Granite 4.2 推理模型的构建方法
IBM Granite Team 介绍了 Granite 4.2 推理模型家族的构建过程，涵盖从架构、预训练、SFT 到多阶段强化学习的完整流程。该系列包含 3B、8B 和 30B 三个尺寸，均支持思考、非思考及低思考预算模式；8B 与 30B 额外进行智能体强化学习，可使用工具操作代码、终端和网页搜索。
推荐理由：文章系统拆解 Granite 4.2 的架构、训练流程、强化学习环境与部署用法，适合希望复现或评估推理模型训练方案的小团队参考。
#开发与开源
#开发与开源
今日 0 条Hugging Face Blog精选AI 评分8080
Google Research Blog精选AI 评分6464 Google Research提出可穿戴传感器候选生物标志物优先级框架
Google Research介绍多代理系统 Biomarker Discovery Framework，用于在人工监督下优先筛选可穿戴传感器数据中的候选生物标志物。该框架结合假设生成、统计分析、模型训练、对抗验证和文献推理，在三个队列共9,279次参与者观察中识别出心理健康和代谢领域的候选关联，但研究明确这些结果不等同于临床验证或因果结论。
推荐理由：该框架将统计计算、生成式推理与对抗验证结合，覆盖数据泄漏、过拟合和混杂因素等问题；其多队列结果与专家盲评为可穿戴生物标志物研究提供了可复用的工作流参考。
Hugging Face Blog精选AI 评分7878 Hugging Face 如何用 Inference Endpoints、Jobs 和 Buckets 驱动 Papers with Code 搜索
Hugging Face 为 Papers with Code 构建了由 Hugging Face Jobs、Storage Buckets 和 Inference Endpoints 组成的混合搜索系统。
推荐理由：文章详细说明 Papers with Code 如何拆分离线批量计算、持久化存储与在线检索，并给出模型版本、向量维度、校验、回退和增量更新的生产实践，适合小团队构建搜索系统时参考。
Hugging Face Blog精选AI 评分6565 Dharma AI：约束感知GPU分配器如何通过改变分配顺序提升利用率
Dharma AI构建约束感知GPU分配器，并在七种基准场景中与FIFO调度器比较。在相同硬件和工作负载下，GPU利用率最高提升33个百分点，优先加权输出最高提升105.1%。方法结合24小时预测时域、每30至60分钟重算及任务专属需求估计。
推荐理由：文章以同硬件、同工作负载的FIFO对照实验，展示约束感知GPU分配器在资源争用与优先级调度中的可量化收益，并说明预测误差和在线重优化的处理边界。
Hugging Face Blog精选AI 评分7272 让知识蒸馏达到可规模化运行的成本：Multiverse Computing 的分块 KL 损失方案
Multiverse Computing 提出 Efficient Knowledge Distillation for LLMs，结合离线 top-K logits 缓存与 fused chunked KL loss，降低知识蒸馏的显存占用并支持单 GPU 长上下文训练。
推荐理由：文章给出可复现实验与开源实现，说明如何通过缓存和分块计算降低长上下文蒸馏的显存与成本，适合需要优化模型压缩流程的小团队参考。
Google DeepMind Blog精选AI 评分7575 WeatherNext 开源 AI 气旋模型并支持15天预测
WeatherNext 开源了用于气旋预测的模型代码、模型权重及 WeatherNext 2-mini 版本。Google DeepMind 称，WeatherNext 可预测气旋路径、强度和风结构，三日预测精度相当于此前模型两日水平，并能在单块 TPU 上于不足一分钟生成15天预测；今年还将为每个气旋预测1,000种可能情景。
推荐理由：同时开放模型权重、代码及不同规模版本，并公开预测分辨率、集合规模和运行方式，便于气象研究机构评估其在预测与业务预报中的适用性。
PortSwigger Research精选AI 评分7979 CRLF 驱动的去同步攻击：斩断 HTTP 流
PortSwigger Research 展示 HTTP 请求头注入可升级为请求拆分、响应队列投毒和自我复制的去同步攻击。研究还介绍通过浏览器执行连接锁定与 IP 锁定去同步、获取 XSS 和 HTTPOnly Cookie 的方法，并开源 Burp Suite 扩展、nuclei 模板及实验环境。
推荐理由：文章系统展示请求头注入如何升级为去同步攻击，并分析连接锁定、IP 锁定场景及浏览器触发方法；同时开源扫描工具、nuclei 模板和实验环境，对安全测试研究与防护配置有直接价值。
Home Assistant BlogAI 评分4343 Open Home Foundation 使用 Plausible 将网站分析开源
Open Home Foundation 将借助 Plausible 推进网站分析开源，采用聚合、匿名化统计，取代以个人数据变现为目的的跨站追踪。该组织认为，此类分析应呈现网站整体表现，同时不识别访客身份或损害其隐私。
Hugging Face Blog精选AI 评分6565 NVIDIA发布Cosmos-H-Dreams：面向外科机器人的实时生成式模拟器
NVIDIA发布Cosmos-H-Dreams，一款面向外科机器人的实时、动作条件生成式模拟器，可在单张NVIDIA RTX PRO 6000上支持交互式闭环控制。
推荐理由：NVIDIA发布了面向外科机器人的实时生成式模拟器及代码、模型和适配方法，公开了性能数字、训练流程与应用边界，对仿真评测和团队试验具有直接参考价值。
WebKit Blog精选AI 评分6565 Safari Technology Preview 248 发布，新增 WebDriver 数字凭证支持
Safari Technology Preview 248 现已提供 macOS Golden Gate 和 macOS Tahoe 下载，已安装用户可通过系统设置更新。新版本加入 TC39 BigInt Math 提案和 WebDriver 对 Digital Credentials API 的支持，并更新 CSS、媒体、安全、Web API 及 Web Inspector 等功能与修复。
推荐理由：本次预览版集中更新 WebKit 的 CSS、JavaScript、Web API、WebDriver 与媒体能力，并修复安全、可访问性和 Web Inspector 问题；适合开发者提前验证兼容性变化。
Hugging Face Blog精选AI 评分6565 Grabette 发布开源机器人操作数据采集系统
Grabette 是由 Pollen Robotics 发布的开源手持式机器人操作数据采集系统，可用手持夹爪记录演示并生成机器人可用数据集。系统配备两台相机、Raspberry Pi、IMU 和夹爪，数据通过浏览器处理为 Hugging Face Hub 上的 LeRobot 数据集，硬件与处理流水线均开放。
推荐理由：提供硬件、采集服务、处理流水线和下游训练的完整开源链路，能帮助小团队评估低成本机器人数据采集与 LeRobot 数据处理的可行性。
Python Insider精选AI 评分6868 Python 3.15.0 beta 4 发布：进入候选版本前测试阶段
Python 3.15.0b4 是 Python 3.15 的最终计划 beta 版本，自 3.15.0b3 以来包含约 298 项错误修复、构建改进和文档变更。Python 官方建议第三方项目维护者在 beta 阶段测试并报告问题，但不要用于生产环境；3.15.0rc1 计划于 2026-08-04 发布。
推荐理由：这是 Python 3.15 系列的最终 beta 预览，集中列出大量变更并明确兼容性风险，适合维护者提前测试和准备项目支持。
Kubernetes Blog精选AI 评分6464 Kubernetes SIG UI 推出 Headlamp Kubeflow 插件
Kubernetes SIG UI 发布 Headlamp Kubeflow 插件，用于在通用 Kubernetes Web UI 中查看 Kubeflow 自定义资源及 Pod 状态。插件支持 Notebooks、Pipelines、Katib、Training Runs 和 Spark，并通过 Kubernetes API server 直接展示故障原因、资源关系和流水线状态。
Brave BlogAI 评分5454 Brave 发布 BAT Roadmap 4.0，扩展钱包、支付与创作者奖励计划
Brave 发布 BAT Roadmap 4.0，计划通过 x402、Machine Payments Protocol（MPP）、BravePay、统一 Brave Wallet 和 Brave Rewards Card 扩展 BAT 的支付用途。
Hugging Face Blog精选AI 评分7878 LeRobot v0.6.0 发布：扩展机器人学习、评测与部署闭环
LeRobot v0.6.0 发布世界模型策略、统一奖励模型 API、六个仿真评测基准，以及支持 DAgger 式人工纠正的 lerobot-rollout 部署 CLI。新版本还加入 FSDP 训练、HF Jobs 云训练、深度数据、VLM 语言标注和最高约 2 倍的数据加载速度，并精简了基础依赖。
推荐理由：新增世界模型策略、奖励模型、评测基准和部署训练工具，覆盖机器人学习从训练到反馈闭环的关键环节，并提供多机与云端训练支持。
Hugging Face Blog精选AI 评分7878 PRX 数据策略：用 Lance 构建训练语料并流式输出 MDS
PRX 团队将公开与内部数据集混合，用 VLM 重新生成图像长描述，再把经过筛选和去重的数据转换为可流式读取的 MDS 语料。团队以 Lance 完成数据构建、查询和探索，并选择 Qwen3-VL-8B 进行描述生成；同时记录了 7B 训练中动态计算文本潜变量、使用质量 92 的 JPEG 以及分片跳过列表等实践。
推荐理由：系统介绍 PRX 训练数据策略及 Lance、MDS、Ray Data 等工具的分工，并给出长描述、JPEG 存储、过滤和去重等可复用的工程取舍。
Hugging Face Blog精选AI 评分7272 🤗 Kernels 发布重大更新
🤗 Kernels 推出 Hub 的 kernel 仓库类型，并改进 trusted publishers、代码签名与安全加载机制。项目还重构 kernels 和 kernel-builder 的 CLI，新增 Torch Stable ABI、Apache TVM FFI 支持，并为基础代理式内核开发完善脚手架、构建、基准测试与迭代优化流程；签名验证已提供，但加载时暂不自动验证。
推荐理由：更新覆盖仓库类型、发布与加载安全、CLI职责拆分及框架兼容性，并补上代理驱动内核开发流程，对构建和复现实践有直接参考价值。
Hugging Face BlogAI 评分5959 Hugging Face 与 Cerebras 推出基于 Gemma 4 的实时语音 AI 演示
Hugging Face 与 Cerebras 演示了基于 Gemma 4 的开放模块化实时语音 AI 架构。
Kubernetes BlogAI 评分5656 Kubernetes SIG Storage：聚焦存储功能与 AI 工作负载路线
Kubernetes SIG Storage 负责持久化数据、卷管理及 Kubernetes 与存储系统之间的接口，文章采访了其联合主席 Xing Yang。
Google Research Blog精选AI 评分6363 Google Research提出Regularized f-Divergence Kernel Tests机器遗忘审计框架
Google Research提出Regularized f-Divergence Kernel Tests，用于通过相对分布距离审计机器遗忘和差分隐私。该框架在AISTATS 2026展示，实验称其能以更少样本捕捉细微隐私违规，并避免传统双样本检验将安全重训模型误判为遗忘失败。
推荐理由：提出面向机器遗忘与差分隐私审计的相对分布检验框架，并用理论与实验说明其在降低误报、捕捉细微隐私违规和适配不同数据偏移方面的价值。
Go Blog精选AI 评分7272 Go 推出 pkg.go.dev API 以查询已发布模块元数据
Go 推出官方 pkg.go.dev API，用于查询已发布 Go 模块及其包、版本、搜索结果、符号、依赖关系和漏洞信息。API 采用无状态、仅 GET 的架构，目前主要端点位于 /v1beta，并提供 OpenAPI 规范和 pkgsite-cli 参考客户端；存在模块路径歧义时，API 会要求客户端明确指定模块。
推荐理由：为工具、IDE 和自动化流程提供直接的 Go 模块元数据访问，接口设计、无状态 GET 架构及版本解析规则有助于降低集成成本并明确客户端行为。
Mozilla Hacks精选AI 评分8282 Mozilla 详解如何利用 Claude Mythos Preview 加固 Firefox
Mozilla 利用 Claude Mythos Preview 和其他 AI 模型，发现并修复了 Firefox 的大量潜在安全漏洞。文章介绍其代理式测试框架、并行扫描、漏洞筛选和持续集成计划，并说明 Firefox 150 发布中的 271 个相关漏洞及修复情况。
推荐理由：文章还原了模型驱动漏洞发现、验证、去重到发布修复的完整流程，并公开代表性缺陷与统计口径，适合评估 AI 安全流水线的实际投入和边界。
Google DeepMind Blog精选AI 评分6767 AlphaEvolve 扩展至科研与商业场景并改善 Google 基础设施
AlphaEvolve 已被用于基因组学、地球科学、量子物理和数学研究，并将相关优化算法部署到 Google 的 TPU、Spanner 等基础设施。
推荐理由：汇总了 AlphaEvolve 在科学研究、Google 基础设施和商业场景中的具体应用与量化成效，能帮助读者评估其从试验走向规模化使用的实际影响。
Mozilla Hacks精选AI 评分6464 Mozilla推进用于开放网络的可验证JavaScript安全机制WAICT
Mozilla与Cloudflare、Freedom of the Press Foundation和Meta合作推进WAICT，使网站能够将客户端代码加密绑定到清单，并将清单提交至可公开审计的日志。启用WAICT后，Firefox Nightly可通过pref测试原型；未公开记录的代码会被浏览器拒绝。该实现仍在开发中，相关规范正在开放制定并征集早期反馈。
推荐理由：WAICT把客户端代码完整性、公开日志和浏览器拒绝未公开代码结合起来，适合评估高敏感数据Web应用的供应链安全，但当前仍处于原型和规范化阶段。
Python InsiderAI 评分5656 Rust for CPython 更新：完成跨平台构建并转向 Python 3.16
Rust for CPython 社区已在 fork 的 CI 中成功于所有测试平台构建带 Rust 的 CPython。社区计划以 Python 3.16 为首个包含 Rust 代码的版本，继续设计内部 Rust API、处理单个扩展模块并准备 PEP；该 API 在后续 PEP 稳定并公开前仍将保持内部状态。
Google Research BlogAI 评分5757 Google Research介绍S2Vec城市环境自监督学习框架
Google Research开发了S2Vec，一种通过S2 Geometry划分和要素栅格化学习建成环境通用嵌入的自监督框架。模型使用掩码自编码，在美国人口密度和收入等社会经济指标的零样本地理适应任务中通常表现最佳，但单独处理树冠覆盖和高程等环境任务仍需改进；与卫星图像嵌入融合通常可提升效果。
Google Research Blog精选AI 评分6262 Google Research 在 The Check Up 展示医疗 AI 研究与生态进展
Google Research 在 The Check Up 活动概述其医疗 AI 研究，覆盖个性化健康、临床协作、开发者生态、公共卫生和生物医学研究。文中称，乳腺癌检测系统识别出 25% 此前漏诊的 interval cancers，HAI-DEF 则提供免费开放权重模型 MedGemma；MedGemma Impact Challenge 已收到 850 多份投稿。
推荐理由：集中梳理医疗多模态模型、临床筛查、开发者工具与公共卫生研究，便于了解各项目的当前结果、测试阶段及合作方向。
Python InsiderAI 评分4040 CPython：36年源代码规模变化分析
作者分析 CPython 的 1,392 个提交，生成其多年源代码规模增长图表。研究使用 cloc、脚本和 Git 注释完成统计，作者计划近期整理并上传脚本，同时允许他人使用数据集。
Go Blog精选AI 评分7575 Go 编译器优化小切片的栈分配
Go 1.25 编译器会为较小的固定或非恒定大小切片分配使用栈上后端存储，Go 1.26 还将类似优化扩展到 append 分配的切片。Go 1.26 对返回的逃逸切片使用 runtime.move2heap，在需要时将栈上切片复制到堆上；若怀疑优化引发正确性或性能问题，可使用 -gcflags=all=-d=variablemakehash=n 关闭相关优化。
推荐理由：文章解释 Go 1.25 与 1.26 编译器如何将小切片分配移至栈上，并用 runtime.move2heap 处理逃逸切片；这些机制及关闭参数可直接帮助开发者理解、验证和排查分配行为。
Mozilla Hacks精选AI 评分6060 WebAssembly 为何仍是 Web 上的二等语言
Mozilla Hacks 分析 WebAssembly 虽已加入 SIMD、异常处理、尾调用、64 位内存和 GC 等能力，但仍依赖 JavaScript 完成加载和 Web API 访问，开发体验与工具链支持不足。文章提出 WebAssembly Component Model 作为潜在方向，目标是提供跨语言链接和直接调用 Web API 的统一能力；相关平台集成与工具仍在设计中。
推荐理由：文章从加载、API 桥接、工具链和性能成本分析 WebAssembly 的开发门槛，并讨论 Component Model 的潜力与未完成状态，适合评估技术路线时参考。
Go Blog精选AI 评分8181 使用 go fix 现代化 Go 代码
Go 1.26 发布了完全重写的 go fix 子命令，可通过分析器识别并应用更现代的 Go 语言和库写法。文章介绍运行 go fix、预览差异、选择分析器、跨平台构建配置、重复运行至固定点，以及 Go analysis framework 和 self-service 现代化的基础设施。
推荐理由：文章系统讲解 Go 1.26 重写后的 go fix 用法、modernizer、冲突处理与分析框架，并展示如何借助 go fix 批量现代化 Go 代码。
Mozilla Hacks精选AI 评分7474 Interop 2026 启动，确定 20 个跨浏览器改进重点领域
Interop 2026 启动，Apple、Google、Igalia、Microsoft 与 Mozilla 围绕 Web 兼容性确定 20 个重点领域和 4 个调查领域。项目组从超过 150 项提案中选出由 33 项提案构成的 20 个重点领域，新特性、既有功能可靠性及测试基础设施构成今年的工作方向，并通过 Interop dashboard 跟踪各浏览器进度。
推荐理由：明确年度跨浏览器测试重点与调查方向，开发者可据此规划兼容性改进并持续查看各浏览器进度。
Python Insider精选AI 评分6161 Python 3.15.0 alpha 5 发布，修正构建版本并预览新特性
Python 3.15.0a5 是 Python 3.15 的第五个 alpha 预览版本，因 3.15.0a4 误用旧版 main 构建而额外发布，并正确基于 2026-01-14 的 main 构建。当前变更包括 PEP 799 采样分析器、PEP 686 默认 UTF-8、PEP 782 PyBytesWriter C API，以及 JIT 和错误消息改进；官方不建议将其用于生产环境。
推荐理由：明确说明 alpha 5 的修正原因与测试定位，并列出 PEP、性能变化及后续时间表，便于开发者评估预览版本和迁移风险。
Mozilla Hacks精选AI 评分6262 Mozilla 与 Filament 发布支持 Rust 的 React Native Uniffi
Mozilla 与 Filament 发布 Uniffi for React Native，这是一款通过 Turbo Modules 在 React Native 中调用 Rust 的 uniFFI 绑定生成器。该工具可生成 TypeScript、JSI C++ 及用于安装绑定的 Turbo Module，项目目前处于早期发布阶段。
推荐理由：这是 Mozilla 与 Filament 联合发布的早期开源工具，生成 TypeScript、JSI C++ 和 Turbo Module 绑定，为 React Native 接入 Rust 核心逻辑提供可落地的集成路径。
PortSwigger Research精选AI 评分6666 PortSwigger 发布 SignSaboteur：用于签名 Web Token 攻防的 Burp Suite 扩展
PortSwigger 发布开源 Burp Suite 扩展 SignSaboteur，用于识别、编辑、签名、验证和攻击签名 Web Token。扩展支持 Django、Flask、Express 等令牌类型，可处理 HTTP 请求与响应及 WebSocket 消息，并提供预置字典、暴力破解模式和多种授权绕过攻击配置。
推荐理由：为安全测试人员提供集中识别、编辑、重签名和验证签名 Web Token 的 Burp Suite 扩展，并覆盖多种暴力破解策略与授权绕过场景，具有明确的测试流程参考价值。
Mozilla Hacks精选AI 评分7676 llamafile 发布 v0.8，强化本地大模型运行性能
Mozilla 发布 llamafile v0.8，支持更多开放模型，并通过 tinyBLAS 为 NVIDIA 和 AMD GPU 加速本地推理。该版本新增 84 个矩阵乘法内核，使提示词评估性能较此前提升 10 倍；项目还优化了 Raspberry Pi 5，并支持单条命令生成 llamafile。
推荐理由：v0.8 聚焦本地模型运行体验，tinyBLAS 简化 NVIDIA 与 AMD GPU 加速，84 个矩阵乘法内核将提示词评估性能提升 10 倍，并同步支持新模型。