dummyscheme：受 Lua 启发、支持 R5RS 的 Scheme 方言
dummyscheme 是受 Lua 启发、支持 R5RS 的 Scheme 方言，提供基于字节码和寄存器寻址的解释器与编译器。实现包含尾调用优化、一等公民延续 call/cc 和 multi-short；callframe 采用 copy-on-write，界定延续计划在不久的将来支持。
#开源
#开源
今日 53 条开源中国资讯AI 评分3939 开源中国资讯AI 评分3131 openKylin参展2026明日城市・上海，亮相国际智慧城市大会
openKylin参加9月22日至26日举行的2026明日城市・上海（TCS 2026），大会在上海张江科学会堂举办。此次大会以“共济山海，和而不同”为主题，定位为全球智慧城市大会立足中国、辐射“一带一路”的区域盛会，旨在搭建国际城市数字化政企合作平台。
开源中国资讯AI 评分3030 openKylin生态委员会第七次会议召开，增选两名行业专家并规划生态建设
OpenAtom openKylin生态委员会第七次会议召开，委员围绕工作组管理、生态运营进展及未来规划展开讨论。会议审议增选周庆飞、尹志超两位行业专家，推动社区治理结构优化，并共同推进openKylin生态建设。
IT之家AI 评分6868 Cloudflare 推出基于 Qwen 的开源多模态决策模型 Clef
Cloudflare 推出开源多模态决策模型 Clef，包含 Clef 和 Clef-flash，两款模型完全兼容 Jev-API。Clef 基于 Qwen3.8-27B，Clef-flash 基于 Qwen3.5-9B，原生配备视觉编码器，上下文窗口为 64k；Cloudflare 同期发布强化学习产品，支持按业务场景对 Clef 进行定制化微调。
Cloudflare Blog精选AI 评分7979 Cloudflare Basin 正式发布：基于 Apache Iceberg 与 R2 的无服务器数据平台
Cloudflare 宣布 Basin 数据分析平台正式可用，包含 Basin Pipelines、Basin Catalog 和 Basin SQL，覆盖数据摄取、Apache Iceberg 元数据管理与查询。
推荐理由：明确列出 Basin 三项服务的正式可用状态、数据链路与兼容性，适合评估事件摄取、Iceberg 管理和分布式查询的组合方式。
Cloudflare Blog精选AI 评分7070 Cloudflare Workers 为 Web Crypto 增加 ML-KEM 与 ML-DSA 支持
Cloudflare Workers 在 Web Crypto 中加入 ML-KEM、ML-DSA 及辅助 API，开发者可通过 webcrypto_modern_algorithms 兼容性标志试验后量子密码原语。
推荐理由：原生密码学原语可减少库作者重复打包实现，并便于在规范未定型阶段验证协议集成与运行时兼容性。
Cloudflare BlogAI 评分5656 Cloudflare邀请开发者用Workers与Artifacts构建下一代Git平台
Cloudflare邀请开发者使用Workers和Artifacts构建面向智能体时代的Git平台，参赛项目需支持多个智能体并发修改。Artifacts已进入开放测试，并新增Workers Builds部署、绑定管理、事件订阅、数据驻留和指标能力；参赛截止2026年10月14日。
Cloudflare Blog精选AI 评分6464 Cloudflare OS 开放全托管部署候补名单并扩展代码与办公工具能力
Cloudflare OS 开始接受全托管部署候补申请，组织可设置自定义域名、Cloudflare Access 策略和 AI Gateway。新版本可连接 GitHub 仓库处理代码，并接入 Gmail、Google Drive 等 Google Workspace 服务。
推荐理由：新增代码仓库操作、Google Workspace 接入与多种导出格式，同时开放全托管部署候补名单，覆盖自部署团队的实际接入与后续运维决策。
Tom’s HardwareAI 评分6060 开发者用单张 RTX 3080 Ti 训练小型 AI 玩《Pokémon Red》
开发者“stmonty”使用单张 RTX 3080 Ti 训练约 1250 万参数的世界模型，让其尝试在《Pokémon Red》中从存档处选择初始宝可梦。模型先通过 192 个数字的压缩屏幕摘要学习按钮效果，再以 14 次按键生成计划；微调后成功选中 Squirtle，100 次运行中有 52 次获得初始宝可梦。项目代码以 lePokeRed 在 GitHub 开源，推荐使用 CUDA GPU。
Tom’s HardwareAI 评分6060 Anthropic称Zhipu AI的GLM-5.3具备Mythos级黑客能力
Anthropic发布报告称，Zhipu AI的GLM-5.3可用于生成恶意内容和网络攻击，并通过测试展示其端到端漏洞利用及绕过护栏的能力。报告称该模型在Exploitbench中410次运行成功开发50次攻击链，但运行和移除护栏需要高显存、GPU集群及高额计算成本。
Tom’s HardwareAI 评分6767 DeepSeek 与 Huawei 发布面向 Ascend 的开源 AI 编程工具
DeepSeek 与 Huawei 发布面向 Ascend AI 芯片的开源编程工具，包括计算与芯片间通信库，以及高层编程语言 TileLang 的 Ascend 支持。
CNX SoftwareAI 评分5757 Avaota F2：基于 Allwinner V861 的开源 RISC‑V AI 摄像头 SBC
Avaota F2 是一款基于 Allwinner V861 双核 64 位 RISC‑V SoC 的开源 SBC，支持 4K 摄像头、H.265 编码、1 TOPS AI 加速器、PTZ 电机控制以及扬声器和双麦克风接口。
PhoronixAI 评分4545 Siemens彻底关闭开源项目OpenRadioss访问权限
Siemens决定终止并关闭开源项目OpenRadioss的访问权限，该项目由Altair Engineering于2022年依据GNU AGPL License开放。该项目是Altair开发的行业领先有限元求解器的开源版本，Siemens收购Altair Engineering后已彻底关闭其开放获取渠道。
OMG! Ubuntu!AI 评分5858 2026年9月 Linux 应用更新汇总
多款 Linux 应用在2026年9月发布更新或新版本，涵盖 Audacity 4.0.1、Shotcut 26.9.27、PeaZip 11.3.0、Tributary 0.7.0 alpha、Fooyin 0.13 和 OpenShot 4.0.1。
FOSS ForceAI 评分7070 欧盟《网络韧性法案》将使 Linux 漏洞管理面临证据要求
欧盟《网络韧性法案》的漏洞报告要求自 September 11 起适用于部分制造商，Linux 管理员需要同时确认受影响资产、配置暴露情况、修复可用性与部署记录。
SolidotAI 评分5959 PS5模拟器SharpEmu与KytyPS5取得可玩进展
PS5模拟器SharpEmu已能加载真实游戏eboot.bin文件、执行原生CPU指令并处理部分GPU功能，已有10款游戏被标记为可玩。KytyPS5上周发布首个公开版本，可启动2D及部分3D游戏，134款游戏标记为可玩，但其中许多存在严重bug。
Cloudflare Blog精选AI 评分6868 Cloudflare 发布开源决策模型 Clef、Clef-flash 与 RL 微调服务
Cloudflare 发布 Clef 和 Clef-flash 决策模型，两款模型均托管于 Workers AI，并以 Apache 2.0 许可在 Hugging Face 开源。Clef 支持图像输入、64k 上下文和严格类型化输出；Cloudflare 同时推出由 FDE 团队协助的微调服务，自助 RL 微调平台仍计划后续提供。
推荐理由：提供可直接托管或下载的决策模型、兼容 API 与 Apache 2.0 权重，并公开训练方法、基准和微调路径，便于开发团队评估低延迟分类场景。
It's FOSSAI 评分5757 IFPI 建议将 yt-dlp 列入欧盟盗版观察名单
国际唱片业协会 IFPI 在欧盟“假冒与盗版观察名单”征询材料中，将 yt-dlp 列入“stream ripping”部分，并点名其四名维护者。文章指出，该名单用于标识被报告促进版权侵权的服务，不构成法律认定或直接行动；2027年版名单预计于2027年第二季度公布。
GitHub BlogAI 评分4141 GitHub Universe 2026：我关注的10场技术演讲
作者精选了 GitHub Universe 2026 的10场技术演讲，聚焦 agent 记忆与评估、AI生成代码验证、MCP服务器授权、GitHub Actions供应链安全及低连接环境开发。议题还包括 npm 依赖溯源、Vite+ JavaScript工具链和 CarbonSight，分别涉及 OpenID Connect、可复用 agent skills 与离线演示。
Tom’s HardwareAI 评分6262 Nvidia发布开放代理安全平台，用软硬件隔离失控AI代理
Nvidia于2026年9月28日发布Nvidia Open Agent Safety Platform，通过模型应用层之外的软件隔离、策略控制和硬件监控来约束自主AI代理。
InfoQAI 评分6161 Qualcomm 发布 Snapdragon X2 Linux 早期开发预览
Qualcomm 发布面向即将商用的 Snapdragon X2 Series 笔记本处理器的 Linux 早期开发预览。该预览包含可用的 Debian 13 环境，目标是提前接入主线 Linux 内核，并标准化系统初始化与硬件任务管理。
Cloudflare Blog精选AI 评分6161 Cloudflare将EuroLLM与Apertus引入Workers AI，并启动AI安全实操培训
Cloudflare宣布EuroLLM与Apertus将进入Workers AI，即日起可申请，同时启动面向政府网络安全机构与关键基础设施运营者的实操培训。EuroLLM支持35种语言，包括欧盟24种官方语言；Apertus由瑞士公共机构开发，使用超过15万亿个token和1,500多种语言训练。
推荐理由：Cloudflare同时推进模型选择与模型无关的安全方案，并开源协作框架，适合评估AI基础设施依赖及部署路径。
vLLM 官方发布AI 评分3535 v0.31.0rc3：Model Runner V2 支持随机化虚拟输入
v0.31.0rc3 为 Model Runner V2 增加随机化虚拟输入支持，对应变更 #58411。该版本的具体实现细节与适用范围未在正文中进一步说明。
Immich 官方发布AI 评分5757 Immich 发布 v3.3.0-rc.1 候选版本
Immich 发布 v3.3.0-rc.1 候选版本，包含新功能、人物共享改进和多项修复，但该版本仍可能存在错误或破坏性变更。
Rust Blog精选AI 评分7373 Rust 1.99.0发布并稳定多项语言与标准库能力
Rust 1.99.0正式发布，团队宣布稳定使用“C”和“C-unwind” ABI定义C-ABI可变参数函数的能力。版本还稳定了原始指针布局信息获取函数、多个IntoIterator实现及VaList等API，并更新Box::leak文档，建议优先使用Box::into_non_null或Box::into_raw。
推荐理由：正式稳定C ABI可变参数函数，并新增布局与容器相关API；Box::leak文档调整可帮助开发者评估FFI、内存布局和分配器兼容性。
Python Insider精选AI 评分8383 Python 3.10.22、3.11.17、3.12.15、3.13.16 和 3.14.8 发布
Python 3.10.22、3.11.17、3.12.15、3.13.16 和 3.14.8 已发布，均包含安全更新。Python 3.10.22 是 3.10 系列的最终版本，之后不再获得安全更新；3.10.22、3.11.17 和 3.12.15 为仅源代码发行版，3.13.16 是 3.13 系列最后一个完整维护版本。
推荐理由：五个 Python 分支同步发布安全维护版本，明确各系列支持状态、安装包差异与多项漏洞修复依据，为升级和安全维护决策提供直接参考。
FOSS ForceAI 评分5656 FSF警告强制AI关闭开关可能造成权力集中
FSF campaigns manager Greg Farough警告，要求AI平台设置强制关闭开关时必须明确谁拥有控制权。California governor Gavin Newsom于9月18日发布的行政命令要求相关部门研究修改州法的可行性，提案包括前沿AI公司安全计划和紧急关闭机制。Farough支持用户控制技术，但反对由企业或所谓独立组织集中掌握开关。
Grafana Blog精选AI 评分7777 Grafana Tempo 3.1 发布：增强 Kafka 摄取、TraceQL 指标与轨迹处理
Grafana Tempo 3.1 正式发布，新增 Kafka TLS 与更多 SASL 机制、机架感知读取、可配置生产者压缩，并支持用 TraceQL 查询批量脱敏轨迹。
推荐理由：正式发布涵盖 Kafka 摄取增强、TraceQL 指标、轨迹脱敏与大轨迹处理，配置变更和实验性功能较多，升级前需核对兼容性与操作要求。
Hugging Face Transformers精选AI 评分7676 Hugging Face Transformers 5.18.0 发布
Hugging Face Transformers 5.18.0 新增 Nemotron 3 Diarization、NemotronH Omni、HyperCLOVAX Vision V2 和 GTE 模型支持。版本同时包含 ROCm、XPU、MPS 与 vLLM 相关的兼容性调整，以及模型推理、缓存、训练、CI 和文档等大量修复与改进。
推荐理由：本次发布扩展音频、多模态与检索模型支持，并集中修复推理、分布式训练、缓存及多硬件兼容问题，升级前需关注破坏性变更。
Google DeepMind Blog精选AI 评分7474 Google DeepMind 推出 SynthID Bio 蛋白质水印方法
Google DeepMind 发布 SynthID Bio，将不可见水印嵌入蛋白质序列和预测的三维结构，实验室测试显示其未损害目标蛋白的生物功能。研究还将其应用于 Evo 2 设计的噬菌体基因组，并公开方法论文、代码、体外数据及研究权重。
推荐理由：提供面向蛋白质序列与三维结构的可验证水印概念验证，并公开方法论文、代码、体外数据和研究权重，适合评估 AI 生物设计的溯源与筛查方案。
vLLM 官方发布AI 评分2929 vLLM 官方发布 vllm-proto 0.4.0
vLLM 官方发布 vllm-proto 0.4.0，发布内容包含 2 项资产。该版本的 tag proto-v0.4.0 对应提交 f28a508，并带有提交者的 verified signature。
9to5LinuxAI 评分6262 Mozilla发布Thunderbird 157，新增企业策略并修复多项问题
Mozilla发布开源邮件、聊天及日历客户端Thunderbird 157，新增DisableChat和DisableFileLink企业策略。版本将IMAP/POP手动配置的端口字段改为可选，并支持查看带完整性保护的OpenPGP远程内容。官方现提供GNU/Linux、macOS和Windows版本下载。
9to5LinuxAI 评分6565 Audacity 4.0.1 发布，恢复 Audacity 3 键盘快捷键并修复多项问题
开源跨平台音频编辑器 Audacity 发布 4.0.1，这是 Audacity 4.0 系列的首次维护更新。新版本可分别导出音轨或标记区域，并恢复 Audacity 3 系列缺失的键盘快捷键，同时修复保存失败导致项目损坏、播放时 VST3 设置被还原及 AppImage 在部分 Linux 发行版无法安装或启动等问题。
CNX SoftwareAI 评分6969 Enactic 发布开源 7 自由度机械臂 OpenArm 2.0，支持双向力反馈与手内摄像头
Enactic 发布开源 7 自由度机械臂 OpenArm 2.0，采用 QDD 关节，支持双向力反馈遥操作、手内摄像头和 1 kHz CAN-FD 控制。其额定负载为 4.1 kg、峰值负载为 6.0 kg，配套 OpenArm Cell、OpenArm KER，以及 ROS 2、MuJoCo、Isaac Lab 等工具；OpenArm KER 的完整发布时间尚未公布。
Syncthing 官方发布精选AI 评分7171 Syncthing 发布 v2.1.6-rc.4 候选版本
Syncthing 发布 v2.1.6-rc.4 候选版本，GUI 支持通过新的 group 属性对设备和文件夹分组，并新增支持 CONNECT 的 HTTP 和 HTTPS 代理。文件夹可关闭区块索引，以减少数据库大小和开销；GUI 登录会话时长及 Cookie 路径也可配置。该版本还提供 APT 仓库和 Docker 镜像。
推荐理由：这是 Syncthing 2.1 系列候选版本，集中涉及设备分组、代理、索引、会话配置与多项修复，适合部署前评估变更。
The RegisterAI 评分7272 研究人员提出针对JIT引擎的Branch Target Reuse Spectre v2攻击
Vrije Universiteit与Scuola Superiore Sant’Anna研究人员提出Branch Target Reuse（BTR），称其是首个针对JIT编译器的实用就地式Spectre v2攻击。
Ubuntu Blog精选AI 评分6161 使用 Canonical MLOps 栈和 LLM 构建实时交易欺诈检测系统
Ubuntu 演示使用 open weight 模型“system-one-qwen3.5-4b-scorer”，结合 KServe、vLLM 与 AWQ 量化，在本地构建交易风险分类实验。合并 LoRA 权重并采用 4-bit AWQ 后，模型内存需求据称可由约 18GB 降至约 5GB；教程还提供 MicroK8s、Charmed Kubeflow 部署及 curl 请求验证步骤。
推荐理由：提供从模型量化、KServe 部署到请求验证的完整实验路径，并明确环境、内存和耗时要求，适合评估本地实时分类方案。
InfoQAI 评分6464 SvelteKit 3进入候选发布阶段：配置迁移至Vite并弃用$lib别名
Svelte团队宣布SvelteKit 3进入候选发布阶段，重点进行代码完善并为后续更新做准备。该版本要求Vite 8和Svelte 5，配置将迁移至vite.config.ts，$lib别名将替换为#lib，同时保留部分实验性功能。
开源中国资讯AI 评分4747 开源 Windows 多 Agent 工作台 Termexo 发布 v0.10.9，集中显示五种 Agent 状态
开源 Windows 多 Agent 工作台 Termexo 发布 v0.10.9，将工作区内五种 Agent 状态按终端顺序集中显示为空闲、运行、思考、异常或等待授权、完成。状态以不同颜色和图标呈现，鼠标悬停可查看对应窗口名称，重命名终端后提示名称也会同步更新。
The RegisterAI 评分6767 OpenClaw启动企业版OpenClaw Enterprise开发
OpenAI员工Kevin Lin称，OpenClaw Enterprise（OCE）1.0版本正在开发，计划提供企业级智能体控制面，并支持多租户、严格安全边界和标准化智能体原语。项目最初在OpenAI启动，后捐赠给OpenClaw Foundation；其目标是回应组织对统一安全、安全性与治理标准的要求，但持久智能体的实际部署仍然有限。