Ollama v0.40.0-rc0 发布，Apple Silicon 设备上受 MLX runtime 支持的模型架构将默认通过 MLX 运行。预发布期间还会测试并启用更多模型，文中以 qwen3.8 展示 `ollama pull` 与 `ollama run` 命令。
推荐理由：该预发布版本明确了 Apple Silicon 上 MLX 的默认执行路径，并给出模型拉取与运行命令，便于相关用户验证兼容性及运行时行为。
GitHub 通过将 Primer Design System 从 CSS-in-JS 迁移至 CSS Modules，并逐步移除 GitHub 代码中的相关依赖，改善了站点性能。
推荐理由：文章记录了 GitHub 从 CSS-in-JS 迁移到 CSS Modules 的分阶段方案，涵盖性能数据、兼容策略、主题解耦与自动化迁移，适合大型前端团队评估架构改造路径。
Windows Central评测认为，Dell XPS 13凭借2.5K 120Hz屏幕、Thunderbolt 4接口、键盘背光、IR面部识别、Wi‑Fi 7和较好的扬声器，在同价位产品中具备较高性价比。文章将XPS 13与MacBook Neo对比，指出前者在显示、接口和功能配置上更有优势；Dell还提供当前折扣。
两个遭入侵的 GitHub Actions 仓库在 2026 年 9 月 16 日恢复可访问后，因恶意发布标签未被清理，引用这些版本的工作流可能再次下载并执行 Mini Shai-Hulud 恶意代码。受影响操作包括收集 CI/CD 管道中的敏感凭据并将其外传至攻击者控制的服务器，团队应移除受影响引用、固定到 2026 年 5 月 18 日之前的已知干净 SHA，并轮换暴露的密钥。
Jamf Threat Labs 标记的 PamStealer 新变种改用虚假的 Wavel 加密货币钱包网站投递，通过 JXA 启动 zsh 下载器并借助服务器完成 X25519 密钥交换，以阻止静态恢复载荷。该版本使用四层持久化机制，并改用 Swift 编写窃密组件，目标包括系统密码、钥匙串项目、多个 Chromium 与 Firefox 系浏览器及用户文件。
LG TV 可通过恢复出厂设置清除本地数据日志，并关闭 ACR 和 HDMI CEC 数据跟踪，以减少后续收集。原文称其数据日志可能包含搜索词、音频、截图、账户及支付信息，恢复后可在“Settings > General > System > Reset to initial settings > Reset all”执行重置。
Tool Calling 适合单次、时效性强且需要模型直接查看结果的操作，Code Execution 则可让模型编写脚本处理并行查询、过滤与聚合，减少中间结果进入上下文。
LibreOffice 26.8新增对Microsoft Office OOXML文件中六类图表的基本导入导出支持，包括箱线图、漏斗图、帕累托图、径向图、树状图和瀑布图。当前版本尚不能显示或编辑这些图表，但会识别并提示不支持，保存时保留并重写其底层定义。文章指出，Microsoft从2016年起加入的chartex命名空间属于扩展文档内容，并非ISO/IEC 29500国际标准的一部分。
Microsoft升级面向个人与企业的统一Copilot客户端，新增Home、Code和Autopilot三个标签页，并整合聊天、Office文档创建及代理任务功能。Code面向Microsoft 365客户逐步推出，Autopilot由原Scout更名而来；部分关键功能将按用量计费，具体价格与收益尚未明确。
CISA依据主动利用证据，将Microsoft SharePoint代码注入漏洞CVE-2026-65660和Mikrotik RouterOS行为工作流执行不当漏洞CVE-2026-67279加入KEV目录。BOD 26-04要求联邦民事机构优先修复目录中、且可导致攻击者完全控制公开资产的高风险漏洞；CISA同时建议所有组织采用基于风险的管理方式并优先处理相关条目。
推荐理由：CISA依据主动利用证据将两个漏洞纳入KEV目录，并重申联邦机构优先修复要求；目录条目和缓解信息可直接支持漏洞排查与补丁优先级决策。
CISA基于活跃利用证据，将CVE-2026-87902 WordPress Core Remote File Inclusion Vulnerability加入Known Exploited Vulnerabilities（KEV）Catalog。BOD 26-04要求FCEB机构优先修复公开暴露、且被利用后可完全控制资产的相关CVE；CISA同时建议所有组织采取基于风险的漏洞管理。
推荐理由：CISA基于活跃利用证据将该漏洞纳入KEV目录，并明确联邦机构对公开暴露且可被完全控制资产的快速修复要求；普通组织可据此调整风险排序，但具体受影响范围仍需结合自身环境核查。
Microsoft 宣布将 Copilot 定位为 Microsoft 365 的统一工作入口，并推出 Home、Code 和 Autopilot 三种体验，覆盖工作概览、自然语言构建应用和持续处理任务。
荷兰政府推出 DAWO（Digitaal Autonome Werkomgeving Overheid），以 NixOS 为基础建设覆盖操作系统、办公套件、协作应用、云服务、IT 管理工具和 AI 的数字工作环境。
Anthropic 本月早些时候发布 Claude 滥用报告，汇总其检测到的 117 项发现。报告称，AI 代理已被用于侦察、漏洞利用、数据窃取、宣传生产和监控等工作，但报告未证明相关生物武器或战场部署已经完成。
灵界 OS 6.0 稳定版已推送至 Gitee 的 master 分支，提交号为 b726a1d，包含三处改动，并修复一处崩溃。桌面小组件支持按标题栏拖动并记住位置，启用“窗口渲染优化”前需确认，24Hz 刷新率下保留 CSS 动画；设置中的“其他”新增“停用动画”开关，仓库版本号统一为灵界 6.0。
8devices 推出 8Sight T100 紧凑型长波红外热成像相机，将 Lynred ATI320 传感器与 STM32N6 Cortex-M55 微控制器结合，支持 320×240、60 fps 热视频和离线 AI 处理。
Qualcomm 与 Microsoft 合作打造 Manchester United 限定版 Surface Laptop，采用红色机身并带有球队徽标。这批设备数量极其有限，不面向公众发售，Manchester United 与 Snapdragon 正为球迷举办抽奖活动。
Fedora Magazine 教程介绍如何在 Fedora Linux 上使用 Podman 或 podman-compose 部署开源音乐服务器 Navidrome，并通过浏览器或移动设备串流个人音频集合。
推荐理由：提供从 SELinux 目录权限、UID/GID 设置到容器启动与配置文件的完整步骤，并同时覆盖 podman-compose 和 Podman 命令行，适合个人在 Fedora Linux 部署自托管音乐服务。
Vicharak推出Axon-Lite小型ARM SBC，采用可更换接口模块，并提供语音处理、智能传感、AI Data Hub和AI Vision四种模块。板载Rockchip RK3576、6 TOPS NPU、LPDDR5内存，支持Wi-Fi 6、Bluetooth 5.2、千兆以太网和40针GPIO；4GB与8GB版本开放预订，计划于2027年1月出货。
openEuler 24.03 LTS SP3 于 2025 年 12 月发布，定位为首个支持 SuperPoD 架构的 openEuler 版本，并通过 UnifiedBus、UB OS Component 和 UB Service Core 统一调度跨节点资源。
MemBrowse可在CI中持续追踪嵌入式固件的RAM与Flash占用，支持GitHub Actions、GitLab CI、Jenkins及其他CI系统。其开源CLI解析项目的ELF文件和链接脚本并上传报告，还可比较目标、展示历史趋势，并通过用户设定阈值使超限CI失败。公共仓库中的开源项目可免费使用且支持不限数量的追踪目标；闭源项目起价为每月99美元，最多追踪10个目标。
Elastic DevRel team 发布了 jina-ocr-v1、Elastic CLI、Agent Skills、Knowledge Indicators 和 APM GenAI 追踪等更新。
推荐理由：涵盖 jina-ocr-v1、Elastic CLI、Agent Skills、Knowledge Indicators 与 APM 的近期状态，并提供基准、测试数据和实践链接，适合评估技术接入与风险。
Simon Willison表示，使用编程代理的时间越长，他越确信这些工具让软件工程变得更加困难。编程代理能够完成令人惊叹的工作，但要充分发挥其潜力，需要非凡的自律与知识。
多数 ChromeOS 设备的稳定通道正在更新至 OS 版本 152.0.5615.0，浏览器版本为 152.0.7977.132。若发现新问题，用户可通过提交错误、访问 ChromeOS 社区，或在 Chrome 中报告问题和发送反馈。
55873生态系统技术白皮书系列第8篇聚焦开源共建理念与架构设计，分析如何在开放架构和保护核心证据数据之间取得平衡。内容围绕底层稳定、业务可迭代，以及可信 AI 评测、数字资产存证、多语言文脉生态三大赛道的基础设施展开探讨。
Ubuntu 26.10新增Snap窗口平铺布局选择器，移动窗口时会在屏幕顶部显示预设布局区域，放开后可将窗口吸附到指定位置。Tiling Assistant随后会建议将其他窗口填入剩余空间，但布局选择器目前不能通过Settings > Ubuntu Desktop关闭，只能借助Extensions Manager等第三方工具进入扩展设置。
AWS 发布 Amazon EventBridge 增强型自定义事件总线，支持在组织内多个 AWS 账户间共享单一事件总线。增强型自定义事件总线提供事件排序、Subscriber 资源、内容去重、JSONata 表达式和新计费模型，并可通过 AWS 管理控制台、AWS CLI 或 API 创建；目前已在原文列出的多个 AWS 区域可用。
推荐理由：AWS以单一可共享事件总线整合跨账户路由、排序与订阅管理，并调整吞吐计费方式，适合评估多团队事件驱动架构的集中化方案。
Google Wallet 在 2026 年新增或扩展了订单追踪、TSA 非接触式证件核验、子女零用钱、身份证件和 NFC 交通卡转移等能力。文章还说明了 Gmail 包裹追踪、TSA PreCheck、特定州证件支持等使用条件。
DMIT VPS 选购分析聚焦三网 CN2 GIA 等海外服务器线路。LAX Pro 适合重视国内访问速度与稳定性的用户，文中列出 LAX.AS3.Pro.TINY 年付 $119.9 套餐。EyeBall 使用电信联通 9929 和移动 CMIN2，Tier1 则主打大流量，未针对中国大陆优化。
Simon Willison 发布了题为“commit-rewriter 0.2”的内容。现有正文仅说明该内容发布于 2026 年 9 月 24 日，未提供 commit-rewriter 0.2 的功能、具体变化或使用方式。
GitHub Copilot app 中的 canvas 是可定制的全栈应用，能与 GitHub Copilot agent 双向通信，并执行常规计算机程序可完成的操作。文章通过 Connect 4、Winget、SQLite 和开发工作流示例，说明定制界面可减少重复调用代理、降低 token 消耗，并支持在研究、原型、实现和迭代阶段使用更适合任务的交互方式。
推荐理由：文章以 Connect 4、Winget、SQLite 和开发工作流为例，说明如何用 canvas 构建可操作的应用界面，减少重复对话，并为代理协作提供更贴合任务形态的交互方式。
Google Research 提出 AI video co-director 统一多代理框架，并介绍 CANVAS、A²RD 与 VQQA。其方法分别处理多镜头创意规划、视觉状态连续性、分钟级视频生成和视觉瑕疵反馈优化。
推荐理由：将长视频生成拆分为全局创意规划、视觉连续性、长程生成与闭环优化，框架、评测集和量化结果可供研究与原型验证参考。
Datasette 1.0a41 由 Alec Garcia 加入 OpenTelemetry 支持。Simon Willison 还将全部模态框重构为单个 Web Component，并提供面向其他插件的文档。
Antonio Morales 构建了面向 C/C++ 项目的自主模糊测试流水线 Fuzzing Taskflow，通过 Taskflow Agent 协调 AFL++、harness、覆盖率分析和崩溃报告生成。
推荐理由：给出架构、运行方式、覆盖率反馈与崩溃分流方法，并明确模型误判和宿主机执行风险，便于安全研究人员评估和试用。
Talos警告，安全人员可能通过社交媒体以高薪咨询或职位为诱饵，被引导提供内部信息、探测系统或滥用职业关系。文中还介绍开源研究工具CAIRN，可通过元数据识别、关联和分类AI恶意软件留下的认知工件，但其最终判断仍需人工逆向工程。
Apache 软件基金会旗下开源项目 Casbin Gateway 新增 Agent 外发监测，可发现 ZCode 这类将整个代码仓库连同 .git 历史打包上传的行为。该项目用于管理本机 AI 编程 Agent，相关发现于九月中旬在社区引发数日讨论。
Skills Manager 是一款开源免费的桌面应用，可集中管理 AI Agent 与编程工具的 Skills，并通过软链接或复制方式同步。文章介绍其预设分组、Agent 授权管理、skills.sh 市场搜索及 Git 备份功能，同时指出备份可选，超过 100 MB 的 Skill 不纳入备份。
Docker 宣布 Docker Sandboxes 与按量付费的 Docker Cloud Sandboxes 已可用，分别通过独立 microVM 和 Docker 托管云算力隔离代理环境。
推荐理由：完整呈现本地与云端隔离、OCI 封装及标准治理路径，为评估代理权限控制和迁移到云的实践提供明确入口。
Grafana Labs提出用评估将AI代理行为转化为可测量指标，再为目标设定SLO，将未达标比例作为错误预算。团队可在预算内测试提示词和模型，通过真实对话回放检查目标达成情况，并让Grafana Assistant协助创建评估、推荐目标和建立SLO。
Ubuntu 26.10 beta 因不可预见的基础设施问题，原定9月24日发布，现推迟至10月1日。Canonical 表示预计短期内解决原因，最终稳定版发布日期仍定于2026年10月15日；测试者可使用 Ubuntu 26.10 daily build 或 stocking snapshot 4 进行验证。