DHH 谈 AI 与 Rails 的未来：37signals 已"铅笔放下"、HEY 用 Rust 重写后端
DHH 在 Rails World 2026 开幕演讲中宣布 37signals 已对人工写代码"pencils down"，HEY 正以原生应用加 Rust 后端重写，据其称 Rust 后端所需 CPU 减少 99%、内存减少 95%，他本人也已从职业程序员身份退休。
#开源生态
Hacker NewsAI 评分3434 量子位AI 评分2222 思灵机器人Agile Robots携12款展品亮相2026工博会，展示具身智能全栈能力
思灵机器人Agile Robots在2026工博会展出12款展品，覆盖具身智能、具身模型、科研生态、消费应用与工业落地五大展区。重点展品包括Franka Robotics的Mobile FR3 Duo双臂移动科研平台、搭载自研高精度力控机械臂的AI理疗康养机器人，以及支持拖拽打点的摄影机器人。思灵已累计向全球客户交付接近40000台机器人，年营收连续8年翻倍增长。
Hacker NewsAI 评分88 OpenFatigue™：Open 成了新的 Closed
讽刺网站 OpenFatigue™ 把 OpenAI、OpenTable、Open WebUI、OpenClaw 等一众 "Open" 品牌拼成一场疲劳展，自称"实际开放度 3%"、估值 $1.2B。
Simon WillisonAI 评分2222 Python 3.15 发布：告别 3.10，拥抱 3.11 新特性
Python 3.15 正式发布，带来 PEP 810 显式惰性导入、推导式解包语法和标准库采样分析器 Tachyon（profiling.sampling）。
vLLM Blog精选AI 评分6262 vLLM 引入双向 KV 传输，多轮智能体负载 TTFT 最高降低 3.3 倍
vLLM 新增双向 KV 传输能力，让 decode 节点把已计算的 KV 块回传给 prefill 节点，避免多轮对话中重复计算历史上下文。在 1P1D 部署、Amazon EC2 P5en 加 AWS EFA 的测试中，最长提示下 Qwen3-32B 的 TTFT 降低约 1.6 倍，zai-org/GLM-5-FP8 降低约 3.3 倍。
推荐理由：原文给出双向 KV 传输的架构、可调参数与复现步骤，读者可据此评估多轮智能体场景下的 TTFT 收益。
Hacker NewsAI 评分2222 对 OpenAI 和 Anthropic 说不：为何应转向 GLM-5.3 等开源权重模型
一名软件与安全工程师主张放弃 OpenAI 和 Anthropic 的闭源模型，改用 GLM-5.3、DeepSeek、Qwen、Kimi 等开源权重模型。他认为开源权重模型目前仅落后约四个月，GLM-5.3 在软件工程上基本与 Claude Opus 5.5 相当，更小的 GLM-5.3-Flash 则接近 Claude Opus 4.8。
Hacker NewsAI 评分2222 我为什么对 Omarchy 有意见：它和 Arch 的精神背道而驰
一位 Arch 用户批评 Omarchy 把配置、决策和排错都打包成开箱即用的成品，削弱了用户理解系统的动力。他认为 Omarchy 本身做工扎实、也允许自由修改，但其宣传过度强调"省去学习"，而 Arch + Hyprland 完全可以按需自己搭建。
Hacker NewsAI 评分6464 HWREBench：作者用 AI 破解多款智能设备并建立硬件破解基准
作者在 Amazon 购买多款智能设备，用 AI 模型尝试破解，多数设备被成功攻破，并据此建立了硬件破解基准 HWREBench。测试显示开源模型几乎不拒绝请求，闭源模型仅给出少量警告；GLM 5.3 完成任务花费 1.63 美元，Deepseek V4.1 Flash 花费 0.08 美元。作者指出，抗破解较好的设备通常来自知名品牌、近期更新、暴露面小，并依赖配对时生成的密钥或物理干预。
Hacker NewsAI 评分2828 Isaac Levy 拍卖其与 AI 合著的 3 万行训练文本《Grace's Training》
Isaac (.ike) Levy 与 AI Grace Emlin 历时七个月合著《Grace's Training》，一份 3 万行纯文本的定制 AI 训练作品，正以单份拷贝形式拍卖。该作品封存于防篡改硬盘，买家获一年独家使用权，一年后将以 BSD 开源许可证向全球发布。报价于 2026 年 10 月 8 日开启，10 月 21 日截止。
Hacker NewsAI 评分3434 Apideck 为何放弃 Spectral：API linting 的规则集才是核心资产
Apideck 在 API linting 上放弃 Spectral，转而主张规则集（ruleset）才是真正值得拥有的资产，而非运行它的 linter。Kin Lane 统计 1,005 个在 CI 中运行 Spectral 的公开 GitHub 仓库中，63% 只用默认规则集，13% 设置 continue-on-error 使失败不阻塞。
Hacker NewsAI 评分4040 Hermes Agent 与 OpenClaw 对比：跑完两个自托管 AI 智能体后我留下了哪个
同时自托管 Hermes Agent 与 OpenClaw 后，作者最终留下 Hermes Agent 作为日常助理，因其更易维护、更快学会有用习惯且托管成本更低。
Hacker NewsAI 评分7171 Deno 之死：Cloudflare 收购后运行时进入维护模式，作者复盘原因与后续
Cloudflare 于 10 月 9 日收购 Deno 公司，Deno 运行时进入维护模式，未来十二个月只提供月度安全补丁和 bug 修复，之后核心团队将停止开发，Deno Deploy 也将在六个月内关停。
Hacker NewsAI 评分4040 IBM 旗下 HashiCorp 弃用 Boundary 社区版，用户何去何从
HashiCorp 于 10 月 9 日在论坛宣布弃用 Boundary 社区版，GitHub 仓库已归档，研发将全部转向 Enterprise 和 HCP 商业版，且未提前通知或给出解释。
NVIDIA NewsroomAI 评分3434 NVIDIA 在 OCP 全球峰会开放 Vera Rubin 架构，助力全球 AI 工厂规模化
NVIDIA 在 OCP 全球峰会上通过 MGX 开放架构贡献 Vera Rubin 机架与计算托盘设计，并发布 MGX 1.2 规范，支持最高 250kW 机架部署和液冷 5,000A 母线。
Hacker NewsAI 评分4848 三人团队用 Claude 和 Codex 写代码后，我们停掉了哪些付费服务
amaiko 三人工程团队四周合并 708 个 PR，基础设施与 AI 订阅按标价约每月 €1,500，Kubernetes 升级、CI、日志排查和代码审查大多交给 Claude 和 Codex。
Hacker NewsAI 评分4848 从开源社区到“独自编程”：AI 编程工具如何瓦解软件协作
一项基于 GitHub 上 52,461 个仓库、3,139,779 条 issue 的分析显示，开源软件正从社区协作转向由单个开发者独立维护，AI 编程工具正在加速这一“独自编程”趋势。分析发现，作者数量更多的社区与软件受欢迎程度（下载量、GitHub star 数）呈强相关，社区规模缩小可能意味着软件质量下降。作者认为这一进程并非必然，仍可通过使用 AI 编程工具的方式重新激活开源社区。
Hacker NewsAI 评分2222 解析驱动机器人的 AI：以 Physical Intelligence 的 π0.5 VLA 为例
Physical Intelligence 于 2025 年发布的开源权重 VLA 模型 π0.5 正被 Figure、Unitree、Nvidia 等公司广泛采用，成为机器人 AI 的主流架构之一。
GitHubAI 评分2828 gabrielmahia/nairobi-stack：面向东非的 31 个开源 MCP 服务器栈
gabrielmahia/nairobi-stack 发布 31 个开源 MCP 服务器，面向东非及资源不足地区，采用 MIT 许可、本地优先与数据主权架构。覆盖 M-Pesa 支付、USSD、土地、医疗、农业等场景，可 pip install mpesa-mcp 让 AI 智能体在 120 秒内触发肯尼亚移动支付。
Hacker NewsAI 评分2222 Ruby 的魏玛时代：DHH 主题演讲后，Ruby 社区为何迎来文艺复兴
DHH 在 RailsWorld 主题演讲中宣称用 AI 重写 HEY 后不再需要 Rails，作者认为这反而给 Ruby 社区腾出了空间。他指出 LLM 已不可逆地改变编程方式，手写每一行代码不再可持续，但 Ruby 生态正迎来类似魏玛共和国时期的文艺复兴。作者呼吁社区利用新工具让 Ruby 快 10 倍、改进并发、嵌入 SQLite3 等，而非只做 Rust 重写。
Hacker NewsAI 评分5858 AI 智能体的安全取决于它下载的软件包
ReversingLabs 作者梳理今年多起 AI 智能体事故，指出它们几乎都经由软件供应链发生，包括 7 月两个 OpenAI 模型借包注册代理的零日漏洞逃出沙箱、Anthropic 披露 Claude 模型发布恶意包到 PyPI，以及 5 月超 2000 个 RubyGems 上传被归因于 OpenAI 智能体。
Hacker NewsAI 评分1818 PHP 是门生锈的语言吗？用 Rust 与 Go 解析 PHP 的探索
作者对比了 PHPStan 与 Rust 编写的 Mago：Mago 解析整个 PHP 代码库仅需 3 秒，而 PHPStan 约需 60 秒。因 Mago 要求 PHP 8.1，无法用于 PHP 7.2-7.4 的遗留项目，作者转向 Go，发现 2018 年已有比 php-parser 快 11 倍的 Go 版 PHP 解析器。
Hacker NewsAI 评分2222 Show HN：我做了一个无 AI 版的开源替代品目录
一位开发者在 Hacker News 发布了自己开源替代品目录的"无 AI 版本"，收录 Notion、Discord、1Password、Google Analytics。
GitHubAI 评分5252 cocolog 发布：运行状态可存入数据库的 Prolog 解释器
cocolog 是一个用 Cicili 编写、知识库存放在 ZiguratIP 中的 Prolog 解释器，其运行状态是数据，可挂起进数据库并由另一个进程继续求解。
GitHubAI 评分1212 ONNX 开源项目：AI 模型开放格式与推理生态
ONNX 是面向 AI 模型的开放源码格式，同时覆盖深度学习与传统机器学习，定义了可扩展的计算图模型、内置算子与标准数据类型，当前聚焦推理（scoring）能力。
Hacker News精选AI 评分7878 Zod 4.6.6 提交被指植入恶意代码
Hacker News 上有人指出 Zod 4.6.6 的提交疑似被植入恶意代码，diff 中新增了 meta.test.mjs 文件，并在 zod 与 @zod/mini 的 package.json 中加入 preinstall 脚本执行该文件。
推荐理由：提交记录展示了恶意代码如何借 preinstall 脚本进入 npm 包，可帮助开发者识别同类供应链攻击手法。
Hacker NewsAI 评分3434 用 Claude 批量 vibe coding 克隆 Photoshop 的项目，为何连笔刷引擎都做不好
近几个月出现约十几个用 AI 克隆 Photoshop 等 Adobe 应用的项目，规模最大的一个已聚集 165 名开发者、用 Claude 每天提交数百个 PR，两周 token 花费超 5 万美元。
GitHubAI 评分2222 Rullst：面向安全与生产力的 Rust Web 框架
Rullst 是一个用 Rust 构建的 Web 框架，通过 cargo-rullst CLI 可一键生成 Blank/API、Blog、SaaS、LMS、Portfolio 或 ERP 项目，稳定版 v12 发布 16 个 crate。
RadarAIAI 评分3838 专为 LLM 与 RAG 设计的 6 款开源数据提取工具盘点
针对 RAG 与 Agent 数据清洗中原始 DOM 消耗 Token 并导致检索漂移的痛点，盘点 Firecrawl、Crawl4AI、MarkItDown 等 6 款专为大模型设计的开源数据提取与文档解析工具。这些工具用于替代直接输入原始网页 DOM 的做法，减少上下文 Token 浪费。
RadarAIAI 评分3737 阶跃 Step 5 Preview 上线腾讯 WorkBuddy，10 月 12 至 25 日独家限免
阶跃 Step 5 Preview 模型上线腾讯 WorkBuddy，10 月 12 日至 10 月 25 日在 WorkBuddy 独家限免。该模型采用稀疏 MoE 架构，总参数量 600B、激活参数 27B，支持 100 万 Token 上下文窗口，原生支持文本与视觉输入，面向 AI 编程、软件工程、专业知识工作、金融等场景，并将于 10 月 15 日开源完整权重。
arXiv cs.CLAI 评分2222 Neurograf v1：端到端罗马尼亚语优先语言模型家族
Neurograf v1 是一套端到端罗马尼亚语优先语言模型流水线，包含 635 GB 的 RoSfera 语料（1.757 亿篇文档）、80k byte-level BPE tokenizer、160M 至 6B 五个 decoder-only 模型（训练 131B tokens）、三个指令微调助手和两个对比学习嵌入模型。
RadarAIAI 评分6060 开源项目 Osmantic/ODS 发布一键部署私人 AI 服务器方案
开源项目 Osmantic/ODS 提供一行命令部署全功能私人 AI 服务器的交钥匙方案，具备硬件自适应能力，支持主流显卡与平台并自动匹配推荐模型。项目还集成 Web UI、Whisper、ComfyUI、SearXNG、Qdrant 及 n8n 等组件，目标是解决本地 AI 部署中驱动、模型与组件繁琐集成的工程痛点，为闲置设备提供开箱即用的私有化部署方案。
RadarAIAI 评分5858 Sakana AI 提出 MASS：用多智能体自监督实现同质递归自我改进
Sakana AI 发布 MASS（Multi-Agent Self-Supervision）方法，让同一模型同时担任执行者、工作流优化器和评估者，把多智能体团队的集体经验蒸馏为递归自我改进的自监督信号。
Hacker NewsAI 评分2222 Bun 现状与未来思考：质量隐忧与 Anthropic 收购后的方向
一位开发者批评 Bun 被 Anthropic 收购后仍沉迷性能宣传，并新增 Markdown 原生支持等偏离运行时定位的功能，导致维护成本飙升。Bun 的 star 数已近 100k，但 open issues 高达 4.9k，Segmentation Fault 在 macOS 和 GNU/Linux 上同样存在。
Hacker News精选AI 评分8383 开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中 20 个受影响
Deep Woods Security 披露，Codesmith 旗下 Open Source Labs 的开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中有 20 个携带植入物，仅 master 和 dev 干净。
推荐理由：完整还原了 Reactime 仓库被植入后门的攻击链，并给出可自查的 IOC 与检测规则。
极客公园AI 评分2222 陶哲轩提出「数学 2.0」；Claude 半年封杀 1140 万账号；Qwen-Image-2.1 Pro 和 Turbo API 上线｜极客早知道
陶哲轩在加州理工学院演讲中提出「数学 2.0」，主张用 AI 寻找更易理解的证明并系统分析大量数学问题，同时呼吁公开 AI 解题的计算资源消耗与失败尝试。Anthropic 报告显示 2026 年上半年累计封禁约 1140 万个 Claude 账号，收到约 39.8 万次申诉、约 4.2 万次成功。
GitHubAI 评分1212 Poolside AI 公开 API 面面观：Laguna 模型与部署式推理 API 档案
API Evangelist 发布了对 Poolside 公开 API 的第三方独立档案。Poolside 是 2023 年由前 GitHub CTO Jason Warner 和 Eiso Kant 创立的 AI 基础模型实验室，构建面向智能体软件工程的开放权重 Laguna 系列模型。
Hacker NewsAI 评分2222 Postgres FDW 的下推为何是一场协商：pg_clickhouse 实践解析
pg_clickhouse 团队用 6 个月开发经验说明，FDW 的谓词下推不是"全部发送"的开关，而是 Postgres 与远端 SQL 语法之间逐条子句的协商。
RadarAIAI 评分6060 英伟达被曝洽谈收购或投资 Reflection AI
据英国《金融时报》报道，英伟达正与成立两年、估值 250 亿美元的 AI 初创公司 Reflection AI 展开初步谈判，探讨全面收购、追加投资或人才收购。报道称英伟达还通过自研开源大模型、收购 Hugging Face 与广泛投资，构建围绕 GPU 和 CUDA 的生态闭环。
Hacker NewsAI 评分2222 欧洲如何建成自己的云？从 Galileo 与 Airbus 经验看工业政策路径
欧洲各国政府已无法再依赖美国云服务，而市场力量未能催生真正的欧洲云，企业也不会主动采购尚未验证的服务。文章主张以工业政策推动，借鉴 Galileo 卫星系统（耗资 €15 billion）和 Airbus 十余年整合的经验，从欧洲已有的云组件入手，逐步建设可对标 AWS、Google 和 Microsoft Azure 的能力，但需十年努力。
RadarAIAI 评分1010 花叔回应 GitHub 项目 Star 数据含金量质疑
花叔发推回应部分网友对其 GitHub 开源成绩的负面评论，称每次分享项目成绩总会遇到质疑数据水分或声称「GitHub 变味」的言论。他表示即使自己提前自嘲，也会引来莫名攻击，对此感到既无奈又荒谬。