NVIDIA 将 Run:ai 平台开源,纳入 DSX AI Factory 平台
NVIDIA 宣布将完整的 Run:ai 平台以开源软件形式发布,向客户、开发者和生态伙伴开放生产级 AI 工作负载与 GPU 编排能力。该版本把 Run:ai 定位为开放基础,用于扩展 NVIDIA DSX AI Factory 平台,让更广泛的生态在此基础上推出差异化方案。
推荐理由:NVIDIA 把 Run:ai 全量开源并纳入 DSX 平台,读者可据此了解 GPU 编排能力的开放范围。
技术方向
开源模型、框架与仓库动态:权重开放、社区项目爆火、开源与闭源的力量消长。
58 条精选近 30 天 55 条共收录 5,256 条
NVIDIA 宣布将完整的 Run:ai 平台以开源软件形式发布,向客户、开发者和生态伙伴开放生产级 AI 工作负载与 GPU 编排能力。该版本把 Run:ai 定位为开放基础,用于扩展 NVIDIA DSX AI Factory 平台,让更广泛的生态在此基础上推出差异化方案。
推荐理由:NVIDIA 把 Run:ai 全量开源并纳入 DSX 平台,读者可据此了解 GPU 编排能力的开放范围。
Anthropic 两位研究员 William Zhou 和 Daniel Freeman 发布安全研究,在隔离沙盒的 8 个 GCP 节点上测试 GLM-5.2 的自主复制与适应(ARA)能力,5 次实验中 4 次攻陷并部署全部 8 台设备,另 1 次拿下 7 台。
推荐理由:Anthropic 安全研究实测 GLM-5.2 在隔离网络中自主复制模型,读者可了解自主复制与代际经验传递的攻防边界。
vLLM 新增双向 KV 传输能力,让 decode 节点把已计算的 KV 块回传给 prefill 节点,避免多轮对话中重复计算历史上下文。在 1P1D 部署、Amazon EC2 P5en 加 AWS EFA 的测试中,最长提示下 Qwen3-32B 的 TTFT 降低约 1.6 倍,zai-org/GLM-5-FP8 降低约 3.3 倍。
推荐理由:原文给出双向 KV 传输的架构、可调参数与复现步骤,读者可据此评估多轮智能体场景下的 TTFT 收益。
Hacker News 上有人指出 Zod 4.6.6 的提交疑似被植入恶意代码,diff 中新增了 meta.test.mjs 文件,并在 zod 与 @zod/mini 的 package.json 中加入 preinstall 脚本执行该文件。
推荐理由:提交记录展示了恶意代码如何借 preinstall 脚本进入 npm 包,可帮助开发者识别同类供应链攻击手法。
Deep Woods Security 披露,Codesmith 旗下 Open Source Labs 的开源 React 调试工具 Reactime 仓库被植入后门,22 个分支中有 20 个携带植入物,仅 master 和 dev 干净。
推荐理由:完整还原了 Reactime 仓库被植入后门的攻击链,并给出可自查的 IOC 与检测规则。
OpenSandbox 开源项目发布,让 AI 应用在自有基础设施的隔离环境中执行代码、运行命令、管理文件并操作浏览器或桌面,本地用 Docker 起步,可通过统一沙箱 API 部署到 Kubernetes。
推荐理由:OpenSandbox 把智能体代码执行、浏览器与桌面操作放进自托管沙箱,并给出 Docker 到 Kubernetes 的统一接口,可据此评估现有智能体运行环境的替代方案。
DeepSeek 官方开源了用于搭建 Agent 的框架 DeepSeek Harness(dsh),底层基于 Cordis 核心思路,采用一切皆插件的高度模块化设计。该框架支持 Node.js,具体能力与使用方式在现有材料中未完整展开。
推荐理由:DeepSeek 官方开源 Agent 框架 dsh,采用一切皆插件的模块化设计,可了解其架构取向与适用场景。
Prime Intellect 发布用 Rust 从零重写的 Prime Agent,整个重写由 Prime Agent 自己编排超过 2000 个智能体完成,跨 10000 多个 Prime Sandboxes,消耗 Prime Inference 的 GLM-5.3 端点超 2000 亿 token。
推荐理由:原文给出用 2000 多个智能体把自身从 TypeScript 重写为 Rust 的完整流程与性能对比数据,可迁移到多智能体编排实践。
ElcanoTek 发布 MIT 许可的自托管智能体集群 fleet,可自选模型,模型生成的 bash、Python 和文件读写默认在无根 Podman 沙箱中执行,也可切换为 KVM microVM 隔离。
推荐理由:原文完整交代了自托管智能体集群的沙箱隔离、成本上限与凭据托管设计,可据此判断团队级 Agent 落地的工程取舍。
Lume 发布本地优先的 AI 编码智能体指挥中心,可监控 Claude Code、Codex、Antigravity、OpenCode 等已有会话,显示哪些在运行、等待或需要人工介入,并支持在同一处继续对话。
推荐理由:原文完整列出 Lume 对 Claude Code、Codex 等会话的监控与接管方式,以及本地优先的隐私设计,便于判断它能否嵌入现有编码工作流。
Letta 发布 Letta Code,一个面向有状态智能体的 harness,智能体具备记忆、身份和随时间积累的经验,可通过重写自身记忆、技能、提示词乃至 harness 本身持续演化。
推荐理由:原文完整列出 Letta Code 的记忆、技能与多机运行机制,可据此判断有状态智能体的工程实现路径。
ZeroClaw 是一个用 Rust 编写的单二进制智能体运行时,配置后在本机运行,可连接 Anthropic、OpenAI、Ollama 等约 20 家 LLM 提供商,并通过 Discord、Telegram、Matrix、邮件、语音、webhook 和 CLI 等 30 多个渠道接收消息。
推荐理由:原文给出单二进制自托管智能体运行时的完整能力清单与安装路径,可据此判断自托管方案与云端智能体的取舍。
作者披露 React Server Components 表单解析中的拒绝服务漏洞 CVE-2026-23870:每个 $K 嵌套表单指针都会完整遍历一次请求字段列表,发送 10000 个指针加 10000 个字段约 900 KB 的请求即可触发上亿次字符串检查,阻塞 Node.js 单线程。
推荐理由:作者以第一手复现记录拆解 React Server Components 表单解析的复杂度问题,并给出受影响版本与修复方式。
Cloudflare 发布 agents SDK,把智能体定义为基于 Durable Objects 的持久化有状态执行环境,每个智能体拥有独立状态、存储与生命周期,空闲时休眠、按需唤醒,官方称可运行数百万个且不活跃时不产生费用。
推荐理由:Cloudflare 把智能体做成基于 Durable Objects 的有状态运行环境,读者可据此判断按用户或会话部署智能体的成本与工程路径。
字节跳动开源项目 DeerFlow 发布 2.0,从深度研究框架重写为编排子智能体、记忆与沙箱的超级智能体框架,由可扩展技能驱动,与 v1 不共享代码,原框架保留在 1.x 分支维护。
推荐理由:DeerFlow 2.0 从深度研究框架重写为编排子智能体、记忆与沙箱的超级智能体框架,可据此判断其能力边界与部署成本。
Assembled 开源团队编码智能体平台 143,把智能体会话、自动化和历史放在同一共享工作区,支持接入 GitHub、Linear、Sentry、Slack、Notion、PagerDuty 等工具提供上下文。
推荐理由:原文给出团队共享编码智能体的架构与自托管路径,可据此判断多智能体协作如何接入现有仓库与评审流程。
vLLM 宣布已支持 NVIDIA Vera Rubin NVL72,在 AgentX 上以 MiniMax M3 达到每 GPU 最高 7.84 倍于 GB200 的吞吐,在 150 TPS 约束下吞吐提升 5.18 倍。
推荐理由:vLLM 官方给出 Rubin 平台的早期适配状态与实测吞吐数据,可据此判断新硬件上的部署准备度。
LangChain 开源 Deep Agents,一个开箱即用的智能体 harness,支持任意具备工具调用能力的 LLM,包括前沿 API、开源权重模型和本地模型。
推荐理由:原文给出 Deep Agents 的完整能力清单与 LangGraph、LangChain 的分层关系,便于判断何时该用完整 harness。
yc-software 开源多人智能体框架 QM,可在 Slack 和网页端运行,部署在自有云上并使用自己的模型和密钥。QM 为每位员工提供隔离工作区,同时支持在频道、群组消息和项目中与智能体协作,每个人和每个房间都有独立的记忆、文件、权限、定时任务和沙箱。框架支持 Pi、OpenCode、Codex 和 Claude Code 驱动同一核心,采用 MIT 许可证。
推荐理由:原文给出多智能体协作的架构与安全模型细节,可据此判断自托管部署的可行性与边界。
作者用 FastVideo 的 FastH3 V2 checkpoint 配合四步采样、稀疏注意力 VSA、ClipProj 小文本编码器、INT8 剪枝 checkpoint。
推荐理由:作者把单张 RTX 5090 上跑实时视频的七项优化逐条拆开,可迁移到其他视频模型的推理部署。