跳到正文

技术方向

开源生态 最新动态

开源模型、框架与仓库动态:权重开放、社区项目爆火、开源与闭源的力量消长。

58 条精选近 30 天 55 条共收录 5,256 条

更新

精选归档 · 第 2 页

10月13日周二第 21–40 条
  1. NVIDIA Technical Blog60

    NVIDIA 将 Run:ai 平台开源,纳入 DSX AI Factory 平台

    NVIDIA 宣布将完整的 Run:ai 平台以开源软件形式发布,向客户、开发者和生态伙伴开放生产级 AI 工作负载与 GPU 编排能力。该版本把 Run:ai 定位为开放基础,用于扩展 NVIDIA DSX AI Factory 平台,让更广泛的生态在此基础上推出差异化方案。

    推荐理由:NVIDIA 把 Run:ai 全量开源并纳入 DSX 平台,读者可据此了解 GPU 编排能力的开放范围。

  2. 量子位78

    Anthropic 研究实测 GLM-5.2 全自主复制进智能家电

    Anthropic 两位研究员 William Zhou 和 Daniel Freeman 发布安全研究,在隔离沙盒的 8 个 GCP 节点上测试 GLM-5.2 的自主复制与适应(ARA)能力,5 次实验中 4 次攻陷并部署全部 8 台设备,另 1 次拿下 7 台。

    推荐理由:Anthropic 安全研究实测 GLM-5.2 在隔离网络中自主复制模型,读者可了解自主复制与代际经验传递的攻防边界。

  3. vLLM Blog62

    vLLM 引入双向 KV 传输,多轮智能体负载 TTFT 最高降低 3.3 倍

    vLLM 新增双向 KV 传输能力,让 decode 节点把已计算的 KV 块回传给 prefill 节点,避免多轮对话中重复计算历史上下文。在 1P1D 部署、Amazon EC2 P5en 加 AWS EFA 的测试中,最长提示下 Qwen3-32B 的 TTFT 降低约 1.6 倍,zai-org/GLM-5-FP8 降低约 3.3 倍。

    推荐理由:原文给出双向 KV 传输的架构、可调参数与复现步骤,读者可据此评估多轮智能体场景下的 TTFT 收益。

10月12日周一
  1. Hacker News78

    Zod 4.6.6 提交被指植入恶意代码

    Hacker News 上有人指出 Zod 4.6.6 的提交疑似被植入恶意代码,diff 中新增了 meta.test.mjs 文件,并在 zod 与 @zod/mini 的 package.json 中加入 preinstall 脚本执行该文件。

    推荐理由:提交记录展示了恶意代码如何借 preinstall 脚本进入 npm 包,可帮助开发者识别同类供应链攻击手法。

10月10日周六
  1. GitHub78

    OpenSandbox 开源:在自有基础设施上运行 AI 智能体沙箱

    OpenSandbox 开源项目发布,让 AI 应用在自有基础设施的隔离环境中执行代码、运行命令、管理文件并操作浏览器或桌面,本地用 Docker 起步,可通过统一沙箱 API 部署到 Kubernetes。

    推荐理由:OpenSandbox 把智能体代码执行、浏览器与桌面操作放进自托管沙箱,并给出 Docker 到 Kubernetes 的统一接口,可据此评估现有智能体运行环境的替代方案。

  2. RadarAI77

    DeepSeek 官方开源 Agent 框架 DeepSeek Harness (dsh)

    DeepSeek 官方开源了用于搭建 Agent 的框架 DeepSeek Harness(dsh),底层基于 Cordis 核心思路,采用一切皆插件的高度模块化设计。该框架支持 Node.js,具体能力与使用方式在现有材料中未完整展开。

    推荐理由:DeepSeek 官方开源 Agent 框架 dsh,采用一切皆插件的模块化设计,可了解其架构取向与适用场景。

  3. Hacker News78

    Prime Intellect 用 2000 多个智能体把 Prime Agent 重写为 Rust

    Prime Intellect 发布用 Rust 从零重写的 Prime Agent,整个重写由 Prime Agent 自己编排超过 2000 个智能体完成,跨 10000 多个 Prime Sandboxes,消耗 Prime Inference 的 GLM-5.3 端点超 2000 亿 token。

    推荐理由:原文给出用 2000 多个智能体把自身从 TypeScript 重写为 Rust 的完整流程与性能对比数据,可迁移到多智能体编排实践。

  4. GitHub78

    ElcanoTek 开源自托管智能体集群 fleet

    ElcanoTek 发布 MIT 许可的自托管智能体集群 fleet,可自选模型,模型生成的 bash、Python 和文件读写默认在无根 Podman 沙箱中执行,也可切换为 KVM microVM 隔离。

    推荐理由:原文完整交代了自托管智能体集群的沙箱隔离、成本上限与凭据托管设计,可据此判断团队级 Agent 落地的工程取舍。

  5. GitHub76

    Lume 发布本地优先的 AI 编码智能体指挥中心

    Lume 发布本地优先的 AI 编码智能体指挥中心,可监控 Claude Code、Codex、Antigravity、OpenCode 等已有会话,显示哪些在运行、等待或需要人工介入,并支持在同一处继续对话。

    推荐理由:原文完整列出 Lume 对 Claude Code、Codex 等会话的监控与接管方式,以及本地优先的隐私设计,便于判断它能否嵌入现有编码工作流。

  6. GitHub78

    Letta 发布有状态智能体框架 Letta Code

    Letta 发布 Letta Code,一个面向有状态智能体的 harness,智能体具备记忆、身份和随时间积累的经验,可通过重写自身记忆、技能、提示词乃至 harness 本身持续演化。

    推荐理由:原文完整列出 Letta Code 的记忆、技能与多机运行机制,可据此判断有状态智能体的工程实现路径。

10月9日周五
  1. GitHub78

    ZeroClaw 发布 Rust 单二进制智能体运行时

    ZeroClaw 是一个用 Rust 编写的单二进制智能体运行时,配置后在本机运行,可连接 Anthropic、OpenAI、Ollama 等约 20 家 LLM 提供商,并通过 Discord、Telegram、Matrix、邮件、语音、webhook 和 CLI 等 30 多个渠道接收消息。

    推荐理由:原文给出单二进制自托管智能体运行时的完整能力清单与安装路径,可据此判断自托管方案与云端智能体的取舍。

  2. Hacker News78

    CVE-2026-23870:单个 POST 请求可冻结 Next.js 服务器

    作者披露 React Server Components 表单解析中的拒绝服务漏洞 CVE-2026-23870:每个 $K 嵌套表单指针都会完整遍历一次请求字段列表,发送 10000 个指针加 10000 个字段约 900 KB 的请求即可触发上亿次字符串检查,阻塞 Node.js 单线程。

    推荐理由:作者以第一手复现记录拆解 React Server Components 表单解析的复杂度问题,并给出受影响版本与修复方式。

  3. GitHub78

    Cloudflare 开源 agents SDK,用 Durable Objects 承载有状态智能体

    Cloudflare 发布 agents SDK,把智能体定义为基于 Durable Objects 的持久化有状态执行环境,每个智能体拥有独立状态、存储与生命周期,空闲时休眠、按需唤醒,官方称可运行数百万个且不活跃时不产生费用。

    推荐理由:Cloudflare 把智能体做成基于 Durable Objects 的有状态运行环境,读者可据此判断按用户或会话部署智能体的成本与工程路径。

  4. GitHub78

    字节跳动开源 DeerFlow 2.0,从深度研究框架重写为超级智能体框架

    字节跳动开源项目 DeerFlow 发布 2.0,从深度研究框架重写为编排子智能体、记忆与沙箱的超级智能体框架,由可扩展技能驱动,与 v1 不共享代码,原框架保留在 1.x 分支维护。

    推荐理由:DeerFlow 2.0 从深度研究框架重写为编排子智能体、记忆与沙箱的超级智能体框架,可据此判断其能力边界与部署成本。

  5. GitHub78

    Assembled 开源团队编码智能体平台 143

    Assembled 开源团队编码智能体平台 143,把智能体会话、自动化和历史放在同一共享工作区,支持接入 GitHub、Linear、Sentry、Slack、Notion、PagerDuty 等工具提供上下文。

    推荐理由:原文给出团队共享编码智能体的架构与自托管路径,可据此判断多智能体协作如何接入现有仓库与评审流程。

  6. GitHub77

    LangChain 开源 Deep Agents 智能体 harness

    LangChain 开源 Deep Agents,一个开箱即用的智能体 harness,支持任意具备工具调用能力的 LLM,包括前沿 API、开源权重模型和本地模型。

    推荐理由:原文给出 Deep Agents 的完整能力清单与 LangGraph、LangChain 的分层关系,便于判断何时该用完整 harness。

  7. GitHub78

    yc-software 开源多人智能体框架 QM

    yc-software 开源多人智能体框架 QM,可在 Slack 和网页端运行,部署在自有云上并使用自己的模型和密钥。QM 为每位员工提供隔离工作区,同时支持在频道、群组消息和项目中与智能体协作,每个人和每个房间都有独立的记忆、文件、权限、定时任务和沙箱。框架支持 Pi、OpenCode、Codex 和 Claude Code 驱动同一核心,采用 MIT 许可证。

    推荐理由:原文给出多智能体协作的架构与安全模型细节,可据此判断自托管部署的可行性与边界。