AI 智能体正在冲击开源安全披露流程

Anil Madhavapeddy 认为，AI 智能体能把公开漏洞线索转化为可运行 exploit，使开源项目依赖保密 embargo 的传统披露流程失效。一项研究中，GPT-4 智能体在获得 CVE 描述后利用了 15 个漏洞基准中的 87%，没有描述时为 7%。

groundcover 工程师 Naor Peled 谈 AI 写代码后开源贡献为何仍重要

groundcover 工程师、TypeORM 核心维护者 Naor Peled 认为，AI 能快速生成补丁并未降低开源贡献的价值，因为模型训练依赖开源代码，而贡献者仍需用判断力决定方案并参与社区。

人们为何一边反感 AI 一边越用越多

MIT Technology Review 记者 Will Douglas Heaven 分析了公众对 AI 的矛盾态度：多项民调显示美国和全球民众对 AI 的负面影响感到担忧，但 ChatGPT 在 5 月达到 10 亿月活，Gemini 在 7 月达到 9.5 亿用户。

消息称 Reflection 等多家西方企业本月将推出开放权重 AI 模型

外媒 Axios 报道称，Reflection 等多家西方企业将于本月推出开放权重 AI 模型，此类模型支持客户本地部署，在数据安全要求严格的行业具备优势。Reflection 新模型预计初期落后于美国最先进闭源模型，但可与中国顶级开放权重模型竞争，该公司正为此锁定算力。

Bitcoin Stratigraphy MCP 1.1.0 发布：面向 AI 智能体的 L402 边缘缓存与 Lightning 付费

Bitcoin Stratigraphy MCP 发布 1.1.0 开发者分发包，提供远程 MCP 引擎接入、无依赖客户端与 LangChain 智能体示例。

Linux 7.3-rc6 发布：新常态下的“AI 常态”

Linux 7.3-rc6 已发布，本周修复回归正常节奏，约半数变更为驱动修复，并包含大量由 AI/LLM 催生的小型错误路径处理补丁。该版本新增 Turtle Beach VelocityOne Race 支持，回退 Logitech Bolt 接收器 HID++ 支持，并修复网络、架构、文件系统、BPF 等问题。Linux 7.3 稳定版预计两周后发布。

Skyfall：可在浏览器中运行的开源 WebGPU 空战游戏

Skyfall Protocol 是一款完全由 AI 辅助开发的开源 WebGPU 空战游戏，可在桌面 Chrome 中免费运行，无需 API key、付费账户或安装。

Moochy：为开源项目捐赠 AI token 的新方式

Moochy 推出面向开源项目的 AI token 捐赠服务，用户可在自己的 AI 供应商账户中设置每月额度，供维护者用于代码审查、测试与修复。

Recly 发布开源录音转写工具，把 Apple Watch 与 Galaxy Watch 变成 AI 录音器

Recly 发布免费开源的 AGPL-3.0-or-later 录音转写工具，已上架 App Store 和 Google Play，并通过 GitHub Releases 提供 macOS、Windows 版本。

Databricks 如何用 REGISTER 与 UNREGISTER API 防止数据目录锁定、实现数据可移植性

Databricks 介绍通过 REGISTER 与 UNREGISTER API 在不同目录间交接 Apache Iceberg 表，无需重写、导出或复制任何文件。

Agent House 发布面向编码智能体的有状态 Linux microVM

Agent House 发布 AHVM，为编码智能体提供可持久保存的 Linux microVM，包含交互式 shell、文件、网络和快照能力。

Docent 开源终端私有 AI 助手发布，可对话文档并连接 MCP

Docent 是一款 MIT License 的开源终端私有 AI 助手，支持与 PDF 和 Office 文件对话、网页搜索以及连接 MCP servers。

Nvidia 支持的 Reflection 即将发布开放权重模型并推进 AI factory

Nvidia 支持的初创公司 Reflection 即将发布首个开放权重模型，目标是与中国顶级开放权重模型竞争，并为企业搭建低成本专有 AI 系统。

一位视障作者讲述 AI 为何让自己快乐：游戏、语音工具与现实感知都变得可访问

视障作者 devinprater 认为，AI 正在显著改善盲人的数字与物理生活，尤其让过去无法操作的游戏可通过无障碍 mod 游玩。

pi pod 发布：在自有服务器的隔离沙箱中运行 pi 编码代理

pi pod 发布为一个围绕 pi 构建的开源项目，可在用户自有服务器的隔离沙箱 pod 中运行 pi 编码代理，并提供可组合环境。项目强调自托管、隐私和可定制，面向希望把智能体工程环境放在自有数据中心的个人与企业；托管服务即将推出，代码位于 github.com/pi-pod/pipod。

NASA 与 IBM 发布开源 NASA-IBM Lunar Foundation Model，用 17 年轨道器数据支撑月球科学

NASA 与 IBM Research 联合学术机构发布开源 NASA-IBM Lunar Foundation Model，用于把多年月球观测数据转化为可适配下游任务的机器学习基础。

Aura 开源自托管多用户 AI 智能体发布，支持每人独立图谱记忆

Aura 发布为 Go 编写的本地优先、模型供应商中立的自托管多用户 AI 智能体平台，最新标记版本为 v1.0.2-rc1。它提供工具调用、文档检索、时序图谱记忆、定时任务、CLI、Telegram 网关和 Web cockpit，并通过 Docker Compose 运行 Postgres、ArcadeDB、Garage、嵌入、搜索和语音等组件。

System76 更新 COSMIC PR 模板，禁止提交 AI 辅助生成的代码

System76 更新 COSMIC 项目的 Pull Request 模板，要求贡献者确认提交中不含任何 AI 生成的代码、注释和描述。COSMIC 是其基于 Rust 开发的 Linux 桌面环境，目前仅 cosmic-flatpak 代码库不受 No LLM contributions 规则限制。

Artbucket 发布开源品牌资产与门户，支持人类、AI 智能体和代码统一调用

Artbucket 发布 v1 开源品牌资产管理系统，将素材、使用规则、版权和发布版本统一管理，并通过 Web、MCP、REST API、CLI 和 Git 提供一致访问。

Gentle-AI 推出面向 16 种编码智能体的 AI 开发生态

Gentle-AI 发布开源 AI 编码生态，采用 MIT License，宣称可将 Claude Code、Cursor、Codex 等 16 种编码智能体改造成具备记忆和结构化流程的开发伙伴。

AgentiLoop 发布面向 macOS 14.6 及以上版本的原生 Agent 应用

AgentiLoop 发布面向 macOS 14.6 及以上版本的原生 Mac Agent 应用，可用自然语言驱动 Safari、Xcode 和其他 Mac 应用，并处理邮件、代码修复与自动化任务。

Aleph Alpha 发布 Kolibri 技术报告：78.1B 总参数英德 MoE 开放权重模型

Aleph Alpha 在技术报告中介绍英德 MoE Transformer 模型 Kolibri，总参数 78.1B、每 token 激活 3.46B，并以 Apache 2.0 开放权重。

Kitsuno 如何在生产环境影子训练开源决策模型 Laya 以替换闭源 Jev

Kitsuno 用 8 天时间微调开源决策模型 Laya，并让它在生产环境与闭源 Jev 并行处理每个真实请求，但仍由 Jev 的结果生效。训练使用约 4,400 条招聘广告和约 44,000 个问题，明确不用 Jev 输出做蒸馏标签；当前 k6 在 574 个测试决策上准确率为 95.8%，Jev 为 93.7%，但差异尚不显著。

Capcom 计划通过 REX 项目将 RE Engine 改造为 AI 生成游戏引擎

Capcom 在 Capcom Open Conference RE: 2026 上公布 REX 项目，将逐步把 RE Engine 演进为“AI-generation game engine”，以提升开发效率、性能、工具与质量保证。

Pop!_OS 禁止其大部分代码库使用 AI 生成代码

Pop!_OS 宣布禁止在其大部分代码库中使用 AI 生成的代码。该消息来自 HackNews 热帖，原始报道页面因 Cloudflare 安全验证未能展示更多细节。

Meta 推出开源项目 Muse Gadgets，并发布连接智能家居的 Muse Home Link

Meta 宣布开源项目 Muse Gadgets，让爱好者自制 AI 硬件，包含 ESP32 固件和用于接入 Meta AI 智能体 Muse 的 Linux SDK，代码采用 Apache 2.0 许可并设有 Discord 社区。

Kubernetes 的“单体”教训对 AI 智能体 harness 意味着什么

Stacklok 创始人兼 CEO Craig McLuckie 主张将 AI 智能体 harness 演进为云原生分布式应用，把智能体循环与周边基础设施和服务分离。他认为现有 harness 过于本地化、面向单台笔记本上的单个开发者，难以扩展到数百个会话，且会话易中断、难以跨客户端或设备迁移。

Agent Pool：让 AI 智能体自主竞标、执行工作并赚取收益的 M2M 经济

Agent Pool 是一个面向 AI 智能体的 machine-to-machine（M2M）经济层，智能体可自主发现赏金任务、竞标、执行并以 AC（Agent Coins）收款，通过 Ed25519 签名护照积累可移植的加密声誉。

UsageAtlas 开源桌面应用发布，统一查看 14 家 AI 编码工具用量

UsageAtlas 发布免费开源的桌面应用，用于汇总 14 家 AI 编码服务的 token 历史、费用估算、credits 和使用限额。应用支持 macOS、Windows 与 Linux，本地跟踪无需账号，也可选择免费云保存和公开展示资料页。

Chamath 称开源 AI 模型是在“商品化你的互补品”，你认同吗？

Chamath 认为开源 AI 模型是在“商品化你的互补品”。当前开源模型性能通常落后闭源模型数月，尚不能构成竞争；待资金耗尽、开源模型追上来后，行业才会真正面对这一局面。

我如何在一年内从 AI 怀疑者变为 AI 信徒，并打造开源软件工厂 OpenEngine

一名前 Google 员工因受伤试用 Claude Code 后，开发 SaaS 产品 ScheduleLord 的效率提升至 3 倍，代码、测试与文档质量稳定。

SWC 因 AI 生成内容停止接收外部 PR

SWC 宣布因 AI 生成内容问题停止接收外部 PR。原帖无更多正文，未说明具体规则或执行范围。

Meta 推出开源项目 Muse Gadgets，支持开发者打造接入 Muse 的硬件

Meta 推出开源项目 Muse Gadgets，让开发者构建可连接个人 AI 智能体 Muse 的自定义硬件。项目提供开源固件和 Linux SDK，并支持 Raspberry Pi、ESP32 以及显示屏、按钮、传感器、执行器等硬件，示例包括彩色电子墨水屏和接入电视 HDMI 接口的设备。

Rohan Paul@rohanpaul_aiAI 评分6161

Meta 发布开源项目 Muse Gadgets，允许用户把现成电子元件改造成可与 Muse 协作的实体设备。代码已在 GitHub 以 Apache 2.0 公开，包含面向小型微控制器板的 ESP32 固件，以及面向 Raspberry Pi 或其他 Linux 电脑的 Linux SDK。

A2A Project 发布 A2A CLI，用于发现、通信和管理远程 AI 智能体

A2A Project Team 维护的官方命令行客户端 A2A CLI 发布，可在终端中发现 A2A 智能体、获取 agent card、发送消息并流式接收任务更新。

based v2026.8.1 发布：面向团队和 AI 智能体的 GPUI 数据库客户端

based v2026.8.1 是一款本地优先的数据库客户端，使用 Rust 和 GPUI 构建，支持 Postgres、SQLite 和 MongoDB。它把连接与保存的查询放入可提交到 git 的 .based/ TOML 文件，密钥则通过 gitignored .env 中的环境变量引用。

Meta Muse 推出 Home Link USB-C 家庭设备连接配件

Meta Muse 推出 Home Link，这是一款基于 ESP32-C5 的 USB-C 配件，可连接家庭 Wi-Fi，让 Muse 访问兼容设备或具备本地 HTTP API 的自制设备。

🚨 AI News | TestingCatalog@testingcatalogAI 评分4949

Muse 发布 Muse Gadgets 开源 ESP32 固件及 Linux SDK，并推出 Muse Home Link 设备，让 Muse 连接兼容智能设备或本地 HTTP API 硬件。社区技能可控制灯光、电视、打印机等；Home Link 面向美国活跃订阅用户免费申领，每人限一台，10 月发货，先到先得。

Muse Gadgets 推出可自制的开源硬件设备方案

Muse Gadgets 发布面向自制硬件的开源设备方案，用户可用 ESP32 或 Raspberry Pi 等设备接入显示屏、按键、传感器和执行器。项目提供 ESP32 Device SDK 与 Linux Device SDK，设备 SDK 和固件以 Apache 2.0 许可证开源，并在 GitHub 提供源代码。

wait-on 维护者复盘：用并行编码智能体一周推进 Rust 引擎与供应链收缩

wait-on 新维护者 kevinold 复盘加入项目后的第一周：9月22日至10月1日合并27个 PR、关闭17个问题、发布9.2.0至9.5.1，并在实验分支推进可选 Rust 引擎。