vLLM 官方博客发布无需置信头的在线拟合接受估计器，使 EAGLE、MTP、DFlash 等缺乏置信度头的草稿模型也能启用自适应验证（Adaptive Verification）。该方案用逐位置逻辑回归从草稿分布最可能 token 的 logit(qmax) 特征预测目标模型的接受概率，系数在服务过程中基于验证阶段产生的接受/拒绝标签用 IRLS 持续在线拟合，采用共享斜率和步长阻尼等设计缓解深层草稿数据稀疏问题。基准测试覆盖 DeepSeek-V4-Flash+DSpark、MiMo-V2.5-Pro-FP4+DFlash、Inkling-NVFP4+MTP 和 Muse-Glimmer-30B+DFlash2 四组模型对，在并发 64、温度 1.0、top-p 0.95 下于多个数据集上测得吞吐量提升，MiMo-V2.5-Pro+DFlash 在 5/7 并发度上位于吞吐量-交互性前沿。功能已通过 PR #52228 落地，可通过 enableadaptive_verification 启用，但要求目标模型注意力后端支持可变长度验证且 MTP、EAGLE 因自回归投机的裁剪成本收
全部资讯
typesafe.ai 发布 AI 模型 Jev 1.14.0，主要更新包括扩大上下文窗口、加入图像 bounding box 类型、支持可组合图像，并将实验性功能使用者命名为 dreamers。Hacker News 评论认为该发布呈现方式偏传统企业软件风格，发布方主动提示不要盲信 benchmarks，被视为难得的克制做法。视觉能力方面，评论者承认 bounding box 是有用补充，但认为距 semantic segmentation 仍有差距，并将 Jev 与 Gemini 3.5 Flash-Lite、SAM、Moondream 等方案比较。整体被定性为小幅增量迭代，被质疑缺乏明显护城河，因长上下文与图像能力已有大量可 self-host 替代方案。还有评论针对不同场景建议使用本地轻量分类模型，主张 AI 输出被用于模型蒸馏难以靠技术手段阻止。
原标题：《Passkeys Are Not a Trap》 评分: 383 | 作者: speckx 💭 防钓鱼的钥匙，怎么先把主人锁门外？ 🎯 讨论背景 这篇文章是在回应先前的“Passkeys are a trap”争论：支持原文者认为，今天的 Passkeys 虽未普遍强制 attestation，但其标准能力可能日后被网站用于限制可登录的设备和软件。Passkeys 是基于 WebAuthn（一套浏览器与认证器协作的公钥认证标准）的登录方式，旨在取代可泄露、可复用且易被钓鱼的 password；实际密钥可由 iCloud Keychain（Apple 的系统凭据库）、Google Password Manager、第三方 password manager 或 YubiKey（硬件安全密钥）保存。争议因此横跨三个层面：密码学上是否更安全、跨平台与恢复流程是否足够可靠，以及 FIDO Alliance（制定 FIDO 认证标准的行业联盟）所支持的 attestation 会不会让平台运营者获得更多准入控制权。讨论还指出，Passkeys 有时被用作 password 替代品，有
在AI Engineer纽约大会上，OpenAI、Anthropic与多家金融机构围绕金融Agent的自主性与安全控制展开讨论。OpenAI金融服务负责人Joseph Kim提出模型能力正越过"有用性阈值"，预测2027年Agent可胜任投资想法生成与交易，并强调ChatGPT for Financial Services内置数据溯源能力。对冲基金Two Sigma的John Feminella批评"审批疲劳"，介绍了五种可组合的护栏控制，包括自动分类器等。对冲基金Bloomberg架构负责人Andrey Rybka列举Agent事故案例，强调应在模型外部实施确定性控制。Anthropic的Belinda Neal与Keon Shahab介绍Claude for Financial Advisors，提出构建"信任层"的三步骤框架。
异次元软件世界发布腾讯视频会员年卡双11优惠信息：腾讯视频VIP年卡活动价138元（原价198元），支持电脑、手机、Pad三端使用，充值需绑定QQ账号；超级影视SVIP年卡（含TV电视端）活动价238元（原价488元），接近半价。文章介绍腾讯视频VIP可享4K HDR画质、去广告、画中画、跳过片头及独播影视内容，与爱奇艺、B站、优酷的同类年卡活动进行了价格对比，并提供官方购买链接和叠加红包入口。
本文介绍3D高斯溅射（3DGS）作为机器人空间记忆的技术原理与应用。3DGS由Inria等机构的Kerbl、Kopanas、Leimkühler和Drettakis于2023年8月在论文《3D Gaussian Splatting for Real-Time Radiance Field Rendering》中提出，通过数百万个具有位置、尺度、旋转、透明度和颜色等属性的3D高斯椭球体重建真实场景，可从新视角实时渲染。文章分析机器人为何需要3D记忆以应对视野外的物体定位与回访需求，并介绍GSMem等系统如何将高斯重建转化为可搜索、可更新、可重访的空间记忆，结合场景图与语言对齐特征实现语义检索，扩展方法还可处理动态物体并接入物理仿真。作者强调，记住场景外观几何并不等于理解物理行为，需结合物理模型与材料属性估计才能预测运动、碰撞与形变。
有开发者发文指出，Anthropic 发布的面向超大型单一代码仓库的源码管理系统 Scion，在数据模型、术语乃至代码仓库链接上与 Meta 的 Mononoke 高度相似，质疑其与 Mononoke 存在直接继承关系。Anthropic 在公告中仅将 Google Piper 和 Meta Sapling 列为先例，被认为致谢程度不足，有 IPO 前营销包装之嫌。讨论延伸至三方面：一是 Scion 设计究竟直接参考 Mononoke 还是经由 Sapling 公开思想间接得出，二是引用标准与独立重现的界线如何划分，三是 AI Agent 产出设计时，组织应承担归因与合规责任。
Petal 由 CoScreen 团队以开源形式发布，定位为 CoScreen/Screenhero 式低延迟共享屏幕与远程结对协作工具的延续，回应 CoScreen 近期停止运营以及 Screenhero 被 Slack 收购后关停的市场空白。Screenhero 与 CoScreen 联合创始人均表示欢迎开源延续，Petal 团队称其大部分代码与操作系统无关，补齐 Linux 支持比过去更易，并邀请社区提交发行版与功能需求。讨论同时聚焦 LiveKit 能否满足 input-to-video 延迟要求、Pop 已加入 Wayland 支持可被 Petal 复用，以及 Tuple 等同类替代品已存在、Petal 是否来得太晚等争议。
文章围绕 Hacker News 上对 "Fancy Curl Sites"——即对 curl 终端访客呈现 ANSI 终端界面、浏览器访客呈现普通 HTML 的网站——展开讨论。一类方案借助备用终端缓冲区和 HTML 注释，把两种体验封装进同一份静态文件，从而兼容 GitHub Pages 等纯静态托管。评论者认为这类页面适合展示个人音乐、阅读、家务等实时信息，但也有人批评用自定义请求头切换视图不如标准 HTTP Accept 内容协商合理，主张 wget 等客户端也能明确请求 text/x-ansi 或获取规范 HTML。讨论还提及 curl/libcurl 近期修补 CVE-2026-92392，提醒终端访问陌生服务器同样存在客户端安全风险，并对 Windows Terminal 兼容性及 RMS 浏览习惯等细节做了澄清。
2025年10月8日至10月13日，乌克兰无人机在48小时内多次袭击Yandex位于俄罗斯境内的数据中心，首轮打击梁赞州萨索沃市设施致数据中心起火、数万台服务器停运，含两台AI训练超算；卡卢加州与弗拉基米尔数据中心随后相继被袭，搜索、地图、邮件、打车与支付等服务出现中断。Yandex表示用户资金多地备份未丢，但ru-central1-b可用区持续瘫痪，建议客户迁移并启动灾难恢复。Cloudflare分析指出，袭击后该ASN的Bot流量一度骤降约99%，但恶意机器人并未停歇，而是迁移至Radist、Selectel等基础设施。讨论同时围绕报复正当性、数字基础设施地理单点风险及集中化云服务在战争中的脆弱性展开。 相关文章： 🧐 Yandex 云故障未令恶意机器人消失，Cloudflare 数据纠正“俄国水军停摆”传言 - News Hacker | 极客洞察 Yandex 宕机：数据显示恶意机器人并未停歇，反而开始转移阵地 - The Cloudflare Blog 乌克兰继续使用无人机袭击俄罗斯数据中心 Yandex搜索/地图/邮件/支付等多种服务中断 - 蓝点网 还有更多相关文章..