2026-10-29

谷歌宣布 Gemini 4 Carbon，现有信息将其概括为一次以基准成绩为主的公告，但没有列出具体基准数字、价格或上线时间。社区讨论也把它视为一次基准披露，而非已经普遍可用的模型更新，因此受影响的主要是希望评估或迁移到新模型、却还无法确认访问方式的开发者和 Workspace 用户。由于官方页面正文未随条目提供，Gemini 4 Carbon 的实际发布范围和可用性仍无法确认。

据 Hacker News 上的一篇报道，macOS 自带的 git 以及其他依赖系统证书库的工具，仍会接受已失陷的 eMudhra 证书。报道称，Apple 给出的缓解方式是手动编辑证书链，但评论者指出，这一改动可能在系统更新时被还原，而且至少已经发生过一次。该问题不限于 git；所有按操作系统信任设置校验证书的程序都可能受影响。目前提供的材料没有显示该问题已被在野利用。

The article examines a fingerprinting script whose unexpected output leads into a discussion of anti-scraping and anti-LLM crawler techniques.

surgehq.ai 的博客文章介绍了 Dayjob: Tax，这项基准用 50 个专业税务任务评估 AI 代理，面向关注代理在真实财务工作流中可靠性的开发者和税务从业者。现有材料未包含模型得分、评分方法或数据集是否公开，因此无法据此判断代理在税务任务上的准确率。

Simon Willison 认为，2026 年 10 月是“氛围编程”（vibe coding）游戏的新拐点：Claude Opus 5.5 在 3D 建模、音乐生成和游戏设计上都有明显提升，让模型不只做出看起来像游戏的东西，还能做出真正好玩的游戏。他说自己最近在完全不看代码的情况下做了四款在浏览器中运行的 HTML/JavaScript 游戏，分别是 Tree Appreciator、Emberwick、Battle Drones 和 Pumpkin Farmer。上述判断来自他的个人体验，并非系统性研究；他还表示 GPT-6 Astra 目前尚未完全达到同样水准，但预计 OpenAI 年底前会追上。

由 LLM 生成代码的 Nordstjernen 项目维护者 Andreas Røsdal 正推动其浏览器进入 Debian 和 Arch Linux；他于 7 月 23 日为 GPLv3 授权的极简版 Northstar 提交 Debian ITP 并寻找赞助者，10 月 18 日又向 debian-devel 列表求助。Northstar 复用 Nordstjernen 的引擎，Røsdal 称后者现有约 24.5 万行 C 代码、易于完整审计，但他不是 Debian 维护者，且后来建议 Debian 优先打包更成熟的 Nordstjernen、对外使用 Northstar 名称。Debian 开发者 Gard Spreemann 按仓库历史统计出约 262 万次插入和 153 万次删除，质疑如此变动量下难以审计，并追问项目代码是否由负责人人工审查，Røsdal 未回答该问题。报道还记录了 Nordstjernen 授权说明不一致，以及 Debian 稳定版安全更新需要回移补丁、与项目频繁发版之间的维护矛盾。

据该条摘要，Google Research 提出“睡眠框架”，在持续学习中插入离线“睡眠”阶段，让大语言模型把短期上下文巩固为长期参数，以缓解灾难性遗忘。模型在主动交互与离线巩固之间周期切换，据报道在 1000 万 token 长上下文、持续翻译和数学推理测试中超过 GPT-4、SFT 等基线。上述基准结果仅来自二手摘要，尚缺论文细节和独立验证，不能视为已发布产品或可复现结论。

据路透社援引两名知情人士，长鑫存储已向多家国内 AI 芯片设计公司送样 HBM3E，并计划在未来两个月内启动限量生产。消息称其良率仅 20%–30%，远低于 SK 海力士约 70% 的水平；测试性能更接近上一代 HBM3，且预计售价高于海外同类产品。在美国出口管制造成国内 AI 内存短缺的背景下，长鑫仍推进这一计划。

Apple 宣布推出新款 14 英寸和 16 英寸 MacBook Pro，首次采用名为 PROLED XDR 的串联 OLED 显示屏，官方标称峰值亮度 2000 尼特、对比度 1000 万:1，并首次为 Mac 加入触控。新机搭载 M5 Pro 和 M5 Max 芯片，机身更薄更轻，Apple 称续航最长 24 小时。产品于 10 月 28 日开启预售、11 月 6 日开售，14 英寸起售价 22999 元人民币，16 英寸起售价 27999 元。上述屏幕、续航和触控规格均为 Apple 公布信息，尚待独立实测。

rss · ByteByteGo · 10月28日 15:31 「背景」 企业内的大模型要回答系统内部问题，必须借助可调用工具；但 Uber 各团队各自接入 MCP，造成工具发现分散、权限与运维重复，且后端混用 HTTP、gRPC 和 TChannel。 「方案」 文章梳理的 MCP Gateway 以控制面/数据面分离为核心：MCP Registry 保存服务器与工具目录、启停配置和变更记录，Proxy Gateway 处理实际请求并返回 MCP 兼容结果。AutoCrawler 从现有 IDL 提取方法、请求响应结构和工具 schema，并用 LLM 改进描述；对原生 MCP 服务器则靠心跳和 listTools 注册。新发现的工具默认禁用，需属主审核、批准差异后才能启用，并可回滚。运行时网关周期性刷新内存映射，生成虚拟 MCP 服务器，把调用转成 gRPC/Protobuf、HTTP 或 TChannel 请求；权限可按服务器或单个工具配置，还支持 PII 脱敏和第三方 token 交换。面对海量工具，Omni MCP 提供渐进发现，Response Projection 裁剪返回字段，Code Mode 让编码代理用 shell 和文件处理结果。文章也留下疑问：禁用能否绕过刷新间隔立即生效，以及渐进发现和字段选择带来的额外往返与决策成本。 「启示」 作者的核心结论是，让代理接入企业能力的最快路径是复用现有 API，而不是重写服务；生产级代理系统最难的部分也不是模型本身，而是发现、安全与可靠性这类连接组织。 标签: MCP, AI agents, API gateway, tool discovery, platform architecture