科技产品 · V2EX · 分享创造
FluxDown v0.6.0 发布通用插件系统 ↗
FluxDown 作者 clow 发布 v0.6.0 版本，为其开源多协议下载器（AGPL-3.0，Rust 引擎，支持 HTTP/BT/HLS/DASH/FTP/eD2K）引入桌面与 Web 端通用的插件系统。
TIAOTECH / NEWS
保持好奇。与变化同行。
AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年10月30日 09:00
研究论文 · 小众软件
FoxIO 公开 HTTP/3 Header Accordions 拒绝服务漏洞 ↗
FoxIO 于 10 月 20 日公开名为 Header Accordions 的 HTTP/3 拒绝服务漏洞，利用 QPACK 请求头解码过程中的资源限制失效，仅需几百 KB 输入即可触发目标服务 CPU 死循环或内存耗尽；quic-go、Cloudflare quiche、lsquic、Bun、aioquic/mitmproxy、h3 和 Wireshark 等 7 种实现被确认受影响，部分已发布修复版本如 quic-go 0.57.0、quiche 0.29.3、Wireshark 4.6.2。
AI 产品 · Show HN
Aw-1 发布：面向 AI 智能体的确定性 AST 电路断路器与内核沙箱 ↗
Aw-1 是一个零依赖 Python 安全电路断路器，通过抽象语法树（AST）反编译、策略即代码、滚动速率监控和 HMAC 签名执行令牌，在亚毫秒级循环中拦截 AI 智能体工具调用；v2.1.0 版本在 10,000 并发异步调度压力测试中达成 8485.0 dispatches/sec 吞吐与 P99 0.2263 ms 延迟；支持本地 CLI 零安装试用、@guard 装饰器集成、LangGraph 适配及生产级 HTTP 网关服务；开源发布于 GitHub，Apache 2.0 许可。
AI 模型 · IT之家 · AI
讯飞星火 X2.6 端云一体大模型发布，含 293B-A30B MoE 架构与 X2.6-4B 开源端侧模型 ↗
讯飞星火 X2.6 端云一体大模型在科大讯飞1024开发者节发布，采用293B-A30B参数MoE架构，上下文长度达1M，基于全国产算力训练，突破代码与智能体能力；同步发布X2.6-4B开源端侧模型，支持三档推理模式，推理效率较ollama提升，限时免费；X2.6系列已在官网开放试用。
AI 产品 · MiniMax 官方新闻
MiniMax Code 桌面端发布 Mini App 功能 ↗
MiniMax Code 桌面应用正式发布 Mini App 功能，这是一种基于 Node.js 后端与前端页面的长时运行插件，通过 hosted MCP 与 Agent 双向调用，支持在对话侧边栏或独立窗口中持续运行；本次发布包含 Mini App 运行时、/miniapp-creator 快速构建工具及官方与社区 Mini App 应用库；MiniMax Bot 本身已重构为 Mini App 并开源至 MiniMax-Code-MiniApps 仓库。
观点 · 虎嗅 · AI
OpenRouter调用量榜单如何成为一场精心设计的价格营销循环 ↗
虎嗅作者以实测和多源数据交叉分析指出，OpenRouter周榜是滚动7天窗口下的渠道流水单，非全球市场指标；其榜单登顶由价格策略（如MiniMax太空兔匿名期免费+限时折扣）驱动，反映的是促销力度与羊毛厚度，而非模型能力；榜单已被用于stealth发布流水线，八个匿名马甲七次认领，本质是聚合平台将自身交易数据包装为行业公信力，并借Stripe收购升级为支付层入口。
行业动态 · AMZ123 · 跨境快讯
PHP高危漏洞引发日本乐天等电商平台紧急维护 ↗
PHP底层语言被披露存在两个高危未公开漏洞，修复补丁原定10月22日发布，因已有黑客利用而提前至10月21日推出；乐天自22:00起停止卖家后台访问、23:00前后暂停前台页面展示，首页显示“系统维护”提示，Creema等平台也进入维护状态，日本雅虎与亚马逊日本未停机；在日本站点运营的跨境卖家需关注维护期间后台管理与订单履约的短暂波动。
行业动态 · 虎嗅 · AI
特斯拉Optimus启动量产但商业交付推迟至2027年底 ↗
特斯拉宣布Optimus人形机器人已在加州弗里蒙特工厂启动量产，首批达到量产质量标准的机器人正式下线；但马斯克在财报电话会上表示，因AI能力、机械可靠性及手部等关键部件未达商用要求，对外交付将推迟至2027年底，且当前无订单与收入披露。
行业动态 · 小众软件
开发者利用eMudhra泄漏CA私钥攻破Yandex Station Mini 2智能音箱 ↗
开发者利用eMudhra泄漏的EM OV TLS CA – G3C中间证书私钥（原文称私钥仅为数字4），通过DNS劫持重定向Yandex Station Mini 2的云端连接，伪造HTTPS证书下发配置开启网络ADB，最终获得Root权限；该攻击依赖设备预装并信任问题根证书，老旧未更新的智能音箱、电视、摄像头等IoT设备均可能受影响。
科技产品 · V2EX · 分享创造
SnapNeo 发布截图与录屏工具，支持视觉识别选区、本地 OCR 和桌面贴图 ↗
SnapNeo 是一款面向 Windows 的本地优先截图与录屏工具，已上架 Microsoft Store；支持视觉识别选区、多屏截图与标注、滚动长截图、区域/窗口录屏（MP4/GIF/WebP）、本地 OCR（离线识别并划选复制文字）、桌面贴图（图片/文字/颜色卡片，支持鼠标穿透与色值转换）、智能遮挡（电话号码/邮箱/人脸/二维码）、录屏实时标注与画中画（Pro 版），以及历史截图回溯编辑；基础功能永久免费，Pro 版一次购买永久使用；官网为 snapneo.app，当前支持 Windows 10 2004 及以上和 Windows 11 x64 系统。
AI 产品 · V2EX · 分享创造
Qovia 发布面向 AI Agent 的多平台公开数据 API ↗
Qovia 发布面向开发者和 AI Agent 的社媒与电商数据接口，支持抖音、小红书、B 站、微博、知乎、TikTok、YouTube 等 20+ 平台共 100+ 接口，提供统一 JSON 字段结构、跨平台检索（POST /v1/search）及 MCP 集成能力，已适配 Claude Code 和 Cursor，按成功响应计费。
AI 产品 · V2EX · 分享创造
RigCheck：基于真实文件大小与 llama.cpp 逻辑的本地显卡/内存模型适配检查工具 ↗
heybenben 开发了 RigCheck 工具站（https://localrigcheck.com），用于判断显卡或 Mac 内存能否本地运行新开源模型。
AI 产品 · NVIDIA Blog
NVIDIA Cosmos 发布新工具链以训练、评测和部署世界模型 ↗
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图；Cosmos Data Factory 提供五大云原生蓝图（自动驾驶数据生成、图像属性增强、事件视频生成、缺陷图像生成、视频数据增强），支持 GitHub、Microsoft Azure、Nebius 和 CoreWeave；Porsche、ANYbotics、Ultralytics 已应用该工具链提升物理 AI 开发效率；Cosmos Framework 支持对 GR00T、Alpamayo、QWEN、Pi0.5 等 Hugging Face 模型微调与蒸馏；Cosmos 3 Nano 模型变体支持多视角多传感器仿真策略测试；NVIDIA Metropolis VSS 3.3 蓝图基于 Cosmos NIM 微服务实现视频搜索与摘要。
行业动态 · NVIDIA Blog
NVIDIA 推动欧洲零售转型：从数字发现到实体运营 ↗
NVIDIA 官方博客发布其技术在欧洲零售业的系列应用案例：Shopify 使用 NVIDIA Nemotron 3.5 Lightning 和 Megatron Bridge、NeMo RL 实现 Sidekick 助手子代理推理成本降低 90%、响应速度提升 7 倍；Zooplus 基于 Nemotron Retriever 和零售蓝图实现 86% 搜索准确率；Photoroom 与 Vestiaire Collective 合作日处理约 4 万张商品图，使用图像编辑 API 后商品流动性提升 5%，单页浏览量增加 3%–7%；Omi 的 ProductDrop 工作流结合数字孪生生成图像，L’Oréal 在 CreAItech 项目中采用该方案并集成 ALCHEMI 加速成分筛选；Mirakl 在自有及 Scaleway 等欧洲云上运行开源模型保障技术主权；Otto Group 在德国哈尔登斯莱本仓部署基于 Omniverse 的自主仓储仿真系统；ALLSIDES 构建分钟级生成高精度 SimReady 3D 数字孪生工厂；CATCHES 的 RealFit 虚拟试穿方案在 AMIRI 实测中转化率提升 55%、加购率提升 80%、销售额提升 56%；Nebius 在 GTC Berlin 展示三款零售蓝图：员工生产力智能体、库存仿真优化、智能体微调飞轮。
行业动态 · NVIDIA Blog
NVIDIA 发布 Earth-2 开源模型家族新成员 StormScope EU ↗
NVIDIA 发布 Earth-2 开源模型家族新成员 StormScope EU，这是专为欧洲训练的短临天气预报模型，基于 EUMETSAT 卫星观测，在 16 个 Meteosat 通道上以 10 分钟间隔预测云况；该模型通过 Earth2Studio 运行，结果由 Earthmover 实时生成地图瓦片；AXA、Vaisala Xweather、曼彻斯特大学、TotalEnergies 和 Space42 已开展区域适配应用。
行业动态 · NVIDIA Blog
NVIDIA 开放模型推动欧洲多国公共部门 AI 应用落地 ↗
NVIDIA 官方宣布其开放模型（包括 Nemotron-Personas 系列、NeMo User Sim）正被德国、波兰、英国、法国、希腊及欧盟委员会等用于构建可控、本地化、合规的公共部门 AI 系统；涉及 deepset Haystack Enterprise 平台升级、波兰 eHealth 智能影像平台、UK Nemotron-Personas-UK 数据集、德国 Sinfonie 语音交互平台与主权云方案、法国 Twake.ai 主权协作工作区、希腊 KIEFER 基于 DGX SuperPOD 的希腊语智能体工厂，以及 Codefest 创新赛事。
研究论文 · arXiv AI / ML / CL / CV
Automating ML for Science：Agent4Sci评测前沿智能体在科学ML任务中的真实能力 ↗
论文提出Agent4Sci测试平台，覆盖11个科学领域的20个ML基准，评估前沿智能体改进已发表最优模型的能力；实验显示Claude Opus平均相对提升10.4%，但提升主要来自ML工程技巧而非科研级洞见；加入轻量级插件技能后，Claude Opus提升至20.1%，Codex从4.4%升至8.1%，干预更趋领域相关；代码与数据集已开源。
AI 模型 · arXiv AI / ML / CL / CV
Big Claims, Small Margins：GraphLLM在文本属性图节点分类上的增益是否经得起简单基线检验 ↗
该论文质疑近期基于LLM的文本属性图（TAG）节点分类方法所报告的SOTA准确率，通过在相同数据划分上运行四个低成本基线（如Correct & Smooth+TF-IDF、MLP+e5-large-v2嵌入），发现其与各论文最高报告均值差距中位数仅2.3–2.8个百分点；15/24任务中基线差距≤3点，但12/22可检验任务中LLM方法仍显著更高；作者还指出多处评估风险，包括测试集泄露、标签误用、基线复用未披露及Cora加载器文本-标签错位，并发现同一方法在相同划分上的报告结果跨论文差异高达12.5个百分点。
科技产品 · V2EX · 分享创造
开源 Agent-Shit-Cleaner 工具清理 Agent 开发产生的磁盘垃圾 ↗
Viyozc 开源名为 agent-shit-cleaner 的 CLI 工具，用于扫描工作区目录，统计各项目磁盘占用，重点识别并清理 Agent 开发中产生的依赖安装文件和构建产物，支持交互式操作以避免误删。
实践技巧 · V2EX · 分享创造
成都新房117台设备的Home Assistant自动化实践：Claude Code辅助踩坑记录 ↗
作者在成都新家部署117台设备（含105台米家）的Home Assistant系统，自动化逻辑主要由Claude Code（Opus 5.5）编写；文中详述了‘欢迎回家’多条件触发逻辑、海尔洗衣机状态不可信的绕过方案、漏水自动关阀配置、J4125旁路由实现IPv6中继、Tailscale远程访问及AI误操作教训，并分享了Tailscale与锐捷AC+AP的实测推荐。
科技产品 · 小众软件
VMPal 发布：M 系列 Mac 专属虚拟机，支持 AI 智能体隔离运行 ↗
VMPal 是一款专为 Apple Silicon 芯片优化的 Mac 虚拟机工具，支持一键部署 macOS、Windows 11、Ubuntu 和 Fedora，提供 Metal/Direct3D GPU 加速、动态磁盘、快照回滚、Parallels 虚拟机导入等功能；其核心创新是为 AI 智能体提供独立沙盒环境，通过内置 MCP 协议对接 Claude Code、Codex、Grok CLI、Gemini CLI，无需授予宿主机高危权限；仅支持 macOS 26 及以上系统。
科技产品 · V2EX · 分享创造
资路：个人与家庭资产管理工具发布，支持投资交易、历史报表和AI批量导入 ↗
资路是一款由个人开发者发布的个人及家庭资产管理工具，支持股票、基金、期货等投资交易记录，提供自定义筛选的资产负债表、收支统计表、持仓分析及证券资产每日变动图表；内置AI Agent支持对话式财务复盘、压力测试和健康评估，并可通过AI批量识别微信、支付宝、银行流水及证券对账单实现快速入账；当前通过zilu.me网页及微信公众号使用，数据存储在云端。
研究论文 · 雷峰网 · AI
贝塔无限发布BetaMem长记忆架构论文，四项基准刷新SOTA ↗
贝塔无限在arXiv发布BetaMem全时空多模态记忆架构论文，采用Qwen3.5-9B模型，在M3-Bench-robot、LoCoMo、OpenEQA和EgoLifeQA四项记忆基准上均取得SOTA；其核心是将记忆拆解为时态状态图、只追加事件日志和源数据档案三层结构，并实现六层记忆分级、证据与状态分离、失败驱动的记忆策略递归自我改进（RSI）机制；论文坦承当前测试覆盖场景有限，尚未提供真实家庭长期运行数据。
AI 产品 · 小众软件
Strata 0.2.2 发布：新增多显卡自由分工，Gyro 推理提速最高 30% ↗
Strata 0.2.2 正式发布，支持 Windows、macOS 和 Linux，新增多显卡角色管理功能，允许用户手动指定每张显卡担任 Main（主卡）、Helper（辅助卡）或 Off（禁用）；Gyro-S 在 Tesla P100 上解码速度提升约 30%，并在 RTX 3060、M4 Mac mini、Intel Arc A750 等硬件上验证了 Gyro 模型运行能力；同步修复模型目录重复下载、断点续传、启动耗时过长等问题。