标签

开源

专题文章

r/opensource 收紧投稿：与 AI 相关的项目不再受欢迎

Reddit 的 r/opensource 版主发布新规，不再欢迎使用 AI、由 AI 制作或为 AI 而做的项目，并要求项目满一年、有多名贡献者，账号也须满一年。新规在评论区引发争议，对立版块 r/TrueOpenSource 随之出现。

AI 与前沿 2026-10-26 2026-10-26
HumanLayer 开源核心代码：桌面应用、会话守护进程与云端 API 一并开放

HumanLayer 于 2026 年 10 月 23 日宣布开源 HumanLayer core，采用 Apache 2.0 许可，涵盖桌面端、本机会话守护进程和云端服务。用户可用 Docker Compose 自建，但 WorkOS、Slack、Linear 等密钥暂未改为可 ...

AI 与前沿 2026-10-24 2026-10-24
DeepSeek 开源内部推理框架 DeepInfer，称其已支撑 V4.1-Flash 大规模服务

DeepSeek 官方 X 账号宣布内部推理框架 DeepInfer 完全开源，并同步开源 token 编码解码组件 deepseek-recipe。以上均为官方自述，性能与成本效果暂无数据佐证。

AI 与前沿 2026-10-21 2026-10-21
Google Research 开源 Harness²：保持模型权重不变，递归优化 agent 外壳

Google Research 开源 Harness²，在模型权重不变的前提下递归优化 agent 外壳：任务内通过提出、试探、组合改进外壳，并把有证据的经验沉淀给后续任务；发布方自测显示单步优化在多个基准上有提升。

AI 与前沿 2026-10-19 2026-10-19
Reflection 开放首个开源权重模型 Beam：5010 亿参数 MoE，Apache 2.0 许可

Reflection 正式开放稀疏混合专家模型 Beam 的权重，总参数 5010 亿、每个 token 激活 230 亿，支持 100 万 token 上下文，主打用更少 token 完成任务，并同步开源 Mirror CLI。

AI 与前沿 2026-10-17 2026-10-17
仿冒 yay 与 paru 的恶意包进入 Arch 用户仓库，安装脚本以 root 拉取远程载荷

威胁行为者向 AUR 上传仿冒 yay、paru 的恶意包，安装阶段会以 root 权限执行远程 shell 脚本；AUR 团队已封号并下架，下载过这些包的 Arch 用户应假定系统已被攻陷并立即补救。

软件与互联网 2026-10-16 2026-10-16
Nextcloud 内置 Collabora CODE 应用现高危漏洞 CVE-2026-110447，攻击者已植入 webshell

Nextcloud 内置 Collabora CODE 应用的命令注入漏洞 CVE-2026-110447 自 9 月中旬起被利用，攻击者无需认证即可植入 webshell。管理员应升级到 26.4.303 或更高版本，或移除该应用，仅禁用并不够。

软件与互联网 2026-10-16 2026-10-16
ACE-Step v1.5 开源：发布方称消费级显卡可本地生成音乐

ACE-Step v1.5 是 ACE Studio 与 StepFun 开源的音乐基础模型，由语言模型规划蓝图、DiT 生成音频，官方称可在不足 4 GB 显存的消费级硬件上本地运行；速度与质量数据均为发布方自述。

AI 与前沿 2026-10-16 2026-10-16
Agor 将编码 agent 搬上实时画布，支持多人共享会话与分支环境

Agor 是面向团队的 AI 编码工作空间，把成员、编码 agent 和 Git 分支放到同一块实时画布上，可调用 Claude Code、Codex 等已有工具，支持自托管，采用 BUSL-1.1 源码可用许可证。

AI 与前沿 2026-10-14 2026-10-14
SafetyCard 评估 256 个开源 AI agent：防护均分 3.1，98% 触达 Rule of Two 三项

SafetyCard 对 256 个开源 AI agent 与 MCP server 按自带防护打分，平均仅 3.1 分（满分 10），91% 低于 5 分。多数默认配置下提示注入即可泄露数据，沙箱与人工审批常被默认关闭。

AI 与前沿 2026-10-14 2026-10-14
QGIS 通过 QEP 428，AI 政策改为严格「不允许」

QGIS 于 2026 年 10 月 7 日合并 QEP 428，把 AI 工具政策改为严格的「不允许」。理由是 AI 贡献加重维护者负担、人工审查不堪重负，社区同时强调这只是初始政策，后续可逐案讨论是否放开。

AI 与前沿 2026-10-13 2026-10-13
littleguys 开源发布：把 Claude Code、Codex 等 AI agent 集中放进 Mac 菜单栏

littleguys 是一款免费开源的 macOS 菜单栏应用，可在一个窗口内查看多台机器上各 agent 的状态，并完成聊天、批准命令和调度任务。它兼容 ACP 协议，支持 Homebrew 安装。

AI 与前沿 2026-10-12 2026-10-12
开源沙箱 plimsoll：运行不受信任代码，每次结果标明隔离强度

开源项目 plimsoll 在沙箱中运行不受信任的代码，并在每次结果上标明隔离强度，请求可设下限，达不到就不执行；结果还带哈希与签名，可核对和重放，但作者自述尚未经第三方安全审计。

AI 与前沿 2026-10-12 2026-10-12
Cloudflare 发布多模态决策模型 Clef-omni，并下调 Clef-flash 托管价格

Cloudflare 发布 Clef-omni，让 Clef 决策模型支持文本、图片、音频和视频，一次 API 请求即可针对 schema 选项返回结构化决策；同期下调 Clef-flash 托管价格，但托管上下文缩短，延迟与基准均为官方自测。

AI 与前沿 2026-10-11 2026-10-11
德国搜索引擎 Ecosia 弃用 Mistral，转向包含中国模型的开源方案

德国搜索引擎Ecosia因Mistral模型落后、服务器过载且难称主权，转用Qwen、GLM、Kimi等开放权重模型，成本约降一半，也引出模型审查与偏见的争议。

AI 与前沿 2026-10-09 2026-10-09