最新文章

Pi 曾公开拒绝 MCP,一年后把它做成了内置扩展

2026 年 9 月 29 日发布的 Pi 0.99.0,把 codemode、tool search 和 MCP 支持合并为三个内置扩展。而在这之前,访问 pi.dev 首页看到的是一句立场相反的声明:Pi 不支持 MCP。团队在播客里不止一次表达对 MCP 的保留态度,Earendil 的工程师 Mario Zechner 也专门写过批评 MCP 的文章…

开源AgentAI

OpenRig 技术解读:用 YAML 把 Claude Code 和 Codex 编排成一支团队

在同一个仓库里同时开两三个 AI 编程代理,多数人的工作流还停留在多开几个终端窗口:每个窗口登录一个 CLI,人工在窗口之间传话、复制报错、盯着进度。OpenRig(mvschwarz/openrig)给这件事加了一套编制制度:用 YAML 文件定义谁当负责人、谁当校验者,用常驻守护进程管理座位(seat),用持久队列传递任务,让 Claude Code 和…

九大 AI 聊天服务隐私审计:你的对话正在进入广告追踪系统

你的 AI 对话,正在进入广告追踪系统 九家主流 AI 聊天服务的隐私审计显示:每一家都接入了第三方广告或追踪服务,六家网页版会把对话衍生出的链接、标题、提示词甚至截图交给这些第三方,且这些数据常常与持久用户标识一同传输。这项名为 "Prompt like a Butterfly, Sting like a Tracker" 的研究来自马德里 IMDEA 网…

NVIDIA OpenShell 技术解读:内核级沙箱加形式化验证,管住能碰生产数据的 AI Agent

让 AI Agent 干活,就要给它文件读写、包安装、API 调用和凭据;给了这些,它就站在你的数据、密钥和网络旁边。这是当前 Agent 工程化最直接的一组矛盾。NVIDIA 开源的 OpenShell 把自己定位成「自主 AI Agent 集群的安全、私有运行时」:用声明式政策声明每个 Agent 能碰什么,然后在内核层强制执行。项目用 Rust 编写,…

Firebase iOS SDK 全球崩溃事故:一个服务端 nil key 如何杀死线上应用

2026 年 9 月 29 日 00:41 UTC,全球大量 iOS 应用开始集体崩溃。这些应用互不相关,航空公司值机应用、导航应用、电商应用,崩溃时间却精确到同一分钟。开发者没有发布任何更新,App Store 也没有新版本上架,唯一的共同点:它们都集成了 Firebase iOS SDK。Firebase 官方仓库的 issue #16728 在两小时内…

Jeff:0.8B 决策模型跑在你的 Mac 上,一次前向 22 毫秒

9 月中旬 TypeSafe 发布 Jev 时,它带来的定价结构比模型本身更引人注意:输入每百万 token 0.042 美元,输出免费,因为 Jev 根本不生成文本。这个模型接受一段状态描述和几个问题,返回每个选项的概率分布,官方公布的单次响应在 70 到 500 毫秒之间。两周之后,一个名叫 Jeff 的独立项目把同样的能力搬到了本地:基于 Qwen3.…

PS5 直播流劫持:DNS 欺骗把 Twitch 推流拉回本地,零采集卡方案拆解

家用游戏机的直播功能是一个单向通道:按下 Broadcast 按钮,画面被推给索尼指定的几个平台,其他去处一概不通。9 月 28 日,工程师 Yash Garg 发表的一篇文章把这条通道反了过来:让 PS5 把直播流推到一台 Mac 上,Twitch 全程不知情。整套方案只依赖两个brew 就能装上的开源组件,源码放在 GitHub 仓库 yash-garg…