GenAI软件工程迷思热议
ACM Queue 文章梳理软件工程与生成式 AI 的八个常见迷思，讨论其在需求、设计、编码、测试和维护中的真实能力边界。该文在 Hacker News 引发较高互动，反映开发者社区对 AI 编程效率、质量与责任划分的持续关注。
最新动态
纯向量RAG盲区解析
InfoQ文章讨论传统RAG中过度依赖纯向量检索的局限，指出其在语义匹配、结构化知识与复杂查询场景中可能失效。文章强调需要结合关键词、图谱、重排等混合检索方案提升企业知识问答效果。
Web安全授权流程再引讨论
文章以Cloudflare新产品入口和授权流程为例，指出正规服务的登录与授权体验越来越像“同意钓鱼”攻击，普通用户难以判断风险。讨论聚焦Web安全、OAuth授权、域名信任与产品安全设计之间的复杂性。
llama.cpp试验MoE专家缓存
llama.cpp新PR通过热度图追踪MoE专家调用频率，将高频专家缓存到GPU、低频专家留在CPU运行。作者在8GB显存下报告部分模型推理速度提升1.7至2倍，但也有模型变慢，说明收益依赖专家复用模式。
Cursor开源MoE训练内核
Cursor发布Mixture-of-Kittens megakernel并开源代码，面向MoE模型训练优化。官方称该内核可显著提升训练吞吐，接近翻倍TFLOP/s，社区正关注其在主流MoE模型上的实际效果。
AI手指取景特效项目走红
GitHub 新项目 sophiamyang/finger-frame-effect-ai 登上热门榜，当前获得约 347 stars。项目名称显示其聚焦 AI 驱动的手指取景/画框视觉特效，属于轻量级 AI 创意应用开源项目。
免费AI课程笔记仓库走红
MarcosSete/awesome-free-ai-course-notes 在 GitHub 热门榜获得约 343 stars。该仓库整理全球顶尖高校的机器学习与 AI 课程讲义，面向自学者提供开放教育资源入口。
Zalando自建进程内负载均衡
Zalando 工程团队介绍了面向高吞吐 Product Read API 的客户端进程内负载均衡器，可处理约每秒 100 万次请求。该方案将高扇出内部流量从共享边缘负载均衡器 Skipper 迁移到调用进程内路由，并复用一致性哈希算法以避免缓存分裂，从而改善延迟可预测性和故障定位。
srt2speech开源字幕配音
开发者发布开源工具srt2speech，用于离线将SRT字幕转成多语言旁白，并支持声音克隆和自动时长匹配。项目通过变速校正、自动重生成、停顿调整和精确插入静音解决字幕配音常见的时间对齐问题。
TencentDB Agent Memory谈记忆资产化
InfoQ 介绍 TencentDB Agent Memory 的思路：不是简单扩容聊天记录，而是把任务背景、关键决策和证据链沉淀为可复用资产。文章还把记忆拆成多层结构，并强调要支持跨 session、跨 Agent 复用，以及后续治理和评测。
本地PDF处理MCP开源
开发者发布MIT许可的quillpdf-mcp，为AI Agent提供本地PDF处理能力，包括合并、拆分、旋转、水印、Bates编号、元数据清理和页数统计。项目强调stdio传输和无网络调用，适合处理合同、医疗记录等敏感文档场景。
FFmpeg曝16年旧高危漏洞
JFrog 安全研究团队披露 FFmpeg 中的 PixelSmash 漏洞，问题已潜伏十六年，可导致远程代码执行或拒绝服务。漏洞影响面很广，涉及桌面播放器、缩略图生成器以及 Jellyfin、Nextcloud 等依赖 FFmpeg 的服务。
QuarkStar本地推理引擎
开发者发布受DwarfStar启发的QuarkStar原生推理引擎，面向16GB内存机器运行Qwen3.6-35B-A3B等小激活MoE模型。项目支持Linux Vulkan、Apple Silicon Metal，以及模型不完全驻留内存时的SSD专家流式加载。
llama.cpp采样上GPU提速
社区关注llama.cpp一项PR：在启用MTP时将采样从CPU迁移到GPU，RTX 5090上Qwen3.6 35B吞吐提升约8%。用户在Tesla P40上实测也有约4%推理速度增益，显示老显卡本地推理仍有优化空间。
DeepSeek V4 Flash本地运行热议
LocalLLaMA社区围绕DeepSeek V4 Flash 0731的本地部署持续分享量化、模板和硬件优化经验。相关讨论覆盖Mac、GH200、M5 Air、AMD双卡等环境，重点在DSpark/MTP、长上下文、GGUF/MLX量化与推理解码速度。
Soup支持4GB显存微调8B模型
Hacker News热帖展示Soup CLI，可在本地低显存GPU上一命令微调和后训练LLM。项目主打自动批量大小、GPU检测、量化配置，并支持QLoRA、DPO、ORPO、SimPO等流程。
DeepSeek V4 Flash本地运行热议
LocalLLaMA社区围绕DeepSeek V4 Flash 0731的本地部署持续分享量化、模板和硬件优化经验。相关讨论覆盖Mac、GH200、M5 Air、AMD双卡等环境，重点在DSpark/MTP、长上下文、GGUF/MLX量化与推理解码速度。
Keyv等npm包遭供应链攻击
攻击者攻陷Keyv维护者GitHub账号，向Keyv及cacheable、flat-cache、file-entry-cache等高下载量npm包注入窃取凭证的蠕虫。恶意版本通过GitHub Actions发布并带有有效来源签名，显示开源软件供应链风险仍在扩大。
JDK 28 多个 JEP 推进
OpenJDK 的 JEP 539 严格字段初始化、JEP 401 值对象都已进入 Proposed to Target，计划在 JDK 28 交付。与此同时，JEP 540 简单 JSON API 也推进到候选阶段，Oracle 还发布了关键补丁更新版本。
DeepSeek V4 Flash本地运行热议
LocalLLaMA社区围绕DeepSeek V4 Flash 0731的本地部署持续分享量化、模板和硬件优化经验。相关讨论覆盖Mac、GH200、M5 Air、AMD双卡等环境，重点在DSpark/MTP、长上下文、GGUF/MLX量化与推理解码速度。