SQLite虚假CVE引发争议
一个新建GitHub仓库发布多条SQLite漏洞通报，并被NVD与CISA标记为高危，但JFrog核查发现代码引用、PoC与官方公告均不支持这些漏洞。研究者怀疑大量通报为AI生成内容，暴露漏洞披露流程被LLM垃圾信息污染的风险。
最新动态
AirLLM低显存运行巨型模型
AirLLM声称通过流式加载显著降低推理显存占用，可在单张4GB GPU上运行70B模型，且不依赖量化、蒸馏或剪枝。其还支持405B Llama 3.1、DeepSeek-V3和Kimi K3等超大模型，MoE场景按需加载专家以降低端到端显存。
Cloudflare详解统一数据平台
Cloudflare披露内部统一数据平台Town Lake，基于Trino、Iceberg、R2和DataHub构建，提供跨Postgres、ClickHouse、Kafka、BigQuery等系统的统一SQL访问。其上层AI分析智能体Skipper可将自然语言请求转为受治理的查询，计费类工作负载占平台查询53%。
Jane Street开源Bonsai
Hacker News热议Jane Street的OCaml响应式Web UI库Bonsai，该库受Elm启发，用于构建高性能函数式Web应用。Bonsai已在Jane Street内部广泛用于企业目录、交易系统监控与交互工具等场景。
Kimi K3单CPU推理项目走红
GitHub新项目kimi-k3-in-c宣称可用C99在单CPU、8.24GB内存环境下运行2.78万亿参数Kimi K3推理，无需BLAS、框架或GPU。项目获得436星并在社区走热，反映超大模型极限压缩与本地推理实践受关注。
Rust拟引入不可移动类型
Rust项目提出通过Move、Forget等新trait显式描述类型能力，让类型可选择禁止移动或遗忘，从而支持不可移动类型和保证析构。团队计划在编译器中实现MVP、撰写RFC，并在Linux Kernel等真实场景验证可行性。
AI生成3D人体解剖项目走红
GitHub新项目thebuggeddev/anatomy获得关注，项目基于Three.js构建交互式3D人体解剖探索器，并称使用GPT 5.6 Sol辅助开发。该仓库已获368个star，反映AI辅助开发与可视化教育工具的结合受到开发者关注。
WASTE支持NVMe跑Kimi K3
sqliteai发布WASTE，一个无依赖、可嵌入的C语言推理引擎，可通过从NVMe流式加载激活权重，在内存不足时运行2.78万亿参数Kimi K3。项目将模型主干留在内存中，并用剩余RAM作为专家缓存。
Shitty终端项目走红HN
开发者在 Hacker News 展示 Shitty 终端，主打低延迟、快速启动和可预测资源占用，并使用 Linux Vulkan 与 macOS Metal 后端渲染。项目以“内存不安全但更快”的反讽定位引发社区讨论。
DeepSeek V4 Flash KV量化受质疑
社区用户测试DeepSeek V4 Flash从BF16 KV Cache切换到Q8 KV后的困惑度、KL散度等指标，认为质量影响显著。该结论提示本地部署时不宜轻易量化KV缓存，尤其与Qwen等模型表现不同。
微软开源技能录制工具
微软 GitHub 新项目 skill-recorder 走红，可录制桌面工作流程，并调用 GitHub Copilot CLI 将操作重构为意图和步骤。生成的流程可复用为 Microsoft Scout、Copilot Cowork 或 Copilot Studio 的 Skill/Automation。
终端AI文本识别工具走红
GitHub 项目 humanizer-cli 获得关注，主打在终端中识别 AI 写作痕迹，提供 33 种判断方式、前后对比例子和草稿检查能力。项目零依赖，偏向写作与内容审核场景。
llama.cpp官方Mac应用受关注
社区提醒 llama.cpp/Hugging Face 团队已有官方 llama.app，可通过 DMG 在 Mac 上安装，并提供菜单栏 API、模型管理和推荐功能。同时 llama serve 正逐步替代 llama-server，降低本地模型部署门槛。
Parlor v2本地复刻GPT-Live
开发者发布 Parlor v2，尝试在 M3 Pro 上以级联系统实现完全本地的 GPT-Live 类体验。作者称全双工微调路线暂未成功，目前仍认为传统语音识别、LLM、语音合成级联方案更可行。
GraphARC可视化Agent编排
CodeGraphContext 发布 GraphARC，尝试用图工程方式可视化 AI Agent 执行前的编排关系。工具允许用户在执行前查看 Agent、依赖和决策路径，以降低本地模型处理复杂任务时的黑箱风险。
Flows验证层面向软件Agent
开发者发布Flows，定位为软件构建Agent的执行与验证层，强调不能把模型自认完成等同于验证通过。项目支持实现步骤、检查、修复指令、评审和发布条件，并以自动化检查通过作为完成证据。
NixOS适配英伟达DGX Spark
开发者在Hacker News发布NixOS-DGX-Spark项目，支持在NVIDIA DGX Spark及Asus Ascent GX10上使用Nix工具链或安装NixOS。项目提供USB镜像和NixOS模块，方便开发者在AI工作站上部署可复现环境。
llama.cpp支持DeepSeek V4 Flash
llama.cpp 新增 MTP / DSpark 支持，使 DeepSeek V4 Flash 可在该本地推理生态中运行。对本地大模型开发者和开源推理工具链有一定价值。
Remix 3重写脱离React
Remix 3 beta 预览版发布，框架从 React 迁移到 Web 平台原生能力，并扩展为覆盖路由、请求处理、认证、数据、测试等环节的全栈体系。新版本保留 JSX 但移除 React 运行时，引入 Fetch API 路由、服务器驱动 UI frames 和取消打包理念，社区评价分化。
Xberg v1内容智能框架发布
Kreuzberg 后继项目 Xberg v1 发布，定位为高性能内容智能框架，可处理文档、代码、数据格式、音视频转写与网页内容。其宣称支持 101 种文档格式和 367 类代码/数据类型，并在 PDF 与 OCR 性能上优于多种 Python 方案。