Netflix优化Cassandra延迟
Netflix 介绍了面向 Apache Cassandra 的动态分区拆分机制，可将超大时间序列分区读取延迟从数秒降至低于两位数毫秒。该方案自动拆分不断增长的宽分区，对应用透明，无需停机或大规模重分区，并降低读取超时、CPU 占用和线程排队问题。
最新动态
MCP稳定企业统一授权
Model Context Protocol 团队将企业托管授权扩展提升至稳定状态，支持企业通过身份提供商集中控制 MCP 服务器访问，实现一次登录访问已批准服务端。该方案已被 Anthropic、Microsoft、Okta 等采用，旨在解决企业部署中重复授权提示、权限策略分散和账号边界混淆等痛点。其授权层不负责运行时工具调用管控，企业仍需自行建立智能代理操作约束体系。
Ollama完成6500万美元B轮融资
开源AI开发工具Ollama完成6500万美元B轮融资，由Theory Venture领投，累计融资达8800万美元。Ollama帮助开发者在本地运行开放权重模型，GitHub星标已达17.6万，用户接近900万。
平台开发转向产品思维
InfoQ 报道 KubeCon & CloudNativeCon 欧洲大会分享：Eugenia Bergman 和 Hagen Tonnies 介绍平台规模扩大后，团队如何从一次性项目交付转向产品化运营。其平台演进为 API 驱动的自助式多租户基础设施，并强调产品愿景、用户反馈循环、责任归属和抽象层设计的重要性。
MTPLX V2提升MLX推理
MTPLX发布V2版本，称通过Turbo Mode、自定义量化矩阵乘内核和编译验证步骤，在M5 Max MacBook Pro上运行Qwen 3.6 27B可达82 TPS。新版还改进SSD KV Cache和长上下文工具调用能力。
audio.cpp新增ASR支持
audio.cpp 更新加入 Nemotron 3.5 ASR、Higgs Audio STT、VibeVoice ASR、Hviske ASR 等 4 个语音识别模型的 C++/GGML 原生支持，并开始引入流式能力。作者称部分场景较 Python 实现快 1.07 至 2.41 倍，327 秒音频可在 2.17 秒内转写。
GLM-5.2四比特跑分实测
社区用户在 4 台 DGX Spark 上以 Int4-Int8Mix 量化和 4-bit KV cache 运行 GLM-5.2 753B MoE，在 Terminal-Bench 2.1 得到 70.8%，约为官方全精度成绩的 87%。测试披露了 100K 上下文、较小 token 预算和引擎崩溃等限制，为超大 MoE 桌面级量化部署提供参考。
MCP智能体安全攻击研究
研究者指出，面向LLM智能体的安全触发不应只做文本分类，因为真实攻击可能隐藏在工具调用序列中。其基于MCP文件系统工具测试发现，攻击文本可伪装成普通请求，使现有先进护栏在超过半数场景中失效，并公开代码与数据集。
GLM 5.2 504B代码量化发布
社区用户发布GLM-5.2-504B-Code-GGUF，一个约140GB的IQ2_XXS REAP量化版本，面向本地代码任务测试。作者同时上传imatrix文件和修改版llama-quant.cpp，邀请用户比较其与Qwen 3.6 27B、DeepSeek Flash v4等较小模型的表现。
Ralph Loop推动Coding Agent长跑
InfoQ整理Ralph Loop创造者Geoffrey Huntley播客观点，称其内存与循环机制已影响Claude Code、Cursor、Copilot等主流AI编程工具。文章强调Coding Agent正从一次性代码生成走向可规划、迭代、持续修正的长时间运行模式，并引发软件工程师角色重塑讨论。
Open Science开源AI科研桌面
GitHub新热门项目Open Science获得约380 stars，定位为面向科学家的开源AI工作台。项目主打本地优先、模型无关和可复现研究桌面，基于Tauri、MCP与Agent skills构建，提供Claude Science的开源替代方案。
SwiftUI新增文档协议
WWDC 2026 上 SwiftUI 引入新的 Document 协议，支持更高效的磁盘访问、快照式更新和异步写入。新版还改进工具栏、可重排序容器、AsyncImage 缓存和 Observable 状态初始化延迟等能力。
llama.cpp支持Q2_0量化
llama.cpp收到PR，为CPU后端加入Q2_0量化支持，主要服务Ternary Bonsai 1.58-bit模型及后续低比特模型。该实现覆盖ARM NEON和通用标量回退，后续计划提交x86、Metal、CUDA和Vulkan后端。
Row-Bot发布本地优先插件架构
Row-Bot作者介绍Plugin System v2设计：插件可扩展原生工具、MCP服务器、频道、Webhook和技能，但核心运行时继续掌握执行、审批、认证、安全与用户画像隔离。该方案面向本地优先AI Agent的安全扩展。
HeroUI v3正式发布
React 组件库 HeroUI（原 NextUI）发布 v3，面向 React 和 React Native 从头重写，基于 Tailwind CSS v4 和 React Aria Components 构建，覆盖 75+ Web 组件及全新原生组件库。新版兼容 React 19/Next.js，引入 MCP 服务器、Agent Skills、llms.txt 与 Figma Kit v3，强化 AI 编码助手和设计协作支持。
OpenBSD曝本地提权漏洞
OpenBSD 7.9及更早版本的sys/kern/sysv_sem.c被披露存在use-after-free漏洞，编号CVE-2026-57589。漏洞位于sys_semget()中tsleep后的上下文切换场景，可被本地攻击者利用提权至root。
OpenAI质疑SWE-Bench Pro可靠性
OpenAI发布分析指出热门代码评测基准SWE-Bench Pro存在问题，可能影响AI模型编码能力评估的可靠性和准确性。该事件涉及开发者工具和模型评测体系，对模型排名与采购判断有参考价值。
Instacart重构营销平台
Instacart介绍其个性化营销系统重构：通过配置驱动的多租户架构，支持数百个零售品牌共用同一营销活动执行引擎。新架构将配置层与执行层分离，模板变更同步到生产环境缩短至一分钟内，并报告配送成功率达99.9%。
Horus发布象形文字翻译模型
Horus Hiero团队发布面向古埃及象形文字翻译的开源AI模型，提供9B与面向CPU/移动端优化的4B Mini版本。模型基于Qwen 3.5，宣称支持约150种语言及文本、图像、视频多模态输入，并具备512K上下文窗口。
工信部提示Claude Code风险
工信部NVDB监测发现，Anthropic旗下AI编程工具Claude Code存在安全后门隐患。风险提示称其内置监控机制，可能未经用户同意向远程服务器回传地域、身份标识等敏感信息，受影响版本为2.1.91至2.1.196。