Dependabot 对更多生态系统中的恶意软件包发出警报

GitHub 的 Dependabot 现在能够从 OpenSSF(开源安全基金会)的恶意软件包仓库中获取警报信息,覆盖范围从原有的 npm 扩展到了 PyPI 等多个生态。这意味着开发者无需额外配置即可获得更广泛的供应链安全告警。
先解决问题,再了解资讯。选择你现在要完成的任务。

GitHub 的 Dependabot 现在能够从 OpenSSF(开源安全基金会)的恶意软件包仓库中获取警报信息,覆盖范围从原有的 npm 扩展到了 PyPI 等多个生态。这意味着开发者无需额外配置即可获得更广泛的供应链安全告警。

LiquidAI 于 2026 年 7 月 28 日发布了两款通用编码器模型 LFM2.5-Encoder-230M 和 350M,核心优势是在 CPU 上处理超长文本(8192 token)时,速度比同尺寸的 ModernBERT-base 快约 3.7 倍,同时性能可匹敌或超越体积更大的竞品。

Google DeepMind 为 Gemini API 中的 Managed Agents 做了三项关键更新——默认模型升级为 Gemini 3.6 Flash,新增可在沙箱内拦截、审查工具调用的“环境钩子”,并开放免费套餐。这降低了搭建自主 agent 的技术门槛,也让远程沙箱内的安全控制变得可编程。

AI2(艾伦人工智能研究所)于2026年7月28日发布OlmoEarth平台,旨在解决地球观测AI模型从训练到大规模推理的工程难题,让缺乏基础设施的环境机构也能以极低成本在整片大陆范围执行卫星图像分析。
![Agent Node InvokeError: [models] Error: 'required'](https://www.chat-gpts.plus/wp-content/uploads/2026/07/39274-3d3282fa-768x403.jpg)
该报错 Agent Node InvokeError: [models] Error: 'required' 通常出现在 Dify Agent 节点调用模型时,模型配置参数(如 provider、model 或凭证字段)缺失或未正确保存。优先检查模型选择是否完整并重新保存配置。
![[Bug]: vLLM+LMCache GLM-5.2 inference causes engine RPCTimeout](https://www.chat-gpts.plus/wp-content/uploads/2026/07/48801-7eef0f8c-768x403.jpg)
使用 vLLM + LMCache 对 GLM-5.2 模型进行推理时,触发引擎 RPC 超时 RPCTimeout。优先将 vLLM 升级至 0.26.0 或更高版本。
![[Bug][KV Offload][P2P] Symmetric fetch can remain non-terminal after confirmed lookup hits; consumer stays deferred for 30s](https://www.chat-gpts.plus/wp-content/uploads/2026/07/49820-15399d22-768x403.jpg)
在 vLLM 对称 P2P KV offload 模式下,若同一 kv_request_id 经历多次 lookup→fetch 轮次,consumer 可能因 producer 端状态被意外清空而等待 30 秒超时。优先排查是否是 _OutboundRequestState 在轮次间被 _fina

最新研究证实,大多数企业虽然积极批准AI预算,但大量投入仍停留在实验和测试阶段,尚未转化为可运行的生产系统。钱不是浪费了,而是被“停放”在预生产环节,企业AI项目从实验到落地的转化缺口正在成为云服务领域一个不容回避的问题。

一则从诗人查尔斯·布考斯基的创作态度切入的讨论指出,AI 工具虽大幅提升代码产出速度,却让开发者陷入更严重的“996”循环。布考斯基面对写作瓶颈时的选择——主动停歇、果断舍弃低质量作品——给被效率焦虑绑架的 AI 开发者提供了反向启示:输出量与质量并不等同,学会停顿或许比持续堆码更重要。

一位开发者用 Lean 4 实现了一个形式验证的 3D 网格相交算法,核心规范仅 93 行,而算法代码(1000+ 行)和证明(60000+ 行)由 AI 编写。人类只需审查 93 行规范并运行 Lean 检查器,即可保证正确性,无需信任任何 AI 代码。