npm 可信发布新增 dist-tag 权限可选开启

npm 的可信发布(Trusted Publishing)配置现在可以按需开启 dist-tag 管理权限,让维护者用短时 OIDC 凭证完成“发布后打标签”这类操作,不必再为改一个 tag 而长期保留一个访问令牌。对已经走无令牌发布流程的项目来说,这补上了最后一块需要手动保管密钥的拼图。
先解决问题,再了解资讯。选择你现在要完成的任务。

npm 的可信发布(Trusted Publishing)配置现在可以按需开启 dist-tag 管理权限,让维护者用短时 OIDC 凭证完成“发布后打标签”这类操作,不必再为改一个 tag 而长期保留一个访问令牌。对已经走无令牌发布流程的项目来说,这补上了最后一块需要手动保管密钥的拼图。

Roborock 旗下带机械臂的旗舰扫拖机器人 Saros Z70 在 Amazon 降至 999.98 美元,较 1999.99 美元的建议零售价直降约 1000 美元,据价格追踪机构 camelcamelcamel 显示为历史最低价。

Zapier 在 9 月 8 日至 10 日于英国温莎举办了一场不公开的 AI 闭门会,向二十多位企业运营与 AI 负责人传递了一个反直觉的判断:买工具救不了企业转型。其援引 MIT NANDA 数据称,约 95% 的企业 AI 项目未能带来可衡量 ROI,问题不在技术,而在组织设计。

DoorDash 推出一项试点服务,让美国用户通过 Apple Messages(iMessage)里的 AI 助手完成点餐,9 月 30 日起开放等候名单,Android 版本尚未上线。

Meta 为旗下创作者视频剪辑应用 Edits 推出了一位 AI 助手,它不提供通用建议,而是基于创作者自己在 Instagram 上的受众数据和历史表现给出个性化反馈。这标志着大厂开始把 AI 从「内容生成」推向「创作决策」,用平台数据壁垒来绑定创作者。

Instagram 在其短视频剪辑应用 Edits 中上线了对话式 AI 助手,能结合账号数据和热门趋势给创作者提供个性化反馈。它不替你剪片,而是帮你分析“为什么这条视频火了或没火”,背后是 Meta 在创作者工具赛道上对 CapCut 和 YouTube 的一次正面加码。

该崩溃(Crash at the end of long video)通常出现在用 Faster Whisper 的 large-v3 模型转写较长音频、接近结尾时,表现为无 Python traceback 的进程级退出。优先排查显存/内存占用与 compute_type 设置,并考虑换用更小模型

该报错通常出现在使用 Faster Whisper 加载 Whisper 模型到显存时,显存容量不足以容纳所选模型(例如 large),从而触发 CUDA OOM。优先排查显存容量与模型体量是否匹配,而不是尝试把模型“部分留在内存”。

Instagram 为旗下视频剪辑应用 Edits 上线了一款对话式 AI 助手,能结合账号数据、评论和平台趋势给出个性化运营建议,而不是直接替创作者剪片。它把 AI 竞争从“帮你做内容”推向“帮你看懂内容表现”。

英国军情五处(MI5)罕见发布反间谍警示,建议英国高校切断与中国通用技术研究院(China General Technology Research Institute)的合作,原因是该机构曾资助英国高校的 AI 研究。这意味着 AI 学术合作正被明确纳入国家安全审查范围。