泰州姜堰：AI 为翼向「智」行 加速融入长三角城市圈
江苏泰州姜堰区正以AI为核心引擎，推动机器人量产、精密制造和新能源产业链升级，并通过“研发在上海、落地在姜堰”的模式，加速融入长三角一体化发展。2025年10月，双足人形机器人XMAN-F1已在当地量产，首单获欧美市场500台订单。
标签： 开源
使用 Apple Find My 网络窃取数据，击败气隙系统
开发者 Houzuo Guo 发布了一个名为 "hzgl-air-bridge" 的开源项目，利用 Apple Find My 网络绕过“气隙”（air-gapped，指物理隔离网络）系统的安全防御，将数据以蓝牙信标方式外传，并通过苹果的设备网络实现远程读取，实现了低成本、高隐蔽性的数据窃取工具。
Orasort：利用 Oracle 的过期专利将列排序速度提高 5 倍
Oracle 一项名为 Orasort 的数据库列排序专利于 2024 年到期，现已进入公共领域。该算法通过利用 CPU 寄存器以 8 字节块（64 位整数）取代逐字节比较，将列排序速度提升 5 倍，开源数据库和云计算厂商正尝试集成以降低成本。
OfficeCLI：供人工智能代理读取和编辑 Microsoft Office 文件的办公套件
开源项目 OfficeCLI 发布了一个专为 AI 代理设计的办公套件，让 AI 代理通过一行命令即可创建、读取、编辑 Word、Excel 和 PowerPoint 文件，无需安装 Office 软件或依赖其他库。该项目旨在解决 AI 代理处理办公文档时的操作成本和保真度问题。
看看中国的量化基金狂热，随着人工智能的快速采用，管理的资产在不到一年的时间里增加了一倍多，达到约 $384B (彭博社)
据彭博社报道，中国量化基金行业在不到一年内，管理的资产规模翻了一倍多，达到约 3840 亿美元。背后主要推手是人工智能技术的快速采用，AI 正在重塑金融交易和投资策略的底层逻辑。
将权限从 Firefox 提升到 Android Root
安全团队 NebuSec 基于 Android 17 系统，首次实现了从 Firefox 浏览器到安卓内核的完整远程代码执行（RCE）漏洞链，并能获取 root 权限。该漏洞利用代码将在倒计时结束后以开源形式公开，标志着移动端浏览器攻击链研究的一个突破。
蒸汽控制器自动充电 – 使用 CV 引导磁性充电圆盘
一个开源项目利用计算机视觉光学流技术，让 Steam 控制器自动驶向磁性充电座并完成充电。它展示了一种低成本的硬件自动化思路：用浏览器摄像头和 WebHID 协议，控制实体物体在物理空间中自主移动。
两个终端，一壶茶：使用 Git 工作树实现并行 Claude 代码
一位开发者发现，在用 Claude Code 进行 AI 辅助编程时，通过 Git 工作树（worktree）为每个任务创建独立的代码目录和 Claude 会话，可以实现真正的并行开发，避免不同 AI 会话混乱堆叠在同一分支上的问题。
Show HN: Mcpsnoop – 面向 MCP 的 Wireshark（透明代理和实时 TUI）
开发者 Kerlenton 发布了 Mcpsnoop，一个开源工具，能够作为透明代理截获并实时展示 AI 客户端（如 Claude Desktop、Cursor）与 MCP 服务器之间的完整 JSON-RPC 通信。它解决了官方 MCP Inspector 无法监听真实客户端流量、只能在服务器端设置断点的问题…
面壁智能发布AI全自动预训练框架ForgeTrain，8小时追平Megatron-LM
面壁智能在2026年6月27日晚发布了全球首个完全由AI编写、无人类干预的生产级大模型预训练框架ForgeTrain。该框架在8小时内追平业界旗舰框架Megatron-LM的性能，并在1.5至2天内实现8%~10%的模型算力利用率（MFU）提升，标志着AI在自我迭代Infra（基础设施）方向迈出了从辅助研发到…