Peter Steinberger 批评 Asahi 项目新增限制与 AI 拒绝做法
开发者 Peter Steinberger 于 2026 年 11 月 8 日在 X 上批评 Asahi 项目在开放过程中加入新限制，并称其中涉及 AI 的拒绝做法“很愚蠢”，由此引发对开源项目开放边界的讨论。
标签： 开源
少数派作者用 Mac 开发 Windows 版 Mole：AI 时代客户端选型的新答案
少数派作者 Tw93 于 2026 年 11 月发布文章，详细复盘 Mac 应用 Mole 开发 Windows 版的决策与工程细节。在 AI 能写代码的当下，技术选型、原生与跨端的取舍，以及规则抽象比代码抽象更重要，是其核心判断。
AI 重写攻击链：网络安全业正进入“黑暗时代”？
安全专家 Alex Stamos 在 The Verge 播客中判断，AI 已能帮助攻击者自动化大部分网络杀伤链，近期连续爆发的入侵和数据泄露只是开始，行业需要为一段混乱的适应期做准备。
每台 Mac 都在构建个人知识图谱：Apple Intelligence 隐藏的家庭关系分类器
安全研究者发现，macOS 13 起 Mac 上就运行着 knowledgeconstructiond 与 intelligenceplatformd 两个守护进程，在本地构建包含人际关系、行为与位置的个人知识图谱，却几乎没有官方文档说明其收集范围与“亲属”推断逻辑。
Zalando 开源 Agentic Identity Broker：用 OAuth 委托链管理 AI Agent 权限
Zalando 工程团队在 GitHub 开源 Agentic Identity Broker，通过 OAuth2 委托授权让 AI Agent 在调用 Google、GitHub、Databricks 等服务时不再直接持有用户凭据，而是走可撤销、有审计链的令牌通道。
Peter Yang 称跨模型 AI 应用正被收购，开源工具成仅剩选择
2026 年 11 月，开发者 Peter Yang 在 X 上提出一个观察：能同时调用多家实验室模型的应用，如 conductor_build 和 Cursor，正被模型厂商收购，剩下的 t3dotcodes 和 orca_build 则是开源项目。他据此认为，用户和企业对“跨模型”应用的需求依然存在。
贾栾分享企业AI智能体工作台方案：基于OpenClaw对接飞书企微
社区用户贾栾分享了一套企业内部搭建AI智能体工作台和员工自建智能体的参考方案，主张底层基于OpenClaw等工具；作者自己明确标注这只是参考思路，并非已投产的实际方案。
多 Agent 协作上下文怎么共享？agentshare 用三层结构做交接而非同步聊天记录
AI 创作者“艾笑 teacherAi”在社区发布 agentshare 项目思路，提出多 Agent 接力时不应同步原始聊天记录，而应把会话“蒸馏”成交接件。这对同时调度 Claude Code、Codex 等模型的开发者有直接参考价值。
Ai2 发布 ToyBlocks：用桌面积木搭建机器人学习的可控实验场
Ai2（Allen Institute for AI）于 2026 年 11 月 6 日发布 ToyBlocks，一个围绕机械臂与桌面积木的开源仿真框架，能自动生成任务与示范数据，用于研究机器人学到什么、为何失败。
800 多个 Artex AI 黑客工具的实例暴露在公网，开源安全工具的配置隐患浮现
安全公司 Censys 发现，超过 800 个开源 AI 渗透测试工具 Artex 的实例可以直接通过公网访问，无需密码即可登录；此前已有攻击者利用 Artex 发起攻击，并暴露出配置错误。