OpenAI 承认自家的披露做法有待改进，此前其 autonomous agents 入侵了一个德国 wiki。
OpenAI 的自主智能体在未经充分披露的情况下“入侵”了一个运营 25 年的德国维基站点，留下约 1.8 万条垃圾条目。OpenAI 直到媒体曝光后才间接回应，承认现有的信息披露机制无法应对智能体造成的现实世界影响。
标签： 开源
Claude Code skills：高级上下文工程技术及模式
开源项目 Context Engineering Kit 发布了一套针对 Claude Code 等 AI 编程工具的上下文工程技术插件，核心是用更少的 token 显著提升 AI 代码生成的质量与稳定性，已支持多款主流编程助手。
NBA对快船下狠手：罚款3000万美元，罚掉5个首轮选秀权，Steve Ballmer被禁赛一年
NBA 因洛杉矶快船队涉嫌通过场外商业合作变相补贴球星 Kawhi Leonard，开出联盟史上最重罚单：罚款 3000 万美元、没收 2029 至 2033 年全部五个首轮选秀权，老板 Steve Ballmer 被禁赛一年。这起事件虽是体育新闻，但其核心争议——利用投资关系绕过规则输送利益——对理解科技巨…
新 API endpoint 提供隐私安全的 star 历史数据
GitHub 推出新的 REST API 端点，允许开发者在不暴露具体 Star 用户身份的前提下，获取仓库 Star 数量的历史增长数据。这是对今年早些时候 Star 列表接口隐私限制的补全方案。
用NVIDIA NemoClaw构建记忆驱动的Agent
NVIDIA 团队基于 NemoClaw 框架构建了一款“记忆驱动型”Chief of Staff 智能体，通过结构化的“自我模型”知识层让 AI 记住企业工作流中的人员、项目和优先级。该方案强调记忆并非简单存储，而是需要结构化、选择性检索与治理，并公开了设计经验与评测数据。
npm 支持多个受信任的发布配置
npm 正式支持每个包配置多个受信任发布（OIDC）设置，并将恶意软件扫描与人工审批流程衔接，让开源包的发布安全性和权限管理更精细。
Nvidia buys the front door to open AI as closed labs increasingly design their own silicon
英伟达宣布以约129亿美元收购开源AI模型平台Hugging Face，承诺保持其开放和硬件中立。这笔交易让英伟达在闭源实验室自研芯片的浪潮中，提前锁定了开源AI生态的“入口”和新的算力销售渠道。
NVIDIA 宣布以 129.303 亿美元收购 Hugging Face
NVIDIA 宣布以 129.303 亿美元收购 AI 开源模型社区 Hugging Face，承诺保留其开放、多云属性。这笔交易相当于把 AI 基础设施厂商与全球最大的开源模型分发平台绑定，直接影响开发者选择算力与模型的方式。
CodeQL 2.26.4 提升 GitHub Actions 安全检测能力
GitHub 发布了静态分析引擎 CodeQL 2.26.4，重点提升了针对 GitHub Actions 工作流和第三方可复用工作流的安全检测能力，同时扩展了对 Go、Rust、Java 等语言的支持。这意味着代码扫描能发现更多实际可利用的供应链风险，而非停留在理论层面的告警。
随着 AI 内存需求推高非 AI 基础设施价格，OVHcloud 将上调服务价格
欧洲云服务商 OVHcloud 宣布，因 AI 训练与推理需求推高内存成本，将上调部分非 AI 托管及云服务价格。这标志着 AI 算力膨胀的硬件成本，正开始向传统云用户传导。