通过 cache-mode 控制 GitHub Actions 缓存访问
GitHub 为 Actions 缓存新增 cache-mode 控制能力，允许在 workflow 或 job 级别精确授予 read、write、write-only、none 四种缓存权限，并已在全平台正式可用。这让 CI/CD 流水线可以按最小权限原则访问缓存，降低缓存投毒风险。
标签： Gemini
McKinsey 的一位顶级 AI 负责人解释了它如何阻止员工在 Token 上超支
麦肯锡没有限制顾问使用 AI，而是按用户追踪 token 消耗，用量过高就发邮件提醒；这套“看得见消耗”的做法，正在成为咨询业和大型企业应对大模型按量计费的标准动作。
‘Killmonger Locs’在电子游戏里随处可见。这位艺术家已经受够了
为生活模拟游戏制作黑人自然发型十多年的创作者 Ebonix（Danielle Udogaranya），发布了一款 Blender 插件 Loc & Kinky Strand Generator Tool，把原本需要数周的发型建模压缩到一小时以内。它之所以值得关注，是因为游戏行业长期把非裔发型当作“贴图附赠品”…
Nvidia 和 Palantir 正在推销主权 AI 技术栈，先从 Nvidia 自己的供应链入手
英伟达与 Palantir 联合推出“主权 AI”技术栈，首个客户是英伟达自己，用它管理单机架 130 万个零部件的供应链。产品打的是“数据主权”，但分析层、模型和算力仍由两家美国公司掌控。
Paris-based Arlequin AI, which is developing proprietary models based on topological neural networks, raised a €28M Series A co-led by redalpine and OTB (Tamara Djurickovic/Tech.eu)
巴黎初创公司 Arlequin AI 完成 2800 万欧元 A 轮融资，由 redalpine 和 OTB 联合领投，其技术路线是自研基于拓扑神经网络（topological neural networks）的专有模型，走的是与主流 Transformer 大模型不同的方向。
Ant International, Visa, and Mastercard plan a new standard for payments made via AI agents, citing McKinsey’s projection of $3T to $5T in commerce by 2030 (Evelyn Cheng/CNBC)
Ant International 与 Visa、Mastercard 正推动一套面向 AI 代理支付的通用标准，背景是麦肯锡预计到 2030 年 AI 代理相关商业规模可达 3 万亿至 5 万亿美元。支付网络与 AI 正在从“人点按钮付款”转向“代理自动下单付款”。
NASA 和 IBM 打造了一个用于探索月球的 AI 模型
NASA 与 IBM 联合发布开源月球基础模型，可识别月面冰层区域和陨石坑，并同步开放一个包含超两百万数据点的多源配准数据集，供研究者自行训练模型。
IBM 推出全新开源 AI 模型，助 NASA 重返月球——并开放数 PB 月球数据供研究
IBM 与 NASA 联合发布开源月球基础模型 NASA-IBM Lunar Foundation，并在 Hugging Face 上开放，同时释出数十年来积累的数 PB 级月球观测数据集，供全球研究者做机器学习分析。
Apple Watch Series 12 和 Ultra 4 抢先看：AI 加持，健康功能大升级！
苹果发布 Apple Watch Series 12 和 Apple Watch Ultra 4，升级健康传感器并加入连续心率采样与多项 AI 功能，Ultra 4 起售价未上涨。这显示智能手表的竞争重心正从硬件参数转向 AI 驱动的健康数据分析。
研究人员用AI打造了一款通过电话通话传播的WeChat蠕虫
美国安全公司 Calif 称借助 AI 在约两天内找到微信通话栈中的内存破坏漏洞，并做出一个零点击蠕虫原型 WeWorm——通话振铃阶段即可接管账号，再用该账号自动拨打好友电话扩散。腾讯已确认漏洞并称完成修复，未发现用户受影响。