11 月第十七期。上一期收到 11 月 1 日，这一期窗口是 11 月 1 日到 11 月 5 日上午，只隔了四天，但 OSChina 主 feed 的密度比上期高，单是 30 日一天就发了四条值得收的。本期 8 条，全部来自 OSChina（InfoQ 对 headless 连续第七期返回 0 字节，维持单源），条目按详情页原始发布日期核对，与上一期 9 个 H2 标题及全文关键词查重，0 重复。DeepSeek 一家的两件事（融资名单和 Agent 架构文章）放在最前面连着看，一家公司同时在补算力的钱和补注意力架构的课；思科那条和 Postgres 那条正好是一组对照，一边是「无限 token 随便用」的豪言，一边是 AI 找 bug 太快导致发版延期。
思科给一个 27 岁工程师无限 token，让他重写 98% 的遗留代码（11 月 3 日）
Cisco 总裁兼首席产品官 Jeetu Patel 在一场圆桌晚宴上说，他给了 27 岁工程师 Padmanabhan Krishnamurthy「无限的 tokens，因为他要去重构代码。所以我说，去吧，随便用」。这位 2023 年联合创办实时翻译公司 EzDubs、2025 年随收购加入 Cisco 的年轻人认为两个人就能重写 Cisco 的遗留代码，他用四周时间证明了这个想法，现在目标定在 24 个月内重构 Cisco 98% 的遗留代码。Patel 借此展开了一整套用人观点：在找更多「Paddy」，刻意在团队里制造代际张力，把每个实习生当「反向导师」。斯坦福演讲后一个只听不说的女生坚持每月邮件汇报学到的 AI 知识，一次没落下，拿到实习还重新设计了某个资深员工没攻克的东西。
「无限 token」这个说法本身当噱头看就行，token 花费在重构总成本里占小头。真正值得注意的是判断标准的变化：以前这种规模的项目只会交给有几十年经验的人，Patel 的理由是资深员工提不出「只有毫无经验的人才会想到去问的问题」。两周前 Anthropic 的工程经理刚砍掉传统编程面试，理由是它不再提供有效信号。大公司评价工程师的方式在变，这套新标准能不能筛出真本事，两年后看 Cisco 的遗留代码重写了多少就知道了。（OSChina）
Postgres 19 迟到了，原因是 LLM 找出了太多老 bug（11 月 2 日）
PostgreSQL 19 大概率拖到 11 月才发，打破了过去十年「不早于 9 月中、不晚于 10 月中」的节奏。反常的不止延期：UPDATE/DELETE FOR PORTION OF、SQL/PGQ、ALTER TABLE 分区合并拆分，几个大功能在 8 月 27 日到 9 月 15 日之间接连被回滚。主要贡献者 Robert Haas 的解释只有一句话：LLM 出现了。数据摆在那里：master 分支提交数同比还略降，涨的是回补到稳定分支的提交，REL_18_STABLE 一年涨了 74%。他的判断很克制：committer 的谨慎程度和往年差不多，只是犯的错被 LLM 更快找出来了。修 bug 的两端，LLM 能起草修复但要人来审，「而这些人 2025 到 2026 之间并没有变聪明」。
四十年积累的 bug，人类找不到、LLM 很擅长找，这个坑怎么填，Haas 自己也没答案。这条和思科那条放一起读很有意思：一边是「无限 token 随便用」的进攻姿态，一边是 AI 把存量缺陷翻出来导致发版延期的防守窘境。AI 提升了发现问题的速度，没提升人审修复的速度，所有「AI 加速开发」的叙事都绕不开这道瓶颈。对维护自己小项目的开发者来说倒是好消息：老代码库里那些睡着十年的坑，现在真的会被翻出来。（OSChina）
DeepSeek 团队把 Agent 设计成「操作系统」：多任务的上限不该是人的注意力（11 月 2 日）
DeepSeek Harness 团队发了篇架构长文，讲怎么做出「永远在线」的 Agent。出发点是一句大实话：单任务的上限取决于模型能力，多任务的上限取决于人的注意力，一个人通常只能同时跟进 3 到 5 个活跃 Session。他们的解法叫 Super-agent，核心是双层设计：常驻 Router 层只做交互和分派，甚至可以不配 Bash 工具；多个上下文隔离的 Worker 层并发干活。关键洞察是「维护全局连续性」和「高并发执行」是两件事，不该由同一层承担。从操作系统借来的设计占了文章大半：事件过滤用确定性代码做 Fast Path、模型推理做 Slow Path，同一话题的连续事件由程序直通给已订阅的 Worker，实测去掉直通后 Router 要做的决定多约 30%。
文章里最锋利的一句是「Session 应当是系统的实现细节，而不应是用户的认知负担」。现在的 Agent 产品几乎都把 Session 暴露给用户，这是从底层 LLM API 延续下来的设计惯性，没人质疑过。DeepSeek 自己的 OpenClaw 类产品、Claude Code 的 subagent 机制，其实都已经在往这个方向走，只是没人像这样把架构讲透。多任务并行 Agent 的终局大概就是操作系统：进程调度、内存管理、中断处理，全都在模型外面已经有一套成熟方案。（OSChina）
DeepSeek 千亿融资名单曝光，国资占比从 2% 跳到 27%（10 月 30 日）
DeepSeek 第二轮融资 1055 亿元人民币，约 158 亿美元，The Information 拿到了近 30 家投资者的名单。腾讯两轮各出 100 亿，宁德时代及其董事长两轮分别出 50 亿和 100 亿，vivo、美团、吉利、美的、携程、小红书都在列，单家 10 亿到 30 亿。真正的变化是国资：这一轮国有投资者贡献 27%，上一轮只有 2%，中国移动、中国电信、中金、中信、中国人寿单家 20 亿到 80 亿。钱为什么突然要这么多：融资持续的四个月里，一台搭载 8 颗英伟达 B300 的服务器从约 1500 万元涨到 1900 万元，超过同类服务器在多数国家售价的 5 倍，DeepSeek 在融资中途把规模扩大了一倍。
把这条和上一篇放在一起看，一家公司同时在补两门课：算力的钱和注意力的架构。名单结构更有信息量，科技企业约 42%、国资约 19%、VC/PE 排第三，这不像风投撑起来的创业公司，更像产业资本加国家资本的一盘棋。投资架构也在为泡沫破裂做准备：投资人放弃投票权、锁定五年，纯财务回报，创始团队控制权不动。研发成本在涨、先进算力受限，融得越多，研发投入和资本回报之间的平衡就越难，这笔钱买得来算力，买不来芯片供应。（OSChina）
拿注意力层当内存：有人在 Qwen 权重里编译了一颗 RISC-V CPU（10 月 30 日）
开发者 Divyansh Agrawal 往 Qwen 3.5 4B 的权重里编译了一颗真正的 RISC-V CPU，用模型自己的 Gated DeltaNet 注意力层当内存，起名 Qwenputer。CPU 完全跑在模型的前向传播里，不是插件不是工具调用。原理两步：把门控和写强度都设成 1，本来「会遗忘的 RNN 记忆」就变成精确可寻址的 RAM；编译器直接设定每一个权重，把 CPU 指令翻成模型层的一部分，每条指令变成几个生成的 token，完全不需要训练。这颗 32 位 RISC-V 核占了 Qwen 32 层里最前面的 11 层，通过官方 riscv-tests，自主跑了 1800 万条指令零错误，长整数算术从 48.6% 直接到 100%，还配了个跨对话持久化的文件系统。
这个实验的实用价值接近零，模型体积翻倍、解码更慢，但它把「线性注意力等价于联想记忆」这个 2021 年的理论证明推到了生产级模型里能稳定跑整颗 CPU 的程度。更值得想的是作者展示的可能性：模型的内部状态可以被编译、被寻址、被当成确定性的存储来用，那安全研究里的 prompt injection 防护、可解释性监控是不是也有了新工具。玩归玩，这条大概是本月最有想象力的一条。（OSChina）
MiniMax Code 团队把自己每天用的 16 个 Agent 技能开源了（10 月 30 日）
MiniMax Code 团队开源了自己天天在用的工作流和 skills，仓库开头第一句就把定位说清楚：不是提示词合集，是团队里的人每天真在用的东西。16 个 skill 按场景分组：规划与拆分（判断活该给子 agent 还是留主循环、大功能拆成可评审的小 PR）、上下文与工具（量化工具在上下文里花多少）、长会话与命令（丢弃还是摘要还是写文件）、评审（用干净上下文独立审 diff）、实验与热修。装法也全：Claude Code 一条命令装完整栈，或复制目录部署单个技能，格式兼容其他支持 skills 的环境。
这批 skill 里最有共鸣的是 context-tax-audit 这类：查每次请求都注入了什么、对 prompt cache 有什么影响。Agent 用得越多的人越清楚，上下文是按 token 收费的，每次都注入一遍的「约定」和「背景」是真金白银。工具化、可审计、像代码一样迭代的工程习惯，正在拉开 Agent 使用水平的差距，这个仓库等于是把别人团队的内部实践直接摊开了。（OSChina）
Pico CSS 停止维护，作者解释称「AI 能直接生成它要做的事」（10 月 30 日）
Pico CSS 停在 v2.1.1，仓库归档，不再接受 issue、PR 和新版本。理由写得直接：今天 AI 能生成轻量、独立、可访问的 HTML，只带它真正需要的 CSS，「为语义化 HTML 而做的极简 CSS 框架」没以前那么重要了。作者没停在一句判断，还给了具体分析：要重新有用就得彻底重写，放弃 Sass 改用原生 CSS 特性再配编译器，「那会是另一个项目，Pico CSS 就保持现在这样」。善后交代清楚：npm、CDN、官网长期在线，MIT 协议不变，但名字和 logo 不在协议覆盖内，fork 想用原名会被要求改名。
极简框架这类「轻抽象」层正处在被 AI 挤压的最前线，Pico 不是第一个，大概率也不是最后一个。反过来的声音也存在：AI 生成的 CSS 每页都不一样，没法当基础设施用，框架提供的一致视觉语言和可预期升级路径还在。但对只需要一个落地页的人来说，让 AI 直接吐一份自包含 HTML 确实更省事。重构成本高于重构后的价值，于是停在原地，这个决定本身比任何技术判断都诚实。（OSChina）
攻击者利用 PHP2Shell 漏洞入侵美国政府服务器（10 月 30 日）
十天前 PHP 基金会才修好的两个 RCE 漏洞（CVE-2026-109618 / CVE-2026-109619）已经被武器化，打的是 Palo Alto Networks 的 PAN-OS 防火墙。安全公司 Dream 在 10 月 25 日发现攻击残留：定制版 PHP2Shell 利用链加 Fragnesia 内核提权（CVE-2026-46300），配目标清单、利用日志和约 40 个自定义后渗透脚本，分布在美日台韩的 25 台防火墙和管理服务器被拿下。攻击链干净利落：单次 HTTP 请求、零凭据、从暴露的 HTTPS 到持久 root webshell 不到 15 分钟。攻击者用 FOFA 扫出全球约 19000 台管理接口暴露的 PAN-OS 设备，筛出 240 台特定版本目标，留了 11 个按 PAN-OS 版本精确校准的 JSON 配置文件。目前仍有 22 台设备驻留后门。
这条跟 AI 无关，但值得每个自建服务的人读完整条：从漏洞披露到武器化只隔十天，攻击者已经做完了版本指纹、内存偏移校准和目标分级的全部功课。拖了两年才修的漏洞加上管理接口直接暴露在公网，两件事凑一起就是 15 分钟丢 root。检查自己的管理面板有没有裸奔在公网，比读任何安全报告都实在。（OSChina）
来源说明
本期 8 条全部来自 OSChina 主 feed（oschina.net/news），InfoQ 对 headless 连续第七期返回 0 字节，维持单源。每条都进了详情页核对原始发布日期（10 月 30 日至 11 月 3 日），与上一期 9 个 H2 条目及全文关键词查重无重复。OSChina 页面摘要为平台 AI 生成，正文数字以文章正文为准。
11月第十六期。上一期收到24日上午，这一期窗口是10月24日到11月1日，跨了八天，是历次最长的。原因：主feed在29日之后适合单源核实的新条目变少，中间几天开源版本更新扎堆但价值密度不高，都掐了。本期8条，全部来自OSChina（InfoQ对headless连续第六期返回0字节，维持单源），条目按详情页原始发布日期核对，与上一期47个H2标题查重，0重复。Anthropic递交S-1和模型价格砍八成是同一件事的两面，放在一起看；群晖勒索那条跟AI无关，但自建NAS的开发者太多，整条保留。
Kimi K3.1 Pro 发布：3 万亿参数，代码成绩逼近 Claude（10月26日）
月之暗面发布 Kimi K3.1 Pro，3 万亿参数、100 万上下文，K3 系列第一个正式版。代码是主打：Terminal-Bench 4.0 拿 65.7%，超过 GPT-6 Astra 的 58.2%，距 Claude Opus 5.5 的 66.4% 一步之遥；长程任务 Code Bench 3.0 Long-horizon 从 K3 的 55.95% 提到 61.2%。金融研究场景把事实陈述错误率从 23% 压到 8%。配套出了一个 Highspeed 版，同样智能，输出速度约 2~3 倍，价格翻倍。安全侧的做法值得单独说：开放权重版主动移除了网络攻防数据，xdev-bench-hard 得分降到 81.0，官方把这个当成卖点宣传，而不是藏着。
三万亿参数的开放权重模型，代码成绩追到 Claude 身后不到一个百分点。「开源模型追不上闭源」的说法，这半年已经被动摇过好几次。安全数据移除倒是给所有开源方提了个醒：权重一旦放出去就收不回来，危险能力最好在发布前处理掉。对天天写代码的人来说，把它加进本地评测名单就行，是不是真的能打，跑一遍项目就知道。（OSChina）
百度开源「文心 Unlimited OCR 2」，宣称任意页数文档解析（10月28日）
百度发布并开源文心 Unlimited OCR 2，把多页文档解析的上界从几十页推到「任意页数」。两个基准都是端到端 SOTA：MPDocBench 84.6 分，专测百页级长文档的 MarathonDocBench 77.1 分。官方实测一次性解析累计超过 3600 页的书籍仍保持精度。技术核心是稀疏参考滑动窗口注意力（SR-SWA），把每个页面的视觉参考范围缩到相关页面，再配合无限解码机制压低长文档开销，官方称单步解码速度比 Full Attention 快 7 倍。数据很热：发布 5 天拿下 1 万 Star，HuggingFace 累计下载破 1000 万，代码和权重同步开在 GitHub 和 HuggingFace。
长文档 OCR 一直卡在分段拼接上：跨页的表格、图表和引用关系，一分段就断。这次把整本书当输入直接解析，方向对。剩下的问题只有一个，效果能不能被独立复现。文档智能团队值得先拿自己的长文档跑一遍，基准分数和真实文档之间往往有距离。（OSChina）
Anthropic 递交 S-1：半年营收 163 亿美元，首次运营盈利（10月27日）
Anthropic 向 SEC 递交 S-1 招股书，启动纳斯达克 IPO，股票代码 ANT。营收曲线很陡：2023 年 4100 万美元，2024 年 3.86 亿，2025 年 45.85 亿，2026 上半年 163 亿，其中约 80% 来自按量计费的 token 收入。转折在利润端。2026 上半年调整后运营利润 16.18 亿美元，去年同期是 18.49 亿亏损；按 GAAP 口径二季度也做到了 10 亿运营利润。账面净亏损仍有 807.48 亿美元，但拆开看，其中 724 亿来自可转债和衍生负债的公允价值变动，估值上涨在会计上记成亏损。剔除之后，经营性亏损已经收窄很多。云市场渠道收入占比升到 48%。
这组数字回答了一个悬了三年的问题：token 计费这门生意到底赚不赚钱。答案出来了，前端 API 毛利是正的，亏的是上游基础设施投入和会计口径。对行业的影响也直接。价格战进行到一半，头部玩家已经证明按量收入能覆盖推理成本，价格没有理由往回走，订阅制和按量制之间的价差只会继续拉大。接下来看估值锚定：一家年化 300 多亿美元收入的公司在纳斯达克拿多少倍，会给后面排队的大模型公司定调。（OSChina）
OpenAI 和 Anthropic 把大模型价格砍了八成，账不是烧钱那么简单（10月27日）
Max Woolf 把六月以来 OpenAI 和 Anthropic 的价格时间线捋了一遍：GPT-5.6 Sol 发布时 $5/$30，Luna 从 $1/$6 直接砍 80% 到 $0.20/$1.20，缓存读取价从 $0.50 降到 $0.02。Anthropic 那边，Sonnet 5 的临时促销价转正，Opus 5.5 降到 $4/$20，官方原话是「Opus 5.5 服务所需的算力比 Opus 5 少，定价反映了这一点」。Agent 写代码的实际账单远小于表面价格，缓存命中摊薄了大头。开源侧 DeepSeek V4 Flash 四月上线时定价 $0.14/$0.28/$0.0028，缓存读取只占输入价的 2%，模型间的可替换性已经接近商品。OpenAI 同期把 $200 月档的额度减半，订阅价值在缩水。
降价和 Anthropic 的招股书放到一起看就通了。推理毛利率有 80%，每 token 成本还在降，价格战就没有刹车；企业用便宜前端收 token 钱，亏的部分留给资本市场。真正受伤的是订阅制。模型一年迭代几代，同样价格能买到的智能翻了不止一倍，$200 档的额度反而被砍半，订阅费和模型能力之间的错配会越来越大。对用量大的开发者，按量计费加缓存命中已经是更划算的选择。（OSChina）
群晖 NAS 遭 .L0CK3D 勒索病毒，RAID 6 也没躲过（10月29日）
国内多个运维社群报告群晖 NAS 集中中招：文件被加上 .L0CK3D 后缀，各目录写入 read-me3.txt 勒索信。入侵路径是容器 RCE 漏洞加 PHP2Shell 高危缺陷。有设备事发前几天刚升级过套件，依然被一锅端，RAID 6 的高容错也挡不住，加密直接写在文件系统上。舍末无勒团队的处置思路是 Btrfs 底层取证，剥离潜伏后门，重构历史节点，在间歇性加密盲区里恢复数据。文章同时提醒：错误操作会把物理扇区数据覆写清零，盲目格式化或找代付赎金的服务都可能造成不可逆损失。
这条和 AI 关系不大，但国内自建 NAS 的开发者密度很高，值得整条保留。要点三个：RAID 不是备份，RAID 6 抗盘坏，不抗加密；备份必须物理隔离，同一台机器上的定时任务备份会被一起加密；升级了套件不等于堵住了漏洞，容器服务的暴露面要单独看。11 月初这波如果还在扩散，先断网再谈别的。（OSChina）
Anthropic 工程经理砍掉传统编程面试：「它不再提供有效信号」（10月28日）
Felix Rieseberg 在 Anthropic 管过 Claude.ai、Cowork 和 Claude Code Desktop，这个月把传统编程面试从招聘流程里拿掉了。理由：「让你现场写个小 React 挑战，跟考你汇编语言一样没有意义，Claude 两样都比人写得好。」他给的建议不是给「初级」的，原话是「给没有社会资本、地位或权力的工程师」：饥饿感胜过资历，新人视角能发现老员工麻木了的摩擦。内部案例是两个新工程师一周内给 Claude Code 做出受欢迎的图形界面原型，跳过了 PRD 和审批。
面试考察的技能（手写代码）和岗位日常（指挥 AI）正在脱节，这是第一家用行动承认这一点的头部实验室。对招聘方的启示是考察项要换：taste、判断力、交付过什么。对求职者的启示更实际：作品集的权重上升了，做出来比说清楚有说服力。至于「面试已死」的说法，倒也不用急着跟，样本还小，先看其他公司跟不跟。（OSChina）
微软向四分之一员工发自愿离职要约，预期接受率 3%~5%（10月27日）
微软周一向美国、加拿大、印度和英国的 VP 级以下员工发出自愿离职要约，覆盖约四分之一的 22.3 万员工，游戏、Windows、Copilot 等部门在列。发言人预计接受率低至 3%~5%，不到 3000 人，参照的是其他公司同类要约的观察值。条件没有优惠加成，CHRO Amy Coleman 的备忘录写得很直白：给已经在考虑离开的人一个新选择。此前年初那轮自愿退休计划覆盖 8700 名美国员工，三分之一接受了。时点在 FY2027 Q1 财报公布前夕，股价因 AI 驱动的云增长在历史高位。
有意思的是预期数字：发出约 5 万份要约，预计只有不到 3000 人接。这更像是给组织留了个排水口，而不是裁员的变体。想走的人体面走，不想走的人表个态，组织借机看清哪些团队人心已散。放在 AI 重构开发流程的背景下，大厂用「自愿」开头的人力动作会越来越多，真正需要关注的是接下来几个季度的招聘冻结有没有跟上。（OSChina）
10 MB 的桌面 AI 客户端：仓颉 + 系统 WebView 替代 Electron（10月25日）
开发者用华为仓颉语言写了 cj-tauri，思路照搬 Tauri：前端写 Web，后端原生二进制，WebView 用系统自带（Windows WebView2、Linux WebKitGTK、鸿蒙 PC ArkWeb），不打包 Chromium。区别在后端语言换成仓颉，并把鸿蒙 PC 当一等公民，Tauri 和 Electron 目前都进不去这个平台。十份 Windows 单文件产物 4.69 到 10 MB，PE 导入表只含系统 DLL。项目 MIT 协议，后端 300 多条单元测试，二十多个带自检的示例。作者自述短板：macOS 没做，鸿蒙宿主多数能力位仍为零返回。
这条放在两周前可能进不了选择，放在本月例外：Wails v3 于 10 月 26 日正式发布，Go 写桌面应用拿到正式版。Electron 的替代方案里，Rust 有 Tauri，Go 有 Wails，鸿蒙的原生选择此前是空白，cj-tauri 补的就是这块。它的价值不在 10 MB 的体积，在生态卡位。短板也写得诚实，能力位为零意味着很多系统调用还是空壳，当玩具可以，生产要再等等。（OSChina）
来源说明
本期 8 条全部来自 OSChina 主 feed（oschina.net/news），InfoQ 对 headless 连续第六期返回 0 字节，维持单源。每条都进了详情页核对原始发布日期（10 月 25 日至 29 日），与上一期 47 个条目查重无重复。OSChina 页面摘要为平台 AI 生成，正文数字以文章正文为准。