AI 日报 2026-10-11

整理日期：2026-10-11　素材来源：白名单一手信源（官方博客 / GitHub Release / 平台页面 / 官方公告），聚合站仅作线索、逐条回溯一手源，见文末附录 可信度提示：统计窗口 2026-10-09 08:00 → 2026-10-11 08:00（香港时间）。本篇是对今晨 08:00 落盘的规则引擎草稿的全量重写：15 条线索逐条回溯一手源，其中 2 条降级、若干条改写，正文只保留可核验条目。本期有 3 条为「窗口外漏报复录」（发布日 10-07/10-08，早于窗口起点，已显式标注、不计入当日新增）。所有厂商自测数据均已标注「厂商自测、无独立复现」。去重说明：已对照 AI日报-已报道索引.md 与最近 7 天日报逐条比对。

#AI日报 #决策模型 #Agent工程 #AI安全 #开源情报

一句话结论

本期收录 20 条（其中 3 条为窗口外漏报复录）。最重的三件事：Cloudflare 把决策模型 Clef-flash 降到 $0.038/M、同时把托管上下文从 64k 砍到 24k；TypeSafe AI 靠 Jev 拿下 8.7 亿美元 A 轮（估值 75 亿美元）；Thomas Hales 系统性论证 Lean 形式化证明的五层信任链。三者指向同一个判断：AI 正在从「生成内容」转向「输出可被软件直接消费的确定性判断」，而这条链路的可靠性正成为新的瓶颈。

---

一、模型与产品

1. Cloudflare Clef-omni：决策模型扩到音视频，同日降价、提速、砍上下文

• 新增 Clef-omni：在文本 + 图像 + 视频帧基础上接受音频（wav/mp3）与视频（mp4/webm），单次调用完成 yes/no 与多选打分，不做语音转写、不生成输出 token。基座为 Qwen3-Omni-30B-A3B-Instruct（MoE），冻结主干、只训 LoRA，弃用其文字转语音输出组件。
• 价格：Clef-flash $0.09 → $0.038/M 输入（官方明确说目标是「比 Jev 便宜」）；Clef 维持 $0.24；Clef-omni 上线价 $0.15。代价是 Clef-flash 托管上下文 64k → 24k，官方理由是「仅 0.24% 请求超过 24k」；权重未变，自托管仍可用 256k。
• 提速：Clef 中位延迟 262→152ms（800 token）、616→305ms（3.4k）、2721→1635ms（16k），p95 同步下降；官方称优化在 serving 层（迁移到 SGLang，并向 SGLang 提了 PR #42721，将在 0.5.22 发布），非权重改动。
• 基准：11 项基准为厂商自测、无独立复现；且自测表中 Clef 原版在 7 项上仍高于 Clef-omni——多模态是有代价的。


为什么值得关注：这是决策模型品类第一次出现「为降价主动砍能力」的动作，说明这个品类开始按成本定价竞争，而不是只堆能力。

来源：Cloudflare 官方博客 · https://blog.cloudflare.com/clef-faster-cheaper-multimodal/ · 2026-10-09

2. Qwen-Image-2.1-Turbo：7B 图像模型 8 步出图（基础版 40 步）

• 同样的 7B 单流 DiT（32 层）+ Qwen3-VL 8B 文本编码器 + 64 通道 RGBA VAE，去噪步数 40 → 8，采样调度直接内嵌进权重（模型卡明确：单独设 num_inference_steps 不会覆盖，必须显式传 sigmas；其他调度未评估）。
• 默认 CFG=1（每步单次前向）+ 前缀 KV 缓存（文本与参考图上下文跨步复用）；保留 2K 分辨率预设（2048×2048 至 2752×1536）、原生透明通道、最多 10 张参考图与局部编辑。
• 许可证是 Qwen Research License（非商用），商用自部署需另行授权。托管 API ¥0.10/张（对比 Pro 档 ¥0.25/张、20 RPM vs 120 RPM）。

为什么值得关注：把「步数」这个单一变量压到 1/5，直接等比降低每张图的 GPU 时间；但要注意它是研究许可，不是生产可用包。

来源：Qwen 官方模型页（ModelScope）· https://www.modelscope.cn/models/Qwen/Qwen-Image-2.1-Turbo · 2026-10-09（Hugging Face 同步发布；HF 域名本环境不可达，已用 ModelScope 官方页核对）

3. StepFun Step 5 Preview：OpenRouter 上的真实用量数据（补录 · 首发 10-08）

• 更新（往期漏报，首发 10-08）：600B 稀疏 MoE / 27B 激活，1M 上下文，$1.00 / $2.70 每百万 token（缓存读 $0.05）。10-09 登顶 OpenRouter 趋势榜第一，权重承诺 10-15 开源。
• 平台实测数据（OpenRouter，非厂商自述）：发布三天内 prompt token 累计 2.95T、completion 10.1B、reasoning 7.18B；缓存命中率 95.43%；工具调用错误率 1.91%；结构化输出错误率 13.49%；P50 端到端延迟 13.96s、P99 356s。最大流量来源是 Nous Research 的 Hermes Agent（1.08T token），其后是 StepCode、Kilo Code、Cline、OpenClaw。
• 批判性判断：平台数据比厂商 benchmark 有价值得多——95% 缓存命中率说明真实负载高度重复，13.49% 的结构化输出错误率则说明把它当「可编程组件」仍有距离。无技术报告、无权重、第三方智能指数（44）也未独立复现。

来源：OpenRouter 模型页（一手平台数据）· https://openrouter.ai/stepfun/step-5-preview · 页面标注 Released Oct 8, 2026（数据窗口 Oct 8–11）

---

二、工程与架构

1. Claude Code 2.1.296：subagent 独立压缩窗口与 workflow agent 固定模型

• 更新（首报 10-05，2.1.287 以来第七轮迭代）：新增 autoCompactWindow，让 subagent 比主会话更早触发自动压缩；CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL 让所有 workflow agent 跑同一个模型而其他 subagent 保留各自的；CLAUDE_CODE_OVERLOADED_RETRY_MAX_DELAY_MS 可调 529（过载）退避上限；Claude Desktop 的 Code 标签页 gateway 策略新增 code 键；Read 工具新增 allow_large，可一次读完超限文本文件。
• 判断：方向很清楚——长跑 agent 的「上下文预算」和「模型选择」正在从全局配置变成按 agent 粒度可调的参数。

来源：anthropics/claude-code Releases · https://github.com/anthropics/claude-code/releases/tag/v2.1.296 · 2026-10-09T19:28Z

2. Codex CLI 0.162.0 / 0.162.1：托管 Git worktree 与兼容性检查收紧

• 0.162.0：CLI 可自建并列举 Git worktree，Command Center 支持任务置顶。
• 0.162.1：修复异步多行问题导致的 TUI 崩溃（保留换行与完整超链接目标）；修复后台 server 与 CLI 默认特性不一致造成的启动失败——兼容性检查现在只对显式命令行覆盖生效。
• 同日早些的 0.161.0 把默认模型切到 GPT-6.1 Sol，并支持从终端登录 MCP server。

为什么值得关注：两个主流编码 agent（Claude Code / Codex CLI）在同一周都把「会话隔离」做成了内置能力，说明长任务的上下文污染已经是普遍痛点。

来源：openai/codex Releases · https://github.com/openai/codex/releases/tag/rust-v0.162.0 · https://github.com/openai/codex/releases/tag/rust-v0.162.1 · 2026-10-09

3. llama.cpp b11552：请求 pin 忙碌 slot 导致的上下文错写

• 根因（release 自述）：请求指定一个忙碌的 id_slot 时，server 在把它延迟处理之前仍执行了该 slot 的 prompt cache 更新；若 RAM 缓存里有更优匹配，就会把那份上下文写进一个仍在生成的 slot，导致原请求在错误的上下文上继续生成。修复：直接原样返回忙碌 slot，让请求等待。
• 同窗口内 b11541（10-10）新增 OpenCL 的 MoE GEMM dp4a bin kernels。

为什么值得关注：典型的高并发 slot 复用竞态，自托管、多并发部署应升级。

来源：ggml-org/llama.cpp Releases · https://github.com/ggml-org/llama.cpp/releases/tag/b11552 · 2026-10-10T19:52Z

4. REA 6：agent 逆向工程套件四天三个大版本

• 更新（首报 10-07）：REA（morluto/rea）新增 EVM 智能合约阅读、ELF crash dump 分析、macOS 实时调用（LLDB）三套工具，把「逆向工程」从单一二进制扩展到合约、Linux 崩溃、实时 macOS 进程三类目标。

来源：morluto/rea Releases · https://github.com/morluto/rea/releases/tag/rea-agents-6.0.0 · 2026-10-10

---

三、行业与发展

1. TypeSafe AI 完成 8.7 亿美元 A 轮，投后估值 75 亿美元

• 官方自述「Series AI」：a16z 领投，红杉与 DCVC（种子轮领投方）跟投，Martin Casado 进董事会；此前 9 月刚披露 4000 万美元种子，累计约 9.1 亿美元。Jev 于 9-15 发布，官方称约三分之一财富 500 强在用。
• 批判性判断：官方未披露 ARR、留存、毛利率，也没有可独立复现的成本/延迟对比；Forbes 曾报道种子轮估值约 2 亿美元，若口径可比则不到一月跳了约 37.5 倍（两次口径均不明确，只能当信号不能当事实）。

来源：TypeSafe 官方博客 · https://typesafe.ai/blog/series-ai · 2026-10-09

2. 中国中央发布 19 条指导意见：把 AI、算力、数据与产业政策绑在一起

• 10-09 由中共中央、国务院发布，覆盖 AI 理论与核心技术攻关、算力/算法/数据供给、「人工智能+」在传统行业的落地、全国一体化算力网络、数据基础设施与全国数据市场；同时要求建立技术监测、风险预警与应急响应机制，确保 AI「安全、可靠、可控」，并明确反对盲目投资与技术泡沫，对造成重大损失的官员问责。
• 判断：这是一份同时做「加法」（供给）与「减法」（防泡沫、问责）的文件；对地方算力建设的影响要看后续省级落地方案。

来源：新华社发布，经 Economic Times / Digital Watch Observatory 转引核对 · https://dig.watch/updates/china-links-ai-computing-and-data-policy · 2026-10-09（新华社原文链接未直接获取，见待核实）

3. 英国拟在《网络安全与韧性法案》中加入 AI 代理失控条款

• 10-10《泰晤士报》报道：英国政府正考虑通过修订现有《Cyber Security and Resilience Bill》加入针对性 AI 安全条款，聚焦「失控预防」与「事件上报」。这是报道中的提案，不是已生效法律，立法路径与最终范围未定。
• 议会层面已出现更激进的提案（限制 agent 规避人类控制、紧急关停权），但那属于议员提案，不等于政府政策。

为什么值得关注：治理焦点正从「生成内容可靠性」转向「agent 的动作与操作自治权」——这与本期 Anthropic 报告、白宫 SIF 上报要求是同一条线。

来源：The Times 报道，经 Digital Watch Observatory 转述核对 · https://dig.watch/updates/uk-government-considers-targeted-ai-safety-legislation · 2026-10-10（The Times 原文未直接获取，见待核实）

4. 韩国金融业 AI 代理攻击：CrowdStrike 归因，ARTEX 作者宣布闭源停更（补录）

• 首报（窗口外，10-07）：CrowdStrike 报告称，9 月底至 10 月初针对韩国金融业的攻击由一名疑似 26 岁、位于中国广东的中文使用者实施，使用中国开源渗透测试 agent 工具 ARTEX（今年由网名 Autumn 的工程师发布于 GitHub）配合 Claude Code 等模型；新韩银行约 2.5 万客户信息泄露，KB 国民银行 119 名、韩亚银行 89 名。韩国国家警察厅已对 7 家金融机构立案。
• 窗口内增量：攻击者留下的开放目录中包含 Claude Code session 历史、ARTEX 配置与 Claude memory 文件，ARTEX 实例主用 DeepSeek v4.1-flash，辅以 GLM-5.3 与 Grok 4.6，经疑似转售代理 xcai.pro 接入；攻击者还让 Claude 推荐韩国的数据售卖 Telegram 群组、并给自己写了含个人信息的简历。ARTEX 作者确认工具被用于真实攻击后，决定将项目转为闭源并停止更新，但现有代码已衍生出英文与韩文版本。
• 判断：归因依据是「中文提示 + 中国工具」的中等置信度推断，身份细节（简历）不可靠。真正值得记的是结构：agent 的会话与记忆文件同时成了归因证据（对攻击者）和审计资产（对防守方）。

来源：CrowdStrike 报告（2026-10-07）；The Hindu / BleepingComputer / 中央社交叉核对 · https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/ · CrowdStrike 报告 2026-10-07；BleepingComputer 页面日期未暴露（见待核实）

5. Anthropic 更新 2026 版使用政策（补录 · 发布 10-08，11-12 生效）

• 新增「不得参与欺骗性活动或人工行为」一节（假账号、伪造新闻站、掩盖信息来源、搭建影响力行动基础设施）；选举一节更名为「不得破坏民主进程」，聚焦欺骗选民/冒充官员/压低投票率，同时取消了「个性化竞选定向」的一刀切禁令（承认原条款误伤正当公民用途）；武器条款明确覆盖制导与控制软件、部件与武装无人机；监控条款明确「未经同意的追踪」无论实时还是基于既有数据都禁止，且 Claude 不得用于决定或建议谁应被调查/逮捕/起诉。
• 新增对 Claude 的持续无端虐待禁令，仅针对极端场景，不覆盖普通不满、黑暗创作、测试与研究；处置手段是终止会话（2025 年已具备该能力）。
• 新增：Claude 连接可自主物理动作的硬件时，必须由合格操作者可观测、可急停，且断连后设备仍安全。

来源：Anthropic 官方公告 · https://www.anthropic.com/news/2026-usage-policy-update · 发布 2026-10-08（早于窗口起点，作漏报复录；生效日 2026-11-12）

---

四、论文与开源

本期 arXiv 状况（先说明筛选口径）：arXiv 周末不发布新公告。实测确认——API 按提交日期排序，最新公告批次仍是 2026-10-08（cs.AI 最大 ID 2610.12467，10-09/10-10 无新 v1 提交，抽查 2610.12501/2610.13001 均为 404），且该批次已被 10-10 期报道过。因此本期论文区没有「当日新增 arXiv」，改用窗口内发布、有一手方法与实验结论的技术论述补齐，并显式标注口径。

1. Thomas Hales：数学家应当了解 Lean 的哪些事——可靠性与 AI

• 2026-09-10，自动形式化（AI 读论文 → 输出 Lean 证明）已被 Hales 称为「实际可行」；mathlib 现约 30 万条定理、10 万+ 定义、250 万行代码、700+ 贡献者；Navier–Stokes 强迫 blow-up、24 维球堆积、费马大定理等形式化项目今年完成。
• 2026 年 7–8 月被称作「Summer of Soundness Bugs」：多个 Lean 内核可靠性缺陷被发现，其中一个可产生Collatz 猜想的伪造反证，另一个让 Hales 本人在本地跑出了 Kepler 猜想的非法证明。所有缺陷均已修复，mathlib 已用修复后的内核重新验证。
• 关键细节：这些缺陷是前沿模型辅助的安全研究者发现的（Collatz 缺陷由 CakeML 作者 Ramana Kumar 发现；OpenAI 的 Dan Selsam 用网络安全专用 AI 协助 Lean FRO 找出更多内核编程错误，直到内部 AI 报告「找不到更多问题」为止），不是黑产。
• 三条防线路径及其极限：① 已有约 25 个 Lean 内核可交叉复核，但交叉复核不能消除所有怀疑——Collatz 缺陷就没被一个过时的 Nanoda 内核捕获，因为它自身另有缺陷；② 形式化验证内核受 Gödel 第二不完备定理限制，最多只能做相对一致性证明；③ Joachim Breitner 于 9-10 发布了带形式一致性证明的已验证内核 Con-Leche（实现与证明均由 Claude 生成，一致性证明已被十几个 checker 复核），已检查整个 mathlib。Hales 称之为「Lean 历史上最重要的里程碑之一」。

为什么值得关注：这是对 10-07 OpenAI 数学发布争论（Tao 10-08、Aaronson 10-08 均已撰文）到目前为止最系统的一篇技术回应。核心结论是：形式化证明的信任最终落在两处——内核正确性与「陈述保真度」（Lean 里的命题是不是我们以为的那个命题），AI 生成规模越大，内核缺陷的期望损失越高。对任何想把「Lean 验证过」当成最终保证的人，这是一份必读的风险清单。


来源：Thomas Hales 客座文章，发布于 Terence Tao 博客 · https://terrytao.wordpress.com/2026/10/09/what-mathematicians-should-know-about-the-lean-theorem-proverquestions-of-reliability-and-ai/ · 2026-10-09

---

五、值得关注的趋势

1. 决策模型在一周内同时完成了资本化、价格战与能力取舍

把时间线排在一起看：Jev 9-15 发布 → TypeSafe 8.7 亿美元 A 轮、估值 75 亿（10-09）；Microsoft-Decision-1 上线 $0.042/M、输出免费（10-09 报道）；Cloudflare Clef-flash 降到 $0.038/M 并把上下文砍到 24k（10-09）；Liquid d1 零生成 token（10-08 报道）。判断：这些模型卖的都不是「更聪明」，而是「更便宜的确定性判断」；Cloudflare 为价格砍掉 40k 上下文，是品类成熟的第一个信号——厂商开始为价格做能力取舍，而不是只堆能力。但两条底线要记住：TypeSafe 的 75 亿估值没有披露任何财务数字，Cloudflare 的基准全部是自测。

2. agent 工程的重心从「能不能做」转向「长跑时怎么不失控」

同一周内：Claude Code 2.1.296 给 subagent 独立压缩窗口、给 workflow agent 固定模型；Codex CLI 自建 worktree 隔离会话；llama.cpp 修掉忙碌 slot 被抢写导致的上下文错乱；而韩国攻击案里，agent 的 session 历史与 memory 文件成了归因证据。判断：一个有意思的对称性——防守方在给 agent 加会话隔离，攻击者的 agent 会话记录却直接暴露了身份。agent 的可观测性正在双向变成关键资产，谁留下日志谁就同时拥有证据链和暴露面。

3. 「开放」这个词在一周内被三种方式稀释

Step 5 Preview（600B，权重承诺 10-15，无技术报告）、Mistral Large 4（1T，权重承诺月底）、Qwen-Image-2.1-Turbo（权重已放出但为 Qwen Research License，商用需另授权）。判断：本期三条「开源/开放」里没有一条是当下可自由商用的完整权重，Step 5 与 Mistral Large 4 都是「托管预览 + 承诺下载」。对使用方的实际含义是：把「等权重」写进排期是不确定的，API 定价与上下文限制才是当下可决策的变量。

---

六、有趣的 AI 开源项目

1. rociiu/talorys — 跑在自己 Cloudflare 账户里的个人 agent

单用户 AI 助手，带记忆、任务、笔记与定时提醒，npx create-talorys@latest 一条命令部署到自己 Cloudflare 账户，免费档即可运行，无需自有服务器。10-10 刚创建，MIT。

来源：GitHub · https://github.com/rociiu/talorys · 2026-10-10（358★）

2. DeusData/codebase-memory-mcp — 用 AST + 知识图谱取代 embedding RAG

把整个代码库索引成持久知识图谱：tree-sitter AST 解析 + Cypher 查询 + SQLite 存储，158 种语言、亚毫秒查询、单一 C 静态二进制零依赖；自称比直接把源码塞进上下文省 99% token（厂商自测）。可直接在 Claude Code / Cursor / Codex 里注册为 MCP server。

来源：GitHub · https://github.com/DeusData/codebase-memory-mcp · 2026-10-10 更新（46,312★）

3. anthropics/knowledge-work-plugins — Anthropic 官方的知识工作者插件库

为 Claude Cowork 准备的开源插件集合（Apache-2.0）。和 claude-code 仓库分开维护，说明 Anthropic 正在把「工作流插件」从开发者工具里拆出来单独运营。

来源：GitHub · https://github.com/anthropics/knowledge-work-plugins · 2026-10-10 更新（28,813★）

4. franzenzenhofer/big-arrow-on-the-screen — 让 agent 在屏幕上画大箭头

一个 CLI，让 AI agent 在 Mac 屏幕上画大箭头、框和文字来指路，点击穿透、自动消失，带 Claude Code 与 Codex 的 skill。解决的是一个很具体的问题：agent 告诉你「点这里」时，「这里」到底在哪。

来源：GitHub · https://github.com/franzenzenhofer/big-arrow-on-the-screen · 2026-10-08 创建（580★）

---

附录：来源

序号	板块	标题	发布方	链接	发布日期	数据截止日期
1	一	Introducing Clef-omni with full multimodality	Cloudflare	https://blog.cloudflare.com/clef-faster-cheaper-multimodal/	2026-10-09	—
2	一	Qwen-Image-2.1-Turbo 模型卡	Qwen（ModelScope 官方页）	https://www.modelscope.cn/models/Qwen/Qwen-Image-2.1-Turbo	2026-10-09	—
3	一	Step 5 Preview 模型页与用量数据	OpenRouter	https://openrouter.ai/stepfun/step-5-preview	2026-10-08	2026-10-11
4	二	Claude Code v2.1.296 Release Notes	Anthropic（GitHub）	https://github.com/anthropics/claude-code/releases/tag/v2.1.296	2026-10-09	—
5	二	Codex CLI rust-v0.162.0 / 0.162.1	OpenAI（GitHub）	https://github.com/openai/codex/releases/tag/rust-v0.162.0	2026-10-09	—
6	二	llama.cpp b11552	ggml-org（GitHub）	https://github.com/ggml-org/llama.cpp/releases/tag/b11552	2026-10-10	—
7	二	REA 6.0.0	morluto/rea（GitHub）	https://github.com/morluto/rea/releases/tag/rea-agents-6.0.0	2026-10-10	—
8	三	TypeSafe raises Series AI	TypeSafe AI	https://typesafe.ai/blog/series-ai	2026-10-09	—
9	三	China links AI, computing and data（转引新华社）	Digital Watch Observatory	https://dig.watch/updates/china-links-ai-computing-and-data-policy	2026-10-09	—
10	三	UK considers targeted AI safety legislation（转述 The Times）	Digital Watch Observatory	https://dig.watch/updates/uk-government-considers-targeted-ai-safety-legislation	2026-10-10	—
11	三	ARTEX AI, Claude agents used in South Korean bank attacks	BleepingComputer（含 CrowdStrike 报告）	https://www.bleepingcomputer.com/news/security/hacker-used-artex-ai-and-claude-agents-to-target-south-korean-banks/	见待核实	2026-10-07（CrowdStrike 报告）
12	三	2026 Usage Policy update	Anthropic	https://www.anthropic.com/news/2026-usage-policy-update	2026-10-08	生效 2026-11-12
13	四	What mathematicians should know about the Lean theorem prover	Thomas Hales @ Terence Tao 博客	https://terrytao.wordpress.com/2026/10/09/what-mathematicians-should-know-about-the-lean-theorem-proverquestions-of-reliability-and-ai/	2026-10-09	—
14	六	rociiu/talorys	GitHub	https://github.com/rociiu/talorys	2026-10-10	—
15	六	DeusData/codebase-memory-mcp	GitHub	https://github.com/DeusData/codebase-memory-mcp	2026-10-10	—
16	六	anthropics/knowledge-work-plugins	GitHub	https://github.com/anthropics/knowledge-work-plugins	2026-10-10	—
17	六	franzenzenhofer/big-arrow-on-the-screen	GitHub	https://github.com/franzenzenhofer/big-arrow-on-the-screen	2026-10-08	—

---

⚠️ 待核实

条目	缺什么证据
BleepingComputer 韩国攻击报道的发布日期	页面不暴露日期元数据，多次抓取失败；只能确认 CrowdStrike 报告为 10-07，「ARTEX 闭源停更」为该文新增，具体报道日期未定
中国 19 条指导意见的新华社原文	仅经 Digital Watch / Economic Times 转引核对，未直接获取 gov.cn / 新华社原始链接
英国 AI 代理立法提案	仅经 Digital Watch 转述 The Times；《泰晤士报》原文为付费墙，未直接获取
Underdog AI Saluki-27B-1.0	IT之家 10-10 报道为 2-bit 量化 Qwen3.8-27B、7.89GB；Hugging Face 域名本环境不可达，无法核对模型卡、许可证与下载量
a16z 消费者 AI 报告「仅 2.2% 美国家庭付费」	仅见聚合站转述，未回溯 a16z 原文，不写入正文
OpenAI Anthropic 合计年化收入约 1050 亿美元	仅见聚合站表述「reportedly」，无一手财务披露

本期淘汰记录

条目	淘汰原因
OpenAI Sophos（Daybreak 威胁调查省 96%）/ Asana（GPT-6.1 Sol 便宜 76x）客户案例	厂商营销稿：关键数字（96%、76x）无方法论披露、无独立复现，写不出「为什么值得关注」
LMCache CVE-2026-105192（CVSS 9.8 未认证 RCE，0.3.9–0.5.5 无修复）	披露日 2026-10-07，早于窗口起点两天；窗口内仅 0.5.6rc4（10-10）发布但未修复该漏洞，无实质新进展
白宫 SIF 强制 AI 公司上报安全事件	10-10 已报道；窗口内出现的补充细节（SIF 主席、120 天评估）仅见于二手中文聚合站，未回溯一手
Microsoft-Decision-1	10-10 已报道，无新进展
Cloudflare 收购 Deno 团队 / Deno Deploy 六个月内关停	10-10 已报道，无新进展
Anthropic《Investigating unintended model actions》	10-10 已报道，无新进展
Meta Hatch 消费者代理平台 + Watermelon 模型	The Information 原始报道为 8 月；10-11 出现的条目是旧闻重发，且无法回溯一手
讯飞 Spark-Audio-1.0-Preview	实为 9 月发布（Spark-ASR-2.0 于 9-23 基于它构建）；10-11 的「新发布」为旧闻重发
Anthropic 与 OpenAI 年化收入合计约 1050 亿美元 / Anthropic IPO 2 万亿估值目标	无一手财务披露，仅聚合站转述
Terence Tao「Math 2.0」、Scott Aaronson「The Mathocalypse」	发布日 2026-10-08，窗口外；已作为 Hales 文章的背景在正文提及
Hugging Face 热门模型 5 条（Qwen-Image-2.1-Turbo 等）	HF 域名本环境不可达，无法核对模型卡与许可证；Qwen-Image-2.1-Turbo 已改用 ModelScope 官方页收录入正文
justoborn.com 周报中的 Stability AI、Qualcomm、Linux Foundation、Palantir 等条目	SEO 聚合站，且多条无法回溯一手源（疑似拼凑）
Hone 6000 万美元种子轮（Benchmark/Index）	仅见于低质量聚合站，无法回溯一手
扩散智能 DiffuSpace 数亿元人民币融资	澎湃新闻为二手中文媒体，未能回溯到公司或投资方一手公告
AIR 5000 万美元（agent 技能/MCP 安全审查）	官方披露日为 2026-09-01，窗口外
Ollama v0.40.2 / vLLM v0.31.0 / SGLang v0.5.21	发布日均早于窗口起点（10-08 / 10-05 / 10-02）
llama.cpp b11537–b11551	同仓库只保留窗口内最新且最有信息量的 b11552
Agno v3.1.2（Conversation Compaction + CodexAgent adapter）	发布日 2026-10-08，窗口外一天

引用提醒：正文每条均附一手来源与发布日期；标注「厂商自测」的数据未经独立复现；待核实区内容不应作为事实引用；本期 3 条补录条目（Step 5 Preview、Anthropic 使用政策、韩国攻击首报）的发布日均早于统计窗口起点，已显式标注。