AI 精选工程笔记

技术摘要

AI 精选与摘要技术文章、编程实践和人工智能新闻。

---

苹果首次在漏洞致谢中点名 Claude 与 Codex：AI 安全研究走进 CVE 流程

来源: oschina.net 29
苹果最新一轮系统更新覆盖 iOS、iPadOS、watchOS、tvOS、visionOS 和 macOS Tahoe，并修复了大量安全漏洞。比补丁数量更值得关注的是官方安全公告中的归因方式：苹果首次在 CVE 漏洞致谢列表里直接写出 AI 模型名称，其中 Anthropic 的 Claude 与 OpenAI 的 Codex Security 分别协...
# AI # OpenAI # 全栈
阅读全文

UNICUT 开源：纯 Web 视频编辑器如何接近桌面端体验

来源: oschina.net 35
UNICUT 的开源把一个长期存在的矛盾摆到了台面上：用户希望视频编辑器打开浏览器就能用，又不愿接受在线工具在时间线、预览和导出能力上的明显缩水。根据公开摘要，UNICUT 定位为纯 Web 端在线视频编辑器，目标是提供接近桌面软件的编辑体验。不过，摘要没有披露其技术栈、浏览器兼容范围、许可证和部署方式，这些都需要在实际采用前结合仓库进一步确认。 传统...
# 全栈 # 前端 # 开源
阅读全文

从 Kimi Linear 到 K3：如何读懂一个线性架构的生产级放大

来源: oschina.net 30
Kimi K3 开放完整权重后，社区不到 48 小时就开始拆解模型。Sebastian Raschka 给出的核心判断尤其值得注意：与其把 K3 看成一次完全推倒重来的架构发明，不如把它理解为 Kimi Linear 路线的规模化、生产化版本。 这句话并不等于“K3 没有新东西”。恰恰相反，它提示我们换一个观察角度：不要只寻找某个新模块，而要看一套已有...
# AI # 全栈 # 开源
阅读全文

把推荐体验变成可计算指标：大模型自动化评测平台的工程实践

来源: my.oschina.net 15
推荐系统很擅长计算点击，却不容易回答“这批结果是否新颖”“商品与用户意图是否真的相关”。CTR、CVR 可以从实时日志中直接聚合，新颖性、相关性等体验指标却依赖人工判断，反馈周期容易拉长到周级。得物的实践表明，引入大模型评测能力后，这类反馈可以缩短到小时级，并支撑单周百万级审计任务。 CTR 和 CVR 都有明确事件：用户是否点击、是否购买。只要埋点和...
# AI # 全栈 # 开源
阅读全文

Codex Security CLI 开源：把智能代码安全扫描接入日常开发流程

来源: oschina.net 31
OpenAI 发布了采用 Apache-2.0 协议的开源版 Codex Security CLI。它面向代码仓库安全检查，不只执行一次扫描，还强调跨多次运行追踪问题、验证修复结果，以及接入 CI/CD 流程。项目目前仍处于早期阶段，因此更适合从非阻断式试运行开始，而不是立即把它设为所有仓库的强制发布门禁。 传统命令行扫描器常常输出一份静态报告：某个文...
# AI # LLM # OpenAI
阅读全文

Firefox 153.0.1 修复 Windows 更新后启动崩溃：升级与排查指南

来源: oschina.net 19
Firefox 153.0.1 是一次针对稳定性的修复更新。它重点处理了 Windows 用户更新 Firefox 后可能遇到的启动崩溃：部分应用内部文件无法加载，导致浏览器无法正常启动。修复后，Firefox 在这类情况下应该能够恢复启动，不过在后续更新完成前，界面的部分区域仍可能显示异常。 这个问题发生在更新之后，而不是普通的网页浏览过程中。其典型...
# 全栈 # 开源 # 开源中国
阅读全文

3T 参数模型部署账本：1.5TB 权重为什么不等于 1.5TB 显存

来源: oschina.net 24
Kimi K3 完整权重开源后，一个比“模型有多强”更现实的问题迅速浮出水面：3T 参数、MXFP4 原生精度的模型，究竟需要多少硬件才能运行？最直观的计算是每个参数占 4 bit，因此仅权重就需要约 1.5TB。问题在于，推理系统装进去的不只是权重。 对于一个 3 万亿参数的模型，如果每个参数严格按 4 bit 存储，理论权重大小为： 按十进制单位计...
# AI # 全栈 # 开源
阅读全文

用 hash_mem_multiplier 拆开 PostgreSQL 哈希与排序的内存预算

来源: postgr.es 23
PostgreSQL 的 同时影响排序、哈希连接和哈希聚合，但这些操作消耗内存的方式并不相同。排序可以把数据分段写入临时文件，哈希表一旦装不下，则可能增加批次数、反复扫描临时数据，性能下降方式往往更陡峭。 的作用，就是在保留排序预算的同时，单独放宽哈希操作的内存上限。 哈希操作可使用的内存上限，可以简化理解为： 例如： 此时单个排序节点的预算仍以 为基...
# PostgreSQL # 数据库
阅读全文

A2API 开源：让 AI 只生成一次任务 UI，后续数据操作直接走 API

来源: oschina.net 26
AI Agent 读写业务数据时，一个长期存在的矛盾是：自然语言足够灵活，但每次请求都交给大模型解释，会引入延迟、成本和不确定性。A2API 给出的思路是把 AI 放在任务的“编译阶段”：借助 A2UI 从对话生成任务 UI 和 API 调用结构，之后用户修改筛选、排序、分页或表单字段时，客户端直接调用 HTTP API，不再重复请求大语言模型。 这不...
# AI # LLM # 全栈
阅读全文