Node.js 紧急安全更新：Brotli 解码器可被远程执行
Node.js 发布 2026 年 10 月安全更新，一次性修复 10 个漏洞，其中 4 个高危，最严重的是 Brotli 解码器越界写（CVE-2026-111497），可导致远程代码执行。同时拉黑 eMudhra 的 8 枚被泄露中间证书。这篇列清影响版本和该升级到的版本号。
一人公司做 AI 应用，从前后端到 Agent 编排的取舍
一人公司做 AI 应用，选型核心不是追新，而是「写得快」和「跑得稳」的平衡。这篇把前后端、模型、Agent 编排四层的推荐选项拉成一张对比表，讲清各自边界和配置，给出分阶段的选型建议，并说明哪些场景不该上重框架。
做 AI Agent，先想清楚要不要框架
AI Agent 开发最大的误区是上来就选最重的框架。这篇从「要不要框架」讲起，说清 LangGraph、CrewAI 各自的适用场景和代价，以及没有框架时怎么写一个最小可用的工具调用循环，再给出框架选错、可观测缺失、盲目并行这几个高频坑。
Claude Haiku 5.5：价格降九成，上下文到 1M
Anthropic 发布 Claude Haiku 5.5，模型 ID 为 claude-haiku-5-5。10 万 token 以内输入/输出价格降到 0.10/0.50 美元每百万 token，比 Haiku 4.5 便宜九成，上下文从 200K 扩到 1M，首次在 Haiku 级别引入努力程度控制。这篇把定价、基准、破坏性变更一次列清。
MCP 协议上手：写一个能跑的 server
MCP（Model Context Protocol）把 AI 模型连接外部工具、数据、提示模板的方式标准化，号称 AI 应用的 USB-C 接口。这篇从最小可用的 Python server 写起，讲清 tools/resources/prompts 三类能力、stdio 与 HTTP 两种传输，以及接进 Claude Desktop 时容易踩的坑。
存量系统接 AI，先把数据与部署的底摸清
给运行多年的存量系统接入大模型，翻车点往往不在模型，而在没摸清的数据、部署、测试约束。这是「存量系统的 AI 改造」系列第 1 篇，讲接模型前要把哪几件事摸清，并给一段只读审计脚本，避免一上来就改老代码。
OpenAI 收购 Orchestra Bio，把 AI 代理接进药物开发
10 月 20 日 OpenAI 宣布收购 Orchestra Bio，把它并入生命科学产品线 Rosalind，让 AI 代理接手药物开发的协调工作。本文拆解收购意图、与 Rosalind 的分工、代理在做什么，以及待观察的几个点。
Gemini 3.8 Live API：函数调度与主动音频的破坏性变更
Gemini 3.8 Live 模型页更新，函数调用改为非阻塞默认，新增 SILENT、WHEN_IDLE、INTERRUPTED 三种调度，主动音频强制开启、情绪感知对话移除。本文列出从 3.1 Flash Live 迁移必须处理的破坏性变更与能力边界。
Claude Opus 5.5：性能看齐 Fable 5.1，成本降 40%
9 月 22 日 Anthropic 发布 Claude Opus 5.5，这是 Claude 5.5 系列首个模型，在大多数工作上性能看齐 Fable 5.1、运行成本比 Opus 5 低 40%。本文给出完整价格表、编程与安全基准，以及升级时不能忽略的几个破坏性变更。
Claude为123个开源库做形式化验证：LLM如何让软件安全证明规模化落地
Anthropic与Theorem合作，用Claude对123个OSS-Fuzz开源库的RISC-V汇编代码生成约1.8亿行Rocq证明，证明程序在任意小于64MB输入下不会崩溃，并发现长期潜伏的bug。本文拆解其工程链路：从测试套件转规约、RISC-V与Linux进程语义建模、Rocq内核检查，到信任边界与当前局限，并讨论对企业代码审计与供应链安全的启示。
DeepSeek API 并发限制配置：按业务优先级分配调用配额
本文面向多业务模块共用 DeepSeek API 额度的后端场景，讨论如何通过分组并发上限、信号量队列、分级重试与降级，把业务优先级映射到调用层，避免高优先级任务被低优先级任务挤占。
手搓生产级 AI Agent 系统（40）：Spring AI 配置排错与多模型选型
本篇承接第 39 篇的工程落地，聚焦 Spring AI 在 Spring Boot 项目中的配置细节、常见错误排查思路，以及多模型提供商接入时的选型对比与迁移注意事项，帮助读者把 Agent 系统从能跑推进到可运维。
拆 Spring AI 2.0 的 MCP 工具链：参数校验、权限与人工确认
Spring AI 2.0 把 MCP 工具接入简化成注解声明，但 MCP 本身不做鉴权，可靠性得在应用层自己补。本文用退款审批场景搭一条最小工具链，讲参数校验、权限确认、人工审批三道边界怎么落到代码里，以及什么场景值得上这套。
Vercel AI SDK 开源选型：多框架接入与许可证风险
基于 vercel/ai 官方 README 与仓库公开信息，梳理 AI SDK 的 TypeScript 定位、统一 Provider 接入方式、跨前端框架的 UI 集成路径，并结合 27.4k stars、5.4k forks 与 NOASSERTION 许可证状态，给出 Agent 与生成式 UI 场景下的开源选型评估要点。
OpenWebUI 本地部署实战：Python 3.11、Ollama 与 DeepSeek R1 接入
以 OpenWebUI 为统一 Web 入口，梳理从 Python 3.11 环境准备、pip 镜像配置、OpenWebUI 安装启动，到接入本机与局域网 Ollama、拉取 deepseek-r1:1.5b、连接阿里云百炼 OpenAI 兼容 API 的完整链路，并说明自托管数据边界与常见排错要点。
DeepSeek本地部署选型指南：部署路径与硬件环境决策
本文基于公开资料整理DeepSeek本地部署的选型决策框架，涵盖Ollama部署、可视化工具接入、国产GPU支持线索及无CUDA环境可部署性等关键维度，帮助开发者建立核验清单而非直接采信性能数字。
拆了一下 DeepSeek Harness 的插件架构
DeepSeek 开源的 agent harness，没有可改的核心代码：模型适配器、工具注册表、会话日志、连主循环本身都是插件。这篇拆它的 profile 与 bundle 分层、启动时的层序，以及「模型能看到就必须记进日志」这条硬约束。
DeepSeek API 返回 401：密钥配置与鉴权排查清单
本文面向首次集成 DeepSeek API 的开发者，提供一份通用的 401 鉴权失败排查框架。文章按调用链路梳理从环境变量注入、请求头构造、密钥完整性、多环境混用到代理网关转发的检查顺序，并给出可复用的排查清单与可直接执行的最小验证请求。所有具体参数均标注为示例，实际以 DeepSeek 官方文档为准。
OpenAI模型登陆Google Cloud：多云接入与Codex工作流解读
OpenAI与Google Cloud合作，将前沿模型和Codex智能体工作流引入Gemini Model Garden，并通过Google Cloud Marketplace交易。本文从中国开发者视角分析多云调用路径、企业采购与合规接入、Codex工作流落地方式，以及跨云模型选型与迁移的实操要点。
DeepSeek API 返回 401 时如何排查鉴权配置链路
针对 DeepSeek API 调用中出现的 401 鉴权错误，从 Authorization 请求头格式、API Key 注入方式、环境变量读取顺序、代理与网关改写等环节逐层排查。所有端点、模型名与请求头格式均标注为示例，须以官方文档为准，并给出最小请求验证 Key 是否生效的方法，避免误判为模型或网络问题。