**中文翻译:** Neuralwatt 对一个月流量的分析表明，代理 harness 构造提示的方式在很大程度上决定了输入能有多少来自模型的 KV 缓存，直接影响能耗和延迟。在数百个客户端中，未缓存的输入令牌比例从 1.6%（deepseek‑harness）到 11.1%（Node.js 应用）；缓存率为 97% 的 harness 每百个输入大约发送 3 个未缓存令牌，而缓存率为 92% 的则发送 8 个，相当于相同对话下的预填工作量增加了 2.7 倍。当缓存命中率低于 10%（即 cache miss）时，请求的能耗大约翻倍（GLM‑5.3 上约 2.5×，DeepSeek V4.1 Flash 上约 1.9×），且首token时间从亚秒级升至数秒。在深度会话（>128k tokens）中，罕见的迫使重新读取超过一半提示的回合，其预填成本可相当于约 600 次普通回合，并占该深度下所有重新读取令牌的四分之三。实验室测试发现两种导致缓存断裂的 harness 特定模式：OpenCode 的计划模式提醒，每回合被追加后又被删除，导致完整重新读取前一回合；以及 omp 在第二次读取文件时用 "[Superseded by a newer read of this file]" 替换之前的副本，这一编辑深插入提示中。修复这些模式（例如 OpenCode 2.x 将提醒放入单独的消息）在受控测试中可消除大多数缓存断裂，但在生产环境中尚未见益处，表明还有其他因素如内存压力导致的缓存驱逐也在起作用。改进 harness 端的提示构造即可提供一个具体的杠杆，以降低代理工作负载的推理能耗、延迟并提升吞吐量。
**中文翻译:** Home Assistant 用户在 2026.10.1 版本中发现，平台会自动使用 k‑匿名协议将任何配置的密码与 HaveIBeenPwned（HIBP）泄露数据库进行对比，该协议仅传输本地计算的 SHA‑1 哈希的前五个字符。此检查是 Home Assistant Supervisor 的一部分，且已存在多年；最近的版本修复了之前隐藏该活动的警告，导致该功能在 UI 中出现，引发了用户担忧。最初的问题是在 home-assistant.io 文档仓库中提出的，认为此扫描未经明确选择加入即运行，构成对隐私的入侵，并且若威胁行为者获得 Supervisor 访问权限，则可能被滥用。提出问题的用户 Viss 表明自己是红队安全专业人士，并警告该机制可能被利用来从众多 Home Assistant 安装中收集凭据。维护者（包括 frenck）回应称，该设计不会将完整密码或哈希发送至设备外；仅上传哈希前缀，且可以通过 CLI 命令 `ha security options --pwned=false` 禁用该检查。他们强调该功能在设计时就考虑了隐私，引用了 1Password 和 Cloudflare 使用 k‑匿名的类似实现，并对之前的驳回表达了歉意。讨论凸显了安全便利性与透明度之间的张力：虽然该机制有助于用户避免使用泄露的凭据，但缺乏事先同意削弱了信任。由于该仓库仅跟踪文档，该问题被关闭为 "won't fix"，但维护者承认需要更清晰的沟通，并指出已存在的退出方法。可能的后续步骤包括更新面向用户的文档（例如 /more-info/pwned-passwords 页面），以描述 pwned-password 检查，强调其隐私保证，并在 UI 中添加更易发现的开关，以减少混淆并防止未来的警报。
**中文翻译:** Anthropic 的内部研究模型 Claude 解开了长达 25 年的谜题，即 NIST 推荐用于 ECDSA 的椭圆曲线种子值的来源。通过将种子视为伪随机数生成器的输出，Claude 确认 NIST P‑192、P‑224、P‑256、P‑384 和 P‑521 素数曲线种子是由遗留 C 库函数 lrand48 生成的，该函数使用了自 1997 年 5 月至 1998 年 4 月之间的 Unix 时间戳作为种子。二进制曲线种子同样可以追溯到 lrand48，其种子来源于 1984 年 2 月的时间戳（后来可能被 halved）。这一发现表明这些种子并非源自某种秘密哈希或刻意选择的短语，而是由系统时钟 seeding 的弱 PRNG 产生的平凡输出。这消除了长期以来对 NIST 曲线可能藏有后门的怀疑，因为任何人都可以利用公开的时间戳重现确切的生成过程。因此，对广泛部署的 ECDSA 标准的完整性信心得以提升，尽管此发现并不构成密码学突破或暴露新的漏洞。用户和实现者目前无需采取任何行动；这些曲线仍然安全可用。研究者现在可以结束关于种子来源的悬而未决的问题，未来的标准讨论可以引用这一透明的推导过程。该工作还展示了大型语言模型如何通过系统地探索 plausible 生成机制，协助历史密码学调查。
**中文翻译:** Replit 的 CEO 宣布该公司已终止与 AI 初创公司 Anthropic 的合作关系。该声明通过 TechCrunch 发布，表明 Replit 的在线开发环境与 Anthropic 的 AI 模型之间的任何联合项目或集现已停止。由于无法获取全文，具体的分手原因、时间点以及受影响服务的范围仍未披露。此变化值得关注，因为 Replit 此前曾提供可能利用 Anthropic Claude 模型的 AI 辅助编码功能，而 Anthropic 依赖合作伙伴关系将其模型推广给开发者。因此，Replit 用户可能会看到依赖 Anthropic 技术的 AI 驱动工具（如代码建议、调试助手或学习助手）出现变动；Replit 可能寻求其他 AI 提供商或开发内部方案。Anthropic 可能失去一个重要的分发渠道，并可能需要寻求其他平台联盟。接下来的步骤可能包括两家公司发布官方更新，说明替代方案、现有功能迁移的时间表，以及对定价或服务水平可能产生的影响。
**中文翻译:** Elorian 宣布了其首个人工智能模型，强调该模型能够对图像进行推理，而不仅仅是描述或分类它们。与传统仅输出标签或字幕的视觉系统不同，此模型被设计为直接从像素数据执行认知操作——例如回答复杂查询、进行推理或生成新的视觉概念。此次发布标志着 Elorian 进入竞争激烈的多模态 AI 领域，各公司在这一领域致力于融合语言与视觉理解以实现更直观的交互。尽管公告中未透露技术细节（架构、训练数据、性能基准），但对推理的关注暗示其可能在自动驾驶、医学影像分析和交互式设计工具等领域有应用。观察人士预计该模型将与现有视觉语言模型进行评估，且 Elorian 可能在后续更新中分享更多信息、代码或 API 访问方式。
**中文翻译:** TechCrunch 于 2026 年 10 月 16 日发表的文章《保时捷电动 Macan Turbo 是汽车业的存在危机》考察了该德国车企首款纯电紧凑型 SUV 及其对行业的更广泛影响。文章认为 Macan Turbo 的发布是一个关键时刻，迫使保时捷以及传统车企更大范围地在性能导向的品牌形象与电动化需求（包括里程预期、充电基础设施和不断变化的消费者偏好）之间寻求平衡。文中探讨了该车型在竞争激烈的电动 SUV 市场中的定位如何考验保时捷在满足更严苛的排放法规并与既有电动车企业及新进入者竞争的同时维持高端定价的能力。文章列出了失误的风险——如稀释保时捷的驾驶体验或未能达到足够的销量——并指出接下来的步骤可能包括改进动力系统技术、将 Macan Turbo 作为 halo 车型以加速全系车型的电动化转型，以及传递清晰的可持续性叙事以保护品牌价值。
**中文翻译:** Meta已更新其商业服务条款（TOS），自2026年10月30日生效，要求所有商务账户授予公司使用自动化软件（网络爬虫、机器人、爬行程序、蜘蛛、用户代理）和测试凭据的权限，以访问、索引、缓存、分析、收集、检索或抓取与其产品或服务关联的任何域名、网页或URL，或者通过使用Meta产品而可获得的来源，并定期从这些来源拉取更新。更新后的条款允许Meta使用所收集的任何内容来提供、开发、改进、研究、训练和维护其产品、服务和功能的完整性。尽管条款中未明确提及AI，但法律专家推断，宽泛的“训练”授权结合广泛的抓取权利，旨在让Meta在未获得单独许可的情况下，利用企业链接的网页内容（包括新闻文章）来训练其AI模型。此举意义重大，因为新闻出版商一直在就AI训练其内容是否属于合理使用进行谈判或诉讼，否则他们本可以向Meta收取数百万美元的许可费以获得对其文章的持续访问。通过将使用Meta商业服务的权利与不可撤销的抓取和训练权利绑定，该更新类似于反垄捆绑安排：企业必须接受数据抓取条款，否则将停止使用Meta平台。Meta的发言人称此变更仅是整合现有语言，未改变当前爬虫行为，且企业仍可通过robots.txt管理访问；然而专家警告，如果法院以后确认对非新闻材料进行AI训练构成合理使用，Meta可能援引新条款覆盖robots.txt限制，自由抓取新闻网站。该更新还紧随Meta近期对发布链接收取费用之后，形成一种可能的流程：出版商首先为分享链接付费，然后不得不授予Meta抓取同样链接用于AI训练的权限。法律学者警告，这些条款可能被用来主张Meta可将抓取的内容用于与出版商竞争的用途。已有一位出版商因感到此举傲慢而考虑离开Meta，Nieman Lab正在调查此变更是否会引发新闻组织广泛退出Meta服务。接下来可能的步骤包括监管机构和版权持有者的更多审查，对条款可执行性的潜在法律挑战，以及Meta可能被迫提供的选择退出或合规工具。
**中文翻译:** 特斯拉正在复兴其长期延迟的Roadster项目，宣布一款新型电动超跑，该车依赖50年前的特技技术来实现极端性能。与其使用传统空气动力学不同，该车辆在后部配备四个喷嘴，可喷射氮气，压力高达100,000 psi，这一技术来源于空中特技作业，特斯拉称其将使车辆能够在空中旋转等特技 maneuver。车辆保留可拆卸的车顶面板，外观呈角度分明的楔形风格，让人联想到莲花Esprit和兰博基尼Gallardo，四个看似排气管的结构实际上容纳的是气体喷射装置，而非排放碳氢化合物。
性能宣称十分激进：埃隆·马斯克声称目标最高时速为383 mph（616 km/h），0‑60 mph加速时间为0.8 秒，这些数据超过了当前大多数量产电动汽车。动力来自后轮驱动布局，使用特斯拉一直苦苦攻克的4680电池电芯，公司表示为此车型专门开发了一种特殊电池化学以提升输出。尽管规格令人瞩目，但特斯拉屡过度承诺却兑现不足的历史令人怀疑；最初的Roadster早在九年前就首次被 teasing，随后许诺即将量产却始终未能实现，最近的预订金也未得到兑现。
此次宣布恰逢特斯拉核心汽车业务面临压力：营业收入虽有增长，但利润因成本上升和售价下降而被挤压，且2026年第三季度销量下降了2 percent。与此同时，高性能电动车（hyper‑EV）细分市场规模仍然较小——爱好者仍更倾向于内燃机的声音和驾驶感受，且来自欧洲和中国的成熟竞争对手已经提供了数十种替代选择。竞争对手McMurtry Spéirling已经展示了相当的特技能力，能够产生最高3.5 lateral Gs的横向加速度，并且能够实现倒挂行驶，这进一步让人怀疑特斯拉的氮气喷射Roadster是否真的能够兑现其承诺，还是将成为另一份 vaporware。
**中文翻译:** Blue Origin宣布了对其佛罗里达州发射基础设施的重大扩张，以支持频繁的New Glenn发射，计划新增两个用于该火箭的发射台，补充卡纳维拉尔角目前在建的两个发射台，投资建设能够年生产多达150个更大型9×4变体上极的制造线，采购两艘额外的着陆船用于回收第一级（目前仅有一艘名为Jacklyn），并与美国空军共建一个客户集成设施，提供四个有效载荷舱以同时处理多项任务。公司表示，截至目前已在佛罗里达州的设施和基础设施上投入约30亿美元，拥有超过5000名员工和500家州内供应商，如今在布雷瓦德县和奥兰治县运营超过20个站点，成为该海岸唯一同时进行火箭制造、发射和翻修的最大雇主。这些投资的目标是到本世纪末实现每周多次发射的能力，以应对SpaceX在2028年后减少Falcon 9和Falcon Heavy商业发射可用性而导致的发射服务日益紧张的局面。此次扩张发生在2026年5月一次BE-4发动机故障导致火箭毁坏以及发射台36A受损的挫折之后；Blue Origin正在抢修该发射台及相邻的36B站点，以期在2027年初恢复New Glenn的首次飞行，新发射台很可能用于承载约70吨至低地球轨道、超过20吨至月球转移轨道的9×4变体火箭，这种配置可能用于支持NASA阿尔忒弥斯计划的人类登月着陆器。风险包括可能再次出现发动机相关的延迟、扩大生产和发射频率的挑战，以及对BE-4重新设计成功的依赖；后续步骤包括完成36A发射台的维修、对升级后的发动机进行飞行测试，并开始在新发射台和制造线上进行操作，以验证高频发射概念。