开发者的半日简报
从 AI 工具到开源实践，精选有用的变化，
附上原始来源与值得关注的理由。
本期收录早报尚未覆盖的官方更新：World Labs 推出 Atlas 工具与开发者接口，Inkling 2 Small 与 Perplexity Decider 开放权重，Vercel 发布面向智能体的 UI SDK，Expo 上线云端模拟器，GraphQL 发布 HTTP 传输规范，Ubuntu 则修复 Apache HTTP Server 多项安全问题。
阅读本期World Labs 于 11 月 12 日在官网列出“发布下一代世界模型 Atlas”，产品页提供配套工具和开发者 API。Viewfinder 可从照片或生成图像重建场景，并支持移动相机、探索新视角和渲染路径；Chisel 用于搭场景与灰模。页面还提供高斯溅射转网格、重光照，以及包含 Blender 在内的接口。产品页未写明价格与访问门槛。
值得关注适合需要把照片或概念图做成可探索三维场景、并导入现有三维工具链的创作者和开发者。具体能否直接使用，以及费用与限制，应以产品页和开发者文档的当前说明为准。
Thinking Machines Lab 更新 11 月 5 日发布稿称，Inkling 2 Small 权重已可在 Hugging Face 下载，许可为 Apache 2.0。该模型为混合专家结构，总参数 5940 亿、每次激活 170 亿，支持文本和图像输入，上下文最长 100 万 token。官方已接入 SGLang、vLLM 等框架，并提供多家平台 API。模型不支持音频。
值得关注适合要本地或自建推理、微调开源权重的团队。模型卡写明 NVFP4 检查点至少约需 500GB 合计显存，例如 2 张 B300 或 4 张 H200；部署前应核对硬件，并阅读安全与可接受使用政策。
Perplexity 于 11 月 12 日发布决策模型 pplx-decider-v1.3 与 Flash v1.3，可通过 Decisions API 与 Hugging Face 使用。规模为 27B 和 4B，输入价每百万 token 分别为 0.02 和 0.01 美元，输出不计费，并新增 locate 题型以返回原文片段。模型基于...
值得关注官方称这是开源权重模型，也提供 OpenRouter 接入。适合做分类、路由、打分或抽取片段的应用。locate 只处理文本且不支持 web grounding；已按 v1.2...
Vercel Labs 于 11 月 12 日发布面向智能体的 TypeScript 库 UI SDK，目前处于 beta。核心包提供键盘导航、焦点、弹出层、拖放及 ARIA 属性，官方称已有 50 余种行为，并提供 React、Vue、Svelte 等多框架组件库。库还提供 createAgent，供智能体在授权范围内操作页面。仓库采用 Apache 2.0 许可。
值得关注适合要让编码智能体生成或操作界面组件的前端团队。文档还提到可配合 WebMCP 使用。项目仍处于 beta，接口和文档在正式发布前可能变化，并受 Vercel beta 条款约束。
Expo 于 11 月 12 日发布 Expo Simulators，并写明即日起向所有付费方案开放。该服务可在云端按需启动独立的 iOS 或 Android 模拟器，无需本机 Mac；智能体可用与本地相同的命令驱动应用，会话保留录屏、截图和日志。单次会话最长两小时，并可设置空闲超时。定价为每分钟 0.10 美元，部分付费方案在 2027 年前每月包含 60 分钟。
值得关注适合在云端沙箱或无 Mac 环境下做移动应用验证的团队。智能体可使用 agent-device、Argent 或 Appium 命令；每月 60 分钟包含额度适用于 Starter、Production...
GraphQL 技术指导委员会于 11 月 12 日发布首份 GraphQL over HTTP 规范，用来补充仍保持传输无关的主规范。新规范引入专用 JSON 媒体类型，便于区分来源服务器响应与代理错误，而不必再一律返回 200。规则为：有数据时用 2xx，仅有错误时用 4xx 或 5xx；同时含 data 和 errors 时可用新的 294 Partial Success。
值得关注维护 GraphQL 服务器、客户端或网关的团队可以按新规范调整状态码和媒体类型，改善可观测性。专用媒体类型为 application/graphql-response+json。下一版计划纳入...
Ubuntu 安全公告 USN-9090-1 于 11 月 12 日修复 Apache HTTP Server 多项漏洞，覆盖 26.10 及 26.04、24.04、22.04 LTS。公告称处理 WebDAV 锁时的错误可能导致拒绝服务，虚拟主机别名和 HTTP/2 相关缺陷可能造成崩溃或潜在代码执行。常规更新即可修复，24.04 的 apache2 为...
值得关注在 VPS 或自建环境运行 Apache 的管理员应尽快更新。18.04 及更旧版本需 Ubuntu Pro 才能获得修复。涉及的编号包括 CVE-2026-42528、CVE-2026-109163...
Google DeepMind 于 11 月 12 日发布 Gemini 4 Hydrogen，定位为日常编码和智能体工作流的快速执行模型，与侧重长程推理的 Gemini 4 Carbon、Gemini 4 Argon 形成分工。官方给出统一 100 万 token 上下文，付费档在整个窗口内一口价为每百万输入 token 1.50 美元、每百万输出 token...
值得关注适合计划把日常编码智能体从 Gemini 3.8 Flash 迁出，或把 Carbon、Argon 用于规划、再把 Hydrogen 用于执行的团队。思考过程 token 会计入输出计费，默认思考层级是...
PostgreSQL 全球开发组在 11 月 12 日发布所有受支持版本的更新，包括 18.7、17.12、16.16、15.20 和 14.25，并同时放出 PostgreSQL 19 第二个发布候选版。官方公告写明，此次修复 52 项安全漏洞，以及过去数月报告的 140 余项缺陷。这是 PostgreSQL 14...
值得关注在 VPS 或自建环境运行 PostgreSQL 的团队应尽快评估并升级仍受支持的分支；生产环境若还停留在 14，需要立即制定迁移计划。升级前应阅读官方公告中的额外步骤，不能只替换二进制。
Rust 发布团队在 11 月 12 日宣布 Rust 1.100.0 稳定版。此版本稳定了 never 类型 !，允许在任意位置命名该类型，并把 Infallible 改为 ! 的别名。为配合这一调整，2024 edition 之前的 never 类型回退也从 () 改为...
值得关注对 Rust 库作者和供应链策略都有直接影响。若依赖因 never 类型变更编译失败，应先尝试更新该依赖。冷却期不能单独作为完整防护，而且 cargo install 会忽略这一限制。
Anthropic 在 11 月 12 日发布 Claude Code 2.1.323。官方变更说明的首项是实验性、需主动开启的 Code Mode：Claude 会改为编写 JavaScript 来调用其工具。同版本还为插件清单增加...
值得关注使用 Claude Code 或编写其插件的开发者需要注意：Code Mode 仍是实验性选项，且插件版本范围开始被强制执行。组织如何关闭该模式，应以官方后续说明为准；本次核验时，changelog...
Amazon 机器学习博客于 11 月 12 日宣布，SGLang-Neuron 已通过 AWS Deep Learning Container 公开提供。该项目由 RadixArk 与 Annapurna Labs 合作，是连接 SGLang 与 AWS Trainium 的树外插件：安装后通过 SGLANG_PLATFORM=neuron 启用，沿用现有...
值得关注已经在用 SGLang、并希望把推理或强化学习 rollout 放到 Trainium 上的团队，可以按熟悉的接口做验证。使用前需要准备 Trainium 实例，并核对容器标签与受支持模型列表。