晚报：Atlas 工具与 API 上线，决策模型开放权重，Apache 需尽快修补
本期收录早报尚未覆盖的官方更新：World Labs 推出 Atlas 工具与开发者接口，Inkling 2 Small 与 Perplexity Decider 开放权重，Vercel 发布面向智能体的 UI SDK，Expo 上线云端模拟器，GraphQL 发布 HTTP 传输规范，Ubuntu 则修复 Apache HTTP Server 多项安全问题。
本期重点核对本窗口内仍可公开核对的官方公告与文档。北京时间 11 月 13 日上午 9 点早报发布之后，主要厂商博客新增条目有限，因此也收入早报未覆盖、且可在官方页面核对的 11 月 12 日更新。World Labs 官网博客将 Atlas 产品页列为 11 月 12 日条目，但产品页未写明价格与访问门槛；部分来源仅有日期精度，source_published_at 记为当日 00:00 UTC，不代表已知精确时刻。Expo Simulators 的原文时间取自页面提供的发布时间。Debian 同日的 tomcat10 与 postgresql-17 安全公告因官方邮件页无法打开、且后者与早报已覆盖的上游更新重复，未写入正文。Gemini Decisions API、TPU Sync、ZONOS3-Mini、Harness² 等更早发布的内容未再收录。LINUX DO 仅作为公开来源扫描，未见可独立核验的产品更新。摘要只依据已打开的官方页面核对事实与数字，未转载全文或图片。
最近修订于 · 北京时间
World Labs 发布 Atlas 工具与开发者 API
World Labs 于 11 月 12 日在官网列出“发布下一代世界模型 Atlas”，产品页提供配套工具和开发者 API。Viewfinder 可从照片或生成图像重建场景，并支持移动相机、探索新视角和渲染路径；Chisel 用于搭场景与灰模。页面还提供高斯溅射转网格、重光照，以及包含 Blender 在内的接口。产品页未写明价格与访问门槛。
为什么值得关注
适合需要把照片或概念图做成可探索三维场景、并导入现有三维工具链的创作者和开发者。具体能否直接使用，以及费用与限制，应以产品页和开发者文档的当前说明为准。
Inkling 2 Small 开放权重，可在 Hugging Face 下载
Thinking Machines Lab 更新 11 月 5 日发布稿称，Inkling 2 Small 权重已可在 Hugging Face 下载，许可为 Apache 2.0。该模型为混合专家结构，总参数 5940 亿、每次激活 170 亿，支持文本和图像输入，上下文最长 100 万 token。官方已接入 SGLang、vLLM 等框架，并提供多家平台 API。模型不支持音频。
为什么值得关注
适合要本地或自建推理、微调开源权重的团队。模型卡写明 NVFP4 检查点至少约需 500GB 合计显存，例如 2 张 B300 或 4 张 H200；部署前应核对硬件，并阅读安全与可接受使用政策。
Perplexity 推出 Decider v1.3 开源权重决策模型
Perplexity 于 11 月 12 日发布决策模型 pplx-decider-v1.3 与 Flash v1.3，可通过 Decisions API 与 Hugging Face 使用。规模为 27B 和 4B，输入价每百万 token 分别为 0.02 和 0.01 美元，输出不计费，并新增 locate 题型以返回原文片段。模型基于 Qwen3.8-27B，许可为 Apache 2.0。
为什么值得关注
官方称这是开源权重模型，也提供 OpenRouter 接入。适合做分类、路由、打分或抽取片段的应用。locate 只处理文本且不支持 web grounding；已按 v1.2 调过的阈值应重新验证，或暂时继续指定 v1.2 模型名。本地运行约需 49 GiB 显存。
Vercel Labs 发布面向智能体的 UI SDK
Vercel Labs 于 11 月 12 日发布面向智能体的 TypeScript 库 UI SDK，目前处于 beta。核心包提供键盘导航、焦点、弹出层、拖放及 ARIA 属性，官方称已有 50 余种行为，并提供 React、Vue、Svelte 等多框架组件库。库还提供 createAgent，供智能体在授权范围内操作页面。仓库采用 Apache 2.0 许可。
为什么值得关注
适合要让编码智能体生成或操作界面组件的前端团队。文档还提到可配合 WebMCP 使用。项目仍处于 beta，接口和文档在正式发布前可能变化，并受 Vercel beta 条款约束。
Expo Simulators 上线，付费方案可用云端模拟器
Expo 于 11 月 12 日发布 Expo Simulators，并写明即日起向所有付费方案开放。该服务可在云端按需启动独立的 iOS 或 Android 模拟器，无需本机 Mac；智能体可用与本地相同的命令驱动应用，会话保留录屏、截图和日志。单次会话最长两小时，并可设置空闲超时。定价为每分钟 0.10 美元，部分付费方案在 2027 年前每月包含 60 分钟。
为什么值得关注
适合在云端沙箱或无 Mac 环境下做移动应用验证的团队。智能体可使用 agent-device、Argent 或 Appium 命令；每月 60 分钟包含额度适用于 Starter、Production 和 Enterprise 方案。免费方案不在此次开放范围内。
GraphQL 发布首份 GraphQL over HTTP 规范
GraphQL 技术指导委员会于 11 月 12 日发布首份 GraphQL over HTTP 规范，用来补充仍保持传输无关的主规范。新规范引入专用 JSON 媒体类型，便于区分来源服务器响应与代理错误，而不必再一律返回 200。规则为：有数据时用 2xx，仅有错误时用 4xx 或 5xx；同时含 data 和 errors 时可用新的 294 Partial Success。
为什么值得关注
维护 GraphQL 服务器、客户端或网关的团队可以按新规范调整状态码和媒体类型，改善可观测性。专用媒体类型为 application/graphql-response+json。下一版计划纳入 QUERY 方法和持久化文档，但本次发布尚未包含。
Ubuntu 修复 Apache HTTP Server 多项安全漏洞
Ubuntu 安全公告 USN-9090-1 于 11 月 12 日修复 Apache HTTP Server 多项漏洞，覆盖 26.10 及 26.04、24.04、22.04 LTS。公告称处理 WebDAV 锁时的错误可能导致拒绝服务，虚拟主机别名和 HTTP/2 相关缺陷可能造成崩溃或潜在代码执行。常规更新即可修复，24.04 的 apache2 为 2.4.58-1ubuntu8.19。
为什么值得关注
在 VPS 或自建环境运行 Apache 的管理员应尽快更新。18.04 及更旧版本需 Ubuntu Pro 才能获得修复。涉及的编号包括 CVE-2026-42528、CVE-2026-109163 和 CVE-2026-119618；把部分 CGI 内部重定向当作 CGI 执行的问题只影响 26.04 和 26.10。