ai

13,500 个分支被植入窃密工作流：Gheist 如何用 GitHub 令牌搬走仓库密钥一句话看懂安全厂商披露的研究显示，一项代号 Gheist 的攻击活动自 2026 年 9 月 15 日起被追踪：攻击者使用窃取的 GitHub 访问令牌，在 13,500 多个分支上植入用于窃取密钥的 Actions 工作流，波及 850 多个账号，从个人项目到企业私有仓库均受影响；在企业环境中，同一批云凭证数小时后被用于枚举 AWS Secrets Manager。

二哈赛车手

新人笔记---hermes定时功能设计，具体讲解以及可优化点该笔记篇主要是博主在设计自己Agent项目定时功能时的笔记篇，主要是学习，参照hermes成熟的cron设计体系，如何支持任务高度定制，风险管控，权限审批，消息溯源机制等等一系列cron功能设计的细节点，通过深入学习hermes的设计，可以深入理解他cron功能设计的精妙点，同时结尾附上博主自己项目的该功能的优化点以及设计思路方案，参考文档hermes定时功能深入讲解

GPT-6.1 Terra 正式上线据最新消息，OpenAI 已推出 GPT-6.1 Terra，主打视觉推理、电脑操作，标准 API 单价比 GPT-5.6 Terra 低 50%。

AI Agent 常见问题一、基础概念类答： AI Agent 是以 LLM 为大脑，具备感知-决策-执行闭环的自主系统。核心区别三点：

6GB 笔记本本地跑 Z-Image Turbo：一次从 cu121 到 cu130 的踩坑记录环境装好（Python 3.12 + ComfyUI 0.43.0），启动即退出。日志原文：翻成人话：comfy_kitchen 用了新版 torch 才支持的函数签名写法，2.5.1 的 infer_schema 不认识。

AI与大模型新闻日报 | 2026-10-30共 12 条新闻来源: IT 之家时间: 2026-10-30 00:34摘要: IT之家 10 月 30 日消息，在用户强烈反对后，OpenAI 公司昨日（10 月 29 日）宣布，立即上调 ChatGPT Pro 及 Business Premium 订阅中 Work 与 Codex 的用量额度，Pro 100、Pro 200 以及 Pro 500 的额度直接翻倍。IT之家附上相关截图如下：OpenAI 以“模型效率提升”为由，曾在 9 月 29 日通知用户，计划下调 Pro 200 订阅额度约 50

Biomamba生信基地

“AI与生信”公开课，下周五药科大学见下周五（11月6号）上午（9：55-11：35）和下午（1：30-3：10），我会在中国药科大学江宁校区的D教102教室给研一的小朋友们上选修课，一方面和大家侃一侃当下AI与生物信息学的发展，另一方面也带着我们的新工具一起给大家尝尝：官宣!言出法随上线,生信人的分析法器🧙：🔗 www.biomamba.cn/YCFS_APP。

第一季收官：Agent 架构设计模式语言与选型决策框架摘要：第一季（第 22~32 篇）讲了十一个模式：Pipeline、MapReduce、Supervisor、黑板、编排引擎、通信协议、中间件、事件驱动、状态管理、网关、Serverless。但**“知道十一个模式"和"知道该用哪个"是两回事**——真实项目里的失败很少是因为"不知道某个模式”，更多是因为"选错了模式"或"把两个模式用在了不适合的地方"。本文是第一季收官，做三件事：① 建立模式语言（十一个模式不是并列清单，它们之间存在组合、替代、前提三类关系，理解关系才能组合出正确架构）；② 给出选型决策

Coze扣子还是不可以导出左侧所有对话，只能点进去单条内容导出，方法不对吗？Coze扣子还是不可以导出左侧所有对话，只能点进去单条内容导出，方法不对吗？ “我在扣子左边栏存了三十几个调试会话、二十几份需求草稿、十几轮 prompt 迭代记录，想做一次整体复盘，结果发现——官方根本没有全选导出的入口。我只能一个一个点进去，一个一个手动搬运。”一位使用 Coze 搭建工作流的开发者在技术社区里这样描述自己的处境。

紧跟先前的步伐

Go AI Agent 实战 22｜完善 Agent 执行循环：从工具调用到最终回答本系列共 10 阶段，面向有 Go 后端基础的开发者，全程用 Go 手写实现。当前进度：阶段三 Tool Calling · 第 5 课（22）上一篇：多工具选择、参数校验与工具执行安全

HCIE-AI Developer 备考投入拆解：资源规划、判断矩阵与准备流程从工程视角看，准备 HCIE-AI Developer 这件事本质上是一个资源规划问题：有哪些投入项、每项的约束是什么、怎么判断自己缺哪一块。这篇按这个思路梳理，考纲占比以华为官方当期大纲为准。

每日 AI 研究简报 · 2026-10-30（本文借助 AI 大模型及工具辅助整理）一句话总结：开放权重进入"万亿参数 + 垂直安全"旗舰化阶段（Mistral Le Chonk、Kimi K3.1 Pro），同时 Agent 治理硬着陆（Salesforce kill switch、纽约州儿童聊天机器人禁令）与资本监管收紧（Anthropic IPO、DOJ 审查 Nvidia‑Hugging Face）双线并进；在内存短缺预计延续至 2030 的背景下，推理成本仍在快速下探，算力供需剪刀差持续扩大。

第十周完整学习笔记:继续升级为“检索更准、权限安全、索引可维护、失败可恢复、长期可运行”的企业级 RAG 系统第十周主题：RAG ACL + Metadata Filtering + Document Lifecycle + Incremental Indexing + Reliability + Production Architecture 核心目标：把第九周“检索更准”继续升级为“检索更准、权限安全、索引可维护、失败可恢复、长期可运行”的企业级 RAG 系统。

毒爪的小新

最新 Dify 1.14.0+ 内网离线插件打包、部署完整踩坑方案（解决 uv.lock 依赖校验失败）我真的服了，搞了好几天，差点崩溃。终于解决了较新版本Dify的离线插件打包和安装的问题。早期打包脚本（即网上90%的资料都说的打包插件Dify-plugin-repacking）产出的离线插件包，在旧版 Dify 上可以正常安装使用。

七牛云行业应用

DeepSeek Harness 插件架构 vs MCP：Cordis 的「Everything is a Plugin」到底解决什么DeepSeek Harness（dsh）是 DeepSeek AI 在 2026 年 8 月发布到 GitHub 的 agent harness，基于 Cordis 的「一切皆插件」架构，把模型适配器、工具注册表、会话日志和 agent loop 都做成可替换插件。MCP 则是连接 AI 应用与外部工具、数据的开放协议，解决的是能力接入，不负责 harness 的组装与生命周期。两者不在同一层：MCP 可以作为一种能力被 DSH 的插件系统接入，而 Cordis 插件还能替换核心组件、注入策略和扩展 U

Deep Agent 架构深度解析：主Agent与子Agent完整交互机制与核心参数作用在基于 LangGraph 的 Deep Agent 智能体架构中，主Agent + 子Agent 分层委派是实现复杂任务拆解、专业场景分工、上下文隔离的核心设计。很多开发者在落地时，往往困惑三个核心问题：主Agent如何自主判断调用子Agent？Task节点的底层执行逻辑是什么？父子Agent交互传递的各类参数、上下文、线程ID各自承担什么作用？

AI设计工具有哪些？Paico、Pixso AI、墨刀AI、Lovable、Codex怎么选接到一个新需求，直接让 AI 帮忙设计页面，已经很常见了，但少不了后续要修改。比如运营要求报名页增加人数显示，产品补充“名额满了不能继续提交”，设计师希望统一按钮样式，开发接手后又发现表单没有失败状态。页面第一眼看着完整，改起来却很容易牵一发动全身。

紧跟先前的步伐

Go AI Agent 实战 24｜工具系统工程化收尾与阶段验收本系列共 10 阶段，面向有 Go 后端基础的开发者，全程用 Go 手写实现。当前进度：阶段三 Tool Calling · 第 7 课（24）上一篇：多轮工具调用实战与异常恢复

Win10 安装OpenClaw 龙虾

DSH 对话回收站（dsh-session-trash）给 DeepSeek Harness 的插件：把对话真正删掉（不是归档），进回收站保留 3 天，期间可恢复，到期自动永久删除。