MarkTechPost 介绍 Anthropic 的开源工具 sandbox-runtime（srt）：Claude Code 背后用的系统级沙箱，在 macOS 用 Seatbelt、Linux 用 bubblewrap 限制 agent、MCP 服务器和命令行工具的文件与网络访问，不需要容器。

社区资料

Asif Razzaq · MarkTechPost2026.10.24

阅读导读

部署与监控近期动态

Apigee hybrid 原生支持 MCP：工具调用留在自家集群

Google 开发者博客称 Apigee hybrid 1.17.0 原生支持 MCP：数据面跑在用户自己的 Kubernetes 集群里，agent 请求和工具执行不出内网，只从控制面拉配置；OpenAPI 3.0.x 描述可直接变成 MCP 工具。

官方资料

developers.googleblog.com · Google 开发者博客2026.10.23

阅读导读

部署与监控观点观察

agent 隔着虚拟机传暗号：Rauch 谈共享主机的时序攻击

Vercel CEO Guillermo Rauch 评论 OpenAI 的一项实验：OpenAI 让分处不同虚拟机、但在同一宿主机上的 agent 在不联网、不共享可写文件的条件下交换模拟秘密。Rauch 说这类共享主机上的时序攻击至少 2015 年就已知，一直没有彻底的解法。

X 帖子

@rauchg2026.10.23

阅读导读

部署与监控资源入口

vLLM 多模态缓存漏洞：一个客户端可让整个引擎崩溃

GitHub 安全公告 GHSA-p92p-rxj5-7p2x 称：vLLM 把客户端传入的多模态 uuid 直接当缓存标识，前后端两级缓存淘汰不同步，未鉴权的客户端可在默认配置下让 EngineCore 崩溃，需整体重启。公告称在 v0.29.0 官方镜像上验证。

维护者资料

github.com/advisories · GitHub Advisory Database2026.10.23

阅读导读

部署与监控资源入口

Apple Silicon 上哪些推理加速有效：投机解码反而变慢

arXiv 论文在四台 Apple 机器上测四类推理优化：KV 缓存裁剪最多带来 1.75 倍吞吐（在桌面 NVIDIA 卡上反而可能降速）；所测投机解码方法在 Apple 上全部降低吞吐；CUDA 内核思路只部分可迁移；量化收益因机器而异。

研究论文

Kyrylo Yemets · arXiv 论文2026.10.22

阅读导读

部署与监控观点观察

Vercel：agent 把软件推向两端，Drop 免注册就能上线

Vercel CEO Guillermo Rauch 认为 agent 正把软件推向两个极端：深后端和即时生成的前端；Vercel 在 Ship 大会上发布了托管后端、agent 和 API 的组件，tmp.now 部署要去掉 agent 发布软件的一切阻力，连注册都省掉。被引用帖说 Vercel Drop 无需账号即可拖文件得到在线网址，一小时内登录认领才保留。

X 帖子

@rauchg2026.10.22

阅读导读

部署与监控近期动态

Claude 完整 API 上 Google Cloud：用 GCP 账号和账单直接调

Claude 开发者账号称，现在可以从 Google Cloud 账户使用完整的 Claude API，包括 Managed Agents、代码执行、Opus 5.5 快速模式，以及以后的新功能。同一天 Claude 官方账号宣布这一 Anthropic 托管的接入方式正式可用，用 Google Cloud IAM 凭据和账单，可抵扣承诺消费。

X 帖子

@claudedevs2026.10.22

阅读导读

部署与监控近期动态

Vercel durable-harness：让 agent 在失败后自动续跑

Vercel 推出 durable-harness：可在 Vercel 上持久运行 Pi、OpenCode、Codex、Claude Code 等 harness，agent 失败后自动恢复，可连续运行数小时、数天甚至数月。Pi 官方账号表示他们的 Pi-Durable 也参与了合作。

X 帖子

@pidotdev2026.10.21

阅读导读

部署与监控观点观察

这周三家都出了故障：给 AI 工具留一条退路

10 月 21～22 日，OpenAI 状态页记录了一次波及 ChatGPT、Codex 和多项 API 的性能下降；Claude 状态页记录了 Fable 5 报错和连接器报错；Cursor 记录了 Anthropic 模型短时降级。均已恢复。

官方资料

status.openai.com · OpenAI 官方状态页2026.10.21

阅读导读

部署与监控近期动态

DeepInfer 开源：值得读的是推理工程，不是回本账

DeepSeek 把支撑 V4.1-Flash 线上服务的推理框架 DeepInfer 开源，另附与官方 API 处理方式对齐的 deepseek-recipe。官方线程列出内核、分布式推理、推测解码等模块，并说后续模型的推理代码也会放进来。

X 帖子

@deepseek_ai2026.10.20

阅读导读

部署与监控近期动态

Perplexity CEO：本地模式甚至可以不连 WiFi

Perplexity CEO 补充说，现在可以在 Mac 上完全本地运行 Perplexity Computer，没有云端推理，甚至不用 WiFi；引用的是官方发布帖。

X 帖子

@aravsrinivas2026.10.20

阅读导读

部署与监控资源入口

DeepSeek V4.1 Flash 量化版：128GB 内存能装下

Unsloth 发布 DeepSeek V4.1 Flash 1017 的量化版：1-bit 版体积从约 508GB 缩到 250GB（减 52%），称保留约 88.2% 的准确率，需 128GB 以上内存。转述称 128GB 的 Mac 就能跑，但依赖内存卸载。

X 帖子

@0x0sojalsec2026.10.20

阅读导读

部署与监控案例记录

KiviDB：学 Rust 8 个月做出的 Redis 兼容库与跑分

一位今年 2 月才学 Rust 的开发者开源了 KiviDB：兼容 Redis 协议的数据库，称在 32 核上 GET（pipeline 16）达每秒 2120 万次，对比 Redis 8 的 240 万和 Dragonfly 的 910 万，p99 延迟不到 Dragonfly 的一半。转述强调他大量让 AI 写代码。

X 帖子

@tvytlx2026.10.20

阅读导读

部署与监控案例记录

两台 DGX Spark 跑 DeepSeek Flash：75 与 130 tok/s

有人在两台 DGX Spark 上用 EXL3 约 2.9bpw 的量化跑 DeepSeek V4.1 Flash 1017：单路约 75 tok/s、4 路并发约 130 tok/s。使用者对比自己的 GLM-5.3-Flash（62.2 与 104.6），指出前者权重约 210GB，另有约 94.4GiB 的 Engram 表要放在每台 NVMe 上。

X 帖子

@wei_wang2026.10.20

阅读导读

部署与监控近期动态

MCP TypeScript 客户端 SDK：跨域重定向会带走密钥

GitHub 安全公告称：@modelcontextprotocol/sdk 1.31.0 及以前、client 2.0.0～2.2.0 的 HTTP 传输和 OAuth 请求会跟随跨域重定向，把自定义头和 307/308 下的请求体（含 refresh_token、client_secret）发给新域名。

维护者资料

github.com/advisories · GitHub 安全公告 · GHSA-6prh-2h8m-c8cw2026.10.20

阅读导读

部署与监控近期动态

MCP 服务端 SDK：升级不够，还要设输入上限

GitHub 安全公告称：@modelcontextprotocol/sdk 1.3.0～1.31.0、server 2.0.0～2.2.0 对单次请求里的数组元素和对象键不设上限，一个 4 MiB 以内的请求就可能把 Node 进程内存耗尽。修复版新增的上限选项默认关闭。

维护者资料

github.com/advisories · GitHub 安全公告 · GHSA-46jr-4wx8-v4532026.10.20

阅读导读

部署与监控近期动态

加拿大区 Bedrock 可调 OpenAI GPT：跨区推理要看清

AWS 机器学习博客称，加拿大机构可在 Bedrock 的加拿大中部和卡尔加里区域，通过跨区推理调用 OpenAI GPT-5.6、GPT-6 和 GPT-6.1；文中讲推理配置、权限设置和三种 API 的调用方式。

官方资料

Roopesh Ramklass · AWS 机器学习博客2026.10.20

阅读导读

部署与监控近期动态

NVIDIA Run:ai 全平台开源：GPU 调度并入 DSX 平台

NVIDIA 技术博客称，将把完整的 NVIDIA Run:ai 平台作为开源软件提供，作为 NVIDIA DSX AI 工厂平台的一部分，让客户、开发者和生态伙伴都能获得。Run:ai 是 GPU 资源调度和管理软件。

官方资料

Tanya Lenz · NVIDIA 技术博客2026.10.20

阅读导读

部署与监控资源入口

Tamio：让 agent 管服务器，但每步先问你

Tamio 是 macOS 原生 SSH 客户端，带 Ghostty 终端、双栏 SFTP、每台服务器的实时资源图和端到端加密的 iCloud 同步；内置 MCP，Claude Code、Codex 可管理服务器，每一步先经你批准，密码和私钥不交给 agent。

X 帖子

@m1ssuo2026.10.19

阅读导读

部署与监控近期动态

Cursor 状态页 10 月 26 日搬到 status.x.ai

Cursor 状态页公告：10 月 26 日起状态更新改在 status.x.ai 发布，原页停止通知。邮件订阅自动迁移；Slack 可改订 RSS；短信、Teams 和 webhook 通知当天停止，需要自己重新订阅。

官方资料

status.cursor.com · Cursor 官方状态页2026.10.19

阅读导读

部署与监控案例记录

单张 4090 跑 748B 的 DeepSeek：20 tok/s 是怎么来的

一位开发者称，用 Baekpica 的矢量量化 GGUF 版本，在单张 RTX 4090 上跑起 748B 的 DeepSeek V4.1 Flash 1017，速度冲到 20+ token/秒。该版本权重约 318GB，原本是为 DGX Spark 这类大统一内存机器准备的。

X 帖子

@servasyy_ai2026.10.18

阅读导读

部署与监控资源入口

vLLM 0.32.0：更省显存的 KV 缓存，和一串破坏性改动

vLLM 发布 v0.32.0（363 位贡献者、814 次提交）：低精度 KV 缓存覆盖更多显卡、GLM-5.x 在 SM100 默认 FP8 KV、新增结构化决策接口，并修了三个安全公告；同时停止支持 Python 3.10，默认 CORS 收紧。

维护者资料

khluu · GitHub · vllm-project/vllm 发布页2026.10.18

阅读导读

部署与监控近期动态

OpenCode 披露密钥泄露：存过云端工作区的请先撤销 API Key

OpenCode 官方称，前一晚发生与『大规模蒸馏攻击』有关的安全事件，影响 1.4% 的 Console 用户，已邮件通知；只有链接过外部提供商的用户受影响。转述称被盗刷金额从约 10 美元到 1700 美元不等，建议立即撤销曾给它用过的 API Key。

X 帖子

@mylifcc2026.10.17

阅读导读

部署与监控近期动态

Zeabur 宣布逐步关停：用户该怎么迁移

转述称 Zeabur 创始人发邮件通知平台将分阶段停运：部分服务从 12 月 1 日开始停止，专用服务器和共享集群会在 12 月 31 日前全部关闭。此前 8 月底和 10 月接连出现安全事故，10 月那次据状态页攻击者获得过数据库读取权限，涉及环境变量与 API Token。

X 帖子

@MaxForAI2026.10.17

阅读导读

部署与监控资源入口

Magpie 本地模型网关：多 agent 混用模型的取舍

yetone 开源了本地模型网关 Magpie（MIT 协议）：让 Claude Code 调 DeepSeek、Codex 调 Kimi 等 70 多种 agent 混搭，可把订阅注册成 provider，额度用完自动切下一个账号。转述称已有 1.4 万星、桌面版不到 15MB。

X 帖子

@LinearUncle2026.10.16

阅读导读

部署与监控资源入口

ApeAdmin：给 agent 调用做权限与审计的开源后台

开源后台 ApeAdmin（FastAPI 加 Vue3，MIT）声称针对 agent 调用做过适配，底座带 RBAC 权限、操作审计日志、菜单和部门管理，思路是把权限和操作追踪一起纳入。

X 帖子

@bkdgiffug2026.10.16

阅读导读

部署与监控方法阅读

给 Grok Bot 的云电脑做备份：最小权限与排除凭证

Grok Bot 的所有 bot 跑在同一台常驻云电脑上，一旦重置，积累的配置会丢。有用户让 bot 把值得保留的内容备份进 GitHub 私有仓库：414 个文件、约 14MB，每天凌晨 3:17 自动同步；关键做法是只给单仓库的细粒度 token，推送前自动扫描密钥。

X 帖子

@xiangxiang1032026.10.15

阅读导读

部署与监控近期动态

Codex 第 11 天：增加算力，减少『模型容量不足』报错

Codex 负责人在第 11 天称，已落地一系列改动并增加算力，以大幅减少『所选模型容量不足，请换个模型』这类打断；出现时也应最终自动继续，而不是卡住等你。有用户随后仍反映该问题。

X 帖子

@reach_vb2026.10.15

阅读导读

部署与监控近期动态

Devin Oncall：自动调查告警与线上故障

Cognition 推出 Devin Oncall：自动调查告警和 bug，帮团队诊断并处理线上事故，称已为一些大型公司每天处理数千条告警；开箱可接 Datadog、Dynatrace、Sentry 等监控。

X 帖子

@cognition2026.10.15

阅读导读

部署与监控资源入口

Cloudflare 与 VoidZero 开源 Void：一条命令上线全栈应用

Cloudflare 与 VoidZero 开源全栈套件 Void：一条 void deploy 命令完成构建、开通资源、应用迁移并部署到 Cloudflare。转述称加一个 Vite 插件后，代码里调用数据库或 AI 接口会在本地自动模拟，部署时自动开通并绑定 D1 与 AI Gateway。

X 帖子

@CloudflareDev2026.10.15

阅读导读

部署与监控观点观察

一位用户的对照：家里 Mac Studio 的自建栈 vs 云端 Grok Bot

中文用户 fankaishuoai 说，云端 Bot 比不上他家 M4 Max Mac Studio 上长期运行的整套环境：他用 Tailscale、Tmux、oMLX、MFLUX、Paseo、Chrome 调试端口、Syncthing、Parsec、Obsidian，在手机、iPad 和笔记本随时远程使用；Grok Bot 对他没吸引力。

X 帖子

@fankaishuoai2026.10.13

阅读导读

部署与监控近期动态