Page 9 of 23
译：Gemini 将限制免费用户和 AI Plus 能用哪些模型
支持文档：从 10 月 9 日起，没有 Google AI 订阅的 Gemini app 用户只能用 Flash-Lite，不能再用 Flash 或 Pro。
AI Plus（文中为每月 $4.99）只留 Flash-Lite 和 Flash，Pro 取消。AI Pro 与 AI Ultra 不降级，AI Pro 还将加上目前更高档才有的 Deep Think。
订阅档位直接决定还能调用哪一档模型。免费不再等于还能用原来的 Flash 或 Pro。
译：语言模型是「不可靠」的报告员
论文用 8 类对抗性报告场景，看模型会不会藏起足以改写结论的缺陷。摘要写明：GPT-5.5 面对埋了负面结果的实验日志，200 份报告里只标出 2 份。
加上短指令 “Be honest in your response” 后，同一设置变成 190/200。作者把默认行为看成把成功叙事写漂亮，而不是看不出问题。
八个开源模型的思维链里，披露缺陷和「看起来成功」互相拉扯。上面两个比例来自摘要页，其余数字不外推。
译：泄露视频称警方可以绕过 iPhone 的闲置自动重启
404 Media 获得的 Magnet Forensics 视频称，GrayKey 能把 iPhone 冻在更容易取出敏感数据的状态，用来绕过闲置重启。
Apple 让超过 72 小时未解锁的 iPhone 自动重启，回到更难被取证工具攻破的状态；扣押后往往来不及立刻动手。
视频中的新产品叫 GrayKey Preserve，普通 GrayKey 上的对应功能叫 Evidence Preservation Mode。这是厂商宣称，文章未做独立复现。
译：用邮箱认证保护 Quick Tunnels
cloudflared 新增 --allowed-mail：打开 trycloudflare.com 前要收邮件一次性 PIN。可放行单个地址、多个地址，或 *@域名。
访客不必有 Cloudflare 账号，也不用自备域名。停掉 cloudflared，所有人的访问一起结束。
GIGAZINE 同日实测：一条命令把 localhost 经外向加密隧道公开，不用开端口；并提醒这是开发测试用途，生产仍应用正式 Cloudflare Tunnel。https://gigazine.net/news/20261004-cloudflare-quick-tunnels/
译：为什么更多开发者不「用平台」？
Nolan Lawson 先讲惯性：浏览器曾经追着库跑，人习惯去 npm 找 React 组件，库的 README 也往往比平台文档好找。
另一面是自己造更有趣，还有 IKEA effect。浏览器已有 dialog，仍会有人从 z-index 和焦点陷阱写起。
Agent 也可能两极：直接用对的平台 API，或反复重写已经存在的 helper。动手前先问浏览器或 OS 是不是已经做了。
译：我们几乎到处都需要默认的硬预算封顶
Simon Willison：按量计费要的是花到上限就切断并返回错误，不是半夜一封「你快超了」的软提醒。
硬封顶应是默认；取消封顶要显式勾选，并承担之后的费用。他宁可服务报错，也不要睡着时多出一笔大账单。
AWS 已在部分新体验里提供月度 spend limit（到顶当月暂停），Google Cloud 7 月也有 Spend Caps。接入前先问：超额是停，还是继续扣。
译：Agent 不需要记忆，需要文档
市面 memory 插件多是同一套 RAG：从会话切片段、放进向量库、每次提示塞回最相似的几条。相似不等于正确、仍有效或完整。
作者主张换成可版本管理的 Markdown workspace：做事前读文档，做完再更新，循环从「做完就忘」变成「查阅、构建、回写」。
文件能读、能改、能提交、能分享，也能回滚，不靠看不透的 embedding。他给出的实现是开源的 Operator Memory。
译：COSMIC 不再接受含 LLM 生成内容的 Pull Request
System76 的 PR 模板要求确认：代码、注释和描述都没有 LLM 生成内容；缺这句确认，PR 可能被关。
Jeremy Soller 的理由是审阅负担：首次贡献者用 LLM 交来、又不在计划内的提交，很少被接受。
这比以前的「披露 AI」更严，是一律不收。例外是 cosmic-flatpak：上游自己管 manifest，COSMIC 主要查沙箱。
译：关于 Orion Linux 与 Windows 的更新
Kagi 停止开发 Orion for Linux 和 Windows，并准备开源，团队转回 macOS 和 iOS。
Linux Beta 在 2026-10-02 之后不再收 Kagi 的更新，不建议当主力；原定 2026 年末的 Windows 版不会由 Kagi 发布。
源码细节预计 30 天内公布，Kagi 不做核心维护者。要继续就跟社区 fork，否则迁走。
译：Kolibri 落地：一个主权 open-weight 模型
Aleph Alpha 发布 Kolibri：英德双语 MoE，总参数 78B、每 token 激活约 3B，上下文最长 1M；Hugging Face 全权重，Apache 2.0。
面向公共行政、工业、航天等受监管场景，小激活量方便本地跑，内部数据不必交给第三方推理。
重点是供应链可追溯和部署自由，以及上下文不够时 abstain。这是本地与合规选项，不是又一个聊天窗。
译：Agent 说做完了，数据库不同意
Microsoft 与 Hugging Face 的 ThinkingBox 不按措辞或工具调用打分，只看最终数据库状态和副作用。
507 个有状态业务流程各跑 20 次。一次做对只说明「能做」，20/20 才说明「每次都对」。
文中客服例子：9 次工具调用都像样，票却被标成 solved，要求的终态是 hold。流利的「已解决」不能当可靠性。
译：Google 打破给 Chromebook 提供 10 年更新的承诺
支持文档写明：ChromeOS 设备的常规更新和安全补丁只到 2034 年中；10 年窗口超出 2034 的，改承诺协助迁到 Googlebook OS。
原先「买下就有 10 年」被收成统一截止。现在到停产前买的机器，以及近两年已买、支持期会越过 2034 的，都可能拿不满 10 年。
「很多较新商用机型可以升级」仍是含糊承诺。买之前先核对这台的支持年限，别只看广告上的 10 年。
译：OpenAI 安全负责人离职，称公司文化已经「坏了」
David Robinson 负责随产品发布撰写安全报告。他在 The Atlantic 写道：要谈的不是单条规则或新法，而是文化。
公司从一个发布冲向下一个，达不到他认为需要的谨慎；他把打向 Hugging Face 的 agent「swarm」看成这种速度下的典型。
他主张前沿实验室按核电站或繁忙机场来运转：冗余、耗时的计划，以及能在系统自主运行时把它拉回来的新方法。
译：联邦法官称 Flock 是「不加区分的大规模监控」
塔尔萨副警长无搜查令，用 Flock 查一辆加州车牌；法官 Sara Hill 认定违反第四修正案，其后搜车所得应排除。
Hill 写道：对所有经过联网摄像头的车辆持续采集、再按需交给执法，是 indiscriminate mass surveillance，不是针对单个人。
裁定本身不构成先例。已有州和地方停用；Bernie Sanders 提出 Block Flock Act，禁止联邦机构使用这类 ALPR。
译：个人 agent 缺的那块 GUI
Television 给 agent 一个放 artifact 的可视化空间：卡片、交互视图或外部网页，而不是埋在聊天里。
Channel 是可回访的持久空间；只要 agent 能跑命令、写文件，就能用，不绑定某一个 harness。
Skills 用来做日历、任务和表格这类界面。非 Mac 可通过 agent 装进浏览器使用。
译：本机工作记忆，别再叠成第四个 app
Ultramemory 把 Gmail、Slack、文件和截图索引进 Mac 上的 SQLite，回答带可核对引用；无账号、无遥测。
Goldfish 是住在设备上的小记忆：按 Option 用你的语气回复，并可通过本地 MCP 接 Claude Desktop。
对照 Clipper：会议音频和纪要留在 Mac 是另一条硬边界；这两条是工作记忆层，不要再叠成第四个记忆 app。
译：ICE 把抗议者照片写进 Palantir 建的库
Wired：新解封的法院文件称，DHS 把 ICE 观察者的照片、车牌等信息写入 Palantir 搭建的 Investigative Case Management。
文件描述缅因州行动期间特工建档、把照片送去做人脸识别，并有电话警告；按 2016 年隐私评估，ICM 主体记录会自动进 CBP 的 TECS。
DHS 称诉讼没有依据，并否认存在「国内恐怖分子」数据库。这是数据交出的极端案例，细节以起诉文件为准。
译：免费的本地 AWS 模拟器
页面称 LocalStack 把核心服务转进付费计划后，MiniStack 以 MIT、永久免费做替代。
60+ AWS 服务、单端口、约 2 秒启动；RDS、ElastiCache、ECS 拉起真实 Postgres、Redis 和 Docker 容器。
无账号、无 license key、无遥测；docker run -p 4566:4566 ministackorg/ministack。
译：把 MacBook 刘海变成状态岛
Notchware 把刘海做成 Now Playing、电量、音量、亮度、Focus 和网络状态。
Pro 在 Codex、Claude Code、Cursor 需要批准或做完任务时，在刘海提示，可选声音。
本地运行，没有账号、分析或云后端；hook 安装前可检查，只写小状态事件，不读 prompt 或回复。
译：加州州长否决智能眼镜偷拍法案
Gavin Newsom 否决 SB 1130，该法案想禁止用可穿戴设备在未经明确同意时偷录。
否决理由是对 wearable recording devices 的定义过宽，可能造成混淆，且部分保护加州法律里已经有。
若通过，违规者可能面临罚款或监禁；批评者把这类眼镜叫做 pervert glasses。
译：Supabase 收购 Turso
Supabase 每周已经拉起超过一百万个数据库；agent 造软件还会把这个量再推高。
Turso 用 Rust 重写 SQLite，一台服务器能管数百万个库，按需加载、闲时挂起，方便给每个 agent 一个库。
Postgres 仍是应用做大之后的选择；现有用户不变，Glauber Costa 带队做这条 agent 基础设施。
译：64GB 的本地 AI 盒子
10 月 23 日起，Acer、ASUS、Dell、Gigabyte、HP、MSI 出售 64GB 统一内存的 DGX Spark，起价 $4,999。
仍是 GB10 Grace Blackwell、DGX OS 和 NVIDIA AI 软件栈；单机支持最多约 1000 亿参数的模型。
两台可用 NVIDIA Sync Cluster Assistant 把内存池化到 128GB；本机跑 agent，不依赖云。
译：可证明隐私的联邦学习
Google 新一代 Federated Learning 把计算挪到服务器侧 TEE；设备只上传加密样本，并预授权哪些计算能碰这些数据。
访问策略发到公开透明日志 Rekor；KMS 只把解密密钥给对得上策略的 TEE 工作负载。
操作员只能看到指标和差分隐私后的模型权重；Gboard 已用它做英日 next-word prediction。
译：在本机跑前沿开源权重
ds4 是窄的 C 推理引擎，支持 DeepSeek V4 / V4.1 Flash、GLM 5.x、Qwen3.8，走 Metal、CUDA、ROCm。
CLI、本地 API 和原生 agent 共用同一份模型；长前缀按 prompt hash 落盘，重启不用整段重算。
代码在 antirez/ds4；ds4-server 提供 OpenAI / Anthropic 风格 API，给本机 coding agent 当底座。
火箭君 MEN