GitHub 将恶意包预警从 npm 扩展至八个主流包生态，复用现有导入器处理 OpenSSF 数据，全自动发布预警的代价是数据质量风险，团队需要建立自己的告警响应闭环

QuanTiMedAI 用 605 个参数在心脏骤停死亡风险预测上达到 AUROC 0.852，代理 LLM 引导特征发现与量子循环网络的组合值得关注，但泛化与可复现性仍是空白

LitmusChaos 半年发布六次版本，安全补丁与可观测性功能合并发布，混沌实验自动化的团队每月都要面对升级验证负担

孟加拉语街景 OCR 基准 BanglaWild 显示最强系统约 60% 错误来自视觉误识别，同家族大模型未必优于小模型，选型应关注错误归因而非参数规模

GitHub 法律团队用 Copilot CLI 自建合同起草工具与 DMCA 分析工作流，工具开发门槛从写代码降到讲清流程，内部工具资产归属与治理成为新的工程问题

PAST-Bench 用 26 场景 204 任务验证 agent 经验保留是否真正带来行为提升，发现相同收益可能缺乏路径证据，记忆系统真正难的是过时状态的更新与回滚

PromptArmor 披露 Atlassian Rovo 零点击数据外泄：关闭 web search 后 URL 读取工具仍在，间接提示注入把 Jira/Confluence 数据拼进攻击者 URL

Oracle Always Free 计算额度从 4 OCPU/24GB 减为 2 OCPU/12GB，8 月 18 日强制终止超限实例，ARM 配额是租户级池且 stop 不释放配额

Cloudflare 开源内部 Agent 平台 Cloudflare OS：agent 默认零权限，Gatekeeper 持有凭证执行策略，观察日志记录数据流向，授权必须考虑数据接下来去哪

Neon 与 Castform 合作展示：4B 开源模型经 RL 后训练后检索准确率对齐 GPT-5.6 Sol，成本降低百倍，把推理成本转移到训练端