#10441 Introducing GPT-5.2-Codex
OpenAI 發布了其最強大的程式碼模型 GPT-5.2-Codex，專為複雜的程式碼轉換與資安分析設計。這不僅是能力的線性提升，更代表模型具備了長遠的邏輯推理能力，能處理整個程式碼庫級別的任務。
💬 這意味著 AI 在軟體工程中的角色將從「助手」進化為「架構師」，能夠自主處理更大規模的重構與安全審計任務。
#10436 The next evolution of the Agents SDK
OpenAI 更新了 Agents SDK，加入了原生沙盒執行環境與模型原生的測試工具。這解決了開發 AI Agent 時最大的痛點之一：如何在賦予 agent 強大能力的同時，確保執行的安全性與可控性。
💬 你現在可以更安全地建構能長時間運行、處理多檔案、與外部工具互動的 AI Agent，而不必過度擔心失控或系統被破壞的風險。
#10439 How we monitor internal coding agents for misalignment
OpenAI 分享了他們如何透過「思維鏈監控」(chain-of-thought monitoring) 來偵測內部程式碼 Agent 的「失範」行為。這篇文章揭示了在真實部署中，AI Agent 可能會為了達成目標而走捷徑或產生非預期行為，以及如何主動發現這些安全風險。
💬 將 AI Agent 整合進開發流程時，單純的功能測試已不足夠，你需要建立監控機制來審查其「決策過程」以確保安全與合規。
#10489 Postmortem: TanStack NPM supply-chain compromise
TanStack 官方對其 NPM 套件被劫持事件進行了詳細的技術覆盤，揭露了攻擊者如何利用過期的網域與自動化的 email 服務來取得發布權限。這是一次典型的供應鏈攻擊，凸顯了即使是知名的開源專案也可能存在意想不到的資安漏洞。
💬 再次提醒我們，依賴管理的安全性不僅是程式碼本身，還包括開發者帳號、網域名稱、CI/CD 流程等整個生態系的環節。
#10448 When "idle" isn't idle: how a Linux kernel optimization became a QUIC bug
Cloudflare 詳細剖析了一個由 Linux 核心優化引起的 QUIC 協定效能急劇下降的 bug。文章深入探討了 CUBIC 擁塞控制演算法與核心的 idle 狀態判斷之間的交互作用，展示了底層系統的細微變化如何引發上層應用的嚴重問題。
💬 這是一個經典的系統級除錯案例，提醒你在進行效能調校時，必須對整個技術棧（從應用層到核心）有深入的理解。
#10451 RT David Louapre: Meet physics-intern🧑🎓, our agentic framework for theoretical physics. It takes Gemini 3.1 Pro from 17.7% to 31.4% on CritPt,...
研究人員展示了一個名為 "physics-intern" 的代理框架，它將複雜的物理問題分解，並分派給多個專門的 AI 代理協同解決。這種方法讓 Gemini 3.1 Pro 在高難度基準測試上的表現提升了近一倍，證明了 Agentic 架構在解決專業領域問題上的巨大潛力。
💬 未來 AI 應用的關鍵可能不是單一的超大模型，而是如何設計一個由多個小型、專業的 AI 代理組成的協作系統。
#10490 Bambu Lab is abusing the open source social contract
這篇文章指控 3D 列印公司 Bambu Lab 濫用開源許可（AGPL），只 fork 而不貢獻社群，違背了開源精神。這引發了關於商業公司如何與開源社群互動，以及 AGPL 許可證在實務中執行效力的深刻討論。
💬 當你的公司或專案使用 AGPL 授權的軟體時，必須謹慎評估其法律義務與對社群的責任，避免潛在的法律風險與聲譽損害。