#21253 Introducing GPT-5.4
OpenAI 推出了新一代旗艦模型 GPT-5.4，在程式編寫、工具使用和長達 100 萬 token 的上下文處理能力上達到頂尖水準。這不僅是性能的線性提升，更代表模型在執行複雜專業任務上的可靠性已達到新的里程碑。
💬 這意味著你手上的 AI 工具能力將有質的飛躍，能處理更複雜的程式碼生成、重構與系統設計任務，甚至能理解整個大型程式碼庫的上下文。
#21250 Codex Security: now in research preview
OpenAI 發布了 AI 應用安全代理 Codex Security，它能理解專案上下文，自動偵測、驗證並修復複雜的漏洞。這將傳統的靜態掃描（SAST）轉變為主動、高精度的漏洞修復流程，大幅降低誤報並加速安全週期。
💬 未來的 DevSecOps 流程將深度整合 AI，你可以將繁瑣的漏洞排查與初步修復工作交給 AI 代理，專注於更複雜的架構安全問題。
#21201 Patch the Planet: a Daybreak initiative to support open source maintainers
OpenAI 啟動「修補地球」計畫，利用 AI 工具協助開源專案維護者尋找並修復漏洞。這項計畫結合了 AI 的掃描能力與專家的審核，旨在解決開源社群長期以來因資源不足而難以應對的安全挑戰。
💬 這代表 AI 正成為強化開源軟體供應鏈安全的關鍵力量，你所依賴的開源專案將變得更安全，同時也提供了利用 AI 貢獻開源的新途徑。
#21261 OpenAI and Amazon announce strategic partnership
OpenAI 與 Amazon 宣布建立戰略合作夥伴關係，將 OpenAI 的前沿模型平台引入 AWS。這項合作不僅是商業結盟，更意味著企業能在最主流的雲端平台上，無縫取用頂尖的 AI 基礎設施、自訂模型和企業級 AI 代理。
💬 在 AWS 上建構和部署 AI 應用的門檻與複雜度將大幅降低，你可以更輕易地將 OpenAI 的頂級模型與現有的 AWS 服務（如 Bedrock）整合。
#21244 From model to agent: Equipping the Responses API with a computer environment
OpenAI 深入解析了他們如何為 AI 代理建立一個安全的沙箱執行環境。文章詳細介紹了如何使用 Responses API、shell 工具和託管容器，來賦予 AI 代理檔案系統存取、工具使用和狀態管理的能力，這是將大型語言模型轉化為實用 AI 代理的關鍵技術。
💬 這篇文章揭示了建構可靠 AI Agent 的底層架構，為你自行開發或評估 Agent 框架時，提供了關於安全性、狀態管理和工具執行的寶貴藍圖。
#21273 Better tools made Copilot code review worse. Here’s how we actually improved it.
GitHub 分享了一個反直覺的經驗：為 Copilot Code Review 引入更強大的工具，反而降低了審查效率。他們發現，成功的關鍵是將 AI 代理的工作流程重塑為圍繞 PR 證據的 Unix-style 簡單工具鏈，而非建立一個大而全的複雜系統。
💬 這提醒我們在整合 AI 代理到開發流程時，應優先考慮簡化工作流與原子化工具，這對設計高效的 AI-Native DevSecOps 流程極具啟發。
#21274 6 security settings every GitHub maintainer should enable this week
GitHub 提供了一份簡潔實用的安全檢查清單，包含 6 個所有開源專案維護者都應立即啟用的免費安全設定。這些設定雖然無法做到絕對安全，但能有效關閉最常見的攻擊路徑，顯著提升專案的防禦基線。
💬 這是一份立即可用的行動指南，花幾分鐘檢查並啟用這些設定，就能直接提升你所維護或貢獻的專案的安全性。
#21279 Your site, your rules: new AI traffic options for all customers
Cloudflare 針對日益增長的 AI 爬蟲流量，為所有用戶提供了更精細的控制選項。網站擁有者現在可以區分並管理搜尋、代理和訓練等不同類型的 AI 機器人流量，這對於保護內容版權和伺服器資源至關重要。
💬 如果你管理的服務正被各種 AI 爬蟲消耗大量資源，這項新功能提供了有效的流量控制工具，讓你重新掌握對網站內容和基礎設施的控制權。
#21319 Postgres rewritten in Rust, now passing 100% of the Postgres regression tests
開源專案 pgrust 宣布已成功用 Rust 重寫 PostgreSQL，並 100% 通過了官方的回歸測試。這是一個里程碑式的成就，展示了 Rust 在建構高效能、高記憶體安全性的底層系統軟體上的巨大潛力。
💬 這不僅是 Rust 社群的重大勝利，也為未來資料庫和基礎設施軟體的發展方向提供了新思路，意味著更安全、更可靠的底層元件將成為可能。