软件沙箱基础：从程序化降权到 Capsicum、seccomp 与 Landlock

教程2026年9月21日

沙箱不是容器：从程序化降权、文件描述符即能力，到 Capsicum、seccomp 与 Landlock 的取舍，一篇讲清软件沙箱的底层机制。

阶跃星辰 Step 5 Preview 发布：600B MoE、27B 激活、1M 上下文，主打智能体与金融

模型2026年9月21日

阶跃星辰发布 Step 5 Preview：600B MoE、每 token 激活 27B、支持 1M 上下文与视觉输入；AA 智能指数 44，DeepSWE v1.1 拿到 67.7，金融基准亮眼，10 月 15 日开源权重。

Qwen-Image-2.1：小模强效，创改一体

模型2026年9月20日

阿里通义千问开源 Qwen-Image-2.1：视觉生成部分仅 7B 参数，把文生图与图像编辑合一，原生支持透明图像生成与编辑，最多支持 10 张参考图，并提升文字排版与人像质感。

TypeSafe 发布 System One 模型与 Jev：把前沿智能变成一次函数调用

模型2026年9月20日

TypeSafe AI 发布首个 System One 模型 Jev：在 System One 任务上智能水平与现有 LLM 相当，却快两个数量级；放弃字符串生成，输出带类型的概率化决策，且不可能产生类型错误。

GPT-6 Astra：破解一条百年未解的一战德军 ADFGVX 密电

模型2026年9月19日

GPT-6 Astra 破解一条百年未解的一战德军 ADFGVX 密电，用密钥 TRUPPENVERSCHIEBUNG 还原 1918 年塞瓦斯托波尔情报，并与 HMS Canterbury 航海日志吻合。

AutoKernel：把 GPU kernel 优化交给一整夜的自主搜索

研究2026年9月17日

RightNow AI 开源的 AutoKernel 用「改一个文件、跑一次基准、保留或回退」的循环替代人工调 kernel：H100 上 RMSNorm 比 PyTorch 快 5.29 倍，16 个配置中 12 个胜过 torch.compile。

Cloudflare 开源 security-audit：把编码智能体变成能独立复核的安全审计员

工具2026年9月17日

Cloudflare 把自家漏洞挖掘流水线的前身开源为 security-audit 技能：六阶段审计、对抗式验证与机器可读结论，用覆盖率账本决定还要继续查哪里。

把 GitHub Copilot 运行时迁移到 Rust：用 Copilot 重写 80 万行生产代码

行业2026年9月17日

GitHub 用 Copilot 把 Copilot 运行时从 TypeScript 全量重写为 80 万行 Rust：128 个 PR、14.5 周、约 12 万美元，进程内调用提速 18 倍、内存降低 91%。