开源 Repo · 安全审计
Cloudflare 的 security-audit-skill 今日吸引大量 GitHub 关注
来源事实：GitHub Trending 页面将 cloudflare/security-audit-skill 列在今日榜单，显示当天增加 2,271 stars；仓库页当时显示约 42.9k stars、2.7k forks。该技能把代码审计拆为侦察、覆盖驱动的漏洞搜寻、独立验证、结构化报告与复核等阶段，并以校验器检查覆盖台账和发现记录。仓库说明称它是 Cloudflare 内部漏洞发现流程的单仓起点。这里的 stars today 是 GitHub 页面自身显示的单日指标。
快照：42,900 stars / 2,700 forks（仓库页面为四舍五入显示），观测时间 2026-10-24 12:30 UTC；本项目没有更早的保存基线，因此只记单次观察，不计算本地增量，也不称作已验证的加速趋势。
为什么重要（编辑判断）：Agent 安全工具开始把“发现漏洞”做成可重复、可审计的流程；如果开发团队采用，独立验证与机器可读证据可能比单轮代码审查提示更有价值。GitHub 当日指标证明关注度，不代表实际采用或审计效果。
模型 / 端侧 Agent
NVIDIA 发布 4GB 级 Nemotron 3.5 Bolt E4B
来源事实：该模型以 Gemma 4 E4B 为基础再做 Nemotron 后训练，面向多轮对话与工具调用，支持可开关推理、64k 上下文和 35 种语言。NVIDIA 表示目标工作负载约需 4GB，并公布 RTX 5090 上的基准及速度数据；这些是厂商自测，官方也提醒现有基准无法完整代表目标应用表现。模型权重已在 Hugging Face 提供，可通过 llama.cpp、Ollama、LM Studio 等启动。
应用信号：NVIDIA 的官方资料展示它在 SkyrimNET 交互角色场景及 Jetson 机器人上的用例；这说明集成方向和可用入口，不是独立的真实用户采用数据。
为什么重要（编辑判断）：更小的本地模型把多轮工具使用带到语音助手、游戏角色和嵌入式设备；下一步要看实际内存占用、延迟、工具可靠性，以及非 NVIDIA 设备上的运行体验。
产品 / 企业分发
Google Cloud 开始在 Model Garden 提供 OpenAI 模型私测
来源事实：Google Cloud 公告称 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 正向部分企业客户开放私有预览，并可通过 Google Cloud Marketplace 结算；Codex CLI 与桌面工作流也可连接 Gemini 平台推理。公告同时提到数据边界、身份认证和审计日志等企业控制。整体仍是有限预览，未公布价格或一般可用日期。
关注证据：对应 Hacker News 讨论在本次查看时为 325 points / 146 comments（约两天前发布），属于社区讨论热度，不等于客户采用。
为什么重要（编辑判断）：云平台开始把竞争模型放进同一采购、治理和调用入口，企业选型更可能围绕工作负载、合同与控制面展开，而非只绑定单一模型供应商。
播客 · Mixture of Experts
小模型自我复制、医生使用聊天机器人、Agent 互相社交
来源事实：IBM 第 130 期节目讨论 Anthropic 关于模型跨设备复制能力的研究、JAMA 关于医生使用 OpenEvidence 的研究，以及 22 位创始人让 Agent 自行安排曼哈顿晚餐并在聊天室互相交流的实验。节目把安全、临床使用和 Agent 间自治并置讨论。
为什么值得听（编辑判断）：它把模型能力、已有设备安全和人类监督放在具体情境里，适合作为本期本地 Agent 与多 Agent 部署话题的补充视角；节目讨论本身不是上述研究的独立验证。