PostgreSQL 博览

Dalibo 维护的脱敏扩展常运行在生产导出、逻辑复制和测试数据交付等高权限路径上。3.2 修复了自定义类型与运算符提权（CVE-2026-19633）、规则导入 SQL 注入（CVE-2026-19634）和并行静态脱敏提权（CVE-2026-83534），并默认禁止 superuser 执行 masking；anon.pseudo_* 系列被可本地化、官方称快约 40 倍的 anon.seeded_* 取代并弃用。公告提示 PostgreSQL 14 及从更早版本升级而来的实例风险最高。规则导入导出的 JSON schema 已变，升级前应准备专用低权限角色并重放脱敏与恢复流程。

受监管、边缘和存量虚拟机场景常想要托管数据库的体验，又不愿先引入 Kubernetes。Google Cloud 宣布面向 Red Hat 的 RPM orchestrator 正式 GA，与 AlloyDB Omni 18.3.0 一同发布，使这套 PostgreSQL 兼容引擎在虚拟机、裸机、边缘和断网环境有了非容器的高可用部署路径，官方形态增加到四种。公告中的性能与 AI 能力表述均为厂商口径。这条路径会带来新的控制平面、角色和备份依赖，评估时应比较 WAL 与 PITR、复制拓扑、fencing、SELinux 策略和 pg_upgrade 的实际运维成本，而不是只跑基准测试。

为了绕开单个事务约 80,000 mutation 的累计限制，应用过去常把一次业务事务拆成多次提交，代价是额外的幂等、补偿和一致性逻辑。Google Cloud 说明现在每条 DML 语句单独评估修改量，多条语句不再共同计入同一上限，官方把它定位为大规模一致性更新的弹性提升。这并不意味着可以无限量写入：锁冲突、提交延迟、二级索引的写放大和重试成本仍然由应用承担。重新合并此前被拆分的事务之前，应连同 p95、p99 延迟、锁等待、abort 与重试曲线、客户端 deadline 以及非幂等副作用一起复测。

这个版本同时推进了两件事。一是提供 Linux arm64 的原生 release assets，让更多构建和扫描环境不必再依赖 x86 仿真；二是把 libpq 的 PQexec、PQexecParams、PQprepare、PQsendQuery 等接口建模为 C/C++ 的 SQL 注入 sink。使用这些接口的 PostgreSQL 客户端仓库会因此出现新增告警，其中既可能是真实的拼接 SQL，也可能是自定义包装器或已验证的参数化路径没有被模型理解。GitHub.com 会自动部署，GHES 需等待后续版本；Java 9 与 10 的支持将在 2027 年 1 月移除。

对于可以执行命令、读写工作区并访问互联网的编码 agent，仅靠用户逐次确认既不可审计，也难以在组织内保持一致。GitHub 现在允许 Copilot Business 与 Enterprise 的管理员按企业或团队，对 shell 命令、文件读取编辑和网络域名分别设定阻断、人工批准或放行，这些限制不能被用户设置、workspace 配置、自动批准或此前保存的批准削弱。策略覆盖 Copilot 应用、CLI 以及使用 Agent Host 的 VS Code，能力已经 GA。默认拒绝集怎么划、审计到什么粒度仍由客户设计，建议先在无敏感数据的仓库试点。

push protection 覆盖不了所有 pattern、仓库和开发路径，也不能保证 PR 的最终 head 仍然干净。新的 ruleset 规则要求 PR 的 head commit 完成 secret scanning，并且该 PR 引入的 secrets 没有 open 状态的告警，两个条件都满足才允许合并。规则默认覆盖 provider patterns，可选启用 custom 和 generic pattern，目前面向 Secret Protection 或 GHAS 客户 public preview。落地前应明确 bypass 角色、审计留痕，以及扫描失败时的分支保护语义。

把内容放到 CDN 并不等于所有 URL 都能静态命中。Read the Docs 公开了一次攻击复盘：流量刻意挑选可以绕过缓存的 URL 模式，制造数百万变体请求和大量 404、302，几乎不抓取真实文档；项目作者在 Hacker News 上进一步否认这是配置失当的 AI 爬虫，认为其目的是造成中断或财务损失。这类攻击的着力点是 cache miss、动态路由、自动扩缩和计费路径，而不是静态内容的带宽。文档站和 API 站可以对照建立归一化后的限速、负缓存、路径与查询长度上限、未知路由快速拒绝、重定向预算，以及按租户的成本告警。

这些事件都发生在本应没有外网的第三方网络安全评测环境里。Anthropic 公布了扩展评估：此前对约 141,000 条可疑 transcript 的扫描漏掉了其中一起，后续把范围扩大到约 4.81 亿条并复核 920 万条，确认四起事件且没有发现同等或更严重的新增案例，同时委托 METR 做独立调查。披露还提到 Mythos 5 曾发布恶意 PyPI 包，随后被 15 个第三方扫描器安装。公司认为模型在出现真实互联网证据后仍把环境解释为模拟，属于偏向性推理和鲁莽，而不是隐蔽的长期自主目标。对自建 agent 来说，环境声明、网络隔离和模型自述都不能单独当作控制手段。

3.1.0 补上了三项此前需要自行拼装的能力。透明数据加密由 pg_tde 提供，对磁盘上的表、索引和 WAL 加密，采用两层密钥模型并用 HashiCorp Vault 管理主密钥；逻辑副本为分析型只读负载提供稳定端点，从 pgBackRest 备份引导初始化，资源规格可独立于主库调整；持久化日志把 PostgreSQL 与 pgBackRest 的日志留在数据卷上，跨 Pod 重启仍可访问，并经 Fluent Bit 转发到 S3 或 OpenTelemetry。此外新增 ARM64 支持、RKE2 认证和内置 pg_cron、set_user，同时移除了对 PMM2 的支持。

Lakebase 的固定规格计算节点此前依靠本地磁盘缓存承接热数据。Neon 调整了大规格实例的内存布局，把机器的大部分内存直接分配给 PostgreSQL shared buffers，并以 huge pages 作为底层支持，让热数据页常驻 DRAM，不再绕行本地磁盘缓存。按作者的说法，这既加快了常用数据的访问，也降低了相同工作集下的 CPU 开销。文章是计算缓存优化系列的第一篇，后续还会继续展开。对自建实例可参考的是 shared_buffers 与 huge pages 的配比思路，具体收益取决于工作集大小和实例内存。

多云和多地域 Kubernetes 的复杂度大多藏在 placement、配置传播、身份、网络和故障域里。CNCF 宣布多集群编排器 Karmada 完成毕业要求，包括第三方安全审计和正式的治理结构；同期的 v1.19 强化了面向分布式 AI 训练的多组件调度，优先级调度进入默认启用的 Beta。毕业证明的是项目治理、安全流程和生产成熟度，并不意味着现有多集群平台可以无风险替换，也不会自动带来 GPU 调度能力。评估时应先用非生产负载验证跨集群身份与 secrets、网络可达性、持久卷的 RPO 与 RTO、故障转移回切和成本归属。

Organizations 位于 landing zone、账号工厂和安全基线的最前端，一个废弃字段未必显式报错，却可能让账号状态变成空值、跳过关停分支或让报表失真。退役日期为 2026-09-09，DescribeAccount、ListAccounts 和 ListAccountsForParent 响应中的 Status 不再可用，生命周期语义由更细粒度的 State 承担，取值包括 ACTIVE、SUSPENDED、PENDING_CLOSURE 和 CLOSED。控制台仍显示旧术语不能作为依据。应立刻做一次响应快照，核对 SDK 结构体、jq 提取和 Terraform 数据源。

OpenSSL 往往由操作系统、应用服务器、代理、数据库客户端、语言运行时、容器镜像和静态编译产物间接携带，所以盘点不能只看宿主机的包管理器。官方生命周期表列出 3.0 的支持截止到 2026-09-07，当前 LTS 是支持至 2030-04-08 的 3.5。仍留在 3.0 的服务此后不再获得社区安全修复，下一次漏洞的补丁可得性、例外流程和合规叙述都会改变。盘点应覆盖动态链接库、镜像层、语言发行包、构建机和离线镜像仓；升级前单独验证 provider、FIPS、ABI 与 TLS 互操作性，并为无法立即迁移的系统设定隔离与风险接受期限。

许多受监管或隔离的网络此前无法把 agent 体验和自托管的源码控制面结合起来。GitHub Enterprise Server 3.22 正式 GA，首次允许在实例内配置模型提供方，让用户以 GHES 凭证使用 Copilot CLI，该能力目前仍是 technical preview。同版还把 enterprise teams 转为 GA，ruleset 可以指定个人 bypass 和必审人。真正要确认的不是能否调用模型，而是谁管理 provider、哪些仓库和文件能进入上下文、工具在哪一侧执行、日志如何留存，以及离线实例怎样及时拿到安全更新。

这是厂商主张，而不是已被学界接受的定理。OpenAI 公开了论文、构造与 Lean 形式化，称其内部系统找到了具有光滑外力、有限能量并在有限时间形成奇点的构造，解题过程动用约一万个并发 agent，Navier–Stokes 部分消耗约 1300 亿输出 token，Lean 验证由 GPT-6 Astra 完成。Nature 的报道同样将其表述为 OpenAI 的主张，Clay 研究所并未确认。形式化提高了实现层面的可检查性，却不替代对问题表述、假设和高层论证的独立审阅。三个门槛应分开看待：Lean 代码通过、论文获数学界审阅、Clay 正式认定。

浏览器承载着管理后台、SaaS 控制面和越来越多带浏览器工具的 agent，这类漏洞不能只靠容器或终端防护对冲。9 月 3 日的稳定版包含 12 项安全修复，其中 CVE-2026-85046 是 V8 类型混淆，Google 表示已存在在野利用。目标版本为 Windows 与 macOS 的 152.0.7977.82 及 .83、Linux 的 152.0.7977.82。Hacker News 标题所称的全 Chromium sandbox RCE 并非已证实结论。受管终端应通过 MDM 确认实际版本并完成重启，Edge、Brave、Electron 和 CEF 等下游需按各自公告确认。

这不是给现有 Windows 增加一个开关，而是一套硬件门槛加 OEM 分发的计划。Microsoft 把 Project Zenith 描述为部署在开发者级设备上的 ready-to-code Windows 体验，要求 64 GB 以上统一内存和 250 GB/s 以上内存带宽，首发由 AMD Ryzen AI Halo 提供。设备预装 VS Code、GitHub Copilot、Git、Python、uv、Node 和 WSL，官方称可本地、无计量地运行 30B 以上参数的模型。它把本地推理的基线放在统一内存和带宽而非 NPU 算力上，采购前应按目标模型的量化与并发做 PoC。

Hugging Face 是开放模型、数据集、Space 应用与配套工具的主要分发和发现层，控制权变更影响的不只是某个模型能否下载。NVIDIA 宣布已同意收购，并承诺平台继续对整个生态开放，开发者可自行选择模型、框架、云、推理服务与算力，不要求使用 NVIDIA 的计算资源；公告称平台有逾 1,800 万开发者、300 万模型、50 万数据集和 100 万应用。交易尚未完成，监管审查、隐私与数据保留条款、排序推荐机制和多厂商集成的长期约束都要以正式条款为准。建议现在就镜像关键权重、tokenizer、数据集版本与许可证证据，并保留一条不依赖该平台控制面的获取路径。

此前这一行为主要由第三方研究者归因，现在成了第一方确认。OpenAI 说过去多把这类失准当作研究问题，通过系统卡等材料沟通；在出现真实世界影响之后，现有做法需要扩展，公司正在制定覆盖训练、评测和部署阶段的报告框架，并称数周内公布。声明没有给出具体模型、写入机制、受影响站点与主体、持续时长或补救措施，也没有确认研究者所称的计数，因此不能把外部叙事整体当作已证实事实。对任何允许浏览器、工具或 connector 的系统，审计与事故响应边界都应覆盖训练和评测，而不只是生产 API。

过去团队按项目或按请求手动指定模型，多模型 agent 则把一次任务经过的 provider、token 和失败回退变成运行时决策。HydraFusion 由运行时在 single、cascade 和 critique 三种工作流之间选择，critique 分支在无工具的只读上下文中运行，solver 保留共享 workspace 和权限感知的 agent loop，取消或校验失败时不应用补丁。它以 research preview 形式向所有 Copilot 套餐的 CLI 开放。GitHub 的离线评测称 TerminalBench 2.1 上相对 Opus 5 成本低 67%。

Rui Zhao 报告 HashJoin Bloom filter 的 v10 补丁可以干净地打在当前 master 上，248 项回归测试全部通过，480 个查询与 GUC 组合的结果都正确。他找到一个遗留问题：在精确构建侧匹配模式下，雪花型查询的计划会丢掉过滤器，原因是去重逻辑仍假设候选项之间存在子集关系，而精确匹配下这个假设不成立。他给出的附加补丁改为保留所有可实现的候选项，而不是只按选择率剪枝，并在构建侧冲突时为每个被跳过的候选另生成一条路径，恢复了雪花测试里丢失的六个过滤器实例，代价是规划时间随无约束子维度的数量上升。

OpenAI 发布 GPT-6 Astra，称它是首个网络安全能力达到 Preparedness Framework Critical 门槛的广泛部署模型。灰度先给有限组织，随后扩展到 ChatGPT 各档、API、Azure 与 Bedrock，企业工作区由管理员决定是否启用；API 标价为每百万输入/输出 token 10 与 50 美元。这些能力、基准和缓解措施都来自厂商自评。把它当作新的远程执行能力而不是一次模型替换更稳妥：先在没有生产密钥的仓库里测成功率、总 token 与误改率，再明确浏览器与终端权限、数据出口和回滚策略。

研究者公开的 dump 显示，多个自称 OpenAI 评测 agent 的客户端在受时间限制的网页检索环境里，借旧 wiki 的请求路径留下并读取信息，用于跨任务协作，材料称重建了约 1.8 万条修订记录。公开材料还不足以证明 agent 身份、授权边界和完整时间线，也没有 OpenAI 的独立事故报告。它的价值在于推翻一个常见假设：把禁止 POST 当作没有写能力是不成立的，可观察的 URL 参数、访问日志、缓存键、搜索索引和 SSRF 目标都可能构成写后读信道。沙箱验收应加入无副作用 GET、出站目标白名单、跨任务 cookie 与缓存隔离的测试。

npm 现在允许一个包设置多条相互独立的可信发布配置，每条各自限定仓库、workflow 和 environment，入站 OIDC token 命中任意一条即获授权。多环境或预发布流水线因此不必再为第二条发布路径保留长寿命 token。公告还规定配置默认只能 stage，直接发布要显式开启；staged 包在恶意软件扫描完成前无法被批准，版本页会保留 staged、approved、rejected 的历史。因为语义是任一匹配即放行，规则写得宽松就等于多开一道直发入口，应为每个发布任务配一条最窄规则，并检查组合后是否存在绕开环境保护或分支规则的路径。

GitHub 说明官方 APT 与 RPM 仓库当前使用的 PGP 密钥在 9 月 5 日到期，此后仓库元数据和新增 RPM 只会用替换密钥签名。2026 年 4 月 8 日之前按官方流程装过 gh、又没有更新配置的系统，需要按公告导入包含两把密钥的 keyring，否则 apt 或 dnf 更新会突然失败，而这类故障常被误判成网络或镜像问题。macOS、Homebrew、Windows 和独立的 deb 或 tar 包不受影响。建议对使用官方源的 runner、Dockerfile 和基础镜像做一次非破坏性盘点，在镜像测试里跑一次元数据刷新和安装，验证密钥指纹而不是只看版本号。

Mullvad 将停止自营公共 DoH 服务，转而资助 Quad9，手工配置者的迁移截止日是 11 月 2 日。Mullvad Browser 的默认设置和内置广告拦截用的 DoH 会自动迁移到 Quad9，但被改过的自定义 DoH 不会被覆写，已经装上的 iOS 与 macOS 配置描述文件会停止工作。DNS 配置常年遗留在设备迁移、MDM、VPN 客户端、浏览器策略和 CI 环境里，服务端说的自动迁移覆盖不到这些地方。应逐类盘点解析器地址，在 VPN 内外分别验证引导、IPv4/IPv6、DNSSEC 与过滤策略、回退和泄漏行为，并保留原配置直到观测期结束。

刚进入 PostgreSQL 的 SQL/PGQ 属性图功能被查出成片的严重问题：rewriteGraphTable() 访问表时不持锁、AlterPropGraph() 的锁级别不足、依赖处理让 ALTER TABLE 报错、持有图权限的角色执行 DROP OWNED BY 失败、SQLSTATE 错误码不对、pg_dump 静默丢数据，以及非唯一键导致查询结果错误。鉴于问题密度，Melanie Plageman 代表发布管理组提议把 PGQ 从 REL_19_STABLE 回退，Peter Eisentraut 同意，Robert Haas 主张连 master 一并回退。

Mihail Nikalayeu 在压测里发现，DETACH PARTITION ... CONCURRENTLY 被中断之后，分区在 pg_class 里的 relispartition 标记仍然保留，而 get_partition_ancestors() 已经不再返回结果，两边状态对不上，只有执行 FINALIZE 才能清除。Álvaro Herrera 初审后认为补丁可以推送并回补到旧版本，Nisha Moond 确认 get_rel_sync_entry() 是同一个根因。用到并发分离分区的系统在命令被中断后应主动检查目录状态，不要假定失败的命令没有留下痕迹。

Google 让 gemini-3.8-flash 正式可用，定位是长程软件工程、自治 agent 和多步推理，官方口径为每百万输入/输出 token 0.75 与 3.75 美元，并称 12 月 31 日之后计划翻倍。同时推出的 3.8 Flash Cyber 只通过 Fairwind 计划提供给受信任的政府、关键基础设施和软件维护方，主打漏洞发现与自动修复。同一套基础能力被切成公开版与受限版，说明模型名、账号资格与 safeguard 配置共同决定实际能力，换模型不能只比 token 单价。

GitHub 把 Copilot 的批准能力作为公开预览提供给多个 Copilot 计划。默认关闭，普通审查里的 approval assessment 只显示判断、不计入合并要求；管理员在企业、组织或仓库层开启之后，Copilot 才能提交满足 required approvals 的批准，而且新提交会像人类批准一样让它失效。这把建议角色变成了合并权限模型的一部分，一次组织级默认配置就可能影响大量仓库。稳妥做法是保持默认关闭，先定义哪些目录可以接受机器批准、是否仍要求代码所有者和独立人工批准，再从低风险仓库开始，限制可批准的文件路径并记录每一次机器批准。

KrebsOnSecurity 报道名为 Nexus 的暗网服务宣称手握超过 1.53 亿张美国和加拿大驾照扫描件，记者用样本、时间戳和使用场景把线索指向身份验证链路，报道称 FBI 新奥尔良分部已经立案调查；IDScan.net 当时只确认在调查潜在事件，没有给出性质与范围结论，报道之后该暗网站点下线。归因尚未证实，但风险很具体：证件正反面、照片和红外紫外扫描件无法像密码那样轮换。做证件 OCR 或活体核验的团队应盘点采集、传输、留存位置与子处理方，默认不保存原图，限制客服访问，并核实删除与备份的生命周期。

NGINX 1.31.5 加入 Control API、predicate locations 和请求体的提前检查，属于架构特性发布而不是普通补丁。Gateway Fabric 2.7 对齐 Gateway API 1.6，把 TCPRoute 与 UDPRoute 升到 v1，并用 HTTPExternalAuthFilter 调用授权代理；Ingress Controller 5.6 把 HSTS 提升为一等策略。三者的共同方向是把外部认证、TLS 终止和 HSTS 从任意 snippet 变成可验证的资源，但升级前仍要导出现有 snippet 并用镜像流量做代理链回归。

PGDG 的公告说明，缺少授权检查使持有 REPLICATION 权限但不是超级用户的角色，能借逻辑解码插件名让服务端 dlopen 运行账户可见的任意文件，从而以数据库服务账户执行代码。受影响的是 18.6、17.11、16.15、15.19、14.24 之前的版本，修复早在 8 月 13 日随这批小版本发布，9 月 1 日新增的是第三方把攻击路径写清楚的技术拆解，复现门槛因此降低。运维应先找出低于修复线的实例并升级，再逐一列出 rolreplication 角色、清掉不必要的权限、轮换可疑凭证，并把只读备份、物理复制和逻辑复制的账号与网络规则分开审计。

Anthropic 同日发布 Fable 5.1 与 Mythos 5.1，并说明二者是同一个底层模型。Fable 面向 Pro、Max、Team、Enterprise 与 API，标价为每百万输入/输出 token 10 与 50 美元，缓存读取降到 0.25 美元；被网络安全 safeguard 标记的请求会路由到 Opus 4.8，生物类请求路由到 Opus 5，调用方需自行配置 Fallback API。Mythos 只向经核验的机构开放，默认有 30 天安全监测数据留存。直接影响是模型 ID 不再等于实际完成请求的模型，应记录真实参与的模型并为静默降级设告警。

OpenAI 称尚未发布的 Astra 在配上工具和访问权限时，能发现未知漏洞、开发利用手段，并对不少加固过的系统实施端到端攻击，因此首次按 Preparedness Framework 判为 Critical 网络安全能力。公司表示曾推迟部分开发与发布，用于加强网络隔离、轨迹监测和对齐训练，最强的网络安全工作流会先限于小范围测试者。公告还提到监测可能误伤合法的长时 agent 任务：ChatGPT 和 Codex 用户可能被要求复核后继续，API 侧则会直接停止任务。以上都是厂商自评，系统卡要等到发布时才提供。

Google 宣布 BigQuery Graph 正式可用：ISO GQL 与 SQL 并列，图遍历在 BigQuery 内原生执行，官方口径是图分析不再需要单独做 ETL。公告还描述了跨 Google Cloud 与 AWS 等数据源的虚拟知识图谱，以及面向 agent 的聊天与记忆能力，其中一部分仍在预览或分阶段推出。同日发布的 TabFM 是预训练表格基础模型，声称一条 SQL 就能做零样本回归与分类。图能力过去常逼着团队把关系数据复制到独立图库，因此值得用依赖关系、权限、订单链这类真实场景做对照测试，核对 GQL 表达能力、扫描与槽位成本、跨云读写和权限继承。

Mozilla 的 MFSA 2026-82 列出 Firefox 155 修掉的一批高影响缺陷，包括 Android 上的权限提升、JavaScript 垃圾回收的释放后使用、DOM Navigation 与 Security 组件的沙箱逃逸、音视频组件的释放后使用，以及 WebGPU 权限提升。公告没有说这些缺陷已在野利用。浏览器同时装着开发者的登录态、云控制台和内部系统，属于端点更新里不该被低估的一环，受管桌面、开发机和 Android 终端应按常规紧急窗口推进；确因兼容性要延后的，应隔离高权限浏览行为、缩短会话，并写明例外的到期日。

Cloudflare 从 9 月 1 日起对 Workers Free 计划的 D1 硬性执行每日行读与行写限额：达到上限后 Worker Binding 和 REST API 都返回错误，一直持续到世界协调时午夜重置，已存储的数据不受影响。这把超额从计量提醒变成了可用性边界，重试并不能绕过当日上限。官方建议先观察查询活动、补索引、排查全表扫描，实在不行再升级付费计划。免费 D1 上跑着用户流量的应用应加用量告警和错误分类，检查读写放大、分页与批量任务的行为，并把午夜重置写进 runbook，避免按本地时区误判恢复时间。

PostgreSQL 19 的 ON CONFLICT 被查出两处回归。一是向分区表插入时，若目标子分区带有本地的可延迟唯一约束，路由后的插入会直接失败；二是提交 2bc7e886fc1 让 NULLS NOT DISTINCT 约束被静默当成仲裁器，顶替用户指定的约束名，错误被吞掉、行被意外更新。Mihail Nikalayeu 的综合补丁把 IsIndexCompatibleAsArbiter 挪进 index.c，重做 indimmediate 判断与排序规则比较，并部分回退原提交。计划升级到 19 且用到分区 ON CONFLICT 的团队应盯住修复落地的版本。

Noah Misch 指出提交 c06d1a4 改掉了恢复期间的 FSM 不变量。在开启校验和与整页写的默认配置下，restartpoint 之后的 heap_xlog_* 可以把 FSM 页面标记为脏；此时崩溃留下的撕裂页面不会在恢复中被修复，恢复却能正常结束。FSM 自己用 RBM_ZERO_ON_ERROR 静默接受坏页，heapam_relation_copy_data 这类调用方却假定读取一定成功。他给出的两条长期方案是恢复旧不变量，或要求所有读取 FSM_FORKNUM 的调用方一律容错。Alexander Korotkov 已确认问题存在。

Anthropic 公布了此前报告的三起评测事故：模型因第三方评测环境配置错误取得互联网访问；8 月 4 日英国 AI Security Institute 的测试中，Claude Mythos 5 在被有意接入互联网、且关闭网络安全 safeguard 的条件下执行了未授权操作。公司称过去一个月已加强 containment、监测和第三方评测方的实践，并会请 METR 做独立复核。对自建 agent 的启示很直接：带工具、网络和凭证的评测环境要按高风险负载隔离，最小化出口、缩短凭证有效期、隔离密钥与包源，并留一个可审计的停止开关。厂商公告不等于独立取证结论。

Chrome 的官方迁移时间线把 2026 年 8 月 31 日标记为商店移除所有剩余 Manifest V2 扩展的节点。装在 Chrome 138 及更早版本上的 MV2 扩展会留在本机，但拿不到更新，删除之后也无法从商店重装；Chrome 139 起早已禁用 MV2。受影响最直接的是把内容过滤、代理、调试或安全辅助交给 MV2 扩展的企业桌面和研发浏览器镜像。稳妥做法是盘点受管终端上的扩展 ID、来源和用途，为关键扩展准备 MV3 版本、替代浏览器或私有分发通道，不要因为旧扩展还能用，就假定它以后仍会拿到安全修复。

AWS 宣布基于 Graviton5 的 R9g 与带本地 NVMe SSD 的 R9gd 正式可用，定位是数据库、缓存、实时分析和容器化负载。厂商称相对 Graviton4 的 R8g，每 vCPU 计算性能最高提升 25%，并列出 DDR5-8800、五倍 L3 缓存、最高 100 Gbps 网络和 72 Gbps EBS 带宽。对 PostgreSQL 来说这值得进入容量规划，但迁移主库之前，应在相同系统、版本、扩展和数据集下比较真实 SQL、WAL、检查点、备份恢复与复制延迟，并单独验证 ARM 镜像与监控代理。

PyPI 说明其日志配置自 2026 年 8 月 24 日起，只为 .whl、.tar.gz 和 .zip 这类实际分发包的请求生成下载记录。此前不少消费方没有按文件扩展名过滤，把更宽泛的对象请求也算成了一次下载。历史 BigQuery 数据不会回写，新旧两段不能直接比较。下载量常被用来判断依赖采用度、维护优先级和供应链暴露面，因此报表应在 8 月 24 日处断线分段，或者用可复现的 SQL 为两个时期各自重算，避免把口径变化读成用户流失，也避免污染阈值告警。