🎯 今日核心
DeepSeek V5：Harness 测试里埋了三档模型名
DeepSeek 还没发 V5，但官方开源项目 DeepSeek Harness（开发者预览中的智能体运行框架）测试代码里，已经出现了三个此前没公开过的模型标识：deepseek-v5、deepseek-v5-open、deepseek-v5-next。IT之家、钛媒体、掘金等多家在 10 月 28 日前后跟进；这些条目和现有的 deepseek-v4-pro、deepseek-flash 并列出现在模拟 /models 返回的测试里。
这不是 API 版本号，而是模型名。Harness 登录后会向服务端要一份模型清单，再按客户端能力决定「能看见」「直接可用」还是「必须先升级客户端」。三档大致对应三种发布预案：deepseek-v5 未声明最低客户端版本时，当前内置目录可能不认识它，调用会走 MODEL_UNSUPPORTED；deepseek-v5-open 标了极低门槛（如 0.0.1），服务端一切换旧客户端也能进列表；deepseek-v5-next 则要求离谱的 99.0.0-alpha.1，用来稳定触发「版本不够」分支——公开 Harness 还在 0.2.x，永远到不了 99，说明这是测兼容路径，不是真要用户升到那个号。
名字最早大约在 2026 年 9 月 24 日 就进仓库了，相关 commit 围绕「按客户端声明版本，决定账号里哪些模型可见」。从那天起到被扒出来，中间一个多月，官方仍无公告、无模型卡；公开 API 文档里可写的模型仍是 deepseek-flash（现对应 V4.1-Flash-1017）和 deepseek-v4-pro。占位符只证明发布机制就绪：服务端改 /models 就能开闸，客户端不必同步发版；不等于「下周必发」或「性能数字已定」。
对盯 DeepSeek 的人来说，真正该盯的不是标题党「V5 来了」，而是官方 /models 清单和模型卡有没有真条目。代码里先把平滑过渡和强制升级两条路都测通了，下次真发版时，DSH 和走同一套目录协议的客户端，有机会秒切，而不必人人先升客户端。
🖥️ 前端
1. XREAL AURA：首款有线 Android XR 眼镜
Google 与 XREAL 在 Android 开发者峰会上正式开卖：眼镜本体不到约 95 克，计算放在有线 compute puck（高通 Snapdragon Reality Elite 首发），镜片光学透视，约 70° 视场，搭 Gemini，可跑 Play 与一批 XR 专用应用。美加韩可订，日本约 11 月 2 日起；首发价约 1299（16GB/512GB），年底前优惠，约 11 月中旬起陆续发货。空间计算从「头显」又往「日常眼镜 + 外挂算力」挪了一步。
2. Project Zero：Fuzzilli 对 BigSleep，V8 上各有斩获
Google Project Zero 对比持续跑的 JS 引擎模糊测试 Fuzzilli，与按日审提交的 LLM 找洞系统 BigSleep（目标 V8）。约 2026 年 4–9 月生产数据：可行动漏洞 BigSleep 45、Fuzzilli 37，重叠约 25%；历史实验里 BigSleep 能复现约 62% 的旧 Fuzzilli 洞（换提示可到约 70%）。结论是两边互补：JIT 等难洞重叠更低，厂商应模糊测试和 Agent 审代码一起开。浏览器引擎安全不再是「二选一」。
3. create-vite 9.3.3
Vite 脚手架小补丁：把模板文件正确打进 npm 包，修「装完脚手架缺模板」类问题。新建 Vite 项目若踩过空模板，升到该版即可。
⚙️ 后端
1. Azure 首次报美元营收：单季约 $33.2B，同比 +48%
微软 FY27 Q1（截至 2026-09-30）首次按美元披露 Azure：约 639 亿（+30%），公司总营收约 6770 亿（+73%）。投资者终于能直接和 AWS、Google Cloud 的美元口径对照；对做云账单和容量规划的团队，这是「AI 基建需求还在加速」的硬数字。
2. AI 找洞洪水：修洞比发现更堵
《纽约时报》梳理：OpenAI 用模型扫开源软件，内外部已累计报出 1300+ 洞；Google 称 6 月用 AI 在 Chrome 修了 1072 个，今年严重洞修复量超过过去八年合计；微软单月补丁约 1461，超过其 2025 全年。Node.js 维护方称今年已确认修复 50 个漏洞，创纪录，有人七天连轴并让 Agent 夜间帮忙。AI 把「发现」提速后，开源维护与协调披露成了新瓶颈。
3. openai-python v3.41.0
官方 Python SDK（约 10 月 28 日）：Realtime 响应输入支持类型化引用，补充 response tool usage 模型，并支持按 metadata 过滤 agent sessions。接 Realtime / Agents 的 Python 服务升一档即可对齐新字段。
🤖 AI
1. Gemini 4 Carbon：AA Index 59 登顶，先给网络安全伙伴
Google 10 月 28 日发布，距 Gemini 4 Argon 约两周。Artificial Analysis Intelligence Index v5.0 得分 59，暂列第一（报道中 Claude Opus 5.5、GPT-6 Astra 紧随其后）。安全侧：SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%。首发价与 Argon 一致：输入 10，缓存输入约 95% 折扣；之后计划 20。本周起先向 Fairwind 计划下部分网络防御方开放，普适开发者与消费者「尽快」——又是「旗舰先锁安全通道」的节奏。
2. Cursor Agent SDK：把 Bugbot 那套做成可部署项目
用文件夹里的 Markdown 指令 + TypeScript 工具定义 Agent，自带 evals 与 GitHub 事件回放；agent-sdk deploy 可发到 Cursor 托管或自建。官方称内部 Bugbot、Security Review、Approval Bot 等同源。适合把「审 PR / 盯合规 / 分诊工单」做成可版本管理的小项目，而不是散落的提示词。
3. Claude 帮药企写材料：初稿数小时级
Anthropic 披露与 BigHat、BMS、Enveda 等六家合作，并收购 Mithril Medicine。Enveda 侧：Claude 审 GMP 记录，人工复核时间约降 89%；IND Module 2 类初稿约 4 小时 出，对照人工约 3 个月。多数仍处临床前，官方同时推 Claude Science 工作台与生命科学验证计划。Agent 从写代码扩到写监管材料，数字很硬，但离「AI 造药上市」还远。
🛠️ 实用小工具
刷到想收藏的视频或图集，却被水印挡住？微信扫下方小程序码，粘贴链接即可免费保存到相册。
微信扫一扫打开「小白龙去水印工具」。
💬 技术交流群
欢迎加入「全栈技术交流」微信群，一起聊前端 / 后端 / AI。微信扫下方二维码入群（群码约 7 天有效，过期请看最新早报）。
扫码加入「全栈技术交流」微信群。
