一台笔记本，跑145B参数的大模型。Edge0把这套东西开源了，还附带了推理框架。

按厂商给出的数字，Edge0-145B和Edge0-120B在兼容的笔记本上峰值内存约29GB，生成速度超过80 tokens/s。官方还称，其编码和智能体表现能对标部分云端前沿模型。这些数字都出自厂商自己，独立测试估计随后就到。

同一天值得留意的还有几件事。

  • 谷歌发布Gemini 4 Hydrogen，定位是Gemini 4家族里快而便宜的型号，面向日常编码和智能体任务。在完整的100万token上下文下，输入输出统一按每百万token1.50美元/7.50美元计费。谷歌称它比Gemini 3.8 Flash快得多，在Terminal-Bench上的得分也高出一大截。Gemini API、AI Studio、Gemini应用和搜索都能用。
  • 谷歌Antigravity的Orchestrator支持在任务中途换模型：同一个会话里，规划与恢复交给Gemini 4 Carbon，编辑与测试交给Hydrogen，而不是一开始就把整个任务路由死。谷歌报告的成功率接近单用Carbon，配额少用24%，运行快19%
  • Rust 1.100稳定了never类型。这件事折腾了十年、失败了五次，如今可以在任何位置作为类型名出现。这个版本还稳定了Vec和Box分配器API的核心部分，并新增DropGuard辅助回滚式清理。Cargo增加了未使用依赖报告，以及一个min-publish-age设置，可以延迟拉取新发布的crate版本，用来防供应链攻击。

安全方面，Mehmet Ince公开了CVE-2026-6460的分析：在复合值里改变字段类型，最终能做成可靠的PostgreSQL核心内存破坏利用。这是一个存在了22年的老问题，也是本周PostgreSQL各版本修复的漏洞之一。

苹果则披露了Secure Exclaves：在芯片层面做隔离，处理HomeView和“Hey Siri”这类功能的摄像头、麦克风输入。原始音视频不会进入主系统，只有“已识别注册用户”这样的简单信号会传出去。该设计还给用户一个防篡改的指示器，显示传感器何时处于完全工作状态。

基础设施这边，微软Microsoft 365发生大规模故障，Outlook、Teams、SharePoint、OneDrive、Copilot和Defender XDR全球范围不可用。微软给出的解释是“大量服务器意外不可用”，没有说明原因。这是9月以来Microsoft 365第二次重大事故。

GitHub的10月可用性报告显示当月共8起事故，151个生产服务中有140个已运行在Azure美国中部区域，Kubernetes计算容量翻了一倍多。报告也写了仍在处理的写入故障和迁移监控缺口。

Cloudflare解释了为什么Meerkat控制面服务选QuePaxa这种无主共识算法，而不用Raft或Paxos：在波动很大的广域网上，单个慢节点或不可达的leader就能把基于leader的协议卡住。

行业层面，美联航将限制个人AI助手代订机票和管理预订，理由是共享凭证的风险，以及FAA要求某些步骤必须由人完成的规定。银行此前也发过类似警告。另一边，AI生成的应用正在淹没苹果App审核，iOS音乐应用开发者描述了漫长的等待和令人费解的拒审，估计每天有10到20款新的音乐应用上线。