15 年 Android 系统与车载座舱架构经验。源码级拆解 Framework、Camera 应用/HAL、端侧 AI 部署与 Agent 工程化，附真机实测数据与可复现步骤。技术交流与项目合作见关于作者页
阿里开源Qwen3.8-Flash-Next，125B总参数MoE架构，单张RTX 4090实测100T/s，本地推理硬件门槛进一步降低。中文大站llms.txt实测显示1000个站点仅30个真实部署，与海外约10%采纳率吻合，该文件目前对AI引用影响有限。斯坦福Ousterhout提出Homa协议，认为TCP与RDMA不适合AI集群传输。TA419利用Microsoft AitM手法钓鱼美国AI政策专家。Agent Skill项目answer-me-with-html可将模型答案生成HTML页面。
本周安全焦点集中于供应链信任链攻击：研究揭示llms.txt文件中存在237处悬空引用，可被抢注劫持，诱饵包4分钟内即被财富500强企业AI智能体安装；Coder注册表遭入侵推送恶意Terraform模块，JetBrains Cadence因未修补漏洞泄露AWS密钥。此外，Stuxnet源码被社区重建开源，新论文展示利用GNU strip对NixOS发动完整信任链攻击。系统领域，《The Dataflow Model》获VLDB时间考验奖，作者重读旧作反思triggers设计过度。文章涵盖AI供应链安全、开发工具攻击、恶意软件研究与流处理系统演进等热点。