OpenAI自动流水线在Linux内核找到948个提权漏洞并生成补丁Dify 1.19.0支持嵌套工作流追踪，可逐层查看执行步骤OpenAI收购Pierre Computer，为Codex补齐代码构建与审查工具OpenAI向AWS政府云客户开放GPT-5.6 Cyber，专供合规网络安全工作Kimi K3.1 Pro接入更多零数据保留供应商高通Cloud AI 100 Ultra加速卡：150W功耗、128GB显存、548GB/s带宽美国中期选举45项AI数据中心议案遭压倒性否决YC掌门Garry Tan一年在AI代理token上花掉20万美元RSI-Dojo：训练LLM Agent自动完成LLM后训练EvoGroup：让多个AI代理共享上下文并自我进化的调度框架El Agente Fármaco：把药物发现工具串起来，自动决定下一步做什么英雄联盟实时视觉智能体基准LOLPlay发布，含36个英雄专属任务Dory1.0-4B：40亿参数循环模型，一个checkpoint适配不同算力预算FlagRot：不是所有旋转都有用，低比特KV缓存要选择性旋转Kino AI：把素材管理、剪辑和审片打包，让Claude Code直接上时间线Workflow SDK新增原子化启动，重复运行不再冲突OpenClaw发布2026.11.5-beta.1，修复OpenRouter计费失败datasette-llm 0.1a10修复模型列表未按配置过滤的bugOpenAI Codex发布0.168.0-alpha.2，连续迭代多个测试版OpenAI自动流水线在Linux内核找到948个提权漏洞并生成补丁

Dify发布1.19.0，将嵌套工作流追踪接入可观测性工具。用户可以跟随一个工作流进入它调用的Workflow Tools，查看每次调用内部的步骤，并在执行树旁保留LLM上下文。本次更新还让Workflow Tools可以随App包一起迁移，并新增Skill H相关能力。对搭建多级Agent流程的团队来说，调试时可以定位到具体子工作流的哪一步出了问题，而不是只看到顶层报错。

OpenAI宣布收购Pierre Computer Company，将其工具整合进Codex，用于代码的构建、理解和审查。目前OpenAI未披露交易金额和团队规模，也未说明具体整合时间表。对使用Codex的开发者来说，后续版本可能获得更强的代码审查和代码理解能力。

OpenAI宣布Daybreak Red在AWS GovCloud（美东）上线，经Amazon Bedrock向获批客户提供GPT-5.6 Cyber模型，用于授权的网络安全任务。该部署面向政府云环境，意味着联邦及受监管机构可以在合规边界内调用这一专用模型处理安全分析、漏洞研判等工作，而不必走公共API通道。

Kimi K3.1 Pro及其高速版Kimi K3.1 Pro Highspeed现在可通过AI Gateway从更多支持零数据保留（ZDR）的供应商处调用。此前Moonshot AI是这两个模型的唯一供应商。K3.1 Pro在编码、3D建模和金融分析上相较早期Kimi模型有提升。对有数据合规要求的团队来说，多供应商ZDR意味着可以在不把数据留在第三方的前提下选用Kimi模型，同时获得故障切换空间。

高通公布数据中心产品Cloud AI 100 Ultra的规格：单卡150W功耗，配备128GB内存，带宽548GB/s。这组参数把大容量显存压进低功耗区间，适合在机架功率受限的场景部署推理任务。对需要跑大模型推理但供电和散热预算紧张的数据中心来说，这是英伟达之外的另一个选项。

据Tom’s Hardware报道，美国中期选举中45项涉及AI数据中心的议案被提交投票，选民压倒性地反对相关开发项目，AI数据中心在各地投票中全面落败。这一结果直接影响数据中心项目的落地节奏，选址和审批将面临更强的本地阻力，运营方需要重新评估社区沟通和能源配套策略。

TechCrunch报道，Y Combinator的Garry Tan对AI代理的使用强度高到每年token开销达20万美元。这个数字把’重度使用代理’的成本具象化：单账户年支出已相当于一名员工的薪资量级。对打算大规模铺开代理的企业，这是一份真实的成本参照，也说明代理调用量在头部用户中已达到相当规模。

arXiv论文提出RSI-Dojo，目标是训练Agent自动完成LLM后训练流程。递归自我改进（RSI）指AI系统自主构建和改进模型、harness及底层基础设施，该论文聚焦其中的核心能力：让Agent执行训练任务。目前公开信息仅为摘要，未披露具体基准成绩、模型规模和训练成本。若方法有效，后训练环节的人力投入有望部分由Agent承担。

论文提出EvoGroup，针对Claude Tag这类群体代理场景设计。这类代理作为数字员工长期参与团队协作，共享上下文会随多用户交互不断累积，现有方案难以应对。EvoGroup用自我进化的调度机制管理共享上下文中的群体代理，让多个代理在同一工作空间内持续协作而不互相干扰。

计算药物发现已有大量提出和评估分子的工具，但把它们组合起来并判断下一步操作仍需专家投入。论文提出El Agente Fármaco，一个可扩展的AI科学家，自动完成工具编排与决策。其价值在于把专家从流程调度中解放出来，让分子筛选迭代跑得更快、覆盖更多候选。

研究人员发布LOLPlay，一个在《英雄联盟》原生环境中评测视觉智能体的基准，包含36个英雄专属任务，覆盖资源管理、战斗、协作等场景。该基准的特点是环境会在推理过程中持续变化，要求智能体同时协调推理与行动，而非像传统静态测试那样先想后做。论文已上传至arXiv（编号2611.03685）。对开发者而言，LOLPlay提供了一套贴近真实动态环境的评测标准，可用于检验视觉智能体在长时决策和实时反应上的能力短板。

研究团队发布Dory1.0-4B，一个40亿参数的循环（潜在递归）语言模型，具备弹性深度：同一个checkpoint可服务不同的推理算力预算。模型基于归一化Transformer（nGPT）主干构建，层间采用交错结构。实际意义在于部署端只需维护一份权重，就能按场景在低算力和高算力之间切换。

长上下文推理受限于KV缓存，2比特编码理论上可将其压缩约六倍，前提是误差可控。常用做法是量化前对key做旋转，前提是旋转总能降低误差，但论文观测到并非如此。FlagRot提出选择性旋转策略，只对确实受益的部分施加旋转，从而在低比特下把误差压住。

YC S23项目Kino在HN发布，定位是AI媒体管理加视频编辑器。产品把素材存储、视频编辑器和团队审片链接合为一体，关键点是代理可直接参与剪辑：Codex和Claude Code能与同事在同一时间线上协作。对需要多人加多个AI代理共同出片的团队，省掉了素材在多个工具间倒手的环节。

Vercel的Workflow SDK将start()函数改为原子操作，一次调用即可同时接纳运行并认领hook，重复启动会安全失败。此前开发者需要先用getHookByToken()查询再调用start()，两步之间的空隙存在官方已记录的重复启动竞态。新方案把查询和启动合并为单步，消除了这个窗口。对开发者来说，工作流入口逻辑可以少写一层防重处理，重试和并发场景下的行为更可预测。

OpenClaw发布2026.11.5-beta.1，并推送多个release-publish构建。更新内容包括：修复2026.11.1版本中OpenRouter计费失败的问题（#192936），允许对2026.11.1做范围限定的Kova豁免（#192812），以及本地化技能和插件反馈的UI修复（#192305）。公告还提到豁免聚合日志需支持转义序列读取。对使用OpenClaw接入OpenRouter的团队来说，计费失败问题在升级后可解决。

Simon Willison发布datasette-llm 0.1a10，修复了一个影响agent.datasette.io演示站的bug：可用LLM模型列表没有正确限制为配置中指定的那些模型。该版本属于datasette的LLM插件，标签为datasette和llm。对使用该插件搭建Agent演示的开发者来说，升级后模型可见范围将与配置保持一致，避免暴露未授权的模型。

OpenAI Codex发布0.168.0-alpha.2，此前已连续更新0.167.0-alpha.3.1、0.167.0-alpha.5和0.168.0-alpha.1。本次公告只列出更新列表，没有披露具体功能变更或修复内容。对使用Codex的开发者来说，这是alpha通道的常规迭代，正式版功能仍待后续说明。