技术早报 · 2026 年 11 月 1 日（周日）
每天 5 分钟，跟上技术圈。
📰 头条
1. Nace AI 开源 27B 决策模型 Drex Max：一次前向推理直接给概率
Nace AI 于 11 月 1 日开放了 Drex Max v1 的权重：一个 270 亿参数的稠密决策模型，不生成文本，而是一次前向推理就为每个选项返回概率，上下文窗口 262144 token。发布形式包括 bf16 权重、Q8_0 GGUF 与 affine Q4 检查点，并附 llama.cpp 与 Ollama 的分支版本——24GB 显存以上的 Apple Silicon Mac 可跑 Q4 版，Q8_0 版则需要 48GB。它在公开的 Decision Index 0.4 上得 67.52 分，比上一代 Drex v2.0 高 6.27 分，InfographicVQA 为 97.3。许可证为 Open RAIL-M。值得注意的不是参数规模，而是产品形态：把“选哪个”做成单次推理的概率输出，瞄准的是搜索、排序、工具调用这类不需要长文本的决策场景，本地可跑则让这类能力不必再走托管服务。
·
2. 苹果智能终于要进中国：Siri 与写作工具接阿里 Qwen，11 月 4 日开发者先测
苹果于 10 月 31 日宣布，Apple Intelligence 将首次面向中国用户推出：11 月 4 日起开发者测试版先行，12 月随 iOS 27.3 正式版上线。首批功能包括写作工具、照片对象消除与实时翻译，Siri、写作工具与部分视觉智能功能将接入阿里巴巴的 Qwen 模型。去年 6 月开发者大会上预览的下一代 Siri 能力不在这次范围内，将从 iPhone 15 Pro 起陆续提供。对国内用户来说，关键变量不是“有没有”，而是 Qwen 接入后的实际表现与合规边界——测试版的表现将决定 12 月正式版的口碑起点。
·
3. 本周回顾：Mistral Large 4 以 1 万亿参数开放权重，GPT-6.1 Terra 降价一半
11 月 1 日的 AI 周报盘点了 10 月 26 日至 11 月 1 日的五条主线，其中两条最值得记：Mistral 发布旗舰模型 Large 4，自称“1 万亿参数、原生多模态”，权重已上 Hugging Face，可用 vLLM 或 SGLang 自托管，但以 Model-as-a-Service 形式提供服务的企业需另行取得商业许可；OpenAI 的 GPT-6.1 Terra 则把标准 API 价格定为每百万输入 token 1 美元、缓存输入 0.05 美元、输出 5 美元，比 GPT-5.6 Terra 与 GPT-6.1 Sol 低约 50%。同一周还有 Google 的 Gemini 4 Carbon（主打防御侧）与甲骨文把自家应用接进 ChatGPT 的合作。一周的趋势很清晰：降价、开放权重、安全侧模型三条线并行，厂商都在抢“能落地”而不是“能跑分”的叙事。
·
4. Arch Linux 十一月安装镜像发布：内核 7.2.11，附带新版工具链
Arch Linux 于 11 月 1 日发布了 2026 年 11 月的官方安装镜像，内核从 7.2.7 升至 7.2.11，systemd 262.1、curl 8.23、OpenSSH 10.6p1、Python 3.14.9，开发工具链则有 LLVM/Clang 23.1.4、Go 1.27.3、Node.js 26.13、Rust 1.99.1，容器侧 Docker 29.9.2、Podman 6.1.4。已装机的用户照常 pacman -Syu 即可，不必重装——新镜像的意义主要在新装机与离线安装场景。对滚动发行版来说，这类月度镜像更像一次“快照”，而非版本升级。
💻 GitHub 本周趋势
11 月 1 日的 GitHub 日趋势榜上，Agent 的“记忆”与“技能”继续领跑：
- thedotmack/claude-mem：给每个 Agent 做跨会话持久记忆，单日新增约 1723 星——Agent 越能干，“上次聊到哪”就越值钱。
- pbakaus/impeccable：给编码 Agent 的设计词汇表，单日新增约 1338 星——先定审美标准，再让 Agent 按标准出活。
- HKUDS/DeepTutor：基于 AI Agent 与多智能体系统的终身个性化辅导，单日新增约 1034 星。
- mattpocock/skills：直接从作者 .agents 目录里拿出来的实战技能合集，单日新增约 883 星。
- Donchitos/Claude-Code-Game-Studios：把 Claude Code 变成完整游戏开发工作室，49 个 Agent 与 72 个工作流技能，单日新增约 742 星。
🔒 安全速览
- LXD 曝出 CVSS 10.0 漏洞，可冒充可信客户端：CVE-2026-112816 影响 Canonical 的 LXD 与 MicroCloud，攻击者无需受害客户端私钥即可冒充可信客户端接入 LXD 网络 API，进而触及集群与虚拟机；修复版为 LXD 6.10.1、5.21.9、5.0.11、4.0.15 及 MicroCloud 3.4.1、2.1.5，目前未见在野利用。
- 今天到期的旧账：思科 ASA/FTD 的 SSL VPN 零日 CVE-2026-76418（CVSS 8.6，已确认在野利用、可致防火墙重启断网）与 GitLab 整数溢出 RCE CVE-2026-97229（CVSS 10.0）的联邦修复期限就是 11 月 1 日——也就是今天；Ivanti Connect Secure 的 CVE-2026-111357 期限是明天 11 月 2 日。
- 11 月 1 日新公布的 CVSS 10.0：PrefectHQ 的 prefab-ui（0.14.0 至 0.20.2）在生成式 UI 沙箱里以无限制权限启动 Deno 子进程处理调用方提供的 Python 代码，修复版 0.21.0 已在收紧权限并限制网络访问至 cdn.jsdelivr.net——用得到 prefab-ui 的先升到 0.21.0。
- 顺带一提：TeamViewer 已确认 CVE-2026-111585（高危），已接受会话中恶意主机可向技术员机器回送构造的屏幕数据、进而代码执行，15.83 版修复，暂无已知在野利用；Northflank 披露入侵事件并建议客户轮换平台上存储的密钥。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。