技术早报 · 2026 年 11 月 2 日（周一）
每天 5 分钟，跟上技术圈。
📰 头条
1. DeepSeek 开源多智能体编码原型 dsh-superagent：路由器拆任务，Worker 并行干活
DeepSeek 的 Harness 团队开源了 dsh-superagent v0.1.0，采用 MIT 许可证。它的核心是一套路由器-Worker 架构：把仓库级任务拆成可并行执行的工单，再由多个 Worker 分头完成，并附上完整的可部署、可检查的多智能体工作流脚本。同一天它也冲上了 GitHub 增速榜首——与其说是又一个“编码助手”，不如说 DeepSeek 在把“一个 Agent 盯一个仓库、主动干活”的工作方式做成可复用的原型。对开发者来说，更值得看的是它的任务拆分与并行机制，而不是 Demo 里的跑分。
·
2. Google 回顾十月：Gemini 4 Argon 全球上线，两周后又宣布更强的 Carbon
Google 在 11 月 2 日发布了十月 AI 回顾：先是推理模型 Gemini 4 Argon 面向开发者、企业、科研人员和消费者全球上线，覆盖 Google AI Studio、Gemini API、Google Cloud、搜索与 Gemini 应用，并延伸出面向物理世界推理的机器人版本；仅仅两周后，公司又宣布了 Gemini 4 Carbon——自称迄今最强模型，主打长程工程与网络安全防御，目前正通过 Fairwind 计划与美国政府及部分受信任的网络防御方做预发布测试。同一月还有实时交互世界模型 Genie 4。两周连发两款旗舰的节奏，说明前沿模型的竞争已经从“半年一发”变成了“按周推进”。
·
3. OpenAI 称新模型更会处理日常琐事：GPT-6 Astra 日常任务得分 80%，上一代是 49.3%
OpenAI 公布了一项内部评估工具，用来衡量模型处理购物、预算、找幼儿园、安排志愿者、给糖尿病患者做膳食计划这类日常任务的能力。按公布的数据，9 月发布的 GPT-6 Astra 在通用日常任务上得分 80%，而 2025 年 12 月的 GPT-5.2 只有 49.3%；单项上，为搬家家庭找合适的幼儿园得 93.1%，组织社区志愿者应对洪水得 98%。这是一家厂商的自评基准，不是独立第三方测试，但它点明了下一阶段的竞争方向：Agent 的价值不再只看写代码和考试分数，而是能不能把生活中一串琐事办妥。
·
4. Anthropic 给 Claude Code 加了一道线：不许用它复刻已有游戏
据 The Verge 与 Tom's Hardware 11 月 2 日的报道，Anthropic 更新了 Claude Code 的系统提示，明确阻止用它来复刻已有的电子游戏。背景是 AI 编程工具“照着抄一款游戏”变得越来越容易，版权与克隆的边界也随之收紧。对开发者而言，这类系统级限制值得留意：它不是某个项目的规则，而是直接写进工具默认行为的红线——以后用 Agent 做游戏原型时，致敬与复刻之间的界限会由工具厂商先划一道。
💻 GitHub 本周趋势
11 月 2 日的 GitHub 日趋势榜上，Agent 工具链仍是主角：
- pingdotgg/t3code：一台机器上所有编码 Agent 的统一操控面，单日新增约 3094 星——Agent 装得越多，越需要一个统一的入口。
- thedotmack/claude-mem：给每个 Agent 做跨会话持久记忆，单日新增约 1526 星。
- milind-soni/OpenMausBot：开源的 Grok Bot 替代方案，带一个可供 Bot 使用的虚拟机，单日新增约 922 星。
- lightpanda-io/browser：为 AI 与自动化设计的无头浏览器，单日新增约 825 星。
- beenur/AiSOC：开源 AI 安全运营中心，告警融合、LLM Agent 分诊与 MITRE ATT&CK 调查，单日新增约 446 星。
🔒 安全速览
- Android“短信之死”CVE-2026-58882：一条看不见的短信就能打断通话：安全研究员 Mark Blaszczyk 公开的漏洞源于畸形的 WAP Push 短信——无需用户任何操作、不进收件箱、无通知，处理时就会导致手机核心电话进程崩溃、中断正在进行的通话，约 20 条即可让手机基本无法使用甚至陷入重启循环。Android 14 至 17 已在 10 月安全更新中修复，Android 12 与 13 因逐步退出支持预计不再修复；这是一个拒绝服务漏洞，目前没有迹象表明可用于窃取数据。
- 11 月 2 日新公布的 CVSS 10.0 路由器漏洞：WAVLINK WN536AX6-A 的 OpenVPN 处理组件存在栈缓冲区溢出（CVE-2026-120281）与命令注入（CVE-2026-120276、CVE-2026-120279），Linksys E8450 的 portal.cgi 也存在栈溢出（CVE-2026-120283），均可远程触发、已有公开利用信息——用得到这两款设备的先检查固件版本。
- CSGHub 未授权私有仓库文件读取 CVE-2026-120426（CVSS 7.5）：OpenCSG CSGHub v2.6.0-ce 及之前版本的文件解析路由存在授权绕过，攻击者可通过百分号编码的 current_user 参数读取私有模型、代码与空间仓库的文件；互联网可达的部署应优先升级或限制访问。
- Network-AI 路径遍历 CVE-2026-120311（CVSS 8.8）：5.13.4 至 5.15.5 之前的版本中，FileJobStore 可被构造的 job id 遍历读写任意 .json 文件，可能泄露凭证与令牌，修复版为 5.15.5。
本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。