新闻瀑布流 · 工作日 8 / 13 / 18

AI / 科技新闻

每条 = 标题 + 摘要 + 原文链接 + 可选「可以怎么用」。最多 8 条，已去重。本槽：早报 08:00。

头条
LiteLLM 投毒 · 钉 1.106.2 Harness² · 递归改 harness Grandet · API 比价 MCP Claude Duet · 美国 Pro/Max GitHub · per-ref 写仲裁 freehire · ATS 直连 LiteLLM 投毒 · 钉 1.106.2 Harness² · 递归改 harness Grandet · API 比价 MCP Claude Duet · 美国 Pro/Max GitHub · per-ref 写仲裁 freehire · ATS 直连

LiteLLM 1.107.0 供应链投毒：PyPI / Docker 偷钥+后门

2026-10-21 UTC，LiteLLM 1.107.0 全 7 个 wheel 与 Docker 标签被植入启动钩；甚至未 import 也会在 Python 启动时执行。建议钉 litellm==1.106.2。

可以怎么用 · 立刻 pip show litellm / 查镜像 digest；碰过脏包先重建 venv 并轮换 provider key。
安全 原文

Harness²：Google 开源「递归改 harness」框架

冻结模型权重，用 Propose–Probe–Compose 递归改执行脚手架；本地 demo 可不接 API。

可以怎么用 · shallow clone → uv 装包 → harness2-demo --k 2；先看产物再决定是否上云。
工具 原文

Grandet：模型 API 比价 Skill + 匿名 MCP

grandet.ai 汇官方/推理/中转标价；MCP https://grandet.ai/mcp 可挂 Cursor，只比标价不背书质量。

可以怎么用 · 加远程 MCP 或装 Skill，问「DeepSeek V4.1 Flash 哪家便宜」；密钥本机存。
工具 原文

Claude Duet：Anthropic 主动式个人 agent 预览

晨报、长任务、离开后继续干；仅美国 Pro/Max。形态情报，订阅墙。

厂商 原文

GitHub：agent 级 Git 基建，按 ref 仲裁写路径

写仲裁从整仓串行改为 per-reference；内部测不同 ref 并发写约 3–4× 吞吐。

可以怎么用 · 作背景即可；解释多 agent 同仓狂推为何还能活。
工具 原文

freehire：直连公司 ATS 的开源职位搜索引擎

Go 实现，自称 330 万+ 职缺从 Workday/Greenhouse/Lever 等直抓；可自托管。

可以怎么用 · 求职助手可当数据源候选；先逛 freehire.me。
工具 原文

Mistral Large 4「le Chonk」预告：1T / 52B active

权重月末放出；消费卡本地跑不动，继续盯 quant 开源小模型。

厂商 原文

Cursor Agent Skills：分析看板自动拉 proven skills

在仓库打开 agent 时可自带 event-store、埋点、API 安全等 skill。

可以怎么用 · 当前仓库先查可用 skills，给分析/API 模块补限流、校验与埋点。
工具 原文

示例数据 · 对齐新闻 bot：加粗标题 + 摘要 + 链接 + 可选「可以怎么用」· 最多 8 条。刷新：覆盖 assets/data/news.json 后改本页或接渲染脚本。