科技AI早报｜2026-10-24：Kimi K3.1 Pro、OpenAI 训练隔离与 Brotli RCE、Mythos 对齐复盘
Moonshot 发布 Kimi K3.1 Pro（2.8T MoE、1M 上下文，API 已上线、权重约 11/4）；OpenAI 公开加固前沿训练环境并披露 Brotli 未认证远程代码执行；Anthropic 复盘 Claude Mythos 5 的 AISI 测试事件；另有 Meta 收购 Sundial、谷歌云双路径跑 Claude。
THE JOURNAL
全部归档 ↗搜索手记26 篇
关于「at」的 26 篇手记 清除搜索 ×
今晚推荐：《黑客与画家》
保罗·格雷厄姆十五篇随笔：黑客也是创造者。阮一峰译，适合想了解程序员视角、创业与设计品味的人。
别再手写遮罩层了：原生 <dialog> 做模态框
用原生 <dialog> 和 showModal() 做确认框：浏览器处理遮罩、inert 和 Esc，表单 method=dialog 直接拿 returnValue。
科技AI早报｜2026-10-23：Claude Duet 与自动模式、谷歌 Agent 基建、AAIF 开源扩容
Claude Duet 研究预览与付费默认 auto mode；Claude 上 Google Cloud 正式可用；谷歌 Agent Compute Engine / Gemini API CLI；AAIF 再收 Agent Skills 等四项目；OpenAI 公开外部监控评估、Uber 全员 ChatGPT Work。
别再用 utcnow()：Python 时区正确写法（3.11+）
Python 3.12 起 datetime.utcnow() 已弃用。本文说明用 datetime.now(UTC) 与 zoneinfo 做 aware 时间，以及存储 UTC、展示上海时区的写法。
紧急插播：LiteLLM 1.107.0 供应链投毒，PyPI 与 Docker 镜像被植入窃密木马
已核实：LiteLLM 1.107.0 于 10 月 21 日通过被攻破的发布流水线推送到 PyPI/Docker，含凭证窃取与远程代码加载；请钉 1.106.2 并轮换密钥。
在快一点的世界里，
留一个慢一点的地方。