Flowise 团队宣布将停止运营,理由是 AI 开发环境正转向比刚性低代码工作流更具灵活性的编码智能体(coding agents)。 该项目将遵循结构化的停运时间表: * **2026 年 7 月 29 日:** 功能开发停止,代码冻结。 * **2026 年 8 月 10 日:** GitHub 仓库将转为公开归档状态,软件包将被弃用。 * **2026 年 8 月 31 日:** 通过 Discord 和 GitHub 提供的官方支持将结束。 尽管官方开发即将结束,源代码仍将根据 Apache 2.0 协议公开提供。团队鼓励用户分叉(fork)仓库以维护自己的版本或继续进行社区主导的开发。创始人对社区在项目全程中给予的支持表示深切感谢。
Psylo 的研究人员在苹果的 WebKit 引擎中发现了三个关键漏洞,这些漏洞会导致 iOS 和 macOS 系统出现隐私泄露。这些缺陷会绕过应用层的代理配置,从而暴露用户的真实 IP 地址和 DNS 查询记录。
这三个已识别的绕过漏洞包括:
1. **DNS 预取(DNS Prefetching):** 允许网站通过设备的标准网络解析主机名,从而绕过配置的代理。
2. **WebAuthn 相关来源请求:** 触发系统级的凭据服务获取,该过程会忽略浏览器层级的代理设置,进而暴露用户的真实 IP。
3. **WebTransport:** 建立直接的 HTTP/3 连接,完全绕过代理路由。
这些漏洞影响了所有依赖 WebKit 的 `WKWebsiteDataStore.proxyConfigurations` API 的 iOS 浏览器,包括 Tor 浏览器和苹果自家的 iCloud 专用代理(iCloud Private Relay)。值得注意的是,全系统 VPN 不受影响,因为它们会对设备的所有流量进行隧道传输。
为解决这些问题,Psylo 浏览器(1.3.1 版本)已进行更新,默认拦截 DNS 预取提示,并禁用 WebTransport 和 WebAuthn。如有需要,用户可以针对特定网站重新启用这些功能。建议开发者通过提供的概念验证网站 `leaks.psylo.app` 测试其自身的配置。
尽管许多公司通过复杂的层级和海量的提示词(prompts)来填充其 AI 编码代理,但 **Pi** 采取了一种极简主义的方法。通过使用极简的系统提示词和仅有的四个核心工具,Pi 优先考虑“上下文规范”——即通过最小化开销来避免 token 冗余和重复指令。
**Databricks** 的研究证实,这种极简设计不仅性能更佳,而且更具成本效益;Pi 以极低的成本实现了比同类大型竞品更高的成功率。该研究表明,决定端到端工程经济性的不仅是模型本身,还有其外围的支撑架构。
至关重要的是,Pi 的极简主义并未牺牲功能。其架构专为扩展性而设计,允许用户定制工作流——例如 **Shopify** 的高性能“自动研究(Autoresearch)”扩展。通过提供一个避免不必要抽象的简洁接口,Pi 使开发人员仅在必要时才增加复杂性。随着前沿模型在处理标准编码环境方面变得愈发熟练,Pi 这种精简的“少即是多”理念证明:一套高效的支撑架构远胜于臃肿的预封装方案。