Report URI 已识别出 15,579 个被恶意 JavaScript 感染的网站，这些网站每月合计接收超过 1.35 亿次访问。攻击类型包括支付窃取器、ClickFix 恶意软件技巧、设备利用以及重定向到诈骗或钓鱼网站。网站通过直接漏洞、受感染的第三方脚本、XSS 以及 DeadTag 团伙复活的过期域名被攻陷。该公司发现感染的速度快于通知受影响组织的速度；直接联系资源消耗大，security.txt 采用率低，且大多数消息无人回复。它优先处理高影响网站，但无法扩展负责任披露。Report URI 邀请协助：NCSC/CERT 团队，特别是欧洲的团队，可以请求受感染网站的区域列表，组织也可以寻求商业威胁情报访问。它询问如何将这些情报转化为行动，以保护数百万网站访问。
大规模 RL 需要训练器与采样器保持权重对齐，但发送完整权重很慢。本工作提出一种基于增量权重同步的 GPU 加速“权重传送器”：计算新旧权重之间的 XOR 掩码，压缩它，传输它，然后 XOR 应用它。该流水线结合了分布式 GPU 压缩、Snappy+Zstd 双重压缩方案、CPU 外层解压、Blackwell 解压引擎解压，以及解压与 Triton XOR 内核重叠执行。这使采样器暂停低于 0.23 秒，端到端同步低于 4 秒，同时使用微小缓冲区并避免 KV 缓存驱逐。它支持低精度 RL、MoE 权重重映射、用于评估/恢复/断点续训的多个基础版本，以及高效推理部署。作者认为它在大多数工作负载上优于集群内 P2P RDMA，并在当前硬件上接近最优。
devvm 是一个免费、开源的工具，可在几秒内为项目文件夹创建隔离的虚拟机。它会自动检测所需的工具链，在虚拟机内运行编程代理（Claude Code、Codex、opencode），并仅以读写方式挂载项目，同时将敏感主目录和密钥保留在外部。网络访问通过你机器上的带允许列表的代理进行，代理会注入编程代理的凭据，而不是将其存储在虚拟机中。它支持自定义层、devcontainer.json、端口转发、VS Code Remote-SSH、git 身份，以及通过共享工具链快速复用虚拟机。基础镜像只需构建一次，因此后续虚拟机启动更快。它支持 macOS 和 Linux，并在需要时依赖 Lima/QEMU。其目标是通过合理的默认设置和单一命令，为代码和代理提供安全沙箱。
flawless-ui-ux@latest install 可通过 npx、pnpm dlx 或 bunx 在项目中运行。交互式向导让用户选择项目/全局范围、代理、目标并确认；支持取消、直接标志、组合选择器和 --yes，而 JSON/CI/非终端运行保持非交互。自 0.3.0 起，新增支持 12 个编码代理，保护现有文件/编辑/链接，预检路径，回滚失败的复制，并对共享目标只复制一次（12 个逻辑代理使用 5 个项目本地副本）。还新增主机特定的全局配置根目录和更新后的 README。需要 Node 22.12+；Bun 是开发工具链。渲染检查需要兼容的 Chromium 和运行中的应用 URL。上下文、检查和验证行为保持不变，可移植设计指南也是如此。测试/清单不能证明完整的 WCAG 符合性或模型质量/延迟，且 macOS 终端行为未验证。
高速公路路线和里程标主要来自 FHWA HPMS 2024；标牌缺口由 NHS 补充。主线段已拼接，重复车道路段已剔除，非州际/美国编号路线使用 FHWA 走廊线。里程标采用连续的州路线测量；不连续处，距离从南/西端起算。充电站为开放公共的 AFDC 直流快充桩（任意网络/插头，含 Tesla），距高速公路直线距离 1 英里内；州界附近的充电站计入。每条高速公路端到端遍历，记录连续充电站之间，或充电站与州界、国境、公路终点之间超过 50 英里的缺口。50 英里阈值反映 NEVI 指南历史与 Colorado 目标，统一用于州间比较。走廊标签来自 FHWA 替代燃料走廊第 8 轮。局限包括：使用直线而非行驶距离、共享道路计一次、加拿大/墨西哥无 AFDC 充电站、假设充电站可用。
启用 JavaScript 和 cookies 以继续
Memorilla 是一种面向冻结 LLM 的记忆系统，它将整个文档集合中的信息压缩为一组固定且与查询相关的记忆 token。文档只需编码一次为可复用的嵌入，随后检索相关、与查询特定的信息并放入 LLM 的输入嵌入空间。仅使用 16 个记忆 token，Memorilla 在涵盖个性化、长文档和知识密集型问答的八个基准中的五个上优于 Mem0 和 MemoRAG 等基线。在 FactKG 上，它达到 84.33% 的准确率，而全上下文推理为 80.43%，同时使用少 108 倍的 token。它还支持智能体的持续学习：在 TextWorld 中，它减少了冗余的房间探索，并将平均成功率从 18.6% 提高到 24.2%。总体而言，Memorilla 帮助冻结 LLM 在长上下文交互中高效地积累和使用知识。
Size It Up 是 Magnitudle 原创的每日视觉尺寸估算游戏。将每个目标物体调整到与已知参照物旁边看起来正确，然后锁定估算以显示你有多接近。每日游戏有五次比较。每轮最高 100 分，最高总分 500 分。好奇还有谁接受了挑战？查看谁在玩 Size It Up →更多 Size It Up 游戏
特斯拉将于2027年年中在得克萨斯州超级工厂逐步停止Cybertruck生产，理由是销量疲软，并为Cybercab产量腾出产能。奥斯汀工厂是特斯拉唯一已知能够制造该卡车专用部件的工厂。首席执行官埃隆·马斯克曾为Cybertruck辩护，称其为特斯拉最好的车辆，但该车型去年在美国仅售出20,237辆，远低于他在发布前预测的250,000辆。其棱角分明的不锈钢设计也限制了欧洲等市场，因为行人安全法规带来了审批问题。特斯拉正在转向Cybercab，这是一款无方向盘的Robotaxi车辆，不过安全认证问题仍然存在。
请启用JS并禁用任何广告拦截器