Agent 遇到登录时向 1Password 申请凭证，由用户在自己设备上批准后 1Password 直接填写密码与 MFA，Agent 只获得按会话、限条目的授权；首批已支持 Muse、Claude Duet、ChatGPT Work/dots、Grok Bot、Town，Browserbase、Browser Use、Perplexity 等即将接入。

Indiana University 与腾讯的论文发现，Agent 将轨迹总结成规则 / Skill 长期保存会让错误被保存并复现；提出的 Anti-Persistence 只长期保存轨迹和结果、规则按需生成，三个文本基准平均 59.9%，高于轨迹记忆 53.5%、抽象记忆 49.0%、Reflexion 52.9%。

米哈游与清华用 50–1600 小时游戏录像继续预训练 Qwen3.5（0.8B–27B），跑了 120 组配置、约 4.5 万 H200 GPU 小时；扩展数据、游戏和参数主要提升训练过或相近的游戏，27B 在 Minecraft 基准 MCU 平均成功率 63.3%，游戏不暂停时前沿模型表现大幅下降。

pepsipu 公开 Switch 2 系统 23.0.1 上的漏洞链：SmileBASIC 4.4.9 整数溢出接 fs 服务溢出，在 fs sysmodule 中获得原生代码执行，需联机、无持久化、重启失效；漏洞本身约 2 周人工完成，Codex 自主尝试获得用户态执行未成功。

科大讯飞在 10-22 开发者节发布星火 X2.6：云端 293B-A30B MoE、1M 上下文、国产算力训练，端侧 X2.6-4B 开源；限时价格为输入 0.9 元、输出 3.6 元、缓存命中 0.08 元每百万 token，SWE Multilingual 95.0 等分数为自报。

Fireworks 演示 DeepSeek V4.1 Flash 1017 在 Ultrafast 上达到 1521 tok/s、11 秒写完俄罗斯方块，称比 Opus 5.5 快 7 倍（厂商自报，未公布测法与价格，仅开放候补）；普通 API 为每百万 0.30 / 1.20 美元、约 158 tps。

NVIDIA 开源 Sol-H3 用于加速 MiniMax-H3 视频生成：8×GB200 上 5 秒 768p 视频约 1.43–1.65 秒生成，RTX 5090 约 39.8 秒，DGX Spark 约 56 秒。

Recursive Flint 为面向本地编程的 40B MoE，约 2.5B 激活、Apache 2.0，在 Pi harness 上做了大量 RL，可在 48GB 的 M4 Pro / M5 Mac 上用 `rec launch pi` 运行。

哈佛 CS2680 课程从 Agent loop、eval、token 成本讲到部署、路由、KV cache、量化与 speculative decoding，5 个作业围绕同一个 Agent 系统展开。

宝可梦题材的《吸血鬼幸存者》类同人游戏 PokeBonk 于 10-21 上线第二季，新增两张地图和 106 种招式融合，在社交媒体上传播广泛；官方对该同人作品的态度未知。

开源项目 lcu 通过 MCP 将 Computer Use 能力提供给任意 Agent，直接调用本机已有能力而非重新实现屏幕识别。

整理了优化 AGENTS.md 等常见场景的 prompt 实践。

用 REA 从技嘉 RGB Fusion 的 Windows 二进制中还原 ITE IT5702 的 64 字节 HID 协议及「开机全灭锁」成因，实现经 OpenRGB 的 Linux 原生灯效控制，不依赖 Windows 运行时。

逆向 Etrel Load Guard 电表/负载管理器的通信协议，做成跨平台配置工具，用于在自有设备上读写配置。

逆向 VGN A75 键盘的 HID/固件协议，做出 Linux 下的灯光与配置控制程序（原厂仅提供 Windows 软件）。

借助 REA 检视微软 USB Audio Class 驱动行为，实现对 JBL Flip 6 音箱的 USB 音量控制。

对老款 Grundig/Beko/Arçelik 电视固件做离线研究，不向电视写入、不提交专有资产。

基于 2003 年《Bonkheads》官方 demo（校验哈希、未运行原程序）做 clean-room Mac 重制，不含原始代码、美术或关卡。

为在非 BOOX 的 InkPalm 墨水屏设备上运行 BOOX NeoReader 提供脚本与文档，不含专有代码；过程涉及第三方 APK 重签名并绕过「仅 BOOX 硬件」校验，存在 EULA 风险。

用 REA 分析群晖 DSM6 的 `php74-fpm` 行为，做成可直接替换的补丁包，修复 PHP2Shell 未授权 RCE 并回补一批 PHP 安全修复，作者在 DS1815+ 上实测通过。

对 Ubuntu 的 `netcat-openbsd 1.234-1` 二进制做静态审计，恢复 main 及 24 个辅助函数并确认无后门。

博文复盘用 REA + Ghidra + Codex 静态分析一个 Windows loader：从 MalwareBazaar 取样，在隔离 Docker 中不执行样本、不外连，自写解码器并与独立 Python 实现交叉验证，确认项与未确认项分开记录，最终产出防守指标。

附可运行的演示 Electron 应用与比对脚手架，示范「提问 → 检视 → 取证 → 验证」的闭环方法。

面向零基础读者的中文 REA 上手指南，约 38 章。

中文「证据优先」实践指南，强调每条结论都要附代码引用。

以 `uses-rea` 标签聚合的社区逆向项目目录，明确排除破解、盗版与 ROM 类项目。

为 REA 构建的加固版 rootless Podman 容器，用于隔离运行分析。

Electron「三层」分析流水线与配套 DSH 技能（中文），用于系统化拆解 Electron 应用结构。

在 24GB 显卡上本地运行 Qwen-27B + Hermes + REA 的配置与提示集；示例提示中包含存档改金币、生成 license key 等内容，作者称仅针对自带的演示二进制。