CodeQL 2.27.2 改进 C++、Go、Rust 和 JavaScript 分析
CodeQL 2.27.2 发布，新增 C++ 正则表达式解析器，并改进 Go、Rust、JavaScript/TypeScript 分析能力。
#开源/仓库
GitHub ChangelogAI 评分2222
Simon WillisonAI 评分3131 ttok 1.0 发布：默认 tokenizer 从 GPT-4 切换到 GPT-5/GPT-6
Simon Willison 发布 ttok 1.0，将默认 tokenizer 从 GPT-4 切换为 GPT-5/GPT-6。
Simon WillisonAI 评分2222 ttok 0.4 发布：Simon Willison 的 token 计数 CLI 工具更新
Simon Willison 的 token 计数 CLI 工具 ttok 发布 0.4 版本，修复了 Click 警告、更新了 CI，并新增 --list-models 命令用于列出可用模型。该工具基于 OpenAI 开源的 tiktoken 库，可通过 uvx 直接运行，例如 `cat file.txt | uvx ttok` 即可统计 token 数。
JetBrains AI Blog精选AI 评分7171 JetBrains 发布 Mellum2.1：面向编码智能体的 12B 开源 MoE 模型
JetBrains 发布 Mellum2.1，这是其 6 月开源的 12B MoE 模型的下一版，架构不变，仍为 2.5B 激活参数、Apache 2.0 许可，主要改进来自后训练阶段的强化学习。
推荐理由：JetBrains 开源 12B MoE 编码模型，给出与 Qwen3.5-9B、Gemma 4 E4B 的同口径对比和自托管入口，便于团队评估本地编码智能体选型。
Ars Technica · AIAI 评分3636 Artcraft 用 Claude Opus 5.5 打造七款 Adobe 开源替代应用
Artcraft 从"面向艺术家的可控 AI"转向推出七款开源应用，复刻 Photoshop、Illustrator、Premiere、Lightroom、After Effects、InDesign 和 Acrobat Pro 的界面与工具。
Latent SpaceAI 评分7070 OpenAI 发布内部模型产出的 722 篇数学论文，称解决 500 个公开数学难题中的 90 个
OpenAI 在一个公开 GitHub 仓库中发布了内部前沿模型产出的数学成果，共 722 篇论文、归入 372 个相关结果族，来自约 4000 道研究问题的评测，平均每个结果消耗约 3 小时 ChatGPT Pro 推理算力，模型本身未发布。
Google DeepMind精选AI 评分6262 Google DeepMind 发布 EmbeddingGemma 2 端侧多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，一个基于 Gemma 4 架构、740M 参数的开源多模态嵌入模型，采用 Apache 2.0 许可，可把文本、图像、音频和视频映射到统一嵌入空间。
推荐理由：原文给出 740M 参数、量化后内存占用和 8K 上下文等具体指标，便于开发者判断端侧多模态检索能否落地。
Google DeepMindAI 评分2222 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 推出 SynthID Bio，将水印技术引入合成生物学，可在生物代码中嵌入不可感知签名，并在合成出的实体蛋白质上验证，同时保持其生物功能。
Ollama Blog精选AI 评分6666 Ollama 0.35 支持 Jev 风格决策模型，新增三个本地决策模型
Ollama 0.35 新增基于 TypeSafe Jev API 的决策模型支持，通过 /v1/systemone 端点把文本作为 state 连同多个命名问题一次性提交，由本地模型一次请求返回全部答案。
推荐理由：Ollama 新增决策模型接口与三个可本地运行的模型，开发者可据此评估低延迟分类与路由场景的落地方式。
GitHub Blog · AI & ML精选AI 评分7171 GitHub Security Lab 发布 Fuzzing Taskflow 智能体
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：GitHub 把模糊测试的 harness 编写、覆盖率追踪和崩溃分诊交给 LLM 智能体，可参考其任务流与工具分层设计。
Addy OsmaniAI 评分4848 Addy Osmani：人类判断没有离开软件工厂，只是换了位置
Addy Osmani 认为，软件工厂是围绕软件工作的可重复循环，但可交付的代码仍需人类品味与责任归属。
Ollama Blog精选AI 评分7171 NVIDIA Nemotron 3.5 Lightning 上线 Ollama，30B 总参数 3B 激活可本地运行
NVIDIA Nemotron 3.5 Lightning 已在 Ollama 上线，可完全在本地设备运行，这是一个 30B 总参数、每 token 仅 3B 激活的开放模型，采用混合 MoE 架构，面向持续运行的智能体任务。
推荐理由：想在本机跑长时智能体的团队，可据此了解这款 30B 总参数、3B 激活的 MoE 模型在吞吐和工具调用上的定位。
Model Context Protocol BlogAI 评分3434 MCP 官方 Ruby SDK 发布 1.0 稳定版
MCP 官方 Ruby SDK 发布 1.0.0，mcp gem 迎来首个稳定版本，公共 API 冻结，破坏性变更仅随主版本发布。该版本实现 2025-06-18 与 2025-11-25 两版规范，服务端与客户端一致性场景全部 100% 通过，并满足 SDK 分级体系的 Tier 2 要求，Tier 1 开发进行中。
Model Context Protocol Blog精选AI 评分7171 MCP 2026-07-28 规范候选版配套 Beta SDK 发布
MCP 发布四个 Tier 1 SDK 的 beta 版本，用于测试 2026-07-28 规范候选版，Python v2 和 TypeScript v2 领衔，Go 与 C# 也提供 beta。
推荐理由：MCP 四个 Tier 1 SDK 放出 beta，开发者可提前在真实负载上验证无状态协议改动并反馈问题。