GitHub 安全公告机密评论：仅限写权限用户，REST 不返回
GitHub 于10月2日为仓库安全公告加入机密评论。只有当前拥有仓库写权限的人能阅读并收到通知，因此与报告者的沟通渠道，以及基于 REST 的集成所能看到的范围都会改变。
devotd.
2026-10
按韩国时间（KST）浏览专题日期。后补撰写的文章分别标明所对应的日期和实际发布时间。
按专题日期排列
104 篇文章KST · 续
Lemonade v2026.40.0：按 APU GTT 判定大小，移除两个 ROCm 后端
Lemonade 稳定版 v2026.40.0 在 AMD 集成 GPU 上按 GTT 池判定流式模型的可用大小。同一版本移除了 openmoss:rocm 以及 Windows 上的 sd-cpp:rocm，因此排查升级问题时需要把两者分开。
llama.cpp 与 Ollama 决策模型：/v1/systemone 类型化回答，按模型设定置信阈值
llama.cpp 和 Ollama 通过 /v1/systemone 返回类型化的决策，而不是生成的文本。解析变得更简单，但概率并不保证答案正确，置信阈值也因模型而异。
NVIDIA cuObject 正式提供：数据走 RDMA，控制走 HTTPS/TCP
NVIDIA 于 9 月 30 日宣布 cuObject 客户端与服务器库正式提供。对象数据通过 RDMA 传到 GPU 或系统内存，但控制请求仍走 HTTPS/TCP，存储服务器也必须支持该协议。
Olmo-core 3：专家常驻 GPU，万亿参数 MoE 训练测试
Ai2 于 10 月 1 日发布 Olmo-core 3，这是一个重新设计了混合专家（MoE）训练系统的框架。万亿级测试展示的是训练基础设施的系统性能，而不是新训练模型的质量。
PostgreSQL 19 Beta 4：撤回 SQL/PGQ 等功能，测试大版本升级
9 月 24 日发布的 PostgreSQL 19 Beta 4 撤回了多项原计划纳入 19 的功能。早期 beta 的功能清单已不再完全适用，大版本升级仍需要 pg_upgrade 或转储与恢复。
Python 3.10.22：最后一个安全版本，Python 3.10 生命周期结束
Python 3.10 于 10 月 1 日结束生命周期，同日发布的 3.10.22 是其最后一个安全版本。应用 3.10.22 与迁移到受支持的 Python 是两项不同的工作。
Rust 1.99：C 可变参数函数定义稳定化，参数约定仍属 unsafe
Rust 1.99 稳定了在 Rust 中直接定义 extern "C" 和 "C-unwind" 可变参数函数的功能。不再需要 nightly，但让调用方传入参数的类型和数量相符，仍是一项 unsafe 约定。
KST
Cloudflare Quick Tunnels：邮件访问限制，仅支持浏览器认证
Cloudflare 为临时 Quick Tunnels 增加了邮件一次性 PIN 保护。cloudflared 2026.9.3 及以上版本可用 --allowed-mail 限制访客，但非浏览器客户端与流式连接仍受限制。
Claude Sonnet 5.5 API：基础单价不变，思考与工具参数兼容性变化
Claude Sonnet 5.5 保持 Sonnet 5 的基础输入和输出单价，但仅替换模型 ID 可能导致 Messages API 请求失败。thinking disabled 和强制工具选择 tool_choice any/tool 会返回 HTTP 400；应用也不能再假定响应的第一个内容块就是文本。