CodeQL 2.27.2：Go CFG 重写，macOS 27 构建模式受限
10月7日发布的 CodeQL 2.27.2 基于共享 CFG 库重写了 Go 控制流图，可能改变自定义 Go 查询的前提。GitHub 于10月9日补充说明，编译型语言的 autobuild 和 manual 模式在 macOS 27 上不受支持。
devotd.
2026-10
按韩国时间（KST）浏览专题日期。后补撰写的文章分别标明所对应的日期和实际发布时间。
按专题日期排列
104 篇文章KST · 续
KST
audio.cpp 0.9.1：PocketTTS CPU depthwise 上采样器，AVX-512 二进制注意事项
audio.cpp v0.9.1 把 PocketTTS CPU Mimi 上采样器的 32 MiB 稠密对角权重换成 64 KiB 的 depthwise 模块。维护者测量显示，4 线程下每帧解码时间从 30.50 ms 降到 10.11 ms；但 GPU 路径不变，部分发布二进制可能要求 AVX-512。
LightOnOCR-3：grounding 模式输出坐标，吞吐量随分辨率而变
LightOn 于 10 月 8 日发布 LightOnOCR-3。grounding 提示会附加区域类型、0–1000 归一化坐标、图像描述和图表表格，输出 token 与渲染分辨率预算也随之变化。
MSI Prestige N16 Flip AI+ 香港预订：最高 128GB 统一内存，Windows on Arm
MSI 于 10 月 8 日在香港开放基于 RTX Spark 的二合一笔记本 Prestige N16 Flip AI+ 的预订。最高 128GB 由 CPU 与 GPU 共用；对本地 AI 来说，关键是 Windows on Arm 上的实际软件组合能否在这个空间内运行。
TRL v1.15.0：默认启用融合 LM head，不再生成完整 logits 张量
TRL v1.15.0 在 SFT、DPO、KTO、GRPO、RLOO 和 Distillation 中计算 token 分数时不再生成完整的 logits 张量。项目测量中 DPO 的最大训练长度提高了 5.80 倍，但效果取决于原有的损失路径和词表大小。
KST
Microsoft MXC 正式发布：学习模式保持阻止，宽松模式放松隔离
Microsoft 于 10 月 7 日正式发布 Microsoft Execution Containers（MXC），在 AI 智能体外部执行访问策略。学习模式在保持拒绝的同时记录，而宽松模式会真正放行它所记录的访问，因此两种模式产生的是不同性质的证据。
VS Code 1.141：代理 worktree 清理视图，自动清理已合并 PR 的会话
VS Code 1.141 新增了一个清理视图，用于查看并删除非活动代理会话的 worktree 所占的磁盘空间。恢复会话会重新创建 worktree，但发布说明并没有说未提交的本地文件会回来。
KST
WHIRL v0.1.4：浏览器 CORS 仅限本地来源，停滞的流式客户端 30 秒后被清理
WHIRL v0.1.4 把原生 Windows LLM 服务器的 CORS 默认值收窄到由回环地址提供的网页。推理代码和速度与 v0.1.3 相同，停止读取响应的流式客户端也不再阻塞其他用户。
npm trusted publishing 配置过期：48 小时内完成首次发布，拒绝 issue_comment 令牌
GitHub 自 10 月 2 日起让未经验证的 npm trusted publishing 配置在创建 48 小时后过期。只有首次发布成功才能免于过期，来自 GitHub Actions issue_comment 事件的令牌现在也会被拒绝。
Reflection Beam 测试版 API：262,144 token 上限，被忽略的 stop 参数
Reflection 于 10 月 5 日发布 501B 参数的 MoE 模型 Beam，并开始逐步开放测试版 API。迁移现有智能体时，关键在于服务的 token 上限、支持的端点，以及被接受却不起作用的参数。