<?xml version="1.0" encoding="UTF-8"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>AI 周报 · darius.wiki</title><link>https://www.darius.wiki/weekly/</link><atom:link href="https://www.darius.wiki/weekly/rss.xml" rel="self" type="application/rss+xml"/><description>每周一从过去 7 天的简报里挑出 6 件最值得关注的大事，说清为什么入选，再链到完整解读。</description><language>zh-CN</language><lastBuildDate>Mon, 26 Oct 2026 00:00:00 GMT</lastBuildDate><item><title>10.19–10.25 · 这一周的风险不在模型本身，而在它周围的管道：API 版本、网关和依赖</title><link>https://www.darius.wiki/weekly/2026-10-26/</link><guid isPermaLink="true">https://www.darius.wiki/weekly/2026-10-26/</guid><pubDate>Mon, 26 Oct 2026 00:00:00 GMT</pubDate><description>Claude 三年来第一个新 API 版本让采样参数直接返回 400，被投毒的 LiteLLM 版本则从只是装了它的机器上偷走凭据。同一周，Agent Skills 进了中立基金会，OpenAI 加了 12 小时缓存，还上了第二家云。我会把这周花在锁定 SDK 版本、排查网关和依赖链路上，并保留一层供应商抽象，让下一次换渠道或换版本不碰业务代码。
1. Claude API 发布 2023-06-01 之后的首个新版本 2026-10-21：temperature、top_p、top_k 一律报错，新版 SDK 改用 Apache 2.0
2. LiteLLM 1.107.0 遭供应链投毒：恶意代码借 Python 启动钩子运行，不用 import 也会窃取凭据
3. Anthropic 把 Agent Skills 标准捐给 Linux 基金会旗下的 AAIF：已有 70 多个智能体平台接入，发布技能约 100 万个、安装近 2.8 亿次
4. OpenAI API 新增 12 小时提示缓存，写入价为输入价的 2.5 倍
5. GitHub 包防火墙公开预览：在编码智能体、CI 与 npm 之间拦截恶意包，目前只支持 npm
6. OpenAI 前沿模型与 Codex 工作流将进入 Google Cloud，通过 Model Garden 与云市场提供</description></item></channel></rss>