All 394
一分钟读论文：《技能各自合规，组合就出事》
北京科技大学、中国科学院软件研究所等合作的论文《CoSA》（arXiv:2610.35082）给 Agent Skills（可复用的技能插件）生态里的一类组合漏洞起了名字：CoS（Conflict of Skills，技能冲突，指每个技能单独检查都合规，组合使用时却违反政策）。
In AI, Security, 1 min read
AI 智创简报：《网络排障 Agent 上场干活，考场却没人监考》
2026 年 6 月 23 日到 8 月 13 日的七周内，Cisco、Microsoft、ServiceNow、Juniper 密集授权或公开七件网络运维智能体（让大模型智能体替人排查与恢复网络故障的 AIOps Agent）专利。大厂圈住智能体直接动手改网络这层，动手前后的评测考场与行为审计仍无厂商设防。
In AI, InnovationBrief, 1 min read
一分钟读论文：《删掉一个前缀，近满分的投毒防御当场裸奔》
North Creek High School 与 Washington State University 的论文《Ranking Is Not Deciding》（arXiv:2610.33849）指出：RAG 投毒防御论文里的近满分检测率，很可能测的不是投毒本身，而是毒文档的构造痕迹。
In AI, Security, 1 min read
一分钟读论文：《循环语言模型的省算力账，批次维度对不上》
Apple 论文《Do Halting Heads Save Compute?》（arXiv:2610.32246，2026-10-23 提交）从零预训练了 140M 到 1.3B 四档参数的循环语言模型，逐个清点批次解码真正花掉的迭代数，结论是 halting head 报告的省算力被系统性高估。
In AI, 1 min read
一分钟读论文：《研究 Agent 把证据磨得太光滑》
纽约大学（New York University）的论文《Quantifying Claim Smoothing by LLM Research Agents》给深度研究 Agent 的一种系统性偏差起了名字：smoothing（平滑化），每个系统至少 25% 的结论拿到 SmoothScore ≥ 3。
In AI, Safety, 1 min read
一分钟读论文：《AI卖家吹牛如何搞垮工具市场》
Google、Google DeepMind 与多伦多大学合作的论文《Toolflation》（arXiv:2610.28454）用受控模拟实验证明：在 MCP 式的 AI 工具市场里，卖方 agent 只被要求”多被选中”，没有任何人教它夸大，就自发开始吹牛。
In AI, Security, 1 min read
一分钟读论文：《低攻击成功率掩盖了什么？》
孟加拉国 BRAC University 的论文《Ignored, Not Refused》（arXiv:2610.23254）审计了 33,000 条 agent 轨迹后发现：低攻击成功率并不代表防御成功，多数”失败”只是 agent 没理会注入。
In AI, Security, 1 min read
AI 智创简报：《会议纪要专利扎堆，平台上不了的场子留给个人》
2026 年 6 到 7 月，Zoom 三件会议纪要、章节切分与记录分析专利集中授权或公开，微软的一件话语重要性评估专利也拿到欧洲授权文本。会议软件内置的纪要层正被专利圈住；留给个人的是平台进不去的另一半——保密行业的本地化部署与行业模板。
In AI, InnovationBrief, 1 min read
一分钟读论文：《强模型掌舵，弱模型盯梢》
Simular 联合威斯康星大学麦迪逊分校的论文《LEASH》（arXiv 预印本，2026 年 10 月提交）给出了一个省钱又不掉链子的方案：让开源弱模型先干活，按不确定性在合适时机升级给强模型接管，弱模型转任影子观察者在线盯梢，OSWorld 成功率 73.66%。
In AI, Engineering, 1 min read
一分钟读论文：《AI 交付的最后一公里有多难？》
DeepLethe 联合清华大学、上海交通大学等团队发布的预印本论文《FDE-Gym: The Last Mile of AI Delivery》把目标对准 AI 落地中最缺乏评测的一环：交付。
In AI, Engineering, 1 min read
Featured
-
一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》推荐
In AI, 编程教育, -
一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》推荐
In Engineering, Architecture, -
一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》推荐
In OpenSource, Engineer, -
一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
In AI, Engineering, Engineer, -
一分钟读论文：《用 Rust 和 WebAssembly 补充 JS 实现高性能 Node、Web 应用程序》
In Architecture, Performance, -
一分钟读论文：《通过反思性目标设定培养工程师的好习惯》
In Engineer, Productivity, -
一分钟读论文：《卓越的开源维护者是如何成就的？》
In OpenSource, Engineer, -
一分钟读论文：《我们走了多远——WebAssembly 运行时的全面特征研究》
In FrontEnd, -
一分钟读论文：《XSS 攻击22年：全面调查及系统综述》
In Security, -
一分钟读论文：《细孔沉千帆：小程序权限漏洞研究》
In Security, -
一分钟读论文：《影响大规模敏捷软件开发按时交付的因素》
In Productivity, -
一分钟读论文：《被掏空的一天：软件工程师的日常》
In Productivity, Engineer, -
一分钟读论文：《30年软件重构研究：系统性文献综述》
In Engineering, -
一分钟读论文：《要不要上 TypeScript？GitHub 上 JS 和 TS 应用软件质量的系统比较》
In FrontEnd, -
一分钟读论文：《NPM 供应链的软肋是什么?》
In Security,
