Google多智能体生成分钟级视频：一致性提升仍停在研究阶段
Google Research于2026年9月24日公布建立在Gemini与Veo之上的多智能体长视频研究，并展示A²RD生成的十分钟视频。Co-Director、CANVAS和VQQA分别处理创作规划、跨镜头状态与画面反馈；分项评测显示一致性改善，但整套方案尚未作为可一键生成稳定长片的公开产品发布。
创作者经济 3
QUASA：发现科技。探索产品。寻找机会。
QUASA Media 最新内容
深度报道、专家洞察与面向未来的实用指南。
API密钥推上GitHub后，先撤销：删文件不能消除泄露
API密钥误推到GitHub后，先确认它能访问什么，并尽快在签发方撤销或轮换。删除文件不能让已暴露的密钥失效；旧密钥停用后，还要更新依赖服务、检查使用记录，再决定是否清理Git历史。
科技 1
SPA里藏不住client secret：OAuth改用授权码+PKCE
React、Vue、Angular 等单页应用应按公开客户端配置，使用授权码流程配合 PKCE，不在前端保存 client secret，也不再用 Implicit Flow 接收访问令牌。纯 SPA 要控制浏览器中的令牌暴露；需要隔离令牌的业务可采用 BFF，并核对回调地址、CORS 和退出登录行为。
科技
MiMo-V2.6工具调用会原地打转：9万美元修复奖励盲区
小米MiMo团队9月27日披露，MiMo-V2.6在代理任务中会反复发起无效工具调用，团队以约9万美元完成MOPD修订。修订模型已上线官方API，本地部署者需改用带MOPD后缀的新权重；公开故障单记录了更新前的调用失控。
科技 6
GitHub Actions部署AWS别存长期密钥：OIDC仍要锁定仓库分支
GitHub Actions 可通过 OIDC 承担 AWS IAM 角色，取得部署所需的短期凭证，无需继续在仓库保存 IAM 用户访问密钥。迁移时要先建立身份提供商和角色，用 aud 与 sub 限定令牌受众及获准的仓库、分支或环境，再修改工作流；验证允许与拒绝场景后，才能停用旧密钥。
科技 1
密钥写进Docker ENV会留在镜像：构建时改用secret mount
写入 Dockerfile ENV 的密钥会进入镜像配置。构建时可用 BuildKit secret mount 临时提供凭证；运行时则用 Compose secrets 向获授权的服务挂载文件。宿主机环境变量可以作为秘密来源，但把同一值传入容器的 environment，仍会形成普通容器环境变量。
科技 1
有了SBOM仍会误报：漏洞扫描还要判断代码能否触达
SBOM描述软件组件及其依赖关系，漏洞扫描据此匹配已知漏洞，但命中受影响版本只会产生待核实的告警。要减少误报，团队需要先确认清单对应实际交付物，再核对组件标识符、漏洞影响范围，以及受影响代码是否可能被产品调用。
科技 1
Grab与OpenAI培训3万名平台伙伴：先从新加坡开课
Grab与OpenAI于2026年9月23日在新加坡启动平台伙伴AI培训计划，计划两年内覆盖东南亚3万名司机、送餐员和商户。课程通过GrabAcademy开展，采用线下实操形式；参训者可获三个月ChatGPT Plus免费使用权，其他市场将分阶段开课。
科技 4
Qwen-Image-2.1透明图不是棋盘格：保存错格式就会丢Alpha
Qwen-Image-2.1能按提示词生成透明素材，但灰白棋盘格不能证明导出的文件真的透明。把主体与“完全透明背景”写进提示词，保留RGBA并保存为PNG，再用深浅底色叠放和Alpha像素检查验真；转成RGB或保存为JPG会丢失透明度，事后改存PNG也无法自动找回。贴纸、商品素材和界面资产应以核验后的透明PNG作为母版。
科技 5
通行密钥还是密码加验证码：防钓鱼更强，恢复更难选
对个人账号，同步通行密钥和设备绑定 FIDO2 凭证通常比强密码加验证码更能抵御仿冒登录页，但找回账号不能只看登录方式。同步密钥便于换机，却依赖同步账号的保护与恢复；设备绑定凭证需要备用载体；密码加验证码的恢复能力则取决于密码库、第二因素和网站的备用入口。
科技 2
Gemini 3.8 TTS能用30秒复制声音：同意验证仍是前提
Google于2026年9月23日介绍Gemini 3.8语音合成模型，Flash和Flash-Lite开始面向Gemini API及Google AI Studio开发者推出。Flash可用30秒参考音频复制有权使用的声线，但创建前须验证原声说话人的口头同意；声音设计和双人对白已列入现有能力，声音混音仍待推出。
科技 3
Kimi Code 2.1堵住符号链接越界：陌生仓库先过信任关
Kimi Code CLI 2.1.0于2026年9月23日加入符号链接越界拦截、项目配置信任门和后台Git配置限制；次日发布的2.1.1回退了这些加固。处理陌生仓库时，开发者需要核对实际版本，并收紧文件、命令和网络权限。
新闻 5
Qdrant还是Milvus？内存吃紧时胜负会反转
为RAG或语义搜索选库，如果单机内存足以容纳主要检索工作集，可以优先评估Qdrant；当内存成为硬约束，Milvus的IVF_SQ8配置值得纳入测试。一组同硬件实验出现了吞吐领先者反转，但结果只适用于当时的数据、索引和负载条件。召回率、过滤查询与运维成本仍需分别比较。
新闻 3
自托管大模型不一定省钱：盈亏线先看GPU利用率
自托管大模型只有在稳定流量足以摊薄GPU租费和运维支出、现有容量又能承受峰值时，才可能比按量API便宜。以同一开源模型为基准，本文分别计算低、中、高流量的账单，并给出可替换输入输出比例、实际吞吐、冗余和人力成本的公式。
新闻 1
RAG答对一次还不够：把检索失败和幻觉分开测
评估RAG系统，要用固定的真实问题分别检查检索是否找全证据、是否把噪声排在前面，以及答案是否切题、是否得到上下文支持。保存逐题检索结果和答案，才能定位退步发生在哪一环，并设置可复核的发布门槛。
新闻 1