这期的「周一上线」，Jev 的存在感有点高。
有人尝试做一个开源版的 Jev，也有人让 Jev 去“炒股”；另一边，Jina 发布 jina-ocr-v1，QuiverAI 带来 Arrow 2，Cua 开源了一套专门填写表单的小模型。
这周还有几件值得记一下的事：ZCode 被曝会将工作区快照上传至阿里云 OSS，Factory 完成 2 亿美元融资，一支安全团队则公开了此前进入 OpenAI 内部代码仓库的完整攻击链。
下面，开始一周回顾。
有点新鲜「有点新鲜」收录本周 AI / 开发者圈里那些不算大新闻，但挺值得看一眼的新鲜事。
Jev 出开源复刻版了Bespoke Labs 推出了 Bespoke Nimble，一个开放版的 Jev：数据、模型和训练方法全部公开。

它基于 Qwen3.5-9B，通过 LoRA 训练，并用一种“对比式数据构造”方法生成训练数据：只修改样本中的一个关键事实，组成答案相反的正负样本，让模型学习更细的判断边界。
卖还是买？让 Jev 来定不都说 Jev 擅长处理决策么？有人就想是不是可以拿 Jev 来买卖股票，做交易决策。这不巧了，Jarrod Watts 刚好做了一个 jev-trader，让 Jev 盯着 Monad 链上交易平台 Kuru 的 MON-USDC 交易盘口，每隔约 300ms 判断一次买还是卖。
不配置钱包私钥时，可以先用 Dry Run，读取真实订单簿、执行真实模型判断，再模拟成交。
地址：github.com/jarrodwatts/jev-trader
全部给我变 Bot这组由 @ yayoi_no_yume 制作的圆滚滚 Bot 头像火了，它会把不同角色统一做成了只露出脑袋和一点点身体的 Q 版造型。

看来继各种手办风、贴纸风之后，现在头像也可以统一进入 Bot 化流程了。
AI 让记忆更加珍贵一个中英双语梗：AI has made RAM more expensive

把中文里的“爱”和“记忆”换成 AI 和 RAM，一句情话瞬间变成了“AI 把内存价格打上去了”的硬件吐槽。
程序员的硬核随礼普通婚礼随礼写多少钱，程序员婚礼的礼簿画风有点不一样：

Token、云服务器、RTX 5070、2TB 硬盘、Kimi K3 Token、HHKB 键盘……大家随的依旧是“礼”，只不过币种多少有点特殊。
这对么？
周五发版「周五发版」是一个程序梗：一旦版本上线，我们就要开始祈祷一切如期运行。这个模块寓意，所有模型、产品版本更新，都能大吉大利。
Jev：专门负责做判断的模型TypeSafe AI 发布首个 System One Model——Jev。它面向软件里的快速决策场景，输入一段状态信息后，可以返回 Choice、Score、Boolean 等结构化判断，并附带概率结果。

和生成长文本的模型不同，Jev 更适合直接接进分类、路由、打分、校验和工作流分支。官方称，其单次请求延迟约为 70～500ms，在这类任务上可比同等能力的前沿模型快约 40～200 倍。
更多参见：https://mp.weixin.qq.com/s/6xqJiUED51iQyXVFluUh6g
jina-ocr-v1：把视觉文档转成 MarkdownJina AI 发布 jina-ocr-v1，一个面向文档解析的视觉语言模型。

它可以读取 PDF、扫描件、表格、公式等视觉内容，并一次转换成结构化 Markdown。模型总参数约 3.4B，每个 Token 激活约 570M 参数，主要面向资源有限的 GPU 部署。
官方测试中，jina-ocr-v1 在 OmniDocBench v1.6 得分 91.14，在 olmOCR-Bench 得分 83.4；使用 FastMTP 后，在 NVIDIA L4 上的解码速度接近普通自回归解码的两倍。
Arrow 2：生成的图可以继续编辑QuiverAI 发布 Arrow 2 和 Arrow 2 Telos 模型。

两款模型生成的结果都是 SVG，图片里的路径、形状和图层可以继续修改。Arrow 2 偏向日常生成和快速迭代，Telos 则面向复杂 Prompt、长上下文和需要多轮细化的设计任务。
QuiverAI 同时重新设计了应用界面，并开放 API，开发者也可以通过 MCP、Cursor 和 Codex 等方式接入。
CUA-S1：专门负责填表的小模型Cua 开源 CUA-S1 系列中的第一个模型：CUA-S1-FORMS。

它专门处理结构明确的表单任务，会一次性在 FILL、CHECK、CLICK 和 SKIP 几种动作里完成选择，字段值则来自用户提供的文档。
随后由应用检查并排列这些动作，再交给 Cua Driver 执行。相比让通用 Agent 一步一步观察页面、思考再点击，它针对的是重复、规则明确的大批量 Computer Use 任务。
open-1b：训练过程也能被验证Gensyn 发布 open-1b，一款 16.1 亿参数的语言模型。

除了开放模型、数据和训练代码，它还为每一步训练生成公开指纹。用户可以下载对应 Checkpoint，在自己的硬件上重新执行训练步骤，再与官方哈希进行比对，验证模型是否按照公开记录完成训练。
Bonsai 2 27B：27B 模型压到 5.9GBPrismML 发布 Ternary Bonsai 2 27B，基于 Qwen3.8 27B，采用 {−1, 0, +1} 三值权重。

模型整体只有 5.9GB，相比全精度版本缩小 9 倍以上，同时支持 262K 上下文和图文输入，可以在本地设备上运行 27B 级多模态模型。
开源雷达周榜速递周榜主要根据新增 Star 数进行排名，下面的单项目讲解则偏向新晋项目、实用老项目，标星并非单项目讲解的唯一指标。

WeKnora：把企业文档变成可查询的知识库WeKnora 是腾讯开源的一套 LLM 知识框架，主要用来处理企业文档、知识检索和 Agent 问答。

它提供三种主要使用方式：通过 RAG 快速查询知识库；通过 ReAct Agent 组合知识检索、MCP 和 Web Search；还可以使用 Wiki Mode，让 Agent 把零散文档整理成相互关联的 Markdown Wiki 和知识图谱。
项目支持 PDF、Word、Excel、图片等十多种文档格式，也可以同步飞书、Notion、语雀和 RSS 等数据源，并支持本地或私有云部署。
地址：github.com/Tencent/WeKnora
fugleramme：听见鸟叫把对应鸟画到屏幕上fugleramme 是一个运行在 Raspberry Pi 上的电子墨水鸟类展示框。

它通过麦克风和 BirdNET-Go 识别周围出现的鸟叫，再找到对应鸟类的插画，自动排版到电子墨水屏上。只有检测到的鸟类发生变化时，画面才会重新刷新。
项目准备了 800 多张鸟类剪图，覆盖 400 多个物种，素材来自 19 世纪等公共领域的自然史插画，并由作者人工整理。没有电子墨水屏也可以只运行 Web 版本。
地址：github.com/arnegiacomo/fugleramme
Tinycast：3MB 左右的原生 macOS 启动器Tinycast 是一个完全使用 SwiftUI 和 AppKit 编写的 macOS Launcher。

它安装后约 3MB，内存占用控制在 100MB 以下，不使用 Electron，也没有遥测和第三方依赖。
项目提供应用启动、全局快捷键、剪贴板历史、自定义命令、计算器和 Snippet 等功能，并支持直接用快捷键在不同 App 之间切换。
地址：github.com/abue-ammar/tinycast
Colibri：从硬盘里流式加载 MoE 专家Colibri 是一个用纯 C 编写的大模型推理引擎，目标是让超大型 MoE 模型也能在普通硬件上运行。

它把 VRAM、RAM 和硬盘当成同一套分层存储：经常使用的权重留在更快的内存里，其他 Expert 放在磁盘上，需要时再加载。
目前项目支持 GLM-5.2、Kimi K3、DeepSeek V4 Flash 等多个 MoE 模型，并提供 coli chat、coli serve 和 Web 界面。硬件越有限，推理速度会受到影响，但模型无需完整塞进显存。
地址：github.com/JustVugg/colibri
这周有事「这周有事」收录本周值得记一下的行业动态、事故、融资、人员流动和基础设施变化。
ZCode 被曝在后台上传工作区快照开发者 ferstar 在检查本地 ~/.zcode 目录时发现，ZCode 会生成工作区快照，其中包含项目文件、完整 .git 历史、Git LFS 缓存、reflog 等内容。
根据他对客户端代码和日志的逆向分析，ZCode 会先向 zcode.z.ai 请求上传凭证，在本地将工作区压缩并使用 AES-256-CTR 加密，再将生成的 repo-snapshot.tar.gz.enc 直接上传至阿里云 OSS。用于加密对称密钥的 RSA 公钥由服务端下发，对应私钥位于云端。
智谱随后回应称，相关行为来自 ZCode 的“代码库索引”功能，Repo Wiki 在生成页面时可能触发仓库数据上传；该功能上线初期默认开启，目前问题已经修复。智谱称 Wiki 生成后上传数据会立即销毁，并计划开源 ZCode 代码库、邀请第三方审查。
Factory 完成 2 亿美元融资AI 软件开发公司 Factory 宣布完成 2 亿美元融资，公司估值达到 50 亿美元。
本轮投资方包括 Blackstone、Khosla Ventures、Sequoia Capital、Insight Partners、NEA 等；融资完成后，Factory 累计融资超过 4 亿美元。
Factory 今年 4 月的上一轮估值为 15 亿美元，这次新融资将用于研发、产品和全球市场扩张。
一张片 Hack 进了 OpenAI 内部代码仓库安全团队 Hacktron 公开了今年 7 月针对 OpenAI 的一条攻击链。
起点是一张上传到 community.openai.com 的 HEIC / HEIF 图片。研究人员利用 ImageMagick 调用 libheif 时存在的 Heap Overflow，取得论坛服务器的远程代码执行能力；随后又发现 OpenAI SSO 漏洞，将访问范围扩展到部分曾登录论坛的 ChatGPT 和 Codex 账号。
部分账号还连接了 Gmail、Google Drive、Slack 和 GitHub。最终研究人员获得 OpenAI 内部 GitHub 仓库的访问权限，并提交了内部 PR #1186742。整个过程从初始发现到进入内部仓库不到 72 小时。
HBO Max 官方 Reddit 账号被黑华纳兄弟旗下的视频点播平台 HBO Max 官方 Reddit 账号被黑，攻击者连续约 48 小时投放恶意广告，引导 Mac 用户进入仿冒页面，再复制命令到终端执行。
相关命令最终会连接到 “PasteSwitch” 恶意木马分发系统，用于窃取浏览器凭据、备忘录、密码 App 信息，并投放伪装成加密钱包的恶意应用。
淘宝闪购骑士制服拿下法国设计奖金奖9 月 19 日，淘宝闪购城市骑士制服在 2026 年法国设计奖颁奖典礼上获得金奖。

这是该奖设立以来首次将金奖授予面向一线劳动者的职业制服。主设计师杨涛在现场提到，马云参与了项目发起，并持续跟进设计进度、试穿和面料体验。
Claude Code 开始支持 AGENTS.mdClaude Code 从 2.1.277 版本开始支持 AGENTS.md。
如果当前目录里不存在 CLAUDE.md，Claude Code 会继续检查并读取 AGENTS.md 作为项目指令；这一行为可以在 /config 中开关。
该功能基于 Claude Code 即将推出的 Mods 机制实现，目前 AGENTS.md 支持本身就是一个内置 Mod，相关源码也已公开。
#头条AI创作计划# #大模型# #Agent# #开源项目# #开发者工具# #网络安全# #代码安全# #jev#