PHP 10 月 21 日发了 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，修掉两个不用登录就能触发的 RCE，CVSS 9.2，mod_php 上应用代码还没跑就可能被打穿。Go 1.26.10 / 1.27.3 补了份证书黑名单，不重新编译等于没修。Node 补十个 CVE，Brotli 那条要自己解压外部数据才够得着。
WorkBuddy 从 10 月 20 日起限制非官方客户端发出的请求，DSH WorkBuddy Connect 等反代插件相继停维护，社区里已经有人反馈积分清零和封号。同一账号的积分在 CodeBuddy 里通用，VS Code 装个插件就能接着用，模型还是同一批。
Gathin23 开源的 cleanyourtv 用电视自带的 ADB 通道，把 Android TV / Google TV 上的广告、遥测和预装应用逐个禁用，再换上一个 250KB 的仿 Apple TV 启动器。不用 root、不用插 USB，也不卸载任何东西，还原脚本一条命令就能全部复原。
Google DeepMind 10 月 6 日发布 EmbeddingGemma 2：740M 参数、Gemma 4 架构、Apache 2.0，把文本、代码、图像、音频、视频映射到同一个向量空间，端侧量化后最低 191MB 内存。这篇过一遍它的模块化设计、8K 上下文、MRL 截断、MTEB Code 成绩、几种本地跑法，以及基于它做的开源本地搜索工具 DigUp。
yetone 新开源的 magpie 和已经很火的 CC Switch 功能高度重叠，都是帮你一键切换 AI 编程工具的供应商和模型。这篇把两者的定位、技术栈、网关设计和 magpie 那份写得很细的隐私政策放在一起对比，看看 magpie 有没有机会成为下一个 CC Switch。
