Railway 存密钥系统被入侵，官方要求用户立即更换全部环境变量并暂停部署
Railway 10 月 21 日通报，存放客户环境变量的系统被外人访问，部分密钥可能已被解密为明文，官方建议所有用户立即更换包括 API 密钥、数据库密码和私有镜像仓库凭证在内的全部环境变量，并检查服务日志。
推荐理由：原文梳理了 Railway 密钥系统被入侵后的官方应对与部署暂停影响，并关联此前 OpenCode 事件，提醒开发者及时轮换环境变量。
#部署/工程
dotey (@dotey)精选AI 评分7979 Startup FortuneAI 评分6868 GitLab 紧急修复 10.0 满分远程代码执行漏洞 CVE-2026-97229
GitLab 于 10 月 12 日披露并修复 CI/CD 引擎中评分 10.0 的远程代码执行漏洞 CVE-2026-97229，攻击者无需登录即可在自托管实例上执行任意代码，且已有研究者公开可用 PoC。
财联社 · 热门AI 评分7272 英伟达GTC柏林大会宣布联合供应链扩产 CPO、基板、先进封装产能大幅提升
英伟达在GTC柏林大会上宣布联合多家供应链伙伴提升CPO、基板、先进封装等环节产能，涉及三星电机、Amkor、IBIDEN、京元电子、矽品精密及欣兴电子。CPO方面英伟达与矽品精密目标2027年年中将产能提升至目前15倍、2028年底再翻番；基板产能计划三年提升至2.5倍；先进封装方面与Amkor计划2028年底产能提升逾300%。
财联社 · 热门AI 评分7070 黄仁勋GTC柏林演讲：AI工厂部署最快缩至14天，智能体与物理AI加速落地
黄仁勋在GTC柏林大会发表演讲，展示英伟达在AI基础设施、智能体、开放模型和物理AI领域的最新布局。
dotey (@dotey)精选AI 评分7878 Meta 工程师确认已在生产环境用 Google TPU 跑 AI 推理
Meta 的 PyTorch-TPU 负责人 Zongwei Zhou 确认，Google 10 月 20 日发布的 TPU 版 SGLang 推理引擎已在 Meta 生产环境中运行。
推荐理由：原文给出 Meta 一手确认及其保留之处，读者可自行判断这一动向对英伟达 GPU 生态的意义。
财联社 · 电报精选AI 评分6565 英伟达与矽品扩大共同封装光学合作 光引擎产能目标提升15倍
财联社报道，英伟达与矽品精密（SPIL）计划扩大光引擎制造产能，以支持共同封装光学（CPO）技术及大规模计算基础设施的连接需求。双方目标在2027年年中将相关产能提升至目前的15倍，并计划到2028年底再翻一倍。
推荐理由：快讯给出双方明确的产能扩张节奏和目标时点，可用于判断 CPO 供应链的扩张力度。