Node.js 发布安全更新，三条版本线修复高危漏洞
作者引述宝玉的消息称，10 月 21 日 Node.js 对三条仍在维护的版本线发布安全更新：22.x 升到 v22.22.1（原文截断处写作 v22.23.4），24.x 升到 v24.22.1，三条线均存在高危漏洞，最严重的可远程执行代码；同时 eMudhra 的 8 枚问题证书被一并拉黑。建议用 Node.js 跑服务、写工具的开发者本周更换版本。
更新
SecLink (@seclink)被本站收录的内容
SecLink (@seclink)AI 评分6363 SecLink (@seclink)AI 评分6161 GitLab 出现 CVSS 10.0 严重漏洞 CVE-2026-110264，官方已发布补丁
转引 Felipe Daragon 的警报：CVE-2026-110264（CVSS 10.0）可能允许未认证攻击者在自托管 GitLab 服务器上实现 RCE，影响范围可能追溯到 2014 年起的 12 年版本，补丁已可用，建议更新。
SecLink (@seclink)AI 评分2525 Anthropic 向开源贡献者免费提供 6 个月 Claude Max 20x
Anthropic 免费向开源维护者提供 6 个月的 Claude Max 20x 使用权限，以感谢开源生态贡献者。申请者须为拥有 5000 个以上 Star 或月下载量 100 万的仓库的核心团队成员。有评论指出，5000 Star 的门槛难度不小。
SecLink (@seclink)AI 评分2626 Paweł Huryn：DeepSeek harness 平均提升 DeepSeek V4.1 Flash 2-3 分但成本增加 80%
Paweł Huryn 测试发现，使用 Claude Code harness 使 DeepSeek V4.1 Flash 1017 的成绩平均提升 2-3 分，但由于子智能体和更多输出 token，成本增加 80%。新结果中，max 档 7 次平均为 39.1，high 档 5 次平均为 36.4。
SecLink (@seclink)AI 评分2222 RT Grok 解读：视频中的手部标注是世界模型预测而非真值
RT Grok 在转发中说明，视频里的手部标注并非真值，而是世界模型的预测输出。类似 ACE-Ego-Hand 这类方法把视频扩散模型当作几何编码器，利用干净潜在特征和双向时空解码，在遮挡时也能稳定推断完整手部姿态（所谓 x-ray vision），因此跟踪表现稳定。
SecLink (@seclink)AI 评分2929 值得关注，看一看（SecLink 分享）
SecLink 分享一条推荐内容，附言“值得关注，看一看”，并引用 hmsk 的日文评论“だいたいこれを各位が思い思いにつくっている”（大意是大家各自都在做类似的东西）。原文未给出更多产品、模型或数据细节。
SecLink (@seclink)AI 评分6161 Google 在 Antigravity 向付费 AI Pro 用户推出 Gemini 4 Argon
Google 宣布当天起在 Antigravity 中向付费 Google AI Pro 订阅者推出 Gemini 4 Argon，称需求很大并已刻意扩容。Pro 用户在现有 3.8 Flash 的 Gemini 配额之外，将获得单独的仅按周计算的 Argon 配额。