Anthropic 自研源码控制系统 Scion，将全部 monorepo 迁出 Git
Anthropic 因 Git 无法支撑 AI 智能体带来的代码量，自研源码控制系统 Scion 和代码评审平台 Antique，已将全部 monorepo 迁出 Git。
#部署/工程
The Pragmatic EngineerAI 评分6767
Cloudflare精选AI 评分6060 Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
Cloudflare精选AI 评分8383 Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
Cloudflare精选AI 评分7575 Cloudflare 与 VoidZero 推出 TypeScript 的 Rust 移植版 tsrs
Cloudflare 与 VoidZero 联合 Owner.com 的 Max Schwenk 推出 TypeScript 编译器的 Rust 移植版 tsrs，并作为 Oxc 工具链的一部分孵化。
推荐理由：原文给出与 TypeScript 7.0 同配置下的速度与内存对比，并说明 Rust 版便于在 Wasm 和浏览器中运行。
CloudflareAI 评分2222 Cloudflare 谈如何为 NetScaler 网关构建纵深防御
Cloudflare 针对 Citrix NetScaler 网关漏洞撰文，主张在打补丁之外叠加访问控制、WAF 检查与源站连接限制三层防御。Citrix 9 月 27 日公告称 CVE-2026-88771 和 CVE-2026-88772 已被实际利用，前者可在默认配置下未认证执行命令；Cloudflare 已于 10 月 1 日发布紧急 WAF 规则。
Sean GoedeckeAI 评分3838 为什么说"你没有的需求"同样重要：从 Unicorn、S3 到 LLM 编码智能体
Sean Goedecke 撰文指出，优雅的系统设计关键在于识别哪些需求可以放弃，例如 Unicorn 不支持共享可变状态、S3 不支持多键原子更新、StatsD 默认用 UDP 不保证数据送达，都换来了性能与扩展性。他认为与编码智能体协作时这一点更重要：前沿模型经 RLVR 训练后过度追求满足"评分器"，常自行引入互斥锁等不必要的正确性需求，把四行改动膨胀成千行代码，因此代码审查并未过时。
The Pragmatic EngineerAI 评分6060 Firebase 全球宕机复盘：iOS 应用崩溃与迟缓的事故响应
Firebase 本周发生全球宕机，所有启用分析功能的 iOS 应用在首次打开时崩溃，从故障开始到团队在 GitHub 上确认耗时 70 分钟，回滚完成约两小时十一分钟，部分应用因缓存继续崩溃最长六小时。
Ethereum Foundation精选AI 评分7777 以太坊基金会公布 Glamsterdam 升级 Sepolia 测试网激活安排
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活，Hoodi 和主网的激活日期尚未确定。
推荐理由：以太坊基金会公布 Glamsterdam 升级的 Sepolia 激活时间与客户端版本，节点运营者可据此安排升级。
ColosseumAI 评分4747 Colosseum Codex：Cohort V Demo Day、Solana Microscope 与 Alpenglow 迁移
Colosseum 公布 Accelerator Cohort V Demo Day 完整录像，8 月 26 日在旧金山线下举行，21 支团队各 2 分钟路演，总长约 48 分钟。
The Pragmatic EngineerAI 评分6060 The Pulse：AI 需求催生 CPU 短缺新趋势
The Pragmatic Engineer 的 The Pulse 指出，AI 需求正带来新的 CPU 短缺：云厂商的 CPU 现货价格基本消失，预留特定 CPU 需提前数月，部分预留请求还会被拒绝。
ColosseumAI 评分5858 Colosseum Codex：SF Builder Station、SBPFv3 迁移与 Solana 稳定性回顾
Colosseum Codex 汇总了 Solana 生态多项进展，其中 Anza 发布 SBPFv3 迁移指南，该字节码格式将成为 Solana 新部署唯一接受的版本。
Ethereum Foundation精选AI 评分6767 以太坊基金会说明 Glamsterdam 重定价对智能合约开发者的影响
以太坊基金会说明即将到来的 Glamsterdam 升级中 EIP-8037 和 EIP-8038 两项 gas 重定价对 L1 智能合约的影响。回放历史主网交易显示，绝大多数合约不受影响，少数依赖硬编码 gas 假设的合约可能失效，其中多数可通过提高 gas limit 修复。
推荐理由：以太坊基金会用历史主网交易回放说明 EIP-8037 与 EIP-8038 重定价对合约的实际影响，并给出自查与测试路径。
Colosseum精选AI 评分6262 Colosseum Codex：Solana 区块上限升至 100M CU，并发布质押经济报告与 RPC 数据看板
Solana 将单区块最大计算单元从 60M 提升到 100M，已在主网上线且未对应用、钱包和索引器造成破坏性变更。升级后 Jupiter 的验证者率先产出突破旧 60M 上限的区块，Staking Facilities 随后几乎填满 100M 预算；单账户可写上限仍为 12M CU，SIMD-0306 提议将其提高到 40M。
推荐理由：材料汇总了 Solana 区块容量提升、质押收益结构与 RPC 性能看板三项变化，可据此判断验证者侧参数调整对应用的影响。