读懂 AI、投资与商业前沿，练成能交付的工程能力
近 200 个信源 · 每天多份主题日报 · 56 讲量化课 · 免登录直读
精选只认内容本身：不因转发量、不因出自知名媒体或 KOL 而入选
AI
AI证明纳维-斯托克斯难题引抢发争议
AI辅助数学研究取得突破性进展，OpenAI发布千禧年难题纳维-斯托克斯的完整证明，但遭数学家指控抢先发布。Google DeepMind发布AlphaGenome，DeepSeek启动新模型内测与工程岗扩招，AI正加速深入科研与基础设施。
- OpenAI CBO：GPT-6 Astra开辟新工作领域，自研芯片年底投产08:3718 源
- OpenAI发布ChatGPT Images 2.5，新增Sketch手绘输入12:1417 源
- OpenAI用2250万美元算力攻克千禧年难题，遭NYU教授质疑截胡17:3416 源
- Google DeepMind发布AlphaGenome人类基因突变预测图谱16:3710 源
- Meta发布个人AI助手Muse及底层模型Muse Spark 1.312:4310 源
- OpenAI AI系统证明纳维-斯托克斯方程存在奇点16:1910 源
- 阿里发布 Qwen3.8-Max 2.4T开源模型，支持百万token窗口15:45Alibaba Cloud
- 美政府指控6家中国AI公司大规模蒸馏窃取美国模型能力16:37Rohan Paul
- LMCache：开源方案解决LLM大规模KV缓存管理难题16:03Avi Chawla
Invest
中东冲突升级油价破百，铜价创历史新高
今日中东地缘冲突骤然升级，美以打击伊朗核设施、胡塞武装袭击沙特石油设施，布伦特原油突破100美元/桶，LME铜价同步创下14779美元/吨历史新高，供应风险全面重估。市场同时消化英特尔CPU再度提价带动股价飙升9.5%、苹果明日发布折叠iPhone等科技动态，日本央行下周加息预期亦持续升温。
- Liquid Network 漏洞致近4000枚LBTC被铸，网络暂停10:4720 源
- 美摧毁五艘伊朗油轮，布伦特原油触及100美元17:1817 源
- Bloomberg：霍尔木兹海峡通行量减半，沙特设施遇袭推高油价06:5315 源
- Robinhood 联手 Crypto.com 拓展预测市场并获少数股权16:0213 源
- 特朗普调整对加关税范围，加拿大200亿美元反制生效09:5712 源
- BitMine持仓590万枚ETH浮亏50亿，质押收益3.3亿美元12:4911 源
- Morpho稳定币套利：金库与直存利差及实操风控17:02深潮 TechFlow（RSS）
- 邮储银行上半年营收增7.26%非息收入占比提升15:53华尔街见闻
- 瑞为技术中报：营收增58.7%亏损收窄，具身智能落地机场14:3821世纪经济报道
Biz
AI生产力3x真相：高缺陷率下的成本账
本期最有分量的拆解是OpenAI 3x产出数据：它并非智能提升，而是机器三班倒加高缺陷率的结果，正确算法是把“AI倍数”换算成算力与人工复核成本再决定自动化边界。SaaStr的Agent实战则提示，关键决策点必须保留人工拦截。Codex的额度重置则展示了如何把售后与运营动作变成增长杠杆。
- RAG从Demo到生产：12种调优策略与AI产品经理的问题排查地图09:26人人都是产品经理（RSS）
- 用需求调研卡片法拆解复杂B端流程：以高校合同系统为例9月8日 15:48人人都是产品经理（RSS）
- Android Paywalls V2 集成 Rive/Lottie9月7日 08:35RevenueCat 博客（RSS）
- SaaStr：AI Agent时代的10条产品与组织实战教训9月7日 02:26SaaStr 博客（RSS）
- SaaStr 20个AI Agent实战：职责、失败与人工兜底机制9月8日 22:10SaaStr 博客（RSS）
- Codex额度重置：将售后转化为事件营销的增长打法9月8日 16:49人人都是产品经理（RSS）
- PE收购SaaS的6类买家：Tuck-in、平台与价值型策略拆解9月7日 18:00MicroConf（YouTube）
- 加州SB 122法案：SaaS与AI工具8-10%税负增加及应对策略9月5日 22:10SaaStr 博客（RSS）
- 自建数据中心：算力成本核算与训练推理分层策略9月5日 22:0020VC（YouTube）
Ship
Cloudflare WAF 升级拦截 Next.js RCE 攻击
Cloudflare WAF 2026-09-08 将针对 Next.js Image Optimizer AVIF RCE 与 CVE-2026-75604 的检测从 Log 升级为 Block，直接拦截恶意请求；Gemini CLI v0.59.0 修复 MCP OAuth SSRF 并强化工作区信任，Claude Code v2.1.265 修复插件路径绕过与 MCP SSE 兼容。破坏性变更方面，DeepSeek Harness v0.1.5-alpha.1 将会话格式升级至 V3（不支持降级读取），Miniflare v5 移除废弃 API 并重构持久化与配置。值得关注的是 Node.js v24.21.0 LTS 升级 OpenSSL 3.5.8，带来 STORE loaders 私钥加载与非抛错 MIMEType.parse 等新能力。
- DeepSeek Harness v0.1.5-alpha.1：会话格式升级至V300:16DeepSeek Harness（GitHub Releases）破坏性
- Gemini CLI v0.59.0 修复 MCP OAuth SSRF 及工作区信任漏洞05:13Gemini CLI（GitHub Releases）安全
- Cloudflare WAF 2026-09-08：Next.9月8日 08:00Cloudflare WAF（Changelog）破坏性
- Telegraf v1.40.0：移除多个废弃插件，cisco_telemetry_mdt 指标变更9月8日 03:18Telegraf（GitHub Releases）破坏性
- Claude Code v2.1.259：新增组织MCP托管与无头权限控制，修复会话冲突及多项Bug9月3日 06:33Claude Code（GitHub Releases）破坏性
- Python Polars v2.0.0-rc.1：SQL默认引擎改为Streaming9月2日 19:49Polars（GitHub Releases）破坏性
- Miniflare v5 破坏性变更：移除废弃 API、调整配置与持久化选项9月8日 08:00Cloudflare Workers（Changelog）破坏性
- v2rayN v7.25.0：移除 allowInsecure 参数，支持 sing-box v1.149月5日 10:24v2rayN（GitHub Releases）破坏性
- Claude Code v2.1.266 修复代理配置回归：CLAUDE_CODE_USE_GATEW07:55Claude Code（GitHub Releases）破坏性
从读懂新闻，到练成能交付的工程能力
看新闻只是起点。跟着这条路径走到底，交付一个能写进简历、能上线的项目