所有文章 · SURL AI News

Hermes Agent 社群回報排程工具白名單錯配，指定單一 MCP 服務可能擴大工具範圍

10 月 19 日的 Hermes Agent 社群回報指出，排程任務使用帶有 mcp- 前綴的服務名稱，可能意外取得所有已啟用 MCP 服務的工具。回報附有重現程式，但完整影響範圍與正式修復版本仍待確認。

10 月 18 日的 Langflow 社群回報指出，同一個流程在一般 Playground 可正常檢索，改用 Shareable Playground 卻可能因 PostgreSQL 連線參數缺失而中斷。回報者提供本機繞過方式，但尚無維護者確認或正式修復版本。

10 月 19 日的 Dify 社群回報指出，特定巢狀 MCP 工具結構描述可能讓合法陣列被轉成字串，導致遠端工具收到錯誤型別。同日已有修補提案與回歸測試，但尚未合併，也未確認正式版本影響範圍。

10 月 19 日的 Hermes Agent 回報指出，智慧審批可能自動放行關閉未存檔簡報的 AppleScript 指令，造成使用者資料遺失。另一名貢獻者已重現審批缺口，社群提出強制人工確認的修補分支，但尚無正式修復版本。

10 月 17 日的 PyTorch 社群回報指出，BF16 混合精度下，特定卷積與 log_softmax 計算圖經 Inductor 編譯後可能產生錯誤梯度。回報附有重現程式與暫時繞過方式，但維護者尚未確認完整影響範圍，也未公布修復版本。

10 月 18 日的 Hermes Agent 社群回報指出，閘道執行期間另開命令列發送 Matrix 訊息，可能造成後續私訊無法解密。回報附有重現步驟與路由修補構想，但尚待維護者確認及正式修復。

10 月 18 日的 Paperclip 社群回報指出，租約時間在資料庫與 JavaScript 間的精度差異，可能使代理無法完成暫停或終止。回報者表示本機修改已解除卡住狀態，但正式修復版本與完整影響範圍仍待確認。

10 月 18 日的 Open WebUI 社群回報指出，FastMCP 工具傳回清單時，相同資料可能以文字與結構化內容重複進入模型上下文。當日已有修補提案，但尚未合併，實際 token 與成本影響仍須依工作負載量測。

REA 於 10 月 18 日發布 6.7.0，納入 Kuna 靜態分析後端及可重用的 JavaScript 查詢結果。新版擴充代理逆向工程工具，但 Kuna 須自行安裝，平台支援與分析完整性仍有限制。

Kyutai 於 10 月 16 日公布 REKI，公開預訓練與微調權重，以及資料處理、訓練和部署程式碼。模型在動作專家中加入短期記憶，官方測試顯示可減少反覆動作，但權重限非商業用途，效能仍待獨立重現。

IFM 於 10 月 15 日發布六款 Jais 3 模型，涵蓋 0.9B 至 375B 參數，聚焦阿拉伯語推理與工具操作。官方同步公開訓練階段檢查點與評測資產，但效能數據仍待獨立重現。

Ollama 於 10 月 16 日發布 0.40.6，修正 Windows 命令列服務遭強制終止後，推論子程序可能繼續執行的問題。新版利用作業系統管理程序生命週期，涵蓋 llama-server 與 MLX runner。