所有文章 · SURL AI News

Langflow 社群回報提示快取缺口，秒級時間戳可能阻斷多輪對話歷史重用

10 月 9 日的 Langflow 社群回報指出，Agent 預設提示中的日期欄位每次執行都注入秒級時間戳，可能讓後續對話歷史失去提示快取命中。回報提出改用日期的建議，但尚缺公開效能量測與正式修補驗證。

微軟於 10 月 9 日推出 Microsoft-Decision-1，基於 Qwen3.5-9B 後訓練，針對分類、路由與代理動作評估回傳預設選項的機率。模型已列入 Foundry 與 OpenRouter，但效能與信心校準仍須以實際工作負載驗證。

Open WebUI 社群於 10 月 8 日提出管理員設定的 MCP 引用映射方案，讓既有檢索結果直接生成來源標記。專案回覆指出事件 API 已能提供引用；新方案仍是局部原型，尚未成為正式功能。

Tenable 於 10 月 9 日公開 Hermes Agent 原生登入漏洞：伺服器與瀏覽器對回呼網址的解析差異，可能讓授權碼流向攻擊者。修補已納入 v0.21.6，但 Desktop、Termux 與 Microsoft Store 套件未隨此版本同步更新。

Ollama 於 10 月 8 日發布 v0.40.2，修正舊模型轉換後在清單中重複出現的問題。遷移會保留原始 GGUF 以支援降版，工程團隊須留意磁碟占用與清除備份後的重新下載需求。

AutoGPT 於 10 月 8 日發布 Platform beta v0.8.3，將 Ask First 模式的沙箱命令從逐次詢問改為監督模型審查。更新加入腳本內容與登入檔檢查，但間接執行與檢查後檔案變動仍有覆蓋限制。

JetBrains 於 10 月 8 日發布 Mellum2.1 Thinking，維持 12B MoE 架構，將更新重點放在真實軟體環境中的強化學習。權重採 Apache 2.0 授權，但代理評測仍屬廠商自報，量化部署也需另行驗證。

10 月 8 日的 Open WebUI 社群回報指出，開發版可能拒絕已預先建立回覆訊息的生成請求，讓自動化、子代理與計時器無法寫入答案。文件中的伺服器端 API 流程也採用相同模式，但回報稱最新正式版正常，尚待維護者確認與修補。

10 月 8 日的 Transformers 開發版重現指出，均勻抽幀函式可能回傳超過指定數量的索引，並包含不存在的影格位置。案例無須下載模型即可核對，但正式版本與各模型處理器的影響範圍仍待確認。

Nous Research 於 10 月 8 日發布 Hermes Agent v0.21.6，修補儀表板登入與不受信任儲存庫設定引發的安全問題。此次穩定版本提供 Docker 映像與 Git 標籤，桌面應用程式及 Termux 套件則維持現有版本。

LangGraph 維護者於 10 月 7 日公布安全公告，指出 JS SDK 會修改呼叫端提供的標頭物件，可能讓不同客戶端混用憑證。公告列出修補版本，但問題須由特定共用物件配置觸發，官方評級為低風險。

Anthropic 於 10 月 7 日發布 Claude Haiku 5.5，支援可調推理強度，並降低短提示請求的 token 單價。AWS 同步提供模型，但長提示價格、跨區路由與實際任務成本仍須分別評估。