所有文章 · SURL AI News

Hermes Agent 社群回報排程工具白名單錯配，指定單一 MCP 服務可能擴大工具範圍

10 月 19 日的 Hermes Agent 社群回報指出，排程任務使用帶有 mcp- 前綴的服務名稱，可能意外取得所有已啟用 MCP 服務的工具。回報附有重現程式，但完整影響範圍與正式修復版本仍待確認。

SGLang 於 10 月 19 日發布 0.5.22，讓分離部署的 decode 節點可等 prefill 完成後再配置請求的 KV 空間。官方特定負載測試顯示吞吐量提升，但 token 間延遲尾端惡化，功能維持選用。

10 月 18 日的 Langflow 社群回報指出，同一個流程在一般 Playground 可正常檢索，改用 Shareable Playground 卻可能因 PostgreSQL 連線參數缺失而中斷。回報者提供本機繞過方式，但尚無維護者確認或正式修復版本。

10 月 19 日的 Dify 社群回報指出，特定巢狀 MCP 工具結構描述可能讓合法陣列被轉成字串，導致遠端工具收到錯誤型別。同日已有修補提案與回歸測試，但尚未合併，也未確認正式版本影響範圍。

10 月 19 日的 Hermes Agent 回報指出，智慧審批可能自動放行關閉未存檔簡報的 AppleScript 指令，造成使用者資料遺失。另一名貢獻者已重現審批缺口，社群提出強制人工確認的修補分支，但尚無正式修復版本。

vLLM 於 10 月 18 日發布 0.32.0，新增可回傳選項機率的結構化決策端點。新版同時移除 Python 3.10 支援並調整串流事件名稱，既有部署須驗證相容性。

10 月 17 日的 PyTorch 社群回報指出，BF16 混合精度下，特定卷積與 log_softmax 計算圖經 Inductor 編譯後可能產生錯誤梯度。回報附有重現程式與暫時繞過方式，但維護者尚未確認完整影響範圍，也未公布修復版本。

10 月 17 日的 LangChain 社群回報指出，串流中斷後，不完整的工具參數可能被自動補成有效 JSON，進入工具執行流程。已有另一名貢獻者回報重現，但修補提案因貢獻流程檢查遭自動關閉，尚未合併。

10 月 17 日的 Transformers 回報指出，BF16 搭配特定專家平行與 FSDP2 配置時，專家梯度可能全部歸零，即使訓練損失仍持續下降。維護者已提出修補並於 18 日補強測試，但提案仍未合併，正式修復版本尚待確認。

10 月 18 日的 Hermes Agent 社群回報指出，閘道執行期間另開命令列發送 Matrix 訊息，可能造成後續私訊無法解密。回報附有重現步驟與路由修補構想，但尚待維護者確認及正式修復。

10 月 18 日的 Paperclip 社群回報指出，租約時間在資料庫與 JavaScript 間的精度差異，可能使代理無法完成暫停或終止。回報者表示本機修改已解除卡住狀態，但正式修復版本與完整影響範圍仍待確認。

10 月 18 日的 Open WebUI 社群回報指出，FastMCP 工具傳回清單時，相同資料可能以文字與結構化內容重複進入模型上下文。當日已有修補提案，但尚未合併，實際 token 與成本影響仍須依工作負載量測。