Daily Brief entries are currently published in Chinese only.
Tech picks
5 itemsOpenCode 2.0
OpenCode 2.0 重做了客户端—服务器架构：TUI、网页、桌面端和程序化客户端可共用一台机器上自动运行的后台服务，也可将服务开放给其他主机。新增的 Code Mode 将 MCP 服务和 OpenAPI 接口转成 JavaScript 函数，让智能体编写脚本串联多次工具调用；子代理和耗时的 shell 命令也能转到后台运行。升级有不兼容变更：1.0 插件无法使用，服务器 API 完全不同。
Muse Spark Open
Meta 发布了 Muse Spark Open 的模型权重；这是一个原生多模态模型，共 8160 亿参数、每次激活 420 亿参数，支持 100 万 token 上下文，面向编程和智能体任务。权重可从多个模型平台获取，Meta 称它可通过 MLX 在两台 Apple M5 Ultra Mac Studio 上本地运行；许可证含有限制性的商业条款。
AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware
Citizen Lab 报告称，2024 至 2025 年，Discover-Tech 经由定向广告向半岛电视台设备投放 Candiru 间谍软件，并以高置信度将攻击与该公司基础设施联系起来；至少 45 台设备遭到攻击。广告展示本身即可启动感染链，无需用户点击：Discover-Tech 可按广告标识符、浏览器标识或 IP 选择目标，再向其广告加载脚本；但多数看到广告的人并未被选中，服务器不会返回待执行脚本。
AOSP Source Releases Are So Late Developers Disassemble Libraries to Report Bugs
一份 Android 17 缺陷报告指出，Pixel 7 和 Pixel 8a 的 2026 年 9 月构建中，`wcscspn()` 与 `wcspbrk()` 在拒绝字符集含有两个或更多、且全部小于 U+0100 的字符时，会把字符串中任何不属于该集合的 U+0100 以上字符误判为匹配并提前停止；`wcspbrk()` 因而也受影响。报告通过反汇编设备上的 libc 定位了错误逻辑：公开的 2026 年 6 月源码实现正确，但与 9 月构建中的实现不同；例如，Visual Pinball 的 VBScript 注释若含 emoji 会因此无法加载，相关下游代码改用普通循环绕过了问题。
I know why the mathematicians weep
文章称，OpenAI 近几个月公布了数百项数学发现，其中一些证明解决了曾令顶尖数学家困扰数十年甚至数百年的问题。数学家斯蒂芬·斯特罗加茨的悲伤不只是担心地位或多年心血付诸东流；作者认为，机器在解题这一“技艺”层面取得成果，也可能打断科学作为跨世代共同探索与交流的过程。
Beyond the bubble
2 itemsDo dentists know what they're doing?
作者以自己从 17 岁起看牙的经历，写出不同牙医对其咬合、夜间护具、蛀牙和牙龈退缩给出相互矛盾的诊断与方案；一次牙齿修形后，他的颌关节问题反而加重。后来一位牙医称他有 12 颗蛀牙，另一位则说那些影子可能是蛀牙、也可能不是，短期内无法确定；多年后作者仍面对彼此冲突的专科建议，文章没有给出最终解决方案。这是个人经历，呈现诊疗意见分歧，并不能单独证明牙医普遍缺乏能力。
Americans' social activity has steeply declined in the past 30 years
Data for Progress 对 1,098 名美国成年人调查了他们过去一年是否参加过各类活动，并将结果与使用相同问题的 1995 年 DDB Needham 调查比较：过去一年至少在家招待过他人的比例从 88% 降至 67%，去过教堂或礼拜场所的比例从 74% 降至 54%。两次调查的抽样、调查方式和加权方法不同，因此作者提醒，这些差异只能作为趋势信号，不是精确的变化估计。