开源日报 · 2026 年 10 月 23 日 · 星期五
开源雷达
MiniMax 开源 M3.1 Flash 权重：总参数 428B、激活 23B
MiniMax 稀宇科技宣布正式开源 MiniMax M3.1 Flash 的模型权重，总参数 428B，激活参数 23B。相较上一代 M3，M3.1 Flash 通过全模型稀疏注意力、QAT 量化感知训练和 Power-aware scheduling 提升推理效率，其中路由 MoE 专家迁移到 W4A4，稀疏注意力索引器和主分支从 Q8KV8 迁移到 Q8KV4。
开源项目
KeePassXC 发布 v2.8.0
开源密码管理器 KeePassXC 发布 v2.8.0，Qt 版本从 Qt5 升级到 Qt6，并带来大量 bug 修复和安全修正。
V2EXXiaomiAlbumSyncer 新增 iCloud 支持，可从 iCloud 定时增量同步到 NAS
XiaomiAlbumSyncer 在原有小米云服务相册同步基础上新增 Apple iCloud 照片支持，项目累计 400+ Star、80k+ docker pull。它通过 Web UI 配置定时任务，以位点模式只同步新增资产，并支持多账号管理、Exif 时间填充和 SSL、Passkey。项目定位为归档，只同步新增相册、不同步删除动作，NAS 只需能联网，无需与手机直连或公网 IP。
V2EXsshfs-win-tray：600KB 的 SSHFS-Win 图形前端开源发布
作者开源了 sshfs-win-tray，一个约 600KB 的单 exe 图形前端，可把 SSH 服务器挂载为 Windows 盘符。它支持私钥、DPAPI 加密保存密码和每次询问三种认证，盘符可指定或自动分配，并支持开机自启、启动自动连接与断线重连。
吾爱破解 · 精品软件区开源 PDF 工具箱 pdfcraft 发布 v2026.10.22
开源 PDF 工具箱 pdfcraft 发布 v2026.10.22，采用 AGPL-3.0 协议，文件在浏览器本地通过 WASM 处理，不上传服务器，提供 90+ 工具，支持 PWA 离线使用和 Docker 私有化部署。
HackiOS 项目在 Android 手机上运行原版 iOS 16.5 用户空间
OOSEX GANG 的 HackiOS 项目让原版 iOS 16.5 用户空间跑在 Android 手机上，锁屏、桌面、控制中心、设置均可运行。启动链路为 launchd → backboardd → SpringBoard，与真机一致，用户空间未做改动；做法是让 Apple 开源内核 XNU（xnu-8796.121.2，即 iOS 16.5 内核）在安卓硬件上启动。
软件发布
吾爱破解 · 精品软件区SCSKiller V1.31 汉化版发布：游戏着色器预编译工具
SCSKiller V1.31 汉化版发布，这是一款开源的 PC 游戏优化工具，可在不启动游戏的情况下提前编译着色器并写入 NVIDIA 或 AMD 显卡驱动缓存，减少着色器编译卡顿。
Arc 浏览器将于 12 月 22 日停止服务
The Browser Company 公告称 Arc 浏览器将于 12 月 22 日停止服务，10 月 22 日起停止创建新账号，11 月 23 日起停用部分功能，12 月 22 日应用无法启动、Arc 账户被停用，个人数据在 30 天内删除。关停前用户可通过 Arc 的数据导出功能迁移到 Dia。
OpenAI 全面开放 Decisions API，基于 GPT-6 Luna 构建
OpenAI 宣布将 Decisions API 从公开测试转为正式可用，该端点基于 GPT-6 Luna 构建，响应速度比通过 Responses API 调用 GPT-6 Luna 提升高达 10 倍。
观点
小众软件另有 1 家信源报道多个 Linux 内核高危漏洞疑似被误公开：最高评分 9.0，部分尚未修复
10 月 22 日，Phoronix 报道多个尚未修复的 Linux 内核安全漏洞被提前发到公开邮件列表，其中至少两个 CVSS 评分达 9.0。这些漏洞来自趋势科技旗下 Zero Day Initiative，涉及 SMB Direct、KSMBD、VMware 图形驱动、NVMe 等组件，两个 SMB 相关漏洞可能导致远程代码执行。
研究员利用 SmileBasic 4 漏洞越狱 Switch 2 并运行自制程序
研究员 Sammy Hajhamid 利用 SmileBasic 4 解释器的 32 位整数溢出漏洞在 Switch 2 上实现越狱，并演示运行自制程序。他用 OpenAI 的 Codex 探测该解释器，花两周发现漏洞，获得部分系统内存读写能力，随后从 Switch 2 内部找到其它漏洞提权至任意读写。SmileBasic 4 已从 Switch eShop 下架，该漏洞可能在后续固件更新中修复。
小众软件印度 eMudhra 证书泄漏后，Yandex Station Mini 2 智能音箱被拿到 Root 权限
开发者发布 yandex mini 2 adventures，利用泄漏的 CA 私钥伪造 Yandex 域名证书，冒充官方服务器下发开启网络 ADB 的配置，成功拿到 Yandex Station Mini 2 智能音箱的 Root 权限。