开源月报 · 2026 年 10 月

本版导读开源权重模型之外，文档解析、语音、图像生成和知识库工具也有新项目开放，英伟达显卡算力限制被开源项目绕过。

开开源中国 · 最新资讯10.16

Meta 发布 Muse Spark Open 开源权重模型，与苹果合作、支持全模态输入

Meta 发布 Muse Spark Open，官方称其为美国目前最强的开源权重模型，与苹果合作打造，支持全模态输入。模型为 816B 总参数、42B 激活的 MoE 架构，具备 100 万 token 上下文，定位编码和 agentic 场景，可在两台 Apple M5 Ultra Mac Studio 上运行。

原文

果核剥壳 · 绿色纯净软件10.23

MiniMax 开源 M3.1 Flash 权重：总参数 428B、激活 23B

MiniMax 稀宇科技宣布正式开源 MiniMax M3.1 Flash 的模型权重，总参数 428B，激活参数 23B。相较上一代 M3，M3.1 Flash 通过全模型稀疏注意力、QAT 量化感知训练和 Power-aware scheduling 提升推理效率，其中路由 MoE 专家迁移到 W4A4，稀疏注意力索引器和主分支从 Q8KV8 迁移到 Q8KV4。

原文

果核剥壳 · 绿色纯净软件10.15

阶跃星辰开放 Step 5 Preview 权重：600B 稀疏 MoE，支持 100 万 token 上下文

阶跃星辰（StepFun）于 10 月 15 日正式释放 Step 5 Preview 权重，开放内容包括 BF16 与 FP8 模型权重、技术博客及配套开源开发工具。

原文

V2EX10.27

SoMark 团队开源 OXR 1.3B 文档解析模型，提供免费 API

SoMark 团队开源文档解析模型 OXR（Optical Everything Recognition），可将 PDF 和文档图片转为 Markdown/JSON，支持表格、公式、化学式、代码块等 13 类元素并输出版面坐标。

原文

V2EX10.28

Me2Cloud 开源发布：从本地网络测 17 家云厂商 361 个区域延迟

Me2Cloud 开源发布，从浏览器直接向 17 家云厂商的 361 个区域发起 HTTPS 请求测真实延迟，覆盖 AWS、Azure、Google Cloud、阿里云、腾讯云、华为云、Oracle、Vultr、Hetzner 等。

原文

果核剥壳 · 绿色纯净软件10.20

蚂蚁百灵开源 Ming-3.0 语音系列五款模型

蚂蚁百灵开源 Ming-3.0 语音系列，覆盖语音合成、音频理解与对话、语音识别三个方向共五款模型，权重已上架 Hugging Face 与 ModelScope，Ling Studio 提供 API 与在线体验。

原文

果核剥壳 · 绿色纯净软件10.22

Black Forest Labs 开放权重发布 FLUX 3 Image Klein，8GB 显存消费级 GPU 可运行

Black Forest Labs 于当地时间10月15日以开放权重形式发布 FLUX 3 Image Klein 图像生成模型，图像 transformer 为 5.6B 参数，文本编码器为 Qwen3-VL-4B-Instruct。

原文

果核剥壳 · 绿色纯净软件10.30

Mistral AI 开放 Mistral Large 4 模型权重：1 万亿参数，编程智能体 Token 消耗降低 47%

Mistral AI 于 10 月 29 日正式开放 Mistral Large 4（代号 le Chonk）模型权重，这是一款 1 万亿总参数、490 亿激活参数的原生多模态模型。

原文

V2EX10.20

EdgeEver 全端开源知识库落地 Cloudflare 与 Docker 自托管并支持 MCP/ACP

EdgeEver 作者在 V2EX 分享项目进展，已落地 macOS、Windows、Linux、iOS、Android 全平台客户端，并支持 Cloudflare Worker + D1 + R2 零成本部署与 Docker 单行脚本自托管。

原文

小众软件10.24

英伟达 RTX 30/40 系显卡 AI 算力限制被开源项目解锁，部分矩阵计算提升 60% 至近 100%

开发者发现部分英伟达 RTX 30 系列显卡的 Tensor Core 在特定矩阵运算上存在人为速度限制，并已出现 Linux 版 GPU Unlock 和 Windows 版 Windows GPU Unlock 两个开源项目用于绕过该限制。

原文

V2EX10.20

作者为小米 AC2100 路由器用 Zig 写了 800 KB 代理客户端 zray

作者 yunnysunny 为刷了 ImmortalWrt 的小米 AC2100 用 Zig 编写了 VLESS 代理客户端 zray，编译后仅 800KB，运行时虚拟内存约 7MB，代码以 MIT 协议开源在 GitHub 的 yunnysunny/zray。

原文

V2EX10.28

xGoose 开源 Chrome 插件：在当前标签页干活的 AI Agent

作者发布开源 Chrome 插件 xGoose，可在网页内开小窗让 AI 搜索资料、读取帖子并追问，支持 V2EX、知乎、Hacker News、Reddit 等站点。

原文

本版导读谷歌世界模型 Genie 4 与浏览器端 RAW 工具 LightCraft 等发布，Strata 更新让小显存机器运行更大模型。

果核剥壳 · 绿色纯净软件10.14

谷歌 Gemini 4 Argon 上线：输出上限 100 万 token，限时输入 2 美元/百万

Gemini 4 Argon 于 10 月 14 日面向全球开发者和企业开放，可通过 AI Studio、Gemini 平台 API 使用，也支持 Google Antigravity 的 Google AI Ultra 订阅用户及 Gemini 应用和搜索 AI 模式的 Ultra、Pro 订阅用户。

原文

果核剥壳 · 绿色纯净软件10.26

LightCraft v0.14.0 发布：浏览器端开源 RAW 显影工具

LightCraft v0.14.0 是 storytold/lightcraft 推出的开源照片库与 RAW 显影工具，用纯 Rust 从零实现，通过 WebAssembly 在浏览器中运行。

原文

卡卡饭论坛 · 软件安全交流10.24

月之暗面发布 Kimi K3.1 Pro 模型，3万亿级参数、100万Token上下文

月之暗面发布 Kimi K3.1 Pro，官方称这是公司迄今能力最强的3万亿级参数模型，支持100万Token上下文，同步推出输出速度约为标准版2到3倍的 K3.1 Pro Highspeed。

原文

果核剥壳 · 绿色纯净软件10.28

谷歌发布世界模型 Genie 4：一句话生成可交互虚拟世界，首次实现音视频同步

谷歌 DeepMind 于周二推出世界模型 Genie 4，目前处于研究预览阶段，可生成可交互虚拟世界并同步生成实时音频，这是谷歌世界模型首次实现音视频同步生成。

原文

小众软件10.24

Strata 0.2.4 更新：12GB 显卡运行 DeepSeek V4.1-Flash

Strata 0.2.4 发布，通过「热门专家缓存」机制把 DeepSeek V4.1-Flash 的专家模块按需从 SSD 读取，让 RTX 3060 12GB 加 46GB 内存的机器也能本地运行，生成速度 8～10 tokens/s。

原文

小众软件10.21

Win11Debloat 中文版更新至 2026.10.21，上游已合入简体中文界面

青小蛙维护的 Win11Debloat 中文版更新至 2026.10.21，上游 master 分支已于 10 月 11 日合入简体中文界面，最新正式版 2026.08.24 尚未包含。

原文

本版导读本期教程涉及用 Strata 在小显存显卡上运行大模型，以及群晖 NAS 勒索病毒、Java 漏洞和一条命令重装系统的提醒。

V2EX10.13

RTX 3080 Ti 12G 跑 125B MoE Qwen3.8-Flash-Next：Strata 安装与实测

作者在 RTX 3080 Ti 12G、64GB DDR4 四通道、PCIe 3.0、Win11 上，用 Strata 0.1.43 跑 Qwen3.8-Flash-Next Q2_0（37.6GB），decode 从默认约 32 tok/s 调到 76 tok/s。

原文

V2EX10.29

群晖 NAS 遭 LOCK3D 勒索病毒攻击，最新 DSM 也有中招

群晖 NAS 出现活跃勒索病毒 LOCK3D，会把用户文件加密为 .LOCK3D 或 .L0CK3D 后缀并投放勒索信，据 V2EX 讨论最新 DSM 系统也有中招案例。作者建议检查关键目录是否有上述后缀文件和勒索信，并确认 DSM 管理端口、SSH、GitLab 等容器服务未直接暴露公网。若已中招应立即断网隔离设备，保留系统日志、套件日志和勒索信，不要删除文件、重建存储池或轻信包解密服务。

原文

V2EX10.22

Java 漏洞 CVE-2026-91403 或影响几乎所有 JDK

V2EX 用户分析 CVE-2026-91403 后指出，公告只列出已测试出问题的几个版本，实际几乎所有 JDK 都有漏洞风险，修复版本尚未发布。

原文

小众软件10.13

reinstall：一条命令重装 Linux 与 Windows 的开源脚本

开源项目 reinstall 提供 reinstall.sh 与 reinstall.bat 脚本，可在现有系统中直接重装 Linux 或 Windows，无需 U 盘和启动盘，支持 Windows 与 Linux 互相转换安装。

原文

本版导读安全事件集中出现，PHP 与 Java 漏洞预警、Claude Code 扩展后门、证书私钥泄露和硬件钱包被植入芯片均受关注。

奇奇客 Solidot · 科技情报10.30

Claude Code for VS Code 官方扩展被植入后门

安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门，受影响版本为 Anthropic.claude-code 2.1.313，上线约 11 小时，估计 5,000 名用户受影响。

原文

V2EX10.22

PingCap TiDB 生产环境被曝 10.6 TB 数据泄露

V2EX 帖子转述 fulcrumsec.vg 的披露，称 PingCap TiDB 生产环境累计外泄 10.6 TB 数据、4,901,203 个文件。生产控制平面连续 88 次每 6 小时导出一次且全程未被检测，涉及约 50 个 GCP 存储桶、180,046 个租户组织和 115,308 个客户明文 API 密钥，其中 42,612 个处于有效状态。

原文

卡卡饭论坛 · 软件安全交流10.21

eMudhra 8 个中间 CA 私钥泄露，Firefox、Chrome 等已阻止相关证书

eMudhra 的 8 个中间 CA 证书私钥已遭泄露，这些证书链可追溯至 Mozilla、Microsoft、Apple 和 Chrome 根证书计划信任的根证书。

原文

小众软件10.30

币安遭黑客攻击，预计影响约 63 亿美元并承诺承担全部损失

币安披露此次安全事件预计总影响约 63 亿美元（约 420 亿人民币），已冻结约 30 亿美元，平台暂停所有充值和提现并承诺由 SAFU 基金及公司自有资金承担全部损失。

原文

卡卡饭论坛 · 软件安全交流10.18

DeepSeek V4.1 Flash-1017 发布：1 美元 13 亿 Token

DeepSeek 发布 V4.1 Flash-1017 版大模型，在 GB300 NVL72 及 Dynamo vLLM 平台的 SemiAnalysis AgentX 基准上跑出 1 美元 1.3B Token、P90 交互速度超过 100 tok/s/user。

原文

奇奇客 Solidot · 科技情报10.14

Ledger 证实 CryptoBilis 经销的部分硬件钱包被植入间谍芯片

Ledger 证实由 CryptoBilis 经销的部分硬件钱包被植入间谍芯片，导致客户加密货币被盗，已要求 CryptoBilis 停止销售硬件钱包。CryptoBilis 是总部位于马来西亚、业务遍及东南亚的硬件钱包零售商，其经销的部分被篡改 Ledger X 售价仅为原型号的一半。

原文

小众软件10.30

群晖公告确认勒索病毒攻击利用 2024 年 12 月已修复漏洞，建议升级 DSM

群晖发布公告确认本次勒索病毒攻击利用了 2024 年 12 月已修复的安全弱点（Synology-SA-24:20），攻击仍运行旧 DSM 版本的设备，可能导致数据被加密勒索。

原文