开源周报 · 2026 年第 42 周 · 10.12 — 10.18
开源雷达
本周开源权重模型密集发布,Meta 推出 Muse Spark Open,阶跃星辰开放 Step 5 Preview 权重。部署侧 Strata 让低显存电脑本地运行千亿参数模型,并有 RTX 3080 Ti 实测教程。安全与故障方面,Ledger 证实部分硬件钱包被植入间谍芯片,DeepSeek 服务中断近 5 小时后退还用户一周 API 消费。
Meta 发布 Muse Spark Open 开源权重模型,与苹果合作、支持全模态输入
Meta 发布 Muse Spark Open,官方称其为美国目前最强的开源权重模型,与苹果合作打造,支持全模态输入。模型为 816B 总参数、42B 激活的 MoE 架构,具备 100 万 token 上下文,定位编码和 agentic 场景,可在两台 Apple M5 Ultra Mac Studio 上运行。
开源项目
本版导读开源模型与工具集中亮相,从蚂蚁百灵 Ling-3.1-flash 到纯 Rust 重写的 WordCraft,覆盖模型、本地搜索与自托管文件管理。
阶跃星辰开放 Step 5 Preview 权重:600B 稀疏 MoE,支持 100 万 token 上下文
阶跃星辰(StepFun)于 10 月 15 日正式释放 Step 5 Preview 权重,开放内容包括 BF16 与 FP8 模型权重、技术博客及配套开源开发工具。
纯 Rust 重写 Word 的 WordCraft 5 天获 6185 star
ArtCraft 团队推出纯 Rust 编写的 Word 净室重实现 WordCraft,5 天涨到 6185 颗 star。项目不接触 Word 代码,只按公开规范和实际观察重造,采用 MIT OR Apache-2.0 双许可,保留 ribbon、样式、表格、修订、引用和邮件合并等 Word 工作流,支持读写 .docx。
Strata 让 8GB 显存普通电脑本地运行千亿参数大模型
开源项目 Strata 通过把模型部分放到系统内存和 SSD,让 8GB 显存、16GB 内存的普通电脑有机会本地运行 1250 亿参数的 Qwen3.8-Flash-Next。
蚂蚁百灵开源 Ling-3.1-flash:总参数 560B、激活 25B,支持 1M 上下文
蚂蚁百灵宣布开源 Ling-3.1-flash 模型,总参数约 560B,每个 Token 激活约 25B,最高支持 1M 上下文。在 Artificial Analysis 公开评测中,其智能指数为 41,输出速度约每秒 210 Token。
Vixel v0.4.1 发布:离线 AI 搜索本地照片视频,新增全局快捷键
本地媒体搜索工具 Vixel 更新到 v0.4.1,继续完全离线、免费开源(MIT),对现有文件夹原地只读索引,用一句话搜索照片、视频、音频和设计文件,视频按 32 秒切段并可直接跳到命中片段。
Panelize:一次提问同时问 12 个 AI 的开源浏览器插件
作者开源了浏览器插件 Panelize,在一个窗口里分屏打开多个 AI,输入一次即可全部发送并排对比。它不需要 API Key,直接使用浏览器已登录账号,支持 ChatGPT、Claude、Gemini、Grok、DeepSeek、豆包、Kimi、通义千问、智谱、元宝、Google AI Mode,提供 2 到 12 个同屏的 22 种布局和带 {变量} 的提示词库。
Karakeep 0.34 发布:网页抓取更强、支持自动离线阅读、内存占用更低
开源网络书签工具 Karakeep 发布 v0.34.0,GitHub 星标超过 29700。网页抓取从 Playwright 换成 Patchright 并使用完整 Google Chrome,可自动等待 Cloudflare 验证完成;移动端新增自动离线下载和完整离线列表,商店应用尚未正式更新。
File Lite:Vue3 + Go 单文件 Web 文件管理器开源
作者开源了自托管 Web 文件管理器 File Lite,后端用 Go + Echo、前端用 Vue 3 + TypeScript + Vite 并内嵌进二进制,解压双击即可运行,单二进制约 10MB、UPX 压缩后约 5MB,支持 Windows / Linux / macOS(amd64 / arm64)。
软件发布
谷歌 Gemini 4 Argon 上线:输出上限 100 万 token,限时输入 2 美元/百万
Gemini 4 Argon 于 10 月 14 日面向全球开发者和企业开放,可通过 AI Studio、Gemini 平台 API 使用,也支持 Google Antigravity 的 Google AI Ultra 订阅用户及 Gemini 应用和搜索 AI 模式的 Ultra、Pro 订阅用户。
My Aria2 发布 261017B:Windows 原生多协议下载工具
My Aria2 发布 261017B,这是一款用 Delphi/VCL 编写的 Windows 原生下载工具,内嵌 aria2 引擎,支持 HTTP/FTP、磁力、BT 种子和 M3U8/DASH 流媒体。本次更新修复了磁力任务删除后复活、控制文件残留、重启后右键打开文件置灰等问题。正文提供蓝奏云下载链接,密码为 4qf1,解压后运行主程序即可使用。
教程与部署
本版导读Strata 的安装实测给出具体提速数据,reinstall 与 LibraryCoverStudio 则把重装系统和媒体库封面维护做成开箱脚本与工具。
RTX 3080 Ti 12G 跑 125B MoE Qwen3.8-Flash-Next:Strata 安装与实测
作者在 RTX 3080 Ti 12G、64GB DDR4 四通道、PCIe 3.0、Win11 上,用 Strata 0.1.43 跑 Qwen3.8-Flash-Next Q2_0(37.6GB),decode 从默认约 32 tok/s 调到 76 tok/s。
reinstall:一条命令重装 Linux 与 Windows 的开源脚本
开源项目 reinstall 提供 reinstall.sh 与 reinstall.bat 脚本,可在现有系统中直接重装 Linux 或 Windows,无需 U 盘和启动盘,支持 Windows 与 Linux 互相转换安装。
LibraryCoverStudio 开源:Jellyfin/Emby 媒体库封面设计与定时更新工具
作者开源了 LibraryCoverStudio,把 Jellyfin / Emby 媒体库封面的模板编辑、海报取材、预览和定时上传接到一起,项目地址为 HappyQuQu/library-cover-studio。
观点
DeepSeek V4.1 Flash-1017 发布:1 美元 13 亿 Token
DeepSeek 发布 V4.1 Flash-1017 版大模型,在 GB300 NVL72 及 Dynamo vLLM 平台的 SemiAnalysis AgentX 基准上跑出 1 美元 1.3B Token、P90 交互速度超过 100 tok/s/user。
Ledger 证实 CryptoBilis 经销的部分硬件钱包被植入间谍芯片
Ledger 证实由 CryptoBilis 经销的部分硬件钱包被植入间谍芯片,导致客户加密货币被盗,已要求 CryptoBilis 停止销售硬件钱包。CryptoBilis 是总部位于马来西亚、业务遍及东南亚的硬件钱包零售商,其经销的部分被篡改 Ledger X 售价仅为原型号的一半。
Linux 内核披露 9.3 分漏洞 CVE-2026-99999,可从虚拟机攻击宿主机
Debian 安全公告披露 Linux 内核一个 CVSS 3.1 评分 9.3 的关键漏洞 CVE-2026-99999,攻击者可利用 IPv4 校验和元数据处理缺陷,从虚拟机客户机突破隔离边界影响宿主机。
DeepSeek 服务故障近 5 小时,官方退还用户一周 API 消费
DeepSeek 于北京时间 10 月 15 日 8:11 到 13:04 出现服务故障,持续近 5 小时,对话网页以及 V4.1 Flash 和 V4 Pro 的 API 服务均中断,期间用户会看到「服务器暂时不可用」。官方已将用户近一周的 API 消费全额退回。
公民实验室披露 Discover-Tech 借数字广告植入零点击间谍软件
加拿大多伦多大学公民实验室发布报告称,以色列公司 Discover-Tech 通过数字广告在半岛电视台内部设备上安装间谍软件,这是首次利用数字广告实施的零点击间谍软件攻击。
Linus Torvalds 用 LLM 辅助开发的补丁递交接受审查
Linux 作者 Linus Torvalds 在维护者峰会上透露,他在大模型帮助下开发了一组 10 个补丁,用于解决一个长期存在的问题,目前已递交接受审查。这些补丁主要增强 folio 的查找机制,通过识别处于热数据状态的 folio 并设置延迟释放标志,再利用 RCU 延迟在 RCU 保护下进行常规查找和数据访问。补丁在测试中性能实现数量级提升,但已发现存在竞态条件,需要进一步完善。