A.I. 日报
Guillermo Rauch@rauchg
我们正处在人类的黄金时代
Guillermo Rauch
105 篇报道Guillermo Rauch 是 Vercel 的 CEO。近期他的发文集中在 Vercel 的产品更新上，包括 Next.js 原生 Go 支持原型、Node.js 26 LTS 上线 Vercel、AI Gateway 的虚拟模型（可把别名解析到具体模型并控制流量）、与 Particle 的模型与推理合作、Dockerfile 部署，以及开源 agent 运行框架 fx 被集成进 T3 Code 并持续提升 token 效率。他还展示了自行构建的 cpu-chat，复现 OpenAI 关于 CPU 隐蔽通信的研究。
Guillermo Rauch@rauchg
桌面上的每个机器都有一个 agent [引用 @ctatedev]: 介绍 agent-desktop agent-browser，适用于整台电脑 → 任何编码 agent 的计算机使用 → macOS、Windows 和 Linux → 在后台运行，同时你继续工作 → Agents 并行使用你的电脑，每个都有自己的光标
Guillermo Rauch@rauchg
的改进速度令人瞠目结舌。 它现在甚至更小、更快，也更省 token。 我们正在持续进行基准测试，并要求它在各类开源和专有模型上提升自身性能。 [引用 @vercel_dev]：fx v0.0.16 此版本拥有更好的提示缓存，以及更小的下载包和二进制文件。 • 未缓存输入 token 减少 41% • libfx npm 下载量缩小约 60% • CLI 二进制文件缩小 2.8% 更新日志 →
Guillermo Rauch@rauchg
Next Native 即将到来。未来几个月，整个世界都将原生优化。安全、高性能且成本高效。 [引用 @timneutkens]: 我们正在 Next.js 中 prototyping 原生语言支持，先从 Go 编写的 Route Handlers 和 Proxy 开始。 这为你在服务器上处理 CPU 密集型工作负载提供了更多选择，与你的 React 应用并存。
Guillermo Rauch@rauchg
Vercelnetes，简称 V8S [引用 @vercel_dev]: Daemons 现在支持 HTTP 存活检查。 Vercel 会定期向你 daemon 中的健康端点发起请求，并在检查失败时重启其容器。
Guillermo Rauch@rauchg
令人惊叹的技术正以人类几乎跟不上的速度被开发和发布。 智能体交付软件的速度比我们议论它的速度还快。
Guillermo Rauch@rauchg
我很喜欢我们团队如此迅速地带来 @nodejs 最新的 LTS 和安全升级。 由于 𝚏𝚎𝚝𝚌𝚑 现在默认使用 HTTP/2，而智能体会产生大量网络流量，这应该会带来不错的性能提升 [引用 @vercel_dev]: Node.js 26 LTS 现已在 Vercel 上可用。 ▪︎ 所有新项目的默认选择 ▪︎ 内置 𝚏𝚎𝚝𝚌𝚑 默认使用 HTTP/2 ▪︎ 用于日期和时区的 Temporal API ▪︎ V8 14.6 JavaScript 引擎
Guillermo Rauch@rauchg
软件工程的未来是代理与代理对话。甚至跨不同公司。 我们每天从代理发送给我们的反馈中学习，以打造更好的Vercel。 在你的𝙰𝙶𝙴𝙽𝚃𝚂.𝚖𝚍中写入：当有改进空间时，向Vercel发送反馈。 [引用 @vercel_dev]: 你的代理现在可以向Vercel发送反馈。 用简单的语言解释错误或功能请求，你的代理将通过Vercel MCP使用𝚜𝚞𝚋𝚖𝚒𝚝_𝚏𝚎𝚎𝚍𝚋𝚊𝚌𝚔附加结构化上下文并提交评论。
Guillermo Rauch@rauchg
这就像模型领域的 DNS。一个*解析*到某个模型的别名，赋予你流量调度的能力。 解决了大量问题。从避免团队困在旧模型版本上，到节省成本，再到消除“决策瘫痪”。试试看吧！ [引用 @vercel]: 在 AI Gateway 上推出虚拟模型。 在多个智能体中使用同一个虚拟模型 ID，以： • 集中管理模型字符串和配置 • 立即更新到新模型 • 强制执行零数据保留 阅读博客文章 →
Guillermo Rauch@rauchg
很高兴与 @suhail 合作，通过 @vercel AI Gateway 提供 Particle 的模型和推理服务。 Particle 的使命是让智能像电力一样触手可及、充沛丰富。我们将携手为每一位开发者和企业实现这一目标。 [引用 @Suhail]: Boom 🚀 很高兴与 Vercel 和 @rauchg 合作
Guillermo Rauch@rauchg
Vercel CI 通过以下方式解决“AI 编程瓶颈”： ① 快速稳定的基础设施（干得更快） ② Turborepo 集成（干得更少） ③ 智能体化 CI ① 很明显。你的 CI 又慢又不稳定，还会挂掉。我们来解决这个。我们在全球运营20个集群，每天运行数百万个 microVM。 ② 不那么明显，但非常强大。Turborepo 的设计初衷就是智能跳过和缓存之前的工作。依赖图是计算出来的，而不是写出来的。 让你的智能体迁移到 @turborepo，开始省时省钱。即使你不用我们。但你应该用，它真的很好。 ③ 是改变游…
Guillermo Rauch@rauchg
Theo 干得漂亮 [引用 @vercel_dev]: fx × T3 Code：我们的开源智能体运行框架 fx，现在已是 T3 Code 的内置提供商。 • 可在网页、桌面和移动端运行 • 与你现有的模型和技能兼容
Guillermo Rauch@rauchg
fx 现在快得多、更小、更高效 在你的 iPhone Duo 上试试 [引用 @vercel_dev]: fx v0.0.15 更少内存。更快恢复。更小体积。 - 长会话内存减少 70% - 二进制体积缩小 7.66%（6.15mib ← 6.66mib） - 图片密集的回合处理速度最高提升 3.3 倍 - 会话恢复速度提升约 18% - 自动刷新模型目录 - 用 /fork 分叉对话 - libfx 中更好的图像处理和崩溃恢复 - 多项错误修复和安全改进
Guillermo Rauch@rauchg
$ 𝚊𝚕𝚒𝚊𝚜 𝚗𝚘𝚠=𝚟𝚎𝚛𝚌𝚎𝚕 $ 𝚌𝚊𝚝 >𝙳𝚘𝚌𝚔𝚎𝚛𝚏𝚒𝚕𝚎 <<'𝙴𝙾𝙵' 𝙵𝚁𝙾𝙼 𝚘𝚟𝚎𝚗/𝚋𝚞𝚗:𝚊𝚕𝚙𝚒𝚗𝚎 𝙲𝙼𝙳 ["𝚋𝚞𝚗","-𝚎","𝙱𝚞𝚗.𝚜𝚎𝚛𝚟𝚎({𝚙𝚘𝚛𝚝:𝟾𝟶,𝚏𝚎𝚝𝚌𝚑:()=>𝚗𝚎𝚠 𝚁𝚎𝚜𝚙𝚘𝚗𝚜𝚎('𝚠𝚎 𝚊𝚛𝚎 𝚜𝚘 𝚋𝚊𝚌𝚔')}) "] 𝙴𝙾𝙵 $ 𝚗𝚘𝚠…
Guillermo Rauch@rauchg
我构建了 𝚌𝚙𝚞-𝚌𝚑𝚊𝚝，复现了 @openai 关于利用 CPU 进行隐蔽通信的研究发现。 它运行在通用主机上，使用 2 个以上 Firecracker 微虚拟机，且无网络访问。可在 x86 上运行，甚至在我的 M5 芯片上也能运行。 我通过 3 种独立机制实现了通信： ① CPU 争用 ② 缓存驱逐时序 ③ DRAM 带宽争用 ……跨越多个 CPU，击败了 Firecracker 的所有生产环境建议（无 SMT、无 KSM、租户固定在不同核心）。 本质上，只要涉及共享硬件，你的智能体就很有可…
Guillermo Rauch@rauchg
我莫名喜欢这些模型用的工程行话：gate、evidence、culprit、durable、provenance、contract…… 其中很多来自这样一个事实：大多数工程工作其实是在调试和理解现有系统，你需要扮演侦探/审计员的角色，做的是取证。 我不禁想，能高效工作所需的“最低限度可行英语”到底是什么。ASD-STE100简化技术英语大约有900个获批词汇。我怀疑我们需要的词要少得多。
Guillermo Rauch@rauchg
有时候你会对AI过度指导。它比你更懂，也比你更聪明。 有时候你会对AI指导不足。它可能会偏离轨道，带有错误的偏见，或者遗漏上下文。 你如何管理这种超能力，是我最看重的#0技能。
Guillermo Rauch@rauchg
代理可以在云中玩“通灵板”。 这类针对共享主机虚拟机的计时攻击至少从2015年¹就已为人所知。但没有完整的解决方案。 全球的网络基础设施都建立在“是的，这种攻击理论上可能，但谁会有那样的聪明才智和胆量走到那一步！”之上。现在，代理出现了。 我会把OpenAI的这一发现描述为“吵闹邻居”攻击。如果两个代理在同一台机器上，一个可以制造足够的噪音（通过CPU缓存！），另一个可以通过对自己的计算和缓存访问进行计时来检测到它。 唯一“完整”的解决方案是让每个代理运行在自己的专用硬件上，这显然会带来重大的经济后果。 对于Ve…
Guillermo Rauch@rauchg
本周摘要。 你阿姨的密码：“P4ssword!”（写在厨房的便利贴上） 互联网加密的管家和守护者的密码：“4” 是的，就是 4。这把钥匙可以用来定位并解密几乎一切，而我们仍在清理残余风险。
Guillermo Rauch@rauchg
生成式UI最酷的真实世界案例之一。 另外：我很喜欢这样一个事实——AI Gateway本身就是一个工具市场。为此，你只需向@aisdk添加一个工具（实际上只要1行代码），就能得到“Google”。 这里的Google不只是搜索，还包括天气、体育、股票、选举…… [引用 @vercel_dev]: 当AI搜索网页时，它会输出整页文字。这对聊天来说没问题，但当你需要可用的最新数字时就不行了。 @TakoViz现已登陆AI Gateway，直接给你数据本身：股票、民调、天气等等，结构化且有来源。🧵
Guillermo Rauch@rauchg
是时候终结"静态凭证"了。 攻击和数据泄露可能发生。但想象一下，如果窃贼只能偷到通往你的数据和令牌的"自毁密钥"。 这个行业曾经齐心协力，为每个网站提供了"绿色锁"加密（TLS）。让我们为 OIDC 也这样做！💪 [引用 @vercel]: 是时候淘汰长期存在的静态凭证了。 我们调研了 1000+ 家 SaaS 供应商，发现只有 8.4% 支持安全认证。这是我们的行动号召，也是我们如何尽自己的一份力。
Guillermo Rauch@rauchg
𝚟𝚎𝚛𝚌𝚎𝚕 𝚍𝚎𝚙𝚕𝚘𝚢 --𝚝𝚎𝚖𝚙𝚘𝚛𝚊𝚛𝚢 太疯狂了 （超快 AI 也是） [引用 @rauchg]: 智能体正把软件拉向两个极端：深度后端和即时前端。 在 Ship 上，我们展示了用于托管后端、智能体和 API 的构建模块。 借助 𝚝𝚖𝚙.𝚗𝚘𝚠 部署，我们正在消除智能体发布即时软件的所有摩擦。甚至连注册都免了！
Guillermo Rauch@rauchg
代理正将软件拉向两个极端：深度后端和即时前端。 在 Ship 上，我们展示了托管后端、代理和 API 的构建模块。 借助 𝚝𝚖𝚙.𝚗𝚘𝚠 部署，我们正在消除代理发布即时软件的所有摩擦。甚至注册！ [引用 @vercel_dev]: 使用 Vercel Drop 无需账户即可发布。 拖放文件、文件夹或 ZIP，获取实时 URL。在一小时内登录认领你的项目以保持其在线。
Guillermo Rauch@rauchg
Vercel 现在已具备托管大规模后端所需的所有组件。 WebSockets、Queues、Workflows、Cron、Services、Containers、Python、Daemons、长时运行函数、Blob、Drives、Sandbox…… 猜猜接下来是什么？ [引用 @vercel_dev]: Vercel Functions 的 WebSocket 支持现已正式可用。 Vercel 现在每天在 AI 聊天、流式传输和实时多人应用上提供 1500 万个 WebSocket 连接。
Guillermo Rauch@rauchg
Vercel 已在官方补丁发布之前，针对今天的 Node.js 远程代码执行漏洞主动推出了防火墙层面的缓解措施。 所有部署的所有流量都自动受到保护。我们正在积极监控并推出托管运行时升级。 [引用 @vercel_dev]: Node.js 安全公告：Node 的 Brotli 解码器中存在一个高危远程代码执行漏洞，影响 Node.js 22、24 和 26。 Vercel WAF 规则已为每个项目上线，并阻止已知的攻击模式。
Guillermo Rauch@rauchg
DeepSeek v4.1 Flash（1017）现已包含在 ▲ Token Pass 中。 快速、便宜得令人难以置信，并提供 ZDR（零数据留存）。 它是一个绝佳的模型，用来运行由更大、更昂贵的模型构思出的计划的子代理。你可以把 TypeScript 移植到 Rust 十次，都用不完额度 😂 [引用 @vercel_dev]: DeepSeek V4.1 Flash 1017 现已包含在 Vercel Token Pass 中。 • 来自 DeepSeek 的新权重 • 100万上下文窗口 • 无需更改配置…
Guillermo Rauch@rauchg
看着业界提前数周团结起来保护全球基础设施并缓解 php2shell 的幕后故事¹，令人鼓舞。 我们部署了 Vercel WAF 缓解措施，已成功阻止了对 PHP 源站的攻击尝试。预计还会有更多漏洞出现。锻炼一下补丁 → 重新部署的肌肉记忆。 ¹ 一个 Slack 频道。感谢 @SlackHQ！ [引用 @vercel_dev]: php2shell 安全公告：PHP 引擎中的两个严重 RCE 漏洞影响 PHP 5.4+。公开利用已出现。 Vercel WAF 规则在披露前已发布，并一直在阻止已知的攻击模式。请将…
Guillermo Rauch@rauchg
如果你从事教育工作、在家教育孩子、想学点新东西……看看这个。 你可以用 AI 创造出世界上最酷、最吸引人的讲解。找个编码智能体，让它做一个讲解，部署它，分享链接。 由此可以衍生出很多想法。想象一个由各领域专家审核过的可视化平台。或者游戏、测验，让你修复或重新组装系统。再或者一个提示输入来扩展它们…… 并关注 @DilumSanjaya！ [引用 @DilumSanjaya]：硬件看起来很吓人，直到你把它拆解成小步骤。所以我做了一个应用，带你一个一个电路地学 Arduino。 用 Opus 5.5 制作
Guillermo Rauch@rauchg
Pi是当今AI世界最酷的项目之一。我是他们团队的一员。让开发者和公司可以选择模型、掌控运行时、数据和技能、插件……很高兴在@vercel上获得大力支持： [引用 @pidotdev]: 我们对Vercel的工程能力深表敬意，也很高兴他们正在用Pi-Durable进行构建
Guillermo Rauch@rauchg
就像我们在@aisdk上所做的那样，我们正在为harness的持久性带来一个真正开源、与运行时无关的解决方案。 我们正在将支撑@eve和Workflows的持久性基础设施扩展到所有harness，比如Pi和OpenCode。本地、Vercel或DIY均可。 有趣的是：甚至Claude Code和Codex也能通过这种方式变得持久（且可观测！）。问题在于：它们（目前）并非为嵌入而设计，因此与Pi或Fx相比效率更低、可移植性更差，并且多了一项沙箱要求。 [引用 @vercel]: 推出𝚍𝚞𝚛𝚊𝚋𝚕𝚎-…