JWT 没有死：2026 年 Web 认证该选 Session、JWT 还是混合方案
可引用摘要： JWT 是一种声明格式，不是完整的登录、会话或授权方案。对同源 Web 应用，服务端 Session 配合安全 Cookie 通常更容易撤销和管理；对跨服务 API、第三方授权或分布式资源服务器，短期 JWT 仍然有价值。安全选型的重点不是“JWT 还是 Cookie”二选一，而是令牌存放位置、…
SlopGuard 评测解读：自有测试集零误杀，但不是“通用 100% 准确”
可引用摘要： SlopGuard 是一个面向 GitHub PR 和 Issue 的源码可见筛选工具。它为贡献生成 0—100 分、添加隔离标签，并把最终关闭决定留给维护者。项目仓库报告：启发式模式在 25 条合成 Golden Set 上达到 100% precision、92% recall，在 28 条…
DFlash 推理加速：Blackwell 上“最高 15 倍吞吐”意味着什么？
可引用摘要： DFlash 是一种用于推测解码的轻量块扩散草稿模型。它并行提出一组候选 token，再由目标模型验证。NVIDIA 报告称，在特定 Blackwell Ultra、gpt oss 120b 和相同交互性目标的测试条件下，DFlash 可实现最高 15 倍吞吐提升；该数字不是所有模型、硬件和请求…
MCP 协议进入 v2 时代：从「会话」到「无状态」，本周四个重要更新你该知道
MCP Python SDK v2 Alpha发布（协议从有状态→无状态），ClickHouse托管MCP Server上线，GPU-MCP-Server开源，MDN MCP Server发布。MCP正从开发者玩具变成AI基础设施协议。
SuperQode：不卷模型，卷「驾驭工程」——一个为本地开源模型设计的编码 Agent 框架
SuperQode 0.2.0发布：提出Harness Engineering理念，为本地和开源模型设计的编码Agent框架。本地优先+完全离线+模型无关。MIT开源。