JWT 正在被抛弃：2026 年认证方案已经变天了
2026年上半年7篇独立文章形成共识：JWT是大多数Web应用的错误选择。无法即时撤销、Payload人人可读、70+CVE。回归Session Cookie或短期JWT+旋转刷新令牌。
这个开源工具给 AI 生成的 PR 打分——100% 精准，从未误杀过真人
SlopGuard开源GitHub App：纯启发式规则给AI生成的PR/Issue打分（0-100），100%精准率从未误杀真人。不调用LLM API、不自动关闭。一键安装。
15 倍吞吐！DFlash + 三篇 ACL 论文，LLM 推理效率正在经历一场「静默革命」
DFlash在Nvidia Blackwell上实现15×吞吐提升。ACL 2026三篇Diffusion LLM论文：SARDI 8×RAG吞吐、Diffuse Thinking协同推理、C²DLM因果引导。推理效率的静默革命。
MCP 协议进入 v2 时代：从「会话」到「无状态」，本周四个重要更新你该知道
MCP Python SDK v2 Alpha发布（协议从有状态→无状态），ClickHouse托管MCP Server上线，GPU-MCP-Server开源，MDN MCP Server发布。MCP正从开发者玩具变成AI基础设施协议。
SuperQode：不卷模型，卷「驾驭工程」——一个为本地开源模型设计的编码 Agent 框架
SuperQode 0.2.0发布：提出Harness Engineering理念，为本地和开源模型设计的编码Agent框架。本地优先+完全离线+模型无关。MIT开源。