Railway公布AI盗刷补偿办法：提供商未退款部分由平台承担，11月18日前申报

llama.cpp b12340预构建修复CORS代理与媒体URL的SSRF问题。CORS代理只允许访问公网地址，访问NAS等内网媒体则需显式启用--media-allow-private-urls；升级前应分别检查代理目标和媒体输入。

OpenAI在Cyber at the Frontier相关入口公布Daybreak Red Team与Defense Factory，分别面向Web应用漏洞验证和待审补丁制作。Red Team为early access，Defense Factory官方文档标注Preview；本文说明两者分工、访问条件与工程师复核边界。

GitHub Secret Scanning新增cloudflare_access_service_token检测类型，可帮助发现仓库中的Cloudflare服务令牌。检测、向签发方报告、生成用户告警和实际吊销是不同动作；本篇说明新检测器与开发团队处置边界，不将功能发布写成已发生泄露。

AWS与Natera的新案例介绍SWARM如何利用Bedrock AgentCore、共享技能库与双智能体处理实验室运维工单。官方报告首次响应从17.4小时缩至约8分钟、自动首响覆盖96.2%；这些是90天案例指标，不代表临床诊断准确率或完全自动解决率。

AWS宣布SGLang-Neuron通过Deep Learning Container公开可用，面向在Trainium上提供模型服务及生成强化学习Rollout的开发者。官方示例采用Trainium3与原生PyTorch；本篇说明插件架构、容器入口、支持边界及尚未核实的仓库许可。

Qwen Code 0.27.2-nightly.20261112.70a487be84发布，修复会话关闭时MCP资源释放、Harness错误解析，更新后台任务展示与权限选择。它是Nightly预发布渠道，与1.0 Preview独立区分；本文说明分发平台、Apache-2.0许可和升级核对方法。

llama.cpp b12328与b12329预发布构建陆续上线，涉及跨分片预取顺序、MoE缓存条件及CUDA NVFP4缩放融合。b12330至b12332本轮仍只确认源码阶段；本文说明各后端影响与发布状态，不将内核变化扩大成全模型统一加速。

Codex 0.170.0-alpha.4已出现官方GitHub预发布Release及下载资产，从此前源码标签进入分发阶段。0.168.0本轮仅确认标签，Release接口未返回对应对象；本篇区分版本阶段、下载核对和仍未公布的功能详情。

GitHub Copilot CLI 1.0.110新增实验性遮罩对话，可回应智能体命令中的git、ssh和sudo密码提示，并修复MCP配置保留、会话额度和终端交互。遮罩不等于改变目标命令权限；本篇说明实验开关、配置保护与升级验收边界。

GitHub公告Windows与Linux托管运行器将于2026年12月8日结束ARM32作业执行支持，包含原生AArch32用户空间执行。原因与Node 20支持结束及Node 24不支持ARM32有关；本篇说明受影响范围、迁移检查与尚未说明的截止时刻。