Ducter 0.0.46：浏览器任务保留Claude Code工具，0.0.45新增内置文件预览

Qwen Code 0.27.3新增仅发送的钉钉Webhook渠道，并允许计划任务选择已保存的推送目标。Managed MCP最多保留32个当前选择，同时启用上限仍为16；CLI、Desktop和TypeScript SDK需要按各自渠道升级。

OpenAI Agents SDK JS 0.22.0调整usage、Realtime图像、MCP描述与保存状态类型，并修复待审批期间的自动压缩及早期实时中断。升级时要同时验证TypeScript检查、旧状态恢复和工具审批链路。

Railway为10月安全事件中泄露密钥产生的未授权AI用量提供补偿：先协助向提供商申请退款，未退部分由Railway承担。受影响用户应准备账单、用量区间及支持工单号，尽量在11月18日前申报。

llama.cpp b12340预构建修复CORS代理与媒体URL的SSRF问题。CORS代理只允许访问公网地址，访问NAS等内网媒体则需显式启用--media-allow-private-urls；升级前应分别检查代理目标和媒体输入。

OpenAI在Cyber at the Frontier相关入口公布Daybreak Red Team与Defense Factory，分别面向Web应用漏洞验证和待审补丁制作。Red Team为early access，Defense Factory官方文档标注Preview；本文说明两者分工、访问条件与工程师复核边界。

GitHub Secret Scanning新增cloudflare_access_service_token检测类型，可帮助发现仓库中的Cloudflare服务令牌。检测、向签发方报告、生成用户告警和实际吊销是不同动作；本篇说明新检测器与开发团队处置边界，不将功能发布写成已发生泄露。

AWS与Natera的新案例介绍SWARM如何利用Bedrock AgentCore、共享技能库与双智能体处理实验室运维工单。官方报告首次响应从17.4小时缩至约8分钟、自动首响覆盖96.2%；这些是90天案例指标，不代表临床诊断准确率或完全自动解决率。

AWS宣布SGLang-Neuron通过Deep Learning Container公开可用，面向在Trainium上提供模型服务及生成强化学习Rollout的开发者。官方示例采用Trainium3与原生PyTorch；本篇说明插件架构、容器入口、支持边界及尚未核实的仓库许可。

Qwen Code 0.27.2-nightly.20261112.70a487be84发布，修复会话关闭时MCP资源释放、Harness错误解析，更新后台任务展示与权限选择。它是Nightly预发布渠道，与1.0 Preview独立区分；本文说明分发平台、Apache-2.0许可和升级核对方法。

llama.cpp b12328与b12329预发布构建陆续上线，涉及跨分片预取顺序、MoE缓存条件及CUDA NVFP4缩放融合。b12330至b12332本轮仍只确认源码阶段；本文说明各后端影响与发布状态，不将内核变化扩大成全模型统一加速。