FastJson 1.2.68 到 1.2.83 被披露存在可在野利用的远程代码执行漏洞，且在常见 Spring Boot fat-jar 场景下风险更高。本文梳理影响范围、利用前提、排查思路与保守缓解建议。

英伟达押注SSI、Spectro Cloud融资、Kimi K3开源与SearchOS发布同时出现，AI竞争正在从模型能力转向算力供给、资源调度、开放模型和系统效率。

OpenAI Presence切入客服部署后，企业AI竞争不再只看模型能力，而是转向流程闭环、成本控制、业务评估和应用层交付。

Kimi K3开放权重后，开源大模型竞争从能力展示转向超长上下文、低成本推理、基础设施和应用生态的综合较量。

AMD ROCm、Helios机架和头部模型公司合作让AI算力生态出现多元化信号，CUDA护城河仍强，但云厂商和模型公司正在重新计算基础设施控制权。

τ0-VLA把世界模型推演接入机器人决策层，宇树轮足机器人和触觉数据底座也在补齐身体与感知能力。具身智能正在从单点演示走向长程任务和系统工程。