今日头条

1. 字节跳动发布 Seedance 2.5：AI 视频创作进入"一条过"时代

字节跳动 Seed 团队于 7 月 31 日正式发布 Seedance 2.5 视频生成模型。核心升级：

• 单次生成最长 30 秒，支持多轮续写，可产出数分钟一致风格的长视频
• 多模态参考：单次接受最多 30 张图片、10 段视频、10 段音频作为参考素材
• 时间戳级编辑：绿幕、机位视角、参考式编辑均可控
• 已上线即梦 AI、豆包 Pro，API 即将通过 BytePlus ModelArk 开放

Hacker News 热度 115 points。讨论焦点集中在：30 秒单次生成对短视频创作者工作流的实际改变，以及多模态参考输入对广告和影视行业的冲击。

我的判断：Seedance 2.5 把"AI 视频"从 demo 玩具推进到了可用生产工具的阶段。30 秒单次 + 多轮续写的组合，意味着一条 3 分钟的短片可以在一个模型里完成，这直接威胁到中低端广告制作和社媒短视频的外包链条。

2. Lean 定理证明器发现可靠性 Bug：AI 生成了 Collatz 猜想的"伪反证"

Leonardo de Moura（Lean 作者）发布事后分析。事件链条：

• 7 月 25 日，Ramana Kumar 发布了一个不含 sorry 的 Collatz 猜想"反证"仓库，由 AI 辅助生成
• 该证明利用了 Lean 内核处理嵌套归纳类型时的实现 Bug（#14576）
• 7 月 28 日，Kiran Gopinathan 将其简化为 False 的证明并提交 issue
• 1 小时内修复（#14577），补丁版本已发布

关键细节：这个 Bug 只有通过元编程（直接向内核发送归纳声明）才能触发，前端会拦截非法项。独立验证器 nanoda 也有一个不相关的 Bug，恰好让这个证明同时通过了外部检查。Mario Carneiro 的 lean4lean 形式化验证项目尚未覆盖归纳类型部分，所以也没能提前发现。

我的判断：这件事的意义在于 AI 已经能发现并利用定理证明器的实现级漏洞。两个独立验证器同时被绕过的概率极低，但 AI 恰好踩中了这个时间窗口。对形式化验证社区来说，这加速了 lean4lean 覆盖归纳类型的优先级。

科技资讯

3. MIT Sloan 研究：AI 理财建议出乎意料地靠谱

MIT Sloan 的 Taha Choukhmane 团队测量了 LLM 理财建议的质量。1000 名成年人用自己的 prompt 向 GPT-5.2、GPT-5.6、Gemini 3 Flash 提问，然后模拟 22-89 岁遵循这些建议的财务轨迹。

• 遵循 AI 建议可使 30 岁以上人群获得可观的储蓄缓冲
• AI 一致建议在工作期储蓄、退休提取、重仓分散型股票基金、45 岁后降低股票敞口
• 弱项：对失业等冲击的调整能力不足，主动调仓频率偏低
• 结构化学术 prompt（含完整财务信息和明确假设）显著提升建议质量

半数美国人已经在用 AI 做理财建议，这是第一个系统测量其质量的研究。

4. IETF 发布 RFC 10015：废弃 TLS 1.2 中的过时密钥交换方法

N. Aviram 发布 Standards Track 文档，正式废弃 TLS 1.2/DTLS 1.2 中的有限域 DH 和 RSA 密钥交换，并建议停止使用静态 ECDH 密码套件。更新了 17 个 RFC。RSA 密钥交换缺少前向安全性，DH 的实现 historically 问题频出，这是 IETF 迟来的清理。

5. CISA 警报：针对水行业 PLC 的定向攻击

Censys 报道 CISA 发布警报，攻击者正在定向针对水务部门的 PLC（可编程逻辑控制器）。水塔控制系统暴露在公网上，攻击面比多数人想象的要大。此前宾州和德州已有类似事件。

6. 京都大学：习惯形成的双神经回路机制

京都大学团队在小鼠实验中实现快速习惯形成，发现两条独立神经回路：

• 前扣带回皮层 → 后扣带皮层：决定行为是否成为习惯
• 外侧眶额皮层 → 中央纹状体：控制习惯的执行强度

两条回路可被独立操控，这解释了为什么有些人容易养成习惯而有些人不会。

开发者热点

7. GitHub Copilot SDK 正式开源（10.3k stars）

GitHub 发布 Copilot SDK，支持
Python/TypeScript/Go/.NET/Java/Rust 六种语言。SDK 暴露了 Copilot CLI 背后的 agent 运行时：规划、工具调用、文件编辑全部可编程控制。架构是 SDK Client → JSON-RPC → Copilot CLI (server mode)。

这意味着任何应用都可以嵌入 Copilot 的 agent 能力，对 IDE 插件、CI/CD 工具链和企业内部平台的开发者来说是一个新的集成路径。

8. GitHub gh-stack：堆叠式 PR 官方工具（810 stars）

GitHub 官方发布 gh stack CLI 扩展，用于管理堆叠分支和 PR 链。把大变更拆成一串小 PR，每个 PR 的 base 指向下一个分支，reviewer 只看到当前层的 diff。支持 init/add/push/view/submit 完整流程，元数据存在 .git/gh-stack。

9. HuggingFace speech-to-speech：本地语音 Agent 全栈方案（10.2k stars）

VAD → STT → LLM → TTS 四级流水线，暴露 OpenAI Realtime 兼容的 WebSocket API。每个组件可替换，LLM 槽位兼容 OpenAI 协议，可指向 vLLM 或 llama.cpp 实现全本地运行。已在数千台 Reachy Mini 机器人上生产部署。

教程与资源

10. Diátaxis：技术文档的系统化方法论（HN 150 points）

Diátaxis 把文档分为四个象限：教程（学习）、操作指南（解决问题）、技术参考（查阅）、解释（理解）。Cloudflare、Gatsby、Vonage 等团队已采用。方法论轻量、易上手，不施加实现约束。如果你的项目文档一团糟，值得花一小时读一遍。

GitHub Trending 补充

数据源：Hacker News, GitHub Trending