据 SolanaFloor，Solana Foundation 表示，裸金属服务器提供商 Cherry Servers 披露其旧版 Sensu 监控平台发生安全事件，可能允许远程代码执行；托管于 Cherry Servers 的 Solana 验证者应检查 Sensu 客户端日志中的已发布入侵指标，并对事件期间可能安装并连接 Sensu 代理的验证者主机轮换身份密钥。Solana Foundation 还建议确认提款权限密钥未存储在验证者机器上，检查受影响主机上可能暴露的凭证和密钥；如检测到入侵指标或无法完全排除风险，建议完全重建机器。

走私AI伺服器到中國，無法改變美超微的毛利率衰退趨勢 節錄自新聞報導： "...servers sold for $510 million between late April 2025 and mid-May 2025..." 報導原文： 美超微在2Q CY2025的營收至少約1/10的營收來自走私。理論上走私的毛利率應該很高，但2Q CY2025的毛利率卻顯著衰退至9.6% (vs. 2Q CY2024的11.3%)。 兩種可能： 1. 合法銷售業務的毛利率太差，這回應了我之前關於AI伺服器組裝毛利率承壓的分析 ( 2. 當時可能不只美超微走私，有其他選擇下有助買家提高議價力，故美超微的非法銷售毛利率沒想像中高。

🔌 让 Claude 和 Codex 真正连上你工具的 5 个开源 MCP 项目，AI 圈都在收藏 MCP 是 Anthropic 开的协议，一句话说就是给 AI 装一个通用插座——AI 本来只会聊天，接上 MCP 就能读你的数据库、开你的浏览器、查你的代码仓库。现在最值得先装的几个： 1、servers（官方仓库）— 官方一次性给你几十个现成 MCP server，文件系统、Git、数据库、搜索都有，照着 README 配就能用。88.7k star。 2、awesome-mcp-servers — 全网 MCP server 的大目录，想找某个场景的接入直接来这翻，91k star，社区更新最勤的一份。 3、Context7 — 专治 AI 写代码用的库版本过时：它把最新官方文档实时喂给 AI，让它别再拿两年前的 API 骗你。59.5k star。 4、Playwright MCP — 微软出的，让 AI 直接开浏览器点按钮、填表单、抓页面，做网页自动化不用自己写脚本。35.3k star。 5、GitHub MCP Server — GitHub 官方的，让 AI 直接读 issue、看 PR、提交代码，把仓库管理交给它。31.6k star。 软件以前是给人用的，现在是给 Agent 用的。

如果我要在90天内找到一份20万美元的AI工程师工作，我不会去读学位。 我会精通这10个GitHub仓库。 1. awesome-llm-apps 生产级AI指南。RAG、智能体、多模态应用，附完整代码。10.6万+ stars。 仓库 → 2. LangChain 基础框架。被Klarna、Replit、Elastic及2026年大多数AI创业公司用于生产环境。 仓库 → 3. LangGraph 驱动生产智能体的编排层。资深AI工程师岗位描述中的必备技能。 仓库 → 4. CrewAI 多智能体协调。财富500强团队首选框架。 仓库 → 5. Ollama 在自己机器上运行任何开源LLM。学习模型工作原理的最快方式。 仓库 → 6. awesome-mcp-servers MCP是2026年所有主流AI实验室采用的标准。掌握它让你领先99%的工程师。 仓库 → 7. Qdrant 大规模生产RAG使用的向量数据库。嵌入和语义搜索是AI岗位的必需技能。 仓库 → 8. AI-Agents-for-Beginners 微软免费12课程，教建立智能体。真实代码、真实练习、真实面试准备。 仓库 → 9. system-design-primer 生产级AI就是系统设计。FAANG工程师用来面试准备的仓库。 仓库 → 10. awesome-claude-code 这个工具的使用指南，现被FAANG、OpenAI、Anthropic及大多数YC创业公司内部使用。 仓库 →

服务器系统 Windows Server 2022 将在 10 月结束主流支持转为扩展支持，不过企业仍然可以按照正常节奏接收 5 年安全更新。 作为 LTSC 版，Windows Server 2022 提供 5 年主流更新和 5 年扩展更新，不过转为扩展支持后微软不再提供新功能。 微软也建议企业升级到 Windows Server 2025，旧版本可以无需重装即可无损迁移到 2025 (但需要购买新许可证)。 查看全文：

吴说获悉，BTCPay Server 披露一项正在被主动利用的严重漏洞，可能导致用户资金损失，并敦促用户立即升级至 2.4.2 版本；如暂时无法升级，建议先关闭 BTCPay Server 以防止未经授权的访问。官方同时建议，完成升级后重新生成 macaroons 及 macaroons.db、更新其他闪电网络后端的认证字符串；若曾在 BTCPay 中创建链上热钱包，还应将资金转出并重新创建钱包。

Safari 推 MCP Server，这事对 Web 开发者很关键。 以前浏览器自动化大多靠 Playwright、Puppeteer，外部去控制页面。 现在思路变成： 让 AI 通过 MCP 直接连接浏览器窗口，拿 DOM、网络请求、截图、控制台输出，然后自己做调试、性能分析、可访问性检查。 这会改变前端开发的工作流。 以后你遇到页面 bug，可以不是截图给 AI 看。 而是让 AI 直接进浏览器： 看控制台； 看网络请求； 读 DOM； 复现操作； 给修复建议； 再验收结果。 前端工程师的下一个信息差，可能是浏览器原生 Agent 化。