npm 上 10 月 23 日就有了 rc.3，GitHub 的 releases 还停在 rc.2。把 83 个依赖包按文件数和体积比了一遍，只有 5 个变了，多出来的那个是能自定义插件入口的 UI 包。

第 13 条把「网络交互」也算分发。内部使用、对外服务、嵌进产品，三种场景三种义务；比法律责任更常见的，是商业上的直接禁用。

14 天、2152 次提交、53.9 万行 Rust，PhotoCraft 把 Adobe 七个应用重写了一遍，star 破 7 万。可它自己的路线图写着就绪度 45%，而「clean-room」这个说法在法律上更像证据，不是声明。

第二批清单：Paperless-ngx、Stirling PDF、Memos、Navidrome、FreshRSS、Miniflux、Linkding。每个都写清楚资源账和最容易被劝退的那一步。

蚂蚁 Ling-3.1-flash（560B MoE，MIT）混合量化后 4 卡可跑；面壁 MiniCPM-V 4.7（35B-A3B）靠 Lookahead Expert Scheduling 挤进 3GB 内存上手机。开源竞争的焦点，正从「能力」转向「可部署性...

装的时候看不出区别，第三年才显现。包管理器、发布模型、ABI 与 libc、支持承诺——四件事决定你未来三年会不会被坑，附一张截至 2026 年 10 月的实际版本与 EOL 对照表。

REA、context-mode、VoiceStudio、hyperframes、ArtCraft…… 这周 GitHub 增长最快的开源项目几乎都在做同一件事：让 AI 替你把具体的事干完。聊聊开源「产品化 + agent 化」的信号。

版本标签可以随时被指向别的提交，只有完整 SHA 能锁住内容。再配上最小权限和 Dependabot，才算把 CI 的门关上。