今晚关注AI工具、跨境业务与开发者机会，也记录公共服务、科研和文化领域的新消息。本期选取原始来源在2026年11月2日至3日发布的报道与公告；部分报道回顾此前发生的事件，或公布未来安排，文中分别注明。日期与截稿口径采用北京时间（Asia/Shanghai），来源发布日期保留发布方标注，活动当地时间另作说明。前20条覆盖科技、社会与文化，最后5条专列新产品、出海与福利。
科技
01. GitHub推迟默认限制高权限工作流，维护者多一个月调整
GitHub在11月2日宣布，公开仓库默认阻止pull_request_target工作流的安排延至12月2日实施，并预告两次短暂测试窗口。这类工作流可能使用基础仓库的权限，处理外部分支代码时尤其需要检查信任边界。此次调整不覆盖私有、内部仓库及Enterprise Server。维护者应核对实际依赖和迁移方式，而不是把延期理解为风险已经消失。
来源：GitHub官方变更日志；发布日期：2026-11-02。
02. Mandiant追踪算力盗用，受害者可能替陌生人的模型调用买单
Google旗下Mandiant发布LLMjacking调查，描述攻击者盗用云端模型访问权限，再通过代理转售服务的链条。在其2026年调查的部分事件中，未授权费用超过每日10万美元；这是个案金额，不能当作企业平均损失。受影响行业涉及金融、零售和科技等。对运营AI应用的团队，权限最小化、费用告警与调用审计应一起部署。
来源：Google Cloud／Mandiant调查原文；发布日期：2026-11-02。
03. 斯坦福启动数字大脑项目，尝试让模型预测脑活动
斯坦福大学宣布启动Digital Brain Project，组织神经科学与AI研究者利用脑成像等数据开发基础模型，目标是理解并预测大脑如何运作。项目获得捐赠支持，强调跨实验室的数据和方法协作。这里的新进展是研究计划正式启动，并非已经建立完整的人脑复制品；其对疾病研究的潜在帮助，仍需后续实验和验证来确认。
来源：斯坦福大学项目公告；发布日期：2026-11-02。
04. 华盛顿大学模拟“没有生命的地球”，帮助辨认系外行星信号
华盛顿大学介绍一项全地球模型研究，把地核、地幔、地壳、地表与大气的化学交换纳入同一框架，模拟约50亿年的演化。模型刻意不加入生命作用，并与19项地球特征比较。研究希望厘清哪些大气现象也能由非生物过程形成，减少寻找外星生命时的误判。论文于9月18日发表，本次是学校11月2日发布的研究解读。
来源：华盛顿大学研究报道；报道发布日期：2026-11-02；论文发布日期：2026-09-18。
05. 哈勃观测37个矮星系，追查被恒星风带走的氧
NASA公布哈勃相关研究：团队分析37个邻近矮星系，发现超新星等过程驱动的外流可能带走比模型预期更多的氧。天文学家利用氧追踪恒星制造的较重元素，因而这不是地球空气意义上的“缺氧”。这组样本有助于修正小星系的化学演化模型，但不能据此断言所有矮星系都具有相同的物质流失比例。
来源：NASA研究说明；发布日期：2026-11-02。
06. Electron完成第99次任务，为日本雷达卫星补充在轨能力
Rocket Lab宣布第99次Electron任务成功，将日本iQPS的WADATSUMI-II合成孔径雷达卫星送入约575公里轨道。发射发生在新西兰11月3日清晨，折合北京时间当日零时41分。此次轨道安排着眼于提升亚太地区的重复观测能力。雷达卫星能够在云层遮挡或夜间获取信息，对灾害监测和商业遥感服务具有实际用途。
来源：Rocket Lab任务公告；公告发布日期：2026-11-02；发射日期：北京时间2026-11-03。
07. 威尔士两所大学合作规划化合物半导体试制能力
卡迪夫大学与斯旺西大学签署合作备忘录，探索在南威尔士建设共享的化合物半导体试制能力，连接研究原型与后续制造。双方将通过联合工作组制定路线图和投资方案，帮助企业测试工艺并降低转产门槛。目前公布的是合作规划，不能等同于新工厂已经投产。其价值在于补齐实验室成果走向产业时的验证环节。
来源：斯旺西大学公告；发布日期：2026-11-02。
08. 乌镇峰会开幕，AI创新与治理进入同一讨论框架
新华社报道，2026年世界互联网大会乌镇峰会于11月3日开幕，围绕AI发展与开放合作展开交流，议题涵盖技术创新、网络安全、文化及国际合作。开幕消息本身不代表相关政策或商业项目已经落地。编辑观察：对关注产品出海的团队，后续具体规则、合作项目和落地条件，比仅据会议主题判断市场机会更有参考价值。
来源：新华社开幕报道；发布日期：2026-11-03。
社会
09. 大流行协定继续谈配套机制，病原体共享与利益分配仍待敲定
WHO在政府间工作组第九次会议开幕讲话中，敦促成员推进病原体获取与惠益分享机制的谈判，讨论共享材料和信息后，如何公平获得疫苗等应对工具。这是去年通过的大流行协定的重要后续工作，不能写成协定已经全面生效。谈判关系到未来卫生危机中，研究协作能否同时转化为各国获得产品的实际机会。
来源：WHO总干事会议讲话；发布日期：2026-11-02。
10. 埃塞俄比亚独立报纸被无限期暂停，监管理由仍属官方指控
Africanews与法新社报道，埃塞俄比亚媒体管理局宣布无限期暂停The Reporter的出版与传播活动。该媒体发行英语、阿姆哈拉语报纸并运营网站。监管机构指责其内容有损国家利益、报道失衡，这些属于当局给出的理由，不是已独立证实的事实。事件使当地少数独立媒体的持续经营和公众获取多元信息再受关注。
来源：Africanews／法新社报道；发布日期：2026-11-03；暂停决定于11月2日宣布。
11. 新加坡解释医疗系统停摆：备用中心也依赖同一个故障环节
新加坡卫生部门11月3日在国会解释，10月13日公共医疗系统约九个半小时的中断，与共享域名解析服务未及时完成安全更新有关；约4000次门诊预约被重新安排。两个数据中心依赖同一环节，因此切换未能解决问题。官方称未发现网络攻击或数据丢失。事件提醒公共服务机构，备用系统也需要检查共同依赖。
来源：CNA国会报道；发布日期：2026-11-03；故障日期：2026-10-13。
12. 智利18所学校交流校园媒体实践，把辨识信息变成日常训练
UNESCO于11月2日公布首届智利全国校园媒体交流活动情况：来自14个地区、18所学校的师生，分享校园广播、播客、报刊与影像项目。活动实际在10月28日举行，重点是学生表达、数字传播和批判性思考。相比单向讲授网络风险，这些项目让学生在制作与讨论信息的过程中练习判断，也连接了不同地区的校园经验。
来源：UNESCO活动报道；发布日期：2026-11-02；活动日期：2026-10-28。
13. 利比里亚大学加入全球AI教育调查，先收集经验而非宣布结论
利比里亚联合卫理公会大学宣布参与由巴塞罗那方面牵头、覆盖逾百所大学的生成式AI教育研究，邀请校园成员分享使用经验。调查关注AI进入教学与学习后的实际变化，也让资源条件不同的高校有机会进入国际研究样本。目前是参与和资料收集阶段，尚不能据此得出AI已经提升成绩、或各国师生使用程度相同的结论。
来源：联合卫理公会大学公告；发布日期：2026-11-02。
14. 加拿大央行就开放银行参与资格规则征求意见
加拿大央行发布消费者驱动银行框架下的首批监管指引草案咨询，主题涉及机构取得参与资格的要求，意见提交截止12月8日。相关机制旨在为消费者授权共享金融数据建立可监督的参与体系，金融科技公司因而需要关注准入和持续合规条件。此次是草案征求意见，并不表示所有规则已生效，也不意味着任意应用可以直接读取账户资料。
来源：加拿大央行咨询公告；发布日期：2026-11-02。
15. 伦敦豪恩斯洛推出每户年度免费大件垃圾收运
伦敦豪恩斯洛区宣布，居民家庭每年可预约一次免费大件垃圾收运，每次最多五件，额外收运仍收费。这项服务按家庭计算，并非每位住户各有额度；冰箱、冰柜、危险品、商业和建筑废弃物等不在范围内。居民须提前预约并说明物品。公共服务把便利回收与减少非法倾倒联系起来，使用前仍需核对当地接收清单。
来源：豪恩斯洛区政府公告；发布日期：2026-11-02。
文化
16. 巴西公布文化政策委员会选举资格名单，投票尚未开始
巴西文化部公布国家文化政策委员会选举的最终资格名单，12538名登记者获确认，其中1292人为候选人。此次程序将选出588个行业议事席位及含替补在内的42个全体会议席位。线上投票安排在11月11日至15日，最终结果计划12月2日公布。名单确认是文化界参与政策代表产生过程的一步，不能误写为候选人已当选。
来源：巴西文化部公告；发布日期：2026-11-02。
17. TRENDS准备在沙迦书展推出研究出版物与译作
阿联酋通讯社报道，TRENDS计划在11月4日至15日举行的沙迦国际书展推出19种研究出版物及相关译作，通过出版、对谈和交流连接研究机构与普通读者。报道发布时书展尚未开幕，计划书目不能等同于已经完成的销售或传播成果。其值得关注之处，是研究内容如何借助不同语言和公共文化活动走出专业圈层。
来源：阿联酋通讯社WAM报道；发布日期：2026-11-02；书展计划日期：2026-11-04至11-15。
18. 第16届文献展增加四位策展成员，展览仍在筹备
《艺术新闻》报道，Naomi Beckwith领导的第16届卡塞尔文献展团队加入四位策展成员，包括担任特约策展人的Raven Chacon，以及Osei Bonsu、Timea Junghaus和Noam Segal三位顾问。成员经验涉及原住民、非洲离散社群和罗姆人等艺术领域。展览计划于2027年6月12日至9月19日举行，此次公布的是团队配置，具体作品仍待后续披露。
来源：The Art Newspaper报道；发布日期：2026-11-02。
19. 西班牙公布博物馆数据合作协议，推动馆藏进入共享目录
西班牙官方公报刊登文化部与奥斯卡·尼迈耶国际文化中心基金会的合作协议，涉及DOMUS馆藏管理系统、技术支持与数据交流。协议于10月20日签署，11月2日正式公布，拟通过规范化元数据和共享目录提升藏品信息的可检索性。数字化不仅是上传图片，还包括编目一致性、版权处理及不同文化机构之间的数据互通。
来源：西班牙官方公报协议原文；公布日期：2026-11-02；签署日期：2026-10-20。
20. 京都预告青年工艺师联展，让观众参与作品投票
京都传统产业博物馆公布“响”工艺师会第五届展览安排，计划11月27日至29日在MOCAD画廊举行，展示西阵织、友禅、陶瓷、漆艺和竹工艺等作品，免费入场。参展者为从事认证传统工艺的青年工匠，现场还安排观众票选喜爱作品。展览把传统技法与当代设计放在同一空间，提供观察工艺传承和年轻创作者实践的窗口。
来源：京都传统产业博物馆活动公告；发布日期：2026-11-02；计划展期：2026-11-27至11-29。
新产品、出海与福利
21. 【新产品】Hume发布音频判断API，演示已上线、接口仍需候补申请
Hume宣布Audio Decision API：开发者输入音频、问题和预设选项，系统返回判断概率及对应时间片段，可用于说话人、打断或语气等场景。官方在线演示已开放，API访问仍采取候补申请，不能视为全面可用。用途是把音频直接接入结构化工作流；对情绪或意图的判断仍是模型推断，并不等于确认说话人的真实心理状态。
来源：Hume发布说明、官方产品与演示入口；发布日期：2026-11-02。
22. 【新产品】Tana让用户把自己的AI代理带进会议
Tana发布会议协作产品，让用户已有的AI代理读取实时转写和共享屏幕，并结合原有连接器、技能与记忆提出行动建议，例如整理客户反馈或更新项目资料，操作由用户确认。产品已上线，官网提供网页入口及桌面下载；部分代理支持仍标为即将推出。它与公司的笔记大纲产品分开，重点从会后摘要转向会议中的资料调用和任务执行。
来源：Tana官方发布稿、官方访问与下载入口；发布日期：2026-11-03。
23. 【出海】Razorpay取得GIFT City支付服务许可，连接印度跨境资金业务
Razorpay宣布取得印度国际金融服务中心管理局的最终支付服务商许可，围绕GIFT City拓展跨境、多币种资金基础设施，并披露与RBL、ICICI相关服务已上线。适用方向是涉及印度及该金融中心的机构业务，不代表获得全球无条件经营权。对面向印度市场的创业者，可借鉴的是把当地许可、银行连接和结算流程一并纳入产品设计。
来源：Razorpay官方新闻稿；发布日期：2026-11-03。
24. 【出海】Sunrate推出AI代理支付卡，把预算和地域约束写进付款流程
Sunrate在香港金融科技周推出Agentic Card，将多币种企业虚拟卡与AI代理工作流结合，并设置预算、商户、地域、有效期等约束及审批审计机制。目标场景包括在线旅行平台供应商付款和营销支出。产品面向跨境企业，公告未逐一列明所有市场的开户资格。值得借鉴的是先限定代理可支出的范围，再讨论自动化扩张。
来源：Sunrate官方发布稿；发布日期：2026-11-02。
25. 【福利】QNX开发者赛开放，提供非商业免费工具与培训
QNX启动开发者赛，提供非商业用途的免费开发许可与培训，另设5万美元竞赛奖金池，并非人人可领。提交截至北京时间12月16日03:00。参赛须满18岁及当地成年年龄；巴西、俄罗斯、古巴、伊朗、朝鲜、克里米亚等受限地区及主办方相关人员不符合资格。规则明确无需购买；绑卡、自动续费及许可终止日未明确，应分别核对，不能把非商业许可用于商业交付。
来源：QNX官方活动页面、完整资格与活动规则、QNX发布稿；发布稿日期：2026-11-02；活动截止：2026-12-15 14:00 EST，即北京时间2026-12-16 03:00。
本文由AI依据所列原始公告、研究资料与媒体报道整理，采用中文概述，未全文翻译转载。编辑观察已单独标注；未来安排、产品开放范围及活动资格以发布方后续更新为准。