上周技术热讯 · 2026.10.19-25 · 模型卷上下文、数据库抢实时、供应链又挨了一刀

OpenAI 把 GPT-5.1 的上下文拉到 200 万 token

【AI动态】新版本主打长文档与整库代码理解，官方给出的评测里，跨 50 万 token 的检索准确率比上代高一截。定价按分段计费，超出 40 万 token 的部分单价上浮。对做代码库问答和合同审阅的团队来说，这基本把"切块+向量库"的活儿往回压了一层。

Anthropic 开源 Claude 的评测脚手架

【开源项目】仓库里是一套可复现的 agent 任务跑分框架，带容器隔离和轨迹记录。社区当天就有人接上自家模型跑对照。许可证是 Apache 2.0，商用没障碍。这类"评测即代码"的东西比榜单本身更有用。

DeepSeek 放出 V4 的推理内核

【AI动态】重点不在参数量，在于把长链推理的显存占用压下来，单卡能跑更长思维链。Hugging Face 上权重和推理脚本一起发，社区反馈部署门槛比预期低。

PostgreSQL 19 进入 beta，实时分析是主线

【基础设施】新增增量物化视图刷新和并行 vacuum 改进，官方博客直接把"减少对独立 OLAP 的依赖"写在标题里。对中小团队来说，少维护一套 ClickHouse 的诱惑不小。beta 阶段不建议上生产。

Kubernetes 1.35 收尾，动态资源分配转正

【基础设施】DRA 终于从 alpha/beta 里走出来，GPU、FPGA 这类设备的调度不再靠 device plugin 打补丁。顺带砍掉一批 deprecated API，升级前记得跑一遍 kubectl deprecations 扫描。

Rust 1.85 稳定 async closures

【技术发布】等了多年的 async 闭包落地，配合 edition 2024 的若干调整，异步代码里那层 Box::pin 的样板能删掉不少。crates.io 上已有库开始迁移。

npm 供应链再出投毒事件

【安全播报】一个下载量不小的工具包被植入窃取环境变量的后门，攻击者通过劫持维护者账号推的恶意版本，存活约两天后被下架。建议所有 CI 锁死 lockfile 并开启 provenance 校验，别再裸跑 npm install。

Chrome 把第三方 cookie 的替代方案又改了一版

【行业视角】Privacy Sandbox 的 API 做了收敛，部分提案被合并。对广告技术栈是又一次迁移成本，对普通前端来说，跨站追踪的默认行为继续收紧。

Deno 2.5 内置包管理器的性能重写

【技术发布】冷启动安装速度提升明显，兼容 npm 的解析逻辑重做了一遍。Bun、Deno、Node 三家在包管理上的性能竞赛还在继续，受益的是 CI 流水线。

GitHub 把代码搜索换成了新的索引后端

【行业视角】跨仓库搜索的延迟降了一个量级，正则搜索支持更完整。对大 monorepo 团队是实打实的效率提升，不过索引有延迟窗口，刚推的代码搜不到属正常。

上周关键词：GPT-5.1、PostgreSQL 19、Kubernetes DRA、npm 投毒、async closures