Perplexity 推出批量 Agent API，Grok Bot 扩展连接与设备能力

Perplexity Agent API 上线 Batch API，单文件最多支持 5 万条请求；每条请求在批处理模式下运行完整 agent 循环，支持 web_search 和 fetch_url，可用于大规模数据补充，例如一夜之间为 5 万家公司表格补充实时网络数据。同账号还发布可在 Mac 本地运行的 4B 决策模型 pplx-decider-flash-v1.2，通过 Decider for Mac 在设备端推理，无需 API key，数据不离开本机。1 2
Grok Bot 新增 1Password 集成：用户批准要共享的登录后，Bot 可代为登录，数日内向用户推送。iOS 和 Android 版本升级后可读取和发送消息、查看日程并创建事件、设置提醒、查找和添加联系人、查找附近地点、控制智能家居设备；另有转发称其已接入 XChat。案例方面，有转发称其可通过一条短信识别地址和银行卡、选对尺码颜色并结账下单，全程未打开网站。1 2 3 4 5 6
Replit 称已修补基础设施、更新语言工具并阻断漏洞利用，能自动修复的已自动处理，需用户重新发布的则发出明确指引；被转发内容称漏洞发现速度只会上升，Replit 已在防火墙层面缓解大部分漏洞。Replit 同时宣布推出面向美国及国际各级政府的 Replit for Government，并欢迎曾负责 AWS 公共部门业务的 Michael Greenwald 加入。1 2 3

PHP 与 Ruby 相继出现安全警告。Legacy Builder 处理 PHP 紧急漏洞的记录称，NSA Cyber 警告所有运行 PHP 的组织准备紧急更新，两个严重漏洞可让攻击者直达服务器文件或数据库，无法立即打补丁时应下线系统；其 AI 队友在 Slack 线程中附上已修复版本与来源、逐系统核查，最终 3 小时内修复 7 个客户站点，自家系统均不运行 PHP。另有转发建议立即升级 Ruby，称若将用户输入传入相关函数会构成 DoS 和 RCE 攻击向量。1 2
围绕旧软件风险出现不同角度的表态：有观点讽刺“无需担心 PHP 或旧软件”，称供水与电网、导弹防御系统、动物园电围栏等关键基础设施仍依赖这些系统；另有转发称对 PHP 事件的结论不应是“世界末日到了”，而应假定约 70% 的互联网已被某三字母机构攻陷，AI 帮助发现并消除了这一持续风险。1 2
在服务器防护实践上，有作者建议 VPS 用户尽快将服务器移出公网，接入 Tailscale 网络与 Cloudflare Tunnel：网站/应用经 Cloudflare Tunnel 接入，服务器不再响应 80/443 端口；服务器放入 Tailscale 私有网络，并在防火墙关闭所有常规访问。作者承认这并非完美方案，并补充 Tailscale 基于开源 WireGuard，Cloudflare Tunnel 和 Tailscale 均 100% 免费。1 2 3

Boom 公布首台完成研发的超音速涡轮核心、一座 2GW 超级工厂，以及号称全球最先进的全数字铸造厂，用于铸造单晶涡轮叶片和导向叶片；相关转发另附有该公告的 90 秒总结。1 2 3
Tractian 完成 1.3 亿美元 D 轮融资，估值 14 亿美元；该公司为工业设备加装振动、温度、压力等传感器，用 AI 预测故障并提前推荐维护，目前 ARR 已超 1 亿美元，同比增长 90%。Formic 获 5000 万美元新融资，此前已服务 100 多家美国制造工厂，正常运行时间 99.6%、续约率 97%。1 2
Podium 称其 AI 年度经常性收入突破 1.5 亿美元：此前做到 1 亿美元收入用了约 8 年，这次用 2.5 年；公司从传统 SaaS 转向 AI 代理，现有 2 万 AI 代理为客户创造超 130 亿美元收入，并已实现盈利和自由现金流。1

Moderna 与 Merck 的个性化 mRNA 癌症疫苗在术后与 Keytruda 联用，相比单用 Keytruda 使黑色素瘤复发或死亡风险降低 42%；转发者称这是期待已久的确认，并指出其使用与新冠疫苗相同的 mRNA 技术。1
Shopify 的 Slack 机器人 River 起初不擅长构建移动应用，团队修复后工程师仍持怀疑态度，因为移动开发历来在笔记本电脑上完成；@tobi 为此制作了一系列内部广告。另有客户在转用 Notion 后回归 Basecamp 5，称其结构简单、支持实时筛选和 Markdown，并提到其“chief of staff agent”很快完成了账号重新配置。1 2

公开日报