今日概览
dragon，今日技术社区焦点集中在开源安全与轻量化 AI：dnsmasq 严重漏洞披露引发关注，Cactus 开源面向端侧工具调用的小模型 Needle。同时，职场监控技术争议和 Datasette 1.0 alpha 版本更新也值得留意。
CERT 将发布 dnsmasq 六个严重安全漏洞的 CVE
CERT 将为 dnsmasq 中的六个严重安全漏洞发布 CVE，相关消息来自 dnsmasq 讨论邮件列表，并在 Hacker News 获得较高关注。输入信息显示该条目获得 219 分和 105 条评论，是今天筛选条目中互动最高的安全议题之一。由于 dnsmasq 常用于 DNS、DHCP 等网络基础设施场景，这类漏洞披露通常会影响大量路由器、嵌入式设备和服务器部署；但当前输入未提供具体漏洞编号、影响版本或修复细节，因此不应推断额外技术细节。
来源：Hacker News Newest (50+ points)
Show HN：Needle 将 Gemini 工具调用能力蒸馏进 2600 万参数模型
Cactus 开源了 Needle，一个 2600 万参数的函数调用模型，目标是在手机、手表、眼镜等消费级设备上运行代理式工具调用。发布者称其在消费设备上可达到 6000 tok/s prefill 和 1200 tok/s decode，并认为工具调用更接近“检索与组装”：匹配工具名、抽取参数并输出 JSON，而非复杂推理。Needle 采用 Simple Attention Networks，去掉 MLP/FFN，仅保留注意力与门控；训练包括 200B token 预训练和 2B token 合成函数调用数据后训练，代码与权重均以 MIT 许可证开放。
来源：Hacker News Newest (50+ points)
Meta 美国员工抗议办公室鼠标追踪技术
路透社报道，Meta 美国办公室员工组织抗议，反对公司使用鼠标追踪相关技术。该新闻在 Hacker News 上获得 52 分和 59 条评论，反映出技术行业对员工监控、办公隐私和绩效管理边界的持续争议。当前输入只提供标题、路透社链接和社区互动数据，未包含 Meta 该技术的具体实现方式、部署范围、员工诉求细节或公司回应，因此摘要只能确认抗议事件本身与其关注点，不能扩展未给出的背景。
来源：Hacker News Newest (50+ points)
Datasette 1.0a29 发布：改进权限工具、空表显示并修复 Safari 与测试崩溃问题
Simon Willison 发布 Datasette 1.0a29，更新包括新增 TokenRestrictions.abbreviated(datasette) 工具方法，用于创建“_r”字典；即使表中没有任何行，也会显示表头和列选项；修复 Mobile Safari 上列操作对话框显示问题；并修复测试中可能因 Datasette.close() 相关竞态条件导致段错误的 bug。Willison 还提到，这个 segfault 问题源于测试结束时自动关闭连接的机制，可能在查询仍在线程中执行时关闭连接；他最终借助 Codex CLI 创建最小 Dockerfile 来复现问题。