Linux 基金会宣布接管 TRACE。TRACE 是一项用于 AI 运行时认证的开源标准。Techub 援引 Crypto Briefing 称，此举意在提升 AI 系统的可问责性，并在不同计算环境中推动信任与合规。

加州大学伯克利分校与得州大学奥斯汀分校研究团队发布边缘原生混合专家模型推理引擎 FreeToken。该系统将个人计算机作为统一弹性推理平台，支持在单张工作站 GPU、游戏台式机和 8GB 显存笔记本 GPU 上运行不同规模模型。FreeToken 已以 Apache-2.0 协议开源，发布到 GitHub 和 PyPI，并提供 Windows、Linux 桌面应用及兼容 OpenAI、Anthropic 的 API 接口。

Ruby on Rails 创始人、37signals 联合创始人 DHH 近日宣布成立非营利组织 Omacom 基金会，并获得 800 万美元启动资金。基金会将持有相关商标、承担基础设施成本，并资助 Omarchy 依赖的开源项目与开发者。首批 8 位捐赠人各出资 100 万美元。基金会还将自 10 月 10 日起成为 Hyprland 的独家赞助方，现有 Hyprperks 付费订阅届时结束并改为免费开放。

Coldcard 硬件钱包被盗后，围绕「开源」与「源码可见」的界线再次引发讨论。原文指出，Coldcard 固件并不属于严格意义上的开源，许可限制也会影响第三方审查激励。文章同时以 Bitcoin Core 为例，梳理开源开发的实际运行方式，并提到 AI 正在同时改变开源审计与闭源安全的成本结构。

开源 AI 公司 Nous Research 近期更新招聘页面，新增 8 类全职岗位，覆盖 AI 评测、云基础设施、产品分析、资安、企业部署和 UI/UX 设计等方向。岗位信息显示，公司正持续扩充 Hermes Agent 的工程与商业化团队，发展重点也从模型研究延伸到云服务、企业部署和面向普通用户的产品。

Bitcoin Magazine 以 Coldcard 固件漏洞事件为切口，讨论开源与“源码可见”在比特币软件中的差异。文章指出，Coldcard 固件虽公开可读，但许可证附带 Commons Clause，不能算标准开源。报道还以 Bitcoin Core 为例，对比真正开源的协作与审查机制，并称 AI 正在同时提升代码审计效率、加重维护者负担，也削弱了闭源依靠“安全通过隐藏”维持的优势。

网络安全公司 Check Point Research 报告称，近 2000 个被入侵的 WordPress 网站被用于分发恶意软件、窃取数据、监控受害者并部署勒索软件。研究人员表示，该行动与 StopAndProtect 勒索软件家族有关，最早在 5 月中旬被发现。到 7 月 24 日，这轮攻击已影响逾 6000 个独立 IP 地址，并暴露出超过 3.1 万张受害者设备截图及 700 多个被盗数据压缩包。

TechFlowPost 发布长文梳理加密风险投资的结构性转向：机构持有加密资产、链上手续费、并购与 IPO 数据均创出新阶段，但早期融资流动性仍然稀缺。文章认为，代币驱动的快速退出模式正在让位于围绕营收、回购、合规与长期持有周期的新框架，稳定币、预测市场和链上永续合约已率先跑出可持续产品市场契合，未来投资重心正从泛基础设施转向金融应用、代币化资产与链上信贷。