PANews

PANews 8月16日消息，据红星新闻报道，近期，美股机构投资者二季度13F持仓披露，知名投资人段永平最新调仓路径随之揭晓。截至2026年二季度末，段永平管理的H&H International Investment共持有18家公司，持仓总市值为191.01亿美元，折合人民币1300亿元，较一季度末约200亿美元有所下降。
从具体持仓看，苹果、伯克希尔B股和拼多多位列前三大重仓股。其中，苹果持仓市值约78.4亿美元，占组合41.05%；伯克希尔B股持仓约46.2亿美元，占24.18%；拼多多持仓约19.1亿美元，占9.99%。和一季度末相比，段永平减持苹果184.69万股。此外二季度，段永平减持英伟达756.31万股，减持谷歌超170万股。同时，段永平清仓了台积电和云安全服务公司CRWD。在加仓方面，段永平加仓拼多多527.38万股，持股数量环比增加26.71%。此外，段永平又将阿里巴巴买了回来。数据显示，其新建仓阿里巴巴30.14万股，期末持仓市值约2893万美元。

PANews 8月16日消息，CryptoQuant分析师Darkfost发文表示，尽管Uniswap原生代币UNI从2021年高点43美元下跌超93%至约3美元，但巨鲸积累力度却达到五年来最强。数据显示，币安上UNI流出量最大的前10笔交易日均流出7,300枚UNI，创五年新高；当前均值仍处高位，该交易群体每日仍积累5,600枚UNI。
Darkfost指出，尽管山寨币整体环境艰难，但一些代币仍在吸引关注，尤其是那些被巨鲸积极积累的标的。UNI的积累强度在当前下跌期间达到历史峰值，表明大型投资者正逢低布局。

PANews 8月16日消息，以太坊财库公司BitMine董事长Tom Lee在访谈中表示表示，Sam Altman创立并带领OpenAI走向成功靠的是个人愿景，而非向ChatGPT寻求决策建议。OpenAI、Anthropic及Elon Musk等AI领军者的核心差异化在于创始人愿景。Lee表示其同样看好Robinhood CEO Vlad Tenev，认为其正领导一个增速远超整体经济的市场，这也是Fundstrat持有Robinhood股票的重要原因，因其在Granny Shots和Granny Smid策略中集中押注该股。

PANews 8月16日消息，据CoinDesk报道，瑞士银行巨头瑞银（UBS）在二季度将其持有的贝莱德比特币现货ETF（IBIT）看涨期权敞口从一季度的8万份增加至195万份，增幅超24倍；直接持有IBIT份额增加约12%至407,890份，价值约1360万美元；看跌期权敞口下降约53%至143,300份。UBS管理资产规模超7万亿美元，此前已于今年初开始为瑞士私人银行客户准备比特币和以太坊交易服务，但监管文件未明确此次期权增持是否与客户业务相关。

PANews 8月16日消息，币安创始人赵长鹏针对“销毁Meme币”一事回应称：“太多人试图过度解读‘他这么做代表什么？’我今天测试Trust Wallet。发现钱包里太多meme coin，多到连BNB都很难找到，所以我尝试销毁一些代币。结果连这个操作都引发了不少社区讨论。我意识到，我永远无法把这个地址上的meme币‘清理干净’。我销毁得越多，就会有越多人往这个地址打币。区块链的透明特性意味着，这个地址的任何操作都会被社区过度解读。
我甚至想过请Trust Wallet团队做一个‘忽略代币’（Ignore Coin）的功能，避免界面被塞满，但这个功能99.99%的人根本用不上。所以计划如下：我会把BNB以及用BNB买的‘币安人生’代币捐给Giggle Academy。之后我将停止使用这个地址，让它变成一个销毁地址（burn address）。”

PANews 8月16日消息，针对SafePal今日披露的数据泄露事件，链上分析师Specter对此提出质疑，指出泄露数据覆盖2025年3月2日至2026年4月11日期间，意味着漏洞最迟在4月或5月初已经发生，但SafePal选择保持沉默直至近期Trezor也宣布数据泄露后才公开。Specter称部分用户在SafePal承认前已收到钓鱼邮件且有人已遭损失，但公司未提前发出警告、否认问题，将客户个人数据置于风险中。

PANews 8月16日消息，以太坊创始人Vitalik Buterin在X平台发文，肯定比特币社区在UTXO状态管理理念上的开创性贡献（如Utreexo），并阐述了以太坊当前提议的扩容战略：旨在融合UTXO式状态管理、动态状态及介于两者之间的各类方案，使以太坊绝大多数活动能够实现超大规模扩容，同时不牺牲去中心化、节点运行便捷性和抗审查性。

PANews 8月16日消息，据CoinDesk报道，欧盟MiCA法规于7月1日全面生效后，超过1700家无牌加密平台被要求停止服务并引导用户转向持牌平台，仅有323家公司持有有效授权。约1000万用户被迫迁移资产，诈骗者借此冒充监管机构和持牌交易所发送虚假迁移通知，诱导用户将资产转入伪造平台。
法国金融市场管理局（AMF）称诈骗者伪装成其员工以收取“管理费”为名骗取资金，欧洲证券及市场管理局（ESMA）确认身份和标识被滥用。荷兰金融市场管理局（AFM）警告称无牌交易所迁移本身已成攻击面，建议用户通过ESMA官方注册表核实服务商，对主动联系要求转账的行为保持警惕。英国金融行为监管局（FCA）披露2025年上半年共收到4465起假冒FCA举报，480名受害者被骗。

PANews 8月16日消息，据链上分析师Ai姨监测，地址0x333…29cd2在MarsCoin暴涨前两天以0.00006885美元清仓512万枚代币，亏损4533美元，现价下该部分价值17.1万美元。其在55分钟前追涨2308美元的的代币，虽浮盈但整体尚未回本。

PANews 8月16日消息，加密钱包SafePal披露其发现其订单追踪插件存在漏洞，导致约39,798名在2025年3月2日至2026年4月11日期间下单的客户信息被未经授权访问，暴露数据包括姓名、邮箱、收货地址、电话及购买详情。官方强调种子短语、私钥、钱包密码及银行账户等敏感信息未受影响，漏洞已修复并增设安全措施。所有受影响客户已通过邮件单独通知，用户可凭订单号和收货国家在官网验证是否受影响。SafePal提醒用户警惕钓鱼和冒充攻击，切勿向任何人透露助记词或私钥。

PANews 8月16日消息，据The Hacker News报道，荷兰国家网络安全中心（NCSC）警告称，苹果macOS屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS评分9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口5900）的Mac并植入门罗币挖矿程序。苹果已于8月6日随macOS Tahoe 26.6.1、Sequoia 15.7.9及Sonoma 14.8.9紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC确认多起攻击中攻击者已获取root权限并部署挖矿软件。
安全研究员@osxreverser披露了同一组件中另一个预认证漏洞（同样在26.6修复），仅需目标IP即可绕过密码认证，无需用户名即可利用。据Calif公司透露，研究人员仅用4小时即利用AI开发出两个漏洞的可用攻击程序，显示AI正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

PANews 8月16日消息，据Cointelegraph报道，DeFiLlama匿名创始人0xngmi透露，因苹果App Store上长期存在冒充该平台的钓鱼应用，公司推迟了官方移动应用的发布。团队花费数月向苹果举报恶意应用未果，直至下载该应用并记录其从小型加密钱包盗取资金的全过程后，苹果才在“数日内”将其下架。0xngmi表示团队等到所有假冒应用被清除后才发布官方应用，以避免用户受骗。此前App Store曾出现冒充Rabby钱包和Curve Finance的虚假应用，2023年11月微软商店上一款假冒Ledger Live应用曾导致38笔交易共计58.8万美元被盗。

原标题：《DeepSeek的「自进化」蓝图，曝光了》
Jay 发自 凹非寺量子位 | 公众号 QbitAI
DeepSeek与北大合作的最新论文，掀开了Harness版鲸鱼的面纱。
名叫《A Programming Paradigm for Spatiotemporal Composability》，中文译为《一套处理时空可组合性的编程范式》。
听上去有点绕，你只需要记住一句话就好——
全文围绕Cordis展开，这是黑鲸的核心，一个可以随意插拔的「乐高底板」。
在这里，万物皆插件，万物可重组。
这也解释了为什么「黑鲸」的开放程度如此之高，官方也如此鼓励大家搓插件、魔改Harness。
信息量爆炸的一篇论文，也是DeepSeek Harness团队蓄力这么久的集大成之作吧，最终以大黑鲸的形式打了一场漂亮仗。
值得注意的是，这是DeepSeek今年的第七篇论文，也是第N次和北大合作。
总共八十多页，我抱着论文从头到尾啃了一遍，大概整理出了几点Takeaway——
1、Cordis提供一套通用的动态组合语义。经过Context管理的组件可以动态加载、卸载，并自动回收其受管理的副作用。
2、数学根基来自类型论里两个经典概念，效应和余效应。
3、并非实验室玩具。这套设计已经在Koishi聊天机器人框架上跑了四年，超过4000个社区插件在生产环境里验证过。
而这一切的一切，都服务于同一个野心——
自进化。
01 时间与空间，Harness自进化的两道坎
软件世界有一个反直觉的现实：大多数支持插件系统，卸载一个插件后，需要重启整个宿主进程。
这意味着，删掉的可能只是一个插件，陪着它一起重启的，却是所有已经加载的插件。
是的，「插」件，实际上插上去就拔不下来。
VSCode是典型案例。
论文表示，截至2026年6月9日，VSCode Marketplace排名前100的扩展中，87个包含可执行代码，一旦激活就无法在运行时单独卸载，禁用或删除后必须重启整个扩展宿主。
这不是VSCode一家的问题。论文指出，几乎所有的插件架构都存在这类缺陷，只不过程度不同。
这事儿放在普通插件系统里，已经够麻烦了，但如果成本只是重启的话，也还可以接受。
但在Agent的语境下，完全是另一个问题。
一个常规的马鞍，里面通常塞满了一堆东西：工具集、执行环境、权限控制、沙箱、会话状态、记忆系统……本身就是极度复杂的工程系统。
而如今，又遇上了「自进化AI」这个孙悟空，一不留神可能就自己给自己改没了。
这也是DeepSeek这篇论文切入自进化的角度：
未来的Agent可能会根据任务，自己生成一个工具，自己把工具装进运行时，发现有问题以后，再自己把它替换掉。
如果每次改一行代码，都要把整个进程重启，那之前积累的上下文、缓存，全部可能崩掉。
这叫时间可组合性。
如果模块之间的依赖靠每个模块自己打补丁，今天检查一下有没有A，明天猜一下B……一不留神就会引入循环依赖，等到重新加载时，就会爆雷。
这叫空间可组合性。
而这两个难点，也正是Cordis要解决的两个问题。
DeepSeek的解法
首先要补充两个数学知识点，也是这篇论文的两大理论支柱——
效应和余效应。
简单来说，效应刻画「程序对世界的影响」；余效应刻画「世界对程序的约束」。两者是对偶关系：效应系统丰富的是类型，余效应系统丰富的是上下文。
但有个问题，自进化AI语境下，框架是动态加载的。
经典效应/余效应是静态类型系统工具。
为了同时迈过时间与空间两道坎，团队将这两个概念，针对Agent运行时进行了一次适配升级——「可逆效应」和「反应式余效应」。
可逆效应（revertible effects），剑指时间维度。
核心定义只有一句话：每个对上下文的修改，都必须配一个显式的逆函数，这样，副作用就是可逆的。
加载插件时，每次修改状态都会把对应的逆函数记录下来，按顺序叠加成一条「撤销链」。
卸载插件时则反向执行这条链，系统状态就能精确恢复到插件加载之前的样子。
可以理解为一摞盘子，最后放上去的那只，先拿走。
这样，时间顺序就不会乱了。
反应式余效应（reactive coeffects）则负责空间维度。
在Cordis里，组件可以声明自己需要哪些依赖，从而实现依赖要可解析。
比如一个聊天插件说，我需要一个消息适配器和一个数据库。两个依赖都满足，它才进入ACTIVE。缺一个，它保持INACTIVE，不急着启动，也不先跑起来再因为空引用报错。
提供者出现，依赖者自动激活。提供者撤走，依赖者先停下来，等它把自己的effect撤回之后，提供者再完成卸载。
依赖提供方卸载了，依赖方自动停用；依赖重新上线，依赖方自动恢复。这个拓扑编排不靠开发者手写，从声明里自动推导。
两者结合，构成了Cordis的核心。
论文标题里「时空可组合性」的直观含义，就在这。
02 Koishi
所以，刚刚说的这些，有经过实践验证码？
有。
而且体量还不小。
论文用来做实验验证的，是一个叫Koishi的聊天机器人框架。
Koishi基于Cordis构建，四年积累了超过4000个社区插件，覆盖即时通讯适配器、数据库驱动、管理控制台和各类用户功能。
GitHub显示，Koishi是一个跨平台、可扩展、高性能的聊天机器人框架。
它的名字和图标设计来源于来源于东方Project中的角色古明地恋(Komeiji Koishi)。
古明地恋是一个会做出无意识举动的角色，取这个名字既象征着聊天机器人的主题，也蕴含了开发者为之倾注的热爱。
也是挺有意思的一份README了。
那Cordis是什么？
Koishi作者表示，Cordis的名字来源于拉丁语的心，Koishi的一切都从Cordis开始。
作为一个元框架，Cordis并不耦合任何具体的领域或场景。
它所提供的能力是大多数框架都不足为奇的——插件系统，但在这个系统背后却是大多数框架都没有达成的目标：可逆性。
还留下了这么一句话：
我希望它能成为未来软件(至少是我开发的软件)的核心。
四年过去，DeepSeek这篇论文，给出了验证。
首先是时间维度的验证。
在Koishi里，管理员可以从控制台禁用一个插件，插件对系统的影响会原地撤回，其他插件继续工作。
开发时，插件修改并保存后，会重新应用被修改的插件，缓存和连接保持不动。
接着是空间维度的验证。
Koishi生态里，IM适配器提供消息平台接入，数据库驱动提供持久化存储，功能插件声明这些为依赖直接访问。
实际运行过程中，切换存储后端或重连适配器时，只有依赖发生了实际变化的插件才会被重新激活，依赖没变的插件纹丝不动。
要知道，这些插件通常是不同作者独立开发的，彼此之间唯一的协调就是Cordis强调的那个反应式余效应。
这说明，一套动态组合规则，确实能在由不同作者贡献的开放插件生态里工作。
但论文也没有把这个案例包装成一个完美demo。
团队承认，目前只有Koishi单一生态、TypeScript单一语言的验证数据，缺乏与替代架构的受控对比……
但最重要的还是指出了一条新方向吧，一套服务于自进化的Agent Harness基础施。
而今发布的DeepSeek Harness，正是Koishi Cordis的升级版。
03论文作者介绍
最后照例聊聊论文作者。
共有三位，横跨北大和DeepSeek。
一作叫Yifan Shi，来自北京大学，同时也是DeepSeek成员。
一通深挖后发现，原来早在DeepSeek V3 Technical Report的中，便曾出现过他的名字。
这篇新论文里那个用来验证的项目——Koishi——也是出自他之手。
看得出来对「shi」有很强执念了，本名叫Yifan Shi、项目叫Koishi、GitHub名叫Shigma。
（doge）
回归正题。
Koishi是个四年前的仓库，如今已有5.7K星星。可以说，这是一切的源头。
因为Cordis的概念，也是在Koishi里提出来的。
2023年，Shigma给Koishi官方文档写了一篇设计文章，题目叫可逆的插件系统，几乎就是这篇新论文的祖宗。
张伟（Wei Zhang），同样来自北京大学，是北大计算机学院软件研究所的副教授。
学院官网显示，张伟的研究领域主要涵盖软件工程、程序设计语言。
1999年，他从南京航空航天大学工程热物理专业本科毕业。随后转向计算机方向，2002年获得南京航空航天大学计算机科学硕士学位。
硕士毕业后，张伟进入北京大学继续攻读博士，并于2006年获得计算机软件与理论博士学位。
博士毕业之后，他直接留在北京大学任职，此后一直从事软件工程、程序设计语言等方向的研究和教学工作。
值得注意的是，早在2021年的ASE，张伟便和Yifan Shi合作过。
2024年，两人又一起发了ICSME 论文Focused: An Approach to Framework-oriented Cross-language Link Specification and Detection。
最后就是老熟人了。
崔添翼，DeepSeek Harness团队负责人。本科毕业于浙江大学计算机系，梁文锋学弟。
上学期间，崔添翼曾因NOIP/信息学竞赛保送浙大，还6次拿下ACM国际大学生程序设计竞赛亚洲区域赛金牌。
毕业后，他又先后在Jane Street香港和纽约办公室工作9年。
论文链接：https://github.com/cordiverse/paper
Koishi：https://github.com/koishijs/koishi

PANews 8月16日消息，据路透社报道，华尔街交易巨头Jane Street在7月因AI对冲基金Situational Awareness及科技股持仓遭遇市场抛售，损失约150亿美元。该基金由前OpenAI研究员Leopold Aschenbrenner管理，7月因AI股暴跌触发追加保证金，被迫向Ken Griffin的Citadel抛售大部分股票组合，Jane Street为该基金投资者之一。
Jane Street在致员工备忘录中承认7月是“糟糕的月份”，基金大幅回撤使公司持股年内收益归零，但自投资以来整体仍有盈利。公司同时因亚洲非AI股票多头持仓受损，称AI相关记忆体和半导体股7月下跌约50%。这是Jane Street自2016年以来首次录得月度交易亏损，营收较6月峰值下降约25%，但年内交易收入仍超400亿美元，已超过去年全年总额。公司表示已关闭7月亏损领域的大部分风险敞口，并在其他策略上收缩风险承担。

PANews 8月16日消息，据路透社报道，知情人士透露，AI公司Anthropic在IPO前夕向投资者展示的财务预测显示，其2028年营收目标约为1900亿至2000亿美元，远超2025年底约90亿美元的年化营收及今年5月公布的470亿美元年化营收。公司已披露2026年第二季度营收至少109亿美元，较上一季度增长超过一倍，有望实现季度运营利润5.59亿美元。
投行与投资者正采用Anthropic基于2028年营收预测的企业价值/营收倍数进行估值——通常高增长软件公司会基于未来一年营收估值，而Anthropic看至两年后，反映其业务扩张速度之快及AI基础设施投入巨大带来的估值挑战。参考标的中，Palantir当前交易价格为今年预期营收的53倍，SpaceX和Cloudflare均为预期营收的41.6倍。投资者押注Anthropic营收增长将快于算力、模型训练和人员等成本增长，从而推动利润率扩张。

PANews 8月16日消息，据Bitcoin.com报道，Tornado Cash创始人Roman Storm在社交媒体上指出，谷歌和OpenAI的产品正被朝鲜黑客用于编写代码和生成伪造图像，若按美国司法部对其定罪的相同逻辑，这两家公司也应为此承担刑事责任。
Storm于2025年8月因共谋经营无牌汇款业务被判有罪，他认为这一判决为危险先例——开发者因用户滥用中立工具而受罚。Storm强调“写代码不是犯罪”，应起诉犯罪分子而非工具制造者。他讽刺地表示，应传唤谷歌和OpenAI每位员工并审查其通信记录，证明其知晓产品被朝鲜利用，按相同标准应面临20年监禁。目前美国国会拟议的CLARITY法案旨在为软件开发者提供保护，但受中期选举等因素影响，通过前景不被看好。

PANews 8月16日消息，Token Unlocks数据显示，ZRO、KAITO、SOON等代币将于下周迎来大额解锁，其中：
LayerZero（ZRO）将于北京时间8月20日晚上7点解锁约2571万枚代币，与流通量的比值约为4.40%，价值约1990万美元；
KAITO（KAITO）将于北京时间8月20日晚上8点解锁约3260万枚代币，与流通量的比值约为7.63%，价值约1150万美元；
SOON（SOON）将于北京时间8月23日下午4点30分解锁约2024万枚代币，与流通量的比值约为3.76%，价值约390万美元；
MBG By MultiBank Group（MBG）将于北京时间8月22日晚上8点解锁约2715万枚代币，与流通量的比值约为6.16%，价值约280万美元。

PANews 8月16日消息，据英国《金融时报》报道，OpenAI在7月悄然解散了其“Preparedness”团队，此举发生在其IPO前夕的一波高管人事调整之中。员工表示，对反复的人员离职和重组感到失望，此前首席运营官Brad Lightcap和伦理负责人Chloé Bakalar也相继离职。

PANews 8月16日消息，据Crypto.news报道，Cardano治理公司Intersect更新路线图，将Dijkstra升级分为两个阶段：第一阶段于2026年第四季度上线，包含Linear Leios扩容方案、嵌套交易、新序列化结构及PlutusV4变更；第二阶段通过单独硬分叉激活Ouroboros Peras共识协议，目标时间为2027年第二季度。Linear Leios引入背书区块机制，由权益委员会认证额外交易以提升吞吐量，同时保留现有Praos安全模型。
此外，Cardano计划于9月11日前提交修正案以添加Dijkstra相关参数。Rust节点客户端Amaru已具备中继和链同步能力，主网出块目标为2026年11月。Intersect强调上述时间为估算而非承诺，治理与社区测试可能导致激活推迟。