2026.10.09 —— 今日 10 則
TODAY'S THREAD 今天有幾則都在談看得見的路徑：Cloudflare Traces 把一個請求經過的每一站記成 span，Hetzner 回顧網路堆疊如何把功能一步步放到主機上，Let's Encrypt 則把憑證有效期縮到 64 天，讓續期必須走自動化。
直接最小化期望解碼輪數，訓練平行草稿模型
這篇論文處理平行（半自迴歸）草稿模型難訓練的問題，把推測解碼視為 Markov reward process，直接以期望解碼輪數（EDR）為目標，並推導出時間差分梯度。作者用它微調 DSpark 與 DFly 兩個草稿模型，在九個基準上平均接受長度一致提升，且不需要額外超參數。摘要未提供加速倍數，結果出自論文自己的實驗。
Anthropic 推出開源專案的漏洞掃描服務
Anthropic 推出免費、需主動加入的 OSS Scanner，用其最強的模型替開源專案做資安審查，每份報告附重現方式、漏洞說明與可能的修補。官方說過去六個月模型找出超過 29,000 個候選漏洞，只有約 6,000 個經人工分流；在 48 個專案、97 個高風險以上發現的抽查中，85 個（88%）達到揭露標準。報告未經人工審查，可能有誤。
Cloudflare 的 Clef：一次前向傳遞輸出決策機率
Cloudflare 在 Hugging Face 放出 Clef，一個以 Qwen3.8-27B 後訓練的 27B 多模態模型，輸入狀態與具型別的問題，單次前向傳遞就回傳每個選項的機率，不產生自由文字。授權為 Apache-2.0，另有較小的 Clef-Flash。自家 Decision Index 0.2.1 中 BFCL 98.5、中位延遲 209.3 毫秒，但 GPQA Diamond 為 48.0，落後 Jev 的 78.3。
NTS：Meta 把 NTP 加上身分驗證
NTP 沒有驗證，客戶端只能照單全收一個 48 位元組的 UDP 回應；Meta 在 nts.meta.com 提供 NTS（RFC 8915）服務，先用 TLS 1.3 協商金鑰，再以帶驗證欄位的 NTPv4 校時。伺服器無狀態，用共享主密鑰加日期推導 cookie 金鑰。文中也寫明限制：NTS 只驗證來源，不防封包被延遲，作者說 Android 與 Apple 的時間服務目前未見支援。
rat 的最小暫存器配置器
編譯器 rat 把 1392 行的線性掃描配置器換成 584 行的優先序 bin-packing 版本。對 sqlite 在 -O0 的結果是配置器耗時少 77%、總編譯時間少 43%，輸出指令少 3.6%、store 少 22%。作者逐項拆解後發現，合併 copy 與暫存器提示貢獻了約三分之一的指令節省，樂觀重試佔 37% 時間卻只貢獻 0.01%，因此被拿掉。
Hetzner Cloud 網路堆疊的演進
Hetzner 回顧雲端網路從 2011 年的 Linux bridge 與靜態路由，走到 2019 年起以 Open vSwitch 和 VXLAN 為資料面。核心取捨是讓實體網路保持簡單、把進階功能放在主機上；他們沒有採用 OVN，而是自寫 Python 控制器 Flusskrebs。文中說這套堆疊服務超過一百萬台雲端伺服器，其限制也促使團隊開發更專用的後繼系統。
Let's Encrypt 2027 年 2 月起預設 64 天憑證
Let's Encrypt 宣布 2027 年 2 月 10 日起，預設憑證有效期改為 64 天，10 月 14 日先在 staging 開放測試；2028 年預設再縮到 45 天。授權重用期從 30 天降到 10 天。若續期寫死為到期前固定天數，需改成約有效期的三分之二；支援 ACME Renewal Info（ARI）的客戶端則由伺服器告知何時續期。
10 月 11 日 DNS 根金鑰換成 KSK-2024
DNS 根區的 KSK 將在 10 月 11 日第二次輪替，由 KSK-2024（key tag 38696）接替 KSK-2017（key tag 20326），演算法同為 RSA/SHA-256。無法信任新金鑰的驗證型解析器可能連不到任何頂級網域。Cloudflare 說多數網站不用改動，營運解析器者可用 RFC 8509 trust anchor sentinel 或 dnstest.dev/ksk-2024 檢查。
Cloudflare Radar 首頁重做：以互動地圖當入口
Cloudflare 重新設計 Radar 首頁，讓記者、人權倡議者、政策制定者與一般使用者也能讀全球流量與中斷資料。互動地圖成為主視覺，並兼作往下方國家與趨勢洞察的導覽；原本的 bento 小工具改成分頁，並採用 Cloudflare 產品設計系統的 Kumo 元件。文中提到早期地圖資料太密、後期又偏行銷風格而讓即時資料看起來像靜態，最終版本在兩者之間取平衡。
Cloudflare Traces：一個請求走過的每一站都有 span
Cloudflare Traces 進入公開 beta，網域啟用追蹤後，安全規則、轉換、快取、路由、Worker 執行與源站處理都會自動記成 span，帶時間與結果，不需要自己埋點。上下文依 W3C traceparent 傳遞，可用 OTLP 匯出到相容後端，並能用 Trace Rules 對特定主機名或除錯標頭提高取樣率。免費方案每天 0.5 GB 擷取、保留 7 天，付費計價從 2026 年 12 月 1 日起算。