重要度 96财经
美国9月非农仅增2.9万人，失业率升至4.2%
美国劳工统计局周五公布：9月非农就业仅增2.9万人，远低于市场约9万预期；失业率由4.1%升至4.2%。8月由16.2万下修至13.3万，7月由+2.1万下修为−1.0万，两月合计下修约6万人。平均时薪同比+3.0%（预期约3.2%）。餐…
- 9月非农：+2.9万（预期约+9万）
- 失业率：4.2%（前值4.1%）
- 修订：8月162k→133k；7月+21k→−10k；两月合计下修约60k
今日提要
头条
TOP STORIES95国际
G7同意经IEA协调释放1亿桶原油与柴油储备
七国集团领导人周五由法国总统马克龙主持视频会议后发表联合声明，同意经国际能源署协调，立即启动为期四个月、合计1亿桶原油与柴油的储备释放，并在前20天由G7成员及伙伴国前置大幅释放柴油。声明重申G7之间「不对能源及能源产品实施出口限制」，美…
- G7经IEA协调释放1亿桶（原油+柴油），四个月、即刻启动
- 前20天前置大幅释放柴油；后续可视需要再议追加
- G7互不限制能源出口；特朗普此前威胁禁柴油出口施压欧洲
94国际
美「罗斯福」号航母与马金岛两栖编队启航中东
美官员向半岛电视台证实，圣地亚哥基地的「西奥多·罗斯福」号航母打击群周日启航，次日「马金岛」两栖戒备大队（含第13海军陆战远征部队、逾2000名陆战队员）跟进；《华尔街日报》等援引官员称，若按计划到位，到11月底美在伊朗附近或集结三支航母…
- 「罗斯福」号航母群与马金岛两栖编队自西海岸启航，目标中东方向
- 官员：11月底或形成三航母+两两栖编队集结；额外兵力约0.9–1万人
- 特朗普拒绝伊七日霍尔木兹方案，称中期选举后可能再袭伊朗
88中国
国庆首日全国铁路发送旅客2520.4万人次，创单日新高
国铁集团10月2日通报，10月1日全国铁路实际发送旅客2520.4万人次，创单日旅客发送量历史新高，运输安全平稳有序。相对昨日“预计2480万人次”节点，本日为实绩确认并改写纪录。同日预计10月2日发送2039万人次、加开1462列；热门…
- 10月1日实际发送2520.4万人次，创单日历史新高
- 相对昨日预计2480万人次：实绩上修并确认破纪录
- 10月2日预计发送2039万人次，加开1462列
90前沿科技
苹果收紧macOS「完全磁盘访问」，点名AI agent风险
苹果于2026-10-02在开发者新闻发布Updates to Full Disk Access in macOS：称Full Disk Access本为备份类应用绕过常规隐私控件而设，但部分开发者以用户未充分知情的方式使用该权限，可暴露…
- 发布：2026-10-02 developer.apple.com/news/?id=p6zjojqw
- 措施：额外控制，须very explicit user action才可授予Full Disk Access
- 风险表述：可暴露files/mail/messages/browsing history；通信对端隐私
中国
CHINA87中国
国庆首日跨区域人员流动量实际达3.29亿人次
交通运输部10月2日通报，国庆假期首日全社会跨区域人员流动量32949.5万人次，同比下降1.9%。分方式：铁路2520.4万人次（同比+9%）、公路人员流动量30036万人次（同比-2.8%）、水路141.6万人次（同比+7.2%）、民航251.5万人次（同比+0.5%）。相对昨日“预计3.34亿人次”为实绩确认节点。
84中国
自然资源部与气象局续发地质灾害黄色预警
自然资源部与中国气象局10月2日18时联合发布黄色地质灾害气象风险预警：预计2日20时至3日20时，湖南西部、重庆南部、贵州东部和南部、西藏东南部等地部分地区发生地质灾害的气象风险较高。相对昨日国庆首日地灾黄警，本日为假期第2日续发并调整影响区。预警提醒避免在沟谷、斜坡、陡崖等高风险地带逗留。
83中国
应急管理部发布10月及国庆假期自然灾害风险形势
国家防灾减灾救灾委员会办公室、应急管理部会同自然资源部、水利部、农业农村部、中国气象局等会商后发布：10月华中、华南、西南等部分地区洪涝和风雹风险较高；预计有1—2个台风登陆或明显影响我国；华北、东北、华东等地局地森林火险及内蒙古、青海、新疆部分草原火险较高；多地地质灾害风险较高；西北和内蒙古等地可能阶段性干旱。国庆假期需重点关注洪涝、风雹、森林草原火灾、地质灾害对出行与户外活动的影响。
78中国
南方强降水持续，中东部冷空气带来大风降温
中国气象局/中央气象台通报：10月2–4日贵州、湖南、广西、广东、福建等局地有大到暴雨或大暴雨，关注假期交通旅游与山洪地质灾害风险；新一股冷空气影响西北、内蒙古中西部、华北、黄淮、江汉等地，气温下降4–6℃、局地8–10℃。大风预报显示3日08时至4日08时新疆东部、甘肃河西、内蒙古中西部、京津冀北部等地部分地区有5–7级风、阵风7–9级，渤海湾有7级阵风8级大风。
88中国
国庆首日全国铁路发送旅客2520.4万人次，创单日新高
国铁集团10月2日通报，10月1日全国铁路实际发送旅客2520.4万人次，创单日旅客发送量历史新高，运输安全平稳有序。相对昨日“预计2480万人次”节点，本日为实绩确认并改写纪录。同日预计10月2日发送2039万人次、加开1462列；热门出发/到达城市仍集中在京广沪蓉深杭汉等地。
更多新闻（2）
82中国
国庆第2日预计跨区域人员流动量约3.08亿人次
交通运输部预计，10月2日全社会跨区域人员流动量30819万人次，环比下降6.5%，比2025年同期增长2.1%。其中铁路预计2040万人次、公路人员流动量28366万人次、水路172万人次、民航241万人次。国铁口径同日预计铁路发送2039万人次、加开1462列，与部委铁路客运预测量基本一致。
80中国
水利部与气象局发布山洪黄色预警
水利部和中国气象局10月2日18时联合发布黄色山洪灾害气象预警：预计2日20时至3日20时，湖南西部、贵州东部等地部分地区可能发生山洪灾害，其中局地发生山洪灾害可能性较大。其他地区也可能因局地短历时强降水引发山洪，要求做好监测、预警与转移避险。
国际
WORLD94国际
美「罗斯福」号航母与马金岛两栖编队启航中东
美官员向半岛电视台证实，圣地亚哥基地的「西奥多·罗斯福」号航母打击群周日启航，次日「马金岛」两栖戒备大队（含第13海军陆战远征部队、逾2000名陆战队员）跟进；《华尔街日报》等援引官员称，若按计划到位，到11月底美在伊朗附近或集结三支航母打击群与两支两栖编队，额外兵力约9000–10000水兵与陆战队员。特朗普在《时代》周刊访谈中称中期选举后「有可能」恢复对伊打击，并已拒绝伊方经卡塔尔提出的七日重开霍尔木兹方案。英国海上贸易行动周五称一艘经霍尔木兹出港油轮遭不明抛射物击中起火后扑灭，无伤亡报告。伊朗伊斯兰革命卫队则警告将以「比「真实承诺II」更致命」方式回应任何美方或地区威胁。
展开编辑分析
关键事实：
- 「罗斯福」号航母群与马金岛两栖编队自西海岸启航，目标中东方向
- 官员：11月底或形成三航母+两两栖编队集结；额外兵力约0.9–1万人
- 特朗普拒绝伊七日霍尔木兹方案，称中期选举后可能再袭伊朗
- UKMTO：霍尔木兹出港油轮遭不明抛射物击中起火后扑灭、无伤亡
证据边界：启航与官员口径交叉确认；「11月底三航母」为匿名官员预案，目的地未最终确认。
为什么重要：美军力前置叠加总统保留中期选举后再袭选项，是海峡僵局的实质升级节点。
后续观察：编队是否于11月底形成三航母集结；卡塔尔穿梭下一轮时间表
来源：Al Jazeera · Stars and Stripes · Gulf News (UKMTO/Houthi live)
92国际
俄军连续打击基辅第聂伯河桥梁，三桥交通受限
美联社与BBC报道，基辅市长克利奇科周五称俄军强化无人机与导弹袭击正「撕裂」首都关键基础设施与物流；连接第聂伯河两岸的南桥两日内第四次遭袭，地铁与机动车通行全部中断，另外两座主要桥梁亦部分限行，全市交通大面积拥堵。泽连斯基称一夜逾100架无人机袭击基辅等九地，一栋高层住宅被击中致1人死亡。联合国人权事务高级专员蒂尔克同日在日内瓦称乌战对平民是「不断加剧的人权灾难」。克里姆林宫将打击经济目标归因于乌方对俄炼厂与黑海船只的袭击。
展开编辑分析
关键事实：
- 基辅三座第聂伯河公路桥全/部分限行；南桥两日四次遭袭，地铁汽车全停
- 市长召开防务危机会议，称目标在「制造恐慌」
- 泽连斯基：一夜逾100架无人机；基辅一住宅楼被击中致1死
- 联合国人权高专：乌克兰平民面临不断加剧的人权灾难
为什么重要：首都跨河通道被系统打击，把能源战延伸到城市物流瘫痪。
后续观察：桥梁修复与通行恢复进度；冬季能源与交通打击是否加码
来源：BBC News · NBC News (AP)
90国际
乌外长：已收美印土埃四份部分停火方案，愿捆绑能源与黑海
据美联社，乌克兰外长叙比哈周四称，基辅分别收到美国、印度、土耳其、埃及提出的部分停火设想，核心是停止打击能源设施与黑海粮运船只；他称印度方案「最全面」，系印方首次表态愿扮演斡旋角色。叙比哈明确：乌方愿接受「能源+黑海」捆绑停火，并重申前线无条件全面停火邀约；莫斯科则拒临时停火、坚持先谈全面协议。同日欧委会宣布再向乌拨付约33亿美元融资。普京瓦尔代讲话已否决对等停袭能源目标。
展开编辑分析
关键事实：
- 乌方称收美、印、土、埃四份部分停火方案；印方「最全面」且首次愿扮演角色
- 基辅立场：能源停火须与黑海航运停火捆绑
- 莫斯科拒临时停火，坚持全面协议优先
- 欧委会周五再拨约33亿美元对乌融资
为什么重要：多国并行提出部分停火，且印方首次愿扮演角色，是瓦尔代拒绝对等停袭后的斡旋新节点。
后续观察：各方方案文本是否公开；莫斯科是否回应能源+黑海捆绑
88国际
埃塞驱逐埃及外交官遭对等驱逐，提格雷战事续报
BBC周五更新：埃塞与厄立特里亚断交后，埃塞又驱逐一名埃及外交官，埃及媒体称开罗对等要求一名埃塞使馆人员离境；双方长期因复兴大坝与尼罗河水权紧张。同日亲政府民兵称已夺取距提格雷首府梅克莱东南约20公里的米拉扎特，BBC未能核实。阿拉马塔医生早前告诉BBC，三天激战至少52名平民死亡。非盟敦促埃塞、厄、埃及克制；联合国发言人称无人机与空袭威胁平民与人道通道。
展开编辑分析
关键事实：
- 埃塞驱逐埃及外交官，埃及对等驱逐埃塞使馆人员
- 亲政府民兵称夺取梅克莱东南约20公里城镇，待核实
- 阿拉马塔一带报道至少52名平民在激战中死亡
- 非盟与联合国敦促克制并保障人道准入
证据边界：外交驱逐获交叉报道；亲政府民兵称逼近梅克莱等战场进展待独立核实。
95国际
G7同意经IEA协调释放1亿桶原油与柴油储备
七国集团领导人周五由法国总统马克龙主持视频会议后发表联合声明，同意经国际能源署协调，立即启动为期四个月、合计1亿桶原油与柴油的储备释放，并在前20天由G7成员及伙伴国前置大幅释放柴油。声明重申G7之间「不对能源及能源产品实施出口限制」，美国总统特朗普此前曾威胁若欧洲不释储将禁止美柴油出口；会后特朗普称出口禁令「其实从未真正上台面」。声明同时谴责伊朗扰乱霍尔木兹通航，呼吁立即全面恢复海峡航行权，并表示将维持对俄制裁。
展开编辑分析
关键事实：
- G7经IEA协调释放1亿桶（原油+柴油），四个月、即刻启动
- 前20天前置大幅释放柴油；后续可视需要再议追加
- G7互不限制能源出口；特朗普此前威胁禁柴油出口施压欧洲
- 声明谴责伊朗扰乱霍尔木兹通航，呼吁恢复航行权；维持对俄制裁
为什么重要：元首级释储并承诺互不限制能源出口，把柴油禁令博弈升格为联盟协调工具。
后续观察：IEA前20天柴油释放与各国配额；霍尔木兹通行与柴油价差是否回落
更多新闻（3）
82国际
法国高中抗议升级：内政部称单日近1750人被捕
BBC与半岛电视台（法新社/路透）报道，法国高中生就师资短缺、拥挤教室与校舍老化等发起的抗议周五蔓延。内政部长努涅斯对TF1称当日逮捕1747人；司法部长达尔马南称累计约2000人被拘，并称事态已从学生示威滑向公共秩序骚乱。教育部称至少400所高中关闭、约560所出现抗议或扰乱（BBC另引达尔马南称约735所「以某种方式」受影响）；至少65名教职工与约170名学生受伤，超100所高中「严重损毁」。贝尔福一名17岁青少年因涉嫌谋杀未遂被捕，BBC核实视频显示一名警员遭围殴。教育部长指运动被非学生劫持，并计划会见工会与学生组织。
展开编辑分析
关键事实：
- 内政部：周五逮捕1747人；司法部长称累计约2000人被拘
- 教育部：至少400所高中关闭、约560所出现抗议或扰乱；BBC另引约735所受影响
- 约170名学生、65名教职工受伤；超100所高中「严重损毁」
- 贝尔福17岁青少年因袭警涉嫌谋杀未遂被捕
证据边界：逮捕与封校数字各源口径不一，正文并列，不合成单一总数。
80国际
李在明警告乌克兰须就朝俘移交公开道歉
BBC与DW报道，韩国总统李在明周五警告，若乌克兰不就泽连斯基在联大披露两名朝鲜战俘已被移交韩国一事公开道歉，首尔将采取未指明的「进一步行动」。首尔称双方曾约定保密，乌总统办公室否认有此协议；乌外长叙比哈称属「外交误会」并称在处理。李在明在X上反驳「误会」说辞，称事关「韩民族与国家尊严」，并指责基辅「企图把战争引向朝鲜半岛」。韩国长期不向交战国提供致命武器。
展开编辑分析
关键事实：
- 李在明：乌方须公开道歉，否则采取进一步行动
- 争议源：泽连斯基联大披露两名朝俘已移交韩国
- 韩方称有保密约定，乌方否认
- 李指责基辅企图挑动半岛军事冲突
来源：BBC News · Deutsche Welle
70国际
台湾海巡东沙驱离两艘中国渔船
中央社周五引述海巡署声明：周四约11时在东沙东北约15.5海里（禁航区约5.5海里内）发现不明船只，下午在东沙以东约27海里发现粤惠东渔75066与金鲨两艘中国渔船作业。经多次无线电警告，粤惠东渔离去，金鲨拒驶；云林舰先远距离水炮30秒无效，再接近水炮90秒，后应请求提供35份热食，并于周五凌晨拖带出限制水域移交大陆工作船。海巡吁陆方防止越界捕捞。
展开编辑分析
关键事实：
- 海巡于东沙禁航/限制水域发现两艘中国渔船
- 粤惠东渔75066经警告离去；金鲨拒驶后遭水炮
- 云林舰提供热食并拖带出限制水域移交大陆工作船
- 海巡重申依法驱离并兼顾人道救援
财经
FINANCE92财经
非农后10月加息预期急降，CME FedWatch约17%
弱非农后，交易员大幅下调美联储10月再加息概率。CNBC援引CME FedWatch：10月加息25bp概率约17%，一周前约36%；Kalshi约18%（一周前近70%）。FXStreet另记发布前约24%、一周前约64%，发布后约17%。12月加息概率口径不一：CNBC称FedWatch逾75%、Kalshi约65%；FXStreet记FedWatch约62%；Livemint/Reuters称LSEG见约86%——不同工具/时点，须分源归因，不得合成单一数字。
展开编辑分析
关键事实：
- CME FedWatch：10月加息约17%（CNBC/FXStreet发布后；一周前约36%/64%口径见各源）
- Kalshi：10月加息约18%（一周前近70%，CNBC）
- FXStreet：NFP发布前约24%、一周前约64%
- 12月：CNBC称FedWatch逾75%/Kalshi约65%；FXStreet记FedWatch约62%；LSEG约86%（Reuters/Livemint）——口径不一
- 背景：两周前Fed已加息25bp
证据边界：10月约17%/18%可交叉；12月概率各工具口径不一，分源归因、不合成单一数字。
为什么重要：市场快速下调10月再加息概率，假期窗口定价主轴转向就业冷却。
来源：CNBC · FXStreet · Reuters via Livemint
91财经
美债10年期周收5.276%，连涨第五周
道琼斯市场数据：10年期美债收益率本周升0.096个百分点至5.276%（美东15:00收盘口径），连续第五周上行，为2025年1月10日当周以来最大五周升幅；周五单日+0.043个百分点。Reuters/Livemint称周五先因弱非农下行至约5.157%，后随油价/卖盘回升，尾盘附近约5.281%。30年期约5.632%（+2.9bp，Reuters下午口径）。
展开编辑分析
关键事实：
- DJ/Tradeweb收盘：10年期5.276%（周+9.6bp；日+4.3bp）
- 连续第五周上行；五周累计+55.5bp
- 周五盘中低点约5.157%（Reuters/Livemint），后回升
- Reuters下午口径：10年约5.281%（+4.72bp）；2年约4.827%（+3.98bp）；30年约5.632%
- 距9/30盘中/收盘高位5.292%约差1.6bp
证据边界：周收5.276%以Dow Jones/Tradeweb为准；Reuters盘中/午后口径分列。
90财经
美股周五收涨，纳指涨1.2%逼近纪录
美联社：弱非农降温加息担忧后，美股10月2日收涨。标普500涨56.27点（0.7%）报7722.72，距历史高位约1%内；道指涨250.40点（0.5%）报51176.96；纳指涨319.27点（1.2%）报27190.86；罗素2000涨0.9%报2832.90。全周：标普−0.3%、道指−1.3%、纳指+0.5%。
展开编辑分析
关键事实：
- 标普500：7722.72（+0.7%/+56.27），距历史高位约1%内
- 道指：51176.96（+0.5%/+250.40）
- 纳指：27190.86（+1.2%/+319.27）
- 罗素2000：2832.90（+0.9%）
- 全周：标普−0.3%、道指−1.3%、纳指+0.5%、罗素−0.2%
96财经
美国9月非农仅增2.9万人，失业率升至4.2%
美国劳工统计局周五公布：9月非农就业仅增2.9万人，远低于市场约9万预期；失业率由4.1%升至4.2%。8月由16.2万下修至13.3万，7月由+2.1万下修为−1.0万，两月合计下修约6万人。平均时薪同比+3.0%（预期约3.2%）。餐饮酒吧约贡献1.1万；金融与政府部门裁员。劳动参与率升至61.8%（前值61.6%）。
展开编辑分析
关键事实：
- 9月非农：+2.9万（预期约+9万）
- 失业率：4.2%（前值4.1%）
- 修订：8月162k→133k；7月+21k→−10k；两月合计下修约60k
- 平均时薪同比+3.0%（预期约3.2%）
- 劳动参与率61.8%（前值61.6%）；劳动力净增约48.5万
- 餐饮酒吧约+1.1万；医疗约+1.7万
为什么重要：弱就业直接重定价加息路径，并与美债、美股同日共振。
后续观察：10月28–29日FOMC决议；初请失业金是否继续降温
来源：NPR · BBC Business · FXStreet
更多新闻（2）
89财经
WTI收跌1.9%报91.11美元，布伦特几乎持平
道琼斯市场数据：NYMEX 11月WTI周五结算91.11美元/桶，跌1.76美元（−1.90%），终结两日连涨；当周−1.30美元（−1.41%）。EnergyNow援引Reuters：布伦特结算102.25美元（−0.06美元/−0.06%），当周按连续合约约+0.11%。布伦特—WTI升水约11.14美元。主因G7/欧洲紧急释储消息，盘中一度大幅回吐周四涨幅后部分修复。
展开编辑分析
关键事实：
- WTI 11月结算：91.11（−1.76/−1.90%，DJ）
- WTI当周：−1.30/−1.41%
- Brent结算：102.25（−0.06/−0.06%，Reuters via EnergyNow）
- Brent—WTI升水约11.14美元
- 前值参照：周四WTI 92.87、Brent约102.31
78财经
英国柴油均价首次站上2英镑/升
英国汽车协会RAC称，10月2日英国柴油零售均价升至200.01便士/升，首次突破2英镑；汽油均价174.71便士。BBC指出英国柴油进口过半，进口中不到三分之一来自美国（约合总供应约17%），故美国出口禁令威胁对泵价敏感。同日G7宣布释储并承诺互不限制出口。
展开编辑分析
关键事实：
- 柴油均价：200.01p/升（RAC，首次≥£2）
- 汽油均价：174.71p/升
- 进口依赖：英国柴油进口占比过半；进口中不到三分之一来自美国（约合总供应约17%，BBC）
- 同日G7释储声明落地
前沿科技
FRONTIER TECH86前沿科技
DeepSeek Harness全球公测并开源，桌面端可下载
DeepSeek在官网将DeepSeek Harness标为全球公测与开源：基于Cordis「一切皆插件」架构，可作桌面应用或从代码拉起Web UI；提供macOS与Windows（64-bit）桌面下载。产品面向日常办公、编码、研究与后台任务，支持通过对话「Creator mode」编写/安装插件扩展工具与界面；官方插件列表含Agent teams、Auto approval review、Scheduled tasks、Voice input等。默认可选用DeepSeek-V41-Flash等模型。具体许可与仓库星标以官网/GitHub为准。
展开编辑分析
关键事实：
- 状态：public preview worldwide + open source
- 桌面：Download Desktop — macOS Apple silicon / Windows 64-bit
- 架构：Cordis everything-is-a-plugin；Creator mode可聊出插件
- 能力：办公/编码/研究/定时任务；官方Experimental插件若干
后续观察：开源许可证与主仓库地址；默认权限与本地模型兼容性
84前沿科技
Cloudflare经AI Gateway推出Web Search API
Cloudflare于2026-10-02 Birthday Week宣布经AI Gateway提供Web Search API，首批合作方为Ceramic.ai、Exa与Linkup，使agent可用检索而非「猜URL再curl」。调用可走REST（accounts/.../ai/websearch/）或Workers绑定env.AI.websearch；消耗AI Gateway额度、写入可观测日志，支持BYOK，并称按伙伴清单价且不另加价。公司要求伙伴爬虫满足其Verified bots标准、尊重robots.txt，且结果须带原文链接；将标识支持Zero Data Retention的伙伴。Server Tools原生工具栈称「即将」纳入web search。
展开编辑分析
关键事实：
- 发布：2026-10-02 blog.cloudflare.com/introducing-web-search-api
- 伙伴：Ceramic.ai / Exa / Linkup
- 集成：AI Gateway REST + Workers binding；BYOK；ZDR标识
- 规范：Verified bots + robots.txt + 结果含源链接
为什么重要：把检索做成Gateway原生能力，并绑定Verified bots规范，是agent联网的基础设施节点。
83前沿科技
AWS Strands开源Decider 2B本地决策模型
Strands Agents于2026-10-01发布开源决策模型Strands Decider 2B：以Qwen3.5-2B躯干去掉LM头、换pointer head并对躯干做rank-16 LoRA，专做有界选项分类与0–1打分，输出带校准置信度。团队自报在JevBench公开集2B档准确率/校准约第3；本地RTX 3090中位延迟约115ms、M3 Mac约153ms。权重在Hugging Face（strands-decider-2B-hobson-v19），代码/训练数据与脚本开源；pip install strands-decider，可与Strands干预钩子在工具调用前做Proceed/Deny/Confirm/Guide。叙事上明确对标TypeSafe Jev与Cloudflare Clef同属决策模型浪潮。
展开编辑分析
关键事实：
- 发布：2026-10-01 strandsagents.com/blog/introducing-strands-decider
- 模型：2B；Qwen3.5-2B torso + pointer head；HF hobson-v19；训练数据脚本开源
- 自报：JevBench 2B档靠前；~115ms/~153ms中位
- 用法：CLI ask；Strands before_tool_call干预示例
来源：Strands Agents — Introducing Strands Decider 2B · Hugging Face — strands-decider-2B-hobson-v19
82前沿科技
CISA将Zammad两漏洞列入已知在野利用目录
CISA于2026-10-02发布告警，依据活跃利用证据将两则Zammad漏洞写入Known Exploited Vulnerabilities目录：CVE-2026-102489（会话固定，可导致以zammad用户远程代码执行）与CVE-2026-102490（不当权限管理，本地zammad用户可提权至root）；二者可链式利用。联邦民用机构须按BOD 26-04做风险优先修补与取证分诊；KEV给出dueDate=2026-10-05。CISA鼓励所有组织优先处置KEV项。
展开编辑分析
关键事实：
- 告警：2026-10-02 CISA Adds Two Known Exploited Vulnerabilities
- CVE-2026-102489：session fixation → RCE as zammad
- CVE-2026-102490：improper privilege management → root；可与前者链式
- dueDate：2026-10-05；适用BOD 26-04
后续观察：联邦机构2026-10-05补丁截止；Zammad官方修复版本
90前沿科技
苹果收紧macOS「完全磁盘访问」，点名AI agent风险
苹果于2026-10-02在开发者新闻发布Updates to Full Disk Access in macOS：称Full Disk Access本为备份类应用绕过常规隐私控件而设，但部分开发者以用户未充分知情的方式使用该权限，可暴露文件、邮件、信息乃至浏览历史，通信类应用还可能波及对端隐私。公司将引入额外控制，确保真正需要授予该「超常」权限的用户只能通过「非常明确的用户动作」完成；并写明随着AI agent日益自主，相关风险将「显著上升」。未公布具体系统版本与上线时间。背景上，媒体将此事与桌面端always-on agent（如Meta Muse、OpenAI Dots）的权限争议联系起来。
展开编辑分析
关键事实：
- 发布：2026-10-02 developer.apple.com/news/?id=p6zjojqw
- 措施：额外控制，须very explicit user action才可授予Full Disk Access
- 风险表述：可暴露files/mail/messages/browsing history；通信对端隐私
- 动因：AI agents increasingly capable and autonomous；未给落地版本/日期
为什么重要：平台方把自主agent的磁盘越权写成明确风险，并要求「非常明确」的用户授权动作。
后续观察：落地系统版本与授权UI；已授权agent应用的迁移规则
来源：Apple Developer News — Updates to Full Disk Access · TechCrunch — Apple Full Disk Access / AI agents
更多新闻（2）
74前沿科技
Claude Code v2.1.288：Mods可读选区并补MCP OAuth扩权
Anthropic于2026-10-02发布Claude Code v2.1.288（继昨日v2.1.287 Mods）。新增$.ui.selection供mods读取全屏模式最近选中文本及所在transcript行；云会话内置gh api；Ctrl+C清空提示后可用Up恢复草稿；MCP工具调用中若需更多OAuth scope会提示重新认证；/code-review支持--max-findings；agents视图增加按名查找与组间跳转快捷键。大量修复聚焦中途超时续写、自动compact、「Prompt is too long」、resume丢上下文/丢思维链、Bedrock/Mantle上auto mode分类器回退、云会话权限提示超时卡死等。
展开编辑分析
关键事实：
- 发布：2026-10-02 GitHub anthropics/claude-code v2.1.288
- Mods：$.ui.selection读取全屏选区
- MCP：工具调用中OAuth扩权可触发re-authenticate
- 修复：resume/compact/超时续写/Bedrock Mantle auto mode等
73前沿科技
Meta开源Muse Gadgets SDK，连接ESP32与树莓派外设
Meta通过gadgets.muse.ai与facebookincubator/muse-gadget-sdk开源Muse Gadgets：开发者可用现成ESP32板或树莓派+SDK，把显示器、按键、传感器、执行器等接到Muse AI agent。仓库含esp32与linux路径及多款设备sdkconfig示例（Waveshare、M5Stack、reTerminal等）。The Verge同日报道「开源代码让你自制Muse AI gadgets」。与苹果同日收紧Full Disk Access的叙事形成对照：一端扩物理外设，一端收桌面磁盘权限。
展开编辑分析
关键事实：
- 官网：gadgets.muse.ai；GitHub facebookincubator/muse-gadget-sdk
- 目标：ESP32 / Raspberry Pi + SDK 连接显示/按键/传感/执行器
- 设备示例配置：Waveshare S3、M5Stack StickS3、reTerminal等
- 报道：The Verge 2026-10-02
来源：Muse Gadgets · GitHub — muse-gadget-sdk · The Verge — Meta Muse gadgets
今日主线
- 弱非农压低加息预期，美股反弹但美债周线仍紧：9月非农仅增2.9万、失业率升至4.2%后，CME FedWatch显示10月加息概率约降至17%；美股收涨、纳指逼近纪录，但10年期美债周收5.276%仍连涨第五周，就业冷却与利率高位并存。
- G7释储落地，油价回吐；美军力继续向中东前置：G7经IEA协调释放1亿桶原油与柴油并承诺互不限制出口后，WTI收跌至91.11美元，英国柴油均价首次站上2英镑；同日美航母与两栖编队启航中东，海峡军事与能源政治轴并行。
- 国庆出行实绩落地，灾害黄警与假期风险会商同日加码：铁路首日发送2520.4万人次创纪录、跨区域流动实绩约3.29亿人次；同时地灾/山洪黄色预警续发，应急管理部发布10月及假期自然灾害风险形势，运力高峰与安全约束同步升级。
- 桌面Agent两端发力：平台收磁盘权限，开源Harness扩工具面：苹果收紧macOS完全磁盘访问并点名AI agent风险；DeepSeek Harness全球公测开源、Meta开源Muse Gadgets外设SDK，端侧自主代理在权限收紧与能力扩展之间同步升温。
接下来关注
未来24小时
- 国庆出行与灾害预警兑现 — 关注跨区域流动实绩、枢纽拥堵，以及湘渝黔等地地灾/山洪黄警是否升级或出现灾情通报。
- 美编队中东航渡与霍尔木兹通行 — 关注「罗斯福」号与马金岛编队航渡动态，以及海峡油轮袭击责任调查进展。
未来3天
- 10月5日：CISA Zammad KEV补丁截止 — 联邦民用机构须按BOD在2026-10-05前完成风险优先修补与取证分诊。
- G7/IEA前20天柴油释放细则 — 关注各国配额与到位节奏，以及美方是否实质放弃柴油出口限制工具。