重要度 95中国
王沪宁陪同金正恩访问丹东，参观纪念馆与汽车工厂
中共中央政治局常委、全国政协主席王沪宁24日陪同朝鲜劳动党总书记、国务委员会委员长金正恩访问辽宁丹东，转达习近平总书记、国家主席的亲切问候和良好祝愿。当天上午，王沪宁陪同金正恩向抗美援朝纪念塔敬献花篮并参观纪念馆；双方会见中，王沪宁表示愿…
- 10月24日王沪宁在丹东陪同金正恩访问，转达习近平问候
- 金正恩向抗美援朝纪念塔敬献花篮并参观纪念馆，赠送附亲笔题词历史照片
- 会见中提出以新鸭绿江大桥开通拓展人员往来和经贸合作
今日提要
头条
TOP STORIES93国际
伊朗武装部队总参谋长警告：美军舰不得进入波斯湾
伊朗武装部队总参谋长阿卜杜拉希24日经官方媒体警告，美军舰「任何情况下」不得再进入波斯湾及其周边；称伊朗有能力打击区域内任何船只，并讥讽美方若称已摧毁伊军却不敢让航母靠近。言论正值特朗普日前在佛罗里达集会称「可能再打一记 Epic Fur…
- 阿卜杜拉希：美军舰不得进入波斯湾「任何情况下」
- 称伊军可打击区域内任何船只；讥讽美航母不敢靠近
- 背景：特朗普示意可能再发动「Epic Fury」式打击
84财经
财政部：前三季度一般公共预算收入同比增5.1%
财政部10月23日发布前三季度财政收支数据并举行新闻发布会。全国一般公共预算收入172292亿元，同比增长5.1%，增幅较上半年提高0.4个百分点；税收收入140706亿元，同比增长6.1%。支出210199亿元，同比增长1%。印花税41…
- 前三季度全国一般公共预算收入172292亿元，同比增长5.1%；税收140706亿元，同比增长6.1%（财政部发布会/新华社）
- 一般公共预算支出210199亿元，同比增长1%
- 印花税4121亿元同比增31.1%，其中证券交易印花税2391亿元同比增65.1%（财政部数据/东方财富转载）
92前沿科技
Brotli解码漏洞扩散：Node2Shell波及Python与Envoy等HTTP栈
Node.js于10月21日安全更新披露捆绑Brotli解码器越界写漏洞CVE-2026-111497，可致内存破坏乃至远程代码执行；修复版本含22.23.4/24.22.1/26.12.1，致谢OpenAI Codex Security…
- Node.js 10/21安全版修复CVE-2026-111497等高危项；Brotli解码越界写可致RCE。
- 补丁线：Node 22.23.4 / 24.22.1 / 26.12.1；上报致谢OpenAI Codex Security。
- 10/23–24多源称Python Brotli、Envoy、Bun、Istio等亦需升级或禁用br解码。
中国
CHINA92中国
巴青震区无新增伤亡，救灾物资运抵、首批板房开建
那曲市抗震救灾指挥部24日通报：截至24日11时，巴青7.0级地震仍造成16人遇难、76人受伤，目前无新增人员伤亡；巴青县搭建帐篷1830顶，12489人入住；中央、自治区、市、县四级调配20类救灾物资共52450件/套运往灾区，翼龙大型无人机已抵现场。上级下达自然灾害救灾资金7000万元（中央5000万、自治区2000万），发改委紧急安排中央预算内投资3000万元；灾区设35个安置点。新华社通稿称首批安置板房已在玛如乡扎若改村等地搭建；余震截至24日09:45约834次、截至14时约949次。
- 国网通报：巴青震区电力供应全面恢复 — 国家电网通报，24日20时38分西藏那曲巴青震区电力供应全面恢复；投入抢修人员301人、车辆39辆、发电车19台等，安置点帐篷与板房按搭建进度同步通电。青藏铁路震区段临时限速已取消。
- 巴青伤员救治：11名重伤中5人转轻伤 — 截至约24日11时，76名伤员均获救治；最初11名重伤中5人已转轻伤，其余转至那曲、自治区、华西西藏、拉萨等地医院。
88中国
二十届中央第八轮巡视启动，覆盖教育部与31所中管高校
中共中央政治局常委、中央巡视工作领导小组组长李希近日出席二十届中央第八轮巡视工作动员部署会。会议传达学习习近平总书记听取第七轮巡视情况汇报时的重要讲话精神，对巡视教育部和中管高校作出安排，要求检查立德树人、教育科技人才一体推进、风险防控、从严管党治校等情况。经党中央批准，本轮对教育部及北京大学、清华大学等31所中管高校共32家单位党组织开展常规巡视。石泰峰宣布组长授权任职和任务分工，刘金国主持会议。
79中国
台风蔷琵影响华东：上海转移超六万人，多条铁路限速停运
台风“蔷琵”移入东海南部海域，处于影响我国关键阶段。据央视新闻客户端，截至23日18时上海已完成转移避险群众6.24万人；铁路部门对杭深、金温、杭台等高铁部分区段采取限速并临时停运相关列车。江苏省气象局23日19时启动台风四级应急响应；国家防总、应急管理部此前已对江苏启动四级响应，并据应急管理部24日会商通稿，维持对上海、浙江、福建、江苏的防汛防台风四级应急响应，工作组继续在浙江和上海一线。
81中国
王毅在全球治理论坛宣布八项务实行动
2026全球治理论坛开幕式23日举行，外交部长王毅宣读习近平主席致信并作主旨发言，宣布中方八项务实行动：办好今年APEC领导人非正式会议；继续深入参与推进联合国改革；发挥“全球治理之友小组”作用；推动《海洋生物多样性协定》全面有效实施；推动校正全球人权治理；发布《关于加强外空治理的中国立场》；发布《〈人工智能能力建设普惠计划〉进展报告》；成立全球治理研究中心。来自90多个国家和国际组织近400人出席。
95中国
王沪宁陪同金正恩访问丹东，参观纪念馆与汽车工厂
中共中央政治局常委、全国政协主席王沪宁24日陪同朝鲜劳动党总书记、国务委员会委员长金正恩访问辽宁丹东，转达习近平总书记、国家主席的亲切问候和良好祝愿。当天上午，王沪宁陪同金正恩向抗美援朝纪念塔敬献花篮并参观纪念馆；双方会见中，王沪宁表示愿以中朝新鸭绿江大桥开通为契机拓展往来合作。金正恩请转达问候，并预祝中共二十届五中全会成功召开。下午参观丹东汽车工厂；离丹时王沪宁到新鸭绿江大桥送行。王毅参加上述活动。
国际
WORLD91国际
乌俄确认奥列什基局部停火：10月27日凌晨同步生效
乌人权专员卢比涅茨24日称，与俄人权专员兰特拉托娃在线会谈后确认：奥列什基局部人道停火将于10月27日基辅时间凌晨3时生效；双方称预先约定细节推进中、各自履行义务。此举澄清此前白宫声明所称「10月29日起」与俄乌「27日」口径并存的时间差，落地为27日。乌总参谋部亦称自27日夜间起在指定区域实施停火以开展人道行动。
展开编辑分析
关键事实：
- 卢比涅茨：停火27日基辅时间03:00生效；俄方确认莫斯科时间04:00
- 双方称预先约定细节推进中、各自履行义务
- 落地时间对齐为27日，而非白宫此前「29日起」口径
证据边界：乌俄人权专员确认停火于10月27日基辅时间03:00（莫斯科时间04:00）生效；白宫此前声明曾写自10月29日起。
后续观察：关注10月27日基辅时间凌晨3时停火是否如期生效及人道行动进展
来源：Ukrinform · RBC-Ukraine
89国际
美情报备忘录：伊朗针对美人员暗杀图谋已至「高级阶段」
NBC援引美官员确认Axios首发：国家情报总监克莱顿10月23日致国务卿鲁比奥的一页非密备忘录称，伊朗已「大幅加强」针对美人员的行动，对美公民的致命图谋在中东及其他国家已达「高级阶段」。克莱顿称风险波及面大于当前知情范围，拟降密以便鲁比奥通报更多国务院人员。同日背景包括美在黎巴嫩、阿联酋、卡塔尔、约旦等多处外交岗位缩编，沙特使馆进入「命令撤离」。
87国际
希伯伦拆除行动升级，以国防部长称约两千人被驱离
继23日希伯伦检查站袭击致2名以军死亡后，以军24日继续在西岸希伯伦拆除民宅与商铺并封锁城市。以国防部长卡茨对公营媒体称约2000人被驱离，「清理完希伯伦哈马斯问题前」不得返回；市长称被迫离家者约2200人，行动集中在Ein Deir Baha、Farsh al-Hawa一带。巴勒斯坦囚徒协会称西岸多地约70人被捕。古特雷斯对封锁与拆除表示严重关切。10月27日以大选前夕，内塔尼亚胡扬言对巴勒斯坦权力机构有「大惊喜」。
展开编辑分析
关键事实：
- 卡茨：约2000人被驱离，清理完成前不得回返
- 市长：约2200人被迫离家；拆除集中Ein Deir Baha、Farsh al-Hawa
- 西岸多地搜捕；联合国秘书长对封锁与拆除表示关切
证据边界：AJ：市长约2200、卡茨约2000；BBC可交叉拆除/封锁。WAFA另有「已驱1500、拟再驱2500」口径，公开勿写死单一数。
来源：Al Jazeera · BBC
79国际
法国再抗议生活成本：内政部称约41万人上街
法国内政部长努涅斯24日晚称，全国生活成本与教育条件抗议中近千人被捕，数字预计仍升；内政部估计约41万人上街，工会称近80万。巴黎游行末段与警方冲突，动用催泪瓦斯与高压水炮；马赛、波尔多等地有路障燃烧。当局称规模小于上周末严重骚乱，部署约7万警力，仅允许工会组织游行。距总统选举约六个月。
93国际
伊朗武装部队总参谋长警告：美军舰不得进入波斯湾
伊朗武装部队总参谋长阿卜杜拉希24日经官方媒体警告，美军舰「任何情况下」不得再进入波斯湾及其周边；称伊朗有能力打击区域内任何船只，并讥讽美方若称已摧毁伊军却不敢让航母靠近。言论正值特朗普日前在佛罗里达集会称「可能再打一记 Epic Fury」、美以再打击威胁升温之际。CBS等同步报道该警告。霍尔木兹航运风险与油价压力仍在。
展开编辑分析
关键事实：
- 阿卜杜拉希：美军舰不得进入波斯湾「任何情况下」
- 称伊军可打击区域内任何船只；讥讽美航母不敢靠近
- 背景：特朗普示意可能再发动「Epic Fury」式打击
证据边界：阿卜杜拉希言论经伊官方媒体、Al Jazeera与CBS可核；属威胁/警告，非已交火。
后续观察：关注美伊后续军事表态与霍尔木兹航运动态
来源：Al Jazeera · CBS News
更多新闻（2）
78国际来源冲突
胡塞再袭沙特并打击亚丁机场，双方对目标口径不一
也门胡塞武装24日对沙特与政府控制的亚丁发动一系列袭击。也门信息部与内政部称弹道导弹打击亚丁国际机场、塔瓦希港口区及海警设施；安纳多卢记者称亚丁传出三声巨响。沙特民防称拦截两枚射向麦加、麦地那方向的导弹，弹片落在麦加河谷、吉达努兹哈、塔伊夫与拉比格等地，未报伤亡细节。胡塞否认瞄准两圣城，其发言人称打击亚丁纳斯尔军营与海军基地。海合会秘书长谴责袭击。
展开编辑分析
关键事实：
- 也门信息部/内政部：亚丁机场、港口与海警设施遭弹道导弹打击
- 沙特民防：拦截两枚射向麦加、麦地那方向导弹；弹片落麦加/吉达/塔伊夫/拉比格
- 胡塞否认瞄准两圣城；称目标为军营/海军基地等
证据边界：沙特民防称拦截射向麦加、麦地那方向导弹；胡塞否认瞄准两圣城，称打击军营与海军基地等。
来源：Al Jazeera (AFP) · Anadolu · Gulf News
84国际
乌防长称星链已恢复稳定，可支持高速级连接
乌国防部长赫马拉24日称，星链连接现已「稳定」，网络可支持时速超400公里级使用，对前线无人机、后勤与通信「尤为重要」。此前约一周乌军称连接在约161公里/时以上掉线，并指特朗普施压马斯克限速；特朗普否认后又称马斯克「已恢复」。BBC、Axios等报道此为限制解除后的正式确认，扭转昨日「仍受限」口径。
财经
FINANCE78财经
首批主动ETF开售，首日吸金约150亿元量级
10月23日，证监会此前同意注册的首批18只公募主动ETF开售。易方达品质均衡、摩根大盘成长、富国价值优选三只产品首日触及各自20亿元募集上限，提前结募并启动比例配售。中国基金报称渠道统计首日合计吸金超155亿元；第一财经不完全统计约150亿元。至少7家管理人宣布合计约15亿元固有资金/股东资金自购。
78财经
穆迪维持法国主权评级Aa3，展望仍为负面
穆迪10月23日维持法国主权信用评级Aa3，展望仍为负面，未进一步降级。CNBC称负面展望反映政治碎片化或继续削弱立法机构运作；并提到法国十年期国债收益率本周曾升破5%、创2002年以来新高，对德债利差处约15年高位。法国总理勒科尔尼称该决定打破对法国债务的悲观预期。
展开编辑分析
关键事实：
- 穆迪维持法国评级Aa3，展望负面（CNBC/franceinfo+AFP）
- 穆迪称负面展望反映政治碎片化损害立法机构运作的风险上升
- 报道称法国10年期国债收益率本周曾升破5%，为2002年来首次；对德债利差处约15年高位
- 总理Sébastien Lecornu称决定打破对法国债务的悲观预期
来源：CNBC · franceinfo/AFP
70财经
白宫调整对加关税清单，部分商品10月30日起移出
白宫10月23日发布事实清单：特朗普签署公告，进一步调整依据1930年关税法第338条对部分加拿大商品加征的关税范围。胶合板、部分纸制品、部分机械与制冷设备、部分包装箱等将自2026年10月30日起移出该批关税；同时以阀门、地毯、废物等产品替入。BBC称此举发生在中期选举前约两周，缅因州参议员柯林斯称曾游说豁免。
展开编辑分析
关键事实：
- 生效日：2026年10月30日
- 移出品类包括胶合板、部分纸制品、部分机械与制冷设备、部分包装箱等
- 替入品类包括阀门、地毯、废物等（白宫/BBC）
- 该批Section 338关税适用于USMCA原产地货物，并叠加232关税
后续观察：关注10月30日清单调整生效后的贸易与供应链反应
来源：白宫Fact Sheet · BBC
72财经
寒武纪三季报：前三季度净利同比增逾一倍
寒武纪10月23日晚披露三季报。前三季度营业收入95.26亿元，同比增长106.76%；归母净利润37.15亿元，同比增长131.49%。第三季度营收35.31亿元、归母净利14.04亿元，同比分别增长104.47%和147.74%。每经称前三季度研发投入12.25亿元同比增45.35%，并计提存货跌价损失5.02亿元。
更多新闻（2）
70财经
COMEX黄金周线大跌，创近约四个月最大周跌幅
周五贵金属走弱。道琼斯市场数据称COMEX黄金10月主力合约本周结算价3991.10美元/盎司，周跌168.40美元或约4.05%，为6月5日当周以来最大周跌幅；当日跌51.70美元或1.28%。CNBC称现货金跌至约3998.49美元、跌破4000；12月黄金期货结算跌1.3%报4007.90美元。报道将跌势归因于油价上行推升通胀与美联储偏鹰预期。
展开编辑分析
关键事实：
- COMEX黄金10月合约周收3991.10美元/盎司，周跌168.40美元或4.05%，为6月5日当周以来最大周跌（Morningstar/道琼斯）
- 当日结算跌51.70美元或1.28%
- CNBC：现货金约3998.49美元；12月期货结算4007.90美元，跌1.3%；当周约跌4%
- 现货白银约53.97美元/盎司，跌约1%
84财经
财政部：前三季度一般公共预算收入同比增5.1%
财政部10月23日发布前三季度财政收支数据并举行新闻发布会。全国一般公共预算收入172292亿元，同比增长5.1%，增幅较上半年提高0.4个百分点；税收收入140706亿元，同比增长6.1%。支出210199亿元，同比增长1%。印花税4121亿元、同比增31.1%，其中证券交易印花税2391亿元、同比增65.1%。政府性基金预算收入25010亿元、同比降18.6%，国有土地使用权出让收入16087亿元、同比降27.9%。
展开编辑分析
关键事实：
- 前三季度全国一般公共预算收入172292亿元，同比增长5.1%；税收140706亿元，同比增长6.1%（财政部发布会/新华社）
- 一般公共预算支出210199亿元，同比增长1%
- 印花税4121亿元同比增31.1%，其中证券交易印花税2391亿元同比增65.1%（财政部数据/东方财富转载）
- 政府性基金预算收入25010亿元同比降18.6%；国有土地使用权出让收入16087亿元同比降27.9%
- 1—9月全国共发行新增专项债券35608亿元，发行进度81%；置换隐性债务专项债18977亿元，完成全年限额95%
来源：新华社权威快报 · 财政部新闻发布会文字实录 · 东方财富/财政部网站 · 新华财经/中国金融信息网
前沿科技
FRONTIER TECH90前沿科技
微软拆解LiteLLM供应链投毒：启动钩子可窃凭证
LiteLLM维护方确认10月21日约两小时内，恶意litellm==1.107.0登上PyPI并污染官方Docker/GHCR可变标签；载荷经cook.pth/sitecustomize.py等Python启动钩子在解释器初始化时执行，可窃取云/开发者/浏览器/AI工具凭证并支持Unix二次拉码。微软安全研究10月23日发布技术分析，还原PRIVCOLLECT收集器、AES+RSA封装外泄与IOC，并强调仅删包不足、须重建环境并轮换凭据。官方称攻击链涉及被盗GitHub凭据、仿冒仓库Berri-AI/litellm与临时放宽发布权限；企业私有registry未受影响。建议钉死≤1.106.2并排查cook.pth残留。
展开编辑分析
关键事实：
- 恶意1.107.0在PyPI存活约11:39–13:23 UTC；Docker可变标签污染至约14:20 UTC。
- 载荷靠.pth/sitecustomize启动钩子，不必import litellm即可跑。
- 微软10/23给出哈希、域名与Defender狩猎查询；要求轮换可达凭据。
- 官方后续承认调查早期部分判断不完整，以canonical记录为准。
后续观察：关注受影响环境凭据轮换与官方canonical记录更新
88前沿科技
月之暗面发布Kimi K3.1 Pro，开源前削减攻防能力
月之暗面发布Kimi K3.1 Pro及其Highspeed变体：官方称其为3T级开源权重路线上最强一代，上下文100万token，产品与API已上线，完整权重计划11月4日前开放。技术博客称在后训练阶段识别并剔除网络攻防相关数据与RL环境，以压低开放权重的进攻性能力；内部xdev-bench-hard上，未过滤检查点pass@3约90.5%，最终版约81.0%，同时保留通用编程能力。Reuters系转载10月24日报道强调此举正值AI驱动网络攻击担忧升温。完整权重计划不晚于11月4日开放。
展开编辑分析
关键事实：
- Kimi K3.1 Pro/Highspeed已上线产品与API；完整权重计划不晚于2026-11-04。
- 官方称剔除mid-training与RL中的cyber相关数据以降低进攻能力。
- 自述内部利用基准xdev-bench-hard：未过滤90.5%→最终81.0%（pass@3）。
- 自述Terminal-Bench 4.0得分65.7%；性能与「最强」表述为VENDOR_CLAIM。
证据边界：性能与利用基准数字为月之暗面官方自述。
后续观察：关注完整权重不晚于11月4日开放节点
86前沿科技
英国设立AI生物安全实验室，政府与OpenAI、Anthropic出资
英国内阁办公室10月24日宣布成立AI Biosecurity Lab，称其为全球首个专职AI生物安全机构，隶属国家AI生物安全倡议。政府出资1亿英镑，OpenAI与Anthropic合计至多2亿英镑公司承诺（OpenAI约1亿算力/模型额度与Rosalind Biodefense可信访问；Anthropic至多1亿模型额度与技术支持）；另与Google DeepMind、Basecamp Research开展研究合作。初期聚焦早期侦测生物威胁与加速疫苗/对策研发，以独立非营利形式运营并对接UKHSA、APHA、Dstl与MHRA。金额与「世界首个」表述为官方宣称。
展开编辑分析
关键事实：
- GOV.UK 10/24宣布AIBL：政府£100m + 公司承诺至多£200m。
- OpenAI、Anthropic为启动期主要产业出资方；DeepMind与Basecamp为合作方。
- 使命含威胁早期侦测与医疗对策加速；独立非营利架构。
- 具体实验室选址与首批交付节点未在通稿细列。
74前沿科技
谷歌与Voltus扩大PJM虚拟电厂至约1GW规模
谷歌与Voltus 10月22日宣布，在PJM电网区域将双方虚拟电厂合作扩大约一个数量级：在年中100MW协议基础上再增约1070MW，合计约1GW分布式可调容量，由Voltus聚合家庭与工商业柔性负荷（温控、电池、工业调节等），在电网紧张时降载并回馈用户电费/现金收益。谷歌称属hyperscaler侧较大规模「自带容量」组合之一。事件日略早于严格24–36小时窗，作能源覆盖候选并标possible_old_news。
展开编辑分析
关键事实：
- 官方/通稿日期2026-10-22；增量约1070MW，总量约1GW量级。
- 覆盖PJM（约13州+华盛顿特区）。
- 机制为BYOC虚拟电厂，非新建集中式电厂。
- 「最大之一」为当事方表述。
来源：Google Blog · Voltus Press
92前沿科技
Brotli解码漏洞扩散：Node2Shell波及Python与Envoy等HTTP栈
Node.js于10月21日安全更新披露捆绑Brotli解码器越界写漏洞CVE-2026-111497，可致内存破坏乃至远程代码执行；修复版本含22.23.4/24.22.1/26.12.1，致谢OpenAI Codex Security。10月23–24日Aikido等跟进称同一根因波及Python Brotli/brotlicffi、Bun、Envoy、Istio等依赖Brotli解压的HTTP客户端与代理，并给出libbrotli 1.2.1等补丁矩阵；Apache/Nginx默认不解码Brotli入站。官方与安全厂商称OpenAI团队2月已发现并推动上游修复，但直至本轮才作为安全漏洞集中发布。事件日起点10/21，本日以跨语言爆破半径与补丁矩阵为实质更新跟进。
展开编辑分析
关键事实：
- Node.js 10/21安全版修复CVE-2026-111497等高危项；Brotli解码越界写可致RCE。
- 补丁线：Node 22.23.4 / 24.22.1 / 26.12.1；上报致谢OpenAI Codex Security。
- 10/23–24多源称Python Brotli、Envoy、Bun、Istio等亦需升级或禁用br解码。
- CVSS等评分与在野利用情况以NVD/厂商为准；Aikido称当时未见大规模在野利用报道。
后续观察：关注Python/Envoy等依赖方补丁与NVD评分更新
更多新闻（2）
70前沿科技
GitHub Apps企业级安装正式GA
GitHub Changelog 10月23日宣布，在企业账户安装GitHub Apps已正式GA，便于用App替代经典PAT做企业与组织自动化。新增/扩展权限覆盖企业仓库策略与rulesets、2FA要求、可验证域名、IP allowlist、访问限制与企业资料等治理与安全设置；并补齐部分既有Enterprise people/billing权限下的API缺口。文档称GHES 3.24将提供对应能力。
展开编辑分析
关键事实：
- 企业安装GitHub Apps自2026-10-23起GA。
- 权限表覆盖policies、bypass requests、2FA、IP allowlist、rulesets等。
- 目标之一是减少经典PAT。
- GHES 3.24将跟进。
62前沿科技
OpenAI Codex CLI更新：presets与企业MCP认证
OpenAI Codex GitHub发布rust-v0.164.0：支持十个编号/presets保存可复用提示与斜杠命令；/model与/permissions支持行内参数；Kitty/Sixel终端可预览图像；企业MCP可用Codex账户授权或机密OAuth客户端；远程Bash/Zsh会话凭证掩码；Amazon Bedrock安装向导默认开启。另修复compaction失败残留、会话恢复、Windows代理认证与macOS沙箱检查等。属编码Agent CLI功能增量，非模型发布。
展开编辑分析
关键事实：
- 标签rust-v0.164.0发布时间2026-10-23T04:48:10Z。
- 核心用户可见能力：/presets、行内/model与/permissions、企业MCP认证。
- Bedrock setup wizard改为默认启用。
- 无新基座模型声明。
今日主线
- 巴青震后进入安置与基础设施修复阶段：伤亡口径仍为16死76伤、无新增；中央与地方救灾资金与物资到位、首批板房开建，国网通报震区电力于24日晚全面恢复，伤员救治进展同步更新。
- 美伊紧张升温：伊方警告美军舰入湾，美情报指暗杀图谋升级：伊朗武装部队总参谋长警告美军舰「任何情况下」不得进入波斯湾；同日美媒披露DNI备忘录称伊朗针对美人员的致命图谋已至「高级阶段」，霍尔木兹风险与外交缩编并行。
- 软件供应链与解码栈风险同日放大：Brotli解码漏洞自Node.js扩散至Python、Envoy等HTTP栈；微软同步拆解LiteLLM恶意包经Python启动钩子窃凭证的技术路径，开源依赖安全压力上升。
接下来关注
未来24小时
- 塞尔维亚议会选举开票 — 10月25日投票日截稿时结果未出；关注武契奇阵营与「学生名单」开票进展，勿提前写胜负。
未来3天
- 奥列什基局部停火窗口 — 乌俄人权专员确认停火于10月27日基辅时间凌晨3时同步生效；关注是否如期落地及人道行动。
- 美联储10月27–28日FOMC议息 — 市场主流预期本次按兵不动；属会前展望，关注声明与新闻发布会口径，勿作已决议头条。
- 美对加338关税清单调整生效 — 白宫事实清单：部分胶合板、机械等移出50%附加税，另有品类替入；关注生效后贸易反应。