本期摘要

本期焦点集中在 LLM 对开源安全生态的双重冲击——既进入 Linux 内核 patch review 流程，又被预警将引发漏洞报告质量危机；与此同时，OpenWrt 25.12.2 在多款设备上的升级问题引发社区广泛讨论，值得关注。

Linux 动态

LLM 能否承担内核 patch review？Andrew Morton 引发争议

一个针对大页（huge page）辅助函数的内存管理 patch 引发了关于引入 LLM 辅助 review 流程的深层讨论。内存管理维护者 Andrew Morton 提议将 LLM 纳入子系统 review 流程，以缓解 reviewer 资源紧张的长期痛点。这一提议在社区内引发分歧——支持者认为可提升效率，反对者担忧误判和责任归属问题。这是 LLM 正式进入内核开发流程讨论的标志性节点。

🔗 原文

LLM 将引爆漏洞报告洪流？研究者发出警告

sockpuppet.org 的一篇博文指出，开源社区正面临 LLM 生成的高质量漏洞报告与 exploit 的冲击，而现有的漏洞分级、响应机制远未做好准备。过去 18 个月，大量低质量的”slop”漏洞报告已令维护者苦不堪言；随着模型能力提升，真正高危的 AI 生成 exploit 将进一步加剧压力。这对 CVE 体系和上游安全响应速度都是严峻考验。

🔗 原文

systemd 拟添加用��出生日期字段，隐私争议升温

开发者 Dylan M. Taylor 向 systemd JSON 用户记录中提交 PR，新增 birthDate 字段，目的是为应用层提供年龄验证（age-attestation）合规支持。然而此举遭到部分社区成员的强烈反弹，被批评为将政府监管逻辑引入系统级基础设施。争论的核心在于：系统软件是否应主动承担合规义务，还是保持中立由上层应用自行处理。

🔗 原文

无线通信动态

Ericsson 拿下 VMO2 英国 5G SA 主合同，Nokia 份额受压

爱立信已成为 Virgin Media O2（VMO2）英国 5G SA（独立组网）升级项目的”主要 RAN 合作伙伴”，在竞争中明显压制诺基亚。此次项目是英国 5G SA 规模化部署的重要里程碑，也再度印证爱立信在欧洲运营商市场的强势地位。诺基亚的份额缩减将进一步影响其在欧洲的 RAN 市场估值预期。

🔗 原文

Vodafone Idea 5G 扩至 90 座新城市，携手 Ciena 升级传输网

印度运营商 Vodafone Idea 宣布将 5G 覆盖扩展至 90 座新城市，并与 Ciena 合作升级骨干传输网络以支撑容量增长。尽管扩张势头积极，Vi 与 Reliance Jio、Bharti Airtel 之间的差距依然显著。传输网的协同升级表明 Vi 正在补齐 5G 规模化的关键短板，但资本压力仍是长期隐患。

🔗 原文

Rakuten Symphony：NTN 时代 OSS 必须从三维走向四维

Rakuten Symphony 指出，非地面网络（NTN）的加入使网络覆盖优化从”位置”扩展到”位置 + 时间”的四维问题，传统 OSS 的静态拓扑假设已不再适用。低轨卫星星座的高动态特性要求 OSS 具备实时轨道感知和时序调度能力。这对运营商的网络自动化平台提出了全新的架构要求。

🔗 原文

AI 重塑语音服务价值：运营商能否夺回主导权？

长期边缘化的语音业务正因 AI 迎来新机遇——运营商有望通过深度整合语音 AI 在客户交互层建立差异化价值。文章认为，Hyperscaler 主导应用层的格局下，运营商若能掌握 AI 语音的基础设施与数据通道，将重新获得议价能力。这一判断与近期多家运营商加速部署 AI 语音代理的动向高度吻合。

🔗 原文

芯片 & 硬件

RISC-V Now! 大会：从规范走向规模化落地

资深半导体从业者撰文称，在其 40 余年职业生涯中从未见过一个 ISA 生态以如此速度壮大。RISC-V Now! 大会的举办标志着 RISC-V 正式从”学术与嵌入式”走向”规模化商业部署”阶段，Andes Technology 等 IP 厂商的参与加速了工具链与生态的成熟。对于路由器/网络芯片领域，RISC-V 管理核心的渗透值得持续关注。

🔗 原文

核电回归视野：数据中心能源焦虑倒逼电力多元化

微软、Sam Altman 等科技巨头的核能投资动作，正推动核电重新进入半导体与数据中心的能源规划讨论。EDA/设计自动化行业同样开始研究核电带来的长期稳定电力如何影响 Fab 选址与 HPC 集群规划。这反映出 AI 算力爆发对能源基础设施的压力已从软件层传导至政策与物理层。

🔗 原文

路由器 & OpenWrt

GL.iNet AX1800 (Flint) 刷入 OpenWrt 25.12.2 失败，U-Boot 兼容性存疑

用户反映在 GL-iNet AX1800 Flint 上通过 U-Boot Web 界面刷入 OpenWrt 25.12.2 的 squashfs-factory 镜像后设备无法正常启动。该设备基于 Qualcomm IPQ6000（qualcommax 平台），旧版 U-Boot（21.08.31）对新镜像格式的兼容性可能存在问题。建议该设备用户暂缓升级，等待社区进一步确认适配方案。

🔗 原文

Linksys MX4300 SNAPSHOT 版本 WiFi 安全配置失效

使用 qualcommax 平台 SNAPSHOT 构建（含 EDMA 网络栈重构 PR #22381）的 Linksys MX4300 用户遇到无法在 LuCI 中配置 WiFi 加密的问题。该问题疑与 EDMA retool 补丁集引入的 MAC80211 配置路径变更有关，影响范围可能波及同平台其他设备。追踪 PR #22381 合并进展的用户应在正式 release 后再行升级。

🔗 原文

OpenWrt One 从 24.10.6 升至 25.12.2：factory.ubi 升级路径解析

用户询问能否通过 factory.ubi 镜像将 OpenWrt One 从 24.10.6 直接升级至 25.12.2 并恢复出厂状态。社区建议先导出配置备份，再通过 sysupgrade 或 U-Boot 刷入 factory 镜像，以避免历史 snapshot 残留配置引发兼容性问题。25.12.x 是当前稳定分支，有条件的 OpenWrt One 用户可跟进升级。

🔗 原文

强制全网 DoH：OpenWrt 拦截硬编码 DNS 的实践思路

用户希望强制局域网内所有设备使用 DNS-over-HTTPS（DoH），绕过设备硬编码的公共 DNS（如 Google 8.8.8.8）。讨论中提及的方案包括：用 iptables/nftables 将 UDP/TCP 53 流量重定向至本地 dnsmasq，再由本地 resolver 转发至 DoH 上游；同时可结合 DoT（853 端口）方案。这是 OpenWrt 在隐私增强网络配置上的典型进阶玩法。

🔗 原文

Starlink 近期将其内置的 Stratum 1 GPS 时间源对用户开放，为后置 OpenWrt WAP 的 Starlink 用户提供了极低抖动的本地 NTP 时源。在卫星宽带场景下，RTT 较高导致传统公共 NTP 服务器精度受限，本地 Stratum 1 可显著改善时间同步质量。有 Starlink 环境的 OpenWrt 用户可在 /etc/config/system 中配置该地址作为首选 NTP 服务器。

🔗 原文

编辑小结

本期最值得关注的主线是 LLM 与开源安全生态的张力：一方面内核社区正在认真讨论用 AI 辅助 patch review 以应对 reviewer 短缺，另一方面业界已对 AI 批量生成高质量 exploit 敲响警钟，两者构成鲜明的悖论。运营商侧，爱立信在英国 VMO2 项目中对诺基亚的压制，再度印证欧洲 RAN 市场的格局加速固化。OpenWrt 25.12.x 稳定分支发布后，GL.iNet 和 qualcommax 平台出现的刷机与 WiFi 配置问题提醒我们：主线稳定版与设备厂商 U-Boot 的兼容性验证仍需时间沉淀，建议非急需用户等待 25.12.3 或补丁版本。RISC-V 生态的快速成熟值得路由器芯片爱好者持续追踪，未来两年其在网络设备管理核中的渗透有望提速。