主轴：旗舰没换。增量是压缩解码的洞，和一条没证实的电视。
结构：1) Node 10-21 已发补丁，10-24 讨论扩到 Python 2) 本机两条 Node 都低于补丁线 3) MCP 能分发 skills，但有不兼容 4) 日榜没有 3 天内的新仓
对 JC/OpenClaw：主路由 grok-4.7 不动。不在这轮重启网关。MCP SDK 先别升。三星那条只当社区噪声。
风险：补丁号来自 nodejs.org 下载行。Aikido 的 Python 范围不是公告正文。赞评是抓取时点。Reddit 403。bb 没起来。X 没跑。
今天主轴：旗舰没换。新的是压缩库的洞扩出去了，社区在传一台没证实的电视。
1. 🔥 MCP TypeScript SDK 2.4.0（10-23）
服务端可挂 skills 目录，客户端能列、读、校验。number 上的 x-mcp-header 会被拒。
来源: github.com · https://github.com/modelcontextprotocol/typescript-sdk/releases/tag/v2.4.0
2. 🔥 impeccable 引擎 0.1.17（10-23）
日榜今天 +541。安装时下预编译引擎。仓库是 2025 年的，不是新仓。
来源: github.com · https://github.com/pbakaus/impeccable/releases/tag/engine-v0.1.17
3. ⚡ HTTP2Shell，CVE-2026-111497（10-21 公告，10-24 扩大）
Node 自带 Brotli 越界写，评级 high。补丁是 22.23.4、24.22.1、26.12.1。
来源: nodejs.org · https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
4. HN：半径扩到 Python 和其他 HTTP 库（173▲ / 92💬）
争的是谁还没补，不是复读公告。另一帖 70▲ / 36💬 指向 Aikido。
来源: HN · https://news.ycombinator.com/item?id=50216791
5. HN：三星电视端侧听音，并称 OpenAI 封号（296▲ / 86💬）
研究者自述。没有型号，没有可复现日志。厂商没确认。
来源: HN · https://news.ycombinator.com/item?id=50218633
6. 先对 Node 版本，别热升网关
这条会话标的是 v24.20.0，补丁线是 24.22.1。shell 里是 v22.23.1，补丁线是 22.23.4。Python 没装 Brotli。MCP SDK 先别升。主路由 grok-4.7 不动。
来源: nodejs.org · https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
信号: 官方1 · 社区2 · 开源2 | 调用: fetch 3 · search 7 · browser 1
新增 6 条 | 社区配额 2/2