WebNext.js Blog
Next.js 发布 11 月定期安全更新：16.4.5 与 15.5.29 修复 7 个漏洞
Next.js 于 11 月 3 日发布了此前预告的安全更新，在 v16.4.5（Active LTS）和 v15.5.29（Maintenance LTS）中共修复 7 个漏洞。问题包括使用 Cache Components / use cache 时的跨租户缓存泄露（其中 1 个为高危）、自托管环境中的缓存投毒与响应错配、Edge 路由中的 Cookie 值暴露，以及图片优化中的 SVG 拦截绕过等。官方建议尽快升级到修复版本。
解读
Next.js 目前采用提前约一周预告、再按固定日期发布补丁的“定期发布”方式，此次也是如此。多数漏洞只在特定条件下生效，例如启用 Cache Components、使用 next start 自托管，或特定的反向代理配置，并非所有网站风险相同。但对于使用缓存的多租户或会员制网站，这类问题可能导致某个用户看到他人的数据，因此优先级更高。
HaLVision 观点
对于我们运维的 Next.js 网站，做法很简单：先确认版本，再把 16.4 和 15.5 两条线都升级到最新补丁。即使是以静态内容为主的企业官网，升级工作量也很小，不应以“可能不受影响”为由拖延。如果网站按会员、语言或门店区分缓存内容，建议升级后实际检查各页面是否显示正确。
WebGoogle Search Console Help
Google 更新 Search Console 中“已抓取 - 尚未编入索引”的说明
Google 于 11 月 3 日修改了 Search Console 帮助中“网页索引编制”报告里“已抓取 - 尚未编入索引”状态的说明。新说明指出，Google 并不会将网络上的所有网页编入索引，这对许多网站来说是常见提示，并不一定意味着需要处理的问题。同时还介绍了使用网址检查工具进行排查，以及在怀疑全站索引故障时提交报告的表单。
解读
这一状态是 Search Console 中最常被询问的项目之一，不少网站运营者会误以为自己“做错了什么”。旧说明非常简短，只提到网页今后可能被编入索引、无需重新提交。此次修改明确了“未编入索引并不罕见”这一前提，同时给出了需要深入排查时的方向。
HaLVision 观点
中小企业网站看到这个状态时，比较务实的做法是先按“是否真的需要被收录”来分类。如果服务介绍、联系方式、门店信息等关键页面未被收录，就要检查内容是否单薄、重复，以及内部链接是否不足。如果只是标签归档页或带参数的网址，通常不必过于在意。
AISalesforce Newsroom
Salesforce 将收购语音 AI 公司 Cresta，整合进 Service Cloud 与 Agentforce
Salesforce 于 11 月 2 日宣布，已与面向客服场景的语音 AI 平台 Cresta 签署最终收购协议。Cresta 的 AI 智能体可端到端处理复杂来电，同时为人工客服提供实时辅导和通话分析。交易预计在 2028 财年第一季度完成，之后 Cresta 将与 Service Cloud 和 Agentforce 整合。
解读
与文字聊天相比，电话中常有打断和改口，用 AI 自然应对一直较难。Salesforce 希望在同一平台上把客户历史等 CRM 数据与实时通话分析连接起来。有报道称收购价约为 27 亿美元，但 Salesforce 并未正式披露交易条款。
HaLVision 观点
这虽然是面向大企业的交易，但“电话接待能交给 AI 多少”同样是本地门店和诊所关心的问题。随着这类功能成为大型 CRM 的标配，我们预计几年内会出现面向中小企业的低价版本。现在就可以先把常见问题和标准回答整理成 FAQ，无论将来选择哪种工具，这一步都能让导入更顺利。
AIOpenAI
OpenAI 发布衡量日常任务帮助能力的基准 LifeVal
OpenAI 于 11 月 2 日发布基准测试 LifeVal，用于衡量 AI 在寻找托育机构、管理家庭财务、办理政府手续等日常任务中能提供多大帮助。任务来源包括美国劳工统计局的时间利用调查、多国时间利用研究，以及约 4,000 人规模的问卷调查。评估重点是能否整合多方信息、兼顾用户条件，并给出能真正完成任务的步骤。
解读
现有 AI 基准多偏重数学、编程等专业能力，被指与普通人日常向 AI 求助的内容存在偏差。LifeVal 试图从“人们实际把时间花在哪里”出发设计任务，以弥补这一差距。不过，这是由模型开发方自行设计和公布的基准，与其他厂商模型的比较以及第三方验证仍有待后续。
HaLVision 观点
比起分数本身，更值得参考的是它的评估思路：不只是罗列信息，而是要结合条件把任务做完。中小企业在引入 AI 时也可以用同样的角度，小范围测试工具能否真正完成自家常见的工作。厂商公布的数据仅供参考，建议用自己的数据和流程来比较不同工具。
AIGoogle Blog
Google 对 K-12 学生账号默认关闭 Gemini 与搜索，并扩大 Guided Learning
Google 于 11 月 3 日发布教育领域更新：在学校管理员明确开启之前，K-12 学生账号中的 Gemini、Gemini Notebook、Classroom 中的 Gemini 以及 Google 搜索都将处于关闭状态。同时，不直接给答案、而是一步步引导学生思考的 Guided Learning 已在 Classroom 全球上线，并将于本月在美国部分学校的搜索中开始试点。具体推行时间表将在未来几个月内告知学校。
解读
学校方面越来越希望自主决定课堂中 AI 的使用范围，同时也担心其对学习效果的影响。此次调整把 AI 功能和搜索统一改为由学校选择开启的模式。由于搜索也包含在内，坚持不使用 AI 的学校中学生将同样无法使用搜索，这一点引发了讨论。
HaLVision 观点
虽然直接对象是学校，但“默认关闭、由管理员决定开启”的设计，对任何组织引入 AI 都有参考价值。企业内部推广 AI 工具时，先按部门明确使用范围再逐步开启，更能避免问题。对于培训机构和教育类客户，我们建议提前准备一份面向家长的说明页面。