LiveKit 发布 Private Links，让 LiveKit 托管的 Agent 通过云网络私密访问敏感内部资源，无需维护公网 IP、入站防火墙规则或 VPN。该功能通过 WireGuard 加密隧道连接 LiveKit 网关，再经 AWS PrivateLink 或 Azure Private Link 进入用户 VPC，仅支持基于 TCP 且完成 TLS 协商的连接，不支持非安全 TCP 和 UDP。目前支持 us-east 与 eu-central 两个 LiveKit 区域，每个项目每区域限 3 条，价格为每条 50 美元加双向 0.10 美元/GB。
推荐理由：面向受监管行业的企业，说明如何在不暴露公网的前提下让托管 Agent 访问内网资源，并给出 AWS 与 Azure 的接入步骤。
LiveKit 为 Agent Observability 新增 PII 脱敏功能，在录音和转写文本存入前自动移除姓名、地址、生日等敏感信息，对使用该功能的客户不额外收费。脱敏用 LLM 按上下文识别，转写文本中的词替换为标记，轨迹和日志中的敏感字段直接丢弃；由于词级 ASR 时间戳并非在所有 STT 模型上都可靠，音频改为删除整个轮次并以提示音替代。目前支持 10 组共 41 类 PII，需使用 LiveKit Agents SDK Python 或 Node.js 1.7.0 版本，数据保留 30 天后自动删除。
推荐理由：LiveKit 用 LLM 按上下文做 PII 脱敏，并说明音频整轮删除的取舍，可据此判断合规方案是否够用。
Google 公布内容透明度工具进展：SynthID 不可见水印已用于 AI 生成的图像、视频与音频，累计标注超过 1000 亿张图像/视频与 6 万年时长的音频；C2PA Content Credentials 从 Pixel 10 相机扩展到 Pixel 8/9/10 的视频拍摄。SynthID 验证已在 Gemini App 使用 5000 万次，并扩展到 Search 与 Chrome 的“Is this made with AI?”查询；OpenAI、Kakao、ElevenLabs 将引入 SynthID，Google Cloud 上线 AI Content Detection API。
推荐理由：AI 生成媒体的水印与溯源正在成为音视频平台的合规基础设施，该更新给出规模化数据。
Janus 收到多方漏洞报告后紧急发布 1.4.1（multistream）与 0.16.1（legacy），修复由 Haruto Kimura（Stella）与 Kelvin Mbogo（Add Content）报告并协助修复的安全问题，官方建议所有用户升级。
推荐理由：WebRTC 媒体服务器的安全修复版本，自托管部署需要跟进。
LiveKit 给出观察者模式（observer pattern）的完整实现：通过 AgentSession 的 conversation_item_added 事件旁路监听转录，用更强、可更慢的独立 LLM 异步做策略分类，再以 update_chat_ctx 把护栏指令作为系统消息注入主 Agent 上下文，主 Agent 在下一轮生效，全程不阻塞对话；必要时观察者可直接结束通话或接管控制。示例中主会话使用 gpt-4.1-mini、观察者使用 gpt-4.1，并以网约车乘客被司机要求线下现金支付的违规场景演示分类与响应分离。文章还列出三项工程细节：同一违规类型每会话最多注入一次、并发保护确保同时只跑一次评估且不丢用户轮次、以及 JSON 解析失败的兜底。
推荐理由：把安全策略与对话模型解耦的可复用工程模式，直接缓解复杂护栏挤占对话能力的问题。
Access Advance 与 Via Licensing Alliance 宣布（2025-12-15）前者收购 Via 的 HEVC/VVC 专利池项目，由其子公司 Video Codec Licensing LLC（VCL Advance）接手管理，目标是把此前分属两个池的 HEVC/H.265 与 VVC/H.266 必要专利整合为面向几乎所有实施场景的一站式许可，降低行业长期抱怨的多池叠加与交易摩擦；Via 转向无线充电、语音、EV 等既有项目。
推荐理由：HEVC/VVC 专利授权格局十年一遇的集中化调整，直接影响设备与流媒体厂商的版税成本与谈判结构。
Cloudflare 披露并修复其 QUIC 实现中与包确认相关的两个 DDoS 漏洞（客户未受影响），文章解析 Optimistic ACK 攻击向量及通过动态跳过包号验证客户端行为的解决方案。
推荐理由：QUIC 传输层安全的重要公开案例，MoQ/RTC over QUIC 部署需关注。