draft-altanai-moq-relay-geocode-02：MoQ 中继地理编码与数据驻留合规
Cisco Meraki 作者提出的草案，让 MoQ 中继广播自身地理位置与路径指标，用于支持 GDPR/HIPAA 等数据驻留合规的 geo-fencing、GDOR 分布式编排与延迟优化，可选 IATA 机场码作为人类可读标识。
#安全/合规
IETF MoQ 工作组文档评分5252 IETF MoQ 工作组文档评分6060 draft-ietf-moq-c4m-01：基于 Common Access Token 的 MOQT 授权方案
Akamai、Comcast、Synamedia 与 Cisco 联合起草的工作组草案，为 MOQT 定义基于 Common Access Token（CAT）的令牌授权机制，2026 年 6 月更新至 01 版。
MediaMTX Releases评分4242 MediaMTX v1.21.2 修复 UDP 丢包、JWT 认证与 API 死锁等问题
MediaMTX 发布 v1.21.2，修复连接关闭时误丢 UDP 包、遗留凭据导致播放服务器可被任意访问，以及未携带 JWT 时仍请求 JWKS 的问题。该版本还修复 API 重载死锁、RTSP 会话踢出竞态，并将 Media-Over-QUIC 的目录轨道名由 ".catalog" 改为 "catalog"。
Tavus Blog评分5454 会话式 AI 上线前安全清单：加密、合规认证、提示注入与审计日志
文章列出会话式 AI 进入生产前应核验的事项：加密标准、合规认证、提示注入防护与审计日志，面向企业部署方。
LiveKit Blog精选评分5353 LiveKit 推出 Private Links，让托管 Agent 通过云网络私密访问内网资源
LiveKit 发布 Private Links，让 LiveKit 托管的 Agent 通过云网络私密访问敏感内部资源，无需维护公网 IP、入站防火墙规则或 VPN。该功能通过 WireGuard 加密隧道连接 LiveKit 网关，再经 AWS PrivateLink 或 Azure Private Link 进入用户 VPC，仅支持基于 TCP 且完成 TLS 协商的连接，不支持非安全 TCP 和 UDP。目前支持 us-east 与 eu-central 两个 LiveKit 区域，每个项目每区域限 3 条，价格为每条 50 美元加双向 0.10 美元/GB。
推荐理由：面向受监管行业的企业，说明如何在不暴露公网的前提下让托管 Agent 访问内网资源，并给出 AWS 与 Azure 的接入步骤。
Tavus Blog评分5252 构建 HIPAA 合规的 AI 视频医患对话：BAA、加密与关键合规特性
文章讲解用 PAL 构建安全、HIPAA 合规的 AI 视频患者对话：BAA、加密与最关键的合规特性。
Tavus Blog评分4646 企业级合成媒体的伦理、质量与合规框架：Tavus 面向产品负责人综述
文章梳理企业合成媒体的部署位置与所需伦理、质量标准、合规框架，面向产品负责人。
LiveKit Blog精选评分5252 LiveKit Agent Observability 推出 PII 脱敏功能
LiveKit 为 Agent Observability 新增 PII 脱敏功能，在录音和转写文本存入前自动移除姓名、地址、生日等敏感信息，对使用该功能的客户不额外收费。脱敏用 LLM 按上下文识别，转写文本中的词替换为标记，轨迹和日志中的敏感字段直接丢弃；由于词级 ASR 时间戳并非在所有 STT 模型上都可靠，音频改为删除整个轮次并以提示音替代。目前支持 10 组共 41 类 PII，需使用 LiveKit Agents SDK Python 或 Node.js 1.7.0 版本，数据保留 30 天后自动删除。
推荐理由：LiveKit 用 LLM 按上下文做 PII 脱敏，并说明音频整轮删除的取舍，可据此判断合规方案是否够用。
LiveKit Blog评分4040 LiveKit 如何处理零数据保留（ZDR）：全平台模型默认不保留、不训练
LiveKit 宣布其 Inference 中所有 LLM、STT、TTS 模型默认启用零数据保留（ZDR），适用于所有套餐，无需开关或升级配置。ZDR 要求不保留、不记录日志、不训练、不聚合，LiveKit 通过合同、账户或工作区配置及逐请求参数强制第三方提供商遵守，不达标者不予接入。Agent 可观测性数据保留 30 天，Egress 录制存入用户自有云存储，语音克隆样本在最后使用 12 个月后删除。
Google AI Blog精选评分5656 Google 扩展 SynthID 与内容凭证的媒体溯源覆盖
Google 公布内容透明度工具进展：SynthID 不可见水印已用于 AI 生成的图像、视频与音频，累计标注超过 1000 亿张图像/视频与 6 万年时长的音频；C2PA Content Credentials 从 Pixel 10 相机扩展到 Pixel 8/9/10 的视频拍摄。SynthID 验证已在 Gemini App 使用 5000 万次，并扩展到 Search 与 Chrome 的“Is this made with AI?”查询；OpenAI、Kakao、ElevenLabs 将引入 SynthID，Google Cloud 上线 AI Content Detection API。
推荐理由：AI 生成媒体的水印与溯源正在成为音视频平台的合规基础设施，该更新给出规模化数据。
LiveKit Blog精选评分6464 LiveKit 用观察者模式做语音 Agent 护栏：后台模型读转录并向上下文注入处置
LiveKit 给出观察者模式（observer pattern）的完整实现：通过 AgentSession 的 conversation_item_added 事件旁路监听转录，用更强、可更慢的独立 LLM 异步做策略分类，再以 update_chat_ctx 把护栏指令作为系统消息注入主 Agent 上下文，主 Agent 在下一轮生效，全程不阻塞对话；必要时观察者可直接结束通话或接管控制。示例中主会话使用 gpt-4.1-mini、观察者使用 gpt-4.1，并以网约车乘客被司机要求线下现金支付的违规场景演示分类与响应分离。文章还列出三项工程细节：同一违规类型每会话最多注入一次、并发保护确保同时只跑一次评估且不丢用户轮次、以及 JSON 解析失败的兜底。
推荐理由：把安全策略与对话模型解耦的可复用工程模式，直接缓解复杂护栏挤占对话能力的问题。
Cartesia Blog评分1212 Cartesia 文本转语音平台通过 GDPR 合规认证
Cartesia 的文本转语音平台已实现 GDPR 合规，满足欧盟对合法数据处理、数据主体权利和安全措施的严格要求。该合规建立在其已有的 SOC 2 Type II、PCI-DSS（服务级提供商）、HIPAA 及可选零数据保留等安全基础之上。