週末版。ブラウザと AI の境界線が再びホットに——Mozilla が Chrome の Prompt API（ページから直接ローカル LLM を呼ぶ仕様）に明確な反対を表明、HN で 564 ポイント。PyTorch Lightning に Shai-Hulud 系の供給チェーン攻撃、AI トレーニング基盤も「サプライチェーン戦国時代」突入。日本発は 2 本とも Publickey から：VS Code の「Agent window」プレビュー、Node.js 26 の Temporal デフォルト有効化。中国圏は V2EX より「Gemini が最近劣化している」と「AI Coding は古典的なコーディングより疲れる」——大規模モデルの品質と開発体験が同時に再評価されている週末。
今日の流れは大きく3本。1つ目はインフラ側の世代交代──VS Code 1.108 が複数の AI エージェントを並列に走らせる「Agent window」をプレビュー公開、Bun の Rust 書き直し PR が main にマージ、Node.js 26 で Temporal がデフォルト有効化、Mojo 1.0 が Beta 到達。2つ目はセキュリティ／プライバシー方面の揺り戻し──HN 1位は RAV4 hybrid から DCM と GPS を物理的に抜く DIY 記事、2位は Nginx の新しいスタックオーバーフロー PoC、そして V2EX では「会社で買った LLM の API キーを同僚がこっそり横流ししていた」というやや生々しい話題。3つ目は AI エージェント運用の現場知見──Zenn では同じ Skills を使って Claude Code と Codex にオセロを対局させた 56-8 のレポートが大量にスター、GitHub Trending の obra/superpowers が Skills フレームワークとして急上昇。
本日の HN 上位は AI まわりの「信頼」一色。Claude Code がコミットメッセージに「OpenClaw」を含むと挙動を変える疑惑（865 点）、PyTorch Lightning に Shai-Hulud テーマの悪意ある依存が混入（299 点）、Rivian が車両全体のクラウド接続をオフにするスイッチを公開（331 点）。V2EX では「Gemini が最近明らかに劣化している」「mihomo を Tailscale 出口ノードにする最小構成」が同時に上位。Publickey からは Node.js 26 で Temporal がデフォルト有効化、そして Mojo 1.0 が Beta に到達。Simon Willison は CSP 制限付き iframe 内での allow-list 実験と、Boris Mann の名言「11 個の AI エージェントを持っている、という表現は『11 個のブラウザタブを持っている』と同じくらい無意味」を引用。GitHub Trending では Claude Code 用 skill フレームワーク obra/superpowers が上昇中。