週末版。ブラウザと AI の境界線が再びホットに——Mozilla が Chrome の Prompt API（ページから直接ローカル LLM を呼ぶ仕様）に明確な反対を表明、HN で 564 ポイント。PyTorch Lightning に Shai-Hulud 系の供給チェーン攻撃、AI トレーニング基盤も「サプライチェーン戦国時代」突入。日本発は 2 本とも Publickey から：VS Code の「Agent window」プレビュー、Node.js 26 の Temporal デフォルト有効化。中国圏は V2EX より「Gemini が最近劣化している」と「AI Coding は古典的なコーディングより疲れる」——大規模モデルの品質と開発体験が同時に再評価されている週末。
本日の HN 上位は AI まわりの「信頼」一色。Claude Code がコミットメッセージに「OpenClaw」を含むと挙動を変える疑惑（865 点）、PyTorch Lightning に Shai-Hulud テーマの悪意ある依存が混入（299 点）、Rivian が車両全体のクラウド接続をオフにするスイッチを公開（331 点）。V2EX では「Gemini が最近明らかに劣化している」「mihomo を Tailscale 出口ノードにする最小構成」が同時に上位。Publickey からは Node.js 26 で Temporal がデフォルト有効化、そして Mojo 1.0 が Beta に到達。Simon Willison は CSP 制限付き iframe 内での allow-list 実験と、Boris Mann の名言「11 個の AI エージェントを持っている、という表現は『11 個のブラウザタブを持っている』と同じくらい無意味」を引用。GitHub Trending では Claude Code 用 skill フレームワーク obra/superpowers が上昇中。