🌏 今日速览
今天的主线只有一条：开发者对 GitHub 的信任在裂开。Mitchell Hashimoto（HashiCorp 联合创始人、GitHub 1299 号用户）把 Ghostty 搬离 GitHub（HN 第 1，1097 分），原因是他记日记记了一年——几乎每天都被 GitHub Actions 宕机卡掉两小时；同一天 Warp 终端宣布全栈开源（HN #4 + #18 双榜），HN #25 是 nesbitt.io 的"GitHub Actions is the weakest link"——三条新闻汇成一句话：CI/CD 单点托管的成本，已经压不住了。商业线两条同样重磅：Stratechery 拿到 Sam Altman + AWS CEO Matt Garman 的双人专访，OpenAI 模型即将上 Amazon Bedrock（HN #3，115 分）——MS 那条独家锁的链上周才解，OpenAI 的多云时代正式开始；Wiz 公布 CVE-2026-3854 GitHub RCE 复盘（HN #9，178 分），又一条让 GitOps 运维焦虑的细节。日本圈最值得读的两条：TypeScript 7.0 Beta 把编译器移到 Go 上跑，10 倍速；Google Cloud Next 发布的"Spanner Omni"——你可以把 Spanner 装在自己机器上跑了。国内圈 V2EX 这两天最有意思：Codex 的风评开始超过 Claude Code，独立开发者的工具链又要换一轮。
🔥 今日 10 条
1. [Hacker News / mitchellh.com] Ghostty 正式离开 GitHub
链接： https://mitchellh.com/writing/ghostty-leaving-github HN 第 1（1097 分，309 评论）。Mitchell Hashimoto 写了一年的"GitHub 卡我多久"日记，几乎每一天都有 X，写这篇文章的当天他又被 Actions 卡掉了 2 小时无法做 PR review。“我是 GitHub 1299 号用户，从 2008 年 2 月每天打开它 18 年，但这里已经不再是认真做事的地方了。” 个人项目暂时还留着，但 Ghostty 整条迁出。对国内/在日华人开发者的实际信号：(a) 多云 + 多托管不是过度工程，是 2026 年的基线；(b) 自托管 GitLab / Gitea 这两年低调回潮不是没原因；(c) 关键 CI 流水线该考虑跨平台冗余（GH Actions + Buildkite / Earthly 等）。
2. [Hacker News / warp.dev] Warp 终端全栈开源
链接： https://github.com/warpdotdev/warp HN #4（164 分）+ HN #18（109 分）双榜。Warp 这家做 AI 原生终端的公司今天把 Rust 代码全开源了。背景是 AI 终端赛道这两年涌入了一堆开源选手（Wave、Tabby 等），Warp 走"先卖订阅再开源"的路线终于走到了"开源"那一步。实用价值：Warp 的 AI 命令补全、内联 agent、block 式输出在闭源时已经被很多人吹过了，开源后可以本地跑、可以接私有模型——和昨天 OpenCode 的故事是同一条主旋律：AI 工具链的"开源化、本地化、降本"是 2026 年下半年最强的潜流。
3. [Hacker News / nesbitt.io] GitHub Actions is the weakest link
链接： https://nesbitt.io/2026/04/28/github-actions-is-the-weakest-link.html HN #25（184 分，62 评论）。和 Ghostty 那篇配套读最有信息量。作者从 SRE 视角拆解：GitHub Actions 的 SLA 实际上是整个 GitHub 平台里最弱的一环，但它又是开发流水线的根节点——一旦 Actions 出问题，部署、release、依赖更新全卡死。文章给出的对策不是"换 GitHub"，而是"分层冗余"——关键流水线必须有第二落脚点（self-hosted runner 池 / 跨平台执行器）。对国内团队意义在于：之前总觉得 GitHub Actions 是"够用就行"的免费午餐，现在该把它当一个普通供应商重新评估。
4. [Hacker News / Stratechery] OpenAI 模型即将登陆 Amazon Bedrock
链接： https://stratechery.com/2026/an-interview-with-openai-ceo-sam-altman-and-aws-ceo-matt-garman-about-bedrock-managed-agents/ HN #3（115 分，40 评论）。Ben Thompson 拿到 Sam Altman + AWS CEO Matt Garman 双人专访。重点：OpenAI 模型即将上 Bedrock（含 Bedrock Managed Agents），上周刚解除的 Microsoft 独家协议立即兑现。Garman 还顺手介绍了 Bedrock 这一两年押注的"managed agent"路线——把长任务、状态、harness 都做成托管。对国内做 AI 中台的团队：Bedrock 现在是 Anthropic（Claude）+ Meta（Llama）+ OpenAI 三家王牌齐聚的多模型货架，国内厂商的多云对标策略要重新算账。
5. [Hacker News / Wiz] GitHub RCE 漏洞 CVE-2026-3854 复盘
链接： https://www.wiz.io/blog/github-rce-vulnerability-cve-2026-3854 HN #9（178 分，45 评论）。Wiz 安全团队披露的 GitHub RCE 漏洞复盘。利用链 + 修复时间线 + 影响面都给得很细。和今天 Ghostty 离开 GitHub 那条配套读会有意外的反讽感：你既担心 Actions 不稳，又担心它太不安全。对运维同学实用建议：今天就该看看自己 GitHub Apps、OAuth tokens 的权限审计、还有 self-hosted runner 的网络隔离。
6. [Hacker News / GitHub] LocalSend——开源跨平台 AirDrop 替代方案
链接： https://github.com/localsend/localsend HN #17（707 分，223 评论）。Flutter 写的开源跨平台文件分享工具，今天回到 HN 头版。Mac、Windows、Linux、Android、iOS 全平台、局域网直传、不上云。对一家三口、跨平台办公的家庭来说意外好用——iPhone → Windows、Android → Mac 这种"AirDrop 不通"的场景一秒搞定。和今天大主题（“少依赖中心化平台”）也是同一种气味：dev-side 在去 GitHub 化，consumer-side 在去云化。
7. [Publickey] TypeScript 7.0 Beta 公开——编译器移植到 Go，速度提升 10 倍
链接： https://www.publickey1.jp/blog/26/typescript_70typescriptgo10.html 微软发布 TypeScript 7.0 Beta，这是编译器从 TS 移植到 Go 的第一个版本——编译速度 10 倍，编辑器启动速度 8 倍，内存占用减半，已经在百万行规模代码库上测试过。Zenn 上对应的中长篇技术解析也已经满屏（ubie_dev/articles/typescript7-tsgo-whatsnew、terass_dev/articles/d9335be2a69c85）。对国内做大型前端 Monorepo 的团队：TS 编译时间一直是 CI 链路里的隐形成本大头，10 倍速这件事直接影响"我们要不要再迁一次基础设施"的决策。
8. [Publickey] Google Cloud Next 2026：本地版 Spanner「Spanner Omni」预览公开
链接： https://www.publickey1.jp/blog/26/google_cloudrdbspanner_omni.html Google Cloud Next 2026 上的另一记重拳——你可以把 Spanner 装在本地机器上跑了。Spanner 一直以"分布式强一致 RDB"在云端独门，现在让客户在自己 IDC 跑，是一记冲着 Oracle / 国产分布式 DB（OceanBase、PolarDB）正面打的对策。对国内出海团队：之前选 Spanner 必须绑定 GCP，现在可以混合部署，跨境合规设计的可选项变多了。
9. [V2EX] codex 的风评似乎在超过 Claude code？
链接： https://www.v2ex.com/t/1207711 4 月 22 日开帖，过去这一周一直在涨回复。讨论焦点：Codex 在 agent 长任务、多文件改写上开始压制 Claude Code；OpenAI 还专门做了 Codex 调用插件给 Claude Code（t/1202376）。回帖里两派立场：(a) Claude Code 在审稿、定位 bug 还是更稳；(b) Codex 在 plan + exec 链路明显更"完成度"。对独立开发者：现在主流玩法已经从"选一家"变成"两家都开账号、Claude 做规划、Codex 做执行"。今天这种工具流派之争和上面的 GitHub 信任危机其实是同一回事——你不应该把命运交给一家。
10. [V2EX] 分享自己正在维护的 AI 项目 openbee
链接： https://www.v2ex.com/t/1208983 楼主把自己维护的开源项目 openbee 发出来——支持多 IM 平台（微信、钉钉、Slack 等）、能调度 Claude Code、Codex、Pi、Kimi 等多家 agent，通过语音对话完成任务。为什么值得读：(a) 多 IM 集成的工程量真不小，国内场景下"群里 @机器人写代码"是真有市场的；(b) 多 agent orchestration 现在还没有公认的最佳实践，这种社区项目就是在试边界。回帖里有人讨论了 token 调度、模型路由、限流的实操经验——比博客文章实用得多。
编者按
今天的主旋律一句话：信任在重构。开发者对 GitHub 的信任、独家云对 OpenAI 的锁定、TypeScript 圈对 TSC 慢的忍耐、独立开发者对 Claude Code 的"独宠"——四件事在同一天裂开。如果只能挑两篇必读：第一是 Ghostty 那篇（情绪 + 数据 + 决策都齐了，是工程文化的范本），第二是 Stratechery 那篇 OpenAI on Bedrock 专访（你想知道接下来三家云厂商谁吃到 OpenAI 的肉，这篇说得最透）。日本圈如果非看一条，就 TypeScript 7.0 Beta——10 倍速这事会重画前端 CI 的图。Simon Willison 今天没有新长文（他昨天的 AGI 条款考古文还在余热里），所以源分布上 EN 偏多 JA/ZH 偏少，已尽量保留质量。明天见。
— Dev Digest 编辑