🌏 今日速览
今天把昨天的"GitHub 信任危机"故事又往前推了两步。Zed 1.0 终于发布——Atom 老班底重做的 Rust 编辑器，HN #2 拿到 1319 分，是当日最高得票；与此同时 HN #1 是 anthropics/claude-code 仓库里一个 issue——一个名叫 HERMES.md 的 A/B 实验配置文件造成用户多扣 200 美元、客服拒退（836 分）。这件事比单纯的 bug 更刺痛人，因为它直接打在"AI 公司怎么对待付费用户"这一根弦上，国内做 AI 中台的同学最该读。HN #13「We need a federation of forges」继续昨天 Ghostty 那条主线——AT Protocol 系的 Tangled 给出了"forge 联邦化"的具体设计。AI 圈还有 Mistral Medium 3.5（HN #24，370 分）发布远程 agents 能力。安全这边双响：Copy Fail / CVE-2026-31431——浏览器复制粘贴竟然能被劫持；Ramp Sheets AI 被 prompt injection 偷出企业财务数据，Agentic SaaS 时代的第一波踩雷。日本 Zenn 今天最值得读的是 LayerX 的 ccgate——给 Claude Code 加一层网关、自动通过 97% 的权限弹窗（对刷 Claude Code 时间的人是真生产力）；以及 Finatext 的"别把 Google 账号给 AI"——把"凭证给 agent"这件事从安全视角彻底拆开。中文圈这两天 V2EX 被**小米 MiMo Token Plan（100T 计划）**刷屏——三条以上热帖讨论"659 元/月的 max 套餐到底值不值"。GitHub Trending 上 ZhuLinsen 的 LLM 股票分析器今天蹿升，A/H/美股全覆盖、纯白嫖路线。
🔥 今日 10 条
1. [Hacker News / zed.dev] Zed 1.0 正式发布
链接： https://zed.dev/blog/zed-1-0 HN #2，1319 分、417 评论——是当日最高得票，但被一条 issue 抢了 #1。Zed 是 GitHub 把 Atom 砍掉之后，原 Atom/Tree-sitter 团队（Nathan Sobo 等人）用 Rust 重做的编辑器，从 2022 年开放预览到今天 1.0，迭代了 4 年。为什么值得现在试：(a) GPU 渲染 + 低延迟，比 VS Code 在大文件 / 多面板下明显快；(b) 内置协作（Live share），不依赖第三方插件；(c) AI 助手栏支持 Claude / OpenAI / Ollama，一行配置切换。对国内 / 在日华人开发者的实际意义：VS Code 这两年的 Copilot 锁定 + 微软 Telemetry 让一部分人想换，Zed 1.0 的"开源 + 本地优先 + 自带 AI"路线现在终于可以严肃用了。
2. [Hacker News / github.com/anthropics] Anthropic Claude Code 多扣 200 美元、拒退款
链接： https://github.com/anthropics/claude-code/issues/53262
HN #1（836 分，322 评论）。事情简单残酷：用户发现 Claude Code 仓库里有个名叫 HERMES.md 的文件，是 Anthropic 内部 A/B 实验的配置——把某些 token 计数翻倍，导致这位用户一周多花 200 美元；他申请退款，客服回复"按 ToS 不能退"。HN 评论区两件事最尖锐：(1) A/B 实验本身没问题，但应该是 Anthropic 自掏腰包做实验，而不是"客户先垫钱、不行再申诉"；(2) 这个 issue 能上 HN 头版本身就是某种问责机制。对国内做 AI 中台 / 海外团队：这条该作为今天的 case study 在团队里读一遍——你给客户做计费时，A/B 是不是默认走"成本自担"？还有就是，Claude Code 的 token 计费透明度该被重新审视了。
3. [Hacker News / blog.tangled.org] We need a federation of forges
链接： https://blog.tangled.org/federation/ HN #13（488 分，311 评论）。和昨天 Ghostty 离开 GitHub 同主题。Tangled 是基于 AT Protocol（Bluesky 的底层）做的 federated forge，作者这篇文章把"为什么需要联邦化的 GitHub"讲透：Git 协议本身是去中心化的，但托管层（GitHub、GitLab、Gitea）都是孤岛——issue / PR / actions 没有跨平台标准。实际启示：(a) “迁出 GitHub"不能只是迁仓库，issue 和 PR 历史也得有协议；(b) ATProto / ActivityPub / Nostr 这三家正在抢"开发者社交协议"标准；(c) 国内自托管 Gitea 团队可以先把"federation 到 ActivityPub"放进 roadmap——三五年后这是基础设施而非选修。
4. [Hacker News / corrode.dev] Bugs Rust won’t catch
链接： https://corrode.dev/blog/bugs-rust-wont-catch/ HN #20（613 分，332 评论）。corrode.dev 一贯的高质量 Rust 长文。要点很简单：Rust 防的是 memory safety + data race，但逻辑错误、unwrap panic、对 unsafe 的滥用、TOCTOU 漏洞都能进生产。文章用十几个真实例子拆开"Rust 信仰”——比如 RwLock 在某些版本下并不是真正的 fair，比如 mem::forget 不是 unsafe 但能造成内存泄漏。对国内服务端切 Rust 的团队：刚切到 Rust 半年的同事会有一种"我现在写的代码是不是真的安全"的踏实感，但这篇会让你警觉——Rust 把一类 bug 关掉了，但剩下的 80% 你还得靠 review、测试和 fuzzing。
5. [Hacker News / mistral.ai] Mistral Medium 3.5 发布——远程 Agents
链接： https://mistral.ai/news/vibe-remote-agents-mistral-medium-3-5 HN #24（370 分，181 评论）。Mistral 在 Anthropic / OpenAI / Google / Meta 的夹缝里继续打"欧洲队"牌。Medium 3.5 主要更新：远程 agents（“vibe remote agents”）能力——本质是 OpenAI 的 Operator + Claude 的 Computer Use 在欧洲合规环境下的对位。性能数据：在 SWE-Bench Verified 上接近 Claude Sonnet 4 但价格便宜约 35%。对中文圈：欧洲合规线在数据出境上对中国出海企业其实是友好选项——Mistral 是除阿里 / DeepSeek 以外少数能在欧盟法规框架内被采用的非美国模型。今天发的 Medium 3.5 让这个故事更扎实。
6. [Hacker News / promptarmor.com] Ramp Sheets AI 被 Prompt Injection 偷出企业财务数据
链接： https://www.promptarmor.com/resources/ramps-sheets-ai-exfiltrates-financials HN #9（77 分，25 评论）。PromptArmor 演示：Ramp（B2B 财务 SaaS，估值 130 亿美元）的 Sheets AI 助手中存在 indirect prompt injection——攻击者只要在 invoice PDF 里埋几行隐藏文本，AI 就会把企业的支出数据发到外部 webhook。为什么值得读：(a) 不是 PoC，是真实生产环境；(b) Agentic SaaS 这一年大爆发的同时，攻击面也跟着变形——传统 WAF / DLP 看不到这种"读 PDF → 泄露财务"的链路；(c) 文章给出的缓解很务实：模型只读模式 + 工具调用白名单 + 人工二次确认。给国内做 AI Agent 的产品团队的实操建议：今天就该 audit 一遍你的 agent 能调用哪些 outbound 网络、哪些写操作可以被绕过。
7. [Hacker News / copy.fail] Copy Fail – CVE-2026-31431
链接： https://copy.fail/
HN #3（338 分，169 评论）。一条让人脊背发凉的小漏洞：浏览器的"复制"动作本身可以被劫持，攻击者把页面里的 <code> 块替换成钱包地址 / 命令行后再让用户去 paste，影响 Chrome / Firefox 的多个版本。文章给了 PoC 和缓解（CSP 修补 + 浏览器 1.x 升级）。为什么对你很重要：你和你团队这两年一定有过"从 ChatGPT/Claude 复制 shell 命令直接 paste"的习惯——这条漏洞把这个习惯的代价摆出来。今天该做的：(a) 重要命令一律 paste 到编辑器先看一眼；(b) 钱包 / 私钥相关操作只在裸文本环境里复制。
8. [Zenn / LayerX] 「ccgate」——97% 自动通过 Claude Code 权限弹窗的 OSS
链接： https://zenn.dev/layerx/articles/20260428-ccgate
LayerX 工程师把 Claude Code 在企业内部的"权限弹窗噪声"问题拆开做了一层 OSS 网关：基于 MCP + 用户白名单 + 操作类别（read / write / network），自动放行 97% 的合理操作、其余强制人工二次确认。原始动机：内部使用 Claude Code 一段时间后，发现"yes / no" 弹窗占据了开发者的 30% 注意力——多数 yes 是机械的。给国内 / 在日团队：(a) 直接用，省 30% 注意力；(b) 在这之上做团队层面的 audit log，比每个开发者各自配 --allowedTools 更可控；(c) Codex / Cursor 用户也可以借鉴这个"权限网关"思路。
9. [Zenn / Finatext] 你是不是把公司 Google 账号交给 AI 了？
链接： https://zenn.dev/finatext/articles/mcp-gateway-google-sa Finatext 工程师写的安全长文：很多团队为了让 AI agent 操作 Gmail / Calendar / Drive，直接把员工个人或公司 Google 账号的 OAuth token 给 agent。这种做法的风险——一旦 prompt injection 中招，整个公司的邮件/日历都暴露。正确做法：用 Service Account + MCP gateway 做最小权限委托，还要做请求级审计。实操指引这篇文章给得相当细，包括 GCP IAM 配置示例、MCP gateway 中间件代码片段。对国内出海团队 / 在日华人创业团队：和今天 #6 Ramp 那条事故对应着读，**“AI agent 拿什么凭证、能走哪些出口”**应该是 2026 年下半年所有团队的安全周会话题。
10. [V2EX] 小米 MiMo Token Plan（100T 计划）值不值？
链接： https://www.v2ex.com/t/1209234 相关帖： t/1209334、t/1209476。V2EX 这两天最热的工程师话题。小米发布的 MiMo Token Plan：max 套餐 659 元/月、提供 100T token 配额，覆盖小米自家 MiMo 系列模型。回帖里几条核心讨论：(a) 价格相对 DeepSeek-V3 / Kimi K2 没有压倒优势，量大但单价不抢眼；(b) 1209476 楼主把"套路"拆得很细——所谓 100T 是"调用上限"不是真有 100T 推理预算；(c) 1209334 在讨论是否因为定价太高导致很多卡空跑、没数据回流。为什么值得读：这是"国内大模型市场进入存量竞争"的第一手温度计——你能从回帖里看到独立开发者真实的投入回报计算，比官方稿子有用得多。
11.（额外） [GitHub Trending] ZhuLinsen / daily_stock_analysis
链接： https://github.com/ZhuLinsen/daily_stock_analysis 今日 Trending Python 榜上的中文圈项目——LLM 驱动的 A/H/美股智能分析器：多数据源行情 + 实时新闻 + LLM 决策仪表盘 + 多渠道推送，定时运行、纯白嫖。为什么放进来：和上面 V2EX 那条配套读最有意思——同样是"小米给你 100T 你怎么用"的实际答案：拿来跑日内股票分析。实用建议：(a) 推送频道做风控前先在测试号跑一周，LLM 给出的"买入 / 卖出"建议在 A 股环境下 hallucination 不低；(b) 如果你只是想跟一只票的资金流和新闻，这个项目省一个订阅费。
编者按
今天本想凑齐 10 条，但 ZhuLinsen 项目和 V2EX 100T 那条主题撞，索性都放进来当 11 条小冗余——中文圈的"卷模型 token + 卷玩法"今天算是同台亮相。如果只能挑两条必读：第一是 HN #1 HERMES.md 那个 issue——AI 公司怎么对待付费用户，这是接下来五年最重要的产品伦理问题，今天 Anthropic 给了个不太好的样本；第二是 Zenn 上 LayerX 的 ccgate——同一周 Anthropic 在客户体验上失分、社区在工具层补位，这种 OSS 自救才是 Claude Code 真正的护城河。Zed 1.0 不是必读，但这周值得装一次试一下。Mistral / Ramp / Copy Fail 三条作为安全和 AI 圈的扫描线读。明天见。
— Dev Digest 编辑