今日速览
今天这一天的主线是"押注单一厂商的智能体到底要付什么代价"。Claude Code “OpenClaw 事件”（条目 1）、V2EX 上 AI 把上周修好的 bug 又写回去这条吐槽（条目 5）、还有 Simon Willison 关于 Colossus 数据中心交易的复盘（条目 3），本质上是同一个问题的三个版本：当你的整条工程链路 = 一家厂商的智能体 + 一家云的算力，你的路线图里有多少环节其实掌握在你看不到的策略文件手里？乐观一面：Bun 一周内完成 Zig → Rust 迁移（条目 6），Zed 1.0 正式发布（条目 7）——AI 协作系统语言重写这件事正在真实发生。国内开发者特别值得看：1、3、5。
1. Claude Code 在 commit 含 “OpenClaw” 时拒绝请求
标签：[EN · HN 热门] 链接：https://news.ycombinator.com/item?id=47963204
HN 今日榜首，865 分、497 条评论。Theo 在 X 上的报告称：当仓库的 commit 信息或文件中出现 “OpenClaw”（一个对标 Claude Code 的开源编程智能体项目）字样时，Claude Code 会拒绝执行请求、或者额外多收费。讨论分成两派：一派认为是滥用检测启发式规则失误；另一派认为这事看得越久越像有意为之，而且 Anthropic 一直没回应。无论真相是什么，结论对厂商管理是一样的——服务端的不可见策略可以在任何时刻悄悄降级你的工具，且没有 changelog。国内做 IDE 智能体、做中转站的团队都该把这件事记进风险清单。
2. PyTorch Lightning 中被植入 Shai-Hulud 主题恶意包
标签：[EN · HN 热门] 链接：https://semgrep.dev/blog/2026/malicious-dependency-in-pytorch-lightning-used-for-ai-training/
Semgrep 披露：在 PyTorch Lightning（最常用的 AI 训练库之一）中发现了 Shai-Hulud 主题的恶意依赖包。这是该攻击模式在过去半年内对 Python ML 生态的第三次大规模出手，专挑那些"管控最松、爆炸半径最大"的目标——也就是装着缓存凭证、能访问私有模型权重的 GPU 训练机。如果团队在共享训练集群上跑流水线，今天午饭前就把 lockfile 过一遍，不是下次评审再说。
3. Simon Willison：xAI/Anthropic 数据中心交易复盘
标签：[EN · Simon Willison] 链接：https://simonwillison.net/2026/May/7/xai-anthropic/
Simon Willison 写了一篇关于本周 Code w/ Claude 上宣布的 Colossus 1 算力租用协议的后续分析。要点：一个月内 Anthropic 拿到 ~300MW / 22 万张 NVIDIA GPU 的新增算力，代价是这家数据中心拥有全美最差的空气质量记录之一。Elon Musk 在 X 上的表态里直接写了"如果 Anthropic 的 AI 危害人类，我们保留收回算力的权利"，而"是否危害人类"的判定者是 Musk 自己。一个全新的供应链风险品类：政治条件化的 GPU 配额。对国内做 AI 基建的同行也是个提醒——长合同里别只看单价，要看终止条款。
4. V2EX：Codex 新增 Chrome 插件可以后台控制浏览器
标签：[ZH · V2EX] 链接：https://www.v2ex.com/t/1211090
JaydenTong 在 V2EX 报告 OpenAI 新发的 Codex Chrome 插件——可以在后台自动操控 Chromium 系浏览器。评论分两派：一派认为这是 Codex 在浏览器自动化任务上反超 Claude 的杀手锏；另一派担心"现在两个智能体抢我同一个浏览器会话"。这事和 Anthropic Claude for Chrome 公开扩张在同一周发生——也就是说浏览器里的 AI 表面积正在两边同时快速合并。二阶问题值得现在就想：企业安全团队多久会默认禁掉所有能驱动浏览器的智能体插件？
5. V2EX：AI 写代码越来越强，但它不知道我们上周修了什么 bug
标签：[ZH · V2EX] 链接：https://www.v2ex.com/t/1211151
huoru 这帖（98 楼）把很多人模模糊糊感觉到、但讲不清的失败模式说清楚了：智能体会兴高采烈地把团队 7 天前修过的 bug 又写回去——因为它的上下文里没有任何机制把那次修复沉淀成长期记忆。评论区的共识是给项目加一份"修过什么、为什么这么修"的清单，让智能体每次启动时再读一遍。这恰好是 Anthropic 本周在 Code w/ Claude 上演示的 Routines / Dreams 想填的坑——也是日常用 Claude Code / Codex / Cursor 时仍然敞着的大洞。
6. Publickey：Bun 用 Claude 把代码从 Zig 迁到 Rust
标签：[JA · Publickey] 链接：https://www.publickey1.jp/blog/26/javascriptbunclaudezigrust.html
Jarred Sumner 公开宣布 Bun——此前最知名的生产级 Zig 代码库——正在迁到 Rust，而且翻译工作几乎全由 Claude 完成。一周左右，几乎搬完。两件事值得记：(a) 这是模型驱动的大规模跨语言迁移在难度上限附近的一次真实演示；(b) 在 Rust 正在加速吞并系统编程心智份额的时间点，Zig 失去了它最大的招牌项目。这件事会产生复合效应，未来一年 Zig 招聘和社区活跃度会出现可观察的下行。
7. Publickey：Zed 1.0 正式发布
标签：[JA · Publickey] 链接：https://www.publickey1.jp/blog/26/aized_10atomrust.html
Zed Industries（原 Atom 编辑器团队，用 Rust 从零重写）发布了 Zed 1.0，Windows / Mac / Linux 三端齐发。卖点是把 AI 智能体当作一等公民来设计，而不是在 20 年前的 VS Code 模型上打补丁。这套路线能否在 Cursor / Claude Code / VS Code+Copilot 三家挤出空间是开放问题，但 1.0 至少意味着真正承诺跨平台稳定交付。国内编辑器圈如果想做差异化，这个时间窗口很关键。
8. Honker：把队列、流、Pub/Sub、Cron 全塞进一个 SQLite 文件
标签：[EN · HN 热门] 链接：https://honker.dev/
HN 158 分。Honker 是一个小型库，把队列、流、Pub/Sub、定时器整套异步基础设施压进一个 SQLite 文件，延续 Litestream / Turso 的"一个文件、零基建"路线。最有意思的设计难点是 SQLite 上不轮询的 Pub/Sub——项目用 WAL 变更流来实现。即使你最后没采用这个库，它对"SQLite 当基建到哪一步开始不是玩具"的边界说得相当清楚，值得读。
9. Rivian 支持完全关闭车辆联网
标签：[EN · HN 热门] 链接：https://rivian.com/support/article/can-i-disable-all-data-collection-from-my-vehicle
HN 331 分。Rivian 官方支持文档教用户怎么硬关掉车辆全部联网与数据上报——比"请相信我们的隐私设置"这种姿态诚实得多。HN 评论区把它和 Tesla、福特、通用对比，三家都被点名批评。如果你给高管、记者或任何位置数据是攻击目标的人做威胁建模，这是目前美国主流电动车里唯一有真断网开关的一家。国内造车厂可以参考一下做差异化点。
10. 你可以打败二分查找
标签：[EN · HN 热门] 链接：https://lemire.me/blog/2026/04/27/you-can-beat-the-binary-search/
Daniel Lemire 的短文：在现代 CPU 上，对于中小尺寸已排序数组，无分支 / SIMD 友好的查找比教科书里的二分查找跑得更快。基准代码在 GitHub 上。更大的启示是：本科教材里那些"基础算法"，在真实硬件上基本都有更友好的新版本，胜负要在你自己的数据上 profile 才算数。手头有热路径 lookup 的同学，花一天试一下值得。
编者按
今天的元主题是"单一厂商风险"。条目 1（OpenClaw / Claude Code）和条目 3（Colossus / Musk 的条件性算力）是同一个故事的两种说法——你依赖的平台可以随时改主意，而且不会告诉你。条目 5（V2EX 的 bug 重引入吐槽）则是另一面：当智能体对你的代码库没有持久记忆，你其实是在为一个无法审计的依赖付费。条目 6、7（Bun → Rust、Zed 1.0）是更乐观的对照——AI 驱动的重写和原生 AI 工具正在真实出货。十分钟时间只够看 3 条的话：1、3、5。