今日速览
如果说昨天的元主题是"单一厂商风险"，今天就是它的下一站——当智能体走出 IDE，进入浏览器、CI、招聘流程、设计文档，整条软件交付链的表面积都在被重新定义。LinkedIn 扫扩展（条目 1）、Mozilla 反 Chrome Prompt API（条目 2）是浏览器侧的肉搏；GitLab Act 2（条目 3）和 Zenn 那条"工程师为什么讨厌设计原则"（条目 6）是文化层的余震；Claude Platform on AWS（条目 7）则把 AI 平台战场拉回到云的老地图上。国内开发者今天最值得读的三条：4、5、3——前两条是手感问题，第三条是制度问题。
1. LinkedIn 偷偷扫描你装了哪 6278 个 Chrome 扩展，并把结果加密塞进每个请求
标签：[EN · HN 热门] 链接：https://news.ycombinator.com/item?id=47967262
HN 今日 299 分。404privacy 的拆解：LinkedIn 的 Web 客户端会主动探测一份 6278 个扩展 ID 的清单（含广告拦截、隐私工具、自动化爬虫），把命中结果加密后注入到每一个发往 LinkedIn 后端的请求里。评论区已经有人对照他们的 Bug Bounty 范围，问"这种东西到底是哪个团队 review 通过的"。国内做 SaaS 的同行注意：在 GDPR / DSA 之后这就是一个判例级别的合规风险，把对手当 telemetry 不再是灰区，是直接踩线。
2. Mozilla 公开反对 Chrome 把 Prompt API 推进 Web 标准
标签：[EN · HN 热门] 链接：https://news.ycombinator.com/item?id=47959463
HN 564 分。Mozilla 在 standards-positions 仓库正式记录"opposed"：Chrome 想把 window.ai（让网页直接调用本地 LLM）推进 Web 标准，Mozilla 认为这给了 Chrome 在浏览器内 AI 表面上的单方面定义权，且对小厂商不友好。这是去年 WebView / WebUSB 之争的 AI 版本——浏览器侧 AI 是下一代 SDK 的战场，谁先把接口定下，谁就是新的 Win32。如果你做 Chrome 插件、做浏览器内嵌智能体，这条决定了未来 18 个月的接口风险敞口。
3. Simon Willison 拆解 GitLab Act 2：智能体时代砍人剧本
标签：[EN · Simon Willison] 链接：https://simonwillison.net/2026/May/11/gitlab-act-2/
GitLab 官博 Act 2 公告里：裁员、把小国家团队砍掉 30%、扁平化（删减 3 层管理）、把 R&D 拆成 60 个端到端小队、退役 CREDIT 价值观（DEI 不再单列）。GitLab 股价一年内从 ~$52 跌到 ~$26，自我解释是"agentic era multiplies demand for software"。Simon 的解读很冷静：GitLab 必须相信智能体扩大开发者市场，否则他们的整个商业模式就完了。国内对标：所有"DevOps 平台向 AI 平台转型"的公司都会被同一题考。
4. V2EX：为啥最近爆发这么多 AI API 中转站？
标签：[ZH · V2EX] 链接：https://www.v2ex.com/t/1212033
zfyime 这帖把过去两周 V2EX 推广区的画风总结得很到位——Codex / Claude / Gemini 的中转站像菌丝一样冒出来，分组福利、共享号、白嫖兑换码。评论分两派：一派认为是 GPT-5.5、Opus 4.7 上线后 API 价格分层，套利窗口扩大；另一派觉得就是俱乐部跑路前最后一波 KYC 收割。共识是国内开发者对"中转站"的容忍度正在快速下降，因为风险越来越具体：账号被一起封、key 被拿去刷别的、对话内容被未脱敏地用作训练。如果你正在用任何一家中转站，今天就是迁回直连的好日子。
5. V2EX：感觉 AI Coding 比古法编程累多了
标签：[ZH · V2EX] 链接：https://www.v2ex.com/t/1212128
midsolo 的帖子戳到了很多人——AI Coding 节省了打字，但把注意力压力全转移到了"审 PR + 反复纠正"这一环。回复里有几个共同观察：1）prompt 写好之后还得审，跟代码 review 是两套不同的累；2）智能体会自信地犯隐蔽错误，等你回滚的时候比自己写慢；3）一旦上下文超过两万 token，AI 会开始"忘记"自己刚才约定的约束。这条和昨天 5/12 那条"AI 把上周修过的 bug 重新引入"是同一个生态：你节省下来的时间在"看似省下，实则在维护"这一环慢慢还回去。
6. Zenn 今日最热：为什么有的工程师"生理上"讨厌软件设计原则
标签：[JA · Zenn 热门] 链接：https://zenn.dev/torao/articles/20260502-differences-in-engrs-cognitive-strategies
Takami Torao（@torao）这篇今日 Zenn 趋势第一（289 likes），21000 字。论点：工程师之间的"认知策略"差异决定了他们怎么消化抽象规则——有的人靠模型推演，有的人靠例子归纳。后者读到 SOLID / DDD 这类文档时会本能反感，不是因为水平不够，而是因为"先讲原则再讲场景"的呈现方式打断了他们消化信息的路径。对国内的技术 leader 是一个提醒：在团队里推一套"最佳实践"之前，先想清楚你的同事是哪一类，对应换一套讲法成本不高，收益巨大。
7. Publickey：Claude Platform on AWS 正式开服
标签：[JA · Publickey] 链接：https://www.publickey1.jp/blog/26/anthropicawsclaude_platform_on_awsclaudeaws.html
Anthropic 和 AWS 联合宣布：Anthropic 在 AWS 之上自营的"Claude Platform on AWS"今天 GA。和 Bedrock 上的"Claude 作为模型"不同，这一层是 Anthropic 拿到完整功能（含最新 Skills / Routines / Cowork）的入口。和昨天 SpaceX Colossus 1 算力交易合起来看，Anthropic 的多云、多算力布局这周完成了一次大爆发。日本企业读这条要注意：原本"在 Bedrock 上买 Claude 就行"的简化叙事过时了，要重新评估走哪条路才能保证拿到最新能力。
8. CopyFail 漏洞没告知 Gentoo 维护者：供应链披露流程的二次事故
标签：[EN · HN 热门] 链接：https://news.ycombinator.com/item?id=47965108
HN 312 分。openwall 邮件列表披露：上周引爆的 CopyFail（Linux 提权链）在协调披露时跳过了 Gentoo 的安全联系人，导致 Gentoo 用户在 0day 期间没收到任何上游通报。Gentoo 维护者的怒气文很值得读，把"披露给谁、谁负责告诉小发行版"的灰色地带讲透。后续：dustri 上的 Forgejo follow-up（HN 上单独一条）记录了 Codeberg / Forgejo 收到的类似冷遇。供应链安全里"小发行版被默认忽略"是个一直在 underestimate 的盲区。
9. Show HN：Pu.sh —— 400 行 shell 跑起来的完整编码智能体
标签：[EN · HN 热门] 链接：https://news.ycombinator.com/item?id=47968112
nahimn 用 400 行 Bash 实现了一个能驱动 OpenAI / Anthropic API、带工具调用、带 retry、带 stdin pipe 的"裸金属" coding agent。评论区有意思的点是：把这个跟 Cursor / Claude Code 这种几十万行的 IDE 内嵌智能体放一起看，可以问"agent 这一层到底应该多厚"。如果你被 Cursor 卡顿、Claude Code 限速逼到墙角，这个项目可以在一个下午改成自家流水线的脚本入口，不用上 Electron。
10. F# 写的 Game Boy 模拟器
标签：[EN · HN 热门] 链接：https://news.ycombinator.com/item?id=47965503
Nick Kossolapov 的文章，HN 176 分。整套从零到能跑 Tetris 的实现，重点不是"F# 能不能做"，而是函数式语言写时钟周期级的模拟器时怎么处理可变状态、内存映射、I/O 中断这些"看着就该用 C 写"的部分。读这篇你能拿到的是：模式匹配做 opcode dispatch 的代码模板，以及为什么 .NET 的 SIMD 在这个场景下其实够用。今天读 5 条以外的第 6 条，挑这个，纯快乐。
编者按
今天的主线一句话总结：“智能体走出 IDE 之后，最先出问题的是浏览器和文化”。条目 1（LinkedIn 扫扩展）、2（Mozilla vs Chrome Prompt API）是浏览器侧；条目 3（GitLab 砍人）、6（设计原则讨论）是文化侧；条目 7（Claude on AWS）是上游基建侧。三条最该读：3 看制度、4 看市场、6 看人。