今日速览
今天的主线只有一条：当 AI 直接接入到浏览器、IDE、训练流水线之后，“信任谁、依赖谁"这件事重新变成了头等大事。Mozilla 拒绝 Chrome 的 Prompt API、PyTorch Lightning 被供应链投毒、VS Code 让你同时跑多个 Agent——三件事都在回答同一个问题：AI 能力越下沉到工具链底部，安全模型和心智模型就要越往上抬。北美/日本的华人开发者今天值得花 5 分钟读条 2 和条 7，国内圈子重点看条 4、5、8。
1. Mozilla 公开反对 Chrome 的 Prompt API
标签：[EN · HN 564 分] 链接：https://github.com/mozilla/standards-positions/issues/1213#issuecomment-4347988313
Chrome 想给网页提供 window.ai 这套接口，让 JS 直接调用浏览器内置的本地 LLM；Mozilla 在标准定位仓库里给了"反对”。理由不复杂：每家浏览器内置的模型都不一样，能力、价值观、上下文窗口全不一致，把这种东西做成 web platform API 等于让网页代码同时面对 N 套互不兼容的 AI——和当年 vendor-prefix CSS 是一个剧本。值得关注的是 Mozilla 这次态度比较硬，没走那种"先观望"的中立路线。
2. PyTorch Lightning 被 Shai-Hulud 同款手法投毒
标签：[EN · HN 299 分] 链接：https://semgrep.dev/blog/2026/malicious-dependency-in-pytorch-lightning-used-for-ai-training/
Semgrep 团队挖出 PyTorch Lightning 的某个间接依赖里被塞了和去年 Shai-Hulud npm 蠕虫同源的恶意 payload，专挑 AI 训练环境下手——拿 token、扫 wandb/HF API key、再往组织内部其他仓库继续传播。如果你团队有任何用 Lightning 跑 fine-tune 的 pipeline，今天就该跑一次 SBOM 扫描。攻击者在跟着 GPU 走的趋势已经非常明确，未来一年 AI 工程师的"周末加班理由"里这种事件会越来越多。
3. Bun 用 Claude 把开发语言从 Zig 迁到 Rust
标签：[EN · Simon Willison] 链接：https://simonwillison.net/2026/May/14/mitchell-hashimoto/
Mitchell Hashimoto 在博客里讲 Bun 团队用 coding agent 做大规模语言迁移的细节，Simon 把它和"用 AI 重写遗留 iPhone/Android 应用"放在一起讨论。重点不是"AI 能不能写 Rust"，而是这种迁移以前要 12 个月的预算+5 个工程师的全职项目，现在变成了 6 周+2 个人。如果你正在评估 Zig/Nim/Crystal 这种"小众但合适"的技术，这条里面的成本曲线值得抄进自己的 RFC。Publickey 5/12 的日文报道也是同一件事，但 Simon 这篇加了更多 industry context。
4. V2EX 热帖：“Gemini 最近降智很严重”
标签：[ZH · V2EX] 链接：https://www.v2ex.com/t/1212050
楼主反映 Gemini 2.5 Pro 在过去一周质量明显下降，回复短、推理弱、上下文记忆变差。回复里有人说是 A/B 实验，有人怀疑是 quota 紧张时的降级路由。先不论真假，“今天我的模型变笨了"这种感受正在变成 2026 年开发者圈的共识体验——同一家厂商同一个 API endpoint 不同时刻能力波动 30% 已经不稀奇。这也是为什么越来越多人开始用 LiteLLM/OpenRouter 做多供应商透明切换。
5. V2EX 热帖：“感觉 AI Coding 比古法编程累多了”
标签：[ZH · V2EX] 链接：https://www.v2ex.com/t/1212128
发帖人吐槽 AI Coding 看起来轻松，但实际上认知负担更重：你要不停在"它在编还是真的对"之间做判断、要看 diff、要写 prompt、要回滚。回复里有 70% 在共鸣，30% 反驳"是你 prompt 写得不够好”。这个帖子值得读不在于结论，而在于它是国内开发者第一次大面积承认"AI Coding 也是有体力上限的"——和欧美这边的 cognitive load 论文遥相呼应，但来源是真实工位经验。
6. VS Code 推出"Agent window"预览，并行管多个 AI Agent
标签：[JA · Publickey] 链接：https://www.publickey1.jp/blog/26/vs_codeaiagent_window.html
VS Code 1.108 引入"Agent window"，可以在同一个工作区里并行启多个独立的 coding agent（比如一个改前端、一个写测试、一个跑 codemod），每个 agent 有自己的 chat 历史和 tool 设置。这是把"用 git worktree 跑多 Claude/Cursor 实例"的非官方玩法做成了一等公民功能。对国内常用 Cursor 的同学：这个能力 Cursor 半年前就有，但 VS Code 直接内置意味着大量企业 IT 政策不再卡脖子，估计 2-3 个季度内会成为新基准。
7. Node.js 26 把 Temporal API 默认启用
标签：[JA · Publickey] 链接：https://www.publickey1.jp/blog/26/nodejsdatetemporaltemporalchromeedgefirefoxnodejs.html
Date 终于要退役了。Node.js 26 跟随 Chrome/Edge/Firefox 一起把 Temporal 设成默认可用，不再需要 flag。Temporal 解决了 Date 的所有历史污点：不可变、显式时区、PlainDate / ZonedDateTime / Duration 各自分明。对住在东京、写跨时区调度代码的中文开发者来说，这是过去 5 年最大的一次工效提升——不用再写 dayjs.tz() 三件套，标准库就够。注意 polyfill 的 bundle 大小一直是个问题，原生支持后 Webpack/Vite 配置可以删掉一大片。
8. Anthropic 与盖茨基金会签下 2 亿美元合作
标签：[Wildcard · Anthropic news] 链接：https://www.anthropic.com/news/gates-foundation-partnership
3 年 2 亿美元，主要投向全球健康（疟疾、结核、营养）和发展中国家的农业、教育。这条对开发者的现实意义是：Claude API 在低收入国家的 free tier 和补贴额度大概率会扩——盖茨基金会一贯做法是先付费让模型可访问，再让本地团队基于此构建工具。如果你做 AI for good 方向的项目，关注下半年它们的 grant call。
9. Anthropic 与 PwC 扩大合作
标签：[Wildcard · Anthropic news] 链接：https://www.anthropic.com/news/pwc-expanded-partnership
PwC 把 Claude 全面铺到自己的咨询、审计、税务和并购团队，Anthropic 反过来获得世界四大会计师事务所之一的"实战训练数据"——不是说 PwC 客户数据进训练，而是 PwC 工程团队会和 Anthropic 一起把 Claude Code 调到适合企业级 workflow 的样子。这种"大客户深度共建"模式正在成为 frontier lab 的标配。对在外资咨询/审计的华人来说，这意味着工具栈被指定的概率显著上升。
10. Anthropic 推出 Claude for Small Business
标签：[Wildcard · Anthropic news] 链接：https://www.anthropic.com/news/claude-for-small-business
针对 5-50 人小团队的 SKU，价格、合规、SSO 都做了简化。这是 Anthropic 第一次明确切入 SMB 市场。对在日华人创业团队（一般规模都在这个区间）来说，比 Team plan 更适合——尤其是不想自己搭 SSO/审计但又有合规需求的小公司。
编者按
今天 10 条放一起看，主题就一个词：“AI 落地的代价开始结账了”。Prompt API、Agent window、Temporal 这些新能力代表"AI 把工程师效率推到新高度"的一面；PyTorch Lightning 投毒、Gemini 降智、AI Coding 疲劳代表"被推高效率之后我们要付出的认知和安全成本"的另一面。两条必读：条 2（PyTorch Lightning 投毒）和条 5（AI Coding 疲劳吐槽）——前者是技术债，后者是心智债，两者都需要团队层面的应对策略，而不是个人加班能解决的。GitHub Trending 今日抓取失败已跳过。
— Dev Digest 编辑