今日速览
今天有一条主线，三条副线。主线是 Anthropic 收购 Stainless —— 也就是给所有官方 SDK 做代码生成的那家——这意味着"模型 + MCP + SDK 生成器"被装进同一个钱包，Claude 平台正在把 agent 这一层的螺丝一颗颗拧紧。副线一是安全：PyTorch Lightning 出现 Shai-Hulud 系列恶意包，AI 训练流水线也开始进入"供应链战国时代"。副线二是Web 标准：Mozilla 公开反对 Chrome 把 Prompt API 直接做进浏览器，理由很经典——“这不是该由一家浏览器厂决定的事”。副线三是国内开发者氛围：V2EX 这两天热门帖讨论"算力网要来了"和"实习生极度依赖 AI 该不该让他过实习期"，对比北美讨论的是治理层和供应链，颗粒度差别挺有意思。
今日 10 条
1. Anthropic 收购 Stainless：SDK 生成层被收编进 Claude 平台（Anthropic · EN）
Stainless 是给 Anthropic 历代 API 做 SDK 自动生成的那家公司，TypeScript / Python / Go / Java / Kotlin 一条龙，同时也是 MCP server 工具链里的核心。Anthropic 在公告里把它的定位说得很直白：“agent 的能力天花板取决于它能连到的东西”。这桩收购的潜台词是：模型公司开始把"开发者接入面"当作和模型权重同等重要的资产。对国内做大模型 API 的厂商是一次提醒——卖 token 之外，SDK / MCP / CLI 这一层的体验是个被低估的护城河。
2. PyTorch Lightning 被植入 Shai-Hulud 系列恶意包（HN · EN）
Shai-Hulud 是去年开始在 npm 大规模扩散的蠕虫式攻击家族，这次出现在 AI 训练栈里。攻击链经过被劫持的依赖进入 PyTorch Lightning 用户的训练环境，能扫 token、外泄 SSH key、写后门。“AI 训练机几乎肯定挂着 OpenAI / Anthropic / HuggingFace 的高权限凭证”——这就是为什么 AI 训练流水线接下来会是供应链攻击的高地。国内大模型团队的 ops 同学今天值得复查一下镜像和锁文件。
3. Mozilla 公开反对 Chrome 把 Prompt API 做进浏览器（HN · EN）
Chrome 想把 window.ai.prompt 直接做成 Web 标准——网页可以直接调用浏览器内置的本地小模型。Mozilla 给出 negative 评估，理由是 (1) 把"哪个模型"这种决定权交给浏览器厂等于又一次把 Web 平台和单一厂商绑死；(2) Prompt 这种自由文本接口在跨网站间的隐私语义还没人想清楚。这事很可能会变成 2026 年版的 Manifest V3 之争。
4. humanlayer/12-factor-agents：把 agent 工程化的 12 条原则（GitHub Trending · EN）
TypeScript 项目，今天 +359 stars。核心论点是把 Heroku 那套 12-factor 类比搬过来，问的是同一个问题：“什么样的 LLM 应用是真的能放进生产环境的”。12 条里有几条很反直觉——比如"prompt 不要混进代码"、“工具调用要有显式的 inbox/outbox”。如果你团队还在 prompt + retry 的草台架构上，这份 list 可以当 code review 的清单使。
5. V2EX 热门：“算力网"要来了（V2EX · ZH）
热门帖讨论国家级"算力网"的政策方向——简单说就是把分散在各地的 IDC 和国产 GPU 视作统一调度的算力资源池。楼下吵的几个点很现实：(1) 跨地域调度的延迟和带宽账谁来兜底；(2) 国产卡的 driver / framework 互通性还差着距离；(3) 上层 PaaS 怎么和 K8s 现有生态打通。这是国内"AI 基础设施国家队"路线最显性的一次政策信号，做云原生和算力调度的同学值得跟一下。
6. V2EX 热门：实习生极度依赖 AI，要不要让他实习通过？（V2EX · ZH）
楼主问题特别真实：实习生写代码几乎不离 Cursor / Claude，PR 看起来都能跑、但解释不清细节。下面回复分成三派：(1) 这是新的工具能力，过；(2) 不能解释 = 不会，不过；(3) 这是 mentor 的失败，要补的是教学不是评估。这条对在日华人开发者也很有共鸣——日本企业现在也在为"junior 用 AI 是否算自己写的"建标准。
7. Zenn 趋势：Bun 用 6 天把自己改写成 Rust（Zenn · JA）
Bun 之前用 Zig 写得很激进，这次发了个公告说 6 天内把核心改写成 Rust，理由是 Zig 还没到 1.0、人才市场太薄。文章作者梳理了几条值得围观的细节：(1) 这次改写大量靠 AI 辅助；(2) 内存模型差异导致部分性能拐点反转；(3) 包管理器一侧表现反而更好。看起来像营销梗，但放在"AI 真在重写 runtime"的语境里挺有信号。
8. Publickey：Red Hat 推出"无期限"RHEL 长寿命支持（Publickey · JA）
Red Hat 在 Summit 2026 宣布 Long-Life Add-on，允许客户把指定版本的 RHEL 锁住、付费拿到没有 EOL 截止日期的安全补丁。背后是金融、电信、医疗这些行业里"应用没办法跟 OS 升级节奏"的现实——日本的银行系统是非常典型的客群。和 Ubuntu 的 ESM、SUSE 的 LTSS 同属一类生意，但 Red Hat 把这玩意儿直接定义成产品线了。
9. honker.dev：把队列、流、pub/sub、cron 都塞进一个 SQLite 文件（HN · EN）
158 分。“零运维、一个文件就是基础设施"这条赛道这两年很热（参考 Litestream、turso、honker），honker 的卖点是 durable queue + stream + pub/sub + cron scheduler 全都直接落在 SQLite。HN 评论里有人贴出和 Redis Streams / NATS 的对比，结论是延迟低一档但单机吞吐高得多。对于 PMF 还没到、不能为运维多花一个人的小团队，这种工具值得收藏。
10. Hacker News 元梗：Claude Code 因 commit 里出现"OpenClaw"而拒绝服务（HN · EN）
865 分的元帖。社区在传一段截图：Claude Code 在检测到 commit message 里含"OpenClaw”（疑似某竞品/拼写梗）时会触发额外计费或干脆拒绝执行。Anthropic 还没正面回应。先不说真假，这条之所以爬到首页是因为它触到了开发者的敏感神经——agent 越是嵌进 dev loop，“它在背后做了什么策略"就越值得透明化。对内部上 AI coding 平台的团队，这条可以当治理设计的反面教材。
编者按
今天必读的是 #1 Anthropic 收购 Stainless 和 #2 PyTorch Lightning 被植入 Shai-Hulud——一个标志 agent 平台的 SDK/MCP 这层正在被收编进模型厂的版图，一个提醒大家 AI 训练机已经是供应链攻击的高价值目标。两件事合起来看就是 2026 年开发者层的真实形状：接入面在收紧、攻击面在变大。