今日速览
今天的事看似散，其实串成一条：物理层（HBM 抢走 LPDDR/DDR 产能 → 廉价手机要涨）、模型层（Opus 4.7 从写作风格反推真名）、流程层（AI 写代码以后 commit 数还有意义吗）、治理层（Glasswing 半年体检、cPanel 在野漏洞、CopyFail 漏报）——AI 在每一层都在让"既有秩序"重新结算。国内开发者今天集中讨论 qwen3.7-max 的能力跳变，这个时间点出现意味着国产模型在 Coding 上至少能在某些任务上和前沿三家平起平坐了。
1. 内存涨价正在重写消费电子价格表
The memory shortage is causing a repricing of consumer electronics · Simon Willison / David Oks
David Oks 把今天最值得读的"AI 物理学"问题写清楚了：全球只剩三家大厂能造内存，晶圆产能被 HBM（AI GPU 用）吃走——到 2026 年底 HBM 份额会从 2% 涨到 20%，而每 GB HBM 占用的晶圆是 DDR/LPDDR 的 3 倍以上。结果就是 100 美元以下智能手机最先扛不住，对非洲、南亚市场冲击最大。AI 数据中心的"看不见的外部性"开始具体到东南亚街头的红米和 OPPO 上。
2. Claude Opus 4.7 能从写作风格反推出你是谁
Opus 4.7 knows the real Kelsey · The Argument Magazine / HN
记者 Kelsey 试着用"匿名"账号跟 Claude 聊天，几轮之后模型自然写出她的真名和职业背景——靠的是写作模式、用词偏好、行业术语三件套。她的观点是：在最强模型面前，“匿名输入"已经是一个失效的概念，需要新的隐私默认值。对国内做 To C AI 产品的团队是一记警钟——用户以为没说的，模型其实已经猜到了。
3. Daniel Lemire · 你真的能打败二分搜索
You can beat the binary search · lemire.me / HN
Lemire 用分支预测友好的循环重写二分搜索，在百万级数组上比标准 std::lower_bound 快 20-40%。核心思想是把分支换成条件移动，让 CPU 不再在分支预测器里反复打架。算法课讲的"O(log n) 已经够好"在 2026 年的微架构里不再绝对——值得每个写 hot path 的人花十分钟读一下。
4. V2EX · qwen3.7-max 让国内模型重新被认真讨论
qwen3.7-max 的代码能力提升非常大 · V2EX
楼主用一个中等规模重构任务跑 qwen3.7-max，给的结论是"接近 Claude Sonnet 4.6，明显超过自家上一代”。讨论里大家普遍承认编码能力是真的跳了一档，分歧只在"能不能进生产"。配合阿里云 token plan 国内可直接调用，国产模型今天起在 Coding 这条线上重新进入选型表。北美/日本华人工程师可以注意：客户侧（国内甲方）这一两个季度可能会主动要求"先试试通义"。
5. V2EX · AI 之后 commit 数量还能不能衡量效率
自从有了 AI 之后，Commit 数量是不是已经不适合衡量开发效率了 · V2EX
19 楼以内已经撕出三派：一派认为 commit 数因为 AI 写得快而虚高；一派说反而该看 PR 通过率和线上事故率；还有一派直接说"任何能被 AI 拉爆的指标都不该当 KPI"。这场讨论在国内大厂尤其敏感——很多 OKR 系统里还挂着"周 commit 数"这种十年前的代理指标。建议管理层这一年内主动重排，否则迟早被工程师用 AI 一键刷穿。
6. Zenn 趋势 · Claude Max 20x 不够用，token 节约 8 招
Claude Max 20xプランでも足りないので、トークン節約のためにやったこと8選 · Zenn / Accenture Japan
Accenture 日本团队的实战帖，记录他们用 Claude Max 20x 仍然超额之后做的 8 件事：context 分层、cache 命中策略、/clear 时机、用便宜模型先 plan 再贵模型 execute 等。对国内重度用户最直接的启发：每月 200 美元的预算不再天然够用，真正的瓶颈是"会不会省 token"而不是"买不买得起"。
7. Zenn 趋势 · Vibe Coding 时代的供应链攻击与防御
Vibe Coding 時代のサプライチェーン攻撃と防御方法 · Zenn / ログラス
ログラス安全团队把这一波 AI 生成代码常见的供应链攻击面整理成清单：模型幻觉出不存在的包名 → 攻击者抢注、prompt injection 改写 lockfile、IDE 插件在背地里 npm install。给的防御也是 6 条可落地实践，配合本周早些时候的 PyTorch Lightning 事件读一遍正好。
8. Anthropic · Project Glasswing 半年体检
Project Glasswing: An initial update · Anthropic
Glasswing 是 Anthropic 联合 AWS、Apple、Google、微软、CrowdStrike、JPMorgan 等做的关键开源软件安全项目。这次半年 update 公布了已修复 CVE 数、与各厂的协作流程，以及对 NHS 关闭仓库事件的间接回应。AI 自动审计代码的能力第一次被"机构化"地用进国家级基础设施，这种治理模式很可能是下一阶段的默认形态。
9. HN · EFF 是怎么从 Mark Klein 嘴里听说 Room 641A 的
How Mark Klein told the EFF about Room 641A (book excerpt) · MIT Press Reader / HN
MIT Press 新书节选，回顾 AT&T 工程师 Mark Klein 2006 年怎么把 NSA 在旧金山 Folsom 街光纤分流房间的细节交给 EFF。今天再读有不同感觉——20 年前是政府监听运营商主干，今天是消费级模型从写作风格反推真名，监听的形态完全变了，但"匿名"被悄悄掀掉的本质没变。
10. HN · cPanel/WHM 在野漏洞正在被批量利用
Hackers are actively exploiting a bug in cPanel and WHM · TechCrunch / HN
cPanel/WHM 是全球数千万共享主机的管理面，这次的漏洞已经被在野利用，PoC 在地下论坛流传。对国内还在用 cPanel 给客户做托管的小厂、个人站长、外包团队来说是必须今天就打补丁的事。建议同时检查 root SSH 日志和近期 webshell。
编者按
今天的 meta-theme 是"AI 让既有标尺失效"——内存价格表、隐私默认值、commit KPI、二分搜索的"O(log n) 已经最优"，每一个都在被重写。必读两条：内存涨价那篇（拉一条物理学时间线给自己定位）和 Opus 4.7 推出真名那篇（之后做产品时把"匿名"重新定义）。Zenn API 今日返回的趋势条目有约一个月延迟，我们仍按热度选了两条最值得读的。GitHub Trending 页面今天 fetch 返回空，未单独列条目。