今日速览
今天最值得关注的不是某一个模型参数，而是 AI 相关软件开始暴露真实工程成本：开源工具会被投毒，端侧 AI 要处理云端与隐私边界，高速推理需要系统级优化，Agent 能力也开始被包装成可复用技能。V2EX 的两条讨论则把问题拉回国内语境：Agent 成本怎么量化，模型订阅账单怎么横向比较。
1. 微软开源工具被投毒，目标是 AI 开发者凭据 — [Hacker News · Security]
TechCrunch 报道称，微软相关开源工具遭到入侵，攻击者试图在 AI 编码工具场景中窃取开发者密码和敏感凭据。这个案例提醒团队，AI IDE、插件、任务运行器和本地代理都在扩大凭据暴露面。国内团队如果已经把模型接进代码仓库和内网系统，至少要把插件来源、token 权限、密钥轮换和最小授权重新梳理一遍。
2. Apple 用 Gemini 技术重构 AI 架构 — [Hacker News · Apple]
https://www.macrumors.com/2026/06/08/apple-reveals-new-ai-architecture/
MacRumors 报道 Apple 新一代 AI 架构围绕 Google Gemini 技术展开，HN 上讨论热度很高。对开发者来说，重点不只是“苹果是否外援”，而是端侧模型、私有云、Siri、系统 API 和隐私叙事如何重新组合。做 iOS/macOS 产品的团队需要提前判断：哪些 AI 能力会变成系统能力，哪些仍然要自己接第三方模型。
3. OpenCV 5 发布，计算机视觉基础库迎来大版本 — [Hacker News · OpenCV]
OpenCV 5 登上 HN 热榜，这类基础库升级往往没有消费级发布会显眼，但影响面更长。视觉、工业检测、机器人、边缘设备和多媒体工具链都会受 API、性能和构建系统变化影响。团队升级前别只看新特性，要先跑现有 pipeline 的兼容测试，尤其是 C++/Python 混用和嵌入式部署场景。
4. MiMo-V2.5-Pro-UltraSpeed：1T 模型冲到 1000 tokens/s — [Hacker News · Xiaomi]
https://mimo.xiaomi.com/blog/mimo-tilert-1000tps
小米 MiMo 团队发布 UltraSpeed 版本，宣传点是 1T 参数模型做到 1000 tokens/s 级别生成速度。即使具体数字还要看真实负载复现，方向很明确：模型服务不再只卷准确率，也开始卷交互延迟和吞吐成本。代码 Agent、实时助手、多路径推理这类产品会直接受益于更低延迟。
5. Performative UI：把产品设计套路做成 React 组件 — [Hacker News · Show HN]
https://vorpus.github.io/performativeUI/
Performative UI 是一个带讽刺意味的 React 组件库，把常见产品 UI 套路做成可复用组件。它好笑的地方，也是前端团队该警惕的地方：很多界面看起来“很现代”，但信息密度、状态反馈和重复操作效率并没有变好。做开发者工具和内部系统时，少一点演出感，多一点可扫描、可操作、可维护。
6. Postgres 19 可能迎来 Query Hints — [Hacker News · PostgreSQL]
https://www.pgedge.com/blog/looking-forward-to-postgres-19-query-hints
pgEdge 写到 Postgres 19 feature freeze 中出现了 query hints，这对 Postgres 社区是一个很有争议但也很现实的信号。优化器通常应该自己做对，但复杂业务查询、迁移项目和极端统计信息场景里，工程师确实需要更直接的干预工具。数据库团队可以关注它的语法、限制和治理方式，避免 hint 变成长期技术债。
7. Turbovec：Rust 核心、Python 绑定的向量索引 — [GitHub Trending]
https://github.com/RyanCodrai/turbovec
turbovec 今天在 GitHub Trending 上升很快，定位是基于 TurboQuant 的向量索引，Rust 写核心、提供 Python 绑定。向量检索库已经很多，但 Python 接入成本和本地性能仍然是开发者愿意试新方案的原因。建议把它放进评估池，而不是直接替换线上检索：过滤、持久化、召回质量和故障恢复才是长期成本。
8. Google Skills：Agent 能力开始包成可复用单元 — [GitHub Trending]
https://github.com/google/skills
Google 的 skills 仓库进入 Trending，定位是给 Google 产品和技术准备的 Agent Skills。这个信号比仓库本身更重要：Agent 能力正在从提示词片段，变成带目录、约定、权限和工具边界的可分发单元。企业内部如果也在做 Agent 平台，应该尽早把技能包的版本、审计和依赖管理设计好。
9. OpenClacky 1.0：把省 Token 做成 Agent Harness 设计目标 — [V2EX · AI Agent]
https://global.v2ex.com/t/1211434
V2EX 上 OpenClacky 1.0 的帖子把重点放在 Agent Harness 的成本控制：缓存命中率、工具集规模、压缩方式和请求数都会影响最终账单。这个角度比单纯换便宜模型更工程化，因为 Agent 的花费常常烧在上下文和工具编排上。中文团队如果在内部推广 AI Agent，应该把任务成本、缓存策略和可复现 benchmark 一起纳入评估。
10. AI 订阅价格聚合站：开发者开始横向比较模型账单 — [V2EX · 分享创造]
https://global.v2ex.com/go/create
V2EX 当前热帖里有一个聚合 AI 订阅价格的小站，虽然是小工具，但反映了开发者真实痛点：模型越来越多，价格口径、上下文长度、缓存折扣和套餐限制越来越难比。对个人开发者和小团队来说，选型不只是“哪个模型强”，还包括月度预算是否可控、用量是否透明。AI 基础设施继续商品化，账单可解释性会变成产品能力。
编者按
今天选了 10 条：EN/HN 6 条、GitHub Trending 2 条、ZH/V2EX 2 条，JA 源今日没有硬凑。Simon Willison Atom、Publickey Atom 和 Zenn Trending 在本次抓取中不可稳定解析；Anthropic News 可访问，但最新条目不是今天的新鲜工程内容。最建议先读 #1 开源工具投毒 和 #6 Postgres Query Hints：一个看 AI 开发链路的安全现实，一个看数据库工程的长期取舍。
—— Dev Digest 编辑