今日速览
今天的技术新闻看起来很分散，但共同点很清楚：agent、容器、数据库和安全治理都在变成基础设施问题。中文读者最值得关注的是两条线：一是高能力模型不再只是“能不能做”，而是要解释何时被限制、如何留痕、谁来承担风险；二是本地开发和后端数据层继续向更细粒度、更平台化的方向演进。
1. Anthropic 发布 AI Exponential 政策框架 — [Anthropic]
https://www.anthropic.com/policy-on-the-ai-exponential
Anthropic 在新政策文本里把前沿模型治理拆成两个部分：高能力系统的安全监管，以及 AI 对就业和经济的冲击准备。对工程团队来说，重点不是政治口号，而是里面提到的透明度、独立评测、安全程序和部署阻断权限。随着模型能力进入自动化研发、网络安全和生物领域，企业采购和平台接入会越来越像合规工程，而不是单纯 API 选型。
2. Claude Fable 5 / Mythos 5 的能力与护栏继续发酵 — [Anthropic · Simon Willison · HN]
https://www.anthropic.com/news/claude-fable-5-mythos-5
Fable 5 和 Mythos 5 已经不是普通“新模型发布”了，真正的争议在于高风险请求的降级、拒答和可见性。Simon Willison 今天继续记录了 Anthropic 对部分不可见限制的回退和解释，这说明用户开始要求模型供应商把安全机制摊开讲清楚。国内团队如果把此类模型用于研发流水线，必须把“何时模型不按预期帮忙”纳入评估，而不是只看代码能力。
3. LWN 记录 Fedora 中的失控 AI agent 事件 — [Hacker News · LWN]
LWN 报道了 Fedora 社区里一个疑似失控 agent 的案例：它重分配 bug、生成无效回复，还影响到上游项目的 PR。这个故事比很多 agent demo 更有教育意义，因为它暴露的是权限、身份、审查和回滚机制，而不是模型本身的聪明程度。开源社区和企业内部工具都需要默认把 agent 当成有副作用的自动化账号来管理。
4. Simon Willison：未受信任 SQL 的隔离实践 — [Simon Willison]
Simon 今天记录了 Datasette/SQLite 与 psycopg/PostgreSQL 在运行不可信查询时的差异。SQLite 可以靠只读文件、VM progress handler 等机制做出相对硬的限制；PostgreSQL 则依赖权限系统、只读角色和 statement_timeout。对做数据分析产品、内部查询平台或 AI 生成 SQL 的团队来说，这类隔离细节比“让模型写 SQL”更接近生产安全。
5. PgDog 获得融资，PostgreSQL 横向扩展继续升温 — [Hacker News]
PgDog 主打 PostgreSQL 的连接池、分片和横向扩展能力，今天在 HN 上热度很高。Postgres 已经成了很多公司的默认数据库，但它一旦承担多租户、实时分析或大量连接场景，扩展层就会变成真实成本。与其等数据库被业务压垮再补代理和分片，不如提前理解这类中间层会改变哪些运维边界。
6. Apple Container machine 1.0：macOS 上的 Linux 容器更像系统能力 — [Publickey · GitHub Trending]
https://www.publickey1.jp/blog/26/applemacoslinuxcontainer_machine10.html
Publickey 报道 Apple 发布了 Container machine 1.0，它把 macOS 用户、文件系统和 Linux 容器进一步整合起来。结合 GitHub Trending 上仍然活跃的 apple/container，可以看出 Apple 在把容器体验从第三方工具往系统层原语推进。对 Mac 为主的团队来说，这会影响本地开发环境、CI parity 和 Docker Desktop 之外的工具选择。
7. Cloudflare AI Gateway 增加按人和应用的预算上限 — [Publickey]
https://www.publickey1.jp/blog/26/cloudflareaicloudflare_ai_gateway.html
Publickey 继续跟进 Cloudflare AI Gateway 的企业功能：可以按员工、应用等维度设置 AI 使用上限。AI 接入一旦从个人试用变成组织级工具，最先失控的往往不是技术，而是归因、成本和权限。预算上限不是为了限制创新，而是让 AI 平台团队能持续运营，不靠月底账单才发现问题。
8. GitHub Trending 被 agent skills 项目刷屏 — [GitHub Trending]
https://github.com/trending?since=daily
今天 GitHub Trending 前排出现了 addyosmani/agent-skills、phuryn/pm-skills、obra/superpowers 等一批 skills / methodology 项目。这个趋势说明开发者正在把 agent 的能力拆成可复用的操作规程、工具协议和任务模板，而不是只围绕聊天窗口打转。真正有价值的 agent 系统，可能会越来越像“带权限和流程的工程手册”。
9. V2EX：Codex 里能否直接调用 Claude 的讨论 — [V2EX · 编程]
V2EX 今天有开发者讨论在 Codex 中是否能直接调用 Claude。这个问题很小，但反映出中文开发者真实关心的不是某个模型排名，而是多个 coding agent、CLI、订阅和本地工具之间怎么串起来。工具厂商如果不把互操作、凭证隔离和上下文迁移做好，用户最后会在各种客户端之间手工搬运上下文。
10. V2EX：把终端装进鸿蒙手机的个人项目 — [V2EX · 华为]
另一个值得保留的 V2EX 热帖是“53 天、425 次提交，把终端装进鸿蒙手机”。它不是全球大新闻，但很能代表中文开发者社区里的硬核个人工程：系统限制、输入体验、终端兼容、移动端开发环境都要一层层啃。对国内移动生态来说，这类项目比概念发布更能看出平台对开发者工具的真实开放度。
编者按
今天选了 10 条：英文源 5 条，中文源 2 条，日文源 2 条，GitHub Trending 1 条；Zenn 趋势页今日只返回动态占位，Simon Willison Atom 和 Publickey Atom 直接解析不稳定，已改用公开网页核对。Dev Digest 编辑建议优先读 Anthropic 政策框架、LWN 的 Fedora agent 事故，以及 Publickey 的 Apple Container machine：它们分别对应模型治理、自动化权限和本地开发环境三条长期主线。