今日速览
今天最值得看的不是“又一个模型更强了”，而是 AI 进入真实工作流之后，周边基础设施开始补课：Google 给 Gemini 加电脑操作，Cloudflare 把 OAuth 自管能力开放，GitHub 上 Mac 容器工具和 agent 设计规范继续走热。中文社区也有两个很接地气的信号：有人用 AI 重搭公司流程，也有人追踪 Codex 频繁写磁盘的问题。
1. Gemini 3.5 Flash 加入电脑操作能力 — [Google · Hacker News]
Google 发布 Gemini 3.5 Flash 的 computer use 工具，让模型能面向屏幕和应用界面执行操作。这个方向会直接影响自动化测试、后台运营、低代码工具和旧系统集成，因为很多企业流程仍然没有干净 API。要注意的是，电脑操作能力越强，权限隔离、审计和失败回滚越不能靠“相信模型”解决。
2. Cloudflare Self-Managed OAuth 开放给所有开发者 — [Cloudflare · Hacker News]
https://blog.cloudflare.com/oauth-for-all/
Cloudflare 宣布 Self-Managed OAuth 面向所有开发者开放，并解释了它们如何对核心 OAuth 引擎做零停机迁移。对开发者生态来说，OAuth 不是炫技功能，而是第三方 app、企业集成和权限授权的入口。Cloudflare 把这层能力产品化后，Workers、dashboard app 和内部平台的扩展空间会更大。
3. RubyLLM：Ruby 社区也在补统一 AI Provider 层 — [Hacker News]
RubyLLM 是面向 Ruby 的 AI provider 抽象框架，目标是统一接入主流模型服务。过去一年 Python 和 TypeScript 抢走了很多 AI 应用开发注意力，但 Ruby 生态仍然有大量 Rails 业务系统。对已有 Rails 团队来说，能在熟悉栈里接入模型、工具调用和流式响应，比换一套全新技术栈现实得多。
4. PR spam 像 2000 年代早期邮件垃圾一样扩散 — [Hacker News]
https://www.greptile.com/blog/prs-on-openclaw
Greptile 用“早期邮件垃圾”类比今天的低质量 PR 噪音，核心问题是 AI 把开 PR 的成本降得太低。维护者真正稀缺的是 review 注意力，不是 patch 数量。昨天我们刚看过 GitHub PR 限流，今天这篇进一步说明：开源项目需要的不只是 bot 检测，而是贡献队列、质量门槛和自动化关闭策略。
5. apple/container：Apple Silicon 上跑 Linux 容器的新选择 — [GitHub Trending]
https://github.com/apple/container
Apple 的 container 在 GitHub Trending 上继续很热，它用轻量虚拟机在 Mac 上创建和运行 Linux 容器，并针对 Apple silicon 优化。对 Mac 开发者来说，本地容器体验一直是效率和兼容性的关键痛点。这个项目值得关注，因为它可能改变 Docker Desktop、Colima、OrbStack 等工具之间的选择逻辑。
6. browser-compat-db：把 MDN 浏览器兼容数据转成 SQLite — [Simon Willison]
https://simonwillison.net/2026/Jun/24/browser-compat-db/#atom-everything
Simon Willison 受 MDN MCP 服务启发，把 mdn/browser-compat-data 转成了 SQLite 数据库，并公开了生成脚本。这个小项目很典型：把半结构化知识变成可查询数据库后，AI 工具和传统脚本都更容易使用。前端团队如果经常需要回答兼容性问题，这种“把权威数据本地化”的做法比临时搜索稳定。
7. 十年没正经写代码后，用 AI 重搭公司工作流 — [V2EX]
https://www.v2ex.com/t/1222667
这篇 V2EX 帖子来自一个多年偏产品和经营角色的人，讲他重新借助 AI 把公司流程搭起来。它的价值不在代码技巧，而在说明 AI 编程工具正在把“懂业务但久未写代码的人”重新拉回自动化建设。中文中小团队最容易落地的 AI 应用，可能不是做一个聊天机器人，而是把库存、客服、运营和报表这些碎流程串起来。
8. Codex 频繁写磁盘问题与社区排查 — [V2EX]
https://www.v2ex.com/t/1222665
V2EX 今天有人整理 Codex 长时间运行时频繁写磁盘的传闻和应对方案。帖子信息源仍需谨慎核实，但问题本身值得关注：agent 工具一旦进入高频、长时任务，资源占用就不只是 CPU 和 token，还包括磁盘、日志、缓存和文件监听。团队部署这类工具时，最好把本机资源监控和目录隔离纳入规范。
9. AI 时代的 code review 应该审机制，而不是审人 — [Zenn]
https://zenn.dev/manalink_dev/articles/ai-coding-era-review-to-dev-process-not-human
这篇 Zenn 文章提出一个很实在的观点：当大部分实现由 AI 生成时，review 的矛头应该从“谁写了烂代码”转向“哪个机制产出了烂代码”。这对团队管理很重要，因为 AI coding 的质量往往由指令、上下文、测试、CI 和回滚路径共同决定。中文团队引入 agent 时，也应该把提示词、任务模板和验证流程纳入代码评审范围。
10. AWS Lambda MicroVMs：Serverless 加入临时有状态隔离环境 — [Publickey]
https://www.publickey1.jp/blog/26/aws_lambda_microvms.html
Publickey 报道 AWS Lambda MicroVMs，这是在 Lambda 上提供临时、有状态、隔离执行环境的新服务。它很像把 serverless 的低运维体验和更接近 VM 的执行边界结合起来。对需要短生命周期沙箱、代码执行、数据处理和 AI agent 工具运行的场景，这类能力会很有吸引力。
编者按
今天 10 条里英文源 6 条，中文源 2 条，日文源 2 条；所有来源均可访问。Anthropic News 可访问，但最新技术向发布已在昨天覆盖，今天没有重复选入。优先读 Gemini computer use、Cloudflare OAuth 和 AWS Lambda MicroVMs，它们都说明 AI 应用竞争正在从“模型回答”转向“能否安全接入真实系统”。