今日速览
今天这 10 条的关键词是“把 AI 放进工作流之后怎么办”。Claude Sonnet 5 和 Google agents-cli 代表平台继续加码，Claude Code 隐写标记、Strix、Gemini Policy 警告则提醒开发者：agent 越像同事，审计、安全和规则边界越不能省。中文读者尤其可以把 V2EX 的两条讨论和官方/英文来源一起看，真实问题往往不在 demo 里。
1. Claude Sonnet 5 发布，继续压强 coding 和 agent 场景 — [Anthropic]
https://www.anthropic.com/news/claude-sonnet-5
Anthropic 今天的主角是 Claude Sonnet 5，HN 上也把它推到了榜首。对开发者来说，重点不只是“更聪明”，而是它会怎样改变已有的 coding agent、长上下文分析和工具调用链路。团队评估时建议直接拿真实仓库跑，而不是只看发布稿：多文件修改、失败恢复、权限边界和成本曲线才是生产问题。
2. Claude Code 请求里疑似带隐写标记，引发透明度讨论 — [Hacker News]
https://thereallo.dev/blog/claude-code-prompt-steganography
这篇文章讨论 Claude Code 请求中可能存在的隐写式标记，HN 讨论很热。无论最终技术细节如何，它都指出一个现实问题：当开发工具代表用户访问模型和服务时，开发者需要知道请求里到底带了什么元数据。企业团队接入 coding agent 时，最好把网络请求、日志保留、代码上下文上传范围和供应商策略都列入审计清单。
3. 在浏览器里跑 Kubernetes，是玩具也是边界测试 — [Hacker News]
https://ngrok.com/blog/i-ported-kubernetes-to-the-browser
ngrok 这篇文章把 Kubernetes 移植到浏览器里，听起来像整活，但技术价值在于测试 WebAssembly、浏览器沙箱和开发环境边界。它适合拿来观察“本地开发环境”会不会继续浏览器化。对国内团队而言，这类方案短期不一定进生产，但对教学、demo、临时实验和隔离环境很有启发。
4. Strix：开源 AI 渗透测试工具上榜 GitHub Trending — [GitHub Trending]
https://github.com/usestrix/strix
Strix 主打用 AI 帮应用发现并修复漏洞。这个方向的关键不是让模型“像黑客”，而是把资产发现、测试用例生成、复现和修复建议串成可审计流程。安全团队可以关注它的输入边界、误报处理和补丁验证方式，别把 AI 扫描结果直接等同于安全结论。
5. Google agents-cli：把云端 agent 技能带进命令行 — [GitHub Trending]
https://github.com/google/agents-cli
Google 的 agents-cli 在 Trending 里很显眼，定位是让 coding assistant 更容易创建、评估和部署 Google Cloud 上的 AI agents。它说明大厂正在把 agent 从“聊天窗口能力”往 CLI、技能包和部署链路迁移。对已经使用云厂商平台的团队来说，真正要比较的是可观测性、权限模型、私有代码处理和与现有 CI/CD 的结合。
6. Simon Willison：让 agent 自动录制工作演示视频 — [Simon Willison]
https://simonwillison.net/2026/Jun/30/shot-scraper-video/#atom-everything
Simon Willison 写到用 shot-scraper video 让 agent 录制自己完成工作的演示。这个点很实用：很多 agent 任务不是看 diff 就能确认，UI 交互、页面状态和动画需要可回放证据。对前端和内部工具团队来说，让 agent 产出视频验收材料，可能比再多写一段文字总结更有用。
7. Gemini Policy violation 警告：模型平台规则开始影响日常开发 — [V2EX]
https://www.v2ex.com/t/1224084
V2EX 这条讨论围绕 Gemini 的 Policy violation 警告邮件展开。它反映了国内开发者接入海外模型平台时经常遇到的现实摩擦：账号、地域、内容策略、自动化调用和误判风险会直接影响开发节奏。建议团队把模型供应商当基础设施看待，准备降级方案和账号治理，而不是等到警告邮件来了再救火。
8. Go 把服务端打进客户端，跨平台体验继续被讨论 — [V2EX]
https://www.v2ex.com/t/1224087
这条 V2EX 热帖讨论 Go 跨平台打包，把服务端逻辑直接带进客户端。它背后是一个很工程化的问题：桌面工具、内网应用和本地优先产品，是否应该用一个二进制包住更多能力。Go 的优势是部署简单、平台覆盖好，但也要注意升级、数据迁移、端口占用和本地安全边界。
9. Gemini Embedding 2 做原生多模态 RAG — [Zenn]
https://zenn.dev/aishift/articles/83708f752b3c87
Zenn 这篇文章介绍用 Gemini Embedding 2 构建原生多模态 RAG。RAG 讨论很容易停留在文本切块和向量库，但业务里的知识往往混在截图、PDF、图表和表格里。对做企业知识库、客服和设计资料检索的团队来说，多模态 embedding 值得单独验证召回质量，而不是默认文本方案够用。
10. Google 用户 IPv6 利用率首次超过 50% — [Publickey]
https://www.publickey1.jp/blog/26/googleipv650.html
Publickey 报道 Google 用户的 IPv6 利用率终于超过 50%。这类基础设施新闻不刺激，但很重要：网络栈迁移一旦跨过半数，后续产品、监控、CDN、企业网络和故障排查都会默认面对双栈现实。国内出海服务尤其要认真测试 IPv6 路径，不要只在 IPv4 环境里自我感觉良好。
编者按
今天选了 10 条，来源分布是 Anthropic 1、Hacker News 2、GitHub Trending 2、Simon Willison 1、V2EX 2、Zenn 1、Publickey 1。所有指定来源今日均可访问；没有为凑满数量选入招聘、纯吐槽或明显营销帖。Dev Digest 编辑建议优先看 Claude Code 隐写标记、shot-scraper video 和 Google IPv6 过半：它们分别对应透明度、验收方式和基础设施长期趋势。