今日速览
今天的内容不像单点大新闻，更像 AI coding 进入“工具链拼装期”的一天。Codex、Claude、页面内 agent、本地会议助手和安全扫描工具都在变成工程师手里的零件；同时，Cloudflare Workers 的异步坑、VMware 授权争议和硬件社区的开发路线，也提醒我们别只盯模型能力。
条目
sqlite-utils 4.0rc2, mostly written by Claude Fable · Simon Willison
Simon Willison 这篇复盘值得放在第一条，因为它展示的是“AI 参与维护开源项目”的完整闭环，而不是一句“AI 写了代码”。Fable 帮他推进 sqlite-utils 4.0rc2，另一个模型再做发布前 review，最后落到事务语义、文档和 release notes。对中文开发者来说，最可借鉴的是流程：让模型多写可以，但必须让测试、文档和交叉审查兜底。
The future of Flipper Zero development · Hacker News / Flipper
Flipper 团队谈后续开发路线，本质上是一个硬件开发者平台如何继续开放能力、维护生态和控制复杂度的问题。很多中国团队做硬件或 IoT 产品时，也会遇到类似选择：开放插件和社区固件会带来增长，也会带来兼容、安全和支持成本。这个话题不只属于极客玩具，和企业设备、边缘工具链都有关系。
openai/codex-plugin-cc · GitHub Trending
这个项目把 Codex 接入 Claude Code，用来做代码审查或任务委派。信号很明确：AI coding 工具正在从“选一个助手”变成“多个模型互相调用”。真正要解决的不是能不能调起来，而是上下文怎么传、权限怎么控、谁对最终 diff 负责。
alibaba/page-agent · GitHub Trending
Alibaba 的 page-agent 主打在网页内用自然语言控制 GUI。对国内大量后台系统、运营平台和没有 API 的遗留系统来说，这个方向很现实：很多自动化不是没有价值，而是接口层根本没准备好。落地时要把操作日志、确认门槛和回滚路径一起设计进去，否则“会点按钮”的 agent 也会变成事故源。
usestrix/strix · GitHub Trending
Strix 是一个开源 AI 渗透测试工具，目标是帮应用发现并修复漏洞。安全工具接入 agent 后，价值在于能把扫描、推理、复现和修复建议串起来；风险则是误报、越权测试和对生产环境的误操作。团队试用这类工具时，建议先放在隔离环境和小范围仓库里验证。
Redeploying Fable 5 · Anthropic News
Anthropic 重新部署 Fable 5，配套强调了安全防护和 jailbreak 框架。无论你是否使用 Claude，这都是一个重要信号：前沿模型上线不再只是参数和榜单问题，还包括发布策略、能力限制和滥用评估。国内团队采购或接入模型时，也应该把这些作为供应商评估项，而不是只问上下文长度和价格。
ThreeJSON 横空出世：一个 JSON 驱动、AI 友好的开源 3D 引擎 · V2EX
这个 V2EX 项目把 Three.js 场景封装成更适合 JSON 描述和 AI 生成的形式。它抓住了一个真实需求：让模型生成 3D 内容时，直接写复杂代码太脆弱，结构化 DSL 可能更稳定。对做可视化、低代码和交互式 demo 的团队来说，这类“给 AI 用的中间表示”值得关注。
AI 编程到底多强？亲身案例分享给你！ · V2EX
这类社区案例的价值不在于证明 AI coding 已经无所不能，而在于暴露普通开发者真实的使用姿势。中文圈里很多团队还处在“个人摸索、团队没规范”的阶段，经验贴能帮助大家看到哪些任务适合交给模型，哪些地方仍然要人工把关。建议读的时候重点看问题边界、失败场景和最终验证方式。
Cloudflare Workers + better-auth で全リクエストが無応答になる - hanging promise の罠 · Zenn
这篇 Zenn 文章讨论 Cloudflare Workers 和 better-auth 组合下请求挂起的问题，核心是异步 promise 没有正确收束。Serverless/edge 环境里这类 bug 特别烦：本地不一定稳定复现，线上表现却可能是所有请求无响应。国内团队如果在用 Workers、Deno Deploy 或类似边缘平台，应该把未完成 promise、连接生命周期和中间件顺序列入排查清单。
ブロードコムによるVMware製品抱き合わせ販売疑惑、独占禁止法違反と認定されず。公正取引委員会が調査を終了 · Publickey
日本公正取引委員会结束了对 Broadcom 绑定销售 VMware 产品疑虑的调查，结论是未认定独占禁止法违规。对企业 IT 和云迁移团队来说，这条新闻的技术含义很直接：VMware 授权变化带来的成本压力不会因为监管调查立刻消失。继续评估 KVM、Nutanix、OpenShift Virtualization 或云端迁移，仍然是很多公司的现实工作。
编者按
今天源分布为英文源 6 条、中文源 2 条、日文源 2 条；所有指定来源均可达。最建议优先读 Simon 的 sqlite-utils 复盘、Codex 接入 Claude Code 的插件，以及 Cloudflare Workers 的 hanging promise 分析。Dev Digest 编辑今天没有硬凑纯热点，V2EX 里广告和泛生活讨论已跳过。