今日速览
今天不是单纯的模型发布日。Claude Opus 5 把注意力拉到能力、prompt injection 和企业采用上，但 HN 里的 Postgres LISTEN/NOTIFY、摄像头泄露 GitHub token，以及 GitHub Trending 上的协作和写作工具，反而更贴近日常工程。Dev Digest 编辑今天没有硬凑中文条目：V2EX 热门页可访问，但没有返回匿名可解析的主题列表。
条目
Claude Opus 5 · Hacker News
HN 今天最热的是 Claude Opus 5，讨论集中在能力、价格、benchmark 和实际编程表现。对国内团队来说，真正值得看的是它如何继续把“强模型 + 工具使用 + 安全卡”绑定成一个产品叙事。模型能力越强，团队越需要把评测、权限、审计和预算放在同一个上线流程里，而不是只看一次 demo。
Postgres LISTEN/NOTIFY actually scales · Hacker News
这篇文章重新评估 Postgres LISTEN/NOTIFY 的扩展性，指出它不一定只是“小玩具”级通知机制。很多团队为了异步事件过早引入 Kafka、Redis Streams 或云消息队列，最后增加了运维面。LISTEN/NOTIFY 不能替代所有消息系统，但在轻量事件、任务唤醒和单数据库应用里，它可能是更朴素也更可靠的选择。
My security camera shipped a GitHub admin token in its login page · Hacker News
一个安全摄像头的登录页竟然带出了 GitHub admin token，这类事故非常适合作为供应链和前端构建流程的反面教材。问题不只是“谁把 secret 放进去了”，而是为什么构建、扫描、发布和撤销流程没有挡住它。只要前端 bundle 会碰到配置或调试产物，secret scanning 就不该只发生在 Git 服务器上。
block/buzz · GitHub Trending
Buzz 是 Block 开源的 hive mind communication platform，今天在 GitHub Trending 靠前。它值得关注，是因为团队协作和 agent 协作正在靠近同一类问题：消息如何路由、上下文如何保留、多人或多 agent 如何达成一致。即使项目还早，这类协作基建很可能会成为下一轮开发工具竞争的底层部件。
Automattic/harper · GitHub Trending
Harper 是一个离线、隐私优先的语法检查器，用 Rust 实现并开源。它的价值不在于替代所有云端写作助手，而是在本地速度、隐私和可嵌入性上给出另一种路线。对写文档、提交 PR 描述和维护公开内容的工程团队来说，本地可控的语言工具会越来越有吸引力。
Quoting Boris Cherny · Simon Willison
Simon Willison 摘出 Boris Cherny 对 Opus 5 prompt injection 表现的评论，重点是系统卡里不那么显眼的安全评测。这个角度比“榜单第一”更有工程意义：agent 真正进入企业流程后，prompt injection 不是论文里的攻击，而是连接器、浏览器、文档和代码库里的日常风险。强模型如果不能更稳地抵抗指令污染，自动化越多，事故面越大。
LiteLLM によるAI gateway を公式実装でデプロイして Claude Code で動かしてみた · Zenn
这篇 Zenn 文章实测用 LiteLLM 搭建 AI gateway，并从 Claude Code 调用多个模型。它对中文团队也很现实：一旦模型供应商不止一家，网关就会变成预算、权限、路由、日志和故障切换的控制面。与其在每个应用里硬编码模型调用，不如尽早把 gateway 当成基础设施设计。
ソフトウェア設計は、「誰がどこまで考えるか」を決める仕事である · Zenn
这篇文章把变量命名、函数拆分、DDD、数据库设计、微服务和组织边界放到同一个框架里看：设计是在决定“谁负责思考到哪一步”。这比单独背设计原则更有用，因为工程里的混乱经常来自责任边界模糊。AI 编程普及后，这个问题会更尖锐：哪些判断交给 agent，哪些必须由人和团队承担？
.NET MAUI、iOS/AndoridのランタイムがMonoからCoreCLRに更新 · Publickey
Publickey 报道 .NET 11 Preview 6 中 .NET MAUI 的 iOS/Android 运行时将从 Mono 迁移到 CoreCLR。运行时迁移不是普通小版本更新，它会影响性能、调试、第三方库兼容和 CI 环境。还在维护 .NET MAUI 应用的团队，应该尽早做真机矩阵验证，不要等正式版发布后再补课。
Introducing Claude Opus 5 · Anthropic
Anthropic 官方发布 Claude Opus 5，强调它在复杂推理、编码、长期任务和安全性上的改进。官方叙事当然会突出模型能力，但工程团队更应该同步阅读 system card、价格、上下文和工具使用约束。今天 HN 和 Simon 都围绕这件事展开讨论，说明模型发布已经不只是产品新闻，而是开发流程、采购和安全策略的共同输入。
编者按
今天选了 10 条，源分布为 HN 3、GitHub Trending 2、Simon Willison 1、Zenn 2、Publickey 1、Anthropic 1、V2EX 0。V2EX 今日站点可访问，但热门页没有返回匿名可解析的主题列表，因此中文社区源跳过；GitHub Trending、HN、Simon、Zenn、Publickey、Anthropic 均可用。Dev Digest 编辑建议优先读 Postgres LISTEN/NOTIFY、摄像头 token 事故和 Simon 的 Opus 5 安全摘评：它们分别对应架构简化、供应链基本功和 agent 时代的安全边界。