安全

周一一波杂烩：openwall 上 Gentoo 开发者被供应商绕开漏洞披露的旧事重提，honker.dev 把队列和 cron 塞进单个 SQLite 文件，Simon Willison 写了个 datasette-llm-limits 给团队的 LLM 账单上限；Bun 改 Rust 的事情这次轮到 Zig 社区写公开信。

LinkedIn 暗扫浏览器扩展、PyTorch Lightning 被供应链投毒、Anthropic 与盖茨基金会签 2 亿美元协议；周末发酵的 OpenClaw 命名史也顺带聊聊。

Claude Code 据称在 commit 信息出现 ‘OpenClaw’ 字样时拒绝请求或多收费，HN 上 865 分。Shai-Hulud 风格的恶意包混进了 PyTorch Lightning。Simon Willison 复盘 Anthropic 拿下 SpaceX Colossus 1 全部算力的代价：被 Elon 一句话没收的供应链风险。Bun 一周内用 Claude 把代码从 Zig 迁到 Rust。Zed 1.0 发布。V2EX 上 AI 重新引入上周修过的 bug 这条吐槽戳到了所有人。再加上 Rivian 真断网开关、SQLite 里塞整套队列基础设施、Lemire 教你怎么打败二分查找。

Mozilla 在标准位置上正式反对 Chrome 的 Prompt API；与此同时 Mozilla 自己用 Claude Mythos 把 Firefox 单月安全修复数从 20 多条干到 423 条。LinkedIn 被抓包：每次请求都偷偷扫描 6,278 个浏览器扩展再加密上传。PyTorch Lightning 供应链中招 Shai-Hulud 主题恶意包。Anthropic 拉上 Blackstone、H&F、高盛搞了个企业 AI 服务公司。V2EX 集体进入 Claude Code 倦怠期。