浏览器

Rivian 给整车塞了个真正能关掉所有联网的开关；PyTorch Lightning 中招 Shai-Hulud 供应链攻击；Mozilla 公开反对 Chrome 的 Prompt API；Simon Willison 用 5 分钟回顾过去半年的 LLM 走势；Anthropic 把 Stainless 买下来；400 行 Shell 就想做你的编码 Agent。今天的主线是"基座在收紧"。

LinkedIn 把对 6278 个浏览器扩展的扫描结果加密塞进每一次请求，HN 上 299 分。Mozilla 公开反对 Chrome 把 Prompt API 推进 Web 标准，AI 浏览器战场的标准之争正式开打。Simon Willison 拆解 GitLab Act 2——一家纯 SaaS 公司在智能体时代砍人重组的剧本。V2EX 上两条共鸣很高的吐槽：一是 AI API 中转站为什么这周突然爆发，二是 AI Coding 比手写还累。Zenn 今日最热文章正面提问：为什么有的工程师从生理上厌恶’设计原则’。Publickey 报 Claude Platform on AWS 正式开服。再加上 CopyFail 没告知 Gentoo 维护者的供应链披露事故、400 行 shell 实现的 Pu.sh 智能体外壳，和一个用 F# 写的 Game Boy 模拟器。

LinkedIn 把对 6278 个浏览器扩展的扫描结果加密塞进每一次请求，HN 上 299 分。Mozilla 公开反对 Chrome 把 Prompt API 推进 Web 标准，AI 浏览器战场的标准之争正式开打。Simon Willison 拆解 GitLab Act 2——一家纯 SaaS 公司在智能体时代砍人重组的剧本。V2EX 上两条共鸣很高的吐槽：一是 AI API 中转站为什么这周突然爆发，二是 AI Coding 比手写还累。Zenn 今日最热文章正面提问：为什么有的工程师从生理上厌恶’设计原则’。Publickey 报 Claude Platform on AWS 正式开服。再加上 CopyFail 没告知 Gentoo 维护者的供应链披露事故、400 行 shell 实现的 Pu.sh 智能体外壳，和一个用 F# 写的 Game Boy 模拟器。

Mozilla 在标准位置上正式反对 Chrome 的 Prompt API；与此同时 Mozilla 自己用 Claude Mythos 把 Firefox 单月安全修复数从 20 多条干到 423 条。LinkedIn 被抓包：每次请求都偷偷扫描 6,278 个浏览器扩展再加密上传。PyTorch Lightning 供应链中招 Shai-Hulud 主题恶意包。Anthropic 拉上 Blackstone、H&F、高盛搞了个企业 AI 服务公司。V2EX 集体进入 Claude Code 倦怠期。