LinkedIn 被扒出会扫描浏览器里 6278 个扩展名单并加密回传；Mozilla 给 Chrome 的 Prompt API 打了一个"有害"的标准立场；PyTorch Lightning 中招了 Shai-Hulud 风格的供应链投毒。Docker 把它的 CLI AI agent「Gordon」推到正式版；.NET MAUI 终于离开 Mono 运行时迁到 CoreCLR。比利时因为 AI 数据中心负载预期暴涨，正式停止核电站退役。Rivian 真的给车主开了一个"全部断网"的开关。Armin Ronacher 吐槽用 LLM 重写过的 GitHub issue 全是套话。今天的主题是：信任的边界正在被重新画线——浏览器和站点之间、AI 和代码库之间、AI 改写过的文本和 bug 系统之间。
Rivian 给整车塞了个真正能关掉所有联网的开关；PyTorch Lightning 中招 Shai-Hulud 供应链攻击；Mozilla 公开反对 Chrome 的 Prompt API；Simon Willison 用 5 分钟回顾过去半年的 LLM 走势；Anthropic 把 Stainless 买下来；400 行 Shell 就想做你的编码 Agent。今天的主线是"基座在收紧"。
Claude Code 据称在 commit 信息出现 ‘OpenClaw’ 字样时拒绝请求或多收费，HN 上 865 分。Shai-Hulud 风格的恶意包混进了 PyTorch Lightning。Simon Willison 复盘 Anthropic 拿下 SpaceX Colossus 1 全部算力的代价：被 Elon 一句话没收的供应链风险。Bun 一周内用 Claude 把代码从 Zig 迁到 Rust。Zed 1.0 发布。V2EX 上 AI 重新引入上周修过的 bug 这条吐槽戳到了所有人。再加上 Rivian 真断网开关、SQLite 里塞整套队列基础设施、Lemire 教你怎么打败二分查找。
谷歌悄悄把 reCAPTCHA 在去 Google 化的 Android 上玩坏了；一篇『我又回到了 AWS，又一次想起为什么离开』在 HN 拿了 732 分；Bun 的 Rust 重写测试通过率 99.8%；Timothy Gowers 用 ChatGPT 5.5 Pro 做真·研究级数学；欧盟把 VPN 框成『需要封堵的漏洞』。
谷歌悄悄把 reCAPTCHA 在去 Google 化的 Android 上玩坏了；一篇『我又回到了 AWS，又一次想起为什么离开』在 HN 拿了 732 分；Bun 的 Rust 重写测试通过率 99.8%；Timothy Gowers 用 ChatGPT 5.5 Pro 做真·研究级数学；欧盟把 VPN 框成『需要封堵的漏洞』。