Rivian 让车主一键彻底切断车机与外网的所有连接，传统车厂被迫被对齐到一个新隐私默认值。LinkedIn 被发现扫描 6278 款浏览器扩展并把结果加密塞进每次请求，浏览器作为指纹来源再被重新发现一次。SQLite 又长出新的器官：honker.dev 把队列、流、Pub/Sub、cron 都塞进单个 .db 文件。Shai-Hulud 主题恶意包钻进 PyTorch Lightning，AI 训练侧的供应链第一次被正面打。V2EX 这边国内 token 套餐被吐槽，“自掏腰包给公司干活"的话题再上桌。日本侧 Google 在 I/O 后第二波放出 Managed Agent API 和 Antigravity 2.0。SpaceX S-1 顺手曝出 Anthropic 每月 12.5 亿美元买算力的合同。Mozilla 正面反对 Chrome 内置 Prompt API。今天的主线：AI 时代的隐私默认值、供应链信任、算力账单，都在重写之中。
Rivian 给整车塞了个真正能关掉所有联网的开关；PyTorch Lightning 中招 Shai-Hulud 供应链攻击；Mozilla 公开反对 Chrome 的 Prompt API；Simon Willison 用 5 分钟回顾过去半年的 LLM 走势；Anthropic 把 Stainless 买下来；400 行 Shell 就想做你的编码 Agent。今天的主线是"基座在收紧"。
LinkedIn 被发现把 6000+ 浏览器扩展指纹塞进每条请求；比利时直接掉头、停止核电站退役；honker.dev 把 durable 队列塞进 SQLite。国内端 V2EX 两条热帖：TRAE 是不是国产 AI IDE 里"最不差"的、以及"算力网"国家级基建终于要落地。日本端 Publickey 同一天连发 Antigravity 2.0、Dell 桌面 Agent PC、Google Managed Agent API。今天的主线：AI Agent 把基础设施层（编辑器、数据中心、桌面、网络）整体往前推了一格。
Simon Willison 用五分钟把过去半年的 LLM 史塞进 PyCon 闪电演讲；PyTorch Lightning 被 Shai-Hulud 类供应链恶意包污染；Mozilla 公开反对 Chrome 推 Prompt API；Anthropic 一口气吃下 Stainless、把 SDK 生成链握在手里。今天的 10 条围绕一条主线：当 Coding Agent 真的开始"能用"以后，工程实践、依赖治理、企业渗透都在被重新洗牌。