Anthropic

Microsoft Build 2026 第二天刷屏：七个自研 AI 模型、给 Agent 用的隔离运行时 MXC、WSL containers、Windows 原生 coreutils。VSCode 一个点击就能偷走 GitHub Token。Anthropic 把 Partner Network 扩到服务商，并发布一年的 AI 攻击数据。

OpenAI 全线 Codex 进 AWS；Stanford 把 CS336 的全套讲义都放出来了；V2EX 一夜哀嚎 Codex 突然要二次手机验证；日本工具链圈在庆祝 Rolldown 1.0 进 Vite 8.0。

Anthropic 估值冲到 9650 亿美元、Opus 4.8 上线；社区开始辩论 MCP 是不是已经过气；SQLite 被吹成做持久化工作流的全部所需。今天的关键词是：估值、协议、与开发者的工作流。

Anthropic 一天放两连发：Claude Opus 4.8 和 650 亿美金 H 轮；Postgres 重新被推到工作流编排的 C 位；V2EX 在讨论国产 Code Agent 到底打不打得过 Claude Code。

Cloudflare 把内部 SRE 工具拆出来做成商品「Flagship」直接对标 Datadog。一篇博客把下一代 token 预测的天花板讲清楚——LLM 正在从「会说」转向「会做」。HN 一篇"敢说不的工程师只是零利率时代的副作用"在中年程序员圈子里刷屏。V2EX 上两条讨论分别在拷问：国产 code agent 还能不能打、Qwen3.7 是不是真比 GLM5.1 强。Publickey 报道 .NET MAUI 终于丢掉 Mono 迁到 CoreCLR；VS Code 推出"Agent window"，多 AI 协作终于有了原生 UI。三条 wildcard：Anthropic 公布 Glasswing 联盟首批成果；Google Gemini 3.5 Flash 直接 GA 跳过 preview；xAI 的 Grok Build 进 beta，能并行起多个 sub-agent。

HBM 把消费级内存吃掉，廉价手机要涨价；Claude Opus 4.7 默认能从写作风格反推出真名，匿名性正在被悄悄掀掉；Daniel Lemire 给出"打败二分搜索"的现代分支预测版本。V2EX 这边 qwen3.7-max 真的让人开始重新估国内模型，“AI 后 commit 数量还能不能算 KPI"也吵到几十层。Anthropic Project Glasswing 半年体检公开，cPanel 在野漏洞正在被批量利用。今天的主线：算力和内存的物理瓶颈、AI 时代隐私默认值、以及"评价工程师"这件事的标尺重写。

Simon Willison 用五分钟把过去半年的 LLM 史塞进 PyCon 闪电演讲；PyTorch Lightning 被 Shai-Hulud 类供应链恶意包污染；Mozilla 公开反对 Chrome 推 Prompt API；Anthropic 一口气吃下 Stainless、把 SDK 生成链握在手里。今天的 10 条围绕一条主线：当 Coding Agent 真的开始"能用"以后，工程实践、依赖治理、企业渗透都在被重新洗牌。

Anthropic 收购 Stainless 把 SDK 生成层收编进 Claude 平台；PyTorch Lightning 被塞进 Shai-Hulud 系恶意包，AI 训练侧再次成为供应链战场；Mozilla 明确反对 Chrome 把 Prompt API 塞进 Web 标准。国内 V2EX 这两天在吵“算力网”和“实习生靠 AI 能不能转正”。

周一一波杂烩：openwall 上 Gentoo 开发者被供应商绕开漏洞披露的旧事重提，honker.dev 把队列和 cron 塞进单个 SQLite 文件，Simon Willison 写了个 datasette-llm-limits 给团队的 LLM 账单上限；Bun 改 Rust 的事情这次轮到 Zig 社区写公开信。

LinkedIn 暗扫浏览器扩展、PyTorch Lightning 被供应链投毒、Anthropic 与盖茨基金会签 2 亿美元协议；周末发酵的 OpenClaw 命名史也顺带聊聊。

周末版的今日精选：浏览器战场和 AI 战场再一次合二为一——Mozilla 公开反对 Chrome 的 Prompt API（让网页直接调本地 LLM），HN 564 分热议；PyTorch Lightning 被 Shai-Hulud 同款手法的 npm/PyPI 投毒攻击，AI 训练流水线也开始进入“供应链战国时代”。日方两条都来自 Publickey：VS Code 推出可以并行管多个 Agent 的“Agent window”，Node.js 26 把 Temporal 设成默认。中文圈两条来自 V2EX：Gemini 降智吐槽和“AI Coding 比古法编程累多了”——大模型质量和写代码体验都在被重新定价。

Mozilla 在标准位置上正式反对 Chrome 的 Prompt API；与此同时 Mozilla 自己用 Claude Mythos 把 Firefox 单月安全修复数从 20 多条干到 423 条。LinkedIn 被抓包：每次请求都偷偷扫描 6,278 个浏览器扩展再加密上传。PyTorch Lightning 供应链中招 Shai-Hulud 主题恶意包。Anthropic 拉上 Blackstone、H&F、高盛搞了个企业 AI 服务公司。V2EX 集体进入 Claude Code 倦怠期。

谷歌悄悄把 reCAPTCHA 在去 Google 化的 Android 上玩坏了；一篇『我又回到了 AWS，又一次想起为什么离开』在 HN 拿了 732 分；Bun 的 Rust 重写测试通过率 99.8%；Timothy Gowers 用 ChatGPT 5.5 Pro 做真·研究级数学；欧盟把 VPN 框成『需要封堵的漏洞』。

谷歌悄悄把 reCAPTCHA 在去 Google 化的 Android 上玩坏了；一篇『我又回到了 AWS，又一次想起为什么离开』在 HN 拿了 732 分；Bun 的 Rust 重写测试通过率 99.8%；Timothy Gowers 用 ChatGPT 5.5 Pro 做真·研究级数学；欧盟把 VPN 框成『需要封堵的漏洞』。

Simon Willison 拆解 xAI/Anthropic 算力合作的内幕，HN 热议「Agent 真正缺的是控制流，不是 prompt」，AI 垃圾内容侵蚀社区话题再上首页，Anthropic 推金融行业 agent 套件，Google DeepMind 公布 AlphaEvolve 实战成绩，Chrome 悄悄删掉「设备端 AI 数据不上传 Google」的说法。

Anthropic 提高 Claude 用量限制并和 SpaceX 签算力大单，Cloudflare 让 agent 自助开账户、买域名、部署，Valve 把 Steam Controller CAD 文件按 CC 协议开源，AWS 中东 UAE 区域恢复需数月。

周四，日本 GW 中段。HN 头版上演了一出反转：编辑器 Zed 1.0 拿下当日最高分（1319 分），但占据 #1 的是 Anthropic 自家 Claude Code 仓库里的一个 issue——HERMES.md A/B 实验导致用户多扣 200 美元、官方拒退（836 分）。同一天 #13「We need a federation of forges」（488 分）和 Mitchell Hashimoto Ghostty 离开 GitHub 余热相互呼应——平台焦虑这一周还在烧。AI 圈：Mistral Medium 3.5 正式发布（HN #24）。安全圈双响：HN #3「Copy Fail」CVE-2026-31431、HN #9 Ramp Sheets AI 被 prompt injection 偷数据。日本 Zenn 今日两篇 Claude Code 实战：LayerX 的「ccgate」自动通过 97% 权限确认、Finatext 警告别把公司 Google 账号扔给 AI。中文圈 V2EX 整版被「小米 MiMo Token Plan（100T 计划）」霸屏；GitHub Trending 上 ZhuLinsen 的 LLM 股票分析器今天涨星。

今天 HN 头条有一种集体怒气：Mitchell Hashimoto 把 Ghostty 搬离 GitHub（1097 分），同一天 Warp 终端宣布开源（HN #4 + #18 双榜），HN #25 直接喊「GitHub Actions is the weakest link」——开发者对 GitHub Actions 频繁宕机的耐心见底。CVE-2026-3854：Wiz 公布 GitHub RCE 漏洞复盘（HN #9，178 分）。商业线：Stratechery 独家专访 Sam Altman + Matt Garman，OpenAI 模型即将上 Amazon Bedrock（HN #3）。日本圈 Publickey 双连发：TypeScript 7.0 Beta（Go 移植版编译速度 10 倍）+ Google Cloud Next 上架的本地版 Spanner「Spanner Omni」。V2EX 这两天最值得读的两条：Codex 的风评在超过 Claude Code、还有自家在维护的 openbee 多 IM 平台 AI 项目。

今天的 AI 圈上下两半对撞：一边是 Google 据传要给 Anthropic 注资高达 400 亿美元、OpenAI 把 GPT-5.5 正式送进 API；一边是’我注销了 Claude’长文 695 分上 HN 头条，Simon Willison 连夜回应质量质疑。DeepSeek v4 悄悄上线，1757 分拿下全天最高票。另外：Matz 给 Ruby 做了 AOT 原生编译器。