Bun

Anthropic 收购 Stainless 把 SDK 生成层收编进 Claude 平台；PyTorch Lightning 被塞进 Shai-Hulud 系恶意包，AI 训练侧再次成为供应链战场；Mozilla 明确反对 Chrome 把 Prompt API 塞进 Web 标准。国内 V2EX 这两天在吵“算力网”和“实习生靠 AI 能不能转正”。

周末版的今日精选：浏览器战场和 AI 战场再一次合二为一——Mozilla 公开反对 Chrome 的 Prompt API（让网页直接调本地 LLM），HN 564 分热议；PyTorch Lightning 被 Shai-Hulud 同款手法的 npm/PyPI 投毒攻击，AI 训练流水线也开始进入“供应链战国时代”。日方两条都来自 Publickey：VS Code 推出可以并行管多个 Agent 的“Agent window”，Node.js 26 把 Temporal 设成默认。中文圈两条来自 V2EX：Gemini 降智吐槽和“AI Coding 比古法编程累多了”——大模型质量和写代码体验都在被重新定价。

今天三条主线交织：（1）个人隐私和企业凭证安全连续两天上热搜——HN 头条 442 分是车主自己动手拆掉 2024 RAV4 hybrid 的 modem 和 GPS，223 分是 Nginx 又一个 CVE 级别的 stack-based exploit，V2EX 那边一个公司发现同事偷偷把 LLM 网关 key 转手给别人当外快；（2）开发者工具栈整体走向 AI 原生——VS Code 1.108 出 Agent window，能并行管理多个 Coding Agent，Zenn 上一篇用同一份 Skills 让 Claude Code 和 Codex 下奥赛罗 56-8 的对战记录意外火出圈，GitHub Trending 第 4 名是 obra/superpowers 这个 Claude Code Skills 框架；（3）底层平台同时演进——Bun 的 Rust 重写 PR 终于合进 main，Node.js 26 把 Temporal API 默认开启，Modular 的 Mojo 1.0 进入 Beta，外加 Anthropic 和盖茨基金会签下 2 亿美元的全球健康合作。

谷歌悄悄把 reCAPTCHA 在去 Google 化的 Android 上玩坏了；一篇『我又回到了 AWS，又一次想起为什么离开』在 HN 拿了 732 分；Bun 的 Rust 重写测试通过率 99.8%；Timothy Gowers 用 ChatGPT 5.5 Pro 做真·研究级数学；欧盟把 VPN 框成『需要封堵的漏洞』。

谷歌悄悄把 reCAPTCHA 在去 Google 化的 Android 上玩坏了；一篇『我又回到了 AWS，又一次想起为什么离开』在 HN 拿了 732 分；Bun 的 Rust 重写测试通过率 99.8%；Timothy Gowers 用 ChatGPT 5.5 Pro 做真·研究级数学；欧盟把 VPN 框成『需要封堵的漏洞』。

GameStop 出价 555 亿美元收购 eBay，Microsoft Edge 把所有密码明文留在内存，Bun 让人担心，OpenAI 公布低延迟语音 AI 的工程架构，GitHub 多服务故障，欧盟 2027 起强制可拆卸电池。