Rust

今天的主线是开发者工具链继续被 AI、本地模型和安全治理重塑，同时数据库、GPU 编程和 IDE 也有值得跟进的实用更新。

今天的重点是小模型上设备、agent 技能资产化、代码与观测工具的工程化，以及社区对 AI 术语、RSS 和自动化安全边界的讨论。

今天的主线是 AI 工程进入“可控性”阶段：模型安全、agent 观测、CLI 工具链、浏览器网络边界和企业成本治理都在补课。中文社区则集中讨论 AI 输出冗余和浏览器扩展权限。

今天的主线是 AI 编程进入工程治理期：开源 devtools、上下文压缩、团队记忆、数学推理和本地/云端模型部署都在补基础设施。V2EX 热门页今日未返回可解析热帖，因此中文社区源缺席。

Anthropic 收购 Stainless 把 SDK 生成层收编进 Claude 平台；PyTorch Lightning 被塞进 Shai-Hulud 系恶意包，AI 训练侧再次成为供应链战场；Mozilla 明确反对 Chrome 把 Prompt API 塞进 Web 标准。国内 V2EX 这两天在吵“算力网”和“实习生靠 AI 能不能转正”。

周末版的今日精选：浏览器战场和 AI 战场再一次合二为一——Mozilla 公开反对 Chrome 的 Prompt API（让网页直接调本地 LLM），HN 564 分热议；PyTorch Lightning 被 Shai-Hulud 同款手法的 npm/PyPI 投毒攻击，AI 训练流水线也开始进入“供应链战国时代”。日方两条都来自 Publickey：VS Code 推出可以并行管多个 Agent 的“Agent window”，Node.js 26 把 Temporal 设成默认。中文圈两条来自 V2EX：Gemini 降智吐槽和“AI Coding 比古法编程累多了”——大模型质量和写代码体验都在被重新定价。

Claude Code 据称在 commit 信息出现 ‘OpenClaw’ 字样时拒绝请求或多收费，HN 上 865 分。Shai-Hulud 风格的恶意包混进了 PyTorch Lightning。Simon Willison 复盘 Anthropic 拿下 SpaceX Colossus 1 全部算力的代价：被 Elon 一句话没收的供应链风险。Bun 一周内用 Claude 把代码从 Zig 迁到 Rust。Zed 1.0 发布。V2EX 上 AI 重新引入上周修过的 bug 这条吐槽戳到了所有人。再加上 Rivian 真断网开关、SQLite 里塞整套队列基础设施、Lemire 教你怎么打败二分查找。

Chrome 静默给用户装了 4GB AI 模型引爆 HN，.de DNSSEC 故障数小时，Bun 把内核从 Zig 移植到 Rust 引发千楼讨论，Google 发 Gemma 4 加速推理新方案，Coinbase 裁员 14%。

周四，日本 GW 中段。HN 头版上演了一出反转：编辑器 Zed 1.0 拿下当日最高分（1319 分），但占据 #1 的是 Anthropic 自家 Claude Code 仓库里的一个 issue——HERMES.md A/B 实验导致用户多扣 200 美元、官方拒退（836 分）。同一天 #13「We need a federation of forges」（488 分）和 Mitchell Hashimoto Ghostty 离开 GitHub 余热相互呼应——平台焦虑这一周还在烧。AI 圈：Mistral Medium 3.5 正式发布（HN #24）。安全圈双响：HN #3「Copy Fail」CVE-2026-31431、HN #9 Ramp Sheets AI 被 prompt injection 偷数据。日本 Zenn 今日两篇 Claude Code 实战：LayerX 的「ccgate」自动通过 97% 权限确认、Finatext 警告别把公司 Google 账号扔给 AI。中文圈 V2EX 整版被「小米 MiMo Token Plan（100T 计划）」霸屏；GitHub Trending 上 ZhuLinsen 的 LLM 股票分析器今天涨星。