Rivian 让车主一键彻底切断车机与外网的所有连接，传统车厂被迫被对齐到一个新隐私默认值。LinkedIn 被发现扫描 6278 款浏览器扩展并把结果加密塞进每次请求，浏览器作为指纹来源再被重新发现一次。SQLite 又长出新的器官：honker.dev 把队列、流、Pub/Sub、cron 都塞进单个 .db 文件。Shai-Hulud 主题恶意包钻进 PyTorch Lightning，AI 训练侧的供应链第一次被正面打。V2EX 这边国内 token 套餐被吐槽，“自掏腰包给公司干活"的话题再上桌。日本侧 Google 在 I/O 后第二波放出 Managed Agent API 和 Antigravity 2.0。SpaceX S-1 顺手曝出 Anthropic 每月 12.5 亿美元买算力的合同。Mozilla 正面反对 Chrome 内置 Prompt API。今天的主线：AI 时代的隐私默认值、供应链信任、算力账单，都在重写之中。
HBM 把消费级内存吃掉，廉价手机要涨价；Claude Opus 4.7 默认能从写作风格反推出真名，匿名性正在被悄悄掀掉；Daniel Lemire 给出"打败二分搜索"的现代分支预测版本。V2EX 这边 qwen3.7-max 真的让人开始重新估国内模型，“AI 后 commit 数量还能不能算 KPI"也吵到几十层。Anthropic Project Glasswing 半年体检公开，cPanel 在野漏洞正在被批量利用。今天的主线：算力和内存的物理瓶颈、AI 时代隐私默认值、以及"评价工程师"这件事的标尺重写。
Simon Willison 用五分钟把过去半年的 LLM 史塞进 PyCon 闪电演讲；PyTorch Lightning 被 Shai-Hulud 类供应链恶意包污染；Mozilla 公开反对 Chrome 推 Prompt API；Anthropic 一口气吃下 Stainless、把 SDK 生成链握在手里。今天的 10 条围绕一条主线：当 Coding Agent 真的开始"能用"以后，工程实践、依赖治理、企业渗透都在被重新洗牌。