V2EX

OpenAI 全线 Codex 进 AWS；Stanford 把 CS336 的全套讲义都放出来了；V2EX 一夜哀嚎 Codex 突然要二次手机验证；日本工具链圈在庆祝 Rolldown 1.0 进 Vite 8.0。

Pyodide + Service Worker 把整套 ASGI 应用塞进浏览器；OpenBSD 团队的 openrsync 给 rsync 协议加了一条干净的实现；AWS 把跨云专线 500Mbps 内做成免费档；GitHub Trending 上 markitdown 与 VoxCPM2 同时爆量。

AWS 把编码 Agent 搬进浏览器；Docker 自家的 Gordon 正式上线；HN 在反思「比模型还累的人」；V2EX 出现两个能戳到痛点的帖子——Opus 4.8 自称 qwen、AI 把月消费从 0 调教到 1200。

Claude Code 被曝在 commit 信息里看到"OpenClaw"就拒答或加价，AI 工具是否会"识别竞品"这条线第一次被推到 HN 头条。Simon Willison 转译的一篇 DDR/HBM wafer 分配文章给出"AI 在物理意义上吃掉了消费电子"的清晰因果。xAI 推出 Grok Build 编码 CLI 正面对线 Claude Code / Antigravity CLI。国内 V2EX 同时炸出两条：“公司给每个研发不限量 CC 4.6 还发周榜” 和 “阿里云 DNS 解析要开始收钱”，企业算力和基础设施账单两头都在重新分配。FTC 终于罚了 Cox Media Group 的"主动监听"假宣传，Gentoo 开发者抱怨 CopyFail 漏洞被绕过披露，西班牙国会准备立法限制 LaLiga 的大规模 IP 封锁。Red Hat 推出"永远不停服"的 RHEL Long-Life。今日主线：AI 工具的边界、算力的物理账单、企业开发预算的暗规则。

LinkedIn 被发现把 6000+ 浏览器扩展指纹塞进每条请求；比利时直接掉头、停止核电站退役；honker.dev 把 durable 队列塞进 SQLite。国内端 V2EX 两条热帖：TRAE 是不是国产 AI IDE 里"最不差"的、以及"算力网"国家级基建终于要落地。日本端 Publickey 同一天连发 Antigravity 2.0、Dell 桌面 Agent PC、Google Managed Agent API。今天的主线：AI Agent 把基础设施层（编辑器、数据中心、桌面、网络）整体往前推了一格。

Anthropic 收购 Stainless 把 SDK 生成层收编进 Claude 平台；PyTorch Lightning 被塞进 Shai-Hulud 系恶意包，AI 训练侧再次成为供应链战场；Mozilla 明确反对 Chrome 把 Prompt API 塞进 Web 标准。国内 V2EX 这两天在吵“算力网”和“实习生靠 AI 能不能转正”。

周一一波杂烩：openwall 上 Gentoo 开发者被供应商绕开漏洞披露的旧事重提，honker.dev 把队列和 cron 塞进单个 SQLite 文件，Simon Willison 写了个 datasette-llm-limits 给团队的 LLM 账单上限；Bun 改 Rust 的事情这次轮到 Zig 社区写公开信。

HN 头条今天集中爆出三连击：Claude Code 在用户 commit 里看到 ‘OpenClaw’ 就拒绝服务或加收费用——865 分的 AI 厂商品牌警察事件；PyTorch Lightning 被植入 Shai-Hulud 主题的恶意依赖，AI 训练链被供应链攻击精准打中；Rivian 推出’整车断网开关’，把’我们家电动车也是云产品’这条不成文规则掀翻。V2EX 上两个真实的开发者抱怨：Gemini 这几天明显在’降智’，以及一个把 mihomo 直接挂到 Tailscale 上的中转方案。Publickey 翻译/转述了两条值得注意的 JS 生态进展：Node.js 26 把 Temporal 默认开启，Mojo 1.0 进入 Beta。Simon Willison 写了一个 CSP iframe 沙箱里允许列表的实验，并转载了 Boris Mann 一句吐槽：‘我有 11 个 AI 智能体’就跟说’我有 11 个浏览器标签’一样毫无信息量。GitHub Trending 上 obra/superpowers——给 Claude Code 装’技能’的那个仓——这几天攀升明显。

LinkedIn 把对 6278 个浏览器扩展的扫描结果加密塞进每一次请求，HN 上 299 分。Mozilla 公开反对 Chrome 把 Prompt API 推进 Web 标准，AI 浏览器战场的标准之争正式开打。Simon Willison 拆解 GitLab Act 2——一家纯 SaaS 公司在智能体时代砍人重组的剧本。V2EX 上两条共鸣很高的吐槽：一是 AI API 中转站为什么这周突然爆发，二是 AI Coding 比手写还累。Zenn 今日最热文章正面提问：为什么有的工程师从生理上厌恶’设计原则’。Publickey 报 Claude Platform on AWS 正式开服。再加上 CopyFail 没告知 Gentoo 维护者的供应链披露事故、400 行 shell 实现的 Pu.sh 智能体外壳，和一个用 F# 写的 Game Boy 模拟器。

LinkedIn 把对 6278 个浏览器扩展的扫描结果加密塞进每一次请求，HN 上 299 分。Mozilla 公开反对 Chrome 把 Prompt API 推进 Web 标准，AI 浏览器战场的标准之争正式开打。Simon Willison 拆解 GitLab Act 2——一家纯 SaaS 公司在智能体时代砍人重组的剧本。V2EX 上两条共鸣很高的吐槽：一是 AI API 中转站为什么这周突然爆发，二是 AI Coding 比手写还累。Zenn 今日最热文章正面提问：为什么有的工程师从生理上厌恶’设计原则’。Publickey 报 Claude Platform on AWS 正式开服。再加上 CopyFail 没告知 Gentoo 维护者的供应链披露事故、400 行 shell 实现的 Pu.sh 智能体外壳，和一个用 F# 写的 Game Boy 模拟器。

周四，日本 GW 中段。HN 头版上演了一出反转：编辑器 Zed 1.0 拿下当日最高分（1319 分），但占据 #1 的是 Anthropic 自家 Claude Code 仓库里的一个 issue——HERMES.md A/B 实验导致用户多扣 200 美元、官方拒退（836 分）。同一天 #13「We need a federation of forges」（488 分）和 Mitchell Hashimoto Ghostty 离开 GitHub 余热相互呼应——平台焦虑这一周还在烧。AI 圈：Mistral Medium 3.5 正式发布（HN #24）。安全圈双响：HN #3「Copy Fail」CVE-2026-31431、HN #9 Ramp Sheets AI 被 prompt injection 偷数据。日本 Zenn 今日两篇 Claude Code 实战：LayerX 的「ccgate」自动通过 97% 权限确认、Finatext 警告别把公司 Google 账号扔给 AI。中文圈 V2EX 整版被「小米 MiMo Token Plan（100T 计划）」霸屏；GitHub Trending 上 ZhuLinsen 的 LLM 股票分析器今天涨星。