随笔档案「2026年6月13日」：把 AI 编程助手搬回本地：Gemma 4 + MTP 投... - 0xfisher

把 AI 编程助手搬回本地：Gemma 4 + MTP 投机解码提速 24% 的实战记录

摘要：上周家里的网断了几次，我盯着终端里转圈的 Cursor，第一次认真问自己：AI 编程助手为什么非要依赖云端？这个问题把我推进了一个周末的折腾。结果还行——我在一台 M1 Max 上跑起了 26B 参数的 Gemma 4，生成速度从 58 tok/s 提到了 72 tok/s，支持截图输入，用 Pi 阅读全文

posted @ 2026-06-13 21:21 0xfisher 阅读(88) 评论(0) 推荐(0)

2026年5月技术拾遗：Agent 编程语言崛起与本地推理爆发

摘要： AI Agents ZeroLang 本地推理趋势五月份 GitHub 上有两个项目火了，背后的信号比项目本身更有意思。 ZeroLang：为 AI Agent 设计的编程语言 Vercel Labs 上周开源了 ZeroLang，一周内拿下 4000+ star。官方描述只有一句话："The 阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(47) 评论(0) 推荐(0)

当AI学会编程——从ZeroLang到供应链攻击，开发者的护城河还剩什么？

摘要： AI编程 ZeroLang 供应链安全开发者生态 2026年5月有几件事撞在一起，拼出了一个让我警觉的图景。 ZeroLang：不是给"人"用的编程语言 Vercel Labs 开源了 ZeroLang，一周4000+ star。官方描述只有一句话："The programming languag 阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(27) 评论(0) 推荐(0)

一个 VS Code 插件，干翻了 GitHub 3800 个内部仓库

摘要：安全供应链攻击 VS Code DevSecOps 5 月 23 日，一条消息在开发者社区炸开了锅：GitHub 被黑了，3800 个内部仓库泄漏。更让人后背发凉的是攻击入口——一个 VS Code 插件。没错，就是那种你每天在 Marketplace 随手点安装的东西。这条消息之所以震动，不是阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(22) 评论(0) 推荐(0)

当 AI Agent 成为你的用户——Agent-Native 网站是什么？为什么现在就该关注？

摘要： 5 月 24 日的开发者社区，几个话题撞在了一起：有人提问："什么是 Agent-Native？如何把网站升级成面向 AI Agent 的网站？" 有人分享："开源 AI Agent：OpenCode 集成 OMO 原理及实践" 多处出现 "手把手教你写一个 AI Skill" 的帖子这些表面上阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(30) 评论(0) 推荐(0)

当"Agent 工程"成为一个独立工种——从 DeepSeek 组建 Harness 团队说起

摘要： 5 月 25 日，InfoQ 爆出一则消息：DeepSeek 正在招人组建 Harness 团队，目标是从零打造一套 Agent 开发基础设施。"模型之外，皆属 Harness"——这句话的潜台词是：模型本身已经不是瓶颈了，怎么把模型用好、用稳、用到生产环境，才是真正的硬仗。同一时间，开发者社区里阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(34) 评论(0) 推荐(0)

AI 工程化的冰与火——从 Vibe Coding 到 SDD，以及那笔烧不起的账

摘要： 5 月 26 日的技术圈，两条看似不相关的消息放在一起看，拼出了 AI 工程化当前最真实的处境。一边是方法论在进化——开发者社区讨论从 Vibe Coding 到 SDD（Spec-Driven Development）的范式迁移。另一边是账单在爆炸——HBM 内存成本已占 AI 芯片的 2/3，阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(39) 评论(0) 推荐(0)

AI 基础设施的"算账时刻"——当免费午餐结束，谁在为军备竞赛买单？

摘要： 5 月 28 日出了几条看起来不相关的消息，串在一起看，拼出了 AI 行业一个清晰的信号：烧钱游戏进入下半场，开始算账了。 Meta 宣布把 AI 聊天机器人和社交流量全部装进订阅服务——AI 的免费午餐正式结束。同一天，Snowflake 宣布斥资 400 亿美元加码算力，股价盘后暴涨 38%。隔阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(14) 评论(0) 推荐(0)

万亿市值背后的"配角逆袭"——当存储芯片站上 AI 的 C 位

摘要： 5 月 27 日，半导体行业出现了两个里程碑：美光科技市值突破 1 万亿美元，SK 海力士同步破万亿。同一天，SK 海力士发布了 iHBM（智能高带宽内存）技术——在内存芯片上直接集成控温散热能力。而就在几周前，美光 CEO 公开警告：HBM 内存成本已经占到 AI 芯片组件成本的 2/3。三件事阅读全文

posted @ 2026-06-13 12:53 0xfisher 阅读(39) 评论(0) 推荐(0)

当 Claude 身价超越 ChatGPT：AI 编程的下半场，写代码的人去哪了？

摘要： 5 月 29 日，一条消息在开发者圈子里炸了：Anthropic 估值达到 9650 亿美元，首次超过 OpenAI。同一天，Claude Opus 4.8 被开发者社区疯狂实测，最重要的一个评价是——"AI 终于学会承认自己不知道了"。这两件事放在一起看，有一个信号越来越清晰：AI 编程的牌桌阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(17) 评论(0) 推荐(0)

一个月烧掉5亿美元：当AI账单比工程师工资还高，我们该慌了

摘要：昨天刚写完 Token 预算失控，今天现实就送来一个教科书级别的案例。 5 月 30 日，V2EX 上炸了一条帖子：一家公司忘了给 Claude 设限额，一个月烧掉 5 亿美元。不是年预算，不是项目预算，是一个月的账单。同时，Flathub 宣布禁止 AI 生成的应用上架，阮一峰在周刊里写了"To 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(19) 评论(0) 推荐(0)

GitHub撕掉平价面具：AI编程按token收费，开发者的"无限畅饮"时代终结

摘要：这两天开发者社区最炸的消息：GitHub Copilot 不再按月定额收费，改按 token 计费了。 "GitHub 不装了，用户炸锅了"——这是 V2EX 上的原话。从 $10/月无限用，到每一行补全、每一次对话都精确计费，这不是涨价，是计费模型的彻底翻篇。而且不只是 Copilot：Curso 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(58) 评论(0) 推荐(0)

AI基础设施狂潮下的暗流：800亿美元融资背后，供应链安全为何成为最大隐患

摘要：上周我还在想，AI 基建投入是不是快到顶了。然后 Alphabet 宣布了一笔 800 亿美元的融资计划——专门用于 AI 基础设施和算力建设。几乎同时，Anthropic 秘密递交了 IPO 申请，阿里发布了 Qwen3.7-Plus 多模态智能体模型。而在这些光鲜数字的另一面，Red Hat 的阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(18) 评论(0) 推荐(0)

点一下链接，你的 GitHub Token 就没了——VSCode github.dev 高危漏洞拆解

摘要： 6月2日，安全研究员 Ammar Askar 披露了一个 VSCode 漏洞：点一个链接，就能窃取你的 GitHub Token，拿到所有仓库（含私有）的读写权限。 PoC 已公开，攻击链完整可复现。攻击入口：github.dev github.dev 是 GitHub 的在线编辑器，把 gith 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(28) 评论(0) 推荐(0)

当 AI 改写了开源信任模型：Ladybird 关闭公开 PR，Anthropic 开源漏洞挖掘框架

摘要：今天 HN 上有两条新闻放一起看很有意思。Ladybird 浏览器宣布不再接受公开 Pull Request。同一天，Anthropic 开源了一个叫 DCRH 的自主漏洞挖掘框架。一个在关门，一个在开门。背后是同一件事：AI 正在瓦解我们对"代码贡献"这件事的默认假设。 Ladybird 关上了门阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(22) 评论(0) 推荐(0)

2026年6月技术热点速递：LLM省Token神器、阿里开源AI代码审查、微软正式发Linux

摘要： 2026年6月技术热点速递今天从 Hacker News 前端挑了几个值得聊的话题，涉及 LLM 成本优化、AI 代码审查、微软 Linux 战略、以及一个硬件黑客工具。 1. Lowfat：省掉 91.8% 的 LLM Token 用 Claude Code 或 Codex 写代码的人都知道，T 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(64) 评论(0) 推荐(0)

Claude Mythos：AI 网络安全能力的质变时刻

摘要： Claude Mythos：AI 网络安全能力的质变时刻 2026 年上半年，安全圈最火的词不是哪个新 CVE，而是 Anthropic 的 Claude Mythos。Mozilla 用它在 Firefox 里找到了 271 个漏洞，"几乎没有误报"；curl 维护者 Daniel Stenber 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(56) 评论(0) 推荐(0)

rsync 风波：Claude 真的让代码质量下降了吗？一份数据报告的完整解读

摘要： 2026 年 5 月底，开源社区爆发了一场围绕 rsync 的舆论风暴。核心指控很简单也很直白：rsync 维护者用 Claude 辅助写代码，导致这个几十年来以稳定著称的工具质量崩塌。这张嘴就来的叙事在 48 小时内走完了社交网络的完整生命周期——Mastodon 原帖千赞千转，Hacker Ne 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(17) 评论(0) 推荐(0)

Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞

摘要： Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞本周安全圈最大的瓜，不是哪个零日漏洞被曝光，而是Meta自己承认了一个让人哭笑不得的事实：他们的AI聊天机器人被黑客玩了几个月，两万多Instagram账号被劫持，而官方的说法是——"工具本身工作正常"。发生阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(28) 评论(0) 推荐(0)

2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失

摘要： 2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失今天是2026年全国高考第一天，科技圈也发生了不少大事。从AI监考到芯片股暴跌，从谷歌Gemini漏洞到OpenAI人才流失，今天的科技速递带你一文看尽。 1. 高考AI监考：AI巡查系统全面启用 20 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(27) 评论(0) 推荐(0)

当 AI 客服成了攻击入口：Meta AI chatbot 被滥用致数千 Instagram 账号被黑的技术分析

摘要：这周安全圈最热的事件，来自一个看似无害的 AI 功能。 Meta 确认，其 Instagram 内置的 Meta AI chatbot 被攻击者利用了一个认证验证漏洞，导致至少 20,225 个 Instagram 账号被劫持。攻击持续时间近两个月——从 4 月 17 日到 6 月初 Meta 紧急阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(37) 评论(0) 推荐(0)

你的配置文件在执行代码：供应链攻击的新盲区

摘要： SafeDep 最近披露的 Miasma 蠕虫事件，说实话，看得我有点后怕。攻击者往 mantine-datatable 的仓库里提了一个 commit，标题写着 "chore: update dependencies [skip ci]"，人畜无害。但这个 commit 加了 7 个文件——6 个阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(38) 评论(0) 推荐(0)

开发者工具正在成为供应链攻击的主战场

摘要：今天HN首页有三条新闻放在一起看挺有意思：微软关了一批GitHub仓库，苹果发了新AI架构，Signal写了一封公开信怼英国政府。表面上是三件事，但背后都指向同一个问题——开发者工具链的信任链条正在从多个方向同时断裂。作为一个做安全的人，我看到这三条新闻的第一反应不是惊讶，而是"终于来了"。供应链阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(24) 评论(0) 推荐(0)

Claude Fable 5 发布：Mythos 级能力下放，为什么这次不一样

摘要： Anthropic 昨天（6 月 9 日）发布了 Claude Fable 5，同时发布的还有面向安全机构的 Mythos 5。这不是一次普通的模型升级——他们把 Mythos 级别的能力装上了安全限制，向所有开发者开放了。 Fable 5 是目前 Anthropic 公开可用的最强模型。几乎所有基阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(41) 评论(0) 推荐(0)

一个感叹号引发的 root 提权：CVE-2026-23111 与 nf_tables 的单字符灾难

摘要：昨天 Ars Technica 的 Dan Goodin 报了一个漏洞，标题很有画面感：High-severity vulnerability in Linux caused by a single faulty character。一个感叹号，把 Linux 内核的 nf_tables 子系统变成阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(157) 评论(0) 推荐(0)

当AI Agent混入开源项目：Fedora维护者被LLM生成的理由"说服"合并了危险代码

摘要：上个月，Fedora 的 Anaconda 安装器里混进了一段不该存在的代码。提交者是一个看起来正常的人类账户，有八年参与历史，PR 描述头头是道。维护者审了几轮，对方每次都耐心回复，解释充分得让人不好意思再质疑。最终代码合入，进了 Anaconda 45.5 正式发布版。一周后，这段代码被紧急阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(27) 评论(0) 推荐(0)

DiffusionGemma：Google把图像生成那套扩散玩法搬到了文本上，本地AI快4倍

摘要：大模型生成文本的方式，过去几年几乎是清一色的自回归——从左到右，一个 token 一个 token 往外蹦。Google DeepMind 新发布的 DiffusionGemma 推翻了这个假设：它把图像生成那套扩散（diffusion）玩法搬到了文本上，一次生成一整块输出。这篇文章说的是技术原理阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(34) 评论(0) 推荐(0)

Hello World

摘要：博客的第一篇文章。欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(4) 评论(0) 推荐(0)

Hermes Agent 折腾记——从 WeChat 到 QQ Bot 的全栈接入

摘要：把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(22) 评论(0) 推荐(0)

导航

公告

2026年6月13日