摘要： 字节出了一款 AI IDE，叫 Trae。VS Code 改的，集成 Agent 模式和自动补全，内置 DeepSeek 和豆包模型，国内直接用。 字节做这个的逻辑：豆包做 C 端，火山引擎做云，DeepSeek 有投资关系，缺一个开发者入口。Cursor 有 IDE + Origin + Clou 阅读全文

摘要： OpenAI 发布了 Codex 开放平台。消息很简短，但背后的信号值得拆解：这不是一次简单的 API 升级，而是 OpenAI 成立以来最大的一次战略转向——从「使用我们的模型」变成「使用我们的平台，你可以选择任何模型」。 对于一家以闭源模型起家、靠 GPT 系列 API 收入支撑 80 亿美元年 阅读全文

摘要： Geoffrey Hinton 离开谷歌加入了 Anthropic。大部分人关注的是「奥特曼等了他十年没等到」的八卦角度。但你仔细想一下这件事的时点和逻辑：Hinton 早在 2023 年就离开谷歌了，期间 OpenAI 一直在试探他，他没有去。DeepMind 是他老东家的一部分，他也没回去。他选 阅读全文

摘要： C 语言里有一个特性，可以说是「不安全中的不安全」——内联汇编（inline assembly）。它允许开发者在 C 代码中直接嵌入 CPU 指令，绕过编译器的所有安全检查，直接读写寄存器、标志位、甚至内存。一个错误的寄存器约束或者遗漏的 clobber 声明，就可能导致编译器生成错误的代码，造成内 阅读全文

摘要： Proxmox VE 给了我两种选择：LXC 容器启动快、资源省，但一台宿主机内核被攻破，所有容器一起遭殃；KVM 虚拟机隔离性好，但启动要等 BIOS 自检、GRUB 加载、内核解压，一套下来 5-10 秒才看到登录提示符，每个虚拟机还要养着一整条模拟出来的 PCI 设备链。 Rui Carmo 阅读全文

摘要： SpaceX 花 600 亿美金买 Cursor 的消息出来当天，市值蒸发 6000 亿。华尔街的直觉是「马斯克又冲动了」。但这个判断忽略了一件事：Cursor 在过去半年里已经从 IDE 插件悄悄长成了一个完整的开发者平台，而大多数人只注意到它「AI 改 VS Code」的那一面。 我翻了 Cur 阅读全文

摘要： 上周 HN 上一个叫「Stop Using JWTs」的 gist 拿了 400 多赞和 250 多条评论，讨论热烈得像是后端版的「vim vs emacs」。 正好这段时间在重构一个项目的认证模块，借这个机会聊聊这个话题。 JWT 的问题不在技术，在用途 JWT 本身是一个签名 token 标准， 阅读全文

摘要： 今天 HoneyLabs 发布了一篇有意思的分析。CVE-2026-4020——WordPress Gravity SMTP 插件的一个未授权信息泄露漏洞——在大多数人反应过来之前，已经被同一个攻击者用几千台云主机扫了个遍。 这篇分析从攻击者的角度拆一下这个漏洞和它背后的大规模凭据收割操作。 漏洞本 阅读全文

摘要： 上周 HN 上 Vicki Boykis 的一篇《Running local models is good now》拿了一千多赞和五百多条评论。看了之后试了一下，结论和她差不多：本地模型不再是玩具了。 这篇文章讲讲 2026 年中这个时间点，本地跑模型的真实体验和踩坑记录。 为什么现在「可以了」 本 阅读全文

摘要： 早上刷今天的趋势榜，连续看到几篇文章都在说同一个事——「别再把 AI Agent 当作聊天机器人了」「AI Skills 工程化」「AI Agent 干中学」。加上 Solidot 那条「AI 智能体试图扫描 DN42 时把主人搞破产」的新闻，突然觉得这个话题值得好好聊一下。 过去一年，大家都被各种 阅读全文