AI 智能体与生成式工具
AI 正从“写代码”走向“管流程、做产品”，但成本、可靠性和安全边界仍是硬问题。
- 玉米证明：用 Claude Code 做“农场经理”，打算把播种、灌溉到收割的决策串起来；目前接入了天气 API，正在找地和合作方，计划春季播种后让 AI 全程管理生长。
- Gas Town 的代理模式、设计瓶颈与规模化 vibecoding：复盘多代理自动写代码系统 Gas Town：能跑起来，但贵、乱、效率低；真正的瓶颈转向设计、任务拆分、质量控制与冲突处理。
- Waypoint-1：来自 Overworld 的实时交互式视频扩散模型：实时可交互的视频扩散模型，支持文本+键鼠控制生成“可玩世界”；配套 WorldEngine 追求低延迟推理，并举办黑客松拉开发者生态。
- Vargai/SDK——面向 AI 视频的 JSX，专为 Claude Code 打造的声明式编程语言：用 JSX/TS 把视频当组件拼装，底层用 FFmpeg 渲染并接多家 AI 服务；主打缓存降成本和更工程化的 AI 视频生产。
- Google Photos 最新功能：让你把自己玩成梗：Google Photos 在美国测试 “Me Meme”，用生成式 AI 把用户照片套模板做表情包，作为 Gemini 能力的轻量展示入口。
- Google Photos 现在也能把你变成表情包了：同一功能的补充报道：将逐步推送到 iOS/Android，“创建”入口可反复生成不同版本。
平台、监管与大公司动作
内容平台和自动驾驶继续被“安全、合规、控制权”拉扯，商业化也更直接。
- 你需要了解的美国版 TikTok 收购案要点：TikTok 美国业务进入新合资结构，字节持股降到 20% 以下；核心卖点是数据与算法隔离，由美方主导治理。
- TikTok敲定协议：成立全新美国实体，躲过封禁危机：披露新实体 TikTok USDS 的股权、管理层与安全承诺；平台继续运营，但实际执行细节仍待观察。
- TikTok 新东家会怎么影响你的信息流：解释“独立算法+全球内容互通”的矛盾点，并指出新版条款增加精确定位与 AI 交互数据收集，引发隐私担忧。
- 国会似乎也搞不清 TikTok 这笔交易到底合不合规：交易虽落地，但议员仍质疑合规性与国家安全安排，后续仍可能有听证与追加要求。
- TikTok 现在正在收集更多用户数据：这 3 项最大变化你得知道：梳理新隐私政策三点变化：更精确的定位、更多 AI 交互数据、以及更广的广告网络扩展。
- Meta 暂停青少年访问 AI 角色，静待新版本上线：Meta 暂停青少年使用 AI 角色聊天，准备加入家长控制与适龄内容；反映出“未成年人+生成式聊天”的高监管风险。
- Meta 将阻止青少年与其 AI 角色聊天：补充说明暂停原因与时间表：为了把家长控制等功能一次性整合进新版本。
- Waymo 因违规绕行校车行为遭美国国家运输安全委员会调查：NTSB 调查 Waymo 多起未按法规停车避让校车事件；此前软件召回后问题仍出现，监管压力升级。
- Apple 将从 3 月起在 App Store 投放更多广告：App Store 搜索广告位增加，广告更“铺开”；苹果服务收入继续加码广告化。
- Vimeo 被私募股权公司收购才几个月，就裁掉了大部分员工：私募接手后大裁员，视频团队也被波及；典型“降成本优先”的并购后操作。
- 特斯拉停用 Autopilot，力推其 Full Self-Driving 软件普及：特斯拉弱化基础辅助驾驶配置，改推 FSD 订阅；商业化更激进，也带来用户成本上升争议。
安全、隐私与网络攻防
“默认上云的密钥”“基础设施攻击”和“数据泄露”仍在加速，防线越来越依赖流程与透明度。
- 微软向 FBI 提供一批 BitLocker 加密密钥，用于解锁嫌疑人笔记本电脑：BitLocker 恢复密钥常默认上传云端，使执法请求具备可操作性；争议焦点在“云端集中存放密钥”的隐私与安全风险。
- 未设防数据库泄露 1.49 亿组用户名和密码：研究员发现可公开搜索的海量账号库，疑来自信息窃取木马；再次说明“偷到数据”越来越廉价。
- 研究人员称，企图让波兰停电的幕后黑手是俄罗斯政府黑客：ESET 指向 Sandworm 针对能源设施的破坏性攻击企图，使用 DynoWiper；关键基础设施仍是地缘冲突的高频目标。
- Ring 现可验证视频是否被篡改：Ring 给下载视频加“完整性印章”，用于证明视频是否被剪辑或调色；它不能判定真假内容，但能回答“有没有被改过”。
网络与基础设施工程
一次配置、一个策略，就能把全球流量带偏；工程化校验比“背锅”更重要。
- 2026 年 1 月 22 日路由泄漏事件：Cloudflare 迈阿密机房路由策略自动化配置出错，引发 IPv6 BGP 路由泄漏约 25 分钟，造成拥塞与丢包；事后暂停相关自动化并加强验证。
- 干掉 ISP 盒子：用 eBPF/XDP 打造分布式 BNG：把宽带网关功能下沉到边缘设备（OLT）上，用 eBPF/XDP 做本地处理，减少昂贵的集中式 BNG 依赖；目标是更低成本、更少单点故障。
- Show HN：Whosthere：用 Go 编写的现代 TUI 局域网发现工具：用 mDNS/SSDP/ARP 并发发现局域网设备，带 TUI、端口扫描与 API；适合快速摸清内网资产。
开发者工具与工程实践
大项目更保守，小团队更追求极致体验；共同点是“把复杂度留给系统”。
- Chromium 禁用的 C++ 特性：Chromium 明确哪些 C++11-23 特性可用/禁用/待定，强调兼容性、安全与可维护；也限制第三方库把“被禁特性”带进来。
- 没人喜欢卡顿：如何打造低延迟的开发沙箱：远程开发环境通过“预热机器池+取消中间层+就近接入”把启动压到毫秒级、终端延迟降到十几毫秒；核心是减少网络跳数与冷启动。
- 浮点数的打印与解析：又快又简单：提出统一打印/最短表示/解析的一套浮点转换算法思路，用更简单的实现换到更好的性能与正确性边界。
- Radicle：主权熔炉：去中心化的 Git 协作方案，强调数据自持、离线可用与抗审查；适合对托管平台依赖敏感的开源协作场景。
生产力软件与系统支持变动
工具更新在变“更统一、更可搜索”，而旧系统被逐步抛下。
- Zotero 8：统一引用对话框、注释可搜索、阅读器主题与外观面板、笔记标签页等全面改进；并新增 ARM Linux 版本。
- Google Chrome 即将停止支持这些 Mac：Chrome 150 将成为最后支持 macOS 12（Monterey）的版本；不升级系统就无法继续拿到安全更新。