AI 泄露与代理工具
Claude Code 源码意外泄露，内部机制与新功能曝光；多方解读呈现其代理循环、工具调用与多代理协作。对开发者工具与安全合规提出新要求。
- Claude Code 解读：图解指南：从消息到响应的完整代理循环，40+工具调用与多代理协同的工作流示意，并附源码结构与命令目录，便于深入理解实现细节。
- Claude Code泄露曝光类似电子宠物的“宠物”和常驻代理：源映射误上传暴露超51万行TypeScript，揭示“宠物助手”和后台常驻代理KAIROS等规划。Anthropic称为打包失误，无客户数据泄露。
- Anthropic 正在迎来丰收月：两起内部文件与源码泄露事件集中发生，Claude Code架构细节外流引发行业关注。公司称非安全漏洞，已改进流程防重演。
轻量高效模型与本地化算力
高效训练与极致压缩并进：少参数适配与1位量化在边缘与实时场景显露优势，本地硬件栈与Agent形态加速落地。
- TinyLoRA——13参数学会推理：在Qwen2.5上仅用13个训练参数，通过强化学习达成GSM8K 91%正确率；1000倍更少参数恢复约90%性能提升，优于常规SFT。
- Show HN：1-Bit Bonsai——首个商用可行的1位LLM模型：1位量化带来最高14倍内存压缩、最高8倍速度与最高5倍能效提升，提供8B/4B/1.7B版本，面向机器人、实时代理和边缘部署。
- Agent 的家：如何在 AI 时代搭建硬件基座：实操级硬件生态搭建（NAS/虚拟化/本地大模型主机/随身设备），强调统一内存、数据安全与多层备份；判断二手市场阶段性机会与Agent“视觉+随身”趋势。
软件供应链与网络安全
开源链路成攻击高发点：npm与AI中间件连发事故；地缘风险叠加网络威胁，企业需收紧依赖、审计与应急。
- axios 又出事了：npm 两个版本被供应链投毒：1.14.1与0.30.4含恶意依赖[email protected]，通过postinstall拉取后门。建议立即降级、清理环境、加强CI/CD防护。
- Mercor称其遭遇与开源LiteLLM项目安全漏洞相关的网络攻击：AI招聘初创公司疑受LiteLLM供应链事件波及，黑客组织被点名；具体泄露与影响待查，项目已移除恶意代码并强化合规。
- 伊朗威胁4月1日起攻击美国主要科技公司：伊朗革命卫队发出针对多家美企的报复性网络与实体打击威胁；此前据称已对AWS设施实施无人机袭击，地区紧张升级。
航天与自动驾驶
阿尔忒弥斯载人绕月临近发射，自动驾驶大规模故障暴露运营与客服短板。
- 见证首个载人Artemis任务腾空而起：Artemis II计划发射窗口两小时，工程健康检查完成，NASA多平台直播。
- 阿尔忒弥斯二号倒计时：何时何地观看发射直播：四名宇航员10天绕月验证系统，不登月；为后续登月与月面基地铺路。
- 中国Robotaxi故障致乘客滞留高速公路：武汉多辆百度自动驾驶出租车中途停驶，乘客被困逾一小时、客服响应迟缓；警方称疑系统故障，无伤亡，事件调查中。
协作与生产力平台
企业沟通平台全面引入AI，真实用户体验仍考验落地质量与可解释性。
- Salesforce 宣布 Slack 全面升级，引入大量 AI 技术，新增30项功能：强化Slackbot为可复用技能与跨服务编排，支持会议转录/总结与桌面活动建议，旨在把Slack打造成流程中枢。
- 我问了 ChatGPT WIRED 评论者推荐的内容——结果它全答错了：AI购物助手引用权威评测仍频繁出错与“幻觉”，易误导消费。建议回源查看原评测。
开源与开发者奇技
小而美的工具与思路：逆向API、纯SQL交互与高性能语言运行时，激发工程创造力。
- Show HN：通过逆向REWE API订购杂货的命令行工具（Haskell）：命令行选购、下单到本地超市自提，JSON输出便于代理集成；基于逆向API，存在不稳定与合规风险。
- 用 SQL 下棋：仅用SQL实现棋盘渲染与走子逻辑，展示条件聚合与数据透视的表达力，无需JS。
- TruffleRuby：基于GraalVM与Truffle框架的Ruby运行时，性能与简洁性优于JRuby，长期由Shopify赞助；研究涵盖并行化、调试与跨语言互操作。
计算史与复古硬件
从阿波罗时代存储到90年代影像设备，旧技术被发掘、修复与再利用。
- 回忆磁性记忆与阿波罗AGC：系统回顾核心绳与磁芯存储等磁性技术的原理与取舍，在严苛航天需求中的历史地位与退场。
- 天天学点老知识（第十八期）：FPU检测是怎么回事？：286及以后CPU对无FPU情形的复杂处理与软件检测方法，实测揭示文档外行为差异。
- 用这款 Raspberry Pi FireWire 扩展板重燃 MiniDV 时代：Raspberry Pi 5+FireWire HAT与电池包构建便携采集器，数字化MiniDV磁带，续航2–4小时，成本低于商用MRU。
- 1998年Game Boy相机照片的数字化存档：用Arduino打印机模拟器截取打印数据，实现照片无损导出与浏览器端处理，复原复古影像。
芯片与基准争议、产业动向
特定优化影响评测公允性；车企风投加速布局未来出行。
- Intel BOT下的Geekbench 6分析：二进制优化工具对少数应用生效，Geekbench 6.3分数提升约5.5%（部分负载达30%），引发结果代表性与公平性争议。
- 丰田的Woven Capital任命新CIO和COO，力推“未来出行”探索：任命加藤美智子与潘泽尔，管理16亿美元基金，聚焦卫星、网安与自动驾驶，女性在风投领导层占比上升。
游戏新作
类型多元：科幻生存射击、轻松沙盒经营、和风恐怖重制与AI互动实验。
- 本月玩什么｜失落星船：马拉松、Pokémon Pokopia 等：Bungie重启90年代FPS《马拉松》，节奏紧凑；宝可梦衍生《Pokopia》主打沙盒陪伴；《零 ～红蝶～ REMAKE》更新操作与视角；独立在线实验以AI对话探人机互动。