代码托管与开发平台变局
开源协作正从对单一平台的依赖转向多元与去中心，同时暴露出安全与计费的新风险点。
- Ghostty 正在离开 GitHub：因频繁宕机影响效率，作者决定将 Ghostty 迁出 GitHub，仅保留只读镜像，后续逐步去除依赖。
- GitHub 之前：回顾从 Trac/SourceForge 到 GitHub 的历程，指出 GitHub 正失去吸引力，呼吁建设公共、稳定、受资助的开源档案体系，避免将开源记忆押注在单一公司。
- GitHub RCE 漏洞：CVE-2026-3854 解析：一次恶意 git push 可能触发后端任意命令执行，GitHub 已修复并发布企业版补丁，建议尽快升至 GHES 3.19.3+。
- 补丁会从提交信息中应用伪造的 diff：GitHub 的 .patch 导出会带出“伪造 diff”，GNU patch 可能误应用，导致意外文件被创建/修改；git apply/am 可缓解但仍存注入风险。
- GitHub Copilot 代码审查将开始消耗 GitHub Actions 分钟数：6 月 1 日起，私库的 Copilot 审查将计入 Actions 分钟数并按标准费率收费，公共仓库仍免费，企业需提前评估用量与预算。
开源工具与新发布
工具开源与轻量化趋势加速，开发流程更“代理优先”，同时经典工具链出现代替与分流。
- Warp 现已开源：基于终端的智能开发环境开源，支持多家 CLI 代理；UI 框架 MIT，其余 AGPLv3，附详细安装与贡献指南。
- Warp 现已开源：引入“以代理为先”的开发流程，OpenAI 作为创始赞助方；承诺支持更多开源模型与更强的个性化配置。
- CJIT：C，及时编译：小于 2MB 的便携式 C 编译器/解释器，跨平台运行、可调动态库，适合快速原型与脚本化 C。
- LocalSend：一款开源、跨平台的 AirDrop 替代方案：同局域网内通过 REST API+HTTPS 安全直传，无需互联网/第三方服务器，文档与贡献流程完善。
- 我已经正式从 Emacs 退役了：作者迁出 Emacs，自写 C++/wxWidgets 替代工具（Elfeed2/stackcalc），多项 Emacs 项目寻求新维护者。
- PowerToys v0.99.0 发布，距离 v0.100 更近了：新增 Grab And Move、Power Display，优化命令面板、键盘管理等模块，整体稳定性提升。
- 一个可玩的 DOOM MCP 应用：通过简洁 MCP 工具与签名路由，让 DOOM 在兼容 AI 客户端内联运行，其他环境回退为网页，统一部署与资源路径。
AI 模型、Agent 与语音
语音模型、跨工具工作流与商业化 Agent 加速落地，平台能力开放与稳定性并行考验。
- VibeVoice：开源前沿语音 AI：提供长文本 TTS、实时流式 TTS、长时长 ASR；ASR 最长支持 60 分钟并输出结构化说话人/时间戳。
- Otter 的新功能让用户可以跨企业工具进行搜索：作为 MCP 客户端串联 Gmail、Drive、Notion、Jira、Salesforce 等，升级全局助手与“无机器人录会”路线图。
- 亚马逊已经在 AWS 上提供新的 OpenAI 产品：OpenAI 不再排他后，AWS Bedrock 接入其新模型与代码工具，并上线面向 OpenAI 推理模型的托管 Agent 服务。
- Snapchat 将 AI 驱动的对话式广告带入其应用中：推出 AI Sponsored Snaps，把品牌代理嵌入聊天页，主打个性化问答与转化。
- YouTube 正在测试一项由 AI 驱动的搜索功能，可显示引导式答案：复杂问题返回分步结果，融合图文与短/长视频，先面向美国成年 Premium 用户测试。
- Claude.ai 无法访问，API 也出现了错误率上升的问题：4 月 28 日发生约 78 分钟的访问与认证故障，官方修复后服务恢复正常。
- 竞相防止 AI 智能体拿你的信用卡“撒野”：FIDO 联盟牵头制定 Agent 执行支付的加密与可追溯标准，确保用户真实意图与跨平台互信。
- BCI 初创公司 Neurable 计划将其“读心术”技术授权给消费级可穿戴设备：以 EEG+AI 评估专注与认知表现，承诺加密与匿名化，面向健康、效率与游戏。
- 准备迎接更多脑部扫描消费级设备：Neurable 转向授权模式，首个合作为 HyperX 耳机；技术可用性与准确性仍待验证。
- Red Hat 的 OpenClaw 维护者刚刚让企业级 Claw 部署安全多了：发布 Tank OS 以 Podman 容器形态更安全地部署 OpenClaw，支持隔离多实例与凭据管理，面向企业级 Agent 运维。
安全、隐私与监管
软件供应链与医疗系统曝出高危漏洞，位置数据与内容传播的边界成焦点，平台与政府的权责再被追问。
- AISLE 发现 OpenEMR 医疗软件中的 38 个 CVE 漏洞：涉及 SQL 注入、RCE、隐私泄露等高危问题，维护者已在 8.0.0+ 快速修复并将 AI 审核纳入流程。
- 你的手机即将不再属于你：批评 Google 计划强制全球开发者集中注册与缴费，未注册应用或被所有安卓设备静默阻止安装，担忧打击第三方商店与匿名分发。
- 无人机飞手促使美国撤销围绕无标识、移动中的 ICE 车辆设立的禁飞区：FAA 由禁飞改为安全警示，回应公民自由与新闻自由争议。
- 仅仅因为离得近，你就可能被卷入警方调查——暂时如此：最高法院审理“地理围栏”搜查令合法性，判决或重划数字隐私边界。
- 澳大利亚强制科技巨头为新闻付费，否则将面临 2.25% 的税收：若未与媒体达成协议将征收新税，预计每年为新闻业带来 2–2.5 亿澳元。
- 报告称，Paragon 未与调查间谍软件攻击的意大利当局合作：调查指向 Graphite 间谍工具，检方确认至少一名记者设备遭入侵。
- 美国联邦贸易委员会表示，美国人 2025 年因社交媒体诈骗至少损失了 21 亿美元：投资与购物骗局居多，提醒公众核查信息与警惕“高回报”诱惑。
- 科罗拉多州的反维修法案已被否决：试图以“关键基础设施”名义弱化维修权的法案被驳回，维修权保护维持原状。
- 为什么在阿联酋，分享一张截图都可能让你吃牢饭：在危机时期，散布未经证实内容或 AI 生成素材可被严惩；转发与截图同样可能担责。
出行与自动驾驶
落地城市扩张继续推进，监管协同与安全目标成为合作关键。
- 波特兰的 Waymo：与州市部门合作拟定路径，已开展人工驾驶测试，目标支持“零死亡”交通。
计算硬件与创作/AI 工作负载
新品更侧重显存与推理吞吐，传统创作软件表现仍需权衡。
- 英特尔 Arc Pro B70 评测：32GB 显存、定位更像 AI 推理卡；多数专业软件表现中规中矩，MLPerf 推理测试拔尖，适合多卡推理但综合性价比一般。
消费电子与平台更新
大厂在内容、语音与多屏体验上持续迭代，硬件更新聚焦性能与形态创新。
- 英伟达开始为笔记本电脑提供 12GB 版本的 5070：补充 8GB 版本供给，但带宽/规格不一定显著提升，价格或更接近高配。
- 华硕双屏 ROG Zephyrus Duo 现已开启预售，起售价 4500 美元：双 16 吋 3K OLED+磁吸键盘，高配至 RTX 5090 笔电，定位高端小众。
- DJI Mic Mini 2 评测：这款小巧的无线麦克风色彩缤纷，而且便宜不少：约 100 美元，轻巧耐用、录音素质好，但缺内录与高级增益控制，更适合入门用户。
- 德州仪器推出了全新旗舰图形计算器：TI-84 Evo：更快处理器、USB-C、50% 更大绘图区，无社交与 Wi‑Fi，强调“专注数学”。
- 亚马逊在商品页面上线 AI 驱动的音频问答体验：商品页“Join the chat”可语音问答，结合评价与要点，支持继续追问。
- Google 翻译利用 AI 帮助你练习发音：在美/印安卓端上线“发音/听力”练习，支持英/西/印地语，即时反馈与音标提示。
- 现在 YouTube TV 可以让你随意多画面观看任何频道了：开放完全自定义多视窗，最多四画面自由组合。
- Google Home 让你更容易搞清楚设备为什么不工作：新增账号失效即时提示与“Home Vitals”，并优化指令识别与响应延迟。
- 亚马逊 Kindle Colorsoft 获得深色模式（2026）：系统级暗色模式可按界面分别设置，同时保留笔记与标注显示一致性。
- 支持“查找”功能的广泛设备范围：第三方 Find My 生态快速扩张，从钱包卡到电动滑板车，产品清单多到需专站维护。
- 修复 iPhone 自动更正：求求了：用户仍频遇自动更正错误，iOS 26.4 改善有限，体验未达预期。
- 据报道，iOS 27 将带来全新的 AI 驱动照片编辑工具：或新增 Extend/Enhance/Reframe 等功能，向 Google/Samsung 看齐。
- 苹果为 App Store 订阅推出更便宜的选择：按月付但承诺 12 个月，获得年付优惠与更清晰的账期信息，初期不含美国/新加坡。
AI 行业与政府/法律
科技公司与政府合作边界受关注，行业诉讼持续牵动治理与使命讨论。
- Google在Anthropic拒绝后扩大了五角大楼对其AI的访问权限：获批在涉密网络使用，合同限制是否具法律约束仍不明；OpenAI 与 xAI 也与国防部合作。
- 埃隆·马斯克与萨姆·奥尔特曼就 OpenAI 未来展开的法庭交锋实时更新：聚焦 OpenAI 是否偏离最初非营利使命与治理结构之争，影响行业路线与公众信任。
能源与产业
产油国调整策略影响全球供需与价格，传统联盟承压。
- 阿联酋将在近60年后退出欧佩克：自 5 月 1 日起退出 OPEC/OPEC+，意在摆脱配额限制；消息公布后布油一度冲破 100 美元/桶。
科学与认知
对大脑如何“单次学习”的理解更进一步，或改写部分学习机制假设。
- 一种新的神经可塑性类型会在一次经历后重塑大脑：提出 BTSP 机制，几秒内通过树突电位变化一次性强化突触，补充而非取代 Hebb 学习；分子细节仍待厘清。
互联网商业与平台社区
资本进入细分社交领域引发文化与隐私担忧，平台数据与用户权益再成焦点。
- Match Group 向 Sniffies 投资 1 亿美元，这是一款面向男同性恋者的约会探索应用：Sniffies 将独立运营并借力拓展，主打“实时互动地图”。
- Sniffies 用户担忧这款男同约炮应用正在“直男化”：用户担心资本化带来文化稀释与隐私风险，平台称数据处理方式不变。
- 《鲨鱼坦克》投资初创公司 Scholly 创始人起诉收购方 Sallie Mae：指控收购后违背“不出售用户数据”承诺并因隐私质疑遭解雇；对方否认。