Google 与 AI 生态
这轮新闻里，Google I/O 是最明显的主线。Gemini 正从聊天工具变成一整套平台，往搜索、视频、眼镜、手表和开发工具里铺开。另一边，xAI 也在做更“可复用”的 AI 能力，想把用户习惯直接变成技能。
- 派早报：Google 发布多项 Gemini 产品更新等：Google 在 I/O 2026 上密集更新 Gemini。重点包括更强的视频生成与编辑、更适合智能体和编程的新模型，以及 Search AI、购物、YouTube 和 Android XR 的扩展。简报里也提到 Apple 无障碍更新、Anthropic 人事变化等行业动态。
- Gemini CLI 将于 2026 年 6 月 18 日停止运行：Google 将停止面向消费者的 Gemini CLI，把重心转到新的 Antigravity CLI。新工具强调多智能体协作、异步任务和更快的终端体验，旧工具将在 6 月中旬退场。
- “Ask YouTube” 将 AI 驱动的对话式搜索带到视频中，并将 Gemini Omni 引入 Shorts：YouTube 开始测试对话式搜索，用户可以像聊天一样追问视频内容。与此同时，Gemini Omni 也进入 Shorts 和 YouTube Create，直接影响剪辑和创作流程。
- 谷歌借鉴 Meta 的做法，在 I/O 2026 上发布新款音频驱动智能眼镜：Google 联手 Warby Parker 和 Gentle Monster 推出新一代 AI 眼镜，并与三星合作设计。产品支持语音调用 Gemini 和 Google 服务，明显是在重新押注智能眼镜。
- Android XR 终于开始有点真要来了的感觉了：Google 给出的现场演示比过去更接近可用产品。实时翻译、导航、Gmail、Maps 等原生整合是亮点，首批消费级眼镜预计今年晚些时候推出。
- Wear OS 7 将在你的手腕上帮你追踪快递和体育比分：Wear OS 7 会把快递、比分等信息更直接地放到手表上，同时继续改进小组件和续航。Google 预计电池表现最高可提升约 10%。
- Web、iOS 和 Android 技能：xAI 为 Grok 推出 “Skills”。用户教一次偏好、格式和流程，Grok 之后就能在不同对话里复用，还支持生成和编辑 Word、PPT、Excel、PDF 等文档，目标很明确：减少重复提示词。
AI 编程与工作流
这些文章给出的结论很接近：AI 不是万能替身，但在规则清楚、角色明确、输出格式固定的任务里，确实能省很多力。真正决定结果的，还是信息组织、测试和人工复核。
- 当 AI 成为角色：漫谈我的 SillyTavern 使用经验：SillyTavern 不只是角色扮演前端，它把角色卡、Persona、世界设定和作者笔记拆开管理，再动态拼成 prompt。作者用这种方法做手写作业识别和批改，说明“用角色组织任务”能让模型表现更稳。
- 通过 API 在三个真实的机器学习和编码工作流中测试 MiniMax M2.7：MiniMax M2.7 在重构旧项目、整理知识库和 Kaggle 建模里表现出一个共同特点：任务边界越清楚，结果越靠谱。它速度和成本有优势，但在隐含规则多、引用密集的任务里仍容易想当然，离不开人工把关。
- 从 10 万行 Rust 代码中学到的经验：AI 时代的反思（2025）：作者用 AI 编程代理在几个月内做出一个 10 万行级的 Rust 一致性引擎，再把吞吐从 2.3 万拉到 30 万。文章最有价值的部分不是“写得快”，而是三点经验：用契约保正确性、用更轻的规格驱动流程、用持续测量做性能优化。
- C 语言里的一切都是未定义行为：作者把矛头指向 C/C++ 本身。很多看起来正常的写法，其实都踩在未定义行为边上，问题不只是编译器太激进，而是语言标准给了编译器太多假设空间。面对大代码库，LLM 也许能帮忙找坑，但底层风险并没有变小。
安全、隐私与治理
这组新闻说明，安全问题还是老样子：底层漏洞很凶，平台权限很敏感，隐私权往往写在纸上、难在落实。少数公司开始从治理结构上做防守，但大多数问题还停留在补洞和补救。
- CopyFail：从 Pod 到主机：这是一个危险的 Linux 本地提权漏洞。攻击者可以污染页缓存，改写
su、runc这类关键文件，不只拿到 root，还可能跨容器投毒甚至逃逸到宿主机。更麻烦的是，镜像扫描和常见文件完整性监控都不太容易发现它。 - GitHub 正在调查其内部仓库遭到未授权访问的事件：GitHub 表示其内部代码仓库遭到未授权访问，目前还没有证据显示客户数据在内部仓库之外受到影响。事件还在调查中，但这类消息本身已经说明代码托管平台仍是高价值目标。
- Discord 现在所有通话都支持端到端加密：Discord 已为所有语音和视频通话默认启用端到端加密，舞台频道除外。对用户来说，这比“可选开关”更有意义，因为默认值才真正决定多数人的隐私水平。
- 报告发现，数据经纪商和 AI 公司设计的退出表单根本就是“摆设”：EPIC 的报告指出，不少公司用隐藏入口、强制登录、复杂流程和默认勾选等方式，让用户很难真正退出数据收集和出售。这不只是糟糕体验，而是把法律赋予的权利做成了空壳。
- Infomaniak 转向基金会模式，以保护用户数据隐私：这家瑞士云服务商把多数投票权转交给公共利益基金会，目的很直白：防止被收购，长期锁定隐私、主权和本地化承诺。服务、价格和数据处理方式暂不变，但治理结构先变了。
工程可靠性与实用折腾
一部分文章提醒人们，平台单点依赖会把很小的失误放大成大事故；另一部分则是典型的“能折腾就能解决”，但前提是你愿意承担风险。
- 事故报告：铁路被 Google Cloud 阻断（已解决）：Railway 因 Google Cloud 误暂停生产账号，出现约 8 小时的大面积中断，连带影响到其他云上的工作负载。事故说明一个老问题：跨云不等于天然高可用，只要控制面或关键依赖还是单点，整个平台照样会一起倒。
- 自动补全生僻字，让 Kindle 从底层告别小方块：这是一篇很实用的 Kindle 折腾文。通过修改已越狱 Kindle 的启动配置，把系统字体绑定到 HanaMin 字库，可以让古籍里的生僻字和字典弹窗不再出现方块。
- 通过 GitHub 在 RTX 3080 的 VBIOS 上启用 Resizable Bar：作者给出了一套纯 Linux 下刷写 RTX 3080 VBIOS 的方法，用来启用 Resizable BAR。对多 GPU 推理和大内存映射有帮助，但前提是型号、版本都得对，刷错就是高风险操作。
- 如何解锁 ZTE Blade A73 5G 的 Bootloader：文章利用旧漏洞给这款机型解锁 Bootloader，并继续获取 Root。好处是能刷第三方 ROM，坏处也很直接：清空数据、失去保修、Play Integrity 失败、Widevine 降级。
- 如何阻止应用在后台运行：这篇更偏日常维护。通过 ADB 限制后台运行，能压住一些应用的常驻行为，但代价是通知、同步和部分服务可能一起失效，不适合对所有应用一刀切。