AI 安全与平台治理
AI 正在更深地进入安全工作，但离“自动解决问题”还很远。新的工具开始帮开源项目找洞、补洞；同时，模型在漏洞挖掘、长周期决策和平台治理上也暴露出不少短板。
- OpenAI DayBreak – GPT-5.5-Cyber：OpenAI 扩展 Daybreak 计划，推出 GPT-5.5-Cyber、更新版 Codex Security 和新的合作项目。重点不只是找漏洞，而是把发现、验证和修复连成一条线，面向开源维护者和关键基础设施。
- OpenAI 的全新 Daybreak 计划将帮助开源项目抵御漏洞：报道补充了落地数据：首周已覆盖 19 个开源项目，发现数百个真实漏洞和 51 个问题，其中 19 个已修复。说明这套工具已经开始进入真实维护流程。
- 这会成为神话吗？：作者用 9 个真实漏洞盲测多种模型，结果是整体表现都不稳，但公开模型并非完全没用。结论很直接：AI 代码审计有潜力，但离稳定、低误报、可依赖还差不少。
- AI造出了核弹，却还是输了：作者让模型玩《文明6》，发现它会讲大计划，却常忽视关键威胁，也做不到持续执行。这个测试更像是在测 AI 的长期判断和落实能力，而不是一次性答题能力。
- 包管理器需要全局钩子：文章建议在包管理器层加入全局钩子，把恶意包检测、依赖策略和情报接入前移到安装、构建之前。重点是统一处理，而不是让每个项目自己补洞。
- 监督委员会表示，Meta 需要采取更多措施，保护普通人免受性化深度伪造的侵害：Meta 监督委员会要求把 AI 性化冒充单独纳入规则、举报和申诉流程，并允许可信联系人代为举报。问题在于，普通人现在很难证明自己是受害者。
- Meta在员工跟踪项目引发全公司可见敏感数据后，宣布“暂停”该程序：Meta 暂停了一项追踪员工键鼠行为的内部项目，原因是它意外暴露了聊天、绩效等敏感数据。监控系统本身也会变成新的隐私和安全风险。
开发工具与系统实现
不少文章都回到同一个问题：接口该怎么设计，系统该怎么做得更清楚、更轻、更快。
- 新 HTTP QUERY 方法详解：RFC 10008 新增 QUERY 方法，给复杂只读查询一个比 GET、POST 都更合适的位置。它能带请求体，仍保持安全和幂等，但眼下生态支持还不够广，短期更像补充而不是替代。
- C++26 中 Std:Format 的改进：C++26 继续打磨
std::format，补上路径、指针、空行输出和编译期格式化等能力，还把std::runtime_format改名为std::dynamic_format。改动不大，但都很实用。 - 赞美 memcached：文章主张把缓存当缓存，不要把 Redis 当数据库乱用。核心观点很简单：很多“数据库太慢”的问题，先该查 SQL 和索引，而不是先加更复杂的中间层。
- 通过分片扩展 Akvorado BMP RIB：Akvorado 通过 RIB 分片、独立锁和后续的无锁读取，明显降低了千万级路由场景下的读写延迟。它展示了网络软件在高并发下怎样一步步拆掉锁竞争。
- 运行在 macOS 中的「超采样」：HiDPI 与 Mac 显示溯源：文章把 macOS 的 HiDPI 逻辑讲清楚了：逻辑分辨率、渲染分辨率和物理分辨率并不是一回事。也解释了外接屏发虚、分数缩放更耗电，以及强开 HiDPI 往往要拿性能换观感。
AI 模型与平台工程
模型层面在追求更低延迟和更强实用性，组织层面则在想办法把这些能力真正落地。
- Ultralytics YOLO26：统一的实时端到端视觉模型：YOLO26 把检测、分割、姿态估计、分类等任务放进同一套实时模型里，并通过去掉 NMS、DFL 来换速度和部署便利。重点不是单项刷榜，而是让边缘设备更容易用。
- 谁做什么？面向智能体平台的团队拓扑结构：文章把智能体平台问题放回团队协作来看：平台团队负责上下文、护栏和自助能力，业务团队专注意图和场景。意思很明确，智能体应用要落地，先得把责任边界理顺。
行业、劳动与责任
AI 带来的变化不只在产品里，也在组织和责任分配里。裁员、自动驾驶事故、平台安全和工会纠纷，背后都是同一个问题：成本、风险和后果由谁承担。
- 2026 年主要科技裁员名单：雇主将 AI 作为理由的那些裁员事件：多家公司把“转向 AI、提升效率”直接写成裁员理由。文章显示，行业正在把 AI 同时当成增长叙事和缩编工具。
- 特斯拉在得州致命车祸后反击自动驾驶叙事：特斯拉称事故数据表明司机全程猛踩油门，责任不在 Autopilot；监管部门已展开调查。争议仍在于系统边界、宣传方式和驾驶员责任怎么分。
- 股东就性侵及其他事件起诉优步董事会：股东指控优步管理层长期忽视安全和合规，导致公司承受大量诉讼风险。此案把平台增长与治理失守的老问题又摆上台面。
- 亚马逊被要求与卡车司机工会谈判，此案或将拖累工会进展：美国劳动法官认定亚马逊拒绝承认工会违反劳动法，但公司将继续上诉。结果可能影响美国仓储和物流体系里的工会推进空间。
技术史与反思
几篇文章回头看老软件和老架构，也在提醒今天的人：很多“奇怪设计”其实都是时代限制下的折中。
- 8086 分段内存是个好主意：文章认为 8086 分段并非一开始就糟糕，而是兼容旧软件和硬件限制下的权宜之计，后来又被程序员的使用习惯固定成历史包袱。读完更容易理解 x86 为什么总带着旧问题前进。
- 传统的 Vi：传统 Unix
vi的源码在许可放开后终于能以自由方式获取，项目也补上了 UTF-8 等支持。它让人看到，一个影响极深的工具曾长期被版权限制卡住。 - 赛博朋克终端、回归模拟，以及共乐技术：文章从 DIY 终端、纸质记录和实体媒体谈起，反思平台化互联网对人的控制。它不是反技术，而是在追问技术到底该更多服务谁。