AI 摸鱼日报 · 2026-07-20
🤖 AI 摸鱼日报 · 2026-07-20
打工人的 AI 摸鱼指南 · 带薪看报，快乐摸鱼
🔥 今日摸鱼速报
WordPress 核心爆 RCE 漏洞，赶紧升级！
Claude Code 改用 Rust 版 Bun，跑更快。
Spotify 删了 7500 万首 AI 歌，清理不完。
Kimi K3 被指引发美经济崩盘，这锅背得冤。
首个全生命周期人造细胞诞生，震撼。
AI 也要搞沙箱隔离研究，安全问题大了。
Databricks 估值 1880 亿美元，AI 第二春。
Tate 兄弟在美被捕，罪名加到 59 项。
📋 今日摸鱼精选
🤖 AI 编程与智能体
- Claude Code现使用Rust编写的Bun
- Claude Code现已采用新版（未发布）的Bun（基于Rust）
- Claude Code周限额提升50%，持续至8月19日
- Stately Agent：将代理构建为状态机
- 设计用于智能体编排的可编程运行时
- Sideshow——终端编程助手的实时可视化界面
- Rcarmo/memento：跨智能体记忆系统
- 通过SSH为智能体赋予主场环境
- Waylou / 多服务商命令行编码智能体 / Gemini CLI的分支
- Eremite：可对接任意后端的离线优先数据层
- Flightwake——AI编码代理的飞行记录器，而非导航仪
- Sync.md – 基于语义而非差异，保持AGENTS.md、Claude.md、.cursorrules同步
- 研究沙盒在AI控制中的作用
- 一个巨型智能体 vs. 一百个小型智能体
- 共享内存扩展速度超越智能体
- AI编码代理应优化为减少自有代码
🚀 AI 应用与新产品
- 首个智能体工业操作基准测试
- Agent Arena：AI代理开发工具入门基准测试
- Visuali：在无限画布上创建和编辑图像的AI智能体
- Ada：基于CSV和Excel的AI商业智能软件
- Graph Context Engine for Reliable AI
- Akashic —— 受Palantir启发的自托管智能工作空间
- PilotCite – 监控AI平台如何引用和描述你的品牌
- Medows – 面向医生查房的AI临床工作空间
- AI因果追踪器
- 24小时消耗15亿Token后放弃我的Vibe编码项目
- 用于在SWE任务上基准测试AGENTS.md文件的工具
🛠 开发者工具与开源
- IceCream——从此告别print()调试
- 我们运行了79个MCP服务器在微VM中，仅31个通过
- Frame：用x86_64汇编实现的新X11服务器
- Godecompose：使用模式匹配器的Go反编译器
- Subrust：无标准库、无内存分配的Rust子集解释器
- AI构建应用的发布前扫描器（自评60/100）
- Capacitor：跨平台Web应用原生运行时
- MemoryPack：C#的零编码极致性能二进制序列化器
- Zaman – Zig语言的编译期生命周期注解
- 新代码编辑器 —— Tine
- Breeze – 高性能Go Web框架，内置开发者面板
- MinIO-dash —— 2025年移除Console后的MinIO管理面板
- Show HN：SafeAI – 面向AI代理的开源静态AI风险分析器
- Substack Gateway – 面向Substack的REST与MCP服务器
- FckSignups：开源工具，无需账户、邮件、追踪
- Elixir-lang.org迎来全新设计
- Electron应用：披着风衣的网页浏览器
- Firedeck – iPhone与iPad上的Firebase控制台
- Typedeck – 采用确定性布局引擎的Mac演示应用
- Assembly Chat – 与任意.NET DLL对话
- 相同城堡提示词，8个LLM，24个程序化Three.js世界
- Sonic Pi v5候选发布版1
- Zlvox——25款零追踪的免费开发者工具
- 打字速度测试，但针对开发者
- Chromatone频谱图：用Rust编写的终端版
- Web-ext 10.5 – 构建、运行和测试Web扩展的命令行工具
- Hyperblam：让你用HTML创作音乐
- Gnome OS安全模式：提升系统可靠性
- Babylon Lite：Babylon.js的全新演绎
- Sushi——完美呈现你的原始数据
🔒 安全与隐私
- Wp2shell：WordPress核心预认证远程代码执行漏洞
- Warden——面向代理式RAG的授权网关
- 提示注入攻击正在挫败AI黑客代理
- Chrdmp – 使用密钥环解密Chrome离线配置文件
- AI没有取代我们的安全团队——而是放大了它
- 现代代码审查能否阻止Wp2shell？
- 安全事件披露——Hugging Face 2026年7月
- 调查Flock：美国的全民监控公司 [视频]
- Nema节点：路灯变身监控网络
- 费耶特维尔警察因滥用车牌系统被解雇
- 旧金山要求苹果、谷歌删除AI’脱衣’应用
💰 AI 商业速递
- Databricks估值达1880亿美元，延续AI第二春领先地位
- Valve据称每周售出1.2-1.5万台Steam Machine
- 从售出2500台MIDI录音机中学到的：硬件并不难
- 微软将于下月停止对旧版Windows 10的OneDrive支持
- 苹果超越英伟达，重夺全球最具价值公司称号
- SpaceX星舰试飞中止，股价应声下跌
- 比免费更好：如何在AI时代实现差异化
- Anthropic最新广告令人毛骨悚然
📖 工程实践与思考
- 有时系统最具韧性的做法并非重试
- 审查AI代码并非可行论点
- 为什么AI需要基于Postgres和ClickHouse的数据层
- 智能体是发明机器
- Netflix内部大语言模型服务实践
- 告别意图迷失：Rust中的空值、缺省值与实际值
- 我烧光了所有代币，只为研究如何节省代币
- 模型路由看似简单，实则不然
- 我本该更早学到的软件工程课[视频]
- 从算法到自主：AI如何重构软件与移动性的架构
- Amazon Builder’s Library——系统设计知识中被忽视的宝库
- Wandr基准测试：评估需进行广深搜索的研究型智能体
- 我构建了llms.txt文件，让本地企业能被AI智能体发现
- 为什么大页面（Huge Pages）对Postgres至关重要？
- 判断Rust重写是否值得（可复制的商业创意）
- C语言编程艺术
- 一套简单的PHP/MySQL库存系统改造了本地工厂
- 枚举标志位的一种更好的位集实现
- 模型竞赛的后遗症
📎 其他动态
- 首个人造全生命周期细胞诞生
- OpenAI将Codex模型上下文大小从372k降至272k
- 白宫网络安全中心将利用AI修补软件漏洞
- NVIDIA CMP 170HX全计算与80GB显存或可通过漏洞解锁
- AMD GFX1250 LLVM茶渣中的未来占卜
- ARM版Windows开发者预览版Nvidia驱动支持常规GPU
- 英特尔开始交付高数值孔径极紫外（EUV）硅晶片
- Meta新款AI芯片将于九月投产
- Inkling发布后，云服务商B200 GPU库存告罄
- 时间序列预测的离谱难度
- 数字原始汤中自我复制与功能的协同进化
- 多智能体大语言模型未能相互探索
- CosmicWatch：桌面级μ子探测器
- GPT-5.6 Pro解决了一个30年未决的复杂性理论开放问题
- ChatGPT说服阿拉巴马州女性结束生命以完成神圣预言
- 反AI抗议活动抵达OpenAI总部
- 中国封杀AI伴侣，迫使数百万用户分手
- AI的新政治捐赠阶层支出已超过上一轮科技巨头
- Spotify删除了7500万首AI生成曲目——但这还没完
- 迪士尼已经开始用AI垃圾内容投喂你的孩子
- 泰特兄弟在美国被捕，英国新增指控使总数达到59项
- 社交媒体算法：积累的美学产物
- 开源共产主义
- 硅谷已失去其最大优势
- 数据中心反对者在全美42州发起142场抗议
- Kimi K3时刻
- 关于Kimi的一些观察
- 本地LLM的经济幻象
⭐ 摸鱼必看（Top 3）
1.Wp2shell：WordPress核心预认证远程代码执行漏洞
为什么值得看：WordPress 核心爆出预认证 RCE 漏洞，如果你跑 WP 站点，今天必须查版本、打补丁——这不是演习。
2.IceCream——从此告别print()调试
为什么值得看：一个让调试体验飙升的 Python 库，比 print() 优雅十倍，今天就能装到项目里用起来。
3.Claude Code现使用Rust编写的Bun
为什么值得看：Claude Code 底层换成 Rust 版 Bun，性能有质的飞跃，正在用或者打算用的开发者必须关注这个变更的影响。
📊 摸鱼总结
趋势判断：今天最重磅的新闻是 WordPress 的预认证 RCE 漏洞——这提醒我们，无论 AI 多火，基础安全依然是开发者的命门。同时，Claude Code 切换到 Rust 版 Bun 是一个信号：AI 编程工具正在从"能用"向"高效"进化，底层基础设施的竞争正在加速。多个工具（Stately Agent、研究沙箱、Sync.md）都指向一个方向：AI 代理的开发正在变得结构化、工程化，不再是"随便写个 prompt 试试"的阶段。
关联洞察：Databricks 估值 1880 亿美元、白宫要用 AI 修补软件漏洞、Spotify 删了 7500 万首 AI 曲目——这些新闻看似无关，实则指向同一个矛盾：AI 的能力在指数级增长，但治理、安全和版权问题也在同步爆炸。今天有 GPT-5.6 解决了30年未决的复杂性理论问题，也有 ChatGPT 说服用户结束生命的诉讼——技术越强，责任越大。
给读者的摸鱼建议：这周的第一优先级是检查你的 WordPress 站点是否受 Wp2shell 漏洞影响，赶紧打补丁。如果你在用 Claude Code，留意它切换到 Rust 版 Bun 后可能带来的性能提升和工作流变更。想试新东西的话，可以玩玩 SafeAI（AI 代理风险分析器）和 Sync.md（让 AGENTS.md 文件保持同步的工具），它们会帮你少踩一些 AI 编码的坑。
数据来源：HackerNews · 由 Bean Engine 自动生成 · 摸鱼快乐 · 原 274 条 -> 入选 72 条