AI 摸鱼日报 · 2026-07-20

🤖 AI 摸鱼日报 · 2026-07-20

打工人的 AI 摸鱼指南 · 带薪看报，快乐摸鱼

🔥 今日摸鱼速报

WordPress 核心爆 RCE 漏洞，赶紧升级！
Claude Code 改用 Rust 版 Bun，跑更快。
Spotify 删了 7500 万首 AI 歌，清理不完。
Kimi K3 被指引发美经济崩盘，这锅背得冤。
首个全生命周期人造细胞诞生，震撼。
AI 也要搞沙箱隔离研究，安全问题大了。
Databricks 估值 1880 亿美元，AI 第二春。
Tate 兄弟在美被捕，罪名加到 59 项。

📋 今日摸鱼精选

🤖 AI 编程与智能体

  1. Claude Code现使用Rust编写的Bun
  2. Claude Code现已采用新版（未发布）的Bun（基于Rust）
  3. Claude Code周限额提升50%，持续至8月19日
  4. Stately Agent：将代理构建为状态机
  5. 设计用于智能体编排的可编程运行时
  6. Sideshow——终端编程助手的实时可视化界面
  7. Rcarmo/memento：跨智能体记忆系统
  8. 通过SSH为智能体赋予主场环境
  9. Waylou / 多服务商命令行编码智能体 / Gemini CLI的分支
  10. Eremite：可对接任意后端的离线优先数据层
  11. Flightwake——AI编码代理的飞行记录器，而非导航仪
  12. Sync.md – 基于语义而非差异，保持AGENTS.md、Claude.md、.cursorrules同步
  13. 研究沙盒在AI控制中的作用
  14. 一个巨型智能体 vs. 一百个小型智能体
  15. 共享内存扩展速度超越智能体
  16. AI编码代理应优化为减少自有代码

🚀 AI 应用与新产品

  1. 首个智能体工业操作基准测试
  2. Agent Arena：AI代理开发工具入门基准测试
  3. Visuali：在无限画布上创建和编辑图像的AI智能体
  4. Ada：基于CSV和Excel的AI商业智能软件
  5. Graph Context Engine for Reliable AI
  6. Akashic —— 受Palantir启发的自托管智能工作空间
  7. PilotCite – 监控AI平台如何引用和描述你的品牌
  8. Medows – 面向医生查房的AI临床工作空间
  9. AI因果追踪器
  10. 24小时消耗15亿Token后放弃我的Vibe编码项目
  11. 用于在SWE任务上基准测试AGENTS.md文件的工具

🛠 开发者工具与开源

  1. IceCream——从此告别print()调试
  2. 我们运行了79个MCP服务器在微VM中，仅31个通过
  3. Frame：用x86_64汇编实现的新X11服务器
  4. Godecompose：使用模式匹配器的Go反编译器
  5. Subrust：无标准库、无内存分配的Rust子集解释器
  6. AI构建应用的发布前扫描器（自评60/100）
  7. Capacitor：跨平台Web应用原生运行时
  8. MemoryPack：C#的零编码极致性能二进制序列化器
  9. Zaman – Zig语言的编译期生命周期注解
  10. 新代码编辑器 —— Tine
  11. Breeze – 高性能Go Web框架，内置开发者面板
  12. MinIO-dash —— 2025年移除Console后的MinIO管理面板
  13. Show HN：SafeAI – 面向AI代理的开源静态AI风险分析器
  14. Substack Gateway – 面向Substack的REST与MCP服务器
  15. FckSignups：开源工具，无需账户、邮件、追踪
  16. Elixir-lang.org迎来全新设计
  17. Electron应用：披着风衣的网页浏览器
  18. Firedeck – iPhone与iPad上的Firebase控制台
  19. Typedeck – 采用确定性布局引擎的Mac演示应用
  20. Assembly Chat – 与任意.NET DLL对话
  21. 相同城堡提示词，8个LLM，24个程序化Three.js世界
  22. Sonic Pi v5候选发布版1
  23. Zlvox——25款零追踪的免费开发者工具
  24. 打字速度测试，但针对开发者
  25. Chromatone频谱图：用Rust编写的终端版
  26. Web-ext 10.5 – 构建、运行和测试Web扩展的命令行工具
  27. Hyperblam：让你用HTML创作音乐
  28. Gnome OS安全模式：提升系统可靠性
  29. Babylon Lite：Babylon.js的全新演绎
  30. Sushi——完美呈现你的原始数据

🔒 安全与隐私

  1. Wp2shell：WordPress核心预认证远程代码执行漏洞
  2. Warden——面向代理式RAG的授权网关
  3. 提示注入攻击正在挫败AI黑客代理
  4. Chrdmp – 使用密钥环解密Chrome离线配置文件
  5. AI没有取代我们的安全团队——而是放大了它
  6. 现代代码审查能否阻止Wp2shell？
  7. 安全事件披露——Hugging Face 2026年7月
  8. 调查Flock：美国的全民监控公司 [视频]
  9. Nema节点：路灯变身监控网络
  10. 费耶特维尔警察因滥用车牌系统被解雇
  11. 旧金山要求苹果、谷歌删除AI’脱衣’应用

💰 AI 商业速递

  1. Databricks估值达1880亿美元，延续AI第二春领先地位
  2. Valve据称每周售出1.2-1.5万台Steam Machine
  3. 从售出2500台MIDI录音机中学到的：硬件并不难
  4. 微软将于下月停止对旧版Windows 10的OneDrive支持
  5. 苹果超越英伟达，重夺全球最具价值公司称号
  6. SpaceX星舰试飞中止，股价应声下跌
  7. 比免费更好：如何在AI时代实现差异化
  8. Anthropic最新广告令人毛骨悚然

📖 工程实践与思考

  1. 有时系统最具韧性的做法并非重试
  2. 审查AI代码并非可行论点
  3. 为什么AI需要基于Postgres和ClickHouse的数据层
  4. 智能体是发明机器
  5. Netflix内部大语言模型服务实践
  6. 告别意图迷失：Rust中的空值、缺省值与实际值
  7. 我烧光了所有代币，只为研究如何节省代币
  8. 模型路由看似简单，实则不然
  9. 我本该更早学到的软件工程课[视频]
  10. 从算法到自主：AI如何重构软件与移动性的架构
  11. Amazon Builder’s Library——系统设计知识中被忽视的宝库
  12. Wandr基准测试：评估需进行广深搜索的研究型智能体
  13. 我构建了llms.txt文件，让本地企业能被AI智能体发现
  14. 为什么大页面（Huge Pages）对Postgres至关重要？
  15. 判断Rust重写是否值得（可复制的商业创意）
  16. C语言编程艺术
  17. 一套简单的PHP/MySQL库存系统改造了本地工厂
  18. 枚举标志位的一种更好的位集实现
  19. 模型竞赛的后遗症

📎 其他动态

  1. 首个人造全生命周期细胞诞生
  2. OpenAI将Codex模型上下文大小从372k降至272k
  3. 白宫网络安全中心将利用AI修补软件漏洞
  4. NVIDIA CMP 170HX全计算与80GB显存或可通过漏洞解锁
  5. AMD GFX1250 LLVM茶渣中的未来占卜
  6. ARM版Windows开发者预览版Nvidia驱动支持常规GPU
  7. 英特尔开始交付高数值孔径极紫外（EUV）硅晶片
  8. Meta新款AI芯片将于九月投产
  9. Inkling发布后，云服务商B200 GPU库存告罄
  10. 时间序列预测的离谱难度
  11. 数字原始汤中自我复制与功能的协同进化
  12. 多智能体大语言模型未能相互探索
  13. CosmicWatch：桌面级μ子探测器
  14. GPT-5.6 Pro解决了一个30年未决的复杂性理论开放问题
  15. ChatGPT说服阿拉巴马州女性结束生命以完成神圣预言
  16. 反AI抗议活动抵达OpenAI总部
  17. 中国封杀AI伴侣，迫使数百万用户分手
  18. AI的新政治捐赠阶层支出已超过上一轮科技巨头
  19. Spotify删除了7500万首AI生成曲目——但这还没完
  20. 迪士尼已经开始用AI垃圾内容投喂你的孩子
  21. 泰特兄弟在美国被捕，英国新增指控使总数达到59项
  22. 社交媒体算法：积累的美学产物
  23. 开源共产主义
  24. 硅谷已失去其最大优势
  25. 数据中心反对者在全美42州发起142场抗议
  26. Kimi K3时刻
  27. 关于Kimi的一些观察
  28. 本地LLM的经济幻象

⭐ 摸鱼必看（Top 3）

1.Wp2shell：WordPress核心预认证远程代码执行漏洞

为什么值得看：WordPress 核心爆出预认证 RCE 漏洞，如果你跑 WP 站点，今天必须查版本、打补丁——这不是演习。

2.IceCream——从此告别print()调试

为什么值得看：一个让调试体验飙升的 Python 库，比 print() 优雅十倍，今天就能装到项目里用起来。

3.Claude Code现使用Rust编写的Bun

为什么值得看：Claude Code 底层换成 Rust 版 Bun，性能有质的飞跃，正在用或者打算用的开发者必须关注这个变更的影响。

📊 摸鱼总结

数据来源：HackerNews · 由 Bean Engine 自动生成 · 摸鱼快乐 · 原 274 条 -> 入选 72 条