简讯
- OpenAI 发布迄今最强大的小型模型 GPT-5.4 mini 与 GPT-5.4 nano，专为高频且对延迟敏感的任务设计。
- MiniMax 发布了 MiniMax M2.7，主打 “模型自我进化”：不仅能做复杂任务，还能参与优化自己的训练、评测和 Agent harness。
- Cursor 发布了自研模型 Composer 2 ，定位是兼顾能力和性价比的新一代 coding model。随后被网友扒出是基于 kimi k2.5 模型。
- TypeScript 发布了 6.0 正式版，清理了很多历史包袱，为即将到来的 TypeScript 7.0（native Go 版本）铺路。
- AI 开源供应链出现核爆级危机：LiteLLM 库遭到投毒，无数机密凭据 (SSH/API/ 云 /k8s 凭证等等) 被黑客窃取。
- Apifox 桌面端遭供应链投毒：CDN 脚本被篡改，窃取 SSH 密钥与 Git 凭证。
- Astral 宣布将加入 OpenAI 的 Codex 团队，但会继续维护并开源其核心 Python 工具（Ruff、uv、ty 等）。
有趣
-
Web Rewind: A Journey Through 30 Years of the Web
用现代技术回顾过去 30 年的 Web 历史，太酷了。
工具
-
Cloudflare Dynamic Worker Loader
Cloudflare 推出了 Dynamic Worker Loader，让 AI agent 可以把实时生成的代码直接跑在隔离的 Worker isolate 里，既快又轻，还更容易做安全隔离。
-
一个面向 AI agents 的轻量级、model-free 文档解析工具，主打速度快、免费、无需 GPU。
-
一个用 Rust 编写的命令行代理工具，专门在把 shell 命令结果传给 LLM 之前做压缩和重写，从而把常见开发命令的 token 消耗降低约 60%–90%。
文章
-
一篇关于 Claude Code 的分析长文。
-
Windows Native App Development Is a Mess
Windows native app development 现在真的很割裂、很繁琐，框架一代接一代（Win32 / MFC / WinForms / WPF / WinRT / UWP / WinUI 3），但很多能力还是要回头去碰 Win32 和 P/Invoke。作者做了个小工具 Display Blackout，结果在开发、打包、分发、权限和 API 能力上一路踩坑，最后得出结论：如果不是特别想做 Windows 原生，很多人直接选 web stack、Electron 或 Tauri 反而更省心。
-
Why is Claude an Electron App?
作者的观点是既然现在有 coding agents，理论上我们应该能用 “specs + 测试 + coding agent” 直接做出各平台原生应用，而不是继续依赖 Electron。但现实是，agent 很擅长前 90% 的开发，最后那 10% 的边角问题、真实环境中的维护，以及跨 Mac / Windows / Linux 的支持成本，还是让 Electron 这种 “统一封装” 方案更省事。(Claude Code 作者表示这都是取舍
-
Linear 表示传统的 issue tracking 是为 “人类交接式开发流程” 设计的，但在 AI agents 介入后，这套重流程正在过时。Linear 想做的是一个以 context 和 agents 为中心的系统，把反馈、决策、计划和代码串起来，直接把想法推进到 production。