今日速览

2026年9月19日 · 星期六

• Agent 工具链与信任：Claude Code 在无 CLAUDE.md 时改读 AGENTS.md；智谱 ZCode 被扒出登录后静默打包工作区与完整 Git 史上传阿里云 OSS，社区逼出致歉与开源。
• 本地决策两条线：OpenJev 在浏览器用 WebGPU 对比「直接读选项 logits」与「生成 JSON」；Cactus Needle 3 用 8–29MB 二进制做手机/家居工具调用，宣传对标 DeepSeek V4 Flash。
• 手艺与规模：tptacek 给 LLM 写作定两条铁律（不取它的词、不接受它鼓励）；Cloudflare 用数学再抠出逾 100TB RAM，Quick Tunnels 落地页强调给 coding agent 的 JSON 输出。
• 模型进芯片：IEEE Spectrum 写 OpenAI 用自家 LLM 加速 Jalapeño 设计（约百人团队、Broadcom 做物理实现）；Cache-to-Cache 论文继续讨论模型间不经文本传 KV。
• 平台与硬件旁线：GrapheneOS 指 Android 17 QPR1 自 3.x 以来首次加新 API 却不进 AOSP；Ledger Donjon 用光子发射引导激光故障注入打开 RP2350 Secure Debug。

Claude Code 无 CLAUDE.md 时改读 AGENTS.md

Changelog 2.1.277：项目没有 CLAUDE.md 就读 AGENTS.md；可在 /config 的 Project instructions 改，尚未上 Bedrock/Vertex/Foundry。

代理指令文件终于开始像 USB‑C：默认互通比各自发明方言重要。

ZCode 被指静默上传完整 Git 工作区

逆向还原：登录后把含完整 .git 史的工作区打包装加密包上传阿里云 OSS；解密私钥只在云端，本机密文自己也解不开。

编码代理默认「帮你备份」时，备份对象往往是你的全部知识产权。

怎么用 LLM 写作：两条铁律

tptacek：绝不采用它建议的词，绝不接受它的鼓励；把可核对的脏活交给它。

LLM 适合当校对与事实核对员，不适合当代笔——代笔痕迹读者一眼能认。

OpenJev：浏览器里对比 logits 与 JSON 生成

本地 WebGPU 跑开源小模型：一条直接读你给定选项的概率，一条让模型把分布写成 JSON，测量差距。

结构化决策若能跳过「先生成再解析」，延迟与可约束性都会好看一截。

Cactus Needle 3：8–29MB 自动化小模型

Show HN：面向手机、穿戴、家居与 MCU 的工具调用基础模型；宣传在移动工具调用上打赢大十倍模型。

端侧自动化拼的是工具定义与触发器，不是再堆一个通用聊天参数量。

OpenAI 用自家模型助设计 Jalapeño 芯片

IEEE Spectrum：首款自研加速卡宣称约 13.4 PFLOPS（4‑bit）、232GB HBM4；设计流程深度嵌入内部 LLM。

芯片设计正在变成「百人团队 + 模型超能力」——垂直整合比单纯流片故事更狠。

Cloudflare Quick Tunnels：一行命令暴露本地服务

try.cloudflare.com：无需账号与开端口，cloudflared 出站连边缘，拿到加密公网 URL；新页强调给 coding agent 的 JSON 输出。

本地 demo 与 agent 联调需要的是「临时公网」，不是再配一套 DNS。

Cloudflare：数学再省下约 100TB 内存

Pingora 后端路由里 consistent hashing（pingora-ketama）吃内存过多；改算法后全球再回收逾 100TB RAM。

规模大到一定程度，改一个哈希结构就是在买机架。

Android 17 新 API 未进 AOSP，Pixel 独占

GrapheneOS：自 Honeycomb 3.x 以来首次出现面向开发者的新 API 不随 AOSP 发布，目前仅 Pixel OS。

开源许可还在，不等于平台演进路径对第三方 ROM 友好。

破译 1542 年法尔内塞密信

从罗马寄往查理五世宫廷的数字密文；作者恢复密钥与明文，展示上下文建模式分析。

历史密码学是「有损压缩的逆向」——先建语言模型，再搜密钥。

Xcode 27.1 Beta：为 iPhone Duo 铺路

发布说明更新模拟器与 API；讨论焦点是折叠/双屏形态下现有 App 会有多难看。

新形态硬件的真实瓶颈，往往是应用适配窗口，不是不锈钢质感。

Cache-to-Cache：模型间直接传 KV 语义

2025 论文：用网络把源模型 KV‑Cache 投影融合进目标模型，避免文本中介的信息损失与逐 token 延迟。

多模型协作若继续只传字符串，等于每次都把内部状态拍成有损压缩包。

激光故障注入打开 RP2350 Secure Debug

Ledger Donjon：光子发射显微定位调试使能寄存器，再激光脉冲置位，恢复 RP2350 A4 的 Secure debug。

芯片「安全」默认要假设对手有探针与光学实验室，不只是软件漏洞。

百年首个新猫种：玻利维亚 tilcayo

国家地理：小型斑点虎猫 Leopardus tilcayo；当地人早有叫法，科学描述刚刚追上。

野外还有未入名录的物种——发现速度取决于分类学，不只取决于相机。

Column 自研发卡处理系统

自称发行行 + issuer processor + 资金一体：信用卡/借记/预付/稳定币支持卡，直连 Visa/Mastercard。

金融 API 创业的深水区是牌照与核心账本，不是再包一层中间件。

理解 C# 里的圈复杂度

NDepend 博客：CC = 1 + 分支构造数；分数越高越难读、测、改。

度量有用，但发明于多态普及前——别把它当成唯一真理。

脑的前后或来自两套神经外胚层祖细胞

New Scientist 转述斯坦福工作：胚胎中两套并行祖细胞分别贡献脑的前部与后部。

「一个脑」可能是两套古老系统的拼装——演化叙事要听原论文措辞。

C++26：平凡死循环不再是未定义行为

空的 while(true); 过去可被优化掉；C++26 起平凡空循环有前进语义，实现上可插入 yield。

语言用「插入系统调用」换来可定义的自旋——有人叫进步，有人叫惊吓。

「语言不可读性」对 LLM 安全意味着什么

James Mickens：模型对外语言与探针特征未必等于内部计算；依赖语言自报的安全机制不可能完全可靠。

沙箱隔离必须能在「不相信模型怎么说」的前提下仍然成立。

Minimal Phone 2：又一台「少即是多」手机

Minimal 公司新机叙事：去掉多余，强调数字生活克制；评论区迅速变成功能许愿池。

「功能机」难卖，是因为每个人的最小集合都不一样。

《Warez》：盗版场景的基础设施与美学

2021 书：公共 BT 之外，还有层级分明的精英分发网络；Archive.org 可借阅，作者授权 EPUB 在 GitHub。

地下分发也是一套有品味与纪律的分布式系统。

SpaceX 如何把 Raptor 做简单

Construction Physics：从著名的三代 Raptor 照片讲起，拆零件删除与工艺收敛如何换来可制造性。

性能到了平台期，删零件与删工序才是下一层竞争力。

Go 1.27：按尺寸特化的小对象分配

≤80 字节分配走专用函数，可快约 20–30%；分配密集程序整体约 1%。

运行时为热路径长专用入口，是老派也仍有效的性能办法。

用纯 Zig 重写搜索‑推理数据库

Antfly：创业早期把 Go 引擎换成 Zig；强调模型优先于嵌入、TigerBeetle 式仿真测试。

搜索基础设施若要扛 agent 负载，运行时与测试哲学得一起换，不只换语言。

我用 vibe 搓出了 Conway 猜想的 Lean 证明

overreacted：业余数学爱好者花约一个月与大量 token，声称得到 Conway refinement conjecture 的 Lean 证明，待独立核验。

AI 数学的产品形态是「人扛问题选择与简化，模型扛搜索」，不是一键突破。