今日速览
Anthropic 发布 Claude 5.5 家族首款 Opus 5.5：多数工作接近 Fable 5.1，典型负载比 Opus 5 约便宜 40%。
「慢一点发前沿」之后的第一枪，卖点是更强 + 更便宜，而不是再堆一个神话分数。
要点
OpenAI 在 Astra 之后补上 Sol 与 Luna：能力升级、API 价相对 GPT-5.6 促销价砍半，强调缓存与代理场景。
前沿留给 Astra，日常迭代抢的是「单位美元能跑多少 agent 回合」。
要点
密码史研究者确认：OpenAI GPT-6 Astra 在少指导下破译德军 1941 年 MVUEH 报文，此前卡住约二十年。
长程工具使用 + 自己写仿真器，已经能啃「人类专家多年未解」的窄问题。
要点
Arcturus 文：Jev 火得快，但架构像「用 LLM 当分类头」；OpenAI 多年已在工具调用里玩单 token 微分类。
决策模型的护城河更可能在校准数据，不在「看起来很新的架构故事」。
要点
Unreal Labs 开源/公开一种 agent harness：工具调用全异步，模型少管等待与心跳，称相对 Codex 生产负载最高省约 40%。
下一轮省钱不一定换模型——改 harness，让模型少烧「空转 token」。
要点
Artificial Analysis 给出 Claude Opus 5.5（max）智力/速度/价格页：智力指数领先簇，输入 $4、输出 $20。
发版日最有用的不是官网雷达图，是独立站把「分」和「每任务美元」画在一张图上。
要点
Bloomberg 等报道五角大楼调查：过时情报、压缩打击窗口、民用防护裁员，再叠加对 Maven AI 的过度依赖，导致袭击伊朗学校、致死多名儿童。
「AI 加速杀伤链」若没有人负责验靶，责任会滑向「是模型的错」——法庭上站不住。
要点
安全公司长文：SAML 建在脆弱的 XML 签名上，规范「厨房水槽」化，历史上签名包裹攻击反复出现，应走向 OIDC。
企业 SSO 里最老的协议，复杂度本身就是攻击面。
要点
404 Media：ShinyHunters 声称攻入多个 FBI 相关服务，掌握雇员与申请人数据；抽样含姓名地址电话及配偶信息。
大国机构的人事库，再次证明「大库难守」已成默认假设。
要点
开源项目通过固件层改动，让老主板也能开 Resizable BAR / Above 4G，方便现代 GPU。
硬件能力经常被锁在菜单里——社区固件补丁继续当「隐藏开关」的钥匙。
要点
FoxDev Studio / FoxScript：在现代 64 位栈上重跑 Visual FoxPro 9 项目——不开迁移、直接打开旧工程。
遗留业务系统的真实需求是「能跑且可维护」，不是再写一篇迁移倡议书。
要点
KQED：加州在灌溉运河上方试点光伏，观察发电、抑蒸发、运维与安全代价。
「一地两用」好听，支架、铜线与清障成本会决定它是不是真便宜。
要点
Google Labs：CC 从个人助理扩成家庭/小组代理，自有 Google 账号，最多约六人共享日程与任务。
家庭场景要的是共享上下文与权限边界，不是又一个聊天窗口。
要点
官方安全公告：未认证攻击者可借页面模板解析做路径穿越，在特定条件下远程代码执行；7.1.2 已修并回迁至 4.7。
占网一大截的 CMS 又一次提醒：老函数上的「已知注释」拖九年也会变成漏洞。
要点
Lemire：对比 5800X3D→9800X3D，Geekbench 单核约 +47%、多核约 +58%；主因是更宽的核与更大的缓存/SIMD，而非时钟暴涨。
桌面 CPU 没死——晶体管预算正在换成「每周期能干更多」。
要点
Nathan Lambert 国会简报扩写：中国开权重在能力与可商用性上领先美国开权重，并距美闭源前沿约 2–5 个月。
开权重竞争拼的是「可部署的性价比地板」，不是谁发的新闻稿更爱国。
要点
作者用线阵相机拍下多辆历史有轨电车侧视长图，CC-BY-SA 分享，像建筑剖面。
把爱好做成可复用的视觉资产，比再发一组普通快照更有留存。
要点
GeaStack 示例库：TSX 应用经自研 TS→C++ 编译，可打到 web、ESP32、GeaOS 与 Apple 目标。
「前端语写嵌入式」再次出现——关键仍是内存占用与工具链是否真能复现。
要点
Benchmark Heaven 自建 JevBench v1.3：534 道固定决策题（含 220 难题），按智力/校准/速度/成本综合打分。
Jev 热过之后，市场需要的是能复跑的尺子，不是更多演示站。
要点
Carson Gross：代理编程时代，Markdown 规格应进仓库与代码并列；代码与测试由持久 Markdown 派生，而非一次性提示。
提示会话是草稿，进仓库的 Markdown 才是可评审的源。
要点
Obscura 做两跳：入口只见你的 IP、出口（Mullvad）只见目的站；流量 WireGuard 端到端，自称结构上不能同时看见身份与内容。
隐私从「承诺不记日志」升级到「架构上凑不齐日志」。
要点
短文用数据提醒：晒伤由 UV 驱动，体感热来自红外等；阴凉天仍可能晒伤，清晨火辣却未必立刻红。
感官是坏仪表盘——户外产品该信指数，不信「爽不爽」。
要点
Gabe Mays 做 Mathy：配合 Math Academy，在手机/网页上确定性出题刷薄弱点，免账号可试。
学习产品里，「题目自动生成且答案确定」比再套一个聊天模型更老实。
要点
洛杉矶 Lucas Museum of Narrative Art 对受邀宾客开放，乔治·卢卡斯与妻子捐建，公众开放在即。
把漫画、插画与电影概念艺术放进「叙事」同一屋顶，是收藏家视角的博物馆定义。
要点
Bloomberg：部分电子烟依赖者改抽烟，想利用香烟的不便与恶心感戒尼古丁；调查显示这并非个例。
把更毒的交付方式当戒断工具，是风险认知被拧反的信号。
要点