HAT's Public Channel | 🫪

GPT-Live-1 是个好东西啊，之前一直想做一个给 Agent 管家 「打电话」来远程管理 claude code session 的 app，现在可以试试了 https://www.youtube.com/watch?v=OSaP6bJoU44

中译中: 隐晦式安全（Security through obscurity）= 黑盒式安全

AI 时代隐晦式安全已死 #安全 安全工程领域有一种名为隐晦式安全（Security through obscurity）的设计方式，即只要网络和系统的架构以及任何漏洞或弱点保密或不为人知，它们就是安全的。但在 AI 辅助 bug 发现的时代，这种设计方式过时了。软件供应商和独立研究人员正利用 AI 智能体在各种产品和开源代码中搜寻漏洞——其中一些漏洞极其隐蔽且存在已久。这导致安全漏洞披露和补丁发布数量创下历史新高，同时也给项目维护者带来了巨大的积压事项。微软上周二释出例行安全更新，修复了 974 个 CVE 漏洞。趋势科技的 Dustin Child 指出，微软和 Adob​​e 所修复漏洞涉及的组件多年来基本无人问津，如 Telnet 客户端、Windows RNDIS、NFS Portmapper 和 Link Layer Topology Discovery。与此同时，攻击者也在利用 AI 对补丁进行逆向工程，在数小时内开发出相应的漏洞利用方法。在 AI 时代，攻击者无需成为某个领域的专家就能针对关键网络和设施发动破坏性网络攻击。 https://zh.wikipedia.org/wiki/%E9%9A%B1%E6%99%A6%E5%BC%8F%E5%AE%89%E5%85%A8 https://www.theregister.com/security/2026/09/13/security-through-obscurity-is-dead-and-ai-delivered-the-fatal-blow/5296000

这个 command code 有毛病吧，我 $1 升级到 $10 plan 怎么还扣我 80% 可用量，我升级前可是 1token 都没用 回了，说是计费系统 bug, 给我 reset 了 怎么有种不好的预感。。。

这个 3.8 flash 只有 35B-A3B 125B-A6B (感谢评论区纠错)，至少在 coding 上的表现是真不太好评价 而得出这个结论的第一个原因是现在 v4pro 确实是 (官宣) 在所有维度上都被 v4.1flash 吊打，完全不需要 v4pro + v4.1flash 组合 第二个原因是 OpenCode Go 现在的 ds 模型除了 DSv4 Vison Exp (只有 $15 额度那个) 外都是非官方部署，降智非常严重，这也是为什么有人在体感上觉得连 qwen3.8 125B-A6B 都比 DSv4.1 Flash 更好 所以 ocgo 这个 O/ 已经➗生到 552B-A16B 规模的模型智商连 125B-A6B 都不如了。。。 真不如直接 $10/月 冲到大肥鱼官方渠道，无中间商赚差价

TIL: Apple Developer docs 其实也适配 agent md 了，看起来适配的效果还不错 https://developer.apple.com/documentation/coreai/computestream/init(commandqueue:) -> https://developer.apple.com/documentation/coreai/computestream/init(commandqueue:).md

Python 生态在 Coding Agent 圈子里确实有 1.4 了 https://fixupx.com/bubdotbuild/status/2099371349676605910

上辈子坏事做尽，这辈子写客户端。 https://developer.apple.com/design/human-interface-guidelines/designing-for-iphone-duo

The Intel support decision reflects the limits of a volunteer-run project: Apple have dropped Intel x86_64 support from macOS 27 Golden Gate and GitHub Actions will retire Intel macOS runners in autumn 2027. If Apple and Microsoft’s GitHub, two of the world’s largest technology companies, cannot continue supporting macOS Intel x86_64, sadly neither can Homebrew. MacPorts still supports macOS Intel x86_64 and is likely to provide better results on this platform. Homebrew is a non-profit project run entirely by volunteers, not employees. We need your funds to pay for software, hardware and hosting around continuous integration and future improvements to the project. Every donation will be spent on making Homebrew better for our users. Please consider a regular donation through GitHub Sponsors, OpenCollective and Patreon.

https://mikemcquaid.com/open-source-maintainers-owe-you-nothing/

Deepseek Harness 架构解析和应用 https://mp.weixin.qq.com/s/oQx_0qSOMluqSsDLEvDPmQ 笑点解析：古茗前端团队

每日鞭尸 Zig 和 JSC 环节 (1/1) https://lalitm.com/post/buildprof/

开始看下一段职业机会了 最近聊了两家 startup 在鹅厂目前也正在推进活水中 btw，如果你的团队正在招募成员，欢迎联系我 本人03年，在鹅厂做过产品、做过运营、做过社区，也沾点研发，欢迎找我拿简历 @stvlynn stvlynnhk@gmail.com

其实 Bing 和百度等搜索引擎一直以来都是这么做的，只有 Google 相对比较开放 *Bing 甚至连 favicon 接口都要过一遍 sign

哦谷歌的 AI 业务没起来，搜索业务也不想要了吗

BFS Filesystem for Linux 现已从 Linux 7.4 内核 (VFS) 中移除 src: https://git.kernel.org/pub/scm/linux/kernel/git/vfs/vfs.git/commit/?id=e36781a626b2708d42a188f6274f1c7897251f1f&tree=true

哈哈哈，比例尺再小点 Fable5 就和 Muse Spark 1.2 贴一起了 https://x.com/arena/status/2098471986548625487

> 打开 benchmark < 发现 Gemini 3.8 Flash 分数和 Astra 相近 > Command+W < https://withspecific.com/benchmarks/real-swe