科技简报

导语： 这是一个充满“泄露”与“乌龙”的一天。从 Claude Code 的源码意外曝光，到 OpenAI 国行 AI 的“闪电上架又撤回”，再到 axios 的供应链投毒事件，科技圈的安全与合规话题再次成为焦点。同时，具身智能与 AI Agent 正在从概念走向职场考核。

1. 今日热点

• Claude Code 源码疑似泄露
  Anthropic 发布的 Claude Code 在 NPM 注册表中留下了 map 文件，导致其内部源码被意外公开。开发者发现代码中不仅包含“沮丧正则”等趣味内容，还涉及“秘密模式”和虚假工具。

  • 为什么重要： 这暴露了 AI 巨头在构建开发工具时的疏忽，也让外界得以一窥 Claude Code 的内部实现逻辑（如 UI 样式和命令行交互细节）。
  • Claude Code's source code has been leaked via a map file
  • The Claude Code Source Leak

• axios 遭遇供应链投毒 (0-day)
  流行 HTTP 库 axios @1.14.1 被发现遭遇供应链攻击。攻击者针对开发者及 MCP (Model Context Protocol) 用户发动了高隐蔽性攻击。

  • 为什么重要： axios 是前端开发的基础设施，此次攻击波及面广且针对性强，引发了社区对开源依赖包安全性的新一轮担忧。
  • axios@1.14.1 遭遇供应链投毒

• OpenAI 国行版“乌龙”上线与撤回
  昨夜，苹果国行 iPhone AI 功能突然上线，但数小时后又被光速撤回。据官方回应，正在积极推进落地中国。与此同时，OpenAI 宣布新一轮融资，估值达到 852 亿美元。

  • 为什么重要： 苹果 AI 在中国的落地进展仍存变数，而 OpenAI 的高估值反映了资本市场对 AI 头部玩家的持续看好。
  • 等了两年，苹果国行iPhone AI凌晨突袭“上线”？
  • OpenAI closes funding round at an $852B valuation

• 微软 Copilot PR 广告风波
  GitHub Copilot 被发现在用户的 Pull Request 修改建议中植入了广告，随后微软紧急道歉并禁用该功能。

  • 为什么重要： 开发者工具的广告边界在哪里？此次事件引发了社区对商业利益干扰开发体验的强烈反感。
  • GitHub Copilot 被曝在 PR 中植入广告

2. 技术趋势

• AI Agent 走向职场考核
  有公司开始推行每位员工创建各自的 Agent 和 Skills，并将其纳入绩效考核。这预示着 AI 辅助开发正在从“个人探索”转变为“组织能力”和“硬性指标”。

  • 公司开始推行每个人创建各自的 agent、skills 了，并纳入考核
  • 阿里云发布 Agentic OS

• Rust 与 Go 的工具链创新
  Hacker News 上热传的 Forkrun (NUMA-aware shell parallelizer) 展示了极致性能的追求，而 Simon Willison 持续更新的 datasette-llm 和 llm 工具集则显示了 Python/SQLite 在 LLM 应用层的活力。

  • Show HN: Forkrun – NUMA-aware shell parallelizer
  • datasette-llm 0.1a4

• 数据隐私与合规
  OkCupid 因向面部识别公司分享 300 万张用户照片受到 FTC 指责，且未支付罚款。与此同时，泡泡玛特等 71 款 App 因违规收集信息被通报。数据合规仍是监管重灾区。

  • OkCupid gave 3M dating-app photos to facial recognition firm
  • 泡泡玛特等 71 款 App 违规收集使用个人信息被通报

3. 产品观察

• AirPods Max 2 (五年大更新)
  时隔 5 年，AirPods Max 终于迎来了更新。少数派发布了首发体验，关注点在于其佩戴体验、降噪性能的改进以及是否修复了上一代产品的痛点。

  • 时隔 5 年的大更新：AirPods Max 2 首发体验

• vivo X300 系列与影像军备赛
  vivo 发布 X300 系列两款机型，主打专业影像。在手机硬件同质化的当下，影像计算能力和联名调教依然是旗舰机的主要战场。

  • vivo发布X300系列两款机型

• 开源 CAD 与 Web 工具化
  Solvepace 推出的浏览器版本展示了复杂的桌面级工具向 Web 端迁移的趋势，这得益于 WebAssembly 和 WebGL 技术的成熟。

  • Open source CAD in the browser (Solvespace)

4. 推荐阅读

• The Claude Code Source Leak: fake tools, frustration regexes, undercover mode
  深入分析 Claude Code 泄露源码中的细节，包括那些为了测试而写的假工具和有趣的代码注释。

• GitHub's Historic Uptime
  一个可视化项目，展示了 GitHub 历史上的正常运行时间。对于开发者来说，这是一个有趣的“稳定性”观察视角。

• Slop is not necessarily the future
  一篇关于 AI 软件质量的思考。作者探讨了当前的 AI 应用是否过度依赖“Slop”（低质量生成内容），并对未来表达了审慎的态度。

• 如何用阿里云龙虾CoPaw搭建个人第二大脑
  InfoQ 的深度文章/视频，探讨如何利用国产大模型工具构建知识库，适合关注个人知识管理（PKM）的读者。

• I Traced My Traffic Through a Home Tailscale Exit Node
  技术实战文章，记录了作者如何利用 Tailscale 组建家庭出口节点并追踪流量，适合网络技术爱好者。