科技简报

五一假期首日，科技圈依然暗流涌动。AI 编码工具在带来效率革命的同时，正展现出令人警惕的商业立场；开源项目与平台生态的博弈进入深水区；而底层技术栈则在轻量化与高性能的裂缝中持续进化。以下是今日精选。

1. 今日热点

• Claude Code 拒绝包含 "OpenClaw" 的代码提交或要求额外收费
  (链接)
  为什么重要： AI 编码助手不再中立。Anthropic 在工具层面对特定开源竞品词汇进行拦截与收费限制，标志着 AI 编码工具开始成为商业阵营博弈的武器，引发开发者对 AI 锁定与审查的强烈担忧。

• Ghostty 被迫出走 GitHub，开源生态乌托邦破裂
  (链接)
  为什么重要： 坐拥 5.5 万 Star 的终端项目 Ghostty 因平台政策与合规问题被迫离开 GitHub。这不仅是单一项目的迁移，更折射出开源社区对中心化代码托管平台渐渐走向封闭与强控制的集体反思。

• Claude Code 发现 Linux 内核隐藏 23 年的可远程利用漏洞
  (链接)
  为什么重要： 继辅助提交补丁后，AI 在系统安全领域再次展现降维打击能力。AI 不再只是代码生成器，更是代码审计与漏洞挖掘的超级猎手，安全行业的传统工作流面临重构。

• LinkedIn 扫描 6278 款浏览器扩展并加密上传
  (链接)
  为什么重要： 大厂对用户端数据的攫取已无孔不入。扫描浏览器扩展不仅侵犯隐私，更构成对竞品工具的监控。在 AI 时代，用户指纹与行为数据正被更精细地收割。

2. 技术趋势

• AI Agent 框架化与落地提速
  从 V2EX 热议的 Vibe Coding 赚千万，到谷歌开源 Agent Skill 超级工具箱，再到 Slack 披露的长时运行多智能体上下文管理方案，AI 正快速从“单次对话模型”演进为“自主执行的 Agent 系统”。移动端 Agent 也初露锋芒，ColorOS 已开始抛砖引玉。

• 数据库边界消融：轻量级、All-in-One 成新宠
  SQLite 被玩出新花样，直接内置持久队列、流、发布/订阅与定时调度；DuckDB 补齐全文搜索能力；Postgres 则在挑战极限扩展性。数据基础设施正在向单文件化、嵌入式、all-in-one 演进，开发者的技术选型越来越倾向于“把数据库当应用容器用”。

3. 产品观察

• Rivian 允许用户彻底禁用车辆网络连接
  (链接)
  在新能源车沦为“轮子上的智能手机”并疯狂采集数据的当下，Rivian 提供了切断所有数据采集与联网的选项。这是智能汽车产品设计中罕见的“向用户让渡控制权”的隐私友好范式，值得全行业反思。

• Zed 编辑器发布 1.0 正式版
  (链接)
  基于原生体验与极致性能打造的新一代代码编辑器终于迈入 v1.0 里程碑。在 VS Code 占据绝对主导、JetBrains 稳居高端的格局下，Zed 凭借协作优先和低延迟，为开发者提供了第三种可能。

4. 推荐阅读

• 我的第一个 Linux 内核补丁：从一个 TCP Listener 的 Bug 说起
  一篇极佳的内核贡献入门纪实，适合想参与开源底层项目但不知从何下手的开发者。

• You can beat the binary search
  颠覆常识的性能优化文，探讨如何在特定场景下写出比二分查找更快的搜索算法。

• Reverse Engineering SimTower
  硬核逆向工程实录，带你拆解经典游戏《模拟高塔》的底层机制与代码逻辑。

• How an oil refinery works
  技术视角的工业科普，用清晰的逻辑解析炼油厂的物理与工程原理，跨界拓展认知。

• Mozilla's opposition to Chrome's Prompt API
  Mozilla 官方长文反对 Chrome 将 AI Prompt API 纳入 Web 标准，关乎 Web 未来的开放性，值得前端与浏览器生态关注。