节目列表

一个 Cursor 扩展被植入后门，在市场上挂了 11 小时，最多 5000 名用户受影响。同场还聊了：SSH 隧道加三平台持久化怎么绕开常规检测；AI 处理 95% 事故后，SRE 的 Tier 3 直觉从哪来；把整数神经网络编译成 DOOM 地图，1355 个巫毒娃娃跑 MNIST，准确率 97.16%；Azure API Connections 的五个提权漏洞，微软为此付出 20 万美元赏金；以及在终端里用 ASCII 画实时星图的 Astroterm。

一颗 RISC-V CPU 被塞进 Qwen 的权重里，跑通了 MicroPython，还能跨对话存文件。

帕特里克·斯图尔特 86 岁去世，演过皮卡德舰长。Stack Overflow 每月新提问不足 1000 条，2014 年峰值是 20 万。PAN-OS 漏洞链 15 分钟从无认证到 root，25 台服务器被攻陷。DoorDash 170 亿美元收购 Instacart。

Safari 安全，git 和 curl 就安全吗？这期从 macOS 命令行仍信任泄露证书说起，再聊 Nikon 拍下墨滴落纸的瞬间、Claude 把抗体设计压进一个月、美国法典缺一套可核验的 Git 式版本记录、云日志如何拼出身份，以及反编译 2001 年披萨经营游戏。

AI 智能体越用越忙，员工 GitHub 贡献量反而创新高；另一边，Roblox 的爬虫被指向成人 3D 模型站，34 小时搬走 145 GB。本期聊五件事：

AI 智能体与布鲁克斯定律：人月神话还成立吗，审查疲劳和技能退化正在发生。 Cloudflare 租户隔离事故：配置窗口大于缓存池，用户数据串了，155 个响应受影响。 Python 实验性 JIT 被移除：PEP 836 撤回，性能与治理的拉扯。 DeepMind Genie 4 世界模型：物体永久性被逐帧挑刺。 Robot 爬虫抓取成人模型站：712 个项目、145.5 GB，平台用户三分之一未满 13 岁。

Anthropic 递交 S-1，普通股东买到的是财务份额，投票权接近于零。这期聊了两层控制结构、6370 亿美元算力承诺，以及按市销率算出的三万亿估值。还有 Claude 和 GPT 的降价战：缓存读取占智能体 token 支出的 96%，价目表上那个小数字才是大头。观鸟被用来照护失智症老人，德国 400 家养老院装了喂鸟器。Minecraft 里有人按 1:1 重建瑞士，一峰一法郎。NeXT 的老照片下，一个 27 岁用户说他像错过了什么。

一门几乎全由 AI 写出来的编译器，声称比手写 C++ 快 3.5 倍，还没有垃圾回收和生命周期标注。这期聊它的数据栈怎么在编译期算清内存，也聊 59 片晶圆跑 3 万亿参数模型、46 字节的 Forth、三星电视 root 后看到的麦克风和广告追踪清单，以及牙齿釉质里藏着的中世纪铅产量。