前沿思维

Greg Brockman 分享 ChatGPT 用于物理工程设计的案例，包括帮助非专业人士设计原型设备。

Vercel 推出安全审查代理，可对所有代码库中的每一行代码进行自动安全审计，现已向外部用户开放。

Perplexity 推出决策模型，可用于安全监控场景，已集成至 Perplexity Numbat，由 Perplexity Decider API 驱动。

Elon Musk 介绍 Grok Bot，称其像雇用了一名高效员工，建议用户像对待同事一样与其互动。

Elon Musk 表示 Grok Bot 能够自动搜索当地最佳医生并致电预约。

Elon Musk 表示 Grok Bot 可以处理复杂的行程规划任务。

Marques Brownlee 发布新视频，评测搭载 OLED 屏幕的 iPad Mini，称其是苹果近年来最具苹果风格的产品。

Paul Graham 分享了一家成功初创公司的单月增长图表，指出随着指数级增长加速，上个月看似高峰的收入数字已显得微小，曲线早期部分趋于平缓——这正是指数增长的真实感受。

OpenAI 的 Greg Brockman 介绍 Pando——一个可扩展至超大型单体仓库的 Git 后端，无需改变开发者体验即可启用，并表示正在考虑向外部提供该服务。

Guillermo Rauch 表示，Vercel 将供应链安全列为首要任务，当 npm 包被劫持时，其系统会阻止相关部署，防止代码和敏感信息外泄。

Tw93 分享了用 AI 加速写代码后，CI 验证成为瓶颈的问题，并介绍了对 Mole、Kaku 和 Pake 三个项目 GitHub Actions CI 进行全面优化的经验与提示词。

Guillermo Rauch 认为无状态沙盒是错误的基准，真正有用的 AI 代理需携带自身工作空间（身份、技能、代码库、记忆等），并称 Vercel Sandbox 团队正在按延迟、吞吐量和可靠性目标持续交付。

Aaron Levie 认为，尽管 AI 采用率创历史新高，但不同用户的 AI 产出差异也比以往任何时候都大；即使在最契合 AI 能力的编程领域，早期生产力提升也只有约 30–50%。

傅盛指出短剧《持械入宋》全网播放超 40 亿，其中战争场面全部由 AI 生成，视觉效果令人信服，认为 AI 生成内容已达到相当水准。

Guillermo Rauch 介绍 ai-cli 工具，可通过命令行为智能体提供视频、语音、图像和文本生成能力，并支持通过 AI Gateway 进行成本和零数据留存控制。

Perplexity CEO Aravind Srinivas 表示，Shopify 商家正在使用 Perplexity Computer 自动化竞争分析、构建网页应用、在 Klaviyo 上运营邮件营销及管理 Instagram 广告投放等业务。

Guillermo Rauch 宣布 Vercel 将推出基于 DBSC 的防护机制，即使工程师遭受信息窃取恶意软件攻击、cookie 被盗，会话续期也需要与设备绑定的密钥，从而防止凭证被盗用。

研究者 Dongxi 分析一篇关于 LLM“激活引导”的论文：作者没有添加 steering vector，而是将导致模型陷入循环的激活方向从权重中投影消除，并对方法提出类比性质疑。

Fenng 分享，团队曾因资源不足下线多款小程序探索产品，近期借助跑通开发环境（含 CI/CD），让这些小产品陆续重新上线。

YouMind 上线团队协作功能，用户可在任意 Board 中邀请他人共享资料、任务进展及 Skills 精选。

Perplexity 的 Computer 智能体平台新增 Agent Plugins 支持，允许用户在单个连接器之上以更高抽象层级操作应用包及其对应技能集。

Bear Liu 撰文指出，用 AI 做产品最难的部分不是生成代码，而是 AI 无法替代的产品决策——如目标用户、功能取舍、问题优先级等。

傅盛介绍一项研究：大模型可直接读取并修改自身权重中的“程序”，仅改动 0.016% 的权重，数学能力提升 6 倍，他认为这是迈向 Transformer 白盒化的重要信号。

Bear Liu 认为语音输入软件（如 Wispr Flow、Typeless）的真正价值不在于打字提速，而在于成为人机交互的全新入口，其潜力远超替代键盘输入。

Mr Panda 认为，当前机器人行业的发展阶段可能相当于 AI 的 2015 年，越来越多的人正在涌入这一赛道。

Mr Panda 表示，自己已从“有 AI 就不需要学基础知识”的想法转变，如今认为大家高估了 LLM，并观察到许多计算机专业毕业生面临就业困难。

Andrej Karpathy 分享周末项目 HackerTube：用 Claude Opus 5.5 筛选 HN 二十年、4300 万条评论，整理出 6454 个高质量视频，约耗时两小时，以改善 YouTube 推荐体验。

Guillermo Rauch 主张用户应掌控本地运行的 AI 模型，认为反对本地模型普及者往往有商业利益，并建议在大型模型暂时无法本地运行时选择本地可用的替代方案。

Tw93 分享了对 Mole、Kaku、Pake 三个项目 GitHub Actions CI 流程的优化经验，并提供可直接交给 Agent 使用的配置，声称可显著缩短 CI 等待时间。

Paul Graham 指出，投资者与创业公司的接触——哪怕只是分散注意力——会造成严重损害，并以一家 YC 公司为例说明，即便融资相对容易的团队也难逃此困扰。

Tw93 宣布 Mole 应用新增专业功能：可识别占用带宽的应用、运行网速测试，并在悬停标签时显示 Wi-Fi、磁盘和电池详情，可通过设置中的 Beta 更新通道试用。

傅盛使用 iPhone Duo（折叠屏）数日后分享体验：折叠态比 Pro Max 轻巧便于单手操作，展开后双屏模式可同时刷视频和让 AI 工具处理任务。

傅盛评论币安遭巨额盗窃事件，认为问题根源不在于币安安全建设不足，而在于 AI 时代传统安全策略普遍脆弱，基于人类行为习惯的攻击路径使问题更易被收敛利用。

Bear Liu 认为与 AI 交流的关键思路是先判断自己当前处于发散（探索）还是收敛（决策）状态，再调整互动方式。

Bear Liu 观察到多产品维护成本呈指数级增长：两个产品已让人头疼，三个相当于 2³，四个则是 2⁴，复杂度会在某个节点突然飙升。

Mr Panda 观察到 LibTV 背后是与 Lovart 同一支明星团队，正在大量招募软件工程师，职位描述强调高并发与旧项目重构，表明该平台已具备相当规模。

Mr Panda 研究 TikTok 与抖音后改变了看法，认为两个平台上存在大量专业水准的 AI 生成内容，与他此前认为的“垃圾内容”印象截然不同。

Mr Panda 认为 YouTube 首页推荐质量已大幅下滑，充斥着大量搬运内容和低质量 AI 二次创作内容，与 X 平台现状类似。

Mr Panda 指出，AI 编程普及后，瓶颈已从“写代码”转移到“审查代码”，他自己审查 UI 功能的速度已成为 AI 输出效率的最大制约。

Mr Panda 建议大幅增加 AI token 投入，推行无人值守的软件开发任务，工程师只需定时审查并纠正 AI 的偏差即可。

马斯克宣布 Neuralink 第二款产品 Blindsight，声称可让完全失明或从未有过视觉的人重获视力，工程层面已就绪，正等待监管审批。

马斯克介绍 Neuralink 首款产品 Telepathy，称其可让用户通过思维与计算机或他人高速通信，输出带宽在数年内将大幅超越最快的人类语音或打字速度。

Sundar Pichai 宣布 Project Suncatcher 卫星完成首个里程碑：成功向在轨原型星发送指令、启动 TPU、运行提示词，并收到地球上第一个完整响应。

Box CEO Aaron Levie 认为，深度使用 AI 前沿工具的人与其他人之间的差距正在迅速扩大，而非收窄，这一趋势令人难以置信。

Paul Graham 表示，融资轮次并非里程碑，创业者的目标不应是完成 A 轮融资，而应是根本不需要融资。

安全研究员余弦披露，币安黑客的资金流向与 2025 年初 Phemex 被盗事件中的朝鲜黑客钱包地址存在关联。

余弦分析称，币安黑客在以太坊上利用 EIP-7702 机制批量清扫热钱包代币，操作粗糙且在真正盗币前有数小时演练记录，EIP-7702 协议本身无问题。

余弦转述币安初步调查结论：一名 DevOps 工程师笔记本电脑被攻破，攻击者借此入侵服务容器并提交未授权提款交易，目前未发现钱包私钥泄露证据。

Tw93 发布 Kami 1.20，新功能包括从数据生成图表并核验、依据产品配色生成网站，以及优化 iPhone 端中韩文页面显示。

Frank Wang 认为，AI 擅长处理低阶思维任务，反而倒逼人类有机会进化为擅长高阶思维的群体。

Baye 注意到 iOS App Store 普通更新审核时间已缩短至几分钟，疑问是否与此前报道的苹果将改用机器审核的传言有关。

余弦提醒，硬件钱包经销商 CryptoBilis 遭入侵，已发现至少一台 Trezor Safe 5 被植入后门网络组件。

傅盛评论谷歌 Genie 4，认为未来语言、空间与动作能力将走向统一通用智能，AI 环境理解与任务规划能力提升将使机器人受益最大，机器人的“GPT 时刻”可能即将到来。

余弦表示，各方已协同冻结币安此次被盗资金的逾 50%，认为行业安全联动风控能力表现出色。

Fenng 整理了诱骗研发人员安装恶意软件的公开案例，攻击手法包括执行命令、安装软件、运行外部代码及授予远程控制，常见借口为招聘、会议、验证和技术求助。

Dongxi NLP 介绍 OpenAI 用于控制和检测模型安全的三层机制：分析内部激活模式的探针、评估推理与工具使用的审查模型，以及回溯完整交互记录的调查智能体，并表示三层均难以完全信赖。

马斯克表示，星舰第 42 次飞行将是首次在发射塔完成助推器回收。

科技评测人 Marques Brownlee 发布新视频，评测苹果今日推出的触屏 MacBook Pro。

John Carmack 认为，AI 虽可能从头编写大型软件项目，但这未必是最快、最安全或最省 token 的方式，良好的基础构件仍至关重要。

Tw93 将自己的 AI 编程习惯整理为 20 条规则，第一条建议是描述你想要的结果而非指定实现方式，认为当前模型能力已足够强。

Vercel CEO Guillermo Rauch 表示，未来软件工程将由 AI 智能体跨公司互相通信，Vercel 正在从智能体反馈中持续改进产品，并建议开发者在 AGENTS.md 中加入向 Vercel 发送反馈的指令。

Dongxi NLP 发布文章，梳理大语言模型基本概念，涵盖对话模板、logits、tokenize、KV 缓存、prefill 与 decode 等核心机制。

Perplexity CEO Aravind Srinivas 宣布，/teardown 功能现已作为 Perplexity Computer 的技能上线，可对任何物体进行 3D 交互式拆解查看，每位用户获赠 5000 试用积分。

Vercel CEO Guillermo Rauch 表示，其团队迅速完成了最新 Node.js LTS 和安全升级的支持，fetch 默认启用 HTTP/2 将带来性能提升，这对产生大量网络流量的 AI 智能体尤为重要。

Dash 表示，时隔六年，带触摸屏的 Mac 终于发布。

Michael Dell 宣布，Mistral Large 4 现已登陆 Dell Technologies 在 Hugging Face 上的企业中心，支持一键部署至 Dell PowerEdge AI 基础设施，可本地私有化运行。

Livid 观察到 Claude Code 自动模式中频繁出现“因未被要求而阻止更改”的提示，认为这种行为造成使用摩擦。

苹果官宣带触摸屏的 MacBook Pro 即将亮相，Bear Liu 调侃这对设计师来说意味着要面对客户用脏手指触碰屏幕。