antirez（Redis 作者）在为本地推理 agent 设计 EDIT 工具时发现：现行 CAS 风格（旧文本逐字 echo）在 token 稀缺环境下代价极高，提出用每行 4 字符 CRC32 标签替代旧文本做校验锚点，节省大量 token 同时保持正确性保证。这个设计决策背后的权衡——"身份校验"和"内容重现"分离——是 agent 工具接口设计的通用范式，也直接解释了 Claude Code 的 Edit 工具为什么要求贴原文。
GitHub 内部员工安装了 VS Code 官方市场上的恶意扩展，导致约 3800 个内部仓库被攻陷——客户数据未受影响，但攻击者索要 $50K 赎金。这是"可信分发渠道即攻击面"的经典案例：npm、PyPI、Docker Hub 同款模式，只是这次轮到 IDE 插件生态。对每天使用 VSCode + AI 扩展开发的读者是直接风险提示。
一个为 Claude Code 构建的学术研究 skill 套件，覆盖从选题到发表的完整 10 阶段流水线，核心设计哲学是"人在回路中，AI 不能绕过检查点"。其中的反谄媚机制（Devil's Advocate 必须给反驳打分 ≥4 才能让步）和不可跳过的完整性关卡，是通用 agent pipeline 设计的可迁移模式。
Simon Willison 用一贯的"不写我没法亲手试的东西"原则，快速拆解 Google I/O 2026 的几个关键信号：Gemini Spark 个人 AI agent 的安全架构（隔离 VM + Agent Gateway + DLP），以及开源 Gemini CLI 被闭源 Antigravity CLI 强制替换。最值得注意的是 Willison 的判断：大量敏感数据流经 Gemini Spark，prompt injection 若没做到"bullet-proof"，这将是 agent 安全灾难的最佳候选。
Anthropic 官方发布的 Claude Code 插件目录仓库，定义了插件的标准结构（`.claude-plugin/plugin.json` + 可选的 `.mcp.json` / `commands/` / `agents/` / `skills/`）并开放第三方提交。对重度使用 Claude Code 插件体系的用户有直接参考价值，但内容本质是仓库公告 README，无设计哲学说明。
用形式逻辑证明了"加假设 = 削弱保证"：无条件的属性 Prop 比带前提的 ASSUME => Prop 在逻辑上更强。文章给出了系统为什么不得不引入假设的三个原因（不可能实现、成本不合算、验证难度），这套框架直接对应 API 契约设计、mock 测试策略和产品保证范围的边界决策。
Cory Doctorow 论证"年龄验证"作为政策根本不存在——它在技术层面要求把每一个网络字节与身份挂钩，代价是制造巨型隐私漏洞。可预见的结果是青少年翻墙用 VPN，于是立法者再来一轮"禁 VPN"，循环不止。这背后是 Bruce Schneier 的"安全三段论"：必须做点什么→好，我做了。核心模式可迁移：任何不触及根本的干预措施都会引发更极端的后续干预，而非解决问题。
Gemini 3.5 Flash 正式发布，价格比上一代 Flash 贵 3-6 倍，却已铺进 Google 旗下所有主要消费产品。Simon Willison 顺带整理了三大 AI 厂的基准测试实际费用对比，是 API 成本规划的实用参考数据。
6个源，过滤8篇