Fly.io 解析 VSCode SSH 远程代理的权限边界，对比 Emacs Tramp 提出安全担忧

五角大楼内部调查发现，2026 年 2 月 28 日两枚 Tomahawk 导弹击中伊朗米纳布 Shajarah Tayyebeh 小学，造成超过 150 人死亡、其中至少 123 名儿童，原因是情报过时、卫星图像七年未更新，以及 Centcom 部分人员过度依赖 Palantir 的 Maven Smart System。

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42，411 个文件、313MB，且 .git 目录占载荷的 86.6%。

Forge 是一个为自托管大语言模型设计的可靠性层，专注于提升工具调用能力。它通过错误解析、重试提示、步骤强制等防护机制以及高效的上下文管理，成功将8B参数模型在复杂多步骤智能体任务中的表现从53%大幅提升至99%。其核心配置（Ministral-3 8B模型）在自建的26项评估中综合得分达86.5%。Forge 提供三种集成方式：作为全托管工作流运行器、多智能体架构的共享调度器，或嵌入自有编排循环的防护中间件，并附带一个可透明接入的OpenAI兼容代理服务器。

InsForge是一个专为AI编码智能体设计的一站式开源后端平台。它通过MCP Server和CLI+Skills两种接口，让智能体能像后端工程师一样直接操作数据库、认证、存储、边缘函数、模型网关等全套后端服务，从而端到端地构建全栈应用。平台支持云托管与基于Docker的自托管，可一键部署至Railway、Zeabur等主流平台。

drivingbench.com 页面对多个模型操控车辆沿赛道中心线行驶进行了对比，指标包括保持在 4 米内的进度占比、GPS 集成距离、完成时间、指令数以及 token 数与成本。

作者基于向美国国会的报告整理开源权重模型现状：中国模型自2025年7月起在 Hugging Face 下载量领先约1.6B（总计3.2B），AAII 基准前三为中国模型（GLM-5.3 得分45、Kimi K3 得分44），领先美国最高分模型（26）约2-6个月。

据 Crypto Cellar Research 作者记述，GPT-6 Astra 仅凭指令尝试破解公开未破 Enigma 密文，便独立选定 Nr. 172 的 MVUEH 消息，并自行开发 Python 和 C++ 的 Enigma 模拟器与 Bombe 软件，用重复地名 ROSENOW 作 crib 破译成功。

Robin Williams 的女儿 Zelda Williams 在 X 发文，要求粉丝停止传播一段用 AI 生成的其父视频，称该视频"明显是 AI，甚至算不上逼真"，声音机械糟糕。

Linear 工程师 Mufeez Amjad 撰文介绍团队如何重构 CI，应对 AI 智能体加速写代码后验证成为瓶颈的问题。测试套件今年年初以来增长近四倍，PR 等待时间从 6 分钟以上降至 5 分钟出头，每项测试的 runner 时间约减半。

Imprint 工程负责人记录了在公司内落地软件工厂模式的实践，核心是 /linear-project-loop 技能，它审计 Linear 项目的目标定义（Notion RFC、Datadog 或 Snowflake 指标），补齐缺失工具后自动增删 issue、处理非阻塞任务并定期重跑循环。