Show HN： Koi.rest--用 AI 打造的虚拟锦鲤池，看鱼找回内心平衡

五角大楼内部调查发现，2026 年 2 月 28 日两枚 Tomahawk 导弹击中伊朗米纳布 Shajarah Tayyebeh 小学，造成超过 150 人死亡、其中至少 123 名儿童，原因是情报过时、卫星图像七年未更新，以及 Centcom 部分人员过度依赖 Palantir 的 Maven Smart System。

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42，411 个文件、313MB，且 .git 目录占载荷的 86.6%。

Forge 是一个为自托管大语言模型设计的可靠性层，专注于提升工具调用能力。它通过错误解析、重试提示、步骤强制等防护机制以及高效的上下文管理，成功将8B参数模型在复杂多步骤智能体任务中的表现从53%大幅提升至99%。其核心配置（Ministral-3 8B模型）在自建的26项评估中综合得分达86.5%。Forge 提供三种集成方式：作为全托管工作流运行器、多智能体架构的共享调度器，或嵌入自有编排循环的防护中间件，并附带一个可透明接入的OpenAI兼容代理服务器。

InsForge是一个专为AI编码智能体设计的一站式开源后端平台。它通过MCP Server和CLI+Skills两种接口，让智能体能像后端工程师一样直接操作数据库、认证、存储、边缘函数、模型网关等全套后端服务，从而端到端地构建全栈应用。平台支持云托管与基于Docker的自托管，可一键部署至Railway、Zeabur等主流平台。

安全研究者 Ariel Simon 团队检测到针对 374 家公司的在野 AI 信息投毒攻击，攻击者用 GEO 优化的帖子、PDF 和虚假客服页污染 ChatGPT、Gemini 和 Google AI Overview，使其给出诈骗电话和登录页，波及 Delta、汉莎、Bank of America、Airbnb 等。

Fly.io 博客分析了 VSCode 通过 SSH 进行远程编辑的机制，并与 Emacs 的 Tramp 对比。VSCode 会在远程主机上运行 Bash 脚本下载代理（含 Node 二进制安装），代理通过端口转发的 SSH 建立 WebSocket 连回 VSCode 前端，该协议可漫游文件系统、编辑任意文件、启动 shell PTY 进程并自我持久化。

drivingbench.com 页面对多个模型操控车辆沿赛道中心线行驶进行了对比，指标包括保持在 4 米内的进度占比、GPS 集成距离、完成时间、指令数以及 token 数与成本。

作者基于向美国国会的报告整理开源权重模型现状：中国模型自2025年7月起在 Hugging Face 下载量领先约1.6B（总计3.2B），AAII 基准前三为中国模型（GLM-5.3 得分45、Kimi K3 得分44），领先美国最高分模型（26）约2-6个月。

据 Crypto Cellar Research 作者记述，GPT-6 Astra 仅凭指令尝试破解公开未破 Enigma 密文，便独立选定 Nr. 172 的 MVUEH 消息，并自行开发 Python 和 C++ 的 Enigma 模拟器与 Bombe 软件，用重复地名 ROSENOW 作 crib 破译成功。

Robin Williams 的女儿 Zelda Williams 在 X 发文，要求粉丝停止传播一段用 AI 生成的其父视频，称该视频"明显是 AI，甚至算不上逼真"，声音机械糟糕。