数据源：HN Top 30 + Lobsters Top 25。Browser 正常，评论区探查覆盖 HN Top 3 + Lobsters Top 3。

🔥 今日焦点

周一早上的 HN 被两条关于 AI 真实成本的帖子统治了。Systima 团队的实证研究（380 分） 用日志数据证明了 Claude Code 在读完你的 prompt 之前就已经烧掉了 33K tokens——是 OpenCode 的 4.7 倍。这不是 Anthropic 的 bug，是商业模式：子 agent 是真正的 token 黑洞，一个用户试过启动 7 个子 agent，预算烧光了没有一个完成任务。而 Geohot 的博客（267 分） 一刀切中了整个 AI 行业的估值软肋：问题不是 AI 创造不了价值，是前沿实验室捕获不了价值。💬 评论区有人精确地描述了正在发生的事——Anthropic 想把 Fable 从订阅制切换到按量计费，而 OpenAI 的 GPT-5.6 Sol 已经上了 $20 订阅档。没有护城河，价格战就是唯一的结局。

🤖 AI / LLM

  • Claude Code 读完 prompt 前就烧了 33K tokens，OpenCode 只用 7K — Claude Code sends 33k tokens before reading the prompt; OpenCode sends 7k。380 分 / 211 comments（HN）。Systima 团队在 Anthropic API 端加了日志，实证数据：Claude Code 的 harness token 消耗和缓存策略远劣于 OpenCode。💬 评论区指出子 agent 是真正的黑洞——一个用户启动 7 个子 agent，预算烧光前无一完成任务；Fable 的「好奇心」在探索阶段有价值，但做已知任务时纯属浪费。

  • Geohot：我爱 LLM，我恨炒作 — I love LLMs, I hate hype。267 分 / 147 comments（HN）。核心论点：前沿实验室的估值建立在「AI 创造巨大价值」上，但「他们能捕获多少价值」才是真正的问题。LLM 正在快速商品化，切换成本趋近于零。💬 评论区一致认为 Anthropic 推按量计费是自掘坟墓——GPT-5.6 Sol 在 $20 订阅档就能跑，谁会付 $1000/月？

  • GPT-5.6 生产迁移实录：2.2 倍更快，27% 更便宜 — Migrating a production AI agent to GPT-5.6。90 分 / 21 comments（HN）。Ploy.ai 的实战迁移报告，没有营销废话——具体数字和踩坑记录。速度快了近一倍的同时 token 成本下降超过四分之一，对于跑生产 agent 的团队是实打实的信号。

  • Terry Tao：用现代编码 agent 重写老应用和新应用 — Old and new apps, via modern coding agents。390 分 / 111 comments（HN）。陶哲轩用 LLM 辅助编写教学可视化和数学论文插图——他一贯的务实风格。💬 教育工作者大量涌入评论区分享类似经验：可视化对代码质量要求低、对输出正确性要求高，恰好是 LLM 的最强场景。

  • 机械化可解释性研究者将因果关系理论应用于 LLM — Mechanistic interpretability researchers applying causality theory to LLMs。72 分 / 58 comments（HN）。ACM 通讯的综述：研究人员正在用因果推断工具来理解 LLM 的推理过程，而不仅是观察激活模式。

  • 没有理解的自動化 — Automation Without Understanding。79 分 / 37 comments（HN）。一篇 arXiv 论文直指 AI 部署中的核心悖论：我们在构建能自动执行任务的系统，但操作者对这些系统的理解正在系统性退化。

  • AI 研究中的一步陷阱 — The One-Step Trap (In AI Research)。37 分 / 7 comments（HN）。Sutton 的经典方法论重登首页——强化学习之父提醒业界：只优化下一步的贪婪策略，在研究和工程上都是死路。

  • 100 行 Lisp 寫一個 Agent — An Agent in 100 Lines of Lisp。△9 / 0 comments（Lobsters）。极简主义反讽：当 Claude Code 烧 33K tokens 只是为了初始化 session 时，有人用 100 行 Lisp 就写完了整个 agent 循环。

🛠️ 工具与基础设施

  • Ghostel.el：Emacs 中的 Ghostty 终端 — Ghostel.el: Terminal emulator powered by libghostty。257 分 / 49 comments（HN），同时上 Lobsters △26 / 6 comments（Lobsters）。在 Emacs 里跑一个用 Zig 写的 GPU 加速终端——Mitchell Hashimoto 的 Ghostty 正在长出生态。Emacs 用户欢呼，Vim 用户沉默。

  • 好工具是隐形的 — Good Tools Are Invisible。△37 / 11 comments（Lobsters）。Ginger Bill（Odin 语言作者）论工具设计哲学：最好的工具让你忘记它的存在——他在讲 nvim、ed 和 CUI 的思路，但这段话对任何造工具的团队都是镜子。

  • Flash-MSA：百万 token 训练的稀疏注意力内核 — Flash-MSA: Accelerating Million-Token Training with Sparse Attention Kernels。10 分 / 0 comments（HN）。分数低但技术扎实——用稀疏注意力在百万 token 级别训练中大幅降低显存和计算需求。还在预印本阶段，值得标记。

🔒 安全与隐私

  • Chromium 148 起 Math.tanh 可被用于操作系统指纹识别 — Since Chromium 148, Math.tanh is now fingerprintable to link underlying OS。165 分 / 70 comments（HN）。Scrapfly 发现不同操作系统下 Math.tanh 的返回值有微小差异，可以被用于识别底层 OS——又一个浏览器指纹向量。对反爬虫和隐私两边都是重要发现。

  • Anubis 到底拦住了谁？ — Who does Anubis actually stop?。△49 / 56 comments（Lobsters）。Anubis 是热门的 PoW 反爬虫方案，但这篇文章论证它已经失效——爬虫公司用智能电视 app 嵌入的住宅代理 + 原生代码解 PoW，成本远低于真实用户。💬 提交者自己回应（△90）：Anubis 的目标是「笨爬虫」，LLM 公司的批量采集器不在乎绕过少数站点；但 Codeberg 等站点已经报告 Anubis 失效。

  • 爬虫局势更新 — An update on the scraper situation。△112 / 49 comments（Lobsters）。LWN 的长篇综述：住宅代理正在成为新一代 botnet，而网站在 WAF、PoW、CAPTCHA 和 IP 封锁之间疲于奔命。💬 最高赞评论直言住宅代理应该被归类为「合法化 botnet」——智能电视 app 在后台出卖用户的带宽，用户完全不知情。

  • MCP 安全现状 [pdf] — The State of MCP Security。15 分 / 1 comment（HN）。MCP（Model Context Protocol）作为 AI agent 的工具调用标准正在快速普及，但安全审计严重滞后。这份 PDF 是第一份系统性安全评估，分数不高但内容稀缺。

  • Hacking Apple：从 SQL 注入到远程代码执行 — Hacking Apple - SQL Injection to Remote Code Execution。△4 / 1 comment（Lobsters）。ProjectDiscovery 团队在 Apple 的某个子域名上发现了一条完整的攻击链。分数低可能是因为 bug 已经修复，但报告本身的技术细节值得一读。

💻 编程语言与系统

  • 我的 segfault 去哪了？ — Where did my segfault go?。△55 / 13 comments（Lobsters）。一次 C 调试的徒步旅行：从 segfault 消失开始，追到编译器优化、ASLR、核心转储被 systemd 接管。💬 评论区展开了 core dump 的辩论——现代 Linux 默认关闭 core dump，OpenBSD 保持老派做法。coredumpctl 是 systemd 给的答案，但不是每个人都喜欢。

  • Rust arena 关闭一个三年的 issue — Closing a three-year-old issue using Rust arenas。△27 / 2 comments（Lobsters）。在 Gleam 编译器中用 Rust arena allocator 解决了一个悬了三年的性能问题。小而美的 engineering 叙事——有 bug、有诊断、有确切的解决方案。

  • Ant：一个轻量级 JavaScript 运行时 — Ant, a lightweight JavaScript runtime。△6 / 1 comment（Lobsters）。新 JS 运行时层出不穷——Deno、Bun、WinterJS、LLRT，现在又来一个 Ant。生态碎片化本身正在变成一个话题。

  • Evan 的 Jujutsu 教程 — Evan’s Jujutsu Tutorial。△35 / 0 comments（Lobsters）。Jujutsu（jj）是 Google 工程师写的新一代版本控制系统，集成了 Git 后端。这个教程来自 jj 团队的 evmar，Lobsters 上高分说明开发者社区对 Git 替代品的兴趣在持续升温。

  • 不理解为你的代码库辩护 — In defense of not understanding your codebase。△29 / 13 comments（Lobsters）。一篇挑衅性文章：在 vibe coding 时代，理解整个代码库不再是开发者的默认状态——有时候你不理解它也要 ship。标签 vibecoding 说明社区确实在认真讨论这个范式转移。

  • EF Core 11 让你的拆分查询更快 — EF Core 11 makes your split queries faster。△3 / 0 comments（Lobsters）。.NET 生态的 ORM 更新，对使用 Entity Framework 的团队是实用信息。

💻 科技产业

  • 爱尔兰数据中心吃掉了全国 23% 的电力 — Irish datacenters now guzzle 23% of the country’s electricity。152 分 / 107 comments（HN）。亚马逊、微软、Google 在爱尔兰的数据中心用电量已占全国的 23%——比两年前的 18% 又涨了五个点。AI 训练是这个增速的主因。一个国家的电力基础设施正在被硅谷的 GPU 军备竞赛绑架。

🎮 轻度 / 好玩

  • 微型模拟器合集 — Tiny Emulators。101 分 / 3 comments（HN）。floooh 的 8 位机模拟器集合在浏览器里跑——Atari 2600、C64、NES 等等。代码极简，性能惊艳。周末黑客精神在周一早上依然发光。

  • 你难道不是想说「灭绝」？ — Don’t you mean extinct?。171 分 / 98 comments（HN）。Fabien Sanglard 整理了现已灭绝的编程语言和技术。一个优雅的墓地——从 APL 到 ZIL，每个条目都是一段技术史。

  • 我今天拯救了 7,234 个老 GIF — Today I Rescued 7,234 Old GIFs。△24 / 2 comments（Lobsters）。从濒死的老硬盘里抢救出 7000+ 个早期互联网 GIF 的文化考古行动。数字保存不是只有 Archive Team 在做。

📝 今日总结

周一 HN 的信号很明确：AI 行业正在从「信仰充值」阶段进入「算账」阶段。Claude Code 的 token 黑洞和 Geohot 的估值批判是同一条逻辑链的两端——当 LLM 迅速商品化、切换成本趋近于零，靠订阅费赚超额利润的窗口正在关闭。安全侧有两个值得注意的信号：Chromium 的新指纹向量和 Anubis 的反爬虫方案正在被产业级对手攻破——浏览器指纹和反爬虫之间的军备竞赛不会停。技术深度上，Ginger Bill 的工具哲学和 Sutton 的一步陷阱是今天最值得花时间精读的两篇。