zed-industries/zed：用 GPU 渲染的协作编辑器，把 AI agent 做成可插拔协议
DEV
Zed 是用 Rust 写的原生代码编辑器，靠自研 GPUI 做 GPU 渲染，主打低输入延迟与多人实时协作，编辑器以 GPL 开源、GPUI 框架用 Apache-2.0，长期占据 GitHub Trending 前列。2025 年起它把 AI 能力外置，推出 Agent Client Protocol（ACP），让外部编码 agent 以统一协议接入编辑器界面，而不必绑定某一家模型。对团队来说，这意味着可以把不同 agent 接进同一个编辑器、按项目切换；代价是要自行评估每个 agent 的读写权限边界。
google/skills：把工程知识写成 agent 可加载的技能目录
DEV
Google 在 GitHub 开源的 skills 仓库，把「Agent Skills」这套约定落成可复用的目录结构：每个技能一个文件夹，用 SKILL.md 描述适用场景与操作步骤，脚本与模板作为附件，由编码 agent 按需检索加载，而不是一次性塞进上下文窗口。它与 Anthropic 提出的技能规范、社区里的 mattpocock/skills 属于同一路线，实质是把团队的工程知识（发布流程、代码规范、排查手册）变成可版本管理的资产。对平台团队来说，这比维护一份超长 prompt 更易审计、复用与回滚。
cloudflare/security-audit-skill：把安全评审流程固化成 agent 技能
DEV
Cloudflare 开源的安全审计技能包，把代码安全评审拆成 agent 可执行的步骤：先做威胁建模与攻击面梳理，再按清单检查依赖漏洞、硬编码密钥、危险的反序列化与命令拼接，最后产出带文件与行号的报告。它以技能形式分发，可直接挂到支持该约定的编码 agent 上，让审计动作在 PR 阶段先跑一遍。对大公司安全团队，价值在于把资深评审者的经验固化成可 diff、可复用的流程；风险是误报与越权读取代码，需要在 CI 中限定仓库范围与凭证。
Libghostty 1.0 发布：把终端模拟器变成可嵌入的 C 库
NEW
Ghostty 作者 Mitchell Hashimoto 发布 libghostty 1.0，把终端模拟器的核心从桌面应用里抽出来，做成可嵌入的 C 库：VT 序列解析、屏幕状态、字体与渲染由库负责，宿主应用只需提供窗口与输入。1.0 意味着 API 与 ABI 趋于稳定，编辑器、IDE、远程协作工具可以像当年用 libvte 一样直接嵌入一个高性能终端，而不必自己重写转义序列。对做开发工具的人，这是把「终端」从重复造轮子变成依赖项的一步；后续看点是有多少终端类应用愿意迁移过来。
devvm.dev：给每个项目一台虚拟机
DEV
devvm.dev 提出「每个项目一台 VM」：为每个代码仓库拉起独立的轻量虚拟机，依赖、运行时、系统库都封在镜像里，项目之间互不污染，也不必再为不同语言版本折腾容器与宿主环境。它在 Hacker News 拿到 114 分、48 条讨论，争点集中在启动开销、镜像体积与磁盘占用——VM 隔离强于容器，但成本更高。它适合需要跑不可信代码、或依赖大量系统级组件的团队；对只写前端页面的人，容器或 Nix 仍然更划算。
OpenAI 向所有组织开放出站 SIP 呼叫
NEW
OpenAI 在开发者文档中开放 Voice API 的出站 SIP 呼叫能力，所有组织均可用：语音 agent 不再只能接浏览器麦克风，而是能主动拨号进入企业电话网、PBX 或呼叫中心，把实时模型接进真实坐席流程。文档给出 SIP trunk 配置、媒体流与事件回调的接入方式。对做客服、外呼与工单系统的团队，这意味着省掉一层自建 SIP 网关；同时带来新问题：通话录音留存、号码归属地合规，以及机器人外呼的资质与频控必须提前设计。
用 UEFI 写第一个裸机程序：从固件加载到 64 位长模式
DEV
Kevin Boone 的 UEFI 裸机编程入门系列，从「不写操作系统、直接让固件跑你的代码」讲起：先写一个最小 EFI 应用，用 GNU-EFI 或 EDK2 头文件编译成 PE 格式，由固件加载器执行，再调用 UEFI 提供的控制台、内存分配与文件服务打印信息、读取磁盘，最后是切到 64 位长模式前的准备。文章在 HN 获 188 分。它适合想理解开机到内核之间那一层的人，读完能做出一个从 U 盘启动的诊断工具，也更容易看懂 GRUB、systemd-boot 的实际行为。
自托管 SuperPlane：先固定版本，再证明 HTTPS 真的能用
DEV
一篇自托管 SuperPlane 的实操记录，核心观点是「容器起来只算一半」：先把镜像固定到具体 release tag，避免 latest 导致升级不可复现；再从公网侧验证域名解析与 TLS 证书链是否完整；最后确认 GitHub 能通过 webhook 把事件回投到实例。作者强调在本机 localhost 打得开不算验证，必须从外部完整走一遍 HTTPS 与回调链路。对要接 GitHub 事件做自动化的团队，这三步能提前发现「装上了却收不到事件」的常见故障。
付费 API 超时后重试，该不该再扣一次钱？
文章讨论付费 API 的经典困境：客户端发起付费请求后连接超时，此时可能是支付失败、上游失败，也可能一切成功只差响应没送达，超时本身无法区分。作者建议把支付授权与业务执行分离，用幂等键贯穿重试，服务端以订单状态机记录每一步，并通过 webhook 或查询接口对账，避免自动重试把一次传输故障变成重复扣费。对做按次计费、报告生成、AI 调用代理的团队，这是上线前必须解决的问题，否则退款与客服成本会高过收入。
GitHub 的新 Git 存储架构：仓库对象如何水平扩展
DEV
GitHub 工程博客详解其新的 Git 存储架构：仓库对象不再依赖单机文件系统与纵向扩容，而是切成可水平扩展的存储单元，配合分层放置与多副本校验，让 clone、fetch 在超大仓库上仍能维持可预期的延迟，同时缩小单点故障的影响范围。文章也谈到在线迁移期间如何校验对象完整性、出错时如何回滚。对自建 Git 服务的团队，这是难得的一手架构参考；对普通用户，能直接感受到的是大型开源仓库克隆更快、失败更少。
Replit 用 microVM 重建沙箱引擎
HOT
Replit 发文介绍其沙箱引擎的重建：把原来基于容器的执行环境换成 microVM，每个用户会话跑在独立的轻量虚拟机里，借助更接近硬件的隔离边界与快照恢复，缩短冷启动并支持更细的资源限制。文章是系列第一部分，重点讲架构取舍与调度策略。对做在线 IDE、代码解释器、agent 执行环境的产品，这类底层改造决定了「跑不可信代码」能开放到什么程度；对 Replit 自身，则直接关系到单机并发密度与单位成本。
Firecracker VM Escape：PwnEscape 第二部分
HOT
安全研究团队 pwn.ai 发布 PwnEscape 系列第二部分，展示针对 Firecracker 的虚拟机逃逸利用链：从 guest 内部出发，逐步突破 microVM 边界抵达宿主机，文章给出缺陷成因与利用步骤。该研究在 HN 获 170 分、75 条讨论。Firecracker 是 AWS Lambda 与众多 serverless、agent 沙箱的底座，一旦逃逸路径可行，多租户平台的隔离假设就要重估。对平台方的直接动作是核对版本、跟进补丁，并重新审视同宿主机上租户的编排策略。
小模型初判、大模型复核：用级联把判定成本降到四分之一
HOT
Hightouch 工程博客分享其身份解析（identity resolution）流水线的省钱做法：不直接让 Opus 判定每一条候选匹配，而是先用便宜的小模型 Jev 做初判，只把低置信度样本升级给 Opus 复核，最终精度与全量用 Opus 相当，成本降到约四分之一。文章在 HN 拿到 324 分。可迁移的经验是「级联 + 置信度阈值」：先定义可量化的判定标准，再用小模型过滤大头，大模型只处理边界样本——这比单纯换更强模型更省钱。
AI 视频提示词为什么总把手写烂：三类可预测的失败与对应语法
AI
作者为 Kling、Runway、Sora、Luma 搭提示词框架后总结出三类可预测失败：该静止时镜头乱移、手部融化、面部在帧间漂移，并给出对应写法——把镜头运动、主体描述、动作与时长拆成分句，明确「固定机位」「双手交握」等约束，阻止模型自行加戏。文章强调这些失败不是随机的，而是提示词缺少结构化字段。对做短视频、广告素材批量生成的团队，这套模板能降低重生成率，也就是降低单条成片的算力成本。
今天 GitHub 榜单上 google/skills 与 cloudflare/security-audit-skill 同时出现，说明「技能包」正在取代 prompt 片段成为知识分发单元。但技能即代码：它会被 agent 自动执行，团队必须像管依赖一样锁版本、审权限，否则一次上游改动就是一次静默的行为变更。
Replit 用 microVM 重建沙箱、Firecracker 逃逸研究同日出现，把隔离层推到台前。对做代码解释器与 agent 执行环境的产品，隔离等级不再是实现细节，而是定价与合规的前提：省下的启动时间，往往要用漏洞响应速度来还。
Hightouch 用小模型初判、大模型复核把成本压到四分之一，这类「路由 + 验证」的思路今年会越来越多。模型能力的边际收益在放缓，工程重点是决定哪一步该花多少钱；Libghostty 1.0 与 devvm 同样在说一件事——把不确定性收敛成可复现的依赖。