给软件开发者准备的优质简报，每日阅读 10分钟。
Claude Design
Anthropic发布Claude Design：让AI协作创建专业视觉作品
- 基于Claude Opus 4.7视觉模型驱动，面向Claude Pro、Max、Team和Enterprise订阅用户开放，采用逐步推送方式上线
- 支持文本描述、图片文档上传、代码库或网页截取等多种方式启动项目，AI自动生成初版设计后可通过对话评论、直接编辑或自定义滑块进行精细调整，并能将修改一键应用到全部设计
- onboarding阶段可自动读取团队代码和设计文件建立品牌设计系统，后续所有项目自动沿用统一色彩、字体和组件，确保输出符合企业视觉规范
- 提供组织范围内的协作共享，支持私有、链接查看或编辑权限设置，团队成员可共同修改并与Claude对话；完成后可导出为PDF、PPTX、Canva或独立HTML文件
- 完成后可直接将设计包一键交接给Claude Code进行代码开发，实现从设计到生产的无缝衔接
- Brilliant、Datadog等公司已率先使用：Brilliant复杂交互原型创建从20+条提示词缩减至仅需2条；Datadog原本需一周往返的设计流程现在可在单次对话中完成
€54k spike in 13h from unrestricted Firebase browser key accessing Gemini APIs
Firebase AI Logic 启用后遭遇自动化恶意流量：约13小时内产生54,000欧元异常账单
- 用户的Firebase项目在启用Firebase AI Logic后，遭受自动化恶意流量攻击（非真实用户驱动），在约13小时的短时间内产生54,000欧元以上的Gemini API费用，发现后立即禁用API并轮换凭证才阻止进一步损失
- 账户虽设置了80欧元预算警报和成本异常警报，但系统报告存在约10分钟延迟，用户发现时费用已达28,000欧元，最终因延迟计报结算至54,000欧元以上
- Google Cloud支持团队判定该费用为有效使用（因请求源自用户项目），拒绝了账单调整申请，用户目前正寻求是否存在其他申诉途径以及更多防护建议
- Google官方已推出多项安全防护机制：免费层用户每月250美元消费上限（超出自动切断）、项目自定义消费上限设置、即将全面禁用无限制API密钥，以及默认生成更安全的Auth密钥替代旧版密钥
- 密钥在公开网络暴露时系统可自动检测并关闭（Logan本人曾因意外推送密钥至公开文档而在数分钟内被系统自动处置）；此外新上线的预付费计费模式要求用户先充值再使用API（新注册美国账户已强制启用，全球范围内逐步推广中）
- 最佳实践建议：避免在客户端代码中直接暴露API密钥、将调用移至服务器端、启用App Check验证、为密钥设置最小权限（确保仅启用Gemini API而非跨服务权限），并定期检查密钥配置确保安全
Claude Opus 4.7 costs 20–30% more per session
Claude 4.7新分词器成本与收益分析
- 实测Token消耗普遍超出官方预期范围：Anthropic文档称增幅为1.0-1.35倍，但实测英文技术文档达1.47x、CLAUDE.md文件达1.445x；七类真实Claude Code内容加权平均为1.325x，落在官方范围高端而非中位；建议实际规划时按1.4-1.45x估算
- 分词粒度变细是成本上升的技术根源：英文每Token字符数从4.33降至3.60，TypeScript从3.66降至2.69；新分词器将相同文本切分为更小的子词单元，意味着同样长度的上下文窗口可容纳的信息量实际减少
- 代码内容受损耗影响高于纯文本：代码类内容（Python、TypeScript、Shell脚本）比率达1.29-1.39x，因代码中重复出现的高频字符串（关键词、import语句、标识符）被拆分得更细；英文散文受影响最小（1.20x）；中日韩内容几乎不受影响（1.01x）
- 严格指令遵循有小幅度改善：IFEval基准测试（20样本）中，4.7严格指令级通过率从86%升至90%（+4个百分点），宽松评估无变化；更细粒度的分词使注意力机制能更精确地处理个别词汇，这可能解释了该提升，但权重和后训练变化同样无法排除
- 单次Claude Code会话费用增加约20-30%：以80轮会话为例，4.6版本约$6.65，4.7版本升至$7.86-$8.76；缓存读取费用从$3.40升至$4.54（因平均缓存前缀从86K增至115K Token）；切换至4.7时因缓存按模型分区会全部失效，首次会话需承受冷启动代价
- Rate Limit用户受影响更大：Max计划按Token数量计算限额而非费用，相同会话在4.7下消耗更多配额；原本撑满5小时窗口的会话可能无法完成；若从4.6迁移，历史Token计数会产生阶梯式跳变，需重新校准监控基线
Cloudflare Email Service
Cloudflare Email Service 进入公开测试：将邮件打造为 AI 代理的核心通信接口
- Email Sending 正式公测：支持 Workers 原生绑定直接发送邮件，无需管理 API 密钥，同时提供 REST API 及 TypeScript、Python、Go 多语言 SDK；添加域名后自动配置 SPF、DKIM、DMARC 认证，确保邮件送达而非进入垃圾箱
- 邮件正成为 AI 代理的核心接口：客户支持代理、发票处理流水线、账户验证流程、多代理协作工作流等应用已在私测期间涌现，开发者需要为此场景量身打造的基础设施
- Agents SDK 实现真正的代理能力：代理可接收邮件后异步处理数据、跨系统协作、按自身时间线回复，而非像聊天机器人那样仅能同步响应；代理能安排后续跟进、处理边缘情况并主动升级，真正完成工作而不仅是回答问题
- 地址解析器实现单域名多代理路由：support@yourdomain.com、sales@yourdomain.com 等地址自动路由至对应代理实例；代理状态通过 Durable Objects 持久化，邮件对话历史和上下文无需额外数据库；采用 HMAC-SHA256 签名路由头防止伪造攻击，确保回复安全路由至原发送实例
- 完整工具链支持任意环境代理：Cloudflare MCP 服务器（支持代码模式代理调用）、Wrangler CLI 命令行工具（零上下文开销）、开源 Skills 技能库（提供配置指南、投递最佳实践等完整指导），使本地或远程运行的代理均能发送邮件
- 开源 Agentic Inbox 参考应用：具备完整邮件对话线程、附件存储、自动回复及内置 MCP 服务器，外部代理可草拟邮件供人工审核再发送；集成 Email Routing、Email Sending、Workers AI、R2、Agents SDK，一键部署至 Cloudflare 网络
NASA Force
NASA Force：美国宇航局紧急技术人才招聘计划
- 由NASA与美国人事管理办公室(OPM)联合开发，面向早期至中期职业的高技能工程师、技术专家和创新者，提供1至2年定期任期，期满可延长
- 申请窗口仅开放4天，名额极其有限，旨在为NASA探索、研究和先进技术优先领域招聘关键岗位人才
- 具体参与项目涵盖：VIPER月球车运营、深度太空物流、NASA Spaceport 2.0开发、猎户座实时操作系统与核心飞行软件、月球及天体样品保管、原位资源利用设施研发、AI/ML空中交通自动化推进、多项目推进系统支持（商业载人计划、发射服务计划、阿耳忒弥斯计划）
- 要求技术卓越、批判性思维和持续学习能力，采用从概念到执行的系统性问题解决方法
- 与NASA顶尖工程师和科学家团队直接合作，贡献于人类太空飞行、航空及科学发现使命，扩展人类对宇宙的理解
Ban the sale of precise geolocation
禁止精确地理位置数据商业化的必要性
- Citizen Lab报告披露Webloc工具可接入全球"高达5亿台移动设备"的记录，包含设备标识符、精确位置坐标及应用档案数据，该工具由Cobweb Technologies开发，现由2023年与之合并的Penlink公司销售
- 美国政府已成为该工具的重要客户，联邦层面包括国土安全部（含ICE）、美军相关部门及印第安事务局警察，州级则涵盖加州、德州、纽约州、亚利桑那州等执法机构
- Webloc的追踪精度极高，图森警局案例显示可识别嫌疑人在每次犯罪现场出现的同一设备并追溯其住址；另有阿布扎比一人每天被追踪达12次，设备亦可被精确追踪至罗马尼亚和意大利的具体地点
- Webloc作为Penlink主要产品Tangles（网络社交媒体调查平台）的附加组件，其整合能力引发严重隐私担忧——理论上可将匿名设备标识符与社交媒体账户关联，在无需 warrant 的情况下实现深度监控
- 精确地理位置数据一旦可被商业化获取，任何有能力的外国情报机构均可获取并用于 espionage 活动，Penlink现有外国客户包括匈牙利国内情报机构和萨尔瓦多国家民事警察；美国不能仅限制使用，必须从源头禁止此类数据的创建和销售
- 弗吉尼亚州本周已颁布精确地理位置数据销售禁令，但这仅是州级层面的起点，美国需要从联邦层面全面禁止精确地理位置数据的创建和商业销售
Healthchecks.io now uses self-hosted object storage
Healthchecks.io 从托管服务迁移至 Versity S3 Gateway 自托管方案
- Healthchecks.io 将 ping 请求体（最多 100kB）存储在 S3 兼容对象存储中：小请求体直接存 PostgreSQL，大请求体存对象存储
- 2022 年选用 OVHcloud、2024 年改用 UpCloud 作为托管对象存储，均因随时间推移出现的性能下降和可靠性问题而放弃，特别是 DeleteObjects 操作越来越慢
- 当前存储规模：1400 万个对象、119GB，对象大小 100 字节至 100KB 不等，平均 8KB，平均 30 次上传/秒，峰值达 150 次/秒
- 评估了 Minio、SeaweedFS、Garage 等自托管方案后，因运维复杂度过高（集群自动化、故障处理、监控告警等）而放弃，最终选择 Versity S3 Gateway——它将本地文件系统直接转换为 S3 服务器，S3 操作即文件系统操作，无需元数据数据库，升级仅替换单个二进制文件
- 实际部署：专用服务器、Btrfs 文件系统（避免 ext4 的 inodes 耗尽问题）、NVMe 磁盘 RAID 1 配置，通过 Wireguard 隧道通信；每 2 小时 rsync 增量同步至备份服务器，每日全量加密备份保留 30 天，最多可能丢失 2 小时数据
- 迁移后效果：S3 操作延迟显著降低，ping 请求体上传队列大幅缩小；虽因租用额外服务器导致成本增加，但性能和可靠性提升值得；新系统上线仅两周，长期可靠性仍待观察
Show HN: Smol machines – subsecond coldstart, portable virtual machines
smolvm：构建与运行轻量级自包含虚拟机的开源工具
- 核心功能：CLI 工具，支持亚秒级冷启动（<200ms）、跨平台运行（macOS/Linux）和弹性内存管理，默认配置 4 vCPU + 8 GiB RAM
- 硬件隔离：基于 Hypervisor.framework（macOS）和 KVM（Linux）为每个工作负载提供真正的硬件隔离，采用 libkrun VMM 配合自定义内核 libkrunfw
- 运行模式：支持临时虚拟机（命令执行后自动清理）和持久化虚拟机（可创建、停止、重启，安装包持久保留）；SSH agent 转发功能确保私钥留在宿主机
- 打包分发：将有状态虚拟机打包为单个
.smolmachine文件，零依赖运行，适用于便携式工作环境搭建 - 安全沙箱：网络默认禁用，支持
--allow-host白名单机制；可通过 Smolfile（TOML 格式）声明式配置网络、存储卷、SSH agent 等环境 - 技术栈与生态：Rust 语言开发，Apache-2.0 许可证，GitHub 566 star、27 fork，提供 Node.js/TypeScript 等多语言 SDK，最新版本 v0.5.17
NIST gives up enriching most CVEs
NIST宣布仅对重要漏洞进行CVE富化处理
- 美国国家标准与技术研究院（NIST）于2026年4月15日宣布新政策，将仅对"重要"漏洞进行CVE数据富化处理，放弃覆盖所有新增漏洞；NIST坦承这是面对漏洞积压问题的"明智投降"
- 优先富化的漏洞包括三类：已被列入CISA KEV（正在被活跃利用的漏洞数据库）的漏洞、美国联邦机构使用的软件漏洞，以及"关键软件"类别中的漏洞（涵盖操作系统、浏览器、安全软件、防火墙、备份软件和VPN等主流软件）
- NIST的困境源于漏洞发现爆炸式增长与预算削减的双重压力：2024年初积压约2,100条CVE，到年底飙升至近30,000条；特朗普政府大幅削减DHS和CISA预算更使情况雪上加霜
- 新政策还要求NIST停止自行计算CVSS严重性评分，转而直接展示CVE发行机构给出的原始评分；此举引发业界担忧软件厂商可能刻意压低自身产品的漏洞评分
- AI漏洞扫描工具的普及预计将进一步推动CVE数量激增，行业专家普遍认为"单一权威漏洞数据库的时代已正式终结"，安全团队需转向多元数据源或自行进行漏洞富化
Show HN: PanicLock – Close your MacBook lid disable TouchID –> password unlock
PanicLock：macOS隐私保护工具，一键禁用Touch ID并锁定屏幕
- 使用场景：填补macOS空白，在法律执法、边境安检等敏感情况下，可将生物识别被强制解锁的风险降至最低——生物识别可被强制验证，但密码不能
- 触发方式：左键单击菜单栏图标立即触发锁定，右键打开偏好设置菜单，支持自定义全局热键（如⌃⌥⌘L）或启用合盖自动锁定功能
- 锁定机制：通过SMJobBless安装特权助手，使用
bioutil命令将Touch ID超时设为1秒后立即锁屏，约2秒后自动恢复原设置；若因其他原因（屏幕保护、显示器睡眠）触发锁定，Touch ID仍正常工作 - 系统要求：macOS 14.0（Sonoma）或更高版本，需配备Touch ID的Mac设备；首次启动需输入管理员密码安装特权助手
- 安全设计：助手仅执行3个硬编码命令且超时参数为Swift整型（防注入）、XPC验证应用bundle ID和证书签名、100%离线运行无遥测、代码开源供审计
- 项目状态：GitHub获66星、53次提交、已发布8个版本，采用MIT许可证，代码74.1% Swift、25.9% Shell