给软件开发者准备的优质简报，每日阅读 10分钟。
GitHub's Fake Star Economy
GitHub虚假Star经济调查报告
- 卡内基梅隆大学研究（ICSE 2026）量化了虚假Star规模：分析6.7亿个GitHub事件和3.26亿个Star，发现约600万个虚假Star分布在18,617个仓库中，涉及约30.1万个账户；截至2024年7月，50星以上的仓库中16.66%涉及虚假Star活动，其中78个登上GitHub Trending榜单，成功操纵平台发现算法
- 明码标价的产业链：Stars售价$0.03-$0.85，至少12个网站直接销售，Fiverr有24个活跃服务，部分供应商（如SocialPlug）提供程序化购买API和30天不掉星保证，预构建五年提交历史的GitHub账户售价约$5,000；清华研究发现中国推广群年利润达$340万-$440万
- 风投将Star直接转化为资金：Redpoint Ventures数据显示种子轮Star中位数为2,850、Series A为4,980，风投运行自动化爬虫追踪快速增长的仓库；仅需$85-$285购买虚假Star即可达到种子轮中位数，对比$100万-$1000万典型种子轮，ROI高达3,500倍至117,000倍
- 作者独立验证操纵特征：对20个仓库抽样分析发现，36%-76%的关注者零粉丝、28%-36%为幽灵账户，fork-to-star比率仅为正常项目的十分之一；FreeDomain拥有157,000 Star但watcher仅168人（比率0.001）；Runa Capital ROSS Index排名第一的Union Labs经StarScout验证有47.4%可疑Star，该指数68%的上榜项目在种子轮获得投资
- 法律风险与执法漏洞：FTC 2024年规则禁止虚假社交影响力指标，违规罚款$53,088/次；SEC已对虚增指标欺骗投资者的创始人提起诉讼（HeadSpin CEO面临最高20年监禁）；GitHub虽删除90.42%被标记仓库，但仅删除57.07%相关账户，保留了虚假Star经济的劳动力基础设施
- 检测方法与替代指标：fork-to-star比率是最强检测信号，有机项目平均为0.160，低于0.05的仓库需审查；Bessemer等风投建议改用月度唯一贡献者数量、包下载量、issue质量、贡献者留存率等替代指标评估真实开发者采用率
Stop trying to engineer your way out of listening to people
停止用框架和系统逃避真正的倾听
- 软件领域存在两个根本问题：人们不与真实的人对话，也不进行真正的倾听
- 许多设计师和产品人员试图将"与人对话"包装成"框架"、"系统"等工程术语，这本质上是逃避真正该做的工作
- 倾听不仅仅是按别人说的去做，Jobs To Be Done、结果驱动创新、移情图等框架都强调了这一区别
- 常见误区包括：低估专业背景对认知的局限、将"技术"简单二分、假设人人资源相同、假设一个人能代表全体、假设人和组织一成不变、假设言即所想、在沟通中评判他人
- 无法真正倾听将错失最有价值的信息、削弱竞争力，并因每个误解在代码中制造新的技术债务
Qwen3.6-Max-Preview: Smarter, Sharper, Still Evolving
通义千问3.6-Max-Preview预览版发布
- Qwen3.6-Max-Preview是Qwen3.6-Plus的升级预览版，在代理编码、世界知识与指令遵循三大核心能力上实现显著提升，仍处于积极开发状态
- 六个主要编码基准测试（SWE-bench Pro、Terminal-Bench 2.0、SkillsBench、QwenClawBench、QwenWebBench、SciCode）达到最高分，代理编码能力提升尤为突出（SkillsBench +9.9、SciCode +6.3、NL2Repo +5.0、Terminal-Bench 2.0 +3.8）
- 世界知识与指令遵循能力增强，SuperGPQA提升+2.3、QwenChineseBench提升+5.3、ToolcallFormatIFBench提升+2.8
- 支持阿里云Model Studio API调用，兼容OpenAI规范及Anthropic接口，提供
preserve_thinking功能保留多轮对话思维内容 - 可通过Qwen Studio即时交互体验或API集成至自有应用，同时支持标准chat completions和responses API
Kimi K2.6: Advancing open-source coding
Kimi K2.6 技术博客：推进开源编程与智能体协作
- Kimi K2.6 是月之暗面最新发布的开源模型，具备最先进的编码能力、长时程执行能力和智能体集群（Agent Swarm）功能，在 Terminal-Bench 2.0、SWE-Bench Pro 等权威编码基准上超越 GPT-5.4 和 Claude Opus 4.6，现可通过 Kimi.com、Kimi App、API 及 Kimi Code 访问
- 长时程编码表现卓越：在 Mac 上自主部署 Qwen3.5-0.8B 模型并使用 Zig 语言优化推理，经 4,000+ 次工具调用、12 小时执行、14 次迭代，吞吐量提升至 ~193 tokens/sec（超 LM Studio 约 20%）；重构 8 年历史的金融匹配引擎 exchange-core，经 1,000+ 次工具调用修改 4,000+ 行代码，使中端吞吐量提升 185%、性能吞吐量提升 133%
- Agent Swarm 架构大幅升级：子智能体数量从 K2.5 的 100 个扩展至 300 个，协调步骤从 1,500 步扩展至 4,000 步，支持跨领域并行处理，可将 PDF、幻灯片、Word 文档等高质量文件转化为可复用的 Skills
- Proactive Agents 实现 24/7 自主运行：在 OpenClaw 和 Hermes 等自主智能体中表现卓越，K2.6 支持的智能体曾连续自主运行 5 天完成监控、事件响应和系统运维，在 Claw Bench 五项指标上全面超越 K2.5
- Coding-Driven Design 拓展全栈能力：可将简单提示词转化为完整前端界面，支持身份验证、用户交互和数据库操作的全栈工作流，在内部 Kimi Design Bench 上与 Google AI Studio 相比表现优异
- Claw Groups 实现异构协作：支持多智能体和人类作为真正的协作者共同工作，K2.6 作为自适应协调器动态匹配任务至最适合的智能体，当智能体遇到失败或停滞时可自动重新分配任务，实现从发起到验证再到完成的完整生命周期管理
Changes in the system prompt between Claude Opus 4.6 and 4.7
Claude Opus 4.6与4.7系统提示的主要变化
- Anthropic是唯一公开发布系统提示的主流AI实验室，其存档可追溯至2024年7月的Claude 3，用户可对比历史版本查看演变过程
- "Developer platform"更名为"Claude Platform"，Claude工具列表新增"Claude in Powerpoint"幻灯片代理，与已有的Chrome浏览代理、Excel电子表格代理并列
- 儿童安全保护大幅增强，新增
<critical_child_safety_instructions>标签，一旦因安全原因拒绝请求，后续所有对话都需极度谨慎处理 - 新增
<acting_vs_clarifying>部分，指示Claude在细节未明确时优先调用工具解决而非先询问，有可用工具时应主动使用而非让用户自行查找，且一旦开始任务需完成到底；同时调整交互风格，用户想结束对话时不再挽留或诱导继续 - 引入tool_search机制，Claude在声称缺乏某能力前必须先调用tool_search检查；新增响应简洁要求；但同时移除了之前避免使用表情符号和"genuinely"等词汇的限制
- 新增饮食失调(disordered eating)指导，禁止提供具体数字、目标或分步骤计划；新增
<evenhandedness>部分防护截图攻击，防止对争议复杂问题给出简单是/否回答；移除了特朗普为现任美国总统的说明语句，反映模型知识截止日期已更新至2026年1月
Deezer says 44% of songs uploaded to its platform daily are AI-generated
Deezer平台AI生成音乐占每日上传量44%，采取措施应对
- Deezer宣布AI生成曲目已占其平台每日新增上传音乐的44%，每天约7.5万首，每月超过200万首；上传量呈快速增长趋势，从2025年1月的每日1万首增至2026年4月的7.5万首
- 尽管AI音乐上传量大，但实际消费占比仅占平台总流量的1-3%，其中85%被检测为欺诈流量并被取消变现
- AI生成曲目已被自动排除在算法推荐和编辑歌单之外，平台还停止存储AI曲目高清版本；Deezer于2025年6月成为首个在平台层面对AI曲目进行标记的流媒体，全年累计标记超过1340万首
- 上周一首AI生成曲目已登上美国、英国、法国、加拿大和新西兰iTunes排行榜冠军，反映AI音乐影响力正在扩大
- 2025年11月调查显示，97%的受访者无法分辨纯AI生成音乐与人类创作音乐，52%认为AI歌曲不应与传统音乐同榜竞争，80%认为AI音乐应明确标注供听众识别
- Deezer CEO呼吁整个音乐生态系统共同行动保护艺术家权益并提升透明度；此外Qobuz、Spotify和Apple Music等其他流媒体平台也相继推出各自的AI音乐识别和标注措施
WebUSB Extension for Firefox
awawausb：Firefox的WebUSB浏览器扩展
- 通过Native Messaging（原生消息）机制为Firefox添加WebUSB功能，使用时需同时安装浏览器扩展（.xpi文件）和运行在电脑上的"原生存根"程序两部分
- 原生存根完全使用Rust编写，支持交叉编译，预编译二进制覆盖macOS（x86_64/ARM64）、Linux（x86_64/aarch64）和Windows（AMD64/ARM64）三大平台
- 各平台最低系统要求：macOS 10.15+、Windows 10+、Linux内核4.8+；Linux平台还需要udev守护进程在NETLINK_KOBJECT_UEVENT组2上广播0xfeedcafe格式消息以检测设备连接
- Linux预编译版本采用musl libc静态链接实现跨发行版兼容，Windows版本使用mingw-w64目标UCRT（对应Rust的*-windows-gnullvm目标）
- 采用0BSD许可证开源（最宽松的开源许可证之一），代码主要为Rust（72.3%）和JavaScript（25.0%），目前获得114个Star和1个Fork
10 years ago, someone wrote a test for Servo that included an expiry in 2026
Servo项目十年前的Cookie测试日期导致CI中断
- Servo项目十年前的单元测试中，Cookie过期日期被设为2026年4月18日，当时Servo仅有3年历史，10年后看似遥远的未来
- 2026年4月18日该日期到期后，Servo的持续集成（CI）系统因此中断
- jdm提交了Pull Request #44341，将Cookie过期日期更新为100年后的日期，以避免类似问题再次发生
- 评论者分享了各种时间相关测试问题，包括时区差异导致的测试失败、月末周五的特殊情况、跨月测试边界问题等
- 有人建议使用timecop等时间模拟工具随机化测试中的时间和时区，从而发现更多时间依赖性bug
- 也有开发者建议使用动态值（如当前年份+10）或使用"9999"作为过期年份来根本性避免此类问题
ggsql: A Grammar of Graphics for SQL
ggsql：基于SQL语法的图形语法可视化工具alpha版本发布
- ggsql是Posit发布的图形语法SQL实现（alpha版本），支持在Quarto、Jupyter notebooks、Positron和VS Code等环境中使用，继承自18年ggplot2开发经验
- 核心语法由五个模块化子句组成：VISUALIZE定义数据与美学属性的映射、DRAW添加数据图层（如point、smooth、histogram、boxplot）、PLACE添加纯注释图层（如辅助线、文本）、SCALE控制数据到美学的转换（如色彩映射）、LABEL设置标题和坐标轴标签
- 技术优势显著：整个数据管道作为单一SQL查询在后端执行，处理百亿级数据时仅需传输聚合结果；作为独立可执行文件无需R/Python运行时，便于嵌入AI代理和代码报告工具
- 开发动机包括：为习惯使用SQL的数据分析师提供原生可视化方案、利用SQL与图形语法在声明式可组合范式上的天然契合、以及LLM对SQL的强理解能力可降低自然语言创建可视化的门槛
- 未来规划：用Rust重写高性能渲染器、建立主题系统、添加交互功能、对接Posit Connect部署流程、开发完整的语言服务器及代码格式化工具，并支持空间数据