RSS 每日摘要

Datasette 项目启动官方博客，用于发布后续一系列产品公告。Simon Willison 使用 OpenAI Codex 桌面版构建了该博客，并指出 Codex 具备他一直期待的 Markdown 会话记录导出功能。博客建设的完整会话记录已公开，代码变更追踪于 issue 179。

Boris Mann 指出，以数量来描述 AI Agent 的使用规模（如「11 个 AI Agent」）没有实际意义，正如说「我有 11 张电子表格」或「11 个浏览器标签」一样无法传达任何有价值的信息——数量本身并不能反映工作的复杂度或价值。

Cloudflare 将 Browser Run 从与 Browser Isolation 共享的基础设施迁移至独立的 Cloudflare Containers，性能大幅提升：通过 Workers binding 每分钟可启动 60 个浏览器实例，最大并发数达 120（较此前提升 4 倍），Quick Action 响应时间降低逾 50%。迁移采用灰度策略，现有用户无需修改任何配置即可享受改进。

OpenAI 工程师 David Wiesen 详述了为 Windows 版 Codex 开发沙箱的技术历程。此前 Windows 用户只能在「逐命令审批」和「完全放开权限」之间二选一。团队先后设计了「非提权沙箱」和「提权沙箱」两个方案，最终在安全限制（禁止任意写文件和网络访问）与实际可用性之间找到平衡，使 Codex 在 Windows 上也能以受控方式自主运行代码。

Meta Tech Podcast 本期聚焦 Facebook Reels 的 Friend Bubbles 功能——该功能展示好友观看并互动过的短视频。两位工程师 Subasree 和 Joseph 介绍了背后的工程挑战：机器学习模型的演进、iOS 与 Android 用户行为差异，以及最终让功能真正奏效的关键发现，揭示了这个看似简单的特性背后的深度工程复杂性。

Bambu Lab 以「安全升级」为由收紧对第三方工具的访问权限，引发社区强烈反弹。开源项目 Bambuddy 因此兴起，它在本地复现 Bambu 云服务的核心功能，并通过 Tailscale 集成实现远程访问，无需开放端口或依赖任何厂商云。开发者 Martin Ziegler 表示，选择 Tailscale 是因为它能为自托管用户提供与云打印同等的远程访问体验，同时彻底绕开厂商管控。

来自 fortiss 和慕尼黑工业大学的研究团队在 arXiv 发布预印本，对 PyPI 71.8 万个包、200 万条依赖边构建传播影响模型，并以此评估 Tidelift、GitHub Sponsors 和 ecosyste.ms 基金三种资助机制的覆盖效率。结果显示，ecosyste.ms 仅覆盖 97 个包，却涵盖了 25.9% 的改善影响和 38.0% 的回退影响，单包效率远超其他两种机制。该项目依托十年来对依赖图（而非下载量或 Star 数）的持续研究构建。

马斯克近期力推太空数据中心概念，网络上最常见的反驳是「太空真空环境无法散热」。但这一直觉并不准确：真空虽然阻断了热传导和热对流，却为辐射散热提供了更理想的条件——避开阳光的散热板可高效向深空辐射热量。真正的挑战在于规模：初步估算显示，1 MW 的数据中心负载需要约 2500 平方米的辐射面积，远超现有太空工程经验。散热并非不可能，但工程量级是真正的瓶颈。

OpenAI 披露其受到名为「Mini Shai-Hulud」的 npm 供应链攻击波及，涉及开源库 TanStack。经调查，未发现用户数据泄露、生产系统或知识产权被侵入的证据。作为响应，OpenAI 正更新 macOS 应用的安全证书，要求所有 macOS 用户在 2026 年 6 月 12 日前将 ChatGPT Desktop、Codex App、Codex CLI 及 Atlas 更新至最新版本，以防范伪造应用分发风险。