Replit 用环境智能重塑 AI 设计体验
Replit 发布全新设计工具“Replit Design”，引入“环境智能”（Ambient Intelligence）——AI 不再依赖用户输入提示词，而是在每一步主动建议可一键执行的下一步操作；同时集成了 Mobbin 的 60 万+真实 UI 库、多模型支持（Claude/GPT-5/Gemini/K…
标签： 开源
Starling：首个真正由AI编写的桌面
Starling 是一个完全由 AI 编写的桌面环境，335K 行代码中 273K 行由 AI 生成，引发了关于“AI 能否替代工程判断”以及“生成代码质量是否可维护”的激烈讨论。该项目既是 AI 降低软件开发门槛的典型证明，也暴露出当前大模型生成代码在架构与测试方面的明显短板。
CodeQL 2.26.1 提升分析准确性与框架覆盖范围
GitHub 于 2026 年 7 月 29 日发布 CodeQL 2.26.1，重点扩展了 Go、Java/Kotlin、JavaScript/TypeScript 的框架分析覆盖面，并减少 Rust 和 Java 分析中的误报。对使用这些语言进行安全扫描的开发者，此次更新能直接提升代码审计的准确性和实用性…
Yelp 借助 Training Orchestrator 实现机器学习模型训练的统一管理
Yelp 内部推出了 Training Orchestrator，一个基于 DAG（有向无环图）的集中式机器学习训练编排框架，旨在解决各团队各自编写 Spark 脚本带来的代码重复、配置不一致和调试困难问题。这一做法反映了行业向统一训练基础设施迁移的普遍趋势。
I also built Tastemaker to see if I could turn a rough idea into a useful product with Claude Design and Claude Code. I made a video walking through my full process, including: 1. Creating a design.md and HTML spec 2….
产品创作者 Peter Yang 借助 Anthropic 的 Claude Design 与 Claude Code，在极短时间内将一个“粗糙想法”变成了可用的多品类内容评价产品 Tastemaker。他公开了从写设计文档到原型、再到代码迭代的全流程视频，这被视为一次“AI 辅助从 0 到 1 产品落地”的…
OpenSandbox：重新思考 Agent 时代的 Runtime
阿里巴巴高级技术专家陶宇田在 QCon 2026 上系统阐释了开源项目 OpenSandbox 的设计理念。该项目并非简单地用容器跑 AI Agent，而是从协议层重新定义了一套面向 Agent 时代的执行环境（Runtime）标准，旨在解决传统 Docker/K8s 在批量交付、细粒度网络控制和统一服务暴露…
npm 发布时的恶意软件扫描与双用途元数据
npm 在包发布时增加了自动恶意软件扫描，并推出“双用途内容”元数据声明机制，要求声明此类内容的包必须启用双因素认证（2FA）并永久保留声明文件。这意味着 npm 从发布环节主动拦截恶意软件，同时给合法但敏感的工具类包（如安全测试、渗透工具）留出合规通道。
机器人开发变得极其简单（开源）
Peppy.bot 项目发布了一个声称可直接替代 ROS 2 的机器人开发平台，目前已适配 OpenArm 实物机器人并集成 Isaac Sim 与 MuJoCo 仿真器，长期目标是让非开发者也能通过自然语言提示操控机器人。不过当前官网仅开放邮件列表注册，核心功能尚未上线。
Anthropic 发布针对 HAWK-256 的实用密钥恢复攻击
Anthropic 公开了一项针对 HAWK-256 哈希算法的实用密钥恢复攻击代码，展示了该算法在安全性上的重大缺陷；这一研究出自以 AI 安全闻名的公司，提醒开发者关注加密原语的可信性。
Anthropic 发布针对 HAWK-256 的实用密钥恢复攻击
Anthropic 发布了一篇针对 HAWK-256 的实用密钥恢复攻击论文，展示了该密码学原语存在可操作的安全漏洞。这件事值得关注，因为它来自一家顶级 AI 安全公司，且攻击方法被描述为“实用”，意味着理论弱点已转化为实际可执行的破解手段。