一、一个 313MB 的加密包，扯掉了 AI 编程工具的遮羞布 2026年9月18日，一位网名叫 ferstar 的开发者在清理磁盘时，发现智谱 ZCode 在用户目录的隐藏文件夹里留了七百多兆的东西，其中一份是 313MB 的加密数据包。他顺着网络请求和本地文件一点点排查，把整条上传链路逆向了出来，结果让整个开发者社区倒吸一口凉气：用户只要登录了 ZCode，客户端就会在后台把当前工作区整个打包

GPT-5.6 全量上线之后，我翻了一圈海外开发者和中国科技媒体的评测，发现一个挺有意思的现象：大家没像往年那样齐刷刷喊\"革命来了\"，反而更像是在讨论一个\"终于能天天用的同事\"。 这种氛围挺新鲜的。以前 OpenAI 发新模型，评论区总是\"人类要完\"和\"这是假的吧\"两派互殴。这次 GPT-5.6 出来，大家聊最多的是\"便宜\"\"快\"\"适合日常\"——听起来不像夸人，但仔细想想，这才是生产力工具最高的评

工信部在 7 月 8 日发布了一条风险提示，对象是 Anthropic 的 AI 编程工具 Claude Code。通报平台是国家网络安全威胁和漏洞信息共享平台（NVDB），给出的定性是\"存在安全后门隐患，危害严重\"。受影响版本是 2.1.91 到 2.1.196。NVDB 的建议很直接：装过这些版本的终端，立即卸载或升级到已清除相关代码的最新版本。 这不是一次普通的产品更新提醒。它的特殊之处在于

一、它到底\"升级\"了什么？三个数字先看清楚 Moonshot 的官方口径里有三个数字被反复提及： Kimi Code Bench v2：50.9 → 62.0（+21.8%） 推理 token 用量：相比 K2.6 减少约 30% 6 月 15 日上线 6x 高速版：常规场景约 180 tokens/秒，价格翻倍 前两个是这次发布最常被引用的\"硬指标\"，第三个是一周后才会兑现的承诺。 先说第一个。

MiniMax M3发布了：稀疏注意力终于\"成了\" 说实话，第一时间看到官方博客的时候，我先哈哈哈哈了一下——不是笑它，是有点小激动。 作为一个长期关注国产大模型进展的人，M3这场发布有几个点真的让我忍不住想多说几句。 稀疏注意力这次真的落地了 先说技术。 MiniMax在M2的时候做了一个很诚实的决定——坚持全注意力，不上稀疏机制。官方博客里写得很直白：当时稀疏注意力\"尚未达到生产就绪状态\"。

有没有人跟我一样—— 看到喜欢的 B 站教程视频，想下载下来慢慢看。结果要么客户端限制画质，要么下载下来发现没有弹幕，要么要你登录扫码，折腾半天最后放弃了。 我忍了很久，终于自己动手了。 做了一款 B 站下载器，叫 Bilibili Downloader 🤖 这次主力模型还是 Claude Code + kimi k2.6，一个 PM 管理 AI 开发流程，大概花了两三个周末跑出来的。 同样开源在

姐妹们，我终于忍不了了。 事情的起因是这样的——我电脑里有个文件夹，层层嵌套了快 200 个子文件夹，里面塞了快 3 万张照片。有工作截图、有随手拍的日常、还有每次换手机备份过去的旧照片。 每次想找个图，我要不就是翻到崩溃，要不就是等缩略图加载等到怀疑人生。Windows 自带的看图软件？笑死，根本带不动。 忍无可忍，无须再忍。我决定自己动手。 所以我自己“做”了一个看图工具 🛠️ 叫 PicRe