坤霆@全栈技术研究室

Intercom 每解决一次收 0.99 美元、Salesforce 按解决计费 2 美元、OpenAI CFO 松口在试"按业务结果定价"——软件收费的原子单位正从"席位"变成"结果"。但真正难的不是定价，是谁来定义成功、谁来验证成功，以及失败成本从客户账单挪到供应商毛利之后，eval 和可观测性怎么就变成了你的财务系统。

两个CVSS 9.2的未认证RCE在PHP引擎里埋了22年，AI辅助两天就挖了出来。这次你的代码是无辜的，洞在运行时，升级是唯一出路。本文讲了漏洞原理、比漏洞还精彩的披露过程，以及完整的升级修复与失陷排查步骤。

尼康显微视频大赛一等奖因AI后处理被撤销，主办方判断还翻了一次烧饼。与其陷入"AI检测"这场必输的军备竞赛，不如学金融风控的思路：给内容办一张可溯源的"户口"。披露，比隐藏更划算。

Block发布的Dessa是全球首个纯语音训练的对话模型，完全不经过文字。文字是语言的有损压缩，语调、停顿、情绪全丢了。婴儿学语言不靠识字，AI为什么非得靠文本？

PHP2Shell两个9.2分高危漏洞影响全球70%网站，根因2004年就被发现却直到AI进场才被证明可利用。AI缩短的不是发现时间而是证明时间——从几个月压缩到几天。但攻击者同样受益，防御不对称性只会加剧。

微软2026财年报告显示员工总数从228000降到223000，但过去一年裁员超17000人、同时新招约12000人。这不是裁员，是一场大规模的人才置换。对技术人来说，"你做的事重不重要"可能比"你做得好不好"更决定你的位置。

Anthropic调查报告揭示了一个47个百分点的预期差：自家员工认为2030年AI能完成75%的工作，公众只认为28%。差距不在当下能力，而在对技术演进速度的体感。离技术越近的人反而越不焦虑，但这个认知差本身可能成为组织内部的新风险。

DoorDash的Flux平台把AI编码Agent从开发者笔记本搬到云端，一个月跑13万任务。这背后不是技术问题，是组织问题——AI编码正经历和CI/CD一样的从个人工具到组织基础设施的演进。

配置中心上线三个月，生产事故反而比之前多了。工具降低了操作门槛，也降低了人的警惕性。一个凌晨两点半的事故，让人重新理解了什么叫"安全"。

可观测性预算占基础设施5%到20%，但可靠性回报是递减的。从告警噪音到度量错觉，聊聊监控建设中那些容易被忽略的隐性成本。

Gartner预测2029年70%部署Agent的组织将遭遇重大事件。当所有人都在学怎么用Agent时，一个被忽视的能力正在变得稀缺且值钱——会评判Agent做得好不好。

OpenAI一次性放出722份数学手稿，菲尔兹奖得主陶哲轩和800多位数学家联合抵制。连最聪明的人都慌了，普通技术人靠什么觉得自己安全？

很多团队把高可用等同于弹性，但它们是两种完全不同的问题。高可用解决预期内的故障，弹性解决设计时没想到的意外。本文从一个TLS 1.3升级导致流量静默消失的真实案例出发，聊聊控制平面依赖、恢复路径腐化、以及为什么弹性是练出来的能力而不是画出来的属性。

法国数百家超市冷冻柜被黑客远程关闭，IT和OT融合的责任真空暴露了企业安全的系统性盲区。

OpenAI年化收入500亿美元意外流出，与市场预期差200亿。这不是一个业绩故事，是一个定价锚的故事——一家非上市公司的内部文件，能重新定价整个AI行业。

DuckDB 2.0 alpha 同一条 S3 查询比 1.5.5 快了 2.4 倍，不是换了算法，是把下载和解析从串行变成了并行。这个改法前端十年前就玩过了，聊聊背后的工程思路。

Snyk把AI客服Agent在内部用了整整一年才对外开放。最难的不是做Agent，是证明Agent真的在工作。大部分Agent项目跳过了这一步。

Gartner预测到2028年至少50%的GenAI项目将超出预算，a16z报告显示AI Agent token消耗半年增长14倍。模型单价在降，账单却在涨——问题不在价格，在于大部分组织还在用传统软件的预算模型来套AI系统，成本结构从一开始就算错了。

Chrome 宣布支持 JPEG XL，四年前 Google 亲手砍掉了这个格式。图片格式战争的本质不是压缩率之争，而是生态链完整性的博弈。