AI Coding时代，工具趋同但个体产出差异增大，核心在于“尽职编程”——人需主动补充上下文、理解AI设计并负责最终结果。AI能执行子任务但无法决定整体方案，人需像“师爷”般协调推进。通过代码审查等客观机制可强化尽职过程，这种“把事干成”的能力是AI难以替代的稀缺价值。

安全研究人员披露了一起npm供应链攻击，影响超400个包，涉及Keyv和Cacheable。攻击者利用窃取的开发者凭据发布恶意版本，植入Mini Shai-Hulud蠕虫，窃取凭据并自动发布感染包。该攻击暴露了可信发布的弱点，建议升级npm CLI 12、固定版本、重建受影响系统，并限制自动化流程权限。

语义层通过集中定义指标、统一治理和版本控制，有效降低数据准确性、访问权限和变更管理风险，减少治理面，支持自服务，确保AI工具使用一致数据，虽不能消除风险，但能控制并降低管理成本。

新推出的部署政策允许团队限制哪些机制、组织和仓库可以创建部署。政策可在团队和项目级别按环境配置，实现灵活的规则组合。

近期，深圳一位医学博士在小红书上发帖称婴幼儿纸尿裤中检测出有毒物质甲酰胺，引发关注。调查显示孩子体内确实存在甲酰胺，但来源不明。事件经历多次反转，涉及多个品牌和检测机构，标准混乱导致检测结果缺乏公信力。调查记者呼吁关注甲酰胺的来源，重视这一问题。

OpenAI正在通过C2PA标准和与Google的SynthID合作，增强内容来源的透明度，为生成的图像添加耐用水印和元数据，帮助用户验证内容来源。此外，OpenAI推出了公共验证工具，用户可以检查图像是否由其工具生成。这些措施旨在提高信息的可信度和可识别性。

Vercel推出了“受信任来源”功能，允许项目接受短期身份令牌（OIDC），无需共享长期秘密。用户可以授权其他项目或外部服务（如GitHub Actions）访问，并通过自定义环境规则灵活管理访问权限。

在GPT-5.1及后续版本中，模型频繁提及“小妖精”等生物，源于对“书呆子”个性化训练的奖励机制。随着报告增多，问题逐渐显现。分析显示，模型在“书呆子”个性下对生物类比的偏好显著，导致这种现象扩散。最终，开发团队在GPT-5.4中移除了相关个性，减少了这些生物的出现，强调了奖励信号对模型行为的影响。

本文介绍了如何使用MAF整合多个Agent Skill来源，以实现企业级技能管控和角色可见性控制。通过自定义AgentSkillsSource，可以从HTTP API、数据库等多种来源获取技能，满足企业需求。示例中创建了HR助手，整合全局技能库、本地技能库和用户角色技能，实现技能的动态过滤和覆盖。MAF的Agent Skills功能仍在实验阶段，生产应用需谨慎。

谷歌表示，Polymarket的投注链接曾错误出现在谷歌新闻中，现已被移除。谷歌发言人指出，谷歌新闻旨在展示可靠的当前事件来源，而Polymarket不符合这一标准。关于谷歌是否在测试Polymarket结果的传言，具体原因尚不清楚。

2026年4月，谷歌的Gemini首次超越Perplexity，成为全球第二大AI聊天机器人推荐来源，市场份额达到8.65%。ChatGPT仍然领先，但首次跌破80%。Claude的市场份额迅速翻倍，而微软Copilot则显著下滑。市场变化迅速，网站所有者需优化多种AI聊天机器人。

Ryan与Wikimedia Deutschland的AI项目负责人Philippe Saade讨论了Wikidata嵌入项目，团队将3000万条Wikidata条目向量化以支持语义搜索，重点在于减轻抓取负担、维护数据完整性及用户反馈的重要性。

Vercel仪表板的运行时日志现在可以显示请求的来源referer，帮助用户理解请求来源并简化问题调试。

谷歌计划更新AI搜索功能，增加来源链接和AI生成描述，以改善内容来源互动。同时，欧盟委员会对谷歌的竞争规则进行调查。谷歌与多家出版商合作，探索AI吸引受众的方式，并推出全球“优选来源”功能，允许用户选择新闻来源。

新研究表明，深海采矿可能产生废物，威胁海洋生物的食物链，尤其是浮游生物。研究者呼吁暂停此类活动，以防止生态系统遭受不可逆转的损害。尽管特朗普政府支持深海采矿，科学家们警告需进行更多研究以评估风险。