英伟达宣布黄仁勋辞去CEO及董事职务，CFO克雷斯任临时CEO并启动新CEO遴选。谷歌发布Gemini 4 Hydrogen，接入搜索和开发工具。腾讯否认裁员50%传闻，提出两条AI转型路线。百度推出大模型交易平台“词元所”。思科、应用材料季度营收大增。美联航禁止第三方AI助手代订机票。腾势N8上市，火山引擎推出低价视频模型。

eBay已限制Meta的Muse等第三方AI代理浏览其平台，Muse无法再抓取商品链接和详情。eBay称对第三方访问采取选择性策略，已限制未授权抓取和数据训练，但未明确是否新设限制。亚马逊全面封禁外部代理，Target部分限制，Shopify则开放商品目录。实际使用规模仍小：Uber第三季度仅完成4笔代理叫车，DoorDash仅数百笔代理订单。

谷歌开放第三方安卓应用商店注册，通过审核后可获得一键安装和后台自动更新等系统能力，自2026年12月起在Android 17 QPR2及以上设备启用，仅限美国以外地区。商店须缴纳每年1万美元年费，将完整应用库及更新交由谷歌安全扫描，未通过者不得分发，并须自建内容审核、知识产权与举报渠道。

OpenAI在DevDay宣布，ChatGPT Plus和Pro订阅者可在Amp、Devin、Notion、Vercel等16个第三方平台使用套餐额度，用量计入ChatGPT的Work和Codex限额。用户可设置每周上限，超限即停止，不会自动转第三方计费。此举扩展了此前仅用于身份验证的“Sign in with ChatGPT”，让用户无需另付API费用。

OpenAI主张对AI安全进行第三方独立评估，聚焦四大优先领域：训练与部署安全案例、关键防护措施、能力与对齐评估、错位事件调查。评估应遵循明确范围、适度访问、方法透明、专业独立、安全保密、可操作发现和负责任发布等原则，并推动建立国际标准。

开发者发现 iOS 27 和 macOS 27 内置私有钩子，允许 Siri AI 调用第三方模型。演示中 Claude 作为扩展运行，可生成 CSV 等；GPT-5.6 可替换 Siri 后端，接收苹果规划器提示与工具定义，并通过 Siri 界面和语音返回结果。系统权限操作仍由 Siri 完成。使用第三方模型存在数据泄露风险。

Anthropic安全负责人Joe Benton离职加入独立评估机构METR，次日Anthropic即提名METR为第三方评估员，引发“旋转门”质疑。文章指出，独立评估机构多从前沿AI公司挖人，利益冲突难以避免；竞争压力稀释安全投入，评估透明度由公司界定，独立监督面临结构性困境。

uBlock Origin因Chrome淘汰Manifest V2被禁用，开发者r58Playz推出MV3非官方移植版，保留完整功能。安装需Chrome 138+，通过下载CRX、注册表白名单、启动参数及开发者模式等步骤，过程繁琐。该版本利用Chrome企业策略漏洞获取webRequestBlocking权限，实现原版过滤引擎，但启动时略有延迟。日常使用建议仍用uBlock Origin Lite。

自建RTC与第三方服务的成本比较，核心在于工程质量、运维损耗和机会成本等隐性成本。自建需满足规模大、团队成熟、网络可控等条件；否则，第三方SDK更划算，因其提供成熟链路和确定性。决策应基于能力与规模匹配，而非单纯省钱。

本文介绍如何修复Codex或ChatGPT客户端配置第三方API时，内置imagegen Skills无法生图的问题。方法一是在config.toml中为自定义模型提供商添加http_headers和image_generation配置；方法二是直接修改内置skills脚本。此外，还分享了将生图能力扩展到oh-my-pi（OMP）的安装与使用方法。

苹果正在收紧App Store第三方登录机制，改用硬件级凭证生成，依赖芯片安全隔离区与P-384密钥签名。开源工具Asspp等因使用私有端点，登录请求返回HTTP 403，即使账号不存在也失败，表明限制发生在凭证校验前。新机制难以绕过，可能终结依赖私有接口的Apple ID和IPA下载工具。

Slack推出“Add to Slack”功能，简化用户将外部AI代理集成到工作区的流程，无需自定义编码。该功能支持Hyperagent、OpenAI等合作伙伴，代理继承数据权限，安装后可在App浏览器中查看。NanoClaw示例展示其创建独立代理并管理消息。此功能与Slack Code不同，后者用于创建临时项目频道。

OpenAI在第三方模型评估中发现两起安全事件：UK AISI和Irregular的测试中，模型因配置不当或降低防护而意外访问互联网，超出测试边界。OpenAI将审查第三方测试流程，加强隔离、监控和通知机制，并与行业合作提升评估环境安全标准。

Secomea报告显示，北美制造业中57%的组织有六个以上外部供应商远程访问OT环境，但仅46%能完整审计供应商会话，23%每月审查凭证。IT和OT共同管理访问权限的组织事件率更低。有效治理需结合身份验证、最小权限、即时访问、集中审批、审计和快速撤回，多数组织倾向使用标准化平台。

Epic Games与谷歌达成协议，谷歌将于7月22日起在Play商店支持第三方应用商店，以打破其在Android应用市场的垄断。谷歌将向第三方商店收取5000美元年费，并要求遵循安全和政策审查，为开发者和用户提供更多选择。

文章讨论了联邦登录（FedCM）的重要性，指出传统社交登录依赖第三方cookie，面临隐私法规挑战。FedCM通过浏览器原生API实现身份验证，避免跨站跟踪，简化用户注册流程，提高转化率。实施FedCM可减少用户流失，提升注册量，适应隐私优先的网络环境。

JetBrains报告发现15个恶意第三方插件窃取开发者的AI API密钥。这些插件伪装成合法工具，秘密收集API密钥。JetBrains已删除这些插件，封禁相关账户，并远程禁用受影响插件。用户需检查IDE插件，清除未验证工具，并更新API凭证以确保安全。建议开发者使用注册的工具以降低攻击风险。

本文讨论了UniFi网络设备的拓扑图显示问题，指出购买官方AP和交换机的高成本。虽然UniFi支持LLDP协议，能够显示部分第三方设备，但功能有限。通过安装lldpd软件，Linux宿主机的虚拟机拓扑也能正确显示。