Docker Sandboxes (sbx) 深挖：不是普通容器，是 microVM——每个沙箱独立内核+独立 Docker daemon。拆解它的网络策略（默认拒绝 localhost/云 metadata）、凭证代理（真实密钥永不进 VM）、Sandbox Kits（可复用的安全环境模板），并对比普通容器到底强在哪。
微信视觉团队开源 WeMM-Embedding：文本、图片、视频统一进一个向量空间，2B 越级打 8B，9B 登顶 MMEB-v2。讲透 embedding 为何是 Agent 记忆的地基，及维度裁剪怎么降 90% 成本。
Agent 能自主跑代码、建容器、动网络，但权限边界划在哪？这篇按隔离强度把六类沙箱拉通横评：microVM/容器/进程/宿主直跑，含隔离强度、启动速度、成本等维度，最后给一张按场景的沙箱选型表。
Agent 圈最火的词是 harness，但没人说得清它是什么。这篇把 Agent Harness 当一个品类拆开：执行循环、模型适配、工具注册、轨迹日志、安全边界五模块，加主流实现选型对照，看完就有张能看懂任何 Agent 的架构骨架。
GitHub 上 star 最高的 agent skills 框架：obra/superpowers 27.3 万 star、近百万安装，支持 14 个编程工具。它不是炫技，而是把整套开发方法论装进 agent。本文调研了 Hacker News 等社区争论：token 烧得快、对小任务过度设计、作者怎么用迭代回应——附真实数据与适用边界。
神秘模型「牛来」真身揭晓：智谱 GLM-5.3-Flash。320B 参数激活 18B，代码能力与 Claude Opus 4.8 打平（Z.ai CodeBench 29.0 vs 29.5），定价仅其 1/40，且全部流量跑在 10 万张国产芯片上。拆解这个模型对开发者到底意味着什么。
walgit 三天 1531 star：一个 Rust 二进制 + 一个 S3/GCS 桶就是完整自建 Git 托管——无数据库、无主节点、无本地状态，桶就是仓库，磁盘只是可丢弃缓存。拆解 WAL 与 CAS 共识设计，为什么仓库能比机器还大。
herdr 开源 3 个月 3 万 star、进入 YC；herdrm 是它的原生 macOS 控制台——所有设备上的 coding agent（Claude Code/Codex/Gemini 等 20 种）和实时终端收进一个窗口，阻塞的置顶、完成的打勾。拆解多设备 SSH 隧道与 PTY 直连设计。
GitHub 新增项目 Top 15 里 8 个是 Agent 生态：沙箱、编排、路由、终端同周爆发，叠加插件误删 400G 数据、程序员自费 200 刀月费。模型供给过剩，Agent 基建成为主战场，附可照抄的三问选型框架。
DeepSeek 上线实验性视觉模型 deepseek-v4-flash-vision-exp：支持 600 张图/请求、单图最高 64MiB、每张图最多 384 tokens 封顶。实测用一张终端报错截图，模型直接给出原因分析和修复建议。
