Docker 出的 AI 保险箱：microVM 隔离 + 凭证不进 VM，Claude Code 在沙箱里随便折腾
Posts
腾讯开源 WeMM-Embedding：一个模型把文字、图片、视频塞进同一向量空间，Agent 记忆的地基要换了
给 AI 编程 Agent 上'安全锁'：从 Docker Sandboxes 到 bubblewrap，六类沙箱按隔离强度横评，你的场景该选哪一层
Agent = LLM + Harness：拆开这个新品类，你就看懂了所有 Agent 的骨架
27 万 star 的 superpowers：一个给 AI 用的'开发方法论'，现在 14 个编程工具都在装
「牛来」真身是智谱 GLM-5.3-Flash：代码平了 Opus 4.8，价格只要 1/40，还跑在 10 万张国产卡上
3 天 1531 star：walgit 把 Git 服务器变成一个二进制，仓库直接扔进 S3
3 万 star 的 herdr 有了 macOS 控制台：所有 coding agent 的实时终端，一屏看完
本周 AI 观察：GitHub 新增 Top 15 里 8 个是 Agent，400G 数据和 200 刀月费同时找上门
DeepSeek 睁眼了：视觉模型上线，实测把报错截图变成解决方案
