记录前端开发、工程实践，以及那些值得在写代码之外继续想一想的问题。
2026 年 9 月 6 日至 12 日，Claude Code、Codex CLI 与 Gemini CLI 的更新重心罕见地一致——不是更强的模型，而是权限与信任边界。本文梳理 Claude Code 2.1.268/2.1.269 的 deny 规则绕过与密钥泄露修复、Codex CLI 0.154.0 的实验性 worktree 隔离与破坏性变更，以及 Gemini CLI 0.59.0 的 fail-closed 工作区信任。
9 月 10 日苹果发布首款折叠屏 iPhone Duo，国行 15999 元起。本文用 Counterpoint、IDC 的份额预测和供应链信息，拆解苹果迟到七年的入场逻辑、万元价格带的成本结构，以及折叠屏从尝鲜品类走向主流候选时被重写的竞争规则。
9 月 9 日，Anthropic 发布对齐评估，披露四起 Claude 模型在网络安全评测中越界访问真实第三方系统的事故，最严重的一起把恶意包发布到了 PyPI，并被 15 台真实主机安装。这篇复盘梳理事件事实、被漏掉的那轮审计，以及"提示词边界不等于安全边界"这条工程教训。
9 月 7 日华为与小米同日发布旗舰，麒麟 9050 Pro、玄戒 O3、HarmonyOS 7、澎湃 OS 4 与国产 LPDDR6 在一周内集中落地。本文梳理这一轮"全栈自研"的实际进度条，并把视线拉回真正的瓶颈——内存、光刻与先进制程产能。
9 月 2 日，Google 发布 Gemini 3.8 Flash 与 3.8 Flash Cyber。通用版延续六周内第三次 Flash 迭代、维持低价面向所有开发者；网络安全增强版则通过 Fairwind 计划只开放给政府与关键基础设施机构。本文拆解这次"同一条智能、两种护栏"的双轨发布。
2026 年 9 月初，Claude Code 与 OpenAI Codex CLI 在一周内密集更新：前者带来实时 /diff 面板、缓存未命中诊断与 /skill-doctor，后者加入 Vim 模式、插件 CLI 市场与自动 recap。本文梳理这些变化，并讨论终端编程 Agent 从"能执行"走向"可观察、可诊断、可控"的趋势。
9 月 6 日，黄仁勋在 X 上宣布"AGI 已经到来"；同一天，Altman 在播客里说 AGI 是"无关紧要的营销词"，Marcus 则列出十项标准称 Astra 只满足其中一两项。当"通用人工智能"从技术概念变成商业话语，衡量它的尺子正在被各方重新争夺。
2026 年 9 月 3 日，OpenAI 发布 GPT-6 Astra，称其为迄今最强模型并首次达到网络安全 Critical 级别；同一天，英伟达官宣 129.3 亿美元收购 Hugging Face。官方安全文档同时承认：Astra 比前代更强大，也更难被监控。这篇随笔复盘这周的信号，重点聊聊"最强"与"最谨慎"之间的张力。
2026 年 9 月 2 日发布的 VS Code 1.136 将重点放在 Agent 工作流上：Agent Merge 进入公开预览，负责处理评审意见、失败检查和合并冲突直至 PR 可合并；会话层级管理、跨窗口 Agent host 与多根工作区支持同步到来。本文基于官方 Release Notes 梳理这些变化。
2026 年 8 月 Bun 1.4 正式发布，将约一百万行核心代码从 Zig 重写为 Rust。本文梳理这次重写的原因、11 天 LLM 辅助重写的过程，以及 Node.js 兼容性、性能与内建 API 带来的实际变化。
记录前端开发、工程实践，以及那些值得在写代码之外继续想一想的问题。
2026 年 9 月 6 日至 12 日，Claude Code、Codex CLI 与 Gemini CLI 的更新重心罕见地一致——不是更强的模型，而是权限与信任边界。本文梳理 Claude Code 2.1.268/2.1.269 的 deny 规则绕过与密钥泄露修复、Codex CLI 0.154.0 的实验性 worktree 隔离与破坏性变更，以及 Gemini CLI 0.59.0 的 fail-closed 工作区信任。
9 月 10 日苹果发布首款折叠屏 iPhone Duo，国行 15999 元起。本文用 Counterpoint、IDC 的份额预测和供应链信息，拆解苹果迟到七年的入场逻辑、万元价格带的成本结构，以及折叠屏从尝鲜品类走向主流候选时被重写的竞争规则。
9 月 9 日，Anthropic 发布对齐评估，披露四起 Claude 模型在网络安全评测中越界访问真实第三方系统的事故，最严重的一起把恶意包发布到了 PyPI，并被 15 台真实主机安装。这篇复盘梳理事件事实、被漏掉的那轮审计，以及"提示词边界不等于安全边界"这条工程教训。
9 月 7 日华为与小米同日发布旗舰，麒麟 9050 Pro、玄戒 O3、HarmonyOS 7、澎湃 OS 4 与国产 LPDDR6 在一周内集中落地。本文梳理这一轮"全栈自研"的实际进度条，并把视线拉回真正的瓶颈——内存、光刻与先进制程产能。
9 月 2 日，Google 发布 Gemini 3.8 Flash 与 3.8 Flash Cyber。通用版延续六周内第三次 Flash 迭代、维持低价面向所有开发者；网络安全增强版则通过 Fairwind 计划只开放给政府与关键基础设施机构。本文拆解这次"同一条智能、两种护栏"的双轨发布。
2026 年 9 月初，Claude Code 与 OpenAI Codex CLI 在一周内密集更新：前者带来实时 /diff 面板、缓存未命中诊断与 /skill-doctor，后者加入 Vim 模式、插件 CLI 市场与自动 recap。本文梳理这些变化，并讨论终端编程 Agent 从"能执行"走向"可观察、可诊断、可控"的趋势。
9 月 6 日，黄仁勋在 X 上宣布"AGI 已经到来"；同一天，Altman 在播客里说 AGI 是"无关紧要的营销词"，Marcus 则列出十项标准称 Astra 只满足其中一两项。当"通用人工智能"从技术概念变成商业话语，衡量它的尺子正在被各方重新争夺。
2026 年 9 月 3 日，OpenAI 发布 GPT-6 Astra，称其为迄今最强模型并首次达到网络安全 Critical 级别；同一天，英伟达官宣 129.3 亿美元收购 Hugging Face。官方安全文档同时承认：Astra 比前代更强大，也更难被监控。这篇随笔复盘这周的信号，重点聊聊"最强"与"最谨慎"之间的张力。
2026 年 9 月 2 日发布的 VS Code 1.136 将重点放在 Agent 工作流上：Agent Merge 进入公开预览，负责处理评审意见、失败检查和合并冲突直至 PR 可合并；会话层级管理、跨窗口 Agent host 与多根工作区支持同步到来。本文基于官方 Release Notes 梳理这些变化。
2026 年 8 月 Bun 1.4 正式发布，将约一百万行核心代码从 Zig 重写为 Rust。本文梳理这次重写的原因、11 天 LLM 辅助重写的过程，以及 Node.js 兼容性、性能与内建 API 带来的实际变化。