从 kernel.org 被 AI 爬虫占据的七分之一算力，到加州为开源系统划出的法规豁免与得州由保费养大的监控网络，本期在开放、便利与治理之间追问真正的成本由谁承担。

Meta 把 30B 模型搬进本地设备，Docker 为 AI 编程代理配上隔离沙箱；与此同时，一起 18 万场会议可被枚举的泄露、HackerOne 的十年变迁与伊利诺伊州把年龄核验压到操作系统的法案，提醒人们技术便利背后的制度与安全代价。

今天最值得关注的信号，是 AI 与开发工作流的关系正在迅速重排：比起让模型自由发挥，工程师更需要先定义边界、验收标准和责任分工。另一边，Go 标准库、Meta 版权诉讼、结构化编辑器和 Docker 十年回顾，也让人重新审视工具边界、平台权力与基础设施的长期影响。