今天的主题在安全、AI 基础设施和平台治理之间来回切换：Meta 的账号恢复流程暴露出 AI 工具调用的权限风险，Red Hat 相关 npm 包提醒大家供应链仍是开发者日常的薄弱点。另一条主线是 AI 正在走向更现实的成本讨论，从旧 Xeon 跑模型、Stanford 从零训练课程，到 Anthropic 预备 IPO 和 OpenAI 遭遇州级诉讼。

今天的 Hacker News，一条主线尤其明显：开发者越来越在意技术产品背后的控制权归属。无论是 Bambu Lab 的开源争议、Google 推出的 Gemini Intelligence 预告页面，还是 Obsidian、Amazon 和欧盟的新动作，讨论最后都落在同一个问题上：便利、增长和治理，究竟要拿多少自主权去交换。

今天的 Hacker News，一边在追问隐私、监控和平台责任的边界，一边也在关注开发工具链、语言生态与开源协作的现实成本。从欧盟叫停大规模消息扫描，到 LiteLLM 供应链攻击复盘，读者最在意的始终是：技术能力变强之后，谁来定义使用边界，谁来承担后果。