今天的主题在安全、AI 基础设施和平台治理之间来回切换：Meta 的账号恢复流程暴露出 AI 工具调用的权限风险，Red Hat 相关 npm 包提醒大家供应链仍是开发者日常的薄弱点。另一条主线是 AI 正在走向更现实的成本讨论，从旧 Xeon 跑模型、Stanford 从零训练课程，到 Anthropic 预备 IPO 和 OpenAI 遭遇州级诉讼。

今天最醒目的信号，是 AI 正在从写代码助手走向安全审计、系统维护和工程协作的前线。与此同时，围绕隐私、设备控制权和开放平台边界的争论也在升温，说明技术能力越强，治理问题越不能回避。