今天的主题在安全、AI 基础设施和平台治理之间来回切换：Meta 的账号恢复流程暴露出 AI 工具调用的权限风险，Red Hat 相关 npm 包提醒大家供应链仍是开发者日常的薄弱点。另一条主线是 AI 正在走向更现实的成本讨论，从旧 Xeon 跑模型、Stanford 从零训练课程，到 Anthropic 预备 IPO 和 OpenAI 遭遇州级诉讼。

今天的 Hacker News，从 CSS、包管理到 CTF 和长视频生成，表面上题材分散，底层却在反复追问同一个问题：当工具越来越强，人的理解力、系统边界和默认约束要如何跟上。最受关注的内容，不是单点技术突破本身，而是工程实践正在重新寻找一套更可解释、更可维护的秩序。