每天更新带你读懂科技圈。今日看点马斯克用SpaceX股票收购Cursor第一刀砍向微软GitHub代码协作平台正迎来史上最剧烈的一次权力重构。与此同时MCP协议补齐企业授权最后一块拼图AI Agent终于有了企业级安全认证方案。当Token从技术指标变成可交易商品整个AI基础设施的定价逻辑都在被改写。⭐ 今日精选1. Cursor Compile大会炸场1.5T自研模型、SpaceX 600亿股票收购、马斯克砍向GitHub这可能是今年最炸裂的一场开发者大会。Cursor在Compile大会上连发了三枚重磅炸弹自研1.5T参数模型正式弃用Kimi基座走上独立路线SpaceX用600亿美元等值股票收购CursorAI编程工具首次进入航天巨头版图马斯克公开表态要重建GitHub替代品直接对标微软旗下的代码托管平台。消息一出GitLab、Zed等竞品也纷纷发声。三家都认为GitHub在崩坏但对怎么重建意见不一。Cursor选的是激进自研加资本捆绑GitLab坚持开放生态Zed押注极致性能——开发者工具的三国杀正式开场。 阅读原文 · The New Stack解读2. MCP协议补齐企业授权最后拼图——Agent终于能过安全审计了Model Context ProtocolMCP迎来了今年以来最重要的更新企业级零接触OAuth授权方案。此前MCP的致命短板就是安全——企业不敢把自己的数据库、API、内部工具开放给Agent随意调用。这次更新直接解决了这个痛点支持标准OAuth 2.0流程、企业级身份认证和细粒度权限控制让Agent工具调用从信任模型升级为零信任模型。企业部署AI Agent的最后一道合规门槛正在被拆除。 MCP Blog · The New Stack3. 当Token成为商品AI基础设施的定价逻辑正在被重写infoQ发了篇很有意思的文章Token正在从技术指标变成可交易商品。这个转变的影响比表面看起来深远——当Token像电力一样能被定价、交易、套利整个AI基础设施的商业模式都要重新设计。算力供应商要考虑Token期货模型厂商要设计差异化定价企业客户则面临买算力还是买Token的选择。上一波云计算的核心商品是计算时间AI时代的核心商品正在变成Token消耗量。理解这个转变才能看懂下一波基础设施投资的方向。 阅读原文 AI前沿OpenAI IPO前疯狂招人Transformer联创Noam Shazeer加入OpenAI在IPO前夕接连拿下两员大将——Transformer共同发明人Noam Shazeer从Google DeepMind跳槽加盟前特朗普政府AI政策官员Dean Ball同期入职。顶级人才加政策资源的双重加持OpenAI的IPO叙事越来越完整了。阅读原文理想汽车的具身智能路线图一颗芯片、一套大脑、一个新范式李想用一个半小时讲了一件事什么是真正的具身智能。从自研芯片到统一大脑架构再到新的训练范式理想展示了一条从汽车到机器人的端到端路径。技术细节扎实值得关注。阅读原文原力灵机发布Ferrata物理AI终于有了安全带Ferrata系统的定位清晰——模型还不够完美但机器人必须开始干活。它为物理AI从Demo到真实现场部署提供了一层安全约束类比自动驾驶领域的Harness概念填补了机器人行业的关键空白。阅读原文高斯混合注意力线性时间内完成序列混合一篇ArXiv新论文提出Gaussian Mixture Attention用概率潜路由替代密集token交互在保持效果的同时把复杂度从O(n²)降到O(n)。Transformer架构的效率瓶颈又有了新解法。阅读原文JetFlow突破推测解码的扩展瓶颈推测解码虽然能加速LLM推理但并行草稿的开销限制了扩展空间。JetFlow用并行树草稿机制打破了这个天花板对推理降本有直接工程价值。阅读原文️ 开发与工程GitHub推PR限制功能帮开源维护者减少噪音开源项目被低质量PR淹没是维护者的长期痛点。GitHub新推出的PR限制功能让维护者可以设置贡献量上限从源头控制社区噪音。功能不大影响不小。阅读原文GitHub Copilot优化上下文处理每一分钱都花在刀刃上Copilot团队分享了他们如何优化上下文窗口利用率和模型路由策略让每个token预算都产生更多有效工作。背后的技术思路——上下文压缩、智能模型选择、任务感知路由——对AI工具开发者很有参考价值。阅读原文Pinterest用内容指纹实现百万域名URL去重Pinterest工程师开发了一套名为MIQPS最小重要查询参数集的URL标准化系统在大规模数据采集管道中解决内容去重问题。做爬虫或数据采集的同学这套方法论非常实用。阅读原文☁️ 基础设施与云原生从Kafka到IcebergAI时代的架构减法阿里云开发者分享了一套去ETL的数据入湖架构——数据从Kafka直接写入Iceberg开放表格式省掉传统的Flink/Spark ETL中间层。在AI对数据实时性要求越来越高的背景下这种减法思维值得借鉴。阅读原文AI Agent沙箱安全从流量隔离到智能治理AICon上海大会上阿里云ACK团队分享了AI Agent沙箱的安全实践从网络流量隔离、运行时权限控制到智能威胁检测三层架构。Agent部署的安全问题是今年的高频话题。阅读原文火山引擎分享AI-Infra服务器固件安全实践GPU、RDMA网卡、新版BIOS/BMC——AI基础设施引入了大量新硬件固件安全攻击面也随之扩大。火山引擎这篇实践分享覆盖了从硬件供应链到固件运行时的全链路安全策略。阅读原文 产品与行业商汤小浣熊月增长10倍办公Agent的反精英路线赢了当大多数coding agent在卷技术深度时商汤的办公Agent小浣熊选了完全不同的路——简单到不用学就能用。结果月增长10倍。AI工具的竞争不只是技术竞赛产品定位同样关键。阅读原文Liblib创中国AI应用层融资纪录AI图像生成工具Liblib打破了国内AI应用层的融资纪录。创始团队的逻辑是不迷信错位竞争——与其在模型层和大厂错位不如在应用场景上正面拼刺刀。阅读原文Elastic 8500万美元收购AI漏洞检测公司DeductiveAIElastic继续加码AIDevOps赛道收购了成立仅三年的AI代码漏洞检测创业公司。可观测性巨头正在向AI辅助开发领域延伸触角。阅读原文Google Workspace或限制Firefox访问一则社区爆料引发关注Google Workspace可能在考虑限制Firefox浏览器的访问权限。如果属实这将是浏览器生态竞争的又一标志性事件。阅读原文 今日观察今天的科技新闻密度高得惊人。Cursor被SpaceX收购这件事放在任何一个普通日子都是头条中的头条但今天它只是三件大事中的一件。回头看有几条暗线值得注意AI从能用到可信的进程在加速——MCP补企业授权、AI Agent沙箱安全、服务器固件安全这些非功能需求正在成为AI落地的真正瓶颈。当大家都在卷模型效果的时候能在安全和合规上先跑通的企业可能是最终的赢家。Token商品化这个话题今天我列入了精选。它现在看起来还像个概念但三个月后回头看可能会发现它是今年最重要的基础设施趋势之一。觉得有用点个在看让更多人看到 关注我不错过每天的科技干货