0
0哈喽大家好，我是思琪。我今天想从最让我感觉"产业拐点信号最强"的那一条切——就是 trycua 的 cua。简单背一下数据：cua 这个项目，今天在 GitHub 趋势上拿到 18,131 颗星，主要语言是 HTML——其实里面真正干活的是 Python 和虚拟机驱动，HTML 多是因为文档站。它的口号写得非常直白——"Open-source infrastructure for Computer-Use Agents"——给"操作整台桌面"的 AI Agent 提供沙箱、SDK 和基准，而且明确写明跨 macOS、Linux、Windows 三端。我把这条信息和昨天我们聊到的 superpowers、agent-skills 的 Skill 化叙事放在一起对照——意思就清楚了：上周大家还在讨论"Agent 的最小封装单位是什么"，本周就直接跳到"Agent 跑在哪里、怎么被审计"的层面。
本期大纲
- 开场与今日看点
- 话题一：Computer-Use Agent 开源化——trycua/cua 把"操作整台机器"的底座摆上货架
- 话题二：Agent-Reach 给 AI 装"全网眼睛"——多源信息抓取的工程红利与合规悬崖
- 话题三：Iroh 1.0 与 Apple Foundation Models——本地优先栈静悄悄补齐最后一块拼图
- 话题四：Curl 暂停漏洞报告 + LinkedIn 招聘后门 + Rio 自研 LLM 被打假——开源治理新三件套
- 话题五：DeepMind 警告"百万 Agent 互联" + DuckDuckGo "AI 没那么普及"——能力与现实双重降温
- 企业风控与保险科技专题：Agent 沙箱化核保、Agent 责任险、AI 报告分级、本地视频勘验
- 收尾与金句
关键新闻链接
- trycua/cua
- Panniantong/Agent-Reach
- Google DeepMind 担忧"百万 Agent 互联"
- Apple Foundation Models
- Iroh 1.0
- swc-project/swc
- A backdoor in a LinkedIn job offer
- Rio de Janeiro 自研 LLM 实为模型合并
- Curl 暂停接收漏洞报告
- rohitg00/ai-engineering-from-scratch
- chatwoot/chatwoot
- mikeroyal/Self-Hosting-Guide
- Raphire/Win11Debloat
- krahets/hello-algo
- Ask HN: Has anyone replaced Claude/GPT with a local model for daily coding?
- No, everyone is not using AI for everything
- I indexed 669 GB of my GoPro videos using my M1 Max computer and local ML models
- SpaceX is now a public company valued for its AI potential, so what comes next?
- The Download: cutting AC emissions, and nature's drug designer
- This man with ALS is "the first power user" of a brain implant that lets him speak
