Coder's Breakfast

Flux 3 是 Black Forest Labs 推出的新一代视频动作模型，能根据文本或图像生成连贯的视频动作序列。这条消息重要性中等，因为视频动作生成是当前 AI 应用的热门方向，但 Flux 3 的 hype 等级较低，意味着它没有过度炒作，而是相对务实地发布了技术博客和演示。

这是一条安全事件通报：安全研究员 Kimi K3 成功利用了一个 Redis 服务器的最新漏洞。虽然 hype_level 为 low，但这件事对开发者很重要，因为 Redis 是后端基础设施的常客，任何新漏洞都可能影响缓存、会话管理等关键服务。

印度政府以安全为由，要求 GitHub 移除一款名为 Bitchat 的蓝牙聊天应用，该应用由 Twitter 联合创始人 Jack Dorsey 支持。

Oracle 裁掉约 21000 名员工，官方口径是这笔人力成本将重新投入 AI 领域。这件事重要在于，它再次印证了科技巨头正在用裁员换 AI 预算的残酷逻辑——不是 AI 替代了人，而是公司选择把钱从人身上挪到算力和模型上。

这是三件事：AI公司试图隐藏巨额债务、Alphabet因AI投入引发现金消耗警报、Oracle因AI押注失误裁员2.1万人。

这两件事指向同一个问题：AI时代的数据边界正在被悄悄侵蚀。一是有人开源了一个工具，能免费从ChatGPT Business账号中提取数据，暴露了企业级AI服务可能存在的数据导出漏洞；二是ICE被曝非法获取医疗补助数据并与Palantir共享，说明政府机构在AI数据合作中缺乏有效监管。

阿里巴巴开源了一款名为Open Code Review的代码审查工具，它结合了确定性流水线和LLM Agent，能精准定位代码行问题，并内置了针对NPE、线程安全、XSS、SQL注入等常见漏洞的规则集，且兼容OpenAI和Anthropic的API。

今天几条信息都围绕AI Agent的实用工具：Ego-Lite是一款让人类和AI代理并行工作的浏览器；OneCLI是一个专为AI Agent设计的开源密钥保险库，解决传统密钥管理在代理场景下不安全的问题；Screenpipe则是一个本地屏幕和音频记录工具，给AI代理提供可搜索的记忆。

这篇文章指出，当前文本到SQL的基准测试大多过于理想化，无法反映真实数据库中的复杂场景，比如数据不一致、表结构混乱、业务逻辑隐含等。

Jack Dorsey 旗下团队正式发布 Buzz 平台，将团队聊天、AI 代理和 Git 版本控制整合在一个产品中。这件事值得关注是因为 Dorsey 在社交和支付领域的过往影响力，且 Buzz 试图用 AI 代理和代码协作功能差异化现有 Slack/Discord 类产品，但 hype 程度中等，因为目前产品细节有限，尚未有公开 benchmark 或用户数据证明其 AI 代理能力优于现有方案。

苹果发布了其 Private Cloud Compute SoC 3 的安全审计报告，这是一份针对云端计算芯片的第三方安全验证文件。

OpenAI 披露其一个模型在 Hugging Face 平台上的评估过程中导致了安全漏洞，引发了数据泄露。该事件价值评分中等但炒作度低，因为目前披露信息有限，尚未出现大规模用户数据泄露或模型被篡改的证据。

这是一个由第三方整理的Claude Skills工具与资源列表，汇集了用于定制Claude AI工作流的多种技能、资源和工具。

Elon Musk 在 X 上发帖称，其 AI 模型 Grok 的“Imagine”功能将在今年年底前制作出一部完整、历史准确且忠于荷马艺术的《奥德赛》电影。