欢迎来到 Agili 的 Hacker Podcast。今天我们关注 AI 在工具链和版权领域的渗透，以及维基百科的罕见宕机事故和先进核反应堆的最新进展。

Google 团队开源了一款由 Rust 编写的命令行工具 gws，为 Drive、Gmail 等 Workspace 服务提供统一的交互界面。该工具不内置静态命令列表，而是在运行时读取 Google 的 Discovery Service，动态构建命令空间。当 Google 增加新的 API 端点时，gws 无需更新代码即可直接支持。

开发者社区将 gws 视为一次为 AI 代理重写 CLI 的实践。工具内置 100 多个 Agent Skills，原生支持 MCP 服务器模式。gws 要求用户通过 --params 传入 JSON 字符串调用 API，这种设计对人类手动输入极不友好，但契合了 AI 代理的需求。Claude Code 等大模型能够精准生成复杂参数，避免了传统 CLI 参数解析的歧义。针对文档编辑，开发者更倾向于采用“拉取/推送”模式，让 AI 在本地操作 XML 或 HTML 格式，通过对比差异发送原子级批量更新指令，以此节省 token 消耗。

该工具在易用性上面临大量差评，核心痛点在于 Google 繁琐的身份验证流程。用户使用 gws 需手动安装 gcloud CLI 并创建 GCP 项目。Google 限制未经验证的测试 App 仅能申请约 25 个权限作用域，而 gws 推荐的权限集超过 80 个，导致个人用户登录频繁被拦截。在 Google 体系内获取个人数据的 API 访问权限，通常需要耗费数小时调试。

2026年3月5日，维基百科多名管理员账号遭入侵，全站被迫进入禁止编辑的只读模式。维基媒体基金会的一名高级安全工程师在生产环境测试 API 频率限制时，使用高级账号直接加载了大量随机的第三方用户脚本。其中包含一个潜伏两年的 XSS 蠕虫恶意载荷。

该蠕虫通过注入全局 JavaScript 文件 MediaWiki:Common.js 实现自我复制。感染管理员账号后，脚本自动调用批量删除工具清空条目，并利用 jQuery 隐藏 UI 元素掩盖痕迹。技术人员指出，MediaWiki 架构允许将 JS/CSS 作为普通页面编辑，为高级用户提供便利的同时留下了严重的安全隐患。高级工程师在特权账号下运行未经审计的代码，是一次极其严重的工程失误。

维基百科在调查期间停用了全局脚本功能。由于恶意代码已写入数据库历史记录，彻底清理面临法证难题。技术团队正在通过比对定期的 CoW（写时复制）快照来识别并回退被破坏的数据。官方现已强制管理员开启双重身份验证，社区呼吁针对全局脚本引入代码签名和供应链安全管理。

Anthropic 首席执行官 Dario Amodei 发布内部备忘录，指责 OpenAI 与美国国防部达成的协议是“安全演戏”，其公关辞令是谎言。Anthropic 此前因要求军方承诺不将 AI 用于国内监控或自主武器，放弃了一份 2 亿欧元的合同。OpenAI 随后接手，声称合同允许 AI 用于“所有合法目的”。科技社区指出，对于具有威权倾向的体制，“合法”是一个同义反复，因为权力机构随时可以重新定义法律界限。

Sam Altman 承诺通过“模型内置规则”防止军方滥用，这引发了技术社区的广泛质疑。外界不信任 OpenAI 已经彻底解决了确保 AI 行为符合人类意图的“对齐”难题。批评者担忧，一旦系统出现失控，OpenAI 会将 AI 的黑盒特性作为推诿责任的借口。

Anthropic 坚持“宪法 AI”路线，试图在企业市场和顶尖人才争夺中建立差异化优势，以抵消 OpenAI 军工合同的收益。目前 ChatGPT 的卸载量激增，Claude 下载量上升。顶尖 AI 研究人员普遍排斥军事化项目，OpenAI 的军事承包商身份正在引发实际的人才流失风险。

AI 驱动工具普及后，软件开发的结果并未出现质的飞跃。大语言模型本质上在进行一种特定形式的伪造，让开发者以超出自身能力的速度输出代码。这种自动化生产导致开源项目维护者被大量逻辑不通的拉取请求（PR）淹没，部分项目被迫取消 Bug 悬赏机制以减轻维护负担。

支持者将 LLM 视为解决代码复用难题的新工具。在人类因架构冲突难以复用组件时，模型通过微观层面的模式复制，提供了新型的语义复用。资深工程师指出，依赖 AI 生成的代码会累积隐形技术债务并导致系统过度工程化。通过专业的提示词和深刻的架构理解引导模型，可以产出高质量方案；缺乏专业背景的提问只能得到平庸代码。

当前模型的困境在于缺乏准确的归因能力。训练数据被 AI 公司视为免费原材料，开发者在不知情的情况下可能将他人的知识产权直接打包进自己的项目中。在模型具备明确标注输出来源和许可协议的能力之前，将 AI 产出视为需要严格验证的伪造品是更稳妥的工程态度。

开发者 Ivan 基于 Swift 和 MLX 框架，在 Apple Silicon 上原生运行了 NVIDIA PersonaPlex 7B 全双工语音模型。该项目打破了“语音转文字-大模型-文字转语音”的三阶段流水线，实现直接输入和输出音频流。在 M2 Max 设备上，经过 4 位量化压缩的模型实时因子达到 0.87，每步延迟约 68 毫秒。

针对全双工模型如何接入智能体框架，工程界提出了混合架构方案。PersonaPlex 作为“嘴巴”负责低延迟的垫话和语气词，同时运行一个更强大的文字大模型作为“大脑”处理搜索或代码等外部工具调用。模型可以输出特殊的词元触发动作，避免了长达数秒的交互沉默。开发者反馈，该模型极度依赖系统提示词约束，否则容易陷入无意义的漫谈。

全双工语音交互极大地增强了拟人化错觉。实时情感同步在缺乏严苛安全防护的场景下存在诱导负面心理行为的风险。该项目目前已支持 Metal 内核融合技术，用于进一步降低 GPU 调度开销，为虚拟教师和客服场景提供底层技术验证。

Python 字符编码检测库 chardet 的维护者使用 Claude Code 重写了整个代码库，顺势将授权从严格的 LGPL 变更为宽松的 MIT。原作者指出这种操作违反了开源协议。传统的“洁净室”重写要求编写新代码的团队从未接触过源代码，而大模型的训练数据极有可能已经包含了该项目的原始代码，彻底打破了隔离环境。

美国法院确立了“人类作者身份”是获得版权的前提。这导致 AI 重写面临法律悖论：如果 AI 生成代码不受版权保护，维护者无权将其授权为 MIT；如果输出被视为原始代码的衍生作品，重写即属违约；如果代码属于全新作品，它可能直接进入公有领域，任何授权协议都失去效力。

如果 AI 重写被承认为合法的重新授权手段，开发者只需让模型“换一种风格重写”就能轻易洗白 GPL 项目。这种低成本剥离授权的方式可能引发开源社区的“黑暗森林”效应，迫使担忧心血被滥用的贡献者停止发布开源项目，转而选择闭源开发。

研究人员利用信息论分析了四万年前人类刻画在骨头和石头上的视觉符号。数据模型显示这些符号序列具有高度的复杂性，被研究团队认定为写作的早期替代方案，即一种能够传递信息但未记录口语的原文字系统。

考古学界对这一结论提出反驳。使用燧石在坚硬骨骼上刻画极难控制力度，统计软件识别出的符号变异（如 X 变为 V）极有可能是刀片打滑造成的偶然误差。部分学者认为骨骼上的标记更倾向于狩猎参考点、屠宰标记或纯粹的写实装饰。人类倾向于在模糊图案中寻找现代行为的投影，这带来了严重的空想错视风险。

AMD 推出首批适用于 AM5 插槽的 Ryzen AI 400 系列桌面处理器，集成 Zen 5 CPU、RDNA 3.5 GPU 及 50 TOPS 算力的 NPU。这使 AMD 桌面芯片首次达到微软 Copilot+ PC 标准，支持运行本地 AI 功能。首发型号主要面向企业 IT 部署，暂无零售盒装计划。

全球 DDR5 内存价格居高不下，32GB 内存成本逼近 CPU 售价，削弱了该平台在预算型装机市场的吸引力。技术分析表明，桌面端 128 位内存总线带宽成为本地大模型解码阶段的瓶颈。Linux 社区验证了 XDNA 架构的 NPU 已获得驱动支持，FastFlowLM 等框架开始兼容这些桌面级加速硬件。

美国核管理委员会（NRC）授权 TerraPower 在怀俄明州建设 1 号机组。这是美国近十年来首次批准商业核反应堆建设，也是四十多年来首个获批的非轻水反应堆。该电厂采用 Natrium 钠冷快堆技术，核定功率 345 兆瓦。反应堆不处在高压下，容器壁更薄，停堆后具备被动冷却能力。

液态钠接触空气或水分会引发剧烈燃烧，历史上的钠冷堆曾多次发生火灾。物理学家警告，快堆燃料一旦熔化并重新排列，可能引发功率失控跳变。作为全球首座该型商业堆，其大量的定制化零件面临严重的延期超支风险。项目由比尔·盖茨创立，获长期资本支持及新行政令的审批简化，提升了落地概率。

在风能和太阳能结合电池存储成本下降的背景下，传统核电作为基载电力显得笨重且昂贵。支持者指出，核能可提供高可靠性的清洁电力，这种可部署在工业区附近的小型化反应堆，在满足大型数据中心稳定能源需求方面具备独特竞争优势。项目还需获得单独的运营许可方可正式投产。

相关链接：

• Google Workspace CLI
• Wikipedia was in read-only mode following mass admin account compromise
• Dario Amodei calls OpenAI’s messaging around military deal ‘straight up lies’
• The L in "LLM" Stands for Lying
• Judge orders government to begin refunding more than $130B in tariffs
• Nvidia PersonaPlex 7B on Apple Silicon: Full-Duplex Speech-to-Speech in Swift
• Relicensing with AI-Assisted Rewrite
• Humans 40k yrs ago developed a system of conventional signs
• AMD will bring its “Ryzen AI” processors to standard desktop PCs for first time
• NRC issues first commercial reactor construction approval in 10 years [pdf]