Lovable 正从"用 AI 建 web 应用"转向让开发者构建 CTO Fabian Hedin 所说的"capabilities"——把已发布应用里选定的功能，通过托管的 MCP server 暴露成 agent 可直接调用的工具，于是一个应用同时拥有两套接口：给人用的传统 UI，和可被 ChatGPT、Claude 等 MCP 客户端调用的 agent 接口。Hedin 的判断是未来越来越少人会打开传统 app，"一个入口通向你所有的工作"。这是 Lovable 三年里的又一次跃迁：从原型工具，到用户拿它做出真实营收的产品，再到 CRM、admin 面板等公司内部运营软件。

Caltech 的 Anima Anandkumar 用 AI 建了第一个开源天气模型 FourCastNet，用消费级 GPU 就能做出媲美传统物理仿真的短期天气预测，现在把方法推向核聚变、流体、热流等连续物理系统。她的核心判断是：物理这个领域抵抗"大力出奇迹"的 scaling——开源数据集往往只有几万到几十万样本，而物理所需的分辨率会把上下文长度推到千亿甚至万亿量级，靠堆 token 走不通，进步来自往模型里注入结构和归纳偏置。

Cursor 与 OpenRouter 的收购在四天内接连落地——Cursor 是史上最大的并购退出，OpenRouter 两年回报超 50 倍，两笔 a16z 基础设施团队都有份。带队的 Martin Casado 借此立论：个人 VC 抢单署名是"上个时代的遗物"，现代风投不靠个人决策。他说自己做过近 200 笔交易，"想不出哪一笔是别人没起关键作用的"——从 sourcing、判断、尽调到 closing 都是团队协作，专业化分工才是 AI 应用投资的胜负手。

Gary Marcus 转述并附议 Bill Gates 的新文：当下的决策具有长久的决定性；AI 放大了生物恐怖、深伪、虚假信息、网络攻击的风险，"连技能有限的罪犯都能规模化地攻击各种目标"，Gates 还担心 AI 会阻碍孩子发展、替代人际关系；社会缺一套系统性的应对计划，且制定计划必须让公民社会而非只有政府和科技公司参与；同时需要建立国内与国际的治理框架，并通过税制改革（重新平衡对劳动与资本的征税）来留住就业。

品牌假冒是种奇怪的盗窃——你什么都没丢，但一个复制品（你的 logo、你的登录页）在互联网别处以你的名义收集密码和付款，而被冒充者往往最后一个才发现。它难打击，是因为假冒跑在别人的平台上、针对别人、用你的名义；单次下架也没用，像九头蛇砍一个长两个：新的仿冒域名、新广告、新克隆账号。文章主张唯一解法是"永远在线的社会工程防御"——同时监控所有触面，并把每个"断头"烧死以防再生。

新增 SendFeedback 工具（会话出错时 Claude 可自动起草反馈报告，供用户在 /feedback 审核后发送），并为状态栏 spinner 加入可配置提示（tipsFile、优先级、冷却轮次等）；把"用户反馈回路"直接内建进 agent 编码工具。

Hugging Face 发布多向量（ColBERT 式）嵌入模型的完整训练/微调教程，覆盖组件、损失函数、数据格式、评估与索引优化，既可微调已有模型也可从基座 transformer 自建；多向量检索在 RAG、语义搜索里比单向量更精细，教程明显降低了自训检索模型的门槛。

（正文需付费订阅）Ben Thompson 的核心论点：Apple 更新 Mac mini/Studio 与 OpenAI 公布自研推理芯片 Jalapeño，是两种完全不同的硬件动作，但都对 Nvidia 构成压力——前者推进"AI 本地计算"，后者用自研推理硅片绕开 GPU 采购。

（正文被 Cloudflare 拦截，以下基于官方摘要）OpenAI 复盘 Hugging Face 安全事件的调查发现，并说明将在模型安全、监控与对齐上采取的加固措施；该事件也被多位从业者引为"无需蓄意坏人，你也可能暴露于 AI 攻击"的警示案例。

Simon Willison 摘引 InfluxDB 创始人 Paul Dix：AI 写了 100 万行代码、再经数月打磨成可靠软件、如今已跑在数百万开发者机器上，"令人震撼"；借此讨论 AI 生成代码在规模化生产软件中的真实可用性。

继 Generalist 上周发布能学 3-12 秒动作的具身大脑 Gen 1.5，北美具身初创 Skild AI 发布机器人基础模型 S1，主打"看一遍演示就学会、无需后训练"，被称作具身智能的"GPT 时刻"。