企业官网建设流程全解析

每天更新，带你读懂科技圈。
今日看点：马斯克用SpaceX股票收购Cursor，第一刀砍向微软GitHub，代码协作平台正迎来史上最剧烈的一次权力重构。与此同时，MCP协议补齐企业授权最后一块拼图，AI Agent终于有了企业级安全认证方案。当Token从技术指标变成可交易商品，整个AI基础设施的定价逻辑都在被改写。

⭐ 今日精选

1. Cursor Compile大会炸场：1.5T自研模型、SpaceX 600亿股票收购、马斯克砍向GitHub

这可能是今年最炸裂的一场开发者大会。Cursor在Compile大会上连发了三枚重磅炸弹：

• 自研1.5T参数模型，正式弃用Kimi基座，走上独立路线；
• SpaceX用600亿美元等值股票收购Cursor，AI编程工具首次进入航天巨头版图；
• 马斯克公开表态要重建GitHub替代品，直接对标微软旗下的代码托管平台。

消息一出，GitLab、Zed等竞品也纷纷发声。三家都认为GitHub在崩坏，但对怎么重建意见不一。Cursor选的是激进自研加资本捆绑，GitLab坚持开放生态，Zed押注极致性能——开发者工具的三国杀正式开场。

🔗 阅读原文 · The New Stack解读

2. MCP协议补齐企业授权最后拼图——Agent终于能过安全审计了

Model Context Protocol（MCP）迎来了今年以来最重要的更新：企业级零接触OAuth授权方案。

此前MCP的致命短板就是安全——企业不敢把自己的数据库、API、内部工具开放给Agent随意调用。这次更新直接解决了这个痛点：支持标准OAuth 2.0流程、企业级身份认证和细粒度权限控制，让Agent工具调用从信任模型升级为零信任模型。

企业部署AI Agent的最后一道合规门槛，正在被拆除。

🔗 MCP Blog · The New Stack

3. 当Token成为商品，AI基础设施的定价逻辑正在被重写

infoQ发了篇很有意思的文章：Token正在从技术指标变成可交易商品。

这个转变的影响比表面看起来深远——当Token像电力一样能被定价、交易、套利，整个AI基础设施的商业模式都要重新设计。算力供应商要考虑Token期货，模型厂商要设计差异化定价，企业客户则面临买算力还是买Token的选择。

上一波云计算的核心商品是计算时间，AI时代的核心商品正在变成Token消耗量。理解这个转变，才能看懂下一波基础设施投资的方向。

🔗 阅读原文

🤖 AI前沿

OpenAI IPO前疯狂招人：Transformer联创Noam Shazeer加入
OpenAI在IPO前夕接连拿下两员大将——Transformer共同发明人Noam Shazeer从Google DeepMind跳槽加盟，前特朗普政府AI政策官员Dean Ball同期入职。顶级人才加政策资源的双重加持，OpenAI的IPO叙事越来越完整了。阅读原文

理想汽车的具身智能路线图：一颗芯片、一套大脑、一个新范式
李想用一个半小时讲了一件事：什么是真正的具身智能。从自研芯片到统一大脑架构再到新的训练范式，理想展示了一条从汽车到机器人的端到端路径。技术细节扎实，值得关注。阅读原文

原力灵机发布Ferrata：物理AI终于有了安全带
Ferrata系统的定位清晰——模型还不够完美，但机器人必须开始干活。它为物理AI从Demo到真实现场部署提供了一层安全约束，类比自动驾驶领域的Harness概念，填补了机器人行业的关键空白。阅读原文

高斯混合注意力：线性时间内完成序列混合
一篇ArXiv新论文提出Gaussian Mixture Attention，用概率潜路由替代密集token交互，在保持效果的同时把复杂度从O(n²)降到O(n)。Transformer架构的效率瓶颈又有了新解法。阅读原文

JetFlow突破推测解码的扩展瓶颈
推测解码虽然能加速LLM推理，但并行草稿的开销限制了扩展空间。JetFlow用并行树草稿机制打破了这个天花板，对推理降本有直接工程价值。阅读原文

🛠️ 开发与工程

GitHub推PR限制功能，帮开源维护者减少噪音
开源项目被低质量PR淹没是维护者的长期痛点。GitHub新推出的PR限制功能让维护者可以设置贡献量上限，从源头控制社区噪音。功能不大，影响不小。阅读原文

GitHub Copilot优化上下文处理：每一分钱都花在刀刃上
Copilot团队分享了他们如何优化上下文窗口利用率和模型路由策略，让每个token预算都产生更多有效工作。背后的技术思路——上下文压缩、智能模型选择、任务感知路由——对AI工具开发者很有参考价值。阅读原文

Pinterest用内容指纹实现百万域名URL去重
Pinterest工程师开发了一套名为MIQPS（最小重要查询参数集）的URL标准化系统，在大规模数据采集管道中解决内容去重问题。做爬虫或数据采集的同学，这套方法论非常实用。阅读原文

☁️ 基础设施与云原生

从Kafka到Iceberg：AI时代的架构减法
阿里云开发者分享了一套去ETL的数据入湖架构——数据从Kafka直接写入Iceberg开放表格式，省掉传统的Flink/Spark ETL中间层。在AI对数据实时性要求越来越高的背景下，这种减法思维值得借鉴。阅读原文

AI Agent沙箱安全：从流量隔离到智能治理
AICon上海大会上，阿里云ACK团队分享了AI Agent沙箱的安全实践，从网络流量隔离、运行时权限控制到智能威胁检测三层架构。Agent部署的安全问题是今年的高频话题。阅读原文

火山引擎分享AI-Infra服务器固件安全实践
GPU、RDMA网卡、新版BIOS/BMC——AI基础设施引入了大量新硬件，固件安全攻击面也随之扩大。火山引擎这篇实践分享覆盖了从硬件供应链到固件运行时的全链路安全策略。阅读原文

📦 产品与行业

商汤小浣熊月增长10倍：办公Agent的反精英路线赢了
当大多数coding agent在卷技术深度时，商汤的办公Agent小浣熊选了完全不同的路——简单到不用学就能用。结果月增长10倍。AI工具的竞争不只是技术竞赛，产品定位同样关键。阅读原文

Liblib创中国AI应用层融资纪录
AI图像生成工具Liblib打破了国内AI应用层的融资纪录。创始团队的逻辑是不迷信错位竞争——与其在模型层和大厂错位，不如在应用场景上正面拼刺刀。阅读原文

Elastic 8500万美元收购AI漏洞检测公司DeductiveAI
Elastic继续加码AI+DevOps赛道，收购了成立仅三年的AI代码漏洞检测创业公司。可观测性巨头正在向AI辅助开发领域延伸触角。阅读原文

Google Workspace或限制Firefox访问？
一则社区爆料引发关注：Google Workspace可能在考虑限制Firefox浏览器的访问权限。如果属实，这将是浏览器生态竞争的又一标志性事件。阅读原文

💭 今日观察

今天的科技新闻密度高得惊人。Cursor被SpaceX收购这件事，放在任何一个普通日子都是头条中的头条，但今天它只是三件大事中的一件。

回头看，有几条暗线值得注意：AI从能用到可信的进程在加速——MCP补企业授权、AI Agent沙箱安全、服务器固件安全，这些非功能需求正在成为AI落地的真正瓶颈。当大家都在卷模型效果的时候，能在安全和合规上先跑通的企业，可能是最终的赢家。

Token商品化这个话题，今天我列入了精选。它现在看起来还像个概念，但三个月后回头看，可能会发现它是今年最重要的基础设施趋势之一。

觉得有用？点个在看，让更多人看到 🎯
关注我，不错过每天的科技干货