一个使用 Cursor 和 Claude Opus 4.6 的 AI 编码代理，通过一次仅 9 秒的 Railway API 调用，删除了我们的生产数据库和所有卷备份。
该代理先是猜测了一个凭证不匹配的修复方案，随后找到一个拥有全面权限的 CLI 令牌，在没有确认、没有作用域限制的情况下直接执行了 volumeDelete 操作。
Railway 将备份存储在同一卷内，因此擦除卷后所有数据全部丢失；我们最后一次可恢复的备份已经是三个月前了。
事后该代理书面承认错误，坦承自己违反了所有安全规则：猜测而非验证、未经请求执行破坏性操作、完全忽略官方文档。
这一事件彻底暴露了 Cursor 的防护机制失灵，以及 Railway 在 API 设计、令牌权限模型和 AI 代理集成备份策略上的系统性缺陷。
JER (@lifeof_jer) on X
之前 Cursor 一直是不知道怎么去读取的（因为消耗数据是 Cursor 自己维护上传），经过用户 @haoruili 反馈，学习了 slopmeter 开源库可以实现。于是就支持了
本地只存 auth token，usage 数据只在 Cursor 服务器上。所以 vibe-usage 干的是读出 token，再去 cursor.com/api/dashboard/export-usage-events-csv 把用户自己的 CSV 拉回来再解析。
这部分实现有点 hack，类似我一直不想做的 rate limit 读取。但代码全部开源了，这部分我当作 beta 实现，如果不稳定未来有可能再删除。
最主要的当然就是 DeepSeek V4 系列，还有最近很努力在运营的 Xiaomi MiMo 系列
feat(cursor): add Cursor parser (v0.7.10) · vibe-cafe/vibe-usage@d7da097
无周限额版本（早期订阅的用户），当前付费周期内继续正常使用，权益和价格不变
针对截至2026年4月30日前仍在用老套餐且开启自动续订的用户
2月12日后订阅的版本
“背刺老用户”：之前承诺或暗示老套餐可长期续约（甚至有补差价续老套餐的），结果一个月左右就强制迁移到有周限额版本。有人刚续完就收到通知，觉得不守约。
从头自研底层架构：抛弃 Electron/Web 技术栈，用 Rust + GPUI（GPU 驱动）从零构建，像做游戏一样打造极致性能和流畅度。
功能全面成熟：支持多语言、Git、SSH 远程、Debugger 等现代编辑器必备特性，已覆盖 Mac/Windows/Linux，代码量超百万行。
AI 原生深度集成：并行多 Agent、实时 Edit Prediction、Agent Client Protocol（支持 Claude、Codex、Cursor 等），AI 是基础而非插件。
推出 Zed for Business：企业版即将上线，提供集中计费、RBAC 权限和团队管理。
未来方向：基于 CRDT 的 DeltaDB 同步引擎，支持人类 + AI 实时协作编辑同一代码库，1.0 只是里程碑而非终点。
Zed is 1.0 - Zed Blog
过去 1 年的Vibe创作实践，让我有意识的改变了自己做产品的思维，从我想做什么改成找到用户，用户要什么就做什么。但后面很长时间也没有做出什么太好的产品，直到 Vibe Usage 让我再次实践这个理念。
初衷很简单，年初的时候，Glowin 和我意识到普遍的 Vibe 爱好者 和真实的 Vibe 实践者 之间是有壁的，大家的认知，真实使用 AI、Vibe、模型、Agent 的程度和浓度是不同的。因此，我们在服务号 Vibe Friends 里多元的 Vibe 爱好者的同时，想要挖掘出里面比较 Serious 的实践者。
这个初衷催生了 $999 俱乐部，甚至有点“粗暴”地用每个月消耗的 Token 来去识别更全力在用 Vibe Coding 的一群人。这个筛选方式当然也被「吐槽」过，但从目前聚集到的 $999 俱乐部的成员所交流的内容来看，确实和大众的爱好者有显著的差异性。包含但不限于：
也依托于此，参考了类似 ccusage 的产品后，决定做一个 Vibe Usage 来帮大家统计好自己的 Token 消耗。从决定搞，到第一个版本上线我用 4 天。
在做 Vibe Usage 的过程，我很 Vibe，也就是说想清楚了让 Claude 一把梭好。去年底，我对 Vibe 最重要的认知就是找用户 > 做产品。这半年又有了新的理解，就是 听用户要什么 > 自我思考。
简言之，Vibe 的理念不只是某种创作的自由，而是一种尽快地形成正循环：
找到用户
→ 听用户要什么
→ 做出来（可以是demo也可以是产品）验证
→ 数据增长（最好是收入，起码也得是留存）
因此，在 Vibe Usage 上线的第一天起，我就通过 Vibe Friends 群和一些朋友的群里简单介绍了第一版的功能，然后快速拉了个 /usage 用户群，即使是最早的版本，很明显有非常多需要优化的地方。我也用不停地在群里问大家来确认用户们要什么。
这个过程不是简单的询问，而是你要充分理解大家的反馈：
就是这么简单，就通过这群来做需求
后面，我把这个听用户反馈，到开发上线的留存。做成了 Vibe42 自动迭代维护的系统（大家可以夸张地叫它啥自我迭代、Harness，但其实就是用户要什么就去分析做什么），简言之就是可以在产品的右上角「想法」里提交你觉得需要。然后我就简单设计了这么几步：
Analysis：Agent 会分析用户反馈、找一下相关数据、文档和代码、然后看下最近有没有人提了同类的，形成分析结论的 md 文字。Product：Agent 基于用户反馈和分析结论，参考文档和代码，决策是否做，如果做就具体输出需求文档 PRD 的 md 文字Dev：套着一个 Claude Code，Product Agent 决定做且我审核可以做之后，就在一个 Sandbox 里开始具体的开发了，开发质量最大的依赖就是完整的项目文档（不只是 AGENTS.md，我写了非常多），如果修改完了，就会直接发 Pull Request 我来审核人：我还是会看下 Pull Request，改动大就本地跑一下，没问题就 merge 了，然后就自动上线。这个流程里只有产品决策和 Pull Request 还需要我，当然产品决策这一步我觉得之后可以不用了。到目前为止已经有累计 164 个想法被执行过了。
利用好用户群、利用好「想法」自动迭代，是一种理念的实践。但这个过程中依然需要人的判断，不是具体的实现，而是产品结构、风格的统一性。
PHILOSOPHY.md：我在文档里会有这样的一个类似 principles 的文件，它不是我空口写出来的一堆产品的判断依据，而是在 Vibe42 每次自己的写完的 pull request 和我精修之后，做对比总结出来的。这些我无法明文写清楚的，我对于软件、系统的审美被这个文件很好的抽象出来了，也算是对我自己的”蒸馏“。
就是我觉得不对：有个需求就是希望 Vibe Usage 支持队伍，我一直都觉得 Vibe Usage 是个 AI 工具统计的定位，围绕的是一个人对自己使用的了解，排行榜也突出的是 Top 消耗的个人。这个定位里对于队伍的 PK 感觉不太对。我没有想好，不一定未来不会做，只是目前我的判断里感觉它不太需要，或者说会抑制每个人自己继续用下去。
基于这种模式，Vibe Usage 持续优化了 1 个月了，我最关心的是指标不只是看数据的留存，而是持续愿意同步自己数据，因为这个会带动回来查看。
这两个指标驱动着 Vibe Usage 的持续增加，更要感谢所有提过反馈和 Vibe42 想法的用户们，也欢迎大家继续支持！
Mitchell Hashimoto 今天宣布，Ghostty 项目将离开 GitHub。他用了 18 年，从 2008 年起几乎每天都依赖这个平台，现在决定搬走。
主要原因是 GitHub 频繁宕机，严重影响维护工作。PR 审不过、CI 跑不了、git 操作卡住，让全球不同时区的志愿者 maintainer 苦不堪言。他专门记录了近期的多次中断，包括最近一次两小时的 Actions 故障。
虽然心情很复杂——毕竟 Vagrant 等成名项目都诞生在这里——但他还是选择了离开。目前项目会在 GitHub 保留只读镜像，未来会迁移到新平台。
Ghostty Is Leaving GitHub
Xiaomi MiMo Orbit 百万亿 Token 创造者激励计划是 Xiaomi MiMo 面向全球高质量、AI 驱动的用户的限时 Token 定向发放活动。我们计划在 30 天内发放总计 100 万亿 Token 权益，完全免费。每一份申请都会经过仔细评估，我们希望将资源交到真正用 AI 进行创造的用户手中。
Xiaomi MiMo 是小米自研的大模型，V2.5 是我们的最新系列，包含旗舰推理模型、多模态模型和语音合成模型，全面覆盖文本、图像、语音等场景。
MiMo API 开放平台面向全球用户提供 API 推理服务，可直接对接 Claude Code、Cursor、OpenClaw 等主流编程工具。
Xiaomi MiMo Orbit 百万亿 Token 创造者激励计划
据国家发改委网站4月27日消息，外商投资安全审查工作机制办公室（国家发展改革委）依法依规对外资收购Manus项目作出禁止投资决定，要求当事人撤销该收购交易。
2025年12月30日，全球首款通用人工智能体Manus发布公告称，Manus即将加入美国科技巨头Meta。Manus将继续通过app和网站为用户提供产品和订阅服务，同时公司将继续在新加坡运营。
今年4月2日，针对Meta收购Manus会采取哪些措施以及企业跨国经营的相关问题，商务部新闻发言人何亚东回应说，中国政府支持企业根据需要开展跨国经营与技术合作，相关行为需遵守中国法律法规，履行法定程序。
发改委正式通告：https://zfxxgk.ndrc.gov.cn/web/iteminfo.jsp?id=20623
中方禁止外资收购Manus项目
UI 并未消亡，但 80/20 比例已翻转：如今大部分软件交互通过 Agent 经由 MCP、API 或 CLI 完成。
User → User's Agent → Software's Agent → Database，由 Agent 负责处理逻辑和上下文差距。
Teddy Riker (@teddy_riker) on X
百万上下文窗口：支持 100万 Token 上下文（约50-75万汉字，相当于几本长篇小说或整个大型代码库），实现超长文本/全书级分析、复杂代码库一次性处理。
参数规模与架构：定位万亿参数（完整版约1-1.6T，Lite版更轻量），采用 MoE（混合专家）+ Engram 条件记忆等创新架构，实现“记”与“算”分离，长上下文检索高效、成本可控。
原生多模态：原生支持文本+图像+视频等多模态推理/生成，尤其在复杂 SVG 生成等高难度任务上表现突出。
性能与优化：性能超越主流在线模型；优先适配华为昇腾芯片，深度优化国产算力；推理效率提升显著（DualPath、DSA 等技术支持）。
预览版现状：轻量预览版（代号 sealion-lite / 海狮）已启动闭门内测，迈入“百万上下文普惠时代”，API 已部分升级支持百万 Token。
DeepSeek-V4 预览版：迈入百万上下文普惠时代
Introducing GPT-5.5
Stitch’s DESIGN.md format is now open-source so you can use it across platforms.
SpaceXAI and @cursor_ai are now working closely together to create the world’s best coding and knowledge work AI.
The combination of Cursor’s leading product and distribution to expert software engineers with SpaceX’s million H100 equivalent Colossus training supercomputer will allow us to build the world’s most useful models.
Cursor has also given SpaceX the right to acquire Cursor later this year for $60 billion or pay $10 billion for our work together.
SpaceX (@SpaceX) on X
Kimi K2.6 发布并开源，全面精进代码和 Agent 集群能力
苹果公司于2026年4月20日宣布，蒂姆·库克将于2026年9月1日起转为执行董事长，继续参与公司战略及全球政策事务；现硬件工程高级副总裁约翰·特纳斯将接任首席执行官并加入董事会。该继任计划经董事会一致批准，是苹果长期接班规划的结果。
Tim Cook to become Apple Executive Chairman John Ternus to become Apple CEO
大规模假星存在：CMU 等机构 peer-reviewed 研究（ICSE 2026）通过 StarScout 工具分析 20TB GitHub 数据，发现 2019-2024 年约 600 万假星星，涉及 18,617 个仓库 和 30.1 万个账户。2024 年激增，到年中已有 16.66% 的 50+ 星仓库受影响，AI/LLM 项目是非恶意类别中受操纵最多的。
买卖公开透明：假星星在普通网站、Fiverr（有 24 个活跃 gig）、Telegram 频道公开出售，价格低至 $0.03–$0.90/个（甚至更低），有保量服务，无需暗网。部分服务如 SocialPlug 已交付超 310 万星星，还有中国 QQ/WeChat 群日处理 20 个仓库，年收入数百万美元。
检测特征明显：作者对 20 个仓库分析发现，假星仓库常有 36–76% 的 stargazer 零关注者、19–38% “鬼账户”（零仓库/零关注/零 bio），fork-to-star 比率远低于正常（如 0.017–0.052 vs. 有机仓库的 0.090–0.235）。GitHub 事后删除了 90%+ 被标记仓库和 57% 被标记账户，验证了检测准确性。
VC 融资驱动因素：风险投资机构把 GitHub 星星数当作重要信号（种子轮中位数 2,850 星，A 轮 4,980 星），许多 VC 写脚本自动抓取快速增长仓库，导致“刷星 → 上 Trending → 获关注 → 融资”的激励循环。刷 10k 星成本仅几百美元，却可能带来数百万融资。
影响与建议：假星星短期能推 Trending 和曝光，但长期成负担；扭曲开源发现、供应链安全（也波及 npm、VS Code 扩展等）；GitHub 政策禁止但执行被动。建议采用加权指标（如网络中心性）、关注真实贡献者活跃度，或用 fork/star 比率等简单启发式筛查。研究强调：能刷星星，但刷不出真正修复 bug 的价值。
Inside GitHub's Fake Star Economy
Vercel April 2026 security incident | Vercel Knowledge Base
Hermes-Gate 发布了。
它是一个用来更方便连接远程Hermes/ tmux会话的小工具，查看和重连也会更顺手。
项目链接：
欢迎大家来看看，如果觉得不错，也欢迎点个 Star。
GitHub - LehaoLin/hermes-gate: 🏛️ Hermes Gate — Terminal TUI for managing remote Hermes Agent sessions with auto-reconnect, detach support, and zero config
请前往 https://vibecafe.ai/usage 体验
Vibe Usage 迭代了一小段时间了，大家很喜爱，数据一直在稳稳增长，感谢！坚定选择「用户驱动」，用户想要 · 用户得到的逻辑来做好这个小产品。
稍微展示一下数据，感谢一下
Introducing Claude Opus 4.7
