这次 Claude Code 事件，我觉得很多人低估了它的严重性 不是因为 Claude Code 一定不能用 而是因为它第一次把一个问题摆到了台面上 当 AI 编程工具能读你的代码、改你的文件、执行命令、理解你的项目结构时，它就已经不是普通软件了 它更像一个坐在你电脑里的“半个开发者” 所以这件事真正值得讨论的，不是简单一句“有没有后门” 而是我们到底把多少权限交给了 AI 先简单梳理一下这次事件 最早是海外 Reddit 社区里，有开发者发现 Claude Code 某些版本里存在疑似针对中国用户的检测逻辑 随后 Anthropic 方面有人回应，大意是这属于反滥用和反模型蒸馏相关的实验性检测机制，并表示后续已经移除 这件事本来还只是海外开发者社区的争议 但后面事情开始升级 媒体报道称，阿里内部从 7 月 10 日起禁用 Claude Code 国内又出现了 NVDB 风险提示的转述，指向 Claude Code 2.1.91 - 2.1.196 版本，称相关版本存在监控机制，可能涉及地域、身份标识等信息回传 到这里，事情就不只是某个工具更新引发的争议了 它变成了 AI 编程工具的信任危机 这里面最微妙的地方在于 站在 Anthropic 的角度，他们可能会说这是为了防止滥用、防止绕过地区限制、防止模型蒸馏 站在用户和企业的角度，问题就完全不同 你说这是风控检测 但用户看到的是隐藏逻辑 你说这是反滥用 但企业看到的是代码库环境里出现了不可控行为 你说已经移除了 但大家真正担心的是，下次还会不会有别的东西 这就是 AI 编程工具最尴尬的地方 它需要很高权限，才能真正好用 但权限越高，信任成本就越高 以前我们用一个普通 SaaS，最多担心聊天记录和账号信息 现在用 Claude Code、Codex、Cursor 这类工具，情况完全不一样 它可能能读你的项目 能看你的业务逻辑 能理解你的数据库结构 能接触你的环境变量 能帮你跑命令 甚至能改生产代码 这不是浏览器里问一句问题 这是你把开发现场开放给了一个外部系统 所以企业为什么会紧张，其实很好理解 因为对公司来说，代码不是文本 代码是资产 仓库结构、业务逻辑、内部接口、风控策略、交易系统、数据处理流程，这些东西一旦被外部工具接触，就已经进入供应链安全范畴了 以前供应链安全讲的是 npm 包、PyPI 包、Docker 镜像、CI/CD 插件 现在要加上一类新东西 AI 编程助手 它们不只是依赖项 它们是能主动读、主动写、主动执行的协作者 这才是这件事最值得警惕的地方 我不觉得这件事会让 AI 编程倒退 恰恰相反，它会让 AI 编程进入下一阶段 第一阶段大家只关心爽不爽 能不能一小时写完以前一天的代码 能不能把需求直接变成项目 能不能让不会写代码的人也做产品 第二阶段大家开始关心稳不稳 它会不会乱改 会不会删文件 会不会把上下文带偏 会不会把项目搞崩 第三阶段才是真正的分水岭 大家会开始关心 它到底拿了什么权限 它读了哪些文件 它有没有联网 它把什么内容发到了哪里 它有没有日志 有没有审计 有没有企业级隔离 有没有本地模式 有没有权限边界 这次 Claude Code 事件，本质上就是第三阶段提前来了 对个人开发者来说，我觉得没必要恐慌，但要改习惯 第一，尽量升级到最新版本 如果你还在用被点名区间里的版本，先查一下 第二，不要在重要项目里裸奔 尤其是涉及私钥、API Key、生产环境配置、商业代码的项目 第三，给 AI 工具做权限边界 能开临时目录就开临时目录 能用测试环境就别上生产环境 能审 diff 就不要直接让它改完就提交 第四，把 AI 当成外部协作者 不是你自己脑子的一部分 既然是外部协作者，就应该有最基本的权限管理和审计意识 对企业来说，这件事影响会更大 很多公司之前对 AI 编程工具的态度是 员工喜欢用就用吧 能提效就行 但这次之后，企业很可能会重新评估 哪些 AI 编程工具能进内网 哪些仓库能接入 AI 哪些文件禁止读取 哪些命令禁止执行 代码和上下文能不能出境 日志能不能审计 模型服务商有没有企业合规承诺 以后 AI Coding 工具大概率会分成两条线 一条是个人效率工具 面向独立开发者、创作者、小团队，追求极致效率和低门槛 另一条是企业合规工具 面向大公司、金融、云厂商、政企客户，追求权限控制、审计、隔离和可追责 这也是为什么我觉得这件事不只是 Claude Code 的问题 它其实会影响整个 AI 编程工具行业 因为所有 AI Coding 工具都绕不开同一个问题 你想让我替你干活，就得给我权限 但你给我权限，就必须知道我在干什么 未来真正能活下来的 AI 编程工具，不一定是写代码最猛的 而是既能写代码，又能让用户放心授权的 效率和信任，会变成同一件事 最后我自己的判断是 AI 编程不会因为这件事被按下暂停键 但无脑把整个项目交给 AI 的阶段，应该结束了 以后我们用 AI 写代码，不能只问它能不能帮我做出来 还要问几个更现实的问题 它看到了什么 它改了什么 它发出去了什么 它有没有留下记录 它出问题之后，谁能解释清楚 如果你也在用 Claude Code，建议先查一下版本号 但比版本号更重要的是，想想你到底给了 AI 多大的权限 这件事后面大概率还会继续发酵

谁没有工作犯错过呢？ 4.4 亿美元，453 亿人民币，和一条 rm -rf / 三个数字背后是三个程序员。都是凌晨犯的错，都是一行代码，都没有后悔药 4.4 亿美元，45 分钟 2012 年 8 月 1 日，骑士资本。 一个程序员在部署新交易算法时，八台服务器里漏更新了一台。旧代码里藏了一个早已废弃的”测试用”功能——它会在交易指令发出后立刻以市价反向买入，无限循环。 早上 9:30 纽交所开盘，45 分钟内这台服务器疯狂自动交易，买了 70 亿美元股票。等他们发现并关停，已经亏了 4.4 亿美元。 骑士资本，美国最大的做市商之一，三天后破产，被 Getco 以跳楼价收购。 事件的根因报告里有一句话：”部署流程缺少自动化校验，依赖人工逐台确认。” 翻译成程序员能听懂的话：没有 CI/CD，手动部署，八台服务器里有一台是漏网之鱼。 453 亿人民币，一天蒸发 2013 年 8 月 16 日，光大证券。 一个交易员在套利系统中输入了一个错误的参数。系统自动下单，瞬间买入 234 亿元股票。上证指数 2 分钟内暴涨 5.6%，70 多只权重股涨停。 市场以为是国家队救市，散户疯狂跟风买入。下午光大才发现是乌龙，紧急卖出平仓，当天净亏 1.94 亿。但更惨的是后续——罚款 5.23 亿，四位高管终身禁入，股价跌到只剩三分之一。 事发后舆论说”交易员手抖”，但内行知道不是一个人的问题。系统的订单校验、风控熔断、异常检测——三道防线全部失守。 前两行是程序员写的。后两行也是。 一条 rm -rf / 2017 年 1 月 31 日，GitLab。 凌晨，一个运维工程师在排查数据库主从同步延迟。他在一台从库上操作，准备删除一些过期的备份文件。 他敲了 rm -rf /var/opt/gitlab/backups/。 问题是这个路径不存在。他打错了。他打的是 rm -rf /。 而且他在主库上操作的。 六小时后，GitLab 官方在 Twitter 上直播恢复过程。全球几万个仓库的数据全没了。最终他们从一台漏备份的临时服务器上恢复了大部分数据，但还是丢了六小时内的所有 issue 和 MR。 事故复盘里有一段特别刺痛我：那台临时服务器上的备份来自一个工程师”顺手”做的定时脚本——他甚至不记得自己写过。 2021 年某电商大厂，一个实习生在生产环境跑了一条 SQL：UPDATE users SET status = 0。没有 WHERE。全量更新，把所有用户状态改成禁用。整个平台瘫痪 40 分钟。 2020 年某出行平台，一个后端在 Redis 上执行 FLUSHALL，清空了所有缓存。流量瞬间打到数据库，数据库扛不住，App 显示”网络异常”持续两小时。 2019 年某金融科技公司，一个程序员在配置中心改了”超时时间”参数，把 5 秒改成了 5 毫秒。所有 RPC 调用全部超时，交易中断一整夜。 祸到底能多大 上面这些其实都不算最大的。 2017 年 WannaCry 勒索病毒，150 个国家、20 万台电脑被感染，英国 NHS 医院系统全面瘫痪，手术被取消、急诊被拒收。源头是什么？美国 NSA 写的一个 Windows 漏洞利用工具 EternalBlue，被黑客组织 Shadow Brokers 泄露了。 NSA 的程序员写这段代码的时候，大概没想到它有一天会成为全球最大的网络攻击武器。 还有一次 1996 年，阿丽亚娜 5 号火箭首飞。升空 37 秒后爆炸，损失 3.7 亿美元。事故原因是——一段阿丽亚娜 4 号上跑得好好的代码，被直接复制到 5 号上用。火箭速度不一样，一个 64 位浮点数被塞进 16 位整数，溢出。导航系统崩溃，火箭自毁。 同一个代码，同一个函数。在阿丽亚娜 4 号上跑了 15 年没事，在 5 号上 37 秒就炸了。 程序员闯祸的三个段位 青铜：生产环境误删数据、没有 WHERE 的 UPDATE、缓存全清——影响单个服务，回滚能救。 白银：配置错误导致全链路雪崩、自动化脚本无校验——影响全平台，几小时起。 王者：写了一段代码，十年后的维护者看不懂，删了又不敢删，改了又怕出事。那个被封印在 repo 深处的函数，才是程序员能闯的最大的祸。 毕竟真正的灾难不是一行写错的 rm -rf。真正的灾难是三年前你写的那个”TODO：临时方案，后面优化”，整个团队接盘五年都不敢动它。 七年全栈，外包干到架构。主页有《从CRUD到架构师》手册自取。觉得有用点个关注，一起往上走。

【W】居然是【double U】 明天台风7号、8号一前一后路过东京，两个台风同时来，媒体称作【W台风】。有点疑惑，不应该叫【double台风】吗。结果一查，我天！！！ “W”之所以被称为“双重”，是因为英语中这个字母读作 【double U】，即“两个U”。 过去拉丁字母中没有U，曾经用V来代替。中世纪的抄写员们将两个V并列写在一起，即VV，来表示一个 /w/ 音。这就是W这一字母名称和形状的由来。 我为什么到现在才知道🤷🤷🤷

台风巴威逼近台湾，周五（7月10日）晚间风雨增强。除了有民众目击路树倒塌，阻碍道路通行，亦有银行招牌疑似被风吹落。截至周五晚间，全台有至少13人受伤，部分地区出现小范围停电、交通号志不亮及电线掉落等情况，相关单位已进行抢修。多数县市也宣布周六将停止上班、上课。

据中央气象台统计，截至8月13日，西北太平洋和南海海域今年已生成17个台风，较多年同期偏多6.8个；其中有4个台风登陆我国，分别为“美莎克”“巴威”“红霞”与“白海豚”。 7月27日，台风“白海豚”于日界线附近生成（176.9E），完整生命史超过15天，为普通台风平均寿命的三倍以上；登陆前移动路径总长超7000公里，也是有气象记录以来登陆我国的生成位置最偏东的台风。“白海豚”于8月9日17时30分和18时40分先后登陆浙江玉环（强台风级，42米/秒）和乐清（台风级，38米/秒），登陆点位与今年第9号台风“巴威”高度重合。“白海豚”登陆后穿过浙江、福建、江西、湖北，带来强风雨影响。 强度方面，台风“白海豚”具备爆发式增强、高强度持久的特点，生成48小时内快速发展为超强台风，巅峰风速达65米/秒。台风眼壁历经五次置换，强度反复调整，三次由强台风再度升级为超强台风，超强台风状态累计维持5.5天。 8日至12日，庞大台风环流给华东带来长时间狂风。浙江北部与中东部、福建东部、安徽南部、上海东部和江苏南部多地普遍出现9至12级阵风，浙江东部局部阵风达13至16级；浙江玉环鲜迭实测最大阵风为60.8米/秒，风力超过17级。浙江沿海10级以上大风持续76小时，沿海设施持续承受强风冲击。 同时，台风“白海豚”带来的强降雨影响范围覆盖江浙沪、安徽、河南、江西、湖北北部、河北南部、北京及台湾多地。浙江台州、宁波、温州，上海金山，湖北襄阳，河南平顶山累计降水量均达500至800毫米，浙江台州三门过程降水量达975.9毫米（区域站）。浙江、上海、江苏、湖北、河南、河北共有14个国家级气象观测站日雨量突破当地建站以来历史极值。 从台风登陆地浙江来看，全省过程平均降水量为215毫米，超过台风“烟花”和台风“利奇马”，成为1949年以来影响浙江降雨最强的台风。河南自10日起全域出现持续性暴雨，全省平均降水量为142毫米，为当地今年最强降水过程。 目前台风“白海豚”已停止编号，但13日至15日，受其残余环流与冷空气的共同影响，黄淮南部、江淮、江南东北部等地仍有较强降雨，各地需重点防范强降水可能引发的山洪、泥石流、城乡积涝、中小河流洪水等次生灾害。

突发：缪建民在岗。今天下午13:51消息：招商局集团高度重视第12号台风“红霞”应急响应工作，董事长缪建民，7月25日对本轮台风防御工作提出明确要求，强调坚决守住安全底线，全力保障人员财产安全。就是说，7月24日晚，国泰航空小作文里，金融大佬级人物，曾出现的3个版本，两个已间接辟谣：招商局集团董事长缪建民、幻方量化的合伙人徐进。那么，从国泰航空拉下飞机的，大概率就是证监会前副主席方星海？

#每日導讀# #20260811# #經濟日報# 台積電7月營收4,675.8億元連三月創新高，先進製程供不應求與漲價效應持續發酵 上市櫃公司7月營收合計5.79兆元創史上單月新高，206家公司營收突破歷史紀錄 美伊戰爭推升美國停滯性通膨風險，7月非農就業人數減少2.3萬人遠低於市場預期 📷 完整導讀 →

2026 世界盃正式成為人類史上最大的博弈事件。 全球投注額預估突破 600 億美元，比 2022 卡達世界盃的 350 億美元暴增 71%。這不是小數字，這是一個月內全球賭在一項運動上的錢。 🧵 為什麼這屆會破紀錄： 1/ 賽制擴大 48 隊、104 場比賽，比上屆多了 40 場。每多一場比賽就多一個投注機會。更多的小組賽、更多的冷門、更多的 parlay 組合。博彩公司的夢想賽制。 2/ 美國市場全面開放 2022 年世界盃時，美國只有 40% 人口能合法下注。現在是 65%。FanDuel、DraftKings、BetMGM 全部磨刀霍霍。Deutsche Bank 估計光美國市場就有 33 億美元的 handle。 3/ 時區紅利 比賽在北美舉辦，時區對歐美觀眾極度友善。不用再半夜爬起來看球，白天就能邊看邊下注。即時投注（live betting）會爆炸性成長。 4/ 預測市場崛起 Kalshi + Polymarket 週交易量已破 70 億美元歷史新高。Kalshi 開了近 500 個世界盃相關市場。這不再只是傳統博彩，金融化的預測市場正在搶食份額。 5/ 各國數據 - 中國：單週競彩足球銷售破 151 億人民幣，整屆預估破 600 億人民幣 - 台灣：小組賽結束已賣超過 40 億台幣 - 美國：預估 33 億美元 handle - 全球：超過 500-600 億美元 6/ 誰在賺錢？ Flutter（FanDuel 母公司）預估吃下美國 13 億美元 handle。DraftKings 5 月交易量月增 34%，股價單日漲 11%。Sportradar 剛跟 Kalshi 簽約提供足球數據。賣鏟子的永遠贏。 7/ 風險面 Caesars 這屆提供的投注選項是 2022 年的 10 倍。每天多場比賽持續一個月，成癮風險極高。Gamban 創辦人直言：「對博彩業來說，世界盃就是類固醇版的 March Madness。」 結論：當 50 億人在看比賽、65% 美國人能合法下注、預測市場交易量破紀錄——600 億美元只是保守估計。體育博彩正在經歷它的 iPhone 時刻。

【中央氣象台今年首個颱風紅色預警】中央氣象台7月25日22時發布颱風紅色預警：2026年第12號颱風“紅霞”已於25日晚上10點鐘由颱風級加強為強颱風級，其中心位於廣東惠州市惠東縣東南方向大約100公里的近海海面上，中心附近最大風力有14級（42米/秒），中心最低氣壓為955百帕，七級風圈半徑180-250公里，十級風圈半徑90公里，十二級風圈半徑50公里。

【颱風“米克拉”致台灣多地淹水 民進黨被批不治水只會潑髒水】 受颱風“米克拉”外圍環流及西南氣流影響，全台出現強降雨，多地出現淹水災情。不料，積水迅速消退的台北市成綠營眾矢之的，災情更嚴重的高雄、屏東等南部縣市卻“無人問津”；台當局領導人賴清德更藉水患催審“總預算”，遭批滿腦政治算計。在民進黨“執政”下，這場水災正演變成一場荒謬的政治鬧劇。 6月25日，台北市降下短時強降雨，內湖區多處發生積水，水深甚至淹至成人大腿根部，部分山坡地更發生土石崩落，造成該區域20年來少見的大淹水。台北市長蔣萬安首當其衝，台北市政府則被質疑“調度緩慢”。 台北淹水災情很快演變成“政治攻防戰”。民進黨的議員、“立委”將矛頭直指蔣萬安，稱其施政無能、“市政神話破功”，親綠媒體隨之“帶風向”，“青鳥”（台灣綠營的激進支持者）則在社媒平台放話“這就是選蔣萬安的代價”，並為民進黨台北市長參選人沈伯洋造勢。據傳“深夜勘災”的沈伯洋本人更是“刷了一波存在感”，被綠媒直誇“看起來已經像台北市長”。 面對質疑，今天（26日）前往內湖勘災的蔣萬安回應，根據台北市各個雨量測站數據，在25日雨量排名前10的測站中，有7處都在內湖區，其瞬時雨量甚至超過100毫米，超出排水系統保護標準，造成積淹水災情，但也可以看到水排得非常迅速，代表市政府定期都有在做各項清疏工作。蔣萬安也表示，雖然積水很快消退，但仍為許多居民、店家帶來生活上的不便，“我們感同身受，也會持續檢討”，同時宣布只要符合災害救助標準，每戶最多可申請2萬元（新台幣，下同）救助金。 值得注意的是，全台多地發生淹水災情，台北內湖雖一度積水，但積水在1小時內就消退，但蔣萬安和台北市政府幾乎“霸屏”新聞版面；反觀淹水災情更嚴重的高雄、屏東、台南等南部縣市，卻得不到輿論關注。台灣網友直言：“為什麼只關注台北？”“青鳥看到綠色就眼瞎？” 不少輿論指出，這種落差背後，濃厚的政治操作意味不言而喻。年底選戰將至，蔣萬安作為藍營“明星市長”，民調持續領先民進黨參選人沈伯洋。曾有分析直言，除非蔣萬安“自己犯錯”，否則沈伯洋很難贏。 對此，藍營直指民進黨“不會治水，只會潑髒水”。國民黨“立委”陳菁徽批評，過去民進黨“在野”時，說治水責任在台當局，如今民進黨“執政”，看到水患卻只會見獵心喜，攻擊地方政府，完全是潑髒水、甩責任的政治操作。曾任中國國民黨發言人李明璇也發文質疑，綠營第一時間不是關心災情和後續的家園整理，而是“出征出征再出征”，“除了沒有人性，更沒有擔當”。 但最令人錯愕的，是賴清德的態度。賴清德25日聲稱，台當局總預算案還沒過，若發生災害，當局“拿什麼錢去救災”，遭台灣網友諷刺“有錢又怎樣，還不是要自己爬屋頂”。藍營也隨即反擊，痛批賴清德身為台灣地區領導人，竟帶頭製造恐慌，這不是負責任的防災態度，而是政治甩鍋。新黨台北市議員侯漢廷表示，全台淹水，民進黨卻只想到政治攻防，“值得唾棄”。 台灣《聯合報》指出，即使台當局總預算仍在審查，台當局仍可動支上年度已核准的經常性、延續性業務預算，目前台當局手上至少有147億元治水經費，救災工作根本不受影響。賴清德當過市長、“行政院長”，心裡比誰都清楚，如果不是從選舉攻防出發，何出此言？真相卻是，藍白放行治水等民生預算時，民進黨“立委”全數投反對票。如果台當局真的沒錢救災，民進黨才是元凶。 在台灣，民生議題政治化已不是新鮮事。淹水災情四起，當政客及輿論都忙於政治攻防而不是救災時，議題就已失焦。對此，台灣網友不由感慨：“以前不管哪裡淹水大家都是互相關心，現在淹水大家都是互相攻擊、嘲笑。這就是民進黨‘執政’十年帶給台灣人所謂的‘團結’。”（來源：香港新聞網） 詳情：