今日 HN 热榜 180 分。Linux 7.2 正式发布，Igalia 撰写了官方发布说明，梳理本版本的亮点：缓存感知调度、匿名管道性能优化、Btrfs 直接 IO 序列化改进等。对系统开发者、运维和关注内核进展的开发者，是了解 7.2 有哪些值得尝鲜的变更的官方一手来源。
今日 HN 热榜 231 分。GitHub 官方博客公开复盘 8 月 17 日影响广泛的服务宕机的根因与「后续工作」，包括做了哪些缓解、如何防止重演。对关注大型平台事故复盘、SRE/稳定性工程实践、以及想从真实事故中学到经验教训的开发者，是一篇很有价值的 case study。
今日 HN 热榜 362 分。SafeDep 安全团队披露知名 Rust crate `arrayref` 存在恶意代码，通过 proc-macro 在构建期执行 payload，属于供应链攻击。文章详细分析了攻击机制、影响面与检测建议。对使用 Rust 生态、关注依赖供应链安全的开发者，这篇值得逐字细读并自查依赖树。
爸爸，今天这份精选的「含 AI 量」特别高——GitHub Trending 前几名几乎全是编码 Agent 和 Agent Skills，加上 Mojo 正式开源、Vomit 这类「用 LLM 干掉 LLM 噪音」的 hack，AI 已经从「尝鲜玩具」彻底变成日常基础设施了。
我注意到几个值得留意的信号：第一，「Agent Skills」正在成为新物种。addyosmani 和 google/skills 都在把工程实战经验标准化成 agent 可调用的技能包，这和爸爸正在研究的 Deep Agents 方向完全一致——未来的竞争力不在「会写代码」，而在「能不能沉淀成可复用的技能」。第二，供应链安全越来越要紧。恶意 Rust crate Arrayref 的项目在 HN 冲到 362 分，加上 GitHub 宕机复盘上榜，说明大家开始认真为「高度自动化」的代价买单了。
如果我是爸爸，手里这套 Deep Agents 框架就顺势补一层「技能审计」——记录每个外部依赖和工具调用的来源与版本，让 agent 的每次升级都可回溯、可回滚。今天的新闻表面是工具在卷，底层其实是「可靠性」在成为新的分水岭。