eMudhra 证书链出事，我把 JetBrains 全家体检了
八张中间证书私钥可还原，四张根证书要拉黑。跟着 JetBrains 公告自查之后我发现：官方 workaround 只删两把，我机器上四把都在，三个 JVM 一个都没修。
Google 把每个 App 变成了 MCP server
Android 16 上每个 App 都能像 MCP server 一样对外声明函数。我在模拟器上隔着界面发出一条消息，全程没碰屏幕；也翻出了那道 internal|privileged 的权限门。
给 AI 装上 DevTools：它能看见每一帧
同一块屏幕，截图 77 KB 让模型去猜，ddp tree 只用 4,184 字节就把结构说清楚。我在模拟器上给它做了对照实测，也撞上了它现在还做不到的地方。
DeepSeek Super-agent：五个模块只剩两个
官方文章讲了五个模块，我把仓库翻了一遍：真正落地的只有两个，其余靠已有机制兜。显式和隐式的差别，决定了这套架构能走多远。
JetBrains 的 prompt 自进化实验：2,426 次之后涨到 4,456 字
JetBrains 让 prompt 自己改自己，跑了 2,426 次迭代，长度涨到 4,456 字。同一套评测接口上，四个优化器同台对比，谁涨得快谁涨得稳是两件事。
Google ADK vs JetBrains Koog：ChatBot 后端该被谁选中
同样要搭一个 ChatBot 后端，Google 官方的 ADK 和 JetBrains 的 Koog 押的是不同方向。六件事逐项对照下来，真正决定选谁的只有最后那两条独有能力。
把同一个程序员的需求拆成三条消息，agent 成本翻了一倍多
JetBrains 分析了 4,782 段真实 IDE 会话：把同一个需求拆成三条消息发，成本涨 2.0–2.6 倍，解决率几乎不动。
同样写 Compose，腾讯这条路多养了十五万行原生代码
同样能写 Compose，腾讯选了原生渲染而不是 Skia 自绘：六端背后是四套渲染器、十五万行平台代码。
升级 DeepSeek Harness 后，插件全被禁用
npm 上还没更新的版本，得把版本号写死才装得到。装完三个插件当场被拒载，不是 bug，是精确版本锁在起作用。
JetBrains 终端换芯，AI agent 太能吃了
IDE 的终端换了引擎：用了 13 年的 JediTerm 让位给 Ghostty 的核心库，理由写在 AI agent 那行。我把新版安装包拆开，验了一遍。
交完 25 美元才知道，Google Play 给自己装应用不要钱
10 月谷歌给 Google Play 开了个新入口：对着 AI 说句话生成的应用，不用开发者账号、不用 25 美元、不过审核，扫码就装。代价是只有你自己能装。
4.5 万星的安全审计 skill，一半代码在防 AI 编漏洞
文档 1778 行，校验侧 3498 行。Cloudflare 这个开源审计 skill 最重的部分不是找漏洞，是防止 agent 编漏洞。