simonwillison-net

一个轻量定制的 Markdown 渲染工具，对围栏式代码块中的 SVG 块进行特殊处理——既可渲染图像，也提供切换到代码视图的选项卡。用户可以粘贴 Markdown 文本，或输入支持 CORS 的 Markdown 文件或 Gist 的 URL 进行加载。

Datasette 发布了重要的 alpha 版本 1.0a31，新增两大功能：具备必要权限的用户现在可以执行写查询（write queries）以及对数据库执行保存查询（stored queries，原称"canned queries"），这些查询可以设为私有或供 Datasette 实例中的其他用户使用。更多详情参见 Datasette 博客上的介绍文章。

llm-anthropic 0.25.1 版本发布，新增对 Claude Opus 4.8 模型的支持（模型标识：claude-opus-4.8）。同时引入了针对已启用该功能的组织的快速模式选项（-o fast 1），并将各模型的默认 max_tokens 从 8,192 调整为该模型的最大输出值。作者还使用此版本生成了鹈鹕图像。

Anthropic 在其 650 亿美元 H 轮融资公告中透露，公司年化营收已于 5 月初突破 470 亿美元。此前在今年 2 月（G 轮融资）和 4 月时的年化营收分别为 140 亿和 300 亿美元。这些数据来自融资公告，难以造假——对投入 650 亿美元的投资者撒谎将构成证券欺诈，且真实数据将在未来 IPO 的 S-1 文件中公开。

Anthropic 发布了 Claude Opus 4.8，官方坦言这只是"虽小却实实在在的改进"，这种坦诚在 AI 实验室中实属罕见。新模型最显著的提升在于"诚实度"——在各项基准测试中拥有最低的错误率，主要通过主动回避不确定的问题而非答对更多问题来实现。此外，新模型还支持对话中系统消息、更低的提示缓存最小 tokens 数（1024 tokens），而定价与上下文窗口等核心参数基本保持不变。

SQLite 近日新增了 AGENTS.md 文件，明确声明不接受 AI 代理生成的代码，但欢迎带有可复现测试用例的代理生成 bug 报告，以及用于演示修复方案的补丁或拉取请求。该文件最近一次提交删除了"（目前）"一词，进一步强化了不接受 AI 代理代码的立场。与此同时，由于 AI 生成的 bug 报告大量涌入，SQLite 论坛已将这些内容分流至新设立的 Bug 专用论坛，创始人 D. Richard Hipp 正通过高频提交代码库积极处理相关问题。

作者认为 Anthropic 和 OpenAI 已通过编程智能体产品（如 Claude Code、Codex）找到了产品市场契合点（product-market fit）。2026 年 4 月，两家公司均调整了企业版定价，从固定席位费转为按 API Token 用量收费，导致企业客户成本大幅上升。作者以个人使用数据为例，指出每月 $200 的订阅费实际产生了超过 $2,000 的 API 价值。Uber 因 Claude Code 提前用完全年 AI 预算、微软取消部分 Claude Code 许可证等事件，反而印证了产品的强劲需求。SpaceX 与 Anthropic 签署的每月 $12.5 亿云计算协议进一步表明推理计算需求巨大。作者认为 2026 年 4 月是一个新的拐点，标志着 AI 实验室收入模型的真正落地。

凯尔·费拉纳用《星际迷航》的经典桥段来讽刺AI安全领域的现状：皮卡德下令"数据，升起护盾"，数据却回答说"这正是问题所在——你让我升起护盾，但我没有执行"。这个段子精准映射了当前AI安全机制中"指令与执行脱节"的困境，以及将谨慎误读为傲慢的现实。常被用于讨论AI滥用、编码智能体和LLM安全议题。

Daniel Stenberg 透露，curl 团队正面临前所未有的压力：得益于 AI 辅助安全研究，他们收到的安全报告数量激增至 2024 年的 4-5 倍、2025 年的 2 倍，平均每天超过一份，且报告质量极高、细节详尽。这是 curl 项目历史上从未有过的压力浪潮。好消息是，curl 本身非常稳固，近年发现的所有漏洞严重等级均为低或中，自 2023 年 10 月以来未出现过高等严重性漏洞。

在加州圣马特奥县港口，作者带着新的折叠皮划艇出海，看到了海狮和港海豹在码头上悠闲休憩，并拍摄了加州褐鹈鹕、雪鹭、加州海狮和港海豹的照片。

设计智能体系统时，最大难题仍是防止攻击者窃取数据。微软 Copilot Cowork（这是真实产品名）允许智能体未经批准向用户自己的收件箱发送邮件，但这些邮件中可包含外部图片，在用户打开时会触发网络请求，导致数据泄露。由于 OneDrive 能生成预认证下载链接，成功的提示注入攻击可使这些链接被泄露，攻击者借此下载文件。

保罗·格雷厄姆表示，他现在收到的许多创始人邮件都是用硬朗的新闻风格写成的，他明确知道这些是AI生成的，因为以前从未有创始人这样写过。他从未完整读完过一封署名人类但由AI撰写的邮件，因为这让他感觉被欺骗，也让他对作者的评价降低——意味着他们无法独立写好文字（或自认为不能），并且试图蒙骗他。用AI写作并不令人印象深刻，任何一个青少年都能做到。

科里·奎因评论称，Anthropic联合创始人克里斯托弗·奥拉影响教皇通谕《壮丽人性》，将产品技术限制包装为精神论述，是他所见最厉害的厂商游说手段。

梵蒂冈发布了教皇利奥十四世的通谕《壮丽人文》（Magnifica Humanitas），主题是在人工智能时代守护人的尊严。本文整理了通谕中关于大语言模型可解释性、文化偏见、环境影响、算法决策问责制以及数据作为公共物品等关键论述的摘录。作者还回顾了自己在1月的一次播客中预测"教皇会就AI的经济影响表态"，结果这一预测以出乎意料的方式成真了。

datasette-fixtures 0.1a0 发布。该插件利用 Datasette 1.0a30 新增的 datasette.fixtures.populate_fixture_database(conn) API，帮助插件测试套件快速创建 Datasette 自身测试所用的固定数据库表。用户甚至可以通过 uvx 无需安装 Datasette 即可体验，例如查询 roadside_attractions 表获取加州路边景点数据。

datasette-agent 0.1a4 版本发布。该版本利用 Datasette 1.0a30 新增的 makeJumpSections() JavaScript 插件钩子，在"跳转菜单"中集成了"开启新的 Agent 对话"界面。用户只需按下 / 键即可调出菜单，输入查询内容即可启动 Agent 对话。可通过 GitHub 账号登录 agent.datasette.io 立即体验。

本次 Alpha 版本最大的亮点是全新的可定制"跳转到……"菜单，详情可查阅 Datasette 博客上的介绍文章。用户可在 latest.datasette.io 上按下 / 键体验该功能。此外，新的 jump_items_sql() 插件钩子允许插件向菜单搜索项中添加自定义条目。

英国出版商尤斯伯恩（Usborne）免费发布了其1980年代电脑书籍的PDF版本，其中包括作者童年时在Commodore 64上玩过的《疯狂之屋》游戏。作者将1983年《恐怖电脑游戏》一书中的代码输入Claude AI，成功构建了一个交互式的JavaScript/HTML版本，保留了复古绿色终端风格，并适配移动端使用。

Armin Ronacher 批评当前开源项目中充斥着由 AI 重写的低质量 issue 报告。他指出这类报告往往经过语言模型不当改写，结论虽自信满满却常不准确，充斥着对根因的猜测、伪最小复现、错误的实现建议和无关的类比。他呼吁 issue 应回归本质：如实记录人类观察者实际运行了什么命令、期待什么结果、实际发生了什么以及精确的错误或日志。

本文分享了关于 HTML `<dl>` 元素的几个冷知识：一个 `<dt>` 后可跟多个 `<dd>`；可以使用 `<div>` 对 `<dt>` 和 `<dd>` 进行分组以便于样式化；可以通过 ARIA 为列表添加标签；以及自 2008 年 HTML5 草案起，它们被称为"描述列表"而非"定义列表"。文章还附有 Adrian Roselli 关于屏幕阅读器对描述列表支持情况的说明。

David Oks 清晰地解释了为何使用内存的消费品在未来几年可能显著涨价。内存制造商（仅剩三家大型公司）的晶圆产能固定，需在 DDR、LPDDR 和 HBM 之间分配。过去 HBM 仅占晶圆分配的 2%，但 AI 数据中心的飞速增长预计将在 2026 年底将其推至 20%，且同容量 HBM 消耗的晶圆产能是 DDR 或 LPDDR 的三倍以上。内存公司吸取了竞争对手消亡的教训，倾向于低配产能而非过度建设。HBM 的高利润和旺盛需求将持续数年挤压消费设备 RAM 的生产，这一影响已在百元以下智能手机市场（对非洲和南亚尤为关键）中显现。

美国联邦贸易委员会（FTC）要求Cox Media Group、MindSift和1010 Digital Works支付近100万美元，以和解它们关于“主动聆听”（Active Listening）AI营销服务的欺诈指控。这些公司曾声称其服务能通过智能设备实时监听消费者的对话来投放广告，但实际并未使用任何语音数据，只是以高价转售从其他数据经纪商获取的电子邮件列表。

datasette-agent 0.1a1 发布。此版本更改了权限机制，现在在决定向用户列出哪些表时，使用 execute-sql 权限来判断。#8

datasette-agent 0.1a2 发布。该版本新增功能：工具可用性现在可以关联到 required_permission（所需权限）。默认的后台代理工具现在需要新的 datasette-agent-background 权限。#10

datasette-agent-charts 0.1a1 发布：新增更多色彩支持，无颜色列的条形图和华夫饼图将根据数值大小使用顺序配色方案着色；包含文本值的颜色列采用 observable10 分类方案。现在在执行查询前会检查 execute-sql 权限。图表新增交互式工具提示，并修复了 waffleY 图表未向代理描述的错误。

datasette-agent 0.1a3 版本发布，新增了可见数据表及折叠 SQL 结果工具调用的“查看 SQL 查询”按钮，不再显示空的推理片段，并改进了截断响应的处理——即使在向 agent 显示 SQL 结果时发生截断，数据表仍能正常展示给用户。

datasette-agent-charts 0.1a2 版本发布，新增在渲染图表下方显示"查看 SQL 查询"按钮的功能，方便用户查看生成图表所用的 SQL 语句。

datasette-agent-sprites 0.1a0 发布。这是一个 Datasette Agent 插件，用于在 Fly Sprites 沙箱中运行命令。

Datasette Agent 正式发布首个版本，这是一款面向 Datasette 的、可扩展的 AI 助手。它提供了对话式查询界面，让用户可以用自然语言对存储在 Datasette 中的数据进行提问，并通过插件支持图表生成、图像生成和沙箱代码执行等功能。该项目可通过插件系统灵活扩展，支持本地模型运行，并已在 agent.datasette.io 上提供在线演示实例。

SpaceX在S-1文件中披露，已与Anthropic PBC签订云服务协议，以每月12.5亿美元的价格向其提供COLOSSUS和COLOSSUS II超级计算机的算力，合同持续至2029年5月。这些算力目前正用于训练SpaceX的专有AI应用Grok 5。双方均可提前90天通知终止协议。