JsRpc是一款用于远程调用浏览器的安全研究工具，支持通过浏览器执行远程指令，适用于渗透测试与安全评估场景。项目开源地址为https://github.com/jxhczhl/JsRpc，使用者需严格遵守法律声明仅限学习研究用途，建议结合其他工具进行综合安全测试。

本文介绍智能体沙箱Allox的设计理念与安全边界，指出大模型从内容生成转向任务执行时面临文件误删、数据泄露等执行风险。Allox通过容器隔离、任务工作区、多工具执行场和执行治理层四组件，构建文件、网络、命令、身份、资源与审计六类行动边界，为智能体提供可控可观测的执行环境，近期将开源。

Meta被裁员工JeremyBernier曝光公司内部存在华裔主导的小圈子文化，部门90%为华裔员工且普通话成为主要办公语言，非华裔员工遭遇排挤。裁员过程中存在明显族群偏向，非华裔成为优先裁撤对象。文章揭露了Meta内部的绩效内卷、管理层权力寻租等问题，并引发对科技大厂职场文化的广泛讨论。

2026年AI指数报告揭示AI研发呈现高度集中化趋势，超过90%主流模型由企业开发且透明度持续下降。中国在模型发布数量、专利授权方面领先，但计算资源和数据中心仍由美国主导。报告指出高质量训练数据面临枯竭风险，合成数据在特定场景展现潜力但无法替代真实数据。AI基础设施的能源消耗显著增长，2025年AI数据中心电力容量达29.6吉瓦。报告强调需建立匹配AI技术发展的治理框架与评估体系。