Block（原Square）7月22日开源发布协作平台Buzz——一个基于Nostr协议、让人类员工与AI Agent在同一工作区内以「同等身份」协同工作的系统。Buzz为每个Agent分配独立的密码学身份，使其能够像正式团队成员一样发消息、评审代码、跑自动化流程、参与语音会议，所有动作均被签名并可追 溯，从而解决了「多个Agent共用一个账号、责任无法追溯」的老问题。项目采用Apache-2.0协议开源，支持自托管，也提供Block官方托管服务，同时兼容Claude Code、Codex、goose等主流Agent框架。分析认为，这既是应对「Agent数量爆炸后协调成本失控」的工程解法，也是Dorsey与Sequoia的Roelof Botha联合提出的「用AI替代科层制」组织理论的具体实践。目前Buzz仍处于早期阶段，relay架构尚未真正去中心化，移动端和部分工作流审批机制仍在建设中。

Passkey（无密码登录）是应对网络钓鱼的终极方案，但其服务端实现一直因数据结构复杂、各家存储方案互不兼容而令开发者头疼。近日，Go 官方密码学库维护者 Filippo Valsorda 抛出了一项重磅提案：借鉴密码哈希（如 bcrypt）的成熟经验，将繁杂的 WebAuthn 凭证抽象并压缩为一行标准化的不透明字符串（passkey record），实现数据库无缝迁移与互操作。基于此格式，他还起草了一份有望并入 Go 1.28 标准库的 crypto/passkey 无状态 API，极大地简化了开发者的接入成本。此外，他还提出了一个反直觉的安全洞见：只要不将 Credential ID 作为数据库主键建索引，就能从根本上免疫 ID 碰撞攻击。该提案为大厂与个人开发者提供了一条兼顾极简与安全的 Passkey 落地新路径。

仅仅火了两个月的“Loop Engineering（循环工程）”正面临被颠覆的命运。近期，硅谷技术圈正在被“Graph Engineering（图工程）”的新范式引爆。本文基于两篇重磅长文，深度拆解了这一转变的必然性：简单的单点循环极易陷入 Goodhart 定律、向上盲视和测量衰减等致命陷阱；而图工程通过引入“循环监督循环”的网络结构（如挑战者循环、审计循环），实现了更稳健的自我纠错。同时，文章提供了一份硬核的 14 步实操路线图，指导开发者利用 Claude Code 动态工作流，通过扇出扇入、条件路由和对抗验证等节点设计，将线性的 Agent 改造为高可用的图网络。文章最后发出灵魂拷问：无论是 Loop 还是 Graph，如果系统缺乏扎根现实的“硬性锚点”，任何精妙的拓扑结构最终都将沦为空转的幻觉。

在使用大语言模型编程助手 Claude Code 时，开发者常面临会话数据受困于单一本地机器，无法在笔记本与远程服务器间自由切换的痛点。为此，本文作者基于 Go 语言开源了一款命令行工具 csm (cc-session-migrate)。该工具采用 NAT 友好的 Hub-and-Spoke（中心辐射）WebSocket 架构，让用户无需配置繁琐的端口映射，即可实现跨机器的会话列表查看、无缝拉取与 claude --resume 续接。文章不仅分享了 5 分钟上手指南和基于 S3 协议的自动备份功能，还复盘了开发过程中踩过的技术坑。csm 的发布，为重度多节点开发的高级极客补齐了 AI 编码时代最后一块体验拼图。

这篇基于 YouTube 官方最新长篇纪录片《The Java Story》的深度解读文章，首次全面揭秘了 Java 语言跌宕起伏的 30 年发展史。文章讲述了 Java 最初作为一个濒临解散的掌上设备项目（Oak），如何意外搭上浏览器（Mosaic/Netscape）的快车一炮而红；揭示了其采用 C++ 语法的“伪装策略”以及无心插柳切入企业级服务端的传奇历程；披露了 J2EE 的灾难如何逼出了 Spring 与 Hibernate 这两把社区利剑，以及 Sun 与微软之间惊心动魄的世纪诉讼。文章还深度复盘了 Java 在失去创新的“停滞十年”后，如何通过 Oracle 的收购、Java 8 的豪赌（Lambda）以及改为 6 个月一发布的敏捷节奏，最终完成惊天逆转。如今，面向高并发与 AI 时代，坐拥千万开发者的 Java 正凭借虚拟线程（Loom）、Valhalla 等底层革命再次焕发新生。这既是是一部技术演进史，也是一部充满妥协、抗争与重生的绝佳商业启示录。