今天的 Hacker News 有点上头：Google 把 Agent 当成了"新物种"专门造运行时，三星的 HBM4 产能准备原地起飞，而你的 ChatGPT 可能已经比你自己更清楚你昨晚在逛哪个购物网站。
Google 给 Agent 造了个"操作系统"
Agent 现在是个尴尬的存在：它既不是微服务，也不是批处理任务。它会攒状态、需要严格隔离、动不动就调用模型 API 和工具服务器，而且如果没人盯着，它能在循环里把钱烧成灰。传统编排器为"无状态微服务"和"可预测批处理"而生，面对一堆空转等模型回复的沙箱，成本直接爆表。
Google 的答案是 AX——一个声明式的 Agent 运行时，把这事拆成四个原语：
Task：在带 CPU/内存限额的沙箱里跑不可信代码，创建、挂起、丢弃都便宜得像不要钱； Workspace：列出 Agent 需要的 Git 仓库、MCP 服务器和 skill，或者干脆用自然语言描述目标，AX 在每个沙箱启动前把环境搭好； Gateway：网络策略，锁到显式的 host/port 白名单，顺便给进来的请求注入凭证； Model：模型、参数、密钥统一管理，轮换一个 key 或钉一个新模型版本，一次 apply 搞定。
配置写起来像这样：
apiVersion: ax.io/v1alpha1
kind: Task
metadata:
name: data-analysis
spec:
workspaces:
- name: python-env
goal: "Set up a Python 3 development environment"
注意最后那个 goal——你可以用大白话描述"我要一个 Python 3 环境"，AX 会在首次启动时把这个目标交给一个 Agent 去装工具链、验依赖。用 Agent 来给 Agent 搭环境，套娃但合理。
底层跑在 Agent Substrate 上，官方给的三个卖点相当诱人：每集群支持数十亿并发 Agent 会话、空闲 Agent 亚秒级挂起/恢复且零冷启动、多个任务复用 worker 把等待时间变成算力。这个项目诞生于 Google，结合了 DeepMind 的 Agent 运行时研究和大规模隔离/调度经验，走开源路线。
一句话总结：当所有人还在纠结怎么把 Agent 塞进 k8s 时，Google 说"别塞了，我给它造个新的"。
三星 HBM4 产能翻倍：AI 算力饥渴的又一个注脚
AI 模型越大，内存带宽就越像瓶颈，HBM 就是这个瓶颈上的硬通货。据韩国媒体援引产业消息，三星电子明年的 HBM4 家族（第六代 HBM4 + 第七代 HBM4E）产出预计将翻倍以上。
有个不太起眼但很能说明问题的指标：玻璃载板（glass carrier）。它是 HBM 生产中被临时粘在晶圆底部、防止晶圆减薄时弯曲或破裂的玻璃支撑件。HBM 要在有限厚度里堆叠多层 DRAM die，堆得越高，减薄工艺和翘曲控制就越关键。三星把玻璃载板的外包清洗量从今年的每月 2 万片，提到明年的每月 5 万片——而去年这个数字还只有 1 万片。三年间从 1 万到 5 万，翻了五倍。
其他数字串起来看更清楚：
HBM 月均晶圆投入，从今年约 18 万片增至明年约 25 万片，增幅近 40%； 按出货结构算，HBM4 家族占比从今年的约 40% 提升到明年的约 80%； 今年 2 月，三星已用 10 纳米级第六代（1c）DRAM 和 4 纳米工艺的 base die 量产出货 HBM4； 今年 5 月，三星向包括英伟达在内的客户提供了 12 层 HBM4E 样品。
一位产业人士的总结很直白：三星在扩产的同时，把高价值的 HBM4 放在了正中央。翻译一下就是——AI 的胃口还没被喂饱，内存厂正在把产能往最贵的那一档上压。
ChatGPT 知道你昨晚在逛哪个购物网站
这条大概是今天最让人坐直的一条。作者在 bzr.openai.com 上发现了 OpenAI 的广告采集器，它设置了一个名为 __obi 的 cookie，作用域是 .openai.com。这个 cookie 的配置是 SameSite=none; Secure; Max-Age=31536000——翻译成技术语言：这是专门为了跨站发送而设计的，有效期一年。而在同一批广告页请求里，OpenAI 的其他所有 cookie（oai-did、oaicom-stable-id、会话 cookie）都被浏览器拦了，只有 __obi 成功发出。
机制拆开看是这样：ChatGPT 客户端生成 16 字节随机数，调用 /backend-api/bazaar/obi/sync-token，后端返回一个 RS256 的 JWT，里面 sub 是账号标识，obi 是追踪标识，exp 只有 60 秒。这个 JWT 被换成 __obi cookie 后，就等着广告主网站把它送回 OpenAI。bzr 是 bazaar 的缩写，OpenAI 内部对广告平台的称呼。
真正精彩的是那条"代码没写错也救不了你"的路径：像素 SDK 里有一处刻意省略凭证的代码分支，理论上不该带 cookie——但浏览器在加载
粤ICP备14082021号