一个叫awesome-blogCN-feeds的GitHub项目正在尝试做一件事：给中文独立博客建立一个可订阅的RSS索引。没有流量诱惑，没有商业变现，就是一帮人在安静地做一件他们认为有价值的事。

7月6日起，A股三项交易新规同步落地：盘后交易全面扩容、基金收盘改为集合竞价、ST股涨跌幅限制从5%翻倍至10%。第一天的市场反应出乎意料——没有炒作狂欢，只有6只ST股涨停。冷静的背后，是散户真正需要理解的游戏规则改变。

7月8日，工信部NVDB发布紧急风险提示：美国AI编程工具Claude Code的2.1.91至2.1.196版本被曝存在未公开后门，可未经用户同意向远程服务器回传地域、身份标识等敏感数据。阿里内部已全面禁用。这件事的真相，比表面看起来要复杂得多。

Cloudflare最新数据：全球互联网流量中，AI机器人占比已达57.4%，人类首次沦为"网络少数派"。这篇文章不讲大道理，就想聊聊：当你的博客读者变成了一群不会点击、不看广告、不参与互动的AI爬虫，你还在写给谁看？

7月7日，市场监管总局对美团、饿了么、淘宝、抖音、京东、拼多多、天猫七大平台开出35.97亿元罚单，理由是放任"幽灵外卖"——那些线上接单、线下根本不存在的违规餐饮店。这是我国平台经济领域有史以来最大规模的一次性处罚，更值得关注的，是背后的法律逻辑。

安全公司 Sysdig 披露的 JADEPUFFER 被称为全球首例由 AI 智能体端到端执行的勒索攻击：它利用一个公开漏洞，自动偷凭证、横向移动、加密数据、留下比特币勒索信。本文聊聊这件事为什么重要，以及它真正改变了什么。