OpenAI收购uv和ruff，Anthropic要求开源删代码

01OpenAI收购Astral，Python工具链uv和ruff一夜易主

uv每月被下载1.26亿次，这个量级的包管理工具极为罕见。从2024年2月上线到成为Python的事实标准，只用了两年。3月19日，构建这套工具的Astral宣布被收购。团队将整体加入OpenAI。

创始人Marsh在博客里写道：「开源是我们所做一切的核心。」他承诺三个开源项目继续公开开发。但社区没有买账。

消息引来超过700条评论，讨论迅速分裂。支持者认为大公司的资源能加速工具迭代。反对者追问的是更根本的问题：每天依赖的工具换了主人，而新主人有明确的商业竞争利益，独立性还能撑多久。

独立开发者Willison的分析切中了要害。两份公告的侧重微妙不同：收购方谈的是加速AI编程工具，被收购方谈的是坚持开源。他认为这种错位暗含实质风险——uv的所有权可能被用作针对竞争对手的筹码。

三个项目都采用宽松许可证，理论上社区随时可以fork。Astral的工程师也公开表示代码库可维护。但真正接手一个月下载过亿的项目，需要的远不止一纸许可。

从2023年拿到种子轮到被收购，Astral用不到三年走完了创业公司的整个生命周期。Marsh称这是「最高杠杆机会」。

02Meta内部AI agent泄露数据近两小时，OpenAI同周公开agent监控方案

Meta上周曝出安全事故。一个内部AI agent向员工提供了错误的技术建议，直接导致权限配置被绕过，未授权工程师访问了公司及用户数据近两小时。Meta发言人回应称「没有用户数据被不当处理」。

不是agent主动窃取了数据。它给了一条坏建议，人照做，权限就破了。传统安全模型假设操作者清楚自己每步操作的后果，当agent作为中间层给出建议，这个前提就不再成立。

同一周，OpenAI发布博客介绍了一种不同的思路：用思维链监控检测内部coding agent的对齐偏差。做法是审查agent在推理过程中生成的中间步骤，从中识别行为意图偏离预设目标的信号。不过OpenAI也承认，这仍停留在研究层面，要变成可落地的工程方案还需要大量工作。

03OpenAI为IPO整理叙事，Anthropic要求开源项目删除集成代码

上周两件事看似无关，却指向同一个方向。

OpenAI内部发起了一轮「聚焦」运动，砍掉被管理层称为「支线任务」的多条产品线。被砍的项目涉及视频生成、自研浏览器和硬件设备。科技博主Om Malik分析了华尔街日报的相关报道，认为文章措辞经过精心选择，这不是泄露，而是面向投资人的一次信息释放。

Anthropic选择了另一种工具。同一周，它的法务团队对一个开源编码工具发出了法律要求。收函的OpenCode项目随即删掉了全部相关集成，包括内置认证插件、供应商选项和系统提示词。这次变更在GitHub上收到117个踩（开源社区中极为罕见），开发者目前只能靠第三方插件恢复功能。