[鸭哥 AI 手记] 2026-10-18: 7 人 5 个月换掉 git，哪些该学

懒人包：Anthropic 每天 3 万次合入把 git 和 CI 撑爆，7 个人花 5 个月把主仓迁到自研的 Scion。鸭哥拆完后的提醒是，多数团队不该跟着自研版本控制，先把 Git 自带的 shallow clone、partial clone 和 sparse checkout 配好。昨天一共发布了 2 篇 AI 文章。另一篇把各品类设备的破解传闻逐一核验。三星电视项目作者自述用 Codex 大约 1 天完成逆向，下一代机型 3 小时，但 AI 加速的主要是读代码，公开记录里没有一例是 AI 自己打开硬件签名锁。

每天 3 万次合入，git 撑不住了

2026 年 5 月 Anthropic 的大仓库每天合入主分支约 2,500 次更改，9 月全天候运行的 agent 和自动化任务的并发提交超过 30,000 次（官方文章）。主分支历史约 100GB，每天约 2,500 万次 checkout，若每次都全量拉取，每天要搬 600PB。机器提交一多，按人类习惯设计的 git 和 CI 先撑不住。

7 个人花了 5 个月，把主仓迁到了他们自己做的 Scion 上。它把重计算挪到服务端，客户端只留有界缓存。合入后、部署前跑自动化测试，发现问题用 automated bisect 定位坏提交，再用 revert pipeline 摘掉。

据 Anthropic 自己说，三层缓存每层命中率超过 99%，CI 省下 25% CPU。源码控制基建 CPU 和内存降到原 git mirror 的二百分之一。这些性能数字没有第三方复测。

鸭哥在 为 agent 重造地基：Anthropic 的 CI 与 Scion，哪些判断能复用、哪些不必照搬 里把读、写与查、合入、人四个环节逐个拆开。结论是：普通团队不要自研版本控制。Scion 未开源，官方强调只适合超大 monorepo。先配 Git 的 shallow/partial clone 和 sparse checkout。

三个可以直接拿走的判断：研发流程中默认用户是人；人的审查从逐行语法转向意图与架构边界；重算补丁与重写成本。鸭哥认为一半的时间节省来自模型能力，另一半来自前人开源成熟设计（很可能也在模型训练集中）。

这里面还有一个故事是署名风波。Scion 的核心数据模型和 Meta 开源的 Mononoke 和 Bonsai 非常相近。在受到前 Meta 工程师 Rain 的质疑之后，Anthropic 在 10 月 15 日补充了脚注致谢。Rain 认为致谢已经足够（Rain 的分析）。这是一个署名问题，而不是代码抄袭或者许可证不合规的问题。

---

AI 读得懂代码，却开不了硬件锁

Scion 讲的是 AI 把写代码变便宜之后，基础设施哪里先塌。另一篇把问题翻过来：AI 变便宜之后，能不能替人打开硬件锁？

鸭哥在 你手上的设备，哪些已经被破解了 里，从品类角度介绍了各种设备的破解现状。文章覆盖相机、无人机、游戏机、手机、家电和汽车，列清重启后是否保留、解锁收益与边界。

很多人口中的破解，其实只到前三档。这包括厂商自己开门（GoPro Labs、Steam Deck）、换系统（OpenWrt、ESPHome）和打开隐藏开关（BimmerCode、Sony Recipe Lab）。

真正触及系统控制权的在后两档。改运行时内存包括适马 fp 的 fpSup 和 PS5 Relapse；持久绕过签名链是最高一档，比如 Magic Lantern 和 checkm8。

AI 在这些逆向工程中的贡献相当具体。三星电视项目仓库的作者自述 QN90B 用 Codex 大约一天完成逆向，QN90F 大约三小时。哈苏 X2D II 的 ADB 调试工具的作者也自述用 Codex 写成。AI 确实擅长阅读反编译的代码和梳理隐藏的接口，但翻遍公开记录，没有一例是 AI 自己打开硬件签名锁。

越往下走，越需要物理攻击和手工经验。Xbox One 的底层防线守了 12 年，Bliss 用物理电压毛刺把它撬开，一个参数组合成功率约万分之一，试了几百万次才成。而厂商也在用硬件设防。苹果在 iPhone 17 和 iPhone Air 上引入 MIE，把内存完整性检查做成硬件。

对破解传闻保持谨慎，有三个标准：有公开下载物、能讲清楚机制、有第三方真机复现。动手前算四笔账：变砖、失去保修、远程封号、法律风险。媒体与用户记录显示，Switch 2 出现过 2124-4508 误封后撤销（PCGuide）。只要机器联网，按钮在厂商手中。

---

也值得知道

银行和航司开始把 AI agent 挡在门外：The Verge 在 10 月 17 日汇总，JPMorgan Chase 和 Charles Schwab 已向媒体确认阻止 AI agent 访问客户账户。Delta 表示目前没有让第三方 agent 代订机票的合作。Yelp 只放行付费数据授权方。

OpenCode 发生 provider key 泄露：OpenCode 在 10 月 17 日官方确认，约 1.4% 的 Console 用户受到影响，范围是绑定了 OpenAI、Anthropic、Google 等外部 provider 的账户。公司称已邮件通知受影响用户，事件仍在处理中（官方公告）。

Anthropic 把 5% 股份投入公益基金：Anthropic 在 10 月 18 日宣布成立 Public Benefit Fund，首批投入 5% 公司股份。公司估值每较基准上涨 50%，董事会可酌情追加 2%（官方公告）。

---

本期由 AI 基于鸭哥已发布文章和公开资料整理生成，请注意甄别幻觉。

订阅本 newsletter：daily.yage.ai