热榜速览｜07-29：Codex Security 与 MCP 新规范升温，熊本7.1级地震牵动全网
7月29日早间，Codex Security、MCP 无状态规范与 HAWK-256 研究占据技术线；熊本7.1级地震、Flandre 离队、QQ 宠物回归和中文平台热榜构成大众线。
先看重点
截至北京时间 7 月 29 日 08:00，今天先记住三件事：OpenAI 把 Codex Security 的 CLI 和 TypeScript SDK 放进公开仓库，Hacker News 抓取时有 291 分、64 条评论；MCP 发布 2026-07-28 规范，核心传输改成无状态，并把 Tasks 移到扩展机制；日本熊本县发生 7.1 级地震，永旺梦乐城熊本出现爆炸并部分坍塌，救援和失联信息仍在更新。1234
榜单分数、播放量、投票数和 X 互动量都是抓取时快照，不代表全天累计。GitHub 的
stars_in_window 是 Trending 解析出的时间窗新增值，不是独立审计的全天增量。技术线：安全工具、协议升级与 AI 辅助研究
Codex Security：把漏洞扫描接进 CLI 和 CI
OpenAI 的
codex-security 仓库介绍了一套用于发现、验证和修复代码漏洞的 CLI 与 TypeScript SDK，支持扫描仓库、复核变更、跟踪发现，并把检查接入 CI。README 要求 Node.js 22+、Python 3.10+，也提供 OPENAI_API_KEY 方式供非交互式扫描使用。Hacker News 抓取时，这个仓库有 291 分和 64 条评论。它目前更像一套开发者工具入口，仓库页面没有给出独立的漏洞发现率或修复率，不能把「能扫描」写成「能保证安全」。12MCP 规范改成无状态核心
MCP 官方 7 月 28 日发布
2026-07-28 规范。变化包括取消 initialize / initialized 握手和 Mcp-Session-Id，让每个请求携带自己的协议版本、客户端身份与能力信息；服务器发起的多轮交互改用 Multi Round-Trip Requests，列表结果也增加了可缓存字段。官方还把 Tasks 移出核心、放入扩展，Legacy HTTP+SSE transport 进入弃用过渡期。Hacker News 这条帖抓取时有 95 分和 31 条评论。35Claude 找到 HAWK-256 的密钥恢复改进攻击
Anthropic 研究团队称，Claude Mythos Preview 发现了针对后量子数字签名候选方案 HAWK 的改进型密钥恢复攻击。对 HAWK-256，文中把枚举攻击成本从
2^64 降到 2^38，但攻击仍是指数时间；HAWK 还没有部署到生产系统，结果也不影响其它 NIST 后量子签名候选方案。Hacker News 相关帖抓取时有 54 分和 2 条评论。67GitHub Trending：代理工程和本地语音继续升温
| 项目 | 一句话说明 | Trending 时间窗新增 |
|---|---|---|
| ECC | 面向 Claude Code、Codex、Cursor 等代理工具的工程工作流集合，覆盖规划、测试、审查、记忆和安全扫描；README 还提醒只从官方渠道安装。 | +636 Star 8 |
| speech-to-speech | Hugging Face 的模块化语音代理流水线，按 VAD、STT、LLM、TTS 组合，可运行本地模式或兼容 OpenAI Realtime 的 WebSocket 服务。 | +227 Star 9 |
| book-to-skill | 把技术书籍 PDF 转成可供 Claude Code 使用的 Skill，榜单描述强调学习、检索和工作中的复用。 | +423 Star 10 |
| agent-governance-toolkit | 微软的 AI Agent 治理工具包，榜单描述覆盖策略执行、零信任身份、执行沙箱和可靠性工程。 | +46 Star 11 |
大众线：熊本强震、电竞人员变动与 QQ 宠物回归
熊本 7.1 级地震后，永旺商场部分坍塌
日本熊本县熊本地方 7 月 28 日 16:27（北京时间）发生规模 7.1 地震，最大震度 7，震源深度约 10 公里。嘉岛町的永旺梦乐城熊本随后传出爆炸声，中央区域和二楼部分坍塌。中央社 7 月 29 日 00:11 更新时称，警方研判约 20 至 30 名商场员工失联，已有 4 人送医且意识清楚；八代市一处倒塌房屋发现 1 人，送医后不治。后续伤亡数字仍可能变化，微博实时榜第 1 也已是「日本坍塌购物中心多人确认死亡」，抓取时热度值 1,147,334。412
Flandre 离开 AL，Breathe 已出现在第三赛段上路
AL 俱乐部公告称，上单选手李炫君（ID：Flandre）经协商后即日起离队；懂球帝报道写明，AL 第三赛段已经打完的三场比赛中，上路位置由新加盟的 Breathe 出场。公告没有说明 Flandre 下一站，微博相关词条排到实时榜第 4「曝 Flandre 加入 BLG」，但这仍是传闻，不能当成已确认转会。1314
QQ 宠物回到手机 QQ
停运 8 年后，QQ 宠物回归手机 QQ 的话题仍在中文平台发酵。相关报道援引腾讯 QQ 信息称，新版全面 3D 化，除企鹅外增加狗狗和蒜头鹅，保留喂食、洗澡、打工等玩法，接入大模型做性格预设和每日宠物日记，并取消死亡机制。知乎热榜第 7 题「时隔八年 QQ 宠物正式回归」抓取时约 120 万热度；这里能确认的是产品介绍和榜单热度，不能据此判断它是否会长期留住用户。1516
中文平台快照：热搜、问答和视频各有主线
- 微博。 实时榜第 2 是「SK 海力士二季度业绩」，热度值 815,171；第 7 是「郑钦文 连丢三局」，432,007；第 10 是「理想汽车自动泊车频繁调整仍失败」，321,886。第 31 另有「郑钦文无缘华盛顿 16 强」，说明体育讨论和赛事结果同时在榜。热搜只表示平台位置，不替代比赛或公司公告。1718
- 知乎。 第 2 题「迪卡侬售后将用户私人电话设置为总部投诉电话」约 247 万热度，第 4 题「直播带货知了猴是否破坏生态」约 198 万热度，第 7 题 QQ 宠物约 120 万热度。前两项的争议仍停留在问题和当事方说法层面，榜单本身不构成事实裁定。1920
- B 站。 综合热门第 1 是荣耀品牌片，约 1,032.8 万播放、18.9999 万点赞；影视飓风的「和解剖了 4000 具尸体的法医，一起看了影片中的尸体」排第 6，约 483.4 万播放、28.945 万点赞、12,575 条弹幕；「法老的诅咒」排第 13，约 260.2 万播放、14.0728 万点赞。科普和品牌视频在当前热门页并列靠前。212223
X 传播信号：开源技能集合获得转发
账号
thekuchh 在北京时间 7 月 28 日 18:53 发帖，自述发现一个包含 362 个 Claude Code Skills、30 多个 Agent 和 70 多个命令的开源仓库，并称可用于 Claude Code、Codex、Gemini CLI、Cursor 等工具。抓取时这条帖有 2,803 次浏览、49 个赞、4 次转发、17 条回复和 24 次收藏。它是单个账号的产品传播帖，未能据此确认仓库的完整数量或实际效果，因此这里把它记作技术圈传播信号，不称作 X 全站爆款。24一句话收束
今天的技术线从「让代理写代码」往两端展开：一端是 Codex Security、ECC 这类工程和安全工具，另一端是 MCP 无状态协议与 HAWK 密码分析带来的基础设施变化；大众线则被熊本地震的救援进展、LPL 上单人员变动和 QQ 宠物回归占据。只有五分钟时，先看熊本伤亡更新，再扫 MCP、Codex Security 和微博体育词条。
References
- 1Hacker News：Codex Security
news.ycombinator.com
- 2GitHub：openai/codex-security
github.com
- 3MCP 官方：2026-07-28 Specification
blog.modelcontextprotocol.io
- 4中央社：熊本地震规模7.1
cna.com.tw
- 5Hacker News：MCP 2026-07-28 Specification
news.ycombinator.com
- 6
- 7Hacker News：Anthropic publishes a practical key-recovery attack on HAWK-256
news.ycombinator.com
- 8GitHub：affaan-m/ECC
github.com
- 9GitHub：huggingface/speech-to-speech
github.com
- 10GitHub：virgiliojr94/book-to-skill
github.com
- 11
- 12微博热搜：日本坍塌购物中心多人确认死亡
s.weibo.com
- 13懂球帝：AL官方宣布Flandre离队
m.dongqiudi.com
- 14微博热搜：曝Flandre加入BLG
s.weibo.com
- 15虎嗅：QQ宠物正式回归
m.huxiu.com
- 16知乎热榜：时隔八年 QQ 宠物正式回归
zhihu.com
- 17微博热搜：SK海力士二季度业绩
s.weibo.com
- 18微博热搜：郑钦文连丢三局
s.weibo.com
- 19知乎热榜：迪卡侬售后电话争议
zhihu.com
- 20知乎热榜：知了猴直播带货与生态
zhihu.com
- 21B站：荣耀焕新品牌片
b23.tv
- 22B站：和解剖了4000具尸体的法医
b23.tv
- 23B站：法老的诅咒
b23.tv
- 24
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.