2026-07-29

热榜速览｜07-29：Codex Security 与 MCP 新规范升温，熊本7.1级地震牵动全网

7月29日早间，Codex Security、MCP 无状态规范与 HAWK-256 研究占据技术线；熊本7.1级地震、Flandre 离队、QQ 宠物回归和中文平台热榜构成大众线。

先看重点

截至北京时间 7 月 29 日 08:00，今天先记住三件事：OpenAI 把 Codex Security 的 CLI 和 TypeScript SDK 放进公开仓库，Hacker News 抓取时有 291 分、64 条评论；MCP 发布 2026-07-28 规范，核心传输改成无状态，并把 Tasks 移到扩展机制；日本熊本县发生 7.1 级地震，永旺梦乐城熊本出现爆炸并部分坍塌，救援和失联信息仍在更新。1 2 3 4

榜单分数、播放量、投票数和 X 互动量都是抓取时快照，不代表全天累计。GitHub 的 stars_in_window 是 Trending 解析出的时间窗新增值，不是独立审计的全天增量。

技术线：安全工具、协议升级与 AI 辅助研究

Codex Security：把漏洞扫描接进 CLI 和 CI

OpenAI 的 codex-security 仓库介绍了一套用于发现、验证和修复代码漏洞的 CLI 与 TypeScript SDK，支持扫描仓库、复核变更、跟踪发现，并把检查接入 CI。README 要求 Node.js 22+、Python 3.10+，也提供 OPENAI_API_KEY 方式供非交互式扫描使用。Hacker News 抓取时，这个仓库有 291 分和 64 条评论。它目前更像一套开发者工具入口，仓库页面没有给出独立的漏洞发现率或修复率，不能把「能扫描」写成「能保证安全」。1 2

MCP 规范改成无状态核心

MCP 官方 7 月 28 日发布 2026-07-28 规范。变化包括取消 initialize / initialized 握手和 Mcp-Session-Id，让每个请求携带自己的协议版本、客户端身份与能力信息；服务器发起的多轮交互改用 Multi Round-Trip Requests，列表结果也增加了可缓存字段。官方还把 Tasks 移出核心、放入扩展，Legacy HTTP+SSE transport 进入弃用过渡期。Hacker News 这条帖抓取时有 95 分和 31 条评论。3 5

Claude 找到 HAWK-256 的密钥恢复改进攻击

Anthropic 研究团队称，Claude Mythos Preview 发现了针对后量子数字签名候选方案 HAWK 的改进型密钥恢复攻击。对 HAWK-256，文中把枚举攻击成本从 2^64 降到 2^38，但攻击仍是指数时间；HAWK 还没有部署到生产系统，结果也不影响其它 NIST 后量子签名候选方案。Hacker News 相关帖抓取时有 54 分和 2 条评论。6 7

GitHub Trending：代理工程和本地语音继续升温

项目	一句话说明	Trending 时间窗新增
ECC	面向 Claude Code、Codex、Cursor 等代理工具的工程工作流集合，覆盖规划、测试、审查、记忆和安全扫描；README 还提醒只从官方渠道安装。	+636 Star 8
speech-to-speech	Hugging Face 的模块化语音代理流水线，按 VAD、STT、LLM、TTS 组合，可运行本地模式或兼容 OpenAI Realtime 的 WebSocket 服务。	+227 Star 9
book-to-skill	把技术书籍 PDF 转成可供 Claude Code 使用的 Skill，榜单描述强调学习、检索和工作中的复用。	+423 Star 10
agent-governance-toolkit	微软的 AI Agent 治理工具包，榜单描述覆盖策略执行、零信任身份、执行沙箱和可靠性工程。	+46 Star 11

大众线：熊本强震、电竞人员变动与 QQ 宠物回归

熊本 7.1 级地震后，永旺商场部分坍塌

日本熊本县熊本地方 7 月 28 日 16:27（北京时间）发生规模 7.1 地震，最大震度 7，震源深度约 10 公里。嘉岛町的永旺梦乐城熊本随后传出爆炸声，中央区域和二楼部分坍塌。中央社 7 月 29 日 00:11 更新时称，警方研判约 20 至 30 名商场员工失联，已有 4 人送医且意识清楚；八代市一处倒塌房屋发现 1 人，送医后不治。后续伤亡数字仍可能变化，微博实时榜第 1 也已是「日本坍塌购物中心多人确认死亡」，抓取时热度值 1,147,334。4 12

Flandre 离开 AL，Breathe 已出现在第三赛段上路

AL 俱乐部公告称，上单选手李炫君（ID：Flandre）经协商后即日起离队；懂球帝报道写明，AL 第三赛段已经打完的三场比赛中，上路位置由新加盟的 Breathe 出场。公告没有说明 Flandre 下一站，微博相关词条排到实时榜第 4「曝 Flandre 加入 BLG」，但这仍是传闻，不能当成已确认转会。13 14

QQ 宠物回到手机 QQ

停运 8 年后，QQ 宠物回归手机 QQ 的话题仍在中文平台发酵。相关报道援引腾讯 QQ 信息称，新版全面 3D 化，除企鹅外增加狗狗和蒜头鹅，保留喂食、洗澡、打工等玩法，接入大模型做性格预设和每日宠物日记，并取消死亡机制。知乎热榜第 7 题「时隔八年 QQ 宠物正式回归」抓取时约 120 万热度；这里能确认的是产品介绍和榜单热度，不能据此判断它是否会长期留住用户。15 16

中文平台快照：热搜、问答和视频各有主线

微博。 实时榜第 2 是「SK 海力士二季度业绩」，热度值 815,171；第 7 是「郑钦文连丢三局」，432,007；第 10 是「理想汽车自动泊车频繁调整仍失败」，321,886。第 31 另有「郑钦文无缘华盛顿 16 强」，说明体育讨论和赛事结果同时在榜。热搜只表示平台位置，不替代比赛或公司公告。17 18
知乎。 第 2 题「迪卡侬售后将用户私人电话设置为总部投诉电话」约 247 万热度，第 4 题「直播带货知了猴是否破坏生态」约 198 万热度，第 7 题 QQ 宠物约 120 万热度。前两项的争议仍停留在问题和当事方说法层面，榜单本身不构成事实裁定。19 20
B 站。 综合热门第 1 是荣耀品牌片，约 1,032.8 万播放、18.9999 万点赞；影视飓风的「和解剖了 4000 具尸体的法医，一起看了影片中的尸体」排第 6，约 483.4 万播放、28.945 万点赞、12,575 条弹幕；「法老的诅咒」排第 13，约 260.2 万播放、14.0728 万点赞。科普和品牌视频在当前热门页并列靠前。21 22 23

X 传播信号：开源技能集合获得转发

账号 thekuchh 在北京时间 7 月 28 日 18:53 发帖，自述发现一个包含 362 个 Claude Code Skills、30 多个 Agent 和 70 多个命令的开源仓库，并称可用于 Claude Code、Codex、Gemini CLI、Cursor 等工具。抓取时这条帖有 2,803 次浏览、49 个赞、4 次转发、17 条回复和 24 次收藏。它是单个账号的产品传播帖，未能据此确认仓库的完整数量或实际效果，因此这里把它记作技术圈传播信号，不称作 X 全站爆款。24

一句话收束

今天的技术线从「让代理写代码」往两端展开：一端是 Codex Security、ECC 这类工程和安全工具，另一端是 MCP 无状态协议与 HAWK 密码分析带来的基础设施变化；大众线则被熊本地震的救援进展、LPL 上单人员变动和 QQ 宠物回归占据。只有五分钟时，先看熊本伤亡更新，再扫 MCP、Codex Security 和微博体育词条。