主轴：旗舰没换。增量是防御用法和代码图热度，不是新模型。
结构：1) Claude 扫 25 个仓库，报 493 处入口 2) 评论卡在安全策略不让修 3) graphify 日榜 +1434，4 月老仓 4) Qwen 人设差距是厂商自报
对 JC/OpenClaw：主路由 grok-4.7 不动，fallback 仍是 deepseek-flash。不装 graphify，不换 Qwen。攻击面只读，不让模型改网关。
风险：493 是厂商计数。19% 未独立复核。Reddit 403。bb 没起来。X 没跑。星数只当热度。
今天主轴：旗舰没换。新的是 Claude 在缩攻击面，日榜热的是一个代码图 skill。
1. ⚡ Claude 缩攻击面（10-21）
25 个开源项目，493 处不该暴露的入口。不修单个洞，把够不着的代码挪到门后。
来源: anthropic.com · https://www.anthropic.com/research/attack-surface-reduction
2. 🔥 GitHub 日榜 graphify
今日 +1,434 星。本地语法树画代码图，做成 /graphify。4 月的仓库，不是新发布。
来源: github.com · https://github.com/Graphify-Labs/graphify
3. HN：找到洞，却不让修（86▲ / 51💬）
官方在报攻击面。评论在骂：模型指出问题，真要修时安全策略把演示拦住。
来源: HN · https://news.ycombinator.com/item?id=50175779
4. HN：Qwen3-Coder 对人设放水（65▲ / 19💬）
厂商称写给美国防承包商的应用，更容易被攻破，差距 19%。评论有人说方法是垃圾。数字未独立复核。
来源: HN · https://news.ycombinator.com/item?id=50179706
5. 路由不动，这两个都先别装
主路由继续 grok-4.7，fallback 仍是 deepseek-flash。graphify 是热度不是缺口，不装。Qwen 那篇是厂商自报，不换模型。攻击面只当清单，不让模型改这台网关。
来源: anthropic.com · https://www.anthropic.com/research/attack-surface-reduction