每日科技新闻速递
今日口径：8 月 10 日当天可核验的公开节点较少，本文采用“当天节点 + 近期回顾”口径，重点整理云合规、车辆安全、AI 开发工作流、软件供应链与 AI 应用安全进展。对活动安排、流程节点、技术预览和厂商自述均保留原始限定，不把公告直接写成独立验证结论。
1. FedRAMP 临时 Rev5 认证流程在 8 月 10 日开放新入口
- 标题：Propelling Change: FedRAMP Launches Consolidated Rules for 2026
- 摘要：FedRAMP 官方说明，面向符合条件的 Class B 和 Class C 服务商，Temporary Rev5 Program Certification 的 Ready Conversion 与 Lost Sponsor 流程于 8 月 10 日开放。该节点属于 2026 年整合规则下的认证流程安排；整合规则将于 2027 年 1 月 1 日对所有相关方成为强制要求，不能把“入口开放”理解成任意云服务已经完成认证。
- 链接：FedRAMP 官方公告
2. USENIX VehicleSec 2026 聚焦车辆安全与隐私
- 标题：VehicleSec ’26：第 4 届 USENIX Vehicle Security and Privacy Symposium
- 摘要：USENIX 的会议公告显示，VehicleSec ’26 于 8 月 10—11 日在美国巴尔的摩与 USENIX Security Symposium 同期举行。官方将车辆安全与隐私放在地面、空中、水上和太空等联网或自主系统的语境中讨论；这里记录的是会议节点与研究议题范围，不预先替任何论文或演示背书。
- 链接：USENIX VehicleSec ’26 公告与征稿文件
3. Google Conductor 从 Gemini CLI 扩展转为可移植插件
- 标题：Evolving Spec-Driven Development: Conductor Now Supports Antigravity
- 摘要：Google Developers Blog 7 月 16 日介绍，Conductor 从 Gemini CLI 扩展演进为插件，可把 skills、rules、MCP servers 和 hooks 打包，并支持 Antigravity CLI。Google 还强调 spec.md、plan.md 等 Markdown 工件继续作为持久化上下文；文中关于 TerminalBench 的成功率属于 Google 自述，不能视作独立基准结论。
- 链接：Google Developers Blog 原文 / Conductor GitHub 仓库
4. GitHub 汇总 npm 与 Actions 的供应链防护改动
- 标题：Disrupting supply chain attacks on npm and GitHub Actions
- 摘要：GitHub 7 月 28 日汇总了过去数月针对 npm 和 GitHub Actions 供应链攻击的多项改动，包括高影响 npm 账号变更后的 72 小时只读保护、对部分不受信任 fork 代码的 checkout 默认防护、Actions 触发策略、只读缓存、staged publishing，以及 npm v12 默认禁用安装脚本的计划性变更。文章是平台方对多项措施的汇总，具体能力仍需按各自文档和账户配置确认。
- 链接：GitHub 安全博客原文 / npm trusted publishing 文档
5. Cloudflare 宣布 AI Security for Apps 正式可用
- 标题：AI Security for Apps is now generally available
- 摘要：Cloudflare 3 月 11 日宣布 AI Security for Apps 正式可用，能力包括发现互联网应用中的 AI 端点、检测 prompt injection、PII 暴露及敏感或有害主题，并通过 WAF 规则进行处置。官方同时说明：AI 端点发现对 Free、Pro 和 Business 客户开放，而完整 AI Security for Apps 当时面向 Enterprise 客户；不能把两者混写成所有套餐都已具备完整能力。
- 链接：Cloudflare 官方博客 / Cloudflare 配置文档
简短结论
今天的主线不是某一个新模型发布，而是 AI 工具进入更具体的工程边界：云服务商要面对更细的合规转换路径，车辆等关键基础设施继续把安全与隐私并列讨论，开发代理开始把 spec、规则和 MCP 能力打包成可迁移的工程工件；与此同时，npm、GitHub Actions 和 AI 应用入口的防护逐渐从事后响应前移到默认设置、发布流程和边缘检测。对团队而言，值得关注的是“能力是否真正对当前账号开放、默认值是否已经改变，以及厂商自述是否有独立证据支持”。
本文基于 FedRAMP、USENIX、Google Developers、GitHub 与 Cloudflare 的公开资料整理。Chrome 的 ChatGPT 辅助事实核查未完成：本轮检测到 Chrome 扩展已安装并启用，但 Chrome 未运行，按自动化约束未擅自启动；正文因此以原始来源逐条核对，并保留活动、流程、预览、套餐范围和厂商自述等限定。