夜雨聆风01 三月语言榜单：Python稳居首位，C升至第二
TIOBE 2026年3月编程语言排行榜近日公布，整体格局保持稳定，但细节之处暗藏变化。Python继续以21.25%的份额稳居榜首，即使月度数据略有回落，依然遥遥领先。C语言以11.55%巩固第二位置，与身后紧追的C++（8.18%）、Java（7.99%）、C#（6.36%）拉开明显差距。JavaScript保持第六（3.45%），Visual Basic稳居第七（2.50%）。
本月榜单最显著的变化发生在尾部：SQL以2.00%升至第八位，R以1.88%滑落至第九位，二者互换座次。Delphi/Object Pascal以1.80%守住前十。Swift重新进入前20名，而Kotlin则被挤出这一梯队。榜单更靠后的位置上，Ruby的排名持续下滑，已经濒临跌出前30名。
TIOBE的CEO Paul Jansen特别回应了“AI是否应取代搜索引擎”的质疑。他强调，TIOBE指数衡量的是互联网上与编程语言相关的网页数量，而大语言模型本质上依赖相同的数据源，因此用AI替代搜索引擎并不会带来本质区别。
Jansen还指出，榜单前十名的尾部竞争最为激烈——由于份额差距极小，在线可见性的小幅波动就能改变排名。SQL和R互换座次并非趋势剧变，而是竞争激烈的证明。
02 22岁中国学生两度霸榜GitHub，陈天桥：给你3000万继续做
3月的GitHub热榜上，一个由22岁大四学生郭航江开发的开源项目MiroFish引发了行业震动。3月7日，MiroFish登上GitHub全球趋势榜第一位置；两天后，项目星标数突破1万，跻身GitHub所有开源项目的前5%。
这并非郭航江首次创造奇迹。3个月前，他的另一个项目BettaFish同样拿下全球趋势榜第一。上周，这两个项目更是同时出现在GitHub趋势榜前十——同一个开发者的两个项目同时上榜，即便在高手如云的GitHub也极为少见。
MiroFish是一个群体智能引擎：上传一份数据分析报告或一个有趣的小说故事，再用自然语言描述预测需求，片刻之后，就能收获一份详尽的预测报告和一个可供深度交互的高保真数字世界。在公开演示中，它仅用14元成本就完成了《红楼梦》失传结局的推演，还原出多个贴合原著逻辑的剧情走向。
BettaFish则是一款多智能体舆情分析助手：让多个AI智能体分别负责信息溯源、真伪鉴别、观点交锋、结论收敛，最终生成图文并茂、含数据图表与深度结论的综合分析报告。
MiroFish的成功引发了著名投资人陈天桥的关注。陈天桥表示：“给你3000万继续做。”郭航江在短短3个月内完成了从“实习焦虑者”到估值3000万元的AI创业公司创始人的惊人跃迁。种种迹象表明，一个人做出全球爆款的“超级个体”时代，真的来了。
03 前端大牛开源Pretext：重新定义网页文本布局
前端圈也迎来重磅消息。React核心成员、ReasonML（后演变为ReScript）创始人、现Midjourney工程师Cheng Lou近日开源了一个名为Pretext的纯JavaScript/TypeScript文本布局库，项目上线后迅速爆火，GitHub星标数已突破1万。
Pretext的核心能力令人惊叹：完全不触碰DOM即可实现极快且精确的文本测量与布局，其速度约为传统方案的数百倍。Cheng Lou称该项目经历了“地狱般的挣扎”，并坦言这是“未来几年UI工程最重要的基础设施之一”。
项目的视觉表现力同样惊艳。基于Pretext，开发者重现了2009年经典同人歌曲Bad Apple的黑白剪影风格MV，文字随音乐律动流淌，视觉效果令人震撼。此外，实时显示胡克定律的物理教科书、小球撞击文字的小游戏、重力感应移动玩法等创新案例层出不穷。
Cheng Lou特别强调，该API的设计是“AI友好的”，AI编程助手可以直接使用。为了完成这个项目，他将浏览器标准基准数据提供给Claude Code和Codex两个工具，让它们在不同关键容器宽度下反复测试和优化，整个过程耗时数周。Pretext的发布，预示着网页文本渲染方式的根本性变革。
04 GitHub热榜：Project NOMA D成“数字末日知识库”
3月GitHub热门项目中，一个名为Project NOMA D的开源离线生存计算机迅速走红，上线即斩获万星。
这款项目主打无网环境下的知识与AI服务，内置精简维基、教育课程、离线AI、地图导航、医疗与生存知识库等模块，采用模块化架构可本地部署，兼顾隐私与极端场景可用性，被称作数字末日的“知识瑞士军刀”。
系统整合了多种离线内容与工具：通过Kiwix提供的离线维基百科与医学资料、通过Kolibri提供的可汗学院课程，以及基于OpenStreetMap数据的离线地图。此外，系统还支持本地运行的AI问答功能，由Ollama驱动，并结合向量数据库实现文档检索。
字节跳动火山引擎开源的OpenViking项目也备受关注。这是一款AI Agent专用上下文数据库，以“一切皆文件”为核心，用虚拟文件系统范式统一管理Agent的记忆、资源与技能，抛弃传统RAG的扁平向量存储，支持目录化组织、分层加载与路径式调用，大幅降低Token消耗。兼容本地/云端部署，Apache-2.0协议开源。
字节跳动的另一个超级智能体中枢框架deer-flow同样登顶过GitHub Trending。该项目主打多智能体协同、任务自动拆解与端到端执行，2.0版本从零重构，支持持久记忆、技能扩展与多模型混用。
05 OpenClaw激进更新“翻车”，微信插件紧急修复
3月的开源圈最跌宕起伏的故事，莫过于OpenClaw的版本更新风波。3月23日，这款开源AI智能体框架在沉寂9天后推出了v2026.3.22版本更新，号称“诞生以来最大规模更新”。更新重点涉及插件系统彻底重构、模型升级到GPT-5.4和MiniMax-M2.7、安全加固等。
然而，这场以“安全与生态统一”为目标的激进重构，却直接演变成一次严重的升级事故。最关键的变化在于：OpenClaw将插件安装优先从npm迁移到官方插件市场ClawHub，删除了旧插件系统，没有为开发者留下任何过渡空间。这导致所有使用旧API的第三方插件都需要迁移。
更严重的是，发布时控制台没有被打包到新版本中，导致用户升级后无法打开控制台。OpenClaw创始人彼得·斯坦伯格迅速出来“背锅”，数小时后紧急发布3.23版本修复了这一问题。然而，大量用户仍在反馈插件失效、部分模型配置异常、沙盒权限错误等问题。
微信的官方“龙虾”插件也直接失效，甚至被系统提示危险代码。微信员工“客村小蒋”迅速回应称“我们很快会更新插件”，腾讯公关总监张军随后表示“插件已经更新”。
斯坦伯格解释，为了抵御频繁的网络攻击，限流规则设置得过于严格，后续会调整策略。业内指出，在面向大规模用户的生态迁移中，安全性、可用性与用户体验的平衡仍需更细致的工程化打磨。
06 OpenClaw上百项更新回归，安全与效率双升级
从翻车到修复仅隔数日。3月28日，OpenClaw正式发布v2026.3.28稳定版以及v2026.3.28-beta.1预览版，迎来了上百项更新。
此次更新不仅修复了此前的限流异常，更透露出OpenClaw重塑桌面Agent生态的野心。在模型底座方面，默认切至最新发布的GPT-5.4，并同步更新MiniMax M2.7等国产模型的兼容性。最亮眼的是支持Per-agent模型选择——轻量任务用mini极速响应，复杂推理上旗舰模型，真正把Token成本抠到了极致。
安全性方面，新版本引入了身份验证与SSH沙盒托管，执行审批直接穿透调度器。同时，通过新增的/btw命令，用户终于可以在不破坏当前对话上下文的前提下，快速进行轻量级的“插话”询问。
从野蛮生长到建立“沙盒护栏”，OpenClaw 3.28的快速迭代撕开了一个行业共识：把大模型接入桌面很简单，但要把Agent变成一个安全、稳定、能干活的“数字员工”，是一项极其复杂的系统工程。
07 蚂蚁安全审计：OpenClaw发现33个漏洞，1个严重已修复
就在OpenClaw发布新版本的同一天，蚂蚁AI安全实验室公布了针对OpenClaw的专项安全审计结果。
3月30日，据GitHub社区消息，蚂蚁AI安全实验室对开源自主智能体框架OpenClaw进行了为期三天的深度安全检测，共提交了33个安全漏洞报告。其中，OpenClaw已在最新发布的2026.3.28版本中确认并修复了8个漏洞，包括1个严重级别漏洞、4个高危漏洞和3个中危漏洞。
蚂蚁集团表示，将持续关注OpenClaw的安全风险，为产业界安全、稳健地应用AI智能体提供支持。这一审计行动也揭示了OpenClaw在安全方面的持续投入——随着AI智能体从开发者玩具走向企业级应用，安全已然成为生态发展的核心议题。
此次安全审计的开展，正值OpenClaw生态快速扩张之际。从中国学生两度霸榜GitHub，到蚂蚁安全实验室深度审计，开源AI智能体的成熟度正在接受全行业的检验。
08 开源安全生态：六巨头注资1250万美元，Linux基金会启动“AI垃圾报告”整治
AI智能体的繁荣也带来了全新的安全挑战。3月17日，Linux基金会宣布获得Anthropic、AWS、GitHub、谷歌、微软和OpenAI六家科技巨头合计1250万美元的注资，启动新计划帮助自由开源软件维护者抵御“AI垃圾漏洞报告”的侵扰。
Linux基金会在公告中指出，AI技术的进步大幅加快了开源软件漏洞被发现的速度与规模，维护者目前正面临前所未有的安全报告激增，但其中多数由自动化系统生成。由于缺乏有效的分类和修复工具，这些庞杂且低价值的报告让维护者不堪重负。
Alpha-Omega项目将携手开源安全基金会（OpenSSF）共同运营这项新计划，直接与维护者及其社区合作，提供实用且契合现有工作流程的新型安全工具。Linux内核项目维护者Greg Kroah-Hartman强调，想要解决AI工具给开源安全团队造成的困扰，单纯依靠资金注资是无法实现的。OpenSSF拥有充足的活跃资源，可以通过多个项目支持那些被AI生成安全报告压得不堪重负的维护者。
此外，美国网络安全和基础设施安全局（CISA）近日也发出紧急警告，一个影响Langflow AI工作流构建框架的严重漏洞（CVE-2026-33017）正被黑客积极利用。该漏洞允许攻击者远程执行代码，在GitHub上拥有超过14.5万颗星的Langflow因此受到广泛影响。CISA给出了9.3分（满分10分）的严重评级。黑客在漏洞公告发布约20小时后便开始利用此漏洞，自动化扫描活动在20小时内开始，24小时内即开始窃取数据文件。
