Homebrew 6.0.0 发布｜更安全、更快,初步支持 macOS 27

• 供应链安全是最热议题：Homebrew 对 npm/PyPI/RubyGems 等高风险上游生态引入下载冷却期(cooldown),并发布了 Supply Chain Security 文档。社区追问"人工审核到底审什么"、是否应有全局冷却机制,维护者回应:Homebrew 已将"发布"与"分发"分离(人工审核 + CI + 校验和),全局冷却反而会延误 0day 修复
• Tap 信任机制(Tap Trust):第三方 tap 包含可在本机执行的任意 Ruby 代码,现在必须显式信任后才会被执行;官方 tap 默认受信。Brewfile 可用 trusted: true 声明
• Intel Mac 退场时间表引发争议：2026 年 9 月 macOS Intel 降为 Tier 3(不再构建 bottle),2027 年 9 月完全移除——比 Apple 自己停止支持还早一年,有用户认为过于激进,转向 MacPorts
• 性能提升广受好评：内部 JSON API 成为默认(元数据单次下载,更新更快、联网更少),brew bundle 默认并行安装;有用户称这是"多年来最顺畅的一次 brew upgrade"
• 行为变化需注意：开发者默认开启 ask 确认模式(可用 --yes 或 HOMEBREW_NO_ASK=1 关闭);auto_updates cask 现在也会被 brew upgrade 更新(可用 HOMEBREW_NO_UPGRADE_AUTO_UPDATES_CASKS=1 恢复旧行为)
• Linux 地位上升：新增 Bubblewrap 沙箱(与 macOS 对齐),不少评论者表示在 Linux 上首选 Homebrew;Bazzite、Bluefin 等不可变发行版已默认捆绑
• brew-rs(Rust 重写)实验终止:基准测试显示 Rust 前端仅在窄场景占优,性能优化重心回归 Ruby——这一坦诚结论在评论区获得认可