每日摘要 · Hacker News
· 74 黑客新闻
- ▲ 1121ICE启动史上最大反左翼监控行动
针对Minnesota 15的联邦阴谋指控案揭露了ICE的一场大规模监控行动。在Donald Trump政府任内，DHS利用NSPM 7指令，将原本用于反恐和打击犯罪的资金与工具转向国内异议人士。Operation Keyhole和Project Whipple Shield等项目调动了超过100名HSI特工，动用Reaper无人机、Patriot Act工具及商业数据，深度渗透Signal群组…
Apple 早在 10 月 17 日就收到了关于 eMudhra 证书被攻破的通知，但截至 10 月 28 日，macOS 自带的 git、curl 和 python3 等开发工具依然信任这些 compromised certificates。更糟糕的是，10 月 26 日发布的 macOS 27.2 不仅未修复漏洞，反而撤销了用户手动应用的临时修复方案，导致开发者再次暴露风险。这意味着攻击者可…
- ▲ 990指纹脚本为何在制造生物武器？
我通过爬虫抓取了10000个网站的浏览器指纹脚本，意外发现一个名为servicepipe.tech的脚本中隐藏着极度危险的代码。虽然其核心功能只是常规的防机器人检测，但开发者却故意在代码中植入了大量关于制造生物武器、DDoS攻击、自残方法以及敏感政治事件的虚假变量名和系统提示词。这些内容显然是为了触发LLM的安全防御机制，防止AI工具协助反编译或分析该脚本。这种用‘生物武器’和‘自杀指南’作为反…
Google 正式推出 Gemini 4 Carbon，这是目前最强的前沿模型，在网络安全和长周期任务上表现卓越。它在 Artificial Analysis Intelligence Index v5.0 中排名榜首，SEC-bench Pro 漏洞发现率高达 88.2%，ExploitGym 利用测试得分 54.8%，CWE-bench 补丁修复率达 71.0%。相比前代 Gemini 4…
想学图论却不知从何下手？Start Doing Graph Theory 是一本免费开放的入门教材，带你用图论解决谜题、证明定理，探索两者之间的无限可能。这本书采用 Creative Commons 协议，你可以在线阅读或下载 PDF 版本。从 Chapter 1 开始，一步步深入图论的世界，无论是数学爱好者还是编程开发者，都能从中找到乐趣与启发。
Apple 正式推出搭载 PROLED XDR 显示屏的 MacBook Pro，这不仅是屏幕技术的飞跃，更彻底改变了交互方式。新款机型首次引入 Touch 触控功能，传感器直接集成于显示面板中，带来零延迟的滚动、缩放及 3D 对象操作体验。配合 M5 Pro 和 M5 Max 芯片的强大算力，以及全新的 Dynamic Island 设计，MacBook Pro 将专业创作推向新高度。其 PR…
过去五年，我们一直在Massachusetts秘密运行并扩展The Grid，如今正式向全球展示。这是一台工厂级机器人，能按需制造电路板。传统电子制造因劳动力成本西迁，但自动化正在改变这一格局。SpaceX在Bastrop大规模生产Starlink天线，但大多数硬件公司需要的是小批量、多品种的快速迭代，这正是The Grid的强项。它通过AI调度、无换线设计，让每块电路板走独特路径，100种不同…
编程曾需在纸带和打孔卡上操作，直到 1976 年 EMACS 在 MIT 人工智能实验室诞生，才开启了全屏编辑时代。Richard M. Stallman 受斯坦福 E 编辑器启发，将 Control-R 改造为高度可定制的 EMACS，其宏命令机制让新手也能快速上手。这一工具不仅催生了自由软件运动，更成为 GNU Project 的基石。从 Honeywell 的商业化版本到 Apple 将其…
- ▲ 448肯塔基人获AI宗教豁免权
一位肯塔基州的男子因坚持人道主义信仰，成功获得了拒绝使用AI的宗教豁免权，成为首例。这一事件在Hacker News引发了关于AI伦理、职场适应性与技术强制的激烈讨论。有人担心，若AI带来的生产力优势过大，这种豁免权将变得毫无意义，甚至导致隐性偏见渗入决策流程。也有人将其比作现代版的Amish生活方式，质疑在追求效率的社会中，人类是否还能保留对技术使用的自主权。这场争论不仅关乎个人信仰自由，更触…
- ▲ 443CNC 机器如何复兴哥特式石雕
在古老的哥特式建筑中引入 CNC 机器看似格格不入，实则是对中世纪工匠精神的现代延续。Carmelite Monks 利用 Prussiani Engineering 制造的 CNC 设备，将原本需要数月的手工雕刻缩短至数天，让复杂的哥特式细节得以重现。从 3D 建模到 CAM 编程，再到锯工操作，这一数字化工作流让未受过传统石雕训练的年轻人也能参与教堂建设。尽管曾遭遇代码错误导致机器失控的惊险…
- ▲ 435给美国法律代码装上 Git 版本控制
程序员可以随时查看代码的每一次修改记录，但律师面对联邦法规时却往往束手无策。文章指出，由于缺乏类似 Git 的版本控制系统，LLM 在处理法律问题时经常无法追溯法规的演变历史，导致解读错误。作者通过重构美国法典的历史记录，展示了如何像管理代码一样追踪每一条法律条文的生效日期和修改来源。这种将法律视为可版本化代码的思路，不仅解决了法律研究中的时间有效性难题，也为 AI 准确理解法律提供了关键的数据…
- ▲ 39625岁摄影师用自制设备拿下Nikon大奖
来自德国的25岁实验摄影师Ole Bielfeldt，凭借一张墨滴在纸张上沉积的微观照片，从69个国家提交的1802件作品中脱颖而出，赢得了2026年Nikon Small World显微摄影大赛的冠军。这位在疫情期间发现家中旧显微镜的自学者，没有依赖昂贵的设备或AI技术，而是通过拆解打印机、自制适配器，并利用闪光灯作为快门，成功捕捉到了肉眼难以察觉的瞬间。他的作品不仅展示了墨水喷头的运作细节，…
- ▲ 331美国贫富差距：1% 拥有 90% 的财富
这张可视化图表用堆叠的 100 美元钞票直观展示了美国惊人的财富鸿沟。中位家庭净资产仅为 21 万美元，而最富有的 1% 家庭平均拥有 4000 万美元，相当于底层 90% 家庭的总和。随着滚动条不断攀升，从好莱坞标志到国会大厦圆顶，每一个高度都对应着普通人难以想象的财富数字。文章更深刻揭示了“贪婪的代价”：微薄的薪资增长反而让低收入者失去 SNAP 食品援助或儿童保育资格，导致实际处境恶化。当…
- ▲ 3094.1万国土安全局员工信息泄露
一份名为 Icepick 的泄露数据曝光了超过 4.1 万名 Department of Homeland Security 员工及承包商的详细信息，包括电子邮件、电话号码、办公地址，甚至涉及 undercover ICE Agents 的身份。数据还揭示了内部系统权限组，如使用 Palantir、xAI 的 Grok 以及 OpenAI 的 ChatGPT 等工具的访问记录。此次泄露由 Dis…
- ▲ 305UEFI 致命漏洞威胁全球服务器
EDK2 固件中一个严重性评分高达 9.5 的代码执行漏洞（CVE-2026-97631）曝光，可能影响全球绝大多数服务器。该漏洞位于 PXE 网络启动组件中，攻击者可在操作系统和 Secure Boot 等防护机制加载前执行恶意代码，从而绕过信任链。尽管补丁代码已泄露，但修复涉及数百万台设备，过程繁琐且耗时。此漏洞主要影响使用网络启动的企业环境，而非普通家庭用户。Intel 和 Arm 等厂商…
在 No Kings Coalition 发起全美投票动员的关键时刻，Meta 突然封禁了其官方 Instagram 账号。Meta 高管 Andy Stone 起初将原因归咎于账号发布频率过高，次日却改口称是检测到使用 Claude AI 工具读取数据导致流量激增。作者指出，Meta 在承认错误后仍让组织者数小时无法发布内容，且始终无法提供令人信服的技术证据。这并非简单的系统故障，而是 Met…
Amazon 正式宣布以 115.7 亿美元收购卫星通信公司 Globalstar，这笔巨额交易标志着科技巨头正式进军低轨卫星领域。此次收购不仅是 Amazon 在基础设施布局上的关键一步，更是其直接挑战 SpaceX Starlink 市场地位的战略举措。随着美国监管机构的批准，Amazon 将借助 Globalstar 的现有卫星网络，加速构建覆盖全球的通信服务，未来可能彻底改变偏远地区的联…
Surge AI 发布了 DAYJOB: Tax 基准测试，在 50 个真实税务场景中评估 AI 代理的专业能力。测试发现，即便是表现最好的 Claude Sonnet 5.5，通过率也仅为 10.8%。AI 往往能完成基础计算，却难以像人类专家那样主动识别客户未提及的关键风险，例如房产出售的居住期限截止日或婚姻状态的税务影响。该测试涵盖 1789 个工作空间文件，要求 AI 处理手写收据、跨州…
r/Seattle 版版主团队近日发现，archive.today 在归档的文章中偷偷插入了恶意软件链接。为保护社区成员安全，版主决定启用自动化工具，直接移除所有包含 archive.today 链接的帖子。虽然目前仅针对该服务，但社区已开始警惕其背后的安全风险。有用户指出，该服务曾涉嫌篡改历史归档并发起 DDoS 攻击，如今更被证实存在恶意注入行为。对于依赖归档服务绕过付费墙的用户来说，这不仅…
我花了几天时间反编译童年最爱游戏 Fast Food Tycoon 2，利用 GPT-6.1 Sol Medium 和 Ghidra 将 4000 多个函数转化为可读代码。通过 SQLite 索引和内存读取，我揭开了柏林城市渲染、昼夜光照循环及角色动画的底层逻辑。从像素级脏区重绘到披萨评分的抄袭检测机制，这些细节解释了为何这款 2001 年的模拟器至今仍令人着迷。
AlpineBSD 是一个基于 NetBSD 内核的新兴操作系统，其用户空间灵感来自 Alpine Linux。该项目最引人注目的目标是尽可能减少 AI 生成软件的使用，其基础系统和主软件仓库中完全不包含任何 LLM 输出。目前 AlpineBSD 仍处于开发阶段，尚未提供安装程序，仅有一份高级安装指南供冒险者尝试。与 Alpine Linux 不同，AlpineBSD 并非其分支，而是拥有独立…
- ▲ 189西班牙两列高速列车相撞，至少10人遇难
西班牙 Toledo 省 Urda 和 Los Yébenes 之间发生严重铁路事故，一列从 Madrid 开往 Seville 的 RENFE 列车追尾前方停驶的 IRYO 列车。事故导致两节车厢脱轨损毁，现场散落扭曲金属与残骸。Castilla-La Mancha 政府发言人 Esther Padilla 确认至少 10 人死亡，并警告死亡人数可能上升。此次事故涉及 397 名 RENFE…
美国股市的盈利热潮背后，隐藏着惊人的集中度。Nvidia和Micron这两家科技巨头，竟然贡献了全美盈利增长的34%。这一数据揭示了当前市场繁荣的高度依赖性，少数几家公司的表现直接决定了整体市场的走向。当科技股的盈利成为经济引擎的核心，这种结构性的依赖是否意味着潜在的风险？投资者在享受增长红利的同时，或许更应警惕单一板块波动带来的系统性影响。
- ▲ 167化疗病床上的黑客：对抗病魔与PHP漏洞
我在医院病床上写下这篇更新，虽然正在经历化疗的折磨，但内心却充满感激。从腰椎穿刺带来的剧烈头痛，到Bendamustine和Rituximab化疗导致的味觉改变、肌肉流失和体重骤降，每一个阶段都充满挑战。最艰难时，我在肺炎和房颤的夹击下差点放弃，但坚持完成了治疗。随着身体逐渐恢复，我重新找回了行走的力量，甚至能再次规划去太平洋游泳。然而，就在准备接受最后一剂methotrexate时，一个突发的…
自 2026 年 10 月 19 日起，Apple 开始全面封禁 eMudhra 已泄露的中间 CA 证书，以防止潜在的安全威胁。此次事件涉及 eMudhra 运营的八个中间 CA 的私钥泄露，其中六个用于签发 TLS 证书。对于普通用户，Safari、Mail 等应用已自动拦截这些证书，无需任何操作。但使用 Terminal 的系统管理员或开发者需注意，curl、git 等命令行工具在 mac…
Formlabs正式发布了全新的Form Studio 1光固化3D打印机，创始版售价仅为699美元，旨在让专业级3D打印触手可及。这款设备采用MSLA技术，能在两小时内完成大部分零件的打印，并配备开放式平台支持第三方材料。更值得关注的是，当搭配Alpha Resins树脂和VOC Extractor使用时，Form Studio 1成为首款获得UL GREENGUARD低化学排放认证的树脂打印…
当我直接询问 Google AI Mode 谁赢得了 2020 年美国总统大选时，它没有给出明确答案，而是让我去查阅 Federal Election Commission 的官方报告。这种回避态度不仅出现在 2020 年，2024 年的选举结果也遭遇了同样的‘顾左右而言他’，反倒是 2012 年及更早的选举能直接获得回答。更有趣的是，一旦切换到非美国地区访问，AI 便立刻变得坦诚，准确报出结果…
作为一名资深复古硬件爱好者，我拥有多台Apple Network Server，包括ANS 500、ANS 700以及罕见的EVT原型机。这些基于Power Macintosh 9500架构的服务器，原本只运行Harpoon（IBM AIX的超集），但通过挖掘出的预生产版ROM，我成功让它们在Mac OS 9.1下运行。虽然预生产ROM存在不支持板载视频和MACE Ethernet等缺陷，但我通…
作为Anthropic的招聘经理，我本月正式取消了传统的编码面试。在Claude等AI工具的帮助下，快速解决编码难题已不再是衡量候选人潜力的有效标准。我发现，那些对新框架知之甚少的工程师，往往能凭借对业务的渴望和新鲜视角，超越资深同行。对于缺乏社会资本和职权的工程师而言，与其等待晋升，不如利用AI降低执行成本，直接构建能产生业务价值的原型。关键在于挑选能显著改善公司目标的激进想法，并在周末将其实…
Nvidia 推出了全新的 Nemotron 3.5 Transcribe 模型，这是一个集成了转录、说话人归因、翻译和音频问答能力的开源权重模型。它支持 40 种语言的语音识别，能在 Hugging Face Open ASR Leaderboard 等权威榜单上领跑开源模型。配合 Granary v2 数据管道，开发者不仅能通过自然语言指令灵活控制输出格式，还能针对医疗等垂直领域进行微调，显…
- ▲ 116DHS 员工数据遭泄露网站公开
一个泄露网站发布了涉及数万名 DHS 员工的数据，引发广泛关注。此次事件不仅暴露了敏感信息的获取风险，也让人重新审视政府机构在数据保护方面的漏洞。尽管具体细节尚待核实，但这一事件无疑敲响了数据安全警钟。对于依赖数字系统的公共部门而言，如何平衡信息公开与隐私保护，已成为亟待解决的难题。
Cursor 正式推出 Agent SDK，让软件团队能用代码定义智能代理，完全贴合自身工作流。无论是审查 Pull Request、执行合规流程还是调查事故，你都能像在管理普通软件项目一样构建和部署代理。只需一条命令，即可将代理部署到 Cursor 基础设施或自行托管。PGA Tour 已利用该框架搭建软件开发工厂，通过内置的评估功能快速迭代。从模板起步或让编码代理阅读文档，Agent SDK…
我尝试用 Rudyard Kipling 的寓言风格，讲述一个基于科学事实的进化故事。文章从 Bar-headed geese 每年飞越 Himalayan Mountain Range 甚至 Mount Everest 的壮举切入，揭示鸟类拥有超级高效肺部的秘密：它们继承了恐龙的呼吸系统。这种系统拥有独立的进出气口和气囊，确保氧气单向流动，效率远超哺乳动物。追溯源头，这要归功于植物登陆后发明的…
2025 年，我本以为在 Unreal 中实现了 Unlimited Gaussian Splats 渲染，却很快撞上了 GPU Scene 的 1600 万实例上限。通过放弃 GPU Scene 并采用 DrawIndexedInstancedIndirect 方案，我打破了这一限制，却随即发现 VRAM 才是更真实的墙。面对庞大的摄影测量数据，全场景无法常驻内存，必须引入 LOD 机制。文章…
我们发现多个 PDF 实现生成的 AES-256 密钥状态空间极小，可被轻松枚举。在 MuPDF 中，仅有 9 位随机状态影响实际密钥，而 Foxit 等编辑器则基于时间生成密钥，同样极易被破解。这些本应提升安全的机制，因随机数生成器设计缺陷，反而导致文件可被无密码解密。我们已发布针对 MuPDF 和 Foxit 的解密工具，揭示了看似坚固的加密背后隐藏的脆弱性。
当我对 Web 的了解越深，就越感激那些先驱。上周，我终于成为了 SDF 的 ARPA 成员。这是一个自 1987 年持续运行的非营利公共 UNIX 系统和在线社区，起源于 BBS 时代，由 Ted Uhlemann 为了吸引动漫爱好者而创建。SDF 不仅是一个技术平台，更是一个充满活力的社区，提供从 NetBSD 到复古计算环境的各种服务。在这里，你可以获得免费的网页空间、Gopher 和 G…
- ▲ 94西班牙高铁相撞：至少10人死亡
西班牙发生了一起严重的高铁事故，地点位于连接马德里与南部安达卢西亚的Toledo省路段。两列高速列车发生碰撞，目前已确认至少10人不幸遇难，另有数十人受伤。事故发生在Urda车站附近，现场乘客紧急疏散，救援工作正在紧张进行中。这起事故再次引发了公众对高铁安全系统的关注，调查人员正着手查明事故原因，以评估是否存在技术故障或人为失误。
Artificial Analysis 发布了 Intelligence Index v5，这是自今年一月以来最大规模的升级。本次更新首次将 60% 的评估权重建立在私有数据集之上，并引入了 FrontierCode 2.0 和 Terminal-Bench-Science 等新基准。结果显示，Claude Opus 5.5 以 58 分位居榜首，紧随其后的是 GPT-6 Astra。值得注意的…
一辆 Tesla Semi 在加州 I-880 公路上突发火灾，且未发生任何碰撞事故。这起事件导致南行方向的高速公路关闭了长达10小时，司机安然无恙。这是继2024年8月之后，第二起导致加州州际公路关闭的 Tesla Semi 火灾事件。与上次事故不同，此次起火原因尚不明，可能是电池组、高压系统或普通机械故障引发。鉴于 Tesla Semi 刚刚开启量产不久，且车队规模尚小，这起无碰撞自燃事件显…
Moxnox 1.0 发布，这是一个运行在 Btrfs 文件系统上的 NT 风格、POSIX 兼容的业余操作系统。它拥有约 13 万行 C++ 代码，支持 amd64 和 aarch64 架构，并具备自举能力。系统内核设计模仿 Windows NT，采用 PE 格式二进制文件和 SEH 异常处理，同时通过 musl 和 mingw 实现了大部分 POSIX 功能。虽然目前缺乏 GUI、多用户支持…
Meta再次因产品导致未成年人成瘾而遭起诉。我们最新研究发现，科技公司正复制烟草和化石燃料行业的 playbook，试图干扰关于社交媒体与青少年心理健康的科学研究。内部文件显示，Meta曾计划抹黑心理学家 Jonathan Haidt，并试图通过律师特权掩盖内部研究限制。研究人员被阻止探讨平台对青少年的潜在危害，甚至被要求只研究正面结果。这些文件揭示了科技巨头如何系统性地操控科学议程，以保护自身…
在Barcelona，一场看似为教育而起的集会，实则是通过TikTok和Blocus平台精心策划的混乱。年轻人被诱导扫描QR code后，收到的不是政治诉求，而是打砸抢的指令。这场由AI生成的海报和虚假口号包装的“抗议”，导致130人被捕，14名警察受伤。在西班牙大选前敏感的政治局势下，这场假抗议迅速被各方政治力量武器化，右翼指责政府无能，左翼则怀疑极右翼在幕后操纵。更令人担忧的是，这种利用社交…
Alphabet 2026 年第三季度财报显示，公司营收同比增长 25% 至 1276 亿美元，连续 13 个季度实现双位数增长。其中，Google Cloud 表现尤为亮眼，营收激增 103% 至 307 亿美元，主要得益于企业级 AI 基础设施和解决方案的强劲需求。搜索业务查询量年增长率创下五年新高，而 Gemini app 用户数已突破 10 亿，成为 Google 历史上增长最快的产品。…
过去三个月，我养成了一个独特的睡前习惯：给孩子们讲完故事后，我不再拿起小说，而是打开那台14年历史的Asus eeePC 701，开始编写x86汇编语言。这台运行Alpine Linux的迷你笔记本成了我远离现代Web干扰的纯净学习空间。受Zig语言启发，我深入系统编程，决定将JonesForth移植到NASM。尽管进度缓慢，但每一次理解新指令或修复Bug都是巨大的成就感。我意识到，项目的终点并…
Harvey刚融资5亿美元打造法律AI，而我独立开发并开源了功能对标的CaseCite。这是一个支持自托管的法律研究平台，允许用户上传律所文档、检索判例并与AI对话，所有数据均存储在本地服务器。系统采用BYOK模式，用户自行配置OpenAI或Anthropic等API密钥，确保敏感数据不出内网。从合同审查、文书起草到法官数据分析，CaseCite提供八种核心工具，且完全由用户掌控基础设施。虽然采…
SlideBySide 让团队演示告别传统屏幕共享的繁琐。只需上传 PDF 或 PowerPoint 文件，即可生成链接，让所有参与者实时同步浏览同一张幻灯片。支持实时光标追踪、多人协同标注、自由浏览及权限管理，无需安装任何软件或注册账号。无论是 Google Drive 还是 OneDrive 的云文件都能直接导入，让演示过程如面对面般流畅自然，彻底释放协作效率。
在 Steam Indie Connect 活动上，Valve 针对开发者担忧的 AI 生成垃圾游戏（AI Slop）和恶意克隆问题给出了明确回答。Tom Giardino 和 Marc Wilkinson 指出，建立社区信任和持续更新才是对抗克隆的最强防线，而非依赖单一机制。Valve 强调，发布只是起点，真正的护城河在于让正版成为最佳版本。对于 Next Fest 中出现的低质游戏潮，Val…
我分享了月球地质地图的代码教程，这是 Atlas of Space 系列的最后一作。虽然之前做过火星地质图，但月球数据的挑战更大：六个独立数据集的标签和格式各不相同，地质年代也存在不确定性。为了解决这些问题，我将相似的地质类别合并为单一颜色，并决定在地图中完全省略时间尺度数据，仅通过颜色区分地质特征。我保留了 70 年代原始地图中明亮的霓虹配色方案，重新调整以突出小型或不寻常的地质构造。这张图虽…
Wedgewood Polls 承认其民调数据纯属虚构，声称这是为了揭露行业监管缺失而进行的“社会实验”。然而，这一忏悔迅速演变为政治阴谋论的温床。右翼意见领袖与共和党精英借机放大此事，指责主流媒体和民调机构不可信，甚至暗示选举结果可能被操纵。从 Michigan 州参议员因假民调退选，到 FiftyPlusOne 的深入调查，这场风波不仅暴露了民调行业的低门槛漏洞，更可能为未来的“选举舞弊”指…
- ▲ 56蜘蛛如何将液体蛋白纺成最强纤维
蜘蛛丝比 Kevlar 更坚韧，比钢铁更强，且具备生物相容性，是科学家梦寐以求的材料。然而，实验室合成蜘蛛丝一直受困于对纺丝机制的无知。San Diego State University 的 Gregory Holland 团队通过研究黑寡妇蜘蛛，揭示了关键过程：液态的 'silk dope' 在磷酸触发下，通过液 - 液相分离形成 condensates（凝聚体）。这些凝聚体作为中间态，利用…
- ▲ 55结直肠癌发病率在各年龄段全面反弹
一项发表在 NEJM Evidence 上的新研究揭示，美国结直肠癌发病率在下降超过20年后，于2023年出现反弹，且这一上升趋势已蔓延至几乎所有年龄段。虽然45-49岁人群因筛查年龄下调至45岁导致检出率上升，但65-69岁等高龄组别同样出现增长，且无法用新冠疫情期间的筛查中断来解释。芝加哥大学的 Caitlin Murphy 指出，这可能源于“出生队列效应”，即1960年代后出生的人群面临更…
自 Richard Sutton 提出 'bitter lesson' 以来，AI 界一直在追求摆脱人工先验，直接从数据中学习。然而，现有的语言模型仍依赖人工设计的 Tokenizer，阻碍了端到端的学习能力。我们提出了 Hierarchical Networks (H-Nets)，一种能够动态、分层地对原始字节进行分块的新型架构。实验表明，H-Nets 不仅无需预训练 Tokenizer，还能…
我们正与 GSA 深化合作，为各级政府提供 Claude Enterprise、Claude for Government 及 Claude API 的 40% 折扣。此次优惠覆盖联邦、州、地方及部落政府，且无需最低消费承诺，预计将为政府节省 10 亿美元。目前，约 500 家政府组织已在使用 Claude，自二月以来活跃用户增长八倍。从帮助开发者在 30 分钟内搭建环境，到将勒索软件响应时间从…
Rhode Island 的 Regent Craft 公司正在将苏联时代的“里海怪物”地效飞行器技术带入 21 世纪。其最新产品 Viceroy Seaglider 是一款全电动 Wing-in-Ground (WIG) 飞行器，已在 Narragansett Bay 成功试飞。与面临监管困境的 eVTOL 不同，Viceroy 被归类为海事船只，受 U.S Coast Guard 监管，有望…
- ▲ 47为COP30砍伐亚马逊雨林修路
为了迎接即将在Belém举办的COP30气候峰会，一条穿越数万英亩受保护亚马逊雨林的四车道高速公路正在建设中。尽管州政府宣称这是“可持续”的交通改善项目，但当地居民和环保主义者对此深感愤怒。这条名为Avenida Liberdade的道路不仅破坏了碳汇和生物多样性，还切断了野生动物迁徙的通道，导致当地社区失去赖以生存的açaí浆果收入。讽刺的是，这场旨在讨论全球气候行动的会议，其筹备工作本身却正…
自 ChatGPT 发布以来，AI 模型训练背后的惊人耗水量逐渐浮出水面。Google、OpenAI 和 Microsoft 等科技巨头在全球范围内建设超大规模数据中心，其冷却系统对清洁水源的需求已与当地社区产生直接冲突。在 Chile 的 Cerrillos 和 Quilicura，居民成功抵制了 Google 和 Microsoft 的项目；在 Uruguay 和 Brazil，类似因干旱和…
- ▲ 43肥皂膜为何呈现彩虹色？
肥皂膜是夹在两层肥皂分子间的水膜，厚度往往不足一微米。在重力作用下，垂直的肥皂膜顶部更薄，因此在白光下会呈现出按厚度排列的彩色条纹。牛顿曾在《Opticks》中详细记录了这些现象：彩色圆环在顶部形成，随着水分流失而变宽并下移，最终在顶部出现黑斑。本文通过物理公式解析了反射光谱与CIE 1931标准观察者色匹配函数的关系，揭示了肥皂膜颜色本质上是光波干涉的结果。计算得出的颜色与牛顿当年的厚度记录惊…
- ▲ 38尼安德特人究竟去了哪里？
尼安德特人曾与智人共存数万年，最终却神秘消失。这场跨越数万年的物种更替背后，是气候剧变、资源竞争还是基因融合？Hacker News 社区围绕《纽约时报》的报道展开热烈讨论，试图从考古发现与基因证据中拼凑真相。有人认为是智人的技术优势导致尼安德特人被淘汰，也有人指出两者曾长期通婚，尼安德特人的基因至今仍存在于现代人体内。这场关于人类起源的辩论，不仅关乎过去，更映射出我们对自身身份与未来的思考。
西班牙马德里附近发生严重高铁相撞事故，已确认至少68人遇难。西班牙交通部长Óscar Puente指出，事故起因可能是人为错误：在系统故障导致多列车停运后，控制中心却做出了“无法解释”的决定，允许一列高速列车继续行驶，最终撞上前方静止列车。现场超过500名救援人员连夜工作，西班牙警方正在讯问Atocha控制中心的工作人员。此次事故距离今年同线路另一起造成46人死亡的悲剧仅过去九个月，引发了公众对…
表面上看，Obsidian Canvas和Heptabase都是无限画板工具，但底层架构截然不同。Obsidian Canvas将视觉布局存储在独立的.canvas文件中，画布上的连线只是视觉坐标，不会在Vault的Graph View中形成真实链接。而Heptabase采用卡片为中心的设计，画板只是全局卡库的视图，连线会被卡片记录并索引。这意味着Obsidian胜在数据可移植性，但连接无法跨文…
受用代码画花的启发，我尝试让Qwen3-1.7B学会写不含字母'e'的文本。由于模型基于token而非字符理解，直接指令或单纯屏蔽都难以奏效。我通过构建专属数据集进行SFT微调，再结合GPT-6 Luna作为裁判进行RL训练，最终在本地16GB显卡上实现了这一目标。文章详细记录了从数据构建、SFT策略到RL奖励机制设计的完整过程，展示了如何让LLM在严格约束下依然输出通顺的回答。
我联合 MongoDB 的 Kingfisher 团队，利用 TruffleHog 和 Kingfisher 双重扫描器，对 Gitee 上 725 万个公开仓库进行了深度扫描。这次行动共发现了 26,400 个经过验证的活跃凭证，其中包括某大型企业 AI 平台的组织管理员权限以及数千个云服务商访问密钥。数据显示，Gitee 的凭证泄露密度甚至高于 GitLab 和 Bitbucket。最值得关…
每天，Wikipedia 上都有数十甚至数百篇关于在世人物的传记因“不够知名”而被标记删除。从NASA的模拟宇航员Martina Dimoska到非营利组织CEO Kimberly Small，许多人曾为拥有自己的Wikipedia页面而自豪，却在一夜之间面临被抹去的命运。文章深入探讨了Wikipedia编辑如何判断“可验证性”而非“真实性”，以及这种机制如何影响公众对个体成就的认可。失去页面不…
我用 Claude Code 对 iPhone 进行安全审计时，意外发现一个隐藏缓存目录 PhotoData/Thumbnails 里藏着 145763 张被我永久删除的照片和视频。这些文件跨越 2023 到 2025 年，包括护照照、银行账号截图、加密货币助记词以及私密照片。尽管我在相册和“最近删除”中反复清理，iOS 的 Spotlight 搜索索引缓存却从未清除它们。更令人担忧的是，手机上…
Dr. Stephen DeCasien回顾了Samos、Syracuse、Rhodes以及Lilybaeum和Drepana四次古代地中海封锁行动，揭示海权控制的深层逻辑。封锁不仅是军事部署，更是持久力的考验：雅典在Samos因分兵而失守，在Syracuse反遭围困；Rhodes证明只要维持部分补给线，封锁便难奏效；而罗马在Lilybaeum的代价高昂，最终在Drepana惨败。这些案例表明，…
我们是 Endlessen Horrorwitz，代表三十位加州富豪发声。他们斥资 2.93 亿美元，仅占其财富的 0.07%，便成功阻击了 Proposition 40 这项一次性 5% 的财富税。这笔支出换来了七倍的回报，我们称之为“公平纳税”。这笔钱流向了广告销售、民调机构和演员，创造了就业。相比之下，州政府若征收该税，90% 将用于医疗，而我们用 0.07% 的财富制作了关于医疗的三十秒…
NASSCAD 是一款支持浏览器和 Windows 双平台的本地优先 3D CAD 工具，完全免费且无需联网即可使用。它支持 STEP 和 IFC 格式导入导出，内置 MEDUSA 引擎处理大型装配体，并提供 NassScript 脚本功能。从交互式教程到实时布尔运算，NASSCAD 让复杂建模变得直观高效，无论是设计机械零件还是探索太阳系模型，都能轻松上手。
1904 年，考古学家在挪威 Oseberg 船墓中发掘出一批保存完好的纺织品，其中最引人注目的是 Oseberg tapestry fragments。这些距今约 1100 年的挂毯残片由羊毛、丝绸和亚麻制成，描绘了武装人物、动物以及疑似宗教仪式的场景。尽管色彩已褪，但其中关于 Odin 的长矛、戴着角盔的人物以及悬挂尸体的巨树等细节，引发了关于维京葬礼仪式与神话传说的无限遐想。这不仅是最完整…
早期AI程序不仅是技术产物，更是对人类思维与编程方式的理论建模。我们采用“可执行考古学”方法，成功复活了两款经典系统：Herbert Simon于1961年提出的Heuristic Compiler，以及MIT在1984年开发的KBEmacs。前者将编程视为问题解决过程，后者则基于专家程序员对“cliches”（程式化模式）的识别与组合。令人惊讶的是，两者在核心逻辑上高度相似——都依赖对既有代码…
为了测试 Ranger Super Duty，我带着全套装备深入 Simpson Desert，却突发奇想：为什么不数数沙丘？大家常说这里有 1100 条平行沙丘，但真正去数才发现没那么简单。沙丘形态多变，有时一个坡顶藏着无数小凸起，让人难以界定。我们甚至发明了“天花板标记法”，在颠簸中用笔在车顶计数。最终，我们统计出约 797 条清晰的沙丘。这次旅程不仅是越野测试，更是一场与沙漠的对话。四夜露…
- ▲ 16上海政府补贴每日JSON数据开源
一个名为 china-policy-data 的 GitHub 项目，为研究人员和 AI agents 提供了上海市政府补贴与政策通知的免费每日 JSON 数据流。该数据源整合了来自上海市科委、商务委、人社局等九个官方渠道的约 150 条通知，每条记录包含标题、官方链接、截止日期及针对外资中小企业的 relevance score。数据每天早晨自动更新，支持通过 HTTP 直接读取，方便构建自动…
- ▲ 14AI 从橡皮鸭到代码生成器的演变
对我来说，AI 最初是最佳的橡皮鸭，后来变成了新的剪贴板和代码补全工具。如今在 2026 年，它已能写出真正有用的代码。我发现，将问题写下来本身就能理清思路，而 AI 能帮我快速突破因信息缺失导致的拖延。但作为初级开发者，过早依赖 AI 会跳过理解过程，导致无法辨别代码优劣；而资深开发者则能更好地驾驭它。AI 加速了代码的熵增，若不加节制，系统会迅速腐化。关键在于保持小步迭代、构建测试安全网，并…
Cormac McCarthy 的作品如山脉般孤绝，在 metafiction 和 dirty realism 盛行的年代，他坚持一种近乎神圣的天真，相信语言能精准描绘世界。从 Outer Dark 到 The Road，他的小说充满了暴力、孤独与荒凉，塑造了硬汉、流浪者和反社会角色的群像。Tracy Daugherty 的新传记 Cormac McCarthy: A Legacy Revisi…
随着 NVIDIA RTX Spark 的发布，ARM 设备在 Puget Bench 上的兼容性成为焦点。我们的基准测试工具自 1.4.30 版本起已完全支持 ARM，但 Adobe Photoshop、Premiere 等宿主软件的支持情况参差不齐。Photoshop 在 Snapdragon 和 RTX Spark 上表现良好，而 Lightroom Classic 目前仅能以模拟模式运行…