📡 每日简报

1

Flock 摄像头数据被指控用于移民执法

俄亥俄当局称 Flock 安全摄像头车牌数据被移民执法部门滥用，引发隐私担忧。

2

我从 Mac 换到联想 Chromebook

开发者记录离开苹果生态转向 Chromebook Plus 的全过程体验。

3

QUIC 传输的 MPEG-2 TS 封装草案

IETF 新草案探索通过 QUIC 协议承载 MPEG-2 传输流的封装方案。

4

AI 芯片热潮导致主板销量暴跌超 25%

芯片厂将产能转向 AI，消费级 CPU 供应收紧，华硕预计 2025 年减少 500 万片主板出货。

5

OpenBSD 掌上电脑移植的温馨回忆

将 OpenBSD 移植到 Sharp Zaurus 手持设备的技术怀旧故事。

6

Chrome 删除"本地 AI 不上传数据"声明

Reddit 用户发现 Chrome 悄悄移除关于设备端 AI 不向 Google 发送数据的承诺。

7

加州燃油库存仅够 4–6 周

加州领导人警告，来自霍尔木兹海峡的最后一批石油已运抵长滩，汽油和柴油供应仅能维持4到6周，加油站前景堪忧。

8

智能体需要控制流，而非更多提示词

文章指出 AI 智能体的核心瓶颈不是提示工程，而是缺乏结构化的控制流，呼吁重新思考智能体架构设计。

9

DeepSeek 4 Flash 本地推理引擎（Metal）

Redis 作者 antirez 开源 ds4，一个专为 Apple Metal 优化的 DeepSeek 4 Flash 本地推理引擎。

10

PySimpleGUI 6 发布

Python 桌面 GUI 库重大更新，新版采用 LGPL3 许可，极大简化 tkinter/Qt/WxPython 开发体验。

11

Cloudflare 如何应对 "Copy Fail" Linux 漏洞

Cloudflare 分享了针对 Linux 内核高危 "Copy Fail" 漏洞的快速响应与缓解方案

12

巴西 Pix 支付系统面临 Visa 和 Mastercard 的压力

巴西成功的央行数字货币 Pix 正受到 Visa 和 Mastercard 的传统支付巨头阻击

13

如何将三家收购公司整合为一个统一的网站

一家公司在多次收购后如何将多个网站合并为统一品牌产品的实战指南

14

康威生命游戏，在现实中上演

用真实世界的物理对象搭建出康威生命游戏的 cells，创意十足

15

把博客打印出来

一位独立开发者将数字博客内容排版打印为纸质版的趣味实验

16

自然语言自编码器：将 Claude 的思考转化为文本

Anthropic 新研究，用自编码器将 Claude 内部表征解码为可读的自然语言

17

AI 垃圾内容正在摧毁在线社区

AI 生成的低质量内容破坏社区生态，导致垃圾信息泛滥、信任下降、真实互动被淹没。

18

为 AI 代理设计的 CLI 原则

介绍为 AI 代理设计命令行界面时应遵循的核心原则。

19

彩色阴影半影效果

通过屏幕空间着色技术实现彩色阴影的半影效果，包括软阴影、颜色混合及性能优化方法。

20

Stage CLI：轻松审阅 AI 代码变更

将 AI 生成的修改拆分为小章节，方便逐段审阅的本地代码变更审查工具。

21

Dirtyfrag：通用 Linux 本地提权漏洞

新发现的 Linux 内核漏洞，可实现通用本地权限提升，已在 oss-security 公开披露。

22

犹他州参议员因数据中心争议打落记者手机

犹他州参议员Jerry Stevenson在数据中心争议中打落ABC记者手机，引发广泛关注。

23

在浏览器中运行完整Python GUI应用——无需JavaScript和服务器

基于Dear ImGui的Python GUI框架，支持桌面、移动端和Web端，无需前端知识。

24

Kstack：在Claude Code中监控和排查K8s集群的技能包

为Claude Code打造的开源K8s监控和故障排查技能包，零配置即用。

25

Cloudflare：面向未来的建设

Cloudflare内部邮件公开，阐述公司对透明度和未来发展的承诺。

26

自动化测试MySQL与MariaDB的事务处理差异

通过自动化Hermitage测试框架，揭示MySQL和MariaDB在事务隔离上的行为差异。

⚡ 沙箱

27

"删除测试"——Phoenix架构思想

探讨AI编码中一种名为"删除测试"的软件架构方法论。

28

Creating for a niche

设计师反思为小众受众（桌游、定制键盘）打造精品的经历，在细分市场中找到创作乐趣与社区连接。

29

Easy Random Trees

用 APL 语言优雅展示随机生成平面树的算法，基于 Catalan 数与严格投票序列的同构关系。

30

Mozilla says 271 vulnerabilities found by Mythos

Mozilla 宣称安全工具 Mythos 发现 271 个漏洞且"几乎没有误报"，引发广泛关注。

31

Canvas 学习管理系统遭勒索软件攻击持续宕机

Canvas（Instructure）因正在进行的勒索软件攻击导致服务中断，影响大量教育机构

32

OpenClaw 经历了艰难的一周

OpenClaw 团队回顾近期遇到的挑战与困境，反思 AI 编码工具的局限性

33

在鸡蛋上画 Marc Andreessen 的小游戏

一个在鸡蛋上绘制 Marc Andreessen 头像的有趣网页游戏，兼具创意与恶搞

34

两名内政部官员因 AI 幻觉被停职

南非两名内政部官员因使用 AI 工具生成的幻觉内容做出错误决策，已被停职调查

35

DNS 根密钥轮换详解

APNIC 博客深入解析 DNS 根区密钥签名密钥（KSK）的轮换机制、技术细节与安全重要性

36

或许你该暂时别装新软件了

作者建议近期暂停安装新软件，以防供应链攻击风险

37

研究人员发现无意识人脑存在高级语言处理能力

贝勒医学院发现即使人处于无意识状态，大脑仍能进行复杂的语言处理

38

非营利医院花数十亿请管理顾问，效果不明

芝加哥大学研究显示，非营利医院在管理咨询上投入巨资但疗效未明显改善

39

草丛中的工具：培养下一代工匠

通过让孩子在自然中发现和使用工具，培养动手能力与工匠精神

40

黑客再次声称入侵 Instructure，篡改多所学校登录页面

黑客组织声称攻破教育软件公司 Instructure，在多个学校门户页面留下篡改痕迹

41

公共长椅的消失

城市中公共长椅正悄然减少，文章探讨了"反流浪汉设计"（hostile architecture）如何侵蚀公共空间，以及座椅缺失背后的城市规划、社会排斥与公共生活衰退问题。

42

ShinyHunters 宣称窃取了 8800 所学校的用户数据（Instructure/Canvas）

Canvas 学习管理系统遭勒索软件攻击宕机中，黑客组织 ShinyHunters 声称已窃取数据

43

GNU IFUNC 是 CVE-2024-3094 的真正元凶

深入分析发现 GNU IFUNC 机制才是此前 XZ 后门漏洞的根本原因

44

旅行销售狗问题

用幽默方式探讨狗狗遛弯路线规划的算法优化问题

45

Komai：一款让人爱上的精致 Matrix 聊天应用

开源去中心化聊天 Matrix 协议的新客户端，体验优美

46

研究表明：社交媒体赌博广告触达男性数量是女性的两倍以上

剑桥大学研究发现赌博广告在社交平台上存在显著的性别定向差异

47

Pinocchio is weirder than you remembered

意大利原版《木偶奇遇记》远比迪士尼改编版本更加黑暗怪诞，反映了19世纪意大利的社会现实

48

Singapore introduces caning for boys who bully others at school

新加坡出台新规：校园霸凌者将面临鞭刑，引发教育惩戒方式讨论

49

Programming Still Sucks

批判当代软件开发现状：工具链日益复杂，但核心开发体验并未真正改善

50

Los Alamos 与探测中微子的漫漫长路

洛斯阿拉莫斯国家实验室回顾从"幽灵粒子"到宇宙信使的中微子探测历程

51

用 Claude Mythos Preview 加固 Firefox

Mozilla 揭秘如何借助 Claude Mythos 增强火狐浏览器的安全性

52

Copy Fail 2: Electric Boogaloo

恶搞向开源项目，Copy Fail 的续作

53

How to make SSE token streams resumable, cancellable, and multi-device

一篇关于让 AI 令牌 SSE 流具备断点续传、取消和多设备同步能力的技术指南。

54

Blaise：面向 QBE 的现代自托管 Object Pascal 编译器

一个零遗留、从零构建的 Object Pascal 编译器，目标代码生成走 QBE 中间表示，自托管运行。

55

Mojo 1.0 Beta 发布

Modular 公司推出的 Mojo 编程语言进入 1.0 Beta 阶段，融合 Python 语法与 MLIR 底层加速能力。

56

多项式自编码器在 Transformer 嵌入上超越 PCA

研究表明多项式自编码器在降维和信息保留方面表现优于传统 PCA 方法。

57

美国将吊销欠抚养费父母的护照

美国国务院新规：父母若拖欠子女抚养费，将面临护照被吊销的处罚。

58

深入 The Document Foundation 内部风波

LWN 深度报道 LibreOffice 背后的 The Document Foundation 近期的管理争议与人事动荡。

59

发明西里尔字母

回顾西里尔字母的发明史，探究这一影响东欧和欧亚大陆数十亿人文字系统的起源与演变。

60

Rumors of my death are slightly exaggerated

传奇天文学家克利夫·斯托尔（《杜鹃蛋》作者）幽默发帖：AI 幻觉"杀死"了他——AI 生成的评论错误宣称他已于 2024 年 5 月去世，导致友人发邮件询问他的克莱因瓶生意是否还在运营。他本人回复："我还活着呢。"

61

GPT-5.5 Price Increase: What It Actually Costs

OpenRouter 发布 GPT-5.5 定价分析：输入 token 价格从 $2.50/M 翻倍至 $5/M，输出价格同步上涨，OpenAI 最新旗舰模型大幅提价。

62

ClojureScript新增异步/等待支持

ClojureScript 正式支持 async/await 宏，简化异步编程

63

任天堂 Switch 2 涨价

因关税与通胀，Switch 2 售价上调约 50 至 70 美元

64

客户端生成可选文本 PDF 的曲折历程

深度分享从零构建客户端 PDF 生成引擎的技术挑战与解决方案

65

浮点数无法自洽

浮点数因二进制表示误差导致自身比较不一致，揭示数值计算的微妙陷阱

66

用 CSS 实现图像抖动效果

介绍如何仅用纯 CSS 实现图像 Dithering 效果

67

GeoJSON

GeoJSON 格式的官方介绍和资源页面

68

Meshtastic 入门指南

基于 LoRa 技术的开源离线通信网络项目介绍，无需手机信号即可实现远距离消息传输

69

黑客入侵 JDownloader 网站，下载文件中植入恶意软件

若你近期下载了这款流行软件，可能已感染恶意程序

70

波兰跻身全球前20大经济体

波兰从共产主义垮台时的经济废墟中崛起，如今已成为世界第20大经济体

71

QBE——编译器后端

一个轻量级开源编译器后端，仅用10%的代码量实现工业级优化编译器70%的性能，支持 amd64/arm64/riscv64 架构

72

特斯拉召回廉价版 Cybertruck，车轮可能脱落

特斯拉因车轮脱落隐患召回低价版 Cybertruck，涉及安全问题。

73

Podman 无根容器与 Copy Fail 漏洞利用

分析 Podman 无根容器模式下 Copy Fail 安全漏洞，揭示潜在权限提升风险。

74

PC Engine CPU 架构深度解析

详细剖析 PC Engine（TurboGrafx-16）游戏机的中央处理器设计与工作原理

75

你的浏览器泄露了多少信息？这个网页让你一目了然

打开页面，它直接展示浏览器在未经许可的情况下向网站暴露了哪些隐私数据

76

在仅 512MB 内存的树莓派 Zero 上全内存运行网站

用 Alpine Linux 在 Pi Zero v1.3 上实现无磁盘、全内存运行网站，无需 SD 卡

77

Show HN: Re_gent — 专为 AI 编程代理打造的 Git 版本控制

为 AI 编码代理设计的类 Git 版本管理工具，跟踪 AI 生成代码的变更历史