每日科技摘要-10-15-晚报

生成式 AI 与平台

模型边界放宽、AI 专用硬件走入桌面，平台性能与生态加速完善

• 派早报：ChatGPT 将放开成人内容限制、GrapheneOS 已与主流 OEM 厂商达成合作等：ChatGPT将推更“有温度”的回复与年龄分级，放宽部分内容限制。GrapheneOS将与主流 OEM 支持新旗舰芯片。Firefox加入 Perplexity 搜索，英伟达发布基于 GB10 的 DGX Spark，微软推支持 5G 的 Surface Laptop 商用版等。
• Nvidia DGX Spark：硬件强悍，生态尚在起步：售价约4000美元的桌面 AI“超算”采用 ARM64 + GB10 GPU，128GB 统一内存。早期在 ARM64 上跑 CUDA有门槛，但 Docker 与社区工具快速跟进，Ollama、llama.cpp、LM Studio、vLLM 等已开始支持。
• Cloudflare Workers CPU 性能实测大揭秘：独立测试称 Workers 在 CPU 密集任务上比 Vercel 慢，Cloudflare 一周内优化调度与 V8 GC、修正基准差异后，性能基本持平，并承诺持续改进与开源回馈。
• OpenAI五年内要把130亿美元变成1万亿美元：年收入约130亿美元、七成来自付费用户。为支撑万亿美元级算力投入，正拓展政府合同、硬件与视频等新业务线，财务稳健度对美股影响上升。

开发者与工程实践

更少“花活”、更强自动化：以文本与直觉驱动的工程方法涌现

• 开口即用：Agentic Engineering 真正的实战指南：作者已把 GPT-5-Codex 作为主力，几乎全量生成代码，多终端并行与原子提交提效明显。主张去掉复杂“代理工程”，直接和模型对话，比 Claude Code 更快更稳。
• Show HN：Firm，一款文本驱动的工作管理系统：用 DSL + 纯文本 + 版本控制，把业务关系定义为“业务即代码”，生成统一、可查询的关系图，便于自动化与 AI 集成。
• Go语言防御CSRF的新思路：Go 1.25 的 http.CrossOriginProtection 在满足 HTTPS、TLS1.3、SameSite 等条件下，可不依赖传统 Token 防 CSRF；需关注旧浏览器兼容风险。
• SQLite为何用C语言开发：为性能、兼容性与低依赖选 C 而非 C++/Java/Rust/Go。C 如“可移植汇编”，未来考虑 Rust 需满足成熟度与兼容前提。
• 桌面版 Rust 升级指南：比较三种桌面更新策略：常驻守护进程（隐私/安全风险）、异步后台线程（分离进程绕过 Windows 锁）、启动时强制更新（确保最新但启动更慢）。
• 如何判断性能分析器是否靠谱？：通过在机器码层面“精确变慢”来近似地面真实，评估不同采样分析器的归因准确度，结果差异明显。
• 代数数据类型的前世今生：回溯 Product/Sum Type 从 1960 年代到 ML/HOPE 的形成史，标签、穷尽检查与模式匹配如何成为语言核心特性。

安全、隐私与自由

移动侧信道与平台漏洞再敲警钟，自由设备与加密权之争继续

• 像素劫持攻击：恶意 Android 应用利用 API 与 GPU.zip 侧信道窃取屏上敏感信息，无需权限即可抓取聊天、2FA 代码等；Google 补丁可被绕过，硬件侧信道未修复（CVE-2025-48561）。
• FSF官宣Librephone项目：以逆向与替换专有固件为路径，推动移动计算实现“完全自由软件”，由 Rob Savoye 领衔，FSF 董事 John Gilmore 资助。
• 欧洲数字主权的两难——“聊天监管”最新进展：欧盟强制扫描私密通信议案因德国撤支持推迟两个月。业界争取时间阐明端到端加密对主权与基础设施安全的重要性。
• 揭秘Humane AI Pin黑科技：作者在服务下线后通过漏洞提权与自建初始化系统，让设备恢复联网与稳定运行，避免沦为电子垃圾。
• 当人脸识别认不出你的脸：面部差异人群在身份验证中频遇失败与排斥，暴露系统缺乏包容性与替代方案的设计缺陷。

自动驾驶与出行

Waymo 瞄准伦敦：测试先行，法规与运营并进

• Waymo计划于2026年在伦敦上线无人驾驶出租车服务：2026 年开始商业化，先用带安全员的捷豹 I-Pace 路测，并与 Moove 合作车队管理。
• Waymo无人出租车即将登陆伦敦：为英国试点项目做准备，获取许可与本地运营伙伴同步推进，这是其美国外第二个市场。

XR、系统与人机界面

XR 进入发布窗口，系统与界面回归可用性与生态建设

• 三星官宣：Moohan头显下周发布：10 月 21 日公布基于 Android XR 平台的首款头显细节，强调开放、可扩展与 AI 融合。
• 液态玻璃如何变身坚固界面：通过辅助功能设置减少透明、增强对比与粗体文本，改善 Apple“液态玻璃”界面的可读性与可用性。
• 黑苹果的黄昏：我用一台七年老本，为它举行最后的葬礼：在 XPS 9360 上折腾到 Ventura 运行成功，但屏幕、触控板与续航远逊 M 系列 Mac。ARM 化后，黑苹果时代渐成回忆。
• 鸿蒙 1024｜在鸿蒙建一间美术馆，我也登上了更大的舞台：小团队用一个多月做出多端适配的鸿蒙线上美术馆，获商店推荐并登台开发者大会，生态对中小开发者更友好。
• 29.99 美金，Windows 10 消费者扩展安全更新计划（ESU）上架微软商店：微软提供一年期 ESU 至 2026-10-13，部分 22H2 设备可免费注册；不符合条件者可付费续安全更新。
• Chrome黑暗模式失效？教你轻松搞定：Chrome 141 深色模式异常，官方拟移除相关实验标志。临时解法：回退至 140 或使用 Canary/Beta。

航天与前沿工程

星舰 V2 收官几近完美，V3 更高目标在望

• SpaceX二代星舰试飞几近完美，圆满收官：成功完成测试目标并入海，V3 将提升运力与猛禽发动机，计划明年首飞并开展轨道加油实验。

加密与监管

最大规模比特币没收与新兴市场加码，行业分化加剧

• 美国司法部查获柬埔寨“杀猪盘”骗局150亿美元比特币：司法部史上最大没收行动，主犯被控电汇欺诈与洗钱仍在逃，其集团被指跨国犯罪组织并遭制裁。
• Coinbase加码投资印度CoinDCX，交易所估值达24.5亿美元：在监管不明朗下继续押注印度市场，凸显全球加密版图的增长重心转移。