开发者与系统生态
开源工具、操作系统和语言生态在适应更复杂的平台限制与性能需求。
- 具透 | 当一个视频下载脚本被迫变成半个浏览器；Android 侧载保住了一半：YouTube 加密机制升级后，yt-dlp 被迫依赖外部 JavaScript 运行时（如 Deno）来执行解密代码，安装复杂度上升，未来可能甚至要模拟完整浏览器。另一方面，Google 对 Android 侧载开发者身份验证收费，引发社区对生态控制和隐私的担忧。
- 在 Intel N150 上做静态网站托管：FreeBSD、SmartOS、NetBSD、OpenBSD 与 Linux：在同一台 N150 小主机上对多种系统做 nginx 测试，HTTP 下性能接近，HTTPS 下 FreeBSD 和主流 Linux 吞吐高、CPU 占用低。jail/native zone 基本无额外开销，系统选择更该看团队技能和生态，而不是只盯基准分。
- 算了，我要装 Linux 了：作者计划把游戏主力机迁到基于 Arch 的 CachyOS，认为 Steam Deck 带动了 Linux 游戏生态，2026 年可能成为 Linux 桌面转折点，即便上手有门槛，也愿意为摆脱 Windows 生态约束付出学习成本。
- 在 Rust GPU 内核驱动上“飙车”玩卡丁车：Rust 实现的 Arm Mali GPU 驱动 Tyr 原型已经能跑 GNOME、Wayland 合成器和 3D 游戏 SuperTuxKart，性能接近 C 版驱动。当前仅支持 RK3588，稳定性一般，但为 Rust 进入内核图形驱动打下实验基础。
- Perl 是怎么“死”的？：Perl 总体使用量并未崩塌，但新用户从 2010 年代起持续减少。原因更多在于 Python 等语言配合更好的包管理和微软生态教育普及，让新人几乎不再接触 Perl，而不是 Raku（Perl 6）的“内讧”。
- 通过记录 Git 哈希实现可复现的 C++ 构建：通过构建脚本自动生成包含当前 Git 提交哈希的头文件，在程序运行时把哈希写入日志，并对未提交修改加上 “-dirty” 标记，帮助精确追踪“哪一次提交生成了这批结果”，为快速试验场景增加可复现性。
- 整数与浮点数的比较：文章分析了数据库里把 bigint 直接提升为 double 比较导致的“非传递性”：a=b 且 a=c 但 b≠c。推荐的安全做法是先 int→double 比较，再 double→int 回写校验，并建议语言/数据库提供专门的 int/double 比较函数。
- Show HN：DNS Benchmark Tool – 对比与监控解析器：开源 DNS 压测与监控工具，支持 DNSSEC、DoH/DoT，可并发测试百余解析器，输出多种报告格式，适合从个人自建 DNS 到企业迁移验证与持续健康检查等场景。
- Vortex：可扩展的尖端列式文件格式：新一代列式文件格式，宣称随机访问比 Parquet 快 100 倍、扫描快 10–20 倍，写入速度提升 5 倍，兼容 Apache Arrow、支持插件化编码/布局策略，文件格式已标为稳定，面向对象存储上的高性能分析场景。
- Thunderbird 原生支持 Microsoft Exchange 邮箱：Thunderbird 145 引入 EWS 协议原生支持，可直接接入 M365/Office 365 邮箱，无需插件。目前只支持邮件，日历和通讯录在开发中，未来计划支持 Microsoft Graph 等更现代接口。
- Xcode 同时调试多个进程：Xcode 只能自动附加第一个匹配的 XPC 服务进程，作者通过 AppleScript 自动遍历并附加所有相关子进程，绕过了调试多进程应用时的工具限制。
- MacOS 26 找不到 Launchpad？教你一招立刻找回：macOS Tahoe 移除 Launchpad 后，文章推荐免费替代 Launchie，支持分组和排序，也给出用 Dock 应用文件夹等原生方案，帮助依赖 Launchpad 的用户适应新系统。
- Google 桌面搜索应用回归（算是吧）：Google 在 Windows 上测试新应用，可用快捷键搜索本地文件、Google Drive 和网页，并集成 AI 回答和截图识别。本地搜索目前只按文件名，功能尚不如当年的 Google Desktop，但胜在统一入口。
硬件、机器人与制造创新
从开源玩具车到家用机器人和 3D 打印钛壳，硬件在向更智能、更环保演进。
- 低成本、可扩展的 CyberBrick 复现方案，自己动手做一台 3D 打印遥控车：作者用 ESP8266 自制 CyberBrick 遥控车，电机、舵机、灯光全由单片机控制，遥控端用手机网页实现按键和体感操作，硬件成本约 36 元，项目代码开源，方便扩展更多玩法。
- 这款家用机器人能自动清理餐桌，还会自己把碗盘塞进洗碗机：Sunday Robotics 的 Memo 机器人能在复杂家庭环境中制作咖啡、收拾餐具并装入洗碗机，背后通过远程人类示范+AI 学习的方式训练动作，目前速度仍慢，但标志着家用机器人从实验室走向真实家庭。
- 未来版 Google TV 设备或配备太阳能遥控器：Google TV 的参考遥控器 G32 采用两面太阳能电池和可充电电池，利用室内光几乎免去更换电池需求，若量产有望推动电视遥控器的环保升级。
- Apple 如何用激光“狂轰”钛合金粉末，3D 打印出 Apple Watch：Apple Watch Series 11 和 Ultra 3 的表壳使用 100% 回收钛粉，通过激光烧结约 900 层、每层 60 微米的 3D 打印工艺打造，钛用量减半，今年约节省 400 吨钛材，这套工艺已开始扩展到其他零件制造。
AI 工具与行业应用
大模型从网关、搜索到医疗、制造、音乐和视频服务，全链路深入各行各业。
- 用 any-LLM-gateway 精准管控 LLM 成本与访问权限：Mozilla 团队基于 FastAPI 做了一层 LLM 代理，可统一接入多家模型服务，并提供预算配额、虚拟 API key、详细用量日志和生产级部署，方便团队精细化管控成本和权限。
- Gemini 3.0 与反重力：Google 发布 Gemini 3 模型并深度接入搜索、Gemini App、AI Studio 和 Vertex AI，同时推出跨平台代理开发平台 Antigravity，支持自动规划和执行复杂软件操作，并记录浏览器交互过程。
- Google 全新 Scholar Labs 搜索：用 AI 精准发现相关研究：Scholar Labs 试图用 AI 直接回答研究性问题，关注词语和概念之间的关系，而不是只看引用量和期刊等级，实验性很强，也引发学界对可信度和筛选标准的讨论。
- OpenAI 推出面向教师的免费版 ChatGPT：OpenAI 为 K–12 教师提供免费 “ChatGPT for Teachers”，支持 GPT‑5.1 Auto、文件上传、图像生成和记忆功能，并宣称符合 FERPA，帮助老师备课和设计作业，免费使用到 2027 年 6 月。
- 为什么我不用 NotebookLM 的「Deep Research」工具（以及你也不该用的理由）：作者批评 NotebookLM 新增的 “Deep Research” 功能会自动从全网抓资料，违背了“只分析用户自己提供材料”的初衷，也让来源质量更难评估；真正有用的是新增从 Google Drive 批量导入文档的能力。
- Read AI 正在打造一款几乎无处不在的笔记应用：会议工具 Read AI 正在演变为跨平台的“对话记忆层”，可接入 20 多种服务，自动录音、转写并分析语气和行动项，强调数据默认不用于模型训练，以隐私和“第三方中立”与大厂产品区分。
- YC 支持的 Poly 重启：推出云端托管文件存储与 AI 搜索：Poly 从 3D 资产生成转型为 AI 文件管理工具，免费用户有 100GB 空间，支持多种格式上传、自动标注和摘要，重点面向创作者和知识工作者，与 Dropbox、Google Drive 等直接竞争。
- Function Health 完成 2.98 亿美元 B 轮融资，估值达 25 亿美元：Function 整合电子病历、血液检测和可穿戴设备，用由医生参与训练的生成式模型给出个性化健康建议，已完成 5000 万次实验室检测，B 轮融资后将在美国快速扩张检测点。
- Onepot AI 获得 1300 万美元融资，助力简化化学药物研发：Onepot 通过 AI“有机化学家” Phil 和自动化实验室 POT‑1，把小分子合成从几个月压缩到数天，为生物医药公司快速提供候选分子，融资将用于扩建旧金山实验室。
- Cavela 获得 660 万美元融资，助力品牌抢跑关税前制造成本：Cavela 用生成式 AI 自动匹配全球 40 多国工厂并谈判价格，号称帮助中小企业平均节省 35% 生产成本，试图用“智能采购代理”改造传统供应链对人脉和时间的依赖。
- Google Maps 上线 Gemini 智能提示、充电桩空闲预测等多项新功能：Google Maps 新增 Gemini 驱动的“出行前须知”提示、改版探索页，以及基于历史+实时数据预测电动车充电桩空闲情况，还允许用户用昵称发布评价，兼顾体验和防刷评。
- Amazon Prime Video 为部分电视剧上线 AI 生成视频回顾功能：Prime Video 试点为《Fallout》《Jack Ryan》等剧生成 AI 视频季节回顾，自动剪辑剧情片段并配上旁白、对话和音乐，让观众快速“复习上一季发生了什么”。
- Adobe 斥资 19 亿美元收购 Semrush：Adobe 以近 19 亿美元现金收购 SEO 公司 Semrush，后者主打“生成引擎优化”，既面向传统搜索，又针对 AI 生成结果的展示规则，为 Adobe 营销云补上“AI 时代流量入口”这一环。
- Spotify 收购音乐数据库 WhoSampled：Spotify 收购社区运营的采样数据库 WhoSampled，将其 120 万首歌曲和 62 万个采样记录整合进 SongDNA 等新功能，帮助用户看清歌曲背后采样、翻唱与合作脉络，同时承诺 WhoSampled 继续独立运营并移除广告。
- Spotify 推出全新功能，带你深挖爱豆音乐背后的人物与故事：Spotify 新增“关于歌曲”和 SongDNA 功能，展示制作人、词曲作者、采样来源和创作故事，先向音乐人开放校对信息，明年初向付费用户推送，强化平台在“音乐知识图谱”上的优势。
- 华纳音乐与 Udio 版权诉讼达成和解，签署 AI 音乐平台合作协议：华纳音乐与 AI 音乐初创 Udio 和解，允许后者基于授权曲库训练模型，用户可用参与艺人的声音和作品生成翻唱、混音乃至新歌，同时确保艺人获得署名和收益，被视为主流唱片公司和 AI 平台“握手言和”的里程碑。
- 华纳与 Udio 达成 AI 音乐授权合作协议：Engadget 报道从用户角度补充细节：艺术家可选择是否参与，Udio 将提供一条新的授权、分成渠道，与 Spotify 等平台对 AI 音乐的谨慎态度形成对照。
- 这支爆火的 AI 钢笔，并没帮我作弊：报道介绍了一种“AI 扫描笔”，能读取纸质试卷并给出答案，成为高校回归纸笔考试后新的作弊手段，也暴露出校方在监考和设备管理上的新挑战。
平台监管、隐私与 AI 政策
欧美在放松与收紧之间摇摆，围绕隐私、推荐算法和开放 AI 生态的新博弈加剧。
- 欧洲监管者酝酿放宽 AI 与隐私法规：欧盟委员会提出数字监管简化方案，拟推迟部分高风险 AI 严格条款、集中 AI 监管权限，并减少烦人的 cookie 弹窗，被批评为向大科技公司和外部压力妥协。
- 议员提案：允许用户起诉有害社交媒体算法：两名美国参议员提出《算法问责法案》，试图修改 230 条，让平台对其推荐算法带来的可预见伤害承担责任，为起诉“有害算法”开辟空间。
- Meta 就社区注释扩展事宜，有限度征询监督委员会意见：Meta 计划将类 Twitter Community Notes 的社区注释扩展到美国以外，请监督委员会就哪些国家应暂时排除给出建议，重点考虑新闻自由和数字素养等因素，但产品设计本身不交由委员会决定。
- 禁令将至：Meta 开始通知澳大利亚青少年他们的账号即将被封停：澳大利亚将禁止 16 岁以下青少年使用社交媒体，Meta 已开始通知相关用户账号即将停用，但如何准确识别未成年用户、如何在不滥用实名和人脸的前提下做年龄验证，仍是悬而未决的大问题。
- Bluesky 宣布调整内容审核机制：强化追踪、提升透明度：Bluesky 更新审核系统，引入更细分的举报类别、统一违规追踪和更清晰的警告机制，以应对用户增长和未成年人保护等法规要求。
- Bluesky 以透明为核心，全面升级审核与举报工具：Engadget 补充称，Bluesky 未来将推出“审核收件箱”和更详尽的违规通知，试图在开放社区和严格治理之间找到平衡，避免重蹈 X 的覆辙。
- TikTok 正在测试新工具，掌控你首页里出现多少 AI 内容：TikTok 新增“管理话题”中的滑块，让用户调低或调高 AI 生成视频在推荐里的占比，虽无法完全屏蔽 AI 内容，但给了用户一定的“信息流自控权”。
- 专利局正要让糟糕专利变成“不可撼动”的存在：美国专利商标局拟收紧 IPR 复审程序，被告若申请 IPR 就必须放弃在法院挑战专利有效性的权利，且一旦专利在任何诉讼中存活，后人几乎无法再挑战。EFF 警告这将让专利流氓更难被制约。
- 都是你害的，我的笔记本现在知道我在哪儿：通过课堂签到系统 TopHat 的案例，详细拆解了浏览器 Geolocation API 底层依赖的 Wi‑Fi 定位：收集附近路由器 BSSID 与信号强度，结合“扫街”数据推算精确位置，并回顾了相关隐私争议与用户自保方法。
- AI 巨头齐聚一堂：探索聊天机器人陪伴的新路径：Anthropic、苹果、Google、OpenAI、Meta 和微软等在斯坦福闭门讨论“聊天机器人陪伴”的安全边界，重点是青少年心理健康和情色内容界限，预计将发布安全指南白皮书。
- 美国亟需一场开源 AI 行动，才能赢过中国：文章指出在开放权重模型上，中国厂商已在全球开发者中占优，美国若继续把最强模型锁在闭源产品内，长期可能被他国开放模型生态反超，呼吁政府投入约每年 1 亿美元支持开源模型和数据共享。
网络基础设施、安全与事故
关键基础设施的脆弱性持续暴露，云服务和数据中心成为新的系统性风险点。
- 松脱电线引发停电，并与 Francis Scott Key 大桥发生接触：NTSB 调查发现，巴尔的摩 Key 大桥事故源于货轮一根松动电线导致断路器跳闸、动力和转向全失，最终撞桥致 6 人死亡。桥梁缺乏现代防撞设计、船舶体型远超 1970 年代标准，是惨剧背后的结构性原因。
- 数据中心用电激增，冬季风暴下停电风险陡增：北美电力可靠性公司警告，今年冬季电力需求因数据中心扩张增加 2.5%，达到 20 吉瓦，尤其是德州地区在遇到极端寒潮时可能需要轮流停电，电池储能难以支撑长时间高负荷。
- 全网都在说，赛博菩萨 Cloudflare 到底是什么？：借近日 Cloudflare 宕机事件，文章用“菩萨高速公路”类比解释其 CDN、DDoS 防护、WAF 和边缘计算等服务，指出全球 15–30% 的流量都经由其网络，一旦出故障，大量网站会“跟着倒霉”。
- 数据库权限失误引发 Cloudflare 宕机：事后分析显示，宕机源于数据库权限调整后某特征文件体积意外翻倍，超过软件处理上限并触发连锁故障，并非外部攻击，暴露出高度集中基础设施中的单点失败风险。
- 美英澳联手制裁被用于勒索软件攻击的俄罗斯“防弹”主机服务商：三国联合制裁俄罗斯防弹托管商 Media Land 及其高管，指其长期为勒索软件和 DDoS 团伙提供基础设施，同时制裁与另一家防弹托管 Aeza Group 有关联的英国公司，试图从资金和网络层面切断网络犯罪的“机房后盾”。
科技产业与公司动态
从 AI 芯片到流媒体与自动驾驶，巨头和新玩家都在寻找下一轮增长。
- 英伟达营收飙破570亿美元再创新高，乐观前景暂时平息“AI 泡沫”质疑：英伟达单季收入 570 亿美元、净利 320 亿，主要由数据中心业务和 Blackwell GPU 热卖驱动，尽管中国市场受限，仍给出 650 亿美元的下一季乐观指引，黄仁勋再次否认“AI 泡沫”说法。
- 荷兰将 Nexperia 控制权归还中国所有者：荷兰撤销对芯片厂商 Nexperia 的政府接管，将控制权还给中国母公司，希望缓和与北京的紧张关系并避免汽车产业供应中断，被称作一项“善意举动”。
- 特斯拉获批在亚利桑那州开展网约车业务：特斯拉拿到亚利桑那州叫车服务许可，但仍要求前排有人监控，距离马斯克描绘的完全无人出租车还有不小距离，不过也标志其自动驾驶商业化又迈出一小步。
- Unity 游戏即将登陆 Fortnite：Unity 与 Epic 合作，未来 Unity 制作的游戏可以在 Fortnite 内发布，帮助创作者直接触达这款超大体量平台的玩家，同时 Unity 的跨平台商业工具也将支持 Unreal，体现“敌友难分”的平台生态新格局。
- Letterboxd 将于今年 12 月上线电影租赁服务：影迷社区 Letterboxd 将推出数字租片服务，主打影展片、修复版和用户心愿单影片，可在网页和各类 TV/移动端播放，进一步把观影“发现”与“播放”打通。
- Netflix 携手 MLB，将播出部分棒球赛事直播：Netflix 与 MLB 签三年协议，将直播开幕夜、全垒打大赛、特别赛事和世界棒球经典赛，继 NFL 和女足世界杯后进一步加码体育直播。
- 2025款保时捷 Macan 纯电评测：预算充足时的不二之选：评测认为纯电 Macan 在性能和操控上延续保时捷传统，续航最高约 315 英里，内饰和车机大幅现代化，但价格明显高于燃油版，是“预算够就很难挑出硬伤”的高端电动 SUV。
- 保时捷公布 Cayenne 纯电版全部信息——唯独这一关键细节成谜：Cayenne Electric/Turbo Electric 续航接近 400 英里，支持 400kW 快充与 11kW 感应充电，性能极强，但在电动车战略调整、自研电池项目搁置和美中市场压力下，保时捷利润承压，电动化转型仍然艰难。
- Larry Summers辞任OpenAI董事会成员：前美国财长拉里·萨默斯因与爱泼斯坦往来邮件曝光，宣布退出所有公共职务并辞去 OpenAI 董事会席位，再次把 AI 巨头的治理与公司高层的“背景问题”推上台面。
- 在 Alex Karp 的世界里，Palantir 才是真正的黑马：播客通过对 Palantir CEO Alex Karp 的访谈，讨论其“技术国家主义”立场、与政府安全机构的合作，以及公司自称“捍卫民主”与外界批评其助长监控间的张力。
数字文化与内容形态
链接、私信、直播和梗图，持续重塑我们在线上获取信息和娱乐的方式。
- 颠覆性的超链接：作者强调，网络的真正力量在于任何人无需许可就能随意放链接，尽管平台试图限制和垄断流量，但正是“到处乱贴链接”维系了开放互联网。
- 30年前，《攻壳机动队》如何神预言当下网络安全未来：文章回顾《攻壳机动队》对网络入侵、意识被黑、国家级黑客等设定如何提前刻画了今日的网络安全现实，让这部作品在三十年后依然“像新闻”一样贴近当下。
- YouTube 又想把私信搞火起来：YouTube 在爱尔兰和波兰重新测试站内私信功能，允许 18 岁以上用户直接分享和讨论视频，同时声明会审查消息内容以执行社区准则，旧功能“复活”背后是平台对用户黏性的再一次尝试。
- 迪士尼败诉，未能阻止 Sling TV 推出“一日有线电视通行证”：法官驳回迪士尼阻止 Sling TV 低价“一日通行证”的申请，认为合同未规定必须按月订阅，也未证明此举会实质伤害迪士尼或其 ESPN 独立流媒体服务。
- 《Stargate 重返荧屏：Prime Video 宣布回归》：Prime Video 宣布重启经典科幻 IP《星际之门》，由多位原班主创担任执行制片，亚马逊借收购 MGM 之机进一步加码类型剧。
- “梗图大重置”即将来临：TikTok 上兴起“伟大表情包重置”运动，号召回归 2010 年代的经典梗图，反对算法驱动、AI 味浓重的“废脑梗”；同时，Jack Dorsey 推出的禁止 AI 内容短视频平台也在押注这股“怀旧+反AI”的文化情绪。
科学与数学
古典数学方法在没有计算机的时代也能解决超大规模问题。
- 不用电脑，如何快速判断一个数是不是质数：文章回顾卢卡斯在 19 世纪用自己发明的卢卡斯–莱默测试证明 2¹²⁷−1 为质数的历史，该方法通过构造特定数列并检验可整除性，大大简化了梅森素数判定，至今仍是相关研究的标准工具。
效率与工作方式
与其买更多装备，不如换一套更适合自己的做事方法。
- 如何找到最适合自己的效率方法：文章按思维方式和工作类型，给出从艾森豪威尔矩阵、“吃掉那只青蛙”、3‑3‑3 法到深度工作和主题日的组合建议，核心是先认识自己，再选工具，而不是盲目追新。
- “拒做清单”：越不干，越高效：把“不该做的事”写成清单，包括坏习惯和应该拒绝或委托的任务，有助于设定边界、减少无效消耗，把注意力留给真正重要的工作。
- 办公室健身神器，只是在卖你一个幻想：作者认为桌下跑步机等“边干活边健身”的设备，本质是在强化“永远在线”的工作文化，真正有益的是主动安排离开屏幕的休息和简短活动，而不是在工位上叠加更多负担。