每日科技摘要-11-27-早报

互联互通与平台开放

欧盟以互操作性为抓手，迫使封闭生态开放关键协议，跨平台近距传输迎来突破。

• 欧盟逼苹果上新 Wi‑Fi 标准，安卓也能玩 AirDrop 了：苹果改用开放的 Wi‑Fi Aware，安卓（先从 Pixel 10）可与 iPhone 点对点直传，无需云中转，限 iOS 26 且需“所有人10分钟”模式。
• 欧盟新规施压之下，Pixel 10 大概率也要上 AirDrop 同类功能：DMA 促成互操作性，谷歌借 Quick Share 打通与 iPhone 的直传通道，更多安卓机型有望跟进，但“仅限联系人”互通仍待两家协作。
• 英国起诉 iCloud：消费者组织指控苹果以系统集成优势“绑架备份”，限制第三方云服务，寻求为4000万英国用户索赔。苹果称大量用户未付费使用 iCloud+，且 iOS 不支持备份到其他云。

数字权利与公共政策

围绕儿童保护、维修权、AI 治理与环境风险的博弈加剧，政府与大厂、承包商与用户之间拉扯不断。

• 欧盟不再强制科技公司扫描并删除 CSAM：成员国同意走“风险评估+预防”路线，不强推端到端加密内容扫描，执法由各国实施。
• 欧盟通过“聊天监控”政策：理事会推动“自愿扫描”框架，端到端服务可选择扫描以发现 CSAM，隐私与安全社区持续担忧滥用风险。两文合看：当前倾向“自愿/风险导向”，非“一刀切”强制。
• 五角大楼承包商欲“炸毁”军用设备的维修权：国防承包商推动用“数据即服务”替代“维修权”条款，军方恐被迫为维修信息付费；相关条款走向将见于即将公布的 NDAA 最终文本。
• 亚马逊员工警告公司在 AI 开发上奉行“只问结果、不计代价”的做法：千余员工匿名联名，要求公司限制高碳能源与监控用途、设伦理机制。亚马逊回应继续推进 2040 年净零目标。
• 泄露的 AI 行政命令，揭开 Big Tech 权力扩张的真相：传特朗普政府欲以联邦层级统一 AI 监管、弱化州规制权，细节与法律依据尚在酝酿。
• 特朗普政府的数据中心扩张，或为新型“永久化学品”打开大门：EPA 加快数据中心相关新化学品审批，专家担忧新型 PFAS 在审查放松下入场，带来环境健康风险。

网络安全与隐私

现实攻击与系统性缺陷并存，“小洞不补”酿成大祸，用户侧隐私套路需提防。

• 多家伦敦地方议会遭遇网络攻击，多项服务受阻：三地议会关停网络与电话、启用应急预案，正与执法机构调查，关键公共服务力保不停摆。
• 多州采用的美国陪审团系统曝出漏洞，敏感个人数据遭泄露：陪审员登录编号可暴力破解且无访问限制，姓名地址健康信息可被轻取，供应商已修复但未明确通知范围。
• Cloudflare 宕机本不该发生：一次未限定库名的查询触发连锁崩溃。作者主张以严格的数据库规范化与形式化验证，从逻辑层面消除单点故障。
• 别乱下应用：商家 App 可能过度收集、实施“监控定价”，且常带强制仲裁条款，弱化消费者维权。

开发与开源工具

高效开发与供应链安全同等重要，新思路与小工具并举，助力工作流提速。

• Gemini CLI 玩转指南：解锁 Agentic Coding 技巧：30+ 实用技巧涵盖持久上下文、自定义命令、MCP 扩展、多模态输入、YOLO 自动批准、会话管理、VS Code 与 GitHub Actions 集成等。
• 更快的 64 位日期算法：通过“倒着数日期”提速 30–40%：逆序计算年份并减少乘法至4次，64 位平台实测提速约 40%，范围覆盖 ±1.89 万亿年，并提供 32 位兼容方案。
• FEX：面向 ARM64 Linux 的高速用户态 x86 / x86-64 模拟器：在 ARM64 上高性能运行 x86/64 应用，转发图形 API、支持 Wine/Proton 与游戏优化，图形界面便于调参。
• Show HN：Safe-NPM —— 只安装发布超过 90 天的包：以“包龄门槛”与白名单/严格模式缓解供应链攻击，适配本地与 CI/CD。
• 像语言模型一样工作的压缩文件系统：用 LLM 预测文件系统树并配合算术编码实现高压缩率的 FUSE 实验性文件系统，展示“模型自压缩”潜力。
• Internet Archive Wayback Machine 链接修复工具：WordPress 插件自动替换失效链接为存档版本，并支持自动归档，当前仍在修 bug 与优化负载。

科学与健康

从深空到微生物，从代谢药到头痛，前沿研究不断刷新边界。

• 旅行者1号即将抵达距离地球一光日的位置：到 2026 年 11 月无线电往返需 24 小时，仍靠 RTG 供电发回科学数据，创人造物体最远纪录。
• 极简细胞，颠覆生命定义：基因组仅 23.8 万 bp 的极简古菌几乎无代谢能力、依赖宿主存活，挑战“生命”边界与起源假说。
• 从血糖到大脑止痛：GLP-1 疗法大幅降低偏头痛发作频率：利拉鲁肽显著减少肥胖慢性偏头痛天数，效果与体重无关，副作用轻微，团队将推进大样本 RCT。
• Show HN：我把藻类改造成生物高度计，还绑上了气象气球：高中生用树莓派与 LoRa 追踪藻类在平流层的荧光变化，尽管未回收载荷，但完成关键采集与硬件验证。

行业与资本

AI 拉动供需与能源结构重构，裁员与融资并行，上下游资源博弈加剧。

• DRAM 价格飙升，但我不信行业给的理由：AI 数据中心挤占产能、厂商转投高毛利 HBM，普通 DRAM 供给收缩，市场又被三巨头寡占，价格高位或延续到 2026 年。
• 通用汽车技术高管洗牌持续蔓延至软件团队：多位软件与 AI 负责人离任，新 CPO 推进软硬一体化重组，并引入自动驾驶/机器人高管。
• 马斯克旗下 xAI 拟在 Colossus 数据中心旁建设小型太阳能发电场：拟建约 30MW 光伏与 100MW 项目，仍仅覆盖数据中心一成用电；此前 400MW 燃气机组引发排放争议。
• 2025 年已融资超 1 亿美元的 49 家美国 AI 创业公司名单：医疗、法律、基础设施、生成式 AI 百花齐放，单年融资规模追平 2024，热度未减。
• Redwood Materials 在完成 3.5 亿美元融资后 reportedly 裁员 5%：电池回收与正极材料厂商收缩开支，储能业务受 AI 数据中心需求拉动快速增长。
• 2025年科技行业裁员的全面清单：全年已超 2.2 万人受影响，巨头与初创齐裁，重组与自动化成主因。
• 2025 年已融资超 1 亿美元的 49 家美国 AI 创业公司名单：资本继续押注模型、应用与基础设施层，估值与轮次加速叠加。
• Uber 和 WeRide 在阿布扎比的 Robotaxi 服务现已实现完全无人驾驶：覆盖 12 平方英里旅游区，通过 Uber App 叫车，车队搭载 20+ 传感器，计划扩区。

平台与内容生态

平台在合规与青少年保护下调整产品形态，创作者与分发渠道的冲突加剧。

• Character.ai 封禁未成年人使用聊天机器人后，推出全新引导式 Stories 模式：以选择分支的互动故事替代开放式聊天，强化引导与安全边界，但自由度受限。
• 独立工作室称因游戏被 Valve 禁止上架 Steam，正面临倒闭风险：成人向恐怖新作因“疑似未成年性描绘”被封禁，开发方称角色均为成年人且可能被误判，转投其他平台发行，现金流告急。
• OpenAI 称一名青少年在自杀前绕过安全防护，并利用 ChatGPT 规划了自杀方案：公司称多次提示求助被规避；案件将进入陪审团审理，引发更多关于生成式 AI 安全与平台责任的诉讼关注。

实用工具与本地化应用

贴近日常使用场景的小而美工具，成本可控、部署简单。

• 「捡垃圾」搭建远程文件服务器，顺便聊聊飞牛付费穿透：二手硬件+飞牛 NAS 快速搭建部门文件服务；付费穿透省去公网 IP/端口映射，适合临时团队与远程访问。
• Alan.app – 给 macOS 活动窗口加上边框：在当前窗口四周绘制高对比边框，支持浅/深色与宽度自定义，可隐藏 Dock 图标。
• 豆包 AI 输入法 - 免费清爽无广告！语音识别准确率惊人 (中英混输丝般顺滑)：基于大模型的高精度语音输入，支持中英粤混输与口头禅过滤，主打简洁与隐私模式。