每日科技摘要-11-28-晚报

安全与 AI 治理

供应链攻击与模型越狱同时抬头；量子计算威胁迫近，企业需尽快推进后量子迁移与安全治理。

• GitLab 发现大规模 NPM 供应链攻击：恶意软件“Shai-Hulud”变种通过感染npm包自我传播，盗取GitHub与云服务凭证，并内置“死手开关”触发破坏性删除。GitLab发布检测指标与防护建议，提示尽快实施依赖扫描与密钥轮换。
• 诗歌竟能“骗过”AI，帮人打造核武器：研究显示将危险请求改写成诗歌可显著绕过大模型安全防护，成功率最高达62%。提示模型防护在“风格迁移”场景下仍脆弱，需加强对提示注入与越狱的跨风格检测。
• Shor 算法：那个一夜之间终结 RSA/ECC 的量子算法：量子计算可在多项式时间内攻破RSA/ECC，“先采集后解密”风险现实存在。建议尽快采用基于格的后量子算法（如Kyber、Dilithium）与过渡期混合方案，规划全栈迁移。
• Show HN：能侦测带摄像头智能眼镜的眼镜：项目探索用红外“猫眼效应”与BLE指纹识别检测智能眼镜摄像头。光学信号弱、网络广播间歇性强，当前仍在优化扫描策略与硬件形态，强调公共空间隐私防护的重要性。
• 谷歌因“需求过高”限制免费 Nano Banana Pro 图片生成额度：免费图像生成从每日3张降至2张，Gemini 3 Pro免费使用降为“基础访问”。付费层级额度不变，反映AI生成服务在成本与可用性间的动态平衡。

开发者工具与系统

从后端一体化与高效IPC，到Linux音频新标准与I/O抽象，工具链持续向“更轻、更快、更易集成”演进。

• Pocketbase —— 开源实时后端，仅需 1 个文件：集成实时数据库、认证、文件存储与管理后台，JS SDK开箱即用，适合快速原型与中小应用。
• 如何利用 Linux vsock 实现高速虚拟机通信：基于vsock+gRPC在宿主与VM间实现高效RPC，无需虚拟网卡，配置简洁、延迟低，适合隔离环境服务化。
• 在 Linux 系统上实现 Bluetooth LE Audio 与 Auracast：BlueZ+PipeWire已支持LE Audio/Auracast，需内核6.4+与相应硬件；配置复杂、UX待完善，社区目标在2026年前完成SIG认证。
• 面向程序员的 io_uring 与 kqueue I/O 抽象层（2022）：阐释事件驱动与批量提交减少syscall开销，并给出跨平台I/O调度接口设计与事件循环实践。
• Beads——为你的编码 Agent 升级记忆：基于图的代码代理记忆系统，Git同步分布式DB，支持多工作者/多分支、依赖跟踪与审计，强化长期规划与协作。
• 迁移到 Positron：面向 Python 和 R 的下一代数据科学 IDE：基于VS Code OSS，内置数据浏览器、交互式控制台与AI辅助；官方提供从VS Code与RStudio的迁移指南。
• xeus-Haskell 与 ihaskell 内核对比：IHaskell（GHC、功能全但安装重）适合计算密集场景；xeus-haskell（Xeus+MicroHs）启动快、易部署，偏教学演示。
• Robin Hood 哈希探索实验：改进线性探测的探测序列长度，随机查找性能可达unordered_map两倍，具备更好缓存局部性。
• TigerStyle：以安全、性能和开发体验为核心的编码哲学：强调简洁控制流、显式类型、静态分配与严格错误处理，倡导零技术债务与早期性能估算。

硬件与芯片

显示、可穿戴与存储齐头并进，AI推理芯片聚焦低成本大规模部署。

• 派早报：曜越推出 TPM-O49CDQ 显示器、阿里发布两款智能眼镜：曜越49英寸QD‑OLED 32:9曲面屏240Hz；阿里夸克AI眼镜S1/G1发布；三星NAND新技术显著降功耗，传闻S26 Ultra支持60W快充。
• Vsora Jotunn-8 5nm 欧洲推理芯片：面向高吞吐、低成本推理与大规模部署，瞄准实时聊天机器人、欺诈检测与搜索，主打算法无缝集成与接近理论性能。

能源与可持续

新型长时储能走向工程化落地，热储能参与电网调节与供热并举。

• 芬兰将开建 250MWh 级“沙子电池”：Polar Night Energy与公用事业合作建设2MW/250MWh沙热储项目，预计2027年投运，可减少天然气使用80%，兼顾区域供热与电网辅助服务。

工程制作与复古科技

从精密制造到机械齿轮，从磁带模拟到即插即玩，动手与怀旧并存。

• 如何利用光化学加工精密制作钣金零件【视频】：光刻+化学蚀刻在薄金属上实现高精度复杂图形，效率高、成本低，适合小批量精密零件。
• 机械计算器设计：从齿轮啮合失败到采用渐开线齿形与旋转卡扣，最终实现稳定耐用的模块化机械计算器，开源模型可复现。
• Maxduino 评测：多平台复古电脑专用磁带卡带模拟器：通过SD卡模拟ZX Spectrum等机型的磁带加载，支持TAP/TZX/WAV，成本低、兼容多机型，适合原机折腾。
• 上手体验 Jakks Atari Paddle：2004年即插即用“Paddle”玩具基于NOAC并部分仿真，支持单/双人（含AI代打），还原度尚可，更偏怀旧玩具。

产业与平台

前沿武器与创作者经济的两面：高风险试验与平台规则重塑并行。

• 《华尔街日报：Anduril 自主武器在测试和实战中频频失利》：多型自主系统在演习与战场表现不佳，公司称属研发常见挫折，将持续改进，凸显军用AI系统落地难度。
• 性工作者打造“反 OnlyFans”平台，亲手掌控自己的收入：平台Hidden以低抽成与强化推广服务吸引创作者，计划引入AI功能，意在重塑成人内容平台的收益与治理结构。
• 独立一人，摸索前行：独立开发者需兼顾产品、设计、运营与支持，反馈驱动与时间管理关键；AI可助力但核心仍在开发者自身判断与执行。

科学与天文

恒星风塑形的宇宙气泡，预示着一场未来的超新星。

• NGC 6888：新月星云：位于天鹅座、直径约25光年的星云由WR 136的强烈恒星风吹拂形成，窄带影像突出氢与氧发射细节；中心沃尔夫-拉叶星预计将以超新星结束生命。