每日科技摘要-11-29-早报

2025年11月29日

开源数据、方法与工具在加速落地，重点在本地化、长时任务与工程可控性。

2800 万条 Hacker News 评论向量检索数据集：ClickHouse发布含2874万条HN帖子与MiniLM嵌入的大规模数据集，示例涵盖HNSW索引、Python检索、与LangChain/GPT结合做自动摘要。
想在本地整一套 RAG？：Skald用Postgres+pgvector、Sentence Transformers、GPT-OSS 20B等，8分钟起步搭出纯本地RAG；多语言表现强，跨文档聚合仍待提升。
高效驾驭长时运行智能体的策略：把大任务拆给“初始化代理+编码代理”，用日志、git与测试约束过程，减少走偏和早收工，提升多阶段开发稳定性。
使用 LLM 时常见的反模式：别重复塞相同上下文；让模型做擅长的事（生成>计算）；长会话防遗忘；新冷门话题要兜底；代码生成要持续人工监督。
Show HN：一个用 LLM 驱动的 PCB 原理图错误检测工具：基于网表和数据手册做原理图审核，提前发现设计隐患；提醒AI可能出错，布局建议仅为逻辑层面。

欧盟“聊天监控”推进引发连锁反应，隐私工具与去中心化通信持续演进。

欧盟理事会通过新版“聊天监控”强制令：不再强扫所有私信，改以“自愿”扫描并配套奖惩，实质推高行业监控预期；引入“匿名破除的年龄验证”，隐私风险上升。
GrapheneOS 因隐私问题退出法国：因担忧法国与欧盟监控政策及加密后门压力，项目迁出法国服务商，转至加德两地，强调自身开源隐私立场。
安全备份 Signal：Signal上线端到端加密备份与每日自动备份（媒体45天免费，更多付费），用64字符恢复密钥；未来将支持桌面端与跨设备迁移。
Molly：更好用的 Signal 应用：完全开源、无专有组件，支持数据库加密、多设备、Tor（Orbot）与无谷歌通知，强调本地安全与个性化。
基于 Yggdrasil 网络的真正去中心化 P2P 邮件：安卓端P2P邮件客户端，内置本地SMTP/IMAP、自动密钥、端到端加密与NAT穿透，无需中转服务器，兼容DeltaChat等。

AI规则之争、平台反垄断与国家安全限制同步加码。

AI 监管竞赛引爆联邦与州政府正面交锋：美国联邦标准未定，各州先行；科技巨头倾向联邦统一，州法被指“碎片化”。国会筹备一揽子法案，但推进缓慢。
DJI禁令：全球最大无人机厂商如何被挤出美国：美方以国家安全为由或将禁止DJI新品进口；多行业依赖其设备，替代难度高，最终走向取决于安全审查与白宫决策。
欧盟称 Apple Maps 体量或已足以被认定为 DMA“看门人”：苹果已告知欧盟其地图与广告服务触及门槛，是否纳入“守门人”将于45天内决定，或将面临更严格互操作与中立义务。
荷兰高校，能离开微软活下去吗？：ICC改用开源工具凸显对美科企依赖风险。学界呼吁数字主权与开源替代，但存在成本与迁移挑战。

制造链博弈与AI需求重塑市场格局，资本与GTM策略并行演化。

Intel 有望在 2027 年重返 Apple 电脑：传苹果或采用英特尔18AP先进制程生产入门级M系列，最早2027年量产，契合“支持美国制造”的供应链策略。
今年黑五内存没啥优惠，全都怪 AI：AI服务器吞噬产能，DDR4/DDR5价格飙升且短期难回落，或延续到2026年初。
SoftBank 继续持股，Meesho 60.6 亿美元 IPO 成为印度首个大型电商上市：募资约6.06亿美元，估值约560亿美元；走低佣金、面向价格敏感人群路线，挑战亚马逊与Flipkart。
OpenAI 和 Google 如何看待 AI 重塑 Go-to-Market 策略：AI降低获客与个性化门槛，但营销基本功仍关键；用人更看重好奇心与理解力而非单一技能。

小团队造内核与自研OS活跃，语言历史回溯带来启发。

Moss：用 26,000 行代码写出的 Rust Linux 兼容内核：Rust+aarch64汇编实现类Unix内核，支持async系统调用、VFS、进程与内存管理，已能跑多数BusyBox命令，MIT协议。
在自制业余操作系统上跑的 C++ Web 服务器：作者实现完整网络栈与HTTP服务，修复TCP/驱动问题后实现浏览器访问；下一步做优雅关闭与自研浏览器。
Python 之前的鼻祖语言 ABC（1991 年）：CWI早期项目，Python直接前身；源码与资料释出，计划与贡献者协商改用MIT许可。

面对现实系统复杂度，重视标准、可测试性与可维护性。

大厂里的好工程师，也会写烂代码：人员流动与陌生代码占比高使坏代码成为系统性问题；“老手”稀缺，代码审查难全覆盖，组织需正视知识积累的价值。
JSON Schema 全解析：方言、词汇表与元模式：厘清schema、metaschema、dialect与vocabulary关系，强调模块化扩展与清晰声明版本的实践。
C 语言中对 printf 的泛化：用回调与状态结构体统一多种printf变体，实现更简洁高效、面向对象式的格式化输出。
别乱拽，说不定那头连着什么呢（2016）：一则因进程能力导致环境变量被清理的疑难杂症案例，提醒调试需关注系统安全机制与环境差异。
Atuin 全新 Runbook 执行引擎：引入状态持久化与可预测执行，支持模板与自引用变量，后端改用Rust，计划提供CLI与机密管理。
Ask HN：这些 AI 垃圾评论到底是图啥？：社区观测到大量“复述型”AI短评，疑似为养号铺垫；预期后续会尝试更隐蔽、更拟人的渗透。

安全升级与可视化工具并进，短期出行或受扰。

家用网络“动手可及”，按域分流与透明代理能精准解封。

Imgur 封锁了英国访问，于是我给自己的网络“解锁”了地域限制：用Pi-hole拦截域名、Traefik+Gluetun建仅对Imgur走VPN的隧道，再以Nginx透明代理，做到全网设备免配置、低延迟访问。

跨界洞见与保护实践：从颜料老化机理到程序员心法。