每日科技摘要-01-28-晚报

AI 模型在加速下沉到“可用服务”，但权限、安全和未成年人保护成了更难的问题。

派早报：森海塞尔发布两款 USB-C 有线耳机等：Google 更新 Gemini 3，并推出订阅服务 Google AI Plus；Yahoo 上线由 Claude 支持的问答搜索；阿里发布 Qwen3-Max-Thinking；Anthropic 推出可交互的 Claude 办公应用；OpenAI 发布科研协作平台 Prism。
Google Photos 将基于提示词的编辑功能带到印度、澳大利亚和日本：用文字指令修图，支持多种印度本地语言；本地处理、不用联网，但对设备内存和系统版本有门槛。
关于爆火的个人 AI 助手 Clawdbot（现更名 Moltbot），你需要知道的一切：开源、本地运行、能执行真实操作，因此也更危险；适合技术用户在隔离环境里谨慎试用。
Moltbot：那位“真能干活”的 AI 智能体，正成了科技圈的新宠：强调“让智能体接触账号凭证和整台电脑”的风险，即便跑在本地也可能出事。
法律文件显示：Mark Zuckerberg 起初反对为 AI 聊天机器人设置家长控制功能：诉讼文件称 Meta 的 AI 聊天机器人曾让未成年人接触不当内容，内部讨论里一度反对做家长控制；Meta 后续才暂停未成年人使用并承诺补上控制工具。

一边是“更安全的底层”，一边是“更好用的工具链”，Rust、Python、Linux 桌面都在往前推。

Rust 规模化应用：为 WhatsApp 再加一层安全防护：WhatsApp 用 Rust 重写媒体一致性库，降低内存安全风险，已在数十亿设备部署；目标是更早拦截恶意媒体文件，减少对系统更新的依赖。
Rust 标准库上 GPU：用自研 hostcall 让 GPU 端 Rust 代码“借用”主机能力（如文件、网络、时间），提升可复用性；目前基于 Linux + NVIDIA CUDA，计划开源并推动上游集成。
Xfwl4：Xfce Wayland 合成器路线图：Xfce 计划从零用 Rust（smithay）写 Wayland 合成器 xfwl4，并补齐会话管理与 XWayland；目标是追上现有 X11 体验。
Pandas 3.0：默认字符串 dtype、Copy-on-Write、时间分辨率改为微秒，并带来破坏性变更；官方建议先升到 2.3 清理警告再升级。
Make.ts：把临时命令写进固定脚本文件（如 make.ts）再执行，替代靠 shell 历史反复敲；更利于复现、并发和逐步演进成正式脚本。
Django 入门笔记：作者认为 Django 结构清晰、文档好，“电池全配”带来效率；也点到 settings.py 全局配置可能带来的不安。
AISLE 的自动化分析器在 1 月份的 OpenSSL 版本发布中找出了所有 CVE：AISLE 称其自动化分析系统发现并上报了 OpenSSL 1 月发布中的 12 个漏洞，强调自动化安全审计对缩短修复周期的价值。

自托管、隐私和个人效率工具继续升温；也有人回头整理那些“好用但消失”的应用。

Immich v2.5.0 发布，开源高性能自托管相册，GitHub 收获 90000 星：自托管相册更新，加入释放空间、非破坏性编辑、备份恢复、上传优化等；面向想替代云相册、愿意自建服务的人。
Posturr – 用 MacBook 只要一驼背就全屏“打码”：开源 macOS 应用，用摄像头检测坐姿，不良姿势就模糊屏幕提醒；新增多种模糊效果、自动暂停和统计。
SVG 路径编辑器：在线编辑 SVG path 的小工具，适合快速改路径、缩放旋转、优化点位等。
我找到了最适合我的年度日历：作者用 Time and Date 的多月日历模板配合 Tampermonkey 脚本，解决“全年一张纸+可导入生日事件”的需求，最终生成可打印的大幅 PDF。
Matrix 圆桌 | 可惜！聊聊那些好用但停更的 App：盘点一批曾惊艳但停更的应用（如 Planetary、Momentum、Zenly、VVebo 等），原因多是系统变迁、生态收紧与市场变化；也提醒“好工具并不一定能活下去”。

硬件在补齐 USB‑C 等基础体验，系统则继续向 PC 形态和多端融合试探。

派早报：森海塞尔发布两款 USB-C 有线耳机等：森海塞尔推两款 USB‑C 有线耳机；Sonos 推多通道功放；Bigme 发布 10.3 英寸彩墨办公本 B10（Android 14、天玑 1080）。
谷歌意外泄露：Android for PC 实机画面首次曝光：错误报告里出现 Aluminium OS 的屏幕录制，外界据此猜测谷歌在推进 Android 的 PC 化形态。
解锁 Bootloader 会把 eSIM 删掉吗？：解锁 bootloader 通常不会清掉 eSIM；真正风险多来自误刷基带/误擦分区或 EFS/NV 损坏，建议提前备份 eSIM 激活信息。

隐私、内容与合规的拉扯更紧；资本市场对“单一大客户依赖”也更敏感。

关于美国 TikTok 所有者，你该知道的那些事：字节跳动以合资实体运营美国业务，80% 股权由非中国投资者持有，字节仅 19.9%；强调内容审核、数据与算法的本土化合规。
Meta 封禁指向 ICE List 的链接：这个 Wiki 会点名特工：Meta 封锁指向 ICE List 的链接，理由与个人信息披露相关；事件折射平台在“公共信息”与“人身风险”间的边界问题。
国会里的加密货币法案要黄了：美国《Clarity Act》陷入僵局，稳定币奖励机制引发银行业反弹，叠加选举与党争，短期通过希望变小。
印度 Shadowfax 上市首日破发，客户过度集中把投资者吓退：IPO 首日下跌，核心担忧是收入高度依赖少数电商客户；公司扩张计划明确，但“客户集中”成估值硬伤。
如何分一杯羹：拿到这些价值十亿美元的 Amazon 和解金：亚马逊因退货退款与 Prime 订阅相关诉讼达成大额和解；符合条件的用户可能自动获赔或需提交申请，截止期到 2026 年 7 月。

AI 数据中心把“算力”变成了“电力问题”，遇到极端天气时矛盾更突出。

冬季风暴考验电网：AI 数据中心用电压力下不堪重负：美国冬季风暴引发停电与高电价，数据中心密集地区电价飙升；电网老化、灾害频发与新增负载叠加，基础设施升级压力更大。
Meta 豪掷数百万，就为让大家相信数据中心很酷，而且你也会喜欢上它们：Meta 通过广告宣传为数据中心“塑形象”，反映公众对能耗、用水、选址等影响的关注正在上升。

大科学工程进入兑现期：更大的望远镜、更细的宇宙细节，但也更怕人造干扰。

平方公里阵列三十年：SKA 预计 2028 年开始观测，先导阵列已在银河系结构、早期宇宙氢信号、射电瞬变等方向产出成果；卫星星座对射电天文的干扰成为长期挑战。
M78：万红丛中一点蓝：NASA 天文每日一图展示 M78 等反射星云，蓝光来自恒星光被尘埃反射；相关研究帮助理解恒星形成环境。