大公司与平台
这几天的大公司新闻，主线很清楚：AI 继续往搜索、办公、教育和公共服务里走，但内容使用、资源消耗和平台控制权的争议也更明显了。
- 派早报：Apple 公布 2026 年 Apple 设计大奖得主等：一篇快讯汇总了几条大事：苹果公布新一届设计大奖，微软在 Build 2026 继续加码自研 AI 模型和开发工具，Google 推出防诈骗通话功能并扩大跨平台互通支持。信息很散，但能看出几个巨头都在把 AI 和平台能力继续往前推。
- 斯坦福法学院研究：AI 表现优于法学教授：在近 3000 次匿名对比里，法学教授更常选中 AI 的回答，而不是同行教师的回答。结果说明，AI 在复杂推理和教学辅导上已经有了很强的实用性，但怎么用、用到什么边界，还是要谨慎。
- 英国裁定，Google 必须允许出版商选择退出 AI 搜索功能：英国要求 Google 给出版商一个明确开关，让网站可以不被用于 AI 搜索回答。重点在于，网站终于多了一点选择权，不必在“被抓取”和“失去普通搜索流量”之间二选一。
- AI 有水资源问题。谷歌认为它有解决方案：AI 数据中心很耗水，Google 承诺到 2030 年补回的水要多于自己消耗的水。这是个方向，但真正难的是：补回的水能不能在同一地区、同一时间，真正缓解当地压力。
- 英国政界人士警告：Palantir 合同已成“不可接受的薄弱环节”：英国议员担心政府对 Palantir 依赖过深，尤其是在医疗和公共服务领域。问题不只是技术，还包括供应商锁定、议价能力下降，以及关键系统过度绑在一家公司的风险。
安全
安全新闻里，最值得警惕的是两件事：开发工具本身也会出事，AI 也正在被做成更难防的攻击工具。
- 通过 VSCode 漏洞一键窃取 GitHub Token：研究者披露 github.dev 的一个漏洞，攻击者只要诱导用户点开链接，就可能借助恶意扩展偷走 GitHub Token，甚至访问私有仓库。风险点在于攻击门槛不高，而且很多开发者会天然信任官方网页工具。
- 多伦多大学研究人员演示：AI蠕虫可锁定任意联网设备：研究团队展示了一种 AI 驱动的蠕虫原型，它可以针对不同设备和系统自动调整攻击方式。虽然实验是在封闭环境里完成的，但它提醒了一件事：公开模型一旦被滥用，网络攻击可能会变得更便宜、更快，也更难拦。
开发者工具与开源
这一组新闻更让人高兴：不少工具在变成熟，也有人把老软件、老游戏和底层技术重新挖出来，做成今天还能继续用、继续研究的东西。
- Pluto.jl 1.0 发布——Julia 的响应式笔记本：Pluto 经过六年迭代，终于到了 1.0。新版本重点补强了可复现性、分享导出、交互性和教学支持，说明它已经不只是一个“好玩的笔记本”，而是 Julia 生态里一个稳定工具。
- Capstone——跨平台、多架构反汇编框架：Capstone 最近连续更新，修了安全问题，也继续补多架构支持和性能。对逆向、调试、二进制分析这类工作来说，这种“持续维护”比一次大改更重要。
- 编写可移植的 ARM64 汇编（2023）：这篇文章把 ARM64 汇编跨 macOS、Linux、BSD 时最容易踩的坑讲得很清楚，比如 ABI 差异、符号命名和 Apple 特有语法。对需要写底层代码的人来说，很实用。
- 在 Linux 上将你的 Nvidia GPU 显存用作交换空间：作者用 CUDA 和 NBD 把 Nvidia 显存变成 swap，用来缓解内存不够的问题。它不是万能解法，但对内存焊死、不能升级的机器，确实提供了一条有点“野”、但能用的路。
- Show HN：我逆向解析了《Test Drive III》（1990 年 DOS 游戏）的世界地图：作者花了五年，把经典 DOS 游戏《Test Drive III》的地图和资源重新拆出来，还做了在线查看和导出工具。这类工作不只是怀旧，也是在保存游戏史料。
- 找回 Eric Graham 1987 年 Amiga Juggler 光线追踪器源代码：作者从旧磁盘镜像里恢复出 1987 年 Amiga 经典动画《Juggler》的源代码，并得到原作者授权公开。老代码能被重新整理出来，本身就是很有价值的数字保存工作。
系统工具与设备体验
这类项目不大，但很实在。它们不谈大叙事，只补系统里那些每天都会遇到的小麻烦。
- 让原生体验「接地气」：Pixel Text 与「原点系列」工具集：这个开源工具集瞄准的是国内原生 Android/Pixel 用户常见的痛点。Pixel Text 能在本地解析短信，把验证码、取件码、金额等信息直接提出来，还尝试用本地模型识别骚扰短信，重点是不用上传云端。
- Pixel 版 Good Lock？算是吧！：Essentials 这款开源应用给 Pixel 和其他安卓机提供了不少系统级自定义能力，比如状态栏、按键、AOD 和快捷开关。功能很多，但也要更高权限，明显更适合愿意折腾的用户。
- Google 公开 Fitbit Air 蓝图，你可以 3D 打印自己的配件：Google 公开 Fitbit Air 的尺寸和 CAD 图纸，等于把配件接口标准直接放出来。对第三方配件设计者和个人玩家来说，这种做法很友好，也能让设备周边更快丰富起来。
前沿研究与基础设施
两条新闻都在提醒同一件事：不管是生物计算还是聚变，真正难的地方都不在口号，而在底层数据和工程现实。
- 自然界蛋白质折叠的离谱冗余：研究者发现，看上去海量的天然蛋白质结构数据，其实高度重复，真正可复用的结构邻域远没有想象中那么多。对生物分子生成模型来说，这意味着“喂更多数据”未必有效，先把数据去噪、重加权，可能更重要。
- 全球最大的私有激光器刚刚启动了：聚变公司 Xcimer 启动了 Phoenix 激光系统，朝惯性约束聚变又走了一步。现在的输出离商业发电还差很远，但它说明，民间资本还在继续押注聚变，而且愿意押更大的工程。