2026-05-04

20 篇热帖

Trademark violation: Fake Notepad++ for Mac

Notepad++ 官方声明:谨防冒充 macOS 版本的网站

日期: 2026-05-01

主要内容:

用户近期报告出现一个假冒 Notepad++ 官方 macOS 版本的网站:notepad-plus-plus-mac.org请注意,该网站与 Notepad++ 项目没有任何关联。

关键信息:

  • 未授权、未认可、无关联: 该网站与 Notepad++ 项目完全无关,未获得任何授权。
  • 商标侵权: 该网站网站所有者未经许可使用 Notepad++ 商标,并伪造作者(Don Ho)的姓名和简介以增强其可信度。
  • 未发布 macOS 版本: Notepad++ 迄今为止 从未发布过 macOS 版本。任何声称发布了 macOS 版本的网站或信息都是虚假的。
  • 已联系网站所有者: 作者 Don Ho 已联系该假网站所有者,但尚未收到回复。
  • 请求用户协助: 如果在 Reddit、Twitter、Mastodon、Discord、StackOverflow 或其他技术博客/论坛上看到“Notepad++ 终于在 Mac 上了!”的消息,请回复澄清:“这不是官方的 Notepad++ 发布。这是一个滥用 Notepad++ 商标的未授权项目。” 并附上此公告的链接。

总结:

Don Ho 发布声明,警告用户注意冒充 Notepad++ macOS 版本的虚假网站 notepad-plus-plus-mac.org。该网站未经授权使用 Notepad++ 商标,并伪造作者信息。强调 Notepad++ 尚未发布 macOS 版本,并呼吁用户在看到相关虚假信息时进行澄清,以保护 Notepad++ 项目的声誉。

GameStop makes $55.5B takeover offer for eBay

盖美宝 (GameStop) 拟收购 eBay:简要总结

根据《华尔街日报》的报道,盖美宝 (GameStop) 计划收购 eBay,并认为 eBay 的价值应该更高,甚至有可能成为亚马逊的有力竞争者。

核心要点:

  • 收购计划: 盖美宝计划收购 eBay。收购完成后,盖美宝创始人高文 (Ryan Cohen) 将担任新公司首席执行官,且不收取薪水或奖金,完全基于公司业绩进行薪酬。
  • 融资: 盖美宝已获得 TD Securities 提供的约 200 亿美元债务承诺,用于支持此次收购。
  • 成本削减: 高文计划在收购完成后的第一年内,将 eBay 的成本削减 20 亿美元,主要集中在销售和市场营销部门,因为该部门未能有效吸引用户,尽管 eBay 拥有广泛的品牌认知度。
  • 高文的批评: 高文于 2023 年起担任盖美宝 CEO,并批评了该公司在电子商务转型方面的进展缓慢。
  • 战略意义: 盖美宝认为,收购 eBay 可以利用 eBay 的品牌优势,并利用盖美宝的实体店网络支持 eBay 的“直播电商”和其他业务运营。
  • 市场反应: 纽约股市周一 eBay 股价上涨 5%,而 GameStop 股价下跌超过 9%。
  • 分析师观点: 零售分析师 Sucharita Kodali 认为,该提议听起来“并非一个特别好的报价”,因为它会将 GameStop 的债务加诸 eBay。她也指出,收购对于 GameStop 来说有意义,因为它可以通过与 eBay 等大型公司关联来提升其估值,但可能并非将两个实力雄厚的公司合并。

总结: 盖美宝拟收购 eBay,旨在提升 eBay 价值,并利用盖美宝的实体店网络拓展 eBay 的业务。该计划引发了市场和分析师的关注,其中对 eBay 负债增加以及两家公司实力是否匹配存在担忧。

Talking to 35 Strangers at the Gym

健身房与陌生人:结交朋友的实验

背景

作者在大学毕业后难以结交朋友,感到孤独。在尝试各种方法后,他们决定将健身房作为结交朋友的场所,尽管Reddit上有很多关于健身者不喜欢被打扰的讨论。作者长期以来对社交场合感到焦虑,害怕冒犯他人或陷入尴尬境地。

问题陈述

作者感到孤独,没有朋友。

实验流程

作者决定进行一个为期一个月的实验,每天选择一位健身房常客进行交流。在对方完成一个训练组后,作者会走上前去,挥手示意,并尝试开启对话。最初,作者使用统一的开场白:“你好,我经常在这里看到你,你很强壮,你的训练计划是什么?” 之后,作者会根据对方的特点和兴趣定制开场白,并尝试与对方交流 5-10 分钟。

实验结果

作者记录了每次交流的长度、内容和后续发展。以下是每周的结果摘要:

  • 第一周: 与 7 人交流,包括医学生、戴帽子的壮汉、求职的计算机专业学生、医疗编码员、戴波士顿帽的护士、住在市中心的男子和留着小胡子的机械工程专业学生。其中,与壮汉在 Instagram 上联系并进行了深入交流,并经常互相打招呼。医学生偶尔会主动与作者交谈。
  • 第二周: 与 10 人交流,包括有低沉嗓音和喜欢穿绿色的男子、健身大块头、留着卷发的男子、戴眼镜的女性、喜欢穿 darcsport 的男子、戴枫叶帽的男子、带着朋友锻炼的女性、在 Lotte 生物制药工作的人、从 Crunch 购买蛋白饮品的男子和热衷于跑步的老年男子。其中,与低沉嗓音的男子建立了友好的关系,互相打招呼。
  • 第三周: 与 14 人交流,包括穿着摔跤服的男子、拳击手、来自雪城大学的女生、被作者父亲辅导过的男生、他的表亲、染过红色头发的女生、自带杠铃的女性、染过金色头发的女生、有良好面部轮廓的男子、韩国女生、另一位亚洲男子、来自雪城大学的男生和一位带有奥西里斯之眼的纹身的老人。作者与另一位亚洲男子建立了深厚的友谊,并被邀请到对方家中做客,吃了汉堡并观看电影。
  • 第四周和第五周: 作者减少了与新人的交流,专注于维护与已有朋友的关系。

反思

作者最初对社交感到犹豫,但通过持续的尝试,逐渐克服了社交焦虑。他们发现,即使对方一开始表现冷淡,也不应放弃,因为健身房是一个相对友好的环境。作者意识到,与其不断寻找新朋友,不如专注于维护已有的关系。最终,作者与另一位亚洲男子成为了朋友,并被邀请到对方家中做客,体验了友谊的温暖。作者还发现自己对他人产生了积极的影响,帮助了来自雪城大学的男生解决了社交难题。

结论

作者认为,健身房不仅是锻炼身体的地方,也是一个可以建立社区的地方。通过持续的努力和真诚的交流,人们可以在健身房找到朋友,并获得积极的社交体验。

New statue in London, attributed to Banksy, of a suited man, blinded by a flag

街头艺术家班克斯新作品:伦敦沃特卢广场出现雕塑

街头艺术家班克斯(Banksy)近日在伦敦市中心沃特卢广场(Waterloo Place)夜间秘密安装了一座新的雕塑作品,引发广泛关注。

作品描述与确认

这尊雕塑描绘了一个身着西装的男子,被风吹动的旗帜遮蔽视线,茫然地走向高座台边缘。雕塑底座上刻有班克斯的标志性涂鸦。4月26日,班克斯的Instagram账号发布了一段视频,似乎证实了他的参与。视频中穿插着雕塑安装过程的画面,以及伦敦地标如大本钟、温斯顿·丘吉尔雕像、黑色出租车和卫兵士兵等场景。艺术品经销商菲利普·莫尔多(Philip Mould)在Instagram上表示,雕塑的比例非常适合该空间,并且这种能引发争议和讨论的艺术形式值得称赞。

公众反应与官方态度

雕塑安装后,迅速吸引了大量围观者,当局已设置安全隔离栏。伦敦市长办公室表示,他们希望能够保留这件作品,供伦敦居民和游客欣赏。据报道,这尊雕塑可能由玻璃纤维制成,与沃特卢广场其他雕塑(如爱德华七世雕像、弗洛伦斯·南丁格尔雕像等)的风格相似。

班克斯的创作风格与过往作品

这尊雕塑是班克斯少见的雕塑作品,他通常以壁画闻名,例如2002年在伦敦首次亮相的《气球女孩》系列。2004年,班克斯在伦敦安装了《饮酒者》,是对罗丹著名作品《思想者》的戏仿,描绘了一个头戴交通锥的男子以类似姿势坐着。

近期作品回顾

在2025年圣诞节前夕,班克斯还在伦敦绘制了两幅黑白壁画,描绘了孩子们仰望天空的场景,被解读为对无家可归儿童的一种表达。 然而,由于班克斯的许多作品寿命有限,一些粉丝也担心这尊雕塑会像他之前的作品一样,很快被移除。例如,2025年9月,他创作的一幅法官用锤击器殴打抗议者的壁画,很快就被当局摧毁。

身份之谜

3月,路透社发布了一项调查报告,旨在揭示班克斯的真实身份,但班克斯拒绝证实或否认相关细节。

总而言之,班克斯的这尊新雕塑再次引发了公众对当代艺术的讨论和兴趣,也延续了他一贯的神秘风格和对社会议题的关注。

BYOMesh – New LoRa mesh radio offers 100x the bandwidth

BYOMesh 介绍:世界上最小且功能强大的 LoRa 伴侣开发套件

nullagent (@nullagent@partyon.xyz) 发布了 BYOMesh,宣称其为目前世界上最小且功能最强大的 LoRa 伴侣开发套件。

主要特点:

  • 双频 LoRa 支持: BYOMesh 集成了经过验证的 SX1276 芯片,可访问完整的亚 1GHz ISM 频段,同时还配备了 SX1281 芯片,提供高速 2.4GHz LoRa 功能,全部集成在一块小型的电路板上。
  • MESH 网络支持: BYOMesh 的设计目标是满足 Mesh 网络爱好者的需求,支持多种 Mesh 技术,例如 MeshCore, Meshtastic, MeshTNC 和 Reticulum。
  • BLE 支持: 套件还具备蓝牙低功耗 (BLE) 功能。

购买链接:

相关账号:

  • @dataparty
  • @rfparty

标签:

#BYOMesh #LoRa #MeshCore #Meshtastic #MeshTNC #Reticulum #BLE #SnoopUntoThemAsTheySnoopUntoUs

Why TUIs are back

终端用户界面 (TUI) 的复兴:操作系统和用户体验的挑战

本文探讨了操作系统用户界面发展趋势,以及终端用户界面 (TUI) 的复兴现象,并分析了原生应用程序面临的挑战。

核心观点:

  • 操作系统用户界面困境: Windows、macOS 和 Linux 等主流操作系统在用户界面设计方面都面临困境。Windows 长期以来缺乏统一的 GUI 策略,不断推出新的 API 却难以取得成功。macOS 放弃了其一贯的界面设计规范,导致体验不一致。Linux 的 UI 不一致性源于设计上的自由度,导致了框架 (GTK 和 Qt) 的并存,但缺乏跨平台一致性,使得原生 Linux 应用开发困难。
  • Electron 应用的局限性: Electron 应用虽然普及,但用户体验不佳,主要问题是资源占用高,视觉风格不统一,以及键盘驱动工作流不足。
  • TUI 的优势与复兴: 由于原生 UI 框架的失败,TUI 正在卷土重来。TUI 具有快速、易于自动化、跨平台兼容性好等优点,可以远程运行,并且在命令行交互方面表现出色。
  • 对未来 UI 设计的建议: 文章强调需要回归基础,重视用户界面设计理论 (如 Nielsen、Norman、Johnson 的著作)。软件工程课程应该将用户界面设计作为重要组成部分,并对不合理的设计进行惩罚。操作系统和工具包的开发者应该致力于构建易于使用的工具包,降低开发门槛,并延长平台的使用寿命。虽然不一定需要跨平台支持,但单一解决方案可以减少对 Electron 和 TUI 的依赖。
  • Omarchy 的例子: DHH 的 Omarchy 项目采用了 TUI、Web 应用和原生应用相结合的模式,体现了对即时反馈和 Geek 精神的追求。
  • Google 的尝试: Google 曾尝试设计新的操作系统和 UI 工具包 (Flutter UI),但由于市场垄断等因素未能成功。
  • GPUI 的出现: Zed 项目使用 Rust 设计了 GPU 渲染库 GPUI,虽然性能高,但缺乏与主机操作系统的集成。

总而言之,文章指出了当前操作系统用户界面设计面临的挑战,并呼吁回归用户界面设计的基本原则,并积极探索 TUI 等替代方案,以提升用户体验。

Agentic Coding Is a Trap

AI 编码与人类协调:对当前趋势的反思 (AI Coding and Human Coordination: A Reflection on Current Trends)

当前行业内流传着一种观点:传统的编码方式即将过时,取而代之的是“Spec Driven Development”(SDD),即基于规范驱动的开发模式。在这种模式下,开发者不再直接编写代码,而是制定计划,并利用 AI 智能体(agents)完成代码实现,开发者则扮演“协调者”的角色,负责审查输出、持续引导智能体执行计划,并提供“美学”方面的判断。

当前模式的潜在问题:

尽管 AI 编码智能体具有强大功能,但这种模式也带来了一些可量化的负面影响:

  • 系统复杂性增加: 为了应对 AI 非确定性带来的歧义,需要构建更复杂的系统进行控制。
  • 技能退化: 开发者在代码编写方面的技能可能逐渐退化,仅仅专注于代码审查。
  • 厂商锁定: 依赖特定 AI 平台可能导致团队停滞不前,例如 Claude 代码服务中断就曾导致团队工作受阻。
  • 成本上升: 访问 AI 工具的成本不断上涨,且费用难以预测。

“高阶协调者”的悖论:

要成功驾驭 AI 编码智能体,需要具备高超的技能,能够快速发现数千行代码中的问题。然而,讽刺的是,AI 工具的使用反而可能损害开发者的批判性思维和认知能力。

并非简单的“抽象层”:

有人认为程序员只是在“向上移动栈”,进入不同的抽象层。然而,更高的歧义并不等同于更高的抽象级别。过去引入 FORTRAN 或编译器时,也曾出现类似担忧,担心新技术的引入会增加 bug 和不稳定因素。但与过去不同的是,如今 AI 工具的影响是快速且显著的,不仅影响初级开发者,也影响经验丰富的开发者。

技能退化的风险:

由于 AI 工具的介入,初级开发者的学习曲线变得更加陡峭,因为他们无法直接接触代码,只能审查 AI 生成的代码。缺乏实践和挑战会导致学习能力下降。研究表明,AI 工具的使用会导致技能退化,甚至影响长期经验丰富的工程师的认知能力,例如 Simon Willison 报告称,他难以形成对应用程序功能的清晰理解。

LLM 加速了错误的方向:

当前趋势过于强调速度,而忽略了对代码的理解和简洁性。开发者可能需要快速生成大量代码,但却缺乏深入的理解和审查时间。尽管 LLM 可以作为辅助工具,但其自然倾向于追求速度,而非质量和深度。

编码即规划 (Coding === Planning):

对于一些开发者而言,通过编写代码来思考和规划是其工作方式的一部分。编写代码有助于在技术层面思考问题,涵盖安全、性能、用户体验和可维护性等多个方面。

对 AI 编码的建议:

作者建议谨慎使用 AI 编码智能体,避免过度依赖,而是将它们作为辅助工具,而不是完全替代开发者。

  • 利用 LLM 生成规范和计划,同时保持对代码实现的积极参与。
  • 采用伪代码辅助 AI 智能体,确保对代码的理解。
  • 避免生成超出审查能力范围的代码,并进行手动重构。
  • 避免处理从未接触过的任务,除非是出于学习目的。

结论:

AI 编码智能体是强大的工具,但过度依赖可能导致技能退化和厂商锁定。开发者应保持批判性思维,避免将 AI 编码视为一种简单的解决方案,而是将其作为提升工作效率的辅助手段,在保证代码质量的前提下,保持对代码的理解和掌控。 历史经验表明,盲目拥抱新技术可能带来意想不到的负面影响。 开发者应保持警惕,避免成为 AI 技术的附庸,而是利用 AI 智能体来提升自身技能,实现更优质的工作成果。

Metal Gear Solid 2's source code has been leaked on 4chan

《合金装备2》源代码泄露:Modding 社区的福音

摘要:

《合金装备2》的2011年高清重制版(PS Vita 和 Xbox 360 版本)的完整源代码近日在网络上泄露,引发了游戏界广泛关注。泄露源自 4chan,并由支持工作室 Armature 完成的工作构成。

关键细节:

  • 泄露版本: 泄露的代码并非原始 PlayStation 2 版本,而是2011年高清重制版,分辨率为相对清晰的 720p。
  • 内容争议: 关于泄露内容的具体信息存在冲突。初步报道称包含 30GB 的未压缩资源,但 Kotaku 报告称代码中可能缺乏资源文件。
  • 潜在影响:
    • 游戏保护: 这次泄露对于游戏保护具有重要意义。
    • Modding 社区: 为《合金装备2》的 Modding 社区带来了前所未有的机遇,允许玩家对游戏进行修改和定制。
    • 未来可能性: 尽管目前《合金装备:大师合集》是体验《合金装备2》的主要方式,但源代码的解编译可能会带来新的可能性。
  • 发布时间: 泄露事件发生在2026年5月1日,正巧与《合金装备2》游戏中的一个特定日期(4月30日)有关,引人深思。
  • 后续更新: 由于信息存在不确定性,文章可能会在当天晚些时候更新。

总而言之,这次《合金装备2》源代码的泄露为游戏玩家和Modder们创造了令人兴奋的机会,同时也为游戏保护工作带来了新的挑战。

Let's Buy Spirit Air

Spirit 2.0:属于人民、由人民拥有的航空公司

摘要:

Spirit Airlines于2026年5月2日凌晨3点倒闭。现在,公众有机会拥有它。Spirit 2.0是一个社区拥有的航空公司,由乘客、员工以及所服务的社区共同建设。 从45美元起即可进行股份认购。

核心要点:

  • Spirit Airlines倒闭: 2026年5月2日凌晨3点,Spirit Airlines宣告倒闭。
  • Spirit 2.0的诞生: 倒闭事件后,出现了一个名为Spirit 2.0的新项目。
  • 社区所有制: Spirit 2.0是一个社区拥有的航空公司,意味着它将由参与者共同拥有。
  • 参与者构成: 参与者包括乘客、员工以及Spirit 2.0所服务的社区。
  • 股份认购: 公众可以通过认购股份来参与Spirit 2.0,最低认购金额为45美元。
  • 目标: Spirit 2.0旨在成为一个“属于人民、由人民拥有的”航空公司。
DeepClaude – Claude Code agent loop with DeepSeek V4 Pro, 17x cheaper

deepclaude:使用 DeepSeek V4 Pro 替代 Claude Code 的大脑,大幅降低成本

简介:

deepclaude 是一个工具,它将 Claude Code 的核心功能(工具循环、文件编辑、Bash 执行、Git 操作等)与更经济实惠的大型语言模型(LLM)DeepSeek V4 Pro 结合。 这样,用户可以在保持 Claude Code 功能的同时,显著降低 LLM 的使用成本。

主要功能和特点:

  • 模型替换: deepclaude 允许用户将 Claude Code 默认使用的 Anthropic 模型替换为 DeepSeek V4 Pro,降低成本。
  • 兼容性: deepclaude 保持 Claude Code 的所有核心功能不变,确保用户体验的一致性。
  • 快速启动: 设置过程简单快捷,只需几分钟即可完成。
  • 多种后端支持: 除了 DeepSeek 和 Anthropic 之外,还支持 OpenRouter 和 Fireworks AI,提供不同的性价比和性能选择。
  • 实时切换: 可以在 Claude Code 会话中,通过 slash 命令或 VS Code 快捷键,实时切换不同的后端模型,无需重启。
  • 自动上下文缓存: DeepSeek V4 Pro 具有自动上下文缓存功能,在重复交互中可以降低成本,尤其适用于 Agent 循环(成本降低 120 倍)。
  • 成本跟踪: 提供成本跟踪功能,方便用户了解 token 使用情况和节省的费用。
  • 远程控制: 支持通过浏览器远程控制,方便在移动设备或其他浏览器中使用 Claude Code。

使用方法:

  1. 获取 DeepSeek API 密钥:platform.deepseek.com 注册并获取 API 密钥。
  2. 设置环境变量: 设置 DEEPSEEK_API_KEY 环境变量,指向你的 DeepSeek API 密钥。
  3. 安装 deepclaude: 根据操作系统选择合适的安装方法。
  4. 运行 deepclaude: 使用 deepclaude 命令启动 Claude Code,并使用 DeepSeek V4 Pro 作为其大脑。

后端选择:

后端 Flag 输入/M 输出/M 服务器 备注
DeepSeek (默认) --backend ds $0.44 $0.87 中国 自动上下文缓存,提高重复交互效率
OpenRouter --backend or $0.44 $0.87 美国 最便宜,延迟最低
Fireworks AI --backend fw $1.74 $3.48 美国 推理速度最快
Anthropic --backend anthropic $3.00 $15.00 美国 原始 Claude Opus,用于解决复杂问题

成本比较:

使用级别 Anthropic Max deepclaude (DeepSeek) 节省
轻度 (10 天/月) $200/月 (限额) ~$20/月 90%
强度 (25 天/月) $200/月 (限额) ~$50/月 75%
带有自动循环 $200/月 (限额) ~$80/月 60%

适用场景和限制:

  • 适用场景: 适合需要使用 Claude Code 进行代码生成、调试和自动化的用户,尤其是那些需要频繁使用 Agent 循环的用户。
  • 限制:
    • 不支持图像/视觉输入。
    • 并行工具使用可能受到限制。
    • 远程控制依赖 Anthropic 的桥接服务。
    • 对于需要高级推理能力的任务,Anthropic Opus 仍然是更好的选择。

总结:

deepclaude 提供了一种经济高效的方式来使用 Claude Code 的强大功能,通过使用 DeepSeek V4 Pro 作为其大脑,用户可以大幅降低 LLM 的使用成本,同时保持 Claude Code 的核心功能。 其灵活的后端选择、实时切换和自动上下文缓存使其成为各种开发场景的理想选择。

Southwest Headquarters Tour

南航总部参观之旅总结 (Nán Háng Zǒngbù Cānguān Zhī Lǚ Zǒngjié - Summary of a Southwest Airlines Headquarters Tour)

本文记录了作者参观西南航空总部(LEAD 中心)的经历,涵盖了从飞行乘务员、飞行员培训到网络运营中心、技术运营车库以及创始人办公室等多个部门。

上午 (Shàngwǔ - Morning):

  • 飞行乘务员培训 (Fēixíng Chéngwùyuán Péixùn): 培训内容包括紧急疏散、消防、自卫等,并定期更新以应对现实情况。 模拟设施包括海难逃生演练的筏子模型和消防训练区域。
  • 飞行员培训 (Fēixíngyuán Péixùn): 飞行员需在八秒内单手佩戴氧气面罩,且不能留胡须。 参观了固定和全动态的模拟器,后者可以模拟各种飞行场景,包括远程过水飞行和紧急情况,但可能导致晕机。西南航空拥有26个价值1420万美元的全动态模拟器。建筑结构坚固,可抵御F3级龙卷风。

午餐 (Wǔcān - Lunch):

参观者享用了免费午餐。西南航空还设有内部商店,销售商品,例如成人连体衣。

下午 (Xiàwǔ - Afternoon):

  • 网络运营中心 (Wǎngluò Yùnyíng Zhōngxīn): 该中心是西南航空的运营大脑,负责航班调度、机组管理、气象预报等。 职员会利用“Baker”调度优化工具解决突发问题。西南航空每天有4000多航班,该中心实时监控所有航班状态,并可查看各个机场的直播画面。
  • 技术运营车库 (Jìshù Yùnyíng Chēkù): 西南航空拥有世界上最大的波音737机队。技术人员在车库内进行飞机维护工作。参观者有机会近距离观察飞机引擎和机轮,并了解飞机零部件的精细制造。西南航空对飞机维护有严格的计划和记录。
  • 赫伯特·凯勒和科琳·巴雷特办公室 (Hèbó Tè·Kǎilè hé Kēlín·Bālèite Bàngōngshì): 参观了两位创始人留下的办公室,保留了他们退休时的原貌。
  • 聆听中心 (Língtīng Zhōngxīn): 这是一个社交媒体监控中心,实时监测网络趋势,用于了解客户反馈和市场动态。

总结 (Zǒngjié - Summary):

此次参观展现了西南航空在安全、运营、技术和文化方面的卓越。 飞行员和乘务员的严格培训,强大的网络运营中心,以及对技术维护的精益求精,都体现了西南航空对乘客安全和优质服务的承诺。同时,赫伯特·凯勒和科琳·巴雷特的办公室也让人感受到西南航空独特的企业文化。 参观者们对西南航空的运营模式和员工的专业精神留下了深刻的印象。 西南航空为参观者准备了纪念品和惊喜,表达了对客户的感谢之情。

How far behind is each major Chromium browser?

浏览器使用旧版 Chromium 版本的风险及检查方法总结

核心问题: 使用过时版本的浏览器会带来安全风险和兼容性问题。

主要风险:

  • 安全漏洞: 旧版 Chromium 已经修复的安全漏洞在更新滞后的浏览器中仍然存在。攻击者可以利用公开的修复补丁信息,针对这些漏洞进行攻击。
  • 兼容性问题: 旧版浏览器无法支持最新的 Web API 和网站功能,导致网站兼容性问题,影响用户体验。

解决方案:

  • 检查浏览器版本: 通过 https://chromiumchecker.com 链接,用户可以快速检查自己浏览器使用的 Chromium 版本,并了解其是否过时。

总结: 及时更新浏览器至最新版本,以确保安全性和最佳的 Web 体验至关重要。

Humanoid Robot Actuators

好的,以下是根据您提供的文本生成的中文摘要,字数控制在800字以内,并采用 Markdown 格式:

人形机器人执行器:挑战、解决方案与未来趋势

人形机器人面临着独特的挑战,其执行器(驱动关节的装置)往往是失效的主要原因。本文深入探讨了人形机器人执行器面临的物理限制、工程解决方案以及未来的技术发展趋势。

一、人形机器人执行器的挑战

人形机器人每小时会完成大约5000步,每次步态都会在腿部执行器上产生相当于身体重量2-3倍的冲击力。这种持续的冲击使得大多数执行器失效,而幸存者则采用了相似的工程解决方案。

关键问题在于,这种冲击发生的速度超过了任何传感器反馈循环的反应时间(亚毫秒),因此执行器必须具备“回馈性”(back-drivability),即能够吸收冲击能量。如果执行器是自锁式的(例如,大多数工业用途的丝杠),齿轮箱将不得不承受100%的冲击能量,导致瞬间剪切失效。

此外,人形机器人行走需要消耗大量的能量,其能量效率指标(Cost of Transport,COT)是衡量性能的关键。与轮式车辆相比,双足机器人的COT通常高出10-50倍。由于人形机器人必须举升和加速自身质量,因此执行器的质量直接影响COT。

二、工程解决方案

为了应对这些挑战,工程师们采取了以下关键策略:

  • 回馈性设计: 采用能够“回馈”的执行器,例如采用Strain Wave Gear(谐波减速器)的旋转执行器,或行星滚柱丝杠的线性执行器。
  • 低反射惯性: 尽量降低执行器的反射惯性,避免冲击力传递到电机,从而保护电机和齿轮箱。
  • 液冷散热: 为了解决执行器过热的问题,现代人形机器人采用液冷系统,提高散热效率。
  • 扭矩控制与模型预测控制 (MPC): 采用先进的控制算法,例如扭矩控制和MPC,使机器人能够精确控制关节运动,并实现动态平衡和安全交互。
  • 系列弹性执行器 (SEA): 在执行器中引入弹性元件,提供冲击缓冲和能量存储功能,提高效率和安全性。

三、执行器类型

  • 旋转执行器: 主要用于髋部、膝盖、肩部和肘部等主要关节,通常采用谐波减速器与高密度无刷电机结合。
  • 线性执行器: 主要用于手指、头部和躯干等次要运动,通常采用行星滚柱丝杠。

四、未来趋势

未来发展方向包括:

  • 人工肌肉: 开发具有生物肌肉特性的新型执行器,例如HASEL执行器、气动人工肌肉、扭曲弦执行器和介电弹性执行器,以实现更轻、更安全、更高效的机器人。
  • 可变刚度执行器: 实现执行器刚度的动态调整,使其能够适应不同的任务需求。
  • 人工智能与控制: 进一步利用人工智能技术,优化控制算法,提高机器人的自主性和适应性。

五、总结

人形机器人面临着严峻的工程挑战,但通过创新的执行器设计、先进的控制算法和新兴材料的应用,人形机器人正在不断进步。未来的发展将集中在人工肌肉和智能控制,最终目标是打造更轻便、更安全、更智能、更具人机交互能力的人形机器人。

LLMs Are Not a Higher Level of Abstraction

LLM并非更高层次的抽象:一个反思 (LLMs Are Not a Higher Level of Abstraction: A Reflection)

这篇文章由 Lelanthran 于 2026 年 4 月 27 日发布,旨在反驳一个在网络上普遍存在的观点:大型语言模型 (LLMs) 代表了编程抽象的下一个阶段。

核心论点: 文章认为将 LLM 视为编程抽象的更高层次是一种错误的认知。 传统的编程语言抽象(从二进制到汇编,再到 C 和 Python)遵循一个明确的函数关系:f(x) -> y,给定特定的输入 x,始终产生特定的输出 y。 而 LLM 的输出并非确定性的 y 值,而是 y 值的概率 P(y),即 f(x) -> P(y)

更深层次的现实: 文章指出,LLM 的函数关系实际上更复杂,更接近 f(x) -> P(y) ∪ P(z1) ∪ P(z2) ∪ ... P(zN),意味着输出既可能包含期望的结果 y,也可能包含其他未知/不期望的 artifacts z1zN。 更准确地说,实际情况是 f(x) -> P( y | z1 | z2 | ... z3 ),即程序可以成功识别到 y,即使同时存在 z1zN 这些未被要求的其他内容。

示例: 举例说明,如果要求 LLM 创建一个 "TODOist" 系统 (y),它可能返回一个包含 TODO WebApp 以及其他潜在风险的代码 (z1, z2 等),例如暴露凭据或提供公共 RW FTP 访问权限。 测试通常只检查是否包含 TODO WebApp,而忽略了这些潜在的风险。

结论与呼吁: 文章强烈建议,如果有人在 2026 年仍然坚持 LLM 是更高层次抽象的观点,应该将他们引向这篇文章。 作者呼吁程序员保持自我意识,避免仅仅成为 AI 产物的管道,并对 LLM 输出进行全面审查,以避免潜在的安全风险。 文章结尾引用了 Alan Perlis 的名言:“一张图胜过 1 万个字——但仅限于描述这张图。”

关键点总结:

  • LLM 并非编程抽象的更高层次,与传统编程语言不同。
  • LLM 的输出是概率性的,而非确定性的结果。
  • LLM 的输出可能包含未被要求的、潜在的风险代码。
  • 程序员需要保持自我意识,并对 LLM 输出进行全面审查。
The text mode lie: why modern TUIs are a nightmare for accessibility

终端应用程序可访问性:误解与现实 (终端应用程序可访问性:误解与现实)

本文探讨了终端应用程序可访问性的常见误解以及现代终端用户界面 (TUI) 框架如何反而损害了盲用户的体验。

核心问题:CLI与TUI的混淆

许多开发者错误地认为,只要应用程序在终端运行,就一定具有可访问性。这种观点认为,由于没有图形界面,可访问性自然得到保证。然而,现实情况并非如此。现代TUI往往比一些代码不佳的图形界面更不友好。

文章区分了两个概念:

  1. CLI (命令行界面): 基于标准输入/输出模型 (stdin/stdout),命令和结果线性地追加在屏幕下方,光标向下移动。这种线性时间流对于屏幕阅读器(如Speakup)来说是理想的。
  2. TUI (终端用户界面): 将终端窗口视为一个二维像素网格,每个字符单元格都是一个像素。它放弃了时间流,转而采用空间布局。

案例研究:gemini-cli 的问题

gemini-cli 为例,该工具使用 Ink 框架构建。它试图将 React 组件树映射到终端网格,导致严重的可访问性问题。使用 Speakup 或 NVDA 时,该应用程序会不断发出噪音:屏幕阅读器会读取光标位置的更新,导致对话内容与计时器更新交织在一起,难以理解。更糟糕的是,粘贴文本时会触发大量重绘,导致系统崩溃或严重不稳定,输入延迟可能长达 10 秒。

可访问性的关键:光标和单列焦点

文章强调了两种提高可访问性的方法:

  1. 隐藏光标:nanovim 这样的工具允许用户禁用光标跟踪,从而让屏幕阅读器专注于字符输入流,而不是光标位置的噪音。
  2. 单列焦点: 像 Linux 内核的 menuconfig 这样的工具强制执行严格的单列焦点,避免光标在屏幕上跳动。

现代框架的缺陷

现代 TUI 框架通常会忽略终端的硬件功能,例如 VT100 滚动区域,而倾向于通过“diff”屏幕状态并重写字符来实现渲染,这不仅计算量大,而且对可访问性不利。

“过时机器人”的借口:对可访问性的忽视

文章批评了 Google 和 gemini-cli 的维护者对可访问性的虚假关注。他们关闭了关键的可访问性问题,并使用“过时机器人”自动关闭,这是一种掩盖问题的行为。

结论

  • 如果构建的终端应用程序需要考虑可访问性,就应该避免使用将终端视为画布的声明式 UI 框架。
  • 现代 TUI 栈优化了开发者的体验,却牺牲了文本渲染的效率。
  • 如果应用程序无法保证用户能够隐藏光标,或者依赖于积极的重绘来显示旋转器和计时器,那么它就是不可访问的。
  • 对于盲用户而言,简单的线性 CLI 流比“智能”的 TUI 更好,后者会滞后、噪音和使光标在屏幕上乱跳。
I recreated the Apple Lisa computer inside an FPGA [video]

Apple Lisa 计算机在 FPGA 上的重现:LisaFPGA 项目总结

该项目名为 LisaFPGA,是一个耗时八个月的成果,旨在将 Apple Lisa 计算机完全复刻到 FPGA(现场可编程门阵列)中。

主要内容:

  • 项目目标: LisaFPGA 项目的目标是创建一个功能完整的 Apple Lisa 计算机,运行在 FPGA 硬件上。
  • 项目成果: 目前项目已接近完成,实现了 Apple Lisa 计算机在 FPGA 上的运行。
  • 背景: 该项目受到 Adrian’s Digital Basement 频道中关于修复旧 Lisa 计算机的视频的启发。
  • 用户反馈: 一位用户 (@Tibbs90) 在评论中表达了对该项目的赞赏,认为其对于对 Lisa 感兴趣的人来说非常酷,并表示希望拥有一个 LisaFPGA 设备。

总结:

LisaFPGA 项目是一个令人印象深刻的技术壮举,它成功地将 Apple Lisa 计算机的功能移植到 FPGA 硬件上,为研究和复古计算领域提供了新的可能性。

Bad Connection: Global telecom exploitation by covert surveillance actors

全球移动通信网络中的持续安全漏洞:针对个人进行的网络监控

关键发现:

  • 多向量监控: 我们发现攻击者结合 3G 和 4G 信号网络协议以及通过 SMS 直接利用设备,使用多种技术跟踪目标。
  • SIM 卡利用: 一项活动发送了一条恶意 SMS,其中包含隐藏的 SIM 卡命令,以提取位置信息,试图将设备变成一个隐蔽跟踪信标。
  • 复杂的定制工具: 两名攻击者都使用定制的监控工具来伪造运营商身份、操纵信号协议,并引导流量通过特定的互联网络路径,以规避防御并掩盖归属。
  • 全球网络基础设施: 攻击利用了与世界各地的运营商网络相关的标识和基础设施,包括英国、以色列、中国、泰国、瑞典、意大利、列支敦士登、柬埔寨、莫桑比克、乌干达、卢旺达、波兰、瑞士、摩洛哥、纳米比亚、莱索托和自治的泽西岛,展示了广泛的全球影响。
  • 持续的活动: 移动信号安全提供商 Cellusys 提供的遥测数据表明,运营商标识符在多年内被重复使用,形成一致的集群,从而能够进行长期监控操作。
  • 互联提供商 OPSEC 弱点: 互联流量的薄弱筛选允许攻击者通过受信任的运营商路径路由监控消息,从而访问目标网络。

介绍:

近年来,多项调查揭示了移动电信生态系统的漏洞 以及政府安全机构如何利用这些漏洞在漫游时跟踪海外目标。这些研究包括 Citizen Lab 的多份报告,以及其他研究人员 的工作。我们的工作建立在这些发现的基础上,促使我们进一步研究持续启用和发展有针对性的监控的结构性弱点。

2024 年晚些时候,Citizen Lab 启动了一项调查,以了解移动信号防火墙日志中一系列异常事件以及 Cellusys 提供的进一步情报。最初看似针对单个移动用户的孤立事件,最终导致了一项更广泛的调查,揭示了两个不同的商业监控提供商 (CSV) 正在开展长期间谍活动,利用全球电信生态系统。

第一个活动于 2024 年 11 月观察到,涉及一个多阶段的努力来跟踪一位重要移动用户,使用多个 3G 和 4G 网络。目标用户的网络运营商提供的信息表明,该号码属于一家著名公司的行政高管,进一步描述为“VVIP”。这表明该用户是高价值的监控目标。

2025 年初,我们发现了一起额外的协调跟踪事件,使用了专门格式化的 SMS 消息。尽管技术上有所不同,这两项活动都展示了先进、高度结构化和重复的方法,与专门的监控平台一致。

与行业合作伙伴的合作使我们能够广泛地使用来自信号日志的元数据、数据包捕获、路由数据和其他电信来源进行调查,以追踪高级监控活动的手段和来源。这项分析确定了与以色列、英国和信岛的运营商网络相关的 4G 基础设施。值得注意的是,在之前的公开报告中,这些国家/地区与针对移动用户的 CSV 有关。

我们的发现突出了全球电信的关键系统性问题:旨在实现无缝国际互联的运营商基础设施正在被利用来支持隐蔽监控操作,这些操作难以监控、归属和监管。尽管进行了重复的公开报告,但这种活动仍在继续,且没有受到后果。移动网络,这些网络建立在紧密的运营商互信模式的基础上,并被世界各地的用户依赖,给国家监管机构、政策制定者和电信行业提出了关于问责制、监督和全球安全的更广泛问题。

方法:

本报告基于与包括信号防火墙提供商 Cellusys、国际信号网络提供商 Telenor Linx、电信数据情报提供商 Roaming Audit 和电信网络安全公司 P1 Security 在内的多家公司合作的分析。

我们通过关联信号数据与其他独立的数据源来验证我们的研究,从而能够分析消息如何在全球互联生态系统中提交、路由和传递。这些来源包括:

  • 移动运营商 GSMA
Make your own microforest (2025)

宫胁法:城市绿化的新途径

本文介绍了宫胁法(Miyawaki method)的一种新型再造森林的方式,并探讨了其在城市环境中的应用和潜力。

宫胁法简介:

宫胁法是由日本植物学家宫胁 Akira 发明的一种再造森林方法,旨在快速恢复退化的土地。该方法的核心理念是模仿自然森林的结构,通过种植大量(通常是数百甚至数千株)本地树种,密集地种植在小块土地上。这种密集种植促进了树木之间的竞争与协作,从而加速生长,形成一个多样化的、健康的森林生态系统。

案例分析:宾夕法尼亚州 Horn Farm Center

文章以宾夕法尼亚州 Horn Farm Center 为例,介绍了宫胁法在美国的应用。该农场利用宫胁法在高速公路 Route 30 旁边建立了一条 100 英尺长、12 英尺宽的森林带。短短六年时间,这片森林已经生长到近 30 英尺高,吸引了蓝知更鸟、麻雀等鸟类,并为当地的昆虫和野生动物提供了栖息地。此外,该森林还帮助减轻了高速公路带来的噪音和污染,改善了土壤、空气和水质。

宫胁法的优势与应用:

  • 快速生长: 宫胁法能够快速建立年轻的森林,比传统植树方法更快地实现生态效益。
  • 生物多样性: 密集种植多种树种,能够显著提高生物多样性。
  • 适应性强: 宫胁法适用于城市环境等土地稀缺的区域,也适用于农业用地,可以作为农场生态系统的一部分,提供栖息地,控制病虫害,改善土壤健康,并帮助管理水资源。
  • 碳封存: 宫胁法能够帮助封存二氧化碳,为应对气候变化做出贡献。

全球推广与挑战:

宫胁法已在世界各地广泛应用,Afforestt 公司已在 10 多个国家种植了超过 100 处微型森林。尽管如此,宫胁法仍面临一些挑战:

  • 资金: 微型森林的建设成本相对较高。
  • 认可度: 传统的再造森林项目通常以面积大小为衡量标准,因此一些资助机构和保护组织可能对小规模的宫胁法项目持保留态度。
  • 景观设计: 密集种植的森林可能不适合作为公共休闲空间。

总结:

宫胁法作为一种创新的再造森林方法,为城市绿化和生态修复提供了新的思路。它不仅能够快速建立健康的森林生态系统,还能够提高生物多样性,改善环境质量,并为人们提供与自然重新连接的机会。尽管存在一些挑战,但随着越来越多的人认识到其价值,宫胁法有望在未来发挥更大的作用。