2026-06-09

27 篇热帖

1. Stop the Apple Music app from launching (lowtechguys.com)

阻止 Apple Music 应用启动

配置方法

从 v1.1 版本起,您可以配置 Music Decoy 应用,使其在按下 ▷ 播放键时启动其他应用(例如 Spotify)。 在终端中执行以下命令进行配置:

defaults write com.lowtechguys.MusicDecoy mediaAppPath /Applications/Spotify.app

要重置配置,可执行:

defaults delete com.lowtechguys.MusicDecoy mediaAppPath

Apple Music 为何会自动启动?

Apple Music 会在以下情况自行启动:

  1. 按下键盘上的 ▶ 播放键,且当前没有其他应用正在播放音频。
  2. 蓝牙耳机连接并发送播放指令时。
  3. 通话结束,导致蓝牙耳机从通话模式切换到音乐模式时。

根本原因:系统有一个名为 rcd(Remote Control Daemon)的守护进程负责处理媒体按键。当发生播放事件时,rcd 会检查是否有应用正在播放音频:若有,则将播放指令发送给该应用;若无,则启动系统的 Music 应用。

替代方案

根据参考信息,也有其他方法可达到类似效果:

  1. 禁用 rcd 守护进程:执行 launchctl unload -w /System/Library/LaunchAgents/com.apple.rcd.plist
    • 问题:这会完全禁用键盘的播放按钮功能。
  2. 使用 noTunes 工具:该工具会监听应用启动并立即终止 Music 应用。
    • 问题:它需要在后台持续运行,会占用少量 CPU 资源。

如何退出 Music Decoy 应用?

该应用没有 Dock 图标和菜单栏图标。如需退出,可以:

  • 打开“活动监视器”,找到 Music Decoy 进程并点击顶部 ❌ 按钮。
  • 在终端中运行命令:killall 'Music Decoy'
2. Siri AI (www.apple.com)

Siri AI 摘要

Apple Intelligence和Siri的下一代版本即将推出,专注于提供真正有用的AI,以用户需求为中心,集成到应用中,并基于上下文运行,同时注重隐私保护。主要功能包括:

  • 可访问性增强:VoiceOver提供更丰富的环境描述,Magnifier允许询问放大内容,Accessibility Reader清理文本以改善阅读体验,Voice Control支持更灵活的语音交互。
  • 智能家居集成:在Home应用中,Apple Intelligence可合并通知、描述HomeKit安全视频内容,并通过AI基于事件搜索剪辑。
  • Genmoji:创建高质量的Genmoji以匹配不同场合。
  • Workout Buddy:提供深入见解和数据驱动的动力,支持不带iPhone训练,现已扩展至西班牙语。
  • 隐私保护:通过设备端处理集成到iPhone、iPad和Mac核心,避免收集个人信息;Private Cloud Compute处理复杂请求时确保数据永不存储,仅用于当前请求,并提供可验证的隐私承诺。
  • 设备兼容性:Apple Intelligence兼容指定设备(如iPhone、iPad和Mac)。
  • 应用开发支持:Foundation Models框架与App Intents、APIs等结合,允许任何应用利用设备端模型,功能可离线运行且无请求成本,开发者可轻松集成Siri、Writing Tools和Image Playground等特性。
3. Surveillance is not safety: A statement on the UK's latest threat to privacy [pdf] (signal.org)

监控不等于安全:就英国对隐私的最新威胁的声明(2026年6月8日)

本文档是一份针对英国政府提出的新隐私监控政策的批评性声明。

核心主张

文章指出,英国政府要求所有在英国销售或使用的设备必须扫描所有内容(预设为检测裸体图像),以结合年龄验证来“保护儿童”。该政策被作者视为对隐私的严重威胁,而非真正的安全保障。

主要论点

  1. 政策无效且危险:该监控政策并不能保障儿童安全。真正的儿童安全应依靠充足资金的教育、健全的社会服务,以及对当前政府热衷推广的AI技术与平台实施有效的监管。

  2. 危害所有人:强迫所有英国居民证明年龄或接受全面内容扫描,仅仅是为了行使基本通信权,这是一个危险的提议。大规模的监控和审查能力,无论初衷听上去多么真诚,其范围从来不会保持狭窄。一旦建立,它将被扩展,成为在英国国内外用于审查和监视任何被定义为“威胁”或“有害内容”的危险工具。

  3. 技术保障不足:承诺该系统仅在设备端运行只是冰冷的安慰。无论其运行位置如何,其检测范围将由政府的意愿和规定来决定——今天是检测裸体,明天可能就是政治言论。历史表明,此类工具一旦就位,其监控的内容和对象范围将不可避免地威权性扩张,并会被用于自动向政府当局报告个人。

  4. 强化科技巨头控制:该政策将巩固苹果、谷歌和微软的市场主导地位,并加强对我们最个人信息的控制。

结论

该声明认为,英国政府追求的是隐形的监控基础设施,默认开启,并可能在愤世嫉俗的借口下仓促立法。此举对声称要保护的儿童的实际需求漠不关心,也无视了将在实践中产生的可怕且影响深远的后果。

4. Apple reveals new AI architecture built around Google Gemini models (www.macrumors.com)

苹果宣布对其苹果智能平台进行重大改革,揭示了一种基于与谷歌合作开发的Gemini技术构建的新AI架构。
核心概述

  • 苹果与谷歌深度合作,共同开发了新的基础模型,这些模型能够同时在设备端和服务器端运行。
  • 新架构支持多模态功能,包括图像理解和生成、真实感图像创建、高级照片编辑及视觉问答等。部分设备将获得更高性能的模型版本,支持语音生成、改进的听写准确性和更强的自然语言理解。
  • 系统中引入了一个新的协调器,用于跨苹果平台安全地协调苹果智能功能,并根据用户当前使用的应用和任务定制响应,实现系统级智能集成。
    隐私与安全
  • 苹果强调其方法注重隐私保护,主要依赖设备端处理和私有云计算。用户数据仅用于执行即时请求,不会被苹果或第三方访问。公司表示外部专家可随时验证这些隐私保护措施。
5. Making Graphics Like it's 1993 (staniks.github.io)

《Catlantean 3D》复古图形技术开发摘要

项目概述

《Catlantean 3D》是一款计划于2027年第一季度在Steam上发布的独立第一人称射击游戏。该项目的核心目标是完全使用1990年代早期的常见技术从零构建一个完整可发布的游戏,同时允许使用现代编译器和平台抽象层。

主要技术约束

  • 所有游戏资源(美术、音频)必须从零开始手工创建或生成。
  • 所有渲染和声音混合必须手动完成。
  • 目标分辨率为320x240,仅使用256色。
  • 游戏逻辑使用定点数以确保跨平台确定性行为,渲染部分可使用浮点数。
  • 允许使用平台抽象层(用于帧缓冲区、输入、音频缓冲和文件I/O),但需假装其功能有限。

渲染技术:调色板与光照

VGA图形与调色板

游戏模仿VGA Mode 13h/Mode-X的320x240分辨率,每个像素使用一个字节索引到256色调色板。创建调色板时进行了大量迭代,颜色选择基于透明色、纯黑/白、以及游戏主题(如血红色、沙漠色调、灰调等)的特定需求。

色彩映射(Colormap)实现光照

为在调色板限制下实现距离衰减的光照效果,开发了一种预处理的“色彩映射”技术:

  1. 将调色板展开为颜色行。
  2. 为每种颜色预先计算多个(如32个)逐渐变暗的变体,并在调色板中找到感知上最接近的匹配颜色。
  3. 使用Oklab色彩空间计算颜色差异,并应用色相偏移以获得更自然的暗色过渡。
  4. 运行时,根据物体距离快速查找映射表中的暗化颜色索引,实现O(1)的光照计算。此计算在渲染墙壁、地板和精灵时优化,仅对每行/列/精灵计算一次。

资源创建方法

1. 预渲染精灵

  • 使用Blender创建3D模型并动画。
  • 通过Python脚本(利用Blender API)自动渲染多个方向和动画帧。
  • 渲染后使用另一脚本进行调色板量化,转换为1字节每像素的TEX格式。
  • 优势:便于迭代修改,无需将渲染结果存入版本库。

2. 手绘精灵与纹理

  • 适用于需要情感表达和像素级精确控制的元素(如主角脸部状态栏、拾取物)。
  • 使用Affinity Photo进行创作(利用图层效果),再用Aseprite进行像素化修正。
  • 严格遵循游戏世界比例(1单位=64像素)以保持像素尺度一致。

3. 程序化生成纹理

  • 编写Python脚本生成具有基础材质、磨损和细节变化的纹理。
  • 输入包括高度图、噪声图、污垢图、基础颜色和亮色图。
  • 自动进行调色板量化,输出为TEX格式。

4. 特殊效果生成

  • 肢解动画(Gibs):通过脚本实现Voronoi分解、伤口出血模拟和简化的物理(速度、重力等),用于敌人肢解和可破坏物体。
  • 粒子特效:通过计算径向能量场(核心、射线、环、噪声)生成动画帧,支持单次和循环模式,同样预烘焙为纹理序列。

地图编辑器

  • 初始使用Tiled,后因其功能限制和依赖外部转换脚本而开发自定义编辑器。
  • 使用wxPython构建,原生支持游戏所需功能(灯光绘制、单元格标志、实体类型)。
  • 编辑器可直接启动关卡,采用MVP模式分离UI与数据逻辑。
  • 使用pybind11绑定的Python库(pybast)复用C++引擎核心功能,形成紧密的工具生态系统。

项目计划与开源策略

  • 预计2027年第一季度发布,定价5-8美元。
  • 游戏源代码计划以开源形式发布在GitHub上,但游戏数据(图形、关卡、音频等)需购买获得。
  • 开发者强调透明度和展示工作过程对独立游戏的重要性。
6. Confidential submission of draft S-1 to the SEC (openai.com)

公司已向美国证券交易委员会秘密提交S-1草案。由于预计文件可能泄露,公司主动宣布此事。目前尚未确定上市时间,因为公司希望在作为私营公司期间完成一些目标,上市决策涉及复杂的权衡,但秘密提交保留了未来更快公开上市的选择。该声明依据修订后的1933年《证券法》第135条发布,不构成证券出售要约或购买征求。

7. Massachusetts bans sale of precise location data in new privacy rights bill (techcrunch.com)

马萨诸塞州立法机构通过了《消费者数据隐私法》,为该州居民在科技巨头持有的数据访问与删除方面赋予新权利,并禁止企业出售用户的精确位置数据。法案获得众议院146票全票通过,此前参议院40名议员已全部投票支持。该法案将送交州长签署生效。

该法案适用于处理超过10万消费者个人数据的企业,主要影响中型初创公司和硅谷科技巨头。法案规定,未经用户明确同意,禁止共享或出售敏感信息,包括生物识别数据、精确地理位置、宗教信仰、移民身份和性取向等。

精确位置数据的收集与出售一直是隐私争议的焦点。数据经纪人通过应用程序开发者获取用户位置数据,并转售给包括跟踪者、政府和军方在内的任何付费方。该法案通过禁止出售居民和访客的位置数据,实际上在全州范围内全面禁止位置数据交易。

马萨诸塞州成为美国最新加强消费者隐私权的州,弥补了美国缺乏联邦统一隐私法的空白。该法案受到隐私倡导组织的广泛赞扬,被认为是对科技巨头监控滥用的重大打击,并有助于保护个人隐私和遏制数字监控。

8. GentleOS – Classic operating system with a lovely retro GUI (github.com)

GentleOS/32 是一个为复古32位PC设计的业余操作系统,旨在为改装复古硬件和在裸机上运行图形交互应用提供一个简单平台。其最低系统要求包括 i386 CPU、4MB RAM 和支持 640x480x16 模式的 VGA 显示器。

该操作系统在设计上完全是单内核的,主要在编译时配置,仅支持标准PC设备:VGA/SVGA、键盘、PS/2鼠标、串行鼠标和PC扬声器。未来计划仅限于bug修复、优化和添加更多应用。

此外,GentleOS/32 有一个纯16位的衍生版本称为 GentleOS/16,针对更老旧的设备如80186。构建和运行的详细信息可在 USAGE.md 文件中找到。

在资源方面,项目使用了来自 Icons8、Mona Font 和 The Ultimate Oldschool PC Font Pack 的图标和字体,并进行了修改。许可证方面,除特别注明外,GentleOS/32 使用 GPLv2 许可证。

9. Albania Is Not for Sale: Kushner's $4B Resort Triggers'Flamingo Revolution' (www.yacnews.com)

阿尔巴尼亚的“火烈鸟革命”正在考验政府保护外国投资者利益的界限,以及欧盟是否会追究其责任。

项目概况与调查冻结

阿尔巴尼亚反腐败检察官冻结了阿尔巴尼亚土地开发公司的银行账户,该公司在与贾里德·库什纳相关的奢华度假村项目中购买了海滨地块。此举正值针对该项目的全国性抗议活动进入第七天。负责反腐和有组织犯罪的特别检察官办公室(SPAK)下令进行预防性扣押,作为对其如何在受保护的沿海湿地获得土地所有权以及该地区如何被剥夺保护地位的财产欺诈调查的一部分。该公司由入籍卡塔尔的叙利亚兄弟穆塔兹和拉梅兹·阿尔-海亚特拥有,他们最近在南部城市发罗拉附近的泽尔韦内克购买了地块。有消息称冻结金额约为1.95亿美元,但SPAK未予证实。

SPAK确认已就2024年对维约萨-纳尔塔地区保护地位的变更以及土地所有权的获取方式立案调查。检察官表示,还将审查官员如何绕过正常公开招标程序以及购买土地所有权的资金来源。2024年,阿尔巴尼亚议会通过特别立法,对萨赞岛和皮什波罗-纳尔塔地区进行重新分类,以允许大规模开发,此举使得“战略投资者”认定成为可能;反对党和环保组织认为,这些变更就是为库什纳相关的投资者量身定制的。

政府与投资者的辩护

阿尔巴尼亚总理埃迪·拉马试图在SPAK行动中两面逢源,一边支持对可疑当地卖方的调查,一边为外国投资者辩护。他谴责警卫的行为“令人作呕”,并告诉议会他想让阿尔巴尼亚成为“该地区令人羡慕的目的地”,坚持认为最终提案尚未提交,环境研究不完整,泻湖本身不会受到影响。

“投资者是在行使其权利。阻止交易是武断和消极的。”拉马对记者说。

他拒绝停止整个计划,并在黑山蒂瓦特举行的欧盟-西巴尔干峰会期间接受Politico采访时表示,抗议活动如果没有库什纳就不会受到如此多关注。

“如果不是贾里德,他们根本不会在乎阿尔巴尼亚发生了什么。”拉马说。

拉马是特朗普和库什纳家族的长期朋友,声称反腐和土地保护运动是由反对特朗普的人推动的。

投资项目详情

该项目实为两项呈现为同一愿景的开发。

  1. 萨赞岛项目:发罗拉湾外的萨赞岛,面积约5.7平方公里,曾是意大利和共产主义时期的军事基地,长期禁止入内。2024年12月30日,由拉马主持的战略投资委员会授予与库什纳的亲和合作伙伴公司相关的大西洋孵化伙伴公司“战略投资者”身份,用于岛上一个安缦品牌生态度假村项目,估值约14亿欧元,预计创造约1000个就业岗位。国家将通过国有企业阿尔巴尼亚投资公司参与的合资法律实体加入。条款包括施工阶段免税,阿尔巴尼亚国家提供水、电和下水道基础设施担保。
  2. 大陆开发项目:位于泽尔韦内克附近的维约萨-纳尔塔海岸,阿尔巴尼亚土地开发公司在此汇编了目前正在调查的海滨地块。环保人士将更广泛的皮什波罗-纳尔塔受保护景观描述为地中海最后几片基本完好的沿海湿地之一,是火烈鸟、200多种候鸟、地中海僧海豹和筑巢的赤海龟的家园。

项目总估值从约14亿欧元到最高50亿欧元不等,多数报道称总额约为40亿美元。环保人士描述该项目包含分布在岛屿和海岸线上的约10,000间酒店客房和别墅,他们认为这将“彻底摧毁那片野生区域”。

资金背景与争议

亲和合作伙伴公司并非普通美国资金。库什纳于2021年离开白宫后不久创立该公司,此前无私募股权经验,其资金主要来自海湾主权财富基金。最大的单一支持者是沙特阿拉伯公共投资基金,该基金于2021年承诺投资20亿美元,尽管其自身筛选委员会提出书面反对。卡塔尔和阿联酋的资金也参与其中,报道称该公司获得的外国政府支持总额约为46亿美元。批评者认为阿尔巴尼亚交易不仅仅关乎旅游,并指责阿尔巴尼亚为讨好白宫而给予库什纳优惠条件,拉马否认了这一指控。

抗议升级与暴力冲突

在获得任何许可之前,清理工作就已开始。4月下旬,挖掘机和自卸卡车进入泽尔韦内克的大陆工地,开辟通道,在海滩和沙丘上铺设碎石,砍伐松树,清除沿海森林,而当时既没有完成环境影响评估,也没有进行公众咨询。5月底,开发商用铁丝网围起场地并封锁了通往海滩的公共通道后,抗议活动聚集。5月30日,视频显示私人保安在围挡的场地殴打和拖拽一名抗议者。当局吊销了两家私人保安公司的执照,逮捕了一名保安,并对多名警察进行停职。约15名抗议者也被指控。

愤怒随后蔓延至地拉那,数千人连续数晚在拉马办公室外集会,打出“阿尔巴尼亚不出售”的标语,要求取消项目并要求总理辞职。阿尔巴尼亚侨民社区也举行了示威活动。拉马邀请抗议者派代表团讨论解决方案,但遭到拒绝。骚乱也引发了与希腊的裂痕,在一名希腊公民受伤后,希腊外交部就此向地拉那提出了关切。

欧盟与加入进程

欧盟委员会将此项目置于阿尔巴尼亚入盟前景的中心。欧盟委员会发言人告诉Politico,阿尔巴尼亚应避免采取可能破坏加入谈判第27章(环境与气候)结束基准的行动,并期望当局立即采取行动。为关闭该章,阿尔巴尼亚需要与欧盟法律完全一致,包括《鸟类和栖息地指令》,废除2024年对其《保护区法》的修正案,并终止为优势项目提供快速通道的2015年《战略投资法》。阿尔巴尼亚自2014年以来一直是候选国,2022年进入正式谈判,目标是2030年加入欧盟,技术谈判计划于2027年底完成。

报道最后指出,SPAK的调查行动、2024年的重新分类是否会撤销,以及尚未完成的环境研究最终会对这个已开工项目作何结论,将衡量阿尔巴尼亚的责任追究是制度性的,还是只在涉及特朗普姓氏时才出现。

10. Switzerland wil have a referendum to cap population at 10M (www.admin.ch)

瑞士将举行公投,讨论是否将该国人口上限设定为1000万。

目前瑞士约有910万人口。自2002年实施人员自由流动政策以来,人口增长了约170万,主要原因是移民,而移民数量主要受劳动力市场驱动。

这项名为“不,瑞士不能有1000万人!(可持续性倡议)”的动议要求将永久居民人口控制在1000万以下,直至2050年。其核心内容包括:

  • 触发机制:若在2050年前,永久居民人口超过950万,联邦委员会和议会必须采取措施,特别是在庇护和家庭团聚领域。
  • 最终限制:如果人口突破1000万上限,瑞士将需要终止促成人口增长的国际协议,其中包括与欧盟的人员自由流动协定(该协定将在两年后失效)。这也将使《双边协议I》的其他协议失效。瑞士参与欧盟的《申根协议》和《都柏林协议》的资格也将受到质疑,从而可能危及双方在安全与庇护领域的紧密合作。

瑞士联邦委员会就此公投在多种语言页面上提供了详细的官方解释。

11. Apple WWDC 2026 (www.apple.com)

Apple WWDC 2026 摘要

Apple 在 WWDC 2026 上宣布了一系列更新,重点包括全新 Siri AI、更多应用集成 Apple Intelligence、增强的儿童安全功能以及全面的性能改进。这些更新预计将在今年晚些时候推出。

主要发布内容:

  1. 全新 Siri AI
    基于 Apple Intelligence 驱动,Siri AI 提供了更丰富的回答、更自然的对话体验,并拥有全新的专属应用程序,使其比以往更实用、更个性化。

  2. Apple Intelligence 在更多应用中集成
    智能照片编辑工具和更新后的 Image Playground 带来了更高级的图片处理功能。同时,Apple Intelligence 被扩展至更多常用应用,包括 Photos、Messages 和 Safari,帮助用户提升效率并更好地表达创意。

  3. 简便直观的儿童安全保护
    新增和扩展的儿童安全功能,使家长能够更轻松地保护孩子的在线安全,加强了数字环境中的家庭防护措施。

  4. 全面改进
    系统层面进行了广泛的性能优化,使设备更响应迅速、可靠稳定,并提升整体使用体验。

此次更新强调了 Apple 在人工智能集成、用户隐私保护以及系统性能方面的持续投入。

12. Apple Core AI Framework (developer.apple.com)

Apple Core AI Framework

Apple Core AI Framework 是 Apple Developer Documentation 中的一个关键框架,专为开发者设计,旨在简化在 Apple silicon 设备上运行 AI 模型的过程。

该框架的核心目标是让开发者能够轻松地将 AI 模型集成到其应用程序中,利用 Apple silicon 的硬件优势,实现高效、优化的 AI 推理和执行。通过这一框架,开发者可以提升应用的智能功能,同时确保性能和安全性。

文档提供了相关的描述、图像资源(如用于开发者文档的 OG 图像链接),并围绕 Core AI 的实用性和集成方法展开,以支持开发者快速上手和实施。

13. Cleaning up after AI rockstar developers (www.codingwithjesse.com)

AI生成代码的清理挑战:当“数字摇滚明星”留下烂摊子

问题起源:传统“摇滚明星”开发者

文中首先描绘了一类典型的“摇滚明星”开发者:他们技术前沿、充满活力,热衷于引入新技术、新架构,推动代码重写和工具革新。他们的代码往往复杂晦涩,仅自己能理解,却因产出速度快而备受推崇。然而,当这类开发者突然离职后,留下的代码库往往成为难以维护的“烂摊子”——数据流错综复杂、依赖生僻技术栈、可读性极低,继任者陷入难以修复和理解的困境。

新挑战:AI成为“数字摇滚明星”

近年来,大型语言模型(LLM)的普及引入了类似的挑战。AI生成的代码具备“数字摇滚明星”的特征:

  • 高速产出:AI能在几分钟内生成数万行代码,快速完成任务。
  • 缺乏上下文连贯性:每次对话如同独立的“摇滚明星”,无法记忆历史,生成的代码可能与系统现有架构冲突。
  • 过度工程化:AI倾向于套用“最佳实践”,即使不适用,导致复杂度虚高。
  • 技术债务累积:代码由多次对话分散生成,缺乏统一设计,如同由数百个开发者随意拼接,逐渐形成难以偿还的技术债务。
  • 团队依赖性:开发者和公司可能对AI产生依赖,只有通过AI才能理解系统。

清理工作的模式与挑战

清理AI生成的代码比清理传统摇滚明星的代码更棘手。后者至少有单一的、连贯的设计意图;而前者是碎片化的、无整体规划的,常出现架构与问题复杂度不匹配的情况。文中比喻为“解开缠绕的灯串”,但过程更为艰巨。

可持续的AI使用建议

为避免陷入清理困境,作者建议:

  1. 主导工程设计:人类应引导AI生成小段代码,确保团队都能理解。
  2. 保持节奏可控:若感到困惑,应放慢速度,优先保证代码质量。
  3. 防止过度工程:持续简化架构,使其与实际问题复杂度匹配。
  4. 有时放弃AI:将AI作为工具箱的一部分,而非全部依赖,亲手编写关键代码。

核心结论

AI生成代码的便捷性可能掩盖其长期成本。真正的软件 craftsmanship(工匠精神)始终应由人类掌控,代码的可维护性、清晰度和简洁性不能外包给机器。使用AI时应保持警惕,避免其成为不受控制的“数字摇滚明星”。

14. Microsoft's open source tools were hacked to steal passwords of AI developers (techcrunch.com)

微软因其GitHub上的多个开源项目遭黑客入侵并植入密码窃取恶意软件,已切断数十个项目的访问权限。这些受影响的项目大多与微软的Azure云服务及AI开发工具相关,例如Claude Code、Gemini命令行界面和VS Code。

安全公司Cloudsmith和恶意代码分析网站OpenSourceMalware首先发现了此次入侵。恶意软件会在用户于AI编程应用中打开受感染工具时,窃取密码及其他敏感凭据。目前尚不清楚具体有多少用户下载了受影响的工具。

微软已确认下架相关仓库,并表示正在进行调查。部分仓库在审查后已恢复,其余则可能持续处于离线状态。微软称已通知少数可能下载过受影响内容的客户,并将持续调查。但微软未透露受影响客户的具体数量。

至少有70个微软的项目被“禁用”,页面显示其因违反GitHub服务条款而被工作人员停用。此次事件是近期黑客入侵广泛使用的开源项目以向大量用户设备植入恶意软件(即“供应链攻击”)的又一例证。这类攻击的目标代码通常被众多软件产品或特定类型用户使用,入侵者可能借此访问云系统和大量客户数据。

尽管针对单一开发者的开源项目攻击时有发生,但像微软这样拥有充足防御资源的大型科技公司遭到入侵却属罕见。据Ars Technica报道,这是微软过去几周内已知的第二次开源项目入侵事件。五月中旬,微软的开源项目Durable Task曾被黑客入侵。OpenSourceMalware指出,此次最新事件是Durable Task项目的“再次入侵”,这表明微软可能未能彻底清除首次攻击中的黑客,或遭遇了一次全新的、独立的入侵。

16. Show HN: Gitdot – a better GitHub. Open-source, written in Rust (gitdot.io)
### 内容摘要

提供的内容是关于一个名为 **apple-click-through** 的项目,它旨在为 macOS 系统提供一种解决方案,主要解决 **窗口激活** 的交互问题。

- **核心功能**:在 macOS 上,用户通常需要先点击窗口的非活跃部分(如标题栏)来使其成为活跃窗口,然后才能与窗口内的 UI 元素(如按钮、输入框)进行交互。该项目的目标是消除这一额外步骤,实现 **直接点击** 即可与窗口内容交互。
- **项目性质**:该仓库是原始项目的镜像。
- **未来计划**:作者表示,一旦另一个名为 **gitdot** 的项目(一个用 Rust 编写、开源的 GitHub 替代品)变得更加稳健,计划将此项目迁移至该平台。
17. Facebook is paying people overseas promoting Alberta separatism (www.cbc.ca)

A CBC News investigation found a number of Facebook accounts run by people overseas impersonating real Albertan separatists.

18. Job: Head of Stonehenge (www.english-heritage.org.uk)

巨石阵负责人职位摘要

职位概述

英国遗产机构(English Heritage)招聘巨石阵负责人,为永久性全职职位,每周工作36小时。该职位位于世界遗产地巨石阵——英国遗产旗下访问量最大的景点。主要职责包括领导大型多元化团队,确保为访客提供卓越体验,同时推动强劲的财务业绩。

福利待遇

  • 薪资:年薪起始£64,189,根据技能、经验及地点浮动
  • 假期:25天年假(含银行假日),满三年后增至28天;可选购买额外假期
  • 退休金:雇主最高匹配10%的缴费
  • 工作灵活性:弹性工作时间
  • 职业发展:遗产行业内的晋升机会、专业机构会费资助
  • 免费福利:本人及最多六位亲友免费参观所有英国遗产景点;商店与咖啡馆享25%折扣
  • 家庭支持:增强的产假/陪产假/共享育儿假
  • 包容文化:支持多元背景、宗教与需求的包容性工作环境;可参与各类平等、多元与包容(EDI)网络
  • 员工关怀:心理健康急救员支持、员工援助计划(不限次使用)、合理调整支持
  • 文化活动:参与英国遗产旗下音乐与历史活动的机会

核心职责

  1. 战略领导与管理

    • 代表巨石阵在本地及全国层面建立关键合作伙伴关系
    • 领导团队提供世界级且财务可持续的访客体验
    • 制定并实施遗址长期战略,确保其可持续发展
    • 践行英国遗产的核心价值观:协作、创新与赋权
  2. 运营与财务

    • 负责运营、零售及餐饮业务的战略领导
    • 达成收入目标,管理复杂预算,强化巨石阵的财务贡献
    • 协调夏至、冬至等季节性大型活动的运营安排
    • 确保遗址、访客及员工的安全合规
  3. 对外关系

    • 与内部外部利益相关者合作
    • 树立英国遗产专业权威形象

任职要求

  1. 领导与运营经验

    • 在复杂访客环境中领导大型多元化团队的经验
    • 确保高水准的访客体验、资产管理及运营绩效
  2. 商业与财务能力

    • 实现多渠道收入目标、管理复杂预算的能力
    • 具备创新解决问题的能力,推动商业机会
  3. 沟通与影响力

    • 清晰权威的沟通能力,能影响并代表组织
    • 与高层伙伴有效互动
  4. 判断力与安全管理

    • 分析能力、压力下决策力
    • 确保合规与健康安全管理经验
  5. 包容性领导力

    • 营造协作文化,激励团队发展
    • 与多元背景的受众、合作伙伴有效协作

申请信息

  • 截止日期:2026年6月21日23:59
  • 流程:在线提交简历(不超过两页)、求职信(一页内,需回答“是什么吸引您申请此职位?为何是现在?”)、回答四个筛选问题
  • 面试安排
    • 初面:2026年7月6日起通过MS Teams进行
    • 终面:2026年7月17日在巨石阵现场进行
  • 咨询联系:Danielle Reed(邮箱:Danielle.Reed@english-heritage.org.uk),不接受中介推荐

英国遗产致力于提供平等、多元与包容的工作环境,欢迎所有背景的人才申请。

19. We Think the SpaceX IPO Is Overvalued (www.morningstar.com)

SpaceX IPO估值分析报告

核心观点:IPO定价过高

Morningstar给予SpaceX每股63美元的公允价值评估,较即将到来的IPO发行价(每股135美元)折价53%。这一评估基于数学模型计算而非主观质疑。

估值方法与三种情景预测

由于SpaceX未来财务结果存在巨大不确定性,分析师创建了三种情景并进行概率加权:

  1. 月球级乐观情景(7%概率)

    • 假设Starship火箭实现快速重复使用(每周多次发射)且太空数据中心成功商业化
    • 预计到2035年:部署约59,000颗卫星,提供11.6千兆瓦AI算力,年收入达2250亿美元
    • 估值:每股154美元(较发行价高14%),概率加权后贡献7.56美元/股
  2. 失败情景(43%概率)

    • 假设太空数据中心无法运作或相比地面无优势
    • 公司可能在2028年左右放弃该项目
    • 概率加权后拉低估值2.67美元/股
  3. 最小可行产品情景(50%概率,最可能)

    • 太空数据中心可行但受容量限制
    • 预计到2035年:部署约48,000颗卫星,提供2.4千兆瓦AI算力,年收入达470亿美元
    • 估值:23.50美元/股,概率加权后贡献11.75美元/股

公允价值构成(每股63美元)

  • IPO融资部分:6.51美元(857亿美元融资/6.39亿股)
  • 现金与投资:1.80美元
  • 债务扣除:-2.30美元
  • 核心航天与连接业务估值:约40美元
  • AI情景概率加权估值:16.50美元

关键假设与前提

  • 所有情景均假设到2035年SpaceX能执行340次Starship任务(几乎每天一次)
  • 火箭可重复使用率达85%(包括上级航天器)
  • Starlink业务在2028年后进入增长放缓阶段(会降低5美元估值)

其他项目评估

报告未对月球芯片制造、火星城市等长期项目进行建模,认为这些项目:

  • 需要大规模投资,可能导致股权稀释
  • 结果具有高度不确定性,存在正反双向潜力
  • 类似“看涨期权”,投资者支付溢价以参与未来项目

获得“买入”评级的条件

鉴于SpaceX被标记为“非常高不确定性”,要获得Morningstar的5星评级:

  • 股价需较公允价值折价50%以上
  • 在135美元发行价下,公允价值需达270美元才可能获得买入评级

结论

分析师认为,若将AI太空数据中心商业化概率重新加权为77%(乐观情景)和23%(最小可行产品情景),并排除失败情景,则估值可匹配135美元发行价。当前投资者支付的每股72美元溢价实质是购买参与SpaceX未来一系列雄心勃勃项目的期权。

20. Porting the ThinkPad X61 to Coreboot (blog.aheymans.xyz)

本文记录了作者将IBM/Lenovo ThinkPad X61移植到Coreboot开源固件的详细过程,重点展示了AI辅助逆向工程在其中的关键作用。

背景与动机

作者是ThinkPad爱好者和Coreboot贡献者,其收藏中缺少X61型号(GM965北桥/ICH8南桥)。由于没有公开的硬件文档,移植需完全依靠逆向工程,传统方法耗时数月。

AI辅助逆向工程流程

  1. 传统信息提取:使用inteltool、lspci、acpidump、ectool等工具从原厂BIOS系统中提取PCI配置、ACPI表、EC设置、GPIO等已知良好值作为参考。
  2. AI工具设置:使用Claude模型,配合ghidra-cli(用于PE32格式的内存初始化模块)和radare2(用于16位实模式代码)进行分析。原厂BIOS被拆分为多个模块。
  3. 核心挑战与解决
    • 发现BIOS中包含多个内存初始化(raminit)版本(可能为A/B恢复布局)。
    • AI需大量人工引导,作者基于自身在相邻平台(X60/X200)的经验进行了20多项关键纠正,例如:
      • GPIO42多路复用器用于SMBUS/EEPROM切换。
      • 内存控制器实际支持DDR2 533/666MT/s。
      • 多处寄存器读写大小错误。
      • CAS值编码混淆。
      • 时序表索引错误、位域含义错误。
    • 结合Lubomir Rintel的SerialICE跟踪日志辅助调试。

具体移植工作

  1. libgfxinit移植:GM965与GM45类似,但PLL时钟限制和GMS寄存器有差异。AI借助Linux驱动代码快速生成了适用代码。
  2. 测试与调试:使用带RS232串口的扩展坞,通过SPI闪存夹直接刷写BIOS芯片。使用flashprog工具指定--ifd -i bios仅刷写BIOS区域。
  3. 代码上游化:提交至Coreboot社区后,经过Angel Pons的详细审查,修正了大量问题,包括:
    • 寄存器名称错误或来自错误的邻近平台。
    • 将保留位误用为功能位。
    • 存在硬编码的ThinkPad X61特定设置。
    • 代码格式化问题(clangfmt)。

成果与展望

  1. AI效能评估:LLM成功将数月的逆向工程缩短至数周,但需要熟悉平台的人员进行关键引导。提供已有代码或数据手册可大幅提升质量。
  2. 未来应用:该方法使逆向工程闭源固件(如Intel FSP)变得更加可行。作者还预告已将X61作为首批x86平台之一移植至用Rust编写的Coreboot/U-Boot替代方案fstart

总结

本项目验证了AI在加速固件逆向工程中的实用性,虽仍需深厚领域知识支持,但大幅降低了技术门槛,为打破闭源固件壁垒提供了新路径。

21. Full Reverse Engineering of the TI-84 Plus Operating System (siraben.github.io)

TI-84 Plus 操作系统逆向工程笔记摘要

本文档是针对TI-84 Plus计算器操作系统(固件版本2.55MP)的逆向工程笔记。目标是解析1 MiB的Flash ROM映像(ti84plus.rom),使用的CPU为Zilog Z80(16位地址总线,64 KiB逻辑空间),并配有硬件Flash/RAM分页机制。分析项目基于Ghidra进行。

核心架构与关键机制

TI-84+是一个Z80机器,单次只能访问64 KiB地址空间,但拥有1 MiB Flash和128 KiB RAM。它通过一个4插槽分页方案系统调用(bcall)机制来跨越这一限制。代码可以通过rst 28h指令调用任意其他16 KiB Flash页面上的例程。

操作系统本质上是一个单任务监控程序,其构建基于以下四大支柱:

  1. 分页与bcalls:访问超出64 KiB的代码和数据的核心方式。
  2. 浮点引擎:使用9字节BCD格式的实数/复数,通过OP1-OP6寄存器进行运算,所有数学计算均流经此处。
  3. 变量系统:通过变量分配表管理命名对象(实数、列表、矩阵、字符串、程序、应用变量等)。
  4. 分词器/解析器:TI-BASIC程序以1字节和2字节令牌的形式存储,并由此系统进行解析和执行。

围绕这些核心的是I/O子系统,包括驱动时钟、自动关机、光标和ON键的IM1中断、LCD驱动器、键盘扫描器以及连接端口。

子系统索引与文档覆盖范围

笔记按子系统组织为多个文档页面,以下是主要部分及其覆盖范围:

  • 内存与分页:地址空间、端口、RAM布局、Flash/RAM分页、bcall机制(跳转表)、中断处理、RAM堆与VAT/用户内存管理、Flash归档与垃圾回收。
  • 数据与变量:变量分配表、对象类型、BCD浮点格式与OP寄存器、令牌表与解析器/解释器。
  • 用户功能与I/O:计算引擎、图形绘制、TI-BASIC程序执行、变量归档/恢复、应用程序查找与启动、统计计算、矩阵/列表操作、求解器、表格生成、等式显示、链接协议与USB支持。

此外,文档还包含了详细的“深潜”笔记,分别针对计算、图形、TI-BASIC、变量归档、应用程序、统计、矩阵、求解器、表格、等式显示、链接和USB等具体功能模块。

关键资源与入口点

  • 主bcall表位于0x4xxx地址,零售启动bcall表位于0x8xxx。大部分启动bcall的函数体位于Flash页0x3F,而USB相关的启动例程(如_AttemptUSBOSReceive_ReceiveOS_USB)位于页0x2F
  • 新用户建议:从“约定与方法”(了解地址和置信度标记的读法)和“术语表”开始阅读。bcall索引是完整的系统调用字母顺序参考。
  • 置信度标记[confirmed]表示已在反汇编/反编译中验证;[standard]表示符合已记录的TI-83+/84+架构并与反汇编一致;[hypothesis]表示推断尚未验证。

笔记通过工具tools/build.sh可进行重建。

22. FrontierCode (cognition.ai)

FrontierCode:衡量高质量生产级代码的基准测试

核心定位与目标

FrontierCode 是由 Cognition 研究团队与20余位世界级开源维护者共同创建的编码基准测试。它旨在评估AI模型能否编写出符合高质量生产代码库标准的代码,将评估重点从单纯的“正确性”提升到真正的“代码质量”和“可合并性”。其核心理念是:判断模型生成的代码是否会被真实项目的维护者接受并合并。

关键特点与创新

  1. 首次评估代码可合并性:区别于仅测试功能正确性的现有基准(如SWE-Bench),FrontierCode 采用端到端的质量评估,涵盖正确性、测试质量、作用域控制、代码风格以及对代码库标准的遵守
  2. 由开源维护者精心打造:任务基于36个旗舰开源仓库,由其维护者亲自设计,每人投入超过40小时,确保任务真实、多样且具有挑战性,并精确定义了各自仓库中“可合并”的标准。
  3. 严格的质量控制与更低的误报率:通过对抗性测试、校准和多阶段审查(每个任务均经Cognition研究人员手动审核)构建了严谨的质量控制流程,将误报率降低了81%,提供了目前最准确的模型能力信号。
  4. 评估方法创新
    • 阻止性与非阻止性标准:只有满足所有“阻止性标准”(如功能正确、不破坏现有代码、符合作用域限制)的方案才算通过。评分为所有标准的加权总和。
    • 新颖的评分技术
      • 反向经典测试:验证模型编写的测试是否有效(在原始错误代码上运行必须失败)。
      • 作用域控制:自动检查代码修改是否仅限于必要范围(文件、行数、语义局部性)。
      • 自适应经典评分:使用LLM动态调整参考测试或应用代码,以兼容模型的多种合理实现方式。
  5. 任务难度与简洁性:通过质量评分细则(而非单纯增加代码量)来提升任务难度。提示词简洁,仅为SWE-Bench Pro长度的三分之一,期望模型能像人类贡献者一样推断维护者意图。

评估结果

基准包含三个嵌套难度子集:扩展集(150个任务)、主集(100个最难任务)和钻石集(50个最难任务)。评估指标为“通过率”和“得分”。

  • 钻石集(最高难度)尚未被攻克:表现最佳的Claude Opus 4.8模型得分仅为13.4%;GPT-5.5得分为6.3%,Gemini 3.1 Pro为4.7%。然而,GPT-5.5的token使用量最多比Opus 4.8少4倍,展现出更好的成本效益比。
  • 主集与扩展集:Opus 4.8保持领先,得分分别为34.3%和51.8%。开源模型与前沿模型存在巨大差距,表现最好的开源模型Kimi K2.6在钻石集上仅得3.8%。
  • 模型失败示例:在一个C++任务中,要求实现LOG_WARNING()函数并替换所有相关调用。Claude Opus 4.8的解决方案在功能上正确,但未采用代码库中多行消息的惯用写法,未能通过作用域和风格审查,体现了其对“代码质量”和“可维护性”理解的不足。

构建原因与方法

  • 现有基准的不足:第一代基准(如SWE-Bench)仅测试功能正确性,且容易出错(存在误报和漏报),缺乏多样性,提示过于详细,模型难度提升方式单一。
  • 构建流程
    1. 由维护者设计:确保任务反映真实生产环境标准。
    2. 超越单元测试:评估维度扩展至行为正确性、回归安全、机械整洁度、测试有效性、作用域控制和代码质量。
    3. 详尽的评分细则开发:包含设计、破解报告(对抗性测试)、评分细则校准、多轮评审(由经验丰富的负责人和研究人员把关)及复审等步骤,确保评分细则耐用、严谨且公平。

结论与展望

FrontierCode 是面向下一代编码智能体的基准测试。它为开发者、企业和研究人员提供了评估模型生产就绪度的可靠工具。虽然任务内容暂未公开以避免污染,但评估向所有模型创建者开放,旨在共同推动AI编码能力的前沿发展。

鸣谢

研究团队、设计团队以及众多杰出的开源社区贡献者(包括多位知名项目的核心维护者)共同促成了FrontierCode的诞生。

23. Why are cells small? (burrito.bio)

摘要

人类身体由约30万亿个细胞构成,其大小范围极大,最小如精子(体积30 µm³),最大如卵母细胞(体积4,000,000 µm³)。进化论认为细胞大小适应其功能,但物理学提供了更深入的解释。

关键物理限制

  • 表面积与体积比:细胞体积随半径立方增长,表面积随半径平方增长,导致体积增长快于表面积。这限制了营养摄入、废物排出和能量生产,因为细胞膜表面积不足以支持过大的内部体积。
  • 扩散限制:分子通过扩散从高浓度区向低浓度区移动,驱动细胞内反应。细胞体积增大时,分子碰撞机会减少,影响代谢效率。扩散速率受细胞质拥挤、分子大小等因素影响,例如蛋白质在细菌中扩散系数为5-10 µm²/秒。

细胞大小与形状的例子

  • 红细胞:小而呈双凹圆盘状,增加表面积以优化氧气交换,并适应狭窄毛细血管。
  • 卵母细胞:大而代谢活性低,储存营养以支持胚胎发育,并依赖区室化(如细胞器)缩短分子距离。
  • 巨大细菌(Thiomargarita magnifica):长度可达1厘米,通过中央液泡占据大部分体积,将分子推向边缘,克服表面积限制。

总结

细胞大小和形状受物理定律约束,特别是表面积与体积的平衡和扩散效率。尽管存在例外(如巨大细菌),但分子碰撞仍是细胞功能的基础。

24. Old'aVista – The most powerful guide to the old Internet (oldavista.com)

Old'aVista – 旧互联网最强指南

核心定位:Old'aVista 是一个致力于呈现旧互联网资源的指南网站,旨在为用户提供一个结构化的、按主题分类的旧网络内容访问入口。

主要栏目分类: 网站内容被系统性地组织为以下主要目录:

  • 艺术与人文:涵盖摄影、文学等。
  • 商业与经济:包括公司信息、分类广告等。
  • 计算机与互联网:聚焦互联网、软件、多媒体资源。
  • 教育:包含语言学习、K-12基础教育内容。
  • 娱乐:收集酷站链接、电影、音乐、幽默内容。
  • 政府:涉及军事、政治、法律、税务信息。
  • 健康:有关医学、疾病、健身的资源。
  • 新闻与媒体:整理杂志、电视、报纸相关内容。
  • 休闲与体育:包括体育、游戏、旅行、户外活动。
  • 参考:提供图书馆、字典等工具。
  • 地区:按国家、区域、美国各州分类。
  • 科学:涵盖计算机科学、生物学、天文学等。
  • 社会科学:包含人类学、社会学等领域。
  • 社会与文化:关于人物、环境、LGBTQ+等内容。

支持与致谢: 网站提供了两种支持方式:购买特色商品或通过特定平台进行月度捐款。同时,网站对为保存和提供互联网历史做出贡献的社区、存档组织以及帮助在老式计算机上轻松访问旧互联网的网站表示感谢。

26. Federal judge blocks H1B visa $100K fee (www.alaskasnewssource.com)

法官阻止特朗普政府H1B签证10万美元收费政策

一名联邦法官裁定,阻止前总统特朗普对新H1B签证收取10万美元费用的政策。该裁决可能保住阿拉斯加州数百个教育岗位。

H-1B签证是一种由雇主担保的非移民签证,适用于需要至少学士学位的“专业职业”外国专业人士,常见于STEM、医疗保健或教育领域,有效期最长六年。

联邦法官利奥·索罗金在裁决中指出,该收费违反了联邦《行政程序法》及宪法,认为特朗普政府未解释实施该费用的决定,并认定其属于一项税收。

阿拉斯加代表团及州议会此前一直敦促联邦政府豁免该州教师的H-1B签证费用。该州理事会主任表示,阿拉斯加有573名国际教师,其中341人使用H-1B签证。在一些农村学区,签证教师占教职员工的50%至近80%。学区已为每位教师的招聘和赞助投入6000至12000美元,新增的10万美元费用使许多学区在财务上无法继续聘用所需教师,可能导致严重的教师短缺和学生学习中断。

阿拉斯加参议员丽莎·穆科斯基和丹·沙利文曾分别致信前国土安全部长寻求豁免。穆科斯基于3月提出一项法案,拟豁免公立学校雇员的H-1B签证相关费用。法官裁决后,穆科斯基表示这对阿拉斯加学校是及时缓解,并计划永久取消该费用。沙利文办公室也表示,正努力为前往阿拉斯加的教师争取费用豁免。

阿拉斯加州议会此前通过联合决议,要求豁免该费用,否则将面临支付数百万签证费用或失去急需教师的艰难选择。

27. WWDC 2026: Apple is Folding (cupertinolens.com)

WWDC 2026: Apple is Folding 内容摘要

本文围绕苹果在WWDC 2026上的动向,分析了其为传闻中的折叠屏iPhone所做的全面准备。

1. WWDC 2026演示的暗示 今年“平台状态演讲”(Platform State of the Union)中的演示应用是一款折纸App,用于从照片生成折纸教程。这一看似轻松的选择,被认为绝非偶然,巧妙地呼应了“折叠”主题。

2. iOS系统中出现的折叠屏证据 开发者在iOS 27测试版中发现了新的框架术语(如 foldStateangleDegrees)以及一个用于查询设备内置屏幕数量的系统键。当前所有iPhone的屏幕数量均为一,因此该API的出现强烈暗示了支持多屏设备的硬件即将到来。

3. 苹果对开发者适应性的强力推动 在本次会议上,苹果反复强调“为动态尺寸和长宽比进行设计”的理念,并推出了具体工具:

  • iPhone镜像:支持在Mac上调整大小并横向拉伸至非原生宽屏比例。
  • 可调整大小的iOS模拟器:允许开发者测试不同尺寸和长宽比的布局。 苹果的策略很明确:不重蹈Android折叠屏生态早期应用适配不佳的覆辙,利用从宣布到发售的窗口期,提前要求整个开发者社区将应用设计为自适应,而非针对特定硬件。

4. 硬件传闻与发布计划 传闻中的设备名为“iPhone Ultra”,采用书本式折叠设计,拥有约7.7-7.8英寸的内屏和5.3-5.5英寸的外屏,展开后长宽比接近iPad mini。起售价约2000美元,预计与iPhone 18 Pro一同在2026年9月发布,由即将接任CEO的John Ternus(他也是该设备的开发负责人)在发布会上揭晓。

5. 总结:一场精心策划的“折叠” 文章最后指出,WWDC的折纸演示、系统层面的代码证据、以及对开发者自适应设计的强力要求,构成了一套连贯的策略。苹果向开发者展示了如何处理“折叠”,提供了相应的代码支持,并要求所有人提前为可变形的屏幕重设计应用。这一切都指向了2026年秋季iPhone Ultra的登场。