LG 智能电视隐私与安全漏洞调查摘要

根据 Gamers Nexus、Level1Techs 及独立安全研究人员的测试结果，LG 智能电视（包括 OLED 系列零售型号）存在严重的隐私侵犯及安全风险。

主要发现：

• 本地网络扫描与设备追踪：通过 Wireshark 网络数据包捕获发现，LG 电视会在本地网络中持续扫描，识别与电视无关的硬件设备（如手机、智能手表等）。此外，电视还会收集周边 Wi-Fi 网络的名称、信号强度以及地理位置数据。
• 广告数据集成：收集到的数据被传送至 LG 的广告部门（LG Ad Solutions）用于定向广告。虽然 LG 的智能电视全球销量约为 2.16 亿台，但其广告部门声称，通过追踪同一网络下的其他硬件，仅在美国即可获取 3.63 亿个“二级可寻址设备”的数据。
• 自动内容识别 (ACR)：电视通过 ACR 技术对屏幕上的音频和视频进行采样并生成数字指纹，从而记录用户跨输入源的观看行为。
• 违规音频采集：测试显示，即使在屏幕看似已关闭或处于待机模式时，电视仍能采集清晰的麦克风音频。若电视处于断网状态，采集到的语音输入会先保存在本地，待网络恢复后立即上传。
• 系统安全漏洞：研究人员在 LG 的 webOS 系统中发现了远程代码执行（Remote Code Execution）漏洞，目前这些漏洞正处于“负责任的披露”过程中。

专家建议：

由于 LG 电视在开箱设置后即具备广泛的网络监听和数据搜集功能，研究团队建议用户断开 LG 电视的网络连接，并改用外部流媒体设备进行内容播放。

LG 官方回应：

截至目前，LG 尚未对上述调查结果发表评论。

Internet Archive 筹款倡议：支持服务器运行与知识普及

核心使命与运营模式

Internet Archive 的使命是实现“全民获取人类所有知识”。为了确保这一目标的实现，该机构不仅提供书籍扫描和网页抓取服务，还自主构建并维护支撑其运行的核心技术基础设施，包括服务器、存储、电力和冷却系统。

与商业机构不同，Internet Archive 保持高度的独立性：

• 完全免费：不对用户收取访问费用。
• 保护隐私：不出售用户数据，也不投放广告。
• 自主技术：不将核心技术外包给企业，而是自行维护。 目前，该机构已保存了高达 210 PB 的数字知识。

面临的挑战

随着数字知识规模的迅速扩张，维持庞大基础设施运行的需求也在不断增长。为了确保书籍的可读性、网站的可访问性以及系统的长期稳定，Internet Archive 需要持续且可靠的资金支持。

九月特别捐赠计划

为了应对基础设施的建设与维护需求，Internet Archive 在今年九月推出了特别的捐赠激励活动：

• 2:1 匹配捐赠：在九月份开始每月 25 美元或以上的定期捐赠（Recurring Donation），捐赠者收到的初始款项将获得 2:1 的额外配比支持。
• 金额示例：
  • 每月捐赠 $25 $\rightarrow$ 总计贡献 $75
  • 每月捐赠 $50 $\rightarrow$ 总计贡献 $150
  • 每月捐赠 $100 $\rightarrow$ 总计贡献 $300

目标与意义

通过鼓励用户加入“每月捐赠圈”（Monthly Giving Circle），Internet Archive 旨在获得稳定、可预测的资金流，以保障其数字图书馆能够长久运行，并为后代保存人类文明的精华。

Nitter 项目进展摘要

核心动态

针对 X Corp 在 2026 年 8 月 24 日发出的停止侵权信（cease and desist letters）——即要求永久关停 Nitter 实例及项目代码库——Nitter 项目在寻求法律建议后宣布：项目将继续运行。关于后续的具体安排，官方表示将很快公布更多细节。

项目简介

Nitter 是一个受 Invidious 项目启发的免费开源 Twitter 前端替代方案，其核心设计理念是侧重于隐私保护与性能优化。

主要功能特性

• 隐私与安全：
  • 无需 JavaScript 即可运行。
  • 通过后端处理请求，客户端不直接与 Twitter 通信，从而有效防止 Twitter 追踪用户的 IP 地址或浏览器指纹。
  • 使用 Twitter 的非官方 API，无需开发者账号。
• 用户体验：
  • 完全无广告。
  • 轻量化设计（相比 twitter.com 显著降低了资源占用）。
  • 支持 RSS 订阅（注：部分实例因滥用可能禁用此功能）。
  • 支持多种主题及移动端响应式设计。
• 开源协议：采用 AGPLv3 许可协议，禁止使用专有（非开源）实例。

捐赠与支持

项目通过多种方式维持运营，包括：

• 平台支持：GitHub Sponsors、Patreon、Liberapay、Ko-fi。
• 加密货币：支持 BTC、ETH、XMR、SOL、$Nitter 及 ZEC 等多种货币。

联系方式

• 法律咨询/DMCA 请求：可通过 legal@poast.org 进行联系。
• 个人联系：可通过邮件 zedeus@pm.me 联系开发者。

摆脱“脑腐蚀”的假期 (De-Brainrot Vacations)

本文作者分享了其如何通过有意识的假期活动，对抗由于数字产品过度使用和职业倦怠导致的认知能力下降（即“脑雾”或“脑腐蚀”现象）。

核心问题：认知能力的退化

作者观察到自己的思维变得迟缓、缺乏深度且趋于懒惰，主要原因包括：

• 职业发展的变化：从职业生涯初期面对新知识时的极度精神消耗，转变为现在通过重复性工作和人工智能（AI）辅助来完成任务，减少了思维的挑战性。
• 多巴胺陷阱：短视频、电子游戏、漫画和电视节目等高度娱乐化的内容提供了廉价的多巴胺，使用户难以忍受枯燥，从而降低了专注力。
• 阅读习惯的缺失：与大学时期的高强度阅读相比，随着职业生涯的发展，受困于数字干扰（如睡前刷手机），作者的阅读量显著下降。

应对策略：慢节奏的“去脑腐蚀”假期

为了重塑思维敏锐度，作者在假期中采取了“慢生活”策略，通过以下方式进行自我调节：

• 回归自然与社交：在乡间度过时光，通过亲近自然、与家人社交、玩棋盘游戏等方式减缓生活节奏。
• 重建阅读习惯：假期期间阅读了涵盖历史（《SPQR》）、物理（《De Newton a Einstein y algo más》）、短篇小说（F. Scott Fitzgerald）以及习惯养成（《原子习惯》）等多个领域的书籍。

新的智力追求：数学与物理

受到阅读物理书籍的启发，作者在假期中发现了一个新的爱好——纯粹出于兴趣学习数学与物理：

• 学习内容：开始系统学习微积分、代数和三角函数，并使用《大学物理》教材。
• 学习资源：为了获得更好的在线学习体验，作者利用了 Paul's Notes 和 Active Calculus 等网页原生资源。
• 学习动机：与过去为了职业发展而学习编程不同，这次学习完全是出于对知识本身的渴望，目标是未来能理解高级物理概念并阅读专业论文。

结论

尽管作者不确定这些改变是否具有长期的认知提升效果，但他观察到在日常活动中，自己因“智力懒惰”导致的思维迟缓情况已有所改善。

https://openai.com/index/an-alien-mind/

瑞士联邦政府启动试点计划，拟用开源软件取代 Microsoft 365

瑞士联邦政府已启动一项试点计划，旨在将 3,000 个工作站（约占联邦员工总数的 7%）上的 Microsoft 365 替换为开源替代方案。该计划预计在 2027 年底前完成，联邦总理府已为此投入 900 万瑞士法郎。

试点与技术实施

本次试点基于名为“PoC BOSS”的可行性概念验证（PoC）结果。该测试涉及 172 名联邦员工，使用的工具是德国开源协作平台 openDesk。测试结果显示，该平台在文档处理和电子邮件等核心办公任务中表现良好，但在大规模视频会议方面仍存在技术局限。在试点阶段，新系统将与 Microsoft 365 并行运行。若试点成功，迁移范围可能会扩大至联邦行政部门所有的 54,000 个工作站。

迁移的主要原因

专家指出，过度依赖微软等外国供应商带来了三大风险：

1. 外国访问风险：由于美国云端法律的存在，瑞士政府数据可能面临被外国当局获取的风险。
2. 服务连续性风险：对单一外国供应商的依赖会造成运营风险。
3. 成本压力：专有软件的许可费用不断上涨，且瑞士政府在定价上缺乏议价能力。

军事部门与法律背景

瑞士军队的网络司令部（Cyber Command）进度更为紧凑，计划在 2026 年 10 月前全面使用 openDesk 取代 Microsoft 365，以确保敏感数据的安全性。

这一行动符合瑞士近年来推动的数字主权战略：

• EMBAG 法案（2024年）：要求所有瑞士联邦机构默认以开源方式发布其开发的软件，以促进创新和协作。
• 数字主权目标：联邦政府已将数字主权定为核心主题，旨在确保政府能够在不依赖外部供应商或国家的情况下履行其基本职责。

行业竞争态势

为了应对数字主权引发的争议，微软正计划在瑞士投资超过 3.25 亿瑞士法郎，用于扩展其人工智能（AI）和云基础设施，试图缓解主权方面的担忧。目前，法国和德国也在采取类似的举措，试图减少对大型美国科技公司的依赖。

《You Can See Everything》纪录片评述摘要

影片背景与核心主题

《You Can See Everything》是一部由喜剧演员 Nathan Fielder 与纪录片导演 Lance Oppenheim 共同执导的长篇纪录片。影片的主角是 Theranos 前首席执行官 Elizabeth Holmes，她因欺诈投资者被判处 11 年监禁。影片并非旨在重新审视 Holmes 的法律罪责，而是试图深入探索她的心理动机、认知模式以及她如何构建自己的现实感。

影片风格与叙事方式

这部纪录片并非传统的纪实作品，而是一种融合了真人秀、心理剧与“聚会电影”（hangout movie）风格的独特尝试。影片在 Telluride 电影节首映时引起了巨大轰动，因其模糊了虚构与现实、表演与真实的界限。

主要内容与人物刻画

• Elizabeth Holmes 的心理状态：影片拍摄于 2023 年，即 Holmes 开始服刑前的 34 天。在 Del Mar 的家中，Holmes 展现出一种温和且具有亲和力的外表，但在面对犯罪指控时，她表现出一种近乎偏执的自我欺骗。她坚称 Theranos 的技术本身没有问题，只是尚未解决“化学问题”。这种将尚未发明的技术视为“小故障”的思维方式，揭示了其高度的自我中心与认知扭曲。
• Billy Evans 的角色：Holmes 的伴侣 Billy Evans 在片中不仅参与了拍摄，还扮演了管理 Holmes 形象的角色。他试图通过社交媒体和商业谈判来掌控 Holmes 的公众形象，甚至试图从这部纪录片中获取利润。
• 元叙事（Meta）结构：由于 Holmes 入狱后无法接受采访，影片在后半部分采用了极具实验性的叙事手法。导演邀请了在 Hulu 迷你剧《坠落》（The Dropout）中饰演 Holmes 的女演员 Amanda Seyfried，通过朗读 Holmes 的谈话记录和监狱电话记录来延续叙事。这种“以戏演真”的方式，将纪录片的真实性与表演艺术交织在一起，营造出一种诡谲的深度。

总结

《You Can See Everything》通过对 Holmes 及其周围环境的观察，呈现了一个关于现实、欺骗、表演与心理疾病交织的复杂空间。影片并没有为 Holmes 进行辩护，而是通过其难以捉摸的逻辑和对现实的扭曲解读，引发观众对这种“极度自恋式认知”的深层思考。

Nitter 项目概况与法律进展摘要

法律动态

2026 年 8 月 24 日，X Corp 向 Nitter 发出了“停止并终止函”（cease and desist letters），要求永久下架 Nitter 的所有实例及项目仓库。然而，在寻求法律建议后，Nitter 项目已确认将继续开展。

项目简介

Nitter 是一个受 Invidious 项目启发的免费开源 Twitter 前端替代方案，其核心目标是为用户提供专注于隐私保护和高性能的 Twitter 浏览体验。

核心特性

• 隐私增强：
  • 无需 JavaScript 即可运行。
  • 所有请求均通过后端处理，客户端不直接与 Twitter 通信，从而防止 Twitter 追踪用户的 IP 地址或浏览器指纹。
  • 解决了 Twitter 强制要求 JavaScript 及用户注册的问题，避免数据被发送给广告商。
• 性能优化：
  • 极其轻量化，体积约为 Twitter 官方页面的 1/15（约 60KB 对比 784KB）。
  • 页面加载速度显著提升（时间线加载速度通常快 2-4 倍）。
• 功能与体验：
  • 零广告。
  • 支持 RSS 订阅（部分实例可能因滥用而禁用）。
  • 提供多种主题及移动端响应式设计。
  • 使用 Twitter 的非官方 API，无需开发者账号。
  • 采用 AGPLv3 开源协议，禁止使用专有实例。

开发路线图

项目计划引入一个简单的账户系统，使用户无需拥有 Twitter 账号即可关注用户并获取纯净的按时间顺序排列的时间线。

技术实现与安装

1. 技术依赖

• 编程语言：Nim
• 核心库：libpcre, libsass
• 缓存层：Redis 或其分支 Valkey（用于缓存及未来存储账户信息）

2. 部署方式

• 源码编译：通过 nimble 构建项目，并需配置 nitter.conf（包括主机名、端口、HMAC 密钥及 Redis 信息）。
• Docker 部署：
  • 提供支持多架构（amd64 和 arm64）的预构建镜像 zedeus/nitter:latest。
  • 推荐使用 Docker Compose 同时运行 Nitter 和 Redis。
• systemd：支持通过 systemd 服务进行自动化管理。
• 安全建议：为了安全与性能，建议将 Nitter 部署在 Nginx 或 Apache 等反向代理之后。

资源与联系

• 社区资源：可通过项目的 Wiki 获取社区维护的实例列表和浏览器扩展。
• 联系方式：可通过 Matrix 频道或电子邮件与开发者联系；法律事务请联系指定的法律邮箱。

https://news.ycombinator.com/item?id=49589914

GrapheneOS 默认应用更新摘要

GrapheneOS 宣布正在对其内置的 Messaging（消息） 应用进行现代化改造。主要更新内容包括：

• 用户界面重构：即将发布的版本将引入完全翻新的用户界面，该界面是使用 Android Compose 重新编写的，旨在提升应用的现代化体验。
• 功能改进与修复：除了 UI 的大规模改版外，本次更新还包含了大量的其他性能改进及错误修复（Bug fixes）。

该更新版本预计将于发布公告当日晚些时候推出。

智能手机厂商未能遵守欧盟维修性规定

根据“Right to Repair Europe”组织的报告，尽管欧盟已针对智能手机和平板电脑实施了维修性规定，但市场上超过 80% 的新设备仍未提供必要的维修信息。

主要违规情况

通过对欧洲能源标签产品登记册（European Product Registry for Energy Labelling）的审查发现，在过去一年上市的 2,334 款智能手机型号中：

• 信息缺失严重：仅约 18% 的记录列出了可以查询备件价格或维修说明的网站。
• 数据不完整：约 50% 的记录在应填写 URL 的位置留白；约 19% 的记录指向了不包含相关维修信息或备件列表的产品/支持页面。
• 引导不当：部分记录甚至将消费者引导至 Temu 或 AliExpress 等第三方平台来寻找备件或维修说明。

评分机制与透明度问题

报告指出，当前的自我报告机制存在显著缺陷：

• 评分失真：许多明显违规的制造商仍给自己授予最高等级（Class A）的维修性评分。
• 价格模糊：部分厂商列出的备件价格区间过于宽泛（例如，更换电池的价格范围在 14 欧元至 128 欧元之间），缺乏参考价值。
• 获取难度大：即使是符合技术要求的品牌（如苹果和三星），用户也往往需要经过多次点击才能找到所需信息。
• 标签违规：在实体店和线上销售的许多产品中，其能源效率标签上缺失了应有的维修评分和维修信息链接。

监管挑战与未来展望

由于大量空白字段未被监管部门察觉，该组织质疑了现有监管手段的有效性，并批评了允许制造商“自我评分”的做法。iFixit 的政策发言人 Thomas Opsomer 表示，应加强执法力度，要求制造商必须公布支撑其维修性评分的完整文档，以便进行核查，并应建立更便捷的违规举报机制。

此外，欧盟的维修权规定将在明年进一步升级。届时，新的移动设备必须具备用户可更换电池的设计（部分可穿戴设备除外）。

bzip3 项目摘要

bzip3 是 BZip2 的精神继任者，旨在提供更高的压缩率和更卓越的性能。该工具特别擅长压缩文本或代码。

核心技术特性

bzip3 通过以下技术实现性能提升：

• 熵编码器：采用 order-0 上下文混合熵编码器（context mixing entropy coder）。
• Burrows-Wheeler 变换 (BWT)：利用后缀数组（suffix arrays）实现快速的 BWT 变换。
• LZP 阶段：结合了 RLE（游程编码）与基于 LZ77 风格字符串匹配及 PPM 风格上下文建模的 Lempel Ziv+Prediction (LZP) 阶段。

性能表现与基准测试

在针对 Perl 源代码的基准测试中，bzip3 展现了显著的优势：

• 压缩率：在相同测试条件下，bzip3 的压缩体积显著小于 bzip2、zstd 和 xz（LZMA）。特别是通过参数优化后，其压缩效果表现极其出色。
• 长程去重结合：在使用 lrzip 进行长程去重后，lrzip + bzip3 的组合在压缩体积上优于 lrzip + lzma 和 lrzip + bzip2。
• 解压缩速度：bzip3 的解压缩时间与 xz 相当，略慢于 zstd。
• 性能依赖：性能高度依赖编译器。在 x64 Linux (clang13) 环境下，单线程压缩速度可达 17MiB/s，解压速度可达 23MiB/s。

安装与支持

• 安装方式：支持通过标准编译流程（./configure, make, sudo make install）进行安装，macOS 用户亦可通过 Homebrew 进行安装。
• 架构支持：支持多种架构，包括 x86、x86_64、armv6、armv7、aarch64、ppc64le、mips、mips64、sparc 和 s390x。

重要提示与免责声明

• 数据风险：由于算法复杂度极高，开发者提醒用户在使用时需承担由于潜在 Bug 导致数据无法恢复的微小风险。
• 硬件影响：Windows 和 32 位构建版本的性能可能会明显低于 Linux 环境。

许可协议

bzip3 整体采用 LGPLv3 协议。其内部包含的部分组件使用了 Apache 2.0、GPL-3+ 和 BSD-2-clause 等不同协议。

Anubis 保护机制概述

Anubis 是一种旨在保护服务器免受 AI 公司大规模、侵略性网页抓取影响的工具。

核心机制

Anubis 采用了类似于 Hashcash 的**工作量证明（Proof-of-Work, PoW）**方案。其设计逻辑在于：对于单个用户而言，这种额外的计算负载几乎可以忽略不计；但对于大规模的抓取行为，该机制会显著增加抓取成本，从而有效抑制大规模抓取导致的服务器宕机。

发展目标

目前，PoW 方案被视为一种过渡性解决方案。其目的是为后续开发更精准的识别技术争取时间，例如通过字体渲染等特征来识别“无头浏览器”（Headless Browsers）。未来的目标是通过更先进的指纹识别技术，减少对高概率合法用户的 PoW 挑战。

技术要求

• Anubis 需要使用现代 JavaScript 特性。
• 用户若使用了 JShelter 等会禁用 JavaScript 功能的插件，可能需要针对该域名禁用此类插件，以确保功能正常运行。

https://academic.oup.com/pnasnexus/article/4/4/pgaf087/8098745?login=false

编程即艺术：构建者与艺术家的差异

本文通过作者个人的职业转型经历，探讨了编程领域中两种截然不同的价值观：一种是将编程视为实现目标的工具，另一种则是将编程视为纯粹的艺术。

1. 构建者与创业者：编程作为工具

对于作者而言，编程最初的驱动力来自于“创造”的成就感。通过掌握不同的语言和框架，他能够将创意转化为实际可用的产品。随着职业发展，作者的关注点从“如何编写代码”转向了“构建什么样的产品”。

• 核心目标：创造能被用户使用的产品，并以此实现经济回报。
• 职业倾向：偏好在初创公司工作，并渴望向管理或领导角色转型，将精力从具体的编码细节转移到产品决策和团队管理上。
• 对编程的看法：编程是实现商业目标和财富积累的手段，是一种实用主义的职业。

2. 真正的程序员：编程作为艺术

与构建者不同，作者定义了一类“真正的程序员”。这类人并不单纯为了金钱或产品而编写代码，他们编写代码是出于内在的驱动力。

• 核心目标：享受编程过程本身，包括解决逻辑挑战、系统设计、调试漏洞以及理解整个系统的运行机制。
• 职业倾向：他们可能会参与不产生经济收益的开源项目，因为他们的满足感来源于思维的过程。
• 对编程的看法：编程是一门艺术，过程本身比最终的结果更重要。

3. AI 对两类人群的影响

由于动机不同，人工智能（AI）对这两类人的意义完全不同：

• 对于构建者：AI 是提升效率、加速项目开发的重要工具，能够帮助他们更快地实现产品构想。
• 对于“编程艺术家”：AI 的威胁论并不成立。即使 AI 能够自主解决问题并比人类快数百倍，艺术家依然会选择一行行手写代码。因为对他们而言，编写代码时的思考过程和逻辑构建是不可替代的体验。

4. 总结：过程与灵魂

作者通过写作进行类比：虽然 AI 可以生成文本，但由于跳过了思考、构思和情感投入的过程，生成的文字往往显得枯燥且缺乏“灵魂”。无论是编程还是写作，真正的艺术在于通过思考的过程来实现自我表达，而不仅仅是产出结果。

Xteink X3 微型电子阅读器评测与思考

产品概述

Xteink X3 是一款售价仅为 70 美元的微型电子阅读器。其尺寸仅约 3.7 英寸（如信用卡大小），并具备磁性功能，可以贴在 iPhone 背面而不增加过多负担。尽管该品牌（源自中国）在外观上带有廉价感，且官方网站充斥着 AI 生成的内容，但该设备在亚马逊上表现出色，曾一度超越 Kindle 进入电子阅读器“新品热销榜”。

核心优势与阅读体验

X3 的成功在于其“小巧”带来的独特阅读模式：

• 碎片化阅读： 由于极高的便携性，用户可以在通勤、排队或等待广告等碎片时间随时阅读。
• “阅读的 TikTok 化”： 由于每页显示的文本量极少（仅一两个段落），这种设计产生了一种类似短视频的成瘾性，促使读者不断翻页。作者指出，使用该设备后，其阅读量显著增加，而手机的日均使用时间反而下降了。
• 护眼效果： 尽管屏幕较小，但文本清晰，长时间阅读也不会造成眼睛疲劳。

硬件与软件局限性

作为一款低价设备，X3 在硬件和软件方面存在明显不足：

• 基础硬件： 缺乏触摸屏、彩色显示功能以及用于暗光阅读的背光灯。
• 软件缺陷： 预装软件体验较差，无法显示书籍封面，且文本格式化能力有限；此外，它无法像 Kindle 那样实现亚马逊书籍的一键迁移。

社区驱动与定制化

尽管产品本身较为简陋，但 X3 已成为一个现象级产品，拥有活跃的用户社区：

• 开源固件： 爱好者们开发了名为 Crosspoint 的开源固件，极大地升级了设备功能，包括显示阅读统计、提供更多字体、支持截图，以及接入 Libby 图书馆应用。
• 多样化配件： 用户通过 3D 打印制作了各种定制配件，如阅读灯、特殊的保护壳等。

市场观察

作者通过 X3 的走红探讨了当前消费电子市场的趋势。他认为，相比于硅谷大厂生产的日益昂贵、复杂、且依赖订阅制和广告的电子产品，消费者正表现出对廉价、简单且可定制化产品的渴望。在硅谷品牌难以提供创新体验的情况下，这类来自中国的简单硬件正在填补市场空白。

TiVo 将对录像自动跳过广告功能开始收费

TiVo 已开始通知用户，其长期以来广受欢迎的核心功能之一——SkipMode（允许用户一键或自动跳过广告）将发生重大变化。

主要变更内容

• 功能转型：从 2026 年 11 月 2 日起，当前的免费 SkipMode 功能将不再提供。TiVo 将推出名为 “Premium Auto Commercial Skip” 的全新付费增值服务。
• 功能差异：
  • 付费服务：提供原有的“一键跳过”或在部分设备上的“自动跳过”功能，无需用户手动操作即可避开广告。
  • 免费方案：用户仍可以使用传统的手动方式跳过广告，例如使用遥控器上的“30秒跳过”按钮或手动进行快进。这些传统方法不依赖公司的广告识别数据。

过渡安排与细节

• 免费试用：TiVo 将在今年 11 月提供为期 30 天的新服务免费试用。
• 定价信息：目前官方尚未公布具体价格及支持的设备范围，相关详细信息将在 11 月截止日期前发送给客户。
• 现有录像处理：在政策变更生效前，现有的带有 SkipMode 标记的录像仍可正常使用。但在 2026 年 11 月 2 日之后，新录制的节目将不再自动包含免费的跳过标记。

背景与影响

TiVo 的母公司 Xperi 正在调整战略重心，从制造 DVR 硬件转向开发智能电视操作系统和广告技术。自动跳过广告功能曾是 TiVo 区别于有线电视运营商设备及其他竞争对手的核心卖点。

对于长期依赖 SkipMode 体验的用户而言，这一变化意味着他们需要在“支付额外月费以换取便利”或“回归手动快进”之间做出选择。

Caltech Mathathon：首个研究级数学黑客松

活动概述 Caltech Mathathon 是全球首个致力于研究级数学问题的黑客松，旨在通过人工智能（AI）探索解决数学开放性猜想并构建新数学理论的可能性。

背景与研究意义 近期，AI 在纯数学领域取得了多项突破性进展（例如在 Erdos 平面单位距离猜想、显式非 sofic 群构造以及六维球复结构研究方面的成果）。这些进展引发了学术界对于以下两个核心问题的关注：

1. AI 能在多大程度上加速数学研究从构思到同行评审发表的过程？
2. 在 AI 能够更快解决猜想的背景下，数学家的角色将如何演变？

活动详情

• 时间： 10月30日至11月1日
• 地点： 加州理工学院 (California Institute of Technology)
• 规模与资源： 计划组织 100 支顶尖数学团队参赛，并提供价值超过 200 万美元的 AI 积分。
• 竞赛形式： 参赛团队将利用前沿 AI 模型进行研究，随后需向顶尖数学家进行成果辩护，专家将重点评估参赛者对研究结果的理解程度。

奖项设置 奖项将分为两个阶段发放：

1. 第一轮： 在活动现场，授予最有前景且解释最清晰的研究结果。
2. 第二轮： 在数学界完成对相关研究结果的验证后，发放后续奖励。

比利时公共交通实时地图服务摘要

该服务提供一个集成的实时地图，旨在为用户展示比利时全境的公共交通状况。

主要功能与特点

• 多运营商整合：将比利时主要的公共交通运营商——De Lijn、STIB-MIVB、TEC 以及 NMBS 的所有线路整合在单一地图界面中。
• 覆盖交通工具：涵盖了巴士（Bus）、电车（Tram）、地铁（Metro）及火车（Train）等多种交通方式。
• 实时动态数据：地图提供实时信息，包括：
  • 实时延误情况。
  • 站点（Halte）的具体位置。
  • 车辆的实时出发时间。

这篇文章介绍了 Austin Z. Henley 如何使用 C 语言编写一个仅占用 1024 字节的 Python 语法子集解释器。该项目的挑战在于不使用宏或外部库，通过“代码高尔夫”（code golf）技巧实现一个在语法特征上（如缩进、冒号、def 关键字等）非常接近 Python 的解释器。

技术实现

该解释器并没有采用 CPython 那种“词法分析 $\rightarrow$ 抽象语法树 $\rightarrow$ 字节码 $\rightarrow$ 解释执行”的标准流程，而是采用了一种更为精简的方案：

• 解析与执行：使用递归下降解析器（recursive descent parser），在解析表达式的过程中直接进行执行。
• 状态管理：通过少量全局变量维护状态，包括源代码数组、符号表（变量名仅限单字母小写字符）、当前解析位置及当前字符。
• 控制流实现：
  • 代码块：利用 C 语言自身的函数调用栈来处理基于缩进（indentation）的代码块逻辑。
  • 循环与函数：由于没有中间表示（IR），while 循环、for 循环以及函数调用通过在源代码中“跳转回”起始位置并重新解析来实现。
• 局限性：为了极端压缩体积，解释器没有任何错误处理机制，且对输入的代码正确性（如关键字拼写）有高度依赖。

代码压缩（Code Golfing）策略

作者通过多种 C 语言技巧将代码从 4800 字节压缩至 1024 字节：

• 命名与类型：使用单字母变量和函数名；利用 C89 标准中变量可隐式声明为 int 的特性。
• 运算符替代：使用三元运算符、逗号运算符和位运算来代替复杂的逻辑判断。
• 字符处理：使用 ASCII 码值代替字符字面量（例如使用 43 代替 '+'）。
• 函数优化：利用函数参数作为调用栈上的临时变量，并使用递归调用来缩减函数体积（例如处理跳至行尾的操作）。

实现的功能特性

尽管体积极小，该解释器仍实现了以下功能：

• 基础语法：整数变量（单字母）、字面量、变量赋值。
• 算术运算：支持 +, -, *, % 及其优先级处理。
• 逻辑与比较：支持 <, >, <=, >=, == 以及整数真值判断（truthiness）。
• 控制结构：
  • if 和 else 语句。
  • 带有 else 块的 while 循环。
  • 带有 else 块的 for x in range(y) 循环。
• 函数：支持无参数的函数定义及递归调用。
• 其他：基于缩进的代码块管理、支持字符串或整数表达式的 print 功能、以及注释处理。

https://www.youtube.com/watch?v=6IFVTcM28KA

文章摘要：Finder 的局限性与 Kepter 的诞生

Finder 的核心问题

作者 Chad Maltby 指出，macOS 的 Finder 系统在文件管理方面存在长期存在的痛点：

• 高度依赖记忆： 使用 Finder 或 Spotlight 查找文件时，用户必须具备一定的先验知识，例如记住文件的名称、具体存放位置或文件内容。对于每天处理大量文件的人来说，这种记忆负担非常沉重。
• 过时的组织结构： 现有的文件夹层级结构沿用了数十年前的设计。尽管操作系统、硬件和搜索技术已发生巨大变化，但这种基于层级的管理方式并未随之演进。
• 用户组织能力挑战： 许多用户难以有效区分桌面、文档和下载文件夹，导致文件堆积（如桌面拥有上千个文件），使得查找过程变得异常困难。

Kepter 的开发背景与功能

为了解决上述问题，作者开发了一款名为 Kepter 的应用：

• 开发起源： 最初是为一位朋友开发的定制工具。该朋友在拥有上千个文件的桌面上难以寻找特定内容，作者为此设计了一个“抽屉”式应用，通过消除文件夹层级和位置限制，实现文件的可视化展示。
• 核心功能： Kepter 摒弃了传统的文件夹层级结构，用户可以通过快速滚动查看所有文件，无需了解文件存储的具体路径或位置即可找到所需内容。

应用价值

即便对于拥有深厚 macOS 知识的“高级用户”而言，Kepter 也能显著提升效率：

• 降低认知负荷： 它减少了大脑在处理文件上下文和位置信息上的思考。
• 释放大脑容量： 通过简化文件检索过程，用户可以将更多精力投入到更重要的任务中，从而节省时间。

Liquid 网络发生重大安全事件，约 3.2 亿美元 BTC 被提取

事件概述 Liquid 网络（@Liquid_BTC）遭遇安全漏洞，自称“白帽”黑客从 Liquid Federation 钱包中提取了约 4,000 枚 BTC，价值约为 3.2 亿美元。

技术细节

• 提取方式：资金是通过 SideSwap 的 Peg-out Authorization Key (PAK) 进行提取的。
• 安全性说明：官方强调，该 PAK 密钥本身并未遭到破坏，其他密钥也处于安全状态。

当前应对措施与网络状态

• 联系黑客：Blockstream 团队正尝试通过链上签名消息与黑客取得联系。
• 交易所响应：相关交易所已获悉此事，并已采取或即将采取措施暂停 LBTC 的充值与提现。
• 网络暂停：为了安全起见，桥接节点已暂时禁用，这意味着无法向网络提交新交易，Liquid 侧链目前实际上处于暂停状态。
• 联邦行动：Liquid 联邦成员正在积极处理该问题，以期尽快恢复正常的网络活动。

影响范围

• 受影响资产/用户：LBTC 及 Liquid 钱包用户将受到此次事件影响。
• 不受影响资产：USDT、DePix 以及 RWA（现实世界资产）等其他 Liquid 资产未受此次安全事件影响。

论文总结：利用嵌入的通用几何结构 (Harnessing the Universal Geometry of Embeddings)

核心贡献

本文提出了一种全新的无监督方法，能够在没有任何配对数据（paired data）、编码器（encoders）或预定义匹配项的情况下，实现文本嵌入（text embeddings）在不同向量空间之间的转换。

技术原理与特性

• 通用潜表示（Universal Latent Representation）：该方法基于“柏拉图表征假设”（Platonic Representation Hypothesis），即认为存在一种通用的语义结构。研究通过将任意嵌入向量转换到这一通用潜表示空间，进而实现不同模型空间之间的双向翻译。
• 高度的泛化能力：该方法在处理具有不同架构、不同参数规模以及不同训练数据集的模型时，均能保持较高的余弦相似度。
• 无需依赖：传统的转换方法通常需要已知的文本对或特定的编码器进行对齐，而本方法通过利用嵌入空间的几何结构，实现了完全脱离配对数据的转换。

安全性启示

研究强调了这种转换能力对向量数据库安全性带来的潜在威胁：

• 信息泄露风险：由于可以在保持几何结构的同时进行空间转换，攻击者即使仅能接触到嵌入向量（而非原始文本），也可以利用该方法提取底层文档的敏感信息。
• 攻击手段：这种能力足以支持攻击者对数据进行分类或进行属性推理（attribute inference），从而威胁到存储在向量数据库中的数据隐私。

数学是否正走向“音乐学院化”？

AI 在数学研究中的应用

近期，数学领域出现了两个重要信号：一是 Claude 完成了费马大定理在 Lean 中的形式化证明；二是湖南大学的 Wang 和 Wu 发表了一篇关于“球面 Hadwiger 定理”的论文。该论文证明了自 1974 年以来一直悬而未决的猜想，并明确声明使用了 OpenAI Codex 来辅助开发证明细节、识别逻辑漏洞、组织及排版论文。这表明 AI 已开始承担此前需要研究级数学家才能完成的工作，包括开发证明细节和撰写论文。

数学职业面临的变革

OpenAI 此前的报告指出，数学家在 LLM（大语言模型）冲击下的职业暴露程度高达 100%，这一比例超过了作家、翻译、艺术家和平面设计师。尽管数学领域受到的冲击较其他创意领域稍慢，但这可能并非完全因为数学研究极高的难度，而是因为相比于其他领域，研究数学的经济价值较低且相关的训练数据较少。

“音乐学院化”的比喻

文章提出了一个观点：数学可能正在走向“音乐学院化”。正如古典音乐被制度化并送入音乐学院，作为一种受社会小部分资本支持、用于文化保存的“遗迹”存在，数学也可能面临类似的命运。当计算机能够高效完成定理证明时，数学可能不再以“产生新结果”为核心，而更多地转向如何理解、传播以及赋予这些结果意义。

挑战与结论

目前，纯数学已处于学术界的“学院”体制内，其结果仅由少数专家理解。随着 AI 的介入，人类面临以下严峻挑战：

• 激励机制与评价体系的失效：现有的学术支持体系（如资金分配、终身教职、学术声望）难以应对 AI 时代。AI 的介入使得辨别复杂论证的正确性，以及区分人类与 AI 的贡献变得异常困难。
• 人类价值的重塑：当智能能力仅受限于硅片和电力时，社会需要决定如何让数学家在计算能力远超人类的情况下依然“发挥作用”。

数学的本质在于通过简化和抽象来讲述理解现实的故事。在 AI 驱动的新现实下，数学界需要改变现有的支持体系，以确保在计算机主导发现的过程中，人类在理解和传达数学意义方面的文化价值得以延续。

汽车行业关于 CarPlay 集成的意外 A/B 测试

背景

通用汽车（GM）此前宣布，计划在未来的所有新车中移除对 Apple CarPlay 和 Android Auto 的支持，转而全面采用 Android Automotive OS。尽管 GM 声称此举是为了保护用户隐私（避免驾驶数据流向 Apple），但这一决定引发了消费者的强烈抵制。消费者普遍认为，CarPlay 等系统在驾驶安全性和操作便捷性方面具有显著优势。

意外的 A/B 测试方案

由于 Honda 在电动汽车研发方面起步较晚，其推出的 Honda Prologue EV 实则是与 GM 合作的产物，本质上是基于 Chevrolet Blazer EV 进行重新贴牌后的车型。

这两款车在底盘、性能和驾驶特性上几乎完全一致，但存在一个关键的消费者界面差异：

• Chevrolet Blazer EV：移除了 CarPlay 和 Android Auto，仅支持 Android Automotive OS。
• Honda Prologue EV：保留了 Apple CarPlay 和 Android Auto 的集成功能。

这种“同构不同功能”的情况为市场提供了一个极佳的 A/B 测试环境，用以观察消费者对手机集成功能的真实需求。

销售数据对比

通过对比两款车在美国市场的销售数据，可以直观地看出消费者的选择偏好：

数据表明，随着时间的推移，消费者对具备手机集成功能的车型（Honda Prologue）的偏好程度呈爆炸式增长。在 2026 年上半年，Honda Prologue 的销量甚至达到了 Blazer EV 的 1.5 倍以上。

结论

市场反馈非常明确：消费者更倾向于购买能够提供灵活手机交互选项的车辆。即使是一款“贴牌”车型，只要它保留了 CarPlay 或 Android Auto，其市场表现就会远优于功能受限的原生车型。这一结果向通用汽车提出了挑战，即其移除手机集成系统的策略是否违背了消费者的核心需求。