第388期 — 2026-10-03

在浏览器中阅读

周e信

扫描二维码关注微信公众号

周e信

Node.js

Claude发现一种带有CRISPR样重复序列的新型酶系统🔗

Anthropic近日宣布成立全新的生命科学研究团队与实验室,致力于利用Claude大模型系统化地加速基础生物学研究。在这项最新工作中,研究人员仅向Claude提供初始提示词,随后由约950个AI代理自主遍历海量DNA序列数据库,重点筛查未表征的逆转录酶(RT)家族。经过21小时的并行计算与深度分析,AI成功识别出一个此前未被记载的新型酶系统,并将其命名为ART(阵列关联逆转录酶)。该系统主要存在于噬菌体中,由逆转录酶、相邻伴侣基因以及一段类似CRISPR的均匀间隔DNA重复序列阵列构成。整个发现过程完全由AI自主完成文献调研、模式识别、假设构建与报告撰写,人类科学家仅在初期设定方向并在后期进行BSL-1/2级别的湿实验验证与生化表征。CRISPR技术先驱冯·张教授高度评价该成果,指出RNA重复阵列与逆转录酶的关联极具研究价值。尽管ART的具体生物学功能仍在探索中,但初步实验显示其重复序列可转录为短RNA,暗示其可能具备类似CRISPR的可编程特性。此次发现不仅实证了通用AI模型在大规模基因组数据挖掘与异常模式捕捉上的卓越能力,也正式确立了“AI生成假说+人类实验验证”的新型科研协作范式。Anthropic通过发布预印本公开这一早期成果,并诚挚邀请全球科学界合作,将该AI辅助发现框架拓展至更广泛的基因组学及跨学科研究中。

Anthropic

遗留代码库安全使用 AI 编码智能体🔗

遗留系统大量业务约束、历史权衡、团队潜规则并不体现在代码文本中,如果直接放任智能体无监督修改,容易产出表面可运行,但架构脆弱、破坏隐性业务逻辑的代码,带来高额技术债务。

作者提出一整套工程实践。首先需要人工完成代码风险分区:绿色区测试完备允许 AI 自主迭代;黄色区必须先补充表征测试才可修改;鉴权、计费等红色高危模块,每一步改动都要求人工结对审核,分区等级不能由 AI 自行判定。其次文档只记录代码无法推导的信息,如业务特殊规则、历史取舍,评估改动权限看爆炸半径、可观测性、可回滚能力,而非模型输出自信度。

AI 完成代码调研后需要输出理解备忘录,留存入口、依赖、历史疑问等调研成果,避免每次会话重复重新分析代码。对于反复出现的错误,不能仅靠口头提示,要固化到 lint、CI、测试等约束框架里。改造要从零风险任务起步,通过表征测试锁定系统现存全部真实行为,包括那些不优雅但业务依赖的逻辑,缺少单元测试时可采用新旧链路流量比对做验证。

迁移工作要做到完整闭环,新逻辑上线同时彻底删除旧实现,避免留下兼容垫片。并行批量处理必须等单任务的校验、回滚、评审流程完全跑通之后再启用。评估质量不能只看生成代码行数,要统计人工干预、回滚、逃逸缺陷等指标。Bun、Spotify、Asana 等案例证明,AI 迁移成功的核心不是模型本身,而是人类提前搭建好测试、评审、防护流程。

Addy Osmani

上传即得的 HDR 发光 Logo 工具🔗

So Very Bright(soverybright.com)是一个免费在线小工具,专门把普通 Logo 转换成 "HDR 发光版":你上传一张 PNG/JPEG/WebP 图片,指定哪些颜色要发光,它会生成符合 ISO 21496-1 gain-map 标准的 HDR JPEG(并提供 BT.2100 PQ 版本用于 LinkedIn),在支持 HDR 的屏幕上,选中区域可显示到比纯白 #FFFFFF 亮最高 7.5 倍(约 +2.9 档)的亮度,而在普通屏幕上它就是一张完全正常的 JPEG,底图像素不被改动。整个服务免费、不存储任何上传数据,官方还提供白字黑底、白字透明底等经典示例一键载入试用。其核心是巧妙运用 gain map 的向后兼容性,实现 "HDR 屏上发光、SDR 屏上如常" 的渐进增强效果。

So Very Bright

Javascript

五角大楼称过度依赖AI导致导弹误击伊朗学校🔗

彭博调查重建了2026年2月28日美国袭击伊朗米纳布一所女子小学的过程:两枚“战斧”导弹击中学校,造成150多人死亡,其中至少123名儿童。调查发现,这并非单一失误,而是过时情报、错误目标数据库、AI辅助系统局限以及战争节奏过快共同造成的结果。美军数据库仍将学校所在地标为革命卫队设施,尽管卫星图像早已显示那里已经是一所学校;Palantir的Maven AI负责整合和分析大量情报,却无法自动纠正底层数据错误。与此同时,美军为提高打击速度削弱了平民伤亡审查力量,目标在多道人工和法律审核中仍未被纠正。事件显示,AI并没有取代人类决策,而是可能让错误信息以更快速度通过复杂决策链,并产生“系统已经检查过”的错觉。

Ben Bartenstein, Krishna Karra

EmDash 1.0 发布:Cloudflare 打造WordPress替代🔗

Cloudflare 正式发布开源 CMS「EmDash 1.0」—— 这款基于 Astro 的免费(MIT 协议)内容管理系统作为 WordPress 的 "精神继任者",不仅提供稳定的编辑、媒体、多语言迁移与部署工作流,更以两个差异化的安全设计为核心:其插件生态采用基于 AT Protocol 的去中心化注册表,把插件与其发布历史交还开发者、将 "插件" 与 "目录" 彻底分离以避免单一平台做看门人;同时插件默认运行在隔离沙箱中(Cloudflare 上为 Dynamic Worker、本地为 workerd 独立进程),只能访问经管理员批准的权限,使安装插件更像装手机 App 而非传统 CMS 插件,漏洞影响被限制在最小攻击半径内 —— 配合 Agent 友好的 API/MCP 接口与开源的 AI 建站工具 EmDash Build,Cloudflare 试图以此重新定义更适合 AI 时代、更安全的内容管理生态。

Scott Buscemi, Matt Kane, Noah Pham

Dittytoy—— 用 JavaScript 代码写音乐的平台🔗

Dittytoy 是一个用 JavaScript 编写代码来生成音乐的创作平台,与传统 "拖拽排列采样" 不同,它通过写代码让声音在浏览器中用 Web Audio API 实时合成,从而能做出不断演变、响应参数、永不重复的音乐;其 API 语法松散地借鉴了 Sonic Pi,且网站上每首曲子(ditty)的源代码都公开可见,方便学习与二创。平台特别强调教育价值 —— 代码与声音的即时反馈能让循环、函数、时序等抽象概念变得具体,并同时触及音乐理论、信号处理与编程;同时它明确反对用 AI 整体生成并冒充个人原创的作品,社区维护者希望这里展示的是真正的人工创造力与可学习的手工技巧。Dittytoy 由 Reinder Nijhoff 创建,代码基础源自其姊妹项目 Turtletoy(手写代码生成矢量艺术),并深受 Shadertoy 启发。

Reinder Nijhoff

前端

纯 CSS 检测元素重叠:靠 "溢出即触发" 的巧思🔗

Ahmad Shadeed 在这篇文章里解决了一个动态布局难题 —— 如何在不依赖媒体查询断点的情况下,实时检测装饰元素是否与容器发生重叠并自动隐藏它。解法是三步纯 CSS 组合拳:先用 anchor positioning 在装饰元素右边缘与容器左边缘之间锚定出一个实时变化的 "测量元素";再给它加一个固定宽度的伪元素并开启滚动,使其在间距不足时发生溢出,配合 timeline-scope 与 scroll-driven animations,让外层 "监听" 到这次溢出(关键洞察是:无需真实滚动,内容一溢出即可触发动画);最后用 from 和 to 相同的 keyframes 在溢出的瞬间把 CSS 变量翻转为 1,再通过 style container queries 让装饰元素透明。整套方案以 scroll-driven animations 和 anchor positioning 为前提,不支持的浏览器会优雅降级,适合作为渐进增强使用。

Ahmad Shadeed

GitHub耗时三年、分阶段全量告别 CSS-in-JS🔗

GitHub 工程团队为解决 2023 年以来 CSS-in-JS 带来的首屏加载慢、SSR 性能下降和样式更新失控等问题,选择改用 CSS Modules,通过 “逐组件迁移 + 功能开关双轨切换 + 视觉回归比对 + 分阶段灰度(团队→员工→全员)” 的安全策略渐进推进:先于 2024 年 12 月完成 Primer 设计系统全量迁移,获得 SSR 耗时降 55%、组件初始化降 25% 的收益;随后以包装库 @primer/styled-react 过渡,结合 VS Code 插件、codemod 和 Copilot 编码代理,将峰值约 7,760 个、最终 895 个的 sx 属性陆续清零,并完成 7 大主题的 JS 主题解耦;到 2026 年 6 月 github.com 已全线运行在 100% CSS Modules 上,成功移除 sx、styled-components、styled-system,各页面 SSR 性能提升 1%~22%,且全程未破坏线上体验。

Josh Black, Marie Lucca

soundcn:开源的UI 音效合集🔗

soundcn 是一个面向 shadcn/ui 与 React 开发者、免费开源的 UI 音效库,收录 700+ 精选短音效(点击、通知、过渡、游戏音效等),解决为界面添加声音时要反复找素材、处理授权、写音频加载或引入重库的痛点。它的关键设计是每个音效都打包成自带内联 base64 data URI 的 TypeScript 模块,通过 shadcn CLI 一条命令(npx shadcn add @soundcn/click-soft)直接复制进代码库而非作为依赖,无外部文件、无运行时请求、无 CORS 问题,并附赠基于 Web Audio API 的零依赖 useSound hook。多数音效来自 CC0 素材(主要出自 Kenney),但其中 110 个 World of Warcraft 音效属于暴雪资产、非自由授权,仅限非商业 / 教育 / 参考用途。

KapishDima

移动端

苹果在iOS中加入常驻“广告”,令用户抓狂🔗

苹果近期在iOS系统的“设置”应用中植入了持续性的产品推广横幅,主要宣传iCloud+、Apple Music、Apple TV及AppleCare+等服务。该改动迅速引发大量用户强烈不满,许多用户抱怨这些推广提示缺乏有效的永久关闭按钮,往往会在界面中滞留数周甚至数月,并持续显示通知徽标。众多用户在社交媒体和Reddit上表达愤怒,认为此举严重破坏了苹果一贯强调的高端纯净体验,甚至有用户将其与微软开始菜单的广告策略相提并论。文章指出,由于全球智能手机硬件市场增长见顶,苹果正将战略重心全面转向高利润的服务业务,此类推广实为刻意推进的商业变现手段。尽管部分横幅可能是系统逻辑缺陷所致(如已订阅用户仍收到推荐),但若确认为常态化设计,意味着苹果未来还将在其视觉智能等其他系统模块中继续加大服务推广力度,短期内并无撤回计划。

Alex Blake

macOS升级到27后被迫启用且无法关闭AI功能🔗

本文作者记录了其将macOS系统升级至v27版本后的使用体验与深刻反思。此前作者在macOS 15.3中已明确关闭了“Apple Intelligence”及相关遥测数据上传功能,但完成大版本升级后,发现苹果彻底移除了该功能的关闭开关,导致相关后台进程仍在静默运行并消耗内存与数据,同时强制下载了高达22.28GB的AI组件占用本地存储。作者借此强烈抨击苹果及整个AI工业界对“用户同意”机制的蔑视,指出科技企业不仅通过隐藏设置和强制更新强行推销用户明确拒绝的功能,还伴随着严重的隐私侵犯、版权争议及日益增多的法律诉讼风险。文章最后表达了作者拒绝向科技巨头妥协的立场,警示非自愿式AI扩张对社会信任与伦理底线的破坏,并重申了对数字自主权与隐私保护的坚守。

David Bushell

F-Droid 2.0🔗

F-Droid 在 9 月 24 日发布了 2.0,这是十年来最大的一次更新,而且不是简单换 UI,而是把客户端基本重写了一遍。新版采用 Kotlin + Jetpack Compose,界面改成类似现代 Android 应用的 Material Design,并把主界面简化成 Discover、Search、My Apps 三部分;应用发现和搜索能力明显增强,现在搜索会同时查应用名、描述、分类以及翻译内容,对中文、日文、韩文的搜索也做了专门改进,还可以按分类、设备兼容性、是否依赖非自由网络服务等条件组合过滤。

比较重要的变化其实是安装和更新机制:F-Droid 2.0 利用了 Android 新的安装 API,在支持的设备上可以在下载完成前就完成安装授权,而且现在默认可以后台自动检查并安装更新,不用以前手动下拉刷新。F-Droid 认为 Android 在欧盟 DMA 等监管压力下开放的新能力,让第三方应用商店终于能够获得更接近 Google Play 的安装体验。

隐私方面也有一些取舍:Tor 配置被简化,推荐通过 Tor VPN 使用;原来把 F-Droid 伪装成“计算器”的功能改成只修改图标和名称,因此它仍然会出现在 Android 的应用设置里,不再制造“完全隐藏”的假象。比较值得注意的是,旧版可以通过 panic trigger 自动卸载/清除应用的功能目前没有恢复,依赖这个功能的人官方建议暂缓升级。F-Droid Privileged Extension(FPE)目前也不被 2.0 使用。

另外,F-Droid 2.0 的意义不只是用户界面:整个代码库转向现代 Android 技术,目标之一是降低新开发者参与项目的门槛。官方表示已经经过 14 个测试版本,并会在未来几个月继续改进性能、无障碍、应用发现和 Nearby 分享。

f-droid

人工智能

滥用AI生成文本导致的沟通失效与思想浅薄化🔗

本文作者对当前广泛使用AI自动生成技术文档、设计提案、代码审查摘要、工单记录及日常沟通文本的现象表达了强烈不满。他指出,尽管AI生成的文本看似信息详尽、逻辑完整,但往往剥离了必要的上下文背景、个人视角与情感温度,读起来枯燥乏味甚至令人感到“非人化”,导致读者因缺乏参与感与判断依据而直接放弃阅读。作者强调,人类写作中特有的不完美、独特声音与适度脆弱性才是建立信任与深度连接的基础,而AI试图消除风险与不确定性的“打磨”反而破坏了交流的本质。然而,作者并非全盘否定AI,而是主张将其严格定位为“辅助工具”而非“代笔者”。他以撰写学术论文的实际经验为例,说明当人类主导核心构思与主体行文时,AI仅在事实核对(如对照源码、配置与生产日志)、引文补全、语法纠错、技术绘图以及撰写高度抽象的摘要等机械环节发挥作用,从而在提升效率的同时完整保留了作者的思维脉络与表达个性。文章进一步剖析了AI写作的根本局限:大语言模型缺乏真实的生活体验、共情能力与“切身利益”,仅能基于海量数据的统计概率生成文本,无法胜任需要创造性、不确定性及深度细节关注的复杂系统思考。过度依赖AI进行信息压缩与总结,不仅会剥夺读者构建复杂心智模型的机会,还会潜移默化地训练人类提出更浅层、更趋同的问题。最后,作者呼吁珍视“意图性写作”,强调在技术、工程与科学领域,叙事过程与人类真实的探索经历同样重要;我们应当主动拒绝机器生成的无魂摘要,坚持阅读并产出那些蕴含人类独立思考、审美判断与生命体验的原创文字。

Colin Breck

如何使用大语言模型进行写作🔗

本文深入探讨了如何在大语言模型辅助下保持个人写作风格并提升创作效率。作者明确提出应将LLM严格定位为“校对员”而非“代笔人”,并确立了两大核心原则:第一,绝对不采纳LLM建议的任何具体措辞或短语,以防文章被算法同化为缺乏个性的标准化输出;第二,彻底屏蔽LLM的鼓励与赞美,避免其过度肯定初稿而削弱作者的批判性思维与深度修改动力。文中强调,LLM的真正优势在于不知疲倦地机械筛查能力,作者可通过结合《风格的要素》等专业写作指南构建提示词清单,让模型自动检测被动语态滥用、动词名词化、冗余副词堆砌、段落逻辑断裂及句式重复等常见问题。此外,作者分享了利用定制化工具管理多轮校对流程与修订追踪的实践方法,并反复强调所有关键修改决策必须由作者亲自把控,仅将枯燥繁琐的基础纠错工作外包给AI,从而在保全独特声音与思想深度的同时,大幅优化写作体验与成稿质量。

Thomas & Erin Ptacek

OpenAI实现了对ChatGPT用户外部浏览行为的精准追踪与账号关联🔗

本文详细披露了OpenAI利用其内部广告平台(bzr.openai.com)跨网站追踪ChatGPT用户行为的技术机制。当用户在ChatGPT会话中时,系统会生成一个绑定账号的JWT令牌,并在.openai.com域名下下发一个名为__obi的一年期Cookie。该Cookie配置了SameSite=None; Secure,使其能够在用户访问任何嵌入了OpenAI广告SDK的第三方网站时自动随HTTP请求回传。在加载SDK脚本的过程中,OpenAI的采集代码不仅会接收该标识符,还会主动爬取网页上的表单字段、标签管理器数据及渲染文本,获取邮箱、电话、姓名、地理信息及具体浏览路径(如医疗咨询、债务解决或购物漏斗等),最终通过服务器端解析将外部活动与ChatGPT账号(含匿名设备)精准关联。尽管OpenAI将其归类为“分析类”Cookie并声称已屏蔽密码、医疗史等敏感字段,但实际抓取范围广泛,且允许“仅同意分析、拒绝营销”的用户仍会被持续追踪。该机制目前在安卓Chrome环境验证有效,但在iOS端因浏览器智能防追踪策略无法运行。文章强调,将传统广告跨站画像技术直接应用于本应高度私密的AI聊天产品具有独特风险,而OpenAI官方对媒体质询仅作常规回复,未正面回应隐私分类与授权逻辑问题。

Jamie Larson

Anthropic 如何用 Claude 优化 claude.ai🔗

Anthropic 用一个 Slack 频道加一百五十多个并行线程,让 Claude 全流程驱动 claude.ai 的性能优化,两周内把核心体验平均提速约 3.1 倍(全新加载从 3.1 秒降到 0.55 秒,发送消息最快提升 19 倍),合并三千多个改动且零用户可见事故;这套方法最核心的洞察是「能测量就能优化」—— 人类过去把测量当优化的第零步,Claude 则把它变成攀登的第一步,只要给 AI 一个可比、确定、能当 CI 门槛的数字(比如 CPU 指令数、React commit 数、帧耗时),它就能沿此不断攻坚,而人类只需负责掌舵:推高它的野心、把关品味、用 flag 和分批灰度做安全护栏,最终让一万四千多个问题逐一变成可攻克的小山丘。

Raymond Wang, Sam Attard, and Issac G.

运维

导出你的模型权重🔗

由于您提供的输入中未包含实际的网页正文内容(提示语“文章正文如下:”后为空白),目前无法提取具体信息与作者数据。请您将完整的文章正文粘贴出来,我将立即根据原文为您撰写包含技术细节、研究背景与结论的详细中文总结,并按要求完成后续排版。


因尚未收到正文材料,暂无法归纳核心论点,请补充完整文本后重新提交。

黑客ShinyHunters称已获取所有FBI员工数据🔗

知名黑客组织“ShinyHunters”向独立科技媒体404 Media宣称,已成功突破多个与FBI相关的服务系统,并窃取了所有FBI雇员及申请者的完整档案数据。据该组织代表透露,泄露的信息包含特工的姓名、家庭住址、联系电话以及配偶资料。此次大规模数据泄露事件潜藏着极高的国家安全与反间谍风险:一方面,关联犯罪网络可能利用这些隐私信息对正在追查他们的FBI特工进行跟踪、恐吓或骚扰;另一方面,外国情报机构也可借此深入剖析美国核心执法与情报机关的内部运作机制。一旦数据被恶意滥用或公开,FBI人员及其家属将直接面临严峻的人身安全威胁。

Joseph Cox

其他

荷兰政府基于NixOS构建微软替代方案🔗

该网页介绍了“DAWO”(荷兰政府数字自主工作区)开源社区及其数字化基础设施建设蓝图。该项目由荷兰政府、产业界与社会公众共同发起,旨在摆脱对单一商业厂商(如微软)的依赖,转而采用可独立审查、替换与复现的模块化架构来构建国家级的数字自主工作环境。DAWO聚焦五大核心目标:强化国家数字自主权、促进政企社会协作、保障信息安全与隐私、推动高效创新以及实现政务IT系统的透明可验证。目前项目已规划并开放多项开源组件,包括可验证的AI模块、基于NixOS定制的DAWO-NixOS操作系统、自主可控的云基础设施以及开放式协同办公工具。此外,网站提供了完整的公开蓝图、成员门户、活动日历、新闻动态、技术博客与讨论论坛,全面支持开发者、企业及相关机构通过贡献代码、编写文档、参与试点或线下交流等方式深度共建,最终打造一个安全、开放且高度可控的公共数字化工作生态。

dawo

呼吁公众警惕算法对注意力的隐性控制🔗

文章以心理学中的“俄罗斯方块效应”为隐喻,指出长期聚焦的事物会潜移默化地重塑思维。作者批判当前主流平台(如YouTube、Spotify、LinkedIn和Reddit)过度依赖推荐算法,导致用户注意力被被动劫持,陷入无休止的信息流消耗、低质内容推送与商业诱导之中,实质上等于将大脑的控制权让渡给了算法与资本。相比之下,早期的互联网依赖用户手动添加书签、主动访问特定网站,是一种高度“有意为之”的使用模式。尽管算法驱动的娱乐化网络已成常态,但专注、自驱的“有意互联网”依然存在。作者呼吁读者有意识地回归阅读博客、RSS订阅和专业教程等节奏较慢的内容形式,通过刻意练习重建注意力习惯,从而在长期使用后使大脑获得清醒而积极的转变。

Alice GG

意大利议会投票支持重返核能领域🔗

意大利议会正式投票决定重启该国核能发展计划,标志着自1987年切尔诺贝利核事故后全面弃核政策的历史性转向。政府主张引入核能旨在降低对外部化石能源的依赖、保障国家能源安全,并助力达成气候减排目标。尽管部分环保团体与地方政府表达了安全顾虑,议会仍推动相关立法进程,为后续核电项目招标、技术引进及国际合作扫清障碍,此举预计将对意大利的电力供应结构及欧洲整体能源战略产生深远影响。

GIADA ZAMPANO

OpenAI GPT-6 Astra破解了一直未能解密的恩尼格玛密码🔗

本文报道了OpenAI的GPT-6 Astra人工智能成功破解了一则自2005年以来一直未被破译的德国陆军恩尼格玛(Enigma)密码电报(编号MVUEH,发送于1941年7月10日)。该AI模型在接收到探索未破译恩尼格玛电报的初步指令后,自主筛选并锁定了该目标。它通过分析发现其与已破译电报SIPVX存在高度关联,并利用重复地名“ROSENOW”作为已知明文进行攻击,同时自行编写Python与C++代码搭建恩尼格玛模拟器及Bombe机仿真环境,最终独立还原出正确的密钥与完整明文。研究表明,该电报因使用了不同的转子顺序(253)、原始抄录过程中的字符错误以及罕见的左侧转子进位机制,导致过去二十余年的人工破译尝试均告失败。此外,GPT-6 Astra在操作日志中显示出对德国联邦档案馆(Bundesarchiv)相关无线电档案的主动检索与交叉验证行为,表现出专业密码分析师与研究人员的素养。整个破译过程仅耗时两天,其效率与自动化程度远超人类专家数周乃至数月的常规工作,彰显了大型语言模型在复杂历史密码学任务中的突破性潜力。

Frode Weierud

扫描二维码关注微信公众号
本期阅读量次