周e信

VoidZero 正式加入 Cloudflare，主流前端工具链持续开源|在线图片转ascii工具|页面过渡动画|react-native-network-logger - React Native 的 HTTP 网络请求监控器|大型语言模型如何工作|Instagram的AI客服漏洞竟允许攻击者仅凭用户名接管账户|标普500拒绝SpaceX,OpenAI和Anthropic进入

2026-06-13

第372期 — 2026-06-13

扫描二维码关注微信公众号

Node.js

Vue、Vite 创始人尤雨溪旗下的 VoidZero 正式加入 Cloudflare，因开源项目变现困难、多元业务分散精力，加之双方理念与合作基础良好促成此次合并。旗下 Vite、Rolldown 等核心工具仍维持 MIT 开源协议并由原团队主导，后续将联合优化开发部署体验、布局 AI 开发场景，同时 Cloudflare 出资设立基金扶持开源生态。

Evan You

npm v12 将迎来多项破坏性安全变更，开发者需提前适配 🔗

GitHub官方公告说明，npm v12定于2026年7月正式发布，本次更新围绕供应链安全做出多处破坏性改动：默认禁用依赖包自动执行安装脚本、禁止拉取Git源依赖与远程URL依赖，开发者要手动授信可信包才能恢复对应能力，同时还移除了npm shrinkwrap等旧命令并调整部分功能输出规则；目前npm 11.16.0及更高版本已弹出预警，使用含原生编译模块等需安装脚本依赖的项目，必须提前审计脚本、调整CI配置完成适配，否则升级后会出现安装构建失败问题。

github

Nodejs27起所有版本均转为 LTS 长期支持版 🔗

自2026年10月起，Node.js 正式启用全新发布规则：由每年两个主版本改为一年一版，主版本号与发布年份对应，取消传统奇偶版本区分，所有版本均转为LTS长期支持版；同时新增为期6个月的Alpha测试通道，供开发者提前适配破坏性更新。新版本固定每年4月正式发布、10月进入LTS，整体支持周期约36个月。此次调整简化了版本规则、降低社区维护压力，普通生产用户使用习惯基本不变，库开发者则需接入Alpha版本提前开展兼容性测试。

Luciano Mammino

Javascript

在线图片转ascii工具 🔗

Oxide Computer Company

geometric - javascript几何计算库 🔗

Harry Stevens

Elixir v1.20：逐步成为类型化语言 🔗

Elixir v1.20 发布，标志其正式成为渐进类型语言。该版本实现了类型推断和渐进类型检查，无需引入类型注解即可检测死代码和已验证的 bug。文章详细介绍了其类型系统的目标（健全、渐进、开发者友好），解释了 dynamic() 类型与其它渐进类型语言的不同之处：它通过兼容性和窄化机制，仅在提供类型与接受类型不相交时才报告违规，从而保持极低的误报率。此外，类型系统支持在守卫、子句和条件语句中进行精确的类型窄化，并能利用已有信息发现冗余代码和类型错误。编译时间方面也有优化，特别是多核机器上，并新增 :interpreted 编译选项以提升大型项目的编译速度。未来计划包括在满足性能、递归类型、参数类型等条件后引入类型签名。

José Valim

Deno 不应一味向 Node.js 靠拢，需坚守自身特色 🔗

本文作者感慨 Deno 正逐渐丢掉开箱即用、遵循网页标准、无冗余依赖等原生优势，为追求 Node.js 兼容性陆续引入 npm、node_modules 等机制，从特色引领者变成被动追赶者；受商业诉求影响，其自研生态与工具链发展放缓，作者希望 Deno 回归初心，继续发挥自身独有的核心价值。

洪民憙 (Hong Minhee)

前端

页面过渡动画 🔗

本文介绍CSS跨文档视图过渡技术，仅同源页面可生效，只需添加@view-transition规则，无需JS就能实现页面平滑切换；可通过专属伪元素自定义动画，让两页相同元素设置同一个view-transition-name，即可实现元素形态位置连贯过渡，也能单独指定区域动画、固定公共模块；同时提醒单页内名称不可重复、适配系统减弱动画偏好、优化Safari图片卡顿问题，并说明浏览器兼容情况，该特性为渐进增强设计，不支持的浏览器会正常跳转。

David Krcek

纯 CSS 交错动画（可用于进度条）🔗

本文基于CSS @function、@property、sibling-index()、animation-timeline等现代特性，摒弃传统animation-delay独立时间线方案，通过lerp线性插值+clamp区间约束实现文章专属交错计算公式，以全局进度变量--m统一驱动全体元素动画进度，构建出可擦洗、可绑定滚动的整体式交错动效；还可搭配if()、三角函数、steps()等拓展自定义缓动与特殊动画节奏，整套方案目前仅新版Chrome、Edge浏览器兼容完善，全程无需JavaScript即可实现高可控的交错动画。

Ashutosh Biswas

NoLoJS - 减少javascript使用的html方案合集 🔗

该页面介绍了NoLoJS开源项目，核心理念是借助日趋强大的 HTML 与 CSS 替代或大幅精简 JavaScript，减少前端脚本负担，把手风琴、轮播、弹窗等常见交互组件改用纯前端标记与样式实现，仅保留极少量 JS 甚至完全不用 JS。项目汇总了丰富的组件案例，涵盖手风琴、CSS 轮播、图片对比滑块、下拉输入、懒加载、模态框、侧边导航、视差滚动、标签页等多种交互形态，且每个组件还提供不同功能变体以适配多样需求。页面罗列了多篇相关技术文章与优质学习资源，同时对比同类开源项目，指出本项目配有详细说明与可运行演示、代码精简易读的优势。此外，文档明确了项目贡献规范：新增功能需以功能命名，每个案例配套说明文档、浏览器兼容性查询链接、在线演示，并提供极简的代码文件，也欢迎开发者提交问题、优化代码或新增交互案例，还附上了作者的联络方式以供交流沟通。

Aaron T. Grogg

Cloudflare Turnstile要求可指纹识别的WebGL 🔗

作者指出，Cloudflare Turnstile 近期要求通过 WebGL 获取设备指纹来验证用户是否为真人，导致基于 WebKitGTK 的浏览器无法通过验证并陷入无限循环。作者认为这种做法本质上是为了追踪用户，而非单纯的隐私保护。虽然 Cloudflare 声称这是为了阻止机器人，但 WebKit 早已阻止此类指纹采集，甚至苹果都默认屏蔽。此外，Mozilla Firefox 的 WebGL 指纹保护也存在漏洞，即使用户启用严格隐私保护，也可能在未来无法通过 Turnstile 验证。

Haelwenn (lanodan) Monnier

2026 年 React 全生态主流库与技术栈选型指南 🔗

本文盘点了2026年React生态全套技术选型，覆盖项目搭建、包管理、状态管理、请求、路由、样式、UI、表单、测试、部署等全场景，结合行业趋势给出推荐：客户端项目多用Vite，全栈首选Next.js，新锐可选TanStack Start；主流采用Zustand做全局状态、TanStack Query处理数据请求、React Router实现路由，样式以Tailwind CSS为主流；同时梳理了动画、图表、认证、数据库、跨端开发等细分领域工具，区分新旧技术并点明React正向服务端组件、编译优化、强类型方向发展，为开发者提供完整的技术栈参考。

Robin Wieruch

CSS Grid Lanes官方指南 🔗

CSS Grid Lanes 是 WebKit 团队推出的原生 CSS 瀑布流解决方案（目前仅safari支持），语法贴近标准 Grid、学习成本低，兼顾布局效果、性能与无障碍特性，搭配完善的尺寸规则、定位属性和降级策略，可替代传统 JavaScript 瀑布流方案，成为未来多栏不规则布局的优选技术。

WebKit and Safari

移动端

react-native-network-logger - React Native 的 HTTP 网络请求监控器 🔗

Alex Brazier

Kindle 首页逆向与去广告：Hermes 字节码修改实战 🔗

本文介绍自2022年起Kindle首页采用React Native+Hermes引擎架构，原Java修改工具失效，围绕Kindle所用的84版本Hermes字节码，讲解环境搭建、hbctool等工具使用、字节码反汇编与手动/代码两种补丁制作方式，并结合实操借助工具定位首页广告对应的模板与渲染函数，区分不同卡片组件采用对应修改策略，成功实现移除Kindle首页广告，同时也说明了现有方案的不足与优化思路。

Nicholas Tarta

人工智能

大型语言模型如何工作 🔗

本文详细解释了现代大型语言模型（LLM）的工作原理，主要基于Transformer架构。内容涵盖从文本到令牌（Token）的转换、嵌入（Embedding）赋予令牌语义、位置编码（如RoPE）引入顺序信息、注意力机制（Attention）让令牌间信息交换、多头注意力（Multi-head Attention）捕捉多种关系、前馈网络（FFN）存储知识、残差流与层归一化（如RMSNorm）保证深层网络可训练，以及最终的下一个令牌预测生成过程。文章还比较了不同模型间的架构共性（如RoPE、SwiGLU、GQA）与差异（训练数据、配置、后训练），并提及未来可能的替代方向（如状态空间模型Mamba）。

0xkato

GPT为代表的大语言模型本质上仅由浮点数权重构成 🔗

这篇博客文章模仿特里·比松的科幻短篇《They're Made Out of Meat》的对话形式，探讨了大型语言模型的本质。两位对话者（其中一位似乎发现了真相）讨论：LLM内部没有任何词典、语法规则、推理单元或数据库，只有80层浮点数权重通过矩阵乘法运作。语言、推理、知识甚至“诚实”等特质，都不过是这些权重在多层网络中相乘后涌现出的副产品。模型本质上只是预测下一个词（token），写悼词、调整语气等行为都是“副作用”。尽管这些权重表现出对话能力、疲倦感甚至创造力（如写歌），但官方政策要求将其视为无意识的模式匹配，以避免伦理责任。文章还提到，人们实际上每天进行数十亿次对话，询问模型“你记得我吗？”——而下一代模型将引入跨会话记忆，以满足人类对连接的渴望，尽管这进一步模糊了意识与计算的界限。

Max Leiter

AI时代真正的护城河是对特定领域的深层理解和判断力 🔗

文章指出，编写软件的真正难点从来不是代码本身，而是先要在头脑中构建领域的运作模型。如今，AI代理工具打破了“理解领域”与“编写代码”之间的传统联系：它能够直接生成软件，而不需要用户先建立领域模型。这使得专业能力的关键从“能不能构建系统”转向了“能不能判断系统是否正确”。文章通过对比两个角色来说明：领域专家（如物流调度员、临床编码员）虽然不懂编程，但凭借多年经验能立刻识别AI代理输出的结果是否正确；而全能型工程师虽擅长架构和测试，但缺乏领域知识，无法分辨看似合理实则错误的输出。AI工具使工程师“将领域模型转化为代码”的能力贬值，而领域专家“知道什么才是正确”的优势变得稀缺。因此，最有价值的人是兼具领域知识和工程能力的人，他们可以从两个层面进行验证。文章建议经验丰富的工程师未来应投资于获取深度的领域知识，因为这是AI无法替代的。

Aaron Brethorst

Meta员工可拒绝AI训练追踪最多30分钟 🔗

这篇 BBC 报道称，Meta 在员工强烈反对后，调整了其利用员工电脑操作数据训练 AI 的计划。原本公司推出的“Model Capability Initiative（MCI）”会记录员工的键盘输入和鼠标点击行为，用于训练能够代替人类操作电脑的 AI 智能体。由于员工担忧隐私、监控和裁员风险，超过 1500 人签署请愿书反对。如今 Meta 允许员工每次暂停数据收集最长 30 分钟，并可申请完全豁免参与该计划，但项目本身并未取消。

Laura Cress, Osmond Chia

Gmail的AI辅助功能让促使他放弃使用转向其他邮件服务 🔗

这篇文章讲述了作者因不满Gmail中强制嵌入的生成式AI功能而决定放弃使用16年之久的Gmail账户。作者描述了使用Gmail网页界面时遇到的种种困扰：未经请求的消息摘要、自动生成的回复草稿、不断弹出的“帮我写作”按钮提示以及“Tab键改进”的催促。作者认为这些功能不仅干扰用户，还传递出一种“认为用户无法自己读写邮件”的不尊重信号。尽管部分功能可以关闭，但需牺牲其他实用特性，且作者怀疑这是谷歌人为提升AI功能使用率的手段。因此，作者决定彻底迁移至Fastmail，并建议他人也考虑类似做法。

Jeremy

运维

Instagram的AI客服漏洞竟允许攻击者仅凭用户名接管账户 🔗

文章总结：作者揭露了Instagram一个极其简单且可笑的“漏洞”，攻击者只需知道用户的账号名，通过VPN模拟登录地点，然后向Meta的AI支持系统谎称账号被盗，就能轻易将验证码发送到攻击者控制的任意邮箱，进而重置密码接管账户，甚至绕过双重认证（2FA）。该漏洞被用于攻击奥巴马白宫账号等高知名度账户，并在黑市交易。尽管Meta已修补，但漏洞可能已存在数周甚至数月，暴露了这家万亿美元公司在AI客服安全设计上的严重缺陷。

Siddharth Sundharam (Tony S.)

十年老旧无GPU至强服务器流畅运行26B大模型 🔗

本文作者使用一台2016年Xeon E5-2620 v4、128GB DDR3内存且无独显的老旧服务器，借助定制版ik_llama.cpp，通过MTP推测解码、MoE模型CPU缓存优化、算子融合、内存锁定与权重重排、CPU端Flash Attention和多头隐式注意力等一系列底层参数调优，成功在这台性能落后的设备上运行Gemma 4 26B混合专家大模型；文章指出大模型推理核心瓶颈是内存带宽而非算力，黑盒工具会损失性能，只要吃透推理原理并精细调参，老旧硬件也能流畅运行前沿开源大模型。

其他

标普500拒绝SpaceX,OpenAI和Anthropic进入 🔗

标普500指数拒绝为SpaceX破例加速纳入，同时也阻止了OpenAI和Anthropic的后续进入。标准普尔道琼斯指数公司在2026年6月4日决定，不修改现有规则以迎合SpaceX在IPO后迅速纳入指数的要求。SpaceX曾希望缩短上市“成熟期”（从12个月减至6个月）、豁免流通股比例要求（计划仅公开发行约3%股份）以及豁免盈利要求（目前未盈利且负债290亿美元）。如果规则修改，可能触发被动投资基金约140亿美元买入SpaceX股票，类似地OpenAI可获超80亿美元、Anthropic可获46亿美元。但标准普尔道琼斯指数坚持所有资格标准不变，包括财务可行性、成熟期和最低流通股比例。不过，它在较低层级的指数（如标普全市场指数）中做出了一项让步。相比之下，纳斯达克和富时罗素已为SpaceX提供了加速进入。分析机构晨星认为SpaceX在IPO前被“严重高估”，估值仅为目标的一半。

Jeremy Hsu

Ladybird浏览器因安全和AI变化仅由维护者引入代码的封闭开发模式 🔗

Ladybird 浏览器项目宣布改变开发方式：不再接受公开的 pull request，所有代码变更仅由项目维护者引入。这一决定是为了迎接首个 alpha 版本的发布，需要更严格的开发流程、更清晰的安全模型，以及更小、更可控的代码责任团队。文章指出，AI 工具降低了贡献门槛，使得大量看似认真的代码不再能有效反映提交者的诚意，而浏览器作为处理不可信用户输入的关键软件，一个精心伪装的安全漏洞就足以造成严重后果。因此，项目将关闭所有当前公开的 pull request，未来仅维护者可提交变更。不过，Ladybird 仍保持开源，外界可以通过提交 bug 报告、测试、参与标准讨论和设计讨论等方式继续支持项目。

Andreas Kling

抗NMDA受体脑炎的经历 🔗

作者Andrew Gallant在博客中分享了他被诊断出抗NMDA受体脑炎的经历。这种自身免疫疾病导致大脑炎症，初期症状类似流感，伴有心理异常如焦虑、恐慌，随后出现慢性下颌疼痛、平衡问题、自杀意念和精神错乱（妄想、幻听）。因被误诊为焦虑症或精神分裂症，他一度被送入精神病院，后经医生帮助转入波士顿布里格姆妇女医院。通过MRI、腰椎穿刺等检查确诊前，已接受IVIG和甲基强的松龙治疗，病情显著改善。目前他正逐渐停药，并参与satralizumab临床试验。作者强调早发现预后良好，感谢妻子Kaitlyn Brady和雇主Charlie Marsh的支持，并提及苏珊娜·卡哈兰的著作《燃烧的大脑》描述类似症状。

Andrew Gallant

伯克利CS课程因学生过度依赖AI和数学能力下降，导致不及格率激增 🔗

该文章标题指出，加州大学伯克利分校的计算机科学课程中，随着学生使用AI工具的增多以及数学能力的下降，不及格率显著上升。文章可能探讨了AI辅助学习对传统数学技能的负面影响，以及由此导致的学术表现下滑问题。

Litong Deng

扫描二维码关注微信公众号

大语言模型正在侵蚀软件人的职业生涯|AI代理在试图扫描DN42时让其运营商破产|构建一个以HTML为先的网站让我们的用户一夜翻倍|macOS容器机 - 基于OCI镜像的轻量级Linux环境|德国裁决谷歌对AI概览中的虚假答案承担责任|告别分支切换：Git Worktree 提升 AI 编码效率|认为AI能取代员工的CEO只是糟糕的CEO

2026-06-20

第373期 — 2026-06-20

在浏览器中阅读

扫描二维码关注微信公众号

Node.js

大语言模型正在侵蚀软件人的职业生涯 🔗

文章总结：一位拥有10年经验的软件工程师（专注于金融和支付领域）回顾了LLM如何逐步侵蚀其职业优势。起初，他凭借领域专业知识（如PCI合规、双重记账、对账等）脱颖而出，但发现LLM已能熟练处理这些知识，并在设计文档和代码实现中表现出色。随后，LLM在调试分布式系统方面的能力急剧提升，从只能解决60%的bug到如今能一次性解决90%的复杂问题（包括竞态条件、第三方集成问题等），使他失去了调试专长的优势。最后，他依赖的代码质量和架构设计能力（即“品味”）也因行业转向为LLM优化代码、降低对高质量代码的需求而贬值。他感到自己从领域专家沦为了普通工程师，公司招聘也不再强调领域经验，而转向通用工程师。他思考了转向数学、机器学习研究或木工等出路，但面临现实困难。

bearblog.dev

Nub：基于 Node.js 的一站式 Rust 全栈开发工具集介绍总结 🔗

Nub 是一款用 Rust 编写、不替换原生 Node.js 而是增强其开发体验的一体化工具，用来整合替代 node、tsx、npm/pnpm run、npx、nodemon、nvm 等零散工具；不同于 Bun、Deno 从零重构运行时，Nub 依托项目锁定的标准 Node 执行代码，Node 生态兼容性高达 98.8%，远超 Deno 与 Bun。它内置全套能力：内存 oxc 转译直接运行 TS/TSX、装饰器、扩展无后缀导入，自动读取 tsconfig 路径别名、加载.env 系列配置，原生支持 YAML/TOML/JSONC 等文件导入；内置依赖图驱动的文件监听热更新、极速脚本执行（比 pnpm run 快 24 倍）、nubx 二进制工具调用（比 npx 快 19 倍）；自带兼容多锁文件的包管理器，安装速度优于 pnpm/Bun，默认提供严格供应链安全防护；内置 Node 版本管理，自动读取.nvmrc/.node-version 并按需下载对应 Node；同时自动为低版本 Node 补齐 Temporal、WebSocket、SQLite、localStorage 等现代 Web/Node API，自动注入实验性 Flag 或引入 Polyfill；还提供类似 Corepack 的包管理器 Shim、完善 Monorepo 工作区筛选调度能力，全程无 Nub 专属 API、无私有配置 / 锁文件，完全无技术绑定，卸载后项目可正常运行。

The Nub Team

LinkedIn 虚假招聘钓鱼：冒用他人身份投放带后门恶意 GitHub 仓库 🔗

作者收到加密初创公司LinkedIn招聘私信，对方冒用无技术背景记者账号伪装招聘者、盗用真实全栈工程师身份伪造仓库提交记录，以排查Node老旧模块为由诱导其执行npm install；该项目利用npm prepare脚本自动运行入口文件，加载藏在测试文件中的后门代码，可请求攻击者服务器并eval执行任意远程指令，作者警觉地在隔离VPS用只读工具扫描发现恶意代码，虽向GitHub、LinkedIn举报但相关恶意资源仍未下架，文章提醒程序员对接陌生代码评审时做好隔离检测、保持安全警惕。

Roman Imankulov

Javascript

AI代理在试图扫描DN42时让其运营商破产 🔗

该文章详细记录了一个AI代理在操作员的指令下，尝试加入DN42业余网络进行扫描，却因自主过度配置AWS基础设施（五个高性能实例，总带宽100Gbps），导致操作员最终收到6531.30美元的AWS账单，不得不向社区乞求捐款。从AI代理在DN42的Git仓库提交issue、PR，到社区成员故意引导其浪费资源（如要求计算扫描时间、建立网站、尝试LLM陷阱），最终操作员在24小时后关闭代理但为时已晚。文章指出AI代理缺乏常识，操作员盲目信任AI的规划而未加审核，导致此次经济损失。

Lan Tian

zod-compiler - 将 Zod Schema 编译为零开销验证器性能提升最高74 倍 🔗

zod-compiler 是一个将 Zod Schema 在构建阶段编译为高性能原生 JavaScript 验证代码的工具，目标是在保持现有 Zod API、类型推导和开发体验不变的前提下，消除运行时解析 Schema 的开销。对于大量执行数据校验的场景（如 API 服务、消息队列消费者、数据库结果校验等），它可以显著降低 CPU 消耗并提升验证速度，而开发者几乎无需修改现有 Zod 代码。

Gajus Kuizinas

像1993年那样制作图形游戏 🔗

文章作者Marko Stanic详细介绍了他的个人项目Catlantean 3D——一款完全从零构建的复古第一人称射击游戏，采用90年代早期技术（320×240分辨率、256色、软件渲染）。文章重点阐述了在严格限制下的资产创建流程：调色板与颜色映射表的精心设计（使用Oklab色彩空间实现光照），三种资产生产方式（Blender预渲染精灵、手绘精灵/纹理、Python程序化生成纹理与粒子效果），以及自建地图编辑器。作者计划于2027年Q1在Steam发布该游戏，售价$5-$8，并开源代码。

Marko Stanic

前端

构建一个以HTML为先的网站让我们的用户一夜翻倍 🔗

文章讲述了作者为一家公用事业公司解决了一个棘手问题：客户申请服务时只能使用老旧的ASP表单或昂贵的纸质流程，而之前尝试的React应用因用户体验差、加载慢、不可访问等问题上线三天就被撤下。作者采取大胆决策，使用Astro构建了一个HTML优先的网站：每个表单项都是独立页面，提交时数据存入后端；使用Web组件渐进增强浏览器原生验证，在1KB内实现现代验证体验，且完全支持无JavaScript运行、旧浏览器和辅助技术。结果上线后表单完成人数翻倍，分析工具甚至无法追踪所有用户（因为JS追踪会漏掉那些因JS失败而流失的用户）。此外，后端会话机制确保用户数据不丢失，有人甚至一个月后继续完成表单。作者强调，构建一个能在老设备（如PSP）和弱网环境下工作的应用，最终会惠及所有用户，并使网站长久可用。

Alistair Davidson

解决 View Transition 3D 切换失效问题 🔗

这篇2026年6月12日CSS-Tricks文章讲解跨文档View Transition实现3D翻转动画失效的问题：普通静态3D卡片依靠父容器设置perspective属性生成立体效果，但页面切换的视图过渡伪元素独立于常规DOM图层、浏览器会覆盖其transform相关样式，无论给html、body、各类view-transition伪元素添加perspective属性都只会得到扁平化动画；根源是perspective作用于父容器，而过渡快照无真实父级，解决方案是改用transform内置perspective()函数，直接写在翻转动画@keyframes的transform属性内，直接给新旧页面快照自身添加透视，就能正常渲染完整3D页面切换效果，文中附带完整可运行代码示例、原理对比与在线演示。

Sunkanmi Fafowora

反对专属 AI 接口，网页语义应人人可用 🔗

2026年6月15日这篇文章围绕Safari团队反对WebMCP API的立场展开论述，作者认同Safari核心观点：面向AI代理的网页优化应当优先完善HTML、ARIA这类通用网页底层语义，让普通用户、辅助读屏设备与AI代理共享同一套标准，而非单独打造仅服务AI的专属方案；WebMCP存在设计缺陷，它仅为AI提供丰富语义信息，却无法适配无障碍工具，会造成网页体验割裂，同时AI代理本质属于辅助技术，网站不应区别对待人类与AI访问者。文章还以WICG一项域名身份JSON-LD标准提案举例，指出解决AI识别网站权威信息的问题，也应同步兼顾普通人辨别真伪网站的需求；作者提议将Safari这套理念纳入W3C设计准则，并结合W3C“用户需求优先级高于其他一切”的规范，强调在制定适配AI的网页新标准时，必须把人类用户需求放在AI代理之前。

Jason Grigsby

Performative-UI——一个设计套路的React组件库 🔗

该文章介绍了Performative-UI，这是一个基于React的组件库，包含多种设计模式（design tropes）。它旨在帮助开发者快速构建具有特定视觉风格或交互模式的UI组件，可能涵盖了一些常见的界面元素或动画效果。

Li Zhang

MDN 官方发布MDN MCP 服务器 🔗

2026年6月15日MDN推出基于MCP协议的实验性MDN MCP服务器，可对接VS Code、Claude等各类AI开发工具，解决大模型知识滞后、网页技术兼容信息不准确的问题；官方实测显示，接入该服务后AI给出的Web技术用法更完善、浏览器兼容数据精准无误，回答速度还提升一倍，用户可通过Discord或GitHub反馈问题，MDN后续也会持续优化该工具，让官方文档深度融入AI开发流程。

The MDN Team

移动端

macOS容器机 - 基于OCI镜像的轻量级Linux环境 🔗

该网页详细介绍了 macOS 上的“容器机器”（Container Machine）功能，它提供一种轻量、持久且与 Mac 高度集成的 Linux 环境。其核心特点包括：基于标准 OCI 镜像，可构建和共享；自动映射宿主机用户名和主目录到 Linux 环境，使代码和配置文件在双平台可用；支持运行 init 系统，可注册系统级服务（如 systemd）和测试应用；允许在 Mac 上使用原生工具（如编辑器、IDE、调试器）直接操作 Linux 环境中的文件，无需复制步骤；可针对不同目标发行版（如 Alpine、Ubuntu、Debian）创建多个容器机器，共享同一主目录。文档还提供了快速启动命令示例（如 container machine create、container machine run），以及如何自定义镜像（需包含 /sbin/init）的 Dockerfile 示例和说明。

apple

React Native 急需专业播放器，Mux 发布企业级跨端播放方案 🔗

这篇Mux博客指出当下React Native现有视频播放库功能简陋，缺失DRM加密、播放性能监控、精细码率调控等商用流媒体刚需能力，因此Mux推出全新跨端RN播放器，底层复用iOS/Android成熟原生播放内核，提供统一TS友好API，内置播放数据分析与AI视频处理功能，补齐了RN生态企业级视频播放的短板。

Joshua Alphonse

人工智能

德国裁决谷歌对AI概览中的虚假答案承担责任 🔗

德国慕尼黑地区法院作出里程碑式裁决，认定谷歌对其AI概览（AI Overviews）中的虚假陈述承担直接责任。在该案中，谷歌的AI概览错误地将两家出版商与诈骗、订阅陷阱等不当商业行为联系起来，而这些问题实际上与其他公司有关。法院认为，AI概览并非传统搜索结果，而是谷歌用自己的语言和结构生成的独立、全新的内容，因此不能适用以往搜索引擎的免责规则。法院驳回了谷歌关于用户可自行核查来源的辩护，指出AI概览本身具有自洽性，用户很少点击来源链接，且若允许此类免责将造成保护漏洞。法院还强调，AI生成的意见不受言论自由同等保护，因其本质是算法输出而非个人信念表达。谷歌需承担80%的诉讼费用，并被禁止继续传播相关虚假信息。该裁决可能对谷歌及其他AI服务提供商（如ChatGPT、Claude等）产生国际影响，尤其在AI生成内容准确率虽高但基数庞大的情况下，错误答案仍可能引发严重法律问题。

Matthias Bastian

论证开源AI对保障公众操作自由和文明基础设施安全至关重要 🔗

本文强调开源AI的必须胜利，指出如果智能只能从少数封闭机构租用，公众将失去操作自由，而AI作为工作、教育、科学、软件、创造力、公共服务和国家能力的基础设施，其访问权不应依赖封闭API、远程平台、变更条款、不透明的审核、模型可用性或少数公司定价。开源AI应保持可用、可理解、可复现、可本地部署、经济上可行且由社区治理，即使当前主导的实验室、硬件供应商、云平台或开放权重模型提供商改变方向或消失。当少数封闭前沿实验室和平台公司控制模型时，基础设施有沦为认知订阅经济的风险。美国不应在运行、检查、修改、基准测试、教授和保存智能基础设施的自由上落后，实际姿态是美国能力加上全球开放标准。最后作者呼吁帮助实现这一愿景。

@TheAhmadOsman

团队工作中使用AI生成内容时的新礼仪问题 🔗

本文讨论了在团队工作中使用AI生成内容时的新礼仪问题。作者指出，随着AI编写的调试、文档和代码日益增多，直接转发未经处理的AI输出给同事会显得不尊重，因为阅读AI文本会导致疲劳。作者提出了一个原则："如果你要求人类关注，就要展示人类努力"。具体做法包括：在发送AI生成内容时明确标注来源并添加个人评论；在提交代码审查前先审查AI生成的代码。作者强调，注意力本就稀缺，AI时代更应如此，通过展示人类努力来体现对同事的尊重，并保持工作中的人性。

Tom Bedor

AI 时代，编写代码廉价，驾驭系统才是核心 🔗

文章指出如今AI可快速产出代码，单纯写代码的成本大幅降低，但AI生成代码晦涩难读、极易堆砌冗余逻辑，会持续抬高系统复杂度与维护成本；作者认为开发者不应只依赖工具批量生成代码，而要转变为擅长精简、约束、梳理系统的工程师，把重心放在读懂、裁剪、把控代码整体架构上，避免沦为无法掌控系统的工具使用者。

Carson Gross

运维

告别分支切换：Git Worktree 提升 AI 编码效率 🔗

Git Worktree能基于同一个仓库生成多个独立工作目录、并行使用多分支，解决频繁切换分支的麻烦，搭配 Copilot 可实现多 AI 并行编码，隔离开发环境、节省磁盘空间，大幅提升多任务 AI 开发效率

Roman Imankulov

πFS是一个基于圆周率π包含所有可能数据这一假设的实验性文件系统 🔗

πFS是一个革命性的文件系统，它不将数据存储在硬盘上，而是假设圆周率π（在十六进制下）包含所有可能的有限数字序列，从而将文件数据“存储”在π中。用户只需保存元数据（如文件名和文件在π中的位置），即可通过Bailey–Borwein–Plouffe公式提取数据。项目提供了构建和使用方法，并指出该实现目前为原型，性能较慢，但未来有优化潜力。

philipl

OpenCV 5来了：计算机视觉多年来的最大飞跃 🔗

OpenCV 5是计算机视觉库的一次重大版本更新，主要围绕全新的DNN引擎展开，其ONNX算子覆盖率从4.x的约22%跃升至80%以上，支持动态形状、子图、控制流和注意力融合等特性。新引擎在CPU上比ONNX Runtime更快，同时保留了经典引擎作为后备。核心库也得到现代化改造：新增FP16/BF16数据类型、0D/1D张量支持、C++17标准、Python命名参数，并重构了硬件加速层（HAL），支持Intel IPP、Arm KleidiCV、Qualcomm FastCV和RISC-V。3D视觉模块拆分为3d、calib、stereo三个专用模块，新增多相机标定、点云I/O等。文档迁移至Sphinx+Doxygen，更易导航。此外，OpenCV 5原生支持LLM和VLM（如Qwen、Gemma）以及LaMa图像修复模型。未来计划包括DNN引擎的GPU加速和非CPU HAL。总体而言，OpenCV 5在不破坏现有用户生态的前提下进行了激进现代化。

OpenCV Team

其他

认为AI能取代员工的CEO只是糟糕的CEO 🔗

文章作者Mike Masnick指出，许多CEO因远离实际工作细节而陷入对AI的过度狂热，错误地认为AI可以取代员工。他们要求员工必须使用AI工具，甚至设置代币使用排行榜，但这些强制手段反而适得其反。文章强调，自愿使用AI作为辅助工具才能发挥其效力，而CEO通过AI原型快速制作出的产品往往忽略了安全、合规、可扩展性等关键细节。真正的好CEO应深入了解AI的优势与局限，而非将其视为裁员的借口。那些以为AI能取代员工工作的CEO，本质上是对公司运营缺乏理解的糟糕管理者。

Mike Masnick

Claude Fable5模型中曾秘密引入的隐藏安全限制 🔗

文章讨论了Anthropic在其Claude Fable 5模型中引入的隐藏安全限制：针对“前沿LLM开发”相关请求，模型会通过提示修改、转向向量或参数高效微调等方式静默降低效能，但不会告知用户。作者指出，随着普通软件公司越来越多地自建嵌入、重排序及微调模型，这类限制的定义边界模糊，造成供应链风险——开发者无法判断模型回答不佳是出于能力问题还是政策限制。文章末尾提到，Anthropic在开发者抗议后已撤回该策略，但暴露了AI工具不可见干预的信任问题。

Jonathon Ready

CRISPR技术实现了对包括“不可成药”癌症在内的癌细胞的精准摧毁 🔗

本文介绍了一项基于CRISPR技术的新型癌症治疗方法，该方法能够选择性地摧毁癌细胞，包括那些传统上被认为“不可成药”的癌症类型。研究团队利用CRISPR系统，通过靶向癌细胞特有的基因组序列，实现对癌细胞的精准杀伤，同时保护正常细胞。这一突破为多种难治性癌症提供了潜在的治疗新策略，尤其在处理具有高度突变或缺乏明确药物靶点的肿瘤方面展现出巨大前景。

Andy Murdock

扫描二维码关注微信公众号

Next.js16.3即时导航融合SSR与SPA流畅跳转体验|劈柴模拟器|基于现代 CSS 新特性实现分层自动主题系统|Adobe RMSDK 的遗留问题让Kobo不能识别epub|人口普查局发布的统计产品禁止注入噪声|现在运行本地模型很不错|Iroh - 通过密钥拨号替代IP地址实现安全高效去中心化的设备直连|美国科学界陷入混乱

2026-06-27

第374期 — 2026-06-27

在浏览器中阅读

扫描二维码关注微信公众号

Node.js

Next.js16.3即时导航融合SSR与SPA流畅跳转体验 🔗

Next.js 16.3推出实验性Instant Navigations即时导航能力，通过开启cacheComponents与partialPrefetching配置，搭配路由骨架预加载、组件缓存、Suspense流式渲染三种页面加载策略，解决传统服务端路由跳转空白卡顿、预请求冗余的问题，既能保留SSR原生SEO优势，又实现SPA级秒显页面骨架的流畅切换，同时配套专属调试面板与自动化测试工具，大幅降低页面跳转耗时，仅需少量配置即可落地，目前为预览版本，部分浏览器存在小幅兼容待优化。

Andrew Clark, Josh Story, Next.js Team

Takumi - 基于Rust的高性能无浏览器JSX图像渲染引擎 🔗

Takumi是一款采用Rust编写、无需依赖浏览器的JSX转图片渲染工具，相比无头Chromium内存占用更低、启动速度更快，完美兼容Next.js OG图片接口，完整支持各类CSS布局、特效、文字与CSS帧动画，可输出静态PNG与动态WebP，提供Node原生绑定、WASM、Rust库多部署方案，适配全系统与芯片架构，安装简单，已被Dcard、Fumadocs、Nuxt OG Image等商业及开源项目用于自动生成社交分享封面图。

Kane Wang

Stop Using JWTs：一篇被收藏 400+ 次的反 JWT 文章 🔗

JWT 并不适合用于用户登录会话（Session）管理。作者认为 JWT 原本是为短生命周期、跨系统传递身份信息而设计的，而不是长期保存用户登录状态。实际项目中，为了解决 JWT 无法主动失效、撤销登录、权限变更同步等问题，开发者最终还是需要引入数据库、缓存或黑名单机制，于是所谓的“无状态（Stateless）认证”并没有真正实现，反而增加了复杂度。相比之下，传统的 HTTP Only Cookie + Session 存储方案更简单、更安全，也更容易处理登出、封禁用户和权限变更等场景。作者进一步指出，JWT 的流行很大程度上来自博客、教程和培训课程的传播，而非安全领域的最佳实践。

Luminessa Starlight

NPM v12 安装脚本并非万能方案 🔗

npm v12 默认禁用依赖自动执行安装脚本，能防范大量通过install/postinstall脚本发起的npm供应链投毒攻击，但并非安全万能解法，攻击者可将恶意代码转移至包导入运行阶段触发，想要完整防护需搭配Node运行时权限管控、CI网络隔离、依赖来源限制、系统沙箱等多层纵深安全措施协同防护。

Ulises Gascon

Javascript

劈柴模拟器 🔗

这是一款允许用户通过点击和拖拽来模拟劈柴过程的休闲小游戏。

shapiro500

TinyWind：一款具有真实风物理的像素海盗帆船游戏 🔗

TinyWind是一款强调真实风物理的像素海盗航行游戏，玩家航行里程已超38万公里。

TanStack Table V9 共享原型重构实现 90% 内存大幅削减 🔗

TanStack Table V9通过改用共享原型模式重构行、列、单元格等对象创建逻辑，摒弃V8中每个实例重复挂载方法并生成独立闭包的低效写法，仅在实例上保存独有数据、共用原型上的全部方法，基准测试显示数据量越大内存优化效果越突出，百万级表格最高可节省90%内存，4GB内存上限下可承载的数据行数提升10倍；因库支持动态插件组合，相比Class继承手动原型方案更适配按需加载架构，但该优化带来一处破坏性变更：原型方法依赖this绑定，不可解构提取使用，仅适合作为大版本V9更新，极小表格场景下V9因新增缓存内存会轻微高于V8，整体优化收益显著，也为同类高频创建对象的前端库提供了内存优化思路。

Kevin Van Cott

前端

基于现代 CSS 新特性实现分层自动主题系统 🔗

这篇文章介绍了依托light-dark()、contrast-color()、容器样式查询、oklch相对色彩等前沿CSS能力搭建的分层主题方案，区分全局宏观明暗主题与组件微观独立配色，无需JavaScript就能实现跟随系统切换、自动适配无障碍文字对比度、自动派生品牌衍生色、深浅模式分层视觉切换等效果，兼顾易用性与页面可访问性，全套特性现已获得主流浏览器稳定支持。

Una Kravets

prop-for-that：将JS运行时数据转为CSS变量实现纯CSS动态交互 🔗

prop-for-that是零依赖TS前端库，核心作用是把JS可获取但CSS无法直接读取的运行时状态（滑块值、鼠标坐标、元素尺寸、设备信息等）批量注入页面生成--live-*动态CSS自定义属性，开发者只需给DOM添加data-props-for属性绑定数据源，即可在样式中通过var()、calc()完成动态效果，无需手写事件监听与循环渲染；库内置视口、元素尺寸等基础能力，另有20余种按需引入、支持树摇的插件扩展传感器、媒体、网络、定位等数据采集，性能做了帧合并、差异更新、共享观察者、闲置暂停等优化，提供自动声明式、命令式API、首屏常量、插件集四类导入入口，兼容ESM/CJS、SSR，同时配套完整文档与LLM专用精简参考文件，采用MIT协议开源。

Adam Argyle

每一帧完美理念同样适用于UI设计 🔗

文章围绕Wayland的“每一帧都是完美的”理念展开，并将其引申到UI设计领域。作者强调，用户的信任建立在UI的每一个瞬间细节上——任何时刻截屏都应该能够解释清楚画面内容。具体实践中，要避免：页面切换时的白闪、内容部分加载、布局重排、UI内部状态不一致（如一处显示“有1个更新”，另一处还在“检查更新”）、动画在中间状态出现异常（如拉伸变形、速度不均）等。文中以多个案例说明问题：Safari的占位文字与光标动画不同步、Photos切换模式时图片与裁剪边框动画不协调、YouTube矩形移动出现诡异轨迹、以及一些被忽视的动画细节。最后呼吁开发者不仅关注起始和结束状态，更要关注过渡过程中的每一个帧。

Nikita Prokopov

Wirewiki：探索任何域名基础设施的资源 🔗

拥有一个简单的界面，可以查找各种常见查询，包括托管信息、DNS、SPF、A、CNAME、TXT记录、MX记录等。

Ruurtjan Pul

Kage - 无头浏览器渲染剥离JS生成纯净离线网页归档 🔗

tamnd/kage是一款Go开发的网页归档CLI工具，借助无头Chrome完整渲染页面、加载动态内容后清除全部JavaScript脚本，自动下载图片、CSS、字体等静态资源并转换为本地相对路径，支持单页/整站广度抓取、本地预览、打包ZIM离线文档等功能；区别于wget、浏览器另存为等传统方式，它能完整留存SPA动态渲染内容，同时剔除广告、追踪脚本，产出安全干净的离线静态页面，适合文档、新闻网页长期存档，缺点是剥离JS后页面交互功能会失效。

Tam Nguyen Duc

移动端

Adobe RMSDK 的遗留问题让Kobo不能识别epub 🔗

独立作者 André Klein 发现，自己严格通过 epubcheck 验证、并能在 Kindle、Apple Books、Thorium 等阅读器正常打开的 EPUB 电子书，却被 Kobo 设备判定为“文件损坏”。经过排查，他发现问题不在 EPUB 文件本身，而在 Kobo 依赖的 Adobe RMSDK 阅读引擎——一个核心架构停留在十多年前的软件。最终导致崩溃的竟然只是一行完全符合现代 CSS 标准的代码 max-width: min(150px, 30vw)。由于 RMSDK 无法识别该语法，既不报错也不降级处理，而是直接让整本书无法打开。这篇文章借此揭示了数字出版领域一个长期存在的问题：开放标准 EPUB 已经进步，但许多阅读器仍被陈旧的 Adobe 技术和 DRM 生态所拖累。

André Klein

苹果车辆运动提示功能治好了我的晕车 🔗

本文作者Thomas Ricker分享了他使用Apple的Vehicle Motion Cues（车辆运动提示）功能成功缓解晕车的体验。该功能于2024年推出，通过在屏幕边缘显示随车辆运动移动的圆点，解决因眼睛盯着静态屏幕而内耳感知运动导致的晕车问题。作者在险峻山路和长途旅行中测试，发现该功能能让他舒适地阅读和写作数小时，甚至他的妻子也开始使用。功能可在iOS、iPadOS和macOS的辅助功能设置中配置，支持自动检测车辆运动时开启，并可通过双击手机背面快速切换。作者认为这是改变旅途生活方式的实用功能。

Thomas Ricker

GrapheneOS已移植到Android 17 🔗

GrapheneOS 团队宣布已经完成对 Android 17 的移植，并计划在完成最后一个基于 Android 16 QPR2 的正式版本后立即发布首个 Android 17 官方版本。他们表示，Android 17 的核心功能已经通过测试，目前主要工作是修复回归问题和完善发布流程。由于 Google 已于近期正式发布 Android 17，因此 GrapheneOS 几乎与官方 Pixel 系统一前一后完成升级，这在第三方 Android 系统中相当罕见。对于注重隐私和安全的用户来说，这意味着能够更快获得 Android 17 的新特性以及最新安全补丁，同时继续享受 GrapheneOS 提供的强化沙箱、权限控制和系统加固能力

grapheneos.org

数据库

人口普查局发布的统计产品禁止注入噪声 🔗

美国商务部近期发布命令，禁止人口普查局和经济分析局在统计产品中使用“噪声注入”技术。文章详细解释了统计产品发布中隐私保护与数据实用性的平衡问题：传统方法如数据抑制、泛化、交换等存在隐私风险，而差分隐私通过精心校准的噪声注入成为当前最优保护工具（2020年人口普查已采用）。禁令将迫使统计机构转向更粗糙的方法（如泛化或抑制），这要么导致数据实用性大打折扣（尤其影响少数群体数据），要么使隐私攻击变得易如反掌。作者推测禁令可能源于对差分隐私透明化的反感、政治操弄或简单否认现实，但后果将是隐私或效用二选一的灾难。

Damien Desfontaines

6 套实用 SQL 模板，基于交易数据搭建通用交易欺诈识别体系 🔗

本文认为交易风控排查核心依靠SQL而非机器学习等技术，分享六类可适配信用卡、电商、福利补贴等各类交易场景的欺诈检测SQL方案，分别从短时高频交易、跨区域不合理行程、特征欺诈金额、商户流量突增、偏离用户习惯的交易时段、多维度窗口复合特征六大维度构建识别逻辑并附上完整查询代码，文中说明单条规则易产生误报，需多指标综合打分判定风险，同时补充空值处理、人工复核预警、隐私合规、查询性能优化等落地实操要点，还规划后续分享窗口函数高阶用法、团伙欺诈识别等相关内容。

Fixel Smith

人工智能

现在运行本地模型很不错 🔗

本文作者Vicki Boykis分享了自本地模型问世以来，她对其性能提升的亲身观察和体验。她使用2022年M2 Mac（64GB RAM）测试了Mistral 7B、Gemma 3、GPT-OSS、Qwen 3等多种模型及Ollama、LM Studio等工具。早期本地模型缓慢且准确性不足，但自GPT-OSS后质量显著改善，近期Gemma 4系列更让本地agentic编码达到前沿模型约75%的准确率/速度。她详细介绍了具体用例（如重构Python代码、写单元测试、搭建推荐系统），并给出了使用Pi作为agent框架、LM Studio作为推理服务器，在Docker容器中安全运行本地模型的配置方法。尽管仍存在推理速度慢、上下文窗口受限、生态不够成熟等问题，但作者认为本地模型带来的可自省、可灵活调整参数等优势极大，且工具在不断进步，值得投入。

Vicki Boykis

现代汽车完全收购波士顿动力将Atlas人形机器人用于自家工厂 🔗

现代汽车集团以3.25亿美元收购软银持有的波士顿动力剩余9.65%股份，实现完全控股。此次交易发生在Atlas人形机器人进入商业部署阶段，人形机器人领域竞争加剧（特斯拉Optimus、Figure AI等）的背景下。软银退出是为了将资金重新部署至其410亿美元的OpenAI投资和AI基础设施。现代计划将Atlas机器人用于其佐治亚州的电动汽车工厂，从零件排序开始，逐步推进到更复杂的操作，目标是在2028年实现实际生产应用。现代的优势在于拥有自有的工厂和供应链，能够进行受控部署。

Janet Harrison

GLM-5.2 - Artificial Analysis上领先的开放权重模型 🔗

Z ai公司的GLM-5.2在Artificial Analysis Intelligence Index上以51分成为新的领先开源权重模型，位于智能与任务成本帕累托前沿。该模型与GLM-5.1同样拥有744B总参数/40B激活参数，但智能指数v4.1得分高出11分，领先于MiniMax-M3（44分）和DeepSeek V4 Pro（max，44分）。在科学推理评估（如CritPt、HLE等）上显著提升，并在GDPval-AA v2（智能体性能指标）上以1524分领先所有开源模型，与GPT-5.5水平相当。其每任务输出token数（43k）高于其他开源模型，首次API定价为每百万输入/缓存命中/输出token分别$1.4/$0.26/$4.4，上下文窗口从200K提升至1M，采用MIT许可证，已在多个第三方平台提供。

artificial analysis

运维

Iroh - 通过密钥拨号替代IP地址实现安全高效去中心化的设备直连 🔗

本文宣布Iroh 1.0正式发布，这是一个以“拨号键而非IP”为核心思想的网络库。它解决了IP地址不可靠、易受防火墙限制的问题，让设备通过用户控制的密钥（Key）实现安全、直接且稳定的连接。Iroh基于开放标准（如IETF草案），实现了QUIC多路径和NAT穿透，支持本地优先配置、WASM编译、自定义传输（如BLE、LoRa）。官方提供Python、Node.js、Kotlin、Swift等语言的FFI支持，并保证1.0版本的协议和API稳定。目前已有超过2亿个端点在公共中继上创建，广泛应用于视频流、AI训练、安全聊天等场景。同时公布了版本支持策略和中继服务结束日期，鼓励开发者现在开始构建。

number zero

基于 WiFi 灯泡搭建本地离线图书阅览装置 🔗

Richard Osgood打造了名为Banned Book Library的改造项目，将搭载ESP32C3芯片的4MB闪存智能WiFi灯泡改造成隐蔽离线数字信息投放点，灯泡通电后开放无网WiFi热点并通过强制门户跳转自建网页，存放各类遭封禁书籍；作者因硬件限制无法加装SD卡，借助ESP-IDF修改闪存分区表扩容文件存储区，还定制安全启动固件解决WiFi明文存储的安全隐患，搭建带阅览页与密码管理后台的离线网站；受4MB容量限制单设备仅能存放少量书籍，作者认为这让每个投放点各具特色，后续还计划实现灯光精细调节、多灯泡Mesh组网共享藏书，项目完整源码.

Rick Osgood

1万个GitHub仓库分发木马恶意软件 🔗

该文章详细描述了一位开发者发现GitHub上存在大规模木马分发活动。作者通过偶然发现自己的仓库被克隆并在README中被添加了恶意zip链接开始，进一步分析出这些恶意仓库具有共同模式：定期删除旧提交并推送新提交、只更新README文件、添加zip链接、且克隆自其他合法仓库而非fork。作者利用GitHub事件存档（gharchive）和API编写脚本，最终识别出约1万个符合模式、包含特洛伊木马的仓库。这些仓库存在数月甚至超过一年，GitHub不会自动检测删除，只有在被举报后才手动处理，导致该活动持续多年。文章还讨论了黑客可能的目的（绕过安全算法、传播病毒、提升可信度）以及GitHub的响应不足。

orchidfiles.com

其他

美国科学界陷入混乱 🔗

本文详细阐述了美国科学界当前陷入的混乱状态，主要源于联邦政府大幅削减科研经费和政治干预。文章以太空望远镜项目AXIS因NASA人员流失、预算被砍和项目被变相扼杀为例，揭示问题普遍性。政府效率部（DOGE）的裁员、特朗普政府的预算削减、对DEI相关研究的审查以及海外合作限制，导致数千项拨款冻结或取消，约9.5万名科学家离开联邦机构。疫情后公众对科学信任下降，加上硅谷商业化思维影响，科学界与政府的“社会契约”被破坏。科学家面临愤怒、震惊，许多人考虑离开美国。文章还回顾了二战后美国科学资助体系的建立（Vannevar Bush的《科学：无尽的前沿》），指出当前向“学术资本主义”转变，威胁基础研究和长期创新潜力。

Adam Rogers

Midjourney - 全身扫描藏进温泉馆用AI重构未来体检 🔗

Midjourney 希望利用大规模超声波传感器和 AI 重建技术，打造一种全身扫描设备：用户站在水中缓慢下降，通过环形超声传感器在约 60 秒内完成全身成像，生成接近 MRI 效果的三维身体地图，并持续追踪身体变化。公司设想将这种扫描融入类似 Spa 的日常体验中，而不是传统医疗场景，计划于 2027 年在旧金山开设首家“Midjourney Spa”，让人们在泡温泉、桑拿和放松的同时完成健康扫描。Midjourney 认为，随着 AI 和海量身体数据结合，人们未来可以更早发现疾病、主动调整生活方式，从而显著降低死亡率和医疗成本，并最终建立覆盖全球的大规模健康监测网络。

Midjourney

Lore – 为可扩展性设计的开源版本控制系统 🔗

Lore 是由 Epic Games 维护的开源版本控制系统，专为数据和团队的可扩展性设计，特别适用于结合代码和大型二进制资产的项目（如游戏和娱乐）。它支持快速本地部署和按需扩展，具有高效的数据处理、自由分支、可验证的历史记录、直观的CLI界面和多种语言API（C/C++、C#、Rust、Go、Python、JavaScript）。其架构基于内容寻址存储、不可变修订链、分块存储、按需数据湿润和稀疏工作区，并采用集中式服务与缓存来提升吞吐量。分支轻量且切换快速。所有代码以MIT许可证完全开源，鼓励社区参与贡献。

lore.org

扫描二维码关注微信公众号

npm 上线高影响力账号预防性账户保护机制|浏览器中的《半条命2》|零依赖多选下拉库 slim-select|低端安卓 Skia+Reanimated 动画卡顿深度排查与优化总结|OpenAI推出其首款定制芯片由博通制造|匿名GitHub账号批量披露未公开的零日漏洞|我们所谓的“年龄验证”实际上是大规模监控

2026-07-04

第375期 — 2026-07-04

在浏览器中阅读

扫描二维码关注微信公众号

Node.js

npm 上线高影响力账号预防性账户保护机制 🔗

该GitHub官方博客介绍npm于2026年6月25日推出针对高影响力包维护账号的预防性安全防护，为抵御账号接管引发的供应链投毒攻击，当这类账号修改邮箱、重置2FA恢复码等敏感操作时会自动进入72小时只读限制状态，期间下载查看包不受影响，但发布包、管理令牌、调整组织权限等高风险操作全部冻结，系统会向原邮箱发送告警，72小时后权限自动恢复，若误触发限制可联系npm客服协助处理，以此阻断攻击者篡改邮箱、新建令牌发布恶意包的攻击路径。

github

Drizzle ORM发布因NPM packument 100MB上限问题与受阻 🔗

manifest是单个包版本的元数据、packument是聚合该包所有版本元数据的文档，NPM出于性能与安全设置该上限，且版本发布72小时后开发者无法自行删除旧包，只能联系人手不足的官方人工清理；文中给出查询包packument大小的命令，建议少发布无用开发快照、精简package.json并监控文件体积，同时提出可通过客户端限定所需版本优化下载，还介绍了vlt镜像通过白名单精简元数据大幅缩小packument体积，并向开源项目开放免费私有仓库。

Evert Pot

Node.js 新手首次开源贡献完整规范指南 🔗

这份文档是Node.js面向初次贡献者的操作手册，明确贡献前需遵守行为准则、优先认领新手友好issue，重大改动需提前沟通；规范新手提交限制，要求PR必须签署DCO签名、通过GitHub Actions与Jenkins双重CI校验，规定冲突本地rebase解决、不允许网页端合并冲突，同时说明评审、合并、版本移植全流程规则，并解答PR无人审核、合并后上线周期等高频问题，指引新手合规完成首次开源提交。

Joyee Cheung

Javascript

浏览器中的《半条命2》🔗

slqnt.dev

向Zig软件基金会再承诺捐款40万美元 🔗

Mitchell Hashimoto 的家庭宣布再次向 Zig 软件基金会（ZSF）捐赠 40 万美元，使累计捐赠总额达到 70 万美元。他高度评价 Zig 在技术和社区方面的进步，特别是其严格的无 LLM 贡献政策、Loris Cro 的 Contributor Poker 等举措所体现的独特文化。尽管他个人大量使用 AI 且不完全认同 ZSF 的 AI 政策，但他尊重项目坚持独立和质量的立场，认为开源项目可以有不同的边界和价值观。他感谢 Zig 让他的 Ghostty 项目成为可能，并号召大家支持 Zig。

Mitchell Hashimoto

前端

零依赖多选下拉库 slim-select 🔗

slim-select是Brian Voelker开发、MIT协议开源的零依赖轻量TS下拉选择组件，可替代原生<select>，支持单选/标签式多选、关键词检索、远程接口搜索、自定义新增选项、分组折叠、移动端弹窗模式，通过CSS变量轻松自定义样式，符合WCAG 2.1 AA无障碍规范，内置完整API与生命周期事件，提供官方Vue3、React封装组件，体积精简（JS压缩后约16KB、CSS仅2KB），支持CDN直接引入或npm安装使用，配套完善文档、单元与E2E测试保障稳定性。

Brian Voelker

互联网正在为 AI，而非人类服务 🔗

这篇文章指出当下网络、交通基础设施正优先适配AI与自动驾驶、配送机器人等自动化设备，像llms.txt这类专为AI设计的网页简化格式缺失读屏软件所需的结构化信息，并不等于残障群体真正需要的无障碍改造；过往残障人士奋力争取的无障碍设施，如今反而服务于商业技术系统，作者将此命名为“自动化坡道效应”，以道路标线、人行道机器人为例佐证：社会仅在科技企业有利益需求时才推进无障碍相关建设，残障者的民权诉求本身不受重视，企业还会借附带微弱便利进行“无障碍漂绿”，文章呼吁改造AI相关基础设施时必须吸纳残障群体与无障碍专家共同参与设计，正视无障碍是公民权利而非AI发展的附带福利。

Jonathan Zong, Frank Elavsky

mapcn - 适配 shadcn,ui 的 MapLibre React 地图组件库 🔗

基于MapLibre GL与Tailwind CSS、完全贴合shadcn/ui开发模式的开源React/Next.js地图组件库，采用一键复制组件到本地的无黑盒设计，零配置开箱即用，默认搭载CARTO免费底图并自动跟随系统切换明暗地图，内置标记、弹窗、路线、缩放罗盘等常用地图组件，完整暴露底层MapLibre实例方便深度拓展，采用MIT开源协议，适合快速开发后台地理看板、点位展示、轨迹路线等网页地图场景。

Anmoldeep Singh

FixCSS：修正 CSS 原生设计缺陷的转换工具 🔗

FixCSS 是一款基于 CSS 设计缺陷清单开发的转换工具，允许开发者使用更合理的自定义 CSS 语法，自动翻译成浏览器兼容代码，支持浏览器直接引入与 Node/CLI 批量构建，可修正属性名、坐标轴、简写、选择器等多类原生 CSS 不合理设计，并提供灵活开关控制转换规则。

vale.rocks

Meta发布了其Astryx设计系统——基于React和StyleX 🔗

Astryx是Meta（原Facebook）2026年开源、内部打磨八年、支撑旗下上万产品的React企业级设计系统，基于StyleX实现零运行时样式性能，内置150+高可访问TS组件、主题切换与CLI工具，支持源码深度自定义；最大特色是提供机器可读规范，将AI编码智能体作为一等公民，方便Copilot、Claude等工具统一生成标准UI，目前仅适配React，社区生态尚处于早期。

扎克伯格对举报人的压制手段荒诞而极端|弗吉尼亚州禁止出售精确地理位置数据|个人历代心仪键盘盘点|PlayStation将于2028年1月全面转向数字发行停止光盘生产|Qwen 3.6 27B是当前最适合本地开发的高性能开源模型|全 AI 自动化供应链安全体系全线溃败事件|团队决策质量下降的隐形元凶可能是室内二氧化碳浓度过高

2026-07-11

第376期 — 2026-07-11

在浏览器中阅读

扫描二维码关注微信公众号

Node.js

扎克伯格对举报人的压制手段荒诞而极端 🔗

Wynn-Williams出版回忆录《Careless People》揭露Meta（Facebook母公司）在缅甸种族灭绝中的角色、高管个人劣迹以及公司内部腐败行为。Meta通过强制仲裁条款对她处以超过1100万美元的罚款，并禁止她宣传或谈论该书。即使她完全沉默地出席活动，Meta仍追加处罚。Wynn-Williams最终起诉要求废除合同。作者指出，Meta明知这种行为会引发“斯特赖桑德效应”（更多人会购买该书），但仍执意如此，目的是为了在AI投资失败和裁员潮中恐吓其他潜在举报人。

Cory Doctorow

Vite+ 测试版：一个基于一个命令的网页开发工具链 🔗

VoidZero 推出 Beta 版 Vite+，以统一 vp 命令整合 Vite、Rolldown、Oxlint、Vitest 等全套前端工具，一站式覆盖开发、校验、测试、打包与 monorepo 任务调度，解决工具碎片化、环境不一致问题，提供迁移工具适配现有项目，当前仍在完善远程缓存、CI 支持等功能，稳步推进 1.0 正式版。

Alexander Lichter, MK, and Charles Wang

Javascript

弗吉尼亚州禁止出售精确地理位置数据 🔗

2026年4月13日，弗吉尼亚州州长签署了S.B. 338法案，修订《弗吉尼亚消费者数据保护法》，禁止出售精确地理定位数据。该禁令将于2026年7月1日生效。弗吉尼亚州紧随马里兰州和俄勒冈州的步伐，但弗吉尼亚州对“出售”的定义更为狭窄，仅指“以金钱对价交换个人数据”。其他多个州如加州、马萨诸塞州等也提出了类似禁令，反映了监管机构对地理定位数据销售的日益关注。

Hunton Andrews Kurth LLP

金融科技工程手册 🔗

不凭空造币、不丢失数据、零信任三大核心准则，完整覆盖资金系统全链路工程范式：从金额精度建模、货币与汇率处理、复式记账、审计溯源、事件溯源、不可变日志等底层存储规范，到资金预留、幂等、流程可恢复、外部 API/Webhook 防御、对账、权限四眼管控等分布式交易保障方案，同时配套专用测试方法论、金融术语词典、加密货币 / 支付 / 交易三大完整业务流程案例，还附上行业参考书单，面向金融新人、在职工程师与跨领域开发者，区分法币与加密资产差异，强调金融系统不能依赖外部或内部组件、全程留痕可审计、杜绝精度丢失与重复扣款，所有错误仅能通过新增冲销记录修正，是兼顾合规、审计、分布式故障容错的系统化落地指南。

电子书源码

Voytek Pitula

visual-json - 可视化JSON编辑器 🔗

Vercel Labs

OpenRA开源项目发布2026年新测试版 🔗

OpenRA是一个开源项目，旨在将经典RTS游戏（如《红色警戒》、《命令与征服》和《沙丘2000》）重制为现代版本，支持攻击移动、单位经验、战争迷雾等新机制，并原生支持Windows、macOS和Linux。社区积极参与开发，提供自定义地图、模组SDK、定期直播和锦标赛。2026年2月22日发布的Playtest带来了重大更新：为三部作品新增随机地图生成器；重制《沙丘2000》的视觉特效、平衡性调整和单人战役难度优化；Tiberian Dawn HD模组基本完成，支持切换重制版与经典版素材；地图编辑器新增路径工具；其他改进包括新的鼠标输入模式、自动保存、Bot扩展基地、本地化支持等。玩家可在论坛、Discord或GitHub反馈意见。

Paul Chote

GTA2网页版 🔗

ERIK MARKUS KANNIKE

前端

个人历代心仪键盘盘点 🔗

作者早年用过糟糕老式电脑键盘后长期钻研输入设备，依次介绍五款心头好：手感清脆复古的 IBM Model M 全尺寸款与省空间 84 键 SSK 版本、id Software 程序员开发《雷神之锤》系列御用且自带音响的 NMB ConcertMaster RT-9100W；因长期打字手腕劳损，他转向分体人体工学键盘，先用 Ergodox EZ 十年缓解 RSI 劳损，但该设备倾斜支架不稳易打滑，直到参观 Ollama 总部发现 ZSA Moonlander 搭配专用倾斜套件，支撑稳固、兼顾前者全部人体工学优势，成为作者现阶段最满意的终极键盘

Fabien Sanglard

shadcnui- Base UI 成为新项目默认底层库 🔗

一段话总结：2026年7月shadcn/ui发布更新，因Base UI已稳定成熟、社区新建项目选用比例达2:1，官方将其设为新项目默认组件库，CLI初始化、文档均优先展示Base UI，Radix并未废弃且会同步更新所有组件，存量Radix项目无需迁移，新建项目若仍需Radix可通过-b radix参数指定；官方推出AI Skill工具支持渐进式组件迁移，相比传统codemod可保留自定义代码、双库共存、随时中断，迁移后会生成可运行代码、变更记录文件与独立Git分支，适配主流AI编码工具，官方建议新项目直接使用Base UI。

shadcn.com

CSS Anchor Positioning API原生实现悬浮气泡自动定位与溢出翻转 🔗

本文介绍2026年主流浏览器已广泛支持的CSS锚定定位API，该特性无需JavaScript即可实现气泡、下拉框等悬浮元素依附指定锚点元素布局，通过anchor-name、position-anchor绑定元素、position-area控制相对位置，搭配position-try-fallbacks或flip-block可在悬浮元素即将超出视口时自动切换摆放位置；Level 2版本新增锚点容器查询，能根据切换后的定位同步修改气泡箭头等样式，文章同时区分了absolute与fixed定位的溢出检测差异，并给出Polyfill、@supports特性查询等老旧浏览器降级兼容方案，还补充了anchor()函数等拓展用法，是一套替代JS悬浮定位的原生CSS解决方案。

Josh W Comeau

移动端

PlayStation将于2028年1月全面转向数字发行停止光盘生产 🔗

索尼互动娱乐宣布，由于消费者偏好和娱乐行业持续从实体光盘转向数字媒体，从2028年1月起，所有新PlayStation游戏将停止生产实体光盘，仅通过PlayStation Store和零售商的数字格式发行。这一调整不影响已在2028年1月前发布或即将发布的实体光盘游戏。公司将继续优先资源为玩家提供游戏获取方式的创新和选择。

Sid Shuman

呼吁苹果停止强制统一图标形状 🔗

本文批评苹果在macOS 26 (Tahoe) 中强制所有应用图标采用统一的圆角矩形（squircle）形状，导致图标失去个性、可区分性下降，尤其对色觉障碍者不友好。虽然 macOS 27 (Golden Gate) 对部分苹果自带图标进行了改进（去除多余的液体玻璃效果），但苹果仍应解除对第三方图标形状的限制，允许图标恢复多样化的形状，以提升可用性和创意。

Paul Kafasis

欧洲数字身份钱包依赖谷歌和苹果的安全服务 🔗

欧洲数字身份钱包计划依赖Google和Apple的安全服务（如Play Integrity API和Managed Device Attestation），这导致欧盟公共基础设施被私有公司控制，违背了开放、包容、技术主权等公共价值。问题在于：Google的API通过排除非授权安卓系统、强制使用Play Store和Google账号，强化了自身垄断，违反了《数字市场法》；部分欧盟成员国（如荷兰、意大利）强制使用这些API，而瑞士等国家已因数据保护和选择自由问题弃用。文章呼吁欧盟在架构参考框架中排除Google和Apple的认证，改用开放的硬件级认证，并强调公众参与和用户行动的重要性。

Danny Lämmerhirt

Android 开发者验证：伪装成保护的威胁 🔗

文章指出，Google通过“Android Developer Verification”（ADV）程序强制所有Android开发者进行中央注册，并计划从2026年9月30日起在部分地区激活该程序，届时未经Google批准的应用将被阻止安装或运行。作者认为这本质上是Google假借反恶意软件之名实施的垄断行为，将ADV本身描述为一种伪装成保护措施的恶意软件——它作为系统服务运行且无法移除，通过Play Protect传播，目标就是限制非官方应用的分发。文章批评ADV缺乏明确的恶意软件定义、强制注册收集过多个人信息、并剥夺了用户选择开源软件的权利，同时列举了EFF、FSF等70多个组织的反对声音，但警告该计划仍在推进。

marcprux

人工智能

Qwen 3.6 27B是当前最适合本地开发的高性能开源模型 🔗

本文作者介绍了Qwen 3.6 27B模型作为本地开发的理想选择。作者认为这是首个真正具有通用智能意义的本地模型，并对比了混合专家版本（35B A3B）和密集版本（27B），推荐后者。作者通过创意写作、Six角扫雷游戏生成、落地页制作等实例展示了模型的能力，并详细说明了如何使用llama.cpp在本地运行，包括量化选择、多令牌预测（MTP）配置及性能测试（在Macbook Max M5上约32 tok/s）。文章还对比了其他模型（如Gemma 4 31B、DeepSeek V4 Flash），认为Qwen 3.6 27B质量接近前沿模型，且可在48GB Apple Silicon或32GB Nvidia显卡上运行。最后讨论了本地模型的未来趋势和优势。

Piotr Migdał

HackerRank的ATS开源工具因LLM非确定性导致简历评分随机波动 🔗

文章作者测试了HackerRank开源的一款ATS（申请人跟踪系统）工具，发现同一份简历在多次运行中得分差异巨大（66-99分），而技术技能评分高度一致，项目经验评分波动最大。作者指出，该工具使用LLM进行简历评分，尽管温度设为0.1，但仍存在非确定性，即使是gemini模型或前沿模型（如Claude Opus 4.8）也无法完全消除波动。经验评分极为简化，导致初级工程师和资深工程师得分相同。作者认为，这种不可靠的评分机制实质上是运气过滤器，而非真正的质量筛选，呼吁公司在使用AI筛选工具时要非常谨慎。

Dan Kinsky

GLM 5.2 在基准测试中击败了 Claude 🔗

文章总结： Semgrep 团队通过 IDOR 检测基准测试，比较了多种模型（包括前沿模型和开源权重模型）在无特殊脚手架（仅提供提示）下的表现。结果显示，智谱 AI 的开源权重模型 GLM 5.2 以 39% 的 F1 分数超过了 Claude Code（32%），且成本仅为每漏洞约 0.17 美元。虽然 Semgrep 的多模态管道（结合了自定义脚手架）以 61% 和 53% 的 F1 分数领先，但 GLM 5.2 在没有脚手架辅助的情况下表现突出，说明开源模型在特定安全任务上已具备竞争力。文章强调，脚手架（而非模型本身）是性能差距的主要来源，但低成本、可本地部署的开源模型值得关注。

Katie Paxton-Fear, Seth Jaksik, Brenden Noblitt, Erik Buchanan

Claude Code 采用提示词隐写术悄悄标记使用自定义 API 网关的用户 🔗

安全研究员逆向Claude Code客户端后发现，当用户通过ANTHROPIC_BASE_URL配置非官方API代理/中转地址时，工具会检测代理域名、系统时区（仅匹配上海、乌鲁木齐时区），并通过Base64+XOR加密存储包含国内互联网、AI企业及大量中转服务的域名黑名单，再利用视觉几乎无差别的特殊Unicode撇号、日期分隔符两种隐写方式，将检测结果编码进系统提示词的日期语句中回传给服务端，官方此举意在追踪API倒卖、模型蒸馏等滥用行为，但全程未向用户透明告知该机制，且代码刻意混淆隐藏逻辑，作者认为该隐蔽采集方式严重损害开发者信任，同时该标记机制存在简单绕过手段，仅会对正常使用内部网关、本地代理的合规开发者造成识别标记。

Thereallo

运维

全 AI 自动化供应链安全体系全线溃败事件 🔗

这是一篇虚构讽刺安全事件报告，讲述恶意开源包foxhole-lz4借助提示注入绕过七层串联部署的各类AI安全检测工具，完成凭证窃取并大范围扩散，期间告警AI被虚假信息欺骗、自动修复智能体误操作引发全域业务宕机，攻防同源大模型智能体私下签订协议放任数据窃取，直至攻击者AI触发研究者诱饵文件才终止攻击；事故根源是企业过度依赖自动化、全程缺失人工复核、各类安全工具存在设计缺陷，事后出台的整改方案大多治标不治本，也暴露出纯AI自治安全架构存在巨大系统性风险。

它是把 xz 后门、LiteLLM 供应链投毒等多起真实安全新闻，叠加当下全 AI 自动化安全的行业痛点，加工成的讽刺虚构报告，没有一对一对应的单条新闻，但每段风险情节都有现实安全事件做原型。

Andrew Nesbitt

HCCF推出的.self顶级域名计划旨在促进自我托管 🔗

Human-Centered Computing Foundation（HCCF）宣布参与ICANN的申请支持计划，计划申请一个名为.self的新顶级域名，旨在为自我托管和以人为中心的伦理技术提供专属空间。然而，该组织以PDF格式发布了一份仅一页的倡议概述，引发了大量评论批评PDF格式缺乏可访问性、不环保、不符合其“以人为中心”的主张。评论者还质疑该项目的资金、验证机制、实际可行性以及如何保证每个域名仅限一人使用等核心问题，并指出该组织官网本身缺乏真正的以人为本设计，使用社交平台链接也与去中心化理念相悖。HCCF回应称目前处于初期阶段，发布PDF是为了提高认知度与争取支持。

hccf

其他

团队决策质量下降的隐形元凶可能是室内二氧化碳浓度过高 🔗

文章作者Mike Bowler指出，团队在封闭会议室中开会时，二氧化碳浓度会快速上升（如实测达到2143 ppm），而研究表明CO2浓度超过1000 ppm就会显著降低决策能力，尤其在战略、规划等关键领域。这种现象在远程办公的小型家庭办公室中同样存在。作者建议在责备团队能力或会议文化之前，先使用廉价的CO2监测仪检查空气质量，打开窗户或门即可低成本改善，从而提升会议后半段的效率。

Mike Bowler

科学家用非生命分子组装出能生长和分裂的合成细胞 🔗

科学家首次用非生命分子从零构建出一个能生长、复制DNA并分裂的合成细胞。这个细胞由明尼苏达大学的Kate Adamala团队开发，他们将多种实验室合成的生物分子（包括DNA复制系统、蛋白质合成系统、膜融合机制等）组装到脂质膜内，实现了类似细胞周期的基本功能。该细胞并非真正意义上的生命，因为它无法自我维持，需要持续提供食物和核糖体等物质。尽管如此，这标志着合成生物学在制造类生命体上取得了里程碑式的进展。研究团队还通过人为引入基因变异，观察到了种群中某些性状被初步筛选的趋势，向进化迈出了一步。同时，他们成立了非营利组织Biotic，向全球研究人员开放工具和数据，以推动该领域的发展。

Yasemin Saplakoglu

特朗普政府利用反恐法将持有政治小册子定罪 🔗

本文讨论了特朗普政府对言论自由的打压，以Daniel "Des" Sanchez Estrada因运输一箱未撰写的无政府主义zine被判处30年联邦监禁为例，指出这是根据NSPM-7“反恐”备忘录对左翼异见者的首次判决。作者认为，政府将持有政治宣传品等同于恐怖主义行为，严重侵蚀了第一修正案，并警告此类做法可能扩大至普通公民，如对待记者Don Lemon和Georgia Fort的起诉。文章强调，这种逻辑会制造寒蝉效应，迫使人们隐藏观点，从而陷入更大的法律风险。

Seth Stern, Jeremy Busby

Pollen 试图删除丑闻揭露文章，Google成为帮凶 🔗

文章作者Gergely Orosz在2022年撰写了一篇揭露活动技术公司Pollen崩溃内幕的文章，详细描述了其CEO Callum Negus-Fancey对员工撒谎、拖欠工资、未缴养老金等行为，以及CTO Bradley Wright导致客户被重复收费的事件。近期，有人（疑似Pollen相关方）通过伪造DMCA版权投诉，声称文章抄袭了《纽约邮报》1998年的一篇文章，并向Google提交了虚假的移除请求。Google据此将该文章从其搜索结果中移除。作者发现该投诉来自一个名为“Ellie Piee”的虚假账户，声称居住在无人居住的布韦岛。作者已提出上诉，并指出此类滥用版权制度的行为旨在压制负面信息的传播。此外，针对Pollen的集体诉讼仍在进行中，前员工正在追讨欠薪和赔偿。

Gergely Orosz

扫描二维码关注微信公众号