1. 揭露NSA大规模监控的AT&T举报人马克·克莱因去世；
2. Gemini Robotics：将AI带入物理世界；
3. DuckDB本地UI发布：简化数据库交互体验；
4. 浏览器中的点对点文件传输；
5. 未来属于Niri；

以上是今天的前五条黑科技新闻标题。

总共22条，具体内容您往下读…

1. 揭露NSA大规模监控的AT&T举报人马克·克莱因去世

🔗 eff.org: Mark Klein, AT&T whistleblower who revealed NSA mass spying, has died

马克·克莱因（Mark Klein）是一位真正的英雄，他冒着民事和刑事指控的风险，揭露了NSA在AT&T旧金山中心办公室设立的秘密监控室641A，该房间通过光纤分路器复制所有互联网数据。克莱因提供了大量证据，推动了多起诉讼和国会改革讨论。尽管最终未能彻底终止大规模监控，他的勇气激励了无数人继续为隐私权而战。他的遗产将永远激励我们捍卫第四修正案的承诺。

2. Gemini Robotics：将AI带入物理世界

🔗 deepmind.google: Gemini Robotics

Google DeepMind推出基于Gemini 2.0的Gemini Robotics模型，旨在通过视觉-语言-动作（VLA）能力控制机器人，使其在物理世界中执行复杂任务。该模型具备通用性、交互性和灵巧性，能够适应新环境、理解自然语言指令并完成精细操作。同时，Gemini Robotics-ER增强了空间推理能力，支持机器人自主规划与执行任务。通过与Apptronik等公司合作，Gemini Robotics将推动下一代人形机器人的发展。

3. DuckDB本地UI发布：简化数据库交互体验

🔗 duckdb.org: The DuckDB Local UI

DuckDB团队与MotherDuck合作推出了DuckDB本地UI，作为ui扩展的一部分。该UI支持从终端或SQL命令启动，提供交互式笔记本功能，允许用户编写SQL脚本并查看查询结果。所有查询均在本地运行，确保数据安全。UI还支持数据库探索、表格摘要、列分析等功能，并集成了MotherDuck云服务。UI基于DuckDB扩展实现，提供低延迟体验，适合本地开发与数据分析。

4. 浏览器中的点对点文件传输

🔗 github.com: Peer-to-peer file transfers in the browser

FilePizza 是一个基于 WebRTC 技术的浏览器文件传输工具，允许用户直接在浏览器之间传输文件，无需通过中间服务器。它提供了快速、私密且安全的传输体验，支持多文件上传、密码保护和实时进度监控。FilePizza 还支持移动浏览器，并采用了现代化的 UI 设计，包括暗黑模式。所有文件传输均通过 DTLS 加密，确保数据安全。

5. 未来属于Niri

🔗 ersei.net: The Future Is Niri

作者分享了从Sway转向Niri的经历。Sway的文本选择问题让他感到沮丧，最终决定尝试Niri。Niri的滚动平铺窗口管理模式让他摆脱了传统平铺窗口管理器的空间限制，提升了工作效率。Niri支持每窗口屏幕共享、内置截图工具，并显著延长了电池寿命。作者认为，传统平铺窗口管理器已不再适合现代多显示器和高分辨率需求，Niri是更好的选择。

6. 是时候让Mozilla放弃谷歌了

🔗 mozillapetition.com: Tell Mozilla: it’s time to ditch Google

Mozilla作为隐私保护的倡导者，目前依赖谷歌的收入来源与其使命相冲突。现在是Mozilla重新评估与谷歌合作，并寻求更符合其价值观的替代方案的关键时刻。通过专注于Firefox浏览器的开发与创新，Mozilla可以强化其隐私至上的形象，吸引更多用户。同时，探索可持续的隐私优先商业模式，将有助于Mozilla在数字权利运动中保持领导地位。

7. 时光传送门：穿越历史，猜猜你到了哪里

🔗 eggnog.ai: Show HN: Time Portal – Get dropped into history, guess where you landed

这款应用需要启用JavaScript才能运行。时光传送门将带你穿越到历史上的某个时刻，你需要通过观察周围的环境和线索，猜测自己身处何时何地。这是一款结合历史知识和推理能力的趣味互动应用，适合喜欢挑战和探索的用户。

8. PuTTY工具图标设计演变

🔗 chiark.greenend.org.uk: Iconography of the PuTTY tools

本文详细介绍了PuTTY系列工具的图标设计历史，从手绘时代到脚本生成的演变过程。作者Simon Tatham回顾了PuTTY、PSCP、Pageant等工具的图标设计灵感与挑战，特别是如何在16色调色板和不同尺寸下保持图标的一致性。最终，通过编写脚本自动生成图标，解决了图标缩放和风格统一的问题。

9. 逆向工程OpenAI代码执行以运行C和JavaScript

🔗 twitter.com: Reverse engineering OpenAI code execution to make it run C and JavaScript

内容摘要：本文讨论了如何在OpenAI的代码执行环境中运行C语言和JavaScript。由于某些浏览器中JavaScript被禁用，导致无法正常使用相关功能。建议用户启用JavaScript或切换至支持的浏览器，并检查是否因隐私扩展导致问题。

10. Meta试图阻止前员工推广关于Facebook的书籍

🔗 engadget.com: Meta is trying to stop a former employee from promoting her book about Facebook

Meta成功通过仲裁阻止前政策高管Sarah Wynn-Williams推广其新书《Careless People》。书中揭露了扎克伯格推动Facebook进入中国的细节，并指控现任政策主管Joel Kaplan行为不当。Meta称其违反非贬低协议，要求停止销售和宣传。出版商Flatiron Books尚未回应。

11. “护士版Uber”因未加密S3存储桶泄露8.6万条医疗记录和个人信息

🔗 websiteplanet.com: ‘Uber for nurses’ exposes 86K+ medical records, PII via open S3 bucket

网络安全研究员Jeremiah Fowler发现，ESHYFT公司的一个未加密数据库公开暴露了86,341条记录，包含用户照片、工作日志、专业证书、简历等个人身份信息（PII），甚至可能涉及HIPAA保护的医疗报告。该数据库在公开访问一个多月后被限制。此次事件凸显了医疗科技公司在数据安全方面的漏洞，需加强加密、多因素认证和数据分类存储等网络安全措施。

12. 初创公司无设计师的实用UX指南

🔗 tibinotes.com: Practical UX for startups surviving without a designer

在没有设计师的情况下，初创公司如何快速定义用户体验？避免从空白页面开始，借鉴竞争对手和行业标准，使用预建组件库如Material UI。明确目标，关注用户流程而非美学，利用AI工具如ChatGPT发现潜在问题。遵循常见模式，创新应集中在核心价值上，其余部分保持简洁易用。

13. 苹果将我锁进了微软为Windows 10用户打造的垄断牢笼

🔗 theregister.com: Apple has locked me in the same cage Microsoft’s built for Windows 10 users

作者在尝试用M2 iPad Pro替代已损坏的MacBook Pro时，发现iPad无法完全替代Mac，主要原因是操作系统和硬件设计的差异。尽管两者共享许多组件，但iPad缺乏键盘和触控板，且操作系统限制了其功能。作者批评苹果和微软的垄断行为，认为它们通过限制硬件和软件的兼容性，迫使用户依赖特定生态系统。最后，作者对未来操作系统和AI的发展表示担忧，担心技术垄断会继续加剧。

14. 《莎木（1999）》逆向工程揭示可能的太阳位置计算疏漏

🔗 wulinshu.com: Shenmue (1999) reverse engineering reveals possible sun position oversight

通过对《莎木》系列游戏的逆向工程，研究人员发现游戏在模拟太阳位置时，可能错误地反转了纬度值。游戏通过复杂的代码计算太阳位置，模拟地球的轴向倾斜（约23.5°），并基于日期和时间生成光照效果。尽管代码逻辑基本正确，但纬度值的反转可能影响了太阳位置的准确性。这一发现展示了逆向工程的复杂性和开发者意图的推测难度。

15. 全球首艘氨燃料船遇阻

🔗 spectrum.ieee.org: First ammonia-fueled ship hits a snag

全球首艘使用氨燃料的船舶原计划实现零碳排放航运，但因技术问题推迟至2026年。Wärtsilä Gas Solutions在芬兰的实验室正测试其氨燃料供应系统，以用于Eidesvik的Viking Energy船。这一延迟凸显了绿色航运技术的挑战。

16. Zinc：一个系统编程语言原型

🔗 sr.ht: Zinc, a systems programming language prototype

Zinc 是一个低层系统编程语言的原型，旨在简化开发并提高可读性。它使用可见下推语言的解析器，确保语法易于解析且运行时间为线性。Zinc 支持无括号的条件语句、范围条件和内置断言，并区分副作用代码与非副作用代码。尽管设计上存在一些限制，如单遍编译和顶层执行的挑战，Zinc 仍试图实现跨平台、低依赖的目标，并最终支持图形和TUI库。

17. 《夜巡》（2013）

🔗 usenix.org: The Night Watch (2013) [pdf]

《夜巡》是一部2013年的作品，内容涉及复杂的PDF文件结构和数据流。虽然文本中包含了大量的技术性数据和编码信息，但其核心可能围绕文件解析、数据流处理以及PDF格式的内部结构展开。这些内容对于理解PDF文件的底层机制具有重要意义。

18. 神经科学离理解大脑还有多远（2023）

🔗 pmc.ncbi.nlm.nih.gov: How far neuroscience is from understanding brains (2023)

尽管神经科学在细胞生物学层面取得了显著进展，但仍缺乏解释大脑如何工作的统一理论。主要障碍在于概念性问题，如缺乏基于实验的神经元相互作用模型，以及难以区分任务相关活动与自发活动。此外，现有理论未能充分解释大脑的空间动态和时间独立性。未来研究需开发新概念，结合实验数据，推动对大脑机制的全面理解。

19. 《太空侵略者》代码解析与隐藏彩蛋

🔗 computerarcheology.com: Space Invaders

《太空侵略者》是1978年由Taito推出的经典街机游戏，开启了街机游戏的黄金时代。游戏使用8080 CPU，采用黑白光栅显示，并通过彩色透明胶片增强视觉效果。代码结构中充满了NOP指令和未使用的内存区域，甚至存在一些奇怪的逻辑错误。此外，游戏中隐藏了一个彩蛋，通过特定按键组合可以在演示模式中显示“TAITO COP”字样。尽管代码存在一些细微的bug，但它仍然是早期电子游戏设计的典范。

20. 狗狗隐私法案请求

🔗 jamieraskin.com: Doge Privacy Act Requests

美国众议员杰米·拉斯金呼吁所有美国公民本周一起提交正式请求，要求获取政府效率部（DOGE）和埃隆·马斯克收集的个人数据。根据《信息自由法》和《1974年联邦隐私法》，公民有权访问政府记录系统中的个人信息。填写表格并邮寄至DOGE即可行使这一权利，DOGE有义务回应公民的隐私保护请求。

21. 八岁以下儿童应避免食用冰沙，甘油可能导致住院

🔗 news.sky.com: Children under eight should avoid slushies as glycerol leads to hospitalisations

一项新研究表明，冰沙中的甘油可能导致儿童出现甘油中毒综合征，引发意识丧失和低血糖等症状。研究建议八岁以下儿童完全避免饮用含甘油的冰沙，因其无营养或健康益处。研究分析了21名2至7岁儿童的病例，他们在饮用冰沙后需急诊治疗，但均迅速康复。

22. AudioNimbus：Rust中的沉浸式空间音频工具

🔗 github.com: Show HN: AudioNimbus – Steam Audio’s immersive spatial audio, now in Rust

AudioNimbus 是一个基于 Steam Audio 的 Rust 封装库，为 Rust 开发者提供了强大的空间音频功能。它支持 HRTF、环绕声、声音传播和反射等效果，帮助开发者轻松实现沉浸式音频体验。项目采用 MIT 和 Apache-2.0 双许可证，适合集成到各种 Rust 项目中。