1. 苹果《离职》为何通过远程桌面软件进行剪辑？；
2. 你的手机应用列表早已不是秘密；
3. Postgres语言服务器正式发布；
4. 基于ESP32的电子墨水屏番茄钟；
5. 《Veloren：体素奇幻冒险RPG》；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 苹果《离职》为何通过远程桌面软件进行剪辑？

🔗 tedium.co: Why Apple’s Severance gets edited over remote desktop software

苹果热播剧《离职》第二季的幕后花絮显示，剪辑师通过Jump Desktop远程操控Mac进行剪辑，而非直接使用桌面的Mac Mini。这一远程编辑模式因疫情普及，但暴露了苹果专业设备的短板：缺乏云端解决方案，迫使团队依赖第三方工具。若使用亚马逊或Netflix的云服务，Mac甚至可能被替代。苹果的虚拟机限制进一步凸显其企业级市场的不足，与微软等竞争对手形成鲜明对比。

2. 你的手机应用列表早已不是秘密

🔗 peabee.substack.com: Everyone knows all the apps on your phone

尽管谷歌自2022年（Android 11起）限制应用随意读取其他应用列表，但许多印度公司仍通过漏洞或过度声明权限收集用户数据。例如，Swiggy检测154款应用，Zepto查询165款，而借贷应用KreditBee甚至扫描860款。更隐蔽的是，31/47款应用利用ACTION_MAIN权限绕过限制，悄无声息获取全部应用列表。这些数据可能用于用户画像、差异化定价甚至监控员工行为，严重侵犯隐私。谷歌的政策形同虚设，敏感数据仍在被滥用。

3. Postgres语言服务器正式发布

🔗 github.com: Postgres Language Server: Initial Release

这是一个基于Postgres原生解析器libpg_query开发的语言服务器协议（LSP）工具，专注于提升开发者体验和SQL工具链的可靠性。项目提供自动补全、语法错误高亮、类型检查及代码规范检查等功能，支持多接口访问（如CLI、HTTP API等）。当前核心目标是优化现有功能并构建易用基础设施，欢迎社区贡献。特别鸣谢libpg_query、Biome和Squawk等项目的技术支持。

4. 基于ESP32的电子墨水屏番茄钟

🔗 github.com: Show HN: Physical Pomodoro Timer with ESP32 and e-paper screen

这是一个使用ESP32微控制器、4.26英寸电子墨水屏和旋转编码器制作的物理番茄钟。开发者结合了3D打印外壳、WS2812 LED状态提示和USB-C供电，旨在帮助用户专注工作。项目强调无背光设计的沉浸感，并通过开源代码（需自行适配）分享实现细节。灵感源于朋友的时间管理需求，融合了硬件复健（开发者原为电子工程师）与趣味性（如隐藏彩蛋）。主要挑战包括旋钮防抖、外壳配重优化及菜单逻辑设计。

5. 《Veloren：体素奇幻冒险RPG》

🔗 veloren.net: Veloren – voxel action-adventure role-playing

欢迎来到《Veloren》！这是一款设定在广阔奇幻世界的动作冒险RPG。探索壮丽山脉、灼热沙漠与茂密丛林，体验动态快节奏战斗，搭配多样武器与玩法。与NPC互动、打造装备，挑战地牢中的强大怪物与首领。游戏拥有程序生成的无缝世界，支持采矿、驯服野兽及多人联机。开源项目，欢迎参与开发！

6. 电视突然自动全屏播放视频，怎么回事？

🔗 support.vizio.com: My TV started playing a video in full screen by itself. What happened?

用户遇到电视自动全屏播放视频的异常情况，页面显示加载错误（CSS Error）并提示刷新。可能是系统故障或恶意软件导致，需检查设备安全设置或重启解决。若问题持续，建议联系技术支持排查深层原因。

7. 连你也要这样，Grammarly？

🔗 dbushell.com: Et Tu, Grammarly?

David Bushell是一位来自英国的网页设计师与开发者，提供全球范围的网页设计、搭建及咨询服务。他活跃于多个平台，包括Mastodon、Bluesky、CodePen和GitHub，并分享个人动态与技术内容。本文简短介绍了他的职业背景与在线足迹，未深入探讨Grammarly的具体关联，但标题以诙谐语气暗示了对该工具的调侃或反思。

8. 当物理学家开始用一次性手机，美国已今非昔比

🔗 theguardian.com: When the physicists need burner phones, that’s when you know America’s changed

文章指出，美国学者因担心政府迫害，开始在国际学术会议上使用一次性手机和简易电脑，类似15年前前往中国时的安全措施。这种恐慌源于特朗普政府对学术自由的打压，例如驱逐参与亲巴勒斯坦示威的哥伦比亚大学学生，以及扣留高校研究经费。欧洲多国已启动计划接纳受威胁的美国学者，但英国高校反应迟缓。作者将当前局势比作1930年代纳粹驱逐犹太科学家的历史，呼吁国际社会关注这一危机。

9. 谷歌强制安装隐藏扩展导致我的Chromebook变砖

🔗 cloudisland.nz: Today Google bricked my Chromebook by force-installing a hidden extension

作者控诉谷歌未经用户同意强制安装了一个隐藏扩展程序，导致其Chromebook完全无法使用（”变砖”）。该扩展疑似与Mastodon社交媒体平台相关，但具体原因尚不明确。文中提到访问Mastodon网页端需启用JavaScript或使用原生应用，但核心矛盾在于谷歌的强制更新行为严重损害了设备功能。事件暴露了科技公司对用户设备的过度控制权问题。

10. 特朗普对大学的打压愈演愈烈，阴影已蔓延至海外

🔗 christinapagel.substack.com: Trump’s attacks on universities get darker, with shadows reaching our shores

文章指出，特朗普政府正以意识形态压制科学，导致外国科学家在美国面临巨大风险。学者因批评政府或参与敏感议题（如巴以冲突）可能被撤销签证甚至拘留。多所大学迫于压力取消多元化项目，联邦资助的科研项目也因政治原因被大规模削减。国际科研合作受到严重威胁，科学家们正联合反抗这一趋势。

11. 实时象棋：取消回合制的实体棋盘

🔗 github.com: Real Time Chess – A physical chess board without the concept of turns

该项目创新地改造了传统象棋规则，取消回合制，允许玩家随时移动棋子，但每颗棋子移动后需进入独立冷却时间（由电磁铁物理锁定）。为解决作弊问题，棋盘通过电子系统自动追踪并显示冷却状态。设计采用定制PCB和电磁组件，但存在电源分配、公差等技术问题。视频演示与开源文件已发布，遵循MIT许可。

12. 《Paged Out!》第六期发布：技术杂志的突破与创新

🔗 pagedout.institute: Paged Out #6 [pdf]

《Paged Out!》第六期正式上线，包含80页丰富内容，涵盖技术文章与艺术创作，被誉为迄今为止最佳一期。团队克服了目录脚本故障等挑战，虽因流感季推迟印刷版，但测试印刷已提上日程。主编呼吁更多游戏漏洞解析、无线电技术等领域的投稿。同时，第五期和第四期回顾了排版优化、广告政策调整及新栏目（如“艺术”和“Demoscene”）的引入。杂志自2023年重启后，由HexArcana公司管理，编辑Aga加入确保项目持续运作，未来计划成立非营利组织。

13. 一次性购买，永久使用：无需订阅的软件推荐目录

🔗 buyoncesoftware.com: Buy once, use forever A directory of one-time purchase software. Add yours

本文推荐多款一次性付费即可永久使用的软件，涵盖绘画、生产力、邮件营销、AI工具等领域，帮助用户摆脱订阅疲劳。例如MediBang Paint Pro（免费数字绘画工具）、DevonThink（知识管理神器）和FridayGPT（Mac端AI助手）。部分软件提供黑五折扣，适合追求长期性价比的用户。

14. 美国犹他州率先禁止饮用水加氟

🔗 bbc.com: Utah becomes first US state to ban fluoride in its water

犹他州成为美国首个禁止在公共供水中添加氟化物的州，州长斯宾塞·考克斯本周签署了该法案，5月7日生效。支持者称此举赋予民众选择权，并援引研究称氟可能影响儿童认知。但美国牙科协会等机构强烈反对，指出此举基于”扭曲的伪科学”，且社区水氟化能有效预防龋齿。目前全美约63%人口饮用氟化水，而欧洲多数国家未采用此措施。争议焦点在于低剂量氟的安全性与必要性。

15. 数学密集型学科的可访问开放教材挑战与解决方案

🔗 richardzach.org: Accessible open textbooks in math-heavy disciplines

数学、物理等学科常用LaTeX编写教材，但其生成的PDF存在可访问性缺陷（如无法自适应屏幕、缺乏语义信息）。解决方案包括：1) 改用支持HTML导出的工具（如PreTeXt、Markdown）；2) 通过LaTeXML将LaTeX转换为含MathML的HTML。案例显示，转换需调整代码并优化CSS，且需为视障用户添加替代文本与语音适配。当前挑战在于跨设备/屏幕阅读器的兼容性测试及数学公式的无障碍呈现。

16. Koto编程语言

🔗 koto.dev: Koto Programming Language

Koto是一种轻量级脚本语言，专为Rust应用程序设计。它提供了简洁的语法和高效的运行性能，适合嵌入到现有Rust项目中。用户可以通过文档和在线演练场快速上手，支持快速安装和集成。其核心目标是提升Rust生态的脚本化能力，同时保持低资源占用。

17. 将Linux改造为Windows兼容系统

🔗 philipbohun.com: Convert Linux to Windows

作者提出创建一个默认通过Wine运行Windows二进制文件的Linux发行版，以解决Linux的二进制兼容性问题。Linux环境因库版本冲突导致旧程序无法运行，而Windows的Win32 ABI凭借稳定性和动态链接机制，使20年前的.exe文件仍可执行。新发行版将预装Wine，微调内核以无缝运行Windows程序，并提供类似Windows的界面，降低用户迁移门槛。此举既能保留Linux自由，又能规避Windows/macOS日益严苛的隐私与控制问题，为未来可能被迫升级的用户提供备选方案。

18. 极客的天真与科技公司的谎言

🔗 ploum.net: The Candid Naivety of Geeks

作者Ploum批评科技用户对亚马逊Alexa和苹果隐私承诺的盲目信任，指出营销本质是谎言，企业根本不在乎用户隐私。他强调Signal和Protonmail因开源与商业模式不同而相对可信，并警告Android等开源项目正被企业逐步封闭。呼吁极客停止天真，用Copyleft保护数字公地，认清企业永远以利益为先。

19. 苹果的AI并非败笔，AI本身才是问题所在

🔗 cnn.com: Apple’s AI isn’t a letdown. AI is the letdown

苹果因AI功能延迟发布和现有功能（如短信摘要）的鸡肋表现遭受批评，但核心问题在于AI技术本身尚未成熟。华尔街推动科技巨头盲目押注AI，而用户实际需求并不明确。苹果对隐私安全和用户体验的极致追求与当前AI的粗糙本质形成冲突——80%准确率的AI对消费者毫无价值。正如文中举例，若新版Siri误报航班信息，后果无法接受。AI仍是科研命题，而非成熟产品，苹果的谨慎恰恰体现了对用户负责的态度。

20. Atop 2.11堆内存漏洞分析

🔗 openwall.com: Atop 2.11 heap problems

Atop是一款通过读取/proc和/sys目录监控系统及进程状态的工具，其2.11版本存在堆内存漏洞。问题源于默认初始化时会尝试连接atopgpud守护进程的TCP端口。若该端口被恶意程序占用，发送异常数据可导致解析失败，引发堆破坏和段错误。此漏洞自2.4.0引入atopgpud后一直存在。

解决方案包括：1) 默认禁用TCP连接，仅通过-k参数启用；2) 优化数据解析逻辑；3) 类似地，对netatop等附加源默认禁用，需显式使用-K参数激活。建议用户检查是否依赖这些功能并及时更新补丁。

21. 大卫·林奇执导的广告作品（2018年）

🔗 openculture.com: Commercials that David Lynch directed (2018)

本文介绍了导演大卫·林奇在商业广告领域的独特贡献。林奇以《蓝丝绒》《双峰》等作品确立个人风格后，吸引了众多品牌合作，包括Calvin Klein、Georgia Coffee和巴黎香烟等。他的广告延续了标志性的诡异美学，融合高对比光影与超现实元素，尤其在日本和欧洲市场广受欢迎。文章强调，林奇成功将艺术电影的前卫气质注入商业广告，模糊了艺术与商业的界限。

22. 特朗普的秘密警察开始因学生评论文章实施”失踪”

🔗 techdirt.com: Trump’s Police Are Now Disappearing Students for Their Op-Eds

文章揭露，蒙面执法人员以隐蔽身份拘捕学生，这种“秘密警察”行径因历史原因令全美民众警惕。无论是否支持当前排外政策，这种制造恐怖氛围的手段都值得担忧——行动者佩戴口罩显然自知行为可耻，而匿名执法更放大了民众的恐惧。

23. 为什么我不再和架构师讨论微服务

🔗 blog.container-solutions.com: Why I’m No Longer Talking to Architects About Microservices

作者Ian Miell指出，关于微服务的讨论常常陷入无意义的抽象争论，原因有三：首先，微服务缺乏统一定义，导致各方自说自话；其次，讨论常脱离实际业务目标，沦为技术空谈；最后，若组织未同步调整（如团队自治、DevOps文化），微服务反而会增加复杂性。他认为，与其纠结术语，不如聚焦具体问题（如部署速度、系统解耦），因为微服务只是实现目标的工具，而非目标本身。

24. LVGL：为嵌入式设备打造精美UI的开源图形库

🔗 github.com: Lvgl: Embedded graphics library to create beautiful UIs

LVGL是一个轻量级、功能丰富的开源图形库，专为嵌入式系统设计，支持各类MCU、MPU和显示器（如TFT、OLED）。它提供30+内置控件、灵活的样式系统、多语言排版及动画效果，仅需32kB RAM和128kB Flash即可运行。支持MicroPython绑定，并获Arm、ST等大厂采用，适用于商业项目（MIT协议）。开发者可通过在线模拟器快速体验，文档详尽，社区活跃。

25. 诈骗团伙年盗1万亿美元，美国成最大受害国

🔗 wired.com: Scammers Steal $1T a Year – Mostly from Americans

该视频揭露了浪漫骗局的运作方式：诈骗者通过交友软件（如Hinge）建立信任，诱导受害者投资虚假加密货币平台。一名化名Evelyn的女性在分手后脆弱期被骗走30万美元，诈骗者利用伪造网站（如CEGAMAS）和情感操控手段。专家指出，投资骗局近年增长40%，受害者往往因情感缺口或财务压力中招。全球2024年网络诈骗损失超1万亿美元，美国人均损失3500美元，远超其他国家。