1. 谷歌将强制要求开发者验证才能安装和侧载安卓应用；
2. 适用于 macOS 的 SQLite 数据库编辑器：Base；
3. 打造罗技不愿制造的鼠标；
4. FCC重拳出击：超1200家运营商因违规被切断网络接入；
5. 美国邮件寄递服务将临时暂停；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 谷歌将强制要求开发者验证才能安装和侧载安卓应用

🔗 9to5google.com: Google will allow only apps from verified developers to be installed on Android

谷歌宣布，为提升安卓生态安全性，将要求开发者完成验证流程，否则用户无法通过侧载方式安装其应用。此举旨在打击恶意软件，同时不影响通过Google Play商店的正常安装。新政策预计将改变用户的应用获取习惯，并加强对开发者的身份管理。

2. 适用于 macOS 的 SQLite 数据库编辑器：Base

🔗 menial.co.uk: Show HN: Base, an SQLite database editor for macOS

Base 是一款专为 macOS 设计的 SQLite 数据库编辑器。它被描述为一款小巧、功能强大且使用体验舒适的软件，旨在满足各类用户的需求。用户可以选择免费下载或购买该软件。

3. 打造罗技不愿制造的鼠标

🔗 samwilkinson.io: Building the mouse Logitech won’t make

作者对罗技MX Ergo轨迹球鼠标情有独钟，但对其Micro-USB充电口、嘈杂的微动开关和臃肿的软件感到不满。在等待八年无果后，他决定自行改造。通过更换定制PCB板成功将充电接口升级为USB-C，并为其安装了几乎静音的华诺 silent微动以大幅改善点击体验。软件方面则用轻量高效的SteerMouse替代了官方的Logi Options+。最终，他成功打造出了一款符合个人所有期望的完美鼠标，并认为改造日常用品其乐无穷。

4. FCC重拳出击：超1200家运营商因违规被切断网络接入

🔗 docs.fcc.gov: FCC bars providers for non-compliance with robocall protections

美国联邦通信委员会（FCC）于2025年8月25日采取行动，将超过1200家不合规的语音服务提供商从其Robocall缓解数据库中移除， effectively切断了它们与美国电话网络的连接。原因是这些运营商未能遵守FCC规则，包括保持准确的数据库认证、实施STIR/SHAKEN来电身份验证以及提交 robocall 缓解计划，未能履行保护消费者免受非法机器人电话骚扰的责任。此前，FCC已发出最终警告并移除了185家提供商。此举是FCC打击恶意非法 robocall 的最新行动，被移除的运营商需经FCC expressly批准后才能重新申请加入数据库。

5. 美国邮件寄递服务将临时暂停

🔗 post.japanpost.jp: Temporary suspension of acceptance of mail to the United States

由于美国海关法规变更，自2025年8月27日起，将临时暂停接收寄往美国、内含特定商品的邮政物品。受影响邮件类型包括内含超过100美元的个人礼品及商用消费品的小包、包裹和EMS(物品)。信件、明信片、印刷品、EMS(文件)及价值低于100美元的个人礼品包裹仍可正常寄递。建议可使用符合美国海关新规的国际快递服务UGX作为替代方案。此举系为应对美国取消所有国家商品免税待遇的新政。

6. OAuth图解指南：第三方应用的安全授权之道

🔗 ducktyped.org: An illustrated guide to OAuth

OAuth是一种允许用户授权第三方应用访问其资源（如银行或社交媒体数据）而无需共享密码的开放标准协议。其核心是访问令牌，一个代表用户权限的密钥。标准流程涉及用户通过授权服务器登录并同意作用域（权限范围），随后应用通过安全的后端通道用授权码换取访问令牌，而非直接传递令牌以确保安全。该协议通过客户端ID、密钥和重定向URI验证等机制防止滥用，是现代应用安全集成的基石。

7. 谷歌的液冷革命：数据中心散热新纪元

🔗 chipsandcheese.com: Google’s Liquid Cooling

在2025年Hot Chips大会上，谷歌重点介绍了其用于TPU（机器学习加速器）的大规模液冷技术。由于AI热潮导致芯片功耗和发热量激增，液冷因其远超空气的导热效率而成为数据中心散热的关键方案。谷歌自2018年起研发该技术，其系统采用CDU（冷却液分配单元）机架，通过机架级（而非服务器级）的冷却循环实现高效散热，并支持不停机维护。此外，谷歌还采用了裸片冷却等优化技术以应对更高功耗。与传统的风冷相比，该液冷方案可将泵的功耗降低至风扇的5%以下，显著节约能源。尽管面临微生物滋生和泄漏风险等与消费级液冷相似的挑战，谷歌通过严格的测试、警报系统和协议化维护来确保可靠性。行业趋势表明，液冷技术将在数据中心领域持续占据重要地位。

8. 知名作家尼尔·斯蒂芬森的Facebook账号遭Meta封禁

🔗 twitter.com: Meta just suspended the Facebook account of Neal Stephenson

用户尝试访问相关页面时，遇到JavaScript未启用的技术提示，而非封禁的具体原因说明。页面提示建议用户启用JavaScript或更换支持的浏览器，并提到某些隐私相关扩展可能导致访问问题。目前，Meta官方尚未对此封禁事件作出详细解释。

9. macOS 26 Tahoe 实用工具新图标被批“灾难性”设计

🔗 daringfireball.net: macOS 26 Tahoe’s Dead Canary Utility App Icons

文章批评了苹果即将发布的 macOS 26 Tahoe 系统中，部分内置实用工具的新图标设计。作者认为新图标不仅概念陈旧、千篇一律地使用扳手和螺栓的母题，而且执行效果极差，缺乏艺术性和辨识度。例如，重要的“磁盘工具”图标仅显示一个苹果Logo，无法体现其功能；“扩展槽实用工具”的新图标也难以理解。这些糟糕的细节被作者视为苹果公司设计水准下滑的警示信号，如同煤矿中的金丝雀，预示着更深层次的问题。

10. 热能存储成本仅为电池的1/500

🔗 austinvernon.site: Standard Thermal: Energy Storage 500x Cheaper Than Batteries

Standard Thermal 是一家致力于通过创新技术实现太阳能全天候供能的公司。其核心技术是将太阳能电力转化为热能，储存在低成本的材料（如土堆） 中，以实现跨季节的能源调配。该系统主要服务于远离天然气管道、依赖昂贵丙烷或燃料油的孤立能源用户，以及拥有超大太阳能阵列、需要解决冬夏能源供需失衡的开发商。其长期目标是为燃煤电厂改造供电，利用储存的热能产生蒸汽来驱动涡轮机发电。该技术的热储能成本可低于0.10美元/千瓦时，比电池便宜1000倍，是实现能源超级充裕（Energy Superabundance）的关键一环。

11. 什么是色彩空间？

🔗 makingsoftware.com: What is a color space?

色彩空间是一种数学模型，它通过一组数值来定义和表示颜色。最常见的例子是RGB色彩空间，它使用红、绿、蓝三原色的混合来产生各种颜色。色彩空间对于确保不同设备（如显示器和打印机）之间颜色的准确性和一致性至关重要。

12. 日本最诡异的车站

🔗 tokyocowboy.co: Japan’s Creepiest Station

位于群马县与新潟县交界处的土合站，是日本最独特的车站之一。其南行站台看似普通，但北行站台却需从站房向下徒步15分钟，穿过一条深达70米、近500级台阶的阴暗隧道才能抵达。月台设于邻山深处的洞穴中，环境潮湿昏暗，气氛诡异，配有贴满匿名照片和留言的候车室。其毗邻的“死亡之山”谷川岳（逾800人遇难）更增添了此地的灵异色彩。

13. 一项小改动，改善浏览器的键盘导航体验

🔗 b.43z.one: A small change to improve browsers for keyboard navigation

本文作者针对现代网页大量使用非链接元素（如按钮和div）导致Firefox内置的'键（快速查找链接）功能失效的问题，提出了一个巧妙的解决方案。他开发了一个轻量级浏览器扩展，其核心代码通过监听回车键事件，自动点击当前被文本选择高亮的任意元素（包括带有点击事件的span等），从而极大地提升了纯键盘操作的流畅性。此方案同样适用于Chrome浏览器，有效解决了原生“查找”功能无法交互高亮内容的痛点。

14. 社交媒体的下一场革命：去中心化、开源与可扩展

🔗 newpublic.substack.com: Blacksky grew to millions of users without spending a dollar

文章重点介绍了基于去中心化协议AT Protocol构建的社交网络Blacksky。它作为一个为黑人社区服务的成功案例，在没有投入任何广告费用的情况下，实现了从零到数百万用户的100%有机增长。其核心优势在于：用户数据可由社区自己托管，实现了真正的数据自主权；不同服务器上的账户可以无缝互操作；社区能实施符合自身文化需求的内容审核机制。这展示了去中心化社交模式在培育多元化、自治网络社区方面的巨大潜力。

15. Adobe Reader 安装包体积的膨胀之路

🔗 sigwait.org: The Size of Adobe Reader Installers Through the Years

最新版的 Adobe Reader 25.x.y.z 64位安装包体积已高达 687MB，内含AI功能、自动更新程序及大量在线服务广告。作为对比，轻量级阅读器 SumatraPDF 的安装包仅8.2MB，无冗余功能。文章通过图表展示了Reader安装包体积随年份的急剧增长趋势，凸显了软件功能的复杂化与体积膨胀的关联。

16. 迷你主机的革命：未来家庭实验室的理想选择

🔗 jadarma.github.io: The MiniPC Revolution

本文作者经过数年实践，强烈推荐使用迷你主机构建家庭实验室。其核心优势在于：低成本高性价比，初始投入低且电费节省显著；极致紧凑，几乎不占空间且易于部署；以及超低功耗，闲置功耗仅6-12W，远低于传统高性能主机。此外，通过专机专用（如NAS、软路由、媒体中心），可避免单点故障，无需复杂虚拟化，并让折腾硬件变得更安全有趣。尽管存在不可维修和可能产生电子垃圾的缺点，但作者认为其综合优势远超局限，是入门和扩展家庭计算需求的理想方式。

17. 科罗拉多最贫困县数百人水源遭无预警切断

🔗 coloradosun.com: Hundreds lose water source in Colorado’s poorest county with no notice

在科罗拉多州最贫困的科斯蒂亚县，数百名依赖水箱储水的农村居民于8月1日被无预警切断水源。当地水务委员会以3-2投票结果突然停止向城外居民出售批量水，迫使居民长途跋涉购水或非法共享水井。这场危机源于水泵故障引发的城镇用户不满，尽管农村用水量仅占年供水量的1%。事件暴露了干旱背景下水资源争夺的紧张局势，许多老年居民被迫考虑卖房离乡，而新老居民之间的矛盾也因此激化。水务官员称此举并无法律义务支持，部分委员表示愿重新考虑恢复供水。

18. 美国零售巨头因关税上调价格

🔗 english.elpais.com: US retail giants raise prices due to tariffs

由于特朗普政府实施的关税政策，沃尔玛、家得宝、塔吉特和劳氏等美国主要零售集团面临成本上升的压力。为保护其本已微薄的利润率，各公司采取了包括战略性涨价、提高运营效率及多元化采购来源（如减少对中国商品的依赖）在内的多种措施。尽管成本持续上涨，但通过精细的定价和库存管理，多数公司成功维持甚至提升了利润率。其中，塔吉特受冲击最大，其销售额出现下滑且利润率恶化。

19. Agent-C：一个仅4KB的超轻量AI智能体

🔗 github.com: Agent-C: a 4KB AI agent

这是一款用C语言编写的超轻量级AI智能体，它能通过OpenRouter API进行通信并直接执行Shell命令。其核心特性包括工具调用、经过优化的二进制体积（macOS版仅4.4KB）以及高效的滑动窗口对话记忆管理。项目跨macOS和Linux平台，只需具备GCC、curl和API密钥即可快速编译运行，采用无许可证的开放方式。

20. 核电池的意外复兴

🔗 spectrum.ieee.org: The unlikely revival of nuclear batteries

文章回顾了核电池（利用放射性同位素衰变而非核裂变产生能量的装置）的历史与最新发展。早期曾用于心脏起搏器和航天器，但因追踪和处置困难而受限。如今，多家初创公司和研究机构正利用新技术（如半导体能量转换）进行复兴，旨在为机器人、传感器和医疗植入物等设备提供持续数十年的电力。其核心优势在于超长寿命和高能量密度，但面临的挑战包括安全监管、成本以及最终的废物处理问题。目前，太空探索和军事应用仍是其主要潜在市场。

21. 谷歌将强制要求Play商店外的安卓应用开发者进行身份验证

🔗 techcrunch.com: Google to require developer verification for Android apps outside the Play Store

谷歌宣布将加强安卓应用分发的安全措施。从明年开始，不仅是通过Play商店分发应用的开发者，所有在安卓设备上分发应用的开发者都必须通过身份验证。此举旨在打击通过隐藏身份来传播恶意软件、实施金融诈骗或窃取用户个人数据的恶意行为者。

谷歌强调，这并不意味着禁止通过其他应用商店或侧载方式分发应用，安卓系统仍将保持其开放性。根据其调查，通过互联网侧载来源的恶意软件数量是Play商店的50倍以上。

该政策将分阶段在全球推出，预计于2026年3月全面实施。开发者需提供法定名称、地址、邮箱和电话号码等真实信息，但学生和爱好者开发者可使用不同类型的账户。此举效仿了苹果为遵守欧盟《数字服务法》而采取的措施。

22. RubyGems.org 如何守护开源供应链安全

🔗 blog.rubygems.org: How RubyGems.org protects OSS infrastructure

RubyGems.org 采用多层主动防御策略来保护社区开源基础设施安全。其安全团队通过自动化代码分析、风险评分和追溯性扫描，能在恶意软件包被公开报告前检测并拦截其中70-80%的威胁。一旦确认恶意行为，团队会立即移除软件包并记录在案。文中以近期凭证窃取事件为例，说明其系统在外部报告前就已发现并处理了相关恶意gem。该平台安全维护主要依赖赞助商和志愿者维护者，并鼓励社区通过邮件或Slack进行协作报告。

23. 过度膨胀的AI气球正在漏气

🔗 theregister.com: The air is hissing out of the overinflated AI balloon

文章认为当前AI发展已触及天花板，其实际能力远不及支持者与反对者所预言的极端水平。95%的企业未能从AI投资中获得实质性回报，多数仅将其用于邮件起草等基础任务。核心问题在于AI存在无法记忆上下文、持续学习和进化的根本缺陷，如同”不可靠的实习生”。随着成本飙升及ChatGPT-5等模型表现令人失望，市场已出现严重回调。作者警告当前AI泡沫堪比互联网泡沫，虽未彻底破裂，但泄气趋势已显而易见。

24. 英伟达发布新一代“机器人大脑”Jetson AGX Thor，售价3499美元

🔗 cnbc.com: Nvidia’s new ‘robot brain’ goes on sale for $3,499

英伟达宣布其最新机器人芯片模块Jetson AGX Thor现已作为开发者套件发售，价格为3499美元。该芯片被公司称为“机器人大脑”，首批套件将于下月发货，旨在助力客户开发机器人。CEO黄仁勋曾表示，机器人技术是公司除人工智能外最大的增长机遇。该芯片基于Blackwell架构，性能较前代提升7.5倍，具备128GB内存，可运行生成式AI模型，适用于人形机器人和自动驾驶汽车等领域。尽管目前机器人业务仅占公司总收入的约1%，但其增长迅猛。

25. Fenster：最极简的跨平台 GUI 库

🔗 github.com: Fenster: Most minimal cross-platform GUI library

Fenster（德语“窗户”之意）是一个极其轻量级且高度固执己见的跨平台 GUI 库。它旨在提供一个最简化的方式来显示一个 2D 画布，其设计灵感源于 Borland BGI 或 QBASIC 等经典绘图方式。该库的核心是提供一个简单的轮询 API，无需处理复杂的回调或多线程，类似于 Arduino/Processing 的开发体验。

它为你自动处理了应用程序窗口、生命周期和系统事件。核心功能包括提供一个极简的 24 位 RGB 帧缓冲区，以及跨平台的键盘鼠标输入和音频播放。整个库仅由一个约 300 行代码的 C99 头文件构成，非常易于理解和扩展。此外，它还提供了 Go、Zig 和 Lua 的绑定。

通过一个简单的示例（如绘制白噪声）即可快速上手，在 Linux、macOS 和 Windows 上仅需简单的编译命令即可运行。其 API 设计围绕一个结构体 fenster 和几个核心函数（如 fenster_open, fenster_loop）展开，让开发者能专注于图形算法本身。该项目采用 MIT 许可证，允许在专有项目中使用。