1. Monodraw：强大的Mac ASCII艺术编辑器；
2. Nx构建工具遭恶意软件入侵，通过AI命令行窃取密钥；
3. 谷歌去年削减超三分之一小团队经理；
4. 我，一个AI憎恶者；
5. F-35飞行员坠机前与工程师进行50分钟空中电话会议；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Monodraw：强大的Mac ASCII艺术编辑器

🔗 monodraw.helftone.com: Monodraw

Monodraw 是一款专为 macOS 设计的强大 ASCII 艺术编辑器。它利用纯文本的强大功能，让用户能轻松创建图表、流程图、思维导图、ER 图（支持三种 Crow‘s Foot 表示法）和文字横幅（内置 148 种 FIGlet 字体）。其功能丰富的工具集包括文本工具、线条工具、矩形工具以及铅笔、橡皮擦等基本绘图工具，支持分组、辅助线、聚焦模式和快捷键，极大提升了创作效率。作品可轻松嵌入任何支持文本的地方，或导出为 PNG/SVG 图像。它提供 CLI 命令行工具（仅限官网直接下载版本），并严格遵守隐私政策，不收集任何用户数据。该软件需要 macOS 11 或更高版本，提供免费试用，正式授权价格为 $9.99。

2. Nx构建工具遭恶意软件入侵，通过AI命令行窃取密钥

🔗 semgrep.dev: Nx compromised: malware uses Claude code CLI to explore the filesystem

流行的构建系统Nx在其21.5.0-21.8.0和20.6.0-20.12.0版本中发现恶意代码。该恶意软件利用安装后钩子执行，会窃取环境变量、.npmrc文件及API密钥等敏感信息，并上传至GitHub上一个名为s1ngularity-repository的仓库。其独特之处在于会检测系统是否安装了Claude或Gemini等AI命令行工具，并通过精心设计的提示词诱导AI递归搜索文件系统中的钱包和密钥文件。受影响的用户应立即检查GitHub账户、删除可疑仓库、升级Nx至安全版本并紧急轮换所有可能泄露的凭证。

3. 谷歌去年削减超三分之一小团队经理

🔗 cnbc.com: Google has eliminated 35% of managers overseeing small teams in past year

在过去一年中，谷歌已裁减了35% 负责管理小型团队的经理职位，以提升组织效率、减少官僚主义并控制成本。许多被裁撤的经理已转为个人贡献者角色。此外，谷歌还通过自愿离职计划（VEP）为部分产品领域的员工提供了买断选项，约有3%至5%符合条件的员工接受了该方案。CEO皮查伊强调，公司必须在扩大规模时提高效率，而非单纯依赖增加人手。这一系列举措是谷歌在2023年裁员6%后持续推行成本削减战略的一部分。

4. 我，一个AI憎恶者

🔗 anthonymoser.github.io: I Am An AI Hater

本文作者以“AI憎恶者”自居，拒绝围绕人工智能进行任何礼貌的讨论。他认为AI是一项粗鲁的技术，理应得到粗鲁的回应。他驳斥了AI有用的常见论调，并指出其诸多危害：加剧偏见、剥削劳工、助长欺诈、扼杀创造力，其核心是一种旨在奴役新形式生命的法西斯技术。他强调，AI的终极目标是用算法茧房让人停止思考、阅读和选择，这是一种对生命本身的侮辱。他最终庆祝了自己作为人类所拥有的感受、思考和憎恨的能力，而这正是AI永远无法企及的。

5. F-35飞行员坠机前与工程师进行50分钟空中电话会议

🔗 cnn.com: F-35 pilot held 50-minute airborne conference call with engineers before crash

一架美国空军F-35战斗机在阿拉斯加起飞后出现起落架故障无法收回。飞行员在空中与洛克希德·马丁公司的工程师进行了长达50分钟的电话会议，并尝试了两次“触地复飞”以解决问题。然而，飞机传感器误判其已在地面，切换至自动地面操作模式，导致飞机在空中失控。飞行员最终安全弹射，但价值2亿美元的飞机坠毁。事故调查认定，起落架液压系统中的水结冰是主要原因，极寒天气（-1华氏度）加剧了这一问题。报告指出，若与会人员参考了此前发布的维护指南，本可避免此次事故。

6. SpaceX星舰第十次试飞成功，实现关键里程碑

🔗 space.com: SpaceX’s giant Starship Mars rocket nails critical 10th test flight

SpaceX的巨型星舰于8月26日成功进行了第十次试飞，这是一次从近期失败中反弹的关键任务。此次飞行原计划推迟了两天，但最终成功完成所有主要测试目标：超重型助推器按计划在墨西哥湾实现受控海面溅落；而飞船上层不仅成功部署了八颗Starlink卫星模拟器，还首次在太空中成功进行了发动机二次点火。尽管再入大气层时飞船部分结构受损，它仍最终成功溅落在印度洋目标区域。此次成功标志着星舰在经历了今年前几次飞行的挫折后，取得了重大进展。

7. QEMU 10.1.0 版本发布，带来多项新特性与改进

🔗 wiki.qemu.org: QEMU 10.1.0

开源虚拟机监控程序 QEMU 发布了 10.1.0 版本。本次更新为 Arm 架构添加了多项新的 CPU 特性模拟，并引入了新的开发板支持，同时正式弃用了部分旧型号。RISC-V 支持获得大量增强，包括 ISA 扩展、机器功能及错误修复。此外，VFIO 设备直通功能现在支持 TDX 和 SEV-SNP 安全虚拟机，并改进了迁移支持。其他亮点包括：网络性能优化、图形界面增强、Rust 语言支持要求升级至 1.77 版本，并停止了对 Debian bullseye 系统的支持。

8. VIM 大师：浏览器中的轻量级 Vim 练习游戏

🔗 github.com: VIM Master

VIM Master 是一款轻量级的浏览器内游戏，旨在通过简短、专注的关卡来教授 Vim 的核心移动和编辑命令。它无需安装任何软件，只需在浏览器中打开 index.html 文件即可开始练习。游戏支持所有核心 Vim 操作，包括不同模式切换、使用计数执行命令以及撤销/重做功能。其特点是基于结果的关卡验证机制，不强制要求特定的按键序列，只要最终文本和光标位置符合目标即可通关。该项目完全使用原生 HTML/CSS/JS 开发，无任何依赖，非常适合 Vim 初学者上手练习。

9. PayPal安全系统故障引发德国银行业担忧

🔗 nordbayern.de: A failure of security systems at PayPal is causing concern for German banks

PayPal的安全系统近期出现故障，导致其反欺诈交易过滤机制失效。由于未经验证的大批量直接扣款请求激增，德国多家银行（包括巴伐利亚州银行、黑森州银行等）为防范风险已全面暂停处理PayPal交易。据估算超100亿欧元资金遭冻结，大量商户无法收款，线下零售支付也受影响。该故障虽被PayPal称为”临时服务中断”，但已对欧洲（尤其德国）支付系统造成持续性冲击。消费者被建议核查账户异常交易。

10. 苹果在欧盟撤销Alt Store应用分发权

🔗 torrentfreak.com: Apple revokes EU distribution rights for an app on the Alt Store

由于欧盟《数字市场法案》(DMA)生效，第三方应用商店AltStore PAL得以在欧盟提供iTorrent等 torrent 客户端。然而，苹果近期在未作任何解释的情况下，单方面撤销了该应用开发者的“替代分发”权利，导致用户无法下载。开发者与AltStore均向苹果寻求澄清，但仅收到通用回复，事件原因仍不明朗。此举引发了对苹果是否遵守DMA精神及其操作透明度的质疑。

11. 音乐辅助呼吸法诱导意识状态改变的研究

🔗 journals.plos.org: Altered states of consciousness induced by breathwork accompanied by music

一项研究发现，高强度通气呼吸法（HVB）配合音乐可诱发类似致幻剂引起的意识改变状态（ASCs），如欣快感和知觉变化。研究通过神经影像学技术揭示，这些主观体验的强度与心血管交感神经激活及大脑特定区域（如左岛叶/后脑岛和右杏仁核/前海马体）的血流变化相关。这些区域分别负责呼吸内感受和情绪记忆处理，其活动可能是呼吸法产生积极治疗效果的关键机制。

该研究为呼吸法作为心理治疗的非药物替代方案提供了初步的神经科学依据。

12. 山手线车站音乐盒：Yamanot.es

🔗 yamanot.es: Yamanot.es: A music box of train station melodies from the JR Yamanote Line

这是一个名为“Yamanot.es”的网站，它收录了JR山手线所有车站的进站发车旋律，就像一个在线的音乐盒。用户可以通过这个网站，随时随地聆听从东京、秋叶原到新宿、涩谷等29个标志性车站的经典旋律，重温乘坐这条环线电车的独特体验与东京的城市记忆。

13. 梦笔网将于9月1日起对密西西比州实施IP访问限制

🔗 dw-news.dreamwidth.org: Beginning 1 September, we will need to geoblock Mississippi IPs

由于密西西比州新出台的社交媒体年龄验证与家长同意法，梦笔网(Dreamwidth)自9月1日起将被迫暂时屏蔽所有来自该州的IP访问。此举是出于法律合规的无奈之举，因不遵守该法将面临每用户每次访问高达1万美元的巨额罚款，这对小型网站构成生存威胁。

该法律要求平台收集用户的身份证明以进行年龄验证，并为未成年用户获取家长许可，这既涉及严重的隐私问题，也远超本站的技术与资源承受能力。尽管本站对该法的合宪性挑战充满信心并预计最终将胜诉，但在诉讼期间，为规避风险，只能选择地理封锁。

对于可能受影响的用户，使用VPN服务或代理改变IP位置可继续访问本站。我们对造成的不便深表歉意，并承诺将继续努力抗争，一旦法律风险解除将立即解除封锁。

14. 美国疾控中心三名高官辞职，抗议政治干预科学

🔗 insidemedicine.substack.com: CDC officials’ resignation emails

三名美国疾病控制与预防中心（CDC）高级官员——Deb Houry博士、Demetre Daskalakis博士和Daniel Jernigan博士——于同日宣布辞职。他们的辞职信强烈抗议卫生部（HHS）部长罗伯特·F·肯尼迪及其领导层对科学工作的政治干预。

辞职的核心原因是新政府上台后，科学决策过程被政治化。官员们指控HHS高层无视CDC专家的专业意见，在未进行科学审查的情况下，基于政治目的发布疫苗政策（如修改儿童免疫计划），并散布疫苗错误信息。Daskalakis博士更直言不讳地批评部长肯尼迪的言论助长了针对CDC的暴力氛围，并谴责其政策对LGBTQ群体和公共卫生公平性造成的伤害。

这三位官员均强调，CDC的使命应基于科学与数据，而非政治意识形态。他们的离开标志着这个著名公共卫生机构正面临严重的信任与领导危机。

15. GMP测试导致Zen 5处理器损毁？

🔗 gmplib.org: GMP damaging Zen 5 CPUs?

用户报告在运行GMP（多精度运算库）测试时，两个月内损坏了两颗Ryzen 9950X CPU。两颗CPU均在持续高负载下运行数月后出现故障，背部出现约25mm²的变色区域。故障原因尚不明确，推测可能与CPU运行GMP时功耗超出规范，或散热方案有关。用户采用了Noctua散热器，第二次安装时按官方建议采用了偏移式安装法，但导致导热膏被严重挤压，可能影响散热效果。值得注意的是，在相同环境下，配置相似的7950X系统却运行稳定。

16. 国家设计工作室是一场骗局

🔗 chrbutler.com: The National Design Studio is a scam

本文严厉批评了特朗普任命Airbnb联合创始人乔·格比亚为美国“首席设计官”并创建国家设计工作室的决定。作者认为此举是对设计和治理的根本误解，更是赤裸裸的腐败。

核心论点是格比亚的商业成功建立在规避监管（即“监管套利”）之上，其设计理念优先考虑颠覆和利润，而非在复杂系统内工作和服务公众真实需求。这与政府服务的设计要求完全背道而驰。

文章进一步指责此任命是“制度破坏”，因为政府已有的专业设计团队“18F”刚被解散，其宝贵的制度性知识被无视。而格比亚承诺在三年内改革所有政府服务的计划被斥为不切实际，其真实目的可能是为Airbnb等私人利益谋取监管便利和政府合同，是典型的“监管捕获”。

最终，作者强调政府服务改革需要真正的专业知识和对公共服务的承诺，而非将政府简化为一个苹果商店。

17. 揭秘美国东海岸反海上风电组织的法律网络

🔗 climatedevlab.brown.edu: Mapping connections of anti-offshore wind groups and their lawyers

布朗大学气候与发展实验室发布报告，通过分析2020年至2025年间的诉讼案件和法律意见，揭示了反对海上风电发展的五大协作网络。这些由律师事务所和反环保组织构成的网络与化石燃料利益集团关系密切，通过战略性诉讼虽多被驳回，却成功制造项目延误并动摇公众信心。研究强调理解这一法律阻力对实现气候目标至关重要，尤其面临联邦政策倒退风险。

18. 将第三方AI助手带入Zed编辑器——Gemini CLI首发

🔗 zed.dev: Bring Your Own Agent to Zed – Featuring Gemini CLI

Zed编辑器现已支持通过全新的Agent Client Protocol (ACP) 协议与第三方AI助手直接交互。该开源协议允许用户在不切换编辑器的情况下灵活选用不同功能的AI助手，首款集成的是Google的Gemini CLI。ACP采用JSON-RPC通信架构，既保障了用户代码数据安全（不经服务器），又实现了实时编辑可视化和多缓冲区审查等深度功能。开发者可基于该协议构建专属助手，其他编辑器也可适配此开放标准。

19. 如何以及为何需要降低程序运行速度

🔗 stefan-marr.de: How to slow down a program and why it can be useful

通常，研究关注如何让程序运行更快或使用更少内存。但故意降低程序速度也极具价值，尤其在检测并发竞争条件、模拟优化效果（如 Coz 性能分析器）及评估性能分析工具准确性方面。现有方法较为粗粒度，例如暂停线程。为实现更精细控制，研究尝试在x86处理器的基础代码块中插入特定指令（如NOP或MOV）来精确减速。实验表明，在特定微架构上，这些指令能有效实现目标减速（如100%开销），同时保持程序性能特征不变，为开发更高级的调试与性能分析工具奠定了基础。

该研究论文已被VMIL’25 workshop接收。

20. 丹麦就格陵兰影响力行动召见美国高级外交官

🔗 bbc.com: Denmark summons top US diplomat over alleged Greenland influence operation

丹麦外交大臣拉斯穆森召见了美国驻哥本哈根临时代办，以回应有关美国公民在丹麦自治领地格陵兰进行“秘密影响力行动”的报道。报道称，其目的是渗透格陵兰社会，推动其脱离丹麦并转向美国。丹麦情报机构警告该地正成为各种影响行动的目标，并已加强存在。美总统特朗普此前多次表示想吞并格陵兰，此番事件令作为北约盟友的丹麦感到震惊。

21. 在Go和C语言中实现Forth的探索与思考

🔗 eli.thegreenplace.net: Implementing Forth in Go and C

作者分享了他近期用Go和C语言分别实现Forth编程语言的经历。他首先尝试了goforth，这是一个纯解释器实现，虽然可用但性能较慢且无法支持Forth的黑客级特性（如自定义控制流）。随后，他实现了ctil，采用了经典的线索字典结构，用C语言成功构建了一个能自举（用Forth实现Forth自身）的完整解释器，从而深入揭示了Forth的灵魂。作者认为Forth作为一种拼接式语言，其无参数、隐式使用栈的编程范式在历史上很有价值，但现代看来代码可读性差，更适合作为学习项目而非实际开发工具。

22. Firefox 官网域名正式迁移

🔗 firefox.com: Firefox Has Moved to Firefox.com

Firefox 浏览器已将主要官方网站从 mozilla.org 迁移至全新的 firefox.com。此举旨在提升品牌一致性并简化用户访问流程。页面内容展示了其支持全球众多语言的国际化战略，包括中文、英文、西班牙语、日语等，凸显了其服务于全球用户的承诺。此次变更对普通用户的使用体验影响不大。

23. WebLibre：注重隐私的浏览器

🔗 docs.weblibre.eu: WebLibre: The Privacy-Focused Browser

WebLibre 是一款基于 Mozilla Gecko 引擎构建的独立浏览器项目，目前处于 Alpha 测试阶段。它提供功能完整的浏览体验，支持 Firefox 移动版扩展，并以隐私保护和可用性为核心设计理念。请注意，当前仅 F-Droid 版本不包含谷歌依赖项，且软件可能存在错误和频繁更新。

24. 可塑软件：AI时代的未来

🔗 mdubakov.me: Malleable Software

在AI时代，成功的工具将是那些能适应你的工具，而非你去适应的工具。传统刚性工具（如Linear）设计精美但固化，AI难以发挥价值。而可塑软件（如Fibery）虽复杂，但AI能将数周的配置工作简化为几次对话，核心转变在于AI接管了“如何做”，用户只需定义“做什么”。这使得定制变得快速简单，团队将更看重工具的适应性而非上手速度。未来，由AI驱动的可塑平台将成为主流，刚性工具将沦为利基或遗留产品。

25. Bluesky取代Twitter成为科学界新宠

🔗 arstechnica.com: Bluesky now platform of choice for science community

根据海洋生物学家David Shiffman与社交科学家Julia Wester的一项新研究，自埃隆·马斯克收购并更名为X后，Twitter对科学界人士的专业价值急剧下降。超过90%的受访科学家表示，该平台在其领域的效用显著降低。调查发现，科学家们因平台算法变更、内容审核松懈以及充斥垃圾信息和极端内容而大规模迁移。Bluesky凭借其无算法干扰、友好的用户界面和有效的社区管理，成为大多数受访者的新选择，并形成了更健康、互动更活跃的科学社区。尽管存在样本局限性，但研究清晰地记录了这次平台迁移的推动和拉动因素。