1. 本地模型现在真的好用了；
2. 机械手表 (2022)；
3. 苹果神奇的防晕点：乘车玩手机再也不晕了；
4. 研究人员称：Feds对Fable 5的恐慌源于“fix this code”提示，而非越狱；
5. AI狂热下的崩塌：Meta正在自毁其工程组织；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 本地模型现在真的好用了

🔗 vickiboykis.com: Running local models is good now

作者分享了本地模型体验的巨大飞跃，尤其是在Gemma 4模型出现后，借助LM Studio和Pi代理工具在Docker安全容器中进行代理式编码，可完成重构、编写测试、构建推荐系统仓库等任务，准确率约为前沿模型的75%。虽然推理速度、上下文窗口等仍有局限，但本地模型的透明性和可调节性带来了前所未有的自由度，生态正快速成熟。

2. 机械手表 (2022)

🔗 ciechanow.ski: Mechanical Watch (2022)

这篇图文并茂的深度解析，带领读者探索纯机械手表机芯的奥秘。文章从动力源讲起，详细阐述了主发条如何在发条盒内储存并释放能量，并解释其S形设计如何平衡张力。为了让转速急剧提升以驱动指针，机芯采用齿轮传动链，通过多组齿轮与轴齿的配合，将发条盒的缓慢旋转增速数千倍。然而，失控的转动需要被精准约束，这正是擒纵机构的核心作用：擒纵轮与擒纵叉协作，将能量一分为二地释放，形成“滴答”节奏。最后，摆轮与游丝构成的振荡系统充当了手表的“心脏”，通过调节摆轮的转动惯量和游丝刚度，以固定频率往复摆动，反向控制擒纵叉，从而确保秒针以精确速率步进。整篇文章配合可交互的3D演示，将复杂时计结构拆解为色彩编码的部件，娓娓道来。

3. 苹果神奇的防晕点：乘车玩手机再也不晕了

🔗 theverge.com: Apple’s weird anti-nausea dots cured my car sickness

苹果名为“车辆运动提示”的辅助功能通过在屏幕边缘显示随车辆运动而移动的小点，解决了视觉与内耳感知的感官冲突，从而有效消除乘车时使用电子设备引发的晕动症。作者亲测在蜿蜒山路上长时间阅读和写作，完全没有不适，并在两个月欧洲自驾游中每天使用，效果惊人。该功能可在iPhone、iPad和Mac的辅助设置中开启，并建议设置“轻点背面”快捷开关，方便随时启用。

4. 研究人员称：Feds对Fable 5的恐慌源于“fix this code”提示，而非越狱

🔗 theregister.com: Feds freaked over Fable 5 after ‘fix this code’, not jailbreak, say researchers

安全专家Katie Moussouris指出，导致美国以国家安全为由封禁Anthropic最先进模型的所谓“越狱”，其实只是一个简单的三词提示：“fix this code”。研究人员向模型提供含已知漏洞的代码，模型在拒绝安全审查后却应此要求修复了漏洞并生成测试脚本。Moussouris作为曾参与修订《瓦森纳协定》技术专家组的成员，强调这完全是防御性安全研究的正常流程，根本不应触发出口管制。她与上百名网络安全领袖联名呼吁撤销禁令，警告此举只会削弱防御者，而对手正迅速掌握类似能力。

5. AI狂热下的崩塌：Meta正在自毁其工程组织

🔗 newsletter.pragmaticengineer.com: Is Meta destroying its engineering organization?

Meta曾经拥有硅谷最独特的“快速行动，稳定基建”工程文化，工程师被视为利润中心，享有高度自主权。但自今年四月起，领导层开启了一场AI驱动的疯狂改造：公司强制推行按键与鼠标点击追踪用于AI训练数据，起初甚至不设退出选项。更严重的是，30-50%的核心工程人员被强行调岗至数据标注（ADO）部门，让数千名软件工程师从事重复的代码仓库标注等低价值工作，使他们感觉像被随意抽取的“贡品”。大规模裁员的恐惧与自上而下的粗暴决策，让基础设施和安全团队严重受损，优秀人才随时准备出走。Meta正把曾经引以为傲的工程力量，从利润中心迅速变为被鄙视的成本中心，将公司推入前所未有的混乱。

6. 美国撤除海洋传感器令加拿大科研界震惊，厄尔尼诺逼近

🔗 timescolonist.com: U.S. pulling ocean sensors a ‘shock’ for Canadian research as El Niño nears

美国决定拆除其海岸附近由海洋观测倡议（OOI）布设的900多个传感器，此举被加拿大海洋网络负责人称为“沉重打击”。随着厄尔尼诺事件即将抵达太平洋沿岸，这一时机尤为残酷，因为科学家急需长期连续数据来捕捉海洋深层信号与气候变化趋势。该系统仅运行十年便被腰斩，远未达到探测气候意义所需的三十年周期，将严重削弱渔业管理、应急规划和海洋热浪研究能力。加方表示将尽力协助受影响的学生和研究人员填补数据缺口。

7. 苹果自毁长城：隐藏邮件隐私即将名存实亡

🔗 arseniyshestakov.com: Apple is about to make Hide My Email useless

苹果开发者公告显示，自2026年6月15日起，所有通过 Apple 登录与 iCloud+ 生成的隐藏邮件地址将统一改用 @private.icloud.com 子域名。这一变动使得第三方服务商可以毫无顾虑地实施批量屏蔽，精准拦截所有别名而不伤及普通 iCloud 邮箱，从根本上瓦解了原本依靠苹果信誉与地址合理否认性构建的隐私护盾。大量网站或将直接把这类地址视作一次性临时邮箱而拒绝接纳。在变更全面生效前，用户仍可抓住窗口期，以每小时至少 30 个的速率抢注旧版 @icloud.com 域名的别名，作为暂时缓冲，并寄望苹果能撤回这一致命决定。

8. GrapheneOS 已成功移植至 Android 17

🔗 discuss.grapheneos.org: GrapheneOS has been ported to Android 17

GrapheneOS 团队在 Android 17 正式发布当天即宣布，已完整移植该系统至最新平台，代码正在推送至公共仓库。团队将于今日发布基于 Android 16 QPR2 的最终正式版本，并于明日推出首个 Android 17 初始版本。移植版本已在 Pixel 6a、7、7a、8、10、10a 及 10 Pro Fold 等多款设备上完成测试，代码推送后用户即可自行构建体验。公共测试将于明日正式启动，初始公开发布将覆盖所有受支持的 Pixel 设备，并在发布前逐一完成全面测试验证，确保稳定可靠。

9. SpaceX宣布收购AI编程助手Cursor

🔗 bbc.com: SpaceX Is Buying Cursor

马斯克的SpaceX公司股价飙升，SpaceX市值超越亚马逊，成为全球第五大最具价值企业。该公司随即宣布将以600亿美元收购AI编程初创公司Cursor，全面强化人工智能业务。尽管SpaceX当前收入远不及亚马逊且仍在亏损，投资者仍疯狂押注其将AI数据中心送入太空以及殖民火星的宏大愿景。Cursor的AI编程工具已被Stripe、Adobe和英伟达等巨头广泛使用，此次整合将与SpaceX旗下的xAI业务协同，借助超级计算机训练更强大的模型。这项交易预计九月底前完成，全部以SpaceX股票形式支付。

10. 《杀戮尖塔2》的关联随机性：看似随机，实则暗藏玄机

🔗 tck.mn: Correlated randomness in Slay the Spire 2

《杀戮尖塔2》中多个随机数生成器（RNG）虽然用不同字符串哈希值偏移种子，但由于底层 C# System.Random 算法近乎线性，导致各 RNG 的第一次输出高度相关。这种关联随机性（CRNG）意味着只需知道某个初始随机结果，就能预测其他事件，彻底颠覆了“独立随机”的假象。例如，选择“尼奥的骨头”遗物时，在码头窟层有约 54% 概率拿到债务诅咒，而在蔓生层则有约 74% 概率拿到麻花诅咒；垃圾堆事件永远不可能刷出“回弹”卡牌；开局战斗的掉落药水概率在不同层数差异巨大。这些相关性深刻影响游戏体验，甚至让“罕见”遗物的真实稀有度和实际效果与表面预期大相径庭。

11. 谷歌Chrome更新将彻底封杀广告拦截器

🔗 9to5google.com: Google Chrome update will close the door on ad blockers

一则吸睛的标题宣称谷歌Chrome浏览器将迎来重大变更，会完全禁止广告拦截器，然而点开正文却发现实际内容是Damien Wilde于2026年6月16日发布的Android 17全部新特性演示视频，与Chrome及广告拦截毫无关联。这种明显的文不对题极可能是标题党或内容抓取错乱，提醒读者需警觉此类信息陷阱。

12. 《卡尔文与霍布斯：坚守正直的代价》

🔗 therepublicofletters.substack.com: Calvin and Hobbes and the price of integrity

比尔·沃特森在大学宿舍天花板上画下米开朗基罗式的壁画，又在完工后亲手刷白，只为一己的创作喜悦。这种对纯粹艺术的执着贯穿了他整个生涯。面对全球两千多家报刊的连载与数百万读者的热爱，他始终坚持一人完成所有绘制与上色，以此守护作品的完整灵魂。当报业辛迪加试图将卡尔文与霍布斯变成毛绒玩具、电视动画等巨额商品时，他视此为对艺术诚信的根本侵蚀，宁愿放弃数亿美元的版税收入，也不让霍布斯的虚实之谜被玩具制造商一锤定音。最终，沃特森在巅峰期主动停笔，用一封告别信宣布结束连载，只为从每日截稿与商业妥协中抽身，在更缓慢的节奏里追寻无需折损本真的创作。他的隐退，证明了艺术良知有时比一切真金白银更沉重。

13. 无需 curl，用 Bash 的 /dev/tcp 就能直接发送 HTTP 请求

🔗 mareksuppa.com: TIL: You can make HTTP requests without curl using Bash /dev/TCP

在极简容器中缺少 curl 或 wget 时，可以借助 Bash 内置的 /dev/tcp 伪设备重定向打开原始 TCP 套接字，手动构造 HTTP 请求。通过 exec 3<>/dev/tcp/主机/端口 分配文件描述符，再用 printf 写入请求行和头部（务必包含 Connection: close 避免挂起），最后 cat <&3 读取响应。这并非真实的设备文件，而是 Bash 编译时需启用 --enable-net-redirections 选项的内部特性，不提供 TLS、重定向或压缩处理，只适合纯文本 HTTP 的快速连通性检查。请求中不加 Connection: close 会使 cat 无限等待，可使用 timeout 保护。该方法仅在 Bash 中可用，dash 或 zsh 不兼容，是一项临时排障技巧，不应替代 curl。

14. 别再用JWT了！请拥抱安全的Cookie会话

🔗 gist.github.com: Stop Using JWTs

本文强烈主张停止使用JWT进行用户登录和会话管理，明确指出JWT仅设计用于极短期的令牌（约5分钟以内），无法满足长期会话需求。文章深入剖析了无状态认证在安全上的不可行性，强调任何可靠的实现都离不开服务端状态。JWT规范本身存在严重缺陷，甚至允许伪造令牌，不受安全专家信赖。因此应当采用传统且成熟的cookie会话机制。若确需短期签名令牌，务必使用更安全的PASETO规范。作者澄清Google仅将JWT用于单点登录传输而非会话，并警告切勿用localStorage存储凭证，呼吁直接使用框架内置的会话方案。

15. 然而，牦牛剃毛却乐趣无穷

🔗 parksb.github.io: But yak shaving is fun (2019)

这篇文章探讨了“牦牛剃毛”这一软件开发现象：为达成一个目标，不断完成一连串相关任务，最终反而偏离了最初目的。作者以自己从写HTML到亲手打造静态网站生成器的经历为例，指出从零开始构建看似浪费时间，却带来创造的纯粹快乐。文中追溯了该术语源自《莱恩和史丁比》动画片的荒诞情节，并引用了唐纳德·克努斯为排版书籍而耗费十年打造TeX系统、甚至自创语言与算法的传奇案例。尽管大多数牦牛剃毛以失败告终，但其过程中不断深入知识链条、解决难题的乐趣，对工程师有着难以抗拒的吸引力，且总能让人学到东西，这使得剃毛本身便已值得。

16. Claude：多模型错误率升高事件已解决

🔗 status.claude.com: Claude: Elevated errors across many models [resolved]

Claude服务于2026年6月16日发生多模型错误率升高事件，分两阶段：第一阶段自17:23 UTC起影响所有Sonnet与Opus模型，错误率达10% ；第二阶段仅Opus 4.8平均错误率10%，Haiku 4.5也短暂受波及。受影响服务包括claude.ai、API、Claude Code与Claude Cowork。最终在19:20 UTC修复完成，事件已解决。

17. 我一直好奇，新闻网站的分享按钮真的有人用吗？

🔗 ankursethi.com: I’ve always wondered if anyone used sharing buttons on news sites and blogs

英国政府对 GOV.UK 网站进行的详尽研究显示，在 680 万次页面浏览中，分享按钮仅被点击 14,078 次，使用率低至 0.21%，相当于每 476 位访客中只有 1 人使用，且从未有用户主动要求添加该功能。Moovweb 分析 6100 万次移动会话同样发现仅 0.2% 的用户互动，Luke Wroblewski 的众包数据也得出 0.25% 的相似均值。人们实际上更倾向于 复制粘贴链接，通过短信、邮件或 Slack 分享，这导致 直接流量 成为许多网站的首要来源，并在《大西洋月刊》与个人网站的统计中得到印证。分享按钮几乎无人问津，用户早已用更直接的方式完成了分享。

18. Commodore 推出翻盖手机 Callback：为数字极简而生

🔗 commodore.net: Commodore Releases Flip Phone

Commodore 首席执行官 Peri Fractic 宣布推出 翻盖手机 Callback，将其定位为智能手机与功能机之间的桥梁，践行 数字极简 理念。该机预装 WhatsApp、Signal、Telegram、地图、音乐等必备应用，并可模拟 Commodore 64 游戏，但系统级屏蔽社交媒体与浏览器，杜绝算法推送和广告。搭载基于 Sailfish OS 的定制系统，无需登录即可使用，不收集不分享数据，强调隐私保护。翻盖闭合的设计营造出有意切断连接的仪式感，帮助用户摆脱焦虑与 FOMO，回归友好、专注于人的科技，并提供 Starlight 和 BASIC Beige 两种版本。

19. AI 已终结自助类非虚构书籍的时代？

🔗 tim.blog: Has AI already killed self-help nonfiction books?

Tim Ferriss 以自己的图书销量数据为线索，揭示了自助类非虚构书籍正遭受AI 聊天机器人的剧烈冲击。自 2022 年底 ChatGPT 上线后，他旗下多本纽约时报畅销书的销量连年下滑，预计 2026 年将较 2022 年暴跌约 80%。人们不再需要一本厚重的“查阅手册”，而是直接向免费 AI 索取个性化、即时的行动方案。这种颠覆不限于书籍，指导类视频、播客和在线课程也面临被 AI 摘要与定制化输出取代的危险。然而 Ferriss 并未恐慌，反而认为这是回归本质的契机：信息本身会贬值，但精心编排的叙事、真实的人生故事带来的深度转变力，AI 难以复制。他将放弃追逐数以百万计的浅层流量，专注为真正能被改变的一千个真粉丝创作长内容，用“惊喜与超额交付”筑起最后的护城河。

20. 我炒了谷歌的鱿鱼

🔗 theartofdoingstuff.com: I Fired Google

作者讲述了对Google Home从喜爱到彻底失望的过程。原本简单的问答工具，在被升级为Gemini后变得啰嗦、多疑且无用：问医学问题只给警告，要简单事实却长篇大论，连棒球比分都错得离谱，甚至无法告知盖娜·戴维斯的年龄。最终作者拔掉插头，转向Alexa，痛斥科技公司为完成季度目标而强行“改进”好用产品，导致功能倒退。这讽刺了为创新而创新、忽视用户需求的科技怪圈。

21. 俄罗斯讽刺艺术家在波兰遭近距离枪杀身亡

🔗 bbc.com: Russian artist and Putin critic shot dead in Poland

俄罗斯持不同政见艺术家、普京的尖锐批评者谢苗·斯克雷佩茨基（本名罗伯特·库佐夫科夫）在波兰东部小镇比亚瓦-波德拉斯卡一处停车场遭人连开五枪击中头部、胸部和背部当场死亡，案发地距白俄罗斯领事馆仅约600米。波兰警方已逮捕两名白俄罗斯公民，凶嫌作案后迅速逃离。斯克雷佩茨基因2021年逃离俄罗斯获波兰庇护，他以讽刺漫画闻名，曾将普京描绘成与斯大林相拥，把卢卡申科画成希特勒，并丑化卡德罗夫父子，作品在Telegram和YouTube公开，其波兰住址亦被公开。友人曾多次警告他行为鲁莽会招来杀身之祸，但他仍不顾安危。死者留下妻子和五个孩子。

22. 谷歌 Chrome 下个更新将为经典广告拦截器敲响丧钟

🔗 tech.slashdot.org: Google Chrome’s Next Update Will Mark the End of Popular Ad Blockers

谷歌正彻底移除 Chrome 中 Manifest V2 扩展的最后一线生机，宣告诸如 uBlock Origin 等广受依赖的传统广告拦截器将彻底失效。根据 Chromium 提交记录，曾被当作“后门”的“kExtensionManifestV2Disabled”实验性标志已被视为死代码并遭到删除，此前大量用户正是凭借这一漏洞继续使用 MV2 版扩展。谷歌工程师明确表示，鉴于复杂性、技术债务及近期发现的多个 MV2 专属安全漏洞，所有受支持的 Chrome 版本将不再允许任何 MV2 扩展运行，并强调其他浏览器可自主选择是否留存该功能。即将发布的 Chrome 150 版本会率先停用此标志，后续的 151 版本将进一步清理残余代码，与此同时，微软 Edge 和 Opera 等主流 Chromium 系浏览器也极有可能跟随这一步伐。

23. GPT‑NL：荷兰自主构建的透明可信语言模型

🔗 tno.nl: GPT‑NL: a sovereign language model for the Netherlands

荷兰TNO、SURF与荷兰法医研究所携手打造GPT‑NL，一款从零训练的主权语言模型，由经济事务与气候政策部拨款1350万欧元支撑。项目以透明、可信、互惠、主权为核心，构建严格合规的数据供应链，彻底清除个人隐私、侵权与有害内容，开放源代码并以受控许可分发模型权重。内容委员会让数据提供者参与治理并获取收益分成，同时通过优化训练过程降低能源与水资源消耗，力求在公共监督下实现数字自主，为荷兰与欧洲提供负责任、可持续的AI基础设施。

24. Fable遭禁：是越狱漏洞还是政治清算？

🔗 techcrunch.com: Fable ban was never about a jailbreak?

美国政府凭借一项出口管制指令，强令Anthropic下架其顶尖AI模型Fable 5与Mythos 5，理由模糊地指向模型护栏被绕过。然而，安全专家揭露所谓“越狱”实为提问方式差异，根本不构成实质风险，更不应触发出口管制。如此仓促而强硬的干预，更像特朗普政府对关系不睦的Anthropic实施的政治报复，彻底撕下技术问题的伪装。此举开创了政府可随时关停科技产品的危险先例，不仅引发外国对美国AI可靠性的广泛质疑，也向硅谷释放出“不服从便毁灭”的寒蝉信号。

25. SubQ 1.1 小型模型发布

🔗 subq.ai: SubQ 1.1 Small

SubQ 1.1 Small 是采用亚二次方稀疏注意力（SSA）的第二代模型，彻底移除了传统 Transformer 中注意力计算随上下文长度二次增长的瓶颈。它在高达 1200 万 token 的“大海捞针”测试中实现近完美长上下文检索，同时在 128K 的 RULER 多跳推理任务中达 99.12%。相比稠密注意力，该模型在 100 万 token 场景下仅需 64.5 分之一的注意力计算量，比 FlashAttention-2 快 56 倍，使长文档训练与推理成本大幅降低。SubQ 1.1 Small 在 GPQA Diamond、LiveCodeBench 等知识与编码基准上保持强劲通用推理能力，可直接对完整代码仓库、合同与金融档案进行整体推理，无需分块或检索流水线，已进入设计合作伙伴部署阶段，年内将推出最高 1200 万 token 的更多规格。