1. OverpAId——炒掉你的CEO，雇佣未来；
2. 一个 HTML 文件，装下你的整个 PPT 演示世界；
3. 陶哲轩与ChatGPT关于雅可比猜想反例的对话；
4. 科技评论先驱、播客传奇约翰·C·德沃夏克离世；
5. 通行密钥由对消费者心理零理解的工程师发明；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. OverpAId——炒掉你的CEO，雇佣未来

🔗 overpaid.lol: OverpAId – Fire your CEO. Hire the future

这个名为OverpAId的人工智能系统，号称只需一次性支付4,699美元，就能彻底取代CEO的全部工作，从战略规划到鼓舞士气的全员邮件，速度更快、成本更低，还永远不会要求升级私人飞机。它运行在一台桌面级AI计算机上，以近乎为零的成本提供24/7/365不间断决策，每次决策成本仅约0.3美元，而人类CEO的年薪却高达2200万美元，决策迟缓且充斥自我包装。文本尖锐揭露了当今企业的荒诞现实：高管层一边用“AI转型”为名疯狂裁减基层员工，一边将自己的天价薪酬和职位完全豁免于效率审查。讽刺之处在于，CEO那种远离一线、高度抽象的工作——阅读他人写的报告、批准数据团队早做好的决定、在财报电话会上抢功——恰恰是最容易被AI完美替代的岗位，而护士、工程师、教师这些直接与人或现实打交道的真实劳动，才是AI永远无法触及的核心。OverpAId的终极挑衅在于翻转剧本，它不裁撤任何底层员工，反而主动要求将省下的巨额薪酬重新分配给真正干活的人，并免除了一切高管离职时惯有的金色降落伞和法律追责难题，因为你要起诉一个损失函数，几乎不可能。

2. 一个 HTML 文件，装下你的整个 PPT 演示世界

🔗 bento.page: Show HN: Bento - An entire PowerPoint in one HTML file (edit+view+data+collab)

Bento 将 PowerPoint 的全部能力浓缩进一个自包含的 HTML 文件，你不再需要安装任何软件或借助第三方服务，只需一个浏览器就能完成编辑、查看、数据管理以及多人协作。这种设计彻底消除了格式兼容、版本混乱和共享流程繁琐的痛点，演示文稿本身变成了一个活的应用，数据与展示浑然一体。团队成员可以打开同一个 HTML 文件直接对内容与数据进行实时修改，所有变化都即时同步，协作如同在云端文档中一样顺畅，但完全受控在本地文件内。这使得 Bento 成为兼具轻量性与强大功能的演示创作环境，既适合个人极速出稿，也能支撑团队同步工作。总之，这是一个重新思考演示工具形态的项目，让 PowerPoint 不再受限于封闭的桌面应用，而是开放为一个可流动、可传递、可演化的单一文件。

3. 陶哲轩与ChatGPT关于雅可比猜想反例的对话

🔗 chatgpt.com: Terrence Tao’s ChatGPT Conversation about the Jacobian Conjecture Counterexample

所分享的“对话”内容实际上仅为ChatGPT的使用条款与隐私政策声明，并未展示任何陶哲轩与ChatGPT关于雅可比猜想反例的实质性交流。该文本确认AI模型可能利用聊天数据进行改进，但完全缺少与数学猜想反例相关的讨论。因此，该分享并非真正的学术对话，而是一则普遍的AI系统提示，提醒用户数据可能被审核用于改进模型。

4. 科技评论先驱、播客传奇约翰·C·德沃夏克离世

🔗 twitter.com: John C. Dvorak has died

《No Agenda Show》官方账号发布讣告，沉痛宣布其联合创始人兼主持人约翰·C·德沃夏克（John C. Dvorak）去世，享年74岁。他被家人与听众深情怀念为挚爱的丈夫、父亲，以及这档知名播客节目的灵魂人物。德沃夏克是科技媒体界标志性声音，以犀利评论著称，其离世让全球粉丝陷入哀悼，节目组表示后续将发布更多细节。

5. 通行密钥由对消费者心理零理解的工程师发明

🔗 twitter.com: Passkeys were invented by engineers with zero understanding of consumer brain

科技公司CEO坦言，自己完全搞不懂通行密钥是什么，甚至羞于启齿。这就像刚学会管理密码的老年人，又被谷歌告知现在改用指纹或面部识别。标题直指问题核心：这种技术由对消费者心理零理解的工程师发明，完全没考虑到普通用户的困惑。这番自嘲引发广泛共鸣，揭示了科技界脱离大众认知的普遍问题，也解释了为何许多普通用户对通行密钥一头雾水。

6. AI 实验室真的在“鹈鹕骑自行车”基准上刷榜了吗？

🔗 dylancastillo.co: Are AI Labs Pelicanmaxxing?

西蒙·威利森的“鹈鹕骑自行车”提示已成为检测 AI 能力的非正式基准。为验证各AI 实验室是否专为此提示优化（即 pelicanmaxxing），实验用 48 种动物-车辆组合生成 1008 张 SVG 并由 LLM 评判。结果发现，鹈鹕评分仅排第六，自行车倒数第二，该组合在 48 种里位列 42；回归分析也未见任何实验室有显著优势。虽然所有 21 张鹈鹕自行车图均朝右，但这属于普遍偏向，并非刻意记忆的证据。因此，尚未发现实验室为此刷榜，更像是整体 SVG 能力提升。

7. GigaToken：千倍提速的语言模型分词器

🔗 github.com: GigaToken: ~1000x faster Language model tokenization

GigaToken 是一款能将分词速度提升至 GB/s 级别的高性能语言模型分词库，可直接替换 HuggingFace tokenizers 并获得最高近 1000 倍 的性能提升。其核心在于通过 SIMD 指令级优化与预分词缓存架构 对 BPE 算法进行了彻底重写，在 AMD EPYC 与 Apple M4 Max 等平台上实测编码吞吐量可达 24 GB/s。它提供了与 HuggingFace 及 Tiktoken 的兼容模式，保证输出结果完全一致，并原生支持 GPT、Llama、Qwen、DeepSeek 等主流分词器。原生 API 能直接读取文件并绕过 Python 开销以实现最大化并行，同时附带了 CLI 基准测试与校验工具，方便验证。该项目以 MIT 许可证开源，将大规模文本预处理的时间从数小时缩短至数秒，即便处理整个 Common Crawl 数据集也仅需约 6.5 小时。

8. 初创公司 PostgreSQL 生存指南

🔗 hatchet.run: The startup’s Postgres survival guide

这份实战指南从索引、模式设计到查询规划器与自动清理，系统梳理了避免数据库宕机的关键策略。首先要建立索引的直觉：查询要么通过主键或复合索引快速定位单行，要么触发全表顺序扫描，而顺序扫描在小数据量时很快，大表列表查询时则需让 ORDER BY 列的排序方向与复合索引尾列对齐。写操作务必保持事务短小、谨慎锁定行，创建索引必须使用 CREATE INDEX CONCURRENTLY 防止锁表。连接管理建议借助 pgbouncer 等外部连接池，减少连接风暴带来的内部锁问题。当简单索引不再奏效，需要直面泄露抽象的查询规划器，通过 EXPLAIN ANALYZE 检查表统计是否过时，但有时规划器选择顺序扫描是因为估计的堆扫描成本更低，这时只能接受或考虑分区。高写入场景下，默认的自动清理（autovacuum） 设置若跟不上死元组清理速度，会导致事务 ID 回卷灾难，必须监控并调优参数以避免表和索引膨胀；批量写入能显著提升吞吐量。迁移应尽量保持增量并事务化，逐步掌握扩展-收缩模式。这些源自两年生产实战的教训，帮助团队在快速迭代中守住数据库底线。

9. 亲手做的才算“造”：一位程序员的AI手工之辩

🔗 beej.us: Making

作者Beej Jorgensen通过自我剖析，深刻揭示了“制造”与“要求制造”之间的心理鸿沟。他坦承，尽管能发起项目，但由AI生成的小说、画作甚至代码，都无法让他真正感到是自己“做”出来的，这种虚妄的成就感令他不安。相反，他亲手为妻子编写的仅177行闪卡程序，却带来了无比的自豪，因为那源自真正的亲手创造。他将编译器和锤子视为直接延伸的工具，而把LLM比作需要“请求”的代理，指出即便提示工程需要技巧，本质上仍是请求他人完成。文章最后通过AI编译汇编的例子探讨了边界，但核心始终是：创造过程中的投入与归属，无法被速度所替代。对作者而言，丢失了亲手制作的机会，也就丢失了最核心的满足。

10. 肌酸能让你变聪明吗？

🔗 dynomight.net: Does creatine make you smarter?

肌酸并非激素或药物，而是一种通过肉类摄入和人体自身合成的营养物质，主要功能是在细胞内作为能量缓冲。它不会提升睾酮或导致脱发，短期补充可显著增加肌肉中的磷酸肌酸储备，让最大力量与爆发力提升5%至15%，但对耐力运动几乎无效。出人意料的是，大脑同样依赖肌酸来维持局部能量供应，神经元利用它穿梭能量以避免瞬时不足，缺乏肌酸会引发智力障碍。尽管早期一项小规模研究宣称补充肌酸能让智商飙升近26分，但后续大量实验均未成功复现。目前最高质量的随机对照试验发现，连续补充六周对工作记忆和推理能力的提升仅有0.17个标准差（约2.5个智商点），且未达到统计显著。这意味着，肌酸或许能给大脑带来微弱的认知表现增益，但远不能让人“变聪明”，其真正可靠的功效仍集中在肌肉力量领域。

11. Reddit 宣称纯 HTML 不安全，实为掠夺用户内容的借口

🔗 cole-k.com: So Reddit has decided that plain HTML is unsafe

作者原本习惯用 old.reddit.com 获取真实用户内容，如今却被强制要求登录。Reddit 解释这是为了“安全”，但作者发现旧版只是将评论以纯 HTML 直接送出，毫无安全隐患；而新版在禁用 JavaScript 后几乎无法加载内容，需要执行大量脚本并发送心跳追踪，才被视为“安全”。实际原因是旧版过于简洁，极易被爬虫抓取，而这些由真人创造的对话在 AI 时代成了金矿。Reddit 不愿失去对数据的控制，索性以“阻止恶意抓取”为由逐步关闭旧版入口，本质是牺牲老用户的便利来守住自己的数据围墙。作者讽刺这种将用户贡献的内容据为己有、再用模糊的安全说辞驱赶用户的逻辑，并怀念那个无需登录就能轻快获取人类书写的互联网。

12. 我审查了一个居家面试项目，竟是一场精心策划的恶意攻击行动

🔗 citizendot.github.io: I Inspected My Take-Home Interview Project. It Was a Whole Operation

一位求职者收到高薪远程 Python 开发面试邀请，收到的编程题压缩包暗藏 恶意 Git hooks。.git/hooks/pre-commit 脚本会根据系统类型从 http://45.61.164.38:5777 静默下载并执行远程 payload。第一阶段脚本抓取 tokenlinux.npl 变为 .sh 文件后用 nohup 后台运行，进而安装 Node.js、下载重混淆的 parser.js 和 package.json。依赖中包含 clipboardy、hardhat 等可疑包，指向 加密货币钱包窃取 行为。攻击者使用 id 参数为每位受害人定制 payload，并克隆了无辜的开源项目作为伪装。求职者尝试反制扫描服务器时，攻击者 OPSEC 较好，但 LinkedIn 假冒招聘账号已删除。这起事件提醒开发人员务必备份检查隐藏目录，避免运行未验证的代码。

13. 每个人都应该了解SIMD

🔗 mitchellh.com: Everyone Should Know SIMD

SIMD并不复杂，处理“一次操作多个值”的循环大多遵循五步通用模式：广播常量、按向量宽度分块循环、并行执行向量运算、归约结果、标量尾部收尾。作者以Ghostty扫描控制字符为例，用可移植向量代码替代标量循环，在AVX2上实现5倍加速。编译器自动向量化常错失机会，显式编写SIMD能保证性能可预测。每个开发者都应掌握这一模式，轻松加速热循环中的大规模数据处理。

14. 美方指控月之暗面秘密蒸馏Anthropic模型以开发K3

🔗 twitter.com: “We have information that Moonshot distilled Fable for the development of K3”

美国AI政策主管迈克尔·克拉齐奥斯披露，月之暗面为训练K3模型，通过内部平台对Anthropic的Fable实施大规模蒸馏，并频繁切换访问方式规避检测；该公司还获取了GB300服务器并在泰国使用。美方强调，合法的蒸馏用于压缩模型是创新，但秘密、工业化的窃取行为不可接受。

15. 重回 Kagi：搜索引擎折腾后的最终归宿

🔗 blog.melashri.net: Back to Kagi

作者在尝试多个搜索引擎后，无奈重新订阅了 Kagi，深感其隐私保护与搜索结果质量无可替代。期间用过 Google，结果充满 AI 和视频图片干扰，几乎无法用于纯文本查询；自建 SearxNG 实例则因速率限制和结果质量让人抓狂；DuckDuckGo、Brave、Qwant 等也未能匹敌 Kagi 的相关性。作者尤其怀念 Kagi 的自动摘要与翻译功能，以及自己精心调配的 CSS 定制界面，这些在其他引擎上即使靠用户脚本也无法复现。重回 Kagi 如释重负，明确表示“水源已毒”，再也无法回到不重隐私、强行塞入多媒体内容的通用搜索引擎。

16. HN名人堂：浏览3100个传奇般的Hacker News链接

🔗 orangecrumbs.com: Show HN: HN Hall of Fame – browse 3,100 legendary Hacker News links

该项目精心收录了Hacker News社区历史上3100个传奇链接，并按年份与主题分类展示，让你轻松发现那些历经时间考验的经典内容。例如，来自“随笔与写作”类别下的高赞文章《无法发送超过500英里的邮件》(2002)，虽跨越17.9年，仍以1164分的高票数位列“2015-04”级名人堂。每项纪录都附有提交次数与参与人数，折射出特定时期的集体记忆与技术趣味，为读者提供了一幅波澜壮阔的极客文化长卷。

17. 丑陋AI菜单：当小商家被“一键生成”绑架，食客的胃口先倒了

🔗 blog.fiddery.com: Businesses with ugly AI menu redesigns

一位菲律宾裔美国食客和朋友光顾一家本地小餐厅，却发现店家用AI重新设计了菜单。那些菜肴图片呈现出诡异的“恐怖谷”式塑料感，让人极度不适。尽管实际端上来的食物像妈妈做的午餐肉饭一样温暖实在，而且只需10美元，但这种对生成式AI的无知滥用让支持小生意的作者深感矛盾。作者感叹，许多小商家因利润微薄，看到按钮就点，完全没意识到这剥夺了设计的归属感。她宁愿整份菜单用Comic Sans、Papyrus这样的“丑字体”排印，也无法忍受这种视觉垃圾。这次经历折射出，当低成本AI工具入侵社区商业，正在制造一种新的审美灾难。

18. 《巫师城堡》首行神秘注释：伪装成ASCII的Z80机器码

🔗 beej.us: 10 REM”_(C2SLFF4

这篇博文揭秘了经典BASIC游戏《巫师城堡》源代码中奇特的首行注释 10 REM"_(C2SLFF4 的真实身份。作者通过逆向工程发现，这串看似乱码的字符并非打字错误，而是被 USR() 函数调用的隐藏Z80机器码。经过对Exidy Sorcerer平台上BASIC解释器的工作原理分析，程序利用 POKE 指令将 USR() 的跳转地址指向该注释在内存中的位置，使得注释文本直接被当作代码执行。这段机器码的核心逻辑是读取Z80的 R寄存器（一个随指令执行不断递增的内部计数器）获取伪随机值，若为零则重试，最后将非零值写入屏幕右下角的内存地址 0xF7FF，随后由 PEEK(-2049) 取出用于初始化随机数种子，从而让游戏每次生成不同的地牢。过程中还揭示了为何 "_(C2SLFF4 这类非ASCII字符会出现在代码列表中——它们其实是机器码字节在特定字符集下对应的字形。整篇文章像一场侦探游戏，最终完美解释了这个早期“黑客技巧”的巧妙之处。

19. 多数美国人对AI数据中心持“邻避”态度

🔗 redfin.com: Most Americans say “not in my backyard” to AI data centers

一项调查揭示，大多数美国人对AI数据中心的建设明确表示“不要建在我家后院”，呈现出强烈的邻避态度，担忧其对环境与社区的影响。然而，经济层面传来不同声音：最新数据显示6月份美国房价环比上涨0.3%，折射出持续的住房需求。技术设施的扩张面临基层阻力，而资产价值却稳步上行，这种并行现象勾勒出当下复杂的社会经济矛盾，令人关注。

20. 幽灵剪切——为何剪贴粘贴功能处处失灵

🔗 ishmael.textualize.io: Ghost Cut – or why Cut and Paste is broken everywhere

传统的剪贴粘贴机制存在三大根深蒂固的缺陷：剪切虽可撤销，但剪贴板中被覆盖的原有内容却永远丢失，造成剪贴板污染；剪切瞬间文本重排，迫使用户重新寻找插入点；更关键的是，剪切与粘贴并非一个整体动作，无法作为一次原子操作撤销，中间若有编辑还需多步才能恢复。为彻底修复这些问题，作者提出了幽灵剪切机制：按下 Ctrl+X 时，选中文本仅淡出并变为惰性，光标会跳过它，但内容依然留在文档原位，完全不触及剪贴板，也无需撤销；按 Esc 即可恢复。当真正执行粘贴时，该幽灵文本才从原处移除并插入光标位置，整个过程形成一次干净、可一键逆转的原子移动，既避免了内容意外丢失，又杜绝了无谓的重排干扰。若需要传统剪切语义，用复制后删除即可替代。这一设计在思维和操作上均为明显改进，作者期待各类编辑器广泛采纳。

21. 优质非虚构书籍：对抗AI垃圾的解药与我的免费发现工具

🔗 resobscura.substack.com: Quality non-fiction books are the antithesis of AI slop

作者忆及大学时代在图书馆开放书库的理书工作，让他偶遇无数被遗忘的佳作，这种随机而有组织的浏览远比课堂教给他更多。面对AI聊天机器人和浅薄内容对阅读的冲击，他坚称时下正是非虚构书籍的黄金时代。为此，他利用AI编码制作了免费平台“The Book Prize Index”，汇集英语世界主要非虚构奖项近七十年间的获奖与入围书目，并注入语义搜索，让读者能如漫步花园般重新发现藏在长尾里的顶尖作品。平台还提供按封面颜色排列、以出版社统计获奖等数据可视化。文章感叹，伴随喷气机、技术标准与社会开放，非虚构写作在二十世纪持续精进，八十年代至世纪初臻于顶峰，而这种以人类心智精耕细作的深度文本，恰是算法推荐和AI速食内容的最好对立面。

22. OpenNode – 比特币支付处理利器

🔗 opennode.com: OpenNode – Bitcoin Payment Processor

OpenNode 允许商家接受比特币支付，并可实时结算为欧元、英镑、美元等本地货币，轻松实现加密货币与传统金融的无缝衔接。

23. MUD能评估大语言模型吗？一个99美元的概念验证

🔗 cruciblebench.ai: Can a MUD evaluate LLMs? A $99 proof of concept

这项研究受任天堂“枯萎技术的横向思维”理念启发，选用诞生于互联网早期的文字世界MUD来评估大语言模型的行为。MUD的约束恰是其价值所在：有限的指令空间使幻觉动作能被立即检测，NPC的信任与怀疑状态提供明确的社会反馈，世界内的持久性确保物品和人际关系变动不可撤销。实验仅耗资99美元，核心发现却与评分机制有关：单个LLM裁判组件就能让排行榜发生最多六个位次的变动，而聚合信度统计对此完全沉默。研究揭露了LLM裁判引发的排名反转，指出依赖此类裁判的基准测试必须报告单主题一致性及去除裁判后的排名稳定性，而非仅展示总体信度。此外，无需裁判介入，直接从状态机遥测中即可捕获三类行为失败模式，其中对话循环是所有前沿模型最普遍的弱点，表现为智能体在单个NPC处反复尝试失效的对话策略而不调整。这项工作提供了一个可复现的概念验证，公开了650份完整转录、源代码及账单，并邀请外界参与第二阶段的校准与共建。

24. Hologram 已就绪：赞助决定本地优先未来

🔗 hologram.page: Hologram Works. Sponsor What Comes Next

Hologram 是一个能在浏览器中运行 Elixir 的全栈框架，目前已迭代至 v0.11，实现了标准库、JavaScript 互操作与实时层。项目由开发者个人全职推进，依赖 Curiosum 主赞助与 Erlang 生态系统基金会的里程碑资助，但现有资金即将耗尽。下一步的核心目标是打造首个内置 本地优先（local-first）能力的全栈框架，让应用离线自动工作、恢复连接后自动同步，无需手动拼接多个库。这一特性将打通 Web、移动与桌面端，实现单一 Elixir 代码库覆盖全平台。赞助企业可获得品牌曝光、路线图优先级等回报，并可通过 Erlang 生态系统基金会或直接赞助两种方式参与，共同推动认证、表单、测试工具等开箱即用的功能落地。

25. ICE 违规将数百万医疗补助数据分享给 Palantir

🔗 npr.org: ICE shared Medicaid data it wasn’t supposed to have with Palantir

根据新公开的法庭文件，医疗补助官员在1月份不当将涵盖数百万人的数据（包括美国公民和合法移民）分享给移民与海关执法局（ICE）后，ICE又将该数据提供给了数据分析公司Palantir。Palantir运营着一款名为ELITE的应用程序，被ICE用来定位可能被驱逐的非公民住址。尽管法院此前裁定仅可共享部分无合法身份移民的特定信息，但联邦官员接连承认存在多起违规数据共享，传输内容远超授权范围。相关数据一度通过微软Teams聊天传递并要求删除，但后续检查发现仍有用户保留副本，暴露技术管控漏洞。民主党州检察长在动议中强调，ICE无力管理其持有的Medicaid 医疗数据，严重破坏公众对医疗隐私的信任。Palantir声明称数据集已按政府指令清除，但法官已警告若无法妥善保护信息将禁止继续使用此类数据。