1. 夺回你的 Windows 许可证退款；
2. “在应用里更好用”？先把应用做完再说；
3. GLM-5.3 现已开放权重；
4. GUI 应用也应实现全键盘操作；
5. htmx 4.0 发布：更清晰的继承与事件机制；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 夺回你的 Windows 许可证退款

🔗 en.refund4freedom.org: Get your Windows license refund

许多笔记本电脑强制捆绑微软 Windows，即使你不想使用也必须支付许可费，这不公平。活动要求：不应限制用户选择软件、定价透明、退款流程便捷无障碍。申请退款时，先开机拍摄许可条款，联系制造商客服并保留记录；若被拒可填写退款表，并向意大利反垄断机构 AGCM 举报。不同厂商政策差异大：惠普和戴尔缺乏退款程序；联想、宏碁要求寄回电脑；华硕可通过邮件在购买 30 天内申请 9 至 65 欧元退款。已有用户通过法律途径成功获得数十至上百欧元退款。你也可以分享经历、使用 #Refund4Freedom 传播，或购买无预装系统的设备。

2. “在应用里更好用”？先把应用做完再说

🔗 shkspr.mobi: “It works better in the app”

作者吐槽谷歌应用总像半成品：在最新 Pixel 和 Android 17 上，谷歌日历无法直接通过链接订阅日历，官方也承认不支持。他只能在手机浏览器桌面模式打开 calendar.google.com 添加，日历才同步到应用。这暴露了许多公司为提升参与度强推应用，却只做半截。早期应用更新困难，而动态拉取远程功能本质上就是重新发明 Web 浏览器。浏览器已支持主屏图标和离线功能，若坚持做应用，至少该把功能做完整。

3. GLM-5.3 现已开放权重

🔗 huggingface.co: GLM-5.3 is now open-weight

最新消息显示，GLM-5.3 模型已正式以开放权重形式发布，意味着研究者和开发者可以更自由地获取、使用与适配该模型。该条目在约 1 天前更新，包含 4 项相关内容，当前互动数为 26。此次开放权重举措有望降低使用门槛，推动下游应用与学术研究，并为模型透明度与社区协作提供更多空间，后续可关注权重下载与具体许可信息。

4. GUI 应用也应实现全键盘操作

🔗 ckardaris.com: GUIs should be fully keyboard-driven

围绕 TUI 与 GUI 的争论，有人认为终端界面更优是因为它完全键盘驱动，但作者指出这并非 TUI 的专利。GUI 同样可以做到全键盘导航，甚至更好；GNOME 人机界面指南也明确要求所有操作既能用鼠标完成，也能用键盘完成。作者以自己首个 GUI 应用 Klisi 为例，说明实现键盘快捷键覆盖全部功能并不困难，关键在于开发者的意愿。因此，不应因键盘操作缺失而放弃 GUI，而应提升用户体验，让图形应用也实现直观、可预测的全键盘导航。

5. htmx 4.0 发布：更清晰的继承与事件机制

🔗 four.htmx.org: Htmx 4.0

htmx 团队发布 4.0.0，历时八个月开发，内部从 XMLHttpRequest 迁移到 fetch()。对多数用户而言行为接近 2.x，但有三项重大变化：属性继承需显式加 :inherited；事件命名统一为 htmx:phase:action 并清理旧事件；历史支持默认不再使用 localStorage，改为重新获取页面。新功能包括原生 morph 交换 和 <hx-partial> 标签，并带来 hx-preload、hx-download、hx-history-cache、流式扩展及 hx-live 等。官方提供 npx 升级检查工具和 LLM 技能文件，htmx 2 继续无限期维护，4.0 暂不设为 NPM latest。

6. 美国制裁下的 A/I 集体

🔗 inventati.org: U.S. sanctions against the A/I Collective

A/I（Autistici/Inventati）成立于2001年，由反资本主义运动中关注技术和数字权利的个体与团体创立。它提供免费的数字自卫平台和工具，支持活动人士自由沟通，不控制或商品化用户数据。所有工作由志愿者完成，运营仅靠自愿捐赠，服务严格限于非商业用途，并仅面向理念相近者。每个申请需经人工对话式审核，提交的信息匿名化后销毁。用户须先阅读并认同宣言、政策和隐私政策，再申请账户。

7. 盗梦空间式弯曲地图：重新定义逐向导航

🔗 orbify.eu: Inception-style curved map for turn-by-turn directions

Orbify 正在展示 Demo 2 - v72，核心是盗梦空间式弯曲地图，用于逐向导航，并打出“Navigation Reimagined”的口号。该演示基于 PlayCanvas 引擎进行 3D 渲染，场景使用 Justin Eastman 的汉密尔顿体育场模型（CC BY 4.0 许可）。页面支持 WASD 移动、左键拖拽平移、右键拖拽旋转，同时开放试点项目、技术合作与投资联系。相关变形技术已申请专利 PCT/EP2026/058725，目前状态为 Patent Pending。演示仍在加载中，并提供“Start navigation”入口。

8. 用散度定理实现极快的体积计算（2018）

🔗 alyssarosenzweig.ca: Hilariously fast volume computation with the divergence theorem (2018)

本文介绍一种基于散度定理的简单封闭三角网格三维模型体积快速算法。选取向量场 F=<x,0,0>，其散度为1，将体积三重积分转化为表面积分，再对每个三角形参数化求和，得到紧凑的体积公式：体积等于六分之一乘以三角形两条边向量叉积的 x 分量，再乘以三个顶点 x 坐标之和。该算法只需遍历三角形，时间复杂度为 O(n)，每三角形约 11 次浮点运算，无需数值积分或渲染采样。性能分析显示，在树莓派上以 60 帧每秒运行时，可测量约三千万个三角形。作者也指出类似算法已有文献描述，但推导过程不同。

9. EPA：数据中心离网供电可绕过污染法规

🔗 epa.gov: EPA says power for data centers can sidestep pollution laws

美国环保署（EPA）发布指导，明确《清洁空气法》中的酸雨计划不适用于未接入公共电网的离网发电设施，为数据中心建设和运营扩大空间。此类设施既不售电，也无需向能源部报告，因此不受酸雨计划约束；若未来接入电网，则可能适用相关条款。EPA称这有助于保持美国人工智能主导地位、降低社区电网负担，并呼应特朗普“纳税人保护承诺”，要求相关方自行承担全部能源及基础设施成本。

10. 仅凭漏洞传闻，攻击者数分钟内即可生成利用代码

🔗 anil.recoil.org: Just the rumour of a bug is enough to find an exploit these days

作者发布 OCaml cohttp 6.3.0 路径穿越修复后，几分钟内就在服务器日志中发现自动探针，说明仅凭漏洞传闻就可驱动智能体自主发现并利用漏洞。现代安全封锁（embargo）已基本失效：GPT-4 智能体在给定 CVE 描述时可利用 87% 的漏洞，平均利用时间甚至早于补丁发布。防御瓶颈已从漏洞发现转向维护者修复与发布吞吐量。作者建议采取更私密的补丁开发、持续发布与更优打包、协议层动态缓解，以及面向开源维护者的轻量级信任网络，并呼吁让中小项目获得无安全限制的前沿模型访问。

11. 美国东北五州召回2.5万磅鸡肉产品，USDA发布一级召回

🔗 thehealthy.com: 25,000 Lbs. Of Chicken Products Recalled in 5 States: USDA

美国农业部食品安全检验局于8月26日发布通知，召回约24,900磅冷冻鸡肉产品，涉及缅因、马萨诸塞、新罕布什尔、罗德岛和佛蒙特五州的餐饮企业。涉事产品为波士顿上海馄饨公司生产的“Buffalo chicken rangoon”和“Benedetto’s Buffalo chicken mozzarella sticks”，原因是带有虚假检验标识，可能未经进口检验。FSIS将此次召回列为Class I 一级召回，意味着食用后可能导致严重健康后果或死亡，要求商家停止供应并丢弃或退回相关产品。

12. 迁移 HTTPX2：SDK HTTP 层变化与兼容要点

🔗 github.com: Migrating to HTTPX2

OpenAI Python SDK 现已默认使用 HTTPX2，不再自动安装旧版 httpx 和 certifi；默认客户端调用、流式接口、认证、重试与数字超时行为基本保持不变。最大变化在于 TLS 证书验证改用 操作系统信任库，容器、企业代理或自定义 CA 环境需安装系统 CA，或通过 SSL_CERT_FILE/SSL_CERT_DIR 指定证书包。自定义客户端应改用 httpx2 系列对象及 DefaultHttpx2Client/DefaultAsyncHttpx2Client 助手，事件钩子、认证、原始响应和异常也对应 HTTPX2 类型；测试 mock 必须返回 HTTPX2 响应。仍依赖旧版 httpx 的应用可显式安装并注入 cast(Any, httpx.Client()) 作为 临时兼容通道，aiohttp 场景建议使用 DefaultAioHttpClient()。

13. 我用 AWS Cognito 做认证，后悔不已

🔗 joshkaramuth.com: I used AWS cognito for a startup. I wouldn’t do it again

作者为初创项目选择 AWS Cognito，原以为是“生态内免费又方便”，结果却陷入大量工程损耗。文档混乱得像多本手册被打碎拼在一起，代码示例横跨旧 SDK、Amplify v1 与原始 AWS SDK，版本信息含糊。更糟的是 Amplify v6 带来破坏性升级，原本正常运行的认证逻辑几乎要重写而非简单迁移。本地开发只能连接云端，模拟工具不完整；托管 UI 自定义也基本停留在换 logo 和微调 CSS。邮件属性误配后无法修改，只能删除用户池或做复杂迁移。最终他建议认证选型应优先考虑开发者体验，先用原型验证自定义属性、邮箱验证和密码重置流程，再决定是否采用。

14. Autistici/Inventati 主 .org 域名因美国恐怖主义认定下线

🔗 mastodon.bida.im: Autistici/Inventati’s main .org domain goes dark after US terrorism designation

抓取到的页面并未显示文章正文，仅提示需启用 JavaScript 才能使用 Mastodon 网页应用，或改用原生客户端。结合标题信息可知，Autistici/Inventati 的主要 .org 域名因被列入美国恐怖主义认定名单后停止解析或下线，导致相关服务无法正常访问。用户目前只能看到技术提示，无法直接获取该组织的正式声明或后续安排，需通过其他渠道关注事件进展。

15. 2026年开放地图大会将在巴黎与线上同步举行

🔗 2026.stateofthemap.org: State of the Map 2026

State of the Map 2026 是面向所有地图绘制者与 OpenStreetMap 用户的年度会议，将于 2026年8月28日至30日 在法国巴黎 Cité Descartes（Champs-sur-Marne）举办，并提供线上参与渠道。会议为期三天，包括讲座、工作坊、讨论等丰富内容，现场和线上参会者可获取场地交通、日程、移动端节目单、聊天室、社交活动、海报及直播等信息。活动得到多家机构支持，TomTom 和米其林 为铂金赞助商，另有多家金、银、铜级及支持单位。主办方还鼓励参与者通过 OpenStreetMap 捐赠页面支持项目，以提升其稳定性、质量和独立性。

16. 战锤40K互动银河地图：关键世界与战区速览

🔗 cartographia40k.com: Interactive Warhammer 40k Galaxy Map

这份互动地图收录了人类帝国及异形势力在银河中的核心据点与战区，所有坐标均为近似值。它从太阳星域的泰拉、火星、阿玛吉多顿等要地，延伸到朦胧、太平、风暴与终极星域，涵盖铸造世界、巢都世界、死亡世界、战团母星及已毁灭的堡垒，如卡迪亚。地图还标出恐惧之眼与大漩涡等亚空间裂口，以及钛帝国、奥克塔琉斯战区、帕里亚枢纽等异形活动区域。档案索引支持点击星图记录，查看详细资料。

17. 别让智能电视变成监视你的工具

🔗 s-config.com: Stopping the smart TV from being used against you

智能电视可能在连接电脑后通过 EDID 协议 被识别，随后 Windows 更新会以“驱动”名义安装厂商捆绑的 恶意软件或流氓应用，例如 LG 设备曾自动安装 McAfee 等用户从未请求的程序。EDID 本身只是传输显示器信息，但厂商可利用微软更新通道夹带私货。文章建议使用 EDID 阻断器 伪装显示器身份，防止驱动被检测和下载；同时强调不要给智能设备联网、用开源路由器屏蔽广告与可疑 DNS、改用 Linux 系统，或选择无智能系统的电视和投影仪。酒店房间里的智能电视也可能默认联网监视住客，需保持警惕。

18. 小型模块化反应堆正让核能更接近兑现承诺

🔗 nature.com: Smaller reactors bring nuclear power closer to fulfilling its promise

随着美国和欧洲投入资金，小型模块化反应堆（SMR）正从设计走向测试。它们功率不超过300兆瓦，采用工厂预制模块，有望比传统轻水堆更便宜、更快部署。Kairos Power的Hermes 1使用TRISO燃料和氟锂铍熔盐冷却剂，可在常压高温下运行，并具有“走开即安全”的特性；TerraPower的Natrium反应堆则用液态钠冷却，能通过空气自然循环带走衰变热，钠还能固定铯和碘。科学家也在开发液态燃料熔盐堆，可不停堆换料并利用锕系元素，但需解决高温熔盐对结构材料的腐蚀问题。批评者认为SMR需大规模量产才具经济性，部分设计也可能带来新风险，但清洁能源和数据中心的需求正推动其商业化。

19. HTTPX2：Python 下一代 HTTP 客户端的新篇章

🔗 github.com: HTTPX2 – A next-generation HTTP client for Python

HTTPX2 是一个功能完备的 Python HTTP 客户端库，由 Pydantic 接手维护，延续原 HTTPX 设计并保障关键生产系统的安全更新。它提供与 requests 广泛兼容的 API、内置命令行工具，并支持 HTTP/1.1 与 HTTP/2、同步和异步接口，还能直接请求 WSGI/ASGI 应用。项目具备严格超时、完整类型注解和 100% 测试覆盖，安装仅需 pip install httpx2，可选 [cli]、[http2] 扩展。它与 Pydantic Logfire 开箱集成，可一键记录请求追踪、耗时和状态码。文档见 httpx2.pydantic.dev，采用 BSD 许可。

20. 鸦科鸟类与人类关系现状调查

🔗 audubon.org: An investigation into the state of corvid–human relations

该页面围绕“鸟类告诉我们要为气候行动”这一倡议展开，邀请访客签署承诺，与奥杜邦一道呼吁民选官员倾听科学，并推动切实的气候解决方案。其核心在于借助鸟类与人类共处的视角，强调气候变化的紧迫性，鼓励公众采取行动，促使决策者将科学依据纳入政策制定，以改善鸦科鸟类及其栖息环境所面临的现实处境。

21. Verschlimmbesserung：软件更新该警惕的“改坏”

🔗 geekyschmidt.com: Verschlimmbesserung: The Word Your Software Updates Need

德语词 Verschlimmbesserung 指“本想改进，结果更糟”。很多 SaaS 更新移动按钮、重命名菜单、打断日常工作流，正是这种“改坏”。戈德拉特早已指出：你怎么衡量我，我就怎么行事。当版本发布比产品本身更重要时，团队只是在优化你给的指标。激励指标若只看发布，就会得到发布，而非真正的改进。新并不总等于好，Office 2003 至今仍有用，正因为它没有被强迫不断重塑。稳定性本身是一项功能，知道何时不发布也是工程纪律。

22. EasyEffects 大幅提升笔记本扬声器音质

🔗 osnews.com: EasyEffects can massively improve laptop speaker sound quality

几乎所有笔记本扬声器都声音单薄刺耳，但 Linux 桌面其实具备音频处理能力。EasyEffects 通过 PipeWire 应用均衡器、压缩器、低音增强等效果，可大幅改善外放音质。用户可下载现成预设（如 JackHack96 的 Advanced Auto Gain），复制到配置目录即可在系统托盘切换。虽然通用预设不一定适合每台设备，也会占用极少 CPU，但作者认为发行版、OEM 和桌面环境应默认集成预设或设置入口，让更多 Linux 用户受益。

23. 中国警告：堰塞湖洪水风险持续

🔗 kathmandupost.com: Barrier lake continues to pose flood risk, China warns

中国方面发出警告，堰塞湖依然存在决堤并引发洪水风险的可能，下游地区安全形势不容乐观。与此同时，尼泊尔努瓦科特多个村庄已被洪水淹没，当地悲痛先于救援到来，许多灾民仍在等待外界援助。洪水导致房屋受损、道路中断，救援工作面临严峻挑战，灾后恢复困难重重，各方力量亟待投入以减轻人员伤亡和财产损失。这一灾情再次凸显自然灾害预警与应急响应的重要性。

24. 在乎性能就别用 musl

🔗 blog.brokk.ai: Don’t use musl if you care about performance

作者原本因容器化中 libc 不兼容问题，在 GPT 建议下将多个 Rust 项目迁移到 musl，以获得自包含二进制。但同事提醒 musl 的分配器性能不佳，实测后发现即使在 4 核 EC2 上，musl 的分配器表现也很糟糕，且不仅限于高并发场景。作者认为 musl 应不带默认分配器，让用户自行选择。不过，即使换用 mimalloc 或 jemalloc，musl 仍比 glibc 慢约 26%。进一步分析显示，部分任务几乎不分配内存却依然变慢，说明 musl 中一些常见内存例程同样低效。最终作者决定，对性能不敏感的小项目继续使用 musl 并加 mimalloc，但对性能敏感的 Bifrost 移除 musl 预构建选项。

25. 本地运行 Qwen3.8 27B：Mac Studio 实测速度、内存需求与 1-bit 量化真相

🔗 terminalbytes.com: Run Qwen3.8 27B locally: real numbers from my Mac Studio

作者在 Mac Studio M3 Ultra 上测试了 Qwen3.8 27B 的 Q4_K_M 量化版，生成速度约 14 tokens/s，仅为前代 qwen3.6 28.6 tokens/s 的一半；但因回答所用 token 数约为前代三分之一，实际完成时间相近。1-bit 量化版仅 6.7GB，速度达 27 tokens/s，事实记忆尚可，但缺乏决断力，不适合智能体任务。运行需新版 Ollama 或 llama.cpp，否则会报 unknown model architecture: ‘qwen35’。32GB 内存可跑 Q4，16GB 只能跑 Q2。该模型适合 RSS 摘要、扫描件归档等后台工作。