1. OpenShot 4.0 重磅发布：本地AI、专业调色与录制一站式开源剪辑；
2. Playa 电话亭：火人节里的免费全球随机连线；
3. 我把安全摄像头改造成了自动识鸟系统；
4. 苹果被企业AI需求打个措手不及，Mac mini与Mac Studio提前发布；
5. Chrome 商店彻底移除 MV2 扩展，uBlock Origin 等经典插件下架；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. OpenShot 4.0 重磅发布：本地AI、专业调色与录制一站式开源剪辑

🔗 openshot.org: OpenShot 4.0 – Open-source video editor

OpenShot 4.0 带来大幅创意流程升级：新增 Color View，提供色轮、曲线、LUT 与专业视频示波器，可进行校正与风格化调色；新增 Recording View，可同时录制屏幕、摄像头、麦克风及系统音频，各音视频源独立生成剪辑与文件。十个新效果包括音频可视化、节拍同步、胶片颗粒、降噪、辉光、阴影、置换贴图和计时器等。本地AI驱动对象蒙版利用可下载的 YOLO、EfficientSAM、Cutie 模型在用户计算机上运行，无需云服务或订阅，可自动跟踪主体、生成遮罩并供其他效果复用。时间线已完成向原生 Qt 组件迁移，缩放、关键帧、时间码编辑与交互更流畅，底层性能也得到显著优化。

2. Playa 电话亭：火人节里的免费全球随机连线

🔗 playaphone.com: Playa Phone

在火人节期间，美国内华达州黑石城 3:30 与 Ceiba 街角、飞天意面怪神庙前，立着一座经过改造的普通电话亭。人们可以用它免费拨打全球电话 5 分钟，也可以拨打 +1 (775) 557-4848，随机与路过的火人节参与者通话。若占线或响铃六次无人接听，就需要多次尝试。接到该号码来电，说明有朋友、亲人或陌生人在火人节现场拨给了你；把号码存入通讯录可避免被静音拦截。电话亭不收费，通过互联网通话，SFGATE 和 Reddit 有更多故事与讨论。

3. 我把安全摄像头改造成了自动识鸟系统

🔗 jasontucker.blog: I turned my security cameras into an automatic bird identification system

2026年8月21日，Jason Tucker 记录了一次数据迁移实践：借助 ImmiBridge，他将 iCloud 中的 51,000 张照片和视频批量导出，并同步到自托管的 Immich 服务器，整个过程在一个周末内完成。文章重点介绍了配置方式和同步实际体验，涉及家庭实验室、自托管存储等主题。虽然标题提到安防摄像头识鸟，但正文主要围绕如何把 iCloud 照片迁回自己的存储、减少对云服务依赖。

4. 苹果被企业AI需求打个措手不及，Mac mini与Mac Studio提前发布

🔗 macrumors.com: Apple caught off guard by AI demand for Mac Mini and Mac Studio

据 The Information 报道，苹果本周罕见提前发布新款 Mac mini 和 Mac Studio，主要原因是企业级AI需求激增远超预期。苹果强调多台 Mac Studio 可串联运行大型前沿AI模型，瞄准企业和开发者客户；6月活动上 Mac mini 成为企业客户眼中的“明星”。但报道称苹果此前缺乏专门的企业AI战略，没有面向商业客户或开发者关系的专职工程团队，也拒绝了企业直接采购 Private Cloud Compute 的请求，转而依赖 WebAI 和 Mount Thor 等合作伙伴。与此同时，全球存储芯片短缺使许多 Mac mini 和 Mac Studio 配置数月缺货，部分客户开始转向英伟达 DGX Spark 等替代硬件。

5. Chrome 商店彻底移除 MV2 扩展，uBlock Origin 等经典插件下架

🔗 webiterate.dev: Google Has Removed MV2 Extensions from the Chrome Web Store, Including UBO

Google 已完成多年浏览器扩展迁移的最后一步，从 Chrome Web Store 中移除所有剩余的 Manifest V2 扩展，其中包括广受好评的内容拦截器 uBlock Origin。已安装在 Chrome 138 或更早版本中的 MV2 扩展仍会保留，但无法获取更新，也不能从商店重新安装，Chrome Web Store 团队已通知受影响的开发者。此次下架不仅影响 Chrome，由于 Brave 等基于 Chromium 的浏览器也依赖该商店发现和安装扩展，因此同样受到波及。为应对这一变化，Brave 决定在自家后端托管 AdGuard、uBlock Origin、uMatrix 和 NoScript 四款热门 MV2 扩展，让用户继续启用。Google 则强调 Manifest V3 在安全、隐私、性能和权限控制方面更具优势。

6. 军用超市冷柜疑遭网络攻击？

🔗 signalandsilence.substack.com: I think the military commissary’s freezers were hacked

作者发现8月26日至27日，至少14个美军基地的国防物资供应局（DeCA）超市冷冻冷藏设备几乎同时发生故障。华楚卡堡官方明确表示并非停电，而是所有冷柜都进入除霜模式并加热食品。DeCA工程文件显示除霜由远程监控控制系统（RMCS）控制，因此不能排除远程或集中异常。与此同时，安全研究者刚披露Danfoss和Copeland制冷控制器的高危漏洞，DeCA设备清单中也出现同类控制器。目前没有证据确认这是网络攻击，设备老化、软件或通信故障也可能是原因；但多地同时故障和反常的全柜除霜模式，令作者怀疑军用后勤物联网面临被入侵风险。

7. curl 首次 CVE 争议：一个“低于 LOW”的证书通配符缺陷

🔗 daniel.haxx.se: A CVE Dispute

几年前，curl 项目成为 CNA，可以自主分配 CVE 编号，至今已发布 57 个漏洞。安全团队会先评估问题是否属于安全漏洞，并对风险极低的情况标记为“低于 LOW”，避免给整个生态系统带来不必要的修补成本。文章记录了 curl 成为 CNA 后的首次 CVE 争议：一名报告者认为某个技术问题应获 CVE，该问题涉及主机名以点开头、本地解析以及证书通配符匹配错误，curl 已于 2025 年 12 月修复。curl 认为该问题触发条件极其苛刻，不构成实际漏洞。MITRE 在 2 月、5 月和 6 月多次询问理由，最终 MITRE TL-Root 裁定不分配 CVE，确认这只是已修复的 bug，需本地特权攻击者配合。

8. ChatGPT 工作工具与技能参考

🔗 codex-tool-reference.simonw.chatgpt.site: ChatGPT Work Tool and Skill Reference

该文档介绍了内置的 apply_patch 工具，主要用于编辑文件。它被定义为 FREEFORM 工具，因此使用时不能将补丁包装为 JSON 格式。文中还给出了官方描述与参数声明，并展示了可执行工具的类型声明：declare const tools: { apply_patch(input: string): Promise<unknown>; };，说明该工具接收字符串输入并返回 Promise。

9. 一个HTML文件里的可步行ASCII赛博朋克城市

🔗 youtube.com: A walkable ASCII cyberpunk city in one HTML file [video]

这段视频展示了一个令人惊叹的创意项目：仅用一个HTML文件就构建了一座可步行的ASCII赛博朋克城市。无需复杂安装或额外依赖，打开文件即可在字符渲染的街道中漫游。霓虹灯光、密集建筑与雨夜氛围通过纯文本字符呈现，带来强烈的复古未来感。该项目将程序生成、字符渲染与网页技术结合，展示了轻量前端与交互叙事的可能性，适合对ASCII艺术、赛博朋克美学或单文件网页应用感兴趣的观众。

10. 记忆即数据：memoryfield 智能体记忆文件格式

🔗 calpaterson.com: Agent memory as a file format

文章提出 memoryfield——一个可移植的智能体记忆文件格式，而非复杂的流水线。它用 Markdown 页面写记忆，配 SQLite 向量索引做语义搜索，直接跳转相关内容，避免知识图谱遍历。记忆写成散文而非切块，格式开放、可互换、可跨模型扩展。低机制设计让模型自由读写，随模型能力提升而扩展。

11. ReactOS 0.4.16 发布：图形安装器与硬件兼容性大幅提升

🔗 reactos.org: ReactOS 0.4.16

ReactOS 团队宣布推出 0.4.16 版本，历经一年半开发。本次更新带来全新图形安装程序，并将 bootcd 与 livecd 合并为单一镜像，用户可同时测试和安装系统。视频方面修复了 Nvidia 显卡因系统页表项耗尽导致的严重减速，并解决 AMD OpenGL 窗口空白问题。音频方面引入新的 HD 音频总线驱动，并导入微软开源的 KMDF 框架，使 Realtek 等 HD 音频控制器得以正常工作。存储上新增 ATA 驱动，消除 INACCESSIBLE_BOOT_DEVICE 错误，支持 Hyper-V Generation 1 启动，并修复 FAT chkdsk 与新增磁盘清理工具。网络加入 DC21X4 驱动和异步连接支持。此外，新增 Server Core 安装类型，并将 Wine fork 升级至 Wine 10.0，同时纳入 WineVDM 以增强 16 位应用兼容性。该版本共解决 381 个 Jira 问题，包含 2808 次提交。

12. ravynOS：基于 Darwin 与 FreeBSD 的 macOS 风格开源系统

🔗 ravynos.com: ravynOS: Pre-alpha open-source OS based on Darwin, FreeBSD, Apple open-source

ravynOS 是一个处于预 alpha 阶段的开源操作系统，基于 Darwin、FreeBSD 以及苹果开源组件构建，目标是重现 macOS 上令人喜爱的使用体验。项目强调简洁设计、全局菜单和一致的 Command 快捷键，让界面更专注、操作更高效。应用安装采用拖拽安装方式，无需安装器或注册表，只需将应用包放入 Applications 文件夹即可。系统目录结构沿用 Applications、System、Library 和 Users 的熟悉布局，降低迁移门槛。开发者可以借助原生支持的 Cocoa APIs，以较少改动移植现有 macOS 应用；终端用户也能使用 open、pbcopy 等熟悉的命令提升效率。如果你对这个梦想系统感兴趣，可以通过 Discord、GitHub Discussions 或项目 Wiki 加入社区、参与讨论和贡献。

13. 可塑软件的未来：80% 坚实底座 + 20% 自定义代码

🔗 mdubakov.me: Malleable software = solid bases and custom code

AI 降低了软件开发门槛后，生产力工具市场出现从零构建、vibe 编码、低代码、可塑工具和专用软件等多种路径。作者认为理想方案不是完全从零生成，而是 80% 坚实底座 + 20% 自定义代码：底座负责数据库、权限、历史、协作和通知等通用能力，自定义代码只处理企业独特的界面、业务逻辑和系统连接。当前各类工具正从不同方向靠近这一目标，vibe 编码和低代码在补足底座，Notion、Fibery 等可塑工具则在增加扩展点。选择工具时应 先选底座，而不是界面，因为数据和权限难以迁移，而界面正变得越来越可替换。作者押注 可塑工具 会率先到达高表达力与短构建时间并存的区域，因为扩展点只需几个季度，而坚实底座需要多年积累。

14. Rakuten Kobo重返美国零售：销量翻倍背后的阅读变革

🔗 publishersweekly.com: Rakuten Kobo returns to U.S. retail as sales double

Rakuten Kobo本月起通过百思买重回美国实体零售，2025年和2026年美国销售额连续翻番。公司将增长归因于彩色电子阅读器率先上市、社交媒体曝光、疫情后屏幕阅读习惯、纸质书涨价，以及用户对大科技生态的疏离。Kobo把Libby图书馆借阅整合作为差异化核心，强调设备只用于阅读、不卖数据、不推广告。海外方面，欧洲与本地书店深度合作，在德国约占四成市场；亚洲以日本、台湾为主，并进入南美。手写笔记功能使其非虚构阅读比例明显提升。公司认为阅读率下滑主要来自一年只读一本书的偶发读者，稳定读者群体并未流失。

15. Apache Iggy 从 Rust 实验到 Apache 顶级项目

🔗 iggy.apache.org: Apache Iggy, a message streaming platform in Rust, graduates to an Apache TLP

Apache Iggy 于 2026 年 8 月 19 日经 Apache Incubator 一致投票正式毕业，成为 Apache 顶级项目。该项目始于 2023 年 3 月 Piotr Gankiewicz 出于学习 Rust 和消息流内部机制的好奇心，如今已发展为基于 thread-per-core、io_uring 和 VSR 共识的持久流平台，具备毫秒级低延迟。进入孵化器约一年半，社区显著增长：超 4500 GitHub stars、120 多位贡献者、近 3000 个 PR、700 多名 Discord 成员和 50 万次下载。项目通过 ASF 社区治理，LaserData 转移源码所有权，Kranti Parisa 出任 PMC Chair。后续路线包括 VSR 集群、Kafka 协议网关、多主复制、分层存储和连接器扩展，继续探索现代硬件与 Rust 的流式基础设施。

16. 你改我湖名，我迁我主机

🔗 olafalders.com: You Rename My Lake – I Move My Hosting

作者因成本和地缘政治考虑，将 PrettyGoodPing 从美国 DigitalOcean 迁至欧盟 Hetzner，并称“你改我湖名，我就搬主机”。他对特朗普政府改湖名、墨西哥湾改名以及 Google Maps 迅速跟进感到荒谬，推动自己去谷歌化，减少 Gmail 依赖，给服务增加邮箱登录作为备用。MetaCPAN 也在准备从 DigitalOcean 迁出，因其未获赞助。他承认个人迁移对美国经济影响甚微，但不愿继续“喂养野兽”，至少自己更安心。

17. 实习教师因私发 Snapchat 枪击玩笑被捕：AI 不到一小时召来警察

🔗 gadgetreview.com: Student teacher arrested for private Snapchat message

2025年1月29日，伊利诺伊州22岁实习教师 Kristen Volpe 因学生删掉教案，向男友和两名室友发私密 Snapchat 抱怨，并开玩笑提到“开枪”。这条仅发给三个人的消息被 Snapchat 自动 AI 系统 标记，约60分钟内上报 FBI，警方随即赶到学校。她因扰乱治安被捕并羁押过夜，未受正式起诉，但实习资格被终止。事件没有任何学生、家长或同事举报，完全由算法触发。该案也揭示，Snapchat 可在服务器端扫描私密消息，并可无搜查令向执法部门自愿披露信息，引发对 算法界定风险阈值 和 私密消息直达执法管道 的担忧。

18. C++26 标准库加固实验：从未定义行为到可检测失败

🔗 cppstories.com: C++26: Standard Library Hardening Experiments

C++26 引入标准库加固（hardening）机制，把 std::vector::operator[] 等原先越界即未定义行为的操作，在加固实现中改为触发契约违规（contract violation），并以终止语义（terminating semantics）结束程序，避免继续执行危险代码。该机制由 P3471、P3697、P3878 三篇提案定义，覆盖 front()、back()、optional、expected、span、string_view、迭代器等多种常见类型。是否启用加固及具体开关由实现决定：GCC 使用 _GLIBCXX_ASSERTIONS 或 -fhardened，Clang/libc++ 提供 _LIBCPP_HARDENING_MODE，MSVC STL 使用 _MSVC_STL_HARDENING。加固并不能让 C++ 完全内存安全，也不能替代 sanitizer、静态分析或良好 API 设计，但它提供了统一基线，把部分危险的未定义行为转化为可检测、可终止的失败。

19. 你可能就是这家7-Eleven的房东，所以它才如此乏味

🔗 thenewatlantis.com: You probably own this 7-Eleven (and that’s why it looks so sad)

这篇文章认为，美国大量郊区便利店、连锁酒店和单调商业区之所以缺乏魅力，是因为土地和建筑被房地产投资信托基金（REIT）等大型投资工具持有，普通人的退休账户可能间接拥有这些物业，却毫不知情。这种所有权与居住地的分离把建成环境变成标准化、可交易的金融商品，使社区失去了被长期珍视和细致照料的可能。文章对比英国传统庄园村镇、亚历山大老城、东京活力街区乃至开罗非正规住房，说明有长期居住利益的小规模业主更能营造步行友好、细节丰富的场所。而美国的地方欧几里得分区制与联邦金融规则偏向大规模、单一用途开发，使7-Eleven这类三净租赁物业成为理想的工业级投资产品，进一步加剧了“无地方性”和社区精神的衰落。

20. AI最难取代的工作或许是写作

🔗 muratbuffalo.blogspot.com: The safest job from AI may be writing

作者认为，尽管大语言模型在数学、编程等结构化领域进展飞速，但写作仍深陷“文字烂泥”。因为写作缺乏客观验证标准，属于典型的棘手问题，需要不断模拟读者心理，涉及心智理论；而模型只是在统计下一个词，没有真实体验与共鸣。随着AI内容泛滥，人类写作反而成为难以伪造的昂贵信号，具备比较优势。程序员被迫重构工作方式，优秀写作者却一直面对沟通的固有复杂性，因此不必改变。

21. 重访 State of the Map：开放街道地图的二十年演变与挑战

🔗 povesham.wordpress.com: I attended the State of the Map conference

作者时隔十五年后参加 State of the Map 会议科学分场，借此重新连接 OpenStreetMap 社区。会议既有长期参与的熟悉面孔，也出现更多商业和地信专业力量。科学分场显示，OSM 作为开放、可修改但相对凌乱的数据集，仍是路线规划、制图综合和室内制图等研究的实验场；数据质量与属性完整性持续是关键议题，例如农村水坝属性完整度不足 1%、建筑入口标注仍待改进。研究还扩展到公共卫生、采矿监测与电网制图。作者特别指出，多数研究仍只用单一数据源，应更创造性融合 Wikipedia、卫星影像和公民科学等开放数据。社区与治理方面，标签提案参与不平等、性别多样性不足，而企业编辑如 Facebook 和 Grab 的影响复杂且需融入社区。AI 抓取带来基础设施压力、署名缺失与防御性封闭讨论。OSM 基金会还面临边界争议、地缘政治紧张，并因英国脱欧迁至比利时。总体看，OSM 在混乱的实干者治理文化中走向缓慢成熟，但也必须应对 AI 时代的新压力。

22. 斯诺与利维斯：“两种文化”之争

🔗 aeon.co: The Snow/Leavis ‘two cultures’ clash

1959年，C P 斯诺在剑桥发表演讲，提出“两种文化”的对立：他认为科学家与文学知识分子之间存在深刻裂痕——科学家务实、乐观，以技术和工业改善人类生活；而人文知识分子沉溺于个人悲剧，对工业化和未来态度消极。这场演讲轰动一时，却引来剑桥文学批评家利维斯的猛烈反击，他称斯诺为“荒谬而危险的荒唐存在”。两人冲突不仅关乎科学与人文之争，更折射出对待现代生活的两种根本不同的气质。

23. 我的体验有细微差别，你的只是数据点

🔗 blog.jim-nielsen.com: My experience has nuance, yours is a data point

埃里克·贝利指出，我们常用几个简单图标表达复杂体验，例如在 Netflix 上点“赞”可能并不代表真正喜欢，而是出于各种矛盾原因。布莱恩·坎特里尔也提到自己会“愤怒点击”内容，却无法告诉系统别继续推荐。作为个体，我们清楚这些反馈机制常常简化甚至曲解真实体验。但在专业场景中，人们看到“142,432 个用户点赞”这类数字时，却忘记了自身经历，把它当成客观事实来指导决策。文章呼吁不要只把他人体验当作数据点，而应展开关于价值观、细微差别和愿景的讨论：我们是否应该提供更多这类内容？用户点击“赞”时真正想表达什么？继续迎合数据会把我们带向何方？这些反思虽慢，却不可或缺。

24. AI 写的代码，仍然是你的代码

🔗 martiansoftware.com: AI-written code is still your code

AI 编程代理正把写代码的成本压到几乎为零，但过去“写代码”这件事本身就迫使我们理解自己的软件。如今生成代码让理解变成可选项，甚至可以让代理顺便测试和审查，从而回避心智模型。文章提醒，当你用 AI 构建软件时，你仍然拥有它，并要承担质量、安全、调试、运维和长期演进的责任。因此关键问题不再是“能否构建”，而是“我们是否愿意拥有它”。作者认为，人类对生成代码的理解正成为新瓶颈，AI 可能变成复杂度工厂；应把“让软件对人类可理解”作为 AI 时代的一等设计目标，不必逐行理解，但要让系统各部件可理解、边界清晰，使人能在多个层次安全推理。这个决定应有意识地做出，而不是在代码已经归你之后才发现。

25. 马克思、凯恩斯与AI：强制竞争如何摧毁需求

🔗 unpopularfront.news: Marx, Keynes, and AI

近期经济学论文《人工智能裁员陷阱》用主流经济学语言重新表述了马克思的强制竞争：企业各自采用AI裁员降本是理性行为，但所有企业同时行动会削弱消费者需求，形成需求外部性，使理性企业陷入过度自动化的军备竞赛。这既是马克思的竞争矛盾，也接近凯恩斯对工资削减的担忧；詹姆斯·克罗蒂称之为竞争性强制投资。单靠调整工资、福利或培训无法解决，论文建议征收庇古式自动化税，但更根本的出路在于对投资和自动化进行社会协调。AI依赖整个人类社会积累的“普遍智能”，却被资本私人占有并用来排斥活劳动，这正是资本主义私有制与生产社会化矛盾的体现。作者认为不应“砸机器”也不应放任自流，而应公开辩论、审慎应用，并承认AI本质上属于全体共有。