1. F-Droid 2.0 重磅发布：十年来最大更新；
2. 英国加密双轨制：苹果“高级数据保护”为何新用户不可用？；
3. 三星智能冰箱固件更新变砖：用户节前食物尽毁；
4. GitHub 三周未处理恶意仿冒软件，直到登上 Hacker News 才秒删；
5. 最新 ESP32 可运行 Linux，正逼近树莓派；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. F-Droid 2.0 重磅发布：十年来最大更新

🔗 f-droid.org: F-Droid 2.0

F-Droid 发布 F-Droid 2.0，称其为十年来最大更新。新版用 Kotlin Compose 重写核心界面，并采用 Material Design，带来更现代流畅的体验。主导航简化为 Discover、Search 和 My Apps，分类、搜索与过滤能力显著增强，支持描述、分类、翻译内容和中日韩文字搜索，也更利于发现应用。安装与 自动更新 更顺畅：系统可在下载前预批准安装，并默认在后台检查更新。隐私与安全方面，Tor 设置被简化，推荐 Tor VPN，panic 功能保留但应用隐藏更透明；应用擦除暂未回归，FPE 暂不支持。整体目标是降低维护与贡献门槛，为未来十年打基础。

2. 英国加密双轨制：苹果“高级数据保护”为何新用户不可用？

🔗 macanorak.com: Two-tier encryption in the UK

英国政府据报以秘密的技术能力通知（TCN）要求苹果让执法机构可访问 iCloud 加密数据，最初甚至覆盖全球用户，后缩为英国。苹果拒绝为端到端加密制造后门，遂停止向英国新用户提供高级数据保护（ADP），但已启用者仍可保留，形成“双轨制”：Alice 受强加密保护，Bill 无法启用。争议核心是 TCN 的保密性、司法监督是否足够，以及一旦要求系统可被授权方访问，就可能被黑客或未来政府滥用；此先例也可能波及 WhatsApp、Signal 等所有依赖真正端到端加密的服务。苹果已在调查权力法庭挑战相关封口限制。

3. 三星智能冰箱固件更新变砖：用户节前食物尽毁

🔗 arstechnica.com: Owners mourn spoiled food after firmware update bricks Samsung smart fridges

三星 Bespoke AI 冰箱 在韩国因一次 固件更新 出错而断电停摆，屏幕卡在检查 SmartThings，部分 2024 年后四门机型受影响，冷藏冷冻失效导致食物被丢弃。故障正值 韩国秋夕 假期，维修延迟令用户不满。三星称问题仅限韩国，源于内部测试错误，已暂停测试并启动紧急响应，目标 9 月 24 日修复部分设备；有用户警告不要更新三星冰箱。

4. GitHub 三周未处理恶意仿冒软件，直到登上 Hacker News 才秒删

🔗 successfulsoftware.net: GitHub has not removed malicious imitation software after 3 weeks

作者于8月31日收到客户提醒，发现 GitHub 上有项目仿冒其数据整理软件 Easy Data Transform，盗用产品名和标志；当天举报后仅收到自动回复。9月10日作者补充称，该仓库的 Mac .dmg 文件触发大量 恶意软件警告，背景图还诱导用户忽略警告。直到9月23日仍无人工回应，已过去23天。文章登上 Hacker News 首页 约10分钟后，GitHub 才删除页面。作者讽刺 GitHub 只有在舆情压力下才快速响应，并提醒尽量从厂商官网下载软件。

5. 最新 ESP32 可运行 Linux，正逼近树莓派

🔗 xda-developers.com: The newest ESP32 can run Linux and it’s getting close to a Raspberry Pi

Espressif 的 ESP32-S31 把千兆以太网、USB 2.0 HS OTG、SDIO、摄像头、LCD、CAN FD，以及 Wi-Fi 6、蓝牙 5.4、802.15.4 等更像单板计算机的外设带入 MCU。它采用双核 32 位 RISC-V，最高 320MHz，并加入真正的 Sv32 MMU 和 Machine/Supervisor/User 权限模式，因此能原生支持 Linux，已有 Buildroot/U-Boot BSP 和社区移植，甚至可驱动 LCD 控制台、以太网与键鼠。但 内存瓶颈 很明显：仅 512KB SRAM、最高 64MB PSRAM，且无 DRAM 控制器、GPU/NPU，完整桌面仍不现实。它还不是树莓派替代品，但说明 MCU 与 SBC 的边界正在快速模糊。

6. 诺基亚设计档案（2025）

🔗 repo.aalto.fi: Nokia Design Archive (2025)

该档案由诺基亚公司形成，属于Yksityisarkistot下的文件夹，收录诺基亚设计档案在诺基亚移动电话与微软移动时期的设计资料，时间跨度为1990—2020年。内容涵盖实物、材料样本、照片、草图、情绪板、渲染图、音视频、内部出版物、通信和演示文稿，语言包括英语与芬兰语。材料可供博物馆活动、展览、教学与研究使用，但禁止商业利用。主题涉及手机、智能手机与设计，并包含多名设计师及诺基亚出版物、文本、手机概念模型、宣传视听等分类。

7. 肝脏为何如此奇特，能再生？

🔗 dynomight.substack.com: Why is the liver so weirdly regenerative?

文章提出，人体多数器官易衰难修，并非纯粹设计糟糕，而是为抑制癌症做出的演化权衡。核心逻辑是：再生能力越强，细胞分裂越多，癌症风险也越高。肝脏位于肠道下游、常接触毒素并负责解毒，必须不断修复，于是演化接受较高癌变代价换来强再生；皮肤和肠道也类似。相反，心脏和神经元结构复杂且需稳定，再生可能破坏回路或无法及时救命，因此选择低再生、低癌风险。肺因气体扩散需要精细分形结构，又直面空气毒素，成为低再生高癌症的糟糕组合；胰腺为何有中等癌风险仍是个例外。结论：肝脏不是异常，而是器官在再生与防癌间的不同取舍。

8. 波兰Starlink站疑遭纵火，官员直指俄混合战

🔗 notesfrompoland.com: Starlink ground station in Poland hit by fire in suspected arson attack

波兰华沙以南沃拉克罗博夫斯卡的 Starlink 地面站 周三晚间起火，数字事务部长加夫科夫斯基称这是 蓄意纵火，意在影响关键电信基础设施；该站由国有 Exatel 运营，为波兰和乌克兰等中东欧地区提供互联网传输，SpaceX/Starlink 也使用该设施。官员称作案手法“明显是俄罗斯式”，是 俄罗斯混合战争 的一环，但安全部门与司法部长表示动机仍待调查，尚不能断言俄方所为。近期波兰还发生无人机工厂火灾、俄导弹和直升机短暂进入领空等事件，政府警告俄或升级破坏与虚假信息行动。

9. 每日更新：各预算最佳 LLM 性价比榜

🔗 bestmodelforyourbudget.terrydjony.com: Best LLM for every budget, updated daily

这是一个每日抓取 Artificial Analysis 免费 API 的 LLM 性价比榜，按预算列出最佳模型与备选，并对比智能、编程、数学等评分。它用 价值前沿 剔除被更便宜模型追平或击败者，价格采用 混合价按 3:1 输入输出计算，不含缓存、批量与快速模式。页面还提供原始能力、每日变更和可排序全表，代码数据开源在 GitHub，并提示指数会重基，勿跨旧快照比较。

10. Whiteboard：面向深思熟虑软件设计的开源 IDE

🔗 github.com: Show HN: Whiteboard (YC W26) – An open-source IDE for thoughtful software design

Whiteboard 是一款 MIT 许可的开源桌面应用，让人类与 AI 代理在同一画布上协作架构软件。它可接入 Claude Code、Codex 等编码代理，并通过 SDK 让代理把工作过程画在应用内画布上。核心能力包括：点击序列图、ER 图等可视化元素即可直接跳转到对应源码；用 Rust 编写的 语义化 AST diff 查看器只呈现相关改动，默认折叠测试与文档变更；以及记录代理自主决策的决策日志，便于理解需求如何被实现。它基于 Code OSS，运行在本地代码库上，匿名遥测不含代码、提示词或模型输出，未来计划推出团队托管版并始终支持自托管。当前限制是无法在应用内编辑文件，且单次审查跨多个仓库的支持尚不完善。

11. 迪士尼+与Hulu再度涨价，最高上调13%

🔗 arstechnica.com: Disney+ and Hulu raise prices by up to 13 percent after doubling profits

迪士尼+和Hulu的独立免广告套餐各涨13%，从每月19美元升至21.50美元；广告版从12美元升至12.50美元。含ESPN等订阅捆绑也涨价，Hulu + Live每月涨10美元。此举发生在迪士尼流媒体业务盈利改善、迪士尼+和Hulu运营利润同比增116%至7.12亿美元之后，旨在继续推动流媒体盈利，并引导用户选择捆绑套餐以减少退订。与Netflix相比，迪士尼+和Hulu免广告价格已更高，但用户数仍明显落后。

12. “这也太AI了”：Alpha世代最狠的侮辱意味着什么

🔗 theguardian.com: ‘That’s so AI ‘ What gen Alpha’s biggest insult tells us

这篇文章说，Alpha世代把“这也太AI了”当成新流行骂人话，用来形容虚伪、不可信或垃圾的东西；他们并非在讨论技术，而是把AI扩展成“胡说八道”的同义词。这反映出年轻人对AI的负面态度：他们认为AI生成内容表面可信、实则廉价可疑，并把这种气质套到假货、夸张宣传、父母借口、特朗普、无人出租车、科技股乃至自己丢掉的市场工作上。当成年人还在争论AI能否拯救世界时，孩子们已经认定：AI就是很AI。

13. 动态消融：通过 Engram 引导实现非破坏性拒绝抑制

🔗 blog.madhukaraphatak.in: Dynamic Abliteration: Non-Destructive Refusal Suppression via Engram Steering

该文提出动态消融，用多层级引导在运行时通过 PyTorch 前向钩子截取并修改残差流，而非永久更新权重。传统权重消融会将权重矩阵投影到拒绝向量正交方向，虽能抑制拒绝却会损伤非拒绝任务性能。作者以 Qwen3-4B 为概念验证，先说明单层向量相减会被下游层重建，随后在多个中间层提取对比差异向量并同步注入，从而干净抑制安全、管理等提示的拒绝行为，同时保持基础模型权重完全冻结。

14. Opus 5.5 擅长生成解说视频

🔗 launchvideo.io: Opus 5.5 is good at explainer videos

该页面演示了如何用 Opus 5.5 将网址或提示词一次性生成 MP4 解说视频，无需剪辑。核心是运行在 OpenComputer 无服务器智能体 上的 TypeScript agent，配有 web_fetch、check_scene、render_video 三个工具，可抓取网页文本与配色、检查场景报错、用无头 Chromium 与 ffmpeg 渲染上传。它不依赖视频模型，而是把网页时钟替换为虚拟时钟，实现 确定性逐帧渲染，输出 1920x1080、30fps、libx264 crf18。每个任务在全新 microVM 中执行，存储通过短时 Blob 令牌完成，控制面轮询会话事件展示进度。项目可一键部署，仓库含 agent、渲染器和网页应用，灵感来自“模型把影片写成代码”的思路。

15. 得州选民登记申请因DPS错误积压，中期选举前引发担忧

🔗 votebeat.org: Unknown number of Texas voter registrations went unprocessed due to DPS error

得州选举官员发现，因得克萨斯州公共安全部（DPS）出错，未知数量的选民登记申请未获处理，距关键中期选举仅数周。DPS未将选民通过在线驾照门户提交的申请发送给县登记官；州府称已确认受影响记录，并将连夜补送。问题原因、缺失信息、影响人数和开始时间均不明。DPS门户是主要登记渠道，2020至2024年约600万人使用。此事发生在10月5日登记截止前不到两周，可能加剧县处理积压。官员表示，受影响选民若按时登记，仍可投临时选票，选务人员可通过DPS核查。使用自有登记软件的县需避免旧记录覆盖较新信息，处理更复杂。此事件仍在发展。

16. 联邦法官下令：得州监狱须在2029年前全面装空调

🔗 texastribune.org: Federal judge orders Texas to air condition all prisons by the end of 2029

美国联邦法官皮特曼裁定，得州监狱无空调构成违反第八修正案，命令州刑事司法部在2029年底前为所有监狱安装空调，预计耗资15亿美元。该机构称将上诉，并已有防暑措施，计划2028年提供9万张凉爽床位，但仍远低于超15万监狱人口。原告称这是拯救生命的胜利，法官要求每六个月报告进展，且不得以财政理由拖延。

17. 谷歌“太阳捕手”计划：把机器学习基础设施送入太空

🔗 blog.google: Google’s Project Suncatcher to put ML infrastructure in space

谷歌启动“太阳捕手”计划的首个在轨原型卫星测试，旨在验证 TPU 能否在太空环境稳定运行，并探索太空承载可扩展AI算力的可能。低轨卫星可获得近乎持续阳光，发电量最高达地面八倍，未来或通过多星座互联处理大规模AI负载。团队正应对极端辐射、发射振动和 真空散热 等挑战，并计划2027年用两颗卫星测试高带宽 激光互联。此次随SpaceX Transporter-18发射、与Planet合作，将为后续扩展积累数据。

18. 日本二手书销量暴涨五倍，AI公司疑批量购书扫描后销毁

🔗 tomshardware.com: Japanese used bookstores see 5x sales surge as books are being bought by the ton

日本二手书店近期出现异常热潮，部分网店日售数百本、销售额达五倍，甚至有成吨订单。多方怀疑这些书被送往冈山县物流中心，再由外国AI公司批量采购、扫描并销毁以训练模型；报道还提到有50吨日文书运往美国供Anthropic处理。订单集中在哲学、历史、法律、医学等，而非小说漫画。店主因此喜忧参半：短期获利，却担忧库存枯竭、书价上涨及文化作品流通受损，版权许可也难保障。

19. 加州追着会跑的富豪，却忽视不会跑的土地

🔗 blog.landeconomics.org: California is chasing wealth that has feet

加州拟征 亿万富翁财富税，五年一次性征收，每年约筹200亿美元，用于医疗、食品援助和学校。但富豪可迁往别州，税基会流失，税率可能被迫提高。新报告估算加州土地总值约 8.14万亿美元，约为可征税富豪财富八倍，且无法搬走；仅0.25%的 土地价值税 就能筹得同样金额，并更集中于高价地段，不转嫁给租客。文章认为，1978年 Prop 13 冻结房产评估，迫使加州依赖高所得税和财富税；应修复土地税基，而非追逐可移动财富。

20. 澳洲辅导机构劝家长省钱：用AI取代人工家教

🔗 afr.com: Tutoring company tells parents to save their money and ‘use AI instead’

澳大利亚辅导公司 Dymocks Tutoring and Talent 100 宣布其悉尼五家中心将于本周末关闭，并建议家长别再支付过高费用请真人家教，而应投资 Gemini 或 ChatGPT，帮助孩子取得学业优势。随着学生愈发借助 AI 备考和获取即时学习反馈，该公司认为技术已使自身服务变得过时。

21. Koi.rest：看鱼静心，重拾平衡

🔗 koi.rest: Show HN: Koi.rest – watch some fish and regain your balance

Koi.rest 是一个让你观看鱼儿来放松的网页小站，核心是帮助用户恢复平衡、缓解压力。页面配有声音控制，可一键全部静音；并提供 10、15、30、60 分钟计时器，以及停止和关于选项。你可以选好时长，在鱼游动的画面与声音中短暂抽离，时间到后自动或手动停止，适合工作间隙、冥想或需要快速平静时使用。整体操作简单，打开即可开始一段安静的观鱼休息。

22. RLCD 揭秘：Jev 如何把奖励模型变成决策产品

🔗 di-zhang-llm.github.io: What Is RLCD? The Secret Behind Jev

RLCD 将奖励建模从标量奖励推进为多路偏好，再以 Plackett–Luce 目标统一 Bradley–Terry 与多项选择，并用 Brier 分数和温度缩放完成概率校准。Jev 把奖励模型变成运行时接口：输入状态与候选 schema，输出 Noul、Choice、Score 等带类型的校准分布；决策头生成效用，序列打包与树注意力掩码实现并行推理，无需逐 token 生成。

23. Search：macOS 上的极简极速 WebKit 浏览器

🔗 github.com: Search – A small, fast WebKit browser for macOS

Search 是 Office Commun 推出的 轻量 WebKit 浏览器，安装包约 3 MB，具有 无工具栏、账号、同步和遥测 的极简设计，只保留标签页与网页。它内置广告拦截、阅读模式、隐藏元素、画中画及 macOS 钥匙串 密码管理，并能用 WebKit 扩展引擎运行部分 Chrome 扩展。隐私上，历史、书签、标签等仅存本地 JSON，密码由系统钥匙串加密，唯一外发是网页请求、图标和每日更新检查。项目开源，约 12,700 行 Swift，便于审计、自建与贡献。

24. 领英赢得法院禁令，阻止大规模抓取用户数据

🔗 therecord.media: LinkedIn wins court order blocking mass scraping of user data

加州联邦法官批准领英与ProAPIs及Netswift的协议，要求两家软件公司停止大规模抓取领英用户数据，不得出售或转移数据，不得再通过虚假账号访问领英，并须删除已抓取数据。领英高管Sarah Wight称这是重要胜利，强调用户资料属于用户本人。领英去年10月起诉，称这些公司创建数百万虚假账号，持续抓取会员、公司、学校信息以及评论、帖子等，尽管领英常在数小时内封禁，仍被迅速抓取数百份资料。ProAPIs表示不提供抓取领英的工具，并同意接受法院同意判决，承诺停止且永不再抓取。数据抓取一直是该平台长期难题，领英此前也赢得针对另一家浏览器扩展公司的诉讼。

25. 无人机揭发无证燃气发电机，新泽西数据中心被罚110万美元

🔗 arstechnica.com: New Jersey fines data center $1.1M after drone pics expose 62 gas generators

新泽西州对DataOne数据中心开出110万美元罚款，因调查和热成像无人机曝光其秘密安装并运行62台燃气发电机，且未取得必要空气排放许可。这些发电机污染物可能加重哮喘、心脏病并致早逝。州政府称这是新泽西针对数据中心最大执法行动，但仅给45天申请许可且允许继续运行，引发居民抗议与不信任。居民质疑空气质量和拖延执法，认为罚款只是“零钱”；DataOne表示不同意罚款，将申请临时许可并转向低排放燃料电池。