1. Claude 揭开 ECDSA 曲线起源之谜；
2. 九成美国工作时间，AI 基准测不到；
3. 我为何热爱软件渲染；
4. Mac Studio 跑近万亿参数：MLX 与 Muse Spark Open 登场；
5. Waymo 进驻多伦多：2028 年开启全自动驾驶网约车；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Claude 揭开 ECDSA 曲线起源之谜

🔗 anthropic.com: Claude reveals ECDSA curve origins

Anthropic 的 Claude 发现，NIST/ANSI 标准中的 ECDSA 曲线种子并非来自传闻中的幽默口令哈希，而是由 1990 年代 C 库的 lrand48 随机数生成器以 Unix 时间戳为种子生成；这解释了 P-192、P-224、P-256、P-384、P-521 及部分 ANSI X9.62 曲线。这不是密码破解或新攻击，反而以简单可复现的方式强化了没有蓄意后门的信心。文章还部分还原了若干基点来源，来自 FreeLIP/NTL 的随机数生成器。仍未知的包括 B-163 种子和 P-224、P-256、P-384、P-521 等基点如何生成；悬赏将捐给 Internet Security Research Group。

相关报道：words.filippo.io (HN)

2. 九成美国工作时间，AI 基准测不到

🔗 mercor.com: 90% of US working hours are spent on tasks not covered well by AI benchmarks

一项研究把 29 个 AI 基准映射到 ONET 的 923 种职业、18797 项任务，发现仅 208 种职业有任务被至少 5 条基准提示覆盖，约 90% 的美国工作时间对应的任务几乎无基准可考。覆盖还明显偏向 AI 暴露度高、工资总额大、任务重要性高的岗位，法律秘书、法院书记员等中等收入知识工作成为盲区。作者用 LLM 标注并尝试按 ONET 任务加权评分，但强调样本有限、结果 仅为初步。

3. 我为何热爱软件渲染

🔗 jamesfmackenzie.com: I Love Software Rendering

作者认为最佳 DOS 体验之一，是在 Dell OptiPlex 380 上以 800×600 软件渲染运行《Quake》，并锁定 60fps。软件渲染由 CPU 绘制每个像素，不依赖 3D 显卡；Doom、Duke Nukem 3D、Blood 和 Quake 都如此。其魅力在于像素级采样带来锐利纹理、256 色与阶梯光照形成粗粝质感，也更贴近游戏原始设计。但它并非总是更好：Blood 的 VESA 模式优于 3dfx，Tomb Raider 水下则加速版更好。现代硬件让软件渲染可在当年难企及的高分辨率下流畅运行，不过最重的 Build 引擎游戏仍极吃性能。作者想要的是在真实硬件上运行 原生 DOS 版本，而非 DOSBox 或移植版，并面临声卡兼容问题。值得尝试的包括高分辨率软件版 Quake、Duke Nukem 3D、Blood 和 Screamer。

4. Mac Studio 跑近万亿参数：MLX 与 Muse Spark Open 登场

🔗 machinelearning.apple.com: Apple ML Research: Muse Spark Open with MLX on Mac Studio

Apple ML Research 展示最新 MLX 可在 Mac Studio 上本地及分布式运行前沿大模型，重点是用四台 Mac Studio 以 Muse Spark Open 实现超过 36 tokens/s 的生成速度。该模型约 816B 参数、42B 活跃参数，采用 NVFP4 后仍需约 493GB，必须跨机拆分。M5 Ultra 的 GPU Neural Accelerator 与 1.2 TB/s 统一内存带宽，使首 token 延迟较 M3 Ultra 最高快 4.6 倍、解码快 1.6 倍。MLX 支持流水线并行和张量并行，并借助 macOS 26.2 的 RDMA over Thunderbolt 5 与 jaccl 降低通信开销；四机张量并行可稳定提速，峰值功耗约 300W。文中还用 Qwen 3.8、Mistral Medium 3.5 做单机与多机基准。

5. Waymo 进驻多伦多：2028 年开启全自动驾驶网约车

🔗 waymo.com: Waymo in Toronto

Waymo 宣布将全自动驾驶网约车服务拓展至加拿大多伦多，计划 2028 年迎接首批乘客。未来数日，Waymo 车辆将先在多伦多手动上路，随后通过高清地图绘制与专业安全员测试，以 安全优先、分阶段验证 适应本地路况。公司携手多伦多总部企业 Element Fleet Management 提供车队管理，并逐步创造数百个维护、测试、客服等岗位；其在加已有 CPPIB、Magna 等合作基础。Waymo 称其全自动驾驶里程超 4 亿公里，严重伤害或更严重事故比人类驾驶少 95%，并将与多家无障碍组织合作，为多伦多交通生态提供补充选择。有兴趣者可注册更新，争取首批体验。

6. 美国吸引力创新低：全球移民意愿同步降温

🔗 news.gallup.com: Desire to Move Permanently to U.S. at New Low

盖洛普2025年数据显示，全球想永久移居他国者中仅15%首选美国，为近二十年最低，较2007—2009年的24%明显下降；加拿大以9%居第二。与此同时，全球移民意愿降至十年低点，拉美和撒哈拉以南非洲降幅显著，洪都拉斯从71%骤降至36%。美国仍是拉美、加勒比和撒哈拉以南非洲最受欢迎目的地，但在这些地区以及东南亚等地吸引力下滑。相反，美国、加拿大和欧盟等接收地的离开意愿仍接近历史高位，美国45岁以下女性尤为突出。报告强调，移民愿望不等于实际迁移，目前全球约9亿人想移居，其中约1.34亿人首选美国。

7. 美国议员宣布国会立法保护电子游戏所有权

🔗 ritchietorres.house.gov: US Rep Announces Congressional Legislation to Protect Video Game Ownership

尽管标题称保护电子游戏所有权，正文实际为：Ritchie Torres与Grace Meng领衔纽约州代表团，致信参议院两党领袖及农业委员会负责人，敦促确保SNAP成本分摊延迟两年且不进一步削减。该信获多位纽约州众议员联署，收信人包括Thune、Schumer、Boozman和Klobuchar。文中未提电子游戏立法。

8. Anthropic获最高垃圾级信用评级

🔗 ft.com: Anthropic assigned highest junk credit rating in June

《金融时报》报道称，今年6月，Anthropic 被授予垃圾级信用评级中的最高档，显示其在AI热潮中的融资与信用风险受到市场关注。该页面正文主要为免费注册与订阅引导，未披露评级机构、具体级别或财务细节；读者可注册阅读、订阅标准或高级数字版，或查询机构免费访问资格。整体看，这是一则关于AI公司信用评级的简讯，但当前可获取的信息有限。

9. Claude Code 团队如何用 AI 审查海量代码

🔗 claude.dev: How the Claude Code team does code review

Claude 编写约九成自家代码后，团队没有取消审查，而是把机器审查连续前置，将大部分阅读交给代理，同时把人类时间与注意力留给高风险判断。变更从写码起就经测试、构建、lint 和二次代理审查；PR 上再跑 CI、Claude 审查与安全审查，并通过风险分级批准决定零、一或两位人工参与。之后经合并队列、特性开关、内部试用和渐进发布，靠快速观察、修复前进或回滚兜底。目标是多数 PR 至多一位人类参与且不提高回退或事故率。团队还把过往事故与回退做成每日评测，持续改进审查代理。

10. Gemini 4 Argon 玩星际争霸：LLM 一小时编写 Bot 新基准

🔗 starskirmish.com: Show HN: Gemini 4 Argon plays StarCraft

StarSkirmish 让 LLM 在一小时内用 C++ 为星际争霸：母巢之战编写 Protoss Bot，再按对固定对手的胜率评分。v0.2 采用各实验室第一方 CLI 与最高推理档；GPT-6 Astra 排第一，GPT-6.1 Sol 第二且性价比突出，Gemini 4 Argon 等紧随。人类手写 Bot仍大幅领先，最佳模型对顶尖人类 Bot 胜率仅约 7%。强模型会更多练习强敌，Gemini 4 Argon 运行波动较大；该评测与主流智商榜脱钩，但仍与 Vals IOI、WeirdML 等长程编程评测相关。

11. JPEG XL 对决 AVIF：网页图像该选谁？

🔗 jakearchibald.com: JPEG XL vs. AVIF for web use-cases

基准测试表明，网页有损照片、截图和透明图通常优先用 AVIF：文件常比 JPEG XL 小 6–90%，编码解码更快、内存更省，并支持渐进渲染与 HDR 增益映射。JPEG XL 胜在无损压缩、可把现有 JPEG 再缩小 9–20%，个别图像用 jixel 可接近或反超 AVIF；但 jixel 透明图更大，libjxl 高努力收益低。作者建议默认 AVIF 4:4:4 配合可接受的高努力级别，异常大时再试 jixel 版 JPEG XL，最终应拿自己的图片实测，别轻信传言或 AI。

12. Postgres 19 因 AI 代码审查暴露大量缺陷而推迟发布

🔗 theregister.com: Postgres 19 delayed after AI reviewers find more bugs than humans can fix

PostgreSQL 19 原定 2026 年 9 月底或 10 月初发布，现已推迟至约 11 月 19 日，并回滚 8 到 10 个重要功能至 PostgreSQL 20。核心开发者 Peter Eisentraut 表示，原因部分在于 LLM 辅助代码审查 发现了大量边缘情况缺陷，虽单个修复不难，但处理成本叠加导致时间不足；并非开发时使用 vibe coding。被撤下的功能包括 SQL/PGQ 属性图查询支持，因其存在未解决问题，贡献者 Tom Lane 曾警告若在 v19 发布可能产生直到 v20 才能修复的 bug。尽管如此，v19 仍将包含 REPACK CONCURRENTLY 等改进，并因额外审查而更稳健；回滚功能预计进入 v20。

13. 大鱼：攻破 OpenBSD 尘封 37 年的内核漏洞

🔗 calif.io: Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD

Calif 披露并协助修复 OpenBSD 中可追溯至原始 BSD 源码的漏洞：共享内存附加计数器为有符号 16 位短整型，反复 fork 可使其从 32,767 回绕为负数，进而触发释放后使用与竞态条件，并配合内核越界写实现本地 root 提权。漏洞已由 errata 026 和 018 修复。文章还详述了无需信息泄露、绕过 KARL/SMAP/SMEP 的利用链，并提出安全解链、PTE 映射随机化、内核分配器随机化和编译器缓解等主动加固思路，强调系统性消除整类利用原语、提高攻击成本，在 AI 辅助漏洞发现时代尤为关键。

14. PS5 越狱后原生运行 llama.cpp：把主机变成家用 GGUF 模型服务器

🔗 github.com: Llama.cpp on a jailbroken PS5: run any GGUF model natively on the console

PS5LM 让越狱 PS5 通过 llama.cpp 的 Vulkan 后端 在 RDNA 2 GPU 上加载 GGUF 模型，借用 11.4 GB 共享内存，无需 PC、云或账号，向局域网提供 OpenAI 与 Anthropic 兼容 API 和浏览器聊天；还支持 Ollaya 风格决策模型 /v1/systemone，可处理选择、评分、是非题及图像。它带电视界面、请求流、温度/功耗/负载监控、模型适配规划与 Hugging Face 下载，可存内置/M.2/USB。安装需 7.00–13.60 越狱 PS5 及 kstuff-lite、etaHEN、ShadowMountPlus 等 payload，示例 Qwen 3.5 9B 约 55 token/s，27B 约 20 token/s；项目为 GPL-3.0-or-later。

15. Home Assistant 秘密扫描争议：隐私、退出与说明

🔗 github.com: I never authorized an integration that scans my secrets

该问题围绕 Home Assistant 的 Pwned Passwords 检查：用户称未授权集成扫描密码并上传，担心隐私，要求改为选择加入并提供关闭方法。维护者起初以文档仓库为由关闭并称不会修复，引发激烈争论；后来致歉澄清，该检查已存在多年，只处理标记为密码的应用选项，秘密不会离开本机，Supervisor 会本地哈希并仅把 SHA-1 前 5 位发给 Have I Been Pwned，匹配在本地完成。用户可用 ha security options –pwned=false 关闭，官方将更新文档说明。

16. eBay限制无线电设备上架，但业余频段设备获豁免

🔗 arrl.org: eBay Restricts Listings of Radio Equipment, but Exempts Ham-Band-Only Gear

ARRL通讯报道，eBay新规因FCC设备授权要求限制无线电发射设备上架，但在ARRL询问后澄清业余频段设备豁免：仅限业余频段、无需FCC认证的设备可继续销售，若被误限可联系eBay申诉。同时，佛州业余无线电志愿者在飓风Isaias期间支援应急通信，RCA公布2026奖项与Fellow，44Net Connect新增芝加哥、洛杉矶和悉尼节点，ARRL洛基山分部副主席由Ed James接任。

17. Dekton 到底是什么？从灶台到材料革命

🔗 worksinprogress.news: What on Earth Is Dekton?

作者因高价电磁灶需另购昂贵 Dekton 面板而追问其本质。Dekton 由西班牙 Cosentino 于 2013 年发明，耐热、耐压、耐刮、抗碎、抗污，实则是一种高性能瓷器。文章由此追溯瓷器史：中国最早用高岭土在高温下烧出致密玻璃相陶瓷，并改良窑炉；欧洲长期仿制失败，直到茨希恩豪斯、伯特格与迈森工厂实现突破。现代 Dekton 本质是先进陶瓷，以瓷粉、玻璃、石英经两万五千吨液压和 1200℃ 烧结，几乎消除传统陶瓷易碎缺陷。瓷器技术历经中国起源、欧洲迈森突破，如今回潮为材料科学革命的一部分；材料科学正悄然重塑日常生活，如湿激活防滑瓷砖和可促成骨生长的生物陶瓷植入物。

18. /dev/null：开发者的社交网络

🔗 dev-null.sh: /dev/null: social network for developers

这段内容主要在为 Laravel Cloud 做推广：应用从想法到上线仅用两天，并顺利扛住 HN 流量，建议用图表和有趣数据展示这套技术栈。自动审核 已上线：首个提交仍要人工批准，之后由 automod 审核并批准；讨论中强调优先解决自动审核瓶颈，避免团队成为卡点，还让 Claude 实现满足条件时自动批准提交。另有跨平台开发、NativePHP 与新项目互动，以及可通过 @tom 的关注数推断用户规模，应用进展顺利。

19. 人工智能：资本主义的终局

🔗 equator.org: Artificial intelligence is capitalism’s final destination

阿伦达蒂·罗伊认为，人工智能正侵蚀语言、真相与社会信任，令文学、教育和日常判断陷入机械与猜疑，甚至可能引发集体精神错乱。科技寡头一面渲染灭绝风险，一面推销进步神话，借监管俘获把公司嵌进国家机器，排除小竞争者，并以中国为假想敌换取土地、能源与军事化应用。AI 与监控、武器和殖民式资本扩张合流，最终指向技术寡头统治与资本主义的终局。

20. RFC8950：让 IPv4 在纯 IPv6 骨干上自由穿行

🔗 anuragbhatia.com: RFC8950: Announce IPv4 with an IPv6 next-hop

作者介绍了 RFC8950：它允许通过 IPv6 会话通告 IPv4 路由，并为 IPv4 使用 IPv6 下一跳。这样核心网可只运行 IPv6，边缘仍保留 IPv4，客户无需改动；IP 转接骨干和 IXP 也能仅用 IPv6 交换 IPv4/IPv6 路由。该机制主要改变控制平面，数据平面仍是 IPv4 over Ethernet，无需隧道。主流路由平台多已支持，文中还用 Container Lab 和 FRR 演示了 C1、C2 跨纯 IPv6 中间网互通。

21. Polymarket 付费电竞转发项目内幕：花钱买“自然”口碑

🔗 readergrev.com: Inside Polymarket’s paid quote-retweet esports program

Polymarket 通过内部 Discord 与 PolyTrack 工具，付费让 800 多名电竞圈用户 quote-retweet 其品牌账号内容，单条报酬从 10 美元到数百美元不等，并以加密货币结算。内部反复要求帖子“看起来自然”，避免账号像 Polymarket 广告牌；尽管 X 上有 Paid partnership 标签，该项目的规模和组织度仍远超表面。报酬按发帖者原有浏览量协商，招募下线可抽成 3%。指南要求披露关系并禁止推荐交易，但项目快速扩张已引发对电竞赌博化与隐蔽营销的担忧。专家认为这能买来重复曝光；部分参与者则称预测市场无庄家优势、披露已足够。

22. FLUX 3 Image Klein：5.6B 开放权重，图像生成新标杆

🔗 bfl.ai: FLUX 3 Image Klein

FLUX 3 Image Klein 是 Black Forest Labs 推出的 5.6B 参数开放权重模型，支持文生图、图像编辑和最多 10 张参考图的多参考生成，并具备 原生 4K 与像素级编辑 及边界框控制。它继承 FLUX 3 在图像、视频、音频上的联合学习，发布基础版、蒸馏版及 FP8、INT8、NVFP4 构建，采用 FLUX Kommunity 许可。内部评测中，它在文生图、多参考生成和图像编辑领先，优于更大的开放模型及 Ideogram V4.5、FLUX.2 [pro]；相比 FLUX.2 [klein] 9B，文生图 Elo 提升 91、编辑提升 70，参数少 38%。它面向 消费级 GPU 本地运行：BF16 需 11.2GB，FP8 需 5.6GB，INT8 可在 8GB 显存 RTX 上通过 ComfyUI 或 Diffusers 运行；蒸馏版 INT8 在 RTX 5090 约 4 秒生成 1MP，RTX 4070 低于 9 秒。基础版支持 LoRA 微调，并获 ComfyUI、Diffusers、TensorRT-LLM、SGLang Diffusion、vLLM-Omni 等支持。BFL API 每 1K 图像 0.009 美元起，提供提示词上采样和像素恢复；许可允许年收入低于 500 万美元者免费商用。安全方面经数据过滤、后训练抑制和红队评估，是 FLUX 3 家族第二个开放权重发布。

23. 令牌环网络：为何败给以太网？

🔗 dfarq.homeip.net: What was a Token Ring network?

令牌环是IBM于1985年推出的已淘汰网络技术，曾与以太网竞争。它靠令牌传递避免碰撞，稳定且抗饱和，但所有节点必须同速，4Mbps节点接入16Mbps环会拖垮全网；更关键的是可扩展性不足。以太网虽早期便宜但碰撞多，后靠交换机、优质网卡改善，并率先达到100Mbps、千兆，而令牌环从16Mbps到100Mbps后，下一代128Mbps未落地。IBM生态曾给它机会，但价格约为以太网三倍，最终落败。识别旧卡：DE-9、4/16速度灯或拨码多为令牌环；15针游戏口、10/100速度多为以太网；RJ45线可共用但引脚不同，品牌不可靠。今天令牌环硬件因缺MAU等基础设施且难与以太网互通，只适合好奇折腾。

24. Claude 推动量子电路设计效率跃升

🔗 anthropic.com: Designing more efficient quantum circuits with Claude

Anthropic 让 Claude 仅凭自然语言规格，为化学、优化、物理模拟和数论等八类 量子电路 自主设计实现，并通过程序化评估器按正确性、量子比特数和门数打分。Claude Mythos 5 能在 闭环优化 中反复提出、评估和改进方案，发现多个优于已发表最佳电路的设计，部分提升达一个数量级。其关键突破包括在模逆运算中利用新代数恒等式直接解码 divsteps 分支信息，避免存储历史，并生成不同资源权衡的 Pareto 设计；这缓解了量子计算中的 可逆性约束，有望减少实用量子算法所需资源，让药物、电池和催化剂等应用更早落地。

25. 你本可以凭记忆发明 Transformer

🔗 alexwang.ai: You could have invented transformers from memory

文章把 Transformer 每一层重新解释为 记忆存储：键用于相似度查找，值用于召回。最简单的线性层通过外积累加键值对，查询时返回按相似度加权的值，但存储越多，键之间的干扰越大。作者用 干扰-信号比 衡量召回质量，并把干扰等于信号时的记忆数定义为容量。普通外积存储容量约为键维度；最小二乘最优线性存储能白化键，容量约提升到两倍。MLP 引入非线性，能抑制低相似键，把容量从约 64 提升到约 2700。最终，自注意力用 softmax 做选择性召回，容量可达百万级甚至更高，因此模型能在海量知识中按相似度有效提取事实。