1. 萨凡纳警员将Flock权限交给ICE特工丈夫后被解雇；
2. Timestral：Mistral 推出轻量级时间序列基础模型；
3. OpenBSD 成功移植 Wine：64 位 Windows 软件可运行；
4. 我不再维护 Ruby gem，并已归档全部仓库；
5. MiniMax M3.1 Flash：更快更省的智能体模型；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 萨凡纳警员将Flock权限交给ICE特工丈夫后被解雇

🔗 wjcl.com: Ousted Savannah police officer gave ICE agent husband access to Flock system

文件显示，美国佐治亚州萨凡纳前警员Amber Harpe将警方Flock车牌识别系统账号密码交给其丈夫、ICE特工Tyler Harpe，后者借此进行与移民执法调查相关的983次搜索，涉及六州97个车牌，多数为南卡罗来纳州车牌且车主多为西语裔。警方认定她明知违规仍让未授权人员访问敏感系统、破坏审计追踪，最终将其解雇。调查未发现搜索用于个人目的，也未认定违反该州车牌识别法；她称只是协助联邦执法，但申诉被拒，并撤回民事服务委员会上诉。

2. Timestral：Mistral 推出轻量级时间序列基础模型

🔗 mistral.ai: Timestral: Mistral’s time-series foundation models

Mistral 发布首个时间序列基础模型家族 Timestral，提供 5M 至 209M 参数四种规格，最大模型在 GIFT-Eval、TIME 和 fev-bench 上以更少参数取得领先的零样本概率多变量预测表现。它支持过去与已知未来协变量，可在 CPU 高效运行，并通过合成数据预训练、协变量感知注意力和长上下文学习提升泛化；还可经 Mistral Forge 微调适配专有领域与私有部署。关键贡献包括解耦预测视野、协变量感知注意力和两阶段训练，GitHub 仓库已发布。

3. OpenBSD 成功移植 Wine：64 位 Windows 软件可运行

🔗 marc.info: Wine ported to OpenBSD

Thomas Frohwein 公布 OpenBSD 的 Wine 移植草案，称这是集体成果，Andrii 与 Fabien 承担主要工作，并以软件方案绕过 %gs/gsbase 问题。团队已测试数十款 64 位 Windows 软件，多数成功，甚至《巫师 3》重制版也能运行（需 vkd3d-proton）。当前最大限制是 WoW64 不可用，因此 32 位程序仍无法运行；内置测试暂时禁用，因需访问 X server 且部分测试会挂起。建议用 Notepad++ 试用，并将其视为有风险软件，可先用非特权用户隔离，未来或探索 unveil(2) 限制。

4. 我不再维护 Ruby gem，并已归档全部仓库

🔗 po-ru.com: I no longer care to work on any Ruby gems so I’ve archived all my repositories

作者因对 Ruby 生态现状失望，选择归档全部 Ruby gem 仓库，以明确自己不再参与。过去 Ruby 强调为人与创造力而设计，但如今 Rails 受其不认同的人控制，社区虽在推动分叉；同时 Ruby 正被 LLM 代理大量开发，Matz 还将 Ruby 重新定位为面向 AI 时代的语言，并希望 LLM 吸收更多优质人类 Ruby 代码。作者认为这等于让公共代码被大公司开采，去喂养会反过来污染生态的机器，因此不再有动力贡献，并讽刺“手写代码不可持续”的说法，最后表示让用户去找代理，自己退出。

5. MiniMax M3.1 Flash：更快更省的智能体模型

🔗 minimax.io: MiniMax M3.1 Flash

MiniMax 正式推出 M3.1 Flash，其匿名运行早期版本 Space Bunny 已处理超 200 万亿 token。新模型在智能体任务、编程、Computer Use 与网络安全上全面跃升，推理速度提升近 3 倍、使用成本降低 70%。它在 AutomationBench、BankerToolBench（76.2）、DeepSWE v1.1（73.7%）、OSWorld V2（61.7）、ALE（29.6）和 CyberGym（82%）等评测中表现领先，日常输出可达 200+ TPS、P50 170+ TPS。定价为每百万 token 输入 0.15 美元、输出 0.60 美元、缓存输入 0.015 美元，现已通过 API、M Plan 和 MiniMax Code 提供，权重稍后发布。

6. 动物实验替代技术：曙光已现，落地仍难

🔗 spectrum.ieee.org: Alternatives to animal testing are finally taking off

动物模型长期主导生物医学研究，但器官芯片、类器官与AI模拟等NAM正逐步成熟，能更贴近人类生理并获监管转型支持。FDA Modernization Act 2.0及后续政策推动非动物测试进入新药临床前研究，NIH、欧盟、英国和OECD也在调整规则。然而，替代技术仍受验证标准化、商业化量产、临床预测力确认和高成本制约，还涉及培训与文化变革；真正的挑战是推动监管、产业与科研体系协同改变。

7. CERN与Mistral携手打造科学AI新引擎

🔗 home.cern: CERN and Mistral sign a statement of intent to establish a strategic partnership

2026年10月15日，CERN与Mistral签署意向书，拟建立长期战略合作，结合粒子物理、科学数据和大规模计算与AI模型训练能力，推动科学发现。合作初期聚焦高能物理，核心是开发首个对撞机物理基础模型——大型物理模型，利用大型强子对撞机（LHC）数十亿模拟质子-质子碰撞训练，支持碰撞重建、粒子识别、异常信号标记及探测器设计评估。该模型有望突破现有重建链依赖专用算法的局限，以单一模型覆盖多任务；随着HL-LHC约2030年运行、数据量将增十倍，双方希望以欧洲AI与基础科学优势服务更广泛科学界。

8. 单电机无人机：一次极简飞行器实验

🔗 youtube.com: I built a drone with only one motor [video]

视频记录 Joshua Bird 用仅一个电机制造无人机的过程：他先讲解转向原理，随后改用 moteus 控制器 并修复时序问题，重新设计轮毂，再进行 首次试飞。他还用简易高速相机和测试台排查问题，最终让单电机无人机成功飞行。视频章节覆盖原理、控制器切换、结构改进、试飞与测试验证，展示了一个极简飞行器从设计到实现的关键步骤。

9. Let’s Encrypt 将新增两个远程验证视角，强化域名验证安全

🔗 community.letsencrypt.org: Let’s Encrypt is adding two additional remote perspectives for domain validation

Let’s Encrypt 宣布将新增两项远程视角用于域名验证，以提升对 BGP 攻击等风险的防护。该调整满足《基线要求》中的多视角签发佐证规则：自 2026 年 12 月 15 日起，CA 必须使用至少五个远程网络视角，且佐证主视角的远程视角需覆盖至少两个不同区域互联网注册机构（RIR）的服务区域。验证时将发出七次验证请求，包括一个主数据中心和六个远程视角；主服务器及达到法定数量的远程视角都收到正确挑战响应，验证才成功。官方预计对用户影响很小，计划 2026 年 10 月 27 日在测试环境启用，11 月 10 日生产上线。

10. Mac.apk：在 Apple Silicon 上原生运行 Android 应用

🔗 github.com: Android apps running native on macOS

Mac.apk 让 Android 应用以普通 macOS 进程在 Apple Silicon 上原生运行，无需模拟器、虚拟机或 Linux 内核，可出现在 Dock、拥有独立窗口并随系统切换明暗外观。当前为 Alpha 阶段，部分应用可完整运行、部分受限、部分尚不支持；需 macOS 26.4（Tahoe）或更新版本。它开源（AGPLv3）、无广告和内购，但应用以你的 macOS 用户权限运行，没有手机式沙箱，能读写文件，仅应安装可信 APK，并建议从控制面板卸载以免丢失应用内数据。

11. Mercury 3：扩散 LLM 规模化落地

🔗 inceptionlabs.ai: Mercury 3: Diffusion at scale

Inception 发布 扩散式大语言模型 Mercury 3，称其为迄今最强扩散 LLM，在多项基准上优于 GPT-6 Luna 与 Claude Haiku 5.5，同时以 1,068 tokens/秒 运行，速度达 4–8 倍，并支持 100 万 token 上下文。其参数规模较 Mercury 1 扩大 40 倍以上、智能提升约 3 倍，表明扩散模型也能遵循规模化规律。早期伙伴已用于语音与聊天客服、实时辅导、数据工程和网页导航；浏览器代理在 50 个 Mind2Web 任务中完成 50%，教育场景约 1 秒返回反馈，实时搜索中位生成 0.9 秒。定价为每百万输入/输出 token 0.20/0.70 美元，发布期五折，缓存输入九折优惠。Mercury 3 可通过 Inception API、OpenRouter、Baseten 与 Vercel 使用，兼容 OpenAI API，并支持企业级独享容量、自动扩缩容、合规控制与可配置数据保留。产品组合还包括 Mercury Voice 与 Mercury Decide。

12. 也许真有“鸡蛋卡特尔”

🔗 politico.com: Maybe There Was an Egg Cartel After All

美国鸡蛋均价一年内从每打1.93美元涨至4.82美元，主流长期将涨价归因于禽流感与供应链冲击，并把串谋说法斥为阴谋论。但司法部与17州总检察长诉讼称，Cal-Maine、Hickman’s和Versova等大型生产商通过Egg Clearinghouse虚报投标、影响Urner Barry报价，实施协同抬价。案件耗时三年，企业未认错、后果有限，却揭示高度集中市场中的价格操纵风险。

13. PostgreSQL 19 回退潮：质量门槛提高后的阵痛

🔗 peter.eisentraut.org: The reverts will continue until morale improves

文章回顾 PostgreSQL 19 测试期异常多的功能回退，作者作为部分功能的开发者或提交者认为原因因功能而异：既有代码本身不够好、难度过高和架构缺陷，也有大量边界情况长尾问题。关键变化是 LLM辅助代码审查 能更快发现过去五年才会逐步暴露的缺陷，等于在功能写完后提高了质量门槛；同时 Vulnpocalypse 使资深开发者集中处理安全问题，beta 期常规审查和测试减少，导致问题直到后期才集中暴露并引发回退。系统复杂性还让“一切都要和一切配合”的组合场景难以人工覆盖，未来需要 LLM 辅助模糊测试和更健壮的内部接口；社区也在考虑 实验性功能机制，但尚未落地。作者感谢支持，相信多数功能会回归，PostgreSQL 19 仍将因 REPACK CONCURRENTLY、序列逻辑复制、pg_plan_advice 等而很有吸引力且更稳健。

14. GitHub 三项服务可用性降级，现已恢复

🔗 githubstatus.com: Degraded availability for GitHub Actions, GitHub Pages and Webhooks

2026年10月19日，GitHub Actions、GitHub Pages 与 Webhooks 出现可用性降级：Actions 工作流处理、Pages 站点构建及 Webhook 投递均可能延迟。事件于 15:49 UTC 开始调查，15:50 确认 Webhooks 性能下降，15:56 扩大为三项服务降级；经缓解后于 16:30 UTC 进入监控，仍可能看到工作流状态更新、Pages 部署和 Actions 相关 webhook 事件延迟。16:56 UTC 服务恢复正常并标记已解决，GitHub 表示将尽快发布详细根因分析。

15. Qwen3-4B“去 AI 味”微调：笔记本可跑的本地写作模型

🔗 100toolkit.com: Show HN: Qwen3-4B with the AI writing tics trained out

作者把 Qwen3-4B-Instruct 微调为 qwen3-4b-deslop，在 MacBook Air 上用 161 条筛选答案做蒸馏，专门去除破折号、“不是 X 而是 Y”、三连列表等 AI 写作套路，并发布 2.5 GB 的 Ollama/llama.cpp 量化版。40 个未见提示上，套路分从 121 降至 12.5/千词，68% 答案落入人类写作区间，破折号归零，30/30 事实题仍正确，任务贴合度回到约 80%，“, which”连接和虚构研究大幅减少。代价是文风偏平、仍会编造人名地名、篇幅偏长；仅测试短篇英文，且评分器未做读者盲测。下一步用优质人类写作作教师，并扩展到 7–8B、约 30B 模型。

16. 欧洲9月电动车销量飙升70.3%，市占率达32.6%

🔗 reuters.com: Europe EV sales rose 70.3% in September, 32.6% of market share

欧洲9月纯电动车注册量同比增长70.3%，达300,202辆，市场份额32.6%。高油价、补贴和更多平价车型继续推动增长；今年累计注册198万辆，同比增长38.1%。法国和德国份额分别为41.7%和34.6%，挪威以98.8%领跑，丹麦、芬兰、瑞典紧随其后；爱尔兰、葡萄牙、比利时、荷兰约半数注册量为纯电动车。捷克、意大利和波兰仍较低，分别为11.2%、7.6%和6.2%。法国和德国还达成协议，以软化欧盟拟议汽车排放规则。

17. 因不想用微软账号，我给 RTX Spark 笔记本装上 Linux

🔗 josie.lol: Putting Linux on my RTX Spark laptop because I don’t have a Microsoft account

作者在仅官方支持 Windows 的 ASUS ProArt P16 H7607BA-SE033W（128 GB 内存、6144 CUDA 核心、2 TB SSD）上安装 Arch Linux ARM，通过 NVIDIA 内核支持、ACPI 覆盖、修补 hid-asus 和音频驱动实现启动与硬件支持，并扩展 Archinstall 提供安装脚本和补丁。7-Zip 测试中单线程与 Windows 基本持平，20 线程压缩约快 5%、解压约快 3%。更关键的是 Linux 向系统和 CUDA 报告同一个 116.0 GiB 统一内存池，无需像 Windows 那样在专用 GPU、共享和 CPU 区域间调整预留并重启。作者还用 vLLM 本地运行 Qwen3.8-Flash-Next-FP4，模型加载加 KV 缓存占用近 90 GiB，代码生成约 30.9 tokens/s，四请求批量合计约 86.6 tokens/s；10 分钟内 150 次请求及总计 171 个测量响应全部通过校验。整体说明该笔记本在 Linux 下不仅能日常使用，也能承担大内存 Qwen 本地推理 工作负载。

18. Plex漏洞在野利用：挖矿木马与住宅代理风险浮现

🔗 boredhackerblog.info: Plex vulnerabilities being exploited in the wild to drop a cryptominer

安全人员用蜜罐发现，Plex漏洞自10月起被在野利用，攻击者串联多个CVE实现远程代码执行，从恶意源下载Docker文件并投放加密货币挖矿程序；涉及45.194.92.222等利用IP和217.60.194.116下载源。除挖矿与代理组件外，还观察到myawesomeproxy和xmrig，提示受害者住宅IP可能被滥用为代理；作者已公开PCAP、检测规则与IOC。

19. Harness 工程入门：LLM 是大脑，harness 是身体

🔗 github.com: Harness Engineering 101: The LLM is the brain, the harness is the body

该书把 LLM API 视为无状态的文本循环，而 harness 是负责构建、维护并保护每轮对话 JSON 数组的程序；所谓 agent，都是围绕这一循环的补丁。全书以“先故障、再最小修补、后成本”的结构分四部分 16 章展开，并附高级主题，边讲边把约 300 行的纯 Python 玩具 agent长成完整 harness，覆盖工具调用、缓存、上下文预算、子代理、护栏、RAG、调试与编码代理等主题。代码采用 MIT，正文采用 CC BY-NC-ND 4.0，可在线读或本地用 mdBook 构建。

20. 笼罩Anthropic IPO的神秘信托

🔗 wsj.com: The obscure trust looming over Anthropic’s IPO

Anthropic在IPO路演中强调收入激增与技术快速进步，并宣布将5%股份放入基金，用于向非营利组织捐款或支持使命。但外界仍不清楚其Long-Term Benefit Trust的运作细节：该信托有权影响董事会并阻止重大举措，且受未公开文件约束，这一不透明性可能成为IPO的重要隐忧。

21. 史上首次！乌克兰无人机空运撤离前线伤兵

🔗 dailymail.com: Ukraine carries out aerial drone evacuation of a wounded soldier

乌克兰在哈尔科夫东部前线完成战争史上首次无人机空中撤离伤员。代号“科斯佳”的步兵孤身受困，周围有俄军自杀式无人机且雷区密布，救援队和车辆无法安全接近。指挥官动用Gurzuf Defence改装的重型无人机“Heavy Shot/Ayudag”，由第30机械化旅飞行员“乔尔尼”操控，将约80公斤士兵吊挂运至18公里外安全地带；多架FPV自杀式无人机和携网无人机全程护航。第92独立突击旅指挥官称此为伤员撤离的“历史性事件”，将推动此类任务常态化。伤者已送医并接受康复治疗。

相关报道：nbcnews.com (HN)

22. 从四小时排障到知识图谱：Netflix 的可观测性本体实践

🔗 netflixtechblog.com: Ontology-Driven Observability: Building an End-to-End Knowledge Graph at Netflix

Netflix 面对直播、播客与实时流带来的超大规模，传统 MELT 数据分散在 Atlas、Radar、incident.io、Spinnaker 等系统中，排障常因实体命名和关系不一致而耗时。文章介绍其 本体驱动的可观测性 方案：用 RDF/OWL/SHACL/SPARQL 定义统一本体，把应用、事件、部署等解析为三元组并存入 QuipuDB，形成端到端 知识图谱。通过 Enricher 降低非结构化信息熵，关联引擎以置信度提出因果或相关链，知识飞轮让历史事件转化为检测规则。其上运行 AutoRCA 智能体，各专家以图谱为共同接口协作定位根因，从而减少人工拼接上下文的瓶颈。

23. 德国选择党50万份内部文件遭公开

🔗 hexane.cc: Germany’s far-right AfD: half a million internal documents leaked

一个面向新闻与研究问责的公开档案收录了德国极右翼政党AfD约50万份内部通信、行政记录和组织文件，按五类记录整理并去重索引，便于检索、引用与核验。每条目附严重程度分级、类别、摘要及标识符数量，分级关注内容实质而非人物知名度。档案以281GB发布，提供哈希校验下载并鼓励长期做种，同时强调减少个人数据暴露，仅在存在具体风险时善意处理移除请求。

24. Harness²：面向开放世界的递归智能体驾驭框架

🔗 github.com: Harness2 by Google Research – Recursive Agent Harnessing

Google Research 发布 Harness²，一个即插即用的递归智能体驾驭框架，在模型权重固定下连接任务级与驾驭级递归。任务级通过Propose–Probe–Compose对比式编辑、探测与组合当前任务的执行驾驭器；驾驭级则用已采纳驾驭器和证据支持的教训更新持久改进驾驭器，指导未来任务。三项专业基准、四种模型-驾驭配置中，单步即提升 GLM-5 与 Gemini 3.5 Flash，最高在 WorkBuddy-Bench 提升 11.5 分、JobBench 提升 4.5 分、LAB 部分通过率提升 11.8 个百分点，增加任务级预算还能继续增益。发布支持并行/顺序递归、OpenCode/Codex 执行器及 JobBench、LAB、WorkBuddy-Bench。

25. 赫拉号将回望DART撞出的星痕

🔗 spectrum.ieee.org: ESA’s Hera Will View Asteroid Scars from DART’s Strike

ESA的赫拉号（Hera）正飞往Didymos-Dimorphos双小行星系统，预计一个月内抵达，近距离观测2022年DART撞击在Dimorphos上留下的“伤痕”。它将测量撞击后的轨道变化、尘埃环境和内部结构，两颗立方星Juventas与Milani将分离探测，Juventas或尝试着陆。任务既复盘撞击效果，也为行星防御验证关键技术。