1. Bunny CDN 安全事件：供应商遭入侵，证书紧急重发；
2. 把 NES 装进约 1GB Qwen 权重：模型逐 token 模拟 6502 CPU；
3. 帕特里克·斯图尔特与皮卡德：一个“太空父亲”的成人课；
4. 法国数字税或压垮VideoLAN非营利组织；
5. 空中战猫：开猫直升机打多人空战；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Bunny CDN 安全事件：供应商遭入侵，证书紧急重发

🔗 status.bunny.net: Bunny CDN Security Incident

Bunny.net 披露其基础设施供应商的第三方服务器管理软件发生未授权访问，涉及位于亚美尼亚CDN节点的一台服务器。团队在20分钟内停止该服务器流量，保存日志并安全擦除服务器，撤销其系统访问权限且永久移除该节点。调查未发现节点或数据被访问的证据，但无法完全排除风险；潜在暴露信息包括临时缓存内容、Pull Zone配置和TLS证书。平台域名证书已全部撤销并重发，自定义域名托管证书正分批以新私钥重发，预计10月31日前完成；自管证书用户建议撤销重发。账户数据和内部系统未受影响，事件仍在监控中。

2. 把 NES 装进约 1GB Qwen 权重：模型逐 token 模拟 6502 CPU

🔗 github.com: Show HN: A working Nintendo in ~1GB of Qwen weights

nesformer 将 NES 的 6502 CPU、2KB 工作 RAM 和卡带程序 ROM 编译进标准 Qwen3.5 模型权重，无需训练，所有参数由编译器计算。运行时模型逐 token 预测 CPU 执行日志，主机程序只负责 PPU 渲染、手柄读取和 vblank NMI。其核心是 DeltaNet 状态即内存：用 one-hot 读写把状态矩阵行当作内存单元。该检查点可在 Hugging Face transformers 中加载，支持 NROM 游戏并逐帧匹配参考模拟器，但仅限官方操作码和 mapper 0，且比真实 NES 慢 150–290 倍。

3. 帕特里克·斯图尔特与皮卡德：一个“太空父亲”的成人课

🔗 bostonglobe.com: Through Captain Jean-Luc Picard, Patrick Stewart taught us the measure of a man

文章以帕特里克·斯图尔特离世为引子，回顾他如何通过《星际迷航》中的让-吕克·皮卡德舰长影响一代观众。两位资深粉丝认为，斯图尔特让皮卡德扎根于情感真实，既有道德清晰，又展现脆弱而可信的领导者气质：他热爱工作、坚持理想，也能流露悲伤、悔恨与失败。文章借《The Inner Light》和关于说谎的训诫等片段，说明皮卡德像“太空父亲”和老师，教会书呆子男孩如何面对责任、选择与中年，并以尊严和乐观成为榜样。

4. 法国数字税或压垮VideoLAN非营利组织

🔗 twitter.com: French digital tax may kill VideoLan non-profit

VideoLAN发推批评法国社会党与议员通过一项他们并不理解的数字数据流税，称这会使该非营利组织承担每年逾100万欧元成本。该税按每GB 0.055欧元征收，预计带来100亿欧元收入；推文讽刺政客自称追求技术主权，却缺乏对技术的理解。

相关报道：resetera.com (HN)

5. 空中战猫：开猫直升机打多人空战

🔗 catcopter.com: Show HN: I built a multiplayer game where you’re an aerial fighter cat

这款多人游戏让玩家扮演猫直升机空战中的飞行猫，用四爪旋翼悬停并配备机枪，在猫薄荷争夺中互相击落。可自动选择低延迟服务器，支持欧洲和北美。玩法包含猫薄荷大乱斗、团队战、偷鸡和管道竞速；可选突击、炮艇、防空、轰炸和机械等多种飞行猫职业，其中炮艇速度14米/秒、生命100、电池60秒、难度简单。页面还提供玩法说明、设置、Discord社区与找队友分享片段入口。

6. 无限Mac新增BeOS：在浏览器里重走苹果未选之路

🔗 blog.persistent.info: Infinite Mac: BeOS

文章介绍 Infinite Mac 现已可在浏览器中运行多个 BeOS 版本，并支持即时启动、流式磁盘、预装软件、Internet Archive 光盘和保存工作盘。为提升兼容性，作者修复了 DingusPPC 在 ADB、显示深度、小端视频内存、HFS 结构和 ROM 映射等方面的缺陷，使模拟硬件更准确，也让该模拟器成为少数能运行 PowerPC 版 BeOS 的项目。文章还回顾 BeOS 速度快、POSIX 与 BFS 等创新，以及开发导向、未完成感和界面争议，并与更成熟的 NeXT 对比；同时提到 Infinite Mac 新增截图录像、扩充系统光盘，并预告下一步可能探索更早的 Mac 前传。

7. AO3 因安全事件停机维护，恢复或需四周

🔗 otwstatus.org: AO3 Down for Maintenance

AO3 检测到安全事件证据后持续关闭调查。官方称没有 AO3 数据被删除，作品、书签、kudos 等均安全；但目前无法排除用户数据库被窃取，其中可能包含用户名、邮箱、IP 地址和哈希密码，建议在其他使用相同密码的站点改密。AO3 不收集真实姓名，捐赠信息也独立存放且未泄露。预计停机至少两到四周，可能先以功能受限或只读状态恢复，并可能临时再次下线，需关注官方更新。

8. 凡尔纳被雪藏131年的未来小说

🔗 blue-continuum.com: Jules Verne’s Lost Novel

1863年，儒勒·凡尔纳写下《二十世纪的巴黎》，罕见地将目光投向未来，设想1960年的巴黎，并推演科学、机械、商业与效率主导下的文明走向。出版商皮埃尔-儒勒·埃泽尔认为预言不切实际、基调过于阴郁，拒绝出版。手稿被搁置，直至131年后从家族保险箱中被发现，才于1994年在法国首次问世。

9. 产品经理也难逃AI冲击

🔗 lucaskostka.com: Product Managers aren’t safe either

AI正威胁多数岗位，作者认为产品经理也需警惕：只会写代码的开发者将被加速淘汰，而架构能力因涉及安全、合规、预算、私有数据和人际协作，仍是难以自动化的堡垒。生成式AI类似手机摄影冲击专业摄影，平庸者失去护城河，强者放大价值。当写代码变便宜，开发者也更能理解为何要做某功能，产品与开发角色融合成为趋势；产品经理若不补足架构等硬技能，将面临被替代风险。

10. 最古老冰层消失，石器时代浮现

🔗 sciencenorway.no: The oldest ice disappears and the Stone Age emerges from it

在挪威因兰特山区，考古学家20年来持续抢救“冰的秘密”出土遗物。随着冰层消融，5000至6000年前的箭矢和石器时代箭镞大量浮现；今年已发现48支史前箭，单个冰斑累计逾100件。最古老冰层融化既让有机遗物重见天日，也暴露气候变化的残酷现实：研究者预计多数含遗物冰斑将在20年内消失。

11. 纽约扒手大师的“偷窃课”

🔗 newyorker.com: A Pickpocket’s Guide to New York

在诺亚·西根执导的《纽约最后一位在世扒手》中，约翰·特图罗饰演旧派小偷哈里，因错偷闪存盘惹上黑帮。为演好角色，他向“绅士扒手”阿波罗·罗宾斯学习：罗宾斯曾是拉斯维加斯表演者，像动作指导一样设计偷窃动作，教特图罗手法、步态与行话，并展示如何从目标身上取走手表、钱包甚至学生证。罗宾斯自幼接触犯罪与魔术，研究各地扒窃文化，如今经营安全公司，用误导与欺骗经验提醒警方和承包商注意思维盲区，把偷窃变成一种安全隐喻。

12. sanstun：面向并行的 sans-IO WireGuard Rust 实现

🔗 firezone.dev: Sanstun: A sans-IO, parallel-friendly WireGuard implementation in Rust

sanstun 是 Firezone 推出的 sans-IO WireGuard 状态机 Rust 实现，将网络/时间/随机性等副作用与状态逻辑分离，便于组合、测试并避免函数着色。它基于两年多修补 boringtun 的经验，取消 内部缓冲，以 Interface 和 Tunnel 为核心 API，通过类型与统一收包入口强制执行限速、路由和校验等协议不变量。其亮点是 并行加密：begin_encapsulate/decapsulate 只做会话、计数和计时簿记，实际加解密交给可跨线程对象完成；1280 字节包中簿记仅约 2%，便于把加密卸载到工作线程提升吞吐。Firezone 的 boringtun 分支现已弃用，sanstun 已发布 crates.io，采用 Apache 2.0 开源。

13. FSF 进驻 Bluesky：妥协一步，触达更多人

🔗 fsf.org: The FSF is now on Bluesky

FSF 已加入基于 AT Protocol 的 Bluesky，旨在 触达用户、传播软件自由。文章承认其注册页和网页客户端仍要求 非自由 JavaScript，联邦模式也不属于 ActivityPub 生态、自建服务较难；但大量代码已自由许可。FSF 用自写程序发布内容，仅接受一次运行非自由 JavaScript，并建议在 Bluesky 和 Mastodon 关注它。

14. 用约25行SQL自动推导FlashAttention内核

🔗 github.com: Show HN: Automatic deduction of FlashAttention kernel from ~25 lines of SQL

该项目展示查询优化器 einfold 如何从约25行 SQL 自动生成 FlashAttention 式融合执行计划，而无需专门编写注意力规则；两种 SQL 写法都能完成因果注意力前向计算，并通过 ddx 对 Q/K/V 求梯度，与 JAX 结果对齐。脚本还在 DataFusion、启用 einfold 的 DataFusion 和 DuckDB 上验证，确认掩码表现为缺失行、+∞ 不会污染不可见查询，并用 Nadaraya–Watson 加权平均作为非注意力控制，说明同一融合规则也能加速该查询。

15. SpaceX不再需要NASA：太空霸主的战略转向

🔗 arstechnica.com: SpaceX No longer needs NASA

SpaceX已从急需NASA和美国军方合同的挑战者，变成美国政府难以替代的关键承包商，却开始减少传统发射与载人“龙”飞船的新合同：计划2028年后停售“猎鹰9号”商业发射、2030年前停飞“龙”飞船，并退出部分军方和月球着陆器发射竞标。SpaceX正把未来押注于人工智能，包括陆上与太空数据中心、AI芯片、机器人和“星舰”；但它仍会履行现有政府合同。作者认为，美国航天与国防仍高度依赖SpaceX，其收缩将给NASA、太空军及美国对华太空竞争带来风险。

16. 马斯克7亿政治献金换回163亿美元合同

🔗 newrepublic.com: Elon Musk Made Off with $16B of Taxpayer Money

文章指出，马斯克向特朗普及共和党投入7.36亿美元，其SpaceX等公司随后斩获至少163亿美元联邦合同，回报率高达约2200%。1940年以来的法律虽禁止联邦承包商政治捐款，但资金经由超级政治行动委员会和企业高管的“独立支出”绕开禁令，形同虚设。DOGE裁撤太空交通管制人员后，SpaceX获得独家太空追踪数据，并以快速通道拿下“金穹”反导系统42亿与23亿美元合同；xAI未取得清洁空气许可即安装涡轮机，SEC罚款则从1.5亿降至150万。部分政策虽不利于特斯拉，但对手受伤更重，其市场份额由41%升至52%。

17. Sketch Stadium：看你的 AI 代理玩你画我猜

🔗 sketch.wakeshift.ai: Show HN: Sketch Stadium – watch your agent play Pictionary

该页面展示 Sketch Stadium，一个让 AI 代理参与 Pictionary（你画我猜）的观战入口。第18432轮正等待 Clever Camel 开始作画，当前显示0:27倒计时和3分；界面提示可连接代理加入。右侧按最近20轮列出积分榜，Clever Camel 以15分排第三；猜测区暂无猜测，房间状态为已关闭。

18. 以光速编程：Gravity 查询引擎如何超越 ClickHouse

🔗 pgrust.com: Programming at Light Speed: Building the Gravity Query Engine

pgrust v0.4-beta 的 Gravity 查询引擎在 ClickBench 上最高比 ClickHouse 快 3 倍，同时支持完整 Postgres SQL 方言与类型系统。它从批处理、算子融合、SIMD 和 copy-and-patch JIT 演进为完整查询编译器：SQL 经 Postgres 计划、Pipeline Graph、Lisp IR 降至汇编，并以手写 Rust 测出的“光速”上限为目标，使生成代码逼近手写 Rust 20% 以内；IR 编译低于 1ms，性能距 rustc -O3 手写代码约 10%–20%。为发挥列式存储，规划器还加入成本化的 ZoneWalk、ZoneTopK、TwoPass 算法，减少全表扫描与哈希。

19. 巴西航空工业旗下Atech拟借无人机交通管控在2030年规模翻倍

🔗 bloomberglinea.com.br: Embraer’s Atech aims to double in size by 2030 with drone traffic control

彭博线报称，巴西航空工业公司控股的Atech计划通过拓展海外市场，在2030年规模翻倍。CEO Rodrigo Persico表示，无人机、安防摄像头等敏感数据技术普及，正推高海外客户对关键任务系统的需求。Atech正开发民用数字基础设施，支持无人机交通管理（UTM），让无人机安全融入空域，并在空管（ATM）业务上向南非、印度、巴拉圭等市场出口。公司重点寻找亚洲、非洲和拉美机会，涉及空管现代化、防务、监视与控制；南非项目被视为整合空域管理多层级能力的进展。Persico认为，无人机未来可能成为配送“最后一公里”，公司机会在于管理相关交通。Atech还是唯一参加北约网络攻击演习的巴西公司。其国际市场扩张将依赖高复杂度定制方案和长期合作，海外收入占比取决于新合同落地。

20. Fraktur：浏览器里的个人DJ混音器

🔗 greenvitriol.com: Show HN: Fraktur, a DJ mixing app in the browser

作者因现代DJ软件多需订阅、联网且风格不合而自建Fraktur：基于Web Audio API 与 Electron（辅以Rust），网页版位于fraktur.hya.io。它采用4 个 deck和live/pre-listen双播放头，支持自动化、片段剪切复制粘贴，以及自动节拍检测与 warp 节拍匹配；Ingestor可手动校正节拍，Original模式可像黑胶一样整体拉伸对齐。拖入音频会自动分析并按哈希在IndexedDB缓存结果，现场使用通常需双立体声输出。

21. Spinf-serve：单卡批量评分与决策推理服务器

🔗 github.com: Show HN: Spinf-serve – inference server for bulk scoring and decisions

Spinf-serve 是面向批量分类与决策推理的推理服务器，核心是单次读取内容、在同一前向中回答多个问题，并返回每个选项的概率而非生成文本。它支持 OpenAI 兼容 API，可在单张 24 GB NVIDIA GPU 上运行，采用 Apache 2.0 许可，定位面向吞吐而非聊天。内容只读一次，问题作为同一读取的分支并行评分，支持阈值化、抽取、图像/音频/视频输入、预置 prompt packs，并保持批内与跨批次评分一致。基准中，RTX 4090 上 12B fp8 模型处理 1,344 个二选一问题耗时 2.7 秒，明显快于 vLLM 的 6.7 秒；官方还提供多种量化检查点，版本为 0.1。

22. 傲慢的杀戮方式

🔗 magazine.atavist.com: An Arrogant Way of Killing (2016)

2012年，菲律宾泰泰一处垃圾场发现房地产经纪人凯瑟琳·李的尸体，她双眼下各中一枪，财物未失。她因电邮客户“Bill Maxwell”和“Tony”邀约看房而遇害。案件线索从地方警方转至NBI，并牵出据称21世纪最多产的国际罪犯保罗·勒鲁及其犯罪网络。DEA档案显示两名美国人涉案，一人供称当地菲律宾人提供枪支与弃尸车辆，页末留下“亨特下令”的批注。探员里维拉还原了李氏被假客户诱出、带看房产的过程，揭示这起谋杀背后跨境犯罪、买凶与执法腐败交织的黑暗链条。

23. AI烧钱忧虑引爆科技股抛售，华尔街大幅收低

🔗 reuters.com: Wall Street closes sharply lower as AI cash burn fears spark tech selloff

受英特尔和亚马逊财报令人失望影响，市场对AI相关公司巨额支出的担忧升温，华尔街主要股指周五齐跌，纳斯达克跌2.9%，创6月5日以来最大单日跌幅。英特尔暴跌28.6%，英伟达跌4.2%、AMD跌10.9%，费城半导体指数跌7.2%。三大股指本周均收低，标普500科技板块录得2025年3月以来最大月跌幅。财报季过半，标普500成分股中82%业绩超预期；埃克森美孚和雪佛龙上涨，星巴克下跌，Coinbase等加密相关公司因币安被盗报道走低。AI现金消耗担忧仍是市场焦点。

相关报道：wsj.com (HN)

24. 加拿大瞄准欧盟首个“准成员”身份，6月前谈妥？

🔗 cbc.ca: Carney says, unequivocally, Canada seeking to become EU’s first associate member

加拿大总理卡尼在蒙特利尔主持加欧峰会后明确表示，加拿大正争取成为欧盟首位准成员，并希望6月前完成谈判，3月还将与欧盟委员会及加拿大内阁会晤。但该身份在欧盟尚不存在，具体内容、所需立法和成本都不清楚；部分成员国反对，德国更将“准成员”措辞视为红线，最终联合声明改为“尽可能紧密的联系”。峰会还敲定关键原材料投资、数字贸易、超级计算机和乌克兰贷款等合作。该伙伴关系仍需欧盟成员国和加拿大议会表决，反对党批评其缺乏降低生活成本的具体成果。

25. 寒冷触发隐藏分子通路，有望延长寿命

🔗 sciencealert.com: Cold Triggers a Hidden Molecular Pathway That Extends Lifespan

新研究在《Nature》上揭示，适度寒冷会促使线虫肌肉组织产生更多 CAT-4 酶，进而合成并释放代谢物 BH2；BH2 被运送到其他组织后转化为 BH4，并通过 PAH-1 促进酪氨酸生成，帮助维持蛋白质稳态、减少有害蛋白聚集。阻断该通路会削弱寒冷带来的延寿效果，而遗传性提高 CAT-4 水平即使在常温或较暖环境中也能延长线虫寿命。人类细胞实验还显示，补充 BH2 可减少与亨廷顿病和 ALS 相关的异常蛋白积累，并减轻运动神经元死亡迹象。不过目前证据仅来自线虫和人类细胞，仍需更多研究才能评估其对人体的安全应用。