1. HackerBooks：把HN里被提及的书籍做成可探索索引；
2. 挪威风景路线上的“设计感厕所”；
3. 弗洛克无视合同取消，警察局长拔掉摄像头电源；
4. 联想“加密”指纹U盘：只是套壳的未加密SD卡；
5. 帕特里克·斯图尔特教我们：好人如何运用权力；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. HackerBooks：把HN里被提及的书籍做成可探索索引

🔗 hackerbooks.org: Show HN: HackerBooks – HackerTube, but for books mentioned on HN

由于原文无法获取，以下基于Hacker News讨论概括：该项目将HN评论中提到的书汇总成类似 HackerTube 的浏览站点，并支持回链到提及评论。评论者肯定其速度与体验，追问是否采用 HTTP/3、OpenGraph、Cloudflare 等技术；有人希望增加最少提及排序，也有人指出遗漏书目、分类与书名归一化需改进。讨论还涉及 AI 生成文案引发反感、此前同类站点失效、命名跟风现象，以及有人因HN推荐购买并阅读了《Permutation City》。

2. 挪威风景路线上的“设计感厕所”

🔗 visitnorway.com: Restrooms along the Norwegian Scenic Routes

沿挪威风景路线分布的公厕多为挪威知名或新锐建筑事务所打造的建筑杰作，从罗弗敦、北极圈到峡湾和偏远高原皆有分布，但不少因冬季封路仅夏季可达；恶劣天气甚至促使 Oscarshaug 厕所加装钢结构，形似维京头盔。挪威公共道路管理局仍在开发新项目，包括用约60至70棵树的干木材建造、形似倒置树桩且树根托住屋顶的森林灵感厕所。文章也提醒游客文明如厕：冲刷干净、把纸巾丢进垃圾桶，别破坏他人的体验；视频展示了 Selvika、Allmannajuvet、Utsikten 和 Bukkekjerka 等案例。

3. 弗洛克无视合同取消，警察局长拔掉摄像头电源

🔗 thedrive.com: Police chief unplugs cameras after Flock ignores contract cancellation

普利茅斯市议会已投票取消与 Flock摄像头 的服务合同，但设备仍安装在城市各处，Flock被指拒绝承认 合同取消 并迟迟未安排拆除。警察局长Eric Fadden表示，警方已停用账户、发送正式取消函，却只得到当地代表有限沟通；在超过一周无答复后，他指示员工 切断电源，确保摄像头不再运行或记录车牌。这些设备仍归Flock所有，警方继续要求其给出拆除时间表，而Flock未回应媒体询问。

4. 联想“加密”指纹U盘：只是套壳的未加密SD卡

🔗 reddit.com: Lenovo’s ‘encrypted’ fingerprint USB is just an unencrypted SD card in a case

据Hacker News讨论（原文链接未能获取），文章应指联想所谓“加密”指纹U盘 FU100 实为外壳内的普通未加密SD卡，拆开即可读取。评论者批评这已非普通漏洞，而是 安全审查失守，并质疑联想在Superfish事件后仍被信任；也有人建议不要依赖硬件加密，应使用 自由软件加密。讨论还提及其他加密U盘拆解案例，强调此类产品未必可信。

5. 帕特里克·斯图尔特教我们：好人如何运用权力

🔗 vox.com: Patrick Stewart taught us what good men do with power

文章借帕特里克·斯图尔特饰演的皮卡德舰长，讨论《星际迷航》对权力正当使用的想象：它既映射冷战后美国的霸权，也呈现一种理想化的制度主义自由主义——强大机构可信、普遍权利可被理性辩护。作者指出，特朗普时代美国机构失信，使这种乐观显得过时，翻拍作品也更阴暗；但《星际迷航》的核心洞见仍成立：世界总会有强大制度与武力，关键是由好人以包容、公正的方式领导。借助《国家为什么会失败》，文章强调成功国家需要包容性制度与强大国家并存，以法治和公共权力保护弱者、提供公共服务。因此，即便现实常背离理想，也不能放弃皮卡德式榜样；权力必须被公正运用，这正是好人与好国家应教会下一代的事。

6. 数学已变，行动也应改变

🔗 terrytao.wordpress.com: Mathematics has changed. Let’s act like it

Frank Calegari 认为 OpenAI 发布 700 多篇论文是数学史的转折点：AI 已能作出突破，但其写作、署名规范和错误问题暴露公司对数学实践的轻视。数学家不该把学科被“掏空”的焦虑当作终点；朗兰兹纲领等核心问题即便被解决，也只是打开新 playground。有限单群分类史说明“大问题”消失后仍有许多深问题。AI 降低探索门槛，应鼓励更宏大的研究计划。作者强调未来应更重视 选择有价值的问题、理解与拓宽视野，而非抢发可机器生成的证明。为此需要改变 评价与激励结构：把所有工作都按 AI 辅助 评估，招聘更重面试，要求期刊适应，研究生教育兼顾广度，改进讨论班，并让数学家对 AI 成果负责。核心是：游戏规则已变，别把现有共同体置于数学本身之上。

7. Frontier Airlines 疑似遭入侵，警惕钓鱼邮件

🔗 reddit.com: Frontier Airlines Likely Breached

有用户报告收到来自 noreply@reviewpro.com 的邮件，内含完整航班信息和确认码，并引导至伪造网址：它仿冒 flyfrontier，末尾多出 crs，试图诱骗填写信用卡信息。发帖者依据大量相同反馈判断 Frontier Airlines 可能已被攻破，乘客数据或已落入恶意分子手中；请警惕此类 钓鱼邮件，不要点击或提交信息，只与来自 flyfrontier.com 的官方邮件互动。

8. 护士警告：“护理界优步”正推动医疗去监管化

🔗 nurse.org: Nurses Sound Alarm as ‘Uber for Nursing’ Apps Push to Deregulate Healthcare

2026年4月21日AI Now Institute报告称，ShiftKey、Clipboard Health等“护理界优步”平台正在至少17州游说，争取豁免医疗人力配置规则。它们用AI动态定价、竞价和评分让护士做同样班次却薪酬不同，并以独立承包商身份规避最低工资、加班、工伤和失业保障。纽约2025年拒绝该模式，但科罗拉多、伊利诺伊、威斯康星等州法案仍在推进，相关规则正被塑造。

9. Minecraft中的AI智能体集群：建不成文明，反陷官僚泥潭

🔗 tomshardware.com: AI agent swarms in Minecraft fail to build civilization, drown in bureaucracy

研究人员在Minecraft等沙盒中测试AI智能体集群。50个智能体尝试在三小时内建立繁荣文明，却在首夜遭僵尸重创后放弃雄心任务，转向保守求生和官僚化，例如四名智能体花11分钟只为一块小麦上的骨粉任命“唯一肥料操作员”。在Bed Wars中，GPT-6.1 Sol与Claude Opus 5.5对抗，GPT策略更激进复杂，Claude偏防守；遇到破坏方块的工具bug时，GPT诊断并分享变通方案，部分Claude却认定不可能。Mindustry七局中GPT以6比1获胜，显示蜂群式协作比单一领导加民主决策更稳定。研究代码已开源，并留下模型混搭、集群规模等开放问题。

10. OmniDiff：用 Rust 打造的超快内容感知 Git 差异工具

🔗 github.com: Show HN: OmniDiff – Opensource, super fast, content aware Git difftool, in Rust

OmniDiff 是一款 Rust 开源 的 内容感知 Git difftool，主打快速、稳健和准确。它能对 25 种语言进行结构化差异比较，并按内容类型处理图片、压缩包、字体、光标、消息目录和 PDF 等文件；代码中位数耗时约 4.2ms，p99 约 177ms。它支持 TUI、浏览器审阅、无头批处理和 JSON 输出，并可与 Git、Jujutsu、VS Code、Neovim 集成。项目采用 AGPLv3，同时提供商业许可。

11. Proton 的真正危机：不是 AI，而是领导层轻视安全

🔗 blog.raed.dev: It wasn’t AI that flipped Proton’s charge

404 Media 的调查显示，Proton CEO Andy Yen 把工程师要求上线前多几天做渗透测试称为“bullshit and loser thinking”，并推动团队多用 AI；员工还被告知 AI 使用率可能影响去留。作者认为，AI 不是核心问题，真正的问题是 安全审查被贬低：领导层公开羞辱提出安全担忧的人。Proton 作为隐私公司，卖点正是谨慎与可信；若为速度牺牲测试，一次泄露邮件的事故就可能致命。Reddit 上员工的辩护更像危机公关，说明公司把曾让 Proton 值得付费的约束视作拖累。作者仍愿推荐 Proton，但前提是要求多测几天的工程师能赢过痴迷交付速度的领导层，因为 谨慎是隐私公司的产品。

12. 首尔伟傲世量产无稀土白光micro-LED，最小仅10µm

🔗 semiconductor-today.com: Seoul Viosys begins production of rare-earth-free white light emitter

首尔伟傲世（Seoul Viosys）宣布量产第三代 WICOP 3 无稀土白光芯片，最小仅10µm，首次让小于100µm的micro-LED实现白光；它无需稀土、封装、硅树脂、塑料和引线框架，成本约为传统白光LED一半。25µm×10µm芯片已输出0.015lm，色度位于CIE白区，光效接近100lm/W，目标两年达200lm/W。公司计划2026年四季度量产，重点面向 AR眼镜 与 AI数据通信，并寻求上下游供应链伙伴。

13. 英国传统电话网100天后关停，Openreach拒绝延期

🔗 theregister.com: Landline phones will switch off across Britland in 100 days, no extensions

Openreach提醒通信服务商，PSTN（公共交换电话网）将于2027年1月31日正式退役且不再延期，仍依赖铜线的用户、企业、POS终端、消防安防报警及老人护理报警器等可能受扰。用户需改接宽带路由器使用数字语音，或通过SOTAP过渡。业内批评公众知晓度低，呼吁运营商主动联系并支持弱势用户；企业应尽快审计模拟线路、与供应商制定迁移计划，拖延将增加成本和断网风险。

14. 资本狂欢、劳动缩水：美国劳动份额跌至1947年来最低

🔗 fortune.com: U.S. workers took home their smallest share of capital since at least 1947

美国劳工统计局数据显示，2026年第二季度劳动份额降至52.8%，为1947年有记录以来最低；企业利润和GDP却在上升，引发无就业增长与K型经济担忧。文章称，自动化与AI替代、移民收紧导致外国出生劳动力减少，以及招聘放缓共同压低劳动者收入份额；也有经济学家认为生产率上升部分可能是周期性因素。要扭转趋势，需更友好的移民政策、企业再培训，以及政府在技能培训与劳动力市场匹配上的长期投资。

15. 用 groff 写中篇小说：从写作恐惧到十天完稿

🔗 movq.de: Novellas with Groff

作者最近完成了两部中篇小说，且明确不会公开发布或私下分享。第一部约 50 页 A5、1.5 万词，耗时七个多月；第二部约 120 页、4 万词，却只用了十天。作者去年重新迷上读小说，自 2025 年 7 月以来已读约 30 本，于是尝试自己写作。文章重点介绍其使用的 groff 排版流程，包括自制小型宏包、页脚页码与页眉陷阱、德文断词、Markdown 预处理，以及 Vim、Goyo、Git 等工具；也讨论了写作过程和后续方向。作者认为 groff 小巧快速、输出质量高，适合排版这类简单小说文本。

16. 用JEPA证明并改进柏拉图表示假设

🔗 arxiv.org: Proving and improving the Platonic Representation Hypothesis with JEPAs

该论文把柏拉图表示假设（PRH）升级为定理：柏拉图表示定理证明，当正样本对是同一场景的两次观测，即“良好视图”，且错位有界时，分别在各模态上训练的JEPA会学到仅相差一个旋转的同一表示。作者指出，下一词预测本质上是使用“坏视图”（同一文档的片段）的JEPA，这解释了语言模型为何只能靠规模与视觉对齐。实验从14.5万条字幕扩展到9.4亿张网络图像，揭示了对齐的缩放律；达到同等对齐时，良好视图所需样本比下一词预测少42倍，1.09亿参数文本JEPA的对齐效果优于72B以内所有评测语言模型及CLIP文本编码器；一个旋转即可把独立训练的编码器变成图像描述器（COCO CIDEr .838）。结论是：良好视图而非单纯规模，才是构建柏拉图表示的杠杆。

17. 马绍尔群岛全民发钱：核试验阴影下的“美国红利”

🔗 economist.com: A tiny Pacific country rolls out universal basic income

这个太平洋小国正利用一笔美国资金推出全民基本收入，向每位公民发放现金。文章回溯历史：二战后，美国在马绍尔群岛进行了67次核试验，辐射对当地人的健康造成长期损害，也深刻塑造了群岛与美国的关系。因此，这项发钱政策不仅是社会福利安排，也折射出核试验遗产与美马特殊关系；报道以此说明，一段核试验历史如何与今日的全民现金福利政策交织在一起。

18. 阿波罗经济学家：AI对多数企业“零财务回报”

🔗 techcrunch.com: AI delivers ‘zero financial payoff’ to most companies, Apollo economist says

阿波罗全球管理首席经济学家托斯滕·斯洛克指出，除科技巨头外，美国大型企业尚未从AI获得实际财务收益。他聚焦剔除七大科技公司的S&P 493，发现利润率和人均收入基本持平，几乎看不到AI提升生产率的证据。斯洛克认为，尽管投资巨大、炒作热烈，企业很难把日益廉价的智能转化为更高收入和利润，因为商业中的智能主要是判断力；AI不理解问责、信任、文化、潜规则、伦理取舍与公平，而这些因素影响声誉风险并最终驱动增长。近期研究也未发现AI带来显著生产率提升。

19. 最后的消费者公司：苹果独占消费收入半壁江山

🔗 asymco.com: Apple captures 50% of consumer revenue of the top half of the S&P 500

文章指出，苹果占标普500前一半公司消费收入的50%，几乎是唯一真正的消费型巨头。对比2010与2026年市值前20强，科技公司从6家增至14家、市值占比升至83%，且前20强中85%收入来自企业或政府；三星、亚马逊、微软、谷歌的消费业务占比也在下滑，利润与增长越来越依赖AWS、云等B2B业务。作者认为，若想获得消费者敞口，苹果是唯一值得考虑的标的；若不看好消费价值，则应将其排除。

20. noyb胜诉：法国Fnac Darty因非法追踪被罚700万欧元

🔗 noyb.eu: noyb win: French electronics retailer Fnac Darty fined €7M

法国数据保护机构CNIL对电子零售商Fnac Darty处以700万欧元罚款，原因是其移动应用在用户打开时即通过第三方追踪器收集并共享浏览记录等个人数据，用于产品推荐和个性化广告，却未获同意。该罚款源于noyb在2023年提起的投诉；CNIL于2024年调查并确认违规，强调定向广告处理个人数据必须取得用户同意。若拒不整改，Fnac Darty还将面临每日1万欧元罚金。

21. Enlightenment 0.28.0 发布

🔗 enlightenment.org: Enlightenment 0.28.0 Release

本次发布新增 NetBSD 初步支持 与 NetworkManager 模块，支持 Wi‑Fi、以太网、蓝牙、VPN、连接管理、信号/流量显示和门户登录；同时加入 PipeWire 原生混音器、持久化剪贴板历史、恢复 Pants 模块，并改进电池充电上限、ACPI/AMD 电源、进程优先级、X11 键盘重复、窗口卷起与堆叠、显示器和 Wayland 处理。还修复了 NetworkManager、蓝牙、通知、托盘、文件管理器及内存安全问题，更新翻译与构建元数据，要求 EFL 1.29.0 以上。

22. 奥尔特曼：DRAM应优先给数据中心，而非个人电脑

🔗 tomshardware.com: Sam Altman says DRAM capacity should go to data centers, not personal computers

OpenAI CEO 奥尔特曼在 Cheeky Pint 采访中称，让全世界有限的 DRAM 分散闲置在个人电脑里、仅5%的时间被使用，从全球资源分配角度看”非常糟糕”，只有放在云端才能实现最大利用率。此番言论被批评是在维护其闭源订阅商业模式，同时也引发用户对本地 AI 与硬件自主权受限的担忧。

23. 别再让 LLM 替你想：亲手折腾的乐趣不可替代

🔗 eva.ac: So I guess everyone uses LLMs to think now

作者坚持所有研究与写作都由自己完成，因为亲身研究的乐趣、署名责任和学习过程无可替代；他认为 LLM 虽强，却常自信犯错，且安全领域仍离不开人类引导。OpenAI 等的“AI 找漏洞”叙事更像营销炒作，如 php2shell 与 Tailscale 漏洞事件中的恐慌式披露；真正有趣且有价值的发现，仍来自人类出于好奇去写代码、调试、逆向和探索。

24. 特殊 Unicode 字符竟能伪装域名（2018）

🔗 shkspr.mobi: Domain hacks with unusual Unicode characters (2018)

这篇 2018 年的文章展示了如何利用 Unicode 中少见的“类字母符号”构造看似奇特但可访问的域名：例如 ℡ 会经 IDNA2008 规范化 成 tel，№ 会规范成 no，因此 edent.℡ 与 edent.tel 等价，norid.№ 可指向 norid.no。这种技巧不限于顶级域名，域名主体也能用数学粗体、花体、等宽、上下标、方框或圆圈字符；现代浏览器会通过 浏览器自动转换 把兼容字符映射为标准域名再查询 DNS，curl、wget 等工具也大多可用。不过它存在明显限制：Twitter、Facebook 等平台通常不自动识别为有效 URL，dig、host 等命令行工具可能返回 NXDOMAIN，某些复制粘贴或系统处理会丢失特殊字形；因此它适合做趣味演示，也可能被用于 规避 URL 过滤器，但兼容性和稳定性并不一致。

25. 日本火车很棒，为何订票这么难？

🔗 vinibrasil.com: Japan’s trains are great. Why is booking one so hard?

文章以软件工程师视角指出，日本列车本身是工程奇迹，但线上订票体验令人困惑：系统要求用户理解基本票价、特急票与IC卡的区别，还要在JR区域公司各自独立的平台、重叠线路和不同规则之间自行判断该用哪一个，体现出组织边界泄漏到界面。作者认为这不一定是UI差，而可能源于熟悉优先、避免出错、注重确定性和细节等文化偏好；更关键是康威定律延伸到前端，企业内部结构塑造了订票系统。用户不该为了买张票而理解公司如何组织；改善用户体验应减少这类内部复杂性。