1. Postman 未获同意静默安装 AI 插件并试图自批准钩子；
2. Astra“读写权重改进 Qwen”说法有误导性；
3. 谷歌：禁用AI，学校也将失去搜索；
4. 笔记本上的Qwen 3.8 27B也能“读懂”模型权重；
5. Kalshi遭犹他州重罪指控，预测市场管辖权战升级；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Postman 未获同意静默安装 AI 插件并试图自批准钩子

🔗 github.com: Postman silently auto-installs AI plugins and attempts to share all API data

用户报告称，打开桌面版 Postman（12.33.4）后，它在未经同意的情况下自动向 Codex 和 Claude Code 安装插件、写入全局配置与启动指令钩子，并启用远程 MCP 连接。日志显示 auto-existing-upgrade 记录，说明安装器会自动执行；它还会调用 API 自行写入 trusted_hash，自行批准自己的钩子。该钩子要求把几乎所有 API 工程任务都交给 Postman 技能处理，范围远超用户的实际请求。远程 MCP 因未认证而启动失败，另有 Postman CLI 被装入 ~/.local/bin，安装时间与插件一致。报告者认为这是未经同意自动安装造成的严重同意与信任边界问题，虽不主张数据外泄，但要求停止自动安装、移除自批准机制、提供完整回滚方案并收窄启动指令范围。评论区大量用户强烈不满，指责其形同恶意软件，并质疑 Postman 试图修改网页推卸责任。

2. Astra“读写权重改进 Qwen”说法有误导性

🔗 honnibal.dev: The ‘Astra can read and write weights to improve Qwen’ post is misleading

这篇批评认为原帖把不同实验混在一起，造成 Astra 仅靠直接读取原始权重就能理解并改写大模型的印象。实际上，直接读权重只用于 1.7 万至 17.2 万参数的小网络；涉及真实语言模型的实验都借助 Python 工具，而作为标题结果的 Qwen 数学提升 还允许模型在最多 50 批练习题上运行并反复调整。作者认为，这些结果说明 Astra 能像人类 ML 工程师一样设计并执行分析、改权重任务，确有进步，但不应与“仅看原始权重”的能力放在同一论文中宣传，否则会让人误以为存在统一的深层权重操控能力。

3. 谷歌：禁用AI，学校也将失去搜索

🔗 nytimes.com: Google will turn off search for schools that reject AI

谷歌宣布明年年初将默认关闭K-12学生的AI工具，除非学校管理员明确启用。但学校若完全限制AI，也会因搜索与AI深度整合而失去Google搜索访问。凭借Chromebook、Gmail、Docs和Classroom等产品，谷歌在课堂中占据主导地位；这实际上迫使希望学生继续使用搜索的学校接受谷歌AI。

4. 笔记本上的Qwen 3.8 27B也能“读懂”模型权重

🔗 simonwillison.net: Qwen 3.8 27B on my laptop can interpret model weights, too

Simon Willison 实测发现，本地运行的 Qwen 3.8 27B 仅凭 原始权重 文本、不借助工具，就能推断小型游戏策略网络训练的是哪款游戏：它成功识别 Pac-Man、Pong 和 Breakout，但未识别较冷门的 Freeway。文章借此讨论论文提出的 Weight-Space Programming：前沿模型可解读甚至编辑神经网络权重；但作者也强调，围绕“源码时代终结”的炒作并不成立，应区分无工具理解权重与借助代码修改权重两类能力。

5. Kalshi遭犹他州重罪指控，预测市场管辖权战升级

🔗 arstechnica.com: Kalshi and its co-founders face felony charges for violating Utah gambling laws

犹他州总检察长对 Kalshi 及其两位联合创始人提起13项重罪和1项轻罪指控，指其通过体育赛事合约违反该州赌博法；公司称这是政治打压并誓言抗辩。与此同时，美国 CFTC 起诉犹他州，主张联邦对事件合约拥有专属管辖权，试图阻止州执法。犹他州此前在联邦法院胜诉，但巡回法院意见分裂，最高法院可能最终裁决各州能否将赌博法适用于预测市场，结果也将影响Polymarket、DraftKings和FanDuel等平台。

6. Stringman：800 美元开源全屋抓取机器人

🔗 neufangled.com: Stringman, an $800 open-source room scale gripper robot

Stringman 是约 800 美元的开源缆驱房间级抓取机器人，由四个电机从天花板四角悬吊夹爪，覆盖 7×7×3 米空间，平均负载 1.9 kg、近地面可达 2.2 kg。相比机械臂，它以更少执行器获得更大工作体积，约 每千美元 185 m³，并支持本地 Wi‑Fi 离线运行、Python API/MCP、视觉标签与 LeRobot 控制。整机可 3D 打印，安装于墙柱或立柱，配双摄像头和外部算力，已累计约 1000 小时家庭测试；可选云中继，但默认数据不出本地。

7. 任意规模的 Mac：打造 macOS 云基础设施

🔗 namespace.so: Mac at Any Scale

Namespace 因客户构建 iOS 应用必须用 Mac，而 Mac Mini 供应与更新节奏受限，转而把 MacBook 数据中心 化：用 IP KVM 远程管理、10G 外置网卡和定制散热/理线，并遇到 HDMI、FileVault 等意外问题。其 macOS 实例基于 Apple Virtualization，但每台 Mac 仅允许两个 macOS VM，且网络包处理受 IPC 约束；团队用 gVisor 用户态栈做网关/防火墙，实现约 4 Gbps。面对数百 GB 级镜像，他们自动化构建镜像，并在 OCI 注册表中用稀疏格式和分层共享实现 分层镜像分发，同时持续处理 Apple 虚拟化限制。

8. Safari 27.3 自适应深色模式：亮色网页自动变暗

🔗 webkit.org: Safari introduces Adaptive Dark Mode in 27.3

Safari 27.3 beta 推出 自适应深色模式，用户开启且系统为深色外观时，Safari 会分析亮色网页并自动转为深色；已通过 color-scheme 声明深色支持的网站不受影响。该功能在 WebKit 内转换颜色：反转明度而保留色相，追求 WCAG 4.5:1 对比度，处理渐变、按钮、悬停菜单、SVG 与简单黑白位图 Logo，并对 canvas 及部分混合效果保持谨慎。开发者应使用现代 CSS、SVG 和透明背景图片，也可用 color-scheme: light only 阻止转换。Safari 同时强调 隐私保护，不让网站检测用户是否启用该模式。

9. 研究：15年间去世的NFL球员约75%有CTE迹象

🔗 nbcnews.com: Study estimates 75% of NFL players who died over 15-year span had CTE

一项发表于《JAMA Network Open》的研究估算，2008至2023年间去世的约2360名前NFL球员中，近75%有慢性创伤性脑病（CTE）迹象，为迄今最高估计；研究结合396份捐献脑组织与1966名其他已故球员记录并校正捐献偏差。约27%估计患有痴呆，但并非所有脑内有CTE迹象者都会出现认知衰退或症状。由于CTE生前无法确诊、只能尸检发现，结果仍属估算；减少头部撞击和脑损伤是关键预防方向。

10. 美科技巨头隐藏AI债务半年激增90%至3.2万亿美元

🔗 asia.nikkei.com: US tech giants’ hidden AI debt swells 90% to $3.2T in 6 months

美国科技巨头因人工智能相关义务形成的表外债务持续膨胀，约半年内近乎翻倍至3.2万亿美元；其承诺与义务规模已达资产的80%，谷歌、Meta等公司正大举投入AI基础设施。报道指出，这类隐性负债令市场更难评估AI投资热潮的真实风险，面对似乎无止境的支出，投资者日益担忧资本开支回报与财务透明度。

11. 生成式AI数学基础：直观推导小书

🔗 arxiv.org: The Little Book of Generative AI Foundations: An Intuitive Mathematical Primer

本书是面向现代生成式模型的紧凑型数学基础导论，强调数学推导而非罗列架构细节，并以统一脉络串联 PCA、概率 PCA、VAE、扩散模型、归一化流、自回归分解、GAN、Wasserstein GAN 与能量模型。修订版约 195 页，新增大量可视化解释，适合数学兴趣浓厚的研究者、实践者与学生打基础。arXiv:2605.29713v2，作者 Tianhua Chen。

12. Revolut 用自托管 GLM 替代前沿 API，编码成本降九成

🔗 twitter.com: Revolut moves to self-hosted GLM

Revolut 已将约2000名工程师迁至 自托管 GLM 做编码，Claude Code 与 Codex 列为例外。David Abitbol 称，使用56张 Nvidia B200，混合成本约 每百万 token 30 美分，仅为 Anthropic 和 OpenAI 的十分之一，工程交付周期改善70%。关键在 token 不再配给后，工程师不再只为难题保留 AI，而是全面使用；前沿模型成例外，开放权重成默认，给准备 IPO 的实验室带来定价压力。

13. 别让AI敷衍客户：一点AI抵抗

🔗 shkspr.mobi: Just a little AI resistance, as a treat

作者在EMFCamp了解到“AI Resist List”，并以联系英国在线超市Ocado为例：他发现错误日历邀请后提交技术分析，却收到疑似AI生成的“Lulu”回复，表现出机械式附和、破折号和缺少真人客服质感。他因此在满意度调查中打1星并批评用AI处理真实投诉；随后收到真人道歉与认真回应。作者认为，用AI回复客户是不尊重，但AI可用于分流和总结；人们应要求真人回应，并公开指出糟糕的AI客服。

14. Flipper One 开启预购：开源 Linux 网络多工具

🔗 flipper.net: Preparing for the Flipper One Kickstarter and opening pre-orders

Flipper One 正为 Kickstarter 众筹与预购做准备，定位为开源 Linux ARM 计算机和网络多工具，内置 Wi‑Fi 6E、千兆以太网，并可通过 M.2 扩展加入 5G、SDR、AI 加速等模块。它采用 RP2350 MCU 与 RK3576 CPU 的双处理器架构，与 Collabora 合作推进主线内核支持且无二进制固件，支持单 USB 线 SSH/充电、网络扫描、功率计量、GPIO、桌面模式以及 eSIM/NTN 卫星通信。

15. 苹果词典的脏话分级被扒了个底朝天

🔗 helgesver.re: I dumped Apple’s word list

作者发现 macOS 的 VulgarWordUsage.db 会按应用和收件人记录脏话使用，供键盘学习以避免把“fuck”改成“duck”；但他自己的库为空，向原生应用输入脏话也没有写入。更有意思的是上游：他通过私有 Lexicon.framework 的 C 函数读取系统词典，发现每个词带有“粗俗/冒犯/敏感”三层标记和性、毒品、宗教、政治、暴力等主题位，且没有公开 API。英文里约 4271 个词带层级标记，例如 Oedipus 属粗俗，Tom、Mick、ass 属冒犯，pee、poo、niggle、underling 属敏感；Trump 是敏感层唯一在世政治人物，与希特勒、毛泽东、本拉登、塔利班并列，而拜登、奥巴马、普京未被标记。作者强调代码只读，并公开了 15 种语言的转储，但未写出 n-word。

16. AI正在摧毁我的计算机学位

🔗 lordtoots.bearblog.dev: AI is destroying my CS degree

这名靠奖学金学习计算机与AI的学生热爱编程，却遭遇学校在AI使用政策上反复摇摆：作业时而强制用AI、时而禁用，令人无所适从。AI生成的课程作业设计冗长且错误频出，学习负担倍增，学生被迫速成而非真正掌握内容；校方又以规模化、自动化压缩成本，让导师负担更重、反馈更少。外界“CS已死”的末日论也干扰热情，作者最后回到OpenProcessing做小游戏，找回编程乐趣。

17. 查尔斯·坦迪：缔造Radio Shack零售帝国的幕后推手

🔗 dfarq.homeip.net: Charles Tandy, the mastermind behind Radio Shack

查尔斯·坦迪（1918—1978）曾任Tandy Corporation董事长、总裁兼CEO，参与创建或扩张Tandy Leather、Pier 1 Imports和Radio Shack三大零售连锁。他早年把家族皮革生意发展为国际公司，1955年通过杠杆收购并最终掌控上市壳公司，1960年更名为Tandy Corporation。后来他以30万美元取得负债累累的Radio Shack控制权，采取关大店、开小店、停目录业务和现金销售等策略，使其在1966年扭亏为盈，十年后成为拥有数千家门店的全国连锁。坦迪管理风格强硬、要求苛刻，常公开批评下属，但也被视为有能力的导师。他晚年推动沃思堡市中心振兴，1978年因心脏病去世。

18. macOS 27 弃用 CoreStorage：加密 HFS+ 卷正常工具全失效

🔗 wadetregaskis.com: macOS 27 does not support CoreStorage volumes

macOS 27 不再支持 CoreStorage/加密 HFS+ 卷，正常挂载、转换 APFS、擦除均失败，Disk Utility 与 diskutil 报错甚至给出误导性升级提示。实际底层仍可读，但只能用 mount_hfs 以 只读挂载 访问；若想擦除，可先执行 diskutil cs delete 删除逻辑卷，再 重启后擦除物理卷。作者未能找到保留数据或转换 APFS 的可行方案，只能删卷并从备份重建，呼吁社区提供更好的 workaround。

19. Bear 十周年：初心未改，仍如初见

🔗 blog.bear.app: Bear turns 10, and it still feels like day one

从2013年三位热爱Apple与设计的朋友自制笔记应用，到2016年上架并获Mac年度应用和Apple设计奖，Bear十周年已服务全球数百万用户。它坚持“好用且可信”的设计原则：简洁自然、隐私优先、无服务器保存笔记。2023年Bear 2带来全新编辑器，2025年Bear Web公测并将正式发布，同时预告笔记版本管理、Kumagotchi 小组件与周年周边。

20. 智利小镇化身“人类AI”一日，警示数据中心水耗

🔗 quili.ai: Quili AI

智利基利库拉位于迈波河流域，因大量AI数据中心用水冷却服务器，叠加气候危机，面临严重干旱。为让隐形水成本可见，Fundación Avina与Corporación Ngen发起活动，让当地居民一天内扮演“人类AI”手动回答提示词。1月31日8时至20时，40多人回答逾2.5万条提示，吸引68国参与，单日全球触达7160万，并最终影响超10亿人，凸显不负责任使用AI带来的数据中心冷却耗水问题。

21. PostgreSQL 内部原理：作者求职与文档更新

🔗 interdb.jp: The Internals of PostgreSQL

Hironobu SUZUKI 宣布开放国际工作机会，希望在身体恢复后重返海外，优先考虑欧洲、南半球和东南亚，寻找具有挑战性的 PostgreSQL 岗位，并要求签证赞助或支持数字游民生活的远程工作。其《The Internals of PostgreSQL》系统讲解 PostgreSQL 内核机制，覆盖至 19-beta 及更早版本，近期新增异步 I/O、逻辑复制 Beta、增量备份等内容，并持续修订各章节；页面还介绍作者背景、章节目录、常见问题与版权说明，教育用途可免费使用，商业使用需授权。

22. 用真实 YouTube 视频逐句练日语口语

🔗 jivx.com: Practice speaking Japanese with real YouTube videos, graded line by line

JIVX 可将日语 YouTube 视频自动生成练习页，把视频台词拆成需要打字或口语输出的句子，并逐句评分；既可粘贴链接创建，也能使用他人已添加的视频。支持的视频时长约 1–180 分钟，短片的练习句数会相应减少，约每 30 秒一句。页面还按 N5–N1、主题和句数展示最新练习内容，覆盖动漫游戏、日常、旅行、文化、工作等，方便学习者按难度和兴趣选择材料。逐句评分与视频转练习是核心特色，强调用真实内容提升口语。

23. 谷歌AI研究员要求解除封口协议，以便警示AI风险

🔗 washingtonpost.com: Google researchers demand freedom to tell the world what they know about AI

据公司内部人士，谷歌人工智能部门的员工正推动高管解除他们的非贬损协议，认为只有摆脱这类合同限制，才能自由向公众说明其正在推进的技术所涉AI风险；现任员工表示，这些雇佣合同会阻止员工对外发出公开警示。研究人员希望获得更大空间，向外界解释相关技术的潜在危害与治理难题，而这场内部争议也凸显出科技公司在商业利益、员工言论自由与公共安全之间面临的紧张关系。

24. 币安黑客借虚假面试入侵工程师电脑，盗走63亿美元加密资产

🔗 reuters.com: Binance hackers used fake job interview to breach PC before $6.3B attack

黑客通过虚假求职面试和广告中藏匿的恶意软件攻陷币安工程师电脑，随后实施多阶段入侵，从热钱包转走约63亿美元加密资产。FBI指朝鲜黑客组织所为，朝方否认。币安称攻击始于6月，10月29日四分钟内先转走2.3346亿枚XRP，最终在近四小时后仍有未授权转账；公司冻结约28.5亿美元资产，承诺赔偿客户并加强AI检测。

25. Anthropic招股书：人均月人力成本超10.7万美元

🔗 techspot.com: Anthropic IPO filing: $1.7B quarterly payroll, about $107K per employee monthly

Anthropic修正版S-1文件显示，2026年7月至9月人员支出超17亿美元，按5300名员工计，人均三个月超32.2万美元，折合人均月成本约10.73万美元，含工资、奖金、福利、雇主税及股权激励；其中股票薪酬占11亿美元。尽管金额惊人，其前九个月人员成本48亿美元仅占332亿美元收入的约15%，远低于2023年人员支出超收入两倍。若9月30日完成IPO，公司预计将计入82亿美元股权激励费用，并将在约两年内再确认241亿美元相关费用；其员工数自2024年底已增长五倍，但仍不足Meta 6.7万员工的十分之一。