今日速览
Aleph Alpha 在德国统一日发布 Kolibri：英德双语 MoE，总参 78B、激活 3B，最长 1M 上下文，Hugging Face 全权重、Apache 2.0。
主权叙事这次带了真开源与技术报告——监管场景要的不只是「能跑」，还有供应链可交代与可自托管。
要点
俄克拉荷马联邦法官裁定：塔尔萨副警长无证查 Flock 车牌库违宪，并写明该网是「indiscriminate mass surveillance」。
公共场所不等于可以无限期被动建档——车牌网一旦「随时可按需调取」，法院开始按大规模监控来审。
要点
Addy Osmani 在 claude.dev 写 playbook：给完成线、删「think carefully」、边跑边加约束，并在 CLAUDE.md 写清何时停问。
模型更敢自己干了——产品问题从「会不会想」变成「何时该停、何时该继续、你怎么验收」。
要点
FTL 是面向云的新 OS：每个容器跑用户态 OS 共享库，内核只提供类虚拟机的最小接口；兼容 Linux 二进制。
目标很直白：让轻量容器接近 VM 的隔离，同时把「改 OS」变成改应用那样快。
要点
Cloudflare 称 Artifacts（可编程 Git 文件系统）已开 beta，并办竞赛征集面向多智能体并发的下一代 Git 平台。
当几百个 agent 同时改同一代码库，缺的不是又一个托管页，而是协调、评审与「为什么改」的原语。
要点
David Robinson（曾主导产品发布配套安全报告）离职撰文：前沿 AI 公司不够小心，问题首先是文化，不只是缺新法。
安全失败若被当成「跑得快的正常副作用」，能力越强，事故只会更密——这是组织问题，不是多写一条政策能糊住的。
要点
Simon Willison：agent 降低了「写出能烧钱的代码」的门槛，软预警不够，API/云必须默认硬切断。
宁可见到错误返回，也不要醒来发现睡梦中烧了几千刀——硬上限应是默认，取消上限才是显式冒险。
要点
Kevin Liao：向量「记忆插件」是对错误问题的错误答案；应用可读写的文档脑，把循环改成咨询→构建→更新。
人靠写下来的记录工作，不靠重看三年前会议录音——给 agent 同样的文档工作区，比再拧 RAG 旋钮更对症。
要点
浏览器小游戏：放置/调节黑洞质量，借引力甩飞船过关，无燃料硬核弹道。
老式 Flash 物理玩具魂穿回来了——规则极简，手感会上瘾。
要点
Phoronix：Valve 的 Timur Kristóf 把十年前 GCN 1.0/1.1 卡从遗留 Radeon 迁到现代 AMDGPU，解锁 RADV 与更好功耗。
厂商放弃的硬件，被游戏公司驱动组继续养活——这对二手掌机和「电子垃圾」再利用是真利好。
要点
Cosmo Wenman 八年信息公开诉讼：法国最高行政法院侧论证用「超现实主义」暗示扫描「有时不是文件」，判决对他不利。
公域雕塑的高精度点云若被博物馆锁死，复制权与学术复用都会卡在行政话术上。
要点
软件工程师 Ben Stolovitz 最终拿到急救执照，把拖延借口按离谱程度排列，从时间成本到「怕文化不合」。
想做的事拖几年，往往不是能力不够，是把真实障碍和荒谬自我设限混在一桌。
要点
纽约 Webster 男子 1978 年 16 岁时接受母亲捐肾，如今庆祝这颗肾「百岁」；母子当年还赶去听 Genesis。
移植故事里最打动人的往往不是医学奇迹数字，而是病床上牵手与一张旧票根。
要点
Will Meyers 用全市 LiDAR 找比 Queens Giant（2004 年测 133.8 英尺）更高的候选，呼吁公园部门实地精测。
城市自然纪录若二十年不更新，开放数据就能先画出「该上梯子的树」。
要点
Show HN：免费 64 位 BASIC，Windows 与裸机 x64 UEFI 可跑，行号风格 + 现代图形网络，底层原生 JIT。
把怀旧语法和能启动的现代运行时焊在一起——乐趣在「又能从 BIOS 进 BASIC」这件事本身。
要点
摄影札记：长期作品会形成一种「回看」——风格、重复主题与自我形象在片子里互相塑造。
作品不是中性档案，而是一面会反光的镜子：你拍什么，最终也在定义你是谁。
要点
Google mozc-devices 开源 mozc-conveyorbelt：用柔性电路与传送带动起来的实验性日文输入硬件。
输入法实验室有时真的会做出像工厂流水线的键盘——好玩，也提醒「键位」可以不是平面。
要点
Show HN：开源 pipod，把 pi coding agent 放进自托管隔离「pod」，可组合环境；托管版在路上。
人人都在给 coding agent 加沙箱——谁能把隔离做得像装插件一样无聊，谁就赢了。
要点
David Buchanan（retr0id）演示：利用 C2PA 内容凭证机制的漏洞/特性，把媒体时间戳玩坏。
内容真实性质检若留「可排除字节范围」，签名看起来完整，时间却可以撒谎。
要点
Halide 开源 wpd：Rust 写的 WebP 解码器，声称比 libwebp 更快更安全，针对 CVE-2023-4863 一类漏洞。
图片解码吃的是不可信输入——速度可以拼，内存安全不能只靠「我们 fuzz 过了」。
要点
3Blue1Brown 的 Grant Sanderson 演讲视频：讨论数学教育里「教学法诅咒」——懂的人忘了新手卡在哪。
教得越好的人，越容易低估初学者的迷雾——这本身就是教学难点。
要点
YC 招聘帖：RetailReady 做供应链合规引擎，招 Implementations，薪资约 $100k–$140k，旧金山，限公民/签证。
合规碎片化的老行业，仍在用「AI + 落地实施」招人把软件塞进仓库流程。
要点
计算机历史博物馆展出 1963 年 Thomas Watson Jr. 内部备忘录：质问 IBM 如何把领导权输给只有 34 人的 CDC。
大组织输给小团队时，问题常常写在自己的备忘录里——却仍解不开。
要点
Kevin Cox 文：发博客时如何把 feed 做对——格式选 Atom/RSS2、稳定 ID、完整内容与更新时间等。
订阅还能用，是因为作者愿意做无聊的正确事：稳定 ID、规范时间和别玩冷门格式。
要点
作者厌倦每卷约 4 小时手扫手修，用软硬件把负片扫描、反转与整理自动化，腾出时间继续拍摄。
爱好一旦被流程淹没，就该把流程产品化——自动化是为了回到按下快门那一刻。
要点