今日速览

2026年10月25日 · 星期日

• AI 宏观账本对不上：Apollo 经济学家称 Mag 7 之外收入/人、利润率、全要素生产率仍平，主流企业把 token 当成本中心；创意业四年丢约 20 万岗位，文章谨慎不把锅全甩给 AI。
• 「Agent 能随便打洞」叙事遇硬钉子：Show HN 把约 $500 BTC 放在已知 PHP RCE 机上，数小时无人取走；评论拆穿部分 demo 机其实不在 CVE 攻击面，或被 nginx 体积极限挡住。
• Brotli 解码洞从 Node2Shell 扩到 HTTP2Shell（CVE-2026-111497）：请求/响应解压都可打，Python/Node/Bun/Envoy 等要升到 Brotli 1.2.1；中间补丁晚了大半年。
• 基础设施长线：rqlite 作者写「分布式 SQLite」十二年史（共识→流式备份→合并→云托管）；消费级 Ampere 卡用内核模块解锁 FP/BF16 满速，本地训推成本再砍一刀。
• 建造欲与语言实验：Dan Luu 借 pgrust 说「可以更大胆做软件」；Goose 宣称无堆、无 GC、无生命周期标注的内存安全系统语言，基准自称快过惯用 C++/Rust。

科技圈外仍看不到 AI 的财务回报

Apollo 首席经济学家：Mag 7 之外人均收入、利润率、生产率都平；主流企业开始把 token 花销当成本。

钱堆在少数科技巨头账上，S&P 493 的底线还没动——宏观故事要等非科技把便宜智力换成增长，而不是等下一场演示。

Show HN：服务器上放比特币，看谁先用 PHP 洞偷走

作者挂出约 $500 BTC 的已知漏洞机，想验证「PHP RCE 恐慌」里有多少真实可利用；页面一度挤爆。

把「agent 扫网即破」写成可兑现金的实验：几小时奖金还在，叙事比洞本身更先塌一半。

Brotli 洞从 Node 扩到整条 HTTP 栈

CVE-2026-111497：恶意 Brotli 流可越界写；客户端解压响应、服务端解压请求都可能中招。

压缩库的解码边界一旦错，HTTP 只是最常见入口——升级 Brotli 1.2.1，暂时关解码比等「酷名字」有用。

分布式 SQLite 的十二年：从 rqlite 到云托管

Philip O'Toole 回顾 2014 起用 Raft 复制 SQLite；类别后来长出流式备份、CRDT、边缘托管与收购。

同一块引擎，外面加三种复制哲学——共识、便宜恢复、多写合并——争论多半是在吵「你到底在问哪道题」。

软件可以更大胆——前提是测得动、Benchmark 真

Dan Luu 借好友的 pgrust：用 AI 加速做过去不敢碰的大项目；质量靠测试挖出 Postgres 真 bug 来证明。

外面 99% 是 slop，不妨碍你把「一年活」压成「几小时能跑」——野心的瓶颈从编码量换成品味与验证。

美国创意岗四年少约 20 万，AI 占多少说不清

Apricitas：媒体/影视/艺术就业深度下滑；数字子行业普跌、现场娱乐仍增，但利率与流媒体冲击纠缠。

艺术岗位是矿灯：宏观未必先炸，文化供给与版权叙事会先变——companion 产品吃的也是注意力，不是「生成图片 GDP」。

给 RTX 30 系解锁专业卡级的 FP/BF16 吞吐

Linux 内核模块在驱动绑定前改速度选择位：稠密 GEMM 上 BF16 可近翻倍，预填充更受益。

同一块硅，驱动人为降半速——解锁把消费卡算力买回训练/扩散场景，带宽瓶颈的解码段几乎不动。

Goose：没有堆的内存安全系统语言

Wouter van Oortmerssen 发布：值在数据栈上内联生长，无分配器/GC/生命周期标注；自称多项基准快过惯用 C++/Rust。

用地址空间换「引用随增长仍有效」——语言赌你能把相似寿命的数据放一起，换来布局与释放的简单。

Roku 开发者仓库从 GitHub 迁到 GitLab

文档、示例、工具与 RSG 2.0 SDK 相关资源改挂 gitlab.com/rokudev；官方没细说为什么。

索引与 agent 爬源若仍指向 raw.githubusercontent，会安静地喂过期知识——迁宿主是管道卫生问题。

电台里抄美军应急行动报文

missileer.watch 监听 HFGCS 11175 kHz，展示加密 EAM 抄收；站方强调听得到但解不开。

核指挥链路的「听得见的形状」被做成公共页——内容是密文，产品感却来自仪式与等待。

2026 年为什么还用 Gopher

一篇 phlog：嫌订阅与噪音，怀念 SDF 类慢技术；评论说内容仍偏自指与私博。

协议简单解决不了「有什么可读」——怀旧网络缺的是供给，不是客户端。

SpeedCrunch 1.1：高精度科学计算器更新

开源桌面计算器：最多 50 位、复数/矩阵、自定义函数；1.1 修了运算顺序等老 bug。

计算器这种「早该做对」的工具，仍靠版本号慢慢打补丁——简单产品也有深水区。

小程序与小语言为什么勾人

ratfactor 卡片：200 行、甚至 46 字节的 Forth，让人愿意读完——小即是邀请。

体积本身是文档：短到不怕打开，才谈得上「看一眼学会」。

限制如何反过来喂养创造

同一作者：孩子玩有缺陷的文档彩蛋比功能齐全的 Scratch 更久——选项少，动手快。

空白画布吓死人，破纸铅笔反而涂——学习产品该先给窄工具箱。

中世纪铅业：牙釉铅含量读出的社区史

Antiquity：用童年牙釉铅与碳十四，追 Peak District 铅冶从七世纪中叶起的放大。

毒金属留下的不是只有炉渣——儿童牙齿成了生产强度的传感器。

给硬件黑客做的双目视觉小板

Rockchip RV1103 + 双摄：板载算深度，串口出数，Buildroot Linux；作者征意向再投板。

把立体匹配的 SAD 丢给 SoC 加速器，Arduino 级项目也能接「看见距离」。

FreeDNS：免费域名解析老牌子又被顶上首页

afraid.org 提供免费/付费 DNS、动态更新、共享后缀域名；有人用了近二十年。

基础设施里「十年界面不变」本身就是功能——适合试验子域，不适合当唯一命脉。

「我不懂量子力学」：一篇长文入门

南安普顿 Douglas Ross 2018 年材料：从经典到双缝、波函数、诠释，面向愿读完的非专家。

好的科普不是再讲一遍双缝故事，而是帮你少背错误的行李——评论区变成书单交易所。

圣赫勒拿 5 便士硬币上的乔纳森龟

Numista 词条：岛币背面刻「Jonathan the Giant Tortoise」；乔纳森约 190 岁，地球上已知最老陆地动物之一。

一枚流通币把活着的传奇动物铸进口袋——比多数纪念叙事更短、更硬。

植入芯片读脑区之间的同步

EPFL LogSync：低功耗神经 SoC，抓振荡与跨区同步生物标志，用于自适应深脑刺激研究。

精神科 DBS 若只盯一个点，可能看错病——网络级闭环才是下一代植入叙事。

老 Nest 温控被 Google 收成「哑」设备

一二代 Learning Thermostat 云功能停更后只留面板控制；开源 No Longer Evil 可刷回远程能力。

接线电器按「十年消费品」停服，用户按「房屋固件」预期——冲突写在智能家居商业模式里。

用 SystemVerilog 自底向上写 VGA 驱动

大学生实验笔记：DE10-lite 上 640×480 时序、ROM 出图、透明通道合成；作者不希望被模型代读。

显示协议的「消隐区」比点亮像素更折磨人——硬件课把抽象时序变成可摸的橙屏。

单个正电子被困住一个月

Northwestern Gabrielse 组：无壁容器困住反物质电子，准备测磁矩，对比电子检验标准模型。

反物质碰物质就湮灭——能稳稳抓住一颗，才谈得上把「物质为何赢了」测到小数点后很多位。

bbtree：自称最快的有序 Map

Xiangpeng Hao 的 Rust B-tree：单线程号称比标准库 BTreeMap 快约 5×，高并发远超 skiplist。

数据库老件 B-tree 仍能靠减缓存未命中与一致性流量再挖一截——LSM 内存表之类会直接吃到。

本地维基：只收步行半小时内的词条

把维基百科按地理切一刀；位置留在浏览器，分享链接不带坐标。与维基官方无关。

无聊词条因「就在隔壁」突然好读——接近性本身就是相关性算法。