今日速览

2026年10月29日 · 星期四

• 前沿模型：Google 发布 Gemini 4 Carbon，主打长时间 agent 编程和网络安全，但只给少数安全团队先用；评论区一半在吐槽型号命名和「发布了却用不到」（791 分、651 评论）。
• 反 AI 的新手法：有反爬脚本故意起「蓖麻毒素剂量」这类函数名、塞越狱提示，让大模型拒绝帮人反混淆——HN 今日第二热。
• 开源社区的 AI 分裂：AlpineBSD 要做「尽量不含 AI 代码」的系统，MicroZig 连用 LLM 翻译、改错别字都禁止；同时 Stack Overflow 月提问已跌破 1000。
• 安全基础：macOS 自带的 git、curl 还信任已被攻破的 eMudhra 证书（今日最高分 1036）；Alpine 的 GitLab 被打，升级了却没修好，因为补丁在 Ruby 里；MuPDF 的 AES-256 只有 9 位随机。
• AI 做专业工作：Surge 的报税基准里最好的模型通过率也只有 10.8%；纽约时报做菜 App 加 AI 换食材，用户不买账。
• 硬件：MacBook Pro 换 OLED 加触屏，轻了约 15%，评论区 840 条大多在争「笔记本要不要触屏」；麻省的 The Grid 用一台工厂级机器人按需造 PCB。

Google 发布 Gemini 4 Carbon

主打能连跑几天的编程 agent 和网络安全；先给少数安全团队用，开发者和普通用户要再等。

模型又强了一截，但「宣布」和「能用」之间隔得越来越远，用户已经开始烦了。

反爬脚本用「生化武器」函数名防 AI 反混淆

安全研究者爬了 1 万个网站的指纹脚本，发现一家公司故意塞毒药剂量函数和越狱提示，让大模型拒绝分析它。

既然大家用 AI 读代码，就有人专门写「AI 读不了」的代码——拿模型的安全拒答当护盾。

macOS 自带的 git 仍信任被攻破的证书

苹果 10 月 17 日收到 eMudhra 事件通报，到 28 日 git、curl、python3 还没修；10 月 26 日的系统更新反而把用户手动修复撤回了。

今日最高分（1036）：浏览器早修好了，开发者每天用的命令行工具却还敞着。

MacBook Pro 换 OLED 屏并支持触控

新款用串联 OLED，峰值 2000 尼特，14 寸轻到 3 磅；11 月 6 日开卖。评论 840 条几乎都在争触屏。

苹果终于给 Mac 加触屏，但 HN 用户最想要的是更轻，而不是能摸。

AI 报税基准：最好的模型通过率 10.8%

Surge AI 发布 DAYJOB: Tax，50 个真实报税任务、1789 个文件，要求 agent 像税务师一样自己发现问题。

模型会算税，但还不会像专业人士那样主动想到客户没问的事。

Stack Overflow 月提问跌破 1000

公开数据查询显示，Stack Overflow 现在每月新问题比它上线第二个月还少。

一个曾经的开发者默认入口，几乎只剩档案馆功能了。

麻省一台工厂级机器人按需造电路板

CircuitHub 的 The Grid 运行五年：每块板走自己的路线，无需换线，小批量也能 4 天到货。

自动化把「小批量、多品种」搬回本土，用多花一点钱换几天时间。

Alpine Linux 的 GitLab 遭攻击，升级没修好

攻击者在补丁发布一周后利用 CVE-2026-97229，Alpine 按已被入侵处理，整台重建、重置所有密码。

依赖链里的补丁放在哪一层，决定你「升级了」是不是真的安全。

苹果发布「为 Mac 触控做准备」开发者页面

配合触屏 MacBook Pro，苹果让开发者开始为 App 适配触控。

触屏上 Mac 是平台级改动，开发者得跟着改。

纽约时报做菜 App 加 AI 换食材功能，用户不买账

订阅者可以让 AI 按手头食材改菜谱；编辑说花了大量时间校准答案，仍有用户要求关掉。

就算功能可选、经过编辑校准，老用户对「AI」两个字本身就有抵触。

Twitterrific 作者 Craig Hockenberry 谈化疗

他在病床上写近况：化疗很苦，但治疗见效，他只想回去散步、写代码。

一篇平静又真实的病中随笔。

修士用 CNC 机床雕哥特式石头建筑

怀俄明的加尔默罗会修士自己开发 CNC 石雕流程，盖一座完整的哥特式修道院。

老手艺加新机器，让过去只有大教堂才负担得起的装饰重新变得可行。

多个 PDF 工具的 AES-256 密钥几乎可猜

MuPDF 加密时只有 9 位随机量影响密钥，Foxit 用时间做随机源。

号称 256 位加密，实际随机数不行，等于没加密。

MicroZig 社区全面禁用 LLM

嵌入式 Zig 项目新规：代码、文字、翻译、改错别字、头脑风暴都不许用 LLM。

开源社区对 AI 的立场开始写进行为准则，而且越来越严。

首款 Android XR 有线眼镜 XREAL Aura

Google 与 XREAL 推出 1099 美元的有线 XR 眼镜，带计算模块，支持 6 自由度和手势追踪。

Android XR 第一款眼镜，价格和定位都还让人犹豫。

Formlabs 推出 699 美元光固化打印机

Form Studio 1 把专业级树脂 3D 打印价格拉到 700 美元以下，支持第三方树脂。

价格下来了，但树脂打印的麻烦（清洗、固化、气味）还在。

Nango（YC W23）招聘工程、FDE、市场和开发者关系

做 API 集成和 agent 工具接入的 Nango 发招聘帖。

集成层公司在扩张，说明「让 agent 接上各种 API」是持续需求。

免费图论入门教材《Start Doing Graph Theory》

Mikhail Lavrov 写的 CC 协议教材，从谜题讲到证明，可在线读或下载 PDF。

好的免费教材加上一个聪明域名，就能让 HN 刷屏。

Qwenputer：把 RISC-V CPU 编译进 Qwen3.5 权重

作者把一个确定性 CPU 写进 Qwen 3.5 4B 的权重，用模型自身的 Gated DeltaNet 层当内存，能跑 C 和 MicroPython。

模型内部可以「长出」一台精确计算机，不靠外部工具。

IPinfo 把 MMDB 数据库文件缩小三分之一

不改任何数据，只改文件内部布局；工具 mmdbshrink 已开源。

文件格式里的冗余，常常比数据本身更好压。

鸟为什么能飞越珠峰

传奇电影剪辑师 Walter Murch 写给孙辈的科普故事，讲氧气、进化和地球命运（2020 年旧文）。

一位顶级剪辑师写的科学睡前故事。

图像生成自 2022 年 8 月以来进步巨大

作者贴出 2022 年用 DALL-E 2 生成的旧图。

回看早期作品，才看出进步有多大。

AlpineBSD：尽量不含 AI 代码的系统

基于 NetBSD 内核、仿 Alpine Linux 用户空间的新系统，基础系统和主仓库不收 LLM 产出。

「无 AI」正成为开源项目的卖点和分界线。

蜘蛛如何把丝液纺成最坚韧的材料

Quanta 报道：蜘蛛体内的「丝浆」在纺出过程中变成自然界最坚韧的纤维。

大自然的材料工艺，人类还在学。

高斯泼溅第三篇：场景越来越大

Magnopus 工程师讲如何在 Unreal 里渲染超大高斯泼溅场景。

3D 扫描重建正从小物件走向整片场景，难点变成性能和压缩。