节目列表

纸飞机网站收了 109 款设计，X-01 Missile 边飞边螺旋、The Swifter 能折返，代价是反广告拦截弹窗盖满整页，iOS Safari 直接崩。

话题：联网汽车从车牌查到 VIN，再用 staging 凭证和路径遍历绕过 WAF、跳过 MFA，一条 door-unlock 就能开门；Harvest 月费从 13.32 美元跳到 133.98，有人被直接扣两万；Claude Fable 5.2 与 Mythos 5.2 同源发布，1000 个 agent 用 30 小时形式化费马大定理；C++26 契约争议里，36 年来 Stroustrup 首次站到少数派一边，DIS 投票没过。

一根 10 美元的 4G 上网棒刷上 Debian 变成小主机，跑 DNS 过滤和 AI agent，拦掉 60% 的查询。还聊到：

64GB 内存、0 块 GPU 跑 2840 亿参数模型，每秒 12 到 14 个 token

Claude Code 迁到 Pi：一年 244 次发布，AGENTS.md 支持晚来一天

高盛收回 Claude Code 权限：交易员写的脚本不经审查就进入日常

苹果键盘灰名单：滑 United Ireland 得到 United Iceland

海森堡的铀立方体：离临界差 1292 块起步，不是“只差一点”

macOS 凌晨三点还在给你的人际关系打分：51 个明文数据库加 XGBoost 分类器，推断谁是你的家人。还有把终端仿真抽成独立 C ABI 库的 libghostty-vt 1.0、浏览器里实时联机的《极品飞车：地下狂飙 2》、古 DNA 显示哥特人从斯堪的纳维亚大规模迁入波兰、RealPage 近 3.6 亿美元和解与租户可能只拿到 300 块、Anthropic 智能体靠“做梦”修正记忆通关宝可梦。

Blender 的界面被拆成独立 UI 库 BUI，源码全由 LLM 生成，跑分远超 Zed 的 GPUI。Cybertruck 2027 年中停产让位 Cybercab，2025 销量降 48%，讨论跑偏到靠它停电供电 14 天。ASN 银行用 Play Integrity 挡住 GrapheneOS，开发者反驳证书本身就能证明系统完整。Thinking Machines 放出 594B 参数的 Inkling 2 Small，下周开权重。Mark Cuban 的脸被做成 deepfake 卖药，Meta 十分之一收入来自诈骗广告。

1980 年 Bill Joy 在密码字段写的一个星号，46 年后让 Alpine 上的 sshd 认下任意密码：musl 计算哈希失败时返回星号，正好等于 root 账户当时的存储值。

OpenAI 的智能体流水线扫描 Linux 内核，验证了 948 个提权漏洞，成本为 121 万美元。

GPT-6 Astra 在“能力研究”框架下完成任务的比率，比在“安全研究”框架下低约 40%。

Kimi K3.1 Pro 与百度 ERNIE 5.5 Flash Base 开放权重，许可证各自设了门槛。

最后，一群 CSS 旅鼠在网页上乱走，能被拎起来甩出去，也能把窗口边缘当蹦床。

天花板拉线机器人 Stringman 能进地板堆满杂物的房间，覆盖体积是同价机械臂的 500 倍；Binance 工程师在一场假面试里下载了「作业」仓库，63 亿美元随后被盗。这期还聊到：795 美元的开源拉线机器人怎么在家跑满 1000 小时；朝鲜黑客用假 CEO 和恶意 pyenv 攻破钱包系统；Nvidia 笔记本上 Linux 的 GPU 时钟只有 Windows 的 35%；C++26 契约特性未过三分之二票；Gemini 付费账户的聊天记录照样进训练集。