LeoTalk · Hacker News Daily · 2025.11.25

🔥 今日重点（Top Picks）

Shai-Hulud 发起第二次供应链攻击：恶意攻击者 Shai-Hulud 再度来袭，已感染超过300个NPM包，对供应链安全构成严重威胁，包括Zapier和ENSdomains。(Helixguard、Aikido.dev)
GrapheneOS 因拒法国后门威胁迁出服务器：GrapheneOS 因拒绝法国政府的后门要求，面临服务器查封和团队成员被捕威胁，已将其基础设施迁出法国。(mamot.fr、PrivacyGuides)
DDR5 内存价格飙升超过 PS5：由于DRAM短缺，64GB DDR5内存价格飙升至$600，甚至超过一台PS5，预计2026年情况将更糟。(Tom’s Hardware)
日本豪赌北海道为全球芯片中心：日本正大手笔投资，计划将北海道岛打造成全球半导体制造中心，以提升其在芯片产业的地位。(BBC News)
X 平台意外暴露秘密影响力网络：X平台（前Twitter）意外曝光了一个针对美国民众的秘密影响力行动网络。(Weaponized Spaces)

Anthropic 发布 Claude Opus 4.5 及高级工具使用：Anthropic 推出了新一代大模型 Claude Opus 4.5，并详细展示了其显著增强的工具使用能力。(Anthropic News、Anthropic Engineering)
Pebble Watch 软件完全开源：经典的Pebble智能手表软件现已完全开源，所有代码和固件均可获取。(ericmigi.com)
Wails：用 Go 和 Web 技术构建桌面应用：Wails 框架允许开发者利用 Go 语言的强大功能和 Web 技术（HTML, CSS, JS）轻松构建跨平台桌面应用程序。(GitHub/wailsapp)
Astra：用 Rust 编写的快速 Lua 运行时：Astra 提供了一个用 Rust 编写的高性能 Lua 运行时环境，旨在提升Lua应用的执行效率。(astra.arkforge.net)

RuBee 技术深度解析：一篇博客详细探讨了RuBee（穿墙透视的RFID替代方案）的工作原理及其潜在应用。(computer.rip)
Cloudflare 宕机可能是一件好事：一篇博文反思Cloudflare的宕机事件，认为这可能促进互联网的去中心化和弹性。(gist.github.com)
暂停路线图一周专注修复 Bug 的积极影响：一篇博客分享了团队暂停新功能开发，集中修复bug对士气和代码质量的积极影响。(lalitm.com)
职场中的自我、同理心与谦逊统一理论：一篇博客探讨了在工作环境中，自我、同理心和谦逊如何相互作用并影响团队动力和个人成长。(matthogg.fyi)
Lambda 演算动画 Beta 归约演示：一个交互式应用，通过生动的动画展示Lambda演算中Beta归约的复杂过程，帮助理解函数式编程基础。(cruzgodar.com)

NSA 和 IETF：回避核心问题：Daniel J. Bernstein 撰文批评NSA与IETF在加密标准制定过程中，未能正面解决关键隐私和安全议题。(blog.cr.yp.to)
台积电亚利桑那晶圆厂停电报废苹果晶圆：台积电位于亚利桑那州的新晶圆厂遭遇停电事故，导致生产中断并报废了部分为苹果生产的晶圆。(culpium.com)
美国政府“高效部门 (DoGE)”面临撤销：美国政府的“高效部门 (DoGE)”即将到期，此前曾因过度削减导致2.6万名专家被重新聘用。(Reuters、Ars Technica)
Andrej Karpathy 讨论 AI 对学校的影响：知名AI研究员Andrej Karpathy 在Twitter上分享了他对人工智能技术如何重塑教育和学校的思考。(Twitter/Karpathy)
CERN 发布 AI 使用通用原则：欧洲核子研究中心（CERN）发布了一套在科学研究和日常操作中负责任地使用人工智能的通用指导原则。(CERN News)

[Gibberifier] 用数千个不可见 Unicode 字符扰乱 LLM：一个展示如何利用大量不可见Unicode字符来“迷惑”大型语言模型的新奇工具。(gibberifier.com)
[HN Simulator] 交互式 Hacker News 模拟器：一个允许用户模拟在Hacker News上发帖、评论和互动的工具。(news.ysimulator.run)

Chrome Jpegxl 问题重新开启：Chrome浏览器关于Jpegxl图像格式支持的讨论议题被重新提起，可能影响未来的网络图像标准。(Chromium Issues)
Cool-retro-term：复古 CRT 终端模拟器：一个开源终端模拟器，完美复刻了老式阴极射线管显示器的外观和使用体验，为开发者带来怀旧感。(GitHub/Swordfish90)
Git 3.0 将默认使用 main 分支：即将发布的 Git 3.0 版本将把 main 设置为默认分支名称，取代长期以来使用的 master。(Thoughtbot Blog)