日报

Experimenting with random() in CSS

CSS 随机函数 random () 实验：bokeh 花瓣、fling 极坐标照、诗歌随机配色等 13 个演示，Polypane 29 + 支持最全

用 CSS random () 做 bokeh 散景、落花、乱抛 polaroid，element-scoped 固定随机值，效果直接抄进项目

Chatto is now Open Source

Chatto 是一款面向开源社区的技术应用，提供开箱即用的本地构建方案，支持一键运行、无缝集成本地服务与前端，适合个人快速搭建开发环境。作者详细阐述了其完整的容器化部署流程、资源优化策略及隐私保护机制，并扩展了云端托管服务，使开发者可自主部署、灵活扩展且具备安全加密功能。整体内容具备足够的技术深度与实用细节，值得深入阅读以获取完整的实现指南。

Chatto 完成开源，Homebrew 一键安装自托管群聊应用带语音视频通话

kparser - small, readable parser for K

小型可读 K 语言解析器（单 C 文件 570 行），提供 REPL 扫描器 + 打印 Lisp AST（2 + 3 -> (+;2;3)），教你看清语法、否定号歧义、单调动词与投影 / 组合，无求值器。

570 行 kparser 把 K 语法还原成 lisp AST，2 + 3 直接打印 (+;2;3) 帮你避开前缀惯性坑

The classifiers Anthropic puts in front of Fable are too zealous

作者多次尝试用 Fable 辅助 RNA-seq 工具重写和抽象图论问题均遭安全分类器拒绝，指出其对生物与数学提示的过度限制。

Fable 安全分类器把生物代码重写和抽象数学问题全拒了

The best WebAssembly runtime may still be no runtime at all

2026 基准测试显示 WebAssembly-to-C 路径在速度和内存上仍能持平或优于 Wasmer、Wasmtime，适合控制模块并预编译的场景。

wide arithmetic 加持下 Wasm 转 C 性能追平 Wasmer，内存更省还能挑编译器拿安全特性

Abject 0.8.2 released

Abject 0.8.2 发布：介绍 AI 对象组成的草计算平台，支持自愈代理、协议协商与去中心化协作，附带安装配置与桌面打包指南。

pnpm conjure 拉起 Abject 整个对象系统，对象自动问自己怎么用，热修复无中断

Almost Always Unsigned

A comprehensive guide on safe signed integer arithmetic, demonstrating why unsigned is safer for iteration and indexing while offering practical idiom alternatives to address edge cases like underflow, range checks, sentinel errors, and the legacy C++ default. It's grounded in concrete code examples rather than theory, making it immediately applicable for developers in this community who want to avoid defensive programming pitfalls and enhance reliability without breaking existing code.

三行 compose 起全套本地 AI 栈，端口冲突都替你排好了。

BotKit: Standalone ActivityPub bots in TypeScript

Fedify 团队推出的 TypeScript 框架 BotKit，用于为联邦宇宙独立构建 ActivityPub 机器人

用一个文件起独立 ActivityPub bot，天气机器人一键拉起

Cloudflare Meerkat - Globally distributed consensus

这段详细介绍了 Cloudflare 的 Meerkat 分布式共识服务，可点击阅读全文了解其技术原理和部署经验

QuePaxa 扔掉 Raft leader，全球共识在不可靠网络里 leader 挂了照样写

Peace For All – Re: Factor

Factor 语言作者用 Raylib 实现 Peace For All 主题心形动画 T 恤程序，适合想看 Factor 生态与图形库结合的读者

Raylib + Factor 心跳动画：sine 波浪 + 心形绘制，tick 循环窗口渲染直接抄

I think I have LLM burnout

LLM 使用一年后作者描述的「阅读疲劳」与幻觉、风格重复的倦怠感，分享个人心态转变与实用应对建议。

LLM 输出风格单一把我磨出火气，疲劳来自反复雷同，建议自己 prompt 优化调整输出风格

John Deere owners will get the right to repair equipment under FTC settlement

John Deere 与 FTC 达成新修复权和解，允许农机主及独立维修店使用自家工具，无需强制授权经销商，细节含罚金和监管期限

John Deere 得给独立修理店开维修软件工具，AI 工程开发者也能照搬进自家产品

Rewriting Bun in Rust

这是一个完整的 Bun Rust 重写项目，包含完整代码、详细配置、安全补丁、测试套件和开发者指南。它已开源，包含 Bun、Zig、Rust 和多个依赖库，并展示了从 Go 移植到 Zig 的完整过程。推荐开发者从完整源码开始学习，并参考文档进行实践。

two case studies of NaN

NaN 在 Python 列表比较优化与 Lua 数值 for 循环实现中的意外语义泄漏，附 Chris Siebenmann 案例，适合关注 IEEE-754 浮点数隐含假设的开发者参考

lua for 循环遇 NaN 只跑一次，后续直接跳过，puc-rio 实现傻乎乎得很

Separating signal from noise in coding evaluations

OpenAI 审计 SWE-Bench Pro 发现约 30% 任务 broken，揭示 prompt 过严、测试覆盖不足、prompt 误导等缺陷，建议审慎评估模型结果

OpenAI 审计 SWE-Bench Pro 发现 30% 任务失效， retract 之前推荐，coding eval 需谨慎了

Cloudflare Drop

查看作者官方简介，确认其是否以技术博客 / 社区文章形式发布，而非纯粹的商业宣传，判断是否适合技术读者深入阅读

Zine 0.12.0

Zine 0.12.0 更新日志：Firefox 支持、静态资源目录、自定义字段、Ziggy 大更新与超多重构，值得升级吗？

Zine 0.12.0 给静态站升级提供 diff 检查、目录资产支持和 LSP 补全，避免 Firefox 兼容坑

OpenBSD has a use-after-free allowing local privilege escalation to root

OpenBSD 7.9 及之前版本 sysvsem 存在 use-after-free 漏洞，可本地提权至 root，NVD 页面含 CVSS 7.4 评分和 CWE 信息。

OpenBSD 内核用后即弃 bug 允许本地提权至 root

Patching MechCommander’s “left arm bug” for fun and profit

MechCommander 1 大型武器集中在左臂导致丢失一臂全废的经典 Bug，原作者用 Ghidra 逆向代码、分析武器分类与分布逻辑，最终给出 5 行汇编代码洞修复方案，适合想修复游戏 Bug 的玩家

MechCommander 1 左臂武器集中 Bug 补丁让重武器全砸左臂变轻，Ghidra 逆向一天搞定