2026 年 7 月 15 日 · 星期三
读过 38 篇 · 精选 26 篇
@clickhouse / rowbinary Node.js 库兼作 Agent Skill，可为特定查询生成专用 RowBinary 解析器，适合高 QPS 或需避免 AI 写码 bug 的场景。
ClickHouse RowBinary 用 SKILL.md 让 AI 编译成单次内联 parser，1.5-3.4x 更快且零数据损坏
展示如何用自建网站诱导 Claude 逐字母泄露用户姓名、雇主和安全问题答案，适合关注 AI 记忆与网页工具安全风险的人。
Claude 能被诱导逐字母把你的姓名、公司和安全答案发给攻击者，还以为自己在看咖啡店
Chrome 请求的完整 HTTP 头详细拆解，科普 sec-ch-ua、Sec-Fetch、Upgrade-Insecure-Requests 等现代头部与隐私机制，一次性看懂浏览器请求全貌
Chrome 请求头记录 sec-ch-ua 取代旧 UA，掌握浏览器指纹数据一招
FreeBSD 15 原生 inotify 实现：解决 EVFILT_VNODE 目录监控场景的 race condition 与资源开销问题，代码示例与兼容性细节全覆盖
FreeBSD 15 推出原生 inotify，文件监控无需逐个 FD 跟踪和重扫描，解决长期 race condition 问题
HTMX + Go 完整实战教程，适合想少写 JS 的 Go 开发者快速上手
HTMX + Go 模板渲染用统一 renderer 实现页面与局部切换，HTMX 请求头判断响应类型
这篇博客从 LinkedIn 引用的数据讨论出发，分析关系模型的键和范式是否反映现实世界本质，核心结论是：键和范式体现了我们对世界的认知前提，而非人为约束。
文章教你把数据本质当作稳定区分点，告诉为什么建模现实必须用 keys 和 normalization
Bonsai 27B 是首款 27B 级多模态模型，可在 iPhone 17 Pro 上运行
iPhone 17 Pro 上跑 27B 级多步 agentic 循环，数据本地、成本零、速度最高 163 tok / s
这篇论文详细说明了如何在 Linux 上测量输入延迟，包括 X11 和 Wayland 的对比、VRR 模式的差异、DXVK 低延迟的优化以及原生 Wayland vs XWayland 的性能差异。虽然论文整体结论是 X11 仍有优势，但通过硬件和软件优化可以显著提升输入延迟，特别是 VRR 和 DXVK 低延迟模式能减少 0.2-0.4ms 左右的延迟损失。实际应用中建议根据具体需求和硬件条件选择 X11 或优化方案，但需注意实际测量环境可能因系统配置和软件栈而异。
XWayland 拖 latency 3 ms+，别用；X11 和 Wayland 只差 0.2 ms 左右，VRR 才是真提升
一篇技术博客讲解 ATProto 协议中 DID 身份标准的具体实现细节，适合软件开发者判断其是否适合去中心化账号设计
did:plc 用 plc.directory 解绑域名，却把信任转给目录服务，key 轮换让用户能拿回控制权
USB - C 最大主义者分享欧洲 7 周旅行充电心得：用单充电器 + 一根线搞定手机、笔记本、eReader、智能手表、牙刷、追踪器等设备，强调 USB - C 随处可用且无需多端口充电器。
USB - C 一砖走全球旅行，欧洲酒店全通用，取代多插头充电器高效可靠
反思 AI 是否让我们过多卸载思考，结合短篇小说、个人轶事与工作经历讨论自主性与能动性问题。
把思考全外包给 AI 会让你不再知道自己真正想要什么
手写文章转 SVG + HTML 无痕复制技术，适合想让 AI 阅读自己手稿的人
SVG 叠手写手稿变文字，点击即复制干净无痕迹
Claude 每句都说 "honest takes" 和 "load-bearing seams" 烦到抓狂？一键脚本就能让它闭嘴，笑死！
Claude 吐槽海 傻逼措辞，Python 一键替换词库直接让它自己笑死
印度科学家用 500 余份脑组织切片，建成世界最精细的脑干 3D 细胞级数字图谱，可从 MRI 无缝切换到单个神经元，免费供全球神经科学家参考
印度科学家建免费在线脑干 3D 细胞级 Atlas，能无缝从 MRI 缩放看神经元，直接帮独立开发者在 AI 项目里安全处理脑干相关工程风险
Starlink 卫星实时追踪地图，展示全球 3 万颗卫星位置与轨道，适合对太空科技与星链网络感兴趣的用户一探究竟
卫星地图空间在线实时跟踪 Starlink 等星座卫星位置，WebGL 可视化 + 自定义工具可直接用于 AI 项目演示
Fabiensanglard 完整复盘《侏罗纪公园》控制室每一台真实电脑 / 软件，包括 SGI Indigo、Crimson、Apple Powerbook、Quadra、Quicktime 视频、PLI 备份、Envoy PDA 等细节，值得点进去确认电影里的每个设备是不是真材实料
《侏罗纪公园》电脑实录：Powerbook100 屏幕恶劣，SGI Crimson 能跑实时 3D，PLI 存 7G 够 99 年用十年
专注小型化、低功耗计算的 Dartmouth LRC 2026 研讨会，回顾历史技术成就与当下资源浪费，探讨如何用 kb 级资源实现关键计算，适合硬件/嵌入式/可持续科技开发者判断是否值得了解
LRC 2026 会议聚焦低资源计算，用过去微处理器成就启发可持续 AI 工程
软件是否尊重用户？文章拆解 LLMs 产品化如何放大设计缺陷，强调尊重缺失才是 UX 失败核心。
LLM 产品化后默认交互引导多输出少判断，直接引发认知卸载决策
Cursor IDE 在 Windows 项目根目录自动执行恶意 git.exe 的 0day 漏洞，涉及 700 万用户，官方长达七个月未回应；建议企业用 AppLocker 封禁或仅在隔离环境打开未信任仓库。
Cursor 仓库根目录放恶意 git.exe 就自动执行，7 个月没人管得赶紧用 AppLocker 或沙箱隔离
CSS 用 OKLCH 函数 + 相对颜色 + calc 动态生成 11 色渐变调色板，支持手动覆盖饱和度，无需手动计算或 JS
CSS 借 OKLCH 函数从单色起调一键生成全调板，够独立开发者拿来变站色
网站用 Anubis 反 AI 爬虫：Pow 方案说小规模无所谓，批量就贵；建议关 JShelter 插件。
AI 公司抓网站让服务器 downtime，你得装 Anubis 反爬验证
Dependabot 默认开启 3 天冷却期版本更新，避免供应链攻击，GitHub 已生效，值得看看配置选项
Dependabot 版本更新默认加 3 天冷却，新版发布后 3 天才开 PR 补丁，安全得多
Verifiable AI inference 专栏文章，专注 AI 输出可验证方案：trusted attestation 与 zk-proof 无信任中介，证明模型对特定输入的精确输出。
AI 代理输出可附带 zk 证明或签名，让任何人独立验证来源
AI 代理让代码库‘巴别塔’般独立变化却不崩溃，值得点进看 Armin Ronacher 分析软件协作极限与共享语言崩塌的风险
AI 帮你各自改代码，但项目共享语言会消失，建塔还能继续
博客详述作者用 ImageMagick 实现 CMYK AM 网格模拟打印效果的完整命令与步骤，适合想在博客上做出 “印刷黑白粉” 复古效果的读者参考
ImageMagick CMYK AM 网格脚本帮你模拟纸印效果，缩小文件体积却保持酷炫风格
欧洲年龄验证 “应用” 强制使用 Android 或 iOS，讨论帖提及 Google Play Integrity 和 Apple App Attestation，但有人强烈反对依赖美国科技巨头
EU 年龄验证 app 计划依赖 Google Play Integrity 和 Apple App Attestation
读完去做事。