AI 前沿每日 Briefing:2026-10-12
2026-10-11(UTC)Hacker News 首页 85 条,20 条评论超过赞。头条是乌克兰第三次击中 Yandex Cloud 数据中心(523/633),同一天路透社报道乌克兰打击俄境内第二个主要科技设施、一架无人机奔袭 1700 公里命中 Lukoil 炼厂。内存荒把 DDR4 抬回来了:32GB 套条 DDR5 $620 对 DDR4 $260,技嘉宣布新 LGA 1700 主板、新芯片预计 2027 年初,AMD 侧 AM4 平台复活配 5800X3D 十周年版(258/264)。Nature 刊发 byteification:两阶段改造把 subword 模型变成字节级模型,代码和生物序列这类字节敏感场景直接受益(103/22)。AI 与判断力是今天的主线:有人花 €150 请人实测自己的 README 全部卡住(347/179);PATH 里带引号的 ~ 不展开成家目录,构成 PATH 劫持实锤路径(190/126);5000 亿 token 砸出商业 FPS 反编译,99% 函数复原、83% 字节一致,靠机器可验证的字节比对 oracle(126/94);陶哲轩 Caltech 开讲 Math 2.0,宣告「证明稀缺」转向「证明过剩」(259/314);DHH 的 AI 三重重写被压测打脸,Rust 版闭环负载只送达 1% 通知(271/105);Berkeley RCT:用 AI 10 分钟,撤走后 Persistence 崩塌,1222 人三组实验(61/71)。大厂表态:纳德拉发文要求默认假设所有 AI 模型已被攻陷、配「紧急刹车」(42/73);Anthropic 禁止「持续无端的虐待」Claude,11 月 12 日生效,但被指不肯说明保护的是什么(52/52、67/140);Nicolas Cage 拒签 AI 豁免书、放话不再与 Amazon 合作(74/22);BBC 称 Deezer 上 44% 新曲目为 AI 生成,「人之为人」开始溢价(69/109)。算力与基建:德州并网队列 474 GW、90% 是数据中心,新规收 $100k 研究费 + $50k/MW 保证金,Batch Zero 全部暂停(30/65)。工具:12ft.io 替代品 WallHop(267/117);本地听写 BetterWispr,Apache 2.0(124/77);sqlite-multiwriter 拿下单写者限制,16 写者 5.7 倍吞吐(21/0);$25 训练的语音识别 tiny-audio,LibriSpeech WER 1.8%(8/0);开源 Office 复刻 wordcraft/gridcraft,正是上周 Adobe 克隆被删帖的那位(55/68);CIA World Factbook 停更,有人用 Claude 接棒(52/50);Valen 提出比 Rust 更松的 group borrowing(118/71);agent 专用 MCP:Claude Code 晨会面板(47/48)、19 工具的 GSD 任务管理(7/3)。补进七条:Karpathy 谈 LLM 能力认知断层(509/749)、Sakana 多智能体自举两轮(118/71)、722 赞的 Passkeys 陷阱论(722/409)、纽约一键退订 10 月 1 日生效(506/248)、Nitter 收两封律师函公开求助(458/241)、尼康显微大赛 AI 一等奖被撤(38/58)、SQLAlchemy 2.1.0 发布(25/11)。全期 30 条。
2026-10-11(UTC)的 HN 首页 85 条，其中 20 条评论数超过赞数。今天的头条不在 AI 圈：乌克兰第三次击中 Yandex Cloud 数据中心，633 条评论吵的是云设施算不算合法目标。AI 这边，陶哲轩在 Caltech 宣告数学进入「证明过剩」时代，纳德拉要求默认假设所有模型已被攻陷，Anthropic 则开始禁止用户「虐待」Claude。工具侧 DDR4 复活、SQLite 单写者限制被拿下、$25 就能自训一个语音识别。这一天抓全后又补进七条：Karpathy 说会用和不会用模型的人断层在扩大（749 条评论），Sakana 让一个模型自己改自己的工作流，722 赞的「Passkeys 是陷阱」拿下当天最高赞，纽约「一键退订」10 月 1 日生效，Nitter 收到 X 两封律师函公开求助，尼康显微大赛的 AI 一等奖被撤，SQLAlchemy 2.1.0 发布。全期 30 条。
1. 第三座数据中心被击中！Yandex Cloud 再遭无人机打击
云服务商什么时候成战线目标了？
据 Yandex Cloud 状态页，其第三座数据中心被击中，523 赞、633 条评论，当天评论量第一。同一首页上，BBC 报道这是乌克兰对 Yandex 数据中心的第三次打击，Reuters 报道乌克兰扩大了俄境内科技设施的目标清单，另有一条无人机奔袭 1,700 公里命中 Lukoil 炼厂的消息（27 赞）。633 条评论的争论焦点是：主要承载民用负载的云设施，该不该算军事目标。业务部署在俄区云的，备份和退出预案现在就该过一遍。原文 · HN 讨论
2. 32GB 卖 $620 对 $260！内存荒把 DDR4 又抬回来了
现在装机，旧内存比新内存香？
The Verge 报道，RAM 持续涨价正在逆转内存代际：技嘉宣布两条主板产品线将支持基于 Intel LGA 1700 插槽的新处理器，新芯片预计 2027 年初推出。这个 2021 年 Alder Lake 首发的插槽 2024 年被 Intel 放弃、只留 DDR5，如今双规格支持复活。AMD 侧，技嘉 8 月已为 DDR4 兼容的 AM4 平台发新主板，配 Ryzen 7 5800X3D 十周年复刻。价格差是硬数据：Corsair Vengeance 32GB 套条 DDR5 $620，对应 DDR4 版 $260。258 赞、264 评论。近期要装机或扩容的，DDR4 平台的残值比想象中高。原文 · HN 讨论
3. Nature 新论文给现成模型动手术，直接在字节上跑
tokenizer 这层壳，终于有人要拆了？
《Retrofitting language models to operate over bytes》10 月 7 日发在 Nature，103 赞。Benjamin Minixhofer 等作者（Allen AI、剑桥、爱丁堡等机构）提出 byteification：用两阶段流程改造现有 subword 模型，以最小额外训练得到字节级模型。结果超过此前所有 byte-level 方法，在字符级推理任务上表现突出，推理速度达到实用水平，还能复用原模型的整个生态。对代码、生物序列这类含义落在单个字符上的数据，去掉 subword 分词是直接的收益。做模型架构的，这条路线值得复现。原文 · HN 讨论
4. 花 €150 请人读自己的 README，结果没人读得懂
你写的「快速上手」，真有人能上得了手吗？
Terence Eden 给自家 ActivityBot（NLnet 基金会资助的 ActivityPub 项目）招真人测试 README，开价 €25/小时、总共花了约 €150，347 赞。受试者卡住的地方五花八门：演示工具的链接是坏的、不知道普通文件和隐藏文件怎么重命名、被必需的引号用法搞糊涂、嫌文档里的笑话和术语碍事。他得出的流程是：1、请真人边操作边出声说想法；2、每测一次就改一版 README；3、改完再测。写开源项目文档的，这比再润色一遍措辞值钱。原文 · HN 讨论
5. PATH 里的 ~ 可能根本不是你的家目录
引号一加上，波浪号就哑火了？
这篇 190 赞的技术帖拆了一个引用展开问题：1、export PATH="$PATH:~/.local/bin/" 里的 ~ 在双引号内不展开。2、PATH 里留下一个字面量 ~/.local/bin/，它被按当前目录解析，相当于 ./~/.local/bin/。3、谁能在你运行命令的目录下创建 ./~/.local/bin，谁的同名可执行文件就会被先找到，这是一条没有 CVE 编号的 PATH 劫持实锤路径。修法很简单：双引号内改用 $HOME；排查命令是 echo "$PATH" | tr ':' '\n' | grep '~'。管过服务器 dotfiles 的，值得回去查一遍。原文 · HN 讨论
6. 5000 亿 token 砸下去！AI agent 把商业 FPS 反编译了
你说它行，它就开始给你编。
momo5502 的博客记录：约 5 个月、估算 5,000–7,000 亿 token，用 Claude Code（Sonnet 5、Opus 5.5）和 Codex CLI 的多 agent 流水线，反编译了一款因法律原因不能具名的商业 FPS，126 赞。中途发现产出「可读但语义错误」后，团队改用字节比对当判定标准：用原始编译器重编译重构出的 C++，和原 EXE/PDB 逐字节比对定 PASS/FAIL，最终 99% 的函数进入重构源码、其中 83% 字节级一致，游戏完整可运行。经验有三条：1、给 agent 的判定必须机器可验证， reviewer 永远不够。2、指令会漂移，要定时强制重读。3、便宜模型配上严 harness 就能出活，烂代码要舍得扔。带 agent 做逆向或大型移植的，这套 oracle 设计可以直接抄。原文 · HN 讨论
7. 评论比赞还多！陶哲轩 Caltech 开讲 Math 2.0
证明都过剩了，数学家还稀缺吗？
陶哲轩 2026 年 10 月在 Caltech 的演讲 slides《Math 2.0》上了 HN，259 赞、314 条评论。核心论证分三步：1、证明具有客观可验证性，Lean 这类证明助手可以机械检查。2、数学完全可数字化，不需要物理实验。3、文献数据质量高且已基本数字化。三个特性叠加，让数学比多数学科更早从「证明稀缺」进入「证明过剩」，前沿实验室也因此优先押注数学解题。314 条评论吵的是：证明变便宜之后，Math 1.0 时代围绕稀缺性建立的整套机构、激励和评价怎么办。做形式化验证和 AI4Math 的，这份 slides 是眼下最权威的路线图陈述。原文 · HN 讨论
8. DHH 同款 AI 重写翻车了？压测数据不好看
AI 重写的代码，你敢不做压测就上线吗？
Piotr Sarnacki 复盘 DHH 的 Campfire Once 被 AI 重写成 Rust、Elixir、Go 三个版本的过程，271 赞。三个移植版做了不一致的跨语言决策，Rust 版砍掉了 CSRF token 和 Redis，Elixir 版更接近 Rails，对比本身已经失真。压测结果：闭环负载下 Rust 版只送达约 1% 的通知（Elixir 为 100%）；固定 100 POST/s 下 Rust 送达约 14% 且无报错，Elixir 送达约 60% 但 23% 的请求超时、最坏延迟约 180 秒。作者的结论：prompt 不够具体时，大量设计决策就是抛硬币；指标必须配对真实负载模式。把 AI 当重写主力军的，基准测试设计先想清楚了。原文 · HN 讨论
9. Nadella：要默认假设所有 AI 模型已被攻陷
这是刹车，还是承认防不住了？
微软 CEO 纳德拉在 X 发长文谈高级 AI 模型的风险，42 赞、73 条评论。要点有三：1、不能再接受模型是一组「嵌套黑盒」，模型的建议和行动要被包含、可观察，并留下防篡改的人类可读证据。2、「必须假设一个模型已被攻陷，并从一开始就隔离它」。授权者应能随时暂停或关闭正在执行任务的模型，像紧急刹车。3、更强的模型需要更强且标准化的 containment 技术。争议集中在通篇使用 superintelligence 措辞，以及「假设沦陷」路线对部署成本的含义。做模型部署和企业采购的，这段话可以直接当 checklist 用。原文 · HN 讨论
10. 拒签 1 张 AI 豁免书，Nicolas Cage 跟 Amazon 说再见
$500 亿都投了，还差你一个签名？
Nicolas Cage 在纽约 Comic Con 上公开表示不会再与 Amazon 合作，74 赞。他称 Amazon 让他在剧集《Spider-Noir》上签一份允许使用 AI 的豁免书，他没签，原话是「Amazon 是家非常 AI-friendly 的公司——他们在 OpenAI 投了 $500 亿；我不是 AI-friendly 演员」。《Spider-Noir》今年 5 月首播，前六周斩获 26 亿分钟观看时长，是 Amazon 今年艾美提名最多的剧（11 提 5 中）。背景是 SAG-AFTRA 与编剧工会在新合同里刚拿到 AI 保护条款。做内容产业 AI 工具的，明星层的抵制成本正在变高。原文 · HN 讨论
11. Anthropic 立新规！别虐待 Claude，11 月 12 日生效
可什么算虐待，它不肯说。
The Register 报道，Anthropic 更新使用政策，禁止对模型「持续且无端的虐待或残忍行为」，11 月 12 日生效，52 赞、52 条评论；Anthropic 强调只针对极端情形，普通 frustration、创作中的黑暗内容、测试和研究不算。批评一方（rews.cc，67 赞、140 条评论）的火力在：Anthropic 始终拒绝说明这项政策到底保护的是什么，报道也强调 Claude 是软件、「没有已确立的证据表明它会痛苦」。背景是 Claude 从 2025 年 8 月起就能主动结束对话，属于 Anthropic 的 model welfare 研究线。做红队和 jailbreak 研究的，「测试不算虐待」这条边界建议找官方要书面确认。原文 · HN 讨论
12. 用 AI 只要 10 分钟，人就撑不住难题了？
被省掉的那段挣扎，才是训练本身。
UC Berkeley 等机构发表 RCT 研究，61 赞、71 条评论，共 1,222 名参与者分三个实验。第一个实验 354 人做 15 道分数题，其中一组可以用 ChatGPT，做到第 12 题时研究人员撤走 AI。用过 AI 的人开始答错、跳过或直接放弃，全程没用 AI 的组坚持到最后且成功率更高；另两个实验分别是 667 人和 201 人，结论一致。论文（发在 Conference on Language Modeling）把机制归因于「productive struggle」被跳过。作者 Brian Christian 的建议是：AI 应该默认给辅导式引导，而不是直接给答案。做 AI 教育产品的，「撤走 AI 后人还行不行」是个该写进评测的指标。原文 · HN 讨论
13. 474 GW 排队压垮电网！德州给数据中心踩刹车
AI 要电，选民要账单别涨。
a16z 的 Ryan McEntush 拆解德州的数据中心急刹车，30 赞、65 条评论。数字是：并网队列从 2024 年底的 63 GW 涨到 2025 年 6 月的 474 GW，约 90% 是数据中心，是德州历史峰值需求的五倍多，而 377 家申请公司里只有 28 家回应了州政府的资源使用调查。新规 10 月 8 日生效：$100,000 研究费加 $50,000/MW 保证金，逾期项目没收 20%（1 GW 园区即至少 $1,000 万）；75 MW 以上的「Batch Zero」项目 8 月起全部暂停，等 12 月的州审计。作者的立场是：数据中心该自己掏钱并网，而不是退回低效的离网孤岛。做算力选址的，德州窗口没关，但投机单已经死了。原文 · HN 讨论
14. 44% 新上传曲目是 AI 做的，人味儿开始涨价了
反正听不出来，你还在乎吗？
BBC 报道，音乐平台 Deezer 称平台上 44% 的上传曲目是 AI 生成的，97% 的听众分不清 AI 与人的作品，但超过一半的受访者表示在乎、希望人来参与创作，69 赞、109 条评论。KCL 经济学家 Daniel Susskind 的解释是：会计这类功能型服务里人不值钱，但艺术不同。西斯廷教堂天花板之所以震撼，部分来自「一只和我一样的凡人之手画出了它」。争议在人类溢价是持久的市场信号，还是暂时的怀旧情绪。做生成式内容产品的，平台侧的 AI 标识正在成为分发变量。原文 · HN 讨论
15. 免费的 Mac 听写工具，本地跑、不上传
语音输入的隐私账，这次算清了吗？
BetterWispr 是 OpenNook（Kartik Labhshetwar）出品的开源 Mac 听写工具，Apache 2.0 协议，124 赞、77 条评论。用法是按住 Option+Space 说话，松开即把清理过的文本插到光标处。模型本机运行：可选 Parakeet TDT v3、Whisper Large v3 Turbo（via WhisperKit）或 Apple 自带识别，模型下载一次后离线可用，默认不上传任何内容；外部 API 需要用户自己配置。要求 macOS 14+，Apple Silicon 优先，有 Intel 构建。需要大量语音输入又不想音频出设备的，这个比云端听写方案省心。原文 · HN 讨论
16. 12ft.io 死了，替代品 267 赞顶上
付费墙那边的文章，一条链接就能看？
WallHop 是一个付费墙绕过阅读器，自称是 12ft.io 的替代品，267 赞、117 条评论。项目由 everywall/ladder（GPL-3.0）深度改造而来，免费、靠 Ko-fi 捐赠维持。用法四种：直接粘贴链接、在 URL 前加 / 前缀、浏览器书签、iPhone 快捷指令。作者把提醒写在首页：日常在读的媒体应该付费订阅，这个工具留给「别人甩过来的一次性链接」。经常被 paywall 挡住查资料的，加一个书签就能解决一半问题。原文 · HN 讨论
17. 把 Claude Code 会话开成晨会，谁卡住了肉眼可见
agent 也得站会汇报进度了？
Atoll92 发布的开源小工具（MIT 协议）把本机多个 Claude Code 会话渲染成一场 stand-up：lead agent 下达指令，各 sub-agent 共享终端输出和代码 diff，附带委派树和 context 用量条，47 赞、48 条评论。作者声明非官方、与 Anthropic 无关。交付形态有 VS Code 扩展、npx 命令行和 macOS 桌面版（Apple Silicon 与 Intel，未签名）。并行开三五个 agent 的，这个比挨个切窗口检查状态快得多。原文 · HN 讨论
18. 给 AI agent 发任务清单的 MCP，自带 19 个工具
agent 记性差，那就给它配个外脑？
vscarpenter 的 GSD Task Manager 是一个本地优先的艾森豪威尔矩阵任务管理器（IndexedDB 存储、PWA 离线、MIT 协议），随附的 MCP server 以 gsd-mcp-server 包名发布，7 赞。MCP 层暴露 19 个任务、分析和诊断工具，写入有校验、支持 dry-run。技术栈是 TypeScript + React 19 + Next.js 16，当前版本 13.9.2，云同步（PocketBase）为可选项。想让 agent 自己管待办、又不想把任务数据交给第三方云的，这个结构可以直接借。原文 · HN 讨论
19. $25 训一个语音识别，LibriSpeech WER 1.8%
大厂转写 API 的价钱，是按什么算的？
Alex Kroman 的 tiny-audio（MIT 协议）主张「$25 训一个 speech-to-text」，8 赞。架构是冻结的语音编码器加一个小投影层（约 80M 参数）再接 Qwen 系 LLM，只训练投影层和 LoRA。发布的模型用 Granite Speech 470M 编码器配 Qwen3.5-2B 解码器：LibriSpeech test-clean WER 1.8%，12 个基准 pooled 7.4%；训练数据约 300 万条、超 1TB 语料；自带 HTTP 服务端在 RTX 4090 上跑出约 460 倍实时，附 3.5 小时免费课程。要自托管语音转写的，这套比微调整条 ASR 管线便宜一个数量级。原文 · HN 讨论
20. SQLite 单写者限制被拿下：16 写者 5.7 倍吞吐
单写瓶颈，原来是可以绕开的？
Marco Bambini 团队发布开源项目 sqlite-multiwriter（Apache 2.0），不动 SQLite 源码，而是用自定义 VFS 让每个写者在私有快照上工作、提交时校验冲突，先提交者赢，21 赞。16 写者全同步持久化下：线程模式 49,277 tx/s 对标准 WAL 的 8,630（5.7 倍），p99.9 延迟约 2ms 对 157ms；进程模式 25,987 对 8,636（3.0 倍）。局限也写明：适合各写各行的负载，同行冲突仍要重试，作者承认还有更多边界情况待测。拿 SQLite 当 agent 状态库的，写入并发这条终于有解了。原文 · HN 讨论
21. 还是那个人，又用 AI 克隆了 Excel 和 PowerPoint
上次的帖子，是不是被版主删的来着？
Tom’s Hardware 报道，此前做免费 Adobe 克隆套件的开发者（GitHub 账号 storytold）放出开源的 Excel、Word、PowerPoint 复刻，仓库名 wordcraft 和 gridcraft，55 赞、68 条评论。按开发者自己的说法，这套东西是「一个前沿模型 + 耐心 + 充分测试」的产物，HN 评论区的实测反馈却是能跑但 barely，而且此人上周发 Adobe 克隆的帖子被版主删除过。吵点不在技术，在于「AI 正在让订阅制软件贬值」这个叙事是否成立。想省 Office 订阅费的，先试用再决定，别只看演示。原文 · HN 讨论
22. 比 Rust 更松的借用检查！Valen 提出 group borrowing
内存安全和好写代码，真的只能二选一吗？
Evan Ovadia（Vale 语言作者）发文介绍 Valen 的 group borrowing，118 赞、71 条评论。设计把借用检查的规则从「共享与可变互斥」放宽到「不许 use-after-free」：1、引用类型记录它指向的路径，例如 &Entity in world.entities[]。2、修改对象会使指向其内部的引用失效，但指向对象本身的引用不失效，vec.push() 杀掉 &vec[0]，不影响 &vec。3、函数签名声明会改哪些路径，调用方据此精确知道什么会失效。方案源自 Nick Smith 为 Mojo 提出的设计，已影响 Carbon、Ante 等语言，目标是无运行时开销。写系统语言或做 FFI 的，这是今年值得跟的一条线。原文 · HN 讨论
23. CIA World Factbook 停更，有人用 Claude 接棒
公共数据死了，复活的算谁的？
CIA 今年 2 月停止维护 World Factbook，Yegor Tkachenko 用 Claude 协助搭了 worldfacts.app 来接棒，52 赞、50 条评论。数据来自 World Bank、WHO、IMF、FAO、UNODC、透明国际、Freedom House 等机构，站点提供 REST API（/api/v1/countries/{code}/{category}/{field}）和 CSV 导出，并声明所有事实属于公共领域（17 U.S.C. §105）。做数据集成、教学或研究的，这个 API 比爬旧版 Factbook 干净。原文 · HN 讨论
24. 749 条评论！Karpathy 说会用和不会用模型的人断层在扩大
所以到底是模型不行，还是你不会用？
Karpathy 发帖称，对 LLM 能力的共同理解正在断层：偶尔用一下的人、把模型压在前沿任务上的人、以及最顶端约 0.2% 的垂直从业者，看到的是完全不同的能力，509 赞、749 条评论。他的判断是模型在「数字化、可验证、经济价值高」的领域最强，技术从业者最先受益。评论区的主要分歧在判断力：一位工程师说自己的 agent 修 bug 靠的是语义无关的 flag，像初级工程师干的事；另一条高赞评论指出，coding agent 在终端里显得聪明，只是因为终端会报错误码，消费级 API 出错也返回 200，agent 无从知道自己做错了。做 AI 产品的，这条线程是理解「用户为什么觉得模型没用」的第一手材料。原文 · HN 讨论
25. 一个模型自举两轮！Sakana 群体智能把胜率刷到 69.9%
agent 给自己写工作流，这算自我改进吗？
Sakana AI 与 UC Berkeley 合作的 MASS（Multi-Agent Self-Supervision），118 赞、71 条评论。方法是一个模型同时扮演任务求解 agent、工作流优化器、评估者三个角色：内层循环搜索更好的多 agent 工作流，外层用冠军工作流每个任务跑 18 次、取最好 16 条轨迹做 LoRA 微调，然后带着新权重回到全部角色，循环往复。从 Qwen3.6-27B 出发，两轮后在外部评审（GPT-5.5 与 Claude Opus 4.8 当裁判，不参与训练）下对基座的胜率从 53.9% 升到 69.9%，每输出 token 的得分在 MLR-Bench 达基座 1.60 倍。一个值得记的发现：升级优化器比升级评估器更管用。做 agent 编排和多智能体研究的，代码已开源（SakanaAI/mass）。原文 · HN 讨论
26. 722 赞顶到当天第一！「Passkeys 是陷阱」在反对什么
换个登录方式，怎么就把系统选择权换没了？
这篇 Substack 长文拿下 722 赞、409 条评论，是当天赞数第一。作者的论点不是密码学不行，而是控制权旁落：1、「Passkeys」一个名字底下混着可拷贝/不可拷贝、可迁移/不可迁移、软件/硬件背书等多种凭证，设备丢了用户才知道自己建的是哪种。2、远程 attestation 让网站可以只认获批的管理器/设备组合，自定义 ROM（比如 LineageOS）、Linux、改过扩展的浏览器都可能被拒之门外。3、网站可以先宽松后收紧，分批拒绝不可 attestation 的凭证。替代方案是 TOTP（开放 RFC 6238、可离线、种子自己掌握）或物理安全密钥。负责登录和账号体系的，读原文再定迁移路线。原文 · HN 讨论
27. 10 月 1 日生效！纽约规定退订必须和注册一样简单
以后退订不用再打电话排队了吧？
纽约市「Click to Cancel」规则 10 月 1 日生效，506 赞、248 条评论，是美国首个市级此类规定，由 DCWP（市消费者与劳工保护局）执法。要求四条：1、订阅条款必须讲清楚。2、购买和退订时都要明示消费者权利。3、退订路径必须与注册路径一致：网上注册的不许要求打电话或到店才能取消。4、免费试用附带的物品退回不得收费。违规民事罚款 $525 起，还可能被判退款。做订阅制产品的，注册和退订流程现在就该对一遍。原文 · HN 讨论
28. 458 赞！X 连发两封律师函，Nitter 公开找律师和钱
看了七年的无广告推特，要到此为止了吗？
Nitter 10 月 10 日发更新：X Corp 在 8 月 24 日和 9 月 8 日连发两封 cease-and-desist，要求永久关闭所有 Nitter 实例并删除项目仓库，458 赞、241 条评论。维护者还撤回了自己 9 月 7 日「已找到法律代表」的说法并道歉，确认项目目前没有任何律师。捐款走 Liberapay、Patreon、Ko-fi 和加密货币，优先付法律费用。依赖 Nitter 做抓取或阅读的，该准备替代方案了。原文 · HN 讨论
29. 尼康显微大赛一等奖是 AI 做的！颁奖后被撤
评委看不出来，以后还信照片吗？
DPReview 报道，尼康 Small World in Motion 显微视频比赛撤销了一等奖作品的获奖资格，该作品据称拍摄的是原发性纤毛运动障碍（PCD）患儿的呼吸道纤毛异常搏动，获奖者在承认使用 AI 后被撤奖，38 赞、58 条评论。一位 PCD 专家指认视频里的细胞和真实病人的完全不像，评论区也有人指出画面一开场就有物体凭空出现。HN 的争论焦点是评委的尽调缺失，以及医学影像领域的 AI 造假正在变成撤稿流水线。做科研图像或生成内容的，这条是平台审核的前车之鉴。原文 · HN 讨论
30. SQLAlchemy 2.1.0 来了！Python 最低 3.11、异步要单独装
升不升级，先看你的驱动换没换？
SQLAlchemy 2.1.0 于 9 月 24 日发布，是 2.1 系列首个正式版，pip 现在默认装到的就是它，25 赞、11 条评论。硬变化有三：1、greenlet 不再随包装，asyncio 支持要 pip install sqlalchemy[asyncio]。2、postgresql:// 与 oracle:// 的默认驱动换成 psycopg3 和 oracledb。3、最低 Python 版本升到 3.11。新功能里值得看的是 tstring()（在普通 SQL 字符串里标记绑定参数）、CreateView 结构，以及与微软合作支持的 mssql-python 驱动。用 SQLAlchemy 的，升级前先过一遍迁移指南里的驱动检查清单。原文 · HN 讨论