AI 前沿每日 Briefing:2026-11-11
2026-11-10(UTC)Hacker News 首页 86 条,16 条评论数超过赞数。模型:Fable 5.2 讨论帖第二天置顶,984 条评论吵要不要懂自己写的代码(860 赞);Google 发布 Gemini 4 Carbon,首发价 $2/$10 每百万 token、11 月 30 日后翻倍(259 赞/141 评论);Amazon 披露用 Strands Decider E4B 替下 Sonnet 4.6,单工单成本从 $0.0222 降到 $0.0005、便宜 44 倍(672 赞/233 评论);Fable 5.2 一晚做出 12 关动作游戏,约 3.4 亿 token(472 赞/424 评论);DeepMind 的 AlphaProof Code 用 600 万行 Lean 在 4 周内形式化验证 Signal 协议实现(532 赞);Claude 上线 Whiteboards/Sheets/Data 三件套(107 赞);Chrome 团队开源 modern-web-guidance,250 个现代 Web API 装进 agent 上下文(167 赞)。行业:Anthropic 启动 IPO 路演,825,000,000 股、每股 $70 至 78、拟用代码 ANT(58/79 与 29/49),WSJ 称寻求 1.3 万亿美元估值;CoreWeave 2032 年债券收益率破 16%、CDS 超 1200 基点(191 赞/182 评论);OpenAI 与 Upwork 的自由职业研究显示写作类岗位一年降约 31%;ClickHouse 收购 Xata(96 赞);Val Town 宣布关停、2027 年 2 月开源(216 赞)。工程:前 Meta 工程师称 AI 写出的代码库更脆弱(276 赞/343 评论);Expo 开源跨平台框架 Exact(131 赞/106 评论);Blender 5.3 原生支持 Gaussian Splat(361 赞);HolyArrs 用 14.9 MB 单应用替代六件套(161 赞);Zen 6 拆解,EPYC 单线程比 Zen 5 快约 21%(130 赞);Lean 逐行复刻 CPython 已证 61 万行、覆盖 14.3%(123 赞);Starlink Mini 2 上市,999 美元带一年订阅(175 赞/184 评论);Synaptics 以 125 项专利逼停开源 DisplayLink 驱动(190 赞);智能家居断网可用栈的 11 条规则(501 赞);删光磁盘 SSH 私钥改用硬件密钥(190 赞);电视信号隔墙感知走动(256 赞);Fireworks 泄露波及 Notion AI 聊天(157 赞);中国拟给国产机器人赋终身 ID 码(19 赞)。全期 25 条。
2026-11-10(UTC)的 HN 首页 86 条，其中 16 条评论数超过赞数。昨天发布的 Fable 5.2 第二天仍占榜首，984 条评论吵的已不是参数，而是还要不要懂自己写的代码;Google 同日放出 Gemini 4 Carbon,Amazon 披露了用小模型替换 Sonnet 4.6 省钱的完整账本。行业侧 Anthropic 的 IPO 路演正式开锣、CoreWeave 债券收益率冲上 16%。工具与安全侧，脆弱代码库、专利逼停开源驱动、电视信号隔墙感知各有重头戏。全期 25 条。
1. 984 条评论！Fable 5.2 第二天还在吵要不要懂代码
不懂代码也能交付，那出了问题找谁？
Anthropic 前一日发布的 Fable 5.2 讨论帖当天仍置顶，860 赞、984 条评论。主战场不是价格：1、多位用户称日常编码已分不清 Fable 5.2 与 Opus 5.5 的差距，但 5.1 时代频繁出现的 max output 截断和变慢在 5.2 上没有再现。2、争议焦点是理解：有人认为效率属于最快放下理解的人，反对者引用 1983 年 Bainbridge 的《Ironies of Automation》：系统越自动化，人的判断越关键。3、有人拿编译器类比没人再看生成的汇编，被反驳编译器是确定性的、模型不是，生成代码没有可对照的真值。已经在用 agent 写生产代码的团队，这条串值得完整读一遍，再定团队的 review 红线。HN 讨论
2. 上线首日！Gemini 4 Carbon 发布，$2/$10 每百万 token
前排观战的，又要多一个选项了吧？
Google 11 月 10 日发布 Gemini 4 Carbon，定位最强的网络安全与长程 agent 能力，259 赞、141 条评论。1、发布日至 11 月 30 日维持与 Argon 同价：输入 2 美元、输出 10 美元每百万 token,12 月 1 日起翻倍至 4/20。2、成绩：CursorBench 4.0、Perplexity WANDR、Zapier AutomationBench 均列第一；安全侧模拟攻击轨迹拦截率 99%,Gray Swan IPI 提示注入测试成功率 0%,Trajectory Labs 132 小时 1.3 万余次请求零越狱。3、Carbon 是给 AlphaProof Code 验证 Signal 协议供推理的模型。做 agent 工作流的人可以趁首发价压一轮基准，再决定要不要在涨价前锁量。原文 · HN 讨论
3. 便宜 44 倍！Amazon 拿 4B 小模型替下 Sonnet 4.6
分类这点活，至于请大模型吗？
Amazon 工程师 11 月 9 日发文，公司内部一个超大型工单系统的自动打标流程，用 Strands Decider E4B(Gemma 4 底座）替换 Claude Sonnet 4.6,672 赞、233 条评论。Decider 不能生成自由文本，只对给定选项输出概率加置信度，单次约 640 毫秒。账本：1、成本：每张工单从约 0.0222 美元降到 0.0005 美元，便宜约 44 倍，百万工单从约 2.22 万美元降到约 500 美元。2、延迟：平均每次调用从 4215 毫秒降到 897 毫秒，输出 token 从 170 降到 1。3、回退：用三向 AppConfig 开关(BEDROCK/DUAL/DECIDER)灰度对比，回退一次配置改动只要 45 秒。作者写明了适用边界：选项集合稳定、不需要解释、上下文几千 token 以内的闭式任务。有类似打标、路由、分流需求的，这是现成路线图；开源仓库在 strands-labs/strands-decider。原文 · HN 讨论
4. 睡一觉醒来游戏做完了！Fable 5.2 一晚交付 12 关动作游戏
侄子的梦，就这样被承包了？
notesbylex 的作者让 Fable 5.2 给侄子做梦想中的游戏：睡前下指令，醒来拿到一个 12 关横版清版动作游戏，472 赞、424 条评论。成品含 18 个可解锁角色、12 个以孩子涂鸦为原型的 Boss、过场动画和 4 人同屏；模型自己写机器人通关全部 12 关并截图自查。账单：Claude 约 600 次请求、约 3.4 亿 token,OpenAI 生图约 500 张，ElevenLabs 出 11 首音乐和约 100 个音效，成品在 aidens-revenge.pages.dev 可玩。作者坦承 6 月用 Opus 4.8 和 Fable 5 做过一版玩不过几分钟，且没测过 Opus 5.5，所以无法确定一夜成型是 5.2 独有的能力。想判断一次成型离自己的项目有多远，这份账单比评测分数更有参考价值。原文 · HN 讨论
5. 4 周证完 Signal 的密码协议，DeepMind 放了 600 万行 Lean
下一步，是不是该证我的代码了？
Google DeepMind 11 月 10 日发布 AlphaProof Code,532 赞、169 条评论。做法分三步：1、人和模型把安全目标翻译成 Lean 形式化规约，每条经人工复核。2、由 Gemini Carbon 驱动的 agent 生成证明，共产出逾 600 万行 Lean 证明代码。3、agent 再审计这些证明，只把约 1% 的代码标给人工，其余由 Lean 机检。验证对象不是协议设计文档，而是 Signal 协议的实际实现；作为对照，研究者把两个已修复的真实 bug 重新引入代码，系统成功给出了这两个版本不安全的机器检查证明。DeepMind 称这是首次以这种深度形式化验证一个广泛部署的密码学协议实现，产物已在 google-deepmind.github.io/code-verification 开源。做高保证软件的，这是AI 写证明、人定目标分工的第一个大规模样本。原文 · HN 讨论
6. 白板、表格、仪表盘！Claude 一口气补三个办公组件
这是要替谁干活呢？
Anthropic 11 月 10 日上线三个产品，107 赞、81 条评论。1、Claude Whiteboards(beta)：团队与 Claude 实时协作的白板，可圈选区域提问，导出到 Lucid、Miro。2、Claude Sheets(beta)：一句话生成带公式和下拉框的表格，逐条说明改动，可导出 .xlsx/CSV。3、Claude Data（正式版，原 Dashboards)：接 Redshift、BigQuery、ClickHouse，新增认证查询徽章、数据故事、无需连接器权限的实时共享。付费套餐全量可用；Team 默认全开，Enterprise 上 Whiteboards 和 Sheets 默认关闭，Claude Data 11 月 19 日起在 Enterprise 默认打开。把 Claude 当团队工具用的，可以评估要不要把一部分表格和 BI 的活挪过来。原文 · HN 讨论
7. 250 个现代 Web API 装进 agent 上下文，Chrome 团队出手
终于有人管管 agent 写的过时代码了？
GoogleChrome 仓库放出 modern-web-guidance,167 赞、46 条评论。定位是给编码 agent 加载的 Web 平台知识包：agent 训练数据偏旧，常为本可用原生 API 的任务生成臃肿 JavaScript。内容：250 个现代 Web 特性（CSS 与布局 140、HTML 与 DOM 36、JavaScript 与 API 74）和 203 个真实用例指南，按 token 效率编写并用 eval 修剪模型已掌握的部分，覆盖 View Transitions、container queries、Popover API、Trusted Types、passkeys 等。由 Chrome、Edge、Firefox 和 MDN 团队共同维护，npx modern-web-guidance@latest install 可装，支持 Claude、Cursor、Codex 等主流 agent 格式。用 agent 写前端的人，值得装上并跑一遍它自带的 legacy-scan。原文 · HN 讨论
8. 825,000,000 股、每股 70 至 78 美元！Anthropic 路演开始
1.3 万亿，这估值你敢接吗？
两条消息同日落地：WSJ 报道 Anthropic 寻求 1.3 万亿美元估值，58 赞、79 条评论；公司自己挂出 IPO 路演公告，29 赞、49 条评论。招股书要点：发行 8.25 亿股 A 类股，其中 Anthropic 售约 8.01 亿股、老股东售约 2364.9 万股；价格区间每股 70 至 78 美元，承销团另有 30 天内最多 1.2375 亿股的超额配售权；拟在纳斯达克上市，代码 ANT，主承销商为高盛和摩根士丹利。SEC 注册文件尚未生效，暂不接受认购。1.3 万亿这个口径在 HN 讨论里争议不小，有评论直接拿它与史上最大 IPO 对比。跟踪这条线的，盯住注册文件生效日和最终定价区间就够了。原文 · HN 讨论
9. 债券收益率冲上 16%！CoreWeave 成 AI 信用压力的风向标
利差摆在这，信不信任一目了然？
CNBC 11 月 6 日报道，CoreWeave 2032 年到期、票息 9.625% 的债券收益率升破 16%,191 赞、182 条评论。同期其五年期 CDS 冲到 1289 个基点（德意志银行数据），周五回落至约 1155；对比英伟达约 139、甲骨文约 298。背景数字：1、10 月 29 日以来 AI 相关债已定价五笔共 670 亿美元，2026 年超大规模厂商发债 2960 亿美元；高盛预计明年 4400 亿，美银预计 2027 年 AI 相关信用发行同比增 31% 至 6850 亿。2、高盛指出超大规模厂商三季度合计自由现金流已为负：资本开支超过经营现金流。3、Jefferies 的 Christopher Wood 警告：这轮军备竞赛最可能的结局是信用卡被收走。用 AI 基建链做资产配置的，CDS 利差比股价说话更早。原文 · HN 讨论
10. 写作类自由职业岗位一年少了三成？OpenAI 发了份研究
受影响名单，比想象的长还是短？
OpenAI 发布与 Upwork 合作的研究《Work at the Frontier》，看 AI 对自由职业市场的影响，24 赞、17 条评论。按讨论区转述的图中数据：内容写作类岗位占比下降 0.57 个百分点至 1.27%，折算同比约降 31%；写作、插画、技术支持是人们现在自己用 AI 解决最多的三类；变动金额最大的是网络开发类，但降幅只有约 2%。评论区的补充观察：自由职业者接到的活越来越多变成收拾 AI 产出;AI 清理工作在约 5 万行代码以上规模时开始吃力（有争议的说法）。报告没有执行摘要，也没回答自由职业总盘子在涨还是跌。靠平台接单的人，值得按自己的类目对照这张图。原文 · HN 讨论
11. ClickHouse 收购 Xata，托管 Postgres 也要卷 agent 了
数据库并购，轮到分支和缩容了？
Xata 宣布加入 ClickHouse,96 赞、9 条评论，同日 ClickHouse Managed Postgres 宣布 GA。两家定位互补：ClickHouse 吃高吞吐生产负载，Xata 擅长大量小库、即时分支和计算缩到零；双方都跑未修改的原版 Postgres。Xata 的核心技术随团队并入：Xatastor 存储引擎（ZFS zvol over NVMe/TCP、写时复制）支撑约 3 秒建分支、约 1 秒唤醒；开源项目 pgstream（带脱敏的逻辑复制）和 pgroll（可逆 schema 变更）一并带入。现有 Xata 客户短期不变，计划先在 ClickHouse Managed Postgres 里做到功能对等，再迁移客户。交易金额未披露。用 Postgres 分支做预览环境或多租户的，可以留意合并后的 agentic tier。原文 · HN 讨论
12. 拿 700 万美元、烧了几年，Val Town 宣布关停
终端用户的编程，真的没市场吗？
社交化写代码平台 Val Town 发布关停公告，216 赞、55 条评论。关键时间点：2027 年 2 月 1 日开源 Val Town 代码；讨论区提及的此前融资为 700 万美元。HN 评论把它归入终端用户编程这条连续阵亡的赛道：Eve 拿过 200 万美元、Darklang 拿过 350 万美元，都没走出来。有评论者把原因之一指向 Deno 运行时：其团队加入 Cloudflare 后明年停止维护（这是评论者说法，不是公司公告）；也有人质疑这类产品也许本就不需要 VC 规模的投入。托管在 Val Town 上的 val，现在就该规划迁出，别等开源之后再动手。原文 · HN 讨论
13. 343 条评论！AI 写出的代码库更脆弱引发集体共鸣
快是快了，债谁还呢？
前 Meta 工程师 Evan X. Merz 发文称重度使用 AI 写代码换来的是脆弱代码库，276 赞、343 条评论，当天争议度第一。四个论点：1、测试注水：agent 产出大量琐碎测试、重复已有端到端路径，覆盖率好看但关键用例缺失。2、过度设计：多余的辅助函数和僵硬的 DRY 套用，增加调试与理解成本。3、人的理解力退化：reviewer 认不出坏抽象。4、PR 变快后被草草略过，小问题持续累积。他自称离开 Meta 前 90% 以上代码由 AI 生成，但因为坚持质量并没见到 2 倍或 10 倍效率提升，还观察到 P0/SEV 事故从每月偶发变成周末例行。作者承认 5 月被 Meta 裁员，部分原因可能是他对 AI 编码的热情不如同事。分辨这条的真伪，比争论观点更有用的是回自己仓库数一遍近三个月的事故单。原文 · HN 讨论
14. Expo 的新框架 Exact：写一次，跑在 Web 和三个原生平台
agent 原生？这词我先记下了。
Expo 开源 Exact,131 赞、106 条评论，定位跨平台应用运行时。结构：1、UI 用声明式语言 Contract 描述，数据逻辑写 TypeScript 或 Rust；编译产物是一份紧凑的 plan,Web 端跑在约 20 KB 运行时上、直接驱动真实 DOM 与 CSS，原生端由 Rust runner 执行，布局用修改过的 Taffy,macOS 走 AppKit/CoreText、Linux 走 vello GPU 绘制。2、没有 webview 也没有 JS 桥，TS 编成 Hermes 字节码、首帧之后才加载。3、agent 原生是重点：tree、screenshot、tap、type 等 10 个驱动操作在所有宿主上行为一致，配可寻址时钟消除测试时序抖动。性能预算写死在仓库里：p50 冷启动 100 毫秒、编辑到呈现 100 毫秒。目前 pre-1.0、每天变动，Android 刚起步、Windows 未完成。想让 agent 跨平台写 UI 的，这是值得 clone 下来试的底层。原文 · HN 讨论
15. Blender 5.3 发布，原生支持 Gaussian Splat
三维重建的管线，要进主流程了？
Blender 5.3 于 11 月 10 日发布，361 赞、51 条评论。最大变化：1、原生 3D Gaussian Splats：支持 PLY、SPZ、glTF 导入，存为点云，可在 EEVEE、Cycles、Workbench 中渲染，可用 Geometry Nodes 编辑。2、Cycles 新增 Principled BSDF 色散（OpenPBR v1.1.1)、NVIDIA DLSS 4.5 光线重建降噪（需 620 以上驱动）。3、EEVEE 默认切换 Vulkan，新增 Material Lighting 节点组和全景/鱼眼相机。4、合成器支持堆叠式场景特效，视频音序器重写剪辑工具并支持 OpenTimelineIO。做三维重建采集到交付管线的人，原生导入意味着可以省掉一步格式转换。原文 · HN 讨论
16. 14.9 MB 替换 718 MB！HolyArrs 把六个 *arr 合成一个
六个端口六个登录，终于有人嫌烦了？
自托管媒体管理应用 HolyArrs 登上首页，161 赞、129 条评论。定位：一个应用替代 Sonarr、Radarr、Lidarr、Bazarr、Prowlarr 加 Seerr/Overseerr 六件套。数字：1、体积：下载 14.9 MB，六件套合计 718.2 MB，作者称差距约 48 倍（2026-11-08 实测）。2、资源：一万部影片规模的库空闲内存约 140 MiB,Web 端口 6262,Go 写的单二进制、无 shell 的 Docker 镜像。3、迁移：自带工具只读导入六件套和 qBittorrent/SABnzbd 的配置，不改动旧应用；AGPL-3.0 开源。暂不支持自带下载器（规划中），没有手机/TV 应用。折腾媒体服务器的人，这是减少维护面的直接选项。原文 · HN 讨论
17. Zen 6 拆解，EPYC 单线程比 Zen 5 快约 21%
频率之外，这次还补了什么？
Chips and Cheese 发布 AMD Zen 6 家族深度拆解，130 赞、46 条评论，测试 EPYC 9686F(Zen 6）与 EPYC 9996(Zen 6c)。要点：1、单线程：SPEC CPU 2026 估算下，9686F 对比 Zen 5 的 9575F 整数领先约 21%、浮点约 18%；同频 4.1 GHz 下 Zen 6c 每时钟整数高约 6.7%。2、乱序结构分家：Zen 6 重排缓冲 576 项、Zen 6c 640 项；两种 CCD 分别为 12 核 48 MB L3 和 32 核 128 MB L3。3、向量单元：VNNI 单元从 2 个翻倍到 4 个，512 位 VNNI 吞吐从约 1.99 提到 3.88 IPC；单线程首次可同时使用两个解码簇。代价是 L3 延迟从 Zen 5 的 47 周期升到 55/66。跑推理和数值负载在选云实例的，Zen 6c 的 VNNI 翻倍值得等实测。原文 · HN 讨论
18. 61 万行 Lean 证了 1.9 万条定理，才覆盖 CPython 的 14%
解释器也值得被证明一次吧？
David Andrews 与 Chao Zhang 的项目用 Lean 逐行复刻 CPython 3.15.2 再证明其性质，123 赞、55 条评论。数字：1、规模：10 月 29 日启动，到 11 月 10 日已接受 4071 个函数，产出 61.3 万行 Lean、1.89 万条定理与引理，覆盖 2.84 万个可检查函数的 14.3%；语法规则覆盖 100%，内置类型 35%。2、方法：每个函数配至少 5 万个对抗性输入做差分测试，证不出的命题保留反例；文章原话是复制代码，而不是文档。3、副产品：已提交 418 个 bug，其中约 55 个可被普通 Python 代码触发崩溃或内存破坏。多线程和内存记账暂未建模。用 Python 跑关键服务的，那 55 个 crash 级 bug 清单值得逐条过一遍。原文 · HN 讨论
19. 999 美元带一年订阅！Starlink Mini 2 来了
露营办公的，等的不就是这个？
Starlink Mini 2 上线讨论帖，175 赞、184 条评论。评论区汇总的关键参数：1、价格：999 美元捆绑一年服务；Mini 1 近期清仓价 149 美元。2、电池：内置 71 Wh、续航约 4.5 小时，可快拆更换，带 USB-C 口；Mini 1 没有内置电池。3、供电：60 W 电源即可，Mini 1 需 100 W。4、变化：Mini 1 支持 12 至 48 V 直流直供，新款改走 USB-C PD。重量和速率，讨论里没人给出官方数字。争议集中在部分套餐限制旅行使用、待机模式不支持移动中使用。经常野外作业又嫌 Mini 1 拖充电宝的，等一手实测续航再决定。原文 · HN 讨论
20. 125 项专利加每周 2.5 万美元索赔，Synaptics 逼停开源驱动
clean-room 也侵权，这还怎么写？
LWN 报道，开发者 Mike Lothian 为 DisplayLink 坞站编写的开源 Rust DRM/KMS 驱动Vino被 Synaptics 叫停，190 赞、83 条评论。时间线：6 月 17 日首版补丁可驱动三代 DL3 坞站；8 月 17 日 Synaptics 发停止侵权函，列 125 项专利、8 项要求；10 月 5 日随函附上两件英国专利的 claim chart，索赔 2.5 万美元补偿、每周递增 2.5 万；10 月 23 日 OIN 明确其专利保护不覆盖编解码器。关键分歧：Synaptics 主张专利法下连 clean-room 独立实现也可能侵权；Lothian 表示付不起应诉的钱，已下架仓库。DisplayLink 官方 Linux 软件是闭源二进制、仅限 x86。做逆向和互操作开发的，这个案子的每一步都值得存档。原文 · HN 讨论
21. 断网全屋照常跑！一个十年智能家居栈的 11 条规矩
云一挂，你家灯还听使唤吗？
作者把十年自研智能家居栈总结为 11 条规则，501 赞、179 条评论。核心原则：房子拔掉网线也要能跑，云（Alexa 等）只能作为输入方式之一。具体栈：ESP8266/ESP32 刷 Tasmota 固件，接 MQTT broker,Node-RED 跑流程，树莓派上 Grafana，远程访问走 Tailscale。他踩过的坑：Google 关停了所依赖的 Nest API，三星冰箱弹出 TLS 证书错误，Camp Chef 烤炉连看温度都要联网。其余规则包括：没有 API 和日志的云设备不进家门，电池设备续航必须一年以上。全文没提 Matter。打算给家里装自动化又怕供应商翻脸的，这 11 条可以直接抄。原文 · HN 讨论
22. 把所有 SSH 私钥删了，只靠硬件密钥
密钥不在盘上，偷也没得偷了？
作者记录删除全部磁盘上 SSH 私钥、转用硬件凭证的过程，190 赞、80 条评论，三条路径：1、YubiKey：ssh-keygen -t ed25519-sk 在设备内生成密钥，盘上只剩句柄，私钥材料不出硬件。2、TPM：ssh-tpm-agent 把加密私钥落盘、由 TPM 解封；注意它忽略 PCR 值，固件或系统更新不会锁死密钥。3、macOS 安全隔区：sc_auth create-ctk-identity 建不可导出密钥，Touch ID 解锁，再用 ssh-keygen 导出句柄。作者承认密码保护加 ssh-agent 对大多数威胁模型已经足够，硬件化的收益是杜绝私钥外泄；代价是硬件丢失即不可恢复，authorized_keys 里要预 enroll 多把。合盖模式下 Touch ID 失效，需要 Touch ID 键盘或 YubiKey 5C Nano 兜底。管服务器的，哪怕不全换，也值得先把最高权限登录换成 ed25519-sk。原文 · HN 讨论
23. 电视信号能隔墙看人走动！成本是一台 SDR
客厅里的电视机，也是传感器？
作者用 Ettus USRP B200 软件无线电接收本地电视台的 ATSC 数字信号，演示隔墙感知，256 赞、122 条评论。原理：1、多径反射会造成选择性衰落，信号对附近移动极其敏感。2、人在隔壁房间走动时，频谱瀑布图上出现条纹，条纹间隔对应多普勒频移。3、他用条纹间隔约 70 像素、瀑布图 150 Hz 更新率算出步频 2.1 Hz，代入 490 MHz 载波得到移动速度 1.3 米/秒，与实际步行吻合。Wi-Fi 和 LTE 这类宽带信号同样可用，只是瀑布图更杂、需要额外处理。结论是任何宽频无线电接收机都能隔墙探测运动。关心室内定位反制的安全团队，以及做被动感知研究的，这个演示给出了可复现的起点。原文 · HN 讨论
24. 不到 1% 工作区！Fireworks 泄露波及 Notion AI 聊天记录
第三方的锅，怎么算到用户头上？
Notion 公告第三方 AI 供应商 Fireworks AI 安全事件的影响，157 赞、58 条评论。要点：1、范围：少于 1% 的工作区可能受影响，泄露的是无法归因到用户的 Notion AI 聊天会话：无用户、工作区、公司标识，也无工具调用结果。2、时间线：11 月 3 日 Notion 主动断开 Fireworks 并删除其系统内全部数据，11 月 6 日接获通知，11 月 8 日确认新数据集；Insights 功能已停用，开放权重模型不再经 Fireworks 提供。3、处置：受影响工作区可在侧边栏问号菜单的 Security incident review 里查看数据，企业版可导 CSV;Notion 建议轮换事件期间贴进 Notion AI 的凭据。把敏感上下文发给第三方推理供应商的，这条给出了最小暴露面的具体形状。原文 · HN 讨论
25. 出厂即上终身码！中国要给所有机器人发身份证
一台一码，出口的呢？
工信部 11 月 6 日公示征求意见稿：在中国生产的工业、服务和特种机器人，出厂前须被赋予终身、不可篡改的识别码，遵循一机一码,19 赞、17 条评论。配套要求：1、制造商在部级平台登记每台产品的关键部件和软件，平台可能外包给第三方运营。2、每个编码须在 20 个工作日内报备；新规生效前出厂的机器沿用原有序列号。3、此前 5 月 22 日发布的人形机器人标准采用 29 位编码，当时平台已录入逾 2.8 万台。背景：2026 年前三季度中国规模以上企业工业机器人产量 79.5 万台，同比增 29.1%。对比之下，欧盟机械法规（2027 年 1 月 14 日生效）只要求标注型号、建造年份和已有序列号。做机器人出海或供应链合规的，12 月 5 日征求意见截止前值得提交意见。原文 · HN 讨论