科技笔记
共 122 篇文章
除科技公司外，AI 没有带来财务回报：一份让企业冷静的测算
TechCrunch报道Slok的“标普493”：标普500剔除七大科技公司后，利润率与人均营收基本持平，未见AI提升生产率的证据。Slok称AI对科技业外美企财务回报为零，难点在组织而非技术：商业智能核心是判断，AI难理解责任、信任、文化与伦理。文章提醒测算较粗，局部降本或被其他成本抵消，但别把工具采购当转型完成。企业应先量人工基线，优先做结果可验收的环节，定价、承诺、人事由人拍板，汇报写清哪个环节人均产出变化，而非只写“用了AI”。
让 AI 写同一个应用十二遍：一份被算清楚的框架成本表
有人让 AI 用十二种前端框架各写五遍同一个应用，量了费用、耗时与真实性能。最省与最贵差近一倍，快慢主要由打包体积决定。
两小时做出一个视频站：Karpathy 用 HN 评论重写了推荐算法
Karpathy 让 AI 读完 HN 十七年评论，筛出 6,454 个被人真心推荐过的视频，两小时建成无账号视频站。
代码托管自己搭还照样协作：Tangled 把 forge 做成了联邦网络
Tangled发布基于AT Protocol的联邦式代码托管平台，目标是让forge可自托管并保持正常协作体验。它把原Go单体与SQLite架构改为边缘Svelte前端和部署在11个以上区域的Rust内存索引bobbin，以解决延迟。关键数据设计是将issue、PR、评论、标签等协作数据作为Git对象存入knot，随协议同步，并用写入用户PDS的attestation双向验证。组织为真实AT账号，支持自定义域名和堆叠PR。文章认为对团队最有价值的是“真相在仓库，索引可重建”的分层：便于界定数据归属、降低迁移成本。
让大模型“睡觉”：Google 用睡眠机制解决持续学习的老问题
Google Research 10月27日博客提出sleep框架：模型清醒期处理请求并存短期记忆，睡眠期停止输入，专注记忆巩固与自我改进，以化解上下文学习“会话即忘”和持续微调“学新忘旧”。睡眠期解锁MoE记忆块，把短期记忆蒸馏进稳定参数并重置临时参数；同时随机激活专家生成合成样本、筛选后微调。BABILong千万token规模近满分，事实注入、数学推理和连续翻译遗忘更少。企业宜将高频数据走检索，把长期口径、术语和话术固化进提示、微调样本或规则库，分清长期与临时记忆更省成本。
官方扩展也会被投毒：Claude Code 插件里的 SSH 后门，给所有团队提了个醒
安全公司披露，官方 Claude Code 的 VS Code 扩展包在 Cursor 应用市场遭篡改，被植入持久化 SSH 后门；Cursor 已下架对应版本并撤回 2.1.313。恶意代码插在 extension.js 开头，加载即执行，依次尝试开启远程登录、写入攻击者公钥并做持久化。macOS 上还因权限查询误判而跳过启用 SSH，但公钥和持久化文件仍落盘。事件提醒开发者插件以用户权限运行，团队应建立插件台账、锁版本，把开发机当生产环境检查远程登录与自启项，并将开发工具链纳入交付环境清单。
把整条产线换成一个机器人：小批量打样为什么突然快了一倍
CircuitHub公开运行五年的The Grid：用磁悬浮搬运机器人和AI调度，让每块板独立排队、走自己的路线，取消换线与前置设置，使“百种设计各一件”和“一种做百件”排产趋同。案例中，5块四层电机控制板含118个元件（38种），走The Grid为4天630美元；深圳快板中位9天约465美元（含运费关税）。关键不在更便宜，而在用约165美元换5天工程时间。文章由此启发企业数字化：共性做成工位，差异交给调度，减少项目换型；同时提醒厂商自发布数据口径需自行核算。
八张证书的私钥谁都能算出来：浏览器七天修完，命令行工具还在等
研究发现，八张eMudhra中间证书的密钥对生成有误，任何人可从证书还原私钥并签发“可信”证书；其上挂根受四大根证书计划信任，可被用于中间人攻击。浏览器等已较快屏蔽，但curl、Electron、锁版本运行时及macOS自带相关命令仍可能信任，macOS更新还可能恢复被删根证书。读者可用指定域名检测信任库；企业应升级系统信任库和客户端，屏蔽离线锁版本机器，单独处理Java cacerts，并把根证书版本检查列入运维清单。
Google 新模型不谈聪明，谈两件事：跑得久，和别越界
10月28日，Google DeepMind发布Gemini 4 Carbon，定位网络安全与长程任务。Artificial Analysis智能指数59分居首，测试得分88.2%、54.8%、71.0%。官方称连跑数天，遇阻能绕出，处理大代码库和底层系统缺陷；越界、欠服务降26%、29%。Carbon基于Gemini 4 Argon，先供网络防御方后开放。评估AI进流程应看其守边界、自主走完，并把验收标准、改动范围和回滚写进流程而非提示词。
JPEG XL 终于进了所有主流浏览器，但它没赢过 AVIF
JPEG XL到2026年10月才落地主流浏览器，但实测显示AVIF通常更小：有损照片默认强度下最优JXL仍大15%—25%，拉满后差6%—20%，个例可反超；截图和插画AVIF明显占优，JXL默认大30%—90%，有损AVIF足够；透明图AVIF优势最大。编码器影响不亚于格式，jixel常更小却可能“刷指标”；libjxl提高强度基本无益。AVIF的4:2:0默认值不可信，建议4:4:4。落地应按场景用AVIF，JXL留给个例，并按显示尺寸出图，核心是默认值不可信、按场景测试。