作者认为人工智能泡沫并非不可避免。尽管人工智能支出巨大，但其中很多是一次性的数据中心基础设施；建成之后，运营可以盈利，Anthropic的营收增长和利润率也支持这一点。人工智能需求仍大部分未被满足，即使没有持久的护城河，公司仍可通过品牌忠诚度和机构锁定获利。主要的上市人工智能公司拥有合理的市盈率和真实营收增长，不同于互联网泡沫时期的公司。风险包括债务、监管、反弹和安全，但崩溃并非确定。作者还表示，泡沫讨论部分反映了一种希望人工智能颠覆逆转的期待，而这不太可能。

🛡️ 只是快速检查一下 我们正在检查您的连接以防止自动滥用 为什么我看到这个？ 遇到问题？联系支持

特朗普总统表示，如果谈判顺利推进，美国极不可能需要与伊朗开战，不过他重申美军已做好准备，大规模打击仍有可能。卡塔尔与海湾国家正在斡旋间接会谈。华盛顿希望聚焦伊朗核计划以及重新开放霍尔木兹海峡，尽管伊斯兰革命卫队持续袭击航运。德黑兰要求七项让步，包括解除制裁、结束美国海军封锁以及赔偿。特朗普告诉CNN，结果取决于一份强有力的协议，称伊朗经济正在崩溃，但必要时美国可以“彻底击败他们”。他还列举了三艘航空母舰和38座伊朗桥梁作为潜在目标。文章指出，华盛顿希望伊朗政府从内部崩溃，但警告经济崩溃并不保证政权更迭，援引叙利亚在制裁与战争下仍能坚持为例。文章还强调一个矛盾：攻击基础设施和实施制裁会伤害华盛顿声称支持的伊朗普通民众。

一名安全研究人员及其协作者披露了某汽车制造商联网汽车系统中的漏洞。通过分析移动应用和网页资源，他们发现了一个暴露硬编码 API 密钥的管理工具，可按电子邮件查询账户。结合通过车牌进行的公开 VIN 查询，他们能够将车辆映射到用户账户和个人信息。 他们在某个 JavaScript 包中发现了该汽车制造商 ForgeRock OpenIDM 身份平台的硬编码管理员凭据。尽管 WAF 阻止了对敏感 OpenIDM 端点的直接访问，但路径遍历绕过（`/static%2f..%2fopenidm/`）授予了 API 访问权限。这允许重置任何用户的密码，并通过配置错误的多因素流程，在未进行 MFA 的情况下生成消费者应用令牌。 使用这些令牌，研究人员只需车牌号即可向澳大利亚的任何车辆发送远程命令，例如解锁车门。类似但更复杂的攻击链也影响了美国、加拿大和欧洲的车辆。所有测试均在他们拥有或获得授权访问的车辆上进行。

Last Energy，由 Bret Kugelmass 创立的核能初创公司，已从起诉美国核管理委员会转向申请在德克萨斯州建设反应堆的许可。它提交了两部分建设许可申请的第一部分，并请求有限施工授权。该公司开发 PWR-20，一种小型工厂化建造的压水堆，使用标准低浓铀燃料，设计寿命约为六年，之后更换堆芯；它已获得欧洲超过 50 座反应堆的协议。Last Energy 此前与德克萨斯州和犹他州共同挑战 1956 年的美国核管理委员会规则，但案件已暂停，部分原告已撤诉。在 DOE 的反应堆试点计划下，其位于德克萨斯农工大学 RELLIS 校区的 PWR-5 项目已获得 DOE 对最终安全分析的批准，预计在年底前达到临界，尽管它错过了 7 月 4 日的里程碑。

大卫·克拉考尔介绍了小说家、圣菲研究所思想家科马克·麦卡锡对意识的探索。麦卡锡的论文追问潜意识为何通过图像与梦境而非直接语言来交流，并以凯库勒的苯环梦为例。他主张潜意识是驱动动物的生物系统，而语言是人类最近获得、像寄生虫一样侵入大脑的文化工具。语言或许出现于十万年前并迅速传播，但潜意识在没有语言的情况下已引导行为数百万年。因为它习惯于图像故事式的推理而非语言指示，所以抗拒直接回答。梦境、隐喻与寓言反映了这一古老非语言模式，可能带有道德指引。麦卡锡还指出语言的进化代价，并暗示潜意识可能直接接触世界、同时处理许多问题、并把失败保持私密。核心张力在于古老潜意识生物学与新近有意识语言之间。

启用 JavaScript 和 Cookie 以继续

SafeScript 是一种严格的、安全的 JavaScript 子集，用于运行不可信的计算。它移除了 eval、new、全局变量、原型访问及其他危险特性，可编译为普通 JavaScript 和 PHP。.safe 文件在头部声明所需的能力，使安全态势显式化。编译器强制执行允许列表语法、运行时属性守卫、安全全局变量以及执行守卫/钩子，以防止逃逸、无限循环和失控计算。它使用自动异步执行，因此注入的 Promise 会自动解析，脚本保持同步外观。SafeScript 提供确定性的安全全局变量和门面，支持用于方法白名单的类型注册表，并允许宿主以作用域能力加载和运行脚本。它体积小（约 48KB 压缩后），可移植，适用于处理程序、插件、公式、机器人和配置逻辑。宿主可以组合自包含的 .safe 文件，并通过钩子强制资源限制。

约60人在民主党赢得众议院且他支持的大多数候选人落选后，在埃隆·马斯克位于德州西湖山的住宅外举行和平的“People Over Billionaires Election After Party”。马斯克是中期选举最大捐赠者，捐款超过4.45亿美元。活动由VOCAL-TX、Center for Popular Democracy和People’s Action组织，此前已有Tesla Takedown抗议；三组机构2024年总收入合计5610万美元。抗议者使用“我正在偷你的钱”海报和“德州不出售”等标语。随着民主党1月接管众议院，议员们正威胁就DOGE及马斯克与普京/星链的关联展开调查并发出传票，而特朗普提供了先发制人的赦免，希拉里·克林顿则认为赦免不会让他免受国会追责。马斯克还开玩笑说他的“干涉选举太空激光”没起作用。调查与赦免讨论在即。

2024年，30岁以下选民在特朗普和哈里斯之间大致平分秋色，但在11月3日的中期选举中，约十分之七的30岁以下选民支持民主党众议院候选人，相比之下十分之三支持共和党。年轻选民在中期选举选民中占比很小，影响有限，但许多人说他们投票是为了反对特朗普，并对国家方向更愤怒。分析师将这次摇摆的很大一部分归因于年轻男性，他们因经济担忧、对特朗普处理物价和住房问题的失望，以及对伊朗战争及其对汽油价格影响的愤怒而转向民主党。有人说特朗普支持者感到背叛，希望结束战争、降低成本、聚焦“美国优先”，并改变与以色列的关系。JD·万斯将败选主要归咎于战争。其他人认为这种转变是暂时的，说年轻选民可以在一场选举中被争取，但不能永远被拥有。

NEXUS-Q v4.1.2 是一个可审计、MIT/Apache-2.0 许可的 Rust 密码安全引擎，面向数据、密钥与身份。它提供标准化的经典与后量子算法（ML-KEM、ML-DSA、SLH-DSA、AES-GCM、ChaCha20-Poly1305、Ed25519、Argon2id、HKDF、SHA-2/3）、加密保险库、信封加密、密钥生命周期、默认拒绝策略以及 HMAC 认证的审计日志。它包含核心库、CLI、服务器、C/Python/SDK 绑定以及可选的 PKI/HSM 模块。RustCrypto 是默认后端；原生 ML-KEM/ML-DSA 后端为实验性、需主动启用且未经审计。项目记录了安全 CI、模糊测试、威胁模型、零化和防篡改日志，但未声明外部审计、FIPS/通用准则、形式化验证、硬件隔离或生产就绪。RUSTSEC-2023-0071 仍是已记录的例外。v4.1.2 制品可在多个注册表获取，但部分辅助 crate 仍为 v4.1.1。请私下报告漏洞。欢迎附带测试与文档的贡献。

KetchUp 是一款免费开源的 3D 建模应用，适用于木材加工和家具设计，可在桌面浏览器中运行，也可作为 Windows、macOS 或 Linux 原生应用。它帮助用户在制作前用精确测量规划书架、桌子、橱柜和工作台。建模工具包括绘制线条、矩形、圆形和自由轮廓；推/拉将面转换为形体；以及移动、缩放、偏移和涂色。精度功能包括吸附几何体和坐标轴、输入长度和尺寸标注。组织工具包括组、可重复使用的组件和标签。工作会自动本地保存在浏览器中，并支持可移植的 .ketchup 项目下载；用户可导入 SketchUp 几何体或导出 OBJ 文件。它需要支持硬件加速和 WebGPU/WebGL2 的桌面浏览器，以及鼠标和键盘。KetchUp 基于 MIT 许可证，使用 Rust 编写，无需账户或云存储。

``` ```

纽约市阻止ICE获取庇护所记录的传票的努力失败；法官刘易斯·卡普兰下令通过特别主事官执行该传票。市政府辩称该请求强加了不当负担，并与庇护政策冲突，但法院认为没有足够证据显示ICE的目的具有政治性。作者强调，隐私保护是正当的，但不能成为抵制受监督的合法联邦请求的理由。市长马姆达尼的庇护政策本身也允许在法律要求时披露信息。国会已授权移民传票和司法执行，因此该机制并不新鲜。裁决范围有限：特别主事官将识别具有某些严重犯罪记录的居民，并仅向ICE提供这些人的姓名，而非完整名单。作者认为，官员应接受不利的法律结果，遵守命令，并解释合法调查可以进行，同时保护其他人。尊重法律程序包括接受不便的答案。

本网站使用安全服务来保护自身免受在线攻击。您刚才执行的操作触发了安全解决方案。有多种操作可能触发此拦截，包括提交特定单词或短语、SQL 命令或格式错误的数据。

DJGPP 约于 1989 年以 djgcc 的名称开始，因为其创建者挑战了 Richard Stallman 关于 GCC 无法在 MS-DOS 上运行的说法。他首先在 ISC Unix 上构建了 GCC 1.35，添加了自定义系统调用替换，移植了 BSD 的 libc，并创建了 Go32 以提供虚拟内存。首个 DOS 构建版本使用 GCC 1.37。头文件来自早期 g++ 的 include。项目在加入 C++ 支持后更名为 djgpp。早期里程碑包括 1.03 的流行、1.05 的商业可用性、1.06 添加 VCPI、1.10 添加 DPMI，以及 1.11 添加 DPMIEMU。版本 2 为实现自举而开发，部分应 Cygnus 的要求；它引入了 djasm 并依赖 DPMI，CWSDPMI 提供 DPMI 服务。DJGPP 得到广泛使用，支持 Quake、Info-Zip、GhostScript 等应用。版本 2.00 于 1996 年 2 月发布，随后 2.01 于 1996 年 10 月发布，2.02 于 1998 年 12 月发布。

司法部长托德·布兰奇拒绝排除起诉承诺调查特朗普政府官员的民主党议员的可能性。特朗普命令司法部调查他所称的“犯罪行为”，理由是民主党人的威胁。候任众议院监督委员会主席罗伯特·加西亚曾告诉共和党人“准备好律师”，特朗普称民主党的行动是敲诈和武器化。在CNN上，布兰奇承认国会的监督权，但认为最近民主党人的言论超越了这一范围，列举了针对捐助者、年轻保守派和官员的威胁。他说有些言论可能构成犯罪，但未引用具体法规或确认调查。他警告议员，并表示司法部将保护包括斯蒂芬·米勒在内的官员。加西亚拒绝了这一警告，表示其委员会不会被吓倒，将继续追查据称涉及特朗普政府、总统家族和企业盟友的不当行为。

作者将 STM32MP2 作为裸机 MCU 而非 Linux SoC 进行 bring-up。他们从 flash 启动 M33 辅助核心，配置时钟、缓存和 SRAM，然后在无 DDR 的情况下以 EL3 安全模式启动 Cortex-A35 核心。随后他们使用内部 SERDES 启动 PCIe；内部参考时钟抖动导致链路掉线，通过切换到外部 100 MHz 时钟解决。枚举过程中，读写被 RISAF5 保护置零。这揭示了一个硅片缺陷：被阻止的 32 位 PCIe 读写仍可能被派发，可能绕过 TrustZone；已作为勘误 2.3.33 上报。PIO memcpy 达到约 1.77 Gbps，而 DMA 理论上可达约 3.71 Gbps。后续工作包括 FPGA PCIe 集成和其他 RISAF 测试。

尽管伊朗战争不受欢迎，华盛顿仍通过“铁门”特遣队加强对德黑兰的经济压力；该特遣队与海军封锁并行，打击陆路军事、技术和能源供应路线。美军中央司令部表示，这将限制伊朗资助恐怖主义和重建武器能力，但伊朗幅员辽阔、边境众多，使其难以被 disrupt。伊朗革命卫队称该计划无效。

克利夫兰·格罗弗·梅雷迪思二世此前因与1月6日事件相关的罪名入狱，并于2025年被特朗普总统赦免，现因威胁伤害处理1月6日案件的联邦法官而被指控。联邦调查局的宣誓书称，他于4月在Facebook发帖称：“所有1月6日联邦法官都将被处决！”他被下令拘留，直至11月5日的听证会。梅雷迪思此前曾因类似指控认罪，此前他在2021年驾车前往华盛顿，发短信称打算枪击南希·佩洛西，并被发现持有枪支和弹药；他被判处28个月监禁。报道指出，至少40名被赦免的1月6日被告此后因其他罪行再次被捕、被指控或被判刑。联邦调查局还称，梅雷迪思因先前的威胁性帖文于2024年和2025年接受问话，但未包含详情。

上周，TinyLittleOffice——一个将数据存储在 URL 中的办公套件——发布并引发巨大流量和媒体关注，作者仍在持续改进它。更关键的是：浏览器如今已成为异常强大且低成本的应用平台。Web Crypto、WebAssembly、WebGL 和 Web Audio 等技术可支持丰富应用，而作者仅以相对较小的投入就构建了该套件。Simon Willison 的浏览器端 3D 游戏 Battle Drones 展示了个人如何以低成本创建复杂且可离线使用的体验。尽管这些浏览器技术最初是为大团队设计的，它们正变得可供独立开发者使用，可能让软件创作民主化，并颠覆应用商店和传统软件经济。AI 热潮的前景尚不确定，但更多人能够构建和分享软件的能力可能改变经济。软件开发正变得越来越像写作——更便宜，有时也被贬值——但客户如今可以获得强大的定制工具。作者预计该领域最终会重新平衡。

（无内容可翻译）

英伟达董事会因近期报道显示其创始人兼首席执行官黄仁勋成为外国情报行动的目标，正在启动独立调查。由独立董事委员会在外部独立法律顾问协助下监督调查。董事会将美国国家安全和经济安全置于首位，这对英伟达及其股东利益至关重要。虽然董事会没有理由认为国家安全或英伟达机密已被泄露，但调查将审查所有可用信息。黄仁勋完全支持此次审查，并已承诺配合。董事会对黄仁勋及其领导团队充满信心，并将在适当时提供进一步更新。

周六中午左右，一架塞斯纳172D“天鹰”在佛罗里达州北迈尔斯堡的Bayshore Road紧急降落，途中擦过一辆正在行驶皮卡车的尾部。两名飞行员报告机械故障；无人受伤。飞机约上午11点从Sebring起飞，约50分钟后降落。司机Brandon Hinson说，飞机落在他的卡车和拖车后方，并在车道间弹跳，之后他停下。Lee County Sheriff's Office表示 FAA 正主导调查。警长Carmine Marceno称赞了安全结果，并提及近期航空悲剧。当局将飞机移离道路。

爱德华·霍珀于1941年末开始创作《夜鹰》，使用预备草图和模特，包括他自己和妻子乔。画中的餐厅可能受格林威治大道一家午餐店的启发，尤其是克劳福德午餐店，尽管霍珀可能结合了现实与想象的细节。这幅作品在珍珠港事件的冲击和战时灯火管制中完成，成为一项持续一个半月的痴迷性工程，最终于1942年1月完成。发光的餐厅可被解读为美国耐力的象征，穿越黑暗与恐惧而存续。尽管这幅画被广泛与孤独和异化联系在一起，霍珀却拒绝将其简化为这一点，他说他无意识地画出了大城市的孤独。这幅画还借鉴了欧洲和美国的艺术传统，但其鲜明的美国场景与氛围使其超越了简单的情绪研究。最终，《夜鹰》融合了现实主义、超现实氛围与民族认同，将坚忍、孤立的人物呈现为美国现代性与韧性的象征。

您的国家不允许访问此资源

作者描述了AI编程工作流因同时处理多条线程导致的上下文过载。其解决方法是一个基于Git的优先队列：每个工单是代码旁的Markdown文件，看板状态已提交。代理循环执行调研、构建已批准的工单、测试、浏览器检查和验证部署；敏感更改在分支上进行并需审批；它从不部署到生产环境。需要人类判断的决策进入所有者收件箱。一个Claude artifact从Git重建为展示看板和审查页面的单页，便于加载上下文；裁决返回Git。关键在于决策后关闭每项，使上下文离开工作记忆，焦点回到一次一个任务。挑战仍在于快速提供上下文和防止阻塞的工单循环。总体上，它提高了生产力。

佐治亚州民主党庆祝赢得州众议院多数席位的事，因官员在塞米诺尔县发现一张未上传的选举日内存卡而被打乱。该内存卡中的选票使第154选区从领先58票的民主党人哈里·詹姆斯翻转为领先262票的共和党人杰拉尔德·格林，引发州政府调查。格林获得该席位后，民主党将在180个席位中占92席，比通过立法所需的91票多一票。另外两个由共和党人持有的席位仍未确定，其中一个是决选。州务卿布拉德·拉芬斯伯格称这一失职不可接受。此事让人想起佐治亚州过去未上传内存卡导致数千张选票未被统计的案例。可能成为下一任议长的卡罗琳·休格利众议员正在跟进此事。

本文介绍如何在 Linux 上使用 z80pack Z80 模拟器运行 CP/M，并以 Zork 1 作为简单的文本示例进行游戏。内容涵盖下载与构建 z80pack、安装 cpmtools 管理磁盘镜像、创建虚拟软盘与硬盘，以及将 Zork 1 的 ZORK1.COM 和 ZORK1.DAT 文件复制到磁盘镜像。文章指出 CP/M 没有子目录，使用编号的用户区域。还解释了退格兼容性问题：Linux 终端发送 DEL，而 Zork 期望 ctrl-H，因此用户应配置终端设置并运行 `stty erase ^H`。启动 CP/M 后，切换到硬盘并运行 `zork1`。文章强调这主要是为了学习 CP/M，而非实际游玩 Zork。简要提及了其他 CP/M 软件如 WordStar 和 Turbo Pascal，指出基于屏幕的应用可能需要终端配置，因为 z80pack 将输出传递给主机终端。

Dux Modular Shell 是一款免费、开源的桌面 shell，具有流畅动画和可自定义小组件。它包含 Dux Dash、快速设置、Dux Files、Dux GOP 系统监控，以及支持 Google、Microsoft、CalDAV 和 iCloud 的 Dux Calendar。它使用 dank16 算法为浅色和深色主题自动生成匹配的 GTK、Qt、终端和编辑器配色方案。该项目由贡献者公开构建，并接受打赏以支持持续开发。