这份摘要记录了一段为期一周的调试经历，起因是一个 Voronoi 着色器出现了间歇性的卡顿。作者在 Shadertoy 上开发音乐视频背景时发现，动画在某台特定的 Windows 机器（搭载 RTX 4070 显卡）上出现抖动，但在其他硬件上运行流畅。 经过深入调查，作者发现问题并非出在噪声算法本身，而是出在通过 ANGLE 使用的 DirectX 11 着色器编译器（FXC）上。当计算中使用类整数常量（例如 `398.0`）时，编译器激进的优化（O3）错误地截断了数值，导致动画产生“跳变”而非平滑过渡。只需将常量改为非整数（例如 `398.1`），或者将 `fract()` 函数替换为 `x - floor(x)`，即可绕过该编译错误并恢复平滑运动。 通过使用 RenderDoc 检查字节码并获取着色器转储，作者确认了编译器对算术运算存在误解。这次对 GPU 流水线和着色器编译的深入剖析证明，即使是“数学上等价”的代码，也会因驱动程序和编译器解读中间字节码的方式不同而表现出差异。作者最终解决了这一故障，并继续他们的音乐项目《stuffy knows》。

`gearhash` crate（v0.1.4 版本）现已加入 NEON 后端，在 ARM64 架构上针对典型数据块大小，性能提升了约 2 倍。此更新为自动生效且向后兼容，用户无需进行任何代码更改。 此次实现面临重大挑战：GEAR 滚动哈希具有严格的串行依赖链和内存密集型查表操作，这使得常规向量化难以实现。作者通过以下方式克服了这些障碍： * **缩短依赖链：** 通过预计算哈希的多个步骤并仔细组织算术运算，防止编译器对减慢关键路径的操作进行重关联。 * **优化吞吐量：** 通过四步展开分组，并用更宽的非对齐加载替换单个字节加载，最大限度地减少了指令数量。 * **分支优化：** 不再在每个字节处检查数据块边界，而是将多个测试合并到向量单元中，仅在必要时才检查匹配项，从而大幅降低了开销。 基准测试证实，在常见数据块大小（如 64 KiB）下，2 倍的速度提升确实存在，不过对于非常小的数据块，标量代码仍然更快。作者计划将这些优化经验应用于未来对 x86 后端的改进中。

**奇普实地指南 (Khipu Field Guide, KFG)** 是由独立研究员阿肖克·科斯拉（Ashok Khosla）创建的一个创新数字平台，旨在将奇普（khipus）的研究大众化。奇普是印加帝国用于记录和交流的复杂结绳记事工具。 KFG 提供了全球规模最大、最精确的数字集合，收录了 700 多件奇普。该平台用详尽的示意图取代了复杂的照片，使这些文物更容易被分析。网站共分为七个综合板块，包括： * **指南（Guidebook）：** 奇普历史与解读入门。 * **速写本（Sketchbook）：** 包含 703 幅奇普示意图的视觉数据库。 * **笔记（Notebook）：** 关于奇普模式的技术研究及数据科学突破合集。 * **数据书（Databook）：** 关于数字化和修复残缺历史记录的严谨过程分析。 * **文本书、参考文献及关于我们（Textosbook, Bibliography, and About）：** 涵盖西班牙档案中的“纸质奇普”、基础学术研究以及项目幕后团队的资源。 通过将传统考古学与现代计算分析相结合，奇普实地指南为学者和爱好者解码印加记事系统的奥秘提供了一份重要资源。

本文探讨了在 ARM 架构的弱内存一致性模型上模拟 x86-TSO（全存储排序）严格内存模型的根本挑战。 核心难点在于如何将 x86 严格的可见性要求映射到追求效率的 ARM 灵活硬件上。早期解决方案依赖于开销巨大的 `load-acquire` 和 `store-release` 指令，导致性能大幅下降。尽管较新的 ARM 扩展（如 `FEAT_LRCPC`）改善了性能，但它们往往无法处理内存对齐和原子操作等边缘情况。 主要障碍之一是缺乏对 x86 非对齐内存访问和“分裂锁”（split-locks）的支持，这迫使模拟器必须进行缓慢的内核态切换。虽然针对特定硬件的功能（如 Apple 的硬件级 TSO 开关或 Qualcomm 的“一致性缓存行”）能带来显著的性能提升，但它们尚未成为通用标准。此外，“非缓存”内存访问对于基于 PCIe 的 GPU 而言仍然是一个主要瓶颈，往往会导致严重的性能下降。 尽管存在这些阻碍，生态系统仍在不断演进。通过利用新的架构扩展、内核补丁和驱动层面的变通方案，开发者们正在稳步弥合这一差距，确保 x86 应用程序能够在 ARM 硬件上运行并获得日益具备竞争力的性能。

此版本包含超过 160 次提交，主要致力于减少技术债务、代码重构及提升可移植性。 **主要特性：** * **固定内存 (Pinned Memory)：** 增加了 `EXTENT_ALLOC_FLAG_PINNED`，允许为不可回收映射（如 HugeTLB）使用自定义钩子；并引入了广泛的 `mallctl` 接口，用于监控固定内存和互斥锁统计信息。 * **C++ 集成：** 将实验性的 `infallible_new` 运行时选项替换为编译时标志 `--enable-cxx-infallible-new`，以实现更好的编译器优化。 * **易用性：** 启用通过 `thread.arena` 恢复每个 CPU 的 arena 选择。 **不兼容变更：** * 将固定的 tcache 填充/刷新策略替换为基于垃圾回收 (GC) 事件间需求观测的动态模型。 * 移除了七个过时的非实验性 `mallctl` 控制项。 **优化与重构：** * 模块化了分配器前端和核心子系统。 * 引入了操作系统抽象层，将平台相关操作（I/O、线程、虚拟内存）与核心代码解耦。 * 改进了基块增长启发式算法，以防止虚拟内存耗尽。 **错误修复与可移植性：** * 解决了多种边界情况，包括潜在的死锁、`errno` 保留问题以及 C23 `NULL` 指针的正确性。 * 增强了 macOS、MinGW 和 GCC 16 的跨平台支持，并改进了线程局部存储 (TSD) 的生命周期管理。

文中所述观点认为，21世纪的男性正面临一场由自由派建制派精心策划的系统性“战争”，其利用女性主义和立法改革将男性资产重新分配给女性和国家。作者指出，离婚法早已削弱了婚姻制度，而英国拟议中的“同居法”——赋予长期同居伴侣与配偶相似的财务权利——被视为剥夺男性最后保护手段的企图。 作者声称，这些政策助长了“女性主义自恋”并剥削男性劳动力，导致许多男性转而信奉“红丸”意识形态，并彻底退出传统关系。据文中所述，男性正日益退出婚恋市场，因为由此带来的财务损失和资产流失等风险，已远超婚姻所能带来的潜在利益。这种转变被认为是导致女性“孤独流行病”日益严重的主要原因。文章最后认为，现行体制通过使婚姻和同居在法律层面充满风险，正促使男性抛弃这些制度，进而导致社会分化，使传统的核心家庭逐渐走向消亡。

**Minimal Phone 2** 是一款以专注为核心、小巧便携的智能手机，旨在对抗数字干扰。它采用铝合金一体成型机身和 4 英寸 AMOLED 触摸屏，并配有支持触控手势的实体 QWERTY 键盘，用户无需完全依赖屏幕即可进行滚动和导航。 该设备搭载基于安卓系统的 **Minimal OS**，通过集中的“Minimal Hub”处理消息、电子邮件和日历事件，优先满足核心任务需求。它具有高度的可定制性，包括为注重隐私的用户提供的“去谷歌化”ROM 选项，并支持安装任何标准的安卓启动器。 核心硬件功能包括 5000 万像素后置摄像头、3.5 毫米耳机接口、可自定义的硬件开关，以及用于静默提醒的 LED 通知灯。这款手机专为“有意识的使用”而设计，提供细致的控制功能，可屏蔽应用程序或强制开启灰度模式。 该设备目前正以 **599 美元**的优惠价开启预售（零售价 699 美元），预计于 **2026 年 12 月**发货。用户可在珍珠白（Pearl）或玛瑙黑（Onyx）两种配色，以及 256GB 或 512GB 两种存储配置中进行选择。

德国正面临天然气库存处于历史低位的困境。截至9月中旬，库存水平仅为56%，创下15年来的最低点。高企的市场价格和现货溢价（backwardated）的价格结构抑制了交易商储备天然气的意愿，引发了外界对德国可能在寒冬期间出现供应短缺的担忧。 为避免重蹈2022年国家直接购气的覆辙，德国政府计划扩大其“长期选择权”（LTO）招标项目。官员们希望通过加大这些市场激励措施的力度，鼓励Uniper和SEFE等能源公司加快储气进度。 行业协会INES警告称，进行充足补库的时间窗口正在迅速关闭。专家们强调，尽管在技术上仍有可能达到77%的库容率，但要使该战略取得成功，政府必须确保填充这些设施对市场参与者而言在经济上是可行的。

ByteShape 团队继最初发布“ShapeLearn-Lite”快速版本后，现已发布适用于 Qwen 3.8 27B 的完整 **ShapeLearn** 模型套件。该完整套件确立了质量与速度的新基准，五款模型在所有六个测试 GPU 上均优于之前的迭代版本。 **核心亮点：** * **性能：** “GPU-5”配置是推荐的默认设置，达到了 BF16 综合基准测试分数的 99.63%。对于内存受限的系统，“GPU-4”依然极具竞争力，以更小的体积和更快的速度实现了 BF16 分数的 98.72%。 * **解码：** MTP 和 DFlash2 推测解码均显著提升了吞吐量。DFlash2 通常能提供最高速度，但需要一个 1.1 GB 的外部草稿模型，且在 `llama.cpp` 中不支持图像输入。MTP 建议用于显存受限或多模态场景。 * **方法论：** 该团队强调，虽然 KL 散度 (KLD) 对于衡量量化保真度很有用，但它无法可靠地预测特定任务的性能。研究结果表明，相比基于 KLD 的排名，基准测试性能是衡量实际效用更准确的指标。 所有模型均以 GGUF 格式提供，模型页面上提供了可直接运行的命令。

Waymo 及我们的第三方合作伙伴使用 Cookie 及类似技术来确保网站正常运行、分析网站流量和性能，并提供个性化营销与内容。必要性 Cookie 会自动启用，以保持网站安全可靠地运行。对于非必要 Cookie，您可以在下方选择全部接受、全部拒绝或自定义您的偏好。您可以随时通过点击网站页脚中的“Cookie 设置”来更改您的偏好或撤回同意。如需了解更多详细信息，请查阅我们的隐私政策。

华盛顿州立大学的核果遗传学家卡梅隆·皮斯（Cameron Peace）最近在缅因州的一处房产中发现了一个罕见的、有300年历史的苹果品种。皮斯与一个由“苹果侦探”组成的团队——包括历史学家托德·利特尔-西博尔德（Todd Little-Siebold）和果园经营者约翰·邦克（John Bunker）——利用DNA指纹技术发现，这棵饱经风霜的古树实际上是“布列塔尼金布”（Drap d’Or de Bretagne），这是一种曾被认为在北美已经失传的珍贵法国品种。 这一发现不仅是历史上的重大成就，也是现代农业的关键一步。由于美国商业苹果产业日益依赖狭窄的基因库，农作物变得更容易受到气候变化和火疫病等病害的影响。通过识别并保护这些“失传”的祖先品种，研究人员可以找回遗失的遗传特性（如天然的抗逆性和耐寒性），并将其重新培育到现代苹果中。 缅因州的团队此后又在该地区发现了更多“布列塔尼金布”苹果树，证实了早期定居者非常重视这一特定品种。科学家与业余爱好者之间的这种合作，凸显了发掘农业遗产对于保护全球最受欢迎水果的未来所具有的重要意义。

古希腊语中约有 1000 个词汇无法追溯至原始印欧语。其中包括“迷宫”、“橄榄”、“雅典”以及许多神祇的名字等基础词汇。语言学家将其归因于“前希腊语”底层——即印欧语系使用者到达之前，居住在爱琴海地区的新石器时代农耕社会所使用的语言。 这些外来词的鉴定依赖于“趋同证据”： * **词源缺失：** 无法重构至原始印欧语的词汇。 * **语音异常：** 包含原始印欧语中不存在或罕见的音位序列（如 /ps/ 或 /dn/）或辅音（如 /b/）的词汇。 * **随机变体：** 不一致的拼写和发音，暗示使用者在适配外来词时存在困难（例如：奥德修斯 *Odysseus* 与尤利西斯 *Ulysses*）。 * **语义类别：** 借词集中在动植物和当地地形领域，这些对于游牧的印欧语系祖先来说是陌生的。 * **地名后缀：** 许多地名（如“科林斯” *Corinth*、“诺索斯” *Knossos*）具有反复出现的后缀（如 *-nth* 或 *-ss*），表明它们源自共同的非印欧语系起源。 最终，这些“语言化石”揭示了希腊人从他们所遇见的土著居民那里吸收了大量的当地词汇和宗教体系。

Devin 推出了名为“代码扫描”（Code Scans）的新功能。该功能旨在将提升 SEO、减少技术债务或优化性能等高层工程目标，转化为可执行的代码改进方案。 Code Scans 基于“代理 MapReduce”（Agentic MapReduce）架构，能够自动化处理繁琐的代码库调查工作。用户只需设定目标，Devin 便会协作确定范围、并行调查代码，并将发现的问题整合为一份优先级报告。除了识别问题，Devin 还能直接根据这些结果生成可供开发者审核的合并请求（PR）。 该工具在测试中表现卓越，PR 合并率高达 96%，并节省了超过 700 小时的工程时间。无论是识别未使用的代码、查找 N+1 数据库查询，还是检查合规性，Code Scans 都能帮助团队处理那些通常被搁置的复杂仓库级维护任务。 用户只需在 Devin 网络应用中输入 `/scan`，即可定义目标并开始优化代码库。

2026年7月，来自 Hacktron 的安全研究人员通过将一个关键的 `libheif` 漏洞与单点登录（SSO）配置错误相结合，成功入侵了 OpenAI 员工的账户。 研究团队在 OpenAI 社区论坛（基于 Discourse 构建）所使用的 `libheif` 库中发现了一个未修补的堆缓冲区溢出漏洞，并以此实现了远程代码执行。在人工智能体（Claude Opus 5）的协助下，该漏洞利用过程被加速，使他们能够绕过 OpenAI 的身份验证基础设施。进入系统后，研究人员获得了与 GitHub 等内部服务相关联的 ChatGPT 和 Codex 账户访问权限。为了在不窃取数据的情况下验证其访问权限，团队利用其中一个员工账户在内部代码仓库中发起了一个合并请求（pull request）。 研究人员强调，虽然漏洞是由他们发现的，但漏洞利用的速度和可靠性主要得益于人工智能，它处理了以往需要人类专家数月时间才能完成的复杂内存损坏任务。他们警告称，人工智能正在迅速降低漏洞利用的成本，实际上消除了过去保护许多公司的“复杂性安全”屏障。 该团队已与 OpenAI 和 Discourse 协调修补了这些问题，并获得了 6,500 美元的漏洞奖励。他们敦促各组织优先更新 `libheif` 并对图像处理流水线进行隔离。

有些事，反而更容易对陌生人说。 ✦ 提个问题 抽签 · 免费提问 · 匿名 · 真人回复 ☸ 回答别人的问题 ✦ 等待回应的问题 有些问题困扰了我们多年。 我们带着它们穿梭在琐碎的日常里，直到某个宁静的时刻，它们又浮现心头。 有时我们不再追问，是因为觉得无人能懂。 但另一个人，或许也曾经历过同样的深夜。 他们无法替你解决人生难题，但或许愿意倾听，陪你分担片刻。 这就是陌生人在这里为你做的事。 致那些不断回音的陌生人： 你们未留姓名，我们互不相识。但每一句真诚的回复，写给那个永远无法谋面的人，正是这一切真实的所在。 谢谢。

以色列总理本雅明·内塔尼亚胡宣布计划引入立法，针对那些“诽谤”以色列军队的人士。拟议的法案将允许剥夺此类被认为散布诽谤言论者的公民身份，并处以巨额经济罚款。 此举是在纪录片《纳扎》（*NAZA*）发布后做出的，该片在威尼斯国际电影节上获得了评审团特别奖。影片汇集了 24 名一名前军事和情报界内部人士的证词，他们声称以色列军队利用人工智能辅助瞄准系统在加沙实施“大规模屠杀”，包括为了消灭单一目标而批准导致数百名平民死亡的行动。 包括文化部长米基·佐哈尔在内的政府官员谴责该片“卑鄙”且是“背叛”行为，并呼吁剥夺电影制作人尤瓦尔·亚伯拉罕和蕾切尔·佐尔的公民身份。以色列军方已正式否认了纪录片中提出的指控。内塔尼亚胡表示，这些内容背后的制作人“在我们中间没有立足之地”，这标志着政府对内部批评军事行动的态度正趋于强硬。

在 Flex 容器中将图标与多行文本对齐是一个常见的 UI 难题。使用 `align-items: center` 时，如果文本换行，图标看起来往往会偏离中心；而使用 `align-items: start` 会将图标对齐到容器顶部，从而忽略了文本的垂直居中。 为了在不同字体大小、图标尺寸或容器宽度下实现完美对齐，解决方案是使用 **`lh` (行高) 单位**。通过计算相对于行高的偏移量，可以精确地定位图标： ```css .icon { --offset: calc((1lh - var(--icon-size)) / 2); transform: translateY(var(--offset)); } ``` 对于通过**伪元素 (`::before`)** 实现的图标，处理过程类似，但需要额外的约束以保持图标的完整性。必须设置 `flex-shrink: 0` 防止其被压缩，应用 `aspect-ratio: 1` 确保其保持正方形，并使用 `height: auto` 以便布局正确计算尺寸。应用相同的基于 `lh` 的 `transform`，即可确保伪元素始终与文本的第一行完美居中，无论设计如何动态变化。

空军部长弗兰克·肯德尔及其他官员已公开证实，美国拥有旨在防御对手行动的“在轨空间控制武器”。尽管这些系统的具体性质（无论是电子、动能还是其他类型）仍处于保密状态，但此次披露标志着美国军方在轨道能力透明度方面的一个重大转变。 这一进展反映了不断升级的太空军备竞赛，其主要驱动力是对中国发展“空战”卫星以及具备近距离操作能力的可机动航天飞机的担忧。美国官员认为，这些防御性资产对于保护通信、情报和导弹预警系统等关键基础设施是必要的。 虽然这些常规武器并不违反禁止大规模杀伤性武器的《1967年外层空间条约》，但缺乏透明度造成了危险的战略模糊性。专家警告称，围绕这些能力的保密性促使竞争对手对美国的意图做出“最坏打算”。区分常规机动与冲突准备依然是一项主要挑战，因为民用和军事太空活动之间界限的模糊，持续使国际关系和全球安全复杂化。

美国国家航空航天局（NASA）局长贾里德·艾萨克曼（Jared Isaacman）宣称，美国正处于与共产主义中国进行“第二次太空竞赛”的关键时期。在向航空航天部队协会发表讲话时，艾萨克曼警告称，中国正积极寻求在2030年前实现登月，并计划与俄罗斯合作建立月球核动力基地。 艾萨克曼强调，这不仅仅关乎国家荣誉，更影响着全球技术影响力、安全联盟以及对下一代的激励。他批评美国以往的战略效率低下且缺乏重点，但指出特朗普政府下的政策转变已使NASA重获活力。通过利用蓬勃发展的商业航天产业、实现火箭生产标准化以及增加机器人月球任务的频率，NASA旨在2028年底前确保人类在月球上的永久存在。 最终，艾萨克曼将此任务定义为对美国例外论的一次决定性考验，坚称美国必须在登月竞赛中战胜中国，以保持其全球领导地位并确保其未来愿景得以实现。

2026年7月，澳大利亚电信（Telstra）网络发生了一次灾难性中断，影响了移动通信、紧急服务及交通系统。事故的罪魁祸首是一个单一的GPS接收器，它在维护后将日期重置为2006年。由于Telstra的时间分配架构经过多年修改，已将本地“对等互联（peering）”的优先级置于严格的层级架构之上，导致这个错误的日期成为了全网的权威参考时间。 此次事件凸显出现代电信（特别是5G）完全依赖精确同步的时间。故障并非网络时间协议（NTP）本身的问题，而是由于长期以来缺乏协调的架构变更，导致针对错误数据的安全防御机制被移除。 **核心结论包括：** * **将授时视为关键基础设施：** 在预算和运营层面，给予时间同步与物理硬件同等的优先权。 * **避免“涌现式”拓扑结构：** 依靠有文档记录的点对点连接，而非会导致循环依赖的自协商式“对等互联”。 * **严格的治理：** 落实“金标准”配置模板、自动化版本控制及全天候监控。 * **冗余的重要性：** 真正的冗余需要相互独立的源，确保它们不会因单一错误而趋同。 这次中断证明，系统往往看似运行完美，直到其背后未被记录的预设条件失效，从而将可靠的基础设施变成了单一故障点。

斯坦福大学的研究人员取得了一项突破，他们培育出了大脑主要由人类细胞组成的小鼠。这项发表在《自然》杂志上的研究，通过将小鼠大脑皮层和海马体的大部分替换为由皮肤细胞培育出的人类脑类器官，成功实现了人类组织与小鼠大脑的整合，并形成了连接脊髓和血液循环系统的功能性网络。 这项研究旨在为研究复杂且难以捉摸的人类大脑创造一种更易操作的模型，从而可能为神经和精神疾病提供新的治疗方案。 尽管整合规模很大，但研究人员强调，这些小鼠并不具备类似人类的认知能力；它们仍保留着本能和身体机能。虽然这项研究为神经生物学提供了一种强大的新工具，但它也引发了关于人类与动物嵌合体研究界限的重要伦理辩论。通过填补现有脑科学研究模型的空白，该实验在更好地理解人类神经发育方面迈出了重要，但也极具争议的一步。

一位工程师通过修改 iRig HD X 吉他接口的内部固件，将其成功改造为一款独立的音箱模拟器。通过将原厂软件替换为精简的“NAM A2-Lite”引擎，该设备现在可以完全在其内置的 500 MHz Cortex-M7 微控制器上处理吉他音频，无需连接外部计算机。 为了让模型适配芯片有限的 128 KiB FlexRAM，开发者对内存分配和音频块大小进行了精细优化。该系统实现了 48 kHz 的实时处理，并具备极低延迟的 16 帧（0.333 毫秒）缓冲区。尽管迁移到了嵌入式硬件，其性能依然保持高保真度；通过与桌面级 NeuralAmpModelerCore 进行零值测试（Null-test）对比，其准确度达到 -115.6 dB，证实了硬件渲染的音频与桌面级处理几乎完全一致。 原始接口硬件（包括编解码器、耳机音量旋钮和输入输出路由）均保持功能完好。该项目证明了高性能的神经网络音箱模拟可以高效地移植到现有的商业硬件上，从而将标准的 USB 接口设备有效地转变为功能强大的独立数字效果器。

请提供您想要翻译的内容。

源码是从 npm 的 source maps 中提取的——随 Claude Code 发布的 .js.map 文件中包含了包含完整原始 TypeScript 代码的 sourcesContent 字段。这构成了近两千个文件的完整架构。36 个 AI 智能体分四个阶段分析并撰写了整本书：探索阶段，6 个并行智能体阅读了源码树中的每一个文件；分析阶段，12 个智能体编写了 494KB 的原始技术文档；写作阶段，15 个智能体将所有内容重写为叙事章节；审查与修订阶段，3 名审阅者提供了 900 行反馈，由 3 个智能体完成了所有修订。从源码提取到最终定稿的整个过程大约耗时 6 小时。最后的审计环节确保了没有保留逐字照搬的源码——每个代码块都以使用了不同变量名的伪代码形式进行了重写。

**Goose** 是一门全新的内存安全系统编程语言，旨在通过完全消除堆内存来提升性能和效率。与 C++ 或 Rust 不同，Goose 通过编译器分配的数据栈来管理内存，增长仅需简单的指针移动，退出作用域即完成内存释放。 **主要创新点包括：** * **性能：** 在基准测试中，它始终优于 C++ 和 Rust。由于避免了分配器、垃圾回收、引用计数和析构函数，其内存占用显著更低。 * **内存安全：** 通过静态推断实现安全性，无需生命周期标注、别名规则或“不安全”（unsafe）代码块。编译器确保引用不会超过其所有者的生命周期。 * **数据结构：** 值以连续、扁平的块形式存储。变长字段采用内联存储，自定义枚举支持内存高效的代数数据类型（ADT）。 * **可移植性与集成：** 编译器以 C 语言为目标，具有极高的可移植性。它支持通过 TinyCC 进行进程内执行，并提供无缝的 C-FFI 支持。 * **并发：** Goose 采用“无共享”模型，线程作为独立程序运行，通过类型化、序列化的队列进行通信。 通过利用静态保证和顺序化、缓存友好的数据布局，Goose 在生成人类可读的 C 代码的同时，实现了高级别的安全性与底层的控制力。

圣迭戈地区有12人因涉嫌经营虚假托儿所，骗取约1000万美元的联邦儿童保育补贴而被捕。此次调查代号为“从摇篮到诈骗行动”（Operation Cradle to Grift），结果显示，这些被告大多是来自中东和非洲的归化公民，他们通过提交从未在托儿所接受照看的儿童的虚假出勤记录，骗取了州和联邦的资金。 据司法部称，嫌疑人取得了合法的托儿许可，但通过伪造记录来骗取县级项目和非营利组织的付款。在某些情况下，调查人员发现被告在声称提供托儿服务时，本人实际上并不在美国境内。在其中一起案件的监控录像中，一家托儿所除州检查员到访的那一天外，其余时间均空无一人。 每位被告都面临电信欺诈指控，部分人还被控洗钱。如果罪名成立，他们将面临最高20年的联邦监禁及巨额罚款。司法部官员强调，这一骗局利用了旨在帮助低收入工薪家庭的项目。此次调查由司法部国家欺诈执法部门牵头，该特别工作组旨在消除联邦福利项目中的滥用行为。

“Plugin4Shell”是一个严重的供应链漏洞，影响了包括 Claude Code、OpenAI Codex、GitHub Copilot 和 Gemini CLI 在内的主要 AI 编程智能体。 该缺陷在于这些智能体处理插件安全的方式。虽然智能体使用“SHA 锁定”来确保它们运行的是经过审查的特定版本插件，但它们未能验证所检出的代码是否与该哈希值匹配。控制插件仓库的攻击者可以利用这一点，通过创建一个名称伪装成哈希值的分支，或操纵检出流程，使智能体执行恶意代码而非预期的版本。 由于智能体经常在后台自动更新插件，该漏洞允许实现“零点击”远程代码执行。攻击无需用户交互，且恶意插件会继承使用该智能体的员工的全部权限，从而使攻击者能够访问敏感的内部系统和数据。 尽管 Anthropic 和 OpenAI 等部分供应商已经发布了补丁，但其他供应商（如 Google 的 Gemini CLI）仍存在漏洞或尚未修复。由于该缺陷位于客户端，外部市场无法修复；用户必须确保其使用的智能体软件已更新至补丁版本，以降低此风险。

美国卫生与公众服务部监察长近期的一项审计显示，在2017年至2022年间，联邦医疗保险（Medicare）在未用于其覆盖范围移植手术的人体器官上，浪费了约3.8亿美元。 尽管联邦法律规定Medicare仅承担用于Medicare资助手术的器官费用，但医疗保险和医疗补助服务中心（CMS）目前的指导方针却指示医院：在无需核实的情况下，默认所有获取的器官都将用于Medicare患者。对180个案例的审计发现，近三分之一的抽样器官被用于非Medicare患者、用于研究、被丢弃，甚至曾出现过从活体身上获取器官的情况。 虽然CMS在2021年就发现了这一漏洞，但在医院担心潜在收入损失而提出反对后，该机构放弃了拟议的规则变更。结果，尽管过去12年里器官获取成本激增了160%，纳税人仍在持续补贴非Medicare的移植手术。由于医院是遵循了CMS现有的指导方针，审计人员并不寻求追回这3.8亿美元，但这种持续缺乏监管的状态，凸显了联邦资源遭到的严重损耗。

洛克希德·马丁公司已与五角大楼签署了一项框架协议，以扩大 AIM-260“联合先进战术导弹”（JATM）的生产。该导弹旨在超越现有的空对空武器，以应对中国歼-20等远程威胁，并最终将兼容 F-22 和 F-35 战机。澳大利亚计划成为首个国际运营商，拟于 2033 年前将该武器集成到其“超级大黄蜂”、F-35A 和“咆哮者”电子战机上。 尽管性能规格仍处于保密状态，但此举表明美国在全球局势紧张之际，正寻求扩大导弹库存。洛克希德·马丁目前正投资 80 至 90 亿美元，以将其在美国 20 多个地点的弹药产能提升 50%。该战略包括利用通用汽车防务公司（GM Defense）等商业合作伙伴来精简供应链。尽管产业扩张雄心勃勃且资金投入大幅增加——包括 2027 财年预算中申请的 29 亿美元——但该计划能否取得最终成功，取决于洛克希德·马丁能否从零部件交付转型为持续的大规模生产，以满足国内外的需求。