本期热点#

Meta 游说内幕引发 OSINT 调查热潮。今天最受关注的是一份关于 Meta 及其幕后影响力的开源调查。此外，前端界迎来了 Vite 8 的重大更新，硬件领域则面临氦气短缺的挑战。

资讯#

Meta Platforms: Lobbying, dark money, and the App Store Accountability Act#

一份基于开源情报（OSINT）的调查报告在 GitHub 上走红。报告揭露了 Meta 如何通过复杂的游说网络和“暗钱”推动立法，试图将监管成本转嫁给应用商店。评论区对此反响强烈，许多开发者认为这种公开透明的调查非常有价值。也有不少讨论集中在大型科技公司对立法过程的影响力，认为这种“游说战争”比普通人想象的要复杂得多。

Vite 8.0 Is Out#

前端构建工具 Vite 8.0 正式发布，最核心的变化是全面拥抱 Rust。新版本将构建引擎统一为 Rolldown，带来了 10 到 30 倍的性能提升，且保持了插件兼容性。HN 社区的讨论普遍看好 Rust 在前端工具链中的地位。有开发者指出，Rolldown 的实装标志着 Vite 进入了一个全新的高性能时代。

Qatar helium shutdown puts chip supply chain on a two-week clock#

由于全球主要的氦气生产国卡塔尔关闭了生产设施，半导体供应链正面临新一轮挑战。氦气是芯片制造中不可或缺的原材料，此次停产可能在两周内波及全球。评论区普遍担忧这会引发氦气价格飙升，并再次提醒我们高科技制造对关键原材料供应的脆弱依赖。

E2E encrypted messaging on Instagram will no longer be supported after 8 May#

Meta 宣布 Instagram 将停止支持端到端加密消息。这一决定在隐私保护领域引起了轩然大波。HN 上的高赞评论认为这是隐私保护的重大倒退。不少评论者质疑 Meta 是否在为了合规或数据变现而重新审视其加密策略。

The Wyden Siren Goes Off Again: We’ll Be “Stunned” by NSA Under Section 702#

参议员 Ron Wyden 再次发出警告，称 NSA 对 702 条款的秘密解释将让公众感到“震惊”。怀登在揭露政府监控活动方面有着极佳的信誉。评论区讨论指出，这种“秘密法律”是民主制度的一大隐患。不少人建议认真对待怀登的警告，因为他的历史预测几乎从未出错。

博客#

Bucketsquatting is finally dead#

长达十年的 S3 存储桶抢注 漏洞终于被 AWS 根治了。该问题曾允许攻击者通过注册已删除的知名存储桶名称来窃取数据或中断服务。作者 boyter 详细介绍了 AWS 采用的新命名空间管理方案。HN 社区表示这确实解决了一个长期存在的安全隐患，但也意味着现有的存储桶命名规范可能需要根据新政策进行调整。

Can I run AI locally?#

Can I run AI 是一个帮你快速判断硬件是否支持本地运行 AI 模型的工具。它能检测 GPU 和显存情况，并给出运行主流开源大模型的建议。评论区指出，对于想尝试本地部署的新手来说，这个工具非常及时。大家普遍达成的共识是：显存依然是目前本地运行大模型的最大瓶颈。

TUI Studio – visual terminal UI design tool#

TUI Studio 为终端界面（TUI）带来了类似 Figma 的可视化设计体验。它支持组件拖拽和实时编辑，旨在降低 TUI 的开发门槛。不少 TUI 爱好者在评论区表达了期待，认为这种现代化的工具能极大提升命令行工具的用户体验。也有人希望能尽快看到支持导出更多语言代码的功能。

“This is not the computer for you”#

这篇文章深入反思了现代设备（特别是苹果设备）日益增强的封闭性。作者认为，当用户丧失了维修和掌控设备的权利时，这些设备在某种意义上已不再属于用户。HN 上的讨论非常热烈，不少评论认为我们正在从“设备所有者”变成“租户”。这种用控制权换取便利的趋势被视为一种“计算主权的丧失”。

尾巴#

从 Meta 的游说内幕到计算设备的封闭性讨论，今天的内容在很大程度上反映了我们对“控制权”的关注——无论是对个人数据的控制，还是对生产工具的控制。希望这些资讯能为你带来一些思考，我们下期再见。