本期热点#

7 月 26 日的 Hacker News 上，一篇呼吁终结 Cookie 弹窗的运动文章登顶当日最热。文章背后是一个意想不到的组合：欧盟委员会的立法提案与隐私活动人士的街头动员。围绕这一话题，今天的故事牵出一条清晰的线索——从个人手机数据保护，到 AI 对就业的真实影响，再到无人机反复闯入邻国领空，隐私、安全和主权这三个主题在不同尺度上反复出现。

政策与治理#

欧盟委员会在 2025 年秋季提出了一项法律改革：让用户直接在浏览器中设置隐私偏好，从此不再被 Cookie 弹窗骚扰。这套方案依赖浏览器自动发送隐私信号，技术上并不复杂——浏览器早已能自动发送语言偏好。据隐私组织 noyb 发起的 Kill The Cookie Banner 运动介绍，以 Google 为首的追踪行业正在游说多个欧盟成员国和欧洲议会，试图阻止该提案通过。当前 Cookie 弹窗本质上是精心设计的误导工具，高达 90% 的用户会在诱导下点击同意，而真正愿意被追踪的人只有约 3%。评论区普遍对提案表示支持，但有读者指出更彻底的方案应该是从法律层面认定弹窗勾选不能构成知情同意，就像部分司法管辖区对拆封合同的约束那样。另有读者提醒，该提案是欧盟"数字综合法案"的一部分，法案其他内容存在削弱用户权利的风险。讨论见 Hacker News 帖子。

Third Drone Shot Down in Three Days in Romanian Territory#

罗马尼亚国防部通报，一架 F-16 战斗机于 7 月 26 日在罗马尼亚领空击落了一架未经授权进入的无人机。据 Romanian Ministry of National Defence 的新闻稿，这已是连续第三天在罗马尼亚境内发生同类事件——前两起分别发生在 7 月 24 日和 25 日，均由罗马尼亚空军的 F-16 执行拦截。无人机从乌克兰边境方向进入罗马尼亚领空。HN 讨论中，有读者推测这些无人机可能并非攻击性行动，而是双方在边境附近使用的侦察或通信中继无人机失控后飘入。也有评论者认为，在无人机大量普及的背景下，区分民用、军事和失控无人机的难度在增加，罗马尼亚空军 F-16 的快速反应展示了北约东翼防空体系的实际运作能力。讨论见 Hacker News 帖子。

技术与产品#

GrapheneOS protections against data extraction from locked devices#

手机被扣留时，锁屏究竟能挡住什么水平的攻击？GrapheneOS 发布了一篇详细的技术说明，介绍其如何防止在设备锁定状态下被提取数据。正如 GrapheneOS 官方论坛这篇文章 所介绍的，该系统在 Android 17 的基础上大幅增强了安全机制：利用安全元件实施严格的 PIN 尝试限制——超过 15 次错误输入后，下次尝试需等待 41 天；提供防内部攻击功能，防止政府通过强制更新固件来绕过速率限制；支持最长 128 字符的高熵密码短语；以及一项自动重启计时器，能在设备锁定一定时间后自动重启，使设备回到"首次解锁前"的安全状态。HN 讨论中，有读者指出 GrapheneOS 目前缺少完善的备份恢复方案，这使得用户在过境前擦除手机后难以方便地恢复数据，部分用户对此长期未解决的进度感到失望。也有读者分享了实用策略：带一部几乎空白的备用手机，将真实数据留在远程服务器上。讨论见 Hacker News 帖子。

Running a 28.9M parameter LLM on an $8 microcontroller#

一位开发者成功在售价约 8 美元的 ESP32-S3 微控制器上运行了一个拥有 2890 万参数的语言模型。据 GitHub 项目 README 介绍，此前在这一级别芯片上运行的最大模型只有 26 万参数，新成果将容量提升了约 100 倍。其核心思路来自 Google 的 Per-Layer Embeddings 技术：将大部分模型参数存放在闪存中，每次推理只读取需要的几百字节，核心计算部分仍留在快速内存中。最终模型以约 9.5 token/秒的速度生成文本，完全离线运行。HN 讨论认为这项技术的意义在于让 AI 推理真正走向离线边缘设备，对隐私保护和低延迟场景有重要价值。也有评论者讨论了该技术的通用性，认为随着闪存容量增长和成本下降，类似方案可能在 IoT 设备中普及。讨论见 Hacker News 帖子。

An ESP32 based plane radar for my desk#

用几十元的硬件就能把头顶的航班实时显示在桌面上。一位开发者用 ESP32-C3 微控制器和 1.28 英寸圆形屏幕制作了一台桌面飞机雷达。据 作者的博客 介绍，设备通过接收 ADS-B 信号实时显示附近航班的方位和距离，还可展示起降机场、机型等详细信息。整个项目基于开源固件，焊接和组装约需 15 分钟，固件刷写通过浏览器即可完成。作者还对原始固件进行了多项改进，包括更详细的航班信息和本地天气数据。HN 社区对这个项目表现出浓厚兴趣，有读者分享了不同 ADS-B 接收器的效果差异和天线选择建议，也有评论者认为这种可视化方式对航空爱好者和 STEM 教育都很有吸引力。讨论见 Hacker News 帖子。

商业与平台#

Google Discloses $94.1B in SpaceX Stock, Marking 6% Stake#

Google 在最新披露中显示，其持有 SpaceX 约 6% 的股份，价值 941 亿美元。据 华尔街日报的报道，这一数字远超市场预期，表明 Google 通过母公司 Alphabet 对这家航天公司有着重大资本参与。该消息出现在 SpaceX 潜在的 IPO 窗口期，引发外界对其估值和上市计划的重新评估。HN 讨论中，有评论者直言同时做空 Google 和 SpaceX，但更多读者认为 Google 拥有搜索广告、Android 生态和 YouTube 等多元业务，即使 AI 热潮退去也能稳健运营。相比之下，有观点认为 Anthropic 和 OpenAI 等纯 AI 公司可能会被开源模型和本地部署方案淘汰。关于 SpaceX 的估值，部分评论者认为以每股 100 美元左右长线持有是合理选择，但也有人质疑这一估值缺乏可靠的参照基础。讨论见 Hacker News 帖子。

Turn And Face The Strange#

云平台初创公司 Fly.io 的创始人写了一篇罕见的公开信。起因是知名科技博主 Theo Browne 在视频中评价 Fly.io 是"今年最不确定能否撑到年底的平台"，这一评价触动了创始人的敏感神经。据 Fly.io 的这篇博文 所述，曾经引以为傲的"靠近用户部署"和"简化云基础设施"两大理念，在 AI 变革软件开发的背景下已不再是核心优势。公司宣布完成新一轮融资，发布面向 AI Agent 的计算平台 Sprites，同时更换 CEO。HN 上不少读者对创始人的坦诚表示赞赏，但质疑其转向 AI Agent 基础设施的决策是否足够差异化。也有评论者认为"AI 已改变软件开发"的判断是底层逻辑的变化而非阶段性炒作，但提供 AI Agent 运行环境的厂商正在快速增多，Fly.io 能否建立护城河仍是未知数。讨论见 Hacker News 帖子。

社会与文化#

What is happening to jobs? Separating AI hype from reality#

AI 到底有没有抢走人的工作？Stanford 经济政策研究所发布了一份政策简报，用数据而非口号给出了目前最系统的回答。据 这份报告 的结论，AI 尚未导致大规模失业——AI 高暴露职业的失业率上升速度甚至低于低暴露职业。但一个值得关注的信号是刚毕业的年轻白领正在承受更大压力，尤其在软件开发和客户服务领域，年轻员工的就业率自 ChatGPT 发布以来明显下降。研究人员将年轻劳动者比作"煤矿里的金丝雀"，他们最先感受到 AI 带来的劳动力市场变化。HN 讨论中，多位有实际经验的读者对报告的核心结论表示认同，认为 AI 的就业影响远比媒体报道温和。有评论者指出，真正值得关注的不在于就业总量，而在于年轻人入行通道被收窄的结构性问题。也有在科技公司工作的读者分享，内部招聘在初级岗位上确实明显减少，但高级工程师和跨领域人才的需求反而在增加。讨论见 Hacker News 帖子。

尾巴#

今天的 8 篇文章带我们走了一圈：从布鲁塞尔的立法走廊，到布加勒斯特的防空雷达站；从手机上的一行密码，到 8 美元芯片里跑动的语言模型。隐私、边界、就业——这些看似遥远的话题，其实每天都发生在我们的设备和领空边界上。我们下期再见。