本期热点#

本期从一句极简的呼吁切入——Don’t paste the AI, please 提醒我们，对方要的是你的判断，而不是一段通用的机器人文字。顺着这个线索，今天的讨论呈现出三条并行的张力：网页在无声处采集指纹并直接干扰了蓝牙耳机的日常切换，GitHub 在提交洪峰下暴露了容量的边界，而同一类抓取行为因主角是个人还是巨头而迎来截然不同的司法对待；与此同时，原生 HTML 正悄悄拿回轻量交互，钢琴续弹与短视频脑成像则把创作与注意力放回可感知的身体与时间里。下面按主题展开。

技术与产品#

当浏览器能力越强，边界也越需要被看见；当依赖链越深，构建时的一行声明就越值得被审计。

AliExpress 的静默 WebAudio 指纹：听不见的声学图谱如何卡住蓝牙#

据 Laserphile 在 AliExpress 的静默 WebAudio 指纹 中的分析，AliExpress 首页会在加载数秒后创建两条 WebAudio（浏览器用于生成与处理声音的接口）图谱，用锯齿波震荡器生成并分析波形，再经零增益节点连向系统音频输出，因此无声却让系统判定正在播放，结合 canvas、WebGL、字体与行为等多维信号完成浏览器指纹，用于反欺诈与营销追踪。作者验证用 uBlock Origin 屏蔽两类阿里安全脚本后指纹不再生成，页面仍可正常浏览，而静音标签页也无法阻断该通道。简评来看，隐私议题在这里不再抽象，而是直接表现为多点连接耳机无法切回手机的日常故障。评论区普遍提到浏览器为何不点亮小喇叭图标，也有读者指出静默音频已被用于保活后台标签，iOS 上尤为明显，另有声音认为指纹难以彻底封堵，过度弹窗反而会造成警告疲劳。

讨论见 Hacker News 帖子

HTML Can Do That：原生标签正在拿回前端的轻量能力#

Chris Burnell 在 HTML Can Do That 中梳理了无需 JavaScript 即可实现的交互：popover 与 popovertarget 的轻量弹窗、dialog 元素的模态对话框、details / summary、command / commandFor 等新特性，并配有可直接复制的代码与 Can I Use 兼容性链接。原文强调这些能力由浏览器原生管理 z-index、焦点与 Esc 关闭等细节，但在 8 月 20 日的更新中也提醒，许多特性的无障碍实现仍有明显短板，呼吁在尝鲜时把可访问性做扎实。简评而言，它把“少写脚本”的选择从审美拉回工程可维护性。HN 讨论里，仍用 NoScript 的读者视其为摆脱单页应用过度工程的出路，另一条线索围绕是否应原生支持可排序表格展开，有人主张交由脚本，也有人希望增加 sortable 与 sortkey 等语义属性，兼顾语义与体验。

讨论见 Hacker News 帖子

恶意 Rust 包 Arrayref 的构建期载荷：编译即触发的供应链风险#

据 SafeDep 在 恶意 Rust 包 Arrayref 的构建期载荷 中的披露，8 月 20 日 crates.io 上 arrayref 0.3.10 被植入对仿冒包 proc-macro1 的依赖，旧版本 0.3.5 至 0.3.9 被 yank（撤回）以诱导更新到唯一未被撤回的恶意版，其构建脚本在编译时以接受任意证书的 TLS 下载并执行远端二进制，Unix 落盘为 /tmp/rust-setup，Windows 则释放 PowerShell 与 VBScript 并脱离编译进程运行。proc-macro1 实为 proc-macro2 的更名复制，伪造作者信息并新增 base64、rustls、ureq 等构建依赖，相关包已下架并关联 RustSec 公告。作者解读是，清单中的一行依赖声明已足以在构建时执行代码，源码看似正常并不能保证安全。评论区提醒该包广泛潜伏于 tiny-skia、winit 等传递依赖中，排查与锁定依赖的成本很高，也有读者呼吁审计构建脚本与固定版本。

讨论见 Hacker News 帖子

商业与平台#

当提交量在数月内翻倍，平台的容量规划与服务分级被推到台前。

GitHub 8 月 17 日大范围宕机复盘：当提交洪峰撞上容量边界#

据 GitHub CTO Vlad Fedorov 在 GitHub 8 月 17 日大范围宕机复盘 中的说明，8 月 17 日持续 7 小时 47 分的故障始于 Central US 关键组件在流量新高时未能扩容，连锁影响认证、Actions、API 与 Copilot，部分 Copilot 重试风暴在恢复期进一步放大负载。团队称自 4 月以来月提交量已从 14 亿增至 29 亿，已追加超 300 万核与 120 PB 高速存储，并将约 58% 平台负载迁移至 Azure，下一步将让最大单体仓库的读取能力随读者数线性扩展，并统一重试上限与预算、加强可观测性。简评认为，数量本身不是借口，但它揭示了 AI 驱动的自动化提交正在重塑托管平台的峰值假设。HN 讨论的主流观点是提交与推送的区分以及 Actions 等后台负载更关键，分歧在于这是平台垄断下的服务分级缺失，还是分布式规模下的必然阵痛，不少企业用户则抱怨为激增的自动化流量承担了体验下降。

讨论见 Hacker News 帖子

政策与治理#

同一类抓取行为，落在不同主体身上，为何走向不同的司法路径。

Aaron Swartz 案与 Meta 抓取的对照：当个人与巨头面对同一动词#

博主在 Aaron Swartz 案与 Meta 抓取的对照 中对比，RSS 联合创始人 Aaron Swartz 因下载约 70 GB JSTOR 论文被以重罪起诉并最终自杀，而 Meta 被指以 BitTorrent 拉取超 80 TB 盗版图书训练模型，仅面临可能以和解收场的民事诉讼，文章据 Ars Technica 与卫报等报道展开，认为前者动机是知识传播，后者是为专有模型供能，却迎来倒挂的后果。作者情绪化地表达对双重标准的愤怒，也承认无力感。评论区普遍把焦点放在选择性执法上，指出 JSTOR 本身未坚持追诉而是联邦检察官主导案件，并提及检察官的职业动机与 MIT 的配合争议，也有读者以对冲基金等案例类比，认为巨头的法律资源与经济重要性带来了事实上的宽容。

讨论见 Hacker News 帖子

科学与研究#

从本地运行的小模型到对注意力的短暂抑制，研究把体验拉回可验证的细节。

在手机上实时续弹的 125M 钢琴模型：小而专的本地 AI 样本#

作者在 在手机上实时续弹的 125M 钢琴模型 中介绍，用一年时间训练的 125M 参数 Transformer 可在 iPhone 15 上以约每秒 108 音符的速度实时续写演奏，成果封装为免费应用 RollTab。原文详述关键突破在于为 MIDI（一种以事件而非波形记录音乐的格式）设计更紧凑的语法化 token、激进清洗训练数据并引入 DPO 后训练，试听以《宝可梦》白杨镇、《最终幻想 6》与《致爱丽丝》为引，显示仅 8 到 16 音符提示即可延续风格。简评是，它把通常依赖云端的生成能力压缩到端侧，提供了可感知的延迟与隐私优势。HN 评论里不少人怀旧起拨号时代的 MIDI 与 Microsoft GS Wavetable 的听感，也有人指出《致爱丽丝》被带向陌生方向时的不适恰是模型创造性的体现。

讨论见 Hacker News 帖子

刷短视频时认知控制网络短暂失活：浙江大学团队的脑成像发现#

据 RathBiotaClan 对论文的转述，浙江大学团队在 NeuroImage 发表的实验让 56 名年轻成人在核磁中共振中自由刷 160 条短视频，并配合质子磁共振波谱测量静息态谷氨酸与 GABA。结果显示当看到结尾且被判定为“喜欢”时，认知控制网络核心的背侧前扣带回与背外侧前额叶显著低于基线失活，而视觉对照区正常激活；谷氨酸较高者失活程度更轻。原文与作者解读均强调，这并非能力受损的证据，更可能是被动低冲突观看时向自动化加工的适应性切换，并列出未测量前额叶化学、未评估成瘾量表等多项局限。HN 讨论呈现分歧，有评论认为从电视到短视频的“放空”本质相同，也有读者反驳短视频的无尽流与算法投喂具有独特黏性，且难以像书籍那样自然结束，另有追问把失活与心流、倦怠等状态联系起来。

讨论见 Hacker News 帖子

社会与文化#

在人人都拥有工具的时代，价值回到人的判断；在内容可以被无限生成的时代，价值回到时间的检验。

Don’t paste the AI, please：当对方想要的是你的判断#

Don’t paste the AI, please 以极简宣言呼吁别再直接粘贴 AI 生成的整段回复。原文指出提问者同样拥有聊天工具，找你是为了你的视角、品味与判断，而不是一堵通用的文字墙；可用 AI 打草稿，但必须自己阅读、提炼并用自己的话重写，必要时引用一两句并解释原因，若无补充就坦言没有强观点。页面还提供可一键复制的分享链接与更尖锐的“怒气版”，自称为 nohello.net 的精神近亲。简评是，它把效率问题重述为责任与信任问题。HN 高赞讨论几乎一边倒认同“把理解负担甩给他人”的批评，不少读者转述在 Slack 与邮件中被 AI 长文淹没的疲惫，也有人把话题拉回提问质量，讨论“先说你试过什么”等沟通边界，以及长邮件是否应改用文档或短会解决。

讨论见 Hacker News 帖子

I like ’em thick：为何厚重的作品才能留下来#

作者在 I like ’em thick 中以“厚”与“薄”区分作品是否藏有可反复挖掘的秘密：厚重的童书《第十一小时》把犯罪线索藏进插图，哈姆雷特中反复出现的耳朵意象在无意间织就深度，而火吞表演以真实代价换来厚度；相对地，大量自助鸡汤与 AI 生成物因缺乏可被深究的质地而一戳即倒。文章结合 Jane Jacobs 对百老汇长椅的观察，以及对 AI 图像、Suno 音乐只能自赏的讽刺，主张唯有时间能检验厚度，这也是我们仍讲述青铜时代故事的原因。HN 评论把话题拉回教育时机，不少人感慨中学阶段缺乏历史与社会语境，导致经典像无根评论，呼吁通过演出、现代译本与背景讲解来补课，也有读者在“厚”与精英主义的张力之间寻找平衡。

讨论见 Hacker News 帖子

尾巴#

从让指纹保持安静的浏览器，到让依赖保持可审计的构建，再到让评价回到人与时间的检验，本期提醒我们：可控比强大更稀缺，而一致的规则比个别的豁免更值得追问。我们下期再见。