本期热点#

今天最值得先看的是 Creepy Crawlies：维护 kernel.org 的工程师算了一笔账，站点的日常算力里常年有七分之一只为把 git 提交渲染成 HTML 喂给 AI 爬虫，而这些数据本可一条 git clone 完整拿走。这条线索把本期的其他话题串了起来——当便利的默认配置与自动化抓取叠加，系统往往在用户未察觉时就让渡了安全与成本。Omarchy 默认加入 docker 组即获 root 的配置提醒我们“免 sudo”背后可能是整机失陷，加州为开源操作系统豁免年龄验证与得州用 1 美元保费附加建起的 Flock 相机网络则把监管如何精准划线、公共资金如何转化为持续追踪能力的问题推到台前。科学侧，Roman 空间望远镜的启航、欧洲极端干旱与荒漠化风险与最长直线航程的算法求解提供了更长尺度的尺子。下面按主题展开。

技术与产品#

本组关注默认配置与工具链如何影响每个人的日常使用成本。

那些拖慢 kernel.org 的爬虫#

Creepy Crawlies 来自 kernel.org 维护者的第一手记录。原文指出，在 5 个地理分布节点、共计 90 核的集群中，常年有 14 至 16 核只做一件事——把 Linux 内核的提交历史渲染成 HTML 供抓取，日均约 600 万次随机提交请求中，真正可归为人类正常访问的约占 2%。讽刺之处在于，所有内容本可通过 git clone 一次性完整获取，爬虫却选择逐页解析，甚至把同一份 148 万次提交的仓库在近千个分叉里反复抓取，衍生出数十亿可抓取链接。团队曾在前端部署 Anubis 这类工作量证明验证，起初有效，随后求解被优化并外包到海量住宅代理 IP，拦截率从三分之二以上滑向三成左右得多解一次即可换来数日免验，手机用户反而要等待数秒、机身发烫。

简评来看，问题不只是礼貌与 robots.txt，而是开放基础设施在为模型训练隐性买单。HN 讨论的共识是工作量证明的奖赏结构被误判：反垃圾场景中滥用者的收益固定而成本可被放大，但爬虫每多解一次就能多抓一批页面，成本与收益同步增长。有读者现场演示用 ARM 指令在数毫秒内破解高难度验证，并指出验证令牌可复用一周，摊薄后普通用户的单次成本反而更高，讨论因此呼吁转向计量、授权或付费抓取等更可持续的边界。

讨论见 Hacker News 帖子

当普通应用即可拿到 root#

安全研究者在 Omarchy：任何用户进程皆可提权至 root 中披露，基于 Arch 的桌面发行版 Omarchy 将默认用户加入 docker 组，使其无需 sudo 或口令即可与以 root 运行的 Docker 守护进程通信。由于可通过把任意主机路径挂载进容器并在容器内以 root 身份读写文件，继承该组成员身份的会话内几乎所有进程都获得了事实上的 root 能力，研究者在全新安装上演示了以普通用户身份直接读取 /etc/shadow。该配置为默认开启、未作显式提示，且会随 systemd --user 顺延至浏览器、编辑器、npm 脚本与 AI 编程代理等。作者称问题已私下通报并在 4.0.1 中修复，建议关注 Podman 这类无守护进程、基于用户命名空间的替代方案。

值得注意的是，这并非 Docker 本身的新漏洞，而是发行版默认值把“便利”置于“默认安全”之前的权衡失当。评论区对此分歧明显：一派认为把 docker 组等同于无密码 root 是社区常识，默认启用属重大失误，且文档中“无需以 root 运行”的措辞易被误读为 rootless；另一派自认长期主动将自己加入该组，并不意外。高赞评论强调，宽松配置应由用户显式选择，而非沉默代劳，也有讨论顺势延伸到通过改写 shell 配置劫持 sudo 交互等更普遍的桌面提权路径。

讨论见 Hacker News 帖子

Python 在 RISC-V 上更稳了#

Python 官方博客宣布 RISC-V 成为 CPython 的 Tier 3 支持平台，意味着该架构的构建与测试已纳入官方流程，虽仍允许在不阻塞发布的前提下出现回归，但为后续提升等级奠定了基础。原文回顾数月工作：社区在真实硬件上验证、修复架构相关问题，RISE 项目提供了多台 RISC-V 机器作为构建机器人持续测试。文章说明当前以 RV64GC 为基线，未来是否转向包含向量与位操作等扩展的 RVA23 规格，将取决于硬件普及与 manylinux 打包标签的共识。对不熟悉指令集的读者，可把这理解为 Python 在一种任何人都能实现的开放芯片规范上获得了更稳定的日常可用性。

简评认为，Tier 3 是务实的起点而非终点。HN 讨论中有读者追问为何不直接以 RVA23 为基线，高赞回应指出碎片化担忧被夸大，x86 与 ARM 同样存在多档扩展，关键在于发行版为通用镜像选择哪一档作为默认值。也有评论指出向量扩展对字符串比较等场景确有可观提升，但需兼顾现有硬件存量，社区对打包生态的演进仍在观察中。

讨论见 Hacker News 帖子

政策与治理#

本组关注法律如何为技术划线，以及公共资金如何塑造权力边界。

加州为开源系统划出豁免#

据 Tom’s Hardware 的报道，加州议会全票通过 AB 1856，对将于 2027 年 1 月 1 日生效的《数字时代保障法》作出关键豁免：以 GPL、MIT、BSD、Apache 等允许复制、分发和修改的许可证分发的软件，不被视为法案中的“操作系统提供方”，从而使 Debian、Fedora、Ubuntu、Arch 等 Linux 发行版及 BSD 家族免于在账号创建时收集用户年龄数据的义务。该修订在参议院 39 票对 0 票通过后经众议院附议，现已送交州长签署。原文指出，此前近一年社区担忧 Linux 与 SteamOS 会与 Windows、macOS、iOS、Android 一同被纳入强制验证，此次以许可证自由度而非品牌来划线，被视为对开源分发模式的制度性承认。

这一界定把“是否承担平台型监管”与“是否允许自由复制修改”挂钩，执行更精细。评论区普遍认可豁免的合理性，认为一刀切会迅速转化为社区发行版的合规成本。高赞讨论追问边界，例如包含专有组件的 SteamOS 是否完全脱钩，以及年龄验证本身对隐私与可用性的影响，提醒当技术细节进入法条时，定义的精确度决定成本的流向。

讨论见 Hacker News 帖子

一美元保费如何长成一张全州相机网#

《得州论坛报》在 这篇调查报道中指出，2023 年得州议会为打击催化转化器盗窃而全票通过的 1 美元车险附加费，已被机动车犯罪预防局转化为至少 3000 万美元的 Flock 自动车牌识别相机网络，其中约 95 笔拨款支持地方执法购买约 2000 台，另有 1590 万美元帮助州公共安全部增设近 1200 台，8 月初又批准 300 万美元在收费公路新增 583 台。该机构由州长任命主导，主席曾公开表示希望用这笔费用让相机覆盖全州。报道提到，车牌与行踪数据可被长期留存并跨部门共享，支持者称其显著提升对跨州犯罪的追踪效率。

这笔看似不起眼的附加费，实质把一次针对盗窃的立法叙事扩展为常态化的行踪记录。HN 讨论围绕第四修正案与普遍监控的界线展开，不少读者引用 Carpenter 案，认为持续的电子轨迹追踪应需令状，并质疑通过向企业购买数据来绕开直接收集的灰色路径。也有评论从地方治安视角出发，认为被盗车辆追回等具体成效让部分社区愿意让渡隐私。讨论的共识在于，费用规模与覆盖广度已超出初衷，缺乏透明的留存期限与访问审计是核心争议点。

讨论见 Hacker News 帖子

欧盟再提加密“合法访问”路线图#

据 Reclaim the Net 的报道，欧盟委员会发布的内部安全战略 ProtectEU 将“为执法提供更有效工具”列为六大支柱之一，其中包含制定加密技术路线图，以探索对加密数据的“合法且有效访问”方案。官方新闻稿以地缘威胁上升、网络犯罪与关键基础设施风险加剧为背景，措辞上使用“寻求访问加密数据的技术解决方案”等表述，被解读为重启围绕端到端加密后门的讨论。报道指出，该战略目前仍属多年愿景与工作计划，未提出具体立法提案，但方向已引发科技公司与公民权利团体的警惕：加密同时承载通信私密性与交易、身份等底层安全。

措辞的温和化并未改变技术层面的二难。评论区关注点在于任何可被合法调用的通用解密能力，本质上都会成为可被滥用的系统性漏洞，且历史经验显示“例外访问”难以限定于个案。也有读者区分内容审查与通信保密的差异，认为若以儿童安全等议题推动客户端扫描，仍需面对误判与范围蔓延的质疑。HN 讨论的判断是，路线图若落地，需要回答的不只是“是否需要访问”，更是“如何证明不会削弱所有人的安全”。

讨论见 Hacker News 帖子

科学与研究#

本组关注宇宙尺度的观测与日常河湖水位之间的关联。

Roman 望远镜启航，视场百倍于哈勃#

NASA 科学任务页面介绍称，以首位首席天文学家命名的 Nancy Grace Roman 空间望远镜按计划于 2026 年 8 月 30 日发射，前往距地约 150 万公里的日地 L2 点，执行暗能量、暗物质与系外行星普查等任务。其广视场相机配合日冕仪，视场约为哈勃的百倍以上，预期在其寿命内可测量约十亿星系的光，并以遮星技术直接成像类木星行星。该任务的前身与一枚曾封存的侦察用镜面相关，但舱体与两台科学仪器均为新研。NASA 公布的发射覆盖与后续在轨调试信息强调，大面天区快速巡天与高精度测光的结合，将为宇宙膨胀历史与行星系统的人口统计提供更完整的样本。

评论区对进度与预算的相对可控感到意外，有读者将其归因于对既有平台的再利用与团队经验的延续，也有讨论指出镜面之外的探测器、滤光与可变形镜等均为全新研制。高赞科普补充了与 JWST 的分工差异：Roman 侧重宽视场统计巡天，JWST 侧重深度凝视，二者互补而非替代。关于后续可直接成像类地行星的 Habitable Worlds Observatory，不少读者则流露出对预算不确定性的担忧。

讨论见 Hacker News 帖子

当夏季干旱开始改写欧洲的水账#

《财富》援引美联社等在 这篇报道中称，2026 年夏季持续高温与少雨使欧洲多地面临荒漠化风险：匈牙利全国约 99% 土地处于严重或极端干旱，约 1588 公顷养殖池塘干涸导致近 280 吨鱼死亡；罗马尼亚鲤鱼养殖受 2023 至 2024 年连旱的滞后影响，三年生产周期内的损失仍在传导；捷克与波斯尼亚的养殖户则通过减料、增氧甚至抽取液氧维持水体溶氧，斯洛文尼亚为挽救湖泊已紧急调水 800 万升。多瑙河在塞尔维亚段出现边滩裸露、支汊仅剩残余水洼，渔民形容水温超过 30 摄氏度，鱼群集中于浅水面临集体窒息风险。报道指出，干旱已叠加在能源、水运与农业减产之上。

干旱已从天气新闻变为生计账本。HN 讨论既有现场体感也有结构性分析，有读者分享维也纳至布达佩斯沿线植被枯黄、河水位显著下降的见闻，认为以绿意著称的景观正被改写。另一条线索追溯 19 世纪以来的河道渠化、湿地排干与近年高温的叠加，指出蓄水能力的长期流失使同等降水更难留存。也有评论强调区域差异，例如芬兰降水接近常年，提醒干旱并非均匀分布，适应策略需因地制宜并兼顾农业与生态用水。

讨论见 Hacker News 帖子

地球上最长的直线能画多长#

这篇 2018 年的 arXiv 论文用分支定界这一全局优化方法，系统求解了两个有趣的极值问题：在不触及陆地时能连续航行的最长直线，以及在不跨越主要水体时可连续行驶的最长直线。研究以全球地形与岸线数据为输入，对海陆二值化与高程阈值作出明确假设，通过不断细分与剪枝避免被岛屿、湖泊等局部障碍误导。结果佐证了此前由网友用地球仪拉线提出的海上最长直线猜想，同时给出了陆上最长直线的对应路径与长度估计。作者强调，所谓“最长”高度依赖对水体的定义与分辨率，本文价值在于提供可复现的计算框架，而非宣称唯一的终极答案。

把网络段子转化为可验证的优化问题，正是这篇论文的可爱之处。评论区在好奇与较真之间摇摆，有读者指出若将低于海平面的洼地视为水体，某些更长的陆上路径会被排除，而横跨河流与湖泊时是否允许桥梁也改变结果。也有讨论分享在平面地图上可视化两条路径的链接，形容海上路径在平面图上形似昼夜分界线。高赞评论的共识是，论文的贡献在于公开了方法与数据假设，让后来者可以在同一框架下检验与改进。

讨论见 Hacker News 帖子

社会与文化#

本组关注我们如何看待瑕疵，以及化名如何让思想先于身份接受检验。

为什么我们对缺陷视而不见#

Dan Luu 在 Bug Blindness 中指出，许多人并非未遇到缺陷，而是对同类缺陷视而不见，这种“质量盲视”在组织内部尤为危险。他回顾搜索评测、Blackboard 等案例：即使大量用户公开抱怨，内部仍可能流传“产品很受欢迎”的叙事，甚至为通过 LCP 等指标而加入刻意延缓真实加载的技巧，反而损害体验。作者认为，大量计算机素养其实是无意识习得的绕过性习惯，例如在 Google Docs 打开后刻意延迟修改标题以避免被覆盖，或在特定网络环境下先关闭 Wi-Fi 再登录以绕开认证失败。程序员因擅长绕过而更易对问题脱敏，破解之法并非更复杂的流程，而是让愿意看见的人被允许指出问题，并在数周内持续提醒，质量感知会随之恢复敏锐。

这一观察把“用户习惯”重新解释为“系统缺陷的补偿层”。HN 讨论共鸣强烈，读者补充了 Jira 输入框在加载完成时清空已输入内容、macOS 唤醒后黑屏等日常例子，认为这类习惯性规避随处可见。高赞分析将原因归为两类：开发者心智模型与系统模型高度重合导致同盲区，普通用户则索性不建模，以重试代替理解。也有评论提醒，若产品从未被当真需要被理解，团队会失去用户流失的早期信号，质量债务便在沉默中累积。

讨论见 Hacker News 帖子

富兰克林用化名学会的自由#

《史密森尼杂志》在 这篇文章中梳理富兰克林一生中创造的数十个笔名如何成为思想工具：少年时为绕开兄长对其投稿的封堵，他化身寡妇 Silence Dogood 暗递稿件；此后以受审女性 Polly Baker 为虚构原告，借法庭自辩讽刺对非婚生育的单向苛责；以占星家 Richard Saunders 编写《穷理查年鉴》，在空白处填入“鱼与访客三日即臭”“三人可守密若其中两人已逝”等箴言。进入公共论辩后，Americanus 以回赠响尾蛇的反讽回应英国向殖民地输送囚犯的提议，Benevolus 则在伦敦报刊上逐条批驳对殖民地税负的误读。晚年临终前数周，他又以阿尔及尔的 Sidi Mehemet Ibrahim 之口，用归谬法为奴隶制辩护，实则刺向为奴隶制辩护的国会声音。文章认为，这些化名既是规避审查的掩护，也体现了以论据而非头衔服人的启蒙信念。

化名的意义在于让思想先于身份接受检验。评论区将焦点放在匿名表达的传统与边界，不少读者以《联邦党人文集》署名 Publius 为例，指出化名写作在建国一代中十分普遍，且美国法对匿名言论的保护较强。也有评论对比欧洲在隐私与加密问题上的路径，认为制度设计虽不同，但对言论自由的实质保障需结合执行与救济来观察。另有读者提醒，部分轶事如地狱火俱乐部的关联缺乏坚实证据，需区分考据与演绎，HN 讨论因此在肯定化名价值的同时，也强调对史料的克制。

讨论见 Hacker News 帖子

尾巴#

从把提交渲染成 HTML 的隐形税单，到把便利写进默认配置的代价，再到把一条法规的边界写进许可证的自由度，本期提醒我们：开放并不自动等于可持续，监管也不自动等于精确。无论是望远镜的广视场巡天，还是池塘里等待下一场雨的鱼群，真正有价值的选择往往在于是否为长期留出余量——在抓取前先做一次 git clone 的克制，在默认安全与显式授权之间多问一句，以及在热浪与干涸之外，为河流与湿地保留可蓄水的空间。我们下期再见。