Your daily Hackernews highlights.
今天的科技圈像是一场混合了硬核黑客和奇思妙想的嘉年华。苹果在 macOS 26.2 中为 AI 集群开了新路，通过 Thunderbolt 上的 RDMA，让数据飞速穿梭；Google 则把新字体 Google Sans Flex 开源，像是给代码世界添了一笔柔韧的线条。与此同时，GNU Unifont 的存在提醒我们，科技的美学不只藏在算法里，还藏在每一个字形的边缘。
在另一侧，故事变得更具戏剧性：id Software 的开发者成立了“墙到墙”工会，一场围绕权益与创造力的长线博弈正在酝酿；Epic 在 iOS 支付案中击败苹果，高呼“苹果税的终结”；OpenAI 悄然为 ChatGPT 与 Codex CLI注入新技能，仿佛魔法师在不声不响间替工具加了一把秘密的钥匙。甚至有老鼠在玩《DOOM》，科学与荒诞的边界被再次模糊。
然而阴影也潜伏在舞台背后：家得宝的 GitHub token 暴露一年，犹如钥匙在公共广场上无人问津地躺着，却能打开内部大门；佛罗里达禁止 Benn Jordan 的“摄像机干扰器”；而一位开发者用 C 语言写了微型虚拟机，并让 Rust 和 Zig 在里面舞动，让技术之美在安全与限制中依旧生辉。今天的新闻，像一部科幻短篇集，既荒诞又真实，既温热又冰冷，提醒我们——科技永远在惊喜和警示之间跳舞。
macOS 26.2 enables fast AI clusters with RDMA over Thunderbolt
macOS 26.2 为高性能 AI 集群打开了新大门：借助 Thunderbolt 上的 RDMA 技术，设备间可直接高速传输数据，几乎消除了延迟瓶颈。它让桌面机器也能像数据中心一样协同运作，聪明地把算力织成一张闪电般的网络，为科研、创意和算力密集任务带来前所未有的流畅体验。
109 Replies - @story - 2025-12-12 20:41
GNU Unifont
GNU Unifont 是一个覆盖完整 Unicode 平面的通用字体项目，旨在让每个字符都能被准确、简洁地呈现，无论是现代语言、古文字，还是符号、图形，都在其怀抱。它不仅是编码世界的工具箱，还像是一座数字博物馆，把全球文字的形与意悉数收藏，让信息跨越语言与时代自由流动。
42 Replies - @story - 2025-12-12 20:57
Id Software devs form "wall-to-wall" union
id Software 的 165 位员工一致投票成立“无缝覆盖”工会，成为游戏行业中又一个集体发声的团队。此举不仅是为了保障劳资权益，更是在快节奏、压力巨大的创作环境中，为创造者争取可持续与尊严。就像在游戏中合力对抗终极Boss，他们选择用团结来升级现实世界的生存技能，证明在代码与像素背后，还有一颗追求公平与自由的心。
295 Replies - @story - 2025-12-12 18:11
Rats Play DOOM
这是一场跨越物种与技术的疯狂实验：研究者为两只名为 Carmack 和 Romero 的老鼠搭建特制硬件与软件，让它们在虚拟现实中操控《DOOM》的世界。硬件捕捉它们的动作，软件将行为转化为游戏指令，结果展示了即便是微小的大脑，也能学习并适应复杂的数字环境。这不仅是对神经适应力的趣味探索，也是让人思考生物与虚拟世界边界的奇妙尝试——原来，游戏的本质是学习与反应，而生命，都有潜力去“闯关”。
64 Replies - @story - 2025-12-12 20:15
OpenAI are quietly adopting skills, now available in ChatGPT and Codex CLI
OpenAI 悄然为 ChatGPT 与 Codex CLI 引入了“技能”机制，这些技能像是一个个小巧的文件夹，内含 Markdown 说明与可选脚本，任何能读写文件系统的 LLM 都能轻松调用。它的妙处在于：简单、可扩展，却能让模型拥有如插件般的能力。看似安静的更新，实则为未来的 AI 工具生态埋下了无限可能的种子。
18 Replies - @story - 2025-12-12 23:30
Epic celebrates "the end of the Apple Tax" after court win in iOS payments case
Epic在与苹果的长期法律战中赢得关键胜利，法院裁定允许iOS应用引导用户使用外部支付途径，这被视为“苹果税”时代的终结。此举不仅象征着开发者对平台控制权的回收，也预示着数字生态将朝更开放、更竞争的方向发展。对Epic而言，这场胜利既是商业策略的突破，也是对技术自由的宣言——未来的App，不再需要在封闭的花园里缴纳过路费。
245 Replies - @story - 2025-12-12 16:04
Home Depot GitHub token exposed for a year, granted access to internal systems
一名安全研究员发现，Home Depot在GitHub上的访问令牌长期泄露，足足暴露了一年之久，期间可进入公司内部系统。这不仅凸显了企业在密钥管理上的疏忽，更提醒我们：一次不经意的疏漏，可能就是黑客眼中的“敞开大门”。数字时代的安全，并非高墙铁锁，而是每一个细节的守护。
105 Replies - @story - 2025-12-12 18:23
Benn Jordan’s flock camera jammer will send you to jail in Florida now [video]
在佛罗里达，用 Benn Jordan 的“Flock 摄像头干扰器”可不是什么黑科技炫酷玩法，而是直通监狱的快速通道。曾经可能被视作对抗监控的小叛逆，如今却触碰到了法律的铁墙——科技不再只是玩家的玩具，更是法律的试金石。想挑战“大眼睛”？先想好代价吧。
139 Replies - @story - 2025-12-12 18:58
Google releases its new Google Sans Flex font as open source
谷歌将全新字体 Google Sans Flex 开源发布，这不仅是一次技术更新，更像是为文字赋予了更自由的呼吸与伸展空间。它延续了现代简洁的美感，又带来了灵活可调的设计，让字体能随环境与需求而变幻。开放它的源代码，意味着更多创作者可以共同雕琢文字的形态，让交流的载体更加生动、多元。
89 Replies - @story - 2025-12-12 18:07
Show HN: Tiny VM sandbox in C with apps in Rust, C and Zig
这是一个精巧的虚拟机沙箱，用C实现内核，却能运行用Rust、C和Zig编写的应用。它就像一个微型数字实验室，将多种语言的力量封装在一个轻量安全的空间中，让开发者既能玩转底层，又能自由探索不同编程哲学的交汇处。这种设计不仅是技术的巧思，更是一种跨语言、跨思维的创造舞台。
3 Replies - @show - 2025-12-12 22:02
SQLite JSON at full index speed using generated columns
这篇文章以轻松却充满技术智慧的口吻，讲述如何用 SQLite 的“生成列”与索引，把 JSON 数据的查询速度推到极限。作者像是在解锁隐藏技能——不再费力解析每个 JSON 字段，而是通过虚拟列映射与即时索引，让数据库瞬间直达目标数据。核心思想是：善用结构化与半结构化数据的交汇点，用最少的计算换来最大的查询性能，就像让一匹野马穿上赛道装备，既保留灵活，又能飞驰无阻。
94 Replies - @story - 2025-12-12 13:25
The true story of the Windows 3.1 'Hot Dog Stand' color scheme
在Windows 3.1时代，有一个名为“热狗摊”的红黄配色方案，刺眼到让人以为只是个恶搞彩蛋。多年后真相揭晓，它其实是设计师为测试色彩对比度与可读性而故意创造的大胆实验——既是工具，又带着一丝幽默。它提醒我们：即便在软件界面这种看似严肃的领域，怪诞也能成为推动创新的催化剂。
41 Replies - @story - 2025-12-12 19:13
The Tor Project is switching to Rust
Tor 项目宣布将代码核心迁移至 Rust，这是一次从根基重塑的选择。Rust 的安全与高效，意味着在这条匿名与自由的密道中，漏洞会更少，信赖会更深。或许有一天，用户在数字世界中的隐匿，不再是脆弱的幻影，而是由坚固的语言筑成的堡垒。
234 Replies - @story - 2025-12-12 12:35
Framework Raises DDR5 Memory Prices by 50% for DIY Laptops
Framework公司将其DIY笔记本的DDR5内存价格上调了50%，引发用户关注。这一动作不仅反映了硬件成本与市场波动的压力，也提醒消费者——在可自由配置的世界里，价格同样是一种“设计”，会影响选择与价值感。涨价之下，DIY的自由或许更需精打细算，才能真正体现其意义。
163 Replies - @story - 2025-12-12 15:58
Security issues with electronic invoices
欧盟推行的电子发票标准化，看似提升了效率与可读性，却因复杂的 XML 结构埋下了安全隐患。标准的统一本应简化交流，但在落地过程中，技术细节与安全设计脱节，反而让系统更易受攻击。善意的规则若缺乏谨慎验证，可能成为漏洞的温床——提醒我们：技术的便利与安全必须同频共振，才能真正惠及社会。
42 Replies - @story - 2025-12-12 20:28
New Kindle feature uses AI to answer questions about books
亚马逊为Kindle推出了全新的AI问答功能，读者可直接向电子书提问并获得即时解答，而作者却无法选择退出。此功能不仅模糊了读者与书本的界限，也引发了关于版权、创作控制与知识诠释的争议——故事不再只由作者讲述，AI也成了“旁白”，悄然改写了人类与文字的关系。
110 Replies - @story - 2025-12-12 20:24
Japan law opening phone app stores to go into effect
日本新法将于12月18日生效，打破苹果与谷歌在手机应用商店、浏览器与搜索上的垄断，让用户初次或系统更新时可自由选择默认服务。立法者寄望于此激活竞争、催生新玩家，但也有人担忧开启更多入口会带来安全隐患——便利与风险的天平上，日本正尝试一次大胆的平衡。
25 Replies - @story - 2025-12-12 16:59
Wine 11.0 RC2 – Run Windows Applications on Linux, BSD, Solaris and macOS
Wine 11.0 RC2发布，让Linux、BSD、Solaris与macOS都能像倒一杯红酒般，自然流畅地运行Windows应用。它并非虚拟机，而是为不同系统搭起一座无形的桥，让软件无惧边界。版本迭代不仅是代码更新，更是跨平台自由的又一次尝试与兑现。
0 Replies - @story - 2025-12-12 22:05
Oracle made a $300B bet on OpenAI. It's paying the price
甲骨文豪掷三千亿美元押注OpenAI，本意是借人工智能东风加速转型，却陷入盈利压力与市场质疑的漩涡。投资原是筹码，也是考验——高风险带来高回报的幻象，亦可能是沉重负担。科技浪潮瞬息万变，巨头的赌局既关乎战略远见，也考验长期承受波动的心智与耐力。
111 Replies - @story - 2025-12-12 17:01
Koralm Railway
科拉姆铁路是奥地利重要的交通动脉，贯穿山脉与平原，连接南北经济与人文脉络。它不仅是一条铁轨，更像是一条穿越时空的纽带，将区域发展与现代运输科技紧密结合。随着建设推进，这条铁路注定将改变人们的出行方式，也重新塑造奥地利的地理与经济格局。
173 Replies - @story - 2025-12-12 10:50
Brought to you by Quaily Journalist.