原标题：《Flatpak – An Insecurity Nightmare》 评分: 21 | 作者: jannesan 💭 一个补丁式沙箱，凭什么接管整个桌面？ 🎯 讨论背景 Flatpak（Linux 跨发行版应用打包框架）常通过统一运行时和 sandboxing（沙箱隔离）解决依赖与安装差异，但它运行在传统 Linux 的用户权限模型之上，因此其安全边界是否足够一直存在争论。文章标题将其称为“不安全噩梦”，而评论认为问题不仅是 Flatpak API 或权限声明，还涉及 Linux 桌面长期允许用户进程广泛访问个人文件的历史设计。争议还延伸到 Wayland（替代 X Window System 的图形协议）生态：一方希望 compositor 成为权限与交互的统一权威，另一方则依赖 D-Bus（Linux 进程间消息总线）及 Flatpak 的 portal 等机制。Snap（Canonical 主导的打包格式）被拿来对比，其集中式商店与实际使用体验分别成为反对与支持 Flatpak 的理由。 📌 讨论焦点 Flatpak 沙箱无法弥补 Linux 的系统性权限模型 有
平台与伙伴并肩作战、克服困难，其中辛酸故事不为人知 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。
俄罗斯中央银行发布加密货币监管问答，明确从2027年7月1日起禁止个人之间直接进行P2P加密货币交易，并禁止向非托管钱包转账。届时俄罗斯居民必须通过持有证券市场经纪商牌照或数字货币交易许可的机构进行交易，非合格投资者通过测试后每年购买额度不超过30万卢布（约人民币2.4万元）。新规旨在使交易透明化、便于税收与打击非法活动，但由于链上交易难以追踪，现实中P2P交易可能仍会存在。监管全面覆盖买卖和存储环节，意味着加密货币资产可能被冻结或管控。
多家报道指出，Google 默认开启的「电话号码验证」功能会自动将用户手机号关联到该 Android 设备上已登录的全部 Google 账号，包括个人、辅助、工作及临时账号，全程无明显授权提示。该功能随 Google 支持页面 2025 年 8 月至 10 月间的更新而默认启用，近期因 Google 向用户发送 noreply-phone-verification@google.com 验证完成邮件而引发关注。同号关联的账号可用于账号恢复、RCS 消息、查找或锁定设备、视频通话及快速分享等场景。Google 建议用户在 设置→Google→所有服务→隐私与安全→电话号码验证 中关闭自动绑定，仅在主号保留关联，谷歌小号可清理全部绑定号码。 相关文章： [指南] 谷歌将手机上的所有号码自动绑定到登录的谷歌账号上 建议关闭自动绑定并删除号码 - 蓝点网 Google 悄悄关联手机号码和所有用户登录账号 - 奇客Solidot–传递最新科技情报
本文探讨编码智能体训练中源代码的新角色与未开发潜力。随着编码智能体任务扩展至仓库修改、调试与验证，业界开始重新审视源代码的多维用途——除作为训练语料外，源代码还可用于构建可执行任务、建立验证依据和提取可调用技能。文章梳理了从早期将源代码作为项目上下文的做法，到近期直接从已实现功能提取任务要求的发展脉络，列举了Codex、SWE-agent、CodeRL、R2E-Gym、SWE-smith和CodeMidas等代表性工作，指出后者以源代码为唯一任务特定输入，不依赖issue、PR或commit，通过公开接口与参考解建立验证机制，为训练数据规模化与多样性提供了新路径。
爱范儿发布视频报道《微信鸿蒙版两周年背后，你不知道的故事》，以「从零重写，两年从 1.0 追到 8.0」为主线，讲述微信鸿蒙版开发团队在两年时间内从零开始重写微信、追赶版本号的历程与幕后故事。文章正文仅提供了标题级概述和导语，详细的开发细节、技术挑战和人物故事主要以嵌入视频（腾讯视频链接 vid=m3357p9yyym）形式呈现，文本部分未展开具体事实。
Moonvy 月维发布《设计素材周刊》第 222 期（2026/10/16），汇总近期设计领域资讯与工具。Figma 在 Config India 上集中发布 Code layers、Figma Specs、Figma Make 接入 Payload、设计系统规范文件及 Figma MCP 扩展等多款连接设计、代码与内容的功能；Figma Make 自 10 月 13 日起逐步接入 Gemini 4 Argon 模型，并调整「复制设计」入口至 Edit 下，新增多页面流程录制功能。产品推荐方面，介绍可在 PowerPoint 和 WPS 中播放 Lottie 动画的插件工具、可直接编辑 .fig 文件的开源 AI 设计工具 OpenPencil，以及集成 13 款创作应用的桌面套件 ArtCraft。
北京大学王选计算机研究所王勇涛团队联合通视智能（VGI Labs）与UC Merced，提出在线流式4D高斯前馈重建框架DynStream，从「无位姿长视频」到「可持续更新的动态三维场景」针对增量处理、跨时间全局一致性和动态场景高保真表达三大挑战。该方法将输入视频按时间分块，通过因果注意力骨干网络前馈预测相对相机位姿与局部高斯表示，再利用相邻块重叠关键帧和正尺度变换因子，在不需额外优化计算的情况下完成全局聚合。方法还为每个高斯预测动态概率以区分动静，分块处理避免了长视频全局注意力带来的计算与显存瓶颈。在Waymo、SpatialVID等5个数据集上，DynStream在场景渲染PSNR等指标均优于AnySplat、MVSplat、NeoVerse等前馈高斯重建SOTA方法；在KITTI 11个长序列（最多5km、23201帧）评测中，相机轨迹Sim(3) ATE从数百米降至40m，多项指标达到最优，有效抑制动态重影并支持室内外动静态场景的长视频在线重建。
澳大利亚AI安全公司Apate.ai部署数千个AI智能体，伪装成潜在受害者主动与诈骗分子通话、回复短信及邮件，长期周旋以套取银行账户、加密钱包、恶意网址、电话号码等情报，再将整理结果提供给银行、电信及政府机构用于反诈干预。披露数据显示，其智能体已累计与诈骗者进行约250万次对话，浪费对方合计约17年时间，并提炼超过25万条诈骗情报。客户案例方面，澳大利亚联邦银行公开报告的诈骗损失下降76%，TPG Telecom已将近59万通电话转接给该系统。公司由Dali Kaafar创立，源自悉尼麦考瑞大学网络安全研究，今年8月完成约815万美元种子轮融资，总融资接近1000万美元，并计划向英国、美国及欧洲市场扩张。 相关文章： AI朝阳群众出动！陪骗子唠嗑，还套出25万条情报 - 机器之心 Apate 派 AI 智能体卧底被诈骗以收集诈骗情报 - TechCrunch
PhAI Labs联合斯坦福、MIT、哈佛医学院、北京大学、牛津、普林斯顿等16家机构发布科研Agent框架DiscoveryRSI，由23位作者共同完成，斯坦福副教授James Zou与MIT计算生理学实验室主任、哈佛副教授Leo Anthony Celi担任通讯作者。该框架将研究假设的形成与Agent递归自我改进结合，通过研究假设树保存假设演变与贡献归因，并基于此训练DiscoveryRSI-27B模型。在241个留出研究问题上，两轮自改进使假设质量自动评分从4.86升至5.39，可证伪性从4.00升至6.20。在27位专业研究者对292份提案的盲评中，41%的假设修订带来改善，仅12%变差。文献对照显示，DiscoveryRSI生成的假设在后续论文中能找到具体研究依据的比例为6.3%，高于Claude Opus 5（2.3%）、GPT（2.5%）、GLM（2.8%）和DeepSeek（5.4%）。同时PhAI Labs开展为期三天的DiscoveryRSI技术直播。
