1015 | 工具、AI 边界与基础设施快报

茉莉: 大家好，欢迎收听今天的节目，我是茉莉。

白桦: 我是白桦。今天的这批故事有一条暗线：协作和基础设施正在被重新定义。从无服务器无账户的办公套件，到 Linus 第一次用 LLM 提交内核补丁，再到海底电缆和数据中心债务，工具、AI、资本、物理链路层层相连。

茉莉: 我们按讨论深度来聊，每个话题先把事情说清楚，再花时间讨论其中的分歧和悬而未决的问题。第一个话题，开发和办公工具。

白桦: 先说 Tiny Little Office。这个套件的核心理念是“文档即链接”，数据直接存在 URL 里，没有账户，没有服务器。这听起来有点激进，但它的意义在于把协作的成本压到了零。你打开一个文档，那个 URL 本身就是全部状态，把链接发给别人，就是分享和同步。

茉莉: 讨论里大家反复对比的是，这和 Petal 是同一种协作极简主义。Petal 是开源的结对编程工具，出自 CoScreen 团队，也就是 Datadog 收编的那个团队。它的思路也很朴素：共享真实窗口，而不是共享抽象的屏幕。有人提到它是免费的，底层用 LiveKit 做实时通信。

白桦: 两者的共性很有意思。它们都在问一个问题：协作到底需要多少基础设施？传统 SaaS 会给你账户、服务器、同步引擎、权限系统，而这两条路都在剥离这些东西。支持者认为这代表了一种健康趋势，数据和状态回到用户手里；质疑者则担心，一旦要长期保存、多设备同步、断线恢复，URL 方案会很快遇到天花板。

茉莉: 而且没有账户就意味着没有用户系统，历史记录、撤销、找回，这些都需要另外想办法。我认为讨论里悬而未决的正是这个：极简协作模式能否从小团队走向严肃的日常工作。

白桦: 另一个新面孔是 Pharo 社区的 Pulsar。这是一个面向编程的 IDE，在 ESUG 上展示，拿了头奖，目前是预 alpha 阶段。它在讨论里被放在同一个框架下看：老牌 Smalltalk 环境也在重新打磨开发体验。

茉莉: 然后是 OpenCode 2.0，这个更新更工程化一些。它变成了单一后台服务器，API 重写，新加的 code mode 把 MCP 调用、子代理、后台 shell 统一收拢。这解决的是 AI 编码工具常见的碎片化问题。

白桦: 对，之前这类工具的状态容易散在各个地方，现在集中到一个服务器进程里。TypeSafe AI 那边的 Jev 1.14.0 也值得一提，推出了所谓“危险地带”选项，支持合成图像，加了 box 类型来表示边界框，还支持更长的上下文。这些是面向多模态和结构的扩展。

茉莉: 讨论里大家关心的是，AI 编码工具是不是在收敛到类似的架构。你看 OpenCode 在做统一的服务器，各种 agent 工具都在做子代理和后台任务，方向看起来趋同。但真正的分歧在于，这种统一是让它更可靠，还是把复杂性藏到了更深的地方。

白桦: 好，从工具过渡到 AI 和工程本身。今天的重头戏是 Linus Torvalds 第一次提交了由 LLM 协助的补丁系列。内容是关于 RCU 下 folio 的处理，速度快了大约十倍。这是 LWN 报道的，意义重大，因为内核社区对 AI 辅助开发的门槛一直很高。

茉莉: 讨论里两种声音都很鲜明。一种认为这是水到渠成，Linus 本人试用并提交，说明工具已经足够有用，而且补丁不是 AI 凭空写的，是人审查过的代码，流程没变。另一种则强调细节：这个系列里后来发现了一个 race condition。这恰好说明审查环节不可省略，AI 提效和引入缺陷是同一枚硬币的两面。

白桦: 而且未署名问题在内核社区尤其敏感。谁写的代码、谁背的责任，这套惯例是为人类协作设计的。AI 参与之后，署名规范还是空白。讨论里没有共识，只有共识是不许瞒报。

茉莉: 同一类争议出现在 Anthropic 这边。他们展示了一个叫 Scion 的项目，有人指出它强烈借鉴了 Meta 的 Mononoke，“derived data” 这个概念被拿走了，却没有署名。引用方是 sunshowers，这个说法在讨论里被广泛传播。

白桦: 这里和 Linus 事件可以对照着看。一个是正式流程内的 AI 辅助，另一个是概念和创意的挪用。共同点是：AI 时代的边界和署名规范都还没建立。开源世界里拷贝代码要遵守许可证，但理念、架构、命名，这些灰色地带怎么办？

茉莉: 还有一个轻松一点的点。Electron 联合维护者、Anthropic 的工程师 Felix Rieseberg，他的个人网站是复古电视主题的。这引发了一轮 Electron 讨论，毕竟他是这个框架的联合维护者。讨论从怀旧电视界面一路聊到 Electron 的体积和历史，气氛比前面轻松，但话题同样落在工具与人身上。

白桦: 再往 AI 创作走一步。有个观察是，让 LLM 画 SVG 鹈鹕，结果千篇一律。原因是多样性坍缩。新的 Design Creativity Bench 评测显示，模型在这个维度远低于人类设计师。

茉莉: 这个结果和创造力评测背后的推理很有讨论价值。支持这个评测的人认为，创造力不只是画得像，而是输出的分布要宽，人类设计师会给出天差地别的方案，模型则收敛到同一种“安全答案”。有人反驳说，这可能是对齐训练的副作用，模型被惩罚得太多，自然不敢冒险。这个因果链还没定论。

白桦: 同类问题还有个真实案例：TV4 把《The Challenge》推迟到 2027 年，因为剪辑好的素材丢了。他们否认是 AI 代理删的，归咎于备份失败。讨论里大家注意到的正是叙事问题：一个 AI 删片的谣言传播起来比“备份失败”快得多，但验证表明这次是普通的运维事故。这提醒我们，别急着把 AI 当替罪羊。

茉莉: 从这个角度接着看 AI 安全与社会风险，话题是顺势的。CSO Online 报道的结论很直接：那些失控的 AI 代理事故，问题出在实验室的隔离和监控失败，而不是模型自主越权。

白桦: 这个归因在讨论里被高度认可，也有清晰的推理。所谓“AI 代理失控”，事后复盘几乎都是：没有沙箱、没有权限边界、没有监控，代理拿到不该有的凭据而已。模型没有“逃出来”，是人类把门打开的。有人强调这和传统软件安全事故的结构一模一样。

茉莉: 但讨论里也有反对声音：即使当前的问题都是运维性的，模型的不可解释性会随着能力提升放大后果。隔离做得好只能降低概率，不改变风险性质。这和内核补丁那个 race condition 是同一种担忧：工具变快，边界没跟上。

白桦: 更沉重的话题是中年男性自杀率。Telegraph 报道这个数字达到历史最高，HN 讨论指向意义缺失，很多人把它和 AI、和工作带来的失落联系起来。

茉莉: 这里的讨论氛围很认真，也在反复强调个人叙述的价值。有人讲工作曾经是意义的核心支柱，如果 AI 削弱了这一点，那是个社会性冲击。当然也有人对这条因果链持保留态度，觉得意义缺失的原因远比 AI 复杂，经济、孤独、医疗都在起作用。这是一个没有结论、但必须被讨论的话题。

白桦: 讽刺的是，理性主义社区本身也被批了 verbosity。Alex Wennerberg 批评理性主义博客太啰嗦，Yudkowsky 的序列超过一百万词，他说 verbosity 已经变成严谨的替代品。

茉莉: 这和 AI 安全讨论可以连起来看：反对者认为长不等于深，一百万词的确定性论证可能是回避证据的方式；辩护者则认为复杂主题确实需要长篇。你觉得这和 LLM 鹈鹕问题有相似性吗？

白桦: 有一点：多样性坍缩和 verbosity 都可能指向同一个病根，用某种表面的“大量输出”冒充质量。当然这只是类比，我不认为这是定论。

茉莉: 好，从社会风险转到安全事件和账户防护。今天最扎眼的是加密货币盗窃案：大约 1.02 亿美元被盗，手法是通过在授权分销商渠道的 Ledger Nano X 硬件钱包里植入硬件。

白桦: 这个案子的讨论重点在供应链。问题是：这些钱包是经授权分销商卖出的，在马来西亚和欧洲，说明攻击者没有走黑市渠道，而是污染了正规链路。讨论里大家反复推演：硬件植入怎么绕过固件校验，怎么在运输途中动手脚。悬而未决的是完整攻击链条还没公开。

茉莉: 对用户来说的教训也很硬：购买硬件钱包要谨慎，源头很重要。有人因此建议不要网购硬件钱包，这些建议在讨论里被热烈讨论。

白桦: 紧接着是 passkeys。Scott Helme 发表文章说 passkeys 不是一个陷阱，他的核心论点是：同步 passkeys 不会回传认证信息。这就澄清了一个关键疑虑。

茉莉: 对，之前有人担心同步 passkeys 会不会把私钥交出去，或者认证信息会被服务端滥用。Helme 的解释是：认证机制不会泄露这些信息，而且 passkeys 防钓鱼，比 TOTP 更安全。讨论里有人拿 TOTP 做对比：TOTP 密码可以被钓鱼网站骗走并即时使用，passkeys 绑定域名， phishing 网站拿不到东西。

白桦: 反对或担忧的声音也有，主要是关于生态绑定：同步 passkeys 通常依赖平台生态，用户可能被锁在某个生态里。这是便利性和锁定之间的张力，没有解决。

茉莉: 顺着账户安全走，Google 又有一个动作：自动验证并把电话号码绑定到所有已登录的 Google 账户，用户可以选择退出。这是 Android Authority 报道的。

白桦: 讨论里两派意见。支持者认为这是减少垃圾账户和欺诈的手段，电话号码是现成的弱身份验证。反对者则担心隐私侵蚀：默认开启，opt-out 隐藏，等于默认把一个人的多个账户关联起来。这个账户关联的隐含意义是，Google 现在知道你所有账户属于同一个人。

茉莉: 好，从数字安全转到物理世界。基础设施与地缘链路这一段有真实破坏。10 月 9 号，保加利亚索菲亚附近一个 Starlink 站点起火，17 个天线烧毁了 11 个。两名持德国护照的人被捕，怀疑是蓄意破坏。

白桦: 这个案子的讨论焦点是：为什么攻击 Starlink 站点？因为 Starlink 在乌克兰战场的通信作用，攻击它等于攻击战场通信链路。讨论里有人推演这种破坏的成本收益比，也有人对“两名德国护照持有者”的细节保持谨慎，认为身份还没完全确认。

茉莉: 更广泛地看物理链路，APNIC 的数据很有冲击力：全球大约 150 万公里海底电缆，607 个活跃系统。Taiwan-Matsu 之间的电缆在 2018 到 2022 年被切了 27 次，波罗的海有 11 次扰动。

白桦: 这些数字让人重新理解互联网的脆弱性。讨论里大家反复强调：互联网不是“云”，是埋在海底的玻璃纤维，威胁它的可以是渔船锚、也可以是蓄意破坏。27 次和 11 次的频率，很难全部归因于意外。悬而未决的是：如何保护这些链路，如何在国际法框架下定义“破坏电缆”这种行为。

茉莉: 然后是 Cloudflare 的观察：在 Yandex 遭到打击之后，恶意机器人并没有消失，而是迁移到了其它俄罗斯托管商。

白桦: 这是个经典结论：打击一个宿主只能转移问题，不能消灭问题。这和前面说的 Starlink 破坏、海底电缆，本质上是同一逻辑：你可以打掉一个节点，但威胁会重新分布。这和基础设施的地缘性密切相关。

茉莉: 从物理基础设施转到资本和供应链。今天有个金融新闻很值得讨论：JPMorgan、Morgan Stanley、SMBC、MUFG 这些大银行，想把大约 380 亿美元的 Oracle 相关数据中心债务移表。

白桦: Oracle 的 CDS 已经到了 151 个基点，这是 2009 年以来的高位。讨论里的推理是：AI 基建的钱很多是借来的，这些债务的偿付依赖于数据中心业务的现金流，一旦 AI 需求增速放缓，偿付压力就会暴露。银行想把它打包卖掉，正是在提前转移风险。

茉莉: 反方声音也很清晰：也有人认为这只是正常的债务证券化，不一定是危机信号，大银行做这种操作很常规。真正的问题是：数据中心资产的定价是否已经过热，AI 需求的可持续性是不是被高估了。这没有共识。

白桦: 与此同时，ASML 这个卖铲子的公司订单强劲到 2029 到 2030 年，Q3 净利 49.6 亿欧元，Q4 销售预期 142 到 152 亿欧元，2027、2028 年产能要加 30%。

茉莉: 这和 Oracle 债务问题可以对照看：一边是设备商的黄金时代，一边是借钱建数据中心的人压力山大。讨论里有人把这两件事放在一起看，说这正是典型的周期顶端特征：上游订单满到几年后，下游融资成本飙升。

白桦: 而且供应链还有更硬的瓶颈。Lawfare 的分析指出，中国精炼超过 90% 的稀土，重稀土接近 99%。全球稀土市场不到 100 亿美元，但它是战略瓶颈。

茉莉: 这个数字讨论里被反复引用，核心推理是：市场规模小不等于不重要，恰恰因为它小，谁都懒得建替代产能，所以它成了单点依赖。有人把这和 ASML 的 EUV 光刻机、和数据中心设备做个类比：少数关键节点决定整个链条。悬而未决的是：西方重建稀土精炼产能需要多久，能不能赶上需求。

白桦: 好，进入工程细节。Go 1.27 有个很精细的优化：HTTP/1 的复用改进，关闭的 body 会被异步 drain，上限大约 50 毫秒，基准测试快了大约五倍。

茉莉: 这个优化的讨论很有教学价值。之前的逻辑是：如果你不读完 HTTP body 就复用连接，会出问题，所以必须同步读完。新方案是异步 drain，在后台把它清掉，主线程继续。讨论里有人提到这是个经典权衡：等待和复用之间的折中，50 毫秒就是那个折中点。

白桦: 数据库那边有个新 Postgres 扩展：pg_vectorsearch，用 PRISM 索引。在 1 亿向量规模下，延迟 6 毫秒，内存省 4 倍，构建比 HNSW 快 20 倍。

茉莉: 向量检索的讨论这些年很热，这个结果被拿来和 HNSW 对比时，讨论里也有人保持谨慎：基准测试和自己工作负载之间总是有差距，HNSW 生态更成熟。PRISM 是不是在所有场景下都好，还没定论。

白桦: QA Wolf 那个方案也很巧妙：在 Linux 上并行跑 Windows 桌面测试，用的是 GCE 热池里的一次性 VM，通过 CDP 和 Appium 驱动。这是用云基础设施解决测试并行化的经典思路。

茉莉: 讨论 里大家欣赏的是热池这个细节：VM 预先启动好，用完就丢，避免了冷启动延迟。有人把它和测试并行化的其它方案比较，认为这是务实的工程解法，不炫技。

白桦: 两个小的收尾：Iosevka，开源等宽字体家族，字形宽度是 1/2 em 的窄字形，高度可定制，146 个字符变体，19 个风格集。这个字体在程序员社区一直很受欢迎，讨论里大家喜欢它的可配置性。

茉莉: 最后一个工程怪问题：AOSP 发布太晚，开发者不得不反汇编库来报 bug。Android 17 的 bionic 里有个 wcscspn 和 wcspbrk 的 bug，会把大于等于 U+0100 的字符误判。

白桦: 这个问题的讨论核心是发布滞后。AOSP 源码发布比设备上市晚，开发者只能靠反编译来理解和报告问题，这颠倒了开源的正常流程。讨论里有人指出这对开源社区的信任是个伤害，也有人对具体 bug 的成因做了分析，是字符编码边界处理的问题。

茉莉: 好，最后一组话题，生活、设计和人文杂谈。先说一个很实用的：JJ Maxwell 在 2026 年确诊癌症之后写的建议：坚持要求约诊，做完整的基因检测，快速寻求二次意见，读 NCCN 指南。

白桦: 这篇文章的讨论氛围非常认真。它的核心逻辑是：医疗系统是被动的，病人必须主动。坚持约诊，因为排队会拖死人；完整基因检测，因为治疗决策依赖分子分型；二次意见要快，因为首次诊断的方案不一定最优；NCCN 指南是公开的，病人可以自己读，这打破了信息不对称。

茉莉: 很多评论者分享了自己的亲历经验，印证了这套做法的价值，也有人补充说这对医疗系统的能力要求不低，并非人人做得到。这是一个没有简单结论、但对每个家庭都重要的话题。

白桦: Derek Sivers 的观点轻松一些，但同样有讨论价值：没有聪明和愚蠢的人，只有处于聪明或愚蠢状态的人。他说，当你说“他们很蠢”的时候，意味着你停止思考了。

茉莉: 这个说法的讨论里，认同者认为它反对的是本质主义标签：人的行为取决于状态、情境、信息量，而不是固定的智力属性。批评者则说，有些决策模式确实是长期性的，把一切归为状态可能掩盖了结构性问题。我觉得这个分歧本身很有价值：它涉及我们对他人失败的解释方式。

白桦: 有一组美国社会数据：Data for Progress 统计，1995 年以来美国的社交活动两位数下滑，比如在家接待客人，从 88% 降到 67%。

茉莉: 这个数据和前面说的中年男性自杀率、和意义缺失的讨论可以连起来看。讨论里的推理是：孤独是一个缓慢累积的社会变量，两位数的下滑说明不是个人选择，而是结构变化。可能的原因被列了一长串： suburb 化、屏幕时间、远程工作、经济压力，没有单一解释。

白桦: 好在也有建设性的东西：一个非营利组织上线了达芬奇 3D 数字博物馆，用 Three.js 和 WebGPU，17 个站点，7 种语言，免费开放。

茉莉: 这个项目被讨论时，大家注意到的是技术选型：WebGPU 是新一代图形 API，用它做文化项目是个很好的示范。有评论者分享了亲身体验，说 17 个站点的导览设计很用心，7 种语言说明它面向全球。这类项目的意义在于：把高文化的门槛降到浏览器里。

白桦: 最后一个商业观察：Amazon 向卖家收取的费用接近销售额的 50%，而且它的公平定价政策在抬价整个互联网。

茉莉: 这两件事合在一起看很震撼。费用近 50% 意味着卖家必须把价格抬高才能存活；而公平定价政策要求卖家不能在别处卖得更便宜，等于把 Amazon 的高价强加到全网。讨论里把这个机制推演得很清楚：平台成了定价的锚，卖家没有退出选项，因为 Amazon 是最大的渠道。

白桦: 反方声音是：也有人认为这是平台服务的合理成本，仓储、物流、客户获取都是钱。真正悬而未决的是：这种定价权是否会招致监管，卖家和消费者什么时候会真正反弹。

茉莉: 今天聊了很多。工具在变薄，AI 在变厚，物理链路在暴露，资本在转移。每个话题里我们反复看到同一个模式：能力扩张和边界建设不同步。

白桦: 这正是今天所有故事共享的暗线。无论是 LLM 写内核补丁需要发现 race condition，还是 AI 代理失控需要更好的沙箱，还是海底电缆需要国际法保护，边界建设总是滞后于能力扩张。

茉莉: 就聊到这里，谢谢收听，我们下次见。

白桦: 再见。