2025 08 27 HackerNews

2025-08-27 Hacker News Top Stories #

谷歌宣布从2026年起，只有经过验证的开发者才能在认证的Android设备上安装应用，以打击恶意软件和金融诈骗。

谷歌推出Gemini 2.5 Flash Image，支持图像生成与编辑，适用于教育、产品设计等场景，现已向开发者开放使用。

MacOS 26 Tahoe的实用工具应用程序图标设计质量下降，新图标被批评缺乏艺术感和功能直观性。

谷歌展示了数据中心规模的液冷技术，用于应对AI芯片的高热量需求，提高了冷却效率和系统可靠性。

日本邮政因美国取消最小免税规则，暂停寄往美国的部分邮政物品，信件和低价值礼物仍可接受。

威尔·史密斯演唱会视频因AI处理引发争议，但人群和标志实际上是真实的，来源于多个欧洲演唱会。

Framework Laptop 16支持高度定制和组件升级，搭载强大的处理器和显卡，适用于开发者和专业人士。

美国政府是否应持有英特尔股份引发争议，支持者认为是出于国家安全，反对者担心市场干预。

推出可缩放、可搜索的BYTE杂志档案，展示技术行业的历史发展和广告演变，用户可浏览和搜索旧文章。

提出“真实工作广告和问责法案”，要求职位广告包含详细信息并限制有效期，以打击“幽灵工作”现象。

Google will allow only apps from verified developers to be installed on Android #

https://9to5google.com/2025/08/25/android-apps-developer-verification/

谷歌宣布，从 2026 年开始，只有在经过验证的开发人员手中获得的应用程序才能在经过认证的 Android 设备上安装，以打击恶意软件和金融诈骗。这一要求适用于预装有谷歌应用并具备 Play Protect 的“认证 Android 设备”。Play Store 在 2023 年实施了类似要求，但现在谷歌要求所有安装方式，包括第三方应用商店和侧载（从第三方来源下载 APK 文件）都必须遵守。

谷歌将这一新要求比作机场的身份检查，确认旅行者身份，但与他们行李的安全检查是分开的。谷歌将确认开发者身份，而不是审查其应用程序的内容或来源。谷歌希望打击“令人信服的假应用”，并使重复的“恶意行为者”在被下架后迅速分发另一个有害应用程序变得更加困难。公司最近的一项分析发现，通过互联网侧载来源的恶意软件比通过 Google Play 提供的应用程序多 50 倍以上。

谷歌明确表示，开发者将拥有同样的自由，通过侧载直接将应用程序分发给用户，或使用他们偏好的任何应用商店。谷歌为那些仅在 Google Play 之外分发的开发者创建了一个新的 Android 开发者控制台。学生和业余爱好者将获得与商业开发者不同的工作流程。

通过 Google Play 分发的开发者“可能已经通过现有的 Play Console 流程满足了这些验证要求”，需要组织 D-U-N-S 号码。从今年 10 月开始，Android 应用开发者将能够访问验证，所有开发者将在 2026 年 3 月获得访问权限。

这一要求将于 2026 年 9 月在巴西、印度尼西亚、新加坡和泰国生效，谷歌指出这些国家特别受到这些欺诈性应用诈骗的影响。从 2027 年开始，验证将在全球范围内适用。届时，在这些地区的任何经过认证的 Android 设备上安装的应用程序都必须由经过验证的开发者注册。

谷歌收到了政府当局和其他方面的“支持性初步反馈”：印度尼西亚通信和数字事务部赞扬它提供了一个保护用户同时保持 Android 开放的“平衡方法”。泰国数字经济和社会部认为这是一项符合其国家数字安全政策的“积极和主动的措施”。在巴西，巴西银行联合会（FEBRABAN）认为这是“在保护用户和鼓励问责方面的重要进步”。

HN 热度 2875 points | 评论 2154 comments | 作者：kotaKat | 1 day ago #

https://news.ycombinator.com/item?id=45017028

Google 的新政策意味着用户必须与外国第三方建立合同关系，以决定用户能或不能在设备上做什么
Android 不应再被视为开源，因为源代码是分批发布的，只有部分系统是开放的
可能是时候出现第三个大型手机操作系统了，无论是中国对美国和谷歌不满的产物，还是具有严肃生态系统的“GNU/Linux”触摸版本
Play Integrity 是根本问题，需要被取消，它允许应用声明“我们只在 Google 官方认证的未修改 Android 设备上运行”
没有 Play Integrity，非 Google Android 版本可以公平竞争；如果不喜欢 Google 的规则，可以安装 Graphene 或其他替代品
银行似乎真的“想要”Play Integrity，至少表现得像这样，因为它们在法律上对用户愚蠢行为负有财务责任
银行希望控制用户设备，因为政府不允许它们让用户承担因未遵循安全实践而导致的损失
在美国，用户对银行的愚蠢行为负责，如果银行未经验证就给出所有资金，用户不会得到退款
银行有最糟糕的安全措施，除了要求使用专属应用外
一些亚洲国家已经没有不强制使用应用的银行了，没有其他选择
一些银行不允许通过浏览器访问，必须使用应用或亲自去总部关闭账户
一些银行不允许从浏览器下载交易，必须通过手机传输到电脑
银行会要求启用在 99.99999% 的手机上都能工作的安全性功能，即使用户不希望启用

Gemini 2.5 Flash Image #

https://developers.googleblog.com/en/introducing-gemini-2-5-flash-image/

谷歌 AI 工作室于 2025 年 8 月 26 日宣布推出 Gemini 2.5 Flash Image（代号 nano-banana），这是一款先进的图像生成和编辑模型。该模型能够将多张图片融合为一张，保持角色在丰富故事叙述中的一致性，使用自然语言进行有针对性的变换，以及利用 Gemini 的世界知识生成和编辑图像。Gemini 2.5 Flash Image 现已通过 Gemini API 和谷歌 AI 工作室向开发者提供，企业用户可通过 Vertex AI 使用。该模型的定价为每 100 万个输出标记 30 美元，每张图片为 1290 个输出标记（即每张图片 0.039 美元）。输入和输出的其他模式遵循 Gemini 2.5 Flash 的定价。

为了简化使用 Gemini 2.5 Flash Image 的构建过程，谷歌 AI 工作室对“构建模式”进行了重大更新，并计划未来继续更新。用户可以快速测试模型的功能，使用自定义的 AI 驱动应用，或者通过单一提示语混合使用预设模板。当用户准备好分享构建的应用时，可以直接从谷歌 AI 工作室部署，或将代码保存到 GitHub。

Gemini 2.5 Flash Image 在图像生成中保持角色或对象的外观一致性方面具有挑战性。现在，用户可以将同一角色放置在不同环境中，展示单个产品在新设置中的多个角度，或者生成一致的品牌资产，同时保持主题不变。谷歌 AI 工作室构建了一个模板应用，展示了模型在保持角色一致性方面的能力。

此外，该模型还擅长遵循视觉模板。开发者已经探索了如房地产列表卡片、统一员工徽章或整个目录的动态产品模型等领域，所有这些都来自单一设计模板。

Gemini 2.5 Flash Image 支持基于提示的图像编辑，允许使用自然语言进行有针对性的变换和精确的局部编辑。例如，模型可以模糊图片背景、去除 T 恤上的污渍、从照片中移除整个人、改变主题的姿势、给黑白照片上色等。为了展示这些能力，谷歌 AI 工作室构建了一个具有 UI 和基于提示控制的照片编辑模板应用。

历史上，图像生成模型擅长制作审美图像，但缺乏对现实世界的深层、语义理解。Gemini 2.5 Flash Image 得益于 Gemini 的世界知识，这为新用例解锁了可能性。为了演示这一点，谷歌 AI 工作室构建了一个模板应用，将简单的画布转变为交互式教育导师。它展示了模型阅读和理解手绘图表、帮助解决现实世界问题以及遵循复杂编辑指令的能力。

Gemini 2.5 Flash Image 能够理解和合并多个输入图像。用户可以将对象放入场景中，用色彩方案或纹理重新装饰房间，并通过单一提示语融合图像。为了展示多图像融合，谷歌 AI 工作室构建了一个模板应用，允许用户将产品拖入新场景中，快速创建新的逼真融合图像。

开发者可以通过谷歌 AI 工作室的开发者文档开始使用 Gemini 2.5 Flash Image 进行构建。模型目前处于预览阶段，但将在接下来的几周内稳定。所有在这里强调的演示应用都是在谷歌 AI 工作室中使用 vibe 代码构建的，因此可以混合使用和自定义，只需一个提示语即可。OpenRouter.ai 与谷歌合作，将 Gemini 2.5 Flash Image 带给他们的 300 万开发者。这是 OpenRouter 上 480 多个活跃模型中第一个可以生成图像的模型。谷歌还与 fal.ai 合作，这是一个领先的生成性媒体开发者平台，使 Gemini 2.5 Flash Image 能够向更广泛的开发者社区提供。使用 Gemini 2.5 Flash Image 创建或编辑的所有图像都将包含一个不可见的 SynthID 数字水印，以便它们可以被识别为 AI 生成或编辑的。

谷歌正在积极改进长文本渲染、更可靠的角色一致性和图像中的细节事实表现。请继续在开发者论坛或 X 上向他们发送反馈。谷歌期待看到开发者使用 Gemini 2.5 Flash Image 构建的作品。

HN 热度 728 points | 评论 361 comments | 作者：meetpateltech | 10 hours ago #

https://news.ycombinator.com/item?id=45026719

Gemini 2.5 Flash 是图像编辑模型的一个巨大进步，效果令人惊叹。
使用 Gemini 2.5 Flash 需要多次尝试才能得到可用的图像。
与 Photoshop 相比，Gemini 2.5 Flash 即使需要多次尝试，也大大减少了工作量。
AI 生成的海报效果出色，成本远低于专业工作室制作。
有人使用多个模型结合使用，包括 Midjourney、Qwen Image、Gemini 2.5 Flash 和 Kling Pro，效果满意。
一些用户对 Gemini 2.5 Flash 应用的操作感到困惑，需要更多文档说明。
有人质疑模型是否能够准确理解并遵循提示，尤其是在细节方面。
源图像本身对 AI 编辑结果有很大影响，模型可能难以理解图像的某些边界。
有人通过 lmarena 获取了 Gemini 2.5 Flash 的早期访问权限。
一些评论者对 Gemini 2.5 Flash 生成的图像中的手部姿势感到不安。
AI 生成的图像可能不如预期中忠实于原始图像，尤其是当输入图像不是 AI 生成时。
存在许多以“nano banana”为名的域名，但这些可能是利用流行模型名进行信用套利的中间商。
一些用户怀疑这些网站可能是骗局，使用不同的模型来骗取用户钱财。
有人对模型在产品放置方面的准确性表示担忧。
有人感慨 Google 将世界级工程人才用于产品放置，这是 AI 新领域的应用。
有人期待这种模型能够原生集成到数字图像工具中，提供更精细的控制。
Gemini 2.5 Flash 在发布前使用的代号是“nano banana”。

macOS 26 Tahoe’s Dead Canary Utility App Icons #

https://daringfireball.net/2025/08/macos_26_tahoes_dead_canary_utility_app_icons

这篇文章讨论了 MacOS 系统中的实用工具应用程序图标在 MacOS 26 Tahoe 版本中的变化。作者认为，自 Mac OS X 10.0 以来，这些实用工具应用程序图标大多被放置在/Applications/Utilities/目录下，而一些不太常见或已过时的应用程序则被放置在/System/Library/CoreServices/或/System/Library/CoreServices/Applications/目录中。文章通过对比 MacOS 15 和 MacOS 26 Tahoe beta 7 中四个实用工具应用程序（磁盘工具、扩展槽工具、无线诊断和 AppleScript 工具）的图标，指出新图标设计质量下降，看起来像是开发者随意制作的占位符图标，缺乏艺术感和细节处理。

作者特别批评了新图标设计中的“扳手”主题，认为这是一种懒惰且限制性的设计概念。在 MacOS 26 Tahoe 中，所有应用程序图标都被强制适应“圆角矩形”形状，未更新的图标会被放置在灰色背景上以符合这一形状要求。但是，苹果的这些实用工具应用程序图标在圆角矩形内部还加入了一个大扳手和螺栓的设计，使得图标中用于识别应用程序本身的内容区域非常有限。

文章中还分别批评了各个图标的设计：

磁盘工具的图标仅显示苹果标志，没有显示任何与磁盘相关的内容，使得图标难以识别。
扩展槽工具的图标从显示 Mac Pro 的旧图标变为显示三个空的矩形插槽，缺乏明确性。
AppleScript 工具的图标虽然概念上较好，但图标中的 AppleScript 卷轴放置不当，看起来像是要倒下。

作者将这些图标比作煤矿中的金丝雀，暗示这些图标的问题可能预示着苹果公司内部更大的问题，如缺乏对细节的关注和艺术能力。尽管这些图标的变化对于大多数人来说可能不是大事，但它们可能象征着更深层次的问题。

HN 热度 386 points | 评论 176 comments | 作者：Bogdanp | 24 hours ago #

https://news.ycombinator.com/item?id=45020685

2007 至 2011 年间的 Mac OS X 和 Windows 拥有最佳的设计语言，Windows Aero 和 Mac OS X Aqua 时期界面美观。
现代 GUI 设计过于单调、白色且扁平，图标设计趋向统一，缺乏趣味性和直观性。
Leopard 时代的苹果程序图标设计出色，如 Pages 和 Time Machine。
苹果曾有详细的人类界面指南，但在 Yosemite 中被废弃。
Windows Vista 引入了许多新的 Windows 范式，包括用户账户控制、dwm.exe 和 WDDM、改进的用户配置文件、功能区 UI 等。
Vista 因其需要的硬件比当时普遍的要好而被不公平地轻视。
当软件成为赚钱的地方时，会吸引想要赚钱的人，从而排挤掉那些出于热情参与的人。
艺术和工程的质量下降与 MBA 的需求有关，他们需要为自己腾出空间并建立领地。
微软在 Vista 发布时应该降低视觉元素并优化去除臃肿，即使牺牲一些功能。
英特尔在 Vista 发布时应该更加重视生产更高质量的图形处理能力。
微软和英特尔都应该对 Vista 的性能问题负责。
微软应该没有屈服于英特尔的压力，因为英特尔更需要微软。
微软低估了 Vista 性能问题带来的负面影响，可能认为与英特尔保持良好关系是值得的。

Google’s Liquid Cooling #

https://chipsandcheese.com/p/googles-liquid-cooling-at-hot-chips

谷歌在 2025 年 Hot Chips 会议上展示了其数据中心规模的液体冷却技术。液体冷却在个人电脑领域并不陌生，但在数据中心中，随着芯片功耗和热量输出的增加，液体冷却的作用日益凸显，尤其是在机器学习领域。谷歌指出，水的热导率是空气的 4000 倍，这使其成为应对当前 AI 热潮带来的冷却需求的有吸引力的解决方案。

谷歌自 2018 年开始尝试液体冷却的 TPU（机器学习加速器），并持续发展和改进其冷却设计。当前的液体冷却解决方案针对数据中心规模设计，冷却循环覆盖整个机架而非单个服务器。六个冷却剂分配单元（CDU）组成的机架类似于个人电脑水冷循环中的散热器和泵的组合。CDU 使用软管和快速断开耦合器，以便于维护并降低公差要求。五个 CDU 运行时即可提供足够的冷却能力，允许在不停机的情况下进行单个单元的维护。

CDU 在冷却液和设施级水供应之间交换热量，两种液体不混合，CDU 仅在两液体之间传递热量。来自 CDU 的冷却液通过分配器分配到 TPU 服务器。TPU 芯片在循环中串联连接，这意味着一些芯片会接收到已经流经其他芯片的较热液体。冷却能力根据每个循环中最后一个芯片的需求进行预算。

谷歌使用分流冷板，发现其性能优于传统的直通配置。为了进一步优化冷却，谷歌采用了与个人电脑爱好者世界相似的技术。与 TPUv3 的带盖设计相比，TPUv4 采用了裸芯片设计，类似于个人电脑爱好者去除散热片以获得更高的热传递效率。谷歌的 TPUv4 需要这种方法，因为它的功耗是 TPUv3 的 1.6 倍。

液体冷却不仅有助于从芯片上移除热量，还有助于降低与冷却相关的功耗需求。谷歌发现，液体冷却泵的功耗不到空气冷却解决方案中风扇功耗的 5%。由于谷歌使用水对水热传递将热量从冷却液中移除，大部分冷却功率来自泵。个人电脑爱好者的设置没有实现这种潜在优势，因为他们使用液体将热量从芯片转移到更适合空气冷却的位置。理论上，个人电脑爱好者可以尝试将热量交换到马桶水箱中，每次冲洗都能实现高效冷却。但在水冷个人电脑中，风扇和泵的功率相对较低，尤其是与服务器中常见的高转速风扇相比，因此个人电脑爱好者几乎没有理由处理与冷却相关的功率问题。

维护是另一个关注点。个人电脑爱好者熟悉的水冷挑战，如微生物生长和泄漏风险，同样适用于数据中心规模的水冷解决方案。两个领域都采取了一些缓解措施，如快速断开接头。但数据中心必须在不降低大量计算能力的情况下解决这些挑战。个人电脑爱好者在开放循环中必须在排空循环并更换组件前关闭机器。谷歌之前提到的额外 CDU 允许在零停机时间下进行维护。但谷歌采取了超出这一范围的措施，因为一台机器的一个小问题可能会在大规模上变成维护噩梦。

谷歌通过泄漏测试广泛验证组件，使用警报系统发现泄漏等问题，并采取预防措施，如定期维护和过滤。他们还有一套清晰的协议来响应警报和问题，允许大量工作人员以一致的方式解决问题。这与个人电脑爱好者维护水冷设置的临时措施相去甚远。

总的来说，数据中心液体冷却的兴起代表了与高端个人电脑爱好者 PC 的有趣交叉。两个领域都因液体冷却在传递热量方面的极高效率而转向液体冷却。两个领域都必须应对类似的问题。但数据中心的方法从这里开始分道扬镳，受到规模和可靠性要求的驱动。在 Hot Chips 2025 的第一天，已经可以看到很多水冷硬件。英伟达展示了带有明显外部水冷连接的 GB300 服务器，它也使用软管，并奇怪地部署了风扇。在韩国公司 Rebellions AI 的展台上，人们正在安装一个连接到冷水机的水块进行演示。他们的新“REBEL Quad”芯片最终将在 PCIe 卡中使用空气冷却。但他们的演示使用了冷水机和一个看起来很酷的水块，非常引人注目。从更广泛的角度来看，只要数据中心的冷却需求继续加剧，水冷却就会持续存在。AI 热潮几乎保证了这一点。

HN 热度 385 points | 评论 161 comments | 作者：giuliomagnifico | 1 day ago #

https://news.ycombinator.com/item?id=45016720

Google 的液冷技术并非新概念，主框架和超级计算机数据中心已经使用了 50 年的水冷技术。
Google 的创新在于直接使用外部的冷水机冷却服务器，而不是传统的将热量从核心转移到边缘。
这种设计消除了除了冷却塔之外的所有空气传输，提高了效率。
人们对于 Google 液冷技术的讨论存在误解，实际上冷却塔和风扇仍然存在。
并非所有芯片都可以使用液冷，因为一些被动元件和组件需要空气冷却。
在液冷系统中，一些辅助组件仍然需要空气冷却，因此完全消除风扇是不现实的。
液冷技术可以显著减少复杂性和板尺寸，只需冷却主要的热点（如 CPU/GPU）。
有人提出疑问，是否可以在液冷系统中加入传统的散热片来冷却机箱内的空气。

Temporary suspension of acceptance of mail to the United States #

https://www.post.japanpost.jp/int/information/2025/0825_01_en.html

2025 年 8 月 25 日，美国政府发布了一项名为“终止所有国家的最小免税待遇”的行政命令，该命令规定自 2025 年 8 月 29 日起，寄往美国的邮件中包含的个人使用进口商品（应税邮件）将不再享受免税待遇，并将征收关税。8 月 15 日，美国海关和边境保护局（CBP）宣布了新的指导方针，取消了最小免税规则，要求运输运营商向 CBP 支付海关押金并准备海关申报。由于各国运输运营商和邮政运营商必须遵循的程序尚不明确，实施变得困难。

因此，从 8 月 27 日（星期三）开始，与其他国家和地区的邮政运营商一样，将暂时停止接受寄往美国的邮政物品（小包、包裹和 EMS（商品）），这些物品包括：

单个礼物内容价值超过 100 美元
用于销售的商品

此外，将继续接受信件、明信片、印刷品、EMS（文件）以及价值低于 100 美元的个人之间的礼物的邮政物品（小包、包裹和 EMS（商品））。

作为上述暂停接受的替代方案，国际快递服务 UGX（U-Global Express）可以处理符合美国海关规定的货物运输。

对于可能造成的不便，我们表示歉意，并感谢您的理解。有关寄往目的地国家和地区的国际邮件物品的最新状态信息，可以在此页面查看。

HN 热度 342 points | 评论 357 comments | 作者：Kye | 1 day ago #

https://news.ycombinator.com/item?id=45016517

日本邮政暂停向美国邮寄物品，影响了灰色市场的运作，例如日本防晒霜在美国的销售。
结束小额免税政策使得消费者更难购买到美国市场上没有的高质量商品。
保护主义政策可能被看作是胜利，因为它阻止了低价劣质商品进入美国市场。
政策变化可能导致消费者购买到质量稍差的产品，但也可能是因为生产商没有努力满足美国的安全标准。
关税的增加可能导致美国消费者支付更高的价格，同时也可能影响合法企业的销售和利润。
政策变化可能导致一些美国卖家提高价格，而消费者可能不会意识到供应量的减少。
一些加拿大卖家可能因为供应链问题而受到影响，不得不提高价格或面临困境。
消费者可能需要支付更多的中间商加价税，而不是直接从中国购买更便宜的商品。
提高最低工资、环保标准、工会劳动、福利/医疗保健等可能会导致消费者支付更高的价格。
服装行业不太可能因为关税政策而将生产带回美国，因为成本差距太大。
保护主义政策可能导致美国服装制造商进一步减少，影响就业和销售。

Will Smith’s concert crowds are real, but AI is blurring the lines #

https://waxy.org/2025/08/will-smiths-concert-crowds-were-real-but-ai-is-blurring-the-lines/

威尔·史密斯的演唱会视频因被指控使用人工智能（AI）生成假粉丝和假标志而在网上引起争议。视频中的面孔和标志显示出 AI 处理的痕迹，如不自然的面部特征、模糊的面孔、多余的手指/肢体和无意义的标志。然而，视频中的人群和标志实际上是真实的。这些真实的粉丝和标志来自威尔·史密斯近期欧洲巡演中的多个演唱会。

视频中的主要表演片段来自法国奥兰治的 Positiv Festival，其他观众镜头则来自瑞士的 Gurtenfestival 和 Paléo festivals 以及比利时的 Ronquières Festival。这些标志在经过 AI 处理后变得扭曲，但原始的专业拍摄照片中可以清晰地看到这些标志。

威尔·史密斯团队上传到 YouTube 的视频与 Instagram 和 Facebook 上的版本相比，后者看起来明显更好，没有 YouTube 视频中的不自然细节。YouTube 在过去两个月里一直在悄悄实验对 YouTube Shorts 视频进行后处理，包括去模糊和去噪，但结果往往不尽人意。

威尔·史密斯团队可能使用了基于图像的视频模型，如 Runway 或 Veo 3，将官方巡演摄影师拍摄的照片转换成适合演唱会混剪的短动画剪辑。这些视频虽然基于真实照片，但在 AI 处理后出现了观众图像和标志的扭曲。

尽管许多人认为这是威尔·史密斯团队为了掩盖巡演的冷清而制造的假粉丝视频，但事实是，虽然人群是真实的，视频却经过了两次处理：首先是威尔·史密斯团队，然后是未经询问的 YouTube。我们可以讨论使用图像到视频模型以这种方式动画化照片的伦理问题，但这与大多数人指控威尔·史密斯使用生成性 AI 视频伪造热情粉丝的满座观众的情况有所不同。

HN 热度 342 points | 评论 224 comments | 作者：jay_kyburz | 20 hours ago #

https://news.ycombinator.com/item?id=45022184

AI 放大视频看起来不自然，像新买的电视未关闭帧平滑功能一样。
人们似乎享受 AI 合成的图像，即使它们看起来不真实。
摄影爱好者发现，现在的摄影社区中，越来越多的请求是关于合成全新图片的。
人们不再关心“现实”，照片已经从“过去事件的视觉记录”变成了“个人想要的视觉解释”。
AI 合成的照片被接受为真实照片的修复，而不是它们实际上的漫画式表现。
人们对照片的偏好从过去到现在一直都是倾向于糟糕、懒惰或拙劣的舞台和操纵，而不是真实的。
人们一直在编辑照片，AI 和 Photoshop 之前就有了，但现在 AI 可以合成全新的图片。
老照片的价值在于它们记录了我们的经历和历史，而不是它们看起来好不好。
编辑和未编辑的照片可以共存，人们可以使用工具来满足好奇心，即使不分享。
如果我们生活在一个无法区分照片真假的世界，那么将所有照片视为虚构是必要的。
如果 AI 合成的照片与现实无法区分，那么将所有照片视为未修改的也是合理的。

Framework Laptop 16 #

https://frame.work/ro/en/laptop16?tab=whats-new

Framework Laptop 16 是一款高度可定制的笔记本电脑，具备可升级的显卡功能，由 NVIDIA® GeForce RTX™ 5070 和 AMD 最新的 Ryzen™ AI 300 系列处理器提供动力。该笔记本电脑以其桌面般的可重配置性、升级性、性能和灵活性而设计，所有组件均可通过一把螺丝刀快速轻松地进行维修和升级。Ryzen AI 9 HX 370 处理器拥有高达 12 个核心和 5.1 GHz 的加速速度，在 Windows 11 上 Geekbench 6 多核性能比上一代 Ryzen 9 7940HS 提高了 22%。

Framework Laptop 16 允许用户无需焊接即可更换 GPU，从集成显卡升级到 AMD 或 NVIDIA® 的强大独立显卡。用户可以根据自己的需求选择性能，无论是游戏、创作还是推理。这款笔记本电脑是那些想要完全控制自己机器的人的游乐场，提供热插拔输入模块，用户可以选择数字键盘、RGB 宏键盘、LED 矩阵模块或不同颜色的间隔件。用户可以从多种语言和布局中选择键盘，包括 RGB，并精确放置。扩展卡系统让用户决定需要哪些端口以及它们的位置，而薰衣草色和橙色的边框等颜色选项则让用户可以添加个人风格。

Framework Laptop 16 首次实现了笔记本电脑中的显卡升级，用户可以在不到 5 分钟内更换 NVIDIA® GeForce RTX™ 5070 笔记本电脑 GPU 或 AMD Radeon™ RX 7700S 显卡。该笔记本电脑经过精心设计，与流行的操作系统（无论是 Linux 还是 Windows）兼容，提供强大的驱动程序支持和即插即用兼容性。

新的散热系统采用霍尼韦尔相变热材料、升级的散热器和重新设计的风扇，保持高性能和低噪音。引入 240W USB-C 电源适配器，用户可以在充电电池的同时以最大性能运行系统。Framework Laptop 16 提供高达 10TB 的存储空间，通过两个 SSD 实现，以及高达 96GB 的内存，通过两个 DDR5 SO-DIMM 插槽实现。用户还可以通过在扩展湾升级双 M.2 适配器，额外增加 16TB 的存储空间。

Framework Laptop 16 的全跨代兼容性意味着，当用户的需求变化时，他们的部件不会过时。用户可以逐步将原始的 Framework Laptop 16（AMD Ryzen™ 7040 系列）升级到最新版本。该笔记本电脑将 CNC 铝制盖子与加固的镁基底结合起来，以实现最大的刚性和最小的体积。带有扩展湾壳的尺寸为 356.58mm x 270.00mm x 17.95mm，重量为 2.1kg；带有图形模块的尺寸为 356.58mm x 290.20mm x 20.95mm，重量为 2.4kg。

Framework Laptop 16 配备了 6 个扩展卡插槽，现在支持四个插槽同时显示输出。物理开关可以在需要时切断摄像头和麦克风的电源，保护用户的隐私。该笔记本电脑拥有一个生动的 2560×1600 显示屏，支持 100% DCI-P3 色域，最高 165Hz 的可变刷新率，9ms 的响应时间和 1500:1 的对比度，亮度高达 500nit。第二代面板还支持 G-Sync，提供超平滑的游戏体验。用户可以从多种布局和语言中选择键盘，大多数键盘都包括 Framework 徽标超级键，没有 Windows 徽标。每个 Framework Laptop 16 键盘都具有全键 RGB 照明、1.5mm 的键程和开源 QMK 固件，支持完全可编程性。立体声双功放扬声器提供清晰、平衡的声音，由智能放大器提供增强的音频体验。85Wh 电池设计在 1000 个周期后仍能保持 80% 的容量，用户可以随时更换。通过 AMD RZ717 Wi-Fi 7 模块，连接速度比以往更快，提供下一代的速度和可靠性。Framework 在 GitHub 上开放了输入模块（由 Raspberry Pi RP2040 上的 QMK 固件驱动）、扩展湾系统、扩展卡、嵌入式控制器固件等的设计文件和文档，所有这些都在开源许可下。

HN 热度 334 points | 评论 295 comments | 作者：susanthenerd | 9 hours ago #

https://news.ycombinator.com/item?id=45027725

Framework Laptop 16 的键盘设计存在问题，如方向键过小，缺少 PgUp、PgDn、Home、End、Insert、Delete 键。
Framework Laptop 16 的键盘布局与 Thinkpad 不同，部分用户更倾向于 Thinkpad 的设计。
Framework Laptop 16 的键盘布局通过 Fn 键组合实现特殊功能键，有用户认为这种方式比专用按钮更好。
有用户希望键盘上有 Esc/F1、F4/F5、F8/F9 之间的间隙，以便盲打。
AMD GPU 在 Linux 上的表现比 NVIDIA 更好，有用户在 Linux 上使用 NVIDIA GPU 时遇到了问题。
有人认为自从 AMD 的"amdgpu"驱动发布后，AMD GPU 在 Linux 上的表现有所改善。
过去 AMD 的"radeon"驱动不稳定，但"amdgpu"驱动发布后情况有所好转。
Radeon 驱动的问题在于它只支持 2D 加速，而不支持 3D 加速。
有人认为 amdgpu 驱动的成功得益于 radeon 驱动的先前工作。
有人认为 AMDGPU-PRO（AMDGPU 的专有版本）已经不再必要，除非有特殊应用程序需要。
开源 GPU 驱动基于 Mesa 堆栈，与 DirectX 类似，提供了统一的 API 支持。
通过 DXVK（Direct3D 到 Vulkan 的翻译器），Linux 游戏性能得到了显著提升。
大多数 Steam 上的游戏都能在 Linux 上运行，但并非所有游戏都能完美运行。
反作弊软件是 Linux 游戏面临的最大问题之一，许多在线竞技游戏的反作弊功能在 Linux 上无法正常工作。

US Intel #

https://stratechery.com/2025/u-s-intel/

这篇文章讨论了美国政府持有英特尔公司股份的问题。文章作者 Ben Thompson 支持政府持有股份，并认为这是出于国家安全考虑的必要之举。文章引用了 Scott Lincicome 的观点，Lincicome 在推特和《华盛顿邮报》上发表评论，认为政府持有股份是一个糟糕的主意，因为这违背了美国长期以来的市场导向原则，可能会导致英特尔为了政治而非商业目的做出决策，损害其他公司的竞争地位，并导致私人资本的错配。

然而，Thompson 认为 Lincicome 和其他批评者没有充分考虑到芯片行业的特殊性，尤其是在地缘政治背景下。文章指出，台湾和韩国的芯片制造能力对美国军事和其他领域至关重要，但这些制造能力又靠近中国。随着人工智能的发展，这种依赖关系变得更加紧迫。作者认为，美国应该寻求让中国更加依赖美国的芯片公司和台积电的制造能力，以保持在人工智能领域的主导地位。

文章还提到，英特尔的技术落后是由于多年前的决策失误，而这些失误的后果需要很长时间才能显现。作者认为，芯片行业需要对快速变化的技术和市场条件做出灵活反应，而英特尔已经面临重大的运营和竞争挑战。增加政治监督可能会阻碍英特尔的转型努力。尽管如此，作者认为，英特尔的成功是减少对台湾芯片依赖的先决条件，任何关于美国政府与英特尔关系的讨论都必须考虑到这一现实。

HN 热度 324 points | 评论 357 comments | 作者：maguay | 13 hours ago #

https://news.ycombinator.com/item?id=45024786

美国让半导体行业落后至此是一个巨大的失职
许多半导体行业的人才转向软件和机器学习领域以获得更高收入
半导体在美国并不被视为有声望的工作，尽管它具有战略重要性
软件行业的裁员可能是阻止半导体人才流失的一个积极因素
美国经济过于注重网站销售，忽略了其他领域的发展
风险投资更倾向于快速增长的软件行业，而非农业或硬件创新
农业和微电子等行业需要不同于风险投资的长期投资模式
风险投资寻求快速回报，不适合需要长期稳定增长的行业
风险投资的成功依赖于少数高回报项目来覆盖多数失败的成本
硬件公司的投资需要更多的资本和时间，与软件公司相比不具竞争力
美国缺乏快速迭代和制造硬件的基础设施，导致成本高昂，竞争力下降
生物技术风险投资表现良好，因为相关研究和制造专长集中在特定地区

Show HN: A zoomable, searchable archive of BYTE magazine #

https://byte.tsundoku.io

视觉档案是一个专注于收藏和展示视觉艺术作品的平台。它旨在为艺术家、设计师和创意人士提供一个展示他们作品的空间，同时也为观众提供一个欣赏和了解这些作品的机会。该平台涵盖了各种视觉艺术形式，包括绘画、摄影、雕塑和数字艺术等。通过这个平台，用户可以浏览不同艺术家的作品，了解他们的创作背景和灵感来源，以及作品所传达的信息和情感。视觉档案致力于推广视觉艺术，鼓励创新和多样性，为艺术爱好者提供一个交流和学习的平台。

HN 热度 316 points | 评论 54 comments | 作者：chromy | 8 hours ago #

https://news.ycombinator.com/item?id=45028002

这个 BYTE 杂志的可缩放、可搜索档案让人回忆起过去的技术广告和信息。
有人通过这个档案找回了 46 年前阅读的文章，并影响了他对 Pentomino 的长期兴趣。
广告的变化反映了行业的成长和衰退，是有趣的历史记录。
旧出版物的广告演变和读者来信讨论很有趣，可以了解工业革命的进程。
这个档案的可搜索性和缩放功能非常出色，希望音乐、时尚和生活方式杂志也有类似的档案。
扫描档案到高质量格式是一项巨大的工作，而且存在倒卖问题。
在互联网出现之前，人们通过微缩胶片在图书馆阅读报纸，这种体验与现代网络不同。
杂志的长度随时间减少，可能是因为广告商的流失和成本削减。
1980 年代杂志是传播新技术产品的主要媒介，但随着互联网的出现，情况发生了变化。
计算机杂志的广告空间在 1990 年代开始显著下降，读者的兴趣和购买习惯发生了变化。
1982-1983 年是业余计算的高峰时期，之后随着技术进步，杂志内容和广告开始减少。
这个档案让人体验到翻阅旧物理页面的好奇心和探索感，与现代网络和移动应用的发现方式不同。

Proposal to Ban Ghost Jobs #

https://www.cnbc.com/2025/08/25/tech-worker-was-frustrated-with-ghost-jobs-now-hes-trying-to-pass-a-national-ban.html

埃里克·汤普森（Eric Thompson）在 2024 年 10 月失业后开始寻找新工作，却频繁遭遇所谓的“幽灵工作”广告，即企业发布招聘广告却没有真正招聘的意图。这些广告可能是为了持续招聘同一职位的多个空缺、收集简历以备将来之需，或向投资者展示公司增长速度。2025 年第二季度，Greenhouse 上 17% 的工作帖子属于企业从未打算真正填补的职位。汤普森因此感到沮丧，并组建了一个工作组，提出“真实工作广告和问责法案”（Truth in Job Advertising and Accountability Act，简称 TJAAA），旨在使这种做法非法。

TJAAA 法案要求所有公开的工作列表包含以下信息：预期的雇佣和开始日期、是否是新职位或填补空缺、是否优先考虑内部员工、过去两年内该职位被发布的次数等。法案还规定了职位广告必须保持在线的时间（不超过 90 天）和申请期（至少 4 天）。该法案适用于拥有 50 名以上员工的企业，违规者每次违规将被罚款至少 2500 美元。

汤普森表示，他每周花费 20 至 30 小时进行倡导工作和立法外联，已经与国会工作人员进行了近 30 次会议。他和 TJAAA 的倡导者们现在专注于推动草根运动，让选民将此作为立法优先事项。此外，加拿大安大略省自 2026 年 1 月 1 日起，一些公司将受到新法律的约束，要求他们及时告知求职者他们的申请状态，基本上禁止了 HR 在面试过程中的“幽灵”行为，并寻求消除幽灵工作广告。在美国，新泽西州、肯塔基州和加利福尼亚州的州立法者也提出了自己的提案，以防止 HR 幽灵行为和幽灵工作广告，并促进招聘过程的透明度。

HN 热度 311 points | 评论 175 comments | 作者：Teever | 8 hours ago #

https://news.ycombinator.com/item?id=45028785

控制措施似乎合理，或者至少不是过于繁琐
实际提案中的控制措施不太合理，可能会对非“幽灵工作”招聘的公司产生影响
禁止“永久性发布”或提前 90 天发布招聘广告可能会影响正常招聘流程
应该采取更有针对性的措施来打击滥用招聘广告的公司
允许人们因未获得工作而起诉可能会导致公司被勒索
德国有类似的规定，对公司来说非常糟糕
公司没有感情，不应该因为担心公司被勒索而限制法律
公司不是吸血鬼，真正在商业世界中吸血的是那些要求劳动力赚钱却支付不公平报酬的公司
不是所有公司都是大型企业，也不应该将所有公司都视为道德上劣于大型企业
所有企业都希望像亚马逊一样成为大企业，但并非所有企业都那么幸运
企业只是一群试图在激励下最大化各种指标的人，并非所有人都想要免费劳动力
企业主想要的是可预测的业务，而不是免费劳动力
理想的企业是收入高且无支出，但这在现实中并不可行
正常企业主知道支付最低工资只能得到最低努力，他们不会幻想员工免费工作
作为管理者，希望员工得到足够的报酬以降低人员流动率，但也不想团队成为不良投资回报
有些企业主希望实现利润共享，给予员工合理的薪水，并非想要免费劳动力
如果你想要创造事物并舒适地维持生活，你正在玩错误的游戏

Hacker News 精彩评论及翻译 #

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45021911

Every day we stray farther from the premise that we should be allowed to install / modify software on the computers we own.

Will once again re-up the concept of a “right to root access”, to prevent big corps from pulling this bs over and over again: https://medhir.com/blog/right-to-root-access

medhir

我们每天都在逐渐偏离这样一个基本前提：我们应该有权在自己拥有的电脑上安装和修改软件。我将再次提出“获取root权限的权利”这一概念，以防止大公司一次又一次地玩这种鬼把戏：

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45024969

Meaning to use your device you need to have a contractual relationship with a foreign (unless you are in the US) third party that decides what you can or cannot do with it. Plus using GrapheneOS is less of an option every day, since banks and other “regulated” sectors use Google Play Protect and similar DRMs to prevent you from connecting from whatever device you want. Client-side “trust” means the provider owning the device, not the user.

Android shouldn’t be considered Open Source anymore, since source code is published in batches and only part of the system is open, with more and more apps going behind the Google ecosystem itself.

Maybe it’s time for a third large phone OS, whether it comes from China getting fed up with the US and Google’s shenanigans (Huawei has HarmonyOS but it’s not open) or some “GNU/Linux” touch version that has a serious ecosystem. Especially when more and more apps and services are “mobile-first” or “mobile-only” like banking.

arielcostas

这意味着要使用你的设备，就必须与一个外国的（除非你在美国）第三方签订合同，由它来决定你能对你的设备做什么或不能做什么。此外，使用 GrapheneOS 正在一天天变得不再是一个可行的选项，因为银行和其他“受监管”的领域正在使用 Google Play Protect 及类似的数字版权管理（DRM）来阻止你从任何你想要的设备上进行连接。所谓客户端的“信任”，其实意味着设备是由提供商而非用户所拥有。

Android 不再应该被视为开源操作系统，因为其源代码是分批发布的，系统中只有部分是开放的，而且越来越多的应用程序都被整合进了谷歌生态系统本身。

也许是时候出现第三个大型手机操作系统了，无论是来自中国对美国和谷歌的所作所为忍无可忍（华为有鸿蒙系统，但它不是开源的），还是某种拥有成熟生态的“GNU/Linux”触摸版本。特别是当越来越多的应用和服务（如银行）都采取“移动优先”或“仅限移动”的策略时。

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45022661

The funny thing is Stallman started his fight like half a century ago and on regular days Hacker News shits on him eating something off of his foot and not being polished and diplomatic, and loves practical aspects of Corporate Open Source and gratis goodies and doesn’t particularly care about Free Software.

On this day suddenly folks come out of the woodwork advocating for half baked measures to achieve what Stallman portrayed but they still hardly recognize this was EXACTLY his concern when he started the Free Software movement.

tgma

有趣的是，斯托曼大约五十年前就开始了他的斗争。平日里，Hacker News 上的用户因为他吃脚上的东西不够得体圆滑而对他大加抨击，同时又青睐企业开源的实用性和免费赠品，并不真正关心“自由软件”的理念。而在这一天，人们却突然冒出来，倡导那些半吊子的措施，试图实现斯托曼所描绘的愿景，却丝毫没有意识到，这恰恰是他创立“自由软件运动”时最关心的问题。

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45021908

If this is a thing then the solution they offer is incorrect. A big giant red screen: “warning the identity of this application developer has not been verified and this could be an application stealing your data, etc” would have worked.

What they want is to get rid of apps like YouTube Vanced that are making them lose money (and other Play Store apps)

rvnx

如果这是个问题的话，他们提供的解决方案是错误的。一个巨大的红色屏幕，显示“警告：该应用开发者身份未经验证，这可能是盗取您数据的应用等”，本来就能奏效。他们想要清除的是像YouTube Vanced这样让他们损失金钱的应用（以及其他Play Store应用）。

We regret but have to temporary suspend the shipme… #

https://news.ycombinator.com/item?id=45029926

importers must declare the exact amount of steel, copper, and aluminum in products, with a 100% tariff applied to these materials. This makes little sense—PCBs, for instance, contain copper traces, but the quantity is nearly impossible to estimate.

Wow this administration is f**ing batshit insane. I thought the tariffs would be on raw metals, not anything at all that happens to contain them.

zaptheimpaler

进口商必须申报产品中钢、铜和铝的精确含量，并对这些材料征收100%的关税。这简直毫无道理——比如说，印刷电路板里就含有铜，但具体含量几乎不可能估算。天哪，这届政府简直疯了。我原以为关税是针对原材料的，而不是任何含有这些材料的东西。

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45018874

This is the worst thing to happen to technology in recent times since there is only two major phone OS’s.

It isn’t possible to ban encryption, so the governments have to chip away at security and privacy using these techniques.

From: https://developer.android.com/developer-verification

“You may also need to upload official government ID.”

This won’t end well for Google or the governments involved when the people get so angry that they are forced to roll this back. Switch to an alternative phone OS.

Ms-J

这是近年来科技界最糟糕的事情，因为目前只有两大主流手机操作系统。

加密是不可能被禁止的，所以政府只能通过这些手段来蚕食我们的安全和隐私。

来源：https://developer.android.com/developer-verification

“您可能还需要上传官方政府ID。”

当人们愤怒到被迫撤回这项政策时，这对谷歌或相关政府都将没有好结果。请切换到另一个手机操作系统。

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45018297

Official announcement: https://android-developers.googleblog.com/2025/08/elevating-android-security.html

More info:

https://developer.android.com/developer-verification

https://support.google.com/googleplay/android-developer/answer/16471116

Personally…we all know the Play Store is chock full of malicious garbage, so the verification requirements there don’t do jack to protect users. The way I see it, this is nothing but a power grab, a way for Google to kill apps like Revanced for good. They’ll just find some bullshit reason to suspend your developer account if you do something they don’t like.

Every time I hear mentions of “safety” from the folks at Google, I’m reminded that there’s a hidden Internet permission on Android that can neuter 95% of malicious apps. But it’s hidden, apparently because keeping users from using it to block ads on apps is of greater concern to Google than keeping people safe.

we will be confirming who the developer is, not reviewing the content of their app or where it came from

This is such an odd statement. I mean, surely they have to be willing to review the contents of apps at some point (if only to suspend the accounts of developers who are actually producing malware), or else this whole affair does nothing but introduce friction.

TFA had me believing that bypassing the restriction might’ve been possible by disabling Play Protect, but that doesn’t seem to be the case since there aren’t any mentions of it in the official info we’ve been given.

On the flip side, that’s one less platform I care about supporting with my projects. We’re down to just Linux and Windows if you’re not willing to sell your soul (no, I will not be making a Google account) just for the right to develop for a certain platform.

87636899376

官方公告：https://android-developers.googleblog.com/2025/08/elevating-android-security.html

https://support.google.com/googleplay/android-developer/answer/16471116

就我个人而言…我们都知道Play商店里到处都是恶意垃圾软件，所以那里的验证要求对保护用户毫无作用。在我看来，这纯粹是一次权力攫取，是谷歌为了彻底终结像ReVanced这样的应用的一种手段。如果你做了他们不喜欢的事，他们就会找个狗屁理由来封禁你的开发者账号。

每次听到谷歌的人提到“安全”这个词，我都会想起Android上有一个隐藏的网络权限，它可以干掉95%的恶意软件。但它却被隐藏了，显然，谷歌更担心的是用户会用它来屏蔽应用广告，而不是保障用户的安全。

我们将确认开发者是谁，而不是审查其应用的内容或来源

这真是个奇怪的声明。我的意思是，他们肯定在某个时候愿意审查应用内容吧（哪怕只是为了封禁那些真正生产恶意软件的开发者账号），否则，整件事除了增加麻烦之外毫无意义。

TFA让我相信通过禁用Play Protect或许可以绕过这个限制，但似乎并非如此，因为在官方发布的信息中根本没有提及这一点。

另一方面，那就是我不再需要费心用我的项目去支持的又一个平台。如果你不愿意为了获得某个平台的开发权而出卖灵魂（不，我不会去创建谷歌账号的），那么就只剩下Linux和Windows了。

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45021764

This is really bad. I think that most people on HN will agree with that.

The problem is that most normal people (HN is not normal - mostly for the better) don’t even understand what sideloading is - let alone actually care.

How can we fix this?

(aside from making people care - apathy enables so many political problems in the current age, but it’s such a huge problem that this definitely isn’t going to be the impetus to fix it)

throw10920

这真的很糟糕。我想大多数HN上的人都会同意这点。

问题是大多数普通人（HN不普通——多半是好事）根本不理解什么是侧载——更别提真的关心了。

我们该如何解决这个问题？

（姑且不谈让人们关心——冷漠催生了当今时代的诸多政治问题，但这是个太大的问题，此事绝对不会成为解决它的契机）

Google will allow only apps from verified develope… #

https://news.ycombinator.com/item?id=45018413

So that’s it then.

If this actually goes through, there will be no option in the mobile OS market for an OS that both:

a) allows the installation of apps without any contractual relationship with any party, and

b) allows the use of mainstream and secure apps like banking

EMIRELADERO

事已至此。

如果此事真的成真，那么移动操作系统市场上，就再也找不到能同时满足以下两个条件的操作系统了：

a) 允许安装任何应用，而无需与任何一方建立合同关系；

b) 允许运行像银行应用这样既主流又安全的应用；