daily · zh-CN · 2026年10月4日
AWS 支出上限可能会删除您的项目
AWS 新的项目支出限制在达到上限时会停止资源，并初步保留您的数据。其指南表示，项目数据在暂停 90 天且未采取任何操作后将被永久删除。我们详细分析了有限的推广、Google 的剩余费用、德国的 Kolibri 模型以及 COSMIC 的贡献规则。裁决：NEEDS REVIEW。
5:13 ↗开源与数字主权
探索开源系统、依赖项所有权以及摆脱专有基础设施的实际权衡。这些剧集将架构与采用它的组织联系起来。
daily · zh-CN · 2026年9月29日
荷兰政府自建Linux以摆脱微软
荷兰政府正在开发DAWO，一个基于NixOS的工作场所，旨在减少对外国技术提供商的依赖。该项目整合了操作系统、办公软件和管理工具，早期试点使用旧硬件。本集探讨了NixOS的选择、该项目可重现的配置以及数字主权的实际限制。其源代码仍然从微软旗下的GitHub获取重要输入，并计划迁移到政府托管的镜像。报道还区分了美联社关于国际刑事法院检察官失去微软电子邮件访问权限的说法与微软否认暂停向该法院提供服务的
5:01 ↗
daily · zh-CN · 2026年9月19日
Android 17 发布了仅适用于 Pixels 的新 API。以下是差异。
Android 17 QPR1 在 9 月 15 日增加了 84 个新 API——在接下来的三个月里，只有 Pixel 手机可以使用它们。GrapheneOS 表示，这是自 Honeycomb（2011 年）以来首次在没有向 AOSP 提供源代码的情况下增加开发者 API；代码将于 12 月随 Android 17 QPR2 到来。结论：REVERT。
5:09 ↗
daily · zh-CN · 2026年9月15日
他们给了一个人工智能代理一家公司。它亏损了。
Andon Labs推出了Pion，一个允许拥有银行和电话访问权限的自主AI代理经营现实世界业务的平台。他们在一个旧金山零售店和一家斯德哥尔摩咖啡馆进行了测试——目前这两家店都在人力工资和商业租金上亏损。结论：NEEDS REVIEW。
4:54 ↗
postmortem · zh-CN · 2026年9月15日
一个 Rust crate 在编译时运行了恶意软件。86 分钟。
一个拥有 2.6 亿次下载量的四宏 Rust crate 添加了一个依赖项，`cargo build` 会在你的机器上运行陌生人的二进制文件。2026 年 8 月 20 日：arrayref 0.3.10 在 crates.io 上发布，依赖于 proc-macro1——而不是真正的 proc-macro2——其构建脚本会下载一个有效载荷，将其放到 /tmp/rust-setup 中，并在你的项目
3:09 ↗
postmortem · zh-CN · 2026年9月13日
十一行 JavaScript 代码搞垮了互联网。一次取消发布。
2016年3月22日，世界协调时21:30：一位开发者在npm将包名“kik”交给即时通讯应用Kik后，取消发布了他所有的273个npm包，Kik的专利代理人曾威胁要“让律师上门找你”。这273个包中有一个是left-pad：十一行代码，用于在字符串前面添加空格，每月下载量达250万次。几分钟之内，Babel、React和Node的构建在全球范围内失败，每分钟数百次。十分钟内出现了一个分支，但没有
2:52 ↗