多家来源指向同一事件：谷歌宣布将在 Chromium 浏览器中移除客户端 XSLT 支持。官方数据显示 XSLT 页面加载占比仅约 0.02%，且依赖的 libxslt 存在内存安全风险，维护成本与收益严重失衡。时间表方面，2026 年 11 月 17 日发布的 Chrome 158 起，企业策略或源试用用户仍可继续使用；到 2027 年 8 月 17 日 Chrome 176 发布时将彻底禁用。受影响范围集中于 Windows Server 2016/2019/2022/2025 上的 RD Web Access 远程桌面网页版，禁用后页面将出现无法显示的错误。 相关文章： 🪦 Chrome、Edge 移除 XSLT：XML 理想遗产、IIS 报表与替代渲染 - News Hacker | 极客洞察 谷歌浏览器将弃用XSLT的支持 远程桌面Web访问需要尽早迁移到替代方案 - 蓝点网
infinitum 资讯聚合
Meta近期更新其商业使用条款，新增允许公司使用商业账户相关域名、网页或URL内容来提供、开发、改进、研究、训练和维护Meta产品与服务完整性的条款。法律专家认为这意味着Meta可抓取拥有Meta商业账户的出版商网站内容用于AI模型训练。Meta发言人强调该条款不反映其网络抓取方式的变化。据The Verge报道，相关条款已被删除。Meta声明澄清，合并的抓取条款仅适用于其广告和商业产品，并不改变Meta使用网络爬虫的方式。
Microsoft与CMU合作培训职业早期软件工程师，背景是生成式AI正在改变代码编写、测试和交付方式。评论围绕多个焦点展开：一是培训动机与初级人才供给矛盾，有人质疑AI若压缩岗位再培训新人自相矛盾，也有人担忧企业欲借此恢复低成本的国际学生劳动力渠道；二是软件工程岗位是否将被重构或淘汰，悲观者预测写代码岗位将迅速消失，反对方则追问架构师为何不会被替代；三是课程时效性受质疑，在技术以月级变化的背景下项目技能未必两年后仍适用，评论者呼吁公开syllabus；四是AI辅助开发仍需判断，一线开发者反映AI代码质量仍差、且并未减少工作强度，反而加重跨域理解负担，导致部分人失去编程乐趣而离职。整体反映了行业对AI时代人才管道与岗位前景的尖锐分歧。
Anthropic 发布报告指出，过去一年公司员工结构和工怍方式发生显著变化：技术部门初级员工比例从 21% 降至 14%，初级技术岗新招聘比例从 27% 降至 9%；技术团队占公司总人数比例由 61% 降至 56%，公司认为这源于业务职能随公司规模自然扩张，以及编程工具使非技术人员能自行完成软件开发。2026 年 4 月内部调查中，27% 员工表示因 Claude 而更高效，20% 表示工作已从实际做事转向"管理 Claudes"，有人形容如同同时照看多个 Angel。报告认为 AI 提升了产出（人均代码量、销售量、合同处理量上升），但人类注意力与判断正成为生产力瓶颈，因 Claude 产生的文本洪流需人类阅读整理。日程数据显示员工会议时长同比增长 20%，技术岗增长 16%，公司归因于面对面协调对建立信任与问责不可替代。
TikTok永久封禁一部关于Elon Musk的四小时纪录片的广告账号，原因被告知是其内容涉及政治内容。该片由奥斯卡获奖导演Alex Gibney执导，由Bleecker Street负责发行，此前Meta和YouTube也曾拒绝播放其预告片广告，后经沟通予以放行。影片的国际发行方Universal一度动摇发行计划，现已恢复推进。X平台拒绝投放该片广告。影片上周末仅在四家影院上映，目前正在扩大放映规模，并计划明年在HBO上线。该片在TikTok遭遇的阻力凸显了大型科技平台对涉及Musk主题内容投放的持续抵制。
爱沙尼亚国家选举办公室将 IVXV 电子投票系统源码在 GitHub 公开，供公众审查，但仓库为实际选举版本的发布镜像而非日常开发仓库，近一年无更新仅因系统承担具有法律约束力的选举，开发受国家选举办公室严格监管。讨论聚焦三方面：一是仅凭软件和密码学无法自证选举正确，编译器投毒、固件篡改及高级持续性威胁均可让运行结果偏离公开源码，ID卡私钥签名与公开hash只能部分发现篡改，信任仍依赖制卡、密钥管理和芯片制造等环节；二是可验证性与秘密投票存在内在张力，候选人所得764票无法证明含本票，而若选民能向他人证明投票选择，则同样会被胁迫者利用，Private Set Intersection 等密码学技术尚未解决计票方关联问题，支持保留纸质选票并在投票后随机人工抽验，再以风险限制审计核对数字与物理结果；三是仓库不活跃不等于系统不安全。文中具体事实包括764票、IVXV、PSI、APT、CVR等概念与编号引用。
Vercel Labs 发布实验项目 tsc-ts，将 TypeScript 7.0.2 的 Go 版编译器 tsgo 移植到 scriptc 所接受的受限 TypeScript 子集并编译为原生二进制。测试者在部分基准上跑出比 tsgo 快约 2–3 倍的结果，项目宣传声称可达 2–4 倍。讨论指出原生码质量并不等同：Go 产物带 GC 等运行时开销，scriptc 可做更激进的优化。质疑者认为 tsc-ts 依赖的并非完整 TypeScript，更像带混合内存管理的 TypeScript-like 语言，性能结论或受益于配合 scriptc 的定向优化。评论者同时讨论了 Bun 1.4.3 新增的 typecheck、Rust 重写的 tsgolint-rust 以及与 scriptc、Static Hermes 等协调受限 JS 规则的设想。关于项目动机存在分歧：有人认为只是展示 scriptc 能力或 self-hosting 的 bootstrap 阶段，也有人质疑既然官方已迁至 Go 版，是否还需另一套实现。文中还涉及 vibe coding 对官方性能工程的挑战、AI 在
Esp32sim 是一个开源项目，可在浏览器中直接运行 ESP32 物联网微控制器真实固件，免去实体开发板即可进行实验和测试。该项目在 Hacker News 引发讨论：一方面，评论认为其直接执行真实 firmware 而非仅模拟 BLE/WiFi/API 行为，可为移动端、后端及 CI/CD 提供一致的虚拟设备，具有实用价值；另一方面，质疑者指出 Wokwi 早已支持多种微控制器在线仿真，质疑 Esp32sim 的差异化与新颖性，并怀疑项目可能由 AI 生成代码（vibe coding）。此外，项目 README 被批评为篇幅过长、格式混乱、疑似 AI 生成（AI-slop），阅读门槛高，影响采用意愿，也引发对代码质量和维护态度的质疑。讨论最终聚焦于项目的差异化定位、开源策略与文档质量之间的张力。
多项报道综合显示，研究人员在实验中发现，白化珊瑚碎片仅在与基因完全相同的同源克隆发生组织融合后，才能在数日至数周内重新获得共生藻类并完全恢复健康，混合基因型或跨物种配对则无法实现完全恢复。该研究源自 nature.com 相关文章，并在技术社区引发讨论：部分评论提出建立带标记的珊瑚克隆库以辅助定点生态修复，研究人员则计划下一步在自然珊瑚礁规模上验证该策略；另有读者围绕 AI 辅助阅读论文及非生物学共振解释展开讨论。 相关文章： 🪸 健康珊瑚仅能与同基因克隆融合，数日救回白化邻体 - News Hacker | 极客洞察 白化珊瑚可通过接触健康珊瑚在数周内恢复健康 - 奇客Solidot–传递最新科技情报
News Hacker 围绕 Obsidianmd 开源项目 Pele 展开讨论。Pele 用于将 Mermaid 文本图表渲染为可主题化的 SVG，旨在解决浏览器环境依赖和样式定制问题。评论者指出，Mermaid 在复杂图表上的自动布局仍是核心短板，节点排列混乱与连线交叉比配色字体更损害可读性，Python 的 mermaidx 与命令行工具 mmdc 也存在同样局限，实际工作流常被迫导出 PNG 绕过布局缺陷。同时讨论了 Pele 源码入口不明显带来的发现性问题，以及“pele”一词在拉脱维亚语、葡萄牙语、斯洛伐克语和巴西球星 Pelé 之间的多语种歧义。