3D all Workshop设计并3D打印可运行的掌上机械计算器
3D all Workshop设计并3D打印出一款可运行的掌上机械计算器，采用纯塑料耗材制作，可输入1至999。它通过Leibniz stepped drum实现加法和以重复加法完成的乘法，但不支持减法和除法。该装置包含109个独立零件，打印耗时17小时、使用90克耗材；历经两个月约100次设计迭代后仍未公开设计或出售。
#实践与教程
#实践与教程
今日 38 条The RegisterAI 评分4242 The RegisterAI 评分4646 渗透测试揭示律所未修补 Windows BlueKeep，CISO 使用弱密码
渗透测试人员利用 BlueKeep 攻入某大型全国性律所系统，并称已渗透其中 2,500 台电脑。Windows 机器未及时修补，系统密码以明文存储，CISO 使用的“r3@lg00dp@$$w0rd”也在演示中被发现。
XDA DevelopersAI 评分5454 作者用一套 Obsidian 工作流替代 Notion、Figma 和任务应用
作者通过视图、插件和定制，将原本分散在 Notion、Figma、TickTick 等工具中的工作集中到 Obsidian。Bases 用于管理结构化信息，Mermaid、Canvas 和 Excalidraw 处理图表与视觉规划，Daily Notes 和 Tasks 承担日常任务管理；作者同时指出，Obsidian 并非在所有场景都比这些专用工具更强。
XDA DevelopersAI 评分2929 使用 VS Code 隐藏的隧道功能将桌面电脑变成远程编程服务器
作者使用 VS Code 的隐藏隧道功能，将桌面电脑变成了可用于远程编程的服务器。VS Code 内置本地运行的语音转文字功能，并通过 Remote SSH 让用户在使用低成本笔记本电脑时，也能调用编程服务器的硬件。
XDA DevelopersAI 评分1515 将 Fire TV Stick 的 DNS 改为解锁更多内容，并意外解决更严重的问题
作者将 Fire TV Stick 的 DNS 服务器切换后，成功绕过地理位置限制并解锁更多内容；这原本是作者采用该做法的主要目的。实际使用中，DNS 更改还意外解决了一个更严重、但正文未具体说明的问题。相比之下，作者认为 VPN 通常会降低连接速度。
Android PoliceAI 评分5858 作者分享提升 Google Keep 使用效率的四种方法
作者通过实际使用总结出四种利用 Google Keep 的方法：用 ASCII 数字前缀调整标签顺序，删除链接文字以保留网页预览卡片，按颜色把笔记组织成简易看板，以及将置顶笔记当作手机与电脑之间的延迟剪贴板。文章指出，Keep 会在输入时把内容同步到另一台设备，延迟可能从几秒到一分钟，移动数据也可使用，但目前不支持单条笔记和文件夹密码保护。
Android AuthorityAI 评分4646 破解版初代 Amazon Echo Spot 搭载定制 Android 界面并连接 PC
一名用户将花4美元购得的初代 Amazon Echo Spot 改造成定制控制面板，由 Claude Code 逐步指导完成。该设备运行基于 LineageOS 的定制 Android 界面，并与 PC 上的小型 AI 代理配合，提供市场洞察、本地语音转文字、PC 使用状态及 Claude Code 任务进度显示。
Android AuthorityAI 评分1616 Pixel 的 80% 充电限制对高级用户有一个隐藏好处及使用方法
Pixel 的 80% 充电限制被提出可带来面向高级用户的隐藏好处，但现有内容未说明具体好处或操作方法。作者指出，充电时使用手机可能增加设备热量，并举例说明边充电边玩游戏或处理工作消息的场景。
Android AuthorityAI 评分2525 四岁的 Nothing Phone 1 软件更新支持结束，作者预计仍可使用一两年
作者仍将已使用四年的 Nothing Phone 1 作为日常手机，但这款设备近期已结束软件更新支持。作者预计它还能服役一两年，并认为 Android 年度更新趋于渐进式升级，因此从中端机更换到新 Pixel 的体验提升不再那么明显。
Android AuthorityAI 评分7070 Google Android 新侧载规则生效及绕过方式
Google 将在巴西、印度尼西亚、新加坡和泰国对运行 Google Play Services 的认证 Android 设备阻止未验证开发者的应用侧载，并计划于 2027 年全球推出。Android Authority 梳理了 Advanced Flow、ADB、Shizuku、Root 和自定义 ROM 等绕过方式；政策生效前安装的应用仍可运行，但更新需完成绕过流程。
9to5MacAI 评分5555 美国老年人诈骗风险上升：如何通过三项措施保护家人
Incogni分析FBI数据称，2024年72%的老年人诈骗案件与受害者个人数据暴露在网络有关，损失达42亿美元。文章建议减少公开个人数据、为各服务启用双重验证并优先使用认证器应用，同时通过不同通信渠道和family password核验家人身份。
How-To GeekAI 评分4747 Wayback Machine 保留了会自动清除旧画面的 FogCam 21 年照片
Wayback Machine 的 CDX 索引保存了 FogCam 自动覆盖的摄像头图像，一名 Reddit 用户从中整理出 85 张跨越 21 年的独特快照，时间覆盖 2005 年 10 月至 2026 年 6 月。这些图像展现了 FogCam 在 San Francisco State University 校园内迁移和视角变化，也可用相同方法寻找被网站反复替换的图片、PDF 或下载文件。
How-To GeekAI 评分4646 Milwaukee电池除了为工具供电还能做什么？
Milwaukee M12或M18电池可用于驱动风扇、应急电源、照明灯和蓝牙音箱等多类配件。文章重点介绍了175瓦逆变器、2000A启动器、M18 PACKOUT风扇及2956-20工地音箱；其中2956-20支持AM/FM和Bluetooth，配有5.0 Ah电池、USB-C接口，并可同时为M18电池充电。
How-To GeekAI 评分5555 无需 root 在 Android 上用 Termux 执行三项 Linux 任务
Termux 可在不 root 或刷写设备的情况下，让 Android 手机运行 Linux 文件管理、开发工具和 SSH 网络任务。文章介绍 termux-setup-storage、pkg 安装开发工具、proot-distro 运行完整发行版，以及通过 sshd 在 8022 端口连接手机等方法。
How-To GeekAI 评分5050 适合家庭实验室的 50 美元瘦客户机正在替代 Raspberry Pi
作者认为，约 50 美元的 x86 瘦客户机在同价位提供比 Raspberry Pi 更强的计算能力与更广的软件兼容性，适合作为家庭实验室设备。文章以 eBay 上一台低于 50 美元的 Dell Wyse 5070 为例，列出其 Intel Celeron J4005 双核双线程处理器、4GB 内存，并比较 Raspberry Pi 4B 的价格、Plex 硬件转码支持和内存升级限制。
PCWorldAI 评分6060 Windows 隐藏的“节能建议”：一键延长笔记本续航
Windows 的“energy recommendations”可从“设置 > 系统 > 电源和电池”打开，通过“全部应用”一键启用十项省电设置。
PCWorldAI 评分5858 Windows 教程：禁用不使用的麦克风以降低监听风险
Windows 用户可在“设置 > 系统 > 声音 > 输入”中选择麦克风，进入“常规 > 音频”并点击“不允许”，禁用不使用的设备。相较频繁插拔设备，这种设置可避免音频混合输入限制和 USB 接口损耗；文章同时建议保持杀毒程序运行、避开可疑网站和下载，并检查浏览器扩展及已安装应用。
小众软件AI 评分4040 用 86Box 硬件级 x86 模拟器重温奔腾、赛扬与 Voodoo 时代
你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请点击链接阅读原文细致比对和校验。86Box 可模拟从 1981 年 IBM PC 到采用 PCI 总线的 PC 硬件，并运行 MS-DOS、Windows 95/98、OS/2 等旧系统；作者尝试安装 Windows 98，但最终未能正常启动。
Tom’s HardwareAI 评分6060 RPCS3开发者警告Newegg和AliExpress出现假冒蓝光驱动器
RPCS3开发者警告，Newegg和AliExpress近期出现使用无法读取PS3光盘的旧光驱冒充高配型号的假冒蓝光驱动器。产品可能搭配伪装固件，标签拼写、Logo位置、制造日期及PCB标识覆盖情况可作为识别线索；专家建议优先选择买家保护完善的商店。
XDA DevelopersAI 评分5959 Windows 11 缓存清理：释放空间与避免性能下降的实用指南
Windows 11 缓存清理并非释放空间的常规性能优化手段，清除缩略图、DirectX Shader Cache 或 Prefetch 可能让系统和应用重新执行工作。
How-To GeekAI 评分1515 三星手机免费附带的5项专属功能，常被用户忽视
三星 Galaxy 手机内置 5 项 Samsung 专属功能，但多数用户可能并未使用。文章聚焦容易被忽视的 One UI 功能，涵盖其实际用途，并提醒 Galaxy 用户关注这些功能。
Cisco Talos Blog精选AI 评分6565 Talos：从“允许自己像人一样休息”谈网络安全防御策略
Talos结合个人经历，建议团队为员工处理家庭事务保留空间，不要以持续超负荷工作来证明能力。网络安全部分提出通过RMM工具白名单、针对底层技术的行为分析、诱饵战术及严格的AI网络边界，增加攻击成本并争取中断攻击链的机会。
推荐理由：文章将员工心理韧性与防御策略结合，并给出RMM工具白名单、行为检测、诱饵和AI边界等可执行措施，便于安全团队检查防护思路。
Machine Learning MasteryAI 评分5656 为 Graph-RAG 添加时间推理：跟踪事实新鲜度与陈旧度
本文演示如何为 Graph-RAG 增加轻量级时间推理层，将主体—谓词—对象三元组扩展为带时间戳的四元组。教程用 Python 函数按查询日期计算指数衰减权重、排序冲突事实，并说明如何把排序结果接入确定性的三层检索架构。
Ubuntu BlogAI 评分4141 如何将 Android 执行环境纳入 CI/CD 流水线
Anbox Cloud 可将按需 Android 执行环境接入 CI/CD 流水线，把应用或系统镜像的部署、验证、结果收集和资源释放纳入自动化流程。流水线可请求已知镜像与配置的 Android 环境，保留测试报告、日志、截图、崩溃数据和性能指标；Anbox Cloud 不负责构建应用或平台。
Ubuntu Blog精选AI 评分6161 使用 Canonical MLOps 栈和 LLM 构建实时交易欺诈检测系统
Ubuntu 演示使用 open weight 模型“system-one-qwen3.5-4b-scorer”，结合 KServe、vLLM 与 AWQ 量化，在本地构建交易风险分类实验。合并 LoRA 权重并采用 4-bit AWQ 后，模型内存需求据称可由约 18GB 降至约 5GB；教程还提供 MicroK8s、Charmed Kubeflow 部署及 curl 请求验证步骤。
推荐理由：提供从模型量化、KServe 部署到请求验证的完整实验路径，并明确环境、内存和耗时要求，适合评估本地实时分类方案。
少数派AI 评分7272 用 Agent 规划河南七天自驾：人工定主线，工具做信息与路书
胡九思分享了国庆七天河南自驾的 Agent 使用方法：人先确定主题、城市和景点，再用「点点」与 Agent 搜集并核对信息。流程覆盖路线与门票冲突检查、住宿和餐饮筛选、HTML 路书输出及反向审查，文章还提供可直接使用的旅行规划师提示词。
PhoronixAI 评分4545 Archinstall 4.5 为 Arch Linux 带来 AArch64 改进和 RT 内核选项
Archinstall 4.5 作为 Arch Linux 的文本安装器最新版本发布，带来 AArch64 改进并增加 RT 内核选项。此次更新赶在 Arch Linux 介质 October ISO 更新之前推出。
BetaNewsAI 评分5151 Windows 为何仍会记住已拔出的 USB 驱动器，以及相关记录如何移除
Windows 会在 USB 存储驱动器拔出后继续保留注册表记录。Microsoft 文档说明了这些记录存在的原因、包含的内容，以及如何从电脑中移除相关条目。
ZDNETAI 评分7070 LLMjacking可能迅速推高企业AI账单：防护方法解析
LLMjacking是指盗用他人AI资源和访问凭据，2026年相关非法使用活动增加，可能通过未授权调用让企业承担额外token费用。文章建议企业加强反钓鱼培训，定期审计配置和漏洞，采用最小权限原则，避免硬编码凭据与API密钥，并在发现异常使用或安全事件时及时撤销访问、轮换凭据并联系服务商。
9to5MacAI 评分5656 Apple与AAP发布《Building Healthy Digital Habits》家庭指南
Apple与American Academy of Pediatrics合作推出《Building Healthy Digital Habits: A Guide for Families》，帮助家庭建立健康的数字习惯。指南提供六步建议，包括讨论屏幕时间、创建Child Account、设置App与网站安全选项、安排设备使用时间、管理儿童沟通，以及随孩子成长持续调整计划。
Microsoft 开发者博客精选AI 评分7575 使用 GitHub Copilot Plugins 实现一致的 AI 辅助工程
Microsoft 开发者团队介绍了如何用 GitHub Copilot plugins 打包和分发迁移与现代化工作流中的共享指令、技能及 MCP 配置。文章说明，插件可采用版本化发布，通用架构指导与具体应用上下文分别管理，并可通过支持的客户端和内部 marketplace 安装、更新与回滚。
推荐理由：文章以企业迁移与现代化工具包为案例，说明如何用 GitHub Copilot plugins 管理共享指令、技能和 MCP 配置，适合评估 AI 辅助工程规范的分发与治理方式。
Microsoft Security Blog精选AI 评分6565 Microsoft DART披露Storm-3068从密码重置入侵开发与云环境
Microsoft DART调查显示，Storm-3068通过自助密码重置控制用户账户，随后滥用合法管理工具和受信流水线进入Azure DevOps并获取Kubernetes凭据。该恶意流水线获授权访问超过50个资源，攻击者还将7个kubeconfig文件加入仓库；文章建议加强密码重置监测、特权账户保护、代码审批、流水线权限和最小权限控制。
推荐理由：案例完整呈现身份失陷如何经Azure DevOps和受信流水线扩展至Kubernetes环境，并给出身份、代码、流水线与云资源的分层防护建议，适合小团队复核相关控制。
Microsoft Security Blog精选AI 评分8282 Star Blizzard采用RedFlick改进钓鱼与恶意软件投递
Microsoft Threat Intelligence称，俄罗斯国家威胁组织Star Blizzard自2026年以来通过大规模钓鱼、受入侵网站账户和RedFlick技术改进投递流程，目标涉及乌克兰及支持乌克兰的个人与组织。
推荐理由：文章还原了Star Blizzard从ClickFix转向RedFlick、VHDX、计划任务和PDF载荷的技术变化，并提供检测名称、狩猎查询、IOC及配置建议，便于安全团队核对暴露面和开展事件排查。
Tom’s HardwareAI 评分6969 Chainalysis报告称区块链辅助网络攻击激增五倍以上
Chainalysis报告称，Blockchain Dead Drops（BDD）辅助的网络攻击较去年增长超过五倍，主要涉及伊朗、朝鲜国家行为体及俄语犯罪团伙。文章分析攻击者如何利用区块链存储恶意载荷或C2配置，并指出链上写入记录可帮助调查人员追踪攻击活动。
Windows CentralAI 评分5757 Copilot+ PC 品牌退场后，如何重新映射 Copilot 键
Microsoft 不再使用 Copilot+ PC 品牌，新款 12 英寸 Surface Pro 和 13 英寸 Surface Laptop 虽符合技术要求，仍未采用该名称。
JetBrains BlogAI 评分5151 开发者软件质量保障工具与实践指南
软件质量保障应从发布前测试转向贯穿软件开发生命周期的持续检查，并在自动化分析与人工评审之间保持平衡。指南按阶段介绍静态分析、单元与集成测试、功能与UI测试、性能测试和安全测试，同时说明工具选型、CI/CD集成及shift-left等实践。
Machine Learning MasteryAI 评分6363 用本地 LLM 从非结构化文本提取 SPOC 四元组并填充知识图谱
本文演示使用 Ollama 运行 Llama 3.2，从 Wikipedia 的非结构化文本中提取 SPOC（Subject-Predicate-Object-Context）四元组，并填充 QuadStore 知识图谱。流程包含 few-shot prompting、JSON 输出模式、后处理解析，以及将提取结果加载到用于 Graph-RAG 的 QuadStore。
Schneier on SecurityAI 评分6060 利用设备关联功能窃听 WhatsApp 和 Signal
德国海关部门曾利用 WhatsApp Web 和 Signal Desktop，将警方控制的计算机连接到嫌疑人账户，从而接收消息而无需破解通信加密。报道指出，这种访问可能需要接触嫌疑人的手机，或通过国家批准的钓鱼攻击、短信拦截获取验证码，并且通常需要用户同意；文章建议增加已连接设备显示功能，方便用户发现异常关联。
Sebastian RaschkaAI 评分7373 用于文本分类的语言模型：从词袋到Jev
Sebastian Raschka回顾从词袋、RNN、CNN到Transformer和Jev的文本分类方法，并实测Jev在IMDb数据集上的表现。其Jev API支持多类、二分类、多标签和有序分类，作者认为Jev的优势在于无需针对每项任务微调即可低成本使用，但具体架构和训练算法尚未公开。
开源中国资讯AI 评分3030 荷兰政府基于 NixOS 打造替代 Windows 与 Office 的办公系统 DAWO
荷兰政府正基于 Linux 发行版 NixOS 打造 DAWO，以替代 Windows 和 Office。DAWO 的蓝图涵盖办公套件、协作应用、云服务和运维工具，目标是为政府提供一套自主的数字办公环境。