深入 Expo Modules 2.0 的新 JNI 层
Kolibri 是 Expo Modules 2.0 在 Android 上的 JNI 库。它把安全封装做成可选的，让 C++ 指针直接传进 Kotlin，并让 JS 数据走共享二进制缓冲区。
AI 极客周报 W45 · 2026-10-31—11-06
本周 50 条。OpenAI 从 Linux 内核里翻出 948 个提权漏洞，Postgres 19 因此推迟；Zig 把十年前的老提案落进主线；硬件那边最耐看的是一台 795 美元的绳索机器人和一台把 Linux 推理压到 35% 的笔记本。
大语言模型可证明推理的进展
Anthropic 的 FlashProve 为每个响应附加一个 zkSNARK，使从未见过权重的用户也能验证是哪个模型生成了这些 token，在单块 H100 上，一个 400B 模型的速度约为每秒 110 个 token。
我的 ISP 在劫持我的 DNS
homelab 里的一台容器连不上某个网站，DNS 应答却指向了 ISP 自己。作者复盘了证据，再澄清 Unbound、DNSSEC 和 DoH 到底能挡住什么、挡不住什么。
React Native 还是 Swift、Kotlin：我们怎么选技术栈
Software Mansion 讲了技术栈决策背后的五个问题和三种方案，并解释了 Gobi 为何一步步地把 React Native 应用迁到原生 iOS 和 Android。
一台奔腾上的现代国际象棋引擎，能在 1996 年击败 Kasparov 吗？
IBM 花了数百万美元打造深蓝，才在 1996 年击败 Kasparov。三十年后，一台 200 MHz 的 Pentium Pro 跑起现代 Stockfish，棋力约 3300 Elo，几乎肯定能赢。
Bear 迎来 10 周年，感觉仍像第一天
Bear 十岁了。这款笔记应用背后的团队回顾了每个设计决定背后的原则、界面各处隐藏的微小细节，以及塑造了它的隐私选择。
AI 正在毁掉我的计算机科学学位
一名计算机科学专业学生记录下大学被 AI 吓到之后的乱象，规则反复无常、作业说明交给 LLM 写、导师被逼到崩溃边缘、课程作业量翻了三倍。
运营 stealmybitcoin.com 的观察
他把 500 美元的比特币放在一台 PHP 服务器上，把链接发到 Hacker News。数以万计的人试图拿走它，只有一个人拿到了 flag，而他找到的密钥打不开钱包。
越狱我车上的导航系统，只为能修改时间
一辆 2014 款雷诺 Latitude 在未插入导航 SD 卡时拒绝让你设置时钟。车主逆向分析了固件，串联了一个路径遍历漏洞和 core_pattern 技巧，最终拿到了 root 权限。
让我查一下……
每天早上 8:14，三份鲜花订单凭空消失。一位开发者和他的 agent 查了三周，这是一个关于那一分钟的短篇故事，它属于所有人，又不属于任何人。
权重空间编程的火花：LLMs 能够原生读写神经网络权重
前沿大语言模型能够直接读写神经网络权重。Astra 仅凭原始权重就能识别网络是在哪个游戏上训练的，修复卡住的车辆策略，并将 Qwen3.5-0.8B 的 MATH-500 得分从 7.9% 提升至 48.1%。
Apple 开发者计划详解：免费与付费对比
Apple 每年 99 美元的开发者费用并不是做 iOS 的入场券。这篇文章把从 0 到 99 美元的路分成三个层级，从 Expo Go 和免费的开发构建，一直讲到付费计划真正解锁的东西。
kill 命令的 bug 十年史
一个打错的 kill 命令就干掉了机器上的所有进程。罪魁祸首是 2013 年的一次 getopt 重写，其负 pid 缺陷随四个 Ubuntu LTS 版本一同发布。
音乐通过颧骨传递：骨传导耳机的工作原理及其音质不同的原因
骨传导耳机不塞进耳朵，而是把振动直接送进颅骨，让耳道保持敞开。它为什么低音偏弱、为什么会漏音，又适合哪些人，这篇文章从听觉的物理过程讲起。
如果你喜欢一个网站，就把它备份下来
一位网络存档者最爱的粉丝网站消失了，域名转去投放赌博广告。她写下这份指南，教你用 ArchiveWeb.page 和 Browsertrix，在喜欢的网站消失之前把它备份下来。
用 groff 写的中篇小说
一位程序员用 groff 写了两部中篇小说，一部 50 页，一部 120 页，还讲了自己那套小小的宏包、页面陷阱、断词和 Vim 配置。
JavaScript 框架的 AI 成本
同一个宝可梦应用，12 个框架各让 agent 写 5 遍，结果 Hono+htmx 最便宜，Angular 最贵，代码量差了七成，Lighthouse 分数却几乎一样。
检查空白字符有多难？
一个 Guava 方法里藏着完美哈希、五位位移和一套 Unicode 空白字符集，而 Java、Python 和 JavaScript 对此各有各的划分。
认识 86% 的词，却只听得懂 38% 的台词
背下一部动画里最常见的 500 个词，覆盖率是 85.9%，可三千句台词里能一次听懂的只有 38.4%。八部番剧的字幕数据说明这个差距从哪来。
算一算：我们是如何接管 ChatGPT 账户的
一条公开的 ChatGPT 分享链接，能在打开它的人已登录的会话里执行攻击者的 JavaScript，读出他的私密对话，再发到站外。
Marelleo：我给孩子们做的故事盒子
孩子把玩偶放到盒子上，故事就开始播放，拿下来就停。做它的人此前对电子一窍不通，为了三个孩子从面包板一路做到定制电路板，全靠拆坏东西学会了这一切。
Florilegium：让 LaTeX 的每一页长出一座花园
一个用 Lua 现算的 LaTeX 宏包，按页面剩下的空间长出代尔夫特蓝的花草，每一页都不一样。
Infinite Mac 现在能在浏览器里跑 BeOS 了
BeOS 现在可以在 Infinite Mac 的浏览器里启动，而让它跑起来的代价，是修掉模拟器里那些只对 Mac OS 成立的假设。
加载中…加载更多