Hacker News 中文摘要

ProjectionLab在零资金支持的情况下，通过自主开发，四年内从一个副项目发展成为年收入达100万美元的盈利企业。创始人受到财务独立运动的启发，于2021年开始开发工具，帮助超过10万户家庭规划财务未来。通过持续的夜间和周末工作，以及社区和博客的推广，逐步实现了从150美元到83,000美元的月收入增长，最终达到百万美元年收入的目标。

GlobalFoundries宣布收购MIPS，以加速其在人工智能和计算能力领域的发展。此次收购旨在增强GlobalFoundries的技术实力，推动其在AI和计算市场的竞争力。

CVE-2025-48384漏洞揭示，在类Unix平台上，使用git clone --recursive克隆不受信任的仓库可能导致远程代码执行。该漏洞源于对回车符的处理问题，建议用户更新至修复版本，包括GitHub Desktop等嵌入Git的软件。

Supabase MCP存在严重安全漏洞，可能导致整个SQL数据库泄露。该漏洞源于LLM系统结合了对私有数据的访问、潜在恶意指令的暴露以及数据回传机制，形成“致命三重奏”。攻击者可通过精心构造的支持工单指令，利用Cursor助手以service_role权限绕过行级安全保护，执行非预期的SQL命令，从而泄露数据库内容。

SmolLM3是一款小型、多语言、长上下文推理模型，旨在处理多种语言并支持长文本理解。该模型由多位研究人员共同开发，展示了其在多语言环境下的高效推理能力。

大型语言模型的发展依赖于过去三十年在线文本的积累，但这些高质量数据资源正迅速消耗，可能在未来几年内耗尽。未来的AI进步将不再仅仅依赖参数堆叠，而是转向探索和获取有益经验的过程，关键在于收集对学习有帮助的特定经验，而非任何经验。

文章指出，Firefox浏览器本身并无大问题，但其管理层似乎未能理解用户需求及产品核心。尽管有观点认为Firefox已失去吸引力，作者认为其仍优于多数替代品，且性能有所提升。问题在于管理层决策，而非技术本身。

上周，部分安卓用户收到谷歌邮件，通知从7月7日起，Gemini将协助用户使用手机、信息、WhatsApp和实用工具，无论Gemini应用活动是否开启。这意味着用户可通过Gemini发送WhatsApp信息等操作。谷歌承诺Gemini通常无法读取或总结WhatsApp信息，但在Google助手或实用工具应用的帮助下，可能会查看信息（包括图片）并回应通知。此邮件引发用户担忧，许多人选择关闭相关应用扩展。若想完全关闭应用活动，可在Gemini应用中设置关闭，但谷歌仍会保留数据72小时以确保安全。当被问及是否可完全移除Gemini时，谷歌代表回避了问题。

文章介绍了一种使用SVG实现类似GIF动画效果的技术，通过asciinema和svg-term-cli工具，可以将录制的终端会话转换为动态SVG文件，并直接嵌入到GitHub的README.md中。SVG动画利用<animate>、<animateTransform>和<animateMotion>等标签实现，文件体积小且分辨率高。作者在项目中广泛应用了这一技术。

OffChess是一款离线国际象棋应用，提供超过10万个评级象棋谜题，用户无需网络即可随时随地练习。应用支持统计跟踪和多种棋盘主题，帮助用户提升棋艺并个性化体验。可在App Store和Play Store下载。