Hacker News 中文摘要

文章披露了VSCode的一个安全漏洞，攻击者可通过诱导用户点击链接窃取GitHub令牌，从而获得对用户仓库(包括私有仓库)的读写权限。该漏洞涉及github.dev功能与VSCode Webview的安全模型问题，文章还包含漏洞详情、防护建议及完整披露时间线。

这篇文章介绍了一个名为nbd-vram的开源工具，它可以让Linux系统将NVIDIA GPU的显存(VRAM)用作交换空间。该工具特别适用于内存无法升级的笔记本电脑，通过CUDA驱动API分配显存，并使用NBD协议将其作为块设备提供给系统。当物理内存不足时，系统会优先使用VRAM作为快速交换空间，其次是zram压缩内存，最后才使用SSD交换空间。作者在RTX 3070笔记本(8GB显存)上测试，实现了约46GB的总交换空间。

学习Clojure一个月的体验：作者通过重写静态网站生成器项目学习Clojure，发现虽然最初对其复杂语法（三种括号）有偏见，但实际使用后发现语言设计统一且强大。相比Common Lisp的委员会设计风格，Clojure由个人设计更显一致性，如统一的seq抽象和nth函数简化了序列操作。整体评价积极，认为Clojure既优雅又实用。

HP推出16c Collector's Edition计算器，网站使用cookies优化服务，包括功能、偏好、统计和营销用途，用户可管理设置。

Meta、谷歌、苹果等科技巨头正联合制定浏览器内置广告追踪系统"Attribution Level 1"，该系统将自动关联广告展示与购买行为，却未提供明确的用户许可选项。这些公司试图建立双轨制：要求其他公司遵守隐私法规，而自身的内置追踪功能则默认开启，用户需自行寻找设置关闭。这种做法不仅涉嫌垄断，还将对用户隐私造成实质性伤害。

微软推出新一代人工智能系统MAI-Thinking-1，展示了其在AI领域的最新创新成果。该系统代表了微软在人工智能技术发展上的重要进展，旨在推动智能化解决方案的进一步发展。

特朗普签署了一项缩减版人工智能行政令，这是他能够接受的AI政策方案。该行政令在原有提案基础上进行了大幅简化，最终达成妥协版本。

作者因不满Gmail频繁推送AI生成内容（自动摘要、回复建议等）且无法彻底关闭这些"智能"功能，认为Gmail不尊重用户自主性，最终选择弃用该服务。文章批评了强制性的AI功能对用户体验的干扰，暗示科技公司过度依赖AI反而降低了产品实用性。

KDE Plasma将停止支持X11会话，从6.8版本开始仅提供Wayland会话，但XWayland仍支持运行X11应用。这是15年Wayland开发后的重大转变，相关X11代码将被清理，但KDE应用在其他桌面环境的X11下仍可正常使用。

微软推出新一代AI编程助手MAI-Code-1-Flash，旨在提升开发效率。该工具整合了微软在人工智能领域的最新研究成果，为开发者提供更智能的代码辅助功能。