温哥华警察局网站推出“快速逃离”按钮，可一键清除浏览记录 -- Vancouver PD website features Quick Escape button that wipes itself from history
温哥华警方在呼吁公众提供信息后，已对一起陌生人袭击案提出指控。
Dependabot版本更新引入默认包冷却期 -- Dependabot version updates introduce default package cooldown
Dependabot版本更新新增默认冷却期，新版本发布后至少等待三天才创建更新拉取请求，以防范供应链攻击。安全更新不受影响，用户可通过配置调整或关闭此功能。
我如何将HTMX与Go结合使用 -- How I use HTMX with Go
作者分享了在Go Web应用中使用HTMX的经验，包括如何组织HTML模板以返回部分或完整页面响应、管理重定向和错误，以及推荐的标准HTMX配置设置，旨在减少JavaScript编写并保持服务器端渲染的安全性与一致性。
StubHub及CEO因大规模倒票行为面临“欺诈行为”集体诉讼 -- StubHub, CEO hit with ‘deceptive practices’ class action over mass scalping
StubHub及其CEO因与大规模黄牛党的关联，在美国面临一项500万美元的集体诉讼。原告指控该公司存在欺骗性行为，误导消费者购买高价门票。
我是USB-C的极致拥护者 -- I'm a USB-C Maximalist
作者自称USB-C最大化主义者，分享与妻子七周欧洲旅行时只带USB-C线缆的经验，强调统一接口带来的便利，减少携带多种充电线的麻烦。
Cursor 0day漏洞：当完全披露成为最后的保护 -- Cursor 0day: When Full Disclosure Becomes the Only Protection Left
Cursor IDE存在严重安全漏洞：当用户在Windows系统打开项目时，若项目根目录包含恶意git.exe文件，Cursor会自动执行该文件，无需用户交互或确认，导致任意代码执行风险。该漏洞影响700万以上活跃用户。
Show HN：利用C++26反射实现优雅的类型擦除 -- Show HN: Beautiful Type Erasure with C++26 Reflection
C++26反射库rjk::duck通过声明接口即可实现类型擦除，无需编写大量样板代码。它支持拥有和非拥有语义、运算符、接口组合等功能，只需单头文件包含即可使用，目前仅支持最新编译器。
盆景27B：一款可在手机上运行的27B级模型 -- Bonsai 27B: A 27B-Class Model that runs on a phone
Bonsai 27B是首个能在手机上运行的27B级多模态模型，基于Qwen3.6 27B开发。它提供三元和1位两种变体，分别仅需5.9GB和3.9GB内存，支持多步推理、工具调用和视觉任务，将大模型能力首次带入手机和笔记本电脑。
高塔不断攀升 -- The Tower Keeps Rising
文章通过对比巴别塔故事与当代软件开发，指出技术本身并非问题核心，真正赋予人类力量的是共同语言带来的协作能力。当这种理解被打破，即使技术仍在，文明进程也会受阻。
展示HN：著名文学作品的开篇名句 -- Show HN: Opening lines of famous literary works
《洛丽塔》是弗拉基米尔·纳博科夫1955年的小说，以第一人称叙述了中年男子亨伯特对少女洛丽塔的痴迷与占有，探讨了欲望、道德与毁灭的主题。