Hacker News 中文摘要

mastodon.social 是众多可以用来参与联邦宇宙（fediverse）的独立长毛象（Mastodon）服务器之一，同时也是长毛象最初的服务器。作为最初的服务器，它由 Mastodon 有限责任公司（Mastodon GmbH）以公益为目的进行运营，管理员账号为 Mastodon（@Mastodon）。在服务器统计中，目前该服务器拥有 268K 活跃用户。

打开瑞典先驱报（swedenherald.com）页面时，浏览器首先显示的是正在执行安全验证的提示。该网站使用安全服务来防范恶意机器人，在当前页面完成对访问者身份的检查、确认其不是机器人之前，这一验证界面会持续显示。

近日，名为 Passkeys are a trap. Do not use them. 的帖子在黑客新闻（Hacker News）上排名很高，多次被问是否属实。它面向非技术用户，主张停用通行密钥（Passkeys），回到 TOTP 码和密码。该帖称通行密钥支持证明（attestation）机制，网站可要求提供密码学证明；作者称这是隐藏的旋钮，网站会慢慢收紧，只允许用户用受认可软件登录。结合 uBlock Origin、FIDO 联盟（FIDO Alliance）和英国（UK）的图像扫描提案，该帖结论称：通行密钥并非为优先考虑用户利益而设计。

伯尔尼，2026年10月14日——联邦委员会在当天会议上听取了关于通信平台和搜索引擎新法的磋商结果，并指示联邦环境、交通、能源和通信部（DETEC）在2027年底前起草一份咨文。初步草案将补充儿童保护措施；此外，举报程序也将扩大到所有涉嫌为……的内容。

pg_vectorsearch 是一个用于 PostgreSQL 的高性能近似最近邻（approximate nearest neighbor，ANN）搜索扩展，目前处于 alpha 状态，仅用于测试而非生产环境；预发布版本之间可能无法直接升级，需删除并重建该扩展及其索引，已知问题见 changelog。它提供 PRISM 索引（PRISM index），采用 IVF 风格并支持分层路由，可处理 1 亿以上向量；同时还引入 RaBitQ 量化（RaBitQ quantization），为两阶段搜索提供理论误差边界。

周五，钱包厂商账本（Ledger）宣布，东南亚售出的少量账本钱包因后门被盗走约 1.02 亿美元加密货币；德国售出的钱包也发现植入物。植入物最初见于马来西亚授权经销商售出的账本 Nano X（Ledger Nano X），账本称数量有限且均来自同一卖家。但一名欧洲用户称，他 8 月在欧洲一电子连锁店、本周末在同连锁另一门店买的两台 Nano X 均发现植入物，认为供应链已遭入侵。

太空探索技术公司（SpaceX）对乌克兰使用的星盾（StarShield）终端推出了速度限制。据乌克兰方面消息，平台速度超过约160公里/小时后，连接开始中断，部分作战任务受影响。后续报道称限制可能进一步收紧，一些操作员在60–70公里/小时就已失去通信。若属实，受影响的将不只是高速打击无人机，还包括更多侦察与战术无人机。

上周我写了亚马逊（Amazon）搜索页如何用首行陷阱、广告沼泽和折扣洗白来坑消费者。今天要解释背后的机制：亚马逊向卖家收取高额费用，卖家因此提价，而其定价规则又阻止卖家在其他渠道卖得更便宜，结果价格不仅在亚马逊居高不下，在其他地方也一样。这不仅是我的理论，这套系统也是美国联邦贸易委员会（Federal Trade Commission，FTC）即将到来的反垄断案件的核心。

Iosevka 是一个开源的无衬线与粗衬线、等宽与准比例字体家族，专为编写代码、终端使用以及技术文档排版而设计。默认情况下，Iosevka 的等宽字体家族采用纤细设计，字形宽度正好为 1/2em，与同类字体相比能在相同屏幕宽度内显示更多列。Iosevka 提供 Normal 和 Extended 两种宽度。

人物页面支持搜索人物，列出达里奥·阿莫迪（Dario Amodei）、埃隆·马斯克（Elon Musk）、萨姆·奥尔特曼（Sam Altman）等多位人工智能领域人士，标注各自的职位以及本周和累计的转录数量，例如达里奥·阿莫迪本周 2 条、累计 57 条；页面随后发起投票，征集接下来应关注的人工智能人物。