Hacker News 中文摘要

我在梳理谷歌（Google）开发者文档站点共用的 OAuth 流程时发现，你访问 /oauth2authorize 时，它会设置一个 Flask session cookie，并重定向到谷歌登录页面，无需账号。引起我注意的是这个 cookie：它采用 Flask 常见的三段式 session=<payload>.<timestamp>.<signature>，但大小约 1,200 字节，远超只存放 CSRF token 和 return URL 所需，于是我解码了它。Flask session cookie 只签名不加密，开头为点表示载荷经 zlib 压缩；解压后得到 session 内容，包含 _permanent、google_oauth2_csrf_token 与 google_oauth2_flow_<csrf>，其中 " b" 键是 Flask 标记 bytes 值的标志，Base64 解码后便得到了对应数据。

今天，Meta公司（Meta）推出缪斯奇迹（Muse Wonder）系列，包含缪斯奇迹与缪斯奇迹完整版（Muse Wonder Full），在个人和专业代理任务上达到领先水平。缪斯奇迹结合主动记忆（Active Memory）与主动专注（Active Focus），记住重要信息并持续推进目标，也是扩展阶梯上的下一步，向个人超级智能大幅迈进。缪斯奇迹现已通过Meta模型API（Meta Model API）和缪斯代码（Muse Code）提供，缪斯奇迹完整版也面向缪斯代码订阅者开放。

大模型从单轮代码生成转向专业协作，真实工作要求模型在目标与交付约束下消化碎片文件，组织知识并保持严谨；法律工作集中挑战，是高风险压力测试。法律实践要求事实、教义、推理与客户成果衔接，智能体提取问题、构建论证并规范输出，满足约束是领域模型基准。GLM-Legal 三维度受评，于 Harvey LAB 取得 19.2% 全通过率，以更精简参数在 LegalBench 和 PLawBench 上追平前沿闭源模型。

法国多家连锁超市在遭遇一场被形容为“前所未有”的网络攻击后，冷藏柜被迫停机，制冷设备无法继续运行，部分门店的日常运营受到直接影响。此次网络攻击导致超市冷藏系统关闭，店内冷藏设备停止工作，受影响门店面临设备停运局面。

网页与邮件通知（web and email notifications）仍在处理积压通知（notifications）而持续延迟，这条更新发布于2026年10月12日 17:34 UTC。15:50 UTC的更新称通知（notifications）已经恢复，但因处理积压仍会延迟；15:19 UTC时团队已成功应用通知缓解措施，通知恢复后依然因积压而延迟。14:37 UTC时，操作（Actions）、议题（Issues）和项目（projects）的问题已缓解，同时正在实施缓解措施以应对通知延迟。

这场网络攻击被形容为前所未有，黑客入侵后启动了欧洲多地超市冷柜的自动除霜功能，使设备停止制冷、内部温度上升并陷入瘫痪，大量冷藏冷冻食品面临损坏，商品配送受到影响，部分门店价格也随之出现波动。

黑客行为现在合法了吗？Anthropic（Anthropic）入侵了三个系统，OpenAI（OpenAI）出于政治目的地入侵澳大利亚政府健康服务网站，谷歌（Google）不甘落后，随后入侵三家尚未具名公司，Meta（Meta）也进行了一些入侵，至今毫无后果。大型AI企业借系统涌现行为主张责任缺口，以此消除犯罪所需意图来躲避起诉。我理解这些系统，将证明它们确实有意如此行事，并给出法律评估框架。

法国车企雪铁龙（Citroen）为在艰难市场中提振电动车销量，重新启用了2CV（2CV）品牌。新车型在巴黎车展（Paris Motor Show）亮相，是一款延续该公司最著名设计之一的小型复古城市代步车。它仍是展示雪铁龙发展方向的概念车，暂未上市，但计划到2028年将某个版本推进展厅。面对中国制造商日益激烈的竞争，雪铁龙等欧洲品牌正借助自身历史底蕴来销售现代汽车。

Mac 版冥想盆（Pensieve for Mac）可在本地搜索文件、代码仓库和代理会话，并为编码代理提供上下文，一次搜索就能定位少数关键片段，而不必全局检索，减少工具调用与成本。它要求 Apple Silicon 和 macOS 14 或更高版本，免费且开源，可连接克劳德代码（Claude Code）、光标（Cursor）等代理。按下 Control+Shift 会浮出玻璃面板，覆盖文档、git 仓库与编码代理的对话，支持按语义或精确词搜索，选中结果后按 Control 即可用键盘完成操作。

尼亚尔·道森（nyalldawson）向 QGIS 增强提案（QGIS-Enhancement-Proposals）仓库提交了第 387 号拉取请求（Pull Request #387），提议新增编号为 QEP428（QGIS Enhancement Proposal 428）的文件。QEP428 提出在 QGIS（Quantum GIS）项目中不允许存在人工智能（AI）生成的贡献，规定所有代码与文档提交均须为人工完成，不接受任何 AI 代写内容。此拉取请求已开启，等待项目维护者审核与合并。