Hacker News 中文摘要

GitHub上公开了Twitter的X推荐算法的源代码，用户可以通过该平台查看和探索相关代码内容，同时GitHub提供了多种开发工具和功能，如Copilot、Actions、Codespaces等，帮助开发者提升代码质量和效率。

文章讨论了近期NPM生态系统中的一次严重安全事件，指出多个常用包被恶意篡改，可能导致广泛的生产环境风险。作者强调，此类攻击难以防范，任何人都有可能成为受害者，并呼吁对此类事件保持警惕而非指责。文章还提到，这些被篡改的包功能广泛，几乎无处不在，因此其潜在危害极大。

Claude现在可以直接在Claude.ai和桌面应用中创建和编辑Excel表格、文档、PowerPoint演示文稿和PDF文件。用户只需描述需求并上传相关数据，即可获得可直接使用的文件。该功能目前面向Max、Team和Enterprise计划用户开放预览，Pro用户将在未来几周内获得访问权限。Claude能够根据指令从上传数据、研究信息或从头开始创建文件，例如将数据转化为洞察、构建电子表格或跨格式处理文件。

新墨西哥州成为美国首个提供全民儿童保育服务的州，这一举措由州长米歇尔·卢扬·格里沙姆领导，旨在为所有家庭提供全面的儿童保育支持。

文章揭示了政府如何利用谷歌和脸书广告进行宣传战，特别是在加沙冲突中，以色列政府通过购买广告位模仿联合国网站，传播虚假信息以诋毁联合国援助机构。联合国官员呼吁加强调查和监管，防止网络宣传成为战争工具。

GitHub项目“naugtur/running-qix-malware”展示了如何在平台上运行Qix恶意软件，并提供了相关导航菜单和功能链接，如GitHub Copilot、Actions、Codespaces等，帮助用户更好地理解和使用GitHub的各项开发工具。

CRDTs（无冲突复制数据类型）是实现强最终一致性的关键工具，允许多个节点独立编辑数据后自动合并，确保更新处理后各节点状态立即一致，而非最终一致。这种机制在分布式数据库中尤为重要，能自动解决冲突，降低延迟，提升系统效率。

DuckDB的Node.js npm包1.3.3和1.29.2版本被恶意代码攻击，影响了四个包，恶意代码旨在干扰加密货币交易。团队在四小时内发现并采取了措施，包括弃用受影响版本、联系npm删除这些版本，并重新发布了安全版本1.3.4和1.30.0。用户应避免更新到受影响版本。

旅行者1号在深空飞行近半个世纪后，每一次信号传回都显得弥足珍贵。这艘探测器自48年前离开地球以来，持续为人类提供宝贵的外太空数据，其每一次通讯都成为科学界的额外收获。

Mistral AI成功完成17亿欧元的C轮融资，估值达117亿欧元，由半导体设备制造商ASML领投。此次融资将用于推动人工智能前沿研究，解决战略行业面临的关键技术挑战。Mistral AI将继续开发定制化的去中心化AI解决方案，助力企业和公共部门提升竞争力，并与ASML等合作伙伴共同探索未来机遇。