技术精选
5 条内容Redesigning source control at Anthropic
Anthropic 称，其主仓每日合并量从 2026 年 5 月的约 2,500 项升至 9 月的超过 30,000 项后，团队用五个月将代码库从 Git 迁移到自研版本控制系统 Scion。Scion 面向始终在线的代理和任务：由服务器处理历史查询、合并等操作，客户端按需获取数据，并支持稀疏或按需检出的工作副本，以减少本地仓库和重复检出。Anthropic 称，Scion 基础设施的 CPU 和内存需求比原 Git 镜像系统低 200 倍，CI 与研究任务的检出快约两个数量级（从分钟缩短到秒），其中 CI 的 CPU 容量节省为 25%；作者也强调，这套方案面向超大型代码库，并非通用的 Git 替代品。
Ledger confirms spy chip implant behind wallet crypto thefts
Ledger 确认，一台受影响用户的设备含有未经授权的硬件植入物；公司称，收到的异常资金流失报告均关联到经 CryptoBilis 售出的设备，受影响数量有限，但植入物何时、如何装入仍不清楚。研究人员在 Ledger Nano X 植入物样本中发现，额外电路可读取屏幕输出和按键输入以获取助记词，再通过 LTE/eSIM 传出；Ledger 也提醒，其 Genuine Check 无法发现这类植入物（若原有安全芯片仍完好）。
OpenAI engineer arrested in bugging of executive conference room
美国检方称，OpenAI 工程师 Abdulrahman Alfozan 因涉嫌在旧金山总部高管会议室藏匿录音设备而被捕，并被控使用或试图使用设备截取谈话；公司人员于 9 月 30 日发现设备，调查人员还在他遗留的包中找到第二台设备。OpenAI 表示，目前没有迹象显示他不当访问或带走模型权重、源代码或客户数据。
Firefox Enterprise
Firefox Enterprise 面向企业提供在自有基础设施上部署的浏览器管理：组织可在本地运行管理控制台并审计数据、策略和管理位置。页面称它可限制敏感数据离开浏览器，并为员工、承包商及自带设备用户提供基于身份的内部应用访问，无需传统远程访问基础设施；但未说明这些数据防护功能的具体实现细节。
Passkeys are not a trap
作者反驳“通行密钥是陷阱”的说法：他称，大多数人使用的同步通行密钥不会向网站提供认证器证明；即使有 WebAuthn 证明，通常说明的也是认证器品牌和型号，而非操作系统、浏览器或设备是否被修改。相比之下，TOTP 验证码可能被钓鱼网站实时转发，而通行密钥绑定创建它的域名；作者因此认为，以 TOTP 和密码取代通行密钥会降低抗钓鱼能力。
圈外热门
2 条内容Things to know when you get cancer – 2026 Edition
作者称自己于 2026 年 5 月确诊口腔鳞状细胞癌，并根据至今的经历建议患者主动追问更早的预约、跟进检查并尽早寻求第二意见；他表示，基因检测曾因转诊和检测肿瘤样本不同而延误数月。聊天式 AI 曾一度让他觉得自己没有癌症，而手术对身体的影响也比预想更大，因此他建议不要把 AI 的判断当作定论，并在手术前了解患者经验、询问外科医生的手术量和并发症率。
How Amazon pushes up prices all across the Internet
作者认为，Amazon 叠加收取销售佣金、仓储配送和广告等费用，许多卖家因此要把近半销售额交给平台；虽然除佣金外的费用名义上可选，但文章称 Prime 资格和广告在实际经营中几乎不可或缺。卖家为覆盖成本而涨价后，Amazon 的公平定价政策又可能因卖家在别处卖得更便宜而移除其购买按钮或暂停销售，促使卖家在其他渠道也维持高价。FTC 在 2023 年的诉讼中指控 Amazon 以类似做法维持垄断，Amazon 否认有不当行为。