吃下“便便胶囊”能减轻花生过敏？新研究：肠菌的胆汁酸代谢物是关键
花生过敏为什么难治 花生过敏是食物过敏中最危险的一类。在美国，约 3300 万人患有严重食物过敏，其中花生和树坚果引发的反应最为致命。目前的标准应对方式只有两条：严格回避，以及随身携带肾上腺素注射器应急。 现有的脱敏疗法——口服免疫疗法（OIT）——需要患者每天摄入微量花生蛋白，持续不断。一旦停药，耐受很快消失。更棘手的是，即使按方案服用，治疗期间仍可能发生…
最新文章
HackerOne AI 数据争议：漏洞赏金平台的信任裂痕
2026 年 8 月，安全工程师 Joel Margolis 发布了一篇长文，标题是 "What Happened to HackerOne?"。文章从 2012 年 HackerOne 创立讲起，梳理了这个全球最大的漏洞赏金平台如何在 14 年间演变为以销售为导向的企业级 SaaS——其黑客社区驱动的创业基因在这个过程中逐渐消失，以及 AI 技术如何加速了…
witr 开源进程追踪工具：一条命令还原进程因果链
登录一台 Linux 服务器，ps aux 列出一堆进程，其中一个占了大量内存的 node 你完全不记得是谁拉起来的。端口 5000 在 LISTEN，但 lsof -i :5000 只给了你一个 PID，你得手动翻 systemd unit、PM2 进程树、Docker 容器列表，拼凑出这条因果链。witr 把这个手动过程自动化了——一条命令输出从 PID…
Embedding 维度压缩：Matryoshka vs PCA 谁更强？
向量检索正在成为 AI 应用架构的基础设施。当你把数百万条文档转化为嵌入向量（embedding）存入向量数据库时，存储成本和检索延迟会随维度数线性增长。一个 1536 维的 OpenAI text-embedding-3-small 向量，乘以数百万文档，就是数 GB 的内存占用。降低维度成为工程上绕不开的问题。 目前有两种主流的降维路径。一种是 AI 实…
authentik 开源身份认证平台：SSO、Flow 编排与 Outpost 架构深度解析
authentik 应用仪表盘 当你管理超过三个需要登录的内部服务时，统一身份认证就有了硬性需求。每个应用各搞一套用户数据库，密码策略不一致，MFA 支持参差不齐，离职员工账号散落在十几个系统里没法统一清理。authentik 就是为解决这个问题而生的开源身份提供商（Identity Provider，IdP），在 GitHub 上积累了超过 24,000…
Deno 开源 celld：用 S3 协调的自托管分布式 Durable Objects
celld — self-hosted, distributed Durable Objects Deno Land Inc. 开源了 celld，一个用 Rust 编写的守护进程，把 Cloudflare Workers 和 Durable Objects 的运行模型搬到了你自己的机器上。它不依赖任何控制平面或共识协议，所有协调都通过一个 S3 兼容存储桶…
DeepMind 开源 WeatherNext：AI 气旋预报领先一天
Google DeepMind 在《Nature》发表论文，介绍其 AI 天气预报模型 WeatherNext Cyclones：在热带气旋路径、强度和风场范围的预测上，该模型比 ECMWF-ENS、HAFS 等传统业务预报模型领先约一天的预报提前量，相当于过去十年数值天气预报的累积进步。模型代码和权重已全部开源。 WeatherNext 2 全球天气可视化…
macOS 屏幕共享漏洞 CVE-2026-65400：无需密码的远程认证绕过
漏洞概况 | 项目 | 详情 | |---|---| | CVE 编号 | CVE-2026-65400 | | 影响组件 | macOS Screen Sharing（screensharingd） | | 攻击前提 | 屏幕共享已开启 + 攻击者可达目标网络 | | 所需凭据 | 无（pre-auth） | | 修复版本 | Tahoe 26.6.1 /…
一条 x86 指令跑 62 秒：Assembly Hall of Shame 如何找到 CPU 最慢的指令
x86 指令延迟排行榜（对数刻度） 2026 年 8 月 7 日，安全研究员 Christopher Domas（@xoreaxeaxeax）发布了新项目 Assembly Hall of Shame（汇编耻辱堂）。项目目标只有一个：让 CPU 慢到极限。 大多数性能研究都在想办法让代码跑得更快。Domas 反过来，系统性地寻找 x86 指令集中单条指令能慢…
美国能源部 Genesis-Science-1：万亿参数开源科学模型与受管执行系统
2025 年 11 月 24 日，美国总统签署行政令启动 Genesis Mission（创世纪计划），目标是在十年内将美国科学和工程的产出与影响力翻一番。八个月后，美国能源部（DOE）与开源模型公司 Arcee AI 宣布了该计划下的第一个具体 AI 模型项目：Genesis-Science-1（GS1），一个专为科学研究设计的开源权重 AI 模型。 Ge…