文章详细记录了作者 8 年来在 NAS 存储方案上的实践与思考。作者从个人需求出发，对比了群晖和国产 NAS（极空间、飞牛）在性能、备份、影音以及外网访问等方面的表现。文章重点介绍了群晖在数据备份（Time Machine、ABB）方面的强大功能，并探讨了 Docker 在 NAS 上的应用。同时，作者也反思了传统 NAS 存在的问题，如外网访问不便、噪音大、厂商策略等，并结合“牺牲部分隐私换取便利”的理念，提出了将群晖与飞牛系统通过虚拟机、SMB 远程挂载结合的混合方案，以实现数据安全、高效备份和便捷的影音体验。最后，作者展望了未来全闪存 NAS 的理想形态，强调静音、高性能与数据冗余的平衡。
谷歌威胁情报组 (GTIG) 在谷歌云博客上发表文章，揭露了 Intellexa 的活动。Intellexa 是一家以“Predator 间谍软件”而闻名的商业监视技术供应商，尽管受到了美国制裁，但仍在继续运营和利用零日漏洞。GTIG 的分析揭示了 Intellexa 频繁的漏洞利用活动，自 2021 年以来，在 Chrome 和 iOS Safari 等移动浏览器中发现了 15 个独特的零日漏洞，通常涉及复杂的多阶段漏洞利用链。文章详细介绍了一个内部称为 “smack” 的 iOS 漏洞利用链，该链利用 JSKit 框架（可能从外部获得）进行初始渗透，并利用后续的 helper/watcher 模块进行沙箱逃逸、权限提升和基本的间谍软件功能（如录制 VoIP 和键盘记录），然后部署完整的 Predator 间谍软件。Intellexa 还采用了新颖的交付方法，包括滥用恶意广告。谷歌正在通过政府支持的攻击警告、安全浏览更新以及参与 Pall Mall 进程等国际政策努力来积极破坏这些行动，以对抗商业间谍软件的扩散。
文章深入评测了华为 Mate X7 典藏版，指出其在折叠屏市场中的领先地位，尤其在影像系统和 AI 功能方面实现了显著突破。Mate X7 通过搭载与直板旗舰同级的高规格摄像头，打破了折叠屏在影像上的传统弱势。同时，鸿蒙 6 加持下的 AI 小艺，通过“分屏联动”的 OCR 能力和“小艺帮帮忙”的自动化操作，极大地提升了大屏的实用性和交互体验。文章认为 Mate X7 在硬件和软件上的高完成度，使其成为目前大折叠屏产品的综合表现第一名，预示着折叠屏品类正接近成熟拐点。
文章围绕豆包手机助手上线两天即被腾讯超级 App“断连”的事件，深入剖析了 AI 时代大厂间争夺 AI 入口的本质。作者认为，AI 助手作为“入口的入口”，威胁到现有平台通过信息汇集、筛选和呈现来获取收入的商业模式。平台为保护自身生态，采取“协议封杀”等防御机制，导致了一场新的“圈地运动”。文章指出，这种平台间的“AI 围墙”将严重损害用户体验和跨应用效率，剥夺用户利用 AI 提升效率的选择权。最后，文章呼吁将选择权还给用户，并展望了未来操作系统级 AI 助手出现时，超级 App 可能面临的挑战。
本文探讨了在 Web3 生态系统中运行的 AI 智能代理所面临的关键安全挑战和架构模型。文章对比了两种主要方式：“代理控制方式”，即第三方托管的代理管理其私钥和委托资金；以及“交易构建器方式”，即代理仅准备交易，由用户使用个人钱包签名。虽然代理控制方式提供了自动化，但由于资金委托，它带来了显著的性能、恶意行为和安全风险。本文强烈提倡将交易构建器方式作为一种从根本上更安全、非托管的替代方案，适用于大多数用户交互，确保用户明确同意每笔交易。随后，本文提供了使用谷歌云的 Gemini 2.0 Flash 模型和代理开发工具包 (ADK) 构建安全代理的实用指南，其中包含用于交易构建和 MetaMask 集成的代码片段。最后，文章建议模型上下文协议 (MCP) 服务器同时支持这两种方式，以促进创新，同时保护用户。
本文引用了米切尔·桥本的关键论述，宣布 Ghostty 过渡到非营利结构。桥本阐明了他的信念，即关键基础设施项目应由使命驱动的、非商业的实体管理，这些实体将公益置于私人利润之上。他解释说，这种非营利结构提供法律保障，防止项目“跑路”、使命变更、资金挪用或被出售。这种对公共目的的法律约束旨在增加信任、鼓励应用，并为 Ghostty 发展为广泛使用的开源基础设施创造条件。
文章报道了蚂蚁集团通用 AI 助手“灵光”及其核心功能“闪应用”的最新进展。上线仅两周，灵光 App 已成功帮助用户创建了 330 万个“闪应用”，凸显了普通大众利用 AI 解决碎片化需求的巨大潜力。这些应用涵盖互动游戏、日常工具、教育学习、健康管理和生活服务等五大实用场景。灵光闪应用的核心突破在于，它将 AI 应用开发的门槛降至极致，用户无需任何编程知识，即可在移动端通过自然语言在 30 秒内生成可交互、可编辑、可分享的小应用。文章还指出，用户对 AI 创作展现出强烈探索精神，普遍进行多轮对话打磨应用构思。此外，灵光作为全模态通用 AI 助手，其下载量增长迅速，在短时间内超越了 ChatGPT 和 Claude 等竞品，成为现象级 AI 产品。
文章深入探讨了华为在鸿蒙 6 系统中首次商用落地的 A2A（Agent to Agent）智能体协作技术，指出其将彻底改变移动应用交互模式。通过将分散的应用智能体化，A2A 实现了服务的主动协同，将“人找服务”转变为“服务找人”的新范式，例如跨城出行规划、生鲜购物推荐等场景，都将实现“一句话办事”。文章分析了 APP 作为“功能孤岛”的局限性，以及 GUI 向 LUI（自然语言交互）转变的趋势，强调应用智能体化是适应 AI 时代的关键。技术层面，HarmonyOS 6 通过意图框架 Intents Kit 与统一通信协议作为核心基石，重构了应用连接方式，实现了跨应用的意图理解与指令分发。同时，HMAF 框架与全栈工具链的引入，极大地简化了智能体开发，降低了开发者接入鸿蒙 A2A 网络的门槛。文章还指出，A2A 协作不仅是技术升级，更是商业流量逻辑的根本性迁徙，掌握 AI 指令响应能力将成为新的流量密码。华为通过“天工计划”投入 10 亿元支持鸿蒙 AI 生态创新，为开发者构建 AI 原生服务和智能体提供了巨大机遇。
本文重点介绍了 `pytest` 9.0.0 + 中 `子测试用例` 的引入，并将其作为被广泛使用的 `pytest.mark.parametrize` 装饰器 (用于参数化测试) 的一个有趣的替代方案。 通过清晰的代码示例，它演示了如何使用 `子测试用例` 重构参数化测试。 作者确定了 `子测试用例` 的两个主要优点：潜在的性能改进（运行速度更快），以及在执行初始设置代码后以编程方式创建测试的能力，从而提供了增强的灵活性。 作者通过 `AI` 辅助，成功将现有测试移植到新模式，这一积极经验表明，对于寻求更动态和高效测试模式的开发者，`子测试用例` 是 `pytest` 的一个有价值的补充。
文章报道了 Zig 编程语言基金会（ZSF）因对 GitHub 平台服务质量下降的强烈不满，决定将其项目迁移到非营利性 Git 托管服务 Codeberg。核心争议在于 GitHub Actions 存在长期未解决的严重 Bug，例如“safe_sleep.sh”脚本导致的 CPU 无限占用问题，这使得其 CI/CD 系统不可靠，严重阻碍了项目开发。Zig 基金会主席 Andrew Kelly 直言，微软对 AI 的过度关注导致 GitHub 忽视了核心工程质量和 Bug 修复。Jeremy Howard 等行业专家也证实了 GitHub Actions 的糟糕状态。此外，Dillo 浏览器项目也表达了类似担忧并计划撤离 GitHub，进一步印证了开源社区对 GitHub 平台未来方向和核心基础设施可靠性的普遍担忧。
