Daily Digest · 2026-11-01
Readwise 今日回顾
今天官方回顾链接暂时没取到，先略过。
AI HOT
AIHOT 源站今天暂时取不到，先保留其它栏目；等源站恢复后会自动回到正常内容。
知识
动态
How We Took Over ChatGPT Accounts
Simon Willison V2
摘要：Parameter Labs 披露 ChatGPT HTML 预览功能漏洞：沙箱 iframe 因 MathLive 虚拟键盘的 postMessage 处理使用 innerHTML，可注入无沙箱限制的新 iframe；CSP 虽阻止内联脚本但允许 YouTube 域，攻击者经 YouTube oEmbed 反射执行 JavaScript，随后调用 API 窃取登录用户私有数据或代其操作。攻击者可通过分享链接让其他用户中招。OpenAI 已修复并支付 5000 美元赏金。
Show HN: A language model that lives in a boot sector
Hacker News
摘要：这是一个在启动扇区中运行的语言模型项目：512字节手写汇编MBR从后续23个扇区加载11.5KB int8模型，在386实模式下无操作系统运行。它通过学习3MB假dmesg日志，生成虚构的Linux启动日志。训练脚本将字符嵌入、单隐藏层softmax模型量化到int8并模拟汇编整数运算，确保输出与Python逐字符一致；boot.asm用int 13h/10h、cdq/idiv和定时器噪声完成推理。可写入USB在BIOS启动，任意按键重启。
讨论：HN 讨论
vorssaint/vorssaint-utils
GitHub Trending
摘要：vorssaint-utils 是一个免费开源的 macOS 菜单栏工具集，用 Swift 编写，GPL-3.0 许可。它在一个菜单栏图标中整合了通常需要分别付费购买的多个实用功能：按应用音量调节、音频输出切换、麦克风控制、系统监控（CPU、GPU、内存、温度、电池健康等）、风扇控制（beta）等。用户可选择启用部分功能，卸载功能会停止加载并移除界面，重装恢复设置。无需账户、遥测或订阅，支持十多种语言，可重排/隐藏面板部分并导出设置。
The Strangest Idea in the World
Experimental History
摘要：文章介绍作者的新书《世界上最奇怪的想法》，探讨人类为何用了30万年才发明厕所，以及为什么许多简单发明和发现长期未被实现，例如首个随机对照试验直到1948年才出现。作者还指出，现代科研投入更多时间、金钱和人力，但突破性发现反而减少。他认为人类并未进化出从事科学的能力，发现需要五个步骤，这些步骤并不自然，需要采用一种“怪异”的思维方式。书中提出具体步骤及如何训练，并采用互动式成人非虚构形式，包含隐藏页面和多结局。
Dragoncatcher: Beyond helpful
Robin Sloan
摘要：作者因橄榄收获季直到2027年都无暇参加有趣的科幻活动，但提到一个由神秘团体Moving Castles主办的小型研讨会，主题是语言模型中的“角色设计”，讨论和探索超越“乐于助人的助手”的替代方案。作者还表示，若尝试实验新颖奇怪的语言模型角色，会以Talkie作为起点。
How might we learn? Towards convivial AI-augmented learning
Andy Matuschak
摘要：文章从“理想学习环境”切入，指出人们回顾高成长期时，学习往往并非目的，而是沉浸于有个人意义的实践，学习效果却很好。相反，常规学习常遇挫、知识脆弱且难以迁移。作者由此引出教育领域内隐学习与引导学习之争，并指向共生的AI增强学习的方向。
datasette-llm 0.1a9
Simon Willison V2
摘要：本文介绍 datasette-llm 0.1a9 版本发布。该插件用于 LLM 集成，供其他插件依赖。本次改进为自动获取 LLM 的默认模型，用户无需再手动配置默认模型即可使用 Datasette Agent。此前需通过 -s plugins.datasette-agent.default_model gpt-6-astra 指定模型。作者提到 Datasette Agent 还有更大升级在开发中。
Show HN: NES Contra (1987) port (ASM –> C and then C –> WebAssembly)
Hacker News
摘要：该页面展示了一个NES《魂斗罗》（1987）的浏览器移植版，通过WebAssembly在网页中运行。玩家使用方向键移动，A或空格键跳跃，S键射击，Enter开始，Shift选择；支持双人在线，两名玩家可在各自电脑上使用相同按键。页面上有屏幕按钮A和B，分别对应跳跃和射击。
讨论：HN 讨论
图书
《金钱心理学 （全新增订版）》
全球销售超1 000 万册的经典， 2026 年全新增订升级！ 金钱，是每个人人生中需要处理的至关重要的课题。而影响每个人财富终局的，并不在于你掌握了多少金融知识，而是你对人性、对金钱本质的清醒认知。 在《金钱心理学（全新增订版）》中，摩根·豪泽尔用通俗、幽默的笔触，分享了22 堂大道至简的财…
热门划线问题在于，无论我们学习多么刻苦、思想多么开放，都无法真正复制恐惧和不确定性所蕴含的力量。
读者想法无论我们看多少书，投资都可能被情绪影响。创业都有失败风险。 但是看书，可以提高自己的认知，逐步认识恐惧和贪婪，起码有时候它们替代我们的，我们要有这方面的认知。 我们能理解这个世界，本身就有诸多的不确定性。 这样，我们就不用执着追求绝对的胜率，尽力就是，成败交给时间或上天。
设计
设计动态
Experience Design: Dropping the “User” from “User Experience”
Nielsen Norman Group
摘要：NNGroup 文章讨论「Experience Design: Dropping the “User” from “…」；当前自动流程只确认了标题和来源，不添加与原文无关的通用设计建议。
Cost of college versus the return on investement
FlowingData
摘要：Arfa Momin 与 Ron Lieber 为《纽约时报》制作了中位收入图表，该图表内容与大学教育及收入相关，标签中包括大学、教育、收入和《纽约时报》。
The New York Times turns 175
Sidebar
摘要：Sidebar 推荐「The New York Times turns 175」：这类链接适合当设计发现入口，但要带着问题看——它具体在排版、动效、作品呈现或交互结构上哪里值得学。 有图可看，适合直接点进去看视觉细节。
Worst Halloween candies, according to the data
FlowingData
摘要：这篇来自 FlowingData 的简介提出了一个与万圣节糖果相关的问题：哪些糖果通常最终会被人们扔进丢弃堆？标签包括糖果和万圣节。
美学训练
电影截图｜FilmGrab：今日美学训练
FilmGrab
怎么看：电影：《陰兒房第3章：從靈開始》（Insidious Chapter 3）
- 简介：2015 年美國恐怖電影驚悚片电影，雷·沃納爾执导，斯戴芬妮‧斯考特、琳·雪伊、德蒙特·莫罗尼主演。《陰兒房第3章：從靈開始》 是一部2015年雷·沃納爾自編自導（导演处女作）的美國超自然恐怖電影，2013年電影《陰兒房第2章：陰魂守舍》的续集。本片2015年6月5日於美國上映。
- 看图：重点观察构图、光影、人物/物体位置和色彩气氛如何组织画面。
世界名画｜霍珀：今日美学训练
霍珀
怎么看：今日画家：霍珀（Edward Hopper），今天重点看孤独感、建筑空间和强烈光影。
作品：《New York Interior》
- 画家 / 信息：画家 Edward Hopper，创作时间 1921
- 画家和这幅画：霍珀常用建筑、窗户和光线表现现代城市中的疏离感。
- 背景：画面像一个故事刚发生或刚结束，人物被空间包围而不是占据空间。
- 怎么看：先看人物背影与画框边缘的关系，再看明暗怎样制造距离感。
