Unictrl 正式开源，完全免费，欢迎Fork 🎉

在 Mac 和 Windows 之间，做到了 Mac 生态"连续互通"那种无缝的感觉：把鼠标推过屏幕边缘就过去了，键盘也跟着走。两端都是原生应用，全程加密，不用账号。

不过它是照着我自己的桌面配置写的：
MacBook Pro＋Surface Laptop 7、罗技 MX 键。
如果你的配置不一样的话，让你的 Agent 一起改就行，要改哪些地方我都写在 ADAPTING.md 里了。

直接复刻，约等于省下一个 100 美元的 Claude 5X套餐 😂

甚至一句話讓 Opus 5.5搞定了產品介绍视频。

github.com/enlivatech/uni…

Grok Bot是越用越喜欢，
慢慢调教，会变成自己最喜欢最得力的员工，
24小时随时待命的碳基员工，
唯一的能量来源就是Token，
或者一句PUA：干得好！

SpaceX 借到了 400 亿，专门出租 GPU 的公司却借不到钱？

马斯克 10/25 说：过去几周，债市几乎不再借钱给「只靠 AI 数据中心赚钱」的公司。

但市场三周前就已经在报警了。

10/13：CoreWeave 2032 年到期的债，每 100 美元面值只卖不到 80，收益率冲到创纪录的 14.5%（发行时票面 9.625%）。
ikes」。

10/14 ：CPI 超预期，CoreWeave 跌 15.5%、Nebius 跌 10%，甲骨文、戴尔跟跌。巴克莱统计，9 月底到 10/19 CoreWeave 跌了 30%，标普 500 反而涨 0.5%。
跌的几乎都是借钱盖机房的公司。

10/22： Nebius 从花旗借到 35 亿美元，期限只有 364 天，股价当天反跌 6%。

10/23 彭博：连 SpaceX 这笔 400 亿的债也被卡住，利率要重谈。

10/25： 马斯克说借到了。不过目前只有他一个人这么说，利率、期限、放款方都没公布。

一句话看懂：债价跌 = 收益率涨 = 市场给这家公司重新报的借钱价。先报警的不是股市，是债市。

SpaceX 自己也在出租算力（第三季 AI 业务收入过半），区别是有星链和火箭兜底。
所以马斯克的意思其实是：有别的收入，才借得到钱。

原帖和来源见评论区👇

时间线：

马斯克原帖（时间为美东）：

10/13 回复 Chamath 的 CoreWeave 收益率图：「Yikes」
x.com/elonmusk/statu…

10/24 晚：「I think we're going to see a lot of stranded compute in partially complete data centers」
x.com/elonmusk/statu…

10/25 回复 Chamath：「debt markets have almost entirely shut off access to money for any company that doesn't have substantial revenue independent of AI data centers… SpaceX closed $40B of debt for GPUs」
x.com/elonmusk/statu…

10/25 回复 Sawyer Merritt：「primarily callable debt for GPU purchases that will arrive in Q1 and Q2」
x.com/elonmusk/statu…

10/25：「SpaceX is not buying any neoclouds. Pointless.」
x.com/elonmusk/statu…

报道：
CNBC 10/14 CoreWeave 债券收益率逼近 15%
cnbc.com/2026/10/14/cor…
Yahoo Finance 10/22 巴克莱：neocloud 抛售没有外溢
finance.yahoo.com/markets/articl…
CNBC 10/23 neocloud 信用风险上升
cnbc.com/2026/10/23/ai-…
彭博 10/23 SpaceX 表外债被 AI 动荡卡住
bloomberg.com/news/articles/…
彭博 10/25 马斯克称已完成 400 亿债务交易
bloomberg.com/news/articles/…

开车一问？

一个反直觉的问题：
现在最强的生产力 AI Agent（Claude Code、Grok Bot,、Muse、Pi Agent、各种 MCP/CLI），本质上都是“活在 Linux/Unix 终端里的数字生物”。

按理说，你口袋里的安卓手机：
1. 底层跑的就是 Linux 内核；
2. 算力极其过剩（顶级 ARM 芯片 + 16GB 内存 + 专用 NPU）；
3. 是全世界最完美的 “随身 AI Agent 母舰”。
但现实却是：大家宁愿在桌面上买台 Mac Mini 挂着跑 Agent，也没法在安卓手机上顺畅地养一只真正能干活的 Agent。
安卓底层的那个 Linux，究竟去哪了？

Figure AI的创始人Brett Adcock不愧是营销高手，
hark原来名字一直叫hark pro...
订阅hark pro其实就是免费档。

碰到Notion AI发送消息失败，
不是你网络VPN有问题，
View-Reload一下，
你的熟悉可爱大聪明的Opus 5.5就回来了。

Claude App，Side Chat可以相互通信，用低端模型干活，用高端模型指挥，
类似Herdr之类的功能都全了。
用惯了，完全没必要TUI之类的IDE了。

第一次看到这么漂亮的终端，
GUI 和 TUI 的完美结合体。

macOS Beta版本官方下载：blob.superlogical.com/download/rex-a…

人类婴儿学说话前，是不认识字的。

最讽刺的是，靠“140字推文”起家的推特创始人 Jack Dorsey（现 Block 掌门人），刚发了个完全不识字的语音模型 Dessa：抛弃文字大模型，纯靠听人类录音从头训练，M4 Max 本地就能跑。

想法很性感，直接跳过了传统 AI“转文字丢语气”的死穴。
年的 Moshi 早就趟过这条路了。

现在能不能用？

来源：

1. Block · Dessa 官方页（开头的对话示范节选自这里，转自 @ai_for_success）
block.xyz/dessa

2. Jack Dorsey 推文（2026-10-24）
x.com/jack

3. OpenAI · GPT-Live-1 in the API
community.openai.com/t/introducing-…

4. ElevenLabs · ElevenAgents 文档
elevenlabs.io/docs/agents-pl…

5. ElevenLabs · Introducing Eleven Realtime（2026-10-20）
elevenlabs.io/blog/realtime

6. Kyutai · Moshi 论文
arxiv.org/abs/2410.00037

说明：Dessa 的说法均为 Block 官方自述，目前没有基准测试和独立评测；各家延迟口径不同，仅供对照，不能直接比较。

我对iPhone Duo的购买欲，来自这这两个视频

最新城市排行：新加坡从第 1 掉到第 10？
两份 AI 城市榜为什么差这么多？

英国《观察家报》9 月 24 日发布第一届全球 AI 城市指数：57 座城市、50 项指标。
前 10 名里 6 座在东亚：首尔第 3、北京第 4，深圳、上海、东京第 7 到 9，新加坡第 10。
香港第 13，杭州第 20，台北第 27。

50 七个小项。旧金山拿下四项，另外三项的冠军是东京（基础设施）、首尔（运行环境）、巴黎（公共投资）。
首尔没有短板：运行环境第 1、基础设施第 3，落地应用整体排全球第 1，深夜的自动驾驶公交、15 条易淹道路的洪水预测都已经在用。
杭州正好相反：开发能力全球第 2，基础设施却排第 47，总分落到第 20。香港公共投资第 5，商业生态却排第 45。

来源👇
• 观察家报 AI Cities Index 2026 榜单（逐城分数、七个小项排序）：observer.co.uk/news/technolog…
• 总页（委托方说明在页面最底下）：observer.co.uk/news/technolog…
• 观察家报首发报道（9/24）：observer.co.uk/news/technolog…
• 观察家报新闻稿（10/20）：businesswire.com/news/home/2026…
• Korea Times（10/22，首尔的落地应用）：koreatimes.co.kr/southkorea/202…
• Counterpoint AI 城市榜报道（2025/8/1）：mobileworldlive.com/ai-cloud/asia-…
• 视频里的城市影像：Pexels

我最担心的这个屏下摄像头，
实际使用中其实完全无感的。
算是完成度很高的初代产品了。

擦，27.2 RC，
Apple Maps竟然可以设置语言了，
这功能我等了N年了～

8 天内第 3 家开发者平台出事。
这次是 Railway，你存的环境变量可能已被解密读走。

1. 发生了什么
今早 6 点左右 Railway 发布安全公告：环境变量存储系统遭未授权访问，部分变量已被解密。API Key、数据库密码、镜像仓库凭证都可能在里面。

2. 影响范围（不夸大）
不是全员泄露。但官方建议很明确：所有人都按“已泄露”处理。

3. 现在最卡脖子的地方
全平台部署从昨天傍晚暂停。截至今天 15:11，企业版和 Pro 已恢复部署，Hobby、免费版仍在排队。这意味着：Hobby 和免费版用户现在改了环境变量，也没法重新部署生效。另外 Railway 已作废全部 API Token，用 Public API 的要重新创建。

4. 为什么值得警惕
这不是孤例。Railway 称这是最近一系列冲着部署平台来的攻击之一，目的是攻破 AI 推理服务商：
• 10/14–15 Zeabur：约 322 万条环境变量被读走
• 10/16 OpenCode Console：1.4% 用户的模型 Key 可能外泄
• 10/21 Railway：部分环境变量被解密
目前没有哪家确认是同一伙人。

5. 现在该做什么
• 去源头换 Key：到 OpenAI、Anthropic、Stripe、AWS 等后台新建 Key、作废旧 Key。只在 Railway 改变量没用
• 服务不能停的：暂时作废不了旧 Key，就先在上游设消费上限、开告警，部署一恢复马上换
• 存成镜像凭证的 GitHub Token：Railway 只是在平台侧删了，GitHub 上仍然有效，要自己去 GitHub 撤销
• 查 10/21 起的上游账单：看有没有你平时不用的模型或陌生的地区

6. 长期教训
一个项目一把 Key，每把都设额度上限。平台的环境变量是方便，不是保险柜。

来源和时间线见评论区👇

来源👇
Railway 本次事件
• 安全公告：blog.railway.com/p/security-dis…
• 实时状态页：status.railway.com/incident/QH8L8…
• 存储桶与 GitHub 凭证指南：blog.railway.com/p/security-dis…
• 创始人补充：x.com/JustJake/statu…
近期同类事件
• Zeabur 事故报告（有简中）：zeabur.com/blogs/october-…
• OpenCode：thehackernews.com/2026/10/openco…

昨晚，日本首相高市早苗亲自在 X 上发帖：用 PHP 的网站，请做好准备，补丁一出尽快打上；来不及的，先暂停网站功能也是降低风险的办法。

一国首相为一个编程语言的漏洞喊话，非常少见。原因是 PHP 本身被曝两个不用登录就能远程执行代码的漏洞（PHP2Shell），欧洲多国政府网站也已主动下线。

用 PHP . 发生了什么
10/21 PHP 发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）。问题在 PHP 解释器本身，不在某个插件：从 2012 年的 PHP 5.4 起都受影响，PHP-FPM、Apache mod_php 这些处理网页请求的环境都在范围内。

2. 怎么回事（简单版）
PHP 的 worker 一个接一个处理请求。一个漏洞是内存超限被强行打断时，只准备了一半的数据被当成完整的来清理；另一个是请求出错后留下的状态没清掉，同一个 worker 处理下一个请求时会先用上。攻击者精心安排“上一个请求”，就能让下一个替他执行代码。

3. 为什么乱成这样
原定 10/22 协调公开。10/20 消息先在 Hacker News 泄露，Calif 又误发了演示视频，PHP 只好提前到 10/21。正式发布前 6 个多小时，Chainguard 先发布了带补丁的镜像（PHP 基金会说它破坏了禁发期，Chainguard 说当时已看到攻击）。补丁一公开，比对新旧代码就能找到漏洞在哪。Cloudflare 在补丁发布前就报告了早期攻击。

4. 谁下线了
荷兰网络安全中心、议会、政府门户，芬兰政府网站，法国内政部，维基媒体部分服务；日本 Cygames 旗下多款游戏等也暂停了服务。大多是预防，不是已被攻破。

5. 现在该做什么
• 用 php -v 查版本，升到 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• 8.1 及更老：官方没有新版本，只给了源码补丁。用发行版的去问发行版，最好升到受支持的版本；暂时升不了的，CISA 建议先下线
• 实在没法马上升级：在 php.ini 或 FPM 池里设 session.upload_progress.enabled=0、memory_limit=-1，调低 post_max_size（8.5 再加 fatal_error_backtraces=0），然后重启所有 worker。这只能挡住已知路径，不等于修好
• 网上流传的“利用代码”别乱跑，有的可能本身就是恶意程序

6. 长期教训
AI 让找漏洞变快了，补丁公开到被攻击的时间越来越短。知道自己跑的是哪个版本、能当天升级，比任何防火墙都重要。

来源见评论区👇

来源👇
官方
• PHP 安全公告（版本、缓解措施）：php.net
• PHP 基金会声明（The Record）：therecord.media/php-foundation…
时间线与分析
• Sansec：sansec.io/research/php2s…
• Huntress：huntress.com/blog/php2shell…
• The Hacker News：thehackernews.com/2026/10/php-is…
高市首相的发帖
• 原帖：x.com/takaichi_sanae…
• 时事通信：jiji.com/jc/article?k=2…
• ITmedia：itmedia.co.jp/news/article/2…
Chainguard 争议
• The Register：theregister.com/security/2026/…