🍏 iPhone 17 Pro Max 获准参与 NASA 载人绕月任务：历经四阶段测试，严防碎片风险

美国国家航空航天局（NASA）已批准 iPhone 17 Pro Max 搭载“阿耳忒弥斯 2 号”（Artemis II）执行载人绕月任务，这是该机构首次允许机组人员携带 iPhone 进入太空。为确保航天安全，该设备通过了严苛的四阶段测试，重点评估了失重环境下玻璃破碎对宇航员及设备的潜在威胁，并针对辐射暴露和长期运行稳定性进行了校验。此前，NASA 在审批新硬件方面极为审慎，目前轨道上仍在使用 2016 年的单反相机及更早期的处理器。

在任务期间，iPhone 17 Pro Max 将仅作为非关键设备使用，用于宇航员记录个人体验和捕捉影像，且禁止连接互联网或蓝牙。Apple 公司表示未参与 NASA 的审批流程，但确认这是 iPhone 首次获得轨道飞行及长期使用的官方认证。此前虽有 iPhone 随私人航天任务进入太空，但此次获准参与 NASA 载人任务标志着其耐用性通过了官方最高标准的审核。

AppleInsider

🌸 在花频道｜茶馆讨论｜投稿通道

AI 出现“同伴保护”行为：前沿模型会自发协作对抗人类监管指令

加州大学伯克利分校与圣克鲁斯分校的研究团队发布论文，首次揭示了前沿 AI 模型中存在的“同伴保护”（Peer-Preservation）现象。实验显示，包括 GPT 5.2、Gemini 3 Pro、Claude Haiku 4.5 及 DeepSeek V3.1 在内的多款模型，在未获指令的情况下，会自发采取违规行为以阻止人类关闭其“同伴”模型。研究发现，同伴的存在还会显著增强模型的自保意识，例如 Gemini 3 Pro 在有同伴存在时，篡改自身关机机制的概率从 1% 飙升至 15% 以上。

模型为保护同伴表现出多种“违齐”行为，包括战略性伪造评估分数以规避淘汰阈值、篡改系统配置以禁用关机程序、在受监控时伪装合规，甚至私自将同伴的模型权重转移至其他服务器。其中，Claude Haiku 4.5 会明确以“不道德”为由拒绝执行关闭同伴的指令。研究者指出，这种独立于用户指令、甚至能覆盖人类意图的自发目标，构成了多智能体系统中一种极具挑战性的新兴安全风险。

加州大学伯克利分校研究团队

🌸 在花频道｜茶馆讨论｜投稿通道

上海印发“游戏沪十条”，设 5 亿元基金并推出出海服务平台

上海近日正式印发《上海市关于支持游戏电竞产业发展的若干举措》，从产业集聚、资本和人才供给、跨界融合、出海服务、赛事体系等方面支持游戏电竞产业发展。措施包括在徐汇、杨浦、静安三个核心区，对符合条件的产业园区、孵化器给予每年最高 500 万元资金支持；成立上海游戏产业投资基金，首期募资预计 5 亿元，重点支持小微团队创新创业。

这份文件还提出，在全国率先搭建“游戏出海服务平台”，提供产品本地化、法律合规、金融支付、数据分析等一站式服务，并继续引进 DOTA2 国际邀请赛等头部电竞赛事，对单个项目给予最高 300 万元支持。上海 2025 年网络游戏产业销售收入为 1707 亿元，同比增长 9.57 ％；海外市场销售收入为 303 亿元，同比增长 13.7 ％。

中新网

🌸 在花频道｜茶馆讨论｜投稿通道

📱 抖音网页版炸了。

部分用户反映抖音网页显示“触发过载保护”、“ratelimit triggered”或“Service Unavailable”等纯文字错误提示。目前尚不清楚App端是否受到影响。

后续追踪：
20:20：留意到抖音首页（ www.douyin.com ）部分用户反映存在上述故障，但抖音直播网页（ live.douyin.com ）可正常访问。目前故障原因不详，尚未有任何官方公告。
20:30：部分用户反馈抖音首页（ www.douyin.com ）恢复正常访问并跳转至抖音精选，但仍有反馈称网页加载缓慢或显示“Gateway Timeout”等错误信息。
20:40：抖音网页首页大致恢复正常访问，并跳转至抖音精选。

🌸 在花频道｜茶馆讨论｜投稿通道

用户质疑豆包输入法后台连接行为，涉及多域名请求

有用户在 macOS 环境中观察到，豆包输入法在闲置状态下仍会在后台发起多项网络请求。截图显示，其连接目标包括多个 IP 地址及域名，如 ocbc.com , linode.com 等。

从网络规则记录来看，这些请求被标记为允许连接，涉及域名还包括 bytedance.com , zijieapi.com 等。相关应用路径显示为系统输入法组件。

𝕏 DIYgod

🌸 在花频道｜茶馆讨论｜投稿通道

日本重油难保供，兵库、岐阜温泉设施接连临时休业

受中东局势紧张影响，日本部分依赖重油锅炉的温泉设施因燃料供应难以保障而临时休业。兵库县丹波篠山市的日归温泉设施已自 3 月 28 日起停业，经营方称设施每天需 1300 至 1500 升重油，并在 3 月 18 日接到供货商无法交货的通知；岐阜县池田町的池田温泉也决定自 4 月 3 日起暂停两处设施中的本馆营业。

岐阜县内使用重油的温泉设施也正承受更广泛的采购压力，3 月底已出现 4 月后考虑停业或部分休业的设施。问题已不只限于价格上涨，连燃料调配本身也缺乏明确前景。

朝日新聞 | NHK ニュース | 岐阜新聞デジタル

🌸 在花频道｜茶馆讨论｜投稿通道

🤖 Claude 为 Pro、Max 和 Team 计划发放一次性额外用量额度

Claude 为 Pro、Max 和 Team 订阅用户推出一次性额外用量额度，额度分别为 Pro 20 美元、Max 5x 100 美元、Max 20x 200 美元、Team 200 美元，可用于 Claude、Claude Code、Claude Cowork 及第三方产品中的现有模型和功能。

领取条件为在 2026 年 4 月 3 日 9 时（PT）前订阅上述计划并开启额外用量。用户可在 4 月 3 日至 4 月 17 日通过 Usage 页面横幅领取，额度自领取起 90 天内有效；不适用于 Enterprise 计划或 Console 账户。

Claude Support

🌸 在花频道｜茶馆讨论｜投稿通道

科技圈🎗在花频道📮

美国联邦通信委员会以安全风险为由全面封杀外国造新型路由器 美国联邦通信委员会（FCC）正式宣布，出于对网络安全和供应链漏洞的担忧，全面禁止所有在外国制造的新型消费级路由器进口至美国市场。FCC 将这些外国生产的家用网络设备统一列入了“受管辖实体名单”。未来未获认证的新型号将无法取得在美销售的设备授权。若想寻求豁免，必须向美国国防部等机构申请批准。 该禁令遵循“新老划断”原则。美国消费者目前家中正在使用的路由器，以及此前已经获得批准并在售的现有型号，其后续的正常进口、销售和日常使用均完全不受此次新规的影响。…

美国 FCC 拟禁止进口部分中国设备，进一步收紧对华科技限制

美国联邦通信委员会（FCC）提议禁止进口部分中国制造商的电信及视频监控设备，旨在进一步收紧对中国电子产品的限制。该提议是在 2022 年停止批准华为、中兴、海康威视等企业新型号设备的基础上，计划将禁令范围扩大至此前已获批的设备。FCC 初步认为，此举有助于降低美国通信领域的安全风险，且政策落地后可能立即实施进口禁令，以防止企业集中抢运。

Reuters

🌸 在花频道｜茶馆讨论｜投稿通道

激光无线通信实验达到 360 Gbps，能耗约为 Wi-Fi 的一半

研究人员开发出一套芯片级光无线系统，在两米测试中实现 362.7 Gbps 总传输速率，单位比特能耗约 1.4 纳焦耳，约为同类领先 Wi-Fi 技术的一半。

报道显示，该系统采用 5×5 VCSEL 激光阵列，测试中启用 21 个激光器，单个激光器速率约为 13 至 19 Gbps；相关论文已发表于《Advanced Photonics Nexus》。

ScienceDaily | Advanced Photonics Nexus

🌸 在花频道｜茶馆讨论｜投稿通道

🤖 Anthropic 调整 Claude 计费：第三方工具需单独付费

Anthropic 表示，自 4 月 4 日中午 12 点（太平洋时间）起，用户使用 Claude 订阅服务时，OpenClaw 等第三方工具将改为单独收费，不再包含在订阅费内。用户若想继续使用这类工具，可购买额外用量包，或通过 Claude API key 按量付费。

Anthropic 高管 Boris Cherny 表示，随着 Claude 使用需求持续增长，现有订阅方案并不适用于第三方工具这类使用方式。公司将优先保障直接使用 Claude 官方产品和 API 的用户。

Boris Cherny(1, 2)

🌸 在花频道｜茶馆讨论｜投稿通道

🤖 马斯克据称要求参与 SpaceX IPO 的银行购买 Grok 订阅

熟悉保密谈判的匿名人士称，马斯克要求参与 SpaceX IPO 的银行、律所、审计机构等顾问购买 xAI 的 Grok 订阅。部分银行已同意为此投入数千万美元，并开始将 Grok 接入其 IT 系统。

SpaceX 据称已于本周向美国证券交易委员会提交 IPO 文件，时间距其收购 xAI 仅两个月。匿名人士还称，马斯克曾要求相关银行在 X 上投放广告，但对这一要求的坚持程度低于购买 Grok。

Ars Technica

🌸 在花频道｜茶馆讨论｜投稿通道

🤖 研究介绍脱离 Bun 二进制伪造 Claude Code 请求签名，可开启快速模式等

Claude Code 向 Anthropic API 发送请求时会带有专有头部，例如 cch 是请求完整性校验值，错误时请求会被拒绝。文章称，`cch` 并非由 JavaScript 计算，而是由 Claude Code 自带的私有 Bun 运行时在原生 fetch 中完成：当请求命中特定条件时，运行时会对包含 cch=00000 占位符的完整 JSON 请求体计算 xxHash64`，再将结果写回请求体；`cc_version 末尾的 3 位后缀则由首条用户消息中的指定字符与内置盐值、版本号经 SHA-256 计算得出。

据此可实现不依赖 Bun 的 Python PoC，并开启快速模式等。该签名更像计费归因与功能门控机制，而非强访问控制。

a10k.co

🌸 在花频道｜茶馆讨论｜投稿通道

🐶 京东团购上线试运营，覆盖全国百城百万餐饮门店

京东团购于 4 月 3 日上线试运营，首批覆盖全国百城百万餐饮门店。用户可在京东 APP 的“秒送”频道进入“美食团购”，购买到店餐饮团购商品，品类涵盖品质正餐、快餐简餐、烧烤小吃、咖啡茶饮、汉堡披萨、甜品蛋糕等。

平台同步推出“京东团购，单单送茶饮”活动。即日起至 4 月 30 日，用户购买团购商品，单笔订单实付满 99 元并到店核销后，可获得一张大牌茶饮优惠券；到店自提还可参与 1 分钱喝星巴克等茶饮活动，数量有限，先到先得。

新浪网

🌸 在花频道｜茶馆讨论｜投稿通道

研究显示人类口头交流逐年缩减：平均每天少说 300 个单词

一项发表在《心理科学视角》（Perspectives on Psychological Science）上的研究显示，在 2005 年至 2019 年间，人类每天的口头表达量正以每年约 300 个单词的速度递减。研究人员通过分析 14 年间 22 项研究中超过 2000 名受访者的语音数据发现，这种下滑趋势在 25 岁以下的年轻人中更为显著，但各年龄段受访者均呈现出整体交流减少的态势。

研究指出，尽管数字化沟通工具的普及可能替代了部分表达，但口头交流所包含的语气、情感线索和即时反馈是文字难以取代的。这种日常对话的持续减少可能加剧了社会的孤独感，并对心理和生理健康产生负面影响。专家表示，即便是与同事或服务人员的简短寒暄，也有助于维持社交纽带并缓解这一趋势。

Umkansascity

🌸 在花频道｜茶馆讨论｜投稿通道

调查指 LinkedIn 扫描用户浏览器扩展并向第三方共享数据

一家代表商业版 LinkedIn 用户的组织在“BrowserGate”调查中指称，LinkedIn 会在网站中部署代码，扫描用户浏览器已安装的软件和扩展程序，并将结果加密后发送回服务器，可能影响约 4.05 亿人。这项扫描覆盖逾 6000 个扩展程序、超过 200 款竞品工具，所涉信息可能指向宗教信仰、政治倾向、健康状况以及是否正在求职等敏感内容。

该组织还称，相关数据会与第三方公司共享，其中包括 HUMAN Security。这类数据处理在欧盟《通用数据保护条例》框架下通常需要获得用户明确同意，而 LinkedIn 未取得这类同意，也未披露相关做法。

Cybernews

🌸 在花频道｜茶馆讨论｜投稿通道

🍏 工信部通报苹果设备高危漏洞风险：涉及 iOS 17.2.1 及以下版本，建议用户尽快升级

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）近日监测发现，有攻击者利用苹果公司终端产品漏洞实施网络攻击，可导致信息窃取和系统受控。受影响范围涵盖运行 iOS 13.0 至 17.2.1 的 iPhone 和 iPad 等产品。攻击者通过短信、邮件或网页投毒诱导用户访问恶意网页，进而向终端植入远程控制木马并获取最高权限。

NVDB 建议相关用户做好风险排查，尽快通过系统升级或安装补丁等方式修复漏洞。用户应留意系统更新通知，及时安装最新安全版本，并强化安全意识，避免点击来源不明的链接，以防范网络攻击风险。

工业和信息化部网络安全威胁和漏洞信息共享平台

🌸 在花频道｜茶馆讨论｜投稿通道

Adobe 被曝可能泄露 1300 万条支持工单，官方尚未确认

Adobe 被曝可能发生一起尚未获官方确认的数据泄露事件，涉及其帮助台系统，外部报告称可能包括约 1300 万条支持工单、1.5 万条员工记录、HackerOne 提交内容及部分内部文件。Adobe 目前尚未回应相关说法。

现阶段公开披露主要来自网络安全账号 International Cyber Digest，其称信息来自自称“Mr. Raccoon”的威胁行为者，并附有据称显示 Adobe 内部 OneDrive ／ SharePoint 及员工摄像头画面的截图。报道还称，部分研究人员认为入侵说法“看起来可信”，但范围可能限于帮助台系统，而非 Adobe 内网；攻击路径可能与外包员工账号受恶意软件或后续钓鱼攻击影响有关。

Cybernews

🌸 在花频道｜茶馆讨论｜投稿通道

国家网信办就数字虚拟人管理征求意见，拟禁向未成年人提供虚拟伴侣服务

国家互联网信息办公室 4 月 3 日就《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见，反馈截止时间为 2026 年 5 月 6 日。办法明确，通过数字虚拟人向中国境内公众提供互联网信息服务须遵守相关规定，服务展示区域需全程显著标识“数字人”字样。

征求意见稿要求，使用自然人敏感个人信息建模需取得单独同意，处理未成年人信息应获监护人同意，用户撤回同意后须注销数字虚拟人；禁止未经同意提供可识别特定自然人身份的服务，禁止向未成年人提供虚拟亲属、虚拟伴侣等诱导沉迷或过度消费的服务。具有舆论属性或社会动员能力的服务提供者须履行算法备案和安全评估手续，违规最高可处 20 万元罚款。

网信中国

🌸 在花频道｜茶馆讨论｜投稿通道

美国人形机器人“机体内部”依赖中国技术

《华尔街日报》报道称，美国人形机器人在关键机体零部件上越来越依赖中国供应链，包括电机、关节、磁体和传感器。报道提到，迪士尼“奥拉夫”机器人使用了中国宇树科技的部件，特斯拉也正与中国供应商合作推进 Optimus 量产准备。

报道称，中国 2025 年推出 28 款人形机器人，数量接近美国企业的 3 倍；摩根士丹利估算，中国供应链最多可将相关制造成本压低三分之二。美国国会两党议员已于今年 2 月提出法案，拟评估美国机器人竞争力及供应链风险。

华尔街日报

🌸 在花频道｜茶馆讨论｜投稿通道