泄露信息显示 Android 或将上线“碰一碰”快传

多处泄露代码和拆包信息显示，Android 版 Quick Share 可能将加入类似 AirDrop 的“碰一碰”分享：两部手机靠近后，可通过 NFC 触发联系人或文件传输。相关线索已出现在三星 One UI 9、Google Play 服务以及 Android 17 的系统级服务“TapToShare”中。

现有描述包括“将手机顶部靠近对方设备即可发送文件”等，但功能尚未正式上线，发布时间也未确认。现阶段能确定的是，这项功能看起来不只面向三星手机，后续可能随 Android 17 扩展到更多 Android 设备。

Android Authority | 9To5Google

🌸 在花频道｜茶馆讨论｜投稿通道

开发者称 Copilot 改 PR 时插入自我宣传广告

一开发者称在调用 Copilot 帮忙修正其拉取请求中的一个拼写错误后，Copilot 改写了该拉取请求的描述，并插入了宣传 Copilot 和 Raycast 的广告内容。

文章将这件事视为平台把产品推广植入用户工作流的例子，并批评这种做法是在滥用用户与商业客户。

notes.zachmanson.com

🌸 在花频道｜茶馆讨论｜投稿通道

美光押注堆叠式 GDDR，最快 2027 年推样品

美光已启动堆叠式 GDDR 内存研发，计划在 2026 年下半年完成设备部署并进入工艺测试，最快 2027 年推出约 4 层堆叠样品。该产品定位介于 HBM 与普通 GDDR 之间，目标是在提升带宽的同时，把成本控制在 HBM 之下，主要面向 AI 加速器等客户需求。

这项技术目前仍无量产先例，美光面临芯片互联、功耗和散热，以及堆叠工艺带来的成本控制等挑战。报道提到，三星电子和 SK 海力士尚未公开类似计划，美光若率先实现商业化，可能在 AI 推理和高性能游戏显卡相关的新兴细分市场占得先机。

ETNews

🌸 在花频道｜茶馆讨论｜投稿通道

特朗普称白宫新宴会厅地下正建大型设施，项目获批后推进中

特朗普 3 月 29 日表示，白宫拟建的新宴会厅地下正在建设一处“大型设施”，宴会厅本体将采用防弹玻璃、防无人机屋顶和天花板等安全设计，项目由其本人和外部捐助者出资，不使用政府资金。该项目拟用于承办大型活动和接待来访政要，以缓解白宫现有场地容量不足的问题。

这项约 4 亿美元的工程已于今年 2 月获美国美术委员会以 6 比 0 表决通过，并被快速放行。项目将建于原东翼所在地，原东翼已于去年 10 月拆除。特朗普称，工程目前进展顺利，处于“提前于进度且低于预算”的状态。

Fox News

🌸 在花频道｜茶馆讨论｜投稿通道

九号、雅迪、爱玛、台铃等电动两轮车品牌计划 4 月起集体涨价

自 2026 年 4 月起，九号、雅迪、台铃、爱玛等国内主流电动两轮车品牌计划对旗下大部分车型正式上调售价，涨幅约 200 至 300 元。这是继去年新国标发布后部分品牌调价以来，行业头部企业首次集体释放涨价信号。

受原材料成本上涨、工厂返利政策到期以及一季度促销活动进入尾声等多重因素影响，各品牌区域经理已通知经销商加大备货力度。经销商建议，近期有购车或换车计划的消费者可赶在 3 月底前下单，以锁定当前优惠价格。

蓝鲸科技

🌸 在花频道｜茶馆讨论｜投稿通道

axios 维护者账号遭劫持：npm 恶意版本注入远程控制木马

2026 年 3 月 31 日，安全机构 StepSecurity 发现主流 JavaScript 库 axios 的 npm 维护者账号遭劫持。攻击者绕过正常的 GitHub Actions CI/CD 流程，手动发布了两个恶意版本 axios@1.14.1 和 axios@0.30.4。这些版本通过注入虚假依赖 plain-crypto-js 触发恶意脚本，针对 Windows、macOS 和 Linux 系统植入远程访问木马（RAT），并连接到特定的 C2 服务器进行远程控制。

该恶意软件具备极强的隐蔽性，在执行后会自动删除恶意脚本并伪造 clean 版本的配置文件以规避安全审计。由于 axios 每周下载量超过 3 亿次，此次供应链攻击潜在影响巨大。安全专家建议开发者立即检查项目依赖，若已安装受影响版本，应尽快降级至安全版本（1.14.0 或 0.30.3），并更换受影响机器上的所有密钥与凭据。

StepSecurity

🌸 在花频道｜茶馆讨论｜投稿通道

千问测试“引证”功能 支持对 AI 回答进行信源核查

近日，千问上线了一项名为“引证”的新功能，目前处于测试阶段。该功能可对涉及新闻时事、政策动态等需引用外部信源的回答内容进行二次事实核查。

实际体验显示，该功能并非始终出现，仅当用户提问涉及新闻时事、政策动态等问题时，回答末尾才会显示“引证”按钮。点击后进入核查模式，对关键信息进行智能标注：有可靠、可交叉验证的权威信源支持的内容以绿色高亮显示；来源模糊、存在矛盾或尚未被主流媒体证实的信息则标记为红色，并提示“需进一步核查”。例如，用户询问“2026 年 新能源汽车 补贴 还有 吗”后，回答中“减免标准”等内容会用红绿色区分显示，并提醒还需查找更多可信源。

新浪科技

🌸 在花频道｜茶馆讨论｜投稿通道

破解比特币只需 9 分钟？谷歌量子团队将攻击门槛降低 20 倍，用零知识证明隐藏方法

谷歌量子 AI 团队发布白皮书，展示了对 Shor 算法的重大优化。Shor 算法能破解比特币和以太坊所使用的椭圆曲线加密，一旦量子计算机足够强大，攻击者就能从公钥反推出私钥并窃取资金。团队编译了两套攻击电路，分别需要不到 1200 和不到 1450 个逻辑量子比特（由数百个物理量子比特经纠错组成的计算单元）。在超导量子计算机上，两套电路均可在不到 50 万个物理量子比特的条件下于数分钟内完成计算。此前学界的主流估计约为 1000 万个物理量子比特，这一突破将门槛降低了约 20 倍。

攻击者可以提前完成大部分准备计算，在比特币交易广播后约 9 分钟内破解私钥。比特币平均出块时间约 10 分钟，攻击者有约 41% 的概率抢在交易确认前劫持资金。目前约 690 万枚比特币（约占总供应量的三分之一）因公钥已暴露而面临潜在风险，其中约 170 万枚来自网络早期。谷歌还指出，2021 年的 Taproot 升级默认暴露公钥，可能进一步扩大脆弱钱包的范围。

Google research

🌸 在花频道｜茶馆讨论｜投稿通道

B站 4 月 1 日零点起下线“猜你喜欢”算法

B站宣布，自 4 月 1 日零点起下线“猜你喜欢”算法。首页内容将不再根据用户喜好进行推荐，并同步上线新的推荐算法。平台表示，用户可在次日查看新的主页内容。

哔哩哔哩

更新：
B站回应首页将于 4 月 1 日零点上线一项功能彩蛋，限时开放 24 小时。届时，首页推荐将不再只有“猜你喜欢”，用户还可切换为“猜别人喜欢”。
哔哩哔哩

🌸 在花频道｜茶馆讨论｜投稿通道

GitHub 停用 Copilot 在他人 PR 中插入提示功能

GitHub 在开发者反弹后停用 Copilot 在拉取请求评论中插入“提示”的功能。公司承认，允许 Copilot 在被提及后修改并非由其创建的 PR 内容，是一次错误判断。

事件起因是一名开发者发现，Copilot 在其 PR 中加入了推广 Raycast 的提示。GitHub 随后表示，平台不包含也无计划加入广告；此次系编程逻辑问题，相关提示已从 PR 评论中移除。

The Register

🌸 在花频道｜茶馆讨论｜投稿通道

Claude Code 挖掘简报

从泄露的 Claude Code 的源代码来看，多方向信息渠道为我们带来了一些有意思的观察，我们总结当前时间可以关注的一些内容。当然我们相信更多的内容和借鉴意义在于 Claude 模型本身如何被合理的使用，这是代码中体现的工程价值，这种能力有助于任何想要持续挖掘和理解 Claude 系列模型的工程师。

以下是当前挖掘的部分信息：

1. 新模型

src/utils/model/model.ts:388：体现出的 capybara-v2-fast（1m），但是之前提到的 Mythos 系列模型并没有展现。
src/constants/prompts.ts:204：展现出该模型的一些特点：
对 \n\nHuman: 停止序列敏感、v8 版本有过度注释倾向（29-30% 虚假声明率）、受保护的思考块（protected-thinking block）。
详细信息参考 X 推文
src/utils/undercover.ts:48-49：Opus 4.7 / Sonnet 4.8 在泄露的代码中不作为实际存在的模型出现，而是作为未发布版本的示例，所以可以认为这两个系列的模型的更新需要观察，同时可能需要分析 capybara 模型同现有模型的关系。

2. 风控与遥测机制

收集的核心信息为：deviceId（

设备唯一标识（持久化 UUID）

）、sessionId（会话标识）、email、organizationUuid、accountUuid、subscriptionType、rateLimitTier、firstTokenTime（首次使用时间戳）、githubActionsMetadata（GitHub Actions 环境元数据），此外还会上报：环境元数据（系统信息: platform ,platform_raw, arch, node_version, terminal, package_managers, runtimes 以及一系列的部署环境标识）、进程指标、使用情况（不做过多展开）。

3. 仓库指纹（URL Hash）策略

获取 Git remote URL 后进行标准化，然后 SHA256 哈希取前 16 个字符以 rh 的字段上报，这也是为何我们不建议使用 Claude Code 直接链接仓库进行分析的原因，当然，还有一些潜在的 Prompt 识别策略等共同促使我们发出警告。

4. 彩蛋： Claude Code Buddy
现在你可以直接在https://cc2188.vercel.app/ 中看到他～愚人节快乐

🌸 在花频道｜茶馆讨论｜投稿通道

瑞克・艾斯利发布《Never Gonna Give You Up》4K 修复版 MV，个人自传正式出版

英国歌手瑞克·艾斯利（Rick Astley）在 YouTube 平台发布了其经典代表作《Never Gonna Give You Up》的 4K 修复版官方音乐录影带。该版本通过数字化技术将原始影像提升至超高清画质，为这一流行文化标志性作品提供了更高清的呈现方式。与此同时，个人自传《Never》也已正式出版发行。该书目前已在各大渠道同步上架，详细记录了其职业生涯与个人生活经历。

各位愚人节快乐。

YouTube (2009)

🌸 在花频道｜茶馆讨论｜投稿通道