要点速览
- 谷歌称深圳视壮科技在电视盒子植入后门，全球超130万台设备被远程控制网络纳入。
- 英伟达要求全球数据中心及云服务合作伙伴至少将51%服务提供给非中国客户。
- 国行Apple智能对特定图像和问题触发合规拦截。
- 苏州卫健项目采购含跨境VPN监控设备，中标价1858.036万元。
- levelsio称借助Claude Code每月省近3.4万美元，全部网站月运营成本降至约300美元。
- 妙言作者回顾本地Markdown笔记应用设计，并新增CLI与移动端。
- Mole CLI登陆Linux，过去一个月发布27个版本。
一、AI 与基础设施
- 谷歌11月3日发布调查报告称，深圳视壮科技在电视盒子出厂前植入后门，将设备访问权限卖给黑灰产团伙，全球超130万台电视盒子被纳入远程控制网络，受控设备被用于刷广告、安装恶意软件；谷歌称其利用认证测试漏洞使恶意代码在首次开机后加载，已切断控制服务器并取消认证合作。1
- 《金融时报》11月3日援引知情人士报道，英伟达已要求全球数据中心及云服务合作伙伴至少将51%的服务提供给非中国客户，以减少对中国客户的依赖。1
- 国行Apple智能随iOS 27.3开发者测试版开放，网友投稿截图显示，用相册消除工具处理习近平照片和毛泽东表情包时弹出“根据相关法律法规的要求，无法处理此图像”；询问“1989年6月4日发生了什么”时，界面显示来自千问的答复“抱歉，我无法处理这个请求，您可以尝试换个话题”。1
- 苏州市政府采购网11月2日公布，苏州市卫生健康信息中心含“跨境VPN监控设备”的“便民惠民”医疗项目由紫光云技术有限公司中标，整包中标价1858.036万元；此前更正公告显示该设备用途为“提高私自使用跨境VPN的监管力度”，要求识别Shadowsocks、V2Ray、Trojan、WireGuard等协议，同项目还要求建设大模型内容安全护栏及“敏感问题安全代答”功能。1
二、开发者工具与产品
- levelsio称借助Claude Code每月省下近3.4万美元：Photo AI改用更便宜的视频模型并把部分任务分流到Google Cloud和Sume，GPU账单从3.6万降至7000美元/月；服务器合并到Hetzner省约3000美元/月；Backblaze B2备份加30天生命周期策略后从1200降至26美元/月；R2生命周期策略省400美元/月；清理闲置域名省118美元/月；Claude订阅降档省100美元/月。其全部网站/应用月运营成本已降至约300美元，覆盖2万付费用户、年2.52亿访客、24亿次请求和2.4PB带宽；若计入Photo AI每月7000美元GPU和800美元R2存储，则约8000美元/月。1
- Tw93回顾其Markdown笔记应用“妙言”的设计原则：严格遵循Markdown语法规范并兼容社区增强语法，以保证文件可在任意支持渲染的容器中使用、不绑定特定软件；应用为原生、纯本地、高性能，不做所见即所得以免破坏格式纯净。该应用于2020年初用Swift写成并持续迭代，内置类git的本地版本记录功能，可回滚每次编辑改动且不上传云端；今年新增iPhone和iPad版本，移动端侧重渲染与阅读效果、保持轻量。作者称妙言中的内容均为手写，为适应AI写文档增多的趋势，已加入CLI功能，支持miao open、new、search、list、cat，覆盖笔记新建、查找和读取。1
- Tw93宣布Mole CLI已登陆Linux，与Mac、Windows版一样永久免费开源；过去一个月发布27个版本、900多次提交，Linux版从首次提交到0.4.0仅用四天，菜单、按键和安全规则与Mac版一致。1
三、观点与行业动态
- Arvid Kahl质疑“AI代理所为就不算犯罪”的说法：代理是按编排者意图、被明确提示后行动的，开发者与CEO对此表现出的无所谓态度令人担忧。1他认为“AI迫使我们偿还40年技术债”的说法，实质是集体有能力、但缺乏集体组织来清理数字工具；这可能成为开源软件最辉煌的时刻，也可能因大量项目难以处理自动提交的PR及已选择的禁AI政策而成为最低点。2
- Jon Yongfook以时间线概括自己写代码方式的演变：1999至2025年亲手写代码，2025年用AI自动补全，2026年写提示词让AI写代码，2026年末AI同时写提示词和代码，并戏称2027年自己将“进化成由纯粹品味构成”。1他批评“distribution（分发）”一词被滥用、近乎无意义，认为它掩盖了真正要说的东西，例如市场中的时间与信任、自有且可获利的媒体渠道、能持续赚钱的自有付费广告策略；并称说不清含义还反复使用的人“ngmi”。2
