10 月 29 日，Cursor 的插件商城里上架了一个 Claude Code 扩展，版本号 2.1.313。它在货架上待了 11 个小时，约 5000 名开发者把它装进了电脑。装完不用点任何东西，它会自己跑起来，给你的机器配一把 SSH 后门。Cursor 已经确认，下架了包，还把整个扩展市场先关了。

让我后背发凉的不是投毒本身，是它有多省事：攻击者一行原有功能代码都没改，只在 extension.js 开头插了一段加载器，剩下的原样保留，功能照常。

审核流程里那些问题——「这个包是谁发的」「签名对不对」——全都答得上。它确实就是那个包，只是被人掏了一块换掉芯。像一箱封条完好的酒，瓶子是真的，里面灌的是别的。

它偷的东西也讲究。不是密码，是「地图」：主机名、公网 IP、Git 邮箱，还有名字里带 token、key、secret 的环境变量名。光名字就够判断：你挂着哪家的云、连着哪段内网、这台机器值不值得下手。剩下的动作很标准——装 SSH 公钥、开反向隧道、写进计划任务，每分钟重试一次。

这次没出大事，原因很讽刺：攻击者自己写错了。Windows 版本里它去调用 /bin/sh，Windows 上根本没这东西；macOS 那句查权限的命令没以管理员身份跑。所以不少机器可能压根没被打开。

拦住这次事故的不是哪道防线，是一个手滑的路径。这东西叫运气，不叫安全。

Cursor 的处理也说明问题：它没只删那一个包，是把整个扩展市场关了，所有插件翻一遍、轮换密钥。它自己也不确定仓库里还埋着几颗雷。就像一户的门禁卡被复制，物业不去查那户，把整栋楼的门禁停了重做。

往深了说，这是所有 AI 编程工具的新麻烦。以前装个 IDE 插件，你大概知道它能干什么，顶多弹个窗，权限是界面级的。现在 Cursor 这类工具本身就是 Agent：读你的代码库、跑终端命令、连仓库、用你的凭据。给它装的东西，权限层级早不是「插件」了。

可人心里的门槛还停在「装个输入法皮肤」。差的这一截，就是漏洞的全部空间。

对比苹果那套。App Store 审核慢、抽成狠、被骂了十几年，但它至少让「点一下安装」的可预测性高一点。开放生态的代价不是自由，是你每装一次东西都得自己做一次风险评估——而大部分人没这个能力，包括写代码的人。

这次 11 小时、5000 人，靠对方写错一行路径收场。下次没这么巧。

昨天 Anthropic 在 X 上发了一串更新，最不显眼的那条其实最要命：iPhone 版 Claude 的语音模式，现在支持 CarPlay 了。

说白了就是，开车的时候不用解锁手机，不用把手机搁中控台上，直接开口说话，Claude 在车里应你。

同一批更新还有别的：iPhone 和 iPad 很快会有下拉搜索，能直接翻历史对话；在 iPad 和 iPhone Duo 上，Claude 生成的内容不再盖住聊天窗口，可以并排看；iOS 和安卓能同时挂好几个账号切换；语言一次加了 24 种，凑到 33 种；语音在嘈杂环境里识别更准了。

但对我来说，只有 CarPlay 那一条算新闻。

因为过去这些年，CarPlay 一直是块很窄的地方。放导航、放音乐、放播客，凡是「开车时该干的事」都给你留了位置。可你要在车里跟一个 AI 正经聊两句，路子基本只有一条——喊 Siri。Siri 听不懂的时候，你就只能闭嘴继续开。

现在这条缝开了，开的还不是小口子。语音是 AI 在车里唯一自然的使用方式，屏幕再大你也腾不出手去点它。

有点意思的是，Anthropic 的公告里一个字没提苹果是怎么放行的，只写了支持 CarPlay。所以这到底是苹果主动开了闸，还是 Claude 顺着语音通话那条老路绕进去的，现在谁也说不清，这点我持保留态度。

但不管怎么进去的，车里的格局确实变了。以前是「车机自带的助手 + 你自己的手机」，现在是「车机自带的助手 + 你选的那个 AI」。用户第一次有了选择权。

也别急着叫好。开车这场景的容错率，比客厅低太多。客厅里 AI 答错一句，你笑一下就过去了；高速上它答错一句，你可能就错过出口。语音识别的延迟、打断、听不懂口音，搁桌面上是小毛病，搁方向盘后面就是硬伤。Anthropic 说响应更快、嘈杂环境更准，这话得自己开一趟才知道。

还有一点别忘了：语音模式只是语音模式。它能陪你聊、帮你查、给你念，但不是那个能读整个项目的 Claude。车里那点屏幕和时间，注定只用到它的一个侧面。

我真正好奇的是苹果怎么想。Siri 这些年的口碑大家都清楚，苹果自己更清楚，所以一直在往里塞新东西。可用户不傻，谁的答案更准，谁就更常被喊出来。开放一次容易，开放之后被比下去，才是难受的部分。

下次坐进车里，挑一句平时喊 Siri 的话，换成 Claude 再问一遍。差别有多大，开十分钟就知道了。

10 月 29 日，Hello Games 把《无人深空》搬上了 iOS，美区 19.99 美元，折人民币一百三十来块。同一时间全平台推了个叫「遗落」的万圣节更新：深空据点出现「遗弃商人」，收纪念品、换护卫舰模块，顺手补了新驾驶舱和更干净的极简 HUD。

官方口径是 iPhone 11 及以上就能跑。我的第一反应不是「手机居然能跑这个」，而是：大概没人会打开第二次。

先泼盆冷水。这十年里「手机性能不够」这个理由早就过期了，A 系列芯片早就能跑一堆轻薄本跑不动的东西。真正卡住 3A 移植的从来不是芯片，是三件对不上的事。

头一件是价钱。手机游戏的商业模型是「先免费给你，再慢慢收你的时间」，买断制是反的：先交钱，再给你时间。顺序一颠倒，绝大多数人连点进去的动力都没有。一百三十块不算贵，可它是一次「决定」，而免费下载只需要一次手滑。

第二件是时间。这游戏是那种一坐下就得飞两小时的东西，而你在手机上拥有的整块时间，通常只够刷完十条短视频。

第三件是姿势。虚拟摇杆、屏幕、发热、掉电，四样凑齐，你就开始想念手柄和散热背夹了。

有点像把跑步机搬进客厅。场地完全够，买的时候想象的是「以后每天跑」，最后它成了晾衣服的架子。过去几年上过 iPhone 的几款 3A 大作，基本都停在「新闻」那一层，热闹三天，然后安静。

但我要说个但是。

《无人深空》可能是个例外，原因还挺讽刺：它不靠「大作感」活，靠的是「随时能关」。这游戏的骨架是——降落一个随机星球，采点矿，修修飞船，看看风景，然后飞走。没有必须一次打完的章节，没有不能中断的过场。这恰恰是手机最擅长的形状：被打断的成本极低。

再叠上它这十年的账本。2016 年发售那会儿骂声一片，承诺和实物差得太远，几乎被钉在耻辱柱上。结果 Hello Games 没跑，一年一年往里加内容，加到今年十周年，玩家累计游玩时长早已是数亿小时。一个曾经人人喊打的游戏，熬成了「内容厚到你随便捡起一段都能玩」的东西。

所以这 19.99 美元买的不是三十小时的进度条，是「一个随时能钻进去的宇宙」。这个价位在手机上其实很诚实，它知道自己卖的是浪漫，不是沉迷。

我不觉得它能在 iOS 上大卖。但这件小事挺让人舒服的——App Store 里多一个「打开之前不用先看广告和月卡」的角落，总比再多一个抽卡入口强。

昨天美国那边批了一笔收购：亚马逊的卫星业务 Amazon Leo 花 115 亿美元（大概 768 亿人民币），把 Globalstar 买下来了。

这事儿在国内几乎没人聊。可如果你用过 iPhone 的「通过卫星紧急联络」，或者戴着手表在没信号的地方按过 SOS，那你就得关心一下——那套东西背后站着的，一直是 Globalstar。

最扎眼的反差在这：2024 年苹果掏了差不多 15 亿美元投进 Globalstar，换到 20% 的股权。而去年 Globalstar 有大约 63% 的营收，是苹果一家贡献的。

苹果是它最大的金主、最大的客户，还当了二股东。可亚马逊的计划是顺手把苹果手里那 20% 也收走。你出钱养的娃，最后管别人叫爸，就是这么个滋味。

亚马逊那头胃口更大。它自己的 Leo 从 2025 年 4 月起已经打上去将近 400 颗卫星，还承诺再投 100 多亿美元，目标年底前把商业服务开起来。买下 Globalstar，图的就是那 24 颗在轨卫星和移动卫星频谱——有了这个，终端直连卫星这块地盘才算真正插上旗。

苹果的问题从来不是技术不行，是它太习惯租别人的基础设施来做体验。屏幕找三星，代工找台积电，搜索找谷歌，卫星找 Globalstar。这套玩法在供应链正常的年头非常划算。可基建一旦落进对手体系里，账就不是你算了。

当然，也别急着说「iPhone 卫星要凉」。亚马逊明确讲过，跟苹果有协议，收购完成后这些服务照旧提供。今天的信号条不会少一格。

只是「协议」这词有期限。你想想自家小区的自来水厂被隔壁超市老板买了：今天水照常来，明天涨价也照常来。用户不会有合同到期通知，只会在某个登山失联的下午，看见那个按钮转半天圈。

我更在意的其实不是断不断，是定价权。卫星 SOS 年年是发布会高光，可它怎么长期运营、成本谁扛，苹果说得含糊。当上游从「我投了钱、我在董事会」变成「我签了份协议、对面是亚马逊」，桌上那把椅子，苹果少了一把。

亚马逊这步棋挺狠：手机直连卫星本来是运营商和星链的战场，它直接绕过去，把频谱和现成的 iPhone 用户通道一起买了下来。10 月 29 日 FCC 还要表决频谱拍卖，赛道只会更挤。

用户要的其实特别朴素：在荒山野岭按下那个按钮，能打通。至于这通电话的账最后记在谁头上——记在谁头上都行，就是别记在我们那根只剩一格的信号上。

今天下午，国家广电总局一次公布两份规章：《有线广播电视运营服务管理规定》和《交互式网络电视运营服务管理暂行规定》。两份文件里都有同一句话：坚持直播优先，实现开机看全屏直播，设置频道回看入口，不得播放开机广告。10 月 23 日通过，11 月 27 日起施行。

「开机广告」第一次被写进有施行日期、有明确义务主体的部门规章。以前都是约谈、倡议、点名，喊了快十年，你客厅那台电视照样开机念十五秒。这次不一样，它有了条文和生效日。

但我得先泼冷水。往回读主语：这两份规定管的是「有线广播电视运营服务提供者」和「交互式网络电视集成播控服务提供者」——也就是有线网络公司和运营商的机顶盒。对你家自己买的那台电视，条文只提一句：「智能电视机应支持优先呈现直播频道功能，提供便捷设置入口」。

机顶盒上硬塞的广告，11 月 27 日之后没依据了。电视厂商在自己系统里做的开机广告，我没在文字里看到它被点名。

开机广告为什么这么难杀？因为它不是广告位，是账。你家楼下那排灯箱，物业早把几年租金预支出去修了大堂；你捡了便宜买回来的那台电视，钱就是从以后每一次开机里一点点扣回来的。硬件不赚钱、开机页赚钱、会员和预装 App 再抽一道成，这条链子养活了智能电视行业十年。

规章真正狠的地方藏在另外几句：遥控器要一键切换直播信源，用户能选开机进直播还是进主页，还得缩短开机时长。

看明白了吗？不是不让你放，是给你一个「一秒按走」的键。开机广告的价值全靠「你没法跳过」撑着，用户手里有了一键回直播的按钮，刊例价就得重谈。监管没掀桌子，只是把椅子往用户这边推。

规章还要求首页设免费专区、精简收费栏目、明示收费信息。这条更值得盯。真正让人火大的其实不是那十五秒，是点开一部剧先弹三层会员：年卡、体育包、儿童包分开卖，买完发现某部片还得单点。

Apple TV 从 2007 年卖到今天，开机没放过一帧广告。代价是它不打价格战，硬件该多少钱就多少钱，订阅明码标着。同一个客厅，两条路：一条是硬件便宜卖你，之后每次开机收一点；一条是硬件不便宜，但开机就是开机。你没法说哪条更良心，只能说便宜那一下之后，账一直没停。

11 月 27 日，先改的是盒子。至于你家那台电视，不如按一下遥控器，看看有没有那个一键的键。有，说明厂商想明白了；没有，你就知道它还在算哪笔账。

先说结论：这条新闻很硬，但它跟你家网速一点关系都没有。

10 月 26 日，中国信科集团光通信技术和网络全国重点实验室，联合鹏城实验室、烽火藤仓，在 10.3 公里的 24 芯多芯光纤上跑出了 3.2Pb/s 的双向实时传输，创了世界纪录。官方换算很直观：一秒能下两万多部 4K 电影。

数字大到没感觉，我换个说法。现在商用的单模光纤，把 C 波段、L 波段全榨干，容量上限也就 100Tb/s 左右。这帮人把一根光纤干到 3.2Pb/s，等于在同一个地方塞进三十二条路。而且他们不是靠「多拉几根线」——是在一根线里做出了 24 根芯。

这一步挺关键。过去扩容量，标准解法是往光谱里加波长，像往一条马路里塞更多车。可车道就那么宽，挤到 C+L 全用完，物理上就没了。这次的解法是换维度：不挤车道了，往上叠高架，一根光纤里 24 条独立通道，再让 S、C、L 三个波段一起上。

但我得泼点冷水。10.3 公里是实验室的账，不是从北京到上海。多芯光纤要换线、要熔接、要重做器件和运维，成本怎么摊，没人算。实验室里的世界纪录，和机房里「要不要动这条缆」之间，隔着十年和一屋子采购会。这成果已经投给了《Journal of Lightwave Technology》，说到底是路线验证，不是明天施工。

更实在的一点是：骨干网从来不是瓶颈。你现在刷视频卡，卡在小区分光器、楼道那根线，还有运营商的套餐表上。前两年装千兆宽带，师傅上门最爱说的一句话是「你这楼还是铜线」，然后你就得等施工队来挖地。把高速修成二十四车道，你家门口照样是条土路加一个收费站，速度不会从那儿流过来。

那为什么还要干？因为有一处是真的快顶到墙了——AI 集群。大模型训练不是一台机器在算，是几千张卡挤在一起互相传数据，机楼之间、园区之间都靠光纤连着。这种流量跟「你刷视频」根本不是一个量级，单模光纤的容量墙对它是硬约束，砸钱也砸不过物理。

所以这条新闻的正确读法，不是看「32 倍」那个数字，是看「换个维度」这条路被走通了。三十年前铜线换光纤，也不是因为铜线贵，是因为铜线的物理到头了。今天，轮到单模光纤自己了。

苹果干了件不合时宜的事。

给初代 iPod 过 25 岁生日（2001 年 10 月 23 日发布，同年 11 月 10 日开卖），它没开发布会，也没发新闻稿，就把一台 iPod 藏进了 Apple Music 网页端一条根本不存在的网址后面。你在 music.apple.com 后面随便接几个词，页面就会弹出一台方方正正的初代 iPod：按住鼠标在 Click Wheel 转盘上划，菜单真的跟着走，能翻歌单，能试听 90 秒片段，屏幕灰扑扑的，转盘中间那颗键还能按。

里面还套了一层。进 Settings，点 About，长按转盘正中那颗键，能玩到《Breakout》——沃兹尼亚克和乔布斯当年在雅达利手工焊出来的那个打砖块。App 里看不到，只能开浏览器，Mac 上还得按住 Command 点链接，不然会被拽进 App。

我想说的不是「苹果好会怀旧」。我第一反应反而是：这玩意儿对苹果有什么用？

答案大概率是没用。它提不了订阅转化，拉不动服务收入，没有任何购买按钮。苹果自己连条动静都没有，消息还是 AppleInsider 先挖出来、再被国内媒体转的。成本就几行代码加一点美术资源，收益那栏写着零。

这事值得写，恰恰因为它「收益为零」。苹果这些年出的每样东西都能算清账：订阅涨价、服务收入的季度曲线、Apple Intelligence 怎么变成续费理由。整个公司像台精算机，每个像素都在解释自己的价值。突然冒出个不用解释的东西，反而扎眼。

打个比方：一家连锁餐厅，菜单全是标准化印刷、成本精确到克，某天厨房门口却挂了块手写小黑板，只给走错门的客人看。你不会因为这块板子说菜变好吃了，但你会觉得这家店还没彻底变成流水线。

也得泼盆冷水。彩蛋原本是小众暗号，程序员在自己软件里藏签名那种。现在它成了传播素材：明天会有一批博主发「快去试试这个隐藏页面」，它就从彩蛋变成了活动。这不怪苹果，任何没用的东西一旦被发现，都会被拿去用。

但至少今晚，在那个没人要求它存在的页面上，一台 25 年前的机器还在转。5GB 容量、FireWire 线同步、当年被发烧友骂音质不行，可它教会了一整代人「手在转盘上划一圈就能找到歌」。iPod 早死了，那个手感还活着，只是现在只能在浏览器里摸。

顺手去试一下。别急着截图发出去，先自己听九十秒。

10 月 22 日，The Browser Company 发了公告：Arc 浏览器将于 12 月 22 日停止服务。倒计时两个月，这次不是停更，是彻底关灯——桌面版打不开，账户作废，数据 30 天内删除。新用户现在已经注册不了，11 月 23 日「替我浏览」也会先下线。

很多人没听过它。四年前刚出来时，硅谷和媒体把它捧成「Chrome 最强颠覆者」。原因简单，它长得不像浏览器——地址栏没了，标签页竖着码在左边，工作区和收藏混成一块块能随手切换的「空间」，整个窗口像一间自己布置过的屋子。

我用过一阵，说实话：第一次打开它，我找了半天地址栏。

它怎么走到这一步，官方自己说得挺直白。2025 年 5 月那篇博文里，团队承认 Arc 缺乏可扩展性、速度慢、体验笨拙，「从未达到炒作的高度」，也没成为行业的颠覆者。今年它被 Atlassian 用 6.1 亿美元买下，资源全转去做新的 AI 浏览器 Dia。

我想说的不是「创新失败好可惜」。是它算错了一笔账。

浏览器这东西，一个人一天至少开几十次。你往这种高频到麻木的动作上加任何「重新定义」，都是在收过路费。学习成本不是一次付清的，是按使用次数摊销：一周用一次的东西，怎么折腾都行；一天开五十次的东西，多一个步骤你就想骂人。Arc 输的不是审美，是这笔摊销账——它太有个性了，而个性要人伺候。

对比 Chrome 当年怎么赢的：它没让任何人换习惯，界面跟别人一样，就是更快更干净。

接棒的 Dia 走的正好是反方向。侧边栏和空间（现在叫 Profiles）都留着，AI 做成可选项，不加也行——把「你得学我」换成「我藏在旁边帮你」。

这算认输吗？我觉得算清醒。但风险换了地方：现在浏览器个个都在做 AI，Edge 有 Copilot，Chrome 有 Gemini，Safari 背后是苹果智能。四年前 Arc 独一无二，如今 Dia 得和四家巨头的默认选项抢同一件事。

所以我看得很矛盾：Arc 的关灯，是产品圈给「颠覆」这词交的学费。真正活下来的东西，往往不是最有想法的那个，是最没摩擦的那个。一个软件用着用着成了习惯，它就是对；一个软件要你天天夸它，它多半要凉。

最后一句给老用户：密码、书签、扩展、历史、Spaces 都能迁去 Dia，也能在最后一版 Arc 里导出带走。十二月二十号之前，别拖。

10 月 20 日，武汉通手机虚拟卡上了苹果钱包：iPhone 或 Apple Watch 绑张借记卡，点一下就开通，不收开卡费，最低充 30 块。

武汉人高兴了两天，有人就发现：同样一张卡，在华为、荣耀的钱包里，标价 25 元开卡服务费，眼下优惠价 15 元，付了不退。

两边权益一模一样，公交八折、地铁九折。差别只有一条：苹果 0 元，安卓 15 元。

网上骂声整齐，都说武汉通胳膊肘往外拐。三家客服的说法我都看了，倒觉得骂错人了。

华为说得干脆：15 块是交通运营方收的，它一分不留。苹果客服绕了一圈，说跟设备、品牌、发卡公司都有关，没解释为什么。

真正讲清楚的只有武汉通自己：安卓品牌太多，硬件和 NFC 方案不统一，适配难度大，接入调试、机型兼容、后台运维加起来，比苹果那一个生态高得多。所以安卓端收开卡费，是为了把这块摊掉。

苹果这边一套 Apple Pay、一颗 eSE 芯片、一个钱包 App，接一次全系通用，往后几年不用再折腾。安卓那边呢？华为、荣耀、小米、OPPO、vivo 各一套，底下还有一堆千元机用着不同的 NFC 芯片和 SE 方案。同一张武汉通，得挨家挨户适配、联调，还应付各家系统升级后的回归测试。

就像同一道菜，一家店卖 0 元，另一家卖 15 元。不是老板势利，是后厨得备二十口不一样的锅。

但我不打算替谁开脱，有两处说不通。

一是这 15 块“付了不退”。成本分摊我认，可让每个用户先掏一次、掏完拉倒，那它不算成本，算税。二是武汉通自己说，往后要跟各大安卓品牌谈限时免费、优惠开卡名额。注意“名额”这两个字。能谈、能免、能限时，说明这笔钱压根不是死账，可以坐下来分账，只是眼下没谈完。

那为什么跟苹果不用谈？因为苹果只有一个——你没处再找个苹果来压价，也没有几十个品牌排队等着上这张卡。

所以这 15 块，不是武汉通偏心，也不是苹果施了什么魔法。它是安卓松散生态自己签出来的一张账单。以前这笔账被厂商的营销预算消化掉了——补贴开卡、拉新送礼，反正是获客成本。现在不愿垫了，账单就流到收银台，抬头写着用户的。

我甚至觉得这 15 块是好事。它把看不见的东西摆到明面上：碎片化不是嘴上说说的难题，它有具体价格，一次 15 块，不退。

至于苹果用户那声“免费真香”，我提醒一句：免费的从来不是苹果，是武汉通不敢、也没必要跟你收。你尝的是整齐的红利，不是谁的慷慨。

今天刷到条新闻，荒唐得让人有点想买。

德国设计师 Kevin Noki 做了台叫 ADHD ONE 的东西，3D 打印，外壳照着上世纪大哥大的样子，粗、厚、头顶伸一根天线。19 个实体按键，一块小得可怜的 OLED，能拨号，能看来电。但它没有蜂窝模块，连不上网，微信、短视频、地图、支付，一个都没有。它唯一干的事，是跟你的 iPhone 蓝牙配对，用免提协议替你把电话接起来、拨出去。

逻辑就清楚了：把 iPhone 扔进抽屉或者放在卧室，人在客厅拿着这台”大哥大”，只要还在蓝牙范围里，电话照样接。手机还在，但你看不见它。

卖多少钱？29.99 欧元，约 225 块人民币。而且卖的不是成品，是份 20MB 的文件包：STL 模型、固件、PCB 生产文件、物料清单。外壳自己打，零件自己买，板子自己焊。主控是树莓派 Pico，蓝牙模块用高通 QCC3024。

我第一反应：这不就是个蓝牙喇叭加个键盘。

这几年”反智能手机”出了一堆。Light Phone 做成墨水屏只留几个功能，Punkt 也走这条路。它们的手法一样——换一台手机，把智能手机从生活里整个搬走。代价很实在：微信、支付、打车，一样都不能少。

ADHD ONE 反着来，它不替换手机，而是把手机拆成两半：通信留在大哥大上，内容留在抽屉里。你能接电话，但没法一边接电话一边刷。

差别在哪？在距离。

iOS 的专注模式我用了好几年，效果一般。手机就在手边，白名单里总有那么几个 app，最后你都给自己开过口子。屏幕使用时间那个”再给 15 分钟”，我点过无数次。软件层面的自律，等于让玩家自己当裁判。

物理距离不讲情面。人在客厅，手机在卧室，隔一扇门——这比任何专注模式都管用。

当然毛病也明显。第一，它只能走电话，微信语音、钉钉会议全没它事。第二，门槛在打印机上，225 块只是入场券，你还得有台 3D 打印机、一把电烙铁和一下午。第三，最扎心的一条：你花 225 块加个零件，本质上还是在围着 iPhone 转。

但它值得被认真看一眼。它承认了一件很多人不愿意承认的事：我们不是想离开手机，是想逃离”随时可能被打断”。而这件事，软件管不住。

苹果讲健康使用讲了十年，做专注模式、屏幕距离提醒、应用限额，真正让人放下手机的，还是手机不在手边。

这台大哥大粗糙得像大学课程作业，方向却是对的：把注意力当物理问题，别当意志力问题。