高信号科技动态，一目了然

Show HN: Run Claude Code unattended inside a fence, under a dollar budget

Show HN: Twig – An Android file manager for NAS, S3, restic and Git

Show HN: VoidAccess – open-source dark web OSINT, from query to a graph

by coding-maniac · 151 points · 13 comments · Hi HN! Im Katriel, and im a Security Researcher/Enthusiast and in the wave of AI, i wanted to build that next gen of security tooling that surpasses the current tools, and even the paid industries with an open source engine. I built MailAccess as well, which is going to be the be

微软为 Windows Server 2025 引入快速计算机恢复功能，可通过 Windows Update 查找修复方案

IT之家 10 月 20 日消息，微软确认，安装 2026 年 10 月安全更新后，Windows Server 2025 正式支持快速计算机恢复（Quick machine recovery，QMR）功能。 根据微软上周发布的更新说明，该功能可帮助服务器在遭遇严重启动故障时，通过 Windows 恢复环境（WinRE）从 Windows Update 查找并应用相应修复方案。 快速计算机恢复主要面向因系统配置变更、驱动程序或更新问题等原因而无法正常启动的设备。启用该功能后，服务器可进入 WinRE 并联网搜索适用的修复方案，减少管理员手动介入的需求。IT之家提醒，恢复效果取决于微软是否提供了适用于相关故障的修复方案。 该功能在 Windows Server 2025 中默认处于禁用状态。管理员需要通过组策略进行配置，可在“计算机配置 > 管理模板 > 系统 > 快速计算机恢复”路径下启用云修复和自动修复相关选项。 微软建议管理员根据实际部署环境配置策略，并先在试点服务器上验证效果，再逐步扩大应用范围。 微软表示，安装 2026 年 10 月安全更新或后续更新的 Windows Server 2025 版本均可使用该功能。此次更新不会自动改变服务器原有的默认恢复行为，管理员仍需主动启用相关配置。

Show HN: Another Blog Search Engine

by cosmicgadget · 12 points · 2 comments · Traditional search was not on the original roadmap for our blogosphere/indieweb discovery project. But with the framework and data in place, it was easy enough to add a no-frills search function. In addition to the normal search result info, each post has a link to the Outer Web

海盗船推出 SABRE v3 PRO PureVector 鼠标，支持个性化方向灵敏度校准

IT之家 10 月 20 日消息，CORSAIR（海盗船）美国当地时间今日宣布推出 SABRE v3 PRO PureVector 鼠标，可选 ULTRALIGHT / MG / CF 三个版本、对称 / 右手 2 种模具。 该系列产品 在硬件上搭载 Nordic nRF54 系列 MCU、42K MARKSMAN X 光学传感器 、100M 光学开关与滚轮编码器，在 USB-C 和 2.4GHz 下均支持 8kHz 轮询率。 其支持海盗船与 AimLabs 合作开发的专利独家校准技术 PureVector。该技术分析用户在各个方向上的自然移动方式，并 根据个人的方向性瞄准偏差校准鼠标灵敏度 。其可将瞄准速度提升最多 81ms (33%)，并将方向性偏差平均降低 18%。 海盗船 SABRE v3 PRO PureVector 系列鼠标规格区分如下：

苹果 iOS 27.2 系统为 HomePod 新增锁定功能，可完全禁用顶部触控板

IT之家 10 月 20 日消息，据科技媒体 MacObserver 今天报道，苹果 iOS 27.2 RC 系统的家庭 App 新增一项功能， 可完全禁用 HomePod 顶部的触控板 。 IT之家注意到，该功能位于家庭 App 的设备设置中。打开 App 并选择对应设备后，用户就能在辅助功能选项里看到“锁定控制”开关。启动后，音箱顶部的触控区域将被完全禁用。 开启该功能后，孩子或宠物再也无法触碰音箱顶部暂停音乐，用户也可以直接擦拭触控板表面，而不必担心音乐响起或 Siri 被唤醒。当然，遇到触控失灵的 HomePod 也可以使用这个功能。

京东暂停双 11 期间外部安全测试及漏洞收录，未经授权测试将按违规处理

IT之家 10 月 20 日消息，京东安全应急响应中心（JSRC）发布公告称，为降低外部安全测试对业务运行的影响，保障系统安全稳定，决定阶段性暂停外部授权安全测试及漏洞收录。 此次暂停时间为 2026 年 10 月 18 日 0 时至 11 月 18 日 10 时，覆盖京东所有产品、业务系统及相关资产。 京东将暂停原因指向近期多起白帽子使用 AI 工具测试时违规的情况，称相关行为已对生产环境稳定性造成干扰，而双 11 期间访问量、交易链路与后台作业均处于高峰，外部测试可能叠加的波动风险难以承受。 JSRC 表示，近期发现多起白帽子使用 AI 工具开展漏洞测试时出现违规行为，相关行为对京东生产环境稳定性造成干扰。双 11 期间，京东业务访问量、营销活动、交易链路及后台作业均处于高峰，因此决定暂停外部测试，以降低相关风险。 此次暂停并非仅针对使用 AI 工具开展的测试，而是覆盖京东全部产品、业务系统及相关资产的外部授权安全测试。IT之家注意到，暂停期间，JSRC 也将暂停收录相关漏洞报告。 JSRC 明确表示，暂停期间的任何未经授权测试行为均将被认定为违规测试。对于违反公告要求的行为，京东将根据实际影响采取相应措施，包括限制或封禁账号。如果相关行为造成系统异常、服务波动或其他不良后果，京东保留依法追究责任的权利。 公告还提示，未经授权对京东业务系统开展测试，可能涉及《中华人民共和国网络安全法》《网络产品安全漏洞管理规定》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关规定。 根据 JSRC 的安排，暂停期结束后将恢复正常漏洞收录，并通过 JSRC 公众号另行通知。暂停期间，白帽子应停止对京东相关资产开展未经授权的安全测试，避免因违反公告要求而面临账号处置或法律责任。

YouTube 测试隐藏“点踩”按钮，引发用户强烈不满

IT之家 10 月 20 日消息，据科技媒体 neowin 今天报道，YouTube 正在测试长视频隐藏“点踩”按钮，引发用户强烈不满。 IT之家从原报道获悉，谷歌于 2021 年首次隐藏了 YouTube 的点踩数，仅显示点赞数量。此举自然遭到大量用户批评，但谷歌直到今天都没有撤回该决定，如今甚至测试彻底隐藏点踩按钮。 用户提供的截图显示，他们的视频页点赞按钮旁边不再是点踩按钮。 他们现在要点踩必须找到屏幕右下角的“更多”按钮 ， 才能点踩 。 有的人认为， YouTube 这种做法剥夺了用户对视频表达不满的方式 。另一名博主则表示，他一直依靠点踩数量了解观众不喜欢什么视频，即使这些数据已经不再向所有人公开。还有用户表示，在寻找教程时踩按钮尤其有用。通过其他用户的反应，他们可以快速判断一个视频是否值得观看。 不过并不是所有用户都看到了这种改动，这表明谷歌很可能在进行小范围测试。

qBittorrent 5.3 正式发布：强化 Web UI 安全，新增种子哈希筛选、IP 段封禁及 RSS 规则导入导出功能

IT之家 10 月 20 日消息，开源 BitTorrent 下载客户端 qBittorrent 5.3 今日正式发布，距离 5.2 版本已过去五个多月。 5.3 版本更新的重心并不在下载协议本身，而是集中在远程管理体验和安全补丁上，同时补上了 I2P 网络支持中的几项关键配置。 在种子管理方面，qBittorrent 5.3 新增按 infohash（信息哈希值）筛选种子的功能，支持封禁整个 IP 地址段，并允许用户直接从 Content（内容）标签页复制文件路径。新版本还改进了种子内容管理和 .torrent 文件备份机制，并增加匹配所有分享限制的选项。 Web UI 网页管理界面是此次更新的一大重点。qBittorrent 5.3 默认启用虚拟列表，以改善管理大量种子时的响应速度；同时新增“全选”和“反选”操作，支持次级列排序，并改进文件夹导航。添加种子时，界面还会显示可用磁盘空间，方便用户判断存储容量是否充足。 同时，远程管理功能也有所增强。用户现在可以通过 Web UI 暂停或恢复整个 BitTorrent 会话，设置启动时默认暂停，并指定关闭超时时间。搜索标签页可在程序重启后保留，RSS 规则则支持导出和导入，便于在不同安装环境之间迁移配置。 安全修复方面。根据 qBittorrent 更新日志，新版本修复了 Web UI 中利用伪造 X-Forwarded-For 请求头绕过身份验证的问题，并使用 Sec-Fetch-Site 请求头加强跨站请求检测。此外，部分 Web API 操作现在要求使用 POST 请求，以限制不适当的请求方式。 其他安全修复涉及未经清理的邮件内容可能引发的 SMTP 注入问题，以及未经身份验证的 Tracker 通告可能创建种子条目的问题。IT之家注意到，新版本还修复了多项 IPv6 地址过滤问题。

苹果海外开放 iPhone 18 Pro 原厂零件自助维修购买渠道：摄像头 249 美元，退回旧件可抵扣 59.76 美元

IT之家 10 月 20 日消息，9to5mac 今日发现，苹果自助维修商店新上架了 iPhone 18 Pro 系列及新款 Mac 零件，用户现可购买原厂替换部件和维修工具，涉及 iPhone 18 Pro、iPhone 18 Pro Max，以及搭载 M5 Max、M5 Ultra 的 Mac Studio 和搭载 M6、M5 Pro 的 Mac mini。 IT之家注：苹果自助维修计划于 2022 年推出，允许符合条件的用户购买或租赁维修工具，并根据官方维修手册自行更换设备部件。 对于 iPhone 18 Pro 和 iPhone 18 Pro Max，新增可购买的零件包括后玻璃、电池、底部扬声器、后置摄像头、显示屏、机身外壳、前置摄像头、主板、主麦克风、SIM 卡托、触觉反馈马达 Taptic Engine 及顶部扬声器等。 用户选择具体维修项目后，可以查看所需零件、工具和其他耗材，并单独购买相关物品。可选工具包括粘合剂切割工具、吸盘、尼龙探针、粘合剂去除工具、扭矩螺丝刀及螺丝等。 价格方面，iPhone 18 Pro 系列的替换摄像头售价为 249 美元 （现汇率约合 1,667 元人民币） ，与上一代机型相同。用户退回原摄像头后，可获得 59.76 美元抵扣，实际支出降至 189.24 美元 （现汇率约合 1,267 元人民币） 。 Mac Studio（M5 Max、M5 Ultra）的可维修零件范围较广，涵盖雷电接口、USB-C 接口、风扇、扬声器、SSD 模块、主板和电源等。Mac mini（M6、M5 Pro）提供的替换部件种类相对较少，包括风扇、扬声器、主板、电池和电源等。

2026 is an exciting year for the Rust compiler (and me)

消息称适马 50mm f/1.4 I 镜头、fp II 相机新品后天发布

IT之家 10 月 20 日消息，消息源 L-Rumors 今日发文称， 适马可能会在 10 月 23 日发布 50mm f/1.4 I 全画幅镜头 ， 以及 fp II 全画幅相机 。 据介绍，这款镜头尺寸约为适马现款 50mm f/1.4 的一半，光学性能几乎与其相当。该产品是一款支持自动对焦的全画幅镜头，提供索尼 E 卡口和“马徕松”L 卡口版本。 同时，适马 fp II 采用 2400 万像素部分堆栈式传感器，配备 L 卡口，支持片门全开录制和机内 RAW 录制，并可选配电子取景器（EVF）。机身设计与初代适马 fp L 非常相似，售价预计在 2,500 美元 （IT之家注：现汇率约合 16,734 元人民币） 左右。

2027 款极狐阿尔法 S5/T5 双车 10 月 23 日上市：驾趣、续航、智驾再升级

IT之家 10 月 20 日消息，2027 款极狐阿尔法 S5 与阿尔法 T5 官宣将于 10 月 23 日正式上市，号称“驾趣升级、续航升级、智驾再突破”。 其中，2027 款极狐阿尔法 S5 继续提供纯电与增程双动力，T5 则把升级重心放在后驱布局、800V 平台和车顶激光雷达的加入上。 S5 变化有限，核心在于车顶激光雷达与新增的前备箱。外观延续“风塑美学”的溜背轿跑轮廓，无边框车门、隐藏式门把手、贯穿尾灯和可升降后扰流板均被保留。 T5 的改动更偏向结构性的动力布局调整。驱动形式从前置前驱改为后驱，换装最大功率 227 千瓦（309 马力）、峰值扭矩 334 牛 · 米的后置电机，机舱因此腾出空间，新增容积约 185 升的电动前备箱。全域 800V 高压平台与宁德时代电池全系标配，神行 5C 超充的补能节奏大致为 15 分钟补充 500 公里续航。纯电版 CLTC 续航分为 601 公里和 680 公里两个版本。 另外，T5 的车顶激光雷达与智驾芯片方案目前存在不同说法：工信部申报信息及多个来源指向 192 线激光雷达配合地平线 J6M 方案，另有实车体验指向高通骁龙 8775 舱驾一体式芯片、算力标注为 192TOPS，官方尚未在预热阶段明确最终的量产配置。 座舱层面的调整属于细节优化。T5 换装三辐式方向盘，中央岛台重新布局，保留悬浮中控屏与 HUD 抬头显示，门板等位置加入翻毛皮材质，前排座椅继续提供加热、通风与按摩功能。S5 的内饰变化幅度更小，主要围绕智驾硬件的加入做配套调整。IT之家后续将保持关注。 相关阅读： 《 2027 款极狐阿尔法 S5/T5 车型官宣，即将登场 》

第三方开发者发布英伟达显卡免刷写 VBIOS 工具：RTX 30/40/50 系显卡无需刷写固件即可修改参数，重装驱动即可还原

IT之家 10 月 20 日消息，独立开发者 Panchovix 在 GitHub 上发布了一款适用于英伟达 GeForce RTX 30 至 RTX 50 系列显卡的 VBIOS 配置工具。 该工具主要是通过英伟达显卡驱动的注册表覆盖机制应用配置，让用户无需刷写显卡固件也能加载自定义配置，大大降低了显卡变砖的风险。 IT之家注：VBIOS 是显卡上的视频 BIOS 固件，包含与硬件运行相关的配置。常见的微星 Afterburner、华硕 GPU Tweak 等调参工具主要用于调整显卡频率、功耗及风扇等参数，而修改 VBIOS 则可以调整固件层面的配置，突破部分由原厂固件设定的限制。 传统上，要突破原厂设置的功耗墙、电压墙或电流墙，只能修改显卡 VBIOS 镜像并用 nvflash 等工具刷入到显卡上的闪存芯片中。一旦刷写出错或镜像不兼容，显卡即有可能直接无法启动。 Panchovix 这套工具的思路完全不同：修改后的镜像不会被写入闪存，而是将修改后的固件镜像写入显卡驱动对应的 Windows 注册表项。英伟达驱动检测到覆盖配置后，会尝试加载该镜像并快速重启显卡，从而应用相关设置，无需重启整个 Windows。由于这一过程不会影响物理芯片，因此可以避免传统刷写过程中因写入失败导致的一系列风险。 该项目提供图形界面和命令行工具，并支持验证当前运行的 VBIOS 是否与加载的镜像一致，也可以移除覆盖配置，恢复使用显卡原有固件。 Panchovix 本人展示的修改幅度相当激进。根据 TechPowerUp 和 Wccftech 报道，他直接将 RTX 5090 的功耗上限从 600W 修改至 800W；RTX 5080 从 360W 提升至 500W；RTX 5060 Ti 从 185W 升至 300W；RTX 4090 从 550W 推至 671W，编辑器层面甚至允许将核心偏移范围翻倍至 +2000MHz。 需要说明的是，这些数字仅为配置上限，而非实际运行数据；显卡是否真正跑到该程度仍取决于散热、供电和负载条件。

丰田计划到 2030 年完成 SDV 普及，固态电池 2027~2028 年进入市场

IT之家 10 月 20 日消息，据《日经亚洲》上周报道，丰田 (Toyota) 在本月举行的欧洲投资者简报会上表示， 目标到 2030 年实现 50 款车型的全面 SDV（软件定义汽车）化 。 丰田希望将旗下 Woven 的 Arene 软件开发平台推广到自家车辆以外的领域 ：其计划在 2035 年前向其它汽车制造商提供技术授权，将 Arene 扩展至机器人、住宅、电线杆等 IoT 设备。 该企业的目标是到 2030 财年实现 3 万亿日元 （IT之家注：现汇率约合 1,267.47 亿元人民币） 的非新车销售年营业利润，较目前水平增长约 40%。而在这一过程中，SDV 技术的推广将做出贡献。 丰田还 计划对外销售适用于混动与燃油车辆的发动机 ，这部分业务到 2032 年可实现 2,500 亿日元 （现汇率约合 105.62 亿元人民币） 收入；其 固态电池预计将于 2027~2028 年进入市场 ，率先应用于商用车和无人机。 《日经亚洲》还在另一篇报道中提到，丰田计划通过与一汽的合资企业于 2028 年在中国量产新一代卡罗拉。这一车型基于 2025 年公布的 概念车 ，采用多动力架构兼容平台，提供纯电、混动、燃油等版本。 参考 https://asia.nikkei.com/business/automobiles/toyota-to-turn-all-50-models-into-software-defined-vehicles-by-2030 https://asia.nikkei.com/business/automobiles/toyota-to-build-next-gen-corolla-in-china-from-2028

小米空调 11.11 年内好价：1.5 匹双排铜管 1869 元，3 匹挂机 3189 元直降

小米空调支持整机免费十年包修，今日 11.11 皆为好价： 小米空调 · 巨省电 Pro 2026 款大 1 匹外机双排铜管，日常 2299 元，超一级能效。 今日仅需 1673 元： 小米空调巨省电 1.5 匹 2026 款日常 1999 元，今日 1448 元： 小米空调巨省电 Pro 1.5 匹日常 2449 元，超一级能效，今日 1869 元： 小米空调强劲风 Pro 1.5 匹日常 3299 元，今日 2385 元，强劲冷暖旗舰： 小米空调巨省电 2 匹挂机日常 2499 元，今日 11.11 仅需 1860 元： 小米空调巨省电 Pro 2026 款 2 匹日常 4999 元，超一级能效，今日国补后仅需 3113 元： 小米空调巨省电大风口 2 匹 2026 款日常 3769 元，今日折后仅需日常 2732 元： 小米空调强劲风 3 匹日常 5699 元，今日仅需 4170 元，强劲冷暖旗舰： 小米空调 · 人感新风 Pro 3 匹日常 7999 元，支持独立四分区控风，今日仅需 5659 元： 小米空调巨省电 Pro 2026 款 3 匹日常 4999 元，今日仅需 3646 元，超一级能效： 小米空调巨省电双排款 3 匹挂机日常 4299 元，今日仅需 3189 元： 小米空调 · 新风双出风 Pro 3 匹日常 7199 元，今日折后低至 5355 元： 小米空调 · 双出风标准款 3 匹日常 5099 元，今日仅需 4166 元： 京东 11.11 无门槛红包 面额至高 26888 元，每天抽 3 次： 点此抽红包 。 淘宝 11.11 无门槛红包 面额至高 26888 元，每天抽 1 次： 点此抽红包 。