昨天，以拆机揭黑出名的博主 Louis Rossmann 放了个料，说的是美国一部分 Apple Store 里的事。我看完第一反应不是「苹果怎么这样」，而是「这活儿换我干，我大概也顶不住」。

你进店买台手机，店员会问要不要扫个二维码开启「个性化购物体验」。大部分人都会点头，扫完，店员那台设备就能看到你名下几台苹果设备、订了哪些服务、最近买过什么、能推你什么优惠。

然后屏幕上弹出「同意」和「拒绝」。点同意，只要你 Apple 账户绑的默认付款方式没过期，系统当场把订阅开好，不输密码不按指纹。

问题就在这一下。有匿名顾客说，店员没讲清楚试用结束后会自动扣费，有人把试用包装成「赠品」，还有人干脆替顾客把按钮点了。

接着是那个数字。苹果直到上周初还在要求门店员工完成「服务附加率」指标，部分店铺目标 40%——卖十台设备，至少四台挂一项新订阅。

KPI 一摆出来，后面就没悬念了。机器卖多卖少看运气，订阅是加项，却有硬指标。当点头成了考核项，流程就压成「怎么最快拿到那个点头」。包装成赠品、代点、含糊带过扣费，不是某个坏员工的个人选择，是 40% 这个数字的产物。

国行门店有没有类似要求，苹果从没公开过各地考核口径，我不敢替它答。

苹果的回应更值得琢磨。指标上周被取消了，理由是假日购物季参考意义较低，顾客常买设备送人。这理由我看了两遍——送人所以没意义，那平时就有意义了？

更要紧的是时间点：指标是在爆料发酵的同一周撤的，紧接着又发内部备忘录，提醒员工尊重隐私、让顾客知情。真觉得没问题，不会同一周既撤指标又发提醒信。那封信连 Apple Upgrade 注册和 Genius Bar 维修授权都点了——苹果自己划的「需要提醒」地界，覆盖门店里所有要签字的地方。

我想起超市的免费试吃。试吃员背着「必须转化 40%」的任务时，他会把小样往你嘴里塞，还说是送的——超市最多让你多买盒饼干，订阅是每月自动从你卡里划走。

说点实在的。回家翻翻设置里的订阅页面，看有没有不记得订过的东西，尤其写着免费试用的。在店里扫码、签平板前，花十秒把屏幕看完，重点盯自动续费和到期日期。有人想替你按手指，直接说我自己来。

我不觉得苹果是坏公司，员工更不是坏人。但一个把「让顾客多点一次同意」写进考核表的系统，迟早会产出替顾客点按钮的人。指标撤了，习惯不会撤那么快。记住一条：自动续费默认就是自动扣钱，先摸清取消路径再点。

北欧神话里，雷神托尔靠一把锤子召唤闪电。阿肯色大学和密歇根大学的研究人员做了件更朴素的事：让一块电感器贴着电源线站着，把它周围那点交变的磁场收下来，变成电。

原理其实老得掉牙。电流通过导线，周围就有磁场；交流电每秒来回 60 次，磁场就跟着抖 60 次。这是变压器、发电机一百多年前就在干的事。新的是后面那一串：石墨烯做的电感器加一根钢磁芯，先把磁场抓得牢一点；再用考克饶夫-沃尔顿倍压电路把抖出来的微弱交流整流、升压；三个电容代替电池负责存；最后配一颗功耗只有纳瓦级的温度传感器。

纳瓦就是十亿分之一瓦，原文给了个很好懂的对照——大约是单只 AirPods 耳机功耗的三千万分之一。这个数字才是整件事的重点。

过去十年物联网真正卡住的不是通信。Wi-Fi、蓝牙、NB-IoT 便宜到烂大街，芯片几块钱一颗。麻烦的是最后一步：谁来给那颗电池续命。一颗 CR2032 三块钱，爬梯子换它的人工要两百，还得排班签字。工厂要铺几千个测温点，第一年算硬件报价，第三年算的是「换电池的活儿谁干」。很多传感器最后干脆被放弃了：不是坏了，是没人管了。

这套系统真正改的是这件事。研究人员说，补给电容的速度比传感器耗电快，断电之后靠存下的电荷还能跑 24 小时，乐观估计能撑一周。传感器从「两年维护一次」变成「忘了它」——一个东西只有在你彻底不管它的时候，才可能真的到处都是。

但别急着兴奋，限制条件原文写得很清楚。第一，它不能凭空发电，必须挨着电流足够大的线路，磁场不够它就干瞪眼；第二，实验里电容是预先充满的，完全放电状态下能不能自己启动，还没验证；第三，输出只有纳瓦级，只能喂专门为它设计的温度计。所以等「手机往桌上一放就充电」的人，还得接着等。

还有一点有意思：我们平时嫌弃的「电磁辐射」、抱怨电线周围嗡嗡的那点东西，对这个电路不是污染，是口粮。以前它是噪声，现在成了食堂。反过来，那些号称「零辐射」的家装方案也只是把能量挡在墙外，没有谁能让电线不放磁场。

AirTag 能成为一个品类，不是因为它定位准，是因为一年才需要你换一次电池——这个频率人能忍。要是变成五年不用管，这东西就敢贴在你根本想不起来的地方：行李厢底、自行车立管、猫的项圈。传感器同理。

论文发在《真空科学与技术杂志》，标题很长，结论一句话：电线一直在漏，而有人决定捡起来用。

加州奥克兰，8 月 29 日，六托盘英伟达 GPU 装箱上车，目的地得州。来提货的卡车贴着食品运输公司的标识，看着和每天进出的车没两样。货装走了，车也走了，然后再没出现。调查人员一路追到圣贝纳迪诺县，线索断在那里。奥克兰警方 9 月 13 日才接到报案，到媒体发稿时，没人被捕。

这批货值 1140 万美元，折人民币七千六百多万。媒体管它叫「史上最大 GPU 盗窃案」，单辆卡车拉走的英伟达硬件，还没见过比这更贵的。

但真正让我停下来的不是这个数字，是后面一句：货运安全机构 Verisk CargoNet 说，这案子跟 2026 年中以来那串针对 AI 芯片和数据中心设备的跨州连环劫案同源，总额已经过了一亿美元。

一亿美元是什么概念？这不是谁路过顺手起了贪念，是一条流水线：有人负责摸清货什么时候出库、走哪条路，有人负责做一张能过关的提货单，有人负责把车开进正确的装卸位。

货运盗窃这行有个老名单，香烟、烈酒、处方药排在最前面，理由很朴素：体积小、单价高、出手快，偷一车顶别人偷十车。GPU 现在完全符合这三条，甚至更好卖——不用看成色，不看年份，同型号就是同价格，这在赃物里几乎是理想商品。

不过我得泼一盆冷水。这批卡不好消化。正经数据中心采购要溯源，序列号能查，保修对不上号，装不进机房就是一堆发热的板子。能一口气吃下六托盘的买家，全世界也没几个。所以这类案子的真实损失，很多时候不是「东西被偷了」，而是货期、违约、客户流失——卡在高速路上的那几周，比丢掉的硬件更贵。

还有件事挺有意思。我们平时说「算力」，脑子里是云里的一串数字，看不见摸不着。可它的前半生其实是叉车、托盘、封条、卡车和高速公路，跟水泥钢筋一样土。它越贵，这段土路就越显眼。

我的判断很简单：当一车芯片的价钱顶得上一栋楼，安保迟早会按运钞车的规格来做——押运、双人签收、路线随机、实时定位。这事在香烟行业早就发生过一遍，没有理由认为芯片能例外。

对普通人来说，这事最直接的暗示是：你手里那台设备的存储和显卡，正在从「消耗品」变成「有残值的资产」。至于劫匪，他们只是比我们早一点看懂了这个信号。

今天淘宝 MNN 团队开源了一个叫 MNN-Pocket-0.3B 的模型。名字不重要，数字才重要：在 iPhone 18 Pro 上完全离线，平均解码每秒 350 个 token；打包成 INT4 只有 173MB；峰值内存压在 300MB 以下。

350 token/s 是什么概念？人读书大概一秒十几个字，而这个速度已经是「眼睛跟不上它」。盯着屏幕等它一个字一个字蹦的时代，在手机上基本结束了。至于 173MB——相册里随便一段两分钟的视频都比它大。

先泼盆冷水。这些数都是在官方口径的「指定设备与上下文配置」下测的，评测表也是团队自己搭的。那句「达到 8B 级效果」，前面有个定语：指定业务场景。它不会替你写代码。0.3B 就是 3 亿参数，跟云端千亿级模型差两个数量级，不是优化能抹平的。

但这次最有意思的不是模型多能干，是他们怎么定的目标。

过去两年，把 AI 塞进手机基本就是往里硬塞：挑个 8B 甚至更大的模型，靠 NPU 堆算力、量化硬压精度，结果手机烫、掉电、内存被吃掉一大块。MNN 这次反过来，先把预算钉死——峰值内存低于 300MB、解码超过 200 token/s、一百次推理耗电不超过电池的 1%，再在框里找能装下的最大模型。从 5000 万参数试到 13 亿，约 3 亿是同时满足两条线的最大候选。层数再加也没用：28 层到 36 层，分数没涨，速度反掉。

这是工程思路，不是炫技：先量好柜子再买家电，而不是扛回双开门冰箱才发现门进不去。

还有个对比：同一个模型，iPad Pro M5 上跑 466 token/s，iPhone 18 Pro 上 350，骁龙 8 Gen 5 的纯 CPU 后端也有 251。安卓能跑，苹果也能跑。这意味着端侧 AI 成不了谁的独家卖点——它更像基础能力，谁的模型够小、够省、集成得顺手，谁先上桌。芯片的 TOPS 写在参数表上好看，可对用户来说能不能不用等才是真的。

AI 进手机要跨的门槛从来不是聪明程度，是三件很土的事：不用联网、不用等、不用把话传出去。云端大模型像点外卖，好用但得等骑手；端侧小模型像厨房那袋挂面，谈不上好吃，可凌晨两点能救命，还不用下楼。

所以我不太关心下一代芯片的 NPU 有多少 TOPS，我更想知道明年输入法、相册、备忘录里那些小按钮，会不会变成一个不用转圈的东西。

这两天刷到一条不太像科技新闻的新闻：有人把自家跑步机改了。

Reddit 上一个叫 Beloved_Misanthrope 的网友，11 月 2 日发帖说，他女朋友几年前买了台 NordicTrack Commercial 2250，十英寸大屏，想法很朴素——跑步时看 Netflix 和 Crunchyroll。结果发现，流媒体会员你自己交了钱也不算数，想用这块屏得另外订 iFIT；每次开练还得先等它加载完，中间插广告、弹会员提示。

他没忍。用 Claude Code 把系统动了一遍，前后一天半，项目开源在 GitHub 上。改完后是一块自定义主屏：Netflix、Crunchyroll、运动数据、控制开关全在一页，看剧时照样能加速降速，实体键也没废。最直观的变化：Netflix 冷启动从将近一分钟压到 21 秒左右。

但我最在意的不是他手多巧，是这件事的门槛。

刷机改系统、绕开厂商锁，过去是极客的活——会看日志、找串口、认得哪行在校验授权。现在一个人花个周末，能跟 AI 把「我想看到什么界面」讲清楚就够。拆墙的成本从「专业技能」被拉到了「耐心」这一档。这条帖子真正值得记一笔的地方在这：AI 不只会帮你写周报，也在批量降低「绕过别人设的规矩」的成本。

你买过电视就懂这别扭。假设遥控器只有两个键，「看广告」和「续费」，其余全灰着，你会觉得厂商疯了。可打印机、扫地机、跑步机都在干同一件事，只是包装体面，叫生态、叫服务闭环。硬件是入场券，真生意在后面按月收租。

代价也真存在，我不想写成爽文。改完后 Netflix 只能跑标清；恢复出厂设置大概率清空；电动跑带上的系统被人动过，安全是实打实的风险，保修也基本别想。跑带一转，人在上面，这不是屏幕上多两行代码的事。

还有更冷的地方：厂商的账本是「硬件薄利＋订阅常收」。他拆掉的不是一块显示屏，是别人的现金流。所以下一个版本的固件，未必会去修那个真漏洞，但一定会去修他这种用户。

我的判断：「卖资格」的生意会越来越难做。维修权、刷机、越狱这些词，这几年一直在往回走。苹果在这事上算体面：卖你 AirPods 不逼你订会员，Apple Watch 的健康数据也不在付费墙后头。

一台跑步机最该做的事，是你踩上去它就转。现在得先等它加载，再决定要不要交钱。有人花了一天半，把这个顺序改回来了。我觉得他做得对。

这几天财报季，所有人都在算苹果这个季度赚了多少。我翻的是风险提示那一段——11 月 3 日，苹果在年度财务报告里新加了一条：AI 智能体可能做出「不符合预期、难以预测」的行为，给公司带来诉讼和声誉风险。

它写得比我预想的坦白。原话大意是，这类智能体能自主跟系统打交道，有时候会摸到本来没权限碰的地方，能跑代码、发消息、下单交易，行为「可能违背预期、难以预测」，甚至在没有收到任何指令的情况下自己动手。

但真正让我停下来的是下一句：苹果说，公司对第三方 AI 智能体的监督和控制能力「可能有限」。

这句话搁在一家市值几万亿美元的公司嘴里，翻译过来就四个字：出事别找我。

有意思的是时间线。就在上个月，苹果刚调整了 Mac 上的完全磁盘访问权限，摆明了是想让装在本机的智能体没那么容易把整台电脑翻个底朝天。一手在堵门，一手在合同里写「门是别人家的」。这不矛盾，这叫两手准备。

财报电话会上，新老板特努斯的说法挺诚恳：Siri 还有很大空间；苹果不让智能体碰用户设备里的私密数据，这是它跟别家最大的不同。联系人、通话记录、健康、钱包，都老老实实躺在你手机里。

这话我信。但我想说的是另一层：隐私保护和责任归属，是两码事。

打个比方。你家楼下装了智能门锁，厂家说「我们不上传你的开锁记录，数据都在锁里」——这是隐私，让你放心。可要是哪天锁自己开了，说明书里写一句「第三方插件的行为难以预测，我们监督能力有限」——这是责任，让你闭嘴。苹果这次干的，是后者。

我不是骂它。换成哪家公司都得这么写，法务不写才奇怪。但它说明了一件事：智能体这玩意儿已经从「功能」变成了「责任分配」。以后手机上弹出的那个「允许访问」，你点的不是权限，是一份越来越长的授权书。条款替你回答了一个问题——真出事的时候，谁站着，谁蹲着。

至于苹果到底会不会做智能体，它自己说目前还没有能自主完成复杂任务的版本。我不太担心它做不出来，我担心的是做出来的那天：能力上线，免责声明早就写好挂在那儿了。

所以给个实在建议：现在就开始练小气。日历、通讯录、相册、麦克风和通讯录权限，能不给就别给，尤其是那些号称「帮你自动化一切」的第三方 App。它们效率是真高，可它替你做错一件事的时候，账单上签的是你的名字。

11 月 2 日，美满电子（Marvell）公告：以约 1150 亿美元全股票交易收购光通信企业 Lumentum。按官方说法，这是半导体史上最大的「已达成协议」并购，比 AMD 当年 490 亿收赛灵思还高一倍多。

数字很大，大到麻木。最值得琢磨的不是这个数，是后面那三个字：全股票。

一分现金都没有。

交易完成后 Lumentum 股东拿 33% 股份——没把公司卖了拿钱走人，而是换了张股权凭证，继续坐在桌上。

拿现金走人等于说「这单我赚了，后面跟我没关系」；拿股票等于说「合并之后这摊东西比现金值钱」。一笔 1150 亿的买卖，卖家居然比买家还不想离场。收购价每股约 1132 美元，比 10 月 28 日传闻前的股价高两成四——通常溢价高说明买家急，可这次卖家收的是股票。

那它买了什么？官方说法是激光器、光收发器、磷化铟这类化合物半导体的制造能力。分析师说得更实在：Lumentum 的产能早被订走了，订到 2029 年初，而新建一座磷化铟晶圆厂要好几年。

换句话说，它买的不是技术，是排队的位置。

你想开面包房发现面粉不够，可以加价去市场买，也可以把面粉厂买下来。为什么？因为隔壁那条街的面包房，也在这家厂门口排队。

急的理由摆在那儿：AI 集群越堆越大，铜缆顶不住了。以前机柜里用铜线，便宜省电；现在一个集群几万张卡，传几十米就衰减得没法看，功耗也压不住。所以大家都在把连接从「电」往「光」挪，路线有共封装光学、光路交换好几种，谁都没定。

路线没定的时候，最安全的位置是「不管走哪条路都得用」的零件。激光器就是。Counterpoint 分析师说得直白：这本质上是给技术路线买保险。而激光器恰好是 Marvell 的空白——它强在电互连和定制芯片。

不过我得泼盆冷水。

这单预计 2028 年上半年才完成，要过股东和监管——博通当年想用 1210 亿美元收高通，最后没成。全股票还意味着贵不贵要等两年后由股价回答：涨了这单便宜，跌了就是拿 33% 股份换了个坑。

再往远看。光互连这层普通人看不见，你不会因为哪台服务器换了光模块就觉得手机变快。可它正在变成 AI 时代最贵的地皮——很像城市修地铁：通车那天你才看到站牌，地价早在图纸阶段就涨完了。

所以这 1150 亿买的不是一家公司，是未来几年「算力到底连不连得起来」的入场券。贵不贵，2028 年见分晓。

昨晚翻到 Gurman 那期 Power On，说他摸到的排期是：2027 年上半年，苹果要把三条 iPad 线一起补齐。Air 换 OLED 上 M5，Pro 上 M6，入门那台跳到 A19，还塞进自研 Wi-Fi 7 芯片和 C1X 基带。

一堆人盯着”Air 终于 OLED 了”，我倒觉得这条最没劲。三款里真正的新闻就三个字：均热板。

说白了，苹果这些年一直在给 iPad Pro 换更大的发动机，却一直没换水箱。

M1 那会儿夸它性能过剩，M4 已经喊出比笔记本还快。参数一年比一年唬人，可真干活时是另一回事：刚打开剪辑软件那十分钟丝滑得像在骗人；二十分钟后背面发烫，屏幕自己压亮度，导出条爬得比老太太上楼还慢。它不是不会跑，是跑不了一会儿。

被动散热的死结就在这。芯片再猛，热散不出去，最后全变降频。你花一万多买的 M 系列，有相当一部分时间是在躺着。

所以均热板比 M6 重要。M6 大概率又是一次”提升百分之几十”，你在设置里翻半天也感觉不出来；均热板不一样，它让那百分之几十第一次能撑满一整个下午。前者写在 PPT 上，后者写在手腕上。

还有个挺讽刺的事：iPhone 17 Pro 都用上均热板了。一台揣裤兜的手机先把散热解决了，一台标榜生产力的平板排在 2027 年。这顺序你细品。

最便宜那台也被忽略了。入门 iPad 上 A19，意味着 Apple Intelligence 第一次落到两三千的价位。过去它就是个上网课看视频的机器；装上 A19 之后，起码有机会正经干四五年活。苹果的硬件下放不是善心发作，是它需要够多的设备在本地跑模型。

那要不要等？建议很直白。

手里是 M1/M2 的 iPad Pro，记笔记、追剧、开表格——别等，那块板子跟你没关系，你根本没把它逼到烫手过。真拿 iPad 剪片画图的，2027 这代值得等，等的是散热不是芯片。想买 Air 的，OLED 肉眼可见，但手上这台还能用就先忍到明年，别现在冲。

最后说句不客气的：一台设备的体验上限，往往不是发布会上最大的那个数字决定的，而是最土的那个零件决定的。散热片、电池、天线，这些没人愿意讲五分钟的玩意儿，才是每天真正摸到的东西。

苹果花了五年把 iPad Pro 的芯片堆到笔记本级别，终于想起来——它还需要一块板子。

去年有位研究员把联想 ThinkPlus FU100 指纹 U 盘拆开了。包装上印着 AES-256 硬件加密，卖点全在「指纹」两个字上。拆完发现，电路板上贴着一张普通 SD 卡，文件明文躺在里面，一个字节都没加密。

指纹识别器干的活，是决定这块盘能不能跟电脑连上。它是开关，不是钥匙。手指按下去，门开了，可门后那间屋子从头到尾没锁。SD 卡抽出来插进读卡器，什么都不用按。

接下来这段最耐人寻味。研究员去年 8 月把问题报给联想，第一版「修复方案」是：往 SD 卡上盖一层环氧树脂，让拆下来更费劲。不是把加密补上，是把拆的人手弄疼。正式修复拖到去年 12 月才做。

同批被点名的还有朗科、KakaSoft、Nexcopy、御天盾，出自外媒 HackingPassion 本周报道。联想另一款 TSD303 指纹外置 SSD 更典型：数据确实加密了，可电脑那边一问「密码是多少」，它顺着 USB 线把密码明文递回去——能看见这条通信的人，密码直接到手。

后来联想出了新版本，不再发明文，改发一串加密数据。研究员起初以为那是哈希值，追进调试器才发现是 SM4 加密，密钥由一个像时间戳的数字生成，测试里是 2021012700000000。程序能推出的密钥，拆程序的人也能推。这段代码守的是流程，不是秘密。

这类小东西我拆过不少，规律挺一致：加密卖的是看不见的那部分，而看不见的最容易被省。指纹、AES-256、军工级、银行级，这些词都能印在包装盒上，一颗真正的安全芯片却得写进成本表。卖点可以写，成本不能涨，省的那一刀就落在你看不见的一侧。

生活里的类比：防盗门花三万块，墙是石膏板的；更贴切的是给抽屉装了指纹锁，抽屉底是纸板。锁是真的，指纹也是真的，只是保护的不是你以为的那样东西。

苹果做得最对的地方，恰恰是不出现在参数表里的那部分。iPhone 的密钥待在 Secure Enclave 里，从芯片里不出门，系统拿到的也是加密后的结果。这才是「硬件加密」四个字该有的样子。可惜买这类小配件时，没人给你看那层东西。

联想今年 1 月 13 日发了安全公告 LEN-210545，三枚 CVE，评级高危——其中一条就是配置软件能被绕过、注册不受信任的指纹。FU100 用户可拨 400-640-1886 申请免费换新或上门升级固件。

用它存过合同、体检报告、身份证扫描件的，值得花两分钟查型号。

10 月 29 日，Cursor 的插件商城里上架了一个 Claude Code 扩展，版本号 2.1.313。它在货架上待了 11 个小时，约 5000 名开发者把它装进了电脑。装完不用点任何东西，它会自己跑起来，给你的机器配一把 SSH 后门。Cursor 已经确认，下架了包，还把整个扩展市场先关了。

让我后背发凉的不是投毒本身，是它有多省事：攻击者一行原有功能代码都没改，只在 extension.js 开头插了一段加载器，剩下的原样保留，功能照常。

审核流程里那些问题——「这个包是谁发的」「签名对不对」——全都答得上。它确实就是那个包，只是被人掏了一块换掉芯。像一箱封条完好的酒，瓶子是真的，里面灌的是别的。

它偷的东西也讲究。不是密码，是「地图」：主机名、公网 IP、Git 邮箱，还有名字里带 token、key、secret 的环境变量名。光名字就够判断：你挂着哪家的云、连着哪段内网、这台机器值不值得下手。剩下的动作很标准——装 SSH 公钥、开反向隧道、写进计划任务，每分钟重试一次。

这次没出大事，原因很讽刺：攻击者自己写错了。Windows 版本里它去调用 /bin/sh，Windows 上根本没这东西；macOS 那句查权限的命令没以管理员身份跑。所以不少机器可能压根没被打开。

拦住这次事故的不是哪道防线，是一个手滑的路径。这东西叫运气，不叫安全。

Cursor 的处理也说明问题：它没只删那一个包，是把整个扩展市场关了，所有插件翻一遍、轮换密钥。它自己也不确定仓库里还埋着几颗雷。就像一户的门禁卡被复制，物业不去查那户，把整栋楼的门禁停了重做。

往深了说，这是所有 AI 编程工具的新麻烦。以前装个 IDE 插件，你大概知道它能干什么，顶多弹个窗，权限是界面级的。现在 Cursor 这类工具本身就是 Agent：读你的代码库、跑终端命令、连仓库、用你的凭据。给它装的东西，权限层级早不是「插件」了。

可人心里的门槛还停在「装个输入法皮肤」。差的这一截，就是漏洞的全部空间。

对比苹果那套。App Store 审核慢、抽成狠、被骂了十几年，但它至少让「点一下安装」的可预测性高一点。开放生态的代价不是自由，是你每装一次东西都得自己做一次风险评估——而大部分人没这个能力，包括写代码的人。

这次 11 小时、5000 人，靠对方写错一行路径收场。下次没这么巧。