11 月 2 日，美满电子（Marvell）公告：以约 1150 亿美元全股票交易收购光通信企业 Lumentum。按官方说法，这是半导体史上最大的「已达成协议」并购，比 AMD 当年 490 亿收赛灵思还高一倍多。

数字很大，大到麻木。最值得琢磨的不是这个数，是后面那三个字：全股票。

一分现金都没有。

交易完成后 Lumentum 股东拿 33% 股份——没把公司卖了拿钱走人，而是换了张股权凭证，继续坐在桌上。

拿现金走人等于说「这单我赚了，后面跟我没关系」；拿股票等于说「合并之后这摊东西比现金值钱」。一笔 1150 亿的买卖，卖家居然比买家还不想离场。收购价每股约 1132 美元，比 10 月 28 日传闻前的股价高两成四——通常溢价高说明买家急，可这次卖家收的是股票。

那它买了什么？官方说法是激光器、光收发器、磷化铟这类化合物半导体的制造能力。分析师说得更实在：Lumentum 的产能早被订走了，订到 2029 年初，而新建一座磷化铟晶圆厂要好几年。

换句话说，它买的不是技术，是排队的位置。

你想开面包房发现面粉不够，可以加价去市场买，也可以把面粉厂买下来。为什么？因为隔壁那条街的面包房，也在这家厂门口排队。

急的理由摆在那儿：AI 集群越堆越大，铜缆顶不住了。以前机柜里用铜线，便宜省电；现在一个集群几万张卡，传几十米就衰减得没法看，功耗也压不住。所以大家都在把连接从「电」往「光」挪，路线有共封装光学、光路交换好几种，谁都没定。

路线没定的时候，最安全的位置是「不管走哪条路都得用」的零件。激光器就是。Counterpoint 分析师说得直白：这本质上是给技术路线买保险。而激光器恰好是 Marvell 的空白——它强在电互连和定制芯片。

不过我得泼盆冷水。

这单预计 2028 年上半年才完成，要过股东和监管——博通当年想用 1210 亿美元收高通，最后没成。全股票还意味着贵不贵要等两年后由股价回答：涨了这单便宜，跌了就是拿 33% 股份换了个坑。

再往远看。光互连这层普通人看不见，你不会因为哪台服务器换了光模块就觉得手机变快。可它正在变成 AI 时代最贵的地皮——很像城市修地铁：通车那天你才看到站牌，地价早在图纸阶段就涨完了。

所以这 1150 亿买的不是一家公司，是未来几年「算力到底连不连得起来」的入场券。贵不贵，2028 年见分晓。

昨晚翻到 Gurman 那期 Power On，说他摸到的排期是：2027 年上半年，苹果要把三条 iPad 线一起补齐。Air 换 OLED 上 M5，Pro 上 M6，入门那台跳到 A19，还塞进自研 Wi-Fi 7 芯片和 C1X 基带。

一堆人盯着”Air 终于 OLED 了”，我倒觉得这条最没劲。三款里真正的新闻就三个字：均热板。

说白了，苹果这些年一直在给 iPad Pro 换更大的发动机，却一直没换水箱。

M1 那会儿夸它性能过剩，M4 已经喊出比笔记本还快。参数一年比一年唬人，可真干活时是另一回事：刚打开剪辑软件那十分钟丝滑得像在骗人；二十分钟后背面发烫，屏幕自己压亮度，导出条爬得比老太太上楼还慢。它不是不会跑，是跑不了一会儿。

被动散热的死结就在这。芯片再猛，热散不出去，最后全变降频。你花一万多买的 M 系列，有相当一部分时间是在躺着。

所以均热板比 M6 重要。M6 大概率又是一次”提升百分之几十”，你在设置里翻半天也感觉不出来；均热板不一样，它让那百分之几十第一次能撑满一整个下午。前者写在 PPT 上，后者写在手腕上。

还有个挺讽刺的事：iPhone 17 Pro 都用上均热板了。一台揣裤兜的手机先把散热解决了，一台标榜生产力的平板排在 2027 年。这顺序你细品。

最便宜那台也被忽略了。入门 iPad 上 A19，意味着 Apple Intelligence 第一次落到两三千的价位。过去它就是个上网课看视频的机器；装上 A19 之后，起码有机会正经干四五年活。苹果的硬件下放不是善心发作，是它需要够多的设备在本地跑模型。

那要不要等？建议很直白。

手里是 M1/M2 的 iPad Pro，记笔记、追剧、开表格——别等，那块板子跟你没关系，你根本没把它逼到烫手过。真拿 iPad 剪片画图的，2027 这代值得等，等的是散热不是芯片。想买 Air 的，OLED 肉眼可见，但手上这台还能用就先忍到明年，别现在冲。

最后说句不客气的：一台设备的体验上限，往往不是发布会上最大的那个数字决定的，而是最土的那个零件决定的。散热片、电池、天线，这些没人愿意讲五分钟的玩意儿，才是每天真正摸到的东西。

苹果花了五年把 iPad Pro 的芯片堆到笔记本级别，终于想起来——它还需要一块板子。

去年有位研究员把联想 ThinkPlus FU100 指纹 U 盘拆开了。包装上印着 AES-256 硬件加密，卖点全在「指纹」两个字上。拆完发现，电路板上贴着一张普通 SD 卡，文件明文躺在里面，一个字节都没加密。

指纹识别器干的活，是决定这块盘能不能跟电脑连上。它是开关，不是钥匙。手指按下去，门开了，可门后那间屋子从头到尾没锁。SD 卡抽出来插进读卡器，什么都不用按。

接下来这段最耐人寻味。研究员去年 8 月把问题报给联想，第一版「修复方案」是：往 SD 卡上盖一层环氧树脂，让拆下来更费劲。不是把加密补上，是把拆的人手弄疼。正式修复拖到去年 12 月才做。

同批被点名的还有朗科、KakaSoft、Nexcopy、御天盾，出自外媒 HackingPassion 本周报道。联想另一款 TSD303 指纹外置 SSD 更典型：数据确实加密了，可电脑那边一问「密码是多少」，它顺着 USB 线把密码明文递回去——能看见这条通信的人，密码直接到手。

后来联想出了新版本，不再发明文，改发一串加密数据。研究员起初以为那是哈希值，追进调试器才发现是 SM4 加密，密钥由一个像时间戳的数字生成，测试里是 2021012700000000。程序能推出的密钥，拆程序的人也能推。这段代码守的是流程，不是秘密。

这类小东西我拆过不少，规律挺一致：加密卖的是看不见的那部分，而看不见的最容易被省。指纹、AES-256、军工级、银行级，这些词都能印在包装盒上，一颗真正的安全芯片却得写进成本表。卖点可以写，成本不能涨，省的那一刀就落在你看不见的一侧。

生活里的类比：防盗门花三万块，墙是石膏板的；更贴切的是给抽屉装了指纹锁，抽屉底是纸板。锁是真的，指纹也是真的，只是保护的不是你以为的那样东西。

苹果做得最对的地方，恰恰是不出现在参数表里的那部分。iPhone 的密钥待在 Secure Enclave 里，从芯片里不出门，系统拿到的也是加密后的结果。这才是「硬件加密」四个字该有的样子。可惜买这类小配件时，没人给你看那层东西。

联想今年 1 月 13 日发了安全公告 LEN-210545，三枚 CVE，评级高危——其中一条就是配置软件能被绕过、注册不受信任的指纹。FU100 用户可拨 400-640-1886 申请免费换新或上门升级固件。

用它存过合同、体检报告、身份证扫描件的，值得花两分钟查型号。

10 月 29 日，Cursor 的插件商城里上架了一个 Claude Code 扩展，版本号 2.1.313。它在货架上待了 11 个小时，约 5000 名开发者把它装进了电脑。装完不用点任何东西，它会自己跑起来，给你的机器配一把 SSH 后门。Cursor 已经确认，下架了包，还把整个扩展市场先关了。

让我后背发凉的不是投毒本身，是它有多省事：攻击者一行原有功能代码都没改，只在 extension.js 开头插了一段加载器，剩下的原样保留，功能照常。

审核流程里那些问题——「这个包是谁发的」「签名对不对」——全都答得上。它确实就是那个包，只是被人掏了一块换掉芯。像一箱封条完好的酒，瓶子是真的，里面灌的是别的。

它偷的东西也讲究。不是密码，是「地图」：主机名、公网 IP、Git 邮箱，还有名字里带 token、key、secret 的环境变量名。光名字就够判断：你挂着哪家的云、连着哪段内网、这台机器值不值得下手。剩下的动作很标准——装 SSH 公钥、开反向隧道、写进计划任务，每分钟重试一次。

这次没出大事，原因很讽刺：攻击者自己写错了。Windows 版本里它去调用 /bin/sh，Windows 上根本没这东西；macOS 那句查权限的命令没以管理员身份跑。所以不少机器可能压根没被打开。

拦住这次事故的不是哪道防线，是一个手滑的路径。这东西叫运气，不叫安全。

Cursor 的处理也说明问题：它没只删那一个包，是把整个扩展市场关了，所有插件翻一遍、轮换密钥。它自己也不确定仓库里还埋着几颗雷。就像一户的门禁卡被复制，物业不去查那户，把整栋楼的门禁停了重做。

往深了说，这是所有 AI 编程工具的新麻烦。以前装个 IDE 插件，你大概知道它能干什么，顶多弹个窗，权限是界面级的。现在 Cursor 这类工具本身就是 Agent：读你的代码库、跑终端命令、连仓库、用你的凭据。给它装的东西，权限层级早不是「插件」了。

可人心里的门槛还停在「装个输入法皮肤」。差的这一截，就是漏洞的全部空间。

对比苹果那套。App Store 审核慢、抽成狠、被骂了十几年，但它至少让「点一下安装」的可预测性高一点。开放生态的代价不是自由，是你每装一次东西都得自己做一次风险评估——而大部分人没这个能力，包括写代码的人。

这次 11 小时、5000 人，靠对方写错一行路径收场。下次没这么巧。

昨天 Anthropic 在 X 上发了一串更新，最不显眼的那条其实最要命：iPhone 版 Claude 的语音模式，现在支持 CarPlay 了。

说白了就是，开车的时候不用解锁手机，不用把手机搁中控台上，直接开口说话，Claude 在车里应你。

同一批更新还有别的：iPhone 和 iPad 很快会有下拉搜索，能直接翻历史对话；在 iPad 和 iPhone Duo 上，Claude 生成的内容不再盖住聊天窗口，可以并排看；iOS 和安卓能同时挂好几个账号切换；语言一次加了 24 种，凑到 33 种；语音在嘈杂环境里识别更准了。

但对我来说，只有 CarPlay 那一条算新闻。

因为过去这些年，CarPlay 一直是块很窄的地方。放导航、放音乐、放播客，凡是「开车时该干的事」都给你留了位置。可你要在车里跟一个 AI 正经聊两句，路子基本只有一条——喊 Siri。Siri 听不懂的时候，你就只能闭嘴继续开。

现在这条缝开了，开的还不是小口子。语音是 AI 在车里唯一自然的使用方式，屏幕再大你也腾不出手去点它。

有点意思的是，Anthropic 的公告里一个字没提苹果是怎么放行的，只写了支持 CarPlay。所以这到底是苹果主动开了闸，还是 Claude 顺着语音通话那条老路绕进去的，现在谁也说不清，这点我持保留态度。

但不管怎么进去的，车里的格局确实变了。以前是「车机自带的助手 + 你自己的手机」，现在是「车机自带的助手 + 你选的那个 AI」。用户第一次有了选择权。

也别急着叫好。开车这场景的容错率，比客厅低太多。客厅里 AI 答错一句，你笑一下就过去了；高速上它答错一句，你可能就错过出口。语音识别的延迟、打断、听不懂口音，搁桌面上是小毛病，搁方向盘后面就是硬伤。Anthropic 说响应更快、嘈杂环境更准，这话得自己开一趟才知道。

还有一点别忘了：语音模式只是语音模式。它能陪你聊、帮你查、给你念，但不是那个能读整个项目的 Claude。车里那点屏幕和时间，注定只用到它的一个侧面。

我真正好奇的是苹果怎么想。Siri 这些年的口碑大家都清楚，苹果自己更清楚，所以一直在往里塞新东西。可用户不傻，谁的答案更准，谁就更常被喊出来。开放一次容易，开放之后被比下去，才是难受的部分。

下次坐进车里，挑一句平时喊 Siri 的话，换成 Claude 再问一遍。差别有多大，开十分钟就知道了。

10 月 29 日，Hello Games 把《无人深空》搬上了 iOS，美区 19.99 美元，折人民币一百三十来块。同一时间全平台推了个叫「遗落」的万圣节更新：深空据点出现「遗弃商人」，收纪念品、换护卫舰模块，顺手补了新驾驶舱和更干净的极简 HUD。

官方口径是 iPhone 11 及以上就能跑。我的第一反应不是「手机居然能跑这个」，而是：大概没人会打开第二次。

先泼盆冷水。这十年里「手机性能不够」这个理由早就过期了，A 系列芯片早就能跑一堆轻薄本跑不动的东西。真正卡住 3A 移植的从来不是芯片，是三件对不上的事。

头一件是价钱。手机游戏的商业模型是「先免费给你，再慢慢收你的时间」，买断制是反的：先交钱，再给你时间。顺序一颠倒，绝大多数人连点进去的动力都没有。一百三十块不算贵，可它是一次「决定」，而免费下载只需要一次手滑。

第二件是时间。这游戏是那种一坐下就得飞两小时的东西，而你在手机上拥有的整块时间，通常只够刷完十条短视频。

第三件是姿势。虚拟摇杆、屏幕、发热、掉电，四样凑齐，你就开始想念手柄和散热背夹了。

有点像把跑步机搬进客厅。场地完全够，买的时候想象的是「以后每天跑」，最后它成了晾衣服的架子。过去几年上过 iPhone 的几款 3A 大作，基本都停在「新闻」那一层，热闹三天，然后安静。

但我要说个但是。

《无人深空》可能是个例外，原因还挺讽刺：它不靠「大作感」活，靠的是「随时能关」。这游戏的骨架是——降落一个随机星球，采点矿，修修飞船，看看风景，然后飞走。没有必须一次打完的章节，没有不能中断的过场。这恰恰是手机最擅长的形状：被打断的成本极低。

再叠上它这十年的账本。2016 年发售那会儿骂声一片，承诺和实物差得太远，几乎被钉在耻辱柱上。结果 Hello Games 没跑，一年一年往里加内容，加到今年十周年，玩家累计游玩时长早已是数亿小时。一个曾经人人喊打的游戏，熬成了「内容厚到你随便捡起一段都能玩」的东西。

所以这 19.99 美元买的不是三十小时的进度条，是「一个随时能钻进去的宇宙」。这个价位在手机上其实很诚实，它知道自己卖的是浪漫，不是沉迷。

我不觉得它能在 iOS 上大卖。但这件小事挺让人舒服的——App Store 里多一个「打开之前不用先看广告和月卡」的角落，总比再多一个抽卡入口强。

昨天美国那边批了一笔收购：亚马逊的卫星业务 Amazon Leo 花 115 亿美元（大概 768 亿人民币），把 Globalstar 买下来了。

这事儿在国内几乎没人聊。可如果你用过 iPhone 的「通过卫星紧急联络」，或者戴着手表在没信号的地方按过 SOS，那你就得关心一下——那套东西背后站着的，一直是 Globalstar。

最扎眼的反差在这：2024 年苹果掏了差不多 15 亿美元投进 Globalstar，换到 20% 的股权。而去年 Globalstar 有大约 63% 的营收，是苹果一家贡献的。

苹果是它最大的金主、最大的客户，还当了二股东。可亚马逊的计划是顺手把苹果手里那 20% 也收走。你出钱养的娃，最后管别人叫爸，就是这么个滋味。

亚马逊那头胃口更大。它自己的 Leo 从 2025 年 4 月起已经打上去将近 400 颗卫星，还承诺再投 100 多亿美元，目标年底前把商业服务开起来。买下 Globalstar，图的就是那 24 颗在轨卫星和移动卫星频谱——有了这个，终端直连卫星这块地盘才算真正插上旗。

苹果的问题从来不是技术不行，是它太习惯租别人的基础设施来做体验。屏幕找三星，代工找台积电，搜索找谷歌，卫星找 Globalstar。这套玩法在供应链正常的年头非常划算。可基建一旦落进对手体系里，账就不是你算了。

当然，也别急着说「iPhone 卫星要凉」。亚马逊明确讲过，跟苹果有协议，收购完成后这些服务照旧提供。今天的信号条不会少一格。

只是「协议」这词有期限。你想想自家小区的自来水厂被隔壁超市老板买了：今天水照常来，明天涨价也照常来。用户不会有合同到期通知，只会在某个登山失联的下午，看见那个按钮转半天圈。

我更在意的其实不是断不断，是定价权。卫星 SOS 年年是发布会高光，可它怎么长期运营、成本谁扛，苹果说得含糊。当上游从「我投了钱、我在董事会」变成「我签了份协议、对面是亚马逊」，桌上那把椅子，苹果少了一把。

亚马逊这步棋挺狠：手机直连卫星本来是运营商和星链的战场，它直接绕过去，把频谱和现成的 iPhone 用户通道一起买了下来。10 月 29 日 FCC 还要表决频谱拍卖，赛道只会更挤。

用户要的其实特别朴素：在荒山野岭按下那个按钮，能打通。至于这通电话的账最后记在谁头上——记在谁头上都行，就是别记在我们那根只剩一格的信号上。

今天下午，国家广电总局一次公布两份规章：《有线广播电视运营服务管理规定》和《交互式网络电视运营服务管理暂行规定》。两份文件里都有同一句话：坚持直播优先，实现开机看全屏直播，设置频道回看入口，不得播放开机广告。10 月 23 日通过，11 月 27 日起施行。

「开机广告」第一次被写进有施行日期、有明确义务主体的部门规章。以前都是约谈、倡议、点名，喊了快十年，你客厅那台电视照样开机念十五秒。这次不一样，它有了条文和生效日。

但我得先泼冷水。往回读主语：这两份规定管的是「有线广播电视运营服务提供者」和「交互式网络电视集成播控服务提供者」——也就是有线网络公司和运营商的机顶盒。对你家自己买的那台电视，条文只提一句：「智能电视机应支持优先呈现直播频道功能，提供便捷设置入口」。

机顶盒上硬塞的广告，11 月 27 日之后没依据了。电视厂商在自己系统里做的开机广告，我没在文字里看到它被点名。

开机广告为什么这么难杀？因为它不是广告位，是账。你家楼下那排灯箱，物业早把几年租金预支出去修了大堂；你捡了便宜买回来的那台电视，钱就是从以后每一次开机里一点点扣回来的。硬件不赚钱、开机页赚钱、会员和预装 App 再抽一道成，这条链子养活了智能电视行业十年。

规章真正狠的地方藏在另外几句：遥控器要一键切换直播信源，用户能选开机进直播还是进主页，还得缩短开机时长。

看明白了吗？不是不让你放，是给你一个「一秒按走」的键。开机广告的价值全靠「你没法跳过」撑着，用户手里有了一键回直播的按钮，刊例价就得重谈。监管没掀桌子，只是把椅子往用户这边推。

规章还要求首页设免费专区、精简收费栏目、明示收费信息。这条更值得盯。真正让人火大的其实不是那十五秒，是点开一部剧先弹三层会员：年卡、体育包、儿童包分开卖，买完发现某部片还得单点。

Apple TV 从 2007 年卖到今天，开机没放过一帧广告。代价是它不打价格战，硬件该多少钱就多少钱，订阅明码标着。同一个客厅，两条路：一条是硬件便宜卖你，之后每次开机收一点；一条是硬件不便宜，但开机就是开机。你没法说哪条更良心，只能说便宜那一下之后，账一直没停。

11 月 27 日，先改的是盒子。至于你家那台电视，不如按一下遥控器，看看有没有那个一键的键。有，说明厂商想明白了；没有，你就知道它还在算哪笔账。

先说结论：这条新闻很硬，但它跟你家网速一点关系都没有。

10 月 26 日，中国信科集团光通信技术和网络全国重点实验室，联合鹏城实验室、烽火藤仓，在 10.3 公里的 24 芯多芯光纤上跑出了 3.2Pb/s 的双向实时传输，创了世界纪录。官方换算很直观：一秒能下两万多部 4K 电影。

数字大到没感觉，我换个说法。现在商用的单模光纤，把 C 波段、L 波段全榨干，容量上限也就 100Tb/s 左右。这帮人把一根光纤干到 3.2Pb/s，等于在同一个地方塞进三十二条路。而且他们不是靠「多拉几根线」——是在一根线里做出了 24 根芯。

这一步挺关键。过去扩容量，标准解法是往光谱里加波长，像往一条马路里塞更多车。可车道就那么宽，挤到 C+L 全用完，物理上就没了。这次的解法是换维度：不挤车道了，往上叠高架，一根光纤里 24 条独立通道，再让 S、C、L 三个波段一起上。

但我得泼点冷水。10.3 公里是实验室的账，不是从北京到上海。多芯光纤要换线、要熔接、要重做器件和运维，成本怎么摊，没人算。实验室里的世界纪录，和机房里「要不要动这条缆」之间，隔着十年和一屋子采购会。这成果已经投给了《Journal of Lightwave Technology》，说到底是路线验证，不是明天施工。

更实在的一点是：骨干网从来不是瓶颈。你现在刷视频卡，卡在小区分光器、楼道那根线，还有运营商的套餐表上。前两年装千兆宽带，师傅上门最爱说的一句话是「你这楼还是铜线」，然后你就得等施工队来挖地。把高速修成二十四车道，你家门口照样是条土路加一个收费站，速度不会从那儿流过来。

那为什么还要干？因为有一处是真的快顶到墙了——AI 集群。大模型训练不是一台机器在算，是几千张卡挤在一起互相传数据，机楼之间、园区之间都靠光纤连着。这种流量跟「你刷视频」根本不是一个量级，单模光纤的容量墙对它是硬约束，砸钱也砸不过物理。

所以这条新闻的正确读法，不是看「32 倍」那个数字，是看「换个维度」这条路被走通了。三十年前铜线换光纤，也不是因为铜线贵，是因为铜线的物理到头了。今天，轮到单模光纤自己了。

苹果干了件不合时宜的事。

给初代 iPod 过 25 岁生日（2001 年 10 月 23 日发布，同年 11 月 10 日开卖），它没开发布会，也没发新闻稿，就把一台 iPod 藏进了 Apple Music 网页端一条根本不存在的网址后面。你在 music.apple.com 后面随便接几个词，页面就会弹出一台方方正正的初代 iPod：按住鼠标在 Click Wheel 转盘上划，菜单真的跟着走，能翻歌单，能试听 90 秒片段，屏幕灰扑扑的，转盘中间那颗键还能按。

里面还套了一层。进 Settings，点 About，长按转盘正中那颗键，能玩到《Breakout》——沃兹尼亚克和乔布斯当年在雅达利手工焊出来的那个打砖块。App 里看不到，只能开浏览器，Mac 上还得按住 Command 点链接，不然会被拽进 App。

我想说的不是「苹果好会怀旧」。我第一反应反而是：这玩意儿对苹果有什么用？

答案大概率是没用。它提不了订阅转化，拉不动服务收入，没有任何购买按钮。苹果自己连条动静都没有，消息还是 AppleInsider 先挖出来、再被国内媒体转的。成本就几行代码加一点美术资源，收益那栏写着零。

这事值得写，恰恰因为它「收益为零」。苹果这些年出的每样东西都能算清账：订阅涨价、服务收入的季度曲线、Apple Intelligence 怎么变成续费理由。整个公司像台精算机，每个像素都在解释自己的价值。突然冒出个不用解释的东西，反而扎眼。

打个比方：一家连锁餐厅，菜单全是标准化印刷、成本精确到克，某天厨房门口却挂了块手写小黑板，只给走错门的客人看。你不会因为这块板子说菜变好吃了，但你会觉得这家店还没彻底变成流水线。

也得泼盆冷水。彩蛋原本是小众暗号，程序员在自己软件里藏签名那种。现在它成了传播素材：明天会有一批博主发「快去试试这个隐藏页面」，它就从彩蛋变成了活动。这不怪苹果，任何没用的东西一旦被发现，都会被拿去用。

但至少今晚，在那个没人要求它存在的页面上，一台 25 年前的机器还在转。5GB 容量、FireWire 线同步、当年被发烧友骂音质不行，可它教会了一整代人「手在转盘上划一圈就能找到歌」。iPod 早死了，那个手感还活着，只是现在只能在浏览器里摸。

顺手去试一下。别急着截图发出去，先自己听九十秒。