2026年11月5日Hacker News热帖要点：Postman被指在macOS上自动安装Codex、Claude Code插件并尝试自我批准启动钩子，但API数据外传未获证实；IEEE Spectrum借PHP2Shell指出AI使漏洞发现快于修复，攻防严重不对称；Stringman绳索抓取机器人售价795美元，示例房间平均载荷1.9千克；Simon Willison用本地Qwen 27B识别小游戏网络权重，猜对三款；Tell HN提醒个人Gemini订阅开启活动记录后仍可能用于训练；RTX Spark笔记本原生Linux插电后GPU降频，推理吞吐仅为Windows的21%；Binance约63亿美元失窃案源于假面试植入恶意代码，再借内部AI工具横向移动；Safari 27.3测试版加入自适应深色模式；Jelly Sheet为可拖拽折叠薄片演示；AMD预计第四季度营收约170亿美元，或首次超过Intel。