华为套取开源开发者技术信息后转交低价外包开发

2026年5月8日，利用 .NET 生态中 Avalonia 跨平台 UI 框架适配 OpenHarmony（鸿蒙）系统的关键探索项目OpenHarmony.Avalonia正式宣布停止更新并归档。根据项目作者布布在 README 中的说法，Avalonia 原本与华为洽谈合作，并承诺在合作达成后让他继续参与鸿蒙适配，全职或兼职雇佣开发者 “布布” 继续主导适配项目。2026年初，多家外包公司联系开发者，寻求承接 Avalonia 鸿蒙适配项目，开发者才得知：华为在洽谈期间，用其提供的技术信息，在招标平台上向国内供应商公开招标，实际已通过招标分流了适配需求。开发者由此宣布 OpenHarmony-NET 组织下的所有项目停止更新，已开发内容不再公开，拒绝将自己的前期成果无偿公开，仅要求后续使用相关代码的企业遵守 MIT 协议，保留原作者署名。

—— 新浪科技

因缺少油墨“失色”：日本卡乐比部分薯片官宣将临时改为黑白简易包装

据 NHK 报道，日本最大的休闲食品上市公司卡乐比（Calbee）已发布通知，由于中东局势持续紧张，彩色印刷油墨货源供应不稳定，公司计划将部分薯片、虾条、水果麦片等主力商品包装，临时调整为仅使用黑白两色的简易包装。

从已公布的示例图来看，此次卡乐比零食包装的临时调整不只是取消了彩色印刷，就连包装上原本的薯片实物图案、卡通人物形象也将一并去除。

NHK

🌸 在花频道 · 茶馆讨论 · 投稿通道

TanStack 被 npm 供应链攻击，影响窗口约 20 分钟

2026-05-11 19:20 至 19:26 UTC，攻击者向 42 个 @ tanstack/* npm 包发布 84 个恶意版本。攻击链结合 pull_request_target“Pwn Request”、GitHub Actions 缓存投毒和从 runner 内存提取 OIDC token；npm token 未被盗，发布流程本身未被攻破。

恶意版本约 20 分钟内被外部研究员发现，已全部废弃，TanStack 已联系 npm 安全团队移除 tarball。当天安装过受影响版本的用户应将安装主机视为可能被入侵，并轮换相关云、Kubernetes、Vault、GitHub、npm 和 SSH 凭据。

TanStack Blog

via RT Time

🌸 在花频道 · 茶馆讨论 · 投稿通道

别狗叫了，接下来为你展示的是亚洲第一城的真正实力

实力就是在这个空中花园里面Softbank没信号，发个视频发了一年

via my nbkls

via my nbkls

小米澎湃 OS 悄悄上架多款“初音未来”官方授权免费主题：支持切换人物 / 版式、内置养成小游戏

https://www.ithome.com/0/949/344.htm

《GTA 6》发售临近，多家电商平台开启游戏预约 - IT之家
https://www.ithome.com/0/949/402.htm

深圳一公司囤存储芯片，创始人身家5个月暴涨320亿元

德明利这家深圳存储模组厂，在1-3月暴赚33.46亿元，相当于过去10年利润总和的2倍都不止。股价大涨约7%，离1500亿元市值仅一步之遥。
创始人李虎持有德明利35.01%股权，年初至今，其纸面身家已暴涨超320亿元。

https://www.21jingji.com/~

12日，腾讯公司公关总监腾讯张军回应：的确，这个小范围测试浏览人数的功能(不具体到个体)，被误解了。但这是我们的责任。 已读功能和访客功能，我没记错的话，大家其实反复多次都表明，千万不要有。这里，再次特别强调一下：此二项功能已焊死，不会开发，不会提供。 至于此次小范围测试的浏览人数展示功能，也已停止。感谢大家！

来源：大象新闻

万科A：就深铁集团220亿元股东借款签署补充协议

根据《框架协议》，在2025年以来至公司2025年度股东会召开日为止期间深铁集团向公司提供不超过220亿元借款额度，公司将对借款额度下实际发生的借款提供抵/质押担保。公司于2026年5月12日与深铁集团就《框架协议》签署《关于股东借款及资产担保的框架协议之补充协议》，就原220亿元股东借款事项下的担保方式、担保物、抵质押率等相关安排进行了补充约定。

来源：证券时报

宇树发布全球首款量产载人变形机甲 GD01，定价 390 万元起

宇树科技发布全球首款量产版载人变形机甲 GD01，定价 390 万元起。该产品定位为民用交通工具，由宇树全自研，集载人驾驶、自主变形、智能操控于一体，整机重约 500 kg，采用高强度合金与精密伺服驱动，可直立行走并搭载乘员，也能迅速变形为四足状态行进。

实测演示显示，该机甲单拳即可锤倒砖墙。宇树预计其将应用于文旅展示、特种作业、私人高端出行等场景。

快科技 | 宇树科技

🌸 在花频道 · 茶馆讨论 · 投稿通道

Instructure 称已与黑客达成 Canvas 数据返还协议

Canvas 平台提供商 Instructure 称，已与入侵其系统的黑客达成协议，取回被盗数据，并获得对方已销毁副本的确认。公司未说明交换条件。

ShinyHunters 声称访问了全球近 9000 所学校逾 2.75 亿用户数据。Instructure 表示，受影响数据包括用户名、邮箱、课程名、注册信息和消息。

The New York Times

🌸 在花频道 · 茶馆讨论 · 投稿通道

打破常规，国内航线燃油附加费 5 月 16 日起再上调

记者获悉，有机票代理已收到航空公司通知，国内航线燃油附加费拟自 5 月 16 日起上调，其中 800 公里(含)以下航段收取 90 元，800 公里以上航段 170 元。目前 800 公里(含)以下航段收取燃油费 60 元，800 公里以上航段 120 元，意味着国内航线燃油费在 5 月要分别上调 30 元和 50 元。上个月国内航线燃油附加费曾上涨 5 倍。按照常规每月 5 日调整燃油附加费，本月延迟调整到 16 日。

财联社

🌸 在花频道 · 茶馆讨论 · 投稿通道

AI 编程者随身开着笔记本走动，只为让代码代理持续运行

越来越多使用 Claude Code、OpenAI Codex 等 AI 代理的开发者，开始在机场、办公室、学校走廊甚至滑冰场边手捧半开笔记本走动，只为避免待机中断代理任务。

有人把屏幕只留一条缝，戏称为“墨西哥卷饼”或“蛤蜊壳”；有人直到登机最后一刻才合盖，也有人边走边用手机热点维持连接。虽然尴尬且引人侧目，这一行为在技术圈已演化为被 OpenAI 官方玩梗的日常景象。

Business Insider

🌸 在花频道 · 茶馆讨论 · 投稿通道

美国商务部网站悄然删除 AI 模型安全测试协议细节

美国商务部网站删除了与 Google、xAI 和 Microsoft 达成协议的相关细节。该协议涉及在新 AI 模型公开部署前交由政府科学家测试安全漏洞；原公告链接一度显示找不到页面，之后跳转至负责测试的 Center for AI Standards and Innovation 网站。尚不清楚页面为何被删除。美国商务部和特朗普白宫发言人未立即回应置评请求。

Reuters

🌸 在花频道 · 茶馆讨论 · 投稿通道

2nm 天玑芯性能指标曝光：全大核 CPU 单核追苹果，新机 9 月见

2nm 天玑芯采用 2+3+3 全大核 CPU 架构，性能目标为单核接近苹果、多核超越苹果，CME(SME)翻倍，缓存变化不大。

GPU 规模相较竞品 2nm 芯有优势，支持原生级超帧超分，光追性能和渲染效率均有提升。新机争取 9 月发布。

数码闲聊站

🌸 在花频道 · 茶馆讨论 · 投稿通道