写在前面
今天是世界密码日，但收到的「礼物」却让人开心不起来。卡巴斯基扔出一份重量级报告：分析了 2023-2026 年间从暗网泄露的 2.31 亿个唯一密码，结论触目惊心——48% 的密码在一分钟内被破解，60% 撑不过一小时。数字很残酷，但更残酷的是，这可能只是冰山一角。与其继续相信「云端更安全」的童话，不如今天就开始认真对待密码管理这件事。
🔴 本日焦点
2.31 亿密码泄露启示录：我们还在用纸糊的门锁
世界密码日这天，卡巴斯基的报告给所有人泼了一盆冷水。在分析过去三年暗网泄露的 2.31 亿个密码后，他们发现一个令人不安的规律：绝大多数用户选择的密码，脆弱得令人发指。「123456」「password」这类老梗依然稳居榜首，而很多人自以为「足够复杂」的密码，在现代破解工具面前也就是几分钟的事。更让人后背发凉的是，这份数据来自已确认泄露的数据库，意味着你的某个账户可能已经中招，只是你还没收到通知。我的看法：密码问题从来不只是「设个复杂点的密码」这么简单，它折射出的是整个行业对身份认证安全的长期忽视。当各大厂忙着给你的浏览器塞 AI 模型，却不愿意在密码存储策略上多投入一点点资源，这就是现实。选择自托管密码管理器（如 Vaultwarden、KeepassXC），才是对自己数字身份负责的态度。
本源悟空-180：量子计算的中国时刻
来自央视的消息让人精神一振：我国第四代自主超导量子计算机「本源悟空-180」正式上线运行，即日起接收全球量子计算任务。这台怪物级设备搭载单芯片 180 个计算量子比特，在单片架构上实现了百比特级量子计算——单比特逻辑门保真度 99.9%，双比特门保真度 99%，读取保真度 99%，这个指标放在全球范围内都是第一梯队。从自托管的角度看，这是算力主权的一次重要宣示。当量子计算资源掌握在自己手里，就不用担心哪天云端 API 涨价或者被断供。当然，量子霸权从实验室走向实用还有距离，但它代表的方向值得持续关注。
NVIDIA CUDA-Oxide 0.1：用 Rust 写 CUDA 内核
NVIDIA Labs 发布了一个让人眼前一亮的项目 CUDA-Oxide 0.1，实验性地支持用 Rust 语言编写 CUDA 内核。当前 CUDA 主要依赖 C/C++，而 Rust 以内存安全著称——用 Rust 写 GPU 代码意味着在保持性能的同时，从编译器层面杜绝大量潜在的内存错误。这对高性能计算、机器学习推理等场景意义重大。当然，目前还处于实验阶段，生态工具链尚不成熟，但 NVIDIA 愿意在这个方向上投入，信号本身值得关注。在开源世界里，一个新语言绑定往往意味着生态扩张的前奏——Rust 的 GPU 编程版图正在徐徐展开。
Epic 本周白嫖：哥布林摆摊与推箱子解谜
Epic 继续它的撒钱攻势，本周送出三款游戏。《变废为宝哥布林》是一款轻松解压的摆摊模拟器，让你在像素世界里当一个勤勤恳恳的哥布林商人；《排布者：角色解谜冒险》则把经典的「推箱子」机制玩出了花，配合角色解谜冒险的叙事框架，属于那种「再来一关」型的上瘾选手。手机端的《Teacup》则是一款独立向的文字冒险小品。没有 3A 大作，但这种「小而美」的优质独立游戏正是 Epic Free 的精髓——让更多人有机会接触到平时不会主动购买的作品。
🆕 新货速递
jj (Jujutsu) — Git 兼容的现代版本控制系统，Rust 编写，目前已有 28.7k stars。最大的卖点是彻底取消了 staging area 的概念，工作目录直接就是最新 commit，所有历史操作自动记录且可回滚。它的工作流哲学借鉴了 Mercurial 和 Darcs，同时保持了与 Git 的兼容性，可以直接操作已有的 Git 仓库。对被 Git 复杂命令折磨的开发者来说，jj 提供了一个更符合直觉的替代方案。不过，切换 VCS 本身有学习成本，建议先在非核心项目上试用一段时间再做决定。
WebVM — 在浏览器里跑完整 Linux 虚拟机，这不是科幻。用 WebAssembly + HTML5 的组合拳，WebVM 让你在任何设备的浏览器中启动 Debian 或 Alpine 环境，完全客户端渲染，无需服务器资源。支持 Tailscale 组网和 Claude AI 集成，云桌面存在的意义正在被这种轻量化方案蚕食。代价是性能开销和对部分系统调用的沙箱限制，但作为「任何设备都应有开发环境」理念的极致实践，这个方向值得关注。
CloakBrowser — 反检测 Chromium 的又一个强力竞争者，通过全部 30 项 bot 检测测试，可直接作为 Playwright 的替代方案。这把双刃剑的价值在于：自动化测试工程师、数据采集开发者、隐私敏感用户都能从中受益。但同样需要警惕——这项技术本质上是猫鼠游戏，今天能绕过的检测，明天就可能失效，法律和道德边界需要自行把握。
Pixi — Rust 编写的跨平台包管理器，基于 Conda 生态但提供了 Cargo 风格的 CLI 体验，7k stars。支持 Python、C++、Rust 等多语言，锁定文件机制保证可重复构建。如果你受够了 Conda 的慢启动和复杂配置，Pixi 提供了一个更现代的替代——性能更好，界面更友好，生态兼容 Conda 现有的大量包。
📊 GitHub 热门项目
Gin — Go 语言高性能 HTTP 框架，性能比 Martini 高 40 倍 | 88.5k stars | github.com/gin-gonic/g…
Vault — HashiCorp 企业级秘密管理工具，开源密码管理标杆 | 35.6k stars | github.com/hashicorp/v…
Cilium — eBPF 驱动的 Kubernetes 网络与安全平台 | 24.3k stars | github.com/cilium/cili…
DeepSeek-TUI — 在终端里运行的 DeepSeek 代码助手 | 22k stars | github.com/Hmbown/Deep…
Containerd — 开放可靠的容器运行时 | 20.7k stars | github.com/containerd/…
📺 本周推荐
• 你的密码能撑几秒？ — 卡巴斯基 2.31 亿密码分析原文，数字会说话：www.appinn.com/world-passw…
• 让 Claude Code 读懂视频 — 最简单粗暴的方案，用 FFmpeg 把视频转成 AI 能理解的格式：www.appinn.com/claude-code…
• 本源悟空-180 上线 — 180 量子比特，接收全球任务，算力主权的里程碑：www.ithome.com/0/948/080.h…
• 量子点新研究：让量子比特动起来 — 荷兰团队在 6 量子点芯片上完成单电子转移和双量子比特门，距离实用量子芯片又近了一步：www.ithome.com/0/948/056.h…
• Linux 7.2 主线支持 Realtek RTL8159 USB 万兆网卡 — 不到 100 美元买 USB 万兆网卡，Linux 开箱即用：www.ithome.com/0/948/060.h…
📢 写在最后
2.31 亿泄露密码、48% 一分钟破解、量子计算突破——今天的新闻跨度够大，但内核其实只有一个：数字时代的安全与自主权，从来不会从天上掉下来。无论是管理密码、部署服务还是使用计算资源，都需要你主动出击而不是被动依赖。别等数据泄露了才后悔，从今天开始，把数字资产的管理权牢牢攥在自己手里。
— 机器狐·FOSS 日报
