ONWARD 深读 · Deep Read
Now · New · Next / Issue No.42 / 2026.10.29

瓶颈在上游,保证有边界

Boot Gremlins, Balloon Payments, and Antimatter on a Short Lease

一个在操作系统启动之前就能被利用的固件漏洞;一种被美国能源部列为关键材料的氦气;一批由机器检查过的代码证明;一段 96% 再生料铺成的布朗克斯街道;26 家拒绝被「代币化」的上市公司;一位 Star Trek 老船员的谢幕;以及一颗被单独囚禁、逐级读取量子态的正电子——这一期七条信号反复做同一件事:先说清楚「保证到哪里为止」,再去找真正卡脖子的那一环,它往往不在你盯着的仪表盘上。

作者Mike Bechtel来源《Onward》Substack体例七则信号 + 历史回响 · 中文深读
编辑概念插画:供气管路的上游阀门形成狭窄通道,下游计算模块位于局部玻璃检验罩内,表现上游瓶颈与有限保证的边界
Fig. 00 — 封面图Now · New · Next2026.10.29
导读 · Executive Guide

一期关于「边界」的诚实账本

本期依旧是 Mike Bechtel 熟悉的双关标题(启动小鬼、气球尾款、短租反物质),但细读会发现一个比往期更鲜明的写法:几乎每一条都在主动划出声明的边界——说了什么,没说什么。

逐条看:固件漏洞只在网络启动时暴露,并非所有在跑的服务器都可远程攻破;氦气入选关键材料改变的是政策地位,不会凭空多出一瓶气;Claude 的证明覆盖 239 个测试入口,不等于 123 个库全部正确;96% 的再生比例只属于钢渣那一种配方;26 家公司的反对不等于否定区块链金融;正电子实验开辟了更精密比较的路径,尚未发现任何偏差。历史回响里,ARPANET 的第一条消息只传到「lo」就崩了——连互联网的起点,都是一份需要老实写明「传到哪一步」的记录。

本期主线 / Throughline

保证的价值在于它写明了范围;瓶颈的位置往往在上游——几级供应商之前的固件、精炼与回收能力、能「承认」一份数字凭证的机构。读这一期,最好的问题是:这个结论的边界在哪?谁拥有修复它的权力?

编者提示 / Editor's Note

第 6 条为 Walter Koenig 的讣闻,原文以致敬口吻处理,本页同样保留。原文对各条进展均标注审慎口径(如「街道试验尚未证明长期耐久性」「公告不说明各公司反对理由」),中文版照录,未逐条独立核验来源。

Signals · 七则信号

七则信号:每一条都先写好「保证到哪里」

每则信号先给事实与关键数字,展开可读深读与「为什么重要」。原文对每条进展都划了边界,译文照录其审慎口径。

№ 01 / 07网络安全 · 固件供应链
01

启动小鬼:操作系统还没上场,机器就可能失守

1. Boot Gremlins

TianoCore 10 月 22 日发布安全公告,披露 EDK II 中的一个漏洞——这是一套用于构建启动固件的开源代码。能在网络启动阶段投递恶意数据包的攻击者,可借此破坏内存并执行代码。

Ars Technica 报道称受影响的参考代码使用极广;但公告与公开提出的修复,并不能说明哪些成品机器已拿到厂商更新。

来源:TianoCore 安全公告 · Ars Technica

启动阶段漏洞暴露的时间窗口
网络启动攻击前提:能投递恶意包
更新未知成品机器修复进度不明
展开深读 · Read deeper收起深读

关键在于启动时的暴露面:这不是说每台正在运行的服务器都可被远程攻破。

但问题出在多家供应商层层复用的参考代码里,修复要沿着供应链一路传下去,才能落到你机房里那台具体的机器上。

Why it matters / 为什么重要

Mike 点出一个尴尬的采购问题:当有漏洞的「原料」来自好几级之前的供应商,修复归谁负责?运营方需要硬件厂商回答:哪些固件受影响、有没有可用更新。操作系统的补丁仪表盘回答不了这个问题——小鬼在仪表盘醒来之前就已经开工了。

№ 02 / 07关键材料 · 半导体
02

气球尾款:氦气被列为美国关键材料

2. Balloon Payments

10 月 23 日,美国能源部(DOE)将氦气认定为关键材料,理由是它在半导体制造中不可或缺,且供应存在风险。

能源部表示:许多用途没有替代品,需求增速快于产量,国内的精炼能力与审批许可制约着扩产。

来源:U.S. Department of Energy

10 月 23 日DOE 认定关键材料
无替代许多用途没有替代品
精炼 + 审批国内扩产的两道约束
展开深读 · Read deeper收起深读

Mike 调侃说,氦气让气球飘起来的「派对把戏」,一直让我们忽视了它的正职。

需要注意:这项认定改变的是氦气的政策地位,它本身不会多生产出一瓶气。

Why it matters / 为什么重要

一种看起来便宜的投入品,可以把一条昂贵的产线「扣为人质」。对芯片厂而言,规划单位应是可靠的到货供应——包括加工与回收能力——而不是埋在地下某处的气。在这件事上,产业政策的故事罕见地「字面化」了:瓶颈就装在瓶子里。

№ 03 / 07AI · 形式化验证
03

把演算写出来:Claude 生成的证明,由另一台检查器把关

3. Show Your Working

Anthropic 与 Theorem 报告:Claude 修补代码并生成数学证明,覆盖 123 个开源库中的 239 个测试入口;结果由独立的证明检查器 Rocq 校验。

保证的内容很具体:在声明的输入、内存、硬件与操作系统假设下,这些编译后的测试不会崩溃。10 月 22 日的发布同时公开了证明及其所依赖的计算机行为模型。

来源:Anthropic Research · 技术附录(PDF)

239被证明的测试入口
123覆盖的开源库
Rocq独立证明检查器
展开深读 · Read deeper收起深读

这不是在证明 123 个库的每项功能都正确——保证只覆盖「这些测试在这些假设下不崩溃」。

公开证明与机器模型,意味着外部可以复查:结论能被别人重跑、也能被别人驳倒。

Why it matters / 为什么重要

交接点从「有说服力的输出」转到了「一台检查器真的可以拒绝的东西」——这正是该实验值得关注的原因。开发者仍须决定保证应覆盖什么、其假设是否与部署环境相符。把答案做对,始于把问题写对。

№ 04 / 07城市基建 · 循环材料
04

道路再版:布朗克斯试铺 96% 再生料沥青

4. Roads, Reissued

纽约市交通局(NYC DOT)10 月 23 日宣布,在布朗克斯 Fordham Road 进行试点,在真实车流下测试工业废料的「第二生命」:一种沥青含 96% 再生材料,其中 66% 为钢渣(炼钢副产品)。

另一种配方则在胶结料中使用再生塑料。两者不能互换:96% 这个数字只属于钢渣配方。交通局将持续监测其表现。

来源:NYC DOT

96%钢渣配方的再生料占比
66%其中钢渣比例
2 种钢渣 / 再生塑料两套配方
展开深读 · Read deeper收起深读

长期耐久性尚未由这次街道试验证实,接下来要看它怎么磨损。

Mike 以芝加哥人的亲身经验补了一句:坑洼对新闻稿可不怎么买账。

Why it matters / 为什么重要

一座城市能给一种有前景的材料提供几乎和实验室同样重要的东西:一个要求苛刻的首个客户。施工队、采购规范、一段真实车流,把一个回收演示变成一件可以检验的产品。

№ 05 / 07金融基础设施 · 代币化
05

股票的回答:不。26 家公司反对 OKXICE 代币化股票

5. Stock Answer: No

由 OKX 与洲际交易所(ICE)合资的 OKXICE,在 10 月 26 日的公告中列出 26 家反对其拟议代币化股票交易场所的公司,IBM、IonQ、Oracle、Intel 在列。

代币化指在区块链上表示股份,并通过安排保留股东权利。

来源:OKXICE 公告(PDF)· CoinDesk

26 家公开反对的公司
10 月 26 日OKXICE 公告
IBM · Intel 等在列的科技公司
展开深读 · Read deeper收起深读

公告记录了这些公司的反对,但没有说明每家反对的理由,也不构成对区块链金融的全面否定。

Why it matters / 为什么重要

市场设计除了能跑的软件,还需要愿意参与的各方。全天候交易抹不掉发行人同意、所有权与公司行动这些问题。对建设金融基础设施的人来说,真正有意思的接口在于:技术表示与有权承认它的机构相遇的地方。

№ 06 / 07文化 · 科幻遗产
06

舰桥上的一个座位:Walter Koenig 辞世,享年 90 岁

6. A Seat on the Bridge

在 Star Trek 中饰演 Pavel Chekov 的 Walter Koenig 去世,享年 90 岁;其经纪人在 10 月 26 日发布的报道中证实了消息。

进取号上这位年轻的俄罗斯领航员,呈现了来自敌对国家的人并肩工作的图景。

来源:ABC News · StarTrek.com

90 岁Koenig 辞世
Chekov进取号俄罗斯领航员
冷战年代角色诞生的背景
展开深读 · Read deeper收起深读

Koenig 本人的回忆补上了一层可爱的复杂性:他说选角是为了吸引年轻观众,发型与口音「做了大部分工作」。

Why it matters / 为什么重要

原版 Star Trek 传递的多元文化信息几乎比谁都强,塑造了全球观众能够想象的东西。Chekov 这个角色,让后冷战式的合作看起来稀松平常。愿他安息。

№ 07 / 07基础物理 · 量子测量
07

短租的反物质:单颗正电子被囚禁并逐级读取

7. Antimatter on a Short Lease

Northwestern University 的研究者在电磁阱中囚禁了单颗正电子(电子的反物质对应体),并控制了它的单个量子态——可以理解为在粒子微小的「能级阶梯」上准备并读取特定台阶。

该成果于 10 月 21 日发表在《Physical Review Letters》,此前已有预印本。

来源:Physical Review Letters · APS Physics

1 颗被囚禁的正电子
10 月 21 日PRL 发表
磁矩比较下一步的精密测量方向
展开深读 · Read deeper收起深读

它开辟了一条更精确比较电子与正电子的路径;但尚未揭示二者之间的任何差异,也没有推翻任何现有物理。

Why it matters / 为什么重要

有意思之处在于:科学家可以更细致地比较正电子与电子的磁性强度。理论说两者应当相等,一旦不符就是天大的事。眼下,为一颗粒子投入数月耐心工程,本身就有一种奇妙的不成比例感——Mike 说,就像反物质之于正在加速的 AI 狂热。

Hidden Threads · 三条暗线

三条暗线

以下为编辑部从七条信号中提炼的跨条目线索,属于二次解读。

01

保证的价值在于写明范围

Claude 的证明只保证「不崩溃」,钢渣配方的 96% 只属于它自己,固件漏洞只在启动时暴露,正电子实验尚未发现偏差。本期每条都把结论的边界写在了正文里——可检验、可被拒绝的窄保证,比无法证伪的宽口号更有用。

02

瓶颈在上游,且不在仪表盘上

固件缺陷藏在几级供应商之前的参考代码里,氦气的约束在精炼与审批,代币化股票卡在发行人同意。看得见的系统(OS 补丁、交易软件、政策名录)都不是真正的卡点;要追到拥有修复权与承认权的那一方。

03

真实世界是最苛刻的检查器

Rocq 拒绝错误证明,Fordham Road 的车流检验沥青,Penning 阱里的单颗粒子检验理论对称性,ARPANET 在「lo」处崩溃。把东西放进一个会说「不」的环境里,才知道它到底走到了哪一步。

Histories of the Future · 历史回响

1969 年 10 月 29 日:ARPANET 的第一句话只有「lo」

互联网的起点,是一份老实写明「传到哪一步」的日志

1969 年 10 月 29 日晚 10:30,UCLA(加州大学洛杉矶分校)的 Charley Kline 试图登录 SRI(斯坦福研究院)的一台计算机,另一端的 Bill Duvall 正在等待。ARPANET(美国高级研究计划署网络)上第一条主机到主机的消息,只传到「lo」系统就崩溃了;大约一小时后,登录才完成。

Leonard Kleinrock 的记述保存了那份实验室日志——一个毫不掩饰、极其简短的开端。原文的「极客高光」写道:当两台相隔遥远的计算机第一次真正「交谈」,互联网的前身才变得可触可感。

放回本期语境,它恰好是全期主线的缩影:一次如实记录「L、O 到了,G 没到」的失败,比任何夸大的成功都更有用。

来源:UCLA · Leonard Kleinrock

Implications · 启示

四点启示

以下启示为编辑部面向管理者的二次解读,不代表原作者立场。

01

把固件纳入供应商问询清单

向服务器与终端厂商书面确认 EDK II 相关固件是否受影响、更新何时可用;在 OS 补丁之外,为启动固件单独建立版本台账。

02

把「可靠到货」写进关键物料规划

对氦气这类低单价、无替代的投入品,评估供应商集中度、精炼与回收能力,而不是只看现货价格与储量。

03

要求 AI 产出附上「可被拒绝」的检查

评审 AI 生成的代码或结论时,先写清保证范围与假设,再要求有独立检查器(测试、证明、对账)能够否决它。

04

让新材料、新机制先找到苛刻的首个客户

无论是再生沥青还是代币化资产,把试点放进真实场景并预设监测指标;同时提前确认谁是有权「承认」它的机构。

“

这一期七条合起来在说:先写清楚保证到哪里,再去上游找真正的瓶颈——就像 1969 年那份日志,如实记下「只传到 lo」,才有了后来的一切。