换过的内存、Mac 里的模型文件、一张自选的对比表与一通没人接的电话：9 月 22 日 HN 热榜在问，决定能不能用的是哪一层？

一块被换过内存的树莓派：检查写在出厂配置里

• 这到底是谁的硬件。 dannyw 的第一句是「这挺让人失望的，你付了钱之后这东西是谁的？」zb3 说自己的笔记本能换内存，没看出有什么系统性后果；solarkraft 的态度更直接——如果有卖家能靠换芯片赚到钱，那对消费者显然是好事。另一边的 sbarre 算了另一笔账：允许换内存会给这家公司带来支持负担和口碑损伤，他反问「你愿意接受这个交换吗」。kmeisthax 说这事在商标上站得住，但整体是一种「替客户免于自己」的反功能。1
• 该硬性拒绝，还是只给个警告。 renonce 主张把内存不匹配做成「警告并让保修失效」，而不是不让开机；PunchyHamster 的说法同样是「印一句未经授权的内存改动将导致保修失效」，而不是不启动。Wowfunhappy 追问得更细：如果这个检查能被绕过，那它防不住骗子，只会伤到买了这台机器、想给它加内存的人。1
• 这个判断装在哪里。 themgt 指出这道闸门被做进了 rpi EEPROM，而那份固件是闭源的；functionmouse 顺着这条说，除了 rp2040 这类裸片，树莓派一直是锁死的黑箱。也有人给出更轻的做法：Tepix 说把内存容量用大字印在印制板上就够了。1

Mac 上的模型：开关有一串，磁盘上那份还在

• 控制项该放在哪。 Lio 问的是「能关掉是好事，可为什么藏在 Screen Time 里」，pdpi 顺着这个问法分析：如果设计前提是「AI 功能大体可以，只是对孩子可能有问题」，放在家长控制里说得通；如果不是家长，就会觉得这个位置很奇怪。zzyzxd 补了一条实际体验：写作工具的开关在 设置 → 屏幕使用时间 → 内容与隐私限制 → Siri → 写作辅助 里，这个路径他自己找不到。7
• 磁盘上那份模型拿不拿得回来。 iAMkenough 说本地模型占的空间不会被回收，会一直躺在那台 Mac 上，直到你快没空间；Mindwipe 说 macOS 27 里根本没有回收这块空间的入口，在那些「本来就跑不太动模型」的 M1、M2 机器上尤其难受；VCFundedGenYer 和 wartywhoa23 要的都是同一件东西——一个总的开关，加上把不用的模型空间还回来的办法。这几点在 Apple 的文档里没有对应说明，属于评论者说法。7
• 该不该因此把 Apple 的隐私工作一起否掉。 mmooss 提醒不要把洗澡水和孩子一起倒掉：Apple 为本地与云端推理做了一套可以公开验证的隐私设计，把这家公司和其他厂商一起骂，会削弱做隐私的动力。反面的声音来自 kittikitti 与 canada_dry：前者说自己每次都关掉 Apple Intelligence，理由是它会把数据分享给第三方；后者翻出一条旧账，说那套「Apple 很安全」的印象在更早的一次针对性攻击之后就碎了。这两条同样是评论者说法。7

Grok 4.7：能力由谁挑的那张表来说明

• 表里少了谁。 kristofferR 直接问「上面那张图为什么这么画」，认为漏掉 GPT-6 Astra 不可能是疏忽，并猜测原因是对比结果不好看；WarmWash 的说法是「幸好他们用的是 5.6 Sol 而不是 Astra」；saejox 说 Astra 完全是另一档，只是贵。这三条都是评论者判断。9
• 对比的口径对不对。 AM1010101 问 4.6 有没有 x-high 档、为什么拿 4.7 的高投入档去比 4.6 的高档；MuffinFlavored 说如果只看 CursorBench 那张图，读出来的是「4.7 的高投入档几乎等于 Fable 5.1 的低档」，并且问有没有耗时指标；simonw 找不到缓存输入 token 的价格。9
• 实测与榜单对不上。 notduckrabbit 引用第三方测站的对比，说这一代在 token 效率上比 4.6 退步明显；Saline9515 说自己在某个代理框架里用它，会出现反复循环思考、忽略 AGENTS.md 里的约定、把计划文件写坏；zug_zug 和 simianwords 给的是日常使用的负面体验。另一面，sidgtm、ls1911、maz1b 说它在编辑器里够用、迭代节奏值得肯定。9

一次矩阵求解才会解开的载荷

• 为什么偏偏是那个矩阵。 j2kun 的疑问是「为什么会拿那个 3×3 矩阵当触发条件，难道是在找做某类数值分析的人」。coder-pm 纠正了这个说法：这不是一个条件，而是一把钥匙，除了那个输入，别的输入都解不开。zarzavat 与 tranceylc 给的是投毒路径的推测——这种包更适合当成一个正常依赖被引进更大的项目里，先让它扩散、再激活。11
• 平台和法律怎么处置。 fshafique 问执法部门会不会跟进这类后门，以及在 npm 上还能看到这个包时算不算已经犯罪；altairprime 贴出 npm 页面上的原话，说这个包因为包含恶意代码已被安全团队从 registry 移除。这条与今天的实测一致。11
• 代码格式帮了谁。 WorldMaker 说这件事再次说明 CommonJS 该退场了：要把整棵依赖树里的动态 require() 找出来很难，而 ESM 的动态导入至少容易做静态搜索。bastawhiz 反驳说这只是部分成立，ESM 里一样能把导入藏起来。11

二十年前那通没人接的电话

• 「厌倦」这个判断准不准。 keeda 说自己只是外部观察者，但「厌倦了经营的机制」和「太企业化、太脱离市场、太自负」对不上；jedberg 的措辞更重——Sun 从来就对做生意没兴趣，它更愿意造技术，把销售当成不得不受的苦。17
• 该不该把原因归到销售和交付上。 支持这一线的多是亲历者：kens 说自己 1995 到 2004 年在 Sun，问题一直在，只是 dot-com 泡沫期间有钱流进来可以被忽略，泡破之后就来不及修了，其中一个具体问题是内部各组之间不合作；coreyh14444 从买方角度回忆，说当年买 Sun 或 DEC 的机器要开销售会议、反复改写报价，Dell 那边便宜得多也快得多；ecshafer 的总结是，工程很重要，但没有把东西卖出去、拿到客户的人，最后一定会失败。反面的 alexnewman 说作者搞错了，客户换走是因为 Linux 和开源，不是因为电话。以上都是评论者的自述与判断。17
• 这条经验今天还成不成立。 bigbuppo 的评论很短：今天买硬件，各家厂商基本都处在「我不想跟你做生意」的状态。17

六条材料与它们各自的条件位置

今天就能问自己的几个问题

1. 这条限制的条件写在哪份材料里。 是出厂配置、系统设置、发布方自己发的对照表，还是一次特定输入？
2. 它从哪个版本、哪一批开始生效。 对不上版本号，讨论就停在传闻这一层。
3. 越出边界之后还有没有路。 回退固件、换一个浏览器、换一个注册中心，都是路；如果一条都没有，那才是真被锁住。
4. 反对的那一方给出了什么更简单的做法。 一条「警告并让保修失效」的规则，往往比「不让开机」更容易被接受；但这条规则为什么没被采用，答案通常不在技术里。
5. 今天能不能用一步操作把它复现出来。 一条命令、一次校验、一通打给供应商的电话都算；复现不出来的说法，先放在一边。