$PLTR：Palantir正在从AI软件公司，进一步走向“主权AI基础设施操作系统” 今天 $PLTR 在社交平台上的讨论热度再次明显上升。 但这次真正值得看的，不只是股价。 Palantir与Armada刚刚宣布合作，而且Armada成为Palantir首个： Certified Modular Data Center Partner——认证模块化数据中心合作伙伴。 这看起来只是一个合作公告。 但背后的意义其实很大。 Palantir正在把自己的AI能力，从软件层一路往物理AI基础设施延伸。 以前提到Palantir，大家想到的是： 数据整合 Ontology AIP 政府合同 企业AI软件 但这次合作开始解决另一个越来越重要的问题： 如果一个政府或者大型企业不希望自己的AI运行在别人控制的云端怎么办？ 这就是Sovereign AI——主权AI。 Palantir的方案，是把自己的Sovereign AI Operating System，与Armada的模块化数据中心结合。 客户可以： 拥有自己的算力； 拥有自己的数据； 拥有自己的模型； 控制模型在哪里运行； 甚至运行Open-Weight Models开放权重模型。 而不是把所有东西都交给公共云。 Armada最重要的产品之一，是Galleon模块化边缘数据中心。 传统数据中心可能需要几年建设。 这类模块化基础设施的目标则是把部署周期缩短到数月甚至数周级别。 对很多政府、军方、能源、矿业、制造业和偏远地区来说，这个区别非常重要。 因为他们需要的不是： “全球最大的云。” 他们需要的是： 属于自己的AI。 这里就出现了Palantir下一条非常大的增长曲线： 过去Palantir卖的是软件。 未来Palantir可能参与的是整个： Compute + Data + Models + Infrastructure 也就是： 算力 数据 模型 物理基础设施 更加值得注意的是，Palantir此前已经和 $NVDA 建立Sovereign AI参考架构。 所以现在这条链开始越来越清晰： $NVDA 提供GPU和AI计算平台。 Armada提供模块化数据中心。 $PLTR 提供数据、模型、Ontology以及AI操作系统。 三个部分组合在一起，客户理论上就可以建立一个完全由自己控制的AI环境。 为什么这个市场可能越来越重要？ 因为未来AI不会全部集中在： AWS Azure Google Cloud 很多国家和大型机构开始越来越重视： 数据主权 国家安全 模型控制权 算力控制权 本地部署 特别是政府、国防、关键基础设施领域。 这些客户很多时候不会允许最敏感的数据直接离开自己的控制范围。 这也是为什么我认为“主权AI”可能成为Palantir非常重要的第二增长曲线。 过去市场把 $PLTR 定义成： 政府数据软件公司。 后来变成： 企业AI平台。 接下来，它可能继续往： Sovereign AI Infrastructure Platform——主权AI基础设施平台 方向发展。 当然，这条新闻暂时仍然需要保持一个清醒点： 目前双方并没有公布具体客户、合同金额或者明确部署时间表。 所以现在还不能直接把合作等同于新增几十亿美元收入。 但战略方向已经非常清楚： Palantir正在试图控制的不只是AI软件，而是AI如何在现实世界基础设施里面运行。 如果未来越来越多国家开始要求“自己的GPU、自己的数据中心、自己的模型、自己的AI系统”，那么Palantir可能正好处在这一趋势最核心的位置。 AI的下一场竞争，可能不只是哪个模型最聪明。 而是谁真正拥有并控制这些模型背后的算力、数据和基础设施。

今天聊聊我们和「微软」故事。 考虑双方仍处于合作关系，只说 10 年前的事情，但同样精彩。 如果，当初，我要是知道和微软合作，能让「数码荔枝」一年巨亏上百万 ... 我一定乘时光机回到过去，掐断那通电话。 但 2015 年前后，微软刚刚发布了 Office 365 订阅版。 为了全国迅速铺量，微软采用了极其激进的价格，大致在 30-50 元/年，销量极好。 那时，刚创业的我，整个数码荔枝淘宝店，都是月销十几笔的小众宝藏软件。 我们急需一些明星产品，提升店铺曝光，又能符合我们所要的「调性」 我自然将目光放在了 Office 365 上。 那怎么联系上微软呢？又怎么才能销售正版 Office 365 呢？ 比起第一个问题，解决第二个问题更紧迫。 于是，我一家一家联系其他销售 Office 365 的淘宝店，直接问他们买 200 套是什么价格 什么？你们还剩下 237 套？好的，我全要了。 然后，一箱一箱的 Office 365 快递到了我家。 盒子和里面的兑换卡片，我当时都拍照作为留念。 为了能对齐价格，当时我们的 Office 365 销售价，直接按进货价定。 上架第一天就有销量，且一天比一天卖的多。 虽然卖得多，但完全不赚钱啊 ... 一次次进货，纯亏物流快递费。 而且随着时间推移，成本水涨船高，单套的进价慢慢变成 70, 80, 100... 所以，我一直在寻找与微软的正式合作机会。 直到有天，我们遇到了一个推广合作伙伴。 他告诉我们，他正好是微软的 MCP (Microsoft Certified Professional) 而且，他正好也认识微软上海的销售经理，可以引荐一下。 但需要我们提供一份详细的自我介绍 PPT，然后帮我们约电话面聊。 我当时觉得，属于「数码荔枝」的高光就要来了，全然不知将要面对什么。 (未完待续)

我受不了了, LGBT 现在是招谁惹谁了吗 我还有几个月过生日到 21 岁要换驾照 结果你不让再改 gender marker 了还只认 birth certificate/passport 上的性别 你想让我这个猪肝红突然掏出来一个改了性别的护照吗😅 我只能希望之前改过的不会受影响要不然我要去恨全世界

新加坡牙医协会感谢《联合早报》8月18日报道《牙科学院：适任证书计划可弥补本科生智齿手术培训缺口》，让公众进一步了解智齿手术适任证书（Certificate of Competency）的背景。

黄金上涨是解决“贝森特难题”的方案之一 在当前美国财政与货币政策的复杂博弈中，财政部长斯科特·贝森特（Scott Bessent）面临的核心挑战——可称之为“贝森特难题”——集中体现在如何在不引发市场剧烈动荡的前提下，管理巨额国债、维持财政部一般账户（TGA）流动性，并通过回购美国国债（USTs）来稳定收益率曲线与金融市场。传统工具（如发行新债、美联储直接干预或大规模财政紧缩）各有代价。然而，一份鲜为人知却长期存在的制度安排——黄金证书账户机制——正随着金价的持续上涨，悄然成为一条极具吸引力的路径。 根据联邦储备体系相关会计与操作规定（Gold Certificate Account，账户编号110-025），美国财政部有权向储备银行发行黄金证书，以货币化其持有的黄金。具体流程清晰：财政部在“黄金证书基金——联邦储备体系理事会”账户中入账，相应获得纽约联邦储备银行（FRBNY）的存款贷记；反之，在去货币化时则反向操作。关键条款进一步指出：每当官方黄金价格发生变动，财政部会同步调整该账户与存款账户。理事会始终保持与财政部账面金额的精确一致，各储备银行资产负债表上的黄金证书总额也必须与理事会记录吻合。 这意味着，只要财政部正式提高美国官方黄金的估值价格，即可在不直接“印钞”的情况下，通过黄金证书的重新货币化，向TGA注入巨额资金。美国官方黄金储备约为2.615亿盎司。简单测算显示：金价每上涨4000美元/盎司，对应可释放的额外货币化空间约1万亿美元。贝森特只需指示美联储主席（或相关决策者，如凯文·沃什Kevin Warsh）配合完成官方重估，即可将这些资金用于回购USTs，从而减轻债务滚动压力、压低长期利率，并增强财政操作的灵活性。 这一机制并非新鲜事物，却在高金价时代获得了全新战略价值。历史上，保罗·沃尔克曾将高企的金价视为政策失败的“敌人”——它意味着通胀失控与美元信心动摇。然而在当下，逻辑已然翻转：更高的黄金价格不再是敌人，而是贝森特与沃什的朋友。它为财政部提供了“黄金货币化”这一准财政工具，既能补充TGA余额，又避免了直接依赖美联储大规模量化宽松可能带来的政治与市场反弹。重估本身是会计与法律权限内的操作，依托现有黄金证书框架，透明且可追溯。 当然，这一方案并非没有约束。官方价格的调整需要程序性协调，市场对“黄金重估”的解读可能引发对美元储备货币地位的讨论；同时，注入的资金规模与使用节奏必须审慎，以免过度刺激或引发通胀预期。但它的优势在于：它将金价上涨从单纯的外部压力，转化为可主动利用的内部资源。在债务存量高企、利息支出攀升的背景下，贝森特难题的核心是“找到非传统却合规的流动性来源”。黄金重估恰恰提供了这样一条路径——金价越高，可动用的空间越大。 因此，黄金上涨不再只是商品市场的行情，而是解决“被森特难题”的现实选项之一。它提醒政策制定者：在货币与财政的边界地带，历史制度安排（如黄金证书账户）仍可能在新环境下释放出意想不到的政策空间。更高的金价，正在成为财政部与美联储协同应对挑战时的盟友，而非昔日的对手。

英国正在重新划定跨性别法律承认的边界 🇬🇧🏳️‍⚧️ 2026年5月，英国平等与人权委员会（Equality and Human Rights Commission, EHRC）向议会提交新版《服务、公共职能与协会实施守则》（Code of Practice）。这份文件源于英国最高法院2025年 For Women Scotland v Scottish Ministers 判决，并试图将该判决落实到医院、庇护所、更衣室、学校、体育设施和其他公共服务的日常运作之中。(Reuters) 这场争议的起点是英国法律体系内部两种不同逻辑之间的张力。 《性别承认法2004》（Gender Recognition Act 2004）建立了法律性别承认制度。获得 Gender Recognition Certificate（GRC）后，跨性别者可以取得新的法律性别身份。这项制度长期被视为英国跨性别权利发展的重要成果。 2025年，英国最高法院裁定，《平等法2010》（Equality Act 2010）中的“woman”“man”和“sex”应按照生物学性别（biological sex）解释。法院同时认为，获得GRC不会改变个人在《平等法》框架下的性别认定。换言之，法律性别承认仍然存在，但它不再自动决定《平等法》中所有与性别有关的法律后果。 EHRC随后发布的新守则进一步明确：单一性别服务（single-sex services）应以生物学性别为基础构建。在符合比例原则（proportionate means of achieving a legitimate aim）的情况下，服务提供者可以依据隐私、尊严、安全或创伤恢复等理由限制跨性别人士进入特定单一性别空间。 守则还提出一个影响深远的解释。如果某项服务允许跨性别人士按照其性别认同进入，那么该服务可能不再被视为法律意义上的“单一性别服务”。这一变化直接影响女性庇护所、创伤辅导项目、病房、更衣室以及部分体育活动的法律定位。 支持者认为，新规则为长期存在争议的单一性别空间提供了更清晰的法律基础。跨性别权益组织则担忧，这将削弱法律性别承认制度的实际意义，并进一步缩小跨性别者获得公共服务和参与公共生活的空间。《卫报》采访的多位跨性别人士和服务机构负责人已将其描述为近年来英国跨性别权利环境最重要的变化之一。 从欧洲视角看，这场争议的重要性超出了英国本身。过去二十年，许多法律改革围绕如何扩大法律性别承认展开。英国正在提出另一个问题：国家承认一个人的法律性别之后，哪些法律领域仍然可以继续依据生物学性别进行分类。围绕这个问题的诉讼和立法争议，很可能将在未来几年持续影响欧洲关于跨性别权利、单一性别空间和反歧视法的讨论。 参考来源： 英国最高法院 For Women Scotland 判决 EHRC Code of Practice Reuters The Guardian

你，是一个普普通通平平无奇的运维 今天中午你刚休息完，拿着一杯咖啡坐回了自己的工位上 想象一下你司架构是 nginx(CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629) 反向代理，后面挂着 PHP 8.1(CVE-2026-109618, CVE-2026-109619) 主站、Node.js 24.x(CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-105481, CVE-2026-106072, CVE-2026-106074) Brotli 网关、Go(CVE-2026-111943) 微服务、Rust TLS 校验层(RUSTSEC-2026-0382, CVE-2026-111943) 、Python + LiteLLM 1.107.0 AI 中台，全部跑在 Linux 内核 c6e50df8 之前，HTTPS 证书由 eMudhra 签发并通过 emSign 交叉认证，根证书库用 Go(CVE-2026-111943) crypto/x509 + Rust(RUSTSEC-2026-0382, CVE-2026-111943) webpki-roots + Python certifi，CI 昨晚刚从 PyPI(LiteLLM 1.107.0被投毒) 拉了新包 而你，是这个网站的唯一运维

让我们想象一下昨晚各公司运维老哥的一晚⬇️ 你是一名运维。 你司的边缘节点跑着NGINX 1.23.0，后面挂着PHP-FPM 7.3的源站。这个7.3，是你刚花了几周时间，从5.6一点点升上来的。 企业新官网刚用Next.js 16.0.7的App Router翻新，旧官网还挂在WordPress上。业务说有几个历史页面还要用，暂时不能下，所以新旧两套都归你管。数据库则是前段时间刚花大价钱采购的TiDB，领导对这次基础设施升级很满意。 Node.js 24 LTS的服务开着Brotli压缩，Go写的网络沙箱负责控制对外访问，公司维护的Rust服务里还嵌着Wasmtime，用Cranelift编译执行WASM模块。所有服务器的Linux内核，刚好还没合入c6e50df8。 公司前几年赶上区块链热潮，还留着一套Vyper写的智能合约。合约在链上，配套后端跑在Docker 29＋Kubernetes上，入口交给Traefik，配了mTLS，偏偏踩着配置冲突时fail-open的坑。宿主机上还顺手跑着 Core管理面板和几个.NET本地服务。 网站的HTTPS用的是前段时间刚买的低价Sectigo DV证书，ACME自动签发还在排期。公司软件的代码签名、外发机密文件的文档签名，用的都是emSign。几套系统的证书校验和信任根，又分别涉及Go crypto/x509、Rust webpki-roots和Python certifi。 当然，公司也没有错过这一轮AI大跃进！ 你们用Python＋LiteLLM搭了一套企业内部Harness。为了让大家及时用上最新能力，CI昨晚刚从PyPI拉了新包，把LiteLLM更新到了1.107.0，随后一路推到生产环境。 全公司电脑都装上了，部署覆盖率100%，一个都没漏。 昨晚，你值班摸鱼到一半听到钉钉响了，你打开了安全群，发现里面有个小小的公告。 你很平静的看完了公告，去翻资产清单，一边想：行，先排优先级，能补一个是一个。 结果刚准备拉补丁，GitHub又双502了。 你决定先走公司自建的GitLab，把应急变更推上CI。点进去才发现，国内某个未成年脚本小子，拿着ARTEX和OpenCode里免费的DeepSeek V4.1 Flash，顺着PVE 7.4的漏洞一路横向移动，已经把你们的GitLab也打穿了。 你下意识想打开公司的AI工具，让它帮忙整理一下排查步骤。 手放到鼠标上，又想起了刚才那个公告里好像有LiteLLM的名字。 这时候，老板发来一条消息： “辛苦一下，明早九点要给客户演示。尽量别停业务。” 而你，是这家公司的唯一的on-call运维。

三个路径： 1，技术打分（189 独立 / 190 州担保 / 491 偏远）
先拿 TRA 正向职业评估，英语一般要雅思每项 6（或同等），年龄、工作年限、学历折成分，交 EOI 等邀请。2026年6月那轮 189，木工、贴砖、抹灰、油漆相关工种有按 65 分获邀的记录，比会计、IT 低一截。州担保看当年该州要不要这个工种，新州、维州、昆州住宅装修需求都大。 2. 雇主担保（482，再转 186 永居）
澳洲装修公司或建筑公司提名你。这些工种大多在 Core Skills Occupation List 上，可以走 482，干满规定年限后转 186，或符合条件直接走 186 Direct Entry。工资要达到当年门槛，岗位要真实。建筑类申请目前排在优先审理档。 3. 先在澳洲读 Certificate III，再评估
没有对口学历、或国内经历不好证明时，常见做法是来读木工、贴砖、抹灰等 Cert III，毕业后走 Job Ready Program，边干活边完成 TRA 评估，再申 485 或打分/担保。周期长，但证据最干净。