今日概览
本周科技动态呈现出一种从“硬核极客工程”向“成熟生态建设”延伸的态势。一方面，开发者通过底层驱动编写与硬件适配，成功将老旧的操作系统移植至特定硬件平台，展示了操作系统底层的持久生命力；另一方面，随着 Linux 桌面生态的逐步完善，消费级安全软件与开源工具的供应链安全实践开始成为焦点，同时 AI 编程工具的付费模式演进与开源项目的资金困境，也折射出当前软件经济生态的深层变化。
新闻速递
旧梦新生的硬件边界：将 Mac OS X 10.0 移植至任天堂 Wii
一名开发者于 2026 年 4 月成功将 Mac OS X 10.0 (Cheetah) 移植至任天堂 Wii 游戏机。该项目始于对硬件兼容性的验证，Wii 搭载的 PowerPC 750CL 处理器与早期 G3 iBook 的架构存在亲缘关系，且 88MB 的内存配置（24MB 1T-SRAM + 64MB GDDR3 SDRAM）理论上满足 Cheetah 的最低运行需求。
移植过程中，开发者需要解决 Open Firmware 引导、BootX 引导加载以及 XNU 内核初始化等一系列底层问题。由于系统启动时未能找到合适的帧缓冲区驱动，WindowServer 曾一度报错，迫使开发者编写自定义驱动程序以支持视频输出。该项目通过 GitHub 仓库提供了详细的引导加载器代码，允许爱好者自行尝试。
网络迷雾中的透明之眼：LittleSnitch 正式推出 Linux 版本
安全软件厂商 Obdev 宣布推出 LittleSnitch for Linux。该软件利用 eBPF 机制监控并拦截 Linux 内核的网络流量，提供 Web 界面（默认端口 3031）与终端控制相结合的管理方式。用户可以通过浏览器访问 localhost，或将其安装为 Progressive Web App（PWA），以查看实时连接列表、数据流量历史及基于规则的拦截记录。
新版本支持自定义规则与域名级黑名单，允许用户精细控制进程的联网行为。值得注意的是，其默认配置的 Web 界面对本地设备开放，存在被恶意应用篡改的风险，因此官方建议启用认证功能。该 Linux 版本永久免费，且不兼容 macOS 版本的 .lsrules 文件。
构建信任的流水线：Astral 分享开源工具供应链安全实践
Astral 公司（开发者 Ruff, uv, ty 的构建者）分享了其工具链的 CI/CD 安全策略。鉴于近期供应链攻击（如 Trivy 和 LiteLLM 事件）频发，该公司在 GitHub Actions 工作流中采取了严格的限制措施，包括全面禁止 pull_request_target 和 workflow_run 触发器，转而使用权限较低的 pull_request 触发器。
为了防止“冒名顶替”攻击，Astral 要求所有依赖项必须锁定至特定的 Git commit SHA，而非标签或分支，并利用 zizmor 等工具进行本地审计。这一策略旨在确保即使是 GitHub Actions 中被广泛依赖的第三方 Action，也必须经过严格的哈希验证，从而切断供应链攻击的常见入口。
工具链的转向与重构：开发者重新分配 AI 编程工具预算
面对 Anthropic 服务的速度限制与成本考量，一名开发者决定将原本 $100/ 月的 Claude Code 订阅费重新分配至 Zed 编辑器与 OpenRouter API。Claude Code 虽然在代理编码能力上市场领先，但其订阅窗口机制限制了灵活性，而 Zed 提供的原生 Agent Client Protocol（ACP）集成与 OpenRouter 的多模型访问能力，被视为更具性价比的替代方案。
OpenRouter 允许开发者通过单一 API 密钥调用多家厂商模型，并提供了 365 天的信用额度有效期，解决了传统订阅制“闲置即浪费”的问题。不过，使用 OpenRouter 需承担 5.5% 的服务费，且部分模型因数据保留策略限制而无法选用。Zed 虽然在编辑体验上优于传统 IDE，但目前仍缺乏像 VS Code 丰富的扩展生态。
数字遗产的募捐箱：Thunderbird 请求用户捐款维持运营
Mozilla Thunderbird 团队发布了募捐呼吁，强调该软件完全依赖用户捐赠维持，目前仅约 3% 的用户提供了资金支持。团队表示，维护服务器、修复漏洞及开发新功能需要大量资金，且不展示广告或出售用户数据。
这一呼吁引发了社区关于资金流向的讨论。部分用户对 Thunderbird 与 Mozilla 的组织结构关系表示困惑，质疑捐款是否直接用于 Thunderbird 开发。此外，有用户指出捐款页面的交互设计存在“黑暗模式”倾向，即点击浏览器后退按钮时会强制弹出邮箱收集弹窗，这被部分用户视为对用户体验的侵犯。
编辑手记
本周的几条新闻共同勾勒出当前软件技术生态的几个关键侧面。从 Mac OS X 在 Wii 上的运行，到 LittleSnitch 登陆 Linux，再到 Astral 对 CI/CD 安全的极致追求，这些事件都指向了“底层控制”与“信任建立”的核心需求。前者体现了开发者对硬件极限的探索欲，即便面对 20 年前的老旧代码；后者则反映了在复杂的软件供应链中，企业级维护者正在通过技术手段加固防线，以应对日益频繁的攻击。
与此同时，Thunderbird 的募捐与 AI 编程工具的付费模式重构，则揭示了软件经济的现实挑战。Thunderbird 的困境在于开源项目在脱离大公司支持后的资金可持续性，而 AI 工具的转向则反映了从“订阅制”向“按量付费+灵活性”的范式转移。目前材料尚不足以确认 Thunderbird 是否完全脱离了 Mozilla 的资金支持，但这两者都指向了同一个趋势：开发者与用户正变得更加务实，他们既追求技术上的极致自由，也关注工具背后的商业逻辑是否合理。
接下来值得观察的具体信号是，Linux 桌面端是否会涌现更多类似 LittleSnitch 的消费级安全工具，这将直接检验 Linux 生态在用户体验上的成熟度；以及开源项目如何解决“捐赠依赖症”，或许会有更多项目尝试类似 AI 工具的灵活付费模式。