平台把守 —— 能力类目的移除与分发卡口(2026 年 9 月)

贯穿 2026 年 9 月各批次的模式:平台方以"治理滥用"(恶意扩展、欺诈安装、广告摩擦)为名,**移除整个能力
类目——合法工具陪葬——并对依赖平台自身端点的客户端收紧分发**。受伤最重的,恰恰是平台无法变现的
那批用户:匿名用户、无账号设备、广告拦截者、隐私优先人群。

Chrome 移除最后的 Manifest V2 扩展 —— Chromium 内的用户级广告拦截终结

Firefox for iOS 内置广告拦截器 —— 通过官方许可 API 的"顺从式"方案

Play Store 封堵 Aurora Store —— 匿名安装死于共享凭据池被标记

模式总结

  1. 滥用成为移除能力类目的理由——木马化扩展 → MV2 消失;一次性账号 → 匿名安装消失。
  2. 受伤最重的合法用户恰是无法变现的那批——广告拦截者、无账号手机。
  3. 幸存路径只有两条:官方许可 API 的顺从式方案(WebKit Content Blocker)或自托管分发 (Brave 的 MV2 镜像)——两者都比被移除的东西更贵。
  4. 这是 AI 爬虫税(open-infra-crawlers)的客户端孪生故事:匿名的、未认证的、不变现的访问是平台 最不受青睐的访问类别,而它正在同时处处退化。

"Hang on to Your Firefox"——留存情绪成为可测量的力量(09-02)

Weedout——MV2 之后,用户侧策展活在平台原生的表面上(09-02)

注册表层命名空间清除 + agent OAuth 复用的合同闸门(09-04)

封杀输给了需求——Nitter 死灰复燃(09-05 20:03)

国家直接对基础设施提供者出手——Autistici/Inventati 关停(09-07 12:03)

Nitter 与 XCancel 恢复服务 —— X Corp 停止函 12 天之后(09-07)

2026-09-10 — 广告平台卡点上的不透明自动标记

2026-09-11 04:03 —— "购买 ≠ 拥有"迎来它的证据体裁

2026-09-17 04:03 — 审核队列本身成为瓶颈

2026-09-22 20:03 —— 许可作为按版本状态:"关"没有活过升级

David Bushell 的升级日记述(303 HN 分、225 评论):在 macOS 15.3 自动启用一个每 15 分钟回传一次的功能之后,他明确禁用了 Apple Intelligence 与 Siri("一个相当明确的'不'");本周把 macOS 15 升到 27,他发现 AI 功能被重新启用、opt-out 开关消失了。"已禁用"的 Siri 仍留下多个杀不掉的 Siri 进程消耗内存并写入数据;Apple Intelligence 占了 22.28 GB 磁盘(按苹果 £500/TB 的升级价折约 £11);屏幕使用时间的隐藏变通只是把 AI 功能从菜单里藏起来而并未禁用。这正是 macOS 27 条目(09-22 12:03)留下的开放问题——"关"是否意味着关——的具体答案:此前的 opt-out 显然没有活过升级,所以这里的许可是按版本的状态,不是设置。限定条件照搬:单一用户轶事加一篇观点文——但每个细节(进程、存储、屏幕使用时间路径)都可在当事机器上核查。

Sources:(同英文版)

2026-09-25 20:36 — 付费操作系统上的广告没有开关;内容审核政策被用于压制产品批评

Apple 在 iOS 加入持久广告、没有关闭开关(TechRadar;HN 122+ 评论)——付费 OS 上的广告升级,开发者侧的影响(注意力经济、导流)如今都要经过 Apple 自己的界面。Meta 下架了 Meta 眼镜讽刺视频(Roel Maalderink × Bits of Freedom——在 Meta 阿姆斯特丹办公室用 Meta 自家眼镜拍摄 Meta 自己的员工,员工的不适正是作品要点),理由是"霸凌与骚扰"政策:为保护用户而设的审核规则,被用来压制"录制指示灯并不能让被监视变得舒服"这一论点——内容政策成了对付产品批评的工具;YouTube 版标题直接改成"Meta 的员工讨厌 Meta 的眼镜。Meta 删了视频。"GrapheneOS 称 2027 年"很有机会"随新机预装出货(Mastodon)——去 Google 化强化 Android 若获 OEM 分发,将是整本守门台账的对冲数据点。另外 F-Droid 2.0 的统一安装器之所以存在,部分因为欧盟 DMA 让非商业商店也能用 Android 预批准 API——监管在悄悄为志愿 FOSS 商店服务(→ dev-tools)。

Sources:(同英文版)

2026-09-26 20:03 — 标准 Android FOSS 客户端的付费 Play 时代终结;剑桥分析案迎来判决

Conversations 转为免费(gultsch.de;HN 97 分):Daniel Gultsch 终止这款标准开源 Android XMPP 客户端的 Google Play 付费发行,应用转为免费。他给出的理由:15% 抽成、无处可去的支持("在 Google 没有任何办法找到一个真人")、以及不再依赖这笔收入——"多年来我觉得自己身处一段与 Google 的有毒关系,留下来的唯一原因是经济依赖……Google 不再配得到我和我的钱。我受够了。"这个应用曾多年付他的房租;HN 评论区在"抽成养活应用审核"与"无问责的垄断收租"之间分裂。这位 09-17 记录 Play 审核队列超过一周的作者如今彻底离开商店——极少数把付费 Play 发行跑通的 Android FOSS 应用公开放弃该模式,余下的变现路径(捐赠、财团资助)都更难。

剑桥分析案 Facebook 被判担责(新墨西哥州陪审团,圣塔菲;判决 9 月 25 日;HN 261 分):在 AG Raúl Torrez 为期两周、围绕收割约 8700 万档案的性格测试的庭审中,陪审团认定 Facebook 在隐私保护上欺骗用户——逾 200 万项违规(全州人口规模),包括在丑闻后关于数据经纪调查误导公众。量刑由法官而非陪审团决定;州方寻求每项违规最高 $5,000。收窄局面的背景:8 月高达 $180 亿的多州儿童安全和解免除了 Meta 在新墨西哥以外的一切未来剑桥分析责任(佛罗里达拒绝签署),且该州今年已在另一起未成年人安全庭审中赢得 $9.42 亿。Meta 表示不认同并将继续抗辩,主张其宪法第一修正案下的平台运营权。与工程师相关的部分是逐违规罚金算术:$5,000 × 每一个受影响用户。

Sources: gultsch.de · HN — Conversations · CBS News · HN — 判决

2026-10-03 05:03 — agent 权限之墙抵达 macOS;法院以系统论证驳回技术强制

Apple 将收紧完全磁盘访问——并点名 AI agent 是原因(10 月 2 日开发者通告,无技术细节):FDA「在很大程度上绕开」按资源的隐私控制,且正被「可能置用户于危险的方式」使用,「暴露系统上的一切——文件、邮件、消息乃至浏览历史」;今后此类访问需「非常明确的用户主动操作」。AI 表述就是头条:「随着 AI agent 能力与自主性日益增强,这种级别访问的风险将大幅增长。」通告里没有的: 无生效日期、无新权限或 API、无迁移指引——「going forward」就是全部时间线。还点出第三方视角:agent 读取通信类应用「也可能侵害用户通信对象的隐私」。agent 时代的权限之墙正从 macOS 率先立起,出自那个本来就处处设门的厂商;如果你的 agent 索引邮件、消息或文件系统,预留未来 macOS 版本里的同意悬崖——现在就按最小授权设计,因为「备份应用」是 Apple 唯一点名合法的用例。

犹他州 VPN 年龄验证法被以「技术上的不可能」叫停(EFF;303 分、#1):联邦法院(Barlow 法官)对 SB 73 批准初步禁令——该法要求网站封禁所有 VPN 用户或穿透流量混淆来识别访客物理位置,并从 10 月 8 日起执行「商业上合理的地理混淆检测」。判决是罕见的以系统论证写成的法院意见:法规「要求 Aylo 之类的实体完美定位网站用户以规避责任」,同时承认「地理定位的完美目前不可能」——对任何单个误定位访客都构成事实上的严格责任。诉讼由 Aylo(Pornhub 母公司)提起,EFF 的法庭之友搭建了技术记录;范围限定已声明:禁令仅覆盖 VPN 条款,单独的「分享 VPN 规避信息」禁令未被质疑,犹他州下届会期可重写。第一个死于一纸「技术不可能」裁决而非言论裁决的年龄验证制度——这本账册的反例:有时法院会逐字采纳工程师的论证。

Sources: Apple Developer News · HN · EFF Deeplinks · HN

2026-10-04 04:03 — 国家侧把关账本拿到文件级证据:抗议旁观者流入承包商构建的系统

ICE/Palantir ICM 人脸识别文件(Hilton v. Noem,缅因联邦地区法院,2:26-cv-00092;部分解封文件 10 月 2 日公开):一名 DHS 探员为至少六人(政府称八人)创建调查案件管理(ICM)记录——这些人在缅因州波特兰观察 ICE 行动——把其中两人标注为「Threat to Law Enforcement, Professional Protestor」,并将照片经 Mobile Query 应用送交一名 CBP 探员做人脸识别核查,按 2016 年 DHS 隐私评估以「lookout 记录」共享。ICM 为 Palantir 构建(2014 年,基于 Gotham;至 2022 年五年支持合同至多约 $9,600 万,2025 年另加 $3,000 万 ImmigrationOS)。DHS 发言人:「这起诉讼建立在对存在一个数据库的谎言之上。」状态纪律: 这些是进行中诉讼里的指控,大量基于政府自己的文件与证词;尚无任何司法裁决,政府的驳回动写明该探员「未试图将任何人提名为恐怖观察名单对象」。这条故事真正的主角是那个被争夺的词:带 lookout 共享的分布式案件管理,行为上像个数据库而不被称为数据库——把关账本(对 A/I 的 SDGT、犹他禁令)如今新增了以文件级别记录在案的监控基础设施。

Sources: Wired · CourtListener 案卷 · HN 讨论