全国 2万多家 自有营业厅具备受理能力，所有已取得入网许可的品牌和型号都能办理——中国联通把eSIM手机业务的支持范围，从少数机型扩到了整个国行设备池。 这不是一次小步试探。支持清单里出现了Apple、华为、OPPO、荣耀、三星及联想等品牌，覆盖面和过去相比是量级上的变化。 一张清单背后的门槛 eSIM手机业务此前更像是有条件的开放，机型是否在列、什么时候能办，用户往往要反复确认。联通这次给出的口径是：只要已取得入网许可，就可以办理。 终端支持清单将依据产品上市首销时间持续更新。这句话意味着清单不是一次性的静态名单，而是跟着新机节奏滚动。 配合9月新发布的华为和苹果手机，联通推出了eSIM「尝鲜季」免费流量权益。后续还将继续扩大适配范围并简化办理流程。 Homebrew 7.0.0：把安全放进沙箱 开源包管理器Homebrew发布 7.0.0 大版本。性能之外，这一版把软件供应链安全摆在了更靠前的位置。 新版本加强了安装、构建与测试环节的沙箱隔离，限制对系统文件、网络连接和用户敏感目录的访问。恶意软件包或异常安装脚本能造成的破坏，被这道墙压低了上限。 它还引入了已安装软件漏洞检查与安全通告数据库。已经装上的东西有没有已知问题，现在有了一个可查的入口。 平台支持同步收紧：停止支持macOS Catalina及更早版本，Intel Mac降至Tier 3支持等级，预计2027年9月或之后结束支持。 豆包手机助手：先划边界，再谈操作 豆包发布手机助手消费者版，以Beta形式开放「操作手机」能力，首发搭载努比亚NaviX Ultra。 新版本强化了稳定性、系统级交互、屏幕内容理解与本地信息检索，可检索电话、相册、短信、便签等数据，录音接入飞书妙记。 更值得看的是自动化操作声明协议。第三方开发者可以按具体页面和业务环节声明AI助手的自动化操作边界，比如允许辅助编辑内容，但限制最终发送、发布或执行特定操作。 明确拒绝屏幕自动化的应用，不会被操作。这条规则把选择权交回给了应用方。 硬件与故障：一边上新，一边打补丁 硬件新品密集发布： 绿联首款雷电5显卡坞，定价 3489元 ，配备雷电5与OCuLink双接口及850W金牌电源 英伟达RTX PRO 5500 Blackwell， 84GB ECC GDDR7显存、个CUDA核心、 600W 功耗，面向机架式工作站 拜雅AVENTHO Y、安克声阔Boom Go 3i、Bose第二代电视音响，覆盖耳机与音箱品类 另一边，微软确认9月安全更新会导致远程桌面服务异常。受影响设备可能出现远程桌面连接数分钟后中断、无法登录，或服务器长时间卡在「请等待远程桌面配置」界面。 涉及Windows 11多个版本、Windows 10及Windows Server 2012至2025。微软正在开发修复方案，虚拟机可尝试停止并解除分配后重新启动，以暂时恢复连接。 两件事，一个共同点 联通放开eSIM机型限制，是在扩大接入面；Homebrew收紧沙箱，是在缩小信任面。方向相反，逻辑一致——当设备、软件、助手越来越多地替用户做决定，规则就得先写清楚。 豆包的自动化操作声明协议，其实也是同一件事：能力开放之前，先把边界标出来。 特别