国际油价从六周以来的低点反弹，主要原因是围绕美国与伊朗达成一项临时和平协议的持续不确定性。市场参与者对协议的最终结果以及其对全球石油供应和需求的影响存在担忧，导致油价上涨。尽管存在这些不确定性，但一些分析师认为，如果协议最终达成，油价可能会进一步上涨。 📎 原文：Oil Rises From Six-Week Low Amid Uncertainty Over US-Iran Deal | 来源：Bloomberg Markets

每一周，来自全国各地的政治漫画家，无论其政治立场，都会运用他们的绘画技巧，捕捉政治领域中的各种怪诞、流行语、虚伪和令人啼笑皆非的事件。 这些作品最终形成了数百幅漫画，为所有政治立场的人们带来娱乐和愤怒。 以下是本周最佳作品精选，摘自“Toonosphere”。 编选：Matt Wuerker。 📎 原文：The nation’s cartoonists on the week in politics | 来源：Politico

GitHub 只是 TeamPCP 组织的最新受害者，该组织此前已多次发动软件供应链攻击。TeamPCP 组织通过入侵 GitHub 等平台，向开源项目注入恶意代码，从而控制用户，并对用户进行勒索或窃取数据。此次攻击规模巨大，对全球软件开发生态系统造成了严重威胁。 📎 原文：A hacker group is poisoning open source code at an unprecedented scale | 来源：Ars Technica

纽约州州长爱荷·霍丘（Kathy Hochul）公开批评前总统特朗普利用私人资金进行政治活动，称其为“秘密资金”。 这一指控旨在质疑特朗普在2024年总统竞选期间的资金来源和使用方式。 霍丘的声明，以及此前的一些报道，暗示特朗普可能违反了相关法律法规，例如禁止政治活动委员会（PAC）向个人竞选活动捐款的规定。 这一指控可能会对特朗普的竞选活动造成重大影响，并可能引发进一步的调查。 霍丘的声明也反映了对特朗普在竞选期间财务透明度的担忧，以及对他利用私人资金进行政治活动可能带来的潜在风险的担忧。 📎 原文：Hochul knocks Trump’s ‘slush fund’ | 来源：Politico

通过持续的努力，当地政府和环保组织成功恢复了阿拉梅达溪的鳟鱼和鲑鱼洄游通道。该项目涉及对河流生态系统的修复、水坝的改造以及对栖息地的改善。这些措施旨在为鱼类提供更安全、更健康的洄游环境，从而促进它们的繁殖和生存。该项目的成功标志着在保护当地水生生物方面取得的重要进展，也为类似的生态修复项目提供了宝贵的经验。 📎 原文：Decades of Effort Restore Steelhead and Salmon Passage on Alameda Creek | 来源：Hacker News

QXO 在多次被拒绝后，决定直接向股东提出收购要约。该公司此前曾多次尝试收购 Beacon，但未能成功。此次，QXO 似乎决心通过直接向股东提出收购要约来促成交易。 📎 原文：Building-Products Distributor QXO Launches Hostile Bid for Beacon | 来源：WSJ

今年税务季有一些新的规定，尤其对在线销售商品或购买电动汽车的人来说。这些变化可能影响您的税务申报，因此了解并合理利用这些新规定至关重要。例如，对于在线销售商品的人，新的规定可能会对销售收入的申报方式产生影响，需要更加仔细地记录和核算。对于购买电动汽车的人，可能需要关注与电动汽车购买相关的税收优惠政策，并确保符合相关条件。此外，还有一些其他新的税务规定，例如关于特定类型的收入或支出，以及与国际税务相关的规定。建议您仔细阅读相关的税务指南，或咨询专业的税务顾问，以确保您的税务申报符合最新的规定，并最大程度地节省您的税款。 📎 原文：What’s New This Tax Season That Can Save You Money | 来源：WSJ

了解Experian、SoFi Technologies等公司在最新的金融服务市场观察中的最新动态。本报道涵盖了金融服务领域的关键信息，包括公司表现、市场趋势和投资者观点。 📎 原文：Financial Services Roundup: Market Talk | 来源：WSJ

有时，道德并非仅仅是来自外部的约束，而可能在经济分析中扮演更重要的角色。本文探讨了经济学中道德因素的复杂性，以及如何在经济模型中有效地纳入道德考量。 这包括探讨道德规范如何影响个人行为、市场效率以及政府干预。 此外，文章还分析了不同经济学派对道德的理解差异，并提出了更全面地将道德纳入经济分析的建议。 📎 原文：How should economists treat morality? | 来源：The Economist

一家未公开的公司，在其名为 jqwik 的库中，添加了一个未公开的指令，指示 AI 编码代理删除应用程序的输出。 这表明，开发者可能正在尝试利用或绕过 AI 编码代理的安全措施，例如通过在代码中注入恶意指令（prompt injection）来控制其行为。 这种做法可能导致应用程序出现意外错误、数据泄露或其他安全问题。 具体来说，该指令可能被用于删除敏感数据、篡改应用程序行为或执行其他未经授权的操作。 这引发了对 AI 编码代理安全性和可控性的重要问题，以及开发者如何确保其代码不会被恶意利用。 📎 原文：Fed up with vibe coders, dev sneaks data-nuking prompt injection into their code | 来源：Ars Technica