科技焦點｜Falstad 數學與物理模擬：用互動圖形直擊抽象概念・Show HN：筆電是最後一個讓祕密還以明文躺平的地方・Is Scholar Rock Holding Corpor

📰 1. Falstad 數學與物理模擬：用互動圖形直擊抽象概念

原文摘要

Paul Falstad 寫了一整套教育用 applet，原本用 Java，後來大多轉成 JavaScript，現在直接用瀏覽器就能跑，不需要裝外掛。內容橫跨數學、物理和工程，我稍微掃一眼，幾乎是整本大一普物加近代物理的動態課本：

振盪與波：經典的 Ripple Tank，可以看干涉、繞射、折射、都卜勒效應；還有 2D / 3D 波動、耦合振盪、色散。
聲學：繩波、矩形膜、圓形膜（鼓皮振動）、棒中的彎曲波，甚至還有模擬母音發音的聲學模型。
訊號處理：傅立葉級數、數位濾波器，直接播放濾波後的音訊，耳朵馬上聽出差異。
電磁學：靜電場、磁場、電磁波、電路模擬器、天線輻射場型、法布立-珀羅干涉、費馬原理。
量子力學：氫原子軌域、分子軌域、一維量子態、週期位能（晶體）、輻射躍遷等。

我特別喜歡的幾個：氫原子軌域模擬，可以看到不同量子數下的電子雲形狀；還有電磁波模擬，直接看到 TE、TM 模的場怎麼在空間中跑，比在黑板上畫一堆箭頭清楚一百倍。

我的觀點

我認為這類工具最棒的點在於「把抽象變成直覺」。尤其是量子力學的波函數、電磁場的空間分佈，光靠方程式真的只能靠想像力，但用互動模擬拉一拉參數，眼睛一看，腦子就通了。這比任何靜態圖片都強，因為你可以動手改變頻率、邊界條件，立刻看到系統怎麼反應。

不過我也有一個小質疑：模擬太方便，會不會讓學生誤以為「理解現象」就是「會做數學」？例如看到干涉條紋很漂亮，但如果不會算光程差，考試還是不會。我認為它應該當作輔助工具，不是替代教材。但它絕對能把學習門檻大幅降低，尤其對於那些被公式嚇跑的初學者，先玩出興趣，再回頭啃數學，阻力小很多。

另外，這個網站看起來很老派，介面陽春，沒有華麗動畫或遊戲化設計，但裡面的物理深度其實很驚人，幾乎所有經典波動、場論題目都cover到了。工程師魂滿滿，基本上就是「我懂這個，我寫成demo給你看」的極致表現。

延伸思考

現在網路上有很多現代化的模擬平台，像 PhET 或 Wolfram Demonstrations，介面更漂亮，但 Falstad 的優勢是「廣度」和「純前端」，而且原始碼開放，甚至可以嵌進自己的教材裡。想像一下：老師上課講到聲波駐波，直接開 Box Modes 給學生看 3D 腔體中的壓力節面，然後叫學生自己調尺寸聽聲音變化——這種互動課堂的體驗，絕對比投影片放一行公式有趣。

更深一層想，這些 applet 其實是「數值模擬」的精華示範：把微分方程離散化，變成網格上的迭代計算。對學程式的人來說，也是一個很好的學習資源——怎麼用有限差分模擬波動？怎麼處理邊界條件？怎麼把資料視覺化？通通可以在原始碼裡找到靈感。

在 AI 時代，很多人會說「反正有電腦算，不用懂原理了」，但恰恰相反，如果連直覺都沒有，連要叫電腦算什麼都不知道。像 Falstad 這種工具，就是用來培養物理直覺的最佳免費教材。

📝 編輯說：: 筆者認為這個網站雖然低調老派，但對理工科學生和工程師來說根本是寶藏，建議直接存到書籤，有空慢慢玩。

📰 2. Show HN：筆電是最後一個讓祕密還以明文躺平的地方

🔗 原文連結

原文摘要

這個 HN 帖子的標題本身就是個宣言：「筆電是最後一個讓祕密還以明文躺平的地方」。作者沒有寫落落長的文章，而是直接丟出一大段 JSON，裡面是滿滿的 GitHub feature flags 設定。這是在示範一個現象：我們的各種金鑰、token、登入憑證，在雲端伺服器、手機 App 裡可能都有加密保護，但回到那台每天打開的筆電，很多時候它們就只是靜靜地躺在設定檔或 .env 檔案裡，連個基本的加密都沒有。作者用一個硬核工程師的方式，告訴大家：嘿，我們最私密的東西，其實一直住在最粗心的房東家裡。

我的觀點

這個題目中「最後一個地方」這個說法，其實是最大的反諷，也是最痛的切入點。雲端服務現在都標榜零信任架構、端到端加密，但你的筆電一旦被入侵或遺失，那些加密的雲端世界瞬間就等同於全部解密。想想看：你的筆電裡躺著 SSH private key、GitHub token、資料庫連線密碼，甚至加密貨幣錢包的助記詞。如果這些都是明文，那雲端做再多防護都是白搭。更諷刺的是，很多人還把這些檔案同步到雲端硬碟，等於是把保險箱的鑰匙拍照存在同一個保險箱裡。所以我的判斷很直接：只要筆電端還是明文的破口，企業砸再多錢買資安軟體，都像是在幫一艘破船裝高級雷達——船還是會沉的。

延伸思考

其實解法不是沒有，macOS 有 Keychain、Windows 有 Credential Manager，Linux 也有各種 secret service，像是 libsecret、KWallet。問題是這些系統性的解決方案，對開發者的日常 workflow 來說，往往太笨重、太不直覺。大家都在用 dotfiles 管理設定，裡面的密碼難不成要一個一個去戳 GUI 嗎？這也解釋了為什麼像 pass、1Password CLI、sops 這些工具會崛起——它們試圖讓秘密管理無縫融入 terminal 的工作流程。

但更深層的思考是：我們是不是根本不該讓秘密「住進」筆電？未來的趨勢可能是硬體安全金鑰（如 YubiKey）搭配 Passkey 標準，讓秘密永遠不落地，需要時才透過生物辨識解鎖。這聽起來很美好，但在開發者生態系全面支援之前，這條路還有得走。

另外還有一個很實際的痛點：團隊協作。筆電上的明文秘密，通常也會被貼到公司的 Slack 或 Notion 上，這等於是把破口擴大到整間公司。資安最弱的一環永遠是人，而人的習慣就是圖方便。工具再強，如果 UX 很鳥，大家還是會繞過去。

所以，與其把希望寄託在單一產品，不如重新思考整個秘密的生命週期管理。從生成、儲存、輪換到銷毀，每一步都值得用更體貼開發者的方式重新設計——讓安全不是一種阻礙，而是自然而然的一部分。

📝 編輯說：: 這篇文章在 Hacker News 上獲得了不少迴響，筆者認為其標題本身就值得深思——有多少人的筆電，真的能經得起這樣的一次檢視？

📰 3. Is Scholar Rock Holding Corporation (SRRK) Better Positioned than Novo Nordisk A/S (NVO) After Recent Setbacks?

🔗 原文連結

📚 本日原文來源

本文由JK Space News彙整，不代表任何投資建議。