2025-10-19 08:37:07
- 安德烈·卡帕西认为，要让智能体具备持续学习、长期记忆与跨任务迁移等能力仍需系统性突破，大约还需要十年时间。
- Anthropic 的 Claude Skills 通过按需加载文档与脚本并在本地执行，能显著降低 token 消耗并将模型从“对话”推进到更高效的“行动”能力。
- 加里·拉森在退休后尝试数字绘图板并重拾创作乐趣，新作是无压力的实验而非旧作延续。
- 文章回顾了 90 年代高效直观的 TUI/IDE 体验，并质疑现代 IDE 的臃肿与实际改进幅度。
- 斯特罗斯指出当前可能是能源转型的“转折点”，光伏成本下降与可再生能源激增将不可逆地重塑经济与地缘政治。
- ripgrep 15.0.0 主要修复了与 .gitignore、超大文件、Windows 性能和复杂正则相关的大量 bug，并带来若干兼容性与性能改进，建议升级。
- 点斜杠手表以暴露电子元件和命令行美学为设计核心，硬件与软件开源便于爱好者定制与参与。
- 瓦赫宁根大学的“根系绘图”馆藏收录大量按学名整理的植物根系科学图，是教学与研究的重要资源。
- 文章质疑 OpenAI 宣称未来 12 个月需 4000 亿美元扩建数据中心的可行性，警告其在资金、电力和供应链等方面存在重大风险。
- 为了游戏文化保存，GOG 不仅要克服 DRM 与兼容性问题，甚至不得不雇佣私人调查员追查分散或隐居的知识产权持有者以获取授权。
https://www.dwarkesh.com/p/andrej-karpathy
Dwarkesh Patel 与 Andrej Karpathy 进行了一次深度对话，讨论了人工智能的未来发展方向。Karpathy 认为，当前不应将这一时期称为“AI 代理之年”，而应称为“AI 代理的十年”，因为尽管已有如 Claude 和 Codex 等早期代理展现出强大能力，但它们在持续学习、多模态处理、自主执行复杂任务等方面仍存在显著缺陷，距离真正像人类员工一样工作的智能体还有很长的路要走。
他指出，实现真正有效的 AI 代理面临多个瓶颈：认知能力不足、缺乏长期记忆、无法从少量经验中学习、无法跨任务迁移知识。这些挑战虽可解决，但难度极高，需要系统性突破。基于自己近二十年的 AI 研究与产业经验，Karpathy 判断，解决这些问题大约需要十年时间，既非一年可成，也非五十年可望，而是一个合理且可实现的中长期目标。
他还回顾了 AI 发展史上的几次重大转折，如 AlexNet 带来的深度学习复兴，以及强化学习在特定任务中的成功，但强调这些进展并未真正解决通用智能问题。他特别批评了当前强化学习在复杂环境中的低效性，认为其在大多数真实场景中表现不佳，远不如其他方法实用。
关于 AGI（通用人工智能），Karpathy 认为它仍将在未来十年内逐步实现，不会突然出现，而是会像过去 2.5 个世纪的 2% 年均 GDP 增长一样，缓慢而稳定地融入社会，成为基础设施的一部分。他不认为 AGI 会带来剧烈变革，而更可能是一场渐进式的智能演进。
此外，Karpathy 探讨了人类学习的本质，指出人类具备强大的归纳推理与持续学习能力，而当前 LLM 无法做到这一点，存在“模型坍塌”问题，即模型在不断学习中逐渐丢失原始知识，难以真正“成长”。他强调，未来教育体系也应随之变革，从知识灌输转向培养批判性思维与问题解决能力。
最后，他展望了自动驾驶的发展历程，指出其进展缓慢并非技术不足，而是因为真实世界环境的复杂性远超预期，这也印证了 AI 通用化之路的艰难。
https://news.ycombinator.com/item?id=45619329
https://simonwillison.net/2025/Oct/16/claude-skills/
Anthropic 推出了 Claude Skills，一种让模型调用特定功能的新机制。Skills 是包含说明文档、脚本和资源的文件夹，仅在任务相关时被加载，显著提升模型在特定任务上的表现，如处理 Excel 文件或遵循品牌规范。
每个 Skill 以 Markdown 文件为核心，通过 YAML 前置元数据描述其用途，仅需几十个 token 占用，高效且可扩展。实际使用中，模型可调用脚本执行复杂操作，例如生成符合 Slack 限制的 GIF。文中演示了使用 slack-gif-creator Skill 生成 GIF 的过程，模型能自动检查文件大小并优化输出。
Skills 的实现依赖于模型具备访问文件系统、运行命令和执行脚本的能力，这要求一个安全的代码执行环境。这一特性使 Claude Code 不再只是编程工具，而是一个通用自动化代理，能完成从数据处理到内容发布的多种任务。
与早期的 MCP（模型上下文协议）相比，Skills 在效率和实用性上更具优势。MCP 存在大量 token 消耗问题，而 Skills 通过本地脚本和 CLI 工具替代冗长的描述，大幅减少上下文占用，且更易迭代和维护。
作者认为，Skills 的简洁与强大，可能比 MCP 更具变革意义，标志着 LLM 从“对话”走向“行动”的关键一步。
https://news.ycombinator.com/item?id=45619537
https://www.thefarside.com/new-stuff
本文是漫画家加里·拉森（Gary Larson）在《每日一瞥》（The Daily Dose）网站“新作品”（New Stuff）栏目中发表的一篇个人随笔，分享他退休后重返创作的心路历程。
拉森曾长期担任《Far Side》漫画的连载作者，但十五年高强度的创作生涯让他在退休后一度远离绘画。多年未动笔，直到一次因钢笔堵塞而被迫清理，才触发了他重新尝试创作的契机。
这次困扰他的小问题，反而促使他尝试使用数字绘图板。起初只是为了解决每年绘制圣诞贺卡时的笔具麻烦，但没想到数字工具带来的丰富功能让他重新找回了创作的乐趣。他惊讶于现代技术的潜力，甚至在第一次尝试时就画出了一个原始人形象。
如今的“新作品”栏目，正是他探索数字艺术的成果。尽管从传统钢笔墨水转向数字绘图如同“坐在波音 747 的驾驶舱”，充满挑战，但他依然感受到当年创作《Far Side》时那种探索未知、冒险创新的乐趣。
他强调，这些新作品并非对旧作的延续，而是纯粹出于兴趣的实验与尝试。没有了出版截止日期的压力，他得以自由表达，正如福尔摩斯所说：“游戏开始了。”
最后，他由衷感谢那支“背叛”的钢笔——正是它，让他迈出了重返画笔的第一步。
https://news.ycombinator.com/item?id=45622365
https://blogsystem5.substack.com/p/the-ides-we-had-30-years-ago-and
这篇文章是 Julio Merino 在 2023 年 12 月 25 日发表的，主题是回顾 30 年前的文本模式集成开发环境（IDE），并与现代的 IDE 进行比较。文章的核心内容包括以下几个方面：
SideKick Plus（1984）：虽然不是代码编辑器，但作为个人信息管理系统（PIM），它支持快速切换，类似于现代的多任务处理。
Turbo Pascal 1.0（1983）：标志着集成开发环境的开始，尽管当时还没有 TUI。
QuickBASIC 2.0（1986）：具有传统的 TUI，与 EDIT.COM 类似。
Borland Turbo 系列：包括 Turbo C++（1990）、Turbo Assembler 和 Turbo Pascal，这些 IDE 功能强大，具有以下特点：
文章最后，作者呼吁读者订阅他的博客，以支持他的工作。
https://news.ycombinator.com/item?id=45626910
https://www.antipope.org/charlie/blog-static/2025/10/the-pivot-1.html
本文是作家查尔斯·斯特罗斯（Charlie Stross）在 61 岁生日之际发表的一篇博客文章，题为《转折点》。他将当前年份称为“我们时代的转折点”，类比于 1968 年对战后世界秩序的深远影响。
作者指出，当今世界正经历一场前所未有的文明能源转型，这一过程几乎不可逆转。从 1750 年前人类受限于肌肉、风力、水力和木材/煤炭等原始能源，到 19 世纪工业革命引入燃烧引擎，再到 20 世纪石油取代煤炭成为主导能源——这一转变的关键事件是 1905 年日俄战争中俄罗斯舰队长途跋涉、依赖煤炭补给却惨败于对马海峡，凸显了煤炭运输的低效与脆弱。
由此，全球海军迅速转向石油燃料，英国对伊朗的战略介入也与此密切相关，其遗留的能源地缘政治问题至今仍在影响国际关系。
进入 21 世纪，光伏技术成本呈指数下降，中国在此领域实现“科幻级”发展：2024 年仅前五个月就新增 198 吉瓦太阳能装机容量，其中 5 月单月达 93 吉瓦，提前完成 2030 年碳中和目标。同时，欧盟在 2025 年夏季超过 50% 电力来自可再生能源，俄乌战争加速了欧洲摆脱俄罗斯天然气依赖的进程。
化石燃料行业面临巨大压力，其资产可能在未来二十年内变成“搁浅资产”。气候怀疑论宣传的背后，实则是对巨额资产贬值的恐惧。
此外，交通领域的电气化趋势明显：高铁普遍采用电力驱动，城市电动车日益普及，电动自行车已无需推广。但航空等长距离高载重运输仍难以完全电气化。
总体而言，这场能源革命正在重塑全球经济结构、地缘政治格局与社会心理，带来动荡与不安，但也孕育着新的可能性。
https://news.ycombinator.com/item?id=45621074
https://github.com/BurntSushi/ripgrep/releases/tag/15.0.0
ripgrep 15.0.0 是一个主要包含错误修复、小幅性能优化和少量新功能的重大版本更新。ripgrep 是一款基于行的递归搜索工具，可高效地在当前目录中使用正则表达式查找内容，支持自动忽略隐藏文件、二进制文件以及遵循 .gitignore 规则。
主要更新亮点包括：
性能方面：
新增功能：
编译优化：
其他修复涵盖：
该版本整体以稳定性和兼容性提升为主，适合所有 ripgrep 用户升级。
https://news.ycombinator.com/item?id=45627324
-F 选项理论上应将模式视为纯文本，但仍有少数字符在某些情况下似乎仍需转义，存在潜在的使用困惑。-e 的扩展名匹配功能，以简化对文件扩展名的搜索，避免使用复杂的 glob 语法。-F 与包含连字符的模式（如 -regex）结合时，命令行解析会误将其识别为选项，建议引入如 -F=-regex 这样的语法来解决。--replace 和 --type 功能被用户发现后感到惊喜，提醒用户应更仔细阅读发布说明以掌握新特性。-uu 仅跳过隐藏文件，而 -uuu 才能同时跳过二进制文件，使用时需注意参数差异。这款手表的设计理念与众不同，旨在将传统上被隐藏的电子元件展现出来，而非掩盖。其灵感来源于命令行界面和计算机硬件，强调科技感与极简美学的结合。手表的 PCB（印刷电路板）设计经过精心规划，突出功能性与视觉表达的统一。软件与固件部分也围绕这一理念进行开发，确保操作直观且富有数字时代的特色。硬件方面，表壳经历了多轮原型设计与迭代，以实现结构稳定性与外观美感的平衡。整个项目开源，相关代码与设计文件均托管在 GitHub 上，供爱好者参考与参与。
https://news.ycombinator.com/item?id=45626130
date +whatever 命令比 ./t 更合理，尤其在屏幕空间允许的情况下。https://images.wur.nl/digital/collection/coll13/search
该网页是荷兰瓦赫宁根大学与研究中心（Wageningen University & Research）的数字馆藏平台 CONTENTdm 上的一个图像收藏页面，主题为“根系绘图”（Root System Drawings）。页面展示了大量植物根系的科学绘图，涵盖多种植物种类，包括乔木、灌木、草本植物、农作物及野生植物等。
收藏内容按植物学分类组织，包括多个子系列，如中欧草原植物根系图集（Band 1 和 Band 2）、中欧森林树木与灌木根系图集、农田杂草与栽培作物根系图集、不同生境中植物根系的发育研究等。每幅图均以植物学名命名，部分植物如欧洲云杉（Abies alba）、山毛榉（Fagus sylvatica）、橡树（Quercus robur）、苹果树（Malus domestica）等均有重复出现，表明其在根系研究中的重要性。
页面支持按标题、主题、挖掘植物、排序方式及每页显示数量进行筛选和浏览，当前显示第 1-100 条记录，共 1,180 条。用户可通过“Go to page”跳转至其他页码，进行深度浏览。所有图像均来自学术研究项目，具有较高的科学价值，适用于植物学、生态学、农学等领域的教学与研究参考。
该平台还提供版权说明、搜索提示及登录功能，支持高级搜索，便于用户查找特定植物或研究主题。整体界面简洁，功能清晰，是植物根系形态学研究的重要数字资源库。
https://news.ycombinator.com/item?id=45627394
https://www.wheresyoured.at/openai400bn/
OpenAI 计划在未来 12 个月内投入超过 4000 亿美元，以完成其庞大的数据中心扩张计划，但作者认为这一目标在时间、资金、基础设施和人力资源上均不可行。文中指出，每建设 1 吉瓦（GW）的数据中心容量，成本至少为 500 亿美元，且需耗时两年半，而 OpenAI 承诺的 33GW 容量部署时间表严重超前，缺乏实际可行性。
作者质疑 OpenAI 与 NVIDIA、AMD、Broadcom 等科技巨头的联合计划，包括 2026 年下半年完成 AI 推理芯片制造并部署 1GW 容量、使用 AMD MI450 GPU 和 NVIDIA Vera Rubin 系统等，均缺乏选址、电力配套和建设准备，时间线完全不现实。尤其指出，即便有资金，也面临变压器、特种钢材和专业人才短缺等现实瓶颈。
文章批评媒体对这些不切实际的承诺保持中立报道，实则是对市场的误导。作者认为，这些公司和高管明知计划无法实现，却仍公开承诺，本质是为推动股价、融资和交易服务，属于“市场操纵”。他强调，OpenAI 宣称的 8 亿周活跃用户可能存在数据重复计算，而其计划到 2033 年建设 250GW 算力，耗资 10 万亿美元，相当于美国 2024 年 GDP 的三分之一，远超全球现有 55GW 数据中心总容量，完全脱离现实。
作者最终断言，当前的 AI 扩张叙事已演变为一场“疯狂的泡沫”，一旦资金链断裂或实际需求无法支撑，将引发系统性金融风险，而公众和媒体对此却视而不见。
https://news.ycombinator.com/item?id=45619544
https://www.thegamer.com/gog-private-investigators-off-the-grid-ip-rights-holders/
GOG.com 作为致力于游戏遗产保护的平台，正面临前所未有的挑战。尽管其目标是让经典游戏在现代设备上顺利运行，但实际操作中发现，许多老游戏不仅难以启动，还存在不支持现代控制器、超宽屏分辨率、无法最小化等技术问题。
更棘手的是知识产权（IP）的追踪与获取。GOG 曾雇佣私人调查员，找到一位隐居在英国的普通人，他意外继承了多款经典游戏的版权，最终愿意支持游戏的传承。类似案例也出现在 Nightdive 工作室身上，其创始人因无法玩到《系统震撼》（System Shock），便通过保险机构购得版权，进而重启开发。
数字版权管理（DRM）成为另一大障碍，部分游戏因 DRM 机制而完全无法运行，必须依赖第三方补丁。GOG 高管建议，大型游戏公司应在游戏发布几年后移除 DRM，以便未来能顺利保存。但这一提议几乎不可能实现，因为企业更关注持续盈利而非文化传承。
评论区中，用户对现行 IP 保护制度提出质疑，认为保护期过长阻碍了技术创新与文化传承。有人主张，游戏在停止商业运营后，应允许保存组织合法获取并维护其内容，甚至建议开放源代码。也有观点认为，游戏开发者应有权长期获利，但不应以牺牲文化遗产为代价。
https://news.ycombinator.com/item?id=45620394
https://news.ycombinator.com/item?id=45620183
The interview which I’ve watched recently with Rich Sutton left me with the impression that AGI is not just a matter of adding more 9s.
The interviewer had an idea that he took for granted: that to understand language you have to have a model of the world. LLMs seem to udnerstand language therefore they’ve trained a model of the world. Sutton rejected the premise immediately. He might be right in being skeptical here.
ekjhgkejhgk
最近我观看的里奇·萨顿的访谈让我觉得，通用人工智能（AGI）不只是简单地增加更多的“9”。采访者有一个他视为理所当然的想法：要理解语言，就必须拥有一个世界模型。大型语言模型（LLMs）似乎理解语言，因此它们已经训练了一个世界模型。萨顿立刻否定了这个前提。他在这里的怀疑态度可能是正确的。
https://news.ycombinator.com/item?id=45619225
Sub-Headline from this article: “Plummeting resale values are threatening to derail the world’s transition to electric transportation.”
Alternative take: “EVs now easy to afford for the 80% of Americans who don’t have $50-90k to spend on an EV!”
This year I bought a 2022 EV with 16k miles. A luxury brand. The sticker price when new was $79,000. I paid $35k. It was an off-lease vehicle so if anyone took a bath, it was the bank. I would never in a million years spend 80 grand on a car but now I have a great EV.
Battery life is not a huge concern. Any more than timing belts/chains, transmissions, etc. can be dauntingly costly repairs for cars with 150k miles or more.
I also have a gas car which I love (spouse drives the electric for a much greater commute) so I’m no EV absolutist. But this whole premise is stupid. EV adoption has had 2 main blockers: 1. only rich people had justification to buy them until recently, and 2. Charging space for people who don’t have their own private garage.
Now #1 is no longer a factor. This is a GOOD thing.
xp84
这篇文章的小标题是：“二手车残值的暴跌正在威胁要阻碍全球向电动交通的转型。”
另一种看法是：“对那80%没有花5万到9万美元来买电动汽车的美国人来说，电动汽车现在很容易负担得起！”
今年我买了一辆行驶了1.6万英里的2022款电动汽车，是豪华品牌。新车时的标价是7.9万美元，我只付了3.5万美元。这辆车是租赁期满退回的，所以如果谁亏了钱，那也是银行亏了。我一辈子都不可能花8万美元买一辆车，但现在我拥有了一辆很棒的电动汽车。
电池寿命不是一个大问题。对于行驶了15万英里或更多的汽车来说，正时皮带/链条、变速箱等部件的维修成本也同样可能高得吓人。
我也有一辆我非常喜欢的汽油车（我的配偶开电动车的通勤距离要长得多），所以我不是电动汽车的绝对拥护者。但这个整个前提都很愚蠢。电动汽车的普及主要有两个障碍：1. 直到最近，只有富人买电动汽车才算是物有所值；2. 以及没有私人车库的人的充电空间问题。
现在，第一个障碍已经不再是问题了。这是一件好事。
https://news.ycombinator.com/item?id=45618730
You can just buy new, for the same or lower price
But, like the article says, new EVs are selling for about twice as much as a 2-year-old used vehicle of the same make and model. That’s a very very far cry from “same or lower price”.
bunderbunder
你可以直接买新车，价格可能相同甚至更低。
但，就像文章所说，新电动汽车的售价大约是同款两年二手车的两倍。这与“价格相同或更低”的说法相差甚远。
https://news.ycombinator.com/item?id=45626902
taking inspiration from command-line interfaces
IMO the take away from command-line interfaces is compact, precise and minimal design. In a transitional shell prompt like #~$, each character has its meaning. Merely copying these symbols to a watch face is the exact opposite spirit of command like interfaces.
blahgeek
从命令行界面中汲取灵感。在我看来，命令行界面的核心启示在于其紧凑、精确和极简的设计。在像 #~$ 这样的过渡性 shell 提示符中，每个字符都有其含义。仅仅将这些符号复制到表盘上，与命令行界面的精神截然相反。
https://news.ycombinator.com/item?id=45619531
Conversions to Nickelback, Poundz, Los Pesos, DJ Euro and Yen.
earlyriser
转向了Nickelback、Poundz、Los Pesos、DJ Euro和Yen。
https://news.ycombinator.com/item?id=45618776
I’ve tried 30X redirects (which it follows)
301 response to a selection of very large files hosted by companies you don’t like.
When their AWS instances start downloading 70000 windows ISOs in parallel, they might notice.
Hard to do with cloudflare but you can also tar pit them. Accept the request and send a response, one character at a time (make sure you uncork and flush buffers/etc), with a 30 second delay between characters.
700 requests/second with say 10Kb headers/response. Sure is a shame your server is so slow.
AdamJacobMuller
我试过30X重定向（它会跟从）。
向一些由你不喜欢的公司托管的超大文件返回301响应。
当他们的AWS实例开始并行下载7万个Windows ISO文件时，他们可能会注意到。
用Cloudflare很难做到，但你也可以用“拖住”（tar pit）的办法。接收请求，然后一次发送一个字符来作为响应（记得清空并刷新缓冲区等），每个字符之间间隔30秒。
每秒700个请求，每个请求/响应的报头假设有10Kb。真可惜你的服务器这么慢。
https://news.ycombinator.com/item?id=45626590
Won’t be available to anyone terminated for copyright stuff.
Woooow what a huge dick move.
That’s the one massively imbalanced power dynamic that I hear people really fear losing their livelihood to for no good reason, and they’re leaving it there to terrorize and ruin livelihoods for future generations.
I put up a video of a funeral service for my grandma and like 5 minutes later I was getting threatening legalese mail about my channel by cancelled forever because some record label has a recording of a thousand year old hymn and they don’t give a shit about threatening people with no legal basis at all
conartist6
因版权问题而被封禁的用户都将无法使用这个。
哇哦，这操作也太缺德了吧。
这就是一种极度不平等的权力关系，人们之所以害怕，就是因为担心自己会无缘无故地因此丢掉饭碗，而他们却任由这种关系存在，以此来恐吓和毁掉未来几代人的生计。
我上传了一段为我奶奶举办的葬礼视频，结果5分钟后，我就收到了一封充满法律术语的威胁邮件，我的频道也因此被永久封禁。只因为某家唱片公司拥有某首千年古老圣歌的版权，他们才不在乎自己毫无法律依据地去威胁别人呢。
https://news.ycombinator.com/item?id=45618525
For Tesla owners in the U.S., their 2023 Model Ys are worth 42% less than what they paid two years ago
I want to suggest that there are recent reasons why Tesla, as a brand, has specifically gotten a bit less popular that are unrelated to the entire EV category. (It’s Elon. He’s the reason.)
That said, to the extent the result holds true for the entire category, I’d suspect it’s because EVs are still fairly immature. It’s like “resale value of desktop PCs falling rapidly” back in the 90s, when the field was advancing quickly enough that buying used was genuinely a bad idea.
kemayo
对于美国的特斯拉车主来说，他们两年前购买的2023款Model Y，如今的价值比当初购买时低了42%。
我想说的是，特斯拉这个品牌最近人气下滑，有一些特定原因，而这些原因与整个电动汽车（EV）类别无关。（说到底，就是埃隆·马斯克的问题。）
话虽如此，如果这个现象在整个电动汽车类别中都成立，我怀疑这是因为电动汽车技术本身还相当不成熟。这就好比九十年代台式电脑的二手价值迅速下跌，当时技术发展太快，以至于购买二手产品确实是个坏主意。
https://news.ycombinator.com/item?id=45617829
I’ve done a fair amount of data-intensive fact checking for journalism articles and have had fact checking done on my own data-intensive reporting.
Couple things:
Fact checkers are not paid enough to do what they do. They’re usually freelancers and they’re usually financially struggling. The dynamics of that are difficult to say the least.
Editors change things last minute without informing the journalist whose name the piece is in. It’s really not fun to receive threats of lawsuit from a powerful government agency because your editor added something that you never would have added. Once told an editor in-writing three times not to add something and he did it right before publishing.
It sucks being a journalist. Donate to your local investigative newsroom.
chaps
我为新闻文章做过不少数据密集型的事实核查，也请人对自己的数据密集型报道进行过事实核查。
有几点想说的：
事实核查员的报酬与他们的工作量极不相称。他们通常是自由职业者，经济状况普遍拮据。这种情况的艰难程度，怎么说都不过分。
编辑会在最后一刻修改内容，却不通知署名的记者。因为你的编辑添加了些你绝不会添加的内容，结果收到来自强大政府机构的诉讼威胁，这真的让人很不好受。我曾三次书面告知编辑不要添加某内容，他还是在发表前加了进去。
当记者真不是滋味。请向你当地的调查性新闻编辑部捐款。
https://news.ycombinator.com/item?id=45620990
I like GOG a lot but it’s wild to me that their GOG Galaxy client doesn’t work on Linux! A lot of gamers who care about preservation and availability are spending money with Valve because Steam’s DRM is mostly inoffensive and the Linux support is so good.
The addressable market segment of people who play PC games and also care about DRM-free accessibility would be larger if GOG’s launcher ran on Linux and targeted Linux users. It seems like a logical overlap to me.
Valve is eating GOG’s lunch in this segment but it could easily change. Sure it might be small but it’s bigger than ever, still growing, and seems to fit GOG’s mission.
I would definitely start repurchasing my Steam games DRM-free on GOG if only they provided a launcher with the tooling necessary to download & run them on my system.
As things stand now, and for all the good GOG does… it’s not enough to be DRM-free but only distribute Windows installers. You’ve just outsourced the DRM scheme to Microsoft. If the software doesn’t run on a DRM-free OS, the job is only halfway done.
And in the meantime, GOG’s product is tragically subject to piracy, (I believe) partially enabled by their decision to only package games for the OS upon which most piracy traditionally takes place! :( I hope this could be offset by packaging for a crowd with more ideological overlap.
branon
我非常喜欢GOG，但他们家的GOG Galaxy客户端居然不支持Linux，这让我觉得很不可思议！很多注重游戏保存和可获取性的玩家，都选择在Valve（Steam）上花钱，因为Steam的DRM基本上没什么杀伤力，而且对Linux的支持非常好。
如果GOG的启动器能在Linux上运行，并针对Linux用户进行优化，那么它所触及的PC游戏玩家且关注无DRM可访问性的市场细分将会更大。在我看来，这似乎是一个逻辑上的重合。
Valve在这个领域正蚕食GOG的市场，但这很容易改变。这个市场当然可能不大，但它比以往任何时候都大，而且仍在增长，似乎也符合GOG的使命。
如果GOG能提供一个能够在我系统上下载和运行游戏的启动器，我肯定会开始重新在GOG上购买Steam上的无DRM游戏。
就目前情况而言，尽管GOG做了很多好事……仅仅提供无DRM但仅分发Windows安装包是远远不够的。你们只是把DRM方案外包给了微软。如果软件不能在无DRM的操作系统上运行，那这项工作才算完成了一半。
与此同时，GOG的产品可悲地成了盗版的目标（我相信），这在一定程度上是由于他们决定只为传统上盗版最猖獗的操作系统打包游戏！：（ 我希望通过对理念更契合的群体进行打包发行来弥补这一点。
https://news.ycombinator.com/item?id=45623083
We’re doing something like this internally. Our monorepo context files were much too big, so we built a progressive tree of fragments to load up for different tasks.
I am struck by how much these kinds of context documents resemble normal developer documentation, but actually useful and task-oriented. What was the barrier to creating these documents before?
Three theories on why this is so different:
The feedback loop was too long. If you wrote some docs, you might never learn if they were any good. If you did, it might be years later. And if you changed them, doing an A/B test was impractical. Now, you can write up a context markdown, ask Claude to do something, and iterate in minutes.
The tools can help build them. Building good docs was always hard. Especially if you take the time to include examples, urls, etc. that make the documentation truly useful. These tools reduce this cost.
Many programmers are egotists. Documentation that helps other people doesn’t generate internal motivation. But documentation that allows you to better harness a computer minion to your will is attractive.
Any other theories?
michael1999
我们内部也在做类似的事情。我们 monorepo 的上下文文件太大了，所以我们构建了一个渐进式的片段树，以便为不同的任务加载。
我惊讶地发现，这类上下文文档与普通开发者文档如此相似，但实际上却更有用，并且是面向任务的。之前创建这类文档的障碍是什么？
关于为什么情况如此不同，我有三个理论：
反馈周期太长。如果你写了一些文档，你可能永远不知道它们到底好不好用。即使知道了，也可能是几年后的事情。而如果你修改了文档，进行 A/B 测试也是不切实际的。现在，你可以写一个上下文 markdown，让 Claude 去完成某个任务，并在几分钟内完成迭代。
这些工具可以帮助构建它们。编写好的文档一直很难。特别是当你花时间包含示例、网址等内容，以使文档真正有用时。这些工具降低了这种成本。
许多程序员都有表现欲。帮助他人的文档无法激发他们的内在动力。但能让你更好地驾驭电脑小助手为你所用的文档，则非常有吸引力。
还有什么其他的理论吗？
https://news.ycombinator.com/item?id=45618404
Main author of Anubis here. Have CloudFlare return a HTTP 200 response instead of a rejection at non-200. That makes the bots stop hammering until they get a 200 response.
xena
我是 Anubis 的主要作者。让 CloudFlare 在非200状态码时也返回一个 HTTP 200 响应，而不是拒绝请求。这样，机器人在收到 200 响应之前就会停止猛攻。
https://news.ycombinator.com/item?id=45620292
His “$400B in next 12 months” claim treats OpenAI as paying construction costs upfront. But OpenAI is leasing capacity as operating expense - Oracle finances and builds the data centers [1]. This is like saying a tenant needs $5M cash because that’s what the building cost to construct.
The Oracle deal structure: OpenAI pays ~$30B/year in rental fees starting fiscal 2027/2028 [2], ramping up over 5 years as capacity comes online. Not “$400B in 12 months.”
The deals are structured as staged vendor financing: - NVIDIA “invests” $10B per gigawatt milestone, gets paid back through chip purchases [3] - AMD gives OpenAI warrants for 160M shares (~10% equity) that vest as chips deploy [4] - As one analyst noted: “Nvidia invests $100 billion in OpenAI, which then OpenAI turns back and gives it back to Nvidia” [3]
This is circular vendor financing where suppliers extend credit betting on OpenAI’s growth. It’s unusual and potentially fragile, but it’s not “OpenAI needs $400B cash they don’t have.”
Zitron asks: “Does OpenAI have $400B in cash?”
The actual question: “Can OpenAI grow revenue from $13B to $60B+ to cover lease payments by 2028-2029?”
The first question is nonsensical given deal structure. The second is the actual bet everyone’s making.
His core thesis - “OpenAI literally cannot afford these deals therefore fraud” - fails because he fundamentally misunderstands how the deals work. The real questions are about execution timelines and revenue growth projections, not about OpenAI needing hundreds of billions in cash right now.
There’s probably a good critical piece to write about whether these vendor financing bets will pay off, but this isn’t it.
ctoth
他“未来12个月需要4000亿美元”的说法，是把OpenAI当作需要预先支付建设费用的公司。但实际上，OpenAI是以运营费用的方式租赁算力，而甲骨文公司则负责融资和建设数据中心[1]。这就好比说，一个租客需要500万美元现金，理由是这座大楼的建造成本就是这个数。
甲骨文的交易结构是：OpenAI从2027/2028财年开始，每年支付约300亿美元的租金[2]，随着算力逐步上线，租金在5年内逐步增加。而不是“12个月内需要4000亿美元”。
这些交易是分阶段的供应商融资模式：
这是一种循环的供应商融资模式，供应商们基于对OpenAI增长的预期提供信贷。这种方式不寻常且可能比较脆弱，但这并不意味着“OpenAI需要它没有的4000亿美元现金”。
Zitron问道：“OpenAI有4000亿美元的现金吗？” 真正的问题是：“OpenAI能否将营收从130亿美元增长到600亿美元以上，以在2028-2029年支付租金？”
鉴于交易结构，第一个问题是毫无意义的。而第二个问题才是所有人真正在下的赌注。
他的核心论点——“OpenAI绝对负担不起这些交易，因此是欺诈”——失败了，因为他根本不理解这些交易是如何运作的。真正的问题是关于执行时间表和营收增长预测，而不是关于OpenAI现在是否需要数千亿美元的现金。
关于这些供应商融资赌注是否能成功，或许可以写一篇很好的批判性文章，但本文并非如此。
https://news.ycombinator.com/item?id=45622045
Using UUIDv7 is generally discouraged for security when the primary key is exposed to end users in external-facing applications or APIs. The main issue is that UUIDv7 incorporates a 48-bit Unix timestamp as its most significant part, meaning the identifier itself leaks the record’s creation time… Experts recommend using UUIDv7 only for internal keys and exposing a separate, truly random UUIDv4 as an external identifier.
So this basically defeats the entire performance improvement of UUIDv7. Because anything coming from the user will need to look up a UUIDv4, which means every new row needs to create an extra random UUIDv4 which gets inserted into a second B-tree index, which recreates the very performance problem UUIDv7 is supposedly solving.
In other words, you can only use UUIDv7 for rows that never need to be looked up by any data coming from the user. And maybe that exists sometimes for certain data in JOINs… but it seems like it might be more the exception than the rule, and you never know when an internal ID might need to become an external one in the future.
crazygringo
当主键需要在面向外部的应用程序或API中暴露给最终用户时，出于安全考虑，通常不建议使用UUIDv7。主要问题在于，UUIDv7在其最高有效部分包含了一个48位的Unix时间戳，这意味着标识符本身会泄露记录的创建时间……专家建议仅将UUIDv7用于内部键，并暴露一个独立的、真正随机的UUIDv4作为外部标识符。
所以这基本上就抵消了UUIDv7所带来的全部性能提升。因为任何来自用户的内容都需要通过UUIDv4进行查询，这意味着每一行新数据都需要额外创建一个随机UUIDv4，并将其插入到第二个B树索引中，这就重现了UUIDv7号称所要解决的性能问题。
换句话说，你只能在那些永远不会被任何来自用户的数据查询的行上使用UUIDv7。也许在某些JOIN操作中的某些数据存在这种情况……但这似乎更像是例外而不是常规情况，而且你永远不知道内部ID将来何时可能需要变成外部ID。
https://news.ycombinator.com/item?id=45619150
More odious nannying by silly civil servants. If Britain is to restore cultural leadership it needs to move policy away from this horrible trend of policing what people say and think, and focus its energy on better policing what people do.
riazrizvi
一些愚蠢的公务员又在搞令人厌恶的保姆式管教。如果英国要恢复其文化领导力，就必须摆脱这种管控人们思想和言行的可憎趋势，把精力用在更好地规范人们的行为上。
https://news.ycombinator.com/item?id=45612120
I have more than 100 books that I bought with actual money on Apple’s iBooks (or whatever it was called back in 2010-2012). I no longer use an iPad and would like to be able to read them on my Kindle. Because of DRM, I can’t. I’m all for supporting authors and the various editors, etc., but I feel like I’ve already done that in this case.
sib
我在苹果的iBooks（或者它2010-2012年间叫什么来着）上花钱买了超过100本书。我现在不用iPad了，希望能在我自己的Kindle上看这些书。但因为有DRM，我做不到。我非常支持作者和编辑等人，但我觉得这次我已经付过钱了。
https://news.ycombinator.com/item?id=45619922
From the attorney’s post:
The infinite character of that power was most famously summed up by English lawyer Sir Ivor Jennings, who once said that “if Parliament enacts that smoking in the streets of Paris is an offence, then it is an offence”. This line is taught to every first-year English law student.
Initially this seems like disrespect for another country’s sovereignty. But really the crucial thing is:
We explained to the UK that the Online Safety Act had a snowball’s chance in hell of being enforced in the United States
Ofcom has to go through the motions of telling 4chan they can’t smoke in Paris because of the (very on-brand) nanny law.
cosmicgadget
律师发帖称：
这种权力的无限性最著名的总结来自英国律师伊沃·詹宁斯爵士，他曾说过：“如果议会立法规定在巴黎街道上吸烟是违法行为，那么它就是违法行为”。这句话被教授给每一位英国法科新生。
起初，这似乎是对另一个国家主权的不尊重。但真正关键的一点是：
我们向英国解释，他们的《在线安全法案》在美国几乎没有被执行的可能。
英国通信管理局 (Ofcom) 不得不走个形式，告诉4chan，因为这项（非常符合其风格的）保姆式法律，他们不能在巴黎吸烟。
https://news.ycombinator.com/item?id=45627903
(Article is from 2023, so the title should be updated to say “32 years ago”, or something)
The biggest loss in TUIs is the latest wave of asynchronous frameworks, which bring the joy of dropped keypresses to the terminal.
In any TUI released before the year 2000, if you press a key when the system wasn’t ready, the key would just wait until the system was ready. Many TUIs today still do this, but increasingly frequently (with the modern “web-inspired” TUI frameworks), the system will be ready to take your keypress, and discard it because the async dialog box hasn’t registered its event listener yet.
Other than that antipattern, TUIs are doing great these days. As for terminal IDEs, Neovim has never been more featureful, with LSPs and other plugins giving all the features this article discusses. I guess it isn’t a mouse-driven TUI, so the author wouldn’t be interested, but still.
CGamesPlay
TUIs 最大的损失莫过于最新一波的异步框架，它们给终端带来了按键丢失的“乐趣”。
在 2000 年之前发布的任何 TUI 中，如果系统未准备就绪而你按下了某个键，该按键会一直等待直到系统准备就绪。如今许多 TUI 仍然这样做，但这种情况越来越少（尤其是在那些受现代“Web 风格”启发的 TUI 框架中），系统可能已经准备好接收你的按键，却把它丢弃了，因为异步对话框的事件监听器还未注册。
除了这种反模式，如今的 TUI 发展得很好。至于终端 IDE，Neovim 从未如此功能强大，借助 LSP 和其他插件，它具备了本文所讨论的所有功能。我想它不是一个鼠标驱动的 TUI，所以作者可能不感兴趣，但话虽如此。
https://news.ycombinator.com/item?id=45622129
This is only really true if leaking the creation time of the record is itself a security concern.
tracker1
只有当泄露记录的创建时间本身就是安全问题的情况下，这句话才完全正确。
2025-10-18 08:34:08
- 作者通过识别并比对 Kindle 网页版的 SVG 字形，利用感知哈希与 SSIM 还原文本并生成接近原排版的 EPUB，旨在个人备份与技术验证。
- DigitalSociety 将服务从 AWS/DigitalOcean 迁移到 Hetzner，借助 Kubernetes、Terraform 等实现基础设施即代码，将月费从约 559 美元降至 132.96 美元并提升性能。
- meow.camera 是一个聚合中国各地猫咪喂食点实时摄像头的非官方平台，提供多端观看、收藏、截图与流解码配置等功能。
- Ruby 核心团队在 Matz 领导下接管 RubyGems 与 Bundler 的项目所有权，以确保生态长期稳定与可持续发展，项目仍然开源且鼓励社区贡献。
- 亚马逊 Ring 与监控公司 Flock 合作允许执法部门请求共享门铃视频，可能将大量家庭摄像头数据纳入执法网络，带来隐私和算法偏见风险。
- 该网站用美国劳工统计局的通胀数据将“50 美分”按现值重算（约 109 美分）并每月更新，以趣味方式展示通货膨胀影响。
- 作者每天观看纳米布沙漠水源地的实时直播并记录多种动物到访，认为此类自然直播适合用于教学和营造放松氛围。
- 4Chan 律师公布与 Ofcom 的通信，质疑 Ofcom 在域外监管权与“主权豁免”声明上的自相矛盾，并建议英国应侧重提升数字素养而非强行跨境执法。
- 作者指责多家媒体在讣闻报道中未做基本事实核查导致明显错误，呼吁媒体与公众在分享前进行基本核实以维护事实准确性。
- 电动汽车在二手市场贬值速度快于燃油车，主要由于电池寿命不确定、缺乏统一评估标准和技术快速迭代，电池即服务等模式被视为潜在缓解方案。
https://blog.pixelmelt.dev/kindle-web-drm/
作者购买了一本亚马逊 Kindle 电子书，但发现其 Android 应用频繁崩溃，且无法下载或导出书籍，甚至连离线阅读都受限。这让他意识到自己并未真正“拥有”这本书，而更像是在租赁。
出于对数字版权控制的不满，作者决定逆向破解亚马逊 Kindle 网页版的加密机制。他发现，书籍内容并非直接以文本形式传输，而是通过“字形 ID”（glyph IDs）编码，并使用 SVG 路径绘制每个字符，形成一种动态替换密码。
关键难点在于：每五页就会随机更换一次字符映射表，且每个请求的字形映射完全不同，导致无法建立全局映射。此外，亚马逊还加入了“虚假移动指令”（m3,1 等），干扰自动化解析；同时使用四种字体变体（正常、斜体、粗体、粗斜体）和连字（如 ff、fi），进一步增加破解难度。
作者尝试 OCR 失败后，转向基于图像的解决方案：将每个 SVG 字形渲染为 512×512 像素的图像，使用感知哈希（perceptual hash）进行比对，实现跨请求的字形识别。再通过 SSIM（结构相似性）算法，将未知字形与真实字体（Bookerly TTF）中的字符进行匹配，成功还原所有字符。
最终，他成功解码了 920 页、超过 560 万字的书籍内容，重建出格式几乎与原书一致的 EPUB 文件，完整保留了段落、对齐、字体样式、链接等信息。
作者强调，这一过程并非为了盗版，而是为了证明用户应有权备份自己合法购买的数字内容。他提醒读者：此技术仅适用于个人备份，切勿滥用。
https://news.ycombinator.com/item?id=45610226
https://digitalsociety.coop/posts/migrating-to-hetzner-cloud/
本文讲述了 DigitalSociety 公司从 AWS 和 DigitalOcean 迁移至 Hetzner 云平台的全过程与成果。公司此前在 AWS 和 DigitalOcean 上运行核心服务，包括 SaaS 产品 tap 和多个轻量级服务，但随着业务增长，云成本迅速攀升，AWS 的 Fargate 容器服务在高负载下每月成本超过 70 美元，整体月支出达 449.50 美元，加上 DigitalOcean 的费用，总成本一度达到 559.36 美元。
为降低成本并响应对数据主权与技术自主性的关注，公司转向位于欧洲的 Hetzner 云平台。尽管 Hetzner 以自管理 VPS 为主，但其极具竞争力的定价吸引了公司。通过使用 Kubernetes 与 Talos Linux 构建新架构，实现基础设施代码化管理，结合 CloudNativePG 提供高可用 PostgreSQL 数据库服务，Ingress NGINX、ExternalDNS 和 cert-manager 实现统一的网络与安全策略。
迁移后，每月成本降至 132.96 美元，节省 76%。同时，可用资源大幅提升：vCPU 从 12 增至 44，内存从 24 GiB 增至 88 GiB，性能与容量均实现三倍以上增长。
尽管迁移过程面临挑战，如 Hetzner 的网络区域设计与 AWS 不同，跨位置延迟较高，导致多区域部署困难，最终公司选择在单一位置（纽伦堡）部署，并通过“放置组”提升容错能力。此外，所有基础设施均通过 Terraform 和 Helm 管理，部署由 GitHub Actions 自动化完成。
整体来看，此次迁移不仅大幅降低运营成本，还提升了系统性能与可维护性，是一次成功的云平台转型实践。
https://news.ycombinator.com/item?id=45614922
这是一个名为 meow.camera 的网页，作为 Hello Street Cat（街猫）应用的替代观看平台，专注于展示中国各地猫咪喂食点的实时摄像头画面。该网站并非与原应用开发者 Guangxi Ha Chong Network Technology Co., Ltd. 有任何关联，仅为爱好者自发开发的趣味项目。
页面顶部列出了多个知名喂食点，如 Happy Canteen、Mr. Fresh、Auspicious Restaurant、Mr. Fall、Ms. Smore 等，每个名称后附有昵称或地点信息，体现各地猫饲者与流浪猫之间的温情互动。
网站功能包括：支持在移动端使用 Purrrr 或 JieMao 应用打开摄像头，提供“收藏”“复制链接”“截图”等功能，可选择截图保存为文件或复制到剪贴板。声音效果可开启或关闭，支持单线程或多线程的 ffmpeg.wasm 视频解码配置。
用户可通过 Discord 的 #meow-camera 频道提交问题或建议，其他疑问可发送邮件至 [email protected]。当前版本为 v1.2.0-b2d3e888（ffwasm），支持自动切换亮暗主题，翻译名称功能可开关。
页面右上角显示当前时间：8:27:36 AM，对应喂食点 Happy Canteen 的实时画面，画面加载进度为 88%，显示 84% 的流畅度，共有 32 个摄像头正在运行。
该网站致力于为爱猫人士提供一个便捷、直观的在线观看平台，连接人与城市中的流浪猫，传递温暖与陪伴。
https://news.ycombinator.com/item?id=45613047
https://www.ruby-lang.org/en/news/2025/10/17/rubygems-repository-transition/
Ruby 核心团队宣布接管 RubyGems 和 Bundler 的项目所有权，以确保 Ruby 生态系统的长期稳定与持续发展。此前，这两个关键工具虽作为 Ruby 标准库的一部分，但一直由 Ruby Central 在 GitHub 上独立维护。
此次过渡由 Matz 领导的 Ruby 核心团队主导，将实现对 RubyGems 和 Bundler 的共同管理，但仍由 Ruby Central 负责日常运营。项目将继续保持开源，原有许可证不变，所有贡献者的知识产权不受影响。
开发模式将保持社区驱动，欢迎所有开发者继续参与贡献。这一举措体现了 Ruby 核心团队对生态健康与可持续发展的承诺。
感谢 Ruby Central 多年来的辛勤付出，未来将与社区携手共建更强大的 Ruby 生态。
https://news.ycombinator.com/item?id=45615863
亚马逊旗下的安防摄像头品牌 Ring 宣布与 Flock 公司达成合作。Flock 是一家提供 AI 驱动监控摄像头的公司，其客户包括美国国土安全部、特勤局和海军等联邦机构及警方。
通过此次合作，使用 Flock 系统的执法部门可请求 Ring 门铃用户分享监控视频，用于证据收集和案件调查。Flock 的摄像头具备自动识别车牌和其他车辆信息的功能，并支持通过自然语言搜索查找特定人员或车辆。
该技术存在潜在的种族偏见问题，且此前已有报道指出，ICE、特勤局和海军已接入 Flock 的摄像头网络。此次合作可能使 Flock 获得数百万 Ring 摄像头的视频数据，进一步扩大其监控能力。
Ring 此前因安全漏洞饱受批评。2023 年，美国联邦贸易委员会（FTC）裁定其长期允许员工和承包商随意访问用户视频，因此对其处以 580 万美元罚款。此次合作再次引发公众对隐私和监控滥用的担忧。
https://news.ycombinator.com/item?id=45614713
https://50centadjustedforinflation.com/
50 Cent 这一名称最早于 1994 年 6 月被创造，其名称的由来与“美分”相关，象征着财富与街头文化的结合。该网页通过对比通胀数据（来自美国劳工统计局 BLS），将 50 Cent 的名称价值进行调整，得出其在当前经济环境下的等值金额为 109 美分。这一计算由 Brian Moore 完成，旨在以现代货币价值重新诠释这一文化符号的经济意义。该分析不仅反映了通货膨胀对货币购买力的影响，也突显了 50 Cent 这一名称在流行文化中的持久影响力。
https://news.ycombinator.com/item?id=45618790
https://bookofjoe2.blogspot.com/2025/10/live-stream-from-namib-desert.html
作者在博客中分享了自己每天早晨观看纳米比亚纳米布沙漠一处水源地的实时摄像头直播的习惯。由于纳米比亚比美国东部时区早 6 小时，当作者在早上 8 点观看时，当地已是酷热的白天，水源地吸引了众多野生动物前来饮水。
直播中常见的动物包括斑马、鸵鸟（通常以家庭为单位在安全距离外等待）、角马、疣猪、非洲野牛、豺、耳廓狐、斑鬣狗、开普野兔、红大羚羊、长颈鹿、跳羚，以及大象等。作者感叹这些动物的生动画面，甚至设想如果自己是小学老师，会将大屏幕电视接入这个直播流，作为课堂的日常教学素材。
评论区充满热情互动，读者纷纷惊叹于看到斑马、刺猬等动物的出现，有人用“slurp slurp”形容动物喝水的声音，也有人分享了其他有趣的网站链接。整体氛围轻松愉快，展现了自然生态的奇妙与魅力。
https://news.ycombinator.com/item?id=45615931
https://alecmuffett.com/article/117792
英国通信管理局（Ofcom）因试图监管美国网站 4Chan 而陷入争议。4Chan 律师 Preston Byrne 公开了与 Ofcom 的完整通信记录，其中关键文件《Ofcom 确认决定》指出，根据《在线安全法》第 204(1)条，Ofcom 拥有对英国境内使用在线服务的外国公司进行监管的法律权力，且该法具有域外效力。
然而，Ofcom 在主张对美国公司行使管辖权的同时，又声称自己享有“主权豁免”，拒绝接受美国法律的管辖，甚至否认 4Chan 有司法管辖权针对其提起诉讼。这种自相矛盾的做法被批评者视为对美国主权的公然挑战，也暴露了英国在全球数字治理中角色的不切实际。
作者认为，Ofcom 的举动不仅显得荒谬，更反映出英国在数字时代仍沉溺于殖民思维。若英国无法有效执行其监管权力，未来可能转向建设“英国版防火墙”，以保护儿童免受网络内容影响。但这种做法将适得其反：青少年早已掌握使用 VPN 绕过封锁的技术，且政府封锁反而会引发“斯特莱斯效应”——越禁止，越吸引人关注。
此外，作者指出，真正的问题不在于 4Chan 的内容，而在于社会对数字素养和教育的忽视。与其投入巨资构建网络防火墙，不如加强公民的数字能力与批判性思维。最理性的出路是，Ofcom 和政府应低调撤回此案，转而专注于教育而非监管。
文章最后强调，保护儿童不应靠“网络儿童化”，而应通过培养更强大、更独立的公民来实现。
https://news.ycombinator.com/item?id=45614148
https://shkspr.mobi/blog/2025/10/i-have-no-facts-and-i-must-scream/
文章作者 Terence Eden 批评了媒体在报道中缺乏基本事实核查的行为，尤其针对几份主流报纸转载了一篇关于已故演员 Patricia Routledge 的虚假纪念文章。文章指出，该文包含多个可轻易验证的错误：如错误地称她 95 岁时生日是周一，而实际为周六；称她 1968 年获奖时 39 岁，但实际年龄不符；称她 50 岁出演《Keeping Up Appearances》，而实际为 60 岁；还错误地描述她晚年舞台演出多为莎士比亚作品，实际上并非如此。
作者强调，这些错误只需几分钟的网络搜索即可发现，例如通过日历工具核对日期、查阅维基百科、使用 Google Books 验证引语、或通过社交媒体溯源。他指出，这些媒体引用的所谓“权威来源”——“Jay Speak”博客——本身并无可信依据，且其内容早于该博客发布，可能为转载或复制而来。
作者质疑专业媒体为何在发布前不进行基本核实，认为这反映出行业压力过大、追求点击率而忽视准确性，甚至暗示部分媒体存在懒惰或故意传播虚假信息的问题。他以 BBC 在节目《Have I Got News For You》中播出明显错误信息为例，说明问题严重性。
最后，作者呼吁公众提高警惕，养成分享前核查信息的习惯，强调事实核查并非专业技能，而是每个网民都能做到的基本责任。他指出，对抗虚假信息始于个人行动。
https://news.ycombinator.com/item?id=45617088
https://restofworld.org/2025/ev-depreciation-blusmart-collapse/
电动汽车在全球范围内的二手市场价值急剧下滑，远快于燃油车，正威胁着全球向电动交通转型的进程。
在印度，首家全电动网约车公司 BluSmart 因财务欺诈指控于 2025 年 4 月倒闭，其数千辆电动车原价超 1.2 万美元，如今被低价甩卖至约 3000 美元，暴露出电动车残值暴跌的严重问题。
在美国，2023 款特斯拉 Model Y 的二手价值比购买价两年内下跌 42%，而同款福特 F-150 皮卡仅贬值 20%。研究显示，三年车龄的电动车平均贬值超过 50%，部分美国市场甚至高达 60%，远高于燃油车的 39%。
这一贬值危机主要源于电池寿命不确定性。电动车价值高度依赖电池性能，而电池衰减缺乏统一评估标准。与燃油车有百年积累的维修与估值体系不同，电动车结构简单，但核心价值集中在电池上，导致二手市场缺乏透明度。
大型车队运营商受冲击最严重。美国租车公司 Hertz 因 2021 年购入 10 万辆特斯拉，2024 年亏损达 29 亿美元，部分车辆售价不足 2 万美元，月均亏损超 530 美元。其大量抛售的车辆反映出电动车在租赁行业面临“高投入、高风险、低回报”的困境。
相比之下，特斯拉凭借品牌积累和长期经验，残值表现最佳。而中国品牌如比亚迪、蔚来、小鹏等在二手市场表现较弱，消费者对其长期价值缺乏信心。
区域差异明显：中国、挪威、哥斯达黎加等电动车接受度高的市场，因政策支持和充电网络完善，二手车价值相对稳定。而北美地区因公路网密集、长途出行多、气候影响大，电动车使用效率下降，进一步加剧贬值压力。
专家指出，电动车更适合城市短途通勤，但在极端温度或长距离行驶中充电耗时长，续航焦虑仍存。相比之下，欧洲城市密度高、通勤距离短，二手电动车市场更稳定。
为应对风险，电池即服务（BaaS）模式正成为解决方案。该模式将电池租赁与车辆分离，使车队运营商获得可预测的成本和更稳定的残值，降低资产贬值带来的经营风险。
尽管消费者对电动车兴趣有限（欧洲仅 20%、美国仅 10% 考虑购买），但 Uber、Bolt、Lyft 等平台仍承诺全面电动化，但若车辆在贷款还清前已大幅贬值，将严重威胁其商业模式可持续性。
https://news.ycombinator.com/item?id=45615237
https://news.ycombinator.com/item?id=45615867
I cannot overstate the performance improvement of deploying onto bare metal. We typically see a doubling of performance, as well as extremely predictable baseline performance.
This is down to several things:
Latency - having your own local network, rather than sharing some larger datacenter network fabric, gives around of order of magnitude reduced latency
Caches – right-sizing a deployment for the underlying hardware, and so actually allowing a modern CPU to do its job, makes a huge difference
Disk IO – Dedicated NVMe access is fast.
And with it comes a whole bunch of other benefits:
Auto-scalers becomes less important, partly because you have 10x the hardware for the same price, partly because everything runs 2x the speed anyway, and partly because you have a fixed pool of hardware. This makes the whole system more stable and easier to reason about.
No more sweating the S3 costs. Put a 15TB NVMe drive in each server and run your own MinIO/Garage cluster (alongside your other workloads). We’re doing about 20GiB/s sustained on a 10 node cluster, 50k API calls per second (on S3 that is $20-$250 per second on API calls!).
You get the same bill every month.
UPDATE: more benefits - cheap fast storage, run huge Postgresql instances at minimal cost, less engineering time spend working around hardware limitations and cloud vagaries.
And, if chose to invest in the above, it all costs 10x less than AWS.
Pitch: If you don’t want to do this yourself, then we’ll do it for you for half the price of AWS (and we’ll be your DevOps team too):
Email: adam@ above domain
adamcharnock
我无法过分强调部署到裸金属服务器所带来的性能提升。我们通常能看到性能翻倍，同时性能基准也极具可预测性。
这主要归功于以下几点：
除此之外，还能带来一整堆其他好处：
而且，如果你选择投资上述方案，所有成本都比AWS低10倍。
推广：如果你不想自己动手，我们可以为你以AWS一半的价格完成这些（我们还可以成为你的DevOps团队）：
邮箱：adam@ above domain
https://news.ycombinator.com/item?id=45611895
Fun fact: this is one of the few situations in the US where a prosecutor could claim that this is criminal speech (though I hope and trust they would not, and if it did it would get thrown out by any court respecting the First Amendment).
Not a civil issue, like libel or fraud, but the sort of talk that can get a policeman to come and drag you off to jail. If you’ve ever wondered why DRM is so roundly hated by engineers of a certain age, it’s because not only it dumb makework that they are required to implement, not only is it extremely irritating to discover it interfering with your own computer, but if you do effectively point out how dumb, irritating, and eminently circumventable it is, they made it against the law to even tell anyone.
dannyobrien
有趣的是，这是美国少数几种情况之一，检察官可以声称某种言论属于犯罪言论（不过，我希望并相信他们不会这么做，而且如果他们真这么做了，任何尊重第一修正案的法庭都会将其驳回）。
这不同于诽谤或欺诈等民事问题，而是那种可能让警察找上门来，直接将你逮捕的言论。如果你曾好奇，为什么DRM（数字版权管理）会遭到某些年龄段的工程师如此普遍的憎恨，那是因为：首先，它是一种强制工程师执行的愚蠢工作；其次，它极度恼人，会干扰你自己的电脑；最后，如果你有效地指出它有多愚蠢、多恼人、多容易被规避，他们竟然会立法禁止你向任何人透露这一点。
https://news.ycombinator.com/item?id=45618442
Causality could be reversed here. In markets where technology advances quickly and prices drop, there is very little market for used goods, because why would you buy a 4-year-old whatever when you can get a new one that’s twice as good for half the price? You see this in computers, smartphones, TVs, and solar panels (outside of the U.S, where prices are kept artificially high by tariffs). People almost never buy used because there’s no reason to. You can just buy new, for the same or lower price, and get something way better.
Instead of threatening to derail the EV transition, lack of resale value might be evidence of the EV transition, particularly when coupled with quickly growing overall sales of EVs globally.
nostrademons
因果关系可能在这里被颠倒了。在技术快速进步且价格下跌的市场，二手商品的市场极小，因为当你可以用一半的价格买到新东西，而且性能翻倍时，谁还会去买四年前的旧货呢？这种情况在电脑、智能手机、电视和太阳能电池板上都能看到（美国除外，那里的价格因关税而被人为抬高）。人们几乎从不买二手货，因为没有理由。花相同甚至更低的价格就能买到全新的，而且好得多。
与其说二手价值低会威胁到电动汽车转型的进程，不如说这可能是电动汽车转型正在进行的证据，尤其是当全球电动汽车总销量快速增长时。
https://news.ycombinator.com/item?id=45611217
For books only available through Amazon my workflow used to be buying it, downloading it with their desktop app, importing into Calibre, converting to epub and stripping DRM, then pushing it onto my Kobo.
They broke that a while ago by making their DRM even worse, so now I just pirate those books.
chmod775
对于那些只能通过亚马逊购买的书，我以前的工作流程是：购买，用他们的桌面应用程序下载，导入到 Calibre，转换成 epub 格式并去除 DRM，然后推送到我的 Kobo 上。他们前阵子通过让 DRM 变得更糟，把这套流程给弄坏了，所以我现在就直接盗版那些书了。
https://news.ycombinator.com/item?id=45610010
You forgot mcp-everything!
Yes, it’s a mess, and there will be a lot of churn, you’re not wrong, but there are foundational concepts underneath it all that you can learn and then it’s easy to fit insert-new-feature into your mental model. (Or you can just ignore the new features, and roll your own tools. Some people here do that with a lot of success.)
The foundational mental model to get the hang of is really just:
An LLM
…called in a loop
…maintaining a history of stuff it’s done in the session (the “context”)
…with access to tool calls to do things. Like, read files, write files, call bash, etc.
Some people call this “the agentic loop.” Call it what you want, you can write it in 100 lines of Python. I encourage every programmer I talk to who is remotely curious about LLMs to try that. It is a lightbulb moment.
Once you’ve written your own basic agent, if a new tool comes along, you can easily demystify it by thinking about how you’d implement it yourself. For example, Claude Skills are really just:
Skills are just a bunch of files with instructions for the LLM in them.
Search for the available “skills” on startup and put all the short descriptions into the context so the LLM knows about them.
Also tell the LLM how to “use” a skill. Claude just uses the bash tool for that.
When Claude wants to use a skill, it uses the “call bash” tool to read in the skill files, then does the thing described in them.
and that’s more or less it, glossing over a lot of things that are important but not foundational like ensuring granular tool permissions, etc.
libraryofbabel
你忘了mcp-everything！
是的，这确实很混乱，而且会有很多变动，你说得没错，但在这一切之下，有一些基础概念是可以学习的，一旦掌握了，将新功能融入你的心智模型就很容易了。（或者你也可以直接忽略新功能，自己动手打造工具。这里有些人就是这么做的，而且非常成功。）
你需要掌握的基础心智模型其实很简单：
有些人称之为“代理循环”。随便你怎么叫它，用100行Python代码就能实现。我鼓励我遇到的每一个对大语言模型有一点点好奇的程序员都去尝试一下。那会是一个灵光乍现的时刻。
一旦你写出了自己的基础代理程序，如果出现一个新工具，你就可以通过思考自己会如何实现它来轻松地理解其原理。例如，Claude的技能其实就只是：
bash工具来做到这一点的。差不多就是这样了，这里省略了许多虽然重要但并非基础性的东西，比如确保细粒度的工具权限等。
https://news.ycombinator.com/item?id=45619352
hi, i made this. thank you for posting.
unfortunately due to the government shutdown, the BLS inflation data for September 2025 is delayed from October 15 (as it normally is) until October 24 1, so please check back then to see if he is >109 Cent.
assuming future stability, the site will automatically update on the 15th of every month.
1 https://www.bls.gov/bls/092025-cpi-reschedule-notice.htm
lanewinfield
你好，我是这个的作者。感谢您的发布。
不幸的是，由于政府停摆，美国劳工统计局（BLS）2025年9月的通货膨胀数据原定于10月15日发布（通常都是这样），现在将推迟到10月24日 1，所以请在那时再回来看看他是否超过109美分。
假设未来保持稳定，该网站将在每月15日自动更新。
1 https://www.bls.gov/bls/092025-cpi-reschedule-notice.htm
https://news.ycombinator.com/item?id=45615909
I think this is the right move. Thank you to Ruby Core and Matz for stepping up and providing stability to the language and community as a whole.
sebiw
我认为这是正确的举措。感谢Ruby Core团队和Matz挺身而出，为整个语言和社区提供了稳定性。
https://news.ycombinator.com/item?id=45608159
We’re still moving thousands of pounds of vehicle around a public highway to carry a 1lb burrito, obviously lightweight aerial drones are the future for food and grocery delivery.
Footnote7341
我们为了运送一个1磅重的墨西哥卷饼，竟然还在公共公路上开着数千磅重的车，很明显，轻量级无人机才是未来食品和杂货配送的未来。
https://news.ycombinator.com/item?id=45619916
What takes the long amount of time and the way to think about it is that it’s a march of nines. Every single nine is a constant amount of work. Every single nine is the same amount of work. When you get a demo and something works 90% of the time, that’s just the first nine. Then you need the second nine, a third nine, a fourth nine, a fifth nine. While I was at Tesla for five years or so, we went through maybe three nines or two nines. I don’t know what it is, but multiple nines of iteration. There are still more nines to go.
I think this is an important way of understanding AI progress. Capability improvements often look exponential on a particular fixed benchmark, but the difficulty of the next step up is also often exponential, and so you get net linear improvement with a wider perspective.
Imnimo
耗费大量时间和思考的地方在于，这是一个“九的进军”。每增加一个“九”，都需要付出巨大的、同等程度的努力。当你得到一个演示，某个东西90%的时间都能正常工作时，那才仅仅是第一个“九”。然后你需要第二个、第三个、第四个，乃至第五个“九”。当我在特斯拉待了大约五年时，我们或许只经历了两到三个“九”的迭代。我不知道具体是哪个数字，但这需要多次的“九”的迭代，前面还有更多的“九”需要去攻克。
我认为这是理解人工智能进步的一种重要方式。能力的提升在某个固定的基准上看起来往往是指数级的，但提升到下一步的难度也同样是指数级的，因此，从更宏观的视角来看，你得到的净增长是线性的。
https://news.ycombinator.com/item?id=45615906
What is old is new again.
My employer is so conservative and slow that they are forerunning this Local Cloud Edge Our Basement thing by just not doing anything.
rightbyte
旧貌换新颜。
我的雇主保守又迟钝，他们什么都不做，反倒在这“本地云端边缘地下室”的新趋势上拔得头筹。
https://news.ycombinator.com/item?id=45611315
My coworker recently showed me this plugin 1 that fades out all Rust code that is unrelated to the variable under the cursor. Think of it as a more powerful version of the “click to highlight all appearances” you can do in most IDEs but it actually does information flow analysis on the code.
tschumacher
我的同事最近给我展示了一个插件 1，它可以淡化所有与光标所在变量无关的Rust代码。你可以把它看作是大多数IDE中“点击高亮所有出现”功能的增强版，但它实际上会对代码进行信息流分析。
https://news.ycombinator.com/item?id=45611192
Hell hath no fury like an engineer angered! This was such a good read and epitomizes hacking:
“Was it worth it? To read one book? No. To prove a point? Absolutely. To learn about SVG rendering, perceptual hashing, and font metrics? Probably yes.”
emptybits
愤怒的工程师，其怒火无人能及！这篇文章写得真好，完美诠释了黑客精神：
“值得吗？为了读一本书？——不值得。为了证明一个观点？——绝对值得。为了学习SVG渲染、感知哈希和字体度量？——很可能是值得的。”
https://news.ycombinator.com/item?id=45614001
Making the obviously-abusive bot prohibitively expensive is one way to go, if you control the terminating server.
gzip bomb is good if the bot happens to be vulnerable, but even just slowing down their connection rate is often sufficient - waiting just 10 seconds before responding with your 404 is going to consume ~7,000 ports on their box, which should be enough to crash most linux processes (nginx + mod-http-echo is a really easy way to set this up)
swiftcoder
如果你控制着终结服务器，那么让这些明显的恶意机器人代价高昂到望而却步，是一个可行的办法。如果机器人碰巧有漏洞，那么使用gzip炸弹是个不错的选择，但即便是降低它们的连接速率通常也足够了——只需在用404响应前等待10秒钟，就会消耗掉他们机器上大约7000个端口，这足以让大多数Linux进程崩溃（nginx + mod-http-echo 是一种非常简单的搭建方式）。
https://news.ycombinator.com/item?id=45602620
The progressive introduction of automated type checking in Elixir should serve as a reference on how to improve a programming language gracefully without breaking changes.
So many examples of programming languages have huge breaking changes between versions that end up creating a split in the ecosystem that takes years to resolve.
Thankfully José has been very clear about Elixir being done since at least 2018. The language is stable and the language/core foundation is not changing anymore.
https://www.youtube.com/watch?v=suOzNeMJXl0
Truly outsanding work and stewardship.
crbelaus
Elixir 逐步引入自动类型检查的方式，应当成为如何在不破坏兼容性的情况下优雅地改进一门编程语言的典范。太多编程语言的例子都显示，其版本间巨大的破坏性更改最终导致生态系统分裂，而这种分裂需要数年才能解决。幸运的是，José 至少从 2018 年起就已明确表示 Elixir 语言已经完成。该语言非常稳定，其核心基础也不再发生改变。https://www.youtube.com/watch?v=suOzNeMJXl0 真正卓越的工作与管理。
https://news.ycombinator.com/item?id=45608390
best case scenario is walkable neighborhoods with lots of little tasty restaurants at affordable prices around the corner from everybody.
We’ve got a long way to go on actually building out our own country in a desirable way.
ajkjk
理想的情况是，每个社区都适合步行，每个人家附近都有许多价格实惠、美味可口的小餐馆。 在真正以理想的方式建设我们自己的国家方面，我们还有很长的路要走。
https://news.ycombinator.com/item?id=45615090
I think you can get much farther with dedicated servers. I run a couple of nodes on Hetzner. The performance you get from a dedicated machine even if it is a 3 year old machine that you can get on server auction is absolutely bonkers and cannot be compared to VMs. The thing is that most of the server hardware is focused towards high core count, low clock speed processors that optimize for I/O rather than compute. It is overprovisioned by all cloud providers. Even the I/O part of the disk is crazy. It uses all sorts of shenanigans to get a drive that sitting on a NAS and emulating a local disk. Most startups do not need the hyper virtualized, NAS based drive. You can go much farther and much more cost-effectively with dedicated server rentals from Hetzner. I would love to know if they are any north-american (particularly canadian) companies that can compete with price and the quality of service like Hetzner. I know of OVH but I would love to know others in the same space.
lisperforlife
我认为使用独立服务器能让你走得更远。我在Hetzner上运营了几个节点。即使是服务器拍卖会上买到的三年前的旧机器，其性能也绝对是惊人的，完全无法与虚拟机（VM）相提并论。问题是，大多数服务器硬件都侧重于高核心数、低主频的处理器，这些处理器优化的是I/O性能而非计算能力。所有云服务提供商都存在过度配置（资源超售）的情况。即使是磁盘的I/O部分也一样疯狂。它们用尽各种花招，让一个位于NAS（网络附加存储）上的硬盘模拟成本地磁盘。大多数初创公司并不需要这种高度虚拟化、基于NAS的磁盘。通过租赁Hetzner的独立服务器，你可以以更具成本效益的方式走得更远。我很想知道是否有任何北美公司（特别是加拿大公司）能够在价格和服务质量上与Hetzner相媲美。我知道OVH，但也想了解其他在同一领域的公司。
https://news.ycombinator.com/item?id=45603913
Big tech companies (the money behind the Open Source Initiative) have done a few things.
They co-opted the free software movement and made it more business friendly.
They convinced people that Open Source is pure and software that isn’t Open Source is unclean.
They convinced a bunch of developers that their definition of Open Source that was specifically crafted to protect business interests is canon.
They convinced a well meaning subset of those developers to police the other devs and pressure them to release their software under big tech approved licenses.
sarchertech
大型科技公司（开源倡议背后的资金力量）做了以下几件事。
https://news.ycombinator.com/item?id=45616177
Really appreciate Matz stepping up to take on this difficult situation. As a Japanese developer, I’ve been worried about the direction things were going, so it’s reassuring to see this.
white-moss
非常感谢Matz挺身而出承担起这个艰难的局面。作为一名日本开发者，我一直很担心事情的发展方向，所以看到这一切让人感到安心。
https://news.ycombinator.com/item?id=45608194
I might be in the minority here but I’ve consistently found Gemini to be better than ChatGPT, Claude and Deepseek (I get access to all of the pro models through work)
Maybe it’s just the kind of work I’m doing, a lot of web development with html/scss, and Google has crawled the internet so they have more data to work with.
I reckon different models are better at different kinds of work, but Gemini is pretty excellent at UI/UX web development, in my experience
Very excited to see what 3.0 is like
jmkni
也许我是少数派，但我一直认为 Gemini 比 ChatGPT、Claude 和 Deepseek 更好（我可以通过工作接触到所有付费版模型）。
可能只是因为我的工作，我做很多 html/scss 的网页开发，而且 Google 已经抓取了整个互联网，所以他们有更多的数据可以利用。
我认为不同的模型在不同类型的工作上各有优劣，但根据我的经验，Gemini 在 UI/UX 网页开发方面表现得相当出色。
非常期待看看 3.0 会是什么样子。
2025-10-17 07:45:24
- Intuit 通过误导性界面、隐蔽营销和游说阻挠政府免费报税服务，维持 TurboTax 的获利模式并导致公众被误导付费。
- 微软借由 Windows 11 的硬件门槛、默认集成的在线功能和远程证明等机制，增加对用户隐私与选择的控制，推动部分用户转向 Linux。
- 约 40–50 名驻五角大楼记者拒绝签署新媒体限制规定并交回通行证，以抵制对新闻自由的控制但同时损失部分一手接触。
- Anthropic 推出 Claude Skills，用文件夹化的技能系统支持按需加载、组合、版本控制与企业管理，旨在提升专业任务自动化与安全调用。
- Liquibase 将许可证改为非 OSI 批准的 FSL 却仍宣称“开源”，引发社区对信任与开源定义的质疑并促使其修改措辞。
- Tor Browser 15.0a4 移除浏览器内 AI 功能、强化 NoScript 对 WebAssembly 的控制并修复若干问题，以优先保障用户隐私与安全。
- 美国国税局开源 Fact Graph，使用声明性标准化格式建模税法事实与逻辑，为透明报税工具和 Direct File 项目提供基础组件。
- Rust for Linux 推动若干面向内核的语言特性（如字段投影、就地初始化与任意 self）朝稳定化发展，以更好支持内核场景。
- EA 员工与工会抵制价值 550 亿美元的私有化收购，担心私有化会削弱透明度、压缩员工话语权并威胁创意与就业。
- Hyperflask 基于 Flask 与 HTMX 提供一套全栈开发框架，内置轻量 ORM、UI 组件、表单与一键部署等，定位快速构建后端驱动的交互式应用。
本文揭示了税务软件公司 Intuit 如何通过长达二十多年的策略性努力，阻止美国政府推出免费、便捷的官方税务申报系统，从而维护其旗下 TurboTax 产品的市场主导地位。
Intuit 自 20 世纪 80 年代起从会计软件公司起步，凭借 TurboTax 在 21 世纪成为华尔街巨头。到 2019 年，已有约 4000 万美国人使用 TurboTax 在线报税，占美国在线报税人数的绝大多数。然而，这一成功建立在对政府推动免费报税计划的长期抵制之上。
自 20 世纪 90 年代起，Intuit 便将“防止政府干预”列为公司核心战略。内部文件显示，公司使用“暗黑模式”（dark patterns）设计误导用户，例如在“免费”广告下隐藏收费陷阱，诱导用户最终支付高额费用。其推出的“Free Edition”虽名为免费，实则通过层层引导让用户升级至付费版本，甚至有用户支付超过 200 美元。
为削弱政府免费报税计划的影响，Intuit 主导了“自由报税”（Free File）项目，与美国国税局（IRS）达成协议：商业公司提供免费服务，换取 IRS 不开发政府系统。但 Intuit 却通过技术手段隐藏该计划入口，降低公众可见度，同时利用广告和媒体宣传制造“免费”错觉，进一步挤压政府项目的生存空间。
内部文件显示，Intuit 清楚地意识到其“免费”宣传具有误导性，客户因误解而产生强烈不满。公司还通过雇佣前政府官员、游说和媒体操控等方式，构建“第三方草根支持”，系统性地影响公众舆论和政策走向。
尽管 IRS 在内部曾对 Free File 项目提出批评，但始终未改变立场，反而成为行业盟友。目前，仅有 280 万人参与 Free File 项目，远低于 2005 年 510 万的峰值，反映出政府免费系统推广的失败。
文章指出，Intuit 的成功依赖于对创新的双重态度：在硅谷推动技术进步，却在华盛顿竭力压制公共政策创新。其“妥协无原则”的现实，与公司宣扬的“诚信至上”形象形成鲜明对比。
https://news.ycombinator.com/item?id=45601750
https://www.scottrlarson.com/publications/publication-windows-move-towards-surveillance/
本文作者 Scott Larson 探讨了微软停止对 Windows 10 支持所带来的隐私与自由风险，并呼吁用户考虑转向 Linux 系统。他指出，Windows 11 的设计存在多项侵犯用户隐私和限制选择的倾向，包括强制启用 OneDrive 自动备份、默认安装 Microsoft Edge 浏览器、未经同意启用 AI 助手 Copilot，以及即将推出的“Recall”功能——该功能会自动记录用户屏幕活动并上传至云端，构成潜在的监控威胁。
此外，微软通过推动 TPM 2.0 和安全启动等硬件要求，迫使消费者升级设备，从而锁定用户在微软生态内。许多系统功能无法彻底卸载，即使删除也会在系统更新中重新出现。这些做法被作者视为推动“监控国家”建设的手段。
作者推荐使用 Linux 作为替代方案，并列出几款适合不同用户需求的发行版：Zorin OS（界面类似 Windows）、Pop!_OS（适合游戏玩家）、Ubuntu（通用桌面）、Elementary OS（极简风格）和 MX Linux（支持老旧硬件）。
文章也提醒用户，迁移到 Linux 意味着需要适应不同的软件生态，部分常用软件如 Adobe 云服务、微软 Office、QuickBooks、TurboTax、部分反作弊游戏等可能无法直接使用，需寻找替代方案。建议有特定需求的用户联系作者进行咨询评估。
总体而言，作者认为当前是转向自由、可控、隐私优先的 Linux 系统的理想时机。
https://news.ycombinator.com/item?id=45600338
2025 年 10 月 15 日，约 40 至 50 名驻五角大楼记者因拒绝签署美国国防部新出台的媒体限制规定，集体交还采访证并离开五角大楼。新规由国防部长皮特·赫格塞斯（前福克斯新闻主持人）推出，要求记者在报道任何未经其批准的机密或非机密信息前必须获得许可，否则可能被驱逐。
新规被广泛视为对新闻自由的打压，几乎所有主流媒体（包括美联社、纽约时报、福克斯、Newsmax 等）均拒绝接受，只有保守派媒体“美国一号新闻网”（OANN）签署。总统特朗普公开支持新规，称媒体“破坏世界和平”。
记者们表示，将继续从外部报道美军事务，但承认此举将限制他们获取一手信息的能力。事件被视为特朗普政府与媒体之间持续对抗的最新升级。
https://news.ycombinator.com/item?id=45602179
https://www.anthropic.com/news/skills
Anthropic 推出 Claude Skills 功能，使 Claude 能够通过加载特定技能来提升在专业任务中的表现。技能以文件夹形式存在，包含指令、脚本和资源，仅在任务相关时被调用，确保高效运行。
Skills 具备四大特性：可组合性，支持多个技能协同工作；可移植性，统一格式适用于 Claude 应用、Claude Code 和 API；高效性，按需加载最小必要内容；强大性，支持执行代码，适用于需要编程的复杂任务。
该功能已集成至所有 Claude 产品中。在 Claude 应用中，Pro、Max、Team 和 Enterprise 用户可使用预置技能或自定义技能，系统自动识别并调用，无需手动选择。通过“skill-creator”技能可实现零代码创建流程，简化操作。Team 和 Enterprise 用户需管理员开启权限。
在 API 开发方面，开发者可通过 Messages API 和新推出的 /v1/skills 端点管理技能，实现版本控制。技能依赖 Code Execution Tool beta，提供安全执行环境。Anthropic 提供多种预设技能，如生成 Excel 表格、PPT、Word 文档和可填写 PDF，支持企业级标准。
多家企业已验证技能价值：Box 使用技能实现文件到 PPT/Excel 的自动化转换；Notion 提升任务执行效率；Canva 利用技能深化设计工作流；Rakuten 实现财务报告自动化，效率提升显著。
在 Claude Code 中，用户可通过插件市场安装技能，自动加载，支持团队共享与版本管理，亦可手动部署。开发工具链支持构建自定义智能体。
未来将优化技能创建流程和企业级分发能力。使用技能需注意安全，建议仅使用可信来源的技能，以保障数据安全。
https://news.ycombinator.com/item?id=45607117
https://github.com/liquibase/liquibase/issues/7374
Liquibase 项目在 2025 年 10 月宣布从开源许可证转向功能性源许可证（Functional Source License, FSL），该许可证被明确指出并非开源许可证，且未获得开放源代码促进会（OSI）的批准。然而，其 GitHub 主页的 README 文件仍持续使用“开源”（open source）和“OSS”等术语描述项目，引发社区质疑。
用户 richardfontana 提交了 Issue #7374，指出这一描述存在误导性，并强调其作为 GPLv3 主要作者、前 OSI 总监的身份，认为 FSL 不符合开源定义的多项标准，尤其是限制使用权限的“允许用途”条款，违反了开源定义中的自由使用、修改和分发原则。
其他社区成员如 ssddanbrown、chadwhitacre 等支持该观点，指出 FSL 本质上属于“公平源”（Fair Source）模式，旨在区分单厂商控制与多厂商协作的开源生态。chadwhitacre 进一步表示，此举是为了推动“公平源”品牌的发展。
Liquibase 团队已响应，贡献者 petepickerill 提交了 PR（#7380）以更新 README 文件，移除“开源”相关表述，但承认仍需审查项目中其他位置的类似用语。
该事件引发广泛讨论，涉及开源许可的定义边界、企业对开源项目的控制权，以及社区信任问题。
https://news.ycombinator.com/item?id=45602676
https://blog.torproject.org/new-alpha-release-tor-browser-150a4/
Tor Browser 15.0a4 已发布，为即将推出的稳定版做最后的测试准备。该版本包含多个重要更新和改进，主要集中在安全、隐私和用户体验方面。
安全与隐私方面，Tor Browser 移除了所有与人工智能相关的功能，包括 Firefox 的 AI 聊天侧边栏等，以避免不可审计的机器学习系统影响隐私。同时，WebAssembly 在“更安全”和“最安全”模式下的控制权已移交至 NoScript 扩展，解决了此前因全局禁用导致 PDF 阅读器失效的问题。
界面与功能优化方面，原“meek-azure”桥接传输方式已更名为“meek”，以反映其不再依赖特定云平台的现状。浏览器的深色主题支持得到增强，所有紫色 UI 元素现在更协调统一。Firefox 原生的“历史侧边栏”已被替换为旧版的“历史面板”，并移除了所有 Firefox 和 Mozilla 的品牌元素，如狐狸图标、Firefox Home 等，确保 Tor Browser 的独立性。
针对不同平台，Linux 用户现在使用 Noto Color Emoji 字体，支持最新 emoji；同时，CJK（中文、日文、韩文）字符渲染问题通过替换为 Jigmo 字体得到改善。Android 版本更新至 GeckoView 140.4.0esr，并修复了多个界面与行为问题，如调查横幅显示异常、统一信任面板默认禁用等。
URL 显示方面，桌面端不再隐藏协议（如 http/https），以提高透明度，而 Android 仍保持隐藏协议以节省空间，用户可通过点击图标查看 HTTPS 信息。
其他修复包括：修复 PDF 图像不显示、搜索引擎兼容性问题、TLS 会话票据泄露、标签页悬停报错等。所有问题均在 GitLab 的两个发布质量保证任务中跟踪：桌面端和 Android 端。
提醒：Alpha 版仅用于测试，高风险用户应继续使用稳定版。完整更新日志可在官方页面查看。
https://news.ycombinator.com/item?id=45605842
https://github.com/IRS-Public/fact-graph
Fact Graph 是美国国税局（IRS）发布的一个生产就绪的知识图谱项目，用于建模美国国内税收法典及相关税法内容。该图谱支持 JavaScript 和 JVM 语言（如 Java、Kotlin、Scala、Clojure 等），具备跨平台使用能力。
项目当前版本为 3.1，基于 2025 年初以来的架构演进，相比早期版本有显著改进。开发在私有仓库中进行，经审核后的变更会实时同步至本公开仓库。
项目使用 Scala 作为主要语言，辅以 Makefile 构建工具，采用 ScalaTest 进行测试，依赖 scala-xml 处理 XML 数据。代码规范通过 scalafmt 统一，项目结构包含共享代码、JVM 和 JavaScript 三个主要源码目录。
项目遵循开源原则，其法律基础包括多项联邦法规与政策，如《2024 年信息技术源码协调与重用法》、OMB 指示 M-16-21、联邦采购条例（FAR）第 27 部分、《数字政府战略》、FITARA、E-Government 法案及 Clinger-Cohen 法案等。
项目强调开源共享，但明确声明：IRS 不对代码的准确性、完整性或功能负责，使用风险由使用者自行承担。所有使用者需自行遵守开源及第三方许可要求。
项目提供 ONBOARDING.md 用于开发者环境搭建，CONTRIBUTING.md 指导开源贡献流程。代码库持续更新，支持安全扫描与 CI/CD 流程，已集成 GitHub Actions。
当前仓库无发布版本和软件包，但已建立完整的开发与协作机制，适合开发者参与或基于其构建税务相关应用。
https://news.ycombinator.com/item?id=45599567
https://lwn.net/Articles/1039073/
Rust for Linux 项目推动了 Rust 语言多项关键功能的开发，尤其是在内核开发场景下的应用。在 Kangrejos 2025 大会上，Rust 语言设计团队 co-lead Tyler Mandry 指出，尽管 Rust 新特性的开发速度常被诟病，但 Rust for Linux 项目因其高度聚焦的实际需求，有效促进了相关功能的推进。
当前最受关注的三个语言特性是：字段投影（field projections）、就地初始化（in-place initialization）和任意 self 类型（arbitrary self types）。这些功能旨在提升 Rust 在内核开发中对自定义智能指针的支持，以应对内核特有的复杂性，如不可信数据处理、引用计数和外部锁机制。
字段投影允许将指向结构体的指针转换为指向其字段的指针，目前仅支持内置的引用和原始指针类型。Rust for Linux 开发者希望这一能力能扩展到所有自定义指针类型。Benno Lossin 介绍了该功能的进展，指出其设计仍处于完善阶段，尤其需要处理 Pin 类型带来的复杂性——即结构体是否可移动会影响投影结果的类型。例如，投影 Pin<&mut MyStruct> 可能产生 Pin<&mut Field> 或普通 &mut Field，取决于字段是否也需禁止移动。
该功能对实现读-拷贝-更新（RCU）机制在 Rust 内核绑定中的应用至关重要。当前模式下，读操作需持有互斥锁才能访问 RCU 保护的字段，性能开销大。若支持通用字段投影，可实现无需锁即可访问 RCU 字段的绑定，同时编译器仍能确保其他非 RCU 字段的访问受锁保护，兼顾安全与性能。
Lossin 呼吁开发者关注该功能的追踪 issue，提供反馈。Miguel Ojeda 强调，优先级应是稳定当前项目所依赖的不稳定特性，再推进能改变项目结构的特性，最后才是其他功能。项目目前不使用新不稳定特性，目标是让该功能在 Debian 14（预计 2027 年发布）中稳定可用。
随后，Xiangfei Ding 分享了“任意 self 类型”功能的进展。该特性允许方法的 self 参数使用自定义类型，而非仅限于 self、&self 或 &mut self。这将极大提升自定义指针类型的表达力和安全性，使驱动代码更自然、更高效地表达内核中的所有权和借用语义。
https://news.ycombinator.com/item?id=45601982
EA 员工及通信工人协会（CWA）联合发布声明，反对价值 550 亿美元的沙特公共投资基金与杰拉德·库什纳旗下 Affinity Partners 主导的私有化收购案。声明指出，员工在谈判过程中未被代表，若未来出现裁员或工作室关闭，将并非出于经营必要，而是为满足投资者利益，属于“人为选择”。
EA 目前年收入达 75 亿美元，年利润 10 亿美元，属于全球领先的开发商与发行商。工会强调，公司成功源于一线员工的努力，但私有化将导致决策透明度下降，员工话语权被削弱。他们警告，私人资本介入后，游戏开发的创意自由和员工权益将面临威胁。
为此，工会发起请愿，呼吁监管机构审查该交易，确保保护就业岗位、维护创作自由，并让决策权回归劳动者。声明强调：“游戏的价值在于其工作者，我们拒绝让资本贪婪决定行业未来。”
此外，人权组织“人权观察”指出，沙特公共投资基金涉及多项人权问题，其资金被用于国内和国际的“面子工程”，而非惠及普通民众。该基金由沙特王储穆罕默德·本·萨勒曼实际控制，权力高度集中，可能对人权和企业治理造成负面影响。有分析认为，该交易可能因政治关联而难以受到严格审查。
https://news.ycombinator.com/item?id=45606394
Hyperflask 是一个全栈 Python 框架，旨在帮助开发者以极快的速度构建 Web 应用。它整合了从开发环境、UI 框架到部署的完整流程，让开发者专注于核心业务逻辑。
该框架基于 Flask 构建，结合 HTMX 和组件化架构，支持后端驱动的交互式应用，简化状态管理，减少前端复杂性。通过文件级路由机制，开发者可使用一种融合 Python 代码与 Jinja 模板的新文件格式，实现直观的页面定义。
Hyperflask 提供了丰富的内置功能，包括：美观的 UI 组件（基于 DaisyUI 和 Bootstrap Icons）、Tailwind CSS 支持、表单处理、模型管理、文件上传、数据加载、邮件发送（支持 MJML）、后台任务、服务器推送（SSE）、国际化、安全机制、错误处理等。
开发体验方面，Hyperflask 标准化了开发与生产环境，全面支持容器化部署，与 VS Code 深度集成，简化项目初始化与运行。支持一键部署至 VPS 及多种云平台。
框架采用模块化设计，核心代码轻量，所有扩展组件均独立开发，归属于 Hyperflask 组织，用户可自由选择使用其中部分功能。
目前版本为 v0.5（BETA），仍在积极开发中，官方提供了详细的指南、组件库、实用案例和部署方案，适合希望快速构建高质量 Web 产品的开发者。
https://news.ycombinator.com/item?id=45604673
https://news.ycombinator.com/item?id=45609468
I fear the conceptual churn we’re going to endure in the coming years will rival frontend dev.
Across ChatGPT and Claude we now have tools, functions, skills, agents, subagents, commands, and apps, and there’s a metastasizing complex of vibe frameworks feeding on this mess.
fny
我担心未来几年我们将要经历的概念上的频繁迭代，会匹敌前端开发的更新速度。在ChatGPT和Claude上，我们现在有了工具、功能、技能、代理、子代理、命令和应用程序，而且还有一套在混乱中蔓延滋生的氛围框架体系。
https://news.ycombinator.com/item?id=45597531
This article is so interesting, but I can’t shake the feeling it was written by AI. The writing style has that feel for me.
Maybe that shouldn’t bother me? Like, maybe the author would never have had time to write this otherwise, and I would never have learned about his experience.
But I can’t help wishing he’d just written about it himself. Maybe that’s unreasonable–I shouldn’t expect people to do extra work for free. But if this happened to me, I would want to write about it myself…
Wowfunhappy
这篇文章真有趣，但我总觉得好像是AI写的，那种写作风格让我感觉就是这样。
也许这不应该困扰我？毕竟，如果作者没有用这种方式，可能根本没有时间写下这篇文章，那样我也永远无法了解他的经历了。
可我还是忍不住希望能由他亲自来写这件事。
或许这要求有些不合理——我不该期望人们无偿地去做额外的工作。
但如果这件事发生在我身上，我肯定会想自己来写……
https://news.ycombinator.com/item?id=45606925
“EA is not a struggling company,” the statement reads. “With annual revenues reaching $7.5 billion and $1 billion in profit each year, EA is one of the largest video game developers and publishers in the world.”
Seems to be a common theme in 2025: Actually-healthy companies cosplaying as struggling companies, as an excuse to justify layoffs and other activities that transfer wealth and power from employees to management and shareholders. Like, does anyone think any of these BigTech (and MediumTech) companies who are all doing layoffs are really “struggling” and “vulnerable”? It’s always just an unbelievable excuse.
ryandrake
声明写道：“EA并非一家经营困难的公司。其年收入高达75亿美元，年利润达10亿美元，EA是全球最大的视频游戏开发商和发行商之一。”
这似乎是2025年的一个普遍现象：一些实际上经营状况良好的公司，却伪装成经营困难的公司，以此为借口来证明裁员的合理性，以及其他将财富和权力从员工转移给管理层和股东的活动。说真的，有人会相信这些都在进行裁员的BigTech（及MediumTech）公司中的任何一家，真的在“挣扎”和“脆弱”吗？这永远都是一个难以置信的借口。
https://news.ycombinator.com/item?id=45604409
Precisely why I built https://freetofile.com (it’s a simple static site with React for internationalization that automatically renders in Spanish, Chinese, Haitian Creole, or English depending on browser settings). It’s shocking and depressing how many low income people don’t know they don’t need to spend $100-200 to file their taxes.
I want to blanket my area (well the whole country really but baby steps…) in signs with the URL during tax season. I really do loathe the entire industry at this point due to their gross practices around free filing. Some offer “free” online filing but deceptively upsell until they squeeze some money out of the customer. So I want to make any little push back I can against these companies.
jeremymcanally
这正是我建立 https://freetofile.com 的原因（这是一个简单的静态站点，用React做国际化处理，会根据浏览器设置自动显示西班牙语、中文、海地克里奥尔语或英语）。这么多低收入人群不知道他们不需要花100到200美元来报税，这真是令人震惊和沮丧。我想在报税季期间，用印有网址的标识布满我的地区（其实整个国家都行，但得一步一步来……）。目前我真的憎恶整个行业，因为他们围绕免费报税的做法太恶劣了。有些提供“免费”在线报税，但却通过欺骗性手段推销附加服务，直到从顾客身上榨取一些钱。所以我想尽我所能对这些公司进行一点抵制。
https://news.ycombinator.com/item?id=45602647
First sign of a profession having a backbone in months.
Although the silent treatment the generals dished out at recent meeting wasn’t bad either
Havoc
几个月来，某个行业首次展现骨气的迹象。不过，将军们在最近会议上采取的沉默对待倒也算不错。
https://news.ycombinator.com/item?id=45597832
It’s incredibly annoying to read. So many super short sentences with the “not just X. Also Y” format. Little hooks like “The attack vector?”
“Not fancy security tools. Not expensive antivirus software. Just asking my coding assistant…”
I actually feel like AI articles are becoming easier to spot. Maybe we’re all just collectively noticing the patterns.
cddotdotslash
读起来真的让人非常恼火。到处都是那种“不仅仅是X，而且也是Y”的超短句式。还有一些像“攻击向量？”这样的小钩子。“不是什么花哨的安全工具。也不是什么昂贵的杀毒软件。只要问问我的编程助手就行了……” 我其实感觉，AI生成的文章现在是越来越容易识别了。也许我们只是共同注意到了这些模式而已。
https://news.ycombinator.com/item?id=45600837
I would say that specifically with Secure Boot, Microsoft actually promoted user choice: A Windows Logo compliant PC needs to have Microsoft’s root of trust installed by default. Microsoft could have stopped there, but they didn’t.
This was not the case with the initial rollout of Secure Boot, it was combined with locked BIOS to lock PCs so that they could only boot Windows 8 on some devices. This was the case on Windows RT ARM machines from that era.
All that has to be done today for machines to be locked down again is to flip a bit or blow an e-fuse. It’s already the case on phones and tablets.
There is also a real potential for abusing TPMs or cryptographic co-processors to enforce remote attestation.
I say this as someone who agrees with your first paragraph and uses Secure Boot + TPMs on all of my machines.
heavyset_go
我想说的是，特别是在安全启动（Secure Boot）方面，微软实际上促进了用户的选择权：一台符合Windows徽标标准的PC需要默认安装微软的信任根。微软本可以就此打住，但他们没有。
安全启动最初推出时并非如此，它被与被锁定的BIOS相结合，以锁定PC，导致某些设备只能启动Windows 8。在那个时代的Windows RT ARM设备上就是这种情况。
如今，要让设备再次被锁定，只需翻转一个比特位或烧断一个电子保险丝（e-fuse）。这在手机和平板电脑上已经司空见惯了。
同样也存在滥用可信平台模块（TPM）或加密协处理器来强制进行远程认证的真实风险。
我之所以这么说，是因为我同意你第一段的看法，并且在我所有的设备上都使用了安全启动（Secure Boot）和TPM。
https://news.ycombinator.com/item?id=45607139
I don’t think you need to “justify layoffs”. If a company feels an employee is not being productive, they should be allowed to let them go. Same way if an employee feels he is getting underpaid or wants to work somewhere else, they should be allowed to leave.
I’ve actually always liked working for companies in which the objective was straight forward. None of this “we’re a family” stuff. You should be kind, and all the places I was at were kind. But layoffs are a reality and reducing headcount at times is part of that. You need a way to get rid of dead wood, otherwise you would be too afraid to grow and hire when you need to.
bko
我不认为公司需要“为裁员找理由”。如果公司认为某个员工没有生产力，他们应该有权解雇他。同样地，如果一个员工觉得薪水太低或者想去别处工作，他们也应该有权离开。
我其实一直很喜欢那些目标明确的公司，不喜欢那种“我们是一家人”的说法。公司应该和善，而且我待过的所有公司也都很好。但裁员是现实，有时缩减编制也是其中的一部分。你需要一个方法来清除掉不称职的员工，否则当你需要扩张并招聘新人时，你就会因为害怕而不敢这么做。
https://news.ycombinator.com/item?id=45603190
Why does the US have a tax prep industry in the first place?
In every other country in the world, taxes are handled by their respective financial authorities.
Why must every service and thing in the US must be a private profit making thing?
alexandru_m
美国为什么会有税务准备行业呢？世界上所有其他国家，都是由各自的金融管理部门处理税务。为什么美国的每项服务和每样东西都必须是私人盈利性的呢？
https://news.ycombinator.com/item?id=45600681
For all the hate that Google (rightly) gets for some of their work in other domains, I appreciate that they continue to put major resources behind using AI to try and save lives in medicine and autonomous driving.
Easy to take for granted, but their peer companies are not doing this type of long term investment.
jamestimmins
尽管谷歌在其他领域的一些工作上确实受到了诸多批评，但我欣赏他们持续投入大量资源，利用人工智能在医学和自动驾驶领域尝试拯救生命。这一点容易被忽视，但他们的同行公司并没有进行这类长期投资。
https://news.ycombinator.com/item?id=45600339
I am a IT solutions provider for the public and small business. I think the changes to Windows 11 is gearing up to work with organizations to create a surveillance state.
So I have to decided to promote Linux over Windows for computers I build for customers. If you have any suggestions on how I can make this promotion, better let me know.
trinsic2
我为公众和小型企业提供IT解决方案。我认为Windows 11的更新变化正准备着与组织机构合作，以构建一个监控国家。
因此，我决定在我为客户组装的电脑上推广Linux而非Windows。如果您有任何关于如何更好地进行推广的建议，请告诉我。
https://news.ycombinator.com/item?id=45592764
Tahoe however makes my M1 Air feel sluggish doing the exact same tasks ive been last couple of years.
I have a work provided M2 Pro with 32GB of RAM. After the Tahoe upgrade it feels like one of the sluggish PCs at the house. It is the only one that I can see the mouse teleporting sometimes when I move it fast. This is after disabling transparency in Accessibility settings mind you, it was even worse before.
kokada
然而，在执行过去几年我一直做的完全相同的任务时，Tahoe 让我的 M1 Air 感觉很迟钝。 我有一台公司配的 32GB 内存的 M2 Pro。升级到 Tahoe 后，它的感觉就像家里那些缓慢的 PC 之一。这是唯一一台在我快速移动鼠标时，能看到鼠标瞬移的设备。需要注意的是，这是在我在辅助功能设置中禁用了透明度效果之后的情况，之前的情况更糟。
2025-10-16 08:33:59
- 自由软件基金会启动 Librephone 项目，旨在通过逆向工程替换手机中的专有固件以实现真正自由的移动生态，但面临资金与时间挑战。
- 苹果发布基于第三代 3nm 的 M5 芯片，大幅提升 AI 与图形性能并开放给开发者，但对统一内存容量的限制引发争议。
- 作者揭露一次伪造的远程“求职面试”中嵌入高度伪装的后门，可从外部加载并执行 payload，警示在隔离环境中审查未知代码并核实来源。
- 研究显示媒体报道严重偏向谋杀与恐怖袭击等戏剧性事件，而低报心脏病、癌症等实际主要死因，扭曲公众风险认知。
- 文章指出将传统软件的修复思维套用于 AI 会误判问题根源，AI 的缺陷更多来自大规模训练数据和涌现行为，难以通过单次修复解决。
- 跨国调查揭露监控公司 First Wap 与其 Altamides 定位工具被广泛滥用与泄露，影响数百万条追踪记录并波及政要、记者与普通民众。
- 爱尔兰将自 2026 年起常态化艺术家基本收入计划，每周约发放 375 美元给入选艺术家，虽带来积极影响但在资格与评估上存在争议。
- Anthropic 发布 Claude Haiku 4.5，小型模型在编码性能、速度与成本上显著优化且对齐性较高，适合低延迟的应用场景。
- GrapheneOS 与一家主要 Android 厂商合作，计划摆脱仅支持 Pixel 的限制，扩展到搭载高通旗舰芯片的机型以提高可用设备范围。
- 报告指出电商流量中存在大量高度仿真的机器人行为，平均约 73% 为虚假流量，严重误导广告投放与转化评估。
https://www.fsf.org/news/librephone-project
自由软件基金会（FSF）于 2025 年 10 月 14 日宣布启动“Librephone”项目，旨在推动移动电话的软件自由。随着全球多数用户将智能手机作为主要计算设备，FSF 决定将四十多年来在桌面和服务器系统上推动软件自由的经验，延伸至移动领域。
Librephone 的目标是实现手机系统的完全自由——用户应拥有研究、修改、分享和分发所用软件的权利。该项目将重点解决当前 Android 发行版在软件自由方面存在的最后障碍，特别是设备固件中的专有二进制代码（binary blobs）问题。
项目由资深自由软件开发者罗布·萨沃伊（Rob Savoye）领导，他拥有多年嵌入式系统和自由软件开发经验。FSF 已获得其董事会成员约翰·吉尔摩（John Gilmore）的捐赠支持，后者长期使用 LineageOS 搭配 MicroG 和 F-Droid，但发现其仍依赖部分专有模块，因此推动该项目以彻底替换这些非自由组件。
当前首要任务是评估现有开源项目（如 Replicant 和 LineageOS）的兼容性与自由度，筛选出自由问题最少、最易修复的现代手机型号，作为首个目标设备。随后将通过逆向工程，逐步替换所有非自由软件。
FSF 强调，这一工作复杂、耗时且成本不菲，但已有大量前期成果可依托。项目将与现有自由软件开发者社区协作，欢迎技术贡献与资金支持。
更多信息可访问项目官网： https://librephone.fsf.org，或通过 IRC 频道 #librephone 连接 libera.chat 参与讨论。更多宣传内容见 https://fsf.org/campaigns/librephone。
https://news.ycombinator.com/item?id=45586339
Apple 今日宣布推出 M5 芯片，标志着苹果自研芯片在 AI 性能上的重大飞跃。M5 采用第三代 3 纳米制程工艺，专为 AI 任务优化，是专为 14 英寸 MacBook Pro、iPad Pro 和 Apple Vision Pro 设计的下一代系统级芯片。
M5 芯片的核心亮点包括：
M5 芯片将全面赋能设备的 AI 能力，使 14 英寸 MacBook Pro 和 iPad Pro 在本地运行扩散模型、大语言模型等 AI 工作负载时实现显著加速。开发者可通过 Core ML、Metal Performance Shaders 和 Metal 4 等框架，利用新硬件特性快速提升应用性能，支持直接编程神经加速器的 Tensor API。
在 Apple Vision Pro 中，M5 芯片可实现微 OLED 显示屏像素渲染提升 10%，刷新率最高达 120Hz，带来更清晰、更流畅的视觉体验，有效减少运动模糊。
M5 芯片的推出，标志着苹果在 AI 性能、图形处理和能效方面的全面领先，为用户和开发者带来更强大、更智能的设备体验。相关设备现已开启预购。
https://news.ycombinator.com/item?id=45591799
https://blog.daviddodda.com/how-i-almost-got-hacked-by-a-job-interview
作者 David Dodda 分享了一次几乎被黑客攻击的经历，起因是一次看似正规的区块链公司“Symfa”的远程编程面试。对方通过 LinkedIn 联系他，自称 Chief Blockchain Officer 的 Mykola Yanchii，邀请他参与一个名为“BestCity”的房地产平台开发项目，并发送了一个看似标准的 React/Node.js 代码测试项目。
作者在时间紧迫的情况下，未使用沙盒环境，直接开始审查代码。在准备运行项目前，他临时向 AI 助手询问代码是否存在可疑行为，结果发现服务器端控制器文件中隐藏了一段高度伪装的恶意代码。该代码通过字节数组解码后，会向外部 URL 请求一段远程 payload，执行后可窃取用户电脑中的所有敏感信息，包括加密钱包、密码和文件。
这段恶意代码被巧妙地嵌入在正常功能代码中，且攻击者使用了动态失效的 URL（24 小时后失效），并采用多层混淆技术，极大增加了检测难度。整个骗局从 LinkedIn 个人资料、公司页面到面试流程都高度逼真，利用了开发者的信任心理和时间压力。
作者强调，这次事件暴露了开发者在日常工作中面临的巨大风险：频繁运行未知代码、缺乏安全防护、轻信“正规”渠道。他提醒所有开发者，必须养成以下习惯：使用 Docker 或虚拟机隔离运行未知代码；在执行前用 AI 工具扫描可疑行为；核实信息真实性；对催促快速执行的请求保持警惕。
文章最后指出，这种攻击方式极具针对性，一旦成功，可能造成生产环境泄露、巨额加密资产损失和大规模用户数据泄露。一个简单的 AI 提示，就可能避免灾难性后果。
https://news.ycombinator.com/item?id=45591707
https://ourworldindata.org/does-the-news-reflect-what-we-die-from
本文探讨了美国媒体报道的死亡原因与实际死亡原因之间的显著差异。研究基于 2023 年美国疾病控制与预防中心（CDC）的数据，分析了 15 种主要死亡原因，并对比了《纽约时报》、《华盛顿邮报》和福克斯新闻网站对这些原因的报道频率。
结果显示，心脏病和癌症合计占美国死亡人数的 56%，但仅获得媒体总报道量的 7%。相比之下，尽管谋杀和恐怖袭击等事件死亡人数较少，却占据了超过一半的媒体报道。例如，2023 年美国仅有 16 起恐怖袭击致死事件，但其媒体报道量是实际死亡人数的 18,000 倍以上，谋杀案的报道量也达到其死亡人数的 43 倍。
研究指出，媒体倾向于报道具有戏剧性、情感冲击力和“新闻性”的事件，如谋杀、恐怖袭击和灾难，因为这些事件具有独特故事性，容易吸引读者关注。而像心脏病、糖尿病等慢性疾病虽是主要死因，但因每天发生、缺乏新意，难以成为头条新闻。
尽管不同媒体在政治立场上存在差异，但它们在报道选题上的相似性远高于差异，说明这种偏见并非源于党派立场，而是源于媒体对“新闻价值”的普遍定义。文章提醒公众，媒体报道并不反映真实风险，容易误导人们对社会威胁的认知。
作者强调，媒体反映的是公众兴趣，而公众往往更关注戏剧性事件。但这种偏差可能导致社会资源分配失衡，公众对真正重大健康问题的关注不足。文章呼吁媒体和公众共同反思，提升对长期、普遍性健康风险的关注。
https://news.ycombinator.com/item?id=45583336
https://boydkane.com/essays/boss
本文探讨了公众对人工智能（AI）安全问题的误解，指出人们常以传统软件的思维模式来理解 AI 系统，从而产生严重误判。作者强调，尽管公众已认识到软件漏洞可能造成现实危害，但这一认知在 AI 领域并不适用。
传统软件的漏洞源于代码中的错误，如遗漏分号等，可通过仔细审查代码定位并修复。但现代 AI 系统的问题主要来自训练数据本身，而非代码逻辑。AI 训练依赖海量数据（如 FineWeb 数据集达 11.25 万亿词），远超人类可读范围，因此无法追溯具体哪部分数据导致了异常行为。
AI 的“错误”无法像软件那样通过逻辑推理找到根源。即使开发者也无法完全理解 AI 为何做出某些判断。所谓“修复”AI 问题，往往只是通过重新训练或调整数据来抑制特定行为，但无法保证问题不再出现。更危险的是，同样的输入在不同时间可能产生不同输出，且 AI 公司常微调响应方式以增强自然感，进一步加剧不可预测性。
此外，AI 系统不具备传统软件的确定性：一次修复后，旧问题可能在新情境下重现；即使输入完全一致，输出也可能因细微变化而大相径庭。最后，人们无法像开发传统软件那样，通过明确需求来确保 AI 行为符合预期，因为 AI 的“行为”是训练数据的复杂涌现结果，难以精确控制。
作者指出，这种根本性的认知差异导致专家与公众之间存在巨大理解鸿沟：专家清楚 AI 的不可解释性与不可控性，而公众却仍期待“找到 bug、修好就行”的传统解决方案，这正是 AI 安全风险被低估的核心原因。
https://news.ycombinator.com/item?id=45583180
https://www.lighthousereports.com/investigation/surveillance-secrets/
这是一篇由 Lighthouse 联合多家国际媒体发布的深度调查报道，题为《Surveillance Secrets》（监控秘密），聚焦全球监控产业中一家名为 First Wap 的公司及其名为 Altamides 的手机定位追踪软件。
调查始于一份藏匿于深网的庞大监控数据档案，包含超过 150 万条追踪记录、逾 1.4 万个独特手机号码，覆盖 160 多个国家。这些数据揭示了 Altamides 技术被广泛用于追踪全球各类人群，包括政界要员、企业高管、记者、活动人士和普通民众。
报道揭露 First Wap 公司不仅向政府客户销售技术，还向私营企业出售，例如一家受制裁的矿业公司计划用其监控环保抗议者。公司高管在秘密行业展会上公开宣称可实现“全球任意人员定位”，并曾讨论如何规避国际制裁。
调查团队通过分析数据集群，成功识别出多位高知名度目标，包括卡塔尔前总理、叙利亚前总统巴沙尔·阿萨德的妻子、Netflix 制片人亚当·西拉斯基、黑水公司创始人埃里克·普林斯、印尼《Tempo》杂志高级编辑阿里·努尔·亚辛等。在意大利，记者詹路易吉·努齐在揭露梵蒂冈腐败后不久即被追踪；在美国，23andMe 创始人安妮·沃伊西基在硅谷频繁移动时被上千次定位；在南非，卢旺达反对派领袖帕特里克·卡雷盖亚的盟友在遇刺前已被监控。
多个国家的媒体伙伴也发现本地异常监控活动：奥地利红牛公司高管被追踪，挪威电信高管遭锁定，以色列律师与非洲、海湾地区商人成为目标，塞尔维亚能源行业人士被波及。
First Wap 公司回应称不参与任何非法行为，强调其技术仅用于打击有组织犯罪、恐怖主义和腐败，并声称安装后不再掌握产品使用情况。但调查结果彻底打破了该行业“仅用于合法执法”的叙事，揭示出技术滥用的广泛性与系统性。
该调查由超过 70 名记者、14 家媒体机构共同完成，是迄今为止对现代监控产业最全面的揭露之一。
https://news.ycombinator.com/item?id=45584498
https://www.artnews.com/art-news/news/ireland-basic-income-artists-program-permanent-1234756981/
爱尔兰将把此前试点的艺术家基本收入计划正式化，从 2026 年起长期实施。该计划为入选艺术家提供每周约 375 美元（每月约 1500 美元）的固定补贴，首批名额为 2000 个，申请将于 2026 年 9 月开放，具体资格标准尚未公布。政府表示，若资金允许，未来可能扩大规模。
该试点项目始于 2022 年，原定 2025 年 2 月结束，后延长六个月。其初衷是应对新冠疫情对艺术行业的冲击，当时大量演出和活动被取消，艺术家收入严重受损。申请涵盖视觉艺术、戏剧、文学、音乐、舞蹈、歌剧、电影、马戏和建筑等领域，申请人需提供两项证明其为专业文化工作者的材料，如艺术作品收入证明、专业协会会员资格或媒体评论等。首轮申请中，超过 9000 人提交，8200 人符合资格，最终 2000 人被随机选中获得资助，另有 1000 人作为对照组用于研究。
根据英国咨询公司 Alma Economics 发布的外部评估报告，试点项目至今耗资 7200 万欧元，但已为爱尔兰经济带来近 8000 万欧元的总收益。报告指出，受助艺术家的创作收入平均每月增加超过 500 欧元，非艺术类工作收入减少约 280 欧元，对其他社会福利的依赖也下降，每人每月平均减少 100 欧元支出。
文化、通信与体育部长帕特里克·奥唐诺万表示，该投资对艺术行业和整体经济产生了立竿见影的积极影响。报告还预测，若实施长期、扩大的基本收入计划，艺术家产出将增加 22%，艺术品平均价格可能下降 9% 至 25%。
2024 年 10 月，政府公布的一项公众调查显示，97% 的受访者支持该计划。但在选择标准上存在分歧：47% 认为应按经济需求筛选，37.5% 支持按艺术成就选拔，仅 14% 支持随机抽选。
爱尔兰的艺术家基本收入计划属于“全民基本收入”（UBI）范畴，即无论个人状况如何，所有公民均可定期获得无条件现金补助。近年来，随着人工智能引发的就业担忧加剧，UBI 理念逐渐获得关注。该计划被视为 UBI 可行性的有力例证。
UBI 实验室网络（UBI Lab Network）强调：“试点已证明基本收入有效，人们现在就需要 UBI 来应对日益严峻的社会、经济和生态危机。” 该组织呼吁在全国范围内推行类似政策。UBI Lab Leeds 组织者雷因哈德·赫斯也表示：“我们不需要更多试点，人们现在就需要基本收入。”
https://news.ycombinator.com/item?id=45590900
https://www.anthropic.com/news/claude-haiku-4-5
Anthropic 发布了最新小型模型 Claude Haiku 4.5，该模型现已对所有用户开放。相比五个月前的前沿模型 Claude Sonnet 4，Haiku 4.5 在编码性能上达到相近水平，但成本降低至三分之一，速度提升超过两倍。
Haiku 4.5 在使用计算机、多智能体协作和实时响应等任务中表现优异，尤其适用于需要低延迟的应用场景，如聊天助手、客户服务、配对编程和 AI 辅助开发。其高效性使 Claude for Chrome 和 Claude Code 的体验更加流畅。
尽管 Claude Sonnet 4.5 仍是当前的前沿模型，也是全球最佳编码模型，但 Haiku 4.5 提供了接近前沿性能且成本更低的替代方案。它支持与 Sonnet 4.5 协同工作，例如由 Sonnet 4.5 进行复杂任务分解，再由多个 Haiku 4.5 实例并行执行子任务。
该模型在多个基准测试中表现突出，如 SWE-bench Verified 达到 73.3%，在 agentic coding 评估中达到 Sonnet 4.5 的 90% 性能，媲美更大模型。在终端操作、数学推理、多语言理解等任务中也展现出强大能力。
安全方面，Haiku 4.5 表现优异，其对齐程度优于前代模型，且在自动化对齐评估中低于 Sonnet 4.5 和 Opus 4.1，成为目前最安全的模型之一。其 CBRN 风险较低，因此被归类为 AI 安全等级 2（ASL-2），比 Sonnet 4.5 和 Opus 4.1 的 ASL-3 更宽松。
开发者可通过 Claude API、Amazon Bedrock 和 Google Cloud Vertex AI 使用 Haiku 4.5，价格为每百万输入/输出 token 1 美元/5 美元，是性价比极高的选择。
更多技术细节、评估结果和系统卡信息可在官方文档中查阅。
https://news.ycombinator.com/item?id=45595403
https://www.androidauthority.com/graphene-os-major-android-oem-partnership-3606853/
GrapheneOS，一个以隐私和安全为核心的 Android 定制系统，正计划打破其仅支持 Google Pixel 手机的局限。该项目已确认与一家主要的 Android 手机制造商达成合作，将把 GrapheneOS 引入搭载高通骁龙旗舰芯片的智能手机。
此次合作始于 2025 年 6 月，目标是为该厂商未来的旗舰机型提供官方支持。尽管未公布具体品牌，但消息指出这些设备将在价格上与 Pixel 系列相当，并在全球范围内销售。这一进展标志着 GrapheneOS 首次走出 Pixel 生态，迈向更广泛的市场。
目前，GrapheneOS 仍将继续支持现有 Pixel 设备，包括即将发布的 Pixel 10。但对于 Pixel 11 是否继续支持，项目团队仍在评估中。此前，GrapheneOS 因 Google 安全补丁更新周期过长而提出批评，此次合作有望通过更早获取安全更新，进一步保障系统安全性。
有猜测认为合作伙伴可能是 Nothing，因其支持解锁引导程序，但其目前尚不被视为“主流 Android OEM”。此次合作被视为 GrapheneOS 迈向独立和规模化的重要一步，可能在 2026 至 2027 年间实现设备落地。
https://news.ycombinator.com/item?id=45585869
https://joindatacops.com/resources/how-73-of-your-e-commerce-visitors-could-be-fake
文章揭示了当前电商网站面临的严重虚假流量问题，指出 73% 的访问者可能是机器人而非真实用户。作者通过实际案例发现，某客户网站月访问量达 5 万，但仅产生 47 笔销售，转化率低于 0.1%。尽管广告投入高达每月 4000 美元，且分析工具显示数据“向好”，但实际营收几乎停滞。
为查明真相，作者开发了一套简单追踪脚本，分析用户行为细节，如鼠标移动轨迹、滚动速度、点击间隔等。结果显示，该客户网站 68% 的流量为非人类流量，且这些机器人高度仿真，能模拟点击、滚动、加购等行为。
作者随后对超过 200 个中小型电商网站进行调查，发现平均 73% 的流量为虚假流量，形成系统性问题。他将这些机器人分为三类：
此外，文章指出并非所有自动化流量都是恶意的。例如，大型零售商会使用“良性机器人”进行数据抓取，监控库存、价格、排名和广告展示，这类行为属于合法商业竞争。但据估算，全球近 50% 的网络流量来自机器人，其中大量为欺诈性流量。
文章最后揭示了数字广告经济的深层问题：某客户每月花费 1.2 万美元在 Google 广告上，过滤虚假流量后流量下降 71%，但销售额反而增长 34%。这说明真实转化率早已改善，却被虚假流量掩盖。然而，当作者向广告平台提出此问题时，对方以“AI 检测先进”等话术回避，一位内部人士私下承认：平台清楚问题存在，但若彻底过滤，收入将骤降 40%，影响投资者信心。
文章警示：当前数字营销的绩效评估体系已被虚假流量严重扭曲，企业需重新审视流量真实性，否则将持续浪费巨额广告预算。
https://news.ycombinator.com/item?id=45590681
https://news.ycombinator.com/item?id=45592057
The modern Apple feels like their hardware teams way outperforming the software teams.
toddmorey
感觉现在的苹果，硬件团队的水平远超软件团队。
https://news.ycombinator.com/item?id=45591439
They tried to call this “universal” until people pointed out it is the opposite of universal. This program is a wild distortion of what UBI is meant to be.
Everyone who would like to be an artist, but can’t afford to be one, is disqualified. Meanwhile, the acquaintance of mine who sold his house in London at a large profit and retired to a cottage in Westmeath to live off his gains and noodle around on the guitar a bit is a recipient of funds from this program.
Tellingly there’s very little information about how to become an artist with this program.
Edit/addendum: Worth noting they’ve produced some very dubious numbers to claim this program is a net gain economically. https://www.rte.ie/culture/2025/0923/1534768-basic-income-for-the-arts-pilot-generated-over-100m-in-benefits/
""" A key component of the total benefits came from psychological wellbeing, which contributed almost €80 million. In addition, the report estimates that audience engagement with the arts generated €16.9 million in social value, based on public willingness-to-pay for cultural experiences. """
And, as much as I like psychological wellbeing (who doesn’t!) - saying that it’s worth €80 million when you didn’t actually get €80 million doesn’t help things when it comes time to pay for the program. I’m unsurprised that giving people money improved their psychological well being.
I’d be more excited to see basic income for Deliveroo riders and people working in chippers.
CalRobert
他们曾试图将此项目称为“普适性”的，直到有人指出它恰恰相反。这个项目严重扭曲了全民基本收入（UBI）的初衷。
所有那些渴望成为艺术家但又负担不起的人，都被排除在外。与此同时，我的一位熟人，他在伦敦卖掉房子赚了一大笔钱，然后搬到西米思郡的一间小别墅里，靠这笔钱过日子，没事就随便弹弹吉他，却成了这个项目的资助对象。
值得注意的是，关于如何通过这个项目“成为”一名艺术家，信息少得可怜。
补充/编辑：值得注意的是，他们为了声称该项目在经济上实现了净收益，炮制了一些极其可疑的数据。报告称：“总收益的关键组成部分来自于心理健康，这部分贡献了将近8000万欧元。此外，报告估计，观众参与艺术活动产生了1690万欧元的社会价值，这一数据基于公众为文化体验而支付意愿的估算。”
而且，虽然我也认同心理健康的重要性（谁会不认同呢！）——当你实际上并没有得到8000万欧元，却声称它值这么多，那么在需要为这个项目买单的时候，这种说法就站不住脚了。给人们发钱能改善他们的心理健康，我一点也不惊讶。
我其实更期待看到能为外卖骑手和炸鱼薯条店员工提供的基本收入。
https://news.ycombinator.com/item?id=45592334
The M5 MacBook Pro still gets the Broadcom WiFi chip but the M5 iPad Pros get the N1 and C1X (Sweet).
All in all, apple is doing some incredible things with hardware.
Software teams at apple really need to get their act together. The M1 itself is so powerful that nobody really needs to upgrade that for most things most people do on their computers. Tahoe however makes my M1 Air feel sluggish doing the exact same tasks ive been last couple of years. I really hope this is not intentional from Apple to make me upgrade. That would be a big let down.
mumber_typhoon
M5 MacBook Pro 仍然使用了博通 WiFi 芯片，而 M5 iPad Pro 则配备了 N1 和 C1X 芯片（太棒了）。
总而言之，苹果在硬件方面确实在做一些了不起的事情。
苹果的软件团队真的需要好好努力了。M1 芯片本身的性能已经非常强大，对于大多数人来说，在电脑上做的绝大多数事情都根本不需要升级。然而，Tahose（macOS Sequoia 的代号）却让我的 M1 Air 在运行过去几年里同样的任务时感觉变得迟缓。我真的希望苹果不是故意为之，想借此逼我升级。那将是一种巨大的失望。
https://news.ycombinator.com/item?id=45588911
Why can’t they just partner with postmarketOS here?
Why do we have to have /e/OS instead of a better supported LineageOS, because /e/ is a 1:1 copy anyways?
Why do we have to have a Librephone project now instead of partnering with say, Fairphone and the Pine64 people?
Open source loses this war because proprietary devices are streamlined. The only thing that comes close to this is GrapheneOS, LineageOS, and postmarketOS.
LineageOS has huge problems since the mandatory eBPF requirements of late Android versions, which postmarketOS and its upstreamed kernel drivers could fix. GrapheneOS has huge problems because of Pixel devices, which LineageOS could help with.
We need a unification of this ecosystem because each on their own is hardly surviving on their own against the megacorporations.
cookiengineer
他们为什么不直接与 postmarketOS 合作呢？ 我们为什么非要使用 /e/OS，而不是一个拥有更好支持的 LineageOS 呢？毕竟 /e/OS 本质上就是它的1:1复制品。 我们为什么非要现在搞一个 Librephone 项目，而不是比如说和 Fairphone 以及 Pine64 的人合作呢？ 开源在这场战争中输了，因为专有设备经过了精简优化。 唯一能与之抗衡的只有 GrapheneOS、LineageOS 和 postmarketOS。 由于新版 Android 强制要求 eBPF，LineageOS 遇到了巨大难题，而这本可以由 postmarketOS 及其上游化的内核驱动来解决。 由于 Pixel 设备的问题，GrapheneOS 也面临巨大挑战，而这本可以由 LineageOS 来帮助解决。 我们需要整个生态系统的统一，因为面对这些巨头公司时，任何一方都难以独自生存。
https://news.ycombinator.com/item?id=45585648
For a real world example of the challenges of harnessing LLMs, look at Apple. Over a year ago they had a big product launch focused on “Apple Intelligence” that was supposed to make heavy use of LLMs for agentic workflows. But all we’ve really gotten since then are a couple of minor tools for making emojis, summarizing notifications, and proof reading. And they even had to roll back the notification summaries for a while for being wildly “out of control”. [1] And in this year’s iPhone launch the AI marketing was toned down significantly.
I think Apple execs genuinely underestimated how difficult it would be to get LLMs to perform up to Apple’s typical standards of polish and control.
[1] https://www.bbc.com/news/articles/cge93de21n0o
freetime2
要了解将大型语言模型（LLMs）付诸实践所面临的挑战，苹果公司就是一个很好的现实案例。一年多前，他们举办了一场盛大的产品发布会，重点推出了“Apple Intelligence”，计划在代理工作流中大量应用LLMs。但自那以来，我们真正得到的不过是几款小工具：制作表情符号、摘要通知和校对文稿。而且，这些通知摘要功能甚至还一度因“失控”严重而被撤回。[1] 在今年的iPhone发布会中，其人工智能营销的声势也显著减弱了。
我认为，苹果的高管们确实严重低估了要让LLMs达到苹果一贯的精良品质和控制标准，其难度有多高。
https://news.ycombinator.com/item?id=45590673
People oppose everything.
Lattice overhead powerlines? Eyesore (should use the new T style ones), house values, wind noise, hums, WiFi interference, cancer, access roads, hazard to planes, birds
T-frame pylons: boring ( https://www.theguardian.com/commentisfree/2015/apr/13/electricity-pylons-britain-duller-place-national-grid-t-pylon-design ), eyesore (we prefer the lattice ones), most of the above too
Underground: damaging to the environment, end stations are eyesores/light polluters, more construction traffic, should be HVDC not AC, house values
Solar farms: waste of good land (golf courses are fine) noise somehow, construction, eyesore (but a 400 acre field of stinky bright yellow rapeseed is OK), house values
Onshore Wind farms: all the birds all the time, access, eyesore, noise, dangerous, should be offshore, house value, waste of land, I heard on Facebook the CO2 takes 500 years to pay back
Offshore wind farms: eyesores, radar hazard, all the birds, house values somehow, navigation hazard, seabed disruption
Build an access road: destroying the countryside, dust if not surfaced, drainage, house values
Don’t build an access road: destroying roads, HGVs on local roads, house values
Nuclear: literally all the reasons plus scary
Some of them are fair on their own, but it really adds up to a tendentious bunch of wankers at every turn who think the house they bought for 100k in 1991 and is now worth 900k is the corner of the universe.
As a foreign influence
I’m sure these people would never take foreign cash: https://www.bbc.co.uk/news/articles/c93k584nvgeo https://www.bbc.co.uk/news/articles/clyk1j92195o
grues-dinner
人们反对一切。
其中一些理由单看或许有几分道理，但综合起来，就是一群走到哪都充满偏见、自以为是的混蛋，他们觉得自己1991年花10万英镑买的、如今价值90万英镑的房子就是宇宙的中心。
来自外国的影响
我敢肯定这些人绝不会收外国钱的：https://www.bbc.co.uk/news/articles/c93k584nvgeo https://www.bbc.co.uk/news/articles/clyk1j92195o
https://news.ycombinator.com/item?id=45586284
“None of the safe programming languages existed for the first 10 years of SQLite’s existence. SQLite could be recoded in Go or Rust, but doing so would probably introduce far more bugs than would be fixed, and it may also result in slower code.”
Modern languages might do more than C to prevent programmers from writing buggy code, but if you already have bug-free code due to massive time, attention, and testing, and the rate of change is low (or zero), it doesn’t really matter what the language is. SQLIte could be assembly language for all it would matter.
jasonthorsness
在 SQLite 存在的头十年里，没有任何安全的编程语言。SQLite 可以用 Go 或 Rust 重写，但这样做可能会引入比修复的更多的错误，并且也可能导致代码运行更慢。
现代语言在防止程序员编写有缺陷的代码方面可能比 C 语言做得更多，但如果你已经通过投入大量的时间、精力和测试获得了无错误的代码，且变更率很低（或为零），那么使用何种语言就真的无关紧要了。在这种情况下，SQLite 即使用汇编语言编写也无所谓。
https://news.ycombinator.com/item?id=45592162
I was super interested in the Vision Pro when it was first released. Then I found out they went with an app model and the device could only display a single MacOS window. There went my dream of surrounding myself with a bunch of vim windows and terminals.
If they’d focused on maximizing the device’s usefulness instead of its revenue stream, maybe things would have worked out better.
DennisP
Vision Pro刚发布时，我特别感兴趣。后来我发现，它采用的是应用模式，而且设备只能显示一个macOS窗口。我梦想着被一堆vim窗口和终端包围的场景，就这样破灭了。如果他们当时能专注于最大化设备的实用性，而不是它的盈利模式，或许结果会好得多。
https://news.ycombinator.com/item?id=45590682
Hi HN. I run a marketing agency and fell down this rabbit hole after a client’s analytics made no sense (50k visitors, 47 sales). I ended up building a simple script to track user behavior and analyzed 200+ small e-commerce sites. The average was 73% bot traffic that standard analytics counts as real.
The bots are getting creepily good at mimicking engagement. I wrote up my findings, including some of the bizarre patterns I saw and the off-the-record conversations I had with ad tech insiders. It seems like a massive, open secret that nobody wants to talk about because the whole system is propped up by it.
I’m curious if other developers, founders, or marketers here have seen similar discrepancies in their own data.
simul007
我经营着一家营销机构，因为一位客户的（5万次访问，47笔成交）数据实在说不通，我偶然陷入了一个兔子洞。我最终写了一个简单的脚本来追踪用户行为，并分析了200多家小型电商网站。平均来看，有73%的流量是机器人流量，而标准分析工具却将它们计为真实流量。这些机器人在模仿用户互动方面已经变得诡异般地强大。我将我的发现整理成文，其中包含我观察到的一些诡异模式，以及我与广告技术圈内人士的非公开谈话。这似乎是一个巨大的、公开的秘密——一个没人愿意谈论的秘密，因为整个系统都依赖于它而得以维持。我很想知道这里的其他开发者、创始人或营销人员是否在自己的数据中看到过类似的出入。
https://news.ycombinator.com/item?id=45586695
Ultimately, I don’t think the most important challenge is in binary firmware blobs, but the software which people depend upon to run their lives. What does it matter if you can run a completely free software stack on your phone, if your bank software (or your required government ID, as is looking depressingly likely) requires you to run a Big Tech approved phone OS? Perhaps the FSF can’t do much about that, but that is where I feel they could truly make the biggest difference for freedom for the average user.
bigstrat2003
说到底，我认为最重要的挑战并非二进制固件块，而是人们赖以生存的软件。如果你的手机可以运行一个完全自由的软件栈，但你的银行软件（或者你所必需的政府身份证件，而这看起来令人沮丧地可能发生）却要求你运行一个由大型科技公司批准的手机操作系统，那又有什么意义呢？也许自由软件基金会（FSF）对此无能为力，但我认为，那才是他们能够为普通用户的自由带来真正最大改变的地方。
https://news.ycombinator.com/item?id=45593989
To any Linux users, I recently bought a fully loaded M4 MacBook pro to replace my aging Lenovo and strongly regret it. I thought I would use it for playing with LLMs, but local dev on a Mac is not fun and I still don’t have it fully set up. I’ll probably replace it with a framework at some point in the near future.
Edit: okay, that garnered more attention than I expected, I guess I owe a qualification.
Everything is just slightly different. I had to split all my dot files into common/Linux/Mac specific sections. Don’t expect to be able to clone and build any random C++ project unless someone in the project is specifically targeting Mac.
Not everything is supported natively on arm64. I had an idea and wanted to spin up a project using DynamoRIO, but wasn’t supported. Others have mentioned the docker quirks.
The window manager. I’m not a fan of all the animations and needing to gester between screens (and yes, I’ve been down the hotkeys rabbit hole). To install a 3rd party window manager you need to disable some security setting because appearantly they work by injecting into the display manager and calling private APIs.
So my person takeaway was that I took the openness of the Linux ecosystem for granted (I’ve always had a local checkout of the kernel so I can grep an error message if needed). Losing that for me felt like wearing a straightjacket. Ironically I have a MBP at work, but spend my day ssh’d into a Linux box. It’s a great machine for running a web browser and terminal emulator.
0xfaded
致所有 Linux 用户：我最近买了一台顶配的 M4 MacBook Pro 来替换我那台老旧的联想电脑，对此感到非常后悔。我原计划用它来玩转大模型，但在 Mac 上进行本地开发并不好玩，而且我至今还没能把它完全配置好。我可能会在不久的将来把它换成一台 Framework 笔记本电脑。
编辑：好吧，这个帖子获得的关注比我预期的要多，我想我需要补充说明一下。
所有东西都只是略有不同。我必须把我的所有 dot 文件拆分成通用版、Linux 版和 macOS 版。不要期望能随便 clone 一个 C++ 项目就能编译运行，除非项目本身特别针对 macOS 进行过适配。
并非所有东西都支持 arm64 原生架构。我有一个想法，想用 DynamoRIO 启动一个项目，但发现它不支持。其他人也提到了 Docker 的一些古怪之处。
窗口管理器。我不喜欢所有的动画效果，也不需要在多个屏幕之间进行手势操作（是的，我已经钻进快捷键的深坑里了）。要安装第三方窗口管理器，你需要禁用一些安全设置，因为它们显然是通过注入到显示管理器并调用私有 API 来工作的。
所以我个人的体会是，我把 Linux 生态系统的开放性当成了理所当然（我一直本地存有内核源代码副本，以便在需要时用 grep 搜索错误信息）。失去这种自由对我来说就像是穿了一件紧身衣。讽刺的是，我在工作中有一台 MacBook Pro，但整天都通过 SSH 连接到一台 Linux 服务器。这是一台运行网页浏览器和终端模拟器的绝佳机器。
https://news.ycombinator.com/item?id=45588709
I find LLM generated code ends up pushing review/maintenance burden onto others. It “looks” right at first glance, and passes superficial tests, so it’s easy to get merged. But then as you build on top of it, you realize the foundations are hastily put together, so a lot of it needs to be rewritten. Fine for throwaway or exploratory work, but heaven help you if you’re working in a project where people use LLMs to “fix” bugs generated by previous LLM generated code.
So yes it does increase “velocity” for the person A who can get away with using it. But then the decrease in velocity for person B trying to build on top of that code is never properly tracked. It’s like a game of hot potato, if you want to game the metrics you better be the one working on greenfield code (although I suppose maintenance work has never been looked at favorably in performance review; but now the cycle of code rot is accelerated)
krackers
我发现，大语言模型（LLM）生成的代码，最终将审查和维护的负担都转嫁给了他人。这些代码初看之下“看起来”没问题，也能通过一些肤浅的测试，因此很容易被合并。但当后续开发在此基础上进行时，你会发现其基础是仓促搭建的，导致很大一部分都需要重写。这种代码对于一次性或探索性的工作或许还行，但如果你在一个项目中，看到人们用LLM去“修复”之前LLM生成的代码所产生的bug，那可真是自求多福了。
所以，对于能够靠它蒙混过关的开发者A来说，这确实能提高他的“开发速度”。但对于那些试图在此基础上继续开发的开发者B来说，其开发速度的下降却从未被追踪。这就像“传土豆”游戏，如果你想钻绩效指标的空子，最好就是去做那些全新的开发工作（虽然我猜，维护工作在绩效评估中向来就不受青睐，但现在代码腐烂的循环被大大加速了）。
https://news.ycombinator.com/item?id=45595164
“transforming real estate with blockchain” is the only red flag needed
blactuary
“用区块链颠覆房地产”本身就是一个危险信号。
https://news.ycombinator.com/item?id=45591246
The takeaway here isn’t that serverless doesn’t work, it’s that the authors didn’t understand what they were building on. Putting a latency-critical API on a stateless edge runtime was a rookie mistake, and the pain they describe was entirely predictable.
kburman
这里的重点并非无服务器技术行不通，而是作者们没有理解他们所构建的基础。将延迟敏感的API部署在无状态边缘运行时上，是个新手错误，而他们所描述的困扰也完全是可预见的。
https://news.ycombinator.com/item?id=45577441
if you’re working on novel code, LLMs are absolutely horrible
This is spot on. Current state-of-the-art models are, in my experience, very good at writing boilerplate code or very simple architecture especially in projects or frameworks where there are extremely well-known opinionated patterns (MVC especially).
What they are genuinely impressive at is parsing through large amounts of information to find something (eg: in a codebase, or in stack traces, or in logs). But this hype machine of ‘agents creating entire codebases’ is surely just smoke and mirrors - at least for now.
joshvince
如果你正在处理新颖的代码，大语言模型绝对是糟糕的。
这说到点子上了。根据我的经验，当前最先进的模型非常擅长编写样板代码或非常简单的架构，尤其是在那些有非常知名且固化模式（尤其是MVC）的项目或框架中。
它们真正令人印象深刻的是处理大量信息以找到某些东西（例如：在代码库、堆栈跟踪或日志中）。但这种“代理创建整个代码库”的炒作机器肯定只是障眼法——至少目前是这样。
2025-10-15 08:13:37
- 论文分析了GEO卫星通信在AI驱动攻击下的脆弱性，并提出以去中心化信任、行为异常检测、轻量加密与动态密钥协商为核心的低延迟防御框架。
- 1943年宣传片《别做傻瓜》揭示煽动者如何利用种族与宗教偏见、恐惧与仇恨操控群众，呼吁团结与理性抵制极端主义宣传。
- 多家媒体拒绝签署美军新记者规定，称其侵蚀第一修正案保护的新闻采集权并可能导致记者被逐出五角大楼。
- 讨论质疑在模型连简单指令都难以稳定执行时大规模推进代理式编程的合理性，主张改进提示工程、规划与文档结构以提升可靠性。
- ADS‑B Exposed聚合多源ADS‑B数据提供实时可视化与交互查询，支持对各类飞行器轨迹与特征的分析并可自托管。
- KDE庆祝成立29周年并发起筹款，强调隐私保护、对旧硬件的兼容性与自由软件以减少电子废弃物并保持项目独立。
- 文章警告美国经济在很大程度依赖AI相关投资，若AI表现“略微失望”可能引发投资撤退、金融压力与政治经济格局变化。
- 论文深入解析iOS的SPTM、TXM与Exclaves等模块化安全机制，说明这些设计在内核被攻破时如何隔离高信任域并限制损害。
- Strudel是在浏览器中运行的实时音乐编程环境，受TidalCycles启发，提供即时反馈与开源生态，但存在兼容性与解析问题。
- 回顾了多台PS2（主要FAT型）维修与改装经验，涵盖主板清洁、激光头与RTC电池更换以及安装HDD、HDMI等改装步骤。
https://satcom.sysnet.ucsd.edu/docs/dontlookup_ccs25_fullpaper.pdf 该网页指向一篇名为《Don’t Look Up: A Case Study on the Security of Satellite Communications in the Era of AI-Driven Threats》的完整论文，发布于 UCSD 系统网络实验室（SysNet）的卫星通信（SatCom）文档页面。论文聚焦于当前卫星通信系统在人工智能驱动威胁背景下的安全挑战，提出“不要查找”（Don’t Look Up）这一核心理念，强调在面对复杂威胁时，系统设计应避免依赖传统的、易受攻击的查找机制。
论文指出，现代卫星通信系统广泛依赖于基于位置或身份的路由与认证机制，这些机制在 AI 辅助的欺骗、重放和中间人攻击面前极为脆弱。作者通过案例研究展示了攻击者如何利用 AI 模型生成逼真的信号伪装，绕过传统安全检测，实现对卫星链路的非法访问与控制。
研究提出了一种新型安全框架，采用“去中心化信任”和“行为异常检测”机制，结合轻量级加密与动态密钥协商，减少对静态配置的依赖。实验结果表明，该方案在保持低延迟与高吞吐量的同时，显著提升了对 AI 驱动攻击的防御能力。
论文最后呼吁学术界与产业界重新审视卫星通信的安全设计原则，推动从“基于查找”的安全模型向“基于行为”的安全范式转变，以应对未来智能化、自主化的网络威胁。
https://news.ycombinator.com/item?id=45575391
https://www.youtube.com/watch?v=vGAqYNFQdZ4
这是一个由美国国家档案馆发布的教育影片《别做傻瓜》（Don’t Be a Sucker）的视频页面，发布于 2017 年 8 月 22 日，已有超过 180 万次观看。
影片制作于 1945 年，由美国陆军通讯兵司令部办公室制作，属于 1942 至 1947 年间的一系列教育影片之一。影片旨在揭露种族与宗教偏见的危害，警示观众警惕煽动性宣传。
影片分为两部分：第一部分通过虚构的摔跤比赛和欺诈性赌博场景，展示煽动者如何利用仇恨情绪操控群众；随后一位演说者在街头煽动反犹、反天主教情绪，但一名匈牙利难民的出现使观众产生反思，最终阻止了偏见的蔓延。第二部分则模拟纳粹德国的场景，展示一名失业工人如何被纳粹冲锋队吸引，加入纳粹组织；随后描绘了党卫军袭击犹太人和天主教机构、殴打犹太店主的暴行；一位教师在课堂上讲解纳粹种族理论，最终被士兵强行带走。
影片通过戏剧化手法揭示了极端主义如何利用恐惧与偏见分裂社会，强调团结与理性的重要性，是二战期间美国进行公民教育的重要宣传材料。
影片可在美国国家档案馆官网通过 ID 24376 查询并获取，保存于马里兰州大学公园的国家档案馆电影资料库。
https://news.ycombinator.com/item?id=45573025
多家美国主流新闻机构，包括《纽约时报》、《美联社》以及保守派媒体 Newsmax 电视网，于本周一（10 月 13 日）公开表示拒绝签署国防部关于新记者规定的一份文件。这可能导致特朗普政府将这些媒体的记者驱逐出五角大楼。
这些媒体认为，新政策威胁要对受美国宪法第一修正案保护的常规新闻采集活动进行惩罚。《华盛顿邮报》、《大西洋月刊》和路透社也于同日加入拒绝签署的行列。
路透社在声明中强调其对准确、公正、独立新闻的承诺，并指出五角大楼的新限制侵蚀了宪法赋予的新闻自由、信息自由流动等基本价值观。
国防部长皮特·赫格塞思在社交媒体 X 上对《纽约时报》的声明作出了带有挥手表情符号的回应。国防部规定，拒绝在周二前书面确认遵守新政策的记者必须交还通行证，并在次日清空其在五角大楼的办公空间。
https://news.ycombinator.com/item?id=45575755
一位用户在讨论区发帖，质疑当前对“代理式编程”（Agentic coding）的过度追捧。他指出，即使面对简单的代码修改任务，如根据 100 行的 Go 语言函数结构更新另一个函数，主流模型如 GPT-5 和 Gemini Pro 仍频繁遗漏细节或出错，无法稳定完成基本指令。他认为，既然模型连单一简单指令都难以准确执行，何谈信任它们在后台自主进行复杂开发工作？
他进一步质疑，若要实现大规模代码修改（如 50 个文件、每个文件多个函数），必须为每个函数或文件创建详细的.md 参考文档，这在实际操作中几乎等同于手动修改，失去了自动化带来的效率优势。他怀疑“代理式编程”热潮背后缺乏现实基础，可能只是制造焦虑的“幻想”。
其他用户回应指出，提升提示质量（prompt engineering）和使用结构化文档（如.md 文件）有助于提高 AI 表现。有人建议采用“计划模式”（Plan mode），让 AI 先分析项目整体结构，制定详细步骤，再逐步执行。也有人强调，AI 本质上是辅助工具，需通过持续优化提示和流程来建立信任。
整体讨论反映出对 AI 代理能力的现实主义反思：尽管概念诱人，但当前技术在稳定性、记忆和任务一致性方面仍存在明显局限，真正实现“自主编程”尚需时日。
https://news.ycombinator.com/item?id=45577080
该网页是一个基于 ClickHouse 开源数据库构建的实时航空数据可视化平台，提供全球飞机、直升机、无人机、飞艇、地面车辆等飞行器的实时位置与飞行状态信息。数据来源包括 adsb.lol、airplanes.live 和 adsbexchange.com，采用 ODbL v1.0 开放数据许可。
平台支持多种飞行器类型和飞行场景的查询与分析，例如商用客机（如波音、空客）、军用飞机、滑翔机、超轻型飞机、直升机、热气球等。用户可按机型（如 A380、IL-76、F-16）、航空公司（如 KLM、N2163J）、飞行高度、速度、垂直速度、滚转角、飞行时间、周末/工作日、紧急状态等条件筛选数据。
提供实时云服务与自托管快照版本，支持多种可视化图表，包括飞行轨迹、速度分布、高度变化、机型对比（如波音 vs 空客）、高性能飞行器分析等。数据更新实时，界面简洁，集成 OpenStreetMap 地图，支持交互式探索。
网页还包含示例分析，如“紧急情况飞行”、“陡峭爬升”、“垂直速度”、“飞行时间分布”等，适合航空爱好者、研究人员、飞行数据分析人员使用。所有数据均公开可查，尊重原始数据版权，页面底部注明数据来源与版权信息。
https://news.ycombinator.com/item?id=45578383
https://kde.org/fundraisers/yearend2025/
KDE 正在庆祝其成立 29 周年，尽管不是整数年份，但作为一项由贡献者和用户共同支持的独立开源项目，这一里程碑意义非凡。为庆祝生日，KDE 启动年度筹款活动，目标是在年底前筹集至少 5 万欧元。目前已有 5838.55 欧元捐款，完成度约 12%，后续将公布新的目标。
KDE 强调其软件的高质量与隐私保护，致力于让用户掌控数字生活。持续的财务独立是实现这一目标的关键，而用户捐赠正是保障 KDE 自主发展的核心。通过公众支持，KDE 能够保持“由人民开发、为人民开发、属于人民”的开源精神。
今年的活动也呼应了国际电子废弃物日（International E-Waste Day）。KDE 发起“用满十年”（End of 10）运动，反对科技巨头推动用户频繁更换设备，导致大量仍可使用的设备被丢弃，造成严重环境污染。例如，微软已停止对数亿台 Windows 10 设备的免费支持，许多旧设备因硬件不达标而无法升级，被迫淘汰，这被视作一种“以盈利为目的的环境破坏”。
KDE 软件不依赖最新硬件或持续联网，适合无法频繁更换设备或无法承受大流量网络的用户群体，帮助被主流科技行业忽视的人群融入数字世界。同时，KDE 致力于推动公共机构采用自由软件，因其具备透明、可控、安全等优势。政府机构常有严格合规要求，KDE 需要额外投入以满足这些需求，而捐赠将帮助其完成适配，让纳税人的资金真正支持开放生态，而非依赖外国科技巨头。
此外，捐赠者可获得数字徽章、印刷卡片等纪念品。KDE 还提供书籍、马克杯、服饰等周边商品，支持项目发展。网页附有系列插画，展现 KDE 角色“Konqi”与“Katie”在不同场景中推动自由软件、环保与社会包容的故事。
https://news.ycombinator.com/item?id=45578117
https://www.noahpinion.blog/p/americas-future-could-hinge-on-whether
美国经济目前看似稳健，尽管面临特朗普关税带来的制造业压力、疲软的就业数据和低迷的消费者信心。然而，实际经济增长仍维持在 2% 左右，这引发了一个关键问题：是什么在支撑经济？
分析指出，人工智能（AI）的迅猛发展可能是关键支撑力量。据彭博社报道，如果没有 AI 相关投资，美国上半年 GDP 增长率可能仅为 0.6%，远低于实际水平。前奥巴马经济顾问杰森·弗曼估算，AI 投资对经济增长的贡献极为显著。同时，AI 相关企业（如英伟达、微软、苹果）已占到标普 500 指数总市值的五分之一以上，成为股市的主要推动力。
然而，这种增长高度依赖 AI 的持续成功。如果 AI 未能兑现其巨大潜力，哪怕只是“略显失望”，也可能引发连锁反应。当前 AI 投资存在诸多隐患：大量企业投入巨资却未见回报，员工使用 AI 制造“虚假工作量”以应付考核，AI 模型迭代出现边际效益递减，电力基础设施难以支撑数据中心扩张。
这种“工业泡沫”不同于传统金融泡沫，其根源在于对技术价值的误判。即使 AI 最终仍具实用价值，只要未能达到乐观预期，就可能引发投资骤降、贷款违约和金融系统压力。
特朗普政府对 AI 产业保持豁免，显示出其对 AI 作为“金鹅”的重视。但这也意味着，若 AI 行业崩盘，将直接冲击其第二任期的政治合法性。一旦经济陷入衰退，特朗普的执政将被重新定义为失败。
因此，美国的未来可能正悬于 AI 能否持续兑现承诺。哪怕只是轻微“失望”，也可能成为压垮经济的稻草，彻底改变国家的政治与经济格局。
https://news.ycombinator.com/item?id=45570973
https://arxiv.org/abs/2510.09272
本文深入探讨了现代 iOS 系统中的三项关键安全机制：SPTM（Secure Physical Memory Manager）、TXM（Trust Execution Manager）和 Exclaves。作为 Apple 操作系统核心的 XNU 内核，长期以来以单一体系结构运行，所有系统功能集中于一个特权信任区域，存在单点故障风险。近年来，Apple 逐步推进内核架构向更模块化、微内核化方向演进，本文首次系统性地分析了这一转变中的核心技术。
SPTM 作为内存重类型化的唯一权威，通过基于页帧重类型和内存映射规则集的域机制，构建了多个信任域，有效隔离了不同系统功能。其中，TXM 负责代码签名与权限验证，被明确划入 SPTM 管理的独立信任域，显著提升了安全边界。
在此基础上，本文进一步揭示了 Exclaves 这一最新安全特性的实现机制。Exclaves 通过 SPTM 与 TXM 构建的安全隔离环境，实现了对高敏感操作的保护。研究发现，Exclaves 的通信机制包含多种途径，核心包括 xnuproxy（安全世界请求处理器）和 Tightbeam IPC 框架，确保了跨信任域通信的安全性与高效性。
总体而言，这些架构变革显著增强了 iOS 系统的整体安全性，关键组件被移出 XNU 内核的直接访问范围，即使发生内核被攻破的情况，最高信任级别的安全威胁也得到了有效遏制。本文是首个全面解析 SPTM、TXM 与 Exclaves 协同机制的学术研究，为理解现代移动平台的安全设计提供了重要参考。
https://news.ycombinator.com/item?id=45571688
strudel 是一个在浏览器中运行的实时编程音乐平台，专为初学者和专家设计。它基于 tidalcycles 构建，使用 JavaScript 实现，支持动态音乐创作。用户可通过点击“播放”开始，修改代码后点击“更新”实时查看效果。平台提供互动教程，帮助用户快速上手。strudel 是开源免费软件，遵循 GNU Affero 通用公共许可证，源代码可在 Codeberg 获取。默认音色库也附带开源许可信息。项目鼓励用户通过 Mastodon 或 Discord 社区参与交流、反馈或支持开发。
https://news.ycombinator.com/item?id=45571822
https://retrohax.net/sony-playstation-2-fixing-frenzy/
本文是 retrohax.net 网站上一篇关于索尼 PlayStation 2（PS2）修复与改装的博客文章，作者回顾了几年前对多台 PS2 进行修复和升级的项目。
文章开头提到，作者曾购买约 60 台各类游戏机用于学习维修，并向儿子展示。其中包含 9 台 PS2，主要为 FAT 型号，重点记录了具有代表性的修复与改装过程。
主要修复工作包括：
改装方面：
作者最终完成了 6 套完整配置的 PS2 系统，但未能售出，最终赠予亲友。尽管投入成本约 100 美元，售价预期 150 美元也未实现，但作者表示收获了宝贵经验，并拥有一台可畅玩的复古主机。
文章结尾提到，FAT 型 PS2 搭载硬盘的性能远超 Slim 型通过局域网共享 ISO 的方案，强调了实体硬盘改装的实际优势。
https://news.ycombinator.com/item?id=45574247
https://news.ycombinator.com/item?id=45579298
Just to be honest for a bit here… we also should be asking what kind of scale?
Quite a while ago, before containers were a thing at all, I did systems for some very large porn companies. They were doing streaming video at scale before most, and the only other people working on video at that scale were Youtube.
The general setup for the largest players in that space was haproxy in front of nginx in front of several PHP servers in front of a MySQL database that had one primary r/w with one read only replica. Storage (at that time) was usually done with glusterfs. This was scalable enough at the time for hundreds of thousands of concurrent users, though the video quality was quite a bit lower than what people expect today.
Today at AWS, it is easily possible for people to spend a multiple of the cost of that hardware setup every month for far less compute power and storage.
BirAdam
坦白说…我们还应该问一下，是什么规模的？
在容器技术普及之前的很久以前，我为一些大型的色情公司做过系统。在大多数人之前，他们就已经在规模化地提供流媒体视频服务了，而当时在那个规模上处理视频的，除了他们就只有YouTube了。
当时业内最大玩家的通用架构是，最前面是haproxy，后面是nginx，再后面是多个PHP服务器，最后是MySQL数据库，这个数据库有一个可读写的主库和一个只读的从库。存储（当时）通常是用glusterfs来做的。这个架构在当时足以支持数十万并发用户，尽管当时的视频质量要比现在大家期望的低很多。
如今在AWS上，人们每个月轻易就能花掉相当于那个硬件配置成本好几倍的钱，但得到的计算能力和存储空间却少得多。
https://news.ycombinator.com/item?id=45573521
Interesting exchange on the use of AI coding tools:
curious how much did you write the code by hand of it?
Karpathy: Good question, it’s basically entirely hand-written (with tab autocomplete). I tried to use claude/codex agents a few times but they just didn’t work well enough at all and net unhelpful, possibly the repo is too far off the data distribution. https://x.com/karpathy/status/1977758204139331904
tehnub
关于AI编码工具使用的一次有趣交流：
好奇你有多少代码是手写的？
Karpathy：好问题，基本上完全是手写的（带有标签自动补全）。我尝试过几次使用Claude/Codex代理，但它们完全不够好用，总的来说没有帮助，可能是这个仓库与数据分布相差太远了。
https://news.ycombinator.com/item?id=45569567
Not why it can’t be done so much as why it isn’t done. Share buybacks allow companies to reward executives directly as their compensation is tied to stock price. If we started not doing that, the priorities might shift, but those executives like things the way they are.
Before Tim Cook Apple had never done a buyback - Jobs was always thinking Apple could do better with the money in R&D than paying off shareholders. Wall Street did not approve of this position, but Jobs wasn’t one to listen to anybody, so it did not matter. Most CEOs are not going to take such a strong position when they, the stockholders, and every other executive can be guaranteed a financial reward through a buyback.
twobitshifter
与其说为什么不能做，不如说为什么没做。股票回购能让公司直接奖励高管，因为他们的薪酬与股价挂钩。如果我们开始不做这件事，优先事项可能会转移，但那些高管喜欢现状。在库克之前，苹果从未进行过回购——乔布斯一直认为，把资金用于研发比回报股东更好。华尔街不赞成这一立场，但乔布斯不是那种会听任何人话的人，所以这无关紧要。大多数高管不会采取如此坚定的立场，因为他们、股东以及每一位其他高管都能通过回购获得经济回报。
https://news.ycombinator.com/item?id=45565790
Some more context from a dutch news source[0]:
The ministry of economic affairs intervened out of a fear that crucial technological skills and capacities will leave the Netherlands and Europe. The ministry stated in a press release[1] that there was a threat of a “knowledge leak” (w/e that means exactly) and a possible threat to the European economy.
After this intervention the Dutch government can now stop or reverse decisions within the company. That’s only allowed if those decisions are harmful to the interests of the company, or for the future of the company as a Dutch or European business, or to the retaining of this crucial value chain for europe.
The company can appeal this decision in court.
For context, the law that allows this all to happen was passed in 1952 and has never before been used. As much as I think our government is currently ran by a bunch of nincompoops, I am inclined to believe that something quite significant was about to happen for this law to get invoked. What exactly that was can for now only be speculated about.
I can recommend you run google translate (or equivalent) on the press release. It’s as close as you can get to the source of this news for now. I can only imagine the government is going to be having plenty of debates on the topic coming up, seeing as this is a very rare use of a very heavy-handed tool.
[0] https://nos.nl/artikel/2586270-kabinet-grijpt-hard-in-bij-chipfabrikant-nexperia
Doxin
以下是来自荷兰新闻来源的更多背景信息[0]：
出于对关键技术和能力将流失出荷兰和欧洲的担忧，经济事务部进行了干预。该部门在新闻稿[1]中称，存在“知识外流”的威胁（姑且不论这到底意味着什么），以及对欧洲经济的潜在威胁。
经过此次干预，荷兰政府现在可以阻止或撤销公司内部的决策。只有当这些决策损害公司利益，或影响公司作为荷兰或欧洲企业的未来前景，或危及欧洲保留这一关键价值链时，才能采取此项措施。公司可以在法庭上对此决定提出上诉。
背景信息是，这项允许这一切发生的法律于1952年通过，且从未被使用过。尽管我认为我们现在的政府是一群笨蛋在掌管，但我倾向于认为，一定有相当重大的事情即将发生，否则这部法律不会被启用。那究竟是什么，目前只能进行猜测。
你可以尝试对新闻稿使用谷歌翻译（或类似工具），这是目前你能找到的最接近新闻源头的资料了。我只能想象，政府接下来将就此事展开大量辩论，毕竟这是一个非常强硬的工具被极其罕见地动用了。
[0] https://nos.nl/artikel/2586270-kabinet-grijpt-hard-in-bij-chipfabrikant-nexperia [1] https://www.rijksoverheid.nl/actueel/nieuws/2025/10/12/wet-beschikbaarheid-goederen-ingezet-door-minister-van-economische-zaken
https://news.ycombinator.com/item?id=45577405
Marketing is being done really well in 2025, with brands injecting themselves into conversations on Reddit, LinkedIn, and every other public forum. [1]
CEOs, AI “thought leaders,” and VCs are advertising LLMs as magic, and tools like v0 and Lovable as the next big thing. Every response from leaders is some variation of https://www.youtube.com/watch?v=w61d-NBqafM
On the ground, we know that creating CLAUDE.md or cursorrules basically does nothing. It’s up to the LLM to follow instructions, and it does so based on RNG as far as I can tell. I have very simple, basic rules set up that are never followed. This leads me to believe everyone posting on that thread on Cursor is an amateur.
Beyond this, if you’re working on novel code, LLMs are absolutely horrible at doing anything. A lot of assumptions are made, non-existent libraries are used, and agents are just great at using tokens to generate no tangible result whatsoever.
I’m at a stage where I use LLMs the same way I would use speech-to-text (code) - telling the LLM exactly what I want, what files it should consider, and it adds some value by thinking of edge cases I might’ve missed, best practices I’m unaware of, and writing better grammar than I do.
Edit:
[1] To add to this, any time you use search or Perplexity or what have you, the results come from all this marketing garbage being pumped into the internet by marketing teams.
varun_chopra
2025年的市场营销手法相当高明，品牌方正在将自己“植入”到Reddit、LinkedIn以及所有其他公共论坛的对话中.[1]
CEO、AI“思想领袖”和风险投资家(VC)正在将大型语言模型(LLMs)宣传为“魔法”般的存在，并将v0和Lovable之类的工具吹捧为“下一个大热门”。领袖们的每一条回复都不过是这个视频的某种变体：https://www.youtube.com/watch?v=w61d-NBqafM
实际上，我们都知道创建CLAUDE.md或cursorrules这类文件基本上没什么用。最终是否遵循指令，还得看LLM自己，而据我所知，它是基于随机数生成器(RNG)来做的。我设置了一些非常简单、基本的规则，但这些规则从未被遵守过。这让我相信，所有在Cursor上那个帖子下留言的人都是业余爱好者。
除此之外，如果你正在编写全新的代码，LLMs在处理任何任务上都绝对糟糕透顶。它会做出大量不切实际的假设，使用根本不存在的库，而所谓的代理(Agent)则擅长用token生成一堆毫无实际意义的结果。
我现在把LLMs当作语音转文本(代码版)来使用——明确告诉LLM我想要什么，应该考虑哪些文件，而它通过思考我可能忽略的边缘情况、那些我可能不了解的最佳实践，以及写出比我更好的语法来增加一些价值。
编辑：
[1] 补充一点，无论你何时使用搜索引擎、Perplexity或其他类似工具，搜索结果都来自于营销团队倾倒进网络里的所有这些营销垃圾。
https://news.ycombinator.com/item?id=45576404
Some of the stuff that was extracted from the unencrypted traffic in the link:
T-Mobile backhaul: Users' SMS, voice call contents and internet traffic content in plain text.
AT&T Mexico cellular backhaul: Raw user internet traffic
TelMex VOIP on satellite backhaul: Plaintext voice calls
U.S. military: SIP traffic exposing ship names
Mexico government and military: Unencrypted intra-government traffic
Walmart Mexico: Unencrypted corporate emails, plaintext credentials to inventory management systems, inventory records transferred and updated using FTP
This is insane!
While it is important to work on futuristic threats such as Quantum cryptanalysis, backdoors in standardized cryptographic protocols, etc. - the unfortunate reality is that the vast majority of real-world attacks happen because basic protection is not enabled. Good reminder not take our eyes off the basics.
vayup
从该链接中未加密流量中提取的部分内容：
这太疯狂了！
虽然研究未来威胁（如量子密码分析、标准化密码协议中的后门等）固然重要，但不幸的现实是，绝大多数现实世界的攻击之所以发生，是因为基本的安全保护措施没有启用。这很好地提醒了我们，不能忽视基础防护。
https://news.ycombinator.com/item?id=45578443
Some new information has just emerged in the Dutch press.
According to a just published article by the NRC newspaper [0], the owner wanted to use Nexperia’s funds to finance another business (WingSkySemi) which was in financial trouble. He would have done this by making Nexperia place large orders for wafers it did not need. The article mentions Nexperia only requiring $70-80 million in wafers, while Nexperia would have ordered wafers from WingSkySemi with a value of $200 million.
In order to achieve this, the owner is said to have put strawmen without financial experience in place and fire European directors. When other directors raised the alarm about this, they were fired according to the article. This issue was raised to the Dutch government, which then intervened.
Have a look at the original article through google translate, it provides a lot of interesting and important details to this story.
daan-k
荷兰媒体刚刚曝出了一些新的信息。
根据《新鹿特丹商报》最新发表的一篇文章，该公司所有者想利用Nexperia的资金来资助另一家陷入财务困境的公司（WingSkySemi）。他本可以让Nexperia下大额订单，采购其并不需要的晶圆来达成目的。文章提到，Nexperia本身只需要价值7000万至8000万美元的晶圆，但它却会从WingSkySemi订购价值2亿美元的晶圆。
据称，为了实现这一目的，该所有者安插了缺乏财务经验的傀儡，并解雇了欧洲籍董事。当其他董事对此提出警告时，据文章报道，他们也被解雇了。该问题已上报至荷兰政府，随后政府进行了干预。
大家可以用谷歌翻译看一下原文，里面有很多关于这个故事的有趣且重要的细节。
https://news.ycombinator.com/item?id=45575908
Having worked in a job shop, a factory that did gears down to quantity one, I became quite aware of the differences between IT, my previous job, and actual physical production.
The machine tools were all made 50+ years ago. Changing anything was a dangerous thing to do, because you might cause jobs that have known and reliable setups that are done a few times a year in quantity, to fail, erasing the profits for the job, and possibly losing customers.
The rush to fill brand new high energy intensive data centers with hardware that has commercially useful lifetimes measured in months (instead of decades for machine tools) seems quite short sighted to me.
mikewarot
我曾在外包工厂工作过，那家工厂甚至能生产单件齿轮，这让我深刻意识到了信息技术（我之前的工作）与实际生产之间的差异。那里的机床都是50多年前制造的。改动任何东西都是一件危险的事，因为你可能会导致一些有已知且可靠设置的作业失败，而这些作业每年仅少量生产几次，一旦失败就会抹去该作业的利润，甚至可能失去客户。在我看来，急着用商业使用寿命仅数月（而非机床的数十年）的硬件去填充全新的高能耗数据中心，似乎非常短视。
https://news.ycombinator.com/item?id=45574104
This shouldn’t be a surprise to anyone who has been using Python and has tried uv.
Python dependency management and environments have been a pain for 15 years. Poetry was nice but slow and sometimes difficult.
Uv is lightning fast and damn easy to use. It’s so functional and simple.
bognition
对于任何使用Python并尝试过uv的人来说，这都不应该感到惊讶。
15年来，Python的依赖管理和环境配置一直是个大痛点。Poetry不错，但速度慢，而且有时很难用。
Uv快如闪电，而且用起来简直易如反掌。它功能齐全又简单。
https://news.ycombinator.com/item?id=45573816
the repo is too far off the data distribution
ah, this explains why these models have been useless to me this whole time. everything i do is just too far off the data distribution!
gyomu
模型的输出太偏离数据分布了。 啊，这就解释了为什么这些模型一直以来对我来说都毫无用处。 我所做的每一件事都太偏离数据分布了！
https://news.ycombinator.com/item?id=45576039
The headline and article try to bias and frame the story to make people question: “Is OpenAI snitching on me?”
In reality, Uber records and conflicting statements incriminated him. He seems to be the one who provided the ChatGPT record to try to prove that the fire was unintentional.[1]
He was visibly anxious during that interview, according to the complaint. His efforts to call 911 and his question to ChatGPT about a cigarette lighting a fire indicated that he wanted to create a more innocent explanation for the fire’s start and to show he tried to assist with suppression, the complaint said.
jampa
标题和文章试图带有偏见地构建叙事，让人们对“OpenAI是否在告密我”产生疑问。
实际上，Uber的记录和相互矛盾的陈述让他被牵连。他似乎是那个提供了ChatGPT记录的人，试图证明火灾是无意的。
根据投诉，他在那次采访时明显很焦虑。投诉说，他拨打911的努力以及向ChatGPT询问香烟点燃火灾的问题，表明他想要为火灾的起因创造一个更无辜的解释，并证明他试图协助灭火。
https://news.ycombinator.com/item?id=45579468
THANK YOU. People look at me like I’m insane when I tell them that their overly-complicated pipeline could be easily handled by a couple of beefy servers. Or at best, they’ll argue that “this way, they don’t have to manage infrastructure.” Except you do - you absolutely do. It’s just been partially abstracted away, and some parts like OS maintenance are handled (not that that was ever the difficult part of managing servers), but you absolutely need to configure and monitor your specific XaaS you’re renting.
sgarland
多谢了。每当我告诉别人，他们那套过于复杂的流程其实用几台高性能的服务器就能轻松搞定时，他们看我就像看个疯子。最好的情况，他们会争辩说：“这样我们就不用管理基础设施了。”但事实是——你们必须管理，绝对需要管理。只不过这部分工作被部分地抽象掉了，像操作系统维护这类事情虽然有人处理了（但这从来都不是服务器管理的难点），但你绝对需要去配置和监控你正在租用的那个特定XaaS服务。
https://news.ycombinator.com/item?id=45569133
In the 20th century, U.S. companies put their excess profits into corporate research labs. Basic research in the U.S. was done in at Dupont, Bell Labs, IBM, AT&T, Xerox, Kodak, GE, et al. This changed in 1982, when the Securities and Exchange Commission ruled that it was legal for companies to buy their own stock (reducing the number of shares available to the public and inflating their stock price.) Very quickly Basic Science in corporate research all but disappeared. Companies focused on Applied Research to maximize shareholder value. In its place, Theory and Basic research is now done in research universities.
I’m not seeing how you get from share buybacks to a shift in priorities in corporate research. If there’s a fundamental reason why it can’t be done now how it was before the 80’s it’s not that.
terminalshort
20世纪，美国公司将盈余利润投入企业研究实验室。美国的基础研究是在杜邦、贝尔实验室、IBM、AT&T、施乐、柯达、通用电气等公司进行的。这种情况在1982年发生了改变，当时美国证券交易委员会裁定公司回购自己的股票是合法的（此举减少了公众可持有的股票数量，并推高了股价）。很快，企业研究中的基础科学几乎销声匿迹。公司专注于应用研究以最大化股东价值。取而代之的是，理论和基础研究现在由研究型大学承担。 我看不出股票回购和企业研究优先次序的转变之间有什么必然联系。如果说现在无法像80年代以前那样进行基础研究有什么根本原因，那也不是这个。
https://news.ycombinator.com/item?id=45578777
I’m absolutely loving KDE since I returned to desktop Linux after a long absence.
What really shocks me is how few of the big distros make KDE a default or “first class” DE choice. If I was a novice user coming from Windows, I’d much prefer KDE, which if you stick to the GUI is very navigable and similar in some ways.
frameset
在阔别桌面Linux很久之后，我终于重返，并且深深地爱上了KDE。
真正让我感到震惊的是，有多少主流的发行版将KDE设为默认或“一流”的桌面环境选择。如果我是一个来自Windows的新手用户，我肯定会更倾向于选择KDE，因为只要专注于图形界面，它在某些方面很容易上手，也与Windows有相似之处。
https://news.ycombinator.com/item?id=45578256
Chief Pentagon spokesman Sean Parnell said (…) “This has caused reporters to have a full blown meltdown, crying victim online.”
Interesting use of language… seems like the mask is coming off everywhere now, not just where I live (Hungary).
I’ve been intentionally skipping on a lot of our local political reporting, so I was really quite surprised to see recently how lowbrow the language used by politicians, specifically those in power, has gotten these days. Especially how flagrant they are about it too.
This is a very meta, and to many I’m sure trivial, thing to take issue with, yes, but if those in authority are this unashamedly drunk on power, and look down on those they rule over so openly, I’d really question how fit they are to represent people’s collective best interest.
perching_aix
五角大楼首席发言人肖恩·帕内尔表示：“这导致记者们彻底崩溃，在网上哭诉自己是受害者。” 语言使用很有趣……看来现在到处都开始撕下伪装了，不仅仅是我住的地方（匈牙利）。 我一直刻意跳过很多本地政治报道，所以当我最近看到政客们（尤其是当权者）如今使用的语言有多粗俗时，我感到非常惊讶。尤其是他们对这种毫不掩饰的态度。 就语言用法这种事提出批评，确实很“后设”（meta），我相信对很多人来说也是无关紧要的小事，但如果当权者如此厚颜无耻地沉醉于权力，并且如此公然地蔑视他们所统治的人民，我真的很怀疑他们是否有资格代表人民的共同利益。
https://news.ycombinator.com/item?id=45572772
Anecdotally, our company’s next couple quarters are projected to be a bloodbath. Spending is down everywhere, nearly all of our customers are pushing for huge cuts to their contracts, and in turn literally any costs we can jettison to keep jobs is being pushed through. We’re hearing the same from our customers.
AI has been the only new investment our company has made (half hearted at that). I definitely get the sense that everyone pretending things are fine to investors, meanwhile they are playing musical chairs.
Back in my economics classes at college, a professor pointed out that a stock market can go up for two reasons: On one hand, the economy is legitimately growing and shares are becoming more valuable. But on the other hand, people and corporations could be cutting spending en masse so there’s extra cash to flood the stock markets and drive up prices regardless of future earnings.
legitster
就我个人观察，我们公司未来几个季度预计将是一场腥风血雨。各项支出都在下降，我们几乎所有客户都在要求大幅削减合同金额，相应地，任何我们可以舍弃以保住职位的成本都在被迅速通过。从我们的客户那里，我们也听到了同样的情况。
人工智能是我们公司唯一的新投资领域（而且还是半心半意的）。我强烈地感觉到，大家都在向投资者假装一切都很好，与此同时他们正在玩一场“抢椅子”的游戏。
回想我大学时的经济学课堂，一位教授曾指出，股市上涨有两个原因：一方面，经济确实在增长，股票也变得越来越有价值。但另一方面，个人和企业可能都在大规模削减开支，从而有额外的现金涌入股市，推高股价，而完全不顾未来的盈利能力。
https://news.ycombinator.com/item?id=45576255
It’s a great thing they are not backing down. Given how many institutions have complied in advance, we need as many exemplars of better behaviour as possible.
lkey
他们没有退缩，这是好事。鉴于有那么多机构都提前屈服了，我们更需要尽可能多的更好行为的典范。
https://news.ycombinator.com/item?id=45573735
Everybody is a fan of free access and capital markets, until a foreign entity purchases something of importance.
It’s a continuation of recent trends and closing markets.
Nobody in their sane mind would allow a company like ASML or the likes to be purchased by competitors.
But the irony is that when a non-European entity were to do something like this, e.g. nationalize their oil or mining etc. industry or a firm, the whole hell would brake loose.
itopaloglu83
人人都推崇自由贸易和资本市场，直到有外国实体收购了重要的资产。 这延续了近期市场紧缩和关闭的趋势。 任何一个理智的人都不会允许像ASML或类似的公司被竞争对手收购。 但讽刺的是，当非欧洲实体做同样的事情时，例如将其石油、采矿等产业或公司国有化，那就会引发轩然大波。
https://news.ycombinator.com/item?id=45580233
I think that if we didn’t do TLS, every ISP would be injecting ads into websites these days. Making it difficult for middle-of-the-road interlopers is a good thing. ISPs don’t want the customer service burden of proxy configurations and custom certs (god knows your IT department hates the support aspect of this tampering), so TLS keeps us free of excessive advertising. (Of course, they like do tampering with DNS which is why we have to do DNS-over-HTTPS. If you make it easy to tamper with your traffic, your ISP has a good business case to tamper with your traffic. Sad but true.)
I’m not as convinced as the author is that nation states can easily tamper with certificates these days. I am not sure how much CT checking we do before each page load, but either nation states are compelling the issue of certs that aren’t in the CT database, or they are and you can just get a list of who the nation states are spying on. Seems like less of a problem than it was a decade ago.
The author seems to miss the one guarantee that certificates provide; “the same people that controlled this site on $ISSUANCE_DATE control the site right now”. That can be a useful guarantee.
jrockway
我认为，如果我们不采用TLS，如今每个互联网服务提供商都会往网站里注入广告。让那些心怀不轨的中间人下手变得困难是一件好事。ISP们不希望承担代理配置和自定义证书带来的客户服务负担（天知道你们的IT部门多么讨厌为此提供支持），所以TLS让我们免于过多的广告。（当然，他们也喜欢对DNS进行篡改，这就是我们必须使用DNS-over-HTTPS的原因。如果你让自己的流量容易被篡改，你的ISP就有了充分的商业理由去这么做。可悲，但确实如此。）
我不像作者那样确信，如今国家可以轻易地篡改证书。我不确定每次加载页面前我们会进行多少CT检查，但要么是国家强制颁发那些不在CT数据库中的证书，要么（如果他们这么做了），你就可以直接拿到一份国家正在监视的人员名单。看来这已经不像十年前那么是个问题了。
作者似乎忽略了证书所提供的一个保证：“在颁发日期控制这个网站的人，现在依然控制着这个网站”。这可能是一个有用的保证。
https://news.ycombinator.com/item?id=45575097
I’ve seen a few posters ask already, so I figured I’d answer what the PS2 analog button’s function was.
The button switches between two modes of the analog joysticks, either to behave with their normal functionality, or to simply be a digital input (so just round all movement to either up/down/left/right). For PS2 games, you typically wouldn’t want to do this. Instead, the functionality exists because the PS2 was backwards compatible with PS1 titles. The original PS1 controller didn’t have analog sticks at all, just the D-Pad for navigation. After a few years (and the success of Nintendo’s N64 analog controller) Sony released a revised version of the controller that included two joysticks, which their controllers still mimic to this day. However, those PS1 games released prior to the analog controller wouldn’t always behave correctly if you tried to use an analog input scheme, so Sony added a mode to allow the Joysticks to function the same as the D-Pad, in case players preferred it.
Other fun fact, the analog controller was not the same as their more famous Dualshock controller. There was a short-lived PS1 Dual Analog controller which just added the joysticks. It only lasted a few months before Sony replaced it with one that supported rumble functionality (also after being inspired by the N64), this was the Dualshock.
aquova
已经看到有几位网友问到了，所以我想我可以解释一下PS2的模拟按钮（Analog按钮）是做什么用的。
这个按钮可以在模拟摇杆的两种模式之间切换：一种是正常的功能模式，另一种是纯数字输入模式（即所有移动都会被简化为上/下/左/右）。对于PS2游戏，你通常不会想用这个功能。相反，这个功能的存在是因为PS2能够向后兼容PS1的游戏。最初的PS1手柄根本没有模拟摇杆，只有一个用于导航的十字键（D-Pad）。几年后（在任天堂N64模拟手柄成功之后），索尼发布了一个修订版手柄，增加了两个摇杆，这个设计直到今天仍被他们的手柄沿用。然而，在模拟摇杆发布之前推出的那些PS1游戏，如果尝试使用模拟输入方案，可能无法正常运行。因此，索尼增加了一个模式，让摇杆的功能和十字键一样，以防玩家更喜欢这种操作方式。
另一个有趣的事实是，最初的模拟手柄和他们更出名的Dualshock手柄并不是同一种东西。曾经有一个短暂的时期，索尼推出过一款PS1 Dual Analog手柄，它只是增加了摇杆。在索尼受任天堂N64启发，推出支持振动功能的手柄后，Dual Analog手柄只存在了短短几个月，就被Dualshock手柄取代了。
https://news.ycombinator.com/item?id=45574114
Everything is unless your app is a React todolist or leatcode questions.
SchemaLoad
凡事都简单，除非你的应用是个React待办事项或者leetcode题目。