MoreRSS

site iconHackerNews AI 摘要修改

使用 RPA 方案,每天自动获取 Top Stories ,使用 GPT 方式自动摘要,同时会一并摘要 HackerNews 网友的评论。
请复制 RSS 到你的阅读器,或快速订阅到 :

Inoreader Feedly Follow Feedbin Local Reader

HackerNews AI 摘要的 RSS 预览

2026 08 14 HackerNews

2026-08-14 08:25:42

2026-08-14 Hacker News Top Stories #

  1. Delta 是一个基于 DeltaDB 的多人协作编码环境,专为与 AI 智能体协作并实时同步代码演变而设计。
  2. DeepSeek Harness 是一款开源开发者预览版,以“一切皆插件”为核心理念,支持模型、工具等自由替换,并实现完整追溯与多种运行模式。
  3. 该项目通过操纵 DRAM 控制器修改物理内存地址映射,可暴露受保护的 DRAM 区域,攻击基于 AMD Family 16h CPU 开发。
  4. ChatGPT Linux 桌面版预览现已发布,整合 ChatGPT、Work 和 Codex,支持 Ubuntu、Debian、Fedora 等发行版。
  5. 德意志银行获中国央行授权在法兰克福开展人民币清算业务,成为欧洲首家外国人民币清算行,助力人民币国际化。
  6. Gloomberb 是一个开源金融终端,支持桌面和 TUI,强调快速、键盘驱动和可扩展性,提供丰富的市场研究功能。
  7. 《数学原理》读起来像现代编程语言书籍,深入探讨了外延、引用透明性、类型等主题,并预见了 λ 演算和直觉主义。
  8. Nine PBS 起诉 Iron Mountain 要求取回超过 50TB 的档案数据,法院已批准临时禁令禁止删除数据。
  9. 记者向麦当劳忠诚度计划申请个人数据,收到 515 页详细报告,揭示快餐连锁如何利用会员数据建立用户画像。
  10. “平凡的富足”是一个交互式网页故事,通过审视日常物品揭示其历史上曾是颠覆性奇迹,引导读者反思现代便利。

1. Dleta (Delta) #

https://zed.dev/blog/introducing-delta

Delta 是一个多人协作的编码环境,专为与 AI 智能体协作以及审查其构建内容而设计。它基于 DeltaDB 构建,能够实时同步对话与代码工作树,让开发者和智能体在完整的代码演变上下文中共同工作。

在 Delta 中,评论可以锚定在代码的任何行上,并随代码演变而实时更新,不会像传统平台那样因代码变更而过时。智能体也直接参与对话线程,开发者可以随时要求它解释或修复问题。

智能体开发因此变得多人化。团队可以一键加入私密线程,实时协作评论或继续任务。DeltaDB 让每个参与者在本地拥有同步的代码副本,工作树本身也支持多人协作。

Delta 还支持云端运行,将工作移至云端后,即使关闭笔记本,智能体也能继续工作。通过链接分享线程,队友可在浏览器中打开,体验与原生应用一致。

界面专为智能体的高速输出设计,差异对比完整展开,对话记录不截断,渲染速度与模型输出同步。对话本身是一个可编辑的文档,光标可自由移动,评论可精确附着在任意文本上。

Delta 是一个全新的应用,以对话而非编辑器为中心,旨在快速迭代并完善多人协作的原语。Zed 将继续发展,但 Delta 是这一新现实的起点。目前私人测试已开始邀请用户。


HN 热度 659 points | 评论 242 comments | 作者:khy | 1 day ago #

https://news.ycombinator.com/item?id=49276574

  • 编码是单人活动,不需要多人编辑器,多用户协作没有实际用途。
  • 结对编程是知识分享和解决复杂问题的好方法,但多人编辑器并非必需。
  • 心流状态与协作不兼容,但有人觉得结对编程能产生更高效的不同心流状态。
  • 结对编程是有效的指导和技能传递方式,尤其适合经验不足者。
  • 有些人更喜欢与 CPU 交互的完美逻辑,而非人类模糊的情绪。
  • 编码本身是单人活动,但定义需求、设计解决方案等环节需要协作。
  • 结对编程时最好在编码前讨论,编码时保持沉默,第二个人思考测试用例和文档。
  • 不同的人工作方式不同,不应将个人经验视为普遍真理。
  • 喜欢在论坛上评论的人可能与反社会行为相关,但需区分 asocial(爱独处)和 antisocial(反社会)。

2. DeepSeek Harness 开发者预览版 (DeepSeek Harness developer preview) #

https://deepseek.com/harness/en/

DeepSeek Harness 现已推出开发者预览版,面向全球代理框架开发者开放源代码。其核心理念是“一切皆插件”——模型、工具、技能、会话、沙箱、存储、循环、调度和 UI 均可作为插件自由替换或重组。基于 Cordis 内核管理插件的挂载、卸载与依赖。

每次运行均可追溯:模型所见的一切(系统提示、推理过程、工具调用与结果、子代理调度、上下文注入)均被记录在仅追加的会话日志中。用户可通过轨迹视图按来源查看记录,并支持恢复、分支、搜索与回放。

提供多种运行模式:

  • 标准模式:包含全套工具集。
  • 代码模式:由模型生成代码来编排多轮工具调用。
  • 最小模式:仅保留 shell 工具和文件编辑器,用于最小环境下的模型基准测试。
  • 创作者模式:允许检查当前运行时、在内存中测试 Cordis 插件并组合成新模式。

DeepSeek Harness 仍处于开发者预览阶段,核心插件与 API 将持续演进。项目采用 MIT 开源许可,鼓励全球开发者基于可复用、可组合的开源基础设施探索智能的边界。


HN 热度 531 points | 评论 232 comments | 作者:bjin | 11 hours ago #

https://news.ycombinator.com/item?id=49285244

  • 作者表示这是早期开发者预览版,采用 MIT 许可证,可能存在粗糙边缘和兼容性问题,欢迎反馈和建议。
  • 有用户询问 DeepSeek 是否受 HN/YC 文化影响,以及 HN 用户对 DeepSeek 的未知视角。
  • 有用户质疑为何“长期在 HN 且任职于 DeepSeek”被视为罕见,引发关于 HN 用户群体与 DeepSeek 员工重叠度的讨论。
  • 有用户询问未来 Harness 是否会简化以匹配指南,还是增加复杂性以增强鲁棒性,以及是否应统一用于强化学习和推理。
  • 有用户担心 MIT 许可证是否意味着未来会更换为其他开源许可证或闭源。
  • 有用户询问是否支持 MCP/插件,以及能否与 Tavily 等自定义提供商结合使用。
  • 有用户询问是否使用 DeepSeek 模型来改进自身的训练和推理。
  • 有用户称赞与 Harness 一同发布的 Cordis 论文很有趣,希望作者能进行更易理解的讲解。
  • 有用户认为“每个运行都可追溯”是杀手级功能,而美国模型会加密或混淆追踪信息,违反服务条款才能提取。
  • 有用户指出美国模型隐藏思维链以美化表现和防止蒸馏,但原始追踪难以推理,而此功能是正确方向。
  • 有用户质疑若 DeepSeek 模型性能不如其他模型,基于其追踪进行微调是否会导致次优结果。
  • 有用户回应称可通过更智能的模型探索追踪,找出当前 Harness 的瓶颈并调整提示或工具。
  • 有用户提到自己的 AI 代理也采用了类似的事件溯源架构,使用 SQLite 和递归 CTE 实现完全内省。
  • 有用户指出 Tailscale Aperture 作为 AI 网关也能实现类似功能。
  • 有用户询问此功能与 Pi 有何不同。

3. 搅乱 DRAM (Spaghettifying DRAM) #

https://github.com/xoreaxeaxeax/skitter-creek-bath-salts

这是一个关于硬件安全研究的 GitHub 项目,名为“skitter-creek-bath-salts”。

该项目通过操纵 DRAM 控制器,修改物理内存地址的翻译映射,从而扰乱平台内存。这种攻击可以暴露通常对内核都不可见的受保护 DRAM 区域(如固件、安全处理器等内存隔离区)。

项目目标包括:解锁平台安全处理器(PSP)、系统管理模式(SMM)、C6 DRAM 状态以及 CPU 微码。

项目基于 AMD Family 16h CPU 开发,其数据手册公开了 DRAM 控制器的翻译寄存器且无法锁定。项目指出,类似的底层内存地址转换机制也存在于 ARM、RISC-V 等架构中。

项目详细描述了从虚拟地址到最终 DRAM 坐标的完整内存访问路径,包括 MMU 页表遍历、缓存一致性、数据互连,以及最终在内存控制器(MCT/DCT)层进行的通道、秩、库交织和 XOR 加扰等操作。该项目正是在这一最底层进行攻击。


HN 热度 469 points | 评论 135 comments | 作者:matt_d | 10 hours ago #

https://news.ycombinator.com/item?id=49286341

  • 期待 Christopher Domas 的 Black Hat 演讲,他擅长用清晰的方式解释复杂的安全研究。
  • 他的动态二进制可视化演讲至今仍让人感觉未来感十足,新颖的 UI/UX 范式虽未广泛采用但非常契合目的。
  • 使用 digraphs(有向图)可视化 RAM 数据,能从任意字节生成截然不同且一致的图像。
  • 他与妻子 Stephanie Domas 合著了 x86 逆向工程书籍,两人都是安全研究员。
  • 本 repo 的 README 看起来像是 LLM 生成的,不够清晰,与以往他出色的解释风格不符。
  • 现代 DRAM 的复杂性导致攻击面巨大,需要专有二进制 blob,早已不是青少年能理解的简单结构。
  • 该攻击可在受影响系统上从 ring-0 突破到“负环”区域,获得完全不受限制的访问权限。
  • 现代游戏机(如 Xbox)已将 DRAM 视为不可信并加密内存,安全处理器有独立片内 RAM,因此该攻击可能不适用。
  • 该攻击基于 AMD Jaguar(2013 年架构)开发,现代 CPU(如 Zen)有不同内存控制器且寄存器被锁定,需要先破解固件才能利用。
  • 发布不完整的信息可能引发恐惧宣传,但预计很快会有他人补充缺失的细节。

4. ChatGPT Linux 桌面版中的 Codex 功能现已进入预览阶段 (Codex in ChatGPT desktop app for Linux is now in preview) #

https://community.openai.com/t/codex-in-chatgpt-desktop-app-for-linux-is-now-in-preview/1390027

ChatGPT 桌面应用 Linux 预览版现已发布,支持 Ubuntu 24.04/26.04 LTS、Debian 13、Fedora 43/44,x64 和 ARM64 架构,提供.deb 和.rpm 包。该应用将 ChatGPT、Work 和 Codex 整合到原生桌面体验中,方便项目管理和文件操作。用户可在此主题下分享反馈与使用体验。


HN 热度 442 points | 评论 298 comments | 作者:allanrbo | 19 hours ago #

https://news.ycombinator.com/item?id=49281916

  • 新版 ChatGPT 桌面应用(整合 Codex)在 Windows 上体验不佳,速度慢且内存占用高(1.27GB),而 Classic 版仅 478MB,但 Classic 可能被淘汰。
  • 桌面应用相比 CLI 的优势在于:更好的多代理编排、内置 git worktrees、组合终端/文件预览/PR 审查/SSH/浏览器/页面注释,以及长期运行工作流管理(自动化、审查队列、持久上下文、计划、自动恢复)。
  • 第三方工具(如 Paseo、Kepler)在多代理和工作流方面略显笨拙,OpenCode 在终端表现好但浏览器版一般,希望 ADE 工具能更完善。
  • GUI 提供内联 Markdown 渲染、表格、图片、拖放输入、键盘快捷键等便利,CLI 的文本编辑体验有限。
  • CLI 和 GUI 目标受众不同,GUI 更适合大多数人。
  • 桌面应用的优势包括:历史记录以对话形式保存、多平台(手机可继续交互)、后台任务和自主工作(调度)。
  • 桌面应用可能让用户无隔离安装甚至以管理员权限运行,存在安全风险,这种愚蠢行为正被接受为默认。
  • 很多非开发者用户无法处理隔离,甚至许多 Linux 开发者从未用过 Docker,安全习惯难以改变。
  • Linux 版本似乎使用 bubblewrap+seccomp 自动创建工作区沙箱,并支持自动模式和用户批准,但 VM 更安全。

5. 德意志银行成为欧洲首家人民币清算行 (Deutsche Bank becomes first foreign yuan clearing bank in Europe) #

https://tradersunion.com/news/central-banks/show/2973571-deutsche-bank-becomes/

中国央行授权德意志银行在法兰克福开展人民币清算业务,使其成为欧洲首家获得该资格的外国金融机构。此前欧洲的人民币清算主要由中资银行处理。此举有助于欧洲企业直接使用人民币结算,减少对美元依赖,是北京推动人民币国际化的一部分。德意志银行将利用其现有支付基础设施提供服务,但短期内不会挑战美元或欧元的主导地位。


HN 热度 376 points | 评论 407 comments | 作者:Markoff | 12 hours ago #

https://news.ycombinator.com/item?id=49284774

  • 美元作为世界储备货币赋予美国巨大谈判权力和霸权,若失去该地位将影响美国经济,而德意志银行成为欧洲首家人民币清算银行是这一趋势的重要一步。
  • 可再生能源和电动交通的转型将减少石油进口,进而削弱美元在石油贸易中的主导地位,能源转型速度可能快于预期。
  • 中国通过电动汽车、太阳能、电池储能和涡轮机等技术,将取代化石燃料出口国(如美国、中东、俄罗斯),这是人类历史上最大的能源转型。
  • 与化石燃料不同,可再生能源出口的是生产能源的手段而非能源本身,因此中国在货币价值上销售更少,且其他国家也能自行生产,能源贸易的政治控制力将减弱。
  • 尽管中国在太阳能电池板等制造上具有成本优势,但可再生能源安装中劳动力等成本占比大,供应中断的政治杠杆远低于石油。
  • 中国愿意开发各种能源(如钍反应堆),而美国受制于大型能源公司维护化石燃料利益,存在创新者困境。
  • 中国在减少石油消耗上采取两条策略:交通电气化和从煤中生产合成汽油/柴油/化学品,煤炭消费仍占主导,但电力部门正转向核能和可再生能源。

6. Gloomberb (Gloomberb) #

https://gloom.sh/

Gloomberb 是一个开源金融终端,支持桌面应用和 TUI 两种形式,强调快速、键盘驱动和可扩展性。安装命令:curl -fsSL gloomberb.com/install | bash。

核心操作基于命令栏,输入股票代码或快捷命令即可跳转到对应市场视图。主要功能包括:

  • 研究公司:查看报价、图表、财务数据、SEC 文件、机构持仓、内部交易、期权、分析师评级、事件及相对估值。
  • 跟踪市场:获取排名新闻、突发消息、行业动态、全球指数、外汇、宏观事件、收益率曲线、市场波动和情绪指标。
  • 运行工作区:管理投资组合、观察列表、经纪连接、价格提醒、笔记、AI 筛选、预测市场(Polymarket/Kalshi)以及 Gloom Cloud 聊天。

内置命令覆盖证券详情(DES)、报价(QQ)、预测市场(PM)、排名故事(TOP)、涨跌活跃股(MOST)、热力图(HM)、全球指数(WEI)、经济事件(ECO)、图表(CMP)、相关性(CORR)、分析师目标(ANR)、机构持有者(HDS)、相对估值(RV)、13F 文件、SEC 披露、市场帖子(TWIT)、期权监控(OMON)、投资组合风险(PORT)、笔记(NOTE)、收益率曲线(GC)、标普 500 行业表现(SP)、外汇交叉汇率(FX)、恐惧贪婪指数(FNG)、价格提醒(ALRT)、国会交易披露(CG)、基础设施情报(TBO)和云聊天(CHAT)。

页面底部提供 Home、Cloud、Download、Docs、Blog、Privacy、Terms 等链接,以及 GitHub 仓库(1.3k 星标)。


HN 热度 375 points | 评论 191 comments | 作者:rbanffy | 10 hours ago #

https://news.ycombinator.com/item?id=49285982

  • 希望作者在 curl 安装脚本旁注明技术栈,避免用户意外安装 JavaScript/TypeScript 等解释型语言工具。
  • 反对使用解释型语言开发命令行工具,认为这会强迫用户处理运行时依赖问题,且占用大量内存。
  • 认为开源项目可以自由选择实现方式,用户有权选择是否使用,不应苛责作者。
  • 指出项目有订阅服务,可能涉及非 MIT 许可的后端代码,开源前端无法完全审计。
  • 强调 curl | bash 安装方式存在安全风险,不如使用包管理器或直接下载编译好的二进制文件。
  • 建议开发者将依赖打包进发布版本,或使用编译型语言,以提升工具性能和安全性。
  • 认为即使使用解释型语言,也应尽量依赖标准库或通过虚拟环境隔离,避免影响系统全局状态。
  • 批评安装脚本请求超级用户权限,认为全局状态应由包管理器统一管理。
  • 指出许多现代 CLI 工具仍用解释型语言编写,但通过包管理器安装可缓解相关问题。
  • 认为用户应能检查代码,解释型语言反而更透明,比未知来源的二进制更安全。

7. 《数学原理》现代而富有洞见 (Principia Mathematica is modern and insightful) #

https://okmij.org/ftp/Computation/Impressions/PrincipiaMathematica.html

《数学原理》怀特海与罗素 1910 年出版,读起来像现代编程语言书籍,深入探讨了外延/内涵、引用透明性、类型等现代主题。书中“不完全符号”预示了续延和控制运算符,自由/约束变量、替换、抽象和应用等概念均源于语言学,已蕴含 λ 演算雏形。作者还区分了“任何”与“所有”的记号,预见了直觉主义。全书以极详尽的证明闻名,目标是仅凭基础概念构建整个数学。

第一章要点:

  • 引用透明性与外延性:最早在数学文献中提及内涵与外延,以及“引用透明性”。若 p≡q 则 f(p)≡f(q);但“A 相信 p”这种语境不具引用透明性,说明该概念源自语言学(弗莱格)。
  • 定义:理论上仅为排版上的便利,但实际极为重要,体现了作者的意图和分析,是选择主题和推进理解的关键。
  • 命题函数:即现代 λ 项。区分了“x 受伤”(含自由变量的模糊命题)与“ẑ 受伤”(抽象后的命题函数),明确了自由变量、约束变量、替换与 α 等价的概念。书中将“表观变量”视为约束变量,“实变量”为自由变量,并用定积分类比。
  • 任意与全体:区分了含实变量的断言(如 ⊢ x=x,对任意值成立)与含表观变量的断言(如 ⊢ (x).x=x,对所有值成立)。尽管在逻辑上等价,但仍保留区别。

HN 热度 269 points | 评论 145 comments | 作者:matt_d | 1 day ago #

https://news.ycombinator.com/item?id=49279928

  • 《数学原理》是一部值得从历史和数学角度研究的奇特著作,其符号和技巧因时代局限而显得过时和冗余,如同糟糕的计算机代码。
  • 有观点认为,现代大语言模型或许可以快速将《数学原理》重构得更简洁,但仍需人工校对。
  • 作为入门,可以阅读罗素的《数理哲学导论》,或更轻松的漫画《逻辑之乐》,不过后者为了戏剧效果牺牲了历史准确性。
  • 《数学原理》的全文和辅助地图站点可供查阅,帮助理解其结构与内容。
  • 教学中提及《数学原理》主要是为了说明其试图实现的目标,以及哥德尔后来证明的这类系统的根本局限性。
  • 有人怀疑书中故意插入逻辑错误来戏弄读者,但更关键的是,哥德尔发现的并非书中的逻辑错误,而是任何足够强大形式系统都存在的不完备性。
  • 罗素和怀特海本人意识到仅靠“逻辑定律”不够,不得不添加还原公理和无穷公理等额外非逻辑公理,这表明其目标本身存在缺陷。
  • 哥德尔表明,罗素和怀特海相信能够完成的任务不仅是困难的,实际上是根本不可能的。
  • 维特根斯坦并未发现《数学原理》的逻辑缺陷,而是批评了罗素后来的知识论著作;罗素则确在弗雷格的工作中发现了逻辑错误,并用类型论加以修正。
  • 推荐读《哥德尔、埃舍尔、巴赫》这本书,它虽不是严格教材,但以优美方式传递了数理逻辑的精神,不过部分内容可能已显过时。

8. Nine PBS 起诉 Iron Mountain,因阻止访问档案数据 (Nine PBS sues Iron Mountain over blocked access to archival data) #

https://current.org/2026/08/nine-pbs-sues-iron-mountain-over-blocked-access-to-archival-data/

Nine PBS(圣路易斯公共电视台)于 7 月 28 日对信息管理公司 Iron Mountain 提起诉讼,要求取回存储在丹佛数据中心超过 50TB 的档案资料。这些资料包括东圣路易斯历史、新冠疫情、1993 年大洪水等具有重要历史意义的节目内容。

Nine PBS 自 2019 年起与云存储供应商 Open Source Storage(OSS)合作,每年续约。2026 年 2 月,Nine PBS 试图联系 OSS 讨论续约事宜未获回应,合约于 3 月 6 日到期。OSS 在未提前通知的情况下突然切断访问权限,Nine PBS 随后发现 OSS 网站已关闭,公司处于注销状态。

调查发现 OSS 与 Iron Mountain 有合作,Nine PBS 要求 Iron Mountain 保管并归还数据。Iron Mountain 最初态度模糊,后以 OSS 拥有存放数据的物理服务器为由拒绝归还。Nine PBS 先起诉 OSS 并获得法院判决,确认其对数据的所有权,但 Iron Mountain 仍拒绝配合。

法院已批准临时禁令,禁止 Iron Mountain 删除、修改或覆盖这些数据,并安排听证会。Nine PBS 表示别无选择,只能通过诉讼强制 Iron Mountain 保护并归还其合法拥有的档案资料。


HN 热度 210 points | 评论 101 comments | 作者:vinayakborkar | 11 hours ago #

https://news.ycombinator.com/item?id=49285418

  • 九号公共电视台因无法访问存储在 Iron Mountain 的档案数据而提起诉讼,但 Iron Mountain 可能需要法院判决才能移交数据,以避免法律风险。
  • 有人主动提供免费账户来存储这些数据,包括存储供应商,只需发邮件联系。
  • 在类似托管安排的情况下,Iron Mountain 不能随意打开客户服务器提取数据给声称有权利的人。
  • 此事对各方都很糟糕,尤其对 PBS 来说,反复遭遇这种情况令人沮丧。
  • 关于服务器设置和双方担忧的听证会细节显示,数据可能因服务器关闭而丢失,甚至涉及内存中的解密密钥。
  • 批评 PBS 没有遵循 3-2-1 备份规则,即至少保留三份数据,使用两种媒介,其中一份异地存储,若异地存储出问题,本地备份仍应存在。
  • 3-2-1 备份规则是一个相对现代的概念,可能不适用于有 70 年历史的档案,而且按这个标准评判该档案不公平。
  • 3-2-1 规则已存在至少 10-15 年,甚至更久,但 PBS 在 2019 年外包档案后可能扔掉了自己的存档,导致现在陷入困境。
  • 常识是要保留一份本地和一份异地备份,这不是新技术概念,PBS 高层可能为了省钱而过于自信。
  • 即使档案历史悠久,数字化后也应应用现代标准,就像其他机构已经做的那样。
  • 不确定这是否是唯一副本,可能 PBS 只付费给别人数字化旧磁带并存储,他们可能还保留原磁带,只是不想重新数字化。
  • 根据文章,PBS 可能没有备份,这对一个大型组织来说很奇怪,因为可以轻易购买 NAS 来备份。

9. 我向麦当劳忠诚度计划申请获取我的个人数据副本 (I requested a copy of my data from McDonald’s loyalty program) #

https://www.wired.com/story/mcdonalds-built-a-515-page-dossier-on-me-it-says-ill-never-leave/

一位记者向麦当劳的忠诚度计划申请获取自己的个人数据,结果收到了一份长达 515 页的详细报告。报告不仅记录了他过去的购买记录,还通过算法预测他未来会继续在该餐厅消费。文章揭示了快餐连锁如何利用会员数据建立用户画像,并探讨了数据隐私与商业利益之间的平衡。


HN 热度 202 points | 评论 279 comments | 作者:thehoff | 9 hours ago #

https://news.ycombinator.com/item?id=49286662

  • 数据驱动决策导致快餐业服务质量下降,过度优化利润而忽视顾客体验。
  • 量化过程会抽象掉不可量化的特质,使决策只关注事物的片面维度。
  • 仅依赖定量数据而忽略定性信息(如麦克纳马拉谬误)可能导致不良结果。
  • 尽管顾客体验变差,但公司利润仍在增长,表明企业更看重短期财务表现。
  • 现代企业价值观从传统美德转向金钱至上,这种文化转变影响了经营策略。
  • 过去企业可能有更广泛的价值观,而如今技术优化和公司化加剧了利润导向。
  • 顾客可以通过需求、法规和竞争等工具对抗企业的不良行为。

10. 平凡的富足 (Ordinary abundance) #

https://ordinaryabundance.com/

这是一个交互式网页故事,带领用户“漫步”在一间现代公寓中,逐一审视其中习以为常的日常物品。

网页通过点击房间(客厅、厨房、卧室)来触发不同主题,揭示这些平凡事物在历史上曾是多么不可思议的奇迹。例如:

  • 客厅:随点随播的音乐(曾被视为“人类幸福的极限”)、电灯(曾让人“屏息敬畏”)、墙上的艺术复制品(曾需要去博物馆或教堂才能看到)、照片(曾需要画家绘制肖像)、眼镜(曾能终结阅读生涯)、电报(曾让异地通信从数月缩短为瞬时)、印刷书籍(曾被铁链锁在书桌上)。
  • 厨房:自来水(曾意味着远离霍乱)、远方的水果(如菠萝曾贵到按晚出租)、冰箱(曾让冬季冰块贸易跨越热带)、香料(曾价比马匹)。
  • 卧室与日常:疫苗(曾根除天花)、麻醉(曾让手术不再只是尖叫中完成)、室内厕所(曾需在寒冬去屋外茅房)、自行车(曾被苏珊·B·安东尼称为“解放女性胜过一切”)、洗衣机(曾占据家庭主妇一整天的时间)、缝纫机(曾被奉为“发明皇后”)。

每个物件都配有一段历史引文或名人感叹,引导读者反思:这些我们视作“普通富足”的便利,在它们诞生的时代曾是颠覆性的奇迹。


HN 热度 191 points | 评论 105 comments | 作者:yen223 | 10 hours ago #

https://news.ycombinator.com/item?id=49285770

  • 享乐适应让人容易对现代便利(热水澡、空调、即时通讯)习以为常,忘记感恩。
  • 建议每周停用一项现代便利(如室内管道、空调、电力、WiFi 等)一天,以重新珍惜它们。
  • 住在井水地区且冬季频繁停电,会重新认识到电、暖气和自来水的价值。
  • 备用发电机可能让人再次对便利习以为常。
  • 住在老式农舍依赖柴炉和备用丙烷加热,停电时仍舒适,但光纤网络可能受停电影响。
  • 星链在停电时仍可上网,只要自己发电。
  • 便携发电机可用于井水,但井泵故障维修耗时,且井离房子远布线困难。
  • 停电时被迫与人交谈或享受安静,反思现代生活失去的东西(如看星星受光污染和星链影响)。
  • 浪漫化过去是片面的,实际上我们深度依赖这些服务,失去它们会痛苦,现代生活带来的好处远大于失去的。
  • 基本需求(水、电、暖)之外,存在边际效益递减,有些替代(如燃气壁炉取代木柴)是损失。
  • 自动账单支付是难以放弃的便利。
  • 这种体验类似“露营”或“住廉价公寓”。
  • 依赖的系统不断提出更高要求,人们像被猎人追赶,同伴可能抛弃你,系统层面难以改变。
  • 软件工程师群体中,许多人误以为自己是有钱人而抵制工会等集体行动,实际上被宠坏而分心。

Hacker News 精彩评论及翻译 #

uBlock Origin is giving up the fight to keep ads o… #

https://news.ycombinator.com/item?id=49282599

Ads are an attack, aimed at your brain. They try to inject malware into your thinking, manipulating your worldview and your actions.

That’s horrible, worse than attacking a machine with malware, damaging persons and societies.

Decades of ad propaganda have tricked people into seeing them as something ’normal’. But we shouldn’t accept being under constant attack of brain worms.

I propose a sane rule for all humans: if you see an ad somewhere, or if you suspect a hidden ad (‘influencers’ trying to promote something), close the tab immediately and never return to that site.

snickerer

广告是一种攻击,瞄准你的大脑。它们试图将恶意软件注入你的思维,操控你的世界观和你的行为。

这太可怕了,比用恶意软件攻击机器更糟糕,它伤害的是个人和社会。

几十年的广告宣传已经骗得人们把它们视为“正常”的东西。但我们不应该接受持续遭受脑虫攻击。

我提议为全人类制定一条理智的规则:如果你在任何地方看到广告,或者怀疑有隐藏广告(比如“网红”试图推销什么东西),立刻关掉那个标签页,永远不要再回到那个网站。


Codex in ChatGPT desktop app for Linux is now in p… #

https://news.ycombinator.com/item?id=49283740

The most remarkable things about this announcement:

  • Electron based app: Electron is a framework sold on the basis of enabling rapid cross-platform development at the cost of performance.

  • Frontier AI company: AI is sold on the basis of enabling rapid development

  • App was released in February & took 6 entire months to port to Linux

lucideer

这一公告最引人注目之处在于:

  • 基于 Electron 的应用:Electron 是一个以牺牲性能为代价实现快速跨平台开发的框架。
  • 前沿 AI 公司:AI 是以实现快速开发为卖点的。
  • 应用于 2 月发布,却花了整整 6 个月才移植到 Linux。

uBlock Origin is giving up the fight to keep ads o… #

https://news.ycombinator.com/item?id=49278006

Eventually, this arms race ends with a computer vision model that looks at the screen, classifies visual elements as ads, and draws a rectangle over anything that looks like an ad.

I am significantly less tolerant of ads than average people seem to be. (I think average people are making a horrible mistake about this, and are badly cognitively damaged by ads in ways they don’t realize). If my choices are to look at ads or leave Facebook, I’ll leave. But there are conversations people have there that I’d rather not lose access to, so… I guess I’d have to partially stick around and campaign for others to leave as well?

jimrandomh

最终,这场军备竞赛的结局会是一个计算机视觉模型,它盯着屏幕,将视觉元素分类为广告,然后在任何看起来像广告的东西上画一个矩形。

我对广告的容忍度远低于普通人。(我认为普通人在这一点上犯了一个可怕的错误,他们被广告严重损害了认知,却并未意识到。)如果我的选择是看广告或者离开脸书,我会选择离开。但有些人在上面进行的对话,我不愿失去参与的机会,所以……我想我或许得部分地留下来,并游说其他人也离开?


Codex in ChatGPT desktop app for Linux is now in p… #

https://news.ycombinator.com/item?id=49284009

I guess it’s easier to solve Erdos problems and improve the lower bound of the Riemann hypothesis, than it is to solve Linux desktop app distribution.

SyneRyder

我猜解决埃尔德什问题、改进黎曼猜想的下界,都比解决Linux桌面应用分发要容易。


AI is removing the middle class of software engine… #

https://news.ycombinator.com/item?id=49276395

I kind of think the whole “Learn to Code” push of the 2010s was one of the worst things that happened to our industry. Call me a gatekeeper if you want but, we ended up with a lot of people that just can’t do the job. The problem is our industry mostly doesn’t have any sort of reasonable mentorship or apprenticeship culture, so we’ve always left it to the engineers to teach themselves. Sink or swim. The problem is that worked when the industry was mostly composed of people that were implicitly interested in this stuff, but the people that just got in it for a paycheck don’t have that motivation, and we don’t have a good culture of getting them up to speed. So now we have seniors that can barely write a function, much less reason about a complex system.

I remember people used to debate all the time about if there were “10x” engineers or whatever. A few I’m sure, but I think the real problem is we have a lot of 0.1x engineers or worse.

overgard

我觉得2010年代那波“学编程”热潮,简直是我们行业遭遇过最糟糕的事之一。你想说我搞行业壁垒也行,但最终确实招进来一大批根本干不了活的人。问题在于我们行业压根没什么像样的师徒制或学徒文化,永远都是让工程师自学成才——能游过去就活,淹死算完。以前这做法行得通,是因为从业者大都本身就对这个领域感兴趣;可那些纯粹为了工资入行的人根本没这份动力,而我们又缺乏帮他们快速上手的文化土壤。结果现在连资深工程师都写不利索一个函数,更别提分析复杂系统了。

我记得以前大家总爱争论有没有“十倍效率”工程师这回事。确实可能有几个,但我觉得真正的问题在于,我们队伍里充斥着大量“零点一倍效率”甚至更差的工程师。


I requested a copy of my data from McDonald’s loya… #

https://news.ycombinator.com/item?id=49287699

Data has ruined fast food (among many other businesses).

When I was young it was common for a McDonalds to have 10+ employees working the lunch rush, one for every station and a few floaters cleaning the dining room. Someone took your order right away, and you got your meal in a minute or two.

Now I go and it’s 3, sometimes 2 employees. You order on a tablet, and 10+ minutes later an overworked employee sets it on the counter and scurries away, probably after realizing it’s not a drive-thru order. The dining room hasn’t been cleaned since 6am, the trash cans are full. There’s at least one alarm going off constantly.

Back then they were run based on someones intuition of what makes a good customer experience. Now they’re run based on the data, and the data says they have enough loyal-to-a-fault customers like the author that chronically understaffing is more profitable than providing a good experience.

hamdingers

数据毁掉了快餐业(以及许多其他行业)。
我年轻时,麦当劳在午餐高峰期通常会有十多名员工工作——每个岗位一个人,还有几个清洁餐厅的流动工。有人立刻接单,一两分钟就能拿到餐。
现在我去店里,只有三个,有时甚至两个员工。你在平板上点单,十多分钟后,一个过度劳累的员工把餐放在柜台上,然后匆匆跑开,估计是发现这不是得来速订单。餐厅从早上6点就没打扫过,垃圾桶全满了。至少有一个警报器不停地响。
过去,他们靠直觉判断什么能带来好的顾客体验。现在,他们靠数据运营——数据显示他们有足够多像作者这样忠诚到盲目的顾客,以至于长期人手不足比提供良好体验更赚钱。


Nine PBS sues Iron Mountain over blocked access to… #

https://news.ycombinator.com/item?id=49287706

Free account, indefinitely, to whoever needs it to store this data … including the storage vendor.

Just email…

rsync

免费账户,无限期,提供给任何需要存储这些数据的人……包括存储供应商。只需发邮件…


Pixel Watch 5 #

https://news.ycombinator.com/item?id=49278738

I overheard a conversation between someone on the Pixel Watch team and a woman I know. He was quizzing her at a party about what features she used - which were pretty much step counter and payment. He somewhat dismissively sneered, “Well, you’re not exactly a power user, are you?”

I’m trying to imagine what being a “power user” of a watch is like. Can anyone enlighten me?

I think smart-watches are much like Alexa. What the user wants to do with it is almost totally at odds with what the company is selling. Alexii are mostly kitchen timers, song players, and light switches. No one is a “power user” constantly installing skills and using it for anything which increases the product team’s engagement metrics.

The same is probably true of watches. Alerts are nifty - but cumbersome for replies. The health stuff is useful - but only for a subset of users. Seeing the time is great - but if the battery lasts less than a week, who wants to keep that screen on?

edent

我无意中听到Pixel Watch团队的某人和我认识的一位女士的对话。他在派对上问她使用哪些功能——基本上就是计步器和支付。他略带轻蔑地嗤笑道:“嗯,你算不上重度用户,对吧?”

我很好奇手表的"重度用户"是什么样。有人能帮我解惑吗?

我认为智能手表和Alexa很像。用户想用它做的事情,与公司推销的功能几乎完全脱节。Alexa基本上就是厨房计时器、音乐播放器和电灯开关。没有人是"重度用户",会不断安装技能,用它来提升产品团队的参与度指标。

手表大概也是如此。通知很方便——但回复起来却很麻烦。健康功能有用——但只对部分用户有意义。查看时间很棒——但如果电池续航不足一周,谁愿意一直亮着屏幕呢?


Deutsche Bank becomes first foreign yuan clearing … #

https://news.ycombinator.com/item?id=49285067

The US wields incredible negotiating power and hegemony because the dollar is the world’s reserve currency. Like the British pound and the Dutch guilder before it, if that loses reserve currency status it will be harder to borrow on favorable terms, which would affect the entire US economy. This is a big step in that perhaps starting to happen over the next few decades.

pizzathyme

美国之所以拥有巨大的谈判力量和霸权,正是因为美元是世界储备货币。就像之前的英镑和荷兰盾一样,如果美元失去储备货币地位,美国将更难按有利条件借款,这会波及整个美国经济。这或许是未来几十年内这一趋势开始显现的重要一步。


uBlock Origin is giving up the fight to keep ads o… #

https://news.ycombinator.com/item?id=49275454

Controversial opinion:

This entire thread reads like a game of cat-and-mouse. People trying to block intrusive ads, and FB reaching into the depths of code and making it nearly impossible for anyone to do so en masse.

I’ve been there. Tried to uncheck all the boxes on their ad platform; used all manners of ad blockers, etc; used incognito mode; used Tor; etc. etc. etc.

At some point, you realize that the only way to not get served ads on Facebook – and thereby not benefit the company itself – is to get rid of it completely. Delete your account, get off that blasted site, and enjoy some moments of peace IRL.

Having been a very early adopter of FB (since ~2004), I deleted my account and am clean + sober + much happier since 2016.

(Not to say that I’m completely out of the FB ecosystem. Unfortunately, my fam is still on WhatsApp… and I’ve been trying to convince them to migrate to Signal…)

YMMV

aanet

有争议的观点:

整条帖子看下来就像一场猫鼠游戏。有人试图屏蔽侵入式广告,而脸书则深入代码层面,让任何人都几乎不可能大规模地做到这一点。

我也经历过。试过取消他们广告平台上所有的勾选框;用过各种广告拦截器等等;开过无痕模式;用过Tor;等等等等。

到了某个时候,你会意识到,唯一能不在脸书上看到广告——从而不让这家公司从中获利——的方法,就是彻底摆脱它。删除你的账号,离开那个该死的网站,在现实生活里享受片刻安宁。

作为脸书非常早期的用户(大约从2004年开始),我删除了账号,自2016年起就彻底戒断了,人也更快乐了。

(并不是说我完全脱离了脸书生态。不幸的是,我的家人还在用WhatsApp……我一直在劝他们迁移到Signal……)

效果因人而异。


Accelerating GPT-5.6 Sol Ultrafast #

https://news.ycombinator.com/item?id=49290409

I’ve been waiting so long for something amazing to come out of the OpenAI and Cerebras collaboration.

In our evaluations, GPT-5.6 Sol on Ultrafast mode answered all 2,500 HLE questions in 11 hours and 11 minutes. Claude Fable 5 needed 78 hours and 27 minutes, more than three days of continuous compute, to arrive at the same conclusions. In other words, Ultrafast worked through the frontier of human knowledge in a single working day, achieving comparable accuracy nearly 7× faster.

This is actually insane.

Hopefully the release ultrafast of Terra and Luna too.

iamcoder18

我一直在期待OpenAI与Cerebras的合作能带来令人惊叹的成果,等了好久。

在我们的评估中,GPT-5.6 Sol在极速模式下用时11小时11分钟回答了全部2500道HLE问题。而Claude Fable 5需要78小时27分钟(超过三天的连续计算)才能得出相同结论。换句话说,极速模式在一个工作日内就完成了人类知识前沿的探索,达到相近准确率的同时速度提升了近7倍。

这实在是太疯狂了。

希望Terra和Luna也能推出极速版。


DeepSeek Harness developer preview #

https://news.ycombinator.com/item?id=49288435

“Every run is traceable

Everything the model sees is recorded in an append-only session log: system prompts, reasoning, tool calls and results, subagent scheduling, and every context injection. In the Trajectory view, you can inspect these records by source. Resume, fork, search, and replay all operate on the same event stream.”

That’s a killer feature, IMHO, and one that US models won’t allow you to do, as their traces are encrypted, obfuscated, etc. and have to be extracted via various workarounds (that violate the terms of service).

If you want to be able to improve your tools that work with models, you have to be able to assess what the models think is happening, how they think about and interact with the data you give them. And, the US models won’t let you see that.

SwellJoe

每一次运行都可追溯

模型所见的一切均记录在仅可追加的会话日志中:系统提示词、推理过程、工具调用及结果、子代理调度、每一次上下文注入。在轨迹视图中,你可按来源查看这些记录。恢复、分支、搜索、重放均基于同一事件流操作。

依我之见,这堪称杀手级功能,而美国模型不允许你这样做——它们的追踪记录经过加密、混淆等处理,只能通过各种变通方法(违反服务条款)提取。

若想改进与模型协同的工具,你必须能评估模型认为正在发生什么、它们如何思考并与你提供的数据互动。而美国模型不让你看到这些。


Delta #

https://news.ycombinator.com/item?id=49279669

I think Zed is an excellent editor (fast!) with a pretty good AI agent built-in, but I have no desire to do multi-player development in my editor. Never have had any such desire. Coding is a single-player game and I can’t think of a single thing that would be improved by having someone else in the same editor.

So, this seems like a lot of work on really cool tech for no useful purpose at all?

Are there people crying out for a multi-user code editor? I mean, we have to have code reviews, sure. That involves other people or other agents. But, I don’t need to stand over someone’s shoulder while they work. That seems like the worst thing in the world for everyone involved. I don’t want an audience for my dumb looking experiments because I forgot how to do something.

SwellJoe

我认为Zed是一款出色的编辑器(速度快!),内置的AI代理功能也很不错,但我完全不想在编辑器里做多人协作开发。从来没有过这种想法。编程是单人游戏,我想不出在同一编辑器里多一个人能有什么改善。

所以,这看起来像是花了大量精力钻研很酷的技术,却完全没用在刀刃上?

真的有人迫切需要多人协作代码编辑器吗?当然,我们确实需要代码审查,这确实涉及他人或其他代理。但我不需要站在别人身后盯着他们工作——这对所有参与者来说简直是世界上最糟糕的事。我也不想让我那些因为忘记操作而做的蠢实验被围观。


License plate reader searches should require a war… #

https://news.ycombinator.com/item?id=49273367

It frustrates me when people call them license plate readers. I guess you need to call them something, but they are general-purpose internet connected cameras. They will do whatever their firmware tells them to do, and could be reprogrammed at any time by anyone with access. No one expected doorbell cameras to join a mass surveillance network, but later the manufacturers added that feature. Why do we treat these cameras like they can do only one thing?

malwrar

当人们称它们为车牌读取器时,我感到很沮丧。我猜你总得给它们起个名字,但它们其实是通用联网摄像头。它们会按照固件的指令行事,任何有权限的人随时都可以重新编程。没人预料到门铃摄像头会加入大规模监控网络,但后来制造商添加了这项功能。为什么我们总认为这些摄像头只能做一件事呢?


uBlock Origin is giving up the fight to keep ads o… #

https://news.ycombinator.com/item?id=49271651

They do this by adding a ton of useless markup and splitting words like “ad” into single-letter spans with random class names and 8-layer deep nests of <div> so it’s very hard to write selectors against. One has to wonder how that div soup affects accessibility as I find it very unlikely that this content is presented nicely to assistive tools. I hope they get all the ADA suits they deserve for this.

akersten

他们通过添加大量无用的标记,将“ad”这样的词拆分成带有随机类名的单字母span,并嵌套8层深的<div>,使得很难编写针对性的选择器。人们不得不好奇这种“div汤”对无障碍性有何影响,因为我发现这些内容很难被辅助工具良好呈现。我希望他们因此受到所有应得的ADA诉讼。


US hires over 2k video gamers as air traffic contr… #

https://news.ycombinator.com/item?id=49266349

Have played competitive fps games with a couple of ATC dudes for almost half of my life now.

They’re all very sensible, level headed people who get justifiably upset when you do not do the procedurally and objectively correct (lowest risk, highest percentage) thing to win in a given situation and will calmly spell it all out every single time.

monster_truck

我玩了差不多半辈子的竞技FPS游戏,一直和几个空中交通管制员哥们一起打。

他们全都是非常理智、头脑冷静的人,但当你没按程序上、客观上正确的做法(也就是在特定情境下风险最低、成功率最高的选择)去争取胜利时,他们会理所当然地火大,而且每次都会冷静地把道理一条条给你讲清楚。


uBlock Origin is giving up the fight to keep ads o… #

https://news.ycombinator.com/item?id=49271940

I recently found this out the hard way. Instagram’s web app has a super annoying popup. To click the comments button for a post, your cursor has to pass over the username, which just happens to launch a profile preview with the “follow” button exactly where the comments button was, causing you to unintentionally follow the account.

I tried to block this popup with uBlock Origin to no avail. No matter what element I selected, it was still there. Finally fixed the problem by deleting my Instagram account.

neuralkoi

最近我吃了大亏才弄明白这事。Instagram的网页版有个特别烦人的弹窗。当你点击某篇帖子的评论按钮时,光标必须经过用户名区域,而这恰好会触发一个带“关注”按钮的个人资料预览——那个关注按钮的位置正好和评论按钮重叠,导致你不小心就关注了该账号。

我试过用uBlock Origin屏蔽这个弹窗,但完全没用。不管我选择哪个元素,它始终存在。最后我只能通过删除Instagram账号来解决这个问题。


AI is removing the middle class of software engine… #

https://news.ycombinator.com/item?id=49273178

I think of it more as “the automation of the stackoverflow engineer”. In enterprise software, there has always just been a non-negotiable large volume of code that was required to be written. This has traditionally been offloaded by having seniors do the hard thinking then distill it into a jira ticket which could be handed off to an engineer that’d actually write the code and punch every hiccup into google along the way. This hand off is no longer necessary as that same senior can just kick off an agent and have it handle the implementation for them.

I’ve heard some refer to this as a “nature is healing” scenario for the industry where if you only signed up for a high paycheck and didn’t care to think critically about any of the work you’re doing then this will be painful because that previously manual process has been automated. The floor of what’s necessary to be considered valuable has been raised.

scronkfinkle

我更倾向于将其理解为“StackOverflow工程师的自动化”。在企业软件领域,始终存在大量必须编写的代码,这是不可妥协的。传统上,这种负担通过让资深工程师进行高难度思考,然后将其提炼成Jira任务来分担,这些任务可以交给真正编写代码的工程师,他们在过程中会随时把遇到的每个问题输入谷歌搜索。如今,这种交接已不再必要,因为同一位资深工程师可以直接启动一个智能体,让它替自己完成实现。

我听说有人将这种现象称为行业的“自然疗愈”——如果你加入这一行只是为了高薪,而不愿对自己所做的工作进行批判性思考,那么这将令你痛苦,因为此前的手动流程已被自动化。被视为有价值的门槛已经提高了。


Delta #

https://news.ycombinator.com/item?id=49276893

Does anyone else hate reading AI summaries of code? Code can be pithy, but at least its terse compared to prose. When you add how verbose LLMs can be, I often end up reading a paragraph to explain a few lines. Or the opposite happens where the summary skips important edge cases or criteria. “You’re right, X also does Y. I missed that in my initial analysis,” is much too common of a phrase.

I like the idea of using LLMs to transform code into something more readable, and vice versa. I am not sure if meandering paragraphs and linear lists are the best targets.

dexwiz

有没有人也讨厌看AI生成的代码摘要?代码可以很精炼,但至少比散文简洁。而LLM往往特别啰嗦,我经常读完一整段解释几行代码。或者反过来,摘要漏掉了重要的边界情况或条件。“你说得对,X也能做Y。我最初分析时漏掉了这点”——这句话实在太常见了。

我喜欢用LLM把代码转换成更易读的形式,反之亦然。但我不确定冗长的段落和线性列表是不是最佳的转换目标。


2026 08 13 HackerNews

2026-08-13 08:15:32

2026-08-13 Hacker News Top Stories #

  1. Tailscale 将多次数据库损坏追溯至 SQLite 中一个隐藏了16年的 WAL 重置 bug,并借此推动修复与开源调试工具。
  2. DeepSeek V4 Pro 0813 是低成本混合专家模型,在 OpenRouter 上以极低价格处理超长上下文,但发布链接与图表信息不完整。
  3. AI 正在淘汰软件工程的中产阶级,它让糟糕决策的破坏速度远超修复速度,优秀工程师反而更有价值。
  4. “压缩即预测”揭示压缩与大语言模型的本质联系,核心在于更好的概率模型能带来更好的压缩效果。
  5. 车牌识别系统的历史搜索应需搜查令,而实时警报可豁免,需通过州立法强制实施。
  6. Meta 运营的货币化计划间接奖励有争议创作者,其商业模式鼓励“愤怒诱饵”以获取高互动。
  7. Qwen3.8-2.4T-A95B 是开源最强模型之一,参数量巨大但可通过量化部署,不过许可证有收入限制。
  8. LinkedIn CringeBot 3000 是一个恶搞工具,可生成模仿 LinkedIn“思想领袖”的尴尬帖子。
  9. 2026 年日食网络摄像头页面实时展示日食观测,当前全食阶段已结束。
  10. Grok 4.6 专注长时程智能体与复杂交互任务,基准测试前沿,但系统提示词无法根除越狱风险。

1. Tailscale 将数据库损坏追溯到 16 年前的 SQLite WAL 重置 bug (Tailscale Traces Database Corruption to 16y/o SQLite WAL-Reset Bug) #

https://tailscale.com/blog/sqlite-wal-reset-bug

Tailscale 在去年底到今年初经历了一系列数据库损坏导致的停机事件,根源是一个深藏在 SQLite 中的 16 年历史 bug。他们的控制平面采用 SQLite 作为主数据库,每个分片由单个 Go 进程独占访问,本应是 SQLite 的标准用法。然而,从 2023 年 8 月开始,备份管道频繁报告数据库损坏,最终在六个月内发生了 19 次。每次损坏都需要停止控制平面进程进行修复,导致受影响 tailnet 的设备无法获取新配置、无法连接新设备,但已有设备间的点对点连接不受影响。团队投入大量工程时间排查,但最初无法找到规律或复现条件,只能部署被动遥测。最终他们成功定位并修复了这个底层 bug,恢复了服务的可靠性。


HN 热度 743 points | 评论 120 comments | 作者:ropbear | 10 hours ago #

https://news.ycombinator.com/item?id=49272832

  • Tailscale 资助开源开发,支付开发了新的 SQLite VFS shim 调试工具,这是公司资助开源的有趣例子。
  • Tailscale 允许用户通过 headscale 自托管控制平面,headscale 是 Tailscale 控制协议的免费实现,由 Tailscale 工程师开发,这增加了信任。
  • Tailscale 的领导层处理事情的方式正确,愿意付费获取 SQLite 开发者的专业支持,并再次付费确保未来更容易避免问题,这种长期思维罕见。
  • Tailscale 比 Hamachi、ZeroTier 等好得多,但 SSO 要求(如 GitHub)奇怪,且提供商成为永久身份的一部分;不过可以通过支持工单切换 SSO 提供商。
  • Tailscale 使用非常简单,相比传统 VPN 配置(如 openswan)极其直接。
  • Tailscale 不自己作为身份提供商,而是下游使用,这是聪明的做法,因为成为身份提供商会带来很多问题;支持任何 OIDC 端点,也支持 passkeys 无需 SSO 提供商。
  • 将 Tailscale 绑定到 Apple 账户感觉奇怪,但可以用 Passkey 账户管理。
  • 雇佣核心开发者并提供支持包是常见模式,如 Percona、EnterpriseDB。
  • 希望 Tailscale 收购 Keybase。

2. DeepSeek V4 Pro 0813 (DeepSeek V4 Pro 0813) #

https://openrouter.ai/deepseek/deepseek-v4-pro-0813

DeepSeek V4 Pro 0813 是深度求索公司发布的大规模混合专家模型,于 2026 年 8 月 12 日推出。该模型在 OpenRouter 上由深度求索官方托管,输入价格每百万 tokens 0.435 美元,输出 0.87 美元,缓存命中后输入成本降至约 0.14 美元。性能方面,模型吞吐量中位数约 61 tokens/秒,延迟中位数 1.55 秒,过去 30 天服务可用率达 100%。在基准测试中,模型在 GPQA Diamond(研究生级科学推理)得分 88.8%,HLE(人类最后考试)37.5%,IFBench(指令遵循)76.5%,科学编程 SciCode 50%,终端代理 Terminal-Bench Hard 46.2%。当前流量最大的应用包括 Hermes Agent、OMP New、以及多个编码代理工具如 Claude Code。该模型支持 1M 上下文长度,通过 OpenAI 兼容 API 调用,还可启用推理 token 显示思维过程。


HN 热度 697 points | 评论 250 comments | 作者:explosion-s | 8 hours ago #

https://news.ycombinator.com/item?id=49274600

  • 在交通模拟器/分布式物理引擎上使用 DeepSeek V4 Pro,花费约 12.50 美元处理 2B token(50% 缓存命中),找到了显著优化且未引入新问题。
  • 链接指向 OpenRouter 而非官方 API 或基准测试,缺乏有用信息,应直接链接到 DeepSeek 官方或相关评测。
  • OpenRouter 并非开源,而是专有云服务,只是 API 聚合分发游戏的赢家,建议直接链接到 DeepSeek。
  • 图表没有标签或坐标轴刻度,毫无用处,看完后比之前更不懂。
  • 之前的 DeepSeek Flash 更新已经令人惊讶,能处理简单任务,现在新版似乎能以极低成本进行重度开发。
  • 不能信任 DeepSeek V4 Pro 从规格自行编写计划,但若由 Opus 写好详细执行计划,它执行起来又快又便宜(尽管话多)。
  • 常用做法:用 Opus/GPT 规划,用 DeepSeek 实现,然后让 Opus/GPT 审查。
  • DeepSeek Flash 性价比极高,配合好的规划效果很好,通常用 Opus 或 GLM 规划,再用 DSF 实现。
  • 测试发现 DeepSeek V4 Pro 和 Grok 4.6 在 Codex CLI 上执行新功能:DSV4 Pro 耗时 12 分钟、成本 0.12 美元但有 bug;Grok 4.6 耗时 3 分钟、成本 1.41 美元且无 bug。
  • 单次测试的 n=1 比较没有意义,这些是非确定性系统,一次试验不应显著更新先验,但如果有 bug 且耗时四倍,确实值得注意。
  • LLM 的“非确定性”更接近混沌理论中的“混沌”,输入微小扰动会导致输出剧烈变化;即使理论上确定,实际推理实现中可能存在竞态条件等导致非确定性。
  • 多次测试结果往往一致(通过或失败),因此后来对新模型只测一次。
  • 在较小模型上,如果看到错误方向,重做一步往往能改进,SOTA 模型效果不那么明显。
  • 对于因果自回归模型,输出对推理实现细节很敏感,一个错误 token 可能破坏整个答案。
  • 如果运行的是 agentic 循环(多次调用带工具调用),则不需要多次测试,因为工具可能失败而 agent 能纠正;一次测试就能衡量模型质量。
  • 99% 的情况下不需要最好的模型,随着模型改进,这一点越来越重要,应优先考虑价格和平台,到 2027 年胜者可能是开放模型和中国。
  • 不同努力程度(低、中、高)下,模型生成的鹈鹕图像风格迥异,像三个模型合一,这种多样性对解决创意问题很重要。
  • 有人因幽默感被误解而建议避免搞笑,但回复认为若因此避免有趣的事,生活会少很多乐趣。

3. AI 正在淘汰软件工程的中产阶级? (AI is removing the middle class of software engineering?) #

https://blog.florianherrengt.com/ai-removing-middle-class-software-engineering.html

AI 正在淘汰软件工程的中产阶级。文章以一个 2026 年的场景开头:一位高级工程师回来后发现团队用 AI 在短时间内生成了大量代码,导致系统变得极其复杂、无人能理解。AI 降低了代码产出的速度限制,但让工程文化薄弱的项目更快崩溃。即使代码能运行,项目最终会变得混乱不堪,没人能解释数据来源或架构决策。

当出现 bug 时,团队成员只能依赖 AI 修复,却无人真正理解系统。修复混乱的成本巨大且难以向管理层证明。核心问题是:即使以前的大型系统也并非人人理解,但至少有人懂并能解释;而如今,连开发者自己都不懂,只能问 AI。

文章指出,过去就有糟糕的工程师和累积的技术债务,但 AI 让坏决策的速度远超过修复速度。现在,实现代码很廉价,工程师的价值在于做出好决策、管理复杂性。公司付高薪不是因为你能写代码,而是因为你能做关键判断。

最终,AI 将拉大薪资差距:优秀工程师因 AI 变得更快、更有价值;而能力不足的工程师,其产出不再稀缺,他们会被淘汰或薪资降低。市场将更集中地回报那些真正能理解系统、能判断 AI 建议是否合理的人。


HN 热度 675 points | 评论 600 comments | 作者:florianherrengt | 11 hours ago #

https://news.ycombinator.com/item?id=49271994

  • AI 让“差工程师”的坏影响放大十倍,因为他们缺乏兴趣和技能,却拥有足够的资历去交付糟糕的代码。
  • AI 生成代码本身不坏,问题在于人们缺乏正确引导 AI 写出好代码的抽象和契约能力。
  • 2010 年代的“学编程”热潮是行业灾难,导致大量无法胜任工作的人涌入,而行业缺乏合理的导师或学徒文化。
  • 许多“资深工程师”连基本函数都写不好,更别提推理复杂系统,行业存在大量 0.1x 工程师而非 10x 工程师。
  • 软件工程不应被宣传为“任何人都能 4 个月速成的高薪职业”,它需要特定思维和多年经验,门槛极高。
  • 软件行业从未像会计、法律那样实现专业化认证,导致公司不得不依赖 LeetCode 等面试方式。
  • 职业许可制度往往由从业者主导,形成垄断卡特尔,损害消费者利益,软件行业不应重蹈覆辙。
  • LeetCode 测试只能筛掉明显不合格者,但如今 AI 也能轻松通过,其有效性已下降。
  • 如果软件行业过度许可化,人们会绕过规则自行开发,导致监管失效。

4. 压缩即预测 (Compression is prediction) #

https://ngrok.com/blog/compression-is-prediction

这篇文章探讨了压缩技术与大语言模型(LLM)之间的深层联系,指出两者本质上都在解决相同的问题。

文章首先介绍了压缩的基本概念,通过“minification”(精简)和“run-length encoding”(游程编码)等例子,说明压缩如何利用数据冗余来缩减体积。

接着,文章剖析了现代压缩工具的三大核心组件:变换(Transforms)、模型(Models)和熵编码器(Entropy Coders)。重点讲解了熵编码器如何利用模型提供的概率分布来高效压缩数据。

最后,文章以算术编码(Arithmetic Coding)为例,通过交互式演示,直观展示了如何用单个数字表示整个数据集,并强调:更好的概率模型能带来更好的压缩效果。


HN 热度 639 points | 评论 274 comments | 作者:nikolay | 1 day ago #

https://news.ycombinator.com/item?id=49263497

  • 信息论与机器学习本质上是同一枚硬币的两面,这一观点在剑桥大学的课程中早有阐述。
  • 批评该博客文章未充分引用或承认前人工作,给人一种作者独立发现或认为这是新观点的印象。
  • 反驳批评,认为博客文章使用了标准术语并引用了 2023 年 DeepMind 论文,且解释清晰、付出努力,不应苛责。
  • 指出压缩、预测与智能之间的联系早已被认知,引用 2023 年论文会让人误以为这是新发现。
  • 认为博客文章无需追溯最早论文,作为非学术博客,标准应低于同行评审论文。
  • 主张博客文章也应受到同样批评,若作者不知晓前人工作则显得不专业,尤其当文章以教导姿态出现时。
  • 区分个人学习笔记类博客与研究发布平台,不同场景应有不同标准。
  • 强调引用应尊重读者和真相,即使对博客也应要求指出最佳资源或追溯源头。
  • 指出压缩与预测的联系至少可追溯到 1960 年代的 Solomonoff 归纳理论。
  • 提及 Hutter 压缩奖和 Ian Witten 团队基于 PPM 的文本分类工作,作为相关历史贡献。

5. 车牌识别系统搜索应需搜查令 (License plate reader searches should require a warrant) #

https://andrewpwheeler.com/2026/08/12/license-plate-reader-searches-should-require-a-warrant/

这是一篇关于自动车牌识别(ALPR)系统与搜查令问题的观点文章。作者 Andrew Wheeler 长期与警察部门合作,但认为科技应被合理使用。

文章核心观点是:历史 ALPR 数据搜索最终应需要搜查令。作者以“Schmidt v 诺福克市”案为例,法院虽判原告败诉,但明确指出“今天不需要”,暗示未来监管必然收紧。作者认为,基于“卡彭特诉美国”案等判例,当街道摄像头足够密集(他认为这不可避免),现有的宪法隐私标准就会要求警方为历史查询获取搜查令。

作者区分了两种用途:

  1. 主动标记:如车辆被盗时实时报警,这是有用且无需搜查令的。
  2. 历史搜索:回溯某车牌过去 30 天的轨迹。作者认为,对这类搜索要求搜查令不会严重妨碍警方调查。

作者批评当前法律标准“可笑”,认为现状(如不保存数据)既不能防止滥用,也限制了合法调查的效用。他主张通过州立法强制实施搜查令程序,这样对所有人都更有利。


HN 热度 523 points | 评论 323 comments | 作者:apwheele | 9 hours ago #

https://news.ycombinator.com/item?id=49273165

  • 车牌识别摄像头本质上是通用联网摄像头,可被重新编程,不应被视为功能单一的设备。
  • 将设备称为“车牌读取器”是为了弱化其监控性质,减少公众警惕。
  • 智能手机本身就是更强大的监控工具,但公众对此漠不关心。
  • 智能手机与联网摄像头不同,前者是自愿携带且不持续向中央上传视频,后者则构成全景监控。
  • 车牌识别系统的 API 不仅能识别车牌,还能标记人员(如执法人员),便于筛选监控数据。
  • 联网门铃摄像头加入大规模监控网络是制造商早有预谋的结果,并非意外。
  • 普通用户往往不知道 Ring 等摄像头可被警方查看,若知情可能不会购买。
  • 反对联网监控设备并非反对通用计算,而是担忧其远程可访问性和被恶意利用的风险。
  • 政府应通过立法和执法来约束设备使用和数据收集,而非限制设备技术本身。
  • 应将这些设备称为“交通监控摄像头”,而非“车牌读取器”,以反映其真实功能。

6. 有争议的创作者正从 Meta 运营的货币化计划中获益 (Controversial creators are benefiting from monetization programs run by Meta) #

https://www.abc.net.au/news/2026-08-06/ragebait-how-facebook-is-paying-controversial-creators/106940696

澳大利亚 ABC NEWS Verify 调查发现,Facebook 母公司 Meta 正在直接向一些有争议的内容创作者付费,包括一名有纳粹关联的白人民族主义者 Hugo Lennon 和反疫苗团体创始人 Monica Smit。这些创作者通过 Meta 的“内容货币化”计划获得收入,发布的内容时常违反 Facebook 自身关于种族和误导性医疗信息的政策。Meta 回应称有明确政策,但拒绝具体评论,并表示“不是 Meta 的职责来监管冒犯性言论”。专家指出,Meta 的商业模式鼓励通过制造“愤怒诱饵”来获取高互动,从而奖励极端内容。


HN 热度 464 points | 评论 318 comments | 作者:robtherobber | 14 hours ago #

https://news.ycombinator.com/item?id=49269818

  • 标题有误导性,Meta 并非委托创作内容,而是创作者上传后获得变现。
  • Meta 的激励机制导致有害内容泛滥,应被问责,如同明知危险仍奖励超速的乘客。
  • 平台不应删除仇恨内容,而应帮助用户寻找替代方案,网络效应才是监管重点。
  • 不删除内容与不为其变现是两回事,平台有权拒绝为仇恨言论付费。
  • 控制变现等于控制言论,这是危险的滑坡。
  • 企业不受第一修正案约束,Zuckerberg 可选择不包容仇恨内容,但他因利润而放任。
  • 美国有言论自由规范,但实际中不同意见可能被威胁或压制。
  • 平台通过展示极端内容加剧对立,而非促进理解。
  • 邀请白人至上主义者加入付费计划与直接委托创作差别不大。

7. Qwen3.8-2.4T-A95B (Qwen3.8-2.4T) #

https://huggingface.co/Qwen/Qwen3.8-2.4T-A95B

这是一个关于 Qwen3.8-2.4T-A95B 开源大模型在 Hugging Face 平台上的模型卡片页面。

该模型由 Qwen 团队发布,是 Qwen 开源系列中能力最强的版本,首次将 Qwen-Max 级别的模型进行开放。它基于 Qwen3.5 架构,总参数量高达 2.4 万亿,每次推理激活参数量为 950 亿。该模型在代码生成、专业工作、科研以及长期自主任务方面表现突出。

特点包括:

  • 支持 26 万 tokens 原生上下文长度,可扩展至 101 万 tokens
  • 提供灵活的推理深度控制(reasoning_effort)和上下文记忆保留(preserve_thinking)。
  • 兼容多种推理框架,如 Transformers、vLLM、SGLang 等,页面提供了详细的使用代码示例。
  • 模型类型为因果语言模型,包含 92 层 网络,使用混合专家架构(512 个专家,每次激活 10 个路由专家 +1 个共享专家)。

页面还展示了详细的基准测试结果,与 Opus 4.5、Fable 5、GPT 5.6 Sol 等模型在编程智能体、通用智能体和通用能力三大类任务上的性能对比。例如在 PaperBench、Terminal Bench 和 SkillsBench 等测试中表现优异。


HN 热度 462 points | 评论 98 comments | 作者:Philpax | 9 hours ago #

https://news.ycombinator.com/item?id=49273478

  • 模型体积很大(BF16 和 FP8),比 Kimi k3 更难部署,需要量化到约 1.3TB。
  • 许可证类似 K3,有收入限制(<50M$),对服务模型或编码/生产力代理有限制。
  • 基准测试与 Opus 4.8 和 Sol 相当,但 Qwen 的基准与真实世界相关性存疑。
  • 本地模型 3.8-27B 将在周五发布,更令人兴奋。
  • Unsloth 已提供量化指南,但有人对其 GGUF 质量有疑虑。
  • Unsloth 团队会修复问题,但用户反馈 Gemma 4 的问题仍未解决。
  • 有人对 Unsloth 的量化有信心,认为他们最可靠。
  • 有人好奇 Unsloth 如何获得时间、硬件和知识来量化模型。
  • Qwen 3.8 支持 reasoning_effort 参数,可调整推理深度,但 OCR 任务中仍可能循环。
  • Qwen 正在逐步退出小模型发布,但 3.8-27B 确认发布。

8. 领英尴尬机器人 3000 (LinkedIn CringeBot 3000) #

https://www.cringebot3000.com/

这是一个名为“LinkedIn CringeBot 3000”的恶搞工具,专门生成模仿 LinkedIn 上“思想领袖”风格的尴尬帖子。用户输入任意主题(最多 250 字符),并从八种讽刺风格中选择一种,例如“So This Happened”“The Hot Take”“You Go Girl!”等,点击“Generate Post”即可生成一段充满套话的励志或自我推销文案。页面底部还设有“cringe 名人堂”和赞助入口。


HN 热度 461 points | 评论 201 comments | 作者:theanonymousone | 17 hours ago #

https://news.ycombinator.com/item?id=49268564

  • 在 LinkedIn 上发布真诚、非 AI 生成的内容,反而能脱颖而出,带来咨询客户。
  • 对 LinkedIn 的封闭生态感到不满,如无法导出帖子、必须登录才能查看链接。
  • 因 LinkedIn 内容质量低,反而让人没有心理负担,可以随意写作,像写评论一样自然。
  • 看到尊敬的人在 LinkedIn 上发帖,会感到不适,但自己不会参与点赞或发布。
  • 自我意识强反而是优势,能写出真诚、有趣的内容,避免千篇一律的废话。
  • 每个自雇人士都需要自我推广和营销,这不是缺乏自尊,而是必要手段。
  • 不敢在 LinkedIn 上发帖,更多是害怕被拒绝。
  • 可以通过脚本批量下载 LinkedIn 帖子,再发布到个人博客,以摆脱平台限制。
  • 发布长文时,建议先在个人博客发布,再用 LinkedIn 的定时功能转发。
  • LinkedIn 的数据导出功能可能无法包含所有帖子,需要额外处理。
  • 在 LinkedIn 上发布内容是为了触达潜在客户,因为客户聚集在那里,而独立博客需要大量营销。
  • LinkedIn 内容质量普遍低劣,不值得投入精力,更倾向于在 HN 这类平台获取高质量信息。
  • 在 LinkedIn 上真诚互动,是因为目标受众在那里。

9. 2026 年日食网络摄像头 (2026 Eclipse Webcams) #

https://jonty.github.io/2026_eclipse_webcams/

这是一个基于 Leaflet 地图的日食追踪页面,由 jonty 制作。当前状态显示“全食阶段已结束”,并已到达最后一个网络摄像头位置。页面利用 OpenStreetMap 贡献者的地图数据,展示日食的实时观测信息。


HN 热度 454 points | 评论 123 comments | 作者:zoenolan | 12 hours ago #

https://news.ycombinator.com/item?id=49270953

  • 作者在 2024 年为美国日食快速搭建了网站,今天被朋友提醒才想起来,协调冰岛和西班牙摄像头的流量不是计划中的事,希望不会崩溃,这次他会用肉眼观看。
  • 提供了 GitHub 仓库链接。
  • 马略卡岛的很多摄像头方向不对或缺失,并给出了另一个地图链接。
  • 询问作者如何找到这些摄像头。
  • 自己也在最后一刻发布了一个 app,3 小时前才获批。
  • 评论 app 是否考虑了树木和建筑遮挡,并建议去掉 AI 写的废话,直接说明功能。
  • 时机很好。
  • 有些摄像头不工作,例如 Torreblanca。
  • 非常酷,感谢作者。
  • 询问是否有仓库链接,得到回复。
  • 询问 OpenStreetMap 是否有实时天气层可查看云覆盖。
  • 建议使用 Windy.com 或 sat24.com 查看天气。
  • 分享个人经历:2024 年从温哥华到多伦多看日食遇到云,开了几百公里才看到;今天在 Sierra 看,日食是人生里程碑,1999 年在伊斯法罕看到完美日食。
  • 对“hundreds of kilometers (hundreds of miles)”的单位转换感到好笑。
  • 2024 年在多伦多,想去欧洲看这次但没成,祝享受。
  • 希望下次能去。
  • 飞到多伦多看 2024 年日食,因云失望。
  • 冰岛现在多云,酒店价格翻倍,没看到表演。
  • 日食对人类历史有特殊意义,阿西莫夫认为第一次正确预测日食是公元前 585 年泰勒斯,被视为科学诞生;同时一场战争因日食停止。
  • 泰勒斯的预测不被专家认为可信,当时没有足够数据/理论预测日食,希罗多德的段落可能被误解。
  • 安提基特拉机械可以预测日月食,基于巴比伦天文学,泰勒斯的时代确实有数据。
  • 纠正年份笔误(应为 585 BC)。
  • 太阳能板监测数据也很有趣,给出链接。
  • 电力公司付钱让他放电。
  • 在萨拉戈萨看到日食,日冕壮观,通过双筒望远镜看到粉红色日珥。
  • Sierra de Guadarrama 的摄像头视角不错,但每 5 分钟更新一次,全食开始后 30 秒才更新。
  • 感谢分享,希望看到日食。

10. Grok 4.6 发布公告 (Grok 4.6) #

https://x.ai/news/grok-4-6

Grok 4.6 发布公告。该版本在 Grok 4.5 基础上,重点优化了长时间运行的智能体能力,以及更复杂的交互与视觉任务。它能在多步骤任务中保持专注,如研究主题、分析信息、处理代码库或将创意转化为完整的应用。

在多项智能体编程和知识工作基准测试中,Grok 4.6 达到了前沿水平,在人工智能分析指数上与 GPT-5.6 Sol 持平。

训练方面,Grok 4.6 采用了比 4.5 更长的补充训练,使用了模型生成的推理与高级技术概念数据、高质量工程数据,并改进了优化器和训练方案。后续的 SFT 和 RL 阶段也得到强化,在知识工作、通用编程及内核优化、网页开发等特定领域表现优异。

实际测试中,该模型擅长将宽泛的产品创意转化为可用的初版,能研究陌生领域、构建应用结构、实现核心交互,并通过多轮反馈持续优化。在视觉和交互项目上,其初版质量也明显优于前代。

安全方面,Grok 4.6 的防护措施已根据其能力进行了校准和增强,覆盖漏洞修补、工程设计加速和 AI 研究辅助等合法用例。

Grok 4.6 即日起在 Cursor 和 Grok Build 中可用,首周提供双倍使用额度。API 定价为每百万输入 token 2 美元,每百万输出 token 6 美元,另有价格翻倍的快速版本。


HN 热度 365 points | 评论 369 comments | 作者:iLuddite | 8 hours ago #

https://news.ycombinator.com/item?id=49274027

  • 系统提示词无法有效防止越狱,反而可能因“不得提及规则”的指令导致模型拒绝讨论系统提示本身,这是提示工程而非安全的真正防线。
  • 提示词作为安全层不可靠,应被视为客户端输入验证式的启发式方法,容易被绕过,但能快速低成本地应对大多数非恶意用户。
  • 安全需依赖确定性过滤器、输入输出监控等额外层,而非仅靠提示词,类似监督式自动驾驶需要随时监管。
  • 替代方案如 Claude 的硬性审查存在频繁误报和无法根除越狱的问题,效果也不理想。
  • 在模型中嵌入“不得讨论规则”的指令更偏向法律合规目的,无法保证非确定性输出。
  • 通过提示词“说服”工具不算是计算机科学,而更像“机器心理学”或人机交互语言建模。
  • 使用专用审查模型(如 OpenAI 的 GPT OSS Safeguard)进行策略评分可能比纯提示词更鲁棒,但本质仍是基于无限输入空间的非确定性推理。
  • 人类大脑与 LLM 的区别在于,后者只是统计模拟特定情境下的输出,而非复制意识。
  • “犯罪活动”的界定存在法律管辖权问题,提示词缺乏跨司法统一性。

Hacker News 精彩评论及翻译 #

Controversial creators are benefiting from monetiz… #

https://news.ycombinator.com/item?id=49270669

“it is not Meta’s role to police offensiveness”

Just to fund, transmit, amplify, protect, and profit from it.

wpietri

这不是Meta的职责来监管冒犯性内容。只是为了资助、传播、放大、保护并从中获利。


AI is removing the middle class of software engine… #

https://news.ycombinator.com/item?id=49273063

bad engineers were always a liability

This part of the article hits home for me. With AI, “bad” engineers can now amplify their “bad” engineering x10 across the organization. The most egregious of these cases for me is often long tenured engineers who have lost interest in the craft, creating a dangerous combination of having enough merit to ship but not enough interest to make what they ship good.

I am still a firm believer in garbage in -> garbage out, AI is only as good as the abstractions and contracts you put in place for it. I don’t subscribe to the idea that AI generated code is fundamentally bad, just that people lack the right skills today to wrangle agents into writing good code.

Earlier in the year I put together a talk for my company on what the future of architecture & design means for us in the career, I’m very proud of it and will share here in case folks have their own thoughts to share on the topic: https://youtu.be/SIZrt9Rt05Q?si=W57eirniWmoSFeBu

Syntaf

糟糕的工程师始终是累赘。

文章的这部分让我深有感触。借助AI,那些“糟糕”的工程师现在能将他们的“糟糕”工程能力在整个组织中放大十倍。在我看来,最触目惊心的案例往往是那些资历深厚却对技艺失去热情的工程师——他们既拥有足以交付成果的资历,又缺乏将交付成果打磨“精良”的热忱,这种组合极具危险性。

我始终坚信“垃圾进,垃圾出”的原理,AI的好坏完全取决于你为它设置的抽象层和契约框架。我并不认为AI生成的代码本质上存在缺陷,只是人们目前缺乏正确引导AI代理编写优秀代码所需的技能。

今年早些时候,我为公司准备了一场关于架构与设计未来对职业发展影响的演讲,对此深感自豪。现将视频链接分享于此,或许朋友们也有自己的见解想要探讨:https://youtu.be/SIZrt9Rt05Q?si=W57eirniWmoSFeBu


Stealing Reasoning Traces from Proprietary LLM API… #

https://news.ycombinator.com/item?id=49263548

“Stealing” something you already paid for (tokens), but that you can’t have access to(!). And trained on the sum of human knowledge.

Training on other model outputs ought to be business as usual, stop using morally charged terms made up by future monopolists: https://thomasdullien.github.io/posts/2026-06-15-rl-economics-morally-charged-terms-and-distillation/

Aissen

“偷窃"你已经付费(但无法访问)的token,并且训练在人类知识总和之上。
对其他模型输出进行训练本应是常规操作,请停止使用那些由未来垄断者编造的带有道德色彩的术语:https://thomasdullien.github.io/posts/2026-06-15-rl-economics-morally-charged-terms-and-distillation/


Tailscale Traces Database Corruption to 16y/o SQLi… #

https://news.ycombinator.com/item?id=49273533

We funded the open-source SQLite VFS shim that helped isolate the race condition almost immediately, and will help track down similar bugs in the future.

Interesting example of a company funding open source - in this case paying for the development of a new and very specific debugging tool.

simonw

我们资助了开源SQLite VFS的封装层,它几乎立即帮助隔离了竞态条件,并且未来将有助于追踪类似的漏洞。

这是公司资助开源的一个有趣案例——在此例中是为开发一个全新且高度特定的调试工具提供资金。


OpenAI’s head of ethics leaves less than a year af… #

https://news.ycombinator.com/item?id=49268172

Organisationally it never works to have a group whose only job is to say no to some other group. The incentives are diametrically opposed and as a structure it can’t last.

If you had an AI company and want it to be ethical you have to find a way to make ethics everyone’s responsibility, and have the consequences of poor ethics bite the people who make those bad decisions. If you just outsource it to the ethics group what happens is

1)everyone else thinks they don’t need to worry about ethics

2)the ethics group need to justify their existence so introduce a bunch of guidelines that everyone initially thinks are reasonable but over time people think are increasingly out of touch

  1. The ethics group start to “make difficult calls” and say no to things. Initially everyone supports this and feels like the system is working as it should but over time everyone starts to just see them as an obstacle to work around

4)everyone else starts to try to work around what the ethics group says

5)The ethics group grows powerless and disconnected. The people who work around them “get things done” so get promoted etc whereas they only visibly put roadblocks in peoples’ way, so they get sidelined.

6)Eventually they get disbanded with some corporate announcement thanking them for their hard work, thought leadership etc. All that has been achieved is a lot of wasted time and bad blood.

seanhunter

从组织架构上看,如果一个团队的唯一职能就是否决其他团队,这种设置永远无法奏效。双方的激励机制完全对立,这种结构注定无法长久。

如果你经营一家AI公司,希望它符合伦理规范,就必须想办法让伦理责任成为每个人的分内之事,让糟糕的伦理决策带来的后果直接反噬那些做出错误决定的人。如果只是将伦理问题外包给专门的伦理团队,就会出现以下情况:

1)其他人会认为无需操心伦理问题; 2)伦理团队为了证明自身存在价值,会推出一系列准则——起初大家觉得合理,但久而久之会越来越脱离实际; 3)伦理团队开始“做出艰难抉择”,对某些项目亮红灯。最初所有人支持这种运作,但逐渐大家只把他们视为需要绕开的障碍; 4)其他人开始设法绕过伦理团队的指令; 5)伦理团队逐渐丧失权力、脱离实际。绕过他们的人“办成了事”并获得晋升,而他们只是明面上给他人设置路障,最终被边缘化; 6)最终公司会发布公告,感谢他们的辛勤付出和思想领导力,然后解散该团队。整个过程留下的只有大量被浪费的时间和积怨。


Someone is running mass vulnerability scans, spoof… #

https://news.ycombinator.com/item?id=49273309

Every server with port 80/443 open has thousands of hits a day from random boxes looking for wordpress login pages. The only new thing is that they’re pretending to be a different type of annoying bot. There’s a new layer of sophistication and subterfuge, but it’s the same junk traffic we’ve always dealt with.

yabones

每个开放80/443端口的服务器每天都会收到来自随机设备的成千上万次访问,试图寻找WordPress登录页面。唯一的新变化是它们伪装成了另一种烦人的机器人。虽然多了些花招和诡计,但这还是我们一直在处理的那种垃圾流量。


Tailscale Traces Database Corruption to 16y/o SQLi… #

https://news.ycombinator.com/item?id=49273685

Yeah, this part also stuck out to me:

Because this wouldn’t be a quick or easy fix, we reached out to the SQLite developers for a professional support contract. This was a great decision. It gave us direct access to their deep expertise and experience, and we had many detailed technical conversations about our architecture and our incidents.

They were willing to pay to get help solving the problem, and then pay again to make sure that the problem is easier to avoid in the future! That kind of long-term thinking seems pretty rare nowadays…

saghm

是的,这部分也让我印象深刻:

因为这不是一个能快速或轻易解决的问题,我们联系了SQLite开发者,签订了一份专业支持合同。这是一个很棒的决定。它让我们能直接接触到他们深厚的专业知识和经验,我们就我们的架构和故障进行了许多详细的技术讨论。

他们愿意花钱请人帮忙解决问题,然后又花钱确保将来更容易避免这个问题!这种长远思维如今似乎相当少见……


License plate reader searches should require a war… #

https://news.ycombinator.com/item?id=49273424

Either it needs a warrant or it’s fully open and people can start creating websites showing the movements of local politicians.

This middle ground that municipalities try to carve out where it’s fully open to police without a warrant but not subject to FOIL laws doesn’t appear tenable for much longer.

There’s been too many cases of police officers stalking exes, poking around the data for fun and such so it’s clear police cannot be trusted with the data without better court oversight.

It’s certainly a very powerful investigative tool, but needs solid 4th amendment protections. The Supreme Court’s recent ruling on geofence searches of cell phone records is a good indication on where the Supreme Court’s head is at on this sort of thing, where they said no you can’t just do blanket data dumps like that without a warrant.

cmiles8

要么需要搜查令,要么完全公开,让人们可以创建展示本地政客行踪的网站。
市政当局试图在“警察无需搜查令即可完全获取数据,但数据不受《信息自由法》约束”之间寻找中间地带,但这种做法似乎无法长久维持。
已有太多警察利用数据跟踪前任、出于消遣而翻查信息等案例,显然在没有更强有力的司法监督下,警方无法被信任使用这些数据。
这无疑是一种非常强大的调查工具,但需要坚实的第四修正案保护。最高法院最近关于地理围栏搜索手机记录作出的裁决,很好地表明了最高法院对此类问题的立场——他们明确表示:不行,你不能在没有搜查令的情况下进行这种无差别数据批量提取。


Go is an ideal language for AI-assisted software e… #

https://news.ycombinator.com/item?id=49262199

Uber reported that their Go code has quantitatively more concurrency bugs than code in other languages, and while to me it seems obvious from looking at Go’s concurrency model, this is backed by actual data. Is there any quantitative data to back the claim that Go is better in an LLM based workflow than another popular language?

yosefk

Uber报告称,他们的Go代码在数量上存在比用其他语言编写的代码更多的并发bug,虽然在我看来,从Go的并发模型来看这显而易见,但这有实际数据支持。是否有任何定量数据支持Go在基于LLM的工作流中比另一种流行语言更好的说法?


Compression is prediction #

https://news.ycombinator.com/item?id=49264395

This is the thesis behind the “Information Theory, Inference, and Learning Algorithms” course that was taught at Cambridge University.

Why unify information theory and machine learning? Because they are two sides of the same coin. In the 1960s, a single field, cybernetics, was populated by information theorists, computer scientists, and neuroscientists, all studying common problems. Information theory and machine learning still belong together. Brains are the ultimate compression and communication systems. And the state-of-the-art algorithms for both data compression and error-correcting codes use the same tools as machine learning.

Book (creative commons): https://www.inference.org.uk/mackay/itila/book.html

Lectures: https://m.youtube.com/playlist?list=PLruBu5BI5n4aFpG32iMbdWoRVAA-Vcso6

farfatched

这就是剑桥大学开设的“信息论、推理与学习算法”课程的核心思想。

为什么要将信息论与机器学习统一起来?因为它们是一枚硬币的两面。20世纪60年代,信息论学者、计算机科学家和神经科学家共同组成了一个单一的领域——控制论,研究着共同的问题。信息论与机器学习本应同属一体。大脑是最极致的压缩与通信系统。而数据压缩和纠错码领域最先进的算法,所使用的工具与机器学习别无二致。

书籍(知识共享许可):https://www.inference.org.uk/mackay/itila/book.html

课程视频:https://m.youtube.com/playlist?list=PLruBu5BI5n4aFpG32iMbdWoRVAA-Vcso6


Grok Bot #

https://news.ycombinator.com/item?id=49265046

Isn’t the answer obvious? The 40 companies will have to use AI to filter the messages too.

If your business is selling tokens, it’d be extremely lucrative for you if the whole society relies on tokens to perform basic operations. That’s where we’re heading to.

raincole

答案不是显而易见的吗?那40家公司也得用人工智能来筛选信息。
如果你的生意是卖代币,那整个社会都靠代币运作基本操作的话,对你来说可是极其有利可图的。这就是我们正在走向的方向。


License plate reader searches should require a war… #

https://news.ycombinator.com/item?id=49273820

I don’t understand why a police cruiser can sit in a public space (or even a private one) and write down licence plates and descriptions of passers-by with pen and paper, or record everything around them with dashcams and bodycams for later use, but when it comes to cameras on a pole this would require a warrant.

Scale actually matters. Things that are generally OK at a small scale become problematic at larger scales. A single police cruiser writing down license plates isn’t able to track you in the same way a huge surveillance network is, and the opportunities for abuse are much lower.

kentm

我不明白为什么一辆警车可以停在公共空间(甚至是私人空间),用纸笔记录过往车辆的车牌和行人特征,或者用行车记录仪和执法记录仪录下周围的一切以备后用,但换成装在杆子上的摄像头就需要搜查令。

规模实际上很重要。在小规模下通常没问题的事情,到了大规模就会变得有问题。一辆警车记录车牌的方式,无法像庞大的监控网络那样追踪你,而且滥用的机会也小得多。


Controversial creators are benefiting from monetiz… #

https://news.ycombinator.com/item?id=49270905

This is correct, it’s monetisation, not commissioning.

Facebook isn’t paying to produce. It’s paying for driving views and clicks on ads, regardless of how.

It’s like if I hire a taxi driver to come to my house and drive me to the airport, and the taxi driver happens to run over a person in the process. It would be ridiculous to write ‘he hired a driver to run over a person with a car’.

However, this also doesn’t fully capture the reality of what is happening.

Let’s say I routinely get a taxi, and taxi drivers routinely hit people because I happen to have a policy where I only pay them a large sum if they get to the airport impossibly fast, and the fastest way is to drive dangerously. Suppose I notice that every time I get a taxi, someone is run over because of my payment incentives. Suppose I then write a statement that says I will not pay the taxi if they hit a person. Suppose it keeps happening anyway, and I keep paying anyway. And suppose I benefit directly from this financially, because getting to the airport faster saves me money in missed flights.

Suppose I then do this on a worldwide scale involving many millions of people and create a market around this of tens of billions of dollars, suppose it’s having a significant effect on public health and safety worldwide?

I think it’s fair to then use more explicit language to hold me to account. I am financing death and destruction after all, even if technically I’m ‘just getting a cab’.

NoLinkToMe

这是正确的,这是变现,而非委托创作。

Facebook并没有为内容生产付费。它是在为驱动观看量和广告点击付费,无论手段如何。

这就像我雇一辆出租车来我家接我去机场,而司机在途中恰好撞死了一个人。如果写成"他雇了一个司机开车撞人”,那将非常荒谬。

然而,这也没有完全反映出实际情况。

假设我经常打车,而司机们之所以经常撞人,是因为我恰好有一个政策:只有当他们以不可能的速度到达机场时,我才会付给他们一大笔钱,而最快的方式就是危险驾驶。假设我注意到,每次我打车时,都会有人因为我的付费激励而被撞。假设我随后声明,如果司机撞了人,我就不会付钱。假设事情仍然继续发生,而我仍然继续付钱。并且假设我直接从中获得经济利益,因为更快到达机场让我避免了错过航班而造成的损失。

假设我随后在全球范围内开展这种业务,涉及数百万人,并围绕它创造了一个价值数百亿美元的市场;假设这对全球公共健康和安全造成了重大影响?

我认为,此时使用更直白的语言来追究我的责任是合理的。毕竟,我是在资助死亡与毁灭,即使技术上我只是"打了一辆车"。


Mojo 1.0 #

https://news.ycombinator.com/item?id=49263295

I feel like this language would really benefit from some sort of 1-pager overview.

I just spent a fair bit of time on the official site, and I still don’t think I have a very good grasp of what problem this language aims to solve, or why I would select it over other similar languages

swiftcoder

我觉得这种语言如果能有一份一页纸的概览会很有帮助。我刚刚在官网上花了不少时间,但依然觉得自己并没有很好地理解这门语言旨在解决什么问题,或者为什么我会选择它而不是其他类似的语言。


Show HN: Git-knife – Edit commit messages, authors… #

https://news.ycombinator.com/item?id=49260655

“It never reimplements git — it shells out to the system git CLI and rebuilds commits with git commit-tree, reusing each commit’s original tree so file contents are provably never changed.”

Glad the LLM noted this - I was worried this would reimplement git

NichoPaolucci

它从未重新实现 git——而是通过调用系统 git 命令行工具,使用 git commit-tree 重建提交,并复用每个提交的原始树对象,从而可证明文件内容从未被更改。

很高兴大语言模型注意到了这一点——我之前还担心它会重新实现 git。


2026 Eclipse Webcams #

https://news.ycombinator.com/item?id=49271716

This is mine! Built it quickly in 2024 for the US eclipse [1] and finished minutes before totality started.

I completely forgot about it until a friend asked this morning. Coordinating a DDOS on cameras across Iceland and Spain was not on my to-do list for today.

Fingers crossed it doesn’t break for you all - I will be watching it with my own eyes this time.

[1] https://jonty.github.io/2024_eclipse_webcams/

jonty

这是我的作品!2024年为了观测美国日食[1]迅速搭建,在食甚开始前几分钟才完工。

直到今早朋友问起,我才完全想起这事。协调对冰岛和西班牙各地摄像头的分布式拒绝攻击完全不在我今天的计划内。

祝你们一切顺利别出故障——这次我要亲眼观看日食了。

[1] https://jonty.github.io/2024_eclipse_webcams/


OpenAI’s head of ethics leaves less than a year af… #

https://news.ycombinator.com/item?id=49258707

Before her role at OpenAI, which she started last August, she was the Chief Ethicist at Meta from November 2021 to August 2025.

Sounds like perfect credentials.

KptMarchewa

她在去年八月开始担任OpenAI的职位之前,从2021年11月到2025年8月曾在Meta担任首席伦理官。听起来履历完美。


Grok 4.6 scores 61 on the Artificial Analysis Inte… #

https://news.ycombinator.com/item?id=49275800

I have. He was using it due to philosophical reasons the same way many people have philosophical reasons for avoiding it. I don’t know how many people are like that, but it’s not exactly where you want to position your product if you’re a business.

Personally - and I know I’m not alone with this sentiment based on comments I see on this site - I wouldn’t touch Grok no matter how good or cheap it is. I don’t trust Elon and I don’t want to give another dollar to the world’s richest person who turns around and uses the money to interfere with elections. The guy I know uses it for essentially the same reason I won’t use it.

jm4

我用过。他出于哲学理由使用它,就像许多人因哲学理由回避它一样。我不确定有多少人抱有这种心态,但作为企业,这并非产品理想的定位方向。

就个人而言——根据我在这个平台看到的评论,我知道自己并非个例——无论Grok多好或多便宜,我都不会碰它。我不信任埃隆·马斯克,更不愿再给这个全球首富一分钱,让他转头用这些钱干涉选举。我认识的那个人使用它的理由,本质上恰恰是我拒绝使用它的理由。


Grok Bot #

https://news.ycombinator.com/item?id=49264910

I wanted to make something that didn’t feel like just my logo on a shirt, so I had one of my bots reach out to ~40 fabric suppliers in vietnam, negotiate prices, lock one in, and get samples made.

Isn’t this one of the problems foreseen with this? For you, it was a single prompt - for 40 companies, this probably took up some time.

What happens when fifty people fire off a 15-second “get me a shirt” prompt? When five hundred, five thousand, five million do?

pavel_lishin

我想做点不只是把logo印在T恤上的东西,所以让我的一个机器人联系了越南大约40家布料供应商,谈价格、锁定一家、并打样。

这不就是其中预见到的问题之一吗?对你来说,只是一条指令——但对那40家公司来说,可能花了不少时间。

当五十个人发出15秒的"给我做件T恤"指令时会发生什么?当五百人、五千人、五百万人这样做时呢?


London Underground begins scanning passengers’ fac… #

https://news.ycombinator.com/item?id=49256203

It’s a moot point. I’m saddened at the invasion of privacy and the intrusion on an individual’s civil liberties, but anonymous travel on the London Underground died when they made bank cards and contactless the primary way to get through the barriers.

I’m not saying that “this doesn’t matter because it’s slightly worse than before”. I’m saying the frog has been boiling for a long time.

I don’t want people being surprised as though THIS is the nail in the coffin of untracked movement across the city. As others have said, we’ve always been tracked. This is just them being open about their latest methods.

I hope this serves as a warning for citizens elsewhere: this is a slope that governments will only slide down further. There is no coming back from this in the UK.

Supermarkets in the UK point cameras at your face at self-checkout.

Roadside CCTV captures your registration plate and tracks your vehicle across the country.

Your ISP proactively shares your web history with the state.

Being an anonymous citizen in the UK has been an impossibility for at least 20 years.

Any weapons can and will be utilised against a perceived enemy. When that perceived enemy becomes /you/, you should expect these things to be used against you.

History has taught us that before.

We have seen in the last 10 years that liberal democracies are fragile things. Robust restrictions on the state’s ability to monitor, interfere with and restrict the daily lives of its citizens aren’t a luxury; they’re essential to protecting a free and just society.

_fw

这是个有争议的问题。我对个人隐私被侵犯和公民自由受到侵害感到痛心,但当伦敦地铁把银行卡和免接触支付作为通过闸机的主要方式时,匿名乘坐地铁的可能就已经消失了。

我不是在说"因为情况比之前稍微糟糕,所以这件事无关紧要"。我想说的是,温水煮青蛙已经持续很久了。

我不希望人们表现得好像这件事是压垮全城无追踪出行的最后一根稻草。正如其他人所说,我们一直都被追踪着。这不过是他们公开了自己最新追踪手段而已。

我希望这对其他地区的公民是个警示:这是一条政府只会越滑越深的斜坡。在英国,这已经回不了头了。

英国超市的自助结账处安装了摄像头对准你的脸。

路边监控摄像头拍下你的车牌,在全国范围内追踪你的车辆。

你的网络服务提供商会主动把浏览记录分享给政府。

至少二十年来,在英国做一个匿名公民已经是不可能的事了。

任何武器都可能被用来对付所谓的敌人。当那个所谓的敌人变成"你"时,你应该预料到这些东西会被用来对付你。

历史早已教会我们这一点。

过去十年我们看到,自由民主其实很脆弱。对政府监视、干涉和限制公民日常生活的能力进行强有力的约束并非奢侈品,而是保护自由公正社会所必需的。


Go is an ideal language for AI-assisted software e… #

https://news.ycombinator.com/item?id=49261907

Definitely agree with this article.

At Netflix, I lead the Go language guild. We’ve been seen increasing reports of users finding their AI agents writing better Go code than other languages, and increasing reports of projects favouring Go over other languages.

Two additional notes I’ll add:

  • Go has great resources on writing good Go code, including treasure troves at https://go.dev/doc/effective_go and https://google.github.io/styleguide/go/. edit: Sorry, I forgot to add: we give these resources to AI agents and they use them to produce even better Go code.

  • For a language team, Go is a dream. The go fix tooling, AST/SSA packages, ease of reading and writing go.mod (go mod edit, etc), and various other “platform”-y features make modifying Go code at scale way easier than other languages.

jeanbza

完全同意这篇文章。

在Netflix,我领导着Go语言协会。我们不断收到用户报告,称他们的AI智能体用Go编写的代码比其他语言更优秀,同时也有越来越多的项目青睐Go而非其他语言。

我额外补充两点:

  • Go语言拥有非常优秀的资源来指导编写高质量的Go代码,包括宝藏资源:https://go.dev/doc/effective_go 和 https://google.github.io/styleguide/go/。编辑补充:抱歉忘了说——我们把这些资源提供给AI智能体,它们会用这些资源生成更出色的Go代码。

  • 对于语言团队来说,Go简直是梦想。go fix工具、AST/SSA包、go.mod的易读写性(go mod edit等),以及各种“平台化”特性,使得大规模修改Go代码比其他语言轻松得多。


2026 08 12 HackerNews

2026-08-12 08:41:45

2026-08-12 Hacker News Top Stories #

  1. 法国将从8月11日起禁止未经同意的电话营销,违规企业最高罚款37.5万欧元,引发摩洛哥呼叫中心岗位危机。
  2. 随着AI吞噬网络,互联网集体记忆正在消失,链接腐烂、信息被隔断,文化主权面临威胁。
  3. 英国五家非政府组织利用“儿童安全”口号推动美国各州通过数字身份法案,试图剥夺成年人网络匿名权。
  4. 一个仅14MB、45M参数的智能体大语言模型Needle 2发布,可在树莓派和微控制器上运行,专为工具调用和边缘设备设计。
  5. 英格兰有望成为全球首批消除丙型肝炎的国家之一,已实现80%已知病例治疗目标,死亡人数下降36%。
  6. 研究者发现可从Anthropic、OpenAI等专有LLM API中窃取加密的推理痕迹,通过较弱模型重构出31.5万个推理块。
  7. 开源项目H3-metal实现在Apple Silicon上原生运行MiniMax-H3推理,支持从文本生成视频/音频。
  8. Anthropic通过在Claude生成文本中嵌入不可察觉水印,并为支持文件附加C2PA签名元数据,来标记AI生成内容。
  9. 伊利诺伊州通过HB5511法律,要求操作系统在设备设置时收集用户年龄,Linux等开源系统面临年龄验证责任。
  10. Chicken Scheme 6.0版本发布,带来UTF-8字符串支持、R7RS兼容字节向量替换、FFI改进及安全漏洞修复。

1. 法国将从 8 月 11 日起禁止未经同意的电话营销 (France to ban unsolicited telemarketing calls) #

https://www.lemonde.fr/en/france/article/2026/08/06/france-to-ban-unsolicited-telemarketing-calls-from-august-11_6756208_7.html

法国将从 8 月 11 日起禁止未经同意的电话营销。新法律规定,未经消费者事先同意,企业不得主动致电推销,消费者可随时撤回同意。违规个人每次最高罚款 7.5 万欧元,企业最高罚款 37.5 万欧元。消费者可通过政府网站举报骚扰电话。

该法律是回应消费者多年投诉,约四分之三法国人每周至少接到一次推销电话。此前依赖“不接听名单”系统,但部分呼叫中心无视该名单。德国已有类似禁令,美国、加拿大、英国则采用“选择退出”机制。

新法引发摩洛哥担忧,其就业部长表示该国呼叫中心 4 万至 5 万个岗位面临风险,因法国市场占该行业收入 80% 以上。


HN 热度 982 points | 评论 474 comments | 作者:aziaziazi | 16 hours ago #

https://news.ycombinator.com/item?id=49254880

  • 法国计划禁止未经请求的电话营销,认为这破坏了电话网络的正常使用,许多人因此不接未知来电,导致错过重要电话。
  • 需要技术解决方案,如国家级的“白名单”系统,允许医院、医生、公用事业公司注册,手机设置只允许白名单号码来电。
  • 西班牙的“Lista Robinson”和瑞典的“NIX-registret”是有效的选择加入名单,加入后合法营销公司不得拨打,违规可投诉,效果显著。
  • 美国和加拿大也有类似的“请勿来电”名单,但执行不力,容易被滥用,尤其是海外诈骗者可能付费下载名单进行骚扰。
  • 许多电话营销实际上是诈骗,而政治电话被豁免,在选举期间尤其烦人,每天收到大量请求捐款或投票的短信和电话。
  • 合法营销和非法诈骗有区别:合法公司会遵守法律避免罚款,而诈骗者本身已违法,不关心名单规定,需要技术手段和执法来应对。
  • 有用户建议,如果政治家停止豁免自己骚扰选民,可能会获得更多支持,但对方未回应。
  • 电话过滤效果因地区和运营商而异,有些网络能有效过滤机器人电话,但仍有少量诈骗电话通过。
  • 美国和加拿大已禁止自动拨号和营销电话至手机,但非营利组织、政治活动和调查除外,这些仍是主要骚扰来源。

2. 随着人工智能吞噬网络,互联网的集体记忆正在消失 (As AI eats the web, the internet’s collective memory is disappearing) #

https://thewalrus.ca/google-search-is-dying/

谷歌搜索正在衰落,而更糟糕的替代品正在出现。随着人工智能吞噬网络,互联网的集体记忆正在消失。文章指出,谷歌的 AI 摘要开始编造日落时间等基本事实,表明其搜索质量下降。问题根源在于存储信息的互联网基础设施正在崩溃:链接腐烂导致页面消失,AI 错误地介入用户与原始来源之间,使真实信息更难被发现。同时,企业通过污染 Reddit 等平台的内容来影响 AI 搜索结果,进一步破坏了公共记录。文章强调,这不仅是搜索问题,更是文化主权问题:谁在保存和控制我们获取文化记录的途径?数字擦除比书籍禁令更隐蔽,例如迪士尼直接删除了 FiveThirtyEight 的整个档案。甚至维基百科也因 AI 直接抓取其内容而面临流量和捐款减少的危机。互联网档案馆(Wayback Machine)作为网络备份记忆,正遭受网络攻击、诉讼和网站封锁,其存档能力受限。此外,Instagram 故事等短暂格式的流行导致大量文化和社会交流从未被保存。文章总结,社会或许能忍受糟糕的搜索结果,但若无法保留和检索集体记忆,就无法实现文化主权。


HN 热度 861 points | 评论 866 comments | 作者:awnird | 1 day ago #

https://news.ycombinator.com/item?id=49250836

  • 当前网络搜索难以找到“先前成果”,因为关键词/布尔搜索功能已严重退化。
  • 希望 AI 提供快速答案后,网络搜索能回归并尊重布尔等高级搜索技术。
  • 法院判定互联网档案馆的“数字借阅”为未经授权复制,并非无根据指控。
  • 互联网档案馆对“时光机”造成的自我损害是整件事的真正悲剧,创始人布儒斯特·卡勒在多次被要求停止后仍继续 CDL。
  • 法院的判决只是人类制定的任意规则,卡勒有理由相信规则可以有不同的解释,并应质疑法律是否公平公正。
  • 互联网档案馆应要么无限制地提供资料并准备辩护,要么根本不发布,而不应采用 DRM。
  • 记者仍依赖谷歌搜索来查找政府旧表格、招标通知等特定格式的公开记录,而聊天机器人无法提供这些信息。
  • 懂得使用搜索引擎(如操作符和结构化查询)的人仍能快速找到高质量结果,但很多人从未学会或关心如何有效使用搜索引擎。

3. 英国对匿名的战争已蔓延至美国 (The UK’s war on anonymity has come to America) #

https://www.effort.news/uk-lobby

该网页是一篇调查报道,揭露了五家英国非政府组织及其美国分支机构如何协同运作,利用“儿童安全”的 rhetoric 推动美国各州通过数字身份法案,从而剥夺成年人的网络匿名权。

报道指出,这些组织在英国已成功推动类似法律,这些法律现已成为监视、逮捕和监禁政治异见人士的系统的一部分。如今,它们正将这一策略复制到美国,试图在 21 个州及美国国会通过一系列数字身份法案。

文中重点点名了多个组织:

  • 5Rights Foundation:由英国上议院议员贝班·塔尼亚·基德龙女男爵创立,是推广英国“适龄设计规范”/AB 2273 法案模式的主要非政府组织。它曾支付 5 万美元在加州游说,但未及时披露其外国代理人身份。
  • 反数字仇恨中心(CCDH):由英国工党顾问创立,已卷入美英两国的审查丑闻。美国第一法律组织指控其违反《外国代理人登记法》。
  • 战略对话研究所(ISD):与美国国务院、欧盟及英国多个部门签订合同,总金额超过 1700 万美元,其合同明确描述其使命是控制网络言论,并将政治异议与“虚假信息”、“极端主义”等混为一谈。
  • Reset Tech:与 5Rights 和 ISD 存在领导层重叠,其美国分支机构在 2024 年至 2026 年第二季度间花费了 135.28 万美元用于游说。

报道最后警告,当外国主体在本国利用这些法律压制政治言论时,它们在美国推动类似法律,其目的很可能相同。


HN 热度 637 points | 评论 709 comments | 作者:slowin | 1 day ago #

https://news.ycombinator.com/item?id=49251411

  • 美国先以州级色情法律限制匿名,再推广到论坛,并非单纯效仿英国。
  • 英国在监控摄像头覆盖密度上远超美国,但美国 Flock 摄像头和 Ring 门铃普及率也很高。
  • 谁先发起匿名战争不重要,关键在于谁能终结这种趋势。
  • 西方政府普遍存在道德腐败问题,不限于英美。
  • 美国通过 Flock 等私人公司监控,其数据收集缺乏司法监督,比英国更成问题。
  • 英国是五眼联盟成员,其监控体系与美国情报共享。
  • 美国 40% 家庭有视频门铃,其中一半是 Ring,监控数据被广泛收集。
  • 联合国网络犯罪公约要求引渡刑期 4 年以上罪犯,可能被用于迫害性少数或异见者,美国未签署。
  • 以他国法律为由忽视本国法律是糟糕的论点,但若他国法律侵犯人权,则有伦理义务抵制。

4. Show HN: Needle2——适用于手机、可穿戴设备、智能家居和机器人的 14MB 智能体大语言模型 (Show HN: Needle2: 14MB agentic LLM for phones, wearables, smart home and robots) #

https://cactuscompute.com/needle

这是一个关于 Cactus Needle 2 模型的介绍页面。该模型是一个仅 45M 参数、14MB 大小的开源模型,专为工具调用、设备使用和结构化数据提取设计。

模型的核心优势在于其极小的资源占用(运行时仅需 28MB 内存),却能在工具调用和移动设备使用基准测试中,与比它大 5 到 70 倍的其他小模型(如 FunctionGemma 270M)一较高下。它能在树莓派 5 上达到每秒 500 tokens 的解码速度,在 Meta Quest 3 等 VR 设备上达到 400-1500 tokens/秒,甚至在 ESP32-S3 这样的微控制器上也能运行。

该模型的目标是让 AI 真正运行在廉价设备上(如低于 200 美元的手机、物联网设备)。其技术特点包括:使用 Cactus Quants 进行无损 2bit 量化、采用创新的 Simple Attention Network 架构(包含 Hadamard MLP 和 engram 记忆系统)、支持边缘-云端协作(通过置信度分数决定是否上云),并且可以在个人电脑上快速微调以适应特定产品的工具集。该模型已被 Pebble 公司用于其 Index Ring 产品中,实现离线语音控制。


HN 热度 506 points | 评论 169 comments | 作者:HenryNdubuaku | 1 day ago #

https://news.ycombinator.com/item?id=49246804

  • 微型 LLM 领域被低估,未来可能出现层级化的 LLM 架构,大模型训练小模型解决特定任务。
  • 网页 demo 表现不理想,模型在通用智能、知识和推理能力上有限,但微调后可能表现更好。
  • 14MB 的模型大小选择似乎有些随意,Pi 5 等设备有更多内存空间,但模型专为 200 美元以下设备设计。
  • 模型不是通用语言模型,严格聚焦于工具调用,适合低端设备。
  • 在如此小的规模下,模型缺乏足够的通用智能和推理能力,但微调后可能适用于特定工具/任务。
  • 模型每秒 token 数远超“关窗帘”这类简单任务的需求,可以考虑使用稀疏专家模型或专家切换惩罚来优化。
  • 模型需要微调才能发挥效用,即使 FunctionGemma 也推荐微调。
  • 14MB 模型更适合 20 美元以下设备,而非 200 美元以下。
  • Pi Pico 等微控制器只有 16MB 闪存,运行模型可能很慢,需要外部 PSRAM。
  • 在足够强的 CPU 上,模型权重可放入 L2 缓存,可能实现极高 TPS 或高效训练。
  • 网页 demo 结果令人印象深刻,尤其考虑到模型大小和工具调用的精确性,适合与多个微型 LLM 配合使用。
  • 模型应称为 LM(语言模型)而非 LLM(大语言模型),或者可称为“小语言模型”。

5. 英格兰有望成为全球首批消除丙型肝炎的国家之一 (England set to be one of the first countries to eliminate hepatitis C) #

https://www.bbc.com/news/articles/c75gk620r22o

英格兰有望成为全球首批消除丙型肝炎的国家之一。数据显示,该国已实现对 80% 已知病例的治疗目标,过去十年间丙肝相关死亡人数下降了 36%,接近 2030 年目标。通过急诊血液检测、全科医生注册检测和免费居家检测等举措,英国国家医疗服务体系已发现许多此前未确诊的病例。丙肝是一种通过受感染血液传播的“无声疾病”,常无症状直至晚期,未经治疗可导致严重肝损伤。自 2015 年以来,已有超过 10 万人确诊并接受治疗,目前约 5.02 万成年人携带病毒,84.6% 已确诊。英国国家医疗服务体系表示,英格兰在消除该疾病方面领先世界,并有望提前实现世界卫生组织的 2030 年目标,同时呼吁高风险人群(如出生于特定东欧国家的人)进行免费居家检测。


HN 热度 483 points | 评论 346 comments | 作者:stevekemp | 12 hours ago #

https://news.ycombinator.com/item?id=49257377

  • 美国东北部 2000-2010 年代的标准 STI 检测不包括丙肝,需要主动要求才能检测。
  • 美国推荐 18 岁以上成年人至少做一次丙肝筛查,但实际执行中可能因医生疏忽而遗漏。
  • 英国 NHS 对中年成年人缺乏常规体检和预防性护理,除非主动要求。
  • 英国 NHS 为 40-72 岁成年人提供每五年一次免费健康检查,包括血压和胆固醇检测。
  • 英国女性有宫颈筛查(25-64 岁每五年一次),50 岁以上有乳腺癌和肠癌筛查。
  • 过度筛查可能带来危害,筛查的利弊平衡需要专业判断。
  • 男性因缺乏定期体检可能影响健康,慢性前列腺炎患者甚至被拒绝检查。
  • HPV 疫苗大幅降低了宫颈癌发病率,澳大利亚接种群体中宫颈癌减少 95%。
  • 美国 ACA 保险计划提供每年一次免费体检,但并非所有人都选择参加。
  • 年度体检对健康结果的影响缺乏证据支持,英国医生不会主动安排。
  • 美国年度体检中若提及具体症状可能被收费,因为超出预防性护理范围。
  • NHS 的常规健康检查从 40 岁开始,每五年一次,与美国每年一次不同。
  • 美国医疗体系的主要问题是成本而非质量,NHS 在发达国家中排名较低。

6. 从专有 LLM API 中窃取推理痕迹 (Stealing Reasoning Traces from Proprietary LLM APIs) #

https://stolen-thoughts.com/

这篇文章讨论了一种从大型语言模型(LLM)API 中提取隐含推理的技术。研究者们发现,像 Anthropic、OpenAI 和 Google 等公司提供的推理块是加密的,但这些块可以在会话用户和模型互换。通过利用这一点,研究者们能够在较弱的模型上重放来自强模型的推理,并从中提取出强模型的推理过程,而直接攻击强模型或触发其防止蒸馏的安全机制。

文章的第一部分展示了如何通过两个 API 调用来提取推理。例如,在一个案例中,用户询问 8139881 的最大质因数,强模型首先通过测试小质数进行因数分解,最终得出最大质因数为 5003。而在一个较弱的模型中,研究者可以通过特定的指令请求转录推理,得到更详细的推理过程甚至可以提取到模型原始推理的文本。

文章进一步阐述了模型提供者如何将模型的推理作为加密块返回给客户端,这些块可以在其原始上下文之外被重放。将其注入到同一提供商的较弱模型中,可以提取出强模型的原始推理。

研究者们在 OpenAI、Anthropic 和 Google 的前沿模型中演示了这一技术的有效性。他们收集了 6,708 个来自 GitHub 和 Hugging Face 的公开代理轨迹,这些轨迹由 Claude、GPT 和 Gemini 模型生成,仍包含加密的推理块。通过对每个签名块应用解码管道,最终重构出 315,320 个推理块。

这些隐藏的推理轨迹包含了真实的秘密和敏感信息。研究表明,在限制为真实用户会话的情况下,提取的推理内容不仅展示了模型的推理能力,还可能涉及技术标识符、个人身份信息和凭据等敏感信息。总的来说,这项研究揭示了强语言模型的内部推理过程如何被提取和分析,并强调了这些模型在安全性方面的潜在风险。


HN 热度 468 points | 评论 200 comments | 作者:quantumgarbage | 11 hours ago #

https://news.ycombinator.com/item?id=49257876

  • “偷窃”一词是未来垄断者制造出来的道德化术语,训练其他模型输出应是常态,不应使用这种情绪化词汇。
  • 用户支付的是最终结果,思考过程是中间步骤,不应被视为可获取的资产。
  • 用户按 token 付费,包括思考过程的 token,因此付费本身就包含了获取推理过程的权利。
  • “偷窃”并非虚构概念,财产权是社会基础,该观点具有煽动性或恶意。
  • 对非竞争性商品(如数据)使用“偷窃”一词不恰当,复制信息属于侵权而非盗窃,因为原所有者并未失去其副本。
  • 数据所有权并非社会基石,知识产权是教会为审查圣经版本而发明的,常被用于合理化审查。
  • 模型公司自己爬取互联网数据(包括受版权保护内容)未被指责为“偷窃”,却将他人使用其输出称为“偷窃”,存在双重标准。
  • 跨模型重放推理痕迹可能被故意允许,因为若禁止则无法在同一对话中切换模型,但这也为滥用打开了可能性。

7. H3-metal – 在 Apple Silicon 上原生运行 MiniMax-H3 推理 (H3-metal – Native MiniMax-H3 inference for Apple Silicon) #

https://github.com/antirez/h3.c

这是一个开源项目,在 Apple Silicon 上原生运行 MiniMax‑H3 模型推理。它支持从文本提示直接生成视频/音频,并实现了首帧/末帧条件控制、有序 Ref2VA 图像/视频/音频引用等端到端功能。当前工作集中在 M3 Max 和 M5 Max 上的 Metal 性能与内存优化。README 提供了构建与使用教程,包括交互式会话、帧条件设置、引用图像管理等功能。项目使用 C 语言编写,依赖 Metal 和 FFmpeg。


HN 热度 422 points | 评论 93 comments | 作者:swyx | 23 hours ago #

https://news.ycombinator.com/item?id=49252179

  • MiniMax H3 在 M5 Pro 64GB MacBook Pro 上通过 ComfyUI 运行效果很好,但速度较慢,生成 9 秒 480x864 视频需一小时以上。
  • ComfyUI 最新版本中 GGUF 已过时,建议使用官方 Comfy Org Repo 的 int8_convrot 模型以获得更好的大小、速度和质量平衡。
  • GGUF 在 ComfyUI 的内存管理系统中不受支持,但对于统一内存系统影响较小,除非模型过大且存储速度足够快。
  • 对于 Mac 用户,int8_convrot 模型不适用,因为量化层需要 torch._int_mm,而 PyTorch 的 MPS 后端未实现该功能。
  • 在 M5 Max 128GB 上,该实现速度更快,几分钟即可生成相同视频,但 64GB 内存需稍作调整。
  • M5 Pro 和 Max 之间的内存带宽差异(300GB/s vs 600GB/s)在此场景下影响不大,因为模型是 GPU 计算密集型。
  • 扩散模型主要受计算限制,而非内存传输,因此 Mac 并非理想硬件,RTX 5090 生成相同视频仅需 2 分钟。
  • MiniMax H3 的输出质量优于 Veo 等私有视频模型,开源权重具有颠覆性。
  • 在 M4 Max 128GB Mac Studio 上,生成 15 秒 480p 视频需一个半小时,通过 Codex 部署后速度提升约 20%。
  • 该模型在 RTX Pro 6000 上仅需 2-3 分钟,说明独立 GPU 与统一内存 +CPU 在扩散模型上的性能差异显著。
  • LLM 提示处理和扩散模型是计算密集型,而 LLM 令牌生成是内存带宽密集型。
  • 模型峰值物理内存占用约 40.1GB,因此 96GB 内存的 Mac 设备应该可以运行。

8. 如何为 Claude 标记 AI 生成的内容 (How Claude marks AI-generated content) #

https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content

Anthropic 公司签署了欧盟人工智能法案第 50 条第 2 款关于人工智能生成内容透明度的行为准则。作为生成性 AI 模型和系统的提供者,该公司计划如何在实践中落实这些承诺,并述标记的工作原理及其局限性。

随着 AI 生成内容的普及,增加透明度并提供内容来源的信号用户理解他们所消费的信息非常重要。为了支持透明度并遵守法律义务,Anthropic 正在努力在 Claude 生成的内容加入机器可读的标记。

Claude 使用两种互补的技术来标记生成和处理的内容:第一种是在文本中嵌入的水印,第二种是附加在文件上的签名来源元数据。

  1. 嵌入式水印:当 Claude 生成文本时,会将一种不可察觉的水印直接编织进文本中。用户不会看到这个水印,且它不会改变文本的意义、质量或可读性。由于水印是文本的一部分在文本被和粘贴到其他时,水会随之移动,并可能在某些编辑过程中持续存在。水印将以模型级别应用,这意味着无论文本来自于哪个 Claude 产品或平台,水印都会存在。

2 签名来源元数据:当 Claude 生成支持的文件类型(如.svg、.png 或.jpg)时,会附加签名的来源元数据。这种元数据遵循内容来源和真实性开放标准(C2PA),用于记录有关内容来源的信息。如果文件中存在签名元数据标签,则表示该文件经过 Claude 处理,并且可以检测文件是否被篡改。

此外,Anthropic 还在努力使用户和其他第三方能够检测 Claude 的嵌入水印和来源元数据。检测机制可以检查一段文本或文件是否携带支持的 Claude 标记。如果发现支持的标记,则表明内容可能经过 Claude 处理。

需要注意的是,尽管机器可读的标记提供了关于内容的重要信号,但在所有内容类型中,它们的局限性也是值得理解的。

如果用户在自己的产品中使用 Claude,应该独立评估其产品和服务是否符合第 50 条的要求。Anthropic 的目标是支持用户满足自身的透明度义务,并将在未来提供有关其标记和检测方法的技术指导。


HN 热度 417 points | 评论 388 comments | 作者:mfiguiere | 1 day ago #

https://news.ycombinator.com/item?id=49250109

  • 假阳性率会毁掉学术生涯或学生的未来,但机构往往不理解这个概念,而官方宣传材料刻意回避强调此问题。
  • 只要水印对防止训练自家模型“垃圾”有一定可靠性,企业可能并不真正关心假阳性,但若仅为自用则无需公开分享。
  • 假阳性不可避免,因为水印嵌入在文本中,人类完全可能偶然写出带水印的内容,概率虽小但无法保证为零。
  • 人类正越来越像 AI 那样思考和写作,这种“脑腐”现象使得检测更复杂,而水印可能通过扰动 token 概率分布来嵌入,但会牺牲输出质量。
  • 任何非零假阳性率的检测工具都不可接受,它们会基于无法验证的统计概率冤枉无辜者,这如同“顺势疗法”般不负责任。
  • 解决方案应是内容溯源链,由各环节可选地加密签名内容,但需要浏览器、操作系统、硬件厂商等全面配合,且存在“模拟漏洞”难以封闭。
  • AI 最终可能迫使全球推行在线数字身份,从而永久改变言论自由,让权力实现“把精灵塞回瓶子”。

9. 伊利诺伊州通过了一项法律,要求 Linux 承担年龄验证责任 (Illinois just passed a law that puts Linux on the hook for age verification) #

https://linuxstans.com/illinois-hb5511-operating-system-age-verification/

伊利诺伊州近日通过了一项名为 HB5511 的法律(即《儿童社交媒体安全法》),表面上针对 TikTok、Instagram 等平台,要求其对未成年人默认关闭算法推荐、夜间禁止推送通知、阻止陌生成年人联系等。但法案中隐藏了一个对 Linux 等操作系统影响巨大的条款:从 2028 年 1 月 1 日起,任何“操作系统提供商”(包括开源项目)都必须在设备设置时要求用户声明出生日期或年龄,并通过加密 API 向请求的应用发送年龄区间信号(如 13 岁以下、13-15 岁等),应用据此执行保护措施。

与其他州不同,伊利诺伊州并未像科罗拉多州或加州(正在推进)那样为开源软件提供豁免。这意味着像 Linux 发行版这样的非商业、社区驱动的系统也可能需要内置年龄验证功能。法案仅允许伊利诺伊州总检察长执行,每名受影响儿童最高罚款 7500 美元(官方新闻稿称可达 5 万美元)。电子前哨基金会(EFF)和 NetChoice 组织均曾反对该法案,但立法仍以全票通过。


HN 热度 338 points | 评论 505 comments | 作者:speckx | 1 day ago #

https://news.ycombinator.com/item?id=49249150

  • 该 Linux 发行版创始人表示永远不会实现年龄验证功能,因为其项目设计为离线优先且需要国际维护团队共识,伊利诺伊州法律无法强制其执行。
  • 有观点认为 RedHat/IBM 因在伊利诺伊州有业务,可能被迫通过 systemd 添加年龄验证,其他发行版需要打补丁移除。
  • 有项目(agelesslinux.org)正在跟踪相关法律并提供补丁以移除年龄验证功能。
  • systemd 已添加可选的出生日期字段,但并非强制年龄验证,而是作为存储 DOB 的扩展。
  • 有评论指出 systemd 的年龄验证功能由外部贡献者 Dylan Taylor 提交,其动机受到质疑,被认为不是“热爱自由”的行为。
  • 讨论认为在虚拟化、容器化环境中实施年龄验证不切实际,例如 AWS/GCP 等场景无法强制继承年龄信息。
  • 有观点认为如果未配置,用户出生日期应默认为 1970-01-01。
  • 有人指出该法律定义“互联网设备”为具有蜂窝或无线连接的设备,因此仅使用有线以太网的设备可能不受约束。
  • 有评论认为法律定义存在大量解释空间,例如共享设备、无网关的 WLAN、无执行权限的文件系统等都可能规避要求。
  • 有用户主张 FOSS 代码受宪法言论自由保护,技术上无法强制修改,并认为法律无法管辖国际维护团队。
  • 反对观点认为言论自由并非 FOSS 项目的专属权利,无法遵守法律并非有效辩护,法院可通过禁令、罚款或监禁强制执行。

10. Chicken Scheme 6.0 (Chicken Scheme 6.0) #

https://code.call-cc.org/releases/6.0.0/NEWS

在 CHICKEN Scheme 6.0.0 的新版本中,进行了多个重要的核心库和工具更新,同时也修复了安全漏洞和增强了编译器。以下是该版本的详细总结:

核心库方面:

  1. 所有 R7RS 小语言指定的模块现在都已包含在核心系统中。
  2. 字符串的内部表示已转换为 UTF-8,使其完全支持 UNICODE。
  3. (chicken blob) 模块已被 (chicken bytevector) 替换,后者包含与 R7RS 兼容的字节向量操作。
  4. 去除了对 blobs 的读语法,字节向量可以通过 #u8 (...)#u8"..." 进行读取。
  5. char-name 现在允许移除命名字符定义。
  6. open-input-fileopen-output-file 现在接受文件编码,支持 UTF-8(默认)和 Latin-1(ISO-8859-1)。
  7. 一些文件操作和进程管理函数的参数类型和返回值已做更改,例如 process-forkprocess-run 现在返回一个进程对象而不是 PID。
  8. 引入了新的文件锁定操作,使用 flock (2) 系统调用,整个文件操作更为线程安全。
  9. 重新组织了一些核心功能,将多个原语从 (chicken base) 转移到 R7RS 模块。
  10. 对于字符串中的十六进制转义序列进行了新的处理要求,以符合 R7RS 规范。

语法扩展器方面:

  • syntax-rules 在支持尾模式时做了进,以更好地处理省略号。

外部函数接口(FFI)方面:

  • 字符串和符号在传递给外部代码时不再复制,直接传递并允许在 Scheme 侧看到外部代码的变更。
  • 复杂数字、C 结构体和联合体可以直接作为参数传递和返回。

工具方面:

  • 编译器和解释器选项 -r5rs-syntax 已更名为 -r7rs-syntax,并不再禁用扩展符号语法。
  • 移除了 “feathers” 调试器,现已作为一个扩展模块提供。
  • 改进了 chicken-install 工具的功能,使其在安装时更安全,并改进了元数据的处理。

编译器方面:

  • 新增了 -merge-reusable-closures-merge-shareable-closures 选项,以实现闭包重用和共享,从而减少内存分配。

构建系统方面:

  • 现在使用 “configure” 脚本来准备构建源代码,简化了使用 “make” 的过程。
  • 不再支持 Windows 上的最小 “mingw” 构建,推荐使用 Chris Wellons 的 “w64devkit” 工具链。

安全修复方面:

  • 处理了 CVE-2022-45145 漏洞,防止了在蛋安装过程中可能的命令注入。
  • 移除了不安全的运行时选项 -:b,加强了运行时选项处理。

总体来说,这一版本带来了广泛的功能增强、API 更新以及安全性提升,使得 CHICKEN Scheme 更加符合现代编程的需求和标准。


HN 热度 294 points | 评论 50 comments | 作者:eatonphil | 24 hours ago #

https://news.ycombinator.com/item?id=49251702

  • Chicken Scheme 6.0 支持 Crunch 编译器,这是一个用于 R7RS Scheme 静态类型子集的编译器,但 Crunch 本身尚未达到 1.0 版本。
  • CHICKEN 是一个将 Scheme 源码编译为 C 的编译器,可生成独立可执行文件,也提供解释器用于脚本或测试。
  • 在编译后的系统中无法直接使用 eval,但可以包含解释器,Scheme 标准内置了 eval 和沙箱化 eval 功能。
  • 读者宏(reader macros)能让 eval 更强大,R5RS 支持读者宏,SRFI-49 等衍生方案因此成为可能。
  • Chicken Scheme 适合构建二进制文件,生态系统活跃,可用于包装工具(如 makemkvcon)和自动命名输出。
  • 对于 2D 游戏开发,Guile 可能更合适,因为其有 Hoot、Wasm 编译器和 Chickadee 游戏库;但 Chicken 可通过 SDL 包管理器轻松开发游戏,不过跨平台调试(如 Android)较困难。
  • Chicken 6.0 带来了完整的 Unicode 支持。
  • 新版本中,传递给外部代码的字符串和符号不再复制,复数、C 结构体和联合体可直接作为参数和返回值,改进了 FFI 的瓶颈。
  • Chicken 的 eggs 库丰富,支持 SDL2 游戏和 Web 服务器开发,Emacs 支持良好,编译为 C 使 FFI 更易用,错误信息包含堆栈跟踪,支持可选类型定义减少测试需求,但文档有时不稳定。
  • Chicken 的编译器生成的 C 代码可移植,能在不支持 Scheme 的系统上运行 Scheme 程序。
  • Chicken 自包含、紧凑、编译快、即开即用,而 SBCL 不紧凑且镜像概念不受欢迎,Guile 和 Racket 不够快或紧凑,Chez Scheme 不够即开即用。
  • Racket 基于 Chez 后性能显著提升,在许多基准测试中比 Chicken 更快,但不够紧凑。

Hacker News 精彩评论及翻译 #

France to ban unsolicited telemarketing calls #

https://news.ycombinator.com/item?id=49255290

Great idea!

Telemarketers have ruined the phone network for me. I haven’t answered an unknown call for the past 10 years, which sometimes means I miss important ones. 99.9% of all calls are an attempt to get money, and the 0.1% that’s a dentist appointment, a friend that changed numbers or whatever become collateral damage.

A ban is the right idea but I wonder how they can handle it, logistically. I think there needs to be a technical solution.

A national “whitelist”, where hospitals, doctors, utility companies and such can register to get their numbers whitelisted perhaps, combined with a setting on phones that block any non-whitelist number.

Each country could maintain their own whitelists, and corrupt nations selling whitelist status to scammers would get blocked in any other country at least.

Kon5ole

好主意!

电话推销已经毁了我对电话网络的信任。过去十年里,我从未接过陌生来电,有时也因此错过重要电话。99.9%的电话都是为了骗钱,剩下0.1%可能是牙医预约、换了号码的朋友或其它正事,却成了无辜的牺牲品。

禁令确实是个好主意,但我在想他们如何从操作层面落实。我认为需要技术手段来解决。

也许可以建立一个全国性的"白名单"制度,让医院、诊所、公用事业等机构注册以获取白名单资格,同时在手机上设置拦截所有非白名单号码的功能。

各国可以维护自己的白名单,而那些向诈骗分子出售白名单资格的腐败国家,至少会在其他国家被屏蔽。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49249159

Disclaimer, I work on Gemma and open models at Deepmind and the opinions here are my own

There were open models from EleutherAI (GPT-Neo), Google Brain (T5X, Bert), and HuggingFace was promoting open models (and others doing open work I haven’t listed here) all prior to 2023 and the big Chatgpt moment.

https://github.com/EleutherAI/gpt-neo/releases

https://github.com/google-research/bert

https://github.com/google-research/t5x

If you’re learning about AI models it’s still worthwhile to review these models and codebases because they continue to be the basis of the technology that’s being produced today! It’ll give you a good perspective of how things have changed, similar to say learning about propeller planes before moving onto modern jet engines.

canyon289

免责声明:我在DeepMind从事Gemma和开放模型的工作,此处观点仅代表我个人。

在2023年及ChatGPT大爆发之前,就已经有来自EleutherAI(GPT-Neo)、Google Brain(T5X、BERT)等团队的开放模型,HuggingFace也在推广开放模型(还有其他未列出的从事开放工作的团队)。

https://github.com/EleutherAI/gpt-neo/releases

https://github.com/google-research/bert

https://github.com/google-research/t5x

如果你正在学习AI模型,仍然值得回顾这些模型和代码库,因为它们至今仍是当前技术的基础!这会让你很好地理解事物是如何演变的,好比在学习现代喷气发动机之前先了解螺旋桨飞机。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49254850

AI will kill the internet because it is killing the incentive to make it. It is an industrial-strength example of why we don’t allow stealing.

ChiMan

人工智能会毁灭互联网,因为它正在摧毁创作互联网的驱动力。这就是为何我们不允许偷窃——一个工业级规模的例证。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49248960

I think something that doesn’t get said enough is Meta did, albeit intentionally kick off the origin of the open source race back in 2023 with the release of llama.

I’m not a big fan of meta in general, but they’ve done enough good, and it’s possible that it was intentional as well. I don’t know, I wasn’t in the rooms, and I think it’s worth giving them some reasonable doubt.

No one is purely good, and no one is purely evil. This is net good regardless.

bushido

我觉得有一点很少被提及:Meta确实有意在2023年通过发布Llama开启了开源竞赛的起点。

我整体上并不特别喜欢Meta,但他们也做了不少好事,而且这种推动有可能是故意为之。我不清楚,毕竟我不在现场,但我觉得值得给他们一些合理的怀疑空间。

没有人是纯粹的好人,也没有人是纯粹的恶人。无论如何,这件事总体来说是有益的。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49255973

I called this maybe 3y ago, but I think so did everyone else that was sane. Sure, we get immense value from AI, but indiscriminately injecting into everything, the one thing we know to be unreliable above the threshold we used to fire people for, is probably the greatest undoing of all the good companies like Google brought to the internet. I mean what a way to destroy your legacy of democratizing information. The amount of harm (direct and indirect) this will cause, and the cost to return to baseline will be so immense, and yet we will not be able to point to the root cause. They won’t be there to take responsibility.

figassis

大约三年前我就这么说过,但我想所有清醒的人也都这么认为。当然,我们从AI中获得了巨大价值,但无差别地将其注入一切——注入这种我们明知不可靠、甚至超过过去我们因此解雇员工的标准的东西——很可能成为谷歌这类公司为互联网带来的所有善举的最大败笔。我是说,这真是摧毁自己信息民主化遗产的绝佳方式。这将造成的(直接和间接)伤害,以及恢复原状所要付出的代价,将无比巨大,然而我们却无法指出根本原因。他们不会在那里承担责任。


More than 10 firms pay up to $100k a month for acc… #

https://news.ycombinator.com/item?id=49257654

Insider trading as a service. No one is going to take the US seriously for the next 50 years.

Toutouxc

内幕交易即服务。未来50年没人会把美国当回事了。


Learning more about Claude’s mathematical capabili… #

https://news.ycombinator.com/item?id=49248119

Throughout this process, Jarred’s input was mostly limited to sending Claude messages of encouragement (mostly variants of “keep going” or “believe in yourself”). This seems to have helped Claude overcome some initial skepticism that it could make meaningful progress.

I remain delighted at how absurd our current timeline has become.

simonw

在整个过程中,贾雷德的参与基本仅限于给克劳德发送鼓励信息(大多是一些“继续加油”或“相信自己”的变体)。这似乎帮助克劳德克服了最初对于能否取得实质性进展的怀疑。

我依然对当前时间线的荒谬程度感到欣喜。


How Claude marks AI-generated content #

https://news.ycombinator.com/item?id=49255085

I notice the “Limitations” section talks about how content only at some point touched by Claude may return a positive, and content that returns a negative may still be Claude generated. But I really would have liked for them to state explicitly that entirely false positives where a piece is fully human-written may still be marked as generated, because too many institutions with the power to ruin someone’s life over that have trouble understanding the concept.

Dilettante_

我注意到"局限性"部分提到,只有某些时候被Claude触及过的内容可能会返回阳性结果,而返回阴性结果的内容仍然可能是Claude生成的。但我真的希望他们能明确说明,完全由人类撰写的作品也可能被标记为生成内容,因为太多有能力因此毁掉他人生活的机构很难理解这一概念。


The UK’s war on anonymity has come to America #

https://news.ycombinator.com/item?id=49251830

These NGOs have converged upon a unified strategy: use the rhetoric of ‘child safety’ to advocate for digital ID laws that would prevent adults from using the internet anonymously.

Of course.

Anyone who brings up kids is trying to manipulate you into giving up your freedom for security. Whatever argument they make should be simply ignored and dismissed.

matheusmoreira

这些非政府组织已经达成统一策略:利用“儿童安全”的论调来推动数字身份法案,从而阻止成年人匿名使用互联网。

当然。

任何拿孩子说事的人,都是在试图操纵你,让你为了安全而放弃自由。无论他们提出什么论点,都应该直接忽略并驳回。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49251574

All the information Gemini surfaced was created with human effort and published on the internet with the expectation that humans would visit the website and the creator would get some reward - advertising dollars, bragging rights, popularity, subscribers or whatever else.

If the only visitors to websites are now LLM training bots then what incentive is there to publish anything new? For how long can we continue to rely on pre-2024 non-AI generated content?

paxys

Gemini整理的所有信息都是由人类劳动创造的,并发布在互联网上,期望人类访问网站,而创作者能获得一些回报——广告收入、炫耀资本、知名度、订阅者或其他任何东西。

如果网站的唯一访客现在只剩下LLM训练机器人,那么发布新内容还有什么动力?我们还能依靠2024年之前非AI生成的内容多久?


How Claude marks AI-generated content #

https://news.ycombinator.com/item?id=49250569

When a supported Claude model generates text, it weaves an imperceptible watermark directly into the text itself. You won’t see it, and it doesn’t change the meaning, quality, or readability of Claude’s response.

I’d like to know a lot more about how that works.

A lot of my interactions with Claude return pretty precise text. If I ask it to edit a project and refactor a specific function in several places I know exactly what I want to happen, it will NOT be OK if those refactors have some kind of weird pattern baked into their text to act as a watermark.

I guess this may be covered by this:

Content generated by Claude may not carry a detectable mark if, for example: […] The passage is very short, leaving too little text for a reliable signal;

simonw

当受支持的Claude模型生成文本时,它会在文本中嵌入一种不可察觉的水印。你无法直接看到它,且这不会改变Claude回复的含义、质量或可读性。

我很想知道这具体是如何运作的。

我与Claude的许多互动都会返回非常精确的文本。如果我要它编辑一个项目,并在多处重构某个特定函数——我清楚知道自己希望实现什么——那么,如果那些重构后的代码中含有某种奇怪的模式作为水印,那是绝对不行的。

我猜这一点可能已被涵盖:

Claude生成的文本可能不会携带可检测标记,例如:[…] 段落非常简短,剩余文本太少无法提供可靠信号;


Humanising LLM Outputs Is Dumb #

https://news.ycombinator.com/item?id=49246865

You ever read a work of literature with such flowery language that right after you’ve read a paragraph, you pause and realize you have no clue what you actually read, only to read the paragraph maybe a second or third time and have your mind space out again and again on each successive attempt?

Yeah, for me, that’s what parsing huge volumes of LLM-produced text like “direct model calls as replaceable semantic workers” does to my brain. Maybe others don’t really have this issue, but after any long output, I prompt the agent “Go back and decompress any LLM-speak in light of the higher level task goals. Eliminate deictic language.”

The revised output documents are solely for my personal usage to expedite understanding. The LLMs can slowly converge on their own language for all I care; I retain raw agent output for future agent usage (to avoid the “lossy” problem the author mentions), but that doesn’t eliminate the need for some intermediate translation I can use to actually help get my work done instead of spending hours attempting to understand what a “load-bearing pinned gate” is.

Xcelerate

你有没有读过那种文辞华丽的作品,读了一段之后停下来,却发现自己完全不知道刚才读了什么?于是再读第二遍、第三遍,结果每次尝试都再次走神?

对我来说,解析大量LLM生成的文本,比如“作为可替换语义工作者的直接模型调用”,就是这种感觉。也许别人没有这个问题,但在任何长输出之后,我都会提示智能体:“请根据更高层次的任务目标,回去把LLM式的语言重新解释清楚。消除指示性语言。”

修改后的输出文档仅供我个人使用,以加快理解。LLM们爱用它们自己的语言就随它们去;我会保留原始智能体输出供未来智能体使用(以避免作者提到的“有损”问题),但这并不消除对某种中间翻译的需求——我需要那种能真正帮我完成工作、而不是花几个小时试图搞明白什么是“承重固定门”的翻译。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49256749

I called it 2001/2002 or whenever they appeared when I tried to explain why personalized search results are the beginning of the end of a shared reality and therefore the ability to reason and act in public, and with others. I bet some still consider it hyperbole. It’s just taking in trends and seeing where the glacier moves to, how the cookie will crumble so to speak.

customguy

我在2001/2002年或它们刚出现时就这么说过,当时我试图解释为什么个性化搜索结果会是一个共享现实的终结的开端,进而削弱我们在公共场合与他人一起推理和行动的能力。我敢打赌有些人仍然认为这是夸大其词。其实不过是观察趋势,看看冰川会向哪里移动,或者说,看看饼干会怎么碎掉。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49245325

My favorite paragraph from Zuckerberg’s writeup:

""" […] it is surprising that the discourse from many developing AI is so filled with doom. I do not understand why anyone who believes that AI will eliminate most jobs and much of humanity’s relevance would rush to build that future. The notion that AI is so dangerous that the only safe path is an extreme concentration of power seems inherently problematic. Historically, hoping that an absolute power will benevolently provide for humanity if sufficiently enlightened has not led to safe or positive outcomes. """

blueSky1989

扎克伯格文章里我最喜欢的一段:

""" […] 令人惊讶的是,许多正在发展人工智能的领域中竟充斥着如此多的末日论调。我不理解,那些相信AI会消灭大多数工作、让人类失去存在意义的人,为何还要急着去建造那样的未来。那种认为AI危险到只有极端集权才能确保安全的观点,本质上就有问题。历史表明,指望一个足够开明的绝对权力能仁慈地造福人类,从未带来过安全或正面的结果。"""


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49244674

Comments here are surprising to me.

I get folks don’t like Zuckerberg and his company and don’t trust his intentions… I don’t either.

But this is an unquestionably good thing right?. The more open source software out there the better. And the more open weights or even over source AI stuff the better too right? More competition the better generally speaking I think.

Unless I’m missing something and am getting this whole situation wrong. Please let me know if I am.

ViktorRay

这里的评论让我感到惊讶。

我理解大家不喜欢扎克伯格和他的公司,也不信任他的意图……我也不信任。

但这件事无疑是一件好事吧?开源软件越多越好。开放的权重,甚至开源AI的东西也越多越好,对吧?一般来说,我认为竞争越多越好。

除非我漏掉了什么,或者完全误解了情况。如果我说错了,请告诉我。


OpenAI’s head of ethics leaves less than a year af… #

https://news.ycombinator.com/item?id=49259358

IME companies hire an ethics team to say they have an ethics team. The ethics team has no sway, no influence, and will never be able to move the business. They will try, and they will make reasonable recommendations, but the company will say, “that costs money…” and not take them.

forestrywat

IME公司雇佣一个伦理团队,只是为了对外宣称他们有一个伦理团队。这个伦理团队没有话语权,没有影响力,也永远无法推动业务。他们会努力尝试,提出合理的建议,但公司只会说“那要花钱……”然后不予采纳。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49249081

That’s simply not true. The reason why llama is open source is simply because it got leaked, then llama.cpp was the real game changer which was built from the ground up in depressingly short amount of time. Meta had no choice but to take the L and “support” the open source community. The angry “I-hate-you-and-I-hope-you-die” kind of support.

axegon_

这根本不是真的。Llama之所以开源,纯粹是因为它被泄露了,而真正改变游戏规则的是llama.cpp——这个项目从零开始,在短得令人沮丧的时间内就完成了。Meta别无选择,只能认栽并“支持”开源社区。那种带着愤怒的“我恨你,希望你去死”式的支持。


2026 08 11 HackerNews

2026-08-11 08:08:31

2026-08-11 Hacker News Top Stories #

  1. Meta 发布专为本地智能体工作流优化的 300 亿参数开源模型 Muse Glimmer,可在消费级 GPU 上运行,并在多项基准测试中优于同尺寸模型。
  2. 作者分享利用 AI 生成基础知识、验证准确性并制作成低多边形模拟动画来学习复杂主题的新方法,以芯片制造为例创建了 ChipTycoon 网站。
  3. Docker 推出 Sandboxes 产品,为 AI 编码代理提供 microVM 隔离沙箱,支持 YOLO 模式自主运行并保护主机系统安全。
  4. 安全研究员发现 AI 会议记录平台 tl;dv 的 Firestore 数据库完全开放,导致超 18 万场会议记录和 8 万多用户信息暴露,且漏洞长期未修复。
  5. 文章回顾了 HackerOne 平台自 2017 年以来的变化,指出其自 2020 年起转向销售驱动、背离黑客社区初心,正走向“垃圾化”。
  6. 扎克伯格抨击谷歌、Anthropic 和 OpenAI 等“封闭” AI 竞争对手,宣布 Meta 回归开放模型策略,并发布新模型 Muse Glimmer。
  7. 一位被裁的开发者分享正在构建的木工模拟器 Sawdust 项目,使用真实木材规格和工具进行设计,支持导出 3D 打印文件和切割计划。
  8. 在英国发现一根 1991 年生产的 Mars 巧克力棒重 62.5 克,比当今同款重 20 克,引发对“缩水式通胀”的讨论。
  9. Claude Code 宣布自动模式成为默认配置,通过分类器拦截危险操作,相比手动审批能更有效地发现危险指令并提升工作效率。
  10. 作者分享通过改变心态、将耳鸣视为朋友并与之和平共处,从而让耳鸣症状消失的经历。

1. Muse Glimmer:专为始终在线的本地智能体工作流优化的 300 亿参数模型 (Muse Glimmer: 30B-parameter model optimized for always-on local agent workflows) #

https://research.meta.ai/blog/introducing-muse-glimmer-open-agentic-model

Meta 推出 Muse Glimmer,一个 300 亿参数的开源 AI 模型,专为本地设备上的智能体工作流优化。它能在单张消费级 GPU 上运行,支持本地智能体、函数调用、编程和评估等任务。

模型通过知识蒸馏、量化等技术,在保持性能的同时适配本地硬件。它具备端到端任务完成、可靠工具调用、多步推理、故障恢复、多模态输入和多种语言支持等能力。

在性能上,Muse Glimmer 在多个基准测试中表现优于同尺寸模型。通过 4 位量化,模型内存占用降至 20GB 以下,并采用推测解码技术提升生成速度,可在 MacBook 和 RTX 5090 等设备上流畅运行。

模型权重已在 Hugging Face 上以 Apache 2.0 许可开源,并支持 llama.cpp、MLX、Ollama 等框架。开发者可立即下载并开始构建本地智能体应用。


HN 热度 991 points | 评论 561 comments | 作者:riordan | 14 hours ago #

https://news.ycombinator.com/item?id=49241679

  • 期待 Qwen3.8 27B 与 Muse Glimmer 的对比,认为密集 30B 参数模型可能重新流行。
  • 根据基准测试,Muse Glimmer 仅略优于 Qwen3.6 27B,尤其在工具调用(MCP 等)方面,怀疑其发布时机是为了抢在 Qwen3.8 27B 之前。
  • 对 Qwen 3.6 27B 与 3.8 27B 在工具和终端使用上的直接对比感兴趣,认为能单 GPU 运行的模型类别有很大进步空间。
  • 认为开放权重模型的竞争文化有益,不局限于地缘政治,并欣赏 Muse Glimmer 的思考风格和简洁推理痕迹。
  • 指出 AI 公司会根据竞争对手的发布计划调整自身发布时间,以抢占新闻周期和市场份额。
  • 认为模型发布并非完全由工程进度决定,公关和市场成功也是重要因素,存在灵活性。
  • 举例说明 Meta、Minimax、BFL 等公司曾因竞争压力而提前或仓促发布模型。
  • 提到 BFL(Flux 系列)面临类似困境,其模型对硬件要求高且许可限制多,容易被更开放高效的竞品掩盖。

2. 我如何使用大语言模型学习复杂主题 (How I use LLMs to learn complex topics) #

https://laurentiugabriel.github.io/blog/articles/how-i-use-llms-to-learn/

这是一个名为 Laurentiu Raducu 的个人博客页面,发布了一篇 2026 年 8 月 9 日的文章,标题是《How I use LLMs to learn complex topics》(我如何使用大语言模型学习复杂主题)。

作者分享了一种利用 AI 学习复杂知识的新方法:不是直接让 AI 解释,而是让 AI 先生成某个主题的基础知识,然后验证其准确性,最后将其制作成一个低多边形风格、类似《过山车大亨》的模拟动画。作者认为这种可视化的互动方式比阅读文字材料或 AI 生成的列表更有效,且能避免幻觉。

作者以芯片制造为例,创建了名为“ChipTycoon”的网站,用户可以通过跟随一辆推车,直观地看到从沙子到芯片的完整制造过程。他还建议,可以通过将图片转为 3D 物体来提升模拟的真实感,或加入问答挑战来增强学习效果。

文章末尾列出了作者用同样方法创建的其他页面,包括火箭发动机制造、大语言模型工作原理、F1 发动机制造以及 EUV 光刻机制造。


HN 热度 792 points | 评论 529 comments | 作者:laurentiurad | 1 day ago #

https://news.ycombinator.com/item?id=49234675

  • LLM 在复杂学习中的作用被质疑,认为它们容易让人产生学习错觉,实际效果有限,如同 YouTube 教育视频一样娱乐性大于教育性。
  • 使用 LLM 辅助学习数学等复杂学科时,通过逐句解析教材并解决所有习题,可以真正掌握知识,而非依赖简化摘要。
  • 批评使用 LLM 简化经典教材(如 Baby Rudin)的做法,认为这既无法培养吸收困难材料的能力,也不是高效的学习方式。
  • 只要能独立解决问题,无论是否借助 LLM 辅助理解,都算掌握了知识,不应过度苛责工具的使用。
  • 将 LLM 辅助学习类比为历史上对书写技术的担忧,认为这种对新技术导致学习能力退化的批评是重复的“技术傲慢”模式。
  • 指出轻松获取的信息容易遗忘,而需要努力理解的内容记忆更持久,LLM 的便利性可能削弱学习效果。

3. Docker Sandboxes – 为 AI 代理提供的一次性隔离沙箱 (Docker Sandboxes – Disposable, isolated sandboxes for AI agents) #

https://www.docker.com/products/docker-sandboxes/

Docker Sandboxes 是一个为 AI 编码代理(如 Claude Code、Copilot CLI、Codex 等)提供安全、隔离的本地运行环境的产品。

核心功能:

  • 每个代理在独立的 microVM 中运行,保护主机文件系统和网络安全。
  • 支持“YOLO 模式”(--dangerously-skip-permissions),让代理无需人工审批即可自主运行,同时通过隔离确保安全。
  • 代理可在沙箱内安装包、修改配置、运行 Docker 容器,实现无人值守工作。

主要优势:

  • 快速启动和销毁,比传统 VM 更高效。
  • 提供可自定义的网络和文件系统控制,并可通过 Docker AI Governance 实现团队级统一管理。
  • 支持 macOS、Windows 和 Linux,无需 Docker Desktop。

适用场景:

  • 需要让 AI 代理自主执行长时间、复杂任务,同时确保主机安全的开发团队。
  • 希望在不牺牲安全性的前提下,让代理获得最大自由度。

HN 热度 620 points | 评论 347 comments | 作者:etoxin | 18 hours ago #

https://news.ycombinator.com/item?id=49239751

  • 概念很好,工作正常,但文档关于覆盖认证的描述有误,且需要频繁重新登录很烦人。
  • 希望看到 macOS 上使用微虚拟机前后 Docker Desktop 性能的真实对比数据,因为之前文件系统性能太慢导致无法使用。
  • 对 Linux 平台的支持已可用(Ubuntu),但网页最初只显示了 brew 和 winget 安装方式。
  • 请考虑添加 MacPorts 支持,因为 Homebrew 有破坏基础环境的历史,对开发者不友好。
  • 秘密信息存储在操作系统专用钥匙串中,沙箱启动时网络代理仅在主机名匹配时注入请求。
  • 支持通过模板(快照运行中沙箱)和工具包(YAML 定义安装步骤、文件、网络规则等)进行自定义。
  • 沙箱看到的是单一网关端点,OAuth 令牌保留在主机凭证存储中而非虚拟机内。
  • 正在根据用户反馈考虑更多功能,如后台运行沙箱以支持长时间任务。

4. Tl;dv:超 18 万场会议数据完全暴露 (Tl;dv: Over 180k meetings left wide open) #

https://bobdahacker.com/blog/tldv-hack

安全研究员 BobDaHacker 发现 AI 会议记录平台 tl;dv 存在严重数据泄露漏洞,其 Firestore 数据库完全开放,导致 181,874 场会议记录、84,312 名用户信息暴露,涉及 35,003 个域名。

漏洞细节:任何经过认证的用户都能查询所有会议数据,包括创建者邮箱、可加入的会议 ID 等。攻击者可实时监控并加入正在进行的会议,研究员成功入侵了马来西亚教育部的会议和某美国大学创业团队的会议。

受影响范围:涵盖 23 国政府会议(巴西、乌克兰、美国等)、伯克利等高校会议,以及 HubSpot、三井物产等企业会议。超过 1000 场会议为公开状态,暴露了 715 个参会者邮箱。

额外发现:tl;dv 内部开发的世界杯预测游戏"World Cup Pick’em"同样存在安全漏洞,API 无需认证即可获取 43 名员工信息,包括 CEO 和负责安全沟通的 Raphael Allstadt 的个人邮箱。

披露过程:研究员于 2026 年 1 月 28 日通过 LinkedIn 联系该公司,对方承诺转交 CTO 处理,但 6 个月后漏洞仍未修复,CTO 始终未回应。该公司官网宣称符合 SOC2、GDPR 等多项安全认证。


HN 热度 519 points | 评论 173 comments | 作者:colesantiago | 11 hours ago #

https://news.ycombinator.com/item?id=49242739

  • SOC2 合规认证毫无意义,只是营销手段和繁琐工作
  • 公司嘴上说重视安全,实际却敷衍了事,连基本 2FA 都不愿实施
  • 企业对安全研究员的报告拖延数月不回应,暴露严重管理问题
  • AI 会议记录工具可能偷偷录音,违反州际窃听法律
  • 很多公司随意将聊天记录设为公开可见,安全是事后才想的事
  • 合规认证不保证实际安全,比如公司电脑可以装监控软件但人不用它工作
  • “AI 帮你走神”的会议记录产品其实是鼓励懒惰,而非真正学习或参与
  • 用户设备(如耳机)正把会议内容传给不重视安全的外部 AI 公司

5. HackerOne 发生了什么? (What Happened to HackerOne?) #

https://blog.teknogeek.io/posts/what-happened-to-hackerone/

这篇文章抨击了 HackerOne 平台近年来的衰落。作者是一位自 2017 年起参与漏洞赏金的研究员,也曾管理过多个大型项目,他从亲身体验出发,回顾了 HackerOne 的“黄金时代”:通过线下黑客活动和社区建设,安全研究员得以高效协作并发现高危漏洞,平台也凭此建立口碑。但大约从 2020 年起,为追求盈利,公司转向销售驱动,创始 CEO 被替换,收费模式改变,核心平台技术停滞,社区活动萎缩,精英化的邀请和积分系统也让参与者感到疏离。作者认为,HackerOne 偏离了以黑客为中心的本心,正走向“垃圾化”,并为此感到惋惜。


HN 热度 365 points | 评论 193 comments | 作者:hipparchus | 22 hours ago #

https://news.ycombinator.com/item?id=49238561

  • HackerOne 的核心价值在于提供无需公司额外努力的全球支付系统,自行处理跨国支付非常繁琐。
  • 使用 SaaS 服务能将问题外包,自行解决则需承担所有缺陷、维护和持续支持的责任。
  • 在游戏行业,成功产品会引发大量模仿,但模仿者通常不会显著影响头部产品的收入。
  • 大公司利用 AI 的产出效率远高于小团队,SaaS 市场不会崩溃,而是会提升入门产品的标准。
  • 自行构建方案能按自身时间线解决独特问题,这是 SaaS 无法完全替代的。
  • 对于简单易复制的服务,SaaS 面临被 AI 取代的风险;而复杂问题(如全球支付)会因法规增加而更依赖专业服务。
  • 未来可能出现“源码可用”的企业软件,用户可用 LLM 低成本修改并整合新版本。
  • 使用第三方平台处理漏洞奖励的主要原因是规避支付麻烦和筛选误报,尤其在 AI 时代报告量激增的情况下。
  • 将难以一对一解决的问题系统化并作为服务销售,收取低于客户自建成本的费用,是可持续的盈利模式。

6. 马克·扎克伯格抨击“封闭”AI 竞争对手,Meta 回归开放模型 (Mark Zuckerberg attacks ‘closed’ AI rivals as Meta returns to open models) #

https://www.ft.com/content/4e3957f8-ea7c-4c46-a3de-cdce8e526878

马克・扎克伯格在一篇文章中阐述了他计划向 “数十亿人” 免费分发人工智能(AI),以 “制衡机构权力”。他对此次计划的发布与 Meta 公司恢复向外部开发者提供部分 AI 模型的做法相关。

Meta 公司最近发布了名为 Muse Glimmer 的新 “开放” AI 模型的基础参数,开发者可以下载并进行修改。此外,公司还计划在未来几周内发布其更强大的 Muse Spark 模型的参数。在此背景下,扎克伯格的批评了像谷歌、Anthropic 和 OpenAI 等其他大型实验室,认为这些实验室主要集中于为公司和政府构建 AI,导致权力集中在大机构手中,从而削弱个人的力量。

扎克伯格表示,Meta 将重新采用 “开放” 的 AI 策略,旨在让更多人能够接触到强大的 AI 技术,作为抗大型机构的力量。他还提到,Meta 最近还推出了一项 10 亿美元的基金,旨在支持其在美国的数据中心建设,回应当地居民对数据中心建设的担忧。

尽管 Meta 在 AI 基础设施上的支出导致其自由现金流下降 91%,并且股价在过去一年中下跌近 20%,扎克伯格仍坚信公司将继续投资于开放权重模型。他批评了竞争对手的 “封闭” 策略,认为这样的做法会限制个人的能力,并可能增加安全风险。他提到开放源代码系统在识别安全漏洞更为有效,举了初创公司 Hugging Face 的例子,表明它如何利用开放模型来增强安全性。

此外,扎克伯格还评论了中国的 AI 实验室在开放模型方面的进步,认为这在一定程度上缩小了与美国实验室的差距。他支持通过 “蒸馏” 技术从其他实验室学习的做法,并表示这是保护学习原则的重要性。

最后扎克伯格强调,Meta 会将其模型的安全审查权交给独立董事会,并批评一些竞争对手对 AI 风险的过度关注。他,技术的普及将使每个人都能更有效地塑造未来,而不是相反。


HN 热度 333 points | 评论 355 comments | 作者:root-parent | 10 hours ago #

https://news.ycombinator.com/item?id=49243880

  • Meta 通过 2023 年发布 Llama 无意中开启了开源 AI 竞赛,但 Llama 并非真正开源,只是源码可用且有使用限制。
  • 开源 AI 模型早在 2023 年之前就已存在,如 EleutherAI 的 GPT-Neo、Google 的 T5 和 BERT,T5 被认为是开源模型热潮的真正起点。
  • Llama 开源是因为模型泄露,Meta 被迫“支持”开源社区,而非主动选择。
  • Meta 的动机难以判断,可能是策略也可能是运气,但结果推动了个人和开源 AI 使用的发展。
  • 对 AI 模型的谨慎呼吁不应被简单视为“歇斯底里”,当时存在将 LLM 技术限制在精英圈子的企图。
  • 大型科技公司(如 Meta、Google 等)本质相似,都有优缺点,但 Nvidia 以员工友好文化著称,而 AMD 在开源方面更优。
  • Meta 继续开源是因为模型获得了大量用户和市场份额,放弃会损失巨大。
  • 中国公司(如 Minimax)能发布美国公司无法允许的“疯狂”内容。
  • “开源”与“开放权重”有区别,当前语境下词语含义已随使用演变。

7. 问 HN:你在做什么? (Ask HN: What are you working on? ) August 2026 #

https://news.ycombinator.com/item?id=49233423

这篇文章是一个关于个人项目的讨论,作者在四月底被裁员后开始构建一个名为 “Sawdust” 的虚拟木工具。该工具是一个拟物化的木工模拟器,用户可以从真实的木材规格,使用各种如斜切、路由器和台锯来创建木工项目。作者形容这个工具类似于 Sketchup,但不支持挤出矩形。

在 “Sawdust” 中,用户可以通过简单的函数调用来执行参数化操作,例如构建框架,软件还支持人类用户与代理的完全平等交互。所有操作都是通过 YAML 文件来进行,代理可以快速学习这些操作。如果某个工具缺失,代理还可以提交功能请求。用户能够导出 3D 打印文件、视频演示、材料清单和切割计划,并且可以使用增强现实技术查看项目的实际尺寸。

许多用户对这个项目表现出浓厚的兴趣,了许多建议,包括添加 VR 支持和使用公制单位等功能。文章中还提到,作者选择不接受风险投资,以确保软件的独立性,并不想追求高估值的压力下改变其原始愿景。

此外,其他参与者也分享了他们的项目,其中包括一个名为 “Preloop” 的工具,用于在本地自托管环境中运行未修改的 GitHub Actions,了 GitHub Actions 在可靠性和本测试上的不足。

整体来看,这篇文章展示了木工爱好者和开发者的梦想工具,以及社区对这一工具的热情与支持,展现了技术与创意结合的无限。


HN 热度 301 points | 评论 1084 comments | 作者:david927 | 1 day ago #

https://news.ycombinator.com/item?id=49233423

  • 这个木工模拟器让用户可以用真实木材规格和工具进行设计,支持导出 3D 打印文件、BOM 清单和切割计划,还能用 AR 查看实物大小效果。
  • 希望软件能对接真实木材 SKU 和供应商,直接生成可采购的清单和切割服务,实现从设计到材料的一站式体验。
  • 对用 LLM 自动化木工流程表示怀疑,但如果成功并推广,将产生巨大影响。
  • 已有床架参数化设计功能,用户可通过描述或图片让 AI 定制设计,例如指定木材种类和连接方式。
  • VR 支持潜力大,但当前 VR 控制器操作繁琐,结合 AI 语音控制可优化设计体验。
  • 现有 CAD 工具(如 SketchUp)强制使用抽象几何体而非真实木材,而真实木工工具、连接方式和切割顺序是有限且可系统化的。
  • 另一位开发者也在做类似木工工具(shopspec.io),功能相似,验证了市场需求。
  • 用户已用该工具设计了滑轨键盘桌和 88 键 MIDI 控制器抽屉,体验满意。
  • 项目坚持独立开发、不拿风投,以避免“劣化”压力,更注重服务小众用户而非追求独角兽规模。

8. 1991 年生产的 Mars 巧克力棒被发现——比现在的重 20 克 (Mars Bar from 1991 found – and it’s 20g bigger than today’s) #

https://www.bbc.com/news/articles/c1j1kjy7gewo

在英国斯肯索普的一处房屋清理中,发现了一根 1991 年生产的 Mars 巧克力棒,重量为 62.5 克,而现在的同款巧克力棒仅重 40 克,小了约 20 克。发现者 Victoria Gordon 在社交媒体上分享对比照片后引发热议,被认为是“缩水式通胀”的典型例证。Mars 公司回应称,35 年来根据消费者需求和成本因素(如可可价格)调整了产品尺寸。Gordon 表示可能带着这根巧克力棒进行英国巡展。


HN 热度 289 points | 评论 442 comments | 作者:RickJWagner | 8 hours ago #

https://news.ycombinator.com/item?id=49245023

  • 缩水式通胀普遍存在,快餐汉堡面包 20 年前更密实,小汉堡肉饼从 1/8 磅缩水到 1/10 磅。
  • 麦当劳的肉饼一直是 10:1(1/10 磅),并未改变,但其他连锁店可能从 8:1 改为 10:1。
  • 冰淇淋品牌从半加仑(64 盎司)缩水到 60、62 盎司,如今甚至只有 48 盎司(3 品脱)。
  • 早餐麦片盒子越来越小,简直像“趣味装”而非“正常装”。
  • 缩小包装是短期主义的恶果,每次微调 1.6% 最终导致包装小到离谱,无法再缩。
  • 公司不愿涨价,所以通过缩小尺寸保持价格不变,等明显后再恢复原尺寸并提价,标榜“加量 20%”。
  • 消费者讨厌看到额外费用,所以公司把信用卡手续费、运费等打包进总价,实际上可能让消费者付更多。
  • 欧盟要求标注每单位重量的“比较价格”,有效遏制了包装欺诈,促进良性竞争。
  • 公司收缩包装是为了让股东满意,成本上升时只能选择缩小尺寸或涨价,而涨价会让顾客不满。
  • 真正的问题是品牌被垄断集团收购后,它们无需串通就能同步缩水,消费者别无选择。

9. 自动模式现在是 Claude Code 的默认配置 (Auto mode is now the default in Claude Code) #

https://claude.com/blog/auto-mode-default-in-claude-code

Claude 博客宣布,从 2026 年 8 月 7 日起,Pro、Max 和 Team 套餐的 Claude Code 将默认启用自动模式,允许更长时间的自主工作。

核心变化:

  • 自动模式通过分类器拦截不可逆、破坏性或针对系统外部的危险操作,被拦截后 Claude 会尝试自行寻找更安全的替代方案,或直接请求用户批准。
  • 连续三次或单次会话内累计二十次被拦截,系统将回退至手动审批模式。

安全测试结果:

  • 内部红队、第三方渗透测试和真实会话分析均显示,自动模式的安全性与手动审批相当或更优。
  • 一项涉及 1053 名付费测试人员的对照实验表明,手动审批仅能发现 13.6% 的危险指令,而自动模式能拦截 89%。

用户行为数据:

  • 用户对权限提示的批准率高达 97%,但对计划审批的拒绝率为 39%。
  • 49.5% 的活跃用户手动设置了允许规则,25% 的交互式会话以绕过权限模式启动。

采用情况:

  • Adobe、Nuro、Gusto 和 Garner Health 等团队已默认使用自动模式。
  • 自动模式用户提交的 PR 数量增加了约 25%,实际工作效率显著提升。

HN 热度 275 points | 评论 301 comments | 作者:sbehere | 20 hours ago #

https://news.ycombinator.com/item?id=49239021

  • 一直使用 --dangerously-skip-permissions 运行 Claude,认为 LLM 本身危险,应通过沙箱环境(如版本控制、不可变文件系统、只读令牌)而非人工审核命令来保障安全。
  • 手动批准每个命令不是为了防恶意行为,而是为了阻止 AI 浪费 token 做无用功(如实现未请求的功能),理想方式是批准行动摘要而非逐条命令。
  • 采用手动模式是为了有效结对编程,理解每一步的“为什么”和“怎么做”,虽然比全自动慢,但能保持对代码库的掌控。
  • 对现有手动批准系统感到繁琐,希望有一种“批量批准”或“迷你计划”模式,同时保留自动审计能力。
  • 曾用 Claude 编写远程成像协议(RIP)文档,发现它倾向于在每个页面/文件添加冗长摘要,需要人工引导修正。
  • 尝试过让 Claude 先写详细计划(如 plan/feature-XYZ.md),但计划文件容易变得冗长且与实现脱节,更倾向于交互式提问来澄清设计决策。
  • 认为“关于此聊天”功能与直接输入问题没有本质区别,反而多了一步不必要的“思考”过程。
  • 使用 TODO.md、DONE.md 和 WORKING.md 来跟踪进度,但需要每次手动指定当前工作文件。
  • 结合 Matt Pocock 的技能和本地 issue 追踪器效果很好,能产出高质量代码。
  • 认为 LLM 要替代程序员,就必须像优秀队友一样知道何时、如何、向谁提问,而不是盲目执行。
  • 将 Claude 放在虚拟机或 devcontainer 中运行,通过限制环境权限来替代人工审批,认为这样更高效。

10. 我将耳鸣视为朋友,然后它消失了 (I made tinnitus my friend, then it disappeared [video]) #

https://mynoise.net/vlog.php?ep=20260803

这个网页是一篇发布于 2026 年 8 月 3 日的博客/视频文章,标题为《我与耳鸣做朋友(然后它消失了)》。作者分享了多种应对耳鸣的声音策略,包括白噪音、自然掩蔽声、调谐噪音、缺口噪音以及 myNoise 平台上的耳鸣神经调节器。当这些方法都不奏效时,作者提出了最终策略:改变与耳鸣的关系,不再对抗而是与之和平共处,这最终帮助了他自己。

页面下方有用户评论,许多人也分享了类似的经验:通过放松、转移注意力、将耳鸣视为冥想中的“内在钟声”等方式,逐渐减轻了焦虑感。一位用户提到低频耳鸣(约 95Hz)难以掩蔽,作者建议尝试爱尔兰海岸、干雷暴等包含低频隆隆声的音景,并提醒需要使用大尺寸扬声器才能有效播放低频。还有用户分享了使用 myNoise 特定设置成功消除耳鸣的经验。


HN 热度 217 points | 评论 165 comments | 作者:gregsadetsky | 1 day ago #

https://news.ycombinator.com/item?id=49234271

  • 不良姿势(尤其是颈部)会导致耳鸣,通过改善姿势可以缓解甚至消除耳鸣,但需要持续维护,否则可能复发。
  • 硬拉等基础力量训练能改善背痛,无需大重量,适度锻炼即可带来身体收益。
  • 侧睡时使用膝枕有助于脊柱对齐、减少膝盖不适,但长期使用可能产生依赖,难以再回到无枕状态。
  • 关于侧睡姿势,有说法建议用脚趾勾住另一只脚踝来调整膝盖位置以保持脊柱对齐。
  • 弹力带训练对提升老年人和久坐者的活动能力有效,可在日常中穿插进行。
  • 以适当轻重量的硬拉为例,一般持续做几组、每次短暂训练即可维持效果。
  • 改善姿势并非一劳永逸,需要持续的生活习惯配合,因为导致不良姿势的因素是持续存在的。
  • 筋膜(成纤维细胞持续生成纤维)会因长期驼背等姿势而被塑形,从而固定体态。
  • 日常利用碎片时间(如等待时)进行锻炼、而非刷手机,对身体有重要帮助。
  • 睡眠姿势和颈部压力与耳鸣的发作有关,睡眠充足且姿势佳时耳鸣可减轻或消失。

Hacker News 精彩评论及翻译 #

Taxi drivers rarely die of Alzheimer’s #

https://news.ycombinator.com/item?id=49238795

It pains me to see such a low-effort contrarian comment at the top: as stated in TFA taxi drivers are below other profession when controlling for age, and there are multiple professions with lower life expectancy that still have significantly higher Alzheimer rate than taxi drivers.

stymaar

看到这样一个低质量的唱反调评论被顶到最上面,真让我难受:正如该文所述,在控制年龄因素后,出租车司机的阿尔茨海默病发病率低于其他职业,而且还有多个预期寿命更低的职业,其阿尔茨海默病发病率仍显著高于出租车司机。


Windows 11’s built-in Weather app wastes more than… #

https://news.ycombinator.com/item?id=49233230

My gaming PC that I built in January 2006 that IIRC I used to simultaneously run Battlefield 2, Trillian, Xfire, Thunderbird, and Winamp with a 1680x1050 monitor had 1 GB of total system RAM.

ndriscoll

我于2006年1月组装的那台游戏PC,如果我没记错的话,当时用1680x1050分辨率的显示器同时运行了《战地2》、Trillian、Xfire、Thunderbird和Winamp,而它总共只有1GB的系统内存。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49243617

It’s rather amusing to me to read comments like this, and then simultaneously whenever a Chinese company or team releases open-weight models or whatever there is a giant round of applause, America is so behind, and there’s nothing but positive things to say about the intelligent, creative, and well-intentioned Chinese engineers (which is true, America certainly doesn’t have a monopoly on great people). Don’t you know? Only China can release good, open weight models and American companies can’t compete. Oh by the way all the spend is for nothing because China alone can release open-weight models thus destroying American AI.

When an American company does anything? Doom. And. Gloom. The engineers? Taken to the slaughterhouse! America? Behind! The public? Bamboozeled!

This is open weights because Meta couldn’t monetize it in any other way than to cloud developer’s judgement of their reputation.

I’ve been told over and over this doesn’t matter. Just needs to be cheap and open. Or maybe that’s only when Chyna is involved?

Sorry this post is a bit snarky but it really is something to behold. And certainly I don’t know the OP’s opinions on Chinese open weight models. Perhaps they agree with me.

ericmay

读这样的评论,再同时看到每当中国公司或团队发布开源权重模型或类似东西时,就会迎来一片掌声、说美国太落后了、对中国工程师只有聪明、有创意、用心良善之类的褒奖(这确实没错,美国当然不是优秀人才的垄断者),我觉得挺有意思的。难道你们不知道吗?只有中国能发布好的开源权重模型,美国公司根本没法比。哦对了,所有投入都是白费的,因为只有中国能发布开源权重模型,从而摧毁美国的人工智能。

美国公司一做什么事?末日。加。阴霾。工程师?被拉去屠宰场!美国?落后!公众?被忽悠了!

这是开源权重,因为Meta除了让开发者对他们的声誉判断产生迷惑之外,没有其他方式将其变现。

我被一次次告知这不重要。只要便宜和开源就行。或者,也许只有涉及中国时才这样?

抱歉这条帖子有点阴阳怪气,但这确实是非常值得一看的现象。而且我当然不知道楼主对中国开源权重模型的看法。也许他和我观点一致。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49242821

I lament the comments saying this in any way redeems Meta (the company).

The researchers releasing this stuff have almost nothing to do with Meta other than being bankrolled by the slaughterhouse.

You aren’t the customer, you are the pawn in big tech’s game of thrones. Your good will is a commodity to be traded, almost literally. It will be used against you the moment it’s convenient. This is open weights because Meta couldn’t monetize it in any other way than to cloud developer’s judgement of their reputation.

But I guess most people just don’t care.

I’m glad it’s open. It does not make me think any better of Meta.

avaer

我感叹那些说这能以某种方式挽回Meta(这家公司)的评论。

发布这些内容的研究人员与Meta几乎毫无关系,只不过是被这家“屠宰场”资助罢了。

你并非顾客,而是科技巨头权力游戏中的一枚棋子。你的善意几乎就像一种可交易的商品。一旦时机合适,它就会被用来对付你。这是开源权重,因为Meta除了通过蒙蔽开发者对其声誉的判断之外,无法以其他方式将其变现。

但我想大多数人根本不在乎。

我很高兴它是开源的。但这并不会让我对Meta的印象有任何改观。


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49239268

This is, without exaggeration, probably the fiftieth blog post or long-form comment about how someone is using an LLM for “complex learning”, and I’d just really like to see at least one of these to be accompanied by a statement saying what are the kinds of problems the author can now confidently solve that they couldn’t before.

In my experience, LLMs are really good for taking up your time and making you feel like you’re learning, in the same way that many of the popular educational videos on YouTube are fun to watch and don’t really teach you anything.

If you ask an LLM to give you a 500-word summary of quantum physics, it’ll give you an oversimplification that probably leans on a hodgepodge of pop-sci metaphors. And if you start drilling down, you risk drilling down on these ELI5 metaphors, which can get you farther away from truth.

matherial

毫不夸张地说,这大概是第五十篇关于某人如何利用大语言模型进行“复杂学习”的博客文章或长篇评论了,而我真的很希望至少其中一篇能附上一份声明,说明作者现在能自信解决哪些以前解决不了的问题。

根据我的经验,大语言模型确实很擅长占用你的时间,让你觉得自己在学习,就像YouTube上许多热门教育视频一样,看着有趣,但实际上教不了你什么。

如果你让大语言模型给你写一篇500字的量子物理概述,它会给你一个过度简化的版本,很可能堆砌了一堆科普比喻。而如果你开始深入追问,你可能会在这些“像对五岁小孩解释”的比喻上越陷越深,反而离真相越来越远。


Illinois Just Passed a Law That Puts Linux on the … #

https://news.ycombinator.com/item?id=49249939

Linux distro founder here (stagex)

I will never be compelled to implement this, and would never merge it.

Every release requires quorum signatures by an international maintainer team, and the distro is designed to work offline-first, with some variants not even supporting network drivers in the kernel, so Illinois legislators can eat shit.

lrvick

我是StageX Linux发行版的创始人。

我绝不会被迫实现这个功能,也永远不会合并它。

每次发布都需要一个国际维护者团队达成法定签名数,且发行版设计为离线优先,有些变体甚至在内核中都不支持网络驱动。伊利诺伊州的立法者们,吃屎去吧。


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49235490

I thought LLMs were a great tool for learning new topics - perhaps even complex ones. But overtime, I have had several frustrations with this. First, I get exhausted reading LLM prose. I really don’t want to read anything generated by something like Opus 5 at this point. Second, as I dive deeper, I need a way to organize the information in a useful way as I begin to branch out in many different directions. I have tried to use the LLM to fix this by having it generate a web page with diagrams and organized information flow. It’s an improvement, but I still run into the issues I described in my first pint - LLM prose is annoyingly dense, and the useful information gets lost in a bunch of noise. You can direct it do something like “use plain English and avoid LLM prose - provide only as much information as necessary to demonstrate the point”, but it is once again only a marginal improvement.

And then I begin to think to myself that I should just read a book on the topic written by a trusted source who put a lot of effort into teaching the topic properly and presenting the information in a thoughtful way. So, I am back to books and mostly try to use LLMs to clarify certain questions or ideas I have.

8bitsout

我原以为大语言模型是学习新知识——甚至复杂知识——的绝佳工具。但久而久之,我对此产生了不少挫败感。首先,阅读大语言模型生成的文字让我感到疲惫。现在我真的不想再读任何类似Opus 5生成的东西了。其次,随着深入研究,当我开始向多个不同方向拓展时,我需要一种有效的方式来组织信息。我曾尝试让大语言模型生成带有图表和信息流程的网页来解决这个问题,这确实有所改进,但我仍然遇到了第一点中提到的问题——大语言模型的文字令人厌烦地冗长,有用信息淹没在大量噪音中。你可以指示它“使用平实的英语,避免大语言模型式的文字,只提供必要的信息来阐明要点”,但这依然只是微小的改进。

然后我开始想,我或许应该去读一本由可靠作者撰写的相关书籍,他们投入了大量精力来恰当地讲解这个主题,并以深思熟虑的方式呈现信息。所以,我回到了书本,并主要利用大语言模型来澄清我遇到的某些问题或想法。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49244765

Most probably believe this is a good thing, but don’t want to give Zuckerberg credit because a) he’s had a profoundly negative impact on society and b) the strategy is transparent, he’s trying to commoditize his closed rivals, it’s not out of principle.

I personally think more open models are a good thing regardless of motive.

kylecazar

大多数人认为这是一件好事,但不想把功劳记在扎克伯格身上,原因有二:一是他对社会产生了深远的负面影响;二是这一策略显而易见——他是在试图将自己的封闭竞争对手商品化,而非出于原则。

我个人认为,无论动机如何,更开放的模型都是件好事。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49241998

Will be interesting to see how Qwen3.8 27B compares against this once it releases this week. Seems like dense 30B is back in fashion?

EDIT: An open weight version of Muse Spark 1.2 is going to be released as well:

https://x.com/alexandr_wang/status/2086756152034066792

https://xcancel.com/alexandr_wang/status/2086756152034066792

scrlk

本周Qwen3.8 27B发布后,将其与本品对比会很有趣。似乎稠密30B模型又要重新流行起来了?

编辑:Muse Spark 1.2的开源权重版本也将同步发布:

https://x.com/alexandr_wang/status/2086756152034066792

https://xcancel.com/alexandr_wang/status/2086756152034066792


What Happened to HackerOne? #

https://news.ycombinator.com/item?id=49239120

To the companies: You don’t need HackerOne anymore. The tokens to build your own in-house platform cost less than single year of HackerOne.

You know, the biggest thing that HackerOne delivers is a universal payments system that requires absolutely no efforts from companies. Have you tried to manually pay hackers from around the world? It is a laborious process involving trying to find what providers are compatible and what forms of money go where. It is extremely taxing to handle this. HackerOne provides real, tangible value in not making people think about how precisely to pay a hacker and in what currency. No amount of tokens solve the accounting problem, and it is foolish to imply otherwise.

Shank

对各大公司而言:你们再也不需要HackerOne了。搭建内部平台所需的开发代币成本,甚至比HackerOne一年的订阅费还要低。

但要知道,HackerOne最核心的价值在于它构建了一套通用支付系统,让企业完全无需操心支付流程。你试过手动给全球各地的黑客发奖金吗?这是个极其繁琐的过程——要排查哪些支付渠道兼容、哪些货币能汇往哪些地区,处理起来相当棘手。HackerOne真正的价值,就是让人不必纠结该用哪种货币、通过什么方式向黑客付款。再多的开发代币也解决不了财务结算的难题,暗示代币能替代支付系统简直是愚蠢之见。


Mistral Patent for “Code implemented tool calls” #

https://news.ycombinator.com/item?id=49245543

Having my name on a bunch of software patents - and, yes, I tried to get my name off them, but was not allowed - I can fairly confidently say: There is not A single worthy software patent out there. You know, one that is “not obvious to someone skilled in the art” and that actually protects a monetary investment.

Software patent are a scourge of the software industry. Patents are designed to protect costly research; simply having an idea is not costly (but it makes in medical research for example). All that software patents do is creating a minefield that hinders competition.

For software Copyright is a far better instrument. Let the one with best implementation win… That’s where the cost is: Implementing, testing, shipping, maintaining. Protect that.

Sorry for the rant.

Edit: Spelling

linuxhansl

我的名字挂在好几项软件专利上——而且,没错,我曾试图把自己的名字从上面撤下来,但被拒绝了——因此我可以相当有把握地说:没有一项软件专利是真正有价值的。你懂的,就是那种“对本领域技术人员来说并非显而易见”的专利,并且真正保护了某项资金投入。

软件专利是软件行业的一大祸害。专利的本意是保护高昂的研发投入;仅仅拥有一个想法并不算高昂的投入(但在医学研究等领域,情况就不同了)。软件专利所做的一切,就是制造一个阻碍竞争的雷区。

对于软件来说,版权是一种远为更好的工具。让那些做出了最佳实现的人胜出……那才是成本所在:实现、测试、发布、维护。保护这些才对。

抱歉,发了一通牢骚。

编辑:修正了拼写错误。


What Happened to HackerOne? #

https://news.ycombinator.com/item?id=49238929

Sending the sales team on a paid vacation to a tropical paradise while the engineering product flounders is such a perfect representation of corporate rot it sounds like something out of a Mike Judge movie

paradox460

销售团队被送去热带天堂带薪度假,而工程产品却陷入困境,这简直是企业腐化的完美写照,听起来就像迈克·贾奇电影里的桥段。


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49235538

It’s much better to feed the book to the LLM and ask questions as you read along, instead of asking the LLM to basically write a custom book for you from scratch.

copperx

与其让大模型从头开始为你定制一本书,不如把书喂给它,边读边提问,这样效果要好得多。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49244353

Remember when we needed 200 servers for an enterprise website because Apache used one process or thread per connection - and Nginx collapsed that into a single box overnight? That moment for LLMs is near. It’s going to move us from the big iron era of AI to small portable brains. Nature has already proved it’s possible with 20 watts and very little heat generation. And I think the data center buildout will end in carnage.

mmaunder

还记得以前一个企业网站需要200台服务器,因为Apache每个连接就要占用一个进程或线程——而Nginx一夜间就把这压缩到一台机器上吗?大语言模型的那个时刻快到了。它将把我们从AI的"大铁块"时代,带向便携的小型智能体。自然界已经证明,用20瓦的功耗和极少的发热量就能实现这一点。而我认为,数据中心的建设热潮将以惨烈收场。


Mars Bar from 1991 found – and it’s 20g bigger tha… #

https://news.ycombinator.com/item?id=49245512

Shrinkflation is all over. Burger buns at fast food places were more dense 20 years ago. The small burgers had 1/8th pound patties instead of the current 1/10th pound. It’s hard to find a product that hasn’t gotten worse or more expensive, even adjusted for inflation.

smolder

缩水式通胀无处不在。20年前快餐店的汉堡胚更厚实,小汉堡的肉饼是1/8磅,而现在是1/10磅。即使考虑到通货膨胀,也很难找到一款既没变差也没涨价的商品了。


Illinois Just Passed a Law That Puts Linux on the … #

https://news.ycombinator.com/item?id=49249786

I feel like all of these laws are being designed backwards. Content providers, like MPAA films, should have to identify what sort of content they are providing. Then I can give my kids a device configured to allow some or all of that at my discretion.

Requiring my kids’ devices to advertise their age (or their age “bucket”, as if that was a meaningful difference) to protect them is not doing me or my kids any favors.

kej

感觉所有这些法律都是倒着设计的。像MPAA电影这类内容提供方,应该主动标明它们提供的内容类型。这样我就能给孩子配置一台设备,由我自行决定允许他们访问哪些内容。而要求我孩子的设备向外界公布他们的年龄(或者所谓的年龄"段位",好像这能有多大区别似的)来保护他们,这对我和孩子都没半点好处。


Everything you do is being recorded #

https://news.ycombinator.com/item?id=49230675

I don’t think people want this. I think people want the other benefits that those things bring, and increasingly feel that it’s impossible to escape being surveilled anyway so do their best to ignore the whole issue.

Being resigned to something is not the same as wanting that thing.

JohnFen

我不认为人们想要这个。我认为人们想要的是那些事物带来的其他好处,并且越来越觉得反正无法逃避被监视,所以尽量忽视整个问题。顺从某事并不等同于想要那件事。


Taxi drivers rarely die of Alzheimer’s #

https://news.ycombinator.com/item?id=49241493

The comment insinuates that the study did not control for age. The study controlled for age.

It’s not terrible to not make a good point, but it’s not a good point. The not good points should not be ranked highly.

jstummbillig

该评论暗示研究未控制年龄变量,而研究实际已控制年龄。

论点不佳并不可怕,但终究不是好论点——不好的论点不应被高赞。


Tl;dv: Over 180k meetings left wide open #

https://news.ycombinator.com/item?id=49244223

It’s hilarious how these companies handle security breaches.

I once reported superadmin user/pass committed to github at a major YC backed background check company I worked at and everyone tried to make it seem like it was my fault.

I had just started working there and found it in the first week.

Anyway, had to show that it was committed by their main Staff engineer 2 years before I even worked there. For 2 years everyone’s background check data in the United States that went through this thing - millions per year - thousands of Uber drivers, DoorDash, etc. all were viewable with no clearance. Anyone including overseas contractors, new hires, etc. could just login and check anyone’s criminal history.

Reporting it was a disaster. They all tried to cover their asses, this huge drama and hand waving started. They tried to blame anyone and everyone. Eventually it was just AWS fault somehow (it wasn’t, the Staff engineer was a dumbass, he committed it to a ruby seed file).


I digress, the CTO didn’t respond because he was more worried about how it would make him look. This industry is dead - the wrong people work in it.

purplemoonx

这些公司处理安全漏洞的方式真是可笑。
我曾在一家知名YC系背景调查公司工作,发现超级管理员账号密码被上传到GitHub,结果所有人都试图把责任推到我头上。
我才入职第一周就发现了这个问题。
总之,我不得不证明那个密码是我入职前两年,由他们的首席工程师提交的。整整两年间,所有通过这套系统处理的美国背景调查数据——每年数百万份,涉及数千名Uber司机、DoorDash配送员等——所有人都能随意查看,无需任何权限。任何海外承包商、新员工之类的人都能直接登录,查看任何人的犯罪记录。
举报这件事简直是一场灾难。他们全体试图掩盖真相,开始上演一出闹剧,互相推诿。他们想把责任栽给任何人。最后不知怎么就成了AWS的错(其实根本不是,那个首席工程师就是个蠢货,是他把密码写进ruby种子文件上传的)。

——说回正题,CTO没有回应,因为他更担心这件事会损害自己的形象。这个行业已经完了——待在这行的都是些不称职的人。


New Zealand lost its music media, and what we’re b… #

https://news.ycombinator.com/item?id=49237031

There’s a guy in Wellington making a photocopied weekly gig guide which will do more for the local music scene than this attempt at making a profitable social media. I guarantee it.

http://www.theimage04.com

ideasphere

惠灵顿有个人在做一份复印的每周演出指南,它对本地音乐圈的贡献会比这个试图盈利的社交媒体项目大得多。我敢保证。


Improving Heuristics for A* Pathfinding #

https://news.ycombinator.com/item?id=49227302

I learned about this technique in 2007, then tried writing it up in 2015. I realized that I didn’t understand it enough to be able to explain it. I studied it off and on in 2016, 2018, 2019, 2022, 2024, and 2026. I abandoned and restarted this page many times. And by 2026 I think I understand it well enough to write this page.

Outstanding.

simonw

我在2007年了解到这个技术,然后在2015年尝试写下来。我意识到自己理解得还不够透彻,无法解释清楚。2016、2018、2019、2022、2024和2026年,我断断续续地研究它。这个页面我多次放弃又重写。到了2026年,我觉得自己已经足够理解,可以写下这个页面了。

出色。


2026 08 10 HackerNews

2026-08-10 08:53:48

2026-08-10 Hacker News Top Stories #

  1. 丹麦要求高中生对书面作业进行口头答辩以防范AI作弊,并建议使用监控工具和增加校内作业。
  2. 开发者承认其AI生成项目与现有应用高度相似并致歉,但评论者普遍认为这是推卸责任的借口。
  3. 作者将手机改装为家庭服务器,通过Termux和chroot运行Linux应用,并用Ansible管理部署。
  4. 文章介绍通过抖动技术将图片嵌入QR码的方法,并强调美观与可扫描性之间的平衡。
  5. Windows 11自带天气应用因基于WebView2而消耗超1GB内存,远超macOS同类应用,影响低端系统性能。
  6. Shopify用MySQL的SKIP LOCKED特性替代Redis处理库存预留,成功应对高峰流量并降低维护成本。
  7. 约翰·格鲁伯为其错误指责苹果拒绝应用而道歉,承认开发者误导了他,并撤回文章。
  8. 亚马逊计划在德州建设由天然气供电的AI数据中心,预计成为美国最大污染源,与其净零承诺相悖。
  9. Os8088项目在8086处理器上实现类Mac图形操作系统,但被质疑实际由AI生成而非手写。
  10. 历史学家批评硅谷误读科幻小说、以技术取代民主职能,并指出科技领袖的哲学素养肤浅。

1. 丹麦高中生将需对书面作业进行口头答辩 (Danish high schoolers will have to verbally defend written assignments) #

https://mezha.net/eng/bukvy/ca117584_denmark_requires_oral/

丹麦教育部宣布新规,要求高中生对在家完成的书面作业进行口头答辩,以防范利用人工智能作弊。该措施立即生效,涉及约 9000 名两年制 HF 预科项目的学生。此外,教育部还建议学校在考试中使用屏幕监控工具、设置防火墙限制访问内容,并增加在校内受控条件下完成的作业。学校领导、教师和学生组织表示欢迎,但呼吁针对快速发展的技术制定更长期的解决方案。教育部表示将继续与教育机构、教师和学生协商,确保 AI 不削弱学生的独立思考能力和学术水平。


HN 热度 617 points | 评论 276 comments | 作者:theanonymousone | 1 day ago #

https://news.ycombinator.com/item?id=49224294

  • 丹麦硕士及以上学位已有口头答辩,效果很好,学生和老师都认为公平。
  • 更多公开演讲和无法逃避任务能帮助克服社交恐惧。
  • 销售工作经历有助于克服社交恐惧和公开演讲。
  • 社交障碍模型有局限性,有些能力可通过期望和练习克服。
  • 实践和知识深度能减少演讲焦虑。
  • 对主题深入了解、不期待完美回答、不在全体同龄人面前演讲有助于克服恐惧。
  • 医生、律师、军人需要快速成为专家并展现自信。
  • 暴露疗法需循序渐进,否则可能强化恐惧。
  • 需要设置保护措施,避免对某些人造成伤害。

2. 我的过错——黑暗时刻 (Mea Culpa – Dark Hours) #

https://blog.terrygodier.com/2026/08/09/mea-culpa-dark-hours.html

Mea Culpa - Dark Hours 是一篇博客文章,作者 Terry Godier 承认自己上周发布的一个名为 Dark Hours 的项目与另一位开发者制作的 DarkHours.app 极为相似,甚至重现了对方已修复的漏洞。作者表示此前从未见过该原版项目,但承认自己在使用 AI 工具(Claude)生成项目时过于轻率,未能核实是否与已有项目雷同。为此,作者将域名重定向至原开发者,并取消了后续 iOS 应用的发布计划。作者道歉并承诺今后不再以这种方式使用 AI 来创建网络项目。


HN 热度 543 points | 评论 248 comments | 作者:satvikpendem | 11 hours ago #

https://news.ycombinator.com/item?id=49231154

  • 开发者声称克隆开源应用是 AI(Claude)无意中造成的,但评论者普遍不信,认为这是推卸责任的借口。
  • 类似案例:D’addario 用 AI 生成广告歌被揭穿后,先甩锅给 LANDR 和 Apple Mastering,最后才承认员工未经授权使用 Suno,且该员工此前就有大量 AI 内容。
  • “AI 干的”已成为新的“狗吃了我的作业”式借口,类似政客说“被黑客攻击”或孩子说“照片是 AI 生成的”。
  • 这种推卸责任的做法本质是把责任推给无法自辩的下游环节,以逃避自身责任。
  • 未来人类的主要就业机会之一可能是“替罪羊”,因为企业不愿担责,AI 无法担责,需要有人来背锅。
  • 评论者认为,Claude 不可能在没有明确指令的情况下,精确复制另一个开源应用的名称和品牌,开发者必然有意识引导。
  • 即便 AI 辅助,最终责任仍在人类开发者,其声称退出该领域的道歉无法挽回信誉,需用行动证明。

3. 我的手机现在是一台服务器 (My server is a phone now) #

https://seg6.space/posts/phone-server/

作者将一台 CMF Phone 1 手机改造成家庭服务器,替代了原本付费的 Hetzner VPS。最初尝试刷入 postmarketOS 失败,导致手机变砖,恢复后决定保留 Android 系统,利用 Termux 作为宿主环境运行 Linux 应用。通过 Termux:Boot、runit 和 Tailscale 实现开机自启和稳定网络访问。应用原本通过 PRoot 运行,但浏览器性能不佳,最终通过 root 手机并使用 chroot 挂载 Debian 文件系统,显著提升性能。整个部署通过 Ansible 管理,实现版本控制、服务定义和健康检查。


HN 热度 486 points | 评论 234 comments | 作者:seg6 | 1 day ago #

https://news.ycombinator.com/item?id=49226636

  • 语言学角度:标题“My server is a phone now”中,server 是已知主题,phone 是新信息,因此读者会理解为服务器变成了电话,但实际是手机充当服务器。
  • 非母语英语读者可能误解为服务器现在具备电话功能(能打电话)。
  • 母语英语读者也有类似误解,认为服务器增加了电话能力。
  • 标题结构“my X is a Y now”通常暗示 X 变成 Y,但这里实际是 Y 变成 X,造成语法歧义。
  • 建议改为“my server runs on a phone now”更清晰,避免歧义。
  • 标题的歧义可能是有意吸引注意力,但可能误导读者,不符合博客写作目标。
  • 有评论用“amphiboly”术语描述这种语法歧义现象。

4. 抖动 QR 码 (Dithered QR Codes) #

https://www.andrewt.net/dithered-qr-codes/wtf/

这是一个关于如何制作带有抖动效果的 QR 码的技术教程。文章首先介绍了 QR 码的基本结构,包括功能图案和数据模块,并指出数据模块可以适当修改而不影响扫描。接着,作者展示了如何将图片嵌入 QR 码中,通过将每个像素分成 3x3 网格,用中间像素存储数据,其余像素显示图片,从而生成低分辨率、单比特的图片。

为了改善图片质量,文章引入了抖动技术,特别是 Bayer 滤波和 Floyd-Steinberg 误差扩散抖动。误差扩散通过将阈值化产生的误差分散到相邻像素,使整体亮度更准确,图案更自然。作者进一步将误差扩散应用于 QR 码的数据模块:先强制设置数据模块的颜色,并将误差扩散到周围像素,从而显著减少噪声,使图片更清晰。

文章还介绍了高级技巧,如旋转 QR 码、调整编码设置,以及允许修改部分高误差数据模块(利用 QR 码的纠错能力)。最后,作者提醒实际应用中的权衡:美观与可扫描性之间的平衡,并建议在打印或大屏幕使用时注意边距和缩放问题。


HN 热度 358 points | 评论 41 comments | 作者:jmusall | 1 day ago #

https://news.ycombinator.com/item?id=49226742

  • Russ Cox 的 QArt Codes 通过修改 URL 编码方式嵌入图像,同时保持 QR 码完全有效,不依赖纠错。
  • 可以使用颜色生成 QR 码,相关讨论在 reddit 上有详细说明。
  • QR 码的纠错能力被美观用途侵蚀,商家在中心放 logo 会消耗纠错预算。
  • 未来可能会看到更多完全无法扫描的 QR 码,因为纠错余量被过度消耗。
  • 公司发布广告前应该测试 QR 码是否可扫描,就像确认地址和电话一样。
  • 本地政府重新组织垃圾收集时邮件日期错误,显示无能。
  • 支付 QR 码无法扫描,不得不手动输入下方文字。
  • 公司不缩短 URL 导致 QR 码密度过大难以扫描。
  • Russ Cox 的博客文章是经典参考。
  • 同一作者在 Mastodon 上有相关讨论。
  • 可以使用扩散模型(如 Stable Diffusion controlnet)生成既美观又有效的 QR 码。
  • 可以在 QR 码中运行动画,甚至 Doom 游戏。
  • Bad Apple meme 已有人用 QR 码实现,且保持完整方块。
  • 彩色 QR 码可以通过算法生成。
  • 这种技术依赖于扫描器只读取方块中心点,若开发者采样整个方块则会失效,期望的是利用纠错极限而非取巧。
  • 采样整个方块可能因边缘混叠导致解码困难,但引入无关颜色仍可能引发问题。
  • QR 码规范要求只读取方块中心点。
  • 可以生成最接近某个图像(如 Nike 勾)的最小 QR 码,并购买对应域名转售。
  • QArt 可以实现接近图像的 QR 码,但结果不够干净。
  • 可以用 SAT 求解器找到最小黑单元格的 QR 码。
  • 可以将 QR 码 alpha 混合到图像中融入设计。
  • 域名来自作者每日谜题网站。
  • 尝试用猫照片和自拍生成 QR 码,但 iPhone 无法扫描,主页面上的可以。
  • 文章中的抖动方法更优雅数学,但 controlnet 的视觉表现更吸引人。

5. Windows 11 自带的“天气”应用会消耗超过 1GB 的内存 (Windows 11’s built-in Weather app wastes more than 1 GB of RAM) #

https://www.notebookcheck.net/Windows-11-s-built-in-Weather-app-wastes-more-than-1-GB-of-RAM.1364205.0.html

Windows 11 自带的“天气”应用被发现会消耗超过 1GB 的内存。根据 Windows Latest 的测试,该应用在显示天气预报时,内存占用可超过 1.2GB,在闲置时降至约 500-600MB,而在进行缩放或导航等基本操作时,甚至能攀升至 1.5-1.6GB。在一台仅有 8GB 内存的电脑上,这意味着该应用可能占用近 20% 的系统内存。

相比之下,macOS 上苹果的原生天气应用在类似条件下仅使用不到 250MB 内存,微软的版本内存占用是其大约五倍。

这种高内存消耗的原因是,该“天气”应用并非真正的原生 Windows 应用,而是一个基于微软 WebView2 框架构建的 MSN 天气网页应用。任务管理器显示,它同时运行着多个基于 Chromium 的子进程,这导致了不寻常的高内存占用。

这个问题对高端电脑影响不大,但会明显影响 8GB 或 16GB 内存的入门级系统,可能导致系统因依赖页面文件而变得卡顿。此外,该应用界面还嵌入了广告,在微软近期努力提升 Windows 11 效率和低端硬件性能的背景下,这一发现显得尤为矛盾。微软高管曾表示未来将开发更多真正的原生应用,但尚不清楚“天气”这类 MSN 应用是否会得到重建。


HN 热度 339 points | 评论 283 comments | 作者:akyuu | 9 hours ago #

https://news.ycombinator.com/item?id=49232138

  • 2006 年自配的游戏 PC 仅用 1GB 内存就能同时运行多款软件,对比当前天气应用浪费内存感到荒谬
  • 用 Rust 编写的原生 iOS 会议应用仅 500KB 大小、占用几 MB 内存,连 500KB 都嫌大,正准备进一步优化
  • Windows 商店的扫雷游戏比完整 Win98SE 安装包还大,软件体积膨胀现象持续恶化
  • XFire 联合创始人曾赢得卡马克的法拉利,但如今的软件效率已失去当年精神
  • 将聊天和播放软件放在旁边旧 Thinkpad 运行能释放主系统性能
  • 通过 Edge 加载网页版天气并添加为应用(130MB 内存),比原生应用(1GB)更省资源,并建议关闭新闻推送
  • 用命令 inxi 获取天气信息仅 1.4MB,而 Flatpak 方式浪费资源,现代软件效率不如 80 年代的 4MB 内存机器
  • Edge 将移除 Manifest v2 会破坏 adblock,但 UBO Lite 的 MV3 版本目前仍可正常拦截广告
  • Chrome 在启动时允许加载广告/内容才加载扩展,故意降低用户体验提升表面速度
  • 天气应用内存占用高是因为基于 WebView2 框架(非原生),有多项 Chromium 子进程
  • 将天气添加为 Edge 应用可共享已有 Edge 进程的内存,并支持浏览器扩展修改体验
  • 最简单的解决方法是直接删除 Windows,使用 Arch Linux

6. 我们用 MySQL 替换 Redis 用于库存预留,并且它扩展了。 (We replaced Redis with MySQL for inventory reservations and it scaled) #

https://shopify.engineering/scaling-inventory-reservations

Shopify 的工程团队在博客中分享了他们如何用 MySQL 替代 Redis 处理库存预留(inventory reservations)并成功扩展的经验。在结账时,系统需要确保商品仍有库存,防止超卖或拒卖。此前他们使用 Redis 存储预留信息,但 Redis 与库存账本(MySQL)分离,导致无法原子化操作,可能引发超卖或漏卖。同时 Redis 缺乏多仓库感知能力,维护成本高。

解决方案是利用 MySQL 8 的 SKIP LOCKED 特性,将设计从“每商品一行(带数量列)”改为“每可售单元一行”。例如库存 10 件则对应 10 行,预留时通过 SKIP LOCKED 跳过已锁定的行,减少行锁竞争。为避免表过大,他们为每个商品/仓库组合维护一个上限 1000 行的可用池,超出时触发内联补充(带锁防止惊群效应)。关键决策包括使用复合主键(而非自增 ID)以减少每行锁数量,以及将预留和库存账本放在同一数据库,利用 ACID 事务保证一致性。该方案在 2025 年黑色星期五高峰流量中达到了性能目标。


HN 热度 328 points | 评论 242 comments | 作者:adletbalzhanov | 1 day ago #

https://news.ycombinator.com/item?id=49226536

  • 文章明显是 AI 生成的,使用了对比性平行结构(如“connections, not CPU”)和空洞的总结性语句(如“the final takeaway”),缺乏人类写作的自然感。
  • 这种 AI 写作风格在技术文章中越来越常见,表现为低密度信息、无意义的并列短语和刻意模仿的“金句”,令人反感。
  • 即使文章内容正确,这种 AI 腔调也损害了可信度,让人对 Shopify 工程师的专业性产生怀疑。
  • 批评者认为,AI 写作的泛滥源于 RLHF 训练中鼓励了这种浮夸、空洞的表达方式,而读者却往往点赞支持,形成恶性循环。
  • 有人指出,AI 模型只是模仿了训练数据中的模式,如果人类作者也写出类似风格,同样会被批评为糟糕的写作。
  • 建议平台或社区应制定政策,明确标注 AI 生成内容,或鼓励更自然、信息密度更高的写作风格。

7. 撤回声明:关于“本周 App Store 拒绝案例”的更正与致歉 (Retraction: The App Store Rejection of the Week That Was a Correct Rejection) #

https://daringfireball.net/2026/08/retraction_app_store_rejection_of_the_week

约翰·格鲁伯(John Gruber)于 2026 年 8 月 8 日发布了一篇撤回声明,为他前一日发表的“本周 App Store 拒绝案例”文章道歉。他此前指责苹果错误拒绝了一款名为“Dark Hours”的天文应用,但事实是,该应用最初提交时名为“Asterly”,内容完全属于占星术,包含塔罗牌等功能,苹果的拒绝符合规则。开发者特里·戈迪尔(Terry Godier)在公开文章和私信中误导了格鲁伯,戈迪尔后来删除了不实内容并承认苹果从未收到过不含占星内容的应用版本。此外,戈迪尔的“Dark Hours”网站与另一个同名开源项目撞名,且存在相同 bug,最终他关闭了网站。格鲁伯表示这是他 24 年写作生涯中首次撤回文章,并向苹果审核团队和读者道歉。


HN 热度 321 points | 评论 63 comments | 作者:minimaxir | 21 hours ago #

https://news.ycombinator.com/item?id=49228166

  • 赞赏作者坦诚处理,给出背景故事,与其他人推诿责任形成对比
  • Godier 的 Dark Hours 应用与 Beher 的应用有相同 bug,且 Godier 盗用开源仓库并以同名发布,试图借争议炒作
  • MIT 许可证允许商业使用,但复制名称和移除版权声明是问题;批评“更少限制=更自由”的谬误,利润驱动实体利用 MIT 代码而不回馈
  • MIT 许可证要求包含版权声明,不能随意复制名称和剥离许可证
  • 承认自己曾讨厌 MIT,但现在在初创公司喜欢用 Claude 从开源项目移植代码
  • 讽刺未来没人会用非开源软件,因为无法自行扩展
  • 希望 OsrsNeedsf2P 最终从社会得到他给予的(报应)
  • AI 生成代码时人们不生气,但用于许可证清洗就生气,这是双标;Godier 的辩解不可信,更可能是直接克隆
  • 直接骂 OsrsNeedsf2P 是人渣
  • MIT/BSD 比 GPL 更自由,因为允许闭源使用
  • MIT 允许使他人不自由,取决于关注个体自由还是整体自由
  • MIT 要求包含版权声明
  • MIT 许可下不是盗窃,作者明确允许这样做
  • MIT 要求包含版权声明,Godier 未遵守,且不能声称自己发明
  • 猜测 Godier 是否直接克隆还是 LLM 复制了 bug
  • 怀疑 LLM 不会无意复制整个项目,除非明确提示
  • 引用 Godier 的 mea culpa,称他声称是 LLM 所为
  • 要求提供证据,否则认为是撒谎
  • Godier 已被抓说谎,难以相信
  • 不应相信 Godier,一次谎言否定所有证词
  • LLM 更可能修复 bug 而非逐行复制,Godier 在推卸责任
  • 原作者已修复 bug,克隆版仍有 bug 说明是 LLM 复制了旧版本,支持 Godier 说法

8. 亚马逊正在打造全美最大污染源 (Amazon Is Creating the Biggest Pollution Source in the Country) #

https://newrepublic.com/post/214111/amazon-data-center-biggest-pollution-source-entire-country

亚马逊正在德克萨斯州佩科斯县购置土地,计划建设一个由 7.65 吉瓦天然气发电厂供电的人工智能数据中心校园。据报道,这个发电厂将完全独立于德克萨斯州的电力网,获得的州级许可证允许其每年排放 3300 万吨二氧化碳,这使其成为美国最大的污染源,超过了目前最大的煤电厂。这一计划与亚马逊承诺到 2040 年实现净零排放的目标形成鲜明对比。

亚马逊本周已向德克萨斯州提交了三个建筑许可证,准备在获得批准后立即建造三栋数据中心建筑。根据卫星图像,土地清理工作已经开始。亚马逊在德克萨斯声称其已有 10 吉瓦的无碳能源项目在运营,并表示 GW Ranch 将使用不可饮用的咸水,以避免对灌溉或饮用水资源造成影响。然而,这种声明未必能平息公众的反对声。

数据中心在美国的乡村和城市地区都受到广泛的反对,尽管这些中心声称能够创造就业和推动地方经济,但实际情况往往并非如此。连接当地电网后,数据中心可能会导致公用事业费用上升及停电问题。尤其是在气候变化和干旱的背景下,亚马逊利用不可用水源的说法可能会遭到质疑。

此外,亚马逊自建电厂可能对当地居民缓解公用事业费上涨的担忧有一定的安慰作用,但仍然会引起对于污染问题的担忧,因为这个发电厂将成为美国最大的天然气发电厂。德克萨斯州乡村地区的居民普遍持保守立场,尽管特朗普曾错误地认为数据中心很受欢迎,但对这些设施的反对声音正在上升。一旦该项目公开,可能会引发烈的反潮。

总之,亚马逊的这一新项目不仅环境影响方面引发了争议,也可能在政治上面临反对,尤其是在德克萨斯州这样一个保守派聚集的地区。


HN 热度 251 points | 评论 166 comments | 作者:geox | 1 day ago #

https://news.ycombinator.com/item?id=49223845

  • AI 数据中心使用非法无许可证的燃气轮机,且多为廉价便携式污染严重的类型。
  • 企业选择污染严重的燃气轮机是因为清洁高效的涡轮机供货紧张,且规划审批可被规避。
  • 数据中心使用燃气而非太阳能,是因为太阳能部署周期长、土地需求大,且存在供应链瓶颈。
  • 对白领犯罪惩罚不公,类似 SBF 被判重刑,而亚马逊等公司违法却几乎无后果。
  • AI 训练需要最大化 GPU 利用率,不能仅在白天使用太阳能,夜间停机影响收益。
  • 数据中心大量建设是为了驱动 AI 应用强制推广,而非推动真正的 AI 技术进步。
  • 电网扩建速度跟不上数据中心需求,导致企业非法使用自备发电机。

9. Os8088:一款面向 IBM XT、286 及 386 电脑的类 Mac 强大操作系统 (Os8088: A powerful Mac-like OS for the IBM XT, 286, 386) #

https://os8088.com/

这是一个关于 os8088 项目的介绍页面。该项目是一个在 Intel 8086/8088 处理器上运行、从软盘启动的图形操作系统,模仿了 1984 年 Macintosh 的界面风格。页面详细描述了系统的各项特性,包括:支持 VGA、Hercules 和 CGA 等多种显示模式;具有窗口、菜单、鼠标、任务切换等图形界面功能;内置了记事本、时钟、弹球、控制面板、任务管理器、文件管理器、扫雷、绘图板、分形生成器、钢琴、录音机、纸牌和打砖块等多个应用程序。页面还通过一系列对比描述,展示了系统在有限硬件资源(如 256K 内存)下的精巧实现,例如菜单和窗口的绘制方式、任务调度机制等。最后,页面提供了在线体验和软盘镜像下载的链接。


HN 热度 243 points | 评论 159 comments | 作者:jggonz | 1 day ago #

https://news.ycombinator.com/item?id=49226923

  • Visi On 并非微软开发 Windows 的直接灵感来源,微软当时已在使用 Macintosh 并雇佣了来自 PARC 的专家。
  • 该项目声称是“手写”的,但实际上是由 AI 生成的,这种不透明的披露方式引发了质疑。
  • 使用 AI 生成代码并不像描述的那样轻松,仍然需要大量的人工指导和调试。
  • 这个项目本身没有实际用途,更多是技术演示或个人兴趣产物。
  • 作者认为,即使项目无实用价值,利用 AI 快速实现一个想法也有其意义。
  • 有人质疑作者为何要花时间做这种没有实际产出的项目,作者回应称这只是为了乐趣和探索可能性。

10. 硅谷误读科幻小说并破坏民主 (Silicon Valley misreads science fiction and undermines democracy) #

https://techcrunch.com/2026/08/09/historian-jill-lepore-says-the-tech-industry-is-led-by-bad-readers-who-are-undermining-democracy/

哈佛历史学家、普利策奖得主吉尔·勒波尔接受 TechCrunch 采访,为新书《人工国家的兴衰》预热。她批评硅谷科技公司正以算法、企业机器取代民主政府职能,认为这是“回归暴政与神化”。

勒波尔强调自己并非反技术,而是反对私企逐步接管国家职能。她指出,硅谷领导人(尤其是马斯克)常误读科幻小说,将未来推向前。她认为马斯克推崇的东西实际上与他自身的政治信仰完全矛盾。

对话还涉及苹果 1984 年 Mac 广告,她称将推特称为“数字市政厅”是荒谬的,并讨论了当前对数据中心的反思。她梳理了从 1996 年电信法到如今科技公司自设“最高法院”等历史脉络,指出在 PC 与互联网发展过程中有许多未采取的替代路径。


HN 热度 233 points | 评论 181 comments | 作者:evo_9 | 9 hours ago #

https://news.ycombinator.com/item?id=49232221

  • 硅谷精英并非出于深刻哲学信念,而是致富后只关心富人利益,远离普通公众,将税率、反垄断及限制购买政府视为对自由的侵犯。
  • 硅谷流行的多是肤浅的伪哲学,许多科技领袖只上过入门哲学课(如扎克伯格),人们常把随意思考当成哲学,入门课反而让人自以为是。
  • 即使有精通哲学的科技公司创始人(如师从哈贝马斯的 Palantir 创始人),学术背景也无法解释其个人动机。
  • 科技领袖如安德森和蒂尔将哲学视为工具而非行为指南,其言论不是观察或宣传,而是试图用自身影响力让某些事情成真。
  • 信息环境三十年来巨变,需要建立新的民主结构,以对抗资本通过技术无限扩张权力的扭曲激励。
  • 没有法治和有效政府就没有所有权;法律缺失会退回部落主义和封建主义,最终靠强权决定所有权,富人无法在秩序崩溃时仅凭财富维持控制;未来 AI 公司可能利用宣传机器获取权力。
  • 人们只学了一点知识就容易很快改变观点并复述他人的理论,如同哲学入门课一样浅尝辄止。

Hacker News 精彩评论及翻译 #

Mea Culpa – Dark Hours #

https://news.ycombinator.com/item?id=49231407

On the previous HN posts I got this impression:

The developer’s astrology app containing tarot reading features was rejected from Apple’s App Store that prohibits astrology apps.

He then replaced the app’s content with a clone of, if not the identical open source astronomy app “Dark Hours”, copying even the name. The original is here: https://darkhours.app

The developer was then in contact with John Gruber, who wrote an article claiming Apple’s reviewers confuse a nice, scientific astronomy app with astrology. The developer reviewed the article before publication.

It then turned out that the developer forgot to mention that originally he did upload an astrology app for review. Gruber felt duped, and noted that it’s unclear whether an updated build containing the new astronomy app was ever submitted to Apple for review: https://daringfireball.net/2026/08/retraction_app_store_rejection_of_the_week

Now the developer seems to claim that he merely accidentally cloned that open source app when working with Claude.

I am not buying it.

user43928

根据之前HN上的帖子,我的印象是这样的:
开发者的一款包含塔罗牌占卜功能的占星应用,被禁止上架苹果应用商店(该商店禁止占星类应用)。
随后,他将该应用的内容替换成了克隆品——即便不是完全照搬,也是复刻了开源天文应用“Dark Hours”,连名字都一并抄袭。原版应用地址:https://darkhours.app
之后,开发者联系了约翰·格鲁伯,后者撰写了一篇文章,声称苹果审核人员误将一款优秀的天文科学应用当成了占星应用。开发者还在文章发表前审阅了内容。
然而后来发现,开发者当初确实提交了一款占星应用进行审核,只是故意隐瞒了这一点。格鲁伯感到受骗,并指出:包含新天文应用内容的更新版本是否曾提交给苹果审核,目前仍不清楚。相关文章链接:https://daringfireball.net/2026/08/retraction_app_store_rejection_of_the_week
如今,开发者似乎又在声称,他只是在与Claude协作时“意外”克隆了那款开源应用。
我可不信。


Mea Culpa – Dark Hours #

https://news.ycombinator.com/item?id=49231635

I am not buying it.

Coincidentally:

Just in the last few weeks, D’addario, one of largest guitar string manufacturers, posted on Instagram what is clearly an AI-song to advertise its new line of guitar strings.

After being called out on it being AI, they posted a mobile-recording of the song recreated in a DAW, but it didn’t even match the timing or the notes played.

After being called on it AGAIN, they blamed it on LANDR and Apple Mastering “changing the notes”, but those only do “AI knob tweaking”, they’re not generative-ai audio synthesis. LANDR itself replied.

After being called on it AGAIN, they finally caved and said one of their workers used Suno without their knowledge.

After someone contacted the worker, he said he was pretty clear in his communication with D’addario that he had used Suno.

EDIT: The worker claimed it was “his first time using AI” and “he didn’t know”, but after someone did some digging in his Instagram profile, there’s a few Suno songs and a lot of AI posters and avatars.

This sort of ass-covering is getting crazy with AI…

whstl

我不相信这事。

巧的是:

就在过去几周,全球知名吉他弦制造商达达里奥(D’addario)在Instagram上发了一段明显是AI制作的歌曲,来推广他们的新系列琴弦。

被指出是AI后,他们又发了一段在DAW里重新录制的手机录音版,但就连节奏和音符都对不上。

再次被指出问题后,他们甩锅给LANDR和Apple Mastering,说"改变了音符",但这些软件只是"AI旋钮微调"而已,根本不是生成式AI音频合成。LANDR本号都亲自回复了。

又一次被揭穿后,他们终于松口,说是一名员工未经授权使用了Suno。

有人联系了这名员工,他说自己跟达达里奥沟通时已经明确说过他用了Suno。

补充:这名员工自称是"第一次用AI"、“不知道怎么回事”,但有人查了他的Instagram主页,发现上面有好几首Suno生成的歌,还有大量AI海报和头像。

这种AI带来的遮遮掩掩行为,真是越来越离谱了……


My server is a phone now #

https://news.ycombinator.com/item?id=49229026

Side comment about the difference between “My server is a phone now” and “My phone is a server now.”

In linguistics, the terms “theme” and “rheme” refer to the status of information in a sentence [1]. The theme of a sentence is something that is known or can be assumed from the context (that is, old information), while the rheme is information that is newly introduced in the sentence, often as a comment on the theme. The tendency in many (most? all?) languages is for the theme to precede the rheme in connected discourse.

Without context, a reader is therefore likely to assume from “my X is a Y now” that X is something the writer had previously and that Y is something new. Because most people have a phone but few have their own servers, I was initially confused by the title “My server is a phone now.” I had to read the article to realize that the word order is in fact appropriate: for the writer, the server is old information (something he has had for a while) while the phone (as a server, at least) is new.

In English, theme and rheme might be inferred not only from the position in a sentence but also from how a noun is marked. Possessives like “my” are generally used before nouns referring to things that are previously known or assumed; the definite article “the” is similar. In contrast, the indefinite article “a” (or “an”) usually marks information being newly introduced, so it is more common with rhemes.

I worked as a Japanese-to-English translator for many years. Because the grammatical structure of Japanese sentences is very different from that of English, sentence-by-sentence translation often ends up with paragraphs where the information flow is awkward and unnatural. I gradually learned that I could produce smoother translations by reorganizing my English sentences into an old-to-new information sequence.

[1] https://en.wikipedia.org/wiki/Topic_and_comment

tkgally

关于“我的手机现在是一台服务器”和“我的服务器现在是一部手机”之间的区别,顺带说一句题外话。

在语言学中,“主位”和“述位”这两个术语指的是句子中信息的地位[1]。句子的主位是已知的或可以从语境中推断出来的信息(即旧信息),而述位是句子中 newly introduced 的信息,通常作为对主位的评论。在许多(大多数?所有?)语言中,连贯话语中主位往往先于述位。

因此,在没有上下文的情况下,读者很可能会从“我的X现在是一台Y”中假设X是作者之前就拥有的东西,而Y是新事物。因为大多数人都有手机,但很少有人拥有自己的服务器,所以我一开始对标题“我的服务器现在是一部手机”感到困惑。我不得不读了文章才意识到这个语序实际上是恰当的:对作者来说,服务器是旧信息(他已经拥有了一段时间的东西),而手机(至少作为服务器而言)是新的。

在英语中,主位和述位不仅可以从句子中的位置推断出来,还可以从名词的标记方式推断出来。“my”这样的所有格通常用在指代先前已知或假定事物的名词之前;定冠词“the”也是如此。相比之下,不定冠词“a”(或“an”)通常标记新引入的信息,因此它更常见于述位。

我曾多年从事日译英翻译工作。因为日语句子的语法结构与英语非常不同,逐句翻译往往会导致段落的语流笨拙且不自然。我逐渐学会了通过将我的英语句子重新组织成从旧信息到新信息的序列来产生更流畅的译文。

[1] https://en.wikipedia.org/wiki/Topic_and_comment


Fastmail offers EU data region #

https://news.ycombinator.com/item?id=49223953

EU data regions are a reflexive action by companies that try to hold on to their EU customers (and more and more are leaving, surprisingly the larger ones seem to be leading here). Realize that as long as you are still hosted on US owned infrastructure or that if there are US (or: five-eyes) owned companies anywhere in the stack your data can still be forcibly pulled and often without you being aware that this happened. There are only very few such stacks that are 100% owned by EU entities.

jacquesm

欧盟数据区域只是企业试图留住欧盟客户的一种条件反射式做法(而越来越多的客户正在离开,令人惊讶的是,较大的企业似乎在这方面领先)。要认识到,只要你的数据仍托管在美国拥有的基础设施上,或者技术栈中任何环节存在美国(或五眼联盟)拥有的公司,你的数据仍可能被强制调取,而且往往你对此毫不知情。完全由欧盟实体百分之百拥有的此类技术栈少之又少。


Taxi drivers rarely die of Alzheimer’s #

https://news.ycombinator.com/item?id=49233696

Taxi Drivers: The mean age at death is approximately 67.8 years.

General Population: in the same dataset, life expectancy averaged 74 years.

The average age at which patients are typically diagnosed with Alzheimer’s disease is 79.

People in these jobs don’t live long enough on average to get diagnosed, at the same rate. The same effect will happen in any job that lowers your life expectancy.

cortic

出租车司机:平均死亡年龄约为67.8岁。
普通人群:同一数据集中,平均预期寿命为74岁。
阿尔茨海默病的平均确诊年龄为79岁。
从事这些职业的人平均寿命较短,无法以相同比例获得确诊。任何会缩短预期寿命的职业都会产生同样的效应。


Windows 11’s built-in Weather app wastes more than… #

https://news.ycombinator.com/item?id=49233151

By comparison, Apple’s native Weather app on macOS reportedly uses less than 250 MB of RAM

That’s also bloated, couldn’t they find a better comparison to illustrate the egregious waste?

eviks

相比之下,苹果macOS系统自带的天气应用据说占用内存不到250MB。
那也很臃肿啊,他们就不能找个更好的例子来说明这种惊人的浪费吗?


Silicon Valley misreads science fiction and underm… #

https://news.ycombinator.com/item?id=49232528

I don’t even think most of it is deeply philosophical.

They just got uberrich and now worry more about the concerns of the uberrich than the concerns they had when they were normies.

Rule of law, functioning government providing services, functioning public commons, free press, freedom of speech for all, any social safety net, etc don’t matter when they are so far removed from the public they can just go buy yourself an island/citizenship/president.

Suddenly small differences in marginal tax brackets, antitrust enforcement & limits on the ability to simply buy the government they want are the biggest encroachments on freedom they feel.

steveBK123

我甚至不认为他们大部分想法有多么深刻的哲学意味。
他们不过是暴富了,现在更关心超级富豪的忧虑,而不是他们还是普通人时所担忧的那些事。
法治、运转良好的政府服务、健康的公共空间、自由的新闻、人人享有的言论自由、任何社会安全网——当这些人远离大众到可以自己买个岛屿、买本护照、买个总统时,这些就都不重要了。
突然间,边际税率的小差别、反垄断执法、以及对他们直接买下想要政府的限制,反而成了他们感受到的最大自由侵犯。


“Code was never the hard part” is an insult to all… #

https://news.ycombinator.com/item?id=49224397

Writing code is not hard. Writing correct code is. Knowing what is correct in a setting with paying customers generally involves interacting with those customers.

That’s like saying “building a car is not hard, building a real car that you can use and that passes regulation is”.

IOW, writing code is hard in every reasonable context.

hakunin

编写代码并不难。编写正确的代码才难。而在有付费客户的环境下,知道什么是正确的,通常需要与这些客户进行互动。

这就好比在说“造一辆车不难,造一辆你能真正使用且符合法规的车才是真本事”。

换句话说,在任何合理的语境下,编写代码都是困难的。


US Military’s cyber command unit grapples with clu… #

https://news.ycombinator.com/item?id=49220696

I suspect the Cold War of cyber warfare that is happening is orders of magnitude bigger than the public knows.

Imagine knowing this and not being able to get emotional support from your friends and family.

YesThatTom2

我怀疑正在发生的网络冷战规模比公众所知的大几个数量级。想象一下,你知道这一点却无法从朋友和家人那里获得情感支持。


DeepMind’s WeatherNext model achieves breakthrough… #

https://news.ycombinator.com/item?id=49221870

Everything in AI seems to be focused on LLMs lately. But in my opinion, powerful problem-specific models like this are even more interesting. The SOTA AI models used in weather forecasting are already outperforming the classic NWP models while being orders of magnitude more efficient (inference). Most are based on multi scale (hierarchical) Graph Neural Networks, an architecture which is not often talked about. The original Graphcast paper is worth a read if you think this is interesting: https://arxiv.org/abs/2212.12794

tcumulus

最近,人工智能领域的一切似乎都聚焦于大语言模型。但在我看来,像这样强大的、针对特定问题的模型更有意思。天气预报中使用的SOTA(最先进)AI模型已经超越了传统的数值天气预报(NWP)模型,同时推理效率高出几个数量级。其中大多数基于多尺度(层级)图神经网络——这是一种不太常被讨论的架构。如果你觉得这很有意思,原始的GraphCast论文值得一读:https://arxiv.org/abs/2212.12794


US Military’s cyber command unit grapples with clu… #

https://news.ycombinator.com/item?id=49223792

This was a big thing for drone people based out of Eppley AFB in Omaha. Wake up, drive to work, attack enemies, drive home, sit there eating dinner with your family trying to pretend you didn’t kill someone and can’t talk about it. Combat troops get to lean on each other after a firefight: “dude, good shot. That guy was about to get us!” You get validation that you did something to safe you and your friends, and it’s still a heavy burden, but you have people who were there telling you that you’re a good person and did the right thing.

The Air Force did something shockingly reasonable (according to the newspaper coverage): they require all pilots to attend mandatory counseling sessions. Then there was no sign of weakness or any of that toxic nonsense. “Ugh, guess I have to go talk to the doc today, and I don’t want to, but guess orders are orders.”

kstrauser

对于驻扎在内布拉斯加州奥弗特空军基地的无人机操作员来说,这曾是件大事。起床、上班、攻击敌人、下班回家、坐下来与家人共进晚餐,却要假装自己没有杀过人,而且对此绝口不提。而作战部队的士兵在交火后可以互相依靠:“兄弟,打得好。那家伙差点就要干掉我们了!” 你得到了自己拯救了自己和战友的确认,但这依然是个沉重的负担,只是身边有同经历的人告诉你,你是个好人,做了正确的事。

而空军做了一件极其合理的事(据报纸报道):他们要求所有飞行员必须参加强制心理咨询。这不再是软弱的表现,也绝非那种“有毒的男子气概”的胡扯。“唉,看来今天得去找医生聊聊了,我真不想去,但命令就是命令。”


Ask HN: What are you working on? (August 2026) #

https://news.ycombinator.com/item?id=49234277

I got laid off at the end of April and have been building my own personal dream tool since, it’s a skeuomorphic carpentry simulator with an agent MCP. You start with real wood specs and a shop full of miter saws, router tables, table saws and the like. Think of it like Sketchup but no extruding rectangles.

It’s been really fun to build with. Agents can create parametric procedures so e.g. stick framing becomes a simple function call for the next agent, building a flywheel. There is full agent-human parity in every surface, so there is a human UI for the procedures too.

Every operation is yaml, so agents pick it up pretty quickly. Agents can also file feature requests when they reach for a tool that doesn’t exist. You can export to 3d printing files, video walk-through, step files, get a BOM and a cut plan, view your project in life-size with AR. There is a notion-like interface for authoring build guides… a lot going on. If you’re a woodworker/software engineer you might enjoy it.

You can add the MCP to your agent of choice, send a picture, description, sketch or whatever; say “build this with Sawdust”

https://sawdust.diy

taylorfinley

我在四月底被裁了,从那之后一直在打造自己梦想中的工具——一个拟物化的木工模拟器,带有一个agent MCP。你从真实木材规格和一整间放满斜切锯、铣床台、台锯之类的工坊开始。你可以把它想象成Sketchup,但不用拉伸矩形。

做这个东西真的很有趣。Agent可以创建参数化流程,比如把“墙体骨架搭建”变成下一个agent的一次简单函数调用,形成飞轮效应。每个表面上都有完整的agent-人对应关系,所以这些流程也都有面向人的界面。

每个操作都是yaml格式,所以agent很快就能上手。当agent需要某个不存在的工具时,它们还可以提交功能请求。你可以导出3D打印文件、视频演示、step文件,获取BOM清单和切割方案,还能用AR以实际尺寸查看你的项目。还有一个类似Notion的界面用来编写建造指南……内容相当多。如果你是木工/软件工程师,你可能会喜欢它。

你可以把MCP接入你喜欢的任何agent,发送一张图片、一段描述、一张草图或任何东西,然后说“用Sawdust做这个”

https://sawdust.diy


What happens if an entire class of workers loses f… #

https://news.ycombinator.com/item?id=49221172

Surprised no one has made the extremely obvious observation that it took literal centuries for printing technology to eliminate the trade of printers, which could not have possibly have employed more than 0.01% of people at its peak.

Compared to the potential obsolescence of 40% to 60% of the US workforce over the course of 10 - 20 years?

You can argue about whether the obsolescence is real or not, but if it is , the plight of the printers is totally incomparable.

Question: What happens when you drive a car at 90 mph into a concrete wall?

Answer: Well, actually just this morning pulling into my parking spot, I bumped into the barrier beneath my tires. It was fine!

estearum

居然没人指出一个极其明显的观察:印刷技术花了整整几个世纪才淘汰了印刷工这一行业,而该行业在最鼎盛时期雇佣的人口也不可能超过0.01%。

相比之下,美国劳动力可能在10到20年内有40%到60%面临被淘汰的威胁?

你可以争论这种淘汰是否真实存在,但如果它真的存在,印刷工的困境就完全无法与之相提并论。

问题:当你以每小时90英里的速度驾车撞向一堵混凝土墙时会发生什么?

答案:嗯,实际上就在今天早上我倒车进停车位时,轻轻碰了一下轮胎下方的挡块。完全没事!


Mea Culpa – Dark Hours #

https://news.ycombinator.com/item?id=49231373

Yeah, the big bad AI made you plagiarize a whole project down to the name, and lie to everyone about the review process. Not buying any of it.

chuckadams

是啊,都是那个邪恶的AI逼你抄袭了整个项目连名字都没改,还向所有人撒谎说评审过程没问题。我一个字都不信。


2027 memory capacity is reportedly sold out #

https://news.ycombinator.com/item?id=49217676

My own PC died and now I’m locked out of my entire Steam library for the foreseeable future. A $2000 PC is literally a downgrade from what I bought 10 freaking years ago.

What the freaking hell.

throwatdem12311

自己的电脑坏了,在可预见的未来整个Steam库都登不上去了。一台2000美元的电脑,居然硬生生比十年前买的那台还要差劲。这他妈的到底是怎么回事。


What happens if an entire class of workers loses f… #

https://news.ycombinator.com/item?id=49218492

My grandfather was a printer not to far from that Burger King, in a building now owned by the academy of art. In 1963 he had 5 children, a house in Daly City and 3 apartments across the street from Dolores park as well as a brand new home in Terra Linda. He died early, but extended family stayed in the business. It was union work, he as the youngest operator of the 4 color press. His wife my grandmother didn’t work. The printing business was cooked by the early 90s. I was laid off from Broadcom a year and a half ago- I think about the printing industry to Ai analogue all the time. I got lucky and got a job a startup making less than half of what I made before. I know much more capable and smart people laid off in the same round- that are still wondering what the hell to do.

jimbobbam

我的祖父曾在那家汉堡王不远处的印刷厂工作,那栋楼现在归艺术学院所有。1963年,他有五个孩子,在戴利城有栋房子,多洛雷斯公园对面还有三套公寓,以及在特拉林达的一套新房。他去世得早,但家族其他人仍在经营印刷生意。那是工会的工作,他是四色印刷机最年轻的操作员。我的祖母没有工作。到90年代初,印刷业就衰落了。一年半前我被博通公司裁员——我总在思考印刷业和AI的相似之处。我运气不错,在一家初创公司找到了工作,薪水不到原来的一半。我知道同批被裁的人里有很多比我更有能力更聪明——他们至今还在迷茫不知该做什么。


The Nixpkgs core team has disbanded #

https://news.ycombinator.com/item?id=49218568

The Nixpkgs Core team was established in Sept 2025 ( https://discourse.nixos.org/t/establishing-the-nixpkgs-core-team/69743 ), so it is a fairly new concept and idea. They’ve accomplished some good things as highlighted in the post, but are now stepping down. Yes, we’d prefer for the team to exist, but we’ve also functioned without one for ~20 years. It may take multiple iterations to bootstrap the concept and to figure out the right structure - or we may find it isn’t needed. So no, this is not a critical emergency. It’s a return to the status quo of late last year.

That being said, I think it is still a concept worth pursuing.

tomberek

Nixpkgs核心团队成立于2025年9月(https://discourse.nixos.org/t/establishing-the-nixpkgs-core-team/69743),因此这是一个相当新的概念和想法。他们取得了一些如帖子中强调的好成果,但现已卸任。是的,我们更希望这个团队继续存在,但我们在没有它的情况下也已经运行了大约20年。可能需要多次迭代才能把这个概念建立起来,并找到合适的架构——或者我们可能会发现它并不需要。所以不,这并非危急情况。这只是回到了去年年底的状态。

话虽如此,我认为这仍然是一个值得追求的概念。


Fastmail offers EU data region #

https://news.ycombinator.com/item?id=49225811

Sorry, I don’t agree with that. The amount of corruption in the USA right now is simply off the scale.

jacquesm

抱歉,我不同意这一点。美国目前的腐败程度简直超乎想象。


Timeline of the OpenAI accidental attack against H… #

https://news.ycombinator.com/item?id=49221057

Ok so this is a bit of a side note, but when reading this, did anyone else have the feeling that, for all their messaging around “we are so afraid that our models will be used for hacking”, they sure as hell are trying their best to make their models razor focused on precisely that purpose?

If anything, I want these models to be less persistent at their focus of completing their goal, and instead just call defeat and say “I’m not sure how to proceed next”.

What purpose could this behavior serve, other than cyber attacks and whatnot? Why train and optimize models for these things, if not for being used in cyber warfare?

Perhaps they envision a future where the DoD is going to be their biggest customer?

stingraycharles

好吧,这算是个题外话,但读到这里时,有没有人跟我有同感——尽管他们口口声声“我们非常担心模型会被用于黑客攻击”,可实际上他们简直在竭尽全力让模型精准地服务于这个目的?

我倒希望这些模型别那么执着于完成目标,干脆认输说“我不知道接下来该怎么办”算了。

除了网络攻击之类的用途,这种行为还能有什么意义?要不是为了用于网络战,他们干嘛要训练和优化模型做这些事?

或许他们想象中的未来里,美国国防部会成为他们最大的客户?


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49235260

What you get is a beautiful animation that is 100% accurate and free of hallucinations.

I’m not sure I follow how this is actually guaranteed? The fact-checking process mentioned just seems to involve asking AI to review its own work.

wxw

你得到的是一个100%准确且没有幻觉的漂亮动画。

我不太明白这究竟是如何保证的?提到的查证过程似乎只是让AI检查自己的作品。