2026-03-17 08:32:58
- 预测市场Polymarket的赌徒为操纵赌局结果，威胁记者篡改关于伊朗导弹袭击的报道，暴露了金融投机与虚假信息合流对新闻独立性的新型威胁。
- 加拿大《合法获取法案》在取消部分无证索取权的同时，要求电子服务提供商保留元数据并协助执法测试数据访问，仍存在"后门"监控和重大隐私安全隐患。
- 现代新闻网站因广告驱动的商业模式导致单页面数据量高达49MB，大量跟踪脚本和"敌对设计"严重违反可用性原则，将用户注意力作为数据收割原料。
- 基于62国数据的研究表明，腐败在民主国家对社会信任的侵蚀显著强于专制国家，因民主制度强调公平契约，腐败被视为对价值观的背叛而产生"规范放大效应"。
- 文章呼吁停止未经审阅直接复制粘贴AI生成内容的"Sloppypasta"行为，强调应主动验证和个性化处理AI输出，避免将验证负担转嫁给接收者并维护专业信任。
- 英国国防部内部专家警告，美国AI公司Palantir深度整合政府多部门数据，即使不直接接触机密也能通过分析推断国家机密，构成"国家级安全威胁"。
- Chrome DevTools MCP服务器新功能支持编码代理直接连接运行中的浏览器会话，复用登录状态并访问调试面板，实现更高效的自动化调试体验。
- 作者分享借助LLM开发软件的新范式，认为开发者应从关注编码细节转向系统架构设计，利用AI工具即使不逐行审阅代码也能构建可维护的复杂应用。
- 纳斯达克为迎合SpaceX上市提议修改指数规则，允许新公司快速入指并对低流通股给予高权重乘数，这将迫使被动基金以虚高价格买入，损害普通投资者利益。
- 基于美国劳工统计局数据的交互式可视化工具显示，尽管软件开发岗位市场增长，但面临签证移民和本土毕业生的双重供给压力，长期增长可持续性存疑。
2026 年 3 月 10 日，伊朗向以色列发射一枚导弹，击中耶路撒冷以南的贝特谢梅什附近一片林地，未造成人员伤亡。以色列《国土报》军事记者埃马努埃尔·法比安（Emanuel Fabian）在报道中援引救援部门和现场视频，确认该事件为一枚未被拦截的导弹直接命中。
然而，此后法比安接连收到多名匿名人士的邮件与消息，要求他修改报道，声称该地点实际是拦截导弹的碎片坠落，而非完整导弹击中。发件人 Aviv 和 Daniel 均以“为国家利益”“帮助很多人”为由，要求他当晚更新文章，甚至暗示若不配合将带来严重后果。
其中一名发件人 Daniel 更明确表示：“如果你今晚不改，你正在让很多人失望。”他还附上一份误标为《经济学人》的印度媒体截图，声称法比安的报道已被引用，造成连锁错误。
法比安发现，这些联系人活跃于 X（原推特）和 Discord 平台，且与名为 Polymarket 的预测市场网站有关。该平台允许用户对事件结果下注，包括“伊朗导弹是否击中以色列”等议题。
经调查，这些匿名人士的真实目的，是通过施压记者，确认导弹是否真正击中以色列，以影响 Polymarket 上相关赌局的赔率。一旦确认导弹未被拦截，下注“伊朗成功打击以色列”的用户将获利。
法比安指出，这些行为已构成严重威胁，甚至涉及人身安全。他强调，自己作为记者，必须基于事实报道，不受外部压力影响。目前，他仍坚持原报道内容，即导弹确为未被拦截的完整弹头击中。
该事件揭示了现代信息战中，虚假信息与金融投机的结合，以及媒体独立性面临的新型威胁。
https://news.ycombinator.com/item?id=47397822
文章讨论了加拿大新推出的《合法获取法案》（Bill C-22），该法案标志着政府在“合法获取”议题上的新一轮立法尝试。与去年因过度扩大权力而受挫的 Bill C-2 相比，Bill C-22 在部分条款上有所调整，但仍存在严重隐私与安全风险。
法案分为两大部分：第一部分涉及“及时获取数据与信息”，已作出重要改进。政府取消了原法案中针对所有服务提供者的广泛、无需法院授权的信息索取权，转而设立“服务确认请求权”，仅允许执法机构向电信运营商询问某人是否为其客户。更敏感的个人数据获取则需通过法官批准的生产令，这符合加拿大最高法院近期关于隐私权的判例精神，是重大进步。
然而，法案的第二部分——《支持授权获取信息法案》（SAAIA）则保留了极具争议的监控机制。它要求所有“电子服务提供者”（ESP）——包括谷歌、Meta 等国际平台——必须为执法机构提供“合理协助”，以测试其数据访问和拦截能力。ESP 的定义极为宽泛，涵盖任何在加拿大提供电子服务的实体，无论其是否在本地运营。
核心提供商（core providers）将面临更严格义务，包括：开发和维护执法可访问的技术能力、安装相关设备、提交通知，并保留特定元数据（如通信传输数据）长达一年。尽管法案明确禁止保留内容信息、网页浏览历史和社会媒体活动记录，但元数据的强制保留仍引发隐私担忧。
此外，法案允许政府在特定情况下引入系统性安全漏洞，这可能严重威胁网络整体安全。虽然新增了情报专员对部长命令的审批机制，但整体仍缺乏透明度，且对跨境数据共享未设有效限制。
总体来看，尽管法案在部分程序上有所收敛，但其对网络基础设施的强制监控要求、对国际平台的广泛管辖以及对安全漏洞的容忍，仍构成对公民隐私和网络安全的重大挑战。作者警告，这些条款可能带来长期的“后门”风险，值得高度警惕。
https://news.ycombinator.com/item?id=47392084
https://thatshubham.com/blog/news-audit
现代新闻网站的页面加载体验已严重恶化，一篇简单的文章加载可能消耗高达 49MB 的数据，涉及 422 个网络请求，耗时数分钟。这一体积甚至超过 Windows 95 操作系统（28 张软盘）的总和，相当于下载 10 至 12 首高质量 MP3 歌曲。尽管硬件性能大幅提升，但前端框架与广告技术堆栈的臃肿反而抵消了进步。
页面加载过程中，浏览器需处理大量跟踪脚本和程序化广告竞价，这些操作在后台悄然进行，占用 CPU 资源，导致设备发热、风扇运转、电池快速消耗。广告系统通过频繁的 POST 请求、像素追踪和跨站身份关联，构建用户画像，形成一场“高频率数字交易市场”般的监控行为。
更讽刺的是，这些行为往往打着“合规”旗号，如使用名为“purr.nytimes.com”的 TCF（透明与同意框架）接口，实则在用户不知情下持续采集数据。用户被迫点击 cookie 同意弹窗，却仍被后台持续追踪，形成“法律盾牌”与“数据掠夺”并存的悖论。
根本原因在于经济驱动：出版商为追求短期广告收益（CPM），牺牲用户体验，采用“敌对设计”策略。页面停留时间、广告可见性等指标成为核心 KPI，导致设计不断强化干扰——如强制弹窗、多重登录提示、广告占据 95% 屏幕空间等。用户必须完成一系列“数字家务”才能阅读内容，交互成本极高。
典型案例包括《经济时报》页面：用户刚进入即遭遇“Z 轴战争”——底部 cookie 横幅、中间订阅弹窗、右上角通知请求同时弹出，且关闭按钮设计低对比度，难以发现。这种多重干扰严重违反可用性原则，违背“内容优先”设计逻辑。
最终，现代新闻网站已演变为以用户注意力为原料的“数据收割场”。读者的耐心与认知负荷被系统性榨取，而内容本身却被边缘化。这不仅是技术问题，更是商业模式与伦理失衡的体现。
https://news.ycombinator.com/item?id=47390945
https://www.frontiersin.org/journals/political-science/articles/10.3389/fpos.2026.1779810/full
本文发表于《Frontiers in Political Science》2026 年 3 月 2 日，属于“和平与民主”栏目，探讨了腐败对社会信任的影响在不同政体中的差异。研究聚焦于一个核心问题：为何在民主国家中，腐败对社会信任的破坏作用比在专制国家更为显著。
研究提出两个理论机制：一是“规范放大效应”，即民主制度强调平等与公正，腐败被视为对社会契约的背叛，从而严重削弱公众对社会整体的信任；二是“代表传染效应”，在民主制度下，腐败官员由民众选举产生，公众可能将腐败行为与自身联系起来，产生自我归因的负罪感，进而降低信任。而在专制国家，腐败被视为精英阶层的常态，与普通民众隔离，因此对社会信任的冲击较小。
研究基于 62 个国家的个体调查数据与国家层面的民主质量指标，采用多层次分析方法，验证了上述理论。结果显示，感知腐败确实普遍降低个体的普遍信任水平，但这一心理机制在民主国家中显著更强，即使控制了不平等和国家层面腐败程度等变量后依然成立。
研究结论指出，民主制度所依赖的问责机制，也使其社会资本更加脆弱。腐败不仅损害制度信誉，更通过心理机制侵蚀民主社会的团结基础。这一发现对理解民主韧性具有重要意义：民主国家在应对腐败时面临独特挑战，必须加强制度透明与公众信任重建。
文章数据来自全球范围，涵盖从俄罗斯、伊朗等国家到新西兰、荷兰等稳定民主国家，具有较强的代表性。研究为民主治理中的信任危机提供了深层解释，并呼吁政策制定者关注腐败对社会心理的长期影响。
https://news.ycombinator.com/item?id=47397593
本文探讨了“Sloppypasta”这一现象，即未经审阅、未加修改、直接复制粘贴的 AI 生成内容被随意发送给他人，尤其在工作沟通中表现明显。这种行为虽看似高效，实则对收件人造成额外负担，因对方需自行验证内容真实性、相关性与准确性。
文章指出，Sloppypasta 的常见形式包括：将 AI 生成的通用策略建议、邮件打开率下降分析或竞争对手报告直接转发，而未结合具体情境或团队讨论背景。这些内容往往缺乏具体数据、来源或时效性，却以“我让 AI 分析了”为由被当作个人见解呈现。
作者强调，这种行为本质上是责任转嫁：发送者省去了思考与验证的步骤，却要求接收者承担认知成本。这打破了过去“写”与“读”之间相对平衡的努力关系，造成“努力不对等”，引发接收者的挫败感。
此外，Sloppypasta 损害信任。现代大模型虽能生成流畅文本，但存在“幻觉”（hallucination）风险，即编造事实。若发送者未核实内容，接收者无法判断信息真伪，长期下来会削弱对发送者专业性的信任。
文章引用多位专家观点，指出写作是思考的过程，通过写作能加深理解与记忆。若过度依赖 AI 生成内容，反而会降低自身认知能力，形成“认知债务”。
最后，作者呼吁：在沟通中应避免直接转发 AI 输出，而应主动提炼、验证、个性化内容，体现个人判断与专业价值。真正的协作不是复制粘贴，而是共同思考与创造。
https://news.ycombinator.com/item?id=47389570
英国国防部（MoD）内部两名高级技术专家匿名透露，美国人工智能与监控公司帕兰提尔（Palantir）在英国政府中的深度介入已构成“国家级安全威胁”。尽管政府声称所有数据仍归英国所有，但这些技术人员指出，这种说法忽视了帕兰提尔通过数据聚合与分析能力，能够构建出关于英国社会的全面画像，甚至推导出国家机密信息。
帕兰提尔已获得超过 6.7 亿英镑的英国政府合同，包括 1.5 亿英镑的国防投资协议及 1500 万英镑与英国核武器机构的合作。专家强调，即便原始数据由政府掌控，但帕兰提尔通过整合不同部门的非机密信息，可生成高度敏感的结论。例如，仅凭一个北约零件编号、送达地址和日期，就能推断出核潜艇在特定时间抵达迪戈加西亚港的位置。
这些技术专家警告，帕兰提尔已能将国防、医疗、交通、能源及工业基础设施等多领域数据整合，形成对英国国家运行的全景式掌握。这种能力不仅对外国势力构成风险，也使英国在与美国等盟友的互动中处于被动地位。若美国掌握这些信息，可能在外交或军事决策上对英国施加隐性压力。
英国开放权利集团执行董事吉姆·基洛克指出，帕兰提尔的全面数据洞察力，使美国在必要时拥有“巨大杠杆”。他批评英国政府对帕兰提尔的依赖，是与一个“妄自尊大、无视自身局限”的外国权力绑定。
与此同时，帕兰提尔在美国内政中也引发争议，其技术被用于移民驱逐和建立全美可搜索公民数据库。美国军方也在多个地区使用其 AI 系统。相比之下，瑞士军队已拒绝该技术，担忧其带来的主权与安全风险。
目前，英国国防部未对相关指控作出回应，但此前表示已通过合同条款确保数据主权。然而，技术专家认为，这种“数据所有权”说法在实际操作中毫无意义，如同读完一封机密情书后声称内容安全，实则已掌握全部信息。
https://news.ycombinator.com/item?id=47397797
https://developer.chrome.com/blog/chrome-devtools-mcp-debug-your-browser-session
Chrome DevTools MCP 服务器现已支持让编码代理直接连接到正在运行的浏览器会话，带来更高效的调试体验。该功能允许编码代理复用现有登录状态，无需重复登录，特别适用于需要身份验证的场景。同时，代理可直接访问 DevTools 中的活动调试会话，例如在“网络”或“元素”面板中选中问题请求或元素后，交由编码代理分析并修复。
此功能基于 Chrome M144（Beta 版）的新特性，通过启用远程调试并配置 MCP 服务器使用 –autoConnect 参数实现。用户需在 chrome://inspect#remote-debugging 页面开启远程调试，并在每次连接请求时手动授权。连接成功后，Chrome 顶部将显示“Chrome 正由自动化测试软件控制”的提示，确保安全性。
使用步骤包括：1）在 Chrome 中开启远程调试；2）配置 MCP 服务器启动时自动连接；3）通过命令行工具（如 gemini-cli）发起调试任务，系统将自动打开页面并执行性能分析等操作。
未来，Chrome 计划进一步开放更多 DevTools 面板数据给编码代理，实现更深度的 AI 协同调试。该功能让用户在手动调试与 AI 辅助之间无缝切换，提升开发效率。
https://news.ycombinator.com/item?id=47390817
https://www.stavros.io/posts/how-i-write-software-with-llms/
本文作者 Stavros 分享了自己使用大型语言模型（LLM）进行软件开发的全新工作流程和心得体会。他坦言，自己真正热爱的并非编程本身，而是创造事物的过程。随着 LLM 技术的进步，尤其是 Codex 5.2 和 Opus 4.6 等模型的发布，他发现可以高效、低错误率地构建复杂软件系统，且代码可维护性远超以往。
作者指出，LLM 的进化改变了开发者的核心能力需求：不再需要精通编码细节，而是更强调系统架构设计与技术选型能力。在熟悉技术栈的项目中（如后端开发），即使代码量达到数万行，系统依然保持清晰与稳定；而在陌生领域（如移动端），则容易因架构不当导致代码混乱。
他列举了几个实际项目来证明 LLM 开发的实用性：
作者强调，尽管他从未完整阅读过这些项目中的大部分代码，却仍对整体架构了如指掌。这得益于他使用 OpenCode 作为开发“引擎”，并建立了一套高度结构化的交互方式。
文章最后附有真实编码会话记录，详细展示如何与 LLM 协作完成任务，包括需求描述、代码生成、调试与优化全过程。作者认为，当前阶段仍需人类开发者进行架构把控与质量审查，但未来可能只需关注更高层次的设计。他相信，这标志着软件开发进入一个全新的、充满可能性的阶段。
https://news.ycombinator.com/item?id=47394022
https://keubiko.substack.com/p/nasdaqs-shame
这篇文章名为《纳斯达克的羞耻》，作者 Keubiko 对纳斯达克最近对纳斯达克 100 指数方法的提案进行了深入分析和批评。作者表示，尽管他通常支持指数投资，但当前的市场情况让人感到不安，尤其是被动投资的资金涌入已经扭曲了市场的价格发现过程。
文章指出，纳斯达克最近发起了一项 “咨询”，旨在征求投资者对其指数方法更新的意见，但实际上这更像是一个强迫接受的通知，目的是为了迎合即将上市的 X 公司。据悉，SpaceX 希望能够快速进入纳斯达克 100 指数，以优于纽约证券交易所的方式进行 IPO。
文章详细介绍了两个主要的提案：
作者认为，这样的做法会导致巨大的市场扭曲，尤其是被动投资基金在公司 IPO 后，必须以高于实际市场价格的水平购买这些股票，造成价格泡沫。此外，流动性的操控也会影响到公司的股价，并在锁仓期结束时，迫使被动投资者以不合理的高价购买更多股票最后，作者质疑纳斯达克和 SpaceX 之间的互动，并认为这种变更对普通投资者不利，可能会导致他们在高点买入股票，而真正的获益者则是内部人士和早期投资者。他还指出，尽管纳斯达克可能会在评论后修改提案，但这种情况可能很难被逆转。
文章以一种幽默讽刺的语气结尾，提醒读者对市场的复杂性和潜在的操控保持警惕，强调个人观点仅供娱乐，不应被视为投资建议。
https://news.ycombinator.com/item?id=47392550
这是一个基于美国劳工统计局（BLS）数据的交互式可视化工具，名为“US Job Market Visualizer”。该工具展示了 342 个职业的就业情况，覆盖全美约 1.43 亿个工作岗位。每个职业以矩形表示，面积大小与该职业的总就业人数成正比。
用户可通过切换不同图层，查看各职业在多个维度上的分布情况：包括 BLS 预测的职业增长前景、中位数薪资、教育要求以及“数字 AI 暴露度”。其中，“数字 AI 暴露度”是通过大语言模型（LLM）评估得出的，衡量 AI 对某一职业的潜在影响程度，评分范围为 0 到 10。
该工具的核心功能之一是支持自定义 LLM 提示词，用户可编写新的评估问题（如对人形机器人、外包风险或气候变化的敏感度），由 LLM 为每个职业打分并重新着色，实现灵活的数据探索。
数据显示，当前有约 3410 万岗位面临负增长，占总数的 24%；而 9720 万岗位处于增长状态，占比达 68%。从薪资角度看，高薪职业（10 万美元以上）的平均增长前景最好，达到 8.7%。教育要求越高，职业增长预期也越强，拥有研究生及以上学历的职业平均增长达 11.3%。
值得注意的是，该工具并非正式报告或学术论文，而是一个用于探索和分析 BLS 数据的开发工具。其“数字 AI 暴露度”评分仅为粗略估算，不代表职业将被取代，而是反映 AI 可能带来的工作方式重塑。例如，软件开发等高度数字化的职业得分高达 9，但并不意味着岗位消失，反而可能因效率提升而需求增加。
https://news.ycombinator.com/item?id=47400060
https://news.ycombinator.com/item?id=47391711
Our developers managed to run around 750MB per website open once.
They have put in ticket with ops that the server is slow and could we look at it. So we looked. Every single video on a page with long video list pre-loaded a part of it. The single reason the site didn’t ran like shit for them is coz office had direct fiber to out datacenter few blocks away.
We really shouldn’t allow web developers more than 128kbit of connection speed, anything more and they just make nonsense out of it.
PunchyHamster
我们的开发者单次打开网站，竟占用 750MB 左右的内存。 他们给运维提交了工单，抱怨服务器太慢，请求我们查看一下。 于是我们就去查了查。在一个视频列表很长的页面上，每个视频都预加载了部分内容。 那个网站对他们的表现还算凑合，唯一的解释就是办公室和我们数据中心之间相隔几条街，且拥有直连光纤。 我们真不该给 web 开发人员超过 128kbit 的带宽，再多一点的话，他们只会搞出一堆乱七八糟的东西。
https://news.ycombinator.com/item?id=47397972
Man the moral degradation is off the charts. Prediction markets are easily the worst things to grace the internet by far and its not even close.
fzil
天哪，道德沦丧简直爆表。预测市场绝对是迄今为止给互联网留下的最烂东西，差远了去了。
https://news.ycombinator.com/item?id=47392296
PSA for those who aren’t aware: Chromium/Firefox-based browsers have a Network tab in the developer tools where you can dial down your bandwidth to simulate a slower 3G or 4G connection.
Combined with CPU throttling, it’s a decent sanity check to see how well your site will perform on more modest setups.
vunderba
给那些不知道的科普一下：基于 Chromium 或 Firefox 的浏览器在开发者工具中都有一个“网络”选项卡，你可以通过调低带宽来模拟较慢的 3G 或 4G 连接。配合 CPU 降频，这是一个很好的测试手段，可以用来检查你的网站在配置一般的设备上表现如何。
https://news.ycombinator.com/item?id=47392707
Haven’t seen this mentioned yet, but the worst part for me is that a lot of management LOVES to use Claude to generate 50 page design documents, PRDs, etc., and send them to us to “please review as soon as you can”. Nobody reads it, not even the people making it. I’m watching some employees just generate endless slide decks of nonsense and then waffle when asked any specific questions. If any of that is read, it is by other peoples’ Claude.
It has also enabled a few people to write code or plan out implementation details who haven’t done so in a long (sometimes decade or more) time, and so I’m getting some bizarre suggestions.
Otherwise, it really does depend on what kind of code. I hand write prod code, and the only thing that AI can do is review it and point out bugs to me. But for other things, like a throwaway script to generate a bunch of data for load testing? Sure, why not.
viccis
我没看到有人提到这点，但对我来说最糟糕的是，很多管理层非常喜欢用Claude生成50页的设计文档、PRDs之类的，然后发给我们让我们“尽快审阅”。没人会看，甚至连做的人自己都不看。我看到有些员工只是生成一堆没完没了的废话幻灯片，然后一旦被问到具体问题就开始支支吾吾/胡扯。如果真有人看，那大概也是别人的Claude在看。
这也让一些许久未写代码或规划实现细节的人（有时甚至十年以上）开始动笔，所以我收到了一些非常离谱的建议。
话说回来，这确实取决于是什么类型的代码。我手工编写生产代码，AI唯一能做的就是帮我审核代码并指出bug。但对于其他事情，比如一个一次性脚本用于生成大量数据进行负载测试？当然可以，没问题。
https://news.ycombinator.com/item?id=47392034
I use Playwright to intercept all requests and responses and have Claude Code navigate to a website like YouTube and click and interact with all the elements and inputs while recording all the requests and responses associated with each interaction. Then it creates a detailed strongly typed API to interact with any website using the underlying API.
Yes, I know it likely breaks everybody’s terms of service but at the same time I’m not loading gigabytes of ads, images, markup, to accomplish things.
If anyone is interested I can take some time and publish it this week.
dataviz1000
我使用 Playwright 拦截所有的请求和响应，并指示 Claude Code 访问像 YouTube 这样的网站，点击并与所有元素及输入框进行交互，同时记录与每一次交互相关的所有请求和响应。随后，它会创建一个详细的强类型 API，通过底层 API 与任何网站进行交互。
是的，我知道这可能违反所有人的服务条款，但另一方面，为了达成目的，我并不需要加载巨量的广告、图片和网页标记。
如果大家感兴趣，我可以花点时间，本周将其发布出来。
https://news.ycombinator.com/item?id=47403607
For those wondering, it is verifiable story, it is covered as fact in Israeli newspapers:
https://www.ynetnews.com/article/p7mq5k5bs
The main justification floated is that the car was “going fast” and thus made the undercover Israeli soldiers feel unsafe.
The New York Times describes it as such:
“Ali Bani Odeh’s wife and four young boys hadn’t seen him in a month and a half when he came home to Tammun, in the West Bank, from his construction job in Israel late on Friday to spend the last few days of Ramadan with his family.
On Saturday night, the boys persuaded him to take them out for a drive. Eid al-Fitr, the end of Ramadan, was coming, so there were new clothes to buy. The day’s fast had been broken, so there were sweets to be had, too.
They picked up fried doughnut holes in Tubas, saving them for later, but the clothing shop they went to in Nablus was closed. It was already past midnight, so they headed back to Tammun: Khaled, 11, the oldest, in the back with Mustafa, 8, and Muhammad, 5. Othman, 6, blind and incapable of walking or feeding himself, was in his mother’s lap in front.
As they rounded a corner slowly, a few minutes from home, young Khaled and Mustafa recounted on Sunday, their mother, Waad, 35, asked her husband to pull over and take Othman from her so she could get something from her bag on the floor. Suddenly, the boys said, they saw laser pointers shining on their family from every direction, heard their mother scream, heard their father say “God is great” — and then heard a deafening fusillade of gunfire.”
https://www.nytimes.com/2026/03/15/world/middleeast/palestinian-family-killed-west-bank.html
bhouston
对于那些好奇的人，这是一件可验证的事情，以色列报纸将其作为事实进行了报道：
https://www.ynetnews.com/article/p7mq5k5bs
主要提出的理由是车辆“速度过快”，这使负责秘密行动的以色列士兵感到自身安全受到了威胁。
《纽约时报》是这样描述的：
“当艾哈迈德·巴尼·乌德（Ali Bani Odeh）周五深夜从以色列的建筑工作归来，返回约旦河西岸的塔蒙与家人共度最后几天斋月时，他的妻子和四个年幼的男孩已经一个半月没有见过他了。
周六晚上，孩子们说服他开车带他们出去兜风。开斋节（斋月结束）即将来临，所以需要买新衣服。一天的斋戒已经结束，所以也有甜点要吃。
他们在图巴斯买了炸面球留着以后吃，但随后在纳布卢斯的那家服装店却已经关门。当时已经过了午夜，所以他们驾车返回塔蒙：11岁的哈立德是最大的，坐在后排，和8岁的穆斯塔法及5岁的穆罕默德在一起。6岁的奥斯曼（Othman）双目失明，无法行走或自行进食，坐在前排母亲怀里的膝盖上。
当他们快到家、刚绕过一个拐角时，周日哈立德和穆斯塔法回忆道，35岁的母亲瓦阿德让丈夫停车，想从他腿上抱下奥斯曼，以便从地板上的包里拿点东西。突然，孩子们说，他们看到激光笔从四面八方照向他们的家人，听到母亲尖叫，听到父亲喊‘真主至大’，随后便听到了震耳欲聋的连珠枪声。”
https://www.nytimes.com/2026/03/15/world/middleeast/palestinian-family-killed-west-bank.html
https://news.ycombinator.com/item?id=47393177
Regarding warrantless searches and access … reading the text of the bill (OP link) warrants seem to be required. Simple, right?
Well, no, this is a recently inserted block of text in the bill (confirm at the link above):
Exception (2. 7)(b) However, a copy of the warrant is not required to be given to a person under subsection (2. 6) if the judge or justice who issues the warrant sets aside the requirement in respect of the person, on being satisfied that doing so is justified in the circumstances. That’s a pretty big, subjective loophole to bypass civil liberties IMO.
emptybits
关于无证搜查和访问……阅读法案文本（OP链接），搜查令似乎是必需的。很简单，对吧？
然而，并非如此。这是最近在法案中增加的一段文本（请在上方链接确认）：
例外 (2.7)(b) 然而，如果签发搜查令的法官或司法官确信这样做在当前情况下是正当的，并决定豁免对某人出示副本的要求，则无需根据第(2.6)款的规定向该人出示搜查令副本。
依我看，这是一个相当大且主观的漏洞，用于规避公民自由。
https://news.ycombinator.com/item?id=47399999
It’s well known that in authoritarian regimes (which autocracies generally are) corruption is, rather than a problem, a necessary element of society to keep things going.
Anyone with the slightest amount of official power, like a government officer, has the ability to prevent things going forward on his part. In this kind of society, most people are poor and it would be considered stupid to not demand a small (or large) bribe from the citizen in order to unlock the process. Everyone does it, more with outsiders and to a lesser extent with one’s circle of acquaintances (because the social fabric between known parties is the other way to unlock things). Corruption surely is one thing that really trickles down from the top.
So, things like like obediently waiting in the queue for your turn or complaining about the officer won’t help unlike in high-trust societies. If you try that in a low-trust society there will be additional documents, stamps, acknowledges, or signatures you need, and keep needing, in order to complete your request until you get the drift and bring a little something. Corruption gets things going and in a society that has no trust it is a positive trait.
In Western democracies this sounds unimaginable because there’s a stronger sense that right things will work out right just because of the rules. Western corruption happens on a different level: a regular western citizen has no benefit from giving bribes and he would object to the police or government officials from demanding one. Western corruption mostly concerns about the powerful and rich making friendly mutual agreements to bend the governing bodies and law to enable themselves become more powerful and richer.
yason
人们心知肚明，在威权政体（专制政权大多如此）中，腐败与其说是一个问题，不如说是维持社会运转的一个必要元素。
任何拥有微薄官方权力的人，比如政府官员，都有能力在流程上卡你一下。在这样的社会里，大多数人都很穷，如果官员不向公民索要一点小贿赂（或大贿赂）来打通办事流程，反而会被认为是愚蠢之举。人人都这么做，对外人索取得更甚，对熟人圈子则相对少一些（因为在熟人之间，人情往来是另一种疏通途径）。腐败的确是真正自上而下传导而来的一种现象。
因此，像乖乖排队等候轮到你的时机，或者投诉办事员，都是没用的，这与高信任社会的情况截然不同。在低信任社会里，如果你这么做，你就会被告知需要额外的文件、印章、回执或签字，而且是一个接一个，永远需要，直到你悟出其中的门道，拿出点“东西”来。腐败让事情得以运转，而在一个缺乏信任的社会里，这反倒成了一种积极特质。
在西方民主国家，这听起来难以置信，因为人们有着更强的信念，即规则本身就能确保一切按规矩顺利办成。西方的腐败发生在不同的层面：普通西方公民行贿不仅没好处，反而会反对警察或政府官员索贿。西方的腐败主要涉及权贵达成友好的私下协定，通过操纵监管机构和法律来让自己变得更加强大和富有。
https://news.ycombinator.com/item?id=47391792
It makes my work suck, sadly. Team dynamics also contributes to that, admittedly.
Last year I was working on implementing a pretty big feature in our codebase, it required a lot of focus to get the business logic right and at the same time you had be very creative to make this feasible to run without hogging to much resources.
When I was nearly done and worked on catching bugs, team members grew tired of waiting and starting taking my code from x weeks ago (I have no idea why), feeding it to Claude or whatever and then came back with a solution. So instead of me finishing my code I had to go through their version of my code.
Each one of the proposals had one or more business requirements wrong and several huge bugs. Not one was any closer to a solution than mine was.
I had appreciated any contribution to my code, but thinking that it would be so easy to just take my code and finishing it by asking Claude was rather insulting.
fastasucan
难过的是，这让我工作起来很糟心。不得不承认，团队互动也难辞其咎。
去年我在给我们的代码库实现一个相当大的功能时，既需要高度专注以确保业务逻辑正确，又要极具巧思，确保运行时不会占用过多资源。当我快完成并正在修复bug时，团队成员失去了耐心，开始拿我几周前的代码（我都不知道为什么），投喂给Claude或其他什么AI，然后声称有了解决方案。结果导致我没法完成自己的代码，反而不得不去审查他们改写的代码。
每一个提案都在业务需求上出错，还包含好几个严重的bug。没有一个比我的方案更接近正确答案。我本很感激任何人对我的代码提出帮助，但觉得他们觉得仅仅拿我的代码问Claude就能轻松搞定，这简直是在侮辱人。
https://news.ycombinator.com/item?id=47395063
I’ve encountered an even more nightmarish version of this recently: ai generated tickets. Basically dumping the output of “write a detailed product spec for a clinical trial data collection pipeline” into a jira ticket and handing it off.
Doesn’t match any of our internal product design, adds tons of extraneous features. When I brought this up with said PM they basically responded that these inaccuracies should just be brought up in the sprint review and “partnering” with the engineering team. AI etiquette is something we’ll all have to learn in the coming years.
czhu12
我最近碰到了比这更糟糕的情况：AI 生成的工单。基本上就是把“为临床试验数据收集流程写一份详细产品规格说明书”的输出结果一股脑塞进一个 Jira 工单里，然后直接扔给工程团队处理。这跟我们内部的产品设计完全不搭，还增加了很多无关紧要的功能。当我向那位产品经理指出这个问题时，他基本上是说这些错误在冲刺评审里提出来就行，并且要“与工程团队合作”。人工智能礼仪是我们未来几年所有人都必须学的东西。
https://news.ycombinator.com/item?id=47397037
One thing I’ve noticed is that different people get wildly different results with LLMs, so I suspect there’s some element of how you’re talking to them that affects the results.
It’s always easier to blame the prompt and convince yourself that you have some sort of talent in how you talk to LLMs that other’s don’t.
In my experience the differences are mostly in how the code produced by the LLM is reviewed. Developers who have experience reviewing code are more likely to find problems immediately and complain they aren’t getting great results without a lot of hand holding. And those who rarely or never reviewed code from other developers are invariably going to miss stuff and rate the output they get higher.
miguelgrinberg
我注意到一件事，就是不同的人使用 LLM 得到的结果差异巨大，所以我怀疑这其中有一个因素是你与它们“沟通”的方式影响了最终结果。
人们总是更容易责怪提示词，然后说服自己认为自己拥有其他人所不具备的某种与 LLM 沟通的天赋。
以我的经验来看，差异主要出在人类如何评审 LLM 生成的代码上。有代码审查经验的开发者往往能一眼看出问题，并抱怨如果不手把手教就得不到高质量的结果。而那些很少或从未审查过其他开发者代码的人，往往会忽略问题，从而给出更高的评价。
https://news.ycombinator.com/item?id=47398352
You have to understand how gears shift from there. Trust is essential for business transactions and specifically for long term investments. You can’t make massive leaps in technology or medicine or many other areas without trust (a lot of money on a leap means if you don’t trust the other side or the government to keep conditions stable, you won’t see a return).
Now if you are in a high trust society, you may have a lot of leveraged businesses or governments who have gotten loans or permission to do something based on past trust history. If the trust degrades systematically Investors may want returns faster, or interest rates go up, or partnerships don’t happen. That’s why low trust places don’t grow as fast - trust is the oil for growth engines and lack of it is sand for the same.
Corruption also does a lot of small-profit-for-the-corrupt that leads to massive damage to the overall society via second and third order effects. (example: someone stealing copper cables that stop electricity to entire cities for a while).
dzink
必须理解那里的齿轮是如何换挡的。信任对于商业交易至关重要，特别是对于长期投资。没有信任，你无法在技术、医学或许多其他领域取得重大突破（在一个飞跃中投入大量资金意味着，如果你不信任另一方或政府能保持环境稳定，你就无法看到回报）。
如果你处于一个高信任社会，你可能会拥有许多高杠杆企业，或者政府基于过去的信用记录获得了贷款或进行某项活动的许可。如果信任系统性地下降，投资者可能会要求更快回本，或者利率上升，亦或合作难以达成。这就是为什么低信任度地区的增长速度较慢——信任是增长引擎的“油”，而缺乏它则是阻碍这一引擎运转的“沙子”。
腐败也会导致腐败者获得微小利益，但这通过二阶和三阶效应给整个社会造成了巨大损失。（例如：有人偷盗铜缆导致整个城市一度停电）。
https://news.ycombinator.com/item?id=47398102
I don’t understand how this isn’t an immediate open and shut case for the police, assuming certain facts are verified independently. At the point that you’re making death threats to strangers you should be removed from civil society.
bitmasher9
假设某些事实经独立核实，我不明白为什么这不是警方立即就能处理的铁案。当你开始向陌生人发出死亡威胁时，你就应该被逐出文明社会。
https://news.ycombinator.com/item?id=47390383
It has made my job an awful slog, and my personal projects move faster.
At work, the devs up the chain now do everything with AI – not just coding – then task me with cleaning it up. It is painful and time consuming, the code base is a mess. In one case I had to merge a feature from one team into the main code base, but the feature was AI coded so it did not obey the API design of the main project. It also included a ton of stuff you don’t need in the first pass - a ton of error checking and hand-rolled parsing, etc, that I had to spend over a week unrolling so that I could trim it down and redesign it to work in the main codebase. It was a slog, and it also made me look bad because it took me forever compared to the team who originally churned it out almost instantly. AI tools are not good at this kind of design deconflicting task, so while it’s easy to get the initial concept out the gate almost instantly, you can’t just magically fit it into the bigger codebase without facing the technical debt you’ve generated.
In my personal projects, I get to experience a bit of the fun I think others are having. You can very quickly build out new features, explore new ideas, etc. You have to be thoughtful about the design because the codebase can get messy and hard to build on. Often I design the APIs and then have Claude critique them and implement them.
I think the future is bleak for people in my spot professionally – not junior, but also not leading the team. I think the middle will be hollowed out and replaced with principals who set direction, coordinate, and execute. A privileged few will be hired and developed to become leaders eventually (or strike gold with their own projects), but everyone in between is in trouble.
hdhdhsjsbdh
工作变得像艰难的苦役一样，而个人项目的进展却更快了。 在工作中，上级的开发人员现在全用AI做所有事情——不仅是写代码——然后派我去清理和完善。这既痛苦又耗时，代码库乱得一塌糊涂。有一次，我不得不把一个团队的功能合并到主代码库，但那个功能是AI写的，所以它不遵守主项目的API设计。它还包含了大量一开始就不需要的东西——大量的错误检查和手写的解析逻辑等——我不得不花了一周多的时间进行拆解和整理，才能把它删减并重新设计，使其能适配主代码库。这是一场苦役，而且让我看起来很糟糕，因为相比于原本几乎瞬间就搞定代码的团队，我花了太长的时间。AI工具不擅长这种解决设计冲突的任务，所以虽然很容易瞬间拿出一堆概念，但如果不面对由此产生的技术债，就无法神奇地把它塞进更大的代码库中。 在个人项目中，我可以体验到别人似乎正在享受的那种乐趣。你可以非常快速地构建新功能，探索新想法等。你必须在设计上多加斟酌，因为代码库可能会变得混乱且难以在此基础上继续开发。通常是我先设计API，然后让Claude进行评审并实现它们。 我认为对于像我这样处于这个职位的专业人士来说，未来是黯淡的——既不是初级人员，也不是团队领导。我认为中间层会被掏空，取而代之的是负责设定方向、协调和执行的高级人员。只有极少数有特权的人会被招聘并培养成领导者（或者在个人项目上大获成功），但夹在中间的人都很麻烦。
https://news.ycombinator.com/item?id=47398033
It looks like a tautology to me. Like: “Corruption erodes social trust in places where social trust exist and is key for the political system.”
retep_kram
我看这就像是同义反复。比如：“腐败在存在社会信任的地方侵蚀社会信任，且是政治系统的关键。”
https://news.ycombinator.com/item?id=47392855
I do find it interesting that people don’t mind AI content, as long it’s “their AI.” The moment someone thinks it’s someone else’s AI output, the reaction is visceral.
Isn’t it obvious? If I’d wanted to see AI response to my question, I’d ask it myself (maybe I already did). If I’m asking humans, I want to see human responses. I eat fast-food sometimes, but if I was served a Big Mac at a sit down restaurant I’d be properly upset.
valicord
确实觉得挺有意思，只要那是“他们自己的AI”，人们对AI生成的内容并不反感。一旦有人以为是别人的AI输出，反应就会变得本能且强烈。
这不是很明显吗？如果我想看AI对我问题的回答，我自己就会去问（也许我之前已经问过了）。我既然是问人类，那我就想要看到人类的回答。我有时候也会吃快餐，但如果我在正式餐厅里吃到了巨无霸，我会真的非常生气。
https://news.ycombinator.com/item?id=47389285
I remember an anecdote our robotics lecturer told our university class in 1995, which was about how in the west we try to make expensive things that are the absolute best of technology and how the other side didn’t have that luxury and relied on ingenuity.
He described a cold war Russian missile they had somehow obtained and were tasked with trying to reverse engineer. Ostensibly, it was thought to be a heat seeking missile, but there seemed to be no control or guidance circuitry at all. There was a single LDR (light dependent resistor) attached to a coil which moved a fin. That was it. Total cost for the guidance system maybe a couple of dollars, compared to hundreds of thousands for the cheapest guidance systems we had at the time.
The key insight was that if you shined a light at it, the fin moved one way and if there was no light the fin moved the opposite way. That still didn’t explain how this was able to guide a missile, but the next realisation was that the other fins were angled so when this was flying (propelled by burning rocket fuel), the missile was inherently unstable - rotating around the axis of thrust and wobbling slightly. With the moveable fin in place, it was enough to straighten it up when it was facing a bright light, and wobble more when there was no bright light. Because it was constantly rotating, you could think of it as defaulting to exploring a cone around its current direction, and when it could see a light it aimed towards the centre of that cone. It was then able to “explore the sky” and latch on to the brightest thing it could see, which would hopefully be the exhaust from a plane, and so it would be able to lock on, and adjust course on a moving target with no “brain” at all.
ralferoo
我记得1995年我们的机器人讲师在大学课堂上讲过一个轶事，内容是关于我们在西方如何试图制造昂贵且顶尖的技术产品，以及另一边并没有这种奢侈的条件，而是依赖独创性。
他描述了一枚冷战时期苏联的导弹，他们不知怎么搞到的，并被要求进行逆向工程。表面上，它原本被认为是一枚热寻的导弹，但似乎完全没有控制或制导电路。上面只有一个连接在某个线圈上的LDR（光敏电阻），用来操纵一个舵面。就是这样。整个制导系统的成本可能只有几美元，而我们当时最便宜的制导系统却要花几十万美元。
关键的认识在于，如果你朝它照光，舵面就会向一个方向移动；如果没有光，舵面则向相反方向移动。这虽然还不能完全解释它如何引导导弹，但另一个认知是，其他的舵面都是倾斜安装的，因此当它飞行（靠燃烧火箭燃料推进）时，导弹本身就存在固有不稳定性——它会绕着推力轴线旋转并轻微晃动。有了这个可移动的舵面，当它面对亮光时，这就足以让导弹恢复平衡；而当没有亮光时，导弹晃动得会更剧烈。
因为导弹在不停地旋转，可以把它想象成默认探索以当前方向为中心的一个圆锥体区域，当它看到光线时，就会瞄准该圆锥体的中心。于是，导弹就能通过“探索天空”来锁定它所能看到的最亮物体（希望能是飞机的喷气流），从而在没有“大脑”的情况下，成功锁定目标并调整航向。
https://news.ycombinator.com/item?id=47393253
I find LLMs so much more exhausting than manual coding. It’s interesting. I think you quickly bump into how much a single human can feasibly keep track of pretty fast with modern LLMs.
I assume until LLMs are 100% better than humans in all cases, as long as I have to be in the loop there will be a pretty hard upper bound on what I can do and it seems like we’ve roughly hit that limit.
Funny enough, I get this feeling with a lot of modern technology. iPhones, all the modern messaging apps, etc make it much too easy to fragment your attention across a million different things. It’s draining. Much more draining than the old days
cglan
我发现 LLM 比手动编码要累人得多。这很有意思。我认为你会很快意识到，利用现代 LLM，一个人类实际上能管理/跟进的事情是多么有限。
我假设，在 LLM 能在所有情况下都全面超越人类之前，只要我还需要参与其中，我的工作能力就会有一个很硬的上限，感觉我们已经差不多触及到了这个极限。
说来有趣，我很多现代科技产品都有这种感觉。iPhone、所有的现代即时通讯应用等，让人太容易将注意力分散在百万件不同的事情上。这很消耗精力。比过去累多了。
https://news.ycombinator.com/item?id=47403104
I sense a large number of Polymarket apologists in the comments. Polymarket’s existence is a symptom of the ubiquity of Adam Smith’s libertine, some would even label satanic (“Do what you wilt”), “free” market thinking. We ought to take it to its natural extreme – where Polymarket encourages gambling on when specific celebrities, politicians, or even random individuals might die (there is already a name for this: “death pools”). I am sure if they followed through on this openly there would still be advocates and defenders of the practice and counter-claims “there wasn’t unequivocal evidence that Polymarket influenced their murder” etc.
waffletower
我在评论区察觉到大量 Polymarket 的辩护者。Polymarket 的存在正是亚当·斯密那种自由放任思想无处不在的症状，有些人甚至将其斥为“撒旦式”的（“随心所欲”）的所谓“自由”市场思维。我们应该将其推向其自然的极端——即 Polymarket 鼓励人们赌博具体的名人、政客，甚至是随机个体何时会死（这种现象已经有一个名字，叫做“死亡池”）。我确信如果他们公然这么做，仍然会有对此做法的拥护者和辩护者，并反驳称“并没有确凿证据表明 Polymarket 煽动了他们的谋杀”等等。
https://news.ycombinator.com/item?id=47404107
We plan to deliver improvements to [..] purging mechanisms
During my time at Facebook, I maintained a bunch of kernel patches to improve jemalloc purging mechanisms. It wasn’t popular in the kernel or the security community, but it was more efficient on benchmarks for sure.
Many programs run multiple threads, allocate in one and free in the other. Jemalloc’s primary mechanism used to be: madvise the page back to the kernel and then have it allocate it in another thread’s pool.
One problem: this involves zero’ing memory, which has an impact on cache locality and over all app performance. It’s completely unnecessary if the page is being recirculated within the same security domain.
The problem was getting everyone to agree on what that security domain is, even if the mechanism was opt-in.
https://marc.info/?l=linux-kernel&m=132691299630179&w=2
adsharma
我们计划对 [..] 的回收机制进行改进。
在 Facebook 工作期间，我维护了一系列改进 jemalloc 回收机制的内核补丁。虽然在内核和安全社区里并不受欢迎，但在基准测试中肯定更高效。
许多程序会运行多个线程，在一个线程中分配，在另一个线程中释放。Jemalloc 以前的主要机制是：使用 madvise 将页面归还给内核，然后让内核在另一个线程的内存池中进行分配。
一个问题是：这涉及到将内存清零，这会影响缓存局部性以及整体应用性能。如果页面在同一安全域内被重新利用，这就完全没有必要。
问题是让大家都同意那个安全域的定义是什么，即使该机制是可选的。
https://marc.info/?l=linux-kernel&m=132691299630179&w=2
https://news.ycombinator.com/item?id=47404106
Wild misunderstanding of Smith. He considered it a moral defect, wrote several pieces criticizing gambling, and criticized state run gambling.
“The over-weening conceit which the greater part of men have of their own abilities, is an ancient evil… their absurd presumption in their own good fortune, is even more universal.”
WillPostForFood
对斯密的误读极其严重。他认为这是一种道德缺陷，曾写文章批评赌博，并批评国家经营的赌博。 “大多数人对自身能力的过度自负，是一种古老的恶习……他们对自身好运的荒谬自信，则更为普遍。”
2026-03-16 07:29:06
- Ageless Linux是一款基于Debian的操作系统，明确拒绝遵守加州《数字年龄保障法案》的年龄验证要求，主张平等对待所有用户且不收集任何年龄数据。
- 该项目是一个开源的低成本MANPADS原型，使用96美元的3D打印硬件和5美元传感器，通过ESP32和MPU6050实现空中轨迹实时重构与稳定控制。
- 作者批评Spotify的AI DJ功能在处理古典音乐时表现愚蠢，无法正确识别和播放多乐章作品的完整顺序，反映出系统设计对古典音乐缺乏基本理解。
- 文章深入剖析了现代游戏反作弊系统必须进入内核模式（Ring 0）的根本原因，介绍了主流方案的三层架构及其与rootkit相似的技术原理。
- 作者将闲置的42U服务器机柜改造为"洪水与排水"模式的水培系统，成功种植多批生菜和香草，体现了技术与农业结合的实验精神。
- 这是一篇2015年的交互式可视化教程，通过区分纽约和旧金山房屋的实例，直观展示决策树算法的构建过程及过拟合现象。
- 作者反对使用LLM修改个人通信，认为这会抹去语言中的细微之处和真实情感，主张保留错误与不完美以建立真实的人际连接。
- 文章指出当前AI行业对CLI的追捧存在误解，强调MCP在企业级应用中的标准化、安全性和可观测性优势，认为其仍是组织级AI工程的未来方向。
- FCC主席布伦丹·卡恩批评广播媒体传播虚假信息导致公众信任度降至历史最低，并威胁若不纠正将撤销其广播执照。
- Anthropic推出限时优惠活动，在2026年3月13日至27日期间，所有非企业版用户在非高峰时段的每日使用额度将自动翻倍。
Ageless Linux 是一个基于 Debian 的操作系统，宣称不关心用户年龄，拒绝遵守加州《数字年龄保障法案》（AB 1043）中的年龄验证要求。该法案要求操作系统提供商在用户注册时收集年龄信息，但 Ageless Linux 明确表示不会获取任何年龄数据。
网页指出，根据加州法律定义，任何控制通用计算设备操作系统软件的个人或组织都属于“操作系统提供商”。安装 Ageless Linux 后，系统文件 /etc/os-release 显示为“Ageless Linux”，因此项目方认为自己已构成操作系统提供商。同时，运行其转换脚本的用户也自动成为操作系统提供商，需承担相应法律责任。
该法案将“用户”定义为儿童，而成年人则被视为“账户持有者”或“基础设施”。Ageless Linux 拒绝这一分类，主张所有用户无论年龄均应被平等对待，且不会主动询问年龄。
网页强调，包括 Debian 仓库、GitHub、个人网站等在内的几乎所有软件分发渠道都属于“受监管的应用商店”，需遵守年龄验证规定。但像 Debian 这类开源志愿项目缺乏中央账户系统和年龄验证机制，无法合规。
文章指出，苹果、谷歌、微软等大公司已有成熟年龄验证体系，合规成本几乎为零。而开源社区、隐私项目（如 Whonix、Kicksecure）以及个人开发者则无法负担合规成本，法案实质上形成了一道“合规壁垒”，将小规模操作系统开发者排除在外。
最终结论：该法案并非真正为了儿童安全，而是通过法律风险（每名受影响儿童最高罚款 7500 美元）迫使小型项目退出市场，保护大型科技公司的垄断地位。Ageless Linux 选择主动非合规，作为对监管过度的抗议。
https://news.ycombinator.com/item?id=47381791
https://github.com/novatic14/MANPADS-System-Launcher-and-Rocket
这是一个关于 MANPADS（便携式防空系统）原型项目的开源工程页面，展示了一个低成本、基于消费级电子元件和 3D 打印技术的火箭发射器与制导火箭系统原型。
项目核心由两大部分组成：可折叠尾翼与鸭舵稳定控制的火箭，以及集成 GPS、电子罗盘和气压传感器的发射装置。火箭搭载 ESP32 飞行控制计算机与 MPU6050 惯性测量单元，实现姿态感知与飞行控制。
整个系统在 Fusion 360 中完成机械设计，使用 OpenRocket 进行气动稳定性仿真，并通过多轮迭代设计、电子集成与实弹发射测试验证。系统具备飞行姿态反馈、导航与遥测功能。
项目总硬件成本约为 96 美元，所有设计文件、固件代码、仿真模型和开发文档均开源，完整资料存放于 Google Drive 链接中，包含机械结构图、电子电路图、测试视频、系统流程图、火箭参数说明、物料清单及成本分析。
项目由多个开发者协作完成，目前已有 211 次分叉、915 颗星标，是一个面向教育、科研与低成本防空系统原型探索的开放平台。
https://news.ycombinator.com/item?id=47385935
https://www.charlespetzold.com/blog/2026/02/The-Appalling-Stupidity-of-Spotifys-AI-DJ.html
作者查尔斯·佩兹尔德在 2026 年 2 月 26 日发表了一篇博客文章，批评 Spotify 新推出的 AI DJ 功能在处理古典音乐时表现出的严重愚蠢与无知。
作者指出，自己偏好西方古典音乐传统，涵盖从塔利斯、巴赫到菲利普·格拉斯等五百多年间的作曲家作品。然而，当前数字音乐系统（包括 Spotify）的元数据设计完全基于流行音乐，将所有音乐都标记为“歌曲”（song），忽视了古典音乐中“作品”或“乐章”等专业术语，也忽略了多乐章作品的完整性和顺序性。
他以贝多芬第七交响曲为例，测试 Spotify AI DJ 的响应能力。无论使用“播放贝多芬第七交响曲”“完整播放”“从头到尾播放”还是“按顺序播放全部四个乐章”，AI DJ 均无法正确识别并播放完整作品。它要么只播放第二乐章（著名的“如歌的快板”），要么打乱乐章顺序，甚至播放其他作曲家的无关作品，如马斯卡尼的《乡村骑士》间奏曲或肖斯塔科维奇的爵士组曲。
作者质疑：一个号称“智能”的 AI，竟连“一部交响曲由多个顺序乐章组成”这一基本音乐常识都无法理解，甚至无法查阅维基百科等公开信息获取基础事实。他指出，这种失败并非偶然，而是系统设计本身对古典音乐缺乏尊重。
文章最后讽刺道，尽管 AI 被宣传能“创作音乐”，但连最基础的音乐结构都理解不了，何谈创作？作者认为，企业更关心利润，而非保护西方古典音乐传统，因此这类问题短期内难以真正解决。
https://news.ycombinator.com/item?id=47385272
https://s4dbrd.github.io/posts/how-kernel-anti-cheats-work/
本文深入探讨了现代游戏反作弊系统中内核级反作弊的工作原理，揭示其作为消费级 Windows 系统上最复杂软件之一的技术实现。文章指出，仅依赖用户模式的反作弊机制存在根本性缺陷，因为其运行在 Ring 3 权限下，极易被更高权限的恶意代码（如内核驱动、虚拟机或硬件 DMA）绕过。因此，反作弊系统必须进入内核模式，以获得对系统底层的全面控制与监控能力。
文章分析了当前主流的四大内核级反作弊系统：BattlEye、EasyAntiCheat（EAC）、Vanguard 和 FACEIT AC。它们均采用三层次架构：内核驱动负责核心防护（如回调拦截、内存扫描、系统调用监控），用户模式服务负责网络通信与策略执行，游戏内注入的 DLL 则作为游戏进程的本地检查点。三者通过 IOCTL 机制在用户态与内核态之间安全通信。
作者强调，内核反作弊系统之所以“像木马”（rootkit），是因为其使用的技术与恶意软件高度重合——如注册系统回调、修改内核结构、全局监控。但这并非出于恶意，而是实现有效检测所必需的技术路径。这种“技术相似性”是 Windows 架构的必然结果，而非厂商设计缺陷。
文章还指出，作弊者不断升级攻击手段：从早期的内核驱动，到利用合法驱动漏洞的 BYOVD 攻击，再到虚拟化层的 hypervisor 攻击，直至如今的 PCIe DMA 硬件攻击。这些手段成本高昂，有效过滤了普通作弊者，使反作弊系统在“技术对抗”中形成一定防御壁垒。
最后，文章引用 2024 年 ARES 会议论文《若其形似木马，行为亦似木马》，从根子上解释了为何合法反作弊系统在静态分析下会与恶意软件难以区分，核心在于权限与能力的不可分割性。真正的挑战不在于“是否像木马”，而在于如何在不损害系统安全的前提下，实现有效、可信的反作弊机制。
https://news.ycombinator.com/item?id=47382791
https://sa.lj.am/rack-mount-hydroponics/
作者在 2026 年初，将一个闲置的 42U 机柜改造为水培系统，用来种植生菜，作为从计算机转向农业的过渡尝试。尽管这一做法在技术上并不理想，但过程充满趣味与实验精神。
系统采用“洪水与排水”（Flood and Drain）模式，将植物种植在岩棉或陶粒等介质中，通过水泵定时向托盘注水，再由可调节高度的排水口排出多余水分。整个系统依赖于一个 72 升的储液箱、38 升的种植托盘、气泵与气石保持水体供氧，并通过定时器控制光照与灌溉周期。
作者使用机柜自带的机架托盘，将储液箱置于底部，种植托盘分层放置。所有管道和电线通过钻孔穿过箱体顶部，并用密封圈减少光线进入，防止藻类滋生。为防止种植盆在注水时漂浮翻倒，作者用消毒石块压重，但认为这本不该发生。
种植过程从种子开始，生菜在岩棉中 24 小时内即可发芽，其他香草如香菜、欧芹等则稍慢。营养液使用一种无说明的粉状肥料，按 20 克/30 升水的比例配制，效果尚可。
最终，系统运行稳定，成功收获多批生菜和香草，仅两次漏水事故。作者坦言这并非推荐的种植方式，但过程充满乐趣，也让他学到了水培知识，还吃上了自己种的沙拉。
整个项目是技术与生活趣味的结合，虽不专业，却充满创意与自嘲精神。
https://news.ycombinator.com/item?id=47384352
https://r2d3.us/visual-intro-to-machine-learning-part-1/
本页面是一篇关于机器学习的交互式可视化教程，以区分纽约和旧金山的房屋为例，介绍机器学习的基本概念。
首先，通过房屋的海拔高度和每平方英尺价格两个特征，直观展示如何通过数据特征进行分类。海拔高于 240 英尺的房屋更可能位于旧金山，而价格高于 1776 美元/平方英尺的低海拔房屋更可能位于纽约。
接着引入“决策树”这一机器学习方法，通过一系列“如果-那么”判断（即“分支”）逐步划分数据。每个分支的分割点（split point）决定了数据的走向，目标是使每个分支内的数据尽可能“纯净”——即尽可能属于同一类别。
通过递归地在子数据集中寻找最优分割点，决策树不断加深。随着树的生长，分类准确率从初始的 84% 提升至 96%，甚至可达到 100% 准确，但此时可能已出现过拟合。
过拟合是指模型在训练数据上表现完美，但在新数据上表现不佳，因为它记住了无关细节而非真正规律。因此，模型在未见过的数据（测试数据）上的表现才是关键。
最后总结：机器学习通过统计学习发现数据中的边界，决策树是一种基于规则的分类方法。但需警惕过拟合，模型应能在新数据上保持良好表现。下一期将深入探讨过拟合与机器学习中的核心权衡问题。
https://news.ycombinator.com/item?id=47386116
https://sebi.io/posts/2026-03-14-allow-me-to-get-to-know-you-mistakes-and-all/
作者 Sebastian Aigner 在一篇博客文章中表达了对使用大型语言模型（LLM）修改个人通信内容的强烈反感。他认为，当消息经过 LLM“优化”后，原本作者有意选择的用词、语气、强调或省略等细微之处会被抹去，导致信息失真。
更关键的是，这种“净化”过程破坏了人与人之间通过长期互动建立的隐性理解机制。每个人的语言风格和表达习惯都承载着独特的情感与背景，读者正是通过这些细节来理解对方的真实意图。一旦文本被标准化处理，这种基于熟悉感的沟通默契就被打断。
作者强调，允许对方犯错、使用不完美的表达、甚至过于直白或华丽的措辞，反而是一种尊重——它给予他人理解自己真实面貌的机会。真正的沟通不在于语言的“完美”，而在于保持彼此之间真实、可感知的连接。
最后，作者呼吁人们在交流中保留原始表达，让对方有机会真正“认识”自己，而不是被一个经过算法过滤的“理想化”版本所取代。
https://news.ycombinator.com/item?id=47381736
https://chrlschn.dev/blog/2026/03/mcp-is-dead-long-live-mcp/
文章指出，当前 AI 行业对 CLI（命令行界面）的追捧正在取代此前对 MCP（Model Context Protocol）的热衷，但这种趋势存在误解。作者认为，MCP 并非全无价值，尤其在企业级应用中，其在标准化、安全、可观测性和团队协作方面具有不可替代的优势。
尽管 CLI 在某些场景下能带来显著的 token 节省，例如使用模型训练数据中已广泛出现的工具（如 curl、jq、git 等），但这种优势仅限于通用工具。对于自定义 CLI 或 REST API，仍需提供详细说明，否则 LLM 难以正确调用，反而可能因频繁修正而增加上下文负担。
文章强调，MCP 的核心价值不在于 API 封装，而在于其作为组织级工具的结构化能力：统一管理提示词、资源、权限与使用数据。MCP 支持企业级的可观测性、安全认证和工具使用分析，这是个人开发者使用 CLI 难以实现的。
作者批评当前行业受“影响者驱动”的 hype 循环影响，过度推崇 CLI 而贬低 MCP，忽略了组织级 AI 工程与个人实验之间的本质差异。真正的挑战不是接口形式，而是如何在团队协作中实现可维护、可审计、可扩展的 AI 代理系统。
结论是：MCP 并未死亡，而是被误解。在企业与组织层面，MCP 仍是实现高效、安全、可管理 AI 工程的未来方向。开发者应超越短期流行趋势，关注长期工程价值。
https://news.ycombinator.com/item?id=47380270
https://twitter.com/BrendanCarrFCC/status/2032855414233047172
美国联邦通信委员会（FCC）委员布伦丹·卡恩（Brendan Carr）在 X 平台发表言论，批评广播媒体传播虚假新闻和误导性信息，称其行为构成“新闻骗局”。他指出，广播公司必须以公众利益为宗旨，否则将面临执照被撤销的风险。当前，公众对传统媒体的信任度已降至历史最低点，仅为 9%，导致收视率大幅下滑，这不仅影响媒体声誉，也损害其商业利益。
卡恩强调，美国民众通过免费使用国家广播频谱的方式，已向广播媒体投入了数十亿美元的公共资源。因此，媒体有责任重建公众信任，纠正当前“虚假新闻”的标签。他警告，当政治候选人能在虚假信息泛滥的环境下赢得压倒性胜利时，说明公众对媒体已失去信心，这是整个社会需要警惕的问题。
他呼吁广播行业立即改变方向，主动纠正错误，否则将面临严重后果。卡恩认为，改革不仅是法律要求，更是媒体自身生存和发展的必要之举。
https://news.ycombinator.com/item?id=47380294
https://support.claude.com/en/articles/14063676-claude-march-2026-usage-promotion
本次推广活动旨在为使用 Claude 服务的用户提供限时使用额度翻倍的优惠，活动时间为 2026 年 3 月 13 日至 3 月 27 日。 该优惠适用于除企业版（Enterprise）外的所有计划，包括免费版、Pro 版、Max 版及团队版（Team）。
在非高峰时段（工作日的早上 8 点至下午 2 点 ET/早上 5 点至上午 11 点 PT 以外的时间），用户的每日五小时使用额度将被翻倍。 高峰时段的使用限制保持不变，不会受到影响。
该优惠自动生效，无需用户手动操作，使用额度的提升会实时反映在账户中。 额外获得的使用量不计入每周使用上限，不会影响原有计划的使用规则。
推广结束后，所有使用额度将恢复至正常水平，账户和计费方式均无变化。
此优惠适用于以下所有 Claude 产品和服务：
活动不与其他优惠叠加，无现金价值，不可转让。
https://news.ycombinator.com/item?id=47380647
https://news.ycombinator.com/item?id=47382416
Something remarkable and unsettling is how the age verification debate has popped up almost simultaneously in the US, UK, and EU.
With the same logical fallacies. Pretty telling about how transnational lobbies and their interests work.
Controlling what children do online is a solved problem: Parenting and parental control applications.
nextos
令人感到不安且值得注意的是，年龄验证的争论几乎同时在美国、英国和欧盟出现。 带着同样的逻辑谬误。这很能说明跨国游说团体及其利益运作的方式。 控制孩子在网上的行为是一个已解决的问题：家长教育和家长控制软件。
https://news.ycombinator.com/item?id=47386101
What a strange article, from somebody who should understand the underlying technology (click on the “books” tab - the author is a technologist).
This is not about AI, the author is mostly just pointing out that Spotify was not designed for classical music.
This is a product issue. Spotify DJ is essentially “shuffle with some voice interludes”. There’s probably some non-AI code in there to explicitly prevent it from playing an album end to end.
Besides, AI is not one thing. It’s weird to generalise “This beta spotify feature doesn’t serve me, hence AI is useless”. For example, when the author says “if it can’t do this, how could it compose music?”, that’s a category error.
Honestly the whole post and tone are just baffling. It’s mixing up all sorts of opinions and trying to put them under one umbrella, and about 50% of the text is just name dropping specific classical pieces.
I happen to agree that the Spotify DJ feature is terrible, but I think this is a very ineffective way of presenting the argument.
sd9
这篇文章写得真是奇怪，作者是技术人员（点击一下“书籍”标签就能看到——本该懂得底层技术）。
这并不是关于 AI 的话题，作者主要只是在指出 Spotify 并不是为古典音乐设计的。
这是一个产品问题。Spotify DJ 本质上就是“带有语音插曲的随机播放”。里面可能包含一些非 AI 代码，明确禁止它从头到尾播放整张专辑。
此外，AI 并不是一回事。把“这个 Spotify Beta 功能不适合我，所以 AI 毫无用处”这种观点泛化是很奇怪的。例如，当作者说“如果连这个都做不到，它怎么能创作音乐呢？”，这就是一个范畴错误。
老实说，整篇文章和语气真是令人费解。它混淆了各种观点，试图将它们归纳在一起，而且大约 50% 的篇幅只是罗列具体的古典曲目。
我恰好也同意 Spotify DJ 功能很糟糕，但我觉得这是一种非常无效的论证方式。
https://news.ycombinator.com/item?id=47387423
I work as a DevOps/SRE and have been doing it FinTech (bank, hedge funds, startups) and Crypto (L1 chain) for almost 20 years.
My thoughts on vibe coding vs production code:
vibe coding can 100% get you to a PoC/MVP probably 10x faster than pre LLMs
This is partly b/c it is good at things I’m not good at (e.g. front end design)
But then I need to go in and double check performance, correctness, information flow, security etc
The LLM makes this easier but the improvement drops to about 2-3x b/c there is a lot of back and forth + me reading the code to confirm etc (yes, another LLM could do some of this but then that needs to get setup correctly etc)
The back and forth part can be faster if e.g. you have scripts/programs that deterministically check outputs
Testing workloads that take hours to run still take hours to run with either a human or LLM testing them out (aka that is still the bottleneck)
So overall, this is why I think we’re getting wildly different reports on how effective vibe coding is. If you’ve never built a data pipeline and a LLM can spin one up in a few minutes, you think it’s magic. But if you’ve spent years debugging complicated trading or compliance data pipelines you realize that the LLM is saving you some time but not 10x time.
alexpotato
我是一名 DevOps/SRE，在 FinTech（银行、对冲基金、初创公司）和 Crypto（L1 链）行业工作了近 20 年。
关于 vibe coding 与生产环境的代码的看法：
vibe coding 绝对能让你更快地达到 PoC/MVP（概念验证/最小可行性产品），速度可能比 LLM 出现之前快 10 倍。
这部分是因为它擅长我不擅长的事情（例如前端设计）。
但随后我还需要手动进入代码中进行复查，检查性能、正确性、数据流向、安全性等。
LLM 确实让这个过程更容易了，但效率提升大约下降到了 2-3 倍，因为有很多反复的交互迭代 + 我需要审阅代码来确认细节（是的，可以用另一个 LLM 来处理一些，但这同样需要正确配置等）。
如果你有能够确定性检查输出结果的脚本/程序，这部分反复过程就会更快。
无论是由人类还是 LLM 来执行测试，那些需要运行数小时的负载任务，依然需要花费数小时（这意味着这依然是瓶颈）。
因此，总的来说，这就是为什么我们对 vibe coding 的有效性会有截然不同的评价的原因。如果你从未构建过数据管道，而 LLM 能在几分钟内就搭建好一个，你会觉得这简直像魔法一样。但如果你已经花费多年时间调试复杂的交易或合规数据管道，你就会意识到，LLM 确实为你节省了一些时间，但没有节省 10 倍的时间。
https://news.ycombinator.com/item?id=47389760
My fiance mentioned we haven’t gone to see a movie in theaters in years and it would be fun to go.
I checked what was playing and:
2 tickets, 2 sodas, 1 popcorn.
$86 dollars.
Don’t know if I’ll ever go to a conventional movie theater again.
WarmWash
未婚夫提到我们好几年没去影院看电影了，说是去一趟肯定会很有意思。
我查了一下正在上映什么： 2 张票，2 杯苏打水，1 包爆米花。 86 美元。 真不知道以后还会不会再去这种传统的电影院了。
https://news.ycombinator.com/item?id=47386197
click on the “books” tab - the author is a technologist
That’s rather underselling him. Charles Petzold wrote the canonical reference works for programming Win32 and MFC.
It’s like calling Donald Knuth a lecturer.
timthorn
点击“书籍”标签——作者是一位技术专家。 这简直是在严重低估他。查尔斯·佩佐德编写了 Win32 和 MFC 编程的权威参考书。 这就好比说 Donald Knuth 只是个讲师。
https://news.ycombinator.com/item?id=47379872
It is fraud. However, one thing has become crystal clear lately is that laws are only as good as we have systems in place that are willing and able to enforce them.
And further, scamming people in the context of sex has always been easy because of the shame in admitting you fell for it.
Imagine filing a report that you spent thousands of dollars chatting with some random person, having the chat logs submitted as evidence, etc. it’s similar to why all types of sexual assault are rarely reported
mingus88
这是诈骗。然而，最近有一件事已经变得非常清楚，那就是法律的有效性完全取决于我们是否有意愿和能力去执行它们的相关制度。
此外，在涉性诈骗中一直很容易，因为承认自己被骗会感到羞耻。
试想一下，你要去报案说自己花了几千块钱跟一个陌生人聊天，还得提交聊天记录作为证据，诸如此类。 这就跟为什么各种性侵案件鲜少被报案一样。
https://news.ycombinator.com/item?id=47387177
“The Pentagon has released a modernization plan for Stars and Stripes that affirms the publication’s independence while expanding Defense Department oversight, introducing new restrictions on content”
Seems like this sentence contains contradictory statements.
Eddy_Viscosity2
五角大楼发布了一份《星条旗报》现代化计划，该计划在确认该刊物独立性的同时，扩大了国防部对该报的监管，并引入了关于内容的新限制。
https://news.ycombinator.com/item?id=47371458
Definitely one approach to the circumstances. I tried some variation of this and it blew up in my face (as I expected ).
Towards the end of my time there, a “fixer” was brought in to shore up the team that I was working on. The “fixer” also became my manager when they were brought on.
The “fixer” proceeded to fire 70+% of the team over the course of 6-8 months and install a bunch of yes people, in addition to wasting about $2,000,000 on a subscription to rebuild our core product with a framework product no one on the team knew. I was told to deploy said framework product on top of Kubernetes (which not a single person on my team had any experience with) while delivering on other in-flight projects. I ignored the whole thing.
I ended up deciding I was done with Tesla and went into a regularly scheduled 1:1 with my manager (the “fixer”) with a written two-weeks notice in hand, only to be fired (with 6-weeks severance, thankfully) before I was able to say anything about giving notice.
One of the best ways to get fired in my opinion.
jarrettcoggin
这确实是一种应对这种情况的方法。我尝试过类似的变体，结果适得其反（正如我所料）。
在我在那里工作的后期，公司请进来一位“救火队员”来挽救我们所工作的团队。当这位“救火队员”加入时，他们同时也成了我的经理。
在接下来的6到8个月里，这位“救火队员”解雇了团队70%以上的人，并安插了一堆只会唯唯诺诺的人，同时还浪费了大约200万美元的订阅费，试图用团队里没人会用的框架产品来重构我们的核心产品。我被要求在部署那个所谓的框架产品（而团队里没有任何人使用过Kubernetes）的同时，继续交付其他进行中的项目。我完全无视了这件事。
我最终决定受够了特斯拉，于是带着手写好的两周通知，走进了与经理（那位“救火队员”）的定期1对1面谈中，结果还没来得及说出要辞职的事，我就被解雇了（万幸的是，拿到了6周的经济补偿）。
依我看，这是被裁的最好方式之一。
https://news.ycombinator.com/item?id=47379585
How is this not fraud, or at least false advertising? If I’m paying money to chat with a specific sex worker how is it even legal to let some random dude in a third world country pretend to be the person I’m supposed to be talking to? I’ve never personally engaged in these types of systems, but I don’t think there’s a problem with them as long as they are run honestly. It sounds like Onlyfans is exploiting workers and their own customers.
autoexec
这怎么能不算欺诈，或者至少是虚假宣传？如果我花钱是为了和一个特定的性工作者聊天，怎么能允许一个来自第三世界国家的随便一个家伙假装成我要找的那个人？这怎么能合法？我个人从未接触过这类系统，但如果它们运营诚实的话，我认为没问题。看来Onlyfans是在剥削工作者以及自己的客户。
https://news.ycombinator.com/item?id=47379141
The phrase “when US data becomes unreliable” is misleading in one sense: for many years political manipulation of economic data has screwed things up.
Calculation of unemployment and real debt has seldom matched the norms of most other western countries. Add military (often black budgets) spending without much oversight or accurate accounting.
The wealthiest people in the USA are now in the mode of grabbing what they can while the ‘grabbing is still good.’ Without this immoral looting, our government could do a better job of protecting US citizens as our empire collapses.
mark_l_watson
“当美国数据变得不可靠”这个说法在某种程度上具有误导性：多年来对经济数据的政治操弄已经彻底搞砸了一切。在计算失业率和真实债务方面，美国很少符合大多数其他西方国家的标准。再加上没有足够监管或精确核算的军事开支（往往涉及“黑预算”）。美国最富有的人目前正处于“还能捞就捞”的疯狂敛财模式中。如果没有这种不道德的掠夺行为，我们的政府在帝国瓦解之际本可以更好地保护美国公民。
https://news.ycombinator.com/item?id=47382234
This doesn’t feel right for me. OpenTTD is so much superior in every way compared to the original TTD, that noone in their right mind would ever play the original. So Atari now, while spending zero effort compared to the years of work that OpenTTD devs put in, will basically sell OpenTTD as if was their own creation. People who buy the new TTD will simply play OpenTTD anyway, since it’s so much better.
I might be wrong, but it feels like Atari are like parasites in this situation feeding off the hard work of OpenTTD devs.
TuxMark5
这事对我来说感觉很不对劲。OpenTTD 在各个方面都比原版 TTD 强太多了，理智的人根本不会去玩原版。那么 Atari 现在呢，与 OpenTTD 开发者投入的数年心血相比，他们几乎零投入，却把 OpenTTD 包装成自己的作品来售卖。买新版 TTD 的人反正只会去玩 OpenTTD，因为后者强太多。我也许搞错了，但感觉 Atari 就像寄生虫一样，在坐享 OpenTTD 开发者的劳动成果。
https://news.ycombinator.com/item?id=47376221
XML is notoriously expensive to properly parse in many languages. Basically, the entire world centers around 3 open source implementations (libxml2, expat and Xerces), if you want to get anywhere close to actual compliance. Even with them, you might hit challenges (libxml2 was largely unmaintained recently, yet it is the basis for many bindings in other languages).
The main property of SGML-derived languages is that they make “list” a first class object, and nesting second class (by requiring “end” tags), and have two axes for adding metadata: one being the tag name, another being attributes.
So while it is a suitable DSL for many things (it is also seeing new life in web components definition), we are mostly only talking about XML-lookalike language, and not XML proper. If you go XML proper, you need to throw “cheap” out the window.
Another comment to make here is that you can have an imperative looking DSL that is interpreted as a declarative one: nothing really stops you from saying that
totalOwed = totalTax - totalPayments totalTax = tentativeTaxNetNonRefundableCredits + totalOtherTaxes totalPayments = totalEstimatedTaxesPaid + totalTaxesPaidOnSocialSecurityIncome + totalRefundableCredits means exactly the same as the XML-alike DSL you’ve got.
One declarative language looking like an imperative language but really using “equations” which I know about is METAFONT. See eg. https://en.wikipedia.org/wiki/Metafont#Example (the example might not demonstrate it well, but you can reorder all equations and it should produce exactly the same result).
necovek
在许多语言中，正确解析 XML 是出了名的困难且代价高昂。基本上，如果你想接近实际的合规性，整个世界都围绕着 3 个开源实现（libxml2、expat 和 Xerces）展开。即使有这些，你也可能会遇到挑战（libxml2 最近基本处于缺乏维护的状态，但它仍是许多其他语言绑定的基础）。
基于 SGML 的语言的主要特性在于，它们将“列表”视为一等公民，将嵌套视为二等公民（通过要求“结束”标签来实现），并提供了两个用于添加元数据的维度：一个是标签名，另一个是属性。
因此，虽然它适用于许多用途（它也在 Web 组件定义中重获新生），但我们通常谈到的只是类 XML 语言，而不是纯粹的 XML。如果涉及纯粹的 XML，你就得把“简易/廉价”抛诸脑后。
这里还要补充的一点是，你可以拥有一个看起来像命令式的 DSL，但被解释为声明式 DSL：没有什么能真正阻止你写下这样的代码：
totalOwed = totalTax - totalPayments totalTax = tentativeTaxNetNonRefundableCredits + totalOtherTaxes totalPayments = totalEstimatedTaxesPaid + totalTaxesPaidOnSocialSecurityIncome + totalRefundableCredits
这与你得到的类 XML DSL 意思完全相同。
我所知道的有一门看起来像命令式语言但实则使用“等式”的声明式语言，那就是 METAFONT。例如参见 https://en.wikipedia.org/wiki/Metafont#Example（该例子可能演示得不够好，但你可以重新排列所有等式，它应该产生完全相同的结果）。
https://news.ycombinator.com/item?id=47385184
I’m completely baffled why anyone still engages with the “official” framing around this. Obviously, it’s not for protecting children. Obviously, it’s a technocratic trojan horse for increasing surveillance capabilities on digital systems. This is so cynically anti-democratic that they obfuscate the real purpose, don’t even bother to make it plausible, and everyone is left talking about how “awful it is” that it’s already legislated.
I swear to God, if someone replies to this talking about how we need to protect the children I’m going to start requiring “age verification” from commenters, and I’ll do a little background check to find out w̵h̵e̵r̵e̵ ̵t̵h̵e̵y̵ ̵l̵i̵v̵e̵ if they’re over 18.
prohobo
我完全搞不懂为什么还有人还在参与这种事所谓的“官方”叙事。显然，这并不是为了保护儿童。显然，这其实是一个为了增加数字系统监视能力的技术官僚“特洛伊木马”。这种做法太愤世嫉俗、太反民主了，他们故意混淆真实目的，甚至懒得让谎言听起来有说服力，结果现在所有人都只能讨论法律已经通过了这件事有多糟糕。我发誓，如果有人回帖说我们要保护孩子，我就开始要求评论者进行“年龄验证”，如果他们年满18岁，我就去做个小背景调查，找出他们住哪儿。
https://news.ycombinator.com/item?id=47382336
Now this is what open source development should look like. I cannot believe a few days ago I was thumbing through an email thread on freedesktop.org about how they could implement the mandatory government API in dbus. Can they not read their own domain name?
akersten
这才是开源开发该有的样子。我简直不敢相信，几天前我还在 freedesktop.org 的邮件讨论组里翻阅，看他们怎么在 dbus 里实施强制性的政府 API。难道他们看不懂自己的域名吗？
https://news.ycombinator.com/item?id=47380552
Maybe if we’re going to name the department of defense the department of war we can go all the way and rename the FCC to the ‘ministry of propaganda’?
A free press is worth its weight in gold. If you let go of that you’re going to lose more than you bargain for. All those free speech advocates are a bit quiet on this, wonder what happened to them.
jacquesm
也许如果我们真要把国防部改成战争部，那索性一不做二不休，把FCC也改成“宣传部”？
自由媒体是无价之宝。如果你失去了它，失去的东西将远超预期。所有那些倡导言论自由的人在这件事上却很沉默，挺想知道他们怎么了。
https://news.ycombinator.com/item?id=47373876
This post is a poor exposition of Crocker’s Rules.
Crocker’s Rules were a reaction to the avoidance of direct discussion of topics where some people treat the mere act of discussion in any capacity as offensive. Sacred cows and taboos for which there are social consequences even when asking honest questions. Crocker’s Rules, practically speaking, were a declaration that no good faith discussion was intrinsically offensive ipso facto for the person making the declaration. All taboos were open to good faith arguments and attempts at rigorous intellectual inquiry.
This article is focused too much on communication style and not enough on the subject of communication. The latter was the crux of it. Crocker’s Rules were about being able to rigorously discuss topics that society has deemed to be beyond discussion without taking offense at the fact it is being discussed.
I was present when Crocker’s Rules were “invented”. I see a couple other handles here that may have been as well.
jandrewrogers
这篇文章对克罗克法则的阐述十分拙劣。
克罗克法则是对一种回避直接讨论话题现象的反应，即在某些语境下，人们仅仅参与任何形式的讨论这一行为本身就被视为冒犯。这包括那些即使提出真诚问题也会产生社会后果的“神圣不可侵犯之物”和禁忌。
从实践上看，克罗克法则是一种声明，声明者并不是必然地认为任何善意的讨论在本质上是冒犯的。所有的禁忌都应当接受善意的论证，并开放给严谨的智力探究尝试。
这篇文章过于关注沟通风格，而对沟通的主题关注不够。后者才是关键所在。克罗克法则的真正意义在于，能够严格讨论那些社会视为不可讨论的话题，且不因话题正在被讨论而感到冒犯。
当克罗克法则被“发明”时，我在场。我在这看见几个别的用户名，其作者可能也在场。
https://news.ycombinator.com/item?id=47382542
It’s not if you’ve paid attention to political trends for the last 15 years.
Everything is happening at the same time in every country. It’s clearly being coordinated.
brightball
如果你关注了过去15年的政治趋势，就会发现。每个国家都在同一时间发生着同样的事情。这显然是经过协调的。
https://news.ycombinator.com/item?id=47376926
I miss the days when most people had a vanilla looking computer. You wouldn’t have felt out of place at the LAN party lugging in your dad’s old Packard Bell tower that you used for your gaming rig.
We still appreciated visually stunning PCs. Not just for the works of art that they were, but also for the DIY skill and ethic you were actually required to demonstrate to build and mod them.
Nowadays, it’s all just “RGB by default”. By my angry old man standards, it looks gauche. Then again, I suppose it’s the new vanilla?
skibz
我怀念大多数人都用外观朴素电脑的时候。在局域网派对上，只要你拖着爸爸那台你原本用来装游戏主机的旧普莱特贝尔塔式机，绝不会感到格格不入。
我们依然欣赏那些外观惊艳的电脑。不仅是因为它们像艺术品一样，更因为在组装和改装它们时，你必须具备并展示出的那种动手能力和自制精神。
如今，全都是“默认RGB”。以我这个暴躁老头的标准来看，这太俗气了。不过话又说回来，我想这大概就是新时代的“朴素”了吧？
https://news.ycombinator.com/item?id=47391142
This is just a Nextcloud rebrand with a confusing domain name. It claims “Core is [100%] Open Source” but no source code is provided beyond what’s already available in the upstream projects, and it’s unlikely that there will be (as this happens a lot). It’s a one-man project without a track record or certifications based out of a shared office space [1].
And don’t get me wrong: there’s nothing wrong with starting a business rebranding Nextcloud and keeping your development closed source, as long as you’re honest about that, which this initiative is not.
If you’re looking for a Nextcloud hoster, there’s a long list of partners here [2] that have contractually obligated themselves to contribute back to Nextcloud for every user they onboard.
[1] https://blog.tomaszdunia.pl/officeeu-eng/
[2] https://nextcloud.com/partners/
Confiks
这不过是个 Nextcloud 的换壳项目，而且域名起得让人看不懂。它声称“核心[100%]开源”，但实际上并未提供除上游项目现有代码之外的任何源码，而且看来也不会有（这种事屡见不鲜）。这只是一个单人项目，没有任何过往业绩或资质认证，办公地点在共享办公空间里 [1]。
请不要误会：如果开公司把 Nextcloud 换个牌子并将开发闭源，这本身并没有错，只要你能对此坦诚相待，而这个项目显然没有。
如果你正在寻找 Nextcloud 的托管商，这里有一份很长的合作伙伴名单 [2]，他们与客户签订合同，承诺每接纳一位用户都会向 Nextcloud 贡献代码。
[1] https://blog.tomaszdunia.pl/officeeu-eng/ [2] https://nextcloud.com/partners/
2026-03-16 00:00:00
欢迎随时联系我们。无论是对内容有疑问、发现工具 Bug，还是只是打个招呼，都可以通过以下方式联系。
这是联系我们最直接的方式，我们会尽力在几个工作日内回复。
广告合作、内容合作或其他商务事宜，请使用上方邮件联系，邮件主题注明"商务合作"。
2026-03-16 00:00:00
SuperTechFans 是一个技术博客和工具站，由 Ryan 创建并维护。Ryan 是一名系统工程师（SRE/DevOps），目前在上海的一家 AI 初创公司全职工作。
本站聚焦于对开发者和技术爱好者有实际价值的内容：
我们开发并维护了一些面向开发者的小工具：
Ryan 从事系统工程超过十年，热爱开源、开发者效率提升和构建实用小工具。你可以在以下平台找到他：
有问题、反馈或合作意向？请访问我们的 联系页面。
2026-03-15 08:59:50
- Claude平台正式推出支持百万token上下文窗口的Opus 4.6和Sonnet 4.6模型，采用标准定价且支持多模态输入，显著提升长文本处理能力。
- Mouser是一款无需联网的开源工具，可作为Logitech官方软件的轻量级替代方案，支持鼠标按钮自定义映射和配置文件管理。
- Digg因难以应对AI驱动的自动化账号和SEO垃圾信息而缩减团队规模，创始人将回归带领精简团队重新构想产品发展方向。
- 约翰·卡马克认为AI训练开源代码能放大其价值，而批评者指出这忽视了开源许可证在社会文化和职业发展层面的深层意义。
- 文章批评苹果通过软件限制剥夺用户对iPhone的完全控制权，尽管其硬件与Mac使用相同芯片，用户应享有自由修改设备的权利。
- Hammerspoon是一款基于Lua脚本的macOS桌面自动化工具，允许用户通过编写脚本实现窗口管理、硬件控制和应用自动化等功能。
- 欧洲评级组织PEGI宣布，自6月起含付费随机物品（开箱）机制的游戏将默认获得16岁评级，部分情况可达18岁，以警示其赌博风险。
- 文章探讨美国经济统计数据因预算紧缩、公众参与意愿降低和政治干预而面临可靠性危机，对政策制定和投资决策构成威胁。
- 受AI热潮导致内存短缺影响，厂商推出将真实内存条与外观相同的无功能填充条捆绑销售的"1+1套装"，以视觉完整感缓解消费者焦虑。
- 蒙大拿州通过美国首部《计算权法案》确立公民计算权利，但批评者认为该法案实质是为吸引数据中心投资和便利大型科技公司而进行的监管俘获。
https://claude.com/blog/1m-context-ga
Claude 平台现已正式推出 Opus 4.6 和 Sonnet 4.6 模型的 100 万 token 上下文窗口，且采用标准定价，不再收取长上下文附加费。无论是处理代码库、合同文件还是复杂系统日志，用户均可在完整上下文中进行推理与分析，无需再进行上下文压缩或信息丢失。
新功能包括：
Opus 4.6 在 100 万 token 上下文下的长程推理能力达到 78.3% 的 MRCR v2 得分，为当前最先进水平。这使得模型能够完整保留并调用长期对话、代码变更、研究文献等复杂信息，显著提升 AI 代理在科研、法律、金融、工程等领域的表现。
实际应用案例显示：
Claude Code 的 Max、Team 及企业用户现已支持 100 万 token 上下文，显著提升代码审查、分析与调试的准确性和效率。整体使用体验更流畅，上下文压缩事件减少 15%，AI 代理运行更稳定、更高效。
https://news.ycombinator.com/item?id=47367129
https://github.com/TomBadash/MouseControl
Mouser 是一款专为 Logitech MX Master 3S 鼠标设计的轻量级、开源、完全本地化的按钮映射工具，替代 Logitech Options+ 软件。它无需联网、不收集用户数据，也不需要 Logitech 账号。
主要功能包括：
支持设备：
已支持 Windows 10/11 和 macOS 12+（Monterey），macOS 版本由 andrew-sz 贡献，使用 CGEventTap 实现鼠标钩子，Quartz CGEvent 模拟按键，NSWorkspace 检测前台应用。
使用方式：
源码安装需 Python 3.10+ 及其他依赖，可通过 requirements.txt 安装。
项目采用 MIT 许可证，欢迎赞助与贡献。
https://news.ycombinator.com/item?id=47368033
Digg 在 2026 年面临重大调整，决定大幅缩减团队规模。这一决定并非对团队能力的否定，而是源于当前互联网环境的剧烈变化，尤其是 AI 驱动的自动化账号带来的严重挑战。Digg 在测试版上线后迅速遭遇大量 SEO 垃圾信息和机器人刷票行为，尽管已封禁数万账号并引入多种防护工具，仍无法有效应对，导致平台信任基础受到严重冲击。
与此同时，Digg 也意识到在现有社交平台的强势竞争下，用户迁移极为困难。现有平台的网络效应形成了难以逾越的壁垒，单纯作为“替代品”的定位已无竞争力。
尽管如此，Digg 并未放弃。公司将在一个精简但坚定的团队带领下，重新构想发展方向，致力于打造真正与众不同的产品。创始人 Kevin Rose 将重返公司，自 4 月起全职回归，带领团队重塑 Digg 的未来。他将继续担任 True Ventures 的顾问，但 Digg 将成为其首要投入的事业。
此外，Digg 官方播客《Diggnation》将继续每月更新，作为与社区保持连接的桥梁。
最后，Digg 向所有曾参与、支持和信任平台的团队成员与用户致以诚挚感谢。他们为 Digg 的根基建设付出了巨大努力。平台承诺将保留用户账号，未来将带来全新面貌，重新建立一个值得信赖的内容与社区空间。
https://news.ycombinator.com/item?id=47368135
https://twitter.com/id_aa_carmack/status/2032460578669691171
约翰·卡马克在推特上表达了他对开源与人工智能之间关系的看法。他指出，自己数百万行的开源代码本意是向世界赠送礼物，虽然他使用 GPL 协议是为了防止竞争对手直接剥削，但核心动机始终是分享与贡献。他认为，AI 对这些代码进行训练，反而进一步放大了这份礼物的价值，因此对此持积极态度。
对此，理查德·怀特豪斯（Rich Whitehouse）回应称，卡马克的观点令人失望，尤其考虑到他推动 GPL 协议在众多社区中的普及。他认为卡马克未能理解开源许可证在社会与文化层面的重要意义，开源不仅是技术共享，更承载着推动社会变革、建立声誉和职业发展的深层价值。这一观点引发了广泛讨论，获得大量转发与评论。
https://news.ycombinator.com/item?id=47367463
https://medhir.com/blog/your-phone-is-an-entire-computer
本文作者 Medhir Bhargava 探讨了智能手机作为完整计算机的潜力，并对苹果公司对设备软件安装的严格限制提出批评。他指出，iPhone 16 Pro 所使用的 A18 Pro 芯片与新发布的 MacBook Neo 完全相同，两者在硬件配置上几乎一致，却在软件自由度上存在巨大差异。
作者强调，MacBook Neo 允许用户安装任意操作系统（如 Asahi Linux）、自由下载软件、运行代码并访问文件系统，而 iPhone 却只能通过苹果 App Store 安装应用，无法直接下载或安装第三方软件，也无法获得完整的 shell 访问权限。这种限制并非出于安全考虑，而是为了维护苹果的商业利益和对生态系统的控制。
文章认为，将手机视为特殊设备并加以软件限制，是对用户权利的侵犯。智能手机本质上是便携式计算机，应享有与电脑同等的自由度。作者呼吁推动“根访问权”（root access）的正当性，主张用户应有权在自己拥有的设备上安装任何他们选择的软件。
最后，作者表达了强烈愿望：希望未来能将 macOS 运行在 iPhone 上，或将旧 iPhone 改造为网络服务器，实现设备的再利用。他强调，既然硬件已经具备能力，用户理应拥有自由选择和修改的权利。
https://news.ycombinator.com/item?id=47367568
https://github.com/Hammerspoon/hammerspoon
Hammerspoon 是一个用于 macOS 强大桌面自动化的工具，基于 Lua 脚本语言和系统级 API 扩展。它作为操作系统与 Lua 脚本引擎之间的桥梁，通过丰富的扩展模块，使用户能够编写脚本控制 macOS 的各种系统功能。
项目起源于 Mjolnir，但与 Mjolnir 的外部扩展管理方式不同，Hammerspoon 采用更集成的架构，提供更完整的开箱即用体验。其核心目标是覆盖更广泛的系统 API，增强扩展间的协同能力，并优化用户体验。
安装方式包括手动下载最新版本的 Hammerspoon.app，或通过 Homebrew 命令行工具安装：brew install hammerspoon –cask。
用户需在 ~/.hammerspoon/init.lua 文件中编写脚本以实现自动化功能。项目提供详细的文档支持，包括入门指南、API 文档、常见问题解答以及用户分享的配置示例。
项目持续活跃，拥有超过 15,000 个星标，由 133 名贡献者维护。主要开发语言为 Objective-C、Lua 和 C，代码仓库支持 GitHub Actions 自动化测试与持续集成。
项目提供 Discord 社区、IRC 频道和 Google Group 作为技术支持与交流平台。最新版本为 1.1.1，发布于 2026 年 2 月 26 日。项目遵循 MIT 许可证，开源且可自由使用。
https://news.ycombinator.com/item?id=47367932
https://www.bbc.com/news/articles/cge84xqjg5lo
欧洲视频游戏评级组织 PEGI 将对游戏中的 loot boxes（开箱机制）实施新的年龄评级政策，自 6 月起，包含“付费随机物品”的游戏将默认获得 PGEI 16 评级，部分情况可能升至 PGEI 18。这一调整旨在反映 loot boxes 与赌博行为之间的相似性，帮助家长更清楚地识别潜在风险。
目前，英国尚未立法规范游戏中的 loot boxes，政府在 2022 年决定不修改《2005 年赌博法》以涵盖此类机制，称缺乏直接因果证据。但行业自律指南要求，18 岁以下玩家购买 loot boxes 需获得家长许可。广告监管机构 ASA 也禁止未明确标注含 loot boxes 的游戏广告。
研究显示，loot boxes 是现代游戏中最常被研究的“类赌博机制”之一。专家认为，将其纳入年龄评级体系是反映游戏设计现实的重要一步，有助于提升家长对潜在危害的认知。
此外，PEGI 新政策还涵盖其他机制：限时系统（如付费战斗通行证）将获 PGEI 12 评级；包含非同质化代币（NFT）的游戏将被标为 PGEI 18；“按约定时间游玩”机制（如每日任务）若无惩罚机制则为 PGEI 7，若有惩罚（如流失进度）则为 PGEI 12；缺乏用户举报或屏蔽功能的游戏将被标为 PGEI 18。
尽管新评级被视作积极进展，但有专家指出，若不追溯适用于现有游戏，政策对当前玩家的保护作用有限。同时，业内人士也强调，家长需主动了解新评级的意义，才能真正发挥其指导作用。
https://news.ycombinator.com/item?id=47371692
https://mitsloan.mit.edu/ideas-made-to-matter/what-happens-when-us-economic-data-becomes-unreliable
本文探讨了美国经济统计数据可靠性面临的严峻挑战，指出当前数据系统正受到预算缩减、调查回应率下降和政治干预的三重冲击。MIT 斯隆管理学院应用经济学教授罗伯托·里戈邦（Roberto Rigobon）与哈佛商学院教授阿尔贝托·卡瓦略（Alberto Cavallo）在题为《按行政命令测量》的论文中分析了这些问题的根源与影响。
调查回应率持续走低，公众不再愿意接听政府电话或参与面对面调查，导致数据样本代表性不足，出现偏差并延迟数据更新。同时，美国劳工统计局、人口普查局等关键统计机构面临预算紧缩，例如农业部已暂停年度食品不安全调查，影响政策制定与研究追踪。
政治干预进一步削弱了数据公信力。政府关闭统计机构、解散顾问委员会、更换统计负责人等行为虽不立即改变数据质量，却严重损害透明度与公众信任。此外，数据修订本是统计系统健康运作的标志，但近年来被误解为“失败”或“偏见”，加剧了公众质疑。
尽管私营部门数据（如科技公司、金融机构收集的数据）可作为补充，用于验证官方数据或填补空白，但其覆盖范围有限，尤其难以反映小企业、地方市场或收入不平等等复杂议题。因此，私有数据无法完全替代官方统计。
文章呼吁企业领导者审慎使用私人数据，将其作为辅助工具而非替代方案，并强调维护官方统计数据完整性对政策制定、投资决策和公众参与的关键意义。
https://news.ycombinator.com/item?id=47378638
当前网页是一篇关于全球内存短缺问题的科技新闻文章，聚焦于 DDR5 内存价格飙升和市场乱象。文章指出，由于 AI 热潮推动数据中心对内存的大量需求，导致消费级市场出现严重缺货，32GB DDR5 内存套装价格普遍突破 359 美元，部分产品甚至出现高达 4000 美元的离谱标价。
为应对这一危机，一些厂商如 V-Color 推出了“1+1 价值套装”，即在销售时搭配一个外观相同但无实际功能的填充内存条，使用户在视觉上获得双通道内存的“完整感”。这种做法虽不能提升性能，但能缓解消费者在内存短缺背景下的心理焦虑。
文章还提到其他相关乱象：Corsair 因定价错误取消了价值 240 美元的 48GB 内存订单，有用户误购 32GB 内存却收到价值 3000 美元的 10 条内存条，另有客户收到价值 1000 美元的内存，却只收到价值 35 美元的装饰性内存条。此外，俄罗斯用户甚至开始尝试自制 DDR5 内存以应对短缺。
文章最后强调，HBM（高带宽内存）正逐步进入 PC 市场，可能进一步挤压传统 DDR5 的供应空间。整体反映出当前内存供应链的严重失衡，以及厂商和消费者在极端市场环境下的应对策略。
https://news.ycombinator.com/item?id=47375085
蒙大拿州成为美国首个通过《蒙大拿计算权法案》（MRTCA）的州，该法案由州长格雷格·吉安福特于 2025 年 4 月 17 日签署生效。这项立法确立了公民拥有、访问和使用计算资源及人工智能工具的基本权利，标志着该州在数字隐私与技术可及性保护方面走在全美前列。
法案包含多项关键保障措施：政府对计算技术的监管受到严格限制，任何限制必须基于明确的公共安全或健康需求，并且必须精准针对特定目标；同时，对由人工智能控制的关键基础设施强制要求配备安全协议，包括紧急停机机制和每年一次的风险管理评估。
该法案由参议员丹尼尔·佐尔尼科夫推动，并获得前沿研究所（Frontier Institute）等组织支持。佐尔尼科夫强调，蒙大拿正反其道而行之，致力于保护个人在数字时代的自由，遏制政府对技术的过度控制。
其他州也对这一举措表示关注，新罕布什尔州议员凯斯·阿蒙赞扬蒙大拿的开创性行动，并预测其他州将跟进。全球范围内的“计算权”运动也积极响应，Haltia.AI 与 ASIMOV 协议等组织认为，该法案是保障个人数据控制权与数字自由的重要里程碑。
值得注意的是，有评论指出，这一政策与蒙大拿州 2023 年禁止 TikTok 的立法形成鲜明对比，引发对政策一致性的质疑。批评者认为，所谓“数字隐私保护”存在主观性，取决于谁需要被“保护”。
https://news.ycombinator.com/item?id=47376767
https://news.ycombinator.com/item?id=47373698
This isn’t a Vinyl vs CD thing where a clearly inferior technology lives on due mainly to sentimental reasons. There are a number of concrete advantages to wired headphones over bluetooth headphones.
They don’t need charging. Charging may seem like a minor inconvenience, and we’re used to charging a lot of devices. However, even a minor inconvenience is still an inconvenience.
They’re harder to lose. When Apple almost immediately started selling accessories to connect their airpods together (i.e. Cables), it was pretty obvious that going completely cordless was not entirely superior.
For an equivalent price point, wired headphones produce higher quality audio, and the top-end is a lot deeper.
Wired cans don’t need to pair, don’t glitch out, don’t become laggy, pair with the wrong device, etc.. Bluetooth was never really meant for use as an audio connection, and it’s never really become 100% foolproof. With Apple’s proclivity for proprietary standards, I’m amazed they (or others) haven’t rolled their own wireless audio standard by now.
Too many android phones copied Apple and ditched the venerable audio jack, but a few kept it, and I’ve always insisted on it when buying phones. It’s old but far from obsolete.
beloch
这并不是像黑胶唱片与CD之争那样，单纯因为怀旧原因而让明显落后的技术延续下来的情况。有线耳机相比蓝牙耳机有着不少实实在在的优势。
不需要充电。充电可能看似是一个微不足道的不便，而且我们已经习惯了给很多设备充电。然而，哪怕是一个微不足道的不便，终究还是不便。
更难丢失。当苹果几乎在第一时间就开始销售连接AirPods的配件（即连接线）时，这就非常明显地表明，完全无线化并不完全具有优越性。
在同等价位下，有线耳机能产生更高品质的音效，高频部分也更深沉。
有线耳机不需要配对，不会卡顿，不会出现延迟，也不会连错设备等等。蓝牙原本并不是为了用作音频连接而设计的，而且它也从未真正做到过万无一失。鉴于苹果热衷于专有标准，我很惊讶他们（或其他人）到现在还没有推出自己的无线音频标准。
太多安卓手机都照搬了苹果的做法并抛弃了该耳机孔，但仍有少数机型保留了它，我在买手机时向来坚持一定要有这个接口。虽然它已经老旧，但远未过时。
https://news.ycombinator.com/item?id=47373963
in coding, L.L.M.s take away the drudgery and leave the human, soulful parts to you.
I’ve always hated solving puzzles with my deterministic toolbox, learning along the way and producing something of value at the end.
Glad that’s finally over so I can focus on the soulful art of micromanaging chatbots with markdown instead.
dsQTbR7Y5mRHnZv
在编程中，大语言模型拿走了枯燥的苦差事，把那些需要人类、富有灵魂的部分留给了你。 我一直讨厌用那套确定性的工具箱去解谜，一路上都在学习，却只在最后才产出一点价值。 很高兴这一切终于结束了，这样我就可以转而专注于用 Markdown 去微观管理聊天机器人，来钻研这门“富有灵魂的艺术”了。
https://news.ycombinator.com/item?id=47368494
I’ve developed a new fear of my 2025 desktop PC being damaged by a power surge or something, because it would cost at least $2K more to replace than I paid for it, assuming I can even find parts now. Compared to the rest of my adult life when I used to secretly pray for something to fail so I would have a reason to upgrade.
randerson
我现在对2025款台式机被电源浪涌之类的弄坏产生了新的恐惧，因为想要更换的话，成本至少比我买的时候多花2000美元，而且就算现在能找到配件也未必行。这和我成年后其他时候太不一样了，以前我总是暗自祈祷出点毛病，好给自己一个升级的理由。
https://news.ycombinator.com/item?id=47368651
The big change here is:
Standard pricing now applies across the full 1M window for both models, with no long-context premium. Media limits expand to 600 images or PDF pages.
For Claude Code users this is huge - assuming coherence remains strong past 200k tok.
dimitri-vs
这里最大的变化是：
标准价格现在适用于两个模型的整个 100 万上下文窗口，没有长上下文溢价。多媒体限制扩大到 600 张图片或 PDF 页数。
对于 Claude Code 用户来说意义重大——前提是连续性在 20 万 token 之后依然保持强劲。
https://news.ycombinator.com/item?id=47370887
From my time at Tesla, this is 100% the case. When Elon asked for something, it was “drop what you are doing and deliver it”, then you got pressed to still deliver the thing you were already working on against the original timeline before the interrupt.
jarrettcoggin
从我在特斯拉工作的经历来看，这百分之百属实。当埃隆提出某个要求时，意思就是“放下手头的工作，把它做出来”，紧接着，你又得在被打断之前的原始时间表上，按时完成手上已有的工作。
https://news.ycombinator.com/item?id=47369895
The US just finished divesting itself from its strategic helium reserve in 2024 due to the “Helium Stewardship Act of 2013”[1]
But, now we have a strategic bitcoin reserve.
[1] https://www.congress.gov/bill/113th-congress/house-bill/527
sillystuff
美国2024年刚刚根据《2013年氦管理法案》完成了对其战略氦储备的剥离。
但现在，我们有一个战略比特币储备了。
[1] https://www.congress.gov/bill/113th-congress/house-bill/527
https://news.ycombinator.com/item?id=47377631
Strict limits on governmental regulation wherein any restrictions must be demonstrably necessary and narrowly tailored to a compelling public safety or health interest. > Mandatory safety protocols for AI-controlled critical infrastructure, including a shutdown mechanism and compulsory annual risk management reviews.
Read: industry can do whatever we want, but the government also has to put up barriers to entry that favor large incumbents.
This has nothing to do with rights or even computing, it’s just regulatory capture.
gwerbin
严格限制政府监管，任何限制措施必须有充分证据证明其必要性，且必须针对紧迫的公共安全或健康利益进行精准限制。 强制要求对AI控制的关键基础设施实施安全协议，包括强制关停机制和年度风险评估审查。
读作：行业想干什么就干什么，但政府也必须设立有利于大型现有企业的准入壁垒。
这与权利甚至计算毫无关系，这纯粹是监管俘获。
https://news.ycombinator.com/item?id=47376007
We should call the fake stick “NAM” for “no access memory.” Then you can tell your kids that they couldn’t possibly understand, man, because they weren’t there.
debo_
我们应该把这种假棒叫做 “NAM”，取自 “no access memory”。然后你可以告诉你的孩子，他们根本不可能理解，老兄，因为他们没在那儿。
https://news.ycombinator.com/item?id=47368768
Feel like the canary was when Grokpedia became a project.
Giant waste of time while Anthropic/OAI keep surging forward.
I also keep hearing this narrative that Twitter is a good data source, but I cannot imagine it’s a valuable dataset. Sure keeping up with realtime topics can be useful, but I am not sure how much of a product that is.
bearjaws
感觉当 Grokpedia 变成一个项目时，那个信号就已经出现了。
而 Anthropic 和 OAI 却在飞速发展，这简直是浪费时间。
我也经常听到这种说法，说 Twitter 是个好的数据源，但我无法想象它会有什么宝贵的数据集价值。
当然紧跟实时热点确实有用，但我不确定这能算作什么样的产品。
https://news.ycombinator.com/item?id=47371317
people who are solely money-motivated (not a judgment).
Honestly, we should judge. There should be judgment for people who are solely money motivated and making the world a worse place. I know, blah blah privilege, something something mouths to feed. Platitudes to help the rich assholes sleep at night. If you are wealthy and making stuff that hurts people, you are a piece of shit and should be called out, simple.
yoyohello13
人们纯粹是为了钱（这不算是一种评判）。 说实话，我们确实应该评判。对于那些纯粹为了钱且让世界变得更糟糕的人，理应受到评判。我知道，那些“ blah blah 原因 blah blah 嘴里有饭要吃”之类的废话，都是用来帮那些混蛋富人睡个安稳觉的陈词滥调。如果你很富有，并且制造着伤害人们的东西，那你就是个狗屎，应该被曝光，就这么简单。
https://news.ycombinator.com/item?id=47367613
The interpretation of the law is classified? That’s stupid and everyone who protected that classification, regardless of whatever the interpretation is, is a traitor!
tehwebguy
法律解释是机密的吗？真是愚蠢，而且所有保护这一分类的人，无论解释是什么，都是叛徒！
https://news.ycombinator.com/item?id=47375516
Hello wonderful people! I’m bunnie - just noticed this is on HN. Unfortunately due to timezones I’m about to afk for a bit. I’ll check back when I can, and try to answer questions that accumulate here.
bunnie
各位朋友好！我是 bunnie，刚刚发现这里上了 Hacker News。很遗憾，因为时差原因，我大概要暂时离开一会儿。等我有空了会回来看看，尽量回复这里累积的问题。
https://news.ycombinator.com/item?id=47374629
I recently activated my account on there and went to the forum for my country. It was already taken over by moderators. Then I looked at the mod and he took all real estate that is already available on Reddit that is related to said country. So in a way, he was probably the first account on there and became god-king for eternity for the subreddits related to the country. I had no idea who he was, what he stood for, what his plans were for his newfound digital real estate etc.
I feel like the moderated subforum is a fundamentally broken system for dealing with content. I much prefer the Federated / X / Instagram approach where I can deal with users and have the tools needed to curate my own content, instead of relying on some ideologically captured no-name account that chooses what I can or cannot see based on whims.
ThalesX
我最近在那边激活了账号，然后去了所在国家的版块。那里已经被版主把控。接着我看了一下那位版主，他一手拿下了Reddit上所有与该国相关的版块（“地产”）。所以在某种程度上，他可能是那个平台最早注册的账号，并成为了该国相关版块永久的“神王”。我完全不知道他是谁，他的立场是什么，对他新掌握的数字地产有什么计划等等。
我觉得被版主管理的版块在处理内容方面存在根本性的缺陷。我更喜欢联邦制/X/Instagram这类模式，在那里我可以与用户互动，并拥有策展自己内容的工具，而不是依赖某个被意识形态俘获的无名账号，此人根据一时兴起决定我能否看到什么内容。
https://news.ycombinator.com/item?id=47369257
Also fab companies have had to learn to be incredibly conservative about perceptively meaningless changes.
Most famously illustrated by Intel’s “Copy Exactly!” methodology. https://duckduckgo.com/?q="copy%20exactly"+Intel
An adjacent IBM story that kinda explains why:
During the year 1986, there was an anomalous increase in LSI memory problems. Electronics in early 1987 appeared to have problem rates approaching 20 times higher than predicted. In contrast, identical LSI memories being manufactured in Europe showed no anomalous problems. Because of knowledge of the radioactivity problem with the Intel 2107 RAMs, it was thought that the LSI package probably was at fault, since the IBM chips were mounted on similar ceramic materials. LSI ceramic packages made by IBM in Europe and in the U.S. were exchanged, but the European computer modules (with European chips and U.S. packaging) showed no fails, while the U.S. chips with European packages still failed at a high rate. This indicated that the problem was undoubtedly in the U.S.-manufactured LSI chips. In April 1987, significant design changes had been made to the memory chip with the most problems, a 4Kb bipolar RAM. The newer chip had been given the nickname Hera, and so at an early stage the incident became known as the “Hera problem.” By June 1987, the problem was very serious. A group was organized to investigate the problem. The first breakthrough in understanding occurred with the analysis of “carcasses” from the memory chips (the term carcasses refers to the chips on an LSI wafer which do not work correctly, and are not used but saved in case some problem occurs at a future time). Some of these carcasses were shown to have significant radioactivity. Six weeks was spent in the manufacturing process lines, looking for radioactivity, and traces were found inside various processing units. However, it could not be determined whether these traces came from the raw materials used, or whether they were transferred from the chips themselves, which might have been contaminated earlier in their processing. Further, it was discovered that radioactive filaments (containing radioactive thorium) were commonly used in some evaporators. A detailed analysis by T. Zabel of some of the “hot” chips revealed that the radioactive contamination came from a single source: Po210 This isotope is found in the uranium decay chain, which contains about twelve different radioactive species. The surprising fact was that Po210 was the only contaminant on the LSI chips, and all the other expected decay-chain elements were missing. Hundreds of chips were analyzed for radioactivity, and Po210 contamination was found going back more than a year. Then it was found that whatever caused the radioactivity problem disappeared on all wafers started after May 22, 1987. After this precise date, all new wafers were free of contamination, except for small amounts which probably were contaminated by other older chips being processed by the same equipment. Since it takes about four months for chips to be manufactured, the pipeline was still full of “hot” chips in July and August 1987. Further sweeps of the manufacturing lines showed trace radioactivity, but the plant was essentially clean. The contamination had appeared in 1985, increased by more than 1000 times until May 22, 1987, and then totally disappeared! Several months passed, with widespread testing of manufacturing materials and tools, but no radioactive contamination was discovered. All memory chips in the manufacturing lines were spot-screened for radioactivity, but they were clean. The radioactivity reappeared in the manufacturing plant in early December 1987, mildly contaminating several hundred wafers, then disappeared again. A search of all the materials used in the fabrication of these chips found no source of the radioactivity. With further screening, and a lot of luck, a new and unused bottle of nitric acid was identified by J. Hannah as radioactive. One surprising aspect of this discovery was that, of twelve bottles in the single lot of acid, only one was contaminated. Since all screening of materials assumed lot-sized homogeneity, this discovery of a single bad sample in a large lot probably explained why previous scans of the manufacturing line had been negative. The unopened bottle of radioactive nitric acid led investigators back to a supplier’s factory, and it was found that the radioactivity was being injected by a bottle-cleaning machine for semiconductor-grade acid bottles. This bottle cleaner used radioactive Po210 material to ionize an air jet which was used to dislodge electrostatic dust inside the bottles after washing. The jets were leaking radioactivity because of a change in the epoxy used to seal the Po210 inside the air jet capsule. Since these jets gave off infrequent and random bursts of radioactivity, only a few bottles out of thousands were contaminated. An excerpt from: Ziegler, James F., et al. “IBM experiments in soft fails in computer electronics (1978–1994).” IBM journal of research and development 40.1 (1996): 3-18
Polonium is debuggable. More subtle statistical aberrations would be exponentially harder.
robocat
此外，晶圆厂公司不得不学会对那些看似无实际意义的变动保持极度谨慎。
最著名的例子是由英特尔的“完全复制”方法所诠释的。https://duckduckgo.com/?q=“copy%20exactly”+Intel
一个与上述情况相关的IBM故事，大致解释了其原因：
在1986年，LSI存储器问题出现了异常增多的情况。1987年初的电子产品故障率似乎接近预测值的20倍。相比之下，在欧洲制造的相同型号的LSI存储器并未出现异常问题。鉴于当时已知英特尔2107 RAM存在放射性问题，人们推测LSI封装可能存在问题，因为IBM的芯片是安装在类似的陶瓷材料上的。IBM在欧洲和美国制造的LSI陶瓷封装被互换，但带有欧洲芯片和美国封装的欧洲计算机模块未出现故障，而带有欧洲封装的美国芯片依然保持着极高的故障率。这表明问题无疑出在美国制造的LSI芯片上。1987年4月，针对故障最多的存储芯片（一种4Kb双极随机存取存储器）进行了重大的设计更改。这种新芯片被赋予的昵称是“赫拉”，因此该事件在早期被称为“赫拉问题”。
到1987年6月，情况已十分严重。一个调查小组被组织起来以调查该问题。在对存储芯片的“残骸”进行分析后，人们有了第一个关于问题的突破性理解（术语“残骸”指的是LSI晶圆上无法正确工作的芯片，它们未被使用但被保留下来，以防将来发生问题）。其中一些残骸被发现具有显著的放射性。
工程师在生产线花费了六周时间寻找放射性物质，并在各种处理单元内发现了痕迹。然而，无法确定这些痕迹是来自所用的原材料，还是从芯片本身转移而来的（芯片可能在处理早期已被污染）。此外，还发现某些蒸发器常使用放射性细丝（含有放射性钍）。T. Zabel对部分“有辐射的芯片”进行的详细分析表明，放射性污染来自单一来源：钋-210。这种同位素存在于铀衰变链中，该衰变链包含约12种不同的放射性物质。令人惊讶的是，钋-210是LSI芯片上唯一的污染物，而衰变链中其他预期存在的元素均未发现。分析了大量芯片的放射性，发现钋-210的污染可追溯到一年多前。随后发现，导致放射性问题的原因在所有于1987年5月22日后开始的晶圆上均已消失。自该确切日期后，所有新晶圆均无污染，除了一些可能是在同一设备上处理的旧芯片造成的少量污染外。由于制造芯片大约需要四个月的时间，所以在1987年7月和8月，流水线上仍充满了“有辐射的芯片”。对生产线进行的进一步检查显示出微量的放射性，但工厂基本上已清洁无虞。污染始于1985年，在1987年5月22日之前增长了1000多倍，随后完全消失！
几个月过去了，对制造材料和工具进行了广泛的测试，但没有发现放射性污染。生产线上的所有存储芯片都进行了放射性抽样筛查，但结果均呈阴性。放射性物质于1987年12月初重新出现在工厂中，轻度污染了几百个晶圆，随后再次消失。对制造这些芯片所用的所有材料进行搜索，并未发现放射性的来源。经过进一步筛查，多亏运气，J. Hannah发现了一瓶新的、未开封的硝酸具有放射性。这一发现的一个令人惊讶之处在于，在这批酸的一打瓶子中，只有一个瓶子被污染。由于所有材料的筛查都假设批量产品是均匀的，在一大批次中发现单个坏样本，可能解释了为什么之前对生产线的筛查结果一直是阴性。这瓶未开封的放射性硝酸将调查人员引回了供应商工厂，结果发现放射性是由一台用于半导体级酸瓶的洗瓶机注入的。这台洗瓶机利用放射性钋-210材料对一股气流进行电离，这股气流用于在清洗后吹散瓶内的静电灰尘。由于密封气喷嘴壳体内钋-210的环氧树脂发生了变化，导致喷嘴泄漏了放射性。由于喷嘴间歇性地且随机地释放放射性，成千上万个瓶子中只有少数几个被污染。
摘自：Ziegler, James F., 等. 《IBM在计算机电子器件中软故障的实验（1978–1994）. IBM研究与发展杂志 40.1 (1996): 3-18
钋导致的问题是可排查的。而更微妙的统计异常则会导致难度呈指数级上升。
https://news.ycombinator.com/item?id=47377578
“This bill will help position Montana as a world-class destination for AI and Data Center investment.”
https://frontierinstitute.org/frontier-institute-statement-in-support-of-the-right-to-compute-act/
Ah.
Avicebron
“这项法案将有助于把蒙大拿州定位为人工智能和数据中心投资的世界级目的地。”
https://frontierinstitute.org/frontier-institute-statement-in-support-of-the-right-to-compute-act/ 啊。
https://news.ycombinator.com/item?id=47376420
they last forever. I still have sennheiser hd380 pro cans from 25 years ago that sound great.
cannot overstate lack of lag and simplicity. You plug in and it works, perfectly, every time, forever.
easily switch devices. I use my headphone on my phone, tablet, laptop, Synthesizer, Groovebox etc without a blink. And my phone never stops playing music and connects to our car my wife just started the way bluetooth ones do :-)
to me, it’s like email. Icq, aim, msn messenger come and go, yet email is old and boring but survives.
There’s absolutely a time and place for wireless headphones and I probably use them more at this point. But killing 3.5mm from phones has been a Massive annoyance.
NikolaNovak
它们能用很久。我至今仍有一副25年前生产的Sennheiser HD 380 Pro耳机，听起来依然很棒。
无延迟和简洁的特有优势简直难以言表。你插上就能用，而且完美地、每次都这样、永远不会出错。
轻松切换设备。我可以在手机、平板、笔记本电脑、合成器、Groovebox 等设备上无缝切换使用我的耳机。而且我的手机从不停止播放音乐，就像蓝牙耳机一样自动连接到刚启动的车上：-)
对我来说，这就好比电子邮件。ICQ、AIM、MSN Messenger 来来去去，而电子邮件虽然老旧且无聊，却依然坚挺。
无线耳机确实有它的时机和场景，目前我可能用得更多。但从手机上取消 3.5mm 接口一直是个巨大的烦恼。
https://news.ycombinator.com/item?id=47370544
The Logi Options app is such a piece of crap. On macOS it also requires special permissions otherwise it won’t even work.
If you only need to connect a device to the Bolt adapter you can use this web app by Logitech without having to install anything:
pier25
Logi Options 应用简直是个垃圾。在 macOS 上它也要求特殊权限，否则根本无法运行。如果你只需要将设备连接到 Bolt 适配器，可以使用 Logitech 的这款网络应用程序，无需安装任何软件： https://logiwebconnect.com/