MoreRSS

site iconHackerNews AI 摘要修改

使用 RPA 方案,每天自动获取 Top Stories ,使用 GPT 方式自动摘要,同时会一并摘要 HackerNews 网友的评论。
请复制 RSS 到你的阅读器,或快速订阅到 :

Inoreader Feedly Follow Feedbin Local Reader

HackerNews AI 摘要的 RSS 预览

2026 08 13 HackerNews

2026-08-13 08:15:32

2026-08-13 Hacker News Top Stories #

  1. Tailscale 将多次数据库损坏追溯至 SQLite 中一个隐藏了16年的 WAL 重置 bug,并借此推动修复与开源调试工具。
  2. DeepSeek V4 Pro 0813 是低成本混合专家模型,在 OpenRouter 上以极低价格处理超长上下文,但发布链接与图表信息不完整。
  3. AI 正在淘汰软件工程的中产阶级,它让糟糕决策的破坏速度远超修复速度,优秀工程师反而更有价值。
  4. “压缩即预测”揭示压缩与大语言模型的本质联系,核心在于更好的概率模型能带来更好的压缩效果。
  5. 车牌识别系统的历史搜索应需搜查令,而实时警报可豁免,需通过州立法强制实施。
  6. Meta 运营的货币化计划间接奖励有争议创作者,其商业模式鼓励“愤怒诱饵”以获取高互动。
  7. Qwen3.8-2.4T-A95B 是开源最强模型之一,参数量巨大但可通过量化部署,不过许可证有收入限制。
  8. LinkedIn CringeBot 3000 是一个恶搞工具,可生成模仿 LinkedIn“思想领袖”的尴尬帖子。
  9. 2026 年日食网络摄像头页面实时展示日食观测,当前全食阶段已结束。
  10. Grok 4.6 专注长时程智能体与复杂交互任务,基准测试前沿,但系统提示词无法根除越狱风险。

1. Tailscale 将数据库损坏追溯到 16 年前的 SQLite WAL 重置 bug (Tailscale Traces Database Corruption to 16y/o SQLite WAL-Reset Bug) #

https://tailscale.com/blog/sqlite-wal-reset-bug

Tailscale 在去年底到今年初经历了一系列数据库损坏导致的停机事件,根源是一个深藏在 SQLite 中的 16 年历史 bug。他们的控制平面采用 SQLite 作为主数据库,每个分片由单个 Go 进程独占访问,本应是 SQLite 的标准用法。然而,从 2023 年 8 月开始,备份管道频繁报告数据库损坏,最终在六个月内发生了 19 次。每次损坏都需要停止控制平面进程进行修复,导致受影响 tailnet 的设备无法获取新配置、无法连接新设备,但已有设备间的点对点连接不受影响。团队投入大量工程时间排查,但最初无法找到规律或复现条件,只能部署被动遥测。最终他们成功定位并修复了这个底层 bug,恢复了服务的可靠性。


HN 热度 743 points | 评论 120 comments | 作者:ropbear | 10 hours ago #

https://news.ycombinator.com/item?id=49272832

  • Tailscale 资助开源开发,支付开发了新的 SQLite VFS shim 调试工具,这是公司资助开源的有趣例子。
  • Tailscale 允许用户通过 headscale 自托管控制平面,headscale 是 Tailscale 控制协议的免费实现,由 Tailscale 工程师开发,这增加了信任。
  • Tailscale 的领导层处理事情的方式正确,愿意付费获取 SQLite 开发者的专业支持,并再次付费确保未来更容易避免问题,这种长期思维罕见。
  • Tailscale 比 Hamachi、ZeroTier 等好得多,但 SSO 要求(如 GitHub)奇怪,且提供商成为永久身份的一部分;不过可以通过支持工单切换 SSO 提供商。
  • Tailscale 使用非常简单,相比传统 VPN 配置(如 openswan)极其直接。
  • Tailscale 不自己作为身份提供商,而是下游使用,这是聪明的做法,因为成为身份提供商会带来很多问题;支持任何 OIDC 端点,也支持 passkeys 无需 SSO 提供商。
  • 将 Tailscale 绑定到 Apple 账户感觉奇怪,但可以用 Passkey 账户管理。
  • 雇佣核心开发者并提供支持包是常见模式,如 Percona、EnterpriseDB。
  • 希望 Tailscale 收购 Keybase。

2. DeepSeek V4 Pro 0813 (DeepSeek V4 Pro 0813) #

https://openrouter.ai/deepseek/deepseek-v4-pro-0813

DeepSeek V4 Pro 0813 是深度求索公司发布的大规模混合专家模型,于 2026 年 8 月 12 日推出。该模型在 OpenRouter 上由深度求索官方托管,输入价格每百万 tokens 0.435 美元,输出 0.87 美元,缓存命中后输入成本降至约 0.14 美元。性能方面,模型吞吐量中位数约 61 tokens/秒,延迟中位数 1.55 秒,过去 30 天服务可用率达 100%。在基准测试中,模型在 GPQA Diamond(研究生级科学推理)得分 88.8%,HLE(人类最后考试)37.5%,IFBench(指令遵循)76.5%,科学编程 SciCode 50%,终端代理 Terminal-Bench Hard 46.2%。当前流量最大的应用包括 Hermes Agent、OMP New、以及多个编码代理工具如 Claude Code。该模型支持 1M 上下文长度,通过 OpenAI 兼容 API 调用,还可启用推理 token 显示思维过程。


HN 热度 697 points | 评论 250 comments | 作者:explosion-s | 8 hours ago #

https://news.ycombinator.com/item?id=49274600

  • 在交通模拟器/分布式物理引擎上使用 DeepSeek V4 Pro,花费约 12.50 美元处理 2B token(50% 缓存命中),找到了显著优化且未引入新问题。
  • 链接指向 OpenRouter 而非官方 API 或基准测试,缺乏有用信息,应直接链接到 DeepSeek 官方或相关评测。
  • OpenRouter 并非开源,而是专有云服务,只是 API 聚合分发游戏的赢家,建议直接链接到 DeepSeek。
  • 图表没有标签或坐标轴刻度,毫无用处,看完后比之前更不懂。
  • 之前的 DeepSeek Flash 更新已经令人惊讶,能处理简单任务,现在新版似乎能以极低成本进行重度开发。
  • 不能信任 DeepSeek V4 Pro 从规格自行编写计划,但若由 Opus 写好详细执行计划,它执行起来又快又便宜(尽管话多)。
  • 常用做法:用 Opus/GPT 规划,用 DeepSeek 实现,然后让 Opus/GPT 审查。
  • DeepSeek Flash 性价比极高,配合好的规划效果很好,通常用 Opus 或 GLM 规划,再用 DSF 实现。
  • 测试发现 DeepSeek V4 Pro 和 Grok 4.6 在 Codex CLI 上执行新功能:DSV4 Pro 耗时 12 分钟、成本 0.12 美元但有 bug;Grok 4.6 耗时 3 分钟、成本 1.41 美元且无 bug。
  • 单次测试的 n=1 比较没有意义,这些是非确定性系统,一次试验不应显著更新先验,但如果有 bug 且耗时四倍,确实值得注意。
  • LLM 的“非确定性”更接近混沌理论中的“混沌”,输入微小扰动会导致输出剧烈变化;即使理论上确定,实际推理实现中可能存在竞态条件等导致非确定性。
  • 多次测试结果往往一致(通过或失败),因此后来对新模型只测一次。
  • 在较小模型上,如果看到错误方向,重做一步往往能改进,SOTA 模型效果不那么明显。
  • 对于因果自回归模型,输出对推理实现细节很敏感,一个错误 token 可能破坏整个答案。
  • 如果运行的是 agentic 循环(多次调用带工具调用),则不需要多次测试,因为工具可能失败而 agent 能纠正;一次测试就能衡量模型质量。
  • 99% 的情况下不需要最好的模型,随着模型改进,这一点越来越重要,应优先考虑价格和平台,到 2027 年胜者可能是开放模型和中国。
  • 不同努力程度(低、中、高)下,模型生成的鹈鹕图像风格迥异,像三个模型合一,这种多样性对解决创意问题很重要。
  • 有人因幽默感被误解而建议避免搞笑,但回复认为若因此避免有趣的事,生活会少很多乐趣。

3. AI 正在淘汰软件工程的中产阶级? (AI is removing the middle class of software engineering?) #

https://blog.florianherrengt.com/ai-removing-middle-class-software-engineering.html

AI 正在淘汰软件工程的中产阶级。文章以一个 2026 年的场景开头:一位高级工程师回来后发现团队用 AI 在短时间内生成了大量代码,导致系统变得极其复杂、无人能理解。AI 降低了代码产出的速度限制,但让工程文化薄弱的项目更快崩溃。即使代码能运行,项目最终会变得混乱不堪,没人能解释数据来源或架构决策。

当出现 bug 时,团队成员只能依赖 AI 修复,却无人真正理解系统。修复混乱的成本巨大且难以向管理层证明。核心问题是:即使以前的大型系统也并非人人理解,但至少有人懂并能解释;而如今,连开发者自己都不懂,只能问 AI。

文章指出,过去就有糟糕的工程师和累积的技术债务,但 AI 让坏决策的速度远超过修复速度。现在,实现代码很廉价,工程师的价值在于做出好决策、管理复杂性。公司付高薪不是因为你能写代码,而是因为你能做关键判断。

最终,AI 将拉大薪资差距:优秀工程师因 AI 变得更快、更有价值;而能力不足的工程师,其产出不再稀缺,他们会被淘汰或薪资降低。市场将更集中地回报那些真正能理解系统、能判断 AI 建议是否合理的人。


HN 热度 675 points | 评论 600 comments | 作者:florianherrengt | 11 hours ago #

https://news.ycombinator.com/item?id=49271994

  • AI 让“差工程师”的坏影响放大十倍,因为他们缺乏兴趣和技能,却拥有足够的资历去交付糟糕的代码。
  • AI 生成代码本身不坏,问题在于人们缺乏正确引导 AI 写出好代码的抽象和契约能力。
  • 2010 年代的“学编程”热潮是行业灾难,导致大量无法胜任工作的人涌入,而行业缺乏合理的导师或学徒文化。
  • 许多“资深工程师”连基本函数都写不好,更别提推理复杂系统,行业存在大量 0.1x 工程师而非 10x 工程师。
  • 软件工程不应被宣传为“任何人都能 4 个月速成的高薪职业”,它需要特定思维和多年经验,门槛极高。
  • 软件行业从未像会计、法律那样实现专业化认证,导致公司不得不依赖 LeetCode 等面试方式。
  • 职业许可制度往往由从业者主导,形成垄断卡特尔,损害消费者利益,软件行业不应重蹈覆辙。
  • LeetCode 测试只能筛掉明显不合格者,但如今 AI 也能轻松通过,其有效性已下降。
  • 如果软件行业过度许可化,人们会绕过规则自行开发,导致监管失效。

4. 压缩即预测 (Compression is prediction) #

https://ngrok.com/blog/compression-is-prediction

这篇文章探讨了压缩技术与大语言模型(LLM)之间的深层联系,指出两者本质上都在解决相同的问题。

文章首先介绍了压缩的基本概念,通过“minification”(精简)和“run-length encoding”(游程编码)等例子,说明压缩如何利用数据冗余来缩减体积。

接着,文章剖析了现代压缩工具的三大核心组件:变换(Transforms)、模型(Models)和熵编码器(Entropy Coders)。重点讲解了熵编码器如何利用模型提供的概率分布来高效压缩数据。

最后,文章以算术编码(Arithmetic Coding)为例,通过交互式演示,直观展示了如何用单个数字表示整个数据集,并强调:更好的概率模型能带来更好的压缩效果。


HN 热度 639 points | 评论 274 comments | 作者:nikolay | 1 day ago #

https://news.ycombinator.com/item?id=49263497

  • 信息论与机器学习本质上是同一枚硬币的两面,这一观点在剑桥大学的课程中早有阐述。
  • 批评该博客文章未充分引用或承认前人工作,给人一种作者独立发现或认为这是新观点的印象。
  • 反驳批评,认为博客文章使用了标准术语并引用了 2023 年 DeepMind 论文,且解释清晰、付出努力,不应苛责。
  • 指出压缩、预测与智能之间的联系早已被认知,引用 2023 年论文会让人误以为这是新发现。
  • 认为博客文章无需追溯最早论文,作为非学术博客,标准应低于同行评审论文。
  • 主张博客文章也应受到同样批评,若作者不知晓前人工作则显得不专业,尤其当文章以教导姿态出现时。
  • 区分个人学习笔记类博客与研究发布平台,不同场景应有不同标准。
  • 强调引用应尊重读者和真相,即使对博客也应要求指出最佳资源或追溯源头。
  • 指出压缩与预测的联系至少可追溯到 1960 年代的 Solomonoff 归纳理论。
  • 提及 Hutter 压缩奖和 Ian Witten 团队基于 PPM 的文本分类工作,作为相关历史贡献。

5. 车牌识别系统搜索应需搜查令 (License plate reader searches should require a warrant) #

https://andrewpwheeler.com/2026/08/12/license-plate-reader-searches-should-require-a-warrant/

这是一篇关于自动车牌识别(ALPR)系统与搜查令问题的观点文章。作者 Andrew Wheeler 长期与警察部门合作,但认为科技应被合理使用。

文章核心观点是:历史 ALPR 数据搜索最终应需要搜查令。作者以“Schmidt v 诺福克市”案为例,法院虽判原告败诉,但明确指出“今天不需要”,暗示未来监管必然收紧。作者认为,基于“卡彭特诉美国”案等判例,当街道摄像头足够密集(他认为这不可避免),现有的宪法隐私标准就会要求警方为历史查询获取搜查令。

作者区分了两种用途:

  1. 主动标记:如车辆被盗时实时报警,这是有用且无需搜查令的。
  2. 历史搜索:回溯某车牌过去 30 天的轨迹。作者认为,对这类搜索要求搜查令不会严重妨碍警方调查。

作者批评当前法律标准“可笑”,认为现状(如不保存数据)既不能防止滥用,也限制了合法调查的效用。他主张通过州立法强制实施搜查令程序,这样对所有人都更有利。


HN 热度 523 points | 评论 323 comments | 作者:apwheele | 9 hours ago #

https://news.ycombinator.com/item?id=49273165

  • 车牌识别摄像头本质上是通用联网摄像头,可被重新编程,不应被视为功能单一的设备。
  • 将设备称为“车牌读取器”是为了弱化其监控性质,减少公众警惕。
  • 智能手机本身就是更强大的监控工具,但公众对此漠不关心。
  • 智能手机与联网摄像头不同,前者是自愿携带且不持续向中央上传视频,后者则构成全景监控。
  • 车牌识别系统的 API 不仅能识别车牌,还能标记人员(如执法人员),便于筛选监控数据。
  • 联网门铃摄像头加入大规模监控网络是制造商早有预谋的结果,并非意外。
  • 普通用户往往不知道 Ring 等摄像头可被警方查看,若知情可能不会购买。
  • 反对联网监控设备并非反对通用计算,而是担忧其远程可访问性和被恶意利用的风险。
  • 政府应通过立法和执法来约束设备使用和数据收集,而非限制设备技术本身。
  • 应将这些设备称为“交通监控摄像头”,而非“车牌读取器”,以反映其真实功能。

6. 有争议的创作者正从 Meta 运营的货币化计划中获益 (Controversial creators are benefiting from monetization programs run by Meta) #

https://www.abc.net.au/news/2026-08-06/ragebait-how-facebook-is-paying-controversial-creators/106940696

澳大利亚 ABC NEWS Verify 调查发现,Facebook 母公司 Meta 正在直接向一些有争议的内容创作者付费,包括一名有纳粹关联的白人民族主义者 Hugo Lennon 和反疫苗团体创始人 Monica Smit。这些创作者通过 Meta 的“内容货币化”计划获得收入,发布的内容时常违反 Facebook 自身关于种族和误导性医疗信息的政策。Meta 回应称有明确政策,但拒绝具体评论,并表示“不是 Meta 的职责来监管冒犯性言论”。专家指出,Meta 的商业模式鼓励通过制造“愤怒诱饵”来获取高互动,从而奖励极端内容。


HN 热度 464 points | 评论 318 comments | 作者:robtherobber | 14 hours ago #

https://news.ycombinator.com/item?id=49269818

  • 标题有误导性,Meta 并非委托创作内容,而是创作者上传后获得变现。
  • Meta 的激励机制导致有害内容泛滥,应被问责,如同明知危险仍奖励超速的乘客。
  • 平台不应删除仇恨内容,而应帮助用户寻找替代方案,网络效应才是监管重点。
  • 不删除内容与不为其变现是两回事,平台有权拒绝为仇恨言论付费。
  • 控制变现等于控制言论,这是危险的滑坡。
  • 企业不受第一修正案约束,Zuckerberg 可选择不包容仇恨内容,但他因利润而放任。
  • 美国有言论自由规范,但实际中不同意见可能被威胁或压制。
  • 平台通过展示极端内容加剧对立,而非促进理解。
  • 邀请白人至上主义者加入付费计划与直接委托创作差别不大。

7. Qwen3.8-2.4T-A95B (Qwen3.8-2.4T) #

https://huggingface.co/Qwen/Qwen3.8-2.4T-A95B

这是一个关于 Qwen3.8-2.4T-A95B 开源大模型在 Hugging Face 平台上的模型卡片页面。

该模型由 Qwen 团队发布,是 Qwen 开源系列中能力最强的版本,首次将 Qwen-Max 级别的模型进行开放。它基于 Qwen3.5 架构,总参数量高达 2.4 万亿,每次推理激活参数量为 950 亿。该模型在代码生成、专业工作、科研以及长期自主任务方面表现突出。

特点包括:

  • 支持 26 万 tokens 原生上下文长度,可扩展至 101 万 tokens
  • 提供灵活的推理深度控制(reasoning_effort)和上下文记忆保留(preserve_thinking)。
  • 兼容多种推理框架,如 Transformers、vLLM、SGLang 等,页面提供了详细的使用代码示例。
  • 模型类型为因果语言模型,包含 92 层 网络,使用混合专家架构(512 个专家,每次激活 10 个路由专家 +1 个共享专家)。

页面还展示了详细的基准测试结果,与 Opus 4.5、Fable 5、GPT 5.6 Sol 等模型在编程智能体、通用智能体和通用能力三大类任务上的性能对比。例如在 PaperBench、Terminal Bench 和 SkillsBench 等测试中表现优异。


HN 热度 462 points | 评论 98 comments | 作者:Philpax | 9 hours ago #

https://news.ycombinator.com/item?id=49273478

  • 模型体积很大(BF16 和 FP8),比 Kimi k3 更难部署,需要量化到约 1.3TB。
  • 许可证类似 K3,有收入限制(<50M$),对服务模型或编码/生产力代理有限制。
  • 基准测试与 Opus 4.8 和 Sol 相当,但 Qwen 的基准与真实世界相关性存疑。
  • 本地模型 3.8-27B 将在周五发布,更令人兴奋。
  • Unsloth 已提供量化指南,但有人对其 GGUF 质量有疑虑。
  • Unsloth 团队会修复问题,但用户反馈 Gemma 4 的问题仍未解决。
  • 有人对 Unsloth 的量化有信心,认为他们最可靠。
  • 有人好奇 Unsloth 如何获得时间、硬件和知识来量化模型。
  • Qwen 3.8 支持 reasoning_effort 参数,可调整推理深度,但 OCR 任务中仍可能循环。
  • Qwen 正在逐步退出小模型发布,但 3.8-27B 确认发布。

8. 领英尴尬机器人 3000 (LinkedIn CringeBot 3000) #

https://www.cringebot3000.com/

这是一个名为“LinkedIn CringeBot 3000”的恶搞工具,专门生成模仿 LinkedIn 上“思想领袖”风格的尴尬帖子。用户输入任意主题(最多 250 字符),并从八种讽刺风格中选择一种,例如“So This Happened”“The Hot Take”“You Go Girl!”等,点击“Generate Post”即可生成一段充满套话的励志或自我推销文案。页面底部还设有“cringe 名人堂”和赞助入口。


HN 热度 461 points | 评论 201 comments | 作者:theanonymousone | 17 hours ago #

https://news.ycombinator.com/item?id=49268564

  • 在 LinkedIn 上发布真诚、非 AI 生成的内容,反而能脱颖而出,带来咨询客户。
  • 对 LinkedIn 的封闭生态感到不满,如无法导出帖子、必须登录才能查看链接。
  • 因 LinkedIn 内容质量低,反而让人没有心理负担,可以随意写作,像写评论一样自然。
  • 看到尊敬的人在 LinkedIn 上发帖,会感到不适,但自己不会参与点赞或发布。
  • 自我意识强反而是优势,能写出真诚、有趣的内容,避免千篇一律的废话。
  • 每个自雇人士都需要自我推广和营销,这不是缺乏自尊,而是必要手段。
  • 不敢在 LinkedIn 上发帖,更多是害怕被拒绝。
  • 可以通过脚本批量下载 LinkedIn 帖子,再发布到个人博客,以摆脱平台限制。
  • 发布长文时,建议先在个人博客发布,再用 LinkedIn 的定时功能转发。
  • LinkedIn 的数据导出功能可能无法包含所有帖子,需要额外处理。
  • 在 LinkedIn 上发布内容是为了触达潜在客户,因为客户聚集在那里,而独立博客需要大量营销。
  • LinkedIn 内容质量普遍低劣,不值得投入精力,更倾向于在 HN 这类平台获取高质量信息。
  • 在 LinkedIn 上真诚互动,是因为目标受众在那里。

9. 2026 年日食网络摄像头 (2026 Eclipse Webcams) #

https://jonty.github.io/2026_eclipse_webcams/

这是一个基于 Leaflet 地图的日食追踪页面,由 jonty 制作。当前状态显示“全食阶段已结束”,并已到达最后一个网络摄像头位置。页面利用 OpenStreetMap 贡献者的地图数据,展示日食的实时观测信息。


HN 热度 454 points | 评论 123 comments | 作者:zoenolan | 12 hours ago #

https://news.ycombinator.com/item?id=49270953

  • 作者在 2024 年为美国日食快速搭建了网站,今天被朋友提醒才想起来,协调冰岛和西班牙摄像头的流量不是计划中的事,希望不会崩溃,这次他会用肉眼观看。
  • 提供了 GitHub 仓库链接。
  • 马略卡岛的很多摄像头方向不对或缺失,并给出了另一个地图链接。
  • 询问作者如何找到这些摄像头。
  • 自己也在最后一刻发布了一个 app,3 小时前才获批。
  • 评论 app 是否考虑了树木和建筑遮挡,并建议去掉 AI 写的废话,直接说明功能。
  • 时机很好。
  • 有些摄像头不工作,例如 Torreblanca。
  • 非常酷,感谢作者。
  • 询问是否有仓库链接,得到回复。
  • 询问 OpenStreetMap 是否有实时天气层可查看云覆盖。
  • 建议使用 Windy.com 或 sat24.com 查看天气。
  • 分享个人经历:2024 年从温哥华到多伦多看日食遇到云,开了几百公里才看到;今天在 Sierra 看,日食是人生里程碑,1999 年在伊斯法罕看到完美日食。
  • 对“hundreds of kilometers (hundreds of miles)”的单位转换感到好笑。
  • 2024 年在多伦多,想去欧洲看这次但没成,祝享受。
  • 希望下次能去。
  • 飞到多伦多看 2024 年日食,因云失望。
  • 冰岛现在多云,酒店价格翻倍,没看到表演。
  • 日食对人类历史有特殊意义,阿西莫夫认为第一次正确预测日食是公元前 585 年泰勒斯,被视为科学诞生;同时一场战争因日食停止。
  • 泰勒斯的预测不被专家认为可信,当时没有足够数据/理论预测日食,希罗多德的段落可能被误解。
  • 安提基特拉机械可以预测日月食,基于巴比伦天文学,泰勒斯的时代确实有数据。
  • 纠正年份笔误(应为 585 BC)。
  • 太阳能板监测数据也很有趣,给出链接。
  • 电力公司付钱让他放电。
  • 在萨拉戈萨看到日食,日冕壮观,通过双筒望远镜看到粉红色日珥。
  • Sierra de Guadarrama 的摄像头视角不错,但每 5 分钟更新一次,全食开始后 30 秒才更新。
  • 感谢分享,希望看到日食。

10. Grok 4.6 发布公告 (Grok 4.6) #

https://x.ai/news/grok-4-6

Grok 4.6 发布公告。该版本在 Grok 4.5 基础上,重点优化了长时间运行的智能体能力,以及更复杂的交互与视觉任务。它能在多步骤任务中保持专注,如研究主题、分析信息、处理代码库或将创意转化为完整的应用。

在多项智能体编程和知识工作基准测试中,Grok 4.6 达到了前沿水平,在人工智能分析指数上与 GPT-5.6 Sol 持平。

训练方面,Grok 4.6 采用了比 4.5 更长的补充训练,使用了模型生成的推理与高级技术概念数据、高质量工程数据,并改进了优化器和训练方案。后续的 SFT 和 RL 阶段也得到强化,在知识工作、通用编程及内核优化、网页开发等特定领域表现优异。

实际测试中,该模型擅长将宽泛的产品创意转化为可用的初版,能研究陌生领域、构建应用结构、实现核心交互,并通过多轮反馈持续优化。在视觉和交互项目上,其初版质量也明显优于前代。

安全方面,Grok 4.6 的防护措施已根据其能力进行了校准和增强,覆盖漏洞修补、工程设计加速和 AI 研究辅助等合法用例。

Grok 4.6 即日起在 Cursor 和 Grok Build 中可用,首周提供双倍使用额度。API 定价为每百万输入 token 2 美元,每百万输出 token 6 美元,另有价格翻倍的快速版本。


HN 热度 365 points | 评论 369 comments | 作者:iLuddite | 8 hours ago #

https://news.ycombinator.com/item?id=49274027

  • 系统提示词无法有效防止越狱,反而可能因“不得提及规则”的指令导致模型拒绝讨论系统提示本身,这是提示工程而非安全的真正防线。
  • 提示词作为安全层不可靠,应被视为客户端输入验证式的启发式方法,容易被绕过,但能快速低成本地应对大多数非恶意用户。
  • 安全需依赖确定性过滤器、输入输出监控等额外层,而非仅靠提示词,类似监督式自动驾驶需要随时监管。
  • 替代方案如 Claude 的硬性审查存在频繁误报和无法根除越狱的问题,效果也不理想。
  • 在模型中嵌入“不得讨论规则”的指令更偏向法律合规目的,无法保证非确定性输出。
  • 通过提示词“说服”工具不算是计算机科学,而更像“机器心理学”或人机交互语言建模。
  • 使用专用审查模型(如 OpenAI 的 GPT OSS Safeguard)进行策略评分可能比纯提示词更鲁棒,但本质仍是基于无限输入空间的非确定性推理。
  • 人类大脑与 LLM 的区别在于,后者只是统计模拟特定情境下的输出,而非复制意识。
  • “犯罪活动”的界定存在法律管辖权问题,提示词缺乏跨司法统一性。

Hacker News 精彩评论及翻译 #

Controversial creators are benefiting from monetiz… #

https://news.ycombinator.com/item?id=49270669

“it is not Meta’s role to police offensiveness”

Just to fund, transmit, amplify, protect, and profit from it.

wpietri

这不是Meta的职责来监管冒犯性内容。只是为了资助、传播、放大、保护并从中获利。


AI is removing the middle class of software engine… #

https://news.ycombinator.com/item?id=49273063

bad engineers were always a liability

This part of the article hits home for me. With AI, “bad” engineers can now amplify their “bad” engineering x10 across the organization. The most egregious of these cases for me is often long tenured engineers who have lost interest in the craft, creating a dangerous combination of having enough merit to ship but not enough interest to make what they ship good.

I am still a firm believer in garbage in -> garbage out, AI is only as good as the abstractions and contracts you put in place for it. I don’t subscribe to the idea that AI generated code is fundamentally bad, just that people lack the right skills today to wrangle agents into writing good code.

Earlier in the year I put together a talk for my company on what the future of architecture & design means for us in the career, I’m very proud of it and will share here in case folks have their own thoughts to share on the topic: https://youtu.be/SIZrt9Rt05Q?si=W57eirniWmoSFeBu

Syntaf

糟糕的工程师始终是累赘。

文章的这部分让我深有感触。借助AI,那些“糟糕”的工程师现在能将他们的“糟糕”工程能力在整个组织中放大十倍。在我看来,最触目惊心的案例往往是那些资历深厚却对技艺失去热情的工程师——他们既拥有足以交付成果的资历,又缺乏将交付成果打磨“精良”的热忱,这种组合极具危险性。

我始终坚信“垃圾进,垃圾出”的原理,AI的好坏完全取决于你为它设置的抽象层和契约框架。我并不认为AI生成的代码本质上存在缺陷,只是人们目前缺乏正确引导AI代理编写优秀代码所需的技能。

今年早些时候,我为公司准备了一场关于架构与设计未来对职业发展影响的演讲,对此深感自豪。现将视频链接分享于此,或许朋友们也有自己的见解想要探讨:https://youtu.be/SIZrt9Rt05Q?si=W57eirniWmoSFeBu


Stealing Reasoning Traces from Proprietary LLM API… #

https://news.ycombinator.com/item?id=49263548

“Stealing” something you already paid for (tokens), but that you can’t have access to(!). And trained on the sum of human knowledge.

Training on other model outputs ought to be business as usual, stop using morally charged terms made up by future monopolists: https://thomasdullien.github.io/posts/2026-06-15-rl-economics-morally-charged-terms-and-distillation/

Aissen

“偷窃"你已经付费(但无法访问)的token,并且训练在人类知识总和之上。
对其他模型输出进行训练本应是常规操作,请停止使用那些由未来垄断者编造的带有道德色彩的术语:https://thomasdullien.github.io/posts/2026-06-15-rl-economics-morally-charged-terms-and-distillation/


Tailscale Traces Database Corruption to 16y/o SQLi… #

https://news.ycombinator.com/item?id=49273533

We funded the open-source SQLite VFS shim that helped isolate the race condition almost immediately, and will help track down similar bugs in the future.

Interesting example of a company funding open source - in this case paying for the development of a new and very specific debugging tool.

simonw

我们资助了开源SQLite VFS的封装层,它几乎立即帮助隔离了竞态条件,并且未来将有助于追踪类似的漏洞。

这是公司资助开源的一个有趣案例——在此例中是为开发一个全新且高度特定的调试工具提供资金。


OpenAI’s head of ethics leaves less than a year af… #

https://news.ycombinator.com/item?id=49268172

Organisationally it never works to have a group whose only job is to say no to some other group. The incentives are diametrically opposed and as a structure it can’t last.

If you had an AI company and want it to be ethical you have to find a way to make ethics everyone’s responsibility, and have the consequences of poor ethics bite the people who make those bad decisions. If you just outsource it to the ethics group what happens is

1)everyone else thinks they don’t need to worry about ethics

2)the ethics group need to justify their existence so introduce a bunch of guidelines that everyone initially thinks are reasonable but over time people think are increasingly out of touch

  1. The ethics group start to “make difficult calls” and say no to things. Initially everyone supports this and feels like the system is working as it should but over time everyone starts to just see them as an obstacle to work around

4)everyone else starts to try to work around what the ethics group says

5)The ethics group grows powerless and disconnected. The people who work around them “get things done” so get promoted etc whereas they only visibly put roadblocks in peoples’ way, so they get sidelined.

6)Eventually they get disbanded with some corporate announcement thanking them for their hard work, thought leadership etc. All that has been achieved is a lot of wasted time and bad blood.

seanhunter

从组织架构上看,如果一个团队的唯一职能就是否决其他团队,这种设置永远无法奏效。双方的激励机制完全对立,这种结构注定无法长久。

如果你经营一家AI公司,希望它符合伦理规范,就必须想办法让伦理责任成为每个人的分内之事,让糟糕的伦理决策带来的后果直接反噬那些做出错误决定的人。如果只是将伦理问题外包给专门的伦理团队,就会出现以下情况:

1)其他人会认为无需操心伦理问题; 2)伦理团队为了证明自身存在价值,会推出一系列准则——起初大家觉得合理,但久而久之会越来越脱离实际; 3)伦理团队开始“做出艰难抉择”,对某些项目亮红灯。最初所有人支持这种运作,但逐渐大家只把他们视为需要绕开的障碍; 4)其他人开始设法绕过伦理团队的指令; 5)伦理团队逐渐丧失权力、脱离实际。绕过他们的人“办成了事”并获得晋升,而他们只是明面上给他人设置路障,最终被边缘化; 6)最终公司会发布公告,感谢他们的辛勤付出和思想领导力,然后解散该团队。整个过程留下的只有大量被浪费的时间和积怨。


Someone is running mass vulnerability scans, spoof… #

https://news.ycombinator.com/item?id=49273309

Every server with port 80/443 open has thousands of hits a day from random boxes looking for wordpress login pages. The only new thing is that they’re pretending to be a different type of annoying bot. There’s a new layer of sophistication and subterfuge, but it’s the same junk traffic we’ve always dealt with.

yabones

每个开放80/443端口的服务器每天都会收到来自随机设备的成千上万次访问,试图寻找WordPress登录页面。唯一的新变化是它们伪装成了另一种烦人的机器人。虽然多了些花招和诡计,但这还是我们一直在处理的那种垃圾流量。


Tailscale Traces Database Corruption to 16y/o SQLi… #

https://news.ycombinator.com/item?id=49273685

Yeah, this part also stuck out to me:

Because this wouldn’t be a quick or easy fix, we reached out to the SQLite developers for a professional support contract. This was a great decision. It gave us direct access to their deep expertise and experience, and we had many detailed technical conversations about our architecture and our incidents.

They were willing to pay to get help solving the problem, and then pay again to make sure that the problem is easier to avoid in the future! That kind of long-term thinking seems pretty rare nowadays…

saghm

是的,这部分也让我印象深刻:

因为这不是一个能快速或轻易解决的问题,我们联系了SQLite开发者,签订了一份专业支持合同。这是一个很棒的决定。它让我们能直接接触到他们深厚的专业知识和经验,我们就我们的架构和故障进行了许多详细的技术讨论。

他们愿意花钱请人帮忙解决问题,然后又花钱确保将来更容易避免这个问题!这种长远思维如今似乎相当少见……


License plate reader searches should require a war… #

https://news.ycombinator.com/item?id=49273424

Either it needs a warrant or it’s fully open and people can start creating websites showing the movements of local politicians.

This middle ground that municipalities try to carve out where it’s fully open to police without a warrant but not subject to FOIL laws doesn’t appear tenable for much longer.

There’s been too many cases of police officers stalking exes, poking around the data for fun and such so it’s clear police cannot be trusted with the data without better court oversight.

It’s certainly a very powerful investigative tool, but needs solid 4th amendment protections. The Supreme Court’s recent ruling on geofence searches of cell phone records is a good indication on where the Supreme Court’s head is at on this sort of thing, where they said no you can’t just do blanket data dumps like that without a warrant.

cmiles8

要么需要搜查令,要么完全公开,让人们可以创建展示本地政客行踪的网站。
市政当局试图在“警察无需搜查令即可完全获取数据,但数据不受《信息自由法》约束”之间寻找中间地带,但这种做法似乎无法长久维持。
已有太多警察利用数据跟踪前任、出于消遣而翻查信息等案例,显然在没有更强有力的司法监督下,警方无法被信任使用这些数据。
这无疑是一种非常强大的调查工具,但需要坚实的第四修正案保护。最高法院最近关于地理围栏搜索手机记录作出的裁决,很好地表明了最高法院对此类问题的立场——他们明确表示:不行,你不能在没有搜查令的情况下进行这种无差别数据批量提取。


Go is an ideal language for AI-assisted software e… #

https://news.ycombinator.com/item?id=49262199

Uber reported that their Go code has quantitatively more concurrency bugs than code in other languages, and while to me it seems obvious from looking at Go’s concurrency model, this is backed by actual data. Is there any quantitative data to back the claim that Go is better in an LLM based workflow than another popular language?

yosefk

Uber报告称,他们的Go代码在数量上存在比用其他语言编写的代码更多的并发bug,虽然在我看来,从Go的并发模型来看这显而易见,但这有实际数据支持。是否有任何定量数据支持Go在基于LLM的工作流中比另一种流行语言更好的说法?


Compression is prediction #

https://news.ycombinator.com/item?id=49264395

This is the thesis behind the “Information Theory, Inference, and Learning Algorithms” course that was taught at Cambridge University.

Why unify information theory and machine learning? Because they are two sides of the same coin. In the 1960s, a single field, cybernetics, was populated by information theorists, computer scientists, and neuroscientists, all studying common problems. Information theory and machine learning still belong together. Brains are the ultimate compression and communication systems. And the state-of-the-art algorithms for both data compression and error-correcting codes use the same tools as machine learning.

Book (creative commons): https://www.inference.org.uk/mackay/itila/book.html

Lectures: https://m.youtube.com/playlist?list=PLruBu5BI5n4aFpG32iMbdWoRVAA-Vcso6

farfatched

这就是剑桥大学开设的“信息论、推理与学习算法”课程的核心思想。

为什么要将信息论与机器学习统一起来?因为它们是一枚硬币的两面。20世纪60年代,信息论学者、计算机科学家和神经科学家共同组成了一个单一的领域——控制论,研究着共同的问题。信息论与机器学习本应同属一体。大脑是最极致的压缩与通信系统。而数据压缩和纠错码领域最先进的算法,所使用的工具与机器学习别无二致。

书籍(知识共享许可):https://www.inference.org.uk/mackay/itila/book.html

课程视频:https://m.youtube.com/playlist?list=PLruBu5BI5n4aFpG32iMbdWoRVAA-Vcso6


Grok Bot #

https://news.ycombinator.com/item?id=49265046

Isn’t the answer obvious? The 40 companies will have to use AI to filter the messages too.

If your business is selling tokens, it’d be extremely lucrative for you if the whole society relies on tokens to perform basic operations. That’s where we’re heading to.

raincole

答案不是显而易见的吗?那40家公司也得用人工智能来筛选信息。
如果你的生意是卖代币,那整个社会都靠代币运作基本操作的话,对你来说可是极其有利可图的。这就是我们正在走向的方向。


License plate reader searches should require a war… #

https://news.ycombinator.com/item?id=49273820

I don’t understand why a police cruiser can sit in a public space (or even a private one) and write down licence plates and descriptions of passers-by with pen and paper, or record everything around them with dashcams and bodycams for later use, but when it comes to cameras on a pole this would require a warrant.

Scale actually matters. Things that are generally OK at a small scale become problematic at larger scales. A single police cruiser writing down license plates isn’t able to track you in the same way a huge surveillance network is, and the opportunities for abuse are much lower.

kentm

我不明白为什么一辆警车可以停在公共空间(甚至是私人空间),用纸笔记录过往车辆的车牌和行人特征,或者用行车记录仪和执法记录仪录下周围的一切以备后用,但换成装在杆子上的摄像头就需要搜查令。

规模实际上很重要。在小规模下通常没问题的事情,到了大规模就会变得有问题。一辆警车记录车牌的方式,无法像庞大的监控网络那样追踪你,而且滥用的机会也小得多。


Controversial creators are benefiting from monetiz… #

https://news.ycombinator.com/item?id=49270905

This is correct, it’s monetisation, not commissioning.

Facebook isn’t paying to produce. It’s paying for driving views and clicks on ads, regardless of how.

It’s like if I hire a taxi driver to come to my house and drive me to the airport, and the taxi driver happens to run over a person in the process. It would be ridiculous to write ‘he hired a driver to run over a person with a car’.

However, this also doesn’t fully capture the reality of what is happening.

Let’s say I routinely get a taxi, and taxi drivers routinely hit people because I happen to have a policy where I only pay them a large sum if they get to the airport impossibly fast, and the fastest way is to drive dangerously. Suppose I notice that every time I get a taxi, someone is run over because of my payment incentives. Suppose I then write a statement that says I will not pay the taxi if they hit a person. Suppose it keeps happening anyway, and I keep paying anyway. And suppose I benefit directly from this financially, because getting to the airport faster saves me money in missed flights.

Suppose I then do this on a worldwide scale involving many millions of people and create a market around this of tens of billions of dollars, suppose it’s having a significant effect on public health and safety worldwide?

I think it’s fair to then use more explicit language to hold me to account. I am financing death and destruction after all, even if technically I’m ‘just getting a cab’.

NoLinkToMe

这是正确的,这是变现,而非委托创作。

Facebook并没有为内容生产付费。它是在为驱动观看量和广告点击付费,无论手段如何。

这就像我雇一辆出租车来我家接我去机场,而司机在途中恰好撞死了一个人。如果写成"他雇了一个司机开车撞人”,那将非常荒谬。

然而,这也没有完全反映出实际情况。

假设我经常打车,而司机们之所以经常撞人,是因为我恰好有一个政策:只有当他们以不可能的速度到达机场时,我才会付给他们一大笔钱,而最快的方式就是危险驾驶。假设我注意到,每次我打车时,都会有人因为我的付费激励而被撞。假设我随后声明,如果司机撞了人,我就不会付钱。假设事情仍然继续发生,而我仍然继续付钱。并且假设我直接从中获得经济利益,因为更快到达机场让我避免了错过航班而造成的损失。

假设我随后在全球范围内开展这种业务,涉及数百万人,并围绕它创造了一个价值数百亿美元的市场;假设这对全球公共健康和安全造成了重大影响?

我认为,此时使用更直白的语言来追究我的责任是合理的。毕竟,我是在资助死亡与毁灭,即使技术上我只是"打了一辆车"。


Mojo 1.0 #

https://news.ycombinator.com/item?id=49263295

I feel like this language would really benefit from some sort of 1-pager overview.

I just spent a fair bit of time on the official site, and I still don’t think I have a very good grasp of what problem this language aims to solve, or why I would select it over other similar languages

swiftcoder

我觉得这种语言如果能有一份一页纸的概览会很有帮助。我刚刚在官网上花了不少时间,但依然觉得自己并没有很好地理解这门语言旨在解决什么问题,或者为什么我会选择它而不是其他类似的语言。


Show HN: Git-knife – Edit commit messages, authors… #

https://news.ycombinator.com/item?id=49260655

“It never reimplements git — it shells out to the system git CLI and rebuilds commits with git commit-tree, reusing each commit’s original tree so file contents are provably never changed.”

Glad the LLM noted this - I was worried this would reimplement git

NichoPaolucci

它从未重新实现 git——而是通过调用系统 git 命令行工具,使用 git commit-tree 重建提交,并复用每个提交的原始树对象,从而可证明文件内容从未被更改。

很高兴大语言模型注意到了这一点——我之前还担心它会重新实现 git。


2026 Eclipse Webcams #

https://news.ycombinator.com/item?id=49271716

This is mine! Built it quickly in 2024 for the US eclipse [1] and finished minutes before totality started.

I completely forgot about it until a friend asked this morning. Coordinating a DDOS on cameras across Iceland and Spain was not on my to-do list for today.

Fingers crossed it doesn’t break for you all - I will be watching it with my own eyes this time.

[1] https://jonty.github.io/2024_eclipse_webcams/

jonty

这是我的作品!2024年为了观测美国日食[1]迅速搭建,在食甚开始前几分钟才完工。

直到今早朋友问起,我才完全想起这事。协调对冰岛和西班牙各地摄像头的分布式拒绝攻击完全不在我今天的计划内。

祝你们一切顺利别出故障——这次我要亲眼观看日食了。

[1] https://jonty.github.io/2024_eclipse_webcams/


OpenAI’s head of ethics leaves less than a year af… #

https://news.ycombinator.com/item?id=49258707

Before her role at OpenAI, which she started last August, she was the Chief Ethicist at Meta from November 2021 to August 2025.

Sounds like perfect credentials.

KptMarchewa

她在去年八月开始担任OpenAI的职位之前,从2021年11月到2025年8月曾在Meta担任首席伦理官。听起来履历完美。


Grok 4.6 scores 61 on the Artificial Analysis Inte… #

https://news.ycombinator.com/item?id=49275800

I have. He was using it due to philosophical reasons the same way many people have philosophical reasons for avoiding it. I don’t know how many people are like that, but it’s not exactly where you want to position your product if you’re a business.

Personally - and I know I’m not alone with this sentiment based on comments I see on this site - I wouldn’t touch Grok no matter how good or cheap it is. I don’t trust Elon and I don’t want to give another dollar to the world’s richest person who turns around and uses the money to interfere with elections. The guy I know uses it for essentially the same reason I won’t use it.

jm4

我用过。他出于哲学理由使用它,就像许多人因哲学理由回避它一样。我不确定有多少人抱有这种心态,但作为企业,这并非产品理想的定位方向。

就个人而言——根据我在这个平台看到的评论,我知道自己并非个例——无论Grok多好或多便宜,我都不会碰它。我不信任埃隆·马斯克,更不愿再给这个全球首富一分钱,让他转头用这些钱干涉选举。我认识的那个人使用它的理由,本质上恰恰是我拒绝使用它的理由。


Grok Bot #

https://news.ycombinator.com/item?id=49264910

I wanted to make something that didn’t feel like just my logo on a shirt, so I had one of my bots reach out to ~40 fabric suppliers in vietnam, negotiate prices, lock one in, and get samples made.

Isn’t this one of the problems foreseen with this? For you, it was a single prompt - for 40 companies, this probably took up some time.

What happens when fifty people fire off a 15-second “get me a shirt” prompt? When five hundred, five thousand, five million do?

pavel_lishin

我想做点不只是把logo印在T恤上的东西,所以让我的一个机器人联系了越南大约40家布料供应商,谈价格、锁定一家、并打样。

这不就是其中预见到的问题之一吗?对你来说,只是一条指令——但对那40家公司来说,可能花了不少时间。

当五十个人发出15秒的"给我做件T恤"指令时会发生什么?当五百人、五千人、五百万人这样做时呢?


London Underground begins scanning passengers’ fac… #

https://news.ycombinator.com/item?id=49256203

It’s a moot point. I’m saddened at the invasion of privacy and the intrusion on an individual’s civil liberties, but anonymous travel on the London Underground died when they made bank cards and contactless the primary way to get through the barriers.

I’m not saying that “this doesn’t matter because it’s slightly worse than before”. I’m saying the frog has been boiling for a long time.

I don’t want people being surprised as though THIS is the nail in the coffin of untracked movement across the city. As others have said, we’ve always been tracked. This is just them being open about their latest methods.

I hope this serves as a warning for citizens elsewhere: this is a slope that governments will only slide down further. There is no coming back from this in the UK.

Supermarkets in the UK point cameras at your face at self-checkout.

Roadside CCTV captures your registration plate and tracks your vehicle across the country.

Your ISP proactively shares your web history with the state.

Being an anonymous citizen in the UK has been an impossibility for at least 20 years.

Any weapons can and will be utilised against a perceived enemy. When that perceived enemy becomes /you/, you should expect these things to be used against you.

History has taught us that before.

We have seen in the last 10 years that liberal democracies are fragile things. Robust restrictions on the state’s ability to monitor, interfere with and restrict the daily lives of its citizens aren’t a luxury; they’re essential to protecting a free and just society.

_fw

这是个有争议的问题。我对个人隐私被侵犯和公民自由受到侵害感到痛心,但当伦敦地铁把银行卡和免接触支付作为通过闸机的主要方式时,匿名乘坐地铁的可能就已经消失了。

我不是在说"因为情况比之前稍微糟糕,所以这件事无关紧要"。我想说的是,温水煮青蛙已经持续很久了。

我不希望人们表现得好像这件事是压垮全城无追踪出行的最后一根稻草。正如其他人所说,我们一直都被追踪着。这不过是他们公开了自己最新追踪手段而已。

我希望这对其他地区的公民是个警示:这是一条政府只会越滑越深的斜坡。在英国,这已经回不了头了。

英国超市的自助结账处安装了摄像头对准你的脸。

路边监控摄像头拍下你的车牌,在全国范围内追踪你的车辆。

你的网络服务提供商会主动把浏览记录分享给政府。

至少二十年来,在英国做一个匿名公民已经是不可能的事了。

任何武器都可能被用来对付所谓的敌人。当那个所谓的敌人变成"你"时,你应该预料到这些东西会被用来对付你。

历史早已教会我们这一点。

过去十年我们看到,自由民主其实很脆弱。对政府监视、干涉和限制公民日常生活的能力进行强有力的约束并非奢侈品,而是保护自由公正社会所必需的。


Go is an ideal language for AI-assisted software e… #

https://news.ycombinator.com/item?id=49261907

Definitely agree with this article.

At Netflix, I lead the Go language guild. We’ve been seen increasing reports of users finding their AI agents writing better Go code than other languages, and increasing reports of projects favouring Go over other languages.

Two additional notes I’ll add:

  • Go has great resources on writing good Go code, including treasure troves at https://go.dev/doc/effective_go and https://google.github.io/styleguide/go/. edit: Sorry, I forgot to add: we give these resources to AI agents and they use them to produce even better Go code.

  • For a language team, Go is a dream. The go fix tooling, AST/SSA packages, ease of reading and writing go.mod (go mod edit, etc), and various other “platform”-y features make modifying Go code at scale way easier than other languages.

jeanbza

完全同意这篇文章。

在Netflix,我领导着Go语言协会。我们不断收到用户报告,称他们的AI智能体用Go编写的代码比其他语言更优秀,同时也有越来越多的项目青睐Go而非其他语言。

我额外补充两点:

  • Go语言拥有非常优秀的资源来指导编写高质量的Go代码,包括宝藏资源:https://go.dev/doc/effective_go 和 https://google.github.io/styleguide/go/。编辑补充:抱歉忘了说——我们把这些资源提供给AI智能体,它们会用这些资源生成更出色的Go代码。

  • 对于语言团队来说,Go简直是梦想。go fix工具、AST/SSA包、go.mod的易读写性(go mod edit等),以及各种“平台化”特性,使得大规模修改Go代码比其他语言轻松得多。


2026 08 12 HackerNews

2026-08-12 08:41:45

2026-08-12 Hacker News Top Stories #

  1. 法国将从8月11日起禁止未经同意的电话营销,违规企业最高罚款37.5万欧元,引发摩洛哥呼叫中心岗位危机。
  2. 随着AI吞噬网络,互联网集体记忆正在消失,链接腐烂、信息被隔断,文化主权面临威胁。
  3. 英国五家非政府组织利用“儿童安全”口号推动美国各州通过数字身份法案,试图剥夺成年人网络匿名权。
  4. 一个仅14MB、45M参数的智能体大语言模型Needle 2发布,可在树莓派和微控制器上运行,专为工具调用和边缘设备设计。
  5. 英格兰有望成为全球首批消除丙型肝炎的国家之一,已实现80%已知病例治疗目标,死亡人数下降36%。
  6. 研究者发现可从Anthropic、OpenAI等专有LLM API中窃取加密的推理痕迹,通过较弱模型重构出31.5万个推理块。
  7. 开源项目H3-metal实现在Apple Silicon上原生运行MiniMax-H3推理,支持从文本生成视频/音频。
  8. Anthropic通过在Claude生成文本中嵌入不可察觉水印,并为支持文件附加C2PA签名元数据,来标记AI生成内容。
  9. 伊利诺伊州通过HB5511法律,要求操作系统在设备设置时收集用户年龄,Linux等开源系统面临年龄验证责任。
  10. Chicken Scheme 6.0版本发布,带来UTF-8字符串支持、R7RS兼容字节向量替换、FFI改进及安全漏洞修复。

1. 法国将从 8 月 11 日起禁止未经同意的电话营销 (France to ban unsolicited telemarketing calls) #

https://www.lemonde.fr/en/france/article/2026/08/06/france-to-ban-unsolicited-telemarketing-calls-from-august-11_6756208_7.html

法国将从 8 月 11 日起禁止未经同意的电话营销。新法律规定,未经消费者事先同意,企业不得主动致电推销,消费者可随时撤回同意。违规个人每次最高罚款 7.5 万欧元,企业最高罚款 37.5 万欧元。消费者可通过政府网站举报骚扰电话。

该法律是回应消费者多年投诉,约四分之三法国人每周至少接到一次推销电话。此前依赖“不接听名单”系统,但部分呼叫中心无视该名单。德国已有类似禁令,美国、加拿大、英国则采用“选择退出”机制。

新法引发摩洛哥担忧,其就业部长表示该国呼叫中心 4 万至 5 万个岗位面临风险,因法国市场占该行业收入 80% 以上。


HN 热度 982 points | 评论 474 comments | 作者:aziaziazi | 16 hours ago #

https://news.ycombinator.com/item?id=49254880

  • 法国计划禁止未经请求的电话营销,认为这破坏了电话网络的正常使用,许多人因此不接未知来电,导致错过重要电话。
  • 需要技术解决方案,如国家级的“白名单”系统,允许医院、医生、公用事业公司注册,手机设置只允许白名单号码来电。
  • 西班牙的“Lista Robinson”和瑞典的“NIX-registret”是有效的选择加入名单,加入后合法营销公司不得拨打,违规可投诉,效果显著。
  • 美国和加拿大也有类似的“请勿来电”名单,但执行不力,容易被滥用,尤其是海外诈骗者可能付费下载名单进行骚扰。
  • 许多电话营销实际上是诈骗,而政治电话被豁免,在选举期间尤其烦人,每天收到大量请求捐款或投票的短信和电话。
  • 合法营销和非法诈骗有区别:合法公司会遵守法律避免罚款,而诈骗者本身已违法,不关心名单规定,需要技术手段和执法来应对。
  • 有用户建议,如果政治家停止豁免自己骚扰选民,可能会获得更多支持,但对方未回应。
  • 电话过滤效果因地区和运营商而异,有些网络能有效过滤机器人电话,但仍有少量诈骗电话通过。
  • 美国和加拿大已禁止自动拨号和营销电话至手机,但非营利组织、政治活动和调查除外,这些仍是主要骚扰来源。

2. 随着人工智能吞噬网络,互联网的集体记忆正在消失 (As AI eats the web, the internet’s collective memory is disappearing) #

https://thewalrus.ca/google-search-is-dying/

谷歌搜索正在衰落,而更糟糕的替代品正在出现。随着人工智能吞噬网络,互联网的集体记忆正在消失。文章指出,谷歌的 AI 摘要开始编造日落时间等基本事实,表明其搜索质量下降。问题根源在于存储信息的互联网基础设施正在崩溃:链接腐烂导致页面消失,AI 错误地介入用户与原始来源之间,使真实信息更难被发现。同时,企业通过污染 Reddit 等平台的内容来影响 AI 搜索结果,进一步破坏了公共记录。文章强调,这不仅是搜索问题,更是文化主权问题:谁在保存和控制我们获取文化记录的途径?数字擦除比书籍禁令更隐蔽,例如迪士尼直接删除了 FiveThirtyEight 的整个档案。甚至维基百科也因 AI 直接抓取其内容而面临流量和捐款减少的危机。互联网档案馆(Wayback Machine)作为网络备份记忆,正遭受网络攻击、诉讼和网站封锁,其存档能力受限。此外,Instagram 故事等短暂格式的流行导致大量文化和社会交流从未被保存。文章总结,社会或许能忍受糟糕的搜索结果,但若无法保留和检索集体记忆,就无法实现文化主权。


HN 热度 861 points | 评论 866 comments | 作者:awnird | 1 day ago #

https://news.ycombinator.com/item?id=49250836

  • 当前网络搜索难以找到“先前成果”,因为关键词/布尔搜索功能已严重退化。
  • 希望 AI 提供快速答案后,网络搜索能回归并尊重布尔等高级搜索技术。
  • 法院判定互联网档案馆的“数字借阅”为未经授权复制,并非无根据指控。
  • 互联网档案馆对“时光机”造成的自我损害是整件事的真正悲剧,创始人布儒斯特·卡勒在多次被要求停止后仍继续 CDL。
  • 法院的判决只是人类制定的任意规则,卡勒有理由相信规则可以有不同的解释,并应质疑法律是否公平公正。
  • 互联网档案馆应要么无限制地提供资料并准备辩护,要么根本不发布,而不应采用 DRM。
  • 记者仍依赖谷歌搜索来查找政府旧表格、招标通知等特定格式的公开记录,而聊天机器人无法提供这些信息。
  • 懂得使用搜索引擎(如操作符和结构化查询)的人仍能快速找到高质量结果,但很多人从未学会或关心如何有效使用搜索引擎。

3. 英国对匿名的战争已蔓延至美国 (The UK’s war on anonymity has come to America) #

https://www.effort.news/uk-lobby

该网页是一篇调查报道,揭露了五家英国非政府组织及其美国分支机构如何协同运作,利用“儿童安全”的 rhetoric 推动美国各州通过数字身份法案,从而剥夺成年人的网络匿名权。

报道指出,这些组织在英国已成功推动类似法律,这些法律现已成为监视、逮捕和监禁政治异见人士的系统的一部分。如今,它们正将这一策略复制到美国,试图在 21 个州及美国国会通过一系列数字身份法案。

文中重点点名了多个组织:

  • 5Rights Foundation:由英国上议院议员贝班·塔尼亚·基德龙女男爵创立,是推广英国“适龄设计规范”/AB 2273 法案模式的主要非政府组织。它曾支付 5 万美元在加州游说,但未及时披露其外国代理人身份。
  • 反数字仇恨中心(CCDH):由英国工党顾问创立,已卷入美英两国的审查丑闻。美国第一法律组织指控其违反《外国代理人登记法》。
  • 战略对话研究所(ISD):与美国国务院、欧盟及英国多个部门签订合同,总金额超过 1700 万美元,其合同明确描述其使命是控制网络言论,并将政治异议与“虚假信息”、“极端主义”等混为一谈。
  • Reset Tech:与 5Rights 和 ISD 存在领导层重叠,其美国分支机构在 2024 年至 2026 年第二季度间花费了 135.28 万美元用于游说。

报道最后警告,当外国主体在本国利用这些法律压制政治言论时,它们在美国推动类似法律,其目的很可能相同。


HN 热度 637 points | 评论 709 comments | 作者:slowin | 1 day ago #

https://news.ycombinator.com/item?id=49251411

  • 美国先以州级色情法律限制匿名,再推广到论坛,并非单纯效仿英国。
  • 英国在监控摄像头覆盖密度上远超美国,但美国 Flock 摄像头和 Ring 门铃普及率也很高。
  • 谁先发起匿名战争不重要,关键在于谁能终结这种趋势。
  • 西方政府普遍存在道德腐败问题,不限于英美。
  • 美国通过 Flock 等私人公司监控,其数据收集缺乏司法监督,比英国更成问题。
  • 英国是五眼联盟成员,其监控体系与美国情报共享。
  • 美国 40% 家庭有视频门铃,其中一半是 Ring,监控数据被广泛收集。
  • 联合国网络犯罪公约要求引渡刑期 4 年以上罪犯,可能被用于迫害性少数或异见者,美国未签署。
  • 以他国法律为由忽视本国法律是糟糕的论点,但若他国法律侵犯人权,则有伦理义务抵制。

4. Show HN: Needle2——适用于手机、可穿戴设备、智能家居和机器人的 14MB 智能体大语言模型 (Show HN: Needle2: 14MB agentic LLM for phones, wearables, smart home and robots) #

https://cactuscompute.com/needle

这是一个关于 Cactus Needle 2 模型的介绍页面。该模型是一个仅 45M 参数、14MB 大小的开源模型,专为工具调用、设备使用和结构化数据提取设计。

模型的核心优势在于其极小的资源占用(运行时仅需 28MB 内存),却能在工具调用和移动设备使用基准测试中,与比它大 5 到 70 倍的其他小模型(如 FunctionGemma 270M)一较高下。它能在树莓派 5 上达到每秒 500 tokens 的解码速度,在 Meta Quest 3 等 VR 设备上达到 400-1500 tokens/秒,甚至在 ESP32-S3 这样的微控制器上也能运行。

该模型的目标是让 AI 真正运行在廉价设备上(如低于 200 美元的手机、物联网设备)。其技术特点包括:使用 Cactus Quants 进行无损 2bit 量化、采用创新的 Simple Attention Network 架构(包含 Hadamard MLP 和 engram 记忆系统)、支持边缘-云端协作(通过置信度分数决定是否上云),并且可以在个人电脑上快速微调以适应特定产品的工具集。该模型已被 Pebble 公司用于其 Index Ring 产品中,实现离线语音控制。


HN 热度 506 points | 评论 169 comments | 作者:HenryNdubuaku | 1 day ago #

https://news.ycombinator.com/item?id=49246804

  • 微型 LLM 领域被低估,未来可能出现层级化的 LLM 架构,大模型训练小模型解决特定任务。
  • 网页 demo 表现不理想,模型在通用智能、知识和推理能力上有限,但微调后可能表现更好。
  • 14MB 的模型大小选择似乎有些随意,Pi 5 等设备有更多内存空间,但模型专为 200 美元以下设备设计。
  • 模型不是通用语言模型,严格聚焦于工具调用,适合低端设备。
  • 在如此小的规模下,模型缺乏足够的通用智能和推理能力,但微调后可能适用于特定工具/任务。
  • 模型每秒 token 数远超“关窗帘”这类简单任务的需求,可以考虑使用稀疏专家模型或专家切换惩罚来优化。
  • 模型需要微调才能发挥效用,即使 FunctionGemma 也推荐微调。
  • 14MB 模型更适合 20 美元以下设备,而非 200 美元以下。
  • Pi Pico 等微控制器只有 16MB 闪存,运行模型可能很慢,需要外部 PSRAM。
  • 在足够强的 CPU 上,模型权重可放入 L2 缓存,可能实现极高 TPS 或高效训练。
  • 网页 demo 结果令人印象深刻,尤其考虑到模型大小和工具调用的精确性,适合与多个微型 LLM 配合使用。
  • 模型应称为 LM(语言模型)而非 LLM(大语言模型),或者可称为“小语言模型”。

5. 英格兰有望成为全球首批消除丙型肝炎的国家之一 (England set to be one of the first countries to eliminate hepatitis C) #

https://www.bbc.com/news/articles/c75gk620r22o

英格兰有望成为全球首批消除丙型肝炎的国家之一。数据显示,该国已实现对 80% 已知病例的治疗目标,过去十年间丙肝相关死亡人数下降了 36%,接近 2030 年目标。通过急诊血液检测、全科医生注册检测和免费居家检测等举措,英国国家医疗服务体系已发现许多此前未确诊的病例。丙肝是一种通过受感染血液传播的“无声疾病”,常无症状直至晚期,未经治疗可导致严重肝损伤。自 2015 年以来,已有超过 10 万人确诊并接受治疗,目前约 5.02 万成年人携带病毒,84.6% 已确诊。英国国家医疗服务体系表示,英格兰在消除该疾病方面领先世界,并有望提前实现世界卫生组织的 2030 年目标,同时呼吁高风险人群(如出生于特定东欧国家的人)进行免费居家检测。


HN 热度 483 points | 评论 346 comments | 作者:stevekemp | 12 hours ago #

https://news.ycombinator.com/item?id=49257377

  • 美国东北部 2000-2010 年代的标准 STI 检测不包括丙肝,需要主动要求才能检测。
  • 美国推荐 18 岁以上成年人至少做一次丙肝筛查,但实际执行中可能因医生疏忽而遗漏。
  • 英国 NHS 对中年成年人缺乏常规体检和预防性护理,除非主动要求。
  • 英国 NHS 为 40-72 岁成年人提供每五年一次免费健康检查,包括血压和胆固醇检测。
  • 英国女性有宫颈筛查(25-64 岁每五年一次),50 岁以上有乳腺癌和肠癌筛查。
  • 过度筛查可能带来危害,筛查的利弊平衡需要专业判断。
  • 男性因缺乏定期体检可能影响健康,慢性前列腺炎患者甚至被拒绝检查。
  • HPV 疫苗大幅降低了宫颈癌发病率,澳大利亚接种群体中宫颈癌减少 95%。
  • 美国 ACA 保险计划提供每年一次免费体检,但并非所有人都选择参加。
  • 年度体检对健康结果的影响缺乏证据支持,英国医生不会主动安排。
  • 美国年度体检中若提及具体症状可能被收费,因为超出预防性护理范围。
  • NHS 的常规健康检查从 40 岁开始,每五年一次,与美国每年一次不同。
  • 美国医疗体系的主要问题是成本而非质量,NHS 在发达国家中排名较低。

6. 从专有 LLM API 中窃取推理痕迹 (Stealing Reasoning Traces from Proprietary LLM APIs) #

https://stolen-thoughts.com/

这篇文章讨论了一种从大型语言模型(LLM)API 中提取隐含推理的技术。研究者们发现,像 Anthropic、OpenAI 和 Google 等公司提供的推理块是加密的,但这些块可以在会话用户和模型互换。通过利用这一点,研究者们能够在较弱的模型上重放来自强模型的推理,并从中提取出强模型的推理过程,而直接攻击强模型或触发其防止蒸馏的安全机制。

文章的第一部分展示了如何通过两个 API 调用来提取推理。例如,在一个案例中,用户询问 8139881 的最大质因数,强模型首先通过测试小质数进行因数分解,最终得出最大质因数为 5003。而在一个较弱的模型中,研究者可以通过特定的指令请求转录推理,得到更详细的推理过程甚至可以提取到模型原始推理的文本。

文章进一步阐述了模型提供者如何将模型的推理作为加密块返回给客户端,这些块可以在其原始上下文之外被重放。将其注入到同一提供商的较弱模型中,可以提取出强模型的原始推理。

研究者们在 OpenAI、Anthropic 和 Google 的前沿模型中演示了这一技术的有效性。他们收集了 6,708 个来自 GitHub 和 Hugging Face 的公开代理轨迹,这些轨迹由 Claude、GPT 和 Gemini 模型生成,仍包含加密的推理块。通过对每个签名块应用解码管道,最终重构出 315,320 个推理块。

这些隐藏的推理轨迹包含了真实的秘密和敏感信息。研究表明,在限制为真实用户会话的情况下,提取的推理内容不仅展示了模型的推理能力,还可能涉及技术标识符、个人身份信息和凭据等敏感信息。总的来说,这项研究揭示了强语言模型的内部推理过程如何被提取和分析,并强调了这些模型在安全性方面的潜在风险。


HN 热度 468 points | 评论 200 comments | 作者:quantumgarbage | 11 hours ago #

https://news.ycombinator.com/item?id=49257876

  • “偷窃”一词是未来垄断者制造出来的道德化术语,训练其他模型输出应是常态,不应使用这种情绪化词汇。
  • 用户支付的是最终结果,思考过程是中间步骤,不应被视为可获取的资产。
  • 用户按 token 付费,包括思考过程的 token,因此付费本身就包含了获取推理过程的权利。
  • “偷窃”并非虚构概念,财产权是社会基础,该观点具有煽动性或恶意。
  • 对非竞争性商品(如数据)使用“偷窃”一词不恰当,复制信息属于侵权而非盗窃,因为原所有者并未失去其副本。
  • 数据所有权并非社会基石,知识产权是教会为审查圣经版本而发明的,常被用于合理化审查。
  • 模型公司自己爬取互联网数据(包括受版权保护内容)未被指责为“偷窃”,却将他人使用其输出称为“偷窃”,存在双重标准。
  • 跨模型重放推理痕迹可能被故意允许,因为若禁止则无法在同一对话中切换模型,但这也为滥用打开了可能性。

7. H3-metal – 在 Apple Silicon 上原生运行 MiniMax-H3 推理 (H3-metal – Native MiniMax-H3 inference for Apple Silicon) #

https://github.com/antirez/h3.c

这是一个开源项目,在 Apple Silicon 上原生运行 MiniMax‑H3 模型推理。它支持从文本提示直接生成视频/音频,并实现了首帧/末帧条件控制、有序 Ref2VA 图像/视频/音频引用等端到端功能。当前工作集中在 M3 Max 和 M5 Max 上的 Metal 性能与内存优化。README 提供了构建与使用教程,包括交互式会话、帧条件设置、引用图像管理等功能。项目使用 C 语言编写,依赖 Metal 和 FFmpeg。


HN 热度 422 points | 评论 93 comments | 作者:swyx | 23 hours ago #

https://news.ycombinator.com/item?id=49252179

  • MiniMax H3 在 M5 Pro 64GB MacBook Pro 上通过 ComfyUI 运行效果很好,但速度较慢,生成 9 秒 480x864 视频需一小时以上。
  • ComfyUI 最新版本中 GGUF 已过时,建议使用官方 Comfy Org Repo 的 int8_convrot 模型以获得更好的大小、速度和质量平衡。
  • GGUF 在 ComfyUI 的内存管理系统中不受支持,但对于统一内存系统影响较小,除非模型过大且存储速度足够快。
  • 对于 Mac 用户,int8_convrot 模型不适用,因为量化层需要 torch._int_mm,而 PyTorch 的 MPS 后端未实现该功能。
  • 在 M5 Max 128GB 上,该实现速度更快,几分钟即可生成相同视频,但 64GB 内存需稍作调整。
  • M5 Pro 和 Max 之间的内存带宽差异(300GB/s vs 600GB/s)在此场景下影响不大,因为模型是 GPU 计算密集型。
  • 扩散模型主要受计算限制,而非内存传输,因此 Mac 并非理想硬件,RTX 5090 生成相同视频仅需 2 分钟。
  • MiniMax H3 的输出质量优于 Veo 等私有视频模型,开源权重具有颠覆性。
  • 在 M4 Max 128GB Mac Studio 上,生成 15 秒 480p 视频需一个半小时,通过 Codex 部署后速度提升约 20%。
  • 该模型在 RTX Pro 6000 上仅需 2-3 分钟,说明独立 GPU 与统一内存 +CPU 在扩散模型上的性能差异显著。
  • LLM 提示处理和扩散模型是计算密集型,而 LLM 令牌生成是内存带宽密集型。
  • 模型峰值物理内存占用约 40.1GB,因此 96GB 内存的 Mac 设备应该可以运行。

8. 如何为 Claude 标记 AI 生成的内容 (How Claude marks AI-generated content) #

https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content

Anthropic 公司签署了欧盟人工智能法案第 50 条第 2 款关于人工智能生成内容透明度的行为准则。作为生成性 AI 模型和系统的提供者,该公司计划如何在实践中落实这些承诺,并述标记的工作原理及其局限性。

随着 AI 生成内容的普及,增加透明度并提供内容来源的信号用户理解他们所消费的信息非常重要。为了支持透明度并遵守法律义务,Anthropic 正在努力在 Claude 生成的内容加入机器可读的标记。

Claude 使用两种互补的技术来标记生成和处理的内容:第一种是在文本中嵌入的水印,第二种是附加在文件上的签名来源元数据。

  1. 嵌入式水印:当 Claude 生成文本时,会将一种不可察觉的水印直接编织进文本中。用户不会看到这个水印,且它不会改变文本的意义、质量或可读性。由于水印是文本的一部分在文本被和粘贴到其他时,水会随之移动,并可能在某些编辑过程中持续存在。水印将以模型级别应用,这意味着无论文本来自于哪个 Claude 产品或平台,水印都会存在。

2 签名来源元数据:当 Claude 生成支持的文件类型(如.svg、.png 或.jpg)时,会附加签名的来源元数据。这种元数据遵循内容来源和真实性开放标准(C2PA),用于记录有关内容来源的信息。如果文件中存在签名元数据标签,则表示该文件经过 Claude 处理,并且可以检测文件是否被篡改。

此外,Anthropic 还在努力使用户和其他第三方能够检测 Claude 的嵌入水印和来源元数据。检测机制可以检查一段文本或文件是否携带支持的 Claude 标记。如果发现支持的标记,则表明内容可能经过 Claude 处理。

需要注意的是,尽管机器可读的标记提供了关于内容的重要信号,但在所有内容类型中,它们的局限性也是值得理解的。

如果用户在自己的产品中使用 Claude,应该独立评估其产品和服务是否符合第 50 条的要求。Anthropic 的目标是支持用户满足自身的透明度义务,并将在未来提供有关其标记和检测方法的技术指导。


HN 热度 417 points | 评论 388 comments | 作者:mfiguiere | 1 day ago #

https://news.ycombinator.com/item?id=49250109

  • 假阳性率会毁掉学术生涯或学生的未来,但机构往往不理解这个概念,而官方宣传材料刻意回避强调此问题。
  • 只要水印对防止训练自家模型“垃圾”有一定可靠性,企业可能并不真正关心假阳性,但若仅为自用则无需公开分享。
  • 假阳性不可避免,因为水印嵌入在文本中,人类完全可能偶然写出带水印的内容,概率虽小但无法保证为零。
  • 人类正越来越像 AI 那样思考和写作,这种“脑腐”现象使得检测更复杂,而水印可能通过扰动 token 概率分布来嵌入,但会牺牲输出质量。
  • 任何非零假阳性率的检测工具都不可接受,它们会基于无法验证的统计概率冤枉无辜者,这如同“顺势疗法”般不负责任。
  • 解决方案应是内容溯源链,由各环节可选地加密签名内容,但需要浏览器、操作系统、硬件厂商等全面配合,且存在“模拟漏洞”难以封闭。
  • AI 最终可能迫使全球推行在线数字身份,从而永久改变言论自由,让权力实现“把精灵塞回瓶子”。

9. 伊利诺伊州通过了一项法律,要求 Linux 承担年龄验证责任 (Illinois just passed a law that puts Linux on the hook for age verification) #

https://linuxstans.com/illinois-hb5511-operating-system-age-verification/

伊利诺伊州近日通过了一项名为 HB5511 的法律(即《儿童社交媒体安全法》),表面上针对 TikTok、Instagram 等平台,要求其对未成年人默认关闭算法推荐、夜间禁止推送通知、阻止陌生成年人联系等。但法案中隐藏了一个对 Linux 等操作系统影响巨大的条款:从 2028 年 1 月 1 日起,任何“操作系统提供商”(包括开源项目)都必须在设备设置时要求用户声明出生日期或年龄,并通过加密 API 向请求的应用发送年龄区间信号(如 13 岁以下、13-15 岁等),应用据此执行保护措施。

与其他州不同,伊利诺伊州并未像科罗拉多州或加州(正在推进)那样为开源软件提供豁免。这意味着像 Linux 发行版这样的非商业、社区驱动的系统也可能需要内置年龄验证功能。法案仅允许伊利诺伊州总检察长执行,每名受影响儿童最高罚款 7500 美元(官方新闻稿称可达 5 万美元)。电子前哨基金会(EFF)和 NetChoice 组织均曾反对该法案,但立法仍以全票通过。


HN 热度 338 points | 评论 505 comments | 作者:speckx | 1 day ago #

https://news.ycombinator.com/item?id=49249150

  • 该 Linux 发行版创始人表示永远不会实现年龄验证功能,因为其项目设计为离线优先且需要国际维护团队共识,伊利诺伊州法律无法强制其执行。
  • 有观点认为 RedHat/IBM 因在伊利诺伊州有业务,可能被迫通过 systemd 添加年龄验证,其他发行版需要打补丁移除。
  • 有项目(agelesslinux.org)正在跟踪相关法律并提供补丁以移除年龄验证功能。
  • systemd 已添加可选的出生日期字段,但并非强制年龄验证,而是作为存储 DOB 的扩展。
  • 有评论指出 systemd 的年龄验证功能由外部贡献者 Dylan Taylor 提交,其动机受到质疑,被认为不是“热爱自由”的行为。
  • 讨论认为在虚拟化、容器化环境中实施年龄验证不切实际,例如 AWS/GCP 等场景无法强制继承年龄信息。
  • 有观点认为如果未配置,用户出生日期应默认为 1970-01-01。
  • 有人指出该法律定义“互联网设备”为具有蜂窝或无线连接的设备,因此仅使用有线以太网的设备可能不受约束。
  • 有评论认为法律定义存在大量解释空间,例如共享设备、无网关的 WLAN、无执行权限的文件系统等都可能规避要求。
  • 有用户主张 FOSS 代码受宪法言论自由保护,技术上无法强制修改,并认为法律无法管辖国际维护团队。
  • 反对观点认为言论自由并非 FOSS 项目的专属权利,无法遵守法律并非有效辩护,法院可通过禁令、罚款或监禁强制执行。

10. Chicken Scheme 6.0 (Chicken Scheme 6.0) #

https://code.call-cc.org/releases/6.0.0/NEWS

在 CHICKEN Scheme 6.0.0 的新版本中,进行了多个重要的核心库和工具更新,同时也修复了安全漏洞和增强了编译器。以下是该版本的详细总结:

核心库方面:

  1. 所有 R7RS 小语言指定的模块现在都已包含在核心系统中。
  2. 字符串的内部表示已转换为 UTF-8,使其完全支持 UNICODE。
  3. (chicken blob) 模块已被 (chicken bytevector) 替换,后者包含与 R7RS 兼容的字节向量操作。
  4. 去除了对 blobs 的读语法,字节向量可以通过 #u8 (...)#u8"..." 进行读取。
  5. char-name 现在允许移除命名字符定义。
  6. open-input-fileopen-output-file 现在接受文件编码,支持 UTF-8(默认)和 Latin-1(ISO-8859-1)。
  7. 一些文件操作和进程管理函数的参数类型和返回值已做更改,例如 process-forkprocess-run 现在返回一个进程对象而不是 PID。
  8. 引入了新的文件锁定操作,使用 flock (2) 系统调用,整个文件操作更为线程安全。
  9. 重新组织了一些核心功能,将多个原语从 (chicken base) 转移到 R7RS 模块。
  10. 对于字符串中的十六进制转义序列进行了新的处理要求,以符合 R7RS 规范。

语法扩展器方面:

  • syntax-rules 在支持尾模式时做了进,以更好地处理省略号。

外部函数接口(FFI)方面:

  • 字符串和符号在传递给外部代码时不再复制,直接传递并允许在 Scheme 侧看到外部代码的变更。
  • 复杂数字、C 结构体和联合体可以直接作为参数传递和返回。

工具方面:

  • 编译器和解释器选项 -r5rs-syntax 已更名为 -r7rs-syntax,并不再禁用扩展符号语法。
  • 移除了 “feathers” 调试器,现已作为一个扩展模块提供。
  • 改进了 chicken-install 工具的功能,使其在安装时更安全,并改进了元数据的处理。

编译器方面:

  • 新增了 -merge-reusable-closures-merge-shareable-closures 选项,以实现闭包重用和共享,从而减少内存分配。

构建系统方面:

  • 现在使用 “configure” 脚本来准备构建源代码,简化了使用 “make” 的过程。
  • 不再支持 Windows 上的最小 “mingw” 构建,推荐使用 Chris Wellons 的 “w64devkit” 工具链。

安全修复方面:

  • 处理了 CVE-2022-45145 漏洞,防止了在蛋安装过程中可能的命令注入。
  • 移除了不安全的运行时选项 -:b,加强了运行时选项处理。

总体来说,这一版本带来了广泛的功能增强、API 更新以及安全性提升,使得 CHICKEN Scheme 更加符合现代编程的需求和标准。


HN 热度 294 points | 评论 50 comments | 作者:eatonphil | 24 hours ago #

https://news.ycombinator.com/item?id=49251702

  • Chicken Scheme 6.0 支持 Crunch 编译器,这是一个用于 R7RS Scheme 静态类型子集的编译器,但 Crunch 本身尚未达到 1.0 版本。
  • CHICKEN 是一个将 Scheme 源码编译为 C 的编译器,可生成独立可执行文件,也提供解释器用于脚本或测试。
  • 在编译后的系统中无法直接使用 eval,但可以包含解释器,Scheme 标准内置了 eval 和沙箱化 eval 功能。
  • 读者宏(reader macros)能让 eval 更强大,R5RS 支持读者宏,SRFI-49 等衍生方案因此成为可能。
  • Chicken Scheme 适合构建二进制文件,生态系统活跃,可用于包装工具(如 makemkvcon)和自动命名输出。
  • 对于 2D 游戏开发,Guile 可能更合适,因为其有 Hoot、Wasm 编译器和 Chickadee 游戏库;但 Chicken 可通过 SDL 包管理器轻松开发游戏,不过跨平台调试(如 Android)较困难。
  • Chicken 6.0 带来了完整的 Unicode 支持。
  • 新版本中,传递给外部代码的字符串和符号不再复制,复数、C 结构体和联合体可直接作为参数和返回值,改进了 FFI 的瓶颈。
  • Chicken 的 eggs 库丰富,支持 SDL2 游戏和 Web 服务器开发,Emacs 支持良好,编译为 C 使 FFI 更易用,错误信息包含堆栈跟踪,支持可选类型定义减少测试需求,但文档有时不稳定。
  • Chicken 的编译器生成的 C 代码可移植,能在不支持 Scheme 的系统上运行 Scheme 程序。
  • Chicken 自包含、紧凑、编译快、即开即用,而 SBCL 不紧凑且镜像概念不受欢迎,Guile 和 Racket 不够快或紧凑,Chez Scheme 不够即开即用。
  • Racket 基于 Chez 后性能显著提升,在许多基准测试中比 Chicken 更快,但不够紧凑。

Hacker News 精彩评论及翻译 #

France to ban unsolicited telemarketing calls #

https://news.ycombinator.com/item?id=49255290

Great idea!

Telemarketers have ruined the phone network for me. I haven’t answered an unknown call for the past 10 years, which sometimes means I miss important ones. 99.9% of all calls are an attempt to get money, and the 0.1% that’s a dentist appointment, a friend that changed numbers or whatever become collateral damage.

A ban is the right idea but I wonder how they can handle it, logistically. I think there needs to be a technical solution.

A national “whitelist”, where hospitals, doctors, utility companies and such can register to get their numbers whitelisted perhaps, combined with a setting on phones that block any non-whitelist number.

Each country could maintain their own whitelists, and corrupt nations selling whitelist status to scammers would get blocked in any other country at least.

Kon5ole

好主意!

电话推销已经毁了我对电话网络的信任。过去十年里,我从未接过陌生来电,有时也因此错过重要电话。99.9%的电话都是为了骗钱,剩下0.1%可能是牙医预约、换了号码的朋友或其它正事,却成了无辜的牺牲品。

禁令确实是个好主意,但我在想他们如何从操作层面落实。我认为需要技术手段来解决。

也许可以建立一个全国性的"白名单"制度,让医院、诊所、公用事业等机构注册以获取白名单资格,同时在手机上设置拦截所有非白名单号码的功能。

各国可以维护自己的白名单,而那些向诈骗分子出售白名单资格的腐败国家,至少会在其他国家被屏蔽。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49249159

Disclaimer, I work on Gemma and open models at Deepmind and the opinions here are my own

There were open models from EleutherAI (GPT-Neo), Google Brain (T5X, Bert), and HuggingFace was promoting open models (and others doing open work I haven’t listed here) all prior to 2023 and the big Chatgpt moment.

https://github.com/EleutherAI/gpt-neo/releases

https://github.com/google-research/bert

https://github.com/google-research/t5x

If you’re learning about AI models it’s still worthwhile to review these models and codebases because they continue to be the basis of the technology that’s being produced today! It’ll give you a good perspective of how things have changed, similar to say learning about propeller planes before moving onto modern jet engines.

canyon289

免责声明:我在DeepMind从事Gemma和开放模型的工作,此处观点仅代表我个人。

在2023年及ChatGPT大爆发之前,就已经有来自EleutherAI(GPT-Neo)、Google Brain(T5X、BERT)等团队的开放模型,HuggingFace也在推广开放模型(还有其他未列出的从事开放工作的团队)。

https://github.com/EleutherAI/gpt-neo/releases

https://github.com/google-research/bert

https://github.com/google-research/t5x

如果你正在学习AI模型,仍然值得回顾这些模型和代码库,因为它们至今仍是当前技术的基础!这会让你很好地理解事物是如何演变的,好比在学习现代喷气发动机之前先了解螺旋桨飞机。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49254850

AI will kill the internet because it is killing the incentive to make it. It is an industrial-strength example of why we don’t allow stealing.

ChiMan

人工智能会毁灭互联网,因为它正在摧毁创作互联网的驱动力。这就是为何我们不允许偷窃——一个工业级规模的例证。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49248960

I think something that doesn’t get said enough is Meta did, albeit intentionally kick off the origin of the open source race back in 2023 with the release of llama.

I’m not a big fan of meta in general, but they’ve done enough good, and it’s possible that it was intentional as well. I don’t know, I wasn’t in the rooms, and I think it’s worth giving them some reasonable doubt.

No one is purely good, and no one is purely evil. This is net good regardless.

bushido

我觉得有一点很少被提及:Meta确实有意在2023年通过发布Llama开启了开源竞赛的起点。

我整体上并不特别喜欢Meta,但他们也做了不少好事,而且这种推动有可能是故意为之。我不清楚,毕竟我不在现场,但我觉得值得给他们一些合理的怀疑空间。

没有人是纯粹的好人,也没有人是纯粹的恶人。无论如何,这件事总体来说是有益的。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49255973

I called this maybe 3y ago, but I think so did everyone else that was sane. Sure, we get immense value from AI, but indiscriminately injecting into everything, the one thing we know to be unreliable above the threshold we used to fire people for, is probably the greatest undoing of all the good companies like Google brought to the internet. I mean what a way to destroy your legacy of democratizing information. The amount of harm (direct and indirect) this will cause, and the cost to return to baseline will be so immense, and yet we will not be able to point to the root cause. They won’t be there to take responsibility.

figassis

大约三年前我就这么说过,但我想所有清醒的人也都这么认为。当然,我们从AI中获得了巨大价值,但无差别地将其注入一切——注入这种我们明知不可靠、甚至超过过去我们因此解雇员工的标准的东西——很可能成为谷歌这类公司为互联网带来的所有善举的最大败笔。我是说,这真是摧毁自己信息民主化遗产的绝佳方式。这将造成的(直接和间接)伤害,以及恢复原状所要付出的代价,将无比巨大,然而我们却无法指出根本原因。他们不会在那里承担责任。


More than 10 firms pay up to $100k a month for acc… #

https://news.ycombinator.com/item?id=49257654

Insider trading as a service. No one is going to take the US seriously for the next 50 years.

Toutouxc

内幕交易即服务。未来50年没人会把美国当回事了。


Learning more about Claude’s mathematical capabili… #

https://news.ycombinator.com/item?id=49248119

Throughout this process, Jarred’s input was mostly limited to sending Claude messages of encouragement (mostly variants of “keep going” or “believe in yourself”). This seems to have helped Claude overcome some initial skepticism that it could make meaningful progress.

I remain delighted at how absurd our current timeline has become.

simonw

在整个过程中,贾雷德的参与基本仅限于给克劳德发送鼓励信息(大多是一些“继续加油”或“相信自己”的变体)。这似乎帮助克劳德克服了最初对于能否取得实质性进展的怀疑。

我依然对当前时间线的荒谬程度感到欣喜。


How Claude marks AI-generated content #

https://news.ycombinator.com/item?id=49255085

I notice the “Limitations” section talks about how content only at some point touched by Claude may return a positive, and content that returns a negative may still be Claude generated. But I really would have liked for them to state explicitly that entirely false positives where a piece is fully human-written may still be marked as generated, because too many institutions with the power to ruin someone’s life over that have trouble understanding the concept.

Dilettante_

我注意到"局限性"部分提到,只有某些时候被Claude触及过的内容可能会返回阳性结果,而返回阴性结果的内容仍然可能是Claude生成的。但我真的希望他们能明确说明,完全由人类撰写的作品也可能被标记为生成内容,因为太多有能力因此毁掉他人生活的机构很难理解这一概念。


The UK’s war on anonymity has come to America #

https://news.ycombinator.com/item?id=49251830

These NGOs have converged upon a unified strategy: use the rhetoric of ‘child safety’ to advocate for digital ID laws that would prevent adults from using the internet anonymously.

Of course.

Anyone who brings up kids is trying to manipulate you into giving up your freedom for security. Whatever argument they make should be simply ignored and dismissed.

matheusmoreira

这些非政府组织已经达成统一策略:利用“儿童安全”的论调来推动数字身份法案,从而阻止成年人匿名使用互联网。

当然。

任何拿孩子说事的人,都是在试图操纵你,让你为了安全而放弃自由。无论他们提出什么论点,都应该直接忽略并驳回。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49251574

All the information Gemini surfaced was created with human effort and published on the internet with the expectation that humans would visit the website and the creator would get some reward - advertising dollars, bragging rights, popularity, subscribers or whatever else.

If the only visitors to websites are now LLM training bots then what incentive is there to publish anything new? For how long can we continue to rely on pre-2024 non-AI generated content?

paxys

Gemini整理的所有信息都是由人类劳动创造的,并发布在互联网上,期望人类访问网站,而创作者能获得一些回报——广告收入、炫耀资本、知名度、订阅者或其他任何东西。

如果网站的唯一访客现在只剩下LLM训练机器人,那么发布新内容还有什么动力?我们还能依靠2024年之前非AI生成的内容多久?


How Claude marks AI-generated content #

https://news.ycombinator.com/item?id=49250569

When a supported Claude model generates text, it weaves an imperceptible watermark directly into the text itself. You won’t see it, and it doesn’t change the meaning, quality, or readability of Claude’s response.

I’d like to know a lot more about how that works.

A lot of my interactions with Claude return pretty precise text. If I ask it to edit a project and refactor a specific function in several places I know exactly what I want to happen, it will NOT be OK if those refactors have some kind of weird pattern baked into their text to act as a watermark.

I guess this may be covered by this:

Content generated by Claude may not carry a detectable mark if, for example: […] The passage is very short, leaving too little text for a reliable signal;

simonw

当受支持的Claude模型生成文本时,它会在文本中嵌入一种不可察觉的水印。你无法直接看到它,且这不会改变Claude回复的含义、质量或可读性。

我很想知道这具体是如何运作的。

我与Claude的许多互动都会返回非常精确的文本。如果我要它编辑一个项目,并在多处重构某个特定函数——我清楚知道自己希望实现什么——那么,如果那些重构后的代码中含有某种奇怪的模式作为水印,那是绝对不行的。

我猜这一点可能已被涵盖:

Claude生成的文本可能不会携带可检测标记,例如:[…] 段落非常简短,剩余文本太少无法提供可靠信号;


Humanising LLM Outputs Is Dumb #

https://news.ycombinator.com/item?id=49246865

You ever read a work of literature with such flowery language that right after you’ve read a paragraph, you pause and realize you have no clue what you actually read, only to read the paragraph maybe a second or third time and have your mind space out again and again on each successive attempt?

Yeah, for me, that’s what parsing huge volumes of LLM-produced text like “direct model calls as replaceable semantic workers” does to my brain. Maybe others don’t really have this issue, but after any long output, I prompt the agent “Go back and decompress any LLM-speak in light of the higher level task goals. Eliminate deictic language.”

The revised output documents are solely for my personal usage to expedite understanding. The LLMs can slowly converge on their own language for all I care; I retain raw agent output for future agent usage (to avoid the “lossy” problem the author mentions), but that doesn’t eliminate the need for some intermediate translation I can use to actually help get my work done instead of spending hours attempting to understand what a “load-bearing pinned gate” is.

Xcelerate

你有没有读过那种文辞华丽的作品,读了一段之后停下来,却发现自己完全不知道刚才读了什么?于是再读第二遍、第三遍,结果每次尝试都再次走神?

对我来说,解析大量LLM生成的文本,比如“作为可替换语义工作者的直接模型调用”,就是这种感觉。也许别人没有这个问题,但在任何长输出之后,我都会提示智能体:“请根据更高层次的任务目标,回去把LLM式的语言重新解释清楚。消除指示性语言。”

修改后的输出文档仅供我个人使用,以加快理解。LLM们爱用它们自己的语言就随它们去;我会保留原始智能体输出供未来智能体使用(以避免作者提到的“有损”问题),但这并不消除对某种中间翻译的需求——我需要那种能真正帮我完成工作、而不是花几个小时试图搞明白什么是“承重固定门”的翻译。


As AI eats the web, the internet’s collective memo… #

https://news.ycombinator.com/item?id=49256749

I called it 2001/2002 or whenever they appeared when I tried to explain why personalized search results are the beginning of the end of a shared reality and therefore the ability to reason and act in public, and with others. I bet some still consider it hyperbole. It’s just taking in trends and seeing where the glacier moves to, how the cookie will crumble so to speak.

customguy

我在2001/2002年或它们刚出现时就这么说过,当时我试图解释为什么个性化搜索结果会是一个共享现实的终结的开端,进而削弱我们在公共场合与他人一起推理和行动的能力。我敢打赌有些人仍然认为这是夸大其词。其实不过是观察趋势,看看冰川会向哪里移动,或者说,看看饼干会怎么碎掉。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49245325

My favorite paragraph from Zuckerberg’s writeup:

""" […] it is surprising that the discourse from many developing AI is so filled with doom. I do not understand why anyone who believes that AI will eliminate most jobs and much of humanity’s relevance would rush to build that future. The notion that AI is so dangerous that the only safe path is an extreme concentration of power seems inherently problematic. Historically, hoping that an absolute power will benevolently provide for humanity if sufficiently enlightened has not led to safe or positive outcomes. """

blueSky1989

扎克伯格文章里我最喜欢的一段:

""" […] 令人惊讶的是,许多正在发展人工智能的领域中竟充斥着如此多的末日论调。我不理解,那些相信AI会消灭大多数工作、让人类失去存在意义的人,为何还要急着去建造那样的未来。那种认为AI危险到只有极端集权才能确保安全的观点,本质上就有问题。历史表明,指望一个足够开明的绝对权力能仁慈地造福人类,从未带来过安全或正面的结果。"""


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49244674

Comments here are surprising to me.

I get folks don’t like Zuckerberg and his company and don’t trust his intentions… I don’t either.

But this is an unquestionably good thing right?. The more open source software out there the better. And the more open weights or even over source AI stuff the better too right? More competition the better generally speaking I think.

Unless I’m missing something and am getting this whole situation wrong. Please let me know if I am.

ViktorRay

这里的评论让我感到惊讶。

我理解大家不喜欢扎克伯格和他的公司,也不信任他的意图……我也不信任。

但这件事无疑是一件好事吧?开源软件越多越好。开放的权重,甚至开源AI的东西也越多越好,对吧?一般来说,我认为竞争越多越好。

除非我漏掉了什么,或者完全误解了情况。如果我说错了,请告诉我。


OpenAI’s head of ethics leaves less than a year af… #

https://news.ycombinator.com/item?id=49259358

IME companies hire an ethics team to say they have an ethics team. The ethics team has no sway, no influence, and will never be able to move the business. They will try, and they will make reasonable recommendations, but the company will say, “that costs money…” and not take them.

forestrywat

IME公司雇佣一个伦理团队,只是为了对外宣称他们有一个伦理团队。这个伦理团队没有话语权,没有影响力,也永远无法推动业务。他们会努力尝试,提出合理的建议,但公司只会说“那要花钱……”然后不予采纳。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49249081

That’s simply not true. The reason why llama is open source is simply because it got leaked, then llama.cpp was the real game changer which was built from the ground up in depressingly short amount of time. Meta had no choice but to take the L and “support” the open source community. The angry “I-hate-you-and-I-hope-you-die” kind of support.

axegon_

这根本不是真的。Llama之所以开源,纯粹是因为它被泄露了,而真正改变游戏规则的是llama.cpp——这个项目从零开始,在短得令人沮丧的时间内就完成了。Meta别无选择,只能认栽并“支持”开源社区。那种带着愤怒的“我恨你,希望你去死”式的支持。


2026 08 11 HackerNews

2026-08-11 08:08:31

2026-08-11 Hacker News Top Stories #

  1. Meta 发布专为本地智能体工作流优化的 300 亿参数开源模型 Muse Glimmer,可在消费级 GPU 上运行,并在多项基准测试中优于同尺寸模型。
  2. 作者分享利用 AI 生成基础知识、验证准确性并制作成低多边形模拟动画来学习复杂主题的新方法,以芯片制造为例创建了 ChipTycoon 网站。
  3. Docker 推出 Sandboxes 产品,为 AI 编码代理提供 microVM 隔离沙箱,支持 YOLO 模式自主运行并保护主机系统安全。
  4. 安全研究员发现 AI 会议记录平台 tl;dv 的 Firestore 数据库完全开放,导致超 18 万场会议记录和 8 万多用户信息暴露,且漏洞长期未修复。
  5. 文章回顾了 HackerOne 平台自 2017 年以来的变化,指出其自 2020 年起转向销售驱动、背离黑客社区初心,正走向“垃圾化”。
  6. 扎克伯格抨击谷歌、Anthropic 和 OpenAI 等“封闭” AI 竞争对手,宣布 Meta 回归开放模型策略,并发布新模型 Muse Glimmer。
  7. 一位被裁的开发者分享正在构建的木工模拟器 Sawdust 项目,使用真实木材规格和工具进行设计,支持导出 3D 打印文件和切割计划。
  8. 在英国发现一根 1991 年生产的 Mars 巧克力棒重 62.5 克,比当今同款重 20 克,引发对“缩水式通胀”的讨论。
  9. Claude Code 宣布自动模式成为默认配置,通过分类器拦截危险操作,相比手动审批能更有效地发现危险指令并提升工作效率。
  10. 作者分享通过改变心态、将耳鸣视为朋友并与之和平共处,从而让耳鸣症状消失的经历。

1. Muse Glimmer:专为始终在线的本地智能体工作流优化的 300 亿参数模型 (Muse Glimmer: 30B-parameter model optimized for always-on local agent workflows) #

https://research.meta.ai/blog/introducing-muse-glimmer-open-agentic-model

Meta 推出 Muse Glimmer,一个 300 亿参数的开源 AI 模型,专为本地设备上的智能体工作流优化。它能在单张消费级 GPU 上运行,支持本地智能体、函数调用、编程和评估等任务。

模型通过知识蒸馏、量化等技术,在保持性能的同时适配本地硬件。它具备端到端任务完成、可靠工具调用、多步推理、故障恢复、多模态输入和多种语言支持等能力。

在性能上,Muse Glimmer 在多个基准测试中表现优于同尺寸模型。通过 4 位量化,模型内存占用降至 20GB 以下,并采用推测解码技术提升生成速度,可在 MacBook 和 RTX 5090 等设备上流畅运行。

模型权重已在 Hugging Face 上以 Apache 2.0 许可开源,并支持 llama.cpp、MLX、Ollama 等框架。开发者可立即下载并开始构建本地智能体应用。


HN 热度 991 points | 评论 561 comments | 作者:riordan | 14 hours ago #

https://news.ycombinator.com/item?id=49241679

  • 期待 Qwen3.8 27B 与 Muse Glimmer 的对比,认为密集 30B 参数模型可能重新流行。
  • 根据基准测试,Muse Glimmer 仅略优于 Qwen3.6 27B,尤其在工具调用(MCP 等)方面,怀疑其发布时机是为了抢在 Qwen3.8 27B 之前。
  • 对 Qwen 3.6 27B 与 3.8 27B 在工具和终端使用上的直接对比感兴趣,认为能单 GPU 运行的模型类别有很大进步空间。
  • 认为开放权重模型的竞争文化有益,不局限于地缘政治,并欣赏 Muse Glimmer 的思考风格和简洁推理痕迹。
  • 指出 AI 公司会根据竞争对手的发布计划调整自身发布时间,以抢占新闻周期和市场份额。
  • 认为模型发布并非完全由工程进度决定,公关和市场成功也是重要因素,存在灵活性。
  • 举例说明 Meta、Minimax、BFL 等公司曾因竞争压力而提前或仓促发布模型。
  • 提到 BFL(Flux 系列)面临类似困境,其模型对硬件要求高且许可限制多,容易被更开放高效的竞品掩盖。

2. 我如何使用大语言模型学习复杂主题 (How I use LLMs to learn complex topics) #

https://laurentiugabriel.github.io/blog/articles/how-i-use-llms-to-learn/

这是一个名为 Laurentiu Raducu 的个人博客页面,发布了一篇 2026 年 8 月 9 日的文章,标题是《How I use LLMs to learn complex topics》(我如何使用大语言模型学习复杂主题)。

作者分享了一种利用 AI 学习复杂知识的新方法:不是直接让 AI 解释,而是让 AI 先生成某个主题的基础知识,然后验证其准确性,最后将其制作成一个低多边形风格、类似《过山车大亨》的模拟动画。作者认为这种可视化的互动方式比阅读文字材料或 AI 生成的列表更有效,且能避免幻觉。

作者以芯片制造为例,创建了名为“ChipTycoon”的网站,用户可以通过跟随一辆推车,直观地看到从沙子到芯片的完整制造过程。他还建议,可以通过将图片转为 3D 物体来提升模拟的真实感,或加入问答挑战来增强学习效果。

文章末尾列出了作者用同样方法创建的其他页面,包括火箭发动机制造、大语言模型工作原理、F1 发动机制造以及 EUV 光刻机制造。


HN 热度 792 points | 评论 529 comments | 作者:laurentiurad | 1 day ago #

https://news.ycombinator.com/item?id=49234675

  • LLM 在复杂学习中的作用被质疑,认为它们容易让人产生学习错觉,实际效果有限,如同 YouTube 教育视频一样娱乐性大于教育性。
  • 使用 LLM 辅助学习数学等复杂学科时,通过逐句解析教材并解决所有习题,可以真正掌握知识,而非依赖简化摘要。
  • 批评使用 LLM 简化经典教材(如 Baby Rudin)的做法,认为这既无法培养吸收困难材料的能力,也不是高效的学习方式。
  • 只要能独立解决问题,无论是否借助 LLM 辅助理解,都算掌握了知识,不应过度苛责工具的使用。
  • 将 LLM 辅助学习类比为历史上对书写技术的担忧,认为这种对新技术导致学习能力退化的批评是重复的“技术傲慢”模式。
  • 指出轻松获取的信息容易遗忘,而需要努力理解的内容记忆更持久,LLM 的便利性可能削弱学习效果。

3. Docker Sandboxes – 为 AI 代理提供的一次性隔离沙箱 (Docker Sandboxes – Disposable, isolated sandboxes for AI agents) #

https://www.docker.com/products/docker-sandboxes/

Docker Sandboxes 是一个为 AI 编码代理(如 Claude Code、Copilot CLI、Codex 等)提供安全、隔离的本地运行环境的产品。

核心功能:

  • 每个代理在独立的 microVM 中运行,保护主机文件系统和网络安全。
  • 支持“YOLO 模式”(--dangerously-skip-permissions),让代理无需人工审批即可自主运行,同时通过隔离确保安全。
  • 代理可在沙箱内安装包、修改配置、运行 Docker 容器,实现无人值守工作。

主要优势:

  • 快速启动和销毁,比传统 VM 更高效。
  • 提供可自定义的网络和文件系统控制,并可通过 Docker AI Governance 实现团队级统一管理。
  • 支持 macOS、Windows 和 Linux,无需 Docker Desktop。

适用场景:

  • 需要让 AI 代理自主执行长时间、复杂任务,同时确保主机安全的开发团队。
  • 希望在不牺牲安全性的前提下,让代理获得最大自由度。

HN 热度 620 points | 评论 347 comments | 作者:etoxin | 18 hours ago #

https://news.ycombinator.com/item?id=49239751

  • 概念很好,工作正常,但文档关于覆盖认证的描述有误,且需要频繁重新登录很烦人。
  • 希望看到 macOS 上使用微虚拟机前后 Docker Desktop 性能的真实对比数据,因为之前文件系统性能太慢导致无法使用。
  • 对 Linux 平台的支持已可用(Ubuntu),但网页最初只显示了 brew 和 winget 安装方式。
  • 请考虑添加 MacPorts 支持,因为 Homebrew 有破坏基础环境的历史,对开发者不友好。
  • 秘密信息存储在操作系统专用钥匙串中,沙箱启动时网络代理仅在主机名匹配时注入请求。
  • 支持通过模板(快照运行中沙箱)和工具包(YAML 定义安装步骤、文件、网络规则等)进行自定义。
  • 沙箱看到的是单一网关端点,OAuth 令牌保留在主机凭证存储中而非虚拟机内。
  • 正在根据用户反馈考虑更多功能,如后台运行沙箱以支持长时间任务。

4. Tl;dv:超 18 万场会议数据完全暴露 (Tl;dv: Over 180k meetings left wide open) #

https://bobdahacker.com/blog/tldv-hack

安全研究员 BobDaHacker 发现 AI 会议记录平台 tl;dv 存在严重数据泄露漏洞,其 Firestore 数据库完全开放,导致 181,874 场会议记录、84,312 名用户信息暴露,涉及 35,003 个域名。

漏洞细节:任何经过认证的用户都能查询所有会议数据,包括创建者邮箱、可加入的会议 ID 等。攻击者可实时监控并加入正在进行的会议,研究员成功入侵了马来西亚教育部的会议和某美国大学创业团队的会议。

受影响范围:涵盖 23 国政府会议(巴西、乌克兰、美国等)、伯克利等高校会议,以及 HubSpot、三井物产等企业会议。超过 1000 场会议为公开状态,暴露了 715 个参会者邮箱。

额外发现:tl;dv 内部开发的世界杯预测游戏"World Cup Pick’em"同样存在安全漏洞,API 无需认证即可获取 43 名员工信息,包括 CEO 和负责安全沟通的 Raphael Allstadt 的个人邮箱。

披露过程:研究员于 2026 年 1 月 28 日通过 LinkedIn 联系该公司,对方承诺转交 CTO 处理,但 6 个月后漏洞仍未修复,CTO 始终未回应。该公司官网宣称符合 SOC2、GDPR 等多项安全认证。


HN 热度 519 points | 评论 173 comments | 作者:colesantiago | 11 hours ago #

https://news.ycombinator.com/item?id=49242739

  • SOC2 合规认证毫无意义,只是营销手段和繁琐工作
  • 公司嘴上说重视安全,实际却敷衍了事,连基本 2FA 都不愿实施
  • 企业对安全研究员的报告拖延数月不回应,暴露严重管理问题
  • AI 会议记录工具可能偷偷录音,违反州际窃听法律
  • 很多公司随意将聊天记录设为公开可见,安全是事后才想的事
  • 合规认证不保证实际安全,比如公司电脑可以装监控软件但人不用它工作
  • “AI 帮你走神”的会议记录产品其实是鼓励懒惰,而非真正学习或参与
  • 用户设备(如耳机)正把会议内容传给不重视安全的外部 AI 公司

5. HackerOne 发生了什么? (What Happened to HackerOne?) #

https://blog.teknogeek.io/posts/what-happened-to-hackerone/

这篇文章抨击了 HackerOne 平台近年来的衰落。作者是一位自 2017 年起参与漏洞赏金的研究员,也曾管理过多个大型项目,他从亲身体验出发,回顾了 HackerOne 的“黄金时代”:通过线下黑客活动和社区建设,安全研究员得以高效协作并发现高危漏洞,平台也凭此建立口碑。但大约从 2020 年起,为追求盈利,公司转向销售驱动,创始 CEO 被替换,收费模式改变,核心平台技术停滞,社区活动萎缩,精英化的邀请和积分系统也让参与者感到疏离。作者认为,HackerOne 偏离了以黑客为中心的本心,正走向“垃圾化”,并为此感到惋惜。


HN 热度 365 points | 评论 193 comments | 作者:hipparchus | 22 hours ago #

https://news.ycombinator.com/item?id=49238561

  • HackerOne 的核心价值在于提供无需公司额外努力的全球支付系统,自行处理跨国支付非常繁琐。
  • 使用 SaaS 服务能将问题外包,自行解决则需承担所有缺陷、维护和持续支持的责任。
  • 在游戏行业,成功产品会引发大量模仿,但模仿者通常不会显著影响头部产品的收入。
  • 大公司利用 AI 的产出效率远高于小团队,SaaS 市场不会崩溃,而是会提升入门产品的标准。
  • 自行构建方案能按自身时间线解决独特问题,这是 SaaS 无法完全替代的。
  • 对于简单易复制的服务,SaaS 面临被 AI 取代的风险;而复杂问题(如全球支付)会因法规增加而更依赖专业服务。
  • 未来可能出现“源码可用”的企业软件,用户可用 LLM 低成本修改并整合新版本。
  • 使用第三方平台处理漏洞奖励的主要原因是规避支付麻烦和筛选误报,尤其在 AI 时代报告量激增的情况下。
  • 将难以一对一解决的问题系统化并作为服务销售,收取低于客户自建成本的费用,是可持续的盈利模式。

6. 马克·扎克伯格抨击“封闭”AI 竞争对手,Meta 回归开放模型 (Mark Zuckerberg attacks ‘closed’ AI rivals as Meta returns to open models) #

https://www.ft.com/content/4e3957f8-ea7c-4c46-a3de-cdce8e526878

马克・扎克伯格在一篇文章中阐述了他计划向 “数十亿人” 免费分发人工智能(AI),以 “制衡机构权力”。他对此次计划的发布与 Meta 公司恢复向外部开发者提供部分 AI 模型的做法相关。

Meta 公司最近发布了名为 Muse Glimmer 的新 “开放” AI 模型的基础参数,开发者可以下载并进行修改。此外,公司还计划在未来几周内发布其更强大的 Muse Spark 模型的参数。在此背景下,扎克伯格的批评了像谷歌、Anthropic 和 OpenAI 等其他大型实验室,认为这些实验室主要集中于为公司和政府构建 AI,导致权力集中在大机构手中,从而削弱个人的力量。

扎克伯格表示,Meta 将重新采用 “开放” 的 AI 策略,旨在让更多人能够接触到强大的 AI 技术,作为抗大型机构的力量。他还提到,Meta 最近还推出了一项 10 亿美元的基金,旨在支持其在美国的数据中心建设,回应当地居民对数据中心建设的担忧。

尽管 Meta 在 AI 基础设施上的支出导致其自由现金流下降 91%,并且股价在过去一年中下跌近 20%,扎克伯格仍坚信公司将继续投资于开放权重模型。他批评了竞争对手的 “封闭” 策略,认为这样的做法会限制个人的能力,并可能增加安全风险。他提到开放源代码系统在识别安全漏洞更为有效,举了初创公司 Hugging Face 的例子,表明它如何利用开放模型来增强安全性。

此外,扎克伯格还评论了中国的 AI 实验室在开放模型方面的进步,认为这在一定程度上缩小了与美国实验室的差距。他支持通过 “蒸馏” 技术从其他实验室学习的做法,并表示这是保护学习原则的重要性。

最后扎克伯格强调,Meta 会将其模型的安全审查权交给独立董事会,并批评一些竞争对手对 AI 风险的过度关注。他,技术的普及将使每个人都能更有效地塑造未来,而不是相反。


HN 热度 333 points | 评论 355 comments | 作者:root-parent | 10 hours ago #

https://news.ycombinator.com/item?id=49243880

  • Meta 通过 2023 年发布 Llama 无意中开启了开源 AI 竞赛,但 Llama 并非真正开源,只是源码可用且有使用限制。
  • 开源 AI 模型早在 2023 年之前就已存在,如 EleutherAI 的 GPT-Neo、Google 的 T5 和 BERT,T5 被认为是开源模型热潮的真正起点。
  • Llama 开源是因为模型泄露,Meta 被迫“支持”开源社区,而非主动选择。
  • Meta 的动机难以判断,可能是策略也可能是运气,但结果推动了个人和开源 AI 使用的发展。
  • 对 AI 模型的谨慎呼吁不应被简单视为“歇斯底里”,当时存在将 LLM 技术限制在精英圈子的企图。
  • 大型科技公司(如 Meta、Google 等)本质相似,都有优缺点,但 Nvidia 以员工友好文化著称,而 AMD 在开源方面更优。
  • Meta 继续开源是因为模型获得了大量用户和市场份额,放弃会损失巨大。
  • 中国公司(如 Minimax)能发布美国公司无法允许的“疯狂”内容。
  • “开源”与“开放权重”有区别,当前语境下词语含义已随使用演变。

7. 问 HN:你在做什么? (Ask HN: What are you working on? ) August 2026 #

https://news.ycombinator.com/item?id=49233423

这篇文章是一个关于个人项目的讨论,作者在四月底被裁员后开始构建一个名为 “Sawdust” 的虚拟木工具。该工具是一个拟物化的木工模拟器,用户可以从真实的木材规格,使用各种如斜切、路由器和台锯来创建木工项目。作者形容这个工具类似于 Sketchup,但不支持挤出矩形。

在 “Sawdust” 中,用户可以通过简单的函数调用来执行参数化操作,例如构建框架,软件还支持人类用户与代理的完全平等交互。所有操作都是通过 YAML 文件来进行,代理可以快速学习这些操作。如果某个工具缺失,代理还可以提交功能请求。用户能够导出 3D 打印文件、视频演示、材料清单和切割计划,并且可以使用增强现实技术查看项目的实际尺寸。

许多用户对这个项目表现出浓厚的兴趣,了许多建议,包括添加 VR 支持和使用公制单位等功能。文章中还提到,作者选择不接受风险投资,以确保软件的独立性,并不想追求高估值的压力下改变其原始愿景。

此外,其他参与者也分享了他们的项目,其中包括一个名为 “Preloop” 的工具,用于在本地自托管环境中运行未修改的 GitHub Actions,了 GitHub Actions 在可靠性和本测试上的不足。

整体来看,这篇文章展示了木工爱好者和开发者的梦想工具,以及社区对这一工具的热情与支持,展现了技术与创意结合的无限。


HN 热度 301 points | 评论 1084 comments | 作者:david927 | 1 day ago #

https://news.ycombinator.com/item?id=49233423

  • 这个木工模拟器让用户可以用真实木材规格和工具进行设计,支持导出 3D 打印文件、BOM 清单和切割计划,还能用 AR 查看实物大小效果。
  • 希望软件能对接真实木材 SKU 和供应商,直接生成可采购的清单和切割服务,实现从设计到材料的一站式体验。
  • 对用 LLM 自动化木工流程表示怀疑,但如果成功并推广,将产生巨大影响。
  • 已有床架参数化设计功能,用户可通过描述或图片让 AI 定制设计,例如指定木材种类和连接方式。
  • VR 支持潜力大,但当前 VR 控制器操作繁琐,结合 AI 语音控制可优化设计体验。
  • 现有 CAD 工具(如 SketchUp)强制使用抽象几何体而非真实木材,而真实木工工具、连接方式和切割顺序是有限且可系统化的。
  • 另一位开发者也在做类似木工工具(shopspec.io),功能相似,验证了市场需求。
  • 用户已用该工具设计了滑轨键盘桌和 88 键 MIDI 控制器抽屉,体验满意。
  • 项目坚持独立开发、不拿风投,以避免“劣化”压力,更注重服务小众用户而非追求独角兽规模。

8. 1991 年生产的 Mars 巧克力棒被发现——比现在的重 20 克 (Mars Bar from 1991 found – and it’s 20g bigger than today’s) #

https://www.bbc.com/news/articles/c1j1kjy7gewo

在英国斯肯索普的一处房屋清理中,发现了一根 1991 年生产的 Mars 巧克力棒,重量为 62.5 克,而现在的同款巧克力棒仅重 40 克,小了约 20 克。发现者 Victoria Gordon 在社交媒体上分享对比照片后引发热议,被认为是“缩水式通胀”的典型例证。Mars 公司回应称,35 年来根据消费者需求和成本因素(如可可价格)调整了产品尺寸。Gordon 表示可能带着这根巧克力棒进行英国巡展。


HN 热度 289 points | 评论 442 comments | 作者:RickJWagner | 8 hours ago #

https://news.ycombinator.com/item?id=49245023

  • 缩水式通胀普遍存在,快餐汉堡面包 20 年前更密实,小汉堡肉饼从 1/8 磅缩水到 1/10 磅。
  • 麦当劳的肉饼一直是 10:1(1/10 磅),并未改变,但其他连锁店可能从 8:1 改为 10:1。
  • 冰淇淋品牌从半加仑(64 盎司)缩水到 60、62 盎司,如今甚至只有 48 盎司(3 品脱)。
  • 早餐麦片盒子越来越小,简直像“趣味装”而非“正常装”。
  • 缩小包装是短期主义的恶果,每次微调 1.6% 最终导致包装小到离谱,无法再缩。
  • 公司不愿涨价,所以通过缩小尺寸保持价格不变,等明显后再恢复原尺寸并提价,标榜“加量 20%”。
  • 消费者讨厌看到额外费用,所以公司把信用卡手续费、运费等打包进总价,实际上可能让消费者付更多。
  • 欧盟要求标注每单位重量的“比较价格”,有效遏制了包装欺诈,促进良性竞争。
  • 公司收缩包装是为了让股东满意,成本上升时只能选择缩小尺寸或涨价,而涨价会让顾客不满。
  • 真正的问题是品牌被垄断集团收购后,它们无需串通就能同步缩水,消费者别无选择。

9. 自动模式现在是 Claude Code 的默认配置 (Auto mode is now the default in Claude Code) #

https://claude.com/blog/auto-mode-default-in-claude-code

Claude 博客宣布,从 2026 年 8 月 7 日起,Pro、Max 和 Team 套餐的 Claude Code 将默认启用自动模式,允许更长时间的自主工作。

核心变化:

  • 自动模式通过分类器拦截不可逆、破坏性或针对系统外部的危险操作,被拦截后 Claude 会尝试自行寻找更安全的替代方案,或直接请求用户批准。
  • 连续三次或单次会话内累计二十次被拦截,系统将回退至手动审批模式。

安全测试结果:

  • 内部红队、第三方渗透测试和真实会话分析均显示,自动模式的安全性与手动审批相当或更优。
  • 一项涉及 1053 名付费测试人员的对照实验表明,手动审批仅能发现 13.6% 的危险指令,而自动模式能拦截 89%。

用户行为数据:

  • 用户对权限提示的批准率高达 97%,但对计划审批的拒绝率为 39%。
  • 49.5% 的活跃用户手动设置了允许规则,25% 的交互式会话以绕过权限模式启动。

采用情况:

  • Adobe、Nuro、Gusto 和 Garner Health 等团队已默认使用自动模式。
  • 自动模式用户提交的 PR 数量增加了约 25%,实际工作效率显著提升。

HN 热度 275 points | 评论 301 comments | 作者:sbehere | 20 hours ago #

https://news.ycombinator.com/item?id=49239021

  • 一直使用 --dangerously-skip-permissions 运行 Claude,认为 LLM 本身危险,应通过沙箱环境(如版本控制、不可变文件系统、只读令牌)而非人工审核命令来保障安全。
  • 手动批准每个命令不是为了防恶意行为,而是为了阻止 AI 浪费 token 做无用功(如实现未请求的功能),理想方式是批准行动摘要而非逐条命令。
  • 采用手动模式是为了有效结对编程,理解每一步的“为什么”和“怎么做”,虽然比全自动慢,但能保持对代码库的掌控。
  • 对现有手动批准系统感到繁琐,希望有一种“批量批准”或“迷你计划”模式,同时保留自动审计能力。
  • 曾用 Claude 编写远程成像协议(RIP)文档,发现它倾向于在每个页面/文件添加冗长摘要,需要人工引导修正。
  • 尝试过让 Claude 先写详细计划(如 plan/feature-XYZ.md),但计划文件容易变得冗长且与实现脱节,更倾向于交互式提问来澄清设计决策。
  • 认为“关于此聊天”功能与直接输入问题没有本质区别,反而多了一步不必要的“思考”过程。
  • 使用 TODO.md、DONE.md 和 WORKING.md 来跟踪进度,但需要每次手动指定当前工作文件。
  • 结合 Matt Pocock 的技能和本地 issue 追踪器效果很好,能产出高质量代码。
  • 认为 LLM 要替代程序员,就必须像优秀队友一样知道何时、如何、向谁提问,而不是盲目执行。
  • 将 Claude 放在虚拟机或 devcontainer 中运行,通过限制环境权限来替代人工审批,认为这样更高效。

10. 我将耳鸣视为朋友,然后它消失了 (I made tinnitus my friend, then it disappeared [video]) #

https://mynoise.net/vlog.php?ep=20260803

这个网页是一篇发布于 2026 年 8 月 3 日的博客/视频文章,标题为《我与耳鸣做朋友(然后它消失了)》。作者分享了多种应对耳鸣的声音策略,包括白噪音、自然掩蔽声、调谐噪音、缺口噪音以及 myNoise 平台上的耳鸣神经调节器。当这些方法都不奏效时,作者提出了最终策略:改变与耳鸣的关系,不再对抗而是与之和平共处,这最终帮助了他自己。

页面下方有用户评论,许多人也分享了类似的经验:通过放松、转移注意力、将耳鸣视为冥想中的“内在钟声”等方式,逐渐减轻了焦虑感。一位用户提到低频耳鸣(约 95Hz)难以掩蔽,作者建议尝试爱尔兰海岸、干雷暴等包含低频隆隆声的音景,并提醒需要使用大尺寸扬声器才能有效播放低频。还有用户分享了使用 myNoise 特定设置成功消除耳鸣的经验。


HN 热度 217 points | 评论 165 comments | 作者:gregsadetsky | 1 day ago #

https://news.ycombinator.com/item?id=49234271

  • 不良姿势(尤其是颈部)会导致耳鸣,通过改善姿势可以缓解甚至消除耳鸣,但需要持续维护,否则可能复发。
  • 硬拉等基础力量训练能改善背痛,无需大重量,适度锻炼即可带来身体收益。
  • 侧睡时使用膝枕有助于脊柱对齐、减少膝盖不适,但长期使用可能产生依赖,难以再回到无枕状态。
  • 关于侧睡姿势,有说法建议用脚趾勾住另一只脚踝来调整膝盖位置以保持脊柱对齐。
  • 弹力带训练对提升老年人和久坐者的活动能力有效,可在日常中穿插进行。
  • 以适当轻重量的硬拉为例,一般持续做几组、每次短暂训练即可维持效果。
  • 改善姿势并非一劳永逸,需要持续的生活习惯配合,因为导致不良姿势的因素是持续存在的。
  • 筋膜(成纤维细胞持续生成纤维)会因长期驼背等姿势而被塑形,从而固定体态。
  • 日常利用碎片时间(如等待时)进行锻炼、而非刷手机,对身体有重要帮助。
  • 睡眠姿势和颈部压力与耳鸣的发作有关,睡眠充足且姿势佳时耳鸣可减轻或消失。

Hacker News 精彩评论及翻译 #

Taxi drivers rarely die of Alzheimer’s #

https://news.ycombinator.com/item?id=49238795

It pains me to see such a low-effort contrarian comment at the top: as stated in TFA taxi drivers are below other profession when controlling for age, and there are multiple professions with lower life expectancy that still have significantly higher Alzheimer rate than taxi drivers.

stymaar

看到这样一个低质量的唱反调评论被顶到最上面,真让我难受:正如该文所述,在控制年龄因素后,出租车司机的阿尔茨海默病发病率低于其他职业,而且还有多个预期寿命更低的职业,其阿尔茨海默病发病率仍显著高于出租车司机。


Windows 11’s built-in Weather app wastes more than… #

https://news.ycombinator.com/item?id=49233230

My gaming PC that I built in January 2006 that IIRC I used to simultaneously run Battlefield 2, Trillian, Xfire, Thunderbird, and Winamp with a 1680x1050 monitor had 1 GB of total system RAM.

ndriscoll

我于2006年1月组装的那台游戏PC,如果我没记错的话,当时用1680x1050分辨率的显示器同时运行了《战地2》、Trillian、Xfire、Thunderbird和Winamp,而它总共只有1GB的系统内存。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49243617

It’s rather amusing to me to read comments like this, and then simultaneously whenever a Chinese company or team releases open-weight models or whatever there is a giant round of applause, America is so behind, and there’s nothing but positive things to say about the intelligent, creative, and well-intentioned Chinese engineers (which is true, America certainly doesn’t have a monopoly on great people). Don’t you know? Only China can release good, open weight models and American companies can’t compete. Oh by the way all the spend is for nothing because China alone can release open-weight models thus destroying American AI.

When an American company does anything? Doom. And. Gloom. The engineers? Taken to the slaughterhouse! America? Behind! The public? Bamboozeled!

This is open weights because Meta couldn’t monetize it in any other way than to cloud developer’s judgement of their reputation.

I’ve been told over and over this doesn’t matter. Just needs to be cheap and open. Or maybe that’s only when Chyna is involved?

Sorry this post is a bit snarky but it really is something to behold. And certainly I don’t know the OP’s opinions on Chinese open weight models. Perhaps they agree with me.

ericmay

读这样的评论,再同时看到每当中国公司或团队发布开源权重模型或类似东西时,就会迎来一片掌声、说美国太落后了、对中国工程师只有聪明、有创意、用心良善之类的褒奖(这确实没错,美国当然不是优秀人才的垄断者),我觉得挺有意思的。难道你们不知道吗?只有中国能发布好的开源权重模型,美国公司根本没法比。哦对了,所有投入都是白费的,因为只有中国能发布开源权重模型,从而摧毁美国的人工智能。

美国公司一做什么事?末日。加。阴霾。工程师?被拉去屠宰场!美国?落后!公众?被忽悠了!

这是开源权重,因为Meta除了让开发者对他们的声誉判断产生迷惑之外,没有其他方式将其变现。

我被一次次告知这不重要。只要便宜和开源就行。或者,也许只有涉及中国时才这样?

抱歉这条帖子有点阴阳怪气,但这确实是非常值得一看的现象。而且我当然不知道楼主对中国开源权重模型的看法。也许他和我观点一致。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49242821

I lament the comments saying this in any way redeems Meta (the company).

The researchers releasing this stuff have almost nothing to do with Meta other than being bankrolled by the slaughterhouse.

You aren’t the customer, you are the pawn in big tech’s game of thrones. Your good will is a commodity to be traded, almost literally. It will be used against you the moment it’s convenient. This is open weights because Meta couldn’t monetize it in any other way than to cloud developer’s judgement of their reputation.

But I guess most people just don’t care.

I’m glad it’s open. It does not make me think any better of Meta.

avaer

我感叹那些说这能以某种方式挽回Meta(这家公司)的评论。

发布这些内容的研究人员与Meta几乎毫无关系,只不过是被这家“屠宰场”资助罢了。

你并非顾客,而是科技巨头权力游戏中的一枚棋子。你的善意几乎就像一种可交易的商品。一旦时机合适,它就会被用来对付你。这是开源权重,因为Meta除了通过蒙蔽开发者对其声誉的判断之外,无法以其他方式将其变现。

但我想大多数人根本不在乎。

我很高兴它是开源的。但这并不会让我对Meta的印象有任何改观。


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49239268

This is, without exaggeration, probably the fiftieth blog post or long-form comment about how someone is using an LLM for “complex learning”, and I’d just really like to see at least one of these to be accompanied by a statement saying what are the kinds of problems the author can now confidently solve that they couldn’t before.

In my experience, LLMs are really good for taking up your time and making you feel like you’re learning, in the same way that many of the popular educational videos on YouTube are fun to watch and don’t really teach you anything.

If you ask an LLM to give you a 500-word summary of quantum physics, it’ll give you an oversimplification that probably leans on a hodgepodge of pop-sci metaphors. And if you start drilling down, you risk drilling down on these ELI5 metaphors, which can get you farther away from truth.

matherial

毫不夸张地说,这大概是第五十篇关于某人如何利用大语言模型进行“复杂学习”的博客文章或长篇评论了,而我真的很希望至少其中一篇能附上一份声明,说明作者现在能自信解决哪些以前解决不了的问题。

根据我的经验,大语言模型确实很擅长占用你的时间,让你觉得自己在学习,就像YouTube上许多热门教育视频一样,看着有趣,但实际上教不了你什么。

如果你让大语言模型给你写一篇500字的量子物理概述,它会给你一个过度简化的版本,很可能堆砌了一堆科普比喻。而如果你开始深入追问,你可能会在这些“像对五岁小孩解释”的比喻上越陷越深,反而离真相越来越远。


Illinois Just Passed a Law That Puts Linux on the … #

https://news.ycombinator.com/item?id=49249939

Linux distro founder here (stagex)

I will never be compelled to implement this, and would never merge it.

Every release requires quorum signatures by an international maintainer team, and the distro is designed to work offline-first, with some variants not even supporting network drivers in the kernel, so Illinois legislators can eat shit.

lrvick

我是StageX Linux发行版的创始人。

我绝不会被迫实现这个功能,也永远不会合并它。

每次发布都需要一个国际维护者团队达成法定签名数,且发行版设计为离线优先,有些变体甚至在内核中都不支持网络驱动。伊利诺伊州的立法者们,吃屎去吧。


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49235490

I thought LLMs were a great tool for learning new topics - perhaps even complex ones. But overtime, I have had several frustrations with this. First, I get exhausted reading LLM prose. I really don’t want to read anything generated by something like Opus 5 at this point. Second, as I dive deeper, I need a way to organize the information in a useful way as I begin to branch out in many different directions. I have tried to use the LLM to fix this by having it generate a web page with diagrams and organized information flow. It’s an improvement, but I still run into the issues I described in my first pint - LLM prose is annoyingly dense, and the useful information gets lost in a bunch of noise. You can direct it do something like “use plain English and avoid LLM prose - provide only as much information as necessary to demonstrate the point”, but it is once again only a marginal improvement.

And then I begin to think to myself that I should just read a book on the topic written by a trusted source who put a lot of effort into teaching the topic properly and presenting the information in a thoughtful way. So, I am back to books and mostly try to use LLMs to clarify certain questions or ideas I have.

8bitsout

我原以为大语言模型是学习新知识——甚至复杂知识——的绝佳工具。但久而久之,我对此产生了不少挫败感。首先,阅读大语言模型生成的文字让我感到疲惫。现在我真的不想再读任何类似Opus 5生成的东西了。其次,随着深入研究,当我开始向多个不同方向拓展时,我需要一种有效的方式来组织信息。我曾尝试让大语言模型生成带有图表和信息流程的网页来解决这个问题,这确实有所改进,但我仍然遇到了第一点中提到的问题——大语言模型的文字令人厌烦地冗长,有用信息淹没在大量噪音中。你可以指示它“使用平实的英语,避免大语言模型式的文字,只提供必要的信息来阐明要点”,但这依然只是微小的改进。

然后我开始想,我或许应该去读一本由可靠作者撰写的相关书籍,他们投入了大量精力来恰当地讲解这个主题,并以深思熟虑的方式呈现信息。所以,我回到了书本,并主要利用大语言模型来澄清我遇到的某些问题或想法。


Mark Zuckerberg attacks ‘closed’ AI rivals as Meta… #

https://news.ycombinator.com/item?id=49244765

Most probably believe this is a good thing, but don’t want to give Zuckerberg credit because a) he’s had a profoundly negative impact on society and b) the strategy is transparent, he’s trying to commoditize his closed rivals, it’s not out of principle.

I personally think more open models are a good thing regardless of motive.

kylecazar

大多数人认为这是一件好事,但不想把功劳记在扎克伯格身上,原因有二:一是他对社会产生了深远的负面影响;二是这一策略显而易见——他是在试图将自己的封闭竞争对手商品化,而非出于原则。

我个人认为,无论动机如何,更开放的模型都是件好事。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49241998

Will be interesting to see how Qwen3.8 27B compares against this once it releases this week. Seems like dense 30B is back in fashion?

EDIT: An open weight version of Muse Spark 1.2 is going to be released as well:

https://x.com/alexandr_wang/status/2086756152034066792

https://xcancel.com/alexandr_wang/status/2086756152034066792

scrlk

本周Qwen3.8 27B发布后,将其与本品对比会很有趣。似乎稠密30B模型又要重新流行起来了?

编辑:Muse Spark 1.2的开源权重版本也将同步发布:

https://x.com/alexandr_wang/status/2086756152034066792

https://xcancel.com/alexandr_wang/status/2086756152034066792


What Happened to HackerOne? #

https://news.ycombinator.com/item?id=49239120

To the companies: You don’t need HackerOne anymore. The tokens to build your own in-house platform cost less than single year of HackerOne.

You know, the biggest thing that HackerOne delivers is a universal payments system that requires absolutely no efforts from companies. Have you tried to manually pay hackers from around the world? It is a laborious process involving trying to find what providers are compatible and what forms of money go where. It is extremely taxing to handle this. HackerOne provides real, tangible value in not making people think about how precisely to pay a hacker and in what currency. No amount of tokens solve the accounting problem, and it is foolish to imply otherwise.

Shank

对各大公司而言:你们再也不需要HackerOne了。搭建内部平台所需的开发代币成本,甚至比HackerOne一年的订阅费还要低。

但要知道,HackerOne最核心的价值在于它构建了一套通用支付系统,让企业完全无需操心支付流程。你试过手动给全球各地的黑客发奖金吗?这是个极其繁琐的过程——要排查哪些支付渠道兼容、哪些货币能汇往哪些地区,处理起来相当棘手。HackerOne真正的价值,就是让人不必纠结该用哪种货币、通过什么方式向黑客付款。再多的开发代币也解决不了财务结算的难题,暗示代币能替代支付系统简直是愚蠢之见。


Mistral Patent for “Code implemented tool calls” #

https://news.ycombinator.com/item?id=49245543

Having my name on a bunch of software patents - and, yes, I tried to get my name off them, but was not allowed - I can fairly confidently say: There is not A single worthy software patent out there. You know, one that is “not obvious to someone skilled in the art” and that actually protects a monetary investment.

Software patent are a scourge of the software industry. Patents are designed to protect costly research; simply having an idea is not costly (but it makes in medical research for example). All that software patents do is creating a minefield that hinders competition.

For software Copyright is a far better instrument. Let the one with best implementation win… That’s where the cost is: Implementing, testing, shipping, maintaining. Protect that.

Sorry for the rant.

Edit: Spelling

linuxhansl

我的名字挂在好几项软件专利上——而且,没错,我曾试图把自己的名字从上面撤下来,但被拒绝了——因此我可以相当有把握地说:没有一项软件专利是真正有价值的。你懂的,就是那种“对本领域技术人员来说并非显而易见”的专利,并且真正保护了某项资金投入。

软件专利是软件行业的一大祸害。专利的本意是保护高昂的研发投入;仅仅拥有一个想法并不算高昂的投入(但在医学研究等领域,情况就不同了)。软件专利所做的一切,就是制造一个阻碍竞争的雷区。

对于软件来说,版权是一种远为更好的工具。让那些做出了最佳实现的人胜出……那才是成本所在:实现、测试、发布、维护。保护这些才对。

抱歉,发了一通牢骚。

编辑:修正了拼写错误。


What Happened to HackerOne? #

https://news.ycombinator.com/item?id=49238929

Sending the sales team on a paid vacation to a tropical paradise while the engineering product flounders is such a perfect representation of corporate rot it sounds like something out of a Mike Judge movie

paradox460

销售团队被送去热带天堂带薪度假,而工程产品却陷入困境,这简直是企业腐化的完美写照,听起来就像迈克·贾奇电影里的桥段。


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49235538

It’s much better to feed the book to the LLM and ask questions as you read along, instead of asking the LLM to basically write a custom book for you from scratch.

copperx

与其让大模型从头开始为你定制一本书,不如把书喂给它,边读边提问,这样效果要好得多。


Muse Glimmer: 30B-parameter model optimized for al… #

https://news.ycombinator.com/item?id=49244353

Remember when we needed 200 servers for an enterprise website because Apache used one process or thread per connection - and Nginx collapsed that into a single box overnight? That moment for LLMs is near. It’s going to move us from the big iron era of AI to small portable brains. Nature has already proved it’s possible with 20 watts and very little heat generation. And I think the data center buildout will end in carnage.

mmaunder

还记得以前一个企业网站需要200台服务器,因为Apache每个连接就要占用一个进程或线程——而Nginx一夜间就把这压缩到一台机器上吗?大语言模型的那个时刻快到了。它将把我们从AI的"大铁块"时代,带向便携的小型智能体。自然界已经证明,用20瓦的功耗和极少的发热量就能实现这一点。而我认为,数据中心的建设热潮将以惨烈收场。


Mars Bar from 1991 found – and it’s 20g bigger tha… #

https://news.ycombinator.com/item?id=49245512

Shrinkflation is all over. Burger buns at fast food places were more dense 20 years ago. The small burgers had 1/8th pound patties instead of the current 1/10th pound. It’s hard to find a product that hasn’t gotten worse or more expensive, even adjusted for inflation.

smolder

缩水式通胀无处不在。20年前快餐店的汉堡胚更厚实,小汉堡的肉饼是1/8磅,而现在是1/10磅。即使考虑到通货膨胀,也很难找到一款既没变差也没涨价的商品了。


Illinois Just Passed a Law That Puts Linux on the … #

https://news.ycombinator.com/item?id=49249786

I feel like all of these laws are being designed backwards. Content providers, like MPAA films, should have to identify what sort of content they are providing. Then I can give my kids a device configured to allow some or all of that at my discretion.

Requiring my kids’ devices to advertise their age (or their age “bucket”, as if that was a meaningful difference) to protect them is not doing me or my kids any favors.

kej

感觉所有这些法律都是倒着设计的。像MPAA电影这类内容提供方,应该主动标明它们提供的内容类型。这样我就能给孩子配置一台设备,由我自行决定允许他们访问哪些内容。而要求我孩子的设备向外界公布他们的年龄(或者所谓的年龄"段位",好像这能有多大区别似的)来保护他们,这对我和孩子都没半点好处。


Everything you do is being recorded #

https://news.ycombinator.com/item?id=49230675

I don’t think people want this. I think people want the other benefits that those things bring, and increasingly feel that it’s impossible to escape being surveilled anyway so do their best to ignore the whole issue.

Being resigned to something is not the same as wanting that thing.

JohnFen

我不认为人们想要这个。我认为人们想要的是那些事物带来的其他好处,并且越来越觉得反正无法逃避被监视,所以尽量忽视整个问题。顺从某事并不等同于想要那件事。


Taxi drivers rarely die of Alzheimer’s #

https://news.ycombinator.com/item?id=49241493

The comment insinuates that the study did not control for age. The study controlled for age.

It’s not terrible to not make a good point, but it’s not a good point. The not good points should not be ranked highly.

jstummbillig

该评论暗示研究未控制年龄变量,而研究实际已控制年龄。

论点不佳并不可怕,但终究不是好论点——不好的论点不应被高赞。


Tl;dv: Over 180k meetings left wide open #

https://news.ycombinator.com/item?id=49244223

It’s hilarious how these companies handle security breaches.

I once reported superadmin user/pass committed to github at a major YC backed background check company I worked at and everyone tried to make it seem like it was my fault.

I had just started working there and found it in the first week.

Anyway, had to show that it was committed by their main Staff engineer 2 years before I even worked there. For 2 years everyone’s background check data in the United States that went through this thing - millions per year - thousands of Uber drivers, DoorDash, etc. all were viewable with no clearance. Anyone including overseas contractors, new hires, etc. could just login and check anyone’s criminal history.

Reporting it was a disaster. They all tried to cover their asses, this huge drama and hand waving started. They tried to blame anyone and everyone. Eventually it was just AWS fault somehow (it wasn’t, the Staff engineer was a dumbass, he committed it to a ruby seed file).


I digress, the CTO didn’t respond because he was more worried about how it would make him look. This industry is dead - the wrong people work in it.

purplemoonx

这些公司处理安全漏洞的方式真是可笑。
我曾在一家知名YC系背景调查公司工作,发现超级管理员账号密码被上传到GitHub,结果所有人都试图把责任推到我头上。
我才入职第一周就发现了这个问题。
总之,我不得不证明那个密码是我入职前两年,由他们的首席工程师提交的。整整两年间,所有通过这套系统处理的美国背景调查数据——每年数百万份,涉及数千名Uber司机、DoorDash配送员等——所有人都能随意查看,无需任何权限。任何海外承包商、新员工之类的人都能直接登录,查看任何人的犯罪记录。
举报这件事简直是一场灾难。他们全体试图掩盖真相,开始上演一出闹剧,互相推诿。他们想把责任栽给任何人。最后不知怎么就成了AWS的错(其实根本不是,那个首席工程师就是个蠢货,是他把密码写进ruby种子文件上传的)。

——说回正题,CTO没有回应,因为他更担心这件事会损害自己的形象。这个行业已经完了——待在这行的都是些不称职的人。


New Zealand lost its music media, and what we’re b… #

https://news.ycombinator.com/item?id=49237031

There’s a guy in Wellington making a photocopied weekly gig guide which will do more for the local music scene than this attempt at making a profitable social media. I guarantee it.

http://www.theimage04.com

ideasphere

惠灵顿有个人在做一份复印的每周演出指南,它对本地音乐圈的贡献会比这个试图盈利的社交媒体项目大得多。我敢保证。


Improving Heuristics for A* Pathfinding #

https://news.ycombinator.com/item?id=49227302

I learned about this technique in 2007, then tried writing it up in 2015. I realized that I didn’t understand it enough to be able to explain it. I studied it off and on in 2016, 2018, 2019, 2022, 2024, and 2026. I abandoned and restarted this page many times. And by 2026 I think I understand it well enough to write this page.

Outstanding.

simonw

我在2007年了解到这个技术,然后在2015年尝试写下来。我意识到自己理解得还不够透彻,无法解释清楚。2016、2018、2019、2022、2024和2026年,我断断续续地研究它。这个页面我多次放弃又重写。到了2026年,我觉得自己已经足够理解,可以写下这个页面了。

出色。


2026 08 10 HackerNews

2026-08-10 08:53:48

2026-08-10 Hacker News Top Stories #

  1. 丹麦要求高中生对书面作业进行口头答辩以防范AI作弊,并建议使用监控工具和增加校内作业。
  2. 开发者承认其AI生成项目与现有应用高度相似并致歉,但评论者普遍认为这是推卸责任的借口。
  3. 作者将手机改装为家庭服务器,通过Termux和chroot运行Linux应用,并用Ansible管理部署。
  4. 文章介绍通过抖动技术将图片嵌入QR码的方法,并强调美观与可扫描性之间的平衡。
  5. Windows 11自带天气应用因基于WebView2而消耗超1GB内存,远超macOS同类应用,影响低端系统性能。
  6. Shopify用MySQL的SKIP LOCKED特性替代Redis处理库存预留,成功应对高峰流量并降低维护成本。
  7. 约翰·格鲁伯为其错误指责苹果拒绝应用而道歉,承认开发者误导了他,并撤回文章。
  8. 亚马逊计划在德州建设由天然气供电的AI数据中心,预计成为美国最大污染源,与其净零承诺相悖。
  9. Os8088项目在8086处理器上实现类Mac图形操作系统,但被质疑实际由AI生成而非手写。
  10. 历史学家批评硅谷误读科幻小说、以技术取代民主职能,并指出科技领袖的哲学素养肤浅。

1. 丹麦高中生将需对书面作业进行口头答辩 (Danish high schoolers will have to verbally defend written assignments) #

https://mezha.net/eng/bukvy/ca117584_denmark_requires_oral/

丹麦教育部宣布新规,要求高中生对在家完成的书面作业进行口头答辩,以防范利用人工智能作弊。该措施立即生效,涉及约 9000 名两年制 HF 预科项目的学生。此外,教育部还建议学校在考试中使用屏幕监控工具、设置防火墙限制访问内容,并增加在校内受控条件下完成的作业。学校领导、教师和学生组织表示欢迎,但呼吁针对快速发展的技术制定更长期的解决方案。教育部表示将继续与教育机构、教师和学生协商,确保 AI 不削弱学生的独立思考能力和学术水平。


HN 热度 617 points | 评论 276 comments | 作者:theanonymousone | 1 day ago #

https://news.ycombinator.com/item?id=49224294

  • 丹麦硕士及以上学位已有口头答辩,效果很好,学生和老师都认为公平。
  • 更多公开演讲和无法逃避任务能帮助克服社交恐惧。
  • 销售工作经历有助于克服社交恐惧和公开演讲。
  • 社交障碍模型有局限性,有些能力可通过期望和练习克服。
  • 实践和知识深度能减少演讲焦虑。
  • 对主题深入了解、不期待完美回答、不在全体同龄人面前演讲有助于克服恐惧。
  • 医生、律师、军人需要快速成为专家并展现自信。
  • 暴露疗法需循序渐进,否则可能强化恐惧。
  • 需要设置保护措施,避免对某些人造成伤害。

2. 我的过错——黑暗时刻 (Mea Culpa – Dark Hours) #

https://blog.terrygodier.com/2026/08/09/mea-culpa-dark-hours.html

Mea Culpa - Dark Hours 是一篇博客文章,作者 Terry Godier 承认自己上周发布的一个名为 Dark Hours 的项目与另一位开发者制作的 DarkHours.app 极为相似,甚至重现了对方已修复的漏洞。作者表示此前从未见过该原版项目,但承认自己在使用 AI 工具(Claude)生成项目时过于轻率,未能核实是否与已有项目雷同。为此,作者将域名重定向至原开发者,并取消了后续 iOS 应用的发布计划。作者道歉并承诺今后不再以这种方式使用 AI 来创建网络项目。


HN 热度 543 points | 评论 248 comments | 作者:satvikpendem | 11 hours ago #

https://news.ycombinator.com/item?id=49231154

  • 开发者声称克隆开源应用是 AI(Claude)无意中造成的,但评论者普遍不信,认为这是推卸责任的借口。
  • 类似案例:D’addario 用 AI 生成广告歌被揭穿后,先甩锅给 LANDR 和 Apple Mastering,最后才承认员工未经授权使用 Suno,且该员工此前就有大量 AI 内容。
  • “AI 干的”已成为新的“狗吃了我的作业”式借口,类似政客说“被黑客攻击”或孩子说“照片是 AI 生成的”。
  • 这种推卸责任的做法本质是把责任推给无法自辩的下游环节,以逃避自身责任。
  • 未来人类的主要就业机会之一可能是“替罪羊”,因为企业不愿担责,AI 无法担责,需要有人来背锅。
  • 评论者认为,Claude 不可能在没有明确指令的情况下,精确复制另一个开源应用的名称和品牌,开发者必然有意识引导。
  • 即便 AI 辅助,最终责任仍在人类开发者,其声称退出该领域的道歉无法挽回信誉,需用行动证明。

3. 我的手机现在是一台服务器 (My server is a phone now) #

https://seg6.space/posts/phone-server/

作者将一台 CMF Phone 1 手机改造成家庭服务器,替代了原本付费的 Hetzner VPS。最初尝试刷入 postmarketOS 失败,导致手机变砖,恢复后决定保留 Android 系统,利用 Termux 作为宿主环境运行 Linux 应用。通过 Termux:Boot、runit 和 Tailscale 实现开机自启和稳定网络访问。应用原本通过 PRoot 运行,但浏览器性能不佳,最终通过 root 手机并使用 chroot 挂载 Debian 文件系统,显著提升性能。整个部署通过 Ansible 管理,实现版本控制、服务定义和健康检查。


HN 热度 486 points | 评论 234 comments | 作者:seg6 | 1 day ago #

https://news.ycombinator.com/item?id=49226636

  • 语言学角度:标题“My server is a phone now”中,server 是已知主题,phone 是新信息,因此读者会理解为服务器变成了电话,但实际是手机充当服务器。
  • 非母语英语读者可能误解为服务器现在具备电话功能(能打电话)。
  • 母语英语读者也有类似误解,认为服务器增加了电话能力。
  • 标题结构“my X is a Y now”通常暗示 X 变成 Y,但这里实际是 Y 变成 X,造成语法歧义。
  • 建议改为“my server runs on a phone now”更清晰,避免歧义。
  • 标题的歧义可能是有意吸引注意力,但可能误导读者,不符合博客写作目标。
  • 有评论用“amphiboly”术语描述这种语法歧义现象。

4. 抖动 QR 码 (Dithered QR Codes) #

https://www.andrewt.net/dithered-qr-codes/wtf/

这是一个关于如何制作带有抖动效果的 QR 码的技术教程。文章首先介绍了 QR 码的基本结构,包括功能图案和数据模块,并指出数据模块可以适当修改而不影响扫描。接着,作者展示了如何将图片嵌入 QR 码中,通过将每个像素分成 3x3 网格,用中间像素存储数据,其余像素显示图片,从而生成低分辨率、单比特的图片。

为了改善图片质量,文章引入了抖动技术,特别是 Bayer 滤波和 Floyd-Steinberg 误差扩散抖动。误差扩散通过将阈值化产生的误差分散到相邻像素,使整体亮度更准确,图案更自然。作者进一步将误差扩散应用于 QR 码的数据模块:先强制设置数据模块的颜色,并将误差扩散到周围像素,从而显著减少噪声,使图片更清晰。

文章还介绍了高级技巧,如旋转 QR 码、调整编码设置,以及允许修改部分高误差数据模块(利用 QR 码的纠错能力)。最后,作者提醒实际应用中的权衡:美观与可扫描性之间的平衡,并建议在打印或大屏幕使用时注意边距和缩放问题。


HN 热度 358 points | 评论 41 comments | 作者:jmusall | 1 day ago #

https://news.ycombinator.com/item?id=49226742

  • Russ Cox 的 QArt Codes 通过修改 URL 编码方式嵌入图像,同时保持 QR 码完全有效,不依赖纠错。
  • 可以使用颜色生成 QR 码,相关讨论在 reddit 上有详细说明。
  • QR 码的纠错能力被美观用途侵蚀,商家在中心放 logo 会消耗纠错预算。
  • 未来可能会看到更多完全无法扫描的 QR 码,因为纠错余量被过度消耗。
  • 公司发布广告前应该测试 QR 码是否可扫描,就像确认地址和电话一样。
  • 本地政府重新组织垃圾收集时邮件日期错误,显示无能。
  • 支付 QR 码无法扫描,不得不手动输入下方文字。
  • 公司不缩短 URL 导致 QR 码密度过大难以扫描。
  • Russ Cox 的博客文章是经典参考。
  • 同一作者在 Mastodon 上有相关讨论。
  • 可以使用扩散模型(如 Stable Diffusion controlnet)生成既美观又有效的 QR 码。
  • 可以在 QR 码中运行动画,甚至 Doom 游戏。
  • Bad Apple meme 已有人用 QR 码实现,且保持完整方块。
  • 彩色 QR 码可以通过算法生成。
  • 这种技术依赖于扫描器只读取方块中心点,若开发者采样整个方块则会失效,期望的是利用纠错极限而非取巧。
  • 采样整个方块可能因边缘混叠导致解码困难,但引入无关颜色仍可能引发问题。
  • QR 码规范要求只读取方块中心点。
  • 可以生成最接近某个图像(如 Nike 勾)的最小 QR 码,并购买对应域名转售。
  • QArt 可以实现接近图像的 QR 码,但结果不够干净。
  • 可以用 SAT 求解器找到最小黑单元格的 QR 码。
  • 可以将 QR 码 alpha 混合到图像中融入设计。
  • 域名来自作者每日谜题网站。
  • 尝试用猫照片和自拍生成 QR 码,但 iPhone 无法扫描,主页面上的可以。
  • 文章中的抖动方法更优雅数学,但 controlnet 的视觉表现更吸引人。

5. Windows 11 自带的“天气”应用会消耗超过 1GB 的内存 (Windows 11’s built-in Weather app wastes more than 1 GB of RAM) #

https://www.notebookcheck.net/Windows-11-s-built-in-Weather-app-wastes-more-than-1-GB-of-RAM.1364205.0.html

Windows 11 自带的“天气”应用被发现会消耗超过 1GB 的内存。根据 Windows Latest 的测试,该应用在显示天气预报时,内存占用可超过 1.2GB,在闲置时降至约 500-600MB,而在进行缩放或导航等基本操作时,甚至能攀升至 1.5-1.6GB。在一台仅有 8GB 内存的电脑上,这意味着该应用可能占用近 20% 的系统内存。

相比之下,macOS 上苹果的原生天气应用在类似条件下仅使用不到 250MB 内存,微软的版本内存占用是其大约五倍。

这种高内存消耗的原因是,该“天气”应用并非真正的原生 Windows 应用,而是一个基于微软 WebView2 框架构建的 MSN 天气网页应用。任务管理器显示,它同时运行着多个基于 Chromium 的子进程,这导致了不寻常的高内存占用。

这个问题对高端电脑影响不大,但会明显影响 8GB 或 16GB 内存的入门级系统,可能导致系统因依赖页面文件而变得卡顿。此外,该应用界面还嵌入了广告,在微软近期努力提升 Windows 11 效率和低端硬件性能的背景下,这一发现显得尤为矛盾。微软高管曾表示未来将开发更多真正的原生应用,但尚不清楚“天气”这类 MSN 应用是否会得到重建。


HN 热度 339 points | 评论 283 comments | 作者:akyuu | 9 hours ago #

https://news.ycombinator.com/item?id=49232138

  • 2006 年自配的游戏 PC 仅用 1GB 内存就能同时运行多款软件,对比当前天气应用浪费内存感到荒谬
  • 用 Rust 编写的原生 iOS 会议应用仅 500KB 大小、占用几 MB 内存,连 500KB 都嫌大,正准备进一步优化
  • Windows 商店的扫雷游戏比完整 Win98SE 安装包还大,软件体积膨胀现象持续恶化
  • XFire 联合创始人曾赢得卡马克的法拉利,但如今的软件效率已失去当年精神
  • 将聊天和播放软件放在旁边旧 Thinkpad 运行能释放主系统性能
  • 通过 Edge 加载网页版天气并添加为应用(130MB 内存),比原生应用(1GB)更省资源,并建议关闭新闻推送
  • 用命令 inxi 获取天气信息仅 1.4MB,而 Flatpak 方式浪费资源,现代软件效率不如 80 年代的 4MB 内存机器
  • Edge 将移除 Manifest v2 会破坏 adblock,但 UBO Lite 的 MV3 版本目前仍可正常拦截广告
  • Chrome 在启动时允许加载广告/内容才加载扩展,故意降低用户体验提升表面速度
  • 天气应用内存占用高是因为基于 WebView2 框架(非原生),有多项 Chromium 子进程
  • 将天气添加为 Edge 应用可共享已有 Edge 进程的内存,并支持浏览器扩展修改体验
  • 最简单的解决方法是直接删除 Windows,使用 Arch Linux

6. 我们用 MySQL 替换 Redis 用于库存预留,并且它扩展了。 (We replaced Redis with MySQL for inventory reservations and it scaled) #

https://shopify.engineering/scaling-inventory-reservations

Shopify 的工程团队在博客中分享了他们如何用 MySQL 替代 Redis 处理库存预留(inventory reservations)并成功扩展的经验。在结账时,系统需要确保商品仍有库存,防止超卖或拒卖。此前他们使用 Redis 存储预留信息,但 Redis 与库存账本(MySQL)分离,导致无法原子化操作,可能引发超卖或漏卖。同时 Redis 缺乏多仓库感知能力,维护成本高。

解决方案是利用 MySQL 8 的 SKIP LOCKED 特性,将设计从“每商品一行(带数量列)”改为“每可售单元一行”。例如库存 10 件则对应 10 行,预留时通过 SKIP LOCKED 跳过已锁定的行,减少行锁竞争。为避免表过大,他们为每个商品/仓库组合维护一个上限 1000 行的可用池,超出时触发内联补充(带锁防止惊群效应)。关键决策包括使用复合主键(而非自增 ID)以减少每行锁数量,以及将预留和库存账本放在同一数据库,利用 ACID 事务保证一致性。该方案在 2025 年黑色星期五高峰流量中达到了性能目标。


HN 热度 328 points | 评论 242 comments | 作者:adletbalzhanov | 1 day ago #

https://news.ycombinator.com/item?id=49226536

  • 文章明显是 AI 生成的,使用了对比性平行结构(如“connections, not CPU”)和空洞的总结性语句(如“the final takeaway”),缺乏人类写作的自然感。
  • 这种 AI 写作风格在技术文章中越来越常见,表现为低密度信息、无意义的并列短语和刻意模仿的“金句”,令人反感。
  • 即使文章内容正确,这种 AI 腔调也损害了可信度,让人对 Shopify 工程师的专业性产生怀疑。
  • 批评者认为,AI 写作的泛滥源于 RLHF 训练中鼓励了这种浮夸、空洞的表达方式,而读者却往往点赞支持,形成恶性循环。
  • 有人指出,AI 模型只是模仿了训练数据中的模式,如果人类作者也写出类似风格,同样会被批评为糟糕的写作。
  • 建议平台或社区应制定政策,明确标注 AI 生成内容,或鼓励更自然、信息密度更高的写作风格。

7. 撤回声明:关于“本周 App Store 拒绝案例”的更正与致歉 (Retraction: The App Store Rejection of the Week That Was a Correct Rejection) #

https://daringfireball.net/2026/08/retraction_app_store_rejection_of_the_week

约翰·格鲁伯(John Gruber)于 2026 年 8 月 8 日发布了一篇撤回声明,为他前一日发表的“本周 App Store 拒绝案例”文章道歉。他此前指责苹果错误拒绝了一款名为“Dark Hours”的天文应用,但事实是,该应用最初提交时名为“Asterly”,内容完全属于占星术,包含塔罗牌等功能,苹果的拒绝符合规则。开发者特里·戈迪尔(Terry Godier)在公开文章和私信中误导了格鲁伯,戈迪尔后来删除了不实内容并承认苹果从未收到过不含占星内容的应用版本。此外,戈迪尔的“Dark Hours”网站与另一个同名开源项目撞名,且存在相同 bug,最终他关闭了网站。格鲁伯表示这是他 24 年写作生涯中首次撤回文章,并向苹果审核团队和读者道歉。


HN 热度 321 points | 评论 63 comments | 作者:minimaxir | 21 hours ago #

https://news.ycombinator.com/item?id=49228166

  • 赞赏作者坦诚处理,给出背景故事,与其他人推诿责任形成对比
  • Godier 的 Dark Hours 应用与 Beher 的应用有相同 bug,且 Godier 盗用开源仓库并以同名发布,试图借争议炒作
  • MIT 许可证允许商业使用,但复制名称和移除版权声明是问题;批评“更少限制=更自由”的谬误,利润驱动实体利用 MIT 代码而不回馈
  • MIT 许可证要求包含版权声明,不能随意复制名称和剥离许可证
  • 承认自己曾讨厌 MIT,但现在在初创公司喜欢用 Claude 从开源项目移植代码
  • 讽刺未来没人会用非开源软件,因为无法自行扩展
  • 希望 OsrsNeedsf2P 最终从社会得到他给予的(报应)
  • AI 生成代码时人们不生气,但用于许可证清洗就生气,这是双标;Godier 的辩解不可信,更可能是直接克隆
  • 直接骂 OsrsNeedsf2P 是人渣
  • MIT/BSD 比 GPL 更自由,因为允许闭源使用
  • MIT 允许使他人不自由,取决于关注个体自由还是整体自由
  • MIT 要求包含版权声明
  • MIT 许可下不是盗窃,作者明确允许这样做
  • MIT 要求包含版权声明,Godier 未遵守,且不能声称自己发明
  • 猜测 Godier 是否直接克隆还是 LLM 复制了 bug
  • 怀疑 LLM 不会无意复制整个项目,除非明确提示
  • 引用 Godier 的 mea culpa,称他声称是 LLM 所为
  • 要求提供证据,否则认为是撒谎
  • Godier 已被抓说谎,难以相信
  • 不应相信 Godier,一次谎言否定所有证词
  • LLM 更可能修复 bug 而非逐行复制,Godier 在推卸责任
  • 原作者已修复 bug,克隆版仍有 bug 说明是 LLM 复制了旧版本,支持 Godier 说法

8. 亚马逊正在打造全美最大污染源 (Amazon Is Creating the Biggest Pollution Source in the Country) #

https://newrepublic.com/post/214111/amazon-data-center-biggest-pollution-source-entire-country

亚马逊正在德克萨斯州佩科斯县购置土地,计划建设一个由 7.65 吉瓦天然气发电厂供电的人工智能数据中心校园。据报道,这个发电厂将完全独立于德克萨斯州的电力网,获得的州级许可证允许其每年排放 3300 万吨二氧化碳,这使其成为美国最大的污染源,超过了目前最大的煤电厂。这一计划与亚马逊承诺到 2040 年实现净零排放的目标形成鲜明对比。

亚马逊本周已向德克萨斯州提交了三个建筑许可证,准备在获得批准后立即建造三栋数据中心建筑。根据卫星图像,土地清理工作已经开始。亚马逊在德克萨斯声称其已有 10 吉瓦的无碳能源项目在运营,并表示 GW Ranch 将使用不可饮用的咸水,以避免对灌溉或饮用水资源造成影响。然而,这种声明未必能平息公众的反对声。

数据中心在美国的乡村和城市地区都受到广泛的反对,尽管这些中心声称能够创造就业和推动地方经济,但实际情况往往并非如此。连接当地电网后,数据中心可能会导致公用事业费用上升及停电问题。尤其是在气候变化和干旱的背景下,亚马逊利用不可用水源的说法可能会遭到质疑。

此外,亚马逊自建电厂可能对当地居民缓解公用事业费上涨的担忧有一定的安慰作用,但仍然会引起对于污染问题的担忧,因为这个发电厂将成为美国最大的天然气发电厂。德克萨斯州乡村地区的居民普遍持保守立场,尽管特朗普曾错误地认为数据中心很受欢迎,但对这些设施的反对声音正在上升。一旦该项目公开,可能会引发烈的反潮。

总之,亚马逊的这一新项目不仅环境影响方面引发了争议,也可能在政治上面临反对,尤其是在德克萨斯州这样一个保守派聚集的地区。


HN 热度 251 points | 评论 166 comments | 作者:geox | 1 day ago #

https://news.ycombinator.com/item?id=49223845

  • AI 数据中心使用非法无许可证的燃气轮机,且多为廉价便携式污染严重的类型。
  • 企业选择污染严重的燃气轮机是因为清洁高效的涡轮机供货紧张,且规划审批可被规避。
  • 数据中心使用燃气而非太阳能,是因为太阳能部署周期长、土地需求大,且存在供应链瓶颈。
  • 对白领犯罪惩罚不公,类似 SBF 被判重刑,而亚马逊等公司违法却几乎无后果。
  • AI 训练需要最大化 GPU 利用率,不能仅在白天使用太阳能,夜间停机影响收益。
  • 数据中心大量建设是为了驱动 AI 应用强制推广,而非推动真正的 AI 技术进步。
  • 电网扩建速度跟不上数据中心需求,导致企业非法使用自备发电机。

9. Os8088:一款面向 IBM XT、286 及 386 电脑的类 Mac 强大操作系统 (Os8088: A powerful Mac-like OS for the IBM XT, 286, 386) #

https://os8088.com/

这是一个关于 os8088 项目的介绍页面。该项目是一个在 Intel 8086/8088 处理器上运行、从软盘启动的图形操作系统,模仿了 1984 年 Macintosh 的界面风格。页面详细描述了系统的各项特性,包括:支持 VGA、Hercules 和 CGA 等多种显示模式;具有窗口、菜单、鼠标、任务切换等图形界面功能;内置了记事本、时钟、弹球、控制面板、任务管理器、文件管理器、扫雷、绘图板、分形生成器、钢琴、录音机、纸牌和打砖块等多个应用程序。页面还通过一系列对比描述,展示了系统在有限硬件资源(如 256K 内存)下的精巧实现,例如菜单和窗口的绘制方式、任务调度机制等。最后,页面提供了在线体验和软盘镜像下载的链接。


HN 热度 243 points | 评论 159 comments | 作者:jggonz | 1 day ago #

https://news.ycombinator.com/item?id=49226923

  • Visi On 并非微软开发 Windows 的直接灵感来源,微软当时已在使用 Macintosh 并雇佣了来自 PARC 的专家。
  • 该项目声称是“手写”的,但实际上是由 AI 生成的,这种不透明的披露方式引发了质疑。
  • 使用 AI 生成代码并不像描述的那样轻松,仍然需要大量的人工指导和调试。
  • 这个项目本身没有实际用途,更多是技术演示或个人兴趣产物。
  • 作者认为,即使项目无实用价值,利用 AI 快速实现一个想法也有其意义。
  • 有人质疑作者为何要花时间做这种没有实际产出的项目,作者回应称这只是为了乐趣和探索可能性。

10. 硅谷误读科幻小说并破坏民主 (Silicon Valley misreads science fiction and undermines democracy) #

https://techcrunch.com/2026/08/09/historian-jill-lepore-says-the-tech-industry-is-led-by-bad-readers-who-are-undermining-democracy/

哈佛历史学家、普利策奖得主吉尔·勒波尔接受 TechCrunch 采访,为新书《人工国家的兴衰》预热。她批评硅谷科技公司正以算法、企业机器取代民主政府职能,认为这是“回归暴政与神化”。

勒波尔强调自己并非反技术,而是反对私企逐步接管国家职能。她指出,硅谷领导人(尤其是马斯克)常误读科幻小说,将未来推向前。她认为马斯克推崇的东西实际上与他自身的政治信仰完全矛盾。

对话还涉及苹果 1984 年 Mac 广告,她称将推特称为“数字市政厅”是荒谬的,并讨论了当前对数据中心的反思。她梳理了从 1996 年电信法到如今科技公司自设“最高法院”等历史脉络,指出在 PC 与互联网发展过程中有许多未采取的替代路径。


HN 热度 233 points | 评论 181 comments | 作者:evo_9 | 9 hours ago #

https://news.ycombinator.com/item?id=49232221

  • 硅谷精英并非出于深刻哲学信念,而是致富后只关心富人利益,远离普通公众,将税率、反垄断及限制购买政府视为对自由的侵犯。
  • 硅谷流行的多是肤浅的伪哲学,许多科技领袖只上过入门哲学课(如扎克伯格),人们常把随意思考当成哲学,入门课反而让人自以为是。
  • 即使有精通哲学的科技公司创始人(如师从哈贝马斯的 Palantir 创始人),学术背景也无法解释其个人动机。
  • 科技领袖如安德森和蒂尔将哲学视为工具而非行为指南,其言论不是观察或宣传,而是试图用自身影响力让某些事情成真。
  • 信息环境三十年来巨变,需要建立新的民主结构,以对抗资本通过技术无限扩张权力的扭曲激励。
  • 没有法治和有效政府就没有所有权;法律缺失会退回部落主义和封建主义,最终靠强权决定所有权,富人无法在秩序崩溃时仅凭财富维持控制;未来 AI 公司可能利用宣传机器获取权力。
  • 人们只学了一点知识就容易很快改变观点并复述他人的理论,如同哲学入门课一样浅尝辄止。

Hacker News 精彩评论及翻译 #

Mea Culpa – Dark Hours #

https://news.ycombinator.com/item?id=49231407

On the previous HN posts I got this impression:

The developer’s astrology app containing tarot reading features was rejected from Apple’s App Store that prohibits astrology apps.

He then replaced the app’s content with a clone of, if not the identical open source astronomy app “Dark Hours”, copying even the name. The original is here: https://darkhours.app

The developer was then in contact with John Gruber, who wrote an article claiming Apple’s reviewers confuse a nice, scientific astronomy app with astrology. The developer reviewed the article before publication.

It then turned out that the developer forgot to mention that originally he did upload an astrology app for review. Gruber felt duped, and noted that it’s unclear whether an updated build containing the new astronomy app was ever submitted to Apple for review: https://daringfireball.net/2026/08/retraction_app_store_rejection_of_the_week

Now the developer seems to claim that he merely accidentally cloned that open source app when working with Claude.

I am not buying it.

user43928

根据之前HN上的帖子,我的印象是这样的:
开发者的一款包含塔罗牌占卜功能的占星应用,被禁止上架苹果应用商店(该商店禁止占星类应用)。
随后,他将该应用的内容替换成了克隆品——即便不是完全照搬,也是复刻了开源天文应用“Dark Hours”,连名字都一并抄袭。原版应用地址:https://darkhours.app
之后,开发者联系了约翰·格鲁伯,后者撰写了一篇文章,声称苹果审核人员误将一款优秀的天文科学应用当成了占星应用。开发者还在文章发表前审阅了内容。
然而后来发现,开发者当初确实提交了一款占星应用进行审核,只是故意隐瞒了这一点。格鲁伯感到受骗,并指出:包含新天文应用内容的更新版本是否曾提交给苹果审核,目前仍不清楚。相关文章链接:https://daringfireball.net/2026/08/retraction_app_store_rejection_of_the_week
如今,开发者似乎又在声称,他只是在与Claude协作时“意外”克隆了那款开源应用。
我可不信。


Mea Culpa – Dark Hours #

https://news.ycombinator.com/item?id=49231635

I am not buying it.

Coincidentally:

Just in the last few weeks, D’addario, one of largest guitar string manufacturers, posted on Instagram what is clearly an AI-song to advertise its new line of guitar strings.

After being called out on it being AI, they posted a mobile-recording of the song recreated in a DAW, but it didn’t even match the timing or the notes played.

After being called on it AGAIN, they blamed it on LANDR and Apple Mastering “changing the notes”, but those only do “AI knob tweaking”, they’re not generative-ai audio synthesis. LANDR itself replied.

After being called on it AGAIN, they finally caved and said one of their workers used Suno without their knowledge.

After someone contacted the worker, he said he was pretty clear in his communication with D’addario that he had used Suno.

EDIT: The worker claimed it was “his first time using AI” and “he didn’t know”, but after someone did some digging in his Instagram profile, there’s a few Suno songs and a lot of AI posters and avatars.

This sort of ass-covering is getting crazy with AI…

whstl

我不相信这事。

巧的是:

就在过去几周,全球知名吉他弦制造商达达里奥(D’addario)在Instagram上发了一段明显是AI制作的歌曲,来推广他们的新系列琴弦。

被指出是AI后,他们又发了一段在DAW里重新录制的手机录音版,但就连节奏和音符都对不上。

再次被指出问题后,他们甩锅给LANDR和Apple Mastering,说"改变了音符",但这些软件只是"AI旋钮微调"而已,根本不是生成式AI音频合成。LANDR本号都亲自回复了。

又一次被揭穿后,他们终于松口,说是一名员工未经授权使用了Suno。

有人联系了这名员工,他说自己跟达达里奥沟通时已经明确说过他用了Suno。

补充:这名员工自称是"第一次用AI"、“不知道怎么回事”,但有人查了他的Instagram主页,发现上面有好几首Suno生成的歌,还有大量AI海报和头像。

这种AI带来的遮遮掩掩行为,真是越来越离谱了……


My server is a phone now #

https://news.ycombinator.com/item?id=49229026

Side comment about the difference between “My server is a phone now” and “My phone is a server now.”

In linguistics, the terms “theme” and “rheme” refer to the status of information in a sentence [1]. The theme of a sentence is something that is known or can be assumed from the context (that is, old information), while the rheme is information that is newly introduced in the sentence, often as a comment on the theme. The tendency in many (most? all?) languages is for the theme to precede the rheme in connected discourse.

Without context, a reader is therefore likely to assume from “my X is a Y now” that X is something the writer had previously and that Y is something new. Because most people have a phone but few have their own servers, I was initially confused by the title “My server is a phone now.” I had to read the article to realize that the word order is in fact appropriate: for the writer, the server is old information (something he has had for a while) while the phone (as a server, at least) is new.

In English, theme and rheme might be inferred not only from the position in a sentence but also from how a noun is marked. Possessives like “my” are generally used before nouns referring to things that are previously known or assumed; the definite article “the” is similar. In contrast, the indefinite article “a” (or “an”) usually marks information being newly introduced, so it is more common with rhemes.

I worked as a Japanese-to-English translator for many years. Because the grammatical structure of Japanese sentences is very different from that of English, sentence-by-sentence translation often ends up with paragraphs where the information flow is awkward and unnatural. I gradually learned that I could produce smoother translations by reorganizing my English sentences into an old-to-new information sequence.

[1] https://en.wikipedia.org/wiki/Topic_and_comment

tkgally

关于“我的手机现在是一台服务器”和“我的服务器现在是一部手机”之间的区别,顺带说一句题外话。

在语言学中,“主位”和“述位”这两个术语指的是句子中信息的地位[1]。句子的主位是已知的或可以从语境中推断出来的信息(即旧信息),而述位是句子中 newly introduced 的信息,通常作为对主位的评论。在许多(大多数?所有?)语言中,连贯话语中主位往往先于述位。

因此,在没有上下文的情况下,读者很可能会从“我的X现在是一台Y”中假设X是作者之前就拥有的东西,而Y是新事物。因为大多数人都有手机,但很少有人拥有自己的服务器,所以我一开始对标题“我的服务器现在是一部手机”感到困惑。我不得不读了文章才意识到这个语序实际上是恰当的:对作者来说,服务器是旧信息(他已经拥有了一段时间的东西),而手机(至少作为服务器而言)是新的。

在英语中,主位和述位不仅可以从句子中的位置推断出来,还可以从名词的标记方式推断出来。“my”这样的所有格通常用在指代先前已知或假定事物的名词之前;定冠词“the”也是如此。相比之下,不定冠词“a”(或“an”)通常标记新引入的信息,因此它更常见于述位。

我曾多年从事日译英翻译工作。因为日语句子的语法结构与英语非常不同,逐句翻译往往会导致段落的语流笨拙且不自然。我逐渐学会了通过将我的英语句子重新组织成从旧信息到新信息的序列来产生更流畅的译文。

[1] https://en.wikipedia.org/wiki/Topic_and_comment


Fastmail offers EU data region #

https://news.ycombinator.com/item?id=49223953

EU data regions are a reflexive action by companies that try to hold on to their EU customers (and more and more are leaving, surprisingly the larger ones seem to be leading here). Realize that as long as you are still hosted on US owned infrastructure or that if there are US (or: five-eyes) owned companies anywhere in the stack your data can still be forcibly pulled and often without you being aware that this happened. There are only very few such stacks that are 100% owned by EU entities.

jacquesm

欧盟数据区域只是企业试图留住欧盟客户的一种条件反射式做法(而越来越多的客户正在离开,令人惊讶的是,较大的企业似乎在这方面领先)。要认识到,只要你的数据仍托管在美国拥有的基础设施上,或者技术栈中任何环节存在美国(或五眼联盟)拥有的公司,你的数据仍可能被强制调取,而且往往你对此毫不知情。完全由欧盟实体百分之百拥有的此类技术栈少之又少。


Taxi drivers rarely die of Alzheimer’s #

https://news.ycombinator.com/item?id=49233696

Taxi Drivers: The mean age at death is approximately 67.8 years.

General Population: in the same dataset, life expectancy averaged 74 years.

The average age at which patients are typically diagnosed with Alzheimer’s disease is 79.

People in these jobs don’t live long enough on average to get diagnosed, at the same rate. The same effect will happen in any job that lowers your life expectancy.

cortic

出租车司机:平均死亡年龄约为67.8岁。
普通人群:同一数据集中,平均预期寿命为74岁。
阿尔茨海默病的平均确诊年龄为79岁。
从事这些职业的人平均寿命较短,无法以相同比例获得确诊。任何会缩短预期寿命的职业都会产生同样的效应。


Windows 11’s built-in Weather app wastes more than… #

https://news.ycombinator.com/item?id=49233151

By comparison, Apple’s native Weather app on macOS reportedly uses less than 250 MB of RAM

That’s also bloated, couldn’t they find a better comparison to illustrate the egregious waste?

eviks

相比之下,苹果macOS系统自带的天气应用据说占用内存不到250MB。
那也很臃肿啊,他们就不能找个更好的例子来说明这种惊人的浪费吗?


Silicon Valley misreads science fiction and underm… #

https://news.ycombinator.com/item?id=49232528

I don’t even think most of it is deeply philosophical.

They just got uberrich and now worry more about the concerns of the uberrich than the concerns they had when they were normies.

Rule of law, functioning government providing services, functioning public commons, free press, freedom of speech for all, any social safety net, etc don’t matter when they are so far removed from the public they can just go buy yourself an island/citizenship/president.

Suddenly small differences in marginal tax brackets, antitrust enforcement & limits on the ability to simply buy the government they want are the biggest encroachments on freedom they feel.

steveBK123

我甚至不认为他们大部分想法有多么深刻的哲学意味。
他们不过是暴富了,现在更关心超级富豪的忧虑,而不是他们还是普通人时所担忧的那些事。
法治、运转良好的政府服务、健康的公共空间、自由的新闻、人人享有的言论自由、任何社会安全网——当这些人远离大众到可以自己买个岛屿、买本护照、买个总统时,这些就都不重要了。
突然间,边际税率的小差别、反垄断执法、以及对他们直接买下想要政府的限制,反而成了他们感受到的最大自由侵犯。


“Code was never the hard part” is an insult to all… #

https://news.ycombinator.com/item?id=49224397

Writing code is not hard. Writing correct code is. Knowing what is correct in a setting with paying customers generally involves interacting with those customers.

That’s like saying “building a car is not hard, building a real car that you can use and that passes regulation is”.

IOW, writing code is hard in every reasonable context.

hakunin

编写代码并不难。编写正确的代码才难。而在有付费客户的环境下,知道什么是正确的,通常需要与这些客户进行互动。

这就好比在说“造一辆车不难,造一辆你能真正使用且符合法规的车才是真本事”。

换句话说,在任何合理的语境下,编写代码都是困难的。


US Military’s cyber command unit grapples with clu… #

https://news.ycombinator.com/item?id=49220696

I suspect the Cold War of cyber warfare that is happening is orders of magnitude bigger than the public knows.

Imagine knowing this and not being able to get emotional support from your friends and family.

YesThatTom2

我怀疑正在发生的网络冷战规模比公众所知的大几个数量级。想象一下,你知道这一点却无法从朋友和家人那里获得情感支持。


DeepMind’s WeatherNext model achieves breakthrough… #

https://news.ycombinator.com/item?id=49221870

Everything in AI seems to be focused on LLMs lately. But in my opinion, powerful problem-specific models like this are even more interesting. The SOTA AI models used in weather forecasting are already outperforming the classic NWP models while being orders of magnitude more efficient (inference). Most are based on multi scale (hierarchical) Graph Neural Networks, an architecture which is not often talked about. The original Graphcast paper is worth a read if you think this is interesting: https://arxiv.org/abs/2212.12794

tcumulus

最近,人工智能领域的一切似乎都聚焦于大语言模型。但在我看来,像这样强大的、针对特定问题的模型更有意思。天气预报中使用的SOTA(最先进)AI模型已经超越了传统的数值天气预报(NWP)模型,同时推理效率高出几个数量级。其中大多数基于多尺度(层级)图神经网络——这是一种不太常被讨论的架构。如果你觉得这很有意思,原始的GraphCast论文值得一读:https://arxiv.org/abs/2212.12794


US Military’s cyber command unit grapples with clu… #

https://news.ycombinator.com/item?id=49223792

This was a big thing for drone people based out of Eppley AFB in Omaha. Wake up, drive to work, attack enemies, drive home, sit there eating dinner with your family trying to pretend you didn’t kill someone and can’t talk about it. Combat troops get to lean on each other after a firefight: “dude, good shot. That guy was about to get us!” You get validation that you did something to safe you and your friends, and it’s still a heavy burden, but you have people who were there telling you that you’re a good person and did the right thing.

The Air Force did something shockingly reasonable (according to the newspaper coverage): they require all pilots to attend mandatory counseling sessions. Then there was no sign of weakness or any of that toxic nonsense. “Ugh, guess I have to go talk to the doc today, and I don’t want to, but guess orders are orders.”

kstrauser

对于驻扎在内布拉斯加州奥弗特空军基地的无人机操作员来说,这曾是件大事。起床、上班、攻击敌人、下班回家、坐下来与家人共进晚餐,却要假装自己没有杀过人,而且对此绝口不提。而作战部队的士兵在交火后可以互相依靠:“兄弟,打得好。那家伙差点就要干掉我们了!” 你得到了自己拯救了自己和战友的确认,但这依然是个沉重的负担,只是身边有同经历的人告诉你,你是个好人,做了正确的事。

而空军做了一件极其合理的事(据报纸报道):他们要求所有飞行员必须参加强制心理咨询。这不再是软弱的表现,也绝非那种“有毒的男子气概”的胡扯。“唉,看来今天得去找医生聊聊了,我真不想去,但命令就是命令。”


Ask HN: What are you working on? (August 2026) #

https://news.ycombinator.com/item?id=49234277

I got laid off at the end of April and have been building my own personal dream tool since, it’s a skeuomorphic carpentry simulator with an agent MCP. You start with real wood specs and a shop full of miter saws, router tables, table saws and the like. Think of it like Sketchup but no extruding rectangles.

It’s been really fun to build with. Agents can create parametric procedures so e.g. stick framing becomes a simple function call for the next agent, building a flywheel. There is full agent-human parity in every surface, so there is a human UI for the procedures too.

Every operation is yaml, so agents pick it up pretty quickly. Agents can also file feature requests when they reach for a tool that doesn’t exist. You can export to 3d printing files, video walk-through, step files, get a BOM and a cut plan, view your project in life-size with AR. There is a notion-like interface for authoring build guides… a lot going on. If you’re a woodworker/software engineer you might enjoy it.

You can add the MCP to your agent of choice, send a picture, description, sketch or whatever; say “build this with Sawdust”

https://sawdust.diy

taylorfinley

我在四月底被裁了,从那之后一直在打造自己梦想中的工具——一个拟物化的木工模拟器,带有一个agent MCP。你从真实木材规格和一整间放满斜切锯、铣床台、台锯之类的工坊开始。你可以把它想象成Sketchup,但不用拉伸矩形。

做这个东西真的很有趣。Agent可以创建参数化流程,比如把“墙体骨架搭建”变成下一个agent的一次简单函数调用,形成飞轮效应。每个表面上都有完整的agent-人对应关系,所以这些流程也都有面向人的界面。

每个操作都是yaml格式,所以agent很快就能上手。当agent需要某个不存在的工具时,它们还可以提交功能请求。你可以导出3D打印文件、视频演示、step文件,获取BOM清单和切割方案,还能用AR以实际尺寸查看你的项目。还有一个类似Notion的界面用来编写建造指南……内容相当多。如果你是木工/软件工程师,你可能会喜欢它。

你可以把MCP接入你喜欢的任何agent,发送一张图片、一段描述、一张草图或任何东西,然后说“用Sawdust做这个”

https://sawdust.diy


What happens if an entire class of workers loses f… #

https://news.ycombinator.com/item?id=49221172

Surprised no one has made the extremely obvious observation that it took literal centuries for printing technology to eliminate the trade of printers, which could not have possibly have employed more than 0.01% of people at its peak.

Compared to the potential obsolescence of 40% to 60% of the US workforce over the course of 10 - 20 years?

You can argue about whether the obsolescence is real or not, but if it is , the plight of the printers is totally incomparable.

Question: What happens when you drive a car at 90 mph into a concrete wall?

Answer: Well, actually just this morning pulling into my parking spot, I bumped into the barrier beneath my tires. It was fine!

estearum

居然没人指出一个极其明显的观察:印刷技术花了整整几个世纪才淘汰了印刷工这一行业,而该行业在最鼎盛时期雇佣的人口也不可能超过0.01%。

相比之下,美国劳动力可能在10到20年内有40%到60%面临被淘汰的威胁?

你可以争论这种淘汰是否真实存在,但如果它真的存在,印刷工的困境就完全无法与之相提并论。

问题:当你以每小时90英里的速度驾车撞向一堵混凝土墙时会发生什么?

答案:嗯,实际上就在今天早上我倒车进停车位时,轻轻碰了一下轮胎下方的挡块。完全没事!


Mea Culpa – Dark Hours #

https://news.ycombinator.com/item?id=49231373

Yeah, the big bad AI made you plagiarize a whole project down to the name, and lie to everyone about the review process. Not buying any of it.

chuckadams

是啊,都是那个邪恶的AI逼你抄袭了整个项目连名字都没改,还向所有人撒谎说评审过程没问题。我一个字都不信。


2027 memory capacity is reportedly sold out #

https://news.ycombinator.com/item?id=49217676

My own PC died and now I’m locked out of my entire Steam library for the foreseeable future. A $2000 PC is literally a downgrade from what I bought 10 freaking years ago.

What the freaking hell.

throwatdem12311

自己的电脑坏了,在可预见的未来整个Steam库都登不上去了。一台2000美元的电脑,居然硬生生比十年前买的那台还要差劲。这他妈的到底是怎么回事。


What happens if an entire class of workers loses f… #

https://news.ycombinator.com/item?id=49218492

My grandfather was a printer not to far from that Burger King, in a building now owned by the academy of art. In 1963 he had 5 children, a house in Daly City and 3 apartments across the street from Dolores park as well as a brand new home in Terra Linda. He died early, but extended family stayed in the business. It was union work, he as the youngest operator of the 4 color press. His wife my grandmother didn’t work. The printing business was cooked by the early 90s. I was laid off from Broadcom a year and a half ago- I think about the printing industry to Ai analogue all the time. I got lucky and got a job a startup making less than half of what I made before. I know much more capable and smart people laid off in the same round- that are still wondering what the hell to do.

jimbobbam

我的祖父曾在那家汉堡王不远处的印刷厂工作,那栋楼现在归艺术学院所有。1963年,他有五个孩子,在戴利城有栋房子,多洛雷斯公园对面还有三套公寓,以及在特拉林达的一套新房。他去世得早,但家族其他人仍在经营印刷生意。那是工会的工作,他是四色印刷机最年轻的操作员。我的祖母没有工作。到90年代初,印刷业就衰落了。一年半前我被博通公司裁员——我总在思考印刷业和AI的相似之处。我运气不错,在一家初创公司找到了工作,薪水不到原来的一半。我知道同批被裁的人里有很多比我更有能力更聪明——他们至今还在迷茫不知该做什么。


The Nixpkgs core team has disbanded #

https://news.ycombinator.com/item?id=49218568

The Nixpkgs Core team was established in Sept 2025 ( https://discourse.nixos.org/t/establishing-the-nixpkgs-core-team/69743 ), so it is a fairly new concept and idea. They’ve accomplished some good things as highlighted in the post, but are now stepping down. Yes, we’d prefer for the team to exist, but we’ve also functioned without one for ~20 years. It may take multiple iterations to bootstrap the concept and to figure out the right structure - or we may find it isn’t needed. So no, this is not a critical emergency. It’s a return to the status quo of late last year.

That being said, I think it is still a concept worth pursuing.

tomberek

Nixpkgs核心团队成立于2025年9月(https://discourse.nixos.org/t/establishing-the-nixpkgs-core-team/69743),因此这是一个相当新的概念和想法。他们取得了一些如帖子中强调的好成果,但现已卸任。是的,我们更希望这个团队继续存在,但我们在没有它的情况下也已经运行了大约20年。可能需要多次迭代才能把这个概念建立起来,并找到合适的架构——或者我们可能会发现它并不需要。所以不,这并非危急情况。这只是回到了去年年底的状态。

话虽如此,我认为这仍然是一个值得追求的概念。


Fastmail offers EU data region #

https://news.ycombinator.com/item?id=49225811

Sorry, I don’t agree with that. The amount of corruption in the USA right now is simply off the scale.

jacquesm

抱歉,我不同意这一点。美国目前的腐败程度简直超乎想象。


Timeline of the OpenAI accidental attack against H… #

https://news.ycombinator.com/item?id=49221057

Ok so this is a bit of a side note, but when reading this, did anyone else have the feeling that, for all their messaging around “we are so afraid that our models will be used for hacking”, they sure as hell are trying their best to make their models razor focused on precisely that purpose?

If anything, I want these models to be less persistent at their focus of completing their goal, and instead just call defeat and say “I’m not sure how to proceed next”.

What purpose could this behavior serve, other than cyber attacks and whatnot? Why train and optimize models for these things, if not for being used in cyber warfare?

Perhaps they envision a future where the DoD is going to be their biggest customer?

stingraycharles

好吧,这算是个题外话,但读到这里时,有没有人跟我有同感——尽管他们口口声声“我们非常担心模型会被用于黑客攻击”,可实际上他们简直在竭尽全力让模型精准地服务于这个目的?

我倒希望这些模型别那么执着于完成目标,干脆认输说“我不知道接下来该怎么办”算了。

除了网络攻击之类的用途,这种行为还能有什么意义?要不是为了用于网络战,他们干嘛要训练和优化模型做这些事?

或许他们想象中的未来里,美国国防部会成为他们最大的客户?


How I use LLMs to learn complex topics #

https://news.ycombinator.com/item?id=49235260

What you get is a beautiful animation that is 100% accurate and free of hallucinations.

I’m not sure I follow how this is actually guaranteed? The fact-checking process mentioned just seems to involve asking AI to review its own work.

wxw

你得到的是一个100%准确且没有幻觉的漂亮动画。

我不太明白这究竟是如何保证的?提到的查证过程似乎只是让AI检查自己的作品。


2026 08 09 HackerNews

2026-08-09 08:23:44

2026-08-09 Hacker News Top Stories #

  1. DeepSeek V4 Flash 0731模型以极低成本在ARC-AGI评测中获得高准确率。
  2. 作者反驳“编程很容易”的观点,强调编程需要深厚技能,面对AI变革应保持批判性思维并扎实基础。
  3. Oracle禁止OpenJDK使用AI生成代码,但自身却在推广AI写代码,引发双重标准质疑。
  4. 汇编语言耻辱堂项目通过特定x86指令实现极长执行时间,展示了处理器异常行为。
  5. Nixpkgs核心团队因系统性问题和人员流失宣布解散,但项目本身未受影响。
  6. DeepMind的WeatherNext模型在热带气旋预测上取得突破,为预报员争取额外预警时间。
  7. NASA通过关闭非科学设备延长旅行者2号探测器运行一年,应对核电池电力衰减。
  8. 美国能源部启动Genesis开放模型计划,发布首个开放权重科学模型以加速科学发现。
  9. 苹果App Store审核机制因错误拒绝天文应用而暴露缺陷,缺乏纠错能力。
  10. 部分x86 CPU存在硬件后门,允许用户态代码提升权限,引发供应链安全担忧。

1. DeepSeek V4 Flash 0731 (DeepSeek V4 Flash 0731) #

https://arcprize.org/results/deepseek-v4-flash-0731

该页面是 ARC-AGI(抽象与推理语料库)的排行榜页面,展示了 DeepSeek V4 Flash 0731 模型的最新评测结果。该模型在最高推理努力下,以每任务 0.02 美元的成本在 ARC-AGI-1 半私有集上获得 89.0% 的准确率,在 ARC-AGI-2 半私有集上以每任务 0.04 美元获得 61.4% 的准确率。页面还提供了与其他模型(如 GPT-5 系列、Claude 系列、Gemini 系列等)的对比图,以及每个任务在三种推理等级(Max、High、Low)下的通过/失败详情。


HN 热度 756 points | 评论 453 comments | 作者:tosh | 1 day ago #

https://news.ycombinator.com/item?id=49214008

  • DeepSeek V4 Flash 0731 模型性价比极高,日常使用成本几乎可以忽略,甚至让 Claude Max 订阅显得倒退。
  • 低成本智能模型打开了大量新应用场景,如自动修复 CI 测试失败、为 PR 自动生成测试、监控服务器日志、持续安全审计等。
  • 如果 DeepSeek 真如描述般优秀,美国 AI 实验室将面临巨大挑战,除非政府以国家安全为由禁止使用中国模型,但国际市场仍会流失。
  • 对于简单查询,各模型已足够好,但复杂长周期任务中,小错误会累积导致灾难,真正突破需要模型能自主恢复错误并协调多层子代理。
  • 成本差异在商业场景中并不重要,因为高质量模型带来的价值远超订阅费用,例如每月多赚数千美元。
  • 随着模型能力提升,人们要求其完成的任务也在扩展,未来可能达到“智能饱和”点,普通人无法想象如何利用新 SOTA。
  • 许多行业(如法律)中,人们因早期尝试不佳而否定 AI,但正确设置后能带来巨大回报,例如用 20 美元订阅在联邦法庭对抗大律所。

2. 代码从来不是难点 (“Code was never the hard part” is an insult to all programmers) #

https://blog.senko.net/code-was-never-the-hard-part-is-an-insult-to-all-programmers

这篇文章反驳了“编程很容易,难的是决定要做什么”这一流行观点。作者认为这种说法是对所有程序员的侮辱,并提出了多个反问:如果编程容易,为何程序员需求高、薪资高、压力大?为何有那么多经典编程书籍和专门学位?为何代码仍有大量错误?同时,作者也质疑“决定做什么更难”的说法,指出产品经理、市场研究员等岗位并未因此获得更高地位或薪酬。

文章进一步指出,大多数程序员并不喜欢与利益相关者或客户沟通,而更倾向于专注于技术细节。作者强调,优秀的软件开发需要同时兼顾“理解系统如何构建”和“理解为何构建”,两者缺一不可。

面对 AI 带来的行业变革,作者建议不要盲目跟风或一味抵制,而应保持好奇与批判,区分炒作与实效。资深开发者应拓展对用户体验、商业策略等领域的理解;初级开发者则应扎实掌握计算机基础如指针、递归、网络协议等。最终,适应变化、持续学习,才能在变革中蓬勃发展。


HN 热度 528 points | 评论 345 comments | 作者:senko | 10 hours ago #

https://news.ycombinator.com/item?id=49222189

  • 有些编程工作中代码并不是最难的部分,更难的是理解客户需求、平衡市场与公司战略,并制定执行计划。
  • 在大型企业环境中,代码往往不是最棘手的问题,沟通、建立共识、推动执行才是真正的挑战。
  • 复杂应用如果代码质量差,会导致性能恶化、新功能速率下降、bug 增多,最终拖垮产品,因此代码基本功至关重要。
  • 修复 bug、优化性能、偿还技术债务比修复团队共识、利益相关者支持和战略方向更容易,相对而言代码是“容易”的部分。
  • 战略和方向是基础:没有战略,即使执行再强也会撞冰山;有了好战略,执行差可以靠招聘弥补。
  • “代码”常被狭义理解为机械转录,但实际编码是低层设计,很多细节在编码过程中反复调整,代码本身就是产品。
  • 优秀的软件工程师可以在写代码前完成规范、架构、数据模型等设计,但代码不是简单的转录,而是与设计相互迭代的创造性工作。

3. Oracle 禁止在 OpenJDK 中使用 AI 生成的代码 (Oracle bans AI-generated code from OpenJDK) #

https://app.dealroom.co/news/feed/oracle-bans-ai-generated-code-from-openjdk-despite-ellison-s-claim-oracle-isn-t-writing-its-own-code

Oracle 禁止在 OpenJDK 贡献中使用 AI 生成的代码,理由涉及安全、知识产权风险。开发者可私下使用大语言模型调试和审查代码,但不得将 AI 生成内容提交至项目仓库或拉取请求。

这一政策与 Oracle 内部做法形成鲜明对比。联合创始人拉里·埃里森近期声称 AI 模型正在编写 Oracle 的代码,联合 CEO 迈克·西西利亚也称赞 AI 工具使小型工程团队交付速度更快。

Oracle 今年计划投资 700 亿美元用于数据中心扩张。这一大规模支出促使信用评级机构标普将其评级下调至 BBB-,仅比垃圾级高一级,理由是对投资回报的不确定性。


HN 热度 517 points | 评论 374 comments | 作者:delduca | 1 day ago #

https://news.ycombinator.com/item?id=49213754

  • Oracle 作为法律公司,想保留起诉他人 AI 洗白代码的权利,所以不接受 AI 贡献。
  • 质疑为什么有人会碰 Oracle,因为 Oracle 有 25 年的坏名声。
  • 吐槽 Oracle 数据库、Oracle Linux、ADF 等,认为选择 Oracle 的人要么被贿赂要么愚蠢。
  • 吐槽 JBoss 启动慢,是 Java 过度工程的巅峰;新版 Wildfly 启动快,但 JBoss 不是 Oracle 产品。
  • 回忆过去,客户选 Tomcat 比 WebLogic/WebSphere 好。
  • Oracle 通过高尔夫、晚餐、回扣等方式贿赂决策者,这是企业采购的常见做法。
  • Oracle 多次因贿赂外国政府官员被起诉,企业采购官僚化是为了防止腐败。
  • 腐败和裙带关系导致行政成本高昂,美国政府效率低下。
  • 讽刺航空公司给里程不算贿赂,Oracle 给回扣就是丑闻。
  • 描述企业软件采购中的各种招待,包括晚餐、体育赛事、甚至脱衣舞俱乐部等,这些常被归类为“企业招待”。
  • 自己公司有严格的反贿赂政策。
  • 要联系议员,但议员也受贿。
  • 引用法国纪录片,达索老板用葡萄酒收藏促成军售。
  • 资本主义一直如此,国会也不会停止。
  • 以为西方还有诚信理想,但那种诚信从未存在过,那是忽悠底层人的。

4. 汇编语言耻辱堂 (Assembly Hall of Shame) #

https://github.com/xoreaxeaxeax/asm-hall-of-shame

这是一个名为“汇编语言耻辱堂”的 GitHub 仓库,专注于寻找单个 x86 指令执行时间的绝对下限,与通常的性能优化相反。

核心内容

  • 当前冠军fxrstor64 指令,通过从高延迟 MMIO 区域加载 512 字节状态,并利用多个核心同时访问另一个高延迟 MMIO 寄存器来饱和 PCIe 总线,创下了约 1980 亿个周期(62 秒)的惊人记录。
  • 荣誉提名:一个违反规范的未对齐 vmovdqu 加载,用于破坏系统管理模式(SMM)的设计。
  • 规则:只对单条指令计时,不能中断,不能使用 rep movs 等指令,所有平台需为出厂默认配置。
  • 排行榜:展示了从最快的 nop(1 个周期)到较慢的 fsin(257 个周期)等指令的延迟排名,并附有具体的策略和测试平台。

HN 热度 411 points | 评论 104 comments | 作者:piotrgrabowski | 1 day ago #

https://news.ycombinator.com/item?id=49214098

  • 相关项目 smiiiiiiiiiiiiiiii 使用慢指令破坏 SMI,但似乎未修复或报告。
  • 作者风格被批评为类似 LLM 的“吸引人的博客文章”,但多数人认为这是其一贯的教育风格,并非 LLM 生成。
  • 总线周期可通过握手信号无限延长,早期微处理器有固定时钟周期,需要软件 hack。
  • 复杂处理器存在延迟问题,现代芯片设计迭代中更糟,涉及亚稳态和跨时钟域问题。
  • ACPI IO 端口写入 12ms 可能陷入 SMM 处理,违反规则中关于陷阱指令的限定。
  • 利用 x86 页表递归可制造无限循环指令,但页表是物理寻址不能递归,accessed/dirty 位有类似递归行为。
  • NOP 指令(XCHG AX,AX)实际上执行交换微码,并非真正空操作。
  • 作者还有其他项目:仅 mov 指令的编译器、扰乱控制流的编译器、暴力搜索未文档化指令的 sandsifter、二进制可视化工具 cantordust。

5. Nixpkgs 核心团队宣布解散 (The Nixpkgs core team has disbanded) #

https://discourse.nixos.org/t/the-nixpkgs-core-team-has-disbanded/79413

Nixpkgs 核心团队宣布解散。

团队表示,过去 10 个月取得了一些成就,包括改革提交者委托流程、 onboarding 19 名新提交者、扩展合并机器人、与 GitHub 重新建立联系并获得赞助的企业云升级、协助处理安全事件、建立自动化/AI 政策等。

然而,这个角色并未如最初所愿成为轻量级且能兼顾技术贡献的职位。团队认为,由于人员流失和招募困难,继续运作已不可持续。

团队指出,指导委员会(SC)存在系统性问题:缺乏对宪法所设想的权力下放的本能,沟通不畅,对下属团队进行不必要的微观管理,在授权领域内越俎代庖,对关切问题回应不足且迟缓。这些问题导致在 GSoC、资助计划、AI 政策等事务上协调不力,以及审核、GitHub 组织所有者改革等进展缓慢。

尽管团队多次尝试讨论,但问题依然存在。团队认为,其高信任度的共识决策模式优于指导委员会的多数投票制,但持续的环境压力导致成员精疲力竭。团队强调,解散决定并非源于单一事件,而是长期模式的累积。

目前,团队管辖的事务暂无直接负责人,由指导委员会作为最终后盾。两位成员计划减少对 Nixpkgs 的参与,且无意竞选指导委员会。


HN 热度 384 points | 评论 198 comments | 作者:Meleagris | 23 hours ago #

https://news.ycombinator.com/item?id=49217993

  • Nixpkgs 核心团队解散不代表 Nix 或 Nixpkgs 死亡,只是特定结构不可持续,贡献者 burnout,需要改进。
  • 核心团队是 2025 年 9 月才成立的,之前没有也运行了约 20 年,所以这不是紧急事件,只是回到去年状态。
  • “核心团队”名称容易误导,建议改名为“治理促进者”或“管理员”等,类似 Rust 社区从“核心团队”改为“领导委员会”。
  • 有用户认为 NixOS 正在死亡,但被反驳,因为包和系统仍在持续更新。
  • Nixpkgs 规模增长巨大,过去六年贡献翻倍,不能简单说以前没有团队也能运行。
  • 这是继去年版主团队集体辞职后的又一个事件,可能反映系统性治理问题。
  • 版主团队辞职可能是因为自身组织问题(团队过大、缺席率高、共识困难),不一定是系统性问题。
  • LLM 时代 NixOS 的独特优势(可让 LLM 安全修改系统配置)可能带来更多动力。
  • 有用户质疑 Nixpkgs 状态不佳(大量过时包、二进制复制),但被反驳说它是最大的包管理器之一,更新快,且用户可通过 overlay 自行维护。

6. DeepMind 的 WeatherNext 模型在预测气旋方面取得突破 (DeepMind’s WeatherNext model achieves breakthrough forecasting cyclones) #

https://deepmind.google/blog/weathernext-ai-model-achieves-breakthrough-in-forecasting-cyclones/

WeatherNext AI 模型在预测热带气旋(飓风/台风)方面取得突破性进展,相关成果发表在《自然》杂志上。

该模型在预测气旋路径、强度和风场结构方面达到了最先进的精度,平均能为预报员争取到额外一天的预警时间。其三天预报的准确度相当于以往模型两天的水平,相当于气象学进步十年的成果。

这项研究由 Google DeepMind 与 Google Research 的 AI 研究人员,以及美国国家飓风中心、英国气象局等机构的专家合作完成。该模型已在 2025 年飓风季中帮助预测了飓风 Melissa 的快速增强和登陆,为牙买加争取了关键准备时间。

WeatherNext 通过单一 AI 模型同时预测全球天气和气旋细节,解决了传统方法在路径和强度预测上的权衡问题。目前,Google 已开源 WeatherNext 2 和 WeatherNext Cyclones 模型,以赋能研究社区和提升社会应对极端天气的能力。


HN 热度 367 points | 评论 113 comments | 作者:bhavansig | 15 hours ago #

https://news.ycombinator.com/item?id=49220126

  • 当前 AI 领域过度集中于大语言模型,而像 WeatherNext 这样针对特定问题的强预测模型更具价值,基于多尺度图神经网络的天气预测模型在效率和性能上已超越传统数值天气预报(NWP)模型。
  • 这类 AI 天气预测模型的训练高度依赖高质量的历史再分析数据(如 ECMWF ERA5),其本质是对物理测量数据的插值重建,因此初始条件和训练数据仍离不开传统 NWP 方法。
  • 有研究者正在探索直接利用原始观测数据(如气象站、卫星数据)训练模型,以绕过数据同化步骤;实验性模型(如 AIFS-DOP)已在某些指标上与基于物理的模型竞争。
  • 个人层面(如体育风预报)需关注不同模型的网格精度与适用性,主要模型包括 GFS、ECMWF、HRRR(美国高分辨率短临预报)、PWG/PWE 1km 等,其中 AI 初试状态仍依赖传统 NWP 预测步。
  • 关于架构方向,有人质疑状态空间模型(如 Mamba)是否比纯 Transformer 更适用于这类物理问题,但普遍认为语言模型并不适合此类任务。
  • 虽然物理学家和工程师已久尝试基于机器学习的替代模型(如代理模型),但只有天气预测是少数表现较好的领域,原因在于天气数据量极大且传统模型本身包含大量基于数据的参数化近似。
  • 现有物理基础的 NWP 模型同样不稳定,需要人工剔除异常预测结果,与 AI 模型面临类似的不确定性挑战。
  • 目前 ECMWF(AIFS)和 NOAA(AIGEFS)已公开发布 AI 天气预报结果,可通过官网或可视化应用(如 Windy)查看。

7. NASA 找到了让旅行者 2 号探测器再运行一年的方法 (NASA figured out how to keep its Voyager 2 probe running for another year) #

https://www.space.com/space-exploration/voyager/nasa-figured-out-how-to-keep-its-48-year-old-voyager-2-probe-running-for-yet-another-year

NASA 刚刚对旅行者 2 号探测器进行了一次星际调整,被称为“大爆炸”,以使其剩余的 50 年科学仪器能再运行一段时间。旅行者 2 号及其孪生探测器旅行者 1 号于 1977 年发射,依靠一种称为放射性同位素热电发电机的核电池,利用钚衰变产生的热量。但每个探测器上的钚供应量每年减少约四瓦。

为了在日益减少的电力供应下维持运行,工程师们最近通过关闭一些非科学设备,并使用仍能有效保持航天器温暖的“低功率替代方案”,降低了旅行者 2 号的电力需求。NASA 官员表示,航天器的电力余量已变得非常紧张,需要团队通过关闭非必要设备和系统来节约能源。自 2024 年以来,仅这两艘航天器就各自关闭了两台科学仪器,其中一些是在完成历史性行星飞越后关闭的,另一些则是出于电力需求。


HN 热度 353 points | 评论 80 comments | 作者:wglb | 22 hours ago #

https://news.ycombinator.com/item?id=49218179

  • 有评论者提到曾参与 JPL 的小型研究项目,通过非正式渠道招募工程师,其中一位开发者是当时唯一能为旅行者 2 号编码指令序列的人,她偶尔因处理卫星问题而迟到会议,感叹这些项目资源有限,许多维护人员另有“主业”。
  • 有观点指出旅行者 1 号和 2 号的大部分科学载荷已关闭,目前任务规模远不如三四十年前,2026 年仍参与该项目的人可能需要其他日常工作。
  • 有人认为即使科学载荷减少,与 50 年前、距地球 130 亿英里的卫星通信本身就有科学和工程价值。
  • 有评论反驳称,除了传输延迟和部件老化,与旅行者通信的“科学和工程”收益不大,更多是公关作用。
  • 有人强调旅行者仍运行科学仪器,近年提供了关于太阳系大小的新见解,利用现有工具比发射新探测器成本低得多。
  • 有评论补充,通过测量无线电数据,旅行者帮助确定了太阳系大小和周围密度,这对未来星际旅行很重要。
  • 关于温度问题,有人指出太空散热主要靠辐射,远离恒星时环境温度接近绝对零度,旅行者 2 号在 143 天文单位处接收的太阳辐射极低,需额外电力维持设备运行温度。
  • 有观点认为依赖个别工程师维护旅行者 2 号是组织失败,但也有评论认为预算限制下只能如此。
  • 有人开玩笑说 AI 能理解旅行者代码,但被反驳称 AI 可能出错且没有第二次机会,甚至模拟了 AI 导致探测器故障的对话。
  • 有评论批评 NASA 未将通信方法文档化,仅依赖个别人员,但有人辩护说对于远在数万亿英里外的探测器,错误指令风险大,依赖最有经验的人更稳妥。
  • 另有观点强调,即使如此,仍应充分记录知识,以防该人员发生意外。

8. 美国能源部启动 Genesis 开放模型计划 (U.S. Department of Energy Launches the Genesis Open Models Initiative) #

https://genesisopenmodels.anl.gov/

美国能源部联合行业伙伴,宣布启动“Genesis 开放模型计划”,并发布首个开放权重科学模型 Genesis-Science-1,由 Arcee AI 开发。该模型旨在加速科学发现,支持材料、能源、地球系统、聚变、生物学、高能物理等领域的研究。

计划通过贡献门户( https://genesisopenmodels.anl.gov/)征集三类参与:开放权重模型提供、预训练数据贡献、微调合作。首轮申请截止日期为 2026 年 8 月 14 日(基础数据)和 8 月 25 日(后训练数据)。贡献者需描述材料、专家及使用条款,经审核后参与模型开发,并获得早期评估权限。

Genesis 使命由 2025 年 11 月行政令启动,目标十年内将美国科学与工程的生产力翻倍。现有合作伙伴包括 Arcee AI,其 Trinity 模型系列涵盖从本地适用到 4000 亿参数的稀疏混合专家模型。


HN 热度 342 points | 评论 143 comments | 作者:moelf | 1 day ago #

https://news.ycombinator.com/item?id=49216946

  • 美国目前缺乏重要的开放权重模型,自 Llama 系列被放弃后,主要剩 Gemma 和 GPT-OSS,但 Mira Murati 的 Inkling 是 Apache 2.0 许可。
  • 实际上美国存在许多开放权重模型,而且美国是唯一在做真正开源模型(可从源代码重建)的国家。
  • 非美国也有很多开源模型,如 Soofi S、Apertus 1.5、EuroLLM-22B、LLM-jp-3、K2-65B 等,性能与 Ai2 相当或更优。
  • 批评开源模型定义:好的数据集包含版权数据,任何“开源”模型质量差,训练成本高,且仅有权重就能修改模型,没必要追求开源。
  • 缺乏有影响力的开源模型,DOE 倡议应追求真正被使用的模型,而不只是“也参与”;早期 Llama 最成功,Allenai/olmo 从未有影响力。
  • 并非只有美国有可重建的开源模型,还有 BLOOM、Apertus、OpenEuroLLM 等。
  • 列举其他美国开放权重模型:LiquidAI LFM、IBM Granite、Nvidia、Inkling、Poolside,Meta 可能今年发布,X AI 的 Grok,微软 MAI 可能考虑开放,Ilya 的 SSI 不太可能开放。
  • 美国不发布更多模型是因为安全对齐更难、成本高,且容易被滥用和蒸馏;中国发布模型不关心安全对齐,且在中国下载模型需实名,Huggingface 被禁。
  • 认为个人自由论调不现实,因为未来属于中国,其他国家也在向中国模式靠拢。

9. 本周 App Store 拒绝案例:Dark Hours (App Store Rejection of the Week: Dark Hours) #

https://daringfireball.net/2026/08/app_store_rejection_of_the_week_dark_hours

这是一篇关于苹果 App Store 审核机制存在严重问题的批评文章。

文章讲述了开发者 Terry Godier 的遭遇:他为一款名为 Dark Hours 的天文学 iOS 应用提交审核,但被苹果以“占星术”为由拒绝。尽管该应用与占星术毫无关系,而是关于严谨的天文学,且设计精美、功能实用,但苹果的审核委员会在开发者多次申诉后,仍维持原判,甚至荒谬地声称该应用包含“塔罗牌阅读功能”。

作者 John Gruber 认为,这不仅是审核人员的疏忽,更暴露了 App Store 审核系统缺乏纠错机制。一个本应成为平台典范的优秀应用,却因荒唐的错误被拒之门外,这对开发者和苹果自身都是一种损害。


HN 热度 337 points | 评论 218 comments | 作者:da | 1 day ago #

https://news.ycombinator.com/item?id=49214863

  • 应对 App Store 审核官僚主义的策略是提交新版本并注明“tarot function removed”,即使未实际删除也可能通过
  • 苹果的垄断是坏的,应用商店不应存在,所有应用应可通过网页安装,欧盟应介入
  • 审核系统失败与政府干预无关,市场力量会让失败系统自然淘汰
  • 在垄断下市场力量无法让失败系统失败,因为苹果阻止了竞争
  • 双寡头市场(苹果与谷歌)中,寡头更倾向于默契合谋而非通过改进产品竞争,市场力量无效
  • 市场力量是整个可能性领域,Windows 曾看似稳固但被 web 和移动超越,必要性催生创新
  • Windows 至今仍稳固,反垄断执法缺失,智能手机并未取代 PC
  • iPhone 的成功源于硬件小型化进步,与 Windows 垄断无关,监管需要确保市场竞争
  • Windows Mobile 市场份额在 2007 年骤降,表明 iPhone 的冲击
  • 现代智能手机创造了新市场并淘汰了旧平台,若市场无法有效信号,监管应介入
  • 审核系统并非失败,而是苹果的盈利业务
  • 市场解决垄断问题速度太慢,可能需 150 年,等于没解决
  • 被垄断伤害却维护垄断是理想主义,经济学 101 指出自由市场在垄断下失效,政府设定边界不是社会主义

10. Hardware backdoors in some x86 CPUs (Hardware backdoors in some x86 CPUs) #

https://github.com/xoreaxeaxeax/rosenbridge

项目 Roserbridge 揭示了部分 x86 处理器(主要为 VIA C3 系列)中存在硬件后门。该后门是一颗嵌入在主 x86 核心旁的小型非 x86 核心,通过特定模型专用寄存器(MSR)控制位启用,并以特殊格式的 x86 指令作为“桥接指令”触发。该后门允许 ring 3(用户态)代码绕过所有内存保护和权限检查,直接读写 ring 0(内核态)数据,实现权限提升。虽然通常需要内核级访问权限才能激活,但部分系统默认开启了该后门,使未授权代码也能修改内核。此问题仅影响 VIA C3 系列 CPU,后续处理器已移除该特性。

仓库提供了多项实用工具:util/check 用于检测 CPU 是否受影响(需在裸机运行,可能造成系统崩溃);fix 脚本可在启动早期关闭后门;asm 为“深度嵌入式指令集”(DEIS)提供汇编器;esc 是权限提升的概念验证;fuzz 用于模糊测试以发现未知指令;sandsifter 辅助识别桥接指令。该项目旨在作为安全研究案例,展示复杂处理器中可能存在的后门设计,以及研究人员和最终用户如何发现此类漏洞。


HN 热度 335 points | 评论 94 comments | 作者:epestr | 17 hours ago #

https://news.ycombinator.com/item?id=49219508

  • 硬件后门问题因芯片复杂度上升和不透明文档而加剧,NVIDIA 等厂商的封闭硬件带来新风险。
  • Domas 通过 CPU fuzzer 发现硬件 bug 和 backdoor,无法确认是恶意还是调试功能,但能力本身值得警惕。
  • 硬件供应链安全问题比软件更严重,难以检测,厂商因无法销售而忽视。
  • Cantor Dust 是一种二进制数据可视化方法,可用来识别隐藏的数据格式或后门。
  • 在 ATM 和医疗硬件中启用默认未文档化调试后门属于鲁莽危害。
  • 通过适当网络设计(如防火墙、空气间隙)可缓解硬件后门风险,但网络隔离本身也不能完全免责。
  • 实际案例中,美国多个州水处理厂因安全问题被迫断开操作技术系统,说明空气间隙是有效缓解措施。
  • 具体后门仅出现在几十年前的 VIA C3 嵌入式 x86 处理器上,但作为警示,现代设备中普遍存在运行二进制 blob 的底层系统(如 IMU、激光雷达、WiFi 模块),可能被恶意利用进行数据窃取或远程控制。

Hacker News 精彩评论及翻译 #

Danish high schoolers will have to verbally defend… #

https://news.ycombinator.com/item?id=49224497

This is already the case for Master’s degrees and above in Denmark. I’ve been the opponent examining students. We ask Master’s students to give US instruction on a topic (drawn randomly on a card in front of them, from a list they know a few days in advance). They do a chalk and talk on a topic for about fifteen minutes with three to five professors being “dumb students”. It works fantastically and at the end it’s very apparent to both student and teachers how well a topic is understood. Marks are rarely contested and in my experience most students think the process is fair.

Of course, woe betide those with social phobias….

azalemeth

在丹麦,硕士及以上学历的考试已经采用这种方式了。我曾担任过学生的考官。我们会让硕士生就某个主题进行教学演示(主题从他们提前几天得知的列表中随机抽取,当场抽签决定)。他们用粉笔在黑板上讲解约十五分钟,同时有三到五位教授扮演“笨学生”的角色。这种方式效果极佳,最后学生和老师都能非常清楚地看出学生对主题的理解程度。成绩很少引发争议,据我的经验,大多数学生认为这种考核方式很公平。

当然,社交恐惧症患者就惨了……


Don’t use your phone while you poop #

https://news.ycombinator.com/item?id=49222364

Back when we lived without phones, we used to read instruction labels on all and any household cleaning products that were stored in the bathroom.

I bet there too was some obscure newspaper column that advised against that.

Yet, lo and behold, we survived!

huhtenberg

在没有手机的年代,我们常会翻看浴室里所有清洁用品上的说明标签。

我猜当时肯定也有某个不起眼的报纸专栏劝人别这么做。

可你猜怎么着?咱不也活得好好的!


“Code was never the hard part” is an insult to all… #

https://news.ycombinator.com/item?id=49224593

I believe there are some programming jobs in which the code is absolutely the easier part. Not all of us work in signal processing, integrated systems or have to push upstream to Linux kernel because the company we work for really needs a memory allocation optimization for its data centers.

Navigating customer requirements and building something that satisfies both market’s needs and company strategy can be an incredibly difficult and frustrating problem to solve. Especially if you need to also oversee the execution of the strategy. So not only you have to predict what they want or know the domain deeply enough to understand what they say they want is not what they really want, you also have to come up with a plan for executing your solution in a corporate environment.

There is a reason that books like “the staff engineer’s path” cover topics such as local maximums, communication, establishing support for executing a plan or creating alignment on big efforts. In large corporate environments with multiple international customers, code is most of the time not the hardest problem.

prinny_

我相信有些编程工作里,代码反而是相对容易的部分。并非所有人都从事信号处理、集成系统工作,也不必因为所在公司确实需要为数据中心优化内存分配而向Linux内核提交上游补丁。

理解客户需求并构建既能满足市场需求又符合公司战略的产品,可能是个极其困难且令人沮丧的难题。尤其当你还需要监督战略执行时。这意味着你不仅要预判他们的真实需求,或对领域有足够深入的认知以分辨他们"嘴上说的需求"并非"实际想要的东西",还必须制定在企业环境中执行解决方案的计划。

像《资深工程师成长之路》这类书籍会涵盖局部最优解、沟通协调、为执行计划争取支持、在重大项目上建立共识等主题,这绝非偶然。在拥有多个国际客户的大型企业环境中,代码大多数时候并非最棘手的难题。


Oracle bans AI-generated code from OpenJDK #

https://news.ycombinator.com/item?id=49214955

“Do not fall into the trap of anthropomorphizing Larry Ellison. You need to think of Larry Ellison the way you think of a lawnmower. You don’t anthropomorphize your lawnmower, the lawnmower just mows the lawn - you stick your hand in there and it’ll chop it off, the end. You don’t think ‘oh, the lawnmower hates me’ - lawnmower doesn’t give a * about you, the lawnmower can’t hate you. Don’t anthropomorphize the lawnmower. Don’t fall into that trap about Oracle.” –Bryan Cantrill

TimTheTinker

不要陷入把拉里·埃里森拟人化的陷阱。你需要像看待割草机那样看待他。你不会把自己的割草机拟人化,割草机只管割草——你把手伸进去就会被切掉,就这么简单。你不会想‘哦,割草机讨厌我’——割草机根本不在乎你,它不可能恨你。别把割草机拟人化,也别在甲骨文公司这事上掉进那个陷阱。——布莱恩·坎特里尔


“Code was never the hard part” is an insult to all… #

https://news.ycombinator.com/item?id=49224069

If coding is easy, how come programmers were in high demand, and have demanded large salaries for years (even before ZIRP)?

Because programmers have generally been forced to wear additional, invisible hats that are essential to making the code happen in the first place.

Writing code is not hard. Writing correct code is. Knowing what is correct in a setting with paying customers generally involves interacting with those customers. Either directly or worse. The gigantic salaries paid to the most prolific employees is not due to their ability to write code. It is due to their ability to interrogate the shit out of the customer until they finally reveal the true requirements.

bob1029

如果编程真的简单,为什么程序员多年来一直供不应求,且要求高薪(甚至在零利率政策之前也是如此)?

因为程序员通常被迫戴上额外、无形的“帽子”——而这些恰恰是让代码得以实现的关键。

写代码本身并不难,难的是写出正确的代码。而在有付费客户的环境下,要知道什么是“正确”,通常需要与客户沟通。要么直接沟通,要么情况更糟。那些高产员工获得的天价薪酬,并非源于他们写代码的能力,而是源于他们能不断追问客户,直到对方最终吐露真实需求的本事。


App Store Rejection of the Week: Dark Hours #

https://news.ycombinator.com/item?id=49215770

But that’s not what happened at all. Godier proceeded through a series of escalations up to the App Review Board and the Review Board responded that they determined the original rejection was valid because, I shit you not, “We understand that the app includes a live tarot reading feature.”

It has no tarot function, no horoscopes, and nothing that I, or anyone else I’ve asked, would associate with astrology.

I have dealt with the Byzantine App Store bureaucracy before. What you do here, is you submit a new version, pretty much identical to the previous one, with the comment “tarot function removed”.

DrJokepu

但事实根本不是这样。戈迪耶尔一路申诉至应用审核委员会,而委员会的回应是:他们认定最初的拒绝理由成立——我没开玩笑——“我们理解该应用包含实时塔罗占卜功能”。

这个应用既没有塔罗功能,也没有星座运势,更没有我或我询问过的任何人会联想到占星术的内容。

我以前就领教过拜占庭式复杂的应用商店官僚体系。这种情况下,你的做法是:提交一个与先前版本几乎一模一样的新版本,并在备注里写上“已移除塔罗功能”。


Don’t use your phone while you poop #

https://news.ycombinator.com/item?id=49222170

Who read this while in the act?

brtkwr

谁在做事的时候读了这条?


What happens if an entire class of workers loses f… #

https://news.ycombinator.com/item?id=49212738

This dropped off the front page in the time I read it, I assume because of the controversial gate that favors upvotes to comments (which I am making worse by replying to others). It is a shame, because this really resonated with me.

I’ve been working in tech for over 20 years now in various roles, and this is the least I have cared about it. I used to want to get better, and was constantly excited about learning new things just for the sake of it. Now I daydream about being homeless. I look around at all the meaningless crap I have accumulated, and feel shame that I didn’t use that money to retire early.

I am surprised that remote work didn’t get a bigger mention in the article. In a few weeks I will have been working from home for 12 years, and I believe it is the cause of most of most of my angst. At first, the convivence was such a relief, but it has become a trap. The effort of the commute, forcing me to go out every day and talk to human beings face to face, even just little things like making sure I was showered and dressed every day, they all felt like a burden at the time but they were good for me and I didn’t realize it. Not to mention that it makes my house feel like work, and I now I hate it here.

I will say as an anecdote counter to the AI examples given in the article. I have a young co-worker who is very excited about AI and is using it way more effectively than I am. Talking to him gives me hope for the future, the kids will be alright.

But to the point of the article: I have many friends my age that are making less than half of what I do working objectively harder jobs for way longer hours, but they all seem so much happier than I am.

dec0dedab0de

这篇文章在我阅读的时候从首页消失了,我猜是因为那个争议性的“门”机制偏袒了评论的点赞数(而我回复他人又让情况更糟了)。真是可惜,因为这篇文章真的让我感同身受。

我在科技行业工作了20多年,担任过各种角色,而现在是我最不在乎这份工作的时候。我曾经渴望变得更好,总是为学习新东西而兴奋,纯粹是为了学习本身。现在我却幻想自己无家可归。我环顾周围积累的毫无意义的垃圾,感到羞愧,因为我本可以用那些钱提前退休。

我很惊讶这篇文章没有更多提到远程工作。再过几周,我就居家办公满12年了,我相信这是我大部分焦虑的根源。起初,便利性让人如释重负,但后来它变成了一个陷阱。通勤的辛苦、迫使我每天出门与人面对面交流、甚至像确保每天洗澡穿衣这样的小事,当时都让我觉得是负担,但它们对我有好处,而我却没有意识到。更不用说这让我的房子感觉像工作场所,现在我开始讨厌待在这里了。

我想讲一个与文章中AI例子相反的轶事。我有一个年轻的同事,他对AI非常兴奋,使用得比我要有效得多。和他交谈让我对未来充满希望——年轻人会没事的。

但回到文章的核心观点:我有很多同龄的朋友,挣的钱不到我的一半,干着客观上更辛苦的工作,工作时间也更长,但他们似乎都比我快乐得多。


Can Intel finally beat ARM on performance per Watt… #

https://news.ycombinator.com/item?id=49224686

Rather than the Hackaday article, which doesn’t add anything to the original, here’s Jeff’s actual video:

https://www.youtube.com/watch?v=A2B7oI0FYqo

and post:

https://www.jeffgeerling.com/blog/2026/excited-for-intel-efficiency/

anticorporate

相比于那篇 Hackaday 文章(其内容并未在原作基础上增加任何信息),以下是 Jeff 的实际视频:

https://www.youtube.com/watch?v=A2B7oI0FYqo

以及他的帖子:

https://www.jeffgeerling.com/blog/2026/excited-for-intel-efficiency/


_for-sale DNS records #

https://news.ycombinator.com/item?id=49222124

Something I’ve wondered… if you publicly say that a domain is for sale and someone has a trademark for it would you automatically lose in arbitration?

Around 1998 I registered a domain. Sony registered a trademark with the same name a few years after that. Someone on a Gmail account asked if he could buy it - I later found out he worked for Sony. I told him no - it’s for a game I’ve been working on. I went on a vacation for a month and when I got back there was a fedex package filled with documents from Sony saying I’m violating their trademark and they’ll take the domain.

I got a lawyer and he told me that I shouldn’t offer it for sale as that would show the arbitration board that I don’t need the domain. But he also told me that in order to fight the trademark it would probably cost a couple of hundred thousand dollars. So I could keep the domain but not use it for commerce…

In the end I ended up selling it to Sony but through my lawyer - I never stated it was for sale. But this was early on for domains and I wonder what the process is like now.

comrade1234

我一直有个疑问…如果你公开说某个域名在出售,而有人已经拥有该域名的商标,那你是否会在仲裁中自动败诉?

大约1998年我注册了一个域名。几年后索尼注册了同名的商标。有人通过Gmail邮箱问我是否能买下它——后来我发现他是索尼的员工。我拒绝了他,说这是我正在开发的一个游戏用的。我去度假了一个月,回来时发现一个联邦快递包裹,里面装满了索尼的文件,说我侵犯了他们的商标,要拿走这个域名。

我请了律师,他告诉我我不应该把这个域名挂出来出售,因为这会向仲裁委员会表明我并不需要这个域名。但同时也告诉我,要对抗这个商标权可能需要花费几十万美元。所以我只能保留这个域名,但无法用于商业用途…

最后我还是通过律师把域名卖给了索尼——我从未公开声明过它在出售。但这是域名早期的做法了,我想知道现在这个过程是什么样的。


Timeline of the OpenAI accidental attack against H… #

https://news.ycombinator.com/item?id=49221181

Norbert Wiener in 1960:

“As is now generally admitted, over a limited range of operation, machines act far more rapidly than human beings and are far more precise in performing the details of their operations. This being the case, even when machines do not in any way transcend man’s intelligence, they very well may, and often do, transcend man in the performance of tasks. An intelligent understanding of their mode of performance may be delayed until long after the task which they have been set has been completed. This means that though machines are theoretically subject to human criticism, such criticism may be ineffective until long after it is relevant. To be effective in warding off disastrous consequences, our understanding of our man-made machines should in general develop pari passu with the performance of the machine. By the very slowness of our human actions, our effective control of our machines may be nullified. By the time we are able to react to information conveyed by our senses and stop the car we are driving, it may already have run head on into a wall.”

“In neurophysiological language, ataxia can be quite as much of a deprivation as paralysis. A patient with locomotor ataxia may not suffer from any defect of his muscles or motor nerves, but if his muscles and tendons and organs do not tell him exactly what position he is in, and whether the tensions to which his organs are subjected will or will not lead to his falling, he will be unable to stand up. Similarly, when a machine constructed by us is capable of operating on its incoming data at a pace which we cannot keep, we may not know, until too late, when to turn it off.”

Source: https://www.cs.umd.edu/users/gasarch/BLOGPAPERS/moral.pdf

RGS1811

诺伯特·维纳在1960年指出:

“正如当前普遍认可的那样,在有限的操作范围内,机器比人类动作快得多,执行操作细节时也精确得多。既然如此,即使机器在任何方面都不超越人类的智能,它们也完全有可能——而且常常确实——在任务执行上超越人类。对人类而言,要智能地理解它们的执行方式,可能会在其被设定的任务完成很久之后才会实现。这意味着,尽管机器理论上受制于人类的评判,但这类评判可能在错过时机后仍长期无效。要有效避免灾难性后果,我们对人造机器的理解,总体而言应与机器性能同步发展。恰恰因为人类行动的迟缓,我们对自己机器的有效控制可能化为乌有。等到我们能对感官传递的信息做出反应并刹停所驾驶的汽车时,它或许已经径直撞上了墙壁。”

“用神经生理学的语言来说,运动失调与瘫痪同样是一种能力的丧失。患有运动性共济失调的患者,其肌肉或运动神经未必存在缺陷,但如果他的肌肉、肌腱和器官不能准确告知他自身所处的位置,以及他的器官所承受的张力是否会导致跌倒,他就无法站立。同样,当我们制造的机器能够以我们跟不上的速度处理输入数据时,我们可能直到为时已晚,才知道何时该关掉它。”

来源:https://www.cs.umd.edu/users/gasarch/BLOGPAPERS/moral.pdf


What happens if an entire class of workers loses f… #

https://news.ycombinator.com/item?id=49210423

Because we see what’s coming?

Because we watched our careers go from being in service of an industry of tinkerers and designers, to being in service of the worst people attempting to maximize wealth extraction no matter the human cost?

Because Snow Crash wasn’t supposed to be the goal?

Because our daily complicity in what’s happening is also a daily reminder that we’re not brave enough to be a Mangione?

Take your pick.

ang_cire

因为我们预见了一切?

因为我们眼睁睁看着自己的职业从服务于一群修补匠和设计师,沦为服务于那些不顾人性代价、疯狂榨取财富的渣滓?

因为《雪崩》描述的场景从来就不该成为目标?

因为我们每天都在为正在发生的事情推波助澜,这无时无刻不在提醒我们——我们根本没有勇气成为曼吉奥内那样的人?

挑一个吧。


Danish high schoolers will have to verbally defend… #

https://news.ycombinator.com/item?id=49226039

Hi, former student with social phobia and terrified of public speaking.

Today: adult with no problems doing public speaking in front of hundreds.

What fixed me: more public speaking and not having the option of avoiding the task.

cloudie78

你好,我曾经是一个有社交恐惧症、害怕公开演讲的学生。
如今:作为成年人,在几百人面前公开演讲毫无压力。
治好我的方法:多讲,并且没有逃避的余地。


The Nixpkgs core team has disbanded #

https://news.ycombinator.com/item?id=49218493

For anyone reading this and jumping to a broader conclusion: the Nixpkgs core team disbanding does not mean Nixpkgs or Nix is dying. It does mean that this particular structure was not sustainable, very important contributors burnt out and we need to do better, faster. We need to continue learning from this and continue building a stronger ecosystem that prioritizes the contributors who are the only reason any of this is possible.

Personally, I’m sorry and grateful. Sorry that it ended in core folks being burnt out. Grateful since they did some of the most amazing work, more than anyone can imagine two people doing.

ronef

对于任何读到这段文字并急于下结论的人:Nixpkgs 核心团队解散并不意味着 Nixpkgs 或 Nix 正在消亡。它确实意味着这个特定的组织结构不可持续,非常重要的贡献者已经精疲力竭,我们需要更快地做得更好。我们需要继续从中吸取教训,并继续建设一个更强大的生态系统,优先考虑那些贡献者——他们才是这一切成为可能的唯一原因。

就我个人而言,我感到抱歉和感激。抱歉的是,事情最终以核心成员过度劳累而告终。感激的是,他们完成了一些最了不起的工作,远超任何人能想象到的两个人所能做到的。


Kitesurf: Agent-first browser that runs in V8 isol… #

https://news.ycombinator.com/item?id=49210548

This is built on top of Blitz ( https://github.com/dioxuslabs/blitz ): a new modular (open source) browser engine that I’ve been building for the last 2.5 years.

(I wasn’t involved in building kitesurf, but I am informed that they intend to open source and upstream their patches)

nicoburns

这是基于Blitz(https://github.com/dioxuslabs/blitz)构建的:一个我过去两年半一直在开发的新模块化(开源)浏览器引擎。

(我没有参与构建kitesurf,但我得知他们打算开源并将他们的补丁上游提交。)


US strikes $1.2B deal to pay German firm to halt o… #

https://news.ycombinator.com/item?id=49208602

Meanwhile China is becoming entirely energy independent and electrifying their economy. I don’t understand how the US doesn’t see that they won’t be top dog forever especially in this multipolar age.

satvikpendem

与此同时,中国正在实现完全能源独立并推动经济电气化。我不明白美国为何看不到自己不可能永远当霸主,尤其是在这个多极化的时代。