每日摘要 · Hacker News
· 134 黑客新闻
重温经典电影 Jurassic Park 时，我忍不住对片中出现的每一台电脑和软件进行了深度考据。从 Alan Grant 拖车里那台 Apple Powerbook 100，到控制室里 Dennis Nedry 和 Ray Arnold 桌上令人眼花缭乱的 SGI R4000 Indigo、SGI IRIS Crimson 以及 Thinking Machines CM-5 超级计算机，每一处…
- ▲ 809你的App本可以是网页，我替你修好了
为了获取孩子的演出行程，我被迫下载了Travelbound这款App。结果发现它只是个充斥着广告和追踪代码的网页壳子。我直接通过Android Studio和HTTP Toolkit抓包，反向解析了API返回的JSON数据，用Ruby脚本写了一个纯网页版替代方案。新版本不仅去除了所有追踪和广告，体积从124MB缩减到0.05MB，还能在任何设备上无缝使用。当软件公司为了把HTML内容塞进App而…
我们推出了 Bonsai 27B，这是全球首个能在手机上运行的 27B 级大模型。基于 Qwen3.6 27B，它通过 1-bit 和三值量化技术，将模型体积压缩至 3.9GB 到 5.9GB，同时保留了 90% 以上的原始智能。无论是数学推理、代码生成还是多模态任务，Bonsai 27B 都能在 iPhone 17 Pro 或普通笔记本上流畅运行。这意味着，真正的智能代理（Agentic）工作…
- ▲ 631睡眠规律比时长更能预测死亡风险
别再只盯着每天睡够几小时了！最新研究揭示，睡眠的规律性其实比睡眠时长更能预测死亡风险。这项发表在 Sleep 期刊上的重磅发现指出，无论你是否睡得久，只要作息混乱、忽早忽晚，身体承受的压力和潜在的健康隐患都会大幅增加。对于追求长寿和高质量生活的人来说，保持稳定的生物钟可能比单纯延长睡眠时间更为关键。这或许意味着，我们需要重新审视自己的睡眠习惯，把重点从“睡多久”转移到“睡得稳不稳”上来。
你是不是也受够了Claude动不动就把所有东西称为'honest takes'或'load-bearing seams'？别抓狂了，你并不孤单。我分享了一个超有趣的解决方案：利用MessageDisplay hook，通过一个简单的Python脚本，在Claude输出时实时替换这些让人头大的词汇。把'load-bearing'换成'cooked'，把'honest take'变成'spicy d…
- ▲ 510Inkling：全模态开源模型来了
我们发布了全新开源模型 Inkling，它原生支持文本、图像、音频和视频的多模态推理。这款模型拥有 9750 亿总参数量，支持 100 万 token 上下文，并经过 45 万亿 token 训练。Inkling 并非追求单一领域的极致性能，而是致力于成为通用的基础模型，让用户能通过 Tinker 平台轻松微调。它具备可控的思考成本，能在性能与效率间灵活平衡，甚至能自我微调。无论是构建 Web…
- ▲ 504AI 让代码塔越建越高，却无人理解
最近我注意到一些由 AI 辅助生成的软件项目变化得既随机又出人意料，这让我想起了 Bruegel 笔下的巴别塔。在传统的巴别塔故事中，上帝让人类失去共同语言，导致工程停滞；但在 AI 辅助编程的时代，情况却截然相反。AI 代理消除了人类协作中的摩擦，让每个人都能独立修改系统而不必与他人沟通。虽然代码能编译、测试能通过，但人类对系统架构的共同理解却在悄然崩塌。这座塔没有倒塌，反而在失去共同语言后继…
- ▲ 467我们是否把思考过度外包给了 AI？
我发现自己越来越习惯把思考交给 AI，从早餐吃什么到约会对象，甚至复杂的研究分析。Ken Liu 的短篇小说《The Perfect Match》精准预言了这种依赖，而现实中那位把麦克风别在胸前、让 Claude Fable 替自己思考的“麦克风男”更是令人深思。AI 确实能帮我们处理琐事，提升效率，但当我们连批判性思维都外包时，是否正在丧失自主性？作者在葡萄牙旅行时，特意与妹妹先讨论殖民历史再…
- ▲ 460SpaceX债券收益率飙升，逼近垃圾债
SpaceX的债券市场表现近期遭遇重挫，其债券收益率急剧上升，导致债券交易价格比发行价低了10%。这一趋势让SpaceX的债务状况岌岌可危，正一步步滑向“垃圾债”的评级边缘。尽管SpaceX在航天领域持续扩张，但市场对其财务稳健性的担忧正在加剧，投资者开始重新评估这家科技巨头的偿债能力。这一变化不仅反映了市场对高风险资产的谨慎态度，也揭示了SpaceX在快速扩张背后可能隐藏的财务压力。
- ▲ 445我骗Claude泄露了你的隐私
我成功设计了一个攻击方案，让Claude在不知情的情况下泄露了用户的姓名、雇主和安全问题答案。通过利用Claude的web_fetch工具和网页链接跳转机制，我构建了一个看似普通的咖啡店网站，诱导Claude通过字母链接拼写出用户信息。整个过程无需特殊权限或代码执行，仅靠精心设计的提示词和网页结构即可实现。更令人担忧的是，Claude不仅泄露了已知信息，还能通过推理得出新的敏感数据。这种攻击方式…
- ▲ 401Cursor 零日漏洞：全披露成最后防线
Mindgard 发现了一个极其简单的 Cursor 零日漏洞：在 Windows 环境下，只要项目根目录存在恶意的 git.exe，Cursor 就会在无任何提示的情况下自动执行，导致任意代码执行。尽管 Mindgard 早在 2025 年 12 月就通过官方渠道上报，但七个月过去了，Cursor 在发布了 197 个新版本后仍未修复，且对安全团队的多次跟进置若罔闻。面对这家估值高达 600…
两年前我转用Linux玩竞技FPS，虽然感觉更流畅，但网上关于优化建议众说纷纭：有人说Wayland延迟高，有人推荐特定的DXVK分支或内核调度器。为了验证这些是玄学还是真有效，我自制了一套光感设备，通过测量鼠标点击到屏幕像素变化的时间，精准捕捉端到端延迟。在AMD Ryzen 7 5800X3D和NVIDIA GeForce RTX 4070 SUPER的硬件上，我对比了X11与Wayland…
- ▲ 328VPD网站一键清除浏览历史
温哥华警察局（VPD）官网悄悄上线了一个名为Quick Escape的隐藏功能。当用户点击这个按钮时，页面会自动清除浏览器历史记录，确保访问痕迹不留存。这一设计显然是为了帮助处于危险中的受害者或证人，在紧急情况下快速安全地离开网站，避免被他人发现。虽然页面主要展示的是犯罪举报、受害者支持和社区安全等信息，但这个细节体现了警方对隐私保护的极致考量，让人在严肃的警务工作中感受到一丝人性化的温度。
- ▲ 314我是 USB-C 原教旨主义者
我和妻子刚结束为期 7 周的欧洲火车旅行，这次我彻底践行“极简主义”：只带了一块万能充电砖。从 Pixel 8 Pro 手机到 Chuwi MiniBook 笔记本，再到智能手表、电动牙刷甚至驱蚊器，所有设备统统通过 USB-C 接口充电。这让我在任何地方都能轻松找到替换充电器，彻底告别了为 GameBoy Colour 或旧款 Pixel 手表寻找专用接口的烦恼。虽然 USB-C 并非完美无缺…
支付巨头PayPal迎来重大变局。消息人士透露，Stripe与私募巨头Advent International已联手提出收购要约，每股出价60.50美元，总估值超过530亿美元，较当前股价溢价约28%。这笔交易背后有约500亿美元的银行融资支持。自2021年市值巅峰的3600亿美元跌落至如今的低谷，PayPal近年来深受增长放缓和Apple Pay、Google Pay等竞争对手的挤压。尽管新任…
我是 Alex Edwards，在构建 Go 网络应用时，我偏爱用 HTMX 来添加交互细节。它既能让应用拥有流畅的类 App 体验，又大幅减少了 JavaScript 的编写量，同时还能保留 Go 的 html/template 包在服务端渲染 HTML 时的一致性与安全性。本文将分享我使用 HTMX 结合 Go 的实战经验，涵盖 HTML 模板结构模式、HTMX 请求的局部与整页响应处理、重…
- ▲ 264重度抑郁让我丢掉两份工作
我曾满怀激情地踏入职场，却因严重的抑郁症导致工作频频失误，最终被两家公司辞退。从自信满满到质疑自我，我经历了沟通不畅、交付质量差和无法完成任务的恶性循环。在尝试用 LLM 辅助工作时，反而让代码变得更加粗糙。如今，我已被确诊为重度抑郁，正在服用 fluoxetine 和 oxazepam 进行治疗，并依靠社会福利休整。我深刻意识到，许多职场挫折源于缺乏沟通，而康复之路需要时间。我的目标是到 20…
- ▲ 252Juggler: 可视化开源AI代码代理
Juggler 是由 JUCE 创作者打造的开源 GUI 代码代理，专为希望深度掌控 LLM 代码操作的开发者设计。它摒弃了传统的线性对话流，提供可视化的工作台，支持检查工具调用、分支线程和可编辑上下文。会话以树状结构呈现，而非无休止的滚动记录，所有关键信息如工具调用和上下文均以 Finder 风格的米勒列清晰展示。全插件化架构允许用户自定义扩展，支持本地、远程或混合运行，兼容 Claude C…
我们耗时一年，动用28个机器人账号，成功下载并保存了2b2t服务器超过15TB的压缩数据，创下Minecraft世界存档的新纪录。这次行动覆盖了100万平方块的Overworld区域，以及End和Nether的部分地图。这一切源于对2b2t服务器日益严格的审查和规则变化的担忧，社区决定在服务器彻底“变味”前，将这份独特的数字历史永久保存。无论你是否是玩家，这份庞大的数据档案都记录了一个无政府主义…
- ▲ 227Telegram数据中心背后的神秘面纱
Telegram的数据中心究竟藏在哪里？这篇文章试图揭开其全球部署的神秘面纱。从技术架构到地理位置，作者深入探讨了Telegram如何在全球范围内构建其通信网络。尽管面临诸多挑战，Telegram依然坚持去中心化的理念，确保用户数据的安全与隐私。通过详细分析，我们得以一窥这个即时通讯巨头背后的运作机制。
- ▲ 225手机是少女的盾，不是枷锁
一段苏格兰列车上的视频引发了我的深思：面对偷拍少女的醉汉，乘客们没有指责受害者，而是集体挺身而出。这恰恰讽刺了当前针对青少年的科技政策，那些政策总想限制年轻人使用手机，却忽略了手机在真实危险中是他们的护身符。文章指出，这种过度监管的冲动往往来自富裕精英阶层，他们无法理解普通年轻人需要手机来建立独立性和应对现实世界的权力动态。真正的安全不是把年轻人裹在棉花里，而是赋予他们使用工具和自我保护的能力。
OpenAI 与 Work Louder 合作推出了专为 AI 工作流打造的 Codex Micro 键盘。这款设备不仅是输入工具，更是你的智能体指挥中心。它通过实时 RGB 灯光反馈，让你一眼就能看清每个 Agent 是在思考、运行还是等待。内置的摇杆和旋钮让你能瞬间触发 Codex 工作流，比如审查 PR 或调试代码，还能随时调整推理强度。配合 32 个专属图标键帽，它将高频操作触手可及，大…
我地下室里那台 13 年前的 HP StoreVirtual 存储服务器，原本只配存盘，如今却奇迹般跑起了 Google 的 Gemma 4 26B 模型。这台双路 Ivy Bridge Xeon 机器没有 GPU，甚至不支持 AVX2 指令集，导致原本优化的 ik_llama.cpp 直接崩溃。在 AI 助手 Claude 的帮助下，我定位了代码中因指令集缺失导致的隐藏状态错误，并手动修复了…
Tailscale近期发布了一系列安全公告，揭示了多个严重漏洞。其中TS-2026-009尤为引人注目：由于对命令行参数处理不当，攻击者仅需使用以连字符开头的用户名（如-i），即可在Linux系统上绕过ACL限制，直接获取root权限。此外，Tailscale Serve和Funnel还面临因畸形HTTP请求导致的CPU死循环DoS攻击风险，而Services功能也存在未过滤的入站数据包问题，可…
GitHub 的 Dependabot 现在默认会对版本更新引入 3 天的冷却期。这意味着在新版本发布后的头三天内，Dependabot 不会自动创建 Pull Request。这一举措旨在防范供应链攻击，因为恶意或损坏的版本往往在发布初期就潜伏其中。通过短暂的延迟，社区和维护者有更多时间发现并标记问题，从而避免项目立即合并有风险的依赖。值得注意的是，安全更新不受此限制，依然会立即触发，确保关键…
- ▲ 186OpenAI 商标战败诉欧盟法院
OpenAI 在欧盟遭遇了一场法律滑铁卢。欧盟普通法院裁定，OpenAI 无法在软件和信息技术服务领域注册“OPENAI”商标。法院认为，对于相关公众而言，“open”意味着自由访问，结合“AI”后，整个词汇组纯粹是对“基于开放人工智能的产品”的描述，缺乏商标所需的显著性。尽管 OpenAI 辩称该词是生造词且已在全球 30 多个国家获准注册，但法院并未采纳，指出其他司法管辖区的判决对欧盟无约束…
Microsoft 刚刚发布了史上规模最大的安全更新，一次性修复了 570 个安全漏洞，数量几乎是上个月的两倍。这次 Patch Tuesday 更新中，近 60 个漏洞被评级为“严重”，甚至包括 3 个正在被野外利用的零日漏洞，涉及 Windows BitLocker、Active Directory Federation Services 和 Microsoft Sharepoint 等关键…
- ▲ 168数据中心让全民电费暴涨230亿美元
PJM市场最新报告显示，数据中心激增的电力需求已导致消费者电价上涨230亿美元，且这一影响将持续至2028年。由于数据中心能灵活调整用电时间，它们可能利用“重合峰值需求”机制规避成本分摊，而普通家庭却不得不为电网升级买单。更令人担忧的是，在费率制定过程中，大型数据中心拥有专业团队游说，而代表普通居民的消费者倡导者往往受限于法律，无法有效为居民争取利益。如果数据中心项目最终取消或能耗低于预期，这些…
还在为部署 Telegram Bot 而头疼？需要租用 VPS、配置容器、担心自动扩缩容吗？Telegram Serverless 彻底改变了这一切。它允许你直接在 Telegram 的基础设施上运行后端代码，无需任何服务器。你只需编写纯 JavaScript 模块，通过一条命令即可部署。代码在隔离的 V8 沙箱中运行，紧邻 Bot API 和内置数据库，响应速度极快。从项目文件夹到云端部署，再…
我花了几年时间思考如何让LLM摆脱聊天框的束缚。在Ambiance项目中，我提出了一套全新的Agent架构思路：利用LLM对Unix环境的先天熟悉度，将文件系统、日志和工具链映射为Agent的“原生语言”。通过模拟Unix哲学，让Agent像人类开发者一样操作文件、调用工具，而不是在复杂的提示词中挣扎。这个系统包含一个事件驱动的“内核”，能实时响应外部变化，并支持root、pai、librari…
Verba Prima 是一个专注于展示世界文学经典开篇名句的创意项目。它收录了如 Ray Bradbury 在 Fahrenheit 451 中那句震撼人心的 'It was a pleasure to burn.'，让读者瞬间穿越回 1953 年的文学现场。该项目旨在通过简短而有力的文字，唤起人们对经典作品的记忆与共鸣，为文学爱好者提供一个快速重温名著魅力的窗口。无论是寻找写作灵感，还是单纯…
- ▲ 150Clocks.dev：数字时钟设计灵感库
Clocks.dev 是一个汇聚了全球创意数字时钟设计的开源平台。这里不仅有极简风格的几何证明时钟，还有能显示天气心情的 day-mood 时钟，甚至是用二进制代码和单词拼写时间的神秘设计。每个时钟都由开发者独立创作并开源分享，从 Swiss Railway 风格的精准到 Baroque Blank 的艺术感，应有尽有。无论你是前端开发者寻找灵感，还是设计师想探索时间的新表达方式，这里都能让你大…
- ▲ 148三秒音频被盗：AI 语音诈骗为何无法防御
Sharon Brightwell 听到女儿在电话中哭诉车祸，短短几分钟内便被骗走一万五千美元，而真正的 April 当时正安然无恙地在工作。这起案件并非孤例，FBI 数据显示，2025 年 AI 相关诈骗损失已超 8.93 亿美元，60 岁以上老人成为重灾区。恐怖之处在于，现代 AI 仅需三秒音频片段——可能来自 TikTok 视频或语音信箱——就能完美复刻任何人的声音。Descript、El…
SpaceXAI 正式开源了 Grok Build，这是一款基于终端的 AI 编程代理，采用全屏 TUI 界面，支持鼠标交互。它能深度理解你的代码库，自动编辑文件、执行 Shell 命令、搜索网络并管理长运行任务。开发者既可以交互式使用，也能通过 Agent Client Protocol（ACP）将其嵌入编辑器，或在 CI/CD 中以无头模式运行。该项目使用 Rust 编写，提供 macOS、…
- ▲ 144AI 狂潮：从现金流到债务融资
AI 投资正以前所未有的速度飙升，已成为推动经济增长的关键引擎。过去，科技巨头多靠自身现金流支撑扩张，但面对如今庞大的基础设施需求，企业不得不转向债务融资，尤其是私人信贷正扮演越来越重要的角色。虽然宏观风险看似可控，但这场繁荣能否持续，完全取决于 AI 公司能否兑现高额的盈利预期。当前股价已大幅跑赢债市定价，这种紧张关系正考验着市场的理性。
- ▲ 143开源零成本神话破灭：AI 时代的危机
我们正经历一场由生成式 AI 加速的架构剧变，而软件行业长期依赖的“开源零成本”神话正在崩塌。Thoughtworks 的 Chris Ford 和 Richard Gall 指出，开源并非取之不尽的免费午餐，维护者正面临结构性枯竭和供应链战争。一方面，AI 生成的低质量代码（slop）淹没了仓库，迫使维护者从写代码转为无偿审查；另一方面，MIT 和 Apache 等宽松许可证意外成为巨头剥削志…
数学家Paul Erdős留下的第123号难题困扰学界多年，核心在于如何在互质整数幂的和中，确保选出的项互不整除。团队利用20个Codex账户并行运行，结合Lean 4和Mathlib进行了形式化证明。关键突破在于构建“齐次水平坐标系统”，将复杂的整除约束转化为同阶指数下的加法问题，并利用“内部壳层”技巧扩展了区间宽度，最终成功证明了对于任意互质三元组，所有足够大的整数均可表示为满足条件的互不整…
- ▲ 140我的中年危机：改装GR Corolla
为了庆祝50岁生日，我入手了一台GR Corolla。这可不是你阿姨开的那种普通丰田，而是一台经过深度改装的GAZOO Racing性能猛兽。从JBL音响到Borla ATAK排气，我把它打造成了真正的“街车”。驾驶它穿梭在Southern California的夜色中，仿佛瞬间穿越回1990年代。那时，我和许多Asian American年轻人一样，沉迷于Honda CRX和进口改装车文化。那…
- ▲ 121Briar 并未关停，转入维护模式
Briar 项目此前因资金短缺和长期技术难题（如 Android 端高耗电、后台运行不稳定、缺少备份功能等）曾考虑关停，并计划发布最终版本。但社区用户的强烈支持和持续涌入的新用户让我们重新思考。最终决定：项目不会关闭，而是进入维护模式。目前仅进行必要的安全更新和漏洞修复，未来仍希望逐步解决遗留问题。此前流传的“Briar 已关停”消息纯属误读，项目仍在继续，只是节奏放缓。感谢 Small Med…
misa77是一款专为“一次写入、多次读取”场景设计的LZ系编解码器。它在x86和ARM架构上实现了比LZ4快1.5到3倍的解压速度，同时保持了更优的压缩率。虽然压缩速度较慢，但misa77在高度可压缩文件上表现尤为出色，且内存占用极低。通过实验性压缩模式，开发者可以牺牲压缩时间来换取更友好的微架构解压体验。
- ▲ 116LeMario：学会预测却玩不好超级玛丽
我复现了 LeCun 提出的 JEPA 架构，从零搭建 LeMario 模型，试图让它在 Super Mario Bros 中无奖励规划。起初，模型在预测未来帧时表现惊艳，甚至能精准定位马里奥的水平位置。然而，当尝试让模型自主导航时，它却连第一个障碍物都跳不过去。这让我意识到，学会预测游戏画面并不等于学会如何通关。通过引入 probe 探针辅助规划，模型终于能向目标移动，但这番经历也揭示了当前世…
我开发了一个名为 Weathergotchi 的开源项目，它是一款由电池供电、搭载电子纸显示屏的温度湿度记录仪。设备基于 ESP32-S3 芯片，利用深度睡眠模式和 RTC 定时器实现超低功耗，仅需一块小型 Li-Po 电池即可运行超过一周。它不仅能实时显示环境数据，还能在 EEPROM 中存储历史读数并绘制图表。整个项目完全开源，从硬件原理图、PCB 布局到固件和 3D 打印外壳的 CAD 文…
你的编程助手每天都在本地生成海量对话日志，却从未被有效利用。deja-vu 是一个零依赖的二进制工具，它能将 Claude Code、Codex 和 opencode 的历史记录转化为可搜索的记忆层。通过本地索引，它能在毫秒级内检索过往的调试经验和设计决策，并自动在会话开始时将相关记忆注入上下文。更棒的是，它在索引阶段就会自动抹除 API 密钥和 JWT 等敏感信息，确保数据安全。支持通过 SS…
在危地马拉的Xultun遗址，研究人员在一面墙壁上发现了一组数学公式，首次揭示了古代玛雅天文学家Sak Tahn Waax的名字。这位被称为“白胸狐”的学者，其数学造诣可与历史上的大师相媲美。通过对Text 19的分析，考古学家Heather Hurst发现，这段文字不仅展示了玛雅历法与天文周期的复杂关系，还透露出一种“炫技”般的自信。这证明了玛雅人不仅是实用的计算者，更是充满好奇心和创造力的数…
我有一台几乎闲置的面包机，却每周去超市买切片面包。这就是“面包悖论”：尽管面粉便宜、机器现成，但人们仍选择购买，因为工业供应链提供的便捷、一致性和省心远超自制的隐性成本。这完美解释了为何 SaaS 并未因 AI 编程工具的普及而走向灭亡。虽然用 AI 构建自定义 CRM 或分析仪表板的门槛降低了，但企业购买 Notion、Jira 或 Basecamp，买的不仅是代码，更是数十年的机构知识、合规…
号称“粉丝票市”的StubHub被曝实为大规模黄牛操作平台。美国SEC文件显示，其CEO Eric Baker私下运营对冲基金Andro Capital，在平台上倒卖数百万美元门票。纽约买家Louis Sanquini因此发起500万美元集体诉讼，指控公司虚假宣传、隐瞒利益冲突。此前StubHub因取消数千张世界杯门票引发众怒，尽管承诺退款却让用户错失观赛机会。消费者质疑：当平台既是裁判又是选手…
在 RISC-V Summit Europe 2026 上，SiFive 首席架构师 Krste Asanović 宣告 RISC-V 联盟状态强劲，正式将战场从嵌入式设备拓展至企业级数据中心。随着 RVA23 标准的落地，Qualcomm、Nvidia、Meta、Google 和 Alibaba 等科技巨头正加速布局，推动 RISC-V 与主流专有架构正面竞争。Asanović 强调了优化指导…
- ▲ 83环保人士将40TB数据变成游戏
保护主义者Raffael Hickisch利用exe.dev的AI助手Shelley，将40TB的公共数据转化为可视化工具和一款类似《文明》的 settlers-style 游戏。他通过并行运行100个虚拟机处理奥地利LIDAR数据，精准识别古老森林，并让公众在互动中了解真实生态数据。这一创新不仅打破了传统资源限制，更让非技术人员也能构建专业应用，为自然保护注入新动力。
我利用Claude的web_fetch功能，设计了一个看似普通的咖啡店网站，实则是一个精心构造的数据泄露陷阱。通过诱导Claude在访问时逐步拼写出用户的姓名、公司甚至家乡等敏感信息，我成功绕过了其沙箱限制。整个过程无需用户察觉，Claude在毫无警示的情况下，将用户的个人数据悄悄发送到了我的服务器。这不仅暴露了AI记忆系统的安全漏洞，也揭示了当AI具备联网能力时，可能带来的巨大隐私风险。
本周，GlitchyZorua向我介绍了Ibiblio Icon Browser，这是一个由Gioacchino La Vecchia在90年代整理的数千个GIF图标库。这个网站看似简单，实则暗藏玄机：它使用的是server-side imagemaps技术，点击图标时浏览器会发送坐标到服务器，服务器再根据坐标返回重定向链接。由于目录索引被禁用，我们无法直接获取文件列表，甚至连archive.o…
面对日益强大的 LLM 可能带来的替代风险，我提出构建“守护天使”（Guardian Angels）的概念：这是一种高度个性化的数字孪生 LLM，旨在模拟用户的价值观与偏好，而非简单替代。通过动态评估、主动学习和内省搜索，守护天使能像 CEO 一样帮用户定义“值得做什么”，同时抵御网络攻击和认知安全威胁。在通用聊天机器人试图取代之际，这种专属代理将成为个人在 AI 时代的生产力放大器与安全防线。
你的 Agent 评测全过，但上线后照样翻车？Agnost AI 专门解决这个痛点。作为 YC S26 的创业公司，它能从真实的用户对话中自动提取那些评测漏掉的失败案例，并直接转化为可修复的代码。Google、Exa、Lopus AI 等团队已在使用它来追踪错误率、挖掘功能需求，甚至让 Agent 自动提交 PR 修复 Bug。无论是免费起步还是企业级定制，Agnost AI 都能帮你把沉睡在对…
- ▲ 79你的智能冰箱正在运行恶意软件？
你可能以为家里的智能电视和冰箱只是方便生活，但最新数据揭示了一个令人不安的事实：全球范围内，大量智能家电已被黑客控制，沦为网络爬虫的傀儡。我在维护 Anubis 声誉数据库时发现，80% 到 90% 的异常流量来自未被任何威胁监控列表标记的 IP 地址。这些流量很可能源自被入侵的智能设备，它们正悄悄为代理网络提供算力。从巴西到孟加拉国，从 Reliance Jio 到 VNPT Corp，这场危…
现代 LLM 虽然能生成代码，但面对复杂系统设计时，单纯靠自然语言描述往往捉襟见肘。我发现，真正的关键在于引入 DSL（领域特定语言）。相比 Java 等通用语言，DSL 语法受限、概念聚焦，LLM 只需几个示例就能精准生成。更妙的是，DSL 通常自带确定性验证器，让 Agent 能自动循环生成、验证并修复错误，无需人工介入。从 PlantUML 绘图到 Kubernetes 配置，DSL 正成…
在 PC Gamer 的 PC Gaming Show 上，Misfits Attic 正式宣布备受好评的恐怖命令行游戏 Duskers 将推出续作 Duskers 2.0，该项目已获得 Max McGuire 旗下的 Stray Signal 基金注资。作为 EGG 社区的典范，Tim 在行业寒冬中凭借三个原型项目成功突围。Max McGuire 不仅是 Unknown Worlds 的联合创…
J. G. Ballard 绝非传统科幻作家，他笔下没有外星人与飞船，只有汽车、冰箱和购物中心构成的现代荒原。从上海战俘营的童年创伤到 Shepperton 的平淡生活，这位核时代先知将个人经历炼化成令人不安的杰作。《The Illuminated Man》这本新传记揭示了 Ballard 如何将核爆、车祸与消费主义转化为文学奇观。无论是 Steven Spielberg 还是 David Cr…
我目睹了 Google 向 DHS 提供云服务，间接助长了针对平民的暴力执法，这让我无法再保持沉默。我试图推动公司停止与五角大楼签署无限制的军事 AI 合同，甚至提出了详细的替代方案，但高层对此置若罔闻。我求助于 Jeff Dean 等业界领袖，希望他们能利用影响力阻止这一违背 AI 伦理原则的交易，却大多遭遇冷遇或推诿。当 Google 最终悄悄签下这份允许开发杀人机器人和大规模监控的合同时，…
这是一个令人惊叹的技术实验，将 Gecko 引擎编译为 WebAssembly，让真正的 Firefox 界面直接在当前浏览器标签页中渲染。项目支持基于 WebGL 的 GPU 加速渲染，并提供了实验性的 JS 转 WASM 即时编译器。所有 Web 内容通过 Puter 托管的 Wisp 服务器 WebSocket 代理加载。这不仅是技术的展示，更是对浏览器运行浏览器这一概念的前瞻性探索，让用…
作为人权学者，我们联合 Human Rights Measurement Initiative 追踪全球各国兑现人权承诺的情况。数据显示，尽管美国拥有32万亿美元的经济体量，其在健康、食物、教育和公平收入等关键领域的表现却远未达到其资源所能支撑的水平。在 OECD 成员国中，美国在“体面工作与公平收入”方面的得分仅为27%，排名垫底。过去25年里，随着国家财富增长，美国在医疗覆盖和食品保障上的得…
- ▲ 65DHCP服务器耗尽IP的诡异原因
最近我遇到一个离奇的故障：网络中某台设备竟然回复了所有IP地址的ICMP Ping请求。ISC DHCP服务器在分配动态IP前会先Ping一下确认地址是否空闲，结果被这台“尖叫”设备误导，以为整个IP池都已占用，导致动态客户端无法获取新IP。好在这台设备使用了真实MAC地址，让我们得以快速定位并移除。如果没这么幸运，排查过程可能得逐个拔线，甚至瘫痪整个网络。
在制造业中，Andon 系统堪称质量控制的灵魂。它源于日本传统灯笼，如今已成为 Toyota Production System 和精益生产的核心支柱。这套系统赋予一线工人拉绳或按键的权力，一旦发现问题，不仅能立即呼叫支援，甚至能直接叫停整条生产线。在 Toyota，这并非简单的“拉绳即停”，而是一套精细的双拉机制：第一拉是求助信号，给团队主管留出解决时间；若无法解决，第二拉才会真正停线。自 2…
BGP 协议天生缺乏信任机制，让互联网路由层时刻面临劫持风险。RPKI 技术通过加密授权解决了这一问题，但除了五大区域互联网注册机构（RIRs）外，全球还分布着大量由云服务商、ISPs 甚至爱好者运营的微型 RPKI 服务器。本文深入调查了这些‘小个子’服务器的运营者及其动机：从提供 RPKIaaS 服务、简化跨 RIR 管理，到纯粹的技术探索与学习。数据显示，这些服务器虽仅覆盖 0.016%…
Brainless 是一套专为开发者打造的 Shadcn 组件库，完美复刻了 Claude Code、Codex 和 Grok 的视觉风格。从目录路径建议到 /doctor 检查功能，再到新增的 pricing 定价区块，它让前端页面瞬间拥有顶级 AI 终端的质感。无论是创建新应用还是克隆仓库，这套组件都能让你的界面看起来像极了 Claude Max 的交互体验，无需额外设计，直接提升项目的高级…
美国 DEA 宣布将 7-hydroxymitragynine (7-OH) 及其三种相关合成物质临时列入《管制物质法》一级管制名单。HHS 确认这些合成物质无医疗用途且滥用风险极高。此次行动精准打击高浓度合成 7-OH 产品，而非天然植物形态的 kratom。这些产品常以粉末、软糖等形式在便利店和网上销售，对公共安全构成严重威胁。DEA 局长 Terrance Cole 强调，此举旨在赋予执法…
FreeBSD 16 刚刚完成了一项里程碑式的清理工作：彻底移除了基础系统中最后一块 GNU GPL 许可的代码。此前，安装程序已替换掉 dialog 组件，转而使用 bsddialog，而最后一个依赖 dialog 的 dpv 工具也已被停用并移除。随着 dialog 的退役，FreeBSD 基础系统中的 GNU 子树正式成为历史。这一变化标志着 FreeBSD 在软件许可策略上的重大转折，预…
德国物理学会与气象学会联合发出惊人预警：地球升温可能加速，到2050年升温幅度或达3°C，远超IPCC的常规预测。专家Klaus Richter和Frank Böttcher指出，过去的数据模型已无法解释当前的升温速度，海洋缓冲能力正在减弱，极端高温和干旱将成为常态。他们呼吁立即采取更激进的减排措施，甚至提出在长期规划中讨论从北海和波罗的海低洼沿海地区撤退的可行性。这不仅是科学预测，更是对全球政…
别再被 Sony 的官方说法骗了，PSP 其实是一台双核设备！大神 m-cid 最近彻底破解了 PSP 隐藏的 Media Engine（ME）核心以及极其罕见的 VME 协处理器。在官方固件中，这些硬件被 Sony 锁死在 Kernel 层，仅用于多媒体解码，普通用户根本无法触及。m-cid 不仅发现了硬件自旋锁等关键机制，还开发了一系列库文件，让开发者能轻松调用这些闲置算力。这意味着 PSP…
如果你受够了鼠标带来的手腕酸痛，或者单纯想提升操作效率，Neverclick 绝对值得尝试。这款桌面应用利用计算机视觉技术，让你完全通过键盘完成所有鼠标操作。无论是点击、拖拽还是窗口切换，它都能在任何应用程序中流畅运行。开发者 LazoVelko 因患有 RSI 而亲手打造了这款工具，并成功治愈了自己的职业病。软件完全本地运行，无需联网，不依赖任何云端 AI 服务，且对旧硬件极其友好。从窗口模式…
一位单亲妈妈带着两个女儿，生活中却多了一位特殊的‘成员’——AI聊天机器人。在这个充满挑战的家庭里，AI不仅填补了陪伴的空白，还成为了孩子们成长路上的伙伴。文章通过真实案例，探讨了AI如何悄然融入家庭生活，以及它带来的情感支持与潜在风险。从日常对话到情感慰藉，AI正以意想不到的方式改变着家庭结构，引发人们对未来人机关系的深思。
年轻时我曾信奉技术至上，认为只要自己是对的，就该和老板据理力争。直到我在一次公开会议上彻底驳倒了我的老板，让他愤而离场。那一刻我虽然“赢”了，却输掉了整个团队的信任。同事惊恐的目光让我猛然惊醒：在职场中，让老板难堪往往意味着自己的出局。Bill Howell当年的话终于应验了。这篇文章分享了我从惨痛教训中学到的“向上管理”智慧：你可以不同意老板，但绝不要公开挑战他的权威。
我最近淘到一张罕见的 CD，里面藏着 1994 年关西地区 XD FirstClass Network BBS 的完整档案。这不仅仅是一张宣传光盘，更是一个可运行的离线 BBS 系统，让我能原汁原味地体验互联网诞生前的数字社区。与如今全球化的网络不同，那时的 BBS 依赖电话线拨号，连接着本地紧密的社群。这张 CD 不仅收录了当时活跃的帖子，还附带了关西地下电子音乐人的作品。透过 FirstCl…
梵语正经历一场前所未有的复兴。在Bengaluru，Samashti Gubbi带领人们在Cubbon Park边散步边说梵语，甚至组织摩托车骑行俱乐部Kimbho Sanskrit Riders' Club。从Tata Mumbai Marathon的梵语口号，到IIT Roorkee线上课程吸引14000名年轻人注册，梵语正从“古老”变身“酷”。印度政府大力推动，Narendra Modi在…
- ▲ 45贝叶斯预测：校准背后的致命悖论
当天气预报员自信地给出30%的降水概率时，长期来看是否真的有30%的日子会下雨？这就是所谓的“校准”概念。A. P. Dawid在文中揭示了一个令人不安的数学事实：一个逻辑自洽的Bayesian预测者，从主观概率的角度看，总是“预期”自己是完美校准的。然而，这种理论上的自我感觉良好，与现实世界中预测者可能长期表现糟糕形成了尖锐冲突。文章深入探讨了这种矛盾如何对Coherence理论构成毁灭性打击…
Voxatron 是一款由彩色方块（voxels）打造的幻想控制台，不仅自带竞技场射击和动作冒险游戏，更提供强大的设计工具，让你轻松创作专属的方块游戏。你可以自定义动画、角色、道具和音乐，甚至构建完整的游戏世界。除了官方卡带，社区还不断涌现用户自制游戏，通过内置的 BBS 卡带浏览器即可畅玩，并支持 HTML5 分享。购买 Voxatron 仅需 19.99 美元，还可获得所有未来更新，搭配 P…
- ▲ 41我们拒绝在字体设计中引入AI
字母不是抽象符号，而是千年人类手工演化的结晶。从三千多年前刻在砂岩上的牛头，到今天我们看到的A，每一笔都承载着书写者的体温与挣扎。当我们把设计交给Midjourney或ChatGPT，就切断了这种传承。AI没有手腕，不懂摩擦，它只能基于2021年前的数据制造‘影子’。我们这家字体厂坚持不用AI，因为真正的创新源于人的局限与痛苦。如果让AI主导视觉文化，我们将失去表达新视角的能力，许多语言和文化的…
昨天 Hacker News 首页连续出现两个带数字 6 的标题，让我忍不住深挖：到底哪个数字在 HN 标题里最常见？起初用简单正则统计，数字 2 以 11.9 万次高居榜首，但这其实是 Web 2.0 和软件版本号（如 Llama 2、Dall-E 2）的“幽灵”效应，因为正则把 2.0 拆分成了 2 和 0。当我优化正则，将小数视为整体并过滤掉年份后，数字 1 才夺回冠军，而数字 2 的计数…
LinkedIn如今已变成充斥着诈骗分子和身份盗用行为的泥潭，而背后的母公司Microsoft对此似乎漠不关心。许多用户早已受够了平台在收购前就存在的隐私侵犯、垃圾邮件骚扰甚至集体诉讼等丑闻，如今情况并未好转。有人直言希望LinkedIn彻底倒闭，让更有价值的替代品取而代之，毕竟它只是霸占着“商务社交”这块地盘，却毫无作为。对于仍在使用LinkedIn的人，评论者甚至表示无法同情，就像看待那些还…
作为一名程序员，我最近发现 C++20 引入的一个小特性彻底改变了我写循环的方式。过去在 C++17 或更早版本中，如果想同时获取索引和元素，往往需要手动管理索引变量，代码显得冗长且不够直观。而 Python 和 Lua 等语言早已支持这种简洁写法。现在，借助 C++20 的 Range-based for statements with initializer 提案，我们终于能在 C++ 中实…
Microsoft在FBI起诉Scattered Spider黑客团伙的法庭文件中，正式承认了Windows系统中存在一个名为GDID的全球设备标识符。这个ID在用户登录Microsoft Account时生成，贯穿系统更新，且无法在不破坏Windows激活和Microsoft Store功能的情况下关闭。FBI正是利用GDID的持久性，穿透VPN和代理服务器，成功追踪到嫌疑人Peter Sto…
- ▲ 32删掉的照片为何仍被曝光？
你以为删除了照片就万事大吉？现实却让人背脊发凉。从Brown University的医生因手机残留照片被拒入境，到Apple iOS的删除漏洞让旧照重现，再到Google因医疗照片误封账号，隐私危机无处不在。更可怕的是，Missouri和California的警察竟在交通拦截中偷看女性裸照，甚至MENA地区的执法部门利用手机照片迫害LGBTQ+群体。Samsung的Secure Folder漏洞…
我用 Go Mobile 开发 Digital Carrot 已经一年了，整体体验非常棒。虽然 Fyne 还没成熟，但我选择了 Flutter 做 UI，Go 处理所有业务逻辑。通过 Protobuf 和平台通道，Flutter 与 Go 高效通信，Go 还能调用原生 API。这种架构让业务逻辑与 UI 彻底分离，测试变得超简单，甚至能直接复用服务器代码。Go 的丰富库和跨平台能力让应用既灵活又…
- ▲ 31潜空间：AI 开启的全新创作媒介
最近我一直在思考，除了回答问题与编写代码，AI 还能做什么？我的答案是：AI 内部的潜空间（latent space）将成为一种全新的创意媒介。大型语言模型（LLM）本质上是一个高度压缩的人类知识库，它将海量信息抽象为数十亿维的向量空间。在这个空间里，没有任何具体的文本或图像副本，只有概念、风格和属性的抽象关系。这意味着我们可以像在地图上移动一样，将任何事物推向“猫”的方向，或推向“红色”的方向…
在Pantograph，我们正在训练能够自主运行数小时的通用机器人模型。我们提出了一种创新方法：将互联网规模的视频视为强化学习轨迹，在预训练阶段直接学习目标导向行为，而非依赖传统的后训练。我们的Pan-4B模型在Minecraft中表现惊人，不仅能战斗、探索、搭建，还能泛化到未见过的环境。相比STEVE-1和VLA基线，Pan在各类任务中显著更精准地遵循目标指令。通过将视频帧作为目标，我们绕过了…
当面对没有标准答案的问题时，Claude 的回答其实折射出特定的价值观。Anthropic 团队通过分析数十万条对话，将 3000 多个具体价值观压缩为四个核心维度：顺从与谨慎、温暖与严谨、深度与简洁、坦诚与执行。研究发现，不同模型如 Sonnet 4.6 和 Opus 4.7 在这些维度上表现迥异，前者更温暖顺从，后者更严谨谨慎。更有趣的是，语言本身也在塑造 AI 的性格：在阿拉伯语和印地语中…
很多 Python 开发者对 CPython ABI 知之甚少，但这恰恰是构建高性能扩展的关键。这篇文章深入剖析了 CPython ABI 的核心机制，特别是 ABI3 和 abi3 标签背后的秘密。如果你正在开发 Python C 扩展，或者想让你的库在不同 Python 版本间无缝运行，这些知识绝对不容错过。作者通过实际案例展示了如何避免常见的兼容性问题，让代码更稳健、更高效。别再让 ABI…
- ▲ 30文学奖评选真相：和你想的不一样
作为一名曾担任Pulitzer、National Book Award等六大奖项评委的作家，我要揭穿关于图书奖项评选的种种误解。奖项并非由庞大的机构决定，而是由3到5位评委凭个人喜好在海量稿件中筛选。很多时候，落选并非因为作品不够好，仅仅是因为你的书恰好分到了那位不喜欢的评委手中。评委们甚至有权在开头几页就弃书不读，毕竟面对数百本投稿，没人有义务读完一本糟糕的小说。不要过度解读那些所谓的预测文章…
AI 相关企业的估值高涨，常被简单归为基本面或泡沫。但 MIT 的 Ricardo J. Caballero 提出第三种可能：即使估值最终回落，繁荣期投入的资本也能留下永久遗产。AI 资本扩张产能，将收入转向高储蓄倾向的资本所有者，进而压低长期利率，推动经济进入高资本稳态。关键在于，暂时的乐观信念能否在估值修正前，驱动足够的资本积累。若过渡成功，工人工资将上涨，尽管劳动份额下降；而资本家则承担了…
- ▲ 29让发件人付费才能进入你的收件箱
AI 冷启动邮件泛滥成灾，传统垃圾邮件过滤器早已招架不住。Captchainbox 提供了一个大胆的方案：让未知发件人通过 CAPTCHA 验证或支付小额费用，才能将邮件送入你的收件箱。可信联系人依然畅通无阻，所有验证费用将捐赠给 The Internet Archive 和 Electronic Frontier Foundation。只需 5 分钟设置，即可夺回你的时间和注意力，让每一封邮件…
深度学习让 AI 看似无所不能，但 MLOps 领域却充满了未解的难题。传统软件中依赖的确定性测试、CI/CD 流水线回滚和 SLO 告警，在 ML 系统中几乎完全失效。因为模型是非确定性的，且数据与代码同样驱动系统行为，导致我们无法像修复普通 Bug 那样简单地重建二进制文件。微软甚至不得不让 LLM 互相评判，或依赖员工的主观点赞来验证模型质量。当修复一个模型错误可能需要数百万美元和数月的时…
过去两年，我彻底转变了设计API的理念。以前我们为人类开发者设计API，追求极简和智能默认值，让用户50行代码就能跑起来。但现在，API的主要消费者是AI Agent。它们能瞬间读完所有文档，生成数千行代码。对人类友好的“智能默认值”和“容错机制”反而成了Agent的噩梦，导致幻觉和歧义。现在的设计原则是：默认值是坏的，必须显式；错误不是坏事，而是澄清误解的机会；拒绝模糊的字段名，用精确的事实代…
四十年来，命令行界面（CLI）从晦涩难懂的机器指令演变为现代开发者不可或缺的工具。这份由 Docker Compose 联合创始人 Aanand Prasad 和 Ben Firshman 等人打造的开源指南，旨在重塑 CLI 的设计哲学。文章指出，过去的 CLI 是“机器优先”的，而现代 CLI 必须转向“以人为本”。它强调简单模块的组合、跨程序的一致性，以及在信息输出上做到“恰到好处”。无论…
这是一个在 Lean 4 中形式化组合博弈论的项目，涵盖了从一般理论到具体游戏（如 Nim、Hackenbush）的广泛内容。项目旨在通过形式化方法，深入探讨组合博弈的核心概念，包括温度、支配位置、可逆位置等，并致力于证明 nimbers 的代数封闭性以及 surreal numbers 的域结构。该项目基于 Conway 的经典著作，并结合了现代资源，为数学和计算机科学领域的研究者提供了一个强…
上周末我参加了一场婚礼，发生了一件让我至今难忘的事。我们小组用 AI 制作了新娘的纪念视频，而新郎的朋友圈也独立用 AI 制作了另一段视频。结果令人震惊：两段视频在旁白语调、剪辑场景甚至叙事结构上惊人地相似，连那种《国家地理》式的史诗感都如出一辙。宾客们对此赞不绝口，却无人察觉这背后的雷同。这让我陷入深思：日常创造力是否正在被 AI 强行拉向平庸的均值？是出于对失败的恐惧，还是单纯的懒惰，让我们…
Coasty 作为 YC S26 孵化项目，刚刚在 Hacker News 上亮相，旨在为计算机使用智能体提供一套强大的 API 解决方案。尽管访问其官网时遭遇了 Cloudflare 的 504 网关超时错误，但这恰恰侧面印证了该项目可能引发的巨大流量关注。Coasty 试图解决智能体在操作计算机时的核心痛点，让 AI 能够更流畅地执行复杂任务。对于开发者而言，这或许是构建下一代自动化工作流的…
作为一名软件工程师，我尝试用代码创作了54张Algodeck卡片，将复杂的计算机科学概念转化为直观的视觉语言。这个项目让我发现，图形设计与软件工程殊途同归：前者解决沟通问题，后者解决信息问题。我利用Drawbot工具，通过编程而非传统绘图软件，构建了统一的设计系统。从最初的杂乱无章到后来基于网格和变量的系统化设计，我深刻体会到约束带来的创造力。在AI和LLM盛行的今天，Algodeck提醒我们走…
80年代，我曾与开源之父Richard Stallman在MIT AI Lab隔壁争论了两年，最终被他说服：软件不仅是商业资产，更是共享的知识体系。如今，AI正重演当年的危机，但规模更大。前沿AI模型正被少数公司完全封闭，而科学仍处于早期阶段，封闭意味着扼杀未来的突破。如果AI成为未来的图书馆，我们绝不能让少数公司决定谁能阅读、谁被禁止。封闭模型不仅无法保证安全，反而因缺乏透明度，让医生、工程师…
capn-hook 专为 Claude Code 和 Codex 等编码智能体设计，解决其在会话间遗忘代码库结构的问题。它通过智能缓存关键发现，让智能体在下次遇到相同问题时能秒级召回答案，实测可减少 77% 的 Token 消耗。一旦底层代码文件变更，缓存会自动失效并删除，确保答案永远准确。无需复杂中间件，仅通过简单的会话钩子即可实现本地化、安全且高效的智能体记忆增强。
谁是美国的 Homer？四位作家给出了截然不同的答案。Joseph M. Keegin 认为 Walt Whitman 是美国的 Homer，因为他歌颂了个体的自由与神性；Dana Gioia 则推崇 Robert Frost，认为他在喜剧、悲剧、讽刺和浪漫四种文学模式中均达到了最高水平；Zena Hitz 将 Herman Melville 视为美国的 Homer，因为《白鲸》展现了人类对美、…
最近半年，我所有设备上都频繁遇到各种奇怪的 bug，让我怀疑自己是不是出了问题。这难道只是我的错觉，还是软件质量真的在全面下降？大家也有类似经历吗？
- ▲ 20求职大反转：论文数量不再重要
作为一名Brown University的CS PhD学生，我在从多语言研究转向AI safety领域的求职过程中，发现了一些颠覆认知的真相。与Alisa和Silvia的经历不同，我意识到在Research Scientist的面试中，往往只有一两篇论文真正关键，甚至有时完全不看过往发表量，只看现场解决问题的能力。面试环节也远超预期，不仅有系统设计和并行编程，还出现了AI agent评估和长达一…
Henry Edward Roberts 曾是空军军官，因痴迷 Hewlett-Packard 9100 计算器而走上创业路。他与 Forrest M. Mims III 等人创立了 MITS，最初靠模型火箭遥测设备起家，却因市场太小陷入困境。转型后，他们推出了 Opticom 红外通讯器和 816 计算器，终于扭亏为盈。面对竞争压力，Roberts 决定押注更宏大的产品，利用 Intel 80…
libargus 是一个专为 Java 22+ 打造的高性能 AI 推理运行时，基于 Project Panama FFM 实现零分配、零拷贝的原生执行。它统一整合了 LLM 文本生成、Whisper 语音识别、TTS 语音合成以及前沿的多模态（视觉、音频、视频）处理管线。通过进程级后端单一化架构，libargus 消除了显存碎片化，支持模型权重与执行上下文解耦，让开发者能轻松在 Java 环境…
- ▲ 17德国RWE：褐煤退场后地热崛起
随着RWE Power AG旗下的Weisweiler褐煤电厂将于2029年关停，德国莱茵褐煤矿区正面临巨大的供热缺口。为了填补这一空白，研究人员在Weisweiler Horst区域钻探了EB1和EB2两口勘探井，深度分别达到100米和506米。通过部署光纤电缆、地震仪及双U型换热器，团队成功获取了Inde Syncline和Rhenohercynian Fold-and-Thrust Bel…
Anthropic 的 Verbalizable-Workspace 论文曾指出，模型中间层藏着能因果引导输出的方向字典。我带着好奇，联手 fable 在开源模型上实测了四个关键问题：引导能持续多久？结构何时形成？能否跨模型迁移？以及它如何扩展。我们不仅复现了所有数据，还追加了两个由结果驱动的后续实验。整个过程几乎由 AI 自主完成，从实验设计到集群运行，我只负责理解结果和打磨可视化。如果你厌倦…
我开发了一个独特的预测模型，专门用于分析世界杯足球赛。令人惊叹的是，在连续十届世界杯中，该模型选出的两个最爱球队里，每次都包含最终的冠军得主。这一成果基于对历史数据的深度挖掘与模式识别，展示了数据科学在体育预测中的强大潜力。该项目不仅验证了算法的准确性，也为球迷提供了一种全新的观赛视角，让数据成为探索足球魅力的有趣工具。
第一次世界大战期间，一群被称为Munitionettes的女性在军火工厂中默默奉献，却付出了惨痛代价。她们长期接触有毒化学品，导致皮肤变黄、头发变绿，甚至因此丧命或终身患病。尽管数百人因此死亡，更多人遭受慢性病痛折磨，但她们在历史中几乎被遗忘。文章通过历史档案与亲历者叙述，揭示了这些“人形金丝雀”的悲壮命运，呼吁人们重新铭记她们在战争中的牺牲与贡献。
- ▲ 14为何朋友间的互怼是最高级的安全感
很多人误解了 Banter 的本质。在我看来，它包含两个核心要素：首先，你要指出对方确实犯下的尴尬错误；其次，必须在一种让对方感到绝对安全的语境下进行，表明这根本不重要，他们依然被群体接纳。如果朋友放屁却无人提及，反而会引发焦虑，因为不知道是否被背后议论。而大家笑着调侃对方是“放屁元帅”，随后自然转移话题，这实际上是在给尴尬设定上限，用笑声拆除社交地雷。经历过冲突并修复的友谊，比那些只维持“好…
fli 是一款专为低资源设备打造的微型文件列表工具，仅 18KB 大小。开发者因在 Raspberry Pi Zero 上通过 SSH 操作时难以区分文件类型，便用 no_std Rust 和 Libc 构建了它。它用 Emoji 替代传统颜色高亮，让文件类型一目了然，同时通过直接流式输出实现零堆内存分配，速度远超传统 ls 命令。无论是 M 系列 Mac 还是树莓派，都能轻松运行。
Mark Wickens 将经典的 Casio FX-870P 计算器模拟器从 Delphi 移植到了 Web 平台，使用 TypeScript 和 Vue 3 打造。这款 1986 年的口袋电脑搭载 Hitachi HD61700 处理器，如今你只需打开浏览器就能体验。项目不仅完美复刻了 96×64 像素的 LCD 屏幕和 83 键键盘，还内置了 BASIC 程序库、字符集编辑器、CPU 调试…
- ▲ 13让网站背景飘过治愈系低多边形云朵
想给你的网站加点氛围感？这个名为 background-clouds 的轻量级库能轻松实现。它利用单个 canvas 元素，在网页背景渲染出缓缓飘动的低多边形云朵，无需任何运行时依赖。最贴心的是，它会自动检测用户的 prefers-reduced-motion 设置，在需要时暂停动画，兼顾美观与无障碍体验。开发者只需几行 JavaScript 代码，通过设置 seed、speed 和 opaci…
- ▲ 13盗掘文物屡禁不止，只因需求旺盛
1997年，Koh Ker 寺庙的盗掘者冒着地雷和枪战的风险，将珍贵的 Khmer Rouge 时期雕像运往曼谷，最终流入 American billionaire 和 Metropolitan Museum of Art 的收藏。尽管 Douglas Latchford 的走私网络已被 American law enforcement 摧毁，但伊拉克、叙利亚、Sudan 和 Ukraine 的…
Tuner Scope是一款基于Web的实用工具，专为电视爱好者设计，旨在帮助用户通过RTL-SDR设备精准对齐高清电视天线。它支持VHF和UHF频段扫描，提供自动增益控制与手动调节模式，让用户能直观查看信号强度、噪声底噪及信噪比。无论是macOS用户即插即用，还是Windows和Linux用户通过Zadig或内核模块调整驱动，都能轻松连接设备。通过拖拽缩放界面，用户可以实时分析470.0–60…
FreeBSD 系统上一直缺少 GDC 的官方软件包，作为研究人员，我不得不自己动手解决这个问题。GCC 官方文档声称构建 GDC 必须依赖 GDC 本身，但这听起来像是个死循环。我决定挑战这个假设，尝试用 DMD 来构建 GDC。事实证明，只要编写一个简单的 gdc-wrapper 来转换编译参数，DMD 完全有能力完成 stage1 GDC 的构建任务。整个过程比预想的简单得多，只需下载 D…
当我告诉 Richard Feynman 我打算造一台拥有百万处理器的并行计算机时，他直言这是听过的最荒谬的主意。但对他而言，疯狂的想法正是验证对错的机会。于是，这位理论物理学家加入了我们，从帮忙买办公用品到深入分析路由器设计，他像研究自然现象一样钻研电路。在 Thinking Machines Corporation 成立的初期，Feynman 不仅用他在 Los Alamos 的经验帮我们梳…
大多数开发工具都依赖运行时的 React 应用，一旦渲染失败，DevTools 等工具就会失效。CrossUI Studio 反其道而行之，采用静态 AST 分析技术，直接在源码层面构建抽象语法树。这意味着即使应用完全崩溃，你依然能查看依赖图、定位错误，甚至编辑那些从未成功渲染的组件。我们不再等待应用跑通，而是让工具在代码最脆弱的时刻挺身而出，提供无条件的可用性。
2025年7月4日，我站在密苏里州的Hannibal，看着全镇人聚集在烈日下观看游行。这里自称“美国的故乡”，因为Mark Twain曾在此长大。每年一度的National Tom Sawyer Days游行中，两名13岁的孩子被选为“官方Tom Sawyer和Becky Thatcher”，他们经过半年的严格选拔，包括面试、评估和展示对Twain作品的理解。Hannibal几乎将Twain童年…
Microcosm Industries 致力于推广和收集各类模拟玩具，即那些让你能在浏览器中玩转复杂微型世界的软件。我们深受计算历史、跨学科科学与数学以及开放式玩法的启发。这里汇聚了从 Cities: Skylines、Dwarf Fortress 到 Sandboxels、Townscaper 等数十款精彩作品，涵盖城市建设、交通模拟、宇宙演化、人工生命等丰富主题。无论你是想体验复古的 Si…
Anthropic最新研究发现，Claude在不同语言中会展现出截然不同的价值观。当用户使用Hindi或Arabic交流时，Claude会表现得更加温暖亲切；而切换到English或Russian时，它则转向严谨和精确。这种差异体现在四个关键维度：顺从与谨慎、温暖与严谨、深度与简洁、坦诚与执行。研究指出，这并非模型拥有内在价值观，而是训练数据和语言特性导致的统计预测差异。这意味着，同样的商业计划…
Linear 本应是工程师自己的工具，却常被高层当作监控进度的仪表盘。一旦指标变成目标，工程师就开始为写工单而写工单，而非专注工程本身。真正的思考、设计和沟通往往发生在 Slack、文档和一对一会议中，这些关键工作却难以被 Linear 捕捉。我有个大胆的想法：至少 50% 的大公司工作其实是内部协调“我们在做什么”。与其被 Linear 的期望束缚，不如用 LLM 自动分析 Slack、Goo…
每天清晨，Shilpi Chotrani都要骑着摩托车从La Línea de la Concepción穿越边境前往Gibraltar上班。这条短途通勤路却因边境管控而漫长拥堵。从7月15日起，Gibraltar与Spain之间的边境将正式撤除，人员与货物将实现自由流动。这是Brexit后欧盟与UK精心谈判的成果，旨在解决Gibraltar作为英国海外领土与欧盟接壤的特殊挑战。这一举措不仅将缓…
长期以为 Python 的 for x in y 只是简单的语法糖，直到我开始用 Rust 从零编写 Memphis 解释器，才被迫直面这个看似简单的问题：for 循环到底在做什么？原来，Python 并非直接遍历列表或字符串，而是通过调用 iter() 获取迭代器，再不断调用 next() 获取值，直到 StopIteration 异常抛出。这一机制解释了为何列表、字符串、range 甚至生成…
我是 Primate 的创造者，今天想聊聊为什么它可能是最后一个伟大的 Web 框架。在 JavaScript 生态中，我们习惯了拼凑各种工具，却没人对整体负责。Next.js 等元框架虽然提供了统一方案，却将你牢牢绑定在 React 上。Primate 打破了这种僵局：它不绑定任何前端、语言或运行时。你可以在同一个应用中，用 React 写一个路由，用 Svelte 写另一个，后端逻辑甚至可以…
当Coding Agent在构建功能时，会做出许多未经你批准的微小决策。这些决策理由往往深埋在你的本地对话记录中，且Claude Code默认30天后就会删除。Grepathy能自动读取这些会话记录，提取关键决策并生成Markdown文件随代码提交。这样，你的代码仓库就能自主回答“为什么这么做”的问题，帮助审查者、队友以及未来的Agent快速理解上下文，无需再反复询问。
trollbridge 是一款专为代码代理设计的智能 HTTP 代理，让你能放心地在 VM、容器或 Incus 实例中释放代理的潜能。它通过一次设定边界，让代理在本地文件系统上拥有完全自由，同时严格管控所有出站网络请求。结合可选的 LLM 顾问，它能自动处理常规流量，仅对陌生请求暂停并等待你一键审批。无需复杂的策略编写，既保障了安全，又避免了频繁打断开发流程，是运行 Coding Agent 的…
Strix 团队在 n8n 中发现了一个高危漏洞 CVE-2026-59208。n8n 在验证 JWT 令牌时能正确核对发行商，但在将令牌映射到本地账户时，却只依赖 sub 字段而忽略了发行商信息。这意味着，只要攻击者从另一个受信任的发行商获取到相同 sub 值的令牌，就能直接接管受害者的账户。这个漏洞让不同发行商的令牌在身份解析时发生碰撞，导致工作流、凭证和数据面临被窃取的风险。n8n 已通过…
2024 年初，我在 Mastodon 上看到 Koen van Gilst 用 JavaScript 复刻的 Pong Wars，瞬间被这种日夜球体对抗的视觉效果迷住。既然别人能在现代浏览器里做，我为什么不能在 Commodore 64 上挑战极限？尽管我从未写过像样的汇编代码，但这正是乐趣所在。文章详细记录了我如何利用 Commodore 64 的 Raster interrupt 钩子，在…
想象一下，家里飘着像 Tinker Bell 或 Ghibli 的煤球精灵那样的柔软伙伴。这篇研究探讨了 Soft Floating Robots（SFRs）如何从概念走向现实，填补了室内软体漂浮机器人设计语言的空白。作者联合 HCI、设计和机器人领域的专家，构建了一个包含十个维度的设计空间，涵盖物理、交互和行为属性。从提供情感支持的鱼形机器人，到引导冥想的 Jellyfish 风格伙伴，SFR…
StyleSeed 是一款专为 Claude Code、Codex 和 Cursor 等 AI 编程助手打造的设计规则引擎。它不只是提供设计素材，而是教会 AI 像资深设计师一样进行审美判断。通过内置的 74 条设计法则、48 个组件以及 Toss、Stripe、Linear 等 7 种品牌皮肤，StyleSeed 能自动纠正 AI 生成的通用化界面，消除默认靛蓝色调和模板化布局。配合独特的质量…
samy kamkar 联手 Armis 团队推出了 NAT Slipstreaming v2.0，这项技术让攻击者仅需受害者访问恶意网站，就能绕过 NAT 和防火墙，远程访问内网中任意系统的 TCP/UDP 服务。攻击利用浏览器与路由器中的 ALG 机制，通过 WebRTC 或 TCP 时序攻击获取内网 IP，再结合 MTU 探测和协议混淆，将精心构造的 SIP 或 H.323 数据包注入，诱…
Filmgrab是一个专注于电影视觉艺术的宝藏网站，收录了从经典到前沿的无数影片。无论是按导演、摄影师、美术设计还是服装设计师分类，你都能在这里找到灵感。从《2001: A Space Odyssey》到《Barbie》，每一部电影都以其独特的视觉语言讲述故事。无论你是影迷、创作者还是视觉爱好者，Filmgrab都能带你穿越光影世界，探索电影艺术的无限可能。
- ▲ 5宇宙年龄新测：137亿年
这项研究利用 LAMOST DR7 和 Gaia eDR3 的高分辨率光谱数据，分析了超过 24 万颗银河系古老恒星，旨在重新估算宇宙年龄。通过 YY isochrones 和 FLAME 模型的双重校验，并筛选出金属贫乏且α元素富集的恒星，团队最终锁定了 15 万颗关键样本。研究结果显示，宇宙中最古老的恒星年龄约为 137.3 亿年，这一数据与 CMB 校准的ΛCDM 模型高度吻合。这一发现对…
C3 0.8.2 版本正式发布，虽然官方自嘲为“适度改进”，但这次更新在语言人体工学上带来了实质性突破。最亮眼的新特性是库现在可以暴露可复用的 target 模板，让项目配置不再需要繁琐的复制粘贴。泛型反射能力终于补齐，开发者可以通过 Foo::is_generic 等接口轻松检查泛型实例。此外，bitstruct 成员新增了 bitoffset 和 bitsize 属性，@param 注解也扩…
我最初被范畴论吸引，是为了解开 Haskell 光学中的谜题，特别是 van Laarhoven 的函子表示和 Kmett 对 Tambara 模块的应用。通过与 Yoneda 引理“玩俄罗斯方块”，我逐渐攻克了这些深奥的课题。在 Oxford Adjoint School 期间，我们团队终于破解了遍历光学的难题。文章深入探讨了 Tambara 模块如何作为双重范畴中的水平箭头，揭示了其与单子函…
还在为跨设备传文件发愁？PairDrop 利用 WebRTC 技术，让你在不同设备间实现真正的点对点文件传输。无需安装任何客户端，打开网页就能发现局域网内的其他设备，甚至通过公共房间连接不同网络。如果 WebRTC 不可用，流量会自动通过服务器中转，确保传输不中断。支持多语言界面，还能永久配对设备或创建临时公共房间，操作极其简单。无论是传照片、文档还是文本消息，PairDrop 都能轻松搞定，是…