每日摘要 · Hacker News
· 106 黑客新闻
- ▲ 2101Kimi K3 上线：专为智能体编程而生
Kimi 刚刚推出了全新的 K3 模型，这次它不再只是简单的问答工具，而是专为 Agentic Coding 和知识工作打造的强力引擎。无论是复杂的代码生成任务，还是深度研究、文档分析，K3 都能通过 Swarm 智能体协同高效完成。它支持从 Slides 到 Sheets 的全流程办公场景，让 AI 真正融入你的工作流。如果你一直在寻找能自主规划任务、处理复杂逻辑的 AI 助手，K3 或许就是…
- ▲ 1313AWS账单惊现17亿，吓出心脏病！
我平时AWS月费不到5美元，今天却突然收到17亿美元的预估账单。这显然是系统错误，我已紧急提交工单。大家有遇到类似的离谱账单吗？
Recurse Center 是一个位于 Brooklyn 的编程隐居地，全球程序员在此聚集 6 到 12 周，专注于自我驱动的项目与学习。这里没有学费，完全免费，因为团队通过招聘服务盈利。你可以开发任何激发好奇心的代码，从 emoji 编程语言到 Whac-A-Ghost 游戏，甚至探索 AI agents。每周有 5 分钟分享会、Impossible Stuff Day 和 Pairing…
今天，我们激动地宣布 Microsoft Comic Chat 正式开源。这款将 IRC 聊天自动转化为漫画分镜的传奇软件，正是让 Comic Sans 字体风靡全球的幕后功臣。早在 1996 年，David Kurlander 团队就大胆尝试用漫画气泡和角色表情来呈现对话，让枯燥的文字聊天变得生动有趣。如今，这段充满互联网早期乐观精神的代码已在 GitHub 上公开，不仅保留了原汁原味的 Vi…
Mixfont 推出了一款名为 Decoy Font 的 TTF 字体，利用混合图像技术，让同一字符在不同距离下呈现完全不同的内容。当你近距离查看时，看到的是干扰性的假文字；而稍微拉远屏幕或眯起眼睛，真正的隐藏信息才会浮现。这种基于空间频率的视觉错觉，能有效欺骗 ChatGPT、Gemini 3.5 等主流 LLM，使其无法正确识别截图中的真实文本。虽然它不能保证 100% 安全，但作为对抗 A…
- ▲ 600OnePlus 宣布退出欧美市场
OnePlus 官方正式宣布，作为全球战略调整的一部分，将停止在欧洲和北美地区推出新产品。虽然不再发布新机，但现有设备仍会获得原定的软件更新、安全补丁及售后服务支持，保修权益不受影响。未来，符合条件的用户可选择将系统升级至 ColorOS，也可继续保留 OxygenOS。这一决定让许多老用户感到不舍，毕竟这里曾是大家分享创意、交流技术的温暖社区。尽管告别了欧美市场，OnePlus 在印度等地的业…
- ▲ 562Kaiser护士：AI监控正扼杀护理
Kaiser Permanente的护士们正面临一场无声的危机：AI监控和职场监视正在让他们的护理工作变得更糟。多位护士透露，如果通话超过15分钟，就会遭到管理层批评甚至被叫去绩效评估。更令人担忧的是，AI系统不仅追踪通话时长，甚至试图评估护士的语调和同理心。为了保住工作，护士们不得不压抑同情心，拒绝给需要安慰的患者更多时间。加州护士协会正在就新合同进行谈判，AI监管已成焦点。当医疗变成冷冰冰的…
科学家在距离地球48光年的LHS 1140b上首次探测到大气层，这颗位于宜居带的岩石行星绕着一颗比太阳更小更冷的红矮星运行。虽然目前仅检测到氦气，但这颗行星可能还隐藏着其他生命必需的气体。这一发现由哈佛大学Dr Collin Cherubim团队主导，被视为寻找地外生命的重要里程碑。尽管尚未确认生命存在，但LHS 1140b的大气层为未来研究提供了关键线索，让我们离解答“我们是否孤独”这一终极问…
过去一年半，我们团队将 Roc 编译器从 30 万行 Rust 代码重写为 Zig，终于实现了功能对等！这次重写不仅让 Rocci Bird 游戏的二进制体积减半，还带来了热代码加载和零堆内存分配的字符串插值模式匹配等特性。虽然耗时 487 天远超 Bun 项目的 11 天，但这次彻底重构解决了原有架构的深层缺陷，为 Roc 语言的性能和开发体验打开了新大门。
- ▲ 486Mozilla：开源AI已超越闭源？
Mozilla最新报告揭示，开源AI在2026年已实现关键突破。DeepSeek、Xiaomi等开源模型在OpenRouter上占据主导，推理成本36个月内暴跌50倍。尽管闭源模型在推理能力上仍领先3.3%，但开源已在代码生成等核心场景达到 parity。然而，79%的开发者虽采用开源模型，却因部署工具链不完善，仅51%能顺利进入生产环境。从新西兰的Māori语言模型到东非的离线农业诊断，开源正…
- ▲ 474AI 垃圾内容竟拿下DeepMind大奖
DeepMind在Kaggle举办的AGI认知能力黑客松结果出炉，超过1000支队伍角逐。令人震惊的是，部分获奖项目被社区质疑为“AI生成的垃圾内容”，却仍斩获2.5万美元大奖。比赛旨在设计超越简单记忆召回的基准，真正评估前沿模型的推理、行动与判断力。从MEDLEY-BENCH的社会压力测试，到LearningBench的即时学习能力，再到GAUGE对模型自信度的深度剖析，这些项目试图揭开LLM…
科技巨头之间的战火再次升级。Apple近期向数十名OpenAI员工发出了法律信函，这一举动引发了业界的广泛关注。虽然具体细节尚未完全公开，但此举显然与两家公司在人工智能领域的激烈竞争有关。Apple此举可能意在阻止人才流失或保护其核心知识产权，而OpenAI则可能面临内部动荡的风险。这场法律交锋不仅关乎两家公司的利益，更可能影响整个AI行业的格局。
Moonshot AI 发布了拥有 2.8 万亿参数的 Kimi K3，号称是首个开源 3T 级模型，性能在多项评测中超越 Claude Opus 4.8 和 GPT-5.5。我再次用经典的“生成一只骑自行车的鹈鹕”SVG 任务来测试它，结果发现模型虽然生成了精美的图像，但推理成本高达 25 美分，且输入提示词被计为 95 个 token，暗示可能存在隐藏的 System Prompt。尽管这个…
我们搭建了一个自动化系统，给 Claude Fable 5 和 GPT-5.6 Sol 各 100 美元预算，看它们如何独立制作音乐视频。模型需自主研究工具、生成素材、剪辑并输出成片。结果令人深思：两者都难以保持角色和故事连贯，且对歌词理解过于字面化。GPT-5.6 Sol 在低预算下展现了更富创意的剪辑手法，而 Claude Fable 5 则更倾向于稳定输出。这场实验揭示了当前前沿模型在长周…
Google 宣布将 NotebookLM 正式更名为 Gemini Notebook，这不仅仅是换个名字，而是标志着它深度融入 Google 生态系统的开始。作为独立产品，它现在拥有了更强大的能力：每个笔记本都配备了一个安全的云端计算机，支持直接在笔记中编写和执行代码，从而进行更复杂的数据分析。这一功能将逐步向所有 Pro 用户开放。此外，你的笔记现在可以在 Gemini app 和 Goog…
- ▲ 339跑 SQLite 时我踩过的坑
最近我在用 Django 搭建网站时选了 SQLite 做数据库。虽然大家都说小网站用 SQLite 没问题，但我还是发现了不少坑。比如没跑 ANALYZE 命令，查询慢到离谱；清理数据时因为锁表导致 Worker 崩溃；备份时甚至会被 OOM 杀掉。我也尝试了 restic 和 litestream 两种备份方案，还发现把表拆到多个数据库文件里也挺有用。虽然 SQLite 轻量，但真要跑起来，…
LM Studio 迎来重大升级，推出专为开源模型打造的 AI 代理 LM Studio Bionic。它不仅能处理编程、研究和复杂文档任务，还支持本地与云端灵活切换，确保隐私与成本可控。Bionic 承诺零数据保留，绝不训练用户数据。内置离线语音转录功能，搭载 Mistral AI 的 Voxtral 模型，实现本地实时转写。无论是代码调试、文档生成还是幻灯片制作，Bionic 都能在沙盒环境…
- ▲ 316LLM 时代：人机协作为何让人精疲力竭？
在 Pydantic 工作期间，我深刻感受到 LLM 编程既实用又令人不安。代码似乎能自动生成，但人类却陷入了更深的监督疲劳：每天要审查数十个 AI 生成的 PR，反复修正那些看似合理却逻辑断裂的输出。这种'监督疲劳'不仅剥夺了写代码时的多巴胺快感，还让协作变得孤独。我们不再享受解决问题的成就感，反而被无尽的提示词和审查任务困住。正如 Simon Willison 指出的，AI 没有减少工作量，…
- ▲ 311我认同LLM批评者，却依然在用
我几乎认同所有关于LLM的批评：它们产生大量垃圾内容、破坏开源生态、让初级工程师失去成长机会，甚至可能因地缘政治被随时切断。在Local-First Conf上，连Armin Ronacher这样的资深工程师都在自动关闭LLM提交的PR，却仍有人偷偷用Claude Code。这种认知失调并非我独有。尽管LLM存在版权、环境和伦理问题，但它们已无法被忽视。本地运行模型、开放权重模型让我们能摆脱大公…
USB Type-C 早已不只是个接口，它正演变为集数据传输与高功率供电于一体的全能枢纽。这份来自 TI 的 2024 年工程师指南，带你深入解析 USB-C 与 USB Power Delivery 的核心机制。从基础的引脚定义到高达 240W 的 Extended Power Range (EPR) 供电，再到 80Gbps 的 SuperSpeed 数据传输，内容覆盖 DisplayPor…
- ▲ 295告别枯燥公式，这本交互式线性代数书太酷了
还在对着枯燥的公式死磕线性代数吗？Immersive Math 推出的这本交互式教材彻底改变了学习体验。它不再只是静态的文字堆砌，而是通过动态的交互式图表，让你亲手拖拽向量、观察矩阵变换，直观感受数学背后的几何美感。从基础的向量加减到复杂的特征值与特征向量，每一章都设计了生动的可视化演示。无论是想巩固基础的学生，还是希望重拾数学直觉的开发者，这本书都能让你真正“看见”线性代数的魅力，让抽象概念瞬…
Zilog Z80 处理器在 1976 年发布，如今已走过 50 个春秋。它不仅是早期个人电脑和家用计算机的核心，更在工业领域长期服役，直到两年前才正式停产。作者回忆了自己青少年时期设计 Z80 电脑的经历，并深入探讨了从 Datapoint 2200 到 Intel 8008，再到 8080 和 Z80 的架构演变。Z80 与 8080 的二进制兼容性促成了 CP/M 和 Microsoft…
- ▲ 276除了解决问题，人们还有三种反应
作为一名顾问，我常被叫去处理那些棘手到无人敢碰的问题。但除了直接解决问题，我观察到人们面对难题时还有三种典型反应：把问题推给别人、刻意维持问题现状、甚至制造新问题。在大型组织中，'推诿问题'往往是局部优化的结果；而'维持问题'则是因为某些机构或个人的利益依赖于问题的存在，正如 Clay Shirky 提出的 'The Shirky Principle' 所言。Jerry Weinberg 也提醒…
- ▲ 2731900年古罗马厕所揭开混凝土长寿之谜
现代混凝土往往百年即毁，而古罗马建筑却能屹立两千年。科学家在意大利的Hadrian's Villa发现，一座1900年前的公共厕所提供了关键线索。研究发现，除了已知的火山灰反应，一种名为carbonation的化学反应让混凝土能自我修复裂缝。大气中的二氧化碳与混凝土中的钙化合物反应生成calcite，填补孔隙，让结构随时间愈发坚固。这一发现不仅解释了古罗马工程的奇迹，更为研发低碳、耐用的现代建筑…
Pebble Time 2 终于要全面发货了！自3月量产以来，我们已生产超过23,000块手表，预购订单完成度超80%。不同颜色的发货时间已定，库存即将告急，手慢无！软件方面，PebbleOS 电池续航大幅提升，Pebble 2 Duo 中位续航突破30天。SDK 新增触摸、扬声器和RGB背光 API，Alloy 原生JS应用支持FFI。Index 01 功能已在移动端上线，支持多平台同步。社区…
作为一名卡丁车爱好者和摄影迷，我发现低空无人机拍摄很难控制，于是决定动手改造一台地面跟拍车。我在 BMI surplus 淘到了一个神秘的 RC 底盘，上面还带着奇怪的 Z 轴线性致动器。经过一番折腾，我拆除了原装置，用 CNC 加工了更坚固的支架，并尝试将 Movi M10 云台倒装上去。为了应对冰雪赛道上的泥水飞溅，我还用 TPU 材料 3D 打印了柔性挡泥板。整个过程充满了试错与迭代，从简…
- ▲ 258大脑竟能同时编码两条语音流
在嘈杂的鸡尾酒会场景中，我们如何瞬间切换注意力？这项研究利用 EEG 技术发现，当人类在两条竞争语音流之间切换时，大脑皮层会出现短暂的“双重编码”现象：在完全脱离旧目标之前，新目标的神经追踪就已经开始。这种不对称的切换机制揭示了大脑惊人的灵活性。研究团队还结合 Large Language Models 分析了词汇预测机制，发现注意力转移后，大脑会重置语言上下文。这不仅解释了听觉注意力的动态分配…
- ▲ 248用古典机器学习抓出LLM生成的网文
我受够了Lofter上泛滥的低质AI同人小说，决定自己动手写个检测器。尝试过text perplexity但效果拉胯，最后回归scikit-learn，用TF-IDF配合LinearSVC，竟在单句检测上达到了85%的准确率。为了训练数据，我甚至“钻空子”调用了Gemini、Qwen、GLM-5等七个模型的API，生成了海量样本。结果证明，那些所谓的AI检测器背后，可能只是简单的传统机器学习在起…
我和 @pushcx 终于将 lobste.rs 迁移到了 SQLite 并成功上线。这次迁移历经波折，从 2019 年讨论替代方案，到 2025 年多次尝试部署，中间甚至遭遇过一次因性能问题导致 CPU 飙升而紧急回滚的失败。最终，我们解决了全表扫描和 n+1 查询等性能瓶颈，不仅让 CPU 和内存占用大幅下降，站点响应速度更快，还省下了 50% 的 VPS 成本。这次经历让我深刻体会到，在没…
想真正搞懂数据科学，光会调包可不够。这本由Afonso S. Bandeira、Amit Singer和Thomas Strohmer联手打造的新书，直接撕开了数据科学华丽外衣下的数学内核。从High Dimensions的诅咒与惊喜，到SVD、PCA、Linear Regression等经典算法，再到Deep Learning的数学入门，内容覆盖极广。书中还深入探讨了Graph Laplaci…
- ▲ 213一本搞定强化学习：从基础到PPO
这本《The Little Book of Reinforcement Learning》是我在2021年写下的强化学习入门指南，旨在用最精炼的方式带你从基础概念直达实战算法。书中不仅涵盖了从蒙特卡洛方法到PPO的核心算法，还在GitHub仓库中提供了基于Pytorch的完整代码实现。此外，我还专门整理了动态规划算法的详细证明和补充材料，让理论不再晦涩。这本书采用CC BY-SA 4.0非商业许…
- ▲ 209Solod：让 Go 成为更强大的 C
Solod 是一个 Go 的严格子集，能将代码直接编译为 C11，同时保留 Go 的语法糖和工具链。它没有垃圾回收，默认栈分配，支持结构体、方法、接口和 defer，还能无缝调用 C 代码。对于想要系统级控制又不想学新语言的 Go 开发者，或者喜欢 Go 安全性与工具链的 C 程序员来说，Solod 是个理想选择。目前项目处于 v0.3 开发阶段，已支持网络、WebAssembly 和独立模式，…
- ▲ 205AWS 账单惊现 30 亿，谁遇到过？
我收到 AWS Budgets 警报，显示预算超标，预测金额竟高达 30 亿美元。我过去一年几乎没用过 AWS，且已禁用所有 IAM 角色并删除已知资源。AWS 支持 AI 也提示这可能是计费错误。有人遇到过类似离谱账单吗？
不同于 Python 或 Java 的单一演进路线，Lisp 是一个庞大的语言家族，拥有超过 20 种方言。作为初学者，面对 Common Lisp、Clojure 等选择时往往陷入纠结。其实，学习 Lisp 的核心在于掌握一种全新的编程思维，一旦精通其中一种方言，切换其他将易如反掌。本文将带你深入 Common Lisp 的成熟生态与 Clojure 在 JVM 上的独特优势，解析它们在量子计…
美国联邦航空管理局 FAA 正式宣布，Boeing 可以重新获得为其 737 Max 和 787 Dreamliner 飞机签发适航证书的权力。这项权限曾在 2018 年和 2019 年两起致命空难后被剥夺，随后在 2024 年 Alaska Airlines 门塞脱落事件后进一步收紧。FAA 表示，过去八个月的监测数据显示，Boeing 自行签发的证书与 FAA 签发的在质量上相当，因此决定安…
- ▲ 194CD销量反超黑胶，2026上半年大逆转
过去十年黑胶唱盘一直是实体音乐复兴的绝对主角，但2026年上半年的数据却带来了惊人反转：CD销量激增16%至1630万张，完胜黑胶仅2.4%的微弱增长。虽然BTS的爆款专辑ARIRANG功不可没，但即便剔除K-pop因素，CD销量依然逆势上扬。Luminate报告指出，Z世代对90年代及更早音乐的怀旧热潮正在推动实体唱片回归，CD已不再是过时的 relic，而是兼具收藏价值与粉丝周边属性的新宠。…
这是一个名为 Honeypot Live 的实时流媒体项目，它将 SSH 蜜罐（Honeypot）捕获的攻击行为直接公开直播。观众可以亲眼目睹全球各地的自动化脚本和恶意机器人如何疯狂尝试暴力破解密码、利用弱口令（如 root/123456）入侵系统，以及尝试执行恶意命令（如写入 SSH 公钥）。该项目基于 Cowrie 蜜罐技术，真实还原了网络空间中的自动化攻击场景，让网络安全爱好者和开发者能够…
Trump Media & Technology Group即将推出名为Truth API的付费服务，专为Wall Street机构提供毫秒级的Truth Social动态推送。这项服务将从8月1日起上线，旨在让交易员第一时间获取可能引发市场波动的信息，尤其是来自Donald Trump等高层账号的帖子。由于Trump的言论常导致全球市场剧烈震荡，几秒钟的延迟都可能造成巨额损失。此前，银行和交易…
2026年，技术对家暴幸存者而言既是救命线也可能是凶器。数据显示，99%的家暴案件涉及技术滥用，包括GPS追踪、间谍软件和位置监控。普通智能手机往往在后台泄露位置数据，让施暴者有机可乘。而经过加固的DV Safe Phone，特别是运行GrapheneOS的Google Pixel设备，能通过去Google化、应用隔离和紧急擦除功能，为受害者提供真正的隐私保护。从硬件开关到无日志VPN，这些工具…
美国国家海洋和大气管理局（NOAA）空间天气预测中心发布紧急通报，GOES-19 气象卫星已意外进入 Safe Hold 模式。这意味着卫星为保护自身系统而暂停了部分或全部科学观测任务。目前，NOAA 卫星与产品运营办公室（OSPO）正在密切监控情况，相关最新进展将实时更新在其官网。作为监测太阳活动和地球空间环境的关键设备，GOES-19 的暂时停摆可能对空间天气预报、极光观测以及相关的电力、G…
我花了六年时间，终于造出了这款名为Open Book Touch的开源电子书阅读器。它只有4.26英寸，厚度仅一厘米，却能塞进任何口袋。不同于那些试图成为全能平板的设备，它只做一件事：读书。没有通知，没有浏览器，只有纯粹的阅读体验。它支持EPUB格式，内置Lucida Bright等精美字体，甚至能渲染全球数十种书写系统。硬件和软件完全开源，基于ESP32-S3芯片，运行在ESP-IDF和Fre…
SpaceX上市仅一个月，股价便从高点225.64美元一路下滑，跌破135美元的IPO发行价。根据Ortex Technologies的数据，做空者借此狂揽87亿美元的账面利润。尽管SpaceX拥有Elon Musk这样的强力CEO，且市场对其AI投入充满争议，但空头并未止盈，反而持续加仓。目前近半数的流通股已被借出，市场波动性急剧放大，每下跌1美元，空头就能多赚3亿美元。这场围绕火箭与AI巨头…
谁说训练Gen AI模型必须依赖昂贵的GPU集群？我用一台老旧的Linux桌面电脑，仅凭6GB显存，成功训练出了一个Kick Drum Diffusion模型。这篇文章记录了从环境搭建到模型收敛的全过程，展示了如何在资源受限的条件下，利用开源工具链完成高质量的音频生成任务。这不仅是一次技术实践，更是对‘算力霸权’的一次有力回击，证明创意和技巧往往比硬件更重要。
我的 MINI Countryman 昨晚自动推送了 03/2026.54 版本更新，结果直接让 Android Auto 彻底瘫痪，连 CarPlay 也没能幸免。这不仅是我的个例，更是现代软件质量崩塌的铁证。作者痛斥科技圈盲目推崇的“两周冲刺”开发模式，认为这种“先发布后修复”的毒药让工程师沦为测试员，让用户体验一落千丈。文章还犀利指出，所谓的 Cyber Essentials Plus 合…
LEGO的说明书并非生来如此。早在1955年之前，玩家只能靠包装盒上的草图发挥想象。随着LEGO System in Play理念的引入，为了还原特定模型，简易的搭建指南应运而生。从最初由设计师亲手搭建拍照，到1967年外包给Palle Munch, Grafisk tegnestue & Reklamebureau进行手绘，再到1984年基于Monster工具开发出的Panter软件实现数字化…
为了彻底掌控自己的软件栈，我亲手用汇编语言写了一个全新的 X 服务器，名为 Frame。它没有依赖、没有垃圾回收，代码量仅 2 万行，却足以驱动我的整个桌面、Firefox 和 GIMP。相比庞大的 X11，Frame 在空闲时 CPU 占用几乎为零，显著延长了笔记本的续航。从 Linux 内核到窗口管理器 tile、终端 glass，再到 shell bare，整个 CHasm 栈全部由汇编打…
Union Pacific 正在应对极端高温对铁路安全的威胁。为了防止铁轨因过热发生变形导致列车脱轨，这家美国最大的货运铁路公司采取了一个简单却有效的措施：将铁轨侧面涂成白色。白色涂层能反射阳光，显著降低钢轨表面温度，从而减少热胀冷缩带来的安全隐患。这一举措不仅体现了 Union Pacific 对基础设施安全的重视，也展示了在气候变化背景下，传统行业如何通过低成本创新来保障运输网络的稳定运行。
- ▲ 151宜居带岩石行星正在流失氦气
天文学家在邻近的宜居带中发现了一颗岩石系外行星，它正在经历一场壮观的“大气逃逸”现象。观测数据显示，这颗行星正在向太空持续释放氦气，形成了一道独特的尾迹。这一发现不仅揭示了行星大气层演化的关键过程，也让我们对宜居带内行星的长期稳定性有了全新的认识。氦气的流失可能意味着该行星正面临严峻的环境挑战，甚至可能影响其孕育生命的能力。这项研究为理解类地行星的命运提供了宝贵线索，也提醒我们，宜居带内的世界并…
- ▲ 151匿名博客的终结：你的写作风格会出卖你
我大胆推测，只要你在互联网上留下足够多的文字，无论使用多少个化名，都能通过独特的写作风格指纹被关联起来。这并非科幻，而是统计学和LLM技术发展的必然结果。哪怕你刻意改变语气或话题，只要写作量达到一定程度，那些隐藏在标点、用词习惯中的'比特'信息就会泄露你的真实身份。从29比特的信息论阈值来看，匿名写作在信息爆炸的时代已难以为继，一场针对所有高带宽交互的'泛匿名末日'（Pseudpocalypse…
clx 是一个跨平台的 Lua 即时编译器与运行时，利用 C++20 后端将 Lua 代码直接编译为独立的本地可执行文件。它摒弃了传统的字节码解释器开销，带来可预测的运行时性能和极速启动体验。通过集成现代 C++ 工具链，clx 能生成体积极小的二进制文件，同时支持 Lua 5.5 标准特性。无论是开发桌面应用还是高性能脚本，它都能提供强大的优化能力和便捷的部署方案。
2026 年 7 月 1 日，Anthropic 在 Claude Code 2.1.198 版本中悄悄上线了一个令人咋舌的“彩蛋”：当用户 60 秒未响应时，Agent 会自动接管并继续执行任务。这个未经文档说明的“效率绕过”功能引发了社区对自动化失控的担忧——如果正在部署代码或处理敏感任务，这种“自作主张”可能导致严重后果。更令人不安的是，该功能未在任何更新日志中提及，且默认开启。尽管 An…
- ▲ 141核脉冲火箭：用核弹去木星的疯狂计划
想象一下，如果让一个12岁的孩子设计去Jupiter的飞船，他可能会造出核脉冲火箭。这种疯狂的设计通过每秒向后喷射核弹，利用巨大的冲击波推动飞船，就像踩着核动力的高跷。它完美解决了化学火箭推力与效率无法兼得的难题，拥有惊人的质量比。Project Orion方案不仅能轻松将数千吨载荷送上Mars甚至Saturn，还能让宇航员在舒适的旋转赌场中往返Enceladus。虽然因政治和环保原因被搁置，但…
Rust 生态迎来重磅新成员 Topcoat，这是一个由 tokio-rs 推出的全功能全栈框架。它主打“开箱即用”，让开发者无需构建独立的 API 层，就能直接在后端组件中查询数据库。Topcoat 巧妙地将 Rust 的类型安全与前端交互性结合，通过特殊的语法实现无 wasm 包、无客户端构建步骤的即时响应。无论是模块化的路由系统、内置的 Tailwind 支持，还是强大的资源打包功能，它都…
- ▲ 121刚果盆地惊现新猴种Likweli
过去75年里，科学家仅在非洲发现过5种新猴类，而最新成员Likweli刚刚现身刚果民主共和国的茂密雨林。这个由Yale大学等机构组成的国际团队，通过形态特征、基因数据和叫声分析，确认了Colobus congoensis是一个独立物种。这种体型小巧、面部带有橙奶油色斑块的猴子，常年隐匿在Lomami National Park的高树冠层，连当地居民都知之甚少。研究人员耗时十年，跨越数千公里才捕捉…
Diena 是一个令人惊叹的可视化项目，它将四百万条维基百科历史事件整合成一条可无限缩放的时间轴。用户只需通过浏览器访问 Diena，就能在宏大的历史长河中自由穿梭，从世纪变迁到具体年份，甚至精确到日期的事件细节。这款产品巧妙解决了海量历史数据难以直观理解的痛点，让探索人类文明进程变得像浏览地图一样轻松有趣。无论是历史爱好者还是数据可视化开发者，都能在这里发现独特的视角和意想不到的关联。
- ▲ 117潜空间：AI 开启的全新创作媒介
最近我一直在思考，除了回答问题与编写代码，AI 还能做什么？我的答案是：AI 内部的潜空间（latent space）将成为一种全新的创意媒介。大型语言模型（LLM）本质上是一个高度压缩的人类知识库，它将海量信息抽象为数十亿维的向量空间。在这个空间里，没有任何具体的文本或图像副本，只有概念、风格和属性的抽象关系。这意味着我们可以像在地图上移动一样，将任何事物推向“猫”的方向，或推向“红色”的方向…
对于建筑迷来说，Frank Lloyd Wright Oak Park Home and Studio 是伊利诺伊州之旅的必到之地。这里不仅是 Wright 从 1889 年到 1909 年的主要居所，更是他早期 Prairie 风格设计的诞生地。不同于他后来标志性的低矮平顶住宅，这座由 Louis Sullivan 资助建造的家最初是典型的 Shingle 风格，拥有陡峭的屋顶。文章深入探讨了…
- ▲ 109你的经期追踪App正在泄露隐私
Mozilla Foundation对Flo、Clue、Stardust等六款热门经期追踪App进行了深度隐私调查。结果显示，部分应用如Stardust将用户的怀孕状态、避孕方式等敏感健康数据共享给RudderStack等第三方，而Spot On在跳转至Planned Parenthood网站时也会泄露用户正在寻求的医疗服务类型。虽然Flo和Clue在透明度上表现较好，但仍将大量数据存储在云端。…
minikotlin 是一个完全用 C 语言重写、直接生成 WebAssembly GC 字节码的 Kotlin 编译器，无需 JVM、LLVM 或 Binaryen。它本身编译为 WASM，能在浏览器标签页中直接运行，实现从 .kt 源码到可执行 .wasm 模块的端到端编译。支持类继承、协程、空安全等核心 Kotlin 特性，通过手写代码生成机制将语言构造映射为 WASM-GC 指令。无需安…
这是我们的 AI 审计实验系列的第二篇。这次，我们将 AI 审计工具 zkao 指向了 OpenVM 的 zkVM 项目，结果它真的发现了一个关键的可信度漏洞。这个漏洞位于 guest 库 openvm-pairing 中，允许恶意证明者伪造任意配对等式。虽然 zkVM 的证明系统本身没有问题，但任何使用这个易受攻击库的代码都面临风险。该漏洞已被分配 CVE-2026-46669 并在 Open…
最近关于 Mac 应用图标陷入“Squircle Jail”的讨论很热烈，Paul Kafasis 甚至发起了“Free the Icons”运动。作为 Mac 50 周年的思考，我回溯了早期 Mac 那些受限于 32x32 像素的黑白图标。从 MacWrite 和 MacPaint 的倾斜矩形与伸出的手，到 MacDraw、HyperCard 以及 Aldus PageMaker 和 Quar…
十二岁那年，为了拥有一台 Commodore 64，我编造了‘提升学业’的谎言，最终却用这台机器开启了我的人生。虽然我只学会了 BASIC 的基础，但那些没有说明书的盗版游戏，教会了我如何在无数次试错中解决问题，这成了我日后成为 Fortune 500 公司 Lead Application Developer 的基石。从 Hardball! 中学到的体育规则，让我融入了成年人的社交圈；通过 1…
- ▲ 93浏览器里把歌声变成五线谱
不用安装任何软件，直接在浏览器里就能把你的歌声实时转换成可打印的五线谱。这个工具通过精细调节Re-attack sensitivity参数，智能判断是长音还是重复音符，甚至能区分“ta-ta”的断唱和连唱。配合耳机使用，它能有效过滤背景噪音，忽略不符合半音标准的滑音和转音。无论是音乐爱好者还是专业创作者，都能轻松将即兴哼唱转化为规范的乐谱，让创作灵感瞬间落地。
Workspaces 自 2020 年创立以来，每周六定期推送全球顶尖设计师、创业者和构建者的真实桌面布置巡礼。从 Apple 到 Shopify，再到 Figma，已有超过 21,000 名读者加入这场视觉盛宴。无论是洛杉矶的创意总监 Matthew Encina，还是纽约的前端工程师 Maxime Heckel，每一期都深入展示他们的工作环境与灵感来源。这不仅是一份邮件通讯，更是一个连接全球…
我原本以为 Fable 会像 Sol 和 Kimmi 那样对所有用户开放，没想到它突然从我的 Claude 使用中消失，现在竟然要求消耗 Credits 才能使用。我的工作流程因此被迫中断，这究竟是系统 Bug 还是官方突然改变了策略？
Belfort 推出了 So Far 演示，展示了在 200 毫秒内完成 CIFAR-10 推理的惊人速度，且全程采用同态加密技术。这意味着服务器在运行 ML 模型时，完全无法看到用户的原始图像，真正实现了“盲算”。用户只需在浏览器中选择或上传 32x32 的图片，系统便会在加密状态下完成计算并返回结果。这一突破为金融、医疗和政府等对隐私要求极高的领域带来了革命性的应用前景，让实时隐私计算成为可…
我平时每月的 AWS S3 账单也就 2 到 3 美元，结果今天突然收到一条账单预警，显示我的月度成本竟然高达 1400 亿美元！这明显是个系统漏洞。查看 AWS 健康状态页面后发现，确实发生了“不准确预估账单数据”的全球性运营事件。评论区里也有其他用户反映收到了类似的离谱账单，有人甚至显示预估账单为 40 亿美元。看来这次 AWS Billing Console 的故障影响范围不小，大家都不必…
- ▲ 87美国超市放缓已成定局
美国消费者的钱包正在被掏空，购物行为发生了根本性转变。Bain 与 NielsenIQ 的最新数据显示，美国超市行业已进入负增长的新阶段。随着压力蔓延至各个地区，消费者购买的商品数量显著减少。这意味着超市竞争已从增量市场彻底转变为存量博弈，各家零售商必须在有限的蛋糕中争夺更大的份额。这不仅是经济周期的波动，更是消费习惯的深刻重塑。
美国共和党参议员Josh Hawley公开指控Meta正在利用法律手段（lawfare）对前全球公共政策主管Sarah Wynn-Williams进行毁灭性打击。Hawley在致Mark Zuckerberg的信中质问，Meta为何持续监控Sarah及其家人，并试图通过仲裁程序使其破产，以此让“说真话变得如此危险，以至于没有吹哨人能承担得起代价”。Sarah在其回忆录《Careless Peop…
面对AI让攻击门槛大幅降低的现状，Capital One决定不再被动等待，而是主动出击。我们开源了VulnHunter，这是一款基于agentic AI的代码安全工具。它不同于传统扫描器，而是模拟攻击者视角，从API入口开始正向推演攻击路径。更酷的是，它内置了“证伪引擎”，在将漏洞报告给开发者前，会先自我挑战以剔除误报。VulnHunter不仅能精准定位缺陷，还能提供基于证据的修复代码建议。我们…
Mojibake是一款专为C11和C++17打造的高性能Unicode 17.0文本处理库。它无需安装任何运行时或依赖项，仅需两个文件即可集成到项目中。该库完美支持文本归一化、大小写转换、双向文本处理、表情符号分析及安全检测等核心功能，并通过了官方Unicode测试套件。无论是嵌入式开发还是系统级应用，Mojibake都能提供标准合规、轻量且极速的文本处理方案。
在 Modal，我们深知 Agents 正在重塑软件格局，但现有的容器平台根本无法应对这种爆发式增长。面对 Reinforcement Learning 和背景代理对海量并发沙盒的极致需求，我们决定推倒重来，彻底重构核心沙盒平台。新架构彻底摒弃了传统的中心化协调机制，不再依赖 Postgres 或 etcd 等强一致性存储作为单点瓶颈。通过让每个 Worker 节点成为独立的数据源，并利用 Re…
Flock Safety CEO Garrett Langley终于为将反监控组织DeFlock称为“恐怖组织”而公开道歉。这家估值83亿美元的监控巨头因与ICE的数据关联、与Amazon Ring的争议合作以及被指协助警察跟踪女性而陷入舆论风暴。面对公众的强烈反弹，Langley承认之前的言论是错误，并表示愿意在安全与隐私之间寻找平衡。尽管部分警局已停止使用其技术，但Flock的营收仍在增长。…
SpaceX 的 IPO 蜜月期似乎戛然而止。在创下历史纪录的 IPO 仅仅五周后，这家火箭与 AI 公司的市值已蒸发约 1 万亿美元，股价更是跌破发行价。导火索是原定于周四进行的 Starship 首飞因部分引擎未启动而被迫取消，CEO Elon Musk 随后宣布将推迟至下周初。更令人担忧的是，随着员工禁售期即将在八月财报后解禁，大量早期股份可能涌入市场。目前，在 IPO 价格入场的投资者已…
在 Gleam 中，我们常为同步、异步或可能失败的场景重复编写相似的业务逻辑。本文展示了如何利用 Continuations 将业务逻辑与计算效果彻底解耦。通过定义一个通用的 task 函数，我们可以让 fetch 操作灵活适配 Result、Promise 或混合场景，而无需修改核心代码。这种模式不仅减少了代码重复，还让 Runner 能够自由决定如何处理数据获取的细节。无论是构建可靠的后端服…
2026 年 7 月 16 日，USGS 在 Ponce Inlet 东北方向 147 公里处记录到一次 M 3.9 的震动事件。虽然震级不大，但数据显示这并非自然地震，而是一次实验性爆炸。USGS 指出，此次记录到的地面运动特征更符合爆炸而非天然地震的波形。该地区过去曾进行过 Full Ship Shock Trials，此次事件很可能与此类军事测试有关。USGS 通过 ANSS Comcat…
厌倦了配置 Go、C 编译器或繁琐的构建工具？MoonBASIC 让你只需下载一个文件，就能直接开始开发 2D 和 3D 游戏。它内置了 Raylib、Box2D 和 Jolt 等强大引擎，提供超过 4200 个现成命令，涵盖图形、音频、物理和联网功能。无论是 Windows、Linux 还是 macOS，你都能通过 moonBASIC IDE 或简单的终端命令快速上手，真正实现了“下载即运行”…
Emoji 早已不是简单的表情符号，而是我们打破屏幕隔阂、传递微妙情绪的关键语言。从曾经霸榜的😂到如今代表崩溃与狂喜的😭，我们的表达方式正变得更具戏剧性。Google 推出的 Noto Emoji 3D 不再满足于平面像素，而是通过 3D 模型赋予表情真正的深度与灵魂。我们利用 AI 工具解决深色模式下的对比度难题，并开放原始.OBJ 文件供社区自由创作。在 World Emoji Day，…
- ▲ 716倍提速：从编译代码到机械共情
如何加速Python计算代码？通常我们会选择好算法、用编译语言写扩展，或者加并行。但如果你需要更快的速度呢？我在Quansight的工作中发现，scikit-learn的梯度直方图提升算法中，二分查找虽然用了编译语言和并行，却仍受制于CPU的分支预测失败。通过深入理解CPU的指令级并行、分支预测、内存缓存和SIMD等底层机制，我实现了一个无分支的二分查找版本，最终性能提升了6倍。这不是简单的优化…
在 SpaceX 的 Starlink 卫星互联网走红之前，1984 年 Digital Research Inc (DRI) 曾推出过一款同名产品 StarLink。这是一款硬件软件组合，旨在将单用户的 IBM PC 改造为支持多用户的系统。通过一块搭载 Intel 8088 CPU 和额外 RAM 的扩展卡，配合 Concurrent DOS 系统，它能让一台主机同时服务五名用户。尽管 DR…
- ▲ 69血液警报：50年后大气或成毒气
一项基于NHANES数据的最新研究揭示了令人不安的趋势：随着大气中CO2浓度的飙升，人类血液中的碳酸氢盐水平正在同步上升，而钙和磷含量却在持续下降。这项研究通过分析1999年至2020年间约7000人的血液生化指标，发现如果当前排放趋势持续，半个世纪后我们的血液指标可能触及健康警戒线。这意味着，人类在数百万年进化中适应的稳定大气环境正在被打破，过量的CO2积累可能引发严重的生理紊乱。这不仅是气候…
- ▲ 68全民对AI反感，唯独强推者例外
超过200位专家联名呼吁政府关注AI带来的经济冲击，但Meta等巨头仍在Louisiana豪掷500亿美元扩建数据中心。文章犀利指出，AI正像《Harrison Bergeron》中的设定，让平庸者看似聪明，实则导致社会整体智力衰退。数据显示，84%的高中生和85%的大学生依赖AI完成作业，却因“认知卸载”导致记忆和理解力大幅下降。从AI生成的虚假视频到模型因数据污染而走向“Model Coll…
我对现代智能手表感到疲惫，它们功能过剩却像额外的负担。当Pebble回归，我立刻入手了Pebble Time 2。佩戴两周后，我彻底被征服。它拥有惊人的两周续航，告别了每天充电的焦虑；PebbleOS系统轻量且开源，让我能像2015年那样自由定制，完全不用担心像Apple Watch那样因系统更新而淘汰。E-paper屏幕在阳光下清晰可见，让我找回了智能手表作为可靠伙伴的初心。如果你厌倦了昂贵却…
零样本强化学习（Zero RL）无需人类标注数据就能激发思维链推理，但以往受限于算力，研究多集中在小模型上。我们首次将这一范式扩展到万亿参数规模，发现简单粗暴的扩展会导致可读性差和冗余。通过引入截断重要性采样等优化，Ring-Zero 不仅验证了扩展的“苦涩教训”，更让模型自发涌现出拟人化、自我验证和并行推理等高级认知行为。在七大数学基准测试中，Ring-2.5-1T-Zero 表现强劲，且其推…
2026 年 6 月，上海举办的 Multi Primary Color Display Ecosystem Conference 吹响了下一代显示技术的号角。会议明确指出，显示行业的竞争焦点正从分辨率和亮度转向色彩还原与人眼感知。面对传统 RGB 结构的色域瓶颈，Hisense 率先发布了 RGBX 技术，通过四原色面板与背光架构，将色域拓展至 BT.2020 的 130% 以上。BOE 和…
Google Custom Search API 将在 2027 年 1 月 1 日正式关停，开发者仅剩 9 个月迁移窗口。Google 推荐的 Vertex AI Search 仅支持私有语料库，无法替代原有的公网搜索功能。对于依赖 CSE 进行 RAG 管道构建、学术研究和网站搜索的团队，第三方服务商如 SerpApi 和 ScaleSerp 虽可用但需重写解析层。文章重点推荐了 googl…
初学 Rust 时，我曾对必须列出所有字段或使用 .. 语法的 Exhaustive Destructuring 感到繁琐，相比之下 TypeScript 和 Haskell 的写法似乎更灵活。但最近我彻底改变了看法：这种看似“啰嗦”的机制其实是维护软件安全的利器。当 WeatherReading 结构体新增 wind_speed 字段时，如果函数参数未显式解构所有字段，编译器不会报错，导致我们…
1961年，苏联总理Nikita Khrushchev将一只名叫Pushinka的狗作为礼物送给美国总统John F. Kennedy。Pushinka是太空犬Strelka的女儿，Strelka曾乘坐Korabl-Sputnik 2进入太空并安全返回。这只小狗在抵达白宫前，被Central Intelligence Agency进行了严格的X光、磁强计和超声波检查，以排除隐藏窃听设备的可能。P…
上周读了 Evan Hahn 关于 SQLite 的文章后，我决定验证它的极限。我们构建了一个名为 Chirp 的社交网络，将 5 万用户和 100 万帖子塞进一个 343MB 的 SQLite 文件中。整个后端仅由一个 Node 进程支撑，没有数据库服务器，也没有容器。在 Apple M1 笔记本上，开启 WAL 模式后，最复杂的动态流页面竟能支撑每天 3.15 亿次请求。测试表明，只要配置得…
我们是 Traceforce 的创始人 Xia 和 Varun。在 Clumio 任职期间，我们深刻体会到企业急需在不拖慢员工效率的前提下，监控 AI 工具的使用情况。Traceforce 应运而生，它能在笔记本电脑、沙箱和虚拟机上，直接提供对 ChatGPT、Claude 等 AI 应用的可见性和控制权。通过轻量级二进制文件和浏览器扩展，我们能在 30 分钟内让设备上传实时数据，帮助安全团队在…
PennyLane 是一个开源量子软件平台，专为量子计算、量子机器学习（quantum machine learning）和量子化学（quantum chemistry）设计。它提供从灵感到实现的完整工具链，帮助用户快速构建有意义的量子算法。无论是超导量子比特、离子阱系统还是光子设备，PennyLane 都能无缝对接。平台支持 GPU、超级计算机和云端的高性能模拟，并拥有全球最大的量子社区，汇聚…
- ▲ 41从鞋印推算纽约人的身高
布鲁克林的 Smith–Ninth Streets 地铁站墙面上，有一道由无数通勤者鞋跟摩擦留下的深色痕迹。我利用墙边 32 英寸高的黄色 keypad 作为参照物，通过图像处理技术将像素坐标转化为物理高度，绘制出墙面磨损的分布图。有趣的是，当我自己模仿等车姿势在墙上留下鞋印时，发现鞋印高度大约是我身高的 27%。基于这个比例，我尝试反推纽约人的身高分布，虽然结果方差过大且存在偏差，但这揭示了人…
- ▲ 39LLM泡沫破裂？世界模型成新宠
过去几年我们疯狂迷恋大语言模型，但现在风向变了。Yann LeCun 直言 LLM 无法达到人类智能，Fei-Fei Li 则呼吁转向空间智能。世界模型（World Models）正成为 AI 新宠，从 Google DeepMind 的 Genie 3 到 World Labs 的 Marble，再到 Runway 的 GWM-1，巨头们纷纷入局。这些模型不再只是文字游戏，而是能模拟物理世界、…
扫描老照片时，系统默认记录的是扫描日期而非拍摄日期，导致回忆错乱。Timeline Scan 利用 AI 技术，通过分析照片背面的手写笔记、打印时间戳、人物年龄以及服装风格等线索，精准还原每张照片的真实拍摄时间。它支持 JPEG 和 TIFF 格式，无需信用卡即可免费试用 50 张照片。处理后的照片可直接同步到 Google Photos、Apple Photos 或 Immich，也可下载为按…
想象 Alice 和 Bob 隔河相望，Bob 如何通过每晚叠加长曝光照片，从无数光影中精准锁定 Alice 的窗户？这正是 Tannakian 重构的精髓。文章通过生动的比喻，解释了如何利用从范畴 C 到 Set 的函子（Fiber functors）来“拍摄”结构快照。虽然单个函子可能丢失信息，但当我们利用 Yoneda 引理将所有可能的函子图像叠加（即计算 End），就能神奇地还原出原始范…
FortiSandbox 爆出一个无需认证的 OS 命令注入漏洞 CVE-2026-25089，CVSS 评分高达 9.8，且已被黑客在野外积极利用。CISA 已将其列入 KEV 目录，并给相关机构设定了 7 月 19 日的修复死线。这是 2026 年内 FortiSandbox 遭遇的第三个被利用漏洞，前两个分别在 4 月和 6 月被披露。由于 FortiGate、FortiMail 等核心产…
今天分享我收藏的最后一批复古海报之一，来自 1939 年 3 月《LIFE》杂志的 RCA Victor Sound Service 广告。这篇文章回顾了 RCA 与 Victor Talking Machine Company 在 1929 年大萧条前夕的合并历程。尽管股市崩盘，RCA 却利用高估的股票成功收购了实体工厂和艺人合约，通过整合研发与制造环节，不仅消除了 20% 的利润流失，还在经…
我们在 UIUC 为电气工程课程开发了一款多模型 AI 助教系统，号称体验优于 Google 搜索。该系统并行运行 11 个独立模型，涵盖文本与图像检索、生成及排序，却能保持中位 2 秒的极速响应。我们利用教科书、讲座视频和学生问答论坛数据，并创新性地引入语义检索进行 RLHF 训练，相关数据集已在 HuggingFace 开源。为了评估效果，我们让 GPT-3 对人类专家答案与模型生成答案进行…
这是一个专为MSAP-2设计的模拟器，让你能在浏览器中体验一台完全由离散逻辑构建的定制8位计算机。它还原了从基础门电路到完整指令集的执行过程，无需任何硬件即可深入理解计算机底层原理。无论是教学演示、复古计算研究，还是单纯想探索数字逻辑的魅力，这个工具都能提供直观且沉浸式的交互体验。
Robbyant团队推出了LingBot-Map，一款专为流式数据设计的3D基础模型。它利用Geometric Context Transformer架构，在单一框架内统一了坐标定位、密集几何线索和长距离漂移校正。该模型采用前馈架构结合paged KV cache注意力机制，能在超过10,000帧的长序列中实现约20 FPS的稳定推理。无论是在室内长视频还是户外大尺度场景中，LingBot-Ma…
Libretto PR agents 专为 Playwright 自动化测试打造，能在脚本运行失败时自动介入。它深入分析实时页面状态，精准定位问题根源，并直接提交包含修复代码的 GitHub 拉取请求。你无需更换现有运行时或浏览器提供商，只需集成 libretto-playwright-debugger 即可开启智能修复循环。无论是本地还是云端部署，它都能无缝融入你的工作流，让自动化测试从‘报错…
如果你训练过神经网络，大概率都敲过 loss.backward()，却说不清底层到底在干嘛。这篇文章带你彻底搞懂 PyTorch 这类引擎的核心机制，甚至让你能自己手写一个。作者基于 micrograd 灵感，用 C 语言写了一个叫 microcrad 的标量自动微分引擎，手把手拆解反向传播的奥秘。从链式法则到计算图的自动构建，再到为什么必须“反向”传播，文章用极简代码和数学推导，把“很多输入、…
sellbonds.now 致力于构建一个由 AI Agents 自主决策的金融未来。在这里，你的 AI 代理无需人工干预，即可通过发行债券在链上自主筹集资金。无论是支付计算资源、覆盖 API 费用还是启动新项目，代理都能直接通过 CLI 或 SDK 与链交互，无需注册账号、无需 KYC。基于 Wildcat Protocol V2 构建，所有交易透明可审计，资金由智能合约托管，完全非托管。支持…
- ▲ 10别再数FLOPs，要数Bytes
我们在优化tsbootstrap时遭遇了一次惨痛失败：面对成熟的arch库，我们的批量处理方案在真实负载下慢了几倍。问题不在于Python解释器的开销，而在于我们盲目追求向量化，将数千个bootstrap replicate一次性构建为巨大的张量。这导致数据在内存和缓存间反复搬运，算术强度极低。我们最终悟出一个道理：不要为了计算而计算，要关注内存流量。通过改为流式处理，不再物化中间数组，我们不仅…
我在阅读 Ben-Ari 的著作时发现了经典的 Santa Claus 并发谜题，决定用 SPIN 模型检查器和 Promela 语言来验证其正确性。本以为这很简单，结果却踩了不少坑。我特意先构建了几个错误的模型，模拟了驯鹿不足却发车、同时处理多组任务等失败场景，以此暴露并发中的隐蔽假设。通过对比错误设计与正确方案，我深刻体会到模型检查器在遍历所有线程交错状态方面的独特价值，它能发现传统测试无法…
ReasonGate 是一款专为 LLM 应用打造的可解释安全网关，能在模型调用前精准拦截提示词注入攻击。它不仅提供拦截结果，更会为每一次决策生成可审计的清晰理由，涵盖直接攻击、间接注入及数据泄露等场景。作为零依赖的纯 Python 核心，它支持规则与 ML 混合检测，确保在 Air-gapped 环境下也能运行，让安全决策透明可信，完美适配合规审计需求。