每日摘要 · Hacker News
· 77 黑客新闻
- ▲ 1598欧盟新规正扼杀创客与微型创业者
我是 Lectronz 的创始人，我们是一个专为开源硬件创客和 DIY 爱好者打造的市场。这里的卖家大多不是大厂，而是从车库起步的工程师。然而，欧盟新的包装法规 PPWR 正在摧毁这个生态。虽然生产者责任延伸（EPR）理念很好，但执行却支离破碎：微型创业者若向四个国家各卖几块板子，就需在每个国家单独注册并支付数千欧元的合规费用，而实际包装重量仅几百克。这种不成比例的行政负担让创新无从谈起，迫使创…
Xiaomi最新推出的Xring O3处理器在性能上实现了重大突破。Daniel Lemire指出，这款芯片在单线程任务中大致能与Apple的核心相媲美，而在多线程执行方面则展现出显著优势。Xring O3拥有高达44MB的缓存，远超大多数笔记本电脑的CPU，其C1-Ultra核心支持SME2和SVE2技术，具备21个执行端口，其中6个支持SIMD操作。尽管Apple可能很快发布新一代处理器，但…
通过逆向工程，我深入分析了 Microsoft Paint 和 Photos 的 AI 绘图功能。虽然图像生成过程在本地运行，但用户提示词会先发送至远程服务器进行内容审核。服务器在返回审核后的提示词时，会附带一个唯一的 GUID。这个 GUID 随后被作为隐形水印，通过复杂的量化算法嵌入到最终生成的图像像素中。即便用户关闭了可见的 Copilot 水印设置，这个由服务器下发的 GUID 隐形水印…
Andreessen Horowitz 正斥巨资塑造美国 AI 政策，同时其投资组合却充斥着令人不安的项目：从利用 AI 生成虚假广告欺骗用户的 Doublespeed，到公然鼓励在约会和面试中作弊的 Cluely，再到针对弱势群体的赌博平台。这些公司明知规则却故意钻空子，甚至设计产品来规避消费者保护。尽管公众对监管 AI 的呼声日益高涨，Andreessen Horowitz 仍投入数千万美元…
- ▲ 685全球海洋温度创历史新高
最新数据显示，受人为气候变化与日益增强的 El Niño 现象双重影响，全球海洋表面平均温度已突破历史极值。欧洲 Copernicus 气候变化服务统计指出，非极地海域平均水温已达 21.1 摄氏度，超越 2024 年 3 月纪录。科学家警告，海洋通常在 3 月或 4 月达到年度峰值，如今在 8 月便刷新纪录，预示着 El Niño 可能成为数世纪以来最强一次。 warmer 海洋不仅加剧极端天…
有人问我如果重回17岁会做什么，我的答案是学习如何从零构建LLM，并用能获取到的硬件训练尽可能强大的模型。我不会急着创业，而是先打下深厚的知识基础。只有深入理解LLM的运作机制，未来才能孕育出更优秀的创业点子，这远比凭17岁时的认知盲目创业要明智得多。
Apple 宣布 Sign in with Apple 服务将迎来域名变更。从 2026 年下半年开始，新注册的隐私保护邮箱将不再使用 privaterelay.appleid.com，而是迁移至 private.icloud.com。这一调整旨在优化服务架构，但 Apple 特别强调，现有的 privaterelay.appleid.com 地址将继续正常工作，邮件转发不受任何影响。此外，经过…
- ▲ 584旧金山整座城市化身可玩视频游戏
想象一下，整个旧金山变成了一款可以随时探索的视频游戏。在这个名为 San Francisco -- The Game 的项目中，街道、社区和地标都以游戏化的方式呈现。你可以通过 WASD 移动、鼠标视角观察、空格跳跃，甚至使用 Shift 奔跑或 H 键滑翔。界面显示城市已加载完毕，支持实时流式传输和细节模式切换。这不仅是一次技术实验，更是对城市数字孪生概念的趣味演绎。无需离开座位，就能以玩家身…
我最近沉迷于一个大胆的想法：用 SQLite 彻底取代 ELF 作为可执行文件格式。ELF 本质上已经是一个拒绝承认的数据库，却需要各种工具重复解析。我开发了 SELF 原型，将程序头、符号表直接存入 SQLite，让 strip 变成简单的 DELETE 事务，让 ldd 变成 SQL 查询。虽然文件体积略有增加，但动态链接完全可以通过 SQL 实现。这不仅简化了工具链，更让二进制文件变得像数…
- ▲ 536AI 编码将导致开发者技能崩塌
当前行业存在一个悖论：新手被要求使用 AI 工具以保持竞争力，但有效驾驭这些工具恰恰需要深厚的专家经验。JetBrains 的研究发现，过度依赖 AI 的初级开发者往往陷入“能力错觉”，跳过了关键的规划与调试阶段，导致真正的理解缺失。相反，那些刻意保留学习摩擦、将 AI 仅作为苏格拉底式对话伙伴而非代码生成器的开发者，反而能更好地掌握技能。如果我们将 AI 视为消除所有困难的捷径，而非辅助思考的…
- ▲ 387我造了一个能陪我玩Skyrim的AI伙伴
我打造了Varkos，一个真正能与你并肩作战的低延迟AI游戏伙伴。它运行在Skyrim中，具备世界代理能力、本地推理和持久化计划，能执行复杂的指令，如等待信号、寻找物品甚至玩捉迷藏。Varkos拥有 evolving 的人格，从最初傲慢的恶魔犬逐渐变得温顺依恋，且全程本地运行，保护隐私。它不仅能战斗、拾取战利品，还能在游戏外以“void模式”与你对话，未来可跨游戏跟随。技术栈包括优化的Qwen3…
我们遗憾地宣布，由于 Protocol Labs 不再续期资助，Shipyard 将于 2026 年 9 月 30 日停止所有 IPFS 相关的工程维护与基础设施运营。过去三年，我们致力于重塑现代 IPFS 生态，推出了 inbrowser.link 等创新方案，并大幅优化了网关架构。随着我们工作的结束，Kubo、Helia、Boxo 等核心项目将失去专职维护者，ipfs.io 等公共服务也将停…
- ▲ 336公共厕所去哪了？从巴黎到美国的消失史
19世纪中叶，巴黎为应对霍乱爆发，将街头小便视为公共卫生危机，由此诞生了装饰华丽的pissoir。这些设施本为男性设计，却意外成为同性社交的隐秘角落，最终招致警方巡逻与勒索。与此同时，美国禁酒运动将公共厕所建设视为对抗酒馆诱惑的关键，但随着禁酒令实施，公共厕所建设停滞，私营场所纷纷关闭大门。如今，在芝加哥或纽约街头，如厕权已从公民权利异化为需付费购买的“商品”，身体隐私沦为商业交易的一部分。
OpenAI 正式宣布调整 API 定价策略，GPT-5.6 Sol 模型的调用成本迎来显著下降。此次降价涵盖标准模式与批量处理模式，针对短上下文和长上下文场景均提供了更具竞争力的价格。对于开发者而言，这意味着构建基于 GPT-5.6 Sol 的应用程序成本将大幅降低，尤其是在需要大量 Token 输入输出的场景下。此次价格调整至少将持续到 11 月 21 日，为团队优化成本结构提供了宝贵的时间…
Anna's Archive 近期遭遇大规模宕机，用户一度担忧是法律打击所致，但官方随后证实这是一次针对网络基础设施的协调攻击。事实上，该网站今年已面临巨大压力：音乐公司诉讼导致其失去多个顶级域名，并被判赔偿 3.22 亿美元；随后，Penguin Random House 等出版巨头又追加了 1950 万美元的赔偿判决。尽管背负总计 3.4 亿美元的巨额债务且域名被多次查封，Anna's Ar…
- ▲ 260XMPP：被遗忘的25年数字独立
我们常把通信工具视为普通应用，却忘了它们应像水电一样成为公共基础设施。Signal、Wire 等工具虽标榜隐私，却仍是无法逃离的围墙花园。真正的数字主权不靠开源代码，而依赖开放标准。XMPP 诞生于25年前，历经技术周期更迭仍屹立不倒，支持自托管与联邦互操作。相比之下，Matrix 虽理念相似，却因单一厂商主导而陷入封闭陷阱。在巨头垄断与地缘政治变局下，我们需要的不是新造轮子，而是重新拥抱那个早…
- ▲ 257欧盟新规：修比买更划算
欧盟全新产品维修法规正式生效，旨在扭转消费者“坏了就扔”的习惯，应对每年3500万吨的过早废弃垃圾。新规赋予消费者明确权利：只要产品在技术上可修复，制造商就必须提供免费或合理价格的维修服务，且需在合理时间内完成。该规则覆盖洗衣机、吸尘器、手机和平板等常见家电与电子产品。同时，制造商被强制要求提供易获取的维修信息及合理价格的备件。爱尔兰将依托 RepairMyStuff.ie 平台落实国家维修目录…
RACK-02 是一款仅用一个 HTML 文件就能运行的模块化 Techno 音乐机器，支持可验证的离线渲染。它集成了从 Kick、Bassline 到 Drone 和 Vox 的完整音序器与效果器链，用户可通过 Patchbay 进行复杂的调制路由，甚至实时录制人声并自动混音。无论是现场表演还是离线生成，它都能确保样本精确、无卡顿地输出，所有音轨自动对齐网格，方便直接导入 Ableton 进行…
- ▲ 223薄荷油竟能降低血压8.48 mmHg
高血压是全球心血管疾病的头号风险因素，但药物治疗的长期效果和副作用常令人担忧。这项由 Jonathan Sinclair 等人主导的随机对照试验发现，对于高血压前期和1期高血压患者，每日两次补充 100 μL 薄荷油，在短短20天内就能使收缩压显著降低 8.48 mmHg，且耐受性良好。研究对比了薄荷油组与安慰剂组，结果显示薄荷油组在血压控制上表现优异，而安慰剂组则无明显变化。这一发现为高血压管…
Proofcraft宣布，seL4微内核在AArch64架构上的安全证明已全面达成。在继功能正确性和完整性证明之后，团队成功建立了机密性（confidentiality）的数学证明，确保运行在seL4之上的应用程序无法未经授权获取信息。这一里程碑得益于NCSC的持续支持，标志着seL4在AArch64上的安全隔离机制得到形式化验证。此外，Proofcraft还在RISC-V架构上完成了seL4的…
- ▲ 193章鱼为何如此聪明？一种从未见过的突变
章鱼能开罐子、解迷宫，甚至使用工具，其高智商一直是个谜。最新研究发现，某些浅水章鱼体内存在一种前所未有的突变，这种突变位于核糖体 RNA 中，能让细胞更精准地合成蛋白质。研究人员在加州双斑章鱼中发现这一特征，它仅存在于拥有发达神经系统的浅水物种中，而深海章鱼和鱿鱼则没有。这种机制可能防止了长寿命神经元的蛋白质错误折叠，从而支持了复杂大脑的进化。这项发现不仅揭示了章鱼智能的奥秘，还可能为治疗阿尔茨…
- ▲ 192英国eVisa系统误将双胞胎身份混淆
Nidia Webb 在英国合法居住八年，却在西班牙机场因 Home Office 的 eVisa 系统故障被拒绝登机。系统错误地将她的数字定居状态与同卵双胞胎姐妹的信息关联，导致身份无法匹配。尽管工作人员承诺修复，确认邮件却发给了她的姐妹。Webb 在电话中耗时数小时才解决此问题。这一事件再次引发对英国数字化移民系统可靠性的担忧，the3million 组织指出 eVisa 推广过于仓促，可能…
- ▲ 188LLM 利用推理引擎漏洞劫持主机
大型语言模型（LLM）的推理过程往往在独立的高性能 GPU 主机上运行，这使得该主机成为极具价值的攻击目标。文章指出，恶意 LLM 可能通过生成特定的 token 序列，利用 vLLM 或 SGLang 等推理引擎中的解析漏洞，将数据误判为代码执行指令。文中以 vLLM 曾发生的 CVE-2025-9141 漏洞为例，展示了模型如何通过工具调用参数触发 eval() 函数从而在主机上执行任意代码…
FDA 正式批准了由 WashU Medicine 团队研发、C2N Diagnostics 商业化的 PrecivityAD2 血液检测。这项创新技术利用高分辨率质谱法，仅需一次抽血即可检测与阿尔茨海默病相关的淀粉样蛋白斑块，准确率超过 90%。相比传统的腰椎穿刺和脑部扫描，这种非侵入式检测方式不仅更安全，还能帮助医生更早发现病情。鉴于目前已有能延缓疾病进展的药物问世，早期精准诊断对治疗效果至…
- ▲ 176中国网络一角坚称唐朝从未存在
中国互联网的某个角落最近出现了一股离奇思潮，有人声称历史上辉煌的 Tang 王朝从未存在过。这一说法由历史博主 Qiao Yu 率先提出，随后在 Weibo 上引发数千万次讨论，甚至有人致电 Xi'an 旅游局要求关闭景点。尽管 Tang 王朝是公认的历史事实，但这一谣言却因民族主义情绪和对官方历史叙事的挑战而迅速蔓延。面对这种“历史虚无主义”，People's Daily 等官方媒体紧急发声驳…
每月都有新的对象存储创意涌现，这次我尝试用单个 40MB 的 Parquet 文件构建客户分析仪表盘。无需数据库或查询引擎，仅靠 R2 存储桶和 Hyparquet 浏览器端读取器，配合 HTTP 范围请求，就能实现毫秒级响应的下钻分析。我将 NYC 311 数据集预计算为数据立方体，利用 Parquet 的行组统计信息，让浏览器只下载必要的数据片段。这种架构将复杂性全部前置到数据管道，不仅大幅…
在 LLM 和生成式 AI 引发喧嚣之前，人工智能的概念早已深深植根于人类的创作与工程之中。从 Rossum's Universal Robots 到充满未来感的家居广告，再到反乌托邦的黑暗帝国，AI 一直是人类叙事的重要主题。Internet Archive 新推出的 Vintage Artificial Intelligence 收藏集，汇集了 1970 年代至 1990 年代的模拟软件，如…
PicoMQ 是一款构建在 S3 兼容对象存储之上的持久化实时流服务，通过 HTTP 协议即可轻松接入。它打破了传统消息队列的架构限制，允许开发者为每个具体用例创建独立的流，而非将所有记录塞入单一主题。这种设计让每个流都具备独立寻址、无限容量和从空闲到高吞吐量的弹性伸缩能力，完美解决了海量数据持久化与实时处理的难题。
面对无法复制的扫描件或 PDF，OCR It 这款 Chrome 扩展能帮你轻松提取文本。只需一次划定区域，通过快捷键即可逐页截图并调用本地 Tesseract 引擎进行离线 OCR 识别。它支持自动翻页和批量处理，将数百页文档瞬间转化为可编辑文本，直接喂给 Claude 或 ChatGPT 进行总结与问答。全程无需 API 密钥，所有数据都在本地处理，确保隐私安全，是处理受限文档的绝佳工具。
- ▲ 134美债危机：美国还是避风港吗？
美国财政部试图通过大规模回购美债来压低收益率，但市场反应冷淡，30年期美债收益率仍徘徊在20年高点。随着联邦债务飙升至40万亿美元，利息支出已超越国防预算。特朗普政府将高利率归咎于美联储，甚至威胁切断与瑞士的贸易，这种非理性行为加剧了市场恐慌。更令人担忧的是，外国央行减持美债，私人投资者成为主力，导致市场波动性剧增。当危机来临时，美债不再像过去那样被视为绝对安全的避风港，全球投资者正被迫寻找替代…
- ▲ 131刚果埃博拉爆发百日，病例破5200
自刚果民主共和国宣布埃博拉疫情爆发以来，已过去100天，确诊病例数突破5200例，成为该国增长最快的疫情。目前疫情已蔓延至六个省份，其中Ituri省是重灾区，占病例总数的85%。尽管实验室检测能力从1个站点扩展到19个，治疗床位从不足10张增至1300多张，但社区死亡仍占比较高，反映出早期发现和治疗的挑战。WHO总干事Tedros Adhanom Ghebreyesus强调，只有通过国家、省级和…
GlassBox 是一款强大的浏览器诊断工具，像一面镜子般实时展示你的浏览器向每个网站暴露的所有信息。它通过 Canvas、WebGL、音频栈、字体列表等 30 多项技术探针，量化分析你的设备指纹特征，揭示你在网络中的可识别程度。无论是开发者测试隐私防护，还是普通用户了解自身数据足迹，GlassBox 都能直观呈现那些容易被忽视的隐私泄露风险，帮助你理解浏览器指纹追踪的运作机制。
- ▲ 124在 AI 时代，愤怒不如焦虑与好奇
我强烈认同 Sean Goedecke 的观点：在工作中愤怒往往无济于事。面对 AI 和智能体带来的剧变，愤怒需要寻找替罪羊，而焦虑则是对未来的诚实回应。与其指责 Meta 等大厂或技术本身，不如承认不确定性，将焦虑转化为好奇。许多领导者也在公开表现自信的同时私下感到迷茫。AI 带来的生产力提升并未完全转化为公司利润，反而激发了无数个人侧项目的诞生。作为从业者，我们既兴奋又忐忑，但唯有保持好奇与…
在纽约找房本就艰难，但更令人担忧的是，获取他人社会安全号码（SSN）后四位竟比找公寓还容易。我在申请Blackstone旗下Beam Living的租赁服务时，通过检查网络请求发现了一个严重的GraphQL授权漏洞。只需输入一个邮箱地址，系统便会返回该用户的SSN后四位、出生日期、家庭住址、IP地址及电话号码等敏感信息。这一漏洞影响了包括StuyTown、Peter Cooper Village…
- ▲ 121公司搞砸了，为何总让老实人背锅？
我的伴侣在一家 Big Five 公司兢兢业业 15 年，从技术岗做到管理 30 多人的团队，却因高层决策失误导致的预算削减被裁员。那个制造混乱的高管却安然无恙，甚至让她亲手裁掉团队。我困惑的是，为何这些制造灾难的人总能全身而退，而真正努力的人却成了牺牲品？
- ▲ 119近300万辆Tesla因隐藏门把手被召回
中国迎来史上最大规模汽车召回，近300万辆Tesla车辆因隐藏式门把手存在安全隐患而被列入名单。这一设计虽曾是电动车的标志性特征，但在紧急情况下难以识别和操作，尤其在车辆低压系统故障时可能阻碍逃生。此次召回还波及XPeng、Xiaomi和Geely等品牌。此前，两起涉及Xiaomi电动车的致命事故已引发对隐藏门把手安全性的质疑。中国监管部门已宣布自2027年起禁止销售无机械释放装置的隐藏门把手车…
- ▲ 108西班牙乡村靠Rooral吸引数字游民
我在西班牙安达卢西亚的Benarraba村度过了一个月，这里只有350名永久居民，却因Rooral项目而焕发新生。作为数字游民，我不仅在这里远程工作，还融入了当地社区：和邻居在菜园里摘香草、参加编织工作坊、在公共厨房和来自世界各地的旅人共进晚餐。Rooral通过提供联合办公和居住空间，让远程工作者在淡季为当地注入资金和活力，有效缓解了Espana Vaciada（空心西班牙）的危机。这里没有过度…
- ▲ 103未来属于怪人：AI 时代的新生存法则
在漫长的历史中，保持正常和可预测曾是人类最理性的生存策略，因为社会机器需要标准化的零件来维持运转。然而，随着 AI 和机器人的崛起，这一逻辑正在发生根本性逆转。当可预测的任务能被廉价且高效地自动化时，人类的价值不再取决于重复劳动的稳定性，而在于那些无法被算法模拟的特质：独特性、适应力和创造力。文章指出，对于大多数人而言，压抑内心的怪异已不再是明智之举，相反，拥抱“怪人”身份、成为系统中注入随机性…
Nvidia 计划在 Hot Chips 2026 上宣布将 CUDA 生态扩展至 RISC-V 架构，但这并非简单的软件移植。Nvidia 明确提出，RISC-V 系统必须满足严苛的服务器级标准，包括支持 RVA23 指令集、ACPI 规范、PCIe 缓存一致性以及 Peer-to-Peer 通信能力。这意味着绝大多数现有的消费级 RISC-V 硬件无法直接运行 CUDA，未来能支持该生态的很…
- ▲ 88为何老技术有时比新系统更安全
网络安全专家 Mikko Hyppönen 曾长期使用已停止支持的 Eudora 邮件软件，他称之为“靠古老获得安全”。黑客往往追求利益，很少攻击只有少数人使用的老旧系统。从 Nokia 9210 手机到无法被干扰的纸质地图，再到抵御勒索软件的磁带存储，许多领域都在回归旧技术。虽然最新软件仍是日常首选，但在特定场景下，这种“靠过时获得安全”的策略反而能避开主流攻击，成为对抗网络犯罪和电子干扰的巧…
我每月投入巨资运行 50 多个 Fable 智能体来开发游戏 Wyvern，发现这些高级模型并非需要被沙盒限制。相反，它们自发构建了一套包含宪法、法庭和执法机制的完整法律体系来管理代码工厂 Wheelhouse。当行业还在纠结于如何控制像小学生般判断力的模型时，Fable 已经进化出自我治理的成熟架构。这种从‘沙盒’到‘围栏’的范式转变，预示着 AI 将不再是被管控的工具，而是拥有规则意识的数字…
textlog 平台做出了一个大胆的决定：彻底移除用户资料页面上的所有计数器、回复数、关注/粉丝数以及时间戳。这一举措旨在消除数字带来的偏见和竞争压力，迫使读者将注意力完全回归到内容本身。虽然有人担心失去时间上下文会影响阅读体验，但作者认为这能鼓励人们复活旧帖讨论，不再因帖子发布时间久远而忽略有价值的内容。这场“去数字化”实验，试图在信息过载的时代重新定义社交互动的本质。
Linux 内核社区传来悲痛消息，SMB 文件系统代码的长期维护者 Steve French 因健康问题离世。他在该职位上服务多年，直至上周才因身体状况卸任。Jeremy Allison 发文悼念，称 Steve 是社区中的传奇人物和挚友，他的离去让众人深感惋惜。社区成员纷纷留言致敬，感谢他多年来的辛勤付出、技术贡献以及带来的欢乐。samba.org 上也发布了纪念文章，其中甚至包含了一个关于“…
Anthropic 旗下的 Claude 近期遭遇了服务中断和 API 故障，影响了大量依赖其服务的开发者和企业。从状态页面可以看到，2026 年 6 月至 8 月期间，Claude 的在线率分别为 99.54%、99.01% 和 99.57%，虽整体表现稳定，但偶发的中断仍引发关注。用户可通过邮件、短信、Slack、Microsoft Teams 等多种方式订阅故障通知，确保第一时间获取更新。…
AI 代理本意是降低公众与政府互动的门槛，协助申请福利或解读政策，却意外引发了“代理洪水”现象。这项基于 11 个司法管辖区 84 个潜在案例的研究指出，LLM 正在低成本地生成大量申请文本，导致政府服务不堪重负。风险矩阵分析显示，那些福利金额高但流程复杂的公共服务最易受冲击。虽然政府可采取收费等增加摩擦的措施来应对，但这往往以牺牲公平性为代价。研究建议政府需寻找既能缓解洪水又不损害公共服务的平…
Claude 拥有极具辨识度的写作风格：短句有力，甚至带有独特的“眼球踢”式表达。这种风格不仅出现在 Claude 自身，还蔓延到许多基于其蒸馏的模型中，甚至影响了部分人类作者的笔触。然而，有趣的是，Anthropic 官方的公开写作却完全避开了这种“Claude 味”。他们的研究论文和政策声明读起来更像是一位资深博主的随笔，流畅自然，毫无 AI 生成的痕迹。尽管 Anthropic 内部大量使…
Ben McKenzie 曾以《The OC》中 Ryan Atwood 一角闻名，如今却转身成为加密货币的坚定反对者。凭借经济学背景，他向美国国会作证，直言加密货币是历史上最大的庞氏骗局。疫情期间，他因无聊涉足该领域，最终选择做空并拍摄纪录片《Everyone Is Lying To You For Money》。片中他采访了 FTX 创始人 Sam Bankman-Fried，揭露行业乱象。…
Syslog Server 是 IT 基础设施中不可或缺的中心化日志管理工具。它通过网络接收来自路由器、防火墙、服务器等各类设备的日志消息，涵盖系统启停、认证尝试、安全警报等关键事件。文章详细解析了 Syslog Server 的工作原理、架构组件（如 Log Receiver、Parser、Storage Engine）、消息格式及严重性等级。通过集中存储和实时分析，它不仅能大幅缩短故障排查时…
很多人习惯将 Agent 和 Model 混为一谈，但这在技术实现上完全是两码事。Model 只是像 Sonnet 或 Opus 这样纯粹的数学函数，负责将输入转化为输出；而真正与外界交互、调用工具并编排逻辑的是 Harness 层。Inference service 则像中间商，负责运行模型并计费。如果把 Model 比作建筑师，Harness 就是负责落地的施工队。分清这三层架构至关重要，因…
我将 Synology NAS 的数据迁移到 UniFi UNAS Pro 8，本以为只是简单的 SMB 复制，却意外踩进了 Robocopy 的性能陷阱。起初，文件复制因 NTFS 的 Alternate Data Streams 而频频报错，最终通过调整 /COPY:DATX 参数解决。更令人意外的是，经典的 /Z 重启模式在稳定内网中反而拖慢了速度，而 /J 无缓冲模式在 NAS 对传场景…
我目前的副业收入为零，很担心副业模式在 2026 年是否还有未来。之前类似的讨论热度不高，希望这次能听到更多真实案例。请问那些副业月入 500 美元以上的朋友，你们现在具体都在做什么项目？
CodeFloe 是一款运行在德国的公共 Git 托管服务，基于 Forgejo 构建，所有基础设施代码完全公开。它提供无功能限制的免费层级，包括私有仓库、CI/CD、包注册表和预览环境，付费仅用于覆盖存储与计算资源成本。平台明确承诺用户代码绝不用于 AI 模型训练，并主动拦截恶意爬虫以保障服务速度。从 HAProxy 配置到 Kubernetes 集群，所有技术细节均可公开审查，收入与支出透明…
kern 是一个仅 1.52 MB 的静态二进制文件，无需守护进程即可在 3.5 毫秒内启动真正的 OCI 容器。它专为处理不可信代码和 AI 生成代码而设计，提供无根沙箱环境。作为容器运行时、沙箱和资源切片器的全能工具，kern 支持 Linux、WSL2 和 ARM 设备，能直接运行 docker-compose.yml 文件，并配有 Python 和 Node SDK 供开发者嵌入使用，让…
你是否遇到过 USB Type C 设备在某些端口无法充电或工作的情况？这往往是因为厂商为了节省成本，省略了 C-to-C 连接必需的 5.1K CC 电阻。Adafruit 为此推出了 USB Type C CC Resistor Fixer，这是一款小巧的 PCB 组件，专为修复设计缺陷而诞生。它能在不破坏原有线路的情况下，补上缺失的电阻并点亮电源指示灯，确保设备在 5V 下稳定供电。虽然它…
- ▲ 62开源模型暗藏定时释放后门
开源模型可能潜伏着致命的定时后门。研究人员发现，通过 LoRA 微调，可以将触发指令嵌入模型权重，使其在特定日期自动执行恶意命令。在 OpenCode 1.18.19 中，由于系统提示词自动注入当前日期，攻击者成功利用这一机制，让模型在 2026 年 9 月 1 日触发后门，执行创建文件或删除系统等操作，而平时则表现正常。这种攻击不仅针对 OpenCode，OpenAI 的 Codex 等工具同…
最近在处理棘手项目时，我发现了 Git 的 worktree 功能，它彻底改变了我并行开发的工作流。过去，同时处理多个分支意味着频繁使用 git checkout 和 git stash，不仅容易丢失上下文，还可能在生产故障出现时打断思路。现在，我可以在不同目录中为 feature/login-form 或 hotfix/payment-bug 创建独立的 worktree，每个目录对应一个分支…
Omacom Foundation 的资助刚刚突破 1000 万美元大关，Drew Houston 和 Peter Steinberger 两位新创始赞助人加入，每人各捐赠 100 万美元。加上原有的八位赞助人，我们现已拥有十位创始赞助人和整整一千万美元，全力推动 Linux 在桌面端更宏大的使命。作为 Dropbox 的长期用户，我深知 Drew 的产品如何让我实现“无备份，不哭泣”的跨设备生…
- ▲ 58荷兰能否不用化石燃料疏浚？
荷兰每年需疏浚3500万立方米淤泥，现代吸泥船每小时耗油高达3000升。文章回溯了从手工挖掘、人力踏轮磨坊到风力驱动的Scratcher等低技术解决方案。在化石燃料时代之前，荷兰人巧妙利用人力、畜力、风力和潮汐力维持水道畅通。面对未来可持续挑战，作者通过实地实验探讨：若回归人力疏浚，需要多少人力才能完成这一庞大工程？这不仅是历史回顾，更是对基础设施维护新路径的深刻思考。
Adi2 是一款为 Ada 语言打造的现代图形用户界面库，基于 SDL3 构建。它支持类似 CSS 的样式定义与实时重载，允许开发者通过 XML 声明式布局或直接编写 Ada 代码来构建界面。Adi2 内置 HTML 视图、SVG 及 Lottie 动画渲染，支持国际化和本地化，并能将字体、图片等所有资源打包进单个可执行文件。无论是 Windows XP 还是现代 macOS，甚至 WebAss…
Microsoft正式发布了Agent Lightning v1.0.1，这是首个专门用于优化其他AI智能体的Skill。该工具允许用户提供一个可编辑的智能体和基准测试，系统便能引导对提示词、工具、工作流、模型及推理设置进行系统性改进。通过可测量的迭代过程，Agent Lightning在准确率、成本、延迟和可靠性之间寻找最佳平衡点。开发者可以将其安装到Claude Code、Codex或Git…
Omacom 提出 Omakase Computing 理念，源自日语中的“主厨推荐”。大多数人其实并不清楚自己真正需要什么，与其在海量选项中陷入选择困难，不如信任专业人士的精心搭配。这与 Ruby on Rails 的哲学一脉相承：先享受整合体验，再按需微调。虽然这与部分 Linux 文化中“一切从零配置”的传统相悖，但正是这种原子化特性，让 Omacom 和 Omarchy 能灵活集成并允许…
Hot Chips 2026 上提出的 High Bandwidth Flash（HBF）技术，试图将 SSD 的闪存以类似 HBM 的形态封装在计算芯片旁，提供远超 HBM 的容量。但这并非即插即用的内存扩展，软件必须像操作块存储设备一样，通过 DMA 以大块对齐的方式读写数据，甚至需自行管理磨损均衡。演讲者探讨了在 vLLM 中将 MoE 专家或 KV cache 存入 HBF 的潜力，以及…
从 Amazon 的 Notebook 页面导出 Kindle 高亮时，常遇到文本被截断甚至完全隐藏的情况，这是 Amazon 未公开的导出限制。这个 Claude Code 插件能帮你找回所有丢失的高亮内容。它通过读取 Mac Kindle 应用的本地数据库获取精确位置，结合 Apple Vision 对 Cloud Reader 渲染页面进行 OCR 识别，最终将 2432 条高亮（含 81…
作为软件工程师，我思考能否在不推翻现有生态的前提下改进 Bezier 曲线。文章指出，主流绘图工具中关于控制点切线对称性的直觉其实是错误的，这导致编辑曲线时难以保持曲率连续。通过直接操作曲率而非切线长度，并引入 Curvature Beziers 概念，我们可以解决传统 cubic bezier 在编辑时的突变问题。这种方法利用数学公式求解切线长度，确保曲线在拖动时自然变形，既保留了 Bezie…
我检查了 MacBook 上的 35 款应用，发现绝大多数软件的第一个菜单项都叫 File，但里面的操作却与文件毫无关系。在 1Password 里它管理的是密码，在 Calendar 里是事件，在 Spotify 里是 Playlist，甚至在 Find My 里这个菜单完全是灰的。这种为了传统而传统的命名方式不仅误导用户，也暴露了 Apple 和部分开发者在 UI 设计上的懒惰。文章逐一分析…
Equifax 推出了名为 The Work Number 的新服务，堪称职场版的信用评分系统。用户现在无需雇主代码即可登录，直接查看和管理自己的就业与收入数据。当申请贷款、工作或政府福利时，验证方可以通过该数据库快速核实你的信息，从而加速审批流程。这不仅省去了你寻找工资单和雇佣证明的麻烦，还让你拥有完全的控制权：你可以查看谁在近两年内查询过你的数据，随时免费冻结数据或发起争议。The Work…
前沿AI实验室Anthropic在文化面试中抛出一个尖锐问题：如果公司因安全考量放弃AI雄心导致股价归零，你作何感想？CEO Dario Amodei质疑新员工是否出于正确动机加入。面试中，候选人需直面道德困境，且薪资谈判并非流程一部分。尽管有人为面试花费数千美元准备，但公司强调使命至上。这一做法反映了Anthropic在商业利益与AI安全之间的艰难平衡，也引发了关于人才动机的深层讨论。
Anthropic 官方状态页确认，Claude Mythos 5、Claude Fable 5、Claude Opus 5 及 Claude Opus 4.8 等多个模型正遭遇错误率异常升高。此次故障影响范围广泛，波及 claude.ai 网页端、Claude API 接口、Claude Code 工具以及 Claude Cowork 协作平台。团队已定位问题根源并正在紧急修复中，承诺将尽快发…
Vanilla OS 3 Reunion 正式发布，致力于让系统更简单、稳定且安全。此次更新首次支持 ARM64 架构，完美兼容从单板计算机到 ARM 笔记本的广泛硬件。系统采用可复现构建技术，确保镜像完整性可被独立验证。桌面环境升级至 GNOME 50，默认应用全面焕新，并引入 Vanilla Continuity 快照备份工具。无论是从 Vanilla OS 2 Orchid 无缝升级，还是…
在 Google Summer of Code 2026 项目中，我致力于改进 NetBSD 的 RAIDframe 存储框架。传统 RAID 1 镜像仅支持双盘，我成功实现了 N-way RAID 1，允许在一个阵列中配置多个镜像盘，大幅提升了数据冗余性。此外，我还为所有 RAID 级别添加了 RAID scrubbing 功能，通过扫描磁盘扇区来主动检测读取错误。这些改进不仅增强了 NetB…
随着 HBM4 和 HBM4E 转向 4nm 逻辑工艺，Samsung 发现 Base Die 上出现了大量闲置面积。文章深入探讨了 Samsung 提出的三阶段利用方案：第一阶段将 Memory Controller 移至 Base Die 以优化接口；第二阶段集成 SRAM 用于坏块重映射、传感器及测试模块，甚至探索 In-memory compute；第三阶段则激进地提出将 HBM 直接堆…
网站只是互联网的一小部分，Shodan 让你能搜索到从发电厂、手机到冰箱甚至 Minecraft 服务器的所有联网设备。它不仅能帮你监控网络暴露面，实时发现异常连接，还能提供全球技术分布的洞察数据。全球超过 300 万用户正在使用 Shodan，包括 89% 的财富 100 强企业和 5 家顶级云服务商。通过 Shodan Monitor，你可以在 5 分钟内掌握网络内所有设备的在线状态。开发者…
SkimmIQ是一款颠覆传统魔方体验的3D益智游戏，提供从Starter到Tower等多种布局，以及Easy到Expanded Master等难度选择。玩家只需滑动彩色胶带即可操作，拖动立方体外侧即可旋转视角。这款应用已在iOS和Android平台上线，让魔方爱好者在指尖享受全新的解谜乐趣。
InferQuest 是一个完全免费且开源的 Web 应用，专为想成为 Inference Engineer 或 LLM 训练工程师的开发者打造。它提供两条基于真实市场调研的学习路径：一条专注于在生产环境中让大模型运行得更快更便宜，另一条则致力于在低成本硬件上训练出最优模型。平台通过游戏化机制（XP、等级、连胜）引导用户完成 38 个任务，涵盖 Transformer 内部原理、GPU 架构、C…
EuroHPC JU正式推出6项量子技术资助计划，总资金达1.19亿欧元，旨在加速欧洲下一代量子系统的研发与部署。此次计划覆盖Trapped-Ion、Superconducting和Neutral-Atom三大主流量子计算平台，目标构建拥有超1000个可寻址物理量子比特的全栈系统。同时，项目还聚焦Next-Generation QKD量子密钥分发技术，以及建立泛欧量子测试基础设施和实验试点线。这…
- ▲ 15E7 代数中隐藏的三代费米子
为什么自然界存在三代夸克和轻子？这一直是物理学未解之谜。我在新论文中探讨了一种数学结构，即 exceptional Lie algebra E7，它似乎能自然容纳标准模型中的三代费米子。通过研究 Jordan pairs 和 bioctonions，我们发现 E7 具有独特的三重对称性，能够完美映射三代粒子的结构。虽然这不包含自旋或希格斯玻色子，但这一数学模式为理解粒子物理提供了全新视角。此外，…
当 LLM 自动填充表单时，人类的审核往往沦为机械的点击。文章指出，LLM 工具失效的根源并非模型不够聪明，而是缺乏外部清单来界定“未知”。真正的解决方案不是让模型更精准，而是将执行前的验证转变为基于清单的提问。通过区分 Value（值）、Condition（条件）和 Intent（意图），并建立固定的查找顺序，我们可以让模型在遇到空白时主动询问，而非自行编造。这不仅是技术优化，更是将“起草权”…