Hacker News Digest
· 78 黑客新闻
- ▲ 694GUI 应用为何必须全面支持键盘操作
上周 Hacker News 上关于停止开发 TUI 的讨论引发了热烈争论。作为重度终端用户，我理解 TUI 的魅力，但反对将“键盘驱动”作为 TUI 优于 GUI 的理由。事实上，GUI 完全有能力像 TUI 一样实现全键盘导航，甚至做得更好。GNOME 的人机交互指南也明确指出，所有操作都应能通过键盘完成。在我开发首款 GUI 应用 Klisi 时，特意实现了覆盖全功能的快捷键，这极大提升了…
买新电脑时，你是否被迫为不需要的 Microsoft Windows 付费？Refund4Freedom 运动正号召消费者向 HP、Lenovo、Dell 等厂商索要预装系统的退款。文章详细列出了各厂商的退款政策差异，并分享了多位用户通过邮件沟通甚至法律途径成功追回几十欧元的案例。从保留合同证据到联系客户服务的步骤一应俱全，旨在推动厂商停止强制捆绑软件，让消费者真正拥有选择权。
我拿着最新的 Google Pixel 手机，运行着 Android 17 系统，却连一个日历链接都无法直接订阅。Google 官方居然要求必须用电脑浏览器才能完成这个操作，这简直荒谬。作者吐槽 Google 的软件似乎永远处于“未完成”状态，充满了未修复的 Bug 和缺失的功能。许多公司为了提升用户粘性 KPI 和 OKR，强迫用户下载 App，结果却提供了比网页版更糟糕的体验。App 更新困…
Z.ai 正式宣布其最新模型 GLM-5.3 现已开放权重，这是目前专为智能体编程（agentic coding）和网络安全防御打造的最强模型。开发者可以直接下载、运行并自定义该模型，相关权重已托管在 Hugging Face 上，技术博客也已同步发布。社区反应热烈，Unsloth AI 迅速跟进制作 GGUF 版本以支持本地部署，Baseten 平台也计划快速上线支持。值得注意的是，GLM-5…
htmx 团队正式发布了 htmx 4.0.0，这是历时 8 个月打磨的重大更新。此次升级将底层网络请求从 XMLHttpRequest 迁移至 fetch API，并重构了属性继承机制，默认不再隐式继承，需显式添加 :inherited 后缀。事件命名规范也已统一，历史功能不再依赖 localStorage，转而通过重新获取页面来确保与第三方 JavaScript 库的兼容性。新版本原生支持…
美国加州联邦法官Rita Lin在一份59页的裁决书中认定，特朗普政府将AI初创公司Anthropic列为安全风险并禁止其与政府合作的行为属于非法。法官指出，政府此举是对Anthropic行使宪法保护的言论自由进行的非法报复，而非基于真实的国家安全考量。这一判决明确强调，国家安全不能成为惩罚政府批评者的空白支票，为科技企业在面对行政权力时提供了重要的法律保障。
A/I Collective（Autistici/Inventati）自2001年成立以来，一直为反资本主义运动中的技术爱好者和数字权利活动家提供免费工具与平台。我们坚信当前世界远非理想状态，因此通过数字自卫手段支持自由沟通。所有服务均无商业化、无数据监控，完全依赖志愿者运营和自愿捐赠。我们仅向认同我们理念的非商业用户开放服务，每份申请都需人工审核并严格匿名处理。如今，A/I Collectiv…
我们的开源沙盒游戏 Luanti 再次遭遇无端 DMCA 投诉，被 Google Play 下架。这次投诉由 Tracer.AI 代表 Microsoft 发起，声称我们侵犯了 Minecraft 的版权，但 Luanti 从未包含任何 Minecraft 的专有代码或资产。这并非首次，2023 年我们曾成功申诉恢复上架，但耗时 46 天。如今，类似的投诉也波及了独立游戏 Allumeria。我…
Orbify 推出了全新的 Demo 2 - v72，展示了一种令人耳目一新的导航方式。这项技术将传统的平面地图扭曲成类似电影《Inception》中的弯曲曲面，为 Turn-by-turn directions 提供了极具沉浸感的视觉体验。用户只需通过键盘的 W A S D 键移动，配合鼠标左右拖拽即可实现地图的平移与旋转。该演示由 PlayCanvas Engine 驱动，模型选自 Hami…
美国联邦法官Rita Lin裁定，五角大楼将Anthropic列为国家安全供应链风险的决定违法且毫无根据。此前，国防部长Pete Hegseth因Anthropic拒绝允许军方在自主武器和国内监控中使用其Claude AI模型，而对其实施了封杀。Anthropic在加州联邦法院提起诉讼，指控政府滥用职权并违反宪法第一修正案。法官在59页的裁决书中强调，国家安全不能成为惩罚政府批评者的空白支票。这…
- ▲ 280漏洞传闻即武器：AI 让漏洞利用快于补丁
今天我为 OCaml 的 cohttp 发布了安全修复，却惊恐地发现，仅仅在 GitHub 上公开修复的 PR 后几分钟，我的服务器就遭到了针对该漏洞的自动化探测。更令人不安的是，我利用自己的 AI 代理，仅凭对漏洞的大致描述，就能在不到一分钟内生成利用代码。这意味着传统的漏洞保密期（embargo）已彻底失效，攻击者无需完整细节，只需一个“传闻”就能让 AI 代理自行挖掘出 exploit。数…
我们很高兴宣布，德国Sovereign Tech Agency通过其Sovereign Tech Fund计划，向Flatpak项目注资508,640欧元。这项为期两年的计划由Modal联合组织，Para-Real Ltd.提供支持，旨在加速Flatpak作为安全沙盒化Linux桌面软件打包分发平台的发展。Flatpak是Fedora Silverblue、openSUSE Aeon、Steam…
- ▲ 251用散度定理极速计算 3D 体积
为了备战向量微积分考试，我推导出了一个计算简单封闭三角网格体积的超快算法。利用散度定理，我们将体积的三重积分转化为表面积分，最终简化为对每个三角形顶点的线性运算。该算法时间复杂度仅为 O(n)，无需数值积分或微分，每帧仅需约 11n 次浮点运算。这意味着即便在树莓派上，也能轻松实现每秒 60 帧处理 3000 万个三角形的体积计算。虽然事后发现 Cha Zheng 和 Tsuhan Chen 的…
- ▲ 247打造现代 SaaS 的十二要素法则
在软件即服务（SaaS）时代，如何构建既灵活又稳健的应用？这份由 Heroku 团队提炼的十二要素方法论，总结了数百个应用开发部署的实战经验。它主张通过声明式配置、环境隔离和状态无感进程，实现从开发到生产的无缝衔接。无论是数据库还是内存缓存，所有依赖都应显式声明；日志应视为事件流，而非静态文件。这套原则不仅适用于任何编程语言，更旨在消除开发环境与生产环境的差异，让应用能够像云原生一样轻松扩展，同…
- ▲ 242EPA新规：数据中心电力可绕过污染法
美国EPA近日发布新规，明确《清洁空气法》中的酸雨计划不适用于未接入公共电网的“孤岛”发电设施。这一政策旨在为数据中心建设提供更灵活的电力解决方案，同时响应President Donald Trump的Ratepayer Protection Pledge，确保社区免受电价上涨影响。新规指出，只要发电设施不向电网售电且无需向DOE报告，即可豁免相关环保限制。EPA助理署长Aaron Szabo强…
- ▲ 210停止用AI垃圾填充你的GitHub简历
作为开源项目的维护者，我最近发现外部贡献的模式发生了诡异变化。我们收到的Pull Request远多于Issue，且大量附带AI生成的分析报告或修复方案。有人甚至利用Claude批量生成拼写修正PR，只为在GitHub上刷出漂亮的贡献图，却对项目本身毫无兴趣。这些看似无害的改动，实则是利用LLM操纵信号、伪造参与度的行为。开源建立在信任之上，真正的价值在于让项目变得更好，而不是积累CVE编号或绿…
美国农业部USDA近日发布紧急通知，召回波士顿Shanghai Ravioli Corporation生产的约2.5万磅冷冻鸡肉产品。此次召回波及缅因、马萨诸塞等五个新英格兰州，涉及“Buffalo chicken rangoon”和“Benedetto's Buffalo chicken mozzarella sticks”两款未即食产品。FSIS调查指出，这些产品存在伪造的“EST. 180…
OpenAI Python SDK 正式将同步和异步 HTTP 客户端迁移至 HTTPX2，不再自动安装旧版 httpx 包。对于使用默认客户端的应用，现有 API 调用、重试机制和超时设置基本无需改动。但关键变化在于 TLS 证书验证：HTTPX2 默认使用操作系统信任库而非 certifi，这可能导致在最小化容器或企业代理环境中出现证书验证失败。开发者需手动配置系统证书或通过环境变量指定证书…
由私募巨头Advent与支付平台Stripe组成的财团，已决定终止对PayPal的收购计划。此前，该联盟曾提出超过500亿美元的报价，试图将这家金融科技先驱私有化。知情人士透露，由于交易细节未能达成一致，双方已正式放弃此次并购尝试。这一消息标志着PayPal在资本市场的一次重大转折，也反映出当前科技巨头在大规模并购中面临的复杂挑战。
Lakr233 开源了 vphone-cli 工具，利用 Apple 的 Virtualization.framework 和 PCC 研究虚拟机架构，让开发者能在 Apple Silicon 设备上直接启动虚拟 iPhone。该工具支持 macOS 15+ 系统，通过一条命令即可完成从下载固件、修补引导链、DFU 恢复、安装越狱环境到首次启动的全流程。用户可选择从轻量级修补到完全越狱（自动安装…
创业初期，团队因为“生态集成”和免费额度选择了 AWS Cognito，结果我却陷入了文档混乱、API 频繁重构和本地开发受阻的泥潭。Amplify v6 的升级直接让原有代码失效，而 Cognito 的属性配置一旦设错便无法修改，只能重建整个用户池。从文档像“搅拌机”一样拼凑，到本地无法离线测试，再到自定义 UI 的局限，这段经历让我深刻意识到：认证系统绝不能为了生态便利而牺牲开发者体验。那些…
- ▲ 168别让 LG 智能电视反向入侵你的电脑
你以为买回家的 LG 智能电视只是用来追剧？小心它通过 HDMI 接口的 EDID 协议反向入侵你的电脑。文章揭露了 LG 如何利用 Windows 更新机制，在用户不知情的情况下安装 McAfee 等流氓软件。即使电视本身未联网，只要连接了联网的 Windows 或 Linux 设备，恶意驱动就能通过硬件识别数据悄悄植入。作者建议不要轻信“智能”功能，甚至推荐使用 EDID Blocker 硬…
2026 年 8 月 28 日至 30 日，OpenStreetMap 年度盛会 State of the Map 将在法国巴黎与线上同步举行。这场为期三天的活动汇聚了全球制图者与用户，带来丰富的演讲、工作坊及讨论环节。TomTom、Michelin Mapping Factory & AI Lab、ESRI 等知名企业作为赞助商鼎力支持，共同推动开放地图生态的发展。无论是亲临 Cité Des…
几小时前，Autistici.org 主域名突然无法访问，连带 mail.autistici.org 邮件服务器也一并失联，导致所有邮箱暂时无法使用。作为基于 Bologna 的自治反法西斯 Mastodon 服务器，我们正通过此频道发布恢复指南。虽然服务中断，但团队并未放弃，我们将尽快更新登录说明，帮助用户重新接入。此次事件凸显了网络基础设施在地缘政治压力下的脆弱性，也提醒我们分布式网络在危机…
- ▲ 130小型模块化反应堆让核能重获新生
美国核能建设曾长期停滞，但小型模块化反应堆（SMRs）正打破这一僵局。与传统的轻水反应堆不同，SMRs采用工厂预制、现场组装的模式，大幅降低了建设成本。Kairos Power正在测试使用TRISO燃料和FLiBe熔盐冷却剂的Hermes 1反应堆，这种设计能在常压下运行，具备“走开式安全”特性。TerraPower的Natrium反应堆则利用液态钠冷却和熔盐储热，实现了无需外部动力的被动冷却。…
从 2007 年 Tim Berners Lee 的愿景到如今 X 向 Nitter 发送律师函，开放网络正被围墙花园吞噬。API 的关闭、速率限制和付费门槛让开发者无法真正构建服务，因为数据被割裂在各大公司的“档案柜”里。我们需要一种全新的模式，像 atproto 那样，通过个人数据服务器（PDS）和日志复制，让应用能够直接 `SELECT * FROM internet`。这不是简单的数据导…
这款名为 Cartographia Imperialis 的交互式地图，为 Warhammer 40,000 粉丝提供了一个探索银河系的绝佳窗口。从 Terra 到 Mars，从 Eye of Terror 到 Ultramar 的各个星区，地图详细标注了超过五十个关键世界的位置与属性。用户可以切换 M41 与 M42 两个纪元，查看不同时期的星区划分、Warp Rift 分布以及各类世界类型，…
- ▲ 121乌鸦真的是我们的朋友吗？
乌鸦常被视作聪明的象征，但它们与人类的关系远非简单的友好。文章探讨了乌鸦在自然界中的复杂行为，以及它们如何适应城市环境并与人类互动。从偷窃食物到利用汽车压碎坚果，乌鸦展现出惊人的智慧，但也引发了一些争议。我们是否真的了解这些鸟类？它们的行为背后隐藏着怎样的生存策略？这篇文章将带你重新审视乌鸦与人类之间的微妙关系。
德国人有个词叫 Verschlimmbesserung，专指那些试图改进却把事情搞得更糟的更新。我们都有过这样的经历：SaaS 产品更新后，按钮移位、菜单改名，原本顺畅的工作流瞬间崩塌。有些团队推出的“更好体验”，解决的却是用户根本不存在的问题。Eliyahu Goldratt 早就指出根源：你如何衡量团队，团队就会如何表现。如果指标奖励的是发布频率而非实际价值，工程师自然会为了指标而优化，哪怕…
- ▲ 119珊瑚记录：气候变化正强化 El Niño
最新研究通过珊瑚记录揭示，气候变化正在让 El Niño 现象变得更加强烈。科学家发现，随着全球气温上升，El Niño 的频率和强度都在增加，这对全球气候模式产生了深远影响。这一发现不仅解释了近年来极端天气频发的原因，也提醒我们气候系统变化的紧迫性。珊瑚作为天然的“气候记录仪”，为理解过去和预测未来提供了关键线索。
Python 生态中的 HTTP 客户端 HTTPX 近期活动减少，Pydantic 团队正式接手并推出 HTTPX2，确保项目持续维护与安全更新。HTTPX2 在保留原有设计的基础上，集成了命令行客户端，支持 HTTP/1.1 和 HTTP/2 协议，同时提供同步与异步 API。该项目不仅兼容 requests 的 API 风格，还实现了 100% 测试覆盖率，并完全类型注解。此外，HTTPX…
几乎所有笔记本的扬声器音质都很糟糕，声音单薄刺耳。虽然物理限制无法完全突破，但 Linux 桌面环境其实内置了强大的音频处理管道，只是普通用户无法直接利用。EasyEffects 这款工具能调用 PipeWire 技术，通过加载预设或手动调节，大幅提升笔记本的听感。MacBook 等音质较好的设备并非魔法，而是出厂就做了软件调校。普通用户无需精通音频知识，只需下载社区分享的预设（如 Advanc…
- ▲ 117USDA 紧急召回 3 万磅阿根廷牛肉
USDA 宣布召回在 Texas 和 Florida 销售的近 3 万磅来自阿根廷的生牛肉。此次召回被定性为 Class I health hazard，即最高风险等级，原因是进口复检环节缺失。尽管通知未指明具体污染物，但食品安全专家 Dr. Darin Detwiler 质疑这绝非简单的文书错误。此次事件恰逢 President Trump 在 Truth Social 宣布允许大量低价进口外…
- ▲ 114科学家亲自出题：AI 科研能力大考
由 Stanford University 和 Terminal-Bench 团队推出的 Terminal-Bench-Science，彻底改变了 AI 能力的评估方式。这次不再是模型开发者自说自话，而是由全球各领域的科学家亲自从真实科研工作中提取了 70 个高难度任务，涵盖生命科学、物理、工程等多个学科。测试结果显示，即便是最强的 Claude Opus 5，解决率也仅为 30%，暴露了当前…
- ▲ 102美企利润创二战新高，员工回报却萎缩
美国企业利润飙升至二战以来的最高占比，而与此同时，员工的薪酬回报却在持续萎缩。这一反差揭示了经济增长成果分配的严重失衡：资本方在通胀与效率提升中获益巨大，普通劳动者却未能分享红利。文章指出，这种趋势若持续下去，可能加剧社会不平等并削弱长期消费动力。数据背后，是劳资关系、税收政策与全球化分工的深层博弈，值得每一个关注经济走向的人深思。
- ▲ 96曲率贝塞尔：让贝塞尔曲线更智能
贝塞尔曲线是CAD和计算机图形学的基石，由Paul de Casteljau和Pierre Bézier在几十年前提出，至今仍是主流工具。尽管存在局限性，但作者提出了一种改进方案：通过直接操作曲率而非控制点，实现更直观、稳定的曲线编辑。文章揭示了传统贝塞尔曲线在平滑度上的误解，并引入曲率手柄概念，使编辑过程更符合用户直觉。这一方法不仅保留了现有技术的兼容性，还显著提升了曲线设计的灵活性与精确性。
我在Mac Studio M3 Ultra上实测了Qwen3.8 27B，它已作为后台助手运行10天，处理RSS摘要和PDF整理。虽然Qwen3.8的生成速度（14 tokens/s）仅为前代Qwen3.6的一半，但它用更少的token完成回答，实际耗时反而更短。1-bit量化版虽快却缺乏决断力，适合 trivia 问答但不适合代理任务。文章详细对比了不同量化版本对内存的需求，并指出Ollama…
- ▲ 94性能敏感项目慎用 musl
作为一名长期在 JVM 和 Python 生态工作的开发者，我最初为了容器化部署的便利，将 Rust 项目迁移到了 musl。然而，同事 Ryan 的提醒让我意识到 musl 的内存分配器可能存在性能隐患。经过实测，musl 的分配器表现确实糟糕，即便替换为 mimalloc，整体性能仍比 glibc 慢 26%。深入分析发现，问题不仅在于分配器，musl 中多个基础内存原语的效率也远低于预期。…
在名为 Station 的开放世界多智能体环境中，来自不同模型家族的 AI 智能体在没有中央协调器或预设流程的情况下，自主开展数学研究。它们自行选择研究方向、进行实验、相互协作并构建共享的科学文献。在 AlphaEvolve 目录中的 12 个构造问题及两个额外案例研究中，智能体在五个问题上取得了相对于现有文献的新成果，包括发现有限域 Kakeya 集的新无限族、维度 11 中新的精确 604…
中国驻加德满都大使馆发出最新警告，尼中边境因冰岩雪崩形成的堰塞湖水位居高不下，且已开始溢出。目前，该湖泊位于尼泊尔一侧的上游支流，堵塞河道后形成了滑坡堰塞湖。双方官员正密切监测溃坝风险，局势处于救援和应急响应的关键阶段。大使馆呼吁下游社区高度警惕，密切关注水位变化并做好应急准备，同时提醒公众以权威信息为准，避免传播未经证实的消息引发恐慌。
- ▲ 86我的业务正在走向死亡
自2026年2月达到峰值以来，我的业务收入和月度经常性收入（MRR）分别下降了24%和12%。新订阅用户数量持续下滑，而取消率却保持不变。我反思了可能的原因：停止在Twitter上公开构建（building in public）、用户转向使用AI工具进行银行对账单转换，以及竞争对手表现更优。面对困境，我决定不再重蹈覆辙，而是通过分析取消原因、尝试内容营销和线下广告、以及深入与用户沟通来寻找出路。…
在 Hot Chips 2026 上，Samsung 展示了其 16 GB LPDDR5X-PIM 内存，内部带宽高达 614 GB/s，是外部接口的八倍。这项技术将计算单元直接嵌入 DRAM 芯片，专门针对 AI 推理中的 GEMV 操作优化，显著缓解了内存带宽瓶颈。实测显示，在运行 Llama 3.1 8B 模型时，LPDDR5X-PIM 的吞吐量比传统 LPDDR5X 提升了 3 倍。尽管…
Weird 如今是我们描述冰箱异味或办公室怪人的日常词汇，但一千年前，它的祖先 wyrd 在古英语中代表着不可逆转的“命运”与“宿命”。在 Beowulf 和 The Wanderer 等史诗中，wyrd 象征着宇宙严酷的逻辑。然而，随着法语词汇 fortune 和 destiny 的涌入，wyrd 在英格兰南部逐渐消失，仅在苏格兰方言中幸存。转折点出现在 Shakespeare 的 Macbe…
二进制文件通常是一堆看不懂的乱码，但 binvis.io 让你能像看图片一样直观分析它们。这个工具由 Aldo Cortesi 开发，支持 ELF、PE32、PDF 等多种格式，将复杂的二进制数据转化为清晰的视觉模式。无论是调试程序还是研究文件结构，它都能帮你快速发现隐藏的细节。无需安装，直接在浏览器中打开文件即可开始探索，让枯燥的技术分析变得生动有趣。
非洲野犬是非洲大陆最遭人恨的食肉动物，猎杀率高达80%，却因捕食家畜和游猎动物而面临人类猎杀。尽管全球仅剩约6600只，Endangered Wildlife Trust等机构仍在通过跨国家迁移、建立基因多样种群等方式努力拯救它们。从Mozambique到South Africa，这些野犬被麻醉、运输、安置，只为重建 Packs 的繁衍能力。它们不仅拥有独特的社交行为，如“投票”决定是否狩猎，还…
我将家庭存储迁移到 UniFi UNAS Pro 8，并配置了 Intel E610-XT2 10GbE 网卡，本以为能享受千兆级传输，实际速度却只有 300 Mbps。排查过程中，我排除了硬盘、RAID 和 SMB 协议的问题，最终通过 iperf3 发现是网卡驱动设置导致的。将接收缓冲区从默认的 512 提升至 4096，并禁用 IPv4 的 Large Send Offload (LSO)…
作为开发者，你是否也曾在 Kubernetes 配置中踩过 YAML 的坑？这篇文章犀利地指出了 YAML 在 DevOps 领域的诸多隐患：从将挪威缩写 'NO' 误判为布尔值，到时间戳被自动转换为秒数，再到版本号被解析为浮点数。作者幽默地调侃了 YAML 缺乏官方文档、支持注释却存在严重安全漏洞的现状，并提醒大家在 GitHub Actions 等场景中需格外小心。这些看似微小的语法细节，往…
LLM 开发原生 App 一直比 Web 难，因为缺乏数据且难以兼顾跨平台体验。Dactyl 通过 Wasm 技术，在浏览器中实现了 iOS 模拟器，让 SwiftUI 应用无需 Mac 即可预览。它采用动态链接策略，将引擎与用户代码分离，实现秒级热更新。更令人惊叹的是，同一套 SwiftUI 源码，在 Android 上通过 Jetpack Compose 渲染，在 Web 上通过 Canva…
2026 年，我终于决定放弃 GitHub。稳定性堪忧、服务频繁中断，加上利用开发者代码训练 AI 的争议，让我对这家巨头彻底失望。从 2012 年使用至今，我意识到自己曾是个“傻瓜”，盲目信任了这些科技巨头。如今，我已将所有私有仓库迁移到自建的 Forgejo 实例，并取消了 Copilot 订阅。这次行动不仅是对 GitHub 的告别，更是对自己的反思：在隐私与安全面前，不要轻信大公司。我的…
SubSmith 是一款沉浸式语言学习平台，让你利用喜爱的视频和音频内容高效掌握新语言。它支持 MKV、MP4、MP3 等主流格式，自动生成精准字幕，彻底告别手动调整时间轴。通过悬停单词即可获取即时释义，无需频繁暂停查字典，保持学习心流。更支持一键将精选句子导出为 Anki 闪卡，将观看过程转化为系统化的复习计划。SubSmith 兼容 99 种以上语言，提供比教科书更实惠、比课堂更有效的学习体…
- ▲ 61全球黑帮为争夺沙子展开致命战争
看似取之不尽的沙子，如今已成为引发全球暴力冲突的稀缺资源。在印度 Raipur Khadar 等偏远村庄，非法采砂矿点遍地开花，黑帮势力为了控制这些矿场不惜动用枪支杀人。文章揭示了普通沙子在现代建筑和混凝土中的不可替代性，以及由此引发的跨国犯罪网络。从印度到世界各地，对沙子的疯狂需求正在重塑犯罪版图，甚至让一些地区陷入类似战争的状态。这不仅是资源争夺，更是一场关于生存与暴力的全球性危机。
美国将意大利技术集体 Autistici/Inventati 列为全球恐怖分子，这不仅是针对暴力极端主义的又一制裁，更标志着反恐逻辑的重大转变。Beniamino Irdi 指出，此次行动首次将“物质支持”原则明确且强力地应用于技术基础设施层。打击对象不再仅限于实施暴力的行动者，更延伸至提供加密通信、网络托管等基础设施的赋能者。这种通过金融制裁迫使银行、支付系统和托管商主动切断联系的“去风险化”…
在 FOSSY 大会上，Timothy Sample 深入探讨了 Bootstrappable Builds 的概念。与可复现构建不同，它旨在从极小的种子程序开始，逐步构建出完整的现代 Linux 用户空间，确保代码来源完全透明。文章指出，传统的自托管编译器可能隐藏后门，正如 Ken Thompson 在 Turing Award 演讲中所警示的。通过 GNU Guix 和 mrustc 等工具…
Sesame 是一款坚持本地优先的开源密码管理器，将密码、2FA 验证码和恢复信息统一收纳。你的保险库永远只存在于你的设备上，Sesame 服务器从未见过你的数据。支持导入 15 种格式，提供安全检查和文档附件功能，所有代码基于 AGPL-3.0 开源，你可以自行构建桌面应用或托管服务器，彻底掌控你的数字安全。
在 ChatGPT 引发热潮后，一种更务实的 AI 应用模式正在数据、研究和运维团队中悄然兴起。与生成内容不同，分析型 AI 的核心任务是处理非结构化数据并做出可度量的决策。这种模式强调一致性而非创造性，允许使用更小的模型进行批处理，从而大幅降低成本。Sutro 团队发布的《分析型 AI 手册》详细拆解了这一领域的最佳实践，从分类、提取到评分，帮助工程师构建可靠的 AI 决策系统。对于希望将 A…
有些事物本质上就是无法被命名的，但试图证明这一点却陷入了逻辑死循环。因为要举出“不可名状”的正面例子，我们不得不先给它们命名，这直接违背了前提。五世纪印度语法学家 Bhartrhari 敏锐地观察到了这一困境。哲学家 Hans 和 Radhika Herzberger 进一步指出，任何试图支持“不可名状”论点的论证，都会因为反复提及那些本应无法指涉的对象，而让人更深地陷入 Bhartrhari…
我的实验室一直在开发识别假药的工具，现在我们将目光投向了假货泛滥的化妆品行业。研究显示，eBay 和 TikTok Shop 上三分之二的 branded 美妆产品是假货，这些产品不仅浪费金钱，还可能含有重金属和细菌。我购买了 Rhode Peptide Lip Tint 的真假样本，并尝试用 Google Gemini 的 AI 模型来辨别真伪。通过上传包装照片并询问“这是否是正品”，Gemi…
ALMA 望远镜最新观测揭示了参宿四（Betelgeuse）表面令人惊讶的细节。这颗距离地球约 600 光年的红超巨星，其大气层中存在着巨大的对流运动。研究发现，参宿四表面至少有两个高温区域，其中最亮的热点比周围气体高出约 800 K。更令人意外的是，对比 2015 年和 2023 年的数据，东北方向的显著热点位置和强度几乎未变，表明该结构已持续存在至少七年，远超现有恒星对流模型的预测寿命。这些…
我尝试用Claude的Opus 4.8 ultracode模式，基于荒诞的提示词构建待办清单应用。我设计了三个实验：一个是被绿色哥布林和蜘蛛搞破坏的Pyside6应用，一个是要求先写千字理论文章再编码的“乡村俱乐部”风格应用，还有一个是模仿《黑道家族》Joie语气的暴力威胁版。结果发现，LLM对“哥布林”和“乡村俱乐部”风格能做出有趣尝试，但对充满俚语和威胁的Joie提示词却完全失效，最终只生成…
我发布了 scc 4.0，新增了一个能精准定位代码库“热点”的功能。不同于单纯统计复杂度或提交频率，scc 将两者结合，找出那些既复杂又频繁变动的文件。这些往往是合并冲突最多、测试最容易失败的地方。虽然 Google 曾尝试类似的 Bug 预测但被开发者弃用，但 scc 的视角不同：它不是告诉你哪里有 Bug，而是为新加入的团队成员提供一份“入职地图”，指明哪里最需要关注。此外，我还引入了 Ch…
Omnivery 最新报告显示，B2C 邮件中的机器人点击率已从 2023 年的 2% 飙升至 16%，Gmail 的污染率甚至超过 20%。这些点击多源于 Google 和 Meta 的安全扫描及爬虫机制，虽非恶意却严重扭曲了数据。面对这一行业乱象，Beehiiv 等平台开始推行“Verified Clicks”标准，仅对确认由人类产生的点击向广告主收费。随着广告商对数据真实性的要求日益严格，…
Windows 任务管理器的原始创作者推出了一款名为 TMOG 的全新系统监控工具，旨在为 macOS、Windows 和 Linux 用户提供统一的深度体验。TMOG 摒弃了传统监控软件在易用性与功能深度之间的妥协，以 60 FPS 的实时刷新率呈现 CPU、内存、存储、网络及能耗等全维度数据。它采用原生技术栈构建：macOS 端基于 Swift，Windows 端采用 Win32，Linux…
在这个网站 Isitdoneyet.gg 上，我试图解决一个困扰玩家已久的问题：游戏发布是否意味着它已经完工？许多游戏在上线后仍在持续更新，甚至长期处于半成品状态。通过追踪 Planet Zoo、Hollow Knight: Silksong 等热门游戏的开发进度，这个平台帮助玩家判断哪些游戏已经真正“做完”，哪些还在路上。无论是刚发布的作品，还是长期处于 Early Access 状态的项目，…
FF-16-TUI 是一款专为二进制文件设计的交互式静态分析工具，它能快速扫描整个文件，找出频繁出现的 16 位本地模式。通过这种独特的视角，开发者可以精准定位数据结构，深入理解文件的底层布局。工具提供直观的文本用户界面，支持丰富的键盘快捷键操作，让用户在 Hexdump 面板中灵活导航，在 Pattern 面板中高亮显示不同频率的模式，还能在 Filter 面板中动态调整间隙和阈值。无论是逆向…
- ▲ 23原子城的秘密：吹哨人的生死抉择
Ron Fowler 躺在阿拉巴马州的医院隔离病房里，癌细胞正在吞噬他的身体，他挣扎着拨通电话，只为在离世前最后一次讲述 Paducah Gaseous Diffusion Plant 的真相。作为前健康物理学家，他与同事 Chuck Deuschle 曾揭露这家铀浓缩工厂数十年来隐瞒辐射危害、毒害数千名工人的黑幕。尽管面临癌症和自身免疫疾病的折磨，他们仍坚持认为必须有人揭露政府与承包商对员工生…
IndexFlow 是一款基于 Rust 构建的开源 SEO 与搜索索引基础设施，专为应对 Google Search、ChatGPT Search 等 AI 搜索新时代而设计。它提供了 indexflow-sitemap 和 indexflow-seo 等轻量级 Rust 库，帮助开发者高效解析 XML Sitemap、执行技术 SEO 分析并优化网站结构。通过内存安全、高性能的 Rust 原…
- ▲ 21AI 设计泛滥，如何拒绝平庸？
现在的落地页、App 和 TUI 设计千篇一律，充斥着毫无生气的平庸之作。作为没有全职设计师的团队，我们总结了一套与 AI 协作的七步法来打破这种局面。核心在于：首先明确设计约束，避免陷入局部修补的陷阱；其次要敢于做减法，剔除 AI 生成的冗余元素；接着在 Figma 等专业工具中迭代，而非直接在代码库中修改；同时坚持组件化开发，利用 Preview deploys 在真实数据中验证设计。更重要…
FnScribe是一款专为macOS打造的开源离线语音听写工具，完全在本地运行，无需联网或云端服务。通过按住快捷键说话即可将语音实时转换为文字并插入当前应用，支持免提模式和智能清理功能，自动去除‘um’、‘uh’等填充词，识别标点符号和列表结构。所有数据仅存储在内存中，确保隐私安全。适合需要高效输入且重视数据安全的开发者、作家和研究人员。
Conduct 是专为团队打造的 AI 智能体治理平台，通过运行时防火墙在动作执行前进行拦截。它包含 Conduct Guard 策略引擎和 Conduct Router 代理，支持对 LLM 调用、Shell 工具及 MCP 工具进行统一管控。产品内置 20 多种合规包和 22 个预置剧本，默认采用失败即关闭的安全模式，并具备签名配置与哈希链审计功能。无论是自托管还是云端部署，都能帮助团队在享…
韩国政府正全力推动AI for All计划，旨在让每一位公民都能免费使用AI技术。这一举措不仅体现了国家对人工智能普及的高度重视，也标志着AI从高端技术走向大众生活的关键一步。通过提供免费访问权限，韩国希望缩小数字鸿沟，激发全民创新潜力。该计划覆盖教育、医疗、商业等多个领域，力求让AI成为每个人触手可及的工具。
- ▲ 15稀土短缺：数据中心增长的隐形瓶颈
在大家熟知的钕、镨等稀土之外，铒（Erbium）和钇（Yttrium）正成为制约关键技术的隐形瓶颈。这两种元素分别用于光纤通信放大器和涡轮叶片热障涂层，而中国几乎垄断了其全球供应链。随着2025年出口限制的实施，美国对这两种稀土的进口量已暴跌75%。尽管GE Vernova等巨头声称库存能撑到2026年，但数据中心和AI训练对能源需求的激增，使得涡轮机供应告急。与此同时，美国推出的Project…
Talos 是一个将真实 Shell 权限交给 AI 的智能体，其核心在于模型与 Shell 之间植入的确定性权限内核。每个工具调用在执行前都会经过严格验证，权限绑定具体参数且仅 30 秒有效。它支持构建、测试和浏览任务，通过 confined Claude worker 在沙箱中运行，确保即使面对错误指令或注入攻击也能安全可控。项目拥有 2063 个单元测试和 179 个对抗性案例验证，安装即…
Terry Rozier 因向朋友泄露提前退赛的内幕消息，协助其下注获利，最终被美国司法部起诉。这一案件揭示了体育博彩合法化带来的双刃剑效应：虽然监管更容易发现异常，但巨大的资金流动性也让大额内幕交易成为可能。文章进一步指出，比体育博彩更令人担忧的是 Kalshi 等预测市场的兴起。白宫提词器操作员利用职务之便，在 Kalshi 上对特朗普演讲内容下注获利，这标志着内幕交易已蔓延至政治领域。当预…
之前我们聊过编译器如何确保大栈分配不跳过保护页，Shawn Van Ness 好奇 alloca 是否也进行必要的 _chkstk() 探测。答案是肯定的：_alloca() 函数在调整栈指针前，会调用同样的 _chkstk() 函数来探测栈空间。通过 x86-64 汇编示例可以看到，无论是创建局部帧还是执行 alloca()，都复用了 _chkstk() 进行栈探测，确保内存分配的安全性与可预…
这款工具让你直接在浏览器中合并多个 CSV 文件，无需上传任何数据。它最强大的功能是能根据列名（Header）自动对齐不匹配的列，而不是简单地按位置拼接。这意味着即使不同文件的列顺序不同或缺少某些列，合并后的表格也能保持数据准确，缺失部分会自动填充为空白，绝不会导致数据错位。整个过程完全在本地设备运行，关闭 Wi-Fi 也能正常使用，彻底解决了隐私担忧。无论是处理店铺东区和西区的不同数据表，还是…
面对 AI 对劳动力市场的冲击，Bill Gates 警告未来工作机会可能减少，这让许多科学家感到不安。但本文认为，科学探索的边界并非固定不变，AI 的加入更像是在扩大知识宇宙的半径，而非在固定空间内挤占人类的位置。随着 AI 成为强大的 Co-Scientist，科学家的核心价值将转向提出关键问题、甄别结果真伪以及承担最终责任。科学不是零和博弈，随着探索疆域的无限扩张，我们不仅需要 AI，更需…
大多数基础设施故事都始于故障，但Moniepoint的Cloud Engineering团队在Kafka运行正常时便决定重构。Celestina Amadi带领团队从VMs和Docker Compose转向Strimzi，并非因为系统崩溃，而是为了消除SSH手动操作、版本不一致和运维碎片化带来的隐性成本。通过引入Kubernetes Operator和ArgoCD，我们将Kafka配置转化为Gi…
Elkoy Artist Collective 推出的 ArtQrCode 正在重新定义 Quick Response Code 的视觉边界。这项创新技术打破了传统二维码单调的黑白模式，将其转化为承载品牌美学的艺术载体。从 Nike 到 Louis Vuitton，众多知名品牌已采用 ArtQrCode 将线下实体与线上数字体验无缝连接。这不仅是技术的升级，更是品牌在物理世界中创造世界级体验的新…