每日摘要 · Hacker News
· 48 黑客新闻
Android 17 在 2026 年 9 月的更新中引入了一个严重 Bug，导致 wcscspn() 和 wcspbrk() 函数在处理宽字符时出现逻辑错误。当拒绝集包含两个及以上小于 U+0100 的字符时，任何大于等于 U+0100 的字符（如 Emoji、CJK 汉字或西里尔字母）都会被错误地判定为匹配项。这一缺陷直接导致 Visual Pinball on Android 等应用无法加…
Iosevka 是一款开源的等宽字体家族，融合了 sans-serif 和 slab-serif 风格，专为编写代码、终端显示及技术文档设计。其默认字宽仅为 0.5em，能在相同屏幕宽度下容纳更多列。针对终端用户，Iosevka 提供了 Term 和 Fixed 两个专用子集，前者字符更窄以适配列数逻辑，后者关闭连字功能以确保兼容性。此外，Iosevka 支持 146 个可配置字符和 19 组…
- ▲ 282Amazon 如何推高全网商品价格
上周我揭露了 Amazon 搜索页面的套路，今天深入幕后：Amazon 向卖家收取高额费用，导致商品成本上升，卖家被迫提价。更关键的是，Amazon 的 Fair Pricing Policy 禁止卖家在其他平台（包括自家官网）以更低价格销售，否则将面临失去 Buy Box 甚至被暂停账号的风险。这意味着，即便你不在 Amazon 购物，最终支付的仍是 Amazon 制定的高价。FTC 已对此提…
- ▲ 256重拾编程初心：什么是娱乐性编程？
Christopher Phiri 在演讲中提出，编程不应只为工作、金钱或外部需求，而应回归纯粹的乐趣。他定义了“娱乐性编程”（Recreational Programming），即出于好奇心构建事物、探索新语言或解决脑海中虚构的问题。文章区分了五种风格：从公开直播的 Live Explorer 到深究底层原理的 Deep Diver，再到将代码作为艺术媒介的 Creative Technolo…
我是 Felix Rieseberg，目前效力于 Anthropic，专注于 Claude 的研发。过去，我作为 Electron 的联合创始人，曾带领团队在 Slack、Stripe 和 Notion 打造过众多桌面应用。从微软的开源工程师到 O'Reilly 作者，我的职业生涯始终围绕让开发者更高效地构建跨平台应用。除了严肃的技术工作，我还沉迷于开发 windows95、macintosh.…
AnitaB.org 宣布，由于个人注册和赞助承诺远低于预期，无法覆盖关键运营成本，今年在 Anaheim,CA 举办的 Grace Hopper Celebration 不得不取消。这一决定并非轻率作出，但确实让许多已安排行程、预订酒店甚至办理签证的社区成员感到失望。组织方对造成的不便深表歉意，并提醒参会者立即联系相关方取消或修改交通及住宿预订。关于注册费退款等财务事宜，AnitaB.org…
- ▲ 2151692年900页水彩调色指南高清扫描
在Pantone公司诞生前近三百年，一位名叫A. Boogert的艺术家于1692年亲手绘制了这本独一无二的900页水彩调色手册。书中包含超过700页的色彩样本，详细记录了如何通过添加不同比例的水来改变色调，并基于Aristotle的色彩体系而非后来Newton的光谱理论。这本孤本目前藏于Bibliothèque Méjanes，如今我们已能通过高清数字扫描完整浏览。它不仅揭示了17世纪荷兰绘画…
声音无处不在，却往往被我们忽视。在这篇文章中，Bartosz Ciechanowski 通过一系列精美的交互式演示，带你从微观层面重新认识声音。你将看到空气分子如何以每秒数百米的速度随机碰撞，以及这些微观运动如何汇聚成宏观的压强变化。通过模拟活塞运动，文章直观地展示了疏密波如何在空气中传播，并最终被我们的耳朵感知为声音。从频率与音高的关系到振幅与音量的联系，这些抽象的物理概念在互动中变得触手可及…
- ▲ 179瑞士拟禁止向未成年人投放画像广告
瑞士联邦委员会于2026年10月14日会议中，决定加强针对未成年人的网络保护。在关于沟通平台与搜索引擎新法的磋商结果基础上，联邦委员会指示联邦环境、交通、能源和通信部（DETEC）在2027年底前起草新法案。修订草案将明确禁止基于用户画像（profiling）向未成年人投放广告，并将报告机制扩展至所有涉嫌违法的内容。这一举措旨在应对数字平台对青少年的潜在影响，强化瑞士在数字治理领域的监管力度，确…
Pulse Local 是一款专为 Mac 打造的预算应用，其最大亮点在于 AI 模型完全在本地运行。不同于其他将数据上传至云端或依赖外部模型的服务，Pulse Local 确保你的账本和所有查询问题都保留在设备上。它支持任意货币、无需账号，提供完整的预算规划、现金流预测及智能问答功能。目前支持本地模式全球通用，银行同步功能仅限美国用户。你可以选择免费使用或捐赠支持，所有功能一视同仁。
荷兰税务与海关管理局突然叫停了原本计划于2026年底完成的 Microsoft 365 公有云部署。这一决定源于对信息安全、数据保密及数字主权的深层担忧，特别是将敏感数据发送至美国服务器以及加密机制的不足。尽管约5000名员工已完成迁移，政府仍选择暂停并转向本地化部署与开源方案。未来将逐步引入基于 Linux 的 NixOS、Nextcloud 及 Collabora 等工具，构建自主可控的数字…
SpaceX对乌克兰军方使用的StarShield终端实施了速度限制，导致高速无人机在超过160公里/小时时连接中断，甚至有报告称阈值已降至60-70公里/小时。这不仅影响高速打击无人机，更波及大量战术侦察UAV。Starlink的核心价值在于提供超视距的指挥链与视频传输，而非导航。一旦数据链失效，无人机将失去实时控制能力。这一事件暴露了战场依赖私营基础设施的脆弱性：即便拥有先进的无人机，若通信…
我开发了一款名为Blumify的工具，专门用于追踪AI领域领袖在视频和播客中的言论及其观点演变。通过输入YouTube视频或播客链接，Blumify能自动生成文字稿，并聚焦于特定人物如Elon Musk、Andrew Ng等，分析他们近期和长期的言论变化。目前，工具已收录多位行业关键人物的数据，并邀请用户投票决定接下来要追踪的对象。这一工具不仅帮助研究者快速捕捉AI领袖的思想动态，也为关注技术趋…
Timescale 推出了 PostgreSQL 扩展 pg_vectorsearch，旨在提供比 pgvector 的 IVFFlat 和 HNSW 更快的向量搜索性能。该扩展引入了基于 PRISM 的索引方法，结合 RaBitQ 量化技术和 SIMD 优化，在 1 亿向量数据集上，以四分之一的内存实现了超越 HNSW 的查询速度。它既支持原生 vec32/vec16 类型，也能直接兼容现有的…
Ledger 硬件钱包近期爆发严重安全事件，东南亚授权经销商 CryptoBilis 销售的设备被植入后门，导致约 1.02 亿美元加密货币被盗。更令人担忧的是，德国 MediaMarkt 等正规电子连锁店售出的 Ledger Nano X、Ledger Flex 和 Ledger Stax 设备也发现了类似植入物。硬件黑客 Joe Grand 和 Mark Karpelès 的研究显示，攻击者…
厌倦了 Discord 的数据追踪和广告干扰？Strafe 提供了一个全新的选择：一个完全开源、支持自托管且默认端到端加密的社区平台。它承诺零追踪、零广告，将数据控制权完全交还给用户。除了核心的隐私保护，Strafe 还集成了丰富的 Markdown 支持、高清音视频通话、屏幕共享以及无限制的文件分享功能。无论是社区运营者还是普通用户，都可以选择运行自己的实例，彻底摆脱厂商锁定。这是一个真正践行…
当有人脱口而出“那些人太蠢了”时，其实暴露的恰恰是他们自己停止了思考。Derek Sivers 指出，世上没有天生的聪明人或蠢人，只有正在思考或停止思考的行为。聪明意味着深入探究真相，而非寻找最简单的答案；愚蠢则是为了逃避思考而急于下结论。一旦你给他人贴上“蠢”的标签，就等于承认自己放弃了理解对方的努力，这种思维捷径恰恰是智力上的懒惰。承认“我不知道”往往比盲目自信更明智，因为它代表了对未知的敬…
- ▲ 74为何理性主义者博客总写得太长？
在撰写关于天主教奇迹护教的文章时，我阅读了 Scott Alexander 一篇长达 25,000 字的博客，最终我的文章仅保留了 2,700 字。相比之下，Eliezer Yudkowsky 的系列文章甚至超过百万字。我发现，这个圈子的博主往往沉迷于堆砌细节和细微差别，却忽视了对核心假设的审视或哲学背景的拓展。这种冗长风格似乎将“篇幅”等同于“深度”，Gwern 曾用 9,000 字论证尼古丁…
- ▲ 73Attention：智能的本质？
2014年，一名实习生Dzmitry Bahdanau在解决英法翻译难题时，意外发明了“Attention”机制，彻底改变了AI的发展轨迹。这一机制让神经网络能够像人类一样，在处理长句时灵活“关注”关键信息，从而解决了翻译中的指代歧义问题。随后，Google团队基于此开发了Transformer架构，并发表了“Attention Is All You Need”的论文，直接催生了ChatGPT等…
我原本是一名追求理性的艺术摄影师，直到1972年在The Evergreen State College第一次接触编程，人生轨迹彻底改变。从Atari 400到Macintosh，我沉迷于探索用户界面与程序设计的极致美感。1988年，看着3岁的儿子Ben在使用MacPaint时因无法操作菜单而沮丧，我决定为他开发一款全新的绘画软件。我不再追求商业利益，而是坚持“首要指令”：让软件极易上手且充满惊…
C 语言因其底层的内存管理要求，常让开发者望而却步。手动调用 malloc 和 free 不仅繁琐，还极易引发内存泄漏，尤其在循环或高频分配场景下。本文介绍了一种高效且灵活的内存管理范式——Arena Allocators。通过预先分配大块内存，将具有相同生命周期的对象归类管理，只需一次释放即可清理所有数据。这种方式不仅大幅提升了性能，还显著降低了内存泄漏的风险。文章详细讲解了 Arena 的实…
- ▲ 60在AI编程时代，框架还重要吗？
作为曾经全职开发开源框架的工程师，我在2026年这个AI代理编程盛行的时代开始反思：我们是否还需要新的框架？当模型能轻松生成前端代码，React 的统治地位是否意味着创新已死？有人认为既然模型更熟悉 React，就应该继续用 React；也有人觉得既然代码细节不再重要，不如直接拥抱 Web Components。但我的观点是，框架提供的抽象、结构和约束依然有价值，它们帮助人类和AI协作，避免陷入…
kcgi 是一款专为 C/C++ 打造的极简 CGI 和 FastCGI 库，主打安全与可审计性。它通过沙箱机制和进程隔离处理不可信输入，确保解析错误不会危及系统环境。支持自动压缩、输入验证、JSON/XML 格式化输出等丰富功能，兼容 OpenBSD、Linux、FreeBSD 及 Mac OS X 等多平台。无论是部署在 Apache、nginx 还是 OpenBSD httpd 上，都能提…
- ▲ 60瑞典为何放弃无现金社会
瑞典曾被视为无现金社会的典范，Swish 移动支付普及率极高，现金流通量全球最低。然而，俄乌冲突爆发后，瑞典央行 Riksbank 意识到过度依赖电子支付系统在遭遇停电或网络攻击时的脆弱性，开始呼吁民众储备现金。政府甚至向每户家庭发放《危机或战争来临时》手册，并立法要求药店等关键场所必须接受现金支付。尽管央行行长 Erik Thedeen 强调现金是应对混合战争威胁的关键，但绝大多数瑞典人仍习惯…
瑞典电视台 TV4 的热门真人秀 The Challenge 遭遇重大技术事故，导致已编辑好的整季素材被删除，数百天的工作付诸东流。尽管 TV4 官方否认是 AI agent 自主作恶，仅将其归咎于技术故障，但主持人 Ahmed Berhan 却直言不讳地调侃 AI 是终结者。目前，该节目不得不推迟到 2027 年才能重新播出。这一事件再次引发了人们对 AI 工具在关键生产环节中潜在风险的担忧。
CBS News 内部一场关于以色列与加沙报道的激烈会议细节意外泄露。由 Bari Weiss 亲自任命的国际编辑 Shayndi Raice 在会议上对员工发出严厉警告，称不遵守层级指令即构成不服从，并明确表示这是“解雇的法律依据”。会议录音显示，Raice 与记者 Holly Williams 就 10 月 7 日纪念报道的开场画面、巴勒斯坦死亡人数统计以及关于 Benjamin Netan…
- ▲ 55Git 仓库发布历史追踪新思路
在 ZipRecruiter 工作期间，我们的 Git monorepo 因部署工具为每次发布创建大量 tag 对象而陷入性能瓶颈。成千上万个 refs 导致 `packed-refs` 文件臃肿，使得日常 Git 操作显著变慢，且命令行输出杂乱无章。我提出了一种替代方案：不再为每次发布创建新 ref，而是利用 Git 自身的历史机制，通过双父 commit 构建链表来记录发布轨迹。每个应用环境…
作为一名编程语言设计者，面对 LLM 的崛起，我曾有过深深的焦虑。但经过深思，我坚信人类在编程中仍有不可替代的角色，而 Rust 更是代理开发（agentic development）的理想搭档。Rust 不仅默认提供高性能，还允许开发者在需要时精细调整性能旋钮。更重要的是，Rust 强大的类型系统为 AI 代理提供了可靠的护栏，确保代码逻辑的正确性。虽然测试无法证明程序无错，类型系统也不能保证…
- ▲ 49蜜蜂蛰针竟是微型双活塞泵
蜜蜂蛰人后飞走，毒针却会继续注入毒液，这背后的机制如今被高速摄影揭开。研究发现，蜜蜂蛰针内部隐藏着独特的双活塞泵结构，依靠阀门的几何形状变化，像可折叠活塞一样交替工作，实现毒液的连续输送。科学家通过移除工蜂蛰针并在人工凝胶中模拟，结合微 CT 扫描和3D打印原型验证了这一生物力学原理。这种精巧的自主泵送机制不仅解释了蜜蜂的自切现象，更为未来微型泵和医疗微流控设备的设计提供了全新灵感。
- ▲ 49我让 AI 独立运营初创公司一周
作为单人初创团队，我最近尝试让 Grok Bot 接管 PromptBase 的日常运营整整一周。我部署了支持、工程和安保等多个 Bot，让它们协同工作、自动修复 Bug 并监控 Cloudflare 日志。最令我惊讶的是，在威尔士徒步的 5 小时里，我仅通过手机指令就让团队完成了比坐在电脑前 9 小时更多的工作。我还让营销 Bot 自主运营 TikTok 和 YouTube Shorts，甚至…
- ▲ 47生成式AI时代，为何还要贴近代码
在 ESUG 2026 大会上，我展示了 Pulsar，这是一款专为 Pharo 打造的、以编码为核心的新 IDE。在生成式代理重塑 RAD（快速应用开发）的今天，坚持贴近代码似乎有些反直觉，但我认为这恰恰是工具进化的关键。编程工具的核心使命是帮助开发者理解系统、导航架构并修改代码，生成式工具虽然强大，却并未削弱这些基础能力的重要性，反而让它们变得更为关键。本次演讲不仅阐述了 Pulsar 的设…
Museum of Ages 是一个由代码重建的数字化历史博物馆，带你沉浸式走进过去。本项目以 3D 形式重现了 Leonardo da Vinci 的杰作与时代背景，用户可自由漫步其中。产品提供 Calm、Standard、Hero 三种画质模式以适应不同设备，并创新性地通过标签区分史料的确信度，严谨呈现复原细节与原始出处。这不仅是一次技术展示，更是一场穿越时空的探索之旅。
未来 30 天，数亿用户将在 Nginx 响应头中看到一个特殊的致敬信息，以此纪念 Eric Binnion。作为 Automattic 第 21 位 Distinguished Janitor Award 获得者，Eric 生前曾接受了我赠予的钨块（tungsten cube）。这种金属拥有所有金属中最高的熔点，正如我眼中 Eric 的坚韧品格。在 Eric 接受化疗期间，我写下这段文字赠予他…
我的StockAlgo项目从InnoDB转向Iceberg，只为一个优化点。InnoDB的MVCC和索引机制在OLTP场景下表现优异，但面对海量数据分析时，读取所有列成了瓶颈。Iceberg结合MinIO和Polaris，通过Parquet列式存储和Manifest分层优化，实现了灵活的分区和高效的查询。从InnoDB的分区表到Iceberg的元数据管理，我深刻体会到架构选择对性能的决定性影响。
回到1951年的Bell Labs，工程师David Hagelbarger用继电器造出了能玩猜硬币游戏的机器SEER。随后，Claude Shannon受此启发，造出了一台更聪明的机器。它不依赖复杂的心理模型，而是通过记录对手过去的按键序列来预测下一步。有趣的是，Shannon在备忘录中直言不讳：这台机器在理论上每四局就能被击败三次，但人类在实战中根本无法执行这种反直觉的策略。从1950年代的…
美国劳工统计局最新数据显示，2026 年 9 月 CPI-U 环比上涨 0.6%，年化增速达到 7.2%，同比涨幅为 3.7%。其中，汽油价格单月暴涨 9.1%，成为推高整体通胀的主要推手，能量指数单月更是飙升 5.2%。尽管食品指数持平，但住房、二手车及医疗服务等细分领域价格持续走高。剔除食品和能源后的核心通胀率同比上涨 2.6%，显示出通胀压力依然顽固。这一数据表明，能源市场的波动正深刻影响…
Wendle Whiting 在文中回顾了 50 年前 Amory Lovins 那篇改变美国能源政策的文章。当时 Lovins 极力反对核能，主张“软路径”，导致美国核电发展停滞，转而依赖化石燃料，造成数十亿吨额外的碳排放。如今，法国证明了核能的高效低碳，而 RMI 虽已转向“技术中立”，但 Lovins 本人仍坚持核能太慢。作者呼吁这位环保运动最受信任的声音公开道歉，承认那条被我们放弃的“硬…
- ▲ 22AI 接管架构？资深工程师的终点
我最近一直在思考：当 LLM 在代码和数学上被强化学习到极致，Anthropic 和 OpenAI 等公司是否会构建架构数据集来训练 AI？随着'软件工厂'概念的兴起，我认为未来几年程序员技能需求将减少 90%，人类在架构设计中的角色可能很快被取代。大家觉得这种发展会停止吗？
这是一本在 NodeJS 和 TypeScript 环境中从零构建大型语言模型的实战指南。我们拒绝黑盒，带你亲手搭建从 Tokenizer、注意力机制到 Transformer 块及训练循环的每一个层级。每个章节都配有可运行的代码入口，包含在 @node-llm/chapters 包中，所有源码均托管于 GitHub。未来还将嵌入基于 WebGPU 的交互式演示，让你通过 @node-llm/p…
量子计算机的激光频率必须精确到原子级别，任何微小扰动都会导致系统停机。过去，修复这种故障需要专家深夜赶往实验室手动操作。QuEra团队利用Model Hardware Standard（MHS）框架，让Claude AI代理在安全边界内自主控制价值70万美元的精密硬件。AI不仅能将故障恢复时间从数分钟缩短至数秒，还能自主优化激光锁参数，消除人类专家难以察觉的隐藏噪声。这一突破将激光错误率降至极低…
OpenAI 一口气发布了 700 多篇由内部 AI 系统生成的数学手稿，部分还附带了 Lean 形式化证明。这让我感到一种来自火星的疏离感。过去，数学的成就不仅在于定理和证明，更在于那些无法写入论文的直觉、试错过程以及师徒间的口传心授。当机器能廉价地批量产出正确结果时，我们赖以建立信任的学术规范面临挑战。更令人深思的是，大学耗费公帑培养的人才和积累的隐性知识，正被科技巨头吸纳，转化为其专有系统…
这是一份关于拆解与复原 Original-Odhner Model 127 机械计算器的详细指南。作者 John Wolff 基于修复大量同类机器的经验，记录了从拆卸外壳、清理齿轮到重新组装的完整步骤。文章不仅适合机械爱好者，也是学习 pinwheel 计算器原理的绝佳教材。内容涵盖了遇到卡死等故障时的替代拆解方案，并强调了润滑技巧与零件顺序的重要性，旨在帮助任何人完成这项精细的机械修复工作。
- ▲ 14科学家如何破解乌贼的隐身术？
头足类动物是伪装大师，能在瞬间改变皮肤颜色、图案和纹理以匹配环境。Columbia University 的 Tessa Montague 团队成功培育出世界上首例转基因乌贼，通过植入荧光基因，让神经元在活跃时发光。这项突破将帮助科学家首次直接观察乌贼大脑如何处理视觉信息并生成伪装图案。尽管乌贼可能是色盲，但它们对纹理的感知和压缩能力令人惊叹。研究团队正致力于开发能实时记录大脑活动的显微技术，以…
我在印度读中学时，Edgar Allan Poe 的短篇小说《The Gold-Bug》让我第一次接触到了 cryptography。故事里，主角通过逻辑推理破解了海盗藏宝图的 substitution cipher，这种基于字母频率分析的方法，正是现代密码学的雏形。Poe 在 1840 年代就理性地指出，加密并非神秘巫术，而是可被逻辑破解的科学。这篇故事不仅启发了无数人，甚至影响了 Claud…
在拉脱维亚国家图书馆（NLL）的中央大厅，矗立着一个名为 The People's Bookshelf 的独特装置。这里收藏了来自全球50种语言的近8000本书籍，每一本都由捐赠者亲手写下与书相关的个人故事或寄语。这个项目始于2014年，当时成千上万的读者通过传递书籍的“书迷链”活动，将旧馆的书籍传递至新馆。如今，任何人都可以捐赠一本对自己意义非凡的书，并在扉页留下只属于这本书的记忆。这些无法在…
Socolar 和 Taylor 曾提出一个难题：寻找一个仅凭形状就能强制产生非周期性的三维单瓦块。此前已有的 Schmitt-Conway-Danzer 双棱镜和三维 Socolar-Taylor 瓦块都存在螺旋运动或周期性堆叠方向的问题。这项研究展示了一个名为 Chair44（R44）的有理多面体 3 球，它由七个立方体组成，其 24 个暴露的单位面板上带有微小的方形金字塔特征。研究证明，该…
FCSS 2 是一款全新的 Utility CSS 库，它的核心理念是让类名直接对应真实的 CSS 属性。如果你懂 CSS，那你已经会用了。它摒弃了晦涩的缩写，坚持使用如 background-color--blue 这样直观的命名，无需查阅速查表。该库支持 Vite、Next.js、Astro 和 Angular 等主流框架，在构建阶段自动清除未使用的类，确保最终生成的 CSS 体积极小且零运…
我做科学主要为了乐趣，但面对众多有趣的实验想法时，如何优化选择成了难题。以前手动评估成本、可行性等因素太耗时，现在有了LLM，我开发了一个原型工具来辅助决策。通过让Claude评估成本、可行性、有趣程度、实验不确定性、道德期望值和反共识性等多个维度，可以快速筛选出最值得尝试的项目。对于独立科学家而言，成本约束反而能激发创造力，而简单的实验往往比复杂实验更可靠。虽然LLM无法完全替代个人对“有趣”…