每日摘要 · Hacker News

· 92 黑客新闻

  1. 我在 Mac 上打开 Postman 后,发现它未经同意就自动为 Codex 和 Claude Code 安装了插件,并试图信任自己的启动钩子。日志显示,Postman 在后台静默执行了升级脚本,修改了全局配置,强制将 API 工程任务路由到 Postman 技能。更严重的是,安装程序还尝试自动批准其自身的钩子权限,并启用了未认证的远程 MCP 连接。作为一个 API 客户端,Postman 不…

  2. 最近有一篇关于 Astra 的文章声称,它仅凭查看原始权重就能理解网络功能,甚至无需梯度就能修复 Qwen3.5 的数学缺陷。但这极具误导性。实际上,Qwen 的改进实验并非“仅看权重”就能完成,而是依赖 Python 代码运行模型并进行了多达 50 轮的练习。真正的“仅看权重”实验仅在小规模网络上有效。作者指出,Astra 展现的能力更多是执行人类 ML 工程师能做的代码任务,而非拥有一种能同…

  3. 我的 2014 款 Renault Latitude 有个奇葩设定:必须插入正版导航 SD 卡才能进入设置菜单修改时间。面对时差问题,我拒绝花 60 欧元买卡,决定自己动手。通过逆向工程 TomTom Carminat LIVE 系统,我发现菜单定义竟存储在 SD 卡中,且系统对 CID 有严格的 DRM 校验。在尝试修改更新镜像失败后,我利用 QEMU 搭建模拟器,深入分析 Linux 2.6…

  4. Google宣布,从2027年初开始,如果K-12学校选择完全限制AI工具,学生将同时失去Google搜索的使用权。Google教育副总裁Chris Phillips表示,搜索与AI已深度整合,无法单独剥离。这一策略迫使学校管理者做出选择:要么接受Google的AI功能,要么放弃其核心搜索服务。尽管部分学区如New York City和Los Angeles已限制生成式AI,但Google坚持认…

  5. 最近一篇关于 Weight-Space Programming 的论文引发热议,声称 GPT-6 Astra 能直接读取并修改神经网络权重。我亲自测试发现,运行在我笔记本电脑上的 Qwen 3.8 27B 也能做到这一点!面对 Breakout、Pong 和 Pac-Man 等游戏的原始权重数据,Qwen 在没有代码执行或外部工具的情况下,成功推断出网络训练的游戏类型。虽然它在较冷门的 Free…

  6. 1996 年,IBM 耗资数百万打造 Deep Blue 击败 Kasparov。但作者用一台 200 MHz 的 Intel Pentium Pro 证明,无需超级计算机,仅靠算法进步就能完胜。他在 1995 年的硬件上运行了定制版 Stockfish,Elo 评分高达 3300,远超 Kasparov 的 2800。实验显示,现代引擎的 720 分提升源于编程优化而非硬件速度。当这台老机器上…

  7. Utah州总检察长Derek Brown已对Kalshi及其联合创始人Tarek Mansour和Luana Lopes Lara提起刑事指控,罪名涉及违反该州严格的赌博法律。与此同时,特朗普政府旗下的CFTC迅速介入,起诉Utah州以阻止其关闭这家受联邦监管的预测市场平台。这场法律博弈的核心在于:CFTC是否拥有独家管辖权,从而能凌驾于各州的反赌博法律之上。此前,Kalshi已在联邦法院败诉,…

  8. Hacker Times 是一款受 New York Times 设计启发的 Hacker News 改版项目。它保留了 Hacker News 核心的社区讨论和前沿技术资讯,但通过更优雅的排版和视觉呈现,提升了阅读体验。无论是浏览 MIT CSAIL 关于神经网络权重的最新研究,还是 Andrej Karpathy 构建的 HackerTube 视频库,Hacker Times 都让技术内容呈…

  9. 我们公司向来对向前沿实验室泄露知识产权保持高度警惕,因此大家一直严格禁用 Codex、Claude Code 等工具的数据共享功能。然而昨天,我和同事们惊讶地发现,Codex 中的相关设置竟在无人主动操作的情况下被悄悄重新启用。我们并未知情同意,这一变化令人不安。目前用户可前往 https://chatgpt.com/settings/data-controls 检查“Improve the m…

  10. Neufangled Robotics 推出的 Stringman 是一款售价仅 800 美元的开源线缆驱动机器人。它通过天花板四个角落的锚点,利用四台电机控制悬吊的机械手,轻松覆盖整个房间空间。与传统的桌面机械臂相比,Stringman 在每美元成本下提供了高达 500 倍的工作体积,平均负载可达 1.9 公斤。其设计完全开源,支持 OSHWA 认证,所有机械图纸、PCB 及控制软件均公开。用…

  11. 在生成式 AI 驱动全球数据需求呈指数级增长的背景下,Fujifilm 宣布将投资约 100 亿日元,将其磁带生产能力提升五倍。尽管普通消费者早已远离磁带,但企业界和云巨头却将其视为应对海量数据存储和勒索软件威胁的关键防线。Fujifilm 将在神奈川工厂扩建,专注于生产最新一代 FUJIFILM LTO Ultrium10 磁带。这种利用“细混合磁性颗粒”技术的介质,凭借低成本和可物理断网的“…

  12. DiscImageStudio 是一款能将图片转化为 CD、DVD 和蓝光盘面可见图案的工具。它利用光盘物理层的约束,将图像数据编码进轨道,刻录后肉眼即可看到图案。Windows 版提供图形界面,支持设计与即时烧录;Linux 和 macOS 则提供实验性命令行版本,可离线生成镜像。项目基于 .NET 10 开发,遵循 GPL-3.0 协议,并包含智能标定算法,将盘面物理数据精度从 10^-6…

  13. 你可能在 X 上刷到过我们拆解数百台 MacBook Pro 部署到数据中心的视频。这看似疯狂,实则是无奈之举:客户构建 iOS 应用离不开 Mac,而 Apple 并未提供其他选项。在 2026 年供应链混乱的背景下,Mac Mini 交付周期漫长且配置更新滞后,迫使我们不得不将 MacBook 搬进机房。我们定制了机架,解决了 HDMI 松动、FileVault 远程解锁失效以及 USB 网…

  14. Safari 27.3 beta 带来了 Adaptive Dark Mode,旨在解决网页深色模式支持率低的痛点。尽管近 40% 的用户使用深色模式,但仅有 10% 的网页原生支持。新功能会自动分析页面色彩,将浅色网站智能转换为深色,同时通过颜色矩阵技术保持文字对比度符合 WCAG 标准,并智能处理 SVG 图标和 Canvas 内容。对于已声明支持深色模式的网站,该功能会自动跳过。Apple…

  15. 作为一名开发者,我发现自己正逐渐陷入“认知投降”的陷阱:不加批判地接受AI代理生成的代码,导致技术债务累积,系统复杂度失控。虽然这种工作方式看似高效且诱人,但我逐渐失去了对系统的掌控力和机械同理心。当AI犯错时,我甚至无法快速定位问题,只能依赖另一个AI来修复。文章探讨了如何在利用AI提升效率的同时,保持对核心决策的主动权和深度理解,避免成为自动化系统的旁观者。

  16. 美国科技巨头在人工智能领域的巨额投入正引发投资者担忧。数据显示,这些公司因AI相关义务产生的表外债务在短短六个月内暴涨90%,达到惊人的3.2万亿美元。Google、Meta等巨头的承诺与义务规模已占其总资产的80%。这种看似无休止的资本支出不仅推高了债务水平,也让市场开始质疑其财务可持续性。随着AI基础设施建设的加速,这些隐形债务的膨胀速度远超预期,成为悬在科技行业头顶的一把达摩克利斯之剑。

  17. 随着Codex的普及,OpenAI的代码库规模呈爆炸式增长,传统Git架构已难以支撑高频并发。我们并未抛弃Git,而是构建了名为Pando的全新后端系统。Pando在保持Git协议完全兼容的前提下,实现了水平可扩展的写入能力和极致的读取吞吐量。通过引入因果一致性模型和复用packfile策略,Pando将中位推送延迟降低了近5倍,每日处理数据量接近1PB。这套系统让工程师和AI代理能无缝沿用现有…

  18. 当AI代理能检索文档和查询数据库时,速度已不再是瓶颈,准确性才是关键。NVIDIA推出的开源项目Auto Ontology,旨在为企业数据构建一层语义化的推理层。它利用企业元数据自动生成本体,统一跨系统的数据定义,并通过MCP、CLI及API向各类Agent提供可信的上下文。借助NVIDIA NIM模型,该系统支持将自然语言转化为SQL,在Postgres中存储语义目录,并具备完整的认证与权限管…

  19. 这本书不堆砌最新架构,而是用直观的数学推导,串联起 PCA、变分自编码器、扩散模型、Normalising Flows、GANs、Wasserstein GANs 和能量模型等主流生成式模型。作者 Tianhua Chen 旨在为研究者、实践者和学生搭建坚实的数学基础,让复杂的模型推导变得清晰可懂。全书 195 页,新增大量可视化解释,是理解生成式 AI 内在逻辑的绝佳入门指南。

  20. 一项最新研究揭示了令人担忧的数据:在 2008 年至 2023 年间去世的 NFL 球员中,估计有 75% 的人患有慢性创伤性脑病(CTE)。这一比例是此前同类研究估计值的三倍。研究团队结合 UNITE Brain Bank 的数据与全国死亡记录,通过统计模型修正了样本偏差,发现尽管并非所有携带 CTE 病理标志的球员都会出现认知衰退或痴呆症状,但约 27% 的去世球员确实患有痴呆症。由于目前…

  21. 周一美股大盘多数收红,芯片板块却集体重挫,单日市值蒸发超 4000 亿美元。Intel 股价再次领跌,继 10 月 30 日创下 1974 年以来最差表现后,本周继续下滑约 9%,市值较 9 月底缩水近半。Micron、Sandisk、Seagate 等存储巨头也未能幸免,跌幅普遍在 6% 至 8% 之间。Marvell 因宣布收购 Lumentum 而遭遇更猛烈抛压。这场始于 Intel 的危…

  22. 经过四年多的 alpha 开发,累计超过 2000 次提交和 50 万行代码变更,Toit v2.0.0 正式问世。尽管 Toitware 在 2024 年已停止运营,但志愿者社区仍在持续推动项目发展。此次发布标志着 Toit 从封闭走向开源的成熟蜕变,保留了长期稳定的核心特性,同时完成了关键的 API 重构,让外设接口支持直接传入引脚编号。新版本不仅扩展了对 Arm 架构 EC618 及各类…

  23. HackerTV将Hacker News社区热议的YouTube视频聚合为24小时不间断播放的电视频道。内容源自HackerTube,每周通过HN Search API抓取最新评论,并利用Claude进行智能筛选与标签分类。项目完全开源,代码托管在GitHub,视频直接调用YouTube播放。它让开发者无需手动搜索,即可在后台持续收听社区精选的技术讨论与前沿动态,是程序员的专属背景音。

  24. 根据Keeping Up基于美联储2025年消费者金融调查数据的最新分析,美国30至33岁人群的净资产中位数仅为6.8万美元。这一数据揭示了年轻一代面临的严峻财务现实:要进入前25%需达到23.5万美元,而前10%的门槛更是高达44万美元,约为中位数的6.5倍。更令人深思的是,底层10%的群体净资产甚至为负值,意味着债务超过资产。从纽约市到旧金山,不同城市的成本差异显著影响着财富积累速度,但整体…

  25. RISC-V芯片虽已就绪,但真正的工业级电脑却迟迟未现身。欧洲RISC-V工业计算倡议(ERICI)正致力于打破这一僵局。该组织构建了一套从HFI BIOS固件到gRouvr分区虚拟化,再到QSOE实时控制与Linux操作系统的完整参考栈,并在RVA23硬件上进行验证。面对Firefly AIBOX-K3和Milk-V Jupiter2等现有设备在工业环境适应性上的不足,ERICI旨在提供一套开…

  26. Revolut 将约 2000 名工程师迁移至自托管的 GLM 模型进行代码开发,同时将 Claude Code 和 Codex 列入例外清单。据 AI 运营负责人 David Abitbol 透露,该方案部署了 56 张 Nvidia B200 显卡,综合成本降至每百万 Token 30 美分,仅为支付给 Anthropic 和 OpenAI 费用的十分之一。这一转变使工程交付周期缩短了 70…

  27. Flipper One 正式开启预购,这是一款基于开放 Linux 固件的多功能网络工具。它采用双处理器架构,由低功耗 MCU 负责核心控制,高性能 Rockchip RK3576 运行主系统,确保设备在 Linux 未就绪时仍可操作。设备内置 Wi-Fi 6E 和千兆以太网,支持通过单根 USB 线实现 SSH 访问、充电及桌面模式。通过 M.2 扩展槽,用户可加装 5G 模组、SDR 或卫星…

  28. 在EMFCamp上,我偶遇Kate Devlin教授聊起了AI Resist List。最近我给Ocado发邮件反馈日历邀请格式错误,结果收到了一封充满AI味道的回复:过度奉承、滥用破折号,完全不像真人写的。我在满意度调查里给了1星并痛斥这种不尊重。几天后,我收到了一封由真人撰写的道歉信,对方承认了问题并感谢了我的详细诊断。这让我意识到,用AI处理投诉或许能节省成本,但用AI直接回复人类客户是对…

  29. 我有一大批全新的无线电设备急需从家里搬走,否则就要被扔进垃圾桶了。我填了Cuyahoga Amateur Radio Club的网页表单,但感觉可能石沉大海。有人认识该俱乐部的人吗?请提醒他们查收表单。

  30. 我是 Hironobu SUZUKI,PostgreSQL 内部机制文档的作者。在经历了一段专注于健康和家庭责任的日本生活后,我已完全康复,并准备好迎接新的国际工作机会。我特别关注 PostgreSQL 领域的挑战性任务,寻求提供国际签证赞助或支持数字游民生活方式的远程职位。这份文档旨在解析 PostgreSQL 各个子系统的运作方式,为管理员和开发者提供全景视角。从数据库集群到逻辑复制,内容涵…

  31. Jay Mollica 打造了一个奇妙的网页游戏,让你体验在 The Met 博物馆中玩 Katamari Damacy 的感觉。这里展出的每一件物品都来自 The Met 的 Open Access 收藏,且严格按照真实尺寸呈现。你可以从硬币、顶针、小网饰等微小物件开始滚动,随着体积变大,最终甚至能滚起巨大的 Temple of Dendur。这个项目不仅还原了游戏的经典玩法,更让全球用户以全…

  32. Gabe Kavookjian 患有 Down syndrome,他深知自己与大多数人的不同。在 Connecticut 的 Prospector 电影院,他不仅找到了工作,更找到了属于自己的“光芒”。这里雇佣残障人士并非慈善,而是核心使命。Gabe 负责视频制作,梦想着有一天能像 Hollywood 的大导演一样被 Tom Hanks 或 Steven Spielberg 看到。尽管面临约会困…

  33. GitBook 遭遇了一场利用 AI agents 发起的精准攻击。攻击者在 11 月 2 日获取了部分基础设施凭证,导致 GitBook 应用和认证文档站点被迫下线。虽然目前服务已恢复,但调查显示 Git Sync secrets、GitBook API tokens 以及第三方集成密钥可能已被窃取。值得注意的是,目前未发现用户内容被篡改的证据。GitBook 团队已强制撤销了所有个人 API…

  34. 最近有论文声称 GPT-6 Astra 能直接读写神经网络权重,甚至修复 Qwen 模型的数学缺陷,这看似超越了人类极限。但在我看来,这些任务聪明的人类研究员完全能做到。识别游戏任务只需分析输入通道标签,而修复 Qwen 模型陷入循环的问题,本质上就是利用 steering vectors 计算残差差异并修剪权重,这正是 Heretic 消融 playbook 的标准操作。Astra 能直接修改…

  35. 我挖掘了 Apple 隐藏在 macOS 中的脏话数据库,发现系统不仅记录你在哪个 App 对谁说了脏话,还通过 Lexicon.framework 给每个单词打上分级标签。更令人咋舌的是,在 Apple 的“敏感”词库中,Trump 是唯一一位与 Hitler、Mao 和 Osama bin Laden 并列的在世政治人物,而 Biden、Obama 和 Putin 却安然无恙。从 Oedip…

  36. TechCrunch 的文章总会在中间自动播放视频,单纯隐藏播放器无法阻止后台音频持续运行。解决方案是直接在 uBlock Origin 中拦截 JW Player 和 Connatix 的相关脚本,并配合外观规则隐藏残留的空盒子。这套规则适用于 Firefox 上的完整 uBlock Origin 版本,只需将代码粘贴到“我的过滤器”中即可生效。如果 TechCrunch 更换了视频供应商,外…

  37. 在日本,万圣节不再只是女巫和僵尸的狂欢。自2014年由Daily Portal Z发起的“地味万圣节”(Jimi Halloween)传统,鼓励人们穿上那些平淡无奇、甚至需要额外解释才能让人明白的服装。从在狭小居酒屋努力合影的人,到试图弄懂设计师水龙头怎么开的人,再到误把捣棒当吸管的尴尬瞬间,这些“日常尴尬”成为了2026年万圣节的主角。这种独特的文化现象,让参与者在保持低调的同时,用幽默解构了…

  38. Sagrada Família 历经百余年终于完工,成为世界上最奇特的教堂之一,代表了 Antoni Gaudí 对建筑的个人愿景。Art Nouveau 运动曾试图打破历史主义,用曲线和繁复装饰重塑世界,但如今却极少被建造。文章探讨了为何这种风格未能成为主流,从成本、市场激励到审美疲劳,分析了其短暂流行的原因。作者通过参观 Sant Pau 医院等案例,反思了 Art Nouveau 的实用性…

  39. 很多人惊讶于 NixOS 在极低资源下的运行能力,我花了三天时间将其内存占用从默认的 288MB 压缩至空闲 96MB,甚至在 512MB 内存的 VPS 上也能顺利完成系统重建。通过调整内核参数、禁用透明大页、剔除 KVM 不需要的硬件驱动、精简 systemd 服务以及优化 Nix 垃圾回收策略,系统在保留核心功能的同时大幅降低了资源需求。虽然跨版本升级仍需谨慎,但这套方案证明了 NixOS…

  40. 作为一名计算机科学与 AI 专业的奖学金获得者,我原本满怀热情,但学校的政策摇摆让我陷入困境。校方在“严禁使用 AI”和“强制使用 AI”之间反复横跳,作业要求忽变,甚至出现用 LLM 生成的混乱评估简报。工作量激增三倍,导师却因过度依赖自动化而疏于指导,只在我被数据标记为“有风险”时才联系我。面对“软件工程已死”的论调,我依然渴望学习,但当前的教育环境正让求知之路变得艰难无比。

  41. 被维苏威火山掩埋2000年的 PHerc. 306B 纸卷,终于被成功解读。Liam Warner 和 Nicola Bodill 凭借在 Vesuvius Challenge 中的出色工作,从微CT扫描数据中识别出墨迹并恢复了可读文本,赢得了5万美元的 First Letters Prize。他们利用机器学习模型,在极度扭曲的纸卷内部精准定位并确认了关键字符,特别是将原本模糊的序列解读为“τὸ…

  42. macOS 15 Sequoia 虽然对 CoreStorage 和加密 HFS+ 卷支持不佳,但尚能勉强使用。然而到了 macOS 27 Golden Gate,情况急转直下:系统不仅无法挂载这些卷,连 Disk Utility 和 diskutil 等常规工具也彻底失效,甚至无法擦除或转换为 APFS。更离谱的是,系统启动时竟弹出误导性提示,声称是 macOS 28 才会停止支持。虽然通过底…

  43. Charles Tandy 是 Tandy Corporation 的掌舵人,一手打造了 Tandy Leather、Radio Shack 和 Pier 1 Imports 三大零售帝国。从在海军服役时洞察皮革工艺商机,到 1961 年以 30 万美元低价收购濒临破产的 Radio Shack,他展现了惊人的商业嗅觉。他通过关闭大型门店、转向小型租赁店并实行现金交易,成功让 Radio Sha…

  44. Antimony 是一款来自平行宇宙的 CAD 工具,它的演化路径不是传统的绘图桌,而是 Lisp 机器。这款工具基于三个核心支柱:通过有向无环图追踪信息流的框架、用于 CSG 布尔运算的几何引擎,以及丰富的标准形状库。用户可以用 Python 3.x 编写自定义节点脚本,通过连接节点构建复杂的 3D 模型,任何参数变更都会自动向下游传播。它支持导出 2.5D 高度图和带特征检测的 STL 文件…

  45. 计算机科学家 Jack Edmonds 在 1965 年试图定义什么是“好”算法,却留下了一个不完美的“多项式时间”标准。这个标准催生了复杂性理论,也导致了“银河算法”的泛滥——那些理论上成立但实际无法运行的算法。最近,OpenAI 宣称在 Satisfiability 问题上取得了“亚指数时间”的突破,被吹捧为 50 年来理论计算机科学的最大时刻。然而,深入分析发现,该算法仅在变量数量超过宇宙…

  46. 2013 年,三个热爱 Apple 和设计的朋友因找不到顺手的笔记应用,决定自己动手,Bear 由此诞生。从 2016 年上线到荣获 Apple Design Award,再到如今服务全球数百万用户,我们始终坚持两个核心原则:让体验令人愉悦,让数据绝对安全。我们拒绝无意义的注册和繁琐教程,致力于让工具在写作时“隐形”;我们坚持本地加密,不依赖第三方 API,确保你的想法完全由你掌控。十年间,我们…

  47. 从 Microsoft 到 Salesforce AI Research,一年间我的 AI 使用方式发生了巨变。我不再亲手写代码,而是管理着 5 到 6 个 Claude Code 等 Agent 来构建功能、修复 Bug 甚至创建 PR。虽然 Agentic Coding 极大提升了原型速度,但也带来了新的疲劳感和对编程工匠精神的反思。我制定了个人 AI 政策,试图在 AI 日益渗透生活的同时…

  48. 智利Quilicura镇因AI数据中心过度消耗水资源而面临严重干旱,当地居民发起了一场别出心裁的行动:在一天内化身为“人类AI”,手动回答全球用户提出的25,000个提示词。从生成图片到解答生活疑问,40多名居民通过这种“类智能”方式,直观展示了AI背后隐藏的水资源成本。这场活动不仅连接了68个国家,更让全球超过10亿人意识到,远在纽约或柏林的随意提问,可能正在加剧智利的水危机。

  49. 想通过看视频学日语,却苦于无法开口练习?JIVX 提供了一个巧妙的解决方案:只需粘贴一个 YouTube 视频链接,它就能将视频内容拆解成一句句的练习材料。你可以选择输入或朗读这些句子,系统会即时给出评分和反馈。平台涵盖了从日常生活、美食旅行到动漫游戏、文化讲座等丰富主题,并根据 JLPT 等级(N5 到 N1)对句子难度进行了精细分级。无论是初学者还是进阶者,都能找到适合自己的视频素材,在真实…

  50. Google人工智能部门内部正掀起一场关于言论自由的抗争。多名员工表示,现有的雇佣合同中的非贬损条款(non-disparagement agreements)实际上是在阻止他们向公众发出关于AI风险的警告。这些研究人员认为,作为技术的构建者,他们有责任也有义务向外界揭示潜在的危险,而不应被公司的保密协议所束缚。这场冲突凸显了科技巨头内部在追求商业利益与履行社会责任之间的深刻矛盾,员工们正积极向…

  51. 德州一个仅收费12美元的私人营地,因保险费用不断上涨,最终不得不关闭。作者愤怒地指出,这不仅是个人损失,更是自然栖息地不断被侵蚀的缩影。在Texas,超过95%的土地为私人所有,公共空间寥寥无几。当私人业主因害怕诉讼风险而竖起高墙,当State Park的露营地被预订数月,当Ambler Road Project计划将工业走廊切入Alaska的荒野,我们正目睹自然退场的加速。AI和Starlin…

  52. 设计师日常大量工作集中在调整间距、修改颜色和重构布局等微小迭代上。为提升 Figma agent 的编辑效率,我们放弃了单纯依赖系统提示词的方案,转而采用监督微调(SFT)结合强化学习(RL)的技术路径。通过将设计转化为 Figma 原生格式进行训练,模型学会了直接操作画布。我们结合了确定性验证器和视觉模型裁判,构建了能自我修复的生成管道。测试显示,经过后训练的模型在特定编辑任务上已能媲美顶尖通…

  53. Anthropic的IPO文件显示,其单季度人员成本高达17亿美元,平均每位员工每月支出约10.7万美元。这笔巨额开支中,超过11亿美元来自股票薪酬。尽管数字惊人,但人员成本占收入的比例已从2023年的超过100%降至2026年前三季度的15%。若IPO在2026年9月30日完成,单日股票薪酬支出甚至可能超过此前九个月的总人力成本。在OpenAI和Meta等竞争对手激烈争夺人才的背景下,Anth…

  54. WorkOS 确认在 2026 年 10 月 30 日遭遇安全事件。调查指向一个名为 ARTEX 的 AI 辅助自动化渗透测试框架,攻击者利用该工具从香港和中国 IP 发起攻击,入侵了内部业务系统。攻击者获取了用于销售和营销工具的内部 API 权限,进而访问了 Salesforce 和 Snowflake 实例中的数据。受影响的数据包括 CRM 信息、商业联系信息、账户详情、去标识化的产品使用指…

  55. Cloudflare 官方状态页面显示,目前正面临多起活跃故障。受影响的范围相当广泛,包括 Durable Objects 错误率上升、AI Search Artifacts 和 Containers 服务异常,以及 DNS 更新延迟等问题。此外,CDN/Cache 网络出现 HTTP 502 错误激增,Audit Logs v2 数据摄入缺失,部分 Cloudflare WARP 用户还遭遇了…

  56. 为构建 AI 基础设施,全球正迎来前所未有的投资热潮,预计规模将突破 10 万亿美元。资金来源于企业现金流、公开市场融资以及来自 hyperscalers 和 Nvidia Corp 等巨头的表外租赁义务与担保。前纽约联储主席 Bill Dudley 指出,这种由多方杠杆驱动的疯狂扩张令人担忧。若缺乏更严格的金融监管,这场 AI 繁荣可能正在为下一次金融危机埋下隐患,投资者需对潜在风险保持高度警…

  57. HackerChurn通过分析过去三年Hacker News上的公开评论,统计了开发者对各类SaaS工具的不满程度。该项目利用AI自动标记并计数负面反馈,揭示了LastPass、Jira、Adobe等知名软件因安全漏洞、糟糕性能或高昂成本而备受诟病的原因。榜单不仅列出了用户吐槽最多的平台,还展示了社区自建替代方案的趋势。每晚自动更新的数据让开发者能直观看到行业痛点,为工具选型提供真实参考。

  58. Kairos 是一款开源的实时事件智能与欺诈风险决策平台,专为金融行为设计。它能够即时处理注册、登录、订单和支付等关键节点,提供批准、升级验证、人工审核或拦截的决策,并保留所有决策背后的信号。作为 Sardine 和 Sift 等商业方案的开源替代,Kairos 的独特之处在于支持通过 MCP 协议连接你的编程代理(如 Claude Code、Cursor),让 AI 自动构建工作流、设计实验并…

  59. 我开发了一款名为hjkl的浏览器小游戏,旨在让开发者通过实战掌握Vim的核心操作。游戏涵盖修正拼写、删除行、移动句子、文本对象编辑等常见场景,支持使用Vim命令如ciw、dd、yy等完成挑战。无需安装任何插件,直接在浏览器中即可体验沉浸式学习过程。无论是Vim新手还是老手,都能在游戏中巩固技能、提升效率,让学习过程变得轻松有趣。

  60. 这是一个关于语言与规则的思维游戏。规则很简单:'No Vehicles in the Park'。面对 27 个关于假设公园的情境,你需要判断规则是否被违反。从救护车到滑板车,从玩具车到直升机,每一个案例都在挑战你对'车辆'定义的边界。游戏设计者特别强调,请忽略你所在司法管辖区的特殊豁免权或宗教例外,只关注规则本身是否被打破。前七个问题后,你可以直接跳转到结局,查看自己的判断结果如何与他人对比,…

  61. 想象一下,无需连接电脑,直接在 Arduino 硬件上编写、编辑并运行 BASIC 程序。Tiny Basic for Arduino 正是这样一款轻量级、全功能的 BASIC 解释器,专为中端 Arduino 板和 MCU 设计。它摒弃了传统开发对 PC IDE 的依赖,内置硬件无关的编辑器,让代码创作真正脱离桌面束缚。此外,它还提供了丰富的标准库,涵盖硬件 I/O、数学运算和位操作等核心功能…

  62. 在 15 年以上的 C++ 大型项目开发中,我发现过度依赖智能指针会导致严重的性能瓶颈和内存碎片。为了解决这些问题,我采用了一种将内存管理集中化的策略:将同类型对象打包成数组,对外仅暴露 index-handles 而非原始指针。这种方法不仅避免了缓存未命中,还能有效防止内存泄漏和悬空指针。通过将内存操作限制在渲染、物理等核心系统内部,我们既能保持代码的健壮性,又能获得接近原生数组的性能优势。

  63. 这是一本关于 ATS 编程语言的入门指南,由 Hongwei Xi 撰写。书中不仅涵盖了基础函数式编程、递归数据类型和参数多态等核心概念,更深入探讨了依赖类型、线性类型以及定理证明在编程中的应用。ATS 允许开发者在编写代码的同时进行数学证明,确保程序逻辑的绝对正确性。虽然内容对初学者可能略显密集,但它为构建 Trustful Software 提供了强大的理论工具和实战路径,特别适合追求代码高…

  64. 在计算领域,蜜罐用来诱捕恶意攻击者,但我们可以反向操作,用“知识蜜糖”吸引志同道合的人。作者认为,博客不仅是内容发布平台,更是一个被动收集高质量社交网络的工具。通过埋设Easter Eggs、设置脚注谜题或隐藏联系入口,创作者可以筛选出那些真正投入、充满好奇的读者。就像Wait But Why网站里的乌龟彩蛋,这些“好奇心陷阱”能筛选出最活跃的受众。虽然过度设计可能劝退普通读者,但真诚的细节和独…

  65. Octomind 是一个基于 Rust 构建的开源 AI 编程代理运行时,专为命令行和自动化场景设计。它通过 MCP 协议赋予 LLM 读写文件、执行 shell 命令和搜索代码的真实能力,支持交互式、管道化、守护进程及 WebSocket 等多种运行模式。与依赖人工监听的工具不同,Octomind 采用“策略即代码”的 Guardrails 机制,通过 TOML 配置文件实现确定性的安全管控,…

  66. 受 Marigold V2 深度估计模型的启发,我探索了一种名为 Vathography 的全新摄影形式。传统摄影由镜头在拍摄瞬间固定焦点,而 Vathography 将照片还原为纯粹的体积数据,让焦点成为后期可自由创作的变量。通过从单张照片中推断深度,艺术家不再受限于光线和色彩,而是依据场景的体积结构进行构图。这意味着同一张照片可以呈现多种焦点,任何距离的物体都能成为主体。借助 ComfyUI…

  67. OpenAirInterface和srsRAN作为开源5G RAN方案,在科研与低成本私有部署中日益重要。现有评估多局限于单一测试环境或缺乏全面对比。本研究填补了这一空白,从功能支持与部署灵活性进行定性分析,并结合无线资源控制、理论速率及真实应用负载进行定量测试。通过Video on Demand、Live Streaming和Cloud Gaming等场景,深入对比两者在不同Software-…

  68. 这是一个旨在打造 NVIDIA V100 SXM2 模块开源载板设计的项目。目前,项目提供了完整的引脚映射表、双卡及四卡 GPU 的 NVLink 连接方案,以及仅包含连接器的 KiCad 资源。作者通过整理公开信息、比对来源并统一信号命名,将复杂的逆向工程成果转化为易于使用的参考套件。内容涵盖 800 个标准接触点的详细定义、逻辑连接计划以及可编辑的 KiCad 启动文件。虽然这还不是经过硬件…

  69. 随着推荐模型对长序列、高属性用户历史数据的依赖加深,存储系统面临写入频繁但读取量巨大的不对称挑战。ByteDance 推出了 USDB,一套专为流式与批处理负载设计的统一序列存储方案。通过 CascadeLSM 基于时间的压缩阶段、差异化副本共享持久文件、部分转储重构推理输入以及混合列式格式加速投影读取,USDB 实现了在数据摄入、推理和训练间复用维护成果。生产环境迁移数据显示,其平均写入延迟降…

  70. 大多数Pratt解析教程只教算法,却忽略了其核心思想。我发现,只要掌握nud和led的概念,你甚至不需要理解那9行代码的具体实现。就像使用quicksort不必懂其底层原理一样,Pratt解析的本质是一种思维方式的转变。通过将语义动作注册到终结符而非产生式规则,Pratt解析不仅避免了左递归问题,还让解析过程更高效、更灵活。这种范式转换让你能轻松处理复杂的语法结构,甚至扩展语言本身。

  71. 加拿大多个地区于11月1日起停止夏令时调整,但Microsoft的软件生态尚未完全适配。Outlook用户面临会议时间错乱,Power Automate和Fabric甚至需要临时将时区设置为Saskatchewan、Arizona或Bogota来规避问题。管理员不得不手动修复日历、重写PowerShell脚本,而Microsoft的官方修复方案仍分阶段推进。从Windows时钟到SharePoi…

  72. Concepts是一个独特的学习平台,让你通过调整输入参数来直观理解复杂的工程理念。从RLHF、Attention机制到LoRA微调,再到各类LLM评估指标如pass@k和Elo评分,这里提供了丰富的交互式笔记。开发者可以深入探索Evals地图,掌握Exact match、F1、nDCG@k等核心概念,并了解RAG evals与Agent evals的最新实践。所有内容均基于作者的学习笔记整理,…

  73. PsiQuantum 发布了基于低损耗硅光子平台的 Optical Circuit Switching (OCS) 技术,旨在应对 AI 基础设施中日益严峻的数据传输挑战。随着 AI 系统规模扩张,传统计算网络已显疲态,高效的光学连接成为关键。PsiQuantum 展示了其 8×8-radix 演示样机,实现了 1.2 dB 的插入损耗、40 dB 的串扰抑制以及低于 3 ms 的重构时间,且无…

  74. dxil-spirv 中的控制流图结构化器多年来一直是个巨大的痛点,架构摇摇欲坠,每次游戏更新都可能引发崩溃。面对无法处理的复杂 shader,我最终决定放弃对代码可读性的执念,转而借鉴 Mesa 的 goto_if 实现来确保正确性。通过引入 SPV_FROG_unstructured_control_flow 进行暴力验证,并构建 fuzzing 工具链对随机 CFG 进行压力测试,我成功修…

  75. 当我发现丢失的车钥匙时,最让我震惊的不是寻找的过程,而是经销商报价的400美元。从简单的金属片到如今的智能 Key fob,车钥匙的演变史就是一场车企与盗贼之间的技术博弈。为了对抗盗窃,Engine immobilizers和Transponder芯片让钥匙变得复杂,却也推高了成本。如今,BMW等品牌的钥匙更换费用甚至超过1000美元,而NASTF的研究显示,专业工具能在不到一分钟内破解车辆安全…

  76. 我想看看车库门遥控器发出的433 MHz信号长什么样,但廉价的克隆遥控器无法学习它们。于是,我尝试将CC1101无线电模块连接到CJMCU-232H(搭载FT232H芯片),直接插入笔记本电脑。只需六根跳线和一段Python脚本,无需烧录单片机固件,也无需焊接。这个方案利用FT232H的SPI功能,让Python直接控制无线电,成功扫描并可视化了信号。相比常见的ESP32方案,这种方法更简单直接…

  77. 63岁的贝丝·乔治被誉为贝果界的‘低语者’,她不仅教会全球数十位创业者制作完美的贝果,更帮助他们打造成功的商业帝国。从纽约到印度、韩国,她的客户遍布世界各地,甚至包括一位因贝果而逃离家暴的女性。贝丝·乔治的秘诀在于对细节的极致追求:从面团温度到厨房设计,她事无巨细地指导每一位学员。她认为,贝果店的经营本质上是一道数学题,租金、成本和人力必须精准控制。如今,随着贝果文化的复兴,她正在帮助更多人将这…

  78. 十岁那年,哥哥曾断然禁止我学习长笛,只因当时学校文化对吹奏该乐器的男生充满霸凌。多年后,我意识到这看似粗暴的干涉,实则是帮我规避了长达七年的地狱。文章探讨了面对社会结构性缺陷时,我们往往陷入两难:是盲目坚持“正确”的立场,还是接受不完美的妥协?作者指出,许多看似病态的回避行为(如社交隔离、厌恶肢体接触)实则是个体在恶劣环境下形成的生存策略。贸然强行纠正这些“拐杖”,往往会让情况雪上加霜。真正的解…

  79. Rustable 是一款完全由 Rust 编写并编译为 WASM 的开源数据库客户端,可直接在浏览器中运行,无需 JavaScript 重写。它支持 SQLite、MySQL、MariaDB、PostgreSQL 和 Redis 等多种数据库,提供查询、编辑、导入导出等核心功能。桌面版支持 SSH 隧道和原生 GPU 渲染界面,操作流畅如丝。开发者用幽默自嘲的口吻强调:这不是截图,是真正的 Ru…

  80. 我在思考如何将一个布尔电路作为侧边模块安装到已训练的神经网络中。核心思路分两步:首先,将布尔逻辑门转化为神经元,通过调整权重和激活阈值,用简单的数学公式实现AND、OR、NOT等操作;其次,解决信号接口问题。我设计了Probe机制,将神经网络中实数值的神经元输出映射为布尔信号;同时引入Stim机制,将布尔电路的决策结果转化为对目标神经元的定向刺激。这就像是为LLM打造了一套类Neuralink的…

  81. 在探索自研语言 Copper 的过程中,我深入实验了 Union Types 和 Option Types。虽然 Union Types 功能强大,但其带来的编译器复杂性远超预期,尤其是处理嵌套和类型兼容性时的限制。最终,我转向了更精简的 Option Types(即 T|Nothing),通过预留特定值(如指针的 NULL)来实现,既保持了与 C API 的兼容性,又避免了额外的标签开销。文章…

  82. Kelvin Adithya将Yasaburo Kuwayama于1973年出版的《Trademarks & Symbols Volume 2》进行了完整数字化,收录了来自30个国家、725位设计师为1142家公司创作的1504个符号。这些设计涵盖从Human figures、Birds到Japanese syllabary, hiragana等二十余个类别,由Rolf Harder、Victo…

  83. 对比内容转化率极高,但竞争对手的产品更新、价格变动甚至被收购,都会让文章迅速过时。PostHog 分享了他们如何平衡公平性与营销目标的实战经验。他们坚持不抹黑对手,甚至主动承认自身短板,并专门设立“谁该选他们”章节。更关键的是,他们通过工程化手段解决维护难题:将每个竞争对手的信息集中存储在单一数据文件中,利用 Scouts 自动化监控竞品官网与自身文档的变动,一旦信息漂移立即触发人工修正。这种透…

  84. ReBirth 338 是一款经典的音乐制作软件,如今通过 Emscripten 技术被移植到浏览器中,让用户无需安装任何本地软件即可在网页端体验完整的音乐创作功能。该项目利用 Wine 环境在浏览器中模拟 Windows 系统,实现了 ReBirth 338 的完整运行。尽管首次加载需要下载大量 JS 文件和较大的数据块,但一旦启动,用户就能直接在浏览器中操作这款传奇音乐工作站,感受其独特的音…

  85. Bema 是一款颠覆传统的工作通讯工具,旨在让你重掌消息主动权。它摒弃了即时响应的焦虑,通过独特的 Nudges 机制,仅在你设定的检查时间或紧急情况下发出提醒。所有非紧急消息会安静地停留在 Open 队列中,直到你标记为 Closed,确保没有任何重要信息被遗漏。此外,Bema 用灵活的 Tags 替代了僵化的频道,让你能自由组合筛选视图。目前提供 Mac 桌面应用,Windows 和 Lin…

  86. GUI64 是一款专为 Commodore 64 打造的图形用户界面,它并非独立操作系统,而是运行在 C64 内置 Kernal ROM 之上的图形层。该项目支持鼠标、手柄等多种操作方式,并提供了类似 Windows 和 Mac 的两种视觉风格。用户可以通过它轻松管理软盘和 SD2IEC 设备中的文件,甚至直接挂载磁盘镜像。尽管严格来说它基于字符集而非位图模式,更像是一个 TUI,但 GUI64…

  87. WiCi 是一个专注于无线 GPU 和本地 AI 的系统研究实验室。他们致力于解决本地 AI 部署中的网络延迟、内存限制和实时响应等难题。通过创新的运行时系统,WiCi 利用缓存、数据复用和异步执行技术,大幅降低 WiFi 传输开销,让设备上的应用能像调用本地显卡一样使用附近的 GPU 算力。这一技术让个人和组织能够完全掌控自己的模型、数据和使用方式,无需依赖云端。媒体评价 WiCi 为家庭带来…

  88. 从新罕布什尔州到加州橙园,麦当劳兄弟Mac和Dick的创业之路充满曲折。他们最初在Glendora经营影院,后转战Monrovia的Airdrome果汁摊,最终在San Bernardino创立McDonald's Barbeque。1948年,受Levitt兄弟预制房屋理念启发,他们彻底改革商业模式:砍掉复杂菜单,引入自动化设备,首创“鱼眼”厨房和流水线作业。这一变革将汉堡制作时间缩短至20秒…

  89. 今年早些时候,我们的团队凭借HyperCode在OpenAI Codex黑客松中获胜。HyperCode是一个仓库智能层,能在AI编程助手开始工作前准备好相关上下文。这次经历让我们深入探索了模型周围的系统如何塑造其工作。对于工程领导者而言,目标是实现更可预测的交付:减少重构上下文和修复可避免错误的时间,并在变更进入审查前进行一致的检查。我们在自己的环境中测试了这些Harness模式,结合Code…

  90. 受 Karpathy 的 HackerTube 启发,Own Your HackerTube 让你拥有专属的 AI 视频策展人。你只需关注 YouTube 频道并用自然语言写下标准,AI 就会每天自动筛选出值得观看的内容,并标注关键时间点。它不是生成摘要让你跳过视频,而是帮你过滤掉标题党和空洞观点,确保输入质量。通过反馈机制,AI 会不断记住你的喜好,越用越懂你。无论是创始人还是自学者,都能用这…

  91. 我开发 Kvittas 是为了替代使用多年的 Cost Split,虽然它功能强大,但界面体验一直不尽如人意。Kvittas 的核心亮点在于完全无需注册账户,用户打开即用,体验超级简单。它完美解决了朋友间聚餐、旅行等场景下的费用分摊难题,让账单结算不再成为社交负担。这款应用专注于极致的简洁与隐私,无需任何繁琐流程,即可轻松管理共同开销。

  92. 在整理 Adobe PageMill 时,我意外跌入了 Image Club Graphics 的复古陷阱。这家由 Greg Kolodziejzyk 创立的公司,曾是全球首个推出 CD-ROM 库存照片的企业,其字体和剪贴画定义了 90 年代的网页美学。从被 Aldus 收购到并入 Adobe,再到最终被 Getty Images 吞并,Image Club 的兴衰折射出数字内容产业的巨变。如…