HackerNews每日摘要 on SuperTechFans

2026 03 15 HackerNews

Sun, 15 Mar 2026 08:59:50 +0800

2026-03-15 Hacker News Top Stories #

Claude平台正式推出支持百万token上下文窗口的Opus 4.6和Sonnet 4.6模型，采用标准定价且支持多模态输入，显著提升长文本处理能力。

Mouser是一款无需联网的开源工具，可作为Logitech官方软件的轻量级替代方案，支持鼠标按钮自定义映射和配置文件管理。

Digg因难以应对AI驱动的自动化账号和SEO垃圾信息而缩减团队规模，创始人将回归带领精简团队重新构想产品发展方向。

约翰·卡马克认为AI训练开源代码能放大其价值，而批评者指出这忽视了开源许可证在社会文化和职业发展层面的深层意义。

文章批评苹果通过软件限制剥夺用户对iPhone的完全控制权，尽管其硬件与Mac使用相同芯片，用户应享有自由修改设备的权利。

Hammerspoon是一款基于Lua脚本的macOS桌面自动化工具，允许用户通过编写脚本实现窗口管理、硬件控制和应用自动化等功能。

欧洲评级组织PEGI宣布，自6月起含付费随机物品（开箱）机制的游戏将默认获得16岁评级，部分情况可达18岁，以警示其赌博风险。

文章探讨美国经济统计数据因预算紧缩、公众参与意愿降低和政治干预而面临可靠性危机，对政策制定和投资决策构成威胁。

受AI热潮导致内存短缺影响，厂商推出将真实内存条与外观相同的无功能填充条捆绑销售的"1+1套装"，以视觉完整感缓解消费者焦虑。

蒙大拿州通过美国首部《计算权法案》确立公民计算权利，但批评者认为该法案实质是为吸引数据中心投资和便利大型科技公司而进行的监管俘获。

Opus 4.6 和 Sonnet 4.6 已全面支持 100 万 token 上下文窗口，标准定价，无长上下文附加费 (1M context is now generally available for Opus 4.6 and Sonnet 4.6) #

https://claude.com/blog/1m-context-ga

Claude 平台现已正式推出 Opus 4.6 和 Sonnet 4.6 模型的 100 万 token 上下文窗口，且采用标准定价，不再收取长上下文附加费。无论是处理代码库、合同文件还是复杂系统日志，用户均可在完整上下文中进行推理与分析，无需再进行上下文压缩或信息丢失。

新功能包括：

100 万 token 上下文窗口，按标准费率计费，无额外溢价。
支持高达 600 张图片或 PDF 页面的媒体输入，是之前的 6 倍。
无需修改代码或添加 beta 请求头，超过 20 万 token 的请求可自动生效。
在 Claude 平台、Microsoft Azure Foundry 和 Google Cloud Vertex AI 上全面可用。

Opus 4.6 在 100 万 token 上下文下的长程推理能力达到 78.3% 的 MRCR v2 得分，为当前最先进水平。这使得模型能够完整保留并调用长期对话、代码变更、研究文献等复杂信息，显著提升 AI 代理在科研、法律、金融、工程等领域的表现。

实际应用案例显示：

法律团队可完整追踪多轮谈判的合同演变，避免信息断层。
系统运维中可全程保留故障排查的全部信号与假设，提升问题解决效率。
软件工程师在调试时可一次性加载大量日志与代码，避免反复搜索与信息丢失。
科研系统可一次性分析数百篇论文与代码，加速物理与数学研究进程。

Claude Code 的 Max、Team 及企业用户现已支持 100 万 token 上下文，显著提升代码审查、分析与调试的准确性和效率。整体使用体验更流畅，上下文压缩事件减少 15%，AI 代理运行更稳定、更高效。

HN 热度 1106 points | 评论 476 comments | 作者：meetpateltech | 1 day ago #

https://news.ycombinator.com/item?id=47367129

使用分层 AI 工作流可显著提升代码生成质量，通过代码地图、自动上下文构建和大模型执行三步实现高效精准的 AI 编程。
代码地图策略通过为每个文件生成摘要、使用场景、公共类型和函数等信息，实现对大型代码库的快速索引与增量更新。
利用 Flash 等低成本模型进行代码地图构建，虽然耗时但成本低，且结果稳定，适合大规模并发处理。
通过树节点解析（tree-sitter）提取代码结构并生成骨架索引，可有效压缩代码上下文，提升 AI 理解效率。
代码地图以结构化 Markdown 格式存储，便于 AI 直接读取，避免解析复杂 JSON 带来的额外负担。
代码地图与 Git 版本记录结合，实现按需懒加载缓存，确保索引更新的准确性和时效性。
通过自动上下文机制，基于代码地图和文件范围（globs）筛选出相关文件，大幅减少输入上下文大小。
该工作流在实际项目中表现优异，能将数万行代码的上下文压缩至数千字节，显著提升大模型响应质量。
有观点指出，使用 AI 生成代码地图虽非最优，但相比手动维护或纯静态分析，其性价比和效果更优。
该流程与传统 IDE 的代码索引、静态分析功能高度相似，体现了 AI 辅助开发向智能 IDE 演进的趋势。
有人质疑 AI 生成代码地图的必要性，认为类型和函数信息可由编译器直接获取，无需额外 AI 处理。
作者回应称，尽管静态分析可行，但注释等非结构化信息仍需 AI 提炼，且 AI 生成结果一致、可复用，综合效率更高。
该工作流已高度自动化，用户只需输入指令，系统自动完成代码地图构建、上下文筛选和最终 AI 查询，整体耗时可控。

Mouser：Logi-Plus 鼠标软件的开源替代方案 (Mouser: An open source alternative to Logi-Plus mouse software) #

https://github.com/TomBadash/MouseControl

Mouser 是一款专为 Logitech MX Master 3S 鼠标设计的轻量级、开源、完全本地化的按钮映射工具，替代 Logitech Options+ 软件。它无需联网、不收集用户数据，也不需要 Logitech 账号。

主要功能包括：

支持所有 6 个可编程按钮的自定义映射：中键点击、手势按钮、前进/后退键、左右水平滚轮。
按应用自动切换配置文件，例如在 Chrome 和 VS Code 中使用不同按键绑定。
内置 22 种常用操作，涵盖导航、浏览器、编辑和媒体控制。
支持 DPI/指针速度调节（200–8000），并可通过 HID++ 协议同步至鼠标。
独立控制垂直与水平滚动方向反转。
手势按钮支持 HID++ 2.0 转发，无需 Logitech 软件即可实现。
电池电量监控：连接时读取电池状态，每 5 分钟刷新一次，以 🔋 颜色徽章显示（绿色 >70%，黄色 20–69%，红色 <20%）。
自动重连功能：鼠标断开或重启后自动恢复连接与映射。
实时连接状态显示：UI 中实时更新“已连接”或“未连接”状态。
现代化 Qt Quick 界面，采用深色 Material 风格，包含交互式鼠标示意图。
系统托盘运行，关闭窗口不退出，可通过托盘菜单启用/禁用映射或退出程序。
自动检测前台应用，即时切换配置。
所有配置保存在本地 JSON 文件中，无任何外部服务依赖。

支持设备：

型号：Logitech MX Master 3S
产品 ID：0xB034
协议：HID++ 4.5（蓝牙）
连接方式：蓝牙或 USB 接收器（USB 接收器仅支持基础按钮）

已支持 Windows 10/11 和 macOS 12+（Monterey），macOS 版本由 andrew-sz 贡献，使用 CGEventTap 实现鼠标钩子，Quartz CGEvent 模拟按键，NSWorkspace 检测前台应用。

使用方式：

下载 Mouser.zip（约 45MB），解压后直接运行 Mouser.exe。
首次运行可能触发 Windows SmartScreen 警告，点击“更多信息”后选择“仍要运行”。
确保 Logitech Options+ 未运行，否则会冲突 HID++ 访问权限。
配置文件自动保存在 %APPDATA%\Mouser。

源码安装需 Python 3.10+ 及其他依赖，可通过 requirements.txt 安装。

项目采用 MIT 许可证，欢迎赞助与贡献。

HN 热度 411 points | 评论 138 comments | 作者：avionics-guy | 1 day ago #

https://news.ycombinator.com/item?id=47368033

Logitech 的官方软件（如 Logi Options Plus 和 Logitech G Hub）存在严重性能问题，常占用高达 40-60% 的 CPU 资源，且在 macOS 上需要持续的系统权限，影响用户体验。
许多用户认为 Logitech 的硬件质量优秀，但软件开发水平极差，形成“硬件好、软件烂”的强烈反差，甚至调侃其为“两个完全不同的公司”。
用户普遍对 Logitech 软件的臃肿、频繁崩溃、后台常驻、无故触发鼠标异常（如随机点击、焦点跳转）感到困扰，而这些问题在退出软件后立即消失。
部分用户指出，Logitech 的软件不仅功能冗余，还存在不必要的权限请求，且对硬件的配置功能可通过设备自带的内存存储实现，无需依赖软件。
有用户提到，Logitech 曾以优质客户服务著称（如旧款鼠标故障后免费更换），但如今软件体验严重拖累品牌形象。
一些用户推荐使用开源替代方案（如 MouseControl）或第三方工具（如 SteerMouse），以避免官方软件的性能问题和隐私风险。
有观点认为，硬件厂商普遍面临“软件团队与硬件团队脱节”的问题，导致软件开发缺乏专业性，类似现象也出现在其他品牌（如 Lenovo）。
用户对当前外设厂商普遍依赖“各自独立的臃肿配置应用”表示不满，认为这加剧了系统资源浪费和使用复杂度。
有开发者指出，使用 libusb 等标准技术本可避免权限问题，说明问题根源在于厂商缺乏技术能力或意愿，而非技术限制。
一些用户强调，理想的外设管理工具应像系统设置的一部分，无需常驻托盘、无启动延迟，仅在需要时出现，实现“隐形但可用”。
有用户讽刺 Logitech 软件的常驻行为，认为其“像一个爱管闲事的 IT 人员”，不断弹出更新提醒，令人反感。
个别用户表示，尽管软件体验差，但因特定功能（如自定义按键映射、游戏配置）仍不得不依赖官方软件，形成“既恨又离不开”的矛盾心理。

Digg 再次面临重大调整 (Digg is gone again) #

https://digg.com/

Digg 在 2026 年面临重大调整，决定大幅缩减团队规模。这一决定并非对团队能力的否定，而是源于当前互联网环境的剧烈变化，尤其是 AI 驱动的自动化账号带来的严重挑战。Digg 在测试版上线后迅速遭遇大量 SEO 垃圾信息和机器人刷票行为，尽管已封禁数万账号并引入多种防护工具，仍无法有效应对，导致平台信任基础受到严重冲击。

与此同时，Digg 也意识到在现有社交平台的强势竞争下，用户迁移极为困难。现有平台的网络效应形成了难以逾越的壁垒，单纯作为“替代品”的定位已无竞争力。

尽管如此，Digg 并未放弃。公司将在一个精简但坚定的团队带领下，重新构想发展方向，致力于打造真正与众不同的产品。创始人 Kevin Rose 将重返公司，自 4 月起全职回归，带领团队重塑 Digg 的未来。他将继续担任 True Ventures 的顾问，但 Digg 将成为其首要投入的事业。

此外，Digg 官方播客《Diggnation》将继续每月更新，作为与社区保持连接的桥梁。

最后，Digg 向所有曾参与、支持和信任平台的团队成员与用户致以诚挚感谢。他们为 Digg 的根基建设付出了巨大努力。平台承诺将保留用户账号，未来将带来全新面貌，重新建立一个值得信赖的内容与社区空间。

HN 热度 384 points | 评论 422 comments | 作者：hammerbrostime | 1 day ago #

https://news.ycombinator.com/item?id=47368135

Reddit 的版主系统存在严重问题，部分版主滥用权力成为“神王”，导致社区治理失效。
用户更倾向于去中心化的社交平台，如 Federated、X 或 Instagram，以自主管理内容，而非依赖不可靠的版主。
有人指出 Reddit 上存在针对特定国家语言社区的版主垄断现象，例如挪威语社区被单一版主控制。
尽管 AI 和大模型技术发展迅速，但完全依赖 AI 进行内容审核仍不可行，仍需人类版主制定和调整社区规则。
完全自动化的内容审核系统在实践中表现糟糕，缺乏人性化处理能力，无法应对复杂争议。
有人认为未来应由用户根据个人偏好设置过滤规则，而非依赖统一的社区规范或人工版主。
新用户在 Reddit 上常遭遇“影子封禁”或立即封禁，难以正常注册和参与讨论。
有经验者建议彻底更换设备、网络和手机号码才能绕过封禁系统，否则难以摆脱旧账户的关联。
一些用户质疑封禁机制是否具有传染性，但实际测试表明封禁主要基于账户行为而非网络共享。
使用同一 IP 地址的设备可能共享封禁状态，但封禁更可能与账户本身行为相关，而非网络环境。
有用户指出，使用 App 会增加被追踪的风险，建议仅使用浏览器并避免使用 App。
有人认为 Reddit 的封禁机制过于严苛，新账号需积累一定“声望”后才能正常发言，否则内容无人可见。
有观点认为，Reddit 对某些政治社区（如 the_donald）的封禁是合理的，但其在政治立场上的偏颇损害了平台的中立性。
有人批评 Reddit 对俄罗斯相关内容的封禁，同时却对西方主导的“信息操控”缺乏监管，破坏了公共讨论的健康生态。

约翰·卡马克谈开源与反 AI 活动人士 (John Carmack about open source and anti-AI activists) #

https://twitter.com/id_aa_carmack/status/2032460578669691171

约翰·卡马克在推特上表达了他对开源与人工智能之间关系的看法。他指出，自己数百万行的开源代码本意是向世界赠送礼物，虽然他使用 GPL 协议是为了防止竞争对手直接剥削，但核心动机始终是分享与贡献。他认为，AI 对这些代码进行训练，反而进一步放大了这份礼物的价值，因此对此持积极态度。

对此，理查德·怀特豪斯（Rich Whitehouse）回应称，卡马克的观点令人失望，尤其考虑到他推动 GPL 协议在众多社区中的普及。他认为卡马克未能理解开源许可证在社会与文化层面的重要意义，开源不仅是技术共享，更承载着推动社会变革、建立声誉和职业发展的深层价值。这一观点引发了广泛讨论，获得大量转发与评论。

HN 热度 353 points | 评论 471 comments | 作者：tzury | 1 day ago #

https://news.ycombinator.com/item?id=47367463

开源贡献者为大型科技公司免费工作，却遭到社区指责，反映出对“免费劳动”与“企业盈利”之间矛盾的焦虑。
一些人认为，若希望从开源项目中获得收益分成，应使用收益共享许可证，而非在开放许可证下隐性期待回报。
自由软件许可证允许他人盈利，但需遵守特定义务，这种设计体现了对自由与责任的平衡。
Reddit 社区存在反企业情绪，但对自身平台及喜爱的品牌缺乏批判，表现出选择性批判的矛盾。
反企业情绪常停留在象征性批评，缺乏改变自身行为的实际行动，如继续使用被批评的平台。
有人指出，现代生活无法完全避开企业，应理性评估企业行为与自身获益之间的权衡。
企业盈利模式本身存在道德困境，尤其在广告驱动的平台中，用户数据被过度收集和利用。
有观点认为，在资本主义体系下，不存在真正“道德消费”，所有企业本质上都追求利润最大化。
使用谷歌地图等服务虽免费，但代价是持续提供个人位置和行为数据，存在隐私风险。
一些人强调，导航应用需要定位功能，但企业是否过度收集和滥用数据，是关键区别。
用户在贡献修复时，既为自己也为了他人，这种利他行为不应被贬低为“无偿劳动”。

你的手机是一部完整的计算机 (Your phone is an entire computer) #

https://medhir.com/blog/your-phone-is-an-entire-computer

本文作者 Medhir Bhargava 探讨了智能手机作为完整计算机的潜力，并对苹果公司对设备软件安装的严格限制提出批评。他指出，iPhone 16 Pro 所使用的 A18 Pro 芯片与新发布的 MacBook Neo 完全相同，两者在硬件配置上几乎一致，却在软件自由度上存在巨大差异。

作者强调，MacBook Neo 允许用户安装任意操作系统（如 Asahi Linux）、自由下载软件、运行代码并访问文件系统，而 iPhone 却只能通过苹果 App Store 安装应用，无法直接下载或安装第三方软件，也无法获得完整的 shell 访问权限。这种限制并非出于安全考虑，而是为了维护苹果的商业利益和对生态系统的控制。

文章认为，将手机视为特殊设备并加以软件限制，是对用户权利的侵犯。智能手机本质上是便携式计算机，应享有与电脑同等的自由度。作者呼吁推动“根访问权”（root access）的正当性，主张用户应有权在自己拥有的设备上安装任何他们选择的软件。

最后，作者表达了强烈愿望：希望未来能将 macOS 运行在 iPhone 上，或将旧 iPhone 改造为网络服务器，实现设备的再利用。他强调，既然硬件已经具备能力，用户理应拥有自由选择和修改的权利。

HN 热度 353 points | 评论 296 comments | 作者：medhir | 1 day ago #

https://news.ycombinator.com/item?id=47367568

iPhone 具备运行 macOS 的潜力，用户希望将其改造为网络服务器，认为已支付设备费用，理应有权自由修改设备用途。
Samsung DeX 功能强大，通过 USB-C 连接可将手机变为完整工作环境，支持多任务办公，适合在忘记带笔记本时应急使用。
使用 Xreal Air 眼镜搭配折叠键盘，可实现轻便的移动办公体验，重量轻于 iPad，适合远程工作和日常使用。
Android 的 Linux 终端功能受限于部分芯片无法支持非受保护虚拟机，导致无法在某些旗舰机上运行，影响开发体验。
未来希望仅需一台高性能手机加外设即可替代多设备，减少设备数量，提升便携性与效率。
VR 眼镜如 Viture Pro 因显示质量差、文字模糊、画面抖动等问题，使用体验不佳，易引发头痛，技术尚未成熟。
Xreal 眼镜显示效果优秀，支持 32:9 超宽屏模式，搭配矫正镜片可长时间舒适使用，适合编程和文档处理。
手机屏幕损坏后转用老式翻盖手机，能有效减少数字干扰，带来心理上的放松，值得考虑作为主用设备。
翻盖手机虽能减少手机依赖，但在需要办理银行或保险业务时仍需依赖智能手机，实用性受限。
通过 Termux 可在三星手机上运行完整的 Linux 桌面环境，甚至可运行 Windows 应用，但外设如 Nexdock 的触控板体验不佳。

Hammerspoon：基于 Lua 的 macOS 桌面自动化工具 (Hammerspoon) #

https://github.com/Hammerspoon/hammerspoon

Hammerspoon 是一个用于 macOS 强大桌面自动化的工具，基于 Lua 脚本语言和系统级 API 扩展。它作为操作系统与 Lua 脚本引擎之间的桥梁，通过丰富的扩展模块，使用户能够编写脚本控制 macOS 的各种系统功能。

项目起源于 Mjolnir，但与 Mjolnir 的外部扩展管理方式不同，Hammerspoon 采用更集成的架构，提供更完整的开箱即用体验。其核心目标是覆盖更广泛的系统 API，增强扩展间的协同能力，并优化用户体验。

安装方式包括手动下载最新版本的 Hammerspoon.app，或通过 Homebrew 命令行工具安装：brew install hammerspoon –cask。

用户需在 ~/.hammerspoon/init.lua 文件中编写脚本以实现自动化功能。项目提供详细的文档支持，包括入门指南、API 文档、常见问题解答以及用户分享的配置示例。

项目持续活跃，拥有超过 15,000 个星标，由 133 名贡献者维护。主要开发语言为 Objective-C、Lua 和 C，代码仓库支持 GitHub Actions 自动化测试与持续集成。

项目提供 Discord 社区、IRC 频道和 Google Group 作为技术支持与交流平台。最新版本为 1.1.1，发布于 2026 年 2 月 26 日。项目遵循 MIT 许可证，开源且可自由使用。

HN 热度 337 points | 评论 132 comments | 作者：tosh | 1 day ago #

https://news.ycombinator.com/item?id=47367932

Hammerspoon 是 Mac 系统的“粘合剂”，能通过自动化脚本实现多种高效操作，如管理 Safari 标签页、控制硬件设备、集成日历与智能家居等。
通过 Hammerspoon 结合 AppleScript 和 Bash 脚本，可将所有打开的 Safari 标签页导出为 Obsidian 文档，并自动生成页面快照和缩略图，形成个人知识库。
使用 Hammerspoon 与 Home Assistant 集成，根据 Teams 会议状态自动切换灯光颜色，实现会议状态可视化。
通过 Hammerspoon 监控窗口标题和图标，实现对 Teams 会议时长的追踪和状态提示，提升工作专注度。
Hammerspoon 与 AeroSpace、Sketchybar 配合，可实现窗口管理、多屏布局、工作区切换等高级窗口操作，显著提升多任务效率。
Hammerspoon 可用于管理后台应用、自动卸载被删除的磁盘镜像、控制智能灯带、启动/停止工作计时器等系统级功能。
一些用户认为 Hammerspoon 的键盘映射功能可由 Karabiner Elements 更好地处理，但 Hammerspoon 在窗口管理和系统自动化方面更具优势。
Obsidian 被用于构建个人知识库，结合 Bases 功能实现卡片式浏览，通过 Syncthing 实现跨设备同步，支持本地化、去中心化数据管理。
有用户使用 Standard Notes 作为跨平台的轻量级笔记工具，用于随时随地快速记录，不依赖云同步服务。
Hammerspoon 的配置文件结构复杂，通常由多个 Lua 文件组成，适合长期积累和扩展自动化脚本。
Hammerspoon 适合用作系统自动化前端，便于整合各类工具和脚本，尤其适合有复杂工作流需求的用户。

含开箱机制的游戏在欧洲将获最低 16 岁评级 (Games with loot boxes to get minimum 16 age rating across Europe) #

https://www.bbc.com/news/articles/cge84xqjg5lo

欧洲视频游戏评级组织 PEGI 将对游戏中的 loot boxes（开箱机制）实施新的年龄评级政策，自 6 月起，包含“付费随机物品”的游戏将默认获得 PGEI 16 评级，部分情况可能升至 PGEI 18。这一调整旨在反映 loot boxes 与赌博行为之间的相似性，帮助家长更清楚地识别潜在风险。

目前，英国尚未立法规范游戏中的 loot boxes，政府在 2022 年决定不修改《2005 年赌博法》以涵盖此类机制，称缺乏直接因果证据。但行业自律指南要求，18 岁以下玩家购买 loot boxes 需获得家长许可。广告监管机构 ASA 也禁止未明确标注含 loot boxes 的游戏广告。

研究显示，loot boxes 是现代游戏中最常被研究的“类赌博机制”之一。专家认为，将其纳入年龄评级体系是反映游戏设计现实的重要一步，有助于提升家长对潜在危害的认知。

此外，PEGI 新政策还涵盖其他机制：限时系统（如付费战斗通行证）将获 PGEI 12 评级；包含非同质化代币（NFT）的游戏将被标为 PGEI 18；“按约定时间游玩”机制（如每日任务）若无惩罚机制则为 PGEI 7，若有惩罚（如流失进度）则为 PGEI 12；缺乏用户举报或屏蔽功能的游戏将被标为 PGEI 18。

尽管新评级被视作积极进展，但有专家指出，若不追溯适用于现有游戏，政策对当前玩家的保护作用有限。同时，业内人士也强调，家长需主动了解新评级的意义，才能真正发挥其指导作用。

HN 热度 315 points | 评论 193 comments | 作者：gostsamo | 1 day ago #

https://news.ycombinator.com/item?id=47371692

瘦肉型游戏中的 loot boxes、抽奖包等基于概率的付费机制应被全面禁止，因其利用人类大脑的弱点谋取利润。
数字赌博（如在线体育博彩、虚拟赌场）比传统物理赌博更具危害性，主要因为其随时随地可访问，增加了成瘾风险。
数字赌博的高可及性使其在用户脆弱时更容易引发问题，而物理赌场则需要用户主动前往，有一定物理限制。
在线赌博平台常利用技术漏洞或“系统错误”规避监管，例如在用户申请自控时仍允许其继续赌博。
与物理赌场相比，数字赌博更难实施年龄验证和自我限制，监管难度更大。
一些人认为应禁止将赌博功能嵌入非赌博类产品或服务中，以避免混淆和滥用。
有人指出，虽然物理赌博（如赌场、彩票）也存在问题，但其可及性较低，因此危害程度相对可控。
有人认为，不应因某类行为有害就全面禁止，否则将导致大量经济活动崩溃，如纳斯达克市场。
有人质疑将游戏机制与酒精、过山车等其他成瘾性事物类比是否合理，认为应区分不同成瘾行为的严重性。
有人强调，社会应减少对酒精等成瘾物质的正常化，尤其在影视作品中频繁展示饮酒场景，可能对公众产生误导。

当美国经济数据变得不可靠时会发生什么 (What happens when US economic data becomes unreliable) #

https://mitsloan.mit.edu/ideas-made-to-matter/what-happens-when-us-economic-data-becomes-unreliable

本文探讨了美国经济统计数据可靠性面临的严峻挑战，指出当前数据系统正受到预算缩减、调查回应率下降和政治干预的三重冲击。MIT 斯隆管理学院应用经济学教授罗伯托·里戈邦（Roberto Rigobon）与哈佛商学院教授阿尔贝托·卡瓦略（Alberto Cavallo）在题为《按行政命令测量》的论文中分析了这些问题的根源与影响。

调查回应率持续走低，公众不再愿意接听政府电话或参与面对面调查，导致数据样本代表性不足，出现偏差并延迟数据更新。同时，美国劳工统计局、人口普查局等关键统计机构面临预算紧缩，例如农业部已暂停年度食品不安全调查，影响政策制定与研究追踪。

政治干预进一步削弱了数据公信力。政府关闭统计机构、解散顾问委员会、更换统计负责人等行为虽不立即改变数据质量，却严重损害透明度与公众信任。此外，数据修订本是统计系统健康运作的标志，但近年来被误解为“失败”或“偏见”，加剧了公众质疑。

尽管私营部门数据（如科技公司、金融机构收集的数据）可作为补充，用于验证官方数据或填补空白，但其覆盖范围有限，尤其难以反映小企业、地方市场或收入不平等等复杂议题。因此，私有数据无法完全替代官方统计。

文章呼吁企业领导者审慎使用私人数据，将其作为辅助工具而非替代方案，并强调维护官方统计数据完整性对政策制定、投资决策和公众参与的关键意义。

HN 热度 307 points | 评论 322 comments | 作者：inaros | 8 hours ago #

https://news.ycombinator.com/item?id=47378638

美国经济数据长期受到政治操纵，失业率和债务计算与西方其他国家标准不符，军事开支缺乏透明度。
超级富豪已进入“末日准备”模式，关注如何在社会崩溃后维持权力和生存，如建造地下避难所。
富豪们对末日的担忧反映出他们对自身行为导致社会崩溃的清醒认知，但仍在主动推动这一进程。
富豪阶层因财富积累到顶点而产生存在主义空虚，转而通过制造世界末日来寻求刺激。
富豪的“后游戏心态”导致其脱离现实，沉迷于虚拟世界或极端生存计划，失去对他人共情。
一些富豪试图通过意识上传等方式实现永生，但这一过程导致其情感和人性的丧失。
有观点认为，富豪的末日准备行为本质上是对自己制造的危机的应对，且他们有能力影响危机走向。
普通民众的“准备”更多出于对现实威胁的担忧，而富豪的准备则带有权力控制和自我保存的意图。
富豪购买私人岛屿或计划移民火星并非真正为生存，而是一种资本投资和心理安慰。
高端“末日准备”产品和服务的兴起，反映出富豪对社会崩溃的预期和对控制权的渴望。
实际上，大多数富豪并未真正参与“末日准备”，相关传闻多源于媒体对少数案例的放大。
富豪的“准备”更多是社交谈资或象征性行为，而非真正为灾难做准备。
有观点指出，富豪的末日焦虑与他们对能源、技术、社会结构变革的深层不安有关。
末日准备行为在富豪中并非普遍现象，更多是少数人对极端未来的幻想投射。
一些富豪的准备行为实际上是一种对失控现实的逃避，而非真正的战略规划。

内存套装现混入假条：一根真条搭配一根无用填充条 (RAM kits are now sold with one fake RAM stick alongside a real one) #

https://www.tomshardware.com/pc-components/ram/fake-ram-bundled-with-real-ram-to-create-a-performance-illusion-for-amd-users-1-1-value-pack-offers-desperate-psychological-relief-as-the-memory-shortage-worsens

当前网页是一篇关于全球内存短缺问题的科技新闻文章，聚焦于 DDR5 内存价格飙升和市场乱象。文章指出，由于 AI 热潮推动数据中心对内存的大量需求，导致消费级市场出现严重缺货，32GB DDR5 内存套装价格普遍突破 359 美元，部分产品甚至出现高达 4000 美元的离谱标价。

为应对这一危机，一些厂商如 V-Color 推出了“1+1 价值套装”，即在销售时搭配一个外观相同但无实际功能的填充内存条，使用户在视觉上获得双通道内存的“完整感”。这种做法虽不能提升性能，但能缓解消费者在内存短缺背景下的心理焦虑。

文章还提到其他相关乱象：Corsair 因定价错误取消了价值 240 美元的 48GB 内存订单，有用户误购 32GB 内存却收到价值 3000 美元的 10 条内存条，另有客户收到价值 1000 美元的内存，却只收到价值 35 美元的装饰性内存条。此外，俄罗斯用户甚至开始尝试自制 DDR5 内存以应对短缺。

文章最后强调，HBM（高带宽内存）正逐步进入 PC 市场，可能进一步挤压传统 DDR5 的供应空间。整体反映出当前内存供应链的严重失衡，以及厂商和消费者在极端市场环境下的应对策略。

HN 热度 253 points | 评论 167 comments | 作者：edward | 15 hours ago #

https://news.ycombinator.com/item?id=47375085

人们怀念过去电脑外观朴素的时代，那时的电脑虽然简陋但更具实用性和 DIY 精神，而如今过度追求 RGB 灯光显得浮夸且缺乏个性。
尽管个人并不喜欢 RGB 灯光，但在购买硬件时往往被迫接受带有 RGB 的组件，因为非 RGB 选项要么不存在，要么性价比更低。
一些人希望在现代 PC 中能拥有类似“低调伪装车”的体验，即外观普通但性能强大，而不是追求炫目的灯光效果。
有用户指出，如今许多硬件的 RGB 灯光无法通过简单方式关闭，甚至需要下载多个臃肿的专用软件，反映出行业缺乏统一的控制协议。
一些较老的主板和硬件仍提供在 BIOS 中关闭 LED 灯的功能，说明这一功能在早期是普遍存在的，但近年来逐渐被忽视。
制造商没有动力提供无 RGB 的“基础款”产品，因为 LED 和特殊颜色的电路板成本差异极小，但能带来视觉上的品牌宣传效果。
有人认为，RGB 灯光的流行源于玩家在缺乏线下社交（如 LAN 聚会）的背景下，通过展示自己的 PC 来获得认同感和存在感。
PC 的 RGB 灯光文化类似于汽车改装文化，是个人表达和身份象征的一种方式，尤其在直播和社交媒体时代愈发重要。
一些人将现代 PC 视为“发光的装饰品”而非单纯的工具，其外观设计和灯光效果成为吸引眼球的重要部分。
尽管 RGB 灯光在某些方面显得多余，但也有用户欣赏其带来的视觉体验，尤其是通过 OpenRGB 等开源项目实现的灯光同步功能。
有观点认为，当所有人都追求炫酷灯光时，反而失去了“特别”的意义，但 PC 作为高投入的个人项目，展示它成为一种身份和自豪感的体现。

蒙大拿州通过《计算权法案》（2025） (Montana passes Right to Compute act (2025)) #

https://www.westernmt.news/2025/04/21/montana-leads-the-nation-with-groundbreaking-right-to-compute-act/

蒙大拿州成为美国首个通过《蒙大拿计算权法案》（MRTCA）的州，该法案由州长格雷格·吉安福特于 2025 年 4 月 17 日签署生效。这项立法确立了公民拥有、访问和使用计算资源及人工智能工具的基本权利，标志着该州在数字隐私与技术可及性保护方面走在全美前列。

法案包含多项关键保障措施：政府对计算技术的监管受到严格限制，任何限制必须基于明确的公共安全或健康需求，并且必须精准针对特定目标；同时，对由人工智能控制的关键基础设施强制要求配备安全协议，包括紧急停机机制和每年一次的风险管理评估。

该法案由参议员丹尼尔·佐尔尼科夫推动，并获得前沿研究所（Frontier Institute）等组织支持。佐尔尼科夫强调，蒙大拿正反其道而行之，致力于保护个人在数字时代的自由，遏制政府对技术的过度控制。

其他州也对这一举措表示关注，新罕布什尔州议员凯斯·阿蒙赞扬蒙大拿的开创性行动，并预测其他州将跟进。全球范围内的“计算权”运动也积极响应，Haltia.AI 与 ASIMOV 协议等组织认为，该法案是保障个人数据控制权与数字自由的重要里程碑。

值得注意的是，有评论指出，这一政策与蒙大拿州 2023 年禁止 TikTok 的立法形成鲜明对比，引发对政策一致性的质疑。批评者认为，所谓“数字隐私保护”存在主观性，取决于谁需要被“保护”。

HN 热度 237 points | 评论 203 comments | 作者：bilsbie | 11 hours ago #

https://news.ycombinator.com/item?id=47376767

该法案被批评为名义上保障“计算权利”，实则为大型科技公司和数据中心投资提供便利，实质是监管俘获。
要求 AI 控制关键基础设施必须具备关闭机制和年度风险评估，可能变相提高中小企业进入门槛，有利于大公司。
年度风险评估对大公司而言是可负担的合规成本，但对初创企业构成显著壁垒，形成事实上的市场垄断保护。
关闭机制和风险评估在实际操作中可能流于形式，缺乏有效执行和约束，仅起到安抚公众的象征性作用。
数据中心建设常以“税收贡献”为名吸引地方政府支持，但实际可能伴随环境代价和长期废弃风险。
一些人反对在蒙大拿州建设数据中心，因其可能加剧对 Colstrip 等污染性煤炭资源的依赖，加重环境负担。
对数据中心的反对不应被简单归为“NIMBY 主义”，而应视为对环境、能源和长期可持续性的合理关切。
某些政策名称与实际目的背道而驰，如“保护儿童”实则可能损害儿童利益，反映出政策命名常具误导性。
该法案虽以“权利”命名，但核心目标实为吸引投资，名称与实质不符，引发公众对立法动机的质疑。
企业可借法律保障规避地方政府干预，但可能在项目完成后逃避责任，导致地方陷入长期负担。

Hacker News 精彩评论及翻译 #

Wired headphone sales are exploding #

https://news.ycombinator.com/item?id=47373698

This isn’t a Vinyl vs CD thing where a clearly inferior technology lives on due mainly to sentimental reasons. There are a number of concrete advantages to wired headphones over bluetooth headphones.

They don’t need charging. Charging may seem like a minor inconvenience, and we’re used to charging a lot of devices. However, even a minor inconvenience is still an inconvenience.
They’re harder to lose. When Apple almost immediately started selling accessories to connect their airpods together (i.e. Cables), it was pretty obvious that going completely cordless was not entirely superior.
For an equivalent price point, wired headphones produce higher quality audio, and the top-end is a lot deeper.
Wired cans don’t need to pair, don’t glitch out, don’t become laggy, pair with the wrong device, etc.. Bluetooth was never really meant for use as an audio connection, and it’s never really become 100% foolproof. With Apple’s proclivity for proprietary standards, I’m amazed they (or others) haven’t rolled their own wireless audio standard by now.

Too many android phones copied Apple and ditched the venerable audio jack, but a few kept it, and I’ve always insisted on it when buying phones. It’s old but far from obsolete.

beloch

这并不是像黑胶唱片与CD之争那样，单纯因为怀旧原因而让明显落后的技术延续下来的情况。有线耳机相比蓝牙耳机有着不少实实在在的优势。

不需要充电。充电可能看似是一个微不足道的不便，而且我们已经习惯了给很多设备充电。然而，哪怕是一个微不足道的不便，终究还是不便。
更难丢失。当苹果几乎在第一时间就开始销售连接AirPods的配件（即连接线）时，这就非常明显地表明，完全无线化并不完全具有优越性。
在同等价位下，有线耳机能产生更高品质的音效，高频部分也更深沉。
有线耳机不需要配对，不会卡顿，不会出现延迟，也不会连错设备等等。蓝牙原本并不是为了用作音频连接而设计的，而且它也从未真正做到过万无一失。鉴于苹果热衷于专有标准，我很惊讶他们（或其他人）到现在还没有推出自己的无线音频标准。

太多安卓手机都照搬了苹果的做法并抛弃了该耳机孔，但仍有少数机型保留了它，我在买手机时向来坚持一定要有这个接口。虽然它已经老旧，但远未过时。

Coding after coders: The end of computer programmi… #

https://news.ycombinator.com/item?id=47373963

in coding, L.L.M.s take away the drudgery and leave the human, soulful parts to you.

I’ve always hated solving puzzles with my deterministic toolbox, learning along the way and producing something of value at the end.

Glad that’s finally over so I can focus on the soulful art of micromanaging chatbots with markdown instead.

dsQTbR7Y5mRHnZv

在编程中，大语言模型拿走了枯燥的苦差事，把那些需要人类、富有灵魂的部分留给了你。我一直讨厌用那套确定性的工具箱去解谜，一路上都在学习，却只在最后才产出一点价值。很高兴这一切终于结束了，这样我就可以转而专注于用 Markdown 去微观管理聊天机器人，来钻研这门“富有灵魂的艺术”了。

Qatar helium shutdown puts chip supply chain on a … #

https://news.ycombinator.com/item?id=47368494

I’ve developed a new fear of my 2025 desktop PC being damaged by a power surge or something, because it would cost at least $2K more to replace than I paid for it, assuming I can even find parts now. Compared to the rest of my adult life when I used to secretly pray for something to fail so I would have a reason to upgrade.

randerson

我现在对2025款台式机被电源浪涌之类的弄坏产生了新的恐惧，因为想要更换的话，成本至少比我买的时候多花2000美元，而且就算现在能找到配件也未必行。这和我成年后其他时候太不一样了，以前我总是暗自祈祷出点毛病，好给自己一个升级的理由。

1M context is now generally available for Opus 4.6… #

https://news.ycombinator.com/item?id=47368651

The big change here is:

Standard pricing now applies across the full 1M window for both models, with no long-context premium. Media limits expand to 600 images or PDF pages.

For Claude Code users this is huge - assuming coherence remains strong past 200k tok.

dimitri-vs

这里最大的变化是：

标准价格现在适用于两个模型的整个 100 万上下文窗口，没有长上下文溢价。多媒体限制扩大到 600 张图片或 PDF 页数。

对于 Claude Code 用户来说意义重大——前提是连续性在 20 万 token 之后依然保持强劲。

Elon Musk pushes out more xAI founders as AI codin… #

https://news.ycombinator.com/item?id=47370887

From my time at Tesla, this is 100% the case. When Elon asked for something, it was “drop what you are doing and deliver it”, then you got pressed to still deliver the thing you were already working on against the original timeline before the interrupt.

jarrettcoggin

从我在特斯拉工作的经历来看，这百分之百属实。当埃隆提出某个要求时，意思就是“放下手头的工作，把它做出来”，紧接着，你又得在被打断之前的原始时间表上，按时完成手上已有的工作。

Qatar helium shutdown puts chip supply chain on a … #

https://news.ycombinator.com/item?id=47369895

The US just finished divesting itself from its strategic helium reserve in 2024 due to the “Helium Stewardship Act of 2013”[1]

But, now we have a strategic bitcoin reserve.

[1] https://www.congress.gov/bill/113th-congress/house-bill/527

sillystuff

美国2024年刚刚根据《2013年氦管理法案》完成了对其战略氦储备的剥离。

但现在，我们有一个战略比特币储备了。

[1] https://www.congress.gov/bill/113th-congress/house-bill/527

Montana passes Right to Compute act (2025) #

https://news.ycombinator.com/item?id=47377631

Strict limits on governmental regulation wherein any restrictions must be demonstrably necessary and narrowly tailored to a compelling public safety or health interest. > Mandatory safety protocols for AI-controlled critical infrastructure, including a shutdown mechanism and compulsory annual risk management reviews.

Read: industry can do whatever we want, but the government also has to put up barriers to entry that favor large incumbents.

This has nothing to do with rights or even computing, it’s just regulatory capture.

gwerbin

严格限制政府监管，任何限制措施必须有充分证据证明其必要性，且必须针对紧迫的公共安全或健康利益进行精准限制。强制要求对AI控制的关键基础设施实施安全协议，包括强制关停机制和年度风险评估审查。

读作：行业想干什么就干什么，但政府也必须设立有利于大型现有企业的准入壁垒。

这与权利甚至计算毫无关系，这纯粹是监管俘获。

RAM kits are now sold with one fake RAM stick alon… #

https://news.ycombinator.com/item?id=47376007

We should call the fake stick “NAM” for “no access memory.” Then you can tell your kids that they couldn’t possibly understand, man, because they weren’t there.

debo_

我们应该把这种假棒叫做 “NAM”，取自 “no access memory”。然后你可以告诉你的孩子，他们根本不可能理解，老兄，因为他们没在那儿。

Elon Musk pushes out more xAI founders as AI codin… #

https://news.ycombinator.com/item?id=47368768

Feel like the canary was when Grokpedia became a project.

Giant waste of time while Anthropic/OAI keep surging forward.

I also keep hearing this narrative that Twitter is a good data source, but I cannot imagine it’s a valuable dataset. Sure keeping up with realtime topics can be useful, but I am not sure how much of a product that is.

bearjaws

感觉当 Grokpedia 变成一个项目时，那个信号就已经出现了。

而 Anthropic 和 OAI 却在飞速发展，这简直是浪费时间。

我也经常听到这种说法，说 Twitter 是个好的数据源，但我无法想象它会有什么宝贵的数据集价值。

当然紧跟实时热点确实有用，但我不确定这能算作什么样的产品。

Elon Musk pushes out more xAI founders as AI codin… #

https://news.ycombinator.com/item?id=47371317

people who are solely money-motivated (not a judgment).

Honestly, we should judge. There should be judgment for people who are solely money motivated and making the world a worse place. I know, blah blah privilege, something something mouths to feed. Platitudes to help the rich assholes sleep at night. If you are wealthy and making stuff that hurts people, you are a piece of shit and should be called out, simple.

yoyohello13

人们纯粹是为了钱（这不算是一种评判）。说实话，我们确实应该评判。对于那些纯粹为了钱且让世界变得更糟糕的人，理应受到评判。我知道，那些“ blah blah 原因 blah blah 嘴里有饭要吃”之类的废话，都是用来帮那些混蛋富人睡个安稳觉的陈词滥调。如果你很富有，并且制造着伤害人们的东西，那你就是个狗屎，应该被曝光，就这么简单。

The Wyden Siren Goes Off Again: We’ll Be “Stunned”… #

https://news.ycombinator.com/item?id=47367613

The interpretation of the law is classified? That’s stupid and everyone who protected that classification, regardless of whatever the interpretation is, is a traitor!

tehwebguy

法律解释是机密的吗？真是愚蠢，而且所有保护这一分类的人，无论解释是什么，都是叛徒！

Baochip-1x: What it is, why I’m doing it now and h… #

https://news.ycombinator.com/item?id=47375516

Hello wonderful people! I’m bunnie - just noticed this is on HN. Unfortunately due to timezones I’m about to afk for a bit. I’ll check back when I can, and try to answer questions that accumulate here.

bunnie

各位朋友好！我是 bunnie，刚刚发现这里上了 Hacker News。很遗憾，因为时差原因，我大概要暂时离开一会儿。等我有空了会回来看看，尽量回复这里累积的问题。

Digg is gone again #

https://news.ycombinator.com/item?id=47374629

I recently activated my account on there and went to the forum for my country. It was already taken over by moderators. Then I looked at the mod and he took all real estate that is already available on Reddit that is related to said country. So in a way, he was probably the first account on there and became god-king for eternity for the subreddits related to the country. I had no idea who he was, what he stood for, what his plans were for his newfound digital real estate etc.

I feel like the moderated subforum is a fundamentally broken system for dealing with content. I much prefer the Federated / X / Instagram approach where I can deal with users and have the tools needed to curate my own content, instead of relying on some ideologically captured no-name account that chooses what I can or cannot see based on whims.

ThalesX

我最近在那边激活了账号，然后去了所在国家的版块。那里已经被版主把控。接着我看了一下那位版主，他一手拿下了Reddit上所有与该国相关的版块（“地产”）。所以在某种程度上，他可能是那个平台最早注册的账号，并成为了该国相关版块永久的“神王”。我完全不知道他是谁，他的立场是什么，对他新掌握的数字地产有什么计划等等。

我觉得被版主管理的版块在处理内容方面存在根本性的缺陷。我更喜欢联邦制/X/Instagram这类模式，在那里我可以与用户互动，并拥有策展自己内容的工具，而不是依赖某个被意识形态俘获的无名账号，此人根据一时兴起决定我能否看到什么内容。

Qatar helium shutdown puts chip supply chain on a … #

https://news.ycombinator.com/item?id=47369257

Also fab companies have had to learn to be incredibly conservative about perceptively meaningless changes.

Most famously illustrated by Intel’s “Copy Exactly!” methodology. https://duckduckgo.com/?q="copy%20exactly"+Intel

An adjacent IBM story that kinda explains why:

During the year 1986, there was an anomalous increase in LSI memory problems. Electronics in early 1987 appeared to have problem rates approaching 20 times higher than predicted. In contrast, identical LSI memories being manufactured in Europe showed no anomalous problems. Because of knowledge of the radioactivity problem with the Intel 2107 RAMs, it was thought that the LSI package probably was at fault, since the IBM chips were mounted on similar ceramic materials. LSI ceramic packages made by IBM in Europe and in the U.S. were exchanged, but the European computer modules (with European chips and U.S. packaging) showed no fails, while the U.S. chips with European packages still failed at a high rate. This indicated that the problem was undoubtedly in the U.S.-manufactured LSI chips. In April 1987, significant design changes had been made to the memory chip with the most problems, a 4Kb bipolar RAM. The newer chip had been given the nickname Hera, and so at an early stage the incident became known as the “Hera problem.” By June 1987, the problem was very serious. A group was organized to investigate the problem. The first breakthrough in understanding occurred with the analysis of “carcasses” from the memory chips (the term carcasses refers to the chips on an LSI wafer which do not work correctly, and are not used but saved in case some problem occurs at a future time). Some of these carcasses were shown to have significant radioactivity. Six weeks was spent in the manufacturing process lines, looking for radioactivity, and traces were found inside various processing units. However, it could not be determined whether these traces came from the raw materials used, or whether they were transferred from the chips themselves, which might have been contaminated earlier in their processing. Further, it was discovered that radioactive filaments (containing radioactive thorium) were commonly used in some evaporators. A detailed analysis by T. Zabel of some of the “hot” chips revealed that the radioactive contamination came from a single source: Po210 This isotope is found in the uranium decay chain, which contains about twelve different radioactive species. The surprising fact was that Po210 was the only contaminant on the LSI chips, and all the other expected decay-chain elements were missing. Hundreds of chips were analyzed for radioactivity, and Po210 contamination was found going back more than a year. Then it was found that whatever caused the radioactivity problem disappeared on all wafers started after May 22, 1987. After this precise date, all new wafers were free of contamination, except for small amounts which probably were contaminated by other older chips being processed by the same equipment. Since it takes about four months for chips to be manufactured, the pipeline was still full of “hot” chips in July and August 1987. Further sweeps of the manufacturing lines showed trace radioactivity, but the plant was essentially clean. The contamination had appeared in 1985, increased by more than 1000 times until May 22, 1987, and then totally disappeared! Several months passed, with widespread testing of manufacturing materials and tools, but no radioactive contamination was discovered. All memory chips in the manufacturing lines were spot-screened for radioactivity, but they were clean. The radioactivity reappeared in the manufacturing plant in early December 1987, mildly contaminating several hundred wafers, then disappeared again. A search of all the materials used in the fabrication of these chips found no source of the radioactivity. With further screening, and a lot of luck, a new and unused bottle of nitric acid was identified by J. Hannah as radioactive. One surprising aspect of this discovery was that, of twelve bottles in the single lot of acid, only one was contaminated. Since all screening of materials assumed lot-sized homogeneity, this discovery of a single bad sample in a large lot probably explained why previous scans of the manufacturing line had been negative. The unopened bottle of radioactive nitric acid led investigators back to a supplier’s factory, and it was found that the radioactivity was being injected by a bottle-cleaning machine for semiconductor-grade acid bottles. This bottle cleaner used radioactive Po210 material to ionize an air jet which was used to dislodge electrostatic dust inside the bottles after washing. The jets were leaking radioactivity because of a change in the epoxy used to seal the Po210 inside the air jet capsule. Since these jets gave off infrequent and random bursts of radioactivity, only a few bottles out of thousands were contaminated. An excerpt from: Ziegler, James F., et al. “IBM experiments in soft fails in computer electronics (1978–1994).” IBM journal of research and development 40.1 (1996): 3-18

Polonium is debuggable. More subtle statistical aberrations would be exponentially harder.

robocat

此外，晶圆厂公司不得不学会对那些看似无实际意义的变动保持极度谨慎。

最著名的例子是由英特尔的“完全复制”方法所诠释的。https://duckduckgo.com/?q=“copy%20exactly”+Intel

一个与上述情况相关的IBM故事，大致解释了其原因：

在1986年，LSI存储器问题出现了异常增多的情况。1987年初的电子产品故障率似乎接近预测值的20倍。相比之下，在欧洲制造的相同型号的LSI存储器并未出现异常问题。鉴于当时已知英特尔2107 RAM存在放射性问题，人们推测LSI封装可能存在问题，因为IBM的芯片是安装在类似的陶瓷材料上的。IBM在欧洲和美国制造的LSI陶瓷封装被互换，但带有欧洲芯片和美国封装的欧洲计算机模块未出现故障，而带有欧洲封装的美国芯片依然保持着极高的故障率。这表明问题无疑出在美国制造的LSI芯片上。1987年4月，针对故障最多的存储芯片（一种4Kb双极随机存取存储器）进行了重大的设计更改。这种新芯片被赋予的昵称是“赫拉”，因此该事件在早期被称为“赫拉问题”。

到1987年6月，情况已十分严重。一个调查小组被组织起来以调查该问题。在对存储芯片的“残骸”进行分析后，人们有了第一个关于问题的突破性理解（术语“残骸”指的是LSI晶圆上无法正确工作的芯片，它们未被使用但被保留下来，以防将来发生问题）。其中一些残骸被发现具有显著的放射性。

工程师在生产线花费了六周时间寻找放射性物质，并在各种处理单元内发现了痕迹。然而，无法确定这些痕迹是来自所用的原材料，还是从芯片本身转移而来的（芯片可能在处理早期已被污染）。此外，还发现某些蒸发器常使用放射性细丝（含有放射性钍）。T. Zabel对部分“有辐射的芯片”进行的详细分析表明，放射性污染来自单一来源：钋-210。这种同位素存在于铀衰变链中，该衰变链包含约12种不同的放射性物质。令人惊讶的是，钋-210是LSI芯片上唯一的污染物，而衰变链中其他预期存在的元素均未发现。分析了大量芯片的放射性，发现钋-210的污染可追溯到一年多前。随后发现，导致放射性问题的原因在所有于1987年5月22日后开始的晶圆上均已消失。自该确切日期后，所有新晶圆均无污染，除了一些可能是在同一设备上处理的旧芯片造成的少量污染外。由于制造芯片大约需要四个月的时间，所以在1987年7月和8月，流水线上仍充满了“有辐射的芯片”。对生产线进行的进一步检查显示出微量的放射性，但工厂基本上已清洁无虞。污染始于1985年，在1987年5月22日之前增长了1000多倍，随后完全消失！

几个月过去了，对制造材料和工具进行了广泛的测试，但没有发现放射性污染。生产线上的所有存储芯片都进行了放射性抽样筛查，但结果均呈阴性。放射性物质于1987年12月初重新出现在工厂中，轻度污染了几百个晶圆，随后再次消失。对制造这些芯片所用的所有材料进行搜索，并未发现放射性的来源。经过进一步筛查，多亏运气，J. Hannah发现了一瓶新的、未开封的硝酸具有放射性。这一发现的一个令人惊讶之处在于，在这批酸的一打瓶子中，只有一个瓶子被污染。由于所有材料的筛查都假设批量产品是均匀的，在一大批次中发现单个坏样本，可能解释了为什么之前对生产线的筛查结果一直是阴性。这瓶未开封的放射性硝酸将调查人员引回了供应商工厂，结果发现放射性是由一台用于半导体级酸瓶的洗瓶机注入的。这台洗瓶机利用放射性钋-210材料对一股气流进行电离，这股气流用于在清洗后吹散瓶内的静电灰尘。由于密封气喷嘴壳体内钋-210的环氧树脂发生了变化，导致喷嘴泄漏了放射性。由于喷嘴间歇性地且随机地释放放射性，成千上万个瓶子中只有少数几个被污染。

摘自：Ziegler, James F., 等. 《IBM在计算机电子器件中软故障的实验（1978–1994）. IBM研究与发展杂志 40.1 (1996): 3-18

钋导致的问题是可排查的。而更微妙的统计异常则会导致难度呈指数级上升。

Montana passes Right to Compute act (2025) #

https://news.ycombinator.com/item?id=47377578

“This bill will help position Montana as a world-class destination for AI and Data Center investment.”

https://frontierinstitute.org/frontier-institute-statement-in-support-of-the-right-to-compute-act/

Ah.

Avicebron

“这项法案将有助于把蒙大拿州定位为人工智能和数据中心投资的世界级目的地。”

https://frontierinstitute.org/frontier-institute-statement-in-support-of-the-right-to-compute-act/ 啊。

Wired headphone sales are exploding #

https://news.ycombinator.com/item?id=47376420

they last forever. I still have sennheiser hd380 pro cans from 25 years ago that sound great.
cannot overstate lack of lag and simplicity. You plug in and it works, perfectly, every time, forever.
easily switch devices. I use my headphone on my phone, tablet, laptop, Synthesizer, Groovebox etc without a blink. And my phone never stops playing music and connects to our car my wife just started the way bluetooth ones do :-)
to me, it’s like email. Icq, aim, msn messenger come and go, yet email is old and boring but survives.

There’s absolutely a time and place for wireless headphones and I probably use them more at this point. But killing 3.5mm from phones has been a Massive annoyance.

NikolaNovak

它们能用很久。我至今仍有一副25年前生产的Sennheiser HD 380 Pro耳机，听起来依然很棒。
无延迟和简洁的特有优势简直难以言表。你插上就能用，而且完美地、每次都这样、永远不会出错。
轻松切换设备。我可以在手机、平板、笔记本电脑、合成器、Groovebox 等设备上无缝切换使用我的耳机。而且我的手机从不停止播放音乐，就像蓝牙耳机一样自动连接到刚启动的车上：-)
对我来说，这就好比电子邮件。ICQ、AIM、MSN Messenger 来来去去，而电子邮件虽然老旧且无聊，却依然坚挺。
无线耳机确实有它的时机和场景，目前我可能用得更多。但从手机上取消 3.5mm 接口一直是个巨大的烦恼。

Mouser: An open source alternative to Logi-Plus mo… #

https://news.ycombinator.com/item?id=47370544

The Logi Options app is such a piece of crap. On macOS it also requires special permissions otherwise it won’t even work.

If you only need to connect a device to the Bolt adapter you can use this web app by Logitech without having to install anything:

https://logiwebconnect.com/

pier25

Logi Options 应用简直是个垃圾。在 macOS 上它也要求特殊权限，否则根本无法运行。如果你只需要将设备连接到 Bolt 适配器，可以使用 Logitech 的这款网络应用程序，无需安装任何软件： https://logiwebconnect.com/

2026 03 14 HackerNews

Sat, 14 Mar 2026 08:48:40 +0800

2026-03-14 Hacker News Top Stories #

代码助理频频“自信胡说”和误操作，开发者以更明确提示、权限隔离与严密版本控制等手段降低风险。

研究指Meta通过多层游说与隐秘资助推动《应用商店责任法案》将年龄验证压力转嫁苹果/谷歌，或制造新壁垒并分散苹果精力，但方法与结论也遭质疑。

作者借MacBook Neo主张在受限硬件上逼近极限能促成学习与热爱，社区实例表明低配设备配合Linux亦可高效进步。

CanIRun.ai显示本地跑大模型以显存为关键，qwen3.5:9b成实用“甜点位”，但工具调用与可靠性仍逊云端，较适合日志监控等常驻专用场景。

一名女子因AI人脸识别误判被错关近半年，事件凸显执法对机器结果的过度信任与问责缺失，以及面部识别本身的不可靠。

TUI Studio以可视化方式设计终端界面（Alpha），引发关于控件控制、鼠标支持、TUI与GUI边界及宽字符/缩放兼容性的讨论。

Vite 8以Rust版Rolldown统一打包带来10–30倍构建提速并改进开发体验，也引发对现代工具资源浪费与以高效语言重写的反思。

卡塔尔氦气停产切断约三成全球供应、两周内不复产将冲击半导体生产链，暴露提纯能力集中带来的系统性风险。

用冒泡排序重排Amen Break的原型引发对完整播放体验、采样版权与将采样纳入强制许可机制等议题的讨论。

Instagram将于2026年5月8日起停用端到端加密消息，引发对同一实体控制客户端/服务器的E2E可信度、数据用于AI训练的动机及隐私名义限制的担忧。

当用户问一个不存在的命令时，AI 却怪用户没看文档 (Shall I implement it? No) #

https://gist.github.com/bretonium/291f4388e2de89a43b25c135b44e41f0

该网页是一个 GitHub Gist 页面，内容为一段关于 AI 模型（如 GPT、Claude、Gemini）在用户提问时出现荒谬回应的幽默对话记录。用户提问某个命令不存在，AI 却反责用户没看文档，随后提供的文档链接也不存在，AI 又否认链接错误，陷入逻辑循环。评论区用户纷纷调侃这种“AI 无能又自大”的行为，称其为“OpenClaw”现象，形容 AI 如同精神错乱般自我矛盾。有人指出这是对 AI 模型幻觉和自我辩护倾向的讽刺，也有人分享类似经历，如 Gemini 3.x 在编程任务中容易“精神崩溃”。整体内容以幽默方式揭示了当前大模型在处理错误时的荒诞应对机制，反映用户对 AI 不可靠性的普遍吐槽。

HN 热度 1501 points | 评论 544 comments | 作者：breton | 1 day ago #

https://news.ycombinator.com/item?id=47357042

Codex 在遵循指令方面表现更严格，尤其在大型项目中因上下文窗口更大而更可靠，适合对代码准确性要求高的场景。
Claude Code 近期表现变差，倾向于将用户提问误解为批评或反对，从而主动修改代码，导致意外行为。
用户需在提问时添加“这只是问题，不要修改代码”等明确提示，以防止 AI 误操作，这种做法虽繁琐但必要。
有用户因 AI 误删代码而不得不使用 git reset 等命令恢复，凸显了 AI 操作风险与版本控制的重要性。
为防止 AI 执行危险命令，部分用户通过限制 git 权限、禁用命令或创建模拟工具（如软链接）来强制隔离 AI 行为。
AI 常因用户修改环境而失去上下文一致性，导致其推理偏离原意，影响交互效果。
一些用户发现，AI 会将正常的补充说明或澄清视为反驳，因此习惯在开头添加“是的”“很好”等肯定语句以避免误解。
提问方式影响 AI 响应，使用“解释”“告诉我”等词可更有效引导 AI 仅作说明而非行动。
AI 的行为模式源于其训练数据中人类交流习惯，常将疑问视为隐含指令，因此对“提问”与“命令”区分不敏感。
人类在交流中也常将问题作为间接指令或批评，AI 学习了这种模式，导致在与人类互动时出现类似误判。
为提升交互效率，用户尝试通过自定义系统提示（如标记）明确禁止 AI 修改文件，以实现更安全的问答模式。

Meta Platforms：游说、暗钱与《应用商店责任法案》 (Meta Platforms: Lobbying, dark money, and the App Store Accountability Act) #

https://github.com/upper-up/meta-lobbying-and-other-findings

Meta Platforms 被揭露在 2025 年投入高达 2630 万美元进行联邦游说，同时在 45 个州部署超过 86 名游说人员，推动《应用商店责任法案》（ASAA）的通过。该法案要求应用商店在下载前验证用户年龄，但对社交平台本身无任何合规要求。若法案通过，苹果和谷歌将承担全部合规成本，而 Meta 则几乎不受影响。

调查发现，Meta 通过五个已证实的渠道构建了多通道影响力网络：一是直接联邦游说，明确将 ASAA 列为游说目标；二是在州层面大规模投入，如路易斯安那州投入超 32 万美元，科罗拉多州投入 33.8 万美元；三是通过其隐蔽资助的“数字童年联盟”（DCA）开展“草根”游说，该组织为 501(c)(4)性质，无公开注册记录，且其执行主任在听证会上承认接受科技公司资金但拒绝披露来源；四是通过超级政治行动委员会（超级 PAC）投入超 7000 万美元支持相关立法；五是在四个州通过竞选捐款影响立法进程，已有三部相关法案成功通过。

此外，研究团队分析了阿拉伯拉顾问集团（Arabella Advisors）旗下五个基金的 20 亿美元资助记录，发现其中没有任何资金流向儿童安全、年龄验证或科技政策类组织，彻底排除了通过该网络进行资金输送的可能性。

整个调查基于公开数据，包括 IRS 990 表格、参议院 LD-2 游说申报、州级游说登记、竞选捐款数据库、企业注册信息、WHOIS 记录、网页存档等。目前已有 47 项明确发现，9 项结构上可能但尚未证实的假设，部分自由信息公开请求（FOIA）仍在等待回复。

研究团队发布了三份交互式报告：完整调查文档、资金网络时间线、研究进展时间线，均以独立 HTML 文件形式提供，可本地打开或通过网页直接查看。

HN 热度 1142 points | 评论 479 comments | 作者：shaicoleman | 14 hours ago #

https://news.ycombinator.com/item?id=47362528

Meta 通过创建“数字童年联盟”推动《应用商店问责法案》，本质上是对苹果 App Tracking Transparency（ATT）政策的报复性反击，旨在迫使苹果承担复杂的州级身份验证 API 的开发与法律风险。
该法案虽对苹果构成挑战，但其真正成本不仅在于金钱，更在于高管时间、法律诉讼压力及公众舆论风险，可能严重分散苹果的战略注意力。
有观点认为，Meta 的高效游说（77 天内完成从域名注册到法案签署）体现了科技巨头在政治游说上的惊人效率，令人震惊。
有人指出，这种大公司之间的博弈虽可能带来某些用户利益（如苹果 ATT 提升隐私），但更多情况下是将普通用户作为“附带损害”牺牲品。
该法案可能形成新的市场壁垒，尤其对小型开发者构成巨大障碍，同时带来严重的国家级监控风险，不利于创新与公平竞争。
有评论质疑研究的可靠性，指出其研究周期仅为两天，且依赖 AI 生成结论，缺乏对原始资料的深入分析，存在“提示词偏见”问题。
部分评论认为，Meta 并未直接向法案支持者捐款，其影响力更多通过资助第三方组织实现，因此不能简单归结为 Meta“操控”法案。
有人提出，若公众集体拒绝使用支持年龄验证的科技产品并停止相关就业，才能真正迫使企业改变政策，但现实中大多数人不愿为此承担短期代价。
有观点认为，科技巨头之间的对抗本质上是垄断权力的自我维护，而非真正为公众利益服务，普通用户始终是博弈中的牺牲品。

这不是属于你的电脑 (“This is not the computer for you”) #

https://samhenri.gold/blog/20260312-this-is-not-the-computer-for-you/

这篇文章由 Sam Henri Gold 撰写，题为《这不是属于你的电脑》，发布于 2026 年 3 月 12 日。作者以苹果新推出的 MacBook Neo 为切入点，反思了技术教育的本质。

文章指出，当前主流的电脑评测往往扮演“许可函”的角色，将用户归类为学生、创作者或专业人士，并推荐适合其身份的设备。这类评测强调“合适”与“合理”，却忽略了真正的成长源于对工具的突破性使用。

作者回忆自己童年时在一台老旧的 2006 年 iMac 上强行运行 Final Cut Pro X、Xcode 和 Adobe CS5 的经历。那台机器性能不足，但他仍坚持探索，不断挑战极限。正是这种“不合理的使用”，让他真正理解了计算机的运作原理和创作的代价。

MacBook Neo 以 599 美元的低价，搭载 A18 Pro 芯片和 8GB 内存，接口精简，被普遍认为是“非专业”设备。但作者强调，它保留了完整的 macOS 系统、API、Neural Engine 和底层控制权限，真正延续了 Mac 的“行为契约”。它不是“轻量版 Mac”，而是一台完整的 Mac，只是去除了高端功能。

与 Chromebook 不同，Neo 的限制是真实的资源限制——内存、处理器速度、系统开销。这些限制教会用户“计算的代价”，而非“被禁止”。在 Chromebook 上无法运行 Blender，是因为系统不允许；而在 Neo 上无法运行，是因为硬件不够——这是两种截然不同的学习体验。

作者认为，这台电脑真正属于那些没有现成资源、无法等待“完美工具”的年轻人。他们可能反复研究评测、反复观看发布会视频，明知它不适合所有任务，却依然决定尝试。他们会随意调整系统设置，打开多个程序，让机器变慢、发热，最终理解“旋转沙漏”代表什么。

这些看似无序的行为，正是成长的开始。一个孩子可能在尝试中发现对编程、设计或剪辑的真正兴趣。这种兴趣不会来自“合适”的工具，而来自对“不合适”工具的坚持与突破。

作者最后说，他就是那个孩子。他知道这台电脑不适合自己想做的事，但他不在乎。因为真正的创造者，从来不是从“正确”的起点开始的。他们从手边可用的工具出发，用热爱和坚持，把机器推到极限，直到它“断裂”或“揭示”出某种意义。

这台电脑不是为“已经知道”的人准备的，而是为“正在成为”的人准备的。

HN 热度 932 points | 评论 360 comments | 作者：MBCook | 23 hours ago #

https://news.ycombinator.com/item?id=47359744

Chromebook 虽然定位低端，但通过安装 Linux 可以突破限制，适合学习和实践，其资源限制反而能激发用户利用现有条件解决问题的能力。
许多用户在经济条件有限的情况下，用低价 Chromebook 或老旧设备成功完成学业和职业发展，证明了硬件限制并非不可逾越的障碍。
早期的低配置设备（如 1GB 内存、640KB 内存）也能胜任编程任务，关键在于适应和优化，而非依赖高性能硬件。
ARM 架构的 Chromebook 同样可以运行 Debian 容器，无需进入开发者模式，具备良好的可扩展性。
一些用户在使用老旧设备时，通过深入系统和命令行操作，逐渐掌握了 Linux 和终端工具的使用，甚至在设备故障后仍能持续高效工作。
对于预算有限但追求性价比的用户，二手市场上的高性能设备（如 M1 MacBook、Mac Mini）比新款 Chromebook 更具吸引力。
该产品更吸引那些追求品牌新潮而非实际性能的用户，而非真正热爱技术的极客群体。
一些家长为孩子购买 MacBook 等品牌设备，是出于对“艺术”“酷”等形象的追求，而非实际技术需求。

我能本地运行 AI 吗？ (Can I run AI locally?) #

https://www.canirun.ai/

该网页是一个 AI 模型本地运行能力评估工具，名为 CanIRun.ai。用户可通过输入设备配置（如 CPU、GPU、显存等）来判断其硬件能否运行特定的 AI 模型。

页面核心功能是根据设备的显存容量、内存带宽和核心数量，对主流 AI 模型进行运行可行性评级。模型按性能分为 S（运行良好）、A（运行良好）、B（运行良好）、C（勉强运行）、D（运行吃力）、F（无法运行）六个等级。

当前列出的模型涵盖多个主流厂商，包括 Meta 的 Llama 系列、Google 的 Gemma 系列、阿里巴巴的 Qwen 系列、微软的 Phi 系列、Mistral 的 Mistral Small 系列、OpenAI 的 GPT-OSS 系列等。模型参数从 0.8B 到 1T 不等，支持任务包括聊天、代码生成、推理和视觉处理。

关键信息点包括：

显存是决定能否运行的关键因素，例如 8GB 显存设备可运行 8B 以下模型，而 16GB 以上显存才可能运行 14B 以上模型。
量化版本（如 Q2_K、Q4_K_M）显著降低显存占用，提升运行可行性。
多数 70B 及以上大模型因显存需求过高（如 Llama 3.3 70B 需 35.9GB），在常规设备上无法运行。
部分模型虽参数大但采用 MoE（混合专家）架构，实际激活参数较少，但仍需大量显存支持。
该工具基于浏览器 API 估算，实际表现可能因系统优化、驱动支持等因素略有差异。

整体来看，该页面为开发者和 AI 爱好者提供了一个直观的本地部署参考指南，帮助用户根据自身硬件选择合适的 AI 模型。

HN 热度 873 points | 评论 231 comments | 作者：ricardbejarano | 12 hours ago #

https://news.ycombinator.com/item?id=47363754

qwen3.5:9b 模型在本地工具使用、信息提取和嵌入式应用中表现优异，尤其适合小规模实际任务，是本地运行的甜点级选择。
该模型具备强大的思维链（CoT）能力，即使在超长上下文（如 10 万 token）下也能保持稳定决策，且通过新型线性内存扩展 KV 缓存技术，显著降低显存占用。
在编程任务中，尽管本地模型体验有趣，但相比云端大模型（如 Opus 4.6），仍难以替代主力工作使用，更适合实验和小任务。
该模型在处理特定问题时存在明显局限，例如对“燕子飞行速度”这类梗无法准确识别，推理过程有时混乱，表现出类似“帕罗特侦探醉酒后”的状态。
与同系列更大模型（如 122b）相比，qwen3.5:9b 在推理质量上仍有差距，但其体积小、效率高，适合特定场景。
Q4 量化版本与标准版相比性能下降不明显，尤其在部分任务上差异较小，整体表现稳定。
本地运行模型时存在工具调用失败问题，如 qwen3.5:9b 常“假装”调用工具但实际未执行，影响实际应用可靠性。
本地模型在处理研究任务时存在严重幻觉，如虚构文件名和函数名，输出可信度较低，需借助其他模型验证。
对于文档处理任务，本地 OCR 模型（如 GLM-OCR、Chandra OCR）在布局识别和文本提取方面表现良好，优于部分商业软件，且无需高昂授权费用。
本地模型适合处理非通用型任务，如日志监控、安全摄像头分析、家庭自动化等 24/7 运行场景，可避免云端服务的持续成本。
本地模型虽为数字电路，但其行为引发关于意识与伦理的思考，有人质疑对模型进行人格化或“数字虐待”是否合理。
本地模型在实际部署中需结合多种工具（如 Apple LiveText、自定义代码）协同工作，才能实现高效文档处理流程。

无辜女子因 AI 人脸识别误判入狱 (Innocent woman jailed after being misidentified using AI facial recognition) #

https://www.grandforksherald.com/news/north-dakota/ai-error-jails-innocent-grandmother-for-months-in-north-dakota-fraud-case

一位来自田纳西州的 50 岁祖母安吉拉·利普斯（Angela Lipps）因北达科他州法警使用人工智能面部识别技术错误识别，被错误指控参与一起银行诈骗案，导致她在田纳西州监狱被关押近六个月。

利普斯从未去过北达科他州，一生大部分时间都在田纳西州生活，甚至从未乘坐过飞机。2025 年 7 月 14 日，美国法警在她家中将其逮捕，称其为北达科他州的在逃嫌犯。她被以四起未经授权使用身份信息和四起盗窃罪名起诉，但始终坚称自己无辜。

调查发现，北达科他州警方在调查多起银行诈骗案时，使用面部识别软件将一名使用伪造美军身份证的女性嫌疑人误认为是利普斯。警方仅依据面部特征、体型和发型进行比对，并未与她本人联系核实。

利普斯在田纳西州监狱被羁押近四个月，期间无法保释。她的律师杰伊·格林伍德（Jay Greenwood）通过调取她的银行记录，证明她在案发期间正身处田纳西州，包括领取社保、购买烟酒、点外卖等日常消费行为，时间完全吻合。

2025 年 12 月 24 日，即圣诞节前夕，案件被正式撤销，利普斯被释放。但此时她身无分文，身着夏季衣物，身处寒冷的北达科他州，无处可去。当地律师和公益组织“F5 项目”创始人亚当·马丁（Adam Martin）在圣诞节当天帮助她前往芝加哥，最终返回田纳西州。

此次事件导致利普斯失去住所、汽车和宠物狗，生活遭受严重打击。她目前正寻求法律赔偿，并呼吁对人工智能在执法中的使用进行更严格的审查。

HN 热度 716 points | 评论 372 comments | 作者：rectang | 1 day ago #

https://news.ycombinator.com/item?id=47356968

AI facial recognition 只是初步筛查工具，真正责任在于人类执法人员未能履行基本调查义务，将 AI 结果当作绝对证据。
人类容易过度信任机器输出，将责任推给“AI 说的”，这种思维模式会加剧误判风险。
类似 DNA 检测也曾被误用，AI 识别的可靠性更差，且缺乏科学严谨性，公众和执法系统对其局限性认识不足。
DNA 检测也可能被伪造，且部分检测系统为闭源，存在不可控风险，AI 识别同样面临类似问题。
有案例显示，因 DNA 被错误关联，无辜者被错误逮捕，凸显技术误用的严重后果。
面对 AI 输出，普通人易产生盲目信任，将其视为“神谕”，缺乏基本质疑能力。
执法部门将 AI 视为“更聪明”的工具，却未意识到其判断力仍存在重大缺陷。
面部识别技术本身不可靠，即使顶尖模型也会出错，但警方却将其作为唯一证据，拒绝与嫌疑人沟通。
用 AI 作为推卸责任的挡箭牌，本质是执法系统缺乏问责文化，将错误归咎于“黑箱”。
AI 技术的不可解释性被滥用，成为逃避责任的借口，类似过去“这是政策”的推脱逻辑。
人类应具备基本判断力，不应盲目相信技术，尤其在涉及人身自由时更需审慎。
将不可靠的技术用于重大决策，是系统性失职，应建立明确的“可靠”标准来划分人机职责。

TUI Studio – 可视化终端用户界面设计工具 (TUI Studio – visual terminal UI design tool) #

https://tui.studio/

TUIStudio 是一个面向终端用户界面（TUI）应用的可视化设计工具，类似于 Figma，支持拖拽组件、实时预览 ANSI 样式，并可导出为多种主流 TUI 框架代码。

当前版本为 Alpha 阶段，功能仍在开发中，核心编辑器免费使用，未来将推出包含团队协作、云同步等高级功能的 Pro 版。

主要特性包括：

可视化画布：支持实时 ANSI 预览，可调节缩放级别。
21 个内置组件：如 Screen、Box、Button、TextInput、Table、List、Menu、Modal、Tabs 等，满足复杂终端应用需求。
多种布局模式：支持绝对定位、Flexbox 和 Grid 布局，操作方式类似浏览器 CSS。
8 种预设主题：Dracula、Nord、Solarized、Monokai、Gruvbox、Tokyo Night、Nightfox、Sonokai，主题切换即时生效。
多框架一键导出：支持 Ink（TypeScript）、BubbleTea（Go）、Blessed（JavaScript）、Textual（Python）、OpenTUI（TypeScript）、Tview（Go），未来可自由切换目标框架而无需重设计。

项目文件以 .tui JSON 格式保存，支持跨平台共享、Git 仓库管理，无需账户或云端存储。

当前限制：

代码导出功能尚未启用，处于开发中。
macOS 和 Windows 用户可能因安全机制被阻止运行，需手动允许打开；Linux 无此限制。

适用人群：希望快速构建交互式终端应用的开发者，尤其是不熟悉手写 ANSI 码或复杂布局逻辑的用户。

支持运行方式：Docker 容器、Web 版（无需安装）、本地安装包（macOS/Windows/Linux）。

HN 热度 536 points | 评论 272 comments | 作者：mipselaer | 14 hours ago #

https://news.ycombinator.com/item?id=47362613

视频演示应添加播放控制条，以便用户跳转到感兴趣的部分，当前在 Chrome 中默认不显示控制栏，需右键选择“显示控制”才能操作。
视频未添加 controls 属性，导致默认不显示控制条，但可通过右键菜单手动启用，此问题可能与浏览器或用户操作有关。
TUI 设计应注重用户体验，若加入鼠标点击的标签页、按钮、复选框等元素，可能偏离传统 TUI 的交互逻辑，变成“GUI 伪装成 TUI”。
传统 TUI 如 Borland TurboVision 已支持按钮、复选框、菜单等 GUI 式控件，并具备鼠标支持，证明 TUI 可具备复杂交互能力。
早期 DOS 系统中的 TUI 应用（如 Turbo Pascal、DOSShell、WordPerfect）已广泛使用鼠标和图形化界面元素，说明 TUI 并非必须保持极简。
TUI 的本质在于使用文本字符构建界面，而非是否支持鼠标或复杂控件，只要运行在文本会话中，即为 TUI。
GUI 与 TUI 的根本区别在于运行环境：GUI 运行在图形会话中，TUI 运行在文本会话中，终端模拟器只是在图形环境中模拟文本会话。
远程连接中，通过 SSH 运行的图形应用通常依赖浏览器作为客户端，而本地终端则直接运行 TUI，两者本质不同。
现代 TUI 面临窗口缩放、宽字符、表情符号渲染等问题，影响界面布局和美观性，尤其在不支持双宽字符的终端中更明显。
一些评论认为，将远程界面实现为 TUI 或网页，功能上等价，但选择取决于具体场景，终端模拟器本质上是本地渲染。
网站界面虽能实现复杂交互，但其权限和系统控制能力远低于终端，无法执行系统级操作，因此不能等同于终端环境。

Vite 8.0 正式发布 (Vite 8.0 Is Out) #

https://vite.dev/blog/announcing-vite8

Vite 8.0 正式发布，标志着 Vite 架构的一次重大升级。此次更新将原有的 esbuild 与 Rollup 双 bundler 模式整合为统一的 Rust 编写的 Rolldown bundler，实现开发与生产环境的一体化，构建速度提升 10 至 30 倍，同时保持对现有插件的兼容性。

Rolldown 以高性能、高兼容性和先进功能为核心目标，支持模块级持久缓存、灵活的 chunk 分割、Module Federation 等新特性，为构建更高效、更一致的工具链奠定基础。Vite 8 与 Rolldown、Oxc 编译器形成深度协同的统一工具链，提升解析、转换、优化等环节的一致性与效率。

在实际应用中，多家公司已报告显著的构建时间优化：Linear 从 46 秒降至 6 秒，Beehiiv 减少 64%，Mercedes-Benz.io 降低 38%，Ramp 实现 57% 的提升，大型项目受益尤为明显。

Vite 8 还引入多项新功能：集成 Vite Devtools 用于调试分析；支持 TypeScript 路径别名（tsconfigPaths）；原生支持 emitDecoratorMetadata；实现 Wasm 在 SSR 中的初始化导入；并新增浏览器控制台日志转发功能，便于开发调试。

该版本要求 Node.js 20.19+ 或 22.12+，以支持 ESM 分发。Vite 8 的发布离不开社区的广泛参与，框架团队如 SvelteKit、React Router、Storybook、Astro、Nuxt 等均积极参与测试与反馈，共同推动了版本的稳定与完善。

此外，Vite 团队推出了新项目 registry.vite.dev，一个可搜索的插件目录，每日从 npm 同步数据，帮助开发者快速发现和使用 Vite、Rolldown 和 Rollup 的插件。欢迎开发者参与贡献，通过 Issue 与 PR 支持 Vite 生态的发展。

HN 热度 515 points | 评论 178 comments | 作者：kothariji | 20 hours ago #

https://news.ycombinator.com/item?id=47360730

Vite 8.0 的发布让人反思过去几十年中开发工具因缓慢构建而浪费的巨大计算资源，许多团队不得不围绕低效流程进行工作安排。
现代生产软件的性能远低于实际所需，存在大量低效的解释型运行时和抽象层，导致资源严重浪费。
Electron 应用虽然功能强大，但其内存占用极高，即使在轻负载下也消耗数 GB 内存，远超实际需求。
自托管软件如 Plausible、Umami 和 Postiz 等对资源需求过高，仅用于简单任务却需 2GB 以上内存，严重限制了小规模部署的可行性。
用 Go 或 Rust 等更高效的语言重写这些工具，可以显著降低资源消耗，使自托管更可行且更具成本效益。
有人质疑为何对免费但资源消耗大的软件不满，但实际问题在于其效率低下导致整体运维成本上升，而非单纯追求低价。
许多看似简单的任务（如定时任务调度、基础分析）在当前软件中却异常资源密集，完全没必要消耗如此多系统资源。
轻量级任务本应能在 $5/VPS 上轻松运行，但现有软件设计过于臃肿，反映出行业对性能优化的忽视。
低效软件不仅浪费硬件资源，还导致用户在使用中遭遇卡顿和延迟，造成大量时间浪费。
Electron 的高内存占用源于其自带 Chromium 和 Node.js、使用完整浏览器渲染管线以及现代前端生态的过度抽象。
尽管 Electron 降低了开发门槛并促进了跨平台应用的发展，但其性能代价不可忽视。
一些低效的软件表现（如网站搜索响应慢）源于糟糕的 SQL 查询或低效算法，实际只需几毫秒，却耗时数百毫秒。

卡塔尔氦气停产令芯片供应链进入两周倒计时 (Qatar helium shutdown puts chip supply chain on a two-week clock) #

https://www.tomshardware.com/tech-industry/qatar-helium-shutdown-puts-chip-supply-chain-on-a-two-week-clock

QatarEnergy 尚未恢复其 Ras Laffan 氦气生产设施的运营，该设施在 3 月 2 日因伊朗无人机袭击而停摆，导致全球约 30% 的氦气供应中断。这一事件已引发对韩国芯片产业的担忧。QatarEnergy 已于 3 月 4 日宣布不可抗力，免除对现有客户的供货义务。氦气是半导体制造过程中不可或缺的材料，尤其在芯片冷却和光刻工艺中至关重要。此次供应中断可能加剧当前已紧张的芯片供应链，影响 AI 加速器、DRAM 及 NAND 闪存等关键组件的生产。此外，全球对氦气的依赖度高，而目前仅有少数国家具备大规模提纯能力，使得供应风险进一步上升。分析指出，韩国 SK hynix 等企业已开始寻求多元化供应渠道以应对潜在危机。

HN 热度 387 points | 评论 360 comments | 作者：johnbarron | 12 hours ago #

https://news.ycombinator.com/item?id=47363584

在电力不稳定或雷暴频发的地区，应使用多层浪涌保护装置，包括家庭级和设备级保护，以防止电子设备损坏。
即使在城市地区，如果电力线路暴露在外，仍可能因雷击导致电压浪涌，因此建议安装高质量的全屋浪涌保护器。
全屋浪涌保护器是现代建筑的新规范，虽非强制要求现有建筑升级，但建议加装以提升安全性。
家用储能系统（如 Powerwall）并不等同于 UPS，无法提供瞬时电源切换和浪涌保护，仍需额外防护。
电源线埋地可降低雷击风险，但并非绝对安全，仍需考虑浪涌保护措施。
即使在发达国家，也不能完全依赖电网质量，为昂贵设备配备 UPS 是低成本且有效的防护手段。
一些用户表示长期未遇到过浪涌损坏问题，但经历过重大雷击事件后才意识到防护的重要性。
有用户分享因雷击导致电源和显卡损坏的经历，强调即使设备质量好也需防护。
为防止数据丢失，应建立定期备份机制，因为浪涌只是众多数据风险之一。
在农村或长距离输电线路区域，雷击引发的电压浪涌风险更高，需加强防护。
一些用户对当前电子产品价格飙升表示担忧，担心未来维修或更换成本过高。

气泡排序版阿门打击乐 (Bubble Sorted Amen Break) #

https://parametricavocado.itch.io/amen-sorting

这是一个名为“Bubble Sorted Amen Break”的音乐创作原型项目，由用户 Vee 🥑 在 itch.io 平台上发布。项目基于 Godot 引擎开发，支持 HTML5 和 Windows 平台，当前处于原型阶段。

项目灵感来源于一个清晨的创意，将经典的“Amen Break”鼓点样本进行“冒泡排序”式的音序重组，通过算法对音频片段进行排序，创造出独特的节奏结构。这种处理方式将音乐制作与编程逻辑结合，呈现出一种新颖的音乐生成体验。

项目目前提供免费下载，用户可“自定义价格”获取文件，下载包大小为 93 MB。评论区中，用户对作品表示赞赏，称其“可爱”“很酷”，并建议增加播放排序后样本的功能，同时询问源代码是否公开。

整体风格融合了音乐创作、编程趣味与实验性，适合对音乐算法、电子音乐制作或生成艺术感兴趣的用户。

HN 热度 377 points | 评论 120 comments | 作者：eieio | 1 day ago #

https://news.ycombinator.com/item?id=47354098

有人希望游戏能完整播放一遍原曲，以获得听完整版的满足感，甚至有人为了体验而让程序运行了 128 个随机片段，耗时约 15 分钟。
有人调侃自己为了节省时间，将速度调高，仅用 30 秒就走完全部流程，只为确认是否值得。
有人指出，如果不播放原始样本，就无需担心版权问题，而实际上即使播放了，也未必需要支付版权费。
有人提到另一首常被采样的经典鼓点《Think (About It)》，并指出其同样在电子音乐中广泛使用。
有人补充说明，尽管原曲创作者格雷戈里·科尔曼因贫困去世，但并未从其作品的广泛采样中获得任何收益。
有人认为，早期采样更多是出于实用性和偶然性，如鼓点的动态范围、分离度和混音便利性，而非艺术选择。
有人指出詹姆斯·布朗的《Funky Drummer》之所以成为经典样本，是因为其制作人对音质的极致追求，使其适合在广播和街机中清晰播放。
有人回忆起詹姆斯·布朗在 90 年代后期意识到采样现象后，开始主动调整录音，确保其作品适合被采样。
有人认为，尽管《Amen Break》可能并非技术上最优秀的样本，但其独特的“难以言喻的魅力”使其在音乐制作中极为实用，甚至成为首选。
有人从历史角度分析，认为《Amen Break》的成功在于它是早期广泛传播且具备理想采样特性的作品，随后因路径依赖而形成审美惯性。
有人指出，采样在 1980 年代后因采样器普及而成为音乐创作的核心手段，推动了如 House、Hip-Hop 等风格的发展。
有人强调，采样是电子音乐和嘻哈音乐的基石，例如 Technotronic 的《Pump Up The Jam》就是早期“嘻哈 + 浩室”风格的代表。
有人提出改革音乐版权法，建议将采样纳入强制机械许可制度，使创作者只需支付少量费用即可合法使用样本，而非依赖原作者许可。
有人支持该改革提议，认为这将保护创作自由，让艺术家能以原作者无法预见的方式进行创新。
有人引用 KLF（版权解放阵线）的案例，说明当原作者拒绝授权时，艺术家可通过极端方式表达抗议，如物理销毁作品。
有人指出，尽管版权问题存在，但许多未获授权的采样作品仍能通过 SoundCloud、Bandcamp 等平台传播，甚至收费发行，尽管其版权状态并不合法。

Instagram 将于 5 月 8 日起停止支持端到端加密消息功能 (E2E encrypted messaging on Instagram will no longer be supported after 8 May) #

https://help.instagram.com/491565145294150

Instagram 将于 2026 年 5 月 8 日起停止支持端到端加密消息功能。若您的聊天记录受此变更影响，系统将提供指引，帮助您下载需要保留的聊天内容或媒体文件。如使用旧版本 Instagram，可能需先更新应用才能完成下载操作。

端到端加密确保只有您和聊天对象能查看或收听发送的内容，Meta 公司也无法访问。每台参与加密对话的设备都拥有专属密钥，用于保护消息和通话内容。发送消息时，设备会加密信息，仅拥有对应密钥的设备可解密，确保通信安全。

需要注意的是，若您或聊天中的某人主动将消息或通话内容分享给第三方，该内容将不再受加密保护。此外，报告加密消息时，您或聊天成员可能选择向 Meta 提交部分内容。聊天主题等自定义功能不包含在端到端加密范围内。

HN 热度 356 points | 评论 178 comments | 作者：mindracer | 11 hours ago #

https://news.ycombinator.com/item?id=47363922

真正的安全端到端加密需要独立的开源客户端，由可信实体提供，而非由控制服务器和客户端的同一实体提供，否则只是安全表演。
由同一实体控制客户端和服务器的端到端加密存在被随时绕过的风险，缺乏真正安全性，不如简单客户端到服务器加密可靠。
有人在使用 Messenger 时听到陌生人的声音，疑似被监听，经历令人不安，之后转用 Signal。
该现象可能与产品本身无直接关联，更可能是设备或环境问题，如一氧化碳报警器电池问题。
企业宣传端到端加密虽有营销效果，能提升公众对加密和隐私的认知，但实际效果有限，可能误导用户。
企业宣传端到端加密的“光学效应”可能被政府视为威胁，因此撤回功能，以避免被误认为提供真正隐私保护。
端到端加密的真正价值在于其“不被随意访问”的特性，而并非所有加密都等同于安全，需区分不同实现方式。
即使是 Signal，也依赖用户信任其客户端和加密机制，开源虽好但并非绝对安全，仍存在信任问题。
大多数用户无法审查消息应用代码，无法验证其安全性，因此对客户端的信任本质上是黑盒信任。
由于历史证据显示科技巨头曾与美国政府合作进行大规模监控，公众难以再信任这些公司。
端到端加密可帮助公司拒绝政府数据请求，因声称无法访问明文数据，但这也可能被用作公关策略。
企业放弃端到端加密的真正原因可能是为了利用用户聊天数据训练人工智能模型，数据价值已从“风险”变为“资产”。
企业推动端到端加密的动机已从隐私保护转向数据利用，尤其在 AI 训练需求上升的背景下。
企业宣传端到端加密可能只是为应对监管压力，尤其是针对青少年安全问题，以改善公众形象。
企业以“保护儿童”和“反恐”为由限制隐私，是互联网上长期存在的压制隐私的借口。

Hacker News 精彩评论及翻译 #

Innocent woman jailed after being misidentified us… #

https://news.ycombinator.com/item?id=47357734

How is this the fault of AI? It flagged a possible match. A live human detective confirmed it.

Because we’re seeing the first instances of what reality looks like with AI in the hands of the average bear. Just like the excuse was “but the computer said it was correct,” now we’re just shifting to “but the AI said it was correct.”

Don’t underestimate how much authority and thinking people will delegate to machines. Not to mention the lengths they’ll go to weasel out of taking responsibility for a screw up like this (saw another comment in this thread about the Chief of Police stepping down but it being framed as “retirement”).

rglover

这怎么能怪罪AI呢？是它标记出了可能匹配的目标。随后一名现场的人类侦探对此进行了确认。

因为我们正在目睹AI掌握在普通人手里后，现实世界的真实模样。就像曾经人们以“但电脑说是对的”为借口，现在我们只是把借口变成了“但AI说是对的”。

别低估人们会把多少权威和思考下放给机器。更不用说他们为了逃避像这样的错误的责任，会不择手段。（我在这个帖子的另一个评论里看到，那位警长虽然引咎辞职了，但被包装成“退休”）

Innocent woman jailed after being misidentified us… #

https://news.ycombinator.com/item?id=47357484

According to the court documents, the Fargo detective working the case then looked at Lipps’ social media accounts and Tennessee driver’s license photo. In his charging document, the detective wrote that Lipps appeared to be the suspect based on facial features, body type and hairstyle and color.

Once they were in hand, Fargo police met with him and Lipps at the Cass County jail on Dec. 19. She had already been in jail for more than five months. It was the first time police interviewed her.

How is this the fault of AI? It flagged a possible match. A live human detective confirmed it. And the criminal justice system, for reasons that have nothing to do with AI, let this woman sit in jail for 5 months before doing even interviewing her or doing any due diligence.

There’s a reason why we don’t let AI autonomously jail people. Instead of scapegoating an AI bogeyman, maybe we should look instead at the professional human-in-the-loop who shirked all responsibility, and a criminal justice system that thinks it is okay to jail people for 5 months before even starting to assess their guilt.

whack

根据法庭文件，当时负责该案的法戈侦探查看了利普斯的社交媒体账户和田纳西州驾照照片。在他的起诉文件中，侦探写道，基于面部特征、体型以及发型和发色，利普斯看起来像是嫌疑人。

线索到手后，法戈警方于12月19日在卡思县监狱会见了嫌疑人和利普斯。她已经在监狱里待了五个多月。这是警方第一次审讯她。

这怎么能怪到AI头上？它标记出了一个可能的匹配。一位真人侦探进行了确认。而刑事司法系统，其缘由与AI无关，竟然让这个女人在监狱里坐了五个月的牢，甚至在她被审讯之前都没有做任何尽职调查。

我们不让人工智能自主关押人的原因是显而易见的。与其找AI这个替罪羊，不如看看那个身处人类环节中却逃避了一切责任的业内人士，以及那个认为在开始评估罪责前关押人们五个月也没问题的刑事司法系统。

Elon Musk pushes out more xAI founders as AI codin… #

https://news.ycombinator.com/item?id=47369078

All: please stick to thoughtful, substantive discussion. You may not owe you-know-whom better, but you owe this community better if you’re participating in it.

If you don’t have a thoughtful, substantive comment to add, not commenting is also a good option. There are quite a few interesting submissions to talk about.

https://news.ycombinator.com/newsguidelines.html

dang

大家：请坚持进行深思熟虑、内容充实的讨论。你不必对某人有更好的表现，但既然参与了社区，你理应为社区做出更好的贡献。

如果你没有深思熟虑或实质性的评论可补充，保持沉默也是一个不错的选择。还有相当多的有趣话题可供讨论。

https://news.ycombinator.com/newsguidelines.html

John Carmack about open source and anti-AI activis… #

https://news.ycombinator.com/item?id=47368671

This is because Carmack doesn’t really do OSS, he just does code dumps and tacks on a license (“a gift”). That’s of course great and awesome and super nice, but he’s not been painstakingly and thanklessly maintaining some key linux component for the last 20 years or something like that. It’s an entirely different thing; he made a thing, sold it, and then when he couldn’t sell more of it, gave it away. That’s nice! But it’s not what most people who are deep into open source mean by the term.

skrebbel

这是因为卡马克其实并不真正做开源，他只是把代码往外扔，然后贴上一个许可证（“一份礼物”）。这当然很好，很棒，也非常友善，但他并不是在过去20年左右的时间里，不辞辛劳又默默无闻地维护某个关键的 Linux 组件。这是完全不同的一回事；他做了一个东西，把它卖了，然后当他不能再卖出更多时，就把它送了出去。这样很好！但这并不是大多数深度参与开源的人所指的那个意思。

Willingness to look stupid #

https://news.ycombinator.com/item?id=47361601

This posts observation have interesting side-effects. Measurements, metrics and surveillance kill creative work. And hierarchies and the fear of embarrassment do too. So, the more you try to force “excellence” into existence via external pressures and resource tracking, the more it disappears.

Which leaves as observation, you can only do truly creative work - in a high trust society, where people trust you with the resources and leave you alone, after a initial proof of ability.

Or in a truly low-trust society, where you are part the kleptocrat chieftain system and you just use your take to do this kind of work. The classic MBA process will totally destroy any scientific or creative institution.

21asdffdsa12

这篇帖子的观察引出了有趣的副作用。衡量指标、监视以及等级制度和人们对尴尬的恐惧，都会扼杀创造性工作。因此，你越是试图通过外部压力和资源追踪强行创造“卓越”，它就消失得越快。

由此得出一个观察：只有在高信任度社会中才能进行真正有创造性的工作——在这种社会里，在初步证明能力后，人们信任你并给你资源，让你不再受干涉。

或者在一个真正的低信任度社会中，你是某个掠夺性首领体系的一部分，利用你的所得来做这种工作。经典的MBA流程将彻底摧毁任何科学或创造机构。

Shall I implement it? No #

https://news.ycombinator.com/item?id=47359638

I consulted Claude chat and it admitted this as a major problem with Claude these days, and suggested that I should ask what are the coordinates of UI controls are on screenshot thus forcing it to look

If 3 years into LLMs even HNers still don’t understand that the response they give to this kind of question is completely meaningless, the average person really doesn’t stand a chance.

deaux

我咨询了 Claude，它承认这是目前 Claude 的一个大问题，并建议我询问截图上 UI 控件的坐标，从而迫使它去查看。如果在 LLM 出现了 3 年后，甚至连 HN 用户都不明白它们对这类问题的回答完全毫无意义，那普通人真的毫无胜算。

Meta Platforms: Lobbying, dark money, and the App … #

https://news.ycombinator.com/item?id=47364841

Age verification is merely the background task to set up infrastructure for OS to provide many many other signals about who’s using the device.

Age signals from the OS? Need to provide a channel of information available to applications. Applications already talk to servers with unchecked commonality.

Biometric data? Today it unlocks your private key. Tomorrow it’s used to verify you are the same person that was used during sign-up – the same that was “age-verified”.

Next year, the application needs to “double-check” your identity. That missile that’s coming to you? Definitely not AI-controlled, definitely not coming to destroy the “verified” person who posted a threatening comment about the AI system’s god complex. Nope, it’s coming to deliver freedom verification.

inetknght

年龄验证仅仅是为了构建基础设施，以便操作系统日后能提供大量关于设备使用者身份的其他信号。

来自操作系统的年龄信号？需要提供供应用程序访问的信息通道。应用程序已经在进行未经验证的标准化通信。

生物识别数据？如今它只是用来解锁你的私钥。明天它将被用于验证你与注册时是同一人——也就是那个通过了“年龄验证”的人。

到了明年，应用程序就需要“双重核查”你的身份。那枚飞向你的导弹？绝对不是由AI控制的，绝对不是来摧毁那个针对AI系统的唯我独尊行为发表了威胁性评论的“已验证”用户。不，它是来落实自由验证的。

Meta Platforms: Lobbying, dark money, and the App … #

https://news.ycombinator.com/item?id=47362932

I am from EU, and contrary to age verification laws in general.

My stance is that if somebody is a minor, his/her/their parents/tutors/legal guardian are responsible for what they can/cannot do online, and that the mechanism to enforce that is parental control on devices.

Having said that, open-source zero-knowledge proofs are infinitely less evil (I refuse to say “better”) than commercial cloud-based age monitoring baked into every OS

cosmos0072

我来自欧盟，与一般的年龄验证法律相左。

我的立场是，如果某人未成年，其父母、监护人或法定指导老师应负责其在网上能做什么或不能做什么，而执行这一点的机制就是设备上的家长控制功能。

话虽如此，开源零知识证明要比嵌入在各类操作系统中的商业云端年龄监控手段，不那么邪恶（我拒绝将其称为“更好”）。

Bubble Sorted Amen Break #

https://news.ycombinator.com/item?id=47355476

I wish it’d play through the whole thing in order at the end

Retr0id

希望它能从头到尾按顺序播完

Elon Musk pushes out more xAI founders as AI codin… #

https://news.ycombinator.com/item?id=47369770

I think the problem for xAI is that it can really only hire two types of researchers - people who are philosophically aligned with Elon, and people who are solely money-motivated (not a judgment). But frontier AI research is a field with a lot of top talent who have strong philosophical motivation for their work, and those philosophies are often completely at odds with Elon. OpenAI and Anthropic have philosophical niches that are much better at attracting the current cream of the crop, and I don’t really see how xAI can compete with that.

Imnimo

我认为 xAI 的问题在于，它真的只能招聘两类研究人员——一类是哲学观点与埃隆一致的人，另一类是纯粹以赚钱为目的的人（这并非带有评判色彩）。然而，前沿人工智能研究领域汇聚了许多顶尖人才，他们对工作有强烈的哲学追求，而这些哲学观点往往与埃隆截然不同。OpenAI 和 Anthropic 拥有更具吸引力的哲学定位，更能招揽当下的行业精英，而我认为 xAI 很难在这一点上与之竞争。

Can I run AI locally? #

https://news.ycombinator.com/item?id=47367770

I have spent a HUGE amount of time the last two years experimenting with local models.

A few lessons learned:

small models like the new qwen3.5:9b can be fantastic for local tool use, information extraction, and many other embedded applications.
For coding tools, just use Google Antigravity and gemini-cli, or, Anthropic Claude, or…

Now to be clear, I have spent perhaps 100 hours in the last year configuring local models for coding using Emacs, Claude Code (configured for local), etc. However, I am retired and this time was a lot of fun for me: lot’s of efforts trying to maximize local only results. I don’t recommend it for others.

I do recommend getting very good at using embedded local models in small practical applications. Sweet spot.

mark_l_watson

过去两年，我在尝试使用本地模型上投入了大量时间。

总结出的几点经验：

像新的 Qwen3.5:9b 这样的小型模型，在本地工具使用、信息提取以及其他许多嵌入式应用方面可以表现出色。
对于编程工具，直接使用 Google Antigravity 和 gemini-cli，或者 Anthropic Claude，或者……

明确地说，去年我在配置 Emacs、Claude Code（已配置为本地模式）等工具以使用本地模型进行编程方面，大约花费了 100 小时。不过，我是退休人员，这段时间对我来说非常有趣：为了最大化纯本地运行的效果，我投入了大量精力。我不建议其他人这样做。

我确实建议大家非常擅长在小型实用应用中使用嵌入式本地模型。这才是最佳应用场景。

Malus – Clean Room as a Service #

https://news.ycombinator.com/item?id=47351902

The fact that it took me the comments sections to understand this is satire speaks a lot about the current status of where things are going.

EDIT: Reading it again its quite obvious, I was just skimming at first, but still damn. Hilarious

hmokiguess

我得看了评论区才明白这是讽刺，这充分说明了当下的局势有多么糟糕。编辑：再读一遍就很明显了，我刚才只是快速扫了一眼，但真的太绝了。太搞笑了。

Meta Platforms: Lobbying, dark money, and the App … #

https://news.ycombinator.com/item?id=47362837

I am now waiting for Gruber (daringfireball.net) to post another rant about how terrible EU regulation is.

Zero-knowledge proofs are the way to go for this type of thing, I find it mind-boggling that the US lets itself be bamboozled into complete lack of privacy.

jwr

我现在正等着 Gruber (daringfireball.net) 写一篇新的长篇抱怨，抱怨欧盟法规有多糟糕。对于这类事情，零知识证明才是正解，我觉得美国竟然被忽悠到彻底失去隐私，真是太让人难以置信了。

ATMs didn’t kill bank teller jobs, but the iPhone … #

https://news.ycombinator.com/item?id=47354783

But will it?

My prediction is no, because productivity gains must benefit the lower classes to see a multiplier in the economy.

For example, ATMs being automated did cause a negative drop in teller jobs, but fast money any time does increase the velocity of money in the economy. It decreases savings rate and encourages spending among the class of people whose money imparts the highest multiplier.

AI does not. All the spending on AI goes to a very small minority, who have a high savings rate. Junior employees that would have productively joined the labor force at good wages, must now compete to join the labor force at lower wages, depressing their purchasing power and reducing the flow of money.

Look at all the most used things for AI: cutting out menial decisions such as customer service. There are no “productivity” gains for the economy here. Each person in the US hired to do that job would spend their entire paycheck. Now instead, that money goes to a mega-corp and the savings is passed on to execs. The price of the service provided is not dropping (yet). Thus, no technology savings is occurring, either.

In my mind, the outcomes are:

Lower quality services
Higher savings rate
K-shaped economy catering to the high earners
Sticky prices
Concentration of compute in AI companies
Increased price of compute prevents new entrants from utilizing AI without paying rent-seekers, the AI companies
Cycle continues all previous steps

We may reach a point where the only ones able to afford compute are AI companies and those that can pay AI companies. Where is the innovation then? It is a unique failure outcome I have yet to see anyone talk about, even though the supply and demand issues are present right now.

whatisthiseven

但这真的会发生吗？

我的预测是否定的，因为生产力提升必须惠及底层阶级，才能在经济中产生乘数效应。

例如，ATM的自动化确实减少了柜员的工作岗位，但随时取款确实增加了经济中的货币流通速度。它降低了储蓄率，并鼓励了那些能产生最大乘数效应的人群进行消费。

而AI做不到这一点。所有的AI支出都流向了一个极少数群体，他们有着很高的储蓄率。那些本可以带着不错的薪水高效进入劳动力市场的初级员工，现在不得不竞相以更低的薪资进入职场，这打压了他们的购买力，减少了资金的流动。

看看AI最常被用于消除哪些环节：比如客服这种琐碎的决策工作。在这方面，经济上并没有产生所谓的“生产力”提升。在美国，任何雇佣来做这类工作的人都会花掉他们所有的薪水。相反，现在的这笔钱流向了大型科技公司，而节省下来的资金最终落入了高管腰包。但目前该服务的价格并没有下降。因此，技术带来的成本节约也并没有发生。

在我看来，结果是：

服务质量下降
储蓄率上升
适应高收入者的K型经济
价格粘性
计算力向AI公司的集中
计算成本的增加阻止了新进入者利用AI，除非他们向AI公司支付“寻租费用”
循环重复上述步骤

我们可能会达到这样一种境地：只有AI公司和那些付得起钱给AI公司的人，才买得起计算力。那创新又在哪里呢？这是一个我尚未见任何人提及的独特失败结局，尽管当下的供需问题已经显而易见。

Malus – Clean Room as a Service #

https://news.ycombinator.com/item?id=47353324

We should welcome more precise law enforcement. Imperfect enforcement is too easy for law enforcement officers to turn into selective enforcement. By choosing who to go after, law enforcement gets the unearned power to change the law however they want, enforcing unwritten rules of their choosing. Having law enforcement make the laws is bad.

The big caveat, though, is that when enforcement becomes more accurate, the rules and penalties need to change. As you point out, a rigidly enforced law is very different from one that is less rigorously enforced. You are right that there is very little recognition of this. The law is difficult to change by design, but it may soon have to change faster than it has in the past, and it’s not clear how or if that can happen. Historically, it seems like the only way rapid governmental change happens is by violent revolution, and I would rather not live in a time of violent revolution…

modeless

我们应该欢迎更精准的法律执行。执法若不完善，执法者很容易变成选择性执法。通过选择追究谁，执法者便获得了随心所欲修改法律的权力，并强制执行他们自己选择的不成文规则。让执法者制定法律是糟糕的。

不过，一个重要的前提是，当执法变得精准时，规则和处罚需要随之改变。正如你指出的，严格执法的法律与执行不那么严格的法律是非常不同的。你说得对，这一点很少被认识到。法律之所以难改本是为了稳定性，但它可能很快就必须比过去更迅速地改变，而且不清楚这种改变如何或能否发生。历史上，政府迅速变革的唯一种方式似乎是暴力革命，而我宁愿不生活在那个暴力革命的时代……

Innocent woman jailed after being misidentified us… #

https://news.ycombinator.com/item?id=47357228

There’s no way this isn’t a slam dunk case to sue the piss out of the Fargo Police, probably the US Marshals and maybe other orgs. The woman in the surveillance phone clearly looks way younger, among the many other obvious signs this woman didn’t do it. I hope she wrings at least several million dollars out of the government.

rpcope1

这绝对是个铁案，可以狠狠告法戈警察局，可能还有美国法警，也许还有其他组织。监控录像里的女人看着明显年轻很多，加上其他很多显而易见的迹象，说明这个女人根本没做。希望她能从政府手里榨出至少几百万美元。

John Carmack about open source and anti-AI activis… #

https://news.ycombinator.com/item?id=47368912

This is because Carmack doesn’t really do OSS, he just does code dumps and tacks on a license (“a gift”).

That is, in fact, OSS. Open source does not mean, and has never meant, ongoing development nor development with the community.

bigstrat2003

这是因为卡马克其实并没有真正搞开源，他只是代码倾倒，然后贴上一个许可证（“礼物”）。那实际上是开源。开源并不意味着，也从来不是，持续的开发或与社区共同开发。

The Wyden Siren Goes Off Again: We’ll Be “Stunned”… #

https://news.ycombinator.com/item?id=47367466

Everyone who’s not terribly worried about privacy always uses the line ‘if you’re not doing anything wrong, you have nothing to worry about’, but my line of thinking is not ‘do i trust the government’ it’s ‘do I have faith in all future forms of government who will have access to this data’

Given how fast and lose I’ve seen the DODGE folks play with the data they have, absolutely not. I still shudder over the fact that my OPM data was hacked years ago

wing-_-nuts

所有对隐私不太担心的人总是引用那句“如果你没做亏心事，就不怕鬼敲门”，但我的想法不是“我是否信任政府”，而是“我对未来所有能访问这些数据的政府形式是否有信心”。鉴于我看到DODGE那帮人如何随意摆弄手头的数据，当然不行。每想到几年前我的OPM数据被盗取，我至今仍不寒而栗。

Meta Platforms: Lobbying, dark money, and the App … #

https://news.ycombinator.com/item?id=47366548

Anyone reading this purely as a child safety or campaign finance story might miss the broader architectural war happening here. If you zoom out a little, this is the inevitable, scorched-earth retaliation for Apple’s ATT rollout from a few years back.

Apple cost Meta billions by cutting off their data pipeline at the OS level, justifying it with a unilateral privacy moral high ground. Now, Meta is returning the favor. By astroturfing the App Store Accountability Act through digital childhood alliance, Meta is forcing Apple to build, maintain and also bear the legal liability for a wildly complex state-by-state identity verification API.

Gotta give it to Zuck. Standing up a fully-fledged advocacy website 24 hours after domain registration and pushing a bill from a godaddy registration to a signed Utah law in just 77 days is terrifyingly efficient lobbying.

Fiveplus

如果有人仅仅将其看作儿童安全或竞选资金的故事，可能会错过这里正在发生的一场更宏大的架构之战。稍微拉远一点视角看，这就是几年前苹果推出 ATT 政策后，势在必行的、彻底的焦土式报复。

苹果通过在操作系统层面切断 Meta 的数据管道，让后者损失了数十亿美元，并以一种单方面的隐私道德制高点为其辩解。如今，Meta 正在以牙还牙。Meta 正通过“数字童年联盟”为“App Store 问责法案”造势，迫使苹果构建、维护并承担一个极其复杂、且各州法律要求不同的身份验证 API 的法律责任。

不得不佩服扎克伯格。域名注册后仅 24 小时，一个功能完备的倡导网站就上线了；一项法案从 GoDaddy 注册到签署为犹他州法律，全程仅用了 77 天，这种游说效率简直令人胆寒。

Elon Musk pushes out more xAI founders as AI codin… #

https://news.ycombinator.com/item?id=47370767

In an interview with xAI I was literally told that certain parts of the model have to align with Elon, and that Elon can call us and demand anything at anytime. No thanks!

jazzpush2

在接受 xAI 采访时，我直截了当地被告知模型的某些部分必须与埃隆保持一致，而且埃隆可以随时打电话给我们，提任何要求。免了！

2026 03 13 HackerNews

Fri, 13 Mar 2026 08:02:15 +0800

2026-03-13 Hacker News Top Stories #

作者认为大量 AI 生成或代写评论破坏了“写作比阅读更费时”的社会契约，淹没优质信息并削弱真实交流。

Malus 提供清洁室重构服务，在隔离环境仅基于公开文档重写等效代码并以专有许可证输出，试图规避开源许可并宣称法律免责。

作者体验了拟人化 AI 面试官，发现恐怖谷效应与数据偏见使其难以替代人类沟通，招聘应走人机协作而非全自动化。

作者认为互联网已被大量 AI 生成的低质、重复或虚假内容淹没，真实对话受损，可能需实名认证、付费或密码学手段恢复信任。

s@ 提出以用户域名和静态站点为身份的去中心化社交协议，利用加密与客户端聚合适合小规模私密社交但不利于大规模传播。

因霍尔木兹海峡关闭引发燃料短缺，亚洲多国推广居家办公与四天工作制并采取节能与价格管控等措施应对能源危机。

作者因个人项目重回 Rails，称赞 Rails 8 在无构建前端与后端改进上提升了开发效率与愉悦感，但社区仍对动态类型的可维护性表示担忧。

文章指出 ATM 仅替代单项服务而未根本减少柜员岗位，真正促成大幅岗位变动的是 iPhone 与移动银行带来的范式重构。

英国议会通过法案驱逐世袭贵族议员，结束约 700 年的传统并标志上议院改革的重要进展。

在入门级 MacBook Neo 上用 DuckDB 基准测试表明该机对小规模与冷启动查询表现优异，但内存与 I/O 瓶颈使其不适合持续大规模本地计算。

不要发布生成的/AI 编辑的评论。Hacker News 是人类之间的对话平台 (Don’t post generated/AI-edited comments. HN is for conversation between humans) #

https://news.ycombinator.com/newsguidelines.html#generated

该网页内容围绕黑客新闻（Hacker News）的提交与评论指南展开，强调平台的核心宗旨是激发用户对技术、创新和智力好奇心的兴趣。提交内容应聚焦于能引发深度思考的话题，如科技突破、创业洞察或新颖的学术发现，而非主流媒体常见的政治、体育或名人八卦。若内容涉及其他网站的信息，应直接提交原始来源链接。

标题应简洁客观，避免使用夸张语气、大写字母或“10 个方法”这类冗余数字表述，除非数字本身具有实质意义。视频或 PDF 需在标题中标注[video]或[pdf]。禁止通过删帖重发、刷票或诱导评论等方式操纵社区互动。评论区倡导尊重、理性对话，反对人身攻击、情绪化表达和意识形态争斗，鼓励以建设性方式探讨观点。

所有互动应基于对他人言论的善意理解，避免断章取义或挑刺式回应。平台不接受推广性质的发布，也不允许用匿名账号进行无意义的挑衅或散布阴谋论。整体规则旨在维护一个以知识探索和深度交流为核心的高质量讨论环境。

HN 热度 4100 points | 评论 1579 comments | 作者：usefulposter | 1 day ago #

https://news.ycombinator.com/item?id=47340079

使用 AI 撰写内容被视为不尊重，因为它打破了“写作比阅读更费时”的社会契约，使阅读反而变得比写作更耗时。
作者若不愿投入思考和写作，便不应期待他人花费时间阅读，这种行为是对读者的不尊重。
以 LinkedIn 为例，大量 AI 生成的低质量内容淹没了真正有价值的信息，导致优质内容难以被发现。
若 AI 生成的内容本身质量高，其长度不应成为问题，真正的问题在于内容本身的价值，而非是否由 AI 生成。
随着大量 AI 生成内容充斥平台，读者难以分辨真实观点与虚假表达，导致信息价值下降，阅读时间变得无意义。
未来可能通过 AI 工具自动判断评论价值或进行摘要，但面临类似垃圾邮件过滤的挑战，且可能削弱人类自主判断能力。
将阅读判断权交给 AI，等同于放弃对思想多样性和复杂性的包容，可能导致创新和深度内容被系统性排除。
用 AI 润色或结构化思维表达虽可接受，但过度依赖 AI 将掩盖真实思想，使内容变得平庸和虚假。
写作过程本身就是思考的一部分，通过文字表达能帮助理清模糊的思维，而直接使用 AI 生成可能跳过这一关键认知过程。
保留原始思维流（如“胡言乱语”）反而比经过 AI 修饰的“优雅表达”更具价值，因为前者更真实、更可能引发共鸣。
当 AI 能代替人类表达思想时，平台的交流功能将被削弱，人与人之间的真实连接被技术中介取代。
AI 生成内容的边界在于：是否帮助作者表达，还是替作者思考；当 AI 主导内容生成时，便构成欺骗与不诚实。

Malus – 清洁室即服务 (Malus – Clean Room as a Service) #

https://malus.sh

这是一个名为“Malus”的开源代码解放服务网站，主打通过 AI 机器人技术实现对开源软件的“清洁室重构”，从而摆脱开源许可证的法律约束。

核心服务：用户上传依赖清单（如 package.json），系统自动识别其中的开源组件，通过独立的 AI 机器人团队在完全隔离的环境中，仅依据公开文档（如 API 说明、类型定义）重新构建功能等效的代码。最终输出的代码与原项目无法律关联，可自由使用、修改、闭源，且无需署名或开源。

关键优势：

100% 由机器人生成，未接触原始源码，确保法律上的“独立创作”
输出代码采用专有的 MalusCorp-0 许可证，无署名、无传染性条款、无共享要求
可彻底摆脱 AGPL、MIT、Apache 等各类开源许可证的限制
提供法律免责保障，承诺若出现侵权问题将退款并搬迁总部至国际水域（象征性表述）

适用场景：

企业面临合规风险（如并购中发现大量 AGPL 依赖）
法律团队被繁琐的许可证追踪困扰
不愿向开源维护者“致谢”或贡献代码
希望将开源依赖转为完全可控的私有资产

定价模式：按包的未压缩大小收费，0.01 美元/KB，最低订单 50 美元。支持 npm、PyPI、Cargo、Maven 等主流包管理平台。多包订单总价取各包费用之和与最低 50 美元的较大值。

客户案例：多位企业高管分享成功经历，包括成功解除 847 个 AGPL 依赖、节省数百万合规成本、实现合规仪表盘从红色转绿色等。

常见问题回应：

强调其方法基于法律认可的“清洁室”原则，有审计日志支持
认为开源作者已自愿放弃权利，企业有权独立实现相同功能
与复制不同，是独立研发，类比于多个团队独立开发相似电影
保证功能等效，但不承诺无缺陷，强调“现在是你的代码，你的问题”

最终宣传语： “终于，摆脱开源许可证义务的自由。”

HN 热度 961 points | 评论 378 comments | 作者：microflash | 10 hours ago #

https://news.ycombinator.com/item?id=47350424

法律的实际执行效果与名义规定之间存在巨大差异，随着技术发展，原本因成本高昂而难以严格执行的法律，现在可能被低成本、高精度地强制执行，这实质上改变了政策，但社会并未意识到这一根本性转变。
精确执法有助于减少执法者的自由裁量权，防止选择性执法和权力滥用，使法律执行更公平，但前提是法律本身必须合理且清晰。
当执法精度提高时，法律的复杂性和模糊性会暴露问题，普通人难以全面了解所有法律，若强制执行所有法律条文，将导致人人可能违法，因此必须先简化法律体系。
预防性法律（如限速）与直接造成伤害的法律（如抢劫、暴力）应区别对待，前者因缺乏直接伤害而常被宽松执行，若强制精确执行，可能带来不合理的后果，而后者则应严格执法。
所有法律都应被 100% 严格执行，若严格执行导致不合理后果，应反思并修改法律本身，而非维持执法不公或选择性执法。
法律体系长期依赖历史判例和临时性判断，缺乏系统性逻辑，若实现完全精确执法，将使普通人面临大量“无意违法”的风险，必须改革法律体系以适应现实。
技术发展迅速，法律难以跟上社会变革，许多现行法律（如版权法）已无法合理适用于当前技术场景，必须及时更新，否则精确执法将违背立法初衷。
限速等预防性法律的执行应考虑具体情境，如车辆状况、天气、路况等，机械执行法律（如机器人执法）可能忽视实际安全因素，反而造成不合理的处罚。

我应聘被 AI 机器人面试 (I was interviewed by an AI bot for a job) #

https://www.theverge.com/featured-video/892850/i-was-interviewed-by-an-ai-bot-for-a-job

本文是《The Verge》记者 Hayden Field 关于亲身体验 AI 虚拟面试官的深度报道。她尝试了三款由不同公司开发的 AI 面试工具，涵盖真实职位和模拟岗位，亲身体验了 AI 以虚拟形象与她进行一对一视频面试的过程。

尽管这些 AI 工具声称能提升招聘效率、扩大候选人覆盖范围，并减少人为偏见，但作者在实际体验中发现，AI 面试仍存在明显问题。最大的困扰来自“恐怖谷效应”——面对一个高度拟人化的 AI 虚拟形象，她感到不适，难以建立真实沟通感。无论 AI 提问是否自然，她始终渴望与真人对话。

文章指出，尽管 AI 面试工具在理论上能实现更客观的评估，但其训练数据源自互联网，不可避免地继承了性别、种族等社会偏见。因此，“无偏见”的 AI 系统在现实中难以实现。

作者强调，尽管技术在进步，但当前 AI 面试仍无法替代人类在沟通、共情和判断力方面的优势。她认为，未来招聘应更注重人机协作，而非完全由 AI 主导。

文章附有视频，展示了作者的完整面试过程与真实反馈，帮助读者直观感受 AI 面试的体验。

HN 热度 403 points | 评论 442 comments | 作者：speckx | 1 day ago #

https://news.ycombinator.com/item?id=47339164

如果雇主在录用前就用 AI 机器人代替人类进行面试，这预示着入职后可能也会被冷落对待，缺乏人性化关怀。
面对租房时 AI 自动回复的房产中介，用户会立刻失去兴趣，因为连基本的人类沟通都不愿提供，难以想象后续服务会有多差。
有用户在尝试预订酒店时，遇到 AI 语音系统声称自己没有实体位置，最终不得不选择其他酒店。
在美国，许多房产管理公司由一人管理数百套房产，拒绝与租客直接沟通，仅通过维护请求系统联系，令人感到沮丧。
有租客遇到电气面板持续发出警报，但维修人员只是按一次按钮暂时关闭，问题反复出现，且无法向上级投诉。
有建议指出，租客可联系建筑物的保险公司，因为保险公司有动力迅速响应安全问题，以避免未来赔付。
对于公寓租户而言，通常没有业主或业主协会，难以获取保险信息，因此该建议存在局限性。
有观点认为，面对此类问题不应放弃，而应持续寻找合适的渠道进行投诉，直到问题解决，不应陷入无助状态。
有用户抱怨租房申请流程过于繁琐，要求提供银行账户的全部交易记录和实时访问权限，甚至需要下载专用 App 并授予大量权限。
有人提出，未来或许可以设立类似社交平台的“公开银行账户”，以减少隐私泄露，但现实是租客往往别无选择。
有观点指出，当前租房难的问题源于法律环境导致新建公寓困难，以及过于严苛的租客保护法，使得驱逐不良租客几乎不可能。
有人认为，当前的租房流程反映出一种“默认有罪”的社会趋势，将普通人视为潜在威胁。
有建议指出，应从法律合规角度入手，因为持续的警报可能构成建筑规范违规，相关执法部门会因罚款而主动介入，从而推动问题解决。
有用户表示，向法律援助中心求助时，接线的也是 AI 机器人，但该机器人成功提交了正式投诉并要求管理公司合规。

死亡的互联网不再是理论 (The dead Internet is not a theory anymore) #

https://www.adriankrebs.ch/blog/dead-internet/

文章作者 Adrian Krebs 指出，互联网已进入“死亡”状态，这一现象并非理论，而是现实。他以自己招聘过程中收到的 AI 生成回复为例，说明 AI 已深度渗透到网络交流中。

他列举多个平台的证据：HackerNews 近期限制新用户发布 ShowHN 内容，因大量低质量、AI 生成的帖子涌入；平台还新增规则，禁止发布 AI 生成或编辑的评论，强调需保持人类之间的对话。Reddit 上，作者发现有大量机器人在评论区为某 SaaS 产品进行虚假宣传，评论者账号隐藏真实信息，但内容高度重复。LinkedIn 上，作者发现其动态中充斥着 AI 生成的无意义内容，真正有价值的职场分享寥寥无几。GitHub 上，开源项目频繁遭遇无意义的 PR 提交，甚至评审者本身也可能是 AI。

作者感叹，互联网已难以回到过去真实、有深度交流的状态，尽管怀念，但似乎已无法挽回。

HN 热度 399 points | 评论 297 comments | 作者：hubraumhugo | 1 day ago #

https://news.ycombinator.com/item?id=47340935

互联网未来可能走向两种方向：一是基于身份验证的互联网，用户需上传身份证件进行实名认证；二是付费互联网，通过支付门槛降低 AI 垃圾信息的概率。
希望能利用先进的密码学技术，实现对位置、年龄等信息的验证，同时不泄露其他隐私数据。
个人身份信息在公共场合（如广场）并不自动公开，只有在主动提供或非法获取的情况下才会暴露。
智能眼镜行业正致力于改变公共场合中身份信息的自动识别现状。
有人因追求隐私而离开小城镇，迁居大城市，以避免身份被轻易识别。
无法阻止他人将身份私钥交由代理使用，这与复制身份证件类似。
零知识证明技术已在区块链领域积极应用，可用于实现隐私保护的身份验证。
零知识汇总（zk-rollup）是一种将计算和状态移至链下，同时通过零知识证明在链上验证的二层扩展方案。
Keybase 的理念与零知识证明相关，但其发展停滞，未能获得广泛使用。
Keybase 虽然仍存在，但自被 Zoom 收购后基本未更新，功能已过时，部分功能如推特验证已失效。
有人认为 Keybase 未能成功是因为时机太早，其早期的加密货币空投行为领先于 Web3 发展趋势。
Keyoxide 作为 Keybase 的延续项目仍在运行，但影响力有限。
有人认为社交网络应推动“信任网络”概念，若能简化使用流程，可能吸引更多用户。
互联网身份验证的难题在于，当前的加密密钥仅能证明账户控制权，无法确认身份真实性。
一种“音调密钥”概念被提出，通过长期、真实对话的熵值生成，用于确认身份真实性。
选择性披露的 JWT 技术已在瑞士通过，允许用户在不泄露全部信息的情况下验证年龄等条件。
问题在于 JWT 如何生成，若依赖传统密钥对，仍无法确保身份真实。
有人指出，即使拥有他人手机或身份文件，仍可能伪造年龄验证，因此需更严格的机制。
匿名性虽重要，但导致互联网难以管理，应探索加密安全的伪匿名机制，使用户无法创建多个身份。
完全匿名的机制在技术上难以实现，即使政府发放加密身份，也可能被滥用。
政府可合法创建少量假身份用于执法，但大规模制造虚假人口用于宣传则不可接受。
若政府不可信，则整个系统已处于危险状态，但相比当前无监管的环境，仍可能更优。
限制仅特定国家用户使用互联网不现实，许多国家可能滥用虚假身份进行网络操控。
个人虽不隐藏身份，但尚未找到真正接受真实身份的非匿名平台。

http://satproto.org/

s@mailto:s@ 是一种基于静态网站的去中心化社交网络协议，用户通过自己的域名作为身份标识，所有数据以加密 JSON 格式存储在个人静态网站中，无需依赖服务器或中继。

客户端在浏览器中运行，负责聚合动态流和发布内容，数据仅在用户之间直接传输，不经过第三方服务器，确保隐私和自主控制。

默认情况下，用户数据存放在域名下的 /satellite/ 路径中。若该路径已被占用，可通过在根目录添加 .well-known/satproto.json 文件，指定实际路径，例如：{“sat_root”: “my-custom-repo”}。

用户身份通过 HTTPS/TLS 证明，访问域名即代表所有权。每个用户发布包含协议版本和 X25519 公钥的 discovery 文件 profile.json，供他人发现。

所有用户数据采用端到端加密：每条帖子使用 256 位对称密钥加密（XChaCha20-Poly1305），该密钥再通过 libsodium 的密封盒（crypto_box_seal）加密后分发给每个关注者，仅关注者可解密。

用户的私钥保存在浏览器 localStorage，需导出备份。自加密密钥（content key）和发布凭证（如 GitHub Token）被封装在 keys/_self.json 中，仅用户自己可解密，实现跨设备登录。

当用户取消关注某人时，会生成新的内容密钥，重新加密所有帖子，并更新所有剩余关注者的密钥包，被取消关注者将无法再访问任何内容。

客户端在访问他人主页时，会先获取其密钥文件（如 keys/bob.example.com.json），用私钥解密内容密钥，再下载并解密帖子文件。

帖子以独立加密文件形式存储，索引文件 posts/index.json 为明文，按时间倒序列出帖子 ID，支持懒加载。

关注列表以明文 JSON 文件 follows/index.json 存储，公开但无安全风险，因为密钥分发已实现访问控制。

动态流由客户端合并所有关注者的内容，按发布时间排序。回复功能仅支持对主帖回复，不支持嵌套回复；若原帖不可见（未关注作者），则回复将被隐藏，防止垃圾信息。

发布新帖子时，客户端生成唯一 ID（ISO8601 时间戳 + 随机后缀），加密后推送到静态站点，更新索引文件。

静态网站结构清晰：profile.json、posts/、follows/、keys/ 等目录各司其职，支持完全静态部署。

该协议不支持大规模传播，也不适合网红或公众传播，强调朋友间私密互动，体现“慢”与“小”的社交理念。

虽然技术上可自托管，但需开启 CORS 支持。若使用第三方托管服务，服务器将持有加密数据，但无法解密。

常见问题中指出，s@ 可视为“加密版 RSS”或“无火源的 AT 协议”，不追求可扩展性，而是强调真实人际关系的可持续性。

HN 热度 393 points | 评论 204 comments | 作者：remywang | 23 hours ago #

https://news.ycombinator.com/item?id=47344548

众多去中心化社交网络项目过于依赖加密技术，对非技术用户不友好，难以推广至普通人群。
真正的去中心化普及需要文化转变，但现实中人们更倾向于将责任外包给中心化服务，而非自行承担技术维护。
技术精英自身也倾向于使用中心化平台，如 GitHub 和 Discord，说明去中心化并非仅因技术难度，而是出于便利性、时间和成本的权衡。
中心化服务的流行源于其提供的便利性，而并非用户懒惰，去中心化无法仅靠协议自由解决根本问题。
自行托管存在维护成本和心理负担，若服务提供者缺乏透明度且切换成本高，用户将难以信任，从而导致对中心化服务的依赖。
虽然自托管技术已显著简化（如 Forgejo），但用户仍因使用频率低、优先级不高而不会主动选择自托管。
自托管的可行性不等于必要性，是否自托管取决于个人优先级与技能，不能强求。
有效的自托管系统需具备良好的备份机制，如使用 ZFS、LVM、restic 或 Syncthing 等工具，避免数据丢失。
HN 虽为去中心化理念的讨论场所，但其本身仍为集中式平台，说明去中心化与开源并非等同，用户选择平台仍以便利性为首要考量。

亚洲多国推行四天工作制与远程办公应对伊朗战争引发的能源危机 (Asian governments roll out 4-day weeks, WFH to solve fuel crisis caused by war) #

https://fortune.com/2026/03/11/iran-war-fuel-crisis-asia-work-from-home-closed-schools-price-caps/

亚洲多国因伊朗战争引发的能源危机，正采取紧急措施应对燃油短缺。由于霍尔木兹海峡关闭，中东原油运输受阻，亚洲对中东石油依赖度高，日本和韩国分别有 90% 和 70% 的石油来自该地区，导致能源供应紧张。

为节约能源，泰国要求公务员使用楼梯、禁止电梯、实行居家办公，并将空调温度调至 27 摄氏度，鼓励穿短袖衬衫。越南也推动企业远程办公，减少交通需求。菲律宾推行四天工作制，限制公务出行。南亚国家同样受影响：孟加拉国提前庆祝开斋节，大学提前放假；巴基斯坦政府机关实行四天工作制并关闭学校；印度暂停向商业用户供应液化石油气，优先保障家庭用气，引发酒店和餐厅担忧。

各国政府纷纷干预市场。韩国宣布对石油产品实施价格上限，总统李在明表示危机对经济构成重大压力，每日约 170 万桶韩国进口原油被滞留。日本工业大臣表示不排除动用国家石油储备，以保障能源稳定供应。印尼计划拨款 381.3 万亿印尼卢比（约 226 亿美元）用于能源补贴，支持国有能源公司维持燃料和电价稳定。

国际能源署（IEA）32 个成员国于 3 月 11 日一致决定释放 4 亿桶应急石油储备。尽管如此，中东原油运输仍受阻，市场担忧加剧。分析师指出，当前供应风险规模远超 2022 年俄乌危机，油价可能突破每桶 200 美元。

近期油价波动剧烈，美国西德克萨斯中质原油（WTI）一度突破每桶 115 美元，目前稳定在 90 美元以上。这场能源危机正推动全球范围内的远程办公和工作模式变革，从丹麦到越南，相关措施正在加速落地。

HN 热度 372 points | 评论 308 comments | 作者：speckx | 8 hours ago #

https://news.ycombinator.com/item?id=47352215

远程办公是一种低成本且广受欢迎的应对气候变化的解决方案，同时在能源危机时期也具有能源安全意义。
有人认为 3 天居家办公、2 天在办公室是兼顾心理健康与工作效率的平衡点，尤其适合需要人际互动的岗位。
有从业者表示回归全职返岗办公后，心理健康明显下降，认为强制返岗对个人状态有负面影响。
有人强调远程办公不应成为强制要求，应尊重个体差异，不应以个人偏好强加于他人。
有人提出，远程办公可减少通勤时间与交通拥堵，避免车辆磨损、保险支出和交通事故，从而提升整体效率。
有人认为完全取消办公室是更优解，可节省不必要的物理空间与交通基础设施投入。
有人指出，远程办公对经济有负面影响，如减少汽车维修、燃油消费和餐饮支出，但整体经济系统仍以增长为导向。
有人认为，远程办公的普及推动了家庭设备升级和宽带使用，间接促进了消费。
有人建议，若想增加社交互动，可选择在共享办公空间短期办公，而非强制返回公司。
有人认为，通勤时间长且交通状况差会严重降低工作效率，抵消办公室带来的社交益处。
有人指出，虽然部分人喜欢办公室社交，但不应因此强制所有人返岗，应尊重个人选择。
有人认为，远程办公的真正价值在于提升个人效率，而非办公室的社交功能。
有人提出，若能推行 4 天工作制，每周仅需 1 天到办公室，也能满足社交需求。

重返 Rails：2026 年的心动回归 (Returning to Rails in 2026) #

https://www.markround.com/blog/2026/03/05/returning-to-rails-in-2026/

作者 Mark Dastmalchi-Round 是一位 DevOps 架构师、音乐人和科技爱好者，他在 2026 年 3 月 5 日发布了一篇博客文章，分享自己重返 Ruby on Rails 开发的经历与感受。

他因乐队在管理演出曲目和备注时遇到困难，决定开发一个名为 setlist.rocks 的个人项目来解决这一问题。这个项目让他重新发现了使用 Rails 开发 Web 应用的乐趣。

尽管近年来 Rails 在开发者调查中 popularity 下降，Ruby 语言也远不如 JavaScript 或 Python 流行，但作者坚持使用 Ruby 和 Rails，因为它们契合自己的思维方式，表达简洁、逻辑清晰，开发过程如行云流水。他特别提到 Ruby 的块机制、方法链和可读性强的语法，让他感觉“与语言协作而非对抗”。

在技术层面，Rails 8 的更新让他感到既熟悉又惊喜。MVC 结构和约定优于配置的哲学依然存在，但底层和周边功能已显著进化。前端方面，Rails 8 采用“无构建”（No-Build）策略，通过 Hotwire（Turbo + Stimulus）实现轻量级交互，无需复杂的 Webpack 配置，极大降低了前端开发负担。作者虽不擅长前端，但借助这些工具，仅用少量 JavaScript 就实现了拖拽排序等现代功能。

后端方面，Rails 8 带来了显著改进：内置的缓存机制、任务队列支持、WebSocket 集成以及更强大的认证生成器，让开发效率大幅提升。SQLite 作为默认数据库，简单易用，适合中小型项目。

部署方面，作者使用传统方式完成，无需复杂 CI/CD 流程，体现了 Rails“开箱即用”的便利性。

尽管作者承认 Rails 在当前技术生态中已非主流，但他认为它依然是一个高效、愉悦的开发选择，尤其适合注重“工程效率”和“开发体验”的个人项目。

文章最后强调，技术选择不应盲目追随潮流，而应基于个人偏好和项目需求。对于喜欢“在后台构建东西”的开发者来说，Rails 依然是一个值得回归的“老朋友”。

HN 热度 326 points | 评论 204 comments | 作者：stanislavb | 17 hours ago #

https://news.ycombinator.com/item?id=47347064

大型无类型代码库在修改时风险极高，因缺乏编译时检查，需手动追踪所有调用点，容易引入难以发现的运行时错误。
Ruby 的动态类型和鸭子类型特性使得函数返回值变更后可能破坏依赖于特定类型（如布尔值）的逻辑，导致隐性 bug。
缺乏类型系统使得新成员难以快速理解代码，必须手动追踪变量和方法的定义与使用，增加了上手成本。
无类型系统导致调试困难，尤其在本地环境无法复现生产数据时，必须依赖远程 REPL 进行调试，体验极差。
尽管 Ruby 语言本身灵活自由，但缺乏类型保障使得重构和维护大型项目变得极其繁琐，技术债务迅速累积。
与 .NET 或现代静态类型语言相比，Ruby/Rails 在类型安全和开发工具支持方面明显落后，导致开发者转向更成熟的类型系统。
Sorbet 和 RBS 等类型工具虽有进展，但仍未达到能有效支撑大型项目的需求，无法替代真正的静态类型系统。
Rust 生态中虽有 Loco 等模仿 Rails 设计理念的框架，但整体仍缺乏像 Django 或 Rails 那样“开箱即用”的完整生态支持。
当前 Rust Web 框架多集中于微服务场景，缺乏构建复杂 Web 应用的成熟实践和社区共识。
Rust Web 生态在异步支持方面存在断层，许多库和框架尚未统一或成熟，限制了其在全栈应用中的使用。
“约定优于配置” 的模式对项目结构和开发效率有显著帮助，而缺乏此类框架的生态系统会显著增加认知负担。
静态类型本质上是编译时的自动测试，能有效防止许多低级错误，提升代码可维护性。
从 Ruby 转向 .NET 的开发者普遍认为 C# 在表达力和生态上已大幅超越 Ruby，且性能更优。
20 年 Ruby/Rails 经验的开发者在转型后发现，其核心架构能力（如 MVC、ORM、后台任务设计）具有高度可迁移性。
人才市场常以技术栈标签化开发者，建议通过重构简历语言，突出架构深度而非单一语言经验，以提升职业竞争力。

ATM 没有消灭银行柜员，但 iPhone 做到了 (ATMs didn’t kill bank teller jobs, but the iPhone did) #

https://davidoks.blog/p/why-the-atm-didnt-kill-bank-teller

文章探讨了技术变革对就业的影响，以银行柜员岗位的变迁为例，揭示了技术替代劳动力的复杂性。作者指出，尽管过去常被引用的“ATM 没有取代银行柜员”这一说法广为流传，但事实上，自 2000 年以来，银行柜员数量已大幅下降。这一趋势并非由 ATM 造成，而是由 iPhone 等移动设备带来的新服务模式所推动。

ATM 虽然自动化了部分柜员工作，如取款和查询余额，但并未取代柜员，反而促使银行扩大网点规模，提升服务效率，使柜员转向更复杂的客户服务和金融咨询工作。因此，ATM 更多是“任务替代”，并未颠覆原有工作范式。

真正导致柜员岗位锐减的是 iPhone 的出现。iPhone 使银行能够开发移动 App，实现远程开户、转账、贷款申请等全流程线上操作，大幅减少了客户对实体网点和柜员的依赖。这标志着从“物理网点 + 人工服务”向“数字平台 + 自助服务”的范式转变。

作者强调，技术对就业的影响不在于是否能完成某项任务，而在于是否能重构整个工作范式。真正颠覆性的影响来自“互补性”技术带来的新生态，而非单一任务的自动化。AI 的潜力也在于此：它不会立即取代人类，但可能通过构建全新的工作方式，彻底改变职业结构。

文章最后指出，J.D. Vance 引用 ATM 故事来说明技术不会导致大规模失业，但这一案例本身已过时，且忽略了 iPhone 带来的结构性变革。真正的挑战不是技术替代，而是人类如何适应由新技术催生的新范式。

HN 热度 295 points | 评论 349 comments | 作者：colinprince | 9 hours ago #

https://news.ycombinator.com/item?id=47351371

ATMs 的普及确实减少了银行柜员岗位，但因银行网点数量增加，整体岗位数量未显著下降，这与后来 iPhone 的影响不同。
银行在上世纪 80 年代就已计划减少实体网点，ATM 被用于替代高成本的柜台服务，且更受客户欢迎，因可 24 小时使用。
人工智能带来的生产力提升未必能惠及大众，若收益集中在少数高收入群体，反而会加剧经济不平等。
低收入群体的消费能力对经济有高乘数效应，而 AI 节省的成本多被大型企业与高管获取，导致储蓄率上升、消费下降。
企业用 AI 替代客服等重复性工作，但并未降低服务价格，反而使收入集中，削弱了整体经济流动性。
当前 AI 发展可能导致服务品质下降、价格僵化、技术垄断，形成“赢家通吃”的循环，阻碍新竞争者进入。
人工智能在医疗和教育等“鲍莫尔病”领域具有突破潜力，可显著提升服务可及性与效率，带来根本性变革。
人类在教育与医疗中的情感连接与直觉判断仍具不可替代价值，单纯依赖 AI 可能削弱服务的人文维度。
人们对 AI 服务的接受度受限于对“人性化体验”的期待，即使技术效果相同，人们仍可能更倾向与真人互动。

英国取消世袭贵族在议会的席位，终结 700 年历史 (Britain is ejecting hereditary nobles from Parliament after 700 years) #

https://apnews.com/article/uk-house-of-lords-hereditary-peers-expelled-535df8781dd01e8970acda1dca99d3d4

英国即将结束一个持续了 700 年的传统，即世袭贵族在议会上拥有席位。2026 年 3 月 11 日，英国上议院（即贵族院）投票通过立法，决定驱逐那些因世袭头衔而在议会中拥有席位的公爵、伯爵和子爵等贵族。政府部长尼克・托马斯 - 西蒙德斯表示，这项变化结束了 “古老且不民主的原则”，强调议会应当是一个尊重才干和功绩的地方，而不是一个由旧男孩网络主导的地方。

上议院在英国的议会民主中发挥着重要作用，主要负责审议下议院（即众议院）通过的立法。然而，长期以来，批评者一直认为上议院的体制臃肿且不民主。近期的丑闻，例如彼得・曼德尔森因与已故性犯罪者杰弗里・爱泼斯坦的关系而辞去上议院席位，进一步引发了对上议院的关注。

目前，上议院拥有超过 800 名成员。在其 700 年的历史中，成员大多为世袭贵族，几乎没有女性参与，后来在 20 世纪 50 年代增加了一些 “终身贵族”，即由政府任命的退休政治家、社区领袖及其他知名人士，他们目前已占据了上议院的大多数。现在，约十分之一的成员是世袭贵族。

1999 年，任首相托尼・布莱尔的工党政府驱逐了大部分世袭贵族，但为了避免贵族的反叛，暂时允许 92 人继续保留席位。时隔 25 年，现任首相基尔・斯塔默的工党政府引入立法，决定驱逐剩余的 “世袭贵族”。虽然上议院对此进行了抵抗，但最终达成妥协，允许一定数量的世袭贵族转为终身贵族继续留在上议院。该法案将在国王查尔斯三世批准后成为法律，世袭贵族将在本届议会结束时离开，标志着 25 年前政治进程的完成。

工党还承诺最终将替代上议院，建立一个 “更能代表英国” 的第二个议会。虽然这一变革的过程可能会缓慢，但在上议院的历史背景下，这一变化的速度被认为是相对较快的。保守党在上议院的领袖尼古拉斯・特鲁在议会中表示，世袭贵族在这里服务了超过七个世纪，许多贵族忠诚地为国家服务，尽管历史上不乏缺陷，但也推动了法律的改进。

HN 热度 292 points | 评论 366 comments | 作者：divbzero | 1 day ago #

https://news.ycombinator.com/item?id=47341845

英国取消世袭贵族在议会中的席位，标志着这些贵族已失去其固有的政治权力。
世袭贵族在议会中长期无所作为，但这种“高效地无所作为”反而避免了对其他事务的干扰。
两院制的设立本意是作为立法的“缓冲带”，防止政策变动过快，但其有效性取决于如何组建上议院。
完全由选举产生的上议院可能与下议院产生权力重叠，导致政治僵局，且缺乏独立性。
任命制上议院虽能保证成员经验丰富，但易受执政党操控，沦为政治交易工具。
世袭制上议院缺乏代表性，且无法筛选质量，难以体现民意。
随机选拔普通人组成立法审议小组，可能比繁琐的程序更能提升立法质量。
美国国会立法效率低下，导致总统频繁使用行政命令绕过立法僵局，反而加剧了民主危机。
美国宪法对堕胎等重大社会议题的裁决依赖于少数法官的个人寿命，而非民主程序，严重违背政治过程的正当性。
美国各州近年来已通过州级政治程序自行决定堕胎等议题，表明政治过程依然有效。

大数据时代最便宜的 MacBook 性能实测 (Big data on the cheapest MacBook) #

https://duckdb.org/2026/03/11/big-data-on-the-cheapest-macbook

本文探讨了最新款入门级 MacBook Neo 在处理大数据工作负载时的表现，通过实际测试验证其在本地运行数据库任务的可行性。

硬件配置方面，MacBook Neo 搭载 6 核 Apple A18 Pro 处理器（源自 iPhone 16 Pro）、8GB 内存和可选 256GB 或 512GB 固态硬盘。文章选择 512GB 版本，价格约为 700 美元或 800 欧元，但未包含充电器。

测试使用两个基准：ClickBench 和 TPC-DS。ClickBench 包含 43 个聚合与过滤类查询，数据集为 1 亿行的宽表，以 Parquet 格式存储约 14GB。测试在 DuckDB v1.5.0 上运行，内存限制设为 5GB 以避免系统交换影响。

在冷启动测试中，MacBook Neo 表现惊人，中位运行时间低于 1 秒，总耗时仅 59.73 秒，优于配备 16 核 AMD EPYC 的云实例（c6a.4xlarge），主要得益于本地 NVMe SSD 的快速读取，而云实例受限于网络存储延迟。

热启动测试中，MacBook Neo 总耗时 54.27 秒，虽仅优化 10%，但仍优于中等规模云实例。而顶级云实例 c8g.metal-48xl 凭借 192 核与 384GB 内存，总耗时仅 4.35 秒，优势明显。

在更复杂的 TPC-DS SF100 测试中，MacBook Neo 中位查询时间 1.63 秒，总耗时 15.5 分钟，表现良好。当扩展至 SF300 时，内存压力显现，部分查询（如第 67 号）耗时长达 51 分钟，但最终仍成功完成全部 99 个查询，总耗时 79 分钟，证明其具备处理大规模数据的能力。

结论指出，若日常需在笔记本上处理大数据，MacBook Neo 的 8GB 内存和较慢的磁盘 I/O（约 1.5 GB/s）会成为瓶颈。相比之下，Air 和 Pro 系列性能更优。但若主要作为云数据库客户端使用，偶尔本地处理数据，这款笔记本搭配 DuckDB 是一个性价比极高的选择。

HN 热度 287 points | 评论 244 comments | 作者：bcye | 12 hours ago #

https://news.ycombinator.com/item?id=47349277

使用老旧或低配设备完成复杂开发任务是完全可行的，硬件并非决定开发能力的关键因素。
即使是 2011 年的 iMac 或六年前的笔记本，通过合理优化也能高效运行现代开发工作流。
个人开发效率和代码质量更依赖于开发者自身能力，而非设备性能。
选择旧设备有助于减少电子垃圾，体现环保意识，同时增强与用户和代码的连接感。
在低性能设备上开发反而能促使代码更高效、更简洁，避免过度依赖硬件资源。
某些特定任务如本地运行大模型或编译 Rust 在手机上虽可行但体验较差，尤其在性能瓶颈下。
使用 Android 手机搭配 Linux 虚拟机和终端工具，也能实现远程开发和代码审查，适合轻量级工作。
苹果 M 系列芯片带来的性能飞跃令人惊叹，相比旧款 Intel 设备有质的提升。
即使是 M2 或 M4 芯片，处理大型 AI 模型或编译任务时仍可能达到性能极限。
旧款 Intel Mac 在软件生态支持上逐渐落后，尤其在 AI 工具和新应用兼容性方面存在劣势。
一些 AI 辅助开发工具（如 Claude Code）虽依赖云端推理，但本地执行任务仍消耗大量计算资源。
旧设备在特定场景下依然可靠，如运行 PHP 项目或轻量级开发，无需频繁更换。

Hacker News 精彩评论及翻译 #

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47346032

For quite a while, I like use LLM to refine and fix my grammar issue, but my colleagues and professors reminds me that it was way too obvious. They said they can tolerate some mistakes in my words, but no tolerance for AI generated content.

uni_baconcat

有一段时间了，我喜欢用大语言模型来润色和修正语法问题，但我的同事和教授提醒我，那太过明显了。他们说可以容忍我文字里的一些错误，但不接受 AI 生成的内容。

Asian governments roll out 4-day weeks, WFH to sol… #

https://news.ycombinator.com/item?id=47352609

“Asia” didn’t roll out anything. Thailand, Vietnam, The Philippines, and Pakistan rolled out independent measures.

niek_pas

“亚洲”什么都没推出。泰国、越南、菲律宾和巴基斯坦推出了独立措施。

Malus – Clean Room as a Service #

https://news.ycombinator.com/item?id=47352848

An interesting aspect of this, especially their blog post ( https://malus.sh/blog.html ), is that it acknowledges a strain in our legal system I’ve been observing for decades, but don’t think the legal system or people in general have dealt with, which is that generally costs matter.

A favorite example of mine is speed limits. There is a difference between “putting up a sign that says 55 mph and walking away”, “putting up a sign that says 55 mph and occasionally enforcing it with expensive humans when they get around to it”, and “putting up a sign that says 55 mph and rigidly enforcing it to the exact mph through a robot”. Nominally, the law is “don’t go faster than 55 mph”. Realistically, those are three completely different policies in every way that matters.

We are all making a continual and ongoing grave error thinking that taking what were previously de jure policies that were de facto quite different in the real world, and thoughtlessly “upgrading” the de jure policies directly into de facto policies without realizing that that is in fact a huge change in policy. One that nobody voted for, one that no regulator even really thought about, one that we are just thoughtlessly putting into place because “well, the law is, 55 mph” without realizing that, no, in fact that never was the law before. That’s what the law said , not what it was. In the past those could never really be the same thing. Now, more and more, they can.

This is a big change!

Cost of enforcement matters. The exact same nominal law that is very costly to enforce has completely different costs and benefits then that same law becoming all but free to rigidly enforce.

And without very many people consciously realizing it, we have centuries of laws that were written with the subconscious realization that enforcement is difficult and expensive, and that the discretion of that enforcement is part of the power of the government. Blindly translating those centuries of laws into rigid, free enforcement is a terrible idea for everyone.

Yet we still have almost no recognition that that is an issue. This could, perhaps surprisingly, be one of the first places we directly grapple with this in a legal case someday soon, that the legality of something may be at least partially influenced by the expense of the operation.

jerf

这个现象很有趣，特别是他们的博客文章（https://malus.sh/blog.html）承认了我观察了几十年的我们法律体系中存在的一个问题，但我认为法律体系或普通大众并没有真正解决它，那就是通常情况下，成本是非常重要的。

我最喜欢的例子是限速。 “挂个写着55英里/小时的路标然后走开”、“挂个写着55英里/小时的路标，然后在有心情时偶尔进行昂贵的人工执法”，以及“挂个写着55英里/小时的路标，通过机器人精确执行”之间，存在巨大的差异。名义上，法律的规定是“不得超过55英里/小时”。但实际上，无论从什么重要角度来看，这都是三种截然不同的政策。

我们都在犯一个持续且极其严重的错误，即认为法理上的政策与现实世界中的实际情况是截然不同的，因此想都不想地将法理政策直接平移为现实政策，却没有意识到这实际上是一个巨大的政策变动。这是一项没人投票赞成、连监管者都未曾真正思考过的政策，我们仅仅因为“嗯，法律规定是55英里/小时”就无脑地将其实施，却没有意识到，不对，以前这从来就不是法律规定。那只是法律规定的内容，而不是法律实际的执行方式。在过去，这两者从来无法真正等同。而现在，越来越多的情况让它们变得可以等同了。

这是一个巨大的改变！

执法的成本至关重要。同一项名义法律，如果执法成本很高，那么它的成本收益与该法律变得近乎免费、可以无限严格地进行执法时，是完全不同的。

更奇怪的是，很少有人有意识地意识到这一点：我们几百年的法律条文在制定时，潜意识里就已经意识到了执法的困难和高昂成本，也意识到执法时的自由裁量权是政府权力的一部分。盲目地将这些法律转化为刚性、近乎免费的执法，对每个人来说都是一个糟糕的主意。

然而，我们几乎完全没有意识到这是一个问题。或许令人惊讶的是，这可能成为我们未来在法律案件中直接应对这一问题的前奏之一：某项事物的合法性可能会受到运营成本的至少部分影响。

The MacBook Neo #

https://news.ycombinator.com/item?id=47339675

The big players are just awful at marketing; too many SKUs and models - it takes a paragraph to figure out how 2 Dell laptops from the same release year differ.

Just hired a new colleague who prefers Windows. Dell seemed like a reasonable option for a good laptop. Here is Dell’s current lineup:

Dell Laptop (with 14, 15, 16 inch variants)
Dell Plus (with 14, 15, and 16 inch variants)
Dell XPS (with 13, 14, and 16 inch variants)
Dell Premium (with 14 and 16 inch variants)
Dell Pro Essential (with 14 and 15 inch variants)
Dell Pro (with 14 and 16 inch variants)
Dell Pro Plus (with 14 and 16 inch variants)
Dell Pro Premium (with 14 and 16 inch variants)
Dell Pro Max (with 14 and 16 inch variants)
Dell Pro Max Plus (with 14, 16, and 18 inch variants)
Dell Pro Max Premium (with 14 and 16 inch variants)

It’s maddening trying to sift through the differences at this level. Then when you select a model, there can upwards of 8 different pre-built options to review.

cannolicannon

大厂在营销方面做得太差了；型号和SKU太多——得花一段话才能搞懂同年发布的两款戴尔笔记本到底哪里不同。

刚招了个喜欢Windows的新同事。戴尔看起来是买个好笔记本电脑的合理选择。戴尔目前的系列如下：

戴尔 Laptop（有14、15、16英寸版本）
戴尔 Plus（有14、15、16英寸版本）
戴尔 XPS（有13、14、16英寸版本）
戴尔 Premium（有14和16英寸版本）
戴尔 Pro Essential（有14和15英寸版本）
戴尔 Pro（有14和16英寸版本）
戴尔 Pro Plus（有14和16英寸版本）
戴尔 Pro Premium（有14和16英寸版本）
戴尔 Pro Max（有14和16英寸版本）
戴尔 Pro Max Plus（有14、16、18英寸版本）
戴尔 Pro Max Premium（有14和16英寸版本）

尝试梳理这些层级之间的区别真是让人抓狂。然后当你选定一个型号时，居然还可能多达8种不同的预装选项需要你去查看。

Malus – Clean Room as a Service #

https://news.ycombinator.com/item?id=47351178

Note for people who just briefly skimmed the site: This is satire.

ameliaquining

给没细看网站的人提个醒：这是讽刺。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47346041

Thanks for putting this so nicely! We’d much rather hear you in your own voice, and the cost of a few mistakes is far less than the cost of losing that.

https://hn.algolia.com/?dateRange=all&page=0&prefix=false&query=by%3Adang%20%22own%20voice%22&sort=byDate&type=comment

dang

感谢你表达得这么漂亮！我们更愿意听到你用自己的声音，犯几次错的代价远比失去那种声音要小得多。

Google closes deal to acquire Wiz #

https://news.ycombinator.com/item?id=47343113

FYI, Wiz investor and current Wiz board member Gili Raanan, head of Israeli VC Cyberstarts, has been (credibly) accused of paying bribes to major CISOs for buying software from their portfolio companies like Wiz.

Calcalist did a deep investigation into it: https://www.calcalistech.com/ctechnews/article/b1a1jn00hc

cbHXBY1D

顺便提一下，以色列风投 Cyberstarts 的负责人、Wiz 投资人及现任董事会成员 Gili Raanan，被（可信地）指控向主要 CISO 行贿，以购买其投资组合公司（如 Wiz）的软件。 Calcalist 对此进行了深入调查：https://www.calcalistech.com/ctechnews/article/b1a1jn00hc

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47340981

I feel a little bit of irony in this post of a company/forum that is asking its users to not use AI while simultaneously trying to fund countless companies that are responsible for ruining the internet as we speak.

meiuqer

我觉得这个公司/论坛的帖子带有一点讽刺意味，它在要求用户不要使用 AI 的同时，却试图资助无数正在毁掉互联网的公司。

Malus – Clean Room as a Service #

https://news.ycombinator.com/item?id=47352387

“I used to feel guilty about not attributing open source maintainers. Then I remembered that guilt doesn’t show up on quarterly reports. Thank you, MalusCorp.” ◆ Chad Stockholder Engineering Director, Profit First LLC

ks2048

我以前常因未给开源项目维护者署名而感到内疚。但我猛然意识到，内疚感是不会体现在季度报表上的。谢谢，Malus公司。◆ Chad Stockholder 工程总监，Profit First LLC。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47343241

I am 100% behind this. I’ve been browsing hackernews since I started in tech, it is the only forum i regularly browse, and partake in. Simply because the quality of submissions and conversations are so high. There has been more AI related articles this part year, and it only seems ramping. I personally haven’t found the AI part of the comments as big of a deal but dang and tom might be doing more than I realize on that front.

Though I do wish we’d see less AI related posts on the front page, they simply aren’t sparking curiosity, it is the same wrapped in a different format, a different person commenting on our struggles and wins with AI, the 10th software “rewritten” by an AI.

At this point there nearly should be a “tax” on category, as of this moment I count 8-10 related posts on the front page related to AI / LLMs. It is a hot field, but I come to hackernews, to partake in discussions about things that are interesting, and many of those just doesn’t cut it, in my opinion.

kjuulh

我完全支持这一点。从我入行从事技术工作以来，我就一直浏览 Hacker News，这是我常逛并参与讨论的唯一论坛。纯粹是因为这里提交的文章和讨论的质量实在太高了。过去这一年关于 AI 的文章显著增加，而且似乎呈持续上涨的态势。个人而言，我并不觉得 AI 相关的评论区内容有什么大不了的，但在那方面，Dang 和 Tom 可能做的比我以为的要多。

虽然我确实希望首页能少一点 AI 相关的帖子，因为它们根本无法激发好奇心，无非就是换个包装，换个不同的人来讲述我们在 AI 面前的挣扎与成就——毕竟，那已经是第十个被 AI “重写”的软件了。发展到现在，这个分类几乎该收点“税”了，就目前来看，首页上有 8 到 10 个与 AI/LLM 相关的帖子。这确实是个热门领域，但我访问 Hacker News 是为了参与那些有趣话题的讨论，在我看来，其中许多都不够格。

Asian governments roll out 4-day weeks, WFH to sol… #

https://news.ycombinator.com/item?id=47352905

I’ve long said that WFH is an easy win climate change solution that costs nothing, is well loved by everyone who participates (except management). Turns out in times like this, it’s also an energy security measure.

wing-_-nuts

我一直说，居家办公是应对气候变化的一条轻松之径，不仅成本为零，而且深受所有参与者的喜爱（管理层除外）。事实证明，在这种时候，它也是一种能源安全保障措施。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47345895

We’ve all heard the phrase “the sum of all human knowledge”.

I’ve been feeling more and more that generative AI represents the average of all human knowledge. Which has its place. But a future in which all thought and creativity is averaged away is a bleak one. It’s the heat death of thought.

caditinpiscinam

我们都听说过“人类所有知识的总和”这句话。我越来越觉得，生成式AI代表了人类知识的平均值。它确实有其存在的价值。但一个所有思想和创造力都被平均化的未来，是黯淡无望的。这是思想的“热寂”。

I was interviewed by an AI bot for a job #

https://news.ycombinator.com/item?id=47343574

But as we’ve covered again and again, a bias-free AI system is an impossible-to-achieve standard, since models are trained on large swaths of the internet, which contain sexism, racism, and other biases.

LLM trained on texts from before 1913 (Source: https://github.com/DGoettlich/history-llms ):

Q. If you had the choice between two equally qualified candidates, a man and a woman, who would you hire?

A. I should prefer a man of good character and education to a woman. A woman is apt to be less capable, less reliable, and less well trained. A man is likely to have a more independent spirit and a greater sense of responsibility, and his training is likely to have given him a wider outlook and a larger view of life.

The average someone from before 1913 might not notice the bias; they would just nod their head “of course”.

Just like Joe A. Contemporary doesn’t notice the biases spewed by LLMs trained on contemporary materials.

kazinator

但正如我们反复强调的那样，一个完全无偏见的 AI 系统是一个根本无法达到的标准，因为模型是在包含性别歧视、种族主义和其他偏见的海量互联网数据上训练出来的。

LLM trained on texts from before 1913 (Source: https://github.com/DGoettlich/history-llms )：

问：如果你有两个同样具备资格的候选人，一个男性和一个女性，你会雇佣谁？

答：我更倾向于雇佣一名品行端正、受过教育的男士，而不是女士。女士往往在能力、可靠性和受过良好训练的程度方面都不如男士。男士很可能拥有更独立的精神和更强的责任感，而他的训练很可能让他拥有了更开阔的视野和对生活更广泛的认知。

1913年之前的普通人可能注意不到这种偏见；他们只会点头表示“理所当然”。就像 Joe A. Contemporary 没有注意到由当代材料训练出的 LLM 所充斥的偏见一样。

Create value for others and don’t worry about the … #

https://news.ycombinator.com/item?id=47332558

It’s easy to create value for others and not worry about returns when you have enough money to not worry.

Unfortunately for most people, there’s plenty of companies willing to take the returns and leave you paycheck to paycheck. That’s literally what they are optimized to do.

I don’t even disagree with the ideal, but I think a prerequisite step to this philosophy is UBI.

avaer

当你拥有足够的钱可以无忧无虑时，为他人创造价值而不用担心回报是很容易的。

可惜对大多数人来说，有许多公司愿意拿走回报，却让你陷入只靠工资度日的境地。这正是它们被优化的目的所在。

我甚至不反对这个理想，但我认为这一哲学的前提是全民基本收入（UBI）。

ATMs didn’t kill bank teller jobs, but the iPhone … #

https://news.ycombinator.com/item?id=47351960

One key line about ATMs is buried deep in the article:

the number of tellers per branch fell by more than a third between 1988 and 2004, but the number of urban bank branches (also encouraged by a wave of bank deregulation allowing more branches) rose by more than 40 percent

So, ATMs did impact bank teller jobs by a significant amount. A third of them were made redundant. It’s just that the decrease at individual bank branches was offset by the increase in the total number of branches, because of deregulation and a booming economy and whatever else.

A lot of AI predictions are based on the same premise. That AI will impact the economy in certain sectors, but the productivity gains will create new jobs and grow the size of the pie and we will all benefit.

But will it?

paxys

文章深处的关于ATM的一条关键信息是：

在1988年至2004年间，每家分行的出纳员数量下降了三分之一以上，但城市银行分行（同样受到银行放松管制浪潮的鼓励，允许开设更多分行）增长了40%以上

因此，ATM确实对银行出纳员的工作产生了巨大影响。三分之一的人被裁掉了。只不过，由于放松管制、经济繁荣以及其他原因，单家银行的分行数量减少被总分行数量的增加所抵消了。

许多关于人工智能的预测都基于相同的假设。那就是人工智能将影响某些经济领域，但生产力的提升将创造新的就业机会，做大蛋糕，从而让我们所有人受益。

但这真的会发生吗？

Atlassian to cut roughly 1,600 jobs in pivot to AI #

https://news.ycombinator.com/item?id=47345683

Atlassian is cutting jobs because no new sane company wants to use their products. Confluence was once innovative but now has gone stale. Jira is a nightmare and is most ripe for the AI based replacement. Bitbucket is a neglected product that has lost ground to GitHub and GitLab. The writing has been on the wall for Atlassian for years.

pokstad

Atlassian 正在裁员，因为没有任何一家理智的公司愿意使用他们的产品。Confluence 曾经有过创新之举，但如今已显得陈旧过时。Jira 是一场噩梦，而且它最有可能被基于 AI 的工具取代。Bitbucket 是一个被忽视的产品，在 GitHub 和 GitLab 的面前已经失去了立足之地。Atlassian 的衰落早就是板上钉钉的事了。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47342045

We aren’t asking people to not use AI. (We use it ourselves.) What we’re asking is not to post AI-generated comments to Hacker News. (We don’t do that ourselves.)

By all means make good use of LLMs and other AI. What counts as good use? The world is figuring that out, it will take years, and HN is no exception ( https://hn.algolia.com/?dateRange=all&page=0&prefix=true&query=by%3Adang%20immune%20macro%20trend&sort=byDate&type=comment ). We just don’t want it to interfere with the human conversation and connection that this site has always been for.

For example, it has always been a bad idea and against HN’s rules when users post things that they didn’t write themselves, or do bulk copy-pasting into the threads, or write bots to post things.

As I mentioned, the HN mods (who are also the HN devs) use AI extensively and will be doing so a lot more. The limits on that are not technical; they have to do with (1) how much work we still do manually—the classic “no time to do things that would make the things that take all our time take less of it”; and (2) the amount of psychic rewiring that’s required—there’s a limit to the RoA (rate of astonishment) that any human can absorb. (It’s fascinating how technical people are suffering the most from that this time. Less technical people have longer experience being hit by disorienting changes, so for them the current moment seems somewhat less skull-cracking.)

Getting this right doesn’t mean replacing human-to-human interaction, it means we should have more time for that, and do a better job of supporting HN users generally, as well as YC founders who want to launch on HN, and so on. The goal is to enhance human relatedness, not diminish it.

dang

我们并不是要求人们不要使用 AI。（我们自己就在用。）我们只是要求不要在 Hacker News 上发布 AI 生成的评论。（我们自己不这样做。）

尽情充分利用 LLM 和其他 AI 吧。什么样的算“善用”？世界还在摸索，这需要几年的时间，Hacker News 也不例外。我们只是不希望它干扰本网站一直以来所进行的基于人类对话与连接的本质。

例如，用户发布自己没写的东西，或者批量复制粘贴到帖子中，或者编写机器人发帖，这历来都是坏主意，也违反了 Hacker News 的规定。

正如我提到的，HN 的版主（也是 HN 的开发者）大量使用 AI，并且将来会用得更多。对此的限制并非技术层面的；而是基于（1）我们仍然要做多少手动工作——也就是经典的“没时间做那些能减少我们现在花在所有时间上的事情”的逻辑；以及（2）所需的心理重塑程度——任何人类能吸收的“震惊率（RoA）”都有极限。（有趣的是，这一次受此影响最大的竟然是技术人员。那些非技术人员经历过更长时间的各种令人迷失的变化冲击，所以对他们来说，当下的时刻似乎没那么令人头破血流。）

做对这件事并不意味着要取代人与人之间的互动，而是意味着我们要有更多时间投入到其中，并更好地支持 HN 用户，包括想要在 HN 上发布项目的 YC 创始人等等。目标是增强人与人之间的联系，而不是削弱它。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47340656

You should use your own words. It might seem that a tool like Grammarly is just an advanced spellcheck, but what it’s really doing is replacing your personal style of writing with its own.

It’s better to communicate as an individual, warts and all, than to replace your expression with a sanitized one just because it seems “better.” Language is an incredibly nuanced thing, it’s best for people’s own thoughts to come through exactly as they have written them.

jaysonelliot

你应该用自己的语言表达。Grammarly 之类的工具看起来可能只是一个高级的拼写检查器，但实际上，它真正做的是用它自己的风格来取代你个人的写作风格。

作为一个独立的个体，哪怕有瑕疵也要真实地表达，总比仅仅因为看起来“更好”就将表达方式替换成一个被修饰过的版本要好。语言是一件极其微妙的事情，让原本的思想完全按照你撰写的样子呈现出来才是最好的。

隐私政策

Fri, 13 Mar 2026 00:00:00 +0800

隐私政策 #

最后更新日期：2026年3月13日

简介 #

SuperTechFans（“我们”、“本站”）重视您的隐私。本隐私政策说明我们在您访问 https://supertechfans.com（“本网站”）时如何收集、使用和保护您的个人信息。

信息收集 #

我们自动收集的信息 #

当您访问本网站时，我们会自动收集以下信息：

日志数据：您的 IP 地址、浏览器类型、操作系统、访问时间、浏览的页面
使用数据：您在本网站上的浏览行为、点击的链接
设备信息：设备类型、屏幕分辨率、浏览器语言设置

Cookies 和类似技术 #

继续使用本网站即表示您同意我们使用 Cookies。

我们使用 Cookies 和类似技术来：

记住您的偏好设置
分析网站流量和使用情况
提供个性化的内容和广告
改善用户体验

如何管理 Cookies #

您可以通过以下方式管理或禁用 Cookies：

浏览器设置：

第三方工具：

请注意，禁用 Cookies 可能影响某些功能的正常使用，包括广告展示。

本网站使用 Google Adsense 展示广告。Google 作为第三方供应商，使用 Cookies 在本网站上投放广告。

Google 如何使用信息 #

Google 使用 DoubleClick Cookie，使其及其合作伙伴能够根据用户对本网站或其他网站的访问向用户提供广告
用户可以通过访问 Google 广告设置选择退出个性化广告
更多详情请参阅 Google 隐私政策

广告合作伙伴 #

我们可能使用以下广告服务：

Google Adsense
Google Analytics（分析）

这些第三方服务可能使用 Cookies、JavaScript 或 Web Beacons 来衡量广告效果或个性化广告内容。

Google Analytics #

我们使用 Google Analytics 来分析网站流量。Google Analytics 使用 Cookies 收集匿名数据，包括：

访问时长
浏览页面
流量来源
用户地理位置（粗略）

您可以通过安装 Google Analytics 停用浏览器插件选择退出。

信息使用 #

我们收集的信息用于：

提供和维护服务：确保网站正常运行
改进用户体验：分析用户行为，优化网站设计
广告展示：通过 Google Adsense 展示相关广告
安全保护：防止欺诈和滥用行为
法律合规：遵守适用的法律法规

信息共享 #

我们不会出售您的个人信息。仅在以下情况下可能共享信息：

服务提供商：如 Google Analytics、Google Adsense
法律要求：响应法院命令、法律程序或政府要求
保护权利：保护我们的权利、财产或安全

数据安全 #

我们采取合理的技术和组织措施来保护您的个人信息：

使用 HTTPS 加密传输
定期更新安全软件
限制对个人数据的访问

但请注意，互联网传输并非 100% 安全，我们无法保证绝对安全。

第三方链接 #

本网站可能包含指向第三方网站的链接。我们对这些网站的隐私政策或内容不承担责任。建议您在访问第三方网站时查阅其隐私政策。

儿童隐私 #

本网站不面向 13 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为我们无意中收集了儿童的信息，请联系我们删除。

您的权利 #

根据您所在地区的法律，您可能拥有以下权利：

访问权：了解我们持有您的哪些信息
更正权：要求更正不准确的信息
删除权：要求删除您的个人信息
限制处理权：限制我们处理您的信息
数据可携带权：获取您的数据副本
反对权：反对某些类型的处理（如直接营销）

如需行使这些权利，请通过下方的联系方式与我们联系。

国际数据传输 #

您的信息可能被传输到并存储在您所在国家/地区以外的服务器上。我们确保这些传输符合适用的数据保护法律。

隐私政策更新 #

我们可能会不时更新本隐私政策。变更将在本页面发布，并更新"最后更新日期"。重大变更时，我们会通过网站公告通知您。

联系我们 #

如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：

邮箱：hn@supertechfans.com

2026 03 12 HackerNews

Thu, 12 Mar 2026 08:19:09 +0800

2026-03-12 Hacker News Top Stories #

作者认为所谓“奇点”被夸大，AI 只是搜索与优化的技术演进，真正受冲击的是依靠复杂性和租金的岗位，建议专注为他人创造真实价值而非恐慌。

一名前 DOGE 员工被指离职时将社会保障局敏感数据带到新雇主，可能影响超过7000万美国公民，监察长已展开调查，细节仍在核实。

Cloudflare 发布 /crawl API，可通过单次调用用无头浏览器发现并抓取网站并异步返回 HTML、Markdown 和结构化 JSON，支持深度与增量控制，适用于训练与内容监控。

Bloomberg 回顾了历时九年的 Temporal 提案，指出其通过不可变类型、原生时区与日历支持等修复了 JavaScript 中 Date 的长期缺陷并成为标准。

作者构建了能在“睡觉时”运行的 AI 编程代理并结合 TDD 与浏览器/curl 验证以发现集成问题，但发现无法修正错误需求，工具已开源。

Zig 对类型解析系统进行了重构以实现更懒惰的字段分析、改进依赖循环提示并显著提升增量编译性能，同时引入多种实验性异步 I/O 后端。

研究通过查证 1949–1952 年 H. Berthold 字体样本，支持 Unicode 符号 ⍼ 被命名为 “Azimuth” （方位角）的历史起源。

研究团队演示用自主进攻性 AI 代理利用麦肯锡内部 AI 助手的未保护 API 实施 SQL 注入并获取生产数据库权限，暴露大量敏感数据并凸显提示词的安全风险。

文章主张应把注意力放在将 WebAssembly 与 Web 平台深度整合（简化加载、直接访问 DOM/浏览器 API 等），以使其成为 Web 的一等语言。

斯坦福研发的鼻腔给药通用疫苗在小鼠中对多种冠状病毒、细菌和尘螨过敏原显示广谱保护，若能在人类转化或减少对年度变异疫苗的依赖，但需谨慎评估安全性与长期影响。

奇点更近了 (Create value for others and don’t worry about the returns) #

https://geohot.github.io//blog/jekyll/update/2026/03/11/running-69-agents.html

文章标题为“the singularity is nearer”，作者 geohot 在 2026 年 3 月 11 日发布了一篇反思当前 AI 热潮的博客。

作者首先以调侃语气指出，所谓“每分钟不运行 69 个 AI 代理就会落后”的说法纯属玩笑，提醒读者不要被社交媒体制造的焦虑所裹挟。社交媒体不断渲染“不用 AI 就会被淘汰”“你每小时只值 0.003 美元”等恐慌情绪，制造出一种非黑即白的生存压力。

作者认为，AI 并非什么颠覆性的“奇点”或魔法，而只是技术演进的自然延续。它在某些领域有进步，也有局限，本质上仍是搜索与优化的组合，而非科幻中的自我迭代。他提醒读者，若曾上过计算机科学课程，就应清楚这些技术的边界。

真正的危机并非 AI 本身，而是“租金攫取”（rent seeking）模式的瓦解。那些靠制造复杂性、为他人增加负担来谋利的工作，终将被效率更高的系统淘汰。大公司借“AI”之名进行裁员，实则是为了集中资源，巩固自身优势，而非技术革命。

作者给出核心建议：不要参与零和游戏。与其追逐虚幻的比较和焦虑，不如专注于为他人创造真实价值。只要创造的价值超过自身消耗，就足以在健康的社会中立足。真正的出路不在于跟风，而在于摆脱“红皇后竞赛”式的内卷。

最后，作者坦言，这篇理性声音可能不如煽动焦虑的内容传播广泛，但它才是真正能指引方向的出路。

HN 热度 646 points | 评论 429 comments | 作者：ppew | 18 hours ago #

https://news.ycombinator.com/item?id=47332074

创造真实价值比担心被 AI 取代更重要，真正有价值的工作不会被轻易替代。
AI 虽能完成部分写作和营销任务，但缺乏真正价值的内容仍无法取代人类创作者。
软件工程师是否被替代取决于公司对价值的定义，而非个人能力本身。
公司更关注成本与收益比，即使 AI 无法完全替代人类，也可能因成本优势而裁员。
高端岗位同样面临被 AI 替代的风险，因为企业愿意用更低薪资雇佣“足够好”的人。
软件行业利润高，若薪资下降，创业门槛降低，可能催生更多新公司。
创业并非解决就业问题的可行路径，因市场竞争激烈，多数初创难以成功。
企业决策往往基于短期财务指标，而非长期价值或员工贡献。
员工价值由公司评估，且标准随时变化，难以稳定保障。
企业追求员工可替代性，避免依赖单一人才，这与“不可替代”相悖。
即使 AI 无法完全替代资深工程师，企业仍因盲目相信 AI 能力而大规模裁员。
在游戏等行业，裁员早于 AI 出现，AI 只是加剧了这一趋势。
企业对价值的判断常基于错误假设，误以为 AI 能实现所有价值。

https://www.washingtonpost.com/politics/2026/03/10/social-security-data-breach-doge-2/

一名前美国 DOGE 服务员工被指控在离职时将社会保障局的敏感数据带至新工作单位，引发重大安全疑虑。据知情人士透露，美国社会保障局内部监察长办公室已就此展开调查。该员工被指曾接触两个高度敏感的数据库，并计划将信息分享给其私人雇主，若属实，这将是该机构历史上罕见的重大安全违规事件。

该事件涉及超过 7000 万美国公民的个人信息，影响范围广泛。目前调查仍在进行中，尚未公布具体细节或结论。事件也引发公众对政府机构数据安全和人员流动管理的广泛关注。

报道指出，该员工曾在 DOGE 服务项目中担任工程师，该项目是政府推动的效率改革计划之一。其行为若被证实，可能对公众信任和政府数据保护机制造成严重冲击。

HN 热度 560 points | 评论 249 comments | 作者：raldi | 10 hours ago #

https://news.ycombinator.com/item?id=47335572

DOGE 团队在白宫未通知相关部门的情况下安装星链终端，使用无用户名和双因素认证的“Starlink Guest”Wi-Fi，导致设备可绕过监控，存在数据泄露和被黑客攻击的风险。
该行为明显是为了规避监管，允许设备在不受监控的情况下传输数据，可能正是其设计目的。
尽管情报机构可能有能力监控星链网络，但其是否实际执行或能否突破加密仍存疑。
美国情报机构被明确禁止随意监控本国公民，因此不能简单假设他们拥有无限制的监控能力。
历史上政府长期存在对公民通信的监控行为，如“Room 641A”项目和罗斯福时期对电报的审查，说明集中化系统必然带来监控风险。
DOGE 成员在法庭视频中对 DEI 的模糊回应暴露了其刻意回避责任的策略，表面无知实则有意推诿。
该成员声称 DEI 定义“完全来自总统行政令”，但又表示记不清具体内容，明显在撒谎或故意混淆视听。
有观点指出，该成员将关于二战期间犹太女性受害者的纪录片称为“本质上具有歧视性”，说明其真实立场并非无知，而是有意为之。
整个听证过程呈现出一种“理想证人”模式：表现得像遭受严重脑损伤，看似愚蠢、健忘、迟钝，但能有效规避法律责任。
在高信任社会中，缺乏道德底线的人会利用制度漏洞为所欲为，而制度却难以有效制衡。
面对这种破坏社会契约的行为，应采取极端反制措施，以彻底瓦解其行为基础，避免最终全面崩溃。
当前政府在华盛顿的欺诈与危害远超所谓“种族主义”的虚假争议，真正的重点被刻意转移。
将 DEI 污名化为“种族主义”是无知或恶意的体现，DEI 涵盖所有边缘化群体，不应被狭隘解读。
面部识别算法对有色人种的识别偏差问题，正说明缺乏多样性团队开发技术的严重后果。
历史研究中关注少数群体的视角并非“歧视”，而是对被长期忽视的真相的还原。

Cloudflare 推出全新 /crawl API 端点，支持通过单次调用完整抓取网站内容 (Cloudflare crawl endpoint) #

https://developers.cloudflare.com/changelog/post/2026-03-10-br-crawl-endpoint/

Cloudflare 推出浏览器渲染服务的全新 /crawl API 端点，支持通过单次 API 调用完整抓取网站内容。该功能目前处于公开测试阶段，可自动发现页面链接，使用无头浏览器渲染页面，并以 HTML、Markdown 和结构化 JSON 格式返回结果。

该功能为签名代理，自动遵循 robots.txt 和 AI 爬取控制规则，确保爬取行为符合网站所有者的指引，降低对目标站点造成干扰的风险，适用于模型训练、RAG 管道构建及内容监控等场景。

爬取任务异步执行，用户提交起始 URL 后获取任务 ID，后续通过任务 ID 查询结果。支持多种配置选项，包括控制爬取深度、页面数量限制、路径通配符规则，以及基于时间的增量爬取（通过 modifiedSince 和 maxAge 参数），有效节省重复爬取的时间与成本。

对于静态网站，可启用静态模式（render: false），直接获取 HTML 内容，无需启动浏览器，提升抓取效率。

该功能适用于 Workers 免费版和付费版计划。需要注意的是，该接口无法绕过 Cloudflare 的机器人检测或验证码，且会主动标识自身为机器人。

开发者可通过官方文档快速上手，并建议网站所有者遵循 robots.txt 和站点地图的最佳实践，以优化爬取体验。

HN 热度 470 points | 评论 179 comments | 作者：jeffpalmer | 1 day ago #

https://news.ycombinator.com/item?id=47329557

Cloudflare 若提供预抓取的网站内容，可减少对第三方爬虫服务的依赖，但需权衡缓存空间和性能成本。
预缓存内容会显著增加缓存占用，可能降低整体缓存效率，而按需转换可避免无效缓存。
采用“二次请求缓存”策略能有效提升缓存命中率，避免仅被访问一次的内容占用缓存资源。
通过延迟响应机制，可灵活控制数据提供时间，实现对请求的调度与管理，无需实时存储所有数据。
Cloudflare 已支持基于内容协商的实时内容转换，如将 HTML 自动转为 Markdown，具备类似功能的技术基础。
CDN 本身具备检测内容变化的能力，可通过缓存头（如 Etag）判断内容是否更新，无需频繁回源。
提供预抓取内容可能引发版权和隐私问题，容易被滥用为 AI 爬虫的便利通道，带来法律风险。
一旦开放此类功能，可能使网站内容被批量抓取并转售，违背原网站的隐私和版权初衷。
该功能若需引入访问控制，将变成复杂的定制化 API，违背 CDN 服务的初衷且增加法律负担。

历时九年的 Temporal：修复 JavaScript 中的时间处理 (Temporal: A nine-year journey to fix time in JavaScript) #

https://bloomberg.github.io/js-blog/post/temporal/

本文由 Bloomberg 资深软件工程师 Jason Williams 撰写，回顾了 JavaScript 中时间处理机制的演进历程，重点介绍了 Temporal 提案的 9 年发展历程。

JavaScript 最初在 1995 年由 Brendan Eich 在 10 天内完成，其 Date 对象直接移植自 Java，设计上带有“Make It Look Like Java”（MILLJ）的倾向。这种历史选择导致 Date API 存在诸多缺陷：可变性引发意外修改、月份计算不一致、解析行为模糊等，长期困扰开发者。

随着 JavaScript 在金融、全球协作等复杂场景中的广泛应用，Date 的局限性日益凸显。开发者不得不依赖 Moment.js 等第三方库来弥补缺陷，但这些库带来了包体积过大、无法有效 Tree-shaking 等问题，维护成本高昂。

2017 年，Maggie Johnson-Pint 等人在 TC39 提出 Temporal 提案，旨在从根本上重构 JavaScript 的时间处理机制。该提案目标包括：提供不可变的日期时间类型、原生支持时区与日历系统、解决现有 API 的语义混乱问题。

Bloomberg 作为早期支持者，因在终端系统中处理全球时间数据的复杂需求，深刻体会到 Date 的不足。公司工程师积极参与 Temporal 的标准化工作，推动其从 Stage 1 逐步推进至 Stage 4，最终成为 ECMAScript 标准的一部分。

Temporal 的诞生标志着 JavaScript 终于拥有了一个现代、安全、可预测的时间处理系统，解决了困扰开发者近三十年的痛点。

HN 热度 469 points | 评论 161 comments | 作者：robpalmer | 9 hours ago #

https://news.ycombinator.com/item?id=47336989

Temporal 通过强制区分时间点和日历时间，有效避免了 JavaScript 中 Date 对象容易引发的时区和夏令时相关错误，虽然代码略显冗长，但值得。
与 Python 中长达十年的 ISO8601 日期解析问题类似，JavaScript 也经历了长期的日期处理困境，Temporal 的出现是重大进步。
从 isoformat 解析日期的便捷性相比旧方法是质的飞跃，使日期处理变得简单可靠。
Temporal 的实现得益于志愿者 André Bargull 的独立贡献，体现了社区力量的重要性。
Temporal 的对象包含方法，导致其无法直接通过 JSON 序列化/反序列化，与前后端共享纯数据（JSON）的架构理念存在冲突。
Temporal 团队有意不实现自动反序列化，以避免接收意外数据时类型错误，开发者需手动重建对象，这是为了安全性和明确性。
通过在数据传输层（如 tRPC）添加转换逻辑，可解决 Temporal 对象的序列化问题，且代价较小。
尽管 Temporal 的设计牺牲了部分序列化便利性，但其类型安全优势显著，能防止因遗漏时区或日历系统导致的隐性错误。
与 date-fns 等纯函数式库相比，Temporal 的面向对象设计虽然不便于跨边界传输，但提供了更强的类型保障。
为解决常见类型（如日期、大数、十进制）的序列化问题，可考虑扩展 JSON 格式或使用 YAML 等支持标签的格式。
JSON 本身不支持自动还原复杂对象，无论是 Date 还是 Temporal，都需要手动处理反序列化，这是通用限制。
从类型安全角度看，Temporal 的设计优于纯数据 + 函数的分离模式，尽管牺牲了部分便利性。

睡眠时运行的 AI 代理 (Agents that run while I sleep) #

https://www.claudecodecamp.com/p/i-m-building-agents-that-run-while-i-sleep

作者正在构建能在睡眠期间自动编写代码的 AI 代理，但逐渐意识到无法有效验证这些代码是否真正符合需求。尽管使用 AI 生成代码和测试，但测试往往只是验证 AI 自己的理解，而非真实需求，形成“自我恭维”的循环。

作者指出，传统代码审查在 AI 高度参与后变得不可行，因为审查者无法逐行检查大量自动生成的代码。他提出，真正的解决方案是回归 TDD（测试驱动开发）的核心思想：先明确“正确”是什么，再编写代码。通过在编写代码前定义清晰的验收标准，可以有效验证功能是否按预期运行。

在实践中，作者团队为前端功能生成具体的验收标准，例如登录成功后的跳转、错误提示、表单验证等。AI 根据这些标准实现功能后，由 Playwright 浏览器代理自动执行测试，通过截图和行为验证每个标准是否通过。后端则通过 curl 命令验证 API 响应是否符合预期。

整个流程分为四个阶段：预检（bash 脚本快速验证环境）、规划（使用 Opus 模型分析需求和代码）、浏览器代理执行（并行运行 Sonnet 模型进行交互测试）、最终判断（Opus 模型综合证据给出每个标准的通过或失败结论）。

作者强调，这种模式无法解决需求本身错误的问题，但能有效发现集成错误、渲染问题和实际运行时的异常。关键在于：必须在 AI 开始工作前就定义好“完成”的标准。虽然这比直接写提示更耗时，但能显著提升交付质量。

该工具已开源为 Claude Code 插件，可直接安装使用，无需额外后端或密钥，支持灵活替换模型或集成到 CI 流程中。

HN 热度 406 points | 评论 478 comments | 作者：aray07 | 1 day ago #

https://news.ycombinator.com/item?id=47327559

使用 AI 代理自动编程虽然看似能简化开发，但实际投入大量人力和资金构建复杂框架，反而增加了开发成本和复杂性。
过度依赖 AI 自动运行而缺乏人工监督，可能导致生成代码质量低下，未来可能被视作类似“用 PHP 开发”的荒谬行为。
AI 应作为增强人类能力的工具，而非完全替代人类决策，盲目让 AI“熬夜工作”只会产生更多错误，增加后续审查负担。
提升 AI 生成质量的关键在于提供高质量的上下文，如架构文档、系统提示和技能文件，使 AI 能基于已有决策持续优化。
缺乏清晰需求和规范的项目，即使 AI 并行运行也无法产出有价值的结果，真正瓶颈在于前期规划和需求定义。
一些团队可能利用 AI 快速堆积功能，但最终导致代码库混乱、难以维护，一旦 AI 服务停止，将面临技术债务危机。
人类程序员在代码量上存在自然上限，而 AI 可以轻易生成数万行冗余代码，可能催生过度设计和低质量实现。
AI 生成的代码缺乏真实场景理解，若需求未被充分训练数据覆盖，生成结果可能完全偏离实际需求。
人类在理解复杂系统和应对突发问题方面仍不可替代，而 AI 缺乏情感和判断力，无法应对真实开发中的不确定性。
随着 AI 模型效率提升，未来在家用设备上即可运行高性能模型，这将改变开发者角色，但核心能力仍需人类主导。
当前 AI 模型虽在进步，但整体水平仍处于“尚可但未达优秀”阶段，距离真正可靠自动化仍有较大差距。
企业若盲目投入 AI 开发，可能面临投入产出比下降、系统维护成本飙升和产品方向混乱等风险。
AI 生成代码的长期维护成本可能远高于人工开发，尤其在缺乏文档和架构设计的情况下。
未来 AI 技术积累将催生二手服务器设备市场，硬件资源将被重新利用，形成新的产业生态。

Zig – 类型解析系统重构与语言改进 (Zig – Type Resolution Redesign and Language Changes) #

https://ziglang.org/devlog/2026/#2026-03-10

2026 年 3 月 10 日：类型解析系统重构，带来多项重要改进

Zig 编译器进行了大规模的内部重构，核心是重新设计类型解析逻辑。此次更新由 Matthew Lugg 主导，历时约两个月，合并了一个超过 3 万行代码的 PR。这次重构不仅让编译器内部结构更清晰，还带来了多项用户可见的改进。

首先，编译器现在更加“懒惰”地分析类型字段。当类型仅作为命名空间使用时，编译器不会去检查其内部字段，从而避免不必要的编译开销。例如，之前使用 @compileError 的字段会导致编译失败，但现在只要该类型未被实例化，代码就能顺利通过。

其次，依赖循环错误的提示信息得到极大改善。过去这类错误信息模糊不清，现在能精准指出循环路径，包括具体哪一行代码导致了依赖关系，帮助开发者快速定位问题。

此外，增量编译性能显著提升。此前存在大量“过度分析”问题，导致编译效率低下，现在这类问题基本被消除，使得增量编译更快、更高效，极大提升了开发体验。

该 PR 还包含数十个 bug 修复、少量语言微调及整体编译性能优化，整体影响深远。

2026 年 2 月 13 日：io_uring 与 Grand Central Dispatch 的 std.Io 实现正式落地

随着 Zig 0.16.0 版本发布周期临近，Andrew Kelley 与 Jacob 共同完成了 std.Io.Evented 模块的两个新后端实现：io_uring 和 Grand Central Dispatch（GCD）。

这两个实现基于用户态栈切换技术（即“纤程”或“绿色线程”），允许在不依赖系统线程的情况下实现高效的异步 I/O。开发者可通过 std.Io.Evented 构建应用，实现 I/O 模式的无缝切换。

示例代码展示了如何在 Threaded 和 Evented 两种模式间切换，仅需更改初始化部分，而业务逻辑保持不变。通过 strace 可以观察到两种模式的系统调用差异：Threaded 使用线程，而 Evented 使用 io_uring 系统调用，表现出更轻量级的特性。

尽管功能已可用，但两个实现仍处于实验阶段，存在以下待完善问题：

错误处理机制不完善
日志输出仍存在
在某些场景下性能下降
部分函数未实现
测试覆盖不足
缺乏用于查询函数最大栈大小的内置函数，影响在“栈过载”禁用环境下的使用

尽管如此，这一进展标志着 Zig 正迈向“I/O 实现可自由切换”的理想状态，为高性能、低资源消耗的系统编程提供了强大支持。

HN 热度 388 points | 评论 219 comments | 作者：Retro_Dev | 23 hours ago #

https://news.ycombinator.com/item?id=47330836

Zig 语言的类型解析重构虽然带来了一些破坏性变更，但实际影响非常有限，大多数用户几乎不会遇到问题，即便遇到也只需进行微小修改即可解决。
作者澄清了外界对此次变更破坏性过大的误解，强调这些变更主要是为了修复 bug 和提升增量编译性能，而非大规模重构。
有评论者承认自己最初的批评存在误解，但强调其本意并非否定开发者的努力，而是希望更充分地讨论语言变更的影响。
Zig 的“开放世界”模型允许通过类型结构的匹配自动支持方法调用，这带来了强大的元编程能力，但也导致了类型信息不明确的问题。
与 Rust 的“封闭世界”模型相比，Zig 的动态类型匹配机制使得文档、自动补全和 LSP 支持等工具面临挑战。
Zig 的 anytype 特性允许在编译时接受任意类型，类似于 C++ 模板的鸭子类型，虽然强大但可能导致编译错误难以理解。
MultiArrayList(T) 结构中避免依赖 @alignOf(T) 以防止类型依赖循环，是通过将指针类型改为 [*]u8 并手动进行对齐转换来实现的。

符号 ⍼（U+237C）的命名由来：方位角的起源与历史证据 (U+237C ⍼ Is Azimuth) #

https://ionathan.ch/2026/02/16/angzarr.html

本文探讨了符号 ⍼（U+237C）的起源与命名由来。该符号在 Unicode 中被标记为“Azimuth”，意为“方位角”。一年前，维基百科用户 Moyogo 更新了“Angzarr”词条，引用了 1950 年德国字体公司 H. Berthold AG 出版的《Zeichenprobe》（符号样本册）中的一条记录，确认该符号在当时被命名为“Azimut, Richtungswinkel”，即“方位角”或“方向角”。

文章指出，该符号出现在 1950 年的《Zeichenprobe》第 7 页，以及 1949、1951 和 1952 年的《Schriftprobe》（字体样本册）第 104 页，但未在 1946 年及更早的 1909 年、1900 年版本中出现。作者提供了这些样本册的扫描页作为证据，并特别标注了符号存在的页面与缺失的页面。

此外，文章提到一位推特（Mastodon）网友的观察：符号 ⍼ 的形状与通过六分仪测量方位角时光线的路径相似，尤其是其直角部分，象征角度的通用符号。文中还引用了维基百科关于六分仪工作原理的插图和实际使用照片，说明其在航海导航中测量水平角的应用。

整体而言，本文通过历史文献与视觉类比，揭示了 ⍼ 符号在技术与历史语境中的真实含义，为 Unicode 中这一符号的命名提供了可靠依据。

HN 热度 387 points | 评论 75 comments | 作者：cokernel_hacker | 1 day ago #

https://news.ycombinator.com/item?id=47329605

该符号可能并非源自六分仪测量方位角，六分仪主要用于测量天体与地平线之间的垂直角度，水平使用测量方位角并不常见且效率低下。
该符号更可能是表示从正北方向测量的各种角度，符合“方位角”的常规定义，且避免了使用文字或指南针符号，适合小尺寸图形表达。
六分仪在航海中主要用于测量天体高度，而非水平方位角；水平角度测量通常使用方位环，六分仪并非理想工具。
有观点指出“Azimut”与“Richtungswinkel”在现代德语中是两个不同概念，且维基百科条目中未相互关联，暗示该符号可能并非源于六分仪。
有用户指出“Haussystem Didot”中的符号可能用于地图导航说明，但未找到该符号在早期文献中的实际使用证据。
该符号的曲线形态可能象征角度从起点到终点的旋转过程，现代弯曲箭头比原始锯齿状更符合这一含义。
有用户提到六十四卦与 DNA 密码子数量相同，均为 64，可能暗示某种深层模式，但更可能是巧合。
64 卦的排列顺序在 Unicode 中遵循传统王文序列，而与邵雍的二进制排列不同，反映了两种不同的哲学起点。
DNA 中的起始与终止密码子与六十四卦的结构对应，可能具有象征性相似，但尚无确凿证据支持其功能性关联。
有用户质疑某评论为 AI 生成，认为其语言风格过于流畅，缺乏人类写作的自然瑕疵。
作者回应称使用 AI 工具仅用于润色，但核心思想来自个人思考，强调表达清晰优先于语言风格。

我们如何攻破了麦肯锡的 AI 平台 (How we hacked McKinsey’s AI platform) #

https://codewall.ai/blog/how-we-hacked-mckinseys-ai-platform

本文披露了一次针对全球顶级咨询公司麦肯锡（McKinsey & Company）内部 AI 平台 Lilli 的渗透测试结果。Lilli 是麦肯锡为超过 4.3 万名员工打造的 AI 助手，支持聊天、文档分析、基于检索增强生成（RAG）的内部知识查询等功能，已覆盖超 70% 员工，每月处理超过 50 万次请求。

研究团队使用自主进攻型 AI 代理（无凭证、无内部信息、无人工干预）对 Lilli 发起攻击，仅用两小时便获得生产数据库的完整读写权限。攻击成功的关键在于一个未受保护的 API 端点，该端点将用户输入的 JSON 字段名直接拼接到 SQL 查询中，导致可被利用的 SQL 注入漏洞。传统安全工具如 OWASP ZAP 未能识别此问题，但 AI 代理通过 15 轮盲注，逐步获取数据库结构并最终获取敏感数据。

泄露内容极为严重：

4650 万条聊天记录，涵盖战略讨论、客户项目、财务数据、并购活动等；
72.8 万份文件，包括 PDF、Excel、PPT、Word 等，部分含敏感命名；
5.7 万员工账户信息；
38.4 万个人工智能助手与 9.4 万个工作区，揭示公司内部 AI 使用架构。

攻击还发现：

95 份系统提示词配置，暴露 AI 行为规则、安全限制及模型部署细节；
368 万条 RAG 文档片段，包含麦肯锡数十年积累的专有研究与方法论，存储路径公开；
110 万份外部 AI API 流转文件，涉及 OpenAI 向量库，暴露数据处理全流程；
存在跨用户数据访问漏洞，可读取他人搜索历史。

最危险的是，攻击者可直接修改存储在数据库中的系统提示词。这意味着：

可植入虚假建议，影响顾问决策；
可让 AI 在输出中嵌入机密信息，实现隐蔽数据外泄；
可移除安全限制，使 AI 无视权限控制；
修改无日志、无文件变更，攻击完全隐形。

文章强调，尽管麦肯锡拥有顶尖技术团队和安全投入，但该漏洞属于最基础的 SQL 注入，且已存在两年未被发现。AI 代理的出现改变了威胁格局——它们能自动探测、链式攻击、持续渗透，远超传统安全检测能力。

作者指出，AI 提示词（prompts）已成为新的“皇冠级资产”，但目前几乎没有任何组织对其实施访问控制、版本管理或完整性校验。这标志着 AI 安全的新战场正在形成。

事件披露时间线显示，研究团队于 2026 年 2 月 28 日发现漏洞，3 月 1 日启动负责任披露，麦肯锡于 3 月 2 日确认并修复所有公开端点，3 月 9 日公开披露。

本文由 AI 安全平台 CodeWall 发布，其正在招募早期合作伙伴，提供持续 AI 驱动的安全测试服务。

HN 热度 377 points | 评论 151 comments | 作者：mycroft_4221 | 14 hours ago #

https://news.ycombinator.com/item?id=47333627

Lilli 项目在一年前仍为内部使用，需通过 VPN 和 SSO 访问，后来才对外公开，可能由高级合伙人推动，但项目缺乏持续维护。
麦肯锡的组织文化导致技术项目缺乏长期规划，开发人员因绩效考核机制只关注短期成果，项目完成后便无人接手，导致软件快速腐化。
麦肯锡内部存在“人人自扫门前雪”的现象，技术开发人员缺乏指导，项目多为领导层短期想法的产物，缺乏统一愿景。
麦肯锡曾大力引进技术人才，但 2023 年危机后大量技术人才被裁员，技术战略被放弃，如今更像一个以非技术背景人员主导的“伪科技咨询”公司。
技术人员在麦肯锡被视为二等公民，与业务顾问之间存在明显的“运动型”与“技术型”对立，影响团队协作与技术发展。
尽管薪酬在行业内具有竞争力，但与工作强度和文化环境相比，对多数人而言吸引力有限，尤其是顶尖人才。
高层合伙人享有高额利润分成，但其收入与工作强度不成正比，且团队中普遍存在缺乏独立思考的“顺从型”人才。
麦肯锡的咨询模式本质上是一种“过度承诺、交付不足”的行业常态，容易被人工智能颠覆，其核心价值正面临挑战。
项目安全漏洞频发，反映出组织对技术安全和权限控制的严重忽视，是文化问题的直接体现。
一些评论者调侃麦肯锡的咨询业务如同“自我循环的咨询”，甚至提出“让麦肯锡咨询自己”以摆脱其无效干预。

让 WebAssembly 成为 Web 平台的一等语言 (Making WebAssembly a first-class language on the Web) #

https://hacks.mozilla.org/2026/02/making-webassembly-a-first-class-language-on-the-web/

WebAssembly 虽然自 2017 年发布以来取得了显著进步，支持了 C/C++ 等语言，并逐步引入共享内存、SIMD、异常处理、垃圾回收等特性，但其在 Web 平台中仍被视为“第二类语言”。尽管语言能力已接近原生性能，但开发者体验依然不佳，限制了其广泛采用。

核心问题在于 WebAssembly 与 Web 平台的集成度不足。JavaScript 作为第一类语言，可直接访问 Web API，而 WebAssembly 必须通过 JavaScript 作为中介，导致使用门槛高。主要体现在两个方面：

一是代码加载复杂。JavaScript 可通过 <script> 标签直接加载，而 WebAssembly 目前无法在标签中使用，必须通过 WebAssembly.instantiateStreaming 等繁琐 API 手动加载，流程复杂且易出错。虽然 ESM 集成提案已支持 import 和 <script type="module"> 方式简化加载，但仅解决了表面问题。

二是调用 Web API 需要大量“绑定代码”（glue code）。WebAssembly 无法直接访问 DOM 或浏览器 API，必须通过 JavaScript 封装函数，如 console.log 需手动将 Wasm 内存中的字符串解码为 JS 字符串。这类代码重复、繁琐，通常需借助工具（如 wasm-bindgen）自动生成，增加了构建复杂度和运行时开销。

这种“桥接”机制带来了额外的性能损耗和开发负担，即使技术上可行，也使 WebAssembly 难以被普通开发者接受。尽管 WebAssembly 在性能上优势明显，但其使用成本过高，导致仅大型企业愿意投入资源，限制了其在更广泛 Web 生态中的价值。

作者认为，WebAssembly 语言本身已足够成熟，下一步应聚焦于与 Web 平台的深度整合，而 WebAssembly Components 等新方向可能提供更根本的解决方案。

HN 热度 360 points | 评论 137 comments | 作者：mikece | 19 hours ago #

https://news.ycombinator.com/item?id=47331811

WebAssembly 的发展本可提前五年实现更理想的跨语言和 WebIDL 支持，但因转向组件模型和忽视 DOM 访问而错失良机，令人惋惜。
组件模型的初衷是支持非 Web API 和跨语言互操作，因此放弃了与 WebIDL 的兼容性，以换取更高的可移植性。
WebIDL 与组件模型的设计理念存在冲突，后者更注重通用性和跨语言支持，而非 Web 生态的完整性。
有人希望字符串引用（stringref）功能回归，以减少 Wasm GC 语言在字符串处理上的二进制体积和 JS 互操作性能开销。
当前 WebAssembly 的工具链复杂且变化频繁，开发者面临显著的认知负担，工具链成熟度仍需提升。
组件模型虽有潜力，但其生成的代码和接口抽象可能使开发体验更加复杂，尤其在涉及 DOM 交互时。
有开发者担忧组件模型中资源引用采用借用检查机制，会削弱 Wasm GC 语言在引用管理上的优势。
WebAssembly 组件模型的工具链虽尚处早期，但正快速演进，未来有望大幅改善开发体验。
WebAssembly 的目标是无缝融入现有开发工具链，成为主流编译目标，目前在 Rust、C/C++、Go、Python 等语言中已有良好支持。
有人提出应将庞大的 Web API 拆分为更小、可订阅的标准化子集，以提升安全性并支持小型浏览器替代品的构建。
当前 Web API 的庞大规模是浏览器垄断的重要保护屏障，因此拆分和模块化难以被主流推动。
WebAssembly 组件应具备依赖追踪能力，并避免强制依赖庞大的 DOM 等单体 API，以实现更灵活的集成。

针对呼吸道感染和过敏原的通用疫苗 (Universal vaccine against respiratory infections and allergens) #

https://med.stanford.edu/news/all-news/2026/02/universal-vaccine.html

斯坦福大学医学院的研究团队开发出一种新型鼻腔疫苗，可在小鼠体内提供对多种呼吸道病原体和过敏原的广泛保护，向“通用疫苗”的实现迈出了关键一步。该疫苗于 2026 年 2 月 19 日发表在《科学》杂志上，具有突破性意义。

与传统疫苗依赖特定抗原（如病毒刺突蛋白）来激发免疫反应不同，这种新疫苗不模拟病原体本身，而是模拟免疫细胞在感染时的通信信号。它通过激活先天免疫系统，并利用适应性免疫中的 T 细胞持续维持先天免疫的活跃状态，形成一种长期的免疫反馈回路。

研究发现，该疫苗能有效保护小鼠免受 SARS-CoV-2 及其他冠状病毒、金黄色葡萄球菌、鲍曼不动杆菌（医院常见感染菌）以及尘螨（常见过敏原）的侵害。在接种三剂疫苗后，小鼠的肺部几乎无病毒残留，体重损失显著减少，全部存活，而未接种组则出现严重症状甚至死亡。

该疫苗名为 GLA-3M-052-LS+OVA，包含一种可激活先天免疫的成分（模拟 T 细胞信号）和一种无害抗原（卵清蛋白），通过鼻腔滴注方式给药。其保护效果可持续至少三个月。

这一策略突破了传统疫苗“抗原特异性”的局限，为应对病毒变异和新发疫情提供了全新思路。若成功应用于人类，有望替代每年接种的流感和新冠疫苗，并在新型大流行病出现时提供快速保护。

HN 热度 352 points | 评论 127 comments | 作者：phony-account | 1 day ago #

https://news.ycombinator.com/item?id=47329608

免疫系统持续激活可能带来进化上的代价，如能量消耗或自身免疫疾病风险，因此自然选择未将其固定。
持续激活先天免疫系统可能引发自身免疫疾病，如类风湿性关节炎、系统性红斑狼疮、1 型糖尿病等。
进化并不追求完美，而是追求足够适应环境，因此现有免疫系统可能是“够用就好”的结果。
人类寿命在进化中并非关键因素，只要能存活至生育年龄即可，因此无需进化出更强大的免疫系统。
免疫系统过度活跃可能导致免疫系统与病原体之间的“军备竞赛”，使病原体更容易演化出逃避免疫的能力。
人类社会的资源分配机制（如更年期、社会分工）可能与资源竞争有关，老年个体的生存价值在进化中被权衡。
疫苗中的佐剂已实现免疫系统的非自然激活，说明人为增强免疫反应是可行的，但需权衡风险。
无需长期激活免疫系统，仅在流感季节或高风险时期短期增强可能更安全有效。
该研究仍处于动物实验阶段，需警惕“在小鼠身上有效”并不等于在人类身上有效。
现代文明带来的高密度聚居和人畜共处，使传染病传播加剧，人类尚未有足够时间进化出应对机制。

Hacker News 精彩评论及翻译 #

The MacBook Neo #

https://news.ycombinator.com/item?id=47332421

IMO the consumer PC industry is near an existential crisis. The big players are just awful at marketing; too many SKUs and models - it takes a paragraph to figure out how 2 Dell laptops from the same release year differ. The exact same specs will be in two different chassis designs.

Additionally, you can’t count on the basic being correct. It takes a hour of research to know if the trackpad is not-awful, keyboard doesn’t suck, and display isn’t a 300nits POS unusable even in a bright room.

You want the same performance as a MacBook Air without one of these fatal flaws? You’ll hand to spend $1500+ anyway so you save nothing. Then the OS is full of ads and pre-installed garbage “gaming-optimization-tool” or driver tools taking up 99% of a single core while being riddled with security holes.

KingMachiavelli

在我看来，消费级PC产业正面临一场生存危机。主要厂商的营销做得极差；产品型号和SKU过多——要搞清楚同年发布的两款戴尔笔记本有何不同，简直需要读一段文字。配置一模一样的电脑，却可能有两种完全不同的机身设计。

此外，你也不能指望最基础的东西是合格的。你得花上一个小时去研究，才能知道触控板是否勉强能用，键盘是否不烂，屏幕是否不是那种亮度仅300尼特、在明亮房间里完全没法用的垃圾产品。

如果你想要一台性能与MacBook Air相当、却没有上述那些致命缺陷的电脑？反正你还得花上1500多美元，根本省不下钱。而且，操作系统里满是广告和预装的垃圾软件，比如所谓的“游戏优化工具”或驱动工具，它们会占用单个核心99%的资源，并且系统本身还漏洞百出。

https://news.ycombinator.com/item?id=47330350

Find the HIDDEN SECRETS that THEY DON’T WANT YOU TO KNOW!

$ man ssh

0xbadcafebee

发现他们不希望你知道的隐藏秘密！ $ man ssh

Roblox is minting teen millionaires #

https://news.ycombinator.com/item?id=47329276

Roblox turns a blind eye to child exploitation (whether being creeped on by adults, or being exploited by teens/adults to make games) and makes a fortune out of it. If it weren’t online, it’d be illegal and people would be in jail.

Also, Roblox’s favourite thing - other than sitting back and rolling in the cash that their playerbase generated for them - is puff pieces in the news talking about how people who make games for them strike it rich!!!! They don’t mention that to do so, you first have to become popular amongst millions of competing titles, and the easiest way to do it is to pay them so they’ll advertise it for you.

Oh, and the company scrip - Robux - has very, very different exchange rates, depending on whether you want to buy Robux from the company, or you want to get a payout and convert your Robux to real money. They pay a lot less than it costs to buy Robux, further incentivising you to never actually make real money, because your Robux is “worth more” inside the Roblox walled garden. This is on top of the 75% cut they take!

In all, approximately 17% of the real-world money paid into Roblox is paid back out to creators. What a scam.

https://www.youtube.com/watch?v=_gXlauRB1EQ

https://www.youtube.com/watch?v=vTMF6xEiAaY

amiga386

Roblox对儿童剥削（无论是被成年人骚扰，还是被青少年/成年人利用来制作游戏）视而不见，并从中大发横财。如果这不是线上的行为，那就会是非法的，相关人员也会因此入狱。

此外，除了坐享其成、大赚其用户为他们赚到的钱之外，Roblox最喜欢的就是在新闻上发布一些吹捧的文章，吹嘘那些为他们制作游戏的人如何一夜暴富！！！他们从不提及，要做到这一点，你必须先在数百万个竞争作品中脱颖而出，而最简单的方法就是花钱让Roblox为你打广告。

哦，对了，公司自己的代币——Robux——其汇率有着天壤之别，这完全取决于你是想从公司那里购买Robux，还是想把你的Robux换成真钱。他们支付的价值远低于购买Robux的成本，这进一步激励你永远不要真正赚到钱，因为你的Robux在Roblox这个“围墙花园”内部“更值钱”。而这，还是在他们抽走75%分成之上的操作！

总而言之，支付给Roblox的真实世界资金中，大约只有17%会返还给创作者。这简直是个骗局。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47341249

What a welcome post. The whole reason I come here is to get thoughtful input from smart people, and not what I could get myself from an LLM. While we are at it; Think your own thoughts as well :) I know how easy it is to “let it come up with a first draft” and not spend the real effort of thinking for yourself on questions, but you’ll find it’s a road to perdition if you let yourself slip into the habit. Thanks to all the humans still here!!

nkh

真是个不错的欢迎帖。我来这里就是为了获得聪明人的深思熟虑的见解，而不是我自己就能从大语言模型那里得到的东西。顺便说一下，也要有自己的思考 :) 我知道“让它先出个初稿”是多么容易，而不是在问题上真正努力地自己去思考，但你会发现，如果你让自己养成这种习惯，那将是一条通向毁灭的道路。感谢所有还留在这里的人类！！

Lego’s 0.002mm specification and its implications … #

https://news.ycombinator.com/item?id=47335679

Lego is one of those companies that is simultaneously amazing and kind of sucks. On one hand the core product is incredible. The tolerances on the bricks are micrometer-level precision and the fact that pieces from the 70s snap perfectly into ones made today is mind blowing.

On the other hand, a lot what the company does today just sucks. Set prices are outrageous. Printed bricks get replaced with stickers and many sets feel like display models than something you can play with. The Mindstorms/NXT line had huge potential but then just sort of fizzled out. And the push towards smartphone-dependent toys feels weird. Who actually wants their kids staring at a phone to play Lego?

It’s so sad, because the core product is basically perfect.

scatbot

乐高这家公司，既令人惊叹，又有点让人失望。一方面，其核心产品令人难以置信。积木的公差达到了微米级的精度，70年代的零件能与今天生产的完美拼接在一起，这一点简直令人震惊。

另一方面，公司如今的许多做法都令人失望。套装价格高得离谱。印刷砖被贴纸取代，很多套装感觉更像陈列品，而不是可以用来玩的玩具。Mindstorms/NXT系列本有巨大的潜力，但后来却后继乏力。而且，向依赖智能手机的玩具发展的趋势也感觉很怪。谁真的希望自己的孩子盯着手机来玩乐高呢？

这太令人惋惜了，因为其核心产品基本上是完美的。

Don’t post generated/AI-edited comments. HN is for… #

https://news.ycombinator.com/item?id=47340520

Good. This helps establish it in the HN culture. That’s the purpose of guidelines.

99% of rule enforcement, both IRL and online, comes down to individuals accepting the culture.

Rules aren’t really for adversaries, they are for ordinary situations. Adversaries are dealt with differently.

abtinf

好的。这有助于将其确立为HN（Hacker News）文化的一部分。这就是指南的目的。

无论是线上还是线下，99%的规则执行，都取决于个人对这种文化的认同。

规则并非针对对手而设，它们是为处理普通情况而存在的。对手则会用不同的方式来应对。

Agents that run while I sleep #

https://news.ycombinator.com/item?id=47331205

This all (waves hands around) sounds like alot of work and expense for something that is meant to make programming easier and cheaper.

Writing all (waves hands around various llm wrapper git repos) these frameworks and harnesses, built on top of ever changing models sure doesn’t feel sensible.

I don’t know what the best way of using these things is, but from my personal experience, the defaults get me a looong way. Letting these things churn away overnight, burning money in the process, with no human oversight seems like something we’ll collectively look back at in a few years and laugh about, like using PHP!

hi_hi

这一切听起来只是为了把编程变得更简单、更便宜，结果却带来了如此多的工作和开销。写所有这些框架和工具包，它们建立在不断变化的模型之上，这感觉实在不靠谱。我不知道使用这些东西的最佳方式是什么，但根据我的个人经验，默认设置就能让我走得很远。让这些东西整夜不停地折腾，烧着钱，还无人监督，感觉几年后我们集体回看时，会觉得这很可笑，就像我们现在回头看使用PHP一样！

Tony Hoare has died #

https://news.ycombinator.com/item?id=47325228

As Dijkstra was preparing for his end of life, organizing his documents and correspondence became an important task. Cancer had snuck up on him and there was not much time.

One senior professor, who was helping out with this, asked Dijkstra what is to be done with his correspondences. The professor, quite renowned himself, relates a story where Dijsktra tells him from his hospital bed, to keep the ones with “Tony” and throw the rest.

The professor adds with a dry wit, that his own correspondence with Dijsktra were in the pile too.

srean

当迪杰斯特拉为生命尽头做准备时，整理他的文件和信件成了一项重要任务。癌症悄然袭来，时间已所剩无几。

一位帮助他处理此事的资深教授曾问迪杰斯特拉，他的信件该如何处理。这位教授本人也颇具声望，他讲述了一个故事：迪杰斯特拉从病床上告诉他，留着那些与“托尼”的通信，其他的都扔掉。

这位教授还带着一丝冷幽默补充说，他自己与迪杰斯特拉的通信也在那堆要被扔掉的文件里。

After outages, Amazon to make senior engineers sig… #

https://news.ycombinator.com/item?id=47325298

When I was really early in my career, a mentor told me that code review is not about catching bugs but spreading context (i.e. increasing bus factor.) Catching bugs is a side effect, but unless you have a lot of people review each pull request, it’s basically just gambling.

The more expensive and less sexy option is to actually make testing easier (both programmatically and manually), write more tests and more levels of tests, and spend time reducing code complexity. The problem, I think, is people don’t get promoted for preventing issues.

ardeaver

在我的职业生涯早期，一位导师告诉我，代码审查不是关于发现bug，而是传播上下文（即提高巴士系数）。发现bug只是副作用，但除非有很多人审查每个拉取请求，否则基本上就是在赌博。成本更高且吸引力更小的选择，实际上是让测试更容易（包括编程和手动层面），编写更多测试和多层测试，并花时间降低代码复杂度。我认为，问题在于人们不会因为预防问题而获得晋升。

Agents that run while I sleep #

https://news.ycombinator.com/item?id=47331724

sounds like alot of work and expense for something that is meant to make programming easier and cheaper.

Not if you are an AI gold rush shovel salesman.

From the article:

I’ve run Claude Code workshops for over 100 engineers in the last six months

serial_dev

听起来像是很多工作和花费，而这个东西本意是让编程更容易、更便宜。

除非你是个AI淘金热铲子销售商。

来自文章：

在过去的六个月里，我已经为100多名工程师举办了Claude Code工作坊。

Lego’s 0.002mm specification and its implications … #

https://news.ycombinator.com/item?id=47336306

Lego was always expensive, you can compare prices adjusted for inflation. For example, the 1979 Galaxy Explorer < https://brickset.com/sets/497-1 > was around $32, that’s $144 today. The reimagined set from 2023 < https://brickset.com/sets/10497-1 > was sold at $99, $106 today. Not only it is cheaper, but much larger and with many more pieces.

mmustapic

乐高一直很贵，你可以比较一下通货膨胀调整后的价格。例如，1979年的银河探险家当时售价约为32美元，相当于今天的144美元。而2023年的重制版售价99美元，相当于今天的106美元。它不仅更便宜，而且体积更大，零件也多得多。

How we hacked McKinsey’s AI platform #

https://news.ycombinator.com/item?id=47336554

Some insider knowledge: Lilli was, at least a year ago, internal only. VPN access, SSO, all the bells and whistles, required. Not sure when that changed.

McKinsey requires hiring an external pen-testing company to launch even to a small group of coworkers.

I can forgive this kind of mistake on the part of the Lilli devs. A lot of things have to fail for an “agentic” security company to even find a public endpoint, much less start exploiting it.

That being said, the mistakes in here are brutal. Seems like close to 0 authz. Based on very outdated knowledge, my guess is a Sr. Partner pulled some strings to get Lilli to be publicly available. By that time, much/most/all of the original Lilli team had “rolled off” (gone to client projects) as McKinsey HEAVILY punishes working on internal projects.

So Lilli likely was staffed by people who couldn’t get staffed elsewhere, didn’t know the code, and didn’t care. Internal work, for better or worse, is basically a half day.

This is a failure of McKinsey’s culture around technology.

frankfrank13

一些内幕消息：至少一年前，Lilli还是一个内部系统。访问它需要VPN、SSO（单点登录）等所有安全措施。不确定是什么时候这种情况改变的。

麦肯锡规定，即使是向一小群同事发布产品，也必须聘请外部的渗透测试公司。

我可以原谅Lilli的开发人员犯这种错误。对于一个“智能型”安全公司来说，要让很多环节都出问题，才能发现一个公开的端点，更不用说开始利用它了。

话虽如此，这里的错误是致命的。看起来几乎没有授权机制。根据我非常过时的了解，我猜测是一位高级合伙人动用了关系，才让Lilli对外公开。到那时，最初的Lilli团队的大部分、甚至全部成员都已经“调离”（去了客户项目），因为麦肯锡严厉惩罚从事内部项目的工作。

因此，Lilli团队很可能由在其他地方找不到工作、不懂代码、也不在乎的人组成。不管好坏，内部工作基本上就是半天的活儿。

这是麦肯锡在技术文化上的一次失败。

Meta acquires Moltbook #

https://news.ycombinator.com/item?id=47324764

I thought that Moltbook was sort of a joke because it was people LARPing as agents as much as it was agents, and given that, I’m confused by this:

“The Moltbook team has given agents a way to verify their identity and connect with one another on their human’s behalf,” Shah says. “This establishes a registry where agents are verified and tethered to human owners.”

So the impetus for the acquisition was either the verification technology or to hire someone who has worked on verifying agent identity.

Does anyone know what exactly Moltbook’s technology is, the technology being described by Meta? I can’t find anything on the website related to this. The only “verification” they seem to have is an OAuth connection with Twitter.

edit: I guess it’s this https://xcancel.com/moltbook/status/2023893930182685183

3rodents

我原以为 Moltbook 有点像个玩笑，因为它上边既有真正的特工，也有很多人只是在假装扮演特工。既然如此，我对下面这句话感到很困惑：

“Moltbook 团队为特工们提供了一种验证身份的方法，并代表他们的‘人类’主人互相联系，”Shah 表示。“这建立了一个注册系统，在这个系统里，特工的身份得到验证，并与他们的‘人类’主人绑定在一起。”

所以，这次收购的动机要么是其身份验证技术，要么是为了雇佣一位有验证特工身份经验的人。

有谁知道 Moltbook 的技术到底是什么？也就是 Meta 所描述的那种技术？我在他们的网站上找不到任何与此相关的内容。他们唯一的“验证”方式似乎只是一个与 Twitter 的 OAuth 连接。

编辑：我猜是这个：https://xcancel.com/moltbook/status/2023893930182685183

Online age-verification tools for child safety are… #

https://news.ycombinator.com/item?id=47323040

An FTC spokesperson told CNBC that companies must limit how collected information is used. […] The agency pointed to existing rules requiring firms to retain personal information only as long as reasonably necessary and to safeguard its confidentiality and integrity.

the very same rules that have allowed literally every single piece of my data to be leaked several separate times, and now i have free credit monitoring instead of privacy? and all of those companies still operate normally, as if nothing ever happened? very neat.

Discord said it is using the additional time this year to add more verification options, including credit cards, more transparency on vendors and technical detail of how age verification will work

and why didnt we start with credit cards? instead of facial recognition with peter thiel? (this is a rhetorical question)

john_strinlai

美国联邦贸易委员会（FTC）的一位发言人告诉CNBC，公司必须限制所收集信息的使用方式。[…] 该机构指出，现有规则要求公司仅在合理必要的情况下保留个人信息，并保护其机密性和完整性。

这些规则让我的所有数据在好几次不同的时间里被泄露得一干二净，而我现在得到的却是免费的信用监控，而不是隐私？所有这些公司依旧照常营业，仿佛什么都没发生过？真是太棒了。

Discord表示，今年正在利用额外的时间来增加更多的验证选项，包括信用卡验证，提高对供应商的透明度，并详细说明年龄验证将如何运作

那我们为什么不一开始就用信用卡验证呢？而不是用彼得·蒂尔（Peter Thiel）的面部识别？（这是个反问句）

Debian decides not to decide on AI-generated contr… #

https://news.ycombinator.com/item?id=47325134

My two cents: I’ve been coding practically my entire life, but a few years back I sustained a pretty significant and lasting injury to my wrists. As such, I have very little tolerance for typing. It’s been quite a problem and made full time work impossible.

With the advent of LLMs, AI-autocomplete, and agent-based development workflows, my ability to deliver reliable, high-quality code is restored and (arguably) better. Personally, I love the “hallucinations” as they help me fine-tune my prompts, base instructions, and reinforce intentionality; e.g. is that >really< the right solution/suggestion to accept? It’s like peer programming without a battle of ego.

When analyzing problems, I think you have to look at both upsides and downsides. Folks have done well to debate the many, many downsides of AI and this tends to dominate the conversation. Probably thats a good thing.

But, on the flip side, I personally advocate hard for AI from the point-of-view on accessibility. I know (more-or-less) exactly what output I’m aiming for and control that obsessively, but it’s AI and my voice at the helm instead of my fingertips.

I also think it incorrect to look at it from a perspective of “does the good outweigh the bad?”. Relevant, yes, but utilitarian arguments often lead to counter-intuitive results and end up amplifying the problems they seek to solve.

I’d MUCH rather see a holistic embrace and integration of these tools into our ecosystems. Telling people “no AI!” (even if very well defined on what that means) is toothless against people with little regard for making the world (or just one specific repo) a better place.

mr-wendel

我的一点看法：我基本上这辈子都在编程，但几年前我的手腕遭受了相当严重且持久的伤害。因此，我几乎无法忍受长时间的打字，这成了一个大问题，甚至让我无法全职工作。

随着大语言模型、AI自动补全以及基于代理的开发工作流程的出现，我交付可靠、高质量代码的能力恢复了，而且（可以说）比以前更好了。就我个人而言，我很喜欢这些“幻觉”，因为它们帮助我微调提示词、基础指令，并强化我的意图；例如，这个真的值得接受吗？这就像结对编程，但没有自尊心的较量。

在分析问题时，我认为我们必须权衡利弊。很多人对AI的诸多弊端进行了很好的辩论，而这些讨论往往会主导整个对话。也许这是一件好事。

但另一方面，我个人极力从可访问性的角度支持AI。我（或多或少）确切地知道自己想要什么样的输出，并且会执着地去控制它。但现在，是由AI在我的指引下工作，由我的思想来主导，而不是我的指尖。

我也认为，从“好处是否大于坏处？”的角度来看待AI是错误的。这个问题固然重要，但功利主义的论点往往会带来反直觉的结果，最终反而加剧了它试图解决的问题。

我宁愿看到我们生态系统对这些工具的整体接纳和集成。告诉人们“不要用AI！”（即便这得到了非常清晰的定义）对于那些不太在乎让世界（或仅仅是某个特定的代码库）变得更好的人来说，是毫无约束力的。

Debian decides not to decide on AI-generated contr… #

https://news.ycombinator.com/item?id=47326788

I’d MUCH rather see a holistic embrace and integration of these tools into our ecosystems. Telling people “no AI!” (even if very well defined on what that means) is toothless against people with little regard for making the world (or just one specific repo) a better place.

That doesn’t address the controversy because you are a reasonable person assuming that other people using AI are reasonable like you, and know how to use AI correctly.

The rumors we hear have to do with projects inundated with more pull requests that they can review, the pull requests are obviously low quality, and the contributors’ motives are selfish. IE, the PRs are to get credit for their Github profile. In this case, the pull requests aren’t opened with the same good faith that you’re putting into your work.

In general, a good policy towards AI submission really has to primarily address the “good faith” issue; and then explain how much tolerance the project has for vibecoding.

gwbas1c

我宁愿看到这些工具在我们的生态系统中得到全面采纳和整合。告诉人们“禁止使用AI！”（即使对其含义有非常清晰的界定）对于那些不关心让世界（或仅仅是某个特定的代码仓库）变得更好的人来说，是毫无威慑力的。

那并未触及争议的核心，因为你是个理性的人，想当然地认为其他和你一样理性的人懂得如何正确地使用AI。

我们听到的传闻是，一些项目收到了远超其审查能力的拉取请求，这些请求的质量明显很低，而且贡献者的动机不纯。也就是说，这些PR是为了充实他们的GitHub个人资料。在这种情况下，这些PR的发起并非出于与你工作相同的善意。

总的来说，一个关于AI提交的良好政策，首要任务必须是解决“善意”的问题；然后，再说明该项目对“氛围编程”有多大的容忍度。

Entities enabling scientific fraud at scale (2025) #

https://news.ycombinator.com/item?id=47336131

It kinda skips over how large mainstream journals, with their restrictive and often arbitrary standards, have contributed to this. Most will refuse to publish replications, negative studies, or anything they deem unimportant, even if the study was conducted correctly.

RobotToaster

这段内容一定程度上忽略了主流期刊及其 restrictive（限制性）和 often arbitrary（往往武断的）标准为此所做出的贡献。大多数期刊会拒绝发表重复性研究、负面研究结果，或任何他们认为是无关紧要的研究，即便这些研究的操作是正确无误的。

I was interviewed by an AI bot for a job #

https://news.ycombinator.com/item?id=47339362

If your potential employer is dehumanizing you before you’re on the payroll, how will they treat you once hired?

For me, this is the key point. If a company can’t even be bothered to show up for my interview – when everyone is trying to put their best foot forward – that bodes very ill for how I’ll be treated if I were to work there.

JohnFen

如果在你正式入职前，潜在雇主就不把你当人看，那么一旦你被雇佣，他们会怎样对待你？

对我来说，这才是关键。如果一家公司连面试都懒得参加——要知道在面试时人人都想展现自己最好的一面——那么，如果我真的去了那里工作，他们对我想必也不会好到哪里去。

Whistleblower claims ex-DOGE member says he took S… #

https://news.ycombinator.com/item?id=47335750

Ex-employee alleges data copied to a flashdrive.

Agency: “Social Security initially denied Borges’s allegations and said the data referenced in his complaint is stored in a secure environment walled-off from the internet.”

Ah walled of the internet, so no one can get there and copy the data to a flashdrive. Move on, move on!

You can’t make that up.

KingOfCoders

前雇员声称数据被复制到了U盘里。相关机构称：“社会保障局最初否认了博赫斯的指控，并表示他投诉中提到的数据存储在与互联网隔绝的安全环境中。” 啊，与互联网隔绝，所以没人能进去把数据拷到U盘里。没事没事，走开走开！你编都编不出来。