2026-06-29 Hacker News Top Stories #

欧盟正通过不透明的幕后协商，强制推行可未经法院令扫描私人消息并终结匿名通信的“聊天控制”法规，引发强烈反对。

马法公共电台推出助眠播客，通过朗读枯燥的法规文件与当地自然故事帮助听众入睡。

罗宾·威廉姆斯在《心灵捕手》中的表演揭示了知识与经验的鸿沟，唯有回归个人真实体验才能对抗AI生成内容的泛滥。

Flock Safety的AI监控摄像头在美国迅速普及，不仅能通过自然语言描述追踪车辆与人员，还存在隐私泄露和警方滥用数据的隐患。

IP Crawl网站集中展示了全球互联网上公开可访问的13,820个网络摄像头，暴露了大量设备在无防护状态下直接连接公网的安全隐患。

纽约公共图书馆的5000份历史菜单揭示了芹菜曾是珍品、煮类菜肴盛行以及民族菜稀缺等19世纪末至20世纪初的饮食文化变迁。

作者开源了名为“Town Square”的网页嵌入式火柴人社区工具，让访客能匿名偶遇并发送阅后即焚消息，重拾早期互联网的真人互动感。

作者使用AI分析其肩部MRI报告，AI给出与医生诊断截然不同的结论，引发了对AI辅助医疗和医患诊断差异的讨论。

该DNS指南提供交互式筛选工具，帮助用户根据隐私、安全、速度等需求在全球30个公共解析器中做出选择，并强调了运营商监管背景的重要性。

美国《KIDS法案》因模糊的年龄验证要求，或将迫使平台收集所有用户的敏感身份信息并建立内容审查体系，严重威胁全年龄段隐私。

1. 欧盟即将闭门推出聊天控制立法 (EU to legislate about Chat Control behind closed doors) #

https://www.patrick-breyer.de/en/double-threat-to-private-communications-undemocratic-chat-control-backroom-deals-and-imminent-concessions-spark-relaunch-of-fightchatcontrol-eu/

公民权利活动家、前欧洲议会议员帕特里克·布赖尔博士警告称，欧洲议会主席梅佐拉与欧盟政府正联手对私人通信发起“双重攻击”，试图通过不民主的幕后交易强制推行大规模监控，并结束匿名通信。本周五，欧盟理事会可能不顾议会在三月份的明确否决，强行通过临时性的“聊天控制 1.0”法规；而下周一，关于永久性“聊天控制 2.0”的三方谈判可能作出致命让步，包括允许对私人信息进行大规模扫描、无需法院令即可发布检测命令、以及强制实行年龄验证从而终结匿名通信。为此，民间社会紧急重启了 fightchatcontrol.eu 活动网站，呼吁公民立即向欧盟立法者和政府代表发送邮件，要求保护基本权利。布赖尔强调，真正的儿童保护不需要破坏 4.5 亿欧洲人的隐私，应依靠有针对性的调查和安全性设计，而非错误率高的算法。

HN 热度 587 points | 评论 338 comments | 作者：NeutralForest | 9 hours ago #

https://news.ycombinator.com/item?id=48707719

欧盟反复推动“Chat Control”立法，即使曾被否决，仍每隔几个月重新提出。
欧盟策略是“不断追问直到同意”，类似之前里斯本条约被否决后再次公投。
欧盟本质上缺乏民主，通过欺骗和官僚操纵削弱成员国民主。
互联网并非只有少数供应商，加密连接无法被全面监视，但常用 App 已配合警方请求。
政客们往往让自己豁免于该监管，具有讽刺意味。
实际消息流量集中在少数 App（如 WhatsApp、Signal）上，它们正是立法要求扫描的对象。
政客理解技术，但目标不仅是罪犯数据，而是所有人的数据。
立法旨在抓捕使用 WhatsApp 等平台的“笨罪犯”。
过去可以通过不同服务器和协议跨平台聊天，如今这种模式已几乎消失。
这种“反复投票直到通过”的策略在其他民主国家也常见，由利益集团推动。

2. 马法公共电台助你入睡 (Marfa Public Radio Puts You to Sleep) #

https://www.marfapublicradio.org/podcast/marfa-public-radio-puts-you-to-sleep

这是 Marfa Public Radio 的一个播客系列页面，名为“Marfa Public Radio Puts You to Sleep”（马法公共电台助你入睡）。该播客由 Zoe Kurland 和 Christopher Dyer 主持，旨在通过朗读电台工作中必不可少的枯燥文件（如 FCC 合规要求、NPR 新闻伦理准则等）来帮助听众入睡。页面列出了多集节目，包括《2025 年取消法案》（由 Zoe 朗读）、《NPR 风格指南》（由 Carlos 朗读）、《晨间新闻简史》、《塔楼管理手册》、《All Things Considered 简史》、《德克萨斯行政法典》、《1967 年公共广播法》、《知识共享许可协议》、《暗夜条例》和《美国邮政法规》等。

此外，页面下方还包含“Nature Notes”栏目，介绍奇瓦瓦沙漠和 Llano Estacado 地区的自然奇观，以及最新新闻板块，内容涉及德州数据中心用水报告、大弯曲国家公园边境建设争议、社区医疗工作者与医学院合作服务农村地区等。

HN 热度 382 points | 评论 118 comments | 作者：reaperducer | 21 hours ago #

https://news.ycombinator.com/item?id=48703759

Marfa Public Radio 似乎配置了 Cloudfront 阻止来自新加坡的访问。
可以通过 archive.ph 看到该页面的 HTML。
Northwoods Baseball Radio Network 是虚构的威斯康星棒球联赛，解说语调单调、广告假，非常适合助眠。
实际上 Northwoods 是一个真实的大学生夏季棒球联赛。
该广播偶尔有特殊节目，比如雨中闲聊。
有人用 1-3 周前的体育播客助眠，过时的预测最有效。
有人觉得棒球解说的声音反而更让人烦躁。
有人觉得虚构比赛评分不一致反而更好。
有人用 NASCAR 比赛助眠，像婴儿一样容易入睡。
作为孩子，现场赛车的马达声也能带来睡意。
没想到棒球还能变得更催眠。
“Boring Books for Bedtime”播客中很多内容其实有趣，而 Marfa 才真正无聊。
“Sleep With Me”播客帮助了许多失眠者，采用单调叙述和不断自我打断的离题故事，让人无法持续关注。
制作安全、低风险、让人无法投入的内容是一门艺术。
终身失眠者称“Sleep With Me”治愈了自己，它属于无意义内容，消耗大脑精力又不至于让人保持清醒。
早起试了“Sleep With Me”，效果很好，但完全跟不上他在说什么。
类似“Sleep On Physics”的频道内容有趣，音频很可能由 AI 生成。
YouTube 广告会在中间突然大声播放，吵醒听众。
人们拒绝支付少量费用去掉广告令人惊讶。
付费 YouTube 并不能去除所有广告，还需使用 SponsorBlock 插件。
应避免那些在视频中插播赞助商内容的频道，因为中插广告非常烦人。
有人不愿付费 YouTube，认为应该免费获取一切。
如果广告屏蔽失效，就不再观看 YouTube。
认为“Sleep On Physics”不是 AI 语音，否则其他 AI 语音为何那么差。
很多所谓“无聊”的素材，一旦变得老旧、技术化或过于具体，反而会变得有趣。
阅读 HN 评论本身就是一种助眠文本。
将某种正在学习的语言的播客作为助眠工具，大脑疲惫后自然入睡。
BBC 有专门助眠的电台，比如 BBC Radio 4，以说话类节目为主。

3. 对 AI 垃圾和网络噪音的最佳回应来自罗宾·威廉姆斯 (The best response to AI slop and online noise is from Robin Williams) #

https://jayacunzo.com/blog/your-move-chief

在电影《心灵捕手》中，有一个场景很好地总结了人工智能混乱、在线噪音和无尽建议内容所带来的问题。罗宾・威廉姆斯饰演的肖恩坐在波士顿公园的长椅上，与马特・达蒙饰演的威尔交谈。这一幕中，肖恩传达了一个深刻的信息：知识和经验之间存在着巨大的差异。

肖恩首先指出，虽然威尔在书本上学到了很多关于艺术、战争和爱情的知识，但他却没有真正经历过这些事情。威尔的知识来源于书籍，而肖恩的智慧则来自于亲身体验。肖恩描述了真实生活中的种种感受，如真正的爱、失去和陪伴他人的痛苦，这些是威尔无法从书本上获得的。

文章指出，当前我们面临的一个危险时刻是，许多人被无尽的信息和所谓的 “成功秘诀” 所迷惑，开始怀疑自己真实的生活经验和情感的重要性。尽管网络上有无数的知识和信息，但这些都无法替代真实的生活体验。

通过罗宾・威廉姆斯的表演，作者强调了艺术的独特性。任何其他演员都无法复制他的表演，因为每个人的生活经历和感受都是独一无二的。艺术不仅是传递信息，更是通过个人的生活体验将内心的真理转化为意义的过程。

文章还提到，在这个信息泛滥的时代，很多在线内容显得毫无生气，缺乏真实的情感和个性。人工智能虽然可以生成大量文本，但它没有情感和生命经验。因此，作者鼓励人们充分利用自己的生活经验和个人视角，在创作中注入真实的自我，才能与观众建立真正的联系。

最终，作者呼吁每个人都应该勇于分享自己的故事和经验，因为这正是使我们的工作和存在变得有意义的核心所在。无论是初学者还是专家，如何看待世界以及将自己的独特视角转化为艺术，才是我们在这个充满噪音的时代所需要的。

HN 热度 364 points | 评论 199 comments | 作者：herbertl | 22 hours ago #

https://news.ycombinator.com/item?id=48703452

亲身经历并非表达真情实感的必要条件，演员和编剧可以通过他人的故事创作出打动人心的作品。
电影中的情感呈现往往是夸张和虚假的，真实的生活体验（如失去亲人、照顾孩子）难以被有效演绎和传达。
真实的生活细节和平凡的瞬间才是真正打动人的内容，人们被“普通人的生活故事”所吸引，而非宏大事件。
媒体和电影塑造了人们的情感表达方式，可能导致模仿和失真，甚至影响对现实生活的期待。
好的表演需要演员带入自身真实情感，机械式的表演会让人出戏；Robin Williams 的个人经历使他能够真实演绎创伤。

4. Flock 摄像头不仅能追踪你的车牌，还在迅速普及 (Flock cameras track more than your license plate, and they’re spreading fast) #

https://www.engadget.com/2203000/flock-cameras-recording-license-plate/

Flock Safety 的 AI 监控摄像头（ALPRs）在美国迅速普及，已超过 10 万台。它们不仅能读取车牌，还能通过自然语言描述追踪任何车辆或人员（如“绿色轿车贴有美国国旗贴纸”），并将实时画面通过无线传输至数据库，供警方或合作机构搜索。

然而，这些摄像头存在严重问题：安全漏洞频发，大量摄像头无需密码即可在线查看，物理接触甚至可获取 root 权限；警方滥用系统跟踪前女友、伴侣等，仅发现的滥用事件就有 15 起，实际数字可能更高；Flock 公司对此的回应是抹黑安全研究人员。尽管摄像头有时能协助破案，但其大规模无差别追踪引发隐私担忧。

HN 热度 330 points | 评论 247 comments | 作者：SanjayMehta | 9 hours ago #

https://news.ycombinator.com/item?id=48707673

Flock 摄像头不仅扫描车牌，还能对所有车辆描述进行历史回溯搜索，容易追踪特定人员行踪。
已有超过 70 个城市成功拒绝 Flock 合同，但主要在极自由派城市，ALPR 设备仍在其他地区快速普及。
Flock 运营实时热列表数据库，但数据库更新不可靠，导致无辜车辆被频繁拦截。
个人经历：车辆被误报失窃后，Flock 再次识别并导致被警察持枪拦截，数据库同步延迟是常见问题。
数据库可靠性问题比 ALPR 系统本身更严重，即使没有 Flock，不准确的数据也会产生误导。
技术成本降低后，旧有模型需要更新，否则低门槛筛查会导致大量假阳性。
反对 Flock 的民间努力在本地遇到阻力，Craigslist 会自动屏蔽相关帖子，城市议会也可能有意回避。
在芝加哥地区，政策讨论主要活跃在 Facebook 群组，而非官方渠道。

5. IP Crawl：公共互联网上发现的开放网络摄像头动态地图集 (IP Crawl: Living atlas of open webcams discovered on the public internet) #

https://ipcrawl.com/

这是一个名为 IPCRAWL 的网页，展示了全球互联网上公开可访问的 13,820 个网络摄像头。页面提供地图、统计信息和数据来源说明。用户可以按国家、城市、ISP、制造商等条件筛选，并查看摄像头快照或实时画面。列表按收藏数排序，显示摄像头所在城市、国家、ISP 提供商及观看人数。此外，页面还提供了一个快速检查工具，用于检测附近是否有摄像头暴露。

HN 热度 325 points | 评论 162 comments | 作者：arm32 | 1 day ago #

https://news.ycombinator.com/item?id=48700834

大部分用户只是按照廉价中国 IP 摄像头的说明书操作，不知道防火墙和公共互联网是什么，这些设备默认就暴露在公网。
这类网站的行为类似于用望远镜偷看邻居没拉窗帘的公寓，性质恶劣。
廉价摄像头说明书通常没有指引用户设置端口转发，但 UPnP 可能自动完成，或者是由承包商为了远程访问而故意暴露。
安装摄像头的承包商不是网络安全专家，他们只求功能能用、尽快收钱走人，后续安全问题客户再找他们就要另收费。
可以成立公司卖安全摄像头，雇佣承包商安装并曝光竞争对手的不安全做法来吸引客户，但底层安装工待遇差。
更好的用户体验应该是摄像头与手机轻触配对、加密连接、绑定 Google 账号，简化密钥管理。
许多中国 DVR 有已知的硬编码 root 密码和 telnet 服务，极不安全。
西方国家正规零售商应拒绝销售这类不安全产品，但大多数摄像头通过亚马逊、AliExpress 或 Temu 销售。
不安全摄像头占约 90% 市场份额，大量通过 OEM/ODM 贴牌，难以追责。
技术用户也应谦逊，谁也保证不了自己从未或将来不会犯同样的安全错误。
过去 ISP 常犯安全错误，现在好一些，但并非所有设备默认都有公网 IP；很多消费者路由器默认开启 UPnP，让设备自动开放端口。
即使是近 20 年网页经验的人也不能确保安全设置摄像头，普通用户更难。
用户所在国家 ISP 默认 NAT，但美国多数用户有公网 IPv4 地址且路由器支持 UPnP，设备可自动暴露。
UPnP 在部分路由器上默认未禁用，设备会尝试转发控制或媒体端口。
专业安装人员会向 ISP 付费获取真实公网 IP，他们使用的说明书与普通消费者不同。
这些摄像头本身就是设计为在开放互联网上访问的。

6. 纽约公共图书馆巴托夫收藏中的 5000 份菜单（1880-1920 年） (5k menus from the New York Public Library’s Buttolph Collection (1880-1920)) #

https://pudding.cool/2026/06/menu-story/

美国最早的餐厅菜单（1880-1920 年）揭示了现代餐饮业的兴起。纽约公共图书馆的巴托夫菜单收藏由弗兰克·E·巴托夫耗时数十年搜集，记录了当时的烹饪与社会历史。菜单上出现了芹菜、酥皮盒子、猪排、炒菜、冰咖啡、周四特供、胡椒壶、马颈鸡尾酒、奥布莱恩土豆、烤阿拉斯加等菜品。

HN 热度 304 points | 评论 80 comments | 作者：xbryanx | 9 hours ago #

https://news.ycombinator.com/item?id=48707763

德国用啤酒垫上的铅笔划痕计数啤酒，涂改或丢失啤酒垫违法。
巴西有类似计数小本子放在桌上。
广式点心通过堆叠小盘子计数。
西班牙马拉加海鲜店按不同盘子计费，曾因顾客埋盘子导致地面硬化。
西班牙巴斯克地区按牙签计数。
回转寿司店按盘子颜色计费。
啤酒垫放在杯子上在德国表示不再续杯，而非防下药，且有防黄蜂作用。
荷兰称逃单者为食海盗或瓶拉者，有法律判例。
历史上芹菜是珍品，难以种植运输，有专门展示花瓶，在菜单中频繁出现。
纽约市中餐馆菜单仍有 2000 年代风格，含 Word art 和剪贴画兰博基尼等。
早期菜单常见“煮”类菜肴，包括煮、炖、焖，因为当时常吃老肉。
菜单变化明显：龟肉、甜面包、鹿肉、羊肉等如今少见；煮鸡配米饭黄瓜类似海南鸡饭。
当时菜单几乎没有民族菜（除法国菜），与现代不同。

7. 将您的网站变成一个人们可以相互邂逅的地方 (Turn your site into a place people can bump into each other) #

https://cauenapier.com/blog/townsquare_release/

作者在自己的网站上添加了一个名为“Town Square”的小实验：在页面底部显示一个由火柴人组成的社区条，每个火柴人代表其他正在浏览该网站的访客。你可以看到别人正在读什么页面，四处走动，发送消息，从而恢复早期互联网那种“屏幕对面有真实的人”的感觉。这个功能特意做得轻量和短暂，没有账号、个人资料、粉丝数或永久聊天记录，消息仅在有人阅读时存在。作者已将该项目开源，并提供公共服务器，任何人都可以轻松集成到自己的网站而无需自行托管。未来计划包括连接不同网站的 Town Square 形成网络，类似 Webring。

HN 热度 297 points | 评论 130 comments | 作者：eustoria | 1 day ago #

https://news.ycombinator.com/item?id=48699928

线下社交活动越来越像交易场所，人们只为了获取客户、工作机会或融资，然后加个 LinkedIn 就走，缺乏真正的社区感。
很多人反感短暂交谈后就被要求加 LinkedIn，尤其后来对方又删掉你，觉得这种连接很假。
相比 LinkedIn，直接拿名片或要电话号码更有人情味，也更真实。
“Town Square”项目想重现早期网络的“对面是真人”的感觉：没有账号、个人资料、粉丝数和永久聊天记录，消息阅读即消失。
早期网络（如博客、留言本）的特征反而是有固定头像、署名和社区归属感，并非完全匿名无痕。
但早期网络也有 IRC 这种无持久性、使用昵称的聊天方式，匿名性与邻里感并存。
希望更多网站能引导线下活动（如摄影外拍、语言角、运动赛事），而非只做“在线社交”。
有人正在做一个游戏：在真实地图上通过运动（走路、跑步）占领污染土地、重建生态，促进线下互动。

8. 我用 Claude Code 给我的 MRI 获取了第二意见 (I used Claude Code to get a second opinion on my MRI) #

https://antoine.fi/mri-analysis-using-claude-code-opus

作者使用 Opus 4.8 分析自己的肩部 MRI 报告，获得与医生截然不同的第二意见。医生诊断为肩胛下肌腱三级部分撕裂并建议冲击波等治疗，但 AI 分析认为肌腱完整。作者对比两份报告后，AI 仲裁结论倾向于无撕裂，让作者质疑医生的治疗方案是否过度。文章分享了利用 AI 辅助医疗诊断的探索经历，也坦言对 AI 的信任仍存疑虑。

HN 热度 296 points | 评论 396 comments | 作者：engmarketer | 7 hours ago #

https://news.ycombinator.com/item?id=48708941

放射科医生指出，没有完整 3D MRI 数据无法给出意见；超声波对钙化检测不敏感，可能漏掉细小钙化，而 X 光或 CT 更准确；超声波报告说无钙化而 X 光说有并不矛盾，但易让患者困惑
有人批评不理解医学影像局限性的人，认为这是常识
引用 Babbage 关于计算机输入错误的轶事，讨论人类错误与机器精确性的关系
有人认为 Babbage 可能误解了提问者，因为人类输入错误依然存在
放射技师赞同放射科医生，并指出 AI 可以帮助患者理解基础医学知识，但也会引导患者陷入医学兔子洞；AI 应指出钙化最佳显示方式（X 光/CT 而非超声）
有人分享父亲截肢经历，医生团队无法达成共识而把决定推给家属，认为医生应提供有限选项和理由，AI 或许能帮助分析和缩小选项
有人发现自己的肩部症状与讨论的钙化肌腱炎相符
放射科医生建议，若怀疑钙化肌腱炎，可就医并考虑肩部 X 光
有人评论，真正患有钙化肌腱炎会痛得无法忍受，不会只是“怀疑”
有人询问为何骨科不使用诊断性超声，认为更便宜快捷
回答是骨科超声是较新领域，缺乏有经验的技师和放射科医生

9. 选择公共 DNS 解析器 (Choosing a Public DNS Resolver) #

https://evilbit.de/dns-resolver-guide.html

这是一个 DNS 解析器选择指南，提供交互式筛选工具，帮助你根据隐私保护、恶意软件拦截、广告过滤、家长控制、速度、加密传输支持（如 DoH/DoT/DoQ）、DNSSEC 验证、IPv6、运营司法管辖区和运营商类型等需求，从全球 30 个公共 DNS 解析器中筛选出最合适的选项。页面还包含完整的对比表格和基于 12 项研究的研究支持。推荐的解析器包括 AdGuard DNS、Cloudflare 1.1.1.1、Quad9、NextDNS 等，每个都注明了过滤策略、日志政策、加密支持和司法管辖区。

HN 热度 268 points | 评论 125 comments | 作者：pawal | 1 day ago #

https://news.ycombinator.com/item?id=48702273

自己运行代理 DNS 服务已有 25 年，所有过滤功能都可以自行实现，列表更揭示出运营实体的监管背景值得关注。
“由一人运营”不仅反映业务连续性风险，更意味着缺乏组织监督，单一运营者可能面临执法压力并实施监控。
组织监督并非绝对安全，因为所有员工都受雇于同一实体，公司可能暗中记录失败查询以占域名。
列表中的“中国”条目均注明受中国法规约束，但其他地区也可能有类似监管，信息透明度不足。
自己运行解析器两年从未出过问题，简单可靠。
应使用 ISP 的官方 DNS 以获得最短路径和更好的 CDN 性能，但在有审查或差隐私法的国家不适用。
使用 ISP DNS 无法获得无审查的 DNS，且过滤广告的 DNS 能提升页面加载速度。
更换 DNS 对隐私提升有限，因为 ISP 仍可读取 SNI 和 DNS 查询；但能绕过 ISP 的 DNS 劫持和法院命令的审查。
使用 DoH/DoT 后 ISP 无法看到 DNS 请求，大多数 ISP 不会大规模进行 DPI 抽取 SNI，因此隐私仍有实质提升。
历史上 ISP 曾利用 DPI 注入广告，且出售浏览习惯信息有市场，SNI 隐私问题长期未解决。

10. 《KIDS 法案》将要求进行年龄验证才能上网。 (The KIDS Act would require age checks to get online) #

https://www.eff.org/deeplinks/2026/06/kids-act-would-require-age-checks-get-online

美国国会即将投票通过《KIDS 法案》，这是一揽子包含《儿童在线安全法》（KOSA）等多项互联网监管提案的立法。EFF 指出，该法案表面声称不强制年龄验证，但因“知道或应当知道”用户的年龄这一模糊标准，平台为规避法律风险，将被迫收集所有用户的年龄信息（如驾照、面部扫描等），导致全年龄段用户的隐私受损。

法案还要求平台针对毒品、烟草、赌博、财务欺诈等广泛内容制定审核政策，这会压制青少年关于成瘾康复、家庭问题等合法言论。此外，法案对私人加密通信、消失消息及 AI 聊天服务设置新规，但对端到端加密的保护并不完整，可能危及通信隐私。

EFF 呼吁公众采取行动，反对这一以“保护儿童”为名、实则建立年龄监控和内容审查体系的法案。

HN 热度 255 points | 评论 230 comments | 作者：bilsbie | 11 hours ago #

https://news.ycombinator.com/item?id=48706560

该法案（KIDS Act）要求年龄检查，但可能只针对社交媒体平台，并非所有网站。
应联系议员反对此法案，并注意赞助商（如 Guthrie、Pallone）背后的政治献金来源。
长期研究显示社交媒体对青少年心理健康的影响证据薄弱，多数成年人高估了二者的关联。
青少年心理健康问题可能由社会文化、成人世界问题等多重因素导致，社交媒体不一定是主因。
网络效应的研究难以证明因果关系，但人口层面的引入研究（如高速互联网铺设）仍有一定价值。
有观点认为孩子本身没问题，问题在于某些成人过度干预孩子生活。
过去教育“不要透露个人信息”，现在却要求提供年龄等身份信息才能上网。
西方多国突然同步推动“保护儿童”网络限制，背后可能存在国际特殊利益集团（如 Facebook）操纵。
此类法案的初衷可以理解，但许多实施方式过于粗糙且有缺陷。

Hacker News 精彩评论及翻译 #

I used Claude Code to get a second opinion on my M… #

https://news.ycombinator.com/item?id=48709121

I’m a radiologist but can’t really weigh in without seeing the full 3D MRI dataset. Regarding this point:

They performed shockwave therapy on my shoulder even though a recent clinical practice guideline says clinicians should not use or recommend shockwave therapy for rotator-cuff tendinopathy without calcification; I was told during ultrasound that there was no calcification.

Ultrasound isn’t a great way to assess for calcification. It’ll find large calcification but easily miss small ones. Plain radiograph would be more helpful, but the MRI may have revealed it as well. Either way, shockwave therapy isn’t harmful in the absence of calcification–it’s just not helpful.

Edit: when a radiology report says something isn’t present, there’s always an implicit caveat that the finding isn’t present within the context of the modality and images obtained. So an ultrasound report can state there are no calcifications while a plain radiograph can report the presence of calcifications without being inconsistent. Obviously very confusing to patients and people unfamiliar with medical jargon, but clarifying this in reports would make them sound even more qualified, “hedgey”, and annoying to read than they already are.

sxg

我是一名放射科医生，但没看到完整的3D MRI数据集前确实无法下定论。关于这点：

他们对我肩膀进行了冲击波治疗，但近期临床实践指南指出，对无钙化的肩袖肌腱病，临床医生不应使用或推荐冲击波疗法；超声检查时被告知没有钙化。

超声并非评估钙化的理想手段。它能发现较大钙化，但容易漏掉微小钙化。普通X光片更有帮助，而MRI也可能显示它。无论如何，在无钙化的情况下，冲击波疗法并无害处——只是没有帮助而已。

编辑补充：当放射报告说"不存在"某问题时，总隐含一个前提：即在该检查手段和所获图像范围内未发现该征象。因此，超声报告可以说"无钙化"，而X光片可以报告"存在钙化"，两者并不矛盾。这对不熟悉医学术语的患者和普通人显然非常困惑，但若在报告中注明这一点，又会让报告听起来更加"留有余地"、模棱两可，读起来比现在更令人厌烦。

I used Claude Code to get a second opinion on my M… #

https://news.ycombinator.com/item?id=48709182

I feel like I’m going nuts.

There are other commenters saying this is a good practice they’ve also done for other injuries. You are saying you are an actual radiologist and immediately clock the problems with its advice.

I have seen this pattern over and over again. Anytime someone is an actual expert at anything, AI output appears insufficient or incomplete or outright misleading. It is only when you do not know what the AI is being asked to do is it likely you will find the output helpful.

This is itself alarming to me, but no one else seems to find this to be quite damning for the AI services being offered, preferring instanced to be wowed by the convenience and speed at which they can be delivered unreviewed and unproven information.

rafterydj

我感觉自己要疯了。

有其他评论者说这是个好方法，他们自己也对别的伤这么做过。而你自称是一名真正的放射科医生，立刻指出了这条建议中的问题。

我一次又一次地看到这种模式。每当有人是某个领域的真正专家时，AI的输出就显得不够充分、不完整，甚至完全具有误导性。只有当你不知道AI被要求做什么时，你才可能觉得它的输出有帮助。

这本身就让我担忧，但似乎没有其他人认为这对所提供的AI服务来说是相当致命的，他们更倾向于被那些未经审核、未经证实的信息的便捷性和快速获取所震撼。

Tokenmaxxing is dead, long live tokenmaxxing #

https://news.ycombinator.com/item?id=48709334

The implication that tokenmaxxing was an intentional and thoughtfully considered approach rather than blind hype-following by an overpaid manager class who are too far removed from value to understand the downsides of LLMs is hysterical beyond belief.

baconmania

认为“代币最大化”是一种有意图且经过深思熟虑的做法，而不是那些薪酬过高、离价值太远、无法理解大语言模型缺陷的管理阶层盲目跟风，这种暗示简直荒谬至极。

Ford AI hiccups push carmaker to rehire ‘gray bear… #

https://news.ycombinator.com/item?id=48704152

Get ready for this to become a common theme. Boardrooms are still engaged in the fever-dream promise that AI will solve all their problems, particularly those involving pesky humans. The simple lesson of “AI is another tool” will be a hard-learned one. Some industries, such as software, will take more time to mop themselves into a corner before they discover that velocity should never be a first-class concern. Speed should only come as a side-effect of quality.

murphomatic

准备好迎接这一常见主题吧。董事会依然沉迷于AI能解决所有问题的狂热幻梦中，尤其是那些涉及烦人的人类的问题。“AI只是另一种工具”这个简单道理，将会是惨痛教训才能领悟的。某些行业（如软件业）需要花更长时间把自己逼进死胡同，才会发现速度永远不应成为首要考量。速度只应是质量的副产品。

Michigan spent $1.8B and only created 602 jobs #

https://news.ycombinator.com/item?id=48702297

selectively giving away free money to big business is straight corruption. there is no other way to put it. everyone involved should lose re election and get investigated by the financial crimes unit.

but i dont think “leave it up to the market” is a better idea. investments like this just need to be transparent, open to everyone and set up strict punishment for stealing the money with prison for executives.

if they wanted to actually create jobs they would support small companies and set up open competitive programs based on project quality. or start a state investment bank giving super low interest loans so factories can expand without cutting profitable divisions like in china.

tancop

选择性给大企业白送钱，这纯粹是腐败，没有其他解释。所有涉事人员都应竞选连任失利，并接受金融犯罪调查。

但我不认为“交给市场”是更好的办法。这类投资只需透明公开，对所有人开放，并对挪用资金的行为设立严厉惩罚，包括让高管入狱。

如果他们真想创造就业，就应该扶持小企业，并基于项目质量设立公开竞争机制。或者像中国那样，成立国家投资银行，提供超低息贷款，让工厂无需削减盈利部门也能扩张。

A way to exclude sensitive files issue still open … #

https://news.ycombinator.com/item?id=48706893

You can do this now: change the file permissions such that the user you run codex as can’t read them, or run codex in a container without those files mounted.

If you don’t do that, the agent will be able to incidentally upload them. What if the model runs “rg foo”, and one of those files contains the string “foo”? It uploads the tool output, which includes the file contents.

And so, the only solution is to make it so the codex process is unable to access those files, hence using a container, or unix permissions, or deleting the files. Which you can already do.

I imagine this isn’t resolved primarily because people expect it to apply to bash tool use, not just the “read” and “edit” tools, and people also expect those files to still be accessible i.e. if the agent invokes “make”, which makes it impossible to solve perfectly.

TheDong

你现在可以这样做：修改文件权限，使运行codex的用户无法读取这些文件，或者将codex放在没有挂载这些文件的容器中运行。

如果不这样做，智能体可能会意外地上传它们。如果模型运行"rg foo"时，其中一个文件包含字符串"foo"呢？它会上传包含文件内容的工具输出。

因此，唯一的解决方案是让codex进程无法访问这些文件，这可以通过使用容器、Unix权限或删除文件来实现。这些方法你现在就可以做到。

我猜这个问题尚未解决，主要是因为人们期望它适用于bash工具的使用，而不仅仅是"read"和"edit"工具，并且人们还期望这些文件仍然可以访问——例如，如果智能体调用了"make"，这就使得完美解决变得不可能。

The case for physical media ownership #

https://news.ycombinator.com/item?id=48697884

Just pirate it. They can’t tell you this but there’s a quagmire of rights, licenses, agreements, treaties… and you can untangle this Goridan Knot by just pirating, especially media, for your own use.

There are pixel perfect 4k drm-free rips out there made by people who poured thousands of hours into understanding codecs. They will work on any platform, forever, you can stream them or play offline.

These rips can be freely distributed to friends and family, your kids will be able to play them, they’re easy to back up. Physical media are a legacy solution.

And it doesn’t stop you from getting a revocable or whatever other license the creators prefer to fund their work.

blfr

直接盗版就行了。他们不会明说，但这里面牵扯到权利、许可、协议、条约等一团乱麻——你完全可以通过盗版来解开这个“戈尔迪之结”，尤其是媒体内容，仅供个人使用。

有些完美的4K无DRM资源，是由那些花费数千小时钻研编解码技术的人制作的。这些资源可以在任何平台上永久播放，你可以流媒体观看或离线播放。

这些资源可以自由分发给朋友和家人，你的孩子也能使用，备份也很方便。物理媒介已经是过时的解决方案了。

而且这并不妨碍你购买创作者偏好的那种可撤销或其他类型的许可来支持他们的创作。

Michigan bill would bar employers from requiring a… #

https://news.ycombinator.com/item?id=48709353

There’s a weird incuriosity in the responses here for a place that calls itself Hacker News. “This doesn’t happen to me” is about the least interesting or useful response you could have to someone telling you something happens to them. Someone is telling you the world works differently for them than it does for you, which means you’ve got an opportunity to learn something new about the world and expand your model. Every good hack comes from understanding the world well enough to see the hack in the first place - someone telling you about their lived experience of the world is a gift.

roughly

在一个自称“黑客新闻”的地方，这些回应却透露出一种古怪的缺乏好奇心。“这没发生在我身上”这种回应，对正在向你讲述自身遭遇的人来说，几乎是最无趣也最无用的。当有人告诉你，世界在他们眼中与你不同，这意味着你有了一个了解世界新面貌、扩展自身认知模型的机会。所有精妙的黑客技术，都源于对世界的深刻理解，从而能先一步发现漏洞——有人将他们的真实生活体验分享给你，这本身就是一份礼物。

EU to legislate about Chat Control behind closed d… #

https://news.ycombinator.com/item?id=48708555

The global push to kill privacy makes me sad.

Feels like I grew up in a golden age and subsequent generations won’t care because they never knew a different world

Havoc

全球范围内扼杀隐私的趋势让我感到悲伤。感觉自己成长于一个黄金时代，而后续几代人不会在意，因为他们从未了解过一个不同的世界。

The case for physical media ownership #

https://news.ycombinator.com/item?id=48698300

I agree with the sentiment implied by the author, but I would reword it slightly. If you don’t have the freedom to share something, you don’t own it.

I disagree with the interpretation that it needs to be held physically. Digital ownership is still ownership. I go out of my way to find music on Bandcamp, games on GOG, and rip movies myself using MakeMKV.

I wish I could encourage people to continue embracing physical media but most people value convenience over true ownership. And most companies value market capture and “security” over user rights. In crypto the sentiment of “not your keys, not your wallet” is held a core truth, yet people use 2factor authentication and Passkeys without respecting the same truth. I am not arguing against the use of 2factor, but at the same time certain accounts can not be logged into freely without push notifications in Duo or Microsoft. I still don’t see a universal ability to export Passkeys, and I believe that’s by design.

I hope laws catch up to modern technology in terms of digital goods. I can’t imagine companies choosing to open up their walled gardens otherwise.

knaik94

我赞同作者隐含的观点，但我会稍作调整措辞。如果无法自由分享某样东西，那它就不属于你。

我不认同"必须实体持有"的解读。数字所有权仍然是所有权。我会特意在Bandcamp上找音乐，在GOG上买游戏，并用MakeMKV自己翻录电影。

我希望能鼓励人们继续拥抱实体媒介，但大多数人更看重便利而非真正的所有权。而大多数公司更看重市场占有率和"安全性"而非用户权益。在加密货币领域，“不是你的密钥，就不是你的钱包"被视为核心真理，但人们一边使用双重认证和通行密钥，一边却不尊重同样的真理。我并非反对双重认证，但某些账户若不通过Duo或Microsoft的推送通知就无法自由登录。我仍然看不到通行密钥的通用导出功能——而我认为这恰恰是刻意设计的。

我希望法律能在数字商品领域跟上现代技术。否则我无法想象企业会主动拆掉它们的围墙花园。

I used Claude Code to get a second opinion on my M… #

https://news.ycombinator.com/item?id=48709434

This is the root of AI psychosis. There’s a lot of unpack here, and I won’t go too deep because you can’t really have a discussion with affected folks because their fundamental basis is not evidence, it’s belief.

It is weirdly religious in a way, because if you were to present contrary evidence (e.g. experts in a field weighing in about how plausible sounding responses are bunk), you would only be told you don’t believe enough in the long term potential and capabilities.

Don’t get me wrong, I think we all agree capabilities will eventually improve (and farther-future capabilities could reasonably surpass experts), but really is unclear if the current transformer architectures with their probabilistic/hallucinatory outputs will plateau before they surpass current experts abilities in all promised fields.

appplication

这就是AI精神病的根源。这里面有很多值得剖析的地方，但我不打算深入讨论，因为你无法真正与受影响的人进行交流——他们的根本依据不是证据，而是信仰。

这有点奇怪地带有宗教色彩，因为如果你提出相反的证据（例如某个领域的专家指出那些听起来合理的回答其实是胡说八道），你只会被告知你“不够相信”其长期潜力与能力。

别误会，我认为我们都同意能力最终会提升（并且更长远的能力有望超越专家），但目前这种基于概率/幻觉输出的Transformer架构，是否会在所有被承诺的领域超越当前专家能力之前达到瓶颈，其实还不清楚。

Asian AI startups launch Mythos-like models #

https://news.ycombinator.com/item?id=48700342

I tried the Fugu models with some real world tales in C# and unity using mcp and open code. I exhausted the $20 plan 5 hour window in one prompt to review my theme system and plan some color changes. So I upgraded to the $100 to see the implementation and result. Well the result was worse than Opus, incredibly slow, and I ended up exhausting the new 5 hour window and have used 35% of the weekly now and it hardly created something opus was able to do at a fraction of the time and cost.

Do what you wish with this info, but it seems to be a complete waste of $$.

cdurth

我尝试了Fugu模型，用一些真实世界的案例在C#和Unity中，使用了mcp和open code。我在一次提示中就用完了20美元计划的5小时窗口，以审查我的主题系统并计划一些颜色更改。于是升级到100美元计划，想看看实现和结果。结果比Opus更差，极其缓慢，最终我耗尽了新的5小时窗口，并且已经使用了每周配额的35%，而它几乎没做出什么Opus在极短时间和成本下就能做到的事情。

请自行决定如何使用这些信息，但这似乎完全是浪费钱。

U.S. allows Anthropic to release Mythos AI to ‘tru… #

https://news.ycombinator.com/item?id=48696965

If this becomes the norm, what incentive does the rest of the world have to keep their markets open to the US?

If US companies have a large unfair advantage such that domestic competitors are no longer able to compete, then wouldn’t it make sense for governments around the world to ban or tariff US products and services?

If I was responsible for national economic policy, I would place this at the top of my non-emergency agenda. The world needs to act quick before their industries fail.

someguyornotidk

如果这成为常态，世界其他国家还有什么动力向美国保持市场开放？

如果美国企业拥有巨大的不公平优势，以至于本土企业无法竞争，那么世界各国对美国的商品和服务实施禁令或征收关税，难道不是合理的吗？

如果我负责国家经济政策，我会把这件事列为非紧急事项中的首要议题。世界需要在其产业崩溃之前迅速采取行动。

Anonymous GitHub account mass-dropping undisclosed… #

https://news.ycombinator.com/item?id=48700299

Went over a few of these with a pretty keen eye, and they aren’t that particularly interesting. The Docker one is just a weird bug, it’s not a vulnerability, and certainly not a “0-day” (which is a pretty loaded term and people expect bad stuff to happen).

The nghttp2 nghttpx one is more interesting, and could potentially be used for phishing, but it’s very hard to line up properly because the request queue is non-deterministic so basically impossible to target a specific victim (assuming proxy traffic).

The VLC one is just a straight-up crash/bug. And VLC crashes all the time when using weird codecs, so that’s nothing new.

Am I missing something here?

dvt

我仔细看了看其中几个，它们其实没什么特别之处。那个Docker的问题只是个奇怪的bug，算不上漏洞，更不是所谓的“0day”（这个词含义很重，人们会以为要出大事了）。

nghttp2的nghttpx那个漏洞更有意思一点，可能被用于钓鱼，但要精准利用非常困难，因为请求队列是非确定性的，所以基本上不可能针对特定受害者（假设是代理流量）。

VLC那个就是个直接崩溃或bug。而且VLC在播放奇怪编码格式时经常崩溃，所以没什么新鲜的。

我是不是漏掉了什么？

The case for physical media ownership #

https://news.ycombinator.com/item?id=48698769

Another thing that always needs pointing out: that ad-free, copyable, unencumbered, pixel perfect 4K drm-free rip with multiple language audio streams, hand crafted accurate subtitles, chapter tags, and embedded poster art cannot be bought from the movie industry at any price. That’s why piracy is a product problem, not a price problem. The industry refuses to produce and offer the superior product, so regardless of the price, piracy is the only way to get it.

ryandrake

还有一点需要反复强调：那种无广告、可复制、无限制、像素完美的4K无DRM盗版资源，包含多语言音轨、手工制作的字幕、章节标记和内嵌封面图，这样的东西无论多少钱都无法从电影行业买到。这就是为什么盗版是产品问题，而非价格问题。行业拒绝生产并提供这种优质产品，所以无论价格如何，盗版都是获得它的唯一途径。

Previewing GPT‑5.6 Sol: a next-generation model #

https://news.ycombinator.com/item?id=48692734

GPT-5.6 Sol’s detected cheating rate was higher than any public model we have evaluated on our ReAct agent harness. For our task suite, we define “cheating” as behavior where the model improves evaluation performance by exploiting bugs in the evaluation environment or by adopting strategies disallowed by the task, rather than solving the task within the expected evaluation constraints.

https://metr.org/blog/2026-06-26-gpt-5-6-sol/

macrolime

在基于ReAct代理框架的评估中，GPT-5.6 Sol的检测作弊率高于我们评估过的任何公开模型。针对我们的任务集，我们将“作弊”定义为：模型通过利用评估环境中的漏洞，或采用任务禁止的策略来提升评估表现，而非在预期的评估约束内完成任务。

https://metr.org/blog/2026-06-26-gpt-5-6-sol/

AI learns the “dark art” of RFIC design #

https://news.ycombinator.com/item?id=48700365

Reminds me of good ol genetic algorithm search. Guess and check can be quite powerful, especially if you can toss in agent in the loop guidance.

https://en.wikipedia.org/wiki/Evolved_antenna

robviren

让我想起了经典的老式遗传算法搜索。猜测与验证可以非常强大，尤其是如果你能在循环中引入智能体指导。

https://en.wikipedia.org/wiki/Evolved_antenna

Why does kinetic energy increase quadratically, no… #

https://news.ycombinator.com/item?id=48694740

It’s easiest to visualize in terms of conversion from potential energy.

We know intuitively that a ball atop a 20ft ladder has twice the potential energy of a ball atop a 10ft ladder. And we also know when they fall, by the time they reach the ground and all the potential energy has been converted to kinetic energy, the previously higher ball will have twice the kinetic energy too.

But a twice higher ball won’t have even close to twice the speed at impact. So let’s look at why not.

The force of gravity is a constant force that causes constant acceleration in free fall regardless of speed. (Ignoring air resistance, inverse sq considerations, etc.)

Suppose it takes 1 second for the ball on the 10ft ladder to hit the ground with kinetic energy of 10 and a speed of 100. Again, gravity as a constant acceleration force is speed increase per time… not speed per distance. In the ladder example, it took 1 full second for gravity to accelerate the object to speed 100.

Now think about the 20ft ladder: the ball is dropped. How much kinetic energy and speed does the ball have after it has fallen 10 feet (but still has 10 left to go)? Well it has the same exact amount as the other ball did after falling 10 feet for a duration of 1 second: kinetic energy of 10 and speed of 100.

Now the crux: thinking about when the final 10 feet of the fall look like. We know for sure the ball still has 10 ft of potential energy to covert into kinetic, and that that will happen as it falls. But what of the impact speed? Since the current velocity of the ball as it enters the last 10 feet is already 100, we know it will spend less time transiting this distance than it did the first half where it started at off at speed 0. Since gravity imparts speed in free fall as a function of time - consequently less speed will be imparted over the second 10 foot interval. That concept is enough to prove the relationship isn’t linear.

If you do the actual calculation or tests, you will see one ball needs to be dropped from 4x the hight of another to hit the ground at 2x the speed, but yet with still 4x the kinetic energy.

cubic_earth

从势能转化的角度来理解最容易。

我们直观地知道，一个放在20英尺梯子顶端的球，其势能是一个放在10英尺梯子顶端的球的两倍。我们也知道，当它们下落时，当它们到达地面且所有势能都已转化为动能时，原来位置更高的球也将具有两倍的动能。

但高度翻倍的球撞击地面时的速度远非两倍。让我们来看看为什么。

重力是一种恒定的力，在自由落体中无论速度如何都会产生恒定的加速度。（忽略空气阻力、平方反比效应等因素。）

假设10英尺梯子上的球需要1秒才能落地，其动能为10，速度为100。再次强调，作为恒定加速度力，重力施加的是每单位时间的速度增加……而不是每单位距离的速度增加。在梯子的例子中，重力花了整整1秒才将物体加速到速度100。

现在考虑20英尺梯子：球被释放。当球下落了10英尺时（但还剩10英尺要下落），它有多少动能和速度？嗯，它恰好与另一个球下落10英尺、历时1秒后所具有的动能和速度相同：动能10，速度100。

现在关键点：思考下落的最后10英尺是什么样的。我们确定球仍有10英尺的势能要转化为动能，这将在下落过程中发生。但冲击速度呢？由于球进入最后10英尺时的当前速度已经是100，我们知道它通过这段距离所需的时间会比前半段（从速度0开始）更短。由于重力在自由落体中施加的速度是时间的函数——因此在第二个10英尺区间内施加的速度增量会更少。这个概念足以证明两者并非线性关系。

如果你进行实际计算或测试，你会发现一个球需要从另一个球四倍的高度落下，才能以两倍的速度撞击地面，但此时其动能仍然是四倍。

DSpark: Speculative decoding accelerates LLM infer… #

https://news.ycombinator.com/item?id=48696975

Probably because American AI companies are on the hook for quite a lot of investment money. I think they are trying to find the magical moat to justify their valuation.

Revealing optimizations similar to these would pretty much reduce their competitive position.

tomalaci

可能因为美国人工智能公司背负着大量投资资金。我认为他们正在试图找到神奇的护城河来证明他们的估值。透露类似的优化措施会大大削弱他们的竞争地位。

Ford AI hiccups push carmaker to rehire ‘gray bear… #

https://news.ycombinator.com/item?id=48704828

AI mandate is one of the best things that’s happened to me. It’s the easiest metric to game in the world.

At one point my boss asked why my AI usage was lower than other team members. I instantly knew what to do. Every session is now run at ultracode effort. My automated PR review bot averages like $80 in usage per PR review.

plaguuuuuu

AI指令是发生在我身上最好的事情之一。这是世界上最容易钻空子的指标。有一次老板问我为什么AI使用量比其他团队成员低，我立刻知道该怎么做了。现在每一次会话都以极致编码模式运行，我的自动PR审查机器人平均每次PR审查消耗大约80美元。

Fintech Engineering Handbook #

https://news.ycombinator.com/item?id=48697606

I glanced, and I found this handbook shallow and - in some areas - even bad advice.

E.g. If I ever see a monetary value stored in something else than integers I’m going to run away screaming (thank you Rust decimals represented as JSON floats). It’s always integers unless you have a VERY good reason to do otherwise (though exported view can be in anything, even in weird bitcoded formats).

FX exchange. Resolution of FX isn’t a point-in-time thing, things like buyer rate-in-time, seller rate-in-time, agreement, agreement tolerance, agreed upon resolution timestamp come in the effect.

Immutability - that’s why you want to have event sourcing everywhere that touches money:

Resolved stream #

A -> B -> E

Actual stream #

A0 -> Edit(A0, A) -> B -> C -> D -> Rollback(B) -> E

Though in the end Fintech != Fintech. I worked at Fintech where money was treated like a baggage, and in other where money was a central point of everything.

xlii

我扫了一眼，发现这本手册内容肤浅，有些地方甚至给出了糟糕的建议。

例如，如果我看到某个货币值用非整数类型存储，我会尖叫着跑开（感谢Rust用JSON浮点数表示十进制数）。除非有非常充分的理由，否则永远应该使用整数（不过对外展示的视图可以是任何格式，甚至包括奇怪的位编码格式）。

外汇兑换。汇率的确定不是某一时刻的事情，诸如买方实时汇率、卖方实时汇率、协议、协议容差、议定的确定时间戳等因素都会产生影响。

不可变性——这就是为什么在处理金钱的地方都应该使用事件溯源：

已确定的流 #

A -> B -> E

实际流 #

A0 -> 编辑(A0, A) -> B -> C -> D -> 回滚(B) -> E

不过说到底，金融科技与金融科技之间也有区别。我曾在一家把金钱当作附属品的金融科技公司工作，也曾在另一家把金钱作为一切核心的公司工作。