2026-10-23 Hacker News Top Stories #

Quad9 因 beIN 推动的法国 DNS 屏蔽裁决，宣布 11 月 24 日停止服务法国用户；它认为按地域可靠执行不可行，也拒绝把法国的屏蔽要求扩展到全球。
eMudhra 宣布退出约占其全球营收 1% 的 SSL/TLS 证书业务，承诺协助客户免费换证、维持状态服务，并继续提交事故根因报告。
pepsipu 发布支持 Switch 2 固件 23.0.1 的 ns2jb 越狱研究，借助 SmileBASIC 与文件系统服务实现原生代码执行；作者强调研究耗时约两周，绝非一句提示词自动完成。
EA 确认关闭 BioWare 和埃德蒙顿办公点，停止早期开发中的《质量效应》新作；The Verge 引述 Bloomberg 称约裁员 400 人，其中约 50 人来自 BioWare。
新墨西哥州法院因 Facebook 隐私误导行为判 Meta 支付 250 亿美元，涉及 43,899,725 次违法，并按年利率 15% 计息；Meta 计划上诉。
Elias Taylor 质疑流传的 PHP PoC 依赖额外漏洞或只能在特制实验环境奏效，但仍明确要求打补丁；他的判断不能证明该漏洞无法被利用。
Railway 披露攻击者可能取得部分环境变量明文，建议所有用户轮换环境变量及私有镜像仓库凭据；公告阶段暂停部署，使修复与服务可用性发生冲突。
mitmproxy 的提交新增 –emudhra 模式，使用已泄露的中间 CA 密钥签发测试证书；它能否奏效仍取决于客户端信任链、吊销检查和额外校验。
Anthropic 发布由 Opus 5.5 驱动的 Claude Duet 研究预览，面向美国 Pro、Max 用户开放候补；后台每隔几小时检查应用，消耗同一订阅额度，敏感操作需要批准。
Simon Edwardsson 用约 75 个 RTX 4090 GPU 小时训练 WorldTUI，以 3.6 亿参数预测终端画面；208 MB 的浏览器演示没有真实 Shell 或文件系统，仍会遗忘和幻觉。

1. Quad9 将于 11 月 24 日停止向法国用户提供 DNS 服务 (Quad9 (DNS Resolver) to Exit France) #

https://quad9.net/news/blog/au-revoir-france/

非营利递归 DNS 服务 Quad9 宣布，将于 2026 年 11 月 24 日停止向法国用户提供服务。其公告称，法国法院在 beIN 发起的案件中要求它屏蔽被指参与体育转播侵权的域名，虽将每日罚款从 58 万欧元降至 1000 欧元，但持续诉讼和合规要求仍令其难以承受。

Quad9 认为，匿名、无需注册的解析服务没有可以可靠判定用户司法辖区的身份数据库，按 IP 地理位置实施限制也无法满足法院要求。它回顾德国案件：曾以地理定位屏蔽维持服务，却因原告通过 VPN 访问仍被认定不合规。全球屏蔽虽可能满足裁决，却会把法国法律的效果施加给全世界用户，违背其服务原则。

公告区分用户自愿选择的全球恶意域名防护与强制内容屏蔽，并表示 DNS 屏蔽不会移除源站内容。Quad9 还面临约 20 起类似诉讼，已提出上诉，但仍安排退出。有关裁决的解释、技术可行性和政策后果均是 Quad9 的陈述，文章没有详细给出最终停止服务的技术实施方式。

HN 热度 918 points | 评论 336 comments | 投稿者：farrokhi | 发布时间：2026-10-22 22:32:38 +08:00 #

https://news.ycombinator.com/item?id=50195959

把递归解析器作为版权执法对象，被批评类似要求电话簿查询者为被查询对象的行为负责。
如果无法可靠按地域屏蔽特定域名，又准备停止法国用户的全部服务，具体如何实施仍需要解释。
恶意域名过滤与版权屏蔽的差别不只在技术，还在于用户是否自愿选择以及屏蔽是否被强制施加。
原告借 VPN 绕过地域限制后仍能主张不合规，让服务商难以判断什么措施才足以履行裁决。
小型解析服务退出并把用户集中到少数大平台，会使后续针对单一提供者的屏蔽命令更有影响力。
每天 1000 欧元对大型科技公司与非营利组织的意义不同，不能只看绝对金额判断压力。
另一个解释区分了违法责任与协助执行命令，认为法院要求中间服务阻断，并不必然等于认定它参与侵权。
现有法国用户需要寻找替代解析服务，事件也引发对互联网按司法辖区进一步分裂的担忧。

2. eMudhra 宣布退出全球 SSL/TLS 证书业务 (eMudhra to exit global SSL/TLS certificate business) #

https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business

eMudhra 董事会宣布主动退出全球 SSL/TLS 证书业务，把资源转向其他信任服务和企业解决方案。公司称，该业务约占全球营收 1%，数据主权与合规要求使成本持续上升，免费证书竞争也削弱了投入回报；近期安全事件引发的舆论审视成为其决策背景之一。

对事故本身，公告声称受影响 CA 在发现后 14 小时内被吊销，未签发终端实体证书，基础设施未遭入侵，也没有数据泄露。这些是公司对自身操作与调查范围的陈述，不能扩大理解为外部从未利用过弱密钥，或所有第三方客户端已经安全。

过渡期间，公司表示 G1 RSA 根将继续服务客户，并通过合作伙伴免费替换受影响客户的证书；吊销和证书状态服务会维持到所有已发证书到期或完成替换，还将履行浏览器根计划要求，提交完整根因报告。它称其他数字签名、企业 PKI、电子签名与身份认证业务使用独立基础设施，继续正常运行。公告没有给出统一的过渡完成日期。

HN 热度 894 points | 评论 609 comments | 投稿者：bo0tzz | 发布时间：2026-10-22 21:33:39 +08:00 #

https://news.ycombinator.com/item?id=50195110

证书业务只占公司营收 1%，并不能减轻其失误给整个软件生态带来的更新成本。
“没有签发终端证书”描述的是该机构自己的行为，不能据此排除外部利用公开可恢复的弱密钥签发证书。
信任服务建立在流程与能力之上，退出 TLS 业务之后，客户仍有理由审视其他产品的安全治理。
根证书的准入与持续监督机制也需要复盘，问题不能用机构所在国家或通过审计报告来替代技术核查。
客户端应具备随时撤销任意 CA 信任的能力，不能把信任库长期不更新完全归咎于出事的机构。
把外界审视形容为与业务规模不成比例，削弱了公告承担安全责任的说服力。
也有回复认为，直接退出业务已是承认无法承担相关责任的一种实际行动，不能只分析公关措辞。
浏览器团队要求详细解释密钥生成和操作流程，被视为机构必须回答的专业问责，而非单纯的人身指责。

3. ns2jb：面向 Switch 2 的纯软件越狱研究 (Jailbreaking the Switch 2) #

https://pepsipu.com/blog/2026-10-switch2-jailbreak-ns2jb/

研究者 pepsipu 介绍 ns2jb，一种面向 Switch 2 当前固件 23.0.1 的纯软件、非持久化越狱方案。作者称，它可以让自制程序以普通系统模块以及文件系统模块的权限运行，用于研究硬件、修改游戏和备份存档，并展示了《马里奥赛车世界》的修改效果。

文章重点展示人和代码代理如何分工：通过 KVM、控制器输入与机械按键装置构成反馈回路，让 Codex 能反复测试真实主机。最初尝试的 WebKit 路径没有成功，随后研究转向向后兼容的 Switch 1 游戏 SmileBASIC，利用解释器和系统服务的缺陷逐步扩展能力；这里的技术价值在于跨组件研究，而不是已有浏览器访问就等于系统控制。

作者专门澄清，“越狱 Switch 2，不要犯错”只是玩笑标题，实际越狱研究耗费约两周人工投入；一天内由代理完成的是游戏修改演示。当前方案并非完整自制固件，也没有取得除文件系统模块外所有内置模块的控制。文章展示的是作者测试结果，不能据此保证任意设备环境都能稳定复现。

HN 热度 682 points | 评论 239 comments | 投稿者：ledoge | 发布时间：2026-10-22 16:01:52 +08:00 #

https://news.ycombinator.com/item?id=50192536

让代理能看到真实画面、发送输入并恢复崩溃设备，为硬件研究提供了可持续反复测试的反馈回路。
研究过程体现了人工判断与代理自动化的互补，不能把清楚记录人的决策的文章简化成 AI 独立发现一切。
依赖特定游戏作为入口限制了可用性，但早期入口出现后，社区可能继续探索其他路径。
玩家担心修改主机会影响联网与数字内容访问，已有用户的封禁经历也凸显账号和硬件控制权的不对称。
有开发者期待用自制程序在自己的 Switch 2 上实验本地合作游戏，而不仅是修改现有作品。
实体游戏卡的争论涉及离线保存、转售与下载依赖等不同权利，不能只用是否装有完整游戏概括所有价值。
降低逆向研究的重复劳动成本，会让厂商更需要主动检查产品安全，不能只依靠分析过程足够费时来防护。

4. EA 确认关闭 BioWare，停止下一部《质量效应》开发 (EA is shutting down BioWare) #

https://www.theverge.com/games/1015647/ea-is-shutting-down-bioware

The Verge 报道，EA 确认关闭制作过《博德之门》《星球大战：旧共和国武士》《龙腾世纪》和《质量效应》的 BioWare，同时停止仍处早期开发阶段的下一部《质量效应》。文章收录了 BioWare 的公开告别声明及 EA 高管给员工的完整通知，后者明确包括关闭埃德蒙顿办公点的决定。

裁员约 400 人、其中约 50 人来自 BioWare 的数字，是报道引用 Bloomberg 的消息。文章将此次调整放在 EA 以 550 亿美元完成私有化后的重组背景下，同时回顾《质量效应：仙女座》《圣歌》与《龙腾世纪：影障守护者》的市场或评价挫折，但没有证明某个单一因素直接决定关闭。

EA 表示会减少同时推进的大型动作冒险项目，继续投入《钢铁侠》和《星球大战绝地》新作，并让 Respawn 与 DICE 合作未来项目。该项目“可能”为《星球大战：前线》续作，是 Bloomberg 的判断，而非 EA 已公布名称。游戏取消也不等于电视剧同步取消：文中更新引述 IGN 称，Amazon 的《质量效应》剧集仍在开发。

HN 热度 679 points | 评论 458 comments | 投稿者：aaronbrethorst | 发布时间：2026-10-22 01:29:33 +08:00 #

https://news.ycombinator.com/item?id=50184586

玩家怀念 BioWare 在角色、叙事与队伍式 RPG 上留下的作品，关闭意味着一个重要创作传统失去原有承载机构。
工作室品牌延续不等于原班创作团队延续，大量人员更替使这次关闭也带有忒修斯之船的意味。
部分评论把事件放进 EA 收购后关闭老牌工作室的历史中，认为整合模式会损害独立创作文化。
另一种解释强调 BioWare 近年来作品表现不佳，不能把所有问题都归于最近的资本变化。
把关闭归因于新投资者对题材或性少数内容的态度受到反驳，目前并没有证据建立这种因果关系。
大型项目中不断增加的管理层和利益相关方，可能让创作团队从表达清晰想法转向迎合互相冲突的要求。
部分开发者可能在其他团队继续创作，玩家也期待这些系列能以其他组织形式延续。
人才流向新工作室并不保证行业整体没有损失，长期低保障、高强度工作也可能让开发者彻底离开游戏业。

5. 新墨西哥州法院判 Meta 支付 250 亿美元民事罚款 (Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case) #

https://www.cnbc.com/2026/10/21/meta-new-mexico-cambridge-analytica-penalty.html

2026年10月23日，美国新墨西哥州一家法院命令Meta支付250亿美元罚款，这起源于近十年前剑桥分析公司的数据隐私丑闻。陪审团9月裁定Meta在保护用户数据、收集数据以及防止有害信息传播方面误导了该州公民，认定其违反该州不公平行为法超过4300万次，每次违规最高可罚5000美元。法官Francis Mathew最终将州政府原本获得的2195亿美元罚款减至250亿美元，并裁定罚款按年利率15%计息直至付清。新墨西哥州总检察长Raúl Torrez称这一处罚表明科技巨头的行为会带来真正后果。

Meta首席法律官C.J. Mahoney批评该裁决，称公司将上诉，并认为该诉讼实质上是对言论征税。Meta此前已就剑桥分析相关隐私诉讼达成多项和解，包括与多州总检察长近170亿美元的整体和解以及7.25亿美元集体诉讼和解，但新墨西哥州未参与前者，故该州案件继续审理。法官指出，剑桥分析事件曝光后Facebook并未进行其承诺的全面调查，内部审查因高管压成本、执法资源不足、调查手段欠缺及不愿为未来调查创先例而“故意无效”。此外，新墨西哥州另一起儿童安全相关案件3月陪审团裁定Meta应支付3.75亿美元，法官随后命令其向消除妨害基金支付5.67亿美元，Meta表示不同意并计划上诉。

HN 热度 673 points | 评论 414 comments | 投稿者：cbg0 | 发布时间：2026-10-22 01:45:13 +08:00 #

https://news.ycombinator.com/item?id=50184820

这项处罚依据消费者保护法按违法次数计算，不能直接套用侵权赔偿或诉讼改革的讨论框架。
判决仍可上诉，不能把纸面金额当作新墨西哥州已经拿到的可支配资金。
有评论认为 250 亿美元相对营收已足够显著，可能比过去较小的罚款形成更强约束。
另一种立场认为，若处罚仍低于违法收益且经营模式不变，巨额金额也可能只是经营成本。
罚款之外还应考虑删除不当取得的数据或限制后续收集，否则既有数据资产仍可能继续产生收益。
事后高额处罚与事前监管具有不同效果，不能等违法长期累积后才讨论企业应如何合规。
美国州级罚款与欧洲监管处罚受到的不同舆论评价，引发了是否对同类行为采用双重标准的争论。

6. 作者质疑公开 PHP PoC：有缺陷不等于已有通用攻击按钮 (There isn’t an easy exploit for this PHP vulnerability) #

https://eliastaylor.com/noexploit/

Elias Taylor 反对把这次 PHP 漏洞直接描述成另一个 Log4Shell。他承认漏洞真实且应修复，但称自己检查的热门公开 PoC 并不能直接攻击普通 PHP 环境：有的先要求目标应用存在本地文件包含等额外缺陷，有的演示甚至修改服务器，引入更容易被利用的条件。

文章批评由语言模型生成“利用成功”叙事、却没有由人亲自运行核实的做法。作者认为，多个人使用相似代理可能反复得到同一种错误前提，让无效攻击脚本在仓库中大量传播；因此“仓库很多”“模型报告成功”都不是已经完成真实攻击链的证据。

这些结论有明确范围：它们来自作者当时对部分公开脚本和实验的观察，并非穷尽所有 PHP 版本、部署方式和私有研究成果。作者文首特别补充“仍然应该打补丁”，所以不能把本文理解成官方严重性评级被推翻，或没有公开可靠 PoC 就代表没有风险。文章没有提供足以排除其他可行攻击路径的全面证明。

HN 热度 608 points | 评论 439 comments | 投稿者：zkldi | 发布时间：2026-10-22 07:13:27 +08:00 #

https://news.ycombinator.com/item?id=50188948

有测试者也发现公开脚本依赖额外文件包含漏洞，或只能触发残留写入而没有证明远程代码执行。
研究团队和 PHP 基金会已报告默认配置或真实应用上的代码执行，公开脚本质量差不能推翻这些独立证据。
攻击链开发困难只需被专业人员克服一次，后续便可能被低门槛复用，因此不能据当前难度放松修复。
初期利用难度仍影响补丁窗口与停机决策，讨论它的价值在于判断时间压力，而不是否认漏洞。
运维者面对模糊预告、互相冲突的缓解说法和软件包延迟，难以做可靠决策，恐慌并不都来自盲信 AI。
安全公司精致的宣传页面如果没有提供可操作的防御信息，会让维护者觉得披露过程过于营销化。
从几个失效 PoC 推断不存在可行攻击链，同样可能犯下以局部证据代替全面验证的错误。
大量模型生成的错误脚本进入公共仓库后，还可能成为其他模型继续模仿的材料，放大相同误判。

7. Railway 披露环境变量可能泄露，建议轮换全部密钥 (Security Disclosure) #

https://blog.railway.com/p/security-disclosure-wednesday-october-21st

Railway 在 10 月 21 日发布安全公告称，检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了加密环境变量，并取得其中一部分的解密内容；这些变量可能包含 API 密钥、数据库和镜像仓库凭据。

公司认为事件可能属于近期针对平台公司的系列攻击，其最终目标是 AI 推理服务提供商，并称已经通知这些上游提供商主动吊销密钥。这是 Railway 对攻击活动的判断，不等于已证明攻击者使用 AI，更不能推断是哪家模型公司发动攻击。

虽然最初分析认为影响可能限于部分用户，公司仍建议所有用户立即轮换存储在平台上的全部环境变量及私有仓库凭据，并检查相关日志。该公告阶段所有部署暂停，无法推出新版本；确认受影响账号后将逐一通知。文章没有公布完整入侵路径、最终账号数量或已经完成遏制的结论，也未承诺在公告时即可恢复部署。

HN 热度 586 points | 评论 330 comments | 投稿者：passenger | 发布时间：2026-10-22 05:58:03 +08:00 #

https://news.ycombinator.com/item?id=50188228

暂停部署会让轮换后的密钥无法进入运行中的应用，安全处置与恢复可用性需要配套方案。
用户认为通知滞后且依赖 Discord 追踪进度，安全事件应尽早给出清楚的影响与处置状态。
仅说明环境变量加密存储不足以解释保护边界，用户仍需要了解解密权限和密钥管理如何失守。
环境变量可以用来指向密钥位置，而不是长期承载密钥内容，从而减少部分日志与进程环境暴露风险。
有用户报告专供 Railway 使用的推理 API 密钥出现陌生消费，但这些个人报告并不确定全体客户的影响范围。
公告谈的是攻击目标可能为 AI 推理服务，并没有声称攻击由 AI 完成，不能把两者混为一谈。
防守需要持续覆盖多种入口，攻击者只需找到一处缺口，因此不能简单认为有 AI 红队就必然能提前阻止事件。
支出上限与一键冻结能力有助于控制被盗密钥的经济损失，但额度限制不能替代撤销凭据与排查访问。

8. mitmproxy 新增 eMudhra 证书模式，暴露遗留信任风险 (mitmproxy adds –emudhra option) #

https://github.com/mitmproxy/mitmproxy/commit/169234499088fc2c414644a67efaed3d64ae2e3b

mitmproxy 的这次代码提交新增一个默认关闭的 eMudhra 选项，让代理能够使用已泄露的中间 CA 密钥签发 TLS 证书。与通常要求客户端预先信任测试 CA 的方式相比，它展示了另一种风险：如果客户端仍保留受影响的公共信任链，证书看起来可能满足原有的链验证条件。

提交同时调整了证书链传递逻辑，使相关额外链证书能够随握手提供，并补充椭圆曲线密钥类型的处理。测试在明确加载指定信任根的客户端环境中验证了握手及域名匹配，另有 QUIC 链处理检查。这里验证的是受控测试条件，不能读成所有浏览器、应用或设备都能被拦截。

实际效果仍取决于客户端当前的信任库、证书吊销与透明度策略，以及应用是否另有证书固定等校验。代码变更所展示的是信任撤销不到位的后果，并没有证明任何具体用户的流量已经被窃取，也不意味着能够在缺少网络位置等条件下凭空获得通信内容。

HN 热度 586 points | 评论 140 comments | 投稿者：ahlCVA | 发布时间：2026-10-22 07:51:37 +08:00 #

https://news.ycombinator.com/item?id=50189232

同一事件既破坏公共信任，也可能让设备所有者更容易研究自己硬件的通信行为，两种效果同时存在。
旧手机和智能电视的流量分析是实际关注点，但客户端证书固定等额外检查仍可能阻止代理。
应用可能自带独立证书库，因此系统更新后仍需要检查具体程序的信任状态。
有测试者报告只用一条受损链未必成功，客户端接受哪些根和交叉签名路径会改变结果。
网页测试出现反复变化的结果时，不能立刻据此宣布某个系统全部安全或全部失守，还需排除测试超时与环境差异。
把已有弱点变成易复现的测试工具，有时能迫使生态尽快更新，但工具存在本身并不证明所有目标都脆弱。
以出事公司命名选项引发分歧，一方担心羞辱个体，另一方强调明确指出机构责任的意义。

9. Claude Duet 研究预览：主动处理任务，共享订阅额度 (Claude Duet) #

https://claude.com/product/claude-duet

Anthropic 推出 Claude Duet 研究预览，面向美国 Claude Pro 与 Max 用户开放候补，暂不包括 Team 和 Enterprise。产品基于 Opus 5.5，在独立 iOS、Android 应用及网页中使用，继承 Claude 账号的记忆、技能和连接器，并在云端虚拟机及浏览器中工作，不要求用户自己的设备一直开机。

与等待用户发问的聊天不同，Duet 会主动发送晨间简报、跟踪连接的应用，也能接受会议安排、报表、演示文稿、账单提醒和业务仪表板等任务。官方称支持 6000 多个连接器与插件；发送消息、付款、签署文件或删除内容前会展示操作并等待批准，证券交易和账户间转账等事项即使批准也不支持。

它并非连续实时监控：公告称每隔几小时检查一次，以免更快耗尽额度；后台检查与复杂任务都使用现有订阅的共同限制。官方承认早期版本可能误读对话、误判紧急程度，个人跑腿任务弱于工作场景，目前也不能向用户展示浏览器。因此页面上的业务演示与测试者经验不应当作对所有任务的可靠性保证。

HN 热度 544 points | 评论 510 comments | 投稿者：kuberwastaken | 发布时间：2026-10-22 03:14:01 +08:00 #

https://news.ycombinator.com/item?id=50186037

拥有更多集成与上下文不保证知道用户真正关心什么，主动助手也可能为无关信息勉强制造意义。
有用户报告同类代理在补捞重要邮件、安排家庭日程和重复采购上有用，比笼统宣称代理无所不能更有说服力。
后台活动共用常规订阅额度，会让用户担心缺少上下文控制时，代理消耗掉原本留给交互工作的配额。
授权密码管理器和代办敏感事务的信任门槛很高，用户未必相信模型能准确猜到哪些行为可被接受。
网站读取失败或操作被阻止时，助手必须明确报告限制，不能靠间接来源猜测却呈现成已经核实。
记忆、流程和业务资料的可迁移性很重要，一些用户宁愿自行组合工具以避免依赖单一模型和云平台。
独立应用与候补登记增加产品碎片感，已有 Claude 用户期待更顺畅地复用现有账号和交互入口。
本地运行的个人代理已给部分用户带来持续价值，产品整合与易用性可能和单个模型能力同样重要。

10. WorldTUI：用 3.6 亿参数模型模拟终端，而非执行命令 (WorldTUI: I trained a 360M model to pretend to be a terminal) #

https://simedw.com/2026/10/21/world-model-terminal/

Simon Edwardsson 训练了 WorldTUI：输入每次按键及等待时间，由模型预测字符屏幕变化和光标位置，而不是在背后运行真实 Shell 或文件系统。它能模拟 Vim、tmux、Python 和贪吃蛇，目标是探索小模型能否维持一致的交互世界，而不是替换可靠的终端执行环境。

项目以 Qwen2.5-Coder-0.5B 为基础，用 Docker 中真实程序生成约 33.6 万段会话、20 亿 token 的训练数据，累计约 75 个 RTX 4090 GPU 小时。裁剪到所需的 333 个符号后，参数从约 4.94 亿降至 3.6 亿，4 位量化体积为 208 MB，演示通过 WebGPU 在浏览器本地推理。

两项关键改进是让模型从自身预测错误中学习修复，以及并行起草屏幕行、再按顺序验证，减少整屏刷新等待。作者报告 ShellBench 为 80/106，M4 上一次较大更新由约 2.5 秒缩至 0.9 秒；但这些是其特定测试结果。模型会混淆目录、漏掉追加内容或算错 Python 表达式，Firefox 测试还约慢 20 倍。作者明确称它并不实用，世界一致性仍很弱。

HN 热度 490 points | 评论 156 comments | 投稿者：alphax314 | 发布时间：2026-10-22 10:18:41 +08:00 #

https://news.ycombinator.com/item?id=50190363

微调带来的记忆提升比单纯生成逼真终端文字更值得关注，测试应区分外观像真与状态真正一致。
有试玩者遇到不存在的目录被判为已存在、拼错命令却被接受，说明演示效果不能代表稳定文件语义。
等待时间作为显式输入，就能让模型在没有按键时继续预测变化，不需要假定它自己具备真实时钟。
屏幕尺寸是输入的一部分，训练采用多种分辨率，因此并非只能重放固定大小的终端。
若要把预测式界面用于真实工作，非确定性与操作习惯被打破都是障碍，不能仅期待硬件变快就解决。
把真实文件系统和工具作为确定性基础、让模型处理超出部分，是另一条值得比较的路线。
即使没有直接实用价值，这种受控交互环境也有助于研究行为模仿、状态记忆与世界模型的关系。
Firefox 中逐键推理明显变慢的反馈，提醒本地浏览器演示也需要按具体运行时评估性能。