The Hacker Daily

本文是 Well-Known URI 规范作者兼注册表指定专家的经验总结，阐述了这类 URI 的正确使用场景与常见误区。作者指出，Well-Known URI 适用于「客户端已知站点、需获取站点级信息」的场景，典型案例是 robots.txt 与 change-password；而不应将其作为获取合法性或推行协议的捷径。文中列举了多个设计陷阱：发现机制方面，客户端起始域名与实际查找位置可能不匹配（如 login.example.com 与 example.com 的重定向处理）；内容元数据方面，多发布者站点（如 /~username/ 目录结构）难以在单一中央位置统一管理元数据。作者还提醒：已固定路径的规范需制定迁移计划、需明确列举适用的 URL 方案，并务必完成正式注册。社区评论褒贬不一，有人批评文章空洞，也有人借此呼吁停止污染根命名空间，并就具体性过强的设计展开了争论。

MIT CSAIL 团队为更精确地研究现代处理器内部行为，从零开发了一款名为 Fractal 的操作系统内核。传统研究受限于 macOS/Linux 自身的系统噪声（中断、调度、地址空间管理等），而 Fractal 直接运行在裸机上，通过「多特权级并发」技术实现几乎无背景干扰的精确测量。Fractal 已对苹果 M1 芯片展开深度分析，发现了此前未知的行为：确认 M1 实现了 CSV2 隔离规范，但指令缓存仍可在特权边界被用户态影响；同时首次证明「Phantom」推测漏洞同样影响 Apple Silicon，并纠正了此前关于 M1 条件分支预测器特权隔离的错误结论。Fractal 支持 x86_64/ARM64/RISC-V，由超过 31000 行代码构成，提供 POSIX 系统调用和标准工具链，目标成为微架构研究的通用基础设施。团队已向苹果披露发现，苹果工程师也参与审查了 Fractal。社区评论中，有人质疑这类「逆向工程」是否算真正研究；作者 Joseph 亲自公布 GitHub 链接；有评论联想到该方法在 Spectre/Meltdown 保密期曾被部分工程师使用；还有人对游戏主机等受限环境的应用前景感兴趣，并讨论了发现硬件漏洞却无法在常规软件中复现的实际意义。

Project Valhalla 历经十余年开发，终于随 JEP 401（Value Classes and Objects）进入 OpenJDK 主库，目标 JDK 28。该项目核心理念是「codes like a class, works like an int」——既保留类的可读性与安全性，又获得原始类型的性能。背景在于现代硬件中 CPU 比内存快两个数量级，缓存才是关键，而 Java 引用类型导致的指针跳转极易引发缓存未命中。Valhalla 经历了五个原型迭代：早期「Q World」方案试图建立独立类型系统，导致复杂度爆炸；2019 年左右转向「L World」，让值类型共享 L 描述符，迎来突破。目前代码量达 19.7 万行、1816 个文件，但仅为预览功能、默认禁用。Brian Goetz 提醒：这只是 Valhalla 的第一部分，社区不应过于乐观。

本文结合禅宗智慧探讨机器学习研究方法论。作者认为成为研究者的路径很简单：阅读与实践缺一不可。关于研究选题，作者建议不要追逐热门概念（harnesses、agents等），而应回归基础如cross-entropy、SVD和policy gradients；追求benchmark分数并非真正的深度。文章还强调AI是新兴领域，经验可能反而是负担，需保持开放心态；灵感常在散步时涌现；面对实验结果应保持「实验平等心」，好与坏结果信息量相同；成功背后往往是大量基础工作；代码bug常导致好想法失败。整篇文章充满东方禅意与西方科研智慧的融合。