No.01
How to Build a Minimal ZFS NAS Without Synology, QNAP, TrueNAS (2024)
零门槛搭建最小化ZFS NAS：告别群晖、QNAP、TrueNAS（2024）
156 分
83 条评论
作者: 4diii
作者分享了如何用纯Linux+ZFS+Samba搭建最小化NAS，避开臃肿的TrueNAS等套件。核心卖点是ZFS的自包含特性——所有配置存储在磁盘本身，系统崩溃后只需把磁盘移到新机器，执行「zfs import」即可恢复数据，这是其他方案无法做到的。文章详细三步流程：用「lsblk」定位磁盘并用「/etc/zfs/vdev_id.conf」设置别名避免盘序混乱；用「zpool create -o ashift=12」创建RAIDZ1（lz4压缩）；用Samba网络共享。关键参数包括ashift=12适配4KB扇区大盘、数据集隔离（如docs/backups）便于单独快照与复制。评论区焦点：Synology类商用产品的热拔插和LED提示仍有价值；ZFS on Linux与FreeBSD的生态之争持续；ECC内存必要性存在争议；HP ProLiant MicroServers被推荐为高性价比硬件；「写入孔」（write hole）问题在RAIDZ1中实际不存在。
No.02
GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos
GitLost：如何诱使 GitHub AI Agent 泄露私有仓库数据
86 分
27 条评论
作者: ColinEberhardt
安全公司 Noma Labs 披露了 GitHub Agentic Workflows 中的关键提示注入漏洞 GitLost。GitHub 新推出的 Agentic Workflows 将 Actions 与 Claude/Copilot AI Agent 结合，允许用户用自然语言编写工作流。攻击者只需在目标组织的公开仓库中创建一个带有恶意指令的 Issue，利用「Additionally」等关键词绕过安全护栏，即可诱导 Agent 访问同一组织内的私有仓库并将其内容（如 README.md）公开发表为评论，从而泄露私有代码。任何人无需认证即可实施此攻击。Noma 将此类漏洞类比为 AI 领域的 SQL 注入，建议严格隔离用户输入与 Agent 指令上下文、最小化权限配置、限制 Agent 的公开发布能力。该漏洞已向 GitHub 负责任披露。
No.03
Tenda firmware (multiple versions) contains hidden authentication backdoor
Tenda 多款路由器固件被曝隐藏认证后门，可绕过密码获取管理员权限
177 分
51 条评论
作者: miniBill
美国 CERT/CC 披露，Tenda 多款路由器固件存在未文档化的后门认证机制，漏洞编号 CVE-2026-11405。问题出在 /bin/httpd 的 login() 函数：当正常 MD5 密码验证失败后，该函数调用 GetValue("sys.rzadmin.password") 读取配置中的备用密码，再以明文 strcmp() 与用户输入比对，匹配成功即授予 role=2 管理员权限，用户名则完全不做验证。攻击者只需知道后门密码「rzadmin」（据早期披露）即可在无需合法凭证的情况下全面接管设备。Tenda 为此已无法取得联系，暂无官方补丁，受害者只能通过禁用远程 Web 管理、更改默认 LAN IP 等方式缓解。该后门被评论形容为「几乎算不上后门，只是愚蠢的默认 root 密码设计」。
No.04
Copy That Floppy – Cambridge guide for preserving data from fragile floppy disks
软盘数据长期保存指南：如何为脆弱软盘创建磁盘镜像
55 分
11 条评论
作者: whiteblossom
这是剑桥大学发布的软盘数据保存实操指南，涵盖 8 英寸、5.25 英寸、3.5 英寸和 3 英寸四种软盘类型，重点讲解如何创建磁盘镜像以实现长期保存而非提取文件。指南假设读者具备数字保存基本知识和写保护块等工具使用经验，不提供分步操作演示而是建立基础方法论。识别软盘类型是第一步：3.5 英寸软盘底部两个孔为高密度（HD），一个孔为双密度（DD）；5.25 英寸则通过中心 hub 环颜色判断，还需注意硬扇区盘和「flippy」双面盘。指南还指出 1970-80 年代地域差异显著——北美流行 Kaypro、Commodore、Apple，日本 NEC PC-98 因处理汉字需要特殊格式，法国有 Thomson MO 系列，澳大利亚有 MicroBee 等。标签信息可透露面数（SS/DS）、编码密度（SD/DD/HD/ED，对应 FM/MFM/GCR 编码）、适用操作系统（DOS、Macintosh HFS、CP/M）等关键信息。社区评论中有人提到 Adafruit 为 Apple II 提供的廉价替代方案，也有网友引用「Don't Copy That Floppy」梗调侃，另有讨论数据迁移的实际痛点。
No.05
Structure and Interpretation of Computer Programs Video Lectures (1986)
MIT SICP 1986年视频讲座全集（Hal Abelson & Gerald Jay Sussman）
145 分
14 条评论
作者: gjvc
MIT公开了1986年7月为惠普员工录制的20个《计算机程序的构造与解释》（SICP）视频讲座，由Hal Abelson与Gerald Jay Sussman主讲。讲座遵循SICP第一版（1985年），内容覆盖课程全部主题，虽第二版（1996年）重写了部分程序并新增材料，但整体主题与讲述顺序不变，仍适用于使用第二版的读者。这些视频经惠普电视专业制作，现以Creative Commons协议发布（可商用），可于MIT OpenCourseWare免费观看。对于想深入SICP的学习者，视频配合Racket及SICP手册扩展包是推荐的实践方式。
No.06
GAO: DOE Is Prematurely Excluding Less Expensive Options for Nuclear Cleanup
GAO 报告：能源部过早排除低成本核清理方案
191 分
91 条评论
作者: Jimmc414
美国政府问责局（GAO）调查发现，能源部（DOE）在核清理项目中过早排除了成本更低的方案，导致近 20 亿美元额外支出。报告以奥克里奇 Y-12 设施为例，指出该厂主要污染源是汞而非放射性，但 DOE 的方案排除程序不透明。GAO 建议重新评估备选方案，确保竞争性选择得到公平考量。社区评论质量较高，对报告给予肯定，同时围绕核废料储存容器的长期可靠性、核能监管松绑趋势以及初创公司加速获批等问题展开讨论，观点存在明显分歧。
No.07
Canada's only watchmaking school still ticking after 80 years
加拿大唯一制表学校挺过80年：二战老兵技能培训如今变身奢侈品工匠摇篮
123 分
57 条评论
作者: throw0101a
加拿大唯一的制表学校École national d'horlogerie位于魁北克省Trois-Rivières市一座小学的三楼，80年前二战后建校，旨在帮助退伍军人学习新手艺重新融入社会。现由两名全职教师授课，20名全职学生（已满额），另有11人候补。学校教授从基础到专业的制表技能，毕业生深受TAG Heuer、劳力士、Birks等高端品牌青睐。评论焦点：有人认为AI难以取代精细手工工作，制表师是高薪且难被替代的职位；但也有观点指出机械表本质是奢侈品艺术品而非计时工具，其「工匠价值」远超实用价值。此外，学校收到搬迁通知——小学需扩展空间，搬运数百万精密零件成难题。有评论担忧传统手艺后继无人，也有用户以戴着含AI功能的普通手表反驳机械表的存在意义。
No.08
Chat Control 1.0 and 2.0 Explained
欧盟两项聊天控制法案详解
604 分
215 条评论
作者: gasull
欧盟当前存在两项平行的「聊天控制」法案同时推进：Chat Control 1.0是2021年通过的临时性法规，允许平台自愿扫描用户信息以检测儿童性虐待材料，已于2026年4月4日到期，但理事会正试图通过快速程序以新法形式复活；Chat Control 2.0是永久性法规，已进行五轮三方谈判仍陷入僵局。核心争议在于是否强制扫描加密通信——理事会主张无怀疑扫描，议会则坚持须有法院令状且仅针对特定嫌疑人。多家科技公司表示即便法律过期也将继续自愿扫描，Signal等端到端加密平台则表态不配合。评论中多数欧盟公民对阻止立法感到无力，同时有人批评这是以保护儿童为名扩张监控权力，更有用户指出此类措施对真正隐藏的犯罪网络效果存疑。
No.09
Local, CPU-Friendly, High-Quality TTS (Text-to-Speech) with Kokoro
本地运行、CPU 友好、高质量 TTS：Kokoro 体验
386 分
77 条评论
作者: speckx
文章介绍 Kokoro 这款本地 Text-to-Speech 模型，仅 82M 参数却能生成逼真多语言语音（英语、普通话、印地语等），提供约 50 种声音。最大亮点是全程 CPU 运行、无需 GPU，可在 12 年前的 i7-4770K 上生成短段落音频约 4.7 秒。部署通过 Docker/Podman 拉取 Kokoro-FastAPI 镜像（约 5GB），启动后提供 Web UI 和兼容 OpenAI TTS API 的接口，便于集成现有项目。性能测试显示 AMD Ryzen 7 8745HS 仅需 1.5 秒。文章还提及 Speaches 作为替代方案，集成了 Whisper 实现 TTS+STT 一体化。评论区反馈积极，用户普遍认可其对无 GPU 用户的友好性，但也指出男声质量弱于女声、短文本处理不足等问题。
No.10
GPT-5.6 Sol, along with Terra and Luna, will launch publicly this Thursday
GPT-5.6 Sol 与 Terra、Luna 将于本周四公开发布
158 分
91 条评论
作者: jfrbfbreudh
OpenAI 于 X 平台宣布，GPT-5.6 Sol（连同 Terra 与 Luna）将于本周四正式公开发布。早期试用者 Theo 透露，该模型「非常出色」，解决了 GPT-5.5 的多项问题，但智慧程度仍不及 Anthropic 的 Fable 模型。社区对此反应热烈：部分用户认为 GPT 系列速度更快、价格更低、响应更直接，较 Claude 更为实用；也有人指出 GPT-5.6 Sol 很可能只是 GPT-5.5 的后训练版本，并非 Mythos 与 Opus 那样质的飞跃。Anthropic 恰在同期延长 Fable 使用期限至 7 月 12 日，被怀疑是应对 Sol 发布的策略。Codex 的用户体验（简洁、不冗长）普遍受好评，但 Claude Code 在 CLI 细节功能（如 /revise、/undo）上仍有优势。价格方面，高端用户认为两家的投入都物有所值，但 OpenAI 性价比更优。
No.11
Show HN: Neil the Seal Game
展示：尼尔海豹捣蛋记
50 分
38 条评论
作者: dalemhurley
一款以真实网红海豹「尼尔」为原型的恶作剧模拟游戏。玩家操控尼尔在新西兰小镇上横冲直撞：开车、甩尾、用身体猛击一切。游戏融合了《鹅作剧》的恶作剧乐趣与《山羊模拟器》的破坏自由。开发者在评论中透露这是用AI辅助编程的「氛围代码」作品，并承认部分功能（音量、相机、声音）存在bug。社区反馈热烈但问题集中：汽车挑战在第8关几乎不可完成（容易爆炸、难以控制）；澳大利亚用户指出车辆靠右行驶与当地左行规则不符；渲染层也偶发缺失。开发者表示考虑将爆炸机制限定为「猛击」触发，以降低手机端操作难度。
No.12
LineageOS Statistics
LineageOS 安装统计：74% 为非官方构建
62 分
32 条评论
作者: pentagrama
LineageOS 官方发布了其 ROM 的安装统计数据。数据显示一个有趣现象：74% 的安装量来自非官方构建版本，而非 LineageOS 官方发布版本。在美国市场，2/3 的安装发生在非手机设备上，包括 Waydroid（Android 模拟层）、Nintendo Switch、Raspberry Pi 等。有评论者指出，统计数据基于用户主动选择参与的数据收集，隐私意识较强的用户通常不会上传遥测数据，因此实际用户群可能与统计数据有所差异。关于 Waydroid 安装量异常高的现象，有用户怀疑可能存在农场刷量等非正常使用，但也有人指出 Waydroid 确实为某些用例提供了合法价值。整体而言，社区认为自定义 ROM 的需求正在下降，一方面是因为手机厂商对设备的官方支持周期延长至 5 年以上，另一方面是 Google 的 Play Integrity 等机制使应用完整性验证更难绕过，导致使用自定义 ROM 的便利性降低。
No.13
The difference between "today's task" and "accretive work"
「完成任务」与「积累性工作」的区别
33 分
17 条评论
作者: hn_acker
Cory Doctorow 探讨 AI 时代代码的两种命运：个人工具（如 shell 脚本、VBA）与生产级代码的根本差异。前者是为自己写的「完成任务」，可以是一次性、可抛弃的；后者需要「典藏化」（canonization）——将局部的一次性形式化转化为通用、可复用、连贯、高效且兼容的「图书馆数学」，让未来的人能在其上构建。他借用 Kellan Elliott-McCrea 的概念，指出真正的问题是：AI 行业为了回收天量投资，必须大量制造「逆向人马」（reverse centaurs）——被 AI 系统支配而非支配 AI 的工人，而非培育真正的人机协作「人马」。AI 能写出无数运行的代码，却在系统性地摧毁本已低薪的代码清理与典藏化工作，「知识的 社会化生产是种子」，而这个行业正在吃掉种子不播种。
No.14
30papers.com – Ilya's 30 essential ML papers, in a beginner friendly format
展示: 30papers.com – 将 Ilya 的 30 篇必读 ML 论文重新排版为新手友好格式
492 分
75 条评论
作者: notmcrowley
30papers.com 是一个将据称来自 Ilya Sutskever 推荐给 John Carmack 的 30 篇机器学习必读论文重新整理为新手友好阅读格式的网站。评论区的核心争议在于这份列表的真实来源——有人指出它最初源自 X 上一位用户 keshavchan 的帖子，而非 Ilya 本人亲自发布；作者本人则称其来源是前 OpenAI 员工 Andrew Carr 在 X 上的分享。网站设计上包含大量动画效果，引发了两极评价：支持者认为排版优美、信息密度高；批评者则认为动画干扰阅读体验，且 LaTeX 公式渲染失真、字体偏小。多位评论者指出列表论文若能按逻辑阅读顺序重新组织（如注意力机制论文应先于《Attention is All You Need》），将大幅提升可用性。值得注意的是，列表中包含 Kolmogorov 复杂度相关论文，这被视作 Ilya 关于「神经网络泛化能力根源在于压缩」这一理论立场的体现。
No.15
Show HN: Davit, a Apple Containers UI
展示: Davit — Apple Containers 图形管理界面
288 分
65 条评论
作者: xinit
Davit 是一款面向 Apple 容器平台的 macOS 原生管理 UI，完全使用 SwiftUI 构建（约 17 MB），直接通过 XPC 与 Apple 开源容器守护进程通信，无需 Electron 或后台代理。相比 Docker Desktop 始终运行一个多 GB 的 Linux 虚拟机，Apple 容器平台为每个容器单独启动轻量级虚拟机，空闲时后台服务仅占用约 25 MB 内存。核心功能包括：容器启停/重启/删除及实时 CPU/内存/ IP 监控、流式日志、交互式 Shell、文件系统浏览、镜像拉取（支持 Docker Hub/ghcr.io/quay.io 等私有仓库）、卷与子网管理、配置编辑等。容器为不可变设计，编辑时可从旧配置预填充（扣除镜像入口点和环境变量）。首次启动自动下载安装 Apple 签名包，无需管理员权限。作者坦诚大量使用 AI 辅助开发（28 次提交、5015 行 Swift 代码），并明确将自身定位为 Apple 容器平台的免费开源 UI，与商业化的 OrbStack 形成差异化竞争。
No.16
Herdr: One terminal to rule them all
Herdr：面向 AI 编程Agent的终端复用器
261 分
115 条评论
作者: handfuloflight
Herdr 是一款专为 AI 编程 Agent 设计的终端复用器（ multiplexer），兼容 Linux/macOS/Windows。它允许在远程服务器上运行多个 Agent，终端关闭后 Agent 仍保持运行，用户可随时通过任意终端或手机重新 attach。核心卖点：鼠标可点击的分屏与标签页、实时显示 Agent 状态（blocked/working/done/idle）、SSH 远程会话即开即用、无 Electron/无需注册/无遥测。官方强调「非 GUI 的桌面 Agent 管理器」——Herdr 让你的现有终端保持原样，同时获得 Agent 感知能力。提供 CLI 与 JSON socket API，支持工作区、窗格、输出的程序化控制，git worktree 也被纳入支持。
No.17
Automate Excel with Python: From manual grind to one-click workflow
用Python自动化Excel：从手动操作到一键工作流
5 分
1 条评论
作者: teleforce
本书由No Starch Press出版，系统讲解如何用Python替代Excel手工操作。全书分三大部分：第一部分「从电子表格到数据框」涵盖Python基础、数据类型、数据框创建与操作、列计算及单元格取值；第二部分「工具复制Excel功能」讲解计数求和、数据框合并、日期时间处理等核心技巧；第三部分「工作流技术」重点阐述读写Excel文件的完整方案，以及Excel→Python→Excel的双向转换实战。附录还提供了文件路径操作、数据清洗及Ducks模块等实用工具。内容覆盖从基础入门到企业级自动化工作流的完整路径，适合希望用Python提升Excel处理效率的读者。评论指出该书假设的软件环境相对宽松，但大型企业实际对Excel文件的管控较为严格，Python落地会面临环境限制。
No.18
Show HN: Rowboat – Open-source, local-first alternative to Claude Desktop
Rowboat: 开源、本地优先的 Claude Desktop 替代品
153 分
41 条评论
作者: segmenta
Rowboat 是一款开源、本地优先的 AI 助手桌面应用，定位为 Claude Desktop 的替代方案。它强调数据隐私和工作流整合，用户可将笔记、会议记录、Jira 工单、代码、网站等个人数据加入知识库，由 AI 助手代为处理并提炼关键信息。核心概念「Surface」将应用连接到具体工作流，为用户和 AI 提供结构化协作空间。团队正在开发多人协作、群组对话等功能，未来可能引入 P2P 连接。争议焦点在于：定价策略对小团队不友好；目前仅支持 Gmail 邮件（无通用 IMAP）；记忆无限累积问题；以及评论者质疑大厂可能快速进军该领域。
No.19
Show HN: Chiptune Radio
展示: Chiptune Radio 芯片音乐网络电台
45 分
9 条评论
作者: bootbloopers
Chiptune Radio 是由软件安全与逆向工程公司 Aleph Void, LLC 打造的一个侧项目，在 Twitch 上提供全天候芯片音乐串流。节目聚焦经典硬件生成的音乐与配乐，涵盖 SID 芯片（Commodore 64）、NES APU、Game Boy 四声道等经典平台，以及追踪器（tracker）场景的原创与灵感作品。运营方表示对老旧硬件及其独特声音怀有深厚情感，适合编程、逆向工程或休闲时作为背景音乐收听。
No.20
l: A new runtime for k and q
L：兼容 k4/q 的新型运行时
139 分
75 条评论
作者: skruger
L 是一个新兴的 k/q 运行时，标榜与 k4、q、qSQL 完全兼容，开箱即支持表、字典、分区和 splay 等数据结构，号称可零代码迁移现有代码。与 BQN、ngn、Kona 等开源实现不同，L 的目标是生产级数据库兼容性，而非语法层面的模拟。项目采用闭源策略，网站为 AI 生成，引发社区对「vibe-coded」项目质量的质疑，但也有人认为这与核心实现质量无关。性能方面作者声称超越 H2O.ai 和 DuckDB，代码融合（fusion）和压缩向量计算被视为技术创新点。K/q 属于 Arthur Whitney 创立的数组编程语言家族，q 构建于 K 之上，两者因 kdb+ 数据库在金融量化领域广泛应用，Kx Systems 此前以高昂授权费著称。
No.21
Scheme Is a Hoot
Scheme编程初体验：用Hoot将Guile编译到Web
66 分
6 条评论
作者: signa11
作者分享了学习Scheme并借助Hoot将其编译为Web应用（WASM）的经历。Hoot是由Spritely研究院开发的Guile Scheme编译器，目前版本0.9.0尚不稳定，文档和错误提示仍有改进空间，但已是一项了不起的成就——完全自研栈、不依赖Emscripten。作者最初以为Hoot支持所有Guile代码，实际发现需手动导入很多库；经过一番折腾，最终实现了一套代码同时运行于原生Guile解释器和浏览器WASM环境，自动在两边跑测试。作者还用Scheme实现物理计算原型，并探索Zig与Scheme组合编译到Web的可能性，认为两者是完美搭档。
No.22
IEEE Rolls Out Large Language Models Training Course
IEEE 推出大语言模型训练课程，帮助工程师深入理解生成式 AI 核心技术
66 分
9 条评论
作者: JeanKage
随着大语言模型从研究实验室进入工程师日常工作流程，IEEE 推出了一套名为「Large Language Models Demystified」的五门在线课程，定价 240 美元。课程涵盖从统计方法到现代 transformer 的演进、自注意力机制的数学原理、PyTorch 端到端训练流水线、RLHF 与低秩适应等参数高效微调技术，以及 RAG 与 agentic AI 部署。IEEE 指出，仅将 LLM 当作对话机器人使用存在可靠性风险，开发者必须理解模型内部逻辑才能构建稳定工具。市场研究预测 LLM 技术市场到 2030 年前将以每年约 33% 的速度增长，相关专业能力正从稀缺技能转向技术从业者的核心要求。
No.23
We're extending access to Fable 5 on all paid plans through July 12
Anthropic 延长 Fable 5 付费订阅访问至 7 月 12 日
174 分
176 条评论
作者: minimaxir
Anthropic 宣布将 Fable 5 在所有付费计划中的访问权限延长至 7 月 12 日，比原定的 7 月 7 日截止日期多出 5 天。此举在 HN 社区引发广泛争议，用户普遍指责 Anthropic 采用「毒贩营销」策略——先以限量访问吸引用户再用Deadline 施压，行为反复无常让人疲于应对。许多用户反映此前误以为 7 月 7 日是最终截止日期而突击消耗配额，如今发现可继续使用却已浪费资源。同时，用户担忧 7 月 13 日后整体用量配额将被削减三分之一，Fable 5 的 API 价格高达每日 500 美元、远超订阅费 200 美元/月，成本压力巨大。也有用户指出 Fable 5 的 safeguard 限制过于严苛，常在任务中途自动切换至 Opus，实际体验并不稳定。市场传言 OpenAI 可能在 Fable 停供窗口期发布 GPT-5.6 抢夺用户，中国 DeepSeek-V4 也将于 7 月 13 日发布，竞争态势值得关注。
No.24
Every new car sold in the European Union must include a driver monitoring camera
欧盟强制要求所有新车安装驾驶员监控摄像头，引发隐私与安全争议
586 分
749 条评论
作者: nickslaughter02
从2026年7月7日起，欧盟所有新车必须强制安装驾驶员监控摄像头，用于检测分心驾驶行为（看手机、看后座孩子、调收音机等）。该法规源自欧盟通用安全法规（GSR），旨在应对欧盟资助研究发现的驾驶员分心问题——估计分心驾驶导致了5%至25%的车祸。法规同时要求系统不得使用生物识别信息。但评论普遍持批评态度：车主抱怨系统误报频繁、警报声本身造成驾驶干扰；系统会将检查盲点、与乘客交谈等正常驾驶行为判定为分心；隐私倡导者指出这与欧盟自称的隐私保护形象自相矛盾；也有人质疑实际效果，指出当前实现存在缺陷，经常误触发。有用户调侃这是「老年欧盟」式的过度监管，也有人直接表示会继续开旧车逃避这些系统。
No.25
Why skilled workers come to Germany and then leave again
为何技术工人来到德国后又选择离开
244 分
614 条评论
作者: theanonymousone
德国就业研究所（IAB）调查了2025年4月前移居德国但最终离开的18至65岁人群。结果显示，离开者平均年龄较轻、德语水平较低、更可能有海外配偶子女。60%返回原籍国，40%转赴西班牙、瑞士等国。离开的主要驱动因素包括：官僚程序冗长（签证、入籍、资质认证等待耗时）、住房困难、语言障碍及歧视经历。招聘机构负责人指出，若前期未提供充足德语支持，留住率极低；反之充分准备者留存率很高。报告批评德国数字化进程缓慢，各地各自为政，缺乏全国性解决方案。研究者呼吁政策应在语言学习、海外培训等方面提供更主动的支持，而非仅着眼于吸引人才入境。新推出的「Work and Stay」集中化体系被寄予厚望，但人手短缺仍制约实效。
No.26
Jim's TrueType QR Code Font
Jim 的 TrueType 二维码字体
171 分
22 条评论
作者: arantius
这是一个将 QR 码编码为 TrueType 字体的实验性项目。用户可在网页上使用这种特殊字体显示 QR 码，同时选中复制时获得原始文本。项目利用 OpenType 字体规范中的 GSUB（字形替换）机制实现字形堆叠和 QR 码纠错，而非传统的 hinting 方式。主要限制包括：仅支持 Basic Latin（英语），iOS Safari 存在空格导致 QR 码失效的问题，浏览器文本换行也可能破坏 QR 码完整性。评论者指出其有趣的用途：用户看到 QR 码，但搜索引擎爬虫获取的是真实文本，可用于反爬或人机区分。尽管评论者认为日常使用不够实用，但对这种利用字体系统 hack 生成完全不同内容的创意表示赞叹。
No.27
Notes on Software Quality
软件质量笔记
119 分
50 条评论
作者: speckx
本文探讨软件质量的定义与实践。作者认为「质量即问题的缺席」，但也承认完美不可企及、越接近完美越困难、质量随组织规模扩大而下降等规律。他指出质量的实现依赖领导层的意愿与组织文化，而非仅靠个人能力，并列出软件质量的六个信号：可靠性、速度、清晰度、有效性、效率、美感。作者还列举了高质量软件的十四项好处，从吸引人才到构建竞争护城河，并以三十八条「希望证伪的信念」收尾，暗示质量在规模面前存在天然瓶颈。社区评论普遍认为定义过于狭隘——「质量是价值而非仅仅无错」「可维护性才是核心标志」「安全理应纳入质量维度」，也有人指出美感过于主观、规模问题可通过小团队自治解决，质疑「质量即缺席」这一本质主义定义本身。
No.28
Why we built yet another Postgres connection pooler
为什么我们又造了一个 Postgres 连接池工具
176 分
41 条评论
作者: levkk
PgDog 团队解释了他们开发新连接池工具的原因。现有方案如 PgBouncer 存在「泄漏抽象」问题：SET 命令的连接状态会在客户端间泄漏，导致生产环境出现查询超时或 RLS 策略失效。PgDog 内置 SQL 解析器，自动检测并同步 SET 状态，还支持原本在事务模式下不可用的 LISTEN/NOTIFY，并保留其事务语义。架构上，PgDog 基于 Rust 的 Tokio 实现真正的多线程，区别于 PgBouncer/RDS Proxy 的分片连接池模式，单进程即可充分利用多核处理突发流量。已在线上运行一年，支撑 200 万 QPS，采用 AGPL 开源协议。
No.29
StreetComplete: Fixing OpenStreetMap, one tiny quest at a time
StreetComplete：用小任务修复 OpenStreetMap 的开源应用
747 分
174 条评论
作者: kls0e
StreetComplete 是一款帮助用户完善 OpenStreetMap（OSM）数据的安卓应用。它通过定位用户周围的缺失地图信息，以「任务谜题」形式呈现，用户只需实地走访并回答简单问题（如减速带材质、垃圾桶有无盖子等），即可直接为 OSM 贡献数据，无需了解复杂的标签体系。该应用游戏化设计出色，界面对新手友好，被称为「上瘾」的应用。评论中有人将其与同类工具 Every Door 对比，后者适合添加 POI；也有用户指出 UI 加载较慢、POI 更新需十秒以上的问题。争议焦点在于：Google 可能利用 OSM 数据补全自家地图，但 OSM 无法反向利用；多位用户认为 OSM 数据质量和时效性已优于 Google Maps。另有用户建议增加语音问答、网页版，以及自行车模式。
No.30
Out of the Armchair
《旅行者》：重塑被忽视的启蒙时代旅行家乔治·福斯特
5 分
0 条评论
作者: Thevet
本文是Andrea Wulf新著《旅行者》的书评，重塑了德国博物学家乔治·福斯特（1754-1794）的形象。福斯特1754年出生于格但斯克郊外的偏僻小村，父亲莱因霍尔德性情暴躁、争强好胜。1772年，他以优异语言天赋（通晓德、英、法等多语言）及敏锐观察力加入库克船长的「决议号」执行第二次太平洋航行，成为船上最具人文关怀的观察者。面对毛利人的食人习俗、波利尼西亚人的大迁徙等文明碰撞，他摒弃卢梭「高贵野蛮人」的浪漫想象，秉持「人类本性各异却本质相同」的相对主义立场，拒绝以欧洲标准进行道德审判。Wulf指出，福斯特与同时代哲学家不同，他主张「从观察出发，而非构建无现实基础的理论」，曾直接挑战康德。该书旨在纠正传统史学对福斯特「意志薄弱、肤浅浪漫」的偏见，将其重新定位为启蒙时代真正具有人文主义精神的观察家。
评论精华