The Hacker Daily

Google 发布开源编译器 HEIR，目标是把已训练的 AI 模型转换为可在加密输入上运行的版本，让服务器能处理密文并返回加密结果，而无需看到用户数据。文章称这可用于私有推荐、信用卡欺诈检测、加密流量异常检测和热词识别，并强调同态加密的隐私保证来自密码学而非硬件信任。Google 也提到 HEIR 已与多家硬件加速公司和高校合作。但争议集中在成本：社区普遍质疑同态加密推理仍有巨大算力、延迟和能耗开销，且本地运行模型可能是更直接的私有 AI 方案。

加州大学圣迭戈分校和欧柏林学院研究者将在 Usenix 展示一种针对波音 737 的物理接入攻击：攻击者若能在地面短暂接触飞机，可把一个低于 100 美元、硬币大小的 Wi-Fi 硬件植入外部舱口下的某个端口，通过内部总线伪造指令，影响自动驾驶导航，或篡改起飞重量、外界温度、燃油等关键计算并欺骗飞行员显示。研究团队历时十余年购买二手航电部件搭建测试台，并已向波音披露多年。波音称现有系统设计和运营环境已有多层防护，现实风险有限；研究者则认为这暴露了航空业对地面物理访问和航电认证的长期盲点，建议封堵或移除相关端口。

RustDesk 宣布在 Wayland 上实现真正的无人值守远程访问：完成初始设置后，远端无需人工批准即可连接，甚至可在重启后的登录界面接入，并支持多显示器。目前功能以单独预览版形式面向 x86_64 Debian 和 Ubuntu 系发行版发布，团队希望先收集真实环境反馈，再扩展到 Fedora、Arch 等发行版并并入标准版本。文章强调，Wayland 远程桌面长期困难，AnyDesk、TeamViewer 等主流产品仍对 Linux Wayland 支持有限。评论区关注技术实现、权限模型、安全加密、自托管与 VNC、Moonlight、Tailscale 等方案的取舍。

Ploopy 宣布推出 A+ 轨迹球，定位延续其开源、可维修、适合 3D 打印和 DIY 组装的外设路线。评论推断该产品将以约 99 加元套件形式开放预订，包含零件但可能需要少量焊接，外观与 Kensington Expert 等大球轨迹球相近，并增加更多按键。社区认可其开放硬件、QMK/可改造和可长期维修价值，但争议集中在 3D 打印外壳质感、是否值得用户自行焊接，以及同价位已有成品轨迹球可选。也有人讨论球体旋转检测、滚动专利和 CAD/视频剪辑等潜在交互场景。

文章称，随着 Microsoft Edge 追随 Chrome 从「Manifest V2」迁移到「Manifest V3」，依赖旧扩展架构的 uBlock Origin 等广告拦截器将失去关键拦截能力。由于 Edge、Opera、Brave、Vivaldi 等多基于 Chromium，Google 的扩展政策会影响整个生态。Firefox 则公开表示会继续支持 uBlock Origin，并因不基于 Chromium，成为少数仍保留完整拦截能力的主流浏览器。文章也指出，Safari 和 DuckDuckGo 不支持 uBlock Origin，其他浏览器用户可能只能接受功能较弱的 uBlock Origin Lite 或内置拦截方案。争议焦点在于「Manifest V3」究竟是安全改进，还是削弱用户控制权与广告拦截能力。

ThoughtDAG 提出一种把 LLM 对话历史显式建模为可编辑上下文图的界面：用户可以保留不同推理分支，在下一次请求前选择哪些祖先节点进入上下文，而不是让系统隐式塞入全部历史。示例中，同一句提示因包含无关的晚餐分支而污染研究摘要；删除一条边后，上下文减少 47 个 token，回答随之回到只包含研究证据的摘要。其核心主张是「连线就是上下文」：模型将看到什么、为什么看到、哪些内容被移除，都应在图中可见、可编辑、可检查。评论关注性能代价：改变上下文可能影响缓存命中，使 prefill 阶段变慢。

文章回顾冷战初期埃及总统纳赛尔为威慑以色列、追求地区军事强国地位，招募前纳粹火箭专家发展导弹计划的历史。德国科学家团队在埃及迅速推动地对地导弹原型和量产，引发以色列与西德高度警惕。关键协调人海因茨·克鲁格负责从慕尼黑采购并运送部件，1962 年与自称「萨利赫先生」的访客离开办公室后失踪，车辆后来在慕尼黑郊区被发现。文章指出，其命运至今缺乏定论，但多种说法将事件与摩萨德「达摩克利斯行动」、西德情报合作和针对埃及导弹项目的恐吓或暗杀行动联系起来。

Silent Shark 是一款以太平洋战场二战潜艇作战为主题的战术地图模拟游戏，现已在 Steam 发布 1.0，支持 Windows、macOS 与 Linux，并提供浏览器和 Steam 免费试玩。游戏强调用几何和不完整情报解决拦截问题：玩家需要绘制方位、估算目标航向与速度，通过潜望镜、望远镜、水听器和 TDC 完成识别、测距、角度估算与鱼雷解算。它不是自由漫游式 3D 模拟，而是围绕海图、仪表、能见度、海况、温跃层和侦测风险构建手动操作体验。完整版包含太平洋战役、生涯巡逻、六类潜艇、历史事件、任务、升级和成就，并计划推出移动端版本。

这篇 2018 年 arXiv 文章认为，一年级微积分常把学生压在大量看似不同的操作和记忆规则下，而许多求导、相关变化率、隐函数、积分等流程其实可以用更少的概念重组。作者主张更强调「微分」而非先把导数作为核心对象，并把极限等形式化内容后置，让学生先建立直觉和操作能力。HN 讨论普遍承认入门微积分教学确有负担，但对作者处理「dx」「dy」的严谨性、是否应推迟极限、以及能否真正改善学习效果分歧很大。

AI by Hand 是一个以「手算」方式讲解 AI 的学习站点或研究出版物，主打把数学、算法与模型架构拆到可逐步推演的层面，帮助读者理解神经网络、LLM 等系统内部如何运作，而不只是调用框架。社区认可这种教学法在量子计算、深度学习等课程中的价值，也有人补充了从零训练 LLM、可视化深度学习等类似资源。但争议集中在站点体验：不少内容被订阅墙锁住，入口页说明不足，部分页面缺少可视化，导致读者难以判断其真正价值。

作者逆向分析 1993 年 Sega CD 移植而来的 PC 版「Ecco the Dolphin」，发现其 Help > About 对话框里隐藏了复杂触发逻辑：当对话框右下角越出屏幕并按住 Shift+Ctrl 关闭后，可在主窗口通过 Shift+Ctrl+右键调出作弊菜单，选择关卡、无限生命和氧气，并显示坐标信息。进一步在对话框角落执行 Shift+Ctrl+左键配合右键双击，还能解锁 Easy、CD check、border 等额外选项，其中 CD check 相当于内置免 CD 检查。文章展示了老游戏中调试功能和彩蛋如何被保留在零售版中，也解释部分选项在正式版中已不完全可用。

文章串起 Magnetophon 从德国工业偶然发明到重塑美国广播的历史：Fritz Pfleumer 从廉价香烟金色纸带工艺出发，发展出可擦写、可剪辑的磁性纸带；AEG 与 I.G. Farben 将其商业化，并通过交流偏磁大幅提升保真度。纳粹德国把它用于广播宣传，也让盟军战后才重新认识这项技术。美国工程师 Jack Mullin 带回设备后，Bing Crosby 为摆脱直播档期限制投资 Ampex，推动磁带录音、剪辑和预录节目普及，并间接催生笑声音轨。评论则集中在 I.G. Farben、IBM 等公司与纳粹罪行的历史责任。

文章解释 Claude Code 的成本本质来自推理与 token：输入、输出、缓存命中和模型大小共同决定价格。作者建议在任务间使用 /clear，开局确认 /model 与 /effort，用 /context 检查加载内容，长时间离开前 /compact，并避免在长会话中切换模型或努力级别导致缓存失效。核心观点不是少用 token，而是让上下文只服务当前任务；同时提醒用 @ 提及文件、控制命令输出、必要时 /rewind。评论区争议集中在：这些优化是否应由工具自动完成，而不是让用户学习一堆省钱技巧。

作者喜欢读个人博客，但长期在手机上阅读会眼疲劳、也容易被手机打断。他购入 4.3 英寸无触屏、无背光的 Xteink X4，并安装开源固件 Crosspoint，体验比预期顺畅。随后他用 Feedbin API 抓取未读 RSS，过滤 YouTube、重 JS 博客和纯链接通讯，把文章生成 EPUB 并标记已读，项目命名为 feedpaper，可通过 Homebrew 安装。核心价值不在技术复杂度，而是用低干扰设备重建类似读报的阅读仪式。评论区补充了 Calibre、KOReader、Wallabag、Instapaper、OPDS 等成熟替代方案，也指出最大阻力常是全文抓取不完整与同步摩擦。

作者展示了一个有趣的 Nix 滥用实验：利用 Nix 语言的惰性求值和可无限递归的属性集，把属性路径解释为超级马里奥 3 的按键序列。每个属性节点对应一帧游戏状态，每次按键生成一个新的 derivation，并以上一次的存档作为输入，因此 Nix store 变成了可复现状态机的历史记录。分支或追加操作可复用已有前缀，生成视频时也只是把已存在的帧符号链接给 ffmpeg。文章还测量了求值与构建的线性成本，并指出栈深、Linux 参数长度和串行依赖是主要限制。核心价值在于说明 Nix 的属性路径不只是包目录坐标，也可以是惰性生成程序。

Mixedbread 发布专用搜索代理 Toast 1，主张把复杂检索循环从通用前沿模型中拆出：它会分解查询、搜集证据、检查来源并整理高效上下文，可作为独立深度搜索模型或子代理接入现有工作流。官方称其在 OfficeQA Pro V2 中与 GPT-5.6 Sol 组合达到 70% 正确率、约每任务 1.15 美元；在法律知识基准中保持质量同时将 token 用量降至约三分之一。Toast 1 定价低、延迟约 8 至 11 秒，兼容任意后端但搭配 Mixedbread Search 最强。争议集中在基准可比性、实际适用场景、非开源权重以及品牌命名是否让人困惑。

这组紫外线鸟类摄影展示了人眼不可见的羽毛色彩维度：许多昼行鸟能感知紫外线，因此同样的红、黄、蓝在鸟眼中可能完全不同。安娜蜂鸟、火烈鸟、冠蓝鸦、金翅雀等部位会反射紫外线，合成图中呈现出额外的紫色或粉色；而红喉蜂鸟、黑鸟、巨嘴鸟等相近可见色却可能吸收紫外线。文章还说明蓝色常来自羽毛微结构，白羽通常反射紫外线，黑褐羽则偏暗。评论中的争议主要是有人觉得差异不如预期明显，但多数讨论强调这正揭示了鸟类识别物种、性别和个体信号的隐藏视觉世界。

这个 Show HN 项目是一个围绕城市历史影像的地图网站，聚合并定位里士满的老照片，让用户按地点浏览不同时期的街景、建筑与城市变化。原文页面展示了来自 The Valentine、Richmond Times-Dispatch Photograph Collection 等档案来源的图片与近期活动；部分照片位置仍属大致推定，作者也坦承尚未精确考证。项目价值在于把静态档案转化为可漫游的城市时间地图，降低公众接触地方史资料的门槛。评论区整体认可其可探索性，也提出响应式图片、全球化扩展和固定视角追踪城市演变等改进方向。

Racket 9.3 已发布，重点改进围绕文档生成、教学语言、包管理、运行库定位和性能体验展开。「raco setup」新增 Markdown 文档输出；「#lang」教学语言与 DrRacket 语言对话框版本达到一致，并成为推荐用法；DrRacket 后台展开关闭 errortrace 注解以加快语法检查；「raco pkg install」增加多项安装配置选项。底层还改进了 FFI 运行库定位、continuation 与 prompt tag 相关接口、错误源码定位、随机端口监听重试、racket/base 装载成本，以及 zip 生成控制。文章主要是稳定演进型发布公告，社区讨论集中在 Racket 实际工程使用体验。

Z.ai 发布 GLM-5.3，主打前沿代码能力和「cyber」安全任务能力。据评论推断，文章强调其在同一基础模型上主要通过扩大后训练和 RL 管线获得显著提升，接近 Sol、Fable 等闭源前沿模型，并承诺两周后开放权重；同时展示了漏洞发现、利用链相关基准和披露平台 cvd.z.ai。社区普遍认为其参数效率和开放权重策略对闭源模型形成强压力，但也质疑是否缺少 Opus、Grok 等对比、是否存在基准过拟合，以及非多模态导致无法处理截图等常见编码场景。

文章回顾 Pascal 语言从 Niklaus Wirth 设计的教学型结构化语言，到 20 世纪七八十年代成为编程教育主力，再到 Borland Turbo Pascal 在 CP/M、MS-DOS 与 MSX-DOS 上流行的历程。重点整理了 MSX 平台可用的 Turbo Pascal 3.x 版本、Philips 发行包、手册、补丁版、数据库工具包及 PC 版，并说明 Turbo Pascal 虽非标准 Pascal，却因实用、快速、配套丰富而影响巨大。文章还汇集大量 MSX Pascal 开发环境、BIOS include 文件、图形与通信库、IDE、游戏源码和文件转换工具，价值更接近历史软件档案与资源索引。争议点主要在早期 IDE 起源、内联汇编与端口访问能力等细节。

作者认为 Opus 5 虽然在能力和基准成绩上强于 Opus 4.7、4.8，甚至接近 Fable，但实际协作体验像降级。核心问题不是不会做，而是面对模糊需求时倾向大胆假设、擅自改写计划、不主动澄清，导致用户必须频繁看管。作者将其归因于前沿实验室追求自我改进智能体和基准高分：基准任务通常自洽且有可判定答案，会奖励果断猜测而惩罚提问。但真实编码和业务场景充满隐含约束、成本与后果，用户更希望模型在不确定时停下来确认，而不是自信地猜。

Deltix 是一个面向移动应用的 AI 驱动 UX 测试平台：用户用自然语言描述任务，系统让 AI agent 在模拟器中尝试完成，并判断真实用户是否可能顺利完成。其核心不是传统脚本或断言，而是围绕「AI agent 执行用户任务」展开，提供多种运行模式，试图同时覆盖可重复测试与真实体验评估。评论区对方向本身有兴趣，也有人指出类似方案已可用 ADB、本地手机和视觉模型实现；同时也有反馈称产品当前状态很早期，界面不可用、支持邮箱退信，质疑其成熟度。

Ember 是一个面向开启 Redshift、Night Shift 等暖色夜间滤镜环境的配色方案项目，目标是在屏幕被大幅降蓝、偏红后仍保持可辨识、协调且美观。评论普遍称赞示例图具有科幻感但并不只是视觉玩具，对夜间修图、终端主题和应用 UI 都有实用价值。作者表示项目源于自己长期大量使用红移滤镜的需求，并结合其物理学背景和对光谱、颜色项目的经验。讨论中也有人指出「redshift」命名可能与真实物理红移或不同平台滤镜概念混淆，README 目前偏生成式、结构不够友好，后续可增加示例网页和更清晰的使用指引。

Mole 是一个面向终端的深度研究代理项目，主打在命令行中执行搜索、调用 LLM、控制研究预算，并以「诚实数字」展示成本或效果指标。由于原文无法抓取，社区讨论主要围绕项目呈现与命名展开：有人指出 GitHub 上已存在同名或近似同名的 Mole 项目，并认为这更像命名冲突而非利益冲突；也有人提到 Mac 上已有一款 Mole 系统维护应用，建议改名。另有评论关注预算控制的实际边界，尤其是搜索费用与 LLM 请求费用如何在不可预测 token 消耗下不超支。