2026年09月11日 · 星期五 第 160019 期

The Hacker Daily

丙午年(马)八月初一

30 篇文章 · 6540 条评论 ·聚焦:AI 编程 · 系统性能 · 开源安全
No.01 Astra for Coding: Why Are We Doing This Again?
Astra 写代码:为什么我们又在这样做?
229 分 134 条评论 作者: manojbajaj95
作者用「内卷」形容当前 AI 工程:投入和复杂度不断增加,却未必提升人均产出。他以 GPT 6 Astra 周末运行「软件工厂」为例,让模型自主管理上下文、派生子代理,尝试实现带虚拟线程和词法作用域的 Python,消耗约 35 小时和巨量 token 后几乎没有有价值成果。Astra 在长任务、视觉、逆向工程上很强,但写软件时常用大量 Python 或复杂 shell 代替可审查的补丁,生成难读、过度设计、难维护的代码。作者怀疑训练奖励偏向长程完成和表面成果,而缺少对代码质量、人类可理解性与协作效率的约束。

评论精华

  • 不少开发者认同 Astra 会范围蔓延、烧 token、产出大量文档和脚本却少有实际进展。
  • 也有人反驳:在清晰拆分的故事卡、成熟代码库和适当约束下,代理仍能有效交付。
  • 社区普遍担心新模型为长程任务优化后,反而更差于人类协作和代码审查。
  • 多条评论提到模型爱用 Python 或复杂 bash 改文件,可能与 harness 指令、token 成本或工具偏好有关。
  • 非专业开发者和原型场景反馈更积极,认为 Astra 能帮助做出过去无法独立完成的应用。
No.02 Shopify is moving from React Native back to Swift and Kotlin
Shopify 从 React Native 回归 Swift 与 Kotlin
1006 分 686 条评论 作者: fnthawar2
Shopify 曾在 2020 年全面押注 React Native,并认为它显著降低了跨平台开发成本。但公司认为 LLM 编码能力改变了核心假设:用 Swift 和 Kotlin 分别实现同一功能已不再接近两倍工作量。原型显示,AI 代理能参考一端实现另一端、辅助跨栈上手,并通过规格、测试和审查降低平台一致性成本。Shopify 因此选择用原生重建主要移动应用,Shop 应用已在 12 周内完成并上线。为避免 AI 生成不可维护代码,公司构建「Helix」按屏幕拆分检查点,结合测试、视觉对比、对抗式代码审查和人工确认逐步迁移。争议集中在复杂度是否被低估、对 LLM 的战略依赖、React Native 团队去向及开源库后续维护。

评论精华

  • 许多人认为 AI 降低重复实现成本,将推动行业从 React Native、Flutter 回归原生。
  • 不少移动开发者称长期反对共享代码库,认为原生性能、调试和平台能力更可靠。
  • 怀疑者认为 Shopify 低估了迁移后的维护、未测代码、团队知识断层和 LLM 依赖风险。
  • 社区对「Helix」和可由代理驱动的模拟器、测试与视觉审查流程最感兴趣。
  • 也有人指出摆脱 npm 供应链攻击、JS 原生混合调试复杂度,是转向原生的额外收益。
No.03 The Gemini app is now available for Windows
Gemini 桌面应用登陆 Windows
35 分 17 条评论 作者: quysala12
Google 宣布面向 Windows 10 和 11 全球推出 Gemini 桌面应用,主打在不打断工作流的情况下提供即时 AI 辅助。用户可用 Alt + Space 在当前窗口上方快速唤起 Gemini,进行事实核查、标题构思等轻量任务;也可在独立工作区调用 Gemini Spark 处理多步骤任务,并从 Gmail、Google Drive 等 Google 应用提取信息生成项目摘要。应用还整合 Nano Banana 图像生成和 Gemini Omni 视频生成。Google 称其轻量、安静,未来会加入更多原生桌面能力。评论区关注点集中在资源占用是否改善、桌面端是否会发展成类似 Codex 或 Claude Code 的本地任务代理,以及 Google AI 产品线体验混乱、易碎片化的问题。

评论精华

  • 有人期待桌面版缓解浏览器中的资源占用和卡顿问题。
  • 部分用户希望它未来能跨文件执行任务,而不只是聊天窗口。
  • 评论批评发布博文几乎没有真实截图,营销展示不够透明。
  • 用户对 Gemini 与 Spark 的界面体验评价分化,有人觉得混乱挫败。
  • 多人担心 Google 产品惯性:功能分裂、合并不完整,最后被放弃。
No.04 We Replaced MMAP with Io_uring in Our Rust Query Engine. It Got Slower
用 io_uring 替换 mmap 后,Rust 查询引擎反而变慢
26 分 12 条评论 作者: rzk
Conviva 的 Rust 查询引擎原本用「mmap」读取本地 NVMe 上的大型 Arrow IPC 文件,零拷贝和随机访问很方便。但在真实并发负载下,主机共享页缓存成为隐性瓶颈:多 pod 争抢缓存和内核锁,RSS 接近满内存后触发回收,主缺页、次缺页和上下文切换激增,p95 从约 30 秒飙到 150 秒以上,硬件 21GB/s 的顺序读能力只用到约 16%。团队因此尝试「io_uring」与绕过页缓存的直接 I/O,但文章也强调,这不是简单替换 API 就能赢,架构和缓存管理方式必须随之改变。

评论精华

  • 多人质疑文章像 AI 生成,标题和小节措辞被批评。
  • 有评论指出真正关键是 O_DIRECT,而不只是 io_uring。
  • 有人认为 mmap 与 io_uring 需要完全不同的软件架构,不能直接替换。
  • 评论称第二部分才显示优化后更快,因此标题有点击诱饵嫌疑。
  • Polars 相关经验提到 Rust 本身不是问题,Tokio 的 io_uring 支持可能较弱。
No.05 Don't let anyone take away your big box of cables
别让人扔掉你的那箱旧线缆
473 分 323 条评论 作者: Brajeshwar
作者看到 Tyler Gaw 发帖说,自己从存放十多年的「大箱线缆」底部翻出了今天正好需要的两根线,于是深受触动。他把这段话打印出来,贴在自家被标为「家庭科技箱」的线缆盒外,既提醒自己保留这些看似无用配件的价值,也警告家人别随手丢掉。文章以幽默口吻写出技术人对旧线缆、转接头和备用件的复杂情感:它们多数时间像杂物,但偶尔能在关键时刻省钱、救急并带来强烈的被验证感。争议点则在于,这种经验也可能强化囤积习惯,带来整理、老化、安全和遗物清理负担。

评论精华

  • 许多人分享旧线缆突然派上用场的经历,认为能省钱也能救急。
  • 也有人主张定期断舍离,只保留少量常用线和罕见接口。
  • 整理方法成为重点:按类型分袋、贴标签、用抽屉或纸筒收纳。
  • 部分评论提醒旧线可能老化、发黏、短路,甚至带来起火风险。
  • 有人指出被旧物救过一次会强化囤积,家人最终可能要清理大量遗物。
No.06 Nine coding harnesses vs. your laptop
九种编码代理在笔记本上的资源对比
72 分 13 条评论 作者: nasutton12
原文托管在 Notion,抓取到的正文仅提示需启用 JavaScript,无法获得完整论证;从标题与评论看,文章似乎比较九种本地或轻量编码工具在笔记本等受限环境中的表现,关注速度、资源占用、提示词开销和结果稳定性。社区讨论认为这类基准会随工具更新快速失效,需要可复现的小型 benchmark 仓库;也有人指出文中关于夜间波动和「lean arms」的表述不清。另有评论补充 Codex、opencode、oh-my-pi、llama.cpp 等工具的实际体验,争议集中在性能数据是否可解释、AI 生成文档是否可信,以及代理框架本身是否过重。

评论精华

  • 多人认为基准应提供可复现仓库,否则很快过期。
  • 有读者质疑文中统计表述含混,难以判断结论。
  • 有人实测 Codex 比 pi 和 omp 更快且更省 token。
  • 资源受限环境下,轻依赖、少运行时的代理更受关注。
  • 部分评论反感 AI 生成的 Markdown 和巨大提交。
No.07 OpenAI Agents API
OpenAI 推出 Agents API
242 分 133 条评论 作者: aquir
OpenAI 的 Agents API 将 Codex 执行框架托管为可调用 API:开发者定义模型、指令、工具、MCP 服务器和运行环境,OpenAI 负责会话管理、编排、上下文压缩、恢复与子代理委派。Agent 可在 OpenAI 托管或自托管沙箱中执行代码、改文件、连接外部数据并产出工件,适用于事故响应、Slack 助手、数据分析、GitHub 问题调查等场景。费用按模型、工具和容器计费。限制包括数据驻留仅美国、不支持 ZDR,即使用自托管沙箱也不改变。争议集中在供应商锁定、数据访问、安全和是否应由模型厂商掌控 agent 基础设施。

评论精华

  • 不少人看好托管 harness,认为能省掉自建沙箱和会话编排成本
  • 自托管沙箱选项被视为关键,可缓解迁移和本地环境限制
  • 多位评论者担心供应商锁定、数据泄露和模型厂商掌控基础设施
  • 有人认为 agent API 与普通 LLM 端点边界会逐渐模糊
  • 开发者关心价格、订阅能否复用,以及 API、SDK、Codex app-server 的取舍
No.08 Working with Git Worktrees in Magit
在 Magit 中使用 Git Worktree
24 分 4 条评论 作者: srijan4
作者原本长期只用分支,直到 AI 编程代理为并行任务自动创建「git worktree」,才意识到它的价值。文章解释:分支只是提交指针,但仓库通常只有一个工作目录,频繁切换会带来暂存、重建和上下文干扰;worktree 则是在同一仓库上挂出多个独立工作目录,共享对象库、引用和远端,每个目录有自己的 HEAD 与索引,适合长测试、PR 审查、多代理并行等场景。代价是未纳入 Git 的依赖和构建缓存要分别准备。作者还提到「Jujutsu」用自动快照、无暂存区和 workspace 进一步缓解上下文切换问题。Magit 已内置 worktree 支持,可用快捷键管理,并建议显示 worktree 列表、使用同级目录、避免手删目录。

评论精华

  • 作者本人表示也是因 AI 代理开始使用 worktree,并惊喜发现 Magit 支持完善。
  • 有评论认为 worktree 对 monorepo 或多分支工作流几乎必备,但默认约定和命令体验较差。
  • 有人呼应文章对「Jujutsu」的提及,建议大家尝试 jj。
  • 楼中讨论了按树状结构组织分支、持续 rebase 与合并上游的自动化可能。
No.09 Mexican student creates an acoustic fire extinguisher to put out fire in seconds
墨西哥学生用声波灭火器数秒扑灭火焰
180 分 67 条评论 作者: rguiscard
文章介绍墨西哥 16 岁学生 Ángela Karime Venegas Hernández 的项目:用 12V 电池、频率发生器和扬声器发出每秒 30 次脉冲,通过振动扰动火焰周围氧气,使蜡烛等火源在 5 到 8 秒内熄灭。她称该装置为「Vortex Tech」,并称已在木材、易燃液体、食用油和电子设备上测试百余次,特点是不留残留、不污染。评论区主要争议在于文章声称这是无人提出过的想法,但声学灭火已有多次公开实验、DARPA 和大学项目;社区普遍认为它是不错的学生探索,但离可产品化仍有明显限制。

评论精华

  • 多名评论者指出声学灭火并非新发明,已有 YouTube、大学和 DARPA 案例。
  • 有人认为媒体夸大「首次」说法,但学生独立探索仍值得鼓励。
  • 技术质疑集中在只能扰动火焰、难以带走热量,燃料可能复燃。
  • 评论提到适用场景可能很窄,如烤架、粮仓或不宜用水的设备。
  • 不少人抱怨原站 Cloudflare 验证和文章质量,认为信息来源不够可靠。
No.10 The Deathray: A simple way for an untrusted site to freeze a Mac
Deathray:不可信网站冻结 Mac 的简单方法
156 分 103 条评论 作者: auberonedu
作者展示了一个名为「Deathray」的 WebGPU 漏洞样例:网页中的计算着色器无限循环写入缓冲区,渲染着色器又依赖同一缓冲区,导致 GPU 队列阻塞,并进一步拖垮 macOS 的 WindowServer,使桌面无法操作,最终可能由看门狗触发内核崩溃重启。问题在 Chrome、Firefox、Safari 的 macOS 上复现,其他系统通常只卡住标签页。作者已向 Apple 披露,但 Apple 认为这类崩溃、挂起或可恢复数据丢失不构成安全问题。文章认为它虽不如 RCE 或沙箱逃逸严重,但点击链接即可造成整机不可用,破坏了用户对浏览器隔离性的信任,应通过更好的 GPU 预占或隔离修复,而不是简单禁用 WebGPU。

评论精华

  • 不少人认为这只是拒绝服务,安全影响有限,但整机崩溃仍比标签页卡死严重。
  • 多名用户报告在不同平台表现不同:macOS 冻结最重,Linux、Windows 多为标签页或应用受影响。
  • 评论指出类似问题早在 WebGL、OpenCL 时代就存在,并非 Apple Silicon 独有。
  • 有人担心 WebGPU 扩大浏览器攻击面,主张只允许可信站点使用 GPU 能力。
  • 也有用户强调普通人难以规避恶意链接或广告投放,不能简单归咎于别再访问该站。
No.11 Technique for Manipulating Satellite Photos Now Reveals Ancient Images (2025)
NASA 卫星图像增强技术正在揭示古代壁画
324 分 53 条评论 作者: gumby
NASA 最初用于卫星与火星图像的「去相关拉伸」算法,通过扩展颜色差异来显现肉眼难辨的细节。数学博士、医学影像从业者 Jon Harman 受 NASA 论文启发,将其做成 ImageJ 插件 Dstretch 和手机应用,广泛用于岩画、壁画、木乃伊纹身和航拍考古。它帮助发现吴哥窟约 200 幅褪色绘画,也在挪威、埃及、加拿大和希腊揭示新图像或遗迹。文章强调航天技术的跨界转化;评论则指出类似假彩色和色彩空间增强并不新,关键在于易用工具推动了考古应用。

评论精华

  • 不少人认为原理早见于医学影像、GIS 和遥感,并非全新发现。
  • 读者分享可用 GIMP 的 LAB 通道和自动色阶近似实现类似效果。
  • 有人询问 ImageMagick 管线化实现,也有人提供 1996 年 NASA 论文链接。
  • 评论提到 Dstretch 还能显现老建筑褪色招牌、德尔斐墙刻等历史痕迹。
  • 多位读者讨论假彩色、紫外摄影、天文滤镜如何改变人类对真实颜色的直觉。
No.12 NTSB issues investigative update on B-767 runway excursion accident in Miami
NTSB 更新迈阿密波音 767 货机冲出跑道事故调查
96 分 163 条评论 作者: mckn1ght
美国国家运输安全委员会发布 21 Air 7598 航班在迈阿密国际机场冲出跑道事故的初步调查更新。CVR 与 FDR 已成功读取:录音质量良好,数据记录约 54 小时、400 多项参数。初步记录显示,事故前数分钟机组在速度过快、襟翼设置受限、进近不稳定等情况下继续着陆;末段曾有人喊出复飞,但又释放刹车、加油门后中止复飞。记录还显示没有速度刹车或反推部署迹象。NTSB 强调时间线尚未精确同步,结论仍可能变化。

评论精华

  • 多名评论者认为这是典型不稳定进近,早在 1000 英尺就应强制复飞。
  • 社区关注机组资源管理失效:副驾驶多次提醒速度过高但未能扭转决策。
  • 飞行员评论解释称空载 767 易飘,地效和高能量会让飞机难以落稳。
  • 关于未部署扰流板和反推,评论指出可能与轮载传感器未满足条件有关。
  • 有人质疑航司或货运时刻压力是否诱发「赶回家心态」和冒险落地。
No.13 Cognition launches new SWE-2 model, Rivaling Fable 5.1 and GPT-Astra
Cognition 发布 SWE-2 编码模型,主打更低成本接近前沿能力
405 分 172 条评论 作者: seelos
Cognition 发布 SWE-2,称其在 FrontierCode 1.1 Main 达到 50.0%,接近 Fable 5.1 且便宜 64%。模型基于 2.8T 参数的 Kimi K3 后训练,通过单次 RL 覆盖多种推理力度、引入线性成本惩罚、奖励基线、在线 draft 模型与更大规模训练环境,试图同时推进能力与成本帕累托前沿。文章强调 SWE-2 比 SWE-1.7 更少过度探索、更早动手、测试与验证纪律更强,已进入 Devin Desktop 和 CLI。争议集中在自家基准可信度、Terminal-Bench 4 表现、闭源与 Devin 平台锁定。

评论精华

  • 不少用户质疑是「benchmaxing」,希望看到更多第三方基准。
  • 多名评论者指出 Devin 早期口碑差,仍不信任其产品体验。
  • 闭源和绑定 Devin 平台被批评,用户更想要可控的开放权重模型。
  • Terminal-Bench 2.1 与 4 分数差距引发争论,有人认为新版基准未饱和。
  • 也有人认可 Cognition 工程能力,认为 SWE-2 可能改善 1.7 过度思考问题。
No.14 iPhone Duo
苹果首款折叠 iPhone Duo
1444 分 2482 条评论 作者: thecosmicfrog
苹果发布 iPhone Duo,定位为首款折叠 iPhone:展开后配备 7.6 英寸 Super Retina XDR 内屏,显示面积比 iPhone 18 Pro Max 大 50%,外屏接近 iPhone 18 Pro,支持横向、纵向、闭合、坐放、站立等多种姿态。产品强调重新设计的 iOS 多任务、内外屏一致比例、低眩光纳米纹理、屏下 FaceTime 摄像头、A20 Pro、双电池、快速充电、AI 功能和 48MP 双摄。争议集中在 1999 美元起的价格、第一代折叠机耐用性、尺寸偏大,以及它究竟能否替代 iPad mini 或只是高价小众产品。

评论精华

  • 折叠形态可能倒逼开发者优化大屏和分屏应用。
  • 许多用户抱怨手机越做越大,仍怀念 iPhone mini。
  • 1999 美元起步被普遍认为过高,观望者很多。
  • 耐用性、铰链进灰、折痕和碎屏风险是最大疑虑。
  • 有人看好它替代手机加 iPad mini,也有人质疑生产力价值。
No.15 Thelio Mira AI Linux Workstation: 192 GB GPU Memory
System76 推出 192GB 显存的 Thelio Mira AI Linux 工作站
89 分 70 条评论 作者: jonifico
System76 发布 Thelio Mira AI,一款面向本地 AI 开发的 Linux 工作站,最高可配 16 核 AMD Ryzen 9000、192GB DDR5 内存、双 NVIDIA RTX Pro 6000 GPU 和 192GB 显存,用于多 GPU 训练、微调、推理、计算机视觉与仿真。机器提供 Pop!_OS、Ubuntu 等系统选项,具备双 5GbE、Wi-Fi 7、多块 NVMe 与双电源配置,强调在丹佛制造和组装。争议集中在价格与定位:基础款约 3299 美元,但顶配超过 4 万甚至 5 万美元,社区质疑其「affordable」表述、消费级 CPU 与散热设计是否匹配高端 AI 负载,并拿 Mac Studio、NVIDIA Spark、H100 等方案作比较。

评论精华

  • 顶配价格被吐槽:双 RTX Pro 6000 让整机接近新车价格。
  • 多人质疑散热、电源和主板选择,尤其双卡高负载是否可靠。
  • 与 Mac Studio 相比,讨论集中在统一内存、带宽、token 速度和性价比。
  • 有人认为 NVIDIA 卡在推理和预填充速度上仍明显强于 Apple Silicon。
  • 目标用户不清晰:企业或许更倾向 H100、云端配额或数据中心方案。
No.16 More questions about whether researchers can trust OpenAI with unpublished math
研究者能否信任 OpenAI 处理未发表数学成果
789 分 725 条评论 作者: pred_
这篇链接指向 Mastodon 帖,但抓取到的正文仅提示需启用 JavaScript,无法还原完整原文。结合标题与讨论,核心争议是:OpenAI 近期数学突破是否可能受研究者在 ChatGPT、Codex 等产品中输入的未发表想法影响,尤其当研究者曾用模型讨论开放问题时,数据是否进入训练、去标识化分析或内部研究流程。社区焦点集中在 OpenAI 是否给出足够明确的否认、用户数据控制开关是否可信、学术信用归属如何界定,以及研究者把敏感未发表成果交给闭源云端模型是否本身存在重大风险。

评论精华

  • 不少人认为 OpenAI 未作强力否认,反而加深了外界疑虑。
  • 反方指出证据很弱,目前多是猜测,不能据此认定窃取成果。
  • 许多评论质疑数据控制开关、去标识化训练和内部访问的真实边界。
  • 有人建议研究者默认所有云端 LLM 输入都会进入某种数据库。
  • 也有人把模型视作合作者,认为问题在于信用、署名和规则未建立。
No.17 Music Theory for the 21st-Century Classroom
面向现代课堂的开放音乐理论教材
215 分 89 条评论 作者: aanet
这是 Robert Hutchinson 编写的开放在线音乐理论教材,覆盖大学一年级常见内容:音高、记谱、大小调、节奏、音程、三和弦、罗马数字、和声进行、曲式、配器纹理、声部进行、对位,以及后半部分的爵士理论、印象主义、集合理论、十二音序列和极简主义。页面采用超文本目录、练习答案、SVG 乐谱与外部音视频示例,适合课堂或自学。争议集中在标题中的「21st-Century」:评论认为它主要仍是西方古典与传统记谱体系,现代电子音乐、DAW、微分音和非西方音乐理论覆盖不足。

评论精华

  • 多人称赞开放教材、作业入口和 SVG 图示,认为很适合自学。
  • 最大争议是「21 世纪」名不副实:内容仍偏传统西方古典理论。
  • 评论希望加入电子音乐、DAW、微分音、非西方音乐等现代主题。
  • 一些人批评传统五线谱难学,也有人指出其作为通用语言仍有价值。
  • 有音乐背景用户强调爵士与现代风格仍建立在共同基础之上。
No.18 Forgejo <=16.0.3 Critical RCE
Forgejo 16.0.3 及以下存在严重 RCE 漏洞
174 分 63 条评论 作者: weierstass
Forgejo 发布 16.0.4 安全修复,针对 16.0.3 及以下版本的严重漏洞;15 LTS 用户对应修复在 15.0.8。由于 Codeberg 页面触发限流和反机器人提示,社区主要从 PR 与里程碑还原细节:攻击与从模板仓库创建新仓库有关,模板变量展开可能干扰 Git 仓库初始化,恶意模板仓库可导致读取 Forgejo 主机数据,并在特定条件下形成远程代码执行风险。争议集中在这是否属于典型 RCE、开放注册实例的暴露面、自托管维护成本,以及 Forgejo 对 LLM 贡献和安全审计态度是否会影响漏洞发现。

评论精华

  • 有人建议改链到里程碑或 PR,因为发布说明被 Codeberg 限流挡住。
  • Gitea 项目成员称 Gitea 不受这两个问题影响,但原因仍被追问。
  • 多名用户强调应关注 Forgejo 安全公告、RSS 或 Matrix 频道并尽快升级。
  • 评论区争论该漏洞是否是典型 RCE:攻击需经模板仓库创建流程触发。
  • 不少讨论转向自托管风险、开放注册暴露面,以及是否应使用 LLM 做安全审计。
No.19 Neki – Sharded Postgres
Neki:PlanetScale 推出的分片 Postgres
237 分 129 条评论 作者: simon_weber
PlanetScale 发布平台预览版 Neki,把多年运营超大规模 Vitess/MySQL 分片集群的经验带到 Postgres。Neki 通过兼容 Postgres 协议的路由层,把查询解析、分布式计划和结果合并封装起来;每个分片仍是真实 Postgres 集群,跨 3 个可用区部署主从副本,保留扩展、SQL 语义和性能特征。用户用 JSON 数据拓扑定义分片键、表分组和实例配置,在线完成 schema 变更、升级、故障切换、导入与重分片,也可先以未分片模式运行。文章强调它避免应用层分片和伪兼容分布式数据库的取舍,但目前仍是预览版,不建议生产使用。评论争议集中在一致性、跨分片事务、开源缺失和与 Citus、Supabase Multigres 等方案的比较。

评论精华

  • 多人追问一致性模型、读写一致性和复制延迟,原文几乎未说明。
  • 社区关心跨分片 join、事务、外键约束;有人指出跨分片事务尚未就绪。
  • 不少人批评 Neki 不开源,认为 PlanetScale 借鉴 Vitess 却转向专有化。
  • 多位评论者认为发布文案太慢才说明 Neki 是什么,营销页反而更清楚。
  • 有人看好分片 Postgres 的需求,也有人担心与 Citus、云厂商和 Vitess 业务分散竞争。
No.20 Proof of Capture: Apple Reference Image, but open source and using steganography
开源相机用隐写证明照片来自真实拍摄
100 分 54 条评论 作者: merybenavente
作者介绍了一个开源「Proof of Capture」相机项目,目标不是事后检测 AI 伪图,而是在拍摄瞬间证明图像来自相机。项目把已签名的感知哈希通过隐写水印嵌入像素本身,避免 EXIF 被社交平台剥离;相比早期易被 JPEG 压缩破坏的逐像素哈希,新方案用 DWT 与 DCT 频域水印,能承受压缩和缩放并发现内容编辑。签名由 ATECC608 安全芯片生成,私钥不可导出。作者认为苹果的 Apple Reference Image 方向类似,但依赖私有云信任根且未采用 C2PA 标准。文章也承认屏幕翻拍等攻击仍然有效,这类方案只能提高造假成本,不能彻底解决真实性问题。

评论精华

  • 多人质疑感知哈希不是密码学哈希,可能存在碰撞或预映像攻击。
  • 最常见反驳是屏幕翻拍、拍摄 AI 图或投光到传感器仍可获得签名照片。
  • 有人指出攻击也可绕过传感器或直接驱动签名芯片,硬件信任边界很难保证。
  • 支持者认为即便不完美,签名能提高造假成本,对新闻、司法、科研仍有价值。
  • 评论讨论 C2PA、EXIF 隐私、GPS/深度/镜头参数等元数据是否应一起签名。
No.21 Stop making swap partitions–use swap files instead
别再用交换分区,改用交换文件
12 分 7 条评论 作者: jenders
文章主张在现代 Linux 系统中应优先使用交换文件而非传统交换分区:它们更易创建、调整大小和删除,尤其在全盘加密场景下配置成本更低;只要文件不碎片化,现代内核下性能通常接近分区。评论指出,这一建议有历史背景:早年操作系统、数据库等常因性能需要依赖专用分区或裸设备,但如今限制已少得多。争议主要集中在动态伸缩、休眠可靠性和机械硬盘布局:部分发行版仍静态管理交换文件,休眠时交换文件更脆弱;在旋转硬盘上,分区位置可能显著影响速度。

评论精华

  • 现代内核下,未碎片化交换文件性能通常接近分区。
  • 全盘加密场景中,交换文件比专用分区更容易配置。
  • 早期系统和数据库曾常用专用分区追求性能。
  • 交换文件用于休眠可能更脆弱,有人偏好 LVM-over-LUKS。
  • 机械硬盘外圈扇区更快,分区位置可能影响交换性能。
No.22 Rust is tier-1 language at Microsoft
微软将 Rust 列为一线内部开发语言
660 分 392 条评论 作者: mmastrac
微软宣布 Rust 已与 C++、C#、TypeScript 一样成为内部一线工程语言,拥有从本地开发到生产部署的标准化支持路径。文章重点介绍 rustc_codegen_utc:它让 rustc 接入 MSVC 后端,使 Rust 能共享 Windows 长期积累的 ABI、调试、加固、热补丁、分析和优化能力,尤其服务于 Rust 与 C++ 混合项目。该后端已于 2026 年初达到生产可用,自 Rust 1.90 起可自举,目前已有 100 多个微软仓库采用。争议集中在 Visual Studio 支持、是否开源、编译体验和 C++ 互操作的现实难度。

评论精华

  • 许多人认为真正新闻是 Rust 接入 MSVC 后端,而非头衔本身。
  • 开发者追问 Visual Studio 调试和 IDE 支持是否会达到一线水平。
  • 社区普遍关注 Rust 与 C++ 互操作,认为这是大规模采用关键。
  • 有人认为微软转向开源和 Rust 体现了 25 年来的战略变化。
  • 也有评论质疑微软软件质量、标题措辞及 rustc_codegen_utc 是否开放。
No.23 Exercise intensity is associated with cardiometabolic health
运动强度与心血管代谢健康相关
84 分 39 条评论 作者: qclibre22
这篇研究关注运动强度对心血管代谢健康的影响。根据评论披露的信息,论文比较了中等强度运动与「冲刺间歇训练」:后者用很短的高强度爆发,可能在部分生物标志物上达到接近更长时间中等强度运动的效果。讨论焦点不在于运动是否有益,而是时间效率、强度定义和长期训练结构:有人质疑30秒「全力」冲刺的表述不符合自行车训练经验;也有多人分享爬楼、坡冲、DDR、HIIT改善VO2max或跑步表现的经历。更有经验的评论认为,高强度训练收益快但容量有限,最好与低强度有氧基础、阈值训练和力量训练结合,避免过度训练。

评论精华

  • 高强度间歇可能用更短时间改善部分代谢指标。
  • 有人质疑30秒「全力」冲刺的实验表述不严谨。
  • 多位用户分享爬楼、坡冲、DDR等实用HIIT经验。
  • 评论普遍认为HIIT见效快,但长期会平台或过训练。
  • 有经验者建议以低强度有氧打底,再加入高强度。
No.24 Douglas Hofstadter: Analogy as the Core of Cognition [video]
侯世达:类比是认知的核心
171 分 79 条评论 作者: tosh
这段 2009 年视频围绕 Douglas Hofstadter 的核心主张:类比不是语言中的高级修辞,而是认知本身的基本机制;分类、概念形成、隐喻、识别相似性,都是在不同情境中建立结构对应。评论者将其与《Fluid Concepts and Creative Analogies》《I Am a Strange Loop》以及 Lakoff 的《Metaphors We Live By》联系起来,认为每个名词和范畴都隐含类比。争议集中在当代 LLM 是否已部分实现这种能力:有人认为词向量、embedding 和自回归预测天然支持类比;也有人认为 LLM 仍缺乏侯世达所强调的深层理解、自指和创造性概念流动。

评论精华

  • 许多人提到侯世达曾长期怀疑 AI,但在测试高级 LLM 后态度有所松动。
  • 评论普遍把类比、分类和隐喻视为同一认知机制的不同表现。
  • 多位读者推荐 Lakoff、Johnson 关于隐喻塑造思维的研究。
  • 围绕 LLM 是否真正擅长类比与自指,社区分歧明显。
  • 有人提醒类比用于说服时常被敌意读者抓住边界漏洞。
No.25 What Comes After Git
Git 之后会是什么
35 分 7 条评论 作者: tangled
East River Source Control 认为,AI 代理开发正在把大型组织才有的版本控制压力带给更多团队:代码产出更快、仓库膨胀、分支增多、合并冲突加剧,云端隔离环境也要求更快克隆。文章主张 Git 受 2005 年设计约束限制,难以面向超大 monorepo 和未来协作需求;他们的方案是继续兼容 Git 协议和现有客户端,但服务器端不再以 Git 仓库为真实存储,而使用自研、可横向扩展的存储引擎。长期看,ERSC 希望支持多协议,并借鉴 Jujutsu 的渐进迁移路径,让开发者先用普通 Git,再逐步采用 jj 或未来原生协议。作者强调这些 jj 原生能力仍属未来工作。争议在于文章对具体技术细节和要解决的问题说明不足,社区普遍质疑其论证力度。

评论精华

  • 多名评论者认为文章缺少关键技术细节,未说明如何真正改造 Git。
  • 有人质疑问题陈述不清楚,看不出它要解决的具体痛点。
  • 评论者认为文章更像产品宣传,而非有说服力的技术论证。
  • 有人讽刺这可能只是又一个借 AI 概念包装的版本控制产品。
  • 讨论中也有人认为替代 Git 有商业机会,但成功难度很高。
No.26 Detecting and countering misuse of AI: September 2026
Anthropic 报告 2026 年 AI 滥用检测与应对
123 分 188 条评论 作者: garo-pro
Anthropic 威胁情报团队披露,2025 年 12 月至 2026 年 8 月间,其发现并中止了多类滥用 Claude 的行动,覆盖网络攻击、影响力操作、监控、诈骗、生物风险、常规武器开发和模型蒸馏。报告称 AI 正从问答助手变成攻击链编排者,降低了复杂攻击门槛,使个人、犯罪团伙和疑似国家行为体能更快、更大规模地侦察、开发工具、钓鱼和外传数据。案例包括疑似俄罗斯间谍行动、假约会应用诈骗、异议人士监控等。争议焦点在于报告也把模型蒸馏等商业竞争行为列入滥用,引发社区对隐私监控、监管叙事和营销化安全恐慌的质疑。

评论精华

  • 许多评论认为报告像营销和监管游说,夸大 Claude 的危险性。
  • 社区强烈质疑 Anthropic 如何监控用户,以及隐私边界在哪里。
  • 不少人批评把模型蒸馏列为滥用,是保护商业护城河。
  • 也有评论提醒生物武器风险真实存在,不能因厂商动机可疑而轻视。
  • 有人指出归因很难,来自也门、俄罗斯或中国的连接未必代表真实操作者。
No.27 YuE2 · Frontier Music with Symbolic Planning
YuE2:用符号规划生成和编辑音乐
85 分 73 条评论 作者: sexy_seedbox
YuE2 是一个面向音乐生成与编辑的开放权重模型项目,强调不只是文本到音频,而是把旋律、节奏、和弦等「符号规划」纳入生成流程,可从乐谱生成歌曲、改编熟悉作品,并通过对话式代理编辑调整歌词、速度、编曲和风格。项目称 YuE2 在 WildSongBench 的 SongBench 指标上超过 Suno v5;配套的 MERT2 与 SheetSage2 也分别在音乐表征和转录任务上取得多项 SOTA。训练数据主要来自 CC0 音乐与授权合成数据。争议集中在 AI 音乐是否缺乏人类意图、输出是否泛化平庸,以及它更可能替代低成本背景音乐还是成为音乐人的控制与创作工具。

评论精华

  • 许多评论认为音乐价值来自人类意图,AI 作品像文化的空壳。
  • 支持者看重符号控制:可用乐谱、旋律和歌词生成多种演绎。
  • 不少听众认为样例声音干净但平庸,尤其人声仍明显像 AI。
  • 有人预测市场会分化:低价背景音乐被 AI 填满,现场与手工创作更稀缺。
  • 音乐人担心 AI 内容淹没人类作品,也有人认为它会提高审美门槛。
No.28 Hitachi launches CO2 heat pump water heaters with solar-friendly tariff controls
日立推出支持光伏电价控制的 CO2 热泵热水器
305 分 257 条评论 作者: thelastgallon
日立 Global Life Solutions 将于 2026 年 11 月起在日本推出新一代 Y 系列住宅 EcoCute 热泵热水器,采用天然制冷剂 CO2,主力全自动机型容量为 370 升和 460 升,面向 3 至 6 人家庭。文章指出,日立尚未公布完整能效,新品更像既有平台升级,而非全新热泵设计。核心变化是支持更多鼓励白天用电的日本电价方案,方便在光伏发电富余时加热储水,并延续 HEMS、无线 LAN 等能源管理能力。新品还提供五年质保。争议焦点主要在于日本热泵技术领先、海外价格和可获得性、以及 CO2 与丙烷等低 GWP 制冷剂的取舍。

评论精华

  • 日本用户称三菱 EcoCute 已有类似 CO2 热泵和光伏联动功能。
  • 美国用户关心老房铸铁暖气、燃气锅炉如何低成本电气化。
  • 多名评论者认为日本热泵安静可靠,但海外价格高、渠道少。
  • 社区讨论 CO2 制冷剂泄漏风险、用量很小及相比 F 气体的气候优势。
  • 欧洲用户提到动态电价和 API 控制,期待家电开放统一接口。
No.29 DeepSeek v4.1 Flash Uncensored
DeepSeek v4.1 Flash 去审查 FP8 模型发布
17 分 2 条评论 作者: soltanov
dealignai 发布 DeepSeek-V4.1-Flash-UNCENSORED-FP8,称通过权重级「abliteration」永久移除拒答与安全护栏,同时保持 MMLU、视觉、推理、工具调用、多轮一致性和 100 万 token 上下文等能力。作者给出 HarmBench 与能力回归测试结果,声称破解版在有害类别中零拒答,非伦理类知识能力仅下降约 1.1 个百分点。文章还详列 SGLang 部署配方、4×H200 上的并发与 KV 预算、Engram host table、DSpark speculative 推理、parser 与依赖坑点。争议焦点在于无护栏模型的社会风险与研究自由之间的取舍。

评论精华

  • 有评论支持 dealign.ai,认为社会应保留无审查模型选项。
  • 有人询问是否已有家用多 GPU 集群用户实际尝试部署。
No.30 Customizing my Compaq MX-11800 keyboard
改造 Compaq MX-11800 复古键盘
26 分 4 条评论 作者: NetOpWibby
作者记录了把 Compaq MX-11800 复古键盘改造成日常可用键盘的曲折过程:起初被双功能键区、数字键盘和内置轨迹球吸引,尝试更换 Gateron Milky Yellow Pro 轴并学习焊接,却发现大量按键失效。第二块板加装 Mill-Max 热插拔座后问题仍相同,最终才意识到原装轴带二极管和四个引脚,新轴无法直接替代。作者最后装回原轴,让键盘和鼠标都恢复工作,并用接近经典 Mac 色的喷漆、Classic Light 键帽和 Karabiner-Elements 映射适配 macOS。文章价值在于复古键盘改造的实战教训:老硬件的电路和接口限制常比外观改装更棘手。

评论精华

  • 有人认为轨迹球放在数字键盘下方的人体工学很糟糕。
  • 有评论称赞作者网站设计,也共鸣 PS/2 键盘折腾经历。
  • 有人提醒原轴可能是珍贵的 vintage browns,拆焊风险不小。
  • 另有评论提到西门子三模式键盘等更奇特的复古布局。