欢迎收看 Agili 的 Hacker Podcast。今天我们探讨大语言模型在漏洞挖掘与终端控制上的新边界，并看看极低比特参数如何改变本地 AI 的运行方式。

Anthropic 开发的 Claude Code 是一款专为开发者设计的命令行界面（CLI）智能体。近期泄露的源码显示，该系统包含超过 809 个文件和约 50 万行代码。系统运行遵循一个闭环流程：接收终端输入指令，调取历史记录结合系统提示词发送至模型，模型决定是否调用内置工具，最后通过终端渲染输出。

这种“客户端工具集与服务端逻辑分离”的架构允许服务端快速迭代。讨论区有开发者指出，50 万行代码对于一个 CLI 工具显得臃肿。这些代码包含了大量防御性逻辑、上下文清洗器和工具重试机制，用于防止大语言模型产生幻觉或执行破坏性操作。

系统内置了 50 多个工具和 40 多个斜杠指令，涵盖文件操作（如 FileEdit、Grep）、Bash/PowerShell 执行，以及基于模型上下文协议（MCP）的资源读取。

终端渲染采用基于 React 的 Ink 库。这种机制类似于小型游戏引擎，将组件栅格化为 2D 画面，进行差异比对后生成 ANSI 序列输出。部分用户反馈，这种无头浏览器转文本的渲染方式会导致 ASCII 到 Unicode 的转换错误，破坏 Unix 管道的兼容性。

泄露事件引发了关于 Vibe Coding（通过向 AI 描述感觉或提供截图生成代码）的讨论。支持者看中其极高的原型开发速度，反对者批评这种方式会导致代码库不可维护。针对智能体的失控风险，社区主张将语言模型视为无状态的不可信函数，由外部刚性数据库（如 SQLite）控制工作流，避免依赖模型在上下文窗口中自我管理状态。

源码揭示了多个未上线的特性：

安全研究员 Nicholas Carlini 利用 Claude 发现并编写了针对 FreeBSD 内核 kgssapi.ko 模块的 0-day 漏洞（CVE-2026-4747）利用程序。该模块在处理 RPC 报头时缺乏边界检查，系统将凭证体拷贝进 128 字节的栈缓冲区。若凭证长度超过剩余的 96 字节，会引发栈溢出，覆盖局部变量和返回地址。漏洞影响 FreeBSD 13.5 到 15.0 版本暴露在 2049 端口的 NFS 服务器。

AI 构建了复杂的面向返回导向编程（ROP）链。由于单次 RPC 凭证存在 400 字节长度限制，攻击需分 15 轮发送数据。首轮调用 pmap_change_prot() 将内核 BSS 段设为可执行；后续 13 轮分批写入 432 字节的获取 shell 机器码；末轮跳转执行。每轮溢出后，NFS 工作线程会通过 kthread_exit() 干净退出，避免内核崩溃。

获取 shell 的机器码分为两步：在被劫持线程中创建新内核进程并切换栈指针，随后调用 kern_execve() 将进程替换为 /bin/sh，并手动清除 P_KPROC 标志位进入用户态。

AI 准确理解了充斥语法错误和口语化的“意识流”提示词，生成了内核级利用代码。这降低了漏洞挖掘的门槛。安全从业者认为，传统的单元测试无法应对此类复杂逻辑缺陷，防御方需要转向 AI 驱动的模糊测试（Fuzzing），让模型学习海量测试数据和日志轨迹来定位后门。

研究人员提出 TinyLoRA，将低秩适配器的规模缩小至极值。实验显示，仅训练 13 个参数（bf16 格式，共 26 字节），即可使 8B 规模的 Qwen2.5 模型在 GSM8K 小学数学基准测试中达到 91% 的准确率。这种极低参数量下的性能提升在 AIME 和 MATH500 测试中同样有效。

这种高比例的性能回收依赖于强化学习（RL）。若采用有监督微调（SFT），需增加 100 到 1000 倍的参数更新才能达到同等水平。强化学习的奖励机制针对最终结果，而非逐字预测。低维度的 LoRA 向量对模型键值对（KV）计算进行近乎线性的修改，在数十亿维的参数空间中找到了引导现有电路的特定维度。

社区讨论指出，GSM8K 数据集高度饱和，Qwen 模型在预训练阶段已具备解题能力。TinyLoRA 的作用是“最后一公里的对齐”，教会模型通过推迟生成句子结束标记（EOS）来延长思考链。如果少量参数就能解锁推理能力，未来的研究重心将从训练模型转向引导模型。该方法已被集成进 PEFT 库主分支，在 3B 至 7B 规模模型上展现出高性价比。

PrismML 发布了 1-Bit Bonsai 系列大语言模型，专为智能手机及数据中心设计。Bonsai 8B 占用 1.15GB 内存，比全精度 8B 模型小 14 倍。更轻量的 4B 和 1.7B 模型分别占用 0.57GB 和 0.24GB 内存，在移动端设备上可达每秒 130 个 token 的生成速度。该模型采用每 128 位权重共享一个 FP16 缩放系数的方案，实际有效位数为 1.125 位。

Bonsai 8B 在 RTX 3090 显卡上的吞吐量达到 190 token/s。模型能胜任 R 语言脚本生成、LaTeX 公式撰写和 SQL 调试。在未配备专用显卡的旧电脑上，通过优化 AVX2 内核也能达到 12 token/s。

1-bit 模型在逻辑推理上存在明显缺陷。测试显示其无法准确回答“草莓中有几个 r”等经典问题，并会虚构科学历史事实。白皮书将其与 16 位全精度模型对比，略过了目前主流的 INT4 量化标准。

受限于特殊的张量类型，标准的模型加载器无法识别 Bonsai。用户需使用专用的 llama.cpp 或苹果 MLX 分支框架进行推理。

TruffleRuby 是一个基于 Java 虚拟机（JVM）的 Ruby 语言实现，目前隶属于 GraalVM 项目。它结合 Graal 动态编译器与 Truffle 抽象语法树解释器，在纯 Ruby 编写的 JPEG 编解码等长耗时计算任务中，运行速度比官方参考实现 MRI 快 2 到 3 倍。

TruffleRuby 包含多项底层优化机制：系统根据运行假设进行激进优化，假设失效时安全退回解释模式（去优化）；通过分析对象作用域避免不必要的内存分配（逃逸分析）；提供无性能损耗的调试追踪功能。它也是少数能直接优化 C 语言编写扩展的 Ruby 实现，支持大部分原生数据库驱动。

频繁在 Ruby 与 C 原生代码间交互会限制 TruffleRuby 的性能。Ruby 社区正倡导减少对 C 扩展的依赖，转用纯 Ruby 库，或通过外部函数接口（FFI）调用原生库。GraalVM 提供的多语言互操作性以及预编译原生镜像（Native Image）技术，为 TruffleRuby 提供了区别于传统 Ruby 环境的部署优势。

开发者利用 SQL 的 SELECT、UPDATE 和 INSERT 语句作为状态管理工具，在浏览器中渲染并交互国际象棋棋盘。基础架构通过 board 表记录行、列和棋子内容。移动操作被拆解为删除起始位记录和插入目标位记录两个原子步骤，吃子则增加删除敌方棋子的逻辑。

将行记录转化为 8x8 视觉网格需要条件聚合技术。通过公用表表达式（CTE）生成 64 个格子的坐标集，利用透视（Pivot）操作和 CASE 语句提取列值，并用 COALESCE 函数填充空位。DuckDB 和 PostgreSQL 分别提供了原生的 PIVOT 和 crosstab 函数来简化这一过程。

这种基于数据库的状态网格模型适用于日历、座位表和生命游戏。相较于存储 64 位字符串，关系型表结构支持直接通过 COUNT 进行聚合分析。在《魔兽世界》等大型多人在线游戏的服务端架构中，库存管理和持久化状态同样高度依赖数据库的存储过程和约束逻辑。

korb 是一个用 Haskell 编写的命令行工具，通过逆向工程德国 REWE 超市的 API，实现可编程的购物车管理。用户通过语音将商品添加到 Markdown 清单，AI 代理调用该工具搜索商品、生成 JSON 格式输出并填充购物车，最后由用户确认结账。

该工具的推荐引擎采用 Lean 4 重写，确保建议商品具有正频率、已排序且不在购物车内。开发者使用微分随机测试比对 Haskell 生成代码与 Lean 证明规格，利用强类型系统减少 AI 辅助编程产生的错误。

用户可通过这类自动化方案让 AI 提取食谱配料并自动替换素食选项。由于 REWE 官方 API 采用双向传输层安全协议（mTLS）作为设备指纹验证，逆向接口存在失效风险。社区建议增加跨门店价格对比和按单位价格排序功能，以优化自动化采购决策。

苹果 macOS Tahoe 已彻底放弃 FireWire 支持，旧款专业磁带存储单元二手价格高昂。Jeff Geerling 展示了基于 Raspberry Pi 5 和 Firehat 原型板的开源硬件方案，成本在 150 至 200 美元之间。该方案搭配电池模块，可替代摄像机成为便携式视频抓取设备。

树莓派官方系统默认未开启 FireWire 支持，需重新编译 Linux 内核。抓取工作流使用 dvgrab 命令行工具，它能根据磁带录制标记自动切分视频片段。进阶用户采用 dvrescue 提取视频交由 FFmpeg 处理，并使用大语言模型自动打标签。

Linux 内核对 IEEE 1394 标准的维护预计于 2029 年结束，磁带介质本身也面临磁粉脱落的物理降解风险。社区建议尽早完成数字化采集，将文件托管至网络存储服务器（NAS），并通过虚拟组网工具异地备份。对于更早期的 Video8 模拟磁带，使用 vhs-decode 采集原始射频信号能获得更佳的软件解码效果。

CERN 工程师发布消息称，为应对大型强子对撞机（LHC）的升级维护期，研发了配备 64 台超导引擎的卡丁车。文章声称这些载具利用迈斯纳效应在 27 公里长的隧道中悬浮行驶。项目负责人和安全协调员的名字均是对《马里奥赛车》角色的意大利语和德语致敬。

这则愚人节消息引发了 Hacker News 社区对室温超导体的探讨。参与者认为，在日常温度下实现零电阻导电是材料工程学的长期挑战。极高压环境下已能实现高温超导，但在常温常压下维持该特性面临物理机制的制约。

低成本的趣味文案成功提升了公众对“高亮度 LHC”升级项目的关注度。这种传播方式符合极客文化传统，展示了科研机构的亲和力。

尼安德特人在欧亚大陆生存了近 40 万年。约 40 万年前的种群通常被分类为海德堡人，他们是尼安德特人与现代人的共同祖先。除撒哈拉以南非洲人群外，现代人普遍含有 1% 到 4% 的尼安德特人 DNA，表明两个种群曾发生过跨物种交配。尼安德特人的遗传片段通过智人的扩张得以延续。

作为高级捕猎者，尼安德特人每周只需花费少量时间获取食物。然而，在缺乏现代医疗的环境下，骨折或寄生虫感染均可致命。人类技术在这一时期演进缓慢，直到投枪器和弓箭的出现才实现远程狩猎的突破。

约 1.2 万年前的农业革命通过动物驯化重塑了人类的免疫系统。欧亚文明与家畜长期共生，获得了对多种人畜共患病的抵抗力。美洲文明缺乏大型役用动物，在植物育种上取得进展，但因缺乏相关抗体，在接触外来病毒时遭到毁灭性打击。

相关链接：

• Claude Code Unpacked : A visual guide
• CERN levels up with new superconducting karts
• TinyLoRA – Learning to Reason in 13 Parameters
• TruffleRuby
• Show HN: 1-Bit Bonsai, the First Commercially Viable 1-Bit LLMs
• Claude wrote a full FreeBSD remote kernel RCE with root shell
• Chess in SQL
• Neanderthals survived on a knife's edge for 350k years
• Show HN: CLI to order groceries via reverse-engineered REWE API (Haskell)
• Bring Back MiniDV with This Raspberry Pi FireWire Hat