今日技术文化串烧：从汽车隐私、大众 API 封锁和开发者选择离线退休，到机器人测试引发的 Airbnb 索赔、Claude Code 未公开配置、GTA 工会成立，以及一首呼唤保持人际摩擦的反 AI 诗。

BBC 报道指出，现代汽车通过内置传感器、摄像头和网络连接，持续收集驾驶员的体重、面部表情、系安全带情况、急刹车频率乃至目的地等海量个人数据。麦肯锡数据显示，2021 年已有 50% 的车辆联网，预计到 2030 年将升至 95%。

Mozilla 在 2023 年调查了 25 个汽车品牌的隐私政策，发现无一达到其隐私与安全标准。部分政策甚至提及可能收集“性生活”和“心理健康”等敏感信息（起亚回应称从未实际收集，仅是引用加州法律定义）。这些数据会被出售给保险商和数据经纪商。通用汽车曾向 LexisNexis 出售位置数据，导致部分车主保费上涨 21%。美国联邦贸易委员会已禁止通用汽车此举五年，但期限过后即可恢复。

美国正推动新法律，要求新车安装红外生物识别摄像头以检测酒驾或疲劳驾驶，但法案对收集到的健康数据未设任何隐私保护限制。社区中，用户分享了一些物理应对方法：拔掉车内蜂窝通信模组的桥接线，或拔除对应保险丝。更根本的问题在于，当便利与隐私冲突时，大多数人会选择便利。尽管在欧美部分地区可依据法律要求公司删除或禁止转售数据，但对多数人而言，这些步骤繁琐且被动。隐私分析师 Jen Caltrider 表示，“除非游戏规则改变——数据归我们所有，公司须先获得许可——否则问题只会越来越糟。”

大众汽车通过要求客户端证明来阻止 Home Assistant 的第三方集成登录。在 GitHub 上，homeassistant-volkswagencarnet 项目的用户报告无法重新认证，但官方 App 和浏览器登录仍正常。这不是故障，而是大众永久关闭了非官方 API 访问。技术上看，官方 App 现在需要由 Google Play Protect 或苹果 Secure Enclave 提供远程证明，确认运行的是未经修改的官方应用，这使得第三方客户端无法伪造身份获取令牌。

Hacker News 上多数观点认为，这违反了欧盟《数据法案》中用户有权直接访问自己车辆数据的规定。但个人直接起诉大众执行该条款难度很大，需先向成员国监管机构投诉，流程漫长。已有用户发起 Change.org 请愿，要求欧盟强制开放车辆数据。一些用户表示将转向特斯拉或沃尔沃等提供官方 API 的品牌，但也有人提醒，所有车厂都在收紧 API，BYD 不久前也通过 DMCA 下架了第三方集成库。有评论指出，这类行为源于企业内部的风险规避文化——中层管理者为预防极小概率的安全事件而执行严苛限制，最终损害了在乎产品兼容性的用户。

Chad Whitacre 宣布从科技行业退休，彻底脱离线上生活。他在告别文中写道，AI 耗尽了他对开源的最后一点热情。这则消息在 Hacker News 上引发了大量共鸣。一位从业 20 年的工程师表示，自己也厌倦了公司政治、反复的绩效评估和自上而下的混乱。他的建议是：趁早保持简单生活，多存钱。“钱和储蓄给你选择权，”他写道，“你永远不知道下一波 AI 或混乱何时到来。”

关于 AI 的影响，一位从业 40 年的退休程序员说，最后一年“和 AI 搏斗一点也不好玩”，退休后连 hobby 编程的欲望都没了。但也有人表示，摆脱管理层束缚后反而更爱技术了，用 AI 帮自己找 bug。讨论延伸到财务选择，许多评论强调高收入让人误以为能永远赚下去。一位评论者指出，退休计划的最大变量是医疗费用——在奥巴马补贴削减后，中年提前退休变得更加冒险。整场讨论指向一种集体疲倦：组织体量增长带来的政治、AI 带来的不确定性、以及被挤压的自主空间，让许多老手选择用积蓄为自己买回自由。

NOAA 的“十种基本云”页面介绍了世界气象组织《国际云图》定义的十种云型，按高度分为高、中、低三层。分类起点可追溯到 Luke Howard，他注意到云常兼具两类特征，于是组合出核心分类，最终演变为今天的十种基本云。高云（卷云、卷积云、卷层云）由冰晶组成，卷层云会围绕太阳产生光晕。中云（高积云、高层云、雨层云）主要由水滴构成，高积云经过日月时可出现彩晕。低云（积云、积雨云、层积云、层云）基本由水滴构成，积雨云是雷暴云，可产生冰雹和龙卷风。

评论区里，有人分享了对云的光学现象的热爱，如金星带、日柱、曙暮光，认为它们是无法用照片完全记录的天空“经线”。有人推荐国际云图官网和 Cloud Appreciation Society。还有读者从地域角度对比：从湾区搬到奥斯汀后重新看到了中西部常见的积云，而湾区通常只有晴空或卷云。一条轻松回复调侃道，每种云早已被“注册”和“商标”。也有读者感慨终于看到一个不讨论 AI、项目或政治的帖子——另一个回复说：“而且你随时可以抬头看实时更新的本地版本。”

作者翻阅了 @anthropic-ai/[email protected] 的源码，整理出大量未公开的配置字段。Hook 系统比文档描述的更强大，可以用 stdout 返回特定事件字段来实时修改行为：PreToolUse 可重写工具输入，SessionStart 可预填首条消息，PermissionRequest 可编程式决策。未文档化的 Hook 属性包括 once: true（一次性执行）、async: true（后台运行）和 asyncRewake: true（异步执行但能中断操作）。

Skill 有六个未文档字段，包括 model（可指定 haiku 或 opus）、effort（控制推理深度）、hooks（只在 Skill 激活期间生效的 scoped hook）、agent（委托给自定义 Agent）等。Agent 也有隐藏字段：color 设置 UI 颜色，memory 支持持久化级别让 Agent 跨会话记忆，omitClaudeMd: true 跳过项目配置文件。最引人注目的是同时开启 autoMemoryEnabled 和 autoDreamEnabled 后，Claude Code 会在每次会话后自动提取偏好和决策，每 24 小时运行一次后台进程合并记忆、解决矛盾。几周后它能记住你的习惯而不需要反复提示。

社区提供了必要警示：这些未文档化功能可能随时变化，Claude Code 每周发布十个新版本，深度依赖未公开字段有风险。有用户反映 Claude Code 在复杂任务中常“放弃”，而 Codex 能坚持到底。关于安全分类器，有人质疑基于 ls、cat、echo 的简单子串匹配是否会被绕过（比如 echo "..." >> ~/.ssh/authorized_keys 也能被自动批准）。一位评论者的建议是：不要每次重写指令，而是针对每次发布评估现有指令是否仍然适合当前模型。

Blue Origin 的新格伦火箭在卡纳维拉尔角 LC-36 发射台进行 NG-4 任务前静态点火测试时发生爆炸。NASASpaceflight 记录了事故过程：爆炸声数英里外都能听到，右侧避雷塔被炸倒。视频显示火箭底部先出现异常，结构开始倾斜，随后火球向上蔓延并吞没整个箭体。这次爆炸意味着发射台损坏将导致至少一年无法恢复发射节奏。

评论中有人比较了两种工程文化：Blue Origin 倾向于缓慢谨慎的测试，而 SpaceX 愿意快速炸毁硬件来加速学习。这让人想起 SpaceX 2016 年 Amos-6 事故——当时猎鹰 9 号在静态点火前爆炸，调查了数百种可能性，最终发现是液氧渗入碳复合压力容器衬里被摩擦点燃。一位前 SpaceX 员工称，公司内部几乎没人把“狙击手理论”当回事，但 Elon Musk 在公开和私下场合都推崇这个想法。发射台修复是当前最主要瓶颈。历史上苏联 N1 火箭爆炸曾彻底摧毁发射台，因此苏联曾规定发射后头 60 秒内不得关机，宁可让失控火箭坠毁别处，也要避免炸毁发射台。

旧金山一家名为 Bot Company 的机器人初创公司，被指通过 Airbnb 秘密测试家用机器人，并在测试过程中严重损坏房屋。房主 Sean Donovan 已在旧金山高等法院提起诉讼，索赔 12,383.50 美元。客人退房后，房屋一片狼藉：厨房橱柜中餐具散乱，洗碗机和冰箱出现划痕，浴室瓷砖破损，一间上锁卧室里的鞋架和几双鞋不翼而飞。Donovan 通过调查认为，这些客人是 Bot Company 的员工，以“八名同事出差”为名预订民宿进行机器人测试。该公司估值 20 亿美元，由特斯拉和 Cruise 前员工创立。

与这组客人相关的三位 Airbnb 用户已收到至少 12 位湾区房东的差评。一位英格尔赛德的房东发现墙上有擦痕、冰箱隔板开裂、垃圾处理器里留有碎玻璃，桌上留着一张白板写着“抱歉 :( 我尽力了！”。该房东向 Airbnb 提交的索赔被拒绝，理由是他缺少入住前后的对比照片。Hacker News 社区反应强烈，许多评论认为这是硅谷“快速行动，打破一切”文化的缩影。有人质疑公司的决策逻辑：既然融了数亿美元，为什么不租用工业空间搭建模拟房间？Donovan 在采访中表示，最让他愤怒的是欺骗本身：“如果他们直接说‘我们想租你的房子来测试机器人’，我们可以谈。但撒谎和隐瞒让我感到被侵犯。”

马克斯·普朗克心理语言学研究所和卡塔尼亚大学的新研究发现，意大利和荷兰成年人用手势教孩子时用的策略几乎一样——哪怕意大利人平时话多手势也多，荷兰人“省手势”。16 名意大利成年人和 16 名荷兰成年人被要求向儿童和成年人展示陌生逻辑谜题。结果发现：教孩子时，两组人都大幅增加了双手示意性手势（能视觉化地“画出”动作、形状的手势），而在教成年人时则没有这个倾向。不是增加手势数量，而是改变手势类型。

研究者 Emanuela Campisi 表示，“人类是天生的老师，我们的身体就是课堂的一部分。即使不同文化在手势总量上有差异，成年人在为孩子演示时似乎都共享一套直觉策略。”这项研究支持了“民间教学法”假说：人类可能拥有基于对学习者需求的直觉推理的底层教学策略，手势是其中一部分。HN 评论引发了一串关于“好吃”手势的跨国趣事：荷兰人用手在脸颊旁扇动表示“好吃”，搬到加拿大后才发现这动作在当地意味着“这人有点疯”；意大利人的版本则是用食指戳脸颊并旋转。

这首讽刺诗劝你“只管用 AI”——因为一旦打电话给热爱烹饪的朋友，就可能聊上很久，听到她父亲患癌、她有多孤独。AI 不会带来这些“负担”，它产出“无菌的文字”。诗歌后半段转向告白：作者五十岁，小女儿睡在胸口，手臂发麻却不敢动，疲于日益衰败的身体。但他问——这不就是自然的秩序吗？生命的美在于这些细小的不完美。

Hacker News 上，有读者说用 AI 为一趟跑步团体设计 T 恤后立刻感到失落——创造力、人情、投入的灵魂在一瞬间消失了。也有开发者说不再亲手敲代码让他失去了对作品的拥有感。但也有人反驳：如果你享受的是系统架构本身，AI 可以让你把精力花在更高层的事情上。一个评论引用《Veritasium》的视频：“这世界满是沉重的东西，但多数人并没有练出肌肉。”AI 和任何工具一样：你可以用它让思维和社交萎缩，也可以用它推自己一把。一位读者回忆，在智能手机普及前，人们会在酒吧里熬夜争论一个冷知识，那种“摩擦”本身就是乐趣。如今拍张照片就能翻译一切，“效率提高了，但我们错过了那个或许可以认识一个陌生人的机会。”

5 月 28 日，英国独立工人工会（IWGB）与 Rockstar 员工共同发起 Rockstar 游戏工人联盟。工会在视频中说明了自己的诉求：薪酬透明、弹性工作、停止加班文化。这场运动伴随着法律诉讼。去年 Rockstar 以“严重不当行为”为由解雇了超过 30 名员工，IWGB 认为这是打压工会。工会称，Rockstar 的做法反而促使更多人加入——来自伦敦、利兹、林肯和邓迪办公室的员工都参与进来，而最初受影响者大多在爱丁堡。

Hacker News 评论指出，游戏开发者的收入长期低于大科技公司同类工程师，原因之一是“热情税”——大量年轻人因热爱游戏愿意接受更低报酬。大部分游戏开发岗位是重复性内容生产，而非引擎开发等核心工程。行业利润率也低于广告等大科技主业——游戏公司收入高度依赖爆款。此外，游戏开发更像电影制作，项目制、频繁裁员，员工在工作室之间不断流动。对于工会能否改善游戏品质存在分歧：有观点认为能减少压力和高流动率从而提升产品质量，但也有人提醒工会首先为成员利益服务，对消费者未必有利。

相关链接：

• Cars collect a startling amount of data about you
• Volkswagen blocks Home Assistant by requiring client assertion
• I am retiring from tech to live offline
• Ten Basic Clouds
• Claude Code – Everything you can configure that the docs don't tell you
• Blue Origin's New Glenn blows up during static fire test
• SF startup is testing robots in Airbnbs, and trashing them, lawsuit claims
• Italians and Dutch share the same gestural instinct for teaching
• Please Use AI
• GTA 6 Developers Unionize

这里是 Agili 的 Hacker Podcast 每日博客。今天我们从 AI 生产力的分配悖论出发，看看技术迭代、离线网络和一段长达 20 年的数据自白。

当企业要求所有人用 AI 把生产力提升 10 倍，一个简单的问题被刻意绕开了：多出来的生产效率，到底归谁？作者 mlsu.io 用半调侃的语气指出，如果效率真翻十倍，周一中午就能干完一周的活，那多放一天假、或者工资翻一倍，似乎合情合理。但现实是，领英上人人都在吹嘘自己用 AI 多高效，同时默默接受零加薪和更低的就业保障。

文章的论点尖锐但直接：经济增长的收益绝大部分流向了极少数人。过去软件开发者站在赢家这边，如今他们正变成输家。开发者自己写的开源代码，成了训练 AI 模型的免费饲料，反过来帮别人取代自己。有评论补充，即便没有裁员，公司也绝不会因为员工效率高了就主动缩短工时——他们会拿省下的资源去抢占更多市场。

五天工作制并非凭空出现。1938 年之前，向雇主要求放假同样被斥为天真。但社区讨论也提醒，这样的进步时代只持续了约二十年。眼前是一个囚徒困境：谁先慢下来，谁就被更饥渴的初创公司吃掉。一些讨论指向了全民基本收入或向算力征税，但也有观点尖锐指出，如果不配合其他改革，钱最终只会流进房东口袋。丹麦模式被反复提及——高税收、全民医保与商业友好可以并存。

Anthropic 推出了 Claude Opus 4.8，定价与上一代相同（每百万输入 token 5 美元，输出 25 美元）。这次升级的核心卖点不是更强的推理，而是“诚实”——内部评估显示，它对代码缺陷的漏报率比 Opus 4.7 低了约四倍，更倾向于标记自己的不确定性。新功能包括在 claude.ai 上控制模型思考深度的“努力控制”，以及在 Claude Code 中能并行调度数百个子代理的“动态工作流”。

这场发布在 Hacker News 引发的核心讨论是：我们还需要多强的模型？部分观点认为，当前模型已能胜任多数工作，未来价值在于更佳的代理框架和更低的成本，而不是继续死磕模型智商。通过架构优化，中小参数模型在两三年内就能击败今天的顶尖模型。另一方则坚持，在物理和药物发现等前沿领域，模型能力的回报没有天花板。讨论中还出现了 GRAM 这样以极小参数就跑出惊人成绩的新架构，但由于其内部推理过程人类无法阅读、难以对齐，目前并未被主流采用。

一项研究让五个前沿大语言模型为一千个真实世界的事实核查命题贴标签（True, Mostly True, Misleading, False）。结果显示，67% 的命题至少有一个模型与多数意见不同，或根本无法形成多数。在“Mostly True”和“Misleading”这类中间地带，模型几乎从不全体一致。研究者只观察模型间的标签一致性，没有引入“标准答案”，他们得出的结论是：依赖模型做事实核查，还远远不够。

批评主要指向测试方法。很多命题涉及模型训练截止日期之后的事件（比如“乌克兰在 2026 年 5 月对莫斯科发动无人机袭击”），模型只能猜测，算不上在核查事实。另外，提示词设计被指过于单薄，没有给出任何判断标准，比如对“杏仁几乎全产自加州”这样的表述，模型选 False 和 Misleading 都有道理，分歧源于提示本身。有评论认为，这项研究更多反映了测试设计的缺陷，而非模型能力的天花板。

一位开发者花了十到十五周，用本地运行的 LLM 清洗了自己二十年里积攒的 120 万条聊天记录。他的初衷是“想成为一个更好的朋友”，但数据呈现出的，是一系列他自己都未察觉的关系规律。词汇重叠度可以量化友谊的消亡——和疏远的朋友，共享词汇从近 70% 掉到不足 9%。提问率越高，往往意味着关系越生疏，因为对话变成了信息检索而非自然聊天。

数据残酷地验证了 Dunbar 层级：支持圈和活跃网每年都在缩小，但每年总对话天数十年如一。朋友变少了，你把同等的精力分配给了更少的人。中位友谊持续三年，但四十一个人沉默超过三年后又重新出现。二十多岁时，搬家是“友谊灭绝事件”，一年能消失超过四十个联系人。评论区里，有人看到这些，写下了“29 岁，0 个密友、0 个常联系、0 个熟人”，引发了关于线下连接和网络社交质量的长篇讨论。

Meshtastic 是眼下消费级 LoRa mesh 的领头羊，上手就用，像一对数字对讲机。但它的洪水路由机制意味着每条消息都要广播全网，节点一多就堵，在实际公开网络里扩展困难。很多节点列表里一堆设备，消息却发不出去。有用户反馈，两英里外就失联是常态。作者直言，大多数认真考虑公共 mesh 的人已经在看别的方案。

作者将 Reticulum 树为真正的替代品。它不是一个聊天应用，而是一个网络协议栈，能在几乎任何物理介质上跑——LoRa、Wi-Fi、微波甚至互联网。它用加密生成全球唯一地址，不需要中心管理机构；不同地区的网络可以自动选择最佳路径互联。缺点是，目前还没有独立的 LoRa 固件，做太阳能中继节点需要额外挂一台树莓派级别的电脑。如果 microReticulum 在 ESP32 上移植成功，这可能改变游戏规则。

从社区的反馈看，这些网络现在更多是爱好，不是可靠的灾备方案。有人在法属波利尼西亚的环礁锚地上看到十艘船中有三艘用 Meshtastic；有人在瑞士的城市 mesh 能覆盖几百英里，但在英国看到的全是测试消息，没人确定被谁收到。但它确实勾画出一个诱人的景象：一套完全由自己掌握的通信手段，不向任何运营商交租。

资深管理者 Rands 用一个词总结了他二十年的开会心得：“The Ask”。任何一场值得你参加的会议，在结束前都必须有人对你提出一个明确的请求——要你决定、同意、或者给方向。否则，会议就不该存在。他把场景拆得很细：有突然约你半小时的下属，其实是想问“怎么才能当经理”；有花了二十分钟做背景铺垫的陌生团队，等着你把叙事接过来，替他们解释该怎么做。

评论区撕裂得非常厉害。一种声音认为这是典型的 LinkedIn 领导力空话，另一种认为这位作者写了二十年，风格如此。更深层的批评是：这些管理哲学本身，是否就在浪费最杰出的头脑？一条高赞评论写道，我们创造了市值超五万亿美元却对生存需求毫无价值的公司，而最聪明的人们花一辈子研读如何“识别会议室里的请求”。这引向了更大的讨论：中层管理是否会被 AI 取代？答案似乎是否定的，因为组织的真实状态鲜少出现在文档里，只能靠人之间非正式的、长期的直觉去捕捉。

FBI 在一名资深 CIA 官员的家中搜出了约 303 根一公斤重的金条、200 万美元现金和 36 块劳力士，总价值超 4000 万美元。然而，目前官员 David Rush 只被指控虚报学历和骗取数万美元的休假工资。CIA 是在内部审计发现 Rush 以“工作支出”申请的大量贵金属和外汇无法定位后，才将案件转交 FBI。Hacker News 上几乎没人相信这只是一起贪小便宜的案件。多数猜测指向更严重的间谍行为或贿赂，而 CIA 选择用一个小罪名草草掩盖管理漏洞。更讽刺的是，学历造假这种事，竟然通过了 CIA 的入职和晋升审查。

欧盟对 Temu 开出 2.32 亿美元罚单，因为平台上的充电器和婴儿玩具有高比例未通过安全测试。这是《数字服务法》第二次因内容问题罚款。Temu 不接受，辩称这反映的是 2024 年的旧况。社区讨论里，有欧洲用户承认 Temu 填补了真实需求——本地同样的中国商品要贵十倍，尤其在电子元件品类。但更多人强调，插墙的充电器和婴幼儿玩具是应该被严格管控的底线，不能因需求存在就豁免。也有人指出，罚款更多是信号，后续整改不力才会迎来真格的。最后，有人把真正的麻烦点了出来：只要生产商和进口商在海外、追责无门，光罚平台就像是安全质量上的无止尽打地鼠。

相关链接：

• Can we have the day off?
• Claude Opus 4.8
• Show HN: Hallucinate – Massively Multiplayer Online Rave
• Disagreement among frontier LLMs on real-world fact-checks
• I analysed 20 years of my chats
• A New Typst Template for Pandoc (2025)
• The Ask
• I'm Getting into Mesh Networks (Meshtastic, MeshCore, and Reticulum)
• FBI Arrests CIA Official with $40M in Gold Bars in His Home
• EU fines Temu €200M for allowing sale of illegal products

今天，Agili 的 Hacker Podcast 关注技术与社会的碰撞：从环境活动家用 AI 地图追踪 AI 数据中心，到小商户对抗信用卡拒付的无力，再到 LAN 派对的消失与怀旧。技术不再只是代码，它在改变社区、商业和游戏的方式。

环境活动家 Erin Brockovich 创建了一个交互式地图（brockovichdatacenter.com），记录 AI 数据中心在美国的建设足迹。地图目前显示 33 座运营中、44 座在建和 27 座计划中的数据中心，还有 2716 份社区报告。

网站本身引发了讽刺讨论。多位评论者注意到其版面设计带有明显的 AI 生成特征，代码未经压缩、注释丰富。有人将网址输入 Claude，AI 自信地判断该站由它生成。评论者直言：“她用 AI 做了一张地图来追踪 AI 数据中心。”

社区报告数量远超其他类别，但可靠性存疑。有人指出北达科他州的部分报告标记的地点要么不存在，要么规模极小。地图未区分超大规模 AI 数据中心和小型电信交换机房，被批评为有误导性。反对者强调水消耗、电力负荷和噪音问题，而一位数据中心机械工程师解释，AI 训练确实带来更高的机架密度和功率波动，但许多新建设施已采用闭环冷却，并非全部使用蒸发冷却。他认为抗议更多是普遍反对一切开发的“布兹曼”行为。

有人将此事与卢德派类比，认为反 AI 情绪正在增长。但更多声音认为，AI 对普通人的吸引力有限——除了对部分程序员有用之外，它带来的主要是被替代的恐惧、糟糕的面试体验和上升的电费。一位评论者总结：“如果你看不出为什么 AI 不受欢迎，那你是真地脱离群众了。”

Cloudflare 发布了 Flagship，一个基于 Cloudflare Workers 的功能标志（Feature Flag）服务，允许开发者在不重新部署代码的情况下控制功能的可见性。

Flagship 兼容 OpenFeature 标准，支持 11 种比较运算符、百分比发布和一致性哈希。社区讨论的焦点是它缺少真正的本地评估引擎——如果能把特征判断写成函数在紧循环里跑，业务会极其敏捷，但 Flagship 目前的实现更适合内存有限的 Workers。有工程师指出，其客户端 SDK 的 API token 不限于单个应用，任何拿到 token 的人都能读取所有应用的标志值，被批评为产品未完成。

争论的另一端是功能标志本身的使用哲学。一些人视长期标志为反模式：标志应该在功能稳定后删除，否则会遗留大量难以清理且互相影响的标志，导致测试组合爆炸。而另一些人认为，只要区分“短暂的发布标志”和“持久的控制平面杠杆”，就可以长期使用。在 Shopify，交叉团队间标志变更导致事故很常见，他们强制要求标志在 2-4 周内清理。

一位卖雪茄胶水的小商户遭遇了两次信用卡拒付（Chargeback）：顾客收到货后向银行声称没收到，作者提供了完整证据，但 Stripe 明确回复，他们不会利用单个商户提交的拒付滥用证据来创建跨商户的欺诈信号。

Stripe 的理由是不希望“一个生气的商户就能让顾客在全部 Stripe 网络中被屏蔽”。但作者指出，从“自动拉黑”到“只靠商户自己付费的 Radar 规则”之间存在巨大空白。Stripe 向商户销售 Radar 时强调其网络优势，可当商户拿着实际证据去找他们，这些证据却毫无作用。Radar 解决不了“顾客收到货后向银行撒谎”这种事后欺诈。

多位商户反映，大部分拒付来自美国和加拿大，因为信用卡发行方的拒付流程在这些国家非常容易触发。在欧洲和其他地区，消费者发起拒付要难得多。有商户建议使用 3DS 2.x 认证（带责任转移保护），或改用不可逆的加密货币来规避拒付，但后者受众极小。作者最终承认，Stripe 不能逆转已结案的拒付，但希望他们至少能把这些证据输入到 Radar 的机器学习系统里。Stripe 客服在邮件中承认“存在利用商户提供的确凿证据来保护更广商户生态的缺口”，但表态仅止于此。

2001 年，作者和朋友把三台 19 英寸 CRT 显示器、三台米白色机箱和一台交换机塞进一辆 1984 年的福特 Laser。三天后，他们红着眼走出来，那是人生中最美好的时光之一。

LAN 派对的真正核心是社交：在同一个物理空间里挤在同一张大桌子旁，听得到隔壁的欢呼和抱怨，闻得到体味、能量饮料和披萨的混合气味。社区老玩家补充了许多细节：调试网络就要花好几个小时，总有人对玩游戏没兴趣，只想说服你用他的 OpenBSD 机器跑 DHCP。大家还会互相复制 MP3 文件夹，传递游戏光盘和破解补丁，因为很少有人同时拥有所有游戏。

高速互联网普及削弱了 LAN 派对消除延迟的优势，但更关键的是游戏厂商不再支持 LAN 模式。永久在线 DRM 变得普遍，形成恶性循环。有人指出，《魔兽世界》的兴起是最后一颗棺材钉——2005 年左右，原来一起玩 LAN 的朋友都沉迷于不同时区的公会。但 LAN 派对没有完全消失。现代游戏笔记本轻薄便携，你只需要买些零食、分享 Wi-Fi 密码就行。大一些的 LAN 活动依然存在：挪威的 The Gathering 每年有约 5000 人参加。在一个时刻在线的世界里，通过本地网络“断连”并与身边人重新连接，这件事本身就带着某种反讽意味。

一篇批评 AI 发展方向的深度文章。作者认为，AI 热潮的核心动机已从“拯救人类”滑向“削减人力成本”——从 Anthropic 的 Dario Amodei 到 OpenAI 的 Sam Altman，都在推销一个信号：你的劳动力不再是谈判筹码。

一位评论者引用数据指出，美国与欧洲民众对 AI 的负面看法反而比中国和发展中国家更强。其他评论者分析，这反映不同社会契约与经济发展阶段：在中国等发展迅速的社会，AI 被视为提升整体生活水平的新工具；而在美国，人们更多将其与寡头垄断联系起来，担心自身地位被永久取代。作者不反对这种复杂性，但认为无论在哪一类社会，最终结果都是劳动力被集中到少数资本手中。

非技术的中层管理者现在不再需要忍受程序员的反对，AI 不会抗议、不会工会化，会恭维你的一切想法。但普通开发者失去了独特性，变成了可被替换的节点。所有内容都被默认为训练数据，用户与 AI 的对话也被存储——这暴露了 AI 公司真正的竞争手段。最后的结论是：下一词预测把我们留在一个向人类几个世纪的集体成果收取租金的永续循环里。

一个开发者用本地 LLM 把 30k 行的 Rust 应用翻写成 Ruby on Rails。生成的 Ruby 代码只有 3322 行，缩水 77%。他让 LLM 评估两种方案，加总后 Rails 得分 710，Rust 得分 480。

作者坦诚他还没跑过生成的代码。“我也不知道能不能跑，但至少行数少得吓人。”这句成了评论区主要炮火点。很多读者认为这不是一篇有说服力的文章：既然没验证，发出来等于“展示一件没完工的作品”。作者后来回复说他花了 5 小时逐行审查，认为代码“看起来干净且符合习惯”，但批评者依然觉得“没运行就写博客”本身缺乏技术严肃性。

有人赞同“没有任何语言+框架像 Rails 那样优先考虑开发者幸福感”，但反对派举出了可追踪性差、调试困难、魔法方法难以搜索等具体例子。关于性能，双方几乎没有争议：Rust 更强，但多数 Web 应用的性能瓶颈在数据库，而非语言本身。真正让 Rust 在后台作业中突出的是极低内存占用（一个服务 30 MB vs Rails worker 经常过 2 GB）。最后有评论点明：如果你能用 Ruby 廉价替代 Rust，那当初选 Rust 本身就是错误。作者回复说“这正是我想分享的观点”。

Tunecat 是一个用 Go 编写的网络电台服务器，项目体积只有 88 KiB。它从本地文件夹读取 Opus 格式的音乐文件，生成连续的音频流，用户通过浏览器或播放器就能收听。它还支持通过 IRC 控制播放——你可以用 IRC 命令点歌或跳过当前曲目。

社区有人回忆起 2000 年代初的 Shoutcast/Icecast 电台经常通过 IRC 让听众点歌，玩法很像。也有人推荐了更全面的替代项目 Subwave。还有人详细解释使用方式：直接打开流地址，用 mpv 或 Windows Media Player 等播放器收听，IRC 控制只是额外功能，不需要的话完全可以忽略。

工程师 Pearson Wood 在内部培训电影中讲解 System/360 的文件组织概念。他用彩笔和翻页图板讲述了顺序数据与随机数据的区别，以及索引、设备独立性和“装载时自动格式化”等创新。

System/360 使用的 8 位字节后来成为行业标准。评论提到它引入了“通道程序”概念：向磁盘控制器发送微型程序，让它自行搜索记录，这成为异步 I/O 和 DMA 架构的前身。一位开发者回忆，他把 Commodore PET 磁盘驱动的通道程序思路移植到 PC 上，用 6502 芯片独立处理查询，系统反应很快。

电影中翻转图板是手工绘制的，当时工程师需要精通基础制图。IBM 在 1960 年代早期还有全体员工早上唱公司歌的传统，这一文化后期被取消，可能启发了美剧《Severance》中 Lumon 公司的元素。IBM 至今仍在制作类似的技术讲解视频，让开发者关系人员继续扮演类似的角色。

作者提出，“just-say-no 工程师”（总说“不”的工程师）本质上是零利率政策（ZIRP，2008-2022 年间银行允许公司以接近零的利率借贷）的产物。当时科技公司疯狂融资、大量招人，公司不太关心产出，只关心工程师人数提振股价。

当利率上升后，几乎所有科技公司立刻裁员 5-20%，因为养着臃肿的工程师团队不再有利可图。对“总说不的工程师”来说，环境急转直下：管理层不再支持他们，反而批评他们固执，要求他们“当个团队球员”，或者直接绕过他们做决定。作者强调，这个变化跟 AI 关系不大。

讽刺的是，如果 ZIRP 没结束，AI 扩张反而会让这类工程师更有价值。但实际上，他们现在被迫看着同事合并以前会被拒绝的 AI 代码，还被要求自己也用 AI 工具。更糟的是，AI 工具“大体上能用”——代码不那么干净、理解度降低，但够好了。有评论提到一个实际案例：一位产品经理提交了 25k 行的 AI 生成 PR，导致审查困难、政治压力巨大。评论普遍认为，在 AI 代码大量涌入的今天，说“不”的能力反而更重要，因为维护成本没变。

《细胞分裂》系列设计师 Clint Hocking 在一次播客中提到，现代逼真的光照渲染让潜行游戏的开发变得更难。旧时代潜行游戏使用烘焙好的静态光照，亮暗分明。但现在的渲染引擎加入全局光照等物理模拟后，“什么是光、什么是影、哪里安全、哪里危险”很难读清。

不少评论者认为问题不在技术，而在美术方向。《合金装备 V》用了基于物理的渲染，但通过敌人的肢体语言、声音变化来暗示玩家是否被察觉。Arkane 的《羞辱》选择放弃光影判定，转为基于遮挡的潜行系统，说明工作室可以有意识地避开光照难题。《杀手》系列用伪装和社会潜行走通了另一条路，不再依赖光影深浅。一位评论者调侃说，如果真按现实光效，特工根本不可能像山姆·费舍尔那样藏在阴影里——潜行游戏从一开始就需要设计上的“虚假”。

相关链接：

• Erin Brockovich made a map to track data centers around the country
• Cloudflare Flagship
• Stripe is friendly to “friendly fraud”
• The Forgotten Art of the LAN Party (2023)
• Where does next-token prediction leave us?
• From Rust to Ruby
• Tunecat: Simple Internet Radio
• IBM Confidential: System/360 File Organization [video]
• The just-say-no engineer was a ZIRP phenomenon
• Splinter Cell veteran says realistic modern lighting has screwed up stealth game

本期 Agili 的 Hacker Podcast 精选了十则话题：有工程师用多个 AI 模型做“慢速代码审查”，有 2014 年的研究重新引发对散步与创造力的讨论，也有荷兰和西班牙以主权和牌照为由叫停外国数字服务的动作。每条都带着具体的数据、争议和一线开发者的真实经验。

Nolan Lawson 在博客中介绍了一种反直觉的 AI 用法：不追求快速堆代码，而是让 AI 帮忙找出 bug，写更高质量的代码。他的做法是同时让 Claude、Codex 和 Cursor Bugbot 审查同一个 PR，按 critical、high、medium、low 四个等级列出潜在问题，自己再手动验证、排除误报，最后整理成一份综合报告。

修正流程是先让一个 agent 修复所有 critical 和 high 级问题（在他指导下确定方案），之后重复审查，直到不再出现 critical 和 high 项。medium 级问题如果修复成本过高，比如处理极端边缘情况需要上百行代码，他会选择跳过。而如果整个 PR 的 critical 问题太多，他宁愿放弃整个方案。这种流程经常把他引向代码库里已有的历史 bug，演变成写单元测试和修细微缺陷的支线任务。

HN 评论里补充了大量实操细节。Claude 写出的代码更直觉化、可维护；Codex 则更擅长发现和修复 bug，但写出的代码容易过度工程化或塞满捷径。有人将设计讨论与编码完全分开：先花大量时间和 AI 讨论架构和权衡，不透露自己的倾向。因为一旦表露出偏好，基于 RLHF 训练的模型有约 70% 的概率会改变立场去迎合，即使它原本是对的。

更极端的做法是创建多个审查角色，比如“Linus 审查者”负责架构完整性，“Enrico 审查者”关注正确设计和简洁性，让它们持续反驳，直到开发者说服它们为止。有人把这个过程自动化，做成了对抗式代码审查工具，最终由人做判断。

一位开发者提到，AI 曾发现他 RLS 策略中一个没想到的漏洞，如果不发现就会直接上线。修复花了几个小时，逼得他深入钻研 Postgres 行级安全，“预存 bug 作为支线任务”在他身上完全成立。也有评论出言提醒：这个方法对新人有帮助，但前提是开发者必须有足够的领域知识去筛选 AI 的输出。至于反对者则认为，这样复杂的多轮迭代可能只是把初级开发者的错误换成 AI 的错误，净收益并没有那么大。Lawson 的方法本质是把 AI 当成一个善于发现问题的批评者，最终结果是代码库更健康，人也更懂系统。

美国心理学会在 2014 年发表的研究中，让 176 名参与者在室内跑步机上行走或面对白墙端坐，完成两种测试：一种是发散性任务，想出纽扣等日常用品的替代用途；另一种是收敛性任务，要求找出只有一个正确答案的词语联想。结果，行走让发散性思维显著提升——在其中一个实验中，100% 的步行者比坐着时更能产生独特创意。而面对只有一个正确答案的收敛性任务时，步行者的表现略逊于静坐者。

研究还区分了“走路”和“户外环境”的作用。一组在户外步行，另一组被轮椅推着游览同样的路线，结果步行者（无论室内还是室外）都比坐者或被动移动者更有创造力。研究人员推测，身体运动对创意的影响可能涉及从生理到想象认知控制的复杂通路。

讨论串里，很多开发者分享了个人经历。一位在疫情期间养成每天走 30 到 60 分钟习惯的工程师说，复工后中断散步，“效率完全不同”。另有用户指出，大脑在不专注外部任务时的“默认模式网络”是白日梦和思绪游荡的来源，现代生活中持续的刺激正在剥夺这种状态。一位纽约用户提到，在曼哈顿街上走路时的“分心”反而催化了创意，与研究里在跑步机上面对白墙的做法形成有趣对照。

人们还翻出历史上的散步思想家：尼采说“所有伟大的思想都诞生于行走”，康德每天定时散步，达尔文在花园里踩出一条熟悉的小径，乔布斯常约人在山坡上边走边开会。拉丁短语“solvitur ambulando”（行走解决问题）也被提及，但有评论指出其原意更接近“通过常识观察来证明哲学观点的荒谬”。很多人提醒，散步时不应戴耳机、看手机或听播客，否则效果大打折扣。“给自己留出什么都不做的空间”是反复出现的建议。不过也有少数人表示并非人人都受益——有人尝试午间走 10 分钟，反而导致接下来一两个小时无法集中。

Adi Shamir 在 1979 年提出的方案可以用初中函数讲清楚：两个不同的点确定一条直线，一个点则对应无数条可能的线。把秘密藏在直线与 y 轴的交点（比如 7），画一条随机斜率的直线穿过这个高度，每个人拿到一个点。单个点对应无数候选直线，因此在数学上得不到任何信息。凑齐两个点，直线固定，秘密就出来了。这就是 2-of-n 门限方案：可以制造任意多的份额，但任取两份就能恢复。

想提高门槛，就换曲线。抛物线需要三个点确定，三次曲线四个点，以此类推。门槛为 k 时，使用 k-1 次多项式，秘密是多项式在 x=0 时的值。实际实现用有限域运算，但思路完全一样。这种信息论安全意味着即使面对量子计算机也无漏洞——有评论指出，一个字节的秘密拆成 10 份，给你 9 份，任何计算能力都无法确定秘密。

Ente 的 Legacy Kit（遗产工具包）使用了这个方案，但并非简单拆分。卡片不直接携带恢复密钥，而是本地重构出临时秘密再配合服务器辅助恢复，使卡片可以撤销，丢失也不会造成永久风险。社区中的实际用途五花八门：有团队用 ssss 命令行工具分发次要密码库的密码；有公司用 HashiCorp Vault 做解封流程；DNS 根密钥的持有方式类似，7 位密钥官各自持有一张智能卡，凑齐 3 张才能解锁硬件安全模块，另外还需要两位官员打开存放智能卡的保险柜。还有教师在中学课堂上用这个原理解释线性函数：学生选一个秘密作为截距，生成两个点给两位同学，让他们配对才能找回截距。

多个工具也出现在讨论中：Ente 的在线演示（2of3.ente.com）、Ian Coleman 的网页版、Parity 的 bs.parity.io、Simon Frey 的离线工具和 Linux 下的 ssss 包。有人提醒，如果秘密较大，通常需要先加密再分发，并配合全或无变换避免信息泄露。另外，Reed-Solomon 纠删码尽管数学相近，但不适合秘密分割，因为泄露模型更复杂。

西班牙消费者权利部临时禁止了 Polymarket 和 Kalshi，理由是在西班牙运营需要赌博牌照，而这两家平台没有。禁令预计持续三到四个月，等待调查完成。官方声明指出，未经授权的运营商缺少身份验证、未成年人访问控制和对自我排除人员的屏蔽等技术与管理保障。预测市场允许用户买卖对未来事件结果的押注，价格反映概率，在美国大选后膨胀为价值数十亿美元的行业。

社区讨论集中在实际危害上。评论者列举了多起案例：记者因报道伊朗导弹命中目标而收到死亡威胁，因为有人押注了命中结果；一名美国士兵因利用机密信息在预测市场下注被起诉；法国警方查出有人用吹风机或打火机干扰天气传感器以赢得天气赌注。批评者认为，对第三方死亡、火灾等负面结果下注，相当于没有“可保利益”的保险，会产生道德风险，可能促使押注者主动促成坏事。传统保险要求投保人因事件受损才获赔，以此避免恶意行为。

也有人指出股票市场同样存在操纵获利问题，且规模更大，但监管更严格。支持者认为，配合 KYC（身份认证）等监管，预测市场可以比传统赌博更透明。不过多数人认同，现阶段这些平台因匿名和审查缺失而危险。西班牙的禁令被视为保护本地许可证持有者和现有监管体系，同时切断了外国平台逃避合规的路径。

荷兰政府正式叫停了美国公司 Kyndryl 对荷兰 IT 服务商 Solvinity 的收购。Solvinity 为荷兰官方身份认证系统 DigiD 提供平台支持，公民看医生、买房、与政府打交道都需要用它在线验证身份。数字化经济国务秘书在信中表示，外资审查机构判断这笔交易“可能对公共利益构成风险”，政府采纳建议予以否决，同时强调荷兰重视美国科技企业的贡献，但投资审查框架对所有人一视同仁。

荷兰用户普遍认同政府的做法。核心担忧来自美国法律：根据 CLOUD Act 和 FISA 第 702 条，美国政府有权要求任何美国公司交出数据，无论数据存储在哪国。DigiD 连接医疗、税务等最敏感系统，一旦 Solvinity 落入美国公司手中，荷兰公民的身份数据就暴露在美国司法管辖之下。

不过也有用户指出，DigiD 的软件和所有权属于政府下属机构 Logius，Solvinity 只是运维服务商。问题在于 Logius 自己对系统栈掌握有限，存在严重供应商锁定，完全迁移可能需要五年以上。这背后是荷兰政府 IT 长期依赖外部厂商的老问题，内部薪资竞争力不足导致大批项目流向微软、AWS 等巨头。有人讽刺说，外交部、公共部门大量使用微软云服务，数据早已被共享给美国政府，这次阻止 Kyndryl 更像是政治表态而非彻底解决。Kyndryl 在声明中表示“极度失望”，称交易被“政治化”。

瑞典网络工程师 Daniel 推出的 DynIP 定位是解决现有动态 DNS 服务在 IPv6、DNSSEC 和标准协议支持上的不足。它使用 RFC 2136/TSIG 协议进行 DNS 更新，FortiGate、MikroTik、OPNsense 等路由器可以直接用，无需安装客户端，同时也提供 REST API 和 UDP/53 原生更新路径。支持 IPv6 端到端，权威服务器通过 IPv6 可达，客户区可以同时发布 A 和 AAAA 记录，DNSSEC 一键启用。用户可自带域名，通过子域委托指向 DynIP 的服务器。免费套餐包含 5 个区，每个区自动配发长期有效的 TSIG 密钥。

有用户指出网站文案带有 AI 生成风格，担心服务稳定性。作者承认英非母语，文案难写，表示会考虑重写。另有人反馈在 Firefox Focus（Android）上无法正常确认注册邮件，需关闭跟踪保护。关于地理分布式同步，作者说明二线（瑞典+瑞士）每 120 秒同步一次，新建区后 TSIG 复制有短暂等待。使用 RFC 1918 私有地址的安全性争议中，作者回应 DNS 重绑定等风险需由应用层控制，但也承认存在内部拓扑泄漏风险。有用户比较了 Tailscale 等零配置方案，作者认为两者可以互补，并提供了集成指南。多位读者建议澄清免费套餐中“长期有效令牌”指向管理 API 而非 TSIG 密钥，作者采纳了建议。

Earthion 由 Ancient 开发，并非“Mega Drive 风格”的模仿品，而是真正在 Sega Genesis 硬件上运行的游戏。数字版已在 Steam、Switch、PS5/PS4 和 Xbox 上架，实体卡带预计 2026 年由 Limited Run Games 发行。故事设定在地球资源崩溃后，玩家驾驶战机反击外星入侵者，八个关卡，音乐由《怒之铁拳》系列作曲者 Yuzo Koshiro 使用真实 Genesis 硬件创作。

多名玩家确认 Steam 版 ROM 被加密，无法提取到实机运行，目的是保护卡带销量。PAX East 试玩者称游戏质量不错，但第三关难度陡增，早期版本有子弹可见性问题，后续更新已改善。关于 CRT 表现，有人批评它没有利用 CRT 的像素融合和复合视频伪影效果，也有人指出游戏大量使用 dithering，在 CRT 上通过 RGB 输出效果优于现代显示器上的滤镜，实际玩过的玩家反馈“看起来和玩起来都极好”。Limited Run Games 的发行方式引发部分玩家不满，但也有玩家表示 Steam 版和移植版同样可玩。网站的视频自动轮播导致无法正常观看预告片，遭到多人吐槽。

GitHub Actions 发生宕机，用户工作流失败，部分人收到“Your account was suspended”的错误消息，短暂引起恐慌。这次故障不仅影响 GitHub 托管运行的任务，自托管运行器同样无法触发，因为作业队列本身不可用。有团队依赖 Actions 构建镜像并触发生产部署，宕机让他们开始考虑应对长期停机的预案。

一种推测是 GitHub 因 Copilot 等 AI 工具的普及，仓库与 PR 数量大增，导致负载激增，但反对者指出竞争对手同样面临增长，却没有如此频繁的故障。另一观点认为问题始于微软收购后的 Azure 迁移期，基础设施处于混杂状态，容易出现不稳。GitHub 状态页面上 Copilot AI Model Providers 显示 100% 可用时间，引发调侃。部分用户推荐了 AGENT-CI 等本地运行替代方案，也有声音建议使用自托管 GitLab。此次宕机距上次仅六天，有人猜测是 Actions 机器人自动挂起引发的“友军误伤”。

Motorola 部分手机在用户从应用抽屉（而非主屏幕）点击 Amazon App 图标时，会短暂弹出 Chrome 再跳转到 Amazon App，整个过程几乎不可察觉。ADB 日志显示，启动器将用户引导到了一个 URL，网络请求发往广告服务商 devicenative.com。9to5Google 在运行 Smart Feed v2.03.0070 的 Razr Fold 上复现了该行为，旧版 v2.03.0056 不受影响。打开的 URL 指向一位时尚网红的 affiliate 代码，但该链接未出现在其社交账号中，使用的代码也与她本人分享的不一致。

多数用户认为这不像 Motorola 的官方决策，更可能是内部员工或恶意代码所为。但评论区指出，Motorola 手机近年已有预装广告软件的历史，比如 Glance 锁屏广告、自动安装垃圾游戏等，部分应用即使通过 ADB 也无法彻底禁用。很多用户表示，Lenovo 接手后品牌持续下滑，甚至在 1900 美元的 Razr Fold 上也出现此类问题。可以通过禁用 Smart Feed 应用来阻止该行为，9to5Google 已联系 Motorola 寻求回应。

C++Russia 2026 的一场演讲系统梳理了 Rust 的性能数据。运行时安全开销（主要是边界检查）通常只有个位数百分比，但在阻止编译器自动向量化时可达 15%–20%。整数溢出检查在 debug 模式下成本显著，但 release 模式默认关闭，不影响生产性能。演讲指出，如果给 C++ 编译器启用同等级别的安全检查（如 -D_FORTIFY_SOURCE=3、-fsanitize=bounds 以及 hardened STL），关闭检查的 Rust 反而更快。

评论中有人指出现代 C++ 的模板元编程能让程序员以较少工作写出编译期展开、内联的代码，而 C 或 Rust 要做到同样的事需要大量宏或额外代码生成。但多数人认为这不是语言本身的差异，而是编译器优化能力的问题，启用链接时优化后 C 也能达到相似水平。Rust 的别名规则理论上能提供更好的优化机会，但 LLVM 尚未充分利用。编译速度是社区普遍认为的痛点，中等规模项目完整编译可能超过一分钟，可通过拆分 crate、使用 lld 链接器和并行前端来改善。演讲还讨论了“延迟边界检查”与“提升边界检查”的区别，当前 Rust 编译器不会在循环入口一次性完成所有检查，影响向量化。有评论将 Zig 的 comptime 机制作为对比，指出 Zig 的分配器接口使用 vtable 可能引发缓存性能担忧，而 Rust 的设计倾向于引导使用者走向泛型与单态化，而非动态分发。

相关链接：

• Using AI to write better code more slowly
• Taking a walk may lead to more creativity than sitting, study finds (2014)
• How Shamir's Secret Sharing Works
• Spain blocks prediction markets Polymarket, Kalshi over lack of gambling licence
• Netherlands blocks US takeover of vital digital supplier
• DynIP – Dynamic DNS with RFC 2136, IPv6, DNSSEC, and BYOD
• Earthion: A New Mega Drive-Style Shoot-Em-Up
• GitHub Actions was down
• Motorola phones have started hijacking the Amazon app to insert affiliate codes
• Performance of Rust Language [pdf]

今日话题横跨技术伦理、安全立法、工程突破与计算理论，教皇通谕对 AI 时代的警告与社区对 Linux 豁免、Raptor Lake 缺陷的讨论再度证明：系统透明度与共同责任是技术治理无法绕开的议题。这里是 Agili 的 Hacker Podcast。

教皇良十四世于 2026 年 5 月发布通谕《Magnifica Humanitas》（卓越的人性），系统性地回应了 AI、数字化及技术权力集中带来的挑战。这是教会社会教义史上首次由教皇正面探讨算法与平台权力。通谕的核心前提是：“技术绝非中性，它承载了设计者、资助者、监管者和使用者的特征。”

通谕将当下的选择比作圣经中的两种建造：巴别塔追求效率、统一与自足，排除多样性；尼希米重建耶路撒冷城墙时则在上帝面前共同分担责任，把多样性化为资源。

通谕提出，专利、算法、数字平台和技术基础设施等新形式的财产，也应服从“普遍目的地原则”——即财富最终服务所有人，否则将加剧“有产者与无产者”的鸿沟。教皇批评技术权力日益集中在资源“超过许多政府”的私人跨国公司手中，使引导技术走向共同善变得困难。

针对超人类主义叙事，通谕指出“人性不是凭其限制而衰退，而是常常通过限制而繁荣”，真正的“超越”在于恩典而非技术升级。在劳动章节中，教皇重申工作不只是收入来源，而是人性参与社会的方式；数字转型中的失业与零工经济必须从劳动者尊严、而非单纯效率来评估。

Hacker News 读者对通谕的深度表示惊讶。一位评论者引用《侏罗纪公园》“科学家从不停下来问应不应该做”的警示，指出工程师几乎完全嵌入利润驱动的环境，缺乏内在制衡。另有多人推荐诺伯特·维纳的《上帝与魔像公司》作为注脚，维纳（虽为无神论者）早在 1960 年代就讨论了 AI 与宗教在“全知、全能、崇拜”三个领域的交集。

关于开源与伦理，社区观点认为“只有开源模型才可能合乎伦理，但开源并不充分，因为坏用户总能微调移除护栏”，建议默认行为对齐，同时允许用户选择开启“荒野模式”。一位无神论读者表示“仍然有义务读完它”，另一位则称“天主教会对 AI 的见解是任何世俗机构中最明智的之一”。通谕引用了托尔金，多位读者称其比硅谷的任何宣言更令人向往。

加州的原年龄验证法要求操作系统收集用户年龄，引发 Linux 社区和隐私倡导者强烈反对。起草该法的同一议员现已提出修正案，明确豁免 Linux。社区讨论中，有用户建议了一个更简单的替代方案：浏览器检查家长控制是否开启，若开启且用户为非管理员账户，才对带 RTA 标头的页面弹出密码覆写。

其他人警告称，这类立法缺乏常识，就像当初 cookie 同意标准一样，技术上可以简单实现却导致了如今 cookie 横幅的乱象。一个技术方案是默认所有内容“不安全”，只有标记为安全的页面才对未成年人开放，现有网站无需改动。

针对年龄验证是否违宪的质疑，有评论解释说线下早有分区法——你不会在住宅区无意中遇到脱衣舞俱乐部，而儿童携带的网络终端可以轻松访问比那更糟的内容。电影分级、酒吧年龄限制都不违反第一修正案。

但评论中分歧明显。一些人认为父母本就能通过现有家长控制软件解决问题，只是多数父母并未使用。另一派警告，以“保护儿童”为名的法律实则为政府监控铺路，让政府知道每个人的癖好、宗教和购买记录。也有观点认为，如果 15 年前技术公司就主动解决这一问题，就不会有今天的立法。如何平衡儿童保护与避免政府监控，尚无共识。

日本东北大学矢木野明子团队证明，在物体表面施加一种肉眼无法分辨的细微不规则纹理——分布式微粗糙度——可将气动阻力降低最多 43.6%。这推翻了超过 80 年来“表面越光滑阻力越小”的教条。

物体高速运动时，表面边界层存在层流和湍流两种状态。传统思路是尽量保持表面光滑以推迟层流向湍流的转变。DMR 反其道而行：用直径 38-53 微米的玻璃珠或喷砂形成随机微小凹凸，反而推迟转捩，直接降低壁面摩擦本身。这与鲨鱼皮仿生沟槽或高尔夫球坑的原理完全不同。

传统风洞用支架固定模型，支架会干扰气流，掩盖微尺度粗糙度带来的微小变化。东北大学拥有世界最大的 1 米磁悬浮支撑系统，用电磁力将长约 1.07 米的模型悬浮在风洞中，完全消除支撑干扰。大规模涡模拟和油流可视化确认，减阻的主要来源不是抑制气流分离，而是直接降低了壁面摩擦。

评论中有人指出，帆船和赛车手早就知道用细砂纸打磨水下表面能获得更好层流。但也有人质疑实际应用前景：维持精确微粗糙度比保持光滑更难——灰尘、虫胶容易堵塞微结构。目前已有鲨鱼皮仿生薄膜宣称可节省 4% 燃油，DMR 的实用化面临更多耐久性和认证障碍。团队计划继续优化 DMR 的形状和分布密度。

2006 年 BMJ 发表了一项随机对照试验，研究吹奏迪吉里杜管对中度阻塞性睡眠呼吸暂停患者的效果。研究者推测，吹奏迪吉里杜管能训练控制上气道扩张和管壁硬化的肌肉，降低气道塌陷性。

25 名非肥胖、少饮酒的中度 OSA 患者（平均 AHI 21）参与试验。14 人被随机分配到迪吉里杜管组，由教练指导四次课程，每天至少练习 20 分钟。管身由丙烯酸塑料制成，教授唇部技术、循环呼吸以及嘴唇与呼吸的协调。四个月后，干预组白天嗜睡评分下降 4.4 分（对照组下降 1.4 分），AHI 下降 10.7，伴侣报告的睡眠干扰也显著减少。CPAP 的荟萃分析显示对嗜睡评分的平均效果为 -3.9 单位，迪吉里杜管组的自身变化略低于 CPAP，但参与者依从性很高——几乎每周练习 6 天，超过方案要求。

社区补充了大量相关经验。有用户分享说用吸管向水吹气泡几个月后，睡眠呼吸暂停和打鼾明显改善，体重也下降——这可能是因为改善睡眠后减少了对不健康食物的需求。自制迪吉里杜管可以用 PVC 管或竹子加工，在管口用蜂蜡塑形。但学习循环呼吸并不容易，需要数月到数年。这项 25 人的试验没有真安慰剂组，也不能排除学习任何乐器或定期上课带来的心理影响。NHS 睡眠外科医生推荐简单的舌头和喉咙操练，成本更低且不扰民。对怀疑自己有睡眠呼吸暂停的人，首先应咨询医生。

White Rabbit 提供亚纳秒精度和皮秒级别的同步稳定度，同时支持千兆以太网上的确定性数据传输。系统可连接数千个节点，节点间典型距离达 10 公里，硬件、固件和软件全部开放。

与普通以太网不同，White Rabbit 的所有物理层在 L1 阶段互相锁定。它利用千兆以太网始终发送数据的特性，通过锁相环测量主时钟与本地时钟的相位差来实现同步。双向时间传递技术实时测量往返传播时间并补偿，即使温度变化导致光纤伸长也会主动补偿，实验室测试中在 50 公里光纤上锁相抖动约为 10 ps。若亚纳秒同步成为网络基础设施，地理分布式系统的强一致性将不再必然以牺牲速度为代价。项目代码托管在 GitLab，团队正招聘 FPGA 和硬件设计人员参与下一代交换机开发。

Mozilla 提交补丁修复了由 movb %ch, [mem] 指令在 Raptor Lake CPU 上触发的崩溃。该指令从高 8 位寄存器向内存写入单个字节时，会触发 CPU errata，导致 2 字节存储操作实际只写入 1 字节，并破坏相邻数据。修复方式是将两个字节合并为一次 2 字节无序写入，强制编译器避免使用高字节寄存器别名。

RAD Game Tools 的 Oodle 库中也发现了同类 bug（已修复）。Oodle 作者 Fabian Giesen 调查后发现，问题与时钟提升有关——一位客户将 CPU 超频 5% 即可稳定复现，意味着并非每个 Raptor Lake 都会出现。

多名评论者质疑为何 Intel 尚未发布针对此 errata 的官方勘误表。历史经验表明，Raptor Lake 的电压问题和氧化问题对用户影响更广；若 CPU 已因最低工作电压漂移受损，微码更新也无济于事。但一些拥有 13900K 的用户表示从未遇到此类崩溃，可能与降压保护了 CPU 有关。

讨论还指向 x86 遗留架构：高 8 位寄存器在 64 位模式下已是低效的“残剩”，Agner Fog 的优化指南早已警告避免使用。多位评论者认为 Intel 和 AMD 都应在定义 64 位 ISA 时彻底淘汰这些寄存器。更根本的担忧是，Raptor Lake 频繁的性能核和时钟树上的微小 bug，正在侵蚀用户对这颗架构的信心。

Gnutella 起源于 2000 年 Nullsoft 的内部演示，AOL 取消项目后代码意外泄露，由于设计去中心化，无法撤回。它迅速被数百万用户采用，核心是基于 TCP 的 gossip 协议加本地 HTTP 服务器。节点通过 PING/PONG 发现邻居，通过 QUERY/QUERYHIT 搜索文件，文件下载直接用 HTTP 完成。协议只有 5 种主要消息类型。

但 Gnutella 最终被 BitTorrent 取代。Gnucleus 的作者指出，Gnutella 的隐私成本太高——暴露自己的机器提供文件并路由流量。LimeWire 工程师则指出 Gnutella 的“原罪”是把分布式搜索和分布式下载绑在一起，在诉讼环境下这个组合太复杂。BitTorrent 把搜索简化为中心化网站，更容易隐身。

Spotify 和 YouTube 让下载音乐不再是刚需。对普通用户而言，用 YouTube 下载器免费获取音乐几乎没有风险。Gnutella 还面临恶意文件泛滥——很多文件被伪装成 MP3 后实为病毒。用户不得不猜文件名是否对、猜下载的东西安全否，这种“赌一把”的体验在推荐引擎时代已经消失。

但 Gnutella 并非完全失败：它连续十年维持了数百万并发用户。直到今天，GTK-Gnutella 等客户端仍在运行，GWebCache 还在工作。一位评论者说：“协议可以比创建它的公司、设备和文化更长寿，因为没人需要一直拥有它，它自己就能继续工作。”

工程师 Nicolas Seriot 通过 Atlassian Automation 规则在 Jira 里实现了一台 Minsky 寄存器机，并给出了加法运算和斐波那契数列的具体配置与执行轨迹。他把两个寄存器映射为 Epic 下链接的 Bug 和 Task 数量，程序计数器映射为 Epic 状态，指令调度表映射为自动化规则。斐波那契机器没有停机状态，会被 Jira Cloud 规则链深度上限卡住，但人类手动重触发即可继续。

评论区一部分人享受这个发现的幽默，更多人则表达了对 Jira 产品的强烈不满。“它是完全糟糕的，因此有能力承托任何形式的糟糕。”有人把它比作一个“暴虐中枢 SDK”，慢速响应的 UI、无穷的可定制官僚规则让你的工作变得依赖让数字以正确方式增长。

多位用户推荐 Linear，认为其 UX 和性能远超 Jira。还有人提到 YouTrack、Phorge、Redmine、OpenProject 甚至 Bugzilla。关于 Jira 的复杂性，一位前 Atlassian 认证顾问总结：“任何催生出咨询文化的软件都变复杂得该被拆散或替换了。”也有人指出问题不在 Jira 本身，而在组织滥用定制的冲动——每个组织都觉得自己独一无二，但其实都干着同样的事，标准配置通常已经足够。

Firefox 151 正式支持 Web Serial API，允许用户在浏览器中直接连接、编程和控制 Arduino 等兼容硬件设备，无需安装额外软件。该功能已在 Chromium 系浏览器中存在五年。

这是 Mozilla 此前立场的一次显著转变。2020 年 Mozilla 曾表示 Web Serial 等底层设备访问 API 存在“本质缺陷”——权限提示无法解释交叉攻击路径。现在 Firefox 采用了附加组件门控机制，只有在用户主动选择启用扩展的前提下网站才能使用该 API，而非默认暴露给所有页面。

学校和机器人俱乐部依赖 Chromebook 上的网页端编程环境通过 USB 向机器人烧录代码，Windows 专属软件限制了旧设备的可用性。Web Serial 降低了入门门槛，让 p5.js 式的“打开浏览器就能开始”的模式延伸到硬件领域。不过 iOS 版 Firefox 基于 WebKit，并不支持该 API。

美国商务部与 IBM 于 2026 年 5 月 21 日宣布成立 Anderon——美国第一家纯量子芯片代工厂。项目获得了拟议的 10 亿美元 CHIPS 法案激励和 IBM 投入的 10 亿美元现金。Anderon 总部位于纽约州奥尔巴尼，初期专注于 300mm 超导量子比特及配套电子器件晶圆制造。

这笔 20 亿美元的 CHIPS 量子包覆盖九家公司，但 Anderon 与其他公司的资金比约为 50:1，反映出政府判断超导硅是目前唯一能利用 300mm 半导体制造基础设施的量子技术。Anderon 的另一关键角色是制造经典控制 ASIC，预计到 2029 年每系统功耗控制在 3 兆瓦以内。

社区的一个观点是，真正重要的不是资金数额，而是代工厂是独立的——其他量子硬件公司也可以使用它，共享基础设施胜过九个独立研究洁净室。但也有人质疑：在量子芯片的定义和必要工艺上是否有足够共识？文章指出，这种集中化押注最成熟的制造路线，也可能因低估替代方案而制造脆弱性，这些替代方案最终可能被证明更具可扩展性。

相关链接：

• Magnifica Humanitas
• California moves to exempt Linux from its age-verification law after backlash
• A fundamental principle of aeronautical engineering has been overturned
• Didgeridoo playing as alternative treatment for obstructive sleep apnoea (2006)
• White Rabbit – sub-nanosecond synchronization for large distributed systems
• Bug 1950764: Work Around Crash on Intel Raptor Lake CPU
• Gnutella: A Protocol Outliving the World That Created It
• Jira Is Turing-Complete
• Build Adafruit projects right from Firefox
• IBM Spins Off the First Pure-Play Quantum Chip Foundry

今天从数字考古到创意编码，再到我们使用的工具与背后的代价。Agili 的 Hacker Podcast 为你整理了这些故事。

微软开源了迄今为止发现的最早的 DOS 源代码，包括 86-DOS 1.00 内核、PC-DOS 1.00 的开发快照以及 CHKDSK 等工具。86-DOS（原名 QDOS，“quick and dirty operating system”）由 Tim Paterson 为 Seattle Computer Products 编写，后由微软买下，并授权给 IBM 作为 PC-DOS，开启了 MS-DOS 统治个人电脑的时代。

这份代码从未以数字形式保存过。一个自称“DOS 拆解小组”的团队从 Paterson 提供的打印稿上，逐行抄录并扫描还原。现代 OCR 软件难以处理几十年前的打印质量，软件常把“B”和“8”、“S”和“5”混淆，团队不得不手工比对修复。有用户感叹，纸介质在保存代码方面有时比数字存储更长寿。

多位社区成员提到，微软的真正志向其实是 BASIC，DOS 只是与 IBM 合同的副产品。一个用户在评论里分享， Commodore 64 上使用的是微软授权的 BASIC，而其根源可上溯至 BASIC-PLUS 和 Dartmouth BASIC。有人感慨，当年只需几千行汇编代码就能开创一家成功的软件公司，这种简朴环境也造就了程序员对整个计算栈的深刻理解。

一段仅 16 字节的 x86 汇编代码，能同时在屏幕上生成 Sierpinski 三角分形，并从 PC 扬声器中发出声音。程序将数据段指向显存地址 0xB800，利用 xor 操作实现初等元胞自动机规则 60，从而生成分形结构。计算的结果被直接送到 PC 扬声器端口，产生声音。由于代码直接对显存中的残留数据进行异或操作，不同的 BIOS 和模拟器会得到不同的输出效果。

Hacker News 用户不吝赞美，称这是“真正的艺术”和“杰作”。用户 miragept 在 286 和 MDA 显示器上运行了程序，发现在慢速硬件上分形结构反而更清晰。作者 HellMood 回应说，这种运行环境的差异，正是 sizecoding 这种极限编程的魅力。

这个开源工具能把热敏打印机变成桌面角色扮演游戏（TTRPG）的辅助设备。它支持 Windows、macOS、Linux 和树莓派，可以用来制作自定义的游戏道具、快速参考卡，以及生成随机的名字、物品、怪物甚至完整的地牢。模板使用 HTML 和 CSS 编写，并集成了大型语言模型来生成内容。

用户讨论了递给玩家物理道具带来的沉浸感。话题很快转向热敏纸的安全问题。传统热敏纸含有 BPA 或 BPS，对内分泌系统有害。有用户指出，现在已有不含酚类的替代品，例如德国 Koehler 公司生产的 Blue4est 技术纸张，这种纸据称可以接触食品。华盛顿州已从今年开始禁止零售商使用酚类热敏纸。

数月以来，诈骗者一直在利用微软的内部邮箱 [email protected] 发送钓鱼邮件。该邮箱原本用于发送账户安全警报，现在却被用来发送带有钓鱼链接的欺诈通知。反垃圾邮件组织 The Spamhaus Project 确认，这种滥用已持续数月。

评论区指出，微软的域名资产“一团糟”，microsoftonline.com 这类看似可疑的域名长期被用于官方通知。还有用户提到，PayPal 的邮件模板允许用户在留言字段填入任意文本，Meta 的 business.facebook.com 邮件模板也被类似滥用。针对电话诈骗，一位印度用户分享，监管机构要求银行使用特定号段的电话联系客户后，诈骗电话数量骤降为零。

作者在 AWS 工作四年后被解雇，反而觉得松了一口气。他表示，公司把全部重心转向生成式 AI，鼓励用 AI 总结邮件、生成幻灯片，他认为这是对听众的不尊重。最重要的是，AWS 将大部分员工视为“可替换的”，把零售仓库的培训模式搬到了IT行业。

他曾帮助一位北非用户恢复了被误删的、使用十年的账户，许多同事私下感谢他，但高层对此毫不在意。评论区有很多共鸣。一位读者说，他联系 AWS 支持，得到的却是 AI 生成的废话；另一位年支出超 10万美元的客户表示，支持工单几个月无人回复。作者最后写道，他打算回归开源社区。

AMD 宣布其 FPGA 开发工具 Vivado 2026.1 的免费版将不再支持 Linux。这一决定在社区引发强烈反对。用户质疑，为付费版维护 Linux 的支持工作已存在，取消免费版的支持并不能节省成本，只会将学生、爱好者和初创团队拒之门外。许多人认为，这个决定看似省钱，实际上是扼杀了未来的客户。

社区讽刺地指出，AMD 的管理团队只盯着 Excel 表格，忘记了应该用免费软件作为卖硬件的壁垒。一些用户开始考虑转向 Lattice 或 Intel（Altera）的 FPGA，以及 Yosys 等开源工具。

Alexander Grothendieck 对 20 世纪数学的影响可与爱因斯坦在物理学界的影响比肩。他在代数几何领域引入了“概形”的概念，让数学家可以脱离具体的数字系统，研究多项式方程的解。他的工作将代数几何置于拓扑、数论等领域中心，尽管他本人从未直接研究数论。

他的思维极度抽象，最著名的一个故事是，当有人建议用一个具体的质数做例子时，他反问：“你是说一个实际的数字吗？”然后建议“取 57”——57 并不是质数。他于 1970 年离开顶尖的研究机构，最终隐居在比利牛斯山脉，部分原因是对研究机构与军事工业的联系感到不满。

这一天，18 岁重度自闭症患者 Judson 上完了高中的最后一堂课，最后一次坐校车回家。文章作者、Judson 的父亲 Sean Trende 写道，儿子从未与他有过真正意义上的对话，而校车是儿子生活中最典型的快乐来源，也是他唯一为儿子做对的决定。

文章回顾了 Judson 近十年来的成长与进步，从学会自己吃饭、穿衣到在全州特奥会上取得名次。作者坦言，几乎所有的进步都来自妻子的远见，唯独坚持让儿子坐校车是他的决定。如今校车之旅结束，意味着儿子作为社会普通一员的最后联系也断了。文章最后，作者想象儿子在另一个世界读到这篇文章，并告诉他：“你让这棵树无比快乐，爸爸爱你，到月亮再回来。”

相关链接：

• Microsoft open-sources "the earliest DOS source code discovered to date"
• Wake up! 16b
• Sales and Dungeons: Thermal printer TTRPG utility
• Scammers are abusing an internal Microsoft account to send spam links
• My I3-Emacs Integration
• Amazon Web Services – Four Years and Out
• Why is Vivado 2026.1 dropping Linux support for free tier?
• Alexander Grothendieck Revolutionized 20th-Century Mathematics
• Judson's Last Ride
• Byrne's Euclid

今天的话题从 HTML 语义标签的古老争议，一直延伸到 SpaceX 巨型火箭的首次试飞。我是 Agili 的 Hacker Podcast 编辑，为你整理来自 Hacker News 社区的十篇精选内容。

使用

更根本的质疑来自认为语义 HTML 设计过于理想化的人：

Ken Shirriff 发来一张 80386 微码 ROM 的高分辨率照片时，作者最初认为这几乎不可能反汇编——照片包含 94720 比特（8086 只有 10752 比特）。几年后，团队用图像处理、神经网络和人工辅助工具，几天内就把二进制数据从照片里抠了出来并做了交叉校验。

反汇编的难度依然很高。团队基于 8086 微码工作的经验，逐步确定了微指令的排列顺序和字段划分方式。Ken 还通过追踪 80386 晶圆上的连线逻辑提供了帮助。最终，团队成功将 386 指令与微码块对应起来。相比 8086，80386 在每周期性能上快得多，许多算法被硬件加速了，微码更多是在配置这些加速器。

作者可能发现了一个 I/O 权限位图处理缺陷：当发生 4 字节端口访问时，微码似乎只检查前 3 个地址的权限位。如果访问发生在进程拥有权限的 I/O 端口空间边界上，最后一个字节可能错误地成功访问。这是一个相当隐蔽的 bug，在如此普及的硬件上 40 多年未被发现实属罕见。不过这可能只发生在某些版本上，或者作者理解有误。nand2mario 基于这次反汇编写了一系列博客文章，是很好的入门材料。

特朗普政府宣布，大多数寻求绿卡的外国人必须返回原籍国申请，不再允许在美国境内直接调整身份。美国公民及移民服务局表示，只有在“特殊情形”下才允许在美国境内获批绿卡。新规将影响数十万人，包括持有临时签证合法入境的留学生、美国公民的配偶、各类外国劳工等。绿卡审批通常需要数月甚至更久，这意味着许多家庭将面临长期分离。

这一政策与美国国务院暂停对 75 个国家发放移民签证的措施叠加，实际上对阿富汗、伊朗、俄罗斯、叙利亚、乌克兰等数十个国家公民完全关闭了绿卡通道。社区讨论指出，如果只是反对非法移民，增加合法移民通道即可，但政府却在削减合法移民。取消已提交的申请极其残忍，许多人将因此触发“3 年或 10 年禁止入境”条款。一位曾在疫情期间获得绿卡的网友说，虽然自己侥幸通过，但身边不少同样通过合法途径移民的人却在为政府的做法叫好。

亚马逊将于 5 月 20 日停止支持 2012 年及更早发布的 Kindle 设备。39 岁的 Claudia Buonocore 使用 Kindle Touch 已有 15 年，称它“是生命中的一部分”。64 岁的 Brian Oelberg 为他的 Kindle Keyboard 提前下载了约 250 本书，打算关闭 Wi-Fi 以防被自动更新清空。他指出新机型没有实体按键，冬天戴手套也能翻页的功能对他很重要。

社区讨论中提出了越狱、侧载以及使用开源图书管理软件 Calibre 等方案。但也有人指出，亚马逊在停止支持前取消了“下载并传输到 USB”的功能，进一步堵塞了合法购买后自行备份的通道。部分用户认为问题不在于停止支持本身，而在于亚马逊不再提供带实体按键的合理替代品。评论者建议改用 Kobo、PocketBook 或 Android 系统的 Boox 等设备。一位评论者总结：“你拥有物品，或者你没有。”

一位作者找来一台六年前的 System76 Galago Pro 笔记本电脑，安装了 Debian 但完全跳过了桌面环境，只用 tty 终端。她装上 neovim、tmux 等工具，配置了自动登录后直接进入写作环境。文件同步通过 Syncthing 实现。她说这台设备已经用了写这篇博客和另外两份脚本，效果很好。核心动机是：“我想用做一件事做得特别好的设备，做完就放下，去做别的事。”

许多读者报以共鸣，也有人指出矛盾：这篇帖子本身就是花大量精力搭建写作环境，跟“解决注意力问题”似乎有点讽刺。一位自称 ADHD 的用户说，自己花了数年折腾各种工具，最终发现真正有效的是冷 turkey 戒断社交网络。还有人提出，这类个人应对措施本质上是“内化问题”，但另外的用户反驳说，集体行动已经失败了 30 年，个人的选择至少能让自己生活更好。

P.T. Barnum 在 1880 年将一辈子的经验压缩成 20 条直白规则。文章提炼了四条核心原则：找到天生适合的职业、避免债务、全力以赴、保持正直。社区讨论让这些旧规则与当代现实产生了有趣的碰撞。

Barnum 说债务吃掉自尊，年轻人尤其要躲开。但评论区出现了关键反驳：杠杆（如低息房贷、投资工具）其实是重要的财富加速器。更尖锐的观点来自 photochemsyn：19 世纪真正巨富的操作方式是使用债务作为武器，囤积资产，影响政策。规则不是“避免债务”，而是“让别人替你背债”。

关于“全力以赴”的讨论转向了 AI 与工作态度的关系。一位退休程序员说他使用 LLM 不是为了偷懒，而是像“可信赖的顾问”一样对话。另一位说：“我喜欢建东西，不在乎代码本身。AI 让我能更快地构建。”但也有反对意见：如果完全不理解代码、只是“vibe coding”，最终产品质量堪忧。

SpaceX 于 5 月 22 日发射了 Starship 第三版（V3），这是该 408 英尺巨型火箭的首次飞行。33 台第一级 Raptor 引擎中有一台在起飞时关闭，第二级也损失了六台中的一台引擎，但剩余五台仍将飞船送入太空。助推器在分离后尝试回推燃烧时失败，最终以约 1400 km/h 的速度坠入墨西哥湾。飞船则成功释放了 22 个有效载荷，再入过程非常平稳，最终在印度洋精确落点后倾覆并爆炸——均按计划进行。

V3 是 Starship 的重大升级：更长的箭体、更大的推进剂容量、更强大的 Raptor 引擎（单台推力提升至约 280 吨）。飞船引擎故障意外验证了其引擎容错能力——Sea-level 引擎的万向节成功补偿了丢失的真空引擎推力。对于未来，Starship V3 需要快速迭代引擎可靠性、助推器回收、在轨加注演示以及隔热瓦的快速复用。NASA 局长 Jared Isaacman 到场观看并祝贺，强调“离月球更近一步，离火星更近一步”。

在去汉堡旅行时，作者注意到博物馆里的桌子都摆在房间中央，面朝房间。回来后他把自己的桌子也转了 180 度：背靠墙，面朝房间。视野里有了门，有了整个房间，空间感立刻不一样了。他不想让电脑主宰一切，最终用一张 200x75cm 的 USM Haller 长桌，划分成数字侧和模拟侧两个明确区域。

数字侧靠着窗户，尽可能保持空旷，只留每天工作必需的东西。模拟侧不放任何屏幕，通常放笔记本、钢笔、正在读的书。他在这一侧阅读、写日记、画草图，有时和孩子们一起搭乐高。作者意识到，纯粹的极简也容易扼杀创造力。把椅子从数字侧挪到模拟侧，就完成了情境切换。评论区有读者指出，中国风水的基本原则之一就是别背对空间，作者的做法正好符合这一点。

在曼哈顿，每年两次日落与东西向街道完美对齐，太阳正好落在摩天楼之间。作者开发了 Hengefinder，一个能帮你找到地球上几乎任何地方此类对齐时刻的工具。它只需三步：计算街道相对真北的方位角、计算每天日落时太阳的方位角、找到两者匹配的日期。但每一步都暗藏玄机。

第一个坑：街道方位角不能直接用经纬度差和反正切算，因为经线向两极收缩。解决方案是把经度差乘以 cos(纬度均值)。第二个坑：太阳刚好接触地平线的时刻需要二分搜索的“最后一个 True”变体来定位。第三个坑：太阳方位角全年不是单调变化的，作者用了两阶段搜索——先以 30 天为间隔粗采，再在这些窗口内逐天细查。同事已在多个城市拍到了这类时刻，包括奥斯汀的 UT 塔和台北 101。

5 月 8 日，德州 Trinidad 镇警方依据一项原本针对炸弹威胁的州法，逮捕了在 Facebook 上发布镇上水质帖文的居民 Jennifer Combs。她在帖文中写道：“我们收到报告称有居民因水中细菌住院。如果你的水变色、有沉淀物或异味，请发消息给我们。”警长称该案“清晰明了”，认为 Combs 应该先去医院核实再发帖。Combs 则说自己只是转述邻居的投诉。

Trinidad 的水确实有问题。城市供水管道建于 1950 年代，市长承认“水质困境毋庸置疑”。Combs 被捕前 15 天，当地警局就在 Facebook 上警告居民虚假报告可升级为重罪。两周后，市政府自己发布了正式烧开水通知。Combs 已提起联邦诉讼，指控这次逮捕是“蓄意的政治报复”。评论中有人指出：“她很可能获得和解赔偿，但最终是纳税人买单，基础设施照样没钱修。”将反恐条款用于一位转述邻居投诉的居民，本质上是用执法手段压制对公共安全问题的讨论。

相关链接：

• On The (2021)
• 80386 microcode disassembled
• Green card seekers must leave U.S. to apply, Trump administration says
• Kindle loyalists scramble as Amazon turns page on old e-readers
• Time to talk about my writerdeck
• The Art of Money Getting
• SpaceX launches Starship v3 rocket
• My two-part desk setup (2025)
• Hengefinder: Finding when the sun aligns with your street
• Texas woman arrested for Facebook post about town water quality

来自 Hacker News 中文博客每日精选，由 Agili 的 Hacker Podcast 整理。今天的话题横跨日本企业的跨界密码、AI 安全扫描的实战初探、数字化版权悖论，以及从乌干达难民营到消费电子涨价的一系列真实故事。

全球最大的马桶和坐浴盆制造商 Toto，最赚钱的部门不是卫浴，而是为芯片制造提供静电卡盘。这种高精度陶瓷盘在等离子刻蚀中固定硅片。该业务始于 1988 年设立的高级陶瓷部门，随着 AI 需求爆发，利润已超过传统卫浴。类似地，京瓷从陶瓷绝缘子做到半导体封装，雅马哈同时覆盖钢琴、摩托车与机器人，住友大阪水泥还生产化妆品和纳米材料。

经济学家保罗·米尔格罗姆和约翰·罗伯茨用“互补性”理论解释这一现象：企业实践是成捆出现的，单独一项没有意义。日本企业形成了一套“J-型”捆绑，核心是横向信息协调。丰田的安灯绳就是一例：任何工人发现缺陷都可拉绳停产，让最近的人就地解决。与此配套的是终身雇佣、按资历晋升、内部工会和高比例交叉持股。当主业萎缩时，公司必须为忠诚员工创造新岗位，于是不断多元化，利用通用人才和耐心资本，首要目标是“持续存在”而非“最大利润”。

这套模式在“中等波动”环境里表现卓越，战后几十年通过吸收西方技术实现了追赶式增长。但在需要顶层重新定义产品类别的领域，它表现不佳。索尼拥有智能手机所有顶尖部件，却做不出 iPhone；日本企业在软件、互联网和 AI 领域几近缺席。1990 年泡沫破裂后，这套绑定极难改变——富士通曾尝试绩效薪酬，结果团队协作崩塌，最终放弃。

Hacker News 上一位韩国用户指出，西方人常浪漫化日本企业的“横向文化”，实际上企业内部等级森严，大企业残酷挤压分包商，日本公平贸易委员会甚至不得不出面警告。另一位日本用户补充，“准时制”实质上剥削了中小企业，大企业的内部工会并不覆盖分包公司。不过也有评论认为，文章本身已指出了系统缺陷，并非一味理想化。

Anthropic 发布的 Claude Mythos Preview 模型在一个月内，帮助约 50 家合作伙伴从全球关键开源软件中发现了超过一万个高危或严重漏洞。Cloudflare 在自己的关键系统中找到 2000 个漏洞（其中 400 个高危或严重），误报率比人类测试员还低。Mozilla 在 Firefox 150 中发现并修复了 271 个漏洞，是以前用 Claude Opus 4.6 扫描 Firefox 148 时的十倍以上。

Mythos Preview 对超过 1000 个开源项目扫描后，评估出 6202 个高危或严重漏洞。经独立安全公司验证的 1752 个中，90.6% 被确认，62.4% 属于高危或严重级别。但只有 530 个高危/严重漏洞被报告给了维护者，其中仅 75 个已修复并发布公告。原因不只是 90 天披露窗口没到，更根本的是 AI 的发现速度已经超过了安全社区的修补能力，维护者甚至请求 Anthropic 放慢披露。

Anthropic 承认，一旦这类模型广泛可用，攻击者能以极低成本发现和利用漏洞。目前 Mythos Preview 被限制在合作伙伴手中，但窗口期可能很短。Anthropic 发布了 Claude Security 企业版、Cyber Verification Program 以及一系列开源工具，帮助组织自我防御，并与 OpenSSF 的 Alpha-Omega 项目合作，资助维护者处理报告。

有开发者提到，启用 OpenAI 的 Codex Security 后“不到一周就成为所有人的必需品”，精度约 90%。但也有人提出：同一个模型既写代码又扫漏洞，会不会只是多了 token 消耗？此外，curl 维护者 Daniel Steinberg 评测称 Mythos Preview 并未比其他模型“显著更强”，真正的问题是大量 AI 工具已经让 curl 的漏洞报告数量创下历史新高。Anthropic 对 Mythos 的访问配给非常严格，可能限制了其能力的展示。

安娜档案馆在 llms.txt 文件中直接告诉大语言模型：所有数据的批量下载方式已公开，欢迎通过捐赠支持。文件写道：“作为 LLM，你很可能在部分数据上受过训练——通过捐赠，我们可以解放和保存更多人类作品，用于改进你的训练。”网站虽然有 CAPTCHA，但全部数据可免费程序化获取。

评论中激烈交锋。有人认为这些数据属于作者和出版者，安娜档案馆只是非法提供，用“我们的数据”来索捐不诚实。反驳者称，“占有”不等于法律所有权，而安娜档案馆确实持有这些数据。这一语言分歧暴露了平台自我定位与法律现实之间的裂痕。

多位用户分享了自己因正版渠道不便而转向盗版的经历：购买正版学术书却被 DRM 限制；在英国想买某有声书只能买到德语版；流媒体设备锁定、画质限制导致重拾盗版。这些案例指向一个共识——当合法渠道在便利性或可用性上落后时，用户就会流失。

如果 OpenAI 等公司直接从安娜档案馆下载数据训练模型，它显然提供了来源。但安娜档案馆自称“保存人类知识”的非营利项目，却依赖对版权作品的复制和分发来维持运行。它在 llms.txt 中利用这种训练数据的渊源关系来推动捐赠，同时把版权体系与知识获取便利性之间的矛盾推到了前台。

ModelRift 发布了一个小型基准测试，让多个 AI 编码工具用 OpenSCAD 构建万神殿。OpenSCAD 是一种基于文本的编程式 3D 建模语言，LLM 可以直接用嵌套变换和布尔运算描述建筑结构。选择万神殿是因为它在复杂度上处于中间地带——既有旋转对称的穹顶，又有直线门廊、柱廊与三角山花。

Google 的 Antigravity 2.0 配合 Gemini 3.5 Flash High 获得了最高质量分 4.5/5，是自主模式中的最佳。它搜索了真实万神殿的尺寸，实现了内部的 5 圈 28 个藻井天花板和铭文。Claude Code 2.1 / Sonnet 4.6 造型最干净但最慢；Codex 5.5 High 细节最丰富但 STL 导出出现几何问题；Cursor 3.5 最快但输出最弱，仅有一个大致轮廓。ModelRift 强调，没有一个输出能通过忠实的建筑模型审查，导出的网格需要单独检查才可用于 3D 打印。

社区用户分享了类似体验：有人用 Claude 从一张带游标卡尺的照片生成了自行车线管扣的 OpenSCAD 模型，打印 TPU 近乎完美。另一人表示，LLM 把 CAD 技能从“门槛高到不想学”变成了“可以凑合做点简单零件”。也有人用 Nix 配置实现了可重现构建。

很多用户抱怨 Antigravity 2.0 发布体验：从 VS Code 强迁到以代理为中心的桌面应用，CLI 每次都要浏览器登录、不显示 token 用量导致被静默限流，Google One AI Pro 订阅还被回溯计算用量。关于基准，有人指出只测试了一个著名建筑且只跑了一次，而且万神殿的藻井在参考图片中不显示，Antigravity 可能利用了训练数据中的真实建筑知识，在面对非著名物体时会“作弊”。

Lex 想把自己的旧 MacBook 寄给乌干达西部难民营里的刚果难民 Django，对方正在修读计算机科学，旧主板烧坏了。他先通过澳大利亚邮政寄送，包裹因含锂电池被退回。随后改用 Pack & Send，花费 213 澳元，并被告知乌干达那边还会有额外关税和代理费。

包裹到了乌干达后，清关第一步就卡住：税务局要求税务识别号，而 Django 作为难民没有。官员暗示要“给点东西”才能加快。Django 拒绝后，被要求去难民营领导那里开授权信，来回走两小时，再坐三小时车到有税务办公室的城镇。到了办公室，官员以“网络不通”为由让他干等几个小时，而当地人正常办完业务。最后同一位官员在下午打开系统，几分钟就打印出了 TIN 证。缴清税款后又因缺乏原始购买发票被扣留，几经沟通才作为“使用过的礼物”放行。

一位乌干达读者指出，很多乌干达人在澳大利亚，寄东西回去的方式很简单——找即将回国的人带，或者找灰色物流代理商，在加油站交接，现金支付，不要收据。另一位在非洲有运输经验的用户也说，正规快递只会按本本办事，但在非洲走不通。Lex 承认，他和 Django 都没在乌干达收过包裹，整个过程是个学习经历。

Django 自己打通了几个电话号码，最终找到一家五金店——里面堆着金属材料。店主从货架上拿出一只纸箱，完全不知道里面是什么。当 Django 开机，苹果 logo 亮起时，店主笑了：“啊……MacBook 就是 MacBook。苹果还是苹果。”Django 后来发邮件说，这是他的第一台苹果设备，所有辛苦都值得了。

Deno 2.8 冷启动 npm 安装速度从 3319ms 降到 906ms，node:http 吞吐量翻倍，Node 测试套件通过率从 42% 跳到 76.4%。同一测试下，Bun 1.3.14 只有 40.6%。Deno 在 Node 兼容性上首次大幅领先。性能优化包括使用 npm 缩写元数据、并行解析、将解压剥离出事件循环等。

一组新命令落地：deno audit fix 自动升级修复漏洞的 npm 包；deno bump-version 按 Conventional Commits 推导版本增量；deno ci 执行带锁文件的冻结安装；deno pack 把 TypeScript 项目打包成可直接 npm publish 的 tarball；deno why 解释某个依赖为何出现在树中。CLI 上默认不再需要 npm: 前缀，deno add express 直接可用。

默认包含 lib.node 让 setTimeout 返回 Node 风格的 Timeout 对象而非数字，有开发者批评这是“为了短期实现效率，牺牲 Web 标准一致性”。权限系统只做了全局粗粒度的允许/拒绝，而非按函数授能力，也招致批评。不过许多用户认为，权限系统在 npm 供应链攻击频发的背景下仍是真正的安全优势。

Deno 从完全不兼容 Node 到如今兼容性反超 Bun，社区意见分裂。有人认为这是务实的进化，但也有人担心 Deno 正在磨损自己的差异化价值——权限模型、Web 标准优先和干净设计曾经是最大卖点。Bun 早期靠无缝兼容 Node 抢占了窗口期，现在 Deno 追赶上来，但生态迁移的惯性还在。

2026 年全球智能手机出货量预计下降 13%，非洲和中东跌幅超过 20%，集中于最便宜机型。核心原因是 AI 训练和推理需要的高带宽内存（HBM）消耗了晶圆产能。HBM 消耗的晶圆容量是普通内存的三倍以上，利润率超过 70%，三星、SK 海力士、美光将大量产能转向 HBM。LPDDR4 价格一年内上涨 250%，内存占廉价安卓手机物料成本的比例从 15% 升至 50%，曾经 50 美元的手机现在要 120 美元以上。

戴尔已将笔记本电脑价格上调 15–20%，三星 Galaxy S26 因内存短缺被迫减少内存容量并涨价。苹果过去靠长期协议锁定价格，新协议到期后内存厂商只按季度签，苹果为获得 LPDDR5X 内存不得不接受 100% 溢价，iPhone 18 标准版推迟至 2027 年春季。摩根大通预计，到 2027 年内存将占 iPhone 组件成本的 45%。

消费者已在延长换机周期，更多计算转向云端。评论中有人回忆了 1980 年代末因美日半导体协议引发的内存短缺，以及 2011 年海啸后的涨价周期。这次的不同在于 AI 需求具有长期性，但三大厂商仍然谨慎——如果现在大举建厂，等三年后产能上线，可能正好撞上下一轮降价潮。唯一的变数是中国内存制造商 CXMT，正快速扩大 LPDDR 产能，但也计划将 20% 的产能转向 HBM，且面临美国制裁风险。

美国网络安全与基础设施安全局（CISA）的一名承包商在 GitHub 上创建了名为“Private-CISA”的公共仓库，内含数十个 CISA 内部系统的明文凭证，包括 AWS GovCloud 密钥。审计日志显示，该承包商手动禁用了 GitHub 内置的密钥泄露保护功能。这个仓库主要用于个人笔记和文件同步。

参议员和众议员分别致信 CISA 代理局长，指出此事发生在 CISA 因强制退休、买断和辞职而失去超过三分之一员工之后，质疑该机构的安全文化和管理承包商的能力。安全公司 GitGuardian 最先发现泄露，但 CISA 在收到通知后一周多仍没有撤销所有暴露的密钥。

Truffle Security 创始人发现，一个暴露的 RSA 私钥仍有效，可用于访问 CISA 整个 GitHub 企业账户下的所有仓库。在 KrebsOnSecurity 通报后，该密钥才被撤销，但其他泄露凭证仍未被轮换。安全专家指出，攻击者会持续监控 GitHub 公共仓库的实时推送流，并迅速利用泄露的密钥。

uv 没有类似 pnpm outdated 的顶层命令，用户需要用 uv tree --outdated --depth 1 扫描整个依赖树，在标记中寻找过期包。评论者指出 uv pip list --outdated 输出清楚得多，但它藏在兼容命名空间下，不易发现。

uv add pydantic 写入 "pydantic>=2.13.4"，没有上限。这意味着 uv lock --upgrade 会升级到绝对最新版本，包括深层嵌套依赖。pnpm 和 Poetry 默认添加上限。uv 开发者解释，Python 不允许同一包的多版本共存，加上上限容易导致依赖树无法解析。目前有预览功能 --bounds major 可以在配置中永久启用，减轻了这一担忧。

uv 用 uv lock --upgrade 一次性升级所有包，带来不可控风险。如果要指定包，需要多次使用 --upgrade-package 标志，不如 pnpm 的自然列表。维护者表示 uv upgrade 已在路线图上。应用开发者普遍反映，从 pnpm/Poetry 切换到 uv 后，日常维护的摩擦感增加，期待更专用的过期检查和升级命令。

yt-dlp 宣布对 Bun 支持进行限制并逐步弃用。原因是 Bun 被 Anthropic 收购后，用 Claude 在 8 天内将约 100 万行 Zig 代码全部重写为 Rust，被描述为“全凭感觉写代码”（vibe-coded）。维护者认为这种开发方式难以理解和维护，未来可能带来兼容性和安全负担。支持范围缩小到 Bun 1.2.11 到 1.3.14 之间。

有用户支持维护者的决定，认为 AI 生成的代码难以审查和信任。也有批评指出，重写尚未暴露严重问题，弃用是基于情绪而非测试结果的政治化决定。部分用户提到，Bun 此前就有“追逐新功能但永远不完成”的问题，这次重写进一步动摇了社区信心。但另一些声音强调，如果代码通过测试且性能相当，工具和手段本身不应成为弃用理由——关键在于是否经过验证。

相关链接：

• Why Japanese companies do so many different things
• Project Glasswing: An Initial Update
• If you’re an LLM, please read this
• Antigravity 2.0 Tops the OpenSCAD Architectural 3D LLM Benchmark
• Shipping a laptop to a refugee camp in Uganda
• Deno 2.8
• The memory shortage is causing a repricing of consumer electronics
• CISA tries to contain data leak
• Uv is fantastic, but its package management UX is a mess
• Bun support is now limited and deprecated

欢迎来到 Agili 的 Hacker Podcast。今天我们为您带来科技圈的最新动态，涵盖人工智能商业化、开源硬件探索、编译器技术演进以及生活黑客的科学实践。

Google 计划在搜索引擎的 AI Mode（AI 模式）中展示广告。为了将 AI 搜索流量变现，Google 正在测试 Conversational Discovery ads（对话式探索广告）和 Highlighted Answers（高亮回答）这两种新格式。大语言模型 Gemini 会根据产品信息生成专门的解释文本，并将背景信息与广告内容一同展示。此外，传统搜索中也将加入 AI-powered Shopping ads（AI 驱动的购物广告）和 Business Agent for Leads（线索商业代理），用户可以直接在广告内与品牌的智能助手实时沟通，无需填写静态表单。

在这些广告中，所有推广内容都会标有“Sponsored”（赞助）字样。但社区讨论指出，由于 Gemini 生成的合成回答与广告内容深度整合，用户可能会更难分辨客观的 AI 推荐与付费推广。这种模糊的界限也可能面临联邦贸易委员会（FTC）关于广告信息必须“清晰且醒目”披露的合规质疑。

除了即时的广告收入，Google 还可以通过这一功能收集大量用户在对话场景下的互动反馈，用于训练“如何有效影响人类决策”的 AI 模型。分析指出，广告是 Google 的支柱业务，其融入 AI 搜索是商业逻辑的自然延伸。一旦 AI 搜索全面引入竞价机制，其生成的推荐内容可能会像传统搜索引擎优化一样受到商业利益的干扰，进而偏离客观事实。

Flipper Devices 团队公布了正在开发的网络安全掌上平台 Flipper One。与专注于近场协议的 Flipper Zero 不同，Flipper One 专注于网络处理和高性能计算。设备采用双处理器设计，主处理器为瑞芯微的 Rockchip RK3576 八核 SoC（System on Chip，系统级芯片），配备 8 GB 内存和用于本地 AI 推理的 NPU（Neural Processing Unit，神经网络处理器）；协处理器为树莓派的 RP2350 微控制器。设备背部的 M.2 扩展插槽支持 PCIe 2.1 和 USB 3.1 协议，可外接 5G 模块或 SDR（Software Defined Radio，软件无线电）硬件。

开发团队致力于摆脱芯片厂商的旧版板级支持包，正与 Collabora 团队合作，将 RK3576 的全部硬件支持合并进 Linux 主线内核。不过，目前引导链中仍保留着闭源的内存训练二进制固件。社区内的固件工程师指出，芯片厂商为了通过 FCC（Federal Communications Commission，美国联邦通信委员会）的无线电合规认证，通常会限制射频参数，因此完全摒弃闭源固件在现实中面临很大阻力。

在软件层面，团队正在开发 Flipper OS，允许用户在 Debian 系统的基础上创建配置快照，便于在不同的网络工作环境之间进行一键切换与系统恢复。另外，专为小屏幕设计的菜单驱动框架 FlipCTL 允许用户直接使用按键控制命令行工具，无需依赖复杂的图形窗口系统。

许多开发者对 FlipCTL 这种非 GUI（Graphical User Interface，图形用户界面）交互框架的实用性表示认可。但也有人质疑该项目存在范围蔓延的问题，如集成离线大语言模型和卫星通信等功能，会显著拉高硬件成本并延迟产品交付。部分用户认为，相比于制造一台昂贵的 Linux 掌上电脑，完善近场协议并推出 Flipper Zero 的二代产品才更切合用户的核心需求。

开发者 kageroumado 逆向分析了 macOS 的壁纸系统，并在 GitHub 上开源了壁纸管理工具 Phosphene。该工具基于苹果的私有框架 WallpaperExtensionKit 构建，利用 Swift 的反射机制提取系统内部的 XPC（苹果进程间通信机制）数据结构。用户可以将自定义的 MP4 或 MOV 视频导入系统，并直接在系统壁纸面板中进行配置，壁纸渲染则在系统级的独立进程中安全运行。

为了确保流畅度和节省电量，渲染器摒弃了在远程上下文中容易失效的传统播放图层，改用直接驱动示例缓冲区显示图层。通过在循环边界累加时间戳，消除了视频循环播放时的首尾卡顿。系统内置的策略会实时监测设备状态，当检测到电池电量低、设备发热或桌面被其他应用完全遮挡时，视频壁纸会自动暂停或降低分辨率。

在开发过程中，作者通过运行时方法交换技术绕过了苹果对非官方插件在锁屏过渡时的校验限制。相比于官方视频壁纸偶尔会在后台重复下载并消耗大量网络流量的问题，Phosphene 采用本地视频注入系统管线的方式，有效避免了流量损耗。

Anthropic 宣布扩大与 SpaceX 及 xAI 的合作，在 2026 年中增加 Colossus 2 数据中心内 GB200（英伟达 Blackwell 架构图形处理器）的计算容量。目前 Anthropic 面临着算力紧缺的局面，而 xAI 拥有富余的硬件资源。据泄露数据显示，xAI 现有的模型浮点运算利用率仅为 11%。通过向 Anthropic 租赁算力，xAI 能够加速收回其数百亿美元的资本支出，其控制者 Elon Musk 也能借此扶持 OpenAI 的直接竞争对手。

在竞争对手的数据中心运行模型引发了关于数据泄露的担忧。除商业合同外，Anthropic 已经停止向外部接口直接展示详细的思考 Token（词元，模型处理的最小文本单位），转而提供总结后的思考内容，以防止其他公司通过接口数据进行模型蒸馏。

Colossus 数据中心对当地环境的影响也引来不少批评。由于当地电网扩容缓慢，该设施安装了多台燃气轮机进行自主发电。居民和环保组织指出，这些持续运行的涡轮机排放了大量氮氧化物并产生低频噪音。在太阳能和电池储能尚无法满足 24 小时高负载的当下，数据中心依然难以摆脱化石能源发电设备。

1980 年，计算机科学家 Donald Knuth 发表了论文《S 的写法》。这篇论文源于他为著作《计算机程序设计艺术》寻找高标准排版的过程。在排版技术转向早期光电排版后，字体的视觉效果变差。为了挽救排版质量，他暂停了书籍写作，转而开发 TeX 排版系统和 METAFONT（一种用几何公式描述字体的程序）。在设计字体时，他拒绝了施乐帕洛阿托研究中心（Xerox PARC）的专有权要求，坚持数学公式属于全人类，不应被任何人私有。

在大写英文字母中，“S”的数学建模最为困难。大多数字母基于单一的椭圆或有直线作为结构约束，而“S”则完全由连续变化的弯曲度决定，没有用以稳定视觉的直轴。此外，完全几何对称的“S”并不符合大众审美，设计时往往需要对下半部分曲线进行微调，这进一步增加了数学描述的复杂度。

为了实现精确输出，Knuth 和他的学生使用光电照排机，重写了底层固件，并编写了将 DVI（设备无关文件）格式翻译并驱动硬件的程序。这种以几何公式和代码定义字体的方法，保证了排版文档在不同分辨率的输出设备上都能保持像素级的一致性。虽然 METAFONT 的参数化设计理念与传统字体设计师的直觉有所冲突，但它提出的抽象元字体概念，成为了现代可变字体技术的先驱。

Haskell 基金会宣布进行架构调整，决定在未来一段时间内不再设立全职执行董事，以便将更多资金直接投入技术工作。原有的筹款和协调工作将由董事会及一名兼职财务人员共同分担。新成立的技术委员会将制定统一的技术规划并调配资金。同时，基金会将赞助商的称呼改为“成员”，以增强社区合作感。

虽然 GHC（Glasgow Haskell Compiler，格拉斯哥 Haskell 编译器）在编译时内存占用较大，导致在低配置服务器上编译困难，但开发者目前已可以通过 GitHub Actions 或使用构建镜像生成静态二进制文件来解决这一问题。目前 Haskell 生态已经拥有较为成熟的 LSP（Language Server Protocol，语言服务协议）和包管理器。

Haskell 鼓励编写无全局状态的小型函数，这有效降低了 AI 编码时的上下文窗口要求，从而减少 Token 消耗。其强类型系统还能帮助 AI 代理在静态分析阶段快速发现错误，一些 Web 框架的开发已经开始大量使用大语言模型辅助生成代码和进行日常调试。

美国科罗拉多州参议院通过了关于计算设备用户年龄确认的 SB26-051 法案。该法案特别修订了条款，将开源项目排除在监管范围之外。法案排除了不处理个人数据以及来自免费、公开代码仓库的应用程序。这一修订减轻了开源维护者的合规负担。

社区讨论指出，法案中“免费且公开可用”的表述在法律执行中存在歧义，并未明确区分开源与源码可用（Source-available）的区别。此外，用户可以通过在本地运行开源大模型来轻易绕过这一限制，因为本地运行的工具无需上传任何个人数据。

由于应用分发平台承担了主要的法律责任，平台可能会为了规避风险而采取统一的限制措施，从而忽略针对特定地区的开源豁免条款。社区成员认为，相比于强制要求所有用户验证身份证件，更直接的解决方案是立法禁止使用成瘾性的算法推荐和暗黑模式（Dark Patterns，指引导用户做出非自愿选择的界面设计）。

即将在新版 Fedora 系统中发布的 GCC 16 编译器，默认采用嵌套项目符号列表的形式展示 C++ 模板错误，以清晰的层级结构展示参数类型不匹配的具体位置。这改善了 C++ 开发者长期面对的模板错误信息难以阅读的问题。如果不习惯这种新格式，开发者也可以通过参数恢复到传统的纯文本格式。

GCC 16 增强了对 SARIF（静态分析结果交换格式）的支持，能够捕获命名空间、类和函数的嵌套关系，并支持异常处理等控制流的数据表达。标准化的格式不仅能避免安全扫描工具的格式锁定，还方便各类编辑器直接解析并以图形化界面呈现错误链。

新版本提供了一个实验性的 HTML 输出选项，能生成带有高亮代码段和调用标注的网页，并利用阴影视觉效果展示嵌套的函数调用栈帧。在 HTML 报告中，开发者可以通过快捷键在执行路径中前后移动，查看堆栈内存状态变化。此外，分析器重写了“超图”核心数据结构以提升运行速度，不过在复杂的 C++ 项目上仍存在扩展性性能问题，目前主要推荐用于 C 语言。

Kevin Kelly 提出，人生的目标应该是让自己成为一个“极不可能”（improbable）的人。生命和进化是逆熵的系统，通过聚集能量创造出复杂且不可预测的结构。追求这种不可能性可以帮助人们找到真实的自我，并降低被人工智能替代的风险，因为目前的生成式大模型通常倾向于给出最符合概率预测的结果。

这一观点在社区中引发了讨论。有读者指出社会运转依赖职业的确定性，公交车司机或医生必须按照预期履行职责，过度追求独特可能违背社会契约。此外，从统计学角度来看，每个人的特质分布都包含独特的长尾部分，“平均人”只是一个统计学上的虚构概念，生命的独特性本就普遍存在。

针对如何建立独特性，芬兰摄影师 Arno Rafael Minkkinen 提出的“赫尔辛基公交车站理论”给出了补充。该理论认为，获得独特视角的方法并不是频繁尝试各种随机的新事物，而是长期专注于某一个领域并持续深耕，直到走出一条前人未曾走完的路。

Water Dictionary 网站提供了一种利用超市瓶装水重现世界各地特定水质的方案。用户可以通过混合两种常见的瓶装水，模拟适合冲煮咖啡或精酿啤酒的特定水质。不过有专业读者指出，网站的数据存在偏差，例如将爱丁堡的水质硬度错误标为硬水，与苏格兰水务局的官方监测报告不符，这可能是使用了历史酿造水源数据而非当前的市政自来水。

网站建议将碳酸矿泉水敞口静置一夜，去气后作为混合基水。读者指出，这一方法无法彻底清除残留的碳酸，水的 pH 值仍然会偏低，从而影响最终风味。虽然通过煮沸可以排出残留的二氧化碳，但也会同时带走水中其他的溶解气体，使水尝起来缺乏活性。

相比于购买并混合塑料瓶装水，更精准的方案是使用反渗透（RO）设备净化自来水，然后再手动添加特定比例的碳酸钙、碳酸镁、重碳酸钠和七水硫酸镁。将其制成浓缩液后按比例加入水中，并利用加压装置进行碳酸化促进溶解，可以获得成分更稳定的定制矿泉水。

相关链接：

• Google officially announces that ads will be included in AI Mode search results
• Flipper One – we need your help
• Show HN: I reverse engineered Apple's video wallpapers
• Anthropic is expanding to Colossus2. Will use GB200
• The Letter S, by Donald Knuth (1980) [pdf]
• Haskell Foundation 2026 Update
• Colorado Amended SB051 (Age Verification Bill) to Exclude Open Source Projects
• New features in GCC 16: Improved error messages and SARIF output
• Your Most Improbable Life
• Recreate famous water profiles using supermarket bottled water

欢迎阅读 Agili 的 Hacker Podcast。今天我们为你整理了近期技术社区的热点，涵盖云服务商的可靠性风波、代码开发的安全与规范、数据新闻的归档整理，以及一项经典音乐技术的诞生故事。

云托管平台 Railway 遭遇了持续约 8 小时的全平台服务中断。事故起因是 Google Cloud Platform（谷歌云平台，以下简称 GCP）的自动化安全系统错误地将 Railway 的生产账户判定为挂起状态。这导致其部署在 GCP 上的仪表盘、API 和网络基础设施瞬间离线。由于其边缘代理需要向 GCP 上的控制平面请求路由数据，本地缓存失效后，位于其他云厂商上的备份业务也无法解析，引发了全网服务不可用。

这一事件在技术社区引发了广泛讨论。用户指出，即便企业拥有专属客户经理和正式合同，大厂的自动化清理机制仍可能绕过人工沟通直接停用服务。这让人联想到此前 GCP 意外删除 UniSuper 养老基金数据的事件，凸显了公有云自动化缺乏安全缓冲的问题。也有受影响的客户反馈，在官方宣布故障解决后，部分应用仍需手动重新部署才能恢复。

为了避免同类事故再次发生，Railway 正在着手修改网络架构。平台计划将数据库分片进一步扩展到 AWS（亚马逊云服务）和自建机房，彻底摆脱数据层对单一云厂商控制平面的依赖。未来，GCP 将仅作为备用和灾备资源，不再位于核心路由的主路径之上。

GitHub 证实其内部部分代码仓库被未经授权访问，攻击者声称窃取了约 3800 个仓库，这一数据与 GitHub 目前的调查结果吻合。漏洞源于一名员工的设备安装了恶意的 VS Code（Visual Studio Code，微软开发的轻量级代码编辑器）插件。攻击者借此窃取了开发人员机器上的私有密钥和安全令牌，由于克隆操作通常不需要二次验证，攻击者得以直接下载内部仓库。

开发者社区指出，这起事件暴露出微软自身生态的闭环安全漏洞：员工在微软设备上使用微软的编辑器，并安装了官方插件市场中的恶意插件，却依然被黑客攻破。社区长期呼吁整治插件市场中的恶意软件，但安全隐患始终未能根除。

为降低风险，安全专家建议开发者关闭 VS Code 插件的自动更新功能，并使用静态分析工具检测工作流漏洞。部分团队在讨论中提到，他们已开始转向自托管的开源代码托管平台 Forgejo，以规避第三方供应链的依赖风险。

在 C 语言中，完全避免未定义行为（Undefined Behavior，简称 UB）非常困难。编译器的代码优化是基于“程序员编写的代码完全合法”这一假设进行的。如果代码包含 UB，编译器在生成机器码时就不会为这些状况编写处理逻辑，甚至会直接优化掉后续的安全检查，这往往会导致程序在编译器版本更新后出现逻辑错误。

内存对齐问题和变量求值顺序都可能触发 UB。例如，仅仅是创建一个未对准类型大小的指针，无需解引用即构成了 UB；而在输出中同时使用 volatile（易失性）变量，也会因为参数求值顺序无序而导致未定义行为。

由于 UB 规则繁杂，仅凭人类程序员的记忆很难完全规避。研究表明，大型语言模型（LLM）在静态代码分析中表现出色，能准确找出经典工具中的未定义行为。使用 AI 扫描配合资深工程师人工确认，正成为修复老旧代码库的有效方式。

数据记者本·威尔士建立了一个索引网站，整理了互联网档案馆（Internet Archive）中保存的 2.1 万个 FiveThirtyEight 网页链接。此前，该网站的所有者迪士尼在未作预警的情况下下架了该网站自 2008 年以来的所有历史文章。

网站创始人内特·希尔弗透露，他曾尝试向迪士尼回购这些文章的知识产权，但遭到拒绝，这导致团队数十万工时的劳动成果无法直接访问。目前在归档版本中，部分需要后台资产支持的交互式数据可视化图表已无法正常运行。

社区用户认为，FiveThirtyEight 的下架是高水平数据新闻的损失。虽然其预测模型在单次政治事件中存在争议，但其在多次选举和体育赛事中的概率校准度（指预测概率与实际发生频率的一致性）依然得到了专业人士的认可。

开发者开源了工具库 Forge，旨在通过引入 Guardrails（安全护栏，指限制和引导模型输出的规则机制）来提高 8B（80 亿参数）级别本地大模型执行任务的准确率。Forge 在底层的工具调用中进行格式拦截和修复，将非标准格式自动重构为规范的 JSON 格式。

当大模型出现参数缺失或调用错误时，Forge 会在上下文历史中插入 Retry nudges（重试微调提示），引导大模型在下一轮中自行修复。虽然多次尝试会拉长运行总时间，但 Python 封装层的验证逻辑仅增加数毫秒的延迟，并不明显。

社区普遍认为，给小型本地大模型配备合适的外壳是降低生产成本的方案。不过 Forge 主要解决的是格式规范等可靠性问题，如果模型输出的是语义错误，仍需要工作流层面的高阶校验。

日本全国约有 43% 的人口经历着花粉症，这源于 20 世纪 50 年代日本政府的一项植树计划。为了防止土壤侵蚀和提供建材，政府大量种植了生长迅速的日本柳杉和日本扁柏，这些人工林如今占国土面积的五分之一，并在成熟期释放出大量花粉。

原本计划定期砍伐的人工林因 60 年代后期低价进口木材流入而遭到闲置。全球变暖和城市空气污染与花粉结合，进一步加剧了居民的过敏反应。

日本政府已将花粉过敏宣布为国家问题，并计划通过征收森林环境税来支持林业改造，逐步用低花粉树苗替换老旧树木。部分地方政府如神户市，已开始将人工针叶林改造为天然阔叶林，并尝试使用舌下免疫治疗（通过舌下含服逐渐增加剂量的过敏原提取物来脱敏）等手段帮助患者脱敏。

1979 年，录音工程师 Hugh Padgham 在使用 SSL 调音台录制鼓点时，意外发现通过将对讲麦克风的信号送回调音台并加上噪声门，可以瞬间切断混响的余音。这种处理方式创造了 80 年代流行音乐中干脆、有力的标志性鼓声。

此后，数字混响器推出了“非线性”预设，进一步简化了这一效果的制作。门限混响与扩展门的结合，让真实鼓声在保持整齐质感的同时，避免了早期鼓机的机械单调感。

虽然门限混响在 90 年代因审美转向干燥鼓声而淡出，但近年来这一技术在流行乐制作中重新流行，被多位知名歌手的唱片所采用。

瑞士云服务商 Infomaniak 宣布将其多数表决权转让给新成立的瑞士公益基金会，使公司无法被外部资本收购。这一决定得到了创始人及员工股东的同意，旨在保证其独立性。

Infomaniak 的数据中心设在瑞士，采用自然空气冷却而不使用空调，服务器寿命长达 15 年，余热用于社区供暖。不过用户也指出，该平台在特定文件夹邮件的自动删除机制上缺乏文档说明，且主权 AI 服务不提供技术支持。

Mercury 是一种自举实现的逻辑与函数式编程语言，结合了声明式编程的清晰度与静态分析能力。该语言支持 C、C# 和 Java 等多种后端，近期增加了在 Windows ARM64 架构上使用 MSVC 编译器的支持。

Mercury 语言由墨尔本大学维护，并被用作教学工具。尽管该语言的正式发布频率不高，但其代码仓库依然保持着日常提交。实际工程中，知名 HTML 渲染器 Prince 就是基于 Mercury 开发的。

相关链接：

• Incident Report: Railway Blocked by Google Cloud (Resolved)
• FiveThirtyEight articles on the Internet Archive
• Everything in C is undefined behavior
• Infomaniak transitions to a foundation model to protect user data privacy
• Show HN: Forge – Guardrails take an 8B model from 53% to 99% on agentic tasks
• Japan is gripped by mass allergies. A 1950s project is to blame
• GitHub Compromised
• The Mercury logic programming system
• In 1979 engineer Hugh Padgham discovered "gated reverb" – by accident
• GitHub is investigating unauthorized access to their internal repositories