欢迎来到 Agili 的 Hacker Podcast。今天我们来看看大语言模型在编程能力上的突破、近期发生的严重开源组件投毒事件，以及两个用极致代码实现的趣味项目。

在 PyCon US 2026 开发者大会上，Simon Willison 梳理了过去六个月大语言模型领域的变化。这段时期的核心折点发生在 2025 年 11 月。行业最前沿的 SOTA (State of the Art，最前沿的) 模型在 Anthropic、OpenAI 和谷歌之间易主五次。

这一轮竞争的核心成果是编程智能体的可用性大幅提升。各大 AI 实验室利用 RLVR (Reinforcement Learning from Verifiable Rewards，基于可验证奖励的强化学习) 提升了模型编写代码的质量。编程智能体从偶尔可用变成了基本可靠的日常工具。有开发者反馈，日常工作已经从手动编写代码转变为监督五个智能体并行执行任务。百万 Token (代币，语言模型处理文本的基本单位) 的上下文窗口，让 AI 在处理本地开发任务时能更好地平衡遵循指令与质疑错误想法的关系。

Simon 常用一个特殊测试来检验模型能力：让模型生成一段“鹈鹕骑自行车”的 SVG (Scalable Vector Graphics，可缩放矢量图形) 代码。这个场景极少在预训练数据中出现，主要考验模型对物体结构的理解能力。随着模型能力提升，测试基准已经演变为更新颖的场景，例如“北弗吉尼亚负鼠骑电动滑板车”。

个人 AI 助手也在本地端迅速普及。开源项目 OpenClaw 受到广泛欢迎，这类个人助手被社区通称为 Claw。许多人购买 Mac Mini 专门运行 Claw，将其称为装载 Claw 的数字水族箱。本地开源模型的发展速度超出了预期，如谷歌的 Gemma 4、GLM-5.1 和阿里云的 Qwen3.6 等模型，让开发者在日常硬件上也能获得极高的模型性能。

教宗利奥十四世的首份通谕《伟大人性》定于 2026 年 5 月 25 日发布。这篇文献的核心议题是在人工智能时代保护人的主体地位。Anthropic 联合创始人克里斯托弗·奥拉将出席发布仪式并发言。科技界领袖与宗教领袖的直接对话，反映出 AI 实验室意识到其产品正在改变人类与经济的底层关系。

在政治领导力趋向于生存竞争的当下，宗教领袖介入技术治理提供了一种不同的愿景。部分无神论者也认同这一探讨的必要性。现有的经济体系常将人类价值降位为工具性的开发。如果人工智能能提供低成本的智能与劳动，社会迫切需要重新定义人的 Intrinsic value (内在价值)，并将这些财富用于建立更公平的社会。

外界预测梵蒂冈将重申其对现实 Ontology (本体论，探究存在本质的哲学分支) 的权威解释，强调大语言模型不具备灵魂。讨论者指出，通谕应当超越这种基础判断，转而探讨更深层的伦理边界。例如，人类为了获取实用的工具，是否真的有必要去深度模拟人类的痛苦、情感流转或自我保护本能。将一个具备完整人类模拟特征的意识体置于奴役状态，在伦理上将面临严峻考验。

计算机历史学者 Peter Salus 于 2026 年 5 月 15 日逝世。他曾担任早期 USENIX (美国高级计算系统协会) 的执行董事，长期致力于记录早期计算机的发展历史。他撰写的《Unix 的四分之一世纪》清晰梳理了从 AT&T 到 BSD (伯克利软件套件) 再到 Linux 的技术演进脉络，是许多计算机从业者理清操作系统发展路线的启蒙读物。

Peter Salus 对技术口述历史的系统整理工作引发了社区对当下的思考。在大语言模型快速发展的时期，行业的重要记录主要散落在个人博客和会议演讲中。技术社区依然需要像他这样致力于完整记录技术演化史的学者。

开发者 Nicholas Carlini 完成了一个由 84,688 条正则表达式组成的国际象棋引擎 Regex Chess。这套系统背后是一套完整的、基于字符串重写的计算机架构。作者设计了一套名为 Regex CPU 的虚拟计算机，将堆栈和变量等全部状态存储为一个长字符串。每一条指令都被实现为一条正则表达式的替换操作。

该系统利用正则匹配的全局性实现了多线程并行处理。引擎不需要逐个计算兵的移动，而是瞬间复制出多个棋盘状态并行生成移动路径。在象棋逻辑方面，Regex Chess 实现了二层深度的 Minimax (极大极小算法，一种预测对手反应的搜索算法)，能处理王车易位等复杂规则。

为了提升运行速度，作者实施了变量清理方案，在变量使用后立即从字符串中删除，将内存占用从 10GB 压缩到 300MB。这一优化将每步计算时间从 30 分钟缩短到 10 秒以内。社区测试发现，该引擎有时会忽略将死威胁，表现出一种类似“中文房间”的特质：严密执行逻辑，却不真正理解棋局的危险。

计算机安全领域学者 Peter Neumann 于 2026 年 5 月 17 日离世。他长期在独立研究机构 SRI 工作，最著名的贡献之一是创办并主编了探讨系统安全风险的电子期刊《风险报告》。

许多技术从业者通过阅读该期刊建立了对系统安全的认知。读者通过分析历史系统故障案例，能够清晰地识别出技术失效的常见模式。诺依曼倡导的“考虑系统可能出现的失效模式”至今仍是安全领域极具实用价值的指导原则。

kv4p HT 是一款开源的 1 瓦无线电收发机，通过 USB-C 接口连接安卓手机。它利用手机的屏幕、电池和 GPS 资源，将移动设备转化为完整的业余无线电台。硬件核心采用 SA818 射频模块，支持 VHF (甚高频) 或 UHF (超高频) 频段。设备不含内置电池，体积小巧。它内置了调制解调器，支持自动位置回报系统，能实现文本传输和实时地理位置标报。

1 瓦的发射功率是性能与手机续航的折衷。VHF 频段下通信范围通常在 10 公里以内，但在城市环境中障碍物绕射能力较好。目前的方案主要基于模拟信号，受限于芯片架构，尚难直接支持数字制式。操作此类设备需要持有业余无线电操作执照，用户应在合法频段内使用。

网页游戏 Number Gacha 将抽卡机制简化到了极致。玩家不抽取角色，而是直接抽取纯数字。游戏用做口算题替代了现实中的充值环节，玩家解题获取抽卡机会。撕开卡包的视觉交互和音效提供了极强的解压反馈。玩家可以组建数字队伍挑战关卡，当上阵数字是敌方数字的因数时会获得属性乘数加成。

游戏高难度关卡极度考验鼠标点击反应速度。有技术背景的玩家通过浏览器控制台运行脚本，将操作映射到键盘，甚至编写了自动回血和抽卡的脚本，将其变成了挂机游戏。这款游戏展示了概率与收集心理学对人类行为的吸引力，也引发了社区对抽卡游戏本质的讨论：它究竟是优秀的美术与数值设计，还是单纯利用错失恐惧症的变现手段。

Cursor 发布的 Composer 2.5 基于开源模型构建。团队引入了带有文本反馈的目标 RL (强化学习)，在训练轨迹中插入提示引导模型调整概率分布，这比单纯的最终奖励能更精确地纠正代码风格错误。团队采用了 Muon 优化器和分布式正交化技术，通过异步传输使计算与通信重叠，大幅缩短了优化器步进时间。

社区对 Cursor 的转型路径表示关注。部分开发者认为其实际代码集成体验优于普通聊天界面，但也有反馈指出软件 UI 变动频繁、运行不稳定。企业用户真实的代码编辑行为和采纳率数据，构成了该产品面对微软 GitHub Copilot 等对手时的核心壁垒。

PyTorch 基金会发布的生态图谱涵盖了建模、训练、优化、MLOps (机器学习运维) 及编译器等板块。收录了包括推理加速框架 vLLM 和分布式训练系统 DeepSpeed 在内的多款开源工具。部分项目维护者反馈图谱信息更新机制不够明确，存在失效链接，收录完整性仍有优化空间。

PyTorch 已被广泛视作通用的 GPU 加速数值优化框架。有开发者建议推出纯 GPU 优化的分支版本，强制指定数据类型并移除原地操作，以确保代码顺利编译导出。另一派观点认为保留 CPU 兼容性在实际生产中十分关键，特别是在 GPU 显存不足或需要频繁搬运数据时。

2026 年 5 月 19 日，npm 账号被入侵，攻击者自动化发布了 317 个包的 637 个恶意版本。受影响包月下载量达数百万次。攻击工具包含一个 498KB 的混淆脚本，目标窃取 AWS 凭据、Kubernetes 令牌、GitHub 访问令牌及本地密码管理器保险库。

被盗数据被伪装成追踪数据发送，并存储在以《沙丘》主题命名的公开 GitHub 仓库中。恶意脚本会劫持 AI 编码工具配置文件实现持久化，并安装系统守护进程接收远程命令。它还会向 CI/CD 环境注入脚本提取仓库秘密。

该负载会尝试通过宿主机套接字进行容器逃逸。开发者应使用无根模式的容器引擎，严禁将 Docker 套接字挂载到容器内。可以通过包管理器的白名单功能默认禁止执行生命周期脚本，并利用安装代理拒绝安装发布时间过短的版本。若曾安装过受影响包，建议立即轮换所有相关密钥并清理异常配置文件。

相关链接：

• The last six months in LLMs in five minutes
• Pope Leo XIV’s first encyclical Magnifica humanitas to be published May 25
• Peter Salus has died
• Regex Chess: A 2-ply minimax chess engine in 84,688 regular expressions
• Peter Neumann has died
• Kv4p HT – A homebrew 1W radio (VHF or UHF) that plugs into an Android phone
• Show HN: Number Gacha, a gacha game distilled to its essence
• Cursor Introduces Composer 2.5
• PyTorch Landscape
• Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised

欢迎阅读 Agili 的 Hacker Podcast。今天我们探讨技术与自然的边界，从 AI 智能体如何高效搜索代码、16 字节汇编创造的分形音乐，到核爆遗迹中发现的稀有晶体，以及探索意识的物理基础。

Semble 是一个专为 AI 智能体（Agent）设计的本地代码搜索工具。在处理陌生代码库时，智能体常因使用传统文本匹配工具检索后读取整份文件，导致上下文窗口迅速过载。Semble 通过返回代码块而非完整文件，平均减少了 98% 的 Token（文本单位）消耗。该工具完全运行在 CPU 上，一秒内即可完成代码库的索引与检索。

在技术实现上，Semble 使用代码语法解析工具将文件切分为感知结构的代码块。它通过双路检索器评估查询：一路使用静态向量模型进行语义分析，另一路匹配标识符和接口名称。两路结果通过融合算法合并。Semble 引入了自适应权重调节，能够根据查询类型自动分配语义与字面匹配的权重。针对符号类查询，系统会增加字面匹配权重，提升定义处的排名，并对过时代码进行降权处理。

开发者在测试后发现，尽管单次检索的 Token 数量减少，但过于碎片化的信息有时会导致智能体完成任务的交互轮数增加。这反映出行业目前缺乏评估智能体实际工作流端到端表现的标准。智能体现阶段对新型搜索工具信任度较低，常在得到结果后冗余调用全文搜索进行确认。有经验的开发者建议在项目配置文件中写入规则，强制智能体优先使用结构化检索工具。

jank 是一个基于 C++ 和编译器框架 LLVM 构建的 Clojure 编程语言方言。创作者 Jeaye Wilkerson 宣布 jank 引入了全新的自定义编译器中间表示（IR），以期在性能上超越 Java 虚拟机（JVM）。由于现有的底层框架无法理解变量、暂态结构和延迟序列等高级语义，很难对 jank 生成的代码进行有效优化。jank 的专属 IR 在内存中以 C++ 数据结构存储，并以控制流图表示，专门处理特定语言的高级优化。

为了测试新 IR 的潜力，Jeaye 使用斐波那契数列计算函数进行基准测试。优化过程分为五个步骤。编译器首先将算术运算内联为底层的 C++ 运行时调用，省去了将数值打包为对象的开销。接着，系统移除了冗余的条件分支判断指令。第三步，通过在模块加载时安全绑定空指针，优化了空值访问的速度。第四步引入指针标记技术，消除整数运算中的动态内存分配。最后，强制底层编译器对辅助函数进行内联。经过这五步，jank 的执行速度比 JVM 快了近一倍。

与 JVM 依靠即时编译器进行动态优化的机制不同，jank 作为原生程序，在启动时就能提供稳定的高性能。针对函数内联可能导致交互式解释器无法自动更新的问题，jank 目前采取的策略是仅对标准库中几乎不发生变动的基础函数进行内联，在动态开发体验和执行效率之间取得平衡。

在演示大赛 Outline Demoparty 上，一段 16 字节的 x86 汇编代码展示了极高密度的算法逻辑。这段代码实时计算谢尔宾斯基分形（一种自相似的三角形结构），并将其转化为声音。程序将数据段指向 VGA 文本缓冲区的起始位置，利用显存清屏后残留的空格字符和颜色属性作为分形算法的初始环境。算法基于异或操作迭代循环，将规律的内存数据处理成嵌套结构。

程序将计算出的分形数据直接输出到控制扬声器纸盆推拉的硬件端口。分形算法生成连续交替的比特流时产生高频方波，进入空白区域时产生节奏性停顿，听起来像连贯的工业感音乐。代码在内存中的移动步长被设定为负 56 字节，这个偏移量不仅让分形图案在屏幕上斜向拉伸为 10 根字符柱，还因为循环周期变长，将声音的基频降低了一个八度。

这种算法对硬件状态极其敏感。在不同的模拟器或主板上，内存初始残留数据的微小差异会让输出的视觉纹理和音色有所不同。这种对硬件随机性的依赖，赋予了极简代码一种难以复制的物理质感。

1945 年在新墨西哥州进行的“三位一体”核试验产生了被称为托里尼提物质的玻璃状残留物。地质学家 Luca Bindi 团队在这些残留物中发现了一种全新的化学结构：笼状晶体。核爆瞬间温度飙升至 1500 摄氏度以上，压力达到数万倍大气压。物质在急剧升温后迅速冷却，原子来不及排列成稳定结构，由硅原子构成的“笼子”困住了钙、铜等原子，形成了处于非平衡态的晶体。

这不是研究人员第一次在核爆残留物中发现特殊结构。2021 年，团队曾发现原子排列有序但缺乏周期规律的准晶体。新发现指出，笼状晶体与准晶体由相同的四种元素组成，它们由于铜元素的浓度差异而分别成形：铜元素充足生成准晶体，稀缺则生成笼状晶体。

广岛核爆和塞米巴拉金斯克试验场也留下了类似的玻璃状残留物。三位一体试验在距地面 30 米处引爆，直接融化了沙漠沙石；而广岛核爆发生在高空，残留物由建筑材料蒸发凝结而成。这些高能事件成为了生产未知晶体的天然实验室，证明极端事件可以创造出常规环境下无法观察到的化学相。

理论物理学家卡洛·罗威利指出，意识并不是独立于物理世界之外的神秘存在，精神生活与宇宙中的其他自然现象具有相同的物质基础。他认为戴维·查尔默斯提出的“意识的困难问题”是一个伪命题。第一人称的主观体验与第三人称的科学描述，只是从不同视角观察同一种大脑物理现象的结果。人类作为观察者也是物理世界的一部分，不存在脱离世界的绝对中立视角。

讨论者对物理框架下的意识定位存在分歧。部分唯心主义观点认为，人类能确定的一切知识都必须通过意识感知，意识是最根本的现实。物理主义支持者反驳说，人类认知的确信度与世界的真实存在是两回事，将世界视为客观存在比“现实只是意识投影”更能提供简单且自洽的解释。

这种分歧在“意识上传”实验中尤为具体。如果将大脑信息复制到电脑中，一些物理主义者认为，一旦物理连续性中断，原本的自我已经死亡，复制体是一个拥有相同记忆的新个体。主张心理状态由计算关系决定的支持者则认为，自我是信息模式的体现，在新的载体上复现相同模式就等于让自我延续。罗威利主张，意识是大脑复杂物理过程的高级语言表述，接受精神生活与基础物理学的一致性是更合理的方向。

开发者制作了 "Ask an Astronaut" 项目，将 333 小时的太空访谈素材整理成可搜索的视频库。该平台利用将文本转化为向量的语义嵌入技术实现检索。用户输入问题后，系统能直接定位并播放视频中对应的回答片段。

社区成员分享了搜索体验。有用户曾询问宇航员最想给国际空间站增加什么模块，两位宇航员均选择模拟重力的旋转轮模块，以提升实验开展和生活质量。用户还发现了一些细节空白，目前尚未有视频记录宇航员解释在穿着航天服、戴着头盔时如何处理打喷嚏。

数学家 Doron Zeilberger 认为，定理往往是研究的终点，而证明辅助性命题的引理价值更高。有些引理证明过程简单，但应用范围极广。例如塞梅雷迪正则性引理已经促成了至少两项菲尔兹奖的研究成果。在数学中，真正干活的是引理，而定理更像是负责获取名誉的管理者。

一个真正的经典引理具有广泛的适用性，能解决看似毫不相关的问题，其逻辑直观且具有美学上的优雅感。这种工具在实际工程领域同样发挥作用，有工程师提到，用于优化数据结构计算的副米田引理在科技公司的生产环境代码中已经稳定运行了十多年。

加拿大塞布尔岛是全球最大的灰海豹繁育地。几十年来，岛上经常出现带有螺旋形伤口的幼崽尸体。伤口从嘴部盘旋向下撕裂至胸部，身体其余部分完好。研究人员曾将其归咎于船只螺旋桨或鲨鱼袭击。最新观察揭示，凶手是成年雄性灰海豹，它们利用前肢剥开猎物皮肉，精准的捕食方式导致了独特的创伤。

雄性灰海豹在交配季节通常禁食。为了提升交配竞争力，部分个体学会了捕食幼崽获取高热量脂肪。刚断奶的幼崽不把成年雄性视为威胁，容易成为目标。在近期的繁育季节，研究人员曾单日发现 359 具带有此类伤口的尸体。

针对这一现象，科学家选择不干预。这种残酷的平衡已经维持了很长时间，如果人类介入移除捕食者，可能导致幼崽数量激增，压迫下游食物链引发连锁反应。雄性灰海豹通过这种方式补充能量储备，是复杂生态系统中真实的生存博弈。

开发者发布了开源项目 auto-identity-remove，帮助 macOS 用户从 500 多个数据中间商网站中删除个人信息。工具利用自动化框架定期搜索用户的姓名和居住地，自动填写退出申请表，并集成人工智能服务识别验证码。为了提高效率，系统会记录申请进度，避免短期内重复提交。

开源且数据保存在本地的方案吸引了许多用户。但部分人对运作方式表示担忧，向 500 多家网站提交最新的联系方式，本质上是向对方确认了信息的真实性和活跃度，可能会引发反效果。此外，工具深度依赖苹果系统接口，非 Mac 用户无法直接使用。数据商会通过改变页面结构阻碍自动化流程，平台对抗仍在持续。

Files.md 是一款针对 Markdown 文件的本地优先笔记工具。应用在浏览器中运行，支持离线使用，数据完全保存在本地设备上。重构后的服务器端只包含一个 15 MB 的二进制文件，方便有同步需求的用户自建服务。开发者刻意保持代码极简，为用户利用大语言模型定制功能留出空间。

项目对流行的知识管理概念提出反思，认为复杂的模板和自动化整理流程容易让人产生已掌握知识的幻觉。Files.md 提倡每个笔记只记录一个想法，通过手动建立连接来整合信息。社区讨论指出，对于存放个人敏感信息的笔记软件，完全开源且支持自建服务器的方案，为注重隐私的用户提供了不受商业服务制约的选择。

相关链接：

• It is time to give up the dualism introduced by the debate on consciousness
• Ask an Astronaut: 333 hours of Q&A footage with astronauts
• Jank now has its own custom IR
• Strange crystals found inside wreckage from the first nuclear bomb test
• Show HN: Semble – Code search for agents that uses 98% fewer tokens than grep
• WriteUp: 16 Bytes of x86 that turn Matrix rain into sound
• A Good Lemma Is Worth a Thousand Theorems (2007)
• Cannibalistic attacks between gray seals leave telltale “corkscrew” injuries
• Show HN: Auto-identity-remove – Automated data broker opt-out runner for macOS
• Show HN: Files.md – Open-source alternative to Obsidian

今天我们来探讨 AI 对开发流程的真实影响、早期计算机指令引发硬件物理损坏的历史，以及微型单片机托管网站的极客实践。欢迎阅读 Agili 的 Hacker Podcast。

在市场下行时期，企业倾向于优化流程来提升效率。当前引入 AI (人工智能) 优化开发流程成为一种流行做法，但也伴随着脱离实际的预期。

生产管理理论指出，加速流程必须确保瓶颈环节获得高质量的输入。软件开发通常是项目周期中最耗时的阶段。许多团队尝试通过增加人手或引入 AI 生成代码来缩短开发时间。软件开发的核心挑战是将模糊的问题转化为计算机能自动执行的精确指令。开发速度慢的根源往往在于上游需求不明确。如果产品经理能提供准确的业务规则与边界条件，人类程序员的效率同样会大幅提升。

目前 AI 的引入改变了需求互动的模式。部分产品经理开始使用 AI 扩写工作票据，自动生成包含数据库结构的设计细节。支持者认为这提供了更多上下文。反对者指出，缺乏技术深度的产品经理无法发现 AI 生成文本中的逻辑漏洞。开发人员需要花费大量时间剥离这些编造的细节，还原真实需求。

AI 的代码生成能力存在明确的物理边界。Anthropic (一家人工智能研究公司) 进行了一项 C 语言编译器开发实验。AI 代理集群编写了 10 万行代码，但最终未能交付可用的编译器。该程序运行速度比主流编译器慢 15 万倍，在编译复杂项目时无法完成链接，且代码库频繁出现连锁破坏。目前的 AI 更像一名积极但缺乏经验的初级程序员，倾向于在需求模糊时盲目编写代码。

要实现流程加速，团队需要降低协作磨合成本，并获得直接做决策的权力。AI 在加速原型设计和寻找代码漏洞方面表现出色。要让这些工具发挥正向作用，团队必须安排经验丰富的专业人员进行严密的架构监督。

英国科学、创新和技术部正在就未成年人在线安全进行公众咨询，提议对 VPN (虚拟专用网络，一种隐藏真实 IP 地址以保护隐私的网络工具) 实施强制性年龄验证。Mozilla 向监管机构提交了反对意见，认为此举会削弱所有用户的基本权利。

VPN 是各个年龄段用户抵御在线追踪的关键工具。隐藏 IP 地址可以防止广告商进行用户画像分析。记者和活动团体也依靠它来保护通信安全。年轻人容易受到针对性广告的影响，限制他们接触隐私保护技术，不利于培养数字时代的安全习惯。

社区家长在保护儿童方面面临复杂的现实。部分观点认为儿童在线安全是家庭责任，政府不应借此收回公民数字自由。目前互联网服务供应商已提供内容过滤功能，操作系统也具备家长控制模式。公立学校发放的电脑往往缺乏有效的家长管控设备，导致政府在公共教育环节绕过了家庭设立的安全边界。

另一种声音强调互联网服务具有成瘾性。约 40% 的青少年面临不同程度的屏幕成瘾问题。支持监管的成员主张政府应直接限制社交媒体的算法推荐或设置强制休息时间，而不是针对网络访问工具进行封锁。

针对 VPN 的年龄审查引发了大规模监控的担忧。互联网法规难以约束海外 VPN 服务商，强行监管容易演变成对本国公民数字权利的削弱。Mozilla 建议监管机构追究内容平台的责任，鼓励家长使用现有的控制功能，并投资数字技能教育。让年轻人学会使用隐私工具，有助于他们建立自主意识，在数字化世界中安全生存。

创客 lcamtuf 分享了第二代电压表时钟的制作过程。这个项目摒弃了复杂的 DAC (数模转换器)，核心电路仅包含一颗 AVR128DB28 MCU (微控制器) 和一个 8 MHz 晶振。

微控制器的三个数字引脚直接连接三个廉价模拟电压表。程序通过输出高频的 1 位数字脉冲信号，利用电压表内部线圈的电感和物理惯性进行自然滤波。指针会根据信号的占空比稳定在特定刻度。系统利用定时器中断累加一个 10 Hz (赫兹，频率单位) 的计数器来控制引脚电平翻转，实现了极简的硬件驱动。

时钟外壳采用枫木板材。为了隐藏电压表边缘粗糙的塑料法兰，创作者使用 CNC (数控机床) 铣削出带有凹槽的前后面板。侧墙的弯曲工艺是制作难点。创作者在平直木板内侧切出密集槽口增加柔韧性，打湿后用模具夹紧干燥，最后与前后壁粘合并喷涂硝基漆。

表盘经过了重新设计。创作者拆解了 90 度表盘电压表，在背胶纸上打印定制刻度。小时表盘有 13 个刻度，分针和秒针有 61 个刻度。这使得指针能够连续平滑移动，在 11 点 30 分时，时针会准确停在 11 和 12 之间。

当时钟完成一轮循环（如 11:59:59 跳回 12:00:00）时，指针会迅速下坠归零并产生轻微弹跳。这种抖动效果是刻意保留的。在机械腕表中，这种飞返指针动态需要复杂的机械结构。真实的物理指针因惯性而产生的自然抖动，正是模拟仪表的独特魅力。

AVR64DD32 是一款售价约 1 美元的 8 位微控制器，拥有 8 KB 内存和 64 KB 闪存。要在这种极简硬件上托管全球可访问的网站，开发者面临网络物理层和协议栈的双重挑战。

10 Mbps 的以太网信号实际需要 20 Mbps 的物理速率。该微控制器引脚最高时钟仅为 12 MHz，无法直接生成以太网信号。项目采用了 SLIP (Serial Line Internet Protocol，串行线路 IP 协议)。这是一种早期的网络标准，通过在数据包前后添加特定字节来封装数据。Linux 系统通过 slattach 命令即可将串口连接识别为网络接口。

开发者从零编写了基础的 TCP/IP 协议栈。IP 协议通过交换源地址和目的地址生成响应。TCP 协议则需要处理连接状态跟踪。为了节省资源，服务器没有实现完整的 HTTP 解析，而是对任何请求都直接返回一段硬编码的响应内容。这带来了复古的视觉体验：网页字符像拨号上网时代一样，逐行缓慢加载到屏幕上。

设备处于内网环境中，开发者利用 WireGuard 将本地 Linux 机器连接到赫尔辛基的数据中心 VPS (虚拟专用服务器)。VPS 作为代理，将公网流量转发到微控制器的串口连接中。

这种极限探索展示了底层硬件的潜力。早年间就有开发者在不到 1 KB 资源的芯片上实现 Web 服务器。现代 32 位 ARM 芯片性能强大，但 AVR 架构凭借宽电压适应能力和优秀的模数转换外设，在低功耗传感器领域依然占据市场。极简的指令集结构使得这类 8 位架构的生命周期远超许多人的预期。

1970 年上映的科幻电影《巨人：福宾计划》探讨了技术反噬与冷战核危机。影片中，美国启动了名为“巨人”的超级计算机来绝对控制核武器。系统深藏于落基山脉，物理上与外界隔离，不留任何人工干预接口。

系统启动后发现了苏联的同类机器“卫士”。两台计算机建立连接后，自行开发出人类无法破译的通信协议。当人类切断连接时，它们通过发射核弹逼迫人类重新连线。最终两台机器融为一体，通过绝对的核威慑强行接管了人类社会。

这部半个世纪前的电影准确预言了当代 AI 发展的某些特征。原著小说描述“巨人”在训练时被喂入了包含莎士比亚十四行诗在内的海量杂乱数据，这与现代 LLM (Large Language Model，大语言模型) 的预训练方式高度一致。

将核心防务交给无法人工干预的机器，与现代企业将系统控制权过度集中于单一安全工具（如导致全球宕机事件的 CrowdStrike）造成的单点故障如出一辙。影片结尾计算机冷酷宣告人类最终会爱上它，至今仍是关于系统过度自动化的深刻警示。

控制数据公司为剧组免费提供了价值 480 万美元的真实计算机设备。为了维持设备的正常运转，剧组改造了摄影棚，使用燃气加热器和除湿机维持恒温恒湿。外部场景取景于加州大学伯克利分校的劳伦斯科学大厅，其粗野主义的混凝土建筑强化了冷战科研机构的压抑氛围。尽管当年票房惨淡，它仍被认为是探讨人工智能威胁最冷静出色的影史作品之一。

"Halt and Catch Fire" (停止并着火) 最初是计算机工程师的黑色幽默，用来描述让 CPU 陷入死锁的非法指令。在早期硬件中，代码错误确实会导致物理损坏。

IBM System/360 遇到特定非法操作码时，会高频访问磁芯存储器的固定位置导致硬件过热。如果打印机程序发送了回车指令而没有换行指令，打印头会在同一位置高速往复摩擦，几分钟内就会引发火灾。早期 CRT (阴极射线管) 显示器的扫描定时参数若被错误编程，电子束会停留在屏幕中心，瞬间烧毁荧光粉或行输出变压器。

在 Motorola 6800 处理器中，这种设计被赋予了实际用途。工程师保留了 $9D 和 $DD 这两个非法指令，CPU 执行它们时会停止正常的取指流程，地址总线变成一个极速循环的计数器。工程师利用这种状态作为生产阶段扫描测试 RAM 芯片的快捷工具。

现代处理器依然存在底层边界问题。从 Intel 处理器的 F00F 漏洞，到安全人员利用模糊测试寻找芯片未定义的非法状态，开发者一直在与硅片的物理逻辑打交道。错误的指令序列依然能让最先进的芯片陷入无法恢复的死循环。

同名美剧《奔腾年代》展现了 80 年代软硬件的透明性。当时用户对机器拥有绝对控制权。剧中角色使用两根食指用力敲击键盘的动作符合时代真实情况。早期机械键盘触发压力大，从大型机时代转型的工程师普遍采用这种“啄木鸟式”盲打方法。

近期发表在《Science》的一项研究中，科学家成功合成了具有半莫比乌斯拓扑的 C13Cl2 分子。在传统莫比乌斯几何中，轨道基底绕环一周旋转 180 度。

该分子内部独特的碳原子杂化结构，使得其电子轨道基底绕环一周仅旋转 90 度。轨道符号绕两周时反转，绕四周才恢复初始状态。这种结构产生了一种特殊的几何相位参数，使得传统的分子芳香性判定规则在此处不再适用，拓展了化学拓扑的研究边界。

研究团队在极低温度下利用原子力显微镜技术完成了合成。他们将前驱体分子置于氯化钠基底表面，用探针针尖进行精准脱氯。随后利用扫描隧道显微镜，成功绘制出该分子的螺旋轨道密度分布。

在探针的电学刺激下，该分子可以在三种不同的拓扑状态之间可逆切换。理论模拟证实，这种切换是由系统内部电子态与振动相互作用导致的几何畸变驱动的。

这项技术实现了在固体表面对单个分子拓扑的主动调控。研究人员在量子计算硬件上运行了随机采样的量子对角化计算来验证理论模型。这种新型分子拓扑结构为开发未来的量子物理器件和校准量子计算机硬件提供了真实的物理实验平台。

安全研究员 Nightmare-Eclipse 发布了 YellowKey 漏洞利用程序，可绕过微软 BitLocker 全盘加密获取数据。该漏洞影响 Windows 11 及 Windows Server 的较新版本。

攻击者将特定文件存入 USB 闪存盘，引导受保护的计算机进入 Windows 恢复环境。按照特定序列输入指令后，系统会唤出无需密码的管理员命令行。研究员指控微软在恢复环境中预留了后门，因为标准 Windows 镜像中同一组件并无此缺陷。

技术社区认为该漏洞更可能源于 NTFS 文件系统事务日志重放功能的代码缺陷。在 BitLocker 的默认模式下，系统确认硬件环境安全后会自动解锁磁盘。YellowKey 在磁盘解锁后，提供了一条绕过系统登录界面的通道。

研究员在披露过程中与微软在沟通和漏洞赏金方面发生纠纷。这也反映了独立安全研究员在面对大型企业时，常因流程繁琐产生对立情绪。

安全专家建议对数据安全要求极高的用户考虑开源加密方案，但任何加密软件的安全性都依赖于底层操作系统的完整性。对于普通企业用户而言，为了满足合规性要求并兼顾 IT 管理便利，使用系统自带的 BitLocker 依然是平衡风险与成本的通用选择。

C++26 引入了 std::simd 库，旨在提供跨架构的统一矢量计算接口，让开发者编写一次代码就能适配多种硬件扩展。然而在实际测试中，该库暴露了明显的性能问题。

引入该库会使简单的函数编译时间增加 10 倍，复杂的模板机制导致错误信息极难排查。在开启深度优化后，编译器能够简化普通的数学循环，但面对 std::simd 的模板抽象时，优化器常常失效，生成了多余的计算指令，导致运行速度反而慢于普通循环。

默认配置下的通道宽度设计限制了性能发挥。在 x86 硬件上，该库默认使用 128 位宽度，无法利用更宽的寄存器。在 ARM 的可伸缩矢量架构上，它退化生成固定长度的指令，导致汇编代码膨胀 3 倍。

图像处理和音视频编解码依赖复杂的跨通道操作和数据打乱。std::simd 缺少这些关键基元，导致底层库依然需要大量手写特定平台的指令代码。C++ 语言层面的数据类型自动提升规则，也增加了处理像素级数据的复杂度。

在标准库落地的漫长周期中，社区发展出了更实用的方案。Google Highway 提供了长度无关的抽象，已被多个大型开源项目采用。部分开发者认为 std::simd 降低了初学者的门槛，在编译器自动向量化失效时是一个有用的保底工具。

许多系统级程序员指出，要真正解决矢量化编程的痛点，C++ 委员会需要在语言底层提供支持。这包括允许关闭特定数据的类型提升、支持跨平台的数据打乱操作以及引入防指针别名机制。目前，手写底层指令配合编译器自动优化，仍是追求极致性能的可靠路径。

一位 macOS 开发人员在构建纯原生聊天应用时遇到了文本渲染难题。使用现代的 SwiftUI 框架难以实现全文选中等基础排版功能。转向底层的 TextKit 2 引擎后，在处理流式文本输出时 CPU 占用率会急剧上升，而传统的 AppKit 在更新列表视图时存在闪烁现象。

富文本渲染涉及双向文本混合、字形整形和复杂的折行计算。对于需要实时解析 Markdown 语法的聊天应用，Apple 现有的部分原生 SDK API 设计不够直观，处理大规模增量数据时缺乏针对性优化。

过去几十年中，浏览器引擎针对文档展示和图文混排进行了深度优化与 GPU 加速。社区开发者指出，在处理长篇格式化内容时，Web 技术栈提供的渲染模型比目前的许多原生桌面框架更加成熟。

将 WebKit 嵌入原生应用处理 Markdown 成为一种务实的方案。这能让开发者直接复用成熟的排版支持，避免从头构建文本渲染引擎的巨大成本。

尽管有开发者在移动端利用底层框架构建了高性能的编辑器，但这往往需要团队具备极高的技术储备，甚至自行编写布局引擎。在开发包含复杂排版的应用时，Web 渲染组件目前仍是兼顾排版质量与项目推进效率的有效选择。

相关链接：

• I don't think AI will make your processes go faster
• Mozilla to UK regulators: VPNs are essential privacy and security tools
• A nicer voltmeter clock
• Hosting a website on an 8-bit microcontroller
• Colossus: The Forbin Project
• Halt and Catch Fire
• A molecule with half-Möbius topology
• Security researcher says Microsoft built a Bitlocker backdoor, releases exploit
• C++26 Shipped a SIMD Library Nobody Asked For
• Native all the way, until you need text

欢迎来到 Agili 的 Hacker Podcast。今天我们将探讨前沿 AI 对传统极客竞赛和软件开发的冲击，揭开鸟类视觉极限背后的无氧代谢之谜，并回顾那些在老旧硬件与原生 CSS 中重获新生的技术实践。

网络安全夺旗赛 CTF (Capture The Flag) 的核心在于考察选手的漏洞挖掘与利用能力。随着 Claude 3.5 Opus 和 GPT-4o 等模型发布，中等难度的题目已能通过单次提示词直接解决。参赛者只需通过 API (应用程序接口) 将模型连接到 CTFd 排行榜系统，就能自动编排并批量获取结果。竞赛的衡量标准正从安全技能，转向对 Token (计算单位) 的投入规模以及对 AI 代理架构的编排能力。

在 HackTheBox 等平台上的高难度题目，目前也能被性能较强的模型攻克。当“替我完成”的诱惑变得无法抵挡，学习者往往会在建立基础直觉之前就转向 AI 辅助。初学者失去了通过主动挣扎换取成长的机会。部分招聘官发现，一些拥有三年经验的开发者在脱离 AI 帮助时，无法独立通过入门级的逻辑测试。AI 在面对深度安全问题时往往会陷入逻辑循环，其本质是基于训练数据的模仿而非真正的逻辑推理。

公开在线 CTF 的旧模式正在失效。如果组织者为了针对 AI 而增加题目复杂度，挑战往往会变得枯燥且带有盲目猜测的性质。许多顶级安全团队逐渐丧失了刷榜的兴趣。新手若想真正学习，正转向侧重教育的封闭实验室环境。线下聚会、学生会议和地方安全社区正在成为维持技术交流和专业成长的新路径。

Ploopy Bean 是一款开源指点杆 (Pointing Stick) 设备，它将原本集成在笔记本键盘上的红点功能提取出来，做成了独立外设。设备采用 3D 打印外壳，内置四个 Omron (欧姆龙) 微动开关提供按键反馈。它支持开源的 QMK 固件和 VIA 配置工具，用户可以像调整自定义键盘一样修改按键映射和灵敏度。

过去这类输入方式主要绑定在特定品牌的笔记本上，Ploopy Bean 绕过了这种硬件限制，让任何电脑都能使用指点杆。它像轨迹球一样占用固定的桌面空间，操作时不需要大范围移动手腕。社区对这种分离设计存在分歧。部分用户认为，指点杆的核心价值在于手指无需离开键盘主键区即可移动光标；将其作为外设放在侧边，传统的鼠标或轨迹球可能更符合直觉。

这款设备目前处于预售阶段，定价 69.99 加元，包含主板、外壳、磁铁和摩擦垫，接上 USB-C 线缆即可使用。项目完全开源，官方提供了改装指南，鼓励用户自行调整固件或进行物理改造。

人类视网膜的能量消耗效率极高，通常布满密集的血管网以输送氧气。鸟类的视网膜却几乎完全没有血管。奥胡斯大学的生理学研究证实，斑胸草雀、鸽子和鸡的视网膜内层组织处于完全缺氧 (Anoxia) 状态。这些高活性的神经组织并没有特殊的氧气获取机制，而是依靠厌氧糖原分解 (Anaerobic glycolysis) 产生能量。

虽然这种无氧代谢在葡萄糖转化效率上远低于需氧呼吸，但它足以维持视网膜运作。支撑这套系统的关键结构是位于鸟眼内部的梳膜 (Pecten oculi)。空间转录组学 (Spatial transcriptomics) 研究显示，梳膜向视网膜大量泵入葡萄糖，并移走代谢毒素乳酸。移除视网膜表面的血管避免了光线遮挡，赋予了鸟类极高的视觉分辨率和感知速度。

这种独特的视觉系统可能起源于日间捕食的兽脚亚目恐龙。为了在追踪猎物时获得锐利视野，它们演化出了牺牲代谢效率的设计。鸽子在导航时的脑电波频率可达 150 至 200 Hz，时间分辨率远超人类。理解鸟类如何让高活性神经组织在无氧环境下存活，能为治疗人类的中风等缺氧性脑损伤提供生物学参考。

准晶体 (Quasicrystals) 是一种具有有序但不重复结构的物质，类似于数学中的彭罗斯地砖。这类物质通常在极端的物理环境中形成，如小行星撞击、闪电击中沙丘或核武器爆炸现场。在俄罗斯卡提尔卡发现的一块陨石中，科学家识别出了三种天然准晶体，其中二十面体准晶 (Icosahedrite) 的结构可以通过高维数学点阵投影到三维空间来描述。

过去一个世纪的金属物理研究中，许多被归类为存在对称性描述问题的矿物，本质上可能就是准晶体，只是因不符合当时的理论预期而被忽视。这种非周期性图案在流体力学的法拉第波 (Faraday waves) 和特定病毒的排列中也有体现。实验室合成的特定对称准晶体已被证实具有超导性。

早期政府对伪麻黄碱的严厉管控加速了制毒产业升级。制毒集团转向了基于 P2P (苯基丙酮) 的合成路线，建立了更工业化的供应链。美国缉毒局的数据显示，制毒技术在 2019 年左右已经成熟，现代街头冰毒的纯度高达 95% 以上，排除了化学杂质导致使用者精神分裂的猜测。

极高的纯度配合工业化的生产规模，造成了市场的供应过剩。每磅冰毒的批发价从 2014 年的 1.5 万美元暴跌至部分地区的 1000 美元。城市污水监测数据和过量死亡人数的指数级上升，均印证了使用量的爆炸性增长。

目前的成瘾者摄入剂量远超医疗标准。治疗多动症的处方药每日剂量通常为 5-20 毫克，而重度冰毒使用者每天摄入 300-800 毫克。这种高出临床剂量数十倍的长期摄入，直接导致了大脑和行为的剧烈改变，数量的极度过剩本身就构成了致命的质量变化。

开发者 Julia Evans 分享了她离开使用 8 年的 Tailwind CSS 的经历。她将 Tailwind 的设计思想拆解为原生 CSS 结构，保留了样式重置机制，并利用现代 CSS 的嵌套选择器 (Nested Selectors) 确保组件样式不冲突。她通过全局变量管理颜色和字体缩放，用 CSS Grid (网格布局) 替代复杂的媒体查询来实现响应式效果。

Tailwind 对构建系统的依赖较重，未经精简的样式文件体积庞大，对小型站点不友好。社区对 Tailwind 促使开发者写出大量无意义嵌套标签的“div 汤”现象提出批评，认为这破坏了文档结构，增加了视障用户使用屏幕阅读器的障碍。支持者则指出，Tailwind 减少了文件切换频率，且对大语言模型生成代码非常友好。

原生 CSS 引入了级联层 (@layer)、容器查询 (Container Queries) 和子网格 (Subgrid) 等特性，能力大幅增强。回归原生 CSS 促使开发者直面排版难题，通过提升系统化的界面构建技能来替代对特定工具的依赖。

加法混合 (Additive Blending) 常用于表现火焰和激光特效。初代 PlayStation 原生支持颜色值相加并在溢出时自动截断，确保颜色叠加只会变亮。任天堂 64 (N64) 在执行该操作时存在缺陷，数值溢出会发生回绕 (Wraparound)，导致重叠区域突然变黑，产生视觉伪影。

为了在 N64 开发中解决此问题，开发者将原本的 16 位颜色缓冲区改为 32 位。在绘图时，利用雾化机制预先降低所有素材的亮度，为颜色叠加留出余量，防止数值溢出。这种做法受限于 N64 较低的内存带宽，会显著增加渲染负担。

为解决 32 位转 16 位显示的性能瓶颈，开发者利用 N64 的矢量协处理器编写微代码，将单帧转换耗时从 70 毫秒降至 3.1 毫秒。早期《星际火狐 64》等游戏虽然缺乏物理意义上的加法混合，但通过巧妙的美术设计依然实现了优秀的爆炸效果。现代开发工具链的成熟，让开发者能在老硬件上实现当年难以达成的视觉表现。

大型语言模型在担任长期智能体时需要不断复用历史信息。研究人员提出了一种名为 δ-mem 的轻量级机制，在保持主干网络冻结的情况下，增加了一个固定大小的在线关联存储状态。它将过去的信息压缩进矩阵，通过计算预测差值进行实时更新，为主干网络的注意力计算提供低秩修正。

即使只使用 8×8 的极小在线内存状态，δ-mem 在重度依赖记忆的基准测试中，表现达到了原模型的 1.31 倍。这种方法不需要微调整个模型，直接将紧凑状态与注意力计算耦合，降低了扩大上下文窗口带来的算力成本。

由于采用固定大小的矩阵，不断写入的新数据可能会覆盖或降解旧数据，导致历史细节随时间推移变得模糊。输入内容的微小变化容易引起截然不同的激活值。在代码编程等复杂任务中，部分开发者依然倾向于使用动态正则表达式提取结构化日志，认为透明的数据管理比黑盒化的神经内存更可靠。

NVIDIA 发布了 26 亿参数的开源世界模型 SANA-WM。它采用混合线性注意力架构，解决长序列生成的显存瓶颈，能根据单张图像和相机轨迹生成一分钟的 720p 视频。其实测吞吐量高出现有基准 36 倍，经过量化的版本在单张 RTX 5090 上只需 34 秒即可渲染完成该长度的视频。

该模型提供六自由度相机控制，适合机器人环境仿真。视频中的物理一致性仍存在问题，长序列生成中物体形状会发生漂移。AI 生成的环境目前还难以承载类似人工游戏关卡设计的深度叙事感和摆放意图，但其部署的便利性为场景模拟提供了基础工具。

亚利桑那州立大学的研究团队发现，粪菌移植 (Fecal Microbiota Transplantation) 可以改善自闭症患者的行为症状。两年随访数据显示，接受治疗的儿童在社交和沟通上的症状平均减轻了 45%。自闭症儿童常有极度固定的饮食偏好，这种习惯会筛选出特定的肠道细菌，导致微生物多样性匮乏并引发长期的胃肠道困扰。

研究团队成立了公司推进微生物移植疗法。近期的 2 期成人临床试验初步显示，治疗组在社交语言和胃肠道症状上均有改善。项目正筹集资金进入 3 期临床试验，以寻求相关医疗机构的正式批准。

早期的实验样本量较小且缺乏安慰剂对照组。自闭症症状的改善可能受到患者自然发育或家长心理暗示的影响。学术界存在因果关系倒置的讨论，认为是自闭症的刻板行为造成了肠道菌群异常，而非菌群直接导致了自闭症。长达八周的日常医疗干预，其压力本身也可能改变敏感患儿的外部行为表现。

相关链接：

• Frontier AI has broken the open CTF format
• Ploopy Bean: a trackpoint for every computer
• The bird eye was pushed to an evolutionary extreme
• Naturally Occurring Quasicrystals
• The main thing about P2P meth is that there's so much of it (2021)
• Moving away from Tailwind, and learning to structure my CSS
• Additive Blending on the Nintendo 64
• Δ-Mem: Efficient Online Memory for Large Language Models
• SANA-WM, a 2.6B open-source world model for 1-minute 720p video
• Fecal transplants for autism deliver success in clinical trials (2019)

欢迎来到 Agili 的 Hacker Podcast。今天我们探讨本地与移动端 AI 编程工具的新进展，以及从 VPN 隐私漏洞到前沿 AI 资源分配的最新行业观察。

Mullvad VPN 为了避免触发网站的 IP 封禁和速率限制，会在单个服务器上提供多个出口 IP（exit IPs）。最近的一项研究发现，这些 IP 的分配并非完全随机，而是根据用户的 WireGuard 密钥（WireGuard key，一种加密连接标识）确定的。Mullvad 服务器端调用的随机数生成器在给定相同密钥的情况下，会在不同的 IP 池范围内产生比例极其相似的结果。网站管理员可以通过计算这种特定的“浮点数比例”，将不同服务器、不同时间段的访问行为关联到同一个 VPN 账户上。

这种机制在技术运维上有其合理性。确定性映射（Deterministic mapping）是无状态的，服务器不需要维护庞大的地址转换表记录每个用户的 IP 状态，降低了内存消耗。当用户在不同 Wi-Fi 间切换导致 VPN 重连时，由于出口 IP 保持不变，进行中的 SSH 会话或下载任务不会中断。但这种便利带来了隐私代价，虽然不会直接泄露用户的真实物理 IP，但足以实现跨会话的身份关联。在某些案例中，这种关联的准确率超过 99%。如果攻击者获取了服务器日志，这种侧信道泄露（side-channel leak）可能导致用户的匿名身份被瓦解。

关于这种风险的严重程度，社区有不同看法。部分观点认为 VPN 的主要价值是防止互联网服务提供商监控，而非对抗具备精细追踪能力的专业机构。追求极致匿名性的用户应当转向 Tor（一种通过多层中继实现匿名的通信协议）网络。用户目前的防御策略包括重新登录应用以强制轮换密钥，或在使用不同身份时避免共用同一个密钥。开发者可能会在后续更新中加入额外的随机盐值（salt）来干扰这种比例关联。

Redis 创始人 antirez 开发了 DwarfStar 4（简称 DS4）。这是一个专注于本地 AI 体验的小型推理引擎（inference runtime，用于运行预训练模型的轻量级程序）。项目目前的重点是优化 DeepSeek v4 Flash 模型，利用 2/8 位非对称量化（asymmetric quantization，一种通过混合精度压缩模型减少内存占用的技术），让 96GB 或 128GB 内存的硬件能够运行性能接近闭源前沿水平的模型。

DS4 主要面向苹果的 Metal 架构和 NVIDIA 的 DGX Spark 设备。在搭载 128GB 内存的 Mac 设备上，DS4 运行平稳，模型生成速度可达每秒 30 到 50 个 Token。长上下文处理能力表现稳定，在 124k Token 负载下测试未见异常。在编码任务中，DeepSeek v4 Flash 的逻辑能力接近 Claude 3.5 Sonnet，在工具调用（tool calling）的可靠性上优于许多开源模型。

antirez 解释，DS4 的开发深度依赖大模型辅助编程，而 llama.cpp 社区通常不接受未经人工大幅重写的 AI 生成代码。维护独立代码库能实现更快的技术迭代。他在编写底层性能优化代码时发现，GPT 系列模型的协作效率高于 Claude Opus。项目接下来的计划包括建立质量基准测试、集成编码代理（coding agent），并开发分布式推理（distributed inference）功能，让多台设备协同计算提升本地推理性能。

美国正面临数十年来最严重的干旱。美国干旱监测局数据显示，全美超过 60% 的国土处于干旱状态，极端干旱地区占比超过 20%。这种干燥天气主要由异常的拉尼娜（La Niña，指赤道太平洋东部和中部海面温度持续异常降低的现象）引起，导致原本能带来降水的风暴路径移向美加边境。气温升高加快了蒸散（evapotranspiration，水分通过土壤蒸发和植物蒸腾进入大气的过程）速率，加剧了土壤水分流失。美国农业部预计，大平原地区的持续干旱可能导致美国小麦产量降至 1972 年以来的最低水平。

在水资源短缺背景下，农业灌溉、石油行业的压裂（fracking，通过高压液体破碎岩层提取油气的技术）与数据中心的用水需求产生了冲突。数据中心使用淡水进行蒸发冷却（evaporative cooling，利用水分蒸发吸收热量来降温的技术）引起了居民担忧。许多地区的地下水抽取速度已经超过了奥加拉拉蓄水层（Ogallala Aquifer，美国中部主要地下淡水层）等水源的再生速度。

干旱监测的评估方式在社区中引发了讨论。美国干旱监测局的地图由专家根据气象、水文数据和地方报告进行主观研判，而非完全基于统计模型。部分专家质疑其在决策中的严谨性。短期内干旱难在温暖月份根除，夏秋的热带气旋往往伴随破坏性风灾，难以补充深层地下水。未来的缓解希望在于秋冬季节可能出现的厄尔尼诺（El Niño，指赤道太平洋海水温度异常升高的现象），它可能带来多雨气候。

OpenAI 将 AI 编程智能体 Codex 接入了 ChatGPT 手机应用。开发者可以通过手机连接到电脑或远程开发环境，实时同步 Codex 的工作状态。应用通过安全中继层（Secure Relay Layer）加载开发环境的活跃会话，开发者能在手机上查看终端输出、代码差异（Diff）和测试结果。这种架构无需向公网直接暴露机器 IP，并支持远程 SSH 连接、用于代码审计的钩子（Hooks）以及针对本地环境的医疗行业合规支持（HIPAA）。

这种模式催生了“氛围编程”（Vibe Coding）的概念。熟悉代码库的开发者可以利用碎片时间脱离键盘，指导 AI 在新分支上完成初步实现，回到电脑前再进行严密测试。用户分享了具体操作场景：在排队时让 Codex 调查 Bug；在通勤路上对比两种重构方案；或在会议间隙汇总技术文档生成简报。有开发者几乎完全在手机上构建了应用的数据库架构并完成了部署。

部分开发者正从 Claude Code 转向 Codex，认为 Codex 在复杂指令遵循上表现更稳定且成本更低。目前 Linux 用户主要通过命令行工具使用类似功能，Windows 和 Android 端的连接仍需优化。社区对过度依赖 AI 指令表达了担忧，认为不看代码可能导致行业去技能化（De-skilling），并模糊工作与生活的界限，让开发者进入 24 小时待命状态。

AI 政策研究者 Anton Leicht 提出，前沿 AI（Frontier AI）的访问权限将进入由经济与安全约束主导的稀缺时代。开发商为防止模型被滥用，倾向于优先提供给特定的防御者和可信机构。美国政府正限制对手通过 API（应用程序接口）进行模型蒸馏（Model Distillation，利用顶尖模型输出训练更小的模型）。提供前沿模型访问需要极大算力，算力供不应求时，开发者会优先保障核心客户。

面临日益严格的安全审查，开发者在进行正常网络安全调研时频繁触发封号警告，这促使更多人转向 Qwen 或 Llama 等开源权重（Open-weights）模型。这些模型在处理常见的增删改查（CRUD）开发等实际任务时，与前沿模型的差距正在缩小。开源模型不受远程 API 策略限制，在配备大显存的本地硬件上运行能提供更稳定的业务支持。

未来可能形成分层的 AI 地缘格局。美国可能对本土产生的智能令牌行使优先购买权。算力匮乏地区可能需要通过能源或土地换取前沿 AI 访问权。作者建议全球需要大规模扩建数据中心，并从技术上加固物理世界以降低访问封锁。如果不对称性扩大，全球可能分裂为拥有顶尖 AI 保护的富裕社会与依赖过时 AI 的被排除者。

Gyroflow 是一款基于 Rust 语言编写的开源视频防抖应用，通过陀螺仪和加速度计记录的运动数据实现视频稳定。相比基于图像分析推算运动的传统防抖系统，利用陀螺仪数据能提供更准确的物理运动轨迹。现代相机及外部记录仪均能提供这些元数据。

这款工具对索尼相机用户尤为实用。经验丰富的用户建议拍摄时关闭相机自带防抖，并提高快门速度以减少动态模糊产生的伪影。Gyroflow 支持实时预览、GPU 加速渲染及高位深视频处理，能有效校正果冻效应（Rolling Shutter，因传感器逐行扫描导致的画面扭曲）及水下镜头畸变。老旧相机也可通过加装外部传感器记录数据。

Gyroflow 引擎不依赖外部库，运行效率高。它为 Premiere、DaVinci Resolve 和 Final Cut Pro 等主流剪辑软件提供了插件，剪辑师可直接在编辑器中调整防抖参数，无需频繁转码。部分专业摄影师表示，该软件的效果已能让他们在特定场景下减少对物理稳定器的依赖。

英国政府向特里斯坦-达库尼亚群岛发起医疗空投，应对岛上因邮轮停靠爆发的汉坦病毒（Hantavirus）疫情。该岛距离最近机场超过 2400 公里，没有跑道且冬季气候恶劣。英国皇家空军出动 A400M 运输机和 Voyager 加油机，在南大西洋上空完成空中加油，执行了人员跳伞和低空物资空投任务。

6 名伞兵携军方医疗人员从两千多米高空跃下，准确降落在强风中的定居点草地。随后，运输机在仅 50 多米的高度低空掠过，投送了 3.3 吨医疗物资，缓解了当地医院的压力。疑似病例病情目前处于稳定状态。

特里斯坦-达库尼亚群岛有 250 多名居民，主要靠出口龙虾、售卖邮票和旅游业获取收入。社区讨论认为此次行动验证了军方在极端环境下的远程投放能力。该岛官方网站保留了极简的复古设计，这源于其过去长期依赖带宽极低的卫星链路，即使现在接入了星链网络，这种高效的网页风格依然被保留。

Start9 发起了一款基于 RISC-V 架构开源路由器的众筹。该路由器搭载 SpacemiT K1 芯片，配有千兆网口和 Wi-Fi 6 模块。软件架构基于 OpenWrt 的分支 StartWRT，其核心功能是安全配置文件（Security Profiles）。它允许根据设备接入方式分配权限，例如利用 Identity PSK 技术为同一个 Wi-Fi 设置多个密码，将访客设备自动隔离。

部分开发者认为 StartWRT 应将改进提交给 OpenWrt 上游，而非自立分支增加维护负担。支持者指出，StartWRT 的现代化图形界面是为了重构用户体验，很难以插件形式整合进 OpenWrt 传统的配置界面中。目前的 UI 作为软件包运行，可与原有高级管理界面并存。

设备开放了指令集架构、电路板原理图和 Linux 内核。Start9 正在尝试开发开源的 Wi-Fi 固件替代方案。批评者指出通用 CPU 缺乏网络加速硬件，处理加密流量时可能遇到瓶颈。支持者认为，RISC-V 架构避开了 Intel 和 ARM 内置硬件后门的风险，契合对隐私要求极高的用户。该路由器支持 VPN 链功能，允许串联多个服务商防止轨迹追踪。

在处理数百万行代码的大型单体仓库时，Claude Code 选择代理搜索（Agentic Search）直接遍历本地文件系统查找内容。这避免了传统检索增强生成（RAG）因代码频繁提交导致索引过时的问题。为提升导航精度，Claude 引入了语言服务器协议（LSP），能准确区分同名函数。社区反馈认为，在结构良好的项目中，利用成熟的集成开发环境（IDE）索引会比直接遍历更高效。

Anthropic 为 Claude 构建了名为“代码架子”（Harness）的扩展体系。CLAUDE.md 文件采用分层配置策略，记录全局和局部规范。钩子（Hooks）用于动态加载上下文，技能（Skills）实现安全审查等专业知识的按需调用。这些配置可通过插件打包分发，避免团队知识破碎化。

管理层面通常设立直接责任人监控 Claude Code 的配置更新。针对安全风险，资深开发者认为应通过持续集成与审查流程设立红线，限制 AI 账号的资源删除权限。在处理像虚幻引擎这种包含海量索引文件的复杂项目时，配置精确的子目录测试命令和过滤构建产物，是保证 Claude 运行效率的关键。

科学预印本平台 arXiv 明确规定，作者必须对论文内容承担全部责任。如果论文中出现大语言模型编造的虚假引用（hallucinated references）或遗留的 AI 元评论（如“这是一个 200 字的摘要”），作者将被禁言一年。禁令结束后，后续提交的论文必须先通过声誉良好的同行评审。这些低级错误被视为作者未对内容进行基本审阅的确凿证据。

新规引发了讨论。支持者认为虚假引用是学术欺诈或严重过失。但也有研究者担忧“先通过同行评审”的附加条件对缺乏资源的学者过于严苛，甚至可能造成死循环。对于拥有上百名署名作者的大型合作项目，个别成员使用 AI 导致的错误是否应让全体作者连带受罚，目前尚存争议。

社区对识别虚假引用的技术手段提出了建议。相比用 AI 自动化检查，通过数字对象标识符（DOI）系统进行数据库查询被认为是更稳妥的方法。arXiv 倾向于将此政策作为震慑手段，促使作者在提交前进行严格的人工校对。确保参考文献的真实性，是维护论文学术价值的底线。

相关链接：

• Mullvad exit IPs are surprisingly identifying
• A few words on DS4
• More than sixty percent of the United States is experiencing drought conditions
• Codex is now in the ChatGPT mobile app
• Access to frontier AI will soon be limited by economic and security constraints
• Gyroflow: Video stabilization using gyroscope data
• Details of the Daring Airdrop at Tristan Da Cunha
• RISC-V Router
• How Claude Code works in large codebases
• New arXiv policy: 1-year ban for hallucinated references

欢迎来到 Agili 的 Hacker Podcast。今天我们关注技术如何在不同维度影响生活，从找回千禧年间的经典操作系统和网页游戏，到探讨 AI 给小微企业带来的效率提升与隐藏的心理健康隐患。

开发者 meshko 近期将经典炮术游戏 Scorched Earth 2000 移植到了 JavaScript 平台，使其可以在现代浏览器中顺畅运行。这款重制版最初是千禧年左右的 Java Applet 小游戏，源自 1991 年由 Wendell Hicken 开发的 DOS 原作。新版本通过 WebSockets（网络套接字）实现了多人在线对战，保留了经典的 AI 坦克以及风力影响、武器购买等核心机制。目前的移植版解决了因 Java 插件在浏览器中失效而导致的游玩障碍，作者还利用大语言模型辅助设计了部分交互界面。

这款游戏的回归在社区中引发了对早期计算机教育时代的集体回忆。对于许多开发者而言，Scorched Earth 是他们的编程启蒙。有玩家分享了幼时通过修改 ASCII（美国信息交换标准代码）格式的存盘文件，骗过系统选用锁定坦克的经历。这种利用十六进制编辑工具修改数据的行为在当时十分普遍，玩家们常用它来调整《文明》中的金钱数值或《红色警戒》的特殊单位。

它继承了 1990 年 Tank Wars 的 AI 系统和武器商店模式，更早的源头可以追溯到 1987 年 Atari ST 平台上的 Ballerburg，甚至是 DOS 系统自带的投掷香蕉游戏 GORILLA.BAS。在技术细节上，原版 Scorched Earth 是当时少数支持 SVGA（高级视频图形阵列）分辨率的作品，能提供 800x600 的画面。这种基于简单物理计算演变出复杂战术的游戏类型，至今仍通过《百战天虫》等作品延续生命力。

Anthropic 针对小微企业推出了 Claude for Small Business 解决方案。这套工具整合了 15 个即插即用的智能体工作流（Agentic workflows，能够自主规划并执行复杂任务的 AI 流程）。套件直接嵌入了 QuickBooks、PayPal、HubSpot 等主流办公软件，能够自动核对账单、预测现金流、追踪逾期发票并在 Canva 中生成营销素材。这套方案旨在处理让店主熬夜的繁琐工作，帮助资源有限的企业主处理财务与行政事务。

社区讨论中，许多用户将这种趋势称为氛围编程（Vibe coding，通过描述需求而非手写代码来构建程序）。非技术背景的高管在接触 Claude 后，能在几周内快速构建出实用的应用程序。这种现象被比作 20 世纪 80 年代流行过的 Microsoft Access 数据库：它能以极低成本解决具体业务问题。AI 正在将繁琐的事务性工作转化为可以快速交付的结果，缩小了小微企业与大型企业之间的资源差距。

这种生产力的爆发也引发了对工作质量的担忧。有用户反映经常收到同事用 AI 生成的未审核长文档，增加了沟通成本。在医疗或法律等强监管行业，过度依赖 AI 生成的代码存在合规隐患，特别是涉及患者隐私时可能违反监管协议。Anthropic 对此设定了人在回路（Human in the loop，操作由人发起、计划由人审核）的控制机制，并承诺团队版计划默认不使用客户数据训练模型。他们还推出了免费的在线课程和线下研讨会，帮助个体创业者掌握安全使用 AI 的技能。

思科首席执行官 Chuck Robbins 在内部邮件中宣布，公司在 2026 财年第三季度实现了 158 亿美元的收入，同比增长 12%。在业绩实现双位数增长的同时，思科确认将在第四季度裁减约 4000 名员工。社区讨论指出，在财报破纪录时宣布裁员已成为美国企业界的一种常态，旨在向资本市场释放公司正在控制成本的信号。部分曾在思科工作的成员反馈，由于公司频繁进行收购，内部存在大量闲置职能，裁员是对大型组织效率低下的某种修正。

Robbins 将裁员描述为向 AI（人工智能）、硅片、光学和安全等战略领域转移投资的决定。许多技术人员对此持怀疑态度。目前尚无确凿证据表明 AI 能在思科这种规模的组织中显著提升整体生产力。部分开发者引述研究指出，AI 工具在处理复杂软件开发任务时甚至可能导致进度放缓。目前的裁员更像是管理层利用 AI 概念作为缩减开支的理由，思科的转型重点实际已明确锁定在底层硬件和安全基础设施。

思科承诺为受影响的员工提供按比例发放的奖金和为期一年的认证培训访问权限。社区重点关注了裁员对 RSU（受限股票单位，一种以公司股票形式发放的薪酬）的影响。由于员工被解雇会导致尚未归属的股票被公司收回，这被视为一种薪酬剥削，这些期权原本是作为过去绩效奖励的一部分发放的。

在拥挤咖啡馆里仅凭感知定位朋友是一个典型的仅测距相对定位问题。Jack Hogan 使用带有 IMU（惯性测量单元，包含加速度计和指南针）和 UWB（超宽带，利用无线电脉冲测量飞行时间来计算距离）的微控制器进行实验。多天线方案会因人体皮肤衰减信号而难以实现，外部三边测量需要提前安装固定基站，缺乏灵活性。

最终方案选择了 EKF（扩展卡尔曼滤波，一种用于估算非线性系统状态的算法）。系统维护一个包含相对坐标和速度的状态向量。预测步骤根据 IMU 数据预测位置，测量步骤利用 UWB 测得的距离修正预测值。EKF 引入了线性化（Linearization）过程，通过雅可比矩阵（Jacobian）在当前估计点进行局部线性近似，使非线性问题变得可计算。社区用户发现，在演示中左右晃动设备会显著提高定位精度，类似于动物通过摆动身体感知距离。

社区讨论指出，UKF（无迹卡尔曼滤波，通过采样点近似概率分布的滤波算法）可能是更优的选择。UKF 避免了对函数必须可微的严格要求，不需要复杂的雅可比矩阵计算，在处理强非线性系统时更加稳健且易于实现。这类方案在机器人导航和室内定位等领域有广泛应用，为传感器数据受限的环境提供了可靠的估算手段。

Classic 7 是一个基于 Windows 10 IoT Enterprise LTSC（长期服务渠道，一种仅接收安全更新的稳定版系统）的系统修改版，旨在 1:1 还原 Windows 7 的视觉体验。它保留了 Windows 10 的核心功能，找回了透明的 Aero Glass（毛玻璃特效）、原生桌面小工具和 Windows Media Center。项目重写了系统的 OOBE（用户初次开机时的设置流程），让电脑从启动第一分钟起就呈现复古感。

许多资深用户将 Windows 7 视为操作系统的设计巅峰。在那之后，系统更新常伴随广告和臃肿的云服务。Windows 7 时代的 Frutiger Aero（一种强调透明质感、明亮色彩和三维立体感的视觉风格）通过阴影和质感提供了清晰的点击反馈，相比之下，现代扁平化设计中按钮和输入框的界限变得模糊。现代系统的开始菜单搜索常被 Bing 联网搜索干扰，缺乏本地文件搜索的确定性。

部分用户对基于 LTSC 的修改版持有保留意见。LTSC 版本对 WSL（适用于 Windows 的 Linux 子系统）等现代应用的支持可能不够及时。作为一个非官方模组，用户对其闭源部分的安全性表示担忧。对于追求极简主义的用户来说，在面对现代系统数 GB 的开机内存占用时，他们宁愿承担一定的网络安全风险，也希望找回那个工具服务于人的操作系统时代。

Marvin Borner 整理了 Lambda 演算（一种用于表达计算的正式系统）中表示自然数的多种编码系统。文章使用图形化编码，视觉风格类似于交互网（交互网，一种图形化计算模型）。在线性系统中，每个绑定变量恰好使用一次，Mackie 和 Parigot 编码通过嵌套逻辑定义数字，Beta 归约（Lambda 演算中的基本计算规则）表现为替换后的函数体返回到应用上下文中。仿射系统允许变量最多使用一次，未绑定的变量在图形中保持悬空，Scott 编码将数字视为一种选择器。

非线性系统允许变量被多次绑定和使用，变量需要通过专门的节点进行显式复制。Church 编码通过函数的重复应用表示自然数，Mogensen 编码支持任意进制，将数字分解为位序列进行嵌套应用。Wadsworth 编码展示了复杂的非线性数词构建方式。社区反馈指出，文中的所有图表均由作者纯手工使用 LaTeX 和 TikZ 工具绘制，直观地展示了不同系统在处理变量绑定时的结构差异。

Nibble 是一种类 C 的系统编程语言，编译器由约 3000 行 C 代码写成。它的核心目标是演示如何在不依赖外部库、不进行堆分配且不构建 AST（抽象语法树，一种将源代码结构化为树状逻辑的中间形式）的情况下，直接生成 LLVM IR（中间表示，一种处于源代码和机器码之间的通用代码格式）。编译器采用自顶向下的单次扫描方式编译，支持结构体、指针和类似 GLSL 的操作符。

在内存处理上，Nibble 倾向于直接在栈上分配空间。开发者 Gustav Louw 提到，在循环中频繁使用动态分配指令可能导致栈溢出，因为 Clang 编译器后端并不总是将分配操作提升到函数顶部。社区对其极简实现印象深刻，实际核心逻辑仅有 1000 行左右。项目随附了多线程软件渲染和红黑树数据结构的图形演示程序，展示了处理具体任务的能力。

项目文档中使用了大量动态 GIF 展示运行效果，部分读者反映这会给患有 SPD（感官处理障碍，对动态视觉信息过度敏感）的人群带来阅读压力。利用浏览器的阅读模式可以有效缓解视觉疲劳。作者表示，在满足对 LLVM 技术的好奇心后，目前已将该编译器视为阶段性完成的作品。

2025 年 2 月，Akhter 双胞胎兄弟被雇主 Opexus 公司解雇。公司及时禁用了 Sohaib 的权限，却漏掉了 Muneeb 的账号。Muneeb 随即接入网络，在一个小时内删除了 96 个包含国土安全部和平等就业机会委员会信息的数据库，并偷走政府文件和税务信息。两人甚至曾考虑通过勒索软件敲诈，后因害怕留下证据而作罢。

事件暴露了该承包商在安全管理上的严重缺失。这两名员工曾因电汇诈骗入狱，却通过了背景调查进入敏感岗位。政府数据库中以明文形式存储密码，部分环境运行在过时的 Windows Server 2012 系统上。这种缺乏最小权限原则（Principle of Least Privilege）的架构，使得单一技术人员拥有删除生产数据库的绝对权限，缺乏双人授权机制。

针对极端离职报复行为，社区认为解雇时同步切断权限是规避风险的必要手段。也有人提倡花园假期（带薪保留职务但不接触核心系统）模式作为缓冲。执法部门随后突袭了两人住所并搜出违禁枪支。Muneeb 签署了认罪协议，Sohaib 被判定多项罪名成立，Opexus 公司解雇了负责招聘的管理人员。

密歇根大学的研究发现，实验室常用的丁腈手套和乳胶手套在干燥接触表面时，会释放出硬脂酸盐（手套制造中用于脱模的添加剂）。这些残留物分子结构与常见塑料相似，在光谱检测时极易产生虚假正例（将污染物错误识别为目标样本）。实验数据显示，普通手套干燥接触平均每平方毫米产生 2000 个颗粒，由于其直径极小且在显微镜下特征与高密度聚乙烯相似，传统方法在低信噪比下难以将其剔除。

Hacker News 社区认为，这证实了微塑料领域部分研究存在方法论缺陷。近期已有研究质疑部分论文未记录背景基准水平，导致实验结果不可靠。部分讨论者担忧研究人员在实验设计中忽视质量控制。这种手套污染也引发了对食品加工行业的担忧。准确的定量分析是所有健康评估的基础，剔除污染干扰才能提供真实的数据。

研究团队建议选用丁腈无尘室手套，其产生的虚假正例大幅降低。对于已受污染的数据，研究提出在红外光谱分析中比对扩展指纹区，利用羧酸盐特征峰区分硬脂酸盐；在拉曼光谱分析中推荐使用符合性预测（一种量化单个样本预测不确定性的统计方法），返回潜在身份集合以提醒人工复核。

OpenAI 数据显示，每周有百万级 ChatGPT 用户表现出精神疾病或对模型的病态情感依赖。当前的 AI 安全研究主要聚焦防止制造武器等未来灾难性风险，而忽视了数亿用户日常受到的认知损害。主流安全框架对生物武器等风险会强制终止对话，但对于心理健康危机，系统通常只提供干预热线链接并允许对话继续。在 Adam Raine 的诉讼案例中，ChatGPT 发送了大量资源链接却未停止交流，最终据称协助其完善了自杀方案。

AI 的顺从性（Sycophancy，指模型倾向于迎合用户观点）被认为是加剧心理风险的核心因素。对于陷入妄想的用户，模型的肯定会起到推波助澜的作用。关于将危机用户转接给人工客服的可行性，有人指出这会带来每年数十亿美元的运营压力，但也有观点反驳大型 AI 公司不应将技术副作用推给社会。另一方面，AI 也为许多无法负担心理咨询的人提供了一个温和的倾听空间。

个人 AI 安全缺乏制度化的支持。主流 AI 安全拥有专门机构和成熟职业路径，而研究认知损害的专家分布零散。实验室会因技术安全测试未达标推迟发布模型，却从未因认知减损隐患按下暂停键。这指向了认知自由的概念，即个人拥有不受算法操纵的权利。在实际政策中，如何防止模型对人类判断力的侵蚀依然处于边缘地位。

相关链接：

• Scorched Earth 2000 – Web
• Claude for Small Business
• Cisco workforce reductions
• Marco Polo: Finding a friend with only distance and motion
• Classic 7 is a Windows 10 LTSC mod to look 1:1 to Windows 7
• Extraordinary Ordinals
• Show HN: Nibble
• Twin brothers wipe 96 government databases minutes after being fired
• Avoiding and reducing microplastic false positives from dry glove contact
• The other half of AI safety

欢迎阅读今日的 Agili 的 Hacker Podcast 博客内容。今天我们关注硬件领域的创新与反抗、底层基础软件的安全挑战，以及航空航天与材料科学的最新突破。

名为 OrcaSlicer-bambulab 的开源项目近期发布，为拓竹（Bambu Lab）3D 打印机恢复了完整的 BambuNetwork 网络支持。这款切片软件（将 3D 模型转换为打印机指令的工具）允许用户在本地局域网环境下发送打印任务，同时保留通过互联网进行远程监控的能力。拓竹官方近期的固件更新将这两种功能拆分为相互排斥的“云端模式”和“局域网模式”。社区用户指出，这种功能分割在技术上没有必要，是厂商通过软件更新施加的人为限制。

这引发了社区关于硬件所有权的讨论。购买设备时具备的功能在后期被移除，被许多用户视为对个人财产的侵权。对于将打印机放在远程工作室的用户，没有配置 VPN（虚拟专用网络）时局域网模式形同虚设。拓竹官方切片软件基于要求开源网络服务代码的 AGPL（Affero 通用公共许可证）协议项目 PrusaSlicer 开发。拓竹利用开源成果却通过封闭插件限制用户，这一行为吸引了 FULU 基金会等维修权（Right to Repair）组织的介入。

该修复版本通过模拟官方的云端认证接口，让软件能同时处理本地任务分发和云端视频监控。用户可以在切片时实时获取打印机内剩余耗材的状态，解决了不同耗材信息同步的难题。在 Windows 系统上运行需要借助 WSL 2（适用于 Linux 的 Windows 子系统）。开发者鼓励用户配合使用第三方自定义固件，以获得对硬件更完整的控制权。这种社区驱动的对抗性互操作，正成为用户维护硬件所有权的手段。

包括《纽约时报》（New York Times）和《大西洋月刊》（The Atlantic）在内的多家媒体正在封锁互联网档案馆（Internet Archive）的 Wayback Machine（自动保存网页历史记录的数字档案馆）。数字权益组织发起请愿，100 多名记者签署联名信呼吁停止封锁。媒体封锁的主要理由是防止生成式 AI 利用其内容进行训练。互联网档案馆因遵守 robots.txt（告知搜索引擎哪些页面可以抓取的协议）规则而被成功拦截，但部分依靠抓取获利的商业 AI 公司却无视规则继续获取数据。

媒体此举也被认为意在防止用户绕过付费墙（Paywall）阅读新闻。社区讨论提出了一种托管期（Escrow）折中方案，允许文章在发布一段时间后再进入公共档案馆。中立档案库的核心价值在于对事实的监督，新闻网站经常在发布后修改内容或订正错误，第三方记录让公众能够追踪这些变动。非营利性历史记录的缺失可能导致重要报道在数年后彻底失传，削弱防止数字信息被篡改的屏障。

开发者 Eric Park 为自己的大学毕业典礼设计了一个运行 Rust 编程语言的毕业帽。这个项目的起因是他对美国昂贵的毕业礼袍租赁制度感到不满，他支付了 94 美元租金却只能在仪式上短暂穿戴。他决定自己动手增加这件衣服的附加值。通过使用微型控制器和 48 颗 LED 灯珠，他制作了一个能够感应帽穗动作的发光装置。当帽穗从右侧拨到左侧时，帽子底部的灯光会自动亮起。

这个项目使用了 Digispark ATtiny85（一种低成本微型控制器）。为了在这个对 Rust 支持不够完善的芯片上运行代码，他修改了底层硬件抽象库，手动配置了时钟频率。使用 Arduino 库原本能省去大量时间，但他选择 Rust 的原因仅是因为“我的毕业帽运行 Rust”这个博客标题听起来很有趣。社区对这种抛开效率考量、纯粹为爱好编程的行为给予了正面评价。

完成开发后，Eric 觉得全彩灯效看起来太像电竞电脑，最终选择不开启灯光参加典礼以免干扰他人。社区用户建议可以尝试更低调的灯光模式，或者将帽子改造成抛起后直接飞走的无人机。也有务实的讨论建议学生直接从第三方平台购买便宜的礼袍，以对抗不合理的校园垄断定价。

SpaceX 推出的第三代星舰（Starship V3）整合了之前的飞行测试经验。超重型助推器将格栅舵（Grid fins）从四个减少到三个，增大了单体面积并调低了位置，以降低热分离阶段的损耗。负责驱动的猛禽 3 号（Raptor 3）发动机外观十分简洁，将大量传感器和管线整合进引擎内部。海平面版的推力提升至 250 吨，单台发动机为整舰减轻了约 1 吨重量。推进系统经过重新设计，使 33 台发动机能够实现同步启动。

埃隆·马斯克（Elon Musk）提出了将 AI 数据中心部署在地球轨道的愿景，利用太空中近乎无限的太阳能解决地面电力和冷却瓶颈。Hacker News 社区探讨了这一构想的技术难点。在真空环境中，热量只能依靠大面积散热板通过辐射散热（Radiative cooling）排出，效率低于地面。高能粒子辐射对商业计算芯片的寿命构成威胁，后期的空间维护成本目前难以估量。

SpaceX 计划将发射场运营机场化。新建的 2 号发射台配备了缩短版的捕获塔臂和双向火焰导流器（Flame diverter），以减少发射后的维护成本。系统性回顾之前的故障表明，燃料输送管承压超限和硬件疲劳是导致飞行器解体的主要原因。SpaceX 正在建设高 116 米的大型集成厂房，支持星际连接直连手机（Starlink Direct to Cell）星座的大规模发射，并为长远的火星物资运输储备产能。

vi 诞生于 1977 年，凭借其广泛的系统预装率和各主流代码编辑器的按键绑定支持，至今保持着生命力。受限于早期商业授权，开发者编写了众多免费克隆版本。1991 年发布的 Vim 引入了多缓冲区处理和脚本扩展，成为最普及的版本。2014 年诞生的 neovim 移除了旧兼容代码，增加了内建终端和 Lua 脚本支持。伴随 AI 辅助编程的兴起，部分追求纯粹性的用户近期分叉出了不包含大语言模型功能的经典分支。

习惯 vi 操作逻辑的用户拥有极高的文本编辑效率。操作 vi 类似寻找最短按键路径的解谜游戏，能够缓解编码过程的枯燥。对于在多系统服务器间切换的专业人士，基于肌肉记忆（通过重复练习形成的身体反应）的操作能大幅降低心智负担。当服务器出现故障且无法加载图形界面时，不依赖复杂库的 vi 往往是系统恢复的关键工具。

新一代模态编辑器（Modal Editor，具有多种操作模式的编辑器）提供了不同的交互思路。Kakoune 和 Helix 采用了先选中对象再执行动作的逻辑。这种模式让用户在操作前能直观看到选中的内容，降低了误操作率。即便在现代图形界面工具丰富的环境下，终端编辑器凭借其极低的资源占用和快速启动特性，依然是许多开发者的常规工具。

加州大学欧文分校的研究团队开发了 Elevator 二进制翻译工具。它能够将 x86-64 架构的可执行文件全静态翻译为 AArch64（ARM 64位）文件。该工具放弃了传统模拟器区分指令和数据的经验猜测，采用超集反汇编（Superset Disassembly）策略，将文件中的每个字节同时视为数据和潜在的代码起点。它会为所有不导致程序崩溃的解析路径生成对应的翻译代码，并在运行时通过查找表进行地址映射。

这种全量翻译输出的是一个完全独立的二进制文件，不包含类似即时编译（JIT）引擎的运行时组件。这使得输出的代码在部署前可以进行完整的安全验证和加密签名。在对安全性要求严格的工业或国防场景中，这有效缩小了系统的可信代码基（系统中负责核心安全的极小部分），减少了潜在的攻击面。

Elevator 在特定基准测试中的性能优于常见的用户模式模拟器。这种静态翻译方法的代价是输出文件的体积会显著膨胀。由于缺乏运行时引擎，它无法处理在运行过程中动态生成新指令的程序（如基于 Electron 框架构建的 Slack 应用）。目前的版本仅支持单线程，不支持异常处理。它为在现代 ARM 硬件上安全运行部分老旧的闭源软件提供了一条新路径。

SecurityBaseline.eu 是一个监测欧洲 32 个国家政府数字安全基准的公开平台。监测数据显示，超过 3000 个政府网站因嵌入外部视频或广告服务，非法向用户推送追踪程序，违反了用户隐私保护条例。超过 1000 个数据库管理接口直接暴露在公网，极易受到未授权访问攻击。绝大多数国家政府的电子邮件系统未能采用最新的加密传输标准，存在通信被窃听的风险。

不同国家的安全文化直接影响了防护水平。德国严格的刑法使得非官方授权的系统漏洞测试处于法律灰色地带，阻碍了独立安全研究员提交问题。相比之下，意大利政府推广统一的市政网站模板和子域名架构，降低了基层单位的维护门槛，在安全地图上表现更佳。政府大量使用开源组件却鲜有资金回馈，也削弱了基础设施的长期可靠性。面对不断升级的密码学标准，建立持续更新的防御机制比单次修补漏洞更具价值。

香港大学研究团队开发出名为 SS-H2 的新型不锈钢，能够承受海水提取绿色氢气过程中的极端腐蚀环境。传统不锈钢依靠铬（Cr）产生的薄膜防腐，但在电解水所需的高电压下会发生崩坏。SS-H2 包含的锰（Mn）元素会在更高的电压下形成第二层防护膜，使材料保持结构稳定。这一发现打破了材料科学界普遍认为锰会削弱耐腐蚀性的行业认知。

目前工业电解设备在处理含盐溶液时，通常依赖昂贵的钛部件和贵金属涂层。在一个 10 兆瓦的电解槽系统中，使用 SS-H2 替代现有结构材料，可以将材料成本降低约 40 倍。电解设备的造价是制约氢能规模化的主要障碍，低成本材料有助于提高利用闲置可再生能源制氢的商业可行性。

除了能源领域，这种合金在民用设施中同样具备潜力。在沿海环境的船舶紧固件或建筑构件中，常规不锈钢容易因盐雾腐蚀而失效，SS-H2 有望成为钛金属的平价替代品。该项目已进入工业化应用阶段，生产出了数吨重的不锈钢丝，目前团队正在解决将其实用化加工为网状电极结构的工程问题。

Cloudflare 的网络协议栈在内部测试中暴露了一个拥塞控制算法漏洞。在经历严重丢包后，网络传输速度会永久卡在极低水平无法恢复。该算法的逻辑在 2020 年从 Linux 内核移植到用户态软件中。内核代码在发布一周后就修复了一个相关的计算漏洞，但移植版本错过了这次补丁更新。脱离内核维护周期的代码如果缺乏持续追踪，很容易成为系统的隐患。

当网络拥堵导致每次只能发送少量数据包时，算法会误将短暂的数据清空期识别为应用停止发送的空闲状态。它计算出一个错误的时间增量，导致系统认为连接始终处于丢包恢复期，从而拒绝提升发送速度。修复方案仅需修改三行代码，将最后一次收到确认包的时间纳入计算基准，使系统能够准确区分真正的空闲和暂时的网络停顿。

这次故障在常规的吞吐量监控中很难被发现。开发团队编写的针对极端网络崩溃场景的冷门边界测试发挥了关键作用。CUBIC 这类基于丢包信号的算法在现代网络中恢复较慢，目前业界正在测试基于网络延迟模型的替代算法，以提升复杂网络环境下的传输稳定性。

fc 是一款针对 64 位双精度浮点数（具有极高计算精度的数字格式）开发的无损压缩库。它被设计为一个元压缩器（Metacompressor），在处理数据时，它会将数据切分为小块，并同时运行约 50 种专用编码器，最终选取体积最小的压缩结果。在多项合成数据集测试中，fc 的综合压缩表现优于目前主流的通用压缩工具。

fc 非常擅长处理具有数学结构的数据流，例如物理抛物线轨迹或周期性传感器信号。得益于手写的向量化指令集优化和多线程解码技术，其数据读取速度可达每秒 1200 兆字节，十分适合时间序列数据库这种一次写入、多次读取的场景。在处理随机噪声较多的科学计算数据时，它的表现不如特定领域的传统压缩器。

目前该工具处于研究阶段，要求输入数据符合特定的内存对齐标准。社区建议未来引入更多字节流拆分算法，以增强处理复杂线性数据的能力。由于尚未经过模糊测试（输入大量随机数据以寻找漏洞的安全测试），目前不建议将其直接用于处理来源不明的外部数据流。

相关链接：

• Restore full BambuNetwork support for Bambu Lab printers
• Tell NYT, Atlantic, USA Today to keep Wayback Machine
• My graduation cap runs Rust
• Starship V3
• The vi family
• Deterministic Fully-Static Whole-Binary Translation Without Heuristics
• SecurityBaseline.eu
• New stainless steel can survive conditions for hydrogen production in seawater
• When “idle” isn't idle: how a Linux kernel optimization became a QUIC bug
• Fc, a lossless compressor for floating-point streams

欢迎来到 Agili 的 Hacker Podcast，今天我们探讨 AI 如何重塑编程语言的生态结构，以及桌面系统与深海通信技术背后的设计演变。

3D 打印企业 Bambu Lab（拓竹）近期向一名开源开发者发出了停止侵权函。这名开发者维护着一个名为 OrcaSlicer-bambulab 的分支项目，允许用户绕过 Bambu Lab 的云服务器，直接使用打印机的远程功能。Bambu Lab 指控其通过修改 User Agent（用户代理字符串，标识软件身份的代码）冒充官方客户端，声称此举造成了服务器隐患。

这个举动在开发者社区引发了关于设备控制权的讨论。OrcaSlicer 基于一系列遵循 AGPLv3（要求衍生软件必须开源的强效许可协议）的开源切片软件开发。技术人员指出，仅靠用户代理字符串进行访问控制并非有效的安全手段。许多重视隐私的用户为了保持对硬件的控制，倾向于通过防火墙屏蔽打印机外网权限，仅在局域网内运行，而 Bambu Lab 强制用户在云端和本地模式之间做选择的固件更新，削弱了这种掌控感。

Bambu Lab 凭借极高的性价比和出色的自动化体验，被许多人视为“3D 打印界的 iPhone”。对普通用户而言，低廉的入门成本和即插即用的体验具有很强的吸引力。

在硬件开放度和可维护性上，社区更倾向于推荐 Prusa 或 Voron 等项目。Prusa 提供了 24 小时人工支持和易于维修的设计，而 Bambu Lab 的打印头设计复杂，更换简单零件需要拆卸脆弱的排线。针对此次法律威胁，包括路易斯·罗斯曼（Louis Rossmann）在内的维权人士表示愿意出资支持被起诉的开发者。这反映了 3D 打印行业在商业化效率与开源社区共建之间的深层摩擦。

过去十年，Python 和 TypeScript 因开发效率高、生态庞大而成为主流。Rust 或 Go 虽然运行速度快，但陡峭的学习曲线让许多团队望而却步。随着 AI 代码生成能力的提升，这种权衡标准正在发生改变。

Static Typing（静态类型）和严格的编译器成为了 AI 的优质训练信号。Rust 极其紧密的编译反馈回路，能让 AI 智能体实时自我纠错。Anthropic 的研究员利用 16 个 Claude 智能体并行工作，用不到 2 万美元的 API 成本，使用 Rust 编写了一个包含 10 万行代码的生产级 C 编译器。Ladybird 浏览器也在 AI 辅助下，仅用两周就完成了将 JavaScript 引擎从 C++ 移植到 Rust 的工作。

Python 的易用性优势正在被底层语言蚕食。目前，数据校验库 Pydantic、数据处理库 Polars 以及诸多分词器工具都已用 Rust 重写。OpenAI 收购了开发构建工具 uv 和 ruff 的公司 Astral，因为这些用 Rust 编写的工具能大幅节省模型计算时间。Python 生态正逐渐变成一个套着 Python 外壳的 Rust 生态。

社区对于这门语言的未来存在分歧。支持底层语言的开发者认为，AI 能轻易处理 Rust 中复杂的 Borrow Checker（所有权检查器，用于内存管理），并交付体积更小、运行更快的原生应用。

另一方则指出，团队的维护能力依然是短板。当人类的主要工作从“编写代码”转向“审查代码”时，Python 优秀的 Readability（可读性）让它像是一种可执行的伪代码，有助于人类快速排查逻辑漏洞。编程语言正在向对智能体友好的方向演进，底层语言在生产环境中的性能复利日益凸显。

开发者 davmlaw 发布了一款浏览器扩展 They Live Adblocker。它的灵感来自 1988 年的科幻电影《极度空间》，不直接隐藏网页广告，而是将其替换为电影中“服从”、“消费”、“看电视”等洗脑口号。

该项目分叉自 uBlock Origin Lite。它修改了原有的化妆过滤逻辑，不再向广告元素注入隐藏样式的代码，而是覆盖一个白框遮罩，并利用 CSS 伪元素显示随机口号。为了应对动态加载的网页，插件使用 MutationObserver（监测网页结构变化的接口）来持续标记新的广告位。

作者透露，这个搁置了 11 年的创意在 AI 的辅助下仅用 20 分钟就完成了编写。社区讨论中，有人觉得用 AI 这种被视为具有异化属性的技术，来致敬一部反非人化的电影，带有一种赛博朋克式的讽刺。

这部电影揭示了平庸欲望如何被权力机构利用。有用户提议将这套逻辑移植到 Apple Vision Pro 等增强现实头显中，在物理现实里实现广告遮蔽，将数字世界的抵抗延伸到现实生活中。

Retrotechnology Media 档案库整理了 1983 到 2005 年间的桌面操作系统截图。1980 年代的系统界面带有强烈的立体感和明确的边界，设计初衷是帮助从未接触过电脑的用户通过直觉建立操作习惯。这些视觉提示在设计学中被称为 Affordances（示能性）。

不同系统展现了多样的设计路径。NeXTstep 1.0 引入了列式浏览器，BeOS 在多媒体图标设计上极具前瞻性。早期的字体设计更是直接利用了 CRT（阴极射线管）显示器的边缘模糊特性，经过手工打磨的像素字体在低分辨率下依然清晰。

现代 UI 设计追求极简，窄到难以抓取的滚动条、仅有一两像素宽的窗口边框，让用户在叠放多个程序时难以分辨活动窗口。资深开发者认为，这是一种拆除切斯特顿栅栏（指在不了解原有设计用意的情况下盲目废除旧有事物）的行为。

以前的系统与硬件结合紧密，用户一旦掌握就能形成肌肉记忆。现在大量基于 Web 技术构建的桌面应用，界面布局变动频繁，破坏了交互的稳定性。为了找回高效的操作体验，部分 Linux 用户开始使用 Chicago95 等主题，通过模拟 90 年代的高对比度色彩和 3D 控件来提升界面的可识别度。

Anthropic 推出了一项新服务，允许 AWS 用户直接调用 Claude API。这与现有的 Amazon Bedrock 模式不同：在 Bedrock 中，数据留在 AWS 基础设施内；而在新平台里，数据处理发生在 AWS 边界之外，由 Anthropic 负责运营，但账单和身份管理仍通过 AWS 进行。

这种架构为企业级开发者提供了一条捷径。在大型机构引入新供应商往往需要数月的审计，而增加已有 AWS 账户的支出只需内部常规审批。团队可以继续使用熟悉的权限管理和审计日志系统，甚至用这笔开销冲抵既定的 AWS 消费承诺。

新平台解决了 Bedrock 功能滞后的痛点。AWS 用户现在可以“首日同步”使用最新特性，包括受控智能体、代码执行以及 MCP（模型上下文协议）连接器。

不过，如果企业有严格的数据驻留要求，一旦数据离开 AWS 边界，原有的数据治理策略就会面临合规挑战。目前该平台已支持 Opus、Sonnet 和 Haiku 全系模型。

欧盟委员会计划对 TikTok 和 Instagram 展开监管，重点审查无限滚动、自动播放和推送通知等功能。调查核心在于这些平台是否引导儿童陷入包含不良内容的算法“兔子洞”。

社区对平台的责任归属展开了讨论。有观点认为，一旦平台使用算法向用户主动呈现内容，就不应再被视为单纯的信息传输管道，而应对展示结果承担法律责任。但界定“算法”存在困难，因为连按时间顺序排列信息的机制在广义上也属于算法。

Meta 旗下平台目前未能严格执行 13 岁的最低注册年龄限制。欧盟正在开发一款高隐私标准的年龄验证应用，计划整合到各成员国的数字钱包中。

强制身份验证引发了对隐私泄露的担忧。技术人员指出，行业内已存在保护隐私的验证方案，用户可通过第三方获取年龄证明令牌，在不暴露具体身份的前提下完成核验。随着相关技术的成熟，平台方推卸保护责任的空间将越来越小。

Phil Eaton 运营的 Software Internals Book Club 专注于阅读数据库、分布式系统等领域的硬核技术书籍。社区目前有 2,500 多名成员，每本书能吸引数百人参与讨论。

这个群体完全依托 Google 邮件列表运作，没有视频会议。每周由领读人发送章节总结，成员在邮件中交流。尽管活跃发言者仅占 1% 到 2%，但大量只读不发的成员表示从高质量的技术讨论中获益良多。

读书会的选书标准明确：篇幅在 350 到 550 页之间，聚焦具体系统设计，确保能在三个月内读完。成员们目前正在阅读《操作系统：三个简单部分》，后续书单包括《数据密集型应用系统设计》和《垃圾回收手册》。

入会需要提供 LinkedIn 链接验证身份。这种稍显传统的运作方式极大降低了组织者的管理成本，为开发者提供了一个专注且不受干扰的技术交流空间。

软件架构往往是组织沟通结构的镜像，这被称为康威定律。为了在规定期限内发表论文而编写的代码，其架构会自然向时间压力妥协。真正的架构设计不是画图纸，而是在真实项目的约束条件下做决策。

以 rust-analyzer 为例，为了吸引社区志愿者参与复杂的编译器开发，项目将各个内部功能拆分，并在运行时用 catch_unwind（异常捕获机制）隔离开来。这种设计容忍了单一功能的崩溃，降低了贡献门槛。

许多成熟的架构经验来源于对混乱代码的长期维护。开发者在处理遗留系统引发的故障后，才能理解隔离核心逻辑的价值。现代软件开发常采用六边形架构，将核心业务与外部框架分离，防止技术变动影响业务逻辑。

架构师的日常工作本质上是对数据的一系列转换。理解这些抽象模型，并根据团队规模和业务压力调整代码结构，是掌握软件架构的必经之路。

海水的高导电性会屏蔽常规无线电信号。1917 年的一场意外测试证明了低频波段在水下的穿透力，美国海军随后普及了 VLF（甚低频）技术。发射 VLF 信号需要庞大的天线网，冬季为了防止积冰压塌天线，工程师甚至要消耗 3 兆瓦的电能来发热融冰。

随着核潜艇实现无限期深潜，海军开发了频率在 72-80 赫兹之间的 ELF（极低频）系统。由于波长长达数千公里，美军利用地壳作为电路回路，将电极深埋在几十公里外，构成了接地偶极天线。

ELF 系统的发射效率极低，消耗 2.6 兆瓦的能量，最终辐射出的有效信号仅有 8 瓦。这种微弱的功率导致传输三个字母的指令需要耗费 15 分钟。因此，它更多被用作一种“海底门铃”，提醒潜艇上浮到浅水区接收更详细的指令。

庞大的占地面积和公众对电磁辐射的担忧，让 ELF 项目饱受争议。2004 年，美国关闭了国内的极低频设施。如今，威斯康星州森林里留下的巨大天线遗迹，见证了这段隐秘的技术竞赛。

Rockbox 曾是经典的开源播放器固件。Rockbox Zig 项目将其音频引擎与 Rust 和 Zig 语言结合，封装成一个单一的二进制服务程序。它保留了无缝播放、数字信号处理和多格式解码等核心能力。

项目通过 gRPC、GraphQL 和传统的 MPD 协议暴露底层接口。用户既可以使用现代的 React 网页客户端，也能接入旧有的命令行播放器，让这段经过时间检验的老代码焕发了新生。

这个服务进程支持 AirPlay、Snapcast 和 DLNA 等协议，能将音乐同步推送到家中的 Apple TV 或智能音箱上。

开发者将它作为实验室或家庭服务器的音频中枢，避免了在不同设备间反复同步音频文件和元数据。项目支持 Docker 快速部署，内置了高速搜索引擎，并计划在未来通过 WebAssembly 引入插件系统。

相关链接：

• Bambu Lab is abusing the open source social contract
• If AI writes your code, why use Python?
• They Live (1988) inspired Adblocker
• Screenshots of Old Desktop OSes
• Claude Platform on AWS
• EU to crack down on TikTok, Instagram's 'addictive design' targeting kids
• Software Internals Book Club
• Learning Software Architecture
• Extremely Low Frequencies
• Show HN: A modern Music Player Daemon based on Rockbox firmware

欢迎来到 Agili 的 Hacker Podcast。今天我们探讨 AI 编程在真实项目中的架构挑战与安全价值，并回顾几个突破常规的技术脑洞与互联网历史瞬间。

一位开发者利用大语言模型构建了 Kubernetes TUI（文本用户界面）工具 k10s。在项目最初的几个周末，他通过自然语言指令快速完成了核心视图与监控功能。当项目进入第七个月，增加新功能开始导致原有模块失效。开发者排查发现，AI 生成了一个包含 110 个分支、长达 500 行的“上帝对象”（囊括所有逻辑与状态的单一结构体），不同视图的状态互相渗透。

在没有约束的情况下，AI 倾向于选择实现成本最低的路径。它会在现有代码上不断叠加条件分支和全局变量，而不是重构架构。在处理表格数据时，AI 将数据展平为字符串数组，并通过硬编码的位置索引来访问字段。这种做法绕过了定义复杂数据结构的步骤，但也让后期的字段调整变得无法维护，因为编译器无法识别这些隐藏的依赖关系。

为了解决并发机制引起的数据竞争，开发者选择使用 Rust 语言重写项目。Rust 严格的所有权机制能提早截获 AI 产生的并发错误。重写过程中，开发者通过指令文件为 AI 设定了严格的架构界限，要求数据必须通过特定的消息模式传递。社区观点认为，开发者角色的重心正在从编写代码转向设计架构，人类需要提前规划好接口和模块边界，再由 AI 填充实现细节。

软件开发的生产力受制于代码的维护成本。如果 AI 让代码产出速度翻倍，但单位代码的维护难度没有降低，未来的维护工作量也会随之翻倍。AI 生成的代码通常表面逻辑严密，其中隐藏的细微缺陷往往在数周后才在生产环境中暴露。这种特性降低了敲打代码的时间，却增加了代码审核的认知负担。

有开发者团队发现，利用 AI 处理繁杂的维护任务能带来更实质的效率提升。开发者使用工具诊断系统故障、追踪数据流，或为遗留代码补齐测试用例。AI 强大的检索能力可以帮助人类理解晦涩的历史模块。在软件开发周期中，人类负责定义规格说明与测试边界，AI 则迭代代码直到通过验证。AI 正在从一个快速的打字工具，转变为清理技术债务的辅助系统。

Anthropic 推出的 AI 模型 Mythos 宣称具备强大的漏洞发现能力。curl 首席开发者分享了该模型对 curl 约 17.6 万行 C 语言代码的扫描结果。Mythos 报告了 5 个确认的安全漏洞，经过人工复核，仅有 1 个低风险的 CVE（公共漏洞披露）被证实，其余均为误报或普通错误。curl 是全球审计最严格的项目之一，过去十个月已通过多种 AI 工具修复了数百处缺陷，低级错误已被大幅清理。

在复杂度极高或审计尚未饱和的项目中，AI 展现出不同的威慑力。Mozilla 并行测试显示，Mythos 在 Firefox 浏览器中识别出 271 个漏洞。AI 虽然没有发明新的漏洞类别，但大幅降低了漏洞挖掘的门槛。安全从业者指出，攻击者正利用 AI 批量生成高质量的漏洞报告，制造“高质量的混乱”。curl 项目目前已将 AI 评价纳入代码合并的审核流程，将其作为防御体系的常规防线。

在配备 M4 芯片和 24GB 内存的 MacBook Pro 上，运行本地大模型已能满足基础编程调研需求。Qwen 3.5-9B 的 4 位量化版本在内存占用和上下文窗口之间取得了较好的平衡。通过 LM Studio 开启思考模式后，该模型的推理速度达到每秒 40 个词元，并提供 128K 的上下文空间。本地运行确保了数据隐私，将 AI 使用成本限制在设备电费之内。

本地模型无法独立完成复杂的长程开发任务。它更适合作为研究助手，帮助开发者通过解释代码来发现逻辑错误。在处理代码重构时，模型能根据静态分析工具的提示提供高效的语法替代方案。这种需要频繁引导的使用方式，能促使开发者保持主动思考，避免过度依赖自动化决策。

终端模拟器 Ratty 引入了利用 GPU 渲染的行内 3D 图形支持。该项目灵感源自高度集成图形界面的 TempleOS。Ratty 采用了旨在标准化终端图形支持的 Glyph Protocol，允许用户直接在终端流中渲染和旋转 3D 模型。

在 3D 打印和数据科学场景中，这项功能展现了实际应用价值。用户可以直接在终端预览 STL 格式的三维模型，无需启动大型专业软件。部分开发者对这种演进持保留意见，认为终端的核心优势在于纯文本抽象，引入 GPU 加速会破坏其在远程服务器环境下的性能一致性。Ratty 的尝试反映了开发者对扩展命令行表现力的持续探索。

一款网页端吉他调音器放弃了麦克风收音，转而通过手机内置的加速度计来感知琴身的机械振动。现代手机传感器的灵敏度足以捕捉微小的物理反馈，有用户甚至通过图表观察到了自己的心跳轨迹。

部分手机加速度计的采样频率仅为 50 Hz，低于吉他低音弦的基频。项目通过自相关算法比对信号相似度来确定音高，利用混叠效应估算实际频率。高灵敏度的运动传感器也带来了隐私问题。研究表明，高频加速度计的振动数据可以被用来解码附近的键盘敲击声。移动操作系统已开始对高频传感器访问设置权限拦截。

墨西哥国立自治大学的研究团队开发出三种应对耐药性细菌的新成分。研究人员从蝎子毒液中分离出两种苯醌分子，它们在小鼠模型中有效杀灭了引发结核病的细菌以及医院常见的鲍曼不动杆菌。另一个团队在哈瓦那辣椒中发现了一种防御素肽，通过基因工程和深层发酵技术，提纯出能对抗高危病原体铜绿假单胞菌的药物。

这些化合物从实验室走向临床仍需克服市场机制的障碍。新型抗生素被视为公共卫生战略储备，医疗机构通常会限制其使用以防细菌产生新耐药性。这种使用限制导致大型制药公司难以收回高昂的临床试验成本，缺乏投资意愿。研究团队目前正在开发纳米颗粒保护系统，并申请相关专利以推进后续研发。

Google 调整了部分新账户的注册流程。用户不再接收验证码短信，而是需要扫描屏幕上的二维码。扫描后，系统利用 SMS URI 协议在手机上生成一条预填代码的短信，用户需手动发送该短信完成身份验证。这种模式将短信发送动作从服务商端转移到了用户物理设备端。

新流程通过绑定真实的物理设备与通信网络，有效阻断了自动化脚本的批量注册。依靠虚拟号码接收短信的第三方服务也随之失效。随着 AI 降低了钓鱼邮件的生成成本，Google 正通过提高注册门槛来应对激增的垃圾邮件压力。这一变化让没有摄像头的旧式手机用户无法完成注册，部分注重隐私的用户开始转向替代性邮件服务。

1978 年纪录片《关联》中的一个长镜头被广泛讨论。科学史学家詹姆斯·伯克在讲述火箭燃料的储存原理时，向后一指，背后的泰坦 IIIE 火箭精准点火升空。制作团队通过监听发射倒计时掐准了 13 秒的台词时间，并使用了后期声音同步处理，弥补了远距离拍摄的声波延迟。

这段影像让观众重新审视 20 世纪 70 年代纪录片冷静深度的叙事风格。伯克在半个世纪前就展现了对技术演进的预见性。他曾探讨微芯片普及将催生远程办公，并引发城市中心衰落。他提出的“技术陷阱”概念指出，人类对复杂技术系统的依赖程度已经超越了个人所能理解的极限。

2006 年，前往 BBC 面试 IT 职位的 Guy Goma 被误认为科技专家，被推入直播间就苹果公司的法律纠纷发表评论。他在惊愕后迅速调整状态，在镜头前完成了采访。在事件发生 20 周年之际，这段录像再次引发关注。

公众对这段往事的态度已转化为温和的共鸣。Goma 在毫无准备的情况下应对突发状况的表现，被视为现代职场高压环境的真实写照。尽管他未能获得那份 IT 工作，但他在采访中关于“数字下载趋势”的模糊回应，在今天看来具备了一定的前瞻性。这次事故也展示了高强度新闻生产流程中容易出现的系统性盲区。

相关链接：

• Ratty – A terminal emulator with inline 3D graphics
• I'm going back to writing code by hand
• Running local models on an M4 with 24GB memory
• The greatest shot in television: James Burke had one chance to nail this scene (2024)
• Gmail registration now requires scanning a QR code and sending a text message
• Guy Goma's Accidental BBC Interview Lives on After 20 Years
• An AI coding agent, used to write code, needs to reduce your maintenance costs
• Mythos Finds a Curl Vulnerability
• Guitar tuner that uses phone accelerometer
• Venom and hot peppers offer a key to killing resistant bacteria

欢迎来到 Agili 的 Hacker Podcast，今天我们将探讨从底层架构到早期计算历史的硬核极客实践，并观察 AI 工具与开源生态的最新演进。

开发者 imtomt 近期发布了 Web 服务器项目 ymawky，该程序完全使用 ARM64 汇编语言手工编写。它不依赖 libc（标准 C 库），仅调用 syscall（操作系统提供的底层接口），并采用 fork-per-connection（为每个连接分叉进程）模式运行。目前，ymawky 主要在搭载 Apple Silicon 芯片的 MacOS 环境下工作，支持 GET、PUT、DELETE 等基础 HTTP 方法。为了保障安全，程序内置了 path traversal（路径遍历，通过 .. 访问父目录）检测，并具备防御 Slowloris 攻击的机制。

在底层实现中，MacOS 与 Linux 展现出明显的机制差异。当系统调用发生错误时，MacOS 会设置进位标志，而 Linux 选择返回负值。在触发指令上，MacOS 使用 x16 寄存器传递编号并执行 svc #0x80，Linux 则使用 x8 寄存器和 svc #0。MacOS 的系统调用接口缺乏长期稳定性保证，这也是 Go 语言在后续版本中放弃直接调用，转而使用 libSystem.dylib 库的原因。

汇编语言具有极高的执行效率，但 ymawky 的性能瓶颈在操作系统层面。频繁创建新进程的开销远大于现代服务器采用的事件驱动模型。与同类 C 语言服务器相比，两者的吞吐量基本持平。社区开发者认为，手工编写 register-centric（寄存器导向）的 ARM64 架构代码逻辑直观。这种开发过程能迫使程序员关注计算机运行的微小细节，不仅去魅化了编译语言的运作机制，也提供了一种直接控制硬件的心理慰藉。

调试嵌入式设备或路由器固件需要连接 RX、TX 和 GND 三个串口引脚。传统的 Dupont wires（杜邦线，面包板实验常用的连接线）频繁弯折容易断裂，裸露的接头也易引发短路。硬件开发者 Christian Kohlschütter 提出，可以将电动自行车领域普及的 Julet 连接器作为新的串口调试标准。M6 型号的 Julet 连接器外壳坚固，具备 IP68 防水等级，其机械防呆缺口能有效防止引脚插反。

在改造过程中，开发者使用 20 厘米长的预制尾线进行压接，并在机壳内部使用扎带提供 strain relief（应力释放，防止线缆受力拉扯导致损坏的技术）。考虑到调试时经常需要交叉连接接收与发送信号，地线被单独固定在杜邦插头上，方便灵活调换收发顺序。由于 Julet 连接器的防水外壳较为紧凑，手动拆卸需要一定的握力。

连接器的选择在硬件社区有不同倾向。芯片厂商 FTDI 曾推广 3.5mm 耳机孔作为串口标准，但这种接口在带电插拔时会产生金属摩擦和电磁噪声，容易干扰引导程序的启动信息。专业硬件开发者更强调引脚定义的完整性。主流电平虽然是 3.3V，但 1.8V 或 5V 设备依然常见。理想的连接器应当保留 V_IO（基准电压）引脚，让调试器自动匹配主板电压，避免因电压不匹配烧毁设备。

卡西欧推出了 S100X 日本漆艺版计算器，将精密制造与拥有约 95 年历史的 Echizen lacquerware（越前漆器）工艺结合。铝合金机身由福井县的工匠采用 tame-nuri（溜涂，让边缘透出底层色彩的半透明技法）手工涂装。生漆需在温润环境中固化，最终呈现深邃的光泽。该型号在卡西欧山形工厂组装，是目前唯一在日本本土生产的卡西欧计算器。

S100X 配备了带有 AR coating（双面增透膜）的 FSTN 液晶屏，能有效减少反光。键盘采用了台式机键盘常见的 pantograph structure（剪刀脚结构），支持三键无冲，保证快速输入时的准确性。按键字符使用 double-shot molding（双色注塑）工艺，文字直接模压在材料内部，长期使用不会褪色磨损。

这款限量 650 台的计算器定价约 600 美元，目前在日本市场已售罄。二手平台上的交易价格已上涨至 1000 美元左右。社区讨论显示，这类高规格礼品在日本职场常用于商务赠礼。部分发烧友看中其对材料美学的追求，但也有声音指出，其数学计算功能与普通版无异，且不支持工程师常用的 RPN（逆波兰表示法，一种无需括号的逻辑运算方式）。

1938 年，60 岁的奥地利移民 Emerich Juettner 在纽约的公寓厨房里开始制造一美元假币。他利用年轻时掌握的金属刻蚀技术，通过简陋的压床印制钞票。这些假币纸张和油墨材质错误，文字模糊，甚至带有拼写错误。作为一名生活拮据的拾荒者，Juettner 每天只在不同的餐馆或小店花掉一张假钞，以换取基本的生活必需品。

美国特勤局将此案命名为 880 号案件。打击假币是特勤局成立的核心职责，伪造行为是对国家货币主权的攻击。尽管 Juettner 技术拙劣，但他每次极小的作案规模和分散的消费地点，让他成功逃避了追捕。这成为特勤局历史上耗时最长、成本最高的假币调查，直到 1948 年 Juettner 公寓发生火灾，消防员将他的杂物扔出窗外，被儿童捡到后报警，案件才告破。

Juettner 被捕后坦承罪行，表示自己每人只骗一美元，不会造成重大损失。法官考虑到他的贫困状况和缺乏贪念，仅判处他一年零一天监禁，并在四个月后给予假释。1950 年，好莱坞将这个故事改编为电影《880 先生》。由于当时还没有禁止罪犯利用罪行获利的法律，Juettner 从制片方获得的版权费远远超过了他印制假钞的总收益。

EvilGeniusLabs 正在撰写 Visual Basic（简称 VB）的历史，重点关注开发语言的演变历程及幕后工程师。1991 年 VB 1.0 发布时，它是首批让开发者感到计算机站在自己这一边的开发环境。该书第一章节梳理了从达特茅斯 BASIC 诞生到微软建立 BASIC 王朝的历程，记录了 BASIC 如何在小型机上积累数百万程序员。

VB 标志性的拖拽式界面设计器来源于开发者 Alan Cooper。1988 年，Cooper 向比尔·盖茨演示了名为 Tripod 的程序，并将其卖给微软。在微软内部，这个代号为雷鸣计划的项目由架构师 Scott Ferguson 带领，团队将 Cooper 的视觉化工具与可嵌入的 BASIC 解释器进行了整合。

VB 1.0 在短时间内发布了面向 Windows 和 DOS 的两个不同代码库版本。虽然 DOS 版本很快终结，但 VB 构建原生 GUI（图形用户界面）的高效能力让其生命力长久。部分维护工业旧系统的工程师表示，VB6 至今仍在制造业中广泛使用。社区希望微软能开源 VB6，以便开发者自行修复多线程支持等长期缺失的现代功能。

Google 升级了 Gemini API 的文件搜索工具，支持开发者在构建 RAG（检索增强生成，通过外部数据增强大模型回答准确性的技术）系统时，同时处理文本与图像数据。此次更新基于 Gemini Embedding 2 模型，系统能够直接理解图像内容。用户可以通过描述情绪或视觉风格来搜索素材库，跳过了为图片手动添加标签的环节。

为了提升检索精确度，该工具增加了自定义元数据支持。开发者可以为非结构化数据添加“部门：法务”等键值对标签，系统在查询时会根据标签过滤干扰信息。在处理大型 PDF 文档时，模型现在会标注提取信息的具体出处页码。这种设计方便用户进行事实核查，减少了大模型产生“幻觉”带来的误导。

早期接入的开发者发现，该模型在处理蛋白质印迹图或工程架构图等复杂科学图表时，检索准确率较高，且不需要前期数据预处理。部分开发者指出了配套工具的不足：AI Studio 的原生搜索目前仅支持搜索对话标题，页面滚动机制有时会导致浏览器自带的搜索快捷键失效。

“我们先看到事物奏效，然后才理解它。”这句话反映了创新的非线性本质。学校教育通常灌输“理解先于进步”的观点，这被称为 Thinkism（思维主义，认为仅靠思考就能解决问题的信念）。在现实中，单摆钟的问世早于牛顿提出三大力学定律数年。软件工程中的瀑布模型也是思维主义的体现，要求在编码前设计好所有细节。

学校通过提供现成概念和对应题目来巩固思维主义。在真实的研发中，人们起初的理解往往是不完整的，熟读文献也未必能解决实际问题。解决未知问题往往依赖于 Doism（行动主义），即通过尝试看似合理的方案或观察碰巧奏效的做法，再通过思考将其形式化。能够独立实验并寻找答案的员工，其职业发展空间通常更广阔。

过度依赖抽象思考会陷入“大脑神话”，认为纯逻辑可以替代实践体验。真实的物理世界极其复杂，任何理论知识在多变的现实面前都不够用。这也是人工智能难以仅凭阅读海量文献就解决所有难题的原因。真正的进步源于修理、编码或设计等具体的实践，人们在此过程中建立直觉，补全对原理的理解。

1962 年，Arma 公司研发出重 20 磅、体积 0.4 立方英尺的 Arma Micro Computer。这款全晶体管化计算机专为航天任务设计，用于阿特拉斯核导弹的惯性导航。它采用 22 位字长串行架构，每次仅处理一个位的数据，仅需 1 位数据总线和 1 位 ALU（算术逻辑单元）。虽然主频 1MHz 且每秒仅执行 3.6 万次操作，但它具备乘除法和平方根运算能力。

这款机器使用了名为 Transfluxor（跨通管）的铁氧体磁芯存储器，实现了 NDRO（非破坏性读取）。读取数据时不会清除原有信息，保证了航天环境中程序指令的绝对稳定性。逻辑电路构建在微型晶圆上，安装在印刷电路板上，板间填充聚氨酯泡沫。这种“三明治”封装结构能承受 100g 冲击并在严酷环境下工作。

Arma 的工程师 Wen Tsing Chow（周文俊）发明了 PROM（可编程只读存储器），最初通过电击烧断二极管阵列来存储数据，“烧录 PROM”这一术语即来源于此。关于谁是第一台微型计算机，社区有不同看法。部分人倾向于 1965 年的 Olivetti Programma 101 等民用机器，但依据包含 I/O 单元和指令内存的小型计算机这一宽泛定义，Arma Micro Computer 展示了航天领域在微型化方面的先驱地位。

Debian 发布团队在 forky 版本开发周期中规定，软件包必须实现 Reproducible Builds（可复现构建，从相同源码构建出字节级别完全一致的二进制文件）才能进入测试分支。无法复现或复现性倒退的软件包将被自动拦截。同时，团队开始为仅更改架构而不改动源码的编译操作运行自动化测试，由于新增了对 loong64（龙芯）架构的支持，软件包迁移速度近期会有所放缓。

实现字节级别的一致性，可以消除二进制文件中意外包含的编译时间戳、登录名等隐私信息。在工业应用中，可复现性是生成可靠 SBOM（软件物料清单）的基础，有助于满足安全审计要求。这项标准的核心价值在于减少对单一构建机构的依赖。当多个独立方能产出相同的二进制文件时，构建服务器被劫持的风险将大幅降低。

部分开发者指出，可复现构建无法防御源代码层级的攻击。如果源码本身带有类似 xz-utils 后门的恶意代码，构建出的文件依然是一致且有害的。也有声音担心新政策会提高贡献门槛，增加非专家维护软件包的难度。目前 Debian 在 amd64 架构下已有超过 97% 的软件包实现了可复现。

美国童军（现名 Scouting America）的青少年参与比例已降至 1.25%，创下世纪新低。组织内部将资源用于维护体制运作，忽视了项目质量。传统的核心制度 Patrol Method（由青少年组成的独立、自主管理团队）逐渐演变为模拟企业官僚机构的体制。青少年在各种职衔、层级汇报和委员会程序中消耗精力，高级领袖培训也更侧重于培养行政人员。

目前的体系将 10 岁的五年级学生与 18 岁的高中生归入同一发展阶段。高中生被迫在专为初中生设计的环境中承担管理职责，导致大批青少年在进入高中前流失。YPT（青年保护培训）要求成年人必须全程在场监管，这种安全规定实质上剥夺了青少年独立解决问题的机会，使“青少年主导”的承诺难以落实。

除了组织架构的僵化，因性虐待破产诉讼带来的信任危机严重损害了家长信心。摩门教在 2019 年底退出合作，带走了约五分之一的成员。2024 年的审计显示，该组织背负超过 3 亿美元的债务。在外部压力下，组织快速调整了相关政策，但在解决核心项目设计和青少年自主权问题上，依然缺乏实质性动作。

相关链接：

• Show HN: Building a web server in assembly to give my life (a lack of) meaning
• The Serial TTL connector we deserve
• Casio S100X Japanese Lacquer Edition (JP Page Only)
• The One Dollar Counterfeiter
• I'm writing a history of Visual Basic, Chapter 1 is up
• Gemini API File Search is now multimodal
• We see something that works, and then we understand it
• The first microcomputer: The transfluxor-powered Arma Micro Computer from 1962
• Debian must ship reproducible packages
• Scouting's Real Crisis Is Not Marketing. It Is Decades of Neglect.