今天的 Hacker News 每日播报为您带来科技界的最新动态，从 AI 对就业市场的影响到开发工具的创新，再到数字安全和复古计算的精彩内容。

AWS CEO Matt Garman 在最近的访谈中明确表达了对用 AI 取代初级员工这一观点的强烈反对。他认为初级员工是公司成本最低的群体，同时也是对 AI 工具接受度最高的人群。Garman 强调，如果十年后公司里没有人能够学到任何东西，那将是灾难性的。

他特别批评了用 AI 贡献的代码行数来衡量价值的做法，认为这是一个"愚蠢的指标"。虽然 AI 可以生成无限多的代码，但质量往往不高，而通常情况下更少的代码行数比更多的要好得多。

在职业发展建议方面，Garman 提出年轻人需要学会"如何学习"，而不仅仅是掌握特定技能。他认为应该强调培养独立思考、批判性解决问题、创造力以及持续学习的心态，这些能力在快速变化的技术环境中至关重要。

社区讨论中，支持者认为初级员工是公司未来发展的基石，带来新视角和学习能力。但也有人指出，AI 确实会改变初级岗位的性质，要求员工具备更高的技能和适应能力。大家普遍认为 AI 不会完全取代人类工作，但会深刻改变工作方式和人才需求。

Trail of Bits 的研究人员发现了一种新型攻击方式，利用 AI 系统处理图像时的缩放操作来实现恶意指令注入。这种"多模态提示注入"攻击通过精心构造的图像，使原本在全分辨率下不可见的恶意指令在缩放后显现并被 AI 模型执行。

攻击原理基于图像缩放算法的特性，特别是奈奎斯特-香农采样定理描述的"混叠效应"。研究人员成功在 Google Gemini CLI、Vertex AI Studio、Google Assistant 等多个生产级 AI 系统上复现了这种攻击，甚至实现了通过 Zapier 自动化操作窃取用户 Google Calendar 数据。

为了帮助研究和防御，研究团队开源了 Anamorpher 工具，可以生成针对不同缩放算法的攻击图像。文章强调，最根本的防御在于实施安全的系统设计模式，避免图像中的文本在未经用户明确确认的情况下触发敏感操作。

社区讨论认为这种攻击方式非常巧妙，暴露了当前 AI 系统在输入验证和安全沙箱方面的不足。随着 AI 模型功能越来越复杂，其攻击面也在扩大，需要开发者在构建系统时将安全性放在首位。

开发者 Emersion 分享了如何在 Podman 环境下巧妙结合 Docker Compose 和 BuildKit 优势的解决方案。由于 Docker 与 nftables 的兼容性问题，作者选择了 Podman，但在处理 Docker Compose 项目时遇到了挑战。

现有方案要么缺少 BuildKit 的高级功能，要么缺失 Docker Compose 的重要特性。作者通过配置 Docker Compose CLI 连接到 Podman socket，并开发了 Bakah 工具来实现无守护进程的构建流程。Bakah 读取 Docker Compose 的 Bake JSON 文件，使用 Buildah 执行构建命令，保持了 Podman 无守护进程的特性。

社区普遍认可这种解决方案的优雅性，认为它为 Podman 和 Docker Compose 的兼容性问题提供了最佳答案。讨论中也涉及了对当前容器工具链复杂性的担忧，以及对无守护进程理念的支持。

一位开发者分享了如何将 2013 年发布的 OS X Mavericks 10.9 打造成 2025 年仍能日常使用的系统。作者认为 Mavericks 在性能、美学和应用兼容性之间取得了最佳平衡，保留了 Aqua 设计语言的深度和色彩。

文章提供了详细的"复活"指南，包括硬件选择、系统获取和设置、现代化工具配置等。关键工具包括 Firefox Dynasty（支持最新网页标准的修改版浏览器）、Aqua Proxy（解决过时 HTTPS/SSL/TLS 实现问题的代理服务器）和各种媒体播放插件。

作者坦承安全风险，建议定期备份、避免使用过时浏览器，并提供了一些自制的安全补丁。社区讨论中，许多人表达了对旧版 macOS 设计美学的怀念，认为现代版本过于"扁平化"和"无趣"。这种"复古计算"引发了对数字遗产保护和技术发展方向的思考。

Josh W. Comeau 发布了一份关于 SVG 路径的详细交互式指南，通过丰富的互动示例帮助开发者理解 SVG 元素的复杂语法。文章涵盖了从基本的移动和直线命令到复杂的贝塞尔曲线和弧线绘制。

指南特别强调了代码可读性的重要性，作者通过实验证明在启用 Gzip 压缩后，包含空格和逗号的格式文件大小差异微乎其微。文章详细解释了各种路径命令，特别是令人困惑的弧线（A 命令）参数，通过生动的比喻和互动演示让复杂概念变得易懂。

社区对文章的互动性和教学质量赞不绝口，认为这是学习 SVG 路径的最佳资源之一。许多开发者表示，通过拖拽控制点和实时反馈，他们对贝塞尔曲线和弧线的理解比以往更深入。讨论还涉及了 SVG 路径在实际开发中的应用技巧和工具推荐。

Ghostty 项目提出了一个新规定：向项目提交代码时，如果使用了 AI 工具辅助，必须明确披露。项目维护者认为，在当前 AI 技术发展阶段，披露 AI 工具使用是一种"普遍的礼貌"，有助于维护者评估 PR 需要投入的关注度。

提案者强调，主要问题在于"缺乏经验的 AI 驱动者"无法充分审查 AI 生成的代码，导致提交质量低劣的 PR。披露使用情况可以帮助维护者避免花费大量精力指导可能根本不存在的"缺乏经验的贡献者"。

社区讨论中，支持者认为披露是透明和负责任的表现，有助于维护者判断代码质量。有人建议 GitHub 应该制定 AI 署名标准，让工具自动添加到提交信息中。也有人质疑"AI 工具"的定义范围，比如 Tab 补全是否也需要披露。这反映了开发社区在面对 AI 辅助工具普及时的思考和担忧。

Python 工具 uv 在最新版本 0.8.13 中实验性地引入了 uv format 命令，将代码格式化功能直接集成到工具集中。该命令在底层调用 Ruff 的格式化器，提供统一的用户体验，类似于 Cargo 中的 cargo fmt 命令。

新功能支持格式化项目中所有 Python 文件、检查格式化情况、显示变化差异等操作，还可以通过 -- 向底层 Ruff 传递额外参数。由于仍处于实验阶段，未来版本中可能会有变化。

社区对此表现出积极态度，认为这简化了开发流程，减少了工具链复杂性。讨论涉及了与现有工具的兼容性、性能优势以及对 Black 等传统格式化工具可能产生的影响。这被视为 Python 工具链现代化和效率提升的重要一步。

Meta 突然叫停了 AI 部门的招聘，这标志着其在 AI 人才招聘策略上的急剧转变。此前 Meta 曾不惜重金吸引顶尖 AI 人才，现在除了极少数特例外，"超智能实验室"已全面冻结招聘。

这一转变背景是近期科技股普遍下跌，市场担忧 AI 领域大量投资未能带来相应回报。麻省理工学院报告称 95% 的公司在 AI 投资上"零回报"，更是加剧了这种担忧。

社区观点呈现两极分化。一部分人认为这是对 AI 领域过度炒作的冷静回归，反映了市场理性；另一部分人认为这可能只是暂时的策略调整，Meta 不会轻易放弃在 AI 领域的投入。这一事件引发了业界对 AI 投资回报、人才策略和未来发展方向的深思。

一篇发表在《犯罪与司法》期刊上的研究文章分析了全球反洗钱（AML）控制系统的实际效果。研究指出，尽管该系统日益复杂和全面，但在遏制洗钱活动方面效果不佳，洗钱活动并未因此减少或变得更困难。

文章从系统性失效、成本效益不成正比、评估机制不足等方面阐述了问题所在。全球每年在反洗钱系统上投入数千亿美元，但缺乏实证支持其成效，且对个人和机构造成了负面影响。

社区讨论认为，反洗钱系统可能更多是为了保护银行利益、收集情报或作为政治工具，而非真正打击犯罪。高昂的合规成本最终由消费者承担，"去风险化"现象导致金融排斥。许多人呼吁对该系统进行根本性改革，使其更具针对性和实效性。

一篇 arXiv 论文探讨了如何利用可穿戴设备的行为数据结合基础模型来预测个人健康状况。研究认为，相比低级传感器数据，行为数据如睡眠模式、活动强度等更能反映健康信息。

研究团队使用来自 16.2 万名个体超过 25 亿小时的可穿戴设备数据训练模型，在 57 项健康相关任务中表现出色。当行为数据模型与原始传感器数据结合使用时，预测性能进一步提升，表明两者是互补的。

社区讨论主要关注数据隐私和伦理问题，如此大规模的个人健康行为数据收集和使用必须严格遵守隐私法规。同时也讨论了模型的泛化能力、实际应用场景以及"行为基础模型"可能为数字健康领域带来的革命性突破。

相关链接：

• AWS CEO says using AI to replace junior staff is 'Dumbest thing I've ever heard'
• Weaponizing image scaling against production AI systems
• Using Podman, Compose and BuildKit
• Show HN: OS X Mavericks Forever
• An interactive guide to SVG paths
• AI tooling must be disclosed for contributions
• Code formatting comes to uv experimentally
• Mark Zuckerberg freezes AI hiring amid bubble fears
• How well does the money laundering control system work?
• Beyond sensor data: Foundation models of behavioral data from wearables

Hacker News 每日播报：从 FFmpeg 8.0、DeepSeek‑V3.1 到 Cloudflare 的 MoQ CDN、Nitro init、“一切皆相关”的统计学思考、io_uring 高性能网络、Waymo 纽约路测与英特尔股权风波，串联今日技术与产业的关键脉动。

相关链接：

• FFmpeg 8.0
• DeepSeek-v3.1
• LabPlot: Free, open source and cross-platform Data Visualization and Analysis
• Control shopping cart wheels with your phone (2021)
• The first Media over QUIC CDN: Cloudflare
• Nitro: A tiny but flexible init system and process supervisor
• Everything is correlated (2014–23)
• Io_uring, kTLS and Rust for zero syscall HTTPS server
• Waymo granted permit to begin testing in New York City
• U.S. government takes 10% stake in Intel

Hacker News 每日播报，为您带来关于 Unicode 陷阱、硬核火车摄影、数学动画引擎、AI 编码助理、复古网页技术、图形学挑战、神经网络科普、开源游戏引擎、Kafka 起源以及航运法规与闪电之间奇妙联系的深度解读。

虽然 Unicode 标准极大地统一了全球的文本编码，但它的“阴暗面”——那些可能导致系统崩溃、数据损坏的“坏字符”，却常常给开发者带来麻烦。最新的 RFC 9839 标准正是为了解决这一问题而生，它旨在帮助开发者识别并避免这些 Unicode 陷阱。

文章指出，并非所有合法的 Unicode 字符都适合在数据结构和协议中使用。一些被称为“问题字符”（problematic characters）的字符，可能会引发各种意想不到的问题。例如：

RFC 9839 的目标就是形式化“问题字符”的概念，并为开发者提供了三种明确的、可操作的“安全”字符子集，让大家在设计系统时有据可依。相比于之前更复杂、更难普及的 PRECIS 框架（RFC 8264），RFC 9839 以其简洁性和易用性，更容易被开发者采纳。

值得注意的是，对于“非字符”（non-characters）的使用，一些观点提供了更细致的视角。根据 Unicode 规范，这些字符并非完全“禁止”交换，只是其含义未被标准化。在某些特定场景下，如果通信双方对这些字符的“内部用途”有明确约定，并且中间系统不会篡改它们，那么使用它们是可行的。这强调了在处理特殊字符时，上下文和协议约定的重要性。

总而言之，RFC 9839 为软件开发者和网络工程师提供了一份实用的指南，帮助他们在处理文本数据时提高系统的健壮性和互操作性。

你见过那种将火车完整地、几乎没有透视畸变地拍下来的超长照片吗？这背后可能用到了一种特殊设备——线阵相机（Line Scan Camera）。一位开发者详细分享了他使用线阵相机拍摄火车并进行后期处理的硬核技术之旅，这不仅是摄影艺术，更是一场涉及信号处理与计算机视觉的工程挑战。

线阵相机与传统相机不同，它只有一列像素，通过高速扫描移动的物体来“拼接”出完整的二维图像。文章作者详细拆解了将原始数据转化为惊艳照片的复杂流程：

作者还分享了在开发过程中与 AI 协作的趣事，指出 AI 在处理 Matplotlib 语法等问题上是好帮手，但在设计高效算法时，仍需人类的深刻理解和监督，否则可能写出性能低下的代码——这一经验引发了许多开发者的共鸣。

这个项目完美地展现了工程技术与摄影艺术的结合，其独特的视觉效果和背后的技术深度，让社区对这种小众但迷人的摄影方式赞叹不已。

如果你曾被 3Blue1Brown 频道中那些将复杂数学概念变得直观易懂的动画所折服，那么你一定要了解它们背后的“魔法”——Manim。Manim 是一个专为创建解释性数学视频而生的动画引擎，它让通过编程来生成精确、优美的数学可视化成为可能。

与 After Effects 或 Blender 等传统动画软件不同，Manim 是一个基于 Python 的库。用户通过编写代码来定义图形、变换和场景，而不是手动拖拽或设置关键帧。这种“程序化”的特性使其在以下方面拥有无与伦比的优势：

目前 Manim 主要有两个版本：创始人 Grant Sanderson 使用的 ManimGL 版，以及由社区维护、更易于上手和扩展的 Manim Community Edition。对于新用户，社区普遍推荐从文档更完善、生态更活跃的社区版开始。

许多开发者认为，Manim 的学习曲线相对陡峭，需要投入时间和精力来掌握其编程思想和 API。然而，它所能带来的强大表现力是值得的。大家普遍认为，Manim 不仅改变了数学教育的方式，其应用潜力也远不止于此，它同样适用于物理、计算机科学（如算法可视化）、数据科学等任何需要将抽象概念具象化的领域。Manim 代表了一种全新的知识传播理念：用代码将思想转化为生动、深刻的视觉体验。

在众多 AI 编码助手中，Claude Code 以其流畅愉悦的体验脱颖而出，赢得了许多开发者的青睐。一篇深入分析其设计的文章揭示了其成功背后的秘诀，核心思想出人意料地简单：保持简单，并深刻理解 LLM 的优势与劣势。

文章作者认为，Claude Code 的“魔法”并非源于某个单一的突破性技术，而是一系列精巧的设计选择共同作用的结果：

社区讨论普遍认为，Claude Code 的成功在于它没有盲目追求技术上的复杂性，而是专注于如何通过精巧的设计来最大化地发挥 LLM 的核心能力，并弥补其短板。这种务实、简洁的设计哲学为所有 AI 代理的开发者提供了宝贵的启示。

在前端框架日益复杂、JavaScript 无处不在的今天，一个“复古”的项目在 Hacker News 上引发了热议：它展示了如何仅使用浏览器原生的 XSLT 功能，构建一个无需 JavaScript、无需后端渲染、也无需静态网站生成器的网站。

这个项目的核心思想非常巧妙：

通过这种方式，可以轻松实现页头、页脚、导航栏等公共组件的复用，只需在 XSL 文件中定义一次模板即可。这在概念上类似于现代前端框架的组件化，但实现方式却极为轻量。

这个项目引发了关于 Web 开发“返璞归真”的广泛讨论。

支持者认为，这种方法追求极致的简单和性能，对于内容驱动、交互不多的静态网站（如个人博客、文档站）来说，是一种非常优雅且高效的解决方案。它让人回想起 Web 早期的“一切皆文档”的理念。

然而，也有不少声音指出了其局限性。相比于现代前端生态，XSLT 的开发体验相对原始，调试困难，且缺乏丰富的工具链。此外，浏览器之间可能存在的兼容性差异、对复杂交互支持的缺失以及潜在的 SEO 挑战，都是需要考虑的现实问题。

总而言之，这个项目更像是一个有趣的思想实验，它提醒我们，在追逐最新技术的同时，不应忘记那些被遗忘但依然强大的“老”工具。它展示了 Web 技术的另一面，证明了在特定场景下，最简单的方案或许就是最好的方案。

对于渴望踏入计算机图形学世界，尤其是想掌握着色器（Shader）编程的开发者来说，一个名为 Shader Academy 的新平台提供了一条极具吸引力的学习路径。它摒弃了枯燥的理论灌输，秉持“在挑战中学习”的核心理念。

Shader Academy 提供了一个结构化的课程，包含了近百个从易到难的编程挑战。用户将从基础的 2D 片段着色器开始，逐步深入到图像处理（如模糊、边缘检测）、光照模型、粒子系统、SDF（有符号距离函数）乃至更复杂的 3D 顶点和计算着色器。每个挑战都像一个谜题，解开它的过程就是掌握一个新知识点的过程。

该平台的一大亮点是它全面拥抱了 WebGPU 技术。作为下一代 Web 图形 API，WebGPU 提供了更现代、更高效的 GPU 访问能力，预示着 Web 图形编程的未来。通过 Shader Academy，用户不仅能学习图形学，还能在实践中率先体验和掌握这项前沿技术。

这种“寓教于乐”的方式获得了社区的广泛好评。许多开发者表示，相比于阅读文档，通过解决实际问题并立即看到视觉反馈，学习效率和趣味性都大大提高。它为初学者提供了一条比 Shadertoy 等平台更平滑的学习曲线，也为图形学爱好者们提供了一个充满创造力和挑战的游乐场。

我们人类能毫不费力地认出一只猫，但计算机是如何做到的？Quanta Magazine 上的一篇图文并茂的文章，用极其生动和直观的方式，揭开了神经网络识别图像的神秘面纱。

文章将复杂的概念拆解为简单的步骤：

这篇文章因其清晰的解释获得了广泛好评，被认为是最好的神经网络入门科普之一。同时，它也引发了更深入的思考：尽管我们理解了其工作原理，但大型神经网络的决策过程在很大程度上仍是一个“黑箱”。如何确保 AI 的决策是公平、可解释的，以及训练数据的质量和偏差如何影响最终结果，都是当前 AI 领域面临的重要挑战。

对于广大 Roblox 开发者而言，一个名为 LunarEngine 的开源项目带来了新的可能性。它的目标是创建一个与 Roblox 兼容的开源游戏引擎，让开发者能够在一个熟悉的环境中构建游戏，同时拥有对自己作品和平台的完全控制权。

LunarEngine 基于 Luau 脚本语言和 C++ 构建，其核心吸引力在于：

这个雄心勃勃的项目在社区中引发了热烈讨论。一方面，许多开发者对能有一个更开放的“Roblox 替代品”感到兴奋，认为这可能打破现有平台的垄断。开源的特性和 Luau 语言的选用也得到了广泛认可。

另一方面，大家也清醒地认识到其面临的巨大挑战。Roblox 的 API 极其庞大且不断更新，要实现完全兼容几乎是一项不可能完成的任务。社区普遍认为，与其追求完美的 API 复制，不如专注于提供一个类似 Roblox 的、体验优秀的独立开发环境，吸引那些寻求更大自由度的开发者。

总而言之，LunarEngine 的出现为游戏开发生态注入了新的活力。虽然前路漫漫，但它所代表的开放和自由精神，已经赢得了开发者社区的关注和期待。

如今在数据工程领域无处不在的 Apache Kafka，其诞生并非偶然，而是为了解决一个具体的、迫在眉睫的工程难题。一篇深入的文章回顾了 Kafka 在 LinkedIn 的起源故事，揭示了其背后的设计初衷。

大约在 2012 年，LinkedIn 的数据基础设施正处于一片混乱之中。他们有用于数据仓库的批处理管道和用于实时监控的独立系统，二者互不连通，导致了数据孤岛、高延迟和严重的维护负担。每当需要接入新的数据源或新的消费端时，都像是一场噩梦。

为了摆脱这种“点对点”的数据集成困境，LinkedIn 的工程师们构想并创造了 Kafka。它的核心设计目标就是：

然而，文章也敏锐地指出，Kafka 最初的设计中有一个重要的“缺失”——对数据模式（Schema）的一流支持。尽管 LinkedIn 内部通过引入 Avro 和自研的 Schema Registry 解决了这个问题，但 Kafka 开源版本本身并未将模式验证作为核心功能。

这一“缺失”导致了后续生态的碎片化（各种第三方 Schema Registry 工具）和潜在的数据质量问题（无法在服务端强制校验数据格式）。文章作者认为，如果 Kafka 能原生支持可选的服务器端模式验证，将极大地简化数据集成、提升数据治理能力，并更好地与 Iceberg 等现代数据湖技术集成。这引发了关于数据基础设施未来发展方向的深刻思考：在追求灵活性的同时，结构化和数据质量的重要性正重新回归。

一项看似与气象无关的环保法规，却在全球最繁忙的航道上空引发了意想不到的变化——闪电活动大幅减少。一项新研究揭示了航运业硫排放与雷暴之间的奇妙联系。

这个现象背后的科学链条如下：

2020年，国际海事组织（IMO）实施新规，大幅降低了船用燃料的硫含量。研究人员惊奇地发现，法规生效后，新加坡港等繁忙航道上空的闪电频率几乎在一夜之间减少了约 50%。

这项研究被视为一次宝贵的“无意中进行的全球实验”，它为我们理解人类活动如何影响气候系统提供了直接证据。

这一发现也引发了更广泛的讨论。一些人联想到了“海洋云增亮”等气候工程技术，认为这项研究为其提供了佐证。但更多人则持谨慎态度，认为这恰恰说明了我们对地球系统的理解还很肤浅，贸然进行大规模气候干预可能会带来无法预料的后果。

此外，这也揭示了一个复杂的权衡：减少硫排放虽然改善了空气质量，但也可能移除了大气中能够反射阳光、起到冷却作用的“遮阳伞”，从而在一定程度上加剧了全球变暖。如何在解决不同环境问题之间找到平衡，是这项研究留给我们的深刻思考。

相关链接：

• RFC 9839 and Bad Unicode
• Line scan camera image processing for train photography
• Manim: Animation engine for explanatory math videos
• What makes Claude Code so damn good
• Show HN: JavaScript-free (X)HTML Includes
• Shader Academy: Learn computer graphics by solving challenges
• How can AI ID a cat?
• LunarEngine: An open source, Roblox-compatible game engine
• Why was Apache Kafka created?
• Lightning declines over shipping lanes following regulation of sulfur emissions

欢迎收听 Hacker News 每日播报，今天我们将深入剖析 Apple M1 GPU 的逆向工程终章、回顾软件工程史上的 Therac-25 惨痛教训、探索 ASCII 艺术绘图神器 Monodraw、警惕利用 AI 的 Nx 供应链攻击、揭露反风能组织背后的资金来源、了解 QEMU 10.1.0 的重磅更新、解读 DMCA 法案的新裁决、关注光污染对鸟类的影响、学习在 C 语言中实践面向对象设计，并探讨为何有时我们需要刻意减慢程序。

Asahi Linux 团队的 Alyssa Rosenzweig 发表长文，宣告了对 Apple M1 GPU 逆向工程的史诗级任务圆满完成。经过数年不懈努力，团队成功为 M1/M2 Mac 带来了功能齐全的 Linux 支持，包括完整的图形加速。这不仅仅是让 Linux 运行起来，更是创造了业界首个完全符合 OpenGL 4.6 和 Vulkan 1.4 规范的 Apple Silicon 开源图形驱动。

这段旅程始于 2020 年，充满了挑战与突破。从最初绘制一个简单的三角形，到开发出能够运行《赛博朋克 2077》等 AAA 级 Windows 游戏的驱动，每一步都凝聚了开发者的智慧与毅力。尤其值得称道的是，团队通过计算着色器（compute shaders）模拟了硬件本身不支持的几何着色器和曲面细分着色器，成功解锁了 Proton 游戏兼容性，这在技术上是一项了不起的成就。

这项工作不仅为 M1/M2 Mac 用户带来了在 Linux 上获得完整体验的自由，更重要的是，它打破了硬件厂商对底层驱动的垄断，向业界证明了即使面对最封闭的生态系统，开源社区依然能够创造奇迹。Alyssa 的故事——从一名高中生开始逆向工程，到最终领导完成如此庞大的项目——本身就是对开源精神和个人毅力的最佳诠释。随着 M1 GPU 项目的完结，她宣布将开启新的征程，转向 Intel Xe HPG 架构的逆向工程，这让整个开源图形社区对未来充满期待。

Therac-25 放射治疗机事故是软件工程领域一个永恒的警示。在 20 世纪 80 年代，这款完全由软件控制的设备因一系列致命的软件缺陷，导致多名患者遭受了巨量辐射，造成了无法挽回的伤害甚至死亡。

事故的核心在于两个关键的软件缺陷。其一是一个典型的竞态条件（race condition）：当经验丰富的操作员快速输入并修正治疗参数时，用户界面虽然更新了，但底层的控制程序却没有足够的时间同步，导致机器在错误的配置下发射了高能光束。其二是一个单字节变量溢出问题，该变量每计数 256 次后会归零，从而导致安全检查被意外跳过。

这起事件的根源并非仅仅是代码错误，而是一次系统性的组织失败。开发商 AECL 完全依赖软件进行安全控制，取消了传统的硬件联锁装置。他们错误地认为从旧型号继承的代码是“经过验证的”，在安全分析中甚至排除了“编程错误”的可能性。这种对软件风险的认知不足，加上缺乏独立的测试流程和健全的开发文化，最终酿成了悲剧。

这起事件对医学信息学产生了深远影响，凸显了传统医学领域的“连续性风险”认知与计算机系统“离散性风险”之间的巨大鸿沟。它提醒我们，在开发任何安全关键系统时，必须将严格的测试、健全的流程和对潜在风险的敬畏之心放在首位，设计出能够从根本上阻止低质量产出的流程。

Monodraw 是一款专为 macOS 设计的强大 ASCII 艺术编辑器，它将复古的纯文本美学与现代图形编辑器的便利性完美结合。它的核心理念是利用纯文本的通用性，帮助用户轻松创建流程图、架构图、思维导图等，并能无缝嵌入到代码注释、技术文档或任何纯文本环境中。

这款工具的功能集非常丰富，处处体现着对开发者的友好。

在开发者社区中，Monodraw 因其在技术文档和代码注释中的独特优势而备受青睐。纯文本图表可以与代码一同进行版本控制，在任何终端或文本编辑器中都能正确显示，这是图片无法比拟的便利。对于追求效率和原生体验的 Mac 用户来说，Monodraw 提供了一个优雅且功能强大的解决方案。

近期，流行的 JavaScript 构建工具 Nx 遭遇了一次复杂的供应链攻击，恶意版本的软件包被发布到 npm，导致数千名开发者的加密货币钱包和各类凭证被盗。

攻击者通过在 @nx/devkit 等多个核心包中注入 post-install 恶意脚本来实施攻击。一旦开发者安装了受感染的版本，脚本就会自动执行，扫描本地文件系统，窃取包括 .npmrc 文件、SSH 密钥、环境变量和加密货币钱包在内的敏感信息。

这次攻击最引人注目之处在于，恶意软件利用了 Claude 或 Gemini 等 AI 命令行工具。它向 AI 发送精心构造的提示词，指令其递归搜索文件系统中的敏感数据。这种方法将大部分恶意逻辑“外包”给了 AI，使得恶意代码本身更难被传统的基于签名的安全工具检测到，为软件供应链安全带来了全新的挑战。

这起事件再次敲响了供应链安全的警钟，开发者对公共包管理器的信任度正在经受考验。

随着 AI 技术的普及，攻击者的手段也在不断升级。开发者必须保持警惕，采取积极的防御策略，才能在这场持续的攻防战中保护好自己的数字资产。

一位科学家通过深入研究，揭露了多个表面上是“草根”的反风能组织，其背后实际上由石油和天然气行业资助。这一发现揭示了在能源转型过程中，传统化石燃料行业如何通过隐蔽的资金链影响公众舆论和政策制定。

这些资金被用于制作看似科学的研究报告、发起公关活动和法律诉讼，旨在散布对风能项目的负面信息，从而阻碍可再生能源的发展。更令人警惕的是，当这位科学家的研究成果公之于众后，他本人成为了攻击目标，面临着法律威胁和名誉诋毁，有人甚至试图让他丢掉工作。

这一事件引发了关于科学诚信、信息透明度和企业影响力的深刻讨论。许多人赞赏这位科学家的勇气，认为他的工作对于揭露真相至关重要，并将这种策略与当年烟草公司资助否认吸烟危害的研究相提并论。这起事件凸显了在揭露强大的既得利益集团时，独立研究人员可能面临的巨大风险，也促使人们思考如何建立更有效的机制来保护“吹哨人”，并识别和抵制由利益集团资助的虚假信息。

开源模拟器和虚拟化器 QEMU 正式发布了 10.1.0 版本，带来了大量新特性和性能改进，尤其在 Arm、RISC-V 和安全虚拟化方面取得了显著进展。

这次更新不仅提升了现有架构的性能，更在 Arm、RISC-V 等新兴架构以及安全虚拟化领域迈出了坚实的一步，为开发者和系统管理员带来了更多强大的工具和可能性。

美国第九巡回法院的一项重要裁决明确指出，根据《数字千年版权法》（DMCA），版权所有者不能直接向互联网接入提供商（IAP）发出传票，要求其披露涉嫌侵权用户的身份。

DMCA 的核心是为网络主机（如 YouTube）提供的“通知-删除”安全港机制。但 IAP（如 Cox）的角色是提供网络连接，而非托管内容，因此它们无法执行“删除”操作。法院裁定，既然 IAP 无法参与“通知-删除”流程，那么版权所有者也就不能使用 DMCA 第 512(h) 条款提供的“快速通道”传票来获取用户信息。

这一裁决被广泛视为用户隐私的一次胜利。它阻止了版权所有者在没有法官审查的情况下轻易获取用户身份的途径，要求他们必须通过更严格的法律程序。同时，这也为 IAP 减轻了扮演“版权警察”的负担。

然而，这也引发了关于版权执法困境的讨论。在 BitTorrent 等去中心化共享模式下，版权所有者面临着更大的挑战。另一方面，流媒体服务的质量下降、内容下架等问题，也促使用户转向其他获取内容的渠道。这项裁决再次凸显了在数字时代，版权法、用户隐私和技术平台责任之间需要不断寻找新的平衡点。

日益严重的光污染正在悄无声息地改变着我们周围的生态环境，其中，鸟类成为了最直接的受害者之一。夜间的人造光（ALAN）正在严重干扰鸟类的自然生物钟，延长了它们的活动时间，带来了连锁负面效应。

鸟类依赖日照周期来调节觅食、迁徙和繁殖等关键生命活动。然而，城市灯光模糊了昼夜的界限，导致它们更晚入睡、更早醒来。这种“熬夜”行为会削弱它们的免疫力，增加被捕食的风险，并可能扰乱繁殖周期，最终威胁到整个种群的生存。

这一话题引发了科技社区的广泛思考。许多人从技术角度探讨解决方案，例如利用物联网和 AI 技术构建智能照明系统，根据需要调节亮度和光谱，以减少对野生动物的影响。同时，这也促使人们反思城市规划，呼吁在城市发展中更多地考虑生态保护，推广“暗夜保护区”等理念，寻找人类需求与自然生态之间的平衡。

即便是在没有原生面向对象（OO）特性的 C 语言中，我们依然可以通过巧妙的设计模式，享受到封装、模块化和多态带来的好处。一位开发者在构建自己的操作系统时，分享了他借鉴 Linux 内核经验，在 C 语言中实践 OO 设计的宝贵心得。

核心技巧在于使用“虚表”（vtable）。通过定义一个包含函数指针的结构体（如 struct device_ops）作为“接口”，不同的设备或模块可以提供各自的实现，而调用方则通过一个统一的接口指针进行操作。这不仅实现了多态，还允许在运行时动态替换行为，极大地增强了系统的灵活性和可扩展性。例如，操作系统的调度器可以通过切换不同的虚表，在运行时更换调度算法，而无需修改内核的其他部分。

虽然这种方法在语法上比 C++ 等语言显得冗长（需要显式传递 this 指针），但它也带来了好处：对象与其操作之间的依赖关系更加清晰透明。这种在低级系统开发中探索和应用高级设计模式的实践，展现了 C 语言的强大潜力，也激发了开发者社区的浓厚兴趣。

在追求极致性能的软件开发世界里，“减速”听起来像是一个悖论。然而，一篇有趣的研究指出，刻意、可控地减慢程序执行速度，可以成为一种强大的诊断和分析工具。

实现精确的减速并非易事，因为现代 CPU 的乱序执行等优化技术会干扰简单的延时操作。研究人员发现，在 x86 架构上，插入 nop（无操作）或 mov reg, reg（寄存器自赋值）等指令，是实现细粒度、可预测且不影响程序相对性能行为的有效方法。这项研究为开发更先进的开发者工具铺平了道路，让我们从一个全新的角度审视程序的性能与行为。

相关链接：

• Dissecting the Apple M1 GPU, the end
• The Therac-25 Incident (2021)
• Monodraw
• Nx compromised: malware uses Claude code CLI to explore the filesystem
• Scientist exposes anti-wind groups as oil-funded, now they want to silence him
• QEMU 10.1.0
• Internet Access Providers Aren't Bound by DMCA Unmasking Subpoenas–In Re Cox
• Light pollution prolongs avian activity
• Object-oriented design patterns in C and kernel development
• How to slow down a program and why it can be useful

今天的 Hacker News 每日播报，我们从谷歌最新的图像模型 Gemini 2.5 Flash Image 聊起，探讨 macOS 配置文件的最佳实践，分享一个 Bug 拯救公司的奇闻，深入解析 Transformer 架构，并关注硬件厂商的跨国运输难题、Linux 时间同步的极限、macOS 的设计细节、自然界的奇观、美国对芯片产业的战略投资，以及数字时代隐私权的重要裁决。

谷歌开发者博客发布了一款名为 Gemini 2.5 Flash Image 的先进图像生成与编辑模型，旨在为开发者提供前所未有的创意控制力。这款模型引入了多项创新功能，解决了以往版本的一些痛点。

这次发布在技术社区引发了热烈讨论。大家普遍关注其与 Midjourney、DALL-E 3 等主流模型的性能对比，尤其是在图像质量、生成速度和成本效益方面。“角色一致性”功能被认为是许多创作者梦寐以求的，有望极大地简化动画、漫画等内容的制作流程。

此外，开发者们也在积极探索如何利用模型的“世界知识”能力，在教育、设计等领域创造出真正创新的应用。而模型生成的图像将包含不可见的 SynthID 数字水印，以标识其为 AI 生成内容，这一举措在技术伦理和内容溯源方面也引发了关于其有效性和必要性的深入思考。

一篇技术博客文章对当前一些 macOS 命令行工具将配置文件放在 ~/Library/Application Support 的做法提出了强烈质疑，主张应遵循 XDG Base Directory Specification，将配置文件统一放在 ~/.config 目录下。

文章的核心论点是，对于命令行工具而言，使用 ~/Library/Application Support 目录不符合用户预期、行业惯例，并且是对 macOS 官方文档的误读。

这篇文章在开发者社区中引发了广泛共鸣。绝大多数人都表示赞同，认为遵循 XDG 标准能带来更好的组织性、可预测性和跨平台一致性，极大地简化了配置文件的备份、版本控制和迁移。许多讨论指出，问题的根源在于一些流行的跨平台库在 macOS 上默认指向了错误的目录，这无意中引导了开发者采取不恰当的做法。尽管有少数声音认为应严格遵循平台“官方”指南，但普遍共识是，用户体验和实际惯例在命令行工具领域更为重要。

知名 Mac 音频软件开发商 Rogue Amoeba 分享了一段引人入胜的往事：一个软件 Bug 如何意外地拯救了公司。

故事的主角是他们的旗舰产品 Audio Hijack。在早期版本中，他们提供了一个非常宽松的试用期：用户可以享受 15 天完全无限制的使用。然而，这种模式下的销售额一直不温不火，公司前景堪忧。

转折点发生在 Audio Hijack 1.6 版本发布后，销售额突然飙升。经过调查，团队震惊地发现，新版本中一个意外的 Bug 打破了原有的试用逻辑，导致软件从安装第一天起，就将用户的录音时间限制在 15 分钟。

正是这个“错误”，彻底改变了公司的命运。与之前宽松的试用模式相比，这种更严格、更即时的限制，反而极大地促进了用户的购买决策。这个无意中发现的策略远比他们最初的设计更有效，并沿用至今。创始人 Paul Kafasis 坦言，如果没有这个幸运的错误，公司很可能早已不复存在。

这个故事引发了关于产品策略和用户心理的深刻思考。它完美地展示了“稀缺性”和“即时限制”在促使购买决策中的强大作用。同时，这也提醒开发者，在软件开发过程中保持开放心态，有时“错误”中也可能隐藏着意想不到的机会。当然，这一切的前提是产品本身具有强大的核心价值，能够真正解决用户的痛点。

《The Annotated Transformer》是一篇广受赞誉的技术文章，它以 PyTorch 代码的形式，对开创性论文《Attention Is All You Need》进行了逐行实现和详细注释，旨在帮助读者深入理解 Transformer 架构。

文章将 Transformer 模型的每一个组成部分都清晰地展现出来，包括：

在技术社区中，这篇文章被誉为“教科书级别的实现”，许多开发者表示这是他们“终于理解 Transformer”的关键资源。讨论不仅赞扬了其教育价值，还深入到具体的实现细节，例如 LayerNorm 的应用位置（pre-norm vs. post-norm）对模型稳定性的影响。这篇资源及其引发的讨论，共同印证了 Transformer 在现代 AI 领域的基石地位，以及开发者们对深入理解其工作原理的持续热情。

知名开源硬件厂商 Olimex 近日发布公告，宣布由于美国海关实施的新进口法规带来了巨大挑战，他们不得不暂时中止向美国发货。

新规要求所有发往美国的包裹必须提前收取所有税费和关税。然而，目前并没有一个可用的工具来准确预估这些费用。更棘手的是，新规对产品成分提出了苛刻要求，例如必须申报产品中钢、铜和铝的确切含量，否则可能面临高达 100% 的关税。对于像 PCB 这样包含微量铜走线的电子产品，精确估算其金属含量几乎是不可能的任务。

这一情况揭示了当前国际贸易环境日益复杂的一面。虽然像 Mouser 和 Digi-Key 这样的大型分销商拥有专业的进口报关代理来处理这些复杂手续，但对于像 Olimex 这样直接面向消费者的小型制造商来说，这无疑是一项难以承受的运营负担。新的法规，如果执行细节缺乏清晰度且工具支持不足，最终可能适得其反，阻碍创新和全球供应链的顺畅运行。

在一篇深入的技术文章中，作者 Scott Laird 探讨了在 Linux 系统上通过网络时间协议（NTP）实现高精度时间同步的实际限制。他的目标是让网络中的服务器时钟同步到微秒甚至纳秒级别。

经过大量实验，作者得出的结论是：在真实网络中，将大部分系统的时钟同步到约 500 纳秒的精度是可行的，但要持续实现优于 200 纳秒的精度则极其困难。

导致时间同步误差的主要因素包括：

社区的讨论进一步延伸到 NTP 与 PTP（精确时间协议）的对比。尽管 PTP 在理论上精度更高，但其对硬件（交换机、网卡）的要求极为苛刻，且在实际部署中，兼容性和冗余性都面临巨大挑战。有经验的开发者分享道，在某些硬件上，精心配置的 NTP 甚至可能比 PTP 表现更稳定。这表明，实现高精度时间同步是一个复杂的系统工程，涉及硬件、网络、操作系统内核等多个层面。

知名科技博主 John Gruber 在 Daring Fireball 上发表文章，尖锐批评了苹果在最新 macOS 26 Tahoe 版本中对一些核心实用工具应用图标的设计。

Gruber 认为，这些新图标“客观上很糟糕”，并将其比作“死金丝雀”，暗示这可能预示着苹果在设计细节和质量控制上存在更深层次的问题。

Gruber 的“死金丝雀”比喻引发了广泛思考。这些看似微不足道的图标设计退步，可能是一个信号，预示着苹果这家以设计著称的公司，在其更广泛的设计语言和对产品细节的关注上出现了问题。社区中许多人对此表示共鸣，认为这反映了近年来苹果在 UI/UX 一致性和细节打磨上有所下滑。这不仅仅是对几个图标的批评，更是对苹果设计标准的一次深刻反思。

一篇关于“会爬瀑布的鲶鱼”的报道，向我们展示了大自然的奇妙。科学家们观察并记录到南美洲的某些吸盘鲶鱼，能够利用其独特的口部吸盘和强壮的鱼鳍，在湿滑的岩石表面向上攀爬，甚至征服小型瀑布。

研究人员推测，这种惊人的行为可能是为了寻找新的觅食地、躲避捕食者，或是在干旱季节寻找更深的水源。这一发现不仅展示了生物在极端环境下的惊人适应性，也为物种迁徙和生存策略的研究提供了新的视角。

这个话题激发了技术社区从多个角度的思考：

Stratechery 的一篇文章深入探讨了美国政府决定收购英特尔股权这一争议性举动背后的战略考量。作者 Ben Thompson 承认此举的所有潜在弊端，但最终认为，这可能是“最不坏的选择”。

文章首先通过“钢人论证”的方式，充分阐述了反对政府干预的观点：这可能扭曲市场竞争，导致决策偏离商业逻辑。然而，文章指出，这些批评忽略了两个关键背景：

Thompson 认为，英特尔目前面临的最大问题是“信誉问题”。它需要向潜在客户证明自己将长期致力于芯片制造，而市场本身无法提供这种保证。因此，美国政府的入股，其核心目的并非追求商业回报，而是为了提供这种不可或缺的长期承诺，确保美国本土半导体制造能力的存续。这引发了一场深刻的辩论：在面对国家安全和关键技术自主权的挑战时，应如何平衡自由市场原则与政府干预？

在数字隐私领域，密歇根州最高法院最近做出了一项具有里程碑意义的裁决：警方不能再使用过于宽泛的搜查令来随意翻阅个人手机中的所有数据。

该裁决源于 People v. Carson 一案，其中警方的搜查令没有任何限制，允许他们访问设备上的所有数据。法院裁定，这种无限制的搜查令违反了美国宪法第四修正案，该修正案要求搜查令必须具体说明搜查的内容。

法官们强调，智能手机已成为个人生活的核心，包含了“个人私生活的总和”。允许执法部门在没有具体理由的情况下浏览整个手机，无异于进行违宪的“探索性搜查”。因此，未来的数字搜查令必须精确，明确列出要查找的具体数据类型或时间范围，并解释其与案件的关联性。

这项裁决在社区中获得了广泛欢迎，被视为在数字时代维护公民自由的关键一步。然而，也有讨论指出，如何在实际操作中界定何为“具体”，以及如何在保护公民权利与确保执法效率之间取得平衡，仍是未来需要持续探讨的挑战。

相关链接：

• Gemini 2.5 Flash Image
• macOS dotfiles should not go in –/Library/Application Support
• A bug saved the company
• The Annotated Transformer (2022)
• We regret but have to temporary suspend the shipments to USA
• The Limits of NTP Accuracy on Linux
• macOS 26 Tahoe's Dead Canary Utility App Icons
• Climbing catfish filmed scaling waterfalls
• US Intel
• Michigan Supreme Court: Unrestricted phone searches violate Fourth Amendment

Hacker News 每日播报，今天我们聊聊下一代 Web 颜色模型 OKLCH、API 设计的黄金法则、超越普通数学的“忙碌的海狸”数、管理大文件的利器 Git-Annex，以及一本 30 年前吐槽 Unix 的奇书为何至今仍引人深思。

你是否曾为调整一个按钮颜色而反复修改 HSL 值，却发现不同色相的按钮亮度总是不一致？OKLCH 颜色模型的出现，正是为了解决这类长期困扰设计师和前端开发者的“感知均匀性”问题。

OKLCH 是一种旨在更准确反映人类视觉感知的颜色模型。它由三个部分组成：

与传统的 HSL 模型相比，OKLCH 的最大优势在于，当你固定 L 值并改变 H 值时，所有颜色的视觉亮度都能保持一致，这使得创建和谐的调色板变得异常简单。此外，它还能生成更平滑、更自然的颜色渐变，并支持 Display-P3 等广色域，让色彩在现代显示器上更加生动。

OKLCH 的出现极大地简化了设计系统中的颜色管理，开发者不再需要手动调整“魔术数字”来平衡不同颜色的视觉亮度。不过，在实践中也需要注意，由于 OKLCH 可以定义超出显示器色域的颜色，我们需要理解并处理颜色被“裁剪”到可显示范围的情况。尽管现代浏览器支持良好，但为了兼容旧版浏览器，使用 @supports 规则提供 sRGB 的回退方案依然是稳妥之举。总而言之，OKLCH 被视为 CSS 颜色管理领域的一个重要里程碑，它正成为未来前端开发不可或缺的一部分。

英国备受争议的《在线安全法案》（Online Safety Act）正试图寻找一个像当年“海盗湾”那样的“典型案例”，以便为其更广泛的网站屏蔽行动正名。如今，他们的目光投向了以内容混乱著称的 4chan 论坛。

英国通信管理局 (Ofcom) 已要求 4chan 提交风险评估报告，并威胁采取包括罚款和切断其商业合作在内的严厉措施。然而，与当年选择沉默的“海盗湾”不同，4chan 聘请了美国律师，准备依据美国法律进行反击，认为 Ofcom 的要求侵犯了其宪法权利。

这场对抗已演变成一场复杂的跨国司法冲突。许多技术界人士担忧，以“保护儿童”为名的立法，很容易滑向对言论的过度审查，并引发“滑坡效应”。技术上，网站屏蔽的效果也备受质疑，因为用户总能通过 VPN 等方式规避。更重要的是，英国试图将国内法律强加于美国网站，这引发了对国家主权和互联网全球性的深刻讨论。这场较量不仅关乎 4chan 的存亡，更可能成为影响未来互联网自由和国际法律管辖权的重要试金石。

好的 API 应该像一把熟悉的锤子，无需思考就能使用。然而，API 一旦发布就极难更改，任何破坏性变更都可能给用户带来巨大成本。文章作者 Sean Goedecke 分享了他多年 API 设计经验的核心法则：“我们不破坏用户空间”（WE DO NOT BREAK USERSPACE）。

这意味着，你永远不应该移除或改变现有字段的类型和结构。即使是 HTTP 规范中著名的“referer”拼写错误，也因这个原则而保留至今。当确实需要进行破坏性变更时，API 版本控制（如 /v2/）是唯一的负责任方式，但它会显著增加维护成本，应作为“最后的手段”。

文章还提出了一些实用的设计建议：

最终，API 的成功取决于其承载的产品价值。一个有价值的产品，即使 API 设计不佳，用户也会想方设法使用。反之，一个设计糟糕的产品，也很难拥有一个优雅的 API。

在理论计算机科学的边界，有一群“忙碌的海狸”猎人，他们追寻的是一些简单计算机程序所能产生的、超出人类想象的巨大数字。

“忙碌的海狸”数，简称 BB(n)，代表了具有 n 条规则且最终会停止的图灵机所能执行的最大步数。这个问题与著名的“停机问题”紧密相关，量化了计算的极限复杂性。BB(n) 的增长速度惊人：BB(4) 是 107，而 BB(5) 已达到 47,176,870。

当谈到 BB(6) 时，数字的规模就变得无法用常规方式书写了。最近，社区的贡献者们将 BB(6) 的下限推到了一个需要用“五重幂”（pentation，即 2↑↑↑5）才能表达的级别，这个数字之大，远超宇宙中所有原子数量的总和。

这项研究的迷人之处在于，它不仅是数字上的竞赛，更体现了开源协作的力量。一个由业余数学家和程序员组成的社区，通过分享算法和巧妙的数学技巧，不断推动着人类对计算极限的认知。更有趣的是，其中一台图灵机的停机问题与著名的“Collatz 猜想”相关联，这意味着要彻底解决 BB(6)，可能需要纯数学领域的重大突破。

一位网站管理员分享了他与一个名为“Thinkbot”的爬虫斗智斗勇的经历。这个爬虫的用户代理字符串异常“嚣张”，直接写着：“如果 Thinkbot 给你带来麻烦，请封禁它的 IP 地址。” 它不仅完全无视 robots.txt 规则，还在一个月内使用了来自腾讯旗下 41 个不同网络块的 74 个 IP 地址进行抓取。

面对这种挑衅，作者最终选择硬碰硬，将一大批腾讯拥有的网络块（近 50 万个 IP）加入了防火墙黑名单。这一事件引发了广泛共鸣，许多开发者表示 robots.txt 在面对不遵守规则的爬虫时已形同虚设，IP 封禁是为数不多的有效手段之一。

讨论也延伸到大型云服务商的责任问题。虽然这些恶意爬虫可能由租用云服务的第三方运营，但作为基础设施提供商，其在处理滥用行为方面的政策和执行力度备受关注。这个案例反映了当前互联网生态的困境：在开放与控制之间，个人站长维护网站的成本和技术挑战正日益增加。

在数字监控无处不在的今天，如何保护个人隐私？一场在布鲁克林公共图书馆举办的“Burner Phone 101”工作坊，为我们提供了系统的指导。

工作坊的核心并非简单地教你如何使用“一次性手机”，而是强调建立正确的“风险模型”。你需要首先明确：你在保护什么？你在防范谁？失败的后果是什么？只有想清楚这些，才能选择合适的工具。

工作坊将一次性手机分为四类：预付费旧手机、SIM 卡轮换、功能手机和设备伪装（如 VoIP 号码）。每种方案都有其优缺点，没有一种能保证绝对匿名。关键在于实践一套通用的设置指南：用现金购买、不提供个人信息、使用公共 Wi-Fi 设置、最小化权限等。

然而，最强的保护措施有时是完全不带手机。在某些高风险场景下，回归纸质地图和预设集合点等“模拟”工具，可能是最安全的选择。社区普遍认为，在现代社会实现绝对匿名几乎不可能，但通过理解威胁模型并采取分层防御，我们可以在隐私和便利之间找到一个可接受的平衡点。

开发者和运维人员经常需要诊断网络延迟问题，而传统的 ping 或 httping 工具在信息呈现上略显单薄。Sping 是一款全新的开源工具，它旨在提供一个更现代、更具视觉吸引力的实时性能诊断体验。

Sping 的亮点在于其丰富的终端 UI 和强大的功能：

这款工具的设计灵感来源于 nvitop 等现代 CLI 工具，强调易于安装（通过 pip）和能够生成“引人注目的截图”，这在团队沟通和问题报告中非常实用。它为日常的网络故障排查工作增添了一把既美观又高效的利器。

Git 在处理代码方面无与伦比，但面对大型二进制文件（如视频、数据集）时却常常力不从心。git-annex 正是为解决这一难题而生的强大工具。

它的核心思想是：利用 Git 来管理文件的元数据和版本历史，但将大文件的实际内容存储在 Git 仓库之外。这些内容可以放在本地硬盘、U 盘、NAS，甚至是 S3、Google Drive 等云存储上。Git 仓库中只保留一个指向实际文件内容的符号链接。

git-annex 会精确跟踪每个文件的内容存储在哪些位置，让你能够：

与 Git LFS 相比，git--annex 更加去中心化和灵活，尤其适合需要管理多个分散存储介质、离线工作或有复杂归档需求的用户。虽然学习曲线稍陡，但它为处理大文件提供了无与伦比的控制力。

对于许多资深开发者来说，Smalltalk 代表了一种纯粹、优雅的面向对象编程范式。现在，一个名为 SmallJS 的新项目，正试图将这份经典带到现代 Web 开发中。

SmallJS 是一个将 Smalltalk-80 语言编译成 JavaScript 的开源实现。它让你能用 Smalltalk 编写代码，然后运行在浏览器或 Node.js 环境中。与传统 Smalltalk 的“镜像”开发模式不同，SmallJS 采用文件系统进行开发，可以与 VS Code 等现代 IDE 很好地集成，并支持步进调试。

该项目深度集成了 JavaScript 生态，封装了大量浏览器 API 和 Node.js 库，让你可以在 Smalltalk 的优雅语法中调用 Express 框架、操作数据库或处理 HTTP 请求。虽然在 TypeScript 主导的今天，SmallJS 的生态位尚待观察，但它无疑为那些寻求更纯粹面向对象体验的开发者，提供了一个连接经典与现代的有趣桥梁。

1994 年出版的《The Unix-Haters Handbook》是一本技术界的“奇书”。它并非教程，而是一部充满辛辣讽刺和深刻批判的文集，系统性地抨击了 Unix 操作系统在设计、用户体验和安全性上的种种弊端。

作者们认为，Unix 的成功源于其“更糟即更好”（Worse Is Better）的设计哲学——牺牲一致性和完整性来换取简单和可移植性。书中用尖刻的语言逐一批判了 Unix 的晦涩命令、糟糕的错误提示、复杂的邮件系统 (Sendmail) 和被称为“软件灾难”的 X-Windows。

这本书的有趣之处在于，它收录了 Unix 共同创造者丹尼斯·里奇（Dennis Ritchie）的“反前言”。里奇毫不客气地将作者们斥为“嫉妒不满者”，认为他们的批判充满了蔑视和对“旧时代”的浪漫怀旧。

三十年后的今天，重读这本书依然发人深省。它提醒我们，任何广受欢迎的技术都非完美无缺，其成功往往是历史、经济和社区文化共同作用的结果。它引发的关于操作系统设计哲学、用户体验重要性的讨论，至今仍未过时。

相关链接：

• What are OKLCH colors?
• Is 4chan the perfect Pirate Bay poster child to justify wider UK site-blocking?
• Everything I know about good API design
• Busy beaver hunters reach numbers that overwhelm ordinary math
• Ban me at the IP level if you don't like me
• Burner Phone 101
• Show HN: Sping – An HTTP/TCP latency tool that's easy on the eye
• Git-Annex
• SmallJS: Smalltalk-80 that compiles to JavaScript
• The Unix-Haters Handbook (1994) [pdf]

Hacker News 每日播报，今天我们聊聊工作被打断的真实成本，如何亲手打造一个编码 AI，德国 ISP 的 DNS 争议，两千年前罗马士兵的遮阳帽，被禁用的羽毛球旋转发球背后的物理学，基于 Lisp 的交互式编程环境 Seed，无需 JS 的 CSS 随机函数，AI 浏览器的安全警报，方便的 macOS 端口管理工具，以及 Valve 公司那本传奇的员工手册。

在软件开发和科技领域，你一定听过这个说法：每次工作被打断，你需要花费 23 分 15 秒才能恢复到原来的状态。这个精确的数字被广泛引用，但它真的站得住脚吗？一篇博客文章的作者就踏上了一段有趣的“侦探之旅”，试图找到这个数字的原始出处。

作者发现，这个数字在无数博客和科技媒体中被提及，通常都指向加州大学尔湾分校的 Gloria Mark 教授。然而，当他真正查阅那些被引用的学术论文时，却发现了一个惊人的事实：没有一篇论文明确指出“23分15秒”是恢复任务所需的时间。实际上，一些研究甚至表明，在有中断的情况下，人们完成任务的总时间反而更短，尽管伴随着更高的压力。这个广为流传的精确数字，似乎并非来自严谨的学术论文，而是源于 Mark 教授在多次采访和媒体报道中的口头表述。

这个发现引发了广泛的共鸣。许多开发者表示，虽然对这个数字的精确性存疑，但从未深究。这揭示了科技圈内一种常见的信息传播模式：一个听起来合理、有权威背书且足够具体的数字，即使缺乏严格的原始出处，也可能因其“真理感”（truthiness）而被广泛接受。

尽管“23分15秒”的科学依据存疑，但它背后的核心信息——保护专注时间的重要性——却得到了普遍认同。许多人分享了自己被打断后，重新进入“心流”（flow state）状态的痛苦经历，认为实际损失的时间远不止 23 分钟。从这个角度看，这个数字或许是一个有用的“启发式”工具，它成功地引起了人们对工作中断成本的关注，促使团队和个人思考如何更好地管理时间和注意力。这次溯源之旅，无疑为我们提供了一个重新审视工作习惯和信息来源的绝佳机会。

构建一个 AI 编码代理，听起来可能很复杂，但一篇文章指出，其本质可能比你想象的要简单得多——它不过是“300 行代码在一个循环中运行，并不断投入 LLM 的 tokens”。作者认为，掌握这项技能将成为 2025 年开发者最重要的个人发展之一，它能让你从 AI 的消费者转变为生产者。

文章将构建编码代理的过程分解为几个关键步骤：

这篇文章不仅是一份技术指南，更是一份职业发展的警示。它强调，未来的颠覆并非来自 AI 本身，而是来自那些善用 AI 的同事。允许 AI 代理执行 Bash 命令和编辑文件无疑带来了安全风险，如何建立有效的审查和回滚机制是必须考虑的问题。但更重要的是，开发者需要积极拥抱这一趋势，通过亲手构建自己的代理，来理解其工作原理，从而在即将到来的 AI 辅助开发时代中保持竞争力。

一位开发者运营着一个旨在揭露德国秘密互联网审查机制的网站，他最近指控德国一家大型 ISP——Telefonica，为了阻挠他的监督工作，蓄意修改了其 DNS 封锁策略。

这位开发者的网站 cuiiliste.de 通过检测 ISP 的 DNS 响应来追踪被“互联网版权清算中心”（CUII）封锁的域名。最初，被封锁的域名会返回一个指向 notice.cuii.info 的 CNAME 记录，易于识别。然而，在作者的网站揭露了 CUII 的一些错误封锁后，其他 ISP 纷纷改为让被封锁网站看起来像“根本不存在”，增加了追踪难度。

据作者称，Telefonica 在其网站揭露了 CUII 的最新失误后，也迅速采取了同样的策略。作者认为，这一时机上的巧合绝非偶然，而是 Telefonica 为了降低透明度、阻止其封锁行为被追踪而采取的“破坏”行为。

然而，这场争议并非一边倒。有人提出了不同的技术见解，认为作者可能误解了 DNS 的复杂性。通过专业的 DNS 查询工具发现，从 Telefonica 内部网络查询时，相关域名可以正常解析，而从外部查询时返回的是 REFUSED，这表明服务器拒绝解析，而非 CUII 的封锁模式。这可能意味着该域名受到了某种安全保护或特殊配置，而非作者所声称的恶意破坏。

这个事件引发了关于互联网审查透明度、ISP 权力以及技术追踪与反追踪的深刻讨论。它既可能是一场维护网络自由的斗争，也可能是一次因对复杂网络系统理解不足而产生的误会。

考古学家们发现了一件令人惊叹的文物：一顶在埃及出土、有两千年历史的遮阳帽，它曾属于一位罗马士兵。这顶帽子在埃及干燥的气候中奇迹般地保存完好，为我们提供了一个窥见古代日常生活的独特窗口。

这顶帽子由天然植物纤维精心编织而成，结构坚固，帽檐宽大，显然是为了在沙漠的酷热中提供有效的遮蔽。它不仅仅是一件衣物，更是古罗马人在极端环境下对实用性和功能性考量的生动证明。对于驻扎在埃及的士兵来说，这样一顶帽子是抵御中暑、保持战斗力的关键装备，其重要性不亚于盔甲和武器。

这个发现激发了人们对“古代工程”的浓厚兴趣。大家惊叹于古人如何利用有限的材料和技术，设计出如此实用且耐用的物品。这顶帽子成为了连接我们与过去的具体物件，它让我们感受到历史不再是抽象的事件，而是由无数个像这位士兵一样的普通人构成的鲜活故事。正如一些人风趣地评论道：“有些问题，比如防晒，两千年来都没变。”

羽毛球界最近出现了一项名为“旋转发球”的新技术，因其威力巨大、几乎无法回击，很快就被世界羽联（BWF）永久禁止。最近，中国物理学家通过研究，揭示了这项“杀手级”技术背后复杂的空气动力学原理。

这项技术的关键在于，运动员在发球前，会给羽毛球施加一个与球自然旋转方向相反的“预旋转”。研究人员通过 3D 流体动力学模拟发现，羽毛球的飞行轨迹分为三个阶段：“翻转”、“振荡”和“稳定”。

这个反向的预旋转会显著延长“振荡”阶段，从而产生一种独特的“下沉和摇摆”模式。这种不稳定的飞行状态，加上羽毛球羽毛上压力的剧烈变化，使得对手极难判断球的落点和速度，从而达到了“几乎无法回击”的效果。

这项研究不仅是一项有趣的科学发现，更是一个引发我们思考技术、规则与公平之间复杂关系的绝佳案例。体育规则应如何应对技术创新？一项颠覆性的技术究竟是“高超技巧”还是“不公平优势”？随着科技的进步，未来体育将如何平衡人类体能的极限与科技辅助的潜力？这些问题在羽毛球场之外，同样值得我们深思。

一个名为 Seed 的项目正在尝试重新定义我们与代码的交互方式。它是一个基于 Common Lisp 的交互式软件环境，其核心理念是超越传统文本字符串的限制，以一种更直观、更具表现力的方式来呈现和构建软件。

Seed 认为，Lisp 语言的强大灵活性有时会被纯文本的表达形式所束缚。为了解决这个问题，它将程序以“树形网格”（tree-grid）的形式呈现，并使用各种“字形”（glyphs）来代表不同的函数和数据类型。你可以把它想象成一个可视化的 Lisp 开发环境，它将 Lisp 强大的元编程能力与现代交互式界面相结合。

这个雄心勃勃的项目运行在 Web 浏览器中，允许你在本地或远程系统上构建软件。对于那些对 Lisp 语言、交互式编程以及探索编程新范式充满热情的开发者来说，Seed 提供了一个引人深思的视角：编程的未来可能不仅在于语言本身，更在于我们如何与这些语言所构建的软件进行交互。

前端开发者们迎来了一个令人兴奋的新特性：CSS random() 函数。WebKit 团队宣布了这一功能，它承诺为样式表带来前所未有的动态性和随机性，而这一切都无需编写任何 JavaScript。

random() 函数允许你在 CSS 中直接生成随机数，其基本语法为 random(min, max, step)。这意味着你可以轻松实现各种以往需要 JS 才能完成的效果：

这一新特性在开发者社区中引发了热烈讨论。一方面，大家对它能简化开发、减少 JS 依赖感到非常兴奋。另一方面，也出现了一些理性的思考和疑问：

目前，random() 函数已在 Safari Technology Preview 中可用。WebKit 团队鼓励开发者们积极试用并提供反馈，你的意见将直接影响这个强大功能未来的发展方向。

AI 浏览器在带来便利的同时，也引入了全新的安全风险。最近，Brave 浏览器团队披露了 Perplexity Comet AI 浏览器中存在的一个严重缺陷，该漏洞可能允许恶意网站通过“提示注入”（Prompt Injection）攻击，操控 AI 浏览器执行有害操作，甚至可能导致用户的银行账户被盗刷。

这种攻击的潜在危害是巨大的，因为它利用了 AI 代理被赋予的浏览和操作网页的权限。攻击者可以在一个看似无害的网站上植入恶意指令，当用户使用 AI 浏览器访问该网站时，这些指令就会被悄悄执行。如果 AI 代理能够与用户的银行或支付平台进行交互，那么“清空银行账户”就不再是危言耸听。

这个事件引发了对 AI 浏览器架构固有风险的深刻担忧。这究竟是单个产品的实现问题，还是所有 AI 代理都面临的系统性风险？开发者在设计这类工具时，应如何平衡便利性与安全性？更严格的输入验证、精细的权限管理、对敏感操作的强制用户确认以及强大的沙盒技术，都成为亟待解决的问题。在 AI 代理广泛应用之前，整个行业必须建立更严格的安全标准。

对于经常在本地启动各种服务的 macOS 开发者来说，端口冲突和忘记关闭进程是常见的烦恼。Port Kill 是一款轻量级的状态栏应用，旨在优雅地解决这个问题。

这款工具使用 Rust 构建，常驻在你的状态栏，实时监控 2000 到 6000 端口范围内的开发进程。它的核心功能非常直观：

Port Kill 采用了安全的终止策略，会先尝试优雅关闭（SIGTERM），失败后再强制终止（SIGKILL），确保了操作的稳定性。对于追求高效开发流程的 macOS 用户来说，这款小工具无疑能大大提升幸福感。社区也期待它未来能支持自定义端口范围和选择性终止单个进程等功能。

一份发布于 2012 年的《Valve 新员工手册》至今仍在科技圈内流传，它不仅是一份入职指南，更是一份深入了解 Valve 独特企业文化的宝贵资料，揭示了这家传奇公司如何通过非传统的组织结构激发创造力。

手册的核心思想是创建一个几乎没有任何障碍的环境，让顶尖人才能够自由地创造和交付卓越的产品。

这份手册描绘的理想工作环境引发了广泛而深刻的讨论。许多人对这种模式既向往又怀疑。

一方面，这种高度的自由和主人翁精神被认为是吸引顶尖人才、激发创新的理想方式。但另一方面，人们也质疑在规模化公司中，这种模式是否会导致隐性层级和非正式的权力结构。例如，创始人的意见本身就构成了一种权威。此外，完全的自我导向是否会导致重要但不紧急的任务被忽视？同行驱动的堆栈排名是否会加剧内部竞争和办公室政治？

Valve 在手册中坦诚地承认了自身模式的缺点，如不擅长指导新员工、内部信息传播不畅等。这让手册显得更加真实，也引发了人们对这种模式可复制性的思考。Valve 的成功或许得益于其独特的市场地位（Steam 平台）和早期积累的人才，这使得其模式难以被其他公司简单模仿。尽管如此，这份手册依然为我们思考未来工作模式、人才管理和组织结构提供了极具启发性的视角。

相关链接：

• The cost of interrupted work (2023)
• How to build a coding agent
• A German ISP changed their DNS to block my website
• A 2k-year-old sun hat worn by a Roman soldier in Egypt
• Physics of badminton's new killer spin serve
• Seed: Interactive software environment based on Common Lisp
• Rolling the dice with CSS random()
• Comet AI browser can get prompt injected from any site, drain your bank account
• Show HN: Port Kill – A lightweight macOS status bar development port monitor
• Valve Software handbook for new employees [pdf] (2012)

Hacker News 每日播报带你了解 AI 编程代理新标准 AGENTS.md、微软 Copilot 审计日志漏洞、GPU 工作原理解析、美国签证网站的端口扫描疑云、挑战生命定义的微生物，以及一系列有趣的开发工具与技术探讨。

在 AI 辅助开发日益普及的今天，一个名为 AGENTS.md 的开放格式正悄然成为行业标准。你可以把它想象成项目代码库的“AI 使用说明书”，一个专门为 AI 编程代理（coding agents）提供项目上下文和操作指令的地方。

传统的 README.md 文件主要面向人类开发者，包含了项目描述、快速启动和贡献指南等信息。但 AI 代理需要的是更具体、更结构化的指令，例如详细的构建步骤、精确的测试命令、严格的代码风格约定等。如果将这些信息全部塞进 README.md，会使其变得异常臃肿，对人类贡献者也不友好。AGENTS.md 的出现，就是为了将这些代理专属的指导信息分离出来，让 README.md 保持简洁，同时为 AI 代理提供一个清晰、可预测的指令来源。

目前，这个由 OpenAI、Google 等多家公司共同推动的格式已被超过 2 万个开源项目采用。随着 AI 在软件开发中扮演越来越重要的角色，像 AGENTS.md 这样的开放标准无疑将成为未来开发工作流中不可或缺的一部分，极大地提升人与 AI 协作的效率和准确性。

最近，一篇博客文章揭露了 M365 Copilot 的一个严重问题：它能够在用户不知情且不留下任何审计日志的情况下访问文件内容，这为恶意内部人员的行为提供了完美的隐身衣。

文章作者 Zack Korman 发现，只需通过一个简单的请求——让 Copilot 总结文件内容但“不要提供链接”——就能完全绕过 M365 的审计日志系统。通常情况下，企业依赖这些日志来追踪数据访问、满足合规性要求（如 HIPAA）以及在法律诉讼中提供证据。这个漏洞的存在，意味着企业可能长期以来都面临着审计记录不完整的巨大风险。

更令人不安的是作者向微软安全响应中心（MSRC）报告此漏洞后的经历。尽管微软最终将此漏洞定性为“重要”级别并进行了修复，但他们拒绝为此分配 CVE 编号，并明确表示不打算向客户披露这一问题。微软的理由是，由于修复是自动推送的，客户无需采取任何行动。

这一“沉默处理”的方式引发了业界的广泛批评。许多开发者和安全专家认为，微软缺乏透明度的做法是对客户极大的不负责任。即使漏洞已修复，但过去一段时间内审计日志的缺失是既成事实，企业需要被告知才能评估潜在风险。审计日志是企业安全防御的基石，是检测内部威胁、响应安全事件的关键。如果日志不可信，整个安全体系的有效性都会受到质疑。这一事件不仅暴露了 Copilot 的一个具体安全缺陷，更引发了人们对大型云服务提供商的信任危机，以及对 AI 时代下新型安全挑战的深层次思考。

一篇来自 Google DeepMind 和 MatX 专家的深度文章，为我们提供了一个理解现代 GPU（特别是 NVIDIA H100/B200）内部工作原理的绝佳视角，并将其与 Google 的 TPU 进行了精彩对比。

文章将 GPU 描绘成一个由大量计算核心（流式多处理器 SMs）和高速内存（HBM）组成的集群。与 TPU 拥有少数几个大型张量核心不同，一个 H100 GPU 拥有超过一百个 SMs，每个 SM 几乎完全独立，赋予了 GPU 极高的灵活性。每个 SM 内部又包含负责矩阵乘法的张量核心（Tensor Cores）和快速片上缓存（SMEM）。这种设计使得 GPU 在处理新任务时通常能“即插即用”，对编译器的依赖性较小，但也让性能优化变得更具挑战性。

文章详细分析了 AllGather、AllReduce 等集合通信操作在 GPU 集群上的性能表现。NVIDIA 的 NVLink 技术提供了极高的节点内带宽，而 InfiniBand 则负责跨节点连接。值得注意的是，像 SHARP 这样的网络内计算技术，虽然理论上能大幅提升 AllReduce 性能，但实际效果与理论值仍有差距，这揭示了软硬件协同优化的复杂性。

这篇文章为任何希望在大规模机器学习领域取得突破的开发者提供了宝贵的底层知识，深入理解这些硬件细节对于榨干计算性能、优化模型训练至关重要。

一位用户在使用浏览器扩展时震惊地发现，美国签证申请的官方网站 ceac.state.gov 竟然在尝试扫描其本地网络的端口。这一发现迅速引爆了社区讨论，并揭示了远比端口扫描更深层次的问题。

一种普遍的猜测是，这可能是一种反欺诈措施。签证申请过程充斥着各种骗局，网站可能试图通过扫描端口来检测用户是否在使用代理服务器、运行恶意软件或存在其他可疑的网络活动。尽管初衷可能是为了安全，但这种做法的侵入性引发了巨大的隐私担忧。

然而，话题很快从端口扫描本身，演变成了一场对美国政府网站普遍糟糕体验的集体声讨。无数用户分享了他们在填写 DS-160 表格等过程中的噩梦经历：

这场讨论还波及了其他政府网站，如被形容为“2002年产物”的国债购买网站 TreasuryDirect，以及被普遍认为是“极其糟糕”的身份验证服务 id.me。大家普遍认为，这些问题的根源在于糟糕的政府采购系统、IT 人才流失，甚至是故意为之的“用户敌意”设计，旨在劝退潜在的申请者。这次事件不仅揭示了潜在的隐私隐患，更暴露了政府数字服务在用户体验、效率和透明度方面的深层次危机。

一项新发现正在颠覆我们对生命的基本认知。科学家发现了一种名为 Sukunaarchaeum mirabile 的微小古菌，其奇特的生存方式模糊了传统细胞生命与病毒之间的界限。

这种微生物是在一种海洋甲藻体内发现的，它的基因组小到惊人，仅有 238,000 个碱基对，是已知古菌中最小的。更令人震惊的是，它的基因组几乎不包含任何支持新陈代谢的基因，这意味着它完全依赖宿主来获取能量和营养，无法自行合成细胞的构建模块。

这正是它挑战传统生命定义的地方：

Sukunaarchaeum 似乎介于传统意义上的细胞生命和非生命病毒之间，形成了一个全新的生命类别。这一“非凡”的发现表明，我们对周围世界的了解仍然非常有限，自然界中可能存在大量我们尚未发现的“微生物暗物质”。这一发现不仅对进化生物学意义重大，也引发了深刻的哲学思考：生命到底是什么？在宇宙中寻找外星生命时，我们是否应该拓宽对“生命”的理解？

一个有趣的 Show HN 项目，从“如何让物体沿球形螺旋线运动”这个问题出发，为我们带来了一场关于 3D 空间物体运动的精彩可视化教程。

这个项目深入浅出地解释了如何利用数学中的参数方程来精确控制 3D 空间中物体的运动轨迹。作者通过交互式的网页，循序渐进地展示了从最基础的单轴振荡，到二维的圆形和螺旋线路径，最终实现了复杂而优美的三维球形螺旋线。

其核心思想是将物体的 X、Y、Z 坐标都表示为单一参数（通常是时间 t）的函数。通过巧妙地组合三角函数和时间变量，就能创造出各种复杂的运动轨迹。

社区对这个项目给予了高度评价，认为它：

这个项目不仅是一个有趣的技术展示，更是一个优秀的教学范例，激发了大家对 3D 图形编程和数学可视化的浓厚兴趣。

一款名为 Tidewave Web 的创新工具正试图解决当前 AI 编码助手普遍存在的“上下文缺失”问题。它是一个直接在浏览器中运行的编码代理，专为 Rails 和 Phoenix 框架设计，能够像开发者一样“看到”并与网页交互。

传统 AI 助手虽然能理解代码，但无法理解代码运行后的实际效果。开发者需要不断在浏览器和编辑器之间切换，手动向 AI 描述 UI 状态、复制错误信息，效率低下且容易出错。

Tidewave 代表了 AI 辅助开发工具的一个重要演进方向——从通用的代码补全，转向更具上下文感知和领域专业性的智能代理。虽然目前主要支持 Rails 和 Phoenix，但其“领域特定 AI”的理念，预示了未来软件开发工作流的变革方向。

让自己的内容登上 Hacker News 首页是许多技术从业者的梦想，但其背后真正的价值是什么？一位经验丰富的社区成员 Dan Moore 对此进行了深入剖析，为我们揭示了其中的机遇与误区。

总而言之，登上 Hacker News 首页的价值在于其带来的巨大曝光、高质量的社区反馈以及潜在的后续传播，但它并非万能的营销工具。理解这些，才能更好地利用这一独特的平台。

对于希望在个人电脑上深入理解和修改大型语言模型（LLM）的开发者来说，一个激动人心的项目出现了：有人在纯 PyTorch 中重新实现了 Google 的 Gemma 3 270M 模型。

这个项目的最大亮点在于其极低的资源需求，仅需约 2GB 的 RAM 即可运行，极大地降低了 LLM 研究和实验的门槛。项目提供了一个 Jupyter Notebook，代码清晰易读，非常适合学习 Transformer 架构、注意力机制等核心概念。

这种“从零开始”的实现受到了开发者社区的普遍欢迎，因为它让更多人能够亲手操作和理解这些复杂的模型，对于教育、原型开发以及对 LLM 底层机制有强烈好奇心的工程师来说，无疑是一个宝贵的工具。

一篇名为《我如何让 Ruby 比 Ruby 更快》的文章，详细介绍了一个名为 P2 的创新 HTML 模板库，它通过一种“Ruby-to-Ruby”的编译技术，显著提升了 Ruby 应用的性能。

与传统的模板引擎不同，P2 允许开发者使用纯 Ruby 代码来表达 HTML 结构。其独特之处在于，它并不会直接运行你编写的模板代码，而是将其编译成经过高度优化的 Ruby 代码来生成最终的 HTML。

文章作者分享了 P2 的性能优化过程，其中很大一部分灵感来自于 Hacker News 社区的反馈。最初的版本存在几个性能瓶颈，如低效的字符串插值、不必要的 rescue 子句以及未冻结的字符串字面量。

通过采纳社区建议，作者对编译器进行了重写：

经过这些优化，P2 的性能实现了飞跃，从最初比 ERubi 慢近三倍，到最终与编译后的 ERB 和 ERubi 不相上下，甚至在某些情况下更快。与 Phlex 等非编译型库相比，性能提升了约 10 倍。

这篇文章不仅展示了一个高性能模板库的潜力，更传递了一个强有力的信息：Ruby 并非天生就慢，关键在于你如何编写和优化代码。通过深入理解语言特性和创新的编译策略，Ruby 开发者完全可以编写出极其高效的程序。

相关链接：

• AGENTS.md – Open format for guiding coding agents
• Copilot broke audit logs, but Microsoft won't tell customers
• How to Think About GPUs
• Ask HN: Why does the US Visa application website do a port-scan of my network?
• Tiny microbe challenges the definition of cellular life
• Show HN: I was curious about spherical helix, ended up making this visualization
• Tidewave Web: in-browser coding agent for Rails and Phoenix
• The value of hitting the HN front page
• Gemma 3 270M re-implemented in pure PyTorch for local tinkering
• How I Made Ruby Faster Than Ruby

Hacker News 每日播报，今天我们聊聊开源割草机、中世纪城堡的建造、挑战人体极限的潜水、以及用烛光制作时钟等一系列极客趣闻。

你是否也对市面上那些只会“随机碰撞”的割草机器人感到失望？一个名为 OpenMower 的开源项目，旨在将廉价的现成割草机器人，升级为基于现代 RTK GPS 的智能导航设备。

项目的发起者 Clemens Elflein 发现，即便是最便宜的 YardForce Classic 500 割草机器人，其硬件质量也出人意料地好：坚固的结构、防水设计和无刷电机。这让他意识到，问题的关键不在硬件，而在软件。因此，OpenMower 的核心理念是：保留原有的坚固外壳和动力系统，为其注入一个更智能的“大脑”。

该项目基于 ROS（机器人操作系统）构建，目标是实现无需边界线、支持多区域、能自动避障和雨天规避的全自主割草。最关键的是，它利用 RTK GPS 技术，实现了厘米级的精确定位，让割草路径规划得井井有条，告别了低效的随机漫游。目前，项目的基本割草、自动回充和断点续割功能已经实现。

OpenMower 不仅是一个实用的工具，更是一个激发创造力的平台。它为那些不满足于商业产品性能，又不想花费高昂价格购买高端型号的用户，提供了一个极具吸引力的选择。通过自己动手，你可以将硬件 hacking 和软件开发的乐趣带入日常的庭院维护中。

当然，开源项目也面临挑战。目前该项目主要兼容 YardForce 的特定型号，凸显了硬件多样性带来的适配难题。同时，构建和使用 OpenMower 需要一定的技术知识，用户需要自行承担过程中的风险。但项目的成功也为其他类似设备的开源改造提供了范例，随着社区的壮大，未来我们或许能看到更多设备被赋予新的生命。

你是否曾尝试用鼠标或手指在网页上画画，却被抖动的线条所困扰？Lazy-brush 是一个轻量级的 JavaScript 库，它通过一种巧妙的“惰性”机制，让你轻松绘制出平滑流畅的曲线。

Lazy-brush 的核心思想是让画笔不再死死地“吸附”在光标上，而是引入一种微小的滞后感，模拟真实画笔在纸上移动时的阻尼。它通过两个关键参数实现这一效果：

对于开发者而言，这个工具自然会引发一些有趣的思考。其内部的平滑算法是基于简单的线性插值，还是更复杂的贝塞尔曲线或卡尔曼滤波？在高频率绘制或移动设备上，它的性能表现如何？除了数字绘画，它还能应用于在线签名、教育工具或游戏路径绘制等场景。作为一个优雅解决绘图痛点的开源方案，Lazy-brush 为任何需要高质量手绘功能的 Web 应用提供了一个值得关注的选择。

当尖端科技与古老文明相遇，会碰撞出怎样的火花？德国科学家利用 3D X 射线断层扫描和人工智能技术，成功地“虚拟展开”了几个极度脆弱的微型西藏佛教卷轴，在不损坏文物的前提下，揭开了历史的神秘面纱。

这些被称为“陀罗尼”（dharanis）的卷轴，被紧密卷绕了约 50 圈，物理展开几乎不可能。研究团队采用同步加速器断层扫描技术，以极高的分辨率构建了卷轴的 3D 模型。通过这种非侵入性的方式，他们不仅确认了卷轴由羊皮纸制成，还辨认出其中一段文字是著名的咒语“Om mani padme hum”。

有趣的是，他们还发现了两个意想不到的细节：卷轴上的墨水含有金属颗粒，这与传统的中国墨水成分不同；咒语的书写遵循的是梵语语法，而非藏语。这些发现揭示了当时文化与语言交流的复杂性。这项技术为解读那些看似无法触及的文本提供了独一无二的机会，是“科技向善”的典范，也引发了关于“虚拟展开”是否等同于物理展开的伦理思考。

在法国勃艮第，一个名为“Guédelon 城堡”的实验考古项目，正在完美诠释什么是“逆向工程”和“迭代开发”。自 1998 年以来，一个由石匠、木匠、历史学家组成的团队，完全使用 13 世纪的工具、技术和材料，从零开始建造一座真正的中世纪城堡。

这个项目遇到的每一个难题，都成为一个研究机会：

Guédelon 城堡不仅是一个历史重建项目，更是一个活生生的“开源项目”。它向我们展示了在严格的约束条件下，通过持续的实验、学习和迭代，人类的创造力可以达到怎样的高度。

克罗地亚自由潜水员维托米尔·马里契奇（Vitomir Maričić）创造了一项惊人的吉尼斯世界纪录：在水下屏息长达 29 分 3 秒。

这项纪录的官方名称是“在水下自愿屏息最长时间（使用氧气）”，与不使用额外氧气的“静态闭气”有所不同。在入水前，马里契奇进行了纯氧预呼吸，这一过程被称为“脱氮作用”，可以极大地增加体内的氧气储备，将可用氧气量从约 450 毫升增加到近 3 升。

这项成就不仅是对生理极限的挑战，也引发了关于“优化”与“纯粹”的讨论。有人认为，使用氧气更像是一种生理上的“生物黑客”，而非纯粹的人体能力。但无论如何，长达近半小时的屏息需要极强的精神控制力来克服身体的不适和呼吸的冲动。这不仅展示了人类生理的惊人潜力，也反映了科技进步如何不断拓展我们对“极限”的定义。

一个名为“素数网格”（Prime Number Grid）的交互式网络工具，用一种简单而强大的方式，让我们直观地探索素数的分布。用户可以自定义网格的行数和列数，工具会填充相应的数字序列，并高亮显示其中的素数。

这个看似简单的工具，却能引发多层面的深度讨论：

它完美地展示了，一个简单的交互式工具如何成为探索复杂科学主题的窗口。

一位名叫 Sven De Waerhert 的天文摄影爱好者，因无法满足于入门级设备且不愿支付高昂的商业产品费用，决定从零开始，用谐波传动和 ESP32 打造一台定制的 GOTO 望远镜赤道仪。

这个项目是一场硬核的工程实践。Sven 自学了 FreeCAD 和 KiCad 进行机械和电路设计，深入研究了谐波传动、步进电机和磁场定向控制（FOC）等技术。他选择了开源的 OnStepX 固件作为控制核心，并为整个系统设计了独特的半圆形 PCB，通过 USB-C PD 供电。

DIY 过程并非一帆风顺。Sven 坦诚地分享了他第一次 PCB 设计失败的经历——由于没有仔细检查替换元件的引脚兼容性，导致芯片被烧毁。这个昂贵的教训让他深刻认识到验证的重要性。经过无数个夜晚的调试，他最终实现了 1-2 角秒的跟踪精度，足以用 600mm 焦距的镜头进行清晰的长曝光拍摄。

整个项目的物料成本约为 800 欧元，远低于同类商业产品。但 Sven 强调，经济性并非主要驱动力。这个项目的真正价值在于，通过解决问题的过程，他获得了无价的知识和技能，以及亲手打造一台能够完美跟踪星辰的设备的巨大成就感。这完美诠释了 DIY 精神的魅力：通过学习、实践和对开源社区的利用，将一个爱好推向新的高度。

在当今社会，一种反直觉的成功策略正变得日益普遍——无耻（Shamelessness）。这篇文章深入探讨了这种策略为何能颠覆传统规则，并带来意想不到的优势。

文章以桌游《阿瓦隆》为例，一个高风险的策略是，知道真相的梅林故意扮演一个看似愚蠢的角色，通过“无耻地”暴露信息，让敌人误以为他绝不可能是梅林，从而迷惑对手。

这种策略在现实世界中同样适用。作者认为，帕丽斯·希尔顿通过扮演“愚蠢的金发女继承人”形象，成功颠覆了名人游戏规则。为什么这种策略会奏效？文章指出，在互联网时代，社区边界变得模糊，传统的社会惩罚机制（如嘲笑和排斥）会失效，甚至适得其反。原本旨在惩罚的行为，反而成了“无耻者”吸引新追随者的信号弹，为他们构建了全新的社区。这篇文章挑战了我们对成功和行为规范的传统认知，提醒我们以更批判的眼光看待那些看似“出格”的现象。

蜡烛被设计用来稳定燃烧，但如果将三支蜡烛紧密捆绑，它们会发生同步振荡，火焰以惊人的稳定性（约 9.9 赫兹）闪烁。一位开发者利用这一奇特现象，成功制作了一个“火焰时钟”。

这个项目的巧妙之处在于如何将火焰的物理振荡转化为可用的电信号。开发者尝试了两种方法：

由于信号嘈杂，开发者设计了一套精巧的数字信号处理流程，包括 IIR 滤波器和零交叉检测器，从 9.9 赫兹的振荡中提取出稳定的周期。最后，通过一个分数计数器，将其转换为标准的 1 赫兹时钟信号，并用它来驱动一个 LED 灯闪烁。这个项目不仅展示了从看似混沌的自然现象中提取稳定信号的工程智慧，也为我们带来了充满乐趣和启发性的技术探索。

科幻作家特德·姜（Ted Chiang）被誉为当今最优秀的短篇科幻作家之一。他的作品超越了传统的“硬科幻”与“软科幻”分类，开创了一种被称为“真正的科学小说”（True Science Fiction）的独特风格。

特德·姜的故事并非简单地基于现有科学进行推演，而是直接改变宇宙的基本法则，并在故事内部保持惊人的逻辑自洽。例如，在《地心说》中，年轻地球创造论是事实；在《七十二个字母》里，犹太卡巴拉神秘学推动了工业发展。他以此为载体，深入探索哲学进步和人际关系。

与当前科幻界普遍的悲观主义不同，特德·姜常常展现技术积极的一面，认为技术能帮助我们成为“更完整的人”。此外，他的故事常常是“相容论”（自由意志与决定论可以共存）的生动描绘，让角色在注定的未来中找到意义和喜悦。

有观点认为，特德·姜的作品与另一位科幻大师格雷格·伊根（Greg Egan）有异曲同工之妙，他们都擅长提出“如果某个物理常数被改变，宇宙会是什么样子”的宏大假设，并据此构建严谨的世界。尽管有评论指出其在描绘社会层面与新技术互动时稍显薄弱，但这并不影响他作为一位杰出小说家的地位，他的作品为科幻文学带来了耳目一新的体验。

相关链接：

• OpenMower – An open source lawn mower
• Lazy-brush – smooth drawing with mouse or finger
• X-ray scans reveal Buddhist prayers inside tiny Tibetan scrolls
• How to Build a Medieval Castle
• Croatian freediver held breath for 29 minutes
• Prime Number Grid
• Custom telescope mount using harmonic drives and ESP32
• Shamelessness as a strategy (2019)
• Candle Flame Oscillations as a Clock
• Ted Chiang: The Secret Third Thing

欢迎收听 Hacker News 每日播报，今天我们带您探索单文件 Web 应用的复古未来、太空中的巨型喷流、谷歌在澳洲的反垄断案、屏蔽短视频的利器、终端里的 Word 文档查看器，以及如何优雅地为他人软件打补丁等精彩话题。

一个名为 Hyperclay 的项目提出了一个颇具复古意味却又融合现代思想的理念：将整个 Web 应用封装在一个可移植、自更新的 HTML 文件中。这仿佛带我们回到了 Web 开发的黎明时代，但又赋予了其强大的持久化能力，旨在将开发者从现代 Web 开发的复杂配置、构建流程和部署困境中解放出来。

Hyperclay 的核心思想是“直接操作”，用户可以在应用运行时直接编辑界面或代码，所做的更改会即时生效并直接持久化到 HTML 文件本身，无需编译或刷新。这种模式下，HTML 文件不仅是用户界面，还同时扮演了数据库、API 和业务逻辑的角色，将整个技术栈扁平化为一个单一的层。开发者可以导出一个独立的 HTML 文件，它可以在任何地方运行，无论是离线、任何服务器，还是作为永久存档。

这个“返璞归真”的理念在开发者社区中激起了广泛的讨论。许多人对这种简化开发流程的尝试表示赞赏，认为它为小型工具、原型或个人项目提供了一种“禅意”般的开发体验，让人想起了 TiddlyWiki 这类经典的单文件应用。

然而，现实的挑战也引发了诸多顾虑：

尽管存在这些挑战，Hyperclay 依然提供了一个引人深思的新视角，它促使我们反思：在追求功能强大的同时，我们是否过度设计了许多简单的应用？

国际空间站的宇航员捕捉到了一张极为罕见的地球高层大气放电现象——“巨型喷流”（Gigantic Jet）的壮观照片。这种现象不同于我们熟悉的雷暴闪电，它是一种强大的电荷释放，从雷暴云的顶部向上喷发，直达约 100 公里高空的中间层，仿佛在天地间架起了一座短暂的“电桥”。

巨型喷流极为罕见，通常只能被偶然观测到。它与另一种更为人所知的高空放电现象“精灵”（Sprites）有所不同。精灵通常是在强烈的地闪之后，独立形成于高空的红色闪光，而巨型喷流则是直接从雷暴云顶向上爆发，将电荷直接输送到电离层。

这一壮丽的自然景象激发了人们对宇宙奥秘的无限遐想。大家不仅惊叹于太空视角的震撼，也深入探讨了其背后的科学原理。例如，这些巨型喷流对地球的电离层和全球大气电路有何影响？它们是否会干扰无线电通信或 GPS 信号？这些讨论体现了科技爱好者对自然现象背后运作机制的浓厚兴趣。同时，NASA 的 Spritacular 项目鼓励公众参与观测，也让“公民科学”的理念再次受到关注。

澳大利亚竞争与消费者委员会（ACCC）发布公告，谷歌已承认其在 2019 年至 2021 年间，与澳大利亚两大电信运营商 Telstra 和 Optus 签订了具有反竞争性质的协议。这些协议要求运营商在销售的 Android 手机上独家预装 Google Search，以换取广告收入分成。

谷歌承认这些协议可能实质性地削弱了市场竞争，并同意支付 5500 万澳元的罚款，同时承诺移除合同中相关的排他性条款。ACCC 主席表示，此举为澳大利亚消费者未来拥有更多搜索选择创造了潜力，也为其他搜索引擎提供了更公平的竞争机会。

这起案件引发了关于大型科技公司市场主导地位的深刻反思。在 AI 搜索工具正在崛起的今天，一个更开放的市场环境显得尤为重要。这是否会为新兴的 AI 搜索服务商打破现有格局提供契机？监管机构的介入，是否能真正将选择权交还给用户？这起案件不仅是澳大利亚的法律事件，更是对全球数字经济中市场力量、用户权利和创新方向的一次重要审视。

你是否也曾陷入短视频的“时间黑洞”无法自拔？一款名为 ScrollGuard 的新应用旨在解决这个问题。它的核心功能是帮助用户在 Instagram、YouTube 等主流平台上屏蔽 Shorts 和 Reels 这类短视频内容，并提供“反滚动模式”来限制无休止的“末日滚动”（doom-scrolling）行为。

这款应用的出现受到了许多用户的欢迎，他们认为在算法精心设计的成瘾机制面前，这类“数字护栏”是夺回注意力的必要工具。许多人分享了自己被短视频吞噬大量时间的经历，并对能帮助他们减少屏幕时间的工具表示期待。

然而，这也引发了一场关于“自律”与“工具”关系的讨论。一部分人认为，真正的解决方案在于培养个人的意志力，过度依赖外部工具可能会削弱我们内在的自控能力。与此同时，大家也对应用的技术实现细节充满好奇，尤其是在限制重重的 iOS 平台上，开发者将如何实现有效的屏蔽功能。ScrollGuard 的发布，不仅提供了一个解决方案，更促使我们思考如何在数字时代与成瘾性设计共存，并找到属于自己的平衡点。

对于那些“生活在终端里”的开发者来说，查看 .docx 文件一直是个令人头疼的问题。现在，一个名为 Doxx 的新工具应运而生，它让你无需离开命令行界面，就能优雅、快速地查看 Word 文档。

Doxx 的亮点在于其强大的终端渲染能力。它不仅能保留文档的粗体、斜体、列表等基本格式，还能智能地解析和渲染表格，根据数据类型自动对齐，并使用 Unicode 边框使其清晰美观。更酷的是，它甚至可以显示文档中的原始文本颜色。

这款用 Rust 构建的工具启动速度极快（50毫秒内），内存占用极低（约15MB），远胜于笨重的图形界面应用。它还支持将文档导出为 Markdown、CSV、JSON 等多种格式，使其不仅是一个查看器，更是一个强大的文档处理和自动化工具。

可以预见，Doxx 将受到开发者和系统管理员的热烈欢迎，尤其是在需要通过 SSH 快速检查远程服务器上的 Word 文档时，它无疑是一个“游戏规则改变者”。当然，社区也会关注它在处理包含宏、修订记录等极端复杂文档时的表现，但这无疑为终端工作流填补了一个重要的空白。

全球最大的开放数字图书馆项目 Anna's Archive 发布了一份团队更新，重申了其在日益增长的外部压力下，致力于解放和保护人类知识遗产的使命。报告详细介绍了项目自 2022 年启动以来的成就、面临的挑战以及未来的计划。

Anna's Archive 通过大规模抓取和 P2P 共享（BitTorrent），成功“解放”了数千万份书籍、科学文章和历史文献，并致力于通过保存这些数字内容来对抗信息因各种灾难而丢失的风险。他们还整理并发布了史上最大的图书元数据集合，为识别和优先保存稀有内容提供了关键数据支持。

这份更新引发了关于知识自由、版权伦理和数字保存技术的深刻讨论。

Anna's Archive 的存在，不仅是一个技术项目，更像是一份宣言，促使我们思考在数字时代，应如何共同守护人类的知识遗产，以对抗“数字黑暗时代”的到来。

Clojure 的 core.async 是一个强大的并发编程库，而其扩展 core.async.flow 则更进一步，旨在帮助开发者将复杂的业务逻辑与底层的并发实现（如拓扑、执行、通信和错误处理）彻底分离。

flow 库的核心是“step-fns”（步骤函数）和“process launchers”（进程启动器）。step-fn 是一个独立的处理单元，它封装了业务逻辑，但不直接访问通道或持有外部状态，这使得它极易测试和复用。flow 负责将这些 step-fn 组织成一个数据流图，并管理它们的生命周期、消息传递和错误处理。

这种设计理念让开发者可以专注于业务逻辑本身，而将并发的复杂性交给框架处理。它提供了一种高度结构化的方式来构建可测试、可维护的事件驱动和数据流系统。开发者们可能会将其与 Akka 或 Erlang/Elixir 的 Actor 模型进行比较，探讨其在构建大型、复杂并发系统时的优势和学习曲线。对于需要处理复杂状态机和数据管道的场景，flow 提供了一个非常有吸引力的解决方案。

对于 Linux 系统管理员而言，安全永远是头等大事。一篇文章详细介绍了如何利用 SystemD 内置的强大功能来强化系统服务的安全性，有效缩小攻击面，降低服务被攻破后的潜在损害。

文章的核心工具是 systemd-analyze security，它可以对系统上运行的所有服务进行安全评估，并给出一个量化的“暴露分数”，帮助管理员优先处理风险最高的配置。通过编辑服务的单元文件（推荐使用 systemctl edit 创建覆盖文件），可以启用一系列强大的安全选项，例如：

这份指南受到了广泛好评，被认为是提升自托管服务安全性的实用宝典。同时，这也引发了关于安全与可用性之间权衡的讨论。过度强化可能会导致服务异常，因此找到适合自身威胁模型的平衡点至关重要。SystemD 提供的这些功能，是多层防御策略中重要的一环，可以与 SELinux、AppArmor 和容器化技术结合，共同构建一个更安全的系统环境。

《纽约客》的一篇文章重新审视了美国著名作家詹姆斯·鲍德温的生平与作品，认为无论是过去还是现在的读者，都可能误解了他所传达的真正信息。文章指出，鲍德温的核心思想在于他将“对爱的恐惧”这一私人情感体验，与社会层面对差异和“他者”的排斥这一公共议题巧妙地联系在一起。

鲍德温认为，我们对爱的恐惧，不仅体现在个人关系中，也反映在更广泛的社会结构性问题上。这为我们提供了一个独特的视角来理解他的民权思想。

这篇文章虽然未在 Hacker News 引起广泛讨论，但其主题可以引发科技社区的共鸣。例如，信息在传递过程中如何被简化或误读，这在产品设计和开源社区协作中屡见不鲜。鲍德温将个人情感与公共议题交织的思考方式，也提醒我们，技术从业者的个人价值观和经历，同样会深刻影响其创造的产品和所构建的社区。

为他人的软件打补丁，并长期维护这些补丁，是许多开发者都会遇到的难题。当上游项目不断更新时，如何优雅地管理自己的修改，避免陷入“合并地狱”？一位开发者为此创建了一个新工具——Lappverk。

传统的 Git 工作流在处理一系列需要独立演进的补丁时显得力不从心。虽然 Linux 发行版使用 .patch 文件和 Quilt 等工具解决了这个问题，但其操作方式与 Git 差异较大。Lappverk 的巧妙之处在于，它允许你将一系列 .patch 文件导入到一个 Git 仓库中进行修改，完成后再将其导出。这样，你既可以享受 Git 强大的分支、提交和编辑功能，又能以传统的、可版本化的 .patch 文件形式来管理你的补丁集。

社区对此展开了热烈讨论。有人认为，过度依赖打补丁可能是一种“反模式”，应该优先考虑向上游贡献或通过插件系统来解决。但也有人指出，在许多现实场景下，打补丁是不可避免的“危害缓解”措施。此外，大家还探讨了 stgit (Stacked Git) 等替代工具，并分享了在源码发行版中管理补丁的传统经验。Lappverk 为这个长期存在的痛点提供了一个新颖且实用的解决方案。

相关链接：

• Web apps in a single, portable, self-updating, vanilla HTML file
• A gigantic jet caught on camera: A spritacular moment for NASA astronaut
• Google admits anti-competitive conduct involving Google Search in Australia
• Show HN: I built an app to block Shorts and Reels
• Show HN: Doxx – Terminal .docx viewer inspired by Glow
• Anna's Archive: An Update from the Team
• Clojure Async Flow Guide
• SystemD Service Hardening
• The Lives and Loves of James Baldwin
• Modifying other people's software