## 答案引擎优化 (AEO) 的兴起 近60%的谷歌搜索现在没有点击就结束,而人工智能推荐流量激增(2025年增长了357%),传统的搜索引擎优化 (SEO) 正在演变。现在,在搜索结果中排名已不够——内容需要被像ChatGPT和Perplexity这样的人工智能模型轻松理解和引用。这就是**答案引擎优化 (AEO)**。 AEO 专注于使内容对人工智能“可读”。作者通过将所有页面切换到 **markdown**,添加一个 **`/llms.txt` 文件**(人工智能的站点地图),并用业务 **元数据**(作者、定价等)丰富markdown,来重建他们的内容管道。中间件随后根据要求将原始markdown提供给人工智能代理。 关键步骤包括检测人工智能请求、提供 `.md` 扩展名,以及通过 `robots.txt` 和新兴的 `Content-Signal` 标头设置清晰的 **权限**。虽然标准仍在制定中,但核心原则是为人工智能日益调解信息访问的未来做好准备。即使立即的影响尚未得到证实,但清晰、结构化的内容的好处仍然很有价值。

对不起。

1990年,欧洲约有三分之一的电力来自核能。现在这一比例已降至平均15%,导致该大陆“完全依赖于昂贵且波动的化石燃料进口”,她表示,这使欧洲在与世界其他地区的竞争中处于劣势。

一篇BBC文章质疑核能能否解决欧洲的能源危机,在Hacker News上引发了讨论。 普遍的观点倾向于“不能”,理由是核能开发周期长,成本高昂——以弗拉芒维尔和欣克利角C等项目为例,这些项目面临着巨大的延误和预算超支。 评论员认为核能不是短期解决方案,需要大量且持续的政府补贴,使其在经济上不可行。小型模块化反应堆(SMR)被认为是效率低下的资金黑洞。 更广泛的批评指出,欧洲一直以来都在外包问题,过去依赖俄罗斯天然气,现在依赖美国的安保和国防开支。 讨论支持可再生能源(风能和太阳能)以及财富税作为更可持续的解决方案,同时强调更大的欧洲独立性。 一位评论员承认成本问题,但建议增加核电站建设可以通过经验降低价格,另一位评论员则认为核能比化石燃料更有利于能源独立。

## 黄金超越美国国债成为首选储备资产 在全球金融领域发生重大转变,黄金在2026年超越美国国债,成为最大的外国储备资产,央行持有量接近4万亿美元,而美国国债为3.9万亿美元。这一里程碑式事件源于2025年黄金价格创纪录上涨70%,短暂超过每盎司4500美元,受到地缘政治风险加剧(尤其是在中东地区,以及委内瑞拉总统被捕等事件)以及对美国债务超过38万亿美元的担忧所推动。 新兴市场央行,尤其是在亚洲和东欧,正在推动这一需求,将黄金视为对冲通货膨胀、潜在制裁和经济不稳定的避风港。全球黄金储备现在占官方持有量的25-27%,达到历史最高水平。 虽然美元仍然占主导地位,但这一趋势表明正在远离以美元计价的资产,并重新评估金融稳定。分析师预测黄金需求将持续,年底可能达到每盎司5000美元,因为央行旨在提高其黄金储备比率,从而重塑全球储备管理和投资者信心。

黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 黄金超越美国国债成为最大的外汇储备资产 (indiatimes.com) 26点 由 lxm 1小时前 | 隐藏 | 过去的 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系 搜索:

## 红海与埃塞俄比亚动荡:日益增长的全球风险 对霍尔木兹海峡海上安全问题的担忧掩盖了红海潜在的更不稳定局势,红海是至关重要的全球贸易路线。埃塞俄比亚持续的国内冲突是这种不稳定的关键驱动因素,可能对该地区产生重大影响。 自1974年以来,埃塞俄比亚一直面临反复的内乱。最近,四个阿姆哈拉民兵组织——法诺(Fano)—— объединились как Национальное движение Амара (AFNM),重燃了他们对总理阿比·艾哈迈德政府的挑战。AFNM 援引埃塞俄比亚爱国者的遗产,旨在代表所有埃塞俄比亚人,并可能恢复该国对红海的历史影响力。 阿比政府日益依赖来自阿联酋、沙特阿拉伯、土耳其和中国的支持,面临来自其奥罗莫基础的支持者拒绝,以及对其控制范围仅限于亚的斯亚贝巴。埃及积极支持区域团体以控制尼罗河蓝色支流的水源,进一步破坏该地区的稳定。 土耳其在索马里的影响力日益增强,包括军事活动,增加了另一层复杂性。至关重要的是,阿比限制外国媒体的访问,掩盖了冲突的程度,并阻碍了国际投资。虽然AFNM 缺乏明确的国际或经济战略,但其势头以及厄立特里亚/提格雷的支持对阿比的统治和区域安全构成了日益增长的威胁。

Skyvern,一款用于自动化重复浏览器任务的工具,现在开始处理软件质量保证。开发者们注意到Claude(一个AI编码助手)经常生成*看起来*正确的代码,但由于细微的UI问题导致测试失败。为了解决这个问题,他们构建了一个QA系统*内置*于Skyvern中,利用33个浏览器工具和Claude来自动测试前端更改。 该系统分析代码差异,识别受影响的区域,并运行基于浏览器的测试——本质上让AI“观察”页面并与之交互。这使得他们的PR成功率从30%提高到70%,并将QA周期时间减半。 现在有两个新技能可用:`/qa`用于本地测试,`/smoke-test`用于CI流水线。这些技能从git差异中生成测试用例,在浏览器中执行它们,并提供带有证据的清晰的PASS/FAIL报告。重点是针对性测试——仅验证受代码更改影响的区域——以避免大型、不稳定的端到端测试套件的陷阱。该项目是开源的,团队欢迎关于构建健壮的、代理驱动的QA系统的反馈。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 让 Claude 自我质检 (skyvern.com) 5 分,by suchintan 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

``` 404 文件未找到 返回首页 如有支持需求,请联系 [email protected] ```

Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Delve 被 Y Combinator 移除 (ycombinator.com) 13 分,carabiner 发表于 1 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助 gnabgib 发表于 1 小时前 | 下一个 [–] 相关:Delve 据称复制了一个开源工具并将其作为自己的产品出售 (295 分,昨天,153 条评论) https://news.ycombinator.com/item?id=47615434 回复 cyrusradfar 发表于 57 分钟前 | 上一个 [–] 重复:https://news.ycombinator.com/item?id=47634405 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

## Hinternet 基金会暑期学校与历史洞见 Hinternet 基金会现接受申请,截止日期为 6 月 1 日,用于 2026 年 8 月的暑期学校:“人文的未来?”。 此公告附带彼得大帝 1697 年前往西欧的“大使团”的历史轶事。虽然表面上专注于从荷兰和德国的进步中收集科学和技术知识,但故事强调了戈特弗里德·威廉·莱布尼茨的关键观察。 莱布尼茨注意到彼得大帝欣赏欧洲礼仪的“温和”,与他自己莫斯科维亚的“残酷”形成对比。一个具体事件——由于身处“温和”的国家,一个仆人的错误被忽略——说明了这种文化对比,并表明彼得大帝意识到不同的社会规范。这一历史细节微妙地构建了暑期学校的一个潜在主题:人文价值观的演变及其影响。

对不起。

## AI驱动的旅行黑客工具包 该工具包利用AI(OpenCode & Claude Code)优化旅行计划,使用积分、里程和奖励航班。它通过搜索25多个奖励计划、比较现金价格和检查忠诚度余额来自动寻找最佳优惠——所有这些都通过简单的AI提示完成,例如“帮我查找飞往东京的商务舱机票”。 该工具包通过引导脚本(`setup.sh`)轻松设置,安装依赖项并配置API密钥。它包含5个可立即使用的免费“MCP服务器”(Skiplagged, Kiwi, Trivago, Ferryhopper, Airbnb),提供实时数据。完全功能需要Seats.aero(奖励航班搜索)和SerpAPI(现金价格)等服务的密钥。 主要功能包括“技能”——markdown文件,教AI如何使用旅行API——以及一个专注于回答“积分 vs. 现金?”的工作流程。该工具包提供航空公司联盟、酒店连锁和积分价值评估数据,以帮助决策。 可在以下网址找到该工具包和说明:[https://github.com/borski/travel-hacking-toolkit](https://github.com/borski/travel-hacking-toolkit)

## AI驱动的旅行黑客工具包 一名开发者创建了一个开源“旅行黑客工具包”,利用AI(Claude和OpenCode)来简化寻找最佳旅行优惠的复杂过程。该工具包可以自动比较积分/里程与现金价格,搜索超过25个航空公司计划、酒店网站(包括Airbnb)、渡轮航线,甚至当地景点。 它从AwardWallet提取忠诚度余额,并结合了流行的旅行博客提供的有价值的参考数据,例如转账比例和积分估值。值得注意的是,6个必需服务器中的5个无需API密钥即可运行,使得通过提供的`setup.sh`脚本进行设置相对简单。 该项目在GitHub上可用 ([https://github.com/borski/travel-hacking-toolkit](https://github.com/borski/travel-hacking-toolkit)),旨在通过社区贡献进行扩展,并且已经引起了旅行黑客爱好者的兴奋。

美国的AI发展正面临一个关键瓶颈:关键电力基础设施短缺。为数据中心计划投入的数万亿美元受到阻碍,因为缺乏国内生产的变压器、开关设备和电池——这些部件主要从海外采购,特别是中国。 这些短缺导致项目延误和取消,尽管它们只占总体成本的一小部分。位于德克萨斯州阿比林的大型OpenAI设施就是一个例子,它需要巨大的电力,而目前的电网难以提供。 早在2025年,专家就警告了这种脆弱性,预测需求将显著超过供应。这个问题由于老旧且投资不足的电网而加剧,该电网已经因不断增长的电力需求而承受压力。虽然白宫试图通过与科技公司的协议来降低消费者的成本,但电网连接延误可能会压倒任何新的能源生产努力,从而阻碍国家支持人工智能发展的能力。

## Windows++:一个轻量级C++框架 随着MFC等传统框架变得臃肿和缺乏灵活性,Windows++为使用C++开发Windows应用程序提供了一种精简的替代方案。这个轻量级框架,DLL仅为84K,通过抽象WinAPI并消除复杂的消息映射,简化了Windows编程。 Windows++允许开发者快速创建应用程序——“Hello, World”程序仅需20行代码!——并为构建自定义框架提供坚实的基础。它兼容Borland、Microsoft和Zortech编译器,并支持Windows 3.1、95/98/NT/XP。 Windows++已在商业应用中得到验证(包括“能量兔”屏保和医疗软件),并附带类库、makefile和示例程序,例如曼德勃罗集生成器和井字棋AI。对于希望更深入了解框架实现的用户,有配套书籍《Windows++:用C++编写可重用的Windows代码》。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Windows++: Paul DiLascia (pauldilascia.com) 的 Windows C++ 应用程序框架 4 分,来自 teleforce 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

## 加州1800亿美元欺诈危机 加州虽然每年收取超过3000亿美元的巨额税收,却面临严峻的现实:基础设施崩塌、无家可归者泛滥、生活成本飙升。 《城市杂志》的一项调查显示,一个关键原因——系统性欺诈,在加文·纽森州长领导下给纳税人造成了至少1800亿美元的损失。 这场危机涵盖多个州项目,包括失业保险(UI)、医疗补助(Medi-Cal)和无家可归者倡议。 专家们警告说,特别是在疫情期间,UI存在漏洞,但该州匆忙发放现金,且欺诈控制措施不足。 这导致了涉及国际犯罪团伙、说唱歌手炫耀盗取资金,甚至囚犯欺诈性领取福利的骗局。 Medi-Cal的扩张和宽松的限制也助长了大量的欺诈行为,每年可能高达数十亿美元。 同样,无家可归者方面的支出缺乏监督,资金据称被挪用用于个人奢侈品。 尽管纽森为他的政府辩护,但州审计师一直将这些项目列为“高风险”,指出仅UI的年度欺诈率就超过10亿美元。 普遍存在的欺诈文化甚至延伸到纽森自己的办公室,他的前首席幕僚最近被指控挪用公款。 联邦调查正在加强,一个新的特别工作组旨在打击广泛的滥用行为,凸显加州是监管失败和纳税人资金巨大损失的典型例子。

## Herbie:提高浮点数精度——摘要 Herbie是一个旨在重写浮点表达式以提高精度的工具,解决了浮点算术固有的不精确性(例如,0.1 + 0.2 ≠ 0.3)。用户首先安装Herbie并通过Web界面访问它,通常通过运行`racket -l herbie web`来实现。 Herbie通过分析表达式并提出替代方案来工作。用户输入一个表达式并为每个变量定义范围。然后,Herbie搜索更准确的等效公式,通常可以识别出精度和速度的改进。例如,在分析math.js中的一个复杂的平方根函数时,Herbie找到了替代方案,精度达到84.6%(与原始的53.2%相比),利用了`hypot`等函数和策略性放置的`if`语句来减轻诸如抵消的问题。 该工具提供详细的结果,包括精度图表和逐步推导。用户可以将这些改进的表达式重新集成到他们的代码中,并可能将输出转换为他们的目标语言。Herbie特别适用于调试和优化大型程序中的数学内核。进一步探索Herbie的文档可以充分发挥其改进浮点计算的潜力。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Herbie:自动改进不精确的浮点公式 (uwplse.org) 9 分,由 summarity 1小时前发布 | 隐藏 | 过去 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系 搜索:

科罗拉多州的律师很快将被要求签署一份承诺书,禁止他们利用非公开的法院记录信息协助联邦移民执法,否则将被禁止访问该州的电子文件系统——这对执业律师来说至关重要。这项规定源于“保护民权移民身份”法案(SB25-276),适用于*所有*律师,而不仅仅是移民专家,将于2026年3月30日生效。 该州公开承认这项政策旨在限制与ICE的合作。批评者认为,这构成了强制言论,限制了对法院的访问,并可能违反联邦法律。虽然最近的一项裁决允许科罗拉多州限制与联邦移民工作的合作,但这项新的认证措施更进一步,实际上迫使律师在他们的职业道德义务和协助联邦执法部门之间做出选择——或者失去执业能力。此举巩固了科罗拉多州作为庇护州的地位,并引发了人们对政治意识形态优先于司法系统功能的担忧。

## Podroid:Android 上的 Linux 容器 Podroid 允许您在 Android 设备上(Android 14+,arm64 架构,约 150MB 剩余空间)**无需 root 权限**即可直接运行 Linux 容器。它利用 QEMU 启动一个轻量级的 Alpine Linux 虚拟机,并提供一个功能齐全的 Podman 容器运行时。 主要功能包括:拉取和运行 OCI 镜像,一个完全模拟的 xterm 终端,支持广泛的按键,以及重启后软件包和容器的持久化存储。网络内置了自动互联网访问和可配置的主机端口转发。 Podroid 完全自包含,仅需要安装的 APK – 不需要 Termux 或主机二进制文件。终端使用 Termux 的 TerminalView 实现准确的 VT100/xterm 模拟,端口转发通过应用程序设置进行管理。它使用自定义 initramfs 构建,并利用 QEMU 的用户模式网络 (SLIRP) 实现连接。

在 Android 上运行 Linux 容器,无需 root 权限 (github.com/extv) 10 分,politelemon 发表于 2 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助 TheRoque 发表于 2 分钟前 | 下一个 [–] 有了这个,理论上我可以用 Android 手机完成所有工作。回复 ilsubyeega 发表于 58 分钟前 | 上一个 [–] 好奇,这只是软件 qemu(不确定具体词是什么)而不是虚拟化加速吗?可能开销更大?回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

特朗普政府实施了一项全国性的、为期21个月的“临时”飞行限制(TFR),禁止无人机在冰川安全局(ICE)和海关边境保护局(CBP)车辆半英里范围内运行,有效地阻碍了记录执法活动的宪法第一修正案权利。电子前沿基金会(EFF)与主要媒体组织一起,要求联邦航空管理局(FAA)取消这项限制,认为其违宪并违反了FAA法规。 该TFR于2026年1月启动,对无人机操作员处以潜在的刑事指控、无人机没收或销毁等处罚——这使得对警察活动的合法记录变得不畅,而这种记录对于问责至关重要,正如乔治·弗洛伊德事件和最近与冰川安全局相关的事件所看到的。 EFF认为,由于缺乏通知(针对未标记的政府车辆)以及对受保护言论的不合理惩罚,该TFR侵犯了第一和第五修正案。此外,FAA未能证明需要这项限制的“危害”,也没有按照其自身规则为媒体提供访问权限。EFF认为,该TFR的时间点,与抗议和警察不当行为事件同时发生,表明其意图是保护执法部门免受公众监督。

黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 FAA “临时” 禁飞区 明显企图将拍摄移民局执法过程定罪化 (eff.org) 27 分,由 detaro 37 分钟前发布 | 隐藏 | 过去的 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系 搜索:

OpenClaw 2026.3.28 之前的版本包含一个与设备配对相关的权限提升漏洞。具体来说,`/pair approve` 命令路径未正确验证用户权限,允许具有配对权限但*没有*管理员访问权限的用户批准设备请求,从而授予更广泛的访问权限,甚至包括管理员级别的访问权限。 此缺陷源于 `extensions/device-pair/index.ts` 和 `src/infra/device-pairing.ts` 文件中缺少范围验证。成功利用可能允许未经授权的用户获得更高的权限。该漏洞被追踪为 CWE-863(不正确的授权)。 OpenClaw 项目已通过提交 (e403decb6e20091b5402780a7ccd2085f98aa3cd) 和安全公告 (GHSA-hc5h-pmr3-3497) 提供了补丁,并在 VulnCheck.com 上进行了详细说明。建议用户升级到 2026.3.28 版本或更高版本以减轻此风险。

## OpenClaw 安全问题 - 摘要 Hacker News 上最近的一篇帖子讨论了 OpenClaw(本地 AI 代理)用户可能遭受广泛黑客攻击的情况。初步报告显示,许多实例可能已被攻破,但评论员们争论其范围,指出需要公开可访问的实例才可能暴露。 核心问题在于 OpenClaw 存在严重的安全漏洞——已记录超过 400 个——以及其潜在的滥用可能性。 担忧集中在使用户不知情地授予管理员权限,尤其是那些缺乏技术专业知识的用户。 虽然 OpenClaw *可以* 安全运行(例如,在 VPS 中或使用正确的端口转发),但许多人可能默认使用了不安全的配置。 讨论强调了向未经审查的软件授予广泛权限的风险,并猜测了创建者的意图,从疏忽到故意恶意设计。 已确定一个 CVE(CVE-2026-33579)是一个真实漏洞。 许多评论员对 AI 生成内容日益增多表示沮丧,甚至在 Hacker News 上也是如此。

## Claude 使用套餐发布促销 - 摘要 为庆祝新的使用套餐,Anthropic 为 Pro、Max 和 Team 计划的订阅者提供一次性使用额度。额度金额与您的订阅价格相符,并在您点击“领取”横幅后自动应用(在“使用情况”页面内)。 **资格:** 您必须在 2026 年 4 月 3 日之前订阅,并已启用额外使用量(通过 Claude 的网页版)。此优惠不包括 Enterprise 和 Console 帐户。 **重要日期:** 在 2026 年 4 月 3 日至 4 月 17 日之间领取您的额度。额度在领取后 90 天过期。 **使用:** 额度适用于所有 Claude 模型(Claude、Code、Cowork)和您计划内的第三方产品。额度用完或过期后,启用的额外使用量将按标准费率计费,除非在您的设置中禁用。

Anthropic为了庆祝使用套餐的推出,向Claude Pro、Max和Team订阅者提供20美元的使用额度。然而,这一促销活动在Hacker News上引发了争论。 一些用户怀疑这是一个“暗模式”,认为该额度鼓励启用计量计费系统,可能导致意外收费。另一些人指出OpenAI提供了一个更简单的使用额度提升。 许多用户报告称在申领额度时遇到了问题,这可能是由于需求量过大造成的。 讨论还围绕着额度到期日——促销额度在90天后到期,而标准额度可使用12个月,可能导致资金未用完。一位评论员认为,这种12个月的限制可能对欧洲消费者来说是非法的,因为它类似于不可退还的现金。最终,一些人推测Anthropic正在推动计量计费以应对来自OpenAI(“Openclaw”)的竞争。

数据中心是“云”的物理基础,但令人惊讶的是,它们很容易受到物理攻击。尽管全球投资巨大——预计到2026年近1万亿美元——安全措施主要集中在网络威胁和入侵上,导致设施容易受到廉价且易于获得的无人机攻击。 2026年对阿联酋和巴林AWS数据中心的攻击证明了这种风险,造成了大范围中断,并凸显了可能造成灾难性数据丢失的潜力——医疗记录、金融数据和关键人工智能数据集是不可替代的。 虽然去中心化提供了一些弹性,但现有基础设施的规模过于庞大,无法快速转移。解决方案在于主动的、多层次的防御系统:雷达、传感器和拦截能力,以探测和中和无人机威胁。数据中心不能仅仅依赖军事保护,必须投资于自身的安全,就像Sentradel等公司现在提供的那样,以应对日益增长的、越来越复杂的无人机威胁。

## 波本酒糟变电池助力:肯塔基创新 肯塔基州蓬勃发展的波本威士忌产业产生大量的“酒糟”——一种昂贵的副产品,由废谷物和水组成。肯塔基大学的研究人员发现了一种将这种废料转化为高性能储能材料的方法,可能惠及电动汽车和电网规模的电力系统。 该团队利用一种称为水热碳化的工艺,在压力下加热湿酒糟,以产生一种名为水炭的碳粉。然后,这种水炭被转化为活性炭——非常适合高容量超级电容器——或“硬碳”——适合先进的锂离子电池。 早期结果令人鼓舞:用这些材料制造的超级电容器与商业能量密度相匹配,而混合设计则显示出比传统选择高出 25 倍的能量存储能力。该项目源于观察酿酒厂产生的巨大废料量,旨在为不断增长的储能市场创造一种可持续、可再生的原料。虽然扩大生产规模需要进一步的改进和经济分析,但这项创新提供了一种“双赢”的局面——减少了酿酒厂的浪费,并为快速扩张的行业提供了有价值的材料。

黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录 波本威士忌废料可能提供下一代超级电容器组件 (ieee.org) 5 分,来自 prabal97 1小时前 | 隐藏 | 过去的 | 收藏 | 1 条评论 帮助 phendrenad2 19分钟前 [–] 很好,没人买波本威士忌,也没人买超级电容器,这样就解决了。回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系 搜索:

## mtproto.zig: 一款高性能 Telegram 代理 mtproto.zig 是使用 Zig 编程语言构建的快速、安全且抗审查的 Telegram 代理。它的目标是绕过深度包检测 (DPI) 并提高连接稳定性。 主要功能包括**先进的 DPI 规避技术**,例如 TLS 1.3 虚假握手、动态记录大小调整、TCPMSS 操作和分层 TLS。它支持**多用户访问控制**,具有独立的、基于密钥的身份验证和防重放保护。性能通过**零拷贝 S2C 加密**进行优化,该加密委托给 Telegram 数据中心,从而降低 CPU 使用率。 该代理提供**Telemt 兼容性**,并可选支持 MiddleProxy,用于常规 DC 和媒体中继 (DC203)。它会自动从 Telegram 服务器更新其配置,并支持通过 Cloudflare API 进行**IPv6 跳跃**以规避封禁。 部署流程简化,提供 Dockerfile 和安装脚本,方便在 VPS 服务器上进行设置。它专注于安全性,仅使用 Zig 标准库并采用依赖注入以确保线程安全。详细的工程说明和基准测试可在 `GEMINI.md` 中找到。

一位名为slp3r的开发者使用Zig编程语言创建了一个高性能的Telegram代理“Mtproto.zig”,并在Hacker News上分享了它。该代理专门设计用于规避深度包检测(DPI)审查,例如俄罗斯使用的审查,它利用TCP去同步和数据包分片等底层技术——Zig使得这些技术的实现变得容易。 开发者正在寻求反馈和贡献。一位用户询问它在伊朗当前互联网关闭期间的潜在用途,因为现有的解决方案(如dnstt)速度慢且不可靠。然而,slp3r澄清该代理无法有效对抗完全的互联网封锁,包括中断国际路由和默认拒绝的内网。 该项目在GitHub上可用,旨在改善在审查环境中访问Telegram。

## 如何编写难以维护的代码:总结 本文以戏谑的口吻,详细描述了创建极其复杂且难以理解的代码的技术,使得未来的维护成为一场噩梦——并保证原始程序员持续就业。核心原则是让维护者难以掌握“大局”并安全地进行更改。 关键策略包括:过时或误导性的注释、晦涩难懂的缩写、方法的功能与其名称不符、以及避免封装。作者提倡通过复制粘贴来实现代码重复,并且*绝不*注释变量。 进一步的“最佳实践”包括:长且不间断的代码行、不一致的命名约定、以及故意混淆逻辑。鼓励忽略异常、重载运算符、以及使用环境依赖的代码。 最终,这篇文章批判了优先考虑编译器便利性而非可维护性的语言设计,并提出了可视化和理解代码结构的工具——具有讽刺意味的是,是为了对抗它所提倡的创建问题的行为。这是一次对不良编码习惯及其后果的讽刺性审视。

Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 如何编写不可维护的代码 (1999) (ic.ac.uk) 6 分,by downbad_ 38 分钟前 | 隐藏 | 过去 | 收藏 | 4 评论 帮助 oniony 1 分钟前 | 下一个 [–] 原文:https://www.mindprod.com/jgloss/unmain.html 回复 无 2585 2 分钟前 | 上一个 | 下一个 [–] 我最喜欢的文章之一,会定期重温。 回复 downbad_ 38 分钟前 | 上一个 [–] https://news.ycombinator.com/item?id=10237636 回复 mitchbob 20 分钟前 | 父级 [–] 还有 https://news.ycombinator.com/item?id=34121624 https://news.ycombinator.com/item?id=17781475 回复 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 现在可以在 6MB 的 PDF 文件中运行完整的 Linux 操作系统 (twitter.com/oliviscusai) 31 分,由 matthewsinclair 发表于 3 小时前 | 隐藏 | 过去 | 收藏 | 6 条评论 帮助 eslaught 发表于 24 分钟前 | 下一个 [–] 文章是新的,但原始 PDF 文件来自 2025 年:之前的讨论:https://news.ycombinator.com/item?id=42959775 回复 matthewsinclair 发表于 3 小时前 | 上一个 | 下一个 [–] 这是 PDF 文件:https://linux.doompdf.dev/linux.pdf 回复 robinsonb5 发表于 1 小时前 | 上一个 | 下一个 [–] 就像 PDF 中的 Doom 一样,这既令人印象深刻又令人感到恐惧。 RajT88 发表于 13 分钟前 | 上一个 [–] 但为什么.gif layer8 发表于 7 分钟前 | 父级 | 下一个 [–] 人们总是对图灵完备机制可以运行任何程序感到惊讶。;) tombert 发表于 6 分钟前 | 父级 | 上一个 [–] 为什么攀登珠穆朗玛峰?因为它就在那里。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式 搜索:

正在验证您的浏览器。网站所有者?点击此处修复。 Vercel 安全检查点 | sin1::1775259138-zXVriD6O5rfP70JmxXFAn2yUD1OmXG9B 启用 JavaScript 以继续。 Vercel 安全检查点 | sin1::1775259138-zXVriD6O5rfP70JmxXFAn2yUD1OmXG9B

一场 Hacker News 的讨论围绕着弗兰克·劳埃德·赖特的建筑遗产展开,起因是一篇关于他作品的文章。用户分享了参观标志性建筑(如流水别墅)时深刻的情感体验,一位评论员将其形容为“宗教体验”。 对话扩展到包括塔利辛西和塔利辛,强调了赖特的设计与更古怪的当地景点(如岩石屋)之间的对比。一个反复出现的主题是赖特的愿景与现代美国住房偏好之间的脱节,并对“巨宅地狱”风格房屋的盛行表示遗憾。 最后,讨论涉及了保护赖特作品的意外后果,尤其是在伊利诺伊州橡木公园,这导致了排他性、高成本和种族隔离。用户们争论现代生活是否优先考虑舒适性和空间,而不是深思熟虑的设计。

## 音乐的制造式病毒式传播 最近一篇《公告牌》杂志的采访揭示了混沌善行项目(Chaotic Good Projects)的运作方式,这是一家专门为音乐人创造病毒式传播的数字营销机构——包括像 Dua Lipa 这样的大牌明星,以及 Geese 和 Cameron Winter 这样的独立艺术家。他们的手段包括制造数百个虚假粉丝账号,并通过协调一致的发布来“控制讨论”,本质上是在模拟真实的互动。 这篇文章突显了音乐行业的一个转变,在这个转变中,“被听到”现在很大程度上依赖于算法操纵,而不是传统的推广方式。混沌善行旨在创造一种粉丝的“滚雪球效应”,并认识到,真正的联系——即粉丝自行发现并与音乐建立深厚联系——最终是持久成功的必要条件。 然而,这引发了关于真实性和有机增长价值的质疑。虽然艺人可能会从提升的曝光率中受益,但对制造炒作的依赖可能会稀释真正的艺术联系,并可能疏远那些重视发现和独立品味 的粉丝。该机构的方法虽然可能有效,但也凸显了一个日益增长的担忧:在现代音乐领域,真正的粉丝群体是否越来越难以与精心构建的幻觉区分开来?

一场 Hacker News 的讨论围绕着社交媒体上“虚假粉丝”和付费推广的普遍现象,尤其是在艺术家和内容创作者方面。用户指出,许多粉丝页面由愿意以 100-500 美元的价格发布推广材料的个人运营,利用他们已建立的受众作为“意见领袖”。 这场对话将其定义为现代的“付费曝光”,强调可见性现在往往取决于营销支出,而非内在质量。虽然真实性和真正的本地影响力受到重视,但许多评论员强调,仅仅有才华是不够的;成功的艺术家通常也是优秀的营销人员,或者找到那些营销人员。 一个关键的结论是,质量并不能保证病毒式传播,而是取决于运气、早期采用或财务支持。 讨论还涉及了即使是有才华的音乐家,过度本地化的场景的财务不可持续性。

二月份净拖车订单大幅下降,根据TheTrucker.com的初步数据,较一月份下降43%,至13,200台。 行业正从订单高峰期过渡,这一降幅在意料之中。 ACT Research的行业分析师认为,降幅是由于2023年的高峰期较晚,并受到2023年末车队犹豫不决的影响。 制造商现在正将重点从接受新订单转向减少繁忙时期积累的现有积压订单。 二月份的订单量也比2023年2月下降了26%。 人们越来越担心订单量持续低迷的可能性,以及制造商减少积压订单的速度,特别是考虑到关键货运驱动经济部门持续存在的不确定性。 行业现在正在质疑订单量何时能恢复到每月超过20,000台的水平。

FurtherAI 致力于解决从商业保险文件中提取数据的复杂挑战,特别是“索赔记录”——这些详细的索赔历史报告对于保费定价至关重要。这些文件格式极其不一致,变化很大,通常跨越数百页,数据分散在多个表格中。 最初使用标准提取 API 的尝试因这些不一致性而失败。仅仅改进提取*模型*是不够的。突破性进展来自于一个自我纠错的 AI 代理。该代理没有被规定严格的提取策略,而是被赋予了提取、视觉检查文件以及——至关重要的是——*验证*自身工作(对照文件总额和内部一致性)的工具。 这种由清晰的“正确”定义而非具体指令引导的代理驱动循环,将行数的准确性从 80% 显著提高到 95%。关键在于使 AI 能够调试其自身输出,识别并纠正重复索赔或错误解释文件结构等错误——这些是人类会注意到的问题。这种方法比大量的提示工程更有效,并且预计随着 AI 模型的发展将进一步改进。FurtherAI 现在在该任务上实现了人类级别的准确性,大大加快了传统的手动且耗时的流程。

## 利用“护栏”改进人工智能文档提取 最近的Hacker News讨论强调了构建可靠人工智能系统的策略,尤其是在保险等复杂的文档提取任务中。核心思想是围绕人工智能构建一个“护栏”——一套确定性的检查和平衡系统,以确保准确性和可信度。 关键技术包括**自我纠错**(允许人工智能识别和修复自身错误,例如代码检查)、定义明确的**成功标准**(例如,完成所有测试后才算完成)、以及实现**自我反思与持续改进**(记录工作以供学习和流程优化)。 这种方法超越了仅仅依赖人工智能自身的能力,而是侧重于*监督*整个过程。通过自动化质量控制和反馈循环,最大限度地减少了对持续人工干预的需求。一位评论员指出,使用自我纠错系统,准确率从80%提高到95%。该讨论还涉及这些方法在银行业等其他领域的潜在适用性。

## 重思室内:空间、物体与围合 作者近五十年一直思考着“室内”的定义,最初探索物体与空间之间复杂的可视关系——最终计算出超过一千六百万种可能性。然而,这种探索逐渐转向通过内外对比来理解室内。 作者摒弃了20世纪模糊内外边界的趋势,提倡在封闭空间内*存在*的独特乐趣,并以箱根王子酒店和卡萨·马拉帕特为例,强调外部界限的清晰界定。这种围合感,类似于花园的保护拥抱,是体验的核心。 作者批判了常见的室内设计方法——按时间顺序梳理风格历史,与格雷姆·布鲁克的围合与氛围关注点相对比——更倾向于基于空间与物体之间相互作用的框架。“统一的室内”通过一致的视觉元素,如颜色和图案,实现和谐,而连贯的设计则源于有意的构图,即使使用不同的物体。最终,作者质疑空间是否可以独立于精心策划的物体而自主存在,并提出根据物体*数量*来探索室内,从稀疏布置的房间中发现清晰度。

黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 室内空间分类 (misfitsarchitecture.com) 20点 由 downweight 4小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系 搜索:

## FBI 警告外国应用的数据安全风险 FBI 近期发布警告,关于与外国公司开发和维护的移动应用程序相关联的潜在数据安全风险,特别是那些总部位于中国公司的应用程序。截至 2026 年初,许多美国顶级应用程序——包括 TikTok、CapCut、Temu 和 Shein——都源自国外,并受中国国家安全法律管辖,这些法律可能会强制要求中国政府访问数据。 FBI 强调,这些应用程序即使在应用程序外部也能持续收集用户数据,并可能将其存储在中国。担忧还包括嵌入应用程序中的恶意软件以及收集的个人信息,如联系人和地址。从非官方来源下载会增加这些风险。 美国当局正在积极应对这些担忧,已对 Shein 和 Temu 提起诉讼,涉及数据泄露和与中国共产党的关联。行动包括试图重组 TikTok 的所有权以及禁止中国人工智能模型(如 DeepSeek)进入州政府系统。 还有立法提案旨在阻止受中国共产党控制的应用程序在联邦设备上运行。 FBI 建议用户限制数据共享,从官方商店下载应用程序,定期更新软件,并频繁更改密码。

## TinyOS:超轻量级实时操作系统,适用于物联网 TinyOS是一个专为资源受限的物联网和嵌入式设备设计的实时操作系统。其内核占用空间小于10KB,最小RAM需求仅为2KB,非常适合ARM Cortex-M、nRF52、Raspberry Pi Pico和RISC-V等微控制器。 主要特性包括抢占式优先级调度(256级)、强大的同步机制(互斥锁、信号量、队列)以及具有毫秒级精度的软件定时器。它还包含一个轻量级文件系统、带有命令历史的VT100 shell,以及全面的网络协议栈(以太网、IPv4、TCP/UDP、HTTP、DNS)。 支持MPU基于的内存保护和安全启动等安全特性。高级连接选项包括通过mbedTLS的TLS/DTLS、具有QoS的完整MQTT 3.1.1支持、CoAP以及支持回滚的OTA固件更新。电源管理特性包括空闲/睡眠模式和CPU频率缩放。 TinyOS提供了一套全面的API和示例应用程序,使其成为功能强大但紧凑的解决方案,适用于各种嵌入式应用。它采用MIT许可。

## TinyOS:一个极简RTOS项目 一位开发者在Hacker News分享了“TinyOS”,这是一个为Cortex-M微控制器构建的极简实时操作系统(RTOS),完全用C语言编写。该项目在GitHub上可用 ([https://github.com/cmc-labo/tinyos-rtos](https://github.com/cmc-labo/tinyos-rtos)),旨在作为个人学习练习,从基础开始理解操作系统内部原理——特别是任务调度、上下文切换和内存管理。 开发者正在寻求关于架构、调度器实现和代码结构的反馈。一位评论者提出了关于项目范围的问题,指出传统的RTOS开发优先考虑可预测性和安全性,而这些方面在项目描述中并未明确强调。这引发了关于“RTOS”缩写的定义和期望的讨论。

马里兰州州长韦斯·摩尔的支持率已降至新低48%,尽管该州倾向于民主党,但表明不满情绪正在增长。最近的UMBC民意调查显示,选民的反弹与对高税收、财政管理不善(包括挥霍预算盈余和增加支出)以及犯罪率上升的担忧有关。 这次下降尤其值得关注,因为摩尔此前声誉很高,并可能具有全国性的政治抱负。批评者,如尼诺·曼吉奥内代表,指出减少与ICE的合作和分区变更等政策是促成因素,称他为“马里兰州历史上最差的州长”。担忧不仅限于政治,有报告称富裕居民正积极计划离开该州,原因是经济形势恶化。 罗宾·格拉默二世代表认为,摩尔的政策正在损害中产阶级,并使“美国梦”难以实现。尽管趋势不佳,但博彩市场仍然看好摩尔,这引起了争议,因为该州的局势日益严峻。

联系我们 contact @ memedata.com