身份 许可人名称：拥有并发布许可作品的个人或实体。 版权年份： 司法管辖区（第 8.1 节）： 准据法：选择常见司法管辖区…… 美国特拉华州（广泛的商业先例） 美国佛罗里达州 新加坡（亚太地区） 爱沙尼亚（欧盟） 英格兰和威尔士 自定义…… 自定义准据法文本： 审判地（法院）：拥有专属管辖权的城市及州/国家。 通知（第 8.7 节）——可选： 法律通知联系地址（可选）： 单独发布在您的网站或 README 文件中；默认不嵌入在许可证正文中。 发布元数据——用于页眉和声明： 版本号： 首次公开发布日期： 变更日期：自动设置为该日期后的四年。 许可证 URL（可选）： 分级表 URL（可选）：
每日HackerNews RSS
抱歉。
这份草稿反对在 CSS 中列出详尽且仅限本地字体的做法。由于网络、安全或用户自定义偏好等原因，Web 字体可能会加载失败，因此作者提倡采用“通用优先”的方法。 主要建议包括： * **简化字体栈：** 停止枚举数十种本地字体（如 Helvetica 或 Arial）。通用字体族（`sans-serif`、`serif`、`monospace`）通常会自动解析为高质量的系统默认字体。 * **优先使用通用等宽字体：** 始终包含 `monospace` 关键字，但需注意一个旧版浏览器的 Bug，即 `font-family: monospace` 可能会导致文字缩小。解决方法是使用 `font-family: monospace, monospace`（或添加一个占位字体）。 * **避免使用 UI 字体：** 作者认为 `system-ui` 和 `ui-*` 属性在很大程度上是误导性的，认为它们是为简短的界面文本而非长篇内容设计的，且已被开发者广泛滥用。 最终，作者建议 Web 开发者应更多地信任浏览器默认设置，避免使用臃肿且不可靠的字体栈，转而采用简洁、语义化的声明。
这个 Hacker News 讨论帖探讨了网页字体实现的复杂性。对话的核心是一篇博客文章，该文章建议使用通用字体族（等宽、衬线或无衬线字体），以确保在不同用户环境中获得一致的渲染效果。
评论者们就性能与用户体验之间的权衡展开了辩论。尽管开发者常被建议推迟加载或内嵌字体以提高页面加载速度指标，但有用户指出，字体在页面加载期间切换所导致的“布局偏移”令人沮丧。多位参与者表示，比起异步加载带来的技术优势，他们更倾向于优先保证稳定的视觉体验。此外，讨论还涉及了现代工具，有用户建议利用大语言模型生成代码，使自定义的视觉规格与用户的本地系统字体相匹配。
发布 .self：专为支持自托管而设计的新顶级域名 Announcing .self: A New Top-Level Domain Designed to Support Self-Hosting
18 分钟前
上游连接错误或在标头发送前断开/重置。重置原因：远程连接失败，传输失败原因：延迟连接错误：连接被拒绝。
全新顶级域名 (TLD) **.self** (onmy.cloud) 的推出在 Hacker News 上引发了热烈讨论。该项目专为支持和简化自托管（self-hosting）而设计，旨在为家庭实验室（homelab）提供基础设施，包括集成邮件服务器和简化的域名管理。
公告发布后随即遇到了技术阻碍，由于流量过大，网站短暂宕机（即所谓的“HN 死亡之拥”）。社区反应褒贬不一：一些用户对创建创意子域名的潜力感到兴奋，但另一些人则持怀疑态度。批评者质疑为此目的使用新的通用顶级域名（gTLD）的必要性，并指出与 Gmail 和 Outlook 等大型服务商进行邮件送达的难度。
从更广泛的层面来看，此次讨论触及了人们对当前互联网命名空间的普遍不满。一些参与者批评 ICANN 对顶级域名的管理是一种“敛财行为”，并主张根命名空间应该完全开放，而不是被碎片化。尽管存在质疑，但项目创建者强调，他们的目标是为自托管社区提供公共利益基础设施。
人工智能的下一个前沿不仅在于模型本身，而在于“路由器”——即人工智能推理的控制平面。现代路由器不再仅仅充当简单的中转站，而是正在演变为“微智能体”的执行运行时，将单一的 API 调用转化为复杂的协同工作。
**vLLM 语义路由器**将这种逻辑转移到了开放服务层。它在保持与 OpenAI 兼容的稳定 API 的同时，在内部管理着复杂的“执行配方”。根据请求的不同，路由器可以触发多种算法，例如：**置信度**（通过顺序升级以提高成本效率）、**评分**（通过并行集成以提升质量）、**ReMoM**（通过综合推理来扩展思维广度）或**工作流**（受限的代理步骤）。
通过在服务层托管这些模式，路由器可以管理预算、错误策略和输出契约，从而确保向最终用户隐藏复杂性。这种基础设施层面的方法使开发者能够将“模型”视为一个由协作团队支撑的通用界面，而非静态的检查点。归根结底，人工智能的下一个时代将由能够智能编排不同模型（无论是边缘端还是云端，开源还是闭源）的路由器来定义，以提供卓越的性能和可靠性。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Micro-Agent：通过模型 API 内部协作击败前沿模型 (vllm.ai)
11 分，由 matt_d 发布于 2 小时前 | 隐藏 | 往期 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
DomainTools 的分析显示，`.garden` 顶级域名（TLD）中的可疑活动激增。注册量从 2025 年的约 2,500 个猛增至 2026 年的超过 147,000 个，平均风险评分也从 55 分显著跃升至 84 分。 这种下滑主要归因于特定的基础设施提供商。使用 **AliDNS** 域名服务器的域名显示出极高的风险评分（平均为 87 分），而 AliDNS 与 **Dominet** 等注册商的组合则达到了极端的风险水平（高达 94 分）。相比之下，由 Cloudflare 或 Namecheap 等提供商管理的域名则保持了较低且低于平均水平的风险评分。 由于 `.garden` 域名缺乏合法的商业用途且恶意活动泛滥，强烈建议安全专业人员屏蔽整个 `.garden` 顶级域名。各组织也应考虑屏蔽或严格过滤与高风险基础设施（特别是 AliDNS 域名服务器和特定的高风险注册商）相关的流量，以降低潜在威胁。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
.garden 顶级域名沦为恶意温床 (ifin.network)
9 分，发布者：speckx，1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论
sikozu 13 分钟前 | 下一条 [–]
我以前根本不知道还有 .garden 这个顶级域名。刚去 Porkbun 查了一下，发现注册费才 1.54 美元，确实很便宜。难怪会被滥用。只要顶级域名够便宜，坏人肯定会批量买入。
回复
OutOfHere 7 分钟前 | 上一条 [–]
仅仅因为一个顶级域名价格便宜且被坏人注册了一些域名，就将其定性为“坏的”，这很荒谬。这是一种典型的刻板印象。过滤机制应该比这更智能。同一个顶级域名下也有很多优质域名。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索： ```
请启用 JavaScript 和 Cookie 以继续。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
嵌套 If 函数的替代方案 (medium.com/crispomwangi)
9 点，作者 andsoitis，1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论
帮助
pavel_lishin 3 分钟前 | 下一条 [–]
曾有一段非常棒的 Excel 视频，作者是……我们领域里某位很有名的人，但我忘了他的名字。我从中领悟到的一点是：VLOOKUP 永远是个糟糕的选择，而 INDEX + MATCH 几乎总是你更好的替代方案。我大概每年都会找一次那个视频，大约有一半时间能找到，另一半时间找不到。我真的应该把它加进书签。
回复
abstractspoon 34 分钟前 | 上一条 [–]
在 Excel 中
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索：```
JumpServer 是一个开源的特权访问管理（PAM）平台，旨在为 DevOps 和 IT 团队提供基于浏览器的安全访问，覆盖 SSH、RDP、Kubernetes 和数据库等多种基础设施端点。
部署前，请确保拥有一台 Linux 服务器（64 位，至少 4 核 CPU 和 8GB 内存），并运行提供的快速启动脚本：
`curl -sSL https://github.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash`。
安装完成后，您可以通过浏览器访问 `http://your-jumpserver-ip/`，并使用默认凭据（用户名：`admin`，密码：`ChangeMe`）登录界面。
JumpServer 的架构集成了多个组件，以提供强大的运维管理和安全控制功能。该项目欢迎通过 GitHub 进行社区贡献，并以 GNU 通用公共许可协议 v3（GPLv3）发布。如需了解更多信息，请访问其官方代码仓库。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
JumpServer：开源特权访问管理系统 (github.com/jumpserver)
5 分，由 neitsab 于 24 分钟前发布 | 隐藏 | 过往 | 收藏 | 1 条评论
帮助
denysvitali 0 分钟前 [–]
我永远无法理解，为什么这类工具中的 SSH 不是原生的，而总是通过某种奇怪的网页 UI……
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索：
切尔诺贝利仍是世界上最严重的核灾难，但其真实的死亡人数虽令人悲痛，却常被夸大。尽管高剂量急性辐射中毒导致了早期救援人员的死亡，但对广大公众的影响相对有限。
全球对核能的认知深受一种观念影响，即认为任何辐射泄漏本质上都是灾难性的。然而，这一假设所依赖的论点存在争议，即认为即便低水平的长期辐射也具有显著危害。针对长期暴露于低剂量辐射的人群（如台湾受污染公寓的居民）所进行的研究，未能提供癌症发病率增加的确凿证据。事实上，许多此类群体的癌症发病结果与普通人群相当，甚至更好。
虽然如INWORKS这样的大规模研究表明，累积剂量下癌症风险会有微小增加，但这些影响与吸烟或食用加工肉类等生活方式因素相比可以忽略不计。由于将低水平辐射视为严重的生存威胁，我们实施了极其严苛的监管，导致核能发电在经济上变得不可行。归根结底，虽然高剂量暴露无疑是危险的，但证据表明，低水平辐射并非人们通常认为的那种公共健康威胁。
这篇 Hacker News 的讨论批评了文章《辐射暴露的谎言》。该文章挑战了现行的辐射安全法规，并推崇“毒物兴奋效应”（hormesis）理论，即认为低剂量辐射可能有益于健康。
评论者大都认为该文章更偏向意识形态而非科学。批评者指出，文章缺乏扎实的数据，主要依赖轶事而非严谨的同行评审证据。他们指出，现有技术尚无法轻易检测癌前 DNA 易位，因此宣称辐射是安全的可能言之过早。此外，用户强调，广岛、长崎和切尔诺贝利事故所引发的长期健康后果，使得严格的安全标准依然必要。
争议的一个焦点是质疑辐射风险“线性无阈值模型”（LNT）背后的动机。参与者认为，试图放宽辐射暴露限制可能是出于行业削减核电建设成本的愿望。然而，批评者认为这种做法是误导性的，并断言核工业面临的主要障碍是拙劣的施工管理，而非监管要求。归根结底，该讨论帖的共识是，任何安全政策的转变都必须由已确立的科学证据驱动，而非行业背后的宣传。
Ornith-1.0 是一个全新的开源模型系列，采用 MIT 许可协议，专为智能体编程而设计。该系列基于 Gemma 4 和 Qwen 3.5 架构构建，提供 9B（稠密）、35B（混合专家模型 MoE）和 397B（混合专家模型 MoE）三种版本。
主要特性包括：
* **顶尖性能：** 在 SWE-Bench、Terminal-Bench 2.1 和 NL2Repo 等编程基准测试中，性能持续优于同类开源模型。
* **自我改进框架：** 利用强化学习 (RL) 联合优化解决方案的“脚手架”与任务执行，从而实现更优的搜索路径和更高质量的输出。
* **智能体就绪设计：** 支持 256K 上下文窗口，可生成结构化的 `<think>` 推理块和兼容 OpenAI 的工具调用，使其能直接兼容 OpenHands 等现有框架及标准 CLI 编程工具。
* **灵活部署：** 模型兼容 vLLM、SGLang 和 GGUF，支持在单 GPU（9B）或多 GPU（MoE）基础设施上进行部署。
通过提供高性能的编程智能体开源替代方案，Ornith-1.0 使开发者能够在本地或通过自托管 API 自动执行复杂的软件工程任务，且不受区域限制。
最近关于“Ornith-1.0”的 Hacker News 讨论指出，该项目所谓的“自我进化”品牌宣传具有误导性。尽管它被营销为一种智能编程模型，但用户和专家指出，它本质上是 Qwen 和 Gemma 4 等现有模型的后训练衍生版本。
根据技术分析，该讨论帖的共识是，该模型在执行过程中并不会实时“自我进化”。相反，开发者是在内部训练过程中应用了强化学习，以优化其执行智能任务的权重。批评者指出，该模型存在严重的幻觉问题且性能不稳定，尽管其声称基准测试表现优异，但在实际查找 Bug 时却无法做到可靠。此外，该项目的透明度也备受质疑，目前开发者的官网上并未列出该模型，其架构来源对社区而言也依然不够透明。
作者介绍了“华莱士”（Wallace），这是一台为便携式深空观测而定制的 153mm f/2.8 超广角望远镜。受户外内容创作者的启发，该文章捕捉了徒步深入荒野使用望远镜的“环境氛围”，并强调了记录这段旅程——包括声音、环境和装备——如何增强了他们与体验之间的联系。
从技术上讲，华莱士是一个令人印象深刻的 DIY 项目。它使用自制的主镜，并配备了优化后的经济型 GSO 彗差改正镜，以提供令人惊叹的广角视野。尽管主镜中心有一个小孔，但该望远镜表现优异，能提供 4 度的视场，使得 NGC7000 等目标看起来如梦似幻。其结构设计向 Coulter CT-100 致敬，采用轻量化的 3D 打印 ASA 框架，并以碳纤维杆进行加固。
虽然华莱士已经非常高效，但作者已经在计划一个更宏大的继任者：一种更轻、基于弯月透镜设计的反射镜，旨在实现更快的冷却速度和更高的光学精度。对于对手工艺感兴趣的人，作者已将设计文件公开发布在 Printables 网站上。
Hacker News 新内容 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Wallace 6英寸 f/2.8 望远镜：制作过程与徒步携带体验 (lucassifoni.info)
19 分 评论者 chantepierre 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论
hackingonempty 4 分钟前 [–]
非常棒！！你用什么做干涉测量？
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：