MemeData

每日HackerNews RSS

Show HN: Nutrepedia – 使用 Clojure 和 Htmx 构建，支持 29 个地区的营养信息查询 Show HN: Nutrepedia – nutrition info in 29 locales built with Clojure and Htmx 12 分钟前

Hacker News 新闻 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录 Show HN: Nutrepedia – 使用 Clojure 和 Htmx 构建的包含 29 种语言区域的营养信息网站 (nutrepedia.com) 9 个积分，作者 llovan，36 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助 Kuyawa 0 分钟前 [–] 简单又美观，我很喜欢。回复指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系搜索：

Gemma 4 12B：一款统一的、无编码器多模态模型 Gemma 4 12B: A unified, encoder-free multimodal model 42 分钟前

Google 推出了全新的中型模型 **Gemma 4 12B**，旨在将高性能、代理型及多模态 AI 带入本地笔记本电脑。该模型填补了 E4B 与 26B 模型之间的空白，在保持高级推理能力的同时，大幅降低了内存占用，仅需 16GB 显存。主要特性包括： * **统一架构**：将视觉和音频输入直接整合至 LLM 主干网络中，无需额外的编码器。 * **原生模态**：首个支持原生音频输入的中型 Gemma 模型。 * **高效性**：配备多令牌预测（MTP）技术，以降低延迟。 * **易用性**：采用 Apache 2.0 许可证发布，确保其保持开放，并与更广泛的开发者生态系统兼容。 Gemma 4 12B 在保持轻量化的同时，实现了与大型模型相当的推理性能，使开发者能够在消费级硬件上直接运行最先进的 AI 智能体及复杂的多步工作流。此次发布是在 Gemma 系列取得 1.5 亿次下载这一里程碑之后推出的，延续了 Google 让强大的 AI 工具广泛普及的承诺。

Google 发布了 **Gemma 2 12B**（在讨论帖中被称为 Gemma 4），这是一款全新的开放权重、无编码器多模态模型。其最显著的特点是摒弃了专用的视觉编码器（如 SigLIP），转而采用轻量级的单层投影模块。虽然这简化了架构，但一些用户对这种 3500 万参数方法的稳健性提出了质疑。该模型旨在本地消费级硬件（16GB 内存）上运行，不过开发者指出，要实现这一性能通常需要进行量化。虽然 12B 模型在 4 位量化下通常被认为具有高质量，但社区仍在等待进一步的基准测试，以确定该基础模型的性能是否足以支撑其架构上的变动。总体而言，此次发布受到了 Hacker News 社区的欢迎，许多人将 Google 目前对开放权重模型的投入与 Meta 早期的 Llama 策略进行了正面比较。

ESP32-S31 ESP32-S31 44 分钟前

ESP32-S31 是一款高性能、双核 32 位 RISC-V 微控制器（320 MHz），专为多功能的物联网、多媒体和人工智能应用而设计。它具备强大的连接功能，包括 Wi-Fi 6、蓝牙 5.4（LE Audio/Mesh）、Zigbee/Thread 以及 1000 Mbps 以太网。该 SoC 专为高级人机界面（HMI）开发，内置了用于 JPEG、图像处理和显示支持（RGB/DVP）的专用硬件加速器，并辅以 14 个电容式触摸通道。其音频架构集成了蓝牙和双 I2S 控制器，支持硬件级同步，可实现低延迟性能。安全性是其核心重点，具备真随机数发生器（TRNG）、基于 RAM 的物理不可克隆函数（PUF）、安全启动、加密和可信执行环境（TEE）支持，以确保硬件级保护。凭借 512 KB SRAM、高速 PSRAM 支持以及 60 个 GPIO，ESP32-S31 提供了极高的设计灵活性。该平台得到 ESP-IDF、ESP-Matter 和多媒体框架的全面支持。此外，其架构针对与大语言模型（LLM）及 AI 代理的交互进行了优化，使其成为智能设备、语音控制设备和智能显示设备的理想解决方案。

```Hacker News 新闻 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录 ESP32-S3 (espressif.com) 14 分，发布者：volemo，20 分钟前 | 隐藏 | 过往 | 收藏 | 2 条评论 randomint64 1 分钟前 | 下一条 [–] 乐鑫（Espressif）势头正猛！而且这款 CPU 甚至支持 SIMD 指令集！对于嵌入式系统来说，RISC-V 内核是一个重大突破，因为现在为 SoC 编译程序只需要运行 `rustup target add riscv32imac-unknown-none-elf`，而不再需要下载那些半残的专有工具链和 SDK 了。可以看看 https://kerkour.com/introduction-to-embedded-development-wit... 和 https://kerkour.com/rust-esp32-pentest 来开始现代（Rust ;)）嵌入式开发。回复 rie_t 5 分钟前 | 上一条 [–] 很高兴看到 RISC-V 在业界得到更多应用回复指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系搜索： ```

《您喜欢我们的扁面条吗？》(2025) Are You Enjoying Our Linguine? (2025) 1 小时前

这篇叙述探讨了旅游业、绅士化与全球文化同质化之间的交集。作者观察到，在罗马的美国游客对“冷萃咖啡”等熟悉舒适感的追求，标志着当地社区正在发生转变。这种需求不仅仅是一种偏好，更是一种市场信号，它吸引了投资者和房地产投机行为，最终将真实的本土空间转变为缺乏生气的、“Pinterest风格”的文化复刻品。作者反思了记录这些场所所带来的伦理困境，指出描写性的文字往往充当了免费的营销工具，加速了当地居民的流离失所。通过详述这些变化——例如为游客打造虚假、批量生产的“村庄”——作者认为，“美国游客”的心态已不再仅仅是一种国家刻板印象，而是一种全球标准。作为消费者，我们通过社交媒体和消费习惯不断地释放需求信号，促使开发商将本土特色商品化。最终，作者得出结论：我们现在都是“存在的游客”，正驱动着一个循环，使得独特的本土特质为满足现代消费者可预测的全球化需求而被系统性地抹除。

Hacker News 最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交登录您喜欢我们的意面吗？(2025) (thedial.world) 4 点，由 NaOH 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 讨论帮助 | 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系搜索：

我发现了 Apple Fsck_hfs 中的一个漏洞 I Found a Bug in Apple's Fsck_hfs 1 小时前

请启用 JavaScript 和 Cookie 以继续。

```Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录我在苹果的 Fsck_hfs 中发现了一个漏洞 (medium.com/kivancgunalp) 5 分 | zdw | 1 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论 | 帮助 LoganDark | 32 分钟前 | [–] 我希望能直接读到这篇文章的内容，而不是它生成的那些大语言模型废话。开头有个“太长不看”（TL;DR），我还以为后面就是正文，结果没有，又来了一个“太长不看”，读起来就像那种奇怪的标题党散文。然后所谓的“准备工作”部分，全是那种过度自信的大语言模型风格的内容： > 该错误完全可以复现。每次都是同一个节点编号。即使是在刚格式化、几乎没有数据的卷上也一样。这排除了数据渐进式损坏的可能性，指向了某种确定性的问题。我实在受不了这个。回复 ai_slop_hater | 1 分钟前 | [–] 我不读任何托管在 medium.com 或 substack.com 上的内容。回复指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系搜索： ```

Let's Encrypt 的后量子未来 A Post-Quantum Future for Let's Encrypt 1 小时前

Let’s Encrypt 正致力于通过采用**默克尔树证书（MTCs）**来实现后量子安全的 Web PKI。随着量子计算威胁的演变，对后量子身份验证的需求日益迫切，然而标准的后量子签名方案因数据量过大，难以适配当前的 TLS 握手过程，从而可能导致连接速度变慢及可靠性问题。 MTCs 通过将多个证书进行批量签名处理，在确保后量子安全性的同时，保持了握手过程的轻量与高效。此外，MTCs 将证书透明度（Certificate Transparency）直接整合到签发流程中，从而加强了安全监管。 Let’s Encrypt 计划于 2026 年启动 MTCs 的测试环境，并于 2027 年实现生产环境就绪。这一转型需要对 ACME 协议、浏览器支持及基础设施进行重大更新。重要的是，当前的业务运行保持不变，且未来所有的更新仍将持续免费并实现自动化。尽管 MTCs 解决了身份验证问题，但 Let’s Encrypt 强调，**后量子加密**在当下更为紧迫。他们敦促服务器运营商立即启用混合后量子密钥交换（如 X25519MLKEM768），以抵御未来的回溯性解密威胁。这场安全领域的代际变革，将是全球网络生态系统共同参与的一项长期事业。

近期 Hacker News 上的一场讨论关注了向后量子密码学的转变，特别是针对 Let’s Encrypt 的背景。有评论者质疑，在量子计算机（QC）的能力仍处于理论阶段且未被证实的情况下，我们该如何构建“量子安全”加密。对此，社区澄清道，现代密码学依赖于既定的数学模型，而非硬件的物理存在。正如目前的 RSA 加密基于“高效质因数分解是不可能的”这一未经证实的假设一样，后量子算法的设计围绕着那些经过多年研究仍未找到高效经典或量子解法的数学难题。专家们强调： * **威胁在于“先存储，后解密”：** 攻击者可以先获取加密数据，待量子技术成熟后再进行解密。因此，各类加密应用必须紧急进行迁移。 * **理论模型已经存在：** 我们无需一台功能完备的量子计算机也能理解其潜力；“量子电路模型”使研究人员能够预测并防御其能力。 * **风险管理：** 即使量子威胁仍处于理论阶段，灾难性数据泄露的风险也使得主动采用后量子标准成为一种标准的安全实践，这与传统加密保障的持续演进并无二致。

《跨越时代之人：一位俄国唯美主义者的旅程与狂喜》 Man out of Time: The travels and ecstasies of a Russian aesthete 2 小时前

这篇书评探讨了俄罗斯美学家帕维尔·帕夫洛维奇·穆拉托夫的著作《意大利的唤起》（*Evocations of Italy*），该书近期由莱娜·M·伦切克译为英文。这部鸿篇巨制创作于1911年至1924年间，记录了作者在自身国家分崩离析之际，试图在意大利寻找连贯性与美的尝试。书评人将穆拉托夫与叶芝及庞德相提并论，突显了他独特的写作方法：他并未将意大利艺术仅仅视为装饰，而是将其视作一座“高峰”，使零散的历史与神话细节在此融汇，形成一种独特且充满意义的图景。穆拉托夫的散文以“否定神学”式的风格为特征——专注于微妙之处与不可见之物——邀请读者去体验意大利那“意料之外的逻辑”。尽管穆拉托夫亲历了俄国革命及随后的流亡生涯，但他的文字在审美鉴赏与对伟大艺术背后的政治压力及历史张力的敏锐感知之间取得了平衡。最终，书评人将《意大利的唤起》定性为一场关于“未来使命”的深刻沉思。它证明了一个观念：尽管历史必然带来失落，但人类对美与结构性连贯的渴望，始终是一种永恒的、却又带有悲剧色彩的追求。

``` Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录迷失时空的人：一位俄国唯美主义者的旅行与狂喜 (lareviewofbooks.org) 12 分，由 lermontov 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论帮助 volemo 2 分钟前 [–] 很棒的昵称！回复准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系搜索： ```

他举报了DOGE，随后刹车被割断。 He Blew the Whistle on DOGE. Then His Brakes Were Cut 2 小时前

2025年4月，美国国家劳工关系委员会（NLRB）的信息技术员工丹·伯鲁利斯（Dan Berulis）提交了一份举报投诉，称由埃隆·马斯克（Elon Musk）监管的政府效率部（DOGE）在处理机构数据时存在违规行为，可能导致数据泄露至与俄罗斯相关的IP地址。在通过美国国家公共电台（NPR）公开披露此事后，伯鲁利斯开始遭到严重的恐吓，包括收到一封附有无人机拍摄其本人照片的威胁信。在马斯克于X平台上公开将伯鲁利斯的指控定性为“严重犯罪”并煽动网络敌意及对其进行起诉的呼声后，事态进一步升级。在马斯克的帖文发布后不久，伯鲁利斯遭遇了一场车祸，起因是其车辆的刹车线被人为切断。目前，伯鲁利斯已对马斯克提起诽谤诉讼，指控这位亿万富翁的公开言论使其成为暴力攻击和骚扰的目标。诉讼指出，马斯克的行为直接危及了伯鲁利斯的安全，并将网络煽动与其车辆遭受的人为破坏直接联系起来。伯鲁利斯仍对自身安全感到恐惧，并质疑攻击者是如何追踪到其住所及日常行踪的。

这篇 Hacker News 帖子讨论了《连线》（Wired）杂志的一篇报道，该报道详细描述了针对一名与政府效率部（DOGE）有关的举报人所进行的所谓蓄意破坏。报道称，该举报人的车辆刹车线被人切断，气囊碰撞传感器也通过一种专业级的精密接线方式被绕过，旨在防止车辆触发安全警报或进入“跛行模式”。据称，该举报人还收到了一张威胁字条，并附有无人机拍摄的他本人的照片。评论者们正在讨论该事件的可信度。怀疑论者认为，刹车失灵对大多数驾驶者来说会立即显现，并建议需要视觉证据（如切断处的清晰照片）来证实这一说法。另一些人则反驳称，据报道的气囊传感器被篡改一事显示出的技术水平，表明这更像是一起恶意的专业行为，而非简单的事故或车主自导自演。讨论还涉及了此类指控的更广泛影响，一些用户指出，举报人所针对的目标与汽车行业有着高层联系，这一巧合令人不安。

达芬奇 21 DaVinci Resolve 21 2 小时前

DaVinci Resolve 21 引入了照片页面，将好莱坞最先进的调色工具带到了静态摄影中！新一代人工智能工具可让您按内容搜索媒体、读取场记数据、执行减龄处理、瑕疵移除等操作。剪辑和快编页面改进了关键帧功能，并增强了对图形格式的支持。调色页面的工作流程通过 MultiMaster 微调处理、层列表节点图和组版本进行了优化。Fusion 通过强大的 Krokodove 工具集提供了 70 多种新图形。Fairlight 的文件夹功能简化了音频轨道的管理和导航。此外，对沉浸式和 VR 工作流程支持的增加，使您能够处于最新交付技术的前沿。

DaVinci Resolve 21 的发布在 Hacker News 上引发了广泛讨论。用户对该软件新增的照片管理功能表现出极大的热情，许多人将其潜力与 Adobe Lightroom 相提并论。此外，新增的强大动态图形工具也是一大亮点，其功能足以媲美 Adobe After Effects，且这些功能均包含在免费版本中。尽管此次更新包含了许多“人工智能”功能，但总体反响非常积极。与通用的 AI 聊天机器人不同，评论者称赞了其对本地机器学习模型的集成，认为这些模型解决了自动化标签和素材整理等耗时的工作流难题。一些用户对营销中过度强调“AI”表示“审美疲劳”，认为软件的实用性才是其真正的卖点，而非“AI”这一标签。总体而言，社区依然将 DaVinci Resolve 视为行业标准创意软件的高质量、非订阅制替代品，许多专业用户称其为最值得的投资之一。

Show HN：厌倦了在 Agent 提示词中强行修补访问控制了，这里有一个解决方案 Show HN: Tired of duct-taping access control into agent prompts. Here's the fix 2 小时前

**Cast** 是一个开源、自托管的架构，旨在管理多用户、多智能体系统。与通常为单用户交互构建的框架不同，Cast 为身份认证、访问控制和智能体间协作提供了基础架构。主要功能包括： * **安全优先的访问控制：** 访问规则在配置层面处理，而非嵌入在提示词（prompts）中，从而防止大语言模型泄露或覆盖安全协议。 * **智能体编排：** 用户可以通过自然语言构建、优化和调试智能体，并将这些智能体分享给 Slack、Telegram 或网页等平台上的受信用户。 * **架构设计：** 智能体被视为文件夹而非硬编码脚本，支持灵活配置。该系统支持多种扩展功能，包括日历、电子邮件和网络抓取。 * **开发者体验：** Cast 可在本地运行（兼容 macOS 和 Linux），并提供仪表板以快速搭建和部署智能体。 Cast 目前处于开发者预览阶段，采用 MIT 许可证。它旨在作为智能体工作流底层可靠的“支撑框架”，解决在团队或家庭成员间共享智能体配置时常见的扩展性问题。你可以通过克隆 GitHub 仓库或访问 [getcast.dev](https://getcast.dev) 开始使用。

**Cast** 的开发者发布了一个开源、可自托管的框架，专为多用户、多智能体系统设计。与目前依赖于在提示词中“硬编码”访问控制（这种方法容易出错且存在安全风险）的智能体工作流不同，Cast 将访问控制移至路由层。它在具有严格文件系统边界的独立容器中运行每个智能体，并在任何交互发生前验证用户身份。虽然许多智能体框架是为单开发者环境构建的，但 Cast 专为协作式的实时场景而设计，例如共享家庭助理或内部团队工具，这些场景中用户具有不同的权限级别和数据访问需求。Cast 中的智能体通过技能（skills）和 Markdown 文件定义，而非复杂的类结构，从而实现快速迭代。该项目目前处于开发者 Alpha 阶段，采用 MIT 许可证，兼容任何支持 Node 和容器运行时的环境。开发者特别希望从在智能体编程工具中难以管理多用户访问的团队那里获得反馈。您可以访问 [github.com/yaodub/cast](https://github.com/yaodub/cast) 查看该项目。