**Pullrun** 是一款统一的高性能容器与微虚拟机（microVM）运行时，旨在简化现代基础设施中碎片化的技术栈。通过为轻量级容器和采用内核隔离的 Firecracker 或 Apple Virtualization 微虚拟机提供统一的 OCI 镜像格式，Pullrun 消除了构建多套独立虚拟机的需求。 ### 核心架构 * **基于内容寻址的 DAG 存储：** 不同于传统的基于 overlayfs 的运行时，Pullrun 将层级存储在经过哈希校验且去重的有向无环图（DAG）中。它利用 `mmap` 实现零拷贝读取，显著降低了磁盘 I/O 和内存开销。 * **P2P 分发：** 节点间以局域网速度进行镜像块的 P2P 同步，整个集群仅需拉取一次即可。 * **高效率：** 整个技术栈非常轻量，CLI 仅约 14 MB，守护进程（daemon）仅约 6 MB；容器和虚拟机的启动时间均在 500 毫秒以内。 ### 关键能力 * **通用工具链：** 原生支持 Docker Compose 和 Kubernetes CRI shim，并内置 MCP 服务器，可与 AI 智能体（如 Cursor、Claude Code）集成。 * **安全至上：** 支持无根（rootless）运行、AES-256-GCM 加密密钥，以及用于 Cosign、SBOM 和 seccomp 验证的声明式策略引擎。 * **运维简洁：** 提供统一的命令行集用于生命周期管理、网络配置和可观测性，基础操作无需中央守护进程。
每日HackerNews RSS
抱歉。
EN ES aapd.studio 出品 一切工具，零摩擦。 工程级的网页实用工具，专为每个人打造。不断扩充的工具库，100% 在你的浏览器中运行。快速、隐私、免费。 探索工具 必备在线工具 JSON 格式化工具 格式化、验证及检查 JSON 密码生成器 创建高强度随机密码 二维码生成器 将任何文本或网址转换为二维码 哈希生成器 MD5, SHA-1, SHA-256, SHA-384, SHA-512 单位转换器 长度、重量、温度 图片压缩工具 在浏览器中压缩图片文件大小 SEO 审计工具 检查任何网址的标题、元描述及标题标签 正则表达式测试器 针对示例文本测试模式 © 2026 OmniDeck · 由 AAPD Studio 开发 · 隐私政策 · 服务条款
抱歉。
Show HN: 我制作了 YAFL——一种用于 AI 智能体的端到端加密文件传输工具 Show HN: I made YAFL – a E2EE file handoff for AI agents
16 分钟前
您没有提供需要翻译的内容。请提供您想要翻译的文字。
抱歉。
下表概述了全球 OpenStreetMap (OSM) 行政边界标注方案（`admin_level`）。
在 OSM 中，`admin_level=2` 全球统一用于国家边界。更高的数值（3–11）代表了颗粒度逐渐细化的行政区划，这些数值会根据各国的政治和地理结构而有显著差异。
要点如下：
* **层级映射：** 该方案遵循“自上而下”的方法。`admin_level=4` 通常表示一级行政区（如州、省或大区），而 `admin_level=6` 到 `8` 通常对应地区和市镇。
* **区域差异：** 全球行政体系并不统一。例如，英国使用不同级别来划分议会区和民政教区，而德国则使用不同级别来划分联邦州（Bundesländer）和县（Landkreise）。一些国家还包含用于统计区域（如 NUTS）或特殊实体（如原住民领地）的专用级别。
* **局部颗粒度：** 级别 9–11 通常预留给地方实体，如城市分区、选区、社区或村庄。
* **数据质量：** 大部分数据被标记为“提议中”或“使用中”，这表明社区正在持续努力，旨在为导航和地理空间分析实现国际边界映射的标准化。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
OpenStreetMap：各国行政区划级别 (openstreetmap.org)
15 分，由 ivanjermakov 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 1 条评论
trebligdivad 0 分钟前 [–]
今天学到了“townland”（城镇区）—— https://en.wikipedia.org/wiki/Townland ——这是一种主要存在于爱尔兰和苏格兰的行政区划。
（我当时是在查英国的相关资料）
回复
考虑申请 YC 2026 年秋季批次吧！申请开放至 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Remux 是一款原生 iOS 客户端，专为管理远程 tmux 工作区而设计。它基于 Ghostty 终端内核和 Citadel SSH 构建，为高阶用户提供了一套移动端优先的终端会话交互界面。 主要功能包括： * **Tmux 管理**：通过滑动手势和实时预览，轻松导航会话、窗口和面板。 * **工作流增强**：提供可自定义的快捷指令面板，用于执行保存的命令、上传文件/照片以及进行直观的光标控制。 * **集成预览**：长按文件路径或本地主机 URL，即可在应用内直接预览代码、PDF、图像或运行中的开发服务器。 * **安全性**：支持无需中转的直接 SSH 连接；凭据和主机密钥通过 iOS 钥匙串（Keychain）进行管理。 * **自定义**：支持多种主题（Ghostty、Catppuccin）及可调字体大小。 Remux 目前正通过 TestFlight 进行公开测试，同时也提供源代码供有需要的用户在本地构建。设置该应用需要 iOS 18 SDK 和 Xcode。
```Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录Show HN: Remux – 一款为 iPhone 设计的开源 tmux 工作区 (github.com/h3nock)10 分 | bitwise42 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论帮助
考虑申请 YC 2026 秋季批次！申请通道将于 7 月 27 日关闭。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索: ```
RelayBar 是一款轻量级的 macOS 菜单栏实用工具，专为管理本地 SSH 端口转发而设计。它作为系统内置 `/usr/bin/ssh` 的用户友好型外壳，支持用户通过单击即可轻松启动、停止和监控隧道。
主要功能包括：
* **简化管理**：支持导入常用 SSH 命令、手动配置，以及自动打开本地 URL 的浏览器页面。
* **稳健连接**：包含针对意外断开连接的自动重试逻辑，并采用指数退避算法。
* **原生集成**：读取现有的 `~/.ssh/config`，利用 SSH Agent，并遵循 `known_hosts` 文件。
* **安全优先**：避免调用 Shell，并拒绝不安全的 SSH 选项（如执行本地命令或写入日志等），以维护安全环境。
RelayBar 特意采用非沙盒（non-sandboxed）模式，以充分发挥系统 SSH 的完整能力。该软件通过 Mac App Store 以外的渠道分发，要求 macOS 13 或更高版本以及 Xcode 命令行工具。该项目为开源软件，并为希望自行编译的开发者提供了简单的构建与公证脚本。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Show HN：macOS 菜单栏 SSH 端口转发管理器 (github.com/lx2026)
6 分，linxy97 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论
这是一个用于本地 SSH 端口转发的轻量级原生 macOS 菜单栏应用。它没有任何外部依赖，且为原生运行。
帮助
考虑申请 YC 2026 年秋季班！申请截止日期为 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
Whetuu 是一款轻量级的命令行工具，专为以安全为核心的 shell 历史记录追踪而设计。它完全不需要网络连接——无遥测、无账号、无同步——确保数据始终保存在本地。 **主要特性：** * **隐私与控制：** 遵循 XDG 基础目录标准，仅存储一个历史记录文件和一个版本缓存。通过以空格开头的命令将被忽略，且仅记录执行成功的命令。 * **安全性：** Whetuu 通过清理控制字符来防止终端被篡改。它通过为两个子进程（git 和版本探测）使用固定参数，避免了任意命令执行的风险。 * **极简占用：** 无需配置文件或复杂的设置。只需在 shell 配置文件中添加两行代码即可完成安装，且易于卸载。 * **透明度：** 二进制文件采用静态链接，完全开源，并可通过 SHA256 哈希值进行验证。 **注意：** 为谨慎起见，Whetuu 会根据你所在的目录探测本地工具链版本（例如 `node --version`）。虽然它仅执行系统 `PATH` 中已有的二进制文件，但在进入不受信任的存储库时，用户仍应保持常规警惕。
```Hacker News新帖 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交登录Show HN: Whetuu – 一个用 Zig 编写的零配置跨 Shell 提示符 (yamafaktory.github.io)5 分，由 yamafaktory 发布于 57 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助
kedislav 2 分钟前 [–]
请停止直接管道传输到 bash 或 sh。强制人们使用编辑器，阅读安装脚本，并告知他们如何运行它回复
考虑申请 YC 2026 年秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索: ```
人工智能（AI）引发了人们对其环境影响、对当地电网的潜在压力以及长期可扩展性的担忧。虽然数据中心（支撑着从流媒体到人工智能的一切）目前约占全球电力消耗的 1.5% 到 2.5%，但人工智能所占份额较小，预计到 2025 年约为 0.5%。
能源需求主要由“推理”（运行模型）而非训练驱动。虽然预测表明人工智能将推动未来数据中心电力需求的增长，但环境影响很大程度上取决于电网的能源来源，而不仅仅是总消耗量。
对于普通用户而言，单次人工智能查询的能源足迹微乎其微；与日常家庭用电相比，标准文本提示所消耗的电量几乎可以忽略不计。真正的挑战在于这些数据中心的地理集中度。在爱尔兰或美国部分地区等，特定地点的大规模需求可能会给当地供应带来压力并推高价格。归根结底，人工智能能源可持续发展的未来，与其说是取决于全球总需求，不如说是在快速的基础设施增长与向更清洁、更高效的能源电网转型之间取得平衡。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
数据中心和人工智能消耗多少能源？(ourworldindata.org)
8 分，由 surprisetalk 发布于 54 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论 | 帮助
ch4s3 5 分钟前 [–]
我认为人们很容易忘记烧开一升水需要多少能量，这些图表很好地提醒了我们那些容易被忽视的琐事。
回复
考虑申请 YC 2026 年秋季批次！申请开放至 7 月 27 日。
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
Vulkan 教程 Vulkan Tutorial
20 分钟前
本教程提供了 Vulkan 图形 API 的基础指南。Vulkan 是一款跨平台接口，旨在让开发者能够对现代图形硬件进行高性能控制。与较为简单的 API 不同，Vulkan 非常繁琐，需要开发者手动管理帧缓冲区和内存等资源。因此，本教程最适合那些愿意在底层实现上投入大量精力、经验丰富的图形程序员。 **重要提示：** 本内容编写于 2016 年，现已过时。作者建议查阅官方的 [vulkan.org 学习资源](https://vulkan.org/learn)以获取当前的最佳实践。 **先决条件：** * 支持 Vulkan 的 GPU。 * 精通 C++（建议 C++17）。 * 对 3D 计算机图形学概念有扎实的理解。 本教程涵盖了配置开发环境、理解核心 API 组件以及从零开始渲染 3D 场景的完整过程。教程采用循序渐进的模块化方法，并为每一章提供了辅助函数和完整的代码清单。尽管学习过程具有挑战性，但本课程旨在揭开 Vulkan 复杂性的面纱，将最初的样板代码工作转化为高性能渲染的坚实基础。如果您对游戏开发而非底层图形学感兴趣，作者建议使用虚幻引擎（Unreal）或 Unity 等成熟的游戏引擎。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Vulkan 教程 (vulkan-tutorial.com)
10 分 | ibobev | 40 分钟前 | 隐藏 | 过往 | 收藏 | 1 条评论
bityard | 6 分钟前 | [–]
引用链接内容：
“在阅读本教程前请注意：
本教程编写于 2016 年 Vulkan 初次发布后不久。自那时起，许多东西已经发生了变化，本教程已无法反映当今使用 Vulkan 的最佳实践。与其阅读本网站，[他们]建议参考以下指南或链接中的教程：https://vulkan.org/learn”
回复
考虑申请 YC 2026 秋季批次！申请截止日期为 7 月 27 日。
指导原则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索： ```
该项目提供了一种可视化工具，旨在通过映射各类大语言模型（LLM）的语言“指纹”来确定哪些模型具有相似的写作风格。 **核心概念** 本项目不依赖主观基准测试或评分，而是将每个模型的输出视为一个独特的语料库，通过以下方式进行分析： * **字符三元组（Character Trigrams）：** 将文本拆分为重叠的 3 字符窗口，以创建每个模型文风的概率分布。 * **交叉熵与 KL 散度：** 计算一个模型对另一个模型写作风格的“惊讶程度”。 * **特征标记（Tell-Tale Chips）：** 识别独特的词汇和短语“特征”——即两个模型共有、但在更广泛的模型领域中却很少见的特定习惯。 **主要功能** * **交互式热力图：** 一个可视化矩阵，显示模型风格之间的“距离”。蓝色单元格表示风格接近；灰色单元格表示距离较远。 * **基于证据的洞察：** 用户可以将鼠标悬停在单元格上，查看促成相似度评分的具体语言“特征”。 * **元数据分组：** 该工具按模型的真实来源对它们进行分组（例如将 OpenRouter 的条目归类到其主要实验室），从而揭示哪些实验室共享“训练基因”。 该工具本质上是将大语言模型视为作者，映射它们潜意识里的风格模式，而非仅仅关注它们的具体答案。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
通过交叉熵比较 LLM 回应揭示 Kimi 与 Claude 的相似性 (typebulb.com)
13 分 | maxloh | 27 分钟前 | 隐藏 | 过往 | 收藏 | 3 条评论 | 帮助
codelion | 0 分钟前 | 下一条 [-]
在没有 Logits 的情况下，你是如何对 Claude 进行交叉熵分析的？
回复
isoprophlex | 2 分钟前 | 上一条 [-]
被盗的数据被盗了。噢不！总之。
回复
nonethewiser | 0 分钟前 | 父评论 [-]
你能详细说明一下吗？
回复
考虑申请 YC 2026 秋季批次！申请截止日期为 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：