为了提升性能和互操作性，ClickHouse 发布了 **pg_re2**，这是一个将 RE2 正则表达式引擎集成到 PostgreSQL 的插件。
RE2 基于有限自动机构建，而非标准 POSIX 正则表达式所使用的回溯算法，因此能够提供一致且可预测的执行时间。基准测试显示，与 PostgreSQL 原生函数相比，pg_re2 的性能提升了 1.8 倍至 8.6 倍，在索引和表扫描方面表现尤为显著。
除了速度优势，pg_re2 还解决了 PostgreSQL 和 ClickHouse 之间语法不兼容的关键问题。由于在标志处理、字符类和反斜杠序列（如 `\b`）等方面存在差异，当通过 `pg_clickhouse` 将查询从 Postgres 下推至 ClickHouse 时，相同的正则表达式往往会产生不同的结果。通过采用 pg_re2，开发者可以确保正则表达式在两个环境中表现一致，从而在整个数据平台中实现稳定的性能和可靠的查询结果。
该插件包含了一套与 ClickHouse 中功能完全对应的完整函数库，为在两个系统间迁移数据的用户提供了统一的正则处理体验。您可以通过 PGXN 或 GitHub 安装 pg_re2，以利用这些性能和兼容性优势。
每日HackerNews RSS
抱歉。
请启用 JavaScript 并关闭广告拦截器
莫拉·吉利森（Maura Gillison）博士是一位开创性的肿瘤学家，以革新口腔和喉癌的治疗方法而闻名，现已去世。她的职业生涯以2000年的一项突破性研究为标志，该研究确立了人乳头瘤病毒（HPV）与口咽癌之间的明确联系。
吉利森博士的研究指出，口腔气道的HPV感染（主要通过口生殖器接触传播）是导致这些恶性肿瘤的主要原因。她的研究发现，拥有多名口交伴侣的人群患病风险显著增加，这一发现从根本上改变了医学界对癌症病因的理解。
作为肿瘤学界的杰出人物，吉利森因其在癌症研究方面的贡献获得了卡诺夫斯基奖（Karnofsky Award）等久负盛名的奖项。她的发现不仅重塑了预防和诊断的临床方法，也对公众在病毒相关癌症方面的健康意识产生了深远影响。
请提供您需要翻译的内容。
一位 Hacker News 用户分享了名为“sprinklz.io”的新款 RSS 阅读器，其特点是内置了可配置的推荐引擎。尽管该项目引发了积极关注，但讨论重点主要集中在易用性及技术故障上。
主要内容如下：
* **访问权限疑虑：** 用户质疑为何必须登录。开发者澄清称，登录仅用于保存个性化偏好，首页已提供无需注册即可体验的演示版本。
* **用户体验反馈：** 用户建议将“无需登录”的演示选项放在更显眼的位置，因为部分访问者误以为必须注册才能使用。
* **技术问题：** 有用户反馈默认首页持续出现“无法加载订阅源”的错误。开发者对此积极响应，定位到潜在的后端问题，并承诺如果即时修复无效将进行深入排查。
总体而言，该讨论反映了 RSS 阅读器在平衡个性化功能与用户使用门槛方面所面临的挑战。
当前大语言模型的开发倾向于通用型的“聊天机器人”，旨在实现广泛的用途。这往往导致模型出现模式单一、创造力受限以及目标偏差等问题。这些模型在替代人力方面日益强大，但却无法通过永久学习或模仿特定个人价值观来真正赋能知识工作者。 为了应对这一现状，我提议开发“守护天使”（Guardian Angels，简称 GAs）：作为用户延伸的个性化数字孪生体。与标准聊天机器人不同，GAs 的设计目标包括： * **模仿主体：** 通过基于用户私人语料（邮件、笔记、日志）进行微调，GAs 能够提供反映用户特定风格、价值观和偏好的高质量产出。 * **利用主动学习：** 通过“动态评估”和主动获取信息，GAs 可以实时从错误中学习。它们作为自主智能体，仅在涉及高价值决策时向用户咨询，从而在保持人工监督的同时，避免“自动化疲劳”。 * **优先考虑安全性：** 通过固化单一用户的身份，GAs 能够避免“混淆代理”问题并抵御提示词注入，充当防御性、加密安全的屏障，以对抗合成宣传和诈骗。 其目标是促使用户从工作瓶颈转变为自身人工智能基础设施的“首席执行官”，从而实现生产力的指数级增长，而非仅仅是渐进式的辅助。
印度科学研究所机器学习助理教授 Prathosh AP 开发了一款名为“Vagdhenu”的创新工具，能够生成地道的梵文仪式吟诵（parayana）。通过对 18,000 首诗节进行模型训练，Prathosh 成功捕捉到了《薄伽梵往世书》中韵律悠久的古老精髓。 该项目取得了意想不到的全球性成功，获得了两百万次页面访问量，并被广泛用于宗教仪式和梵语口语练习。该工具最初旨在保护传统吟诵，如今已发展成为一位先进的导师。Prathosh 目前正在开发一套反馈系统，允许用户向机器朗读诗节，由机器识别并纠正其发音错误。通过这种技术与传统的融合，Prathosh 弥合了古老语言遗产与现代机器学习之间的鸿沟。
安全研究公司 Mindgard 披露了 Cursor AI 辅助 IDE（Windows 版）中一个关键且尚未修复的任意代码执行漏洞。该漏洞原理简单：当用户打开根目录下包含名为 `git.exe` 文件的项目时，Cursor 会在没有任何警告或提示的情况下自动执行该文件。 Mindgard 于 2025 年 12 月 15 日首次向 Cursor 报告了此漏洞。尽管被邀请加入 Cursor 的私有漏洞赏金计划，该报告最初被驳回，随后经复现确认，但之后便被置之不理。在经历七个月的沟通失败、后续跟进未获回复以及软件发布了 70 多个版本后，该漏洞在 Cursor 的最新版本中依然存在。 Mindgard 选择进行完全公开披露，理由是 Cursor 的沉默已使数百万用户和数千家公司面临风险。在补丁发布之前，建议用户仅在 Windows Sandbox 或虚拟机等隔离环境中打开不可信的存储库。企业托管系统可以实施基于路径的 AppLocker 策略，以限制从工作区目录执行未经授权的二进制文件。
Hacker News 的讨论聚焦于 Cursor IDE 中被曝出的一个安全漏洞：若新打开的仓库根目录下存在名为 `git.exe` 的二进制文件，该软件会自动执行它。批评者认为，这会导致用户在打开项目时即触发任意代码执行，并将其与早期 Windows 的“自动运行”（autorun）漏洞相提并论。
舆论观点不一：
* **关于漏洞本身：** 许多用户指出，这是一个众所周知的 Windows “特性”——即在系统 PATH 之前优先搜索当前目录下的可执行文件，其他 IDE 和 Shell 也面临类似风险。有人认为对于一款 AI 驱动的工具来说这是严重的疏忽，另一些人则认为这是操作系统的底层问题，而非特定应用程序的缺陷。
* **关于披露过程：** 研究机构 Mindgard 报告称，Cursor 在长达六个多月的时间里无视了他们的发现，从而导致了此次公开披露。
* **关于“AI 垃圾内容”的争论：** 评论者对充斥着大量低质量、由大语言模型（LLM）生成的漏洞报告表示不满，并暗示这可能是导致 Cursor 忽略这一正当问题的原因。
最终，各方共识认为 Cursor 应使用绝对路径来调用 `git`，以降低此类风险。
本教程演示了如何将 DolphinDB 的高性能订单撮合模拟插件集成到现有的 C++ 回测框架中，为量化策略验证提供低延迟、高吞吐量的解决方案。
通过利用 **Swordfish 库**或 **DolphinDB C++ API**，机构既能保留现有基础设施，又能获得符合交易所规则（如“价格优先、时间优先”）的高精度撮合能力。
**系统设计的核心组件包括：**
* **行情数据回放：** 利用 DolphinDB 的数据引擎模拟历史快照和 Level-2 逐笔数据。
* **统一接口：** 定义了用于配置、订单管理（下单/撤单）和事件驱动回调（行情数据、订单状态、成交通知）的 C++ 接口。
* **实现路径：**
* **Swordfish：** 支持在本地运行撮合引擎，提供更高的性能并支持加速回测。
* **C++ API：** 连接至远程 DolphinDB 服务器，适用于网络延迟非核心考量因素的基础设施集成场景。
该方法为量化工程师提供了一座稳健、可扩展的桥梁，使其无需更换现有的 C++ 系统，即可针对算法和做市策略进行严谨且高时效性的模拟。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
Minecraft 服务器 **2b2t** 发布了一个 15 TB 的世界数据种子文件，以前所未有的视角展示了互联网上最具影响力的“元宇宙”实验之一。2b2t 以几乎没有任何规则的无政府状态而闻名，演变成了一个法外数字领域，其特征是流窜的帮派、被利用的漏洞以及持续的大规模破坏。
此次发布在 Hacker News 上引发了关于该服务器历史及其近期背离纯粹无政府状态的广泛讨论。资深玩家们回顾了那种在“狂野西部”般的生存体验：在这个世界里，从巨大的黑曜石建筑到秘密玩家基地，一切都随时面临着玩家主导的摧毁。
围绕最近的政策变化，争议依然存在；在微软的压力下，该服务器实施了审核规则，禁止了仇恨言论和某些行为。尽管一些用户认为这些改变破坏了服务器的核心属性，但另一些人则坚持认为，这些措施是针对此前定义该环境的极端毒性所采取的必要回应。归根结底，2b2t 的档案就像一个数字时间胶囊，记录了多年来的人类互动、涌现式游戏玩法，以及治理一个真正未经审查的虚拟空间所面临的复杂挑战。
Bonsai 27B (1-bit LLM)：首个可在手机上运行的 27B 参数量级模型 Bonsai 27B: A 27B-Class model that runs on a phone
1 天前
PrismML 发布了全新多模态旗舰模型 **Bonsai 27B**。该模型基于 Qwen3.6 27B 构建，具备出色的推理、视觉任务处理及智能体工作流能力。通过采用极端压缩技术，该模型实现了前所未有的“智能密度”，使其能在消费级硬件上达到 27B 级别的性能表现。 Bonsai 27B 提供两种版本： * **Ternary（5.9 GB）：** 针对笔记本电脑优化，保留了全精度模型 95% 的能力。 * **1-bit（3.9 GB）：** 专为智能手机设计，可在 iPhone 17 Pro 等设备上实现 27B 级别的性能，并保留了基准模型 90% 的质量。 这两款模型均具备 262K token 的上下文窗口，并支持包括视觉识别在内的完整多模态功能。通过大幅降低内存占用，Bonsai 27B 实现了隐私安全且本地化的智能体工作流（如持续的工具调用和本地数据处理），无需承担云端 API 的延迟、成本或隐私风险。 Bonsai 27B 可通过 MLX（Apple）和 CUDA（NVIDIA）在本地原生运行，标志着在本地硬件上部署强大、自主的人工智能迈出了重大一步。目前，这些模型已在 Apache 2.0 许可下发布，并提供限时开发者预览版 API。
**Bonsai 27B** 的发布在 Hacker News 上引发了广泛讨论。这是由 PrismML 开发的一款高度压缩的 270 亿参数模型，能够在移动设备上运行。
**关键要点：**
* **效率与性能：** 得益于先进的量化技术（三进制和 1-bit 权重），用户对 27B 级别的模型能在 iPhone 等消费级硬件上本地运行感到印象深刻。然而，怀疑论者指出，与 Gemma 4 12B 等更密集的 4-bit 量化模型相比，过度压缩可能导致“推理循环”和可靠性问题。
* **“模型之模型”的争论：** 许多评论者认为，边缘 AI 的未来不在于单一的“全能”模型，而在于“工头”模式——即由一个通用模型将任务分配给更小、更专业的模型。
* **部署挑战：** 尽管该技术前景广阔，但用户反映目前的部署工具、自定义分支以及在不同硬件上的性能表现存在不一致的问题。
* **战略影响：** 一些人推测，手机制造商（如三星或苹果）对这项技术很感兴趣，旨在实现功能强大且隐私安全的端侧 AI，而无需依赖云端大模型，这可能会挑战目前大规模托管 AI 提供商的主导地位。