## Kyber：企业级人工智能文档转型 Kyber是一家快速增长、盈利的人工智能原生平台，正在彻底改变企业的文档工作流程，尤其是在保险行业。他们的解决方案利用人工智能模板，大幅提高效率——模板整合率提高80%，起草时间减少65%，沟通周期加快5倍。 在过去的18个月里，Kyber的收入增长了30倍，通过口碑获得了与大型保险公司的多年合同，并与Guidewire和Lob等行业领导者建立了战略合作伙伴关系。Kyber得到Y Combinator和Fellows Fund的支持，目前正在扩大其销售团队。 他们正在寻找积极进取的企业客户经理，负责完整的销售周期，从潜在客户开发到成交，并扩大其影响力。理想的候选人拥有强大的职业道德、卓越的沟通能力和足智多谋的思维，能够在快节奏的环境中茁壮成长。Kyber提供具有竞争力的薪资、慷慨的股票期权和全面的福利，以及塑造一家定义人工智能类别的公司的机会。
每日HackerNews RSS
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Kyber (YC W23) 正在招聘企业客户经理 (ycombinator.com)
1天前 | 隐藏
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
2024年，作者在个人项目中尝试了Signed Distance Field (SDF)字体渲染，并将过程记录在网上。令人惊讶的是，这些不完整的笔记在2025年末开始在“SDF字体”的搜索结果中排名很高。意识到需要一个更好的资源，作者开始了一年的旅程来创建一个全面的指南。
最初的尝试过于雄心勃勃，涵盖了多个SDF库。项目被反复缩减，最终只专注于`msdfgen`及其各种参数。在意识到无休止的测试没有价值后，作者从一个参数导向的指南转变为“如何操作”的方法，然后又转回核心概念。
最终，作者确定了一个“概念”页面，解释了SDF *是什么* 以及 *如何* 实现所需的效果，并将实现细节移至单独的资源。虽然没有创建可下载的项目，但作者现在对结果感到满意，并希望它能成为学习SDF字体的权威在线资源。
一个 Hacker News 的讨论围绕着 redblobgames.com 上一篇关于字体渲染中使用 Signed Distance Fields (SDF) 的新文章展开。文章因其交互式演示而受到赞扬，解释了该技术，但也承认存在更新的 GPU 加速矢量文本渲染系统。
用户指出微软在该领域的研究早于 SDF 字体，而作者则表示他们尚未充分探索这些替代方案。对话还涉及了 SDF 字体在小尺寸下与传统 hinting 字体相比的质量，以及该技术的起源——Valve 在 2007 年开发了一种类似的方法。
值得注意的是，许多评论者表达了对作者长期以来高质量游戏开发内容的赞赏，并提到了他早期的作品，如 SRE 和 BRE。最后，有人提出了一个问题，询问是否有游戏使用 SDF 进行 2D 角色渲染。
一个AI代理重写了47个文件。你没有留意。你删错了分支。没有备份。一次重构破坏了一切。可用的版本消失了。你关闭了编辑器。它覆盖了好的版本。Git无法帮助。你没有提交。Ctrl+Z无法帮助。你关闭了编辑器。时光机无法帮助。它每小时运行一次。UNF*持续记录。每次保存，每一秒。如果你的文件系统看到了，UNF*都有它。
## Unfudged：本地优先的文件历史记录与恢复
Cyrusradfar 在使用 AI 代理时意外覆盖了数小时的工作，从而构建了“unf”（或“Unfudged”），这凸显了像 Git 这样的版本控制系统在处理*进行中*文件时存在的不足。Unf 是一个后台守护进程，会自动快照指定目录内的每次文本文件保存，将内容存储在对象存储中，并将元数据存储在 SQLite 中。
它的目标是提供针对意外或代理驱动的数据丢失的安全网，并提供 CLI 和 UI 用于浏览和恢复文件版本——借鉴了熟悉的命令，如 `unf log`、`unf diff` 和 `unf restore`。该工具尊重 `.gitignore` 并跳过二进制文件。
开发者强调其连续快照功能，与 Time Machine 的每小时备份以及 Jujutsu 等依赖用户发起操作的工具形成对比。最初是闭源的，但由于社区反馈，源代码现在已在 GitHub 上提供。它使用 Rust 构建，利用 FSEvents（macOS）和 inotify（Linux）进行文件系统监控。
文件树展开文件树折叠文件树1 文件已更改+13-0行已更改展开文件树折叠文件树1 文件已更改+13-0行已更改原始文件行号差异行号差异变更1+# 重要通知：加利福尼亚州和科罗拉多州居民2+3+由于[加利福尼亚州][cal]4+和[科罗拉多州][col]的最新立法活动：5+6+* 加利福尼亚州居民可能不再使用DB48x，自2027年1月1日起。7+* 科罗拉多州居民可能不再使用DB48x，自2028年1月1日起。8+9+DB48x可能是在这些法律下的操作系统。然而，它10+不，不能也不会实施年龄验证。11+12+[cal]: https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202520260AB104313+[col]: https://leg.colorado.gov/bill_files/111670/download 您现在无法执行此操作。
## DB48X 计算器固件与年龄验证法律 - 摘要
开源 DB48X 计算器固件明确禁止在加利福尼亚州和科罗拉多州使用，原因是该州关于访问数字内容时进行年龄验证的新法律。虽然该法律并未强制*验证*，但要求带有应用商店的操作系统提示年龄段，并允许应用程序查询这些信息。
开发者拒绝实施此要求，认为这对于计算器来说是不合适的。这引发了关于法律范围、其对开源项目的影响以及政府监管操作系统行为的更广泛影响的争论。人们担心这会滑向增加控制，并对 FOSS（自由及开源软件）开发产生寒蝉效应。
许多评论员认为执法将是困难的，并且该法律很大程度上是象征性的。然而，其他人则担心分发者可能面临法律后果。这场讨论凸显了儿童安全问题与软件开发中的自由和隐私原则之间的紧张关系，一些人建议使用强大的家长控制等替代方案。最终，许多人认为该法律存在缺陷，并且很可能会被规避或挑战。
最近对蜥脚类恐龙插图历史的修正表明，比先前认为的生命复原图出现得更早。最初，迈克尔·泰勒认为1897年奈特的作品（由巴洛出版）是同类作品中的第一幅，描绘了生活在湖中的*Amphicoelias*。然而，由泰勒·格林菲尔德的研究促使人们发现了更早的描绘。
詹姆斯·厄文·卡尔弗于1892年在《加州插图杂志》上发表的文章中，将*Amphicoelias*与穴居人并列，可能影响了奈特后来的作品。更早的，亨利·内维尔·哈钦森于1892年出版的《灭绝的怪物》一书中，包含了一幅由约瑟夫·斯密特可能创作的*Brontosaurus*复原图。
最重要的是，卡米尔·弗拉马里翁于1886年出版的书籍展示了由朱尔·布拉纳代特创作的*Atlantosaur*复原图，现在被认为是已知最古老的蜥脚类恐龙生命复原图。泰勒承认可能还有更古老的插图尚未被发现，并邀请进一步的贡献来完善这一历史记录。这突出了古生物学理解的演变性质以及不断审查历史资料的重要性。
一个黑客新闻的讨论围绕着最早的“生命复原”尝试——基于化石证据对已灭绝动物的描绘。最初的问题询问了首个蜥脚类动物的复原，但讨论范围扩大了。
用户指出威廉·道森爵士1863年的立体画“石炭纪的呼吸者”，其中描绘了一种羊膜动物追逐蜻蜓，是早期将已灭绝生命视觉化的例子之一。这引发了关于“生命复原”作为标准科学术语的定义的讨论。
评论者还争论了推测性描绘（例如基于骨骼发现的龙）与科学信息重建之间的界限，承认即使是当前的描绘，未来也可能被认为是不准确的。这次讨论强调了我们对史前生命的理解随着新的发现而不断发展。
## Go性能改进：减少堆分配 最近的Go版本（1.25 & 1.26）专注于通过减少堆分配来提升性能，堆分配由于其开销和垃圾回收而代价高昂。目标是将分配转移到栈上，栈更快且不会给垃圾回收器带来负担。 最初，向切片追加元素常常会触发重复的堆分配，随着切片增长产生垃圾。预分配 `make([]task, 0, 10)` 有所帮助，Go 1.25 引入了对小型切片（小于32字节）的自动栈分配，当大小在编译时已知时。 Go 1.26 更进一步。它现在在 `append` 操作*期间*推测性地在栈上分配一个小的存储空间，即使没有预分配也能避免初始的堆分配。重要的是，这些优化现在扩展到*逃逸*的切片（例如，从函数返回的切片）。编译器可以仅在必要时自动将栈分配的数据复制到堆上，从而最小化分配。 虽然手动优化（如预分配）仍然有价值，但编译器越来越多地自动处理这些改进。开发者可以根据需要使用 `-gcflags` 禁用这些优化进行调试，并鼓励报告任何问题。
## Go 栈分配优化总结
一篇近期文章详细介绍了 Go 编译器中的一项性能优化：将小型切片直接分配在栈上，而不是堆上。这样做的好处是栈分配更快，并且避免了垃圾回收的开销。当编译器确定切片的大小在编译时已知，并且数据没有“逃逸”到当前函数作用域之外使用时，编译器会做出此决定。
这项技术类似于 C++（小型字符串优化）和 Scala 等其他语言中发现的类似优化。评论区的讨论强调了涉及的权衡，例如大型栈帧可能导致的缓存局部性问题。还提到了诸如 arena 分配器和 C/C++ 中的 `alloca()` 函数等替代方案，以及对栈溢出风险的考虑。
Go 还支持基于 profile 指导的优化 (PGO)，这有可能帮助编译器更好地确定合适的栈分配大小，具体取决于运行时行为。最终，这项优化展示了高级语言如何利用其抽象来获得性能提升。
加州将于2027年1月1日起，根据新法案AB 1043，要求操作系统提供商为用户实施年龄验证。该法案规定操作系统提供商在账户设置期间收集年龄或出生日期，并在开发者*请求时*分享这些信息——按四个年龄段划分。
虽然该要求不强制使用侵入性方法，如面部扫描，但仍在引发争论，尤其是在Linux社区中，人们担心其可执行性和对小型发行版的实用性。 现有的系统，如Windows，已经收集这些数据，但合规性对其他系统提出了挑战。
此举反映了全球范围内强制在线年龄验证的趋势，类似于英国的努力，尽管这些举措经常因隐私和数据安全问题而受到批评。 尽管对有效实施存在疑问，加州的法律表明政府正在加强对在线年龄验证的推动。
## 新加州年龄验证法 - 摘要
一项新的加州法律强制所有操作系统进行年龄验证，要求收集用户出生日期并向应用程序开发者提供“年龄段”信号。 这旨在保护未成年人在网上，但因其范围广泛和潜在后果而受到批评。
讨论的中心在于*为什么*操作系统要参与其中，许多人认为该法律应直接关注应用商店。 担忧包括隐私影响、年龄数据可能被滥用以及对软件功能的影响——甚至可能影响像`grep`或嵌入式Linux系统这样的工具。
批评者认为这项法律是进一步控制计算的“敲门砖”，可能会降低计算机素养并创建一个容易被规避的系统。 有人认为操作系统提供商可能会直接阻止加州用户。 该法律的定义被认为过于宽泛，可能会影响范围广泛的软件。 此外，关于该法律在实际保护儿童方面的有效性也存在争议，一些人认为它可能会无意中*增加*他们的脆弱性。
这篇帖子表达了对技术写作者过度乐观地宣传易于获得的AI应用创建工具的沮丧。作者认为，相信这些工具会带来解放和乌托邦式的未来，忽视了过去三十年的科技行业历史。 虽然这些技术的*潜力*尚可争论，但作者强调一个关键点：风险投资最终需要回报。目前的易用性和低成本是不可持续的。他们预测，现在出现的“很棒的东西”不可避免地会转向数据收集和广告，因为投资者寻求利润。 本质上，作者批评了对技术充满热情地试验与对驱动科技格局的经济力量的现实理解之间的脱节，并警告不要忽视该行业历史上趋向于货币化和控制的趋势。
## 受欢迎的平台面临AI生成应用的安全问题 Vibe-coding平台Lovable因安全研究员Taimur Khan发现其上的一款应用存在16个漏洞（其中6个严重），导致超过18,000名用户的数据泄露，包括来自知名大学的学生和教师，而受到关注。 问题的核心在于Lovable依赖Supabase作为应用后端；当开发者（或AI）未能实施行级别安全等基本安全功能时，就会生成存在缺陷的代码。 Khan发现了一个关键的身份验证漏洞，允许未经授权访问用户数据，这表明AI有可能创建功能齐全但不可安全的应用。 Lovable认为用户有责任在发布前解决标记出的安全问题，并提供免费的安全扫描。 然而，Khan认为这不足够，尤其是在Lovable积极推广这些应用的情况下。 Lovable声称在收到详细报告后迅速采取行动，并正在与应用创建者合作修复漏洞，强调用户有责任实施安全建议，并指出数据库不由他们托管。 这起事件凸显了人们对AI生成代码安全性的日益担忧，最近的报告表明存在高比例的缺陷。
我们似乎正处于一场“诈骗的黄金时代”，与历史上的欺诈时期相呼应，从大萧条时期的骗子到中世纪的江湖骗术。但这是一种新的常态，还是一种周期性的循环？作者认为后者，并通过一个晦涩的数学理论来解释：进化博弈论（EGT）。
与传统的博弈论不同，EGT关注的是成功的策略如何在一段时间内在一个群体中增加。作者提出了一种模型——诈骗者、怀疑者、受害者（GSM），其中诈骗者利用信任的受害者，怀疑者以某种代价避免被利用，而受害者则自由合作但容易受到伤害。该模型展示了循环行为：当诈骗者稀少时，受害者蓬勃发展；当受害者众多时，诈骗者蓬勃发展；当诈骗者普遍时，怀疑者蓬勃发展。
这与“鹰、鸽和报复者”等模型形成对比，后者会达到一个稳定的平衡。GSM缺乏稳定性表明，诈骗并非由外部因素驱动，而是自然而然地产生，因为人们忘记了吸取的教训，再次变得脆弱——就像最近的NFT崩盘。虽然这是一种简化，但该模型表明我们可能正接近“诈骗高峰”，并且怀疑主义可能会增加，但仍然需要保持警惕。
## 黑客新闻讨论摘要：骗局与怀疑的循环
最近黑客新闻上出现了一场讨论，围绕着一篇使用进化博弈论来模拟“骗局”（为个人牟利而进行的欺骗）的文章。核心观点是“受害者”（信任他人的人）、“怀疑论者”（对欺骗保持警惕的人）和“骗子”之间存在循环。 高频率的骗局自然会导致怀疑主义增加，但这个循环可能会重复。
评论者补充说，*过度怀疑* 具有讽刺意味的是，反而可能使个人容易受到不同骗局的侵害（例如主权公民运动或避免保险）。 几个人指出，在世界范围内，维持有效怀疑论越来越困难，因为基本服务（如手机套餐）需要接受不利条款。
讨论还涉及现代骗局的速度——尤其是在加密货币和人工智能领域——以及怀疑论是否能跟上。 一些人认为，系统性问题和信任的侵蚀使得打破循环变得更加困难，而另一些人则建议采取诸如限制社交媒体使用和认识时髦的怀疑论等策略。 一个关键的结论是，仅仅因为怀疑论很流行而否定它不是可行的策略；批判性思维仍然至关重要。