该网站正在使用安全服务来保护自身免受在线攻击。您刚才的操作触发了安全解决方案。 提交特定词语或短语、SQL命令或格式错误的数据等行为可能会触发此阻止。
每日HackerNews RSS
## Shepherd.com：基于读者偏好的图书推荐
Shepherd.com 的创建者 Ben 在 Hacker News 上分享了一项新功能，旨在改进图书推荐。该网站每年询问数千名读者他们最喜欢的 3 本书，并允许用户输入他们喜欢的书籍或作者，以发现其他具有相似品味的人也喜欢的书籍。
目前，该系统基于 5000 名读者（约 15000 本书）从 2023-2025 年的选择，目标是质量而非数量。Ben 正在开发一个更个性化的“图书 DNA”应用程序，该应用程序可以与 Goodreads 集成，并正在寻找 Beta 测试人员。
讨论中，用户表达了对推荐准确性的担忧（并举例说明了一些不相关的建议）以及对数据隐私的担忧。Ben 澄清说，该网站目前通过少量广告资助，并希望通过大约 3000 名会员实现自给自足。他还解决了对登录要求的担忧，解释说它们对于防止投票操纵是必要的。用户还建议添加诸如过滤推荐和改进移动设备易用性等功能。
## 具体 vs. 通用软件设计 在大型、成熟的系统中，有效的软件设计取决于**对现有代码库的深入了解**，这使得通用的设计建议在很大程度上没有用处。虽然书籍和博客专注于“面向问题设计”，但现实场景往往由具体因素主导——一致性、现有复杂性和修改共享代码的限制。 有用的设计是通过团队内部的详细讨论实现的，这些团队正在积极地使用该系统，专注于具体的实现挑战，而不是抽象原则。一致性通常比“良好设计”更重要，可行的解决方案通常受限于代码库的当前状态。 通用设计在**从头开始构建新系统**、**在可接受的具体选项之间做出选择**以及**公司范围内的技术选择**时很有价值。然而，仅仅依靠高级“架构师”来规定设计往往会失败，因为他们的计划难以应对现实世界的实现。 最终，最有效的方法是将设计责任与实现联系起来，并认识到真正的设计工作发生在代码层面，由那些熟悉其复杂性的人来完成。应该谨慎对待正式的架构角色，优先考虑那些了解如何*发布*软件的工程师，而不仅仅是设计它。
## 黑客新闻讨论摘要：你无法设计你未亲手编写的软件
黑客新闻的讨论围绕一篇文章展开，该文章认为有效的软件设计需要对代码库有实际操作经验。核心观点是，脱离实际实现的架构师和设计师常常会创建有缺陷的系统，因为他们缺乏对现实复杂性的理解。
许多评论者表示同意，强调开发者在添加新功能之前，需要深入理解现有系统及其细微之处。他们批评了与编码脱节的抽象“架构师”角色，并提倡回归专注于业务需求*先于*实现的系统分析师。
一些人指出了优先考虑一致性而非良好设计的危险，以及需要经验丰富的工程师来推动架构决策。另一些人强调了软件快速变化的速度，认为僵化的前期规划往往无效。一个反复出现的主题是在高级设计和实际实现之间取得平衡，并强烈强调理解现有系统的复杂性。最终，这场讨论提倡一种务实的做法，即设计源于并受到与代码直接交互的启发。
几十年间，美国最大的食物银行网络“喂养美国”一直面临着低效的集中分发系统问题。食物分配基于需求指标，导致浪费——一些银行收到大量不需要的物品，如腌黄瓜和薯片，而另一些银行却缺乏必需品。该系统忽视了当地需求、存储能力和食物质量，导致腐烂和重复劳动。
2004年，经济学家利用“市场设计”原则重新设计了该系统，引入了“份额”货币和在线拍卖。食物银行根据需求获得份额，但随后可以*选择*从可用捐赠中“购买”所需物品。这使银行能够优先考虑质量和具体要求，从而大大改善了分配。
结果立竿见影：食物供应增加了35%（每年1亿磅），相当于每天可以多喂养6万多人。拍卖显示出令人惊讶的偏好——银行对意大利面的重视程度远高于农产品——并鼓励了捐赠者，因为他们知道食物不会被浪费。事实证明，为小型银行提供的保障措施是不必要的，因为该系统的效率使所有银行都受益，这展示了将市场原则应用于非营利环境的卓越成功。
## 黑客新闻讨论：市场设计与食物银行
一篇最近发表在worksinprogress.co上的文章探讨了使用“市场设计”来提高Feeding America网络内的食物分配效率。黑客新闻上的讨论很快偏离了主题，质疑了前提和问题的框架。
一些评论员挑战了文章对“中央计划”的负面描述，认为问题源于*去中心化*——独立的食物银行未能与中央组织共享本地采购信息。另一些人指出，拟议的解决方案，即食物分配竞标系统，本质上是一种为了避免负面含义而重新包装的配给形式。
核心争论围绕直接现金援助与实物食物捐赠。一些人认为给予受助者金钱会更有效率，而另一些人则反驳说，弱势群体可能会滥用资金，因此需要直接提供食物。
最终，这场对话凸显了解决粮食不安全问题的复杂性，并质疑将解决方案定义为“市场设计”的胜利是否掩盖了导致贫困的更深层次的系统性问题。许多人认为，更简单、更全面的减贫方法会更有效。
这篇幽默的记述详细描述了德国铁路（DB）在平安夜的一次灾难性火车旅程。作者原本简单的35公里行程去奶奶家，变成了一场令人沮丧的延误、绕行，最终甚至越过了目的地。
尽管火车最初启动了，但“波恩附近的问题”导致了通过多个意外车站的漫长绕行。关键是，火车并没有登记在特罗伊斯多夫站停车，而作者的父亲就在那里等候，迫使他们继续前进。情况恶化到作者感觉自己像“牲畜”一样被运输，最终离最初的目标足足有63公里，到达了纽维德。
这个故事突出了DB臭名昭著的不可靠和不透明的沟通，司机随意地宣布重大延误，而赔偿金只有1.50欧元——低于最低支付额。这对于许多德国通勤者来说是一个引人共鸣的故事，说明了该国火车旅行常常荒谬的现实。
## 德国铁路问题：摘要
一篇最近的博客文章和随后的 Hacker News 讨论强调了德国铁路 (DB) 列车服务持续存在的问题。作者讲述了由于列车分拆而被不知情地偏离目的地很远，英语沟通有限且缺乏令人沮丧的帮助。
评论者也反映了类似经历，详细描述了频繁的延误、令人困惑的广播（通常只有德语）以及列车似乎按照自身不可预测的规则运行。尽管 DB 曾经因准时性而受到赞扬，但许多人现在认为它不可靠，甚至落后于瑞士和荷兰等其他欧洲系统。
讨论涉及潜在原因，包括基础设施问题、对有利路线的优先考虑以及缺乏问责制。一些人认为这是期望上的文化差异，而另一些人则批评了用来描述这些问题的夸张语言。尽管感到沮丧，许多人承认需要改善公共交通，但质疑 DB 目前提供可靠服务的的能力。最终，共识建议在德国乘坐火车旅行时计划额外时间并做好应对潜在中断的准备。
## 使用Squid代理进行Kubernetes出站流量控制：一种简单方法
本文详细介绍了一种使用Squid代理和网络策略来获取Kubernetes集群出站流量可见性和控制权的简单方法。与入站流量不同，出站流量往往未得到监控，但了解集群*在与谁*通信至关重要，这对于安全性和合规性至关重要。
该解决方案涉及配置工作负载通过`HTTP_PROXY`和`HTTPS_PROXY`环境变量通过Squid代理路由流量。然后，网络策略强制执行此操作，阻止直接出站流量并仅允许与代理通信。Squid记录所有流量，提供有关出站连接的宝贵见解——目标地址、时间戳和数据传输。
此设置提供可见性、强制性和简单性，避免了复杂的工具，如CNI插件或服务网格。作者使用Common Lisp应用程序（“Horizons”）从NASA的JPL Horizons API获取数据来演示这一点，展示了Squid如何记录这些连接。可以添加GoAccess以实时可视化流量模式。
虽然对于基本需求有效，但此方法存在局限性——需要应用程序更改、仅本机支持HTTP/HTTPS以及提供集中式配置。这些局限性凸显了对更高级解决方案的需求，可能导致按命名空间配置或完整的服务网格，但对于许多用例，这种简单的基于代理的方法就足够了。
## Kubernetes Egress 控制与 Squid 代理 - 摘要
这次 Hacker News 讨论的核心是使用 Squid 代理来控制 Kubernetes 集群的出站流量。原始文章详细介绍了一种实现方法，引发了关于想法和最佳实践的有用交流。
一个关键要点是简化 Squid 的配置，将日志直接输出到标准输出 (`/dev/stdout`)，而不是使用 sidecar 容器——这是一种更优雅的方法。用户还讨论了设置适当的文件描述符以及用户/组 ID 对于 Squid 在容器内正确运行的必要性。
对话强调了所描述设置的局限性，特别是缺乏按命名空间配置的功能。探索的解决方案包括使用 Squid 的 include 指令，实现控制器/运算符来管理复杂性，或利用像 Istio 或 Cilium 这样的服务网格来实现更高级的出站流量控制。
Caddy 和 mitmproxy 等替代方案也被提及，Caddy 因其易于与 TLS 配合使用而受到称赞，mitmproxy 则因其脚本功能而备受推崇。最终，讨论强调了出站流量控制作为一种安全措施的价值，以及在 Kubernetes 环境中实施它所用的各种工具。
## CIA 星门计划：摘要
一份最近重新浮现的1993年CIA文件，在Hacker News上引发了关于星门计划的讨论，该计划是美国政府对远程观测和超自然现象进行数十年研究的项目。虽然该项目产生了一些统计学上的异常结果，但对其有效性的看法不一。
怀疑论者认为，任何明显的成功可能都只是偶然，或者由于设计不佳的实验中的数据泄露，或选择偏差——指出像对冲基金这样的实体缺乏实际应用，而这些实体将从可靠的预测能力中获益匪浅。另一些人则认为，这项研究可能被故意误导，作为一种反情报策略。
相反，一些人认为存在潜力，引用了美国统计协会前主席杰西卡·乌茨等人的统计分析。目前，social-rv.com正在努力使用区块链认证严格测试远程观测。
这场讨论凸显了科学怀疑论、未发现现象的可能性以及政府可能采取的误导策略之间的紧张关系，许多人质疑为什么看似“胡言乱语”的研究会获得资金，特别是考虑到潜在的国家安全影响。最终，争论的中心在于观察到的效应是真实的，还是仅仅是缺陷方法和确认偏差的结果。
这个Hacker News讨论围绕cjbarber发布的一篇文章，该文章向人工智能研究人员和经济学家寻求关于人工智能时代软件工程（SWE）职业规划的建议（[https://publish-01.obsidian.md/access/2e00105552e45031d995a8...](https://publish-01.obsidian.md/access/2e00105552e45031d995a8...)).
一些用户报告无法访问该文章的内容，尤其是在Safari/iOS上。普遍的观点是对“推测性”文章持怀疑态度，许多人认为核心建议仍然一致：多样化技能并及时了解新技术。
一篇冗长的评论描绘了一幅悲观的图景，认为人工智能将不成比例地惠及已经富有的人，导致社会经济差距扩大，并可能引发社会动荡。其他人争论人工智能真正取代SWE角色的程度，指出当前的人工智能擅长自动化更简单的任务（如CRUD应用程序），但缺乏人类程序员的整体能力。一些人质疑商业人工智能应用的可行性。
最终，讨论强调了对人工智能长期影响的不确定性，一些人将争论归结为人类是否拥有独特且不可替代的品质。
## 费曼讲义：个人记录 (1966-1971)
这些笔记记录了理查德·费曼在1966年至1971年间一系列独特的讲座，是对他著名的《费曼物理学讲义》（“红皮书”）的补充。这些笔记是根据作者的实时记录整理而成——因为没有录音存在——这五卷书提供了对费曼思维过程的罕见一瞥。
**第一卷**涵盖天文学、天体物理学和宇宙学，这是费曼此前在加州理工学院从未讲授过的主题，他借鉴了最新的发现和他快速综合复杂思想的能力。**第二卷和第三卷**重温并扩展了原始《费曼物理学讲义》中的材料，深入研究相对论、电动力学、量子力学和他的路径积分形式，专为研究生设计。**第三卷**还包含对费曼图的广泛讨论，其持续相关性备受争议。**第四卷**详细介绍了费曼对分子生物学的探索，这是一个他与同事一起探索的具有挑战性的课题，但该系列最终未能完成。最后，**第五卷**介绍了数学方法，费曼认为这是物理学的基础——他认为这门课程应该在原始《费曼物理学讲义》之前进行。
贯穿始终，这些笔记突出了费曼简化复杂主题的天赋，他对物理学的直觉理解，以及他探索不同科学领域的意愿。它们还捕捉了他引人入胜的讲座风格，包括富有洞察力的“补充说明”以及专注于理解*物理学*，而不是迷失在数学细节中的特点。
## 费曼在休斯公司的讲座：黑客新闻讨论摘要
一篇黑客新闻帖子分享了理查德·费曼在休斯飞机公司讲座的950页手写笔记的链接 ([thehugheslectures.info](https://thehugheslectures.info))。 这篇帖子引发了关于费曼持久吸引力以及他的工作与标准物理教科书相比如何的争论。
一些评论员质疑围绕费曼的炒作，认为像珀塞尔的《电磁学》这样的教材更胜一筹。 另一些人则捍卫费曼将复杂概念变得直观和易于理解的独特能力，认为他的讲座是对传统课程的宝贵补充，提供了一种“大局观”的理解。
讨论还涉及对费曼的过度神化，一些人指出对其在媒体中形象的批评，并质疑其出版作品的作者身份（笔记由约翰·T·尼尔转录）。 许多评论员强调了费曼的魅力和引人入胜的教学风格，认为他的受欢迎程度源于他与观众建立联系的能力。 最终，这场对话强调了多样化学习资源的重要性，并承认了费曼作为科学传播者持久的影响。
欧洲中央银行决心打破美国在卡支付领域的垄断，推出数字欧元。图片：Getty 2029年1月1日，数字欧元正式启用。你在商店购买牛奶和面包，决定使用这种新货币支付。具体如何操作？如果你有银行账户，数字欧元将存在于你手机上的银行应用程序中。牛奶和面包的费用可以从你的数字欧元钱包中扣除，该钱包与你的普通银行账户是分开的。如果你没有银行账户呢？
询问Gemini 3编写脑洞语言代码导致其进入无限循环。
Asking Gemini 3 to generate Brainfuck code results in an infinite loop
2 天前
正如我们之前看到的，让现代模型生成复杂的脑洞语言代码，通常会导致模型陷入无限循环——重复输出相同的字符。这种极简的语言特性导致代码中出现高度重复的结构。这给大型语言模型的工作方式带来了独特的挑战。大型语言模型更有可能根据之前的token输出它已经见过的东西，这包括它自己的输出。当某个结构重复出现两次以上时，模型可能会学习到token X在自身之后出现的可能性最高。随着每一次迭代，输出X的可能性会增加，从而形成自我实现的预言，导致无限循环。