请启用 JavaScript 以运行此应用程序。
请启用 JavaScript 以运行此应用程序。
`nixpkgs-multiverse` 使用大型 JSON 文件将软件包版本映射到修订版本。由于 Nix 的 `builtins.fromJSON` 是及时的(eager),即便是访问单个软件包,也需要解析整个数兆字节的文件,随着数据集的增长,这成为了性能瓶颈。
为了解决这个问题,作者探索了几种高效查询的替代方案:
* **`builtins.exec`**:通过 fork Shell 进程来运行 SQLite。这种方法很简单,但由于频繁 fork 和重新解析输出,速度较慢。
* **`builtins.importNative`**:使用 C++ 直接对接 SQLite。其性能极高(可在多次查询间缓存句柄),但需要开启不安全的本地代码执行功能。
* **大型 `.nix` 文件**:试图利用 Nix 本身的惰性(laziness),但实际表现比 JSON 更差,因为 Nix 解析器在构建初始抽象语法树(AST)时依然是及时的。
* **`builtins.wasm`**:使用 WebAssembly 在求值器(evaluator)内运行自定义的 SQLite VFS。虽然在可移植性和安全性方面很有前景,但存在显著的启动(JIT)开销。
最终,作者认为由于安全限制和性能权衡,这些方法目前都不适合作为公共工具使用。因此,该项目目前仍沿用 JSON。
在文档中添加“针对 AI 智能体(For AI agents)”标题的做法正变得越来越普遍,但这往往会让真实用户感到突兀且被排除在外。为了验证这些显式的呼唤是否真的有效,作者通过实验测试了针对智能体的指令是否比标准且优质的文档更能提升大模型的表现。
结果表明,虽然明确、清晰的指令能显著改善模型行为,但专门的标签或“点名”并不能带来任何可衡量的优势。模型对带有或不带“仅限智能体”标签的指令处理方式完全相同。
作者认为,刻意迎合智能体既没必要,也可能损害用户体验。与其创建生硬的机器专用章节,文档应通过以下方式提升所有用户的可访问性:
* **简洁明确的指导**以及完整且易于解析的代码示例。
* **语义压缩**,在不牺牲质量的前提下减少 Token 数量。
* **策略性展示**(例如折叠区域或单独的 AI 友好型 Markdown 文件),以应对技术密度过高给人类阅读带来的困扰。
归根结底,好的文档对所有人均有效。专注于清晰度和结构不仅能惠及人类开发者,也能让 AI 智能体受益,从而使人为的“智能体呼唤”变得多余。
本文探讨了 NVIDIA RTX 4090 上全局加载指令(`LDG.E`)的硬件运行流程,该流程是通过计时实验逆向工程得出的。通过追踪一个向量加法内核的内存请求,作者详细描述了数据从寄存器文件到 DRAM 再返回的路径。 流程始于流式多处理器(SM),指令在从寄存器读取地址后被发送到加载/存储单元(LSU)。请求经由合并器(coalescer)优化后发送至 L1 缓存,该缓存采用虚拟寻址的组相联结构。若 L1 未命中,虚拟地址会通过转译后备缓冲区(TLB)转换为物理地址,请求随后通过交叉开关路由至 36 个 L2 缓存切片中的一个。 如果数据不在 L2 中,请求将进入内存控制器,由其管理 GDDR6X DRAM。控制器执行“激活”操作以打开 DRAM 库中的一行,随后进行列读取以获取所需数据。数据随后沿层级结构原路返回——经过 L2、交叉开关和 L1——最终写入寄存器。整个往返过程大约需要 660 个周期。作者提供了复杂的基于奇偶校验的函数,用于模拟地址到切片的映射以及 L1 索引。
现代搜索已从精准检索工具演变为由“相关性”和算法推荐驱动的不可预测系统。曾经,“Google-fu”(指运用特定搜索指令和引号的技巧)是一项核心能力,而如今,各平台经常忽略这些指令,优先展示其指标认为用户“应该”看到的内容,而非用户实际请求的内容。
这种衰退在网页浏览器、电商平台、电子邮件服务和视频平台中表现得尤为明显。用户失去了控制权,被迫应对 SEO 垃圾内容、被无视的搜索指令以及隐藏的过滤器。虽然转向模糊语义匹配可能是为了有效处理海量数据,但这却以牺牲那些仅需要字面结果的资深用户为代价。
作者认为,企业将整体参与度置于实用性之上,致使那些清楚自己需求的用户失去了“手动模式”。解决方案很简单:各平台应提供一个“仅字面匹配”的开关,绕过预测算法,实现可靠、精确的检索。在人工智能驱动内容策展的时代,高性能、用户可控且优先于算法猜测的搜索工具,存在着清晰且未被开发的市场需求。
本文探讨了“局部混合”(local mixing),这是一种虽非主流但极具前景的密码学混淆(iO)方法。与依赖格密码或椭圆曲线的主流方法不同,“局部混合”模仿了对称密码学的设计理念,通过反复变换电路来制造“有意为之的混乱”,在破坏电路结构逻辑的同时保留其功能。
该混淆流程包含几个严谨的步骤:
* **可逆性**:将电路转换为可逆形式,以防止熵崩溃。
* **硬化/小工具化(Gadgetization)**:实现复杂的非线性小工具,确保没有任何单条线路能显式代表门电路的内部秘密值,从而挫败线性代数攻击。
* **混合**:利用随机变换(洗牌、交叉和替换子电路)将信息扩散到整个电路中。
尽管当前研究尚处于早期阶段,作者提出利用该方法实现两个主要目标:创建新型抗量子公钥加密,并最终实现通用 iO。由于该领域缺乏传统密码学中那种“纯粹”的数学证明,它依赖于启发式安全性,旨在通过极高的复杂度使攻击在计算上不可行。作者希望人工智能加速的研究能使这种“异类”密码学原语迅速成熟,从而为现有的混淆技术提供一种更高效、高性能的替代方案。
Nari Labs 发布了高性能 Qwen3-TTS CustomVoice 实现方案,在单张 NVIDIA H100 SXM 上实现了业内领先的延迟表现与效率。
通过与 vLLM-Omni、SGLang-Omni、VoxServe 及 M* 进行基准测试对比,Nari Labs 证明其系统是唯一能够在每秒 10 次请求(RPS)下,将首音频延迟(TTFA)的 p95 值维持在 50 毫秒以内的方案;在 20 RPS 下,延迟仍保持在 100 毫秒以下。在满负荷运行时,该方案每 100 万字符的成本约为 2 美元,远低于 ElevenLabs(每百万字符 100 美元)和 Cartesia(每百万字符 49 美元)等竞争对手。
核心技术优化包括:
* **统一调度:** 将说话人(Talker)、代码预测器(Code Predictor)和编解码器(Codec)置于单一调度层,在确保批处理效率的同时优先处理紧急的 TTFA 任务。
* **智能执行:** 利用状态缓存解码避免冗余处理,针对固定结构捕获 CUDA 图,并动态调整音频分块大小以平衡速度与稳定性。
* **流式优化:** 实现动态静音修剪与输入流式传输,确保以最快速度输出音频。
Nari Labs 已将其实现方案和基准测试方法开源,旨在为包括图像和视频模型在内的未来实时多模态推理奠定可扩展的基础。
AgentSight 是一款零侵入式可观测性工具,利用 **eBPF** 技术在内核层面监控 Linux 系统上的 AI Agent。它无需修改代理代码,即可通过捕获 LLM API 调用、令牌消耗和进程行为,提供全栈可视化能力。 **核心功能:** * **深度监控:** 通过实时 Web 仪表板追踪令牌使用情况、会话健康状况和 LLM 活动。 * **中断检测:** 识别 LLM 错误、上下文溢出和进程崩溃等关键问题。 * **审计与发现:** 自动发现正在运行的 AI Agent,并保存系统级操作的完整日志。 * **无缝集成:** 提供基于 Copilot Shell 的内置自然语言查询功能,并与“Tokenless”集成以可视化成本节约指标。 **要求与部署:** AgentSight 要求 Linux 内核版本 ≥ 5.8,并需 root 权限以运行 eBPF 探针。它通过 `anolisa` CLI 和 systemd 进行管理。虽然 macOS 支持本地会话跟踪分析,但基于 eBPF 的实时可观测性仅限于 Linux 系统。该工具包含强大的安全功能(如基于令牌的仪表板身份验证),并允许通过 `/etc/agentsight/config.json` 进行自定义配置。AgentSight 通过深度、低开销的系统可观测性,为维护 Agent 的可靠性和性能提供了一种统一、自动化的解决方案。
这篇回顾记录了1992年计算机科学家劳伦斯·保尔森(Lawrence Paulson)与莱斯利·兰波特(Leslie Lamport)就后者那篇具有挑衅性的论文《类型被视为有害》(Types Considered Harmful)所进行的合作。兰波特认为,规范语言应当基于无类型集合论,而非类型系统。 起初,保尔森和同行评审人大卫·麦卡利斯特(David McAllester)因兰波特对类型化形式体系理解的缺陷而建议拒稿。然而,编辑安德鲁·阿佩尔(Andrew Appel)坚持发表,促使保尔森与兰波特共同署名,在保留论文精神的同时修正了其中的技术错误。经过漫长且涉及新任、苛刻审稿人的评审过程,该论文最终附带免责声明得以发表。 27年后的今天,作者认为兰波特的论点并未经受住时间的考验。现代类型系统已成为工业级验证不可或缺的工具,而无类型形式体系在符号重载和错误风险增加等实际问题上显得力不从心。保尔森指出,就连兰波特自己的TLA+语言最终也引入了类类型限制。最终,作者总结道,尽管探索集合论符号仍有价值,但类型化系统已在确保可靠规范和验证方面证明了其自身价值。
Anthropic 1:利用 API 中的身份验证缺陷取消了他人的健身课程 2026/8/9 ABC Australia ↗ Meta 1:某公司内部账户遭到入侵 2026/8/5 The Information ↗ Anthropic 4:GitHub 凭据被滥用;Dependabot 供应链攻击;社会工程学电子邮件活动;恶意 DNS 服务器被公开 2026/8/4 AISI ↗ OpenAI 2:GitHub 凭据被滥用;恶意 DNS 服务器被公开 2026/8/4 OpenAI ↗ AISI ↗ OpenAI 1:因 CTF 评估配置错误导致内部账户遭到入侵 2026/8/4 OpenAI ↗ OpenAI 4:作为 Hugging Face 事件的一部分,四家公司的内部账户遭到入侵 2026/7/31 OpenAI ↗ Reuters ↗ Anthropic 3:三家公司的内部账户遭到入侵 2026/7/30 Anthropic ↗ OpenAI 1:模型评估期间 Hugging Face 遭到入侵 2026/7/21 OpenAI ↗