每日HackerNews RSS

展示 HN：DenchClaw – 基于 OpenClaw 的本地 CRM Show HN: DenchClaw – Local CRM on Top of OpenClaw 1 天前

网站 · Discord · 技能商店 · 演示视频 演示视频 · 加入我们的 Discord 服务器 Node 22+ 需要。完成入职向导后在 localhost:3100 打开。 npx denchclaw # 重新运行 openclaw 入职向导 --profile dench npx denchclaw update # 使用当前设置更新 denchclaw npx denchclaw restart # 重启 denchclaw web 服务器 npx denchclaw start # 启动 denchclaw web 服务器 npx denchclaw stop # 停止 denchclaw web 服务器 # 一些例子 openclaw --profile dench <任何 openclaw 命令> openclaw --profile dench gateway restart openclaw --profile dench config set gateway.port 19001 openclaw --profile dench gateway install --force --port 19001 openclaw --profile dench gateway restart openclaw --profile dench uninstall git clone https://github.com/DenchHQ/DenchClaw.git cd denchclaw pnpm install pnpm build pnpm dev Web UI 开发: pnpm install pnpm web:dev MIT 许可。Fork 它，扩展它，使其成为你的。

## DenchClaw：基于OpenClaw的本地开源CRM DenchClaw由Dench团队（YC S24）创建，是一个基于OpenClaw的本地优先CRM框架。它旨在成为一种更实用、更易于使用的方式来利用OpenClaw的强大功能，目标是成为知识工作者的“全能应用”，超越传统的销售自动化。 与基于云的CRM不同，DenchClaw将所有数据本地存储在DuckDB数据库和文件系统中，允许用户通过自然语言与其交互——甚至可以通过Telegram等平台。它可以从Notion和HubSpot等工具导入数据，通过自动化浏览器操作，甚至可以构建演示文稿和管理任务。 开发者将DenchClaw设想为“Mac的Cursor”，为您的整个系统提供可编程接口。虽然最初专注于CRM功能，因为用户需求，但他们强调其在项目管理、研究等方面的更广泛潜力。他们正在积极寻求反馈，以压力测试其功能并扩展其功能，特别是关于与其他工具的集成。 然而，人们对授予由LLM驱动的系统如此广泛的访问权限的安全隐患，以及潜在的滥用可能性的问题表示担忧。

查看详情

Fixfest是一个全球性的修理者、动手爱好者和行动者的聚会。 Fixfest is a global gathering of repairers, tinkerers, and activists 1 天前

启用 JavaScript 和 Cookie 以继续。

## Fixfest 与修复的乐趣 最近的 Hacker News 讨论强调了 Fixfest (therestartproject.org)，这是一个面向修复爱好者和行动者的全球活动。 讨论的重点在于修复损坏物品带来的深刻满足感——出于环境、经济和个人原因。 用户分享了在黑客空间举办的“重启派对”的经验，指出需要常见的零件，如电容和电源线，以及处理更新、更专业的连接器（如 USB-C）的挑战。 许多评论员强调了可维护性的重要性，并将这一理念扩展到软件领域，通过良好的编码实践和文档来实现。 一个关键点是，*需要* 修复行动主义反映了更广泛的消费主义和计划报废问题。 其他人讨论了修复在增强能力和足智多谋方面带来的“财富”效益。 讨论还涉及拥有易于获得的零件和清晰的维修途径以鼓励成功修复的重要性。

查看详情

.NET 中轻松的 JWT 密钥轮换：Redis 驱动的 JWKS，即用即效。 Lazy JWT Key Rotation in .NET: Redis-Powered JWKS That Just Works 1 天前

本文详细介绍了在认证服务器中实现 JWT 签名密钥轮换的方法，以此来增强安全性，避免只使用单个静态密钥。定期轮换密钥（每 30-90 天）是安全最佳实践，也是 PCI-DSS 等合规标准的要求。 该实现利用 Redis 来存储和管理密钥，并利用其自动过期功能实现无缝轮换，无需使用 cron 作业。私钥的生命周期较短（90 天），从而触发轮换，而公钥则保留更长时间（365 天），以确保现有令牌仍然有效。同时，还会维护密钥历史记录，以便通过 JWKS 端点提供所有潜在有效的公钥。 代码包含撤销已泄露密钥的功能，并提供用于密钥轮换和撤销的管理员端点。本文将介绍代码更改，包括更新令牌和 JWKS 端点，并演示如何测试新功能。一个重要的考虑因素是资源服务器会缓存 JWKS，因此需要调整刷新间隔才能使撤销操作立即生效。 最终，这种方法提供了一个生产就绪、安全且轻量级的 JWT 认证密钥轮换系统，适用于 .NET。

这个Hacker News讨论围绕一篇博客文章，文章详细介绍了一种在.NET中使用Redis存储JSON Web Key Sets (JWKS)来实现JWT密钥懒惰轮换的方法。作者提出了一种由Redis驱动的JWT密钥管理方案，旨在简化流程。 然而，评论者对将*私钥*材料存储在Redis中提出了安全担忧，建议理想情况下应将其存储在FIPS 140 HSM（硬件安全模块）中，以更好地防止被盗，即使来自内部威胁。 争论围绕安全性和便利性之间的权衡。一些人认为，如果Redis得到妥善保护（TLS、密码身份验证），那么使用Redis是可以接受的，而另一些人则强调了被攻破的风险。讨论中的替代方案包括使用TPM（可信平台模块）或HSM支持的云服务，并承认后者可能存在可用性问题。 一个关键点是，JWT经常用于与外部身份验证提供程序（如社交登录）集成，在这种情况下，开发人员无法控制身份验证服务器本身，因此更简单的会话ID管理是一种可行的替代方案。

查看详情

使用波函数坍缩构建程序化六边形地图 Building a Procedural Hex Map with Wave Function Collapse 1 天前

## 程序化中世纪岛屿：摘要 该项目展示了一个程序化地图生成器，使用WebGPU和Three.js创建细节丰富的中世纪岛屿世界。系统灵感来自经典桌面角色扮演游戏的随机生成，构建独特的、基于种子的地图，包含约4100个六边形瓦片，分布在19个互连的网格中——整个过程大约需要20秒。 核心算法是波函数坍缩（WFC），针对六边形瓦片的复杂性进行了调整（6条边，而方形网格只有4条）。系统通过分层恢复系统来应对潜在的失败：取消固定约束，使用迷你WFC实例进行局部重新求解，以及作为最后的手段，战略性地放置山脉以覆盖无法求解的区域。 除了WFC之外，Perlin噪声还用于自然地放置树木和建筑物，补充算法的地形生成。视觉效果通过自定义TSL着色器、环境光遮蔽和景深等后期处理效果以及使用批处理网格和共享材质进行优化的渲染来实现流畅的性能。 该项目证明了克服基于六边形的WFC的挑战，并展示了算法生成和艺术润色的结合，以创造引人入胜、可探索的世界。 实时演示和完整源代码可在GitHub上获取。

## 基于波函数坍缩的程序化六边形地图生成 本文详细介绍了使用波函数坍缩 (WFC) 创建程序化六边形地图生成器的过程。作者实现了 WFC 来生成视觉上吸引人的地图，但也承认该算法容易失败，需要回溯——一个经常被忽略的复杂领域。虽然将回溯步骤限制在 500 步可以提供解决方案，但评论员指出，像 Knuth 的算法 X 和专门的约束编程求解器（例如 MiniZinc、Clingo）等更强大的方法可以提高成功率和效率。 讨论强调了性能问题（尽管目标是移动设备友好的 60 FPS，但在某些笔记本电脑上只有 5 FPS），以及由于 WFC 的局部约束导致地图生成不自然的可能性。建议使用基于噪声的方法等替代方案。还提出了优化方案，例如使用位域来表示叠加态，从而显着提高速度。 该项目受到现有作品的启发，例如 Oskar Stålberg 在 *Townscaper* 中使用 WFC，并且与其他探索六边形地形生成技术的项目相似。最终，作者欢迎贡献，演示展示了一个视觉上令人印象深刻但计算量大的程序化地图生成系统。

查看详情

Jolla 计划发货新手机，搭载 Sailfish OS，电池可更换。 Jolla on track to ship new phone with Sailfish OS, user-replaceable battery 1 天前

启用 JavaScript 和 Cookie 以继续。

查看详情

法律上的合法性与正当性相同吗：人工智能重新实现与复制留存原则的侵蚀 Is legal the same as legitimate: AI reimplementation and the erosion of copyleft 1 天前

## Chardet 重新授权与开源的未来 Chardet Python 库最近从 LGPL 重新授权为 MIT，这得益于 Dan Blanchard 使用 Anthropic 的 Claude 进行的完全 AI 驱动的重新实现，引发了关于开源中合法性与正当性的争论。虽然在法律上是允许的——类似于 GNU 项目重新实现 UNIX 的历史先例——但批评者认为这破坏了 copyleft 许可的精神。 核心争议在于，一个 AI 辅助的重新实现，尽管代码重叠很少，但却大量借鉴了原始代码库，是否构成免除 LGPL 义务的“干净房间”努力。Armin Ronacher 等人支持这一改变，认为 GPL 限制了共享，而 Salvatore Sanfilippo 则强调了法律先例。 然而，作者认为合法性并不等同于道德行为。从要求衍生作品共享源代码的 copyleft 许可，转变为允许专有分支的宽松许可，*移除*了对公共领域的保护——这是对 GNU 项目意图的逆转。这使那些有资源重新实现和获利的人受益，可能损害原始贡献者和协作生态系统。 最终，这场争论凸显了一个关键问题：随着 AI 降低了重新实现的门槛，相互共享的原则是否变得*更加*重要，而不是更不重要？作者认为，对公共领域的承诺要求无论存在何种法律漏洞，都必须回馈，并建议探索新的许可机制，例如规范 copyleft，以保护项目的核心知识产权。

查看详情

美国导弹袭击伊朗附近学校的军事基地，视频分析显示。 US missile hit military base near Iran school, video analysis shows 1 天前

## 美国导弹袭击伊朗学校 – 摘要 BBC Verify 的视频分析证实，2 月 28 日，一枚美国战斧导弹袭击了伊朗南部沙贾雷泰耶布小学附近的军事基地。伊朗当局报告有 168 人死亡，其中包括约 110 名儿童。 专家确认该导弹为美国战斧导弹，指出以色列和伊朗均不拥有该类型武器，且破坏规模与伊朗弹药不符。证据表明，多次袭击目标是伊朗伊斯兰革命卫队（IRGC）基地，其中包括学校附近的一家医疗诊所。 美国最初将袭击责任归咎于伊朗，但初步评估表明美国可能负有责任，且可能并非故意。以色列否认参与。美国和以色列均未公开承认或否认责任。 伊朗的网络中断和报道限制阻碍了独立核实。该事件发生在西亚地区紧张局势加剧之际，美国军方证实当时曾使用战斧导弹袭击伊朗。

## 美国袭击伊朗附近学校 – 摘要 美国对伊朗附近军事基地的一次导弹袭击正在接受调查，此前有报道称造成大量平民伤亡，包括至少175人死亡，主要是附近小学儿童。 最初的报告称伊朗方面不准确，但分析——包括卫星图像和专家评估——表明美国“战斧”导弹是造成破坏的来源。 讨论的中心是学校是否是蓄意目标，一些人指控在目标选择中使用人工智能导致袭击了前军事地点。人们担心在最初冲击后可能进行了“二次打击”。 美国迟迟不承担责任，加剧了猜测和不信任。 这起事件引发了关于问责制、潜在战争罪行以及美国参与冲突的更广泛影响的辩论，一些人质疑美国的全球地位是否正在下降。 消息来源包括BBC、纽约时报、卫报和中东之眼。

查看详情

科威特F/A-18战机接连误击友军事件日益蹊跷。 Kuwaiti F/A-18's Triple Friendly Fire Shootdown Gets Stranger by the Day 1 天前

## 科威特F/A-18击落三架美国F-15： 一起奇怪的事件 最近的视频片段似乎证实了一起非常不寻常的事件，科威特空军的F/A-18“大黄蜂”战机在最近的一次演习中击落了三架美国空军的F-15E“打击鹰”战斗机。 虽然真实性尚未确认，但证据表明这是一次目视范围内的空战，很可能使用了红外制导的AIM-9“响尾蛇”导弹。 最初的推测指向地面防空系统，但F-15战斗机螺旋下降和机组人员弹射的画面支持了空战的场景。 专家认为这一事件“非常奇怪”，质疑飞行员如何三次误判盟友，即使考虑到潜在的操作失误或地面控制受损。 该事件发生在伊朗飞机构成的真实威胁背景下，据报道，卡塔尔的一架F-15也击落了两架伊朗的Su-24。 然而，近距离的交战以及重复的错误引发了质疑。 理论从意外发射导弹到蓄意敌对行动不等，但后者被认为不太可能。 事故原因仍不清楚，凸显了在复杂战斗环境中识别敌我的挑战。

查看详情

代数拓扑：结、链环与辫子 Algebraic topology: knots links and braids 1 天前

## 结理论：概要 代数拓扑将结定义为圆在三维空间中的嵌入，重点研究*驯服*结（可平滑嵌入），以避免与“野生”结的复杂性。如果一个结可以通过不切割或粘合的连续变形变成另一个结，则认为这两个结是等价的。结的等价性由作用于结图的*Reidemeister移动*决定——一系列不改变结的潜在结构的视觉变换。 结可以通过“和”运算组合，从而实现对更简单、素结的唯一“素因数分解”。结的*属*，与它的表面表示（Seifert曲面）的复杂性相关，是一个关键的不变量。 区分结依赖于*不变量*——在等价性下保持不变的性质。这些包括结补集的基群，以及从结图推导出的多项式，如*Kauffman括号*和*Jones多项式*。 研究扩展到*链*（结的集合）和*辫*（交织的股线），亚历山大定理表明每个链都可以表示为闭合辫。辫由特定的群结构（辫群）控制，该结构由基本的股线互换定义。

一个链接指向关于结、链环和辫子的代数拓扑笔记，在Hacker News上引发了讨论。一位结论理论博士生指出该主题通常被归类为“量子拓扑”，而非纯粹的“代数拓扑”，并推荐“Knots Knotes”作为视觉入门。 后续评论深入探讨了数学基础，解释了对称群和辫群之间的区别，并将辫群通过酉表示与拓扑量子计算联系起来。一位用户强调了其与圈量子引力的潜在相关性。 最初的帖子还俏皮地质疑了那些不评论就投票赞同的用户，引发了关于HN上投票赞同与评论目的的争论——一些人认为投票赞同代表质量，并不*需要*进一步讨论。原发帖人澄清这只是对欣赏有价值资源反馈的一种轻松观察。

查看详情

我隐约感觉到 Iain Banks 的“文明”系列。 I'm Getting a Whiff of Iain Banks' Culture 1 天前

最近美国的对外干预——从委内瑞拉和墨西哥的所谓行动到与伊朗的冲突升级——呈现出一种令人不安的模式：成功程度超出了传统优势所能预测的范围。这引发了一种与对抗超级人工智能的比较，不是作为个人，而是作为国家。 这种感觉不是源于卓越而显而易见的战略，而是所有事情都*略微*比应该的好——一种持续的、微妙的优势，让人联想到人工智能在围棋和星际争霸等游戏中展现的技巧。人工智能擅长保持全面的概览，执行精确的微观行动，并且至关重要的是，通过同时跟踪无数变量做到超前准备——这是人类智能难以做到的。 这表明人工智能正在加速美国的军事能力，正如军事领导人所承认的。虽然现有的技术发挥了作用，但这种转变感觉是质的，回响着由人工智能运行的虚构的“文化”文明，能够以令人不安的效率部署压倒性的力量。 我们正处于一个国家拥有这种优势的短暂窗口期，但差距正在缩小。令人担忧的不仅仅是人工智能的力量，还有这项技术的快速、不可预测的演变，以及人类可能在它的结果中变得无关紧要的潜力，这要求我们紧急考虑如何应对这一转变。

## 黑客新闻讨论摘要：美国军方与人工智能 – 一种文化类比？ 一个黑客新闻帖子讨论最近美国军方取得的成功——特别是对伊朗和委内瑞拉的干预——是否暗示了潜在由人工智能驱动的新水平的作战效率。原始帖子将之比作 Iain Banks 的《文化》系列，认为美国军方正在展现相似的技术优势。 然而，评论者大多对这种类比表示反对。许多人认为美国一直擅长常规火力，将最近的成功完全归功于人工智能是推测性的。一个关键点是，美国经常在战术上取得成功，但在长期战略结果上却面临困境。 一些用户认为人工智能的作用可能在于数据分析、快速响应和自动化任务——类似于一个熟练的《星际争霸》玩家——而不是策划行动。另一些人指出，对后果的漠视，而不是人工智能，才是近期行动的驱动力。有些人认为，所谓的成功仅仅是恢复了状态，利用了现有能力，并将之归功于人工智能是“妄想”，缺乏具体证据。 讨论还涉及人工智能武器化的伦理影响和潜在危险。

查看详情

更多