修复登录重定向循环。用户在登录后被重定向回 /login。根本原因是 Cookie 定时错误：Set-Cookie 与 302 重定向同时发送，导致浏览器在存储前丢弃了它，并将请求弹回 /login。我将其移至重定向之前，测试通过。 Editauth.rs - set_cookie(sid); redirect("/dash") + set_cookie(sid, http_only: true) + redirect("/dash") +2 −1 点击打开 Bash cargo test redirect OUT test result: ok. 3 passed Cookie OAuth 回调 会话 Cookie 应该设置为 httpOnly 吗？ 是，httpOnly 更安全；SPA 从不访问它 否，保持可读性，SPA 需要在 JS 中读取该值
每日HackerNews RSS
开发者 Chris Woods 推出了 **Abralo**，这是一款基于 Tauri 的轻量级桌面应用程序，旨在同时运行多个 Claude Code 智能体。
Abralo 的诞生是为了解决官方 VS Code 插件在重负载下容易崩溃以及难以管理多个终端会话的问题，它提供了一个集中的仪表盘，用于实时监控多个智能体。主要功能包括：
* **提高效率：** 通过使用 Rust 后端和共享 WebView，相比 VS Code 沉重的 Electron 环境，它占用的资源更少。
* **用量追踪：** 内置的警报和迷你图功能，帮助用户监控令牌（Token）使用情况，确保不超过 Anthropic 的速率限制。
* **隐私保护：** 该应用不会在本地存储用户凭据或聊天记录。
* **可用性：** 目前在 Windows、macOS 和 Linux 上免费支持最多四个智能体同时运行。
Hacker News 社区对此反响普遍积极，用户在提供潜在错误反馈的同时，还请求增加对 Claude 以外其他编码智能体的支持。Woods 表示，未来计划扩展兼容性至更多工具，并修复目前已知的 UI 同步问题。
企业人工智能的演进已从实验性的“试点项目”转向对生产级基础设施的迫切需求。随着人工智能应用的爆发式增长，企业正面临由于模型碎片化、成本开支不透明且呈非线性增长，以及治理缺位所导致的运营混乱。
过去，行业焦点在于选择哪种模型，但如今模型已成为大宗商品。新的竞争“护城河”在于**控制力**：即如何在规模化场景下可靠、安全且经济高效地部署人工智能。目前的基础设施缺乏统一的控制平面来管理多供应商环境、执行政策并确保合规。
为解决这一问题，Mozilla 推出了 **Otari**，这是一个面向大语言模型（LLM）的开源控制平面。Otari 作为应用程序与模型之间的基础层，为企业提供实时可观测性、成本管理，并具备在不同供应商之间路由请求的灵活性，从而避免供应商锁定。
随着我们进入智能体（Agentic AI）时代，复杂性只会进一步增加。Otari 旨在将人工智能从一系列互不关联的实验转变为成熟的工程学科，助力医疗、金融和国防等受监管行业的机构掌控其人工智能技术栈，维护数据主权，并按照自己的规则进行运作。
抱歉。
请启用 Cookie。 错误 1005 Ray ID: a189ef9039b16bdc • 2026-07-09 20:04:05 UTC 拒绝访问 发生了什么？ 本网站的所有者 (kotaku.com) 已禁止您的 IP 地址所属的自治系统编号 (ASN) (45102) 访问此网站。 请参阅 https://developers.cloudflare.com/support/troubleshooting/http-status-codes/cloudflare-1xxx-errors/error-1005/ 了解更多详情。 此页面有帮助吗？ 是 否 感谢您的反馈！ Cloudflare Ray ID: a189ef9039b16bdc • 您的 IP: 点击显示 47.245.80.60 • 性能与安全由 Cloudflare 提供
由 Rizky Nova 独立使用虚幻引擎开发的列车模拟器《Running Train》，近期凭借其高质量的视觉效果和真实的玩法引起了广泛关注。
该项目在 Hacker News 社区引发了热议，讨论主要围绕以下几个核心主题：
* **独立开发：** 一些用户探讨了“独立”开发的定义——指出许多开发者会依赖购买的资源或自由职业者，而另一些人则认为，只要从构思到完成全程由一人把控，该定义依然成立。
* **工具的易用性：** 许多贡献者强调了像虚幻引擎这样的现代引擎是如何实现游戏开发平民化的，使得单人创作者也能达到十年前无法想象的画面精度。
* **模拟与逃避现实：** 讨论探讨了模拟游戏的深层吸引力，许多用户将其视为一种“正念”的逃避现实方式。该类型的粉丝们称赞在低风险环境中掌握复杂技术任务所带来的满足感。
* **技术与硬件：** 讨论还涉及了游戏对定制外设（如 Zuiki MASCON）的支持、虚拟现实（VR）兼容性，以及通过 Proton 等工具实现的 Linux 游戏持续演进。
电子音乐长期以来迫使人类屈从于僵硬的机器节拍。*DrumMate* 的创作者 Sashyo 认为，真正具有“音乐家”特质的机器应该反过来跟随鼓手。 将鼓点视为指令（如触发器或简单的敲击测速输入）是行不通的，因为鼓手演奏的是音乐而非节拍器；切分音、过门和休止符会干扰标准的节拍跟踪器。为此，Sashyo 开发了一种软件锁相环，将鼓点视为“证据”而非直接指令。该系统使用一种灵活的自由运行的时钟来预测未来的节拍，从而允许自然的节奏转换和“弯曲”，而不是突兀的跳变。 至关重要的是，该系统引入了“滑行”功能——在复杂的过门期间维持当前的节奏预估，而不是在置信度下降时中断同步。通过根据预测来安排音符，而不是对单个鼓点做出反应，该系统消除了延迟，使机器能够精准地在节拍上与鼓手合拍。归根结底，该项目旨在超越量化、机器主导的音乐时代，通过教导技术去倾听、预判并模仿定义人类表演的有机且相互关联的节奏偏差。
请启用 JavaScript 和 cookies 以继续。
本次评估表明，开源 AI 模型 **GLM 5.2** 能够高效完成英国中小企业每季度的增值税（VAT）申报工作；若将此项任务外包，通常每季度需花费 750 至 2,100 英镑。 在一项处理 59 笔交易的受控基准测试中，GLM 5.2 取得了近乎完美的成果。通过轻量级架构和命令行界面与会计软件交互，该模型生成的申报表中，净增值税额（Box 5）与人工核算的基准数据仅相差 7 便士。整个过程耗时 68 分钟，调用 Token 费用约为 2.73 美元。 尽管该模型成功处理了分拆交易和银行转账等复杂场景，但在“股本”分类上出现了重大的技术性错误，并在区分“零税率”与“免税”增值税类别时出现了细微偏差。 研究结果表明，记账工作正通过 AI 成为一项“已解决的问题”。目前的挑战在于构建可靠的基础设施，将这些能力整合到中小企业的标准工作流中。尽管模型在逻辑推理上存在细微瑕疵，但其表现已达到甚至超过了人工会计，这标志着财务合规正向着高性价比的自动化方向转型。
去中心化通讯应用 **Kiyeovo** 的开发者分享了构建无服务器群聊所面临的设计挑战。由于去中心化系统缺乏管理群组成员、消息排序和离线存储的中心化机构，开发者必须接受重大的权衡。 为了维持纯粹的去中心化架构，作者摒弃了中心化服务器（如 Signal 或 Matrix）以及像 MLS 这样复杂的扩容协议，转而采用一种**“单创建者”模型**： * **成员管理：** 群创建者作为添加或移除成员的唯一权威，确保了成员身份的一致性，而无需共识机制。 * **加密：** 应用在每个周期（epoch）使用“发送者密钥”。当成员变更时，会生成新的周期和密钥，确保被移除的成员无法继续获取信息。 * **存储：** 群组历史记录和离线消息通过 DHT（分布式哈希表）上的仅追加日志进行存储，并为每个发送者分配存储桶以提高效率。 虽然该模型引入了单点故障（即创建者），但它简化了收敛过程，为十人以内的群组提供了一种轻量且实用的解决方案。作者指出，在 P2P 环境下，为了规避全局同步的复杂性，这些权衡是必要的。
抱歉。
Show HN: 我将 850 万篇研究论文绘制成了一张交互式图谱 Show HN: I mapped 8.5M research papers into an interactive atlas
2 天前
arXiv 生命科学与医学 正在加载 2,995,493 篇论文 · ~45 MB 正在获取 · 0% 正在加载 300 万篇论文的全集（约 45 MB 二进制点缓冲区）。需要 10–20 秒。加载完成后将进行缓存，平移和缩放操作可瞬间完成。 如果您处于网络较慢的环境或使用移动设备，请考虑先浏览 /paper 页面——此地图是该网站最耗资源的页面。 正在加载 2,995,493 篇论文 · ~45 MB 正在获取 · 0% arXiv 地图 正在准备地图 正在流式传输 arXiv 语料库——数据加载完成后，图例、领域透镜和单篇论文的深度见解将在此处显示。
抱歉。
iPhone 隐藏功能：将手机变成完美的儿童“傻瓜机” Buried Apple feature turns an iPhone into the perfect kids' dumb phone
2 天前
作者强调，“辅助访问”（Assistive Access）是一个出人意料地有效，但推广力度不足的方案，可用于将 iPhone 转变为适合儿童使用的“简单手机”。尽管该功能相比标准的“屏幕使用时间”控制更为强大，但连 Apple Store 的员工也大多对其知之甚少。 虽然该界面直观且现已整合了屏幕使用时间限制，但它并非完美无缺。该模式运行有时会显得迟缓，会禁用语音留言功能，且在不退出该模式切换回标准 iOS 的情况下，用户无法关闭设备电源。此外，作者还遇到了一些小的软件稳定性问题，特别是在信息应用中出现的反复卡死，需要家长介入才能解决。 尽管存在这些局限性，且孩子仍面临丢失昂贵设备的风险，但作者认为，“辅助访问”对家长而言是一个极佳的工具。有趣的是，苹果似乎正在悄悄将这些功能整合到 iOS 的后续版本中，这表明该公司已经意识到这种“隐藏”模式在家长控制方面的价值。
这篇 Hacker News 讨论聚焦于苹果 iOS 的一项名为“辅助访问”（Assistive Access）的功能。该功能可以将 iPhone 简化为“功能手机”，通过限制界面仅显示特定应用并提供大尺寸、易于操作的控件来实现。虽然最初是为有运动或认知障碍的用户设计的辅助工具，但许多用户发现，它也是限制儿童屏幕使用时间或简化老年人设备使用的有效方式。
该讨论引发了关于育儿、技术以及“路缘效应”（Curb-cut effect，即为残障人士设计的便利设施最终会惠及所有人的理念）的广泛辩论。主要观点包括：
* **育儿顾虑：** 文章作者主张将此功能作为一种手段，在为儿童提供安全工具（如 GPS/地图）的同时，免受互联网内容的干扰。
* **关于独立的辩论：** 许多评论者认为，儿童应该在没有持续数字监控的情况下培养自立和导航能力，并批评了现代的“直升机式育儿”。
* **技术局限性：** 用户指出，该功能可能不够完善或配置繁琐，且聪明的孩子往往能找到绕过限制的方法，这表明纪律和沟通仍然是替代严格技术控制的重要手段。
请启用 JavaScript 和 Cookie 以继续。
抱歉。