通行密钥（Passkeys）是信息安全领域一项至关重要且可防钓鱼的进步，但其服务器端的实现却依然过于复杂。目前关于在数据库中存储 WebAuthn 凭证的指导方案，导致了碎片化且互不兼容的架构。
为了解决这一问题，一项新的规范提案（c2sp.org/passkey-record）建议将通行密钥的存储标准化为不透明的 PHC 格式字符串。通过将这些记录视作密码哈希值，开发人员无需直接处理底层的 WebAuthn 复杂细节，即可完成存储与管理。该格式封装了包括传输方式在内的必要凭证数据，同时将昵称等元数据留给应用层处理。
这种方法简化了身份验证的生命周期，使开发人员能够将通行密钥视为一个单一的、可移植的字符串。通过消除对凭证 ID 作为主键的依赖，该模型还降低了冲突攻击的风险。在此存储格式之外，一项拟议的无状态 Go API 旨在进一步精简注册和登录流程，包括对条件式 UI 的支持。归根结底，这些标准旨在使通行密钥的集成像传统密码管理一样简单直接，从而实现库与后端之间更轻松的迁移。
每日HackerNews RSS
抱歉。
威斯康星州奥什科什市最近成为首个在批准合同仅一天后就撤销与 Flock Safety 公司合同的城市。此前，该公司承认在车牌识别系统的功能上撒了谎。在一次市政会议上，Flock 的负责人曾虚假宣称其系统无法生成活动“热图”，尽管该技术实际上具备这一功能。 这一事件并非个例，它反映了 Flock Safety 在误导公众、政府官员和执法机构方面存在更广泛且有据可查的行为模式。从就涉及美国移民及海关执法局（ICE）和边境巡逻队的联邦数据共享合同提供虚假信息，到对其安全防护措施在防范追踪堕胎相关出行等敏感活动方面的有效性进行虚假陈述，该公司始终将公关置于透明度之上。此外，Flock 还曾多次谎称与美国公民自由联盟（ACLU）合作设计其系统。 该报告总结称，Flock 的不诚实和推诿历史使其成为政府实体不可靠的合作伙伴。报告敦促相关官员对该公司的说法保持极度怀疑，并优先与信誉良好的供应商合作，同时针对数据隐私、留存以及监控技术的适当使用，建立严格的法律保障机制。
这篇 Hacker News 的讨论聚焦于美国公民自由联盟（ACLU）的一份报告，该报告指责 Flock Safety 公司通过对警方、市议会及公众反复撒谎，以扩张其大规模监控网络。
这场争论凸显了在安全与隐私权衡问题上的巨大分歧。监控支持者认为，现代社会面临问责缺失和轻罪频发的问题，并指出摄像头网络是恢复秩序和提供威慑的必要工具，类似于新加坡或日本的模式。
然而，批评者则认为这些系统侵蚀了一个健康社会所必需的基础信任。他们主张，监控创造了一个容易被当权者滥用的“全景监狱”，且像 Flock 这样的公司往往将利润置于透明度之上，依靠模糊的服务条款来绕过公众的知情同意。许多评论者指出，地方政府往往缺乏足够的能力去挑战这些科技公司所构建的叙事。
归根结底，这篇讨论反映了人们对美国治安现状的普遍沮丧，以及一种广泛的担忧：公民被迫以牺牲基本的公民自由为代价，去换取一种监控系统可能根本无法真正提供的安全感。
Jellyfin 的两位创始成员 Joshua 和 Anthony 宣布，在参与项目七年半后正式离职。此前，核心团队成员 Andrew 也已辞职。 作为项目负责人的 Joshua 表示，离职原因是工作倦怠以及个人生活需要改变，他已无法再为该职位投入必要的时间和精力。Anthony 则解释称，他的离职是因为生活重心发生转移，导致精力有限。 两位领导者对项目的成长深感自豪，并指出 Jellyfin 已从一个小规模项目发展成为全球领先的开源媒体服务器。他们向社区保证，交接过程友好且管理有序，不存在恶意分叉的风险。 该项目将继续由长期以来在开发中发挥关键作用的核心团队接管。Joshua 和 Anthony 表示将全力确保过渡平稳，并对团队继续履行项目使命与传承遗产的能力充满信心。
Jellyfin 创始人及多位核心贡献者的近期离职，在 Hacker News 上引发了关于自建媒体服务器现状的广泛讨论。
用户对 Plex 的不满日益增加，主要原因在于其重心转向流媒体平台、强制加入广告及臃肿功能，以及其终身会员价格大幅上涨至 750 美元所引发的争议。许多参与讨论者将此现象称为“平台腐化”（enshittification），导致用户开始寻求优先保障用户自有媒体库的替代方案。
讨论揭示了自建服务器社区的分歧：
* **“极简派”：** 这类用户倾向于使用基础的 SMB 文件共享配合 VLC 或 Infuse 等播放器，认为复杂的媒体服务器增加了不必要的阻碍和故障点。
* **“Plex/Jellyfin 派”：** 这类用户看重“类 Netflix”的体验——包括元数据管理、观看记录、转码以及无缝的多设备支持。对于需要与非技术背景的家庭成员共享媒体库的用户来说，这些功能至关重要。
尽管 Jellyfin 因其免费开源的特性受到赞誉，但也有用户指出其学习曲线陡峭、存在零星的 UI/UX 缺陷，且部分维护者被认为存在“排外”倾向。尽管面临领导层变动，社区总体上仍对 Jellyfin 持支持态度，视其为应对日益商业化的 Plex 的首选开源替代方案。
对不起。
**the0** 是一个开源、生产级的算法交易执行引擎，旨在跨任何市场部署和管理交易机器人。目前处于测试阶段，它提供了一个灵活且与交易所无关的基础设施，允许开发者使用 Python、TypeScript、Rust、C++、C#、Scala 或 Haskell 构建策略。 **主要功能包括：** * **灵活的执行方式：** 支持在隔离环境中进行定时（cron）和持续的实时交易。 * **开发者友好工具：** 以命令行（CLI）优先的工作流程、支持 Docker 部署，以及用于监控的可定制 React 仪表盘。 * **现代架构：** 基于微服务的系统，使用了 NestJS、Go、PostgreSQL、MongoDB 和 NATS。 * **AI 集成：** 内置模型上下文协议（MCP）服务器，允许用户通过 Claude Code 等 AI 助手管理机器人、查看日志并部署配置。 * **自托管：** 提供对基础设施和数据的完全控制，支持通过 Docker Compose 或 Kubernetes (Helm) 进行部署。 the0 由社区驱动，欢迎各类贡献（包括 AI 辅助编写的代码），前提是需符合质量和测试标准。它采用 Apache License 2.0 许可证。用户可直接从官网安装 CLI 以开始使用。
抱歉。
在《软件团队心理学》（*The Psychology of Software Teams*）一书中，Cat Hicks 博士通过严谨的研究和以人为本的共情视角，挑战了传统且过时的开发者生产力观念。Hicks 摒弃了将开发者视为“罐中大脑”的误区，指出创新本质上是社会性的，并将心理安全感、学习和协作定位为核心“基础设施”，而非可选的福利。 来自微软、Gartner 和 Honeycomb 等企业的行业专家纷纷称赞该书的科学严谨性与实用指导意义。Hicks 为团队领导者提供了一个至关重要的框架，证明了可持续的高绩效组织是建立在繁荣的生态系统和认知支持基础之上的。通过填补组织设计与个人体验之间的鸿沟，本书成为前瞻性领导者的必备指南，助力他们超越机械化的生产力模式，构建既人性化、高效，又能抵御职业倦怠的团队。该书被广泛誉为重新定义软件开发与组织心理学交叉领域的开创性著作。
关于《软件团队心理学》（The Psychology of Software Teams）的 Hacker News 讨论揭示了人们对职场心理学书籍的两极化看法。虽然许多人承认理解团队动态至关重要，但讨论者们提醒，不要将这些书籍视为“说明书”或僵化的框架。
一个反复出现的批评是，读者往往会将这些概念武器化，用来“诊断”同事，将复杂的人际互动简化为刻板印象。评论者分享了对一些同事的挫败感：这些人读了《极限拥有》（Extreme Ownership）或《谈判这回事》（Never Split the Difference）等书后，转而采取了傲慢或操纵性的管理风格。多位参与者指出，这种行为反映了个人成熟度的缺失；真正的专业能力在于综合各种观点，而不是盲目套用单一模型。
此外，用户也对出版方表达了不满，抱怨书籍内容“注水”——将简短的博客观点拉长为一整本书——以及出版社网站糟糕的电商体验。尽管有这些不满，许多用户仍推崇 Gerald Weinberg 的《程序开发心理学》（The Psychology of Computer Programming）等经典基石著作。他们认为，最有效的管理终归是把人当人看，而不是将他们当作心理学实验的对象。
本网站正在使用安全服务来抵御网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
抱歉。
``` $ docker compose up --build * OAuth · Stripe · S3 上传... 已就绪 * AI 聊天 SSE + pgvector 向量搜索... 已就绪 * 基于 OTP 的 supervisor / BEAM OTP... 已就绪 * 用于编码代理的 AGENTS.md... 已就绪 [info] 正在运行于 http://localhost:8080 $ _ ```
抱歉。
作者作为一名正在玩 Brio 木制火车的家长，发现搭建复杂的轨道布局其实是一个高深的算法问题。最初他尝试将轨道拼成一个闭环，并为此运用了越来越复杂的计算方法来解谜：从递归回溯、约束满足问题，一直到最后的 SAT 求解器。
在此过程中，作者探讨了不同算法如何处理搜索空间。简单的回溯法适用于基础的闭合轨道，但在面对规模更大、结构更复杂的设计时便显得力不从心。作者引入了约束求解来提高效率，利用全局可行性检查，在早期阶段就剪除死胡同。最终，SAT 求解器使作者不再局限于验证某组轨道件是否能拼合，而是让系统能够为最复杂的网络选择出最优的轨道组合。
作者最终意识到，这些方法针对的是不同的问题：简单的搜索算法用于确认布局是否可行，而基于 SAT 的求解器则用于优化复杂性。这篇叙述以通俗易懂的方式介绍了计算逻辑，展示了即使是幼儿的玩具，也能阐释诸如约束传播、回溯跳跃和冲突驱动子句学习等计算机科学中的深奥概念。
这个 Hacker News 讨论帖探讨了一篇题为《我的两岁孩子教会了我约束求解》的文章，该文利用亲子互动作为框架来阐述计算问题求解。
社区对此反应不一，且大体持怀疑态度。许多评论者质疑文章的真实性，认为将高度技术性的对话归功于幼儿，是作者为其新书进行营销的刻意手段。另一些人则批评该文是一种“凡尔赛”式的炫耀，反映了竞争性育儿的套路。
在技术层面，讨论转向了约束求解的实际应用。参与者分享了他们使用算法的经验，指出虽然 Z3 等求解器很有用，但在处理多格骨牌拼图等特定任务时，带有位运算优化的简单回溯法往往表现更佳。该帖还探讨了相关概念，例如处理实体玩具（如 Brio 火车套装）中的“宽松公差”、右手定则迷宫遍历的局限性，以及现代 CP-SAT 求解器的演进。最终，该帖既是对文章叙事风格的批评，也对基于搜索的问题求解的工程细节进行了深入剖析。
Mullvad 已就其所有者之一 Daniel 近期进行的一笔私人政治捐款所引发的争议作出了回应。该公司澄清，这是其个人的行为，并不代表 Mullvad 或其关联方的立场。 Mullvad 将自身定义为一家以使命为导向的公司，专注于隐私、言论自由和反审查。为了维持全球公开辩论的中立环境，公司倡导一种“激进包容”的文化，拒绝充当用户信仰或行为的仲裁者。Mullvad 将其服务比作一种自然力量——无论用户是谁或出于何种目的，它都仅仅是机械地提供隐私工具。 通过保持这种狭义的聚焦，并将公司目标与创始人（他们往往持有相互冲突的观点）的个人见解相分离，Mullvad 旨在成为一个面向所有人的包容性平台。公司重申了对其核心使命的承诺：抵御大规模监控和审查，确保信息的自由交流，他们认为这对社会进步至关重要。
抱歉。