面向代理：apron.chat/llms.txt 链接了 Markdown 格式的规范、服务器、客户端、JSON Schema 以及用于测试的线缆样例。JSON 可通过任意传输层（如 WebSocket）。精简的核心配合可选的渐进式能力与优雅降级。按需构建。 {"method": "server", "params": {"apron": 10, "auth": ["guest"]}} {"method": "auth", "id": "c1", "params": {"scheme": "guest", "name": "Ada"}} {"id": "c1", "result": {"you": {"user_id": "guest_1234", "name": "Ada"}}} {"method": "message", "id": "c2", "params": {"body": {"text": "Hello"}}} {"method": "message", "params": {"room_id": "general", "from": {"user_id": "guest_1234"}, ...}} {"id": "c2", "result": {"message_id": "1724803200042"}}
每日HackerNews RSS
Hacker News 上 shazow 发布的 “Show HN” 帖子介绍了 Apron Chat Protocol (apron.chat)，面向 2026 年以后的半私密聊天，提供 web.apron.chat 的在线演示。亮点包括一个在消息间休眠且易于在免费套餐上自托管的 Cloudflare Durable Worker 演示；一个未缩写的 JSON 协议，通过最小化往返和状态，带宽和消息量仍约为 Matrix 或 XMTP 的一半；以及涵盖 PWA 网页应用、TUI、macOS 和第三方 iOS 的客户端，以及 TypeScript 和 Go 服务器实现。值得注意的功能包括通过 curl 嵌入流式消息（如 LLM 输出）和流式终端。评论提到演示中不寻常的 Chrome USB 棒注册提示，以及 llms.txt 用于 LLM 代理与 sitemap.xml 用于爬虫的讨论。
作者将面向C解释器的元追踪JIT工具包yk适配到CPython，创建了ykcpython。在修复通用yk问题并投入约3–4天解释器特定工作后，ykcpython在除一个基准外的所有AWFY基准上运行速度均快于原生CPython，并在13个基准中的8个上快于CPython实验性JIT。该移植使用CPython的tier 2解释器，添加了YkLocations和优化提示。关键优化包括幂等opcode加载、将不应追踪的函数外提、提升间接调用，以及选择性展开小循环。改动适度且保持兼容性，但结果尚非生产就绪，基准提升可能不具普遍性。该工作还暴露并修复了yk的bug，表明yk可扩展至大型解释器，且通用改进惠及所有yk化解释器。
一个 Hacker News 帖子讨论了“为 Yk 适配 CPython”，一种加速 Python 的方法。评论者指出 PyPy 最近才支持 Python 3.12，而 CPython 自己的 JIT 工作正在被移除。有人解释 Yk 并非真正外部：它复用 CPython JIT 的追踪器和微优化，仅替换复制与修补后端，因此必须维护 CPython JIT 补丁的很大一部分。其他人强调 CPython 中 JIT 难以实现的原因：范围广泛、向 C 扩展暴露原始指针，以及在自由线程化稳定化过程中时机不佳。一些人提到 Lisp、Smalltalk 和 Self 是 JIT 先驱。总体而言，该帖子反映出谨慎乐观的态度：尽管存在技术与生态系统挑战，外部 JIT 仍可能帮助 Python。
Rust 1.100.0 发布，包含多项主要特性： - **Never 类型 (`!`)**：经过 10 年终于稳定，允许在任何地方使用 `!` 作为规范的不可实例化类型，`Infallible` 现在成为其别名。一项破坏性变更调整了旧版本中的 never-type 回退行为。 - **Allocator API**：核心部分稳定，库作者可通过 `Allocator` trait 为 `Vec` 和 `Box` 定义自定义分配器。 - **DropGuard**：新增的 `core::mem::DropGuard` 在每个退出路径上运行闭包，便于事务/回滚模式。 - **`conjure_zst`**：专用的 unsafe 函数，用于创建零大小类型。 - **Cargo 改进**：报告未使用的依赖；一致的构建配置哈希减少缓存冲突；`min-publish-age` 依赖冷却期延迟新发布的版本。 - **稳定的 API**：新增多项，包括 `Box::map`、`Rc::map`、`Arc::map`、`bool::toggle`、`str::trim_prefix/suffix`、`Path::trim_prefix` 以及 `UnsafeCell` 辅助方法。 通过 `rustup update stable` 更新。完整详情请参阅完整发布说明。
Rust 1.100 已发布，这一里程碑标志着一个主要版本。主要特性包括“never”类型（`!`）的稳定化、自定义分配器、最低发布年龄/依赖冷却配置，以及 `cargo install` 默认使用现有 lockfile（`--locked` 变为空操作）。Cargo 还新增了未使用依赖的警告。其他稳定化 API 包括 `bool::toggle`、`Box::map` 以及 `trim_prefix`/`trim_suffix` 方法。
讨论涉及编译时间和过大的 target 目录，维护者概述了正在进行的工作（构建目录垃圾回收、增量改进、减少调试信息）。依赖冷却引发了关于在供应链安全与及时修复 0-day 漏洞之间取得平衡的争论。稳定的 ABI 仍然是未来目标，因泛型而复杂。一些用户强调 Rust 的强类型和编译器错误使其特别适合 AI 辅助开发，而另一些人则因编译速度慢而倾向于在大型项目中选择 Go 或 C。
请启用JS并禁用任何广告拦截器
Hacker News 上的一个帖子讨论了路透社的报道：前英伟达 CEO 黄仁勋与第二名员工有关系。评论者争论这一丑闻是协同打击，还是最初婚外情报道后更多细节浮出水面。话题包括“厨房里的蚂蚁”谚语（一个问题暗示还有更多）、黄的辞职、 alleged ties to a Chinese spy and export-control concerns? Wait no English. Let's fully Chinese.
Final:
Hacker News 上的一个帖子讨论了路透社的报道：前英伟达 CEO 黄仁勋与第二名员工有关系。评论者争论这一丑闻是协同打击，还是最初婚外情报道后更多细节浮出水面。话题包括“厨房里的蚂蚁”谚语（一个问题暗示还有更多）、黄的辞职、与所谓中国间谍的关系及出口管制担忧，以及与下属的婚外情是否表明判断力差。一些人认为考虑到国家安全影响，董事会别无选择；另一些人则猜测政治或企业动机。很多用户拿并行和多段情开玩笑，而另一些人则同情他的妻子或批评媒体围攻。帖子还涉及英伟达的市场力量、消费级 GPU 和更广泛的治理问题，但对余波是否合理或被精心策划几乎没有共识。Hacker News 上的一个帖子讨论了路透社的报道：前英伟达 CEO 黄仁勋与第二名员工有关系。评论者争论这一丑闻是协同打击，还是最初婚外情报道后更多细节浮出水面。话题包括“厨房里的蚂蚁”谚语（一个问题暗示还有更多）、黄的辞职、与所谓中国间谍的关系及出口管制担忧，以及与下属的婚外情是否表明判断力差。一些人认为考虑到国家安全影响，董事会别无选择；另一些人则猜测政治或企业动机。很多用户拿并行和多段情开玩笑，而另一些人则同情他的妻子或批评媒体围攻。帖子还涉及英伟达的市场力量、消费级图形处理器和更广泛的治理问题，但对余波是否合理或被精心策划几乎没有共识。
客户端挑战
您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。
该网站的必要部分无法加载。这可能是由浏览器扩展、网络问题或浏览器设置引起的。请检查您的网络连接，禁用广告拦截器，或尝试使用其他浏览器。
一篇与康奈尔大学相关的文章引发的 Hacker News 讨论认为，数据中心快速增长正在推高电力成本，低收入农村居民不成比例地承担负担。评论者争论根本原因是电力供应受限与审批缓慢，还是不公平的成本分摊：数据中心仅支付了与其增长相关电网成本的大约38%，而家庭承担了其余大部分。一些人强调数据中心常获税收激励，创造的永久本地岗位相对较少，并带来噪声、污染、水和土地使用问题。其他人反驳说数据中心能增加税收收入、资助学校和服务，并提供施工和运营岗位，尤其在困难的农村小镇。讨论还涉及可再生能源、核能、电网投资、腐败，以及加快审批是否会降低价格，还是只会加速对大型科技公司的补贴。总体而言，讨论围绕谁应为新能源基础设施付费，以及社区获得的收益是否足以证明接待数据中心的合理性。
放射性碳测年法依据衰变的碳-14估算年龄，但水生储库中的碳-14比大气层少，从而产生“库效应”。由于鱼类、贝类、海洋哺乳动物以及食用水生食物的人类会吸收这种衰减的碳，它们的遗骸看起来比实际更老。海洋饮食通常需要约400年的校正；淡水来源差异很大，从无到约1000年不等，河流系统可能比实际老约1300年。封闭池塘可能达到平衡，不显示效应。海洋偏移量在不同地区有所不同，但对于北海盆地，400年的偏移量已得到充分确立。
Hacker News 上的一个帖子讨论了一篇《自然》杂志的文章，该文章警告称放射性碳测年中世纪人类骨骼可能会因淡水蓄水层效应而产生偏差：淡水系统中含有的古老溶解碳酸盐缺乏放射性碳，鱼会吸收这种老碳，而食用鱼的人类看起来比实际年龄更老。评论者指出这种效应众所周知，C14 实验室会考虑它，而其他人则将其与创造论者声称碳测年不可靠区分开来。一些人讨论了相关问题，例如对基于放射性碳的格陵兰鲨鱼年龄测定的怀疑以及读取骨环的困难。帖子还包含一段关于涉及人类骨骼的伦理关切和历史习俗的简短交流，以及链接和笑话。总体共识是该效应真实且可量化，但并不证明放射性碳测年在整体上不可信。
Apify 正在调查一起事件：未经授权的第三方于 11 月 9 日至 10 日使用被泄露的凭证，以获取账户凭证并访问 Apify 账户。访问路径已关闭，自 11 月 11 日起未检测到进一步攻击者活动，受影响用户正在被单独通知。作为预防措施，Apify 撤销了一些 OAuth 连接并轮换了关键内部密钥，尽管被撤销的连接未被发现为攻击向量。修复工作正在进行中，有关部门已收到通知。用户应遵循邮件中的说明，如需要重新连接 GitHub 以使用私有仓库 Actor，并在提示时重新连接集成。下次更新预计在 6 小时内发布，随后将发布事后分析。
黑客新闻
新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交
登录
Apify 安全事件
(apify.com)
11 点 由 choult 1 天前
隐藏 | 过去 | 收藏 | 讨论
帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
新加坡称美国在疑似间谍公司调查中未予配合 Singapore Says U.S. Not Helpful on Investigation into Suspected Spy's Company
2 天前
新加坡表示，美国在调查 Alice Huang 时提供了很少帮助；Alice Huang 是一起间谍阴谋的中心人物，该阴谋导致了对英伟达首席执行官 Jensen Huang 的调查。新加坡因与 Megaspeed 相关的涉嫌虚假申报，从 2025 年 6 月到 2 月扣留了 Huang 的护照，随后在发出严厉警告后释放她，并禁止其重新入境。此案引发了对特朗普政府回应的质疑，因为她的护照是在特朗普总统获知其涉嫌与中国情报部门有关联之后被扣留的。新加坡还说，尽管已向美国司法部和联邦调查局提出，Supermicro 在被问及 Megaspeed 时仍提供“有限的合作”。Supermicro 否认 Megaspeed 是其客户，并表示遵守出口管制。Huang 据报道淡化了自己的角色，新加坡因证据不足释放她，尽管 Megaspeed 仍在调查中。台湾据报道在 2024 年在美国指导下开始监控 Huang。
Hacker News 讨论串讨论了新加坡声称美国在调查一名疑似间谍的公司时缺乏帮助，特别是没有强制 Supermicro 全面配合。评论者争论美国当局是缺乏法律权力，还是专注于自身调查，同时指出此前 DOJ 对 Supermicro 的指控和传票。其他人强调参议员们正在调查一项涉嫌的行政方案，涉及向中国出售 Nvidia AI 芯片，包括 25% 关税和出口许可证安排。讨论还涵盖美国出口管制、中国的半导体和电动汽车产业、华为/SMIC 竞争，以及裙带主义或腐败指控。总体而言，该讨论串提出了地缘政治、政策和腐败关切，但未达成明确共识。
出现一颗绕太阳公转约需280年的矮行星候选体 Dwarf planet candidate appears which takes roughly 280 years to orbit our sun
2 天前
启用 JavaScript 和 cookies 以继续
一个 Hacker News 帖子讨论了新发现的矮行星候选体 2026 ED138，其绕太阳公转约需 280 年。评论者强调了一个交互式轨道可视化工具，并指出它由 Rubin 天文台/LSST 发现，尽管它位于银河平面，密集的星场通常使得移动物体难以被发现。帖子还讨论了此类天体为何能隐藏、轨道力学以及该天体与冥王星轨道可能的接近程度。大量讨论转向行星分类：有些人认为冥王星被降级是正确的，因为矮行星数量众多且自成一类，而另一些人则认为“矮行星”应是行星的子类别，或批评 IAU 的定义过于随意，尤其是其“清理邻域”标准。用户还讨论了 X 星/第九行星，指出 ED138 太小，不是假想的遥远大质量行星。其他评论包括命名想法、文章中的笔误，以及可能存在更多未发现的太阳系天体。
作者追踪了一段托管 PostgreSQL 安全研究历程，从扩展利用到 PostgreSQL 核心类型混淆问题。他们解释 PostgreSQL 值通过类型元数据解释，准备好的复合类型值可能被篡改，使 PostgreSQL 在不同属性类型下重新解释存储字节。这导致内存损坏并可能执行代码。该问题作为复合类型问题大家族的一部分报告为 CVE-2026-6460，同时还有相关 CVE。作者与托管 PostgreSQL 提供商协调 PoC，并感谢 PostgreSQL 社区和安全团队。他们还描述了学习 PostgreSQL 内部机制、类型表示和内存泄漏原语，以及跨多个相关案例的变体分析。帖子以感谢和邀请演讲作结。
Hacker News 上的一篇讨论涉及一个漏洞，它将一个已有 22 年历史的 Postgres 类型混淆原语变成远程代码执行。评论者争论这是否真正算"远程"代码执行还是权限提升，因为需要经过身份验证的数据库访问，不过也有人指出 RCE 不必未经身份验证，而且存在暴露在外的 Postgres 实例。其他人讨论使用 SQL 本身进行认证/授权，例如通过角色和行级安全将访问控制推入数据库，并探讨该方案的权衡。利用手法包括创建预编译语句、修改底层表/类型，然后执行过期的预编译语句以触发类型混淆。部分评论者将其描述为任意代码执行而非远程，并指出低权限角色也可触达该漏洞。安全影响从内网横向移动到暴露实例不等。一位评论者批评 Postgres 的 Datum 设计——其中指针性取决于单独查询的类型 id——具有内在风险。总体而言，该帖子混杂了对漏洞利用的技术分析与术语和实际影响的争论。