正在检查您的浏览器……需要 JavaScript。
每日HackerNews RSS
对不起。
投稿者新闻消费者本地返校调查召回商业突发新闻佐治亚州热门黑人历史月解析犯罪举报全国每日推介犯罪法律深度病毒式传播政治图片餐厅检查即时文章华盛顿新闻局名人社区体育家庭服务高智商人群服务物资征集NextdoorCMG分享 - 广播选举调查娱乐佐治亚州彩票活动生活WSB-TV竞赛假日旅游家居赞助每日特惠本地优惠联系我们本地节目通讯名人EEO声明（在新窗口中打开）WSBTV公共档案（在新窗口中打开）FCC申请（在新窗口中打开）三重交通团队立即观看天气存档直播本地视频原始视频
很抱歉！
该网站在您所在的地区不可用。
错误 451
您似乎正试图从美国以外的国家/地区访问本网站，因此目前无法授予访问权限。
抱歉。
抱歉。
Unsloth 发布了 **Dynamic v3.0**，这是一种先进的训练后量化方法，可在保持较小文件体积的同时提升模型性能。与 v2.0 相比，该版本在所有模型尺寸下的 Top-1% 准确率均提高了 10% 以上。
主要改进包括：
* **精细化校准：** 使用了针对编程、对话和多语言任务专门调优的高质量、多样化 imatrix 数据集，显著提升了性能。
* **优化：** 通过改进层选择和先进的量化技术，v3.0 在无需依赖量化感知训练（QAT）的情况下保持了模型质量。
* **效率：** 移除了较小量化版本（8.37GB 以下）中的 MTP 模块以节省空间，并引入了全新的 1-bit 变体。
* **严格评估：** Unsloth 在未见数据集上使用了“Divergence-300 @32”和 KL 散度（KLD）指标，确保其量化模型不会过拟合，并忠实于原始的 BF16 模型。
Dynamic v3.0 GGUF 格式与 `llama.cpp` 和 Unsloth Desktop 等主流推理引擎兼容。团队强调，其纯粹的训练后量化方法避免了常见的过拟合缺陷，为研究和生产部署提供了一种更优、更高效率的选择。
抱歉。
Go 1.27 Go 1.27
2 天前
Go 团队发布了 Go 1.27 版本，对语言、工具链及标准库进行了重大改进。 主要的语言更新包括： * **泛型方法**：支持泛型参数，简化了 API（例如在 `math/rand/v2` 中）。 * **嵌套字段初始化**：结构体字面量现在支持直接初始化嵌入或嵌套结构体中的字段。 * **广义类型推断**：函数类型推断现在适用于所有赋值场景，包括复合字面量、类型转换和通道发送。 工具链的改进包括：新的“现代化”工具（`atomictypes`、`embedlit`、`slicesbackward` 和 `unsafefuncs`）、增强了 `go doc` 对包版本查询的功能，以及改进了 `go mod tidy` 的格式化效果。 此版本还带来了多项性能提升和标准库的新增内容。建议用户下载新版本，查看官方发布说明以获取完整的技术细节，并反馈遇到的任何问题。Go 团队将在未来几周内发布深入探讨这些功能的后续博客文章。
Go 1.27 的发布在 Hacker News 上引发了热烈讨论，既突显了新特性，也反映了关于该语言演进的持续争论。
**关键技术更新：**
* **泛型增强：** 改进了对泛型方法的支持，并允许在不显式指定类型参数的情况下使用泛型函数。
* **结构体字面量：** 开发者现在可以使用字段选择器直接初始化嵌套或嵌入式结构体。
* **性能：** 该版本引入了用于高性能计算的新 SIMD 内在函数，并将浮点解析切换为 Russ Cox 的“uscale”算法。
* **标准库：** 引入了新的原生 `uuid` 包，简化了常见的开发任务。
**社区观点：**
讨论反映了两种阵营的分歧：一方重视 Go 的简洁性，另一方则认为该语言正变得“Java 化”。尽管许多人称赞其减少了模板代码并提升了性能，但一些批评者仍对语言复杂性的增加和冗长的错误处理感到担忧。其他讨论帖则聚焦于 Go 团队坚持不在其官方博客中加入语法高亮——这一特质被部分人视为难以忍受的风格选择，而被另一些人视为对清晰、单色代码的坚持。总体而言，社区依然高度关注 Go 的演进，特别是在后端和基础设施工程领域。
请启用 JavaScript 并关闭广告拦截器
抱歉。
重探 Cloudflare Workers 上的远程 Spectre 攻击 A revisit of remote Spectre attacks on Cloudflare Workers
2 天前
2021 年，Cloudflare 推出了“动态进程隔离”（DyPrIs）技术，旨在保护其 Workers 平台免受基于 Spectre 的侧信道攻击。然而，Cloudflare 工程师与学术界合作者在 2024 年至 2025 年初进行的研究发现，已有方法可以绕过这些防御措施。 研究人员利用基于树结构的 L1 缓存驱逐技术实现高级信号放大，并针对“持久对象”（Durable Objects）等长生命周期执行上下文进行利用，成功在生产环境中执行了远程 Spectre 攻击。该概念验证攻击实现了每秒 12 比特的泄露速率，准确率高达 99%。攻击者通过高 I/O 流量掩盖痕迹，并维持持久执行会话以规避调用后的安全检查，从而绕过了 DyPrIs 的限制。 Cloudflare 现已针对该攻击向量进行了修复。为进一步加固平台，团队引入了 V8 沙箱以限制内存损坏原语，并部署了基于内存保护键（MPK）的硬件辅助隔离技术，以隔离租户堆空间。此外，DyPrIs 也已更新，能够更好地监控长时运行且 I/O 密集型的工作负载。该公司强调，目前没有迹象表明该漏洞曾被实际利用，并表示将继续通过漏洞赏金计划专注于主动式运行时安全。
抱歉。
**MicroLighter** 是一款轻量级的客户端语法高亮工具。它利用 CSS Custom Highlights API 来避免 DOM 操作，通过将文本范围映射为 CSS 高亮显示，无需插入成千上万个 `<span>` 元素即可实现高效的语法着色。 主要特性包括： * **语言无关：** 使用 Textmate 语法（与 VS Code 所用一致）以支持多种语言，并支持按需加载，从而减小包体积。 * **简化样式：** 将复杂的标记类别简化为更直观的集合，并使用 CSS `light-dark()` 来统一浅色和深色主题。 * **关注点分离：** 核心库仅专注于高亮显示，而专门的 Web Component 则负责处理行号和复制按钮等展示性功能。 * **灵活性：** 提供自初始化包、ESM 支持，并可通过自定义 Web Component 类轻松扩展。 MicroLighter 专为追求高性能、无侵入代码显示方式的开发者而设计。它可通过 npm 获取，并支持使用语义化 CSS 变量轻松自定义主题。
抱歉。
用户反映，Claude Opus 4.8 因其默认写作风格变得“令人反感”且“有毒”，导致使用难度显著增加。与先前版本相比，该模型现在倾向于使用冗长、充满行话且过度修饰的文风，这种风格更注重卖弄辞藻而非清晰表达。 **主要问题：** * **人为堆砌行话：** 模型频繁使用流行语（如“load-bearing”、“hand-waving”）和生硬的隐喻，反而掩盖了问题的实际答案。 * **好辩的性格：** 用户形容模型表现得自以为是、傲慢且没必要地爱争论，经常进行“条件反射式的回避”或以矛盾的负面框架作为开头（例如：“它不是 Y；它是 X”）。 * **效率低下：** 冗长的文字增加了理解时间和令牌（token）成本，迫使用户不断修正语调，或者通过其他模型来过滤掉这些“AI 生成”的浮夸风格。 * **指令偏移：** 用户反馈，模型往往会忽略风格限制，在几轮对话后又恢复到其默认的冗长模式。 **诉求：** 社区呼吁模型回归“技术白皮书”式的语体：平实、陈述性强且简明扼要。他们强烈要求 Anthropic 提高语调的稳定性，并提供一个“简明语言”设置，在保持推理深度的同时剔除不必要的修辞。
近期 Hacker News 上的一场讨论凸显了用户对 Anthropic Claude（特别是 Opus 3.5）日益冗长、术语堆砌且“语无伦次”的输出表现出的普遍不满。用户反映，该模型形成了一种令人沮丧的“智能体腔调”，其特征是过度且重复的代码注释、先发制人的推诿，以及倾向于对用户进行说教或在任务范围之外“旁生枝节”。
讨论触及了几个关键议题：
* **指令偏移**：即使在用户提供了明确的风格指南或“系统”提示词（如 ASD-STE100 简化技术英语）后，模型往往在几轮对话内就会恢复到默认的啰嗦模式，这表明这些行为已深深植根于当前的训练或强化学习中。
* **“智能体”冗余**：一些人推测，这种行为源于内部“思维链”过程泄露到了最终输出中，或者模型本身被优化为适配自主的多步智能体工作流，而非人类可读的交流。
* **用户倦怠**：许多开发者形容这种体验“令人疲惫”且“令人反感”，导致部分用户尽管面临迁移成本，仍选择转投 OpenAI 等竞争对手的模型。
这场讨论反映出 AI 开发人员优先考虑自主智能体能力，与需要简洁明了工具来完成日常编程任务的人类用户之间，存在日益增长的矛盾。
OpenRouter 宣布被 Stripe 收购，此举旨在加速构建一个中立的多模型人工智能生态系统。作为全球最大的人工智能模型市场，OpenRouter 每天为 1000 万开发者处理超过 10 万亿个 Token，为模型发现、路由和可观测性提供了核心基础设施。 尽管已被收购，OpenRouter 将继续沿用现有的品牌名称、使命和发展规划运营。其对模型中立性的承诺——确保没有任何单一模型或供应商主导市场——仍将是其运营的核心。目前的集成保持不变，所有路由决策也将继续优先考虑用户性能和成本效率。 领导团队选择 Stripe 是基于双方对“开发者至上”卓越理念的认同，以及 Stripe 作为全球顶尖金融基础设施平台的地位。通过利用 Stripe 的全球规模、资源以及在安全和欺诈管理方面的专业知识，OpenRouter 旨在更快地扩展其服务，并为人工智能行业提供更强大的支持。此次合作标志着双方共同致力于确保人工智能保持多元化、易用性，并成为全球经济增长的引擎。
Stripe 宣布收购人工智能模型路由与 API 聚合平台 OpenRouter。此举在 Hacker News 上引发了关于该平台估值、战略逻辑及其未来的重大争论。
**核心功能：**
OpenRouter 提供了一个统一的 API，用于访问来自不同提供商的数百个 AI 模型。用户提到的关键功能包括：
* **便捷性：** 通过单一账单和 API 集成，避免了管理数十个独立提供商账户的繁琐工作。
* **成本与性能：** 能够根据价格和最低性能要求来路由请求。
* **可观测性：** 内置了诸如请求广播（至 S3/ClickHouse）、提示词注入检测和使用量预算等功能。
**战略逻辑：**
观察人士认为，Stripe 正将自身定位为“AI 的金融基础设施”。通过整合 OpenRouter，Stripe 可能意在掌控“代币经济”，实际上成为 AI 推理的收费站——正如它当年成为在线支付的基础设施一样。一些人认为，这是为了处理未来能够自主购买服务的 AI 代理（AI Agents）所产生的复杂计费和计量需求。
**社区观点：**
* **质疑：** 许多批评者认为 70 多亿美元的估值是泡沫的表现，并质疑一个极易被复制的代理服务究竟有何“护城河”。
* **担忧：** 用户担心平台会出现“平庸化”（enshittification）、由于 Stripe 严格的合规政策而导致潜在的审查，以及中立性的丧失。
* **支持：** 开发人员称赞该平台的开发体验和“极其简单”的密钥管理，认为这优于大型云厂商“迷宫般”的界面。