## Twill：用于自动化开发的AI编码代理
Twill是一个由AI驱动的平台，旨在自动化软件开发任务，让开发者专注于更高层次的战略和产品愿景。它利用编码代理（Claude Code、OpenCode、Codex）自主处理错误修复、功能实现、文档编写和依赖更新——即使在你睡觉时。
Twill通过结构化流程运作：研究、规划、实现（在隔离的沙箱中）、AI代码审查，最后生成一个等待你批准和合并的PR。这确保了可靠性和可信的贡献。
主要优势包括：减少上下文切换，提高产出；小型团队也能取得大规模成果；以及与现有工具（如GitHub、Linear和Slack）无缝集成。用户可以选择代理，并行运行它们，并利用预构建的自动化模板来处理常见工作流程。无需设置，Twill会自动处理基础设施。
每日HackerNews RSS
## Twill.ai：云端编码代理 – 摘要
Twill.ai (twill.ai) 是一家Y Combinator支持的初创公司，提供了一个平台，用于在隔离的云沙箱中运行编码CLI，如Claude Code和Codex。用户可以通过Slack、GitHub、Linear、Web应用或CLI提交任务，并收到PR、代码审查、诊断或澄清问题。其核心理念解决了本地代理执行的局限性：并行化、持久性（无人值守运行任务）和安全性。
Twill的独特之处在于其代理无关性，允许用户利用来自不同AI实验室的改进，而不会被供应商锁定。它提供了一个安全的运行环境，具有专用的文件系统和进程隔离，并提供自动依赖管理和快照等功能，以加快后续运行速度。
主要功能包括团队协作、用于保持指令一致性的持久内存，以及通过cron和事件触发器实现自动化。定价包括免费套餐（每月10积分）和起价50美元/月的付费计划，并支持开源项目。创始人正在寻求反馈，了解云端编码代理如何融入现有的工作流程以及改进方向。
讨论强调了24/7代理的潜力、代码搜索能力的重要性，以及与现有解决方案（如Cursor和Google的产品）的比较。
一个引人入胜且略带神秘的标题，能促使你采取行动。
A compelling title that is cryptic enough to get you to take action on it
2 天前
本文细致地引导读者理解一个复杂的主题，从宏观概念入手，逐步深入到技术细节。它预见读者的怀疑，并通过分层解释和与现有资源的关联来建立理解。
结构采用清晰的层级关系——利用子标题分割内容，并加粗关键术语方便快速浏览。强调实际应用，从理论概述到逐步指导（通常以编号列表呈现），甚至包含带有详细注释的代码示例。
作者贯穿全文，策略性地平衡解释与演示，使用项目符号列表分解信息以确保易于理解。这种方法不仅仅是教学；它旨在培养读者对主题细微之处和相互联系的更深层次的理解，最终以对更广泛影响的哲学反思作为总结。最终，本文重申其最初的前提，巩固读者的理解并提供完整的体验。
这个Hacker News讨论围绕着一篇标题故意隐晦的文章链接展开，引发了对网络讨论本质的元评论。最初的帖子迅速演变成对常见网络行为的展示：指责内容由AI生成、离题的跑题、自我推销和哲学思考。
许多评论*评论其他评论*，分析其中存在的模式和套路——从不真诚的争论和讽刺的回应，到对HN“更好”日子的怀旧回忆。几位用户指出该帖子的递归性质，评论引用其他评论，甚至引用之前的HN讨论*关于*这种现象。
有一个持续的玩笑是标题完美地自我描述，并且对帖子陷入混乱的局面表示一种玩世不恭的承认。最终，这场讨论变成了一次对Hacker News自身生态系统的自我意识观察，突出了它的优点（机智、深刻的讨论）和缺点（脱轨、愤世嫉俗）。这是一个漫长而曲折的帖子，展示了在线对话如何容易地变成关于对话本身。
## Typhon：C#高性能数据库
Typhon是一个新的嵌入式、ACID兼容的数据库引擎，使用C#构建，旨在满足游戏服务器和实时模拟的苛刻需求。尽管人们普遍对使用C#等托管语言来执行此类任务持怀疑态度，原因是对垃圾回收（GC）的担忧，但作者认为现代C#为系统编程提供了强大的工具。
Typhon性能的关键特性包括：用于直接内存操作的`unsafe`代码，用于绕过GC对关键数据干扰的`GCHandle.Alloc(Pinned)`，以及用于零分配数据结构的`ref struct`。受限泛型和硬件内在函数进一步实现了优化的C/C++级别性能。
该项目优先考虑缓存友好的内存布局和数据导向设计，认识到内存访问模式是主要的性能瓶颈。早期的基准测试显示出令人鼓舞的结果——亚微秒级的事务提交和快速的B树查找。
虽然承认需要手动内存安全和潜在GC影响等权衡，但作者利用Roslyn分析器来强制执行自定义安全规则。最终，选择C#是出于其成熟的周边基础设施生态系统（日志记录、测试）以及由此带来的开发速度。下一篇文章将探讨Typhon的存储架构如何从游戏引擎设计原则中汲取灵感。
对不起。
Let's Encrypt，一个证书颁发机构，需要一个专门的工具来管理测试证书——特别是提供有效、过期和*吊销*证书的网站。现有的证书管理工具专注于*避免*证书问题，而不是故意创建它们。这对于开发者测试客户端软件应对各种证书状态至关重要。 该团队开发了一个Go程序来可靠地托管这些测试站点。获取有效和过期的证书相对简单。然而，确保一个站点提供一个*未过期但已被吊销*的证书证明具有挑战性，因为标准工具不支持这一点。该程序利用Lego库和ACME协议来请求和吊销证书，然后轮询证书吊销列表（CRL）以确认吊销。 为了考虑到传播延迟，该程序会暂存证书，等待24小时以确保吊销能在CRL中反映，并确保到期日期得到满足。一个自定义的Go Web服务器会根据请求的服务器名称指示（SNI）提供正确的证书。该代码是开源的，并且可在GitHub上获取，供其他CA使用。
## 网站可靠性与测试挑战
一则Hacker News讨论集中在彻底测试网站可靠性的难度上，尤其是在模拟真实世界中的糟糕网络状况和证书问题。 提到了几个用于测试SSL/TLS配置的工具，包括[badssl.com](https://badssl.com/)和Let's Encrypt资源。
用户分享了使用Linux工具（如`tc`（流量控制））构建自定义测试环境的经验，以模拟延迟、丢包和带宽限制。 另一些人讨论了复制不可靠WiFi的挑战，建议从浏览器节流到物理阻挡信号等方法。
对话还涉及了浏览器处理证书吊销的行为，并指出Chrome、Firefox和Brave之间存在不一致之处。 一个关键点是区分慢速网络和*坏*网络（数据包损坏、抖动等）。 最后，出现了一场关于依赖集中式证书颁发机构以及在HTTP之上构建自定义加密解决方案的争论。
## 线上讨论的幼稚化 最近的在线行为——琐碎、焦虑、情绪化——感觉出奇地不成熟，让人想起高中时期的交往模式。虽然有些人将其归因于社会的“女性化”，但更深层的问题在于社交媒体的影响。 这些平台并非中立工具；它们*奖励* 历史上与青春期女孩相关的特质——反思、情绪表达、间接攻击以及对社会认可的关注。这不仅仅是女孩的问题；社交媒体会激励*所有人*，无论年龄或性别，表现出这些行为。 这些平台培养不安全感，鼓励持续的自我审查和对在线认可的竞争。这导致退化到对容貌、受欢迎程度和社会地位的青少年焦虑。即使是传统的“男性化”在线空间也表现出这些模式，沦为声誉攻击和情绪操纵。 最终，社交媒体不仅消耗我们的时间，还重塑了我们的思维、感受和互动方式。它训练我们像青少年一样行事，优先考虑娱乐和外部认可，而不是成熟的讨论。目标不应该是在线变得“更男性化”，而是抵制这些幼稚化的动态，并培养更尊严的互动。
对不起。
## Bild AI：构建建筑业的未来 Bild AI 是一家位于旧金山的初创公司，利用尖端人工智能和计算机视觉技术革新建筑行业。他们致力于解决图纸阅读、成本估算和许可办理的复杂问题，以加速建筑项目——最终目标是建设更多重要的基础设施，如住房和学校。 他们正在寻找一名全栈工程师，负责端到端的功能开发，从直接客户访谈到快速开发和部署（React 前端，Python 后端）。理想的候选人是具有强烈产品意识、成长型思维和出色沟通能力的 0 到 1 的建设者。 具有用户面向型产品开发经验或建筑行业背景者优先考虑。面试流程包括技术筛选和带薪工作试用。他们优先考虑影响力和协作、诚实的办公环境——而且创始人的最爱水果是番荔枝！
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Bild AI (YC W25) 正在招聘创始产品工程师 (ycombinator.com)
1天前 | 隐藏
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
同辈投票禁止描绘继亲之间性行为的色情内容。
Peers vote to ban pornography depicting sex acts between stepfamily members
2 天前
客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查您的连接，禁用任何广告拦截器，或尝试使用不同的浏览器。
## 英国议会禁止特定色情内容，引发争议
英国议会最近通过了一项修正案，将拥有和发布描绘乱伦（家庭成员之间）或继/寄养关系中一方*假装*未满18岁的色情内容定为犯罪。此举在网上引发了争论，评论员质疑该法律的实用性和更广泛的审查影响。
许多人指出，禁止描绘合法行为（在双方同意的情况下）的讽刺意味，并强调了有关年龄和关系描绘的现有法律不一致之处。人们对该法律的潜在范围过度，特别是关于拥有行为，以及对言论自由的影响表示担忧。一些人担心这会成为更广泛的网络审查的垫脚石，模仿专制政权使用的策略。
讨论还涉及某些类型色情内容（如继家庭内容）的普遍性及其制作背后的动机，以及与其他可能有害但仍然合法的内容的比较。最终，这项修正案引发了关于道德、审查以及政府监管在个人自由中的作用的更广泛对话。
## ClojureFnl：将Clojure带到Fennel 这个项目始于2019年的`fennel-cljlib`，旨在Fennel Lisp环境中复现Clojure的特性。目标是通过实现核心Clojure函数、不可变性、测试工具，甚至`clojure.core.async`来增强Fennel类似Clojure的感觉。虽然是一个充满激情的项目，但由于性能限制和Fennel不同的函数式编程关联，它在很大程度上仍然是实验性的。 最近，开发转向了`ClojureFnl`，一个基于`fennel-cljlib`构建的Clojure到Fennel编译器。它目前可以编译大多数`.cljc`文件，但运行编译后的代码仍在进行中。一个主要障碍是不可变数据结构的初始实现，由于过度复制，证明速度非常慢。 为了解决这个问题，作者在Fennel中开发了新的、高性能的持久化数据结构：基于HAMT的哈希映射和集合、持久化向量以及红黑树。基准测试表明，这些比原生Lua表慢，但可用。该项目还包括持久化列表和队列的实现。有了这些基础元素，重点现在正在转向改进`ClojureFnl`编译器本身。
对不起。
Keychron 发布了88款键盘和鼠标模型的生产级CAD文件，包含超过686个设计文件，旨在促进一个繁荣的硬件改装社区。这个开源项目允许用户研究真实的工业设计，修改键盘面板和外壳，并创建兼容的配件。
**允许的使用**包括个人项目、教育目的以及开发与Keychron产品兼容的*配件*。提供全面的文档和指南，帮助用户浏览文件（STEP、DWG、DXF、PDF格式）并贡献改进。
**限制**如下：直接复制和销售Keychron键盘/鼠标，或使用Keychron商标是被禁止的。
该项目会积极更新新文件（最近添加了K0 Max、Q12 HE和Q6 Max型号），并鼓励社区通过GitHub和Keychron Discord贡献。此举旨在降低硬件爱好者、学生和工程师的入门门槛，促进键盘生态系统内的创新和定制。
## Keychron 设计文件发布 - Hacker News 摘要
Keychron 在 GitHub 上发布了他们的键盘和鼠标设计文件，引发了关于硬件设计可访问性和实体键盘商店现状的讨论。用户指出，美国缺乏可以*试用*机械键盘的零售店，这与东京和台北等城市现有的选择形成了对比。
对话强调了在线订购和退货选项的便利性，以及键轴采样器的日益普及。虽然此次发布并非完全“开源”（禁止商业用途复制 Keychron 设计），但被视为对爱好者和改装者的一步积极进展。
许多评论者分享了他们使用 Keychron 产品的经验，赞扬了热插拔开关和无线连接等功能，同时也指出了重量、电池续航和软件等需要改进的地方。讨论还涉及了物理设计作品的知识共享许可的复杂性以及未来 DIY 项目的可能性。
CPUID，生产HWMonitor和CPU-Z等常用系统信息工具的公司，本周早些时候遭遇了安全漏洞。攻击者入侵了CPUID网站的后端组件，将下载链接重定向到恶意软件，而不是合法的软件安装程序。 虽然软件构建本身没有被篡改且签名完好，但被入侵的“侧面API”交换了链接大约六个小时。恶意安装程序针对64位HWMonitor用户，伪装成一个假的DLL，并连接到一个命令和控制服务器以获取进一步的恶意载荷。 分析显示，该恶意软件主要在内存中运行，在受害者的机器上编译.NET代码，并试图窃取浏览器数据，包括可能解密的Google Chrome凭据。证据表明，这次攻击与之前的活动有关，表明这是一项范围更广、持续进行中的行动。CPUID已经修复了漏洞，但受影响的用户数量尚不清楚。此事件表明，攻击者即使不直接修改软件代码，也可以分发恶意软件。
## CPU-Z & HWMonitor 被攻破 - 摘要
流行的系统监控工具 CPU-Z 和 HWMonitor 近期通过供应链攻击被攻破。黑客入侵了 CPUID 官方网站，并更改了下载链接，传播了恶意安装程序数天（9月4日至10日 GMT）。攻击者针对生成下载链接的 API 层，而非二进制文件本身，标志着攻击策略的演变。
此事件凸显了即使是受信任的软件源也可能存在漏洞的风险。建议用户在下载软件时谨慎，并考虑使用诸如 `winget`（执行签名检查，但并非万无一失）或 Chocolatey 等软件包管理器。
讨论围绕这些攻击日益频繁、验证软件安全性困难以及需要更好的安全实践，例如可重现构建和强大的软件包管理。 许多用户建议在安装前查看软件包清单，一些人指出 VirusTotal 等工具在初步扫描方面的有效性。 怀疑与最近 FileZilla 被攻破的威胁组织是同一组织。