叙述者对海因里希·比贝尔（Heinrich Biber）的《G小调帕萨卡利亚》（Passacaglia in G minor）有着深厚的情感共鸣，这首曲子曾是他过往挣扎岁月里真切的背景音乐。为了探寻这位作曲家的生平，他前往萨尔茨堡。本以为会在这座城市感受到浓厚的音乐底蕴，却发现这里早已被过度商业化，沦为游客众多的观光胜地；莫扎特成了绝对的权威，而比贝尔的遗产却鲜有人问津。
通过与音乐学家埃里克·比安奇（Eric Bianchi）和小提琴家丽贝卡·哈里斯（Rebecca Harris）的交谈，作者探讨了历史语境与个人体验之间的张力。他们讨论了17世纪的音乐——在其时代常被视为数学性或功能性的产物——是如何在现代听众的感知中被转化为承载个人情感的容器的。叙述者的旅程最终以静谧、孤独地寻访比贝尔的逝世地与墓地而告终，他发现音乐真正的力量不在于博物馆或官方的认可，而在于听众与作品之间私密且往往具有身体感的对话。最终，文章指出音乐的意义是流动的，它在聆听的过程中被创造，我们无需完全沉浸于过去，也能让音乐塑造当下的自我。
每日HackerNews RSS
抱歉。
DeepSeek：通过自我访谈对人工智能助手进行逆向工程 DeepSeek: Reverse Engineering an AI Assistant by Interviewing Itself
2 天前
本摘要概述了来自 *manish.sh* 的“深入 DeepSeek”项目的研究方法与结论。
**前提**
作者对 DeepSeek 聊天模型进行了广泛访谈，以探索其内部逻辑，随后将其陈述与已发表的研究进行了对照核查。该项目的目的在于区分模型的“行为直觉”（它如何描述自身的模式）与“架构声明”（关于其构建的硬数据）。
**主要结论**
* **内省幻觉**：模型实际上无法“看到”自身的权重或推理过程。它的解释——即使被表述为“受过教育的猜测”——也是源自训练数据的复杂语言模式，而非真正的自我观察。
* **行为与架构**：该访谈对于理解如何引导模型、其个性以及对幻觉的处理方式非常有价值，但在技术规格方面却是不可靠的信息源。例如，模型在某些事实（如参数数量和专家路由）上表现得模棱两可，而这些事实在 DeepSeek 的技术白皮书中已有明确记载。
* **简明审计**：通过摒弃充斥术语的表格，作者阐明了 MoE（混合专家模型）和 MLA（多头潜在注意力机制）是 DeepSeek 系列的标准架构特征，无论特定的聊天实例是否“知晓”这一点。
**总结**
利用聊天模型获取产品直觉和提示词洞察；利用 arXiv 和官方白皮书获取架构事实。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
微软在企业版 Windows 系统中悄然安装测试版“照片”应用后，面临着巨大的舆论反弹。Hacker News 的用户批评此举是微软“反用户”行为的又一例证，并指出近期系统更新的侵入性日益增强，包括“开始”菜单中的广告以及 OneDrive 的强制捆绑等问题。
开发者与 IT 专业人士在讨论中指出，Windows 的工程质量似乎正在下滑。批评者认为，由于管理层缺乏技术背景且决策不一，操作系统已变得支离破碎，核心系统功能常被“垃圾”数据和强行植入的集成所破坏。许多评论者感到沮丧，认为现在的 Windows 越来越不像一个实用的操作系统，反而更像是一个推行激进营销的平台。
这种情绪凸显了高阶用户群体中日益严重的失望感，许多人认为微软正在刻意忽视企业需求。部分用户指出，向 macOS 和 Linux 的持续迁移证明了微软的敌对策略正在侵蚀其用户基础；而另一些用户则质疑，鉴于微软一贯专注于“孵化体验”而非可靠的软件工程，为何还会有人对其行为改变抱有期待。
**mcptoon** 是一款轻量级、无依赖的命令行工具，旨在大幅削减模型上下文协议（MCP）产生的海量 Token 开销。
标准的 MCP 客户端往往仅因 JSON 语法就占用了 AI 上下文窗口 40%–60% 的空间。mcptoon 通过输出 **TOON（Token-Optimized Object Notation，Token 优化对象表示法）** 来解决这一问题。这是一种既适合人类阅读又适合 AI 处理的紧凑格式，它用轻量级的替代方案取代了冗长的 JSON 语法（如花括号、引号和冒号）。这使得工具发现过程可节省高达 **98%** 的 Token，工具结果可节省 **40–60%** 的 Token，从而为您保留更多的上下文窗口用于实际的逻辑推理。
**核心功能：**
* **通用兼容性：** 可与任何支持运行 Shell 命令的智能体（Claude Code、Cursor、Codex 等）配合使用。
* **零依赖：** 纯 Python 编写，体积约 50KB，无任何第三方导入。
* **安全至上：** 内置针对破坏性命令（如 `drop`、`delete`）的防护机制。
* **灵活易用：** 支持 `stdio` 和 `HTTP` 两种 MCP 服务器，并提供本地使用统计和架构缓存功能。
通过简单地将 JSON 替换为 TOON，开发者可以显著提升智能体的性能与效率。立即从 GitHub 安装，找回您的 Token 预算并优化 AI 智能体的工作流。
抱歉。
正在检查您的浏览器……需要启用 JavaScript
抱歉。
**LFM2.5-2.6B** 是一款高性能混合 AI 模型，专为高效的端侧部署而设计。该模型基于 LFM2 架构，拥有 26.9 亿参数和 128K 上下文窗口，并针对智能体工作负载进行了专门优化，包括工具使用、数据提取和 RAG 工作流。 主要亮点包括： * **高效性：** 推理速度极快，在 Apple M5 Max 上可达 220 tokens/s，且内存占用低于 2.5 GB，非常适合边缘设备和移动设备。 * **智能体能力：** 通过先进的强化学习训练，其指令遵循和多步任务处理能力可媲美四倍于其规模的模型。它支持复杂的函数调用，并默认使用“思考”过程。 * **通用性：** 该模型提供多种格式，包括 GGUF（CPU）、ONNX（跨平台）和 MLX（Apple Silicon），确保了在不同硬件上的兼容性。 * **架构：** 包含 30 层结构，基于 34 万亿 token 训练而成。虽然在推理和智能体任务方面表现出色，但不建议将其用于高强度的编程或知识密集型查询。 LFM2.5-2.6B 是开发者构建快速、轻量级本地智能应用的理想选择。
这次 Hacker News 讨论的主题是 LiquidAI 发布了 LFM 2.5（26 亿参数）模型，这是一款旨在与规模大得多的模型竞争的小型模型。
**讨论要点总结：**
* **实用性与智能体工作流：** 用户正在积极将小型模型部署于“智能体”任务，例如邮件管理、家庭自动化、文档格式化、数据提取和游戏 AI。参与者强调，这些模型更适合工具调用和操作性工作流，而非知识密集型任务或复杂编程。
* **对性能的质疑：** 尽管该模型因其高效性（可在 2013 年款 Mac Pro 等旧硬件上运行）而受到称赞，但一些参与者对其竞争力表示怀疑。批评者指出 Qwen 2B 或 Gemma 等其他小型模型，并暗示作者提供的基准测试可能经过了挑选。
* **技术实现：** 讨论中大量涉及“纯工具调用”及集成问题。用户指出，模型的性能很大程度上取决于是否使用了正确的推理模板和解析器。
* **最佳实践：** 讨论帖中还包含关于数据可视化的元讨论，用户争论倒置图表（即“数值越低越好”）是否直观，或者是否需要明确标注以避免混淆。
由于一份未加密的旧密钥副本被意外提交到了私有 GitHub 仓库中，Mozilla 已经更换了用于 Firefox 和 Thunderbird 相关文件（Linux tar 包、RPM 包及校验和）的 GPG 签名子密钥。 内部审计证实，由于只有授权人员能够访问该仓库，因此未发生任何未经授权的访问。旧密钥已被撤销。 **需要采取的操作：** * **手动 GPG 验证：** 手动验证签名的用户必须导入新密钥并撤销旧密钥。 * **RPM 用户（Fedora 42 及更早版本、RHEL、Rocky、AlmaLinux、openSUSE）：** 这些系统上的软件包管理器不会自动更新密钥。您必须手动删除旧密钥并导入新密钥，才能继续接收更新。请使用以下命令（以 RHEL/Rocky/AlmaLinux 为例）： `sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353` `sudo rpm --import https://packages.mozilla.org/rpm/firefox/signing-key.gpg` `sudo dnf clean all` * **Fedora 43+：** 无需采取操作；系统会在下次更新时提示导入密钥。 有关密钥指纹和具体命令的详细信息，请访问官方 [Mozilla 支持页面](https://archive.mozilla.org/pub/firefox/nightly/latest-mozilla-central/)。
这篇 Hacker News 帖子讨论了 Mozilla 最近为其 Firefox 和 Thunderbird 更新 GPG 签名密钥一事，起因是有人不慎将一个签名子密钥提交到了代码仓库中。
评论者们对此表示强烈担忧，认为如此关键的资产竟以一种可能被无意提交的格式存在于开发人员的机器上。讨论聚焦于安全签名的行业最佳实践，共识倾向于使用硬件安全模块（HSM）或安全密钥（如 Yubikey），以确保密钥无法被导出或以明文形式泄露。
许多用户批评了当前的流程，指出现代构建流水线理应使用隔离的、物理隔离的签名环境或专用的构建机器人，以消除人为错误。多位参与者建议 Mozilla 采用更健全的框架（如 TUF，即更新框架），并摒弃陈旧的做法。他们形容此次事件是一次令人尴尬的失败，未能落实其他大型软件厂商所使用的标准安全协议。
超空间 Hyperspace
2 天前
**Hyperspace** 是一款 macOS 实用工具，它通过识别内容完全相同的文件并将其替换为“节省空间的克隆文件”来释放存储空间。 ### 工作原理 Hyperspace 利用苹果文件系统（APFS）的一项特性，允许多个文件在不改变文件本身的情况下共享相同的底层数据块。从用户角度看，这些文件依然保持独立、完整且功能正常；它们只是占用了更少的磁盘空间。如果其中一个文件后续被修改，它只会保存其独特的更改部分，同时继续与克隆文件共享未更改的数据。 ### 使用流程 1. **扫描：** 选择需要检查的文件夹。Hyperspace 会搜索相同的文件（数据和资源分支字节完全匹配）。 2. **审查：** 查看识别出的文件组。您可以选择将哪些文件保留为“源文件”，将哪些文件转换为克隆文件。 3. **回收：** 完成操作以创建克隆，从而释放空间。 ### 注意事项 * **要求：** 仅适用于 APFS 卷。文件必须归当前用户所有且可读。 * **安全：** Hyperspace 会保留元数据（日期、权限等），并提供将冗余数据移至废纸篓的选项，以便在永久删除前进行恢复。 * **购买：** 该应用可免费扫描，但执行空间回收操作需要进行一次性购买或订阅。
抱歉。
为了规避近期北约土耳其峰会期间伊朗方面可信的暗杀威胁，白宫精心策划了一场“欺敌行动”，以确保唐纳德·特朗普的安全转移。 尽管政府公开宣布——且媒体报道也予以证实——特朗普乘坐一架老式“空军一号”大型喷气式客机离开了安卡拉，但实际上，总统在登机几分钟后就被秘密转移了。安保人员利用一辆机场配餐车，将他悄悄送往一架较小的空军C-32A飞机上。 为了维持骗局，随行的记者被要求在整个飞行过程中关闭舷窗遮光板。这一欺敌手段有效地向媒体及部分白宫工作人员隐瞒了特朗普的真实行踪。C-32A飞机比诱饵飞机提前不久抵达英国，使特朗普得以按计划在原定飞机上从容现身并下机。 白宫并未明确证实该骗局的细节，但强调官员们会动用“一切可用手段”来保护总统免受日益严重的各类安全威胁。此次行动被拿来与2000年为保护比尔·克林顿总统访问巴基斯坦时所使用的类似诱饵飞行进行比较。
抱歉。