本系列旨在架起一座桥梁，帮助读者从理解 Rust 异步模型的内部机制，过渡到利用 Tokio 开发实际应用。JavaScript 通过隐藏的事件循环来管理异步，而 Rust 则有意地保持“懒惰”：异步函数返回的 `Future` 在被显式轮询之前不会执行任何操作。
作者认为，不亲手构建异步引擎，就无法真正掌握 Rust 的异步编程。本系列将异步拆解为三个核心组件：
* **Future：** 一个表示尚未完成工作的状态机。
* **Polling（轮询）：** 通过“触发” Future 来检查其能否继续运行，或是必须返回 `Pending` 并等待。
* **Waker：** 一种通知执行器在可以取得进展时重新进行轮询的机制。
通过实现这些组件，以及 `oneshot` 通道和基础的 `block_on` 运行器，作者揭开了 `Pin`、`Context` 和线程挂起（thread parking）等概念的神秘面纱。这种实践性的学习方式确保了读者在最终使用 Tokio 等高级库时，能够深刻理解其底层运作原理。本系列优先强调深度理解而非捷径，助力开发者从单纯的“使用”异步编程转向精通其实现细节。
每日HackerNews RSS
请启用 JavaScript 和 cookies 以继续。
最近一篇 Hacker News 上的帖子展示了一段日本 9300 个火车站（1872–2026 年）的动态可视化效果，引发了热烈讨论。尽管用户称赞其美观，但话题很快转向了“人工智能生成”网页设计日益凸显的现象。
许多评论者指出，该项目的特定审美——米色背景、特定的字体选择以及极简主义方框——是 Claude 生成代码的标志性特征。一些人认为这种风格很漂亮，但另一些人则批评它是一种缺乏个性的、重复的“默认”外观。技术用户指出，该网站存在性能问题和崩溃现象，主要是因为过度使用了浏览器 History API。
除了用户界面，讨论还深入探讨了日本铁路的历史和现状。用户就私有化的影响、农村人口减少的原因，以及 20 世纪 20 年代和 30 年代日本铁路迅速扩张背后的物流历史进行了辩论。几位参与者提出了改进可视化效果的建议，包括添加车站关闭情况、客流量和地理背景等数据。最终，这个帖子既展示了现代快速原型工具的成果，也引发了关于人工智能驱动的开发如何重塑网络视觉景观的讨论。
请提供您想要翻译的内容。
Show HN: 用于查看 Claude Code 配额的 macOS 菜单栏仪表盘 Show HN: macOS menu bar gauges for your Claude Code quota
2 天前
这款 macOS 的 SwiftBar 插件可在菜单栏中实时监控您的 Claude Code 使用配额。
**主要功能：**
* **可视化进度条：** 根据 5 小时窗口的使用情况，为每个账户显示颜色编码进度条（绿/橙/红）。
* **状态指示器：** 当使用窗口耗尽或达到每周上限时，显示重置倒计时。
* **详细视图：** 下拉菜单提供全面的使用统计信息，包括各模型的限制和重置时间。
* **自动发现：** 自动检测 Claude Code 账户，并提供置顶、重命名或隐藏选项。
* **安全轻量：** 直接从 macOS 钥匙串读取 OAuth 令牌（只读）；不使用任何第三方服务、密码或网页抓取。
**安装：**
在终端运行以下命令（需要 Homebrew）：
`curl -fsSL https://raw.githubusercontent.com/grzegorz-raczek-unit8/claude-quota/main/install.sh | bash`
**注意事项：**
* 每 5 分钟更新一次。
* 首次使用时需要授予钥匙串访问权限。
* 由于它利用了未公开的内部 API，功能可能会受到 Claude Code 未来更新的影响。
* 如果账户显示警告图标，只需运行一次 `claude` CLI 命令即可刷新令牌。
斯坦福大学 2026 年“为国防而黑客”课程 —— 经验教训展示 Hacking for Defense Stanford 2026 – Lessons Learned Presentations
2 天前
斯坦福大学的“国防黑客”（Hacking for Defense，简称 H4D）课程近日结束了最新一期项目。42 名学生组成的九支团队，针对来自海军、空军和美国国家航空航天局（NASA）等机构的复杂国家安全挑战展开了研究。学生们运用“精益创新”方法，走出课堂理论，进行了超过 1,100 次利益相关者访谈，并开发出人工智能驱动的最小可行性产品（MVP）。
该项目强调“棘手问题”，即那些需要应对国防采购复杂性的、模糊且多层面的挑战。与传统的演示日不同，团队此次展示的是他们的“经验教训”，详细阐述了他们历时 10 周的探索过程，并坦言最初的假设往往是错误的。
人工智能在今年发挥了重要作用，通过 Claude、Replit 和 Perplexity 等工具实现了快速原型设计。然而，指导老师指出了一项新挑战：由于人工智能使学生能够迅速构建出精致的产品，团队有时会过分关注技术输出而忽略了深入的客户需求发掘。未来，该课程将重点强调在快速开发的同时，进行严格的假设验证。
作为如今已具备全球影响力的国家安全孵化器，H4D 继续架起学术界与国防领域之间的桥梁，在培养下一代创新者以解决关键任务需求的同时，促进了国防初创企业的发展。
**漏洞摘要：Notepad++ v8.9.6.1 任意代码执行** Notepad++ v8.9.6.1 存在任意代码执行漏洞（CVE-2026-48800 的绕过），原因在于对 `shortcuts.xml` 中的命令路径验证不当。 **根本原因：** 旨在将命令执行限制在受信任文件夹（如 `C:\Windows\System32\`）内的 `isInTrustedDirectory()` 函数，在验证前未对路径进行规范化处理。由于其仅使用基于前缀的简单检查，攻击者可以使用路径遍历序列（如 `..\..\`）来绕过安全过滤器。此外，应用程序将 `cmd.exe` 和 `powershell.exe` 等本身具有危险性的二进制文件视为“受信任”，允许在未经用户确认的情况下将其作为任意命令的启动向量。 **影响：** 攻击者可以通过修改 `shortcuts.xml` 配置文件静默执行任意代码。这可以通过篡改本地配置、利用带有 `-settingsDir` 参数的恶意 `.lnk` 文件或云同步中毒来实现。该漏洞的 CVSS 评分为 7.8（高危）。 **建议修复：** 开发人员必须使用 `PathCanonicalize()` 或 `GetFullPathNameW()` 对所有路径进行规范化处理，以在执行针对受信任目录的前缀验证之前解析遍历序列。
水下机器人历来在通信方面面临挑战，因为无线电波在盐水中会衰减，而声学系统又易受噪声和干扰影响。佛罗里达大学的研究人员开发出了一款名为“BlueME”的开创性天线系统，其灵感源自医疗植入技术。 通过借鉴信号在人体（本质上是盐水）中的传播规律，团队研制出了一种磁电（ME）天线。与传统电天线不同，BlueME 使用了一组紧凑的磁致伸缩和压电材料，这些材料在浸没于水中时效率更高。 该系统在极低频率（35–36 kHz）下运行，在盐水中实现了超过730米的可靠数据传输，且功耗低于10瓦。尽管其数据传输速率适中，但该技术提供了一种稳定且长距离的链路，能够克服障碍物和浑浊度的影响。这一创新实现了水下自主航行器的实时自主性，使其无需浮出水面即可进行任务调整和协调。团队认为这是管理水下探索的一种强大新方式的开端，未来的应用范围涵盖从海底测绘到机队导航等多个领域。
请启用 JavaScript 和 Cookie 以继续。
为了处理此前会导致反序列化失败的未建模 Babel 语句类型，AST 现在新增了一个 `Unknown(UnknownStatement)` 变体。这使得系统能够按原样保留未建模的语法，而非直接崩溃，从而与 TypeScript 的行为保持一致。 主要技术改进包括： * **稳健的反序列化：** 手写的 `serde` 实现通过 `known_statements!` 宏分发已建模的标签，确保畸形的已建模节点能触发精确的错误，而只有真正未知的标签才会回退到 `Unknown` 变体。 * **完整性与安全性：** 系统通过一个拒绝 `type` 修改的范围限定修改器（scoped mutator），防止原始节点与位置辅助器之间出现不同步。为适应这一特定的 `Statement` 异常，修订了“无捕获所有（no-catch-all）”策略。 * **代码生成判别：** 通过显式判别确保表达式和模式节点得到正确处理，防止了因将表达式节点误认为原始语句而导致的“静默孤儿（silent orphan）”回归问题。 * **性能：** 通过在类型化解析前为每个语句具体化一个 `serde_json::Value`，系统在保持现有渐进性能的同时，提高了错误的粒度。 这些更改已通过详尽的单元测试和集成测试验证，确保与 Babel 处理未建模语法的方式保持一致。
React 团队最近合并了一个庞大的 React Compiler 代码库，包含 12 万行代码，从 TypeScript/Babel 迁移到了 Rust。这一举动在 Hacker News 上引发了关于大规模重构、大模型（LLM）使用以及软件可维护性之间关系的激烈争论。
支持者认为，此次重写是提升性能的现实需要，利用 Rust 的速度和内存安全性来改善构建时间和效率。许多开发者将 LLM 在此类迁移中的应用视为一种“力量倍增器”，使团队能够快速迁移复杂的代码库，同时将繁琐的样板代码和借用检查器的复杂性交给 AI 处理。
相反，批评者对这种快速的 AI 辅助转型所产生的“认知债务”表示严重关切。怀疑论者担心，当代码库超出人类理解范围时，它们会变成不可维护的黑箱，尤其是当原始的架构意图因此丢失时。讨论还涉及了行业内从解释型语言转向原生二进制工具的大趋势，一些人将当前的 Rust 迁移与 Java 和 .NET 生态系统中类似的 AOT 编译转变进行了比较。归根结底，这场争论反映了对高性能工具的追求与放弃人类可读、可维护代码所带来的风险之间日益加剧的矛盾。
您没有提供需要翻译的内容。请提供您想要翻译的文本。
一位来自 Hugging Face 的开发者推出了 **paperswithcode.co**，这是一个旨在恢复“Papers with Code”功能的独立项目。该资源曾被 Meta 收购，随后却因疏于维护而停滞。
该新网站利用 AI 智能体解析研究论文，按领域进行分类，并自动生成最先进模型的排行榜。其核心功能包括追踪热门论文、链接至 GitHub 存储库和项目页面，以及支持引用计数。
该项目受到了 Hacker News 社区的热烈欢迎，用户们曾对原平台的停滞感到惋惜。大家对这种能以集中、结构化的方式追踪 AI 研究可复现性的回归表示兴奋。贡献者们的讨论强调了此类工具在规范现代研究“碎片化工作流”方面的重要性，并提出了改进建议，例如基于数据集的筛选、电子邮件通知，以及将范围扩大到 AI 以外的科学领域。该项目的创建者目前正在征集反馈和功能需求，以推动项目的持续演进。