医疗和交通等复杂系统本质上就是危险的，并且总是处于“带病运行”的状态——即尽管存在持续的、潜在的缺陷，系统仍在运转。由于这些系统具有动态性且依赖复杂的交互，灾难性故障从来不是由单一“根本原因”引起的，而是由一系列单独看并不足以导致崩溃的小故障共同引发的。 安全并非静态的特性，而是一种由从业者维持的、涌现的动态属性。这些人始终在生产需求和风险管理之间的张力中游走。事后看来被判定为“错误”的操作，实际上往往是他们为了将系统维持在可容忍范围内而必须做出的博弈。 事故后的分析往往受限于后见之明偏见，这种偏见忽略了操作人员所面临的系统性压力，并错误地暗示故障是可预测或可预防的。因此，通过僵化的、处于链条末端的限制措施来“修复”人为错误，往往不仅不能提升安全性，反而增加了系统的复杂性和脆弱性。 真正的韧性需要摒弃对单一罪魁祸首的寻找。相反，组织应培养专业能力，为从业者提供对风险的精准认知，并鼓励他们具备识别“极限边缘”的能力。安全是由人类操作员持续的、专业的适应性创造出来的；他们必须不断权衡系统固有的危险，以确保最终取得成功的结果。
每日HackerNews RSS
这场讨论围绕理查德·库克（Richard Cook）博士颇具影响力的论文《复杂系统如何失效》（How Complex Systems Fail）展开，该文指出复杂系统本质上是危险的，且容易发生故障。
主要内容包括：
* **“根本原因”的谬论：** 讨论者认为寻找单一根本原因无异于“缘木求鱼”。在复杂系统中，故障通常是多种因素连锁反应的结果，而非某个孤立的错误所致。
* **系统的脆弱性：** 复杂系统往往处于“降级运行”状态，依赖人为干预和冗余来维持功能。真正的韧性源于对整个流程的统筹，而非仅仅强化单个组件。
* **组织文化：** 许多故障（如“挑战者号”航天飞机灾难）的根源在于权力结构、不切实际的激励机制以及“偏差常态化”，即管理层为了追求效率而忽视了预警信号。
* **安全范式：** 讨论对比了“安全 I”（基于被动问责的方法）与“安全 II”（主动关注系统如何成功的方法）。
与会者强调，尽管复杂性往往不可避免，但行业通过忽视机械工程、人为因素和既定安全研究的经验教训，常常导致系统变得“脆弱”。
在这篇文章中，Zed A. Shaw 论证了软件开发——尤其是开源社区——根深蒂固地存在着威权主义。他将威权体系定义为任何在未获得所有参与者“热情的知情同意”的情况下，给予或行使权力服从的结构。 Shaw 主张，许多社区通过依赖错误等同的谬论来规避这一标签，但他坚持认为，真正的威权主义可以通过其缺乏透明度和规则应用的不平等来识别。他区分了威权领导者（操纵和隐瞒信息）与威权社区（盲目保护这些领导者）。 为了说明这一点，Shaw 分析了 Python 软件基金会的历史。他对比了 2012 年涉及领导者 Steve Holden 的“独眼蛇”事件——尽管他多次骚扰他人却未受任何惩罚——与 2013 年的“加密狗”事件，后者中两名非领导层成员因较轻的冒犯行为被立即解雇并驱逐。Shaw 总结道，社区对 Holden 的庇护与对他人的“极权式”惩罚要求，展现了一种明确的、系统性的对权威的服从。他认为，通过识别这些模式，个人可以就是否参与此类环境或退出它们做出明智的决定。
抱歉。
本期《风险简报》重点关注几项关键的安全动态：
**重大事件：** 斯洛伐克暂停了279台交通摄像头的部署，此前国家安全部门发现这些设备存在后门，允许通过俄罗斯电话号码进行未经授权的访问。这些摄像头由俄罗斯型号贴牌而来，还存在严重漏洞，包括安全启动被禁用以及实时流媒体未加密。
**全球网络活动：**
* **政府与关键基础设施：** 柏林政府、乌克兰资产追回与管理署（ARMA）以及温尼伯最大的医院（供暖通风空调系统及门禁系统受影响）遭遇网络攻击。
* **数据泄露：** 贝勒遗传学（Baylor Genetics）、德克萨斯大学圣安东尼奥分校、加密货币交易所SafePal和Bits of Gold，以及多家财富500强企业（通过“TheHatman”组织）报告了数据被盗事件。
* **网络行动：** 伊朗黑客组织（313 Team）对BlueSky和GitHub发动了DDoS攻击，另一个伊朗组织则针对以色列记者进行攻击。与此同时，在法国、亚美尼亚和加拿大发现了俄罗斯的虚假信息宣传活动。
**行业趋势：** 由于人工智能发现的漏洞激增，微软推迟了Exchange的更新；美国网络安全与基础设施安全局（CISA）在其“已知利用漏洞”（KEV）目录中增加了四个活跃威胁。此外，Fortinet收购了AI安全初创公司Virtue AI，标志着行业对自主系统保护的持续关注。
抱歉。
“智能体挂具”（Agent harness）是一个软件框架，它使 AI 模型能够像自主智能体一样运行，正如攀岩安全带为攀岩者提供支持和功能一样。如果说 AI 模型提供了智能，那么“挂具”则提供了运行环境。
智能体挂具通常执行四项关键功能：
1. **系统提示（System Prompting）：** 提供指导模型行为和目标的上下文指令。
2. **工具集成（Tooling）：** 为模型配备外部功能，例如网络搜索、代码执行或撰写电子邮件。
3. **智能体循环（Agentic Loops）：** 构建反馈闭环，使模型能够自主评估进度、重新审视任务并重试操作，直到达成目标。
4. **转换层（Translation Layer）：** 使挂具能够与各种 AI 模型（如 Anthropic、OpenAI 或开源模型）对接，让用户可以在不中断工作流的情况下切换模型。
通过在本地拥有并运行这些挂具，用户从 AI 实验室应用的被动消费者转变为自身工具的主动管理者。这种转变提升了自主权，使用户能够自定义 AI 的行为、保留个人数据，并确保自己能够掌控技术，而不是被技术所控制。
Hacker News 上关于“什么是 Harness（工具框架/脚手架）？”的讨论，重点探讨了在 AI Agent 开发中脚手架作用的演变。“Harness”被定义为一种运行环境，包含系统提示词、工具、防护栏（guardrails）和记忆功能，使大语言模型（LLM）能够与现实世界交互以完成特定任务。
社区的主要观点包括：
* **设计理念：** 许多用户反对过于死板的设定。他们认为，与其提供僵化的分步清单，不如通过提供高层目标和必要的背景信息，让顶尖模型能够发挥其自身的推理能力，从而更有效地处理新情况。
* **“Harness”的类比：** 参与者讨论了多种隐喻，将其比作攀岩装备（可配置性）、主板（连接“大脑”与外部组件），或是马鞍（将模型比作马匹）。
* **实际落地：** 高效的 Harness 强调模块化和可观测性。例如用于工具使用验证的“门控机制”、稳健的 CLI 集成以及溯源追踪功能，这些对于提升可靠性至关重要。
* **市场前景：** 虽然有些人认为“Harness”只是暂时的营销术语，但另一些人则认为，正是这些“电子元件”赋予了原始 AI 模型价值，使其在生产环境中变得可用、可预测且易于管理。
本文认为，尽管关系模型功能强大，但现代 SQL 的实现常受限于 20 世纪 70 年代的陈旧语法和过程化设计选择。作者指出，“NoSQL”之所以受到青睐，往往是因为 SQL 的实现过于笨拙，而非底层关系理论存在缺陷。 为了改进数据操作，作者提出了一种受函数式编程（如 F#、Elixir、Rust）启发的新型查询语言。主要改进应包括： * **现代语法与诊断：** 摒弃 20 世纪 70 年代的 IBM 风格语法，转向更直观、类似 C 或 Python 的结构，并提供有效的错误报告。 * **拥抱声明式范式：** 从过程化存储过程转向利用惰性求值的纯声明式/函数式逻辑。 * **先进的类型系统：** 引入和类型（sum types）、辨析联合（discriminated unions）和模式匹配。这将通过允许数据显式分类并按类型查询，消除“字符串化”枚举和复杂的、可为空的模式（在系统管理表中很常见）。 * **灵活的关系：** 在外键中实现辨析联合，以减少对冗余连接表的需要。 最终，作者主张采用一种拥抱现代计算机科学的语言，使关系数据更具表达力、更易于维护且更具类型安全性。
这篇 Hacker News 的讨论探讨了围绕 SQL 主导地位及其对更现代的关系型查询语言的渴望所展开的持续争论。
批评者认为 SQL 天生存在缺陷，指出其缺乏可组合性、将连接（join）处理为指针解引用（pointer dereferencing）的方式不够直观，以及在管理隔离级别和查询计划时存在的“玄学”复杂性。许多参与者认为 SQL 是一项陈旧且非最优的标准，之所以能持续存在，仅仅是因为其庞大的现有生态系统以及迁移企业级系统的难度。
相反，支持者坚持认为 SQL 的普及性是其最大的优势，因为它经受过实战检验、广为人知，并拥有强大的工具支持。一些人主张行业应专注于更好的抽象——例如 ORM 或语言集成查询构建器（如 LINQ）——从而将 SQL 降级为一种底层的中间表示形式。
一个反复出现的主题是大语言模型（LLM）的作用：一些人认为它们降低了使用新兴或小众语言的门槛，而另一些人则认为，由于查询将越来越多地由计算机而非人类编写，SQL 的语法已不再重要。归根结底，虽然许多开发人员渴望 Datalog 或 PRQL 等更简洁的替代方案，但由于现有数据库标准的深度集成，取代 SQL 仍然是一项极其艰巨的任务。
您尚未提供需要翻译的内容。请提供文本，我将为您翻译为通顺的中文。
这段 Hacker News 讨论探讨了通过输血传播 β-淀粉样蛋白的风险，引发了关于阿尔茨海默病研究和医学伦理的广泛辩论。
参与者对阿尔茨海默病的“淀粉样蛋白斑块”理论表示怀疑，指出针对这些斑块的药物在临床试验中均告失败，且该理论本身也受到欺诈指控的困扰。讨论随后转向了人体生物学的复杂性，用户认为该领域进展缓慢并非因为缺乏投入，而是源于理解相互关联的生物系统存在巨大难度。
讨论帖还提到了带状疱疹疫苗与降低痴呆风险之间可能存在的相关性。参与者得出的结论是，这种联系很可能是虚假的，并将其归因于“监测偏倚”，即更注重健康的接种疫苗人群由于就医频率较低，因此偶然诊断出痴呆症的情况也较少。
最后，讨论触及了医学的未来，否定了诸如用于移植的人体克隆等激进想法，转而支持在血液替代品和生物技术方面进行更务实、持续的研究。总的来说，评论者认为，尽管医疗行业受利益驱动，但其根基依然是由科学理想主义所推动的。
网页设计中的“像素”往往具有误导性，因为它们代表的是感知单位，而非固定的物理点。在现代高密度屏幕上，一个 CSS 像素可能跨越多个硬件像素，而厘米等度量单位也几乎无法与物理现实对齐。
为了确保在不同设备上都能获得最佳的可读性，作者主张摒弃死板的基于像素的布局。相反，他们利用 `ch`（字符宽度）和 `ex`（小写字母高度）等相对单位。通过基于文本尺寸而非屏幕百分比或绝对像素来设置布局约束，无论用户的显示器如何，元素都能保持比例平衡。虽然作者指出基于像素的设计并非“错误”，但他们建议采用相对单位可以创造出更灵活、以人为本的阅读体验。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
这是一场关于邪教、诈骗和阴谋机制的 Hacker News 讨论，起因是一份非虚构类推荐书单。
主要主题与要点包括：
* **邪教的吸引力：** 参与者指出，邪教往往利用人类对联系感、自主权和地位的普遍需求。它们经常通过“爱之轰炸”和孤立手段来控制成员。
* **如何定义“邪教”：** 一个反复出现的定义是：禁止异议并惩罚脱离者（特别是通过诋毁前成员来保护现有“羊群”）的组织。一些评论者认为，某些主流宗教和政治运动也表现出类似的强控制和部落化行为。
* **“BITE”模型：** 用户频繁推荐史蒂文·哈桑（Steven Hassan）的 BITE 模型（行为、信息、思想和情感控制），将其视为识别权威操纵的核心框架。
* **推荐阅读：** 值得注意的建议包括：
* 劳伦斯·赖特（Lawrence Wright）的《科学神教》（*Going Clear*），讲述科学教派。
* 阿曼达·蒙特尔（Amanda Montell）的《邪教语言》（*Cultish*），探讨语言在操纵中的力量。
* 埃里克·霍夫（Eric Hoffer）的《狂热分子》（*The True Believer*），关于大众运动。
* 黛博拉·莱顿（Deborah Layton）的《诱人的毒药》（*Seductive Poison*），关于琼斯镇悲剧的个人叙述。
* **细微差别：** 一些评论者反对过于宽泛的定义，指出并非所有高参与度的团体本质上都是恶意的。
您看到此页面是因为我们的安全系统检测到此连接存在异常活动。若要恢复对《每日电讯报》（The Telegraph）网站的访问，请尝试以下操作： 如果您正在使用 VPN 客户端连接互联网，我们建议您断开或禁用它。请使用其他网络浏览器（如 Chrome、Safari 或 Firefox）访问《每日电讯报》网站。请尝试从您的移动设备或另一台电脑访问《每日电讯报》网站。 如果问题仍然存在，请通过以下链接联系我们的客户支持团队，并提供下方的 Akamai 参考编号 (ak_ref_id)： https://www.telegraph.co.uk/customer/contact-us/ [{"message":"若没有有效的 TollBit 令牌，您无权访问此内容。请访问此 URL 以了解更多信息。","url":"https://tollbit.dev","metadata":{"ak_ref_id":"18.aca4c117.1787492087.34e6f28d"}}]
抱歉。
2026年6月，研究人员发现了一种针对车载娱乐主机（Head Unit）的复杂多阶段安卓恶意软件。与典型的移动端威胁不同，该恶意软件利用设备固件的合法更新机制进行自我安装，这是首个记录在案的专门针对车载信息娱乐系统的恶意感染链案例。
该恶意软件被高度确信与 MoYu 组织（与 BADBOX 僵尸网络相关联的威胁行为体）有关，且运行过程无需用户界面。其感染链始于一个名为 `TWCore` 的系统应用程序，该程序会下载多阶段有效载荷。最后阶段会将受感染的主机变成全球代理僵尸网络中的一个节点，用于实施广告欺诈并执行任意恶意代码。
攻击者利用了与住宅代理服务相关联的基础设施网络，显示出其旨在通过货币化嵌入式设备的计算能力来开展更广泛的行动。发现漏洞后，相关厂商已收到通知并修补了安全漏洞。此次事件凸显了不断演变的威胁态势，即车载平台已成为僵尸网络招募的主要目标，这要求必须加强对车载操作系统的安全防护。
最近的报告显示，一些基于安卓系统的车载主机中发现了恶意软件。Hacker News 上的讨论澄清，该问题主要影响那些来自小型厂商的廉价售后安卓车载主机，而非大型汽车品牌或标准的 Android Auto/Apple CarPlay 协议。
这些恶意软件通常在出厂时就被预装，或是通过看似正规但已被篡改的无线（OTA）更新进行推送。它们常作为广告软件或住宅代理运行，通过利用用户的互联网连接进行点击欺诈或数据路由来牟利。
评论者强调了“智能”汽车集成所带来的广泛安全隐患，指出这些车载主机往往作为功能齐全、联网的通用计算机运行，显著扩大了攻击面。尽管部分设备会连接到车辆的 CAN 总线，但专家指出，涉及安全的关键系统通常是隔离的。即便如此，该事件再次引发了人们对汽车行业在网络安全方面糟糕记录的讨论，同时也加剧了对车辆长期联网风险，以及将车载娱乐系统转变为数据收集和广告变现平台的担忧。