每日HackerNews RSS

Claude Code 团队通过自动化大部分审查,将人类注意力保留给更高价值的决策来审查 AI 编写的代码。随着拉取请求数量翻倍,回滚下降了 40% 以上。审查在 PR 之前就开始:Claude 运行测试、构建、linters 和全新上下文的子代理审查。每个 PR 随后会经过 CI、AI bug 审查、安全审查、基于风险的审批、合并队列、渐进式发布和回滚。分类器按风险设置人类审批层级;敏感路径始终需要人工。低风险更改可能基于自动化检查合并,但机器人审批从不替代必需的人工。团队跟踪审批、评论、等待时间、回滚和事件。为避免无休止的代理审查循环,他们限制轮数,并在早期通过后只审查新的 diff。人类仍负责决定构建什么、风险代码、架构、解读证据和承担结果。他们通过定向 Claude 解释器传播上下文,而不是阅读每个 diff。该流程通过使用过去事件作为评估来测量和改进。总体而言,自动化处理常规检查,人类专注于判断和问责。

Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 Claude 编写了 Claude Code 约 90% 的代码 (claude.dev) 16 点,由 pretext,26 分钟前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助 jstummbillig,0 分钟前 | 下一个 [–] 这个数字低得惊人。 回复 crooked-v,2 分钟前 | 上一个 [–] 这就能解释 GitHub 仓库里有 5000 个 issue,其中大概三分之一是先前行为的随机回归。 回复 考虑申请 YC 2027 年冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

PS5LM 是一款自制应用,可将越狱的 PS5(固件 7.00–13.60)变成私有本地 LLM 服务器。它在终端的 RDNA 2 GPU 上运行 llama.cpp,最多使用 11.4 GB 共享内存,向网络中的任何设备提供 OpenAI 和 Anthropic 兼容 API 以及浏览器聊天界面,运行时无需 PC 或云。它支持 llama.cpp 已知的任何 GGUF 模型与架构,自动规划上下文/缓存以适配内存,并可从 Hugging Face 下载模型到内部、M.2 或 USB 存储。它还通过 /v1/systemone 运行 Ollaya 风格决策模型,在一次前向传播中返回类型化选项与概率,并支持视觉模型。TV 界面显示实时请求、终端状态(温度、功耗、GPU/CPU 负载)和诊断信息。设置需要 etaHEN、ShadowMountPlus 等 payload,可选 elfldr/ftpsrv;通过 FTP 复制应用后加载模型。性能范围从 Qwen 3.5 0.8B 的约 207 token/秒到更大模型的约 20 token/秒。采用 GPL-3.0-or-later 许可;与 Sony 无关联。

一篇Hacker News帖子介绍了一个在越狱PlayStation 5上运行Llama.cpp的项目,使GGUF模型可在主机上原生运行。该帖子有39点和5条评论。评论者开玩笑说AI模型正在扩散到各游戏主机,提到PlayStation 3集群,猜测索尼可能会对此类用途收费,并指出PS5的11.4GB共享内存在无GPU时也可能很有用。页面还包含一条Y Combinator申请广告。

Anthropic 的研究人员解决了 NIST ECDSA 曲线种子的长期谜题。与“种子来自某个幽默短语的哈希”的传言相反,这些种子是由 C 库的 `lrand48` 伪随机数生成器生成的,该生成器以 Unix 时间戳为种子。Claude 从已发布的种子中的模式识别出该生成器,恢复了其状态,并将它们追溯到 1997–1998 年(素数曲线)和 1998 年 4 月(二进制曲线)的时间戳。这并不揭示密码学弱点;相反,它表明这些曲线是以简单方式生成的,没有明显后门。Claude 还使用 FreeLIP 的 RNG 解释了六条曲线的基点,但并未解释所有基点。出于未知原因,一些可行的候选曲线被跳过,一个二进制种子(B-163)仍未解释,且若干基点仍无解释。赏金将捐赠给 ISRG。

Hacker News 上的一篇帖子链接到 Anthropic 的一篇文章,称 Claude 揭示了 NIST ECDSA 曲线种子 P-192、P-224、P-256、P-384 和 P-521 的来源。这些种子显然由 C 的 lrand48 随机数生成器生成,以 Unix 时间戳为种子,而不是由哈希算法生成。其中一个种子 B-163 仍未解释。该结果并未被表述为密码学破译或弱点,而是对常量如何生成的解释;一些评论者说这可以安抚用户对可能存在的 NSA 后门的担忧,而另一些人则认为选择性时间戳搜索仍可能隐藏弱曲线。讨论还涉及访问不平等:有人说前沿实验室可以执行对公众保留的能力,尽管一些用户报告在没有限制的情况下完成类似加密工作。该帖子因此结合了技术起源故事与关于 AI 访问和长期阴谋论的辩论。

开篇一则轶事称,安迪·伯纳姆 supposedly 在《名人万事通》中以安东尼·伯吉斯为专题 disastrous,后被揭示为乌龙:真正的参与者其实是亚当·博尔顿。文章随后将伯吉斯描绘为一位多产的、出生于曼彻斯特的天主教徒、乔伊斯式作家、教师、作曲家兼评论家,其 vast output 令人难以轻易掌握。文章强调了他的曼彻斯特身份与流亡经历、他的影响,以及如《发条橙》《尘世权力》《颤栗的意图》和恩德比系列等野心勃勃的小说,还有他的教学生涯、媒体露面与矛盾的人格。文章还写到他的婚姻,尤其是琳恩的悲惨衰落、他 cosmopolitan 的晚年生活,以及对他 current reputation 的不确定性。文章以他的去世与他骨灰上 cryptic 的铭文 ABBAABBA 结尾。

Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 AB Fab – 关于 Anthony Burgess (lrb.co.uk) 4 分,由 feltsense 发布于 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请加入 YC | 联系 搜索:

ARRL通讯报道,佛罗里达州业余无线电操作员在飓风伊赛亚斯期间支持应急通信,在应急指挥中心和避难所值守,并与州官员保持联系。eBay新的与FCC相关的刊登规则不要求仅在业余频段工作的设备提供FCC ID,而可工作在业余频段之外的无线电设备需要认证。美国无线电俱乐部表彰了业余无线电奖项获得者和新当选会士。ARDC通过新增全球接入点扩展了44Net Connect。Mel Parkes辞去ARRL落基山分部主任助理职务;Ed James被任命完成剩余任期。其他内容包括即将举行的ARRL活动和比赛、空中童军集会活动、新的业余卫星、ARRL职位空缺、HF传播条件改善以及会员表彰。

Hacker News 上的一篇帖子链接到 ARRL 关于 eBay 限制无线电设备刊登、但豁免仅在业余无线电频率上运行的设备的文章。评论者就该政策的影响展开辩论,包括担忧大量现有硬件可能被禁、关于测试设备的疑问,以及许多消费设备使用蓝牙的事实。也有人建议限制可通过软件补丁或廉价 SDR 绕过。该帖子有 16 点和 5 条评论。

Anthropic 的研究人员向 Claude 提供了跨越化学、优化、物理和数论的八个量子电路的自然语言规格,以及一个对量子比特和门计数进行评分的评估器。Claude 在很大程度上自主工作,找到了比最佳已发布电路更好的设计——有时提升一个数量级或更多——从而降低了量子资源需求。关键发现包括一种可逆模逆方法(divsteps),它通过从数字本身解码分支历史来避免存储分支历史,从而产生一系列在量子比特和门之间权衡的设计;以及一种用于解码量子干涉测量的大约便宜 12 倍的 Reed–Solomon 解码器,使用 Berlekamp–Massey 解码和内存高效存储。这些进展降低了椭圆曲线离散对数和优化等算法的成本。结果表明,AI 可以加速量子电路设计,可能更早带来实际的量子应用,尽管 Claude 表现出保守倾向,但通过并行探索和偶尔提示得到缓解。

黑客新闻 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 使用 Claude 设计更高效的量子电路 ( anthropic.com ) 12 分 由 pretext 29 分钟前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助 autoventure 13 分钟前 [–] 这项技术会走向何方,谁也说不清 回复 考虑申请 YC 2027 冬季批次!申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

这些覆盖估算仍属暂定,因为它们依赖于一个包含 29 个基准测试的初始不完整列表,这可能低估了真实覆盖范围,且难以界定。对每个职业族的基准测试数量设上限,虽能提升全经济范围的广度,却低估了软件工程等基准测试密集领域的覆盖。聚焦于未饱和的基准测试可能低估在较简单任务上的表现,但纳入已饱和的基准测试可能高估真实世界覆盖;因此排除后者被认为偏差更小。最后,主观的筛选标准,尤其是“经济现实性”,增加了不确定性。

Mercor 报告称,90% 的美国工作时间花在 AI 基准测试覆盖不足的任务上,因此现有基准可能无法反映现实中的 AI 能力;基准提示还过度代表高薪职业。Hacker News 评论者讨论其影响:一些人认为自动化会先瞄准有利可图的数字工作,而物理任务仍较难;另一些人指出,大量软件工作涉及协调、利益相关者和政治,而非编码;有些人对 AI 炒作和企业 FOMO 持怀疑态度;还有人认为机器人最终可能处理低技术含量任务。总体而言,AI 的影响可能不均衡,数字和白领任务比物理或协调密集型工作面临更大暴露。

研究人员通过拆焊并读取其 Winbond 闪存芯片提取了 Eufy HomeBase 2 的固件(一个 64KB 块损坏,但 0xe70000 处的完整恢复镜像仍保留)。他们逆向工程了 OCEAN_XXXXXX 管理 Wi-Fi 密码算法:某些型号通过 HMAC-SHA256 推导密码——以 I2C 获取的序列号(z8GetSN)作为消息,设备序列号作为密钥——然后对结果进行 base64 编码;其他型号则使用 MAC 地址。他们还绕过了 UART 锁定:/sbin/login.sh 基于 NVRAM 调试标志限制 shell 访问,因此他们修补恢复镜像以直接执行 /bin/sh,重新刷写后启动进入 root shell。随后,他们在 RAM 中暂存了完整固件文件系统(将主机路径 bind-mount 到暂存的 rootfs 中),以便在 GDB 下运行 home_security 进行动态分析。文章最后表达了作者对 AI 驱动内容创作侵蚀分享技术研究价值的幻灭。

``` Hacker News 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 关于 WiFi 密钥、UART 锁定与损坏的闪存芯片的故事 ( of0x.cc ) 7 分 由 michidk 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 年冬季批次! 申请 截至 11 月 2 日开放。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索: ```

在 Hack the North,组织者用带屏幕、按钮和无线模块的开源可编程电路板取代了标准卡纸名牌。项目经历了 EVT、DVT 和 PVT 阶段,揭示了硬件、制造、供应链和沟通方面的经验教训。问题包括错误的电感器、无法焊接的屏幕引脚、NFC 角色不匹配、像素颜色顺序、反向电池极性冒烟、芯片旋转以及遗漏的首件检验。修复措施包括 FPC 连接器、反向极性场效应管、方向指示点、更清晰的工厂说明以及更早的供应锁定。尽管有延期和 25 块屏幕故障,1750 块已完成贴片的名牌在活动前约一个月发货,每块成本约 11.60 美元。在黑客马拉松期间,黑客开发了 120 个自定义应用,包括一款基于 Mesh 网络的《Among Us》游戏,并记录了数千次名牌碰撞和赞助商扫描。调查反馈整体非常积极,尽管有些人认为名牌过重。硬件、固件和模拟器均为开源,团队强调,通过迭代和严格缩减范围,在黑客马拉松中制作硬件名牌是可行的。

黑客新闻 新帖 | 过去 | 评论 | 提问 | 展示 | 工作 | 提交 登录 为加拿大最大的黑客马拉松制作 1,750 个可编程 PCB 徽章 ( va3ndf.com ) 8 分 由 va3ndf 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助 考虑申请 YC 2027 年冬季批次! 申请 开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

Piramidal 寻找一名常驻纽约办公室的后端工程师(每周5天,需要美国工作授权,需出差见客户),用于构建和扩展实时神经监测平台,以更快地检测癫痫发作。 职责包括构建用于流式传输神经数据的 Python/Go 服务,设计高频率时间序列的摄取管道和数据模型,扩展临床工作流 API,将机器学习模型投入生产,保障可观测性和可靠性,并满足受监管医疗设备标准(网络安全、可追溯性、变更控制)。 要求:5年以上生产级后端系统开发经验,具备事件驱动/流处理经验(分区、检查点、背压、至少一次投递),精通 Python(并发、测试),熟悉 Kubernetes,以及扎实的关系型数据库技能。加分项:Go、Azure 服务、Arrow/Parquet、视频流、数据工程、PyTorch 模型服务、医疗/受监管软件。 薪酬:25万–30万美元底薪加股权,全面健康保险,每日午餐。面试流程:30分钟初筛、1小时技术筛选,然后线下终轮,包括编程、系统设计、产品会话和问答。

黑客新闻 最新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 Piramidal(YC W24)正在招聘 ( greenhouse.io ) 20 分钟前 | 隐藏 考虑申请 YC 的 2027 冬季批次! 申请开放至 11 月 2 日。 指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系 搜索:

更多

联系我们 contact @ memedata.com