Claude Code 团队通过自动化大部分审查,将人类注意力保留给更高价值的决策来审查 AI 编写的代码。随着拉取请求数量翻倍,回滚下降了 40% 以上。审查在 PR 之前就开始:Claude 运行测试、构建、linters 和全新上下文的子代理审查。每个 PR 随后会经过 CI、AI bug 审查、安全审查、基于风险的审批、合并队列、渐进式发布和回滚。分类器按风险设置人类审批层级;敏感路径始终需要人工。低风险更改可能基于自动化检查合并,但机器人审批从不替代必需的人工。团队跟踪审批、评论、等待时间、回滚和事件。为避免无休止的代理审查循环,他们限制轮数,并在早期通过后只审查新的 diff。人类仍负责决定构建什么、风险代码、架构、解读证据和承担结果。他们通过定向 Claude 解释器传播上下文,而不是阅读每个 diff。该流程通过使用过去事件作为评估来测量和改进。总体而言,自动化处理常规检查,人类专注于判断和问责。
ARRL通讯报道,佛罗里达州业余无线电操作员在飓风伊赛亚斯期间支持应急通信,在应急指挥中心和避难所值守,并与州官员保持联系。eBay新的与FCC相关的刊登规则不要求仅在业余频段工作的设备提供FCC ID,而可工作在业余频段之外的无线电设备需要认证。美国无线电俱乐部表彰了业余无线电奖项获得者和新当选会士。ARDC通过新增全球接入点扩展了44Net Connect。Mel Parkes辞去ARRL落基山分部主任助理职务;Ed James被任命完成剩余任期。其他内容包括即将举行的ARRL活动和比赛、空中童军集会活动、新的业余卫星、ARRL职位空缺、HF传播条件改善以及会员表彰。
研究人员通过拆焊并读取其 Winbond 闪存芯片提取了 Eufy HomeBase 2 的固件(一个 64KB 块损坏,但 0xe70000 处的完整恢复镜像仍保留)。他们逆向工程了 OCEAN_XXXXXX 管理 Wi-Fi 密码算法:某些型号通过 HMAC-SHA256 推导密码——以 I2C 获取的序列号(z8GetSN)作为消息,设备序列号作为密钥——然后对结果进行 base64 编码;其他型号则使用 MAC 地址。他们还绕过了 UART 锁定:/sbin/login.sh 基于 NVRAM 调试标志限制 shell 访问,因此他们修补恢复镜像以直接执行 /bin/sh,重新刷写后启动进入 root shell。随后,他们在 RAM 中暂存了完整固件文件系统(将主机路径 bind-mount 到暂存的 rootfs 中),以便在 GDB 下运行 home_security 进行动态分析。文章最后表达了作者对 AI 驱动内容创作侵蚀分享技术研究价值的幻灭。
在 Hack the North,组织者用带屏幕、按钮和无线模块的开源可编程电路板取代了标准卡纸名牌。项目经历了 EVT、DVT 和 PVT 阶段,揭示了硬件、制造、供应链和沟通方面的经验教训。问题包括错误的电感器、无法焊接的屏幕引脚、NFC 角色不匹配、像素颜色顺序、反向电池极性冒烟、芯片旋转以及遗漏的首件检验。修复措施包括 FPC 连接器、反向极性场效应管、方向指示点、更清晰的工厂说明以及更早的供应锁定。尽管有延期和 25 块屏幕故障,1750 块已完成贴片的名牌在活动前约一个月发货,每块成本约 11.60 美元。在黑客马拉松期间,黑客开发了 120 个自定义应用,包括一款基于 Mesh 网络的《Among Us》游戏,并记录了数千次名牌碰撞和赞助商扫描。调查反馈整体非常积极,尽管有些人认为名牌过重。硬件、固件和模拟器均为开源,团队强调,通过迭代和严格缩减范围,在黑客马拉松中制作硬件名牌是可行的。