每日HackerNews RSS
请启用 JavaScript 和 Cookie 以继续。
意大利议会已通过立法，为核能的潜在回归建立了监管框架。政府并未追求传统的大型反应堆，而是优先考虑小型模块化反应堆（SMR）及其他先进技术，这些技术被认为更安全、更灵活。目前的法律尚未批准建设，但为未来的提案提供了法律基础。
此举在 Hacker News 上引发了激烈的讨论。支持者认为这是实现能源安全与创新积极的一步。相反，批评者则强调了诸多重大挑战，包括漫长的建设周期、在太阳能日益主导的市场中核项目融资的困难，以及在欧洲热浪加剧背景下核电站面临的冷却限制问题。另一些人则担心，该议题已变得不必要地两极分化，演变成一场“文化战争”，掩盖了对核能实际效益、经济与环境权衡的理性评估。
企业招聘网站上 28% 的职位发布已超过 90 天。 28% of job postings on company career sites have been open over 90 days
5 小时前
《2026年9月“幽灵职位”报告》基于15个求职申请跟踪系统中的607,050条招聘信息，显示近30%的招聘信息已发布超过90天。数据表明，招聘信息的中位数存续期为36天，且不同行业和平台在招聘实践上存在显著差异。 **核心发现：** * **过期招聘：** 有163,057条招聘信息（占比28.3%）发布时间超过90天，其中94,106条超过180天。 * **行业趋势：** 酒店业职位的招聘周期最长，中位存续期为65天；医疗保健业职位的流转速度最快，中位存续期为29天。 * **平台差异：** 雇主所选用的申请跟踪系统对招聘信息的存续时间影响巨大；Lever平台的过期招聘比例最高（48.2%），而Workday平台的比例最低（17.2%）。 * **流转模式：** 虽然14.6%的职位在一周内即被填补或下架，但仅有4.2%的已关闭职位会在30天内重新发布，这表明“重复发布”的招聘信息仅占整体市场的很小一部分。 该报告强调，尽管长期存在的招聘信息并不能作为“幽灵职位”的确凿证据，但它们反映了各公司在管理职业页面时所存在的系统性差异。
一份最新报告指出，28% 的招聘岗位发布超过 90 天仍未关闭，这在 Hacker News 上引发了关于现代就业市场现状的讨论。
评论者针对这些“长期挂牌”的职位提出了几种解释：
* **常青岗位（Evergreen Roles）：** 大型企业常因人员流动频繁或业务持续增长，针对高需求或利基岗位维持长期招聘状态。
* **监管与合规要求：** 公共部门和教育机构的职位通常在法律上要求必须公开招聘，即便内部人选已定。
* **招聘效率低下：** 部分岗位长期空缺是因为企业要求过高、薪资缺乏竞争力，或使用了无法有效筛选候选人的低效人力资源流程。
* **“幽灵职位”（Ghost Jobs）：** 许多用户认为，一些公司发布虚假职位是为了向投资者展示增长态势或收集候选人数据，许多人认为这应被视为欺诈行为并加以监管。
这场讨论突显了求职者日益增长的挫败感，因为由 AI 筛选申请和 AI 生成简历所构成的招聘闭环已变得“低效且糟糕透顶”。尽管有人建议无论岗位发布多久都应尝试申请，但另一些人则警告称，在这些“招聘泥潭”中浪费时间已变得毫无意义。
西雅图市议会投票禁止在杂货销售中使用监控定价。 Seattle City Council votes to ban surveillance pricing in sale of groceries
6 小时前
西雅图市议会已通过《公平定价与透明度法案》，使其成为美国第一个禁止对食品杂货及必需品实施“个性化定价”的城市。在《消费者报告》的支持下，该法规禁止零售商利用网页浏览记录、地理位置、收入推断及健康状况等个人数据，针对不同消费者调整价格。 虽然该法案允许常规折扣活动，但要求提高透明度，并限制侵入性的消费者画像分析。此前，《消费者报告》的多项调查显示，Instacart 等公司采取的算法定价策略可能导致显著的价格差异，每年可能使家庭多支出超过 1200 美元。 通过这项法案，西雅图旨在确保消费者不会因为个人的数字足迹而在购买必需品时被收取更高费用。目前该法案正等待威尔逊市长签字生效，这使西雅图成为保护购物者免受基于监控的掠夺性定价侵害的先驱。
西雅图市议会投票通过了一项法案，禁止杂货行业使用“监控定价”——即零售商利用个人数据为不同消费者动态调整价格的行为。
Hacker News 上关于该法案的讨论凸显了公众对在线杂货购物的怀疑态度，用户指出其成本高昂，往往比实体店价格高出 30% 以上。评论者对法案的适用范围提出了质疑，讨论其是否应扩展至亚马逊等通用电子商务平台，以及它将如何与现有的忠诚度计划、购物卡和会员要求产生关联。虽然该法案目前仅针对杂货零售商，但参与讨论的用户表示，希望通过更广泛的监管来防止所有在线商店中普遍存在的价格歧视。
Radicle 已披露其点对点代码协作堆栈所有版本中存在的两个严重安全漏洞。这些缺陷涉及未加密的网络流量和损坏的对等节点身份验证，攻击者可借此在网络路径上读取敏感数据并冒充受信任的节点。
虽然存储库的完整性依然安全（攻击者无法篡改代码或伪造身份），但私有存储库的机密性已受到损害。
**建议措施：**
* 立即停止通过网络使用私有存储库。
* 停止使用 `rad block` 命令传播（seeding）私有存储库。
* 将现有的私有存储库视为已泄露：如果其中包含敏感凭据或密钥，请立即更换。
* 不要依赖 VPN 或 Tor，因为它们无法防止对等节点冒充。
**解决方案：**
团队正在开发一个重大的、不向后兼容的更新，旨在将现有的网络协议替换为 *iroh*。由于此修复需要进行基础性的架构更改，因此无法提供临时补丁。在重大更新发布之前，用户应保持谨慎，因为此前传输的数据已被视为已泄露。团队强调，虽然这些漏洞影响隐私，但并不允许未经授权的代码注入或伪造。
去中心化代码协作平台 Radicle 近期披露了其网络协议中存在的一个漏洞。该公告因从最初报告到公开发布警告之间存在三个月的延迟而受到批评，在此期间，用户被建议停止使用私有存储库。
Hacker News 上的讨论强调了几个关键点：
* **安全担忧：** 用户对该漏洞并非源于复杂的攻击手段，而是源于未实现加密这一根本性失误感到失望。
* **访问门槛：** 一些用户指出，与 Codeberg 等中心化替代方案相比，该平台要求运行本地软件才能进行交互（例如提交错误报告），这构成了显著的障碍。
* **澄清说明：** 参与者澄清了该平台不应与“Radicale”（一款无关的开源日历和联系人同步软件）混淆。
总体而言，此次讨论反映了在去中心化、易用性以及对稳健且“故障安全”的协议设计需求之间进行权衡时所面临的更广泛挑战。
Gemini 3.8 Flash TTS 具备领先的语音定制能力，在 Hume AI 的语音设计基准测试中以 71.4 分位列总榜第一，并在口音建模（60.8 分）方面同样处于领先地位。 Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS 能够在不牺牲可靠性的前提下实现极具表现力的语音演绎，并在 Hume AI 的综合质量指数中分别占据第一和第二名。与 Gemini 3.1 Flash TTS 相比，该模型在长文本内容和双人剧本控制等多种使用场景中均有显著提升。 在 Voice Arena 的盲测评估中，Gemini 3.8 Flash 和 Flash-Lite TTS 在日语、巴西葡萄牙语、越南语、现代标准阿拉伯语 (MSA)、墨西哥西班牙语和印地语等全球主要语言中，均在竞争对手中名列前茅。这些模型支持超过 100 种语言，助力创作者、开发者和企业在全球范围内构建高质量的多语言语音体验。
这篇 Hacker News 帖子讨论了谷歌发布的 Gemini 3.8 文本转语音功能，该功能允许使用 30 秒的音频样本进行声音克隆。谷歌通过同意验证、SynthID 水印和 C2PA 凭证来强调安全性。
评论者反应不一。一些用户，特别是业余作家，对使用该工具为个人项目制作有声读物式的旁白感到兴奋。然而，另一些人对隐私、数据训练的不透明度以及冒充攻击的滥用潜力表示担忧。
讨论还强调了人们对本地开源替代方案（如“KeenLore”）日益增长的兴趣，这些方案无需云端依赖或基于代币的成本，即可提供隐私保护和创作控制。总体而言，该帖子反映了富有表现力的高质量合成语音的快速发展与人们对人工智能生成内容在日常生活中常态化的正当焦虑之间的紧张关系。
