卡尔·帕特森·施密特是芝加哥菲尔德博物馆的著名爬虫学家和馆员，1957年9月26日在辨识一条boomslang蛇时被咬伤后去世。他没有寻求治疗，而是详细记录了自己的症状，最终死于呼吸麻痹。专家认为他可能没有意识到这次咬伤致命，而且当时美国没有boomslang抗毒血清。除了他骇人听闻的死因，施密特的遗产还包括将博物馆的爬虫学藏品从8000件扩展到50000件，命名200多个亚种，推进动物地理区域研究，并发现Dunn's earth snake等独特物种。他的贡献在菲尔德博物馆继续受到纪念。
每日HackerNews RSS
一篇 Hacker News 帖子链接到 CBS News 关于一位著名科学家被蛇咬死并在日记中记录经历的文章。该帖有六分和一条评论。在那条评论中，一位用户回忆把蓝瓶水母尸体涂抹在手臂上，然后感到灼痛、腋窝酸痛（他们归因于淋巴结），以及整天的低度头痛。他们指出自己的实验不如冲浪者被拖曳的触手缠住严重，但仍然觉得有趣。
一位叔叔用Claude Fable 5.2一次性完成了侄子Aiden梦想中的清版动作游戏。它生成了一款有趣的12关、18名角色、支持4人游玩的游戏，包含过场动画、美术、音频和测试。6月的早期版本表现较弱，但Fable 5.2生成了好得多的结果，大约使用了175张图片和140段音频，并进行了自动化试玩测试。家庭试玩过程中增加了特殊技能、可解锁的亲属与宠物，以及最终救出化为天使的曾祖母。该项目使用了约3.4亿个token。里程碑：AI如今可以制作完整、有趣的多关卡游戏。
Hacker News 的帖子提到 Fable 5.2 一次性完成侄子梦想中的游戏，有评论者将它与 Opus 5.5 在 DX Ball 风格游戏上的表现作比较。Opus 5.5 感觉更有趣，而 Fable 5.2 的游戏元素更好，但尽管提示如此，它仍改变了机制。评论讨论了 AI 生成游戏的美学、未来可能正常化、一个允许敌人被无限踢的 bug，以及约 300 美元的 API 成本估算。其他人提到 token 上下文改进、对重新实现旧 Mac 游戏的兴趣，以及关于 AGI 和“LLM glazer”工作的玩笑。总体结论是，AI 能快速生成可玩的游戏，但对需求的遵循、打磨、成本和质量仍然是问题。
请启用JS并禁用任何广告拦截器
Hacker News 上的一个讨论串链接到一篇《福布斯》文章，内容涉及黄仁勋的丑闻，以及他妻子可能分得一半财富的猜测。评论者讨论可能的地缘政治动机，认为中国或美国都可能从削弱黄仁勋对芯片政策的影响力中获益。其他人讨论其时机是否与即将到来的美中事件有关。有人提到英伟达股价反应，以及如果其妻子获得大额股权的财务影响。讨论串还涉及常见主题：权势高管落入美人计、财富集中与离婚财产再分配、如果资产转移给妻子可能的慈善捐赠、婚前协议担忧，以及英伟达股价是否应受影响。总体而言，讨论混杂了八卦、地缘政治阴谋、市场影响和社会评论，而非已确认的事实。
Exact 是一个 pre-1.0 跨平台运行时：UI 使用 Contract 编写，数据逻辑使用 TypeScript 或 Rust 编写；编译器烘焙出紧凑的计划。Web 使用约 20 KB 的运行时和真实 DOM；macOS、iOS 和 Linux 使用带有原生渲染（AppKit、UIKit 或 GPU）的 Rust runner/layout kernel，无 webview 或 JavaScript 桥接。一份源代码可运行于 Web、macOS、iOS 和 Linux。AI 代理可通过 `scripts/agent.mjs` 使用十种操作构建、运行、检查和测试应用；Contract 测试在不同主机上运行不变。它强调速度预算、首像素前无 JavaScript 以及能力的惰性加载。呈现默认遵循平台惯例，布局和命名使用 CSS；Web 是奇偶校验 oracle。它支持许多应用和功能，Windows 和 Android 仍为部分支持，某些能力被有意省略。设置需要 Rust、Bun、Chrome、Xcode 和固定的 Hermes bundle。Exact 每日变化，无 API 稳定性。
Hacker News 讨论了 Expo 团队推出的新跨平台 UI 框架 Exact。评论者称其雄心勃勃，指出其代理可以控制 UI 时机，并且 Android 支持预计稍后推出。一名评论者认为它可能影响巨大，可能推动原生、更高效应用的复兴，并减少 Electron 的臃肿，同时警告称它仍是一个长期押注，有许多细节需要解决。另一个担忧是对 AI 模型编写代码的重度依赖，这可能使框架的实用性因模型而异。
SSH2 远程代码执行 ssh2RCE
6 小时前
本文档是一份讽刺性"通告"，声称经认证的SSH远程命令执行是严重漏洞。实际上，它描述的是SSH的预期行为：拥有有效凭据的用户连接到22端口，进行认证，并以该账户的权限运行命令，输出结果被返回。它将许多OpenSSH版本列为"受影响"，但该行为由RFC 4254规定，已存在数十年。安全控制记录成功是因为使用了有效凭据，而非任何控制失效。概念验证使用的是普通SSH命令。夸大的CVSS评分、"不会修复"状态和待定CVE都是玩笑的一部分。最后一节明确指出不存在真实漏洞，无需补丁，远程命令执行是SSH的设计目的。总之：这不是零日漏洞或缺陷，而是正常的、经授权的SSH功能。
一篇 Hacker News 帖子链接到 ssh2rce.com，该网站展示了一个看似 SSH 远程代码执行的问题。评论者指出这是一个玩笑：拥有有效凭据的远程攻击者可以在 SSH 服务器上执行任意命令，这本质上是正常的 SSH 行为。原帖作者承认有很多线索，并表示最终的 FAQ 会更明确地解释。反应包括称赞和一个幽默的建议：改用 telnet。
近期联邦裁员涉及健康、安全、教育、移民、税务和气象机构。疾病控制与预防中心裁减约2400名员工，包括彻底取消国家职业安全与健康研究所及其他中心；卫生与公众服务部还裁减了儿童与家庭管理局、老年人与残疾人管理局及能源援助人员。国土安全部取消了民权办公室和监察员办公室。国税局计划大幅裁员，影响税收合规与收入。教育部裁减了民权与研究人员。国家卫生研究院、食品药物管理局和国家海洋和大气管理局也出现裁员，社会保障署计划裁员7000人。服务于儿童、老年人、移民、工人、患者和低收入家庭的项目面临监管、研究、客户服务和公共卫生保护的削弱。影响包括HIV/慢性病和职业安全服务减少、幼儿教育/儿童保育中断、移民案件延迟、税务延误、教育研究缺口、天气预报能力减弱以及潜在的社会保障积压。
```
黑客新闻
新帖
|
往期
|
评论
|
提问
|
展示
|
工作
|
提交
登录
追踪 DOGE 削减造成的危害
(
clasp.org
)
54 分
由
Alien1Being
19 分钟前
|
隐藏
|
往期
|
收藏
|
1 条评论
帮助
happyopossum
5 分钟前
[–]
有人可能会质疑这种说法的暗示：人员裁减总是等于对社会造成危害。如果真是这样，那么每个美国人都应该直接为联邦政府工作，从事某种社会项目——任何少于这个的都会是有害的。
指南
|
常见问题
|
列表
|
API
|
安全
|
法律
|
申请 YC
|
联系
搜索：
```
学习路径徽章：磁铁追踪器 为什么每个关节电机都需要磁铁、磁铁由什么制成，以及是谁制造了几乎所有的磁铁。它包括7个简短步骤，从“最强磁铁”到“今日出口管制”，每一步都有快速测验。每一步都会打开相关工具，因此你将在真实事物上学习。更新于 2026年10月29日
关于磁铁与稀土的 Hacker News 讨论指出，氮化铁磁铁早前声称的高矫顽力被证明为假；它们的矫顽力比钕磁铁更低，且容易被氧气腐蚀。美国军方更偏好钴钐磁铁，因为它们不含铁族金属、能耐受湿气/盐水腐蚀，并能在更高温度下抗退磁，尽管它们比钕磁铁弱。另一位评论者询问，氮化铁磁铁的理论强度是否仍能用于竞技伺服电机，尽管它们容易退磁。
一篇 Hacker News 帖子讨论了这样一种说法：在强制使用 AI 编程一年后，团队已不再理解自己的代码库。评论者争论等待更好、更便宜的模型是否明智，指出 AI 进展迅速且可能存在后发优势，而另一些人认为延迟会阻止学习高效使用 AI。多人警告 AI 可能提升公司产出却以开发者技能与认知成长为代价，软件价值在于理解与设计而不仅是代码。有人质疑原帖真实性，称其写作风格像 AI 且个人主页隐藏。整体而言，讨论凸显了过度依赖 AI 的风险、组织激励以及最佳实践的不确定性。
谷歌第八代TPU包含四款专用系统：用于训练的TPU 8t、用于低延迟推理的8i、用于机密计算的8tx，以及用于海量上下文与计算密度的8i Max。谷歌还通过TorchTPU原生支持PyTorch、vLLM/SGLang优化，以及TPU agent套件和XLA Serving Engine等工具，让开发者更易用TPU。软件改进包括InferenceX/AgentX基准测试的顶尖结果、用于挂起空闲agent会话的Agent Compute Engine，以及用于统一内存分层的TPU Sync。Cloud Pathways与GKE动态切片改善了分布式TPU编排与拓扑灵活性。硬件与软件协同设计共同旨在支持智能体AI生命周期的每个阶段。
Google 宣布了 TPU 8tx 和 8i Max，定位面向代理时代。该帖引发了 Hacker News 关于可用性和规格的讨论。评论者指出 Google 主要出租 TPU 而不是广泛销售它们，尽管一些客户如 Anthropic 和 Oracle 使用或将会使用它们。用户要求与 Nvidia 进行瓦特/令牌和美元/令牌比较，更清晰的规格，以及 Colab 访问更新的 TPU。其他人抱怨公告缺乏购买链接和技术细节，称其为营销。一些人辩论 TPU 是否应被解释为 Tensor Processing Units，以及缩写是否需要扩展。还有关于 Google 更广泛销售 TPU 和与 Nvidia 竞争的讨论。总体而言，该主题混合了对 Google AI 基础设施的兴趣，以及对有限消费者访问和稀疏性能数据的沮丧。
STE80 Humanizer 将 AI 风格文本改写为像谨慎人类所写，不改变含义。它结合两次处理：第一遍移除 blader/humanizer 目录中的 26 种 AI 写作痕迹，例如聊天机器人式开场、夸大意义、模糊权威和装饰性格式；第二遍按约 80% 的 ASD-STE100（航空手册所用的受控英语）重建句子：短句、每句一个思想、主动语态、简单时态、诚实情态动词，并将清晰指令与描述分开。在 80% 模式下保留自然措辞；严格模式应用更完整的 STE。该技能支持 humanize、light、strict、voice-matching 和 detection-only 模式。它优先保真：保留事实、情态动词、数字，不添加内容，并标记源矛盾。它包含 Python linter、evals，以及面向多种编程代理的安装选项。它适用于清晰的解释性文本，不适用于小说或品牌文案，也不是官方 ASD-STE100 合规。
Show HN 介绍了 STE80 Humanizer，一种通过向 ASD-STE100 风格移动 80% 来“去 AI 化”文本的工具。评论者争论它是否真正“人性化”，还是只是让 AI 文本更清晰、更简洁。一些人称赞其提升可读性并减少“脑雾”；另一些人将其与 Simple English 和 ISO 24495-1 比较。讨论还涉及大语言模型的心智理论：一名用户认为它们缺乏针对读者的意识，而另一名用户认为在足够上下文下它们可以功能上展现出此类理论。多人批评 SKILL.md 文件是 AI 生成的“slop”，指出免责声明、不必要的署名和 token 膨胀。其他评论质疑水印规避，推荐 tropes.fyi，并认为作者应学习写作而非依赖工具。总体反应不一：对清晰度有用，但未必能带来真实的“人类声音”。