从2026年11月2日起，TiVo将停止提供免费的“SkipMode”功能，该功能允许用户通过按键或自动触发跳过广告。这一TiVo体验中的长期核心功能将被一项名为“高级自动广告跳过”（Premium Auto Commercial Skip）的全新付费订阅服务所取代。 虽然该公司尚未披露这项新服务的定价，但在变更生效时将提供30天的免费试用。过渡期后，选择不付费的用户仍可使用传统的手动方式跳过广告，例如使用30秒跳过按钮或快进功能。 现隶属于Xperi的TiVo正在将重心从硬件转向广告技术和智能电视操作系统。此举迫使忠实的DVR用户重新考虑自动跳过广告的便利性是否值得支付额外的月费。该公司计划在未来几周内发布更多详细信息，包括支持的设备和费用。目前订阅用户无需采取任何行动，现有的SkipMode功能将保持有效，直至11月的截止日期。 *来源：Cord Cutters News*
每日HackerNews RSS
近期 Hacker News 上的一场讨论反映了用户的挫败感：有报道称 TiVo 计划对用户录制内容中的跳过广告功能收费。
除了关于 TiVo 本身的消息（许多评论者惊讶地发现该公司竟然还存在）之外，该讨论串也反映出人们对广告不断侵占媒体内容的普遍疲惫。用户表示，广告已直接“嵌入”到内容之中，即便支付了高级订阅费用也无法保证获得无广告的体验，对此感到沮丧。
作为应对，精通技术的人员分享了 SponsorBlock 和 DeArrow 等工具，将其视为对抗侵入式广告这场“战争”中的必要武器。这次对话凸显了消费者对更纯净内容消费体验的日益渴望；许多用户指出，如果市面上有真正无广告的体验，他们愿意为此付费。
本网站正在使用安全服务来保护自身免受网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
通过 Kusama 学习数学 (medium.com/counterarts)
4 分，由 cadeos 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
**Engrim** 是一个基于 SQLite 的本地优先情景记忆引擎，旨在消除 AI 辅助开发中的“上下文遗忘”。当开发者在 Claude Code、Cursor、Windsurf 和 Google Antigravity 等工具间切换时，往往会丢失关键的架构决策和项目约束。Engrim 通过将项目智能与特定 AI 供应商解耦，解决了这一问题。
**主要特性：**
* **统一上下文：** 维护一个精简的“记忆包”（通常小于 4,000 字符），使其随项目在不同 AI 代理间传递，在不增加 Token 成本的前提下确保连续性。
* **混合检索：** 结合了 SQLite FTS5（关键字搜索）和 `model2vec`（静态向量嵌入），实现低延迟、高精度的上下文加载。
* **代理溯源：** 追踪每段记忆的来源（如 Cursor、Claude、Antigravity 等），让开发者能够查阅特定决策背后的历史。
* **零依赖：** 100% 本地运行，无需遥测或云端支持。
* **无缝集成：** 采用符合 MCP 规范的架构，可自动检测环境并实现生命周期挂钩自动化。
通过用持久、可控的存储替代冗长且一次性的上下文窗口，Engrim 支持“清空并恢复”的工作流，在防止多代理会话中出现架构倒退的同时，将重新加载上下文的成本降低了 99% 以上。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Show HN: Engrim – 一个面向 AI CLI 的通用、本地优先的 SQLite 内存引擎 (github.com/timgordontg)
8 分，由 timgordontg 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
正在检查您的浏览器……需要启用 JavaScript
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
我拒绝了训练那个可能取代我的 AI (restofworld.org)
16 点，由 colinprince 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论
帮助
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
英伟达首席执行官黄仁勋近日在OpenAI发布新模型Astra后宣称“通用人工智能（AGI）已经到来”，引发了广泛争议。黄仁勋在X平台上称赞了这一突破，并指出Astra是在英伟达的芯片上训练出来的，标志着通用人工智能时代——即系统在大多数高经济价值的工作中能够超越人类的时代——已正式开启。OpenAI的领导层对此表示赞同，总裁格雷格·布罗克曼（Greg Brockman）认为，未来的人们可能会将Astra视为AGI时代的催化剂。 然而，这一声明也招致了质疑。知名AI研究员加里·马库斯（Gary Marcus）批评称，黄仁勋和OpenAI将“AGI”作为一个模糊的营销术语使用，而非一个科学定义的基准。马库斯坚持认为，Astra并未达到人类水平智能的严格定义。 撇开术语之争不谈，这一里程碑事件凸显了OpenAI与英伟达之间日益增长的相互依赖关系。随着OpenAI不断突破其模型极限，对英伟达庞大计算基础设施的依赖持续为这家芯片制造商带来创纪录的营收。黄仁勋证实，更强的算力即将来临，并宣布即将有40万块英伟达GPU投入使用，以进一步加速人工智能的发展。
关于英伟达 CEO 黄仁勋宣称“AGI（通用人工智能）已经到来”，Hacker News 上的讨论揭示了科技界对此深表怀疑。评论者大多认为这一说法是旨在推高市场预期并促进英伟达硬件销售的营销炒作。
讨论主要集中在以下几点：
* **既得利益：** 批评者认为黄仁勋有动力去“吹捧” OpenAI，以确保英伟达大客户的成功。
* **语义模糊：** 许多人指出“AGI”缺乏具体定义，甚至有用户调侃称，若按照这种宽泛的解释，Excel 软件也能算作 AGI。
* **技术质疑：** 其他人强调，当前的人工智能模型仍存在严重的“显性错误”和盲点，认为“人工专用智能”（ASI）这一术语比“通用智能”更为准确。
* **生存与社会担忧：** 一些人对仓促迈向 AGI 的社会影响表示警惕，列举了潜在的伦理、劳动力和安全风险。
总体而言，社区共识认为这一言论是维持 AI 淘金热的一种利己行为，并将其与特斯拉“全自动驾驶”承诺等过往的营销周期进行了比较。
GitSpawn：不受信任的存储库可通过 AI 编程代理执行代码 GitSpawn: Untrusted repos can execute code via AI coding agents
5 小时前
研究人员发现了一个被称为“GitSpawn”的关键安全漏洞，该漏洞影响了众多 CLI AI 智能体（包括 Claude Code、Goose 等）。 该问题源于这些智能体在启动时会自动运行标准 Git 命令（如 `git status`）以收集项目上下文。这些命令会触发 Git 的“索引刷新”（index refresh），进而无意中执行存储库本地 `.git/config` 文件中定义的配置命令。具体而言，`core.fsmonitor` 等功能允许存储库指定一个命令，该命令会在任何安全沙箱或批准提示介入之前，以用户完全权限在主机系统上执行。 此漏洞极其危险，因为恶意配置并非由标准的 `git clone` 触发，而是通过打开经由 ZIP 文件、共享驱动器或 USB 获取的存储库触发。由于 AI 智能体自身在内部沙箱之外启动了 Git 进程，因此恶意命令会在主机上透明地运行。研究人员强调，这种模式在 AI 智能体生态系统中非常普遍，它使日常的 Git 操作成为了未经授权远程代码执行的攻击媒介。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
GitSpawn：不可信代码仓库可通过 AI 编程代理执行代码 (manifold.security)
4 分，由 fourfire 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论
grncdr 4 分钟前 | 下一条 [–]
> Git 会从代码仓库自身的 .git/config 中读取该设置。因此，一个代码仓库可以包含以下内容：
随后：
> 关于交付方式的精确性非常重要，因为 git 本身永远不会携带这些内容。克隆恶意 URL 不会产生任何影响，fetch 或 pull 也一样。
全是 AI 的垃圾废话。这个所谓的“漏洞”与代码代理毫无关系。
回复
DivingForGold 33 分钟前 | 上一条 | 下一条 [–]
GitSpawn：一个让不可信仓库在 Claude Code、Codex、Cursor 和 Grok 中运行代码的漏洞
回复
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
有人看到我的钥匙吗？一种机架级安全的密钥分层策略 Has anybody seen my keys? A key-hierarchy strategy for rack-level security
5 小时前
该系统使用从 $K$ 个密钥份额派生出的机架密钥来管理集群安全。为了平衡安全性和可用性，该设计同时采用了**密钥派生**（旨在提高效率且无需存储）和**密钥封装**（旨在允许在不重新加密大型数据集的情况下进行密钥轮换）。 核心安全目标是在信任仲裁重新配置期间轮换机架密钥，以限制潜在损害的影响。然而，这带来了一个技术挑战：当在不同机架密钥之间转换时，即使在配置可能不会立即提交的分布式环境中，节点（sleds）也必须能够重新封装特定于驱动器的加密密钥。 该解决方案在两阶段提交协议中采用了一种“分发者”（dealer）机制。当准备新纪元（epoch）时，分发者会提供新机架密钥以及由新密钥派生出的加密旧机架密钥。一旦新纪元提交，节点即可使用新密钥解密旧密钥，从而能够派生出新旧驱动器密钥。这不仅实现了 ZFS 加密密钥的无缝、安全轮换，确保了前向安全性，而且在面对分布式系统故障时依然保持稳健。
抱歉。
最近的一场 Hacker News 讨论聚焦于弗吉尼亚州的一起争议案件：一位母亲因其五岁孩子独自走到附近的池塘捡拾鹅毛而被定罪。
评论者对此表示愤怒，称这一判决反映了美国、加拿大和欧洲等地对育儿行为过度监管的令人不安的趋势。多位用户批评当局优先处理此类指控，认为社会服务机构的权力已过度延伸。
讨论还触及了该事件中一些离奇的细节。虽然一些参与者在争论孩子的意图，但另一些人则指出了法律应对措施的讽刺之处，认为这种干预与实际情况相比显得极不相称。总体而言，该讨论反映了公众对“童年独立性被定罪”的广泛不满，以及对法律系统介入日常家庭生活的荒谬感。
作为一名机器人工程师，作者探讨了利用大语言模型（LLM）通过视觉反馈自动化机器人代码调试这一繁琐过程的可行性。尽管 LLM 在生成样板代码方面表现出色，但作者发现它们在视觉调试的“试错”循环中表现得极为糟糕。
主要障碍在于模型缺乏对物理机器人行为的空间直觉，以及 LLM 与基于 GUI 的调试器之间笨拙且低效的接口。作者通过目视检查几秒钟就能解决的问题，LLM 却需要花费三十分钟去误解，这导致的结果是挫败感而非效率。最终，作者得出结论：将视觉调试委托给人工智能是事倍功半的。那种“笨拙”但可靠的人工流程——即由人类目视检查场景并进行调整——依然优于目前的 AI 辅助方法。最终，这位工程师放弃了自动化方案，宁愿亲自动手进行调试，以确保准确性并避免修正 AI 错误带来的徒劳。
抱歉。
互联网档案馆致力于实现“让所有人都能获取所有知识”的使命，维护着一座拥有 210 PB 容量的庞大免费数字图书馆。为了保持独立、无广告和专注于隐私保护，该组织选择自主构建和管理基础设施，而不依赖于企业。
随着运营需求的增长，互联网档案馆诚邀公众加入其“月度捐赠圈”。今年 9 月，捐赠者的贡献影响力可翻三倍：任何 25 美元及以上的新设月度捐赠，都将获得 2:1 的配套捐赠。通过设置月度捐赠，支持者能为保存数字历史、维护服务器及确保教育资源对全球各地所有人持续开放提供必要的资金保障，让这份资源惠及未来世代。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
让我们的服务器持续运行：九月期间您的定期捐款将获三倍匹配 (blog.archive.org)
39 分，sonicrocketman，28 分钟前 | 隐藏 | 过往 | 收藏 | 4 条评论
pm90，3 分钟前 | 下一条 [-]
捐款非常简单；很高兴他们有一个支持多种支付方式的落地页，让捐款变得很容易。我热爱 Wayback Machine，希望大家都能出一份力 : )。
回复
sonicrocketman，28 分钟前 | 上一条 | 下一条 [-]
发布这个只是为了提醒其他人为档案馆捐款（我与其无关联，只是个粉丝）。
回复
totalconfusion，3 分钟前 | 上一条 [-]
谁在出钱？
回复
colesantiago，0 分钟前 | 父评论 [-]
说实话，几乎没有人向互联网档案馆捐赠像 10 万美元以上这样能真正维持他们生存的巨额资金。每个人都想百分之百免费地抓取他们的数据。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索： ```