## 未开发的潜力：创新的奶酪组合 奶酪世界仍然蕴藏着令人兴奋的可能性，源于对牛奶和技术组合的探索。许多“空白”并非源于化学限制，而是传统、地理或物流的限制。 一些有前景的想法包括**牦牛奶格鲁耶尔奶酪**，利用牦牛奶的丰富性结合瑞士技术，以及**白霉类水牛奶马苏里拉奶酪**，创造出极其浓郁的三重奶油奶酪。结合传统，**蓟花凝乳水牛奶托尔塔**可以产生一种风味浓郁、可舀取的奶酪。同样，**白霉类牦牛奶奶酪**有望带来一种独特浓郁的四重奶油体验。 除此之外，**用布包裹的绵羊切达奶酪**可以提供更致密、更结晶的切达奶酪，而**烟熏骆驼奶酪**可能可以克服骆驼奶酪具有挑战性的风味特征。最后，尽管存在物流障碍，**驯鹿奶硬奶酪**由于其牛奶的极高脂肪含量，可能成为你能想象到的最浓郁的硬奶酪。这些例子表明，大胆的奶酪制造商可以解锁真正的新颖美味的创作。
每日HackerNews RSS
最近在Hacker News上分享了一张新的互动式奶酪品种地图（cheesemap.netlify.app），引发了用户讨论。这张地图以视觉方式组织奶酪，促使人们评论遗漏和有趣的品种。
值得注意的是，用户指出缺少用人乳制成的奶酪（带着幽默的说明！），并强调了他们喜欢的特定奶酪，例如塞雷纳奶酪 (Queso de la Serena) 和阿塞陶奶酪 (Azeitao，蓟和羊奶酪) 以及夸德雷洛奶酪 (Quadrello，非常适合烤奶酪)。
对话还轻松地探讨了来自狮子和鲸鱼等动物的理论奶酪来源。一位评论者询问了地图的制作过程，而另一位则分享了一个有趣的轶事，讲述了一位顾客在奶酪柜台将“威尔士”与“鲸鱼”混淆。
帖子还包括关于申请Y Combinator 2026年夏季项目的提醒。
## ctx：Claude & Codex 的本地上下文管理 **ctx** 是一款本地优先的工具，用于管理与 Claude 和 Codex 的对话，提供持久上下文、分支和搜索等功能——所有这些都不需要 API 密钥。它将数据存储在本地 SQLite 数据库和文件中，从而实现离线访问和完全控制。 **主要特点：** * **持久上下文：** 无缝恢复或分支对话，保留确切的聊天记录。 * **安全分支：** 从现有对话创建新的工作流，而不会影响原始对话。 * **索引搜索：** 快速找到已保存工作流和会话中的相关上下文。 * **上下文整理：** 钉住、排除或删除已保存的条目，以优化未来的模型输入。 * **本地优先：** 完全在本地运行，使用 SQLite 和文件——无需云依赖。 **入门：** 克隆仓库 ([https://github.com/dchu917/ctx.git](https://github.com/dchu917/ctx.git)) 并运行 `./setup.sh`。 使用 `/ctx start`、`/ctx resume` 和 `/ctx branch` (Claude) 或 `ctx start`、`ctx resume`、`ctx branch` (Codex) 等命令管理工作流。 网页界面 (`ctx web --open`) 允许详细查看和编辑上下文。 **使用场景：** 非常适合希望在多个会话中保持一致的上下文、试验不同的对话分支以及高效检索过去交互的开发者。
## Ctx：用于AI编码代理的持久工作流
Ctx是为Claude Code和Codex设计的一种新型本地技能，旨在改善编码会话期间的长期上下文管理。它作为对原生`/resume`功能的更有组织的替代方案，将工作流（包括会话、笔记和待办事项）存储在本地SQLite数据库中，允许用户在不同的AI代理之间无缝继续项目。
主要功能包括恢复工作流、搜索过往项目、分支用于并行任务以及维护指向特定会话日志的稳定链接。与依赖于提供方端存储的提示缓存不同，Ctx将所有内容保存在本地，无需API密钥或后端。
创建者最初为个人使用而构建Ctx，发现它更适合管理多个正在进行的项目。它可以通过单个命令（`./setup.sh`）轻松安装，并通过Claude中的`/ctx [命令]`或Codex中的`ctx [命令]`进行访问。开发者对建议持开放态度，包括潜在的导出/导入功能以共享工作流。
## 近期攻击链的 SIEM 检测 本指南概述了针对 Google Workspace 及相关系统的近期攻击链的检测策略，重点关注 OAuth 应用程序被攻陷以及随后的凭证滥用。 **关键检测领域：** * **OAuth 异常：** 警报与已知恶意 OAuth 客户端（Context.ai）相关的活动、过于宽松的应用程序授权以及来自意外 IP 范围的令牌使用情况。 * **横向移动：** 监控异常的 SSO/SAML 身份验证、可疑的电子邮件/Drive 活动（凭证收集）、不寻常的 OAuth 连接工具访问以及 Google Workspace 内的权限提升尝试。 * **环境变量访问：** 检测 Vercel 等平台中不寻常的环境变量访问模式，尤其来自用户帐户或不一致的来源。 * **下游凭证滥用：** 查询访问日志（AWS CloudTrail、GCP/Azure 审计日志、SaaS 提供商仪表板），以查找来自未知 IP 或在非活动期间使用的受损凭证。 * **泄露通知：** 优先处理并调查来自 GitHub、AWS 和 SaaS 提供商等平台的泄露凭证通知，作为潜在的入侵指标。 组织应将这些模式转换为 SIEM 规则（Sigma、Splunk、KQL 等），根据其特定的日志源验证字段名称，并建立正常活动的基线。 对这些指标进行主动监控和快速响应对于减轻此攻击链的影响至关重要。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Vercel 漏洞：OAuth 攻击暴露平台环境变量的风险 (trendmicro.com)
8 分，queenelvis 17 分钟前 | 隐藏 | 过去 | 收藏 | 1 条评论
Vercel 2026年4月安全事件 - https://news.ycombinator.com/item?id=47824463 - 2026年4月 (485 条评论)
Roblox 作弊和一种 AI 工具导致 Vercel 平台崩溃 - https://news.ycombinator.com/item?id=47844431 - 2026年4月 (145 条评论) 帮助
vaguemit 3 分钟前 | 下一个 [–]
我最近去了 BreachForums，那里充斥着这个回复
考虑申请 YC 2026 年夏季批次！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
Trellis 是一个由人工智能驱动的平台，旨在简化医疗账单和报销流程，加速患者获得救命药物的机会。Trellis 起源于斯坦福人工智能实验室，并获得知名投资者的支持，它能够自动化关键的就诊前任务，例如文件接收、事前授权和申诉——处理全美50个州数十亿美元的治疗费用。 本质上，Trellis 就像医疗账单领域的“Stripe”，利用人工智能代理理解医疗数据，应对复杂的保险规则，并提供准确的成本估算。这使得治疗时间减少了90%以上，并提高了医疗服务提供者和制药公司的批准/报销率。 Trellis 发展迅速（近期收入增长了10倍），正在寻找工程师来构建和部署这些“代理型”人工智能系统，重点是全栈开发、机器学习/自然语言处理以及强大的生产基础设施。他们提供一个具有高影响力的职位，直接与客户互动，并在世界一流的团队中承担责任。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Trellis AI (YC W24) 正在招聘工程师来构建自我改进的智能体 (ycombinator.com)
28分钟前 | 隐藏
考虑申请YC 2026年夏季项目！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
扩展文物
Expansion Artifacts
4 小时前
## 压缩与扩展时代 数字世界依赖于压缩——减少文件大小以高效地在有限带宽上传输数据。从丢弃不可听声音的MP3到简化图像的JPG，压缩用实用性换取数据保真度。然而，这个过程*总是*会改变数据，留下微妙的“伪影”——可检测的缺陷，揭示文件的历史和操作。这些伪影不仅仅是缺陷；它们是数字调查中的法医线索，甚至激发了故障艺术等艺术运动。 现在，我们正进入一个由人工智能驱动的*扩展*时代。大型语言模型（LLM）本质上是互联网的“模糊JPEG”，以有损方式压缩海量数据集。问题不在于压缩，而在于*解压缩*——人工智能试图从这些不完整的数据中重建和推断。这导致了“扩展伪影”——含糊的语言、过于详细的解释以及事实错误（例如人工智能生成的六指手）。 这些伪影变得越来越普遍，可以检测到在人工智能生成的文本和代码中，并构成风险，因为人工智能生成的内容会反馈到训练数据中，从而产生失控的反馈循环和信息同质化。识别和理解这些扩展伪影对于驾驭人工智能驱动的内容不断变化的格局至关重要。
对不起。
最初对莱拉·埃尔比尔的作品不屑一顾，作者讲述了在最终读了埃尔比尔的实验性、诗歌驱动的小说《残余》（2011）后，观点发生了转变。这部小说讲述了一个女人对伊斯坦布尔的痴迷。在2000年代初，作者偏爱优先考虑互文性的后现代小说，认为埃尔比尔的自传式方法和非常规标点符号（“莱拉的符号”）是自我放纵和过时的。 埃尔比尔是20世纪50年代土耳其现代主义一代的关键人物，她无畏地探索了性与政治创伤等禁忌话题，挑战了文学规范。她的人生—— отмечена множественными браками, коммунистическими взглядами и интеллектуальными поисками——深刻地影响了她的写作，特别是她自传小说杰作《一个奇怪的女人》（1971）。 然而，多年后重读埃尔比尔的作品，发现了一种强大而具有政治色彩的文学。 《残余》将个人经历与土耳其复杂的历史——从亚美尼亚大屠杀到当代社会问题——层层叠叠，揭示了被抹去的历史，并要求承认过去的暴行。作者意识到埃尔比尔并非沉迷于自我，而是利用她的人生创造了一种独特而具有政治共鸣的自传小说形式，最终为他们自己的写作带来了新的方向。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录
一部关于擦除的历史：学习如何像莱拉·埃尔比尔一样写作 (thepointmag.com)
5 分，来自 lermontov 1 小时前 | 隐藏 | 过去的 | 收藏 | 讨论 帮助
考虑申请YC 2026年夏季项目！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系方式
搜索：
``` --- 名称：问题标签器 目的：确保每个Linear问题都有来自类型和接触点标签组的正确标签。 监控： - 当创建Linear问题时 流程： - 为新Linear问题添加缺失的标签 - 查找缺失标签的问题并添加它们 禁止： - 移除标签 - 替换或更改现有标签 - 发表评论 - 更改问题状态、优先级、指派人或任何字段（标签除外） 计划： "0 2 * * *" --- ## 策略 - 仅添加标签。绝不移除、替换或覆盖现有标签。 - 如果问题已经有来自某个组的标签，则不要触动该组。 - 从每个缺失的组中应用最合适的标签。 ## 限制 - 在问题创建事件中，仅处理触发的问题。 - 在每日扫描中，每次激活最多标记20个问题。 ```
## Charlie Labs 转型推出“Daemons”以应对 AI 生成代码债务
在构建编码代理“Charlie”两年后，Charlie Labs 正在调整重点。他们发现，虽然 AI 代理可以快速*创建*代码，但它们也会产生大量的“运营阻力”——过时的代码、漂移的文档和陈旧的依赖项——需要大量的清理工作。
为了解决这个问题，他们推出了 **Daemons**，一个新的产品类别，旨在自动维护受 AI 代理影响的代码库。Daemons 本质上是后台进程，通过向仓库添加一个 markdown 文件激活，持续监控和修复问题，无需手动提示。
团队观察到，AI 代理的激增需要工具来管理由此产生的代码维护。Daemons 旨在填补这一空白，支持使用 Claude、Codex 和 Cursor 等代理的团队。一位评论员指出与 OpenProse 存在潜在的协同效应，并建议 Daemons 甚至可以*激活* OpenProse 合约。
🛡️ 快速验证 我们正在检查您的连接以防止自动化滥用 为什么我看到这个？ 有问题吗？联系客服
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 工作 | 提交 登录
科罗拉多河消失了500万年的记录：现在我们知道它在哪里了 (phys.org)
4 分，wglb 1小时前 | 隐藏 | 过去的 | 收藏 | 1 条评论 帮助
wglb 1小时前 | 上一个 [–]
Science 论文：https://phys.org/news/2026-04-colorado-river-geological-mill...回复
考虑申请YC 2026年夏季项目！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## Kasane：一款现代Kakoune前端
Kasane是Kakoune文本编辑器的全新前端，通过重建渲染管道和强大的插件系统来增强其功能。它保持与现有`kakrc`配置和Kakoune插件（如`kak-lsp`）的完全兼容性。
主要改进包括无闪烁渲染、原生多窗格支持、通用剪贴板和正确的Unicode处理。GPU后端（`--ui gui`）提供流畅动画、系统字体渲染和内联图像显示等功能，所有功能均由沙盒化的WebAssembly (WASM) 插件提供支持。
这些插件易于创建（甚至只需约15行Rust代码！），可以添加浮动叠加层、代码折叠和自定义输入处理等功能。Kasane已稳定用于日常使用，并提供通过软件包管理器（Arch、macOS、Nix）或从源代码进行安装的简单方法。
本质上，Kasane是构建在Kakoune之上的，提供更具视觉吸引力和可扩展性的编辑体验。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Kasane: 新的 Kakoune 前端，具有 GPU 渲染和 WASM 插件 (github.com/yus314)
5 分，由 nsagent 发表于 39 分钟前 | 隐藏 | 过去 | 收藏 | 讨论 帮助
考虑申请 YC 2026 夏季项目！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
## Clojure 中的转换器：总结 转换器是具有特定形状 `(fn [rf] (fn ([] ...) ([result] ...) ([result input] ...)))` 的函数，用于构建可组合的序列转换。 核心序列函数，如 `map` 和 `filter`，返回转换器，并闭包其参数（谓词、函数等）。 这些转换器利用三种元数：**初始化**（启动过程）、**步骤**（执行核心转换，可能多次调用嵌套的 `rf`）和 **完成**（完成过程，刷新状态）。 转换器通过 `reduced` 支持 **提前终止**，要求步骤函数检查并传播此信号。 一些转换器需要 **归约状态**（如 `dedupe`），在转换器的上下文中进行管理，使用诸如 `volatile!` 或 `atom!` 之类的结构。 此状态在过程开始时初始化，并在完成时刷新，除非提前终止。 本质上，转换器提供了一种强大而高效的方式来定义和组合 Clojure 中的数据转换，将状态和控制流封装在函数式框架中。
Hacker News 新闻 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Clojure: Transducers (clojure.org)
9 分，by tosh 1小时前 | 隐藏 | 过去 | 收藏 | 1 评论 帮助
mannycalavera42 15分钟前 [–]
transducers 和异步流程 :chefkiss 回复
考虑申请YC 2026年夏季批次！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：