美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近期引用美国国父和亚当·斯密（Adam Smith）的观点，为其去监管议程进行辩护，特别是在加密货币领域。然而，李·雷纳斯（Lee Reiners）认为，这种历史框架在智识上是不诚实的。 国父们与亚当·斯密均认为，私人商业虽然至关重要，但必须服从于公共法律。杰斐逊和麦迪逊曾明确警告称，私人金权派系对共和自由构成的威胁，丝毫不亚于政府权力的过度扩张。阿特金斯通过削弱SEC的执法力度来偏袒与政治挂钩的加密货币利益集团，这并非在维护建国者的愿景，而是在助长国父们所恐惧的那种裙带资本主义。 此外，雷纳斯指出，SEC是在大萧条后应运而生，其设立的初衷正是为了在市场无监管崩溃后重建公众信任。通过向外界传递富人和政治关联方可免受金融监管的信号，阿特金斯正冒着损害其所宣称要捍卫的资本主义体系合法性的风险。真正的共和治理要求规则对所有人一视同仁；当规则失效时，这反而会助长阿特金斯声称要反对的政治极端主义与动荡。
每日HackerNews RSS
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Paul Atkins 误读了亚当·斯密与美国建国 (duke.edu)
22 分，由 zaik 发布于 57 分钟前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
锈迹瞥视者 Rust Glancer
2 小时前
本文探讨了内存高效型 Rust LSP 服务器 **Rust Glancer** 的出现，并以此为切入点对 **rust-analyzer** 的架构进行了批判。 作者认为，对于 99% 几乎不被修改的依赖代码而言，rust-analyzer 对 `rowan` 语法树的依赖显得过于沉重。作者主张采用类似于 IntelliJ PSI API 的“分层”架构。通过区分正在编辑的代码、项目存根（stubs）以及预编译依赖项，LSP 可以大幅降低内存占用。 主要建议包括： * **延迟分析：** 全局索引项目，但仅对当前打开的文件进行函数体分析。 * **利用 `rmeta`：** 直接使用 Rustc 的预编译元数据文件，而非重新分析依赖项。 * **抽象 API：** 定义清晰的接口，允许 IDE 根据上下文在不同后端（语法树、存根或二进制数据）之间切换。 作者总结道，rust-analyzer 目前过于关注“增量”这一冰山一角，却未能高效处理作为“滋生温床”的静态依赖项。采用模块化方法将带来更具扩展性且性能更佳的开发者体验。
Hacker News
最新 | 往日 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Rust Glancer (matklad.github.io)
24 点，由 surprisetalk 发布于 4 小时前 | 隐藏 | 往日 | 收藏 | 讨论
帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
OzBrain 是一个中央化的通用“大脑”，旨在为您所有的 AI 智能体提供单一的事实来源。与 ChatGPT 的“记忆”或 Claude 的“项目”等特定平台功能不同（这些功能会造成数据碎片化和孤立），OzBrain 位于这些服务底层，让您使用的每一个智能体都能读取并写入同一个知识库。 它专为便捷而设计，无需编码；您只需通过 Claude、ChatGPT、Cursor 等工具中的原生连接器菜单进行连接即可。不同于 Notion 或 Obsidian 等侧重于人类编写文档的笔记应用，OzBrain 是为 AI 构建的——当智能体更新信息时，它会自动进行分层、路由和验证。 核心功能包括： * **通用集成：** 通过单一协议跨多个平台连接。 * **隐私至上：** 您的数据不会被用于 AI 训练，且您保留完全的所有权。 * **便携性：** 即使在取消订阅后，您仍可随时以 Markdown 格式导出内容。 OzBrain 通过确保您的 AI 智能体在整个技术栈中保持同步、信息通畅并持续更新，从而解决了“智能孤岛”的问题。
Darius Monsef 推出了 **OzBrain**，这是一个旨在为人工智能代理和人类团队提供中心化“共享大脑”的平台。鉴于现代任务管理工具是为人类而非自主代理构建的，OzBrain 提供了一个中立的托管环境，供代理存储、检索、更新和审计共享知识。
该平台旨在解决“科学怪人”式的问题，即开发者和创始人不得不手动拼接自定义系统（如 Obsidian 库或本地 Markdown 仓库）来管理代理数据。OzBrain 通过以下功能简化了这一过程：
* **代理互操作性：** 一个供代理无冲突读写的通用空间。
* **知识演进：** 一套能够让过时信息实现“折旧”而非直接删除的系统。
* **简化基础设施：** 为代理工作流提供“Vercel 级”的易用性，处理版本控制、差异对比和安全性，用户无需维护自己的后端。
OzBrain 目前处于 Alpha 测试阶段，定位为代理优先软件时代不可或缺的“存储层”。Monsef 正在向那些构建过自定义知识管理解决方案的人寻求反馈，以提升该平台对技术团队和小型企业的实用性。
请启用 JavaScript 并关闭所有广告拦截器
立法者正日益关注“幽灵职位”——即公司根本无意招聘的在线职位空缺。企业利用这些虚假发布来营造增长的假象，为未来需求储备人才库，或维持“一切照常”的门面。
Hacker News 上的讨论凸显了解决这一问题的复杂性。尽管许多人支持通过禁令来获取两党共识，但评论者也指出了执行的难度。其中一个值得注意的讽刺点在于，现行的政府要求（特别是针对 PERM 签证申请者）实际上强制要求发布职位，而雇主往往会故意对其进行设计，以尽量减少合格候选人的申请。
一些人建议，赋予“私人诉权”——即允许个人就欺诈性发布起诉公司——可能是一种有效的执行机制。尽管人们对立法行动充满热情，但怀疑论者仍对监管这些数字广告的实际可行性感到担忧。
在其父离世后，作者反思了塑造其心智成熟的洞见，并将其归纳为三个核心教训： 1. **审视你的激励结构：** 我们常构建自诩的叙事，以在自身生活中扮演“英雄”。通过练习元认知，思考我们如何可能在某种情境下成为“反派”，我们便能避免相信自己一切想法的陷阱，并意识到个人对历史的影响往往远没有我们想象的那么重要。 2. **拒绝单一归因决定论：** 虽然计算机系统提供了可预测、单一逻辑的假象，但现实世界本质上是多因且具概率性的。理解科学方法对怀疑论的偏好，有助于我们接受许多真理存在于正式证明的范围之外。 3. **整合情感与理性：** 西方将“理性”思维与“本能”情感对立起来是一种虚假的建构。神经科学表明，情感是为复杂决策提供依据的重要数据来源。压抑它们会忽略关键的生物学信息，从而导致更差的结果。 归根结底，成熟意味着承认这些偏见，拥抱复杂性，并综合所有可用信息，以在充满不确定性的世界中前行。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
我成长过程中的三个重要步骤 (thomasdullien.github.io)
4 点积分 由 tdullien 1 小时前发布 | 隐藏 | 过往 | 收藏 | 1 条评论 帮助
paretolaw 50 分钟前 [–]
这是这里难得一见真正值得阅读的文章。
第一点要求你真的在乎。
第二点，相关性取决于你在做什么，并非每个人都在做航空软件。
第三点，纯粹的新奇。
回复
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
管理两万八千册藏书并非业余爱好，而是一项后勤工程。这种规模的藏书远非私人图书馆那般浪漫，它在空间、重量和维护方面带来了持续且呈指数级增长的挑战。 随着藏书量增加，无论是定制橡木书架还是工业钢架，各种存储方案终究会超出住宅的承载极限。十一吨重的书籍构成了实质性的结构风险，需要专业加固楼板托梁。搬运如此庞大的藏书是一项艰巨且昂贵的工程，需要专门的护理，而保险则要求建立细致且冗余的编目系统，以评估其复杂的价值。 除了物理层面的压力，这些藏书就像是共同居住者，考验着人际关系，并需要不断对生活空间进行博弈。作者最终得出结论，图书馆的定义不在于读过多少书，而在于如何管理这些书。它是智力历史的物理体现，需要投入、自律和严谨的编目。尽管困难重重，收藏者的工作永远没有终点；无论书架塞得有多满，总还有容纳下一本书的空间。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
[已标记]
bvanbranden 31分钟前 | 隐藏 | 过往 | 收藏
deadletterq 19分钟前 | 下一条 [–]
这篇文章是AI生成的，请删除。
drivers99 5分钟前 | 父评论 | 下一条 [–]
你为什么这么说？我完全没有这种感觉，而且觉得这篇文章挺有趣的。
toomuchtodo 28分钟前 | 上一条 | 下一条 [–]
很喜欢这篇文章。对于那些计划把自己的下一个家建成一个打算居住其中的图书馆的人，你有什么建议吗？
https://en.wikipedia.org/wiki/Gladstone%27s_Library
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
本摘要概述了一名安全研究人员获取电动滑板车车队未经授权控制权限的过程。
在确定目标公司后，研究人员进行了子域名枚举，发现了一个不受保护的管理后台。尽管复杂的攻击手段（如 SQL 注入和 JWT 伪造）均未奏效，但研究人员通过该公司的 WordPress 站点找到了一个简单且有效的路径。通过利用公开的 WordPress API 识别有效用户名，研究人员对缺乏速率限制的管理后台成功实施了暴力破解攻击。
进入后台后，研究人员获取了具有长期令牌的高权限会话。这使得研究人员能够访问敏感的运营数据，包括用户记录、财务信息以及实时的车队地图。关键在于，该后台包含对滑板车物联网硬件的直接控制功能。研究人员通过后台执行命令，在无需物理接触或支付的情况下远程解锁了一辆滑板车，从而证实了整个物理车队都处于易受攻击的状态。
根本原因在于缺乏“纵深防御”：一个简单的弱密码竟是保护物理资产的唯一屏障。该研究结果强调，当缺乏速率限制和多重身份验证等基本安全控制措施时，往往并不需要复杂的黑客技术即可入侵。
近期 Hacker News 上一篇题为“远程解锁电动滑板车”的文章引发了关于网络安全与负责任披露的讨论。作者分享了利用某滑板车公司的管理面板远程解锁车辆的研究结果。
评论者迅速质疑了作者的职业道德，指出该漏洞——一个面向公众的登录入口——似乎依然处于激活状态。批评人士认为，作者在公开漏洞详情之前，本应先告知公司，进行负责任的披露。另一些人则指出，许多此类滑板车服务依赖于“现成”软件，这暗示了该行业在安全性方面存在更广泛的系统性问题。讨论串还涉及了人工智能的作用，用户质疑该漏洞利用本身是否是自动化的，或者该文章是否仅由 AI 生成。
在这篇针对 2026 年分布式系统大会（Systems Distributed 2026）上“关键任务”（Mission-Critical）演讲的评论中，亚当·韦斯派瑟（Adam Wespiser）对软件行业内日益盛行的“技术传教”现象表示担忧，并特别指出了 TigerBeetle 的演示。 韦斯派瑟认为，尽管 TigerBeetle 的技术成就令人瞩目，但其演示过程依赖于情绪煽动、基于信仰的断言以及“布道式”的演讲风格，而非严谨的证据。他警告称，这种传教文化对工程领域是危险的：它鼓励追随者在未经质疑的情况下全盘接受某种理念，压制了健康的异见，并导致工程师形成脆弱的身份认同，难以在环境变化时进行调整。 通过对比 Haskell 技术倡导所带来的弊端，韦斯派瑟指出，当技术工具成为工程师身份的一部分时，客观的权衡讨论便难以开展。他总结道，专业会议应当是进行智力碰撞和同行评审的场所，而非信徒的集会地。归根结底，他呼吁从“启发式”的品牌营销转向透明化的文化，即观念不应凭信仰接受，而应以“证据”和理性论证为支撑。他主张工程师应优先展示工作成果，而非盲目地恪守机构教条。
这篇 Hacker News 帖子讨论了《TigerBeetle 教会：审视技术传教主义》一文，该文批评了围绕特定软件项目所形成的激进宣传文化。
评论者大都对作者危言耸听的基调持怀疑态度。一位用户指出，TigerBeetle 的技术成就（如通过 Jepsen 测试）是实打实的，并认为“传教主义”的批评是对正当工程营销的误读。其他人则探讨了更广泛的技术传教主义概念，并将其与“Rust 重写”运动及对 Haskell 等强类型语言的推崇进行了对比。
尽管大家一致认为极端的传教主义可能会抑制组织内部的理性异议，但讨论中的普遍观点是，这种行为尽管有时令人厌烦，却是行业中司空见惯的一环。参与者大多拒绝接受作者将技术传教主义视为危险或生存威胁的论调，而是将其视为软件生态系统中典型且可预见的姿态。
初步印象：使用 Codex 一周多过 Claude | 关于编写 Ruby 和 Rails 技术内容，作者 Lucian Ghinda，主页，文章，归档，关于 llms.txt，阅读下一篇 © 2026 Lucian Ghinda · RSS · ghinda.com，基于 Jekyll 构建 · 主题基于 Mike Vormwald 的 jekyll-blahg（原版由 Cassidoo 设计）。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
简要印象：使用 Codex 一周多于 Claude 的体验 (ghinda.com)
14 点 由 speckx 发布于 38 分钟前 | 隐藏 | 过往 | 收藏 | 2 条评论 | 帮助
beering 3 分钟前 [–]
> Codex 生成的代码在 Ruby/Ruby on Rails 项目中注释较少。我很喜欢这一点，很快会分享我在这方面做的一些实验。
为什么注释更少是一件好事？
回复
rirze 2 分钟前 | 父评论 [–]
Claude 的最新模型生成的注释过于冗长，人们对此已经感到厌倦了
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索：```
Collapse OS 和 Dusk OS 的创建者 Virgil Dupras 近期发布了一个名为《Tumble Forth》的新系列文章。该系列专为希望探索底层编程的资深 Web 开发人员设计，旨在通过结构化、循序渐进的叙述，揭开硬件和系统架构的神秘面纱。 该项目带领读者远离现代软件的复杂性，从 PC 平台的“裸机”编程开始。课程内容包括从零开始构建一个 Forth 解释器，过渡到 Dusk OS 环境，并最终构建一个简易的 C 编译器。通过跨越高级抽象，Dupras 希望为读者提供更广阔、更基础的计算视角。 该系列以通俗易懂的教学口吻编写，穿插着些许蹩脚的幽默，是一次进入系统编程世界的引导之旅。作者鼓励读者在阅读和实践的过程中随时提出疑问。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Tumble Forth – 从汇编语言到带 C 编译器的操作系统 (hardcoded.net)
8 分，由 vicek22 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：