入职新工作时，人们往往急于通过立竿见影的高影响力行动来证明自己的价值。然而，在缺乏背景的情况下盲目行动，反而可能弊大于利。要实现真正的高效，你必须从冲动式的“忙碌工作”转向战略性的影响，并遵循以下三个阶段：
1. **收集：** 实践“积极的被动”。在建议任何变革之前，优先倾听、梳理团队动态，并理解现有流程背后的“原因”（即切斯特顿围栏原则）。
2. **综合：** 将收集到的信息融会贯通。区分“低垂的果实”（即有助于建立政治资本的轻松胜仗）与需要长期战略的系统性问题。
3. **战略加速：** 调整学习与执行的比例。从小的、可见的成果入手以建立信任，分享你的假设以征求反馈，并随着对组织理解的加深，逐步增加你的产出。
目标并不是为了慢，而是为了确保当你最终行动时，是在朝着正确的方向努力。用蓝图代替大锤，可以确保你的贡献是有意义且可持续的，而不是制造破坏性的噪音。
每日HackerNews RSS
抱歉。
在提升生产力的竞赛中，许多领导者沉迷于人工智能工具，却往往以牺牲组织健康为代价。然而，真正的工程生产力并非工具问题，而是领导力和文化问题。 卓越的文化是成功的必要前提。人工智能是一种放大器：它能让优秀的团队变得更加出色，但也会加剧沟通不畅、架构糟糕和流程破碎等问题。当高管们通过自上而下的命令或以裁员作为威胁来追求“10倍生产力”时，他们摧毁的是心理安全感，而这正是创新的基石。 与其思考如何强行推行人工智能，领导者更应致力于营造一个能让天才发挥出最佳水平的环境。人工智能应被定位为工程师工具箱中的普通一员，其作用是辅助而非取代人类的专业技能。技术的采纳应当是一个自下而上、协作共进的过程。 归根结底，如果你的组织缺乏健康的文化——即目标明确、团队互信、视失败为学习机会——那么人工智能只会让你更快地走向歧途。优先关注你的人才，生产力自然会随之提升。
这篇 Hacker News 讨论的共识是：**健康的文化对生产力的重要性远超 AI 工具。**
参与者认为，“文化”并非空洞的流行词，而是一个由可预测性、市场竞争力的薪酬以及能够解决问题的心理安全感（包括辞退表现不佳者的决心）所构成的实质性框架。许多人强调，AI 是一种放大器：它既能加速高效且协作良好的团队的产出，也会放大失能团队的问题。
讨论的主要观点包括：
* **“团队重于个人”的心态：** 生产力最大化源于相互信任的紧密团队，而非个人的产出指标。
* **管理者的角色：** 领导层有责任创造一个稳定的环境，优先处理技术债务，并对“混蛋”行为零容忍。
* **对 AI 的怀疑：** 许多人怀疑 AI 是否能成为“生产力捷径”，并指出它往往会导致“垃圾产出”——即产生低质量、难以维护的代码，反而给团队增加更多的运营债务。
* **离职作为主动权：** 尽管讨论中也涉及了系统性变革（如工作场所民主），但许多人的结论是：如果公司的文化从根本上崩坏了，个人最有效的行动依然是寻找新的雇主。
### 摘要：SLEEPWALKER 后门
SLEEPWALKER 是一种通过逆向工程发现的复杂被动式 Windows 后门。与传统恶意软件不同，它不会向 C2 服务器发送心跳包，也不会打开持久监听端口。它完全处于内存休眠状态，直到在网络上识别出特定的“魔术数据包”才会激活。
**主要特征：**
* **部署方式：** 它利用 DLL 侧加载技术，伪装成 `ERAAgent.exe`（ESET 管理代理）目录下的 `dpapi.dll`。只有当宿主进程明确命名为 `ERAAgent.exe` 时，它才会激活。
* **操作安全性：** 它通过原始网络嗅探来避免检测。在攻击者发送精心构造的触发数据包之前，它对标准安全工具保持不可见。
* **自定义指令集：** 一旦触发，它会利用内部的 23 条指令字节码解释器来执行任务。这些任务包括任务调度、内存中 Shellcode 执行、文件传输，以及通过 SMB 管道或 VMware 的 VMCI 通道进行横向移动。
* **隐蔽性：** 它不执行任何自主的外发通信。它在主机上启用匿名 SMB 访问，以促进其基于管道的命令执行。
该恶意软件很可能是一项高度针对性且资源充足的攻击活动的一部分。目前无法将其归因于任何特定的威胁主体。
抱歉。
这是一个高度交互的 Web 应用程序，需要 JavaScript 支持。虽然可以使用简单的 HTML 界面，但这并不是本项目采用的方式。 发布于 GrapheneOS grapheneos.org did:plc:kym5w7pcv4v7xbz7lvbj24na 经过一周的工作，我们完成了 GrapheneOS 到 Pixel 11 系列的部分移植。由于软件、固件以及几乎可以确定是硬件层面上对 ARM 硬件内存标记（Memory Tagging）缺乏支持，我们无法完成此次移植。看来谷歌为了节省成本砍掉了一项重要的安全功能。 2026-08-29T14:19:22.364Z
抱歉。
量化色彩是工程上的必要之举，因为主观标签对于现代技术而言过于不精确。为了标准化色彩，科学家依赖“光谱功率分布”——即对不同波长光强度的物理测量。
色彩感知在生物学上根植于人眼中的感光细胞（视锥细胞），这些细胞会对不同波长做出独特的反应。由于大多数人类的视锥细胞敏感度相似，我们可以将这些反应汇总为标准化模型。
诸如 LMS、CIE RGB 和 XYZ 色彩空间等数学框架，将这些反应映射为数值。这些色彩空间实现了精确的色彩还原，但也面临局限性。例如，设备的色域受限于其物理原色；而 24 位“真彩色”（十六进制代码）虽然提供了精确度，却无法将可表现的颜色范围扩展到这些原色之外。
最后，色彩具有环境依赖性。物体会反射环境光，人类大脑则通过“色彩恒常性”来感知“真实”色彩，即便光照条件发生变化。这解释了诸如“蓝黑/白金”裙子之争等现象。归根结底，色彩科学是物理学、人类生理学和认知心理学的复杂交叉，它将主观体验转化为客观且可复制的数据。
这个 Hacker News 讨论串探讨了一篇题为《量化色彩》的博客文章，该文章探讨了色彩科学中的物理学与感知。
讨论重点在于针对文章可视化效果准确性的技术性争论。有用户指出，作者使用了归一化的钟形曲线来近似人类视锥细胞的响应，而非采用 Stockman-Sharpe 等更精确的科学标准，这影响了色彩渲染的准确性。
然而，作者及其他评论者对此进行了辩护，指出文章优先考虑了概念的清晰度。通过从光谱功率分布（SPD）和积分入手，而不是采用通常容易令人困惑的从 RGB 反向推导的方法，该文章为色彩科学背景有限的读者提供了更直观的基础。
该讨论串还对文章的审美品质给予了高度评价，用户称赞了图中类似“Knuth/TeX”风格的优雅感以及在呈现方面所投入的巨大努力。最终，共识是：尽管为了易懂性简化了数学，但该文章仍是一篇视觉上美观且教学严谨的色彩理论入门读物。
南希·格蕾丝·罗曼太空望远镜以美国国家航空航天局（NASA）首位首席天文学家、“哈勃空间望远镜之母”命名。该望远镜的视场至少是哈勃望远镜的100倍，在其寿命期内有望测量来自十亿个星系的星光。这台观测站还将能够遮挡恒星光芒，从而直接观测系外行星和行星形成盘，完成对我们银河系内行星系统的统计普查，并解决暗能量、系外行星及红外天体物理学领域的核心问题。
抱歉。
作者开发了 **posuto**，这是一个旨在简化日本极其复杂的邮政数据的 Python 包。日本邮政提供的官方 `ken_all.csv` 文件因格式混乱且难以解析而闻名。
主要问题包括：
* **任意换行：** 该 CSV 文件将过长的字段拆分到多行中并重复数据，这种过时的做法很可能源于 30 年前的系统限制。
* **无关的注释：** 数据中包含人类可读的括号注释（例如“以下建筑物除外”），这会阻碍自动化处理。
* **逻辑不一致：** 一些条目（特别是京都地区）使用了复杂的交叉路口式地址，而另一些条目则包含必须手动解析和排除的笼统短语。
* **糟糕的罗马字数据：** 日本邮政提供了一份单独的、质量低劣的罗马字化文件，通常产生的不是准确的翻译，而是杂乱的拼写。
为了解决这些痛点，posuto 对这些数据进行了清洗和整理，并以库或预处理后的 JSON 文件形式提供。该项目为日本过时的邮政数据基础设施所带来的技术“噩梦”提供了一个实用的解决方案；这些基础设施极其陈旧，以至于日本邮政至今仍为 MS-DOS 等传统系统提供资源。
抱歉。
在全面转向 Linux 后，作者发现自己非常怀念苹果生态中独有的“连续互通”（Continuity）功能，尤其是剪贴板同步、文件传输以及 OTP 自动填充。虽然现有的 KDE Connect 等解决方案在 Android 上表现良好，但却无法满足作者对于 iPhone 集成的需求。
为此，作者开发了名为 **Tether** 的工具，旨在将 macOS 的类似功能引入 Linux。Tether 非常重视安全性，在 iOS 与 Linux 之间的所有通信中均采用了 mTLS 技术。该项目目前已涵盖文件共享、剪贴板同步，以及一个创新的浏览器扩展程序，用于处理来自邮件及网页消息的 OTP 自动填充。
通过利用蓝牙协议，Tether 现已在 Linux 上成功支持了 iMessage、短信、通知镜像以及联系人同步功能。尽管蓝牙的实现过程存在重大的技术障碍，但最终成果实现了无缝衔接，弥补了苹果专有生态与 Linux 之间的鸿沟。该项目现已开源（采用 MIT 许可证），作者鼓励社区贡献代码，以扩展其功能并支持更多的邮件客户端。对于寻求在 iPhone 与 Linux 设备之间获得更佳集成体验的用户，Tether 是一个理想的选择。
本次讨论的核心是 **Tether**，这是一个全新的开源项目，旨在实现 iPhone 与 Linux 系统之间的 iMessage、短信、通知同步及文件传输。
讨论串重点强调了以下几个主题：
* **许可协议与社区：** Tether 的作者在收到关于项目 copyleft 协议的反馈后，迅速将其更改为更宽松的 MIT 协议。这引发了关于开源价值观的广泛讨论：一些开发者倾向于使用限制性协议（如 AGPLv3）以防止被大公司利用，而另一些人则认为宽松的协议能促进更广泛的采用与协作。
* **互操作性：** 用户对苹果的“围墙花园”及其缺乏对互操作性的支持表示不满。对于因工作或个人原因依赖 iPhone 的 Linux 用户来说，Tether 被视为一座受欢迎但技术难度颇高的桥梁。
* **与现有工具的对比：** 许多参与者将 Tether 与 KDE Connect 进行了比较。虽然 KDE Connect 已相当成熟，但用户指出它缺乏深度的 iOS 集成（尤其是针对 iMessage 和通知）。作者解释称，之所以选择开发 Tether 而非向 KDE Connect 贡献代码，是因为双方在路线图上存在分歧，且项目需要一些与专有技术相关的特定功能。
* **技术挑战：** 由于苹果生态系统的限制，实现过程非常困难，必须在 iPhone 上安装配套应用程序才能完成。
© Valve Corporation. 保留所有权利。所有商标均为其在美国及其他国家的各自所有者所有。隐私政策 | 法律声明 | 无障碍访问 | Steam 订户协议 | 退款 | Cookie
抱歉。
SQLite 3.31.0 版本引入了“生成列”（generated columns），这是一项强大的功能，使开发人员能够将 SQLite 像文档数据库一样使用。通过将 `GENERATED ALWAYS AS` 与 `json_extract` 函数结合使用，您可以自动从存储在文本列中的 JSON 数据中提取并索引特定字段。 这种方法具有以下几个优势： * **验证：** 将生成列与 `NOT NULL` 或其他约束结合使用，可以强制执行 JSON 数据的架构规则，从而防止格式错误的数据录入。 * **索引：** 您可以为虚拟生成列创建索引，从而显著提高 JSON 数据的查询性能。 * **灵活性：** 您可以从存储原始 JSON 的简单表开始，并随着需求的变化，使用 `ALTER TABLE` 来提取和索引新字段。 这对于处理 Webhook 等工作流程特别有用，您可以立即获取原始数据，并在之后对其进行结构化处理以实现高效查询。总之，该功能为在嵌入式数据库中处理面向文档的数据提供了一种轻量、灵活且强大的方式。
抱歉。