Google 在 Search Console 中推出了“平台资源”（platform properties），这是一项旨在帮助内容创作者和发布商更好地了解受众如何通过 Google 搜索找到其社交媒体和 YouTube 内容的新功能。 此次更新允许用户追踪指向其 Instagram、TikTok、X 和 YouTube 个人资料的特定搜索词，从而更深入地了解受众参与度。在此之前，Google 已允许创作者在搜索结果中直接链接并展示多平台内容；此次更新则是该努力的延续，旨在进一步巩固 Google 搜索作为创作者中心平台的地位。 通过提供整合的发现指标视图（即使对于没有传统网站的创作者也同样适用），Google 旨在让发布商更轻松地监测其在碎片化数字环境中的覆盖范围。全新的“平台资源”功能将在未来几周内逐步推出。
每日HackerNews RSS
这场 Hacker News 讨论聚焦于谷歌近期对 Search Console 的更新，旨在为创作者提供更多关于其影响力的洞察。然而，这一公告在社区中引发了严重的质疑。
评论者对谷歌目前的搜索质量表示不满，许多人认为搜索引擎被蓄意劣化以偏袒广告收入和“互动陷阱”，这导致了替代工具的兴起。讨论的大部分内容集中在 AI 搜索摘要的可靠性上，用户批评其内容“疏离”且容易产生“幻觉”，经常引用与 AI 自身文案相矛盾的来源。
参与者还讨论了网络的“屎化”（enshittification）现象，指出谷歌过去一直为了保护其垄断地位而遮蔽搜索数据，这使得此次所谓的“透明度”显得要么是为挽回市场份额而进行的垂死挣扎，要么是一次缓慢且乏味的更新。归根结底，用户依然持怀疑态度，认为这些变化并非为了改善创作者或搜索者的体验，而是为了将信息“私有化”在围墙花园之内。
“Ghost Font”是一款实验性交流工具，旨在保持人类可读性的同时，抵御现代人工智能模型的识别。与传统的静态字体不同，Ghost Font 利用动态、噪点和基于视频的干扰信息来隐藏内容。由于字符由点构成，在静态时会与背景融为一体，因此单张截图无法呈现任何信息，从而有效地避开了光学字符识别（OCR）和标准的图像分析。
即便是在面对先进的 AI 模型时，动态字符与虚假诱饵信息的结合也为自动化破译设置了巨大的障碍。该项目受 2013 年“ZXX”字体的启发——尽管后者最终仍能被现代 AI 读取——旨在探索 AI 视觉感知不断演进的极限。
虽然该项目并不能取代传统的加密技术，但它展示了以人为本的设计如何挑战自动化监控。创作者计划将该项目开源，并建议将其应用于验证码系统，或作为衡量 AI 视频感知能力的基准。归根结底，“Ghost Font”凸显了机器视觉与人类视觉之间日益缩小的差距，是一次在 AI 主导的数字世界中保留独特人类声音的创意尝试。
“幽灵字体”（Ghost Font）是一个研究项目，其特色是一种基于视频的“字体”。这种字体旨在让人类可读，同时对人工智能隐藏。其效果依赖于运动伪装：单帧画面看起来是随机噪点，但文字通过视觉暂留效应在人眼中显现出来。
Hacker News 上的讨论指出，虽然该项目是一项有趣的隐写术实验，但它并非“防 AI”。许多用户证明，现代 AI 模型可以通过简单的时序分析，或利用光流算法补偿背景运动，从而轻松解码这些文字。
讨论中提出了几个反复出现的主题：
* **诱饵混淆**：该项目包含一条比实际文本更容易被检测到的“诱饵”信息，导致许多用户误以为他们的 AI 模型破解了代码，但实际上他们只找到了诱饵。
* **无障碍性**：评论者指出，这种字体对于视障人士或患有特定疾病的人群来说难以阅读，可能违反了无障碍标准。
* **军备竞赛**：大多数评论者认为，制造“防 AI”字体是一场必输的博弈；一旦某种技术被识别，它就可以被加入到 AI 的训练数据中，或者通过标准的信号处理代码被绕过。
Bloomberg 需要帮助？请联系我们 我们检测到您的计算机网络存在异常活动 要继续访问，请点击下方方框以证明您不是机器人。 为什么会发生这种情况？ 请确保您的浏览器支持 JavaScript 和 Cookie，且未阻止其加载。 如需了解更多信息，请查阅我们的服务条款和 Cookie 政策。 需要帮助？ 有关此消息的咨询，请联系我们的支持团队，并提供下方的参考 ID。 屏蔽参考 ID: 911c499c-7d0f-11f1-9e2c-0f3e5226d216 订阅 Bloomberg.com，随时随地获取最重要的全球市场新闻。 立即订阅
生产美国制造的医用手套所面临的困难，源于市场经济与国家供应链韧性之间的矛盾。虽然美国具备生产手套的能力，但国内生产成本远高于进口产品。部分原因在于较高的劳动力成本，以及获取丁腈橡胶（NBR）等关键原材料的渠道有限，而这些原材料的获取依赖于特定的石油化工提取工艺。
Hacker News 的评论者们探讨了最佳解决方案：
* **经济可行性：** 许多人认为，如果没有政府干预，美国工厂无法与廉价的亚洲进口产品竞争，这会导致“技能衰退”，即相关专业知识随时间推移而流失。
* **储备与生产：** 一些人建议，政府不应补贴昂贵的本土生产，而应管理一个轮换制的战略储备，类似于瑞士等国家的做法。
* **韧性：** 本土生产的支持者认为，在全球危机期间，过度依赖进口会构成重大的国家安全风险。
归根结底，这场讨论凸显了在自由市场的效率与工业自给自足的需求之间取得平衡的挑战；许多人质疑美国是否愿意支付维持基本必需品本土制造能力所需的额外溢价。
**dotenv-diff** 是一款功能强大的命令行工具，旨在确保您的环境变量保持一致、安全且无误。它通过扫描代码库，在环境变量进入生产环境之前识别缺失、未使用、重复或配置错误的变量。
主要功能包括：
* **框架支持：** 原生集成 SvelteKit、Next.js 和 Nuxt，并针对特定框架的变量误用提供内置警告。
* **CI/CD 与 Git Hooks：** 可轻松在开发流水线中自动执行检查，以强制执行配置标准。
* **智能管理：** 支持设置令牌过期时间，通过代码注释忽略特定警告，并使用 `--baseline` 功能在现有项目中引入该工具，而无需先清理历史遗留问题。
* **深度检测：** 使用 `--explain` 命令可精确追踪变量在项目中的定义及使用位置。
* **可扩展性：** 非常适合 Monorepo（单仓库）架构，允许包含共享包并忽略特定环境的变量。
通过及早发现问题，**dotenv-diff** 能够改善团队协作，防止运行时错误，并降低敏感数据泄露的风险。它是现代 JavaScript 和 TypeScript 环境中不可或缺的工具，有助于开发者维护可靠的配置管理。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
文档的这一部分包含了一些使用 Otary 可以实现的功能示例。这些示例仅旨在帮助您理解如何使用 Otary，而非详尽的参考手册。请尽情探索 Otary 所提供的各种可能性。 目录： 常规示例 加载图像前进行裁剪 线性实体处理 评分区域计算 几何对象的交集 OCR（光学字符识别）
抱歉。
我们的数字归档系统建立在 50 年前的物理办公隐喻（分层文件夹）之上，这无法反映知识的实际运作方式。信息本质上是相互关联的，通常跨越多个部门和主题，这使得死板的单位置存储变得低效且难以导航。 由于人类是依赖线索、搜索和语境而非浏览深层文件结构的“信息搜寻者”，他们常常难以找到隐藏在特定文件夹中的文档。人工智能的出现进一步暴露了这种脱节，因为 AI 是基于含义和关系而非存储位置来检索信息的。 解决方案是从“存储架构”转向“知识架构”。我们不应强迫信息归于单一位置，而应构建相互连接的系统，通过元数据、交叉链接和语义标签，使知识能够从多个方向被发现。通过将文档视为知识图谱而非文件柜，我们创造了一个人类和 AI 都能轻松获取信息的环境。目标不是构建更好的归档系统，而是创建一个概念连接的网络，无论采用何种路径，都能从中发现所需内容。
这篇 Hacker News 帖子探讨了个人文件管理所面临的持续困境，以及大语言模型（LLMs）彻底改变我们与信息交互方式的潜力。
原帖作者表示，现代操作系统正逐渐弱化用户对文件系统的自主控制权，这令他感到沮丧。他描述了自己的工作流程：通过将超过 8 万个网页存档为 PDF 文件，来构建一个可搜索的个人知识库。他现在正寻求利用大语言模型对这些集合进行自动分类并构建本体，他认为当前操作系统自带的文件浏览器缺乏有效处理此类数据的能力。
评论者们提出了各种解决方案，包括使用专用文件管理器（如 Midnight Commander）、文献管理软件（如 Zotero）以及标签系统。另一些人则强调了人工智能在处理密集且零散的技术文档方面的“杀手级应用”潜力，认为大语言模型可以通过提供动态、具备上下文感知能力的答案，使传统的静态手册变得过时。归根结底，这场讨论的核心在于两者之间的冲突：一方面是人们对严格、手动文件组织的渴望，另一方面是人工智能驱动的工具在智能化索引及检索日益碎片化的数字档案方面的广阔前景。
以下是文章摘要： **核心问题** 将登录令牌（如 JWT）存储在 `localStorage` 中是不安全的，因为任何 JavaScript（包括恶意第三方脚本，即 XSS 攻击）都可以窃取它们。一旦令牌被盗，攻击者即可冒充用户直到令牌过期，因为这些令牌通常是“无状态”的，且无法被撤销。 **安全演进** 1. **内存存储：** 将令牌存储在 JavaScript 变量中更难被窃取，但会导致糟糕的用户体验，因为页面刷新后会丢失会话。 2. **`HttpOnly` Cookie：** 这是防止基于 XSS 窃取令牌的行业标准。通过设置 `HttpOnly`、`Secure` 和 `SameSite` 标志，JavaScript 将无法访问该 Cookie。但这会带来 CSRF（跨站请求伪造）风险，必须通过 CSRF 令牌和来源校验请求头来缓解。 3. **BFF (Backend for Frontend)：** 最安全的模式。前端不直接接触实际的访问令牌，只持有会话 Cookie。由“BFF”服务器在后台负责处理繁重的工作（如令牌刷新和 API 代理），使凭据完全远离客户端。 **现代威胁** 尽管这些技术能缓解 XSS 攻击，但“信息窃取”恶意软件仍可通过直接从磁盘读取 Cookie 来绕过防护。新兴的防御手段是 **设备绑定会话凭据 (DBSC)**，它将会话与特定的硬件安全芯片绑定。 **建议：** 使用 `HttpOnly` Cookie 来处理会话；对于 OAuth 或第三方令牌，请实施 **BFF** 模式，将敏感凭据保留在服务器端。
关于现代身份验证的 Hacker News 讨论（核心围绕一篇疑似由 AI 生成的文章）突显了关于使用传统 Cookie 与存储在 `localStorage` 中的 JSON Web Tokens (JWT) 之间两极分化的争论。
**Cookie** 的支持者认为它是“枯燥但久经考验”的标准。他们强调了诸如 `HttpOnly` 安全标志、浏览器自动处理、更易于撤销会话以及对服务端渲染 (SSR) 的无缝支持等优势。然而，批评者则指出 Cookie 标准的复杂性、潜在的跨源漏洞以及在不同浏览器和移动环境中的集成挑战。
**`localStorage`** 的倡导者青睐其简洁性，以及对某些服务端配置陷阱的免疫。反对者则警告称，它容易遭受通过 XSS 进行的令牌窃取，会增加会话管理的复杂性，并阻碍 SSR 的性能。
此次讨论也反映了社区对平台上充斥着大量低质量 AI 生成内容的强烈不满。许多评论者强调，身份验证是一个高风险领域，开发者应依赖成熟、既定的框架，而不是“重复造轮子”。归根结底，社区共识倾向于优先使用经过安全加固的框架默认方案，而非自定义实现。
仅为娱乐，精选了一组苏联时代的复古控制室！这些控制室中布满了大型按钮和模拟仪表盘，那是计算机与屏幕尚未普及之前的珍贵收藏。更多信息：Present And Correct；切尔诺贝利4号反应堆控制室：Cary Markerink 摄影。
关于苏联控制室复古美学的一则 Hacker News 讨论指出，这类设计并非苏联所独有，而是计算机时代前全球工业控制室的共同特征。
参与者指出，从核电站到电网，这些空间的设计都优先考虑功能与可靠性，并常因“海泡绿”色彩在压力下具有镇静作用而使用该颜色。尽管一些用户认为这种充满按钮的模拟环境“沉闷”或“繁琐”，但另一些人则欣赏其触觉式的“表层状态”可观测性，这种设计允许操作员直观地追踪系统故障。
讨论将这些复古控制室与现代数字界面进行了对比，指出由于现代系统常将复杂数据汇集到单一屏幕上，往往会导致操作人员产生警报疲劳。许多观察者认为，这种以广阔空间和专用物理仪器为特征的“老派”设计，反映了工程技术的一个不同时代——即每个信号都需要物理设备来呈现。该讨论帖还提到了苏联照片中出现的“厨师帽”，幽默地探讨了它们究竟具有实用目的，还是仅仅为了宣传而摆拍；此外，讨论还涉及了这些标志性的高风险环境如何持续影响影视媒体中的设计定式。
“七次法则”——即潜在客户必须接触信息七次才会购买的营销准则——是一个缺乏任何实证基础、却价值万亿美元的行业标准。这个所谓的“魔力数字”最初只是一种随意的断言，在过去一个世纪里从二十次演变到七次，又缩减为三次。它之所以长盛不衰，是因为它符合兜售“曝光量”的平台与代理商的经济利益。
包括赫伯特·克鲁格曼（Herbert Krugman）的开创性研究在内的科学调查显示，有效的接触频率更接近三次；而尼尔森（NCSolutions）的最新数据则指出，频率根本不是驱动销售的主要因素。相反，创意质量、触达范围和品牌资产才是推动增长的关键。
这条法则之所以能存续，是因为它优化了唯一无法产生复利的事物：租赁式的熟悉感。通过专注于不断的重复，营销人员本质上是在花钱“租赁”受众的注意力，一旦停止投入，效果便会归零。相比之下，真正的权威建立在那些能够积累并随时间增值的创意之上。“七次法则”并非建立品牌的策略，而是一种为了证明持续投入支出的合理性，从而让你被缓慢遗忘的方法。