Figma 代表 Gayani 确认，其远程 MCP 服务器仅允许受支持白名单中的客户端连接，而 Pi 目前尚未被列入其中。她引导用户查看 Figma 的 MCP 目录，了解当前支持的客户端，并提供了一个表单，供用户申请未来支持 Pi。
MCP 创建者 David Soria Parra 批评了这一限制，认为 MCP 最初被设想为一个开放的生态系统，相关访问应当便捷且广泛可用。其他人也表达了同样的担忧，将客户端白名单制比作仅允许特定浏览器访问网站。这场争议凸显了开放 MCP 互操作性与厂商控制访问之间更广泛的矛盾。
每日HackerNews RSS
Figma 的远程 MCP 服务器遭到用户反弹。该服务器允许 AI 智能体编辑 Figma 文档，但现在仅向 GitHub Copilot CLI 等获准客户端开放，Pi 等工具被排除在外。Figma 的桌面端 MCP 仍可使用，但仅限于读取；远程访问还需要公司批准和付费开发者席位，未来可能改为按使用量收费。
支持这些限制的人提到了 OAuth 安全、防范钓鱼、数据控制，以及 Figma 掌控商业变现的考虑。批评者则认为，这种做法既武断，批准机制也很容易被仿冒绕过，不仅违背 MCP 推动开放互操作的目标，还会损害 Figma 的长期竞争力。目前，许多用户已经开始转向 AI 生成原型、编程工作流，以及 Paper、Penpot、OpenPencil 和基于自定义 API 或插件的集成方案。
更广泛的争议在于，外部 AI 智能体是否会将 SaaS 产品拆解成可组合的工具，从而削弱传统界面和厂商的控制力；还是说，高度专业化且深度集成的原生 AI 体验仍具有更高的价值。总体来看，这场讨论预计厂商锁定会进一步加强，但认为 Figma 的限制也会推动开放替代方案的发展，并加速用户迁移 away from the platform。
Magnet Forensics 表示，它已开发出能够防止 iPhone 进入强化安全状态的工具，帮助执法部门保存和获取证据。其 GrayKey Preserve 设备以及适用于现有 GrayKey 工具的“证据保存模式”，主要针对 iOS 长时间未活动后自动重启的机制。该机制会在 72 小时后使数据更难提取，还会自动删除最近删除的照片、iMessage 消息和缓存位置等内容。 据一段泄露的培训视频显示，这些工具会先获取初始访问权限，随后关闭 Wi‑Fi、蓝牙和蜂窝通信等无线功能，并让 iPhone 保持在“首次解锁后”（AFU）状态，以便访问更多数据。据称，它们还会记录这一状态，使其在重启或断电后仍能保留，并阻止到期计时器无限期删除数据。视频没有透露具体技术方法。研究员 Jiska Classen 表示，Magnet 可能在操纵 iPhone 的系统时钟，或禁用会触发数据到期的任务，但这一点尚未得到证实。Apple 和 Magnet 均未对此置评。
Hacker News 的一则讨论帖提到，Cellebrite、GrayShift 等取证厂商可以在 iPhone 因长时间未活动而重启、恢复到“首次解锁前”状态之前，保留或利用其中的“首次解锁后”状态数据。这项能力价格昂贵，而且主要提供给执法机构，因此 commenters 认为，它与政府扣押设备的关系比与普通手机盗窃更大。
建议的 precautions 包括：在进入高风险区域前手动关机；设置强密码；及时更新设备；禁止在锁屏状态下访问控制中心；在适当情况下使用法拉第袋。GrapheneOS 用户指出，该系统可配置的自动重启计时器，以及使用指纹和 PIN 码的二次解锁功能，都是有用的安全特性。
讨论很大一部分集中在警方问责、搜查令、边境搜查，以及此类数据保留工具是否可能在获得法律授权前提取数据。各司法辖区针对强制解密的法律保护措施并不相同。参与者还讨论了一个问题：技术保护措施更强，是否就意味着应当更广泛地信任相关机构。他们强调，重要文件不应只在手机上保留唯一一份。
**RacketCon 2026** 将提供在线聊天，并开放早鸟优惠注册，截止时间为 9 月 13 日。两天均于美国太平洋夏令时间上午 8:30 开门。周六将以 2019 年 ACM 图灵奖获得者、斯坦福大学荣休教授 Pat Hanrahan 的演讲开始。 周六的议题包括：Typed Racket 宏的逻辑类型推断、Pille 基于 Rhombus 的 LLVM 系统语言、面向宏的容错 IDE 服务、Herbie 浮点精度编译器、cio 效果处理器库，以及 BrandX 的面向对象接口、泛型和契约。现场提供午餐，随后于下午 6:00 举行酒水和小吃社交活动。 周日议程包括 Uke 不可变数据框、Racket 全新的 `ffi2` 外部函数接口，以及于上午 11:30 开始的 Racket 管理者圆桌会议。所有安排时间均为美国太平洋夏令时间。
一则介绍 RacketCon 的 Hacker News 帖子引发了关于 Racket 相关项目及小众语言价值的讨论。评论者 dharmatech 展示了 **ALOE**：这是一个基于 Racket 的原型，将 Scheme、Smalltalk 和类型系统结合起来，采用受 Smalltalk 启发的消息传递对象模型，并支持 VS Code。
其他人还分享了 **pricklypear**，这是一款用 OCaml 编写的解释型 Lisp，并使用 PostgreSQL 存储数据；以及 **bjolang**，这是一种编译为 C# 的 S 表达式语言，具备 HM 类型推断、trait、不可变数据结构，以及同步和异步函数变体。
随后，一场更大的争论围绕人工智能是否正在促使业界转向少数主流语言展开。参与者指出，当前的大语言模型已经能够有效编写 Lisp，而 Lisp 简洁的语法、宏、DSL 支持、REPL 工作流以及 intellectual 价值仍然很有用。支持者认为，语言会影响人们思考问题的方式，而研究、实验和编程带来的乐趣本身就有价值，不需要以企业采用为前提。批评者则预计，小众语言的商业相关性会逐渐下降。讨论还因一些偏离主题的人工智能评论、版主管理，以及被举报内容的转载而变得颇有争议。
Polyedergarten——多面体、柏拉图多面体、阿基米德多面体及均匀多面体的纸模型 Polyedergarten 版权所有：U. Mikloweit，1992—2022。禁止将文字或图片用于商业用途，请先征得许可。精美照片由 Udo Ringeisen 拍摄，其余照片由我本人拍摄。
**Polyedergarten** 是一个展示多面体纸模型的网站。该项目上线首日获得了 **59 分**和 **6 条评论**。评论者起初误以为它使用的是 **VRML**，由此引发了对早期网页 3D 技术的讨论，以及那些涵盖 HTML、Java、CGI、VRML 和 SGML 的旧书。有人开玩笑说，这个网站本来可以叫“Polygarten”；还有人提到了早已停运的 **The Inventor Mentor**。页面还 promoting 了 YC 2027 年冬季批次的申请截止日期：11 月 2 日。
PDF 版本 1.5。对象 266 结束。对象 267：交叉引用流；宽度 [1 3 1]；索引 [266 354]；信息对象 92 0 R；根对象 268 0 R；大小 620；前一版本 8920713；文档 ID 为空。流数据为二进制，无法翻译。
讨论的重点是一份由 OpenID Foundation 于 2025 年发布的白皮书，主题是 AI 智能体的认证、授权与身份管理。白皮书回顾了 OAuth、OpenID Connect 和 MCP 等现有方案，同时指出自主系统在多个方面仍存在不足，包括权限范围控制、委托与权限衰减、撤销、审计追踪、跨提供商信任、工作负载身份，以及对重大操作的人工审批。
讨论中提到了多项 emerging proposals：Auth0/Okta XAA、OAuth 身份断言、Proof 的 x401、IETF 的授权衰减工作、Tenuo 的 capability“授权凭证”、去中心化标识符（DID）和可验证凭证（VC）、AWID，以及 KYA 的 MCP 扩展。
其中一个核心争议是：智能体是否真的需要拥有独立身份。多位评论者认为，智能体应当使用由个人或组织明确委托的身份和权限，从而保留清晰的责任归属。另一些人则认为，将智能体表示为 IAM 主体有助于安全管理和审计。
讨论还指出，术语混淆长期存在：认证用于确认身份，而授权用于决定可以执行哪些操作；HTTP 401 和 403 也经常被混为一谈。总体而言，标准格局仍然分散，尚未出现占主导地位的方案。
该内容是一个不完整的二进制 PDF 1.4 文件，而不是可读的文本。它包含多个 PDF 对象和压缩的二进制流，其中包括一个名为“AdvPSMP12”的字体资源。大部分文本内容经过编码或压缩，无法直接解读所提供的内容片段。该文件似乎也已被截断，结束于另一个对象和流的中途，因此必须先解码并处理完整的 PDF 文件，才能确定其完整内容和用途。
一篇发表于2014年的论文还原了蒙特卡洛模拟的发展历程；该模拟最初于1948年4月在ENIAC上运行。项目参与者包括约翰·冯·诺伊曼、克拉拉·冯·诺伊曼、尼克·梅特罗波利斯以及洛斯阿拉莫斯实验室的其他研究人员。论文称，这是首次使用计算机进行的蒙特卡洛模拟，也是首个采用现代存储程序范式执行的程序。一位Hacker News评论者还推荐了《图灵的大教堂》，该书介绍了这个项目及其更广泛的历史背景。
请启用 JavaScript 和 Cookie 后继续。
一场 Hacker News 讨论围绕《经济学人》提出的观点展开：该杂志称，有效利他主义（EA）是本世纪最伟大的理念。EA 支持者将其定义为：把金钱和时间投入能够带来最大现实效益的领域。他们强调成本效益，并列举了预防疟疾、肾脏捐献等可衡量的成果。
批评者认为，EA 是一种过度自信的、世俗化的功利主义或后果主义。他们指出，将复杂的道德选择简化为计算，可能忽视不可比较的价值、不确定性、意外后果，以及为追求遥远目标而造成的伤害。还有人将该运动描述为具有邪教色彩、等级森严，容易受到操纵、欺诈以及富有捐赠者的影响，而这些人的财富本身可能就造成了伤害。
支持者反对这种“因噎废食”， arguing 少数参与者的不当行为并不能否定该运动已有记录的益处。讨论还涉及用于社会决策的偏序集、试图改革被利己者劫持的意识形态所面临的困难，以及 Giving What We Can 较为温和的捐赠承诺是否能在影响力与可行性之间取得更好的平衡。
新加坡初创公司 Strutt 将其 ev¹ 推向市场时，将其称为“智能日常出行车辆”，而不是轮椅，从而避开了美国食品药品监督管理局（FDA）的医疗器械认证要求。
这款外形类似轮椅的车辆配备四个电动机、电子稳定控制系统、防抱死制动系统、操纵杆控制装置，以及用于避障和自主导航的摄像头和传感器。它能够攀爬 13 度的斜坡、越过 2 英寸高的路缘和 4.7 英寸宽的沟坎，还可在草地和碎石路面上行驶，并可配备车载储物空间。
不过，该车售价为 7,500 美元。由于未获得医疗器械认证，通常无法购买保险；其 640 瓦时的电池目前也未获准用于航空运输。Strutt 正在开发符合航空标准的电池。
《The Hacker News》的一个讨论帖围绕 Strutt 的新型电动椅展开。这款椅子外形类似轮椅，但出于法律原因被宣传为“行动辅助设备”。尽管该帖被标记为广告，评论者主要讨论的是创新与医疗器械监管之间的矛盾。
支持者认为，安全审批至关重要，因为行动辅助设备一旦发生故障，可能危及生命；而监管负担也可能阻碍有前景的产品交付给用户。其他人则表示，客户目前已经可以直接购买这些创新椅子，而获得监管批准后，未来可能有助于获得更广泛的保险覆盖。
用户还讨论了现有电动椅的局限，尤其是摇杆控制方式，并表达了对车把式替代方案的兴趣。将这些产品与助听器进行比较，也引发了相关讨论：受监管的设备价格昂贵，但能提供个性化调适和编程服务，这是 AirPods 等产品所不具备的。另一个旁支讨论涉及“incumbent”一词 recently increasingly common in technology and business, alongside concerns about market consolidation《The Hacker News》的一个讨论帖围绕 Strutt 的新型电动椅展开。这款椅子外形类似轮椅，但出于法律原因被宣传为“行动辅助设备”。尽管该帖被标记为广告，评论者主要讨论的是创新与医疗器械监管之间的矛盾。
支持者认为，安全审批至关重要，因为行动辅助设备一旦发生故障，可能危及生命；而监管负担也可能阻碍有前景的产品交付给用户。其他人则表示，客户目前已经可以直接购买这些创新椅子，而获得监管批准后，未来可能有助于获得更广泛的保险覆盖。
用户还讨论了现有电动椅的局限，尤其是摇杆控制方式，并表达了对车把式替代方案的兴趣。将这些产品与助听器进行比较，也引发了相关讨论：受监管的设备价格昂贵，但能提供个性化调适和编程服务，这是 AirPods 等产品所不具备的。另一个旁支讨论涉及“incumbent”一词 recently increasingly common in technology and business, alongside concerns about market consolidation.
人工智能主权财富基金并非进步主义，而是技术帝国主义。 An AI sovereign wealth fund isn't progressive – it's techno-imperialism
2 天前
一则 Hacker News 讨论批评了《金融时报》的一篇文章。该文章认为，一只聚焦人工智能的主权财富基金代表着“技术帝国主义”，尤其是通过外国数据中心，利用相关国家的土地、水资源和电力。
大多数评论者仍然普遍不信任主权财富基金。他们提到了利益冲突、腐败、政治偏袒、企业俘获，以及通过广泛投资股市而给大型上市公司带来的不公平优势。一些人认为，企业与民主制度之间可能会形成“尾巴摇狗”的关系，即国家的民主制度反过来受企业摆布。
支持者则反驳称，公共所有权可以让人工智能带来的收益更加广泛地惠及公众，减少不平等，并提高问责程度。挪威和其他民主国家也反驳了主权财富基金天然是独裁主义工具或洗钱工具的说法。还有人提出，通过税收即可获得公共收入，而不必承担所有权带来的干预问题。
几名评论者否定这篇文章的论证和写作水平。他们认为，文章标题采用了“不是在说 X，而是在说 Y”这种缺乏说服力的对比结构，而这种写法通常与人工智能生成的文字联系在一起。
``` 请启用 JavaScript 并关闭任何广告拦截器 ```