用于 PyCharm 的全新 marimo 插件将响应式笔记本直接引入了您的 JetBrains IDE，实现了无需离开开发环境即可测试代码和构建交互式演示的无缝工作流。
主要功能包括：
* **深度集成：** 在 PyCharm 中编辑库代码，通过 marimo 的模块重载功能自动更新相关的笔记本单元格。
* **无缝工作流：** 笔记本以标准的 `.py` 文件形式存储，确保与 Git 和版本控制系统的兼容性。该插件可在编辑器标签页内自动管理服务器进程，无需使用外部浏览器窗口。
* **灵活的环境：** 使用您现有的项目解释器运行笔记本，或利用“沙盒模式”（由 `uv` 驱动）运行通过 PEP 723 元数据定义的隔离、自包含的依赖环境。
* **扩展工具：** 在使用笔记本的同时，充分利用 PyCharm 的现有功能（如数据库检查），或使用“marimo-pair”直接在 IDE 内与 AI 智能体协作。
这款开源插件现已在 JetBrains Marketplace 上架，目前处于早期发布阶段。开发团队欢迎用户试用并前往 marimo 的 GitHub 仓库反馈建议或提交错误报告。
每日HackerNews RSS
抱歉。
Web3DSurvey.com 为 3D Web 开发人员（WebGL、WebGPU、WebXR）提供至关重要的真实场景性能数据，同时保持了每月约 3 加元的极低运营成本。 其架构专为高效和扩展性而设计： * **数据采集：** 通过嵌入式 iframe 脚本探测浏览器性能。为最大限度降低性能损耗和安全风险，该脚本采用巧妙的 GET 请求策略，避免了 CORS 预检（preflight）开销，每月向 BigQuery 提交 50 万条样本。 * **数据分析：** 数据存储在按时间分区的大数据表（BigQuery）中，并在 120 天后自动过期，使存储成本几乎可以忽略不计。 * **报表呈现：** 在 BigQuery 前端设置了自定义缓存层。系统无需执行昂贵的实时聚合计算，而是运行小规模的并行查询，并提供有效期为两天的缓存 JSON 结果。这确保了公共网站即使在流量高峰期也能保持高速响应。 * **基础设施：** 该项目利用可自动缩减至零的无服务器（Serverless）Cloud Run 实例，进一步降低了成本。 通过将“只追加”的数据采集管道与高度缓存的报表路径分离，该项目以极低的开销提供了强大的分析功能，证明了大规模数据采集可以同时兼顾成本效益与高性能。
抱歉。
正在检查您的浏览器...需要启用 Javascript
对不起。
关于我们 媒体报道 版权 联系我们 创作者 广告 开发者 条款 隐私政策与安全 YouTube 工作原理 测试新功能 © 2026 Google LLC
这篇 Hacker News 帖子讨论了 Andrew Kelly 的一段视频。Kelly 在视频中主张，软件工程师不应持有“黑药丸”心态，即认为整个行业已彻底崩溃、无可救药。他提倡发挥个人能动性，鼓励工程师即便在面对管理层阻力时，也要坚守原则，构建以用户为中心的工具。
社区对此反应两极分化：
* **支持能动性：** 许多观众认为该演讲令人振奋，赞同工程师往往因过度顺从糟糕的管理或错误的指令而放弃了自身权力。他们认为，坚持高标准并拒绝“损害用户利益”的做法是道德上的必然要求。
* **经济现实与批评：** 反对者认为 Kelly 的观点带有特权色彩。他们指出，他之所以能凭借“纯粹的意志”行事，是因为他作为有企业赞助的创始人，拥有独特的地位。他们强调，大多数工程师缺乏这种筹码，且面临现实的生存压力（如工作不稳定、房租等）。
* **系统性问题：** 辩论的焦点很大程度上集中在软件质量下降究竟是源于管理无能、市场力量还是糟糕的招聘实践。一些评论者认为，“黑药丸”心态并非一种选择，而是对行业结构性功能失调的理性反应。
基于“有些无意义的事情即便只是为了好玩也值得一做”的信念，本项目详细记录了制作 GIF 的“最硬核方式”。
整个过程始于一台复古的 Lomo ActionSampler，这是一款使用 35mm 胶卷、通过发条驱动、每秒能拍摄四帧的塑料相机。作者摒弃了现代数字化的便利，全程在家使用传统化学药剂进行手工冲洗。图像数字化则采用 DIY 方式：用单反相机在灯箱上逐一翻拍胶片，将 RAW 格式文件导入编辑软件，并细致地裁剪和对齐这些参差不齐的底片。
最后，通过 ImageMagick 命令行工具处理图像。为了弥补低帧率的不足，作者创建了“补间”帧来融合图像，从而生成一种更流畅、循环往复的“乒乓”动画。最终呈现出的 GIF 充满迷人的低保真质感，这趟从模拟到数字的复杂旅程，正是对“将简单任务过度复杂化”所带来的纯粹乐趣的致敬。
抱歉。
在2026年，自托管电子邮件不仅是可行的，更是从大型企业手中夺回数据主权的重要一步。尽管怀疑者常指出邮件投递和垃圾邮件方面的问题，但现代工具已经使自托管变得稳健且易于实现，即使是通过家庭网络连接也完全可行。
在软件方面，推荐使用 **docker-mailserver**，因为它易于使用。成功的关键在于正确的 DNS 配置（SPF、DKIM、DMARC）以及从您的 ISP 获取有效的 PTR 记录。在处理连接性时，请记住电子邮件协议本身就是为应对间歇性中断而设计的；临时的停机不会导致永久性的数据丢失。
历史上最大的障碍——垃圾邮件问题，现在可以通过将 **本地大语言模型（Local LLMs）** 与 **rspamd** 集成来有效解决。通过本地运行像 Gemma 4 这样的模型（使用 `llama.cpp`），您可以以“Gmail 级别”的准确度对传入的邮件进行分类，且无需牺牲隐私或依赖外部 API。
虽然自托管需要您对自己数据的备份和安全负责，但整个过程完全在可控范围内。通过使用 Thunderbird 作为客户端并维护可靠的备份策略，您可以成功脱离大型科技公司的生态系统，并掌控自己的通信主权。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC
抱歉。
在分析 Y Combinator 的“Paxel”应用程序工具（该工具通过扫描代码库来为创始人排名）时，我发现了一个关键漏洞。该系统依赖于未经有效验证的 HMAC，使我能够伪造并上传篡改后的分数到 YC 的数据库中。通过我开发的一款名为“paxel-boosted”的工具，用户可以人为地提高自己的排名，从而进入全球开发者前 1% 的行列。
在最初的私下披露 12 天未获回应后，我公开了调查结果。几个小时内，YC 合伙人 Jared Friedman 确认了该问题，修补了漏洞，并邀请我参加今年夏天在旧金山举办的创业学校（Startup School）。
该漏洞的存在是因为服务器虽然验证了随机数（nonce），但未能对底层的评分数据进行签名，导致任何人都可以拦截并在最终提交前修改其结果。虽然该工具的用户体验极佳，但这提醒我们，去中心化的工作流程需要严谨的加密验证。在修复之后，这次经历已转化为一次积极的社交机会，我目前正寻求与旧金山的同行们建立联系。
Hacker News 上的一场讨论引发了关于“Paxel”的争议。这是一款由 YC 支持的工具，用于分析和评估初创公司申请者的编码代理（coding-agent）会话记录。使用该工具时，申请者需要运行一段 `curl | bash` 脚本，该脚本会抓取本地会话数据、汇总工作流，并基于 AI 生成的指标进行评分。
论坛参与者对该工具提出了严厉批评，主要集中在以下几点：
* **安全与隐私：** 用户对于将未经审查的脚本直接导入终端并授予其访问开发环境的权限感到不安。许多人认为这是一个严重的安保失误，存在知识产权泄露的风险。
* **评分标准主观：** 创始人们指出，AI 会惩罚高效的工作流（例如，独立开发者通常会跳过“任务追踪”式的文档记录），并强制要求一种特定的、往往适得其反的工作方式。
* **指标存疑：** 评论者认为，仅凭 AI 生成的“直觉”而非具体的业务成果来评估创始人，这种方法本身就是有缺陷的。
尽管有人认为 Paxel 的目的是帮助 YC 识别顶尖工程人才，但许多技术用户将其视为一场侵入性且存在缺陷的实验，这反映了推崇“AI 原生”创始人画像的群体与优先考虑传统信息安全的群体之间日益加深的隔阂。
尽管 Postgres 的 `LISTEN/NOTIFY` 常因扩展性不佳而受诟病，但如果使用得当，它仍是实现低延迟流式传输的强大工具。常见的性能瓶颈源于 Postgres 使用的全局排他锁，该锁旨在确保通知按事务提交的严格顺序发送，这导致了写入操作的序列化，并阻碍了组提交（group commit）优化。 在高吞吐量场景下，对每一次单独的表插入操作都触发 `NOTIFY` 会强制这些写入操作按顺序提交，从而产生性能瓶颈。 为了克服这一问题，开发者可以将通知与事务解耦。通过在内存中缓冲通知并分批次刷新，全局锁在每个批次中仅会被占用一次，而非每次写入都占用。这使得单个流写入操作能够利用 Postgres 原生的组提交功能。为确保崩溃时的可靠性，读取端可采用低频轮询作为后备方案，以捕获任何漏掉的通知。 采用这种缓冲方法，性能可以得到显著提升。基准测试显示，吞吐量可从每秒约 2900 次写入提高到 60000 次，同时保持毫秒级的延迟，从而成功地将性能瓶颈从锁竞争转移到了实际的数据库资源饱和。
关于“Postgres LISTEN/NOTIFY 确实具备扩展性”这一论点的 Hacker News 讨论，凸显了一个反复出现的争论：理论扩展性与实际应用之间的差异。
参与者普遍认为，“扩展性”是一个连续统一体，而非二元指标。虽然一些用户报告称在缓存失效或中等负载的事件通知中成功使用了 `LISTEN/NOTIFY`，但另一些人则警告称，如果使用不当，它可能会成为瓶颈或导致系统复杂化。
主要观点包括：
* **“瓶颈”现实：** 该功能在历史上曾面临性能限制。扩展它通常需要应用层面的策略，例如批量通知或使用中间层代理，而不是依赖标准的、高频的触发器。
* **过度工程与简洁性：** 许多贡献者认为，工程师往往在还没必要时就去追求“无限”扩展的解决方案（如 Kafka 或专门的队列），而对于他们实际的用户群来说，一个简单（即便扩展性较差）的方案可能就已经足够。
* **具体情况具体分析：** 共识在于，开发者应优先选择符合特定负载需求和团队专业知识的解决方案。只要所选工具不会立即造成运维痛苦，使用“简单且直观”的技术往往优于构建会导致维护障碍的复杂变通方案。
BGP ORIGIN 属性最初旨在标示路由注入网络的方式，但如今正越来越多地被各自治系统（AS）利用来操纵流量。尽管相关 RFC 规定不应修改此属性，但许多传输提供商为了在 BGP 路径选择过程中人为提高其路由的吸引力，将其重写为“IGP”。 近期研究表明，这并非个别现象。实验显示，约 70% 的被观测 BGP 路径将其 ORIGIN 值重置为了 IGP。这种操纵行为在顶级网络中尤为普遍，它们利用该属性将流量引导至其基础设施，以获取竞争和经济利益。 由于这种不一致的处理方式造成了不公平的“军备竞赛”，且在现代互联网中缺乏有效的技术理由，作者认为 ORIGIN 属性已失去其存在价值。他们主张废除该属性，并建议网络运营商和 IETF 推动其处理方式的标准化——例如强制所有路由均被视为 IGP——以确保一个更稳定且公平的路由环境。
抱歉。