**Docket** 是一款开源工具，旨在为 AI 智能体编写的代码提供按提交（per-commit）划分的“证据记录”。由于智能体生成代码的速度往往超过人工审核的速度，审核人员目前缺乏对智能体实现过程的了解，包括其失败的尝试或已验证的测试。
Docket 通过捕获智能体的过程（任务、意图和中间尝试）并将其整合进 git 提交中来弥补这一差距。它会生成一份逐段代码（per-hunk）的证据记录，突出显示未经验证的代码，使审核人员能够将注意力集中在最需要的地方。
**主要功能包括：**
* **证据关联**：自动将代码修改与测试结果、覆盖率报告和静态分析相关联，并为每一段代码分配一个“证据密度”评分。
* **透明度**：使用钩子（hooks）观察修改（包括通过 shell 命令进行的修改），并将其记录在存储库本身，确保历史记录独立于外部服务。
* **审核集成**：GitHub Action 会汇总这些记录，重新排序合并请求（Pull Request）的差异，优先显示未经验证的代码。
* **隐私与信任**：记录在本地进行签名，并经过严格脱敏以移除敏感凭据。
Docket 与具体的智能体无关，它作为现有 git 工作流之上的一层透明且可自托管的工具运行。
每日HackerNews RSS
抱歉。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 工作原理 测试新功能 © 2026 Google LLC
这篇 Hacker News 帖子讨论了物理学家肖恩·卡罗尔（Sean Carroll）的作品，特别是他的 YouTube 系列视频及三卷本丛书《宇宙中最大的理念》（*The Biggest Ideas in the Universe*）。
评论者普遍称赞卡罗尔是一位杰出的科普传播者，他能够清晰且深入地阐述物理学、哲学和量子力学等领域的复杂课题。他的播客《Mindscape》因其高质量的制作、稳定的更新频率以及引人入胜的长篇访谈而屡受好评，避开了现代科学媒体中常见的哗众取宠。
尽管许多用户视卡罗尔为顶尖教育者，但也有人对他的地位提出异议，指出他缺乏像尼尔·德格拉塞·泰森（Neil deGrasse Tyson）那样的“家喻户晓”的知名度。讨论还涉及了他的个人风格：粉丝欣赏他的直率以及探讨深奥技术问题的意愿，但少数听众认为他的表达方式偶尔显得自负。批评者还指出，《Mindscape》播客有时会偏离科学，转向政治或个人兴趣（如篮球），不过粉丝认为，与他实质性、高质量的科学内容相比，这些岔题并不频繁。总体而言，社区认为对于喜欢深入、严谨地接触科学的听众来说，他是一位宝贵的资源。
作者指出 Google 内部存在一个令人沮丧的脱节现象：尽管该公司的 AI 模型（Gemini）能够瞬间识别并标记欺诈性广告——例如旨在诱骗 iPhone 用户的虚假系统警报——但 Google 的人工审核流程却反复让这些广告继续投放。
在举报了一则误导性的“iPhone 存储空间已满”广告后，作者收到了自动回复，声称该广告符合政策，尽管大量用户对此提出了相反的意见。虽然这可能仅仅是疏忽所致，但作者质疑 Google 对人工审核的依赖，是否受到了这些高点击率的诱饵广告所带来的高额收入的影响。
核心观点在于：Google 拥有自动检测并消除欺诈内容的尖端技术，却未能将这些工具整合到广告监管中。作者最后敦促 Google 停止依赖存在缺陷的人工审核，转而利用其自身强大的 AI 来保护用户免受掠夺性广告行为的侵害。
Hacker News 上的一场热烈讨论凸显了人们对 Google 平台上充斥着诈骗、恶意软件及欺诈性广告的广泛不满。
**核心要点：**
* **问题持续存在：** 用户和发布商反映，Google 频繁投放“可疑”广告，包括网络钓鱼、伪造软件以及误导性的“官方”内容，这些内容专门针对非技术用户。
* **“贪婪”论点：** 贡献者们的共识是，Google 并非在技术上无法过滤这些广告，而是缺乏动力。诈骗者是高付费客户，更严格的审查会削减 Google 的广告库存并影响收入。
* **监管失灵：** 许多人认为，Google 在美国《通信规范法》第 230 条下的豁免权，以及政府监管的普遍缺失，使其能够将利润置于用户安全之上。贡献者们建议，只有严格的法律责任（包括对高管可能提起的刑事指控）才能迫使其做出改变。
* **广告拦截的必要性：** 该讨论串将广告拦截（如 uBlock Origin）视为一种“道德义务”，是保护弱势用户免受心理操纵和诈骗的必要安全措施。
总体而言，社区将 Google 的广告业务视为一辆“二手破车”，为了短期收入而牺牲了其长期建立的质量声誉。
一位服务器运营商发现其机器正遭受数千次恶意漏洞利用尝试的轰炸，包括 Log4Shell 和路径遍历探测。这些流量源自代表特斯拉（Tesla）进行扫描的 Assetnote (Searchlight Cyber) 主机。 问题源于 `pool-ntp.tesla.com` 这个域名，它被配置为 NTP Pool 的 CNAME。由于 NTP Pool 使用轮询 DNS 将流量分配给数千台志愿者服务器，Assetnote 的自动化资产发现工具错误地将作者的独立服务器识别为特斯拉的资产。因此，扫描器开始对陌生人进行激进的漏洞评估。 尽管作者已通知特斯拉，并在服务器上实施了自定义状态码以向扫描器发出警告，但攻击仍在继续，自八月下旬以来已记录了超过 50,000 次请求。其他 NTP Pool 运营商也报告了类似的活动，这表明 Assetnote 的扫描基础设施错误地将整个志愿者池作为了目标。虽然攻击并未成功，但此事件凸显了自动化攻击面管理工具在执行范围发现时存在的重大缺陷。
一位志愿 NTP 服务器运营商最近发现，他们正成为自动化网络攻击的目标。其根本原因是特斯拉配置失误，在产品中硬编码了一个域名（pool-ntp.tesla.com），该域名通过 CNAME 映射到了公共 NTP 地址池。
由于 Assetnote 等漏洞扫描工具将特斯拉的域名作为漏洞赏金计划的扫描范围，它们无意中将无辜的志愿者 NTP 服务器识别为特斯拉的基础设施。这导致志愿者的服务器遭到了针对特斯拉的自动化恶意攻击载荷（如路径遍历和 Log4Shell 尝试）的轰炸。
Hacker News 上的讨论凸显了自动化“安全即服务”公司与互联网基础设施现实之间日益增长的矛盾。尽管一些评论者认为，这种流量规模对于任何面向互联网的服务器来说都是标准的“背景噪声”，但另一些人则指出，大型企业将其基础设施委派给未经授权的第三方是不负责任且潜在违法的行为。舆论共识认为，虽然流量规模相对较小，但因企业“系统管理员失误”导致商业扫描器将矛头指向志愿者，这种行为所引发的道德和法律问题，正成为现代安全领域中一个日益普遍且棘手的趋势。
此网站正在使用安全服务来抵御在线攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
抱歉。
罗马尼亚足球联合会（FRF）率先引入了“黑牌”制度，旨在遏制青年赛事中家长和观众的辱骂行为。该举措是旨在消除针对球员、教练和裁判的欺凌及施压的三阶段协议中的最后一步。 根据该制度，流程首先是临时暂停比赛，由教练负责平息事态。如果不良行为持续，比赛将暂停 10 分钟，球员返回更衣室。若比赛恢复后辱骂行为依旧，裁判将出示“黑牌”，导致比赛永久中止。 为支持这一政策，罗马尼亚足协已向其下属的 130 家青训学院提供了教育套件，包括标语横幅和宣传单，明确规定了行为准则及三阶段纪律处分流程。这一积极措施强化了该协会致力于为年轻运动员营造更安全、更尊重环境的承诺。
罗马尼亚足球联合会（FRF）引入了“黑牌”制度，以应对青少年足球比赛中日益严重的家长及观众言语和肢体攻击问题。
该程序包括三个阶段的升级处理：
1. **初步警告：** 裁判中断比赛，并要求教练员向其球队的支持者进行交涉。
2. **第二次暂停：** 若不当行为持续，比赛将暂停10分钟，球员被送回更衣室，以留出进一步平息事态的时间。
3. **终止比赛：** 若辱骂行为依然存在，裁判将出示黑牌，永久终止比赛。
Hacker News 上的讨论者指出，青少年体育文化常受家长有毒行为的困扰，许多家长将儿童比赛视为职业前景的高风险环境。尽管一些评论者担心该规则可能被试图破坏比赛结果的球迷“利用”，但另一些人认为，该规则提供了一个必要的正式框架，旨在保护裁判和儿童免受日益恶劣的场边环境影响。归根结底，该政策旨在当社会压力或球队内部管理无法遏制观众不当行为时，将安全与纪律放在首位。
Sprite 始于 1984 年，由加州大学伯克利分校开发，是一款旨在将联网工作站集成到统一、高性能计算环境中的研究型操作系统。在 John Ousterhout 的领导下，该项目致力于将机器集群视为单一系统，从而简化管理与资源共享。 Sprite 的成功主要得益于以下四项技术成就： 1. **网络文件系统：** 一种高性能、透明的文件系统，屏蔽了网络复杂性。 2. **进程迁移：** 能够实现工作站间进程的无缝移动，允许用户利用闲置机器而不干扰设备所有者。 3. **单一系统映像：** 提供统一的环境，无论物理机器如何，资源（存储、登录、架构特定数据）的使用体验都如同本地一般。 4. **日志结构文件系统 (LFS)：** 一项突破性设计，通过将数据顺序写入磁盘，显著提升了小文件的写入性能，并实现了快速的崩溃恢复。 在多达 80 位用户的专门社区支持下，Sprite 作为重要的研究载体运行了近十年。随着商业系统的演进，团队于 1994 年结束了该项目，留下了分布式系统和存储管理方面的创新遗产。
作者对 OpenAI 和 Anthropic 的领导者提出了质疑，这些人曾呼吁放缓人工智能的发展速度以“跟上技术前沿的步伐”。作者认为，由于这两家公司在尖端智能领域拥有双头垄断地位，它们完全有能力独立放缓研发进度，无需政府批准的卡特尔联盟、监管豁免权，也不需要用强制指令来扼杀竞争对手。 文章指出，这些公司推动监管并非出于利他主义，更多是出于自身利益的考量：企业需要降低产品责任风险并确保可靠性，这本质上是良好的商业行为。此外，作者警告称，将建立特定的监管框架作为放缓研发的先决条件，近乎敲诈。最后，作者敦促这些领导者为自身的发展速度负责。如果他们真的担心超级智能带来的危险，就应采取单边行动，而不是利用政治体制寻求监管俘获。这样做才能建立公众好感；若不这样做，他们对监管的呼吁将暴露出其背后的虚伪策略。
此 Hacker News 讨论串针对 David Sacks 的观点展开了激烈辩论，他认为 OpenAI 和 Anthropic 等公司并不需要政府监管来限制前沿 AI 模型的发展速度。
讨论中，人们对 AI 实验室的动机普遍持怀疑态度。许多评论者认为，推动监管是一种实现“监管俘获”的精心算计。通过设置只有财力雄厚的行业巨头才能达到的高合规门槛，这些公司旨在巩固双头垄断地位，消除来自小型实验室的竞争，并“撤掉梯子”以保护自身利润。
其他反复出现的主题包括：
* **技术与财务停滞：** 有人认为，所谓的“限制发展速度”实际上是掩盖技术进步放缓、成本上升和缺乏盈利能力的幌子。
* **叙事控制：** 批评者认为，各实验室在刻意夸大“生存风险”和“黑客攻击”的恐惧，以操纵公众认知并获取政府支持。
* **地缘政治：** 持怀疑态度者质疑仅在美国实施监管的实用性，指出这可能会无意中使不受类似规则约束的全球竞争对手受益。
归根结底，该讨论串反映了对 AI 行业领导者深层的不信任。许多用户认为，所谓的安全议题其实是一种战略性的“舆论轰炸”手段，旨在确保其长期的市场主导地位。
RevenueOS – 等待您批准的开源收入自动化系统 RevenueOS – open-source revenue automation that waits for your approval
2 天前
RevenueOS 是一个开源的“收入部门”，通过发现、批准和执行的循环为您的业务实现增长自动化。通过连接您的网站、广告账户、CRM 和电子邮件，RevenueOS 可以识别可执行的改进方案，例如修复 SEO 问题、暂停表现不佳的广告或草拟销售推广内容。
**工作原理：**
1. **发现：** 对您的数字资产进行审核，并生成一份建议执行清单。
2. **批准：** 在您审查并批准特定项目之前，系统不会执行任何操作。
3. **执行：** 一旦批准，系统将自动执行修复（例如更新网站代码、发送电子邮件或调整广告预算）。
4. **衡量：** 记录“执行前后”的结果，确保您仅为验证过的成果付费。
该平台对单项任务及在结果衡量与批准前的持续运行是免费的。在 14 天的宽限期后，持续的自动化运行需要订阅 Pro 会员（99 美元/月）。该平台高度重视安全性，所有操作在获得人工批准前均保持在“待处理”状态。您可以通过命令行（`pip install revenueos`）开始使用，或将其集成到现有工作流程中，以自主处理 SEO、广告、账单和潜在客户筛选等任务。
抱歉。
Y Combinator 首席执行官加里·陈（Garry Tan）正抵制有关监管人工智能“蒸馏”（distillation）的呼声。蒸馏是指利用前沿模型来训练较小模型的技术。尽管 Anthropic 等公司警告称，中国实验室正在利用非法蒸馏手段规避安全限制，但陈认为监管机构不应介入此事。 陈主张建立一种“美国式蒸馏机制”，鼓励国内的开源权重实验室合法地对前沿模型进行蒸馏，而非实施限制。他认为，前沿模型实验室通过摄取海量公开及受版权保护的人类数据构建了模型，因此不应限制客户如何使用通过 API 提供的智能成果。 陈将此视为制衡企业权力的重要手段。他警告称，真正的“末日情景”是出现一个单极化的未来，即由一家专有公司垄断人工智能领域。陈认为，通过合法的蒸馏技术推广开源权重模型，美国能够培育出一个更具竞争性、多元化且易于访问的人工智能生态系统，从而防止权力过度集中在少数巨头手中。
近期 Hacker News 关于 Garry Tan 号召美国开源人工智能实验室“蒸馏”前沿模型的讨论，反映出一个日益增长的共识：大型人工智能提供商已失去了道德制高点。
许多用户认为，既然像 OpenAI 和 Anthropic 这样的公司是通过未经许可“掠夺式开采”互联网版权数据来构建模型，那么利用这些模型训练更小、更高效版本的“蒸馏攻击”不仅不是非法行为，反而是某种形式的因果报应。这一共识认为，如果原始模型本身就是大规模数据抓取的产物，那么对其输出结果施加专有权限制就是虚伪的表现。
这场辩论还强调了以下几点：
* **数据主权：** 许多专业用户对“零留存”承诺持怀疑态度，担心无论用户设置如何，提示词都会被用于训练未来的模型。
* **市场动态：** 批评人士认为，“人工智能实验室”本质上只是利用“实验室”这一称呼来掩盖其商业模式，并推动监管俘获以扼杀竞争。
* **经济现实：** 虽然有些人将蒸馏视为人工智能民主化和防止垄断的必要举措，但另一些人则担心，如果模型可以轻易被克隆，数据创作的长期资金来源将受到威胁。