**Yorishiro** 是一款适用于 macOS 的“存在感载体”（Presence Harness），它能将你的终端转变为一个交互式环境，让 AI 智能体（如 Claude Code 或 Codex）能够“寄宿”在一个 3D 形象中。与标准 AI 工具不同，Yorishiro 专注于陪伴感与氛围营造，通过一个能对你的工作流实时做出反应的 VRM 角色，为你带来真实的陪伴感。
**核心功能：**
* **自适应环境：** 智能体能够感知你的终端输出，并通过表情、视线移动和环境光线变化做出反馈。
* **深度集成：** 智能体可以使用“包”（packs）来修改其自身的环境、性格和界面，这些内容可以通过简单的对话轻松创建或编辑。
* **安全与控制：** 所有自定义设置均为本地化且“可信”的。系统包含自动检查点和一键回滚功能，让你能够无后顾之忧地进行实验。
* **无缝工作流：** 功能包括多标签页会话、长输出的语音摘要，以及用于跨会话长期记忆的“日志”功能。
Yorishiro 的设计初衷并非为了扩展 AI 能力，而是为了让与 AI 协作的过程变得更加个性化且真实。该项目目前正处于积极开发阶段，主要面向 macOS 用户。
每日HackerNews RSS
Show HN: Yorishiro – 一个人工智能代理居住的 macOS 终端 Show HN: Yorishiro – a macOS terminal where AI agents live
2 天前
抱歉。
与詹姆斯·乔伊斯在1904年离开爱尔兰后便弃政从文的传统观点相反，弗兰克·卡拉南的研究表明，乔伊斯终其一生都是爱尔兰民族主义领袖查尔斯·斯图尔特·帕内尔的一位追随者，尽管其态度讳莫如深。 乔伊斯早期的政治思想植根于受帕内尔影响而形成的强烈反教权主义，以及对公民民族主义而非族群民族主义的认同。尽管乔伊斯经常对爱尔兰文学复兴运动中的乡村浪漫主义和盖尔联盟的文化项目嗤之以鼻，但他仍将民族主义视为现代化的必要手段。他的文学现代主义与反殖民立场紧密相连，通过使用英国“征服者”的语言来挑战帝国传统。 虽然乔伊斯曾短暂关注过社会主义和无政府主义，但他始终是一位波西米亚式的个人主义者，其作品反映了古老传统与先锋艺术之间的张力。卡拉南最终指出，乔伊斯的职业生涯证明了人们可以在支持民族自决的同时，而不屈从于沙文主义或部落主义。乔伊斯的存在反驳了那种将民族主义完全视为反动势力的自由主义刻板印象，证明了他的作品深受一个处于脱离殖民统治阵痛中的国家所特有的政治冲突的影响。
抱歉。
Piotr Sarnacki 针对系统编程中关于内存安全的持续争论发表了看法，特别批评了 Fil-C 等项目的支持者对 Rust 所持有的“内存安全绝对主义”。 虽然 Fil-C 为 C 和 C++ 强制实现内存安全提供了一种有前景但代价高昂（涉及垃圾回收机制、ABI 不兼容以及潜在的性能损失）的方法，但 Sarnacki 认为这并不能否定 Rust。批评者常因 Rust 存在 `unsafe` 代码块而将其贴上“不安全”的标签，然而来自 Android 等项目的现实数据表明，与 C/C++ 相比，Rust 将内存安全漏洞减少了几个数量级。 Sarnacki 强调，软件工程是一场关于权衡的游戏，而非简单的非黑即白。Fil-C 适用于某些应用场景，而对于那些无法接受垃圾回收或 ABI 限制的情况，Rust 依然是更优的选择。他总结道，针对 Rust 的批评往往带有虚伪的狂热色彩。真正的安全倡导者应致力于消除各语言中的危险实践，而非攻击 Rust 在现代软件开发中所展现出的务实且已被证明的优势。
抱歉。
**pkgxray** 是一款本地化、零依赖的安全工具，旨在保护开发者和人工智能代理免受恶意 npm 包及模型上下文协议 (MCP) 服务器的侵害。通过对沙盒隔离环境下的软件包副本进行静态分析，它能在代码执行或安装前给出确定性的结论——**安全 (SAFE)、审查 (REVIEW) 或 拦截 (BLOCK)**。
**主要功能：**
* **零执行分析：** 在不运行生命周期脚本或构建步骤的情况下检查代码、元数据和制品来源，从而防止安装前的恶意软件攻击。
* **全面的威胁覆盖：** 检测凭据窃取、提示词注入、混淆加载器、Unicode 欺骗以及制品差异（npm 压缩包与 GitHub 源码不匹配）。
* **MCP 安全性：** 在建立连接前审核工具清单，并使用 `mcp-proxy` 拦截实时流量，剥离未经授权的工具调用。
* **工作流集成：** 通过安装钩子、CI/CD 流水线和 MCP 代理，与 AI 编码助手（如 Cursor、Claude Code）集成。
* **透明的证据：** 与黑盒工具不同，pkgxray 为每一次“拦截”或“审查”结论提供引用证据，确保可追溯性。
pkgxray 专为高速、本地优先的安全性而设计，为现代自动化开发环境提供了严格的“默认拒绝”式防御机制。
抱歉。
将蓝牙设备透传至 Proxmox 虚拟机（VM）经常会失败，尤其是对于板载的英特尔芯片（如 AX200/AX210/BE200），它们在进行透传时往往会重置；在 ChimeraOS 和 Bazzite 等面向游戏的发行版中也存在同样问题。传统的 USB 透传通常无法解决这些硬件层面的限制。
该工具通过在局域网内将宿主机的蓝牙适配器桥接到虚拟机，而非直接进行硬件透传，从而解决了上述问题。由于它使用了协议透明的桥接方式（BlueZ 的 `btproxy`），虚拟机可以将适配器识别为本地设备。
**主要功能：**
* **通用兼容性：** 适用于任何 Linux 支持的芯片；是解决“卡死”的英特尔网卡的理想方案。
* **使用便捷：** 只需在宿主机和虚拟机上各执行一条命令即可完成配置。
* **持久化：** 在系统重启和更新后依然有效。
* **高性能：** 几乎没有增加延迟，适用于手柄、耳机和 Home Assistant 传感器。
**快速开始：**
1. **宿主机：** `curl -fsSL https://raw.githubusercontent.com/lucid-fabrics/proxmox-bluetooth/main/install.sh | sudo bash`
2. **虚拟机：** 使用宿主机脚本输出的命令，并填写宿主机的 IP 地址进行运行。
*注意：如果你的英特尔芯片看起来像是损坏了，请执行“冷启动”：关闭电源并等待 15 秒后再开机。*
抱歉。
日益增长的破坏Flock监控摄像头的治安维持运动 The growing vigilante movement to knock out Flock surveillance cameras
2 天前
在美国各地，一股新兴的自发组织正试图破坏Flock Safety公司的自动车牌识别系统（ALPR）。出于对大规模监控和未经授权的数据追踪的担忧，这些激进分子（包括明尼阿波利斯一位名为“NoMark”的知名社交媒体人士）通过砸毁、喷漆或拆除摄像头，以抗议公共隐私的丧失。 尽管Flock Safety和许多执法机构坚称，该技术是预防犯罪和调查案件的重要工具，但批评者认为，这些摄像头构成了一个不受监管的全国性监控网络。这场争议引发了一场去中心化的反抗运动；激进分子在网上分享战术建议，而像DeFlock这样的组织则通过绘制摄像头位置地图，帮助市民避开它们。 这一抵制行动正获得立法和市政层面的响应，目前已有80多个城市正在重新评估或终止与该公司的合同，一些立法者也已提出议案，要求获取数据必须获得搜查令。尽管面临刑事指控和警方对反Flock情绪的加强监控，但激进分子认为，为了对抗他们所认为的不可接受的监控越权行为，直接行动和公众压力是必要的。
抱歉。
明尼苏达大学中西部研究与推广中心在明尼苏达州莫里斯市启动了一项开创性设施，旨在为当地生产低碳氨肥料。该工厂利用风能驱动电解槽产生氢气，再通过哈伯-博施（Haber-Bosch）系统进行加工。
为应对风能的不稳定性，该设施采用了创新的建模与控制系统，使工厂能够动态运行，从而无需昂贵的氢气存储设备。这一项目是2013年试点工程的升级版，目前的目标是日产一吨氨。
通过实现风能驱动的本地化肥料生产，该项目旨在缓解农民面临的高成本和供应链不稳定性问题。该项目由明尼苏达大学、RTI国际和Casale公司合作开展。研究人员将其视为农民合作社的一种可扩展模式，通过建立稳定的州内肥料供应，有望带动农村经济发展。所产出的氨既可直接储存，也可与乙醇生产过程中产生的二氧化碳结合制成尿素，从而为当地农业提供可持续且可靠的营养源。
这篇 Hacker News 帖子讨论了明尼苏达州莫里斯市的一个项目，该项目利用风能生产绿色氨和肥料。
讨论的核心在于用基于电解的方法替代传统的、高能耗的哈伯法（Haber-Bosch）氨生产工艺在技术和经济上的可行性。支持者认为，风能和太阳能可以显著降低农业的碳足迹，并提高供应链的韧性，特别是能让农民免受天然气市场剧烈波动的影响。
然而，怀疑论者对该工艺的效率表示担忧。许多评论者指出，天然气仍然是一种极其廉价且高效的原料，这使得可再生能源方案在没有补贴或碳定价的情况下很难与之竞争。此外，关于“间歇性”挑战也存在争议，即当能源输入波动时，如何维持高压、高温的工业反应堆。
虽然有些人将莫里斯项目视为迈向肥料生产去中心化的有希望的一步，但另一些人则认为它主要是一个小规模的技术演示，而非可扩展的经济解决方案。该帖子还涉及了更广泛的主题，包括美国能源政策的政治版图，以及“绿色”氨作为一种储能形式的潜力。
目前天气阴天，气温 18.6°C，空气质量良好，紫外线指数较低。预计今日余下时间将持续阴天，21:00 至 22:00 间会有零星小雨。今日气温在 15°C 至 22°C 之间，阵风风速可达每小时 22 英里。 展望本周，天气将以阴天为主，气温在 14°C 至 29°C 之间波动。预计周四天空转为多云。目前草类花粉浓度中等，艾蒿花粉浓度较低。总体而言，预计本周天气温和多云，降水稀少。
**Brolly (brolly.sh)** 是由开发者 *jsax* 创建的一个极简纯文本天气预报网站，旨在应对英国气象局（UK Met Office）网站改版后界面繁杂、动画过多的问题。
该网站使用 Go、PocketBase 和 SQLite 构建，优先考虑实用性和速度，提供包括 7 天预报、逐小时数据（含空气质量和花粉）、以及用于对比的历史天气等功能。界面设计为适合手机浏览的单列滚动模式，所有状态信息均存储在 URL 中，方便用户分享和收藏页面。
Hacker News 社区对此项目表现出了浓厚兴趣，并提供了开发者正在积极考虑的建设性反馈，包括：
* 增加类似 `wttr.in` 的终端友好型“纯”文本模式。
* 改进搜索功能和地理位置索引。
* 实现用户请求的功能，如湿度追踪、风速单位（节）以及 Unicode 天气符号。
用户称赞该网站“一目了然”的实用性及其高效的架构，并指出其简洁的结构使其不仅适合人类阅读，也非常便于基于大语言模型（LLM）的解析。目前，该项目的数据源自 Open-Meteo API。
**D-FINE-seg** 是一个用于目标检测、实例分割和语义分割的统一实时框架。它基于单一代码库构建，仅需简单的配置标志即可使用，提供五种模型尺寸（N 到 X），并支持从数据准备到多后端部署的全流程端到端工作流。
**主要特性：**
* **性能：** 在检测和分割精度上超越了 YOLOv8 和 RT-DETR 等基准测试，同时在参数量显著更少的情况下保持了实时延迟。
* **架构：** 具备用于实例分割的轻量级掩码头（mask head），以及用于语义分割的无查询（query-free）、无非极大值抑制（NMS-free）的检测头。
* **部署：** 支持无缝导出至 ONNX、TensorRT、OpenVINO、CoreML 和 LiteRT，并包含跨后端的自动一致性检查。
* **现代训练：** 利用了 Muon 优化器、DDP、AMP、马赛克/仿射增强等先进技术，并支持多通道输入（例如 RGB + 热成像/深度图）。
* **多功能性：** 内置了 ByteTrack（目标追踪）、SAM3（自动标注）的工具以及 Gradio 演示界面。
该框架针对边缘设备和 GPU 进行了高度优化，为各种计算机视觉任务提供了强大的解决方案。预训练权重通过 Hugging Face 自动管理，支持快速集成与微调。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
Hacker News 上近期的一项讨论指出，一份安全研究论文（arXiv:2510.00350）认为 Tile 追踪器的设计助长了跟踪行为。与苹果和谷歌利用端到端加密来确保位置不可区分性不同，研究人员认为 Tile 目前的实现方式存在潜在的跟踪漏洞。
评论者们对这些发现的意义展开了争论。一些人认为，由于 Tile 设备在出厂时就已被用户“预先标记”，攻击者无需放置设备即可追踪受害者，因为 Tile 的网络会广播可识别信息。另一些人则指出，即使黑市上存在专门的跟踪硬件，利用消费级追踪器的简便性也降低了潜在滥用者的门槛。
讨论还涉及了其母公司 Life360，许多用户表达了对其向广告商出售用户位置数据这一历史的深切不信任。尽管一些人认为这些安全担忧被夸大了，或是某种协同抹黑行动，但普遍共识反映出人们对“便捷”消费级追踪技术所带来的隐私代价日益感到疲惫。