GitHub 正在重组其漏洞赏金计划，旨在将重点从报告数量转向高质量的研究。为应对不断增加的提交队列并奖励持续的卓越表现，该计划引入了两项重大变革： 1. **VIP 计划：** 这是一个针对顶尖研究人员的受邀制等级。VIP 成员可获得更快的响应速度、与 GitHub 安全团队的直接合作机会，以及更高的固定奖金——针对关键漏洞的奖励最高可达 30,000 美元以上。参与资格基于研究人员已证明的高影响力贡献。 2. **公开计划更新：** 为减少低质量和人工智能生成的垃圾信息，GitHub 将对公开计划实行固定且简化的奖金结构。此外，GitHub 正在 HackerOne 上实施“信号要求”：新研究人员最初仅限提交四份报告，在建立起高质量的记录后方可大规模提交。 这些调整旨在精简运营流程、明确预期，并与研究社区建立更深入、更具回报的合作关系。虽然公开赏金费率会为支持这些新举措而进行调整，但 GitHub 依然致力于保持透明度、快速沟通并与社区进行长期互动。在 2026 年 7 月 27 日之前，现有报告仍将按照此前的结构进行结算。
每日HackerNews RSS
抱歉。
NixOS 比你想象的更复杂，但 OpenCode 解决了这个问题。 NixOS is more complicated than you think but OpenCode fixed it
2 天前
本项目详述了一个基于 **LabWC** 和 **Noctalia Shell V5** 构建的极简 NixOS 配置，在仅有 48 个活动任务的情况下，实现了令人惊叹的 743 MB 内存占用。该配置通过舍弃 GNOME 或 KDE 等臃肿的桌面环境，将效率和手动控制置于首位。 **核心技术亮点：** * **极简内核：** 使用 LabWC 构建轻量级 Wayland 会话，需要手动集成 dbus、polkit 和环境变量等服务。 * **AI 辅助工作流：** 采用搭载 DeepSeek V4 Flash 模型的 `opencode`，用于自动化配置及调试复杂的 NixOS 设置。 * **模块化管理：** 摒弃 Home-Manager，转而使用自定义的符号链接系统（类似于 GNU Stow），以确保配置文件的可移植性。 * **混合生态：** 将 Nix 管理的软件包与标准 npm 安装相结合，并由专门的容器栈（Podman、Cockpit、Traefik）提供支持。 尽管该配置需要大量手动投入——例如为 Snapshot 等应用程序打补丁以及配置 `greetd` 的环境变量——但它展示了一个高度定制化且可复现的操作系统所蕴含的强大能力。虽然设置过程要求严苛，但最终获得的是一个精简、高性能的系统，其设计的复杂性带来了丰厚的回报。
抱歉。
该项目支持用户在消费级硬件或 Google Colab 上运行超大规模语言模型，例如 Llama 3.1 (405B)、Mixtral (8x22B) 和 Falcon (180B)。通过利用去中心化的 BitTorrent 式网络，参与者可以贡献模型容量的一部分，从而共同托管整个模型。 这种方法性能卓越，运行速度可达每秒 6 个 token，适用于聊天机器人及交互式应用。与传统的封闭式 API 不同，该平台提供了 PyTorch 和 Hugging Face Transformers 的灵活性，允许用户自定义采样方法、进行微调并查看隐藏层状态。作为 BigScience 研究研讨会的一部分，该倡议为那些希望深度掌控先进 AI 模型且无需企业级基础设施的用户，提供了一个强大的协作替代方案。
抱歉。
在措辞上需要谨慎。如果您要提供示例，则需要明确指出这并非详尽无遗的列表，例如：“损害 Codeberg 声誉的内容，例如（但不限于）加密货币相关项目。”
Codeberg 是一个由社区主导的非营利性 Git 托管平台，该平台近期实施了一项针对加密货币项目的禁令。这一决定在 Hacker News 上引发了激烈争论，反映出人们对 SourceHut 等平台此前类似政策调整的看法。
评论者的观点存在严重分歧。支持者认为，Codeberg 是一个由社区管理的私营实体，有权制定自己的准则。他们将此禁令视为一种原则性立场，旨在抵制那些被认为充斥着诈骗或对环境有害的行业。然而，批评者则认为该平台的做法“不够严谨”且缺乏专业性，并指出这种意识形态上的准入控制会开启“滑坡效应”，未来可能会导致更多禁令——例如针对“人工智能垃圾内容（AI slop）”或其他社区可能厌恶的技术。
许多用户强调了依赖第三方托管的固有风险，并主张去中心化和自托管才是确保项目长期存续和自主权的唯一途径。尽管一些人捍卫 Codeberg 投票背后的民主决策过程，但批评者警告称，这种“纯洁性博弈”会损害平台的信誉，促使许多开发者考虑使用更中立的托管服务，以避免未来因政策变动而被迫停运。
本文探讨了“归纳问题”，即如何从特定观察中推导出普遍规律的挑战。作者以《花瓣围玫瑰》（Petals Around the Rose）游戏为例，展示了各种机器学习模型（从线性回归到神经网络）如何基于其“归纳偏置”（模型带入问题的假设集）而取得成功或遭遇失败。
核心洞察在于一种权衡：具有强大且正确归纳偏置的模型能以少量数据快速学习，而假设错误或不匹配的模型则完全无法学习。这解释了为何某些架构（如语言模型中的 Transformer 或模式识别中的 Deep Sets）能优于其他架构；它们处于一种与数据结构相契合的“黄金区”假设中。
最终，作者认为归纳仍然是一个尚未解决的根本性问题。尽管我们拥有用于优化和搜索的工具，但仍缺乏一种能够产生创造性洞察（或称“理智”）的“通用方法”来形成新的假设。目前科学界通过人类集体的努力以“暴力破解”的方式推动进步，但探索一种更高效、自动化且系统化的理解方式，依然是一个至关重要的待解难题。
对不起。
这一系列设计模式强调，建筑应当促进人际联结、社会活力与个人福祉。建筑师不应创造冷漠的整体式结构，而应设计“鲜活”的建筑，使其如同由一系列人性化尺度空间组成的有机共同体。 核心原则包括： * **社会联结性：** 建筑应相互交织，并面向行人友好的街道。公共区域、拱廊和公共用餐空间有助于激发非正式交流，而“私密梯度”则确保了从公共生活到私人生活的平稳过渡。 * **以人为本的舒适感：** 设计必须优先考虑自然采光、物理保护（如遮蔽性的屋顶、宜人的户外空间）以及建筑的多样性。“窗边空间”、“楼梯座位”和“壁龛”等设计为沉思或小组聚会创造了舒适的小环境。 * **对自然的呼应：** 建筑应与土地有机融合，利用朝南的布局获取温暖，并通过露台和花园实现室内外的自然过渡。 * **灵活性与个性化：** 设计应允许住户通过厚实的墙体、内置设施及适应性空间来个性化调整环境，以满足家庭成员（如青少年、老人或居家办公者）随时间变化的需求。 归根结底，这些模式主张营造一种如同人类生命延伸的建筑环境，将亲密感、自然与社区价值置于僵化的工业效率之上。
这篇 Hacker News 的讨论探讨了克里斯托弗·亚历山大（Christopher Alexander）的《建筑模式语言》对建筑学和软件工程的影响。
评论者指出了一个关键区别：亚历山大的著作侧重于以人为本、由社区驱动的设计，旨在赋予居住者塑造环境的能力；而软件领域的“设计模式”却往往演变成了教条式的、脱离实际的规则。用户认为，软件行业误解了模式的初衷，将其视为僵化的“圣经”，而非识别并解决重复性问题的工具。
该讨论串涉及几个关键见解：
* **规模：** 软件模式侧重于代码，而亚历山大的原则跨越了从单个房间到整个社区的范畴，这暗示软件架构也应考虑其所支撑的更广泛的人类工作流。
* **演进：** 一些人认为现代软件“生态系统”（如 Linux）代表了这些概念在更大规模上的真正应用，尽管这往往已经转向了管理领域。
* **批评：** 虽然许多人认为亚历山大的作品是理解为何某些空间让人感到“舒适”的基础，但也有人指出他后期著作内容深奥，可能会让人望而却步。此外，还有人提醒不要将他的作品过度简化为“清单式文章”，以免错失其原始模式中更深层的语境意义。
Docket 是一款专为拒绝“AI 自动会议纪要”趋势的专业人士打造的笔记工具。尽管 AI 可以转录对话，但它无法区分噪音与高价值见解，往往只会产生大量无用的记录。 开发者认为，“主动笔记”是一个认知过程，它强迫你在实时状态下提炼信息。通过在会议期间手动识别并记录那几个真正关键的点，你能在拥有最完整背景信息的情况下，将这些见解固化在自己的记忆中。这种实践不是一项需要被自动化的繁琐工作，而是一项核心技能——这正是高效的高层领导者用来从冗余信息中提炼价值的方法。 Docket 专为“主动参与者”设计——那些希望主导会议并利用自身智慧创造独特、高质量价值的专业人士。与被动记录不同，Docket 支持将会议转化为可执行策略所需的“主动脑力劳动”，为那些意识到 AI 生成的总结最终用途有限的人提供了一种专注的选择。
这篇 Hacker News 帖子讨论了用户 *davnicwil* 提交的题为“我为什么在开发一款不含人工智能的笔记应用”的内容。
讨论的话题从应用本身转向了关于“虚假宣传（astroturfing）”的指控，因为有用户指出一个评论记录可疑的账号在支持该帖子。起初 *davnicwil* 采取了防御姿态，但最终承认曾请求朋友支持其发布。他们承认这种行为违背了 Hacker News 的精神并承诺停止，同时指出此类策略对于在平台上获得真正的影响力并无效果。
讨论的其余部分涉及该产品的价值主张。开发者解释说，该应用专为那些倾向于手动、由大脑驱动的笔记方式而非人工智能生成摘要的专业人士而设计。这引发了关于“不使用人工智能开发”定义的二次争论，评论者质疑开发者尽管以“无人工智能”作为营销前提，却在开发过程中使用了人工智能辅助编码工具（如自动补全）。总的来说，该帖是对在 Hacker News 上发布项目的压力，以及社区对透明度和真实性严格要求的元评论。
MemoryPack：C# 的极速零编码二进制序列化器 MemoryPack: Zero encoding extreme performance binary serializer for C#
2 天前
**MemoryPack** 是一款专为 .NET 7+ 和 Unity 设计的高性能“零编码”二进制序列化库。通过针对 C# 内存布局进行优化，并利用 C# 11 和增量源生成器（Incremental Source Generators）技术，它实现了卓越的运行速度——比标准二进制序列化程序快 10 倍，在处理结构体数组时甚至可提速 200 倍。
### 核心特性：
* **高性能：** 采用“零编码”机制，直接复制 C# 内存，类似于 FlatBuffers，但适用于标准 POCO 对象。
* **现代 API 支持：** 专为 `IBufferWriter<byte>`、`Span` 和 `ReadOnlySequence` 构建，并全面支持 Native AOT。
* **版本容错：** 提供灵活的模式演进（支持增删成员）并可处理循环引用。
* **跨平台：** 内置 TypeScript 代码生成功能，可实现 C# 与浏览器之间无缝的数据共享。
* **Unity 支持：** 针对 IL2CPP 进行了优化，并为标准 Unity 结构体提供了适配类型。
* **易于使用：** 只需为类或结构体添加 `[MemoryPackable]` 特性并使用 `partial` 关键字，源生成器即可自动处理实现，无需反射或动态代码生成。
MemoryPack 非常适合对高吞吐量、低延迟和高效内存利用有要求的现代 .NET 开发应用。该库通过 NuGet 分发，并采用 MIT 许可协议。
抱歉。
这场讨论探讨了诸如“耳环”或“因果眼镜”这类通过指定最优选择来优化人类生活的设备所带来的哲学影响。参与者权衡了个人自主权与由更高级的预测性智能来规划生活所带来的效率之间的利弊。 一个主要的担忧是，这些工具究竟是促进了真正的成长，还是仅仅将使用者变成了“哲学僵尸”或某种异质目标系统的傀儡。虽然有人认为依赖这种指导等同于在生活中“作弊”，剥夺了人们发现的乐趣和认知锻炼的机会；但也有人认为，这仅仅是我们现有缺陷的生物过滤器的一种技术进化。通过调整我们的感知以更好地适应现实，这些工具或许可以作为一种“学习辅助”，或者绕过过时的进化偏差。 这场对话最终突显了对顺遂人生渴望与对丧失“自我”的生存恐惧之间的张力。如果一股外力能比你更有效地达成目标，那么个人成就与成为一个被精心管理的工具之间的界限就会变得极其模糊。
抱歉。
arXivLabs 是一个允许合作者直接在我们的网站上开发并分享 arXiv 新功能的框架。与 arXivLabs 合作的个人和组织都认同并接受我们关于开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于坚守这些价值观，并仅与遵守这些价值观的合作伙伴开展合作。您是否有意开展一个能为 arXiv 社区创造价值的项目？了解更多关于 arXivLabs 的信息。
抱歉。