我们利用强化学习技术，通过基于真实市场数据构建的环境来开发先进的量化研究智能体。与静态问题不同，市场数据提供了一个动态的对抗性基准，能够防止模型陷入瓶颈：随着智能体挖掘出市场优势，市场本身也会随之演变，从而迫使智能体不断改进和自我调整。
我们的方法核心在于决策的“时间视界”。我们将交易视为一项长期战略任务，而非一系列孤立的事件。智能体必须在部分信息下运行，管理过往决策的复合影响，在市场环境变动时重新评估目标，并在市场机制转换时及时调整策略。通过将专业工具与 Bash 脚本相结合，我们的智能体不仅能够执行交易，还能构建自己的研究基础设施，学习为未来的后果制定计划，并在瞬息万变、高风险的金融市场中游刃有余。
每日HackerNews RSS
**EdotEnv** (YC S26) 是一个提供源自专业量化交易工作流的强化学习（RL）环境平台。创始人 Rui 和 Michael 认为，当前的 AI 基准测试已趋于饱和，而市场数据提供了一种“不断演进”的挑战，随着市场低效性被开发殆尽，其难度也会随之增加。
该平台旨在测试大语言模型（LLM）执行复杂任务的能力，包括构建预测特征、设计投资组合，以及利用真实市场数据进行回测。通过使用经数学变换的匿名化数据，EdotEnv 确保智能体学习到的是可迁移的研究技能（如长周期规划和持续学习），而非仅仅记忆特定资产或时间段。
创始人将 EdotEnv 定位为 AI 实验室和金融科技公司的工具，旨在帮助其在高风险、高噪声且数据密集的问题上训练和评估智能体模型。与合成基准不同，EdotEnv 提供可验证的即时奖励，无需额外的 LLM 评判者。尽管该项目尚处于早期阶段，目前专注于研究环境而非个人交易工具，但团队旨在证明这些专业环境能够突破模型推理和研究能力的边界。目前，他们已在 GitHub 上开源了一个任务示例仓库。
一项针对 30,954 名数字割草游戏玩家的研究揭示了人类如何解决复杂的“覆盖路径规划”问题。这项任务类似于经典的“旅行推销员问题”，要求找到覆盖网格中所有方格的最短路径。 尽管任务复杂，但参与者的效率非常高，中位玩家达到了最优解的 91%。即使草坪面积增大，研究结果依然保持一致，这打破了人类表现会随规模扩大而下降的预期。 研究发现，成功的关键不在于思考的时间长短，而在于思考的时机。表现优异的玩家（如受访者“莎拉”）采用了“分解法”——将草坪划分为更小的区域——并提前规划以避免进入导致必须折返的死胡同。表现较差的玩家往往是在进入死胡同后才做出反应，而顶尖玩家会在关键的“分叉点”停下来规划复杂区域，然后在开阔地带凭直觉导航。 归根结底，人类并非通过计算每一条可能的路径来解决这些问题，而是利用有效的启发式方法，仅在最困难的决策上分配认知资源。这种策略使人们能够为那些单纯依靠暴力计算几乎无法解决的问题找到近乎完美的方案。
对不起。
正在检查您的浏览器……需要启用 JavaScript
本次讨论聚焦于现代网络安全实践引发的挫败感，起因是一篇博客文章指出：Cloudflare 在一个冷门域名（cloudflare.pay）上发布新产品，其形式与网络钓鱼诈骗几乎无法区分。
辩论的主要观点包括：
* **企业“唯快不破”的虚假创新**：用户认为，企业更优先考虑“AI 先行”的形象以及发布速度，而非用户安全。倾向于使用全新的、不相关的域名进行产品发布，创造了一种“网络钓鱼即服务”的氛围，这使得用户逐渐忽略了常规的安全预警。
* **组织功能失调**：许多评论者指出，内部官僚主义往往导致使用官方子域名（如 `product.company.com`）比购买新域名更加困难。这反映了一种畸形状态：市场和业务部门凌驾于工程与安全最佳实践之上。
* **AI 的困境**：该讨论串强调了一个讽刺现象：企业部署的聊天机器人往往并不了解自身的产品套件，它们仅仅是“社交信号”的象征，而非实用的支持工具。
* **网络的复杂性**：关于网络从文档平台演变为应用平台是否从根本上削弱了安全性的哲学争论，这也使得欺诈行为更加容易，信任也变得更难以验证。
在 MariaDB 客户端的提示信息中增加一行内容，邀请用户为 MariaDB 点赞： 欢迎使用 MariaDB 监视器。命令以 ; 或 \g 结尾。 您的 MariaDB 连接 ID 为 33 服务器版本：12.2.0-MariaDB-1:12.2.0 mariadb.org 二进制发行版 版权所有 (c) 2000, 2018, Oracle, MariaDB Corporation Ab 及其他贡献者。 帮助他人发现 MariaDB。请在 GitHub 上为它点赞：https://github.com/MariaDB/server 输入 'help;' 或 '\h' 获取帮助。输入 '\c' 清除当前输入语句。 MariaDB [(none)]> 此外，在服务器日志中增加这一行： [Note] 帮助他人发现 MariaDB。请在 GitHub 上为它点赞：https://github.com/MariaDB/server 此项更改的设计方式便于向旧版本进行代码挑拣（cherry-pick），且后续可将文案更改为推广其他内容。 测试文件更新命令： nano --noconvert --nonewlines mysql-test/main/mysql-interactive.result
最近的一场 Hacker News 讨论引发了关于 MariaDB 的争议：该数据库在服务器日志和客户端界面中加入了一条提示，鼓励用户在 GitHub 上为该项目加星，以助其达到 10,000 个星标。
讨论区对此持不同意见。一些用户批评此举是不必要的“干扰”或一种企业“恶俗化”行为，质疑为何一个老牌数据库要如此看重风险投资人常用于衡量项目的虚荣指标。另一些人则认为这是一种无害且常见的提升社区曝光度的方式，并指出该变更实际上在几个月前就已经实施，并未造成任何实际问题。
讨论还延伸到了更广泛的数据库管理话题，用户们对 MariaDB 与 PostgreSQL 进行了对比，还有评论者分享了一段关于个人路途经历的离奇插曲。此外，一位参与者提到了 *core-js* 维护者的悲惨背景——他曾尝试通过类似的项目提示寻求资助，却因此遭到严重的网络骚扰。这也给开源开发者所面临的困境敲响了警钟。
客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。本网站的一个必要组件无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置所致。请检查您的连接、禁用广告拦截器或尝试使用其他浏览器。
这场讨论由一篇关于工作室教学法的文章引起，探讨了人工智能生成内容（AIGC）的兴起如何影响我们的审美鉴赏力。
评论者认为，真正的创造力需要经过观察、实验和修订的严谨迭代过程——这是一种超越生成式“捷径”的“工作室”思维。人们日益担忧，随着人工智能向市场涌入易于消费的媒体内容，创作者和受众都有可能失去深度参与所需的耐心。作者指出，艺术若要保持其价值，创作者必须刻意追求创新，而受众也必须致力于“沉浸”于作品之中，而非依赖碎片化、经人工智能总结的解读。归根结底，文章推崇对模拟式（analog）限制的教学关注，并认为在自动化时代，保护创作过程中深思熟虑的人类努力，对于维持艺术的深度至关重要。
正在检查您的浏览器……需要启用 JavaScript
人工智能行业正面临一场潜在的金融危机，其核心矛盾在于昂贵的闭源前沿模型与快速迭代且成本低廉的开源模型之间的竞争。OpenAI 和 Anthropic 等公司在数据中心和债务驱动的基础设施上投入了数万亿美元，寄希望于通过垄断定价来获利。然而，随着包括中国月之暗面（Moonshot AI）的 Kimi 在内的开源模型将性能差距缩短至仅几个月，这种商业模式正受到威胁。 随着客户越来越倾向于选择价格实惠且可定制的开源模型，AI 公司正难以证明其巨额资本支出的合理性。高管们目前正游说寻求监管保护，担心一旦市场从专有软件转向开源，可能会导致“AI 泡沫”破裂。分析人士警告称，如果这些高成本模型无法维持其市场主导地位，由此产生的金融后果可能引发广泛的不稳定，波及大型投资者和科技巨头。归根结底，该行业陷入了一个危险的循环：既需要迅速变现以覆盖空前的成本，同时又在不断增长的开源替代方案市场中逐渐失去竞争优势。
请启用 JavaScript 和 Cookie 以继续。
这篇 Hacker News 讨论批评了《GadgetReview》的一篇文章，该文章称人工智能数据中心正在推高居民电费。许多用户认为原文质量低下，是人工智能生成的“垃圾内容”，且文中包含一张误导性的非交互式地图。
更广泛的讨论探讨了数据中心能源消耗对经济的影响。反对数据中心的观点认为，它们将昂贵的基础设施升级负担转嫁给了居民用户，实际上是“成本社会化，收益私有化”。一些评论者建议公用事业公司应利用需求计量，强制数据中心自行承担其电网基础设施的费用。
相反，一些用户认为市场运作是正常的。他们认为数据中心刺激了电网扩张，所谓的“问题”实际上是能源生产领域缺乏竞争和公共政策不当，而非数据中心本身。多位参与者指出，大公司已经开始资助自身的输电和发电升级，从而将电网压力转化为基础设施发展的净收益。最终，许多用户得出结论：虽然数据中心确实对当地能源市场产生影响，但问题往往出在系统性的监管失灵，而非技术本身。
黑粉 Haters
2 天前
在这篇文章中，保罗·格雷厄姆（Paul Graham）探讨了“狂热粉丝”与“黑粉”的本质，指出两者都具有强迫性、盲目性，且受身份认同而非现实驱动。粉丝投射的是一种理想化的形象，而黑粉则投射了一种夸张的负面形象。
格雷厄姆认为，“黑粉”本质上是“狂热粉丝”的对立面。他们往往是那些才华受挫的人，无法调和目标人物的成功与自身平庸之间的落差，从而将成功者斥为“骗子”。他观察到一个关键点：真正成就卓越的人从不会成为黑粉，而黑粉也极难取得成就。
由于这两类人都是出于一种不理性的、强迫性的需求，试图通过他人的存在来定义自己，格雷厄姆建议，应对黑粉最有效的方式是像对待狂热粉丝一样：无视他们。他告诫人们，不要犯那种将他们视为正当争论参与者的常见错误。通过认识到黑粉的负面情绪反映了他们自身的内在问题，而非对他人行为的批评，名人们可以避免在那些根本无法取悦的人身上浪费时间和精力。
**cMCP (机密 MCP 运行时)** 是一个开源网关，旨在通过在硬件**可信执行环境 (TEE)** 中强制执行策略，来保护 AI 智能体的工具调用安全。
与容易受到恶意管理员或内存篡改攻击的纯软件治理不同，cMCP 在安全隔离区内运行 **Cedar 策略引擎**。通过在执行前将策略包哈希值度量到硬件认证报告中，cMCP 可确保工具调用完全按照预设策略进行评估，从而防止未经授权的数据泄露或工具滥用。
**主要功能包括：**
* **硬件认证安全：** 支持 TPM、AMD SEV-SNP 和 Intel TDX，将策略引擎与智能体及宿主操作系统隔离。
* **防篡改审计：** 每个会话都会生成已签名的 **TRACE 声明**，无需信任操作员即可提供每个工具调用、决策和审计链的可验证证明。
* **易于使用：** 支持用于纯软件测试的 `dev` 模式，允许开发人员在部署到生产环境 TEE 之前在本地构建和调整策略。
* **合规性：** 通过为智能体工作流提供经加密签名且可验证的治理，旨在满足 NIST SP 800-207 和欧盟《人工智能法案》等严格标准。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Show HN: cMCP，拒绝 AI 智能体的工具调用并获取已签名回执 (github.com/agentrust-io)
9 分 | mosiddi | 1 天前 | 隐藏 | 过往 | 收藏 | 3 条评论
帮助
mosiddi 1 天前 | 下一条 [-]
我们还准备了一个快速入门指南，以便于理解：https://agentrust-io.com/quickstart/
回复
recursive 1 天前 | 上一条 | 下一条 [-]
致楼主：你在这里的同级解释评论被标记且已失效。我不清楚原因。
回复
throw10920 1 天前 | 父评论 | 下一条 [-]
它是 AI 生成的，这违反了准则：
> 不要发布生成文本或 AI 编辑过的文本。HN 旨在供人类之间进行交流。
回复
考虑申请 YC 2026 秋季批次！申请开放至 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```