欧洲议会以微弱优势（331票对304票）投票通过，将加速推进一项旨在重启已过期“聊天控制1.0”（Chat Control 1.0）规则的立法。这一临时框架已于2026年4月失效，此前允许在线平台自愿扫描用户的私人通讯，以筛查儿童性虐待材料（CSAM）。
该提案的最终表决定于7月9日进行。反对者必须获得361票的绝对多数才能阻止该措施；否则，该提案将在没有额外隐私保障的情况下推进。
此次立法推动与陷入僵局的“聊天控制2.0”（Chat Control 2.0）谈判截然不同，后者是一项旨在建立长期CSAM检测框架的永久性法规。尽管欧盟理事会寻求恢复自愿扫描功能，但包括前欧洲议会议员帕特里克·布雷耶（Patrick Breyer）在内的批评者认为，此举绕过了议会此前的否决，并威胁到隐私权。即便是理事会法律部门也表示担忧，认为如果缺乏司法监督和合理怀疑的限制，普遍的自愿扫描可能会与《欧盟基本权利宪章》相冲突。即将进行的投票将决定，在争议更大的永久性法规陷入僵局之际，这一临时监控制度是否会被恢复。
每日HackerNews RSS
欧盟再次试图重启“聊天控制”（Chat Control）提案，该提案要求对端到端加密的私人信息进行扫描，以检测儿童性虐待材料（CSAM）。
这一提案在 Hacker News 上引发了激烈讨论，凸显了公众在隐私权与儿童安全问题上的严重分歧。支持者认为，此类措施是保护儿童必要且“经济有效”的工具。然而，批评者认为这些系统在技术上存在缺陷、具有侵入性，且容易出现“任务蔓延”，可能导致政府对政治、社会及个人通讯进行广泛监控。
许多参与者对“为了孩子”这一说辞持怀疑态度，认为这是一种“终结思考的陈词滥调”，旨在绕过对公民自由的担忧。质疑者指出，该立法可能被未来的政权利用，以针对不受欢迎的群体。相反，也有人认为现状已然失效，若无法提供可信且尊重隐私的替代方案来应对儿童剥削问题，公众将不得不面临这些极端的监控提案。隐私倡导者的共识是，强制性的客户端扫描将破坏数字安全的基础，并为全球范围内私人通讯权利的丧失开创危险的先例。
TabFont 由 Philatype 设计，是一款独特的字体，用户在输入时即可自动呈现吉他和弦与六线谱。该字体库包含超过 700 种和弦，涵盖六和弦、add9 和弦等变体，并支持标准的制谱记号，可即时显示指板指法。
TabFont 专为音乐人和教育工作者设计，简化了制作专业级和弦谱及音乐文档的过程。该字体可免费用于个人用途，各类商业授权（包括网页、移动应用及标准商业用途）售价为 45 美元。除了 TabFont，Philatype 字库还提供多种专业字体，如 Mastodon、Philly Sans 和 Gravity。
抱歉。
GPT‑实时 GPT‑Live
2 天前
请启用 JavaScript 和 Cookie 以继续。
Hacker News 上关于 OpenAI 新推出的 **GPT-Live** 的讨论，反映出人们对其全双工、实时语音功能的兴奋，这种能力实现了更自然、流畅的对话，消除了传统轮流式模型的延迟。用户对其高效头脑风暴和处理实时翻译的能力表示赞赏，并认为其表现优于 Gemini Live 等竞争对手。
然而，反馈中也凸显了几个令人担忧的问题：
* **对话细微差别：** 一些用户发现该模型习惯插话“嗯哼”或“是的”，这让人感到突兀或过于刻意，偶尔会产生“恐怖谷”效应或显得不礼貌。
* **功能缺失：** 用户对语音模式下缺乏集成“工具使用”（如网页浏览或文档检索）感到不满，这降低了生产力。
* **角色疲劳：** 批评者担心这些系统过于偏向“虚假人工智能伴侣”的设定。
* **技术需求：** 用户渴望出现用于隐私保护和 DIY 硬件项目（如智能音箱）的本地开源替代品，此外，一些用户对实时界面中视觉功能的缺失感到失望。
总的来说，虽然用户认为 GPT-Live 是架构上的一次重大飞跃，但他们更希望看到其实用性的增强，而非模拟出的“人类”行为。
因追求逆转衰老而耗资数百万美元的知名企业家兼生物骇客布莱恩·约翰逊（Bryan Johnson）宣布，他被确诊患有自身免疫性胃炎（AIG）。他将这种疾病描述为“胃部在自我吞噬”。 约翰逊是支付公司 Braintree 的创始人，他因推行极端的“蓝图计划”（Project Blueprint）而受到全球关注。该计划包括严格的纯素饮食、每日服用数十种补充剂、高强度运动，以及接受来自包括其十几岁儿子在内的年轻捐赠者的争议性输血。尽管他声称通过这些努力“抵消了衰老”，并拥有了 18 岁年轻人的代谢健康，但 AIG 是一种无法治愈的自身免疫性疾病，可能导致贫血、营养缺乏以及癌症风险增加。 尽管医疗专家通常专注于控制 AIG 的症状，但约翰逊已表示打算“解决”这一病症。他在社交媒体及网飞（Netflix）纪录片《别死》（Don’t Die）中记录了自己的抗衰之路，吸引了数百万对其追求永生及拒绝自然衰老过程感兴趣的追随者。
该讨论帖聚焦于一位被诊断出患有自身免疫性胃炎的知名生物黑客。评论者指出，这是一种相对常见、通常与年龄相关的疾病，而非他高强度生活方式直接导致的神秘后果。
该帖引发了关于其方法论的激烈辩论。批评者认为，他的方法并非“科学”，而是一种缺乏对照、盲测或变量隔离的非科学、高风险的“蛮力”抗衰尝试。许多人对他的动机表示怀疑，认为其项目背后的驱动力是自我、恐惧和利益，而非真正的医学进步，尤其是考虑到他正从中将其“蓝图”（Blueprint）计划商业化。
相反，一些参与者为其辩护，称这是一种开创性的、透明的“N=1”实验形式，能够产生有价值的数据并鼓励个人健康优化。然而，讨论中的主流情绪是嘲讽。用户们嘲笑他极端的健康仪式却换来如此诊断的讽刺性，批评他利用儿子进行血液交换的行为，并认为他的行为反映出其深层的心理健康缺失，以及对逆转必然衰老过程的错误执念。
Cognition 发布了 **SWE-1.7**，这是一款专为代理式软件工程设计的高性能、高性价比模型。SWE-1.7 基于 Kimi K2.7 构建，证明了强化学习（RL）能够显著提升模型能力，突破所谓的“训练后瓶颈”。
该模型擅长长跨度、异步的编码任务，在 FrontierCode 和 Terminal-Bench 等基准测试中达到了前沿水平。主要技术创新包括：
* **训练稳定性：** 通过实施“采样分布回放”（sampling distribution replay）和 top-p 过滤，防止了熵崩溃，并最大限度地减少了训练与推理之间的差异。
* **可扩展基础设施：** 采用了一种创新的架构，利用跨越三大洲的全球多集群训练，将强化学习的规模扩展至远超单个数据中心的限制。
* **自我压缩：** 模型学会了总结其工作状态，使其能够管理长达六小时的任务，并通过交替长度惩罚保持推理过程的简洁。
* **数据质量：** 广泛的验证和防作弊措施确保了模型性能的高保真度和可信度。
在行为表现上，SWE-1.7 的特点是能够彻底探索代码库、深入调查根本原因，并具备精炼高效的思维链过程。SWE-1.7 现已通过 Cerebras 在 Devin 平台上线。
Cognition AI 发布其“SWE-1.7”编程模型在 Hacker News 上引发了广泛争议。尽管该公司声称其性能可媲美 GPT-5.5 和 Opus 等顶级前沿模型，但社区仍因以下原因持怀疑态度：
* **基准测试的怀疑：** 批评者认为，Cognition 的基准测试很可能是“精挑细选”的结果或存在过拟合问题，因为该公司的训练数据与评估数据来源于相同的源头。
* **缺乏可访问性：** 与许多行业标准模型不同，SWE-1.7 是一个闭源模型，仅限于 Cognition 自有的“Devin”生态系统内使用，无法集成到第三方 IDE 或工具中。
* **营销的可信度：** 此前有关虚假营销宣传的争议，使许多用户对其推广手段保持警惕。
* **价值主张：** 虽然一些用户认可 Cerebras 基础设施所提供的高速度（TPS），但另一些用户则反馈该模型在实际编程中的实用性不及 Claude 或其内部基准测试的表现。
总体而言，社区观点各异：部分人认为这是迈向更快速、更专业 AI 智能体的一步，而更多人则将其视为“以风投为导向”的营销手段，认为其优先考虑专有闭环而非真正的技术进步。
弗拉基米尔·阿诺德（V.I. Arnold）的“创造型人格”突变理论模型绘制了三个变量：技术熟练度（T）、热情（E）和成就（A）。 该模型认为，个人的发展路径决定了其成长轨迹。先积累技能而后注入热情的人，可以成就“天才”。相反，起初受高涨热情驱动的人，一旦掌握了足够的知识，往往会经历成就上的突发性飞跃。 然而，该模型也警示了一种“灾难”：如果热情超过了技术能力，成就便会崩塌，使个人坠入阿诺德所称的“狂人”领域。该模型的一个显著特征是：在某个临界点，天才与狂人可能具备完全相同的技能水平和热情程度，而他们截然不同的状态，完全取决于其过往的经历以及是否经历了“灾难性”的衰落。 尽管作者承认突变理论本身往往缺乏科学严谨性，更多是作为一种推测性的漫画式表达，而非稳健的心理学框架，但他们认为阿诺德的这一模型是阐释智力发展陷阱的一个持久且有用的隐喻。
抱歉。
在海外求职面试时，搬迁意向应作为你的动力，而非唯一的卖点。若过度强调想搬到当地，招聘人员可能会认为你更看重搬迁福利而非公司本身，从而怀疑你的工作稳定性，担心你在安顿下来后很快离职。
想要脱颖而出，应将面试视为一场专业的交流，向买家推销你的价值。虽然承认想搬迁是坦诚的表现，但必须迅速将重点转移到工作本身。请优先研究公司的产品、使命、技术和企业文化。
一个出色的回答应在承认搬迁目标的同时，迅速转向你为何对该团队的目标倍感振奋，以及你的技能如何解决他们的难题。通过展示对公司的深度了解和对岗位的真正热情，你将从“寻求搬迁者”转变为“有价值的候选人”。
简而言之：将搬迁视为个人里程碑，但要将大部分精力用于证明你是助力公司未来的最佳人选。
抱歉。
Show HN: Kastor – 用于 AI 智能体的 Terraform 风格规范 Show HN: Kastor – Terraform-style specs for AI agents
2 天前
Kastor 是一个厂商中立的“AI 智能体版 Terraform”，它提供了一种声明式的方法来定义、版本化和管理智能体工作流。Kastor 不会将智能体硬编码在特定的框架中，而是使用基于 HCL 的类型化规范（.agent、.tool、.prompt 文件）来创建单一事实来源。 该工具链具备两种运行模式： 1. **构建（Build）：** 将声明式规范编译为 LangGraph 等框架的可运行项目。 2. **调和（Reconcile/Plan/Apply）：** 将智能体作为长生命周期资源进行管理，提供跨托管平台的偏差检测和状态管理（计划于 v0 版本实现）。 Kastor 并非一种新的运行时，而是一个弥合智能体设计与部署之间差距的管理层。通过将基础设施配置与智能体逻辑分离，它使开发者能够维护可复现、可审查的智能体定义。 目前，Kastor 支持针对 LangGraph 的项目验证和编译。这是一个处于早期阶段的概念验证项目，未来的路线图包括直接的平台部署（AWS/Azure）以及自动化的偏差检测。开发者可以通过 Homebrew、Go 或手动安装二进制文件来开始使用。详细的文档和架构决策记录在项目的 `SPEC.md` 中。
抱歉。
Chatto 是一款全新的群组与团队聊天应用，现已正式开源并支持私有化部署。它主打轻量、快捷与隐私保护，对所有静态数据进行加密，并支持端到端加密（E2EE）的语音、视频及屏幕共享功能。该应用专为便捷部署于自有基础设施而设计，提供适用于 Linux、macOS 和 Windows 的二进制文件。
对于倾向于使用托管服务的用户，“Chatto Cloud”即将开启公测。它将提供包含自动扩容与备份的专业托管服务，并保持与私有化部署版本的完全兼容，从而避免供应商锁定。
目前 Chatto 版本为 0.4，已达到生产环境的稳定水平。后续更新将专注于审核工具及多服务器功能的改进。该项目计划在未来 6 到 12 个月内发布 1.0.0 正式版。用户可通过 Homebrew 或访问官方文档开始使用。如需获取 Chatto Cloud 公测及未来发布的最新资讯，用户可订阅该项目的低频简报。
**Chatto** 是一款新推出的自托管群聊平台，现已作为开源软件发布（后端采用 AGPL 协议，前端采用 Apache-2.0 协议）。该项目旨在为 Slack、Discord 和 Mattermost 提供一种高性能、现代化的替代方案，并强调通过紧凑的二进制文件和基于 NATS 的架构来实现便捷的自托管。
**社区讨论重点：**
* **性能与设计：** 用户称赞 Chatto 相比主流软件常有的卡顿体验，表现得更加快速、灵敏。其界面设计灵感源自行业领先产品，令新用户感到熟悉。
* **技术栈：** Chatto 使用 NATS 作为轻量级消息代理，并利用 LiveKit 提供音视频通话功能。目前该应用以渐进式 Web 应用（PWA）形式构建，桌面端和移动端的原生封装程序正处于早期开发阶段。
* **关于 AI 与“编程氛围感”（Vibe Coding）的争论：** 项目开发者 Hendrik Mans 因其技术专长以及利用智能体编程构建软件而受到认可。这引发了关于“AI 辅助开发是否能带来可持续、可维护的软件”或是否会导致“产品质量劣化”的激烈讨论。
* **功能现状：** 目前该应用尚不支持端到端加密（E2EE）和原生移动端 App，这是用户普遍关心的问题。虽然尚未实现联邦功能，但开发者正在为未来的更新探索轻量级的身份验证方案。
**CVE-2026-57589 摘要** OpenBSD 7.9 及之前版本中发现了一个严重安全漏洞。该缺陷被归类为“释放后重用”（Use-After-Free，CWE-416），存在于 `sys/kern/sysv_sem.c` 文件中。具体而言，在 `sys_semget()` 函数的 `tsleep` 调用之后会出现上下文切换引发的释放后重用问题。 此漏洞风险极大，因为它允许本地提权，可能使攻击者获得系统的 root 级访问权限。CISA 已将该漏洞的技术严重程度评估为“完全（total）”。建议用户查看 OpenBSD 官方存储库以获取针对此问题的补丁。