启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
## OpenAI 低延迟语音AI：深度解析
OpenAI 最近发布了关于他们如何实现大规模低延迟语音AI的细节，主要利用 WebRTC 和定制基础设施。他们放弃了传统的每会话一个端口的 WebRTC 模型，选择收发器方法来降低复杂性并提高性能。一个关键组件是利用 Pion，一个开源 WebRTC 库，由该帖子的评论者开发，同时也是“WebRTC for the Curious”的作者。
讨论强调了在延迟和模型智能之间取得平衡的挑战。虽然最小化网络延迟至关重要，但用户报告称AI的速度可能会适得其反，打断自然的对话流程。许多人建议优先考虑更周全、反应较慢的AI，即使这意味着稍微增加延迟。
对话还涉及 WebRTC 的复杂性、Go 语言在网络应用方面的成熟度，以及语音活动检测 (VAD) 持续改进的需求。几位用户正在使用 Pipecat 和 Gemma 等工具构建类似系统，展示了该领域充满活力的开源社区。最终，该帖子引发了关于AI语音技术中速度、智能和自然对话体验之间权衡的争论。
美国国土安全部（DHS）试图从谷歌获取一名公开批评特朗普政府的加拿大男子的详细个人数据——位置记录、活动日志。此前，雷妮·古德和亚历克斯·普雷蒂在联邦移民局特工手中丧生。 该男子十多年未入境美国，却通过“海关传票”被针对，该传票在法律上用于调查进出口问题。律师认为，国土安全部不当使用此权力，以绕过管辖权边界并获取他们无法合法获取的数据。 美国公民自由联盟（ACLU）提起的诉讼指控国土安全部违反了海关法，利用了美国科技公司的存在。该传票未经司法审查就发出，最初要求谷歌对该请求保密。国土安全部和谷歌均未发表评论。该男子认为，他仅仅因为在网上谴责移民执法而受到针对，这凸显了政府过度干预和监视异见的担忧。
## 幼猫航天局：向《坎巴拉太空计划》学习
RocketWerkz，由《DayZ》创作者迪恩·霍尔和原《坎巴拉太空计划》（KSP）开发者费利佩·法兰格领导，正在开发《幼猫航天局》（KSA），这是这款备受喜爱的太空飞行模拟器的精神续作。该项目受益于斯特凡·莫卢夫的独特视角，他是一位程序员，在加入游戏工作室之前曾在SpaceX担任飞行软件工程师12年。
KSA旨在捕捉火箭建造、飞行和探索的乐趣，同时避免《坎巴拉太空计划2》开发过程中遇到的问题。RocketWerkz从一开始就优先考虑坚实的技术基础，吸取KSP2仓促复杂和性能问题的教训。
目前有一个预alpha版本可用，展示了雄心勃勃的规模和环境之间的无缝过渡。该团队秉持透明原则，公开分享开发进度，并计划采用免费游玩、"随心付"的发行模式，以促进社区支持和可访问性，甚至考虑到教育目标。模组支持，对KSP成功至关重要，也是一个关键重点，利用RocketWerkz的自研引擎实现更轻松的自定义。最终，KSA力求比其前作更真实*且*更易于上手，并带有一丝可爱的变化——迷人的小猫宇航员！
## LLM 与编程的未来：一次现实评估 这篇文章探讨了大型语言模型 (LLM) 在编程领域备受关注的现象，并反驳了 LLM 是解决软件开发挑战的“灵丹妙药”的观点。作者强调，虽然 LLM 具有潜力，但它们并非革命性的解决方案，这呼应了 Fred Brooks 的《没有银弹》——一份几十年来的分析，强调了软件创建的固有复杂性。 核心论点是，LLM 主要解决*偶然*的困难（例如编码速度），而不是软件设计、规范和测试的*本质*困难。 更快代码生成带来的收益有限，因为大部分开发时间都花在这些概念性任务上。 最近的报告，例如来自 DORA 和 CircleCI 的报告，证实了这一点，表明尽管采用了 LLM，但整体吞吐量并没有显著提高，反而增加了不稳定性。 作者告诫人们不要害怕“落后”，并认为真正的突破很可能会使现有的 LLM 工作流程失效。相反，应该继续关注基础的软件开发实践——版本控制、测试、清晰的工作流程——因为这些对于实现 LLM 的*任何*益处至关重要。 通过 LLM 实现编码民主化也受到了质疑，因为有效使用仍然需要编程技能。 最终，这篇文章提倡务实的做法，优先考虑扎实的工程原理，而不是追逐最新的技术趋势。进步将是渐进的，需要持续的努力和纪律，而不是神奇的解决方案。
## nfs-doctor：一个客户端NFS调试工具 `nfs-doctor`是一个用于从客户端诊断NFS服务器问题的命令行工具。它检查网络连接、RPC服务、NFS版本、mountd、导出、权限（包括root squash、ACL和UID/GID映射）、锁定和基本性能。 该工具执行一系列测试——包括在`/tmp`下挂载导出、模拟用户访问和运行基本的I/O——以识别潜在问题。它以紧凑的文本、详细的冗长输出、JSON（用于自动化）或独立的HTML报告的形式输出结果。 主要功能包括：检测Kerberos配置、捕获RPC统计信息、运行文件系统检查和模拟陈旧句柄。性能测试可以使用内部循环或`fio`基准测试。选项允许进行模拟运行、速率限制以及通过UDP或特定IP版本进行测试。 虽然不能替代服务器端分析，但`nfs-doctor`可以快速将问题缩小到网络、NFS配置、权限或其他客户端因素。它还包括用于可重复测试的Docker fixtures。
我们检测到您的浏览器已禁用 JavaScript。请启用 JavaScript 或切换到受支持的浏览器以继续使用 x.com。您可以在我们的帮助中心查看受支持的浏览器列表。帮助中心 服务条款 隐私政策 Cookie 政策 版权信息 广告信息 © 2026 X Corp.
## Microsoft Edge 密码存储漏洞 - 摘要
最新报告指出，Microsoft Edge 即使在未使用时，也会以明文形式将所有密码存储在内存中。这并非 Edge 的独有问题，Chrome 和其他密码管理器也存在类似行为。核心问题不在于软件本身，而是底层操作系统进程模型允许访问进程内存。
如果攻击者获得管理员权限，他们可能会从内存中提取密码。虽然这不是一个新的漏洞，但它引发了对安全性的担忧，尤其是在冷启动攻击方面。专家指出，混淆提供的实际保护很少，因为密码管理器必须为了使用而解密密码，使其在内存中容易受到攻击。
讨论的重点在于安全性和易用性之间的权衡。一些人建议使用专门的离线密码管理器，如 KeePass，作为浏览器或云同步选项的更安全替代方案，而另一些人则指出桌面操作系统安全模型固有的局限性。最终，实现完全保护是困难的，风险取决于攻击者的访问级别。
## 霍尔木兹海峡关闭后，欧洲热泵销量激增 在2026年第一季度，11个欧洲国家的热泵住宅销量跃升17%，达到约57.5万台。欧洲热泵协会（EHPA）报告称，这一增长与伊朗三月份关闭霍尔木兹海峡后天然气和石油价格的急剧上涨直接相关。 法国、德国和波兰的增长幅度领先，平均增长25%，受到能源价格担忧和不确定性的推动。奥地利由于取消补贴，销量*下降*了30%，但总体趋势表明消费者正在转向热泵，将其视为一种稳定且具有成本效益的供暖解决方案。 EHPA强调需要迅速实施欧盟支持措施——例如减税和租赁计划——以进一步加速采用，并建立在现有趋势的基础上，使热泵在经济上与燃气供暖具有竞争力。
前台積電工程師陳立明因洩漏台積電先進2奈米製程的商業機密而被判刑10年，此案是台灣國家安全法中首起涉及企業實體的案件。陳立明加入設備供應商東京電子台灣後，向現任台積電工程師吳品淳（判刑3年）和柯奕屏（判刑2年）索取機密資訊，以使他的新雇主受益。另一名台積電員工陳維傑被判刑6年。 東京電子台灣因未能阻止洩漏事件而被罰款1.5億新台幣（若向台積電和國庫支付賠償金，罰款可能減少）。東京電子台灣的盧奕尹因銷毀證據而被判處緩刑。 檢方發現洩漏的資訊——特別是關於蝕刻設備的資訊——被用於改善東京電子在爭取台積電供應合約方面的表現。台積電透過內部調查發現異常情況並舉報此案，凸顯其對商業機密違規行為的零容忍政策。
(Empty input provided. There is nothing to translate.)
## 国防部承包商平台安全漏洞
一份最新报告详细说明了在Schemata公司（国防部承包商）使用的培训平台中发现的一个重大授权漏洞。该漏洞允许低权限用户访问其他组织的数据，原因是缺少租户隔离和授权检查。
讨论强调了一个常见问题：初创公司通常将速度和功能开发置于强大的安全实践之上，缺乏专门的安全专业知识。 易于部署的工具加剧了这一问题，可能导致基本的安全错误，例如在客户端部署API密钥或缺乏数据库访问控制。
评论员指出人工智能在识别和*创建*这些漏洞方面的作用日益增加，例如Claude等工具有时会建议不安全的配置。 此外，人们还担心安全审计的有效性，以及独立研究人员在负责任地披露漏洞时面临的挑战，尤其是在向政府承包商披露时。 许多人认为，除非面临严格的监管处罚（如HIPAA领域），否则初创公司缺乏优先考虑安全的动力。