SEC 正在限制来自未声明的自动化工具的请求。要恢复访问，请更新用户代理以包含公司特定信息，并遵循 SEC 开发者最佳实践。SEC 允许每秒不超过 10 个请求；超过此限制可能会暂时阻止您的 IP，直到请求速率在 10 分钟内低于阈值。该网站会出于安全和过度自动化流量进行监控。更多信息请联系 [email protected]。
每日HackerNews RSS
台积电被黑客攻击 TSMC Hacked
3 天前
Hacker News 讨论了一份报告，称台积电员工数据在外部网站被发现。台积电表示其自有系统未显示被入侵，并将数据归因于云服务提供商；该事件与运营或客户数据无关。相关文章称黑客声称拥有约 46,000 条员工记录的 6.9GB 数据，要求 3 BTC，并公布了包含敏感员工信息的样本数据。评论者争论“台积电被黑”这一标题，认为其具有误导性，因为泄露似乎涉及第三方 HR/云服务商而非台积电本身。一些人指出赎金似乎较低，并推测数据可能仍会被出售或已被政府获取。其他人讨论台积电的地缘政治重要性与半导体供应链意义。帖中还包含离题的音乐笑话和对标题的批评。
作者提出一个面向 AI 时代的全新角色“Data Intelligence Engineer”。此人通过构建软件代理来自动化数据工程（摄取）和分析工程（转换/建模）。他们将组织知识——如可连接字段和 ARR 等业务定义——编码成代理用于回答问题的共享上下文。他们还维护评估套件，即验证代理是否正确回答已知问题并检测回归的测试。最终目标是自助服务：公司里的任何人都应能使用 Claude 或 ChatGPT 等工具准确提问业务问题、构建应用和可视化，并做出高质量的数据驱动决策。做好后，每个问题都像在咨询公司里最好的分析师。日常工作包括构建框架和数据模型、整理上下文、预防和修复故障、运行评估，以及负责业务所依赖的界面。虽然被称为新头衔，作者指出，随着传统角色逐渐融合，这其实是数据团队中任何人——工程师、分析工程师或分析师——都将越来越多承担的角色。
Hacker News 的讨论围绕 MotherDuck 一篇关于“数据智能工程师”的文章展开。评论者抱怨数据工作被过度专业化为狭窄的岗位——数据工程师、分析师、科学家和机器学习工程师——导致摩擦和修复缓慢；许多人主张具备全栈理解的 T 型通才。其他人则认为专业化是必要的，因为企业技术栈涉及许多工具和大型组织。有人看到 AI 正在改变数据工作：智能体可能构建数据管道并让业务用户创建可视化，但若缺乏紧密的元数据、指标层和上下文，就存在错误洞察的风险。关于 AI 是否会取代基于笔记本电脑的工作，存在争论，怀疑者引用代码质量、问责制和组织复杂性。愤世嫉俗的评论将这个新头衔贬为营销噱头，并质疑 AI 炒作。总体而言，该帖反映了专业化与通用化之间的紧张关系，以及对 AI 在数据工程中作用的乐观与怀疑。
据报道，荷兰正与美国就一些法律专家认为会瓦解国际刑事法院的修改进行谈判。所讨论的限制包括：给予国家元首豁免权；即使犯罪发生在成员国领土上，也不起诉非成员国国民；以及在某国有相关国内法律时阻止国际刑事法院案件。这些变化将阻止对内塔尼亚胡、特朗普和普京等领导人提起诉讼，并庇护以色列、美国和俄罗斯国民。以色列可以利用反酷刑法律，尽管没有采取行动，也能阻止国际刑事法院的酷刑案件。修改《罗马规约》需要广泛的缔约国批准。谈判的动因是美国因调查以色列在巴勒斯坦的行动而对国际刑事法院法官和检察官实施制裁。部分制裁将于2027年4月生效，可能导致法院瘫痪；欧盟可以启动阻断机制，但担心经济后果。荷兰似乎试图通过削弱法院来缓和制裁。其外交部仅发表了概括性声明，重申支持国际刑事法院，同时探索对话。
关于荷兰正在就国际刑事法院改革进行谈判的报道的 Hacker News 帖子。评论讨论了美国豁免、国际刑事法院管辖权、以色列/巴勒斯坦、俄罗斯/乌克兰、联合国无效、美国压力、政治偏见和版务问题。有些人认为标题夸大了情况：谈判并不等同于解散。其他人批评国际机构和美国/以色列政策，争论以色列的民主是否重要，并提出巴勒斯坦人的权利问题。几条评论被标记，反映出帖子的争议性语气。
一次持续超过12小时的全球微软中断，重新引发了欧洲对美国技术依赖的担忧。尽管欧洲在推进技术主权，它仍依赖美国公司提供数字服务。在特朗普第二任期内，紧张局势因关税和格陵兰威胁而加剧。法国已开始用国内软件取代美国视频工具。经济学家和技术专家表示，这次中断是对依赖外国云系统脆弱性的警示，尽管这些系统带来便利。
一篇 Hacker News 帖子讨论了影响 Outlook 和 Microsoft 365 的大范围微软中断，用户无法访问邮件、日历、文件以及受电子邮件双因素认证保护的账户，包括医疗预约。评论者指出自托管邮件仍可正常运行，引发了关于集中化、可靠性与供应商锁定的辩论。一些人认为超大规模云服务商会造成单点故障和高昂的切换成本，而另一些人指出自托管需要专业知识，且对大多数组织而言可能并不更可靠。帖中还提到了政府和企业的受影响情况，以及微软修复问题“成效有限”和对中断积压的担忧。帖子还讨论了替代方案、双因素认证风险，以及重复中断是否可能推动组织离开微软，尽管许多人预计变化不大。
我们正在开启所有可用途径以恢复服务，因为目前采取的措施尚未带来预期缓解。我们发现受影响服务器上的一个核心进程正变得过载，导致容量损失。为验证潜在恢复，我们正在隔离一部分。显示更多
Hacker News 上的一则帖子讨论了一次持续超过12–16小时的微软 Outlook/365 大规模中断，扰乱了全球企业和政府的电子邮件及相关工作流程。评论者批评微软尽管资源庞大却可靠性不足，认为复杂性、缺乏简化激励、组织问题、裁员/买断以及制度性知识流失可能是 contributing factors。部分人将此事与 AI 驱动开发和工程投入减少的更广泛担忧联系起来，但这仍属推测。另一些人强调 SLA 赔付、可用性计算，以及因锁定而离开微软生态系统的困难。这次中断还引发了关于自托管电子邮件、集中式 SaaS 风险和备用通信方案的讨论。总体而言，该帖将此中断视为严重基础设施故障和过度集中化的警告，同时承认替代方案在规模上难以采用。
新车价格达到创纪录的平均成交价51,109美元，同比仅上涨2.1%，低于通胀；二手车均价约27,000美元，上涨6%。高价格源自疫情期间的供应问题、关税、原材料成本上升，以及消费者对更大、配置更丰富车型的偏好。借贷成本也很高，新车约7%，二手车约11%，推动买家选择更长贷款期限和更低首付，这可能成本高昂。二手车库存紧张，因为疫情期间生产的汽车更少，挤压了首次购车者。购车群体缩小，年长且更富裕的消费者更可能购买新车，而年轻买家保留汽车的时间更长。尽管价格增长已放缓，汽车制造商仍面临关税、电动车投资以及在萎缩市场中竞争的压力。
Hacker News 关于新车平均价格创纪录突破5.1万美元的讨论帖。有人指出同比仅涨2.1%、低于通胀；其他人则认为疫情时期的跳涨与结构性因素更为重要：豪华车需求、廉价车型消失、目的地运费、关税以及融资惯例。评论者就通胀、工资、企业利润、安全法规与消费者行为展开辩论。许多人讨论养车成本与无车生活；二手车市场强劲，因2020年短缺，老车保值。国际比较指出德国均价相近，而电动汽车及充电成本也引人关注。总体而言，创纪录价格既反映通胀，也反映市场转变，围绕可负担性、消费者选择、政策与替代方案展开辩论。
启用 JavaScript 和 cookies 以继续
Hacker News 讨论围绕一种说法展开，认为宇宙的年龄可能是此前认为的两倍。评论者大多认为其缺乏可信度或具有推测性，指出该说法未经同行评审且未被主流科学接受。部分人讨论宇宙学难题，如哈勃张力，以及激进想法是否可能有所帮助。讨论分支到基本常数与单位，围绕接近 1 的常数是否有意义展开辩论，并出现冗长的技术性离题。还有人质疑大爆炸概念，询问费米悖论，或反思宇宙尺度与时间。此外还有关于情景喜剧笑声音轨的旁支对话。总体而言，该帖引发怀疑与广泛而分散的哲学/技术性评论，而非共识。
PharmA2A 是一个基于 A2A 的开放协议，用于社区药店与供应商、实验室、批发商和采购平台之间的直接订单。0.1 版（2026 年 11 月 12 日）定义了五个 JSON Schema 消息——fiche_fournisseur、commande、accuse_reception、etat_de_rayon 和 relance——作为 A2A 配置文件扩展。它标准化药店与供应商代理之间的沟通，使订单一次正确，同时在药师许可下可选地让供应商了解货架表现。字段名使用法语，但文档为双语。不共享药店经济或患者数据；不重新计算供应商条款；未声明字段保持为空；仅转录的回复不能确认订单。仓库包含规范与模式、示例供应商、带可选 LLM 转录的邮件供应商桥接，以及演示药店 CLI（Python 3.11+）。字典为 CC0，代理代码为 Apache 2.0，PharmA2A 名称已注册商标。
PharmA2A 是一个基于 A2A 的开源协议，可自动化药房与供应商之间的订购。其创建者是一名法国药剂师，他表示通常通过电话、电子邮件和网页表单向100多家供应商下单；在其自己的药房，他们在十个月内处理了约70笔跨不同渠道的订单。为便于采用，供应商最初可通过电子邮件接收订单，后续再连接其ERP系统，因此只需一家药房开始即可。该项目在GitHub上，创建者询问其他人是否在实际生活中使用A2A。
IceWM IceWM
3 天前
IceWM 是一个快速、简单、高度可配置的 X Window 系统窗口管理器，由 Marko Maček 于 1997 年创建，现由 GitHub 维护。它提供任务栏、分页器、多工作区、键盘与鼠标窗口管理、可自定义快捷键、焦点模式、主题和多显示器支持。它符合标准、资源高效、文档齐全，并可在多种 Linux 发行版和 BSD 上使用。最新版本为 4.1.0（2026-08-06），拥有超过 450 个可下载主题，并已翻译成三十六种语言。IceWM 可从源码或软件包安装，支持可选的壁纸、会话和托盘功能，并基于 GNU 库通用公共许可证发布。
IceWM 是一款轻量级的 X11 窗口管理器/桌面环境，仍在积极使用和维护。评论者描述将其用于低资源系统、远程桌面、音频工作，以及在尝试平铺式窗口管理器后作为简单的浮动窗口管理器使用。它因速度快、内存占用低、安装使用简单、可脚本化以及老派主题而受到称赞，而有些人认为配置不直观，或缺少窗口吸附、Wayland 支持等现代功能。该讨论还延伸到更广泛的 Linux 桌面争论，包括 X11 与 Wayland、遗留软件、GNOME/GTK 批评，以及对 Fluxbox、Blackbox、FVWM、i3、dwm 和 AwesomeWM 等极简窗口管理器的偏好。总体而言，尽管生态系统日益转向 Wayland，IceWM 仍然是想要极简、稳定桌面的用户的实用选择。
Brave Search API 现已通过 x402 协议支持即时按量付费的智能体支付，开发者和 AI 智能体无需 API 密钥或账户即可查询 Brave 的独立搜索索引。每个请求都需要付款；未付款的请求会返回 HTTP 402，并附带定价和支付详情。智能体在 Base 上签署 USDC 支付，重试后会收到搜索结果及交易回执。Brave 运行自己的 facilitator，接受 Base 上的 USDC，其他网络和稳定币即将支持。定价为每个请求 0.005 美元，适用于 LLM Context 以及网页、新闻、图片、视频和本地端点（每 1,000 个请求 5 美元）。Gas 费用在限定时间内由平台承担。用户可以使用 Base 原生 USDC 为智能体钱包充值，Purl Wallet 是最简单的 CLI 选项。这实现了无需传统账户设置的按需搜索和智能体 grounding。
Brave Search 现已支持 x402，让 AI 代理可以用 USDC 按次付费搜索，而无需 API 密钥。该帖讨论这是否可行：支持者认为这是面向代理的微支付、按任务预算，以及广告/订阅的可能替代方案；怀疑者认为爬虫可绕过付费墙、价格高（每 1000 次搜索 5 美元），且加密货币的信任与合规问题依然存在。评论者指出 x402 已被一些代理服务使用，但采用有限；有人希望设置预算上限、缓存和收据以防止代理失控支出。其他人比较了 Kagi/Exa/SerpApi 的价格，并认为信用卡在微小交易上不可行。还有关于 Brave Search 质量以及微支付能否减少付费墙的讨论。总体而言，观点不一：对代理工作流来说有前景，但对主流网页支付而言仍不确定。