每日HackerNews RSS
加州大学圣地亚哥分校（UCSD）近期发布的一份报告警告称，海洋含氧量的下降正威胁着全球生态系统的稳定。Hacker News 上的讨论强调了几个关键驱动因素：水温上升降低了气体的溶解度，而农业径流则导致了缺氧“死亡区”的产生。一些参与讨论者还担心，新兴的深海采矿作业可能会干扰重要的海洋产氧过程。
这一讨论引发了关于人类是否有能力应对生存性环境威胁的更广泛辩论。虽然一些人以逐步淘汰氟利昂（CFCs）和含铅汽油等成功的全球性干预措施为例，证明集体行动是可能的；但另一些人则认为，当前的政治极化、经济激励机制以及气候科学的复杂性，使得有效政策的采纳变得日益困难。怀疑论者对研究结果的严重性或拟议解决方案的可行性提出了质疑，而研究人员和环境专业人士则强调，海洋系统的脱氧是一个有据可查的长期威胁，且在人类的时间尺度上正变得不可逆转。归根结底，这场对话凸显了科学警示、公众传播的挑战，以及在碎片化的全球格局中实施大规模监管变革的难度之间的矛盾。
这是一个轻量级的用户脚本，可将 Hacker News 的讨论内容添加到任意文章页面。HNewhere 可以自动检测 Hacker News 上的相关文章，并将评论加载到侧边栏中，让你无需离开当前页面即可浏览讨论。
* 在文章旁打开 HN 讨论
* 自动检测匹配的 Hacker News 文章
* 追踪从 Hacker News 打开的链接
* 可调整大小的侧边栏
* 可折叠的评论
* 保存侧边栏宽度
* 回复链接直接跳转至 HN
**安装步骤：**
1. 安装用户脚本管理器：Userscripts (Safari)、Tampermonkey 或 Violentmonkey
2. 安装或粘贴 HNewhere.js
3. 访问带有 Hacker News 讨论的文章即可使用
**要求：**
* 支持用户脚本的浏览器
* 访问权限：Hacker News API、HN Algolia 搜索 API
* 协议：MIT
Hacker News 用户 `twalichiewicz` 开发了一款用户脚本，旨在解决在文章页面和 HN 讨论页面之间来回切换的烦恼。该脚本在文章页面添加了一个可调整大小的侧边栏，让用户能够直接在内容旁边查看讨论。此外，如果用户访问的页面已被分享至 HN，脚本还会提供一个按钮，方便直接打开相关的讨论页面。
该项目在评论区引发了热烈讨论。虽然许多用户称赞了该脚本的实用性和便利性，但也有人认为，现代浏览器的分屏功能、窗口管理工具，或者简单的中键点击链接等操作已经让此类工具变得不再必要。一些用户则强调了用户脚本相较于浏览器扩展的优势，指出其具备更高的透明度和更易于迭代的特点。
开发者根据反馈积极优化脚本，新增了移动端适配、评论投票以及显示多个历史提交记录等功能。尽管有人建议将其开发为正式的浏览器扩展，但开发者更倾向于保留目前用户脚本的灵活性，并计划持续迭代，例如增加用相关评论标注文本的功能。
工具工艺 Toolcraft
2 天前
Toolcraft 为 AI 提供了一套应用架构，而不仅仅是组件。它包含工作画布、工具栏、图层系统、时间轴和关键帧工作流，以及内置的 AI 技能、性能指令和视觉测试规则，旨在提高所生成创意应用的应用质量与一致性。它可与 Codex、Claude、Cursor 或任何其他 AI 智能体配合使用。
该 GitHub 仓库 **anthropics/cryptography-research-demo** 是一个研究工件，包含与多篇学术论文相关的密码分析代码。 该仓库由三个独立的组件组成： * **AES** * **HAWK** * **LEA** 本项目采用 Apache 2.0 许可证发布。请注意，这是一个静态的研究演示，目前已不再维护，且该仓库不接受任何贡献。
抱歉。
**Deltafin** 是一个研究项目，旨在让 Apple Silicon Mac 本地运行 Moonshot AI 的大型混合专家模型 (MoE) —— K3。 **工作原理：** 由于该模型（1.56 TB）远超本地内存容量，Deltafin 采用了“专家路由”策略。常驻的“主干”（114 GB）包含模型核心组件，存储于本地并逐层访问；而 82,432 个专家参数则要么缓存于 NVMe 固态硬盘中，要么按需通过 Hugging Face 的范围请求获取。 **主要特性：** * **两种模式：** “完整”本地安装（约 1.7 TB）可提供最佳性能；“流式”模式（约 215 GB）则按需获取专家参数。 * **性能表现：** 使用融合的 MXFP4 内核、双缓冲加载和 n-gram 推测进行优化。即使在 M1 Max 上也能实现推理，速度取决于内存和磁盘带宽。 * **兼容性：** 包含一个与 OpenAI 兼容的 API 服务器，可与标准工具集成。 * **架构：** 使用纯 PyTorch 垫片运行 Moonshot 的原始建模代码，确保输出结果位精确一致。 **警告：** 这是一个实验性的概念验证项目。推理速度缓慢（每个 Token 需要数秒到数分钟），仅供研究使用，不适用于实际的聊天部署。
Kimi K3 的近期发布在 Hacker News 上引发了关于在 M1 Max 等消费级硬件上本地运行超大规模前沿 AI 模型的可行性与实用性的争论。
尽管该项目通过实现约 140GB 稠密/稀疏模型的推理展示了令人印象深刻的技术成就，但其性能极其缓慢，通常以每 token 秒甚至分钟来衡量。批评者认为，这样的速度使模型无法用于实际任务，且与高性价比的 API 服务相比效率低下。
然而，支持者则将该项目视为一次推动本地硬件极限的有价值的工程实验。他们认为，异步使用场景（例如长时间运行的后台任务或“AI 判官”工作流）可以证明这种低速性能的合理性。另一些人则强调了本地 AI 的长期意义，指出随着硬件性能的提升和优化技术的改进，在离线状态下运行前沿智能的能力对于自主性、隐私和数字保存仍然是一个至关重要的目标。这场讨论最终凸显了云端 API 的即时实用性与去中心化本地模型执行的长期实验吸引力之间的张力。
在问世二十八年后，《半衰期》（Half-Life）终于登陆了基于 PowerPC 的 Macintosh 电脑。这款标志性的第一人称射击游戏讲述了物理学家戈登·弗里曼从被围困的黑山研究所逃生的故事，它原计划于 1999 年登陆 Mac OS 9，但随后被取消，至今才在旧版 Mac 用户中实现。 这一非官方移植版由 GitHub 用户 doctashay 利用 Xash3D FWGS 的分支实现，该引擎是 GoldSrc 引擎的重构版本。此版本可全程游玩，并包含多人游戏支持、《Uplink》演示版，以及对《蓝色偏移》（Blue Shift）和《针锋相对》（Opposing Force）资料片的兼容性支持。 该移植版支持运行 Mac OS 9.0 或更高版本的 G3 和 G4 机器。虽然这对复古游戏社区来说是一个里程碑式的成就，但运行性能取决于硬件配置；显存不足 8MB 的系统可能会遇到运行困难。此次发布是一个了不起的技术里程碑，终于让 PowerPC 用户体验到了曾被认为已成历史的经典《半衰期》。
抱歉。
从图钉位置出发，向各个方向延伸 5° 的扇形区域。花瓣长度 = 到达 10 万人口的距离。曼哈顿，堪萨斯州；曼哈顿，伊利诺伊州；我的位置；达到 10 万人口所需距离；此扇区 —— 悬停地图以查看特定方向。加载中…… Meta/CIESIN HRSL · 地理编码 © OSM Nominatim · © CARTO
抱歉。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私 政策与安全 YouTube 的运作方式 测试新功能 © 2026 Google LLC
抱歉。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
**Codex Security** 是一款开源的命令行工具（CLI）和 TypeScript SDK，旨在发现、验证并审查代码库中的安全漏洞。它支持 macOS、Linux 和 Windows，并需要 Node.js 22+ 及 Python 3.10+（用于特定导出任务）。 ### 主要功能： * **扫描：** 使用基于 OpenAI 的模型进行深度安全分析。扫描可针对特定路径、差异文件（diff）或整个代码仓库，并支持引入自定义知识库（如威胁模型）。 * **自动化：** 集成支持 CI/CD 流水线，包括“严重性阈值失败”（fail-on-severity）设置及机器可读输出（JSON、SARIF、CSV）。此外，提供预提交钩子（pre-commit hook）以拦截不安全代码。 * **批量分析：** 提供基于 Docker 的工作流，支持通过 CSV 输入对多个仓库进行大规模异步扫描。 * **管理：** 使用内置命令列出、比较、重新运行及验证扫描结果。该工具可追踪扫描历史，并支持在不同代码版本间匹配发现的问题。 ### 快速上手： 1. **安装：** `npm install @openai/codex-security` 2. **验证：** 通过 `npx codex-security login` 登录，或设置 API 密钥 (`OPENAI_API_KEY`)。 3. **运行：** 执行 `npx codex-security scan /path/to/repo` 开始扫描。 如需完整的配置和参数详情，请通过 `npx codex-security --help` 查看文档。
OpenAI 开源了其 **Codex Security CLI**，这是一款旨在对代码仓库进行安全扫描的工具。该项目此前仅作为插件提供，旨在提供企业级功能，如 CI 集成、历史结果追踪以及误报管理。
然而，Hacker News 社区对此反响较为负面。主要痛点包括：
* **过度的安全护栏：** 用户反馈称，该工具即便在进行合法的防御性工作时，也会因为过于严苛的“网络安全护栏”而频繁中断，或拒绝解释检测到的漏洞。
* **成本与资源消耗过高：** 该工具被描述为极其昂贵且耗费资源；用户报告称，扫描任务往往会耗尽他们大部分的月度使用额度，最终却以失败或超时告终。
* **糟糕的用户体验与透明度：** 该 CLI 缺乏实时进度指标和反馈，常让用户无法判断程序是卡死还是仍在运行。此外，用户对于“以数据换结果”的模式表示不满，因为所有代码都会被发送至 OpenAI 的托管模型进行分析。
* **产品成熟度不足：** 批评者认为该工具的文档和可靠性尚无法满足企业需求，导致部分用户转而寻求开源权重模型或其他竞品工具。
OpenAI 代表正积极与用户沟通，以解决各类漏洞和反馈意见。