在翠贝卡电影节首映的纪录片《如何喂养独裁者》（*How to Feed a Dictator*），探讨了历史上最令人恐惧的暴君与其私人厨师之间复杂的关系。该片由安德鲁·尼尔（Andrew Neel）执导，改编自维托尔德·沙布沃夫斯基（Witold Szabłowski）的同名著作，讲述了五位曾为波尔布特、伊迪·阿明、萨达姆·侯赛因和奥古斯托·皮诺切特等人物服务的厨师的故事。 这部纪录片通过烹饪的视角审视了“平庸之恶”，将这些厨师的生活刻画为一种生存博弈。虽然有些厨师对前雇主依然保持着狂热的忠诚，视其为“家人”或“神明”，但另一些人则在他们所喂养者的残暴罪行所带来的阴影中挣扎。影片将制作美味佳肴的场景与这些独裁统治留下的残酷遗产并置，突显了那些在享受优渥生活与地位的同时，服务于种族灭绝政权者内心令人不安的道德失调。 最终，该片指出，服务于权势者的“美差”往往需要一种与现实的疏离。这说明个人仅通过维持厨房的日常运作，将自身的生存置于宫墙外受难者的生命之上，就可能成为暴政的同谋。
每日HackerNews RSS
抱歉。
一名玩家在《帝国时代 II》的场景编辑器中成功构建了一个功能性的“与非门”（NAND gate）。这一复杂的机械逻辑门利用“山羊”作为信号载体，在特定的轨道路径上移动——草地代表二进制 0，桥梁代表二进制 1。 该系统依靠“门就绪”（gate ready）冰面轨道来管理时序并防止竞争条件，确保仅在上下游组件准备就绪时才处理信号。当逻辑门激活时，它会移除输入的山羊并生成新的山羊进入对应的输出轨道，从而有效地执行逻辑运算。在演示案例中，该门执行了 AND(0, 1) 计算，输出结果为 0，随后通过一个“非门”（NOT gate）最终输出 1。虽然可以设计出更紧凑的版本，但该设计直观地展示了如何利用游戏独特的环境工具来复刻传统的计算逻辑。
Hacker News 最近的一场讨论聚焦于一篇题为《如果大语言模型具有类人属性，那么〈帝国时代 II〉也有》的论文。该论文通过在游戏引擎内构建一个功能性感知机，证明了《帝国时代 II》具有图灵完备性。
这篇论文利用这一构建论证了“底层独立性”（即计算与其物理实现无关）这一概念，并借此挑战了人们将大语言模型（LLM）拟人化的方式。作者认为，当研究人员询问大语言模型是否具有人类特征（例如“它们有情绪吗？”）时，他们暗含了这些属性确实存在的假设，从而导致了循环论证。
论坛上的评论意见不一。一些人认为这篇论文深刻地批评了人工智能研究中拟人化语言如何导致错误的假设；另一些人则认为其哲学论点过于“冗长”且“缺乏见地”，暗示作者是“扶手椅哲学家”，只是在重提“中文房间”等争论中的陈词滥调。总体而言，这场讨论凸显了探索人工智能涌现行为的计算机科学家与主张这些类比往往混淆了模拟与真实认知的哲学家之间的紧张关系。
随着人工智能驱动的网络攻击日益复杂，传统的静态应用程序安全测试（SAST）工具和人工渗透测试已难以应对复杂的多步骤逻辑漏洞。为此，Aikido 推出了 **Code Audit** 以弥补这一空白。 与基于模式的扫描器不同，Code Audit 使用代理推理（agentic reasoning）来分析静态代码库。它能够跨文件和模块追踪逻辑，从而揭示深层问题（如多步骤 IDOR 链或仅限管理员访问的路由漏洞），且无需实时环境或有效凭据。这使得开发人员能够以极低的阻力测试以往难以覆盖的目标，例如移动应用、智能合约和遗留系统。 Code Audit 专为在重大发布前使用而设计，可提供根本原因分析和即时的自动修复拉取请求（AutoFix PR），使开发人员能在掌握完整上下文的情况下修复漏洞。内部基准测试显示，Code Audit 能够以极低的成本捕捉到全面渗透测试中 70% 至 80% 的漏洞。通过将发现环节前置到生产准备阶段，Aikido 助力团队在缺陷被攻击者利用之前就确保了应用程序的安全。
抱歉。
对于新入职的工程师而言，任务完成量并不是衡量成功的可靠指标。资深工程师看的不是你的原始产出，而是在评估你成为“顶尖人才”（A类）、稳定贡献者（B类）还是表现吃力（C类）的潜力。
为了避免被归为“C类”，请专注于基础：确保代码可用、有效沟通、按时交付，并尽量减少给团队带来的负担。切勿犯重复的错误，因为反复出现的“C类信号”会损害你的信誉。
若想脱颖而出成为“A类人才”，需展现出快速的成长与影响力。不要急于完成任务，而要寻求优化方案：质疑不必要的需求、简化代码、提供深刻的反馈，并构建能帮助团队的工具。
归根结底，资深工程师将你的薪水视为对你未来发展的投资。你的工作就是通过快速学习、高效管理时间，并证明你的产出与见解在不断提升，从而最大化这项投资的回报。不要仅仅满足于完成任务，要关注你生产力的“一阶导数”，以证明你正在成长为一名具有高影响力的工程师。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
抱歉。
随着SpaceX近期以1.77万亿美元的市值上市，埃隆·马斯克已成为全球首位万亿富翁。由于许多美国人的退休储蓄都投入了追踪标普500指数的基金，数百万人的财务未来如今已与SpaceX及其他人工智能驱动的科技巨头的表现密不可分。 这种系统性的整合在公众中引发了广泛的焦虑。在采访中，许多投资者表示，他们被迫进入一个“赌场”，不得不押注于那些他们认为无法问责或道德存疑的人物所掌控的公司，对此深感沮丧。批评人士指出，这种权力的集中加剧了财富不平等并造成了不稳定性，许多人感觉自己的毕生积蓄正被科技亿万富翁的一时兴起所挟持。尽管有些人认可SpaceX等公司取得的技术成就，但普遍的情绪仍是愤慨。许多人认为当前的经济体系存在根本性缺陷，因为它几乎没给普通人提供脱离这些波动剧烈、高度集中于科技行业的市场的选择，导致他们的退休保障被束缚在那些他们毫无影响力的实体之上。
抱歉。
这篇 Hacker News 讨论帖探讨了关于政府强制要求互联网接入实行实名制的激烈辩论，其表面目的是保护儿童。
参与者深表担忧，认为此类措施是通向大规模监控、网络审查和数字匿名性崩塌的“滑坡谬误”。多名用户提倡采用技术替代方案，如 RTA（青少年/成人分级）标头或客户端家长控制功能，主张将责任转移给监护人，而非建立政府强制的身份数据库。
另一些人则认为，“为了孩子”的论调只是政府借机控制互联网流量和打击数字虚假信息的政治借口。部分参与者提出了激进的解决方案，从构建去中心化、离线的网状无线网络，到对存储身份数据的公司施加严格且高责任的监管。讨论中的一个核心主题是：安全责任应由家长和路由器层面的过滤等技术工具承担，而非由国家承担。归根结底，这场讨论突显了一个根本性的矛盾：在保护未成年人免受网络伤害的诉求，与担心国家强制身份验证将永久摧毁互联网开放、匿名本质的恐惧之间，存在着巨大的张力。
请启用 JavaScript 和 Cookie 以继续。
游戏界正在悼念传奇作曲家鲍比·普林斯（Bobby Prince）的离世，他最广为人知的作品是为《毁灭战士》、《德军总部 3D》和《毁灭公爵 3D》创作的标志性配乐。
Hacker News 的用户们纷纷向普林斯致敬，强调他那深受重金属音乐影响的作品，定义了 90 年代初期 PC 游戏的氛围。评论者们深情地回忆起他在 Sound Blaster 和 AdLib 声卡等平台上创作的独特音效，并指出像《At Doom’s Gate》这样的曲目在几十年后依然令人记忆犹新。
粉丝和同行们都认可普林斯对游戏设计和音频领域的巨大影响力，并回顾了他不仅是一位作曲家，还是早期经典游戏声音设计师的角色。随着《毁灭战士》的原声音乐被收入美国国会图书馆的国家录音登记处，他的地位得到了进一步的巩固。除了技术层面的怀旧，社区还铭记普林斯为业界“巨人”，他的作品帮助确立了电子游戏音乐的沉浸式潜能。
Zenzizenzizenzic
3 天前
Sven Sauleau 开发的 **airgap** 是一款安全工具，旨在保护开发者免受恶意 AI 代理和受损 npm 包的侵害。随着 AI 代理越来越多地管理文件和安装依赖项，它们极易受到“幻觉”包和恶意代码的影响，这些代码会窃取 `.env` 文件、SSH 密钥和云凭证等敏感数据。 Airgap 通过在 Linux 命名空间和自定义 FUSE 文件系统中运行程序来保护这些环境。该方法提供了两种主要的防御机制： 1. **敏感信息脱敏**：敏感文件对代理的工作流程依然可见，但其中的实际秘密会被脱敏后的占位符掩盖，从而防止其被窃取或泄露到提示词中。 2. **文件访问控制**：该工具强制执行交互式权限系统。如果包管理器或不受信任的脚本试图访问敏感系统文件（例如 `~/.ssh/id_rsa`），airgap 会拦截该请求并提示用户进行审批。 目前 airgap 适用于 Linux 系统，并支持常见的 AI 代理和包管理器。通过将 `npm` 或 `claude` 等标准命令包装在 airgap 中，开发者可以在保持流畅工作流程的同时，显著降低机密被窃取的风险。它是现代 AI 集成开发环境中至关重要的一层安全防护。
抱歉。