德国国家媒体监管机构正在起草一份《数字媒体州际条约》，该条约将从法律上强制要求 X、Facebook 和 TikTok 等社交媒体平台在用户的信息流中优先推送“政府认可”的新闻。根据该提案，由州政客直接任命的许可与监督委员会（ZAK）将负责指定哪些媒体机构具有“公共价值”。随后，平台将被要求通过算法推广这些内容，并可能受到法律规定的配额限制。
批评人士警告称，这为政治干预数字舆论开辟了直接途径。由于定义“可靠”信息的监管机构正是此前曾对独立媒体进行审查和警告的同一批当局，该政策可能会削弱编辑独立性。通过赋予政府任命的官员对信息流可见性的控制权，该提案有可能使“政府主导的叙事管理”制度化。尽管支持者将此举描述为抵御“虚假信息”和“两极化”内容的必要防线，但质疑者认为，这会将社交媒体算法变成政府认可信息的工具，从而进一步巩固现有公共广播机构的影响力，并边缘化独立新闻业。
每日HackerNews RSS
加拿大已宣布将采购一批萨博（Saab）GlobalEye预警机，此举绕过了波音公司的E-7“楔尾”预警机，旨在减少对美国防务公司的依赖。加拿大总理马克·卡尼强调，这种使用庞巴迪Global 6500平台的瑞典制造飞机，对于监测和捍卫加拿大广阔的北极领土至关重要。 这一决定反映了卡尼政府下更广泛的政策转向，即减少对美国军事装备的依赖，并加强与北约盟国瑞典的防务联系。此前，加拿大对美国的可靠性及双方的贸易争端表示了担忧。尽管合同细节尚未披露，但军方官员此前曾表示有兴趣购买六架飞机。作为协议的一部分，萨博承诺将投资于加拿大的研究与开发。分析人士认为，此次采购是加拿大实现防务供应链多元化战略的一次重大考验，并可能预示着加拿大未来会对萨博“鹰狮”战斗机等非美制装备产生进一步兴趣，以作为现有美国主导采购计划的替代方案。
加拿大决定采购瑞典萨博（Saab）公司的“全球眼”（GlobalEye）预警机，标志着其国防采购战略发生了重大转变，不再仅仅依赖美国供应商。
这一决定反映了地缘政治摩擦的加剧，以及加拿大政府希望减少对美依赖的意愿。加方对此列举了贸易波动、任意关税以及对美国作为长期合作伙伴可靠性的担忧。批评者和支持者均指出，这不仅是技术选择，更是一次战略重新调整。
萨博“全球眼”系统基于加拿大庞巴迪（Bombardier）的环球6500（Global 6500）机身打造，这不仅符合加拿大本土工业利益，也顺应了其与欧洲盟友建立更紧密防务联系的愿景。尽管有人认为此举旨在通过战术手段迫使美国在其他合同中提供更优条件，但许多观察人士将其视为全球范围内与美国防务体系“脱钩”大趋势的一部分。这种转向突显出盟国间的一种共识：美国的政治不稳定使得各国必须采取更加多元化和自主的国家安全路径。
用于自动化漏洞发现与复现的多智能体大模型系统 Multi-Agent LLM System for Automated Vulnerability Discovery and Reproduction
2 天前
arXivLabs 是一个框架，允许合作者直接在我们的网站上开发和共享 arXiv 的新功能。与 arXivLabs 合作的个人和组织都认同并接受我们关于开放、社区、卓越和用户数据隐私的价值观。arXiv 致力于践行这些价值观，并只与遵守这些价值观的合作伙伴合作。如果您有能为 arXiv 社区增值的项目创意，请了解更多关于 arXivLabs 的信息。
抱歉。
容器提供了一个透明且灵活的生态系统，让开发者在掌握底层规范后，能够构建自定义工具。为了证明这一点，作者创建了一个研究原型，完全在网页浏览器内构建容器镜像。通过在客户端进行解包、操作和重新打包层，用户无需传统的服务器端基础设施即可创建自定义镜像。 虽然作者承认浏览器内构建主要是一种实验性的“噱头”，但该项目强调了一个更广泛的观点：开发者往往不必要地将自己局限于 `docker build` 等标准工具。通过掌握容器的基础知识，开发者可以根据特定需求创建定制工具。这种方法可以带来显著的性能提升，例如通过优化的架构和缓存策略大幅缩短构建时间。 归根结底，作者鼓励开发者探索容器技术的内部原理。理解这些基础知识，能够让你在标准工具不足以满足需求时，构建高性能的定制化解决方案，或者在选择传统方法时，拥有更明智、更清醒的视角。
抱歉。
当今网络被以 Chromium 为核心的浏览器、企业监控以及臃肿的框架所垄断，形成了一种单一文化。作为回应，“小型网络”（Small Web）运动正通过 Finger、Gopher 和 Gemini 等去中心化的终端协议，重夺互联网的控制权。 这些协议优先考虑简洁性、隐私和可访问性。Finger（1971 年）实现了去中心化的用户状态更新；Gopher（1991 年）提供了一种分层式的菜单驱动替代方案；Gemini（2019 年）则带来了一种现代的、加密的、无干扰的体验——完全摒弃了 Cookie、JavaScript 和追踪技术。 由于这些协议轻量化，它们可以在被现代浏览器淘汰的旧硬件上运行，从而跨越数字鸿沟并减少电子垃圾。这一运动在哲学上与“太阳朋克”（Solarpunk）相契合，拒绝榨取式的注意力经济，转而追求以人为本、自给自足的互联网。通过使用 Bombadillo 或 Offpunk 等工具，用户可以逃离企业网络，拥抱“电子亲密感”，并参与到一个建立在关怀而非利润之上的数字公共空间中。这个替代性互联网并非遥远的愿景，而是一个向任何愿意走出浏览器的人开放的鲜活生态系统。
这份 Hacker News 的讨论探讨了人们为何青睐 Finger、Gopher 和 Gemini 等“替代性”互联网协议，将其作为对当今广告泛滥的互联网的一种反抗。
参与者们怀念最初的 Finger 协议，称其为一种无需承受现代社交媒体算法压力、分享状态更新（如 John Carmack 的 `.plan` 文件）的神奇且轻量的方式。虽然有人提议复兴这些协议，但也有人指出其中的挑战，例如过时的安全性，或是在缺乏管理的情况下可能引发的垃圾信息问题。
辩论的核心在于，这些“简单”的协议是否真正提供了逃离互联网“劣化”的途径。支持者认为，限制格式——如禁用 JavaScript、Cookie 和内联图像——是防止广告技术淹没以人为本的内容所必需的。然而，批评者认为这些协议限制过多，并指出问题根源在于浏览器垄断和企业监控，而非 HTTP 协议本身。
归根结底，用户认为，尽管现代互联网日益变得不友好，但替代性协议提供了一个“数字离网小屋”——一个刻意与主流脱节的空间，旨在保留一种更简单、更纯粹的体验。
《模拟城市 3000》依然是该系列的巅峰之作，它在易上手性与深度的城市建设机制之间取得了平衡，并配有经典的爵士乐配乐。虽然现代硬件完全能够胜任这款游戏，但在 Windows 10 上运行经典 CD-ROM 版本时，仍需进行多项技术调整，以解决分辨率限制、鼠标加速及音频故障等兼容性问题。
若要在现代系统上以 4K 分辨率畅玩《模拟城市 3000》，请遵循以下必要步骤：
1. **应用 GOG 补丁 EXE 文件**：启用宽屏支持，并免除对 CD 的需求。
2. **配置导航**：编辑 `SC3U.ini` 以修复鼠标滚动加速问题。
3. **使用 D3D 封装工具**：这是实现 4K 分辨率和现代图形稳定性的关键。
4. **内存与性能**：使用 4GB 补丁以防止图形卡顿，并禁用过时的自动更新程序以消除启动延迟。
5. **恢复音乐**：确保所有 `.xa` 音频文件已从 CD 复制到本地目录，并打上补丁以实现完整播放。
通过这些调整，游戏便能在现代电脑上流畅运行，让你能以理想的状态尽情享受这部像素艺术杰作。
关于“4K分辨率下的《模拟城市3000》”的 Hacker News 讨论帖显示，社区明显更青睐经典的等轴测视角城市建造游戏，而非现代的超写实风格作品。
用户认为，像《城市：天际线》这类现代游戏往往为了追求视觉保真度，而牺牲了核心模拟深度和用户界面的清晰度。许多参与者表示，怀念《模拟城市3000》那种固定视角、基于网格的风格所带来的“想象空间”（空想性视错觉）。讨论帖中还有一位正在开发城市建造游戏的独立开发者参与了交流，他承认现代图形所需的复杂性往往会导致模拟机制变得“草率”。
除了怀旧，该讨论帖也成了复古游戏的技术交流中心。爱好者们探讨了在现代硬件上运行旧游戏的挑战，并对比了修补旧版可执行文件与官方重制版的优劣。尽管原文作者因对现代操作系统实践和道路礼仪发表了激进言论而引发了小范围争议，但社区共识依然聚焦于《模拟城市3000》经久不衰的美学设计、标志性的原声音乐，以及对那种不以牺牲模拟体验为代价、追求精炼策略性玩法的持久渴望。
衰老通常被视为活力的逐渐衰退，但实际上它是由可衡量的生物标志物变化所驱动的。虽然这些指标会随时间而变化，但“平均”下降速度并非不可避免。
衰老的主要生物标志物包括：
* **估算肾小球滤过率（eGFR）：** 对大多数人而言，肾脏过滤功能会逐渐减慢，但保持健康的血压和血糖水平可以使该功能维持到老年。
* **糖化血红蛋白（HbA1c）：** 血糖水平往往会升高；这可以通过维持肌肉量、保持稳定的身体成分以及适度运动来改善。
* **平均红细胞体积（MCV）：** 该指标的逐渐增加通常反映了饮酒或营养缺乏（维生素B12/叶酸）等生活方式因素，而不仅仅是衰老。
* **淋巴细胞计数：** 免疫功能下降（免疫衰老）是衰老的标志，但规律的有氧运动和阻力训练可以有效延缓这一进程。
归根结底，这些标志物表明衰老的“曲线”是可以改变的。通过监测特定的数据，而不是仅仅关注常规的血脂检查，个人可以尽早识别自己的健康轨迹。通过积极管理血压、血糖、锻炼和生活习惯，许多人完全可以在晚年保持年轻的生物标志物状态。
抱歉。
为了应对软件供应链攻击的增加，Packagist 和 Composer 团队制定了一份稳健的安全路线图。近期发生的 GitHub 账户被入侵及恶意包标签事件，促使该团队从被动的事故响应转向主动的预防措施。 **当前安全措施：** * **恶意软件检测：** 与 Aikido 集成，实现自动标记。 * **透明度日志：** 公开所有权及版本变更记录，这对审计追踪和攻击还原至关重要。 **本周更新（Composer 2.10 及 Packagist 更新）：** * **版本不可变性：** Packagist.org 上的稳定版本将不可再被覆盖，以防止攻击者劫持现有版本。 * **依赖策略框架：** 用于管理恶意软件警报、漏洞公告及弃用包的统一系统。 * **弃用源回退（Source Fallbacks）：** 提升安装的可预测性。 **未来路线图：** * **强制安全措施：** 未来计划包括强制执行多因素身份验证（MFA）、支持 FIDO2，并在维护者个人资料中显示 MFA 状态，以提升整个生态系统的安全性。 * **高级控制：** 引入“组织包所有权”和“分阶段发布”，以强化大规模部署的安全性。 * **长期目标：** 通过 SLSA 溯源和 Sigstore 认证，实现制品完整性。 我们强烈建议维护者**立即启用 MFA**，为即将到来的政策变更做好准备。
抱歉。
受 Rémi Louf 的启发，作者实现了一套精简的工作流，利用 AI 弥补了终端命令行熟练度的不足。通过创建两个简单的 shell 脚本，作者现在可以使用逗号（`,`）和问号（`?`）触发器，将 AI 直接集成到工作流中。 输入 `, <描述>` 会提示 AI（通过 CLI 代理“pi”和 OpenRouter）生成 shell 命令。出于安全考虑，脚本会将结果复制到剪贴板并打印在终端上，以便用户在执行前进行检查和编辑。 输入 `? <问题>` 则提供了一种快速提问或查询网络信息的方式，无需启动完整的聊天会话。通过利用 `web_search` 和 `read` 等工具，作者在自然语言与终端操作之间建立了一座快速、高效的桥梁，并可直接在命令行中使用。相关配置文件已上传至作者的公共 dotfiles 仓库。
抱歉。
我认为 Anthropic 和 OpenAI 已经找到了产品市场契合点。 I think Anthropic and OpenAI have found product-market fit
2 天前
截至2026年中，得益于Claude Code和Codex等高实用性编程智能体的兴起，OpenAI和Anthropic似乎已真正实现了产品与市场的契合。与早期ChatGPT版本难以将庞大用户群转化为可观收入不同，这些智能体工具现已成为高价值专业人士不可或缺的“日常主力”。 这一转变使两家公司得以积极调整其商业模式。它们已有效取消了以往的企业折扣，强制企业客户按全额API令牌费率付费。尽管这让Uber等公司感到“价格震惊”，导致预算超支并引发内部抵制，但这些困难恰恰凸显了该技术在企业工作流程中的深度整合。 两家实验室正借此契机，通过扩大企业业务相关招聘并加大对计算基础设施的投入，以满足推理需求。随着坊间传闻Anthropic即将实现首次盈利季度，且两家公司都在筹备IPO，“2026年4月的转折点”标志着AI应用已从实验阶段过渡到大规模、高利润的企业营收阶段。廉价且受补贴的AI工具时代正在终结，取而代之的是一种由编程智能体为开发者及实验室本身创造可观、实质性经济价值的商业模式。
所提供的 Hacker News 讨论帖探讨了 OpenAI 和 Anthropic 等 AI 实验室的“产品与市场匹配度”（PMF），特别是关于它们近期转向企业级 API 定价策略的讨论。
**核心争议点包括：**
* **商业可行性：** 怀疑论者认为，这些公司在基础设施和模型训练上消耗了巨额资本。他们质疑高昂的 Token 价格是否可持续，还是仅仅由投资者支撑的“泡沫”。许多人认为，这些公司目前是以亏本出售 Token 来抢占市场份额，其单位经济效益无法持续。
* **产品与市场匹配度 (PMF)：** 虽然一些人坚称 AI 已经实现了 PMF（特别是作为开发者的“编程助手”），但另一些人则认为这只是一个小众用例。批评者指出，由巨额补贴驱动的“高使用率”并不等同于长期的盈利商业模式。
* **“炒作”与现实：** 关于实际生产力提升的观点存在严重分歧。一些开发者报告称效率提升了 20%–40%，而另一些人则认为这只会产生更多需要维护的冗余代码，造成的问题比解决的更多。
* **竞争壁垒：** 关于开源权重模型（如 DeepSeek、Qwen）是否最终会将前沿模型大宗商品化，从而使当前万亿规模的基础设施投资变得过时，并摧毁现有巨头的竞争优势，各方观点始终存在争议。