Trigger.dev 发生了一起安全事件。我们已阻止此次攻击所利用的漏洞，但调查发现部分组织受到影响。攻击者未经授权访问了这些组织的环境变量。我们已向所有受影响账户所有者发送了缓解措施。我们将在状态页面发布更新，如有疑问可联系我们。
每日HackerNews RSS
据报道，Trigger.dev 泄露了客户环境变量，并将事件标记为已解决，引发了关于恰当的事件沟通与安全实践的辩论。评论者质疑在没有详细事后复盘的情况下将事件标记为“已解决”是否为时过早，尤其在客户必须轮换可能已泄露的密钥时。一些人认为基础设施初创公司可能因安全性大于便利性而落后于超大规模云厂商，而另一些人反驳说仅靠公司规模并不能确保安全，硬件安全模块（HSM）和完善的流程才至关重要。更广泛的主题包括通过定制化、自托管或受限访问系统来减少攻击面，以及在反复发生泄露后对第三方开发者 SaaS 信任度的下降。该讨论串还包含对 Node/Next.js 生态系统依赖付费队列服务和外包核心功能的离题批评。总体而言，讨论反映出对 SaaS 安全的怀疑，以及对更强透明度、客户后续跟进和运营成熟度的呼吁。
这篇文章警告称，虚假的AI生成游戏维基正在淹没独立游戏的搜索结果，误导玩家，损害合法的志愿者运行维基。作者发现了一个Nighthawks“维基”，它不可编辑，包含编造的信息，混入了不相关的电影和绘画引用，并重定向到垃圾页面。类似网站通常针对社区较小的游戏。Hooded Horse首席执行官Tim Bender表示，发行商如今与批量生产的AI网站竞争，其中一些可能推送下载或收集数据。这些网站让玩家感到沮丧，损害合法维基的声誉，并通过抓取和服务器负载增加成本。尽管盈利微薄，少量的广告收入仍使垃圾站有利可图。文章建议社区协作与共同所有权可能有助于合法维基生存。
一个 Hacker News 帖子讨论了一篇关于 AI 生成的粉丝维基传播不准确游戏信息的文章。评论者描述了更广泛的网页质量下降：搜索结果、指南和维基越来越多包含看似合理但错误的 AI 垃圾内容，而经过验证的人工精选来源变得更难找到。参与者们争论解决方案。一些人希望内容仅限人类或人工审核，制定更严格规则，采用邀请制社区，以及信任网络签名。另一些人认为验证应关注事实正确性而非作者身份，或者 AI 若谨慎使用可以帮助逆向工程游戏。几人指出高摩擦或生物识别身份系统可能有帮助，但会引发隐私和可用性担忧。许多人悲观地认为，开放网络可能被廉价生成内容淹没，把用户推向更小的信任社区、书籍或直接逆向工程。总体而言，该帖子反映出一种担忧：AI 降低了制造看似可信的错误信息的成本，使信任、验证和人工精选变得更加重要。
**摘要：** 由于利希研究中心的Dirk Witthaut领导的团队确定了全球电网每60秒出现的短暂、规律电力需求尖峰的原因。发表于《自然·能源》的研究发现，用于确保不间断供电的大规模电池储能系统会在每分钟开始时同时检查其充电状态，从而产生同步的电力消耗波动。这在于利希校园Living Lab Energy Campus的80个测量点得到确认。 这些周期性尖峰会导致水轮机瞬间减速，增加磨损。影响正在扩大：在爱尔兰，拥有大规模电池储能的数据中心约占电力需求的五分之一，该信号的振幅在2016年至2021年间增长了四倍。研究人员怀疑其他数字控制设备也可能产生类似影响。 提出的解决方案很简单：将这些检查的时间随机分布，而不是在同一时刻同步进行，从而减少电网的集体压力并延长设备寿命。
谜团：电网频率反复出现的60秒波动被追踪到许多电池/UPS系统在每分钟开始时经NTP同步进行电量/容量检查。它们短暂断开/重连形成同步负载甩除，瞬间抬升电网频率并冲击涡轮机。文章和讨论指出这类似API/cron惊群尖峰；修复包括增加抖动/随机延迟、随机化定时器偏移，或使用与60互质的间隔。找到原因耗时多年，因为消费端电网监测较粗且信号微弱，需要傅里叶分析和高分辨率监测。该问题在多家厂商和电网中广泛存在；一家厂商发布固件更新，移除某一UPS电池组的严格周期性。评论者还讨论电网惯性、涡轮机磨损及运维教训：错峰周期任务、使用确定性哈希/随机偏移，并设计分布式系统避免同步峰值。
AI 可以自动化更多实现工作，并辅助设计、分析和测试，但工程师仍决定要构建什么以及什么证据足以支持验收。持久性决策应放在脆弱的聊天上下文之外——例如涵盖目的、范围、边界、质量检查和更深层决策链接的简洁项目指南。对每个增量，定义明确的验收用例，检查智能体的解释，审查差异，运行受控验证，并实际操作界面。概率性输出需要可检查且在可能时可复现的证据；仅靠测试和钩子不够，本地钩子也不同于强制策略。文档应适度：保留支持决策、实现或验证的内容，避免遮蔽反馈的文档繁重工流程。工程师仍负责接受、修订或拒绝工作。这是工作立场，而非生产力研究。
HN 帖子讨论一篇文章，认为尽管 AI 能生成更多代码，工程师仍必须设计和构建整个系统。评论者普遍同意 LLM 适用于离散、可测试的代码组件，同时警告不要依赖它们“vibe-build”整个系统。一些人指出，随着代码库增长和示例积累，AI 辅助会提升。其他人反对建筑比喻，认为源代码是设计产物，并讨论 AI 辅助帖子的可读性。其他主题包括隐藏业务逻辑、TDD 作为模具，以及 AI 可能很快处理系统工程，从而减少传统软件工程师角色。少数评论者将 AI 视为开发者直接服务利基客户的杠杆，而其他人认为仍需要人类架构判断。
1977年，Bill Joy 创建了伯克利软件发行版（BSD），将伯克利的 Pascal 编译器与 ex 编辑器打包，供现有 Unix 系统使用。早期 BSD 以低成本在获得授权的 Unix 用户间传播，反映了伯克利的开放共享文化。随后 Joy 发布了 2BSD，增加了 vi、C shell 等工具。1978年，一台 VAX 抵达伯克利后，Ozalp Babaoglu 和 Joy 将虚拟内存集成并调试到贝尔实验室的 32/V Unix 中，以支持 Macsyma 等更大规模的程序。Joy、Peter Kessler 和 Marshall Kirk McKusick 将 BSD 工具和 Pascal 移植到 VAX，产生了 1979年12月发布的 3BSD。DARPA 注意到了伯克利的成功以及 Unix 在 ARPANET 异构系统中的可移植性。因此，BSD 从一个简单的软件包演变为具有虚拟内存和广泛使用工具的有影响力的 Unix 变体。
Hacker News 讨论了 “F/OSS Comics #13: BSD Unix, Part 3”，一部关于 BSD Unix 起源的漫画。评论者称赞插图和历史，同时指出细节，如电子计算机与机电计算机。若干人讨论 Marshall Kirk McKusick，指出他仍向 FreeBSD 提交代码且广受喜爱，并附上讲座和维基百科链接。其他人请求 RSS/Atom 订阅源；已有拉取请求提交。一位评论者称可能撰写一部非神话化的 BSD 历史。技术讨论包括批评在 Tek 4014 终端上描绘“可视化模式”编程，该终端无法选择性擦除字符。还有关于 Bill Joy 预测和语录、以及 `em`（`ex` 的前身，被描述为“凡人编辑器”）的轶事。总体而言，该帖混合了对漫画的欣赏、技术更正、历史背景和社区互动。
正在检查您的浏览器...需要启用 JavaScript
Hacker News 对《A Chemical Hunger》（2021）的讨论包含对怀疑论的链接，尤其是锂假设。评论者争论肥胖是由未知环境污染物、现代食品加工还是糖引起的。有人认为反驳主要针对锂，仍保留污染物可能性。有人分享个人经验：用生食材自制的饭菜比商业食品更有饱腹感，暗示加工差异超出宏量营养素。有人开玩笑说糖就是污染物。有人批评文章忽视工作模式变化，指出1900年鲜有坐办公室的工作。还链接了一个相关旧帖。总体而言，讨论没有达成共识。
占领SaaS OccupySaaS
3 天前
SalesCompel 替代 Salesforce 一个免费、开源的 Salesforce 替代品，具有租户隔离的 Go/PostgreSQL 核心、Vue 记录编辑器，以及一个对照 Salesforce 公共 API 契约检查行为的兼容性实验室。持久的 Account 与 Contact CRUD；对象描述与有限查询；外部 ID upsert 与 bearer 认证；OpenAPI 3.2 REST 契约与离线测试实验室。# 运行兼容性实验室 $ npm ci --prefix compat/clients/node --ignore-scripts $ npm --prefix compat/clients/node run check PostgreSQL 多租户 REST 国际化 Apache-2.0
OccupySaaS 是被裁员工程师发起的抗议项目，使用 AI 创建主要 SaaS 产品（如 Auth0 和 Salesforce）的开源、可直接替换的替代品。Hacker News 上的讨论明显分裂：支持者将其视为对裁员、锁定和企业权力的反抗，而批评者称其作秀、报复性或天真。评论者质疑 AI 生成的克隆产品能否匹配成熟 SaaS 的支持、安全、可靠性和商业价值，并指出已有许多开源替代品。其他人指出其讽刺之处：项目依赖 AI 和 AI 供应商，可能进一步伤害工作者，且主要由一人加编程智能体组成。帖子还讨论了软件经济学、FOSS 许可证、商业模式，以及裁员与 enshittification（平台劣化）是否应通过监管或更好产品而非克隆来解决。
美国对 × 索引… 尝试埃隆保密协议腐败特朗普中国以色列比特币恐怖分子癌症孙辈香蕉共产主义苏菲爱泼斯坦 说了什么？全部反对 9,232，赞成 718，提问 252
该帖讨论了一个分析10,000多条市议会关于数据中心评论的项目。评论者争论数据中心应建在偏远、水电资源丰富的加拿大，而非人口稠密的美国地区，理由包括光纤、成本和环境问题。一条突出的帖子认为，公众评论流程在结构上更有利于消极且不具代表性的反对意见，而其他人则捍卫地方居民的输入，并警告不要忽视居民。项目创始人报告说，大多数会议中没有支持数据中心的发言者，用水是最主要关切，AI很少被提及，埃隆·马斯克被频繁点名，反对意见是两党的。其他评论提出关于实际用水量、数据中心是否创造就业、潜在地方收益，以及数据中心是否正成为像发电厂一样的基础设施工具的问题。总体而言，讨论突显了AI基础设施增长、地方环境与生活质量关切，以及对公众参与流程的怀疑之间的张力。
PostgreSQL 19 可能会推迟到 11 月发布，因为大语言模型让发现长期存在的漏洞变得容易得多。这导致更多 bug 报告、回溯补丁提交增加 60% 以上、主要功能在后期被回滚，以及维护者注意力从发布审查中转移。这次延迟反映的是 PostgreSQL 对质量的关注，而不是严重问题。长期来看，该项目面临如何在持续创新的同时跟进 AI 发现的横跨数十年代码中的漏洞的不确定性。LLM 将迫使开发者提升质量，因为 AI 现在能快速发现曾经被忽视的缺陷。
讨论聚焦于 PostgreSQL 19 因 LLM 辅助的漏洞排查发现了许多新旧 bug，增加了修复和回移植，而被推迟。多数评论者将其视为积极的质量和安全改进，但有些人担心分诊负担、机会成本和低质量 AI 报告。贡献者指出 Postgres 维护者响应迅速并正在修复问题，包括复杂的序列化、外键、规划器和时区 bug。讨论还扩展到软件开发中的 AI：一些人认为 AI 有助于发现和修复长期存在的 bug 与技术债务，而另一些人警告不要过度重写或移除依赖，强调供应链风险和久经考验库的价值。总体共识是，发现更多 bug 可能会减慢发布，但最终会加强成熟软件，同时团队必须在安全工作与功能开发之间取得平衡。
:quality(75)/https%3A%2F%2Fassets.lareviewofbooks.org%2Fuploads%2Fnekpokedeiaorart00gree_0345%20crop%20vert.jpg)
这篇文章探讨了殡葬科学的重大人口结构变化：女性入学人数从5%上升到约75%，许多年轻和酷儿女性进入这一职业。通过对防腐师Lucy和Jane以及社区安葬工作者Jordana的访谈，它认为现代死亡照护正变得更加亲密、更具同理心，并更注重恢复与修复。殡仪人员面临身体与情感劳动，拒绝贪婪殡仪师的刻板印象，且常在个人失去亲人后进入这一领域。文章还重新审视了Jessica Mitford对商业化“American way of death”的批评，对比了企业化殡葬实践与女性照护，并指出COVID-19给殡仪馆带来的压力。它强调酷儿和边缘化社区的照护伦理如何影响死亡工作，以及恢复逝者尊严如何加深对生活的投入。
Hacker News 上的一个帖子讨论了一篇关于女性进入殡葬行业的文章。一位前殡葬主管描述了严重的心理健康代价、低薪、恶劣条件、企业影响以及同事中的自杀情况。评论者指出，私募股权收购了许多外表像本地的殡葬馆及其他服务企业，有时还会重新命名品牌。其他人则争论资本主义、垄断和可能的监管。帖子里还涉及殡葬费用与做法：遗体防腐、昂贵棺材、墓穴以及向悲痛家属追加销售；一些评论者认为这些往往不必要且以利润为导向，而另一些人则描述了更简单的宗教或社区替代方案。少数评论对一句把贪婪归咎于男性的引语作出反应，并讨论了性别歧视与企业领导。总体而言，讨论将文章的性别转变主题与对整合、商业化、心理健康以及家庭如何处理死亡与安葬的关切结合在一起。