围绕模型选择器打造的产品，往往只是成功 AI 工具的拙劣仿制品。那些号称能够避免供应商锁定、降低价格或支持开源模型的产品，并没有抓住重点：用户选择前沿模型，主要是因为它们能带来最佳结果，而不是因为他们信任供应商或喜欢选择模型。
正确的抽象层级应是产品体验，而非底层模型。成功的平台会自动为每项任务选择最佳模型和工具，并为用户提供完善、流畅的工作流，涵盖编程、图像生成、文档编辑等。用户关心的是完成工作，而不是管理模型层级或 token 价格。
只要开源模型价格足够低、能力足够强，它们仍然具有价值。评估成本时，应以完成一项任务为单位，而不是按每百万个 token 计算。
制造成败的关键是打造用户喜爱的产品，将每项任务交给当前可用的最佳模型处理，并让模型选择隐于出色的用户体验之后。
每日HackerNews RSS
关闭后，一个数字化动画素材库在网上亮相了。 In the wake of Tippett Studios’ closure, a digital archive appears online
39 天前
提佩特工作室于8月关闭后，菲尔·提佩特数十年来积累的道具、艺术品及收藏品被公开拍卖。一名匿名买家购入了一整盒档案光盘，将其数字化，并上传至互联网档案馆，以免这些资料落入私人手中。该档案包含90张光盘镜像，记录了《机械战警》《星船伞兵》和初版《星球大战》的幕后资料，还包括电脑生成影像测试片段、幻灯片、提佩特于2008年接受采访的内容，以及《猫女》的宣传照。庞大的资料库为研究者和爱好者提供了难得的机会，使其能够深入探索提佩特富有影响力的动画与特效创作历史。
在 Tippet Studio 关闭并申请第11章破产保护后，一批从拍卖会上抢救回来的、约90张的光盘内容被上传到了互联网档案馆。该档案保存了宣传片、制作中间资料和剧照，尤其是工作室晚期计算机生成影像（CGI）项目的相关资料，但似乎只涵盖了该工作室完整历史的一小部分。
commenters? 评论区有人注意到，档案馆显示的数据量约为49.6 GB，并对所谓的90 GB这一数字提出质疑；他们还敦促大家立即进行镜像备份，以免该资源因版权申诉而被下架.
Wait typo period Chinese. Continue.
这场讨论也变成了对菲尔·蒂佩特传承及其工作室影响力巨大的特效工作的致敬，其中包括《侏罗纪公园》《星球大战》《星船伞兵》《夏洛的网》和《黑客帝国》。前员工和观众分享了各自的回忆，赞扬了这次抢救行动，并哀叹还有多少创意资料可能会消失，落入私人收藏之中。有人将工作室的倒闭归因于行业从实体特效向 CGI 转型，也有人强调，真正的原因是工作室的财务破产。讨论中还出现了一场小争论，争辩仅仅把文件数字化与把它们发布到网上之间究竟有什么区别。
请启用 JavaScript 和 Cookie 后继续。
采访 Chicken Scheme 维护者 Sjamaan/Peter Bex Interview with Chicken Scheme Maintainer Sjamaan/Peter Bex
39 天前
Alex Alejandre 是一名专业的 Clojure 和 CHICKEN Scheme 开发者。他的编程之路始于 Commodore 64 上的 BASIC，随后学习 C；在大学接触 Lisp、Scheme、《计算机程序的构造和解释》（SICP）以及人工智能后，他的方向逐渐定型。他之所以对 CHICKEN 感兴趣，是因为它速度快、实用、由社区驱动，并采用宽松的许可证。后来，他为 CHICKEN 贡献了软件包，也参与了核心开发，包括数值塔、Irregex 集成、编译器、垃圾回收器、HTTP/URI 库、性能优化和安全工作。 他重视 Scheme 的小型核心，但认为实验性的极简设计与实现互操作性所需的大型标准化系统之间存在张力。他认为 R7RS-small 的拆分方式合理，批评 R7RS-large 的采用率较低，也对 SRFI 更新过快感到担忧，同时忧心 Scheme 过度依赖少数维护者。CHICKEN 6 在保留兼容性的同时 modernize 了 UTF-8 处理和模块系统；该版本延迟发布，是因为一个堆损坏问题被追溯到 `read-symbolic-link`。未来的设想包括由编译器消除安全检查，以及引入一种最小化的标准化日期/时间类型。 Alejandre 非常偏好 PostgreSQL，对 MySQL 和 SQLite 的默认配置持怀疑态度。他不喜欢 Clojure 以 nil 和 map 为中心的设计，但认可它让 Lisp 再次受到关注，并认为 REPL 对实验探索至关重要。工作之外，他重视家庭、健康和隐私教育，并希望如果孩子有兴趣，可以教他们 Scheme。
本文介绍了一种自托管的 ngrok 替代方案，仅使用 OpenSSH 和 nginx 将本地主机上的服务暴露出去。SSH 远程端口转发命令（`ssh -N -R 0:localhost:8080 host`）会请求服务器分配一个临时端口。nginx 使用通配符 DNS 和证书，为每个分配到的端口代理 HTTPS 请求，并将其转发到对应的本地服务；辅助脚本负责检测端口、生成可分享的 URL，并维持会话。 由于临时端口的随机空间有限，该方案通过 `ngx_http_secure_link_module` 添加基于 MD5 的限时令牌。令牌作为 HTTP Basic Auth 的用户名传入，并由 nginx 验证；如果令牌缺失、无效或过期，服务器会返回 401 或 410。配置还会移除 Authorization 请求头、支持 WebSocket，并关闭代理缓冲。文中提供了 Shell 和 NixOS 两种实现，同时警告要注意敏感信息管理，并避免使用范围过于宽泛的端口转发。
该报告称，Xray-core 在 2026 年 1 月引入了 `pinnedPeerCertSha256`，用于绕过证书验证，并以此取代更安全的 `pinnedPeerCertificateChainSha256`。新选项最初仅允许在处理自签名证书时搭配 `allowInsecure` 使用，但后来开始无条件跳过正常的证书验证。由于其证书固定逻辑会接受证书链中任意位置由攻击者提供的叶证书，中间人攻击者因此能够同时绕过这两项安全保护。 该问题于 2026 年 2 月 6 日被私下报告，并在当天得到修复，但发布说明和公开声明均未披露其安全影响。报告者后来发现，在某些情况下，这一修复仍不完整，并于 7 月 3 日发布了一份 GitHub 安全公告。 该报告批评 Xray-core 迫使用户从安全机制迁移到存在漏洞的机制，并在未公开说明的情况下修复问题，使用户在数月内持续暴露于风险之中。报告认为，用户应及时获知漏洞信息，以便升级软件并降低风险。
一场 Hacker News 讨论围绕 Xray-core 被曝光的证书验证绕过问题展开。一位评论者表示，`pinnedPeerCertSha256` 错误地将攻击者插入的叶子证书视为已固定的证书，而相关修复并未被描述为安全漏洞。另有人称，修复后的版本仍然存在漏洞。批评者认为，该项目的应对措施不够充分，因为没有发布明确的安全公告、说明受影响的版本范围，也没有通知下游用户。
其他讨论涉及 Xray 的使用场景，包括中国大陆、俄罗斯、伊朗，以及航空公司 Wi-Fi 等强制门户。评论者解释说，这类网络可能会根据可见的 SNI 放行流量，并建议使用硬编码 IP 或反向代理作为替代方案。更广泛的讨论则质疑，在采用 ECH、独立 DNS 解析器和 DoH 的情况下，基于 SNI 的允许列表是否仍然有效。不少人指出，普通 VPN、SSH 隧道、TLS 指纹随机化和分布式端点也都可以绕过审查。
没有可翻译的内容。
异教徒放荡了 Infidel goes wild
39 天前
`Infidel` 中存在一个极少触发的编译器缺陷：每当玩家将多个物品留在 `ENDLESS-DESERT` 中时，该缺陷都会导致内存损坏。沙漠系统会在 `DESERT-TABLE` 中保存丢弃物品及其坐标，但 ZIL 编译器错误地将该表的全局变量索引（30）当作其内存地址，而不是使用实际地址（11129）。 因此，该例程会把物品数据写入低内存，而不是写入表中。当大约九个物品在沙漠的随机掩沙效果后仍然留存时，这些写入操作就会触及 Z-machine 的缩写表，导致文本乱码，并可能使解释器崩溃。反向例程也会从同一个错误地址读取，使存储功能看似正常，实际上却一直在造成内存损坏。 这个缺陷同时存在于 1983 年的原始发行版和 1984 年的 Macintosh 更新版中。可以通过显式将 `DESERT-TABLE` 赋值给 `TBL`，或将该表的地址作为参数传入来修复。其他涉及 `PROP-TBL` 的未使用例程也存在同样的问题。
两年多后，jacobg.co 的所有者终于找到了一套实用的自定义域名邮箱方案。Cloudflare Email Routing 可以处理邮件接收，但无法可靠地发送邮件，而其他一些方案又存在延迟和配置要求过高等问题。 他们测试了 Mailflare，这是一款基于 Cloudflare 的开源收件箱服务，使用 Resend 发送邮件。它很有吸引力，但发送配置引发了有关身份验证、送达率和信誉的担忧。Purelymail 也是一个很有竞争力的选择：价格低廉、注重隐私，并支持通过 SMTP 和 IMAP 连接 Apple Mail，但最终并未被选中。Google Workspace 则被认为价格过高，而且对于个人域名来说功能过于繁重。 最终，他们选择了 Foundermail。它支持多个邮箱地址、Cloudflare 集成、发件验证以及标准 SMTP/IMAP 访问，价格也较为实惠。它可以直接在 Apple Mail 中使用，邮件送达速度很快，并且配有现代化的网页界面。最初，向新的收件人发送邮件时需要经过审核，但这个问题后来已经解决。 关键结论是：接收自定义域名邮件相对容易，但要可靠地发送邮件，则需要正确配置 SPF、DKIM、DMARC、垃圾邮件过滤和发件人信誉。
格鲁伯是一名海洋生物学家、教授，也是鲸类翻译计划的发起人。该项目利用人工智能和机器学习，试图解读抹香鲸的交流方式。在一些人看来，这是我们这个时代最大胆的科学尝试；在另一些人看来，则是一场美好却徒劳的荒唐冒险。格鲁伯认为，这是顺理成章的下一步。 和许多科学家一样，他最初只是一个停不下观察的孩子。在新泽西长大时，格鲁伯会蹲在草丛里看蚂蚁。与未来昆虫学家那种超然的好奇心不同，他与这些小生物之间更像是某种亲缘联系。他是一个敏感而腼腆的孩子，相比其他孩子，更容易与后院里的微小生物产生共鸣。这种特质始终没有消失，后来成了他的研究方法。 他的学术之路先后经过微生物学、生物海洋学、细菌与原生生物的相互作用、鱼类、鲨鱼、海龟和视觉通信等领域，最终来到……