本项目将 MMUKO 引导模型转换为可独立启动的 QEMU 内核。与托管的 C 程序不同，该实现作为独立代码运行，绕过宿主操作系统运行时，直接在硬件上操作。 该架构支持两种主要的引导路径： 1. **直接 BIOS 引导**：通过自定义的 512 字节引导扇区将内核加载到内存，并切换到 32 位保护模式。 2. **GRUB Multiboot 引导**：使用 GRUB 加载程序在保护模式下初始化内核，这是许多操作系统开发环境的标准做法。 代码库包含上述两种路径的汇编入口点、包含核心引导逻辑的 C 内核，以及用于内存布局的链接脚本。用户可通过修改 `kernel.c` 中的 `mmuko_program_main` 函数进行实验。 构建该环境需要 `i686-elf-gcc` 交叉编译器以及 NASM、QEMU 和 Xorriso（用于创建 ISO）等标准工具。此设置兼容 Windows（通过 WSL/MSYS2）和 Linux，并提供 VGA 和串口输出以供调试。通过将程序直接编译进内核，开发者可以在虚拟化环境中快速测试和迭代 MMUKO 引导模型。
每日HackerNews RSS
**MMUKO Boot** 是一个实验性的微型独立 C 语言内核，旨在作为操作系统开发的模块化脚手架。它并非作为标准的宿主 C 应用程序运行，而是提供了一个裸机环境，目前支持两种主要的引导路径：512 字节 BIOS 引导扇区和 GRUB Multiboot。
该项目负责处理向 32 位保护模式的转换并执行独立的 `kernel_main()` 函数。它包含了构建最小化操作系统所需的所有核心组件，例如汇编入口点、自定义链接脚本，以及串口和 VGA 输出驱动。该项目支持在 Windows 和 Unix 平台上进行跨平台构建，并设计为可在 QEMU 中运行。开发者正在积极寻求关于项目架构的反馈，旨在构建一个具有稳定 ABI 和可互换组件的小型模块化内核。
**coop** 是一个基于 Rust 的命令行工具，旨在为 Claude Code 和 Codex 等 AI 智能体提供隔离的、一次性的虚拟机环境。通过在沙盒虚拟机中运行这些智能体，用户可以授予它们对 Docker、编译器和包管理器等工具的完全访问权限，而无需担心宿主机的安全或稳定性。 每个环境都是可复现的，且创建与销毁的成本低廉。**coop** 目前针对 macOS (Apple Silicon) 和 Linux (x86_64) 进行了优化，并利用了 Firecracker 和 Lima 等虚拟化后端。 **入门指南：** 1. **安装：** 使用提供的安装脚本，或通过 Cargo 从源码构建。 2. **设置：** 运行 `coop setup` 以准备环境（在 macOS 上需确保已满足 Lima 等先决条件）。 3. **使用：** 进入项目目录，运行 `coop up` 初始化虚拟机，然后使用 `coop claude` 或 `coop codex` 启动你偏好的智能体。 **coop** 提供了一个安全、临时的工作区，非常适合智能体驱动的开发工作流，确保你的本地系统在 AI 助手工作时不受影响。
抱歉。
从2026年11月2日起，TiVo将停止提供免费的“SkipMode”功能，该功能允许用户通过按键或自动触发跳过广告。这一TiVo体验中的长期核心功能将被一项名为“高级自动广告跳过”（Premium Auto Commercial Skip）的全新付费订阅服务所取代。 虽然该公司尚未披露这项新服务的定价，但在变更生效时将提供30天的免费试用。过渡期后，选择不付费的用户仍可使用传统的手动方式跳过广告，例如使用30秒跳过按钮或快进功能。 现隶属于Xperi的TiVo正在将重心从硬件转向广告技术和智能电视操作系统。此举迫使忠实的DVR用户重新考虑自动跳过广告的便利性是否值得支付额外的月费。该公司计划在未来几周内发布更多详细信息，包括支持的设备和费用。目前订阅用户无需采取任何行动，现有的SkipMode功能将保持有效，直至11月的截止日期。 *来源：Cord Cutters News*
近期 Hacker News 上的一场讨论反映了用户的挫败感：有报道称 TiVo 计划对用户录制内容中的跳过广告功能收费。
除了关于 TiVo 本身的消息（许多评论者惊讶地发现该公司竟然还存在）之外，该讨论串也反映出人们对广告不断侵占媒体内容的普遍疲惫。用户表示，广告已直接“嵌入”到内容之中，即便支付了高级订阅费用也无法保证获得无广告的体验，对此感到沮丧。
作为应对，精通技术的人员分享了 SponsorBlock 和 DeArrow 等工具，将其视为对抗侵入式广告这场“战争”中的必要武器。这次对话凸显了消费者对更纯净内容消费体验的日益渴望；许多用户指出，如果市面上有真正无广告的体验，他们愿意为此付费。
本网站正在使用安全服务来保护自身免受网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
通过 Kusama 学习数学 (medium.com/counterarts)
4 分，由 cadeos 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
**Engrim** 是一个基于 SQLite 的本地优先情景记忆引擎，旨在消除 AI 辅助开发中的“上下文遗忘”。当开发者在 Claude Code、Cursor、Windsurf 和 Google Antigravity 等工具间切换时，往往会丢失关键的架构决策和项目约束。Engrim 通过将项目智能与特定 AI 供应商解耦，解决了这一问题。
**主要特性：**
* **统一上下文：** 维护一个精简的“记忆包”（通常小于 4,000 字符），使其随项目在不同 AI 代理间传递，在不增加 Token 成本的前提下确保连续性。
* **混合检索：** 结合了 SQLite FTS5（关键字搜索）和 `model2vec`（静态向量嵌入），实现低延迟、高精度的上下文加载。
* **代理溯源：** 追踪每段记忆的来源（如 Cursor、Claude、Antigravity 等），让开发者能够查阅特定决策背后的历史。
* **零依赖：** 100% 本地运行，无需遥测或云端支持。
* **无缝集成：** 采用符合 MCP 规范的架构，可自动检测环境并实现生命周期挂钩自动化。
通过用持久、可控的存储替代冗长且一次性的上下文窗口，Engrim 支持“清空并恢复”的工作流，在防止多代理会话中出现架构倒退的同时，将重新加载上下文的成本降低了 99% 以上。
Hacker News 最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
Show HN: Engrim – 一个面向 AI CLI 的通用、本地优先的 SQLite 内存引擎 (github.com/timgordontg)
8 分，由 timgordontg 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
正在检查您的浏览器……需要启用 JavaScript
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
我拒绝了训练那个可能取代我的 AI (restofworld.org)
16 点，由 colinprince 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论
帮助
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
英伟达首席执行官黄仁勋近日在OpenAI发布新模型Astra后宣称“通用人工智能（AGI）已经到来”，引发了广泛争议。黄仁勋在X平台上称赞了这一突破，并指出Astra是在英伟达的芯片上训练出来的，标志着通用人工智能时代——即系统在大多数高经济价值的工作中能够超越人类的时代——已正式开启。OpenAI的领导层对此表示赞同，总裁格雷格·布罗克曼（Greg Brockman）认为，未来的人们可能会将Astra视为AGI时代的催化剂。 然而，这一声明也招致了质疑。知名AI研究员加里·马库斯（Gary Marcus）批评称，黄仁勋和OpenAI将“AGI”作为一个模糊的营销术语使用，而非一个科学定义的基准。马库斯坚持认为，Astra并未达到人类水平智能的严格定义。 撇开术语之争不谈，这一里程碑事件凸显了OpenAI与英伟达之间日益增长的相互依赖关系。随着OpenAI不断突破其模型极限，对英伟达庞大计算基础设施的依赖持续为这家芯片制造商带来创纪录的营收。黄仁勋证实，更强的算力即将来临，并宣布即将有40万块英伟达GPU投入使用，以进一步加速人工智能的发展。
关于英伟达 CEO 黄仁勋宣称“AGI（通用人工智能）已经到来”，Hacker News 上的讨论揭示了科技界对此深表怀疑。评论者大多认为这一说法是旨在推高市场预期并促进英伟达硬件销售的营销炒作。
讨论主要集中在以下几点：
* **既得利益：** 批评者认为黄仁勋有动力去“吹捧” OpenAI，以确保英伟达大客户的成功。
* **语义模糊：** 许多人指出“AGI”缺乏具体定义，甚至有用户调侃称，若按照这种宽泛的解释，Excel 软件也能算作 AGI。
* **技术质疑：** 其他人强调，当前的人工智能模型仍存在严重的“显性错误”和盲点，认为“人工专用智能”（ASI）这一术语比“通用智能”更为准确。
* **生存与社会担忧：** 一些人对仓促迈向 AGI 的社会影响表示警惕，列举了潜在的伦理、劳动力和安全风险。
总体而言，社区共识认为这一言论是维持 AI 淘金热的一种利己行为，并将其与特斯拉“全自动驾驶”承诺等过往的营销周期进行了比较。
GitSpawn：不受信任的存储库可通过 AI 编程代理执行代码 GitSpawn: Untrusted repos can execute code via AI coding agents
16 小时前
研究人员发现了一个被称为“GitSpawn”的关键安全漏洞，该漏洞影响了众多 CLI AI 智能体（包括 Claude Code、Goose 等）。 该问题源于这些智能体在启动时会自动运行标准 Git 命令（如 `git status`）以收集项目上下文。这些命令会触发 Git 的“索引刷新”（index refresh），进而无意中执行存储库本地 `.git/config` 文件中定义的配置命令。具体而言，`core.fsmonitor` 等功能允许存储库指定一个命令，该命令会在任何安全沙箱或批准提示介入之前，以用户完全权限在主机系统上执行。 此漏洞极其危险，因为恶意配置并非由标准的 `git clone` 触发，而是通过打开经由 ZIP 文件、共享驱动器或 USB 获取的存储库触发。由于 AI 智能体自身在内部沙箱之外启动了 Git 进程，因此恶意命令会在主机上透明地运行。研究人员强调，这种模式在 AI 智能体生态系统中非常普遍，它使日常的 Git 操作成为了未经授权远程代码执行的攻击媒介。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
GitSpawn：不可信代码仓库可通过 AI 编程代理执行代码 (manifold.security)
4 分，由 fourfire 发布于 2 小时前 | 隐藏 | 过往 | 收藏 | 2 条评论
grncdr 4 分钟前 | 下一条 [–]
> Git 会从代码仓库自身的 .git/config 中读取该设置。因此，一个代码仓库可以包含以下内容：
随后：
> 关于交付方式的精确性非常重要，因为 git 本身永远不会携带这些内容。克隆恶意 URL 不会产生任何影响，fetch 或 pull 也一样。
全是 AI 的垃圾废话。这个所谓的“漏洞”与代码代理毫无关系。
回复
DivingForGold 33 分钟前 | 上一条 | 下一条 [–]
GitSpawn：一个让不可信仓库在 Claude Code、Codex、Cursor 和 Grok 中运行代码的漏洞
回复
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
有人看到我的钥匙吗？一种机架级安全的密钥分层策略 Has anybody seen my keys? A key-hierarchy strategy for rack-level security
16 小时前
该系统使用从 $K$ 个密钥份额派生出的机架密钥来管理集群安全。为了平衡安全性和可用性，该设计同时采用了**密钥派生**（旨在提高效率且无需存储）和**密钥封装**（旨在允许在不重新加密大型数据集的情况下进行密钥轮换）。 核心安全目标是在信任仲裁重新配置期间轮换机架密钥，以限制潜在损害的影响。然而，这带来了一个技术挑战：当在不同机架密钥之间转换时，即使在配置可能不会立即提交的分布式环境中，节点（sleds）也必须能够重新封装特定于驱动器的加密密钥。 该解决方案在两阶段提交协议中采用了一种“分发者”（dealer）机制。当准备新纪元（epoch）时，分发者会提供新机架密钥以及由新密钥派生出的加密旧机架密钥。一旦新纪元提交，节点即可使用新密钥解密旧密钥，从而能够派生出新旧驱动器密钥。这不仅实现了 ZFS 加密密钥的无缝、安全轮换，确保了前向安全性，而且在面对分布式系统故障时依然保持稳健。
抱歉。
最近的一场 Hacker News 讨论聚焦于弗吉尼亚州的一起争议案件：一位母亲因其五岁孩子独自走到附近的池塘捡拾鹅毛而被定罪。
评论者对此表示愤怒，称这一判决反映了美国、加拿大和欧洲等地对育儿行为过度监管的令人不安的趋势。多位用户批评当局优先处理此类指控，认为社会服务机构的权力已过度延伸。
讨论还触及了该事件中一些离奇的细节。虽然一些参与者在争论孩子的意图，但另一些人则指出了法律应对措施的讽刺之处，认为这种干预与实际情况相比显得极不相称。总体而言，该讨论反映了公众对“童年独立性被定罪”的广泛不满，以及对法律系统介入日常家庭生活的荒谬感。