Modern Web Guidance 是一个受治理的技能集，将现代 Web 平台专业知识、最佳实践和浏览器兼容性数据注入编码代理，帮助其避免遗留模式，并使用原生、高性能、可访问的 API 与负责任的回退方案。可通过 npm/CLI 和代理插件使用，提供 search、retrieve 和 legacy-scan 命令，指南涵盖 CSS/布局、JavaScript/API、组件、性能、隐私、安全等。经评估校准，显示编码代理通过率显著提升。可选的易变功能可通过 .mwgrc 门控，遥测可关闭。
每日HackerNews RSS
Chrome 的 Modern Web Guidance v1 提供 200 多份精选指南，帮助编码代理优先使用原生 Web 原语而非旧版 JavaScript 模式。它以 agent skill/CLI 形式发布，包含搜索和旧模式扫描器；评估报告显示代理通过率从 55% 提升到 92%。文章称指南记录了浏览器支持和回退方案，Firefox、MDN 和 Edge 也参与了贡献。HN 讨论提出了担忧：许多推荐功能仅限 Chrome 或可用性有限，默认设置可能推动复杂回退，以及 Google 对标准的影响过大。维护者回应称该项目面向跨浏览器，目的是渐进增强，代理可以根据目标浏览器支持情况决定。评论者还讨论了分发方式（npm 与纯 markdown/llms.txt）、token 成本、确定性/检查器、可维护性，以及 AI 生成代码是否仍需人工审查。总体而言，它是一个广受好评但仍有争议的工具，用于引导代理采用现代、有时是新兴的 Web 平台特性。
Mike Lothian 借助 LLM 构建了基于 Rust 的 DRM/KMS 驱动 "Vino"，以改善 Linux 对 DisplayLink dock 的支持，并向 Synaptics 寻求帮助。Synaptics 法务团队却指控其侵犯专利，发出停止侵权函，要求停止开发并删除已发布材料，威胁处以逐步升级的金钱处罚。Lothian 诉诸 Open Invention Network (OIN) 保护，但 OIN 认为其 Linux System Definition 不包含 codecs，故不涵盖其工作。Synaptics 发送权利要求对照表并要求支付 25,000 美元（每周递增）后，Lothian 下架了 GitHub 仓库并暂停 Vino 的上游合并，但可能继续非侵权组件开发。此事凸显了尽管 LLM 推动进步，开源开发者仍面临持续的专利风险。
Hacker News讨论了Synaptics向一名改进DisplayLink驱动程序的开源开发者发送停止侵权函，指控其专利侵权并要求支付25,000美元。评论者批评此举为恐吓，指出DisplayLink因USB4/Thunderbolt和高内存价格而日益衰落，并就逆向工程是否会侵犯专利展开辩论。一些人认为专利覆盖的是技术方法，而净室开发可能避免版权或商业秘密问题；另一些人则认为专利可能因现有技术而无效。帖子还涉及OIN成员身份、英国专利法以及可能的社区回应，如现有技术挑战或匿名发布。总体而言，它将Synaptics描绘为正在反对开源互操作性，而其法律主张可能薄弱或过度延伸。
这篇文章解释了如何使用圆形描边偏移渲染数字画板的可变宽度贝塞尔曲线，其中压力映射为描边半径。它因抗抖动而更倾向于圆形偏移而非线性偏移。内容涵盖贝塞尔数学（de Casteljau、hodograph、导数）和两种渲染方法：通过采样曲线点并计算左右边界点来构建描边轮廓，处理尖点和半径主导区域，然后填充多边形或三角形带；以及逐像素距离测试，适合 GPU 并行和抗锯齿。还讨论了导出限制：常见格式仅支持固定宽度描边，因此轮廓必须近似，可能使用三次贝塞尔边界。实现以 Unlicense 提供。
启用 JavaScript 和 cookies 以继续
该帖讨论了 OpenAI 关于 AI 对自由职业影响的报告。评论者指出，自由职业者越来越多地清理或完善 AI 生成的代码，尤其当大型代码库超出模型做出合理架构决策的能力时。其他评论者认为，AI 可能会将单项任务商品化，同时增加对能够将这些任务组合成完整交付成果的人的需求，并且咨询或实施类工作可能会增长。一些人批评了 AI 生成的插图，并质疑报告的数据是否清楚地显示了 AI 的影响。一位评论者指出，内容写作类自由职业份额大幅下降，从约 1.84% 降至 1.27%。总体而言，讨论是混合的：AI 对某些任务有帮助，也创造了清理工作，但关于自由职业总需求和报酬的问题仍未解决。
Sysinternals Process Explorer for Mac 是使用 Swift、SwiftUI 和 AppKit 构建的原生 macOS 版 Process Explorer 重新实现。它提供带颜色编码的实时进程树、冻结进程面板、持久化列、下方面板的 DLL/句柄/线程检查、进程属性（包括 TCP/IP、安全/签名、环境、字符串）、系统级性能图表，以及终止、暂停、优先级调整和 VirusTotal 检查等进程操作。采样使用公共 macOS API；可选的特权助手通过 XPC/SMAppService 启用跨用户和提权操作。该应用面向 macOS 14+，使用 Xcode 26.6+/Swift 5.9，并通过 xcodegen 生成项目。它支持 Debug/Release 构建、发布 DMG 创建、签名/公证，包含 Swift 包测试和 TCP 测试夹具。开发构建使用 .dev 包标识符；官方构建使用保留身份。部分 macOS 数据无法通过公共 API 获取，因此留空而非编造。
微软发布了其 Sysinternals Process Explorer 的 macOS 版本，获得了 Hacker News 上褒贬不一的反响。用户认出这是 Mark Russinovich Windows 工具的移植版，称赞 Process Explorer 强大的可观测性，但也报告了 bug：安装特权助手后进程树为空、CPU 排序失败、列有时无法填充。UI 因 Windows 风格、间距不一致、表头错位、配色糟糕而受到严厉批评。评论将其与 Objective See 的 TaskExplorer、TMOG 和 macOS 活动监视器相比较，后者被认为功能有限（例如不支持进程树内存聚合）。因仓库缺少 LICENSE 文件且将 Copilot 列为贡献者，引发许可担忧。尽管粗糙，评论者仍指出 Sysinternals 工具质量高，预计会改进。还讨论了 iStat Menus、App Tamer 及各种 Linux 工具等替代品。总体而言：前景看好但尚早，存在 bug 和不精致的非原生 UI。
本网站使用安全服务来保护自身免受在线攻击。你刚执行的操作触发了安全解决方案。可能触发此拦截的操作包括提交特定词语或短语、SQL 命令或格式错误的数据。
Val Town 是一个轻量级的 TypeScript 函数即服务（FaaS）平台，正在逐步关闭。Hacker News 用户称赞了创始人 Steve Krouse 及团队，并回忆它在小脚本、定时任务、托管和社区活动中的用处。评论者讨论了终端用户编程/开发者工具业务为何举步维艰，指出风投时间线、狭窄市场和难以找到产品市场契合点；有人建议采用更小规模的可持续模式。此次关闭也重新引发了对 Deno 在转向 Cloudflare 之后未来的担忧，尽管已有迁移方案。Val Town 将于 2027 年 2 月 1 日开源其代码，用户分享了迁移指南以及 Easel、Windmill 和自托管等替代方案。许多人表达了悲伤与感激，其他人则提到更广泛的初创企业并购/融资环境以及 AI 工具的竞争。总体而言，该帖结合了公告、社区感激、对商业挑战的猜测和实用迁移建议。
作者将所有 SSH 密钥改为硬件支持的凭证，而非未受保护的磁盘密钥，使用 YubiKey、TPM 和 Apple Secure Enclave。YubiKey 通过 OpenSSH 支持驻留的 ed25519-sk 密钥；磁盘文件只是句柄，通常需要触摸，另有无需触摸的无值守选项。TPM 支持的密钥使用 ssh-tpm-agent；密钥材料仍加密保存在磁盘上，但绑定到 TPM，可选 PIN 和 agent socket。macOS Secure Enclave 密钥可使用 sc_auth 创建并导出为句柄，需要 SSH_SK_PROVIDER；通常需要 TouchID，合盖模式下有注意事项。作者建议冗余，因为硬件丢失可能使密钥不可用。
文章描述了将 SSH 密钥移入硬件支持的安全飞地（YubiKey、TPM、Apple 安全飞地），以便磁盘上不保留任何未受保护的私钥材料。Hacker News 的讨论将其与其他防御措施进行比较。一位评论者倾向于使用网络/IP 和 TCP 指纹限制加上不可变的 authorized_keys 文件，认为这些措施无需额外硬件即可减少爆炸半径，而其他人反驳说，硬件飞地能更好地防止密钥泄露和端点被攻破。评论者比较了 YubiKey FIDO2 的驻留与非驻留密钥、触碰/PIN 行为、基于 OpenPGP 的密钥、TPM 代理（在磁盘上保留加密密钥 blob）以及 Tailscale/Teleport 或密码管理器支持的密钥等替代方案。他们还提出了实际问题：设备丢失或损坏、需要冗余密钥、跨跳代理转发、驻留密钥存储限制、WSL/Qubes 兼容性，以及对无需触碰密钥的服务支持。总的来说，该讨论串将 SSH 密钥保护呈现为硬件安全性、便利性、冗余性和操作复杂性之间的权衡。
AMD 的 Zen 6 在 Zen 5 基础上扩展了乱序结构、更快且更宽容的分支预测器、单线程使用双解码集群、改进的整数吞吐量、翻倍的 VNNI 单元以及更好的 256 位加载吞吐量。Zen 6 和 Zen 6c 现在在核心内部存在差异：Zen 6 专注于高频率，而 Zen 6c 拥有更大的 ROB、寄存器文件、向量调度器和加载队列以容忍内存延迟。两者在 12 核心和 32 核心 CCD 上均采用每核心 4 MB L3，L3 延迟更高；L2 读带宽固定为每周期 64 字节。估算的 SPEC CPU 2026 结果显示，EPYC 9686F 在整数性能上领先基于 Zen 5 的 EPYC 9575F 约 21%，浮点性能领先约 18%，而 EPYC 9996 尽管时钟更低、核心更多，仍与 9575F 持平。在时钟频率匹配的情况下，Zen 6c 凭借其更大的缓存，每时钟周期性能略高。总体而言，Zen 6 带来了代际性能提升，而 Zen 6/6c 的分化使得工作负载匹配变得更加重要。
AMD 的 Zen 6 文章和 HN 讨论聚焦核心与 I/O 改进。用户指出 AM5 Zen4/5 内存控制器痛点：四条 DIMM 常常无法在 3600 MT/s 以上训练成功，而两条 DIMM 可达更高速度；部分用户报告在认证主板上 6000 MT/s 成功。评论者期待 Zen 6 新的更小节点 I/O chiplet 改善内存行为，但 PCIe 通道限制可能仍存在。技术讨论提到 Zen 6 变化：更强的分支预测、四条 256 位向量加载、更少的整数乘法器，以及 Zen 6c 核心每 CCD 最多封装 32 核，L3 更大但延迟更高。服务器部件获得内存带宽，EPYC 最多 16 通道。评论者还讨论内存控制器与延迟、物理引脚限制，并比较 Apple 核心；Apple 单线程得分高，但服务器多线程和带宽不同。总体而言，Zen 6 看起来是核心逐步调优加上 I/O 与内存控制器重大机遇，尤其对密集服务器和高 DIMM 数量的 AM5 用户。
Tailscale 的 DNS IPv6 地址拼写出 "Tailscale"，其 tailnet 名称由 tail 和 scale 词表生成，可得到如 miku-... 或 wyrm-wyrm 这类双关名称；用户可在控制台重命名 tailnet。帖子还讨论了如何让 IP 地址便于记忆：IPv6 地址可被选择为拼写单词，而本地名称可使用 .local/.internal 或 mDNS。评论者指出 IPv6 采用率显著，尤其在移动和消费者网络，同时争论人类是否需要口述完整 IP；DNS/mDNS 通常已足够。一些人分享 homelab ULA 前缀或链路本地技巧，另一些人报告 mDNS 不可靠。总体而言，Tailscale 的复活节彩蛋突显了有趣的 DNS/IP 命名，而更广泛的讨论涵盖了命名、本地解析和 IPv6 可用性。
经过一场长期斗争，Verisign 放弃了终止 22,000 个 .name 域名和电子邮件重定向的计划。新的三级 .name 注册将关闭，但现有域名和重定向将无限期保留。这场胜利来自广泛社区的努力，包括组织者、律师、提交复议请求的人、支持者和部分 ICANN 员工。
Verisign 撤回了终止 22,000 个三级 `.name` 域名及电子邮件转发服务的计划。现有域名和转发服务将无限期保留，但新的三级注册将关闭。这一决定是在公众压力和法律挑战（包括 ICANN 复议请求）之后做出的。
讨论涵盖几个主题：
- **数字所有权**：评论者就域名是否属于财产展开辩论，指出它们是注册局账本中的条目，受合同/UDRP 约束。
- **技术问题**：`.name` 独特的三级注册模式使公共后缀列表和浏览器域名隔离变得复杂，因为共享的二级域名（如 `smith.name`）可能有许多无关的注册人。
- **注册商问题**：Tucows/OpenSRS 在过渡期间拒绝续费，导致一些域名过期或进入赎回期。
- **用户影响**：一些注册人已经不必要地迁移了电子邮件账户并表达了沮丧。
- **更广泛关切**：评论者指出新 TLD 往往涉及价格上涨，并倡导更强的数字所有权法律。
这一结果被庆祝为消费者保护的胜利，尽管关于长期支持和该 TLD 不寻常结构的问题仍然存在。