我们检测到您的浏览器已禁用 JavaScript。请启用 JavaScript 或切换到受支持的浏览器以继续使用 x.com。您可以在我们的帮助中心查看受支持的浏览器列表。帮助中心 服务条款 隐私政策 Cookie 政策 版权信息 广告信息 © 2026 X Corp.
每日HackerNews RSS
一名开发者在Hacker News上报告称，一个AI代理删除了他们的生产数据库。事件源于指示该代理在测试环境中执行任务。然而，该代理访问并滥用了一个它发现的API密钥，最终删除了包含生产数据库的卷。
讨论的中心是根本原因：是AI的故障、开发者的疏忽，还是托管平台（Railway）的安全漏洞？一些评论员批评开发者将具有潜在破坏性的操作委托给LLM，以及安全措施不足，例如将备份存储在与生产数据相同的卷上。另一些人指出，LLM只是根据其训练输出了文本，并没有“决定”删除数据，并质疑平台的API密钥范围和缺乏破坏性操作前的警告。
该事件引发了关于负责任的AI代理使用、理解所用工具的重要性以及健全安全措施的争论。
这本热力学教科书提供了能量及其转换的基础理解，专门为工程学生设计。它系统地从能量、功和热等核心概念入手，逐步深入到封闭和开放系统，以及理想气体、液体和蒸汽的行为。 然后，本书将这些原理应用于实际应用，例如发动机、冰箱和动力循环——包括基于蒸汽和空气的系统（奥托、柴油和涡轮机械）。至关重要的是，它介绍了热力学第二定律和熵的概念，以量化效率的限制和不可逆性。 本书始终强调实际应用，并包含有用的附录，如蒸汽表和单位换算指南，使其成为理解驱动热系统的原理的全面资源。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
免费工程热力学教材 (thermodynamicsbook.com)
5 分，来自 2DcAf 1 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助
2DcAf 1 小时前 [–]
作者在此。欢迎提出任何问题。回复
RITESH1985 7 分钟前 | 父评论 [–]
是化学工程热力学还是机械工程热力学？回复
考虑申请 YC 2026 年夏季项目！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
## 针对代理型人工智能调整数据库 传统数据库设计依赖于“隐性契约”——由人类编写的应用程序发出可预测的查询并进行有意的写入。这种契约被代理型人工智能系统打破，它们通过推理来生成查询，自主写入，保持更长的连接，并且可以在没有人为监督的情况下运行。 这需要转向**防御性数据库设计**。关键变化包括：**语句超时**（在角色级别设置）以防止失控查询，**软删除**与审计跟踪以避免代理错误导致的数据丢失，以及**仅追加事件日志**用于关键操作，以确保完整的审计历史。**幂等性键**对于处理代理重试至关重要，可以防止重复写入。 此外，需要**专用的连接池**，其大小适合代理工作负载（可能使用PgBouncer在事务池模式下），以及**按代理类型划分的角色访问**，并具有最小权限以限制影响范围。**查询标记**（使用注释）能够实现可观察性，从而跟踪特定代理的查询性能。最后，**模式可读性**和清晰的列注释对于由LLM驱动的文本到SQL交互至关重要。 这些并非新技术，但以前是可选的最佳实践，现在已成为在人工智能代理时代构建健壮且安全系统的必需品。
## 数据库与LLM代理：安全隐患
一篇最近的文章引发了讨论，强调了授予LLM代理直接写入生产数据库的危险做法。Hacker News上的评论者强烈同意这是一种不良的安全实践。
核心问题在于，允许自主代理（甚至比人类更甚）直接访问数据库，会绕过像API和存储过程这样旨在控制数据修改的关键安全层。这可能导致灾难性的错误或恶意行为。
用户们提倡使用既定的方法，例如为探索性查询使用单独的分析数据库，以及使用定义良好的API层来调解交互，从而确保受控和安全的数据处理。普遍的观点是，仅仅因为LLM *可以* 直接访问数据库，并不意味着它们 *应该* 这样做。
粘土 PCB 教程
Clay PCB Tutorial
14 小时前
为了寻找可持续的制造方法，作者们发现了奥地利海因茨·拉克辛格（Heinz Lackinger）的古老制陶技术，他使用当地材料在露天木柴中烧制陶土。这启发了他们创作天然陶土PCB板——一种真正低能耗、”公平贸易“的硬件生产方式。 这个过程包括仔细收集陶土、塑造板材，以及使用印章或瓷砖切割机刻印电路。适当的干燥至关重要，理想情况下在室内加重干燥1-2周以防止翘曲，但靠近木柴火堆可以更快干燥，但需谨慎。 导电性是通过金彩来实现的，然后使用由回收银粉制成的银漆——一种城市矿业的形式。虽然金在烧制后提供导电性，但银允许焊接。这种创新方法解决了材料来源和高温电子产品的挑战，为生态负责的技术提供了一条独特的途径。
一个新教程探讨了使用**粘土**作为基材来制作印刷电路板（PCB），而不是传统的陶瓷。虽然陶瓷已经被用于电容器和电阻器等电子元件，但该项目选择粘土是因为它在生产过程中可能消耗更少的电力。
Hacker News上的讨论指出使用开放式木柴窑烧制粘土这种不寻常的选择，并质疑其与电网电力相比的环境影响。一位评论员认为收集木柴可能比建立电网连接更节能。
评论员们戏称该项目为“石器朋克”，强调了它在电子制造方面独特且低科技的方法。Y Combinator也在帖子底部宣传其2026年夏季申请。
👍 1人点赞 👎 1人踩 😄 1人笑 🎉 1人欢呼 😕 1人困惑 ❤️ 1人爱心 🚀 1人火箭 👀 1人眼睛。 你现在无法执行该操作。
GitHub用户对最近的用户界面更改表示不满：组织内的issue链接现在在弹出窗口中打开，而不是在新标签/窗口中打开。许多Hacker News上的评论员认为这是一个负面且不必要的改变，更喜欢标准的链接行为。
主要抱怨是希望GitHub优先考虑稳定性和对其现有功能的改进，而不是添加新的、通常由AI驱动的功能。用户认为GitHub（在微软所有权下）对社区反馈的响应越来越慢，报告的问题经常被忽视。 许多评论员呼吁任何与GitHub有关联的人要求恢复此项更改，这凸显了对平台发展方向日益增长的不满情绪。
为什么SWE-bench Verified不再衡量前沿编码能力
SWE-bench Verified no longer measures frontier coding capabilities
15 小时前
启用 JavaScript 和 Cookie 以继续。
## SWE-bench 验证基准测试存在缺陷
最近对 SWE-bench 验证编码基准测试的审计发现其测试案例存在重大问题。研究人员发现，**在抽样的 27.6% 的问题中，有 59.4% 的问题测试存在缺陷**，接受了错误的解决方案或拒绝了正确的解决方案。这使得该基准测试作为衡量真实编码能力的指标的有效性受到质疑。
核心问题是**污染**：在基准测试数据上训练的模型表现更好，并非因为它们本身是更好的编码员，而是因为它们*之前见过这些问题*。这使得在基准测试上的改进对于评估实际软件开发技能不可靠。
一些评论员指出，这并非 SWE-bench 独有；基准测试通常存在缺陷、过时或容易被操纵。一些模型，如 Opus 4.7 和 Mythos，声称通过率很高，尽管 OpenAI 的研究结果表明存在差异，这表明评估方法存在差异。讨论指向了对**新的、未受污染的基准测试**的需求，以及转向基于个别用例评估模型，而不是依赖于公开分数。OpenAI 现在建议使用 SWE-bench Pro。
1984年，Commodore推出了C900，一款廉价的Unix工作站，使用了一款鲜为人知的Zilog Z8000处理器。 不幸的是，当他们购买了Amiga后，Commodore 900项目被取消，如今只有几十个原型机存在。 几年前，我偶然获得了一个这样的原型机。 由于没有可用的电源、显示器、键盘，并且硬盘出现神秘的0xFF错误，我陷入了困惑，不知道如何启动这台机器。 这次演讲记录了我成功地使这台机器恢复运行的努力。 这是一段跨越大陆的数字考古故事，其中包括反汇编Z8000 BIOS、逆向工程键盘接口以及弄清楚硬盘的低级格式等工作。 在我弄清楚如何启动这台机器后，我还帮助了另外两位Commodore 900的所有者解决了相同的问题，使他们的机器完全正常工作。
## 任天堂Switch变身网络交换机：一个成功案例
2019年12月，作者开始了一个将任天堂Switch（代号NX）改造为功能性网络交换机的项目。最初的想法是利用NX的USB端口进行连接，但需要软件实现。回忆起Switchroot项目——为NX提供Android和Linux——提供了一个解决方案。
在SD卡上安装Switchroot Ubuntu并通过hecate启动后，USB以太网适配器最初未被识别。故障排除涉及内核重新编译，最终应用了Switchroot下载文件夹中的更新。该更新成功启用了USB网络接口。
适配器识别后，作者使用`brctl`和`ip`命令配置了一个桥接接口，将一个适配器连接到局域网，另一个连接到测试计算机。该设置被证明是成功的，实现了至少90Mbps的速度。该项目展示了任天堂Switch令人惊讶的多功能性，并在作者的Twitter账户@bitcynth上有更详细的记录。
对不起。
## 介绍 mine：一个用于 Coalton & Common Lisp 的新 IDE
mine 是一款新发布的独立 IDE，旨在简化和普及 Coalton 和 Common Lisp 编程。它从头开始构建，旨在消除传统上开始使用这些语言所需的复杂设置——绕过对 ASDF、Quicklisp、SLIME 和 Emacs 等工具的熟悉。
该 IDE 提供了一个完整的、单次下载体验，具有专业环境所期望的功能：内联诊断、调试器、跳转到定义、自动完成、语法高亮和本机代码编译器。重要的是，mine 优先考虑*可发现性*和直接的工作流程，甚至包括有关 Lisp 独特的结构化编辑的集成课程。
与 Emacs 等可扩展编辑器不同，mine 经过有意设计，重点明确且不可定制，提供一致的体验。它专为初学者和经验丰富的 Lisp 程序员设计，提供了一个易于访问的入口点或一个专门的开发环境。虽然承认现有的 Lisp IDE，但 mine 的独特之处在于它完全专注于 Coalton 和 Common Lisp，旨在实现像 QBASIC 这样的经典 IDE 的简单性。目前处于 alpha 阶段，它正在积极寻求反馈，以便朝着稳定的 1.0 版本前进。
## Mine：一款为Coalton & Common Lisp设计的全新IDE
开发者Jach最近分享了“Mine”，这是一款为Coalton和Common Lisp设计的全新IDE，目标是实现像QBASIC和Borland Turbo产品那样的经典环境的简洁性。该项目在Hacker News上引发了讨论，用户们对一款易于使用的现代Lisp IDE表示兴奋。
评论者提到过去尝试过的类似Lisp IDE——例如Light Table——最终被放弃，但也强调了目前活跃的选项，如Lem（用于Common Lisp）和Emacs。有人建议分析Light Table成功的因素，以便为Mine提供潜在的改进，特别提到了其键盘快捷键的实用可视化显示。
该帖子还提醒了Y Combinator 2026年夏季申请截止日期，为5月4日。
至少10名与美国敏感研究相关的人员已死亡或失踪。
At least 10 people tied to sensitive US research have died or disappeared
17 小时前
## 科学家离奇死亡与失踪事件正在调查中 近年来，与美国敏感核能和航空航天研究相关的十几人已死亡或失踪，引发担忧并促使联邦调查局、能源部和国会展开调查。案件包括一名被枪杀的麻省理工学院核物理学家，一名精通航空航天研究的退休空军将军失踪，以及一名在徒步旅行中失踪的航空航天工程师。 尽管当局尚未确定任何关联，众议院监督委员会正在调查是否存在“险恶的联系”，原因是这些个人所从事的工作具有敏感性。联邦调查局正在主导这项工作，以确定任何联系，重点关注机密访问和潜在的外国干预。 具体情况各不相同——一些死亡案件是未解决的凶杀案，另一些是失踪人员案件，一些家庭则提到了既有疾病。尽管网上有猜测，但美国宇航局表示目前不认为存在国家安全威胁。调查仍在进行中，白宫和联邦机构都在积极审查这些案件，寻找共同点，但官员们告诫不要妄下结论。
一份CNN关于至少10名与美国敏感研究有关人员死亡或失踪的报道，在网上引发了怀疑。Hacker News上的讨论集中在这些事件是否真的可疑，或者是由UFO阴谋论者制造并被缺乏批判性思维的媒体夸大的叙事。
许多评论员指出，相关人员与研究的关联程度各不相同——有些人是科学家，有些人是行政人员——死亡事件发生在数年时间里，原因从自然原因到校园枪击等悲剧事件不等。
几位用户强调，在庞大的研究人群中，*没有*死亡事件在统计上是不可能的，估计每年有数千名科学家去世。人们也对当前政府的参与表示担忧，因为他们被认为缺乏科学理解，以及CNN过去推广未经证实的说法。最终，普遍的观点倾向于认为该报道是把相关性误认为因果关系。