人类验证 为了继续，你需要通过解决 CAPTCHA 验证码来证明你不是机器人。该 CAPTCHA 验证码需要 JavaScript。请启用 JavaScript，然后重新加载页面。
每日HackerNews RSS
Hacker News 讨论围绕一篇关于铀块和德国核项目为何失败的文章展开。这些铀块显示铀的密度略低于预期，因为有微小空隙；模拟表明德国需要约两倍的铀和重水。评论者补充了历史背景：石墨调制剂可能因硼杂质而失效，因此德国使用重水，使反应堆更难建造且容易泄漏。盟军对挪威重水工厂的破坏也阻碍了德国，而美国则受益于巨大的工业资源和更好的协调。有人争论德国是否在制造炸弹之前就追求反应堆，以及纳粹时代的偏执、经济限制或海森堡的选择是否起到了作用。整体而言，该帖将德国的失败描绘为技术挫折、资源短缺、破坏以及组织/经济约束的结合，而美国的曼哈顿计划则通过规模、物流和有效协作取得成功。
复古歌曲鸟：插入任意 Game Boy 卡带即可聆听配乐 Retro Song Bird: Plug in any Game Boy cartridge to hear the soundtrack
20 小时前
Retro Song Bird 是一款 Game Boy 卡带伴侣，可播放超过 1,900 款游戏的音乐和音效，具备准确模拟、操控、立体声输出及 WAV 导出功能。它可存档并备份存档与 ROM，烧录可写卡带，并支持自制软件与 LSDj 配乐。其四条音频通道可分别串流供混音，两台设备可通过 MIDI 同步进行 DJ 演出。它可通过 GBAlbum 将专辑转换为可玩的 ROM。配合 Game Boy Camera，它可作为低分辨率 USB 摄像头使用。其他功能包括闹钟模式、基于浏览器的作弊码游玩、混音带创建、卡带历史、开放的开发者 API 以及无线更新。
“Retro Song Bird” 是一款可直接从 Game Boy/Game Boy Color 卡带播放原声带的音箱，由 bmalicoat 创建，计划于 11 月 15 日在 Kickstarter 上线。该设备可即时播放音乐，支持音乐制作所需的分轨，并可通过 MIDI 将两台设备节拍同步，用于 DJ 式演出。它还包含 DAW 和摄像头功能。
一个重大技术挑战是在 1900 多个 ROM 中定位音乐播放代码。创作者采用了多管齐下的方法，结合现有 GBS 文件、冷门卡带的人工映射、通过 Chrome 工具进行的众包 ROM 分析以及启发式方法。他还测量音轨时长和 BPM 以实现同步。由于 Game Boy 音乐是代码而非存储音频，设备仅存储指针/映射，避免了知识产权问题。
在 Game Boy 之后，创作者计划使用相同的硬件/软件平台处理 NES（《洛克人 2》、《Punch-Out》、《Metroid》），他称之为音乐质量与提取难度的最佳平衡点。GBA 和 SNES 因现代音频编解码器更难处理。他已测试 150 多张卡带并发现许多隐藏佳作。
启用 JavaScript 和 Cookies 以继续
Claude Code 的 "Don't Ask Again" 功能在 1,122 个公开 GitHub 文件中泄露了密码。当用户批准包含密钥的命令并保存权限规则时，Claude 会将完整命令——包括密码——存储在项目目录下的 `.claude/settings.local.json` 中。该文件经常被提交到公开仓库，尤其是因为 Claude 只将其添加到全局 gitignore，而非仓库的 gitignore。
Claude Code 团队的 Boris 回应称该文件应保持本地，Claude 创建时会自动 gitignore（因此这些是手动创建/提交的），并建议大家切换到自动模式（称权限规则已过时）并启用密钥扫描。
社区反应强烈反对：开发者批评自动模式不安全（"智能体自我监督"是糟糕的合规做法），指出 Claude 经常用难以审查的晦涩 bash 命令，并主张使用沙箱/微虚拟机隔离。其他人则指责用户提交密钥且不审查 diff。多人强调了审批疲劳和 Claude 忽略指令的倾向。帖子还讨论了自动模式是否真的比手动审批更安全，许多人坚持确定性沙箱优于两者。核心结论：密钥最终进入了已提交的本地设置文件，工具和用户实践都应承担责任。
Unfix 是一个用于 C/C++ 和固件缺陷修复的独立验证器：它不编写代码，但检查修复是否真正消除了缺陷，并返回 VERIFIED、REJECTED 或 NOT VERIFIABLE。它在基础版本上复现缺陷，应用修复后在启用消毒器的情况下重新运行测试，检查其他测试是否仍然通过，移除修复以确认缺陷重现，并扫描差异以发现诸如禁用消毒器或削弱测试等掩盖问题。裁决来自确定性构建、测试、消毒器和硬件运行——而非 LLM。它支持在真实板卡（如通过 ST-Link 的 STM32 NUCLEO）上的固件，提供 /check 每测试裁决和 /fix 单一裁决。Unfix 以 MCP 工具、终端工具、GitHub PR 检查和硬件测试台在本地运行，无云服务或 LLM。在 10 个 AI 生成补丁的基准测试中，它针对隐藏参考测试验证了 4 个并拒绝了 6 个。它面向 C/C++ 和嵌入式团队，尤其是医疗科技等受监管产品。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
展示 HN：绿色测试不是证据 —— C/C++ 与固件修复的验证器
(unfix.dev)
10 分 由 u-pump 6小时前 | 隐藏 | 过往 | 收藏 | 1 条评论
帮助
Neywiny 0 分钟前 [–]
我仍然无法想象将 LLM 连接到真实硬件，正是因此。
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
让我们检查你的胶卷，从每张照片读取位置与日期…… 胶卷名称 · 可选 冲印并获取链接 ＋ 添加照片 返回 任何拥有链接的人都可以看到这些照片及其拍摄地点。 胶卷会在 30 天后自动删除。
Hacker News 推出了“Show HN: Where Were We”，一款用户上传度假照片的网页游戏；EXIF 数据决定照片拍摄的地点和时间，并将其变成可分享的猜谜游戏。评论者称赞这个创意，将其与其他类似游戏作比较，并建议改进移动端视图。隐私争议也出现了：一位用户批评缺乏隐私/数据政策，并警告不要向未知网站上传照片，而一位版主则将其辩护为一个小型个人项目，不需要官僚主义的要求。另一位评论者强调数据卫生，表示不会上传照片。总体而言，对创意和趣味的反应是积极的，但在信任和隐私方面存在分歧。
正在检查您的浏览器...需要JavaScript
一篇 Hacker News 帖子链接到一篇 2021 年对里夏德·卡普钦斯基《太阳的影子》的评论。评论者澄清，2021 年日期指的是这篇评论，而该书于 1998 年出版，取材于 1950–1970 年代的非洲报道。一位评论者说卡普钦斯基的书是必读之选，有时能在波兰古董店找到。另一位认为这本书仍是经典，因为它记录的现象在今天的非洲仍可辨认。帖子有 23 分和 4 条评论。
一名司机在怀俄明州I-80公路上超越一支军用车队时，看到一辆有效载荷运输车III型，这是一种用于运输民兵III型洲际弹道导弹部件（如制导、推进和再入系统）的专用半挂车。车队包括装甲车辆和直升机，但交通未被阻断。前基地指挥官塔克·法根说，此类PT III运输车并非核载荷；核弹头由秘密的保障运输车单独运输。导弹井公开可见，但官员坚持“既不确认也不否认”政策。空军正在用有效载荷运输车替换型替换PT III，并最终用LGM-35哨兵导弹替换所有民兵III。司机觉得这次偶遇既令人恐惧又难忘。
一个 Hacker News 帖子讨论了一篇关于在怀俄明州80号州际公路上遇到核导弹车队的文章。评论者就报道的多少弹头真正处于就绪状态展开辩论，有些人认为核威慑部分依赖于模糊性。其他人讨论 START/New START、检查激励措施以及中国不参与的问题。帖子还涵盖了实际运输细节：缓慢移动的车队、军方护送、安全关切、弹头组件可能分离，以及固体火箭燃料的危险。用户分享目击记录和基地及运输项目的链接。总体而言，讨论凸显了公众对核武器就绪、移动、安全和保密的好奇与不确定性。
本网站正在使用安全服务以保护自身免受在线攻击。您刚才执行的操作触发了安全防护。可能触发此拦截的操作包括：提交特定词语或短语、SQL 命令，或格式错误的数据。
Hacker News 链接到一篇 Atlas Obscura 关于 GeoWorks（1990 年代 Windows 竞争者）的文章。评论者回忆 GEOS/GeoWorks 体积小且速度快，但有时缺少常用应用，有些人记得孩提时代使用过它。讨论现代软件为何更大，提到 Unicode、无障碍、框架和第三方库，同时指出旧软件面临严格内存与处理器限制。技术评论指出开源 pcgeos 代码多为 x86 汇编，因此移植到 Raspberry Pi 或 ARM 基本需要重写；有人建议 AI 可以帮忙，也有人质疑其价值。另一条评论引用 Steve Yegge 对 GeoWorks 编写数百万行 8086 汇编并后来难以跟上 Microsoft 的描述。还有一条评论警告链接的 Nokia 博物馆网站可能下载不必要的文件。整体讨论混杂了复古计算回忆、软件体积辩论与技术移植考量。
一位手工艺人制作了泰瑞·普拉切特书房一部分的1:12比例微缩模型（并非精确复制品），作为送给她儿子的礼物。场景包括手工书柜，书柜上装有单独制作的《碟形世界》及其他普拉切特书籍、壁炉、托着皮夹克和毡帽的鹰形讲台、扶手椅、针织毯、图书管理员雕像、装有纸张文件的箱子，以及杂乱的书桌，上面有打印的屏幕、3D打印的手机和键盘、铅笔和一只猫。细节参考了有限的照片和伯纳德·皮尔森的帮助。项目耗时约六周，庆祝普拉切特的想象力遗产。
Hacker News 上一篇关于特里·普拉切特书房精细微缩模型的帖子，引发了对他“横向财富”理念的讨论——即把更多钱花在书籍和研究等原有兴趣上，而非地位象征。评论者分享了例子，讨论了旅行和日常支出的蔓延，并提到了对新贵过度消费的讽刺作品。其他人讨论了艺术家工作室的复原、《碟形世界》中的普拉切特引语，以及他的游戏兴趣，包括《上古卷轴IV：湮没》的模组和《神偷》。帖子还提到了他的六屏设置和因阿尔茨海默病去世。总体而言，它将对普拉切特创造力与智慧的钦佩，与对财富、爱好和遗产的反思结合在一起。
这篇文章批评佩西瓦尔·埃弗雷特的《树》是一部客观上有缺陷的小说，充斥着拼写错误、格式错误和历史时代错置，尽管它进入了布克奖短名单。作者认为，这些错误以及牵强的情节、缺乏人性的角色塑造和轻率的幽默削弱了其讽刺与共情意图。他们还声称，本书将白人种族主义者描绘成小丑，以及一些过于简化的笑话削弱了严肃主题。除了小说本身，这篇文章还谴责编辑和评论家忽视基本缺陷并抬高有瑕疵的作品，暗示存在一个更广泛的“错字一代”，重视即时性而非精细打磨。它承认小说的优点——犯罪恐怖设定、结构实验，以及列出私刑受害者的章节——但最终将其视为文学标准下降的警告。
一篇 Hacker News 帖子讨论了一篇文章，声称错字和弱编辑正在损害现代文学。评论者对原因和严重程度意见不一：有人指责出版社、匆忙的制作或自出版；也有人指出著名手稿一直存在错字，且错字往往不妨碍理解。有人认为错字打断阅读节奏和沉浸感，也有人认为严格纠错是学究式的，语言本就自然演进。其他题外话包括自动纠错、LLM、语法使用，以及文章是否把差的校对与差的写作混为一谈。