## 机器支付协议 (MPP) 摘要 人工智能正在迅速发展为自主代理，需要一种在线交易的方式。现有的金融系统是为人类设计的，对这些代理构成障碍——即使是简单的购买，也需要复杂的账户设置和手动流程。 为了解决这个问题，Stripe 和 Tempo 共同编写了机器支付协议 (MPP)，这是一种开放标准，使代理能够进行程序化支付。MPP 通过共享支付令牌 (SPTs) 促进使用稳定币和传统支付方式的微交易和定期支付。 与 Stripe 集成的企业可以接受 MPP 支付，只需进行最少的代码更改，并且在 Stripe 生态系统内显示为标准交易（包括欺诈保护和支付）。Browserbase、PostalForm 和 Prospect Butcher Co. 等早期采用者已经利用 MPP 来进行代理驱动的商业模式。 MPP 简化了流程：代理请求资源，接收付款请求，授权付款，然后接收资源。Stripe 正在扩展其“Agentic Commerce Suite”以支持不断增长的代理经济，以及其他协议，如 x402 和 MCP 集成。
每日HackerNews RSS
## 机器支付协议 (MPP) 摘要
Stripe 的机器支付协议 (MPP) 旨在促进代理（人工智能程序）与服务之间的直接、自动化支付。目前，代理依赖于人工控制的 API 密钥进行交易。MPP 提出了一种标准化协议，允许代理自主进行支付，为新的用例打开可能性，例如为访问内容向内容创作者付费，并实现“代理商务”——代理可以代表用户完成购买。
讨论强调需要强大的支出控制以防止滥用，例如预定义的预算以及内容创作者之间为验证可靠来源而建立的联盟。主要问题集中在授权上——确保支付符合用户意图——以及处理潜在的争议。
虽然有些人认为这与基于加密货币的解决方案相似，但 MPP 专注于与现有的支付系统（如 Stripe）集成。该协议正在向 IETF 提出作为机器对机器支付的标准，支持一次性交易和定期交易。它解决了代理*如何*支付的问题，但没有解决*是否*授权支付的问题，将授权层作为单独的挑战。
## 漫游：一个去中心化的网页探索工具
漫游是一个可自托管的网页控制台，让用户可以发现一个由个人网站组成的网络。它作为一个客户端工具运作——无需服务器端设置——只需将两个文件（`index.html` 和 `wander.js`）添加到你的Web服务器（理想情况下在 `/wander/` 目录中）。
漫游控制台会显示社区推荐的随机页面，并可以链接到*其他*漫游控制台，从而创建一个去中心化的浏览体验。`wander.js` 文件是你整理推荐的地方——列出网站/页面以及要链接到的其他控制台。
用户通过点击按钮“漫游”，在控制台和它们的推荐之间跳转，有效地探索一个策划的“小型网络”。它是一种轻量级的方式来分享和发现有趣的个人网站，促进社区驱动的浏览网络。
你可以在 [https://susam.net/wander/](https://susam.net/wander/) 找到一个示例，并在 [https://codeberg.org/susam/wander/archive/main.zip](https://codeberg.org/susam/wander/archive/main.zip) 下载代码。它采用 MIT 许可证，是免费且开源的。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录 [重复] 一个微小的、去中心化的工具，用于探索小型网络 (codeberg.org/susam) 102 分 由 carte_blanche 9 小时前 | 隐藏 | 过去 | 收藏 | 2 条评论 帮助
ChrisArchitect 7 小时前 [–]
来自开发者的早期信息：https://news.ycombinator.com/item?id=47422759 回复tomhow 6 小时前 | 父评论 [–]
评论已移至此处。谢谢！
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
消灭卷轴衰退
Death to Scroll Fade
15 小时前
这篇帖子强烈批判了网页设计中“滚动淡入”的趋势——元素随着用户滚动而淡入的效果。作者认为它几乎总是被拙劣地实现，导致低俗且分散注意力的用户体验。
虽然看似简单，但滚动淡入常常成为利益相关者最后的、无处不在的要求，导致令人沮丧的开发工作。除了美观之外，作者还强调了可访问性问题（特别是对于患有前庭疾病的人），以及对网站性能的潜在负面影响，特别是像最大内容绘制（Largest Contentful Paint）这样的核心网络指标。
他们提倡在实施此类效果*之前*进行彻底的用户测试，质疑项目是否真的有时间和预算来支持它。最终，呼吁是让开发者集体抵制滚动淡入，建议完全避免使用它，而不是糟糕地实现它。这是一个呼吁，优先考虑可用性和性能，而不是短暂的设计潮流。
## 死亡于滚动淡出 - Hacker News 讨论总结
Hacker News 论坛上，一篇由 [dbushell.com](https://dbushell.com) 引起的话题，批评了网站上日益普遍的“滚动淡出”效果。原作者故意实现了一个令人不快的版本来突出其令人恼火之处，并建议用户使用浏览器“阅读模式”作为解决方法。
评论者普遍认为这种效果正在变得广泛，尤其是在 SaaS 营销页面和使用 Anthropic 的 Claude 等工具生成的网站上。一些人指出，当*运用得当*时，它通常很微妙，旨在吸引人们对内容的注意力，而另一些人则认为它在普遍情况下令人恼火，甚至会主动触发它以避免观看其展开。
几位用户指出了苹果和特斯拉等公司采用该技术的事例。讨论还扩展到谴责其他滚动动画，如视差滚动。一种普遍的观点是：默认的浏览体验应该是干净和可读的，而风格化的修饰需要经过用户明确的激活——正如一位评论者所建议的，“小丑模式”。
## 生奶酪与FDA争议 - Hacker News 摘要
FDA最近将一起生奶酪爆发事件与Raw Farm联系起来，但该公司“100%不同意”并且拒绝召回。这并非孤立事件；律师Bill Marler指出，过去20年里，Raw Farm已被与十几次爆发事件联系起来，涉及大肠杆菌、沙门氏菌和其他病原体。
Hacker News上的讨论集中在人们对生牛奶/奶酪的感知益处上。一些人认为味道更佳，并举例说明，如法国奶酪，而另一些人则认为巴氏杀菌和未杀菌产品之间没有明显区别。一位拥有米其林星级经验的厨师无法察觉差异。
一些评论员指出，生奶酪倡导与反疫苗情绪之间可能存在联系。 还有人强调了欧洲与美国生奶酪生产的安全法规差异。 尽管声称有益处，FDA仍坚持巴氏杀菌不会对营养价值产生负面影响。 争论仍在继续，受到轶事证据和对风险与感知回报的不同意见的推动。
艾伦·图灵比通常认为的更早开创了计算机音乐生成。虽然1957年贝尔实验室和1950年悉尼经常被认为是开端，但图灵的曼彻斯特计算机早在1948年就开始产生可听见的音符。 图灵使用一个扬声器（“鸣笛器”），通过特定指令激活，发现重复该指令会产生音调。改变重复模式可以生成不同的音符——C6、C5和F4是他识别出的音符之一。然而，图灵的重点不在于作曲；他利用这些音调作为计算机进程的听觉反馈，指示诸如作业完成或错误等事件。 受到图灵的工作和他的《程序员手册》的启发，一位熟练的钢琴家和未来的计算机科学家克里斯托弗·斯特拉奇，创作了当时尝试过的最长的程序。在图灵的允许下，斯特拉奇独自使用曼彻斯特计算机一夜，旨在编写一首完整的音乐作品，这标志着实现计算机音乐潜力的重要一步。
用Rust编写的开源、类似ngrok的安全隧道服务器。
A ngrok-style secure tunnel server written in Rust and Open Source
16 小时前
## rustunnel：Rust 的安全隧道 - 摘要
rustunnel 是一个可自托管或云托管（edge.rustunnel.com:4040）的安全隧道服务器，使用 Rust 构建，可实现对本地服务的安全访问。它使用带有 TLS 的加密 WebSocket 连接，支持 HTTP/TCP 代理，实时仪表盘，Prometheus 指标和审计日志。
**主要特性：**
* **易于设置：** 使用身份验证令牌（通过 GitHub Issue 请求）即可快速启动托管服务器。本地开发通过设置向导和示例配置简化。
* **多功能隧道：** 支持 HTTP（具有自定义子域名）和 TCP 隧道。
* **监控与管理：** 包括仪表盘、Prometheus 指标和 REST API，用于程序化控制。
* **AI 代理集成：** 具有模型上下文协议 (MCP) 服务器，可与 Claude 和 GPT-4o 等 AI 代理无缝集成。
* **部署选项：** 提供 Docker 镜像，用于本地开发和生产部署（支持 systemd）。
**要求：** Rust 1.76+，pkg-config，以及可选的 Node.js 用于仪表盘重建。
**访问托管服务：** 需要通过打开 GitHub issue 获取的身份验证令牌。该项目正在积极开发中，具有公开路线图并欢迎贡献。
## Rustunnel：开源的 Ngrok 替代方案
一个名为 Rustunnel 的新开源项目旨在提供与 ngrok 类似的、安全的隧道服务器，并使用 Rust 构建。创建者正在提供免费的 API 密钥以获取初步反馈，并计划通过每月/每年的订阅以及按需付费的方式来盈利，针对短期隧道提供服务，优先考虑可负担性和可持续性。
讨论的中心是关于“地毯式拉跑”的担忧——项目一开始是开源的，然后变成专有的——这导致了建议使用 AGPL 许可证以确保持续的开放性。用户也在将 Rustunnel 与现有的解决方案（如 ngrok 以及 awesome-tunneling 中列出的其他方案）进行比较，质疑其独特的优势。
主要功能包括带有 TLS 的 WebSocket 连接、HTTP/TCP 代理、仪表盘、指标和审计日志。潜在的应用场景包括本地开发、Webhook 测试以及桥接 n8n 和 Ollama 等服务。开发者正在积极处理反馈，并计划支持多区域以降低延迟。
数亿部iPhone可能被新型工具入侵
Hundreds of Millions of iPhones Can Be Hacked With a New Tool Found in the Wild
17 小时前
## DarkSword：广泛的iPhone黑客威胁浮现 一种新发现的iPhone黑客技术，名为DarkSword，对仍运行较旧iOS版本（特别是iOS 18，影响约25%的iPhone）的数百万用户构成重大风险。来自Google、iVerify和Lookout的研究人员透露，DarkSword通过受感染的网站传播，悄无声息地窃取敏感数据，如密码、消息、照片，甚至加密货币钱包凭据。 与传统的间谍软件不同，DarkSword以“无文件”方式运行，劫持合法的iPhone进程以避免检测。令人担忧的是，完整的DarkSword代码——包括文档——被不小心暴露在被入侵的乌克兰网站上，可能允许任何黑客复制攻击。 虽然与俄罗斯国家资助的间谍组织（也使用更高级的工具包Coruna）有关联，但其易用性表明威胁范围更广，超出了定向间谍活动，可能扩展到广泛的网络犯罪。苹果尚未发表评论，导致大量iPhone用户在更新到最新iOS版本之前仍处于易受攻击状态。
一种名为“DarkSword”的新型、广泛存在的iOS漏洞链能够完全攻陷运行iOS 18.4至18.7版本的iPhone。该漏洞链由谷歌威胁情报小组（GTIG）发现，利用了六个零日漏洞，并自2025年11月起被多个行为者使用，包括商业监控供应商和疑似国家支持的组织（如与俄罗斯有关的UNC6353）。
只需访问受感染的网站即可造成入侵。一旦被利用，设备可能会感染GHOSTBLADE、GHOSTKNIFE和GHOSTSABER等恶意软件家族。该漏洞的广泛应用类似于过去iOS漏洞工具包，如Coruna。
苹果已在iOS 26.3中修复了这些漏洞，并敦促用户立即更新。人们对存储在Apple Wallet中的数据安全表示担忧，因为完全攻陷设备会显著扩大威胁面，超出先前认为的隔离范围。
联邦网络专家称微软云为“一堆垃圾”，却批准使用。
Despite Doubts, Federal Cyber Experts Approved Microsoft Cloud Service
17 小时前
## FedRAMP 的缺陷：云安全妥协
ProPublica 的调查揭示了微软“GCC High”云服务存在严重的安全性问题，尽管该服务已被授权用于敏感的美国政府数据，但多年来一直存在已记录的漏洞。为确保云安全而设立的联邦风险和授权管理计划 (FedRAMP) 即使在内部审查发现对其安全态势“缺乏信心”的情况下，也批准了 GCC High，原因是文档不完整且加密问题未解决。
这一过程充斥着利益冲突：评估云技术的第三方公司由他们评估的公司付费。这与 FedRAMP 资源和人员的减少相结合，导致一个优先考虑速度而非彻底性的系统。尽管有警告——包括在影响多个机构的重大安全漏洞之后——GCC High 仍被广泛采用，包括在司法部和能源部内部。
主要问题包括微软无法清楚地展示数据保护措施，以及 FedRAMP 最终授权 *是因为* 该产品已经在使用，从而有效地将部署置于安全之上。该调查强调了从真正的安全评估转向“安全秀”，引发了人们对关键政府数据易受攻击以及 FedRAMP 在快速变化的网络威胁形势下的有效性的担忧。最近司法部对科技承包商的审查凸显了人们对这些风险的日益认识。
在胡夫金字塔内部发现了一条新的9米长的走廊，已经封闭了4500年。这一发现并非通过挖掘获得，而是使用了**μ射线成像法**——一种追踪宇宙射线μ子的技术，以创建密度图，揭示隐藏的空间。然后通过超声波、雷达和微型内窥镜进行了确认。 这条走廊位于主入口上方，似乎是一个经过精心建造的空间，而不仅仅是空洞。专家认为它可能具有**工程目的**，可能用于重新分配金字塔巨大的重量，类似于其他卸荷室。 这一发现基于之前利用μ射线成像法在2017年识别出大画廊上方的一个大型空洞的工作。它突出了粒子物理学在考古学中的力量，使研究人员能够在不损坏结构的情况下“看到”内部。虽然这条走廊并未完全揭示金字塔的内部结构，但它强化了胡夫金字塔是一个结构极其复杂的想法，其隐藏的复杂性仍在今天不断被发现。
主页 研究 切换导航 DOMAINTOOLS 个人资料 批量Whois解析WhoisIP Whois查询Whois历史域名搜索域名报告截图互联网统计TLDpedia 连接 Iris 调查DNSDB侦察反向Whois反向IP查找反向NS查找反向IP Whois托管历史每日更改IP Explorer我的IP地址DNS工具 监控 Iris 检测IP监控品牌监控注册人监控名称服务器监控 支持 技术文档 Whois查询 Whois 登录 0 注册 验证需要请通过解决提供的验证码来帮助我们确认您是人类。 提交 解决提供的验证码并点击提交以继续。 网站地图 博客 条款 隐私 联系我们 加州隐私通知 请勿出售我的个人信息 © 2026 DomainTools
## aliens.gov：黑客新闻讨论
最近 aliens.gov 域名的注册在黑客新闻上引发了热烈讨论，主要原因是人们对其用途的猜测。许多评论员怀疑这是一种故意的转移注意力策略，可能与当前的政治问题有关，例如南部边境、高油价，甚至是对埃普斯坦档案新一轮关注。
各种幽默的观点层出不穷，从开玩笑驱逐外星人超人到欢迎外星统治者。一些人指出，国土安全部关于自愿离境的宣传活动可能存在关联，而另一些人则注意到该域名由 Cloudflare 托管，后者也处理许多其他 .gov 网站的 DNS。
怀疑论居高不下，许多用户认为这是一个“诱饵”域名，旨在制造轰动，并可能为太空军等计划的资金增加提供理由。这场对话凸显了人们对政府叙事的普遍不信任，以及倾向于在官方公告背后寻找潜在的隐藏动机。