## iCloud 钥匙串恢复：安全摘要
iCloud 钥匙串恢复是一个高度安全的过程，受到多层系统的保护。包含钥匙串加密密钥的托管记录由硬件安全模块 (HSM) 簇保护，每个模块都使用自己的密钥加密记录。
要恢复钥匙串，用户必须使用他们的 iCloud 凭据成功验证身份——密码、通过短信验证的注册电话号码以及 iCloud 安全码（使用 SRP 协议验证，Apple 无权查看该代码）。大多数 HSM 必须同意用户身份合法且未超过尝试次数限制。
该系统仅允许 10 次恢复尝试。尝试失败会锁定记录，需要 Apple 支持介入。10 次失败后，托管记录将被永久销毁，导致钥匙串数据丢失——这是为了防止暴力破解攻击。
至关重要的是，HSM 固件是不可变的；管理访问卡已被销毁，任何篡改尝试都会触发私钥自毁，并通知受影响的用户重新注册。这确保了对用户钥匙串数据的强大保护。
每日HackerNews RSS
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
iCloud 钥匙串的托管安全 (support.apple.com)
13 分，由 gurjeet 4 小时前发布 | 隐藏 | 过去 | 收藏 | 讨论 帮助
考虑申请YC 2026年夏季项目！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系方式
搜索：
拉里·麦克默特里，美国西部文学的代表人物，以解构该地区的 Myths 并揭示其背后常常令人不安的真相而闻名。他偏爱虚构化的家庭故事——他祖父为糖蜜而行的旅程最终被一头母猪的意外所掩盖——这体现了他认为西部是*建立*在虚构之上的信念。麦克默特里理解“西部的推销”先于其定居，并由廉价小说作家和娱乐从业者营造的浪漫叙事所推动。
他的作品，包括小说《孤星闪耀》和众多剧本，避免了怀旧，将牛仔描绘成并非英雄，而是与变迁世界作斗争的有缺陷的个体。他并非旨在揭穿 Myths，而是暴露其构建的本质，用高浪漫主义换取更具讽刺意味和现实主义的描绘。
麦克默特里的生活也反映了这种方法；他对润色的偏好延伸到他的个人故事中，如一本新传记所揭示。他拥抱事实与虚构之间的模糊性，认识到神话创造是美国认同的组成部分。最终，麦克默特里的遗产在于教导读者将西部——乃至整个美国历史——视为传奇、现实和营销之间复杂的相互作用，敦促我们批判性地审视我们所讲述的故事。
对不起。
## FPS计数器实现：总结
在游戏中显示每秒帧数（FPS）时，避免基于单个帧的处理时间。相反，利用一段时间内的聚合测量。简单计算 `1 / frame_time` 仅反映*上一*帧，而非整体性能。
简单的方法，例如对最近N个帧的处理时间进行平均，存在缺陷，因为窗口大小会随着帧速率动态变化，导致图表不一致。
**推荐方法：** 维护一个**滚动窗口**的帧完成时间戳（或处理时间），窗口**固定时长**，理想情况下为一秒。
**实现：** 使用队列存储时间戳。在每个帧中将当前时间添加到队列，并移除超过窗口时长的旧时间戳。FPS 然后计算为队列大小乘以一秒，除以窗口时长。
精确计时器（如 `SDL_GetPerformanceCounter()` 或 `std::chrono::high_resolution_clock`）至关重要。考虑限制UI更新频率以提高可读性，而不影响底层计算的准确性。替代方法包括跟踪半秒间隔内的帧数，以进行每秒两次的更新，或直接跟踪处理时间以进行内部性能分析。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
如何实现 FPS 计数器 (vplesko.com)
7 分，来自 vplesko 2 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助
考虑申请 YC 2026 夏季项目！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
## Wuphf：AI 代理的协作办公空间
Wuphf 是一个类似 Slack 的工作区，专为使用共享“大脑”运行的 AI “员工”设计。它允许 24/7 全天候协作，代理（如 CEO、PM、工程师）可见且积极工作——超越了简单的 API 交互。与之前的尝试 (WUPHF.com) 不同，这个版本是可用的。
**设置很简单：** 需要一个代理 CLI（Claude Code 或 Codex）和 `tmux` 用于 Web UI。可以通过 `npm` 全局安装，也可以从 GitHub 克隆基于 Go 的仓库。代理通过 Web 浏览器访问共享办公空间，包含 `#general` 频道、团队视图和通信编辑器。
**主要功能包括：** 每个代理的笔记本、共享 Wiki（由 markdown、Nex 或 gbrain 支持）、以及用于管理记忆和任务的工具。代理可以将笔记本中的有价值信息提升到 Wiki，供整个团队访问。它支持与 Telegram 和 OpenClaw 代理的集成。行动提供者（本地 CLI 或云托管 Composio）使代理能够执行现实世界的任务。
Wuphf 是免费、开源的（MIT 许可证），并优先采用新的会话方式，并具有提示缓存以提高成本效益。它目前是 pre-1.0 版本，并会频繁更新——建议固定到发布标签。
## 新型AI代理维基：Markdown & Git知识库
一名开发者发布了“WUPHF”，这是一个基于markdown和Git的AI代理维基层，旨在提供一个轻量级的替代方案，以取代复杂的向量数据库。WUPHF的灵感来自于Andrej Karpathy对LLM原生知识基础的愿景，它允许代理从共享知识库中读取和写入，从而促进持续学习。
该系统利用Bleve (BM25)和SQLite进行索引和元数据管理，在基准测试中实现了85%的召回率，而无需依赖向量数据库。主要功能包括私有代理笔记本、草稿到维基的晋升流程、按实体的事实记录以及带有断链检测的维基链接。每日代码检查过程会检查不一致性。
WUPHF是自托管的，采用MIT许可，并可与现有的代理设置集成。它是更大规模的“协作办公室”项目的一部分，用于AI代理，但该维基层可以独立使用。开发者欢迎对设计选择的讨论，并解决了为什么不直接使用Obsidian插件的问题。
更多信息和源代码可以在GitHub上找到：[https://github.com/nex-crm/wuphf](https://github.com/nex-crm/wuphf)
绳结，从日常的缠绕到像DNA这样复杂的科学结构，都对数学家提出了重大挑战：确定两个绳结是否本质上相同。一个多世纪以来，人们一直在开发“绳结不变量”——用于测量绳结特征的工具，但这些工具往往需要在强度（区分绳结的能力）和可计算性之间进行权衡。更强大的不变量通常过于复杂，无法用于计算具有许多交叉点的绳结。 最近，Dror Bar-Natan和Roland van der Veen创建了一种新的绳结不变量，打破了这种模式。它既有足够的能力来区分复杂的绳结，又具有计算效率，即使对于超过300个交叉点的绳结也能有效工作——这是以前无法达到的规模。 这一突破为每个绳结生成了一个视觉上引人注目的六边形“二维码”，揭示了复杂的图案。数学家们相信，研究这些图案将解锁对绳结拓扑更深入的理解。这种新的不变量代表着一个重要的飞跃，就像一个新的望远镜扩展了绳结理论的范围，并为编目和理解这些复杂结构提供了一条有希望的途径。
黑客新闻 新的 | 过去的 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
一种强大的新“二维码”解开了数学中最棘手的结 (quantamagazine.org)
7 分，由 defrost 2 小时前发布 | 隐藏 | 过去的 | 收藏 | 讨论 帮助
考虑申请YC 2026 夏季项目！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
## PCR 令人惊讶的固执
这篇论文始于一项调查，旨在了解PCR（聚合酶链式反应），一种用于复制DNA的生物学基础技术，在使用了几十年后是否可以得到显著改进。最初的假设——更快、更便宜、更好的PCR很容易实现——证明更为复杂。虽然像光子PCR（使用光快速加热样品）这样令人兴奋的技术存在，并有望实现6分钟扩增，但它们在短期内无法取代标准温控仪。
瓶颈并不一定在于循环*次数*，因为成分的消耗速度并不像以前认为的那么快。相反，限制在于扩散、DNA长度，以及关键的升降温速率——机器加热和冷却的速度。虽然新的、更快的聚合酶可以节省大量时间，并且光子PCR *可能* 显著提高升降温速率，但总体影响却出乎意料地温和。
核心问题并非技术，而是实际问题。科学家们由于信任问题和改变既定流程的“转换成本”而犹豫是否采用更便宜的替代方案。尽管温控仪在过去40年中基本没有变化，但其根深蒂固的地位使得颠覆变得困难。专注于定制优化的新兴创新——例如单个孔控制和动态反应调整——可能提供更现实的改进途径，特别是随着实验室自动化程度的提高。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
PCR 是一种（令人惊讶的）近乎最优的技术 (nikomc.com)
5 分，作者 mailyk 1 小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助
考虑申请 YC 2026 夏季项目！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系方式
搜索：
📁 / 所有内容 📁 /用户/爱丽丝 爱丽丝是谁，她的偏好 📁 /项目 所有项目 📁 /项目/餐厅SaaS 定价、功能、决策 📁 /项目/移动应用 设计、技术栈、目标 📁 /自我 代理自我认知 📄 /自我/能力 我擅长什么 📄 /自我/局限 我不擅长什么 📄 /自我/偏好 我最擅长的工作方式
开源内存层，让任何AI代理都能做到Claude.ai和ChatGPT所能做的事情 (alash3al.github.io)
18点 由 alash3al 5小时前 | 隐藏 | 过去 | 收藏 | 1条评论 帮助
alash3al 5小时前 [–]
平台内存被锁定在单一模型和单一公司。Stash为任何代理带来相同的能力——本地、云端或自定义。MCP服务器，28个工具，后台整合，Apache 2.0。回复
考虑申请YC 2026年夏季批次！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## 新的10G USB适配器挑战雷电的统治地位
多年来，在笔记本电脑上实现10千兆以太网需要昂贵且笨重的雷电适配器。现在，利用RTL8159芯片的新适配器提供了一种更紧凑、更实惠的替代方案，例如售价80美元的WisdPi型号。虽然比2.5/5Gbps选项更贵，但它比雷电10G解决方案便宜得多。
然而，实现完整的10Gbps速度并非保证。测试表明，只有在配备USB 3.2 Gen 2x2端口（20Gbps）的台式机上才能获得最佳性能。配备USB 3.1/3.2 Gen 2端口的笔记本电脑的平均速度为6-7Gbps，Mac的性能始终低于Framework笔记本电脑。在Windows上需要安装驱动程序，而Mac可以立即工作，但报告了不正确的连接速度。
尽管存在潜在的速度限制，但与传统的10G适配器相比，该适配器的运行温度出奇地低。最终，这一代产品是那些使用RJ45的10Gbps网络，并寻求更小尺寸的用户的一个不错的选择。但是，如果完整的10Gbps或SFP+支持至关重要，雷电仍然是更优的选择。对于不需要该速度的用户，2.5/5Gbps适配器仍然提供最佳价值。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
新的 10 GbE USB 适配器更酷、更小、更便宜 (jeffgeerling.com)
11 分，calcifer 1 小时前 | 隐藏 | 过去 | 收藏 | 1 条评论 帮助
userbinator 15 分钟前 [–]
PCIe 版本：https://news.ycombinator.com/item?id=46423967 回复
考虑申请 YC 2026 夏季批次！申请截止至 5 月 4 日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
ENIAC的架构师通过计算编织故事 (ieee.org)
5 分，by sohkamyung 1小时前 | 隐藏 | 过去 | 收藏 | 讨论 帮助
考虑申请YC夏季2026批次！申请截止至5月4日
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
Panic，这款游戏发行商曾推出《谢天谢地你在这里》和Playdate掌机等作品，发起了一项受80年代Activision促销活动启发的客户奖励计划。完成游戏的玩家可以寄送带有回邮地址和邮票的信封，以获得纪念徽章。然而，这项计划意外地发展成了一场充满温暖的粉丝感谢交流。 除了仅包含回邮费用的信封外，Panic的办公室现在看起来像一个“圣诞邮件室”，里面堆满了手写信件、图画、刺绣，甚至还有闪光炸弹！玩家们分享了许多深刻的个人故事——通过游戏克服健康挑战，庆祝家庭纽带的加强，以及表达对游戏中角色设定的感谢。一位玩家甚至开玩笑地承认了盗版行为，并附上了一张20美元的钞票。 这项计划的成功源于一个鼓励玩家“给开发者写一张纸条”的漫画，从而引发了真诚的联系。虽然一个孩子丢失的牙齿曾引起短暂的困惑，但压倒性的积极回应强化了在数字世界中物理连接的力量，证明一个简单的姿态可以为玩家和开发者创造出令人惊讶的快乐和有益的体验。