每日HackerNews RSS
抱歉。
GrapheneOS 是一个完全依靠捐款支持的开源项目，捐款用于支付开发人员薪资、硬件、基础设施及法律开支。该项目通过非营利组织 GrapheneOS Foundation 接受捐赠，以确保操作系统的持续维护与开发。 支持者可以通过多种方式进行捐赠： * **信用卡/借记卡：** 通过 GitHub Sponsors 进行定期或单次捐款。 * **加密货币：** 接受比特币 (Bech32/Taproot/BIP47)、门罗币 (Monero)、Zcash、以太坊 (Ethereum)、卡尔达诺 (Cardano) 和莱特币 (Litecoin)。 * **银行转账：** 通过 Wise 进行国际转账，并提供欧盟、英国、美国、澳大利亚、新西兰、加拿大、匈牙利和土耳其的本地账户信息。 * **PayPal：** 通过特定货币链接、PayPal.Me 或电子邮件进行单次或定期捐款。 * **Interac 电子转账：** 加拿大用户可使用自动存款功能直接向 `[email protected]` 捐款。 对于大额捐赠或企业支持，项目方建议相关方查看其专属赞助页面。所有捐赠对于 GrapheneOS 的可持续性和独立发展都至关重要。
卡萨格兰德除锁 Deflock Casa Grande
16 小时前
请启用 JavaScript 和 Cookie 以继续。
这个 Hacker News 帖子讨论了“Deflock Casa Grande”网站的上线，该网站旨在抗议亚利桑那州大规模部署 Flock 监控摄像头。讨论凸显了公众对“搜捕式”监控日益增长的担忧，用户列举了执法人员滥用这些系统跟踪前伴侣或监视陌生人的记录案例。
该技术的批评者将其与通常与威权政体相关的监控模式相提并论，并指出美国实际上已将此类监控外包给了私人承包商。尽管少数参与者因其有助于破案而为摄像头辩护，但主流观点是对政府和企业的数据收集持不信任态度。怀疑论者认为，无论理论上有何种隐私保护，固有的权力失衡使得滥用行为不可避免。
参与者认为，超本地化的行动主义——例如创建宣传网站和举行公开抗议——是对抗大众监控常态化的最有效方式。一些评论者建议，如果这些努力能与病毒式、高曝光度的行动相结合，例如公开示威或设置明显的标识，将能更好地触及公众和地方政府官员，从而产生更大的影响力。
模型上下文协议（MCP）发布了重大更新（版本 2026-07-28），从有状态的双向协议转型为**无状态的请求/响应模型**。此次演进旨在通过允许 MCP 服务器在无需持久会话的情况下运行于标准负载均衡器后方，从而提升可靠性、可扩展性和部署便利性。
**核心亮点包括：**
* **无状态架构：** 去除基于会话的握手简化了基础设施；请求现已具备自描述性，支持无缝的横向扩展。
* **多往返请求（MRTR）：** 一种在无需维持开放流的情况下处理复杂交互（如用户确认）的新机制。
* **增强的缓存与路由：** 改进了对缓存提示和 HTTP 标头的支持，使网关能够更高效地路由请求并进行授权。
* **正式扩展：** “任务”（Tasks）已从实验性功能转为正式扩展，同时改进了对企业级管理授权（EMA）的支持。
* **弃用政策：** 为旧版功能（包括旧的 HTTP+SSE 传输）提供了明确的 12 个月过渡期。
一级 SDK（TypeScript、Python、Go 和 C#）已更新以支持这些变更。此次发布标志着该协议的重大成熟，使 MCP 成为适用于企业级 AI 智能体工作流的生产级基础设施。
模型上下文协议（MCP）发布了一次重大更新，转向了无状态架构。这一转变消除了维护服务器端状态的技术负担，而这此前是导致开发者面临复杂性和不稳定性的主要原因。
**讨论要点：**
* **可靠性提升：** 开发者普遍赞扬了向无状态化的转变，并指出这符合现有的 HTTP 标准，简化了基础设施。
* **迁移挑战：** 该更新与旧版本不兼容，这意味着现有的服务器和客户端需要进行重构。社区成员认为，短期内这会造成一定的“混乱”，但也为互操作性层提供了机会。
* **遗留问题：** 文件上传支持仍是一个主要争议点。目前对 Base64 编码的依赖效率低下，虽然维护者承认了这一问题，但标准化的解决方案仍处于起草或推迟阶段。
* **社区顾虑：** 一些用户对 MCP 的必要性表示怀疑，认为基于 HTTP/curl 的标准交互通常已经足够。另一些人则对该协议快速且“凭感觉（vibecoded）”的开发节奏提出了安全担忧。
维护者澄清说，现有的 MCP 实现将继续保持功能，此次更新为寻求利用无服务器部署和改进架构的用户提供了一个可选路径。
从独立的 Linux 工作站使用游戏 PC 的 RTX 5070 Using a Gaming PC's RTX 5070 from a separate Linux workstation
17 小时前
本网站正在使用安全服务来抵御网络攻击。您刚才的操作触发了安全防御机制。触发此拦截的原因可能有多种，包括提交了特定的词汇或短语、SQL 命令或格式错误的数据。
近期 Hacker News 上关于一篇博客文章的讨论引发了大量批评。该文章探讨了如何从另一台 Linux 工作站使用游戏 PC 上的 RTX 5070 显卡。由于 Cloudflare 的严格拦截，许多用户无法访问原始链接，不得不使用存档版本。
能够访问内容的评论者表示失望，指出所谓的“解决方案”仅仅是通过 SSH 连接到运行 WSL 的远程机器，而非预想中那种能让远程 GPU 呈现为本地硬件的新型软件抽象层。虽然一些参与者建议使用 Moonlight/Sunshine 或“exo”项目来实现更好的远程 GPU 利用率，但另一些人则质疑作者的方案与直接运行 Linux 或使用标准远程桌面协议相比，是否具备实用性。总的来说，社区认为该文章的技术方案表现平平，缺乏他们所期待的硬件级集成。
获取新 iPhone 的方式不止一种。你可以通过我们全新的 Apple 升级计划进行租赁；选购最新的运营商优惠；使用 Apple 分期付款；或者一次性全额购买。不确定哪种方式最适合你？欢迎在线或前往零售店与专家进行交流（在新窗口中打开）。
苹果公司已用全新的“Apple Upgrade”租赁计划取代了其长期推行的“iPhone升级计划”（一种零利率贷款模式）。
主要变化包括：
* **模式转变**：该计划现已转变为租赁制，而非基于所有权的贷款。用户需在固定期限内按月付款，期满后必须选择归还设备、升级新款或支付一笔“尾款”以买断设备。
* **覆盖范围扩大**：该计划现已涵盖iPad、Mac和Apple Watch，并由金融科技公司Klarna支持，而非此前的Citizens Bank。
* **AppleCare+**：与之前的计划不同，AppleCare+不再作为默认捆绑服务提供。
**社区反应**：
Hacker News上的讨论显示出观点分歧。批评者认为此举是一种“反乌托邦”式的转变，旨在推行“你将一无所有”的订阅模式，认为这掩盖了硬件成本的上涨，并鼓励用户进行不必要的持续升级。相反，另一些人则认为该模式对消费者而言是一种理性的财务策略，指出它类似于传统的汽车租赁，既能保留个人现金流，且总成本与每年买入再折旧卖出相差无几。许多人仍持怀疑态度，认为苹果在营销中缺乏透明度，是该计划弊大于利的信号。
为纪念 Web 开放字体格式（WOFF）诞生周年，W3C 正在回顾网络排版的发展历程。虽然网络字体的概念早在 20 世纪 90 年代就已出现，但受限于授权、盗版以及数字版权管理（DRM）等方面的顾虑，其普及进程停滞了十余年。
当浏览器工程师与字体设计师联合寻求一个“足够好”的折中方案时，突破出现了。其成果便是 2010 年 7 月推出的 WOFF 1.0，这是一种无 DRM 的格式。它的成功促成了广泛应用，随后于 2014 年引入了压缩率提升 40% 的 WOFF 2.0。该标准最终对全球网络和电视广播变得至关重要，其背后的团队因此在 2022 年获得了艾美奖。
如今，近 90% 的网站都使用了网络字体。W3C 持续改进这项技术，工作组目前正专注于“增量字体传输”。这一创新旨在改善延迟和性能，最终使拥有数千个字符的语言也能实现高质量的网络排版。这种持续的进步确保了网络始终是全球交流中一种丰富、富有表现力且高效的媒介。
这篇 Hacker News 的讨论回顾了 W3C 关于 WOFF（Web 开放字体格式）的历史。
参与者们探讨了字体标准的技术演变，对比了 WOFF 1.0 的简洁性（本质上是 gzip 压缩字体）与 WOFF 2.0 中所采用的复杂、定制压缩算法。一位用户分享了自己将 WOFF 2.0 C++ 库移植到 Rust 以利用这些技术进步的经验。
讨论的很大一部分关注了 Bitstream 的 TrueDoc 便携字体资源（PFR）格式这段被遗忘的历史。评论者指出，虽然 W3C 的文章简要提及了 PFR，但它曾是 Netscape 4.x 中广受支持的标准，并且在从网页技术中淡出后，仍长期被应用于数字电视标准（如 DVB 和 ATSC）中。讨论最后简短交流了对 WOFF 标志美感的看法，以及 WOFF 2.0 在现代网页开发中的实际应用。
请启用 JavaScript 和 Cookie 以继续。
这篇 Hacker News 帖子探讨了“代理人工智能（agentic AI）”和大规模计算对科学研究的影响。讨论的核心在于技术乐观主义者与那些对技术依赖型未来持批评态度的人之间的哲学分歧。
一位评论者认为，向工业规模研究的转变使个体科学家感到自己成了“无关紧要的齿轮”。他警告说，一个高科技乌托邦就像一个“动物园”，在那里，安全和富足是以牺牲人类的主观能动性、创造力和隐私为代价的。他对大公司权力集中表示怀疑，并暗示基因工程或受财富限制的延年益寿技术可能会加剧社会不平等。
相反，其他用户则捍卫技术进步，认为它是解决人类苦难（如疾病和衰老）的重要工具，也是人类拓展宇宙疆域的途径。
辩论最后呼吁寻找替代方案。一位持批判态度的参与者建议，社会不应仅仅依赖技术驱动的创新，而应优先通过以社区为核心的较小生活安排来发挥“人类的独创性”，从而减少对复杂基础设施的依赖。他主张，我们应该将用于技术突破的那种韧性，同样应用于促进人类合作和低资源的生活方式上。
**Steel Bank Common Lisp (SBCL) 2.6.7** 的发布在 Hacker News 上引发了热烈讨论。关键技术更新包括对 ARM64 和 X86-64（含 AVX512）增强的 SIMD 支持，用户指出这需要显式实现而非自动向量化。
讨论帖涉及了关于 Lisp 现状的几个核心主题：
* **身份与历史：** 用户澄清了“Steel Bank”的起源（对卡内基梅隆大学的致敬）以及“Sanely Bootstrappable”（健全可引导）这一缩写。
* **“工业界中的 Lisp”之争：** 讨论很大一部分集中在 Lisp 是否仅仅是“爱好语言”。支持者反驳了这一说法，列举了他们将 Common Lisp 成功应用于高性能金融系统、数据处理和交互式开发的案例，并认为它是探索复杂问题空间的独特强大工具。
* **实用性：** 社区讨论了部署方面的挑战，包括基于堆的镜像与可执行二进制文件的对比；并指出虽然 SBCL 性能卓越，但相比 Elixir 等生态，现代高并发 Web 后端需求仍是其发展的一道门槛。
最终，参与者强调，尽管 Lisp 仍属小众，但其生态系统正随着新方言的出现而扩展，并持续提供无与伦比的交互式开发能力。
Anthropic 的研究人员利用其“Claude Mythos Preview”人工智能模型，发现了两种主流加密算法中的重大漏洞。在该半自主过程中，人工智能针对后量子数字签名候选算法 HAWK 发现了一种改进型攻击方式，使其密钥强度降低了一半。此外，该模型还开发出一种针对简化轮次版高级加密标准（AES）的攻击方法，其效率比现有方法快 200 到 800 倍。 这些发现表明，前沿人工智能能够进行高水平的密码分析研究，并识别出人类专家尚未发现的缺陷。尽管目前这些漏洞并未影响现有的生产系统——因为 HAWK 尚未部署，且针对 AES 的攻击仅适用于简化后的弱化版本——但这项研究凸显了人工智能在网络安全领域中日益重要的作用。 为促进深入研究，Anthropic 在发布上述发现的同时，还推出了一个名为“CryptanalysisBench”的新基准测试，旨在评估人工智能在密码学方面的能力。这些结果强调了人工智能作为压力测试安全标准有力工具的潜力，同时也引发了关于随着人工智能能力的持续提升，社会应如何管理漏洞发现过程的关键问题。
Anthropic 最近的一篇博客文章揭示了其 AI 模型成功发现了密码学漏洞，这在 Hacker News 上引发了激烈讨论。
用户对 Anthropic 员工使用的“杂乱”提示词感到震惊，这些提示词采用的是简单、重复的指令，而非复杂的“提示工程”。这促使许多人认为，真正的技能在于领域专长、问题解决能力和沟通技巧——这与管理人类同事的迭代过程如出一辙——而非专门的提示词技术。一些参与者甚至建议，基于语音的“意识流”提示是克服思维定势和保持流畅度更有效的方式。
从技术层面来看，社区指出这些发现虽然令人印象深刻，但在很大程度上属于渐进式的成果。AI 利用的是简化轮数的 AES 和一种候选抗量子密码（HAWK）中已知的理论漏洞，而非破解了生产环境中的系统。
讨论背后的深层逻辑是对“AI 炒作周期”的广泛怀疑。批评者指出了高昂的成本（每次发现耗费 10 万美元的 Token）以及可能出现的“技术贵族化”现象，即只有拥有巨大资源的人才能利用这些工具。归根结底，共识在于：尽管 AI 是探索搜索空间的强大助手，但它仍然是一个需要人类验证和背景信息才能发挥实际意义的工具。