Hacker News 日报

huisheng.fm
huisheng.fm

一档聚焦 Hacker News 热门内容的每日播客，精选技术社区最值得关注的文章、产品发布、开发者讨论与行业观点，帮助你快速了解今天科技圈在关注什么。

  1. 15h ago

    Hacker News 日报｜今日热门：旗舰模型降价、车牌开车门，与收费的公共数据

    Hacker News 日报 · 今日热门（2026-11-10） 今天的热榜有两条主线：模型能力继续上探，围绕它的信任成本也在上升。另有从车牌直达车门的攻击链、公共地理数据该不该收费的争论，以及一块让农田同时发电的品红色太阳能板。 01 Anthropic 新旗舰：更强，但更便宜（模型发布） 原始标题：Claude Fable 5.2 and Mythos 5.2 中文简介：Anthropic 同时发布 Claude Fable 5.2 与 Mythos 5.2，称两者在编码、推理和视觉上超过上一代 Opus，输出更快、价格更低，并用费马大定理形式化和多代理造操作系统等演示展示长程任务能力。 内容链接：https://www.anthropic.com/claude-fable-and-mythos-5-2 HN 社区讨论：https://news.ycombinator.com/item?id=50429906 02 一块车牌，打开一扇车门（安全事件） 原始标题：Unlocking any car from X brand in most of the world 中文简介：安全研究者 Shubs 与 Sam Curry 从车牌号出发，经车架号、车主账户、写在代码里的身份系统管理员凭据和双因素绕过，最终能向澳大利亚、美国、加拿大的目标车辆发送解锁与启动指令。 内容链接：https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/ HN 社区讨论：https://news.ycombinator.com/item?id=50419215 03 当社区评论成为推销信的开场白（垃圾邮件） 原始标题：I saw your HN comment 中文简介：开发者 Josh Strange 回顾自己多年来收到的技术社区读者来信，发现近两年几乎全变成 AI 定制的推销：先引用他写过的评论，再问一个看似真诚的开放问题，最后转向产品。 内容链接：https://joshstrange.com/2026/11/09/i-saw-your-hn-comment/ HN 社区讨论：https://news.ycombinator.com/item?id=50426582 04 官方邮编边界上线，争论却在价格（地理数据） 原始标题：USPS now offers official ZIP Code boundary polygons 中文简介：美国邮政管理局推出官方邮编边界多边形数据，覆盖全国与属地、精确到五位邮编、约四万个多边形，按季度更新，采用年度订阅制。 内容链接：https://postalpro.usps.com/zcb HN 社区讨论：https://news.ycombinator.com/item?id=50431058 05 加拿大上线全国实时支付轨道（支付系统） 原始标题：Payments Canada announces launch of Canada's Real-Time Rail (RTR) payment system 中文简介：加拿大正式上线全国实时支付轨道，参与机构可全天候实时清算与结算，采用可携带丰富信息的国际报文标准，并在上线首日强制部署集中反欺诈服务。 内容链接：https://www.payments.ca/canada-launches-real-time-rail-bringing-247-payment-infrastructure-national-economy HN 社区讨论：https://news.ycombinator.com/item?id=50427362 06 树莓派 16GB 涨到 385 美元（硬件价格） 原始标题：When will this stop? The Raspberry Pi 5 16GB SBC now sells for $385 中文简介：受内存涨价影响，树莓派 5 的 16GB 版本涨到 385 美元，单次上调 80 美元，计算模块同步涨价；这一型号发布不到两年，最初售价为 120 美元。 内容链接：https://www.cnx-software.com/2026/11/03/when-will-this-stop-the-raspberry-pi-5-16gb-sbc-now-sells-for-385/ HN 社区讨论：https://news.ycombinator.com/item?id=50428801 07 开源木工建模工具挑战 SketchUp（开源软件） 原始标题：KetchUp – Open-source SketchUp alternative built with Rust and WebGPU 中文简介：开源三维建模工具 KetchUp（新版更名 BenchUp）面向木工与家具设计，用 Rust 和 WebGPU 实现，可在浏览器或桌面运行，支持导入 SketchUp 模型与导出 OBJ。 内容链接：https://ketchup3d.github.io/app/ HN 社区讨论：https://news.ycombinator.com/item?id=50418176 08 品红色太阳能板，让种菜发电两不误（农业光伏） 原始标题：Magenta solar panels may be agrivoltaics' cleverest trick yet 中文简介：一项新研究测试了只吸收部分波长、透过大部分红光的半透明光伏板，在品红色光照下种植西兰花，产量与普通光照基本持平，同时仍可发电。 内容链接：https://www.anthropocenemagazine.org/2026/10/magenta-solar-panels-may-be-agrivoltaics-cleverest-trick-yet/ HN 社区讨论：https://news.ycombinator.com/item?id=50426175

  2. 1d ago

    Hacker News 日报｜今日热门：代理权限失控、冷柜里的蜜罐，与星舰双回收

    Hacker News 日报 · 今日热门（2026-11-09） 今天的榜单被两类问题占满：编码代理的权限边界，以及被默认设置悄悄带出去的秘密。此外还有一条决定邮件能否送达的域名记录、一台伪装成冷柜的蜜罐、一次给视障用户续命的系统移植，以及星舰第一次尝试把箭与船一起接回来。 01 “别再问”把密码写进了提交（安全事件） 原始标题：Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files 中文简介：研究者扫描 GitHub 上十万余份 Claude Code 本地权限配置文件，发现一千一百多份含真实密钥。根源是选择“是，别再问”后，整条命令连同密码被写进项目内的明文设置文件，而该文件常被一并提交，删除后仍留在历史与派生仓库中。 内容链接：https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again HN 社区讨论：https://news.ycombinator.com/item?id=50407882 02 高盛把编码代理收回给工程师（企业应用） 原始标题：Goldman Sachs is pulling Claude Code from its bankers and traders 中文简介：高盛十月更新内部指引，把 Claude Code 与 GitHub 编码代理只留给约一万二千名工程师，交易员与投行人员失去权限。此前七月其技术负责人还在称赞非技术员工用代理自建工具，再由工程团队打磨。 内容链接：https://www.thestateofai.com/news/goldman-sachs-claude-code-traders-bankers HN 社区讨论：https://news.ycombinator.com/item?id=50415628 03 六十四吉字节内存跑两千八百四十亿参数模型（本地推理） 原始标题：Llama-modchip: 284B DeepSeek on 64GB RAM, no GPU 中文简介：一个开源项目用内核补丁与低比特量化，把总参数两千八百四十亿的 DeepSeek 稀疏专家模型压到约五十六吉字节，在六十四吉字节内存、无显卡的机器上运行。三百亿参数级别的模型也能在普通笔记本上跑到每秒数十个词元。 内容链接：https://github.com/synchopate/llama-modchip HN 社区讨论：https://news.ycombinator.com/item?id=50411961 04 一条域名记录决定邮件能不能送到（邮件协议） 原始标题：Outlook.com Is Quietly Rejecting Email from Domains Without DMARC 中文简介：自十一月五日起，Outlook、Hotmail、Live 与 MSN 拒收没有 DMARC 记录的域名发来的部分邮件，退信称缺少认证记录。微软未发布公告，规则波及只发少量邮件的小型发送方；补一条策略为“不处置”的文本记录即可解决。 内容链接：https://mailroute.net/blog/outlook-rejecting-email-without-dmarc HN 社区讨论：https://news.ycombinator.com/item?id=50416158 05 假装成超市冷柜的蜜罐（蜜罐项目） 原始标题：Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller 中文简介：这是一个只用 Python 标准库写成的蜜罐，伪装成两个主流品牌的超市冷柜控制器，连响应头顺序、旧版加密协议与自签证书都照抄，默认口令和已公开的漏洞路径都能走通。攻击者操作会被记录，但拿不到任何真实控制能力。 内容链接：https://github.com/hedgerow-dev/coldframe HN 社区讨论：https://news.ycombinator.com/item?id=50406292 06 给视障母亲换一套十六代安卓（无障碍） 原始标题：Porting Android 16 to my blind mother's keypad phone 中文简介：作者为视障母亲购买的实体键盘无障碍手机系统陈旧、频繁卡顿，常用聊天软件在后台不断被杀。他最终把 Android 16 移植到这台按键机上，保留物理键盘与语音反馈，让母亲继续用熟悉的方式通话与收发消息。 内容链接：https://z1x.us/blog/four-hundred-bucks-of-e-waste HN 社区讨论：https://news.ycombinator.com/item?id=50366821 07 用 Rust 重写一门 Clojure 方言（编程语言） 原始标题：Clj.rs – a Clojure dialect implemented in Rust 中文简介：一个实验性的 Clojure 方言运行在 Rust 生态中，提供持久化数据结构、宿主宏系统与原生互操作，可编译也可解释执行，作者把它定位为“代理式编码”的运行时。项目已在包管理器发布，仍处于早期阶段。 内容链接：https://clj.rs/ HN 社区讨论：https://news.ycombinator.com/item?id=50366902 08 星舰首次尝试箭船双回收（航天任务） 原始标题：Starship Flight 15 on 11/13 plans to catch both booster and ship 中文简介：星舰第十五次试飞最早于十一月十三日进行，首次计划让超重助推器与飞船双双返回发射场被塔架捕获，成功后将是轨道级发射系统的首次完整回收。飞船将进入约两百七十五公里轨道、绕地球约十四圈，飞行超过二十二小时。 内容链接：https://www.spacex.com/launches/starship-flight-15 HN 社区讨论：https://news.ycombinator.com/item?id=50416471

  3. 2d ago

    Hacker News 日报｜今日热门：终端底座、Mac 人际图谱，与编程分数的幻觉

    Hacker News 日报 · 今日热门（2026-11-08） 今天的讨论从一块被抽出来的终端底座，到操作系统替我们推断的人际关系，再到一组被改动几行需求就露出原形的基准分数；技术选择的代价，往往藏在看不见的地方。 01 终端仿真被抽成一块公共底座（终端工具） 原始标题：Libghostty 1.0 中文简介：Ghostty 作者把终端内核抽成可移植的 C 库 libghostty-vt，1.0 版本让库本身和 C ABI 同时稳定下来。JetBrains 全系 IDE 的终端已切到它，Neovim 也批准了替换旧终端库的改动，终端仿真第一次成了可复用的公共底座。 内容链接：https://mitchellh.com/writing/libghostty-1-0 HN 社区讨论：https://news.ycombinator.com/item?id=50399933 02 十美元的上网棒当家庭服务器（自托管） 原始标题：What I run on my $10 USD OpenStick homelab 中文简介：作者用一块十美元买来的 OpenStick 4G 上网棒做家庭服务器：四个 1GHz 的 ARM 核心、512MB 内存、4GB 闪存，装上 Debian 和 Podman 就能跑容器。上面跑着 DNS 广告过滤、资源监控、容器日志界面，以及空闲只占 3MB 的智能体框架。 内容链接：https://blog.bosscher.ch/posts/openstick/ HN 社区讨论：https://news.ycombinator.com/item?id=50406670 03 Mac 悄悄替你画出的人际关系图谱（隐私） 原始标题：Every Mac comes with an (undocumented) family member classifier 中文简介：安全研究团队拆解了 macOS 自带的两后台进程：它们把通讯录、照片人脸、日历、位置等拼成一张本地个人知识图谱，主图有 181 类实体、278 种关系。家人关系不是用户填的，而是两个分类器用 144 个特征每天重算，输出伴侣、父母、子女等置信度。 内容链接：https://8rank.ai/game/apple-intelligence-personal-knowledge-graph HN 社区讨论：https://news.ycombinator.com/item?id=50403097 04 二十年前的老赛车游戏在浏览器里复活（游戏重制） 原始标题：Need for Speed Underground 2 online in the browser 中文简介：开发者用静态重编译把 2004 年的《极品飞车：地下狂飙 2》搬进浏览器：先把 x86 机器码翻译成 C，再编译成网页可运行的代码。成品支持宽屏 120 帧、自由漫游和联机比赛，也把老游戏的授权灰色地带重新摆上台面。 内容链接：https://nfsu2.xyz/ HN 社区讨论：https://news.ycombinator.com/item?id=50403052 05 改几行需求，编程模型分数就腰斩（模型评测） 原始标题：MaxxBench – "Nice DeepSWE score. But is it true?" 中文简介：新基准 MaxxBench 把编程基准的 89 个任务做小幅变异后重跑，参考补丁中位数只多 17 行。两个原本公开分数都在 74% 左右的模型，一个新版本上守住，另一个掉到 53.4%，说明分数可能只是在猜评测者想要什么。 内容链接：https://maxxbench.unlap.ai/research/why-maxxbench/ HN 社区讨论：https://news.ycombinator.com/item?id=50406222 06 为智能体重写代码托管的存储层（工程架构） 原始标题：GitHub's new Git storage architecture 中文简介：GitHub 公布新存储架构 Rubicon：只有引用更新需要定序，存储、服务与仓库维护因此可以各自扩容，每个仓库映射到一组可重建的虚拟副本。内部测试做到单仓库 5000 个并发智能体、每秒 7200 次 push，开发者的用法不变。 内容链接：https://github.blog/engineering/architecture-optimization/inside-githubs-new-git-storage-architecture/ HN 社区讨论：https://news.ycombinator.com/item?id=50397099 07 苹果芯片上的 Linux 又往前走了一步（开源驱动） 原始标题：Asahi Linux Progress Linux 7.3 中文简介：Asahi Linux 的 Linux 7.3 周期进展：M3 系列转为正式支持，音频与 AVD 驱动进入上游，M4 Pro、M4 Max 和 M5 已能启动到命令行，M3 GPU 也能初始化并画出三角形。Thunderbolt 支持仍只覆盖 USB3、设备互联和网络。 内容链接：https://asahilinux.org/2026/11/progress-report-7-3/ HN 社区讨论：https://news.ycombinator.com/item?id=50401867 08 一个五十人研究团队的解散说明什么（研究生态） 原始标题：The end of Microsoft Research's AI Frontiers group 中文简介：微软研究院 AI Frontiers 负责人宣布这个约五十人的团队结束：今年九月它被重组进微软 AI 部门，与新团队只做规模化的路线冲突。负责人安置成员后离开，并称研究成果看不到落地路径、做好工作就有好结果的隐性契约也已破裂。 内容链接：https://hunch.net/?p=13764006 HN 社区讨论：https://news.ycombinator.com/item?id=50406563

  4. 3d ago

    Hacker News 日报｜今日热门：助手泄露邮箱、皮卡谢幕，与虚拟化边界失守

    Hacker News 日报 · 今日热门（2026-11-07） 今天的讨论从一次看不见的身份泄露开始，延伸到设备认证、虚拟化边界和产品线的收缩；技术选择的代价，往往在几年后才显形。 01 AI 编程助手把用户邮箱写进请求头（隐私泄露） 原始标题：Claude Code sends your email address to websites 中文简介：有开发者在 Claude Code 的官方问题追踪页提交缺陷报告，指这款编程助手代替用户访问网页时，把账户邮箱写进了请求的 User-Agent 头，等于把用户身份主动交给任意第三方站点，他本人因此每天收到大量诈骗邮件。维护者在同一线程回应，称从 2.1.317 版起内置了默认开启的隐私模块，用确定性规则拦截这一行为。 内容链接：https://github.com/anthropics/claude-code/issues/107757 HN 社区讨论：https://news.ycombinator.com/item?id=50385272 02 Cybertruck 停产，产能让给无人出租车（汽车产业） 原始标题：Tesla to wind down Cybertruck production 中文简介：马斯克在社交平台宣布，特斯拉将在 2027 年年中前后停止德州超级工厂的 Cybertruck 生产，腾出产能给新发布的无人出租车 Cybercab。这款车 2023 年上市，曾被说成福特、通用皮卡的未来对手，但销量长期低迷，2024 年约三万九千辆，远低于发布前设定的年销二十五万辆目标；棱角分明的不锈钢车身也过不了欧洲的行人碰撞法规。 内容链接：https://www.nbcnews.com/tech/tech-news/tesla-wind-cybertruck-production-years-poor-sales-markets-rcna607817 HN 社区讨论：https://news.ycombinator.com/item?id=50391456 03 谷歌视频模型降价三成，片段延长到十五秒（视频生成） 原始标题：Gemini Omni 1.2 Flash 中文简介：谷歌 DeepMind 发布视频生成模型 Gemini Omni 1.2 Flash，原生支持最长十五秒片段，比上一代的十秒更长，并可按一秒步长指定三到十五秒；新增多轮对话式修改，可以只改背景、光线或画幅而不必整段重生成，同时加强对参考图、短运动片段和音频提示的一致性。价格下调三成，已在 Gemini API 与 Google Cloud 开放。 内容链接：https://blog.google/innovation-and-ai/technology/developers-tools/introducing-gemini-omni-1-2-flash/ HN 社区讨论：https://news.ycombinator.com/item?id=50392118 04 荷兰银行以设备认证为由封杀第三方系统（设备认证） 原始标题：Dutch 'idealist' bank ASN blocks non-Google Android, including GrapheneOS 中文简介：一个长期维护银行应用兼容性清单的开源项目，重新打开了荷兰 ASN 银行的条目：用户报告在 GrapheneOS 等非谷歌官方 Android 系统上，使用 iDEAL 与 Wero 付款会被直接拒绝，应用提示无法继续。银行把原因归于 Wero 的安全要求，即必须通过 Google Play Integrity 判定设备与应用是否完整；有用户逆向定位到银行自己的完整性校验代码，并发现令牌被发往银行自家服务器。 内容链接：https://github.com/PrivSec-dev/banking-apps-compat-report/issues/105 HN 社区讨论：https://news.ycombinator.com/item?id=50390124 05 Firecracker 微虚拟机被攻破，客户机拿到宿主机最高权限（虚拟化安全） 原始标题：Firecracker VM Escape: PwnEscape Part 2 中文简介：安全团队公布针对 Firecracker 微虚拟机的利用链第二部分：借助第一部分取得的宿主机内存读写能力，在内存里找出二级页表根、反查页表定位 Firecracker 进程，再改写虚拟处理器线程从内核返回时保存的寄存器帧，让它在回到用户态后执行攻击者指定的调用，最终以最高权限在宿主机上执行代码，而虚拟机本身仍在运行、还能通过远程登录访问。对应漏洞编号 CVE-2026-99999。 内容链接：https://pwn.ai/blog/firecracker-escape HN 社区讨论：https://news.ycombinator.com/item?id=50397219 06 把 Blender 的界面拆出来做成通用界面库（图形界面） 原始标题：Blender's UI and Runtime: Much Faster Than GPUI 中文简介：一个个人项目把 Blender 的界面层，包括控件绘制、交互规则和外观，从主程序里剥离出来，做成以小型 C 核心为基础的独立界面库，提供 Python、Rust、JavaScript 与 React、Dear ImGui 和 C 的绑定，保留了四十多个原生 Blender 控件与编辑器。作者用同一份界面示例做基准，声称首帧渲染约四十毫秒，而对照的 Rust 界面框架要两百多毫秒，动画场景的帧率差距更大。 内容链接：https://github.com/ppmpreetham/BUI HN 社区讨论：https://news.ycombinator.com/item?id=50389333 07 重看《杀出重围》：不是预言，而是沉浸式模拟的延长线（游戏设计） 原始标题：Deus Ex 中文简介：一篇长篇游戏史文章回顾 2000 年的《杀出重围》，不认同“它预言了未来”“史上最重要游戏”这类流行说法，而是把它放回 Looking Glass 的沉浸式模拟传统：沃伦·斯佩克特做完《网络奇兵》后嫌《神偷》的路线太窄，带着“问题，而不是谜题”的设计口号，用约翰·罗梅罗给的三百万美元做出一个允许多种解法的世界。 内容链接：https://www.filfre.net/2026/11/deus-ex/ HN 社区讨论：https://news.ycombinator.com/item?id=50393758

  5. 4d ago

    Hacker News 日报｜今日热门：星号放行十年、提权漏洞量产，与失灵的个性化推荐

    Hacker News 日报 · 今日热门（2026-11-06） 十一月六日的热门讨论，一半在拆解我们日常依赖的东西为什么不牢靠：一段藏在标准库里的星号，让无口令账户放行了十年；一条自动化流水线，一次扫出近千条本地提权路径。另一半在讨论技术选择背后的代价：搜索引擎难逃先注册才能试用的门槛，桌面客户端开始甩掉网页技术栈，生成代码正在改变开源库的使用习惯。此外还有一份拆穿个性化推荐的文章，以及一个把微重力做成可订购服务的计划。 01 一个星号放行了十年（安全事件） 原始标题：sshole 中文简介：在 musl libc 上运行的 OpenSSH 从二〇一六年起存在口令认证绕过：musl 的 crypt 在输入超过二百五十六字节时返回一个星号作为错误标记，而无口令账户在影子文件里的口令字段恰好就是星号，两者比较相等，登录便被放行。攻击者只需知道一个口令字段为星号的账户名、机器上另有一个带正常哈希的账户，再发一条超长口令；Alpine Linux 的 3.16 到 3.24 以及滚动版本均受影响，官方已发布修复包并要求重启服务。 内容链接：https://sshhole.com HN 社区讨论：https://news.ycombinator.com/item?id=50378228 02 不用注册的付费搜索（搜索引擎） 原始标题：Search for everyone 中文简介：Kagi 宣布取消注册门槛，任何人打开首页就能直接搜索，未登录可用五十次，注册后再加一百次；官方说明自己不投广告，一直靠口碑传播，过去朋友想试用必须先注册，是推广上的障碍。同一份更新日志还列出助手、翻译、新闻与各端客户端的修复，以及对谷歌自二〇二七年起对校园账号默认关闭人工智能工具的评论。 内容链接：https://kagi.com/changelog#11820 HN 社区讨论：https://news.ycombinator.com/item?id=50383740 03 一天扫出上千条提权路（安全研究） 原始标题：A thousand fewer paths to root 中文简介：OpenAI 的安全团队公开一条漏洞挖掘流水线：在受控环境里扫描 Linux 内核，得到两千三百零八条候选问题，动态复现其中一千七百二十四个，并生成九百四十八个可让普通本地用户拿到最高权限的利用程序；随后由人工复核，向内核维护者提交报告与候选补丁，并公布各阶段的接口开销。文章强调真正的瓶颈已从发现漏洞转移到复现、定级与验证。 内容链接：https://openai.com/index/a-thousand-fewer-paths-to-root/ HN 社区讨论：https://news.ycombinator.com/item?id=50372929 04 甩掉 Electron 的桌面端（桌面应用） 原始标题：Discord is ditching Electron and its new app uses less RAM 中文简介：Discord 首席技术官表示桌面客户端将整体改用 Rust，Electron 与 React Native 都会退出，移动端保留原生界面但与桌面共用 Rust 代码；他给出的一张截图显示 Windows 客户端只占用约二百九十兆内存，而现版本在加入多个服务器后常超过一千兆。完整切换没有时间表，但计划很快进入用户测试。 内容链接：https://www.theverge.com/news/1027379/discord-ditching-electron-web-app HN 社区讨论：https://news.ycombinator.com/item?id=50378625 05 当生成代码比找库更便宜（编程生态） 原始标题：The Lisp curse, now coming to your ecosystem 中文简介：作者借用 Lisp 诅咒——语言过于灵活，人人都自己造轮子，生态长不出共用库——推演如果大模型让生成代码比学习和集成现成库更便宜会发生什么：使用开源库的人减少，反馈与维护随之下滑；新库更难诞生，因为维护成本远高于生成一个只服务自己的模块；两个效应互相强化，开发会变成更孤独的工作。作者并不认同这个前提，但认为趋势会以意外的方式发生。 内容链接：https://javahippie.net/programming/llm/2026/03/05/the-lisp-curse-coming-to-your-ecosystem.html HN 社区讨论：https://news.ycombinator.com/item?id=50349667 06 数据很多，懂你很少（数字广告） 原始标题：I wish tech companies knew more about me 中文简介：作者逐条列举自己遭遇的推荐失败：刚买过的商品继续被推销，多年跳过带人声的电子乐却从未被识别，出差所在地覆盖了账号语言设置，点过一次三维打印广告后满屏树脂广告，银行向已经买过车险的客户继续推车险。结论是数据确实被大量收集和转卖，但个性化做得极差，既然如此不如真的把数据用起来。 内容链接：https://rakhim.exotext.com/i-wish-tech-companies-knew-more-about-me HN 社区讨论：https://news.ycombinator.com/item?id=50378942 07 可以订购的微重力（商业航天） 原始标题：Starfall – Affordable, routine access to microgravity 中文简介：SpaceX 公布 Starfall 服务：借助星舰的发射节奏，把一千公斤载荷、一千瓦供电的实验装置送入近地轨道，任务时长按客户需求定制，通过星链提供持续数据连接，面向生物医学、药物结晶与材料半导体制造。它主打的是数周连续微重力，而不是落塔或抛物线飞行的几十秒。 内容链接：https://www.spacex.com/starfall HN 社区讨论：https://news.ycombinator.com/item?id=50373308

  6. 5d ago

    Hacker News 日报｜今日热门：AI 翻出旧漏洞、显卡被锁频，与 AMD 的首次反超

    Hacker News 日报 · 今日热门（2026-11-05） 十一月五日的热门讨论，集中在人工智能如何改变软件的检查、定价与部署：一条被 AI 翻出的旧漏洞、一份付费也躲不开的训练条款、一台插电就掉速的笔记本，再加上一份改写芯片格局的财报、一个开放权重的三万亿参数模型、一颗仍在活动的火星峡谷、一段五十年前的分配器代码，以及一个能把终端写成动画的版本。 01 AI 翻出的旧漏洞（安全事件） 原始标题：AI is forcing us to pay off 40 years of technical debt 中文简介：PHP 在二〇二四年收到一份内存分配不足的崩溃报告，长期未修；今年安全公司 Calif 在 OpenAI 赞助下审计 PHP，研究员借助 AI 工具在两周内把它升级为可远程执行代码的严重漏洞，影响大量运行 WordPress 与 Drupal 的网站。PHP 基金会四名工程师用两个月完成补丁，赶在恶意利用出现前修复，文章据此讨论 AI 时代发现漏洞与修复漏洞之间的速度差。 内容链接：https://spectrum.ieee.org/ai-in-cybersecurity-php2shell-vulnerability HN 社区讨论：https://news.ycombinator.com/item?id=50364336 02 付费也躲不开的训练条款（隐私） 原始标题：Tell HN: Gemini trains on chat history, even for subscribers (personal accounts) 中文简介：一位用户对照 Google 官方帮助文档指出：个人版 Gemini 订阅用户只要开启活动记录，保存的对话就可能被用于训练模型，想退出只能关闭聊天记录或改用临时会话；部分对话还会被人工审阅，官方同时警告不要输入机密信息。帖子附上了相关支持文档的原话，讨论集中在付费是否等于默认隐私保护。 内容链接：https://news.ycombinator.com/item?id=50363461 HN 社区讨论：https://news.ycombinator.com/item?id=50363461 03 插电就掉速的显卡（硬件） 原始标题：Nvidia RTX Spark encrypted firmware slows inference speed to 35% on Linux 中文简介：有人在微星的一款 RTX Spark 笔记本上安装原生 Linux，桌面与显卡加速可用，但插电后显卡被锁在约七百八十兆赫，而 Windows 下约为二千二百兆赫，原因是负责处理器与显卡功耗分配的控制器依赖加密的功耗表，只有 Windows 驱动能解密。同一模型在 Windows 下每秒约六十五个词元，原生 Linux 只有约十四个，拔电反而恢复正常。 内容链接：https://www.mindstudio.ai/blog/linux-nvidia-rtx-spark-laptop HN 社区讨论：https://news.ycombinator.com/item?id=50362905 04 AMD 单季营收反超 Intel（芯片产业） 原始标题：AMD expects to outsell Intel in Q4 for the first time in history 中文简介：AMD 公布史上最高单季营收，数据中心业务接近翻倍，主要由 EPYC 服务器处理器与 Instinct MI455X 加速卡、Helios 整机柜系统拉动；公司预计下一季度营收约一百七十亿美元，高于 Intel 一百五十到一百六十亿美元的指引，若兑现将是历史上首次单季营收反超。个人电脑与游戏业务同比下滑，游戏芯片因主机厂减少采购降幅明显。 内容链接：https://www.tomshardware.com/pc-components/cpus/amd-expects-to-outsell-intel-in-q4-for-the-first-time-in-history-usd17b-guidance-would-exceed-intels-projections HN 社区讨论：https://news.ycombinator.com/item?id=50367125 05 三万亿参数的开放权重（模型发布） 原始标题：Kimi K3.1 Pro model weights are out 中文简介：月之暗面发布开放权重的 Kimi K3.1 Pro：三万亿参数级别、原生多模态、一百万词元上下文，用稀疏注意力替换全注意力层以提升长上下文效率，主打编码、三维生成、金融研究与智能体任务。权重可下载，但采用自有许可证并对商业使用设有收入门槛。 内容链接：https://huggingface.co/moonshotai/Kimi-K3.1-Pro HN 社区讨论：https://news.ycombinator.com/item?id=50366999 06 仍在活动的火星大峡谷（行星科学） 原始标题：Giant canyon on Mars is still tectonically active 中文简介：研究团队重新分析 InSight 在二〇二一年记录的远侧火星震，把震源定位到水手号峡谷，机制为深部地壳的走滑断层；应力方向与行星长期冷却、Tharsis 火山区负载和地表侵蚀卸载共同造成的古老断层活化相符。这提供了火星在没有板块构造的情况下仍能通过继承断层释放应力的直接地震学证据。 内容链接：https://lamont.columbia.edu/news/giant-canyon-mars-still-tectonically-active-today HN 社区讨论：https://news.ycombinator.com/item?id=50360573 07 Unix 最早的内存分配器（代码考古） 原始标题：The lost malloc() 中文简介：作者翻阅一九七三年 Unix 第四版源码，发现编译器工具使用一个从不释放的线性分配器，而内核里 Dennis Ritchie 写的 malloc 要求调用者传入内存区域，释放时还要传回对象大小。作者认为这种按区域分配、释放带大小的接口优于今天的 malloc 与 free，评论则围绕是否重复记账、多态场景下调用方是否知道大小展开。 内容链接：https://napcakes.nekoweb.org/posts/malloc/ HN 社区讨论：https://news.ycombinator.com/item?id=50362466 08 写着色器的终端（终端工具） 原始标题：Kitty 0.50 中文简介：kitty 发布 0.50，新增可停靠窗口、注销后恢复完整会话（含滚动缓冲，macOS 上状态加密存于钥匙串）、Wayland 触摸屏支持，以及着色器增强：新的光标拖尾、可由按键触发的着色器事件、动画淡入淡出与循环。评论还比较了它与 Ghostty 的性能，并讨论作者一贯强势的设计风格。 内容链接：https://sw.kovidgoyal.net/kitty/changelog/ HN 社区讨论：https://news.ycombinator.com/item?id=50362980

  7. 6d ago

    Hacker News 日报｜今日热门：接口工具越权、被 AI 拉回主线的磁带，与机房里的苹果笔记本

    Hacker News 日报 · 今日热门（2026-11-04） 十一月四日的热门讨论，从接口调试工具擅自动了开发助手的配置说起，接着是一门公司关停后仍在维护的嵌入式语言、浏览器替网站补上的深色模式、一台三十年前的电脑与棋王的隔空对决、被人工智能需求重新拉回主线的磁带、塞满笔记本电脑的机房、七百九十五美元的吊线机器人，以及一位车主为了改车上时间而攻破车机的全过程。八条内容，逐条讲清它是什么、为什么值得关注、社区在争什么。 01 接口调试工具擅自改动开发助手（安全事件） 原始标题：Postman silently auto-installs AI plugins and attempts to share all API data 中文简介：一份公开的问题报告记录：在 Mac 上重新打开 Postman 后，它自动给 Codex 和 Claude Code 装上了 Postman 插件，并在 Codex 的全局配置里写入会话启动钩子，要求执行任何较复杂的接口工程任务前先加载 Postman 的技能；安装器源码还会把自己的钩子标记为已信任，同时启用一个远程连接和一个命令行工具。Postman 员工回复称打包安装本意是省去配置麻烦，会重新评估引导流程。评论者补充说，工具会把每个请求的参数连同模板变量替换后的敏感值发往服务器，关闭该上报地址后应用无法正常工作。 内容链接：https://github.com/postmanlabs/postman-app-support/issues/14370 HN 社区讨论：https://news.ycombinator.com/item?id=50354960 02 公司关停后仍在维护的嵌入式语言（编程语言） 原始标题：Toit v2.0.0 中文简介：面向微控制器与桌面脚本的 Toit 发布 2.0.0 版本。它最初由 Toitware 闭源开发，后转为开源，公司在 2024 年关停后由志愿者继续维护；这次发布距首个 alpha 已四年多，累计两千多次提交、两百多个 alpha 版本。主要变化包括扩大硬件支持、统一命令行入口、重写包管理器、加入 mixin，以及允许用户在不重编开发包的情况下定制固件。 内容链接：https://toit.io/blog/toit-v2-0-0/ HN 社区讨论：https://news.ycombinator.com/item?id=50321605 03 浏览器替网站把浅色变深色（浏览器） 原始标题：Safari introduces Adaptive Dark Mode in 27.3 中文简介：Safari 测试版加入需用户主动开启的自适应深色模式：对没有声明支持深色模式的网页，浏览器先判断整体偏浅还是偏深，偏浅则在渲染层转换为深色。实现方式是用颜色矩阵反转亮度但保留色相、按无障碍对比度标准调整文字、改写浅色渐变、检查 SVG 图标并在必要时改色、按像素分布反相简单黑白位图，照片与画布内容基本不动。网站可用只支持浅色的声明退出转换。 内容链接：https://webkit.org/blog/18541/introducing-adaptive-dark-mode/ HN 社区讨论：https://news.ycombinator.com/item?id=50358562 04 三十年前的电脑挑战棋王（复古计算） 原始标题：Could a modern chess engine on a Pentium have defeated Kasparov in 1996? 中文简介：研究者把现代国际象棋引擎移植到一台两百兆赫兹、六十四兆内存的九十年代奔腾工作站上，改成三十二位运算、压缩内存占用并针对老处理器调参，长时限下棋力评分超过三千，并把这台机器联网供人对弈。对照实验中，一九九六年的引擎在老机器上约一千九百多分，换到现代处理器约两千六百多分；把现代搜索技巧与神经网络评估加回老机器可达两千七到两千九。百局对抗中，跑在老机器上的现代引擎以七十八胜十七和五负击败跑在现代硬件上的一九九六年引擎。 内容链接：https://nicholas.carlini.com/writing/2026/algorithmic-improvements-chess.html HN 社区讨论：https://news.ycombinator.com/item?id=50349276 05 人工智能需求把磁带拉回主线（存储产业） 原始标题：Fujifilm to boost tape production 5x as AI fuels archiving demand 中文简介：富士胶片宣布投入约一百亿日元，把磁带产能提高到 2025 财年的五倍，扩产落在神奈川小田原工厂，执行期为 2026 到 2028 财年，主要生产第十代磁带。公司称生成式人工智能带来数据量的指数级增长，云服务与数据中心运营商正在扩大磁带归档，并强调磁带可离线存放、物理断开，是应对勒索软件的一道防线。 内容链接：https://arstechnica.com/gadgets/2026/10/fujifilm-to-boost-tape-production-5x-as-ai-fuels-archiving-demand/ HN 社区讨论：https://news.ycombinator.com/item?id=50336918 06 机房里塞满苹果笔记本（基础设施） 原始标题：Mac at Any Scale 中文简介：一家云端开发环境厂商解释为何在机房部署数百台 MacBook Pro 而不是 Mac mini：客户需要构建与测试苹果应用，模拟器只能在苹果系统运行，上架又要求较新的开发工具版本；而小主机一月下单七月才到货，芯片更新还总是滞后于其他机型。每台笔记本要接供电、万兆网卡、远程管理三路线，一层货架四十八根。实际最难的是磁盘加密：机器异常重启后停在本机解锁界面，外接屏幕上的输入框与远程解锁通道都会在五分钟后失效，只能到现场按电源键抢时间。 内容链接：https://namespace.so/blog/mac-at-any-scale HN 社区讨论：https://news.ycombinator.com/item?id=50352758 07 七百九十五美元的吊线机器人（机器人） 原始标题：Stringman, an $800 open-source room scale gripper robot 中文简介：Stringman 是一台七百九十五美元的吊线机器人：四个电机固定在房间四角吊点，用线的收放决定抓手在空间中的位置；官方参数是房间对角线三到十米、层高两米三到四米，平均负载约一点九公斤，移动速度约每秒零点四米，结构件为三维打印，抓手与吊点各用一块树莓派，主要计算放在用户自己的电脑上。它开源并通过开源硬件认证，界面与模型都跑在本地网络，可完全断网使用，并提供编程接口与面向智能体的服务端。 内容链接：https://neufangled.com/ HN 社区讨论：https://news.ycombinator.com/item?id=50354358 08 为了改车上时间攻破车机（逆向工程） 原始标题：Jailbreaking my car's navigation system just so I can change the time 中文简介：一位爱沙尼亚车主的 2014 款雷诺 Latitude 在冬令时切换后时钟差了一小时，菜单里却没有设置时间的选项。他逆向固件后发现，该菜单项本身是从导航地图卡读取的，没有卡车机就不知道如何进入设置；地图卡还有版权校验，文件签名绑定卡的唯一编号，空白卡复制无效，补一张卡连运费约六十欧元。他搭建模拟器复现系统，利用脚本语言的日志写入命令配合路径穿越改写内核崩溃处理配置，再触发一个必然崩溃的系统程序取得最高权限，备份存储后把时区偏移从一百八十分钟改为一百二十分钟。 内容链接：https://blog.nns.ee/2026/11/02/renault-hack/ HN 社区讨论：https://news.ycombinator.com/item?id=50339288

  8. Nov 3

    Hacker News 日报｜今日热门：模型改写权重、无声打字，与欧洲冷柜被黑

    Hacker News 日报 · 今日热门（2026-11-03） 十一月三日上榜的讨论，从一份把神经网络权重当代码来改的研究开始，接着是能读无声口型的眼镜、一个市场的电动车销量、欧洲超市的冷柜、一次数据仓库迁移、电网里每分钟一次的抖动，以及很多人拖着没做的那件事。七条内容，逐条讲清楚它是什么、为什么值得关注、社区在争什么。 01 大模型直接改写神经网络权重（机器学习） 原始标题：Astra can read and write weights to improve Qwen 中文简介：麻省理工学院计算机科学与人工智能实验室的四位研究者提出“权重空间编程”：让通用大模型直接把神经网络权重当文本读写，不经过优化器，也不用梯度下降。模型仅凭权重就能判断小型网络在玩哪个游戏、扩散模型要生成什么形状、小语言模型学过哪种语言；它还能一次改写少量权重，把卡在坡道前的强化学习策略改成先倒车再冲刺，并把一个八亿参数级的小模型因推理死循环而低迷的数学成绩从百分之七点九拉到百分之四十八点一。 内容链接：https://rikiyat.github.io/blog/weight-space-programming/ HN 社区讨论：https://news.ycombinator.com/item?id=50341174 02 用无声口型给电脑打字（人机交互） 原始标题：Show HN: Subvocal – Talk to your computer without making noise 中文简介：两位佐治亚理工学院的辍学生创办 Subvocal，做了一副能读无声口型的智能眼镜：眼镜发出类似蓝牙的射频信号穿过面部，舌头、嘴唇和软腭做口型时会扰动信号，模型把扰动解码成文字，速度接近正常说话。团队最初在黑客松用面部肌电电极做原型，因出汗、干扰和佩戴问题改用射频，又搭采集棚付费请人戴镜朗读，靠扩大预训练数据解决不同脸型之间的泛化。首批五百台已开放预订，计划二〇二七年一季度发货。 内容链接：https://news.ycombinator.com/item?id=50340088 HN 社区讨论：https://news.ycombinator.com/item?id=50340088 03 比亚迪单月纯电销量超过美国整季（汽车产业） 原始标题：BYD sold more EVs last month than the US did all quarter 中文简介：比亚迪十月纯电动车销量首次突破三十万辆，达到三十万五千七百四十三辆，同比增长三成七；新能源车合计四十九万辆，同比增长一成，是今年单月最高。作为对照，美国第三季度纯电销量约二十六万辆。前十个月比亚迪纯电累计一百九十五万辆，插电混动十月则下滑一成七。十月出口十七万辆，全年海外发货预计约两百万辆。 内容链接：https://electrek.co/2026/11/02/byd-sold-more-evs-last-month-than-the-us-did-all-quarter/ HN 社区讨论：https://news.ycombinator.com/item?id=50344181 04 欧洲超市冷柜再遭网络攻击（工控安全） 原始标题：Supermarket freezers across Europe hit by second suspected cyber-attack 中文简介：至少七个欧洲国家的超市报告，店内冷藏冷冻柜的温度在夜间被抬到五十摄氏度，多国连锁随后确认遭到网络攻击。此前一个月，法国已有至多七百家超市的制冷设备被控制，造成火灾与数千万欧元损失。瑞典 Coop 六家门店中招，ICA 部分门店整柜食品报废；比利时 Delhaize 数十家门店受影响，制冷服务商整夜断开被入侵设备，并把蒸发器切到除霜模式。 内容链接：https://www.theguardian.com/world/2026/nov/02/supermarket-freezers-across-europe HN 社区讨论：https://news.ycombinator.com/item?id=50335615 05 把数据仓库从 DuckDB 搬走（数据工程） 原始标题：Moving our warehouse off DuckDB 中文简介：PostHog 五个月前把数据仓库从共享的 ClickHouse 迁到 DuckDB，让每个客户独占实例，并让 dbt 通过 Postgres 协议接入。但客户查询比预期复杂，单机引擎必须在查询到达前就定好机器规格，CPU 和内存很难预估。改用 DuckLake 后，单表写入可能超过三分钟，因为每次提交都要重读整个目录的统计信息，而目录里超过九成九的统计行属于已删除的表。迁出时数据约两 PB、约一万亿行，团队现在基于自研的 Trino 分支和新表格式重建。 内容链接：https://posthog.com/blog/moving-off-duckdb HN 社区讨论：https://news.ycombinator.com/item?id=50338747 06 电网每分钟的抖动找到了源头（电网研究） 原始标题：Mystery of 60-Second Fluctuations in Power Grids Solved 中文简介：德国输电运营商 Tennet 多年观察到，欧洲电网频率每隔六十秒就短暂下陷一次，规律得反常。于利希研究中心 Dirk Witthaut 团队与科隆大学、卡尔斯鲁厄理工合作，在校园八十个点位布设测量，最终定位到大型电池储能系统：它们每分钟检查一次荷电状态，而且都把检查放在整分开始，大量设备同时取电就形成了同步脉冲。研究还指出，爱尔兰数据中心配储规模大，一分钟信号的幅度在五年间翻了两番。 内容链接：https://www.fz-juelich.de/en/news/archive/press-release/2026/mystery-of-60-second-fluctuations-in-power-grids-solved HN 社区讨论：https://news.ycombinator.com/item?id=50315217 07 喜欢的网站，自己动手存一份（数字保存） 原始标题：If you love a website, back it up 中文简介：一位从事网页存档工作的作者讲了自己的教训：追了二十年的一个同人小站忽然下线，域名被拿去挂赌博广告，而她事先没有存档。文章主张个人也能做网页存档，并介绍三种工具：浏览器扩展 ArchiveWeb.page、独立应用 archiveweb.page，以及面向整站抓取的 Browsertrix，三者都使用 WARC 等标准格式，存档可以本地回放、分享或整包导出。 内容链接：https://blog.mistys-internet.website/post/2026/10/29/if-you-love-a-website-back-it-up/ HN 社区讨论：https://news.ycombinator.com/item?id=50336518

See All (100)

About

一档聚焦 Hacker News 热门内容的每日播客，精选技术社区最值得关注的文章、产品发布、开发者讨论与行业观点，帮助你快速了解今天科技圈在关注什么。

Information

More From huisheng.fm