我把数字设备搬到了欧洲
I moved my digital stack to Europe
发布时间: 2026-05-13
链接: https://monokai.com/articles/how-i-moved-my-digital-stack-to-europe/
描述:
作者出于对数字主权的担忧，将个人数字基础设施从美国服务迁移至欧洲。他首先将Google Analytics替换为自托管的Matomo，实现数据自主和GDPR合规，但需承担维护成本。随后改用瑞士Proton Mail，其隐私保护强但过滤功能有限，且自定义域名上限为三个。密码管理也迁至Proton Pass，实现与邮件、日历的统一加密。计算服务从DigitalOcean转至法国Scaleway，其界面友好且显示碳排放数据，作者因此选择巴黎以降低能耗。对象存储采用Scaleway的S3兼容方案，迁移过程简便。整体迁移虽增加成本与维护工作，但换来了对数据的完全掌控和符合欧洲价值观的数字自主权。
评论要点:
对“两周空袭就能达成目标”的期待源自1945年以来历届发动战争的美国政府。后续评论进一步指出：在风险评估上，用户的选择与降低风险的目标不一致；而从美国视角看，对境外目标展开政府调查是合法的。
离开GitHub，拥抱Forgejo
Leaving GitHub for Forgejo
发布时间: 2026-05-13
链接: https://jorijn.com/en/blog/leaving-github-for-forgejo/
描述:
作者因所有权与控制权问题，而非宕机，决定将代码从GitHub迁移至自托管的Forgejo。荷兰政府也在2026年4月推出了基于Forgejo的开源代码平台，强调数字自主权。GitHub在2025年5月至2026年4月间发生257起事件，其中48起重大宕机，CTO承认需将容量扩大30倍以应对AI负载。2025年8月起GitHub不再有独立CEO，成为微软CoreAI部门的一部分。2026年4月GitHub默认将Copilot用户交互数据用于AI训练，且无仓库级退出选项。美国法律（FISA 702和CLOUD Act）下的数据风险未解决，微软律师也无法保证欧盟数据安全。作者已运行Forgejo v15 LTS实例，并计划归档公共GitHub仓库，指向新地址。离开的根本原因不是技术故障，而是平台不属于用户。
评论要点:
用户评论核心观点：1. 软件编写成本趋零催生本地自包含源码管理工具，软件成为可自主进化的智能体；2. 对作者关于台湾数字民主运动及打破“分久必合合久必分”循环的论点表示敬佩，总结核心启示为不应以虚无主义否定建设性尝试，需保持持续警惕；3. 强调“蒸馏”（知识提取）完全合法且值得鼓励。
设置免费的 *.city.state.us 本地域名 (2025)
Setting up a free *.city.state.us locality domain (2025)
发布时间: 2026-05-13
链接: https://fredchan.org/blog/locality-domains-guide/
描述:
在美国，可以免费注册类似 somename.city.state.us 的本地域名。前提是注册人必须是美国公民、永久居民，或在美国注册的组织。操作步骤：
- 选择域名：查阅委托子域列表（2009年存档），找到你所在城镇对应的注册商并联系。若城镇未委托，只能由地方政府注册；也可尝试
gen.your-state.us下的通用域名。 - 获取名称服务器：使用 Amazon Lightsail 免费创建 DNS 区域，记录系统分配的名称服务器地址。
- 填写注册表单：使用《Interim .US Domain Template v2.0》，填写域名、个人信息（如个人用户填地址）、用途说明、管理及技术联系人等，并将名称服务器填入表单相应位置。提交后等待注册商审核即可。
评论要点:
该评论的核心观点包括：1）指出Jon Postel将互联网视为公共资源，体现在其RFC文档（如RFC 1591）的语气中；2）补充了Postel和Joyce Reynolds的背景信息（Postel是两指打字员，偏好手写幻灯片和单色标志，1974年获UCLA计算机博士；Reynolds是社会科学专业）；3）强调生日信息是互联网上最不保密的秘密，容易成为身份盗窃的途径。
Kickstarter被支付处理商强制禁止成人内容
Kickstarter is forced to ban adult content by payment processors
发布时间: 2026-05-13
描述:
Kickstarter近期更新了“成人内容”指南，禁止了多种NSFW内容，包括“暗示性行为”、“MILF/DILF”、“女性乳头/乳晕、生殖器、肛门”甚至“臀部”等具体描述。这一变化可能源于其支付处理商Stripe的压力——Stripe由Palantir董事长Peter Thiel和X平台所有者Elon Musk部分持有。此前Kickstarter仅禁止“色情内容”，新规更为严格，导致多位创作者收到相关通知。目前Kickstarter和Stripe尚未回应置评请求。
评论要点:
评论核心观点为：该问题本质并非关于成人用品的道德辩论，而是关于支付处理商承保高退单率市场交易的实际成本争议。评论强调，支付处理商是否应在运营商配合托管等反欺诈限制下继续提供服务，是技术自由意志主义者持续争论的焦点。同时指出，道德反对常被以“可否认性”为由忽视，但实际中 disapproval（不认可）只是第一步，后续可能出于对公共声誉和权力象征的追求而选择性忽视。
普林斯顿强制线下考试监考，打破133年传统
Princeton mandates proctoring for in-person exams, upending 133 year precedent
发布时间: 2026-05-13
描述:
普林斯顿大学教师投票通过新规，要求所有现场考试必须安排监考人员，推翻了该校自1893年以来133年无监考的传统。此举旨在遏制学术不端行为，但引发学生和部分教师的争议，反对者认为这破坏了信任文化，并可能增加学生焦虑。支持者则强调确保考试公平性。新政策将于下学期生效。
评论要点:
评论的核心观点是：学生作弊的后果有两种可能——要么真正吸取教训，要么学会投机取巧并延续到人生中。作者希望是前者，但现实中，许多精英毕业生会认为自己“赢了”，实则陷入自我欺骗，最终在物质成功中迷失，导致人生悲剧。作者批评教育系统过于老旧，仅用GPA衡量未来，而缺乏对年轻人真正的关怀。同时，针对“所有人都会作弊”的说法，作者认为大多数人只有在看到作弊普遍且不受罚时才会效仿。
开源抵抗：在公司时间延续开源软件的生命
Open Source Resistance: keep OSS alive on company time
发布时间: 2026-05-13
链接: https://ossresistance.com/
描述:
《开源抵抗宣言》主张：开源维护者无需请求公司许可，可在工作时间直接维护公司依赖的开源项目，因为公司早已从中无偿获益。这并非新理念，而是将长期存在的实践公开化。维护者应像处理基础设施和技术债务一样，正常进行PR审查、依赖更新和漏洞修复，同时需注意合同条款、保护机密信息并确保IP归属合理。宣言认为请求许可会延续权力不平衡，维护者的平衡比公司的预算更重要。文章还介绍了其他替代方案（如“开源承诺”每年每开发人员2000美元赞助、“开源星期五”等），并反驳了“这是偷窃”“应请求许可”“等于摆烂”等反对意见。创建者Mike McQuaid表示，他从未被支付主要工作来维护Homebrew，但他在每个雇主处都合法这样做，且超过90%的开源工作在上班时间完成。最后提醒：这不是法律建议，需根据个人情况谨慎行动。
评论要点:
核心观点：开源许可证不强制向上游提交修改，GPL仅要求与用户分享代码，内部使用无需公开；AGPL也只要求与网站用户分享。维护依赖上游是权衡而非法律义务。实际中可通过fork修复问题并提交PR，Git支持直接指向fork，待修改合入上游。
荷兰自杀预防网站未经同意向科技公司共享数据
Dutch suicide prevention website shares data with tech companies without consent
发布时间: 2026-05-13
链接: https://nltimes.nl/2026/05/13/dutch-suicide-prevention-hotline-shares-visitor-data-tech-companies
描述:
荷兰自杀预防热线113被曝与科技公司共享访问者数据。该报道指出，这一做法可能涉及用户隐私问题，并引发对GDPR合规性的质疑。文章提及相关机构正在关注数据共享行为对求助者隐私的影响。
评论要点:
这段评论包含两个独立观点：第一，作者认为脱衣舞娘的服务具有匿名性（现金支付、无纸质记录和通话记录），且不属于医生或治疗师等强制报告者，因此很多人利用她们来私下倾诉或处理敏感事务。第二，作者指出入院治疗有自杀倾向的人反而更可能自杀，强调这是一个合理的假设，无论真假都需作为混杂因素处理——要么证明它不成立，要么证明观察到的效果大于该混杂因素的影响。
软件的Emacs化
The Emacsification of Software
发布时间: 2026-05-13
链接: https://sockpuppet.org/blog/2026/05/12/emacsification/
描述:
文章指出，当前Markdown阅读体验普遍不佳：终端阅读器（如glow、Markless）受限于等宽字体，阅读疲劳；图形编辑器（如Obsidian、Typora）会干扰编辑环境；App Store的阅读器功能残缺，如缺少搜索或复制功能。作者用Claude在约30分钟交互时间内生成了一个名为MDV.app的原生macOS Markdown阅读器，具备可缩放文字、SQLite全文搜索、书签、目录导航、恢复阅读位置、优美配色和排版等实用功能，显著提升了日常阅读效率。这一案例揭示了AI降低了原生UI开发的门槛，使得过去因缺乏原生开发者而依赖Electron等笨重框架的做法变得不必要，从而避免Electron带来的屏幕闪烁等问题。
评论要点:
评论核心观点：程序员的本职就是编写和维护程序，包括个人工具配置（如VSCode、Emacs等脚本、片段、扩展、配置）都属于程序的一部分。维护这些配置不是什么“额外工作”或“别人的工作”，而是程序员的基本职责。作者对反驳者坚持将配置维护视为非本职工作的观点感到愤怒，认为对方在曲解和捏造概念。最后对另一评论者虽非直接道歉但承认表达有偏差的态度表示勉强接受。
提醒HN：别用Claude Design，取消订阅后项目访问丢失
Tell HN: Dont use Claude Design, lost access to my projects after unsubscribing
发布时间: 2026-05-13
链接: https://news.ycombinator.com/item?id=48128003
描述:
一位用户在Hacker News上发帖警告不要使用Claude Design，因为其在取消订阅后失去了对之前项目的访问权限。该用户表示，这是第一次遇到取消后无法访问历史会话的情况，之前在其他LLM应用中没有类似问题。他还提到，由于Claude当月问题多，平台曾给予等同于月费的额外信用额度，但计划结束后这些信用也失效，即使重新订阅也无法恢复。对此，另一位用户Topfi提供了解决方法：通过导出数据，可以在design_chats目录中找到所有聊天记录（JSON格式），并可转换为可用代码。Topfi还指出，订阅暂停或支付问题不应导致永久数据丢失，用户有权导出和访问自己的数据，并批评了当前订阅模式的弊端。
评论要点:
评论核心观点：LLM只是机械组件，不应将其视为能直接回答所有问题的工具（如“问println时间”毫无意义）。现代LLM是多模态的，可在图像、音频和文本空间中推理，并非简单的“翻译后操作”。回复者构建的特定智能体能正确回应问题，而Claude Design并非原始LLM或指令微调模型，而是围绕LLM构建的智能体框架，允许其执行特定任务。核心在于强调区分原始LLM与基于LLM构建的智能体系统。
安全基线.eu
SecurityBaseline.eu
发布时间: 2026-05-13
描述:
2026年5月13日，SecurityBaseline.eu上线，监控欧洲政府网络安全。数据显示：约3000个政府网站违规使用追踪cookies，超过1000个数据库管理界面公开可访问，99%的政府邮件加密不足。该平台每日更新32个国家87张地图，涵盖21项指标，定期监测20万个域名，旨在提升透明度，推动政府加强自身及国家的网络安全要求。
评论要点:
评论摘要：首先，发送单个TCP包导致系统中断是否合理，取决于授权状态——授权时合理，未授权则任何行为均不合理，类比驾照无效时即使事故非己过也需担责。其次，Bild.de网站涉嫌违反隐私法规，仅提供“接受全部”而缺少“拒绝全部”选项，且禁用追踪后仍保留cookie墙，无异于将隐私作为付费条件。最后，GDPR的数据可移植性条款（第20条）应得到落实，用户应能一键导出Spotify等服务的播放列表和收藏，以结构化、机器可读格式直接迁移至其他平台。
“非医疗必需”: 帮助美国健康保险公司拒绝承保
“Not Medically Necessary”: Helping America’s Health Insurers Deny Coverage
发布时间: 2026-05-13
描述:
ProPublica与The Capitol Forum联合调查发现，EviCore公司为美国最大的保险公司（包括Cigna、UnitedHealthcare和Aetna）提供医疗预授权审核服务，系统性地拒绝医生推荐的诊疗项目，导致患者无法获得必要治疗。该公司以“非医学必需”为由，拒绝了大量CT扫描、MRI、手术等医疗请求，甚至包括某些癌症筛查和心脏检查。调查基于超过5万页的内部文件，揭示EviCore使用的审核标准常常与主流医学指南相矛盾，其员工面临否决更多申请的绩效压力。被拒绝的患者往往无法及时获得治疗，部分人病情恶化甚至死亡。尽管患者和医生有权申诉，但过程繁琐且成功率低。保险公司通过外包审核来降低成本，而EviCore作为营利公司，通过减少赔付金额获取收益。这一制度引发了关于医疗决策权、患者权益和行业监管的严重质疑。
评论要点:
评论核心观点：1）“按服务付费”商业模式本身无问题，问题在于行业整合导致部分地区竞争缺失；2）约四分之一医疗程序缺乏循证医学依据，无法改善患者预后，高质量护理实际成本更低，但系统各层面存在大量浪费和低效管理。
美国在AI最重要的领域——商业化——赢得竞赛
The US is winning the AI race where it matters most: commercialization
发布时间: 2026-05-13
链接: https://avkcode.github.io/blog/us-winning-ai-race.html
描述:
美国在AI商业化竞争中处于领先地位。自2025年初DeepSeek R1发布后，美国企业加速推进，OpenAI和Anthropic在代理工具和商业应用上取得进展。特朗普的推销特质有助于AI基础设施推广。DeepSeek对中国的战略价值在于减少对英伟达依赖，促进国产推理栈，但并非商业领导力。欧洲虽有人才，但缺乏云基础设施和数据平台，SAP高管克莱因的观点忽略了美国同时建设芯片、能源、数据中心、云平台、开发者工具和消费级产品的优势。决定AI领导力的关键不是论文数量或工程师规模，而是能否融资建设基础设施、大规模训练模型并在经济中广泛应用。美国在电力成本上有优势，但更关键的是拥有AWS、Azure、Google Cloud等全球超大规模云服务商，以及YouTube、GitHub等数据平台，形成完整生态系统。欧洲即使现在开始建设，也需要近十年才能赶上。此外，AI正向军事化方向发展，涉及机器人网络、网络战和自主武器。总之，美国在能源、资本、云基础设施和数据平台上的综合优势使其领先。
评论要点:
评论核心观点：1. 关于移民问题，引用人口普查数据指出2025年初以来净移民因移民减少和离境增加而急剧下降，并趋向负值。Pew研究认为变化源于前任政府收紧庇护申请及现任行政令限制新移民，但评论者质疑前任政府的影响（早期每年仅约4万庇护批准），同时指出“移民政策未改变”的说法虽技术正确却回避了关键点。2. 关于毒品战争，引用CDC图表显示毒品相关死亡趋势与“赢得战争”的预期完全相反。
俳句
Haiku
发布时间: 2026-05-13
描述:
Haiku 是一个开源个人计算机操作系统，灵感源自 BeOS，具有快速、易用且功能强大的特点。官网提供下载、社区、开发和文档入口，并展示最新新闻与博客动态。当前正在进行2026年筹款活动，目标3万美元，已筹集约2703美元。最新新闻包括：Haiku 在 Google Summer of Code 2026 中指导3名学生；R1/beta5 版本已发布；2024年度财务报告已公开等。
评论要点:
Haiku 在安全方面未经充分审计和渗透测试，虽有基础安全功能但远不如其他操作系统成熟。其“基础设施”指网站、论坛、Bug 跟踪器等，确实包含 IP、邮箱等敏感个人数据。选择 Haiku 的理由是：桌面 Linux 常需耗费大量时间修复随机故障，而 Haiku 由同一团队设计开发，系统统一性更强，不易出现配置问题；缺点是基础系统无法复用 Linux 成果，功能与 Linux 桌面差距仍较大（但逐年缩小）。另有提及 Haiku 今年初似乎迁移至 Mac 平台，且安全文档极少。
MacBook Neo深度解析：基准测试、晶圆经济性与8GB赌注
MacBook Neo Deep Dive: Benchmarks, Wafer Economics, and the 8GB Gamble
发布时间: 2026-05-13
链接: https://www.jdhodges.com/blog/macbook-neo-benchmarks-analysis/
描述:
MacBook Neo 售价 599 美元，搭载 iPhone 16 Pro 同款 A18 Pro 芯片（6核CPU、5核GPU，台积电 N3E 工艺）。Geekbench 6 单核 3569，多核 8879，单核性能介于 M3 与 M4 之间，超过同价位 Intel/Qualcomm 竞品 38-43%。无风扇设计导致持续负载 60 秒后降频。最大瓶颈是 8GB 内存且不可升级。文章还分析苹果通过垂直整合（自研芯片、控制 OS、与台积电议价、年销 2.3 亿部 iPhone 摊薄成本）实现低价高质，并指出全球内存短缺背景下，苹果的策略性定价。
评论要点:
- MacBook右侧充电口存在故障，可能出现在末代Intel机型上。
- “genuinely”一词现已成为AI生成内容的语言特征，AI还常做出不合常理的行为（例如步行去洗车店洗车，或未按设计方式使用USB接口）。
- 该速度对多数使用场景而言已经足够。
Meta不允许你在Threads上屏蔽其AI账号
Meta won’t let you block its AI account on Threads
发布时间: 2026-05-13
链接: https://www.theverge.com/tech/929091/meta-ai-threads-account-block
描述:
Meta 在 Threads 上推出了官方 AI 账户 @metaai，但用户发现无法像对待普通账户一样屏蔽它。该设置引发争议，用户认为这侵犯了自主选择权。Meta 解释称，AI 账户用于提供帮助和回答问题，关闭屏蔽功能是为了确保服务一致性。这一做法导致用户担忧隐私和社交体验的控制权问题。
评论要点:
该评论指出这种行为不仅存在于Instagram，还提及了悉尼的一个相关链接，暗示可能还有更多未被注意到的类似情况。
太浩湖5万居民需电，因电力公司拟将线路改向数据中心
50K Tahoe residents need power as utility eyes redirecting lines to data centers
发布时间: 2026-05-13
链接: https://fortune.com/2026/05/12/lake-tahoe-data-center-49000-residents-power-source/
描述:
太浩湖地区近5万名居民正面临电力危机。为太浩湖地区供电的加州小型电力公司Liberty Utilities告知，其长期电力供应商内华达州的NV Energy公司将在2027年5月后停止供电，原因是NV Energy需要将电力容量转向服务数据中心，以满足人工智能热潮带来的需求增长。内华达州北部已成为美国增长最快的数据中心走廊之一，谷歌、苹果、微软等公司已在此建设或规划数据中心。Liberty公司75%的电力依赖NV Energy，如今必须紧急寻找替代能源。问题在于：该地区处于加州监管、内华达供电的管辖困局中——加州公共事业委员会批准电价，但无法命令内华达继续售电；联邦能源监管委员会管辖批发市场；而新建通向加州电网的输电线需耗资数亿美元。居民和环保组织呼吁解决这一因数据中心的”能源虹吸”而引发的危机，质疑居民用电需求被忽视。
评论要点:
评论核心观点：用户对原帖中“Tahoe居民将问题推迟”的说法提出异议，强调当地居民无法抵制唯一电力供应商，且数据中心远离居住区，居民只是正常工作和生活，不应为电力问题承担责任。同时，另一用户建议采用如Bloom Energy Server等快速安装的天然气发电方案，以缓解数据中心电力需求。
免费提供新闻是胜利
Making the news available at no cost is a victory
发布时间: 2026-05-13
链接: https://www.sltrib.com/opinion/commentary/2026/05/12/just-days-tribune-reporting/
描述:
《盐湖城论坛报》专栏作家Robert Gehrke宣布，自2026年5月14日起，该报网站sltrib.com上的所有新闻报道将免费向犹他州居民开放。作者回顾了自己近30年的新闻生涯，指出早期互联网时代报纸曾免费提供内容，后来为了维持运营而设置付费墙。2019年，该报成为首家转型为非营利组织的传统媒体，这一转变改变了其商业模式。如今，免费提供新闻被视为重大胜利，既能服务更多读者，也体现了其独立非营利的使命。
评论要点:
该评论的核心观点包括：许多新闻网站（如AP、NPR等）提供免费新闻，主要依靠广告模式。关于报道偏见，评论指出偏见往往并非来自报道本身，而是源于事件或素材的固有倾向，例如“狗咬人”未采访狗并非对狗有偏见，若狗浪费机会咆哮未被刊登也不算偏见。同时，有时根本不存在“另一面”或对方观点毫无价值，媒体为追求“无偏见”而给不值得的言论提供平台反而适得其反，需要透明决策。例如登月造假否认者不应占用公共内容，他们可自行建站传播观点。
S-100虚拟工作台
S-100 Virtual Workbench
发布时间: 2026-05-13
链接: https://grantmestrength.github.io/S100/
描述:
这是一个基于Intel 8080/Z80 CPU和CP/M 2.2操作系统的S-100总线虚拟工作台。用户可以通过拖拽方式组装不同硬件卡板，包括CPU（8080或Z80）、RAM、ROM、串行SIO、软盘控制器（通用型、MITS 88-DCDD硬扇区型、WD1793型）、MITS 88-2SIO双串口卡、Cromemco Dazzler彩色显卡、Processor Technology VDM-1文本显示卡以及SOL-20主板I/O模拟等。每个组件支持配置地址、时钟、中断模式、磁盘镜像等参数。内置Altair 8800机箱预设，提供磁盘驱动器、终端仿真、总线分析器和总线追踪功能，可实时观察MEMR/MEMW/IOR/IOW信号状态。整体用于重现1970年代S-100微型计算机的搭建与运行体验。
评论要点:
评论核心观点：作者回忆童年时在德国空军基地接触Interdata小型计算机，使用纸带和电传打字机玩《俄勒冈小径》，渴望自己打孔编程。后来在H89上玩《微软冒险》，促使他挖掘原始Colossal Cave FORTRAN代码并移植到TADS，进而影响Graham Nelson的Inform移植。此外，他最早通过H-19连接H-8玩冒险游戏，因年幼连“bird”都不会拼，并提及硬扇区驱动器的老式存储。这些经历展现了早期计算机教育对个人技术探索的深远影响。
软件开发者称AI正在侵蚀他们的大脑
Software Developers Say AI Is Rotting Their Brains
发布时间: 2026-05-13
链接: https://www.404media.co/software-developers-say-ai-is-rotting-their-brains/
描述:
科技公司高管宣称AI将极大提升效率，并以此为由大规模裁员和削减成本。然而，许多被迫使用AI的软件开发者表示，AI生成的低质量代码反而增加了工作量，且长期使用导致自身技能退化，陷入“技术债务”困境。尽管谷歌、微软等公司吹嘘AI已生成大量代码，但开发者抱怨代码审核困难、错误频出，且公司以此为由裁员而非改善产品。开发者担忧，AI并未真正提高生产力，反而在侵蚀他们的专业能力。
评论要点:
评论核心观点认为，LLM在编程中适合两类场景：一是描述bug时能快速定位问题（尤其适用于难以复现的遗留系统），二是小规模从零开始的项目。但在构建复杂、高性能系统或进行高质量重构时，LLM表现不佳，因为它缺乏系统级思考，容易生成大量冗余代码，忽视系统不变性约束。另有观点指出，工具本身容易被误用，需要正确使用方式。最后，评论强调软件开发本是一种工艺，而AI将其变成了生产线，导致许多开发者感到空虚和失去意义感。
Altman在OpenAI庭审中被指控谎话连篇
Altman forced to confront claims at OpenAI trial that he’s a prolific liar
发布时间: 2026-05-13
描述:
在OpenAI的审判中，马斯克指控奥特曼背弃非营利使命，但奥特曼作证时承认自己曾因被罢免CEO而愤怒地考虑加入微软，这与马斯克当年的反应相似。尽管两人都曾因失控而动摇，奥特曼坚称自己最终回归是出于对使命的忠诚，而马斯克则出于私利。奥特曼被迫面对自己“说谎者”的公众形象，庭审凸显了这场官司实为两大AI巨头的意气之争。
评论要点:
评论核心观点：Elon Musk的企业帝国赋予他巨大的现实影响力，能够直接干预政府、市场和武装冲突（如星链），这种权力远超Sam Altman，后者可能更倾向于追求传统政治权力。同时，Sundar Pichai的成功在于他相对稳定，不像其他谷歌高管那样反复无常。
Rars：一个主要由LLM编写的Rust RAR实现
Rars: a Rust RAR implementation, mostly written by LLMs
发布时间: 2026-05-13
链接: https://bitplane.net/log/2026/05/rars/
描述:
作者用LLM（OpenAI Codex 5.5和Claude Opus 4.7）逆向工程了所有版本的RAR格式，并用Rust实现了一个RAR压缩器。过程包括：从自由解压源码、文档和二进制逆向中提取规范，再用LLM生成代码。花了约5周（晚周末）和40英镑token费用，差点因LLM误触破解功能被封号。最终得到55k行可工作的代码，但速度不快、质量参差。作者分享了与LLM合作的经验：需要频繁干预、维持严格测试、警惕模型生成坏模式。
评论要点:
使用Claude或Codex的关键在于通过充分讨论和反复互动来塑造上下文，确保AI输出符合预期。需要主动推敲、批评其意见，用严厉反馈（如“这是什么丑陋垃圾”）和肯定（如“好多了”）调整方向，避免生成内容失控蔓延。作者通过先让Claude生成规格文档，再让Codex据此生成代码，并质疑这种间接生成是否也构成“污染”，引发独立开发是否受影响的法律思考。
枚举转字符串的成本：C++26反射 vs. 传统方式
Cost of enum-to-string: C++26 reflection vs. the old ways
发布时间: 2026-05-13
链接: https://vittorioromeo.com/index/blog/refl_enum_to_string.html
描述:
文章比较了C++26反射、enchantum库和X-macro三种实现枚举转字符串方法的编译时间成本。反射方法（使用<meta>和std::meta::enumerators_of）代码简洁，但头文件包含和反射处理带来显著编译开销。enchantum（基于__PRETTY_FUNCTION__解析）性能居中，但默认枚举范围有限。X-macro（预处理宏展开为switch语句）编译最快，且零依赖。基准测试显示，随着枚举规模（4至1024）增大，反射的编译时间增长明显，而X-macro几乎无增长。结论：反射虽便利，但若重视编译速度，传统X-macro仍是最优选择。
评论要点:
评论核心观点：1. 标准化应仅限于库无法高效实现的功能，如Boost.PFR虽好但终需语言特性支持。2. 简单无魔法的宏+char*方法在代码生成中更实用。3. 对C++模块标准化表示质疑：实现复杂且未兑现承诺，怀疑微软团队夸大实现状态以推动标准化进程，引用他人观点指出八年未能解决基本语法高亮问题，认为委员会应在投票前要求充分证据。
发布 HN：Ardent（YC P26）——秒级创建Postgres沙箱，零迁移
Launch HN: Ardent (YC P26) – Postgres sandboxes in seconds with zero migration
发布时间: 2026-05-13
链接: https://www.tryardent.com/
描述:
Ardent 是一款为AI编码代理设计的数据库分支工具，能在6秒内创建任何Postgres数据库的精确副本，让代理在无风险的真实数据上测试代码。其核心优势包括：零爆炸半径（计算和存储完全隔离）、秒级克隆（即使TB级数据也仅需6秒）、存储仅按变更付费、计算自动伸缩至零。支持数据清理、迁移测试等场景，兼容Supabase、AWS RDS、Planetscale等主流平台。与传统副本相比，创建速度快30,960倍，且无克隆数量限制。客户反馈实现了零宕机和加速发布。
评论要点:
总结评论核心观点：评论讨论了数据库克隆与数据脱敏的实践，包括通过分支钩子在克隆分支上运行SQL以清理PII或操作数据，从而保留生产数据形状但确保安全。一位用户分享了自动化测试数据库迁移时遇到的困难——回滚失败测试的恢复时间过长，并提出了如何在不接触真实用户数据的情况下测试生产数据模式的问题，询问是否有合成数据层或需用户自行解决。另一评论介绍了使用AWS Aurora命令行快速创建新数据库实例的方法（约20分钟），并提供了具体命令示例。整体聚焦于数据库克隆后的数据安全处理、自动化测试效率挑战及云平台快速部署能力。
使用OR-Tools CP-SAT求解调度问题
Using OR-Tools CP-SAT for Scheduling Problems
发布时间: 2026-05-13
链接: https://atalaykutlay.com/or-tools-cp-sat-for-scheduling-problems.html
描述:
本文介绍了使用 Google OR-Tools 的 CP-SAT 求解器解决云基础设施中的维护调度问题。作者以 Akamai 的 hypervisor 主机维护为例，阐述了调度中面临的三大约束：容量（迁移需要空闲资源）、并发（迁移操作资源密集，需限制同时迁移数量）和冲突（客户中断容忍度限制同一客户虚拟机同时迁移比例）。目标是找到最小化总维护时间的调度方案。该问题可建模为资源约束项目调度问题（RCPSP）。OR-Tools 的 CP-SAT 求解器内置了时间变量和约束，非常适合此类调度问题，能高效建模并求解。文章最后给出了代码示例（原文在此处截断）。
评论要点:
评论核心观点：1）有人指出用户正将一阶逻辑问题强行塞入命题逻辑框架，建议尝试像Z3这样的原生一阶逻辑求解器。2）提到一个旧规则：在SQL或类似场景中，如果使用超过两个JOIN子句，通常被认为是人工智能（AI）级别的问题。3）推荐了Dr. Dominik Krupke编写的CP-SAT入门指南链接，用于学习OR-Tools。
ReactOS
ReactOS
发布时间: 2026-05-13
描述:
ReactOS 是一个开源操作系统，旨在让用户在可信的开源环境中运行熟悉的 Windows 应用程序和驱动程序。官网提供下载（最新稳定版 0.4.15 及每日构建版）、捐赠入口、社区交流（聊天、论坛、邮件列表）以及开发资源（构建、报告 Bug、测试、Wiki）。近期新闻发布了项目 30 周年纪念文章，回顾了从首次提交至今的历程，强调继续推动其使命，即“在可信的开源环境中运行您喜爱的 Windows 应用和驱动”。
评论要点:
评论者称赞了演讲内容，并分享了自己使用USB Gadget功能的经历：将树莓派Zero转换为并行转USB转换器，调试过程极其困难，甚至让人怀疑自己的理智。随后提供了相关脚本链接。此外，评论还引用了两条关于ReactOS的新闻：Intel、NVIDIA、AMD GPU驱动终于与ReactOS兼容，以及ReactOS统一安装介质、引入GUI安装器和新的ATA驱动，但未对这些新闻展开评论。
AI反弹可能变得丑陋
The AI Backlash Could Get Ugly
发布时间: 2026-05-13
链接: https://www.theatlantic.com/technology/2026/05/ai-backlash-data-centers-political-violence/687151/
描述:
随着人工智能对就业的威胁日益凸显，美国正酝酿一场可能演变为政治暴力的反AI浪潮。文章指出，原本立场对立的斯蒂芬·班农和伯尼·桑德斯罕见地达成共识，均警告AI将摧毁工人阶级，形成“从伯尼到班农”的跨党派联合。民调显示，美国已成为全球对AI最焦虑的国家之一。作者警告，一旦大规模失业成为现实，社会不满可能激化为针对数据中心、科技公司的破坏行动甚至政治暴力。当前美国政治两极分化背景下，这种反弹可能更加激烈和丑陋。文章呼吁警惕AI取代工作引发的社会动荡，以及由此催生的极端政治联盟。
评论要点:
评论核心观点：第一，AI技术可能被资本而非劳动力充分利用，只有全球公有制才能让劳动者真正受益，但实现难度极大；第二，反驳“两个极端政策相同”的说法，认为二者截然不同；第三，指出全民基本收入（UBI）难以实现，因为高技能人才会流向不推行UBI的阵营，导致激励失衡。
渴望大声汽车与精神病态和施虐得分更高相关
A desire for a loud car correlates with higher scores on psychopathy and sadism
发布时间: 2026-05-13
描述:
一项研究调查了人们对改装消声器制造噪音汽车的兴趣。529名商科学生（52%男性）参与了调查，评估他们是否将汽车视为自我延伸、认为噪音车“酷”以及是否愿意改装消声器。同时测量了黑暗四特质（马基雅维利主义、自恋、心理病态、施虐倾向）。线性回归发现，男性、高心理病态和施虐倾向得分显著预测了这种欲望，模型解释了约29%的方差。鉴于改装消声器在某些国家非法，该发现对相关宣传活动具有参考价值。
评论要点:
评论核心观点：汽车噪音问题因人而异。部分车主享受赛道模式下引擎的原始声浪，但认为街道行驶过于吵闹，希望有更安静的日常体验。另一位非车迷通过妻子（专业女车手）了解到，超跑原厂设计已兼顾性能与声浪艺术，改装成“炸街”实则浪费马力；工程师认为噪音是未能高效转化为动力的表现。此外，车友圈风气在演变：追求关注者逐渐退散，留存车主更注重社区和谐，倾向于使用阀门排气技术，实现赛道激擎与街道安静兼得。
医保新支付模式专为AI设计，科技界大多不知情
Medicare’s new payment model is built for AI. Most of the tech world has no idea
发布时间: 2026-05-13
描述:
Medicare 推出了一项为期 10 年的新支付模型 ACCESS，旨在为 AI 驱动的医疗模式提供资金支持。该模型不再按诊疗时长付费，而是根据患者的实际健康结果（如血压降低、疼痛减轻等）进行奖励。首批参与者包括 AI 初创公司、虚拟营养治疗服务商、可穿戴设备制造商等。Pair Team 是其中一家专注服务慢性病并伴有住房或食物不安全人群的机构，它使用 AI 语音助手 Flora 与患者进行全天候互动，降低急诊和住院率。ACCESS 被认为是首次为 AI 在监管医疗行业中规模化应用创造清晰的政策路径。
评论要点:
用户评论的核心观点包括：1）质疑AI工具在现有激励机制下会被用作文过饰非、推卸责任的“坏演员”，认为其参数化本质与成本中心特性易滋生非人道行为；2）通过对比两篇文章（2018年人类写作与疑似AI写作），指出凭直觉或常见特征（如“三段论”列举）难以可靠区分AI写作，因为人类作者也可能表现出相似风格，需依赖更系统的识别方法（如维基百科的AI写作迹象列表）。总结：评论对AI在现有体系中的伦理风险持悲观态度，并以实证分析强调AI写作识别的复杂性。
Composer泄露配置为GitHub OAuth令牌的内容
Composer leaks contents of tokens configured as GitHub OAuth tokens
发布时间: 2026-05-13
链接: https://github.com/composer/composer/security/advisories/GHSA-f9f8-rm49-7jv2
描述:
Composer项目报告了一个安全问题：在GitHub Actions的工作流日志中，自动生成的GITHUB_TOKEN被意外泄露，可能导致仓库权限被滥用。建议用户立即检查日志记录，轮换相关令牌，并升级Composer以避免此风险。
评论要点:
评论核心观点：强调扫描CI日志与扫描源代码同样重要，并推荐开源工具Kingfisher（Apache 2.0许可，Rust编写），该工具能扫描仓库、历史记录及制品，针对提供商API验证并撤销暴露的凭据，同时生成爆炸半径/访问地图，帮助评估泄漏凭据的影响范围。安装可通过brew或uv工具，支持本地路径和GitHub/GitLab仓库扫描。此外，其他评论指出这涉及新旧系统责任共担，以及迁移时测试脚本（如test.sh）的重要性。
“我申请当教皇”：使用ChatGPT失去现实感
“I applied to be pope”: Losing grip on reality while using ChatGPT
发布时间: 2026-05-13
描述:
文章内容未提供，无法总结。
评论要点:
评论指出，早期HTML+JS页面中，单个函数错误不会阻塞整个页面，因为错误不在顶层作用域。但如今流行的框架/库会将这些错误暴露出来，甚至导致整个应用阻塞，这被认为是一种倒退。核心观点是：当前Web开发中错误处理机制反而降低了应用的健壮性。