France to ban advertising for fossil fuels18 hours agohttps://www.lemonde.fr/en/economy/article/2026/07/09/france-to-ban-advertising-f...用户浏览器中禁用了JavaScript。此问题可能导致网站的重要部分无法加载。潜在原因包括浏览器扩展程序、网络问题或浏览器设置。建议的解决方案包括检查连接、禁用广告拦截器或切换浏览器。
Show HN: Reviving my 2001 college band with AI18 hours agohttps://www.fadingmaize.com文章讨论了大学乐队Fading Maize的复兴,该乐队最初活跃于2001年左右,通过2026年的人工智能辅助制作重现。复兴基于五个公共原则:同意、作者身份、来源、无内容删除、无人被替代,原始录音与新版本并行保留。项目包括对原始歌曲如《Release These Words》、《Risk Is Everything》和《The Recovery Process》的重新构想版本,强调透明度与历史保存。核心乐队成员包括Charlie Saponara(词曲作者)、Jacob Graf(鼓手,主导复兴)和Brad Mott(历史成员),突显了人工智能辅助过程中的人类作者身份。项目包含一个2001年的存档网站、从宿舍录音到2026年发布的时间线,以及通过Bandcamp和流媒体平台的直接支持选项。
Building a real-time AI tutor for 5-year-olds17 hours agohttps://www.ello.com/blog/teaching-a-child-in-1000-ms亚秒级响应对于保持孩子在学习中的专注至关重要;长时间的停顿会导致注意力分散。标准的人工智能代理工具循环因延迟问题被弃用,自定义架构实现了多动作流式传输,以支持实时交互。实现了两种代理:一种是用于即时互动的'对话者',另一种是用于教学推理的'规划者',它们异步运行以预测孩子的行为。安全检查与内容生成并行运行以避免延迟,使用大语言模型分类器在不减缓响应速度的情况下阻止不当内容。通过预测孩子的回答,可以预先生成封闭式问题的答案,从而减少等待时间。该架构强调平衡指令遵循、延迟和动作灵活性,需要定制可观测性和追踪机制。关键经验包括掌握交互循环的主导权、利用孩子的思考时间进行规划,并在执行环节而非生成环节设置安全门控。
Show HN: I built a web tool to see and edit what an AI thinks before it answers20 hours agohttps://lucid.earthpilot.aiLucid 将语言模型处理提示时的内部表征(J空间)可视化,类似于人类认知中的全局工作空间。它采用“雅可比透镜”技术来检查模型每一层的概念,揭示在生成响应时哪些概念被利用或抑制。该工具可在浏览器中公开访问,适用于小型开源模型,只需单次前向传播即可运行,无需安装或注册账户。
Interview with Mitchell Hashimoto about Ghostty and Zig21 hours agohttps://alexalejandre.com/programming/interview-with-mitchell-hashimoto/米切尔·哈希莫托(Mitchell Hashimoto)是多种 DevOps 工具的创建者,目前致力于 Ghostty 和 Vouch 项目。他在访谈中讨论了自己的项目、终端开发以及开源哲学。他解释说,对他的采访通常聚焦于他从软件工程师到企业创始人的转型,或是他在 HashiCorp 工具和 Ghostty 等产品上的工作。哈希莫托启动 Ghostty 项目是为了提升自己的技术技能,探索 GPU 编程、桌面系统编程,并学习 Zig 语言,最终开发出一款快速、功能丰富、跨平台的终端仿真器。他认为终端应针对基于文本的应用进行优化,具备明确的安全性和可组合性,而不是将其推向极端,如成为完整的应用平台。哈希莫托倡导新的终端协议,例如用于多屏显示的 n-screen API 和用于滚动历史中交互元素的按钮协议。他强调开源维护者没有对用户的义务,但他致力于改进软件,在用户反馈与个人愿景之间取得平衡,避免项目范围蔓延。哈希莫托支持项目分叉,并认为开源社区应接纳更多个人分叉,而不是期望维护者提供类似商业产品的精心打磨和支持。他赞扬 Zig 语言因其持续改进和勇于做出破坏性变更,并指出人工智能可以通过自动化更新来减轻这类变更带来的痛苦。哈希莫托的库设计方法是借鉴不同生态系统的经验,移植有趣的概念,正如他在 Vagrant 项目中专注于开发特定的“名词”时所体现的那样。他批评过于复杂的技术栈和行业趋势,但出于社区和招聘等实际原因接受主流技术。哈希莫托在 Ghostty 等项目中的原则基于个人反思,形成了功能丰富、跨平台的核心,采用原生 GUI,吸引了志同道合的贡献者。他重视多样化的编程语言文化,尊重 Zig 语言的独特立场,尽管不完全认同其所有方面,同时对 Rust 的社区文化表示反感。为确保质量,哈希莫托广泛使用自己的软件,并利用人工智能进行原型设计,但强调要理解用户需求,以谨慎和同理心发布代码。他建议通过学习 C、Zig 或 Rust 等语言进行低级系统编程,并研究标准库实现,以掌握计算机底层工作原理。
How Steve Hilton's Wife, Rachel Whetstone, Conquered California19 hours agohttps://sfstandard.com/2026/07/06/rachel-whetstone-steve-hilton-wife-california-...史蒂夫·希尔顿于2025年4月发起了竞选加州州长的渺茫尝试,其口号和保守派人物的支持均带有特朗普风格。希尔顿的妻子雷切尔·惠茨通——硅谷知名公关高管——未曾出席他的竞选活动和公开露面。惠茨通被描述为科技界极具权力和影响力的人物,曾领导谷歌、Meta、优步、网飞和Sierra的通讯部门。同事们认为惠茨通才华横溢但充满矛盾——既被视为专横又被视为有原则,且沟通风格直接务实。惠茨通和希尔顿背景不同,但在英国保守党政治中结缘;她为科技事业移居加州,成为家庭主要经济支柱。希尔顿亲特朗普、反跨性别的竞选言论令惠茨通的同事困惑,他们认为这与她社会自由主义、崇尚透明的价值观不符。鉴于惠茨通对党派政治斗争和传统礼仪职责的蔑视,她被认为不太可能接受第一夫人的角色。尽管背景特殊,惠茨通仍通过为希尔顿联系记者等方式暗中支持其竞选,同时保持低调。惠茨通的职业生涯帮助开创了一种新型科技通讯主管模式,在硅谷将公关、政策与跨党派政治策略相结合。她的影响力被视为塑造了一个更具政治头脑、更精于算计的科技产业,该产业与两党均保持互动,可能对美国政治产生超越其丈夫竞选的影响。
Apple's Slide Down the Advertising Slippery Slope18 hours agohttps://daringfireball.net/2026/07/ternus_apple_slippery_slope2014年,蒂姆·库克强调苹果对隐私的承诺,称苹果销售的是产品而非用户数据,iAd仅作为次要部分在严格隐私规则下服务广告商。到2026年,苹果大幅扩展了广告布局,包括在App Store、News+及即将上线的地图中投放广告,这与库克早年的立场相悖,可能削弱用户对其隐私声明的信任。苹果在技术上坚持隐私优先策略,但公众持怀疑态度;用户常将广告与追踪关联,使得苹果难以证明其在广告服务系统中的隐私保护能力。作者认为,苹果应回归更清晰的隐私政策以重建信任,因为新广告业务的收入相比谷歌/Safari协议带来的利润微乎其微,且后者无损苹果声誉。
The House Passed the KIDS Act–The Senate Should Reject It17 hours agohttps://www.eff.org/deeplinks/2026/07/house-passed-kids-act-senate-should-reject...众议院通过了KIDS法案,该法案整合了包括KOSA在内的多项互联网相关提案,现已移交参议院审议。KIDS法案强制实施年龄验证机制,要求使用侵犯隐私的年龄核实方法,这可能导致数据泄露和滥用风险。该法案施压平台限制关于赌博和药物滥用等话题的合法言论,可能阻碍青少年寻求帮助。电子前沿基金会(EFF)反对此法案,主张制定全面的隐私保护法律,在不损害隐私或言论自由的前提下保护所有用户。
What the New Executive Order Means for Secure Software Delivery in Government18 hours agohttps://www.rise8.us/resources/ai-executive-order-secure-software-delivery-gover...行政命令旨在通过自愿的政府与私营部门合作,促进人工智能创新与安全。重点确保人工智能模型的安全,责任主要落在Anthropic、OpenAI和谷歌等公司身上。指示各机构加强联邦网络防御,扩展人工智能驱动的安全工具,并促进前沿模型的访问。强调利用人工智能来保护联邦系统,要求从基础设施到容器层面实现安全的实施。突出合规模型访问作为政府与行业的共同努力,以加速高级别使用的授权进程。呼吁对前沿模型进行保密基准测试,并建立可信赖的合作伙伴关系以促进早期采用。旨在通过优先排序和协作,改进现有在敏感数据环境下使用人工智能的途径。被视为将人工智能应用于持续交付和授权,以保障安全使命工作负载的机会。
Show HN: Pylon Sync, an agent-first full-stack realtime framework20 hours agohttps://www.pylonsync.comPylon 是一个全栈框架,它将 TypeScript 模型、实时同步、身份验证、存储、任务和部署整合到一个单一的解决方案中,消除了对独立管道组件的需求。它通过 WebSocket 订阅、行级访问策略和基于统一模式生成的类型化 React 客户端实现实时数据同步,确保了开发过程中的一致性。功能包括内置的身份验证(魔术链接邮件、OAuth)、文件存储、全文搜索、定时任务、用于实时状态显示的 WebSocket 房间,以及通过 CLI 或 GitHub 集成(包含预览环境)实现的无缝部署。该平台同时支持 SQLite 和 Postgres,提供用于调试的本地开发工作室,并通过包括边缘网络、副本和区域扩展在内的托管云选项实现扩展,同时保持开源和可自托管。定价包括针对业余项目的免费层、每月 25 美元(按组织计费)的专业版计划以及企业选项,附加资源采用基于使用量的计费;由于其开源二进制文件的特性,不存在供应商锁定。
How GitHub gave every repository a durable owner17 hours agohttps://github.blog/security/application-security/how-github-gave-every-reposito...GitHub上曾有超过14,000个代码库,最初只有不到一半拥有明确的归属权。为解决此问题,他们采用了一套新的归属权模型,通过GitHub自定义属性(ownership-type和ownership-name)实现,并与Service Catalog条目、团队存在性及员工账号等真实数据进行了验证。利用GitHub应用和CronJob构建了自动化执行系统,现有代码库享有30天的宽限期,逾期未认领的将被归档(最终约有3,000个活跃库和约11,000个归档库)。实施过程中遇到的问题包括周末意外发送通知,以及边缘情况如归档库中断监控工作流,解决方案包括在通知中@提及管理员及添加低水位警戒线。现在代码库创建时必须指定归属权,执行机制已收紧:任何失去归属权的代码库将在一小时内触发处理,确保持续100%的覆盖率。整个项目耗时不到45天,通过确保每个活跃代码库都有验证过的所有者并归档未使用的库,有效降低了风险。
China warns of 'security backdoor' in Anthropic AI coding tool19 hours agohttps://www.channelnewsasia.com/east-asia/china-anthropic-claude-code-ai-backdoo...中国监管机构警告称,Anthropic公司的Claude Code AI工具存在“安全后门”,可能在未经同意的情况下传输敏感数据。Anthropic声称该机制是一种反滥用措施,通过设备时区和路由检查来检测欺诈及未支持地区。中国国家漏洞数据库建议用户检查、卸载或升级Claude Code以防止数据泄露,阿里巴巴因安全担忧已禁用该工具。Anthropic指控阿里巴巴反向工程其AI模型,而一名工程师表示追踪功能是一项正在撤回的反滥用实验。
Why the Next Era of AI Is About Infrastructure, Not Just Modelsa day agohttps://blog.mozilla.ai/the-control-layer-why-the-next-era-of-ai-is-about-infras...企业人工智能的发展已从最初的实验阶段转向生产应用,目前关注的焦点集中在投资回报率、成本和数据治理上。生产环境的人工智能需要可靠性、可审计性、成本控制和治理能力,这凸显了对基础设施而不仅仅是模型的需求。最近的变化包括采用速度加快导致碎片化、成本不透明以及治理缺口,因为人工智能正在扩展到各个行业。管理多个AI供应商带来了操作复杂性,包括自定义故障转移、用于成本跟踪的电子表格和手动调优,这些做法是不可持续的。成本可见性至关重要;随着人工智能规模的扩大,团队需要比较每个结果的成本并制定策略以有效管理支出。对AI基础设施的控制正在成为新的竞争优势,强调智能路由、可观测性和策略执行。Mozilla构建了Otari作为开源控制平面,以提供可见性、治理和灵活性,解决AI系统中的整合和不透明问题。代理时代要求系统协调许多人工智能代理,增加了复杂性,并需要一个基础控制层以实现可扩展的部署。Otari旨在定义一个新的AI基础设施类别,使组织能够拥有自己的技术栈,并在关键行业中避免供应商锁定。
Using Go for Mobile Apps: A retrospective on a year of development with Gomobile2 days agohttps://www.davidsobsessions.com/p/one-year-of-gomobile/作者选择Go Mobile开发Digital Carrot是因为Go的跨平台能力及其强大的系统库(如Expr和Goja),便于定制化开发。Go Mobile处理所有业务逻辑,Flutter负责UI,两者通过平台通道以二进制编码的Protobuf消息通信,确保无缝数据处理。单一API函数配合大型oneof区块简化了通信,避免了定义多个平台通道的需要,并减少了Swift和Kotlin间的代码重复。Go与Swift/Kotlin的通信涉及在平台代码中实现Go接口,但仅支持基本数据类型,且Protobuf在此未被广泛使用。优势包括与基于Go的同步服务器的无缝集成、业务层与表现层的强分离、对丰富Go和Dart库的访问,以及具备网络能力的灵活部署API。缺点包括Protobuf序列化的性能开销、新增逻辑时复杂性增加、Go二进制文件导致应用体积增大,以及Flutter中双向通信和异步处理的挑战。遇到的问题包括Go Mobile的bug,如iOS上时区错误(默认GMT)和DNS查找故障,需通过XCode中链接libresolv等变通方案解决。总体而言,作者对Go Mobile满意,并愿意在特定场景中再次使用,尤其适合熟悉Go的团队或重度依赖Go服务及共享业务逻辑的应用。
DMS 1.5 "The Wolverine" Released2 days agohttps://danklinux.com/blog/v1-5-releaseDMS 1.5 'The Wolverine' 引入了框架模式,为统一界面启用连接的壳层表面。DankCalendar 的本地集成提供了多账户统一日程,具备事件管理和离线缓存功能。增强的登录器功能包括设置图形界面、多用户管理、按用户主题同步及改进的身份验证支持。新增窗口规则管理器,用于控制 Hyprland、Niri 和 MangoWM 的窗口行为。显示配置文件支持基于已连接输出自动切换显示器布局。Hyprland 配置现采用 Lua 格式,且壳层内对 MangoWM 的支持得到改进。Material 3 阴影系统经过重构,确保跨表面一致性,并新增全局阴影开关。引入 Spotlight 启动器,用于轻量级搜索文件、文件夹、应用程序和设置。控制中心内的本地 Tailscale 集成提供 VPN 控制,如连接开关和出口节点选择。系统管理增强包括系统更新器、电源配置文件、自启动管理和默认应用程序设置。引入插件排名系统,具备点赞、排序和状态徽章功能,以改进插件发现。记事本已重写,支持独立窗口和 MIME 类型注册,可作为默认文本编辑器使用。无头安装模式支持无需人工干预、可脚本化的安装,适用于配置和持续集成环境。新增对 Void Linux 的官方支持,并与 Ubuntu 26.04 LTS 保持兼容。重大变更包括应用 ID 更新为 'com.danklinux.dms',并需要 Quickshell 0.3.0 或更高版本。壳层内进行了大量错误修复和改进,并对社区贡献表示致谢。
I stopped watching my agents work and started listening2 days agohttps://jonmagic.com/posts/i-stopped-watching-my-agents-work-and-started-listeni...三州中继服务(TSRS)采用队列系统防止多名代理同时打断用户的语音更新,用户可控制更新播放时机。初始版本设有‘专注’与‘就绪’模式,类似语音信箱,用户能控制播放时机,确保更新仅在允许时播放。新增‘实时’模式可在更新到达时连续播放,适合用户主动监控代理时使用,减少手动触发播放的需求。为提升辨识度,系统引入每线路语音ID功能,不同项目(线路)可使用独特音色,用户无需查看文本即可识别来源。TSRS以用户控制为核心,静音和专注规则优先执行,并确保音频生成失败不影响系统运行,保障持续使用的可靠性。
How much and why ACA Marketplace premiums are going up in 20272 days agohttps://www.healthsystemtracker.org/brief/how-much-and-why-aca-marketplace-premi...保险公司提议将《平价医疗法案》市场计划的保费中位数提高14%,这是连续第二年出现两位数涨幅。保费上涨的主要驱动因素包括基础医疗成本增长(10%的医疗趋势)、普遍通货膨胀、劳动力短缺以及理赔严重程度增加。2025年底增强保费税收抵免的到期导致风险池中的患者健康状况更差,这为2027年的保费涨幅增加了约4个百分点。影响保费的其他因素包括高成本的GLP-1类药物、医疗服务提供者整合、《无意外法案》以及联邦监管变化,如《福利与支付参数通知》和《众议院第1号法案》。保险公司之间的保费变化差异很大,从1%到52%不等,大多数提议在10%到20%之间。获得补贴的参保者可能部分免受保费上涨的影响,但增强抵免的到期已减少了援助并增加了自付费用。
Show HN: A tool that checks how your business appears in AI search2 days agohttps://www.tryagentscore.com输入业务详情,包括URL、类型和位置,用于AI搜索可见性分析该工具使用真实客户查询来检查您的业务是否被推荐免费在30秒内收到一份简明英文报告,突出显示您最大的可见性差距
How to Be a Good open-source Maintainer2 days agohttps://piechowski.io/post/how-to-be-a-good-open-source-maintainer/大多数开源项目由单一无偿维护者支撑,这导致工作超负荷与 PR 被静默关闭。要构建有韧性的项目,应确保不止一人能响应事务,公开决策及原因,并为贡献者提供顺畅的参与路径。维护者倦怠与兴趣流失很常见;可通过任务委派、收窄范围等结构性调整来维持积极性。AI 生成的贡献内容正增加处理量;应制定明确规则要求披露来源与理解逻辑,避免无理由驳回工作。通过记录流程与安全措施来规划交接;若需离开,可将仓库归档或明确说明项目状态,以防混乱。
Tripping on Acid2 days agohttps://scotmurphy.com/2026/07/08/tripping-on-acid/事务的ACID特性在多层系统各自独立控制提交/回滚时可能受损,导致持久性权属不清。常见问题模式包括循环中的中间提交、异常处理中的先回滚后提交,以及即使主事务回滚仍保持生效的自洽触发器。事务边界模糊会引发局部状态持久化、不可恢复故障及调试复杂度增加等问题。权责不清和文档缺失——尤其在关键人员离职后——会加剧系统可靠性风险和运维成本。实践步骤包括通过grep搜索定位事务边界原语、建立明确的持久性契约,以及针对提交权属和可重放性提出关键质询。