Hasty Briefsbeta

双语

Apple's Slide Down the Advertising Slippery Slope
19 hours ago
- 2014年，蒂姆·库克强调苹果对隐私的承诺，称苹果销售的是产品而非用户数据，iAd仅作为次要部分在严格隐私规则下服务广告商。
- 到2026年，苹果大幅扩展了广告布局，包括在App Store、News+及即将上线的地图中投放广告，这与库克早年的立场相悖，可能削弱用户对其隐私声明的信任。
- 苹果在技术上坚持隐私优先策略，但公众持怀疑态度；用户常将广告与追踪关联，使得苹果难以证明其在广告服务系统中的隐私保护能力。
- 作者认为，苹果应回归更清晰的隐私政策以重建信任，因为新广告业务的收入相比谷歌/Safari协议带来的利润微乎其微，且后者无损苹果声誉。
The House Passed the KIDS Act–The Senate Should Reject It
18 hours ago
- 众议院通过了KIDS法案，该法案整合了包括KOSA在内的多项互联网相关提案，现已移交参议院审议。
- KIDS法案强制实施年龄验证机制，要求使用侵犯隐私的年龄核实方法，这可能导致数据泄露和滥用风险。
- 该法案施压平台限制关于赌博和药物滥用等话题的合法言论，可能阻碍青少年寻求帮助。
- 电子前沿基金会（EFF）反对此法案，主张制定全面的隐私保护法律，在不损害隐私或言论自由的前提下保护所有用户。
What the New Executive Order Means for Secure Software Delivery in Government
19 hours ago
- 行政命令旨在通过自愿的政府与私营部门合作，促进人工智能创新与安全。
- 重点确保人工智能模型的安全，责任主要落在Anthropic、OpenAI和谷歌等公司身上。
- 指示各机构加强联邦网络防御，扩展人工智能驱动的安全工具，并促进前沿模型的访问。
- 强调利用人工智能来保护联邦系统，要求从基础设施到容器层面实现安全的实施。
- 突出合规模型访问作为政府与行业的共同努力，以加速高级别使用的授权进程。
- 呼吁对前沿模型进行保密基准测试，并建立可信赖的合作伙伴关系以促进早期采用。
- 旨在通过优先排序和协作，改进现有在敏感数据环境下使用人工智能的途径。
- 被视为将人工智能应用于持续交付和授权，以保障安全使命工作负载的机会。
Show HN: Pylon Sync, an agent-first full-stack realtime framework
a day ago
- Pylon 是一个全栈框架，它将 TypeScript 模型、实时同步、身份验证、存储、任务和部署整合到一个单一的解决方案中，消除了对独立管道组件的需求。
- 它通过 WebSocket 订阅、行级访问策略和基于统一模式生成的类型化 React 客户端实现实时数据同步，确保了开发过程中的一致性。
- 功能包括内置的身份验证（魔术链接邮件、OAuth）、文件存储、全文搜索、定时任务、用于实时状态显示的 WebSocket 房间，以及通过 CLI 或 GitHub 集成（包含预览环境）实现的无缝部署。
- 该平台同时支持 SQLite 和 Postgres，提供用于调试的本地开发工作室，并通过包括边缘网络、副本和区域扩展在内的托管云选项实现扩展，同时保持开源和可自托管。
- 定价包括针对业余项目的免费层、每月 25 美元（按组织计费）的专业版计划以及企业选项，附加资源采用基于使用量的计费；由于其开源二进制文件的特性，不存在供应商锁定。
How GitHub gave every repository a durable owner
19 hours ago
- GitHub上曾有超过14,000个代码库，最初只有不到一半拥有明确的归属权。
- 为解决此问题，他们采用了一套新的归属权模型，通过GitHub自定义属性（ownership-type和ownership-name）实现，并与Service Catalog条目、团队存在性及员工账号等真实数据进行了验证。
- 利用GitHub应用和CronJob构建了自动化执行系统，现有代码库享有30天的宽限期，逾期未认领的将被归档（最终约有3,000个活跃库和约11,000个归档库）。
- 实施过程中遇到的问题包括周末意外发送通知，以及边缘情况如归档库中断监控工作流，解决方案包括在通知中@提及管理员及添加低水位警戒线。
- 现在代码库创建时必须指定归属权，执行机制已收紧：任何失去归属权的代码库将在一小时内触发处理，确保持续100%的覆盖率。
- 整个项目耗时不到45天，通过确保每个活跃代码库都有验证过的所有者并归档未使用的库，有效降低了风险。
China warns of 'security backdoor' in Anthropic AI coding tool
20 hours ago
- 中国监管机构警告称，Anthropic公司的Claude Code AI工具存在“安全后门”，可能在未经同意的情况下传输敏感数据。
- Anthropic声称该机制是一种反滥用措施，通过设备时区和路由检查来检测欺诈及未支持地区。
- 中国国家漏洞数据库建议用户检查、卸载或升级Claude Code以防止数据泄露，阿里巴巴因安全担忧已禁用该工具。
- Anthropic指控阿里巴巴反向工程其AI模型，而一名工程师表示追踪功能是一项正在撤回的反滥用实验。
Why the Next Era of AI Is About Infrastructure, Not Just Models
a day ago
- 企业人工智能的发展已从最初的实验阶段转向生产应用，目前关注的焦点集中在投资回报率、成本和数据治理上。
- 生产环境的人工智能需要可靠性、可审计性、成本控制和治理能力，这凸显了对基础设施而不仅仅是模型的需求。
- 最近的变化包括采用速度加快导致碎片化、成本不透明以及治理缺口，因为人工智能正在扩展到各个行业。
- 管理多个AI供应商带来了操作复杂性，包括自定义故障转移、用于成本跟踪的电子表格和手动调优，这些做法是不可持续的。
- 成本可见性至关重要；随着人工智能规模的扩大，团队需要比较每个结果的成本并制定策略以有效管理支出。
- 对AI基础设施的控制正在成为新的竞争优势，强调智能路由、可观测性和策略执行。
- Mozilla构建了Otari作为开源控制平面，以提供可见性、治理和灵活性，解决AI系统中的整合和不透明问题。
- 代理时代要求系统协调许多人工智能代理，增加了复杂性，并需要一个基础控制层以实现可扩展的部署。
- Otari旨在定义一个新的AI基础设施类别，使组织能够拥有自己的技术栈，并在关键行业中避免供应商锁定。
Using Go for Mobile Apps: A retrospective on a year of development with Gomobile
2 days ago
- 作者选择Go Mobile开发Digital Carrot是因为Go的跨平台能力及其强大的系统库（如Expr和Goja），便于定制化开发。
- Go Mobile处理所有业务逻辑，Flutter负责UI，两者通过平台通道以二进制编码的Protobuf消息通信，确保无缝数据处理。
- 单一API函数配合大型oneof区块简化了通信，避免了定义多个平台通道的需要，并减少了Swift和Kotlin间的代码重复。
- Go与Swift/Kotlin的通信涉及在平台代码中实现Go接口，但仅支持基本数据类型，且Protobuf在此未被广泛使用。
- 优势包括与基于Go的同步服务器的无缝集成、业务层与表现层的强分离、对丰富Go和Dart库的访问，以及具备网络能力的灵活部署API。
- 缺点包括Protobuf序列化的性能开销、新增逻辑时复杂性增加、Go二进制文件导致应用体积增大，以及Flutter中双向通信和异步处理的挑战。
- 遇到的问题包括Go Mobile的bug，如iOS上时区错误（默认GMT）和DNS查找故障，需通过XCode中链接libresolv等变通方案解决。
- 总体而言，作者对Go Mobile满意，并愿意在特定场景中再次使用，尤其适合熟悉Go的团队或重度依赖Go服务及共享业务逻辑的应用。
DMS 1.5 "The Wolverine" Released
2 days ago
- DMS 1.5 'The Wolverine' 引入了框架模式，为统一界面启用连接的壳层表面。
- DankCalendar 的本地集成提供了多账户统一日程，具备事件管理和离线缓存功能。
- 增强的登录器功能包括设置图形界面、多用户管理、按用户主题同步及改进的身份验证支持。
- 新增窗口规则管理器，用于控制 Hyprland、Niri 和 MangoWM 的窗口行为。
- 显示配置文件支持基于已连接输出自动切换显示器布局。
- Hyprland 配置现采用 Lua 格式，且壳层内对 MangoWM 的支持得到改进。
- Material 3 阴影系统经过重构，确保跨表面一致性，并新增全局阴影开关。
- 引入 Spotlight 启动器，用于轻量级搜索文件、文件夹、应用程序和设置。
- 控制中心内的本地 Tailscale 集成提供 VPN 控制，如连接开关和出口节点选择。
- 系统管理增强包括系统更新器、电源配置文件、自启动管理和默认应用程序设置。
- 引入插件排名系统，具备点赞、排序和状态徽章功能，以改进插件发现。
- 记事本已重写，支持独立窗口和 MIME 类型注册，可作为默认文本编辑器使用。
- 无头安装模式支持无需人工干预、可脚本化的安装，适用于配置和持续集成环境。
- 新增对 Void Linux 的官方支持，并与 Ubuntu 26.04 LTS 保持兼容。
- 重大变更包括应用 ID 更新为 'com.danklinux.dms'，并需要 Quickshell 0.3.0 或更高版本。
- 壳层内进行了大量错误修复和改进，并对社区贡献表示致谢。
I stopped watching my agents work and started listening
2 days ago
- 三州中继服务（TSRS）采用队列系统防止多名代理同时打断用户的语音更新，用户可控制更新播放时机。
- 初始版本设有‘专注’与‘就绪’模式，类似语音信箱，用户能控制播放时机，确保更新仅在允许时播放。
- 新增‘实时’模式可在更新到达时连续播放，适合用户主动监控代理时使用，减少手动触发播放的需求。
- 为提升辨识度，系统引入每线路语音ID功能，不同项目（线路）可使用独特音色，用户无需查看文本即可识别来源。
- TSRS以用户控制为核心，静音和专注规则优先执行，并确保音频生成失败不影响系统运行，保障持续使用的可靠性。
How much and why ACA Marketplace premiums are going up in 2027
2 days ago
- 保险公司提议将《平价医疗法案》市场计划的保费中位数提高14%，这是连续第二年出现两位数涨幅。
- 保费上涨的主要驱动因素包括基础医疗成本增长（10%的医疗趋势）、普遍通货膨胀、劳动力短缺以及理赔严重程度增加。
- 2025年底增强保费税收抵免的到期导致风险池中的患者健康状况更差，这为2027年的保费涨幅增加了约4个百分点。
- 影响保费的其他因素包括高成本的GLP-1类药物、医疗服务提供者整合、《无意外法案》以及联邦监管变化，如《福利与支付参数通知》和《众议院第1号法案》。
- 保险公司之间的保费变化差异很大，从1%到52%不等，大多数提议在10%到20%之间。
- 获得补贴的参保者可能部分免受保费上涨的影响，但增强抵免的到期已减少了援助并增加了自付费用。
Show HN: A tool that checks how your business appears in AI search
2 days ago
- 输入业务详情，包括URL、类型和位置，用于AI搜索可见性分析
- 该工具使用真实客户查询来检查您的业务是否被推荐
- 免费在30秒内收到一份简明英文报告，突出显示您最大的可见性差距
How to Be a Good open-source Maintainer
2 days ago
- 大多数开源项目由单一无偿维护者支撑，这导致工作超负荷与 PR 被静默关闭。
- 要构建有韧性的项目，应确保不止一人能响应事务，公开决策及原因，并为贡献者提供顺畅的参与路径。
- 维护者倦怠与兴趣流失很常见；可通过任务委派、收窄范围等结构性调整来维持积极性。
- AI 生成的贡献内容正增加处理量；应制定明确规则要求披露来源与理解逻辑，避免无理由驳回工作。
- 通过记录流程与安全措施来规划交接；若需离开，可将仓库归档或明确说明项目状态，以防混乱。
Tripping on Acid
2 days ago
- 事务的ACID特性在多层系统各自独立控制提交/回滚时可能受损，导致持久性权属不清。
- 常见问题模式包括循环中的中间提交、异常处理中的先回滚后提交，以及即使主事务回滚仍保持生效的自洽触发器。
- 事务边界模糊会引发局部状态持久化、不可恢复故障及调试复杂度增加等问题。
- 权责不清和文档缺失——尤其在关键人员离职后——会加剧系统可靠性风险和运维成本。
- 实践步骤包括通过grep搜索定位事务边界原语、建立明确的持久性契约，以及针对提交权属和可重放性提出关键质询。
Show HN: Jdan's Japan subway station icons
2 days ago
- 该网页展示由jdan设计的东京交通系统3D可打印地铁站图标。
- 它详细列出了JR东日本、东京地铁及百合海鸥线的线路代码、颜色与站号信息。
- 这些模型以知识共享非商业许可提供，仅供个人使用，非官方作品且与交通运营商无关。
Fed's Williams says AI is now his main inflation concern
21 hours ago
- 纽约联邦储备银行行长约翰·威廉姆斯将人工智能驱动的需求视为关键通胀推手，若持续可能需加息应对。
- 威廉姆斯强调，若通胀较基线预测更持久且更高，货币政策将需作出反应；否则政策态势依然适宜。
- 若2024年下半年核心PCE通胀率月均为0.2%，将标志通胀正朝美联储2%目标回落；更高数据则意味着通胀持续。
- 美联储官员对加息的支持日益增强，九位政策制定者预测2026年至少有一次25基点加息，部分官员考虑六月行动。
- 美联储会议纪要揭示了对不同通胀情景应对措施的讨论，勾勒出针对经济状况的'集体反应函数'。
- 主席凯文·沃什启动特别工作组，以审查美联储沟通机制、资产负债表、通胀模型，并研究生产率与数据来源，改革建议拟定六个月内完成。
- 威廉姆斯认为特别工作组是解决关键领域的'独特且及时'的机遇，指出报告提交时间表非常紧迫。
The Decline of Sumptuousness in Cinema
21 hours ago
- 作者认为，数字技术带来的电影制作民主化导致了银幕上视觉盛宴和信息密度的流失。
- 模拟胶片因其化学乳剂产生有机、混沌的颗粒感和独特画帧，而数字传感器虽提供了均匀性和更好的阴影细节，却使实现明暗对比照明更加困难。
- 如特艺彩色染印法和钨丝灯照明等历史电影工艺，曾带来鲜艳色彩、连续光谱和硬朗阴影，这些特质在现代数字技术与LED替代方案中已基本丧失。
- 胶片的有限性迫使拍摄前必须严守纪律、精心决策，而数字拍摄的无限制条数可能导致前期准备不足和碎片化的后期制作流程。
- 向数字技术的转型虽降低了成本并提升了安全性，却以牺牲有机美学、跨部门协作以及电影作为'总体艺术作品'的整体凝聚力为代价。
The government wants to scare Americans out of sharing the news
21 hours ago
- 联邦官员正在调查美国人在社交媒体上分享新闻报道的行为，声称此举威胁移民官员安全，构成人肉搜索。
- 一名纽约女子因在Instagram上转发了一篇新闻报道中涉及的枪击案官员身份信息，而遭到移民海关执法局（ICE）特工的质询。
- 美国国土安全部指控某些人发布官员住址信息，但相关证据存在争议且未公开。
- 新闻自由基金会正寻求获取记录，以查明调查是否针对转载新闻内容的个人。
- 政府的行为可能通过恐吓分享新闻报道的个人来压制新闻传播，从而规避对新闻机构的直接审查。
- 官员还以煽动暴力为由，施压科技平台删除与移民海关执法局（ICE）相关的内容，这一过程缺乏公开透明度。
- 这些策略即使不直接针对新闻编辑室，也会通过限制公众对新闻报道的讨论和分享来损害新闻自由。
OpenAI faked inability to search training data, hid billions of logs, NYT says
20 hours ago
- OpenAI被指控多年来隐瞒与ChatGPT日志相关的版权侵权证据。
- 以《纽约时报》为首的新闻机构寻求对OpenAI实施制裁，因其隐瞒证据并增加法律成本。
- 一名OpenAI隐私工程师的证词据称揭露了OpenAI就搜索ChatGPT日志的可行性误导了法院。
- OpenAI声称制裁动议是侵犯用户隐私的企图，且该诉讼正在减弱。
How to Follow a Drummer
4 days ago
- 教机器跟随鼓手的引领，需要建立一个系统，让节拍、力度和感觉都能适应鼓手，而不是像传统设置那样由机器来主导节奏。
- 简单的办法比如用低音鼓敲击作为时钟脉冲是行不通的，因为真实的鼓点模式包含切分音、过门和停顿，这些因素使得它们无法提供稳定的时间基准。
- 采用带节拍识别前端的锁相环方法，可以让一个自由运行的时钟根据鼓手的演奏进行微调，从而区分出小的偏差（感觉）和持续的漂移（节奏）。
- 惯性维持是关键：系统在信心波动期间保持最后一次可靠节奏估计，只有真正遇到静音才停止，这模拟了人类乐队成员如何响应鼓手的变化。
- 根据时钟预测提前调度音符，而不是响应敲击才触发，这样就从鼓手的时间循环中移除了音频延迟，确保乐队能主动配合鼓手。
- 研究表明，人类的时间偏差是有相关性的，并且会带有记忆性地漂移，正如詹姆斯·霍尔顿和亨尼格等人的工作所揭示的，这也解释了为何量化的伴奏听起来死板，跟随者的时钟必须逐步适应。
- 尽管技术进步，人类敲击在节奏追踪方面仍更胜一筹，因其具有预测能力；而算法之所以被开发，是因为鼓手无法边打鼓边敲拍子，且并非所有即兴演奏都有额外的人手可用。
- 这些原理已实现于DrumMate（drummate.app）中，这是一款安卓应用，电子鼓套件可触发一个生成的乐队跟随鼓手演奏，其技术也适用于硬件、软件和插件。

About|Login

Hasty Briefsbeta

Apple's Slide Down the Advertising Slippery Slope

The House Passed the KIDS Act–The Senate Should Reject It

What the New Executive Order Means for Secure Software Delivery in Government

Show HN: Pylon Sync, an agent-first full-stack realtime framework

How GitHub gave every repository a durable owner

China warns of 'security backdoor' in Anthropic AI coding tool

Why the Next Era of AI Is About Infrastructure, Not Just Models

Using Go for Mobile Apps: A retrospective on a year of development with Gomobile

DMS 1.5 "The Wolverine" Released

I stopped watching my agents work and started listening

How much and why ACA Marketplace premiums are going up in 2027

Show HN: A tool that checks how your business appears in AI search

How to Be a Good open-source Maintainer

Tripping on Acid

Show HN: Jdan's Japan subway station icons

Fed's Williams says AI is now his main inflation concern

The Decline of Sumptuousness in Cinema

The government wants to scare Americans out of sharing the news

OpenAI faked inability to search training data, hid billions of logs, NYT says

How to Follow a Drummer