每日HackerNews RSS

十六岁的叙述者在西弗吉尼亚州乡村的“哈利通宵汉堡店”工作,他发现这家餐馆竟是一个跨维度枢纽。深夜里,来自无数平行现实的旅人——有人类,也有非人类——会被吸引到这里,利用这个偏僻的地点穿梭于不同维度。 起初,叙述者被这些访客讲述的异世界历史和奇幻文明深深吸引。由于感到困在单调的生活中,他渴望通过搭乘其中一位跨维度流浪者的“便车”来逃离自己的世界。然而,一位名叫乔的常客介入并告诫男孩,凡是离开的人都再也回不了家。乔说服他,不必通过穿梭维度去寻找奇迹,他完全可以先去探索自己世界中广阔、多元且触手可及的美好。叙述者将这番话铭记在心,放弃了离开现实的计划。相反,他搭乘乔的车前往匹兹堡,开启了自己探索世界奇观的旅程。故事在结尾暗示,叙述者最终找到了属于自己的道路,并向读者发问:是什么引领你走向了独一无二的人生终点?

Cloudflare 宣布推出 **Monetization Gateway**,该引擎旨在为 API、数据集、网页和 AI 工具等数字资产提供基于使用量的支付功能。随着 AI 智能体逐渐取代传统的人工浏览,传统的基于注意力的广告模式正变得过时。Cloudflare 旨在以一种新的模式取而代之,即由智能体为每一次请求或所消耗的 Token 付费。 该网关利用基于 HTTP 402 “Payment Required”(要求付款)状态码的开放标准——**x402 协议**。通过将支付直接集成到请求流中,Cloudflare 允许源服务器在边缘端执行支付策略,而无需构建定制的计费基础设施或管理用户注册。交易使用稳定币近乎实时地结算,从而实现无摩擦的、分币级的微支付。 主要优势包括: * **简化计费**:将计量、支付验证和结算任务从源服务器中剥离。 * **灵活规则**:允许提供商为特定的端点、REST 动词或可变的计算任务设置细粒度的定价。 * **智能体优先经济**:实现自动化的、无需账户的交易,支付本身即作为凭证。 Monetization Gateway 现已开放抢先体验,为在智能体驱动的互联网中实现此前未被捕获的价值提供了途径。

Cloudflare 推出了一项名为“变现网关”(Monetization Gateway)的功能,利用 HTTP 402(需要付款)状态码,允许网站所有者对访问其资源收费。该系统主要旨在应对 AI 机器人流量激增的问题,使发布者能够从内容抓取中获利,或通过设置成本来抑制过度的自动化请求。 这一提议在 Hacker News 上引发了激烈争论: * **支持者**认为,这提供了一种姗姗来迟的小额支付机制,有望取代现有的广告支持模式,并使开发人员无需复杂的集成即可通过 AI 代理的 API 式访问实现变现。 * **批评者**担心这标志着“万物金融化”,并忧虑 Cloudflare 正将自己定位为互联网的中央守门人。隐私倡导者则担心这会增加监控,并可能导致一个有利于大型 AI 公司而非普通用户的“付费准入”互联网。 * **技术挑战**依然存在,特别是在如何可靠区分人类流量与复杂 AI 机器人、处理小额跨境交易的税务法律复杂性,以及普通用户设置基于加密货币的稳定币钱包的阻力等方面。 许多人对此持怀疑态度,认为这是一种不可避免的“勒索”模式,可能会进一步限制信息获取,而非赋能创作者。

中国的工业成就常被归因于国家资本主义的资源配置,这种模式在电动汽车和半导体等成熟、高迭代产业中表现卓越。然而,喷气发动机领域却暴露了这一模式的局限性。 喷气发动机制造需要深厚的、长年积累的“隐性知识”、缓慢的迭代周期,以及无法仅靠投入国家资本就能复制的极端制造精度。由于喷气发动机的生产依赖于全球分散的专业供应商网络,以及数十年积累的监管与安全认证经验,它对中国在其他领域行之有效的“追赶”策略具有极强的抵御力。 尽管经过数十年的国家主导巨额投资,中国仍落后于西方领先水平约二十年。虽然军事需求驱动了中国的坚持,但考虑到该行业利润微薄,且缺乏实现全球市场平等的路径,商用喷气发动机的经济性并不理想。归根结底,中国对“战略自主”的执着导致其追求的是一种低杠杆目标,而西方的创新生态系统则日益倾向于高风险、非对称的赌注——例如超音速旅行和自主系统——从而彻底绕过传统巨头。全球霸权的未来,取决于中国的规模化扩张能力能否超越西方的基础性颠覆式创新能力。

关于为何喷气式发动机尚未“中国制造”的黑客新闻(Hacker News)讨论,核心在于复制数十年间受到严格保护的材料科学与制造工艺极具难度。 该文章的批评者认为其依赖过时的信息或潜在的虚假内容,并指出中国在 WS-19 等国产发动机上已取得重大进展,且在单晶叶片技术方面实现了突破。持“中国落后”观点的人士则指出,喷气式发动机对可靠性的要求极其苛刻,这与汽车或消费电子领域不同,其故障是绝对不可接受的。 讨论的一个中心议题是西方寡头形成的“准入门槛”,这些寡头受到严格的监管审查、长期的行业关系和知识产权保护。尽管有人认为中国在航天、核技术和高铁领域的飞速进步预示着他们必将掌握喷气推进技术,但另一些人则认为,中国目前尚不具备同时实现高性能与大规模量产的能力。最终,评论者们对于中国是被复杂的材料科学秘密从根本上阻碍了,还是仅仅处于必要的长期成熟阶段,存在分歧。

内燃机是现代交通的基石,其工作原理是将燃料的化学能转化为机械运动。其核心在于四冲程循环:进气、压缩、做功和排气。 这一过程始于曲柄连杆机构,它将气体爆炸产生的线性力转化为驱动车辆所需的旋转扭矩。当活塞在气缸内运动时,由凸轮轴精确控制正时的进气门和排气门负责管理空气和燃料的流动。混合气体被压缩后,由电火花点燃,推动活塞下行,从而带动曲轴转动。 为了确保稳定性和效率,现代发动机采用了多缸配置、用于减少摩擦的强力润滑系统,以及用于平稳动力输出的重型飞轮。冷却系统和电子控制单元(ECU)通过管理温度和燃油喷射进一步优化了性能。尽管电动汽车正日益取代传统发动机,但内燃机依然是机械工程的奇迹,它通过燃烧、正时与物理学之间复杂而高速的协作,展现了产生持续、强劲动力的卓越能力。

这篇 Hacker News 讨论帖介绍并盛赞了由 Bartosz Ciechanowski 制作的内燃机交互式可视化指南。参与者称赞该文章动画清晰,有效地解释了单凭文字难以理解的机械概念。 讨论强调了现代发动机设计(其核心机械结构在过去 50 年中基本没有改变)是如何通过先进的控制系统不断演进的。主要内容包括: * **现代改良:** 与老式机械化油器发动机相比,电子燃油喷射、可变气门正时 (VVT) 和油冷部件等创新极大地提高了效率并减少了排放。 * **润滑:** 机油的作用至关重要,它不仅是润滑剂,能让曲轴“浮”起以防止磨损,同时还起到了冷却和清洁的作用。 * **常见误区:** 评论者澄清道,健康的燃烧过程是受控的“爆燃”,而非“爆炸”。此外,他们还解答了关于启停系统、气门操作以及发动机为何始终沿同一方向旋转等技术问题。 该讨论帖反映了人们对深入剖析复杂硬件技术解释的共同赞赏,许多人认为这种可视化叙事是技术交流的黄金标准。

Box3D 是一款全新的开源 3D 物理引擎,现已在 GitHub 上发布。Box3D 由 Box2D 的开发者所创建,是广为人知的 Box2D 架构的 3D 扩展版本,旨在为复杂游戏提供高性能且具有确定性的物理模拟。 该引擎源于开发者在其游戏《加利福尼亚传说》(*The Legend of California*)中对专业物理特性的需求。由于虚幻引擎原生“Chaos”物理系统在处理陀螺力矩、大规模环境下的稳定性以及海量实体性能方面存在局限,开发者通过改良 Valve “Rubikon-Lite”物理代码的分支,并结合 Box2D 经过验证的算法,构建了 Box3D。 Box3D 采用 C17 标准编写,具备连续碰撞检测、SIMD 优化以及多线程接口。它专门针对高负载任务进行了优化,例如运行时体素碰撞和大型复合碰撞体的管理。 尽管目前仍处于 Alpha 阶段,但 Box3D 专为那些认同 Box2D 设计理念的开发者而打造。该项目由 Kintsugiyama 提供支持,旨在成为 3D 游戏开发中一个长期且易于维护的代码库。有关文档和构建说明,请访问 [Box3D GitHub 仓库](https://github.com/erincatto/box3d)。

经典 2D 物理引擎 Box2D 的创建者 Erin Catto 正式发布了开源 3D 物理库 Box3D。这一消息在 Hacker News 上引发了热烈的讨论与怀旧情绪,开发者们纷纷赞誉 Catto 对游戏开发领域的深远影响。 讨论的很大一部分围绕 Box2D 的历史展开,特别是它在《愤怒的小鸟》巨大成功中所扮演的角色。评论者们分享了关于该引擎被广泛采用的轶事,以及大型企业长期以来对开源维护者缺乏认可的现象,这引发了关于“公平”、授权,以及高利润工作室是否应向其所用基础库的创作者提供经济支持的广泛辩论。 技术讨论则聚焦于 Box3D 的前景,例如它对跨平台确定性的重视,以及作为 Jolt、Bullet 或 PhysX 等现有引擎的轻量级替代方案的潜力。经验丰富的开发者们称赞了 Catto 简洁、高质量的代码,并表示看好 Box3D 成为独立项目、网络同步游戏以及通过 WebAssembly 实现的 Web 应用的重要工具。社区普遍认为,此次发布是对开源生态系统的重大贡献。

Proliferate 是一个开放且独立于模型的平台,旨在跨本地和云端环境并行运行各类编程智能体(如 Claude Code 和 Gemini CLI)。公司获得了 True Ventures 和 Pear VC 等顶级投资机构的支持,致力于成为 AI 驱动软件工程的基础层。 创始人 Pablo 正在寻找首位员工,要求在旧金山 SoMa 办公室现场办公。该职位拥有极高的自主权,能够参与产品的快速迭代,且公司文化兼顾高效交付与员工福祉。 理想的候选人应是积极主动的软件工程师,能够适应从 0 到 1 的创业环境,并对 AI 工具拥有独到见解。Proliferate 优先考虑人才与潜力,而非特定的工作年限或学术背景。 **工作内容:** * **自主权:** 从 UI 到基础设施,端到端构建核心产品功能。 * **文化:** 注重身心健康的工作环境,提供丰厚的福利(Whoop 设备、健康津贴和餐食)。 * **流程:** 招聘流程高效且唯才是举,包含 1–3 天的带薪试用,试用表现将作为评估的核心依据。 如果你是一位热衷于塑造智能体工作流未来的实干家,Proliferate 将提供卓越的股权激励以及高成长性的协作环境。

抱歉。

为支持保护隐私的数字身份解决方案,我们已将零知识证明(ZKP)库开源。零知识证明是一种强大的密码学工具,允许用户在无需共享额外个人数据的情况下,验证特定信息(例如证明其年龄已满 18 岁)。 通过将该代码库公开,我们旨在支持: * **用户:** 提供更安全、更具私密性的数字体验。 * **企业:** 简化以隐私为核心的验证工具的集成。 * **开发者与研究人员:** 提供一套高效、高性能的工具包,用于构建和创新以隐私为中心的应用程序。 此次发布符合欧盟即将实施的《eIDAS 条例》,该条例鼓励在欧盟数字身份钱包(EUDI Wallet)中集成隐私保护技术。通过分享这些工具,我们旨在加速欧盟及全球范围内安全且以隐私为先的基础设施建设。 我们诚邀社区探索我们的代码库并开始构建:https://github.com/google/longfellow-zk

Google 近期开源了零知识证明(ZKP)库以支持欧盟的年龄验证要求,这在 Hacker News 上引发了激烈辩论。 支持者认为,零知识证明为侵入式身份验证提供了一种保护隐私的替代方案,允许用户在无需共享多余个人数据的情况下证明自己符合年龄要求。他们认为,这是应对监管必然性时所采取的“最小权限”原则。 然而,批评者将该技术视为大规模监控的“特洛伊木马”。他们认为: * **“陷阱”:** 零知识证明并未解决身份验证的核心问题。其实施需要依赖“受信任的”验证基础设施,而这些设施可被利用于更深层次的监控、内容审查或设备认证。 * **范围蔓延:** 人们担心,一旦年龄验证常态化,该技术将扩展至其他属性验证,最终将互联网访问权限与政府许可的凭证绑定。 * **社会政治层面的越权:** 许多人认为,“年龄验证”只是削弱在线匿名性的借口。解决网络伤害的方案应是家长控制或网站级标签,而非基于身份的门槛限制。 怀疑论者的共识是,技术上的“修补”往往掩盖了互联网向更受控、更需许可的方向发展的趋势,这实际上是以牺牲基本的数字自由为代价,来优先满足政府和企业的便利。

从 Chrome 151 版本开始,全新的 `<usermedia>` HTML 元素将取代传统的由脚本触发的摄像头和麦克风访问权限请求。作为浏览器“能力元素”(Capability Elements)套件的一部分,这种声明式控制确保权限提示与用户明确发起的行为相关联,从而提升了安全性和用户体验。 通过摆脱命令式的 `getUserMedia()` 调用,`<usermedia>` 元素具有以下优势: * **减少样板代码**:它简化了实现过程,自动处理了从意图、权限提示到媒体流交付的流程。 * **更高的成功率**:实际测试(如 Cisco、Zoom 和 Google Meet)显示,用户授予权限的比率显著提高,且此前曾拒绝访问的用户能够更容易地恢复权限,有效消除了设置难以调整的“权限死角”。 * **增强的安全性**:浏览器强制执行的样式限制确保了权限触发机制的可读性和透明度,防止了欺骗性的 UI 模式。 该元素专为渐进增强设计,允许开发者利用特性检测,为不支持的浏览器实现向后兼容的传统 API 回退。此次转型标志着浏览器正向更专业的、以硬件为中心的 HTML 元素转变,为基于网络的媒体体验提供更直观、更可信的接口。

这篇 Hacker News 帖子讨论了引入一种新的 HTML `<usermedia>` 元素,旨在通过专门的用户交互按钮来管理摄像头和麦克风权限。 批评者认为该元素是 HTML 标准中不必要的补充,并指出通过用户操作要求即可实现的现有 JavaScript API 就能达到同样的目的。怀疑论者担心它会被用于“黑暗模式”,即通过欺骗性标签(例如“点击获取免费内容”)诱导用户授予他们本可能拒绝的权限。一些评论者指出,数据表明使用这一新元素后权限授予率显著增加,反对者认为这是在“诱骗”用户,而非改善用户体验。 许多参与者对谷歌倾向于实施缺乏广泛跨浏览器共识的 Chrome 特定标准表示不满,并将其与互联网探索者(IE)时代的“拥抱、扩展、熄灭”策略相提并论。该提案的捍卫者则认为,与当前的脚本方法相比,该元素在浏览器层面提供了更好的防点击劫持和“权限垃圾邮件”保护。尽管该功能目前以 Chrome 为中心,但一些人指出,W3C 的成员(包括 Firefox 的贡献者)也参与了更广泛的标准化进程。

此页面确认 Apache2 服务器已在您的 Ubuntu 系统上正确安装并运行。要部署您的网站,请替换位于 `/var/www/html/index.html` 的默认文件。 **关键配置详情:** * **结构:** Ubuntu 的 Apache 配置被拆分为位于 `/etc/apache2/` 下的模块化文件,其中 `apache2.conf` 是主入口。 * **管理:** 使用提供的辅助工具(如 `a2ensite`、`a2enmod`)通过符号链接来管理虚拟主机和模块。 * **服务控制:** 服务器通过 `systemctl` 进行管理(例如 `systemctl start/stop/status apache2`)。 * **安全性:** 默认情况下,访问权限仅限于 `/var/www`、`/usr/share` 和 `public_html`。如果您的文件存储在其他位置,必须在 `apache2.conf` 中将该目录列入白名单。 如需进一步指导,请查阅位于 `/usr/share/doc/apache2/README.Debian.gz` 的文档。如果遇到问题,请使用 `ubuntu-bug` 工具进行报告,并确保区分核心服务器漏洞与 PHP 等特定模块的相关问题。

FFmpeg 9.1 发布了全新的 AAC 编码器,这在 Hacker News 上引发了热烈讨论,凸显了既定标准与更高效新技术之间的持续博弈。 尽管用户认可改进 AAC 编码的价值——尤其是在直播(RTMP/H.264)和硬件加速播放方面的普及性——但许多人认为 Opus 在技术上更胜一筹,在几乎所有码率下都优于 AAC。新 FFmpeg 编码器的支持者希望它能缩小质量差距,从而减少对苹果 Core Audio 等专有技术的依赖。 讨论还涉及了采样率的“标准化”问题,48kHz 已成为优于传统 44.1kHz 的专业首选。尽管存在技术争论,但一些参与者指出,对于大多数消费级场景而言,现代有损编解码器之间的实际差异已微乎其微。归根结底,这反映了一个经典的争论:是坚持维护向后兼容且被广泛支持的 AAC 标准,还是推动行业转向像 Opus 这样技术更先进的开源格式。

索尼互动娱乐公司宣布,自 2028 年 1 月起,将停止所有新款 PlayStation 游戏实体光盘的生产。此后,所有新发布的游戏将仅通过 PlayStation Store 和授权零售商以数字版形式提供。 这一战略转型反映了整个行业向数字媒体发展的趋势,也符合当前消费者的偏好和潮流。索尼强调,此项转变不会影响 2028 年 1 月截止日期前发行的任何游戏,这些作品将继续以现有的实体形式提供支持。 通过转向以数字版为主的模式,索尼旨在更有效地分配资源,以推动创新并提升数字获取的便利性。该公司仍致力于提供高质量的游戏体验,并将继续通过 PlayStation Store 和合作伙伴零售商提供灵活的购买选项。

对不起。

更多

联系我们 contact @ memedata.com