请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
上述文字概括了一场由题为《人工智能安全本质上是个性爱邪教》（AI safety is mostly a sex cult）的文章所引发的激烈争论。该文章指出，一群在人工智能领域颇具影响力的“理性主义者”和安全倡导者，因复杂的个人、社交及多角恋关系网相互交织，已形成了一个高管控、类似邪教的群体。
该文章的批评者认为，其论点依赖于人身攻击，试图通过“性爱邪教”这一标签，否定有关人工智能对齐、安全及灭绝风险等虽具争议但客观存在的担忧。支持者则主张，“理性主义”运动表现出了典型的邪教特征，例如末日世界观、魅力型领袖、封闭排外以及缺乏问责机制。
争论的核心点在于，这些人物的个人生活及“多角恋关系网”（polycules）是否构成了利益冲突，从而使其在人工智能政策上的影响力失效。尽管一些评论者捍卫该群体私生活表达的权利，但另一些人则认为，当一个封闭的小圈子对技术未来和政府政策产生重大影响时，其人际互动及背后的动机值得公众的严密审视。这场讨论凸显了两种视角之间的深刻分歧：一方专注于人工智能风险的“客体层面”逻辑，另一方则聚焦于推动该领域发展的人群的社会学特征。
正在检查您的浏览器...需要启用 Javascript
关于蒂姆·高尔斯（Tim Gowers）决定不签署菲尔兹奖得主联名信的讨论，反映了数学界在人工智能角色问题上的深刻分歧。
辩论的核心在于“解决问题”与“概念理解”之间的张力。联名信的支持者认为，人工智能公司为了追求声誉驱动的基准测试，忽视了真正的人类理解。他们担心，在缺乏背景和消化吸收的情况下，对数学猜想中“低垂果实”的自动化处理，将侵蚀培养新数学家的社会和智力结构，从而导致该领域被“掏空”。
相反，有人认为数学研究工作必须像其他行业一样进行适应，抵制证明自动化是徒劳或保护主义的表现。高尔斯在其博客中阐述的观点较为微妙：他一方面认同对数学文化可能被摧毁的担忧，但另一方面认为，数学界应专注于内部调整，而非试图通过公开请愿来减缓人工智能的发展。
这一讨论的背后是一个更宏大的存在主义问题：在一个可能由人工智能驱动的后稀缺时代，人类对数学的探索是否仍然是一项必不可少的事业？还是说，它将仅仅沦为一种业余爱好——一种仅供少数人参与的审美、表演或教学练习？
正在检查您的浏览器...需要启用 Javascript
这个 Hacker News 帖子围绕 LucasArts 的邪典模拟游戏《来世》（Afterlife）展开了怀旧讨论。用户们深情地回忆了该游戏独特的幽默感、配音以及具有挑战性的管理机制，并常将其平衡“天堂与地狱”的难度与《模拟城市 2000》等早期城市规划模拟游戏相提并论。
参与者分享了游戏策略技巧，例如如何管理灵魂容量和基础设施以达成游戏中的“爱之穹顶”（Love Domes）和“全能凸起”（Omnibulges），同时也对该作从未推出续集表示遗憾。讨论还延伸到了对 LucasArts 时代的广泛回忆，用户们追忆了诸如《尤达故事》、《印第安纳琼斯桌面探险》、《绝地武士》和《妙探闯通关》等经典作品。
除了游戏机制外，该帖子还强调了 LucasArts 的美学对一代玩家的深远影响，指出该公司标志性的幽默感和叙事方式为当时的游戏设定了很高的标准。许多评论者表示，得益于现代存档和模拟器，他们能够以成年人的身份重温这些童年挚爱，并对此深感欣慰。
在过去的一年中，得益于 OpenCollective 和 GitHub 捐赠者的资助，Servo 的长期维护者 Josh Bowman-Matthews (@jdm) 以兼职身份致力于改善该项目的贡献者体验。 在回顾自己的工作时，Bowman-Matthews 强调了他为稳定项目代码库、简化开发流程所做的努力。主要成就包括：排查间歇性的测试故障、支持 JavaScript 引擎集成的大规模重构以解决垃圾回收引起的崩溃，以及修复了 `window.open` 功能的缺陷。除了技术修复外，他还专注于降低参与门槛、指导贡献者，并支持为新团队成员申请资助。 Bowman-Matthews 指出，这一资助岗位使他在个人生活与项目投入之间实现了可持续的平衡。他向社区提供的经济支持表达了深切感谢，并表示这些捐赠对于保持项目的发展势头至关重要。展望未来，他将继续致力于让 Servo 对所有贡献者而言变得更加易用和高效。
此 Hacker News 讨论帖庆祝了基于 Rust、经过并行优化的浏览器引擎 **Servo** 获得赞助开发一周年。参与者强调了该项目已从实验性组件转变为可行的嵌入式渲染解决方案，并称赞了像 **NLnet** 这样资助开源开发工作的组织。
讨论的核心大多围绕浏览器引擎开发的理念。虽然一些评论者质疑在 Chromium (Blink) 占据市场主导地位的情况下构建新引擎的必要性，但另一些人认为，浏览器多样性对于防止企业单一文化和垄断控制至关重要。
该帖子还引发了对 Servo 与另一个独立浏览器项目 **Ladybird** 的比较。双方就 Ladybird 的技术栈（特别是其对 Rust 和人工智能辅助编程的应用）及其近期向更正式开发结构的转型展开了辩论。
主要结论包括：
* **Servo 的实用性：** 它正越来越多地应用于嵌入式应用、信息亭和对效率与模块化有较高要求的专业渲染任务。
* **资金支持：** 华为的支持被认为是该项目复苏的主要驱动力，这在很大程度上归因于美国的贸易制裁。
* **开发理念：** 用户对于维护多个引擎究竟是资源浪费，还是维护网络标准与用户自由的重要保障，依然各持己见。
美国联邦储备委员会三年来首次加息，将利率从 3.5%-3.75% 上调至 3.75%-4%。美联储主席凯文·沃什（Kevin Warsh）称这一全票通过的决定是应对持续通胀的“负责任”举措。过去五年来，通胀率一直高于美联储 2% 的目标。
尽管唐纳德·特朗普总统公开要求降息并批评美联储委员会“充满敌意”，美联储仍采取了此次行动。虽然特朗普政府认为加息不利于经济，但美联储依然专注于在全球地缘政治不稳定（包括美国、以色列与伊朗之间的冲突）导致成本上升的背景下稳定物价。
此次加息可能会提高美国民众的借贷成本，进而影响信用卡、个人贷款和新抵押贷款。尽管一些决策者预计明年还会进一步加息至 4.5% 以抑制通胀，但美联储预计物价增长将在 2029 年趋于稳定。民主党议员批评此举会加重债务负担，而美联储则坚持认为控制通胀对于长期经济稳定至关重要。
这篇 Hacker News 的讨论聚焦于美国三年来的首次加息。参与者表达了普遍的沮丧情绪，将此举与更广泛的经济不满、通货膨胀加剧以及持续的海外军事行动带来的财政负担联系在一起。
辩论的主要议题包括：
* **经济怀疑论：** 许多用户认为，政府的政策（如关税、对化石燃料的依赖以及“无休止”的军费开支）正在加剧通货膨胀，迫使美联储陷入困境。
* **政治僵局：** 人们对政府管理国债的能力持相当怀疑的态度，许多人认为通货膨胀正被用作“贬值”债务的工具。一些用户感慨，政治极化阻碍了长期的经济规划。
* **机构独立性：** 虽然有人担心美联储最终会屈服于白宫的政治压力，但另一些人从美联储目前似乎仍能保持独立运作的事实中看到了一丝“希望”。
* **系统性批评：** 对话频繁转向对企业贪婪、亿万富翁捐赠者影响力以及对债务结构性依赖的抨击，一些用户呼吁进行系统性改革，例如通过排序复选制投票来打破当前的政治僵局。
十二年前，作者在一次公司迁移期间编写了一个 174 行的 PHP “垫片”代码，用以复制 `http_build_url()` 的功能。这段代码本意是作为临时解决方案，但被上传到 Packagist 后意外地变得无处不在，获得了近 2000 万次安装，并支撑着 WordPress 插件和 Debian 软件包等主要平台。
最近，作者重新审视了该项目，发现了一个严重的漏洞——在特定条件下，该代码会意外地从 URL 中删除字母“a”。尽管该软件包的使用范围极广，作者还是正式弃用了它。作者没有选择修复漏洞或将项目移交给新的维护者（作者警告称此举可能会引入安全风险），而是决定彻底废弃该库。
作者鼓励用户迁移到现代的、符合标准的替代方案，例如 PHP League 的 URI 库，或是 PHP 8.5 中即将推出的原生 URI API。这一决定标志着这个长期存在的非预期工具正式终结，也提醒了人们“临时”代码是如何深深植入互联网基础设施的。
开发者 Jake Smith 最近宣布弃用他在 2014 年编写的一个 PHP polyfill，令人惊讶的是，该软件包竟然获得了 2000 万次安装。这个原本旨在作为 `http_build_url` 临时修复方案的软件包，在许多项目中变成了“承重”依赖，尽管它包含一个奇怪的 Bug：会删掉带有尾部斜杠路径中的字母“a”。
Hacker News 上的讨论凸显了“临时”代码成为永久基础设施的讽刺意味。评论者指出，这种情况在软件开发中很常见，通常是由遗留代码、“海勒姆定律”（即用户最终会依赖未记录的行为），以及开发者倾向于将琐碎逻辑打包为依赖项所驱动的。
该讨论引发了关于开源生态系统质量的更广泛辩论。一些用户为这类软件包作为旧环境限制的变通方案提供了辩护，而另一些人则批评了微小依赖项的泛滥。Smith 决定在 Packagist 上正式将该软件包标记为已废弃，这是解决这一长期存在的“隐藏”代码的务实方案，也说明了依赖无人维护的第三方工具所带来的风险。
**Jev** 是一款专为高效率自主导航而设计的超高速浏览器智能体。与依赖繁重视觉处理的传统智能体不同，Jev 通过动态索引的动作空间运行，并利用结构化的 DOM 状态进行决策。
主要特性包括：
* **高性能：** 通过采用“推测性扇出”（speculative fan-out）架构——即操作头与目标头共享观测状态——Jev 最小化了网络往返次数。测试显示，与以往方法相比，其速度提升了 25%，并显著减少了浏览器协议调用。
* **高效率：** 它避免了屏幕抓取，而是原子化地读取交互元素。仅在必要时（如输入文字）调用小型大语言模型，并利用智能等待机制处理页面动画。
* **稳健性：** 每个动作都与经过验证的 DOM 节点绑定。智能体在执行前会进行实时性检查，并确认目标未被遮挡。
* **通用性：** Jev 与模型无关，能够通过简单的自然语言目标处理从复杂的旅行搜索到导航等多种任务。
Jev 目前处于最小可行性产品（MVP）阶段，专注于核心 HTML/ARIA 控件，旨在为浏览器自动化提供一个快速、可靠且可观察的框架。该项目已开源，支持本地部署。
Hacker News 的讨论聚焦于 **Jev Ultrafast**，这是一个具备动态索引动作空间的浏览器智能体。该项目在社区中引发了褒贬不一的反应。
支持者强调了 Jev 在实现高速、高性价比决策方面的潜力，并提到了其在分类、程序化分支和机器人技术中的应用。爱好者将其视为智能体工作流向前迈出的重要一步。
相反，质疑者则担忧其技术可靠性，一些人反馈称演示版“已损坏”或难以操作。一个反复出现的话题是对本地私有化运行的需求；许多用户表示，该工具目前依赖云端模型，对此感到沮丧，他们更希望能够在一个能在消费级硬件上运行的版本，以规避“AI 税”和对第三方服务商的依赖。另有人对基准测试方法提出了质疑，特别指出时间指标往往忽略了初始页面观察阶段。
尽管一些用户提到了其他开源实现（如 *jevlike*），但目前的共识反映出该项目在令人印象深刻的运行速度与对其易用性、部署要求及稳定性方面的顾虑之间存在矛盾。
这一开源编码代理技能将人工智能代理转化为自动化安全审计员。它最初是 Cloudflare 漏洞发现工具的基础，采用了一套严谨的六阶段方法论：侦察、覆盖驱动的搜寻、候选验证、结构化输出、独立核实以及目标中立的报告。 该系统协调多个独立的子代理来映射架构和输入面、执行针对性搜寻并严格测试候选漏洞。其核心设计原则是“对抗式验证”：负责验证发现结果的代理永远不会是最初发现该漏洞的代理。发现结果被归类为“已确认”（附带源代码追踪）、“需验证”或“已拒绝”。 该技能采用模块化设计，具备针对内存安全、云基础设施、大模型提示词以及供应链等各个领域的专业搜寻类。它包含零依赖验证器以确保输出的完整性。为保障安全，系统要求在操作系统强制的沙箱环境中执行目标代码。多次运行的结果具有累加性，使代理能够持续优化覆盖范围并重新验证已变更的源代码。用户可通过 Skills CLI 安装，并使用自然语言指令触发，从而在各自的代码库中实现自动化的、基于证据的安全审计。
这篇 Hacker News 的讨论围绕 Cloudflare “Security-Audit-Skill” 代码库的发布展开。尽管一些用户对这种透明度以及复制该工具的能力表示赞赏，但讨论很快转向了对 Cloudflare 当前“技能（skills）”平台设计的批评。
主要观点包括：
* **上下文窗口问题：** 用户批评当前的实现方式强制要求加载过多独立技能，这不仅消耗了大量 Token，还增加了不必要的延迟。批评者建议将其整合为一个更模块化的技能。
* **参与度：** Cloudflare 员工积极参与了讨论，确认他们会密切关注此类帖子，并已根据用户反馈着手改进技能架构。
* **技术挑战：** 参与者讨论了基于大语言模型（LLM）进行安全审计的效率问题。许多用户表达了对高 Token 消耗（有时超过 15 万 Token）以及主流 AI 模型可能产生“安全拒绝”的担忧。
* **实现方式：** 讨论还涉及在审计期间运行构建和模糊测试时，强制实施操作系统级沙箱的必要性，以及关于提示词（prompts）是否应作为版本化代码库进行管理的广泛争论。
内存分配是高性能多线程应用中的关键瓶颈。标准的分配器往往会对内存请求进行序列化，导致随着处理器数量的增加，竞争加剧，进而降低性能。在数据包处理等场景中，应通过对象回收或零拷贝缓冲区（如 PF_RING）等技术尽量减少频繁的内存分配。 现代内存管理已从简单的栈/堆结构演变为采用线程本地缓存（TLAB）和 NUMA 感知区域的复杂系统。这些设计旨在减少原子操作、最小化伪共享并提高局部性。 选择合适的分配器取决于具体的工作负载： * **高竞争/多线程场景：** `jemalloc` 因其多区域设计和线程亲和性，是一个强有力的选择。 * **低延迟/实时场景：** `mimalloc` 通过最小化原子操作并提供可预测的快速路径，表现优异。 * **NUMA/多插槽架构：** `snmalloc` 专为 NUMA 优先架构设计，旨在最小化跨节点流量。 * **小对象吞吐量：** `tcmalloc` 有效利用每 CPU 缓存来处理高频分配。 尽管 `glibc` 的 malloc 是标准默认配置，但在高竞争环境下往往表现不佳。对于性能关键型应用，建议将默认分配器替换为 `jemalloc`、`mimalloc` 或 `snmalloc` 等专用方案，以减少同步开销并提高内存的可扩展性。
这篇 Hacker News 帖子讨论了一篇题为《Malloc() 算法比较》的文章，该文章提供了一份关于各种内存分配策略的综合参考表。
讨论涉及多个方面：
* **技术评论：** 评论者指出了文章中存在的历史偏差，特别是在内存管理演变方面。贡献者指出，垃圾回收、栈和引用计数技术早在 20 世纪 60 年代初就已出现，早于现代 `malloc` 的实现。批评者还质疑了文章中关于现代多线程分配器性能瓶颈的说法。
* **替代方案：** 读者分享了他们偏好的特定分配器，如 **TLSF**（适用于嵌入式/极简系统）、**jemalloc** 和 **tcmalloc**，并强调“最佳”分配器通常取决于工作负载，应通过性能分析而非理论来决定。
* **网站可访问性：** 作者有意将网站的 SSL 配置限制为 ChaCha20-Poly1305，导致部分基于 Chromium 的浏览器出现连接错误（“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”），这成为了讨论帖的一个重要焦点。
尽管在文章的文风和事实陈述上存在一些争议，但这份分配器数据的汇编总体上被视为对开发人员有用的参考资料。