任何人都可以下载 Windows 版 Sesame。由于独立审核仍在进行中，请务必为您无法承受丢失风险的数据保留单独的备份。测试版期间可免费使用。 公开下载：可用 支持平台：Windows 网站账户：可选 Sesame Sync：不可用 账户注册：开放 浏览器插件：已打包，尚未提交 网站账户涵盖测试版访问权限、已签名下载、许可证及已连接设备管理。它不会存储任何保险库数据。
每日HackerNews RSS
Show HN: Sesame - 一个本地优先的开源密码管理器 Show HN: Sesame - a local-first, open-source password manager
55 天前
抱歉。
三星全新的 LPDDR5X-PIM（存内计算）技术通过在 DRAM 内存库内直接进行运算，解决了人工智能领域的“内存墙”问题。通过在内存芯片内部署乘加（MAC）单元，该封装实现了 614 GB/s 的内部带宽，媲美高端苹果 M5 Max 系统，而外部通信仅需标准的 76.8 GB/s 接口。 这一设计专门针对内存密集型任务进行了优化，例如批大小为 1 的自回归 Token 生成（GEMV）。通过将大量权重保留在封装内，仅传输少量激活数据，显著提升了推理速度。三星的“地址对齐模式”使其能够兼容常规内存控制器，降低了硬件集成的难度。 尽管性能有所提升，但其大规模应用仍面临三大主要障碍： 1. **量化限制：** 目前的 PIM 硬件缺乏对主流“k-quant”格式的支持，需要将其重新量化为效率较低的统一格式。 2. **内存布局：** PIM 要求数据必须是存储库对齐且连续的，这与标准操作系统内存管理及当前的运行时加载器存在冲突。 3. **工作负载灵活性：** PIM 虽然擅长 GEMV，但在处理投机采样、混合专家模型（MoE）和批处理推理等计算密集型（GEMM）任务时表现不佳。 尽管目前的软件生态系统尚不支持 PIM，但该技术为高带宽内存（HBM）的高昂成本与复杂性提供了一种节能的替代方案。
抱歉。
这篇文章警告称，现代“智能电视”（特别是LG品牌）正成为传播垃圾软件和侵犯隐私的媒介。这些设备利用扩展显示标识数据（EDID）协议，诱导Windows系统自动下载所谓的“驱动程序”，而这些程序实际上是未经用户许可强制捆绑的臃肿软件或恶意软件，例如McAfee杀毒软件。
作者认为，制造商将消费者仅视为授权硬件的使用者，而非真正的所有者，并利用这些设备追踪用户行为及推送广告。为应对这一问题，作者提出了几项防御措施：
* **硬件防护：** 在电视和电脑之间使用“EDID阻断器”，防止操作系统识别设备并触发恶意驱动程序的自动安装。
* **网络安全：** 将智能设备与互联网隔离，或使用强大的防火墙/DNS过滤服务。
* **软件选择：** 转向基于Linux的操作系统，以避免微软与硬件制造商之间的深度绑定。
* **生活方式改变：** 购买“哑”显示器（商用显示屏）、选择投影仪，或者干脆停止使用普通电视，从而摆脱监控和强制广告的生态系统。
这场讨论聚焦于硬件领域日益严重的“恶化”（enshittification）问题，特别是近期 LG 显示器和电视在连接 Windows 电脑时会自动触发安装不需要的软件所引发的争议。
与智能电视通过互联网连接进行监控的常见担忧不同，此问题在于显示器的 EDID（扩展显示识别数据）会向 Windows Update 发出信号，在显示器连接到电脑时，自动在后台下载并安装包括臃肿软件（bloatware）在内的配套应用程序。评论者指出，这是对微软“设备元数据”功能的滥用；该功能本意是简化驱动程序安装，现却被利用来强推第三方软件。
该讨论反映了人们对现代科技的普遍不满：
* **制造商越权：** 各大公司日益将数据采集和广告收入置于设备功能之上。
* **操作系统助纣为虐：** 批评者认为，微软和其他操作系统供应商允许“驱动程序更新”中包含面向用户的应用程序，实际上是为这种行为提供了便利。
* **“非智能”替代方案：** 许多人建议让智能电视保持断网状态，改用专用的隐私友好型流媒体设备（如 Apple TV）或简单的家庭影院电脑（HTPC）。
用户强调，消费者不应为了维护隐私和系统完整性而去与自己的设备进行对抗。
Conduct AI 为 AI 智能体提供了一个治理平台，其功能超越了简单的可观测性，实现了主动的运行时强制执行。其核心组件包括：**Conduct Guard**，一个用于实时拦截、警告或审计操作的策略引擎；以及 **Conduct Router**，一个将请求导入这些安全策略的 LLM 代理。 与事后执行的防火墙不同，Conduct 通过加密签名的配置和 SHA-256 哈希链审计日志，在动作发生“之前”强制执行规则，从而确保合规性的可验证性。该系统在三个关键环节保障 AI 交互安全：CLI 钩子、MCP 调用和 API 代理调用。 该平台附带 20 多套合规包（涵盖 SOC 2、HIPAA、PCI DSS 等）以及 22 个预构建的基于 YAML 的剧本，用于 CI/CD 分流和事件响应等任务。开发者可以先通过“发现模式”（Discovery Mode）进行只读可见性分析，然后再启用强制执行功能。Conduct AI 是开源的（Apache 2.0 协议），支持通过 Docker 或 Kubernetes 进行自托管，同时也提供托管服务。通过要求对每一项决策提供加密证明，Conduct 确保了 AI 智能体在预定义的治理边界内运行，并为审计人员提供了明确的证据。
Hacker News 上的讨论聚焦于 **Conduct**。这是一个新的开源项目，旨在为大语言模型（LLM）和模型上下文协议（MCP）的工具调用提供安全防护。
该项目由用户 `sudhendra1` 在经历了一次 Slack 令牌泄露的安全事件后开发，其作用类似于 OpenAI 兼容的代理。它通过拦截工具调用来阻止敏感数据泄露、提示词注入以及违规操作。其核心功能是基于哈希链的架构，允许对智能体的操作进行可验证的审计。
讨论帖引发了关于人工智能安全领域发展趋势的讨论。用户 `LuD1161` 分享了一个类似的项目 **AgentJail**，它使用开放策略代理（OPA）和操作系统原生沙箱来强制执行编码智能体的安全策略。另一位用户则向寻求更轻量级工具管理方案的人推荐了 `coding-tools`。尽管部分参与者探讨了这些安全解决方案的技术优势，但也有人对当前“氛围编程”（vibe coding）的趋势及其对软件可靠性的影响表示怀疑。
**scc (sloc, cloc, and code) v4.0.0** 引入了以代码库分析为核心的重大功能，超越了简单的代码行数统计，旨在提供可落地的洞察。
**主要新功能：**
* **热点分析 (Hotspot Analysis)：** `scc` 通过结合圈复杂度与提交频率，识别出“难以维护”的文件——即代码库中既复杂又频繁变动的部分。这为新成员入职或识别技术债务提供了有效的指南。
* **变更耦合 (Change Coupling)：** 追踪经常一起变动的文件，帮助开发者理解其代码变更的“影响范围”。
* **认知复杂度 (Cognitive Complexity)：** 一项可选的低开销功能，通过缩进和代码形态（而非单纯的逻辑）来评估代码的可维护性。
* **Git 指标：** 新增功能包括语言使用的时间轴分析、开发者贡献度指标（关键人员风险因素），以及自动生成 HTML 报告。
* **配置与易用性：** 用户现在可以使用 `.sccconfig` 文件来持久化个人偏好。该工具还增加了 **MCP 支持**，允许大语言模型直接查询代码库，并继续保持其快速、单二进制文件的特性。
尽管遍历 Git 历史会对性能产生轻微影响，但这些新增功能使 `scc` 从一个简单的计数工具蜕变为理解代码库架构与团队动态的强大分析利器。
开发者 Ben Boyter 发布了 **scc (Sloc, Cloc and Code)** 的 4.0 版本，这是一款广受欢迎的源代码统计分析工具。
Hacker News 上的讨论强调了该工具在识别需要重点关注的文件方面的实用性。用户给予了积极反馈，并建议了一些潜在的集成方案，例如将 Boyter 的“关注度”（attention）指标与 CRAP 指标（衡量圈复杂度与代码覆盖率的平衡）相结合。另一位贡献者提到，有一个分支版本可以根据提交量和 AI 基准任务定价来估算项目成本，Boyter 表示有兴趣将其整合到主项目中。
该讨论帖还简要涉及了有关数据库备份的技术辩论，这也印证了随着 Boyter 不断完善该工具，其在社区中的参与度也日益提高。
由于对 GitHub 近期的不稳定性、为训练 AI 而进行的激进数据开发，以及明显的企业贪婪感到失望，作者已正式将其项目迁移至自建的 Forgejo 实例。
作者将现代软件开发与 2000 年代的“离线”时代进行了对比，认为当时的产品无需频繁修补即可保持完备与可靠，并指出当今的科技巨头将利润置于质量和用户信任之上。作者拒绝接受有关 AI 训练数据的“合理使用”这一法律说辞，将其视为地缘政治手段而非道德准则。
归根结底，作者将此次迁移描述为一种自我反思，对自己过去依赖大型科技公司感到遗憾。通过取消订阅并收回基础设施，他们提倡数字主权，并告诫他人不要盲目信任中心化平台。作者传达的信息很明确：优先考虑安全性，对大型科技公司保持怀疑，并拥抱简单的自托管方式，以重新掌控自己的数据与工作。
这篇 Hacker News 讨论反映了开发者对 GitHub 等大型平台日益增长的不满，原因在于服务中断、限制性服务条款（特别是针对大语言模型的部分）以及付费墙等问题。
许多用户正转向 Forgejo 等自托管替代方案，或寻求 Tangled 和 Radicle 等去中心化选项。然而，社区对于“离开 GitHub”的可行性存在分歧：
* **“锁定”观点：** 持怀疑态度的人认为，GitHub 的网络效应、持续集成/持续部署（CI/CD）集成以及贡献的便捷性，使得在不牺牲协作的情况下放弃该平台几乎不可能。
* **“独立”观点：** 自托管的支持者认为，依赖单一企业实体存在战略风险。他们指出，“路人式”贡献远不如运营主权重要，并强调现代迁移工具和简单的 CI 运行器（如 Woodpecker）已显著降低了切换难度。
该讨论帖凸显了软件界更深层的矛盾：在集中式、功能丰富的生态系统所带来的便利性，与对道德、独立且具备韧性的基础设施的追求之间，存在着权衡。尽管许多人承认这些平台正在“走向平庸化”（enshittification），但大多数人也意识到，迁移需要开发者从根本上改变处理分发和项目协作的方式。
浏览 关于 “做完了吗？” This Bed We Made The Children of Clay DRACU-RIOT! ELDERBORN 空洞骑士：丝之歌 ERROR143 A Short Hike This Bed We Made 已发布并不代表已完工。 探索 浏览 关于 法律 隐私政策 服务条款 DMCA 联系我们 [email protected] 联系与支持 © 2026 Is It Done Yet? isitdoneyet.gg
抱歉。
Windows 任务管理器的原始开发者打造了一款全新的任务管理器 The OG Creator of Task Manager on Windows Built a New Task Manager
55 天前
大多数系统监控软件都让您在“易用”与“强大”之间二选一，而 TMOG 拒绝妥协。它从一个信息详尽、支持点击交互的“摘要”页面开始：CPU、时钟频率、温度、GPU、内存、存储、网络、能耗以及导致负载的进程。您无需离开应用即可深入洞察：检查每个逻辑核心、合并或拆分磁盘与接口、追踪进程树、控制服务，并以原生可展开的层级结构浏览 Mac 的系统报告。
抱歉。
请启用 JavaScript 和 Cookie 以继续。
美国农业部（USDA）近期召回了总部位于波士顿的上海馄饨公司（Shanghai Ravioli Corporation）生产的 24,900 磅冷冻鸡肉产品，这一事件在 Hacker News 上引发了关于食品安全和政府监管的激烈争论。此次召回是因为进口商品上存在“虚假检验标记”，被定性为一级风险。
讨论迅速两极分化，反映出更广泛的政治焦虑。一方认为，该事件是政府近期削减预算和裁减监管人员导致公共卫生标准严重下降的典型案例。批评者指出近期召回事件频繁，认为资金不足的机构已无力在复杂且大批量的食品系统中维持安全。
相反，许多用户对这种愤怒不以为然，指出 25,000 磅仅占美国每年消费的 350 亿磅鸡肉中极小的一部分。怀疑论者认为食品召回是常规操作，历史上一直很常见，并不一定意味着系统性崩溃或污染呈上升趋势。这场辩论凸显了人们在联邦监管的必要性与市场驱动的问责制有效性之间的深刻分歧，许多参与者对基本食品安全新闻日益政治化感到沮丧。
| 示例 | 编写文本/代码，生成图像/视频，与用户对话 | 分类、提取、判断、归一化、匹配、评分 | | :--- | :--- | :--- | | **操作范式** | 多种不同的用户任务 | 单一任务，多次重复 | | **交互模式** | 面向用户，事务性 | 通常为内部数据处理与工作流 | | **模型需求** | 在成本限制下的最大智能与规模 | 实现任务准确完成所需的最小智能与规模 | | **服务与延迟** | 低延迟，实时/在线 | 高吞吐量，批处理/离线 | | **确定性期望** | 多样化的响应，涌现行为 | 一致性，趋于确定性的行为 | | **用户角色** | 消费者、各类专业人员 | 数据科学家/工程师、运营、评估人员、产品分析师 | | **任务监督** | 有监督，交互式 | 无监督 | | **类比** | OLTP 数据库，Web 应用程序 | OLAP 数据库，数据管道 |
抱歉。