在论文《描述政府服务的代理洪流》（Characterizing Agentic Flooding of Government Services）中，克里斯·施密茨（Chris Schmitz）等人探讨了人工智能代理与公共机构交互所带来的意外后果。虽然人工智能提高了公民获取服务的便利性，但也引发了“代理洪流”——即突发性的需求激增，这可能导致准备不足的政府服务系统面临崩溃。 作者提出了三项核心贡献： 1. **普遍性**：通过对11个司法管辖区的84个案例进行分析，证实了“洪流”现象已经出现，这在很大程度上是由大语言模型低成本、自动化的内容生成能力所驱动的。 2. **风险评估**：他们引入了一个风险矩阵来识别易受攻击的服务，并指出复杂且高回报的服务面临着最直接的威胁。 3. **缓解策略**：虽然政府可以应对这些激增的需求，但常见的快速响应措施（如收取费用）往往会无意中构筑起障碍，影响公平获取服务。 作者在文末提出了替代性的近期缓解策略，旨在保护服务完整性的同时，不牺牲公共服务的可及性。
每日HackerNews RSS
近期，由大语言模型（LLM）生成的公共福利申诉激增，引发了黑客新闻（Hacker News）社区关于人工智能在官僚体系中作用的辩论。虽然有人认为大量人工智能编写的请求加重了本已资金不足的公共服务的负担，但许多评论者认为这一趋势是积极的发展。
支持者认为，大语言模型通过降低门槛使获取福利变得更加平民化，让普通公民能够挑战那些以往需要大量时间、教育背景或法律资源才能应对的复杂保险或政府系统。许多人并不将其视为负面现象，而是认为这揭露了旨在减少索赔数量而人为设置的“官僚门槛”。
这场讨论凸显了两种潜在结果之间的张力：一种是促使陈旧、低效的系统被迫现代化；另一种是机构可能会通过收紧要求和数字化验证流程来应对自动化申诉的洪流。归根结底，参与者认为这种转变反映了公共资金和制度设计上的系统性失灵，并指出人工智能只是在为长期存在的行政效率低下“鸣响警钟”。
**Adi2** 是一个基于 SDL3 构建的现代 Ada 原生 GUI 库。它提供了一套专业级的 UI 栈，在实现类 Web 开发工作流的同时，兼顾了 Ada 语言的高性能与安全性。
**主要特性：**
* **灵活开发：** 支持使用 XML 和 CSS 以声明式方式构建 UI，也可以直接使用原生 Ada 代码进行编程构建。修改 CSS 后无需重新编译即可实时生效。
* **丰富的渲染能力：** 支持 SVG（plutosvg）、Lottie 动画以及 HTML 风格的文档视图。
* **可移植性与高性能：** 编译产物为单个静态链接的二进制文件，大小不足 10MB。支持 Windows (XP+)、macOS、Linux 以及通过 WebAssembly 在 Web 上运行；利用硬件加速（Direct3D、Metal、Vulkan）并提供软件渲染降级方案。
* **现代化工具链：** 包含 HiDPI 支持、国际化（Gettext）以及 MCP 网桥，允许 AI 助手或自动化工具检查并驱动 UI。
* **开发体验：** 提供类 CSS 样式设计（选择器、过渡效果）、自动资源打包，并与 Ada 2022 标准深度集成。
Adi2 目前已在生产环境中投入使用。它为 Qt 或 Electron 等庞大依赖项提供了一个健壮且内存安全的替代方案，非常适合构建自包含、高性能的跨平台应用程序。
抱歉。
数字通信是基础设施的基石，但我们却将其视为一系列专有的“围墙花园”。虽然隐私倡导者通常偏爱 Signal 或 Element 等工具，但这些平台缺乏真正的互操作性，使用户容易陷入对单一供应商的依赖。仅靠开源代码是不够的，数字主权需要真正的**开放标准**。 作者认为，我们必须重现早期互联网的韧性，那时不同的硬件和服务可以通过标准化协议实现互通。尽管 Matrix 等一些现代项目声称能提供这种功能，但它们往往表现为单一供应商平台，控制权依然高度集中。 相比之下，**可扩展消息与出席协议（XMPP）**提供了一个经过 25 年验证的去中心化通信框架。该协议由 XMPP 标准基金会管理，运作方式如同一个真正的标准组织，需要达成共识并支持多种独立实现。通过强制推行开放标准而非采购专有软件，社会可以确保数字工具像道路和电网等实体基础设施一样，具备可替换性和韧性。XMPP 证明了通往主权独立数字未来的道路，或许不在于重新发明轮子，而在于拥抱既定且可互操作的基础。
这场 Hacker News 讨论回顾了 Jabber/XMPP 诞生 25 周年，对比了它持久的实用性与 Matrix 等现代替代品的兴起。
虽然一些用户认为 Matrix 通过“重新发明轮子”获得了牵引力，但另一些人坚持认为 XMPP 仍然是一个稳健、可靠的协议。尽管与 Discord 等平台相比，XMPP 在公共社区空间中的可见度较低，但它在幕后仍发挥着关键作用。参与者指出，XMPP 支撑着大规模的基础设施，包括 Jitsi Meet、代理编排工作流，甚至是北约和情报机构等高安全实体内部的通信。
评论者强调，现代 XMPP 经常被用作 WhatsApp 或 Signal 等主流应用的私密“亲友”通讯替代方案。尽管面临普及挑战，该协议仍因其稳定性和全面的功能集（包括屏幕共享）而受到赞誉，证明它对于那些追求数字独立的人来说，仍然是一个具有现实意义的工具。
一位安全研究员在 Beam Living 的公寓租赁门户网站中发现了一个严重的漏洞，该门户网站被纽约市多个大型住宅区所使用。通过利用 GraphQL API 的缺陷，任何拥有申请人电子邮箱地址的人都可以获取其敏感个人信息，包括部分社会安全号码、出生日期、家庭住址、电话号码和信用评分。
研究员发现，该平台的 API 仅凭电子邮件地址即可获取敏感的用户数据，而无需进行会话身份验证。这一漏洞可能导致所有曾向 Beam Living 旗下房产提交过申请的人员的隐私记录面临泄露风险。
此次漏洞的披露过程存在明显问题。尽管研究员在数周内多次尝试联系该公司，但并未收到任何来自正式安全团队的回复。在通过租赁中介和运营人员升级反馈后，该漏洞最终被静默修复。虽然问题现已解决，但研究员强调，该公司在处理此次严重数据安全事件时，存在沟通不畅和缺乏透明披露流程的重大失误。
安全研究员 Alex Schapiro 最近发现黑石集团旗下的物业管理公司 Beam Living 存在一个漏洞，导致包括社会安全号码部分数字、出生日期和地址在内的敏感个人信息泄露。
这一在 Hacker News 上披露的问题凸显了物业管理公司中此类安全漏洞的普遍性。虽然一些评论者指出该漏洞源于常见的 GraphQL 安全缺陷，但另一些人则称赞 Schapiro 提供了详尽的技术报告，有助于进行分类和修复。此次事件提醒人们，碎片化的物业管理行业本身就存在数据安全风险。
从 Firefox 157 版本开始，JPEG XL 解码功能将在所有平台上默认开启。该功能由基于 Rust 的 `jxl-rs` 库提供支持，此前一直处于 `image.jxl.enabled` 配置项的开发阶段。 原型设计阶段最初引发的性能担忧已通过集成多线程解码得到解决，基准测试显示其性能与 Safari 的实现方案具有竞争力。虽然 JXL 在处理较小文件时的性能略逊于其他图像格式，但它与 Blink 的实现保持了功能对等，支持动画和渐进式显示。尽管 HDR 图像目前会以 SDR 格式渲染，但该实现提供的色调映射效果优于其他格式。 目前已进行了全面的测试，包括用于验证正确性的 WPT 测试，以及针对分块解码、动画和损坏处理的 Gecko 特定测试。此外，解码器还经过了严格的安全模糊测试。此次发布符合 ISO/IEC 18181 标准，并建立在既有的中立标准立场和“有保留地满意”的 TAG 审查基础之上。
Mozilla 宣布计划支持 JPEG XL 图像格式，此前 Chromium 也采取了类似举措。这一进展标志着重大转变，因为 Mozilla 此前曾因原始 C++ 解码器的安全顾虑而抵制添加该格式。
Hacker News 社区对此反应积极，用户称赞 Mozilla 在内存安全实现方案出现之前坚持立场。评论者认为，这种谨慎的做法是负责任的决策，通过最小化潜在安全漏洞，最终有利于该格式的长期采用。讨论还涉及图像编码的技术未来，用户质疑浏览器未来是否会扩展支持以包含 JXL 编码功能。
总的来说，大家的共识是，这一延迟实现了更安全的集成，并最终避免了因仓促将安全性较低的版本引入浏览器而可能引发的负面影响。
推理工程是一个快速发展的领域，专注于通过降低延迟和成本来优化生产环境中的大语言模型（LLM）。从业者通过 GPU 内核调优、量化、KV 缓存管理和分布式服务等技术实现这一目标。 **InferQuest** 是一个免费、全面且开源的平台，旨在帮助用户掌握这些技能。课程分为两条主要路径： 1. **推理工程：** 涵盖 Transformer 内部机制、CUDA/Triton 内核编写以及引擎管理（例如 vLLM）。 2. **模型训练：** 教授构建大语言模型的全生命周期，从预训练、数据整理到 SFT（监督微调）、LoRA 以及基于 RL（强化学习）的后训练。 InferQuest 不发放传统的证书，而是采用一套严格的、基于里程碑的验证系统。进度通过实时端点探测、自动化 GPU 评分提交以及向开源仓库贡献代码来进行跟踪，从而为工程师提供招聘方所看重的实实在在的作品集。 该学习路线内容详尽，对于有经验的软件工程师而言，大约需要 6 到 12 个月的业余时间完成。虽然大多数任务可以在云端笔记本中运行，但针对特定的 GPU 内核工程模块，需要现代 NVIDIA 硬件支持。
抱歉。
长期以来，荷兰一直依赖大规模的疏浚工程来维护其重要的水道基础设施，而这项任务目前正消耗着大量的化石燃料。然而从历史上看，荷兰人曾通过智慧和体力劳动来应对不断的泥沙淤积。
在现代吸泥船（每分钟可清除100立方米淤泥）出现之前，疏浚工作是由成千上万的劳工使用手持式“疏浚袋”完成的。随着需求增长，技术不断演进，出现了利用链斗挖掘深水区的人力及畜力“疏浚磨”。荷兰人还利用自然力量，使用“刮泥器”（通过水流、风力或马匹牵引的耙子）来松动沉积物。在弗里斯兰等地区，设计者选择进行结构适应，建造了被称为 *skûtsjes* 的浅吃水船，以尽量减少对加深运河的需求。
随着疏浚行业面临燃料密集型维护所带来的环境挑战，这些前工业时代的方法提供了一个引人深思的历史视角。“人力发电厂”项目甚至探讨了回归人工方法的可能性，并提出了一个问题：现代社会能否在不完全依赖化石燃料机械的情况下，可持续地维护重要基础设施。
所提供的文本摘录了一场关于无化石燃料疏浚可行性的 Hacker News 讨论，该讨论由《低技术杂志》（Low Tech Magazine）2018 年的一篇文章引发。
对话聚焦于更换高功率柴油疏浚设备所面临的技术挑战。参与者提出了多种替代方案，包括通过连接电网的电缆为挖泥船供电（将其比作电力铁路系统），或在电池无法满足需求的情况下，针对高能量密度要求使用合成液体燃料。
讨论扩展到关于可持续性领域“低技术”与“高技术”路径之间更广泛的意识形态分歧。批评者认为，环保主义者往往依赖于忽视现代工程现实的“低技术”方案。相反，其他人则强调了能源投资回报率（EROI）的重要性以及生物燃料的局限性；他们指出，虽然大多数行业已存在可持续的替代方案，但像大规模疏浚这类“难以减排”的行业，需要务实地转向电气化基础设施或先进的高密度储能技术。这场辩论突显了在环境管理愿望与维持关键、高能耗海事基础设施且不依赖化石燃料的后勤复杂性之间存在的张力。
本报告概述了 Emmanuel Nyarko 的 2026 年 Google Summer of Code 项目，该项目旨在增强 NetBSD 的 RAIDframe 磁盘管理模块。通过实现两项主要功能，该项目解决了现有 RAID 配置中的关键局限： 1. **N-way RAID 1**：此扩展改进了传统的 RAID 1（镜像），允许在单个阵列中使用超过两块磁盘。通过使用一块主磁盘和多块辅助磁盘，用户可以显著提高数据冗余性和针对驱动器故障的保护能力。其实现包括物理磁盘地址的动态映射以及更新后的有向无环图（DAG）执行，以处理多个奇偶校验磁盘。 2. **RAID 清洗（RAID Scrubbing）**：此功能引入了一种健康检查机制，可扫描任何 RAID 级别下的磁盘扇区以发现读取故障。用户可通过 `raidctl` 发起完整或部分清洗，以识别并报告潜在的数据完整性问题。 这些改进通过包括重建和热备用模拟在内的大量测试得到了验证。这项工作增强了 NetBSD 的存储可靠性，并为未来改进奠定了基础，例如用更稳健的 N-way RAID 1 框架取代现有的 RAID 1 实现。
抱歉。
许多 USB-C 设备无法充电或连接，是因为设计者遗漏了 C-to-C 通信所必需的两个 5.1K CC 电阻。为了解决这一问题，Adafruit 开发了这款 **USB Type-C CC 电阻修复器**。 这个小型 PCB 组件像一座桥梁，为设计不佳的端口或线缆补充了缺失的电阻及一个“电源正常”指示灯。它能够透传电源和数据线路，从而强制连接生效。请注意，由于缺乏边带和高速引脚连接，它不支持高速数据传输或特殊协议。它仅用于标准的 USB 充电和同步任务，适用于设备无法正常协商电源的情况。
抱歉。
正在检查您的浏览器……需要启用 JavaScript