请启用 JavaScript 和 Cookie 以继续。
每日HackerNews RSS
这场来自《黑客新闻》（Hacker News）的讨论剖析了《经济学人》的一篇文章，该文章指出中国已成为全球最具影响力的“石油大国”，其凭借的并非产量第一，而是对全球油价前所未有的掌控力。
尽管美国仍是顶尖的原油生产国，但评论者指出，中国的实力源于其庞大的战略石油储备、集中的经济规划以及主导性的炼油产能。在近期涉及伊朗的冲突中，中国通过释放储备、削减国内需求和限制燃料出口，成功稳定了全球市场。
参与者就这种影响力是否可持续展开了辩论。一些人认为，中国能够“一键切换”能源需求，并利用隐秘的油轮船队绕过传统贸易路线，这使其比欧佩克（OPEC）更具影响力。另一些人则提醒说，这一头衔可能言过其实，因为美国的产量仍远超中国，且中国的缓冲策略只是暂时的，并非能源主导权的永久性转移。归根结底，舆论共识在于，中国作为全球能源供应“超级电容器”的能力——即缓冲了本可能引发价格冲击的干扰因素——已从根本上改变了石油的地缘政治格局。
请启用 JavaScript 和 Cookie 以继续。
这份 Hacker News 的讨论围绕 OpenAI 致德克萨斯州州长格雷格·阿博特（Greg Abbott）关于人工智能基础设施发展的信件展开。讨论反映了人们对大规模人工智能数据中心在环境和社会影响方面的深切怀疑。
**争议的核心要点包括：**
* **环境影响：** 评论者认为，人工智能公司将快速扩张和“算力”置于可持续实践之上。人们对数据中心巨大的能源和水资源消耗感到极度不满，许多人认为企业的可持续发展承诺不过是“空谈”或“漂绿”。
* **基础设施压力：** 参与者强调，数据中心的建设给当地电网和供水系统造成了压力，往往是以牺牲面临公用事业成本上涨的居民为代价。许多人认为，当前“人工智能泡沫”实际上是由公众在补贴。
* **有效利他主义（EA）批判：** 讨论中出现了对“有效利他主义”的讥讽，批评者将其描述为富人合理化权力集中、逃避项目负面外部性责任的一种手段。
* **监管沮丧：** 虽然有些人为基础设施扩张的必要性进行辩护，但另一些人则主张实施严格的法规、碳税或强制性的清洁能源建设，认为自愿的企业承诺既无约束力也仅仅是作秀。
马克·扎克伯格近期发布了一份宣言，重申了 Meta 对“开放”人工智能模型的承诺，并批评了竞争对手封闭其技术的做法。这一声明在 Hacker News 上引发了激烈辩论，凸显了各界对 Meta 动机及其影响的深度分歧。
**支持开放的观点：** 许多用户认为，无论扎克伯格意图如何，发布开放权重模型对整个生态系统而言都是利大于弊。支持者认为，Meta 扮演了必要的颠覆者角色，防止少数大型企业垄断人工智能，并将行业的“智能层”商品化。
**质疑的观点：** 批评者将此举描述为一种孤注一掷的战略转型。他们认为，由于 Meta 未能构建领先的专有模型或留住顶级 AI 人才，该公司是在通过“商品化竞争对手”来拉平竞争环境。许多用户对扎克伯格仍持极度怀疑态度，并列举了 Meta 在隐私侵犯、平台成瘾以及被指造成的社会危害等方面的历史。
**核心议题：**
* **定义：** 辩论的焦点之一在于“开源”与“开放权重”之间的区别，批评者指出 Meta 的许可协议依然具有限制性。
* **信任：** 舆论共识是深刻的犬儒主义。由于该公司过去的伦理争议，许多用户誓言完全远离 Meta 的产品。
在告别了快节奏的创业世界后，作者选择了一份“平淡风”的混合办公工作，用公司生活的规律和仪式感取代了原本的浮华。作者脱下摇滚T恤，换上挺括的衬衫和皮带，在传统办公环境那种一丝不苟、重复枯燥的日常中找到了踏实感。 这种转变的核心在于拒绝数字技术高度便利所带来的“多巴胺洪流”。取而代之的是，作者培养了一些“宫崎骏式”的仪式感——比如每天下午3点雷打不动地将焙朗饼干浸入花草茶中——以此寻求专注与平静。这些细小且刻意的举动，加上每日通勤带来的些许不便，成为了对抗现代生活焦虑和应激反应的解药。作者意识到，数字设备持续不断的刺激使我们成了“焦躁的舒适成瘾者”，因此提倡活得更有意图。通过在日程中有意识地安排既舒适又“不舒服”的任务，作者在当下这个推崇即时满足的社会里，主动构建起了一种平衡，去感受那种慢节奏、更具正念的生活中微妙且轻盈的快乐。
在维修了一台旧树莓派的 Micro USB 电源接口后，作者提醒大家，应避免直接通过 GPIO 引脚为设备供电。
虽然绕过专用电源接口在技术上可行，但这会使主板失去关键保护电路，从而面临风险。官方的电源输入级包含一个用于防止过流损坏的保险丝、一个用于抵御危险电压尖峰的瞬态电压抑制器，以及用于滤除电噪声并稳定电源的电容器。
通过 GPIO 引脚供电会使这些保护措施失效，这意味着不稳定的电源可能会直接永久性损坏主板元件，而不是仅烧断可更换的保险丝。因此，作者建议用户始终使用专用电源接口。唯一的例外是，如果外部供电电路包含了同等级别的保护元件，确保主板不受电涌、噪声和短路的威胁。
1. 一种方法，包括：在服务器端接收用户执行一个或多个工具调用的请求；由大语言模型（LLM）生成一种编程语言的代码块，该代码块被配置为封装上述一个或多个工具调用；由服务器在沙箱中执行该代码块；响应于获得挂起的工具调用，暂停代码块的执行；将挂起的工具调用传输至客户端进行执行；从客户端接收该挂起工具调用的第一结果；恢复代码块的执行，并用第一结果替换代码块中的挂起工具调用；以及将所执行代码块的第二结果返回给LLM。
人工智能公司 Mistral 近期获得的一项关于“代码实现工具调用”（code-implemented tool calls）的美国专利，在 Hacker News 的开发者社区中引发了广泛的抵制。
批评者认为该专利从根本上说是“琐碎的”，并列举了大量现有技术的例子，指出开源框架和研究论文多年来一直在使用类似的逻辑。许多参与者将其视为“专利流氓”行为，并指出软件专利往往是大公司用来压制竞争或推高公司估值的防御武器，而非保护真正的创新。
此次讨论凸显了开发者对当前专利局的深层不满——许多人认为专利局在审查时“处于失职状态”，竟允许垄断如此宽泛且显而易见的模式。尽管有人辩称专利是抵御潜在诉讼的“军火库”，但讨论中的共识是，对于一个依赖快速迭代开发的行业而言，软件专利是一种不恰当且令人窒息的工具。用户还担心总部位于欧盟的 Mistral 正利用美国法律体系建立“护城河”，这与软件开发开放的本质背道而驰。
自 2026 年 1 月起，安全研究人员发现 AI 会议平台 **tl;dv** 的 Firestore 数据库一直处于完全开放状态，导致超过 18 万场会议的敏感数据泄露。
由于租户隔离机制失效，任何已认证的用户都可以查询整个平台范围内的会议元数据，其中包括来自全球政府机构、高校和企业的会议。攻击者能够获取正在进行的 Google Meet 和 Teams 会议 ID，从而在未受邀请的情况下加入实时私人通话。尽管视频内容通常受到保护，但该漏洞使得未经授权者能够访问实时的敏感专业及政府会议。
尽管研究人员多次尝试通知 tl;dv 的高层（包括首席技术官及关键人员），且该公司声称符合 SOC2 和 GDPR 标准，但问题在长达六个多月的时间里仍未得到解决。此外，研究人员还发现了一个未加保护的内部员工预测应用程序，该程序泄露了员工姓名和公司电子邮件地址。截至 2026 年 7 月，该漏洞仍未修复，这凸显了该公司对用户隐私和标准安全实践的严重漠视。
5万个船名 50k Boat Names
83 天前
“Beautiful Public Data” 的创作者乔恩·基根（Jon Keegan）分析了美国国家海洋和大气管理局（NOAA）“海洋地籍”（Marine Cadastre）数据集中 50,000 个船只名称的样本，旨在揭示公共海事记录背后的个性色彩。通过审查船舶自动识别系统（AIS）广播的名称，基根展示了船主如何将船只作为自我表达的画布。
该系列展现了广泛的灵感来源，反映了船主多样的背景和兴趣。名称往往体现职业身份，律师、医生和金融专业人士偏爱与职业相关的双关语，例如“准予动议”（MOTION GRANTED）、“医嘱”（DOCTOR’S ORDERS）和“流动资产”（LIQUID ASSETS）。其他人则倾向于运用“航海恶作剧”式的幽默，还有许多人从流行文化中汲取灵感，包括文学作品、经典电影以及像《宋飞正传》（Seinfeld）这样的热门电视节目。
基根指出，尽管这些名称并不构成正式的政府登记，但它们为休闲和商业航海文化提供了一个迷人的众包式视角。这 50,000 个名称的完整合集已被整理成一个交互式浏览器，允许用户探索人们为船只命名时那些充满创意、机智且偶尔玩世不恭的方式。
**findphone** 是一款专为 macOS (13+) 设计的命令行工具，可通过测量信号强度 (RSSI) 来定位附近的蓝牙设备。它是“查找”功能的隐私友好型替代方案，特别适用于受 MDM（移动设备管理）限制的设备。 **主要功能：** * **扫描模式 (Survey Mode)：** 扫描附近所有的 Apple 设备。 * **搜寻模式 (Hunt Mode)：** 通过名称追踪特定设备。使用 `--sound` 参数可开启类似“倒车雷达”的音频提示，频率会随你与目标距离的缩短而增加。 * **隐私保护：** 提供 `--redact` 参数，可在录屏时隐藏蓝牙地址。 **工作原理：** 该工具通过信号强度 (dBm) 来估算距离。由于墙壁或家具等障碍物会干扰信号质量，因此建议参考信号的“变化趋势”而非具体的数值。它会从三个来源获取数据：主动 GATT 连接（最准确）、被动 BLE 广播以及系统级配对设备数据。 **要求：** * 需要安装 Xcode 命令行工具。 * 必须在 macOS 系统设置中授予蓝牙权限。 * **局限性：** 无法触发目标设备发出声音，无法提供方向指引，且仅在目标设备的蓝牙已开启并在信号范围内时有效。
对不起。
我在使用 nousportal 时频繁遇到速率限制和 503 错误，导致我的智能体完全无法运行。过去一周里这种情况至少发生了 50 到 75 次。我宁愿花 7000 美元买 GB10，彻底摆脱月费的束缚，只求系统能稳定运行。
关于平台“OpenCode”的一场 Hacker News 讨论引发了强烈抵制，讨论焦点从 GPU 投资回报率（ROI）转变为对用户隐私和安全问题的严重指控。
尽管最初的帖子旨在分析自建硬件与通过 OpenCode 使用 DeepSeek 的成本效益，但评论者迅速转向抨击该平台的诚信度。用户指控 OpenCode 采取“不正当”做法，包括隐藏遥测、静默数据记录（源代码中曾被称为“datadumper”），以及在未经明确告知的情况下将提示词发送给 OpenAI 等第三方供应商。
批评者认为，OpenCode 声称自建部署在经济上不划算的营销言论具有误导性，且忽略了使用外部 API 所带来的隐私权衡。许多贡献者将该平台描述为一种安全风险，并提到了过去存在的远程代码执行（RCE）漏洞以及注销账户的困难。本地大模型（LLM）的支持者则反驳称，自建部署的真正价值在于离线能力、数据主权以及摆脱不可控的云端模型更新，而不仅仅是原始的 Token 成本。
最终，该讨论帖向开发者社区发出了严厉警告：必须严格审计用于与人工智能模型交互的工具和接口。