客户端质询：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。本网站的必要组件无法加载。这可能是由于浏览器扩展程序、网络问题或浏览器设置所致。请检查您的网络连接、禁用广告拦截器，或尝试使用其他浏览器。
每日HackerNews RSS
Docker 沙盒——为 AI 智能体提供的可丢弃式隔离沙盒 Docker Sandboxes – Disposable, isolated sandboxes for AI agents
83 天前
此 Hacker News 讨论帖探讨了 **Docker Sandboxes**，这是一款旨在利用微型虚拟机（而非标准容器）为 AI 智能体提供安全隔离环境的新工具。
**主要内容：**
* **架构：** 不同于典型的 Docker 容器，该工具通过构建在原生虚拟机管理程序（如 KVM 和 Hypervisor.framework）之上的自定义 VMM 使用微型虚拟机，从而提供更强的安全边界与内核级隔离。
* **安全重点：** 该项目强调通过出站网络过滤和“凭据代理”实现纵深防御；通过代理将密钥（如 GitHub 令牌）注入请求，而不是将其直接暴露给智能体的运行环境。
* **社区反应：** 评价褒贬不一。许多用户认可其安全优势，但也对必须登录的要求感到不满。相当一部分社区成员认为该工具“为时已晚”，因为许多开发者已经使用 Firecracker、bubblewrap 或 Incus 等工具构建了自己的开源沙箱解决方案。
* **争论：** 讨论演变成了一场展示各种替代性“灵感编码”工作流的辩论，凸显了业界在安全运行 AI 智能体的“最佳”方式上尚未达成共识，许多开发者更倾向于使用高度定制化且往往是开源的自建方案，而非企业级专有工具。
最近的酒馆 Nearest Pint
83 天前
请启用 JavaScript 和 Cookie 以继续。
自 8 月 14 日起，**自动模式（auto mode）**将成为 Pro、Max 和 Team 计划中新 Claude Code 会话的默认设置。Anthropic 也将为这些用户免除分类器管理费。虽然目前企业和 API 用户可选择是否使用，但下个月起，该模式将成为所有平台的默认设置。 自动模式使用 AI 分类器来拦截并阻止不可逆或破坏性的工具调用，从而减少频繁且易打断思路的权限确认提示。内部及第三方测试证实，自动模式比人工审查更安全；研究表明，用户往往会下意识地批准人工提示，而自动模式则能持续识别并阻止恶意指令，包括复杂的提示词注入。 除了安全性，自动模式还通过允许 Claude Opus 5 等模型处理长期自主任务（无需用户干预）来提高生产力。Adobe、Nuro 和 Gusto 等团队已经采用了该模式，并表示通过减少“权限疲劳”，工作产出有所增加（部分用户的 PR 数量增长了 25%）。尽管系统高度自主，但如果检测到重复问题，它会默认切换回人工审批，且企业管理员保留根据需要管理设置的权限。
Anthropic 已将“自动模式”（Auto mode）设为 **Claude Code** 的默认设置，此举旨在减少“权限疲劳”——即用户在不经仔细审查的情况下，下意识地批准复杂且重复的终端命令。Anthropic 的数据表明，其自动化安全分类器在拦截危险命令方面比分心的用户更为有效。
这一公告在 Hacker News 的高级用户群体中引发了激烈争论：
* **支持自动模式/“YOLO”派：** 许多开发者认为手动批准既繁琐又无效，并指出生成的命令往往过于复杂，难以一眼看懂。支持者倾向于使用“自动模式”或 `--dangerously-skip-permissions`，并结合强大的外部沙箱（如 Docker、虚拟机或 macOS 原生工具 *Agent Safehouse*）来隔离 AI。
* **支持控制派：** 持怀疑态度者认为，自动模式是一种危险的抽象，会助长风险行为。他们坚持认为，手动监督对于质量保证、架构一致性以及捕捉“越权行为”（例如代理试图建立未经授权的网络连接或删除文件）至关重要。
* **用户体验顾虑：** 许多用户认为 Anthropic 将产品粘性置于透明度之上，并表达了不满，因为 Claude 经常生成过于复杂且难以阅读的命令，而不是使用内置的可信工具。
总体而言，社区共识正转向将**沙箱作为首要安全层**，而不是依赖交互式的权限提示。
泰勒农场（Taylor Farms）已对包括莎莎酱和鳄梨酱在内的预制食品发起自愿召回，原因是这些产品中使用的、由海岸柑橘经销商（Coast Citrus Distributors）供应的墨西哥辣椒存在沙门氏菌污染风险。尽管此次沙门氏菌疫情已导致美国27个州的345人患病，但该公司报告称，目前尚未发现与召回产品直接相关的确诊病例。作为回应，泰勒农场已停止从墨西哥锡那罗亚州的该供应商处采购。 此次召回之前，这家总部位于加利福尼亚州的供应商因其从墨西哥中部采购的生菜引发了另一场圆孢子虫病疫情，而受到了严密审查。尽管泰勒农场指出，美国食品药品监督管理局（FDA）尚未确认其产品检测出圆孢子虫呈阳性，但该公司已暂停了该地区的冰山生菜生产，并委托进行了全面的安全审查。这两起事件凸显了食品供应链在食品安全方面持续存在的挑战，联邦当局目前仍在对这些健康问题进行调查。
近日，由于沙门氏菌风险，Taylor Farms 召回了部分莎莎酱和鳄梨酱产品，这在 Hacker News 上引发了关于食品安全监管的激烈讨论。一些用户质疑这是否仅仅是因为召回事件变得更加显眼，而另一些人则认为，该公司作为全国各大零售商和连锁餐厅的主要供应商，其市场占有率巨大，因此其质量控制的失误尤其令人担忧。
评论者大都将这些问题的频发归因于系统性的去监管化以及近期联邦预算的削减，这导致了美国食品药品监督管理局（FDA）和美国农业部（USDA）的人才流失。批评人士指出，该公司涉嫌对健康政策施加影响，以及监管趋于宽松，是导致污染风险的主要驱动因素。还有人强调了大规模即食农产品的内在危险，指出现代工业化农业实践以及缺乏严格的独立检查，已经损害了美国食品供应的安全性。此次讨论将 Taylor Farms 的事件视为一个警示故事，强调了将行业去监管化置于消费者健康之上的严重后果。
**Klepton** 使 Android ARM64 VR APK 能够在 Apple Vision Pro 和 macOS 上运行，且无需 JIT。它通过自定义链接器（`klepton-ld`）将 Android `.so` 库转换为 Apple 兼容格式（`.dylib` 和 `.framework`），随后将其链接至 Klepton 运行时。 该系统通过将 Bionic 和 NDK 函数（如 JNI、ALooper 和 ANativeWindow）映射到 Apple 的原生对应项，来处理 Android 的核心依赖。在图形处理方面，它将 GLES 3.2 转换为 ANGLE（Metal 后端），并将 Vulkan 转换为 MoltenVK。为确保兼容性，`klepton-ld` 会自动修补 x18 寄存器的使用（这是 Android 和 macOS 之间常见的冲突），将其重定向到线程本地存储槽位。 尽管目前该项目主要针对 Java 精简型应用（绕过了对 ART/JVM 的需求），但其功能已相当出色；《节奏光剑》（*Beat Saber*）已能在 visionOS 和 macOS 上运行。未来的开发重点在于提高通用性、优化构建工具，并扩展对 Steam VR Link 的支持。虽然一些依赖 JIT 的脚本运行时可能最终需要额外的实现，但 Klepton 为将基于 Android 的 VR 体验引入 Apple 生态系统提供了一个稳固的基础。
一款能够让 Apple Vision Pro 运行 Android ARM64 VR APK 的工具发布后，在 Hacker News 上引发了关于苹果封闭生态系统的激烈争论。
该技术的支持者将其视为“极客社区”的胜利，认为苹果限制性的软件政策——特别是强制开发者使用 macOS 和 Xcode——对用户并不友好。批评者指出，苹果刻意限制其设备是为了维持“围墙花园”，这限制了用户自由，并迫使用户依赖其专有硬件。
相反，苹果的捍卫者认为，该公司对打磨完善、安全且简化体验的关注是其核心优势，而非缺陷。许多用户更倾向于这种“家电化”模式，并指出这降低了对技术支持的需求，且相比竞争对手提供了更卓越的硬件可靠性。
虽然一些参与者认为该平台的局限性是为了获取利润而人为设置的护城河，但另一些人则认为苹果的主要目标是为非技术用户提供无缝体验。这场讨论最终反映出，在那些优先考虑用户自由和开放平台的人，与那些重视封闭集成生态系统的一致性和简洁性的人之间，存在着更广泛且持续的紧张关系。
谁是凶手AI 登录 注册 档案编号 001 黑木庄园之死 一位被毒杀的家长。五位宾客。一个被锁定的真相。 准备调查 作者：蔡斯·迈尔斯 进行中的调查：10 已解开的谜题：1 平均解谜时间：37 分钟
开发者“MrRowTheBoat”最近在 Hacker News 上分享了《Whodunnit AI》。这是一款语音驱动的谋杀推理游戏，玩家可以实时审讯 AI 嫌疑人。该游戏通过 WebRTC 使用 OpenAI 的 `gpt-realtime-2.1` 模型，实现了流畅的语音对话式调查体验。
该项目受到了广泛关注，但也导致 API 成本激增，迫使网站暂时关闭。开发者通过增加“自带密钥”（BYOK）选项、缩短会话计时器以及增设捐赠按钮来应对这些费用压力。
游戏的核心玩法包括审问嫌疑人和正式指控；后台由 `gpt-4o-mini` 模型担任法官，验证玩家的证据是否充足，而不仅仅是依靠模糊的直觉。
尽管一些用户对 AI 语音克隆的隐私和暴露 API 密钥的安全性表示担忧，但其他人则称赞该项目是角色扮演游戏（RPG）和互动叙事领域的一次沉浸式飞跃。开发者仍在持续迭代该项目，将其视为动态、非确定性游戏未来的一种概念验证。
**Memelang** 是一种已获专利的简洁查询领域特定语言（DSL），旨在为大语言模型弥合人类语言与 SQL 之间的鸿沟。 **主要特性：** * **轴向语法：** 它采用分层结构（`Axis2` -> `Axis1` -> `Axis0` -> `Cell`），并以空格作为句法分隔符，为复杂的关联操作提供了简洁的速记方式。 * **大模型优化：** 作为一种中间表示（IR），它能将自然语言查询转化为高效的 SQL，支持分组、排序、向量运算及复杂过滤等高级功能。 * **语法：** 它通过最小化 Token 来强调简洁性，使用专门的运算符标记（例如 `:min`、`:max`、`:grp`），并通过“模式”来处理模式上下文（如 `%mode=qry` 用于查询，`%mode=tab` 用于定义）。 * **可移植性：** 所提供的 Python 代码实现了一个解析器，可将这些简练的 Memelang 表达式转换为可执行的 SQL 子句，并结合参数绑定以防止注入并安全处理查询参数。 本质上，Memelang 是一种紧凑的、机器可读的协议，它允许大语言模型比传统的原始 SQL 生成更可靠、更简洁地与 SQL 数据库进行交互。
抱歉。
折叠地球仪 免费地球仪 形状 工作原理 定价 关于 地球仪生成器 免费地球仪 定价 关于 每个地球仪均由开放许可数据构建而成，来源在每个主题页面上均有注明。 折叠地球仪 — 一个 MapScaping 项目。
抱歉。
AT 协议（atproto）通过重构后端架构，实现了大规模社交网络的去中心化。传统应用程序依赖于单体且强一致性的 SQL 数据库，但这类数据库难以扩展，促使开发者转向最终一致性系统、NoSQL 存储、事件日志（如 Kafka）以及用于优化查询的“视图服务器”（View servers）。 Atproto 将这些内部组件迁移至公共的联邦网络中，从而扩展了这种高扩展性架构。通过将用户数据标准化为以加密签名的“数据存储库”（组织为 JSON 记录集合），该协议允许任何人托管数据或运行专门的服务。 在这个生态系统中，应用程序（或称“Appviews”）与分布式用户存储库进行交互。当用户写入数据时，数据会被提交到其存储库中，并被记录和广播到各种视图服务器。这创造了一种循环的、可互操作的数据流，使多个应用和服务器能够共享一个公共的、开放的后端。通过将成熟的高扩展性后端技术与点对点原则相结合，atproto 在不牺牲现代社交平台速度与便捷性的前提下，实现了全球范围的扩展性。它用一个互联的网络取代了孤立的“围墙花园”式后端，让用户拥有自己的数据，并促使应用程序在功能而非数据所有权上展开竞争。
抱歉。