自 8 月 14 日起，**自动模式（auto mode）**将成为 Pro、Max 和 Team 计划中新 Claude Code 会话的默认设置。Anthropic 也将为这些用户免除分类器管理费。虽然目前企业和 API 用户可选择是否使用，但下个月起，该模式将成为所有平台的默认设置。 自动模式使用 AI 分类器来拦截并阻止不可逆或破坏性的工具调用，从而减少频繁且易打断思路的权限确认提示。内部及第三方测试证实，自动模式比人工审查更安全；研究表明，用户往往会下意识地批准人工提示，而自动模式则能持续识别并阻止恶意指令，包括复杂的提示词注入。 除了安全性，自动模式还通过允许 Claude Opus 5 等模型处理长期自主任务（无需用户干预）来提高生产力。Adobe、Nuro 和 Gusto 等团队已经采用了该模式，并表示通过减少“权限疲劳”，工作产出有所增加（部分用户的 PR 数量增长了 25%）。尽管系统高度自主，但如果检测到重复问题，它会默认切换回人工审批，且企业管理员保留根据需要管理设置的权限。
每日HackerNews RSS
Anthropic 已将“自动模式”（Auto mode）设为 **Claude Code** 的默认设置，此举旨在减少“权限疲劳”——即用户在不经仔细审查的情况下，下意识地批准复杂且重复的终端命令。Anthropic 的数据表明，其自动化安全分类器在拦截危险命令方面比分心的用户更为有效。
这一公告在 Hacker News 的高级用户群体中引发了激烈争论：
* **支持自动模式/“YOLO”派：** 许多开发者认为手动批准既繁琐又无效，并指出生成的命令往往过于复杂，难以一眼看懂。支持者倾向于使用“自动模式”或 `--dangerously-skip-permissions`，并结合强大的外部沙箱（如 Docker、虚拟机或 macOS 原生工具 *Agent Safehouse*）来隔离 AI。
* **支持控制派：** 持怀疑态度者认为，自动模式是一种危险的抽象，会助长风险行为。他们坚持认为，手动监督对于质量保证、架构一致性以及捕捉“越权行为”（例如代理试图建立未经授权的网络连接或删除文件）至关重要。
* **用户体验顾虑：** 许多用户认为 Anthropic 将产品粘性置于透明度之上，并表达了不满，因为 Claude 经常生成过于复杂且难以阅读的命令，而不是使用内置的可信工具。
总体而言，社区共识正转向将**沙箱作为首要安全层**，而不是依赖交互式的权限提示。
泰勒农场（Taylor Farms）已对包括莎莎酱和鳄梨酱在内的预制食品发起自愿召回，原因是这些产品中使用的、由海岸柑橘经销商（Coast Citrus Distributors）供应的墨西哥辣椒存在沙门氏菌污染风险。尽管此次沙门氏菌疫情已导致美国27个州的345人患病，但该公司报告称，目前尚未发现与召回产品直接相关的确诊病例。作为回应，泰勒农场已停止从墨西哥锡那罗亚州的该供应商处采购。 此次召回之前，这家总部位于加利福尼亚州的供应商因其从墨西哥中部采购的生菜引发了另一场圆孢子虫病疫情，而受到了严密审查。尽管泰勒农场指出，美国食品药品监督管理局（FDA）尚未确认其产品检测出圆孢子虫呈阳性，但该公司已暂停了该地区的冰山生菜生产，并委托进行了全面的安全审查。这两起事件凸显了食品供应链在食品安全方面持续存在的挑战，联邦当局目前仍在对这些健康问题进行调查。
近日，由于沙门氏菌风险，Taylor Farms 召回了部分莎莎酱和鳄梨酱产品，这在 Hacker News 上引发了关于食品安全监管的激烈讨论。一些用户质疑这是否仅仅是因为召回事件变得更加显眼，而另一些人则认为，该公司作为全国各大零售商和连锁餐厅的主要供应商，其市场占有率巨大，因此其质量控制的失误尤其令人担忧。
评论者大都将这些问题的频发归因于系统性的去监管化以及近期联邦预算的削减，这导致了美国食品药品监督管理局（FDA）和美国农业部（USDA）的人才流失。批评人士指出，该公司涉嫌对健康政策施加影响，以及监管趋于宽松，是导致污染风险的主要驱动因素。还有人强调了大规模即食农产品的内在危险，指出现代工业化农业实践以及缺乏严格的独立检查，已经损害了美国食品供应的安全性。此次讨论将 Taylor Farms 的事件视为一个警示故事，强调了将行业去监管化置于消费者健康之上的严重后果。
**Klepton** 使 Android ARM64 VR APK 能够在 Apple Vision Pro 和 macOS 上运行，且无需 JIT。它通过自定义链接器（`klepton-ld`）将 Android `.so` 库转换为 Apple 兼容格式（`.dylib` 和 `.framework`），随后将其链接至 Klepton 运行时。 该系统通过将 Bionic 和 NDK 函数（如 JNI、ALooper 和 ANativeWindow）映射到 Apple 的原生对应项，来处理 Android 的核心依赖。在图形处理方面，它将 GLES 3.2 转换为 ANGLE（Metal 后端），并将 Vulkan 转换为 MoltenVK。为确保兼容性，`klepton-ld` 会自动修补 x18 寄存器的使用（这是 Android 和 macOS 之间常见的冲突），将其重定向到线程本地存储槽位。 尽管目前该项目主要针对 Java 精简型应用（绕过了对 ART/JVM 的需求），但其功能已相当出色；《节奏光剑》（*Beat Saber*）已能在 visionOS 和 macOS 上运行。未来的开发重点在于提高通用性、优化构建工具，并扩展对 Steam VR Link 的支持。虽然一些依赖 JIT 的脚本运行时可能最终需要额外的实现，但 Klepton 为将基于 Android 的 VR 体验引入 Apple 生态系统提供了一个稳固的基础。
一款能够让 Apple Vision Pro 运行 Android ARM64 VR APK 的工具发布后，在 Hacker News 上引发了关于苹果封闭生态系统的激烈争论。
该技术的支持者将其视为“极客社区”的胜利，认为苹果限制性的软件政策——特别是强制开发者使用 macOS 和 Xcode——对用户并不友好。批评者指出，苹果刻意限制其设备是为了维持“围墙花园”，这限制了用户自由，并迫使用户依赖其专有硬件。
相反，苹果的捍卫者认为，该公司对打磨完善、安全且简化体验的关注是其核心优势，而非缺陷。许多用户更倾向于这种“家电化”模式，并指出这降低了对技术支持的需求，且相比竞争对手提供了更卓越的硬件可靠性。
虽然一些参与者认为该平台的局限性是为了获取利润而人为设置的护城河，但另一些人则认为苹果的主要目标是为非技术用户提供无缝体验。这场讨论最终反映出，在那些优先考虑用户自由和开放平台的人，与那些重视封闭集成生态系统的一致性和简洁性的人之间，存在着更广泛且持续的紧张关系。
谁是凶手AI 登录 注册 档案编号 001 黑木庄园之死 一位被毒杀的家长。五位宾客。一个被锁定的真相。 准备调查 作者：蔡斯·迈尔斯 进行中的调查：10 已解开的谜题：1 平均解谜时间：37 分钟
开发者“MrRowTheBoat”最近在 Hacker News 上分享了《Whodunnit AI》。这是一款语音驱动的谋杀推理游戏，玩家可以实时审讯 AI 嫌疑人。该游戏通过 WebRTC 使用 OpenAI 的 `gpt-realtime-2.1` 模型，实现了流畅的语音对话式调查体验。
该项目受到了广泛关注，但也导致 API 成本激增，迫使网站暂时关闭。开发者通过增加“自带密钥”（BYOK）选项、缩短会话计时器以及增设捐赠按钮来应对这些费用压力。
游戏的核心玩法包括审问嫌疑人和正式指控；后台由 `gpt-4o-mini` 模型担任法官，验证玩家的证据是否充足，而不仅仅是依靠模糊的直觉。
尽管一些用户对 AI 语音克隆的隐私和暴露 API 密钥的安全性表示担忧，但其他人则称赞该项目是角色扮演游戏（RPG）和互动叙事领域的一次沉浸式飞跃。开发者仍在持续迭代该项目，将其视为动态、非确定性游戏未来的一种概念验证。
**Memelang** 是一种已获专利的简洁查询领域特定语言（DSL），旨在为大语言模型弥合人类语言与 SQL 之间的鸿沟。 **主要特性：** * **轴向语法：** 它采用分层结构（`Axis2` -> `Axis1` -> `Axis0` -> `Cell`），并以空格作为句法分隔符，为复杂的关联操作提供了简洁的速记方式。 * **大模型优化：** 作为一种中间表示（IR），它能将自然语言查询转化为高效的 SQL，支持分组、排序、向量运算及复杂过滤等高级功能。 * **语法：** 它通过最小化 Token 来强调简洁性，使用专门的运算符标记（例如 `:min`、`:max`、`:grp`），并通过“模式”来处理模式上下文（如 `%mode=qry` 用于查询，`%mode=tab` 用于定义）。 * **可移植性：** 所提供的 Python 代码实现了一个解析器，可将这些简练的 Memelang 表达式转换为可执行的 SQL 子句，并结合参数绑定以防止注入并安全处理查询参数。 本质上，Memelang 是一种紧凑的、机器可读的协议，它允许大语言模型比传统的原始 SQL 生成更可靠、更简洁地与 SQL 数据库进行交互。
抱歉。
折叠地球仪 免费地球仪 形状 工作原理 定价 关于 地球仪生成器 免费地球仪 定价 关于 每个地球仪均由开放许可数据构建而成，来源在每个主题页面上均有注明。 折叠地球仪 — 一个 MapScaping 项目。
抱歉。
AT 协议（atproto）通过重构后端架构，实现了大规模社交网络的去中心化。传统应用程序依赖于单体且强一致性的 SQL 数据库，但这类数据库难以扩展，促使开发者转向最终一致性系统、NoSQL 存储、事件日志（如 Kafka）以及用于优化查询的“视图服务器”（View servers）。 Atproto 将这些内部组件迁移至公共的联邦网络中，从而扩展了这种高扩展性架构。通过将用户数据标准化为以加密签名的“数据存储库”（组织为 JSON 记录集合），该协议允许任何人托管数据或运行专门的服务。 在这个生态系统中，应用程序（或称“Appviews”）与分布式用户存储库进行交互。当用户写入数据时，数据会被提交到其存储库中，并被记录和广播到各种视图服务器。这创造了一种循环的、可互操作的数据流，使多个应用和服务器能够共享一个公共的、开放的后端。通过将成熟的高扩展性后端技术与点对点原则相结合，atproto 在不牺牲现代社交平台速度与便捷性的前提下，实现了全球范围的扩展性。它用一个互联的网络取代了孤立的“围墙花园”式后端，让用户拥有自己的数据，并促使应用程序在功能而非数据所有权上展开竞争。
抱歉。
这份摘要反映了作者作为一名资深漏洞赏金猎人和项目经理的视角。
HackerOne 曾是白帽黑客们以社区为中心的避风港，但作者称其经历了一场“掏空灵魂”的转变。该平台最初旨在为漏洞披露提供一个安全、合法的环境，并凭借其“黄金时代”（2017–2020 年）期间充满活力的现场黑客活动和社区互动而蓬勃发展。
作者认为，风投压力以及向以销售为导向的企业管理模式的转型，导致了产品开发的停滞和用户体验的下降。该公司向“持续威胁暴露管理”和人工智能驱动的自动化方向转型，引发了深切的不信任，尤其是在研究人员数据的使用方面。虽然 HackerOne 声称不会利用研究人员提交的内容来“训练”人工智能模型，但作者强调，他们通过使用“记忆”和“情境学习”来实现分类自动化，这不过是偷换概念罢了。
最终，作者认为 HackerOne 已经背离了其核心使命，变成了一家脱离群众、唯利是图的企业。他们鼓励黑客们认识到自身的价值，建议企业建立内部项目，并呼吁市场出现新的竞争者，去打造一个 HackerOne 未能进化成的理想平台。
抱歉。
杰森·布伦南（Jason Brennan）的“抱负”研讨课挑战学生超越传统的学术作业，通过完成四个体验式项目来测试个人的边界、社会认知和韧性。 这些作业鼓励学生去直面不适感和现实世界的动态： * **社会与个人成长：** “失败”、“拒绝”和“声誉”项目促使学生面对公众尴尬、处理否定，并检验他们对于他人如何看待自己的假设。 * **时间与边界管理：** “不可能的一天”和“学会说不”项目探讨了在优先考虑他人与设定必要个人边界之间的逻辑权衡与情感压力。 * **感恩与反思：** “感恩”项目鼓励深层次的人际认可，而“无意义”项目则要求学生进行长时间的独处与内省。 * **价值创造：** “交易”项目将商业游戏化，挑战学生通过迭代的方式提高一件一美元物品的价值。 通过要求学生走出舒适区——无论是数草叶还是应对复杂的社会请求——布伦南的课程强迫学生以一种常规大学课程罕见的方式，去评估自己的价值观、能力和社会互动。
抱歉。
The German Mittelstand
85 天前
本摘要探讨了德国“隐形冠军”（Mittelstand）的持久传承——这些由家族世代经营的企业群构成了德国工业标识的脊梁。 “隐形冠军”不仅仅是简单的“中小企业”，更代表着一种精神内核。与受短期股东价值驱动的上市公司不同，这些企业更看重长期的经营传承、深厚的企业文化以及社区的稳定性。它们选择扎根于创始地，将其与当地社会结构深度融合，既是赞助者与教育者，也是稳健的雇主。 通过托内特（Thonet）家具公司的演变及拥有数百年历史的钢铁加工家族企业科廷公司（The Coatinc Company）等历史案例，本文阐述了“绿地心态”（Greenfield Mindset）。这种方法通过彻底消除浪费、掌握专有技术知识以及“非80%原则”（即追求项目完成的极致完美），实现了卓越的运营表现。 归根结底，“隐形冠军”的成功在于运用了古希腊哲学中“oikeiôsis”的概念，即将其关怀范围扩大，将员工、家庭和城镇视为企业不可分割的延伸。在技术变革迅猛、工业前景充满不确定性的时代，这些企业为兼顾经济雄心与社会责任的“以人为本”的可持续制造业，提供了行之有效的蓝图。
抱歉。