在这篇文章中，保罗·格雷厄姆（Paul Graham）探讨了“狂热粉丝”与“黑粉”的本质，指出两者都具有强迫性、盲目性，且受身份认同而非现实驱动。粉丝投射的是一种理想化的形象，而黑粉则投射了一种夸张的负面形象。
格雷厄姆认为，“黑粉”本质上是“狂热粉丝”的对立面。他们往往是那些才华受挫的人，无法调和目标人物的成功与自身平庸之间的落差，从而将成功者斥为“骗子”。他观察到一个关键点：真正成就卓越的人从不会成为黑粉，而黑粉也极难取得成就。
由于这两类人都是出于一种不理性的、强迫性的需求，试图通过他人的存在来定义自己，格雷厄姆建议，应对黑粉最有效的方式是像对待狂热粉丝一样：无视他们。他告诫人们，不要犯那种将他们视为正当争论参与者的常见错误。通过认识到黑粉的负面情绪反映了他们自身的内在问题，而非对他人行为的批评，名人们可以避免在那些根本无法取悦的人身上浪费时间和精力。
每日HackerNews RSS
黑粉 Haters
92 天前
**cMCP (机密 MCP 运行时)** 是一个开源网关，旨在通过在硬件**可信执行环境 (TEE)** 中强制执行策略，来保护 AI 智能体的工具调用安全。
与容易受到恶意管理员或内存篡改攻击的纯软件治理不同，cMCP 在安全隔离区内运行 **Cedar 策略引擎**。通过在执行前将策略包哈希值度量到硬件认证报告中，cMCP 可确保工具调用完全按照预设策略进行评估，从而防止未经授权的数据泄露或工具滥用。
**主要功能包括：**
* **硬件认证安全：** 支持 TPM、AMD SEV-SNP 和 Intel TDX，将策略引擎与智能体及宿主操作系统隔离。
* **防篡改审计：** 每个会话都会生成已签名的 **TRACE 声明**，无需信任操作员即可提供每个工具调用、决策和审计链的可验证证明。
* **易于使用：** 支持用于纯软件测试的 `dev` 模式，允许开发人员在部署到生产环境 TEE 之前在本地构建和调整策略。
* **合规性：** 通过为智能体工作流提供经加密签名且可验证的治理，旨在满足 NIST SP 800-207 和欧盟《人工智能法案》等严格标准。
```Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Show HN: cMCP，拒绝 AI 智能体的工具调用并获取已签名回执 (github.com/agentrust-io)
9 分 | mosiddi | 1 天前 | 隐藏 | 过往 | 收藏 | 3 条评论
帮助
mosiddi 1 天前 | 下一条 [-]
我们还准备了一个快速入门指南，以便于理解：https://agentrust-io.com/quickstart/
回复
recursive 1 天前 | 上一条 | 下一条 [-]
致楼主：你在这里的同级解释评论被标记且已失效。我不清楚原因。
回复
throw10920 1 天前 | 父评论 | 下一条 [-]
它是 AI 生成的，这违反了准则：
> 不要发布生成文本或 AI 编辑过的文本。HN 旨在供人类之间进行交流。
回复
考虑申请 YC 2026 秋季批次！申请开放至 7 月 27 日。
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：```
加沙战争已将这片飞地变成了一片堆积着六千万吨有毒瓦砾的土地，造成了威胁引发癌症和肺病长期流行的环境灾难。雅科夫·加布（Yaakov Garb）教授的研究利用卫星图像和建模技术，绘制了受污染热点地区的地图——例如难民营中破碎的石棉和铅酸电池残留物，这些情况与“9/11”袭击后的有害沉降物如出一辙。 尽管局势严峻，但清理工作却毫无进展。以色列政府禁止出口土壤样本，而巴勒斯坦的科学基础设施也已遭到破坏。包括美国国际开发署（USAID）资助项目在内的环境评估请求已被当局暂停或无视，使得人道主义工作者和当地居民不得不在有毒粉尘中穿行、呼吸和生活。 战后重建计划（例如贾里德·库什纳提出的“里维埃拉”开发项目）非但没有优先考虑修复工作，反而旨在受污染的土地上进行建设，往往忽视了破碎有害物质带来的风险。加布的观察表明，即使是目前在这些区域的军事活动，也在加剧污染物的扩散。归根结底，缺乏监管以及拒绝利用毒理学数据，反映出了一种为了地缘政治和重建目标而牺牲长期公共健康的系统性漠视。
vlt 团队宣布 vlt 1.0 正式发布，这是一个旨在实现更快速、更安全开发的端到端包管理平台。作为 npm 的直接替代品，vlt 具备高性能命令行界面（CLI）和精密的“图原生”（graph-native）查询选择器，使开发人员能够审计整个本地环境中的依赖项，以发现漏洞、过时版本或恶意软件。 主要功能包括： * **增强的安全性：** 实时恶意软件拦截、OIDC“可信发布”以及防止恶意脚本执行的分阶段安装。 * **强大的工具：** 通过集中式目录进行依赖管理，以及通过 DSS 选择器实现类似 CSS 的特异性覆盖。 * **基础设施：** 全球边缘托管仓库，兼容 npm、pnpm、yarn 和 bun，安装速度最高可提升 38%。 * **可扩展性：** 专为支持 AI 原生开发工作流而设计，为临时环境和基于代理的构建提供可靠的性能。 vlt 为传统仓库提供了一种安全且对开发者友好的替代方案，并提供慷慨的免费层级，旨在简化私有包管理的同时，主动消除供应链威胁。
Vlt (vlt.io) 是一个旨在为 JavaScript 生态系统提供现代、高性能基础的新平台。它不仅是一个标准的包管理器，更是一个集成了注册表、注册表客户端和任务运行器的综合解决方案。
该项目通过三个核心支柱与现状（特别是 npm 和现有的企业级解决方案）区分开来：
* **性能：** Vlt 声称其速度显著快于 npm，且比传统企业级注册表快达 3 倍，并有公开的基准测试数据支持。
* **供应链安全：** 它提供了一种比标准公共注册表更安全的替代方案，旨在帮助团队锁定依赖项并降低恶意软件风险。
* **基础设施效率：** 通过优化负载和 API 性能，帮助工程团队降低 CI/CD 成本。
Vlt 的背后团队由曾为 npm 做出贡献的资深开发者组成。尽管该项目仍处于早期阶段，且正在逐步推出 OIDC（OpenID Connect）支持等功能，但其开发目标是成为现有工具的成熟替代品，并高度重视开发者体验和生态系统的可持续性。
### 摘要：人工智能带来的“判断力缺口” 尽管执行指标创下新高，许多组织在实际业务影响力上却陷入了停滞。AI 驱动的效率提升了产出规模，却在无意间瓦解了长期成功所必需的“协同基础设施”。 根本原因在于**组织判断力的萎缩**。传统上，判断力是“慢工出细活”的副产品，源于师徒传承、亲手排查问题以及对艰难权衡的辩论。AI 通过消除那些曾作为高低阶人才培训基地的“阻力”，加速了工作流程。通过自动化日常决策，组织掏空了手艺中的“留白”——即那些让专家能在风险显现于数据之前就识别出结构性隐患的隐性经验。 当决策变成从 AI 生成的“看似合理”的选项中进行选择时，系统便不再产生原创性成果，而是趋向平庸的中点。这导致了顶尖人才的流失，因为他们感到自己沦为了“橡皮图章”。 **为了生存，组织必须停止将判断力视为一种与生俱来的特质，而应将其视为一种可再生的基础设施：** * **让决策可视化：** 通过记录决策背后的“为什么”，而非仅仅是“是什么”，来重建“开放课堂”。 * **为结果设计：** 重新引入承担现实风险的岗位，以便初级员工能够建立自己的世界模型。 * **融入不可量化的判断：** 建立决策流程，比起单纯基于指标的准则，应更看重经验直觉以及“信号的缺失”（即未被言明的内容）。 * **挑战而非确认：** 将 AI 作为对抗方来压力测试假设，防止 AI 辅助下的群体思维陷入回声壁效应。 判断力是最后的、不可商品化的竞争优势。那些未能刻意重建判断力形成机制的组织，最终会发现自己正在以极高的效率向错误的方向前进。
这篇 Hacker News 帖子讨论了一篇名为《判断力储备》（The Judgment Reservoir）的长文。文章指出，组织机构正危险地用指标和自动化取代人类直觉。
其核心观点是，企业往往优先考虑易于衡量的数据，而非人类的判断。尽管这些指标本身就是主观选择的产物，人们却错误地将其视为“客观”存在。这种转变模仿了过去用户体验设计领域的一种趋势：对 A/B 测试的过度依赖导致产品虽然经过优化，却缺乏原创性，最终导致那些直觉在工作流程中失去用武之地的优秀设计师纷纷离职。
评论者观察到，这种趋势现已不仅仅局限于某个部门，而是具有系统性。它甚至影响了软件架构等领域，人们为了追求效率，正在牺牲历史经验和深度理解。尽管一些用户批评文章篇幅过长，但共识认为它发出了一则重要的警告：通过自动化决策并忽视人类专业知识，组织机构正在丧失创新能力以及维护工作结构完整性的能力。这场讨论凸显了数据驱动系统的便利性与人类判断不可替代的价值之间日益增长的矛盾。
包含 Copernicus DEM (COP-DEM-GLO-30)、IGN RGE ALTI® 以及 CNIG LIDAR 数据 © EU/ESA/IGN/CNIG。
Hacker News 社区最近讨论了 Hop.earth，这是一款利用 OpenStreetMap 数据生成赛道的网页赛车游戏。尽管用户称赞了这种基于程序化地图游戏的雄心以及其“舒适”的 N64 风格美学，但普遍的共识是，Hop.earth 目前还很不稳定，存在大量漏洞。
许多玩家反映游戏难以进行，并列举了诸如在黑暗中出生、穿过地图表面、找不到载具以及服务器过载导致性能下降等问题。批评者认为该项目是“仅凭氛围构想的粗制滥造之作”，暗示其缺乏技术打磨；但也有人认为这种前提为未来的开放世界开发提供了潜力。
该讨论帖还引发了关于开发地图类游戏所面临挑战的广泛探讨。开发者们分享了各自的项目，如飞行模拟器和城市赛车游戏，并强调了在现实空间数据与游戏手感及碰撞物理之间取得平衡的难度。尽管对该特定项目感到失望，但社区对从真实地理环境中程序化生成游戏这一概念表现出了浓厚的兴趣。
该数据集提供了对 2000 年至 2026 年间退出市场的 542 家数字心理健康机构的开源分析。数据以 CC BY 4.0 许可协议免费提供下载，按商业模式、融资情况、临床证据及具体倒闭原因对公司进行了分类。 主要结论包括： * **付费方至关重要：** 与直接面向消费者（B2C）的模式相比，针对机构（雇主、保险公司、医院）的公司的存活率明显更高。 * **临床医生的影响：** 与预期相反，拥有医学背景的联合创始人对这些机构的退出率没有可衡量的影响。 * **研究方法：** 该研究结合了 Crunchbase 等来源的事实数据与大模型（LLM）辅助分类。为确保透明度，作者为每个标签提供了详细的依据，鼓励用户核实并评判研究结果。 该数据集是一个“墓地”而非概率模型，旨在帮助创始人和研究人员了解数字心理健康领域的常见陷阱。报告最后附有一份详尽的 406 页分析，总结了七种倒闭模式，供在这一动荡行业中构建业务的人士参考。
近期的一场 Hacker News 讨论聚焦于一份长达 391 页的新报告，该报告详细分析了 2000 年至 2026 年间倒闭的心理健康初创公司。这份由 Mentalium 团队编制的数据集，旨在通过对失败企业的复盘（包括近期倒闭的“AI 治疗”初创公司）来提供战略见解。
讨论帖中的批评者质疑了报告的质量，指出了格式错误（如乱码的表情符号），并对报告生成过程中是否使用了人工智能表示怀疑。另一些人则对这类数据是否应该公开提出了质疑，不过作者为发布行为进行了辩护，指出这些数据源于公开的财务报告，而非敏感的患者信息。
讨论还转向了心理健康行业的伦理问题，一些用户认为，目前的经济模式往往倾向于让人们维持患病状态，而非从根本上解决问题。尽管面临批评，作者仍坚持认为该研究经过严谨的执行，旨在优化其自身的产品策略，并表示这份详尽的总结为那些希望了解为何如此多心理健康初创公司失败的人提供了极高的价值。
Warp 推出了 **Warp Agent CLI**，这是一款独立的、支持多种模型的工具，旨在为任何终端（包括 Ghostty、iTerm 2 和 VS Code）带来先进的智能代理功能。
该 CLI 构建于 Warp 的终端基础设施之上，充当智能多路复用器。这种独特的架构支持持久会话、目录切换，并能够直接通过代理控制全屏交互式应用程序（如 `sqlite` 或 `vim`）。
**主要功能包括：**
* **原生集成：** 自动区分 Shell 命令与自然语言提示，并集成 Tab 键补全功能。
* **高级工作流：** 支持多代理协同、基于云的代理移交，以及将任务委托给 Claude Code 等外部工具的能力。
* **性能优化：** 内置模型路由功能，可在任务复杂性与成本效益之间取得平衡，同时支持前沿模型和开源模型。
* **远程功能：** 无需额外安装二进制文件，即可在远程机器上实现代理辅助工作流。
Warp Agent CLI 现已支持 Mac、Linux 和 Windows，用户可通过订阅、按需积分或自定义 API 密钥配置灵活使用。
近期发布的 Warp Agent CLI 在 Hacker News 上引发了关于 Warp 终端演进的激烈讨论。
Warp 最初因其简洁的界面、创新的块状输入（block-based input）和 shell 集成而备受赞誉，但如今却因“臃肿软件”（bloatware）和激进的 AI 集成而面临越来越多的批评。长期用户表示不满，认为该产品已将重心从高性能终端转向以 AI 为中心的平台，导致部分用户转而使用 WezTerm、iTerm2 或 Ghostty 等替代品。
争论的核心在于“垂直整合”（即 Warp 同时控制终端和 AI 代理）与对轻量化、模块化工具的需求之间的矛盾。尽管有些人欣赏在 AI 会话中直接运行交互式 shell 命令等功能，但批评者认为，这些功能往往更像是受风险投资驱动而进行的“AI 万能化”转型，而非出于用户需求。
尽管 Warp 的工程师公开保证 AI 功能是可选的且代码库是开放的，但许多高级用户仍持怀疑态度，更倾向于那些优先考虑终端功能而非内置专有代理生态的工具。这场讨论反映了开发者群体对工具中强制引入 AI 工作流的普遍疲劳感。
威诺纳警察局的所有 Flock 监控摄像头被切断并盗走。 All of Winona Police Department's Flock cameras cut down and stolen
92 天前
8月1日，威诺纳（Winona）警察局运营的全部8台Flock车牌识别摄像头在一次协同盗窃中被锯断并盗走。此外，密西西比河大桥上由布法罗县（Buffalo County）所有的两台摄像头也一同被盗。 被盗设备价值约2.4万美元，这笔损失影响了威诺纳警察局的预算。这些摄像头被策略性地安置在主要高速公路的入口和出口处，用于协助执法部门调查犯罪及搜寻失踪人员。 目前尚未确定犯罪嫌疑人，但此次事件符合近期全美范围内针对Flock监控技术进行破坏的趋势。该技术因引发人们对政府越权的担忧，一直受到民权组织的批评。威诺纳警察局目前正在调查这起盗窃案，并呼吁任何知情者提供线索。
打开的浏览器标签页通常更像是一个未完成任务的视觉提醒，而非你打算立即阅读的页面。由于这些标签页承载了你当初保存它们的“原因”和“时间”，关闭它们会让人感到不安，从而导致数字杂乱。
为了在不把浏览器变成待办事项列表的情况下管理好这些内容，可以使用“决策单”方法。不要囤积标签页，而是将必要的信息——链接、保存理由以及计划重新查看的具体时间——转移到你信任的系统（如备忘录、提醒事项或 Tably 等应用）中。
通过记录页面背后的意图，你可以放心地关闭标签页。这一过程将重点从保持浏览器清爽转移到了有效管理未完成的决策上。其目的不仅仅是保持标签栏整洁，而是将待办事项从浏览器中移出，放入一个结构化的系统中，以便在适当的时候进行解决、延后或删除。
最近 Hacker News 上的一场讨论探讨了一个观点：许多打开的浏览器标签页并非真正的书签，而是“未完成的决策”——那些我们尚未准备好关闭的任务、研究或待办事项。
参与者们分享了各种管理这种数字杂乱的方法，包括使用垂直标签页管理器、标签组，或是像 Pinako 这样用于整理上下文的专业扩展程序。一些用户承认将标签页当作临时的历史记录使用，而另一些用户则指出，许多标签页代表了外部依赖，例如等待包裹追踪或支持工单。
讨论还强调了传统书签的局限性，即它往往将存储的链接与活动工作区隔离开来。旨在帮助用户处理这些“未完成决策”的应用“Tably”的作者建议，从被动的“保持打开”心态转变为主动的手动审查过程——即在关闭标签页前刻意选择一个重新访问的时间——可以减少浏览器的臃肿。总而言之，目前业界的共识是，现有的浏览器工具难以区分长期参考资料（书签）和短期心理占位符（未完成任务）。