本摘要概述了一种与模型无关的企业级安全编排框架的开发，旨在突破独立人工智能代理的局限性。 **核心概念：** * **框架与模型：** 鉴于人工智能模型具有多变性和可替换性，作者构建了一个持久化的编排层。该“框架”将模型视为无状态计算引擎，允许开发人员切换提供商以避免偏见并维持性能。 * **流水线架构：** 该系统采用两阶段流程：用于发现漏洞的“漏洞发现框架 (VDH)”以及用于分类筛选的“漏洞验证系统 (VVS)”。 * **对抗性验证：** 为消除“幻觉”或无效结果，系统采用双模型核查机制：发现模型查找潜在漏洞，而使用不同逻辑的独立验证模型则尝试对其进行反证。 * **上下文管理：** 通过将任务拆分为高度聚焦的无状态子代理，并使用持久化的 SQLite 数据库，该系统避免了上下文窗口耗尽的问题，并确保了跨大型代码库的可重现性。 **成果：** 该系统将原始且杂乱的人工智能输出转化为高保真、可执行的漏洞报告，并附带已验证的概念证明 (PoC) 和 git diff 补丁，从而显著减轻了安全团队的手动筛选负担。
每日HackerNews RSS
Hacker News最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 投稿登录构建你自己的漏洞利用工具 (cloudflare.com)6 分，由 ianrahman 发布于 33 分钟前 | 隐藏 | 过往 | 收藏 | 讨论帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
聚焦 Focus
1 天前
作为Facebook的早期工程师，作者回顾了初创企业生活的残酷现实：繁重的工作时长、身体上的透支以及持续不断的压力。在怀旧之余，作者强调了该公司最具决定性的优势在于始终如一且极其专注的目标。 作者指出，企业往往因为“千刀万剐”式的琐碎决策而丧失竞争力。那些看起来积极的倡议——例如慈善项目或细分领域的产品功能——往往因为单看无害或有利而被批准。然而，这些共同的偏离分散了公司的核心竞争力，导致机构臃肿、结构复杂并拖累了组织效率。 尽管个别的福利或功能可能会带来局部的正向投资回报，但最终会使公司偏离使命并阻碍整体表现。作者强调，最成功的组织通过严格优先考虑其比较优势来保持专注，并愿意砍掉干扰项，即使这些干扰项在客观上看起来是“好”的。归根结底，这篇文章是一个警示：为了避免平庸与停滞，公司必须具备足够的纪律性去对次要利益说“不”，因为消除干扰的最佳时机是在它们开始之前。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Focus (boz.com)
11 分，由 iacguy 发布于 1 小时前 | 隐藏 | 往期 | 收藏 | 1 条评论
aaronbrethorst 4 分钟前 [–]
[2023]
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
请启用 JavaScript 并关闭广告拦截器
Hacker News 新内容 | 过往 | 评论 | 提问 | 展示 | 招聘 | 投稿 登录
一颗恒星刚刚吞噬了一颗行星，而且还没吃完 (nytimes.com)
7 点，由 wglb 发布于 41 分钟前 | 隐藏 | 过往 | 收藏 | 3 条评论 | 帮助
opengrass 7 分钟前 | 下一条 [–]
我们必须通过少吃肉和多纳税来阻止我们的太阳这样做。
回复
senectus1 10 分钟前 | 上一条 | 下一条 [–]
https://archive.md/CtsG6
回复
rgrieselhuber 15 分钟前 | 上一条 [–]
“刚刚”
回复
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
为了给孩子提供流畅的实时体验，人工智能的安全护栏必须既稳健又即时。由于标准的安全性分类器会产生难以接受的一秒延迟，该系统将生成与执行分离开来。 当孩子开口时，系统会立即启动两个并行流程：一个缓慢但高精度的 LLM 安全分类器，以及一个能快速生成共情式低风险回复的“预判”模型。在完成这种初步回应的同时，安全检查通常已经完成，从而使主对话模型能够顺畅地生成实质性回复。 这种方法掩盖了安全系统的延迟，实现了持续且自然的交互。团队没有依赖死板且易出错的规则检查，而是将安全分类器用作动态闸门。由转录错误引发的误报被视为优化智能体理解能力的学习契机。归根结底，这种架构确保了安全要求永远不会以牺牲与孩子互动所需的响应速度为代价。
Ello 团队由教育工作者、人工智能专家和家长组成，他们开发了一款人工智能导师，旨在帮助 4 至 9 岁的儿童进行阅读、数学和英语（ESL）学习。为了解决标准大语言模型（LLM）的技术局限性，该团队构建了一个定制的“导师框架”，其中包括流式解释器和异步规划器，以确保实现实时且符合教育学原则的互动。
该项目在 Hacker News 上引发了激烈争论。支持者认为，该工具是一个至关重要的“倍增器”，能够为缺乏私人导师的孩子提供普及化、个性化的学习资源，有望解决全球识字率危机和人类教师短缺的问题。他们强调，该应用的设计初衷是辅助而非取代人类教育者。
然而，批评者表达了对以人工智能取代人类互动的强烈担忧，担心这会导致“思维退化”，或让孩子接触到会“产生幻觉”的黑箱系统。一些人认为，5 岁的孩子需要的是体育活动和人际交流，而不是屏幕时间。对此，Ello 团队坚称他们的使命是为服务不足的群体提供高质量的学习工具，并将人工智能定位为一座桥梁，使人类教师能够专注于更复杂的人际指导。
Show HN: 我为纽约人开发了一款免费的买菜省钱应用 Show HN: I built a free app for New Yorkers to save money on groceries
1 天前
请提供您需要翻译的内容。
开发者 eli_yumnik 发布了一款专注于纽约市的免费应用程序（sbnyc.app），旨在通过自动化发现和叠加优惠券、折扣及现金返还活动，帮助用户节省买菜开销。该应用目前涵盖了约 690 家商店的数据，用户既可以搜索特定商品，也可以利用内置的 Llama AI 工具辅助购物。
该项目尚处于开发阶段，开发者承认在数据更新及时性和覆盖范围方面存在局限。在 Hacker News 的讨论中，开发者就如何在处理不一致的零售数据源时平衡这两大挑战寻求了建议。
社区反馈包括对获取纽约市各杂货店统一价格数据难度的探讨，以及关于当地平价零售商的建议。尽管一些用户提供了建设性的技术建议，也有人对帖子本身的呈现方式提出了批评。目前，该应用无需登录即可使用，为纽约市民优化杂货支出提供了一种简便的途径。
由 Paul Bourke 创建于 2020 年 12 月。此图像展示了以下级数在复平面矩形区域内各初始值 $z_0$ 下的行为表现。颜色代表了级数收敛至不动点或发散至无穷大的速度（注：此处图像中复平面有界部分内的点实际上并未发散）。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Triple Dragon Fractal (2020) (paulbourke.net)
7 分 | nhatcher 发布于 1 小时前 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
本文是资深员工乔·西格勒（Joe Siegler）关于 Apogee Software（后更名为 3D Realms）的个人历史记叙。西格勒详细记录了从 1992 年到 2009 年的历程，讲述了他从一名忠实玩家和 BBS 站长，成长为核心团队成员的经过；他也是早期社区管理、数字发行及档案整理实践的先行者。
作者深入剖析了公司的演变过程，解释了从最初的“Apogee”品牌到“3D Realms”的转型，并厘清了至今依然复杂的公司所有权结构。西格勒强调了自己在其中的独特贡献，例如引入用于早期数字版权管理（DRM）的 `file_id.diz` 格式、管理公司线上业务，以及为游戏发行策划“周边内容”。
由于原稿长达 33,000 字，超出了网站的处理限制，因此被拆分为若干易于浏览的小节。尽管作者指出，现任所有者近期的调整导致许多原始 FTP 和遗留站点链接失效，但他仍将此文作为一份非官方的个人公司史记录进行维护，其中包括对《Kroz》系列和文字冒险游戏《Beyond the Titanic》等早期作品的回顾。
Hacker News
最新 | 过往 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
我在 3D Realms / Apogee 的故事 第一部分 (2020) (joesiegler.blog)
7 点，由 Michelangelo11 于 1 小时前发布 | 隐藏 | 过往 | 收藏 | 讨论 | 帮助
社区准则 | 常见问题 | 列表 | API | 安全 | 法律 | 加入 YC | 联系
搜索：
美国的救护车系统已然崩溃，Jagdish Whitten 的遭遇便是明证——他因一次短暂且非自愿的医院转运而收到了 12,873 美元的账单。这反映了一场更广泛的危机：约半数拥有私人保险的美国人会收到救护车“意外账单”，导致许多人宁可完全放弃急诊服务。 问题的根源在于 1965 年的一项医疗保险政策，该政策将救护车服务归类为单一的医疗程序，而非必要的“战备”基础设施。现代紧急服务部门的运作方式如同期权卖家——维持着昂贵的 24 小时人员和设备配置，却被迫通过单次乘车费用来收回这些高额的固定成本。由于联邦医疗保险和医疗补助支付的金额远低于实际运营成本，供应商只能将财务负担转嫁给私人保险公司和患者。 禁止“意外账单”的尝试大多以失败告终，因为如果不重组融资模式而仅设定价格上限，将导致整个行业破产。解决之道在于效仿其他国家及美国部分地区做法，将紧急服务视为一种公共事业——通过税收或小额、广泛的保险费来资助，而非按次收费。除非美国人愿意为救援这一“选项”买单，否则他们将继续为使用该服务支付高昂的代价。
这段来自 Hacker News 的讨论探讨了为何美国的救护车费用极其昂贵，并对“仅仅由企业贪婪或私募股权驱动”这一常见说法提出了挑战。
主要观点如下：
* **系统性错位：** 救护车服务属于“全天候”公用事业，但往往被当作“按服务收费”的商业模式来运营。由于它们必须保持 24/7 全天候待命，且服务对象中许多人无力支付费用，因此难以维持盈利。
* **融资模式失效：** 与依靠稳定税收资金的消防部门不同，许多救护车服务依赖于向少数拥有私人保险的患者收取高额费用，来补贴无法付费的多数人。
* **监管与保险问题：“**网内”与“网外”系统导致了扭曲的激励机制，保险公司与医疗服务提供商协商出的价格将消费者排除在外。即便在《禁止意外账单法案》(No Surprises Act) 等法规存在的情况下，地面救护车往往也被豁免，导致患者仍需承担巨额账单。
* **全球替代方案：** 其他大多数发达国家通过税收或全民保险来资助急救医疗服务（EMS），将其视为公共产品而非商业交易。参与讨论者认为，转向社区资助的订阅模式或基于税收的模式，是消除个人经济负担的唯一途径。
**Pattern Collider** 是一款由 Aatish Bhatia 和 Henry Reich 开发的交互式网页工具，允许用户生成并探索准周期平铺图案。这些图案（例如著名的彭罗斯平铺）非常独特，因为它们虽然包含重复的图案元素，但在任何方向上都不会出现整体的周期性重复。
该工具利用了数学家尼古拉斯·戈弗特·德布鲁因（Nicolaas Govert de Bruijn）开发的“多重网格法”。通过叠加多组平行线（网格），该工具将直线的交点转化为几何拼贴。由于这些网格使用了无理数比例，生成的图案能够保持非周期性且变化无穷。
用户可以通过多种控件（包括对称、旋转、位移和随机化）来操纵这些图案，从而生成多样且复杂的平铺效果。该应用界面直观，支持自定义美学设置，如调色板、对比度和饱和度。每个生成的独特图案都可以通过自定义 URL 进行收藏和分享。无论是用于艺术探索还是数学研究，Pattern Collider 都为准晶体几何以及线条与拼贴之间的优雅对偶性提供了一个可视化的窗口。
Hacker News
最新 | 往期 | 评论 | 提问 | 展示 | 招聘 | 提交
登录
Patterncollider：生成并探索准周期平铺图案 (github.com/aatishb)
31 分，tobr 发布于 7 小时前 | 隐藏 | 往期 | 收藏 | 1 条评论 | 帮助
kzrdude 5 小时前 [–]
网格和滑动图块的演示非常棒，我以前从未以这种方式理解过它。谢谢！
回复
准则 | 常见问题 | 列表 | API | 安全 | 法律 | 申请 YC | 联系
搜索：
在这篇访谈中，Mitchell Hashimoto（HashiCorp 工具套件及现今 Ghostty 的创作者）探讨了他向桌面系统编程的转型、他的软件开发哲学，以及终端模拟器的未来。 **终端的演进：** Hashimoto 致力于将终端提升为超越传统遗留界面的存在。他设想了新的协议——例如“多屏幕”（n-screen）支持和交互式按钮协议——旨在让基于文本的应用程序能够作为现代化的、可组合的工具运行。他强调，虽然终端有可能变得臃肿并演变成像浏览器一样的应用平台，但它们仍应保持快速、安全，并专注于最适合文本的工作流。 **开源哲学：** Hashimoto 坚持认为开源的核心是自由，而非对用户的义务。他提倡更多的“分叉”（forking）而非索取，认为如果开发者不认同项目的方向，应当自行维护补丁。他在个人项目中通过适时忽略外部需求来保持平衡，从而专注于整体的长期愿景。 **技术路线：** 作为 Zig 语言的支持者，Hashimoto 欣赏其对性能的追求以及“不妥协的独特”文化。他强调，理解计算机基础知识（如内存和系统调用）远比掌握某种特定语言更重要。他的设计过程依赖于深度自用（dogfooding）、审美追求，并极力避免落入仅仅为了完成功能列表而开发的“企业化”陷阱。
这篇 Hacker News 帖子围绕着“编程语言文化”展开了辩论。起因是 Mitchell Hashimoto 在采访中谈及他的项目 Ghostty，以及他为何选择 Zig 而非 Rust。
讨论很快演变成对编程社区的元分析。许多参与者表达了对 Rust 和 Zig 社区中常见“部落主义”的沮丧，用户在其中往往感到必须捍卫自己偏好的语言或攻击其他语言。评论者指出，这些社区经常陷入“我们与他们”的对立叙事中，这可能会让开发者疏远，而不考虑语言本身的技术价值。
其他反复出现的主题包括：
* **品味的作用**：许多用户认为，选择一门语言最终是主观的，受个人偏好、特定项目需求和个人编程哲学驱动，而非客观上的优劣。
* **开源维护**：帖子探讨了维护软件分支（fork）与向上游贡献代码之间的难度，一些人主张提供更好的工具来支持下游定制。
* **CLI 设计**：关于命令行工具（CLI）应优先考虑纯文本（Unix 哲学）还是结构化数据（如 PowerShell）引发了小规模辩论，突显了灵活性与现代开发需求之间长期的张力。
总的来说，共识表明开发者应关注工具的实用性，而非周边的言论。