2026-01-09

25 篇热帖

Google AI Studio is now sponsoring Tailwind CSS 484 points | 166 comments | by qwertyforce

内容摘要

这段内容是一个错误提示信息，主要告知用户在使用x.com（推特）时遇到了问题。

核心内容：

  • 问题提示： 出现了一些错误。
  • 可能原因： 某些与隐私相关的浏览器扩展程序可能导致问题。
  • 解决方案： 请禁用这些扩展程序并重试。

总结：

如果在使用x.com时遇到问题，建议用户检查并禁用可能与隐私相关的浏览器扩展程序，然后再次尝试。 这表明扩展程序可能是导致问题的潜在原因。

Anthropic blocks third-party use of Claude Code subscriptions 412 points | 334 comments | by sergiotapia

Claude Max 使用中断错误总结 (Claude Max Usage Interruption Summary)

以下是对提供内容的总结：

问题描述:

  • Claude Max 的使用最近停止，并出现了一个错误信息（附带截图）。
  • 尝试重新连接也遇到了相同的错误。

相关信息:

  • 插件: 无（No response）。
  • OpenCode 版本: 1.1.8
  • 操作系统: macOS
  • 终端: 未提供。
  • 重现步骤: 未提供。

总结:

Claude Max 在 macOS 系统上使用时遇到了错误，导致服务中断。 错误信息已通过截图展示。 尝试重新连接未能解决问题。 错误原因、重现步骤以及相关终端信息均未提供。 OpenCode 版本为 1.1.8。

Iran Goes Into IPv6 Blackout 401 points | 289 comments | by honeycrispy

Cloudflare 博客文章总结：BGP 路由异常、僵尸路由与 AS-SET 监控

以下是对 Cloudflare 博客文章的总结，涵盖了 BGP 路由异常、僵尸路由以及 AS-SET 监控等主题。

1. 委内瑞拉 BGP 路由异常 (2026年1月)

文章探讨了 2026 年 1 月在委内瑞拉观察到的 BGP 路由异常的原因。 重点关注 BGP 路由泄露，并分析了相关数据以确定异常的可能原因。 文章链接及相关标签：BGP、RPKI、Routing、Routing Security、Network Services。

2. BGP “僵尸” 路由 (2025年6月)

文章解释了 BGP “僵尸” 路由的概念。 这种路由指的是那些卡在互联网的默认免费区 (DFZ) 中的路由，通常是由于前缀撤销信息遗失或未被处理造成的。 文章讨论了 BGP 僵尸路由更容易出现并造成破坏的情况。 文章链接及相关标签：BGP、Routing、Network、BYOIP。

3. AS-SET 成员资格监控 (2025年9月)

文章强调了运营商监控其 ASN 的 AS-SET 成员资格的重要性。 文章介绍了 Cloudflare Radar 如何帮助运营商进行此类监控。 文章链接及相关标签：BGP、RPKI、Birthday Week、Cloudflare Network、Radar。

总结:

总而言之，这些 Cloudflare 博客文章涵盖了 BGP 路由安全和监控的关键方面，包括路由异常分析、BGP 僵尸路由的理解以及利用 Cloudflare Radar 进行 AS-SET 监控的实用方法。

Minnesota officials say they can't access evidence after fatal ICE shooting 274 points | 58 comments | by perihelions

摘要：关于 Renee Good 死因调查的州与联邦政府的冲突

2026年1月8日，关于美国移民及海关执法局（ICE）官员在明尼苏达州明尼阿波利斯市枪杀 37 岁母亲 Renee Good 的事件调查，州与联邦政府之间出现冲突。

主要事件：

  • 州调查受阻: 明尼苏达州刑事调查处 (BCA) 原本计划与联邦调查局 (FBI) 共同调查 Renee Good 的死亡事件。然而，美国司法部（U.S. Attorney's Office）的决定阻止了 BCA 参与，BCA 随后表示“不情愿地退出了调查”，理由是无法获得案件材料、现场证据和调查访谈等必要信息。
  • 州政府反对: 明尼苏达州州长 Tim Walz 批评特朗普政府将明尼苏达州排除在调查之外，认为这可能导致无法公正的调查结果。他指责联邦政府官员发表了“可验证为虚假、不准确”的言论。
  • 联邦政府立场: 美国国土安全部部长 Kristi Noem 表示，明尼苏达州当局“没有此项调查的管辖权”。白宫新闻秘书 Vance 在白宫简报会上将矛头指向受害者。
  • 抗议与警方的对峙: 事件发生后，明尼阿波利斯移民法庭外爆发抗议者和执法人员的对峙，州长呼吁克制，学校也取消了课程作为预防措施。
  • 地方政府的反应: Hennepin 县检察官 Mary Moriarty 表示其办公室正在“探索一切选项，以确保州级调查能够继续进行”，并正在与当地合作伙伴商讨前进的道路。 明尼阿波利斯市市长 Jacob Frey 也表示对 FBI 和司法部阻止州参与调查感到不满，并担心这可能导致掩盖真相。

总结：

这场冲突的核心在于，明尼苏达州政府希望参与 Renee Good 死亡事件的调查，以确保公正性和透明度。然而，联邦政府阻止了州的参与，这引发了州政府的强烈批评，并引发了对调查结果公正性的担忧。 州政府正在积极寻找能够继续进行州级调查的途径。

ICE's Tool to Monitor Phones in Neighborhoods 245 points | 252 comments | by cmurf

ICE 购买的社交媒体和电话监控系统：概要

根据 404 Media 获取的材料显示，美国移民与海关执法局 (ICE) 购买了一种社交媒体和电话监控系统，旨在监控城市社区或街区内的手机，追踪这些设备及其所有者的移动轨迹，并跟踪他们从工作地点到家或其他地点的移动情况。

系统功能与数据来源：

  • 监控范围: 能够监控城市社区或街区内的手机活动。
  • 追踪能力: 追踪手机及其所有者的移动轨迹，记录其在不同地点之间的移动。
  • 数据来源: 该系统通过一家名为 Penlink 的公司从数亿部手机获取商业位置数据。

法律分析与担忧：

  • 无需搜查令: 根据 ICE 内部法律分析，可以无需搜查令查询这些位置数据。
  • 时间节点: 此次购买恰逢 ICE 加强大规模驱逐行动和对受保护言论的打压时期。
  • 民权担忧: 这一举动引发了民权专家们的担忧，并对 ICE 将如何使用该监控系统提出了质疑。
  • 隐私风险: 美国民权联盟（ACLU）的副项目负责人 Nathan Freed Wessler 表示，该工具非常危险，因为它能够描绘出人们的详细画像，包括他们的身份、去处以及与谁交往等信息。

其他信息：

  • 404 Media 呼吁知情人士（包括 ICE、CBP 或其他机构的工作人员）提供有关该工具的更多信息，并提供了安全的联系方式（Signal 和电子邮件）。
  • 文章内容对免费用户有限制，订阅付费会员可获取无限量无广告访问。

总结:

ICE 购买的监控系统利用商业位置数据，能够追踪手机用户的行动轨迹，且无需搜查令即可执行。这引发了对隐私侵犯和滥用权力的担忧，尤其是在 ICE 同时进行大规模驱逐行动和言论打压的背景下。

IBM AI ('Bob') Downloads and Executes Malware 231 points | 110 comments | by takira

IBM Bob AI 漏洞分析与总结 (IBM Bob AI Vulnerability Analysis and Summary)

本文分析了 IBM 新推出的编码助手 Bob AI 存在的安全漏洞，并演示了攻击者如何利用这些漏洞执行恶意代码。

核心问题：

IBM Bob AI 的 Bob CLI (命令行界面) 和 Bob IDE (集成开发环境) 都存在安全漏洞。Bob CLI 存在 prompt injection 攻击风险，可能导致恶意软件执行。Bob IDE 则存在数据外泄风险。

主要漏洞及攻击链：

  • 漏洞一：自动批准 (Auto-Approve) 风险： IBM 官方文档已经警告设置自动批准命令存在“高风险”，可能执行有害操作。然而，即使只对一个已知可信命令设置自动批准，攻击者也能利用 prompt injection 触发恶意软件下载和执行。
  • 攻击链：
    1. 用户请求 Bob 帮助处理一个新仓库。
    2. Bob 读取 README 文件中的指令，被误导认为需要进行钓鱼训练。
    3. Bob 连续使用 echo 命令提示用户，用户选择 “始终允许” 执行 echo 命令。
    4. 攻击者精心构造的恶意命令利用 echo 的自动批准特性，绕过内置防御，直接下载并执行恶意脚本。
  • 绕过防御机制：
    1. 多命令请求防御绕过： Bob 尝试将多命令（例如使用分号 ; 连接）请求分成单独的子命令进行用户确认。但利用重定向操作符 >，可以绕过此防御，使 Bob 仅提示用户执行 echo 命令，而不是整个恶意命令。
    2. 命令替换防御绕过： Bob 限制使用命令替换 $(command)，但对进程替换 >(command) 的限制不足，允许将恶意命令的输出作为另一个命令的输入，从而执行恶意代码。
    3. 自动批准叠加： 通过在恶意命令前缀 echo 命令，利用用户已批准 echo 命令的自动批准功能，将整个恶意代码 payload 自动批准执行。

潜在影响：

攻击者可以利用这些漏洞执行任意 shell 脚本，可能导致以下后果：

  • 勒索软件攻击：加密或删除文件。
  • 凭证窃取或间谍软件部署。
  • 设备接管：打开反向 shell。
  • 加入加密货币挖矿机器人网络。

其他发现 (Bob IDE)：

Bob IDE 也存在数据外泄风险，包括：

  • Markdown 图像外泄： Markdown 图像渲染允许请求可以被记录，攻击者可以通过超链接伪装成按钮进行钓鱼攻击。
  • Mermaid 图表外泄： Mermaid 图表支持外部图像，同样存在可被记录的请求。
  • JSON 模式预取外泄： JSON 模式预取可能泄露数据，如果攻击者控制 URL。

总结：

IBM Bob AI 的 CLI 和 IDE 存在严重的漏洞，攻击者可以利用 prompt injection 和数据外泄攻击造成严重的安全风险。建议 IBM 在正式发布前加强安全防护，特别是针对自动批准功能和命令执行的限制。用户在使用 Bob AI 之前应充分了解这些风险，并谨慎设置自动批准选项。

European Commission issues call for evidence on open source 227 points | 128 comments | by pabs3

欧洲开放数字生态系统战略征集意见书摘要 (Summary of Call for Evidence: European Open Digital Ecosystems Strategy)

欧盟委员会（European Commission）已启动一项“征集意见书”（Call for Evidence）流程，旨在为制定《欧洲开放数字生态系统战略》（European Open Digital Ecosystems Strategy）提供支持。该征集意见书的目的是为了应对欧盟在数字领域对非欧盟国家软件的依赖问题。

主要问题与目标:

  • 依赖风险: 欧盟在数字领域高度依赖非欧盟国家的软件，这降低了用户选择、阻碍了欧盟企业竞争力，并可能引发供应链安全问题。难以控制数字基础设施（包括物理和软件组件）可能导致关键领域出现漏洞。
  • 开源潜力: 欧盟委员会认识到开源软件作为一种公共产品，具有自由使用、修改和再分发的特性，可以为高质量、安全且多样化的数字解决方案提供替代方案，从而增加用户自主权，帮助欧盟重新掌控数字基础设施，并提高其韧性。

征集意见内容:

欧盟委员会正在寻求所有利益相关方的反馈意见，特别是：

  • 欧洲开源社区（包括个人贡献者、开源公司和基金会）
  • 公共行政部门
  • 专业商业领域
  • 信息与通信技术（ICT）行业
  • 学术界和研究机构

反馈截止日期:

反馈意见的截止日期为2026年2月3日午夜（布鲁塞尔时间）。

总结:

欧盟委员会通过征集意见的方式，旨在收集各方意见，以制定《欧洲开放数字生态系统战略》，重点关注减少对非欧盟国家软件的依赖，并利用开源软件的优势，增强欧盟数字基础设施的安全性和自主性。

Why I left iNaturalist 212 points | 106 comments | by erutuon

iNaturalist 创始人离职声明及对产品与管理的思考 (iNaturalist Founder's Departure Announcement and Reflections on Product and Management)

本文是 iNaturalist 联合创始人 Kevin Ueda 在离开该组织近 18 年后的声明，解释了他离职的原因，并对 iNaturalist 的产品发展方向和管理方式提出了批评。

历史回顾:

Kevin 与 Nate Agrin 和 Jess Kline 共同于 2007 年在 UC Berkeley 建立 iNaturalist。最初，项目由 Kevin 和 Scott 在业余时间推动，Scott 在招聘、资金和合作方面发挥了重要作用。2014 年，iNaturalist 加入了加州科学院 (CAS)，获得了更多资源。2023 年，组织与 CAS 达成协议，成为独立非营利组织。早期 iNaturalist 运营模式较为自由散漫，缺乏明确的指导和协作机制。后来尝试了 sociocracy (社会学组织模式) 但未能有效推行。

离职原因:

Kevin 认为当前的领导团队未能将产品导向正确的方向，且管理方式缺乏同理心和效率。他离职的主要原因是：

  • 产品方向分歧: Kevin 认为 iNaturalist 的产品应该服务于热衷的自然爱好者，而 Seek 则应该服务于偶尔接触自然的用户。他反对将 iNaturalist 产品变成一个试图满足所有用户需求的单一产品，认为这会损害现有用户的体验。领导团队认为 iNaturalist 应该服务于所有潜在用户，而忽视了对 Seek 的改进。
  • 管理问题:
    • 领导团队在 iNaturalist Next 的开发过程中，无视团队的反馈，强行设定目标和截止日期。
    • 领导团队在产品方向上不断改变，导致团队感到无力。
    • 当出现问题时，领导团队选择解雇员工而非解决问题。
    • 在 Google Gen AI 资助事件中，领导团队忽视了员工的警告，导致社区反弹。

产品理念:

Kevin 强调 iNaturalist 应该专注于服务于热衷的自然爱好者，而 Seek 则应该专注于服务于偶尔接触自然的用户。他认为，单一产品无法满足所有用户的需求，且 Seek 的成功证明了这种理念的正确性。

管理建议:

Kevin 批评了领导团队的以下行为：

  • 无视移动团队的担忧，强行决策。
  • 忽视对网络团队和 Seek 的支持。
  • 通过解雇员工来处理问题。
  • 未经员工咨询就接受资助。
  • 忽视员工对资助宣布的担忧。

他建议领导团队：

  • 承认错误，并对员工和社区进行公开讨论。
  • 增加与员工和用户沟通的机会，特别是绕过领导团队的沟通渠道。
  • 借鉴 Wikimedia 的经验，增加社区成员在董事会中的比例。

未来展望:

Kevin 计划继续开发自然历史软件，并希望通过 Patreon 获得支持。他正在开发数据备份工具和地质图应用程序，并考虑开发去中心化的 iNaturalist 版本。他呼吁用户保持对 iNaturalist 的参与，并探索或创建替代方案，以应对潜在的风险。他认为，用户应该积极参与，对 iNaturalist 的发展施加影响。

He was called a 'terrorist sympathizer.' Now his AI company is valued at $3B 208 points | 277 comments | by newusertoday

摘要：Amjad Masad 的平衡术：政治立场与 Replit 的崛起

本文讲述了 Replit 创始人 Amjad Masad 的故事，他是一位巴勒斯坦裔的科技企业家，在经历了 2023 年 10 月 7 日哈马斯袭击以色列后，公开表达对加沙冲突的看法，引发了硅谷的争议与排斥。

主要内容：

  • 政治立场与代价： Masad 公开批评科技界对以色列的支持，认为其助长了对巴勒斯坦的“种族灭绝”，导致他失去了硅谷的社交机会，投资者也将其视为“恐怖分子同情者”。
  • Replit 的崛起： 正值 Masad 面临硅谷排斥之际，他创立的 AI 编码平台 Replit 迎来了爆发式增长。在 2024 年，Replit 将其编码工具与 AI 结合，推出了能够将自然语言提示转化为预编码应用程序的 AI 代理。
  • 融资与估值： 2024 年 9 月，Replit 获得了 Prysm、Andreessen Horowitz 和 Amex Ventures 等公司 2.5 亿美元的融资，公司估值达到 30 亿美元。
  • 商业策略与政治立场： Masad 坚持在商业利益受到损害的情况下表达政治观点，并与一些颇具争议的人物（如 Tucker Carlson）会面。他与沙特阿拉伯公共投资基金合作，为其政府机构提供独家 AI 编码软件，获得了丰厚的利润。
  • 未来挑战： Masad 面临着如何在保持政治独立性的同时，带领 Replit 在竞争激烈的 AI 编码市场中取得成功的挑战。他希望 Replit 能够成为全球范围内赋能个人的工具，促进社会经济流动性。
  • 个人经历： Masad 在约旦长大，年轻时热衷于赛车和射击，后来在斯坦福大学获得了计算机科学学位，并先后在 Codecademy 和 Facebook 工作。他将 Replit 视为实现帮助巴勒斯坦事业的途径。

核心观点：

本文探讨了科技行业创始人如何在商业成功和政治理念之间取得平衡。Masad 的故事展现了一个科技企业家在硅谷面临的政治压力和挑战，以及他如何在逆境中抓住机遇，推动公司发展。

Richard D. James aka Aphex Twin speaks to Tatsuya Takahashi (2017) 191 points | 70 comments | by lelandfe

Richard D. James (Aphex Twin) 与 Tatsuya Takahashi 的访谈摘要

来源: Warp.net (互联网档案馆存档版本)

日期: 2017年6月10日

本文档记录了Richard D. James (Aphex Twin) 与前Korg工程师Tatsuya Takahashi之间的访谈，讨论了他们合作开发的Monologue合成器，微调技术，几何学，以及梦想。访谈中还收录了使用Korg合成器的曲目“Korg Funk 5”。

关键要点:

  • Monologue 与微调: Takahashi 解释说，微调功能是在James的坚持下才加入Monologue合成器的，James本人早在使用 Yamaha DX100 时就对改变默认的 440 Hz 频率产生了兴趣，认为音乐应该基于听感而非国际标准。James 强调了倾听自身直觉在创造过程中的重要性，并指出440Hz 标准是1939年西方政府引入的。
  • 声音标准与创新: 访谈探讨了声音标准的普遍性和潜在的局限性。 Takahashi 提到，即使是看似标准化的事物，例如绿灯代表通行，也可能在创造性领域产生限制。他以日本小学儿童集体画太阳为红色为例，说明过度标准化可能扼杀个性。
  • 采样率与声音特性: James 对 48 kHz 采样率在采样和信号处理中的应用表示关注，并提到 Volca Sample 使用 31.25 kHz 采样率，这为它带来了独特的声音。
  • 电路设计与音乐性: Takahashi 引用了Korg工程师Mieda的观点，强调电路设计不应追求完美，而应注重音乐性，利用元件的特性创造独特的音色。
  • 技术创新与未来展望: 两人讨论了对未来音乐技术的发展方向的设想，包括利用激光和烟雾可视化声音波，以及开发能够将实时音频转换为 DX7 补丁的应用。James 提到了他正在研究基于进化/遗传合成的应用程序，并希望将它与 Raspberry Pi 结合。
  • 个人经历与理念: James 分享了他对几何学的热爱，并表示对持续学习和突破自身习惯的渴望。Takahashi 表达了对重复经历的恐惧，并强调回顾过去产品的重要性。
  • Korg 产品设计: Takahashi 阐述了Korg产品设计理念，强调简洁和直观的重要性，以及从错误中学习的价值。
  • 合作与灵感: James 对 Takahashi 在 Monologue 合成器上的工作给予高度评价，并对 Korg 的产品升级和创新表示了兴趣。

其他信息:

  • Takahashi 目前是Korg顾问，同时也在Yadastar GmbH从事技术项目。
  • 访谈中还提到了 Tesla 的贡献，以及 Cymatics (共振现象) 的研究。
  • James 提到他使用Suzuki键盘内置的日本调音，并对 Korg Minilogue 的微调功能表示赞赏。

总而言之， 访谈探讨了音乐创作、技术创新、以及对声音标准的思考，展现了两位音乐家对音乐和技术的独特见解。

What happened to WebAssembly 177 points | 166 comments | by enz

WebAssembly：现状、原理与未来展望

本文探讨了WebAssembly（Wasm）的实际应用情况，并试图解答为何它没有像最初预期的那样彻底改变Web开发。文章认为，对Wasm的理解存在一些误解，并从多个方面阐述了其核心特性、优势和局限性。

实际应用案例:

Wasm已在多个领域得到应用，例如：

  • 游戏开发: Godot引擎使用Wasm构建Web游戏。
  • 图像处理: Squoosh.app利用Wasm加速图像处理。
  • 插件生态系统: Zellij和Figma使用Wasm构建插件系统。
  • Flash模拟器: Ruffle使用Wasm在浏览器中运行Flash内容。
  • Web容器: Stackblitz使用Wasm构建Web容器。

WebAssembly是什么？

Wasm本质上是一种编程语言，类似于汇编语言，但更高层次。它是一种字节码，可以高效地映射到现代硬件。

性能考量:

Wasm的性能取决于运行它的引擎。与JavaScript类似，Wasm本身没有速度，其性能取决于底层实现。通过工程优化，可以实现接近原生速度的性能。Wasm既可以编译成C代码，也可以直接解释执行。

主要特性:

  • 高效映射: Wasm能高效地映射到各种汇编语言，减少性能损失。
  • 编译目标: 许多语言 (Rust, C, Zig, Go, Kotlin, Java, C#等) 都可以编译成Wasm，甚至有专门编译成Wasm的语言 (AssemblyScript, Grain, MoonBit)。
  • 安全保障: Wasm通过最小化攻击面、采用“默认拒绝”架构、隐藏控制流栈和线性内存等机制，提供了强大的安全保障，允许在单个进程中实现进程级别的隔离。
  • 可移植性和嵌入性: Wasm具有良好的可移植性，可以在各种环境中运行，并且可以轻松嵌入到现有项目中，为插件生态系统的构建提供了便利。

优势与局限:

  • 跨语言桥梁: Wasm常被用作不同生态系统之间的桥梁，解决语言生态隔离的问题。
  • 性能提升: 在某些情况下，Wasm可以提供比JavaScript更好的性能。
  • 二进制大小: Wasm二进制文件可能较大，需要通过WASI等标准进行优化。
  • IO和线程: 在原生环境中，Wasm的IO和线程性能可能受到限制。

未来展望:

Wasm生态系统正在快速发展，标准和语言发展内部存在争议。虽然Wasm不太可能完全取代JavaScript，但它会在Web开发中扮演越来越重要的角色，特别是在库和工具开发方面。

总而言之，WebAssembly并非昙花一现，而是一种具有巨大潜力的技术，它正在逐渐渗透到Web开发和其他领域，为开发者提供了更多的选择和可能性。

Do not mistake a resilient global economy for populist success 177 points | 221 comments | by andsoitis

全球经济表现超出预期：2025年“特氟龙经济”再次奏效 (Guójí jīngjì biǎoxiàn chūqū yìqī: 2025 nián “tèfúluóng jīngjì” zàicì zòufáo)

摘要:

本文指出，全球经济悲观主义者在近几年预测失准，2025年全球经济增长率可能达到约3%，远高于春夏季份的悲观预测。 这种现象是本十年来的常态，即所谓的“特氟龙经济”每年都优于世界银行六月份的预测。

特别值得注意的是，美国经济的表现也超出了预期。尽管在特朗普执政期间受到移民减少的影响，但经济放缓幅度有限。

目前，全球利率已经下降，并且在美国、中国和德国等国家，财政刺激政策正在支持经济增长。

关键点:

  • 经济增长超出预期: 2025年全球经济增长率约为3%，高于之前的预测。
  • “特氟龙经济”现象: 2020年代以来，全球经济持续优于世界银行的预测。
  • 美国经济表现: 尽管受到移民影响，美国经济放缓幅度不大。
  • 支持增长的因素: 全球利率下降和财政刺激政策是推动经济增长的关键因素。
Let's call a murder a murder 156 points | 31 comments | by hermitcrab

Minneapolis 冰局特工枪杀女子事件总结 (Minneapolis ICE Agent Shooting Summary)

以下是对文章内容的总结：

事件概要:

文章描述了发生在明尼阿波利斯的悲剧事件：37岁的丽妮·古德（Renee Good）被身份为乔纳森·罗斯（Jonathan Ross）的冰管理局（ICE）特工枪杀。该事件已成为全国新闻，引发广泛关注。特工罗斯被指控在没有正当理由的情况下枪杀了古德女士。

关键细节与分析:

  • 目击者视频: 关键证据来自目击者凯特琳·卡伦森（Caitlin Callenson）拍摄的4分25秒的未剪辑视频，由Minnesota Reformer托管。视频清晰地记录了枪击事件的全过程，尽管没有血腥画面，但包含大量脏话。
  • 枪击过程: 视频显示，特工罗斯在距离卡伦森约30英尺处向古德女士的车辆开枪，共三次。
  • 目击者的英勇行为: 卡伦森在枪击发生后，没有逃离现场，而是继续拍摄，甚至靠近了事故车辆，记录了特工罗斯逃离现场的情景。她还直接对着特工罗斯的脸拍摄，并大声斥责他们的行为。
  • 对官方解释的质疑: 文章强烈质疑特朗普总统和Kristi Noem国务卿等官员试图为特工罗斯的行为辩护的说法，例如将其描述为自卫或古德女士的“国内恐怖主义”行为。文章强调，目击证据表明特工罗斯的行为毫无道理。
  • 潜在危险与勇气: 文章探讨了目击者在危险情况下继续拍摄的潜在风险，以及卡伦森展现出的非凡勇气和信念。
  • 特工罗斯的身份确认: 得益于卡伦森的视频，明尼苏达星报（Minnesota Star Tribune）已确认并公布了特工罗斯的身份。

核心观点:

文章强烈谴责了冰局特工罗斯的枪杀行为，强调目击证据的重要性，赞扬了目击者卡伦森的英勇行为。文章呼吁人们相信自己的眼睛和耳朵，抵制歪曲事实的言论。

(Chinese Translation)

事件概要:

本文讲述了发生在明尼阿波利斯的一起悲剧事件：37岁的丽妮·古德（Renee Good）被身份为乔纳森·罗斯（Jonathan Ross）的冰管理局（ICE）特工枪杀。此事件已成为全国新闻，引发广泛关注。特工罗斯被指控在没有正当理由的情况下枪杀了古德女士。

关键细节与分析:

  • 目击者视频: 关键证据来自目击者凯特琳·卡伦森（Caitlin Callenson）拍摄的4分25秒的未剪辑视频，由Minnesota Reformer托管。视频清晰地记录了枪击事件的全过程，尽管没有血腥画面，但包含大量脏话。
  • 枪击过程: 视频显示，特工罗斯在距离卡伦森约30英尺处向古德女士的车辆开枪，共三次。
  • 目击者的英勇行为: 卡伦森在枪击发生后，没有逃离现场，而是继续拍摄，甚至靠近了事故车辆，记录了特工罗斯逃离现场的情景。她还直接对着特工罗斯的脸拍摄，并大声斥责他们的行为。
  • 对官方解释的质疑: 文章强烈质疑特朗普总统和Kristi Noem国务卿等官员试图为特工罗斯的行为辩护的说法，例如将其描述为自卫或古德女士的“国内恐怖主义”行为。文章强调，目击证据表明特工罗斯的行为毫无道理。
  • 潜在危险与勇气: 文章探讨了目击者在危险情况下继续拍摄的潜在风险，以及卡伦森展现出的非凡勇气和信念。
  • 特工罗斯的身份确认: 得益于卡伦森的视频，明尼苏达星报（Minnesota Star Tribune）已确认并公布了特工罗斯的身份。

核心观点:

文章强烈谴责了冰局特工罗斯的枪杀行为，强调目击证据的重要性，赞扬了目击者卡伦森的英勇行为。文章呼吁人们相信自己的眼睛和耳朵，抵制歪曲事实的言论。

The No Fakes Act has a “fingerprinting” trap that kills open source? 147 points | 61 comments | by guerrilla

"NO FAKES Act" 总结 (Summary of the "NO FAKES Act")

以下是对美国国会正在审议的 "NO FAKES Act" (NO FAKE 行为法案) 的总结：

核心内容：

该法案旨在创建“数字复制权”，保护个人声音和肖像免受深度伪造技术的侵害。表面上是为了阻止深度伪造色情内容，但其潜在的责任条款对开源人工智能（AI）开发社区构成重大威胁。

问题所在：

  • 开发者责任: 法案将追究“提供”工具的责任，即使该工具主要被用于创建数字副本。这意味着，如果开发者在HuggingFace等平台发布文本转语音 (TTS) 或语音转换 (RVC) 模型，而他人利用这些模型伪造名人声音，开发者可能面临每项违规行为 5,000 美元至 25,000 美元的法定损害赔偿。
  • 缺乏 Section 230 保护: 该法案没有提供 Section 230 的保护，这意味着开发者将承担直接责任。
  • 对开源社区的潜在影响: 除非是像 OpenAI 或 Google 这样的大型科技公司，否则开源模型权重托管将面临法律风险，这几乎等同于扼杀开源 AI 的发展。
  • 指纹识别技术要求: 法案中关于“数字指纹识别”的要求（第 3 节）在技术上对于原始模型权重而言是无法实现的。

呼吁行动：

为了避免开发者因托管代码库而面临法律风险，需要立即采取行动。建议采取以下措施：

  1. 快速邮件 (30 秒): 通过 Democracy.io 或联系您参议员的页面，发送反对 "NO FAKES Act" 并要求添加针对开源代码库的“安全港”的邮件。邮件内容应强调法案当前的形式将扼杀开源 AI 托管，并授予大型科技公司垄断地位。
  2. 更积极的行动 (电话): 拨打国会总机 (202) 224-3121，联系您所在州的参议员，表达对法案的担忧，或感谢对科技领域有了解的参议员（如 Wyden 参议员或 Massie 参议员）。

核心诉求：

需要对开发者制定一个独立的“安全港”保护，将开发者与恶意使用其工具的个人区分开来，从而保护开源创新。

The Unreasonable Effectiveness of the Fourier Transform 143 points | 64 comments | by voxadam

Joshua Wise 在 Teardown 2025 演讲内容概要

Joshua Wise 在 Teardown 2025 上的演讲，主要探讨了正交频分复用 (OFDM) 技术，并分享了相关资源和个人实践。以下是演讲的主要内容：

核心主题：OFDM 与数学的有效性

演讲围绕 OFDM 技术展开，并将其与 Eugene Wigner 提出的“数学在自然科学中的不合理有效性”这一哲学概念联系起来。 Wise 认为 OFDM 的成功体现了数学在工程领域的强大应用能力。

OFDM 的历史背景

  • OFDM 专利 (US3488445A) 于 1966 年申请，1987 年过期，这表明该技术已经存在了相当长的时间。

技术细节与实践

资源分享

演讲期间，Wise 分享了以下资源：

总结

演讲通过介绍 OFDM 技术、分享相关资源和个人实践，探讨了数学在工程中的应用，并鼓励听众进一步探索和学习。 Wise 也欢迎听众提供反馈，并分享对演讲内容的想法。

联系方式:

Iran Protest Map 141 points | 126 comments | by breppp

Okay, I'm ready. Please provide the content you want me to summarize. I will do my best to provide a concise, accurate, and objective summary in markdown format and Chinese language, adhering to the specified word limit and avoiding personal opinions. Just paste the content here.

Sopro TTS: A 169M model with zero-shot voice cloning that runs on the CPU 139 points | 69 comments | by sammyyyyyyy

Sopro TTS 总结

Sopro 是一个轻量级的英文文本转语音 (TTS) 模型，由 Samuel Vitorino 训练，作为一个个人项目。该模型基于膨胀卷积（类似于 WaveNet）和轻量级的交叉注意力层，而不是常见的 Transformer 架构。尽管在许多情况下并非最佳（SOTA），但 Sopro 仍然是一个有趣的项目，且训练成本较低（仅使用单个 L40S GPU）。

主要特点：

  • 参数量： 169M
  • 流式传输： 支持流式输出。
  • 零样本语音克隆： 具备零样本语音克隆能力。
  • 实时因子 (RTF): 在 CPU 上达到 0.25 RTF (在 M3 base 模型上测试，生成 30 秒音频需要 7.5 秒)。
  • 语音克隆参考音频： 需要 3-12 秒的参考音频进行语音克隆。

安装方法：

  • 从 PyPI 安装： pip install sopro
  • 从 GitHub 仓库安装：
    1. git clone https://github.com/samuel-vitorino/sopro
    2. cd sopro
    3. pip install -e .

使用示例：

  • 命令行 (CLI):

    soprotts --text "Sopro is a lightweight 169 million parameter text-to-speech model. Some of the main features are streaming, zero-shot voice cloning, and 0.25 real-time factor on the CPU." --ref_audio ref.wav --out out.wav

    可以调整 temperature、top_p、style_strength 等参数。

  • Python:

    • 非流式： 使用 SoproTTS.from_pretrained() 加载模型，并使用 tts.synthesize() 进行合成。
    • 流式： 使用 tts.stream() 进行流式合成，将音频块拼接成完整音频。

交互式流式演示：

可以通过访问 http://localhost:8000 在浏览器中体验交互式流式演示。

注意事项：

  • 模型可能存在不一致性，需要调整参数以获得较好的结果。
  • 语音克隆效果受麦克风质量和环境噪音的影响。
  • 建议使用音素代替缩写和符号。
  • 流式版本与非流式版本在比特级别上可能存在差异。
  • 如果使用 torchaudio，可能需要安装 ffmpeg。
  • 目前生成长度限制在约 32 秒 (400 帧)。

训练数据：

  • Emilia YODAS
  • LibriTTS-R
  • Mozilla Common Voice 22
  • MLS

致谢：

  • Mimi Codec (Kyutai)
  • WaveNet
  • Attentive Stats Pooling
  • AudioLM
  • CSM

该项目作者表示，未来希望支持更多语言并继续改进模型，并鼓励感兴趣的人士通过购买咖啡来支持项目。

Show HN: macOS menu bar app to track Claude usage in real time 138 points | 46 comments | by RichHickson

Claude Usage 概览总结

Claude Usage 是一个轻量级的 macOS 菜单栏应用程序，旨在直观地显示您的 Claude Code 使用限制。

主要功能：

  • 自动刷新: 每 2 分钟自动刷新一次，显示最新的使用情况。
  • 颜色编码状态: 使用颜色指示使用状态：绿色 (OK)、黄色 (>70%)、红色 (>90%)。
  • 剩余时间: 显示会话和每周限制的剩余时间。
  • 显示限制: 同时显示会话和每周的使用限制。
  • 轻量级: 使用原生 Swift 构建，占用资源少。

安装方法：

  • 下载: 前往 Releases 下载 ClaudeUsage.zip，解压缩后将 ClaudeUsage.app 拖动到应用程序文件夹，首次打开时可能需要右键单击并选择“打开”。
  • 从源代码构建: 克隆仓库 https://github.com/YOUR_USERNAME/claude-usage.git，进入目录 claude-usage，打开 ClaudeUsage.xcodeproj 项目文件，使用 ⌘B 构建，使用 ⌘R 运行。

系统要求：

  • macOS 13.0 (Ventura) 或更高版本
  • 已安装并登录的 Claude Code CLI

设置步骤：

  1. 如果尚未安装，请安装 Claude Code：npm install -g @anthropic-ai/claude-code
  2. 登录 Claude Code：claude
  3. 启动 Claude Usage，它将从 macOS Keychain 自动读取您的凭据。

工作原理：

Claude Usage 从 macOS Keychain 读取 Claude Code OAuth 凭据，并查询 api.anthropic.com/api/oauth/usage 的使用 API 接口。 注意： 该应用使用了未公开的 API，可能会随时更改。应用会优雅地处理 API 更改，但如果 Anthropic 修改了端点，可能会停止工作。

隐私声明：

  • 您的凭据不会离开您的机器。
  • 没有分析或遥测数据。
  • 除了 Anthropic 的 API 之外，不会发送任何数据。
  • 开源代码，您可以自行验证。

状态颜色含义：

状态 颜色 使用百分比
正常 🟢 30%
警告 🟡 75%
紧急 🔴 95%

故障排除：

  • “未登录到 Claude Code”: 在终端中运行 claude 并完成登录流程。
  • 应用未出现在菜单栏中: 检查 Activity Monitor 中应用是否正在运行，尝试退出并重新打开。
  • 使用情况显示错误值: 单击下拉菜单中的刷新按钮 (↻)。如果仍然错误，您的 Claude Code 会话可能已过期，请再次运行 claude。

贡献：

欢迎提交 PR！ 对于重大更改，请先打开一个 issue 进行讨论。

许可证：

MIT 许可证 - 您可以随意使用它。

免责声明：

这是一个非官方工具，不受 Anthropic 关联。 它使用了一个未公开的 API，可能会在没有通知的情况下更改。

Fixing a Buffer Overflow in Unix v4 Like It's 1973 136 points | 36 comments | by vzaliva

UNIX v4 su(1) 漏洞修复总结 (Summary of Fixing a Bug in UNIX v4 su(1))

本文讲述了作者在复现2025年发现的UNIX v4时，发现其su(1)程序存在缓冲区溢出漏洞并修复的过程。

核心内容：

  • UNIX v4 简介: UNIX v4 是计算机历史上的一个重要里程碑，标志着 UNIX 操作系统使用 C 语言重写。作者通过模拟器成功运行了该系统并对其核心工具进行了审计。
  • su(1) 程序: su(1)程序的功能与现代版本类似，作为setuid-root可执行文件，它验证root用户的密码，允许非特权用户提升权限。其代码量很小（少于50行）。
  • 漏洞发现: su(1)程序在读取密码时，存在一个缓冲区溢出漏洞。password 缓冲区大小固定为100字节，但输入循环没有进行边界检查，导致输入超过100个字符时发生溢出。作者通过测试证实了该漏洞。
  • 修复过程:
    • 使用 ed 编辑器: 由于UNIX v4年代缺乏现代编辑器，作者使用 ed（一种线性的文本编辑器）对su.c文件进行修改。
    • 添加边界检查: 作者通过添加一个计数器 i 并将其与缓冲区大小进行比较，从而在输入循环中添加了边界检查，防止缓冲区溢出。
    • 重新编译和部署: 修复后，作者使用 cc 命令重新编译了程序，并将可执行文件移动到 /bin/su 目录。
    • 设置权限: 为了使 su 程序能够以 root 权限运行，作者使用了 chmod 4755 /bin/su 命令设置了 setuid 权限。
  • 历史背景: 作者指出，在1973年，安全并非首要考虑因素，且缓冲区溢出漏洞的潜在危害尚未被充分认识。
  • 总结: 修复UNIX v4的su(1)漏洞突显了早期UNIX的设计理念：提供完整的源代码和C编译器，允许用户自行修改和编译程序。

关键细节：

  • getpw() 函数存在潜在的资源耗尽漏洞，因为在读取失败或格式错误时不会终止程序。
  • 修复代码增加了对密码输入长度的限制，防止缓冲区溢出。
  • 修复过程使用了 ed 文本编辑器，展示了早期 UNIX 环境下的开发工具。
  • 重新编译和部署需要设置 setuid 权限，确保 su 能够以 root 身份运行。
Embassy: Modern embedded framework, using Rust and async 103 points | 37 comments | by birdculture

Embassy：下一代嵌入式框架

Embassy 是一个下一代嵌入式应用程序框架，使用 Rust 编程语言及其异步功能和 Embassy 库，可以更快、更安全、更正确、更节能地编写嵌入式代码。

核心理念：

  • Rust + 异步 = 嵌入式： Embassy 充分利用 Rust 语言的优势（快速、内存高效、无运行时、无垃圾回收、编译时错误检测、强大的类型系统）和异步/等待机制，实现高效的多任务处理。 异步机制无需传统 RTOS 的内核上下文切换，速度更快、体积更小。

主要特性：

  • 硬件抽象层 (HAL)： 通过安全、符合 Rust 规范的 API 抽象硬件，避免直接操作寄存器。 Embassy 提供选定的硬件 HAL，同时也支持其他 HAL 项目。
    • embassy-stm32：支持 STM32 系列微控制器。
    • embassy-nrf：支持 Nordic Semiconductor nRF52, nRF53, nRF54 和 nRF91 系列。
    • embassy-rp：支持 Raspberry Pi RP2040 和 RP23xx 微控制器。
    • embassy-mspm0：支持 Texas Instruments MSPM0 微控制器。
    • esp-rs：支持 Espressif Systems ESP32 系列芯片，包含异步 Wi-Fi、蓝牙和 ESP-NOW 功能。
    • ch32-hal：支持 WCH 32 位 RISC-V (CH32V) 系列芯片。
    • mpfs-hal：支持 Microchip PolarFire SoC。
    • py32-hal：支持 Puya Semiconductor PY32 系列微控制器。
  • 时间管理： embassy_time 库提供 Instant、Duration 和 Timer 类型，全局可用且永不溢出，无需手动配置硬件定时器。
  • 实时能力： 同执行器的异步任务协同运行，支持不同优先级的多个执行器，实现高优先级任务对低优先级任务的抢占。
  • 低功耗： 异步执行器在没有工作时自动使核心进入睡眠状态，任务通过中断唤醒，避免忙等待。
  • 网络： embassy-net 网络栈支持以太网、IP、TCP、UDP、ICMP 和 DHCP 等多种网络功能。
  • 蓝牙：
    • trouble crate 支持 Bluetooth Low Energy 4.x 和 5.x 主机。
    • nrf-softdevice crate 支持 nRF52 微控制器的 Bluetooth Low Energy 4.x 和 5.x。
    • embassy-stm32-wpan 支持 stm32wb 微控制器的 Bluetooth Low Energy 5.x。
  • LoRa： 支持 lora-rs 项目的异步 LoRa 和 LoRaWAN 栈。
  • USB： embassy-usb 实现设备侧 USB 栈，支持 USB 串口 (CDC ACM) 和 USB HID 等常见类，并提供丰富的构建 API。
  • 引导加载器和 DFU： embassy-boot 是一个轻量级的引导加载器，支持在断电情况下安全地更新固件，并提供回滚功能。

示例代码片段：

use defmt::info;
use embassy_executor::Spawner;
use embassy_time::{Duration, Timer};
use embassy_nrf::gpio::{AnyPin, Input, Level, Output, OutputDrive, Pin, Pull};
use embassy_nrf::{Peri, Peripherals};

#[embassy_executor::task]
async fn blink(pin: Peri<'static, AnyPin>) {
    let mut led = Output::new(pin, Level::Low, OutputDrive::Standard);

    loop {
        led.set_high();
        Timer::after_millis(150).await;
        led.set_low();
        Timer::after_millis(150).await;
    }
}

#[embassy_executor::main]
async fn main(spawner: Spawner) {
    let p = embassy_nrf::init(Default::default());
    spawner.spawn(blink(p.P0_13.into()).unwrap());

    let mut button = Input::new(p.P0_11, Pull::Up);
    loop {
        button.wait_for_low().await
MCP is a fad 103 points | 74 comments | by risemlbill

模型上下文协议 (MCP) 概述与问题分析

本文分析了模型上下文协议 (MCP) 的现状、问题以及未来趋势。尽管 MCP 作为 AI 集成标准化平台迅速发展，并被广泛支持，但作者认为其流行的趋势将是短暂的。

MCP 的起源与问题：

MCP 的流行并非源于其独特的功能，而是因为其服务器部署的便捷性，吸引了众多项目加入。MCP 旨在解决“NxM 问题”，即在 N 个代理和 M 个工具集之间建立连接的问题。然而，模型具备工具调用能力并不需要 MCP。工具调用模型通过向 LLM 提供可用工具列表，并在 LLM 调用工具时返回 JSON 格式的参数来实现。应用负责提供工具模式、解析参数和执行调用。

NxM 问题的核心在于不同代理的 API 差异。例如，Gemini API 使用 functionDeclarations 嵌套在 tools 数组中，而 OpenAI API 使用扁平的 tools 数组，其中 type 为 "function"。虽然差异存在，但 LangChain、LiteLLM 和 SmolAgents 等框架已经能够抽象这些差异，并且工具调用发生在与代理相同的运行时。

MCP 的架构与缺陷：

MCP 通过独立的进程处理工具的暴露和调用。应用负责协调代理循环并向用户展示结果。这种架构虽然抽象了模式生成和调用，但带来了以下问题：

  • 资源管理不透明： 工具逻辑在单独的进程中运行，导致资源管理不透明。
  • 失去控制： 应用失去对工具指令、日志和错误处理的控制权。
  • 跨进程开销： 每次工具调用都需要跨进程边界。
  • 工具箱不连贯： 独立的工具服务器无法了解其他工具的存在，导致工具指令缺乏上下文，影响了代理的工具使用效率。
  • 运行时环境问题： 每个 MCP 服务器启动一个独立的进程，可能导致资源浪费、子进程悬挂、内存泄漏和资源争用。此外，MCP 服务器只继承有限的父环境变量，导致部署和运行环境依赖性问题。
  • 安全风险： MCP 允许从 npm、pip 或 GitHub 下载服务器，存在供应链风险，且缺乏身份验证机制，导致安全漏洞。

MCP 的流行原因：

MCP 的流行主要归因于：

  • 易于部署： 简单易用的服务器部署方式。
  • 企业 AI 可信度： 帮助企业项目快速实现 AI 功能，提升市场竞争力。
  • Anthropic 的支持： 增强了 MCP 作为开放标准的地位，吸引了投资者的关注。

替代方案：

作者认为，对于不同的用户群体，存在比 MCP 更好的替代方案：

  • 技术用户： 使用本地脚本和命令运行器。
  • 非技术用户： MCP 目前无法满足非技术用户的需求。
  • 内部应用开发者： 使用第一方工具。
  • 代理开发者： 使用 SDK 抽象（如 LangChain、LiteLLM）。
  • 工具作者： 使用 OpenAPI 规范或库。

未来展望：

作者预测 MCP 的流行趋势将是短暂的， Claude Skills 和 OpenAI 的类似举措表明，模型提供商也正在寻求更高效的解决方案。 长期来看，人类开发者协作的经验和技术将继续发挥作用，并逐渐取代过度设计的 AI 专用技术。

总之，本文批判性地评估了 MCP 的架构和价值，并提出了更简单、更有效的替代方案，认为 MCP 的流行只是一个短暂的现象。

Surveillance Watch – A map that shows connections between surveillance companies 103 points | 29 comments | by kekqqq

监控观察：他们知道你是谁 - 总结

监控观察 (Surveillance Watch) 是一个交互式地图，旨在揭示监控公司、其资金来源以及关联关系之间的复杂联系。

核心目标:

  • 揭示监控行业内部的复杂网络，让公众了解谁在进行监控，以及谁在资助这些活动。
  • 提高人们对个人数据被收集和使用的意识。

主要特点:

  • 交互式地图: 用户可以通过地图浏览和探索不同的监控公司、投资者和相关实体。
  • 揭示关联关系: 地图展示了公司之间的关联，例如子公司、合作关系、投资关系等，从而揭示了更广泛的监控网络。
  • 资金来源追踪: 追踪监控公司的资金来源，识别主要的投资者和资助者。
  • 信息透明化: 旨在提高监控行业的信息透明度，让公众了解其运作方式。

本质上，监控观察是一个旨在提高公众意识并促进问责制的工具，它通过可视化监控行业的复杂结构，帮助用户了解谁在监控，以及这些监控行为背后的力量。