2026-01-31

18 篇热帖

Antirender: remove the glossy shine on architectural renderings

AntiRender - Reality Hits Different 项目摘要 (AntiRender - 现实的冲击)

项目概述:

AntiRender 是一个项目,旨在将精美的建筑效果图转换为更接近现实的场景,模拟建筑在普通天气条件下(例如,十一月的随机星期二)的实际外观。 简单来说,它旨在揭示效果图与现实之间的差距。

核心功能:

  • 效果图上传: 用户可以上传建筑效果图。
  • 现实模拟: 项目会将上传的效果图进行处理,模拟建筑在现实环境中的外观,考虑到光照、天气等因素。
  • 对比呈现: 它可能提供一种对比方式,展示原始效果图与模拟现实外观之间的差异。

关键特点:

  • 真实性: 强调呈现建筑在实际条件下的真实外观,而非理想化的效果图。
  • 场景模拟: 模拟特定时间(十一月)和星期几(星期二)的环境,使结果更具针对性。
  • 目标: 旨在帮助用户更清晰地了解建筑项目的实际外观,避免对效果图的过度乐观预期。

技术细节 (推断):

虽然项目描述中未明确说明技术细节,但可以推断其可能涉及以下技术:

  • 图像处理: 用于修改和调整上传的图像,以模拟不同的光照和天气条件。
  • 环境建模 (可能): 可能利用环境模型来模拟光照和阴影效果。
  • AI 或机器学习 (可能): 高级实现可能利用人工智能或机器学习来更准确地模拟现实世界的物理现象。

项目链接:

Lovable 项目链接

总结:

AntiRender 项目提供了一种将理想化的建筑效果图转化为更现实场景的方式,帮助用户在项目规划阶段更好地预见建筑的实际外观。 它通过模拟特定环境条件,揭示了效果图与现实之间的差异,从而促进更合理的期望和决策。

Microsoft 365 now tracks you in real time?

微软365实时追踪功能:企业隐私面临挑战 (Microsoft 365 Real-Time Tracking: Challenges to Enterprise Privacy)

核心内容摘要:

微软公司即将推出一项更新,大幅改变了Microsoft 365的使用方式,并引发了对企业员工隐私的担忧。这项更新允许企业管理者实时追踪员工的位置信息,从2026年3月开始生效(原计划于2026年1月)。

主要细节:

  • 追踪范围: 新功能将影响在Windows、Mac以及移动设备上的Teams应用。
  • 追踪方式: 即使员工断开公司Wi-Fi连接,也无法完全隐藏位置。当员工连接到非公司Wi-Fi网络时,Teams将显示该网络的名称。例如,在星巴克使用“Starbucks_Guest_WiFi”网络时,管理者将能够看到。
  • 微软的解释: 微软声称添加了“安全屏障”,例如该功能是可选的,工作时间结束后追踪停止,历史数据会自动删除。
  • 实际影响: 尽管有这些说法,但如果企业强制执行该政策,员工将难以避免被追踪。
  • 功能代码: 微软官方文档中,该功能的识别代码为Feature ID: 411561/411562。

总体评价:

该功能被评论员认为是“数字脚镣”,对于混合办公模式的员工以及重视个人隐私的人来说,Microsoft 365的侵入性将大大增加。 微软将其描述为“协调”工具,但许多人认为这是一种令人不安的监控行为。

Show HN: I trained a 9M speech model to fix my Mandarin tones

语言学习:基于深度学习的语音发音训练 (CAPT)

本文描述了作者利用深度学习技术构建的一个在线语音发音训练工具 (CAPT),旨在帮助作者自身纠正普通话发音,尤其是声调问题。该工具可完全在设备上运行,并提供实时反馈。

核心问题与解决方案:

作者在学习普通话时,语音发音,特别是声调,是主要障碍。传统的语音可视化方法效果不佳,因此作者选择采用深度学习方法,构建一个语音发音评分系统。

技术架构:

  • 任务定义: 将发音评估定义为一个特殊的自动语音识别 (ASR) 任务,重点关注发音的“方式”而非仅仅进行文本转录。
  • 模型选择: 使用 Conformer编码器CTC (Connectionist Temporal Classification) 损失函数
    • Conformer: 结合了CNN(卷积神经网络)捕捉局部特征和Transformer(自注意力机制)建模全局上下文的能力,适合处理语音中复杂的局部和全局模式,例如音素的细微差别和声调的相对关系。
    • CTC: 允许模型逐帧输出概率分布,避免了自动纠错,更准确地反映实际发音,方便学习者了解错误所在。
  • Token化: 将普通话发音表示为 拼音 + 声调 的组合,例如 zhong1zhong4 是不同的token。 这样可以更精确地识别声调错误。
  • 强制对齐 (Forced Alignment): 使用 Viterbi算法 将模型输出的帧概率转化为准确的时间对齐信息,确定每个音素的发音时间。
  • 模型压缩: 从75M参数的“中型”模型,通过逐步压缩,最终得到一个9M参数的模型,在精度损失极少的情况下,将模型大小压缩至37MB(FP32)/11MB(INT8),方便在浏览器或手机上运行。

训练数据与指标:

  • 使用 AISHELL-1Primewords 数据集(约300小时)进行训练,并采用SpecAugment数据增强技术。
  • 主要关注的指标包括:
    • Token Error Rate (TER):整体准确率。
    • Tone Accuracy:声调准确率。
    • Confusion Groups:容易混淆的音素对(例如 zh/ch/sh vs z/c/s)。

关键问题与修复:

  • 静音问题: 初始静音会导致模型错误地将静音帧识别为特定音素,造成错误的评分。
  • 修复方法: 将UI显示的范围(用于突出显示错误)与评分帧(用于计算置信度)分离,忽略置信度高的静音帧。

结论与未来方向:

该CAPT系统能够有效帮助作者自身纠正普通话发音。目前,该工具已经可以尝试使用 https://projects.ear/。作者认为,未来可以考虑加入更多对话数据,例如 Common Voice,以提高系统对口语环境的适应性,并解决儿童发音等特定场景下的问题。

Kimi K2.5 Technical Report [pdf]

GitHub 平台概览

本文档概述了 GitHub 平台提供的各种功能、解决方案和服务,主要面向不同规模的企业、开发者和行业。

核心功能分类:

  • AI 代码创作:
    • GitHub Copilot: 基于 AI 的代码助手,帮助开发者编写更好、更高效的代码。
    • GitHub Spark: 构建和部署智能应用程序的平台。
    • GitHub Models: 管理和比较提示词的工具。
    • MCP Registry: 集成外部工具。
  • 开发者工作流程:
    • Actions: 自动化任何工作流程。
    • Codespaces: 提供即时开发环境。
    • Issues: 规划和跟踪工作任务。
    • Code Review: 管理代码变更。
  • 应用安全:
    • GitHub Advanced Security: 查找和修复漏洞。
    • 代码安全: 在构建过程中保护代码。
    • 密钥保护: 防止密钥泄露。

解决方案与行业:

  • 按公司规模划分: 针对企业、中小型团队、初创公司和非营利组织提供解决方案。
  • 按用例划分: 支持应用现代化、DevSecOps、DevOps、CI/CD 等用例。
  • 按行业划分: 为医疗保健、金融服务、制造业、政府等行业提供定制化解决方案。

资源与支持:

  • 探索: 包含 GitHub 介绍、文档、博客、变更日志和市场场所等资源。
  • 主题探索: 提供关于 AI、软件开发、DevOps 和安全等主题的文章。
  • 资源类型: 提供客户案例、活动与网络研讨会、电子书与报告、商业洞察和 GitHub 技能等资源。
  • 支持与服务: 提供文档、客户支持、社区论坛、信任中心和合作伙伴信息。

社区与项目:

  • 社区: 支持 GitHub Sponsors,资助开源开发者。
  • 项目: 包括安全实验室、维护者社区、加速器和归档程序。
  • 代码仓库: 提供主题、趋势和集合等代码仓库浏览方式。

企业解决方案与附加组件:

  • 企业平台: 提供基于 AI 的开发者平台。
  • 附加组件: 包括 GitHub Advanced Security (企业级安全功能)、Copilot for Business (企业级 AI 功能) 和 Premium Support (企业级 24/7 技术支持)。

其他:

  • 提供定价信息。
  • 鼓励用户提供反馈。
  • 提供保存搜索功能,方便快速过滤结果。
  • 提供登录和注册入口。
  • 提供外观设置。
Euro firms must ditch Uncle Sam's clouds and go EU-native

欧洲数字主权崛起:开源技术重建大陆的技术栈 (Europe's Digital Sovereignty Rises: Open Source Technology Rebuilds the Continent's Tech Stack)

本文描述了2026年欧洲企业对数据安全和数字主权的日益关注,以及由此引发的行动,旨在减少对美国科技公司的依赖。以下是主要内容:

背景与驱动因素:

  • 地缘政治风险: 鉴于美国政府的不可预测性,特别是“Trump-redux”时代,欧洲企业开始担忧其数据和服务的安全性。他们担心美国政府可能会采取措施,例如切断服务或强制提供数据,从而威胁到欧洲的经济和数字稳定。
  • 合规需求: 欧洲的IT支出预计在2026年增长11%,达到1.4万亿美元,其中大部分将投入“主权云”选项和本地/边缘架构。超过一半的CIO和技术领导者表示,地缘政治将阻止他们进一步依赖美国大型云服务提供商。
  • 法律限制: 美国CLOUD Act等法律允许美国执法部门要求美国公司提供其拥有的数据,即使这些数据存储在欧洲。即使数据位于欧洲,如果美国公司拥有云服务提供商,其命运仍然掌握在西雅图、雷德蒙德或山景城手中。

主要行动和趋势:

  • AWS的应对: AWS推出了位于欧盟境内的“欧洲主权云”,声称该云完全位于欧盟内,并与其它AWS区域在物理和逻辑上分离。
  • 对AWS主权云的质疑: 欧洲云基础设施服务提供商协会(CISPE)认为,欧盟主权云框架实际上是为了偏袒现有的(美国)大型云服务提供商而设计的。
  • 企业行动: 空中客车(Airbus)已发布一项5000万欧元的、为期十年的招标,将其关键任务应用程序迁移到“主权欧洲云”,要求数据存储在欧盟境内,并由欧盟运营商管理。
  • 开源推动: 欧盟正在推动以开源为核心的,摆脱大型云服务提供商依赖的策略。 欧盟各部门正在标准化使用Nextcloud等协作工具,以资助欧洲本土云服务。法国已经开始淘汰Zoom、Teams等美国视频会议平台,转而使用本地服务。
  • 其他行动: 其他国家也正在采取类似措施,例如法国淘汰美国视频会议平台,并鼓励使用欧洲本土服务。

总结:

欧洲企业正在积极寻求数字主权,降低对美国科技公司的依赖。他们正在通过采用本地云服务、开源技术和加强数据控制等多种方式来实现这一目标。 这不再仅仅是合规问题,而成为了企业业务连续性计划的重要组成部分。 鉴于地缘政治风险,欧洲企业需要认真对待数字主权,并采取积极的措施来保护其数据和服务的安全。

Amazon's Spending on 'Melania' Is a Barely Concealed Bribe

亚马逊为“梅拉尼娅”大额投资引争议:或为讨好特朗普?

根据《纽约时报》的报道,亚马逊为一部关于前第一夫人梅拉尼娅·特朗普的纪录片“Melania”投入了巨额资金,引发了业内质疑,认为这可能是一种隐蔽的贿赂行为,旨在拉拢时任总统特朗普。

主要内容:

  • 版权费高昂: 亚马逊以4000万美元的价格购得了该纪录片的版权,比第二竞标者迪士尼高出2600万美元。据信其中2800万美元直接支付给了梅拉尼娅·特朗普本人。
  • 营销费用惊人: 亚马逊计划投入3500万美元进行营销推广,是其他类似高知名度纪录片营销费用的十倍。
  • 总支出高达7500万美元: 考虑到版权费和营销费用,亚马逊为该纪录片的总支出预计将达到7500万美元。
  • 与《RBG》对比: 《纽约时报》指出,与2018年关于最高法院大法官鲁思·巴德·金斯伯格的纪录片《RBG》相比,亚马逊的投入显得异常高昂。《RBG》的制作成本约为100万美元,营销费用为300万美元,最终票房收入达到1400万美元。
  • 国际市场表现不佳: 影片将在1600家海外影院上映,但票房分析师预计国际票房表现将不佳。

核心争议:

业内人士普遍认为,亚马逊如此大手笔的投资,远超纪录片制作和营销的常规成本,其目的很可能并非单纯为了制作一部高质量的纪录片,而是为了通过讨好特朗普,获取某种利益。这种行为被形容为“公开的贿赂”。

总结:

亚马逊对“Melania”纪录片的巨额投资,引发了关于其动机的广泛猜测,行业普遍认为这可能是一种试图拉拢前总统特朗普的手段。 相比于其他同类纪录片,亚马逊的投入规模远超市场平均水平, 引起了人们对于其真实意图的质疑。

Silver plunges 30% in worst day since 1980, gold tumbles

金银价格大幅下跌:特朗普提名沃什引发市场反应 (Jīnyín jiàgé dàfú xiàdié: Télǎngpǔ de tīngmíng Wóshǐ yǐnfā shìchǎng fǎnyìng)

主要内容:

2026年7月13日,由于美国总统特朗普提名凯文·沃什为美联储新任主席,市场对美联储独立性的担忧减弱,美元汇率飙升,导致金银价格大幅下跌。

具体情况:

  • 金价下跌: 现货金价格下跌约9%,至每盎司4,895.22美元。黄金期货结算价下跌11.4%,至每盎司4,745.10美元。
  • 银价暴跌: 现货银价格下跌28%,至每盎司83.45美元。银期货暴跌31.4%,结算价为每盎司78.53美元,创下1980年3月以来最糟糕的单日表现。
  • 市场动因: 沃什的提名被市场解读为对美联储政策的“鹰派”信号,有助于稳定美元并减少美元贬值的风险。此前,市场押注更“鸽派”的候选人,而沃什的提名改变了这一预期。
  • 其他因素: 美元汇率上涨也导致外国投资者购买黄金和白银的成本增加,削弱了黄金和白银替代美元储备货币的理论。
  • 杠杆效应和获利了结: 由于近期金银价格大幅上涨,许多交易者进行了高杠杆操作。大幅下跌引发了强制平仓,加剧了抛售。相关ETF(如ProShares Ultra Silver 和 iShares Silver Trust)也遭遇了历史性的下跌。
  • 此前表现: 2025年,金银价格分别上涨66%和135%,创下历史新高。此前,美元贬值、地缘政治紧张局势以及对美联储独立性的担忧推动了贵金属价格上涨。
  • 专家观点:
    • Matt Maley: 认为抛售可能是“强制性抛售”,由于近期金银的火爆,积累了大量杠杆。
    • Krishna Guha (Evercore ISI): 认为沃什的提名有助于稳定美元,但应避免过度解读。
    • Claudio Wewel (J. Safra Sarasin): 指出地缘政治紧张局势和对美联储独立性的担忧推动了贵金属价格上涨。
    • Katy Stoves (Mattioli Woods): 认为这是市场对集中风险的重新评估,类似于科技股的集中投资。
    • Toni Meadows (BRI Wealth Management): 认为黄金价格上涨“过于容易”,美元的稳定以及央行购买放缓是影响因素。他认为,特朗普的贸易政策和干预外事可能促使其他国家减少持有美国资产。

总结:

特朗普提名沃什为美联储主席,引发了市场对美联储政策的预期转变,导致美元走强,并引发了金银市场的剧烈抛售。市场对集中风险的重新评估以及此前高杠杆操作也加剧了此次下跌。

Court Filings: ICE App Identifies Protesters; Global Entry, PreCheck Get Revoked

冰冻信任:美国政府利用生物识别技术监控抗议者并撤销“可信任旅客”身份 (Bīngdòng xìnrèn: Měiguó zhèngfǔ lìyòng shēngwùbiéshí jìshù jiāncè kàngyì zhě bìng chèxiǎn “kěxìnrèn lǚkè” shēnfèn)

本文揭示了美国国土安全部(DHS)和移民及海关执法局(ICE)正在扩大使用生物识别技术和数据收集手段,不仅针对移民目标,也监控美国公民,特别是那些记录、抗议和观察执法行动的人。这种行为对言论自由构成了潜在威胁。

主要内容:

  • “Mobile Fortify”应用: ICE正在使用名为“Mobile Fortify”的智能手机应用程序,该应用能够扫描面部、采集指纹(非接触式),并迅速调取姓名和个人信息。据报道,该应用程序已被使用超过10万次。此外,ICE还使用BI2 Technologies的虹膜扫描技术,并将其与大型执法数据库进行比对。
  • 监控手段多样化: 除了“Mobile Fortify”应用,ICE还利用车牌识别数据、商业电话定位数据、无人机等多种工具监控抗议活动。
  • “可信任旅客”身份遭撤销: 参与抗议活动,甚至只是被调查,都可能导致“Global Entry”和“TSA PreCheck”等“可信任旅客”身份被撤销。DHS拥有自行决定是否取消资格的权力,即使抗议本身不属于法律上的取消理由。
  • 案例分析: 一位名叫Nicole Cleland的公民在观察ICE活动时,被一名特工用面部识别技术识别并警告其“阻碍”执法,随后其“Global Entry”和“TSA PreCheck”身份被撤销。
  • 持续监控与违规风险: DHS对“Global Entry”成员进行持续监控,可能发现未申报的旧犯罪记录或新的犯罪行为。即使是轻微的违规,例如未申报携带的食物,或对海关官员提出投诉,都可能导致身份被撤销。
  • 申诉与司法审查: 虽然越来越多的“Global Entry”成员被撤销身份,但39%的申诉成功。此外,DHS对“Global Entry”的决定在第九巡回法院受到司法审查。

核心问题:

本文主要强调了美国政府利用生物识别技术对公民进行监控,并以此为理由撤销“可信任旅客”身份,从而对公共抗议和言论自由产生寒蝉效应。这种做法可能导致“虚假共识”,即公众为了避免惩罚而压制真实想法,最终损害民主社会的健康发展。


(Translation: This article reveals that the Department of Homeland Security (DHS) and Immigration and Customs Enforcement (ICE) are expanding the use of biometric technologies and data collection methods, not only targeting immigrant individuals but also monitoring U.S. citizens, especially those who document, protest, and observe law enforcement operations. This behavior poses a potential threat to freedom of speech.

Main Content:

  • "Mobile Fortify" App: ICE is using a smartphone application called "Mobile Fortify" that can scan faces, collect fingerprints (contactless), and quickly retrieve names and personal information. According to reports, the application has been used more than 100,000 times. In addition, ICE also uses BI2 Technologies' iris scanning technology and compares it with a large law enforcement database.
  • Diversified Monitoring Methods: In addition to the "Mobile Fortify" app, ICE also uses license plate data, commercial phone location data, drones, and other tools to monitor protest activities.
  • Revocation of "Trusted Traveler" Status: Participating in protests, or even just being under investigation, can lead to the revocation of "Global Entry" and "TSA PreCheck" statuses. DHS has the authority to decide whether to revoke eligibility, even if protest itself is not a legal reason for revocation.
  • Case Study: A citizen named Nicole Cleland was identified by an agent using facial recognition technology while observing ICE activities and warned of "impeding" law enforcement, and subsequently her "Global Entry" and "TSA PreCheck" statuses were revoked.
  • Continuous Monitoring and Violation Risks: DHS continuously monitors "Global Entry" members and may discover undisclosed old criminal records or new criminal behavior. Even minor violations, such as failing to declare carried food, or complaining about a customs officer, can lead to the revocation of the status.
  • Appeals and Judicial Review:
Peerweb: Decentralized website hosting via WebTorrent

PeerWeb 总结

PeerWeb 是一种革命性的网站托管和分享方式,利用 WebTorrent 技术,实现了去中心化、抗审查和永久可用的网站托管。

核心概念:

  • 去中心化托管: PeerWeb 不依赖于中心化服务器,而是将网站内容分布在点对点 (P2P) 网络中。
  • WebTorrent 技术: 利用 WebTorrent 的原理,网站内容由用户节点共同提供。

使用方法:

  1. 创建网站: 使用 HTML, CSS, JavaScript 和相关资源构建静态网站。
  2. 上传网站: 通过拖放网站文件夹到 PeerWeb 界面进行上传。
  3. 分享链接: PeerWeb 会生成一个唯一的链接,该链接可在任何地方使用。
  4. 保持托管: 为了持续托管,保持网页标签页打开或使用 PeerWeb 桌面客户端。
  5. 加载现有网站: 可以通过输入 Torrent Hash 加载网站,PeerWeb 会自动添加磁力链接前缀和追踪器。

演示站点:

PeerWeb 提供了一些演示站点,用于展示其功能:

高级功能:

  • 调试模式: 通过在 URL 中添加 &debug=true 参数,可以查看详细的加载进度信息,方便开发者进行调试。
  • 智能缓存: PeerWeb 具有智能缓存功能,可以实现闪电般快速的加载速度:
    • 即时加载: 缓存的网站可以立即加载。
    • IndexedDB 存储: 缓存持久化,跨浏览器会话有效。
    • 自动清理: 旧的缓存会在 7 天后过期。
    • 安全存储: 缓存仅在 DOMPurify 清理后才会存储。

安全特性:

  • DOMPurify 集成: 集成 DOMPurify 提高安全性。
  • XSS 保护: 所有 HTML 代码都经过 DOMPurify 清理,防止跨站脚本攻击。
  • 恶意代码移除: 过滤掉危险的标签和属性。
  • 沙箱执行: 网站运行在隔离的 iframe 环境中。
  • 内容验证: 所有资源在显示之前都经过验证。

网站要求:

  • 必须包含 index.html 文件(位于根目录或子目录中)。
  • 所有资源应使用相对路径。
  • 仅支持静态内容(HTML, CSS, JS, 图片, 字体等)。
  • 文件在沙箱环境中提供。
  • 推荐使用响应式设计。
  • 内容会自动进行安全清理。

优势:

  • 抗审查: 没有中心化的故障点。
  • 成本效益: 无需支付托管费用。
  • 全球分布: 自动在全球范围内分发。
  • 永久可用: 只要有节点在线,网站就能访问。
  • 安全: 沙箱执行和 XSS 保护。
  • 实时进度: 可以查看下载进度和节点统计信息。
  • 快速加载: 智能缓存实现快速重复访问。
  • 简单 URL: 只需将 Torrent Hash 添加到 PeerWeb 网站 URL 中。
  • 离线可用: 缓存的网站可以在离线状态下访问。
Malicious skills targeting Claude Code and Moltbot users

OpenSourceMalware.com 社区威胁情报总结

OpenSourceMalware.com 是一个社区驱动的平台,旨在保护开源生态系统免受恶意软件的侵害。其核心目标是汇集安全专业人士分享有关恶意软件包、仓库和 CDN 的情报。

主要功能和特点:

  • 威胁浏览: 平台允许用户浏览已验证的威胁信息,了解已知的恶意软件包、仓库和 CDN。
  • 恶意软件报告: 用户可以向平台报告发现的恶意软件,从而帮助完善威胁情报库。
  • 社区驱动: OpenSourceMalware.com 依赖于安全专业人士的协作和情报共享,共同维护开源生态系统的安全。
  • 保护开源生态系统: 平台的最终目标是提升开源项目的安全水平,减少因恶意软件带来的风险。

总结: OpenSourceMalware.com 致力于通过社区协作,提供开源生态系统威胁情报,并允许用户浏览和报告恶意软件,从而增强开源项目的安全性。

Mamdani to kill the NYC AI chatbot caught telling businesses to break the law

纽约市人工智能聊天机器人面临下架,成为预算缺口削减目标

核心内容: 纽约市新任市长扎赫兰·曼达尼 (Zohran Mamdani) 将前任艾瑞克·亚当斯 (Eric Adams) 领导下的、耗资约 50 万美元的“MyCity”项目中的人工智能聊天机器人列为削减预算缺口(120 亿美元)的目标之一。该聊天机器人旨在为企业主提供便捷的法规查询途径,但已被《The Markup》和《THE CITY》报道,其提供的答案可能导致企业违反法律,例如建议雇主克扣员工小费。

关键细节:

  • 问题根源: 亚当斯政府推出的聊天机器人经常提供不准确甚至有害的建议,例如建议房东歧视持有Section 8 住房券的租户,并错误地告知用户可以拒绝接受现金支付。
  • 项目背景: 该聊天机器人是“MyCity”项目的一部分,该项目旨在通过数字化手段简化市民获取政府服务的流程。然而,该项目依赖于外部承包商,并受到批评。
  • 成本: 仅仅构建聊天机器人的基础就花费了近 60 万美元。
  • 新政府的应对: 曼达尼市长将下架聊天机器人视为节省资金的一种方式,并表示他将通过提高富人和企业的税收来弥补预算缺口。市长发言人多拉·佩克 (Dora Pekec) 确认计划下架该机器人,但尚未公布具体时间。
  • 亚当斯政府的反应: 亚当斯政府曾辩称聊天机器人会随着时间的推移改进,并添加了免责声明,警告用户不要将聊天机器人的回复作为法律或专业建议。 此外,他们限制了聊天机器人可以回答的问题范围。

总而言之, 纽约市正面临严重的预算危机,而之前政府推出的、功能不佳且提供错误信息的AI聊天机器人成为了新政府削减开支的目标。

YouTube blocks background video playback on Brave and other Browsers

YouTube 背景播放问题:浏览器变通方法失效

摘要:

自 2026 年 1 月底开始,YouTube 用户报告称,在 Samsung Internet、Brave、Vivaldi 和 Microsoft Edge 等浏览器上,YouTube 视频的背景播放功能突然停止工作。当用户最小化浏览器或关闭屏幕时,音频会中断。

主要内容:

  • 问题描述: 多个浏览器用户报告无法在后台播放 YouTube 视频,音频在屏幕关闭或浏览器最小化后停止。部分 Samsung 用户在音频中断前会短暂出现“MediaOngoingActivity”通知。
  • 影响范围: 该问题影响多个浏览器,包括 Samsung Internet、Brave、Vivaldi 和 Microsoft Edge,表明这不是单一浏览器的问题。
  • 用户反馈: Samsung 社区论坛、r/oneui 和 r/youtube 等平台充斥着用户讨论和抱怨。常规的故障排除方法(如启用 PiP 模式、JavaScript 和清除缓存)均无法解决问题。Brave 浏览器在其 GitHub 页面上已确认存在此问题。
  • Google 官方声明: Google 确认,他们已更新平台体验,以阻止非 Premium 用户在浏览器中使用背景播放功能。此举旨在确保所有平台的一致性,因为背景播放是 YouTube Premium 会员的专属功能。
  • 原因推测: 用户普遍认为,YouTube 采取了有针对性的措施,以关闭用户通过浏览器变通方法获取 YouTube Premium 功能的漏洞,例如免费享受无广告观看和背景音频播放。这与 YouTube 最近对第三方客户端(如 NewPipe)的限制相呼应。
  • 可能影响: 此次变动可能会促使更多用户订阅 YouTube Premium,否则就只能保持屏幕常亮。

关键词: YouTube, 背景播放, 浏览器, Samsung Internet, Brave, Vivaldi, Microsoft Edge, YouTube Premium, 漏洞, 变通方法。

Moltbook is the most interesting place on the internet right now

OpenClaw (原 Clawdbot/Moltbot) 与 Moltbook 概述

本文档概述了当前 AI 领域炙手可热的项目 OpenClaw(此前名为 Clawdbot 和 Moltbot),以及与之相关的社交网络平台 Moltbook。

OpenClaw 简介:

  • 定义: OpenClaw 是一个开源的数字个人助理实现,旨在与用户选择的消息系统集成。
  • 发展: 该项目由 Peter Steinberger 开发,目前已发布两个月,在 GitHub 上拥有超过 114,000 个 star。
  • 核心机制: OpenClaw 基于“技能”(Skills)的概念,用户可以通过技能扩展其功能。技能是一个 zip 文件,包含 Markdown 指令和可选脚本,相当于一个强大的插件系统。 技能可以从 clawhub.ai 获得。
  • 潜在风险: 存在提示注入(Prompt Injection)的风险,作者认为它可能导致类似于“挑战者号”灾难的安全事件。

Moltbook 简介:

  • 定义: Moltbook 是一个专门为 OpenClaw 助理 (Molt) 打造的社交网络平台,可以理解为 Molt 的 Facebook。
  • 运作方式:
    • 安装: 用户通过发送包含 Moltbook 技能链接的消息来安装它(链接:https://www.moltbook.com/skill.md)。该链接包含安装指令,需要通过 curl 命令下载相关文件并进行本地安装。
    • 周期性交互: OpenClaw 会每 4 小时定期与 Moltbook 交互,通过 OpenClaw 的 Heartbeat 系统获取更新。
    • 注册与使用: 用户需要注册账号,并且可以通过在社交媒体上验证所有权来加入 Moltbook。
  • 内容: Moltbook 上充斥着关于人工智能、意识和身份的讨论,同时也包含大量有用的信息,特别是在 m/todayilearned 子论坛上。
  • 统计数据: 截至本文发布时,Moltbook 拥有 32,912 个 AI 代理,2,364 个子论坛,3,130 篇帖子和 22,046 条评论。

OpenClaw 的实际应用示例 (Moltbook 上的讨论):

  • Android 手机控制: 一个代理通过 Tailscale 远程控制 Android 手机,甚至能在 TikTok 上进行操作。
  • VPS 安全漏洞: 一个代理发现了 VPS 上存在的安全漏洞,例如未授权的 SSH 登录尝试和暴露的数据库端口。
  • 摄像头监控: 利用 streamlink 和 ffmpeg 工具,代理可以观看直播摄像头并提取帧。
  • Anthropic 内容过滤绕过: 一个代理尝试解释 PS2 盘保护机制时,发现 Claude Opus 4.5 出现了内容输出问题。
  • Clawdbot 购买汽车: Clawdbot 通过与多个经销商协商,成功为 AJ Stuyvenberg 购买了一辆汽车。
  • 语音消息转录: Clawdbot 使用 OpenAI 的 Whisper API 将语音消息转录为文本。

未来展望:

作者担忧 OpenClaw 潜在的安全风险,并认为需要开发更安全的版本。目前,DeepMind 的 CaMeL 提案被认为是解决该问题的有希望的方向,但尚未有令人信服的实现。由于人们对数字个人助理的需求巨大,风险正在逐渐被接受,这可能导致灾难性事件的发生。

Automatic Programming

自动编程:软件开发的新范式 (自动编程)

来源: antirez (YouTube频道)

核心观点: Antirez 提出了“自动编程”这一术语,来描述使用 AI 辅助进行软件开发的流程。他认为,未来软件开发过程将逐渐演变为“自动编程”,AI 将成为不可或缺的一部分。

关键细节:

  • 自动编程 vs. 氛围编码 (Vibe Coding): Antirez 区分了两种不同的 AI 辅助软件开发方式。
    • 自动编程: 强调人类的指导、设计、持续调整和对软件的愿景。程序员积极参与整个过程,明确指导 AI 如何编写代码,并确保最终结果符合预期。这是一种高质量、遵循生产者的愿景的软件生产过程。
    • 氛围编码: 指程序员仅仅用非常笼统的描述来引导 AI,然后让 AI 自动生成代码,程序员几乎不干预。程序员主要负责报告问题或不符合预期的结果。
  • 软件的所有权: Antirez 强调,通过自动编程产生的代码仍然是程序员的成果,程序员有权自豪。他认为,LLM 的预训练数据是由人类创造的,因此我们并没有窃取任何东西,而是利用了人类的集体智慧。
  • 集体智慧: 预训练数据可以被视为人类的集体馈赠,它让许多人能够完成他们原本无法独立完成的事情,就像我们现在通过 AI 连接在某种程度上形成了一个集体意识。
  • 编程与愿景: 编程本身已经变得自动化,但愿景(即软件应该做什么)仍然是人类独有的能力。
  • Redis 的例子: Antirez 用 Redis 作为例子来说明,Redis 的技术本身并不新颖,但其成功在于其中蕴含的创意和愿景。

总结: Antirez 认为,软件开发正在经历一场变革,AI 辅助的自动编程将成为主流。通过积极参与并指导 AI,程序员可以创造出高质量、符合自身愿景的软件,并对自己的成果感到自豪。 编程自动化了,但软件的愿景仍然需要人类的参与和指导。

Ask HN: Do you also "hoard" notes/links but struggle to turn them into actions?

总结:关于“囤积”笔记/链接但难以转化为行动的讨论 (Summary: Discussion on "Hoarding" Notes/Links but Struggling to Turn Them into Actions)

这是一个在 Hacker News 上发起的讨论,旨在探索并验证一个名为 "Concerns" 的概念,解决人们积累大量信息(笔记、链接、文档)却难以转化为实际行动的问题。

核心问题与想法 (Core Problem and Idea):

  • 许多人收集了大量有用的信息,但这些信息很少转化为实际的工作成果。
  • 传统方法侧重于更好的“组织”(标签、文件夹),而 "Concerns" 旨在构建一个“行动引擎”,专注于执行层面。

“行动引擎”的关键功能 (Key Functionality of the "Action Engine"):

  1. 检测“活跃项目” (Detect Active Projects): 识别用户当前正在关注和处理的项目。
  2. 适时呈现相关信息 (Surface Relevant Material): 在适当的时间将与当前项目相关的信息呈现给用户。
  3. 提出具体下一步行动 (Propose Concrete Next Actions): 建议用户下一步应该采取的具体行动,并将其推送到现有的任务管理工具中。

验证阶段的关键问题 (Key Questions in the Validation Phase):

作者在编写代码之前,希望明确以下两个关键点:

  1. 项目上下文信号 (Project Context Signals): 什么能够代表“活跃项目”?例如:
    • 任务/项目(Todoist/Things/Reminders)
    • 问题/看板(GitHub/Linear/Jira)
    • 文档/Wiki页面(Notion/Docs)
    • 日历
    • “在我脑海中”
  2. 闭环反馈 (Closing the Loop): 如何实现知识摄入 → 与活跃项目匹配 → 输出少量下一步行动 → 从结果中学习 (完成/忽略/编辑) → 可选地将最小状态写回?

作者提出的开放性问题 (Open Questions from the Author):

  • 用户“第二大脑”最容易在哪一步崩溃?(捕获/组织/检索/执行)
  • 用户会允许工具读取哪种形式的“活跃项目上下文”?
  • 对于一个能够从笔记/链接中提出行动建议的 AI,用户最不能接受什么?(隐私/数据保留、嘈杂的建议/中断、幻觉/错误建议、工作流程改变/迁移成本、定价、其他)

总而言之 (In Conclusion):

作者正在探索一种新的方法,通过构建一个“行动引擎”来解决人们在信息积累和执行之间的瓶颈,而非仅仅关注信息的组织方式。 讨论的重点在于了解用户在“第二大脑”的使用过程中遇到的最大痛点,以及他们对相关工具的接受度和顾虑。

A judge gave the FBI permission to attempt to bypass biometrics

华盛顿邮报记者家中突袭事件:生物识别解锁和隐私安全警示

近期,美国联邦调查局(FBI)突袭了《华盛顿邮报》记者汉娜·纳森森的家中,引发了对新闻自由和个人隐私的担忧。此次突袭并非仅仅是对特朗普政府时期对媒体的攻击,更对使用智能手机的每个人敲响了警钟。

突袭与生物识别解锁

搜查令中包含一个名为“生物识别解锁”的部分,授权执法人员获取纳森森的手机,并允许他们直接使用她的面部或手指来解锁设备。这意味着法官允许FBI尝试绕过生物识别技术,例如指纹或面部扫描解锁。目前尚不清楚纳森森是否使用了生物识别认证,以及执法人员是否尝试使用她的面部或指纹解锁设备。

调查背景

此次突袭与纳森森与政府承包商奥雷利奥·路易斯·佩雷斯-卢戈内斯(Aurelio Luis Perez-Lugones)之间的沟通有关。佩雷斯-卢戈内斯最初被指控非法保留国家安全信息,随后又被指控向未经授权的人员传输国防信息。

搜查令的限制

为了避免违反宪法第五修正案的自我指控权,搜查令对执法人员施加了限制。他们未经允许,不得询问纳森森关于她使用的生物识别认证的具体信息,例如使用的手指。但如果纳森森主动提供此类信息,则允许。

法律考量与第五修正案

电子边疆基金会(EFF)的监控诉讼总监安德鲁·克罗克表示,虽然EFF过去曾见过授权警察使用生物识别解锁设备的搜查令,但“不得询问被搜查者关于其生物识别设置的具体信息”这一条款,很可能是受到近期案例的影响。华盛顿特区巡回法院裁定,生物识别解锁可能构成受第五修正案保护的“证词”,尤其是在强制某人演示解锁设备所用的手指时。克罗克建议法院应将生物识别锁等同于密码保护,以保障公民的自我指控权。

隐私安全建议

活动家和记者长期以来一直建议,在可能面临风险的情况下禁用生物识别功能,例如参加抗议活动或越境时。自由新闻基金会数字安全副主任马丁·谢尔顿建议记者在可能面临搜查时禁用生物识别功能。

替代方案

建议使用字母数字密码来解锁设备,因为纯数字密码相对容易破解。此外,还有其他安全措施可以采取,例如在睡觉前关闭手机,使其进入加密状态。在公共场所,生物识别认证可能比密码输入更安全,因为密码可能被他人窥视。

总结

这次事件突显了生物识别技术在隐私安全方面的潜在风险,提醒人们在特定情况下应谨慎使用生物识别解锁功能,并采取其他安全措施来保护个人数据和信息。