按 Hacker News 首页排名顺序（第 1→30 名，非按点赞排序）精读今天的全部 30 条。每条含点赞热度、相对时间与评论数，配约一分钟阅读的中文摘要与一句洞见。数据抓取自 HN 官方 API（排名/分数/评论）与文章原文。
1. 2022 年前出版的书
- Source: Hacker News | Time: 1 小时前 | Heat: 🔥 102
- Links: Discussion · 49 条评论
- Summary: 作者 Lorenzo Gravina 反思自己一个下意识的阅读偏好：他更倾向于挑选 2022 年（即 ChatGPT 出现）之前出版的书，尤其对不认识的作者出的新书会”打折扣”。他承认这种偏见或许不该有——自己平时也常用 LLM 写代码，深知 AI 能产出优秀结果，“如果成品够好，谁在乎用了什么工具？“但当他读一本 2022 年前的书时，知道每个字都是人手敲下、人工核对、人工编辑校对的，这种”付出过努力”的事实让他对书的内容更为看重。他也自嘲不想沦为历史上那些对写作、印刷、报纸、广播、电视、互联网逐一”忧心忡忡”的人，并坦言这问题未必有解，也许人类终会习惯这件新工具然后继续向前。
- Deep Dive: 💡 Insight: “人类亲手所为”正在从默认前提变成一种稀缺信号；当生成内容泛滥，“努力的痕迹”反而成了我们衡量可信度与价值的新代理变量。
2. 不止是书：从图书馆借一台缝纫机也能改善民主
- Source: Hacker News | Time: 1 小时前 | Heat: 🔥 43
- Links: Discussion · 14 条评论
- Summary: BBC 报道芬兰图书馆的”再定义”：衡量它们的标准不再是借出多少本书，而是它们如何帮助社会运转。在赫尔辛基，2019 年被评为”全球最佳新建图书馆”的 Oodi 一早就有约 20 人排队等开门，到午餐时段座无虚席——学生在落地窗边用笔记本工作，父母在彩色游戏区陪幼儿读书，一群人围坐织羊毛袜、老手带新手，音乐隔间里有人录下人生第一段萨克斯，咖啡区里老太太给两个外国女孩上芬兰语对话课。图书馆还出借缝纫机等工具。文章把这种繁荣与他国对比：2008–2019 年间美国关闭了 766 家公共图书馆。芬兰把图书馆视为”属于公众的公共空间”和民主基础设施，而非单纯的藏书机构。
- Deep Dive: 💡 Insight: 当数字化抽走了”借书”这一核心功能，图书馆反而靠”第三空间”找到了新使命——它证明公共物理空间本身，就是社会信任与民主参与的低成本基础设施。
3. Linux 中的 epoll 与 io_uring 对比
- Source: Hacker News | Time: 53 分钟前 | Heat: 🔥 22
- Links: Discussion · 2 条评论
- Summary: 作者带学生做了一个教学用反向代理 TinyGate，从最初的 worker 模型，到基于 epoll 的二代，再到基于 io_uring 的全面重写，借此对比 Linux 两套异步 I/O 队列系统。核心区别：epoll 严重依赖系统调用——它只告诉你”I/O 何时可做”，你仍要自己 read()/write()，于是每个事件至少两次系统调用，海量连接下上下文切换开销巨大。2019 年出现的 io_uring 则告诉你”I/O 何时已完成”：内核与应用共享一对环形缓冲区（提交队列与完成队列），一次 io_uring_enter() 可批量提交并收割多个操作，大幅减少系统调用；若开启 IORING_SETUP_SQPOLL，专用内核线程轮询提交队列，稳态下几乎零系统调用，代价是该线程持续烧 CPU。
- Deep Dive: 💡 Insight: 从”通知可读”到”通知已完成”的语义反转，是高性能网络编程的范式跃迁；io_uring 的胜负手不在更快的循环，而在把系统调用从每事件一次摊薄到每批一次。
4. SMPTE 免费开放其标准库
- Source: Hacker News | Time: 6 小时前 | Heat: 🔥 214
- Links: Discussion · 58 条评论
- Summary: 电影电视工程师协会 SMPTE 宣布把其标准库向全球媒体技术界免费开放。SMPTE 是影视行业最重要的标准制定机构之一，其标准涵盖时间码、ST 2110（专业媒体 IP 传输）、IMF（可交换母版格式）、数字影院封装等几乎所有制作与发行环节的关键规范。过去这些工程文档需付费或会员身份才能获取，构成中小厂商与独立开发者实现互操作的门槛。免费开放意在推动标准的采用、实现与跨厂商互操作（其官网将此明确列为目标），让全行业更容易按统一规范构建工具与工作流。HN 评论普遍把它与此前 ISO、IEEE 等付费标准模式对比，视为标准民主化的积极一步。
- Deep Dive: 💡 Insight: 标准只有被广泛实现才有价值，而付费墙恰恰阻碍实现；SMPTE 免费化是”开放标准 = 更强网络效应”逻辑的又一次胜出，对独立开发者尤为利好。
5. 认识一下爱丽丝，她很不耐烦
- Source: Hacker News | Time: 3 小时前 | Heat: 🔥 38
- Links: Discussion · 6 条评论
- Summary: AWS 工程师 Marc Brooker 用对话体讲解一个反直觉的统计现象——“检验悖论”（inspection paradox）。你告诉用户爱丽丝，服务平均请求耗时 100ms，她却说自己平均等了 1s；你告诉用户 Alex，平均故障恢复时间（MTTR）不到 1 分钟，他却体验到平均 1 小时——双方都没错。原因是：你按”请求数/故障次数”计时，而用户按”秒和分钟”计时；一次长请求或长故障，用户体验为”很长一段时间”并赋予很大权重，你却只算作一次。数学上用户体验的是 t 加权后的分布：E_a[X] = E[X²]/E[X] = E[X] + Var(X)/E[X]。例如中位 30 分钟、p99 为 600 分钟（10 小时）的恢复，MTTR 刚过 1 小时，但用户平均体验约 6 小时。
- Deep Dive: 💡 Insight: 平均值会系统性低估用户的真实痛苦；只要方差大，长尾延迟就被用户以超额权重体验——这正是”为什么 p99 比均值更值得优化”的最被低估的论证。
6. 慢呼吸可调节大脑功能与冒险行为
- Source: Hacker News | Time: 1 小时前 | Heat: 🔥 11
- Links: Discussion · 0 条评论
- Summary: （原文为 Cell 旗下《Neuron》论文，站点拒绝抓取，据标题与公开背景概述）这项神经科学研究探讨了刻意放慢呼吸节奏如何调节大脑活动并进而影响人的风险/冒险决策。呼吸是少数可由意识主动控制的自主生理节律之一，已有大量研究表明慢呼吸（如每分钟约 6 次的节律性深呼吸）能增强副交感神经活动、影响杏仁核与前额叶等情绪和决策相关脑区的活动。该论文似在实验中观察呼吸相位与频率对神经振荡及随后冒险行为倾向的因果性调制，为”呼吸训练影响情绪调节与决策”提供神经机制层面的证据。具体实验设计、样本量与效应大小请以原文为准。
- Deep Dive: 💡 Insight: 呼吸是身体与大脑之间一条罕见的”双向可控通道”；若慢呼吸能可重复地降低冒险倾向，它就把冥想式干预从玄学拉进了可量化的神经调控范畴。
7. UHF X11：为 visionOS 与 Apple Vision Pro 打造的 X11
- Source: Hacker News | Time: 6 小时前 | Heat: 🔥 147
- Links: Discussion · 20 条评论
- Summary: UHF X11 把 Apple Vision Pro 变成一台完整的 X11 显示服务器：你只需
setenv DISPLAY VISOR.LOCAL:0，再启动 xterm、xclock、xlogo、xcalc、twm 等经典 Xlib 客户端，它们就会化作 visionOS 中一个个原生的空间窗口悬浮在你周围。每个 X11 顶层窗口对应一个独立的无边框空间窗口，可随意摆放；支持通过标准原生 X11 TCP 接受可信机器的远程客户端连接；用 MIT-MAGIC-COOKIE-1 在设备上生成授权 cookie 并拷贝到客户端做认证。它还刻意提供”80 年代质感”特效——CRT 扫描线、荧光屏遮罩、辉光与暗角预设，并实验性支持 indirect GLX（在 3D 空间里跑 2D 中的 3D）。一句话：把你被许诺过的未来，用最复古的方式实现。 - Deep Dive: 💡 Insight: 把 40 年历史的 X11 协议接到空间计算头显上，是一种迷人的技术混搭——它提醒我们网络透明的窗口系统设计何其超前，老协议在新硬件上依然能焕发新意。
8. Show HN：TownSquare，给网站加一层轻量”在场感”
- Source: Hacker News | Time: 12 小时前 | Heat: 🔥 12
- Links: Discussion · 6 条评论
- Summary: 作者 Cauê Napier 推出 TownSquare：在网页
</body>前粘贴一段<script>标签（无需构建、无依赖），访客就能彼此看见、说几句话、共享同一个空间——没有账号、没有算法，只有”当下”。理念是”网络满是内容却空无一人”，TownSquare 想把一点点”人的在场感”找回来。访客以小角色出现，用 WASD 移动、按 T 说话、J 跳跃、H 与他人击掌。它把已注册的”公共广场”连成一张地图网络，用户可在地图上探索各个”有人居住的网络角落”。评论区有人称”很久没在网上遇到这么好玩、俏皮的东西了""看到大家这样聊天我会不自觉地笑”。 - Deep Dive: 💡 Insight: 在算法把网络变成单向内容流之后，“同时在线的陌生人能彼此看见”这种最原始的网络体验反而变得稀缺；TownSquare 押注的是怀旧的社交临场感而非内容。
9. PostgresBench：一个可复现的 Postgres 托管服务基准
- Source: Hacker News | Time: 4 小时前 | Heat: 🔥 70
- Links: Discussion · 18 条评论
- Summary: ClickHouse 推出 PostgresBench，用其招牌 ClickBench 的方法论来对比各家托管 Postgres 服务——所有查询、数据集、配置与结果全部公开，任何人都可复现、提交结果或质疑数字。基准建立在 Postgres 自带的标准压测工具 pgbench 之上，采用其内置的类 TPC-B 工作负载，模拟支付、订单处理、库存更新等高频小写入的事务场景。每次运行用 256 客户端、16 线程、跑满 10 分钟（
-M prepared），以越过预热、捕捉稳定吞吐。ClickHouse 称其托管 Postgres 已是市面最快之一，并把 Postgres（事务）与 ClickHouse（分析）组合成”各取所长”的统一数据栈，服务 SaaS 与 AI 应用。 - Deep Dive: 💡 Insight: 厂商发自家”领先”基准天然有利益冲突，但把方法论、配置与脚本全部开源、允许他人复现与挑刺，是把营销转化为可被证伪的工程主张的正确姿势。
10. DOS 老游戏《F-15 Strike Eagle II》逆向工程项目招募 DOS 试飞员
- Source: Hacker News | Time: 8 小时前 | Heat: 🔥 187
- Links: Discussion · 57 条评论
- Summary: 一个通过逆向原始二进制、重建 1989 年游戏《F-15 Strike Eagle II》C 源码的爱好者项目进展神速：一个多月前作者还以为要再花数年把汇编逐行改写成 C，如今三个可执行文件的 C 代码已全部重建、数据已从汇编迁出、大部分纯汇编代码有了 C 替代实现、函数与数据结构也大多有了有意义的命名，正准备分叉出一个移植项目。但”完整度爆发式增长”也意味着不能只比对反汇编操作码是否一致，而要维护一个能实际运行的游戏。于是作者公开招募”试飞员”：v0.9.1 版可配合原版 451.03（含沙漠风暴扩展）使用，直接替换原可执行文件即可，默认 MCGA/VGA、无声音无手柄，三部分（任务简报、飞行、述职）都应可玩。这是逐位还原（bug-for-bug），原版的 bug 也要保留。
- Deep Dive: 💡 Insight: 社区参与让一个看似要耗数年的考古级逆向项目在一个多月内爆发；“招募真人试飞员”说明自动化操作码比对抓不住数据布局类 bug——人类测试仍是不可替代的最后一环。
11. 半导体”生命线”让战斗机继续翱翔
- Source: Hacker News | Time: 4 天前 | Heat: 🔥 21
- Links: Discussion · 3 条评论
- Summary: （IEEE Spectrum 文章，正文需登录，据标题与导语概述）报道一家半导体初创公司专为关键的”遗留芯片”（legacy chips）打造替代方案，以维持战斗机等军用与工业装备的运转。许多国防平台、飞机与基础设施依赖几十年前设计的老旧芯片，而原厂早已停产、晶圆工艺退役，导致备件断供、维护困难。这家公司聚焦为这些已停产但仍至关重要的芯片重建可制造的替代品，成为延续装备寿命的”生命线”。文章触及供应链韧性、原始设备制造商（OEM）长期维护，以及”先进制程之外，成熟/遗留制程同样具有战略价值”的现实——尖端 AI 芯片抢尽风头，老芯片却是让飞机继续上天的隐形关键。
- Deep Dive: 💡 Insight: 半导体竞赛聚光灯都打在最先进制程上，但让武器装备、电网、工厂运转的恰恰是几十年前的老芯片；“遗留芯片续命”是被严重低估的国家安全与供应链命题。
12. 用”餐巾纸数学”估算规模化推理成本
- Source: Hacker News | Time: 4 天前 | Heat: 🔥 47
- Links: Discussion · 11 条评论
- Summary: 作者教你用”餐巾纸背面”级别的粗略数学，估算把 AI 模型部署进产品栈后 GPU 集群的承载上限与每用户美元成本。只需两个硬件指标——峰值吞吐（TFLOP/s）与显存带宽（TB/s），再加上模型架构常识即可推导。文章从矩阵乘法成本讲起：(N,d)×(d,M) 的矩阵积需约 2NMd 次浮点运算与 2NMd 次内存访问，经 tiling 优化后内存访问降至约 d(N+M)。接着概述语言模型本质（接收 N 个词、预测第 N+1 个，靠反复施加 attention），并讲解用 KV-Cache 减少重复计算、单 token 成本、单 GPU 现实可服务的用户数、每秒 token 数与每用户美元成本的逐步估算（默认按 FP-8 量化，可调整到 FP-16）。
- Deep Dive: 💡 Insight: 在 AI 创业把推理成本当成黑箱的当下，能用首要原理在餐巾纸上算清”每用户成本”，是区分”懂经济账的团队”和”烧钱才知道亏多少的团队”的硬技能。
13. CSSQuake：用纯 CSS 实现的《雷神之锤》
- Source: Hacker News | Time: 13 小时前 | Heat: 🔥 441
- Links: Discussion · 92 条评论
- Summary: cssQuake 是一个”由 PolyCSS 驱动”的浏览器版《雷神之锤》式第一人称射击 demo，最大亮点是大量渲染逻辑依托 CSS 实现。它提供完整的多人对战配置（地图、击杀数上限、时间上限、最大玩家数，可创建/加入房间并复制链接邀请），操作沿用经典 FPS 键位：WASD 移动、鼠标视角、点击开火、空格跳跃、Shift 奔跑、Ctrl 蹲下。还附带丰富调试与画面开关——动态光照、准星、粒子、显示轮廓/统计/FPS 面板，乃至录制（DOM/敌人/拾取物/世界）等可视化选项。作为技术炫技，它把”CSS 到底能被推到多远”这一老命题演绎到了实时 3D 射击的程度，难怪登顶首页并引来近百条讨论。
- Deep Dive: 💡 Insight: “用 CSS 做一个本不该用 CSS 做的东西”是 HN 经久不衰的炫技母题；它的价值不在实用，而在不断试探声明式样式语言被滥用时究竟能涌现出多少图灵完备式的可能。
14. Show HN：StartupWiki——免费的 Crunchbase 替代品
- Source: Hacker News | Time: 8 小时前 | Heat: 🔥 142
- Links: Discussion · 45 条评论
- Summary: 作者推出 StartupWiki，一个免费的创业公司数据库，目标是让发现与调研公司更容易。动机源于对现状的不满：多数数据库要么需要注册账号、要么要付费订阅、要么界面太杂乱。他想做一个”像维基百科一样”的网站——没有账号、没有订阅、没有奇怪的指标，进去就能在页面上直接看到信息。项目尚处早期，目前包含创业公司档案、搜索与筛选、公司分类，公开 API 正在开发中。作者特别想听取三方面反馈：人们调研创业公司时通常找哪些信息、现有数据库缺了什么功能、API 有哪些使用场景。HN 评论聚焦于数据来源与准确性，以及”免费如何持续”等可持续性问题。
- Deep Dive: 💡 Insight: Crunchbase 们靠付费墙锁住公开商业信息已久；用维基式开放模式做替代品有需求基础，但能否解决数据质量与持续运营，才是决定它是工具还是玩具的关键。
15. 原来真有一群精英疯子在密谋掌控世界
- Source: Hacker News | Time: 1 小时前 | Heat: 🔥 113
- Links: Discussion · 40 条评论
- Summary: 《Esquire》援引《Wired》的深度报道，揭露一个名为 Dialog、由 Peter Thiel 牵头的精英秘密团体。泄露的 2026 年度静修注册名单列有 222 人，记录了各自的会员身份与参会类型，活动定于 8 月 12–16 日在爱尔兰都柏林附近举行，议程包含一系列不对外的闭门讨论，主题如”金钱（能？）买来幸福""让核电回归""驾驭三战""战场技术""你的性生活如何？“，还有”打造邪教""打造政党”等。名单上出现了北约欧洲盟军最高司令、在任特朗普政府官员、两名美国参议员、六名”PayPal 黑帮”成员、一位前中东情报主管，以及大量监控、数据经纪与广告数据公司的创始人。把这群人联系在一起的，是对 AI、长寿与近未来的共同执念——许多人预言 AI 几年内将重塑工作、战争、教育与信仰。
- Deep Dive: 💡 Insight: 当掌握监控与数据基础设施的资本、军方与政界人物围绕”AI 重塑一切”形成私密共识网络，“阴谋论”与”权力社交”的边界变得模糊——值得警惕的不是密谋，而是这种权力的非公开收敛。
16. “晦涩悲伤词典”遭整体抄袭并塞满 AI 生成内容
- Source: Hacker News | Time: 5 小时前 | Heat: 🔥 301
- Links: Discussion · 129 条评论
- Summary: Andy Baio（waxy.org）揭露一桩抄袭：有人为 John Koenig 历时十年的《晦涩悲伤词典》（The Dictionary of Obscure Sorrows，著名词条如 “sonder”——意识到每个擦肩而过的路人都活着同样鲜活复杂的人生）搭了一个山寨网站。该站做足出版宣传页的样子——作者简介、媒体提及、亚马逊购书链接——却原封不动盗用了全书内容：从 800 字前言到全部 311 个新造词的定义、词源与短文，唯独缺了 Koenig 与多位艺术家创作的原版拼贴插画，取而代之的是充满 DALL-E 2 典型瑕疵的 AI 配图。山寨域名只比原域名多了个 “the” 前缀。更甚者，站点首页横幅鼓励访客”用 AI 生成你自己的词”，通过 GPT-4 生成新词、词源与定义存入”用户生成的悲伤”画廊。
- Deep Dive: 💡 Insight: 这是 AI 时代内容盗用的新范式——不只是复制原作，还把作者的人文创作”工业化”成可由 GPT 无限量产的模板；最讽刺的是，一部关于人类细腻情感的词典，被改造成了情感的批量生成器。
17. 未经授权的警报推送到全巴西手机
- Source: Hacker News | Time: 3 小时前 | Heat: 🔥 71
- Links: Discussion · 47 条评论
- Summary: 据 CNN，周六凌晨巴西多个州的手机收到一条未经授权、被归为”极端警报”（Extreme Alert）级别的推送，屏幕亮起神秘词语 “misantropi4”——即葡萄牙语”misantropia”（厌世）的字母数字写法，末尾的 “a” 被替换为数字 “4”，是黑客常用的 leetspeak 手法。巴西政府称这很可能是黑客所为。警报先在南部巴拉那州出现，几分钟后圣保罗、里约热内卢等大城市也被触发。该系统类似美国的无线紧急警报（WEA，即 AMBER 警报），可向特定地理区域内所有设备群发短消息。巴西国家民防部门称该消息由系统外人员远程触发，已将国家民防预警平台临时下线，待安全条件恢复后再启用；圣保罗民防表示并无任何事件足以正当化此类极端警报。
- Deep Dive: 💡 Insight: 紧急广播系统能直达一国所有手机、绕过号码与网络——这种”全民可达”既是公共安全利器，也是高价值攻击面；一旦被攻陷，制造的不是骚扰而是大规模恐慌与对官方渠道的信任崩塌。
18. Show HN：让 PDF 看起来像扫描件（CLI 或浏览器内 WASM）
- Source: Hacker News | Time: 5 小时前 | Heat: 🔥 72
- Links: Discussion · 38 条评论
- Summary: make-look-scanned 是一个 Go 写的命令行工具，把 PDF “降质”成像一份打印件被实体扫描后的样子——倾斜、灰度、暖色纸张色调、扫描颗粒噪点、轻微失焦、边缘阴影与 JPEG 压缩瑕疵，也可通过 WASM 在浏览器客户端运行。它把每页栅格化为图像、过一遍特效管线，再重组成纯图像 PDF（原本可选中的文字会丢失，忠实模拟普通扫描仪）。各项效果都可用参数微调：—skew 倾斜角、—noise 颗粒、—blur 失焦、—paper-tone 暖色、—jpeg-quality 质量等，数值置 0 即关闭该效果。输出默认确定性——随机种子从 PDF 内容哈希派生，同一文件总产出字节一致的扫描件，也可用 —seed N 换一种可复现的”样子”。还支持在 config.toml 里定义预设。
- Deep Dive: 💡 Insight: “把电子件做旧成扫描件”是个游走在灰色地带的需求——既能用于无伤大雅的复古美学，也可能被用来伪造”手签纸质文件”；确定性输出的工程严谨，反衬出工具中立性背后的现实张力。
19. 韩国军火生意的崛起
- Source: Hacker News | Time: 12 小时前 | Heat: 🔥 99
- Links: Discussion · 35 条评论
- Summary: （Politico 长文，站点拒绝抓取，据标题与公开背景概述）报道韩国如何在近年迅速崛起为全球主要武器出口国。凭借 K9”雷鸣”自行火炮、K2”黑豹”主战坦克、FA-50 轻型战斗机、红隼防空系统等高性价比且能快速交付的装备，韩国在波兰、中东、东南亚等市场连下大单——尤其俄乌战争后欧洲急需补充库存、扩充产能，韩国”价廉、量产快、可本地化生产”的优势凸显。其公开目标是跻身全球前四大军火出口国。文章料也涉及与美国（特朗普政府时期）的关系：作为美国盟友，韩国军工既与美国装备体系兼容，又在某些市场与美国军火商竞争，地缘政治与产业利益交织。具体交易金额与客户细节请以原文为准。
- Deep Dive: 💡 Insight: 当西方军工产能因长期低需求而萎缩，“能快速交付”本身成了稀缺竞争力；韩国把民用制造的规模化与速度优势移植到军工，正重塑全球武器供应链的格局。
20. 零售巨头乐购起诉 VMware 违约
- Source: Hacker News | Time: 2 小时前 | Heat: 🔥 65
- Links: Discussion · 16 条评论
- Summary: 据 The Register，英国超市巨头乐购（Tesco）就 VMware 许可问题起诉博通（Broadcom）违约，并把转售商 Computacenter 列为共同被告，索赔约 1 亿英镑。法庭文件称，乐购于 2021 年 1 月购入 vSphere Foundation、Cloud Foundation 的永久许可证及 Tanzu 订阅，并签了到 2026 年的支持服务与软件升级合同，VMware 还曾承诺给它再延长四年支持的选项。但博通收购 VMware 后停止为永久许可软件单独出售支持服务，乐购称这迫使它为”已付费购买的虚拟化软件”再支付”过高且虚高的价格”，且无法在不重复购买订阅的情况下单独获得支持。乐购警告：VMware 软件是其运营的基础，缺乏支持可能危及它向英国与爱尔兰供应食品的能力。
- Deep Dive: 💡 Insight: 博通收购 VMware 后强推订阅、抛弃永久许可，正把大客户逼上法庭；“软件许可模式突变”已从商业纠纷上升为关键基础设施风险——连超市供货都被牵连，是厂商锁定危害的极端例证。
21. 全断面人体超声层析成像
- Source: Hacker News | Time: 2 天前 | Heat: 🔥 4
- Links: Discussion · 0 条评论
- Summary: 发表于《Nature Biomedical Engineering》的研究展示了一套能对人体进行全断面超声层析成像（UST）的新系统，同时支持反射与透射两种模式。传统手持超声受限于部分断面视野、操作者依赖、接触致畸变与缺乏透射对比。该系统用一个 512 单元的环形超声接收阵列加一个旋转发射器，可生成腹部与大腿等整个活体人体横断面的二维图像，且具有均匀的面内分辨率，连续扫描结果与临床 MRI 高度吻合。为对接尚未满足的临床需求，团队验证了两项应用：一是在图像中观察腹部脂肪分布，从而在无电离辐射、无机械形变下评估脂肪厚度；二是实现以视频帧率对活检针相对内部组织结构进行定位。
- Deep Dive: 💡 Insight: 把超声从”手持探头看局部”升级为”环形阵列看整个断面”，等于让超声逼近 CT/MRI 的断层视野，却保留无辐射、可实时、低成本的优势——若能临床落地，影像医学的可及性将被重新改写。
22. Bun 提交了给 JavaScriptCore 增加共享内存线程的 PR
- Source: Hacker News | Time: 6 小时前 | Heat: 🔥 104
- Links: Discussion · 183 条评论
- Summary: Bun 作者 Jarred Sumner 在其 WebKit 分叉上提交了一个（尚未可用的实验性）PR：为 JavaScriptCore 引入真正的共享内存线程。
new Thread(fn)会在另一个核心上运行 fn，但共享同一个堆、同一批对象——无需结构化克隆、无需消息传递、也不局限于 SharedArrayBuffer，“想共享一个对象，直接共享它”。API 极简：new Thread((a,b)=>expensive(a,b), x, y)，可.join()阻塞取返回值或重抛异常，也可await t.asyncJoin()。关键是传入的函数是真正的闭包，能看见它所捕获的变量与导入——这正是 Web Worker 一直做不到的（函数无法跨 worker 边界，现状只能把源码 toString 后塞进 Blob URL eval）。当前状态：并行 JS 已能跑通全部四级 JIT、无全局锁、线程测试套件通过，但 thread-sanitizer 清理、模糊测试、性能等仍未完成，作者坦言”可能永远不会合并”，发出来只为让设计与代码被公开审视和讨论。 - Deep Dive: 💡 Insight: JS 二十年来困于单线程心智模型与 worker 的笨重消息传递；“共享堆 + 闭包跨线程”若成真，将是 JS 并发范式的根本性突破——但无全局锁的线程安全，正是它”可能永不合并”的根源。
23. Loupe——一款让你看清原生 App 能读取什么的 iOS 应用
- Source: Hacker News | Time: 11 小时前 | Heat: 🔥 15
- Links: Discussion · 2 条评论
- Summary: Loupe 是一款 iOS/iPadOS 应用，带你实地参观”设备指纹”的暴露面：它调用任何第三方 App 都能用的公开 iOS API，读取真实数值并原样展示给你看，目的是让你直观感受 iPhone 悄悄暴露了什么、以及每项读数为何能帮 App 再次认出你。追踪者无需你的姓名、邮箱或位置——单项读数未必唯一，但组合起来就形成一个跨 App 和网站跟随你的指纹。Loupe 把读数按访问成本分三档：被动（无需任何提示即可见，如语言区域、时区、屏幕、电量）、需要权限（会触发 iOS 提示，如通讯录、相册、位置、日历）、高级（对公开 API 的巧妙旁路利用，如用 canOpenURL 探测 URL scheme、用 Keychain 跨重装持久化）。所有读数都不离开设备。作者自述该 App”几乎完全由 AI 编码工具写成”。
- Deep Dive: 💡 Insight: 隐私威胁最难直观的部分，是无需任何权限就能采集的”被动指纹”；把这些看不见的读数原样摊开，是把抽象的跟踪机制变成用户能亲眼看见、亲手感知的教育工具。
24. 给 AI 智能体用的临时 Cloudflare 账户
- Source: Hacker News | Time: 12 小时前 | Heat: 🔥 154
- Links: Discussion · 90 条评论
- Summary: Cloudflare 推出”面向智能体的临时账户”。痛点是：AI 智能体一旦要部署东西、需要注册建号，就会撞上为人类设计的墙——浏览器 OAuth 流程、点来点去的仪表盘、复制粘贴的 API token、多因素认证。对身旁有人的交互式 copilot 只是烦，对无人值守的后台智能体则是硬性卡死。现在任何智能体都能直接
wrangler deploy --temporary，把一个 Worker 部署上去，该临时部署存活 60 分钟，期间你可”认领”这个临时账户、将其永久收为己有，否则到期自动失效。为了让 LLM 知道这个新标志的存在，Cloudflare 更新了 Wrangler：当智能体未登录就尝试部署、被卡住时，CLI 会主动提示它存在--temporary标志；智能体据此重跑即可获得临时账户、token 与一个交给人类的认领 URL。 - Deep Dive: 💡 Insight: 基础设施正在为”无人类在环”的智能体重新设计认证流程——把注册从”先验证身份再给资源”翻转为”先给资源、事后再认领”，这是平台争夺 AI 智能体默认部署目标的关键一招。
25. Show HN：我们后训练了一个会做渗透测试而非拒绝的模型
- Source: Hacker News | Time: 10 小时前 | Heat: 🔥 68
- Links: Discussion · 29 条评论
- Summary: 作者指出 Anthropic、OpenAI 的公开模型被明确加了护栏、会拒绝攻击性任务，而专门的网络安全模型又只对大企业开放，使中小企业暴露在重大漏洞之下——若只有攻击方能用 AI，是最坏结果。市面多数 AI 安全工具只是”套壳”，仍继承基础模型的拒绝。为此他们用十年的夺旗赛（CTF）数据后训练了一个专门模型（不会对所有人开放），通过 CLI 提供两种模式：安全扫描——对本地代码库做只读审计，只报告能精确定位到具体文件与行号的漏洞，避免”凭感觉”的发现；渗透测试——在沙箱环境中主动尝试攻破活系统，通过实际运行 exploit、展示发送的请求与代码的响应来证明每个漏洞（当前为受限开放）。他们用它扫描了谷歌示例应用 Bank of Anthos，发现了可伪造的 JWT、硬编码私钥、整数溢出等一批严重漏洞。
- Deep Dive: 💡 Insight: “去护栏的攻击型 AI 该不该公开”是安全界的核心两难——作者用”防守方也需要对等武器”为放开辩护，但 CTF 数据训练出的渗透模型一旦扩散，攻防天平的倾斜方向难以预料。
26. 一个爱情故事
- Source: Hacker News | Time: 3 小时前 | Heat: 🔥 39
- Links: Discussion · 5 条评论
- Summary: The Pudding 的可视化叙事，借一对 1960 年代在大学相识、相恋、结婚、买房、养育两个孩子、事业有成的亚裔夫妇 Henry 与 Mary 切入——2017 年 Henry 说他们关系”非常好”。Henry 是斯坦福大学自 2017 年起追踪的数千名成年人之一，该作品只可视化在 2017、2020、2022 三轮调查中全程参与者的数据。读者可点击每个人看详情。数据显示：多数有伴侣者称关系”优秀或良好”；男性更可能说关系”优秀”；更富裕的人往往报告更好的关系（部分因有更多时间与资源投入，也因年长者收入更高且有更多时间经营）；在一起越久关系质量越高。但背景趋势令人忧心：自 1987 至 2013 年，已婚与同居者都报告了更多的不公平感与分歧、与伴侣互动减少；称婚姻”非常幸福”的比例逐代下滑；创纪录数量的人不再结婚。而一场全球疫情即将到来，作品追问：这些关系能否经受这场动荡。
- Deep Dive: 💡 Insight: 把宏观的关系质量趋势嵌进一对具体夫妇的故事，是数据新闻的高级叙事——它让”婚姻幸福感逐代下滑""疫情冲击亲密关系”这类抽象统计，变成读者能共情的个体命运。
27. Show HN：Tiny——一门支持内联 Go 原生函数的解释型动态语言
- Source: Hacker News | Time: 5 小时前 | Heat: 🔥 30
- Links: Discussion · 5 条评论
- Summary: Tiny 是用 Go 打造的一门轻量编程语言与运行时，它把动态编码的开发速度与一个健壮的多线程运行引擎结合起来。它将源文件编译成紧凑的、基于栈的字节码指令（.tbc），在一个用基于槽位的局部存储高度优化的虚拟机上运行。运行引擎采用多层执行模型：一个高效的解释器处理通用逻辑，一个 JIT 编译器加速性能关键代码。关键特性包括直达 OS 层的并行线程、与宿主镜像的紧凑数组、可链式调用的 schema 校验库、原生 WebAssembly 扩展，以及内置的语言服务器（LSP）。语言默认动态类型，可写无类型代码快速原型，也可给变量、参数、返回值加可选静态类型提示，类型系统支持联合类型与泛型。Windows/Linux/macOS 均提供预编译二进制。
- Deep Dive: 💡 Insight: 在”动态语言开发快但运行时弱”与”静态语言稳但啰嗦”之间，Tiny 想用 Go 宿主 + 可选类型提示 + 多层 JIT 取中间路线；这类个人语言项目的真正壁垒从来不是设计，而是生态与长期维护。
28. Show HN：我的 Windows XP 风格作品集，内置可玩的 Game Boy 与 iPod
- Source: Hacker News | Time: 4 小时前 | Heat: 🔥 46
- Links: Discussion · 20 条评论
- Summary: 视觉设计师 Mitch Ivin 把个人作品集做成了一个高度还原的 Windows XP 桌面：登录画面、开始菜单、任务栏时钟、桌面应用（关于我、简历、项目、联系方式）一应俱全，每个细节都按 XP 质感设计，甚至内置可实际操作的 Game Boy 与 iPod。作者说一年前曾在 HN 发过这个作品集，反响热烈但评价两极，料这次也类似——但无论你怎么看待这种形式，他自认打造了”互联网上最具怀旧感的角落之一”，尤其加入了最新内容。他坦言”用这种方式求职是否比标准、快捷的作品集更有效”永远会有争议，但他”愿意在这座山上赴死”：相信这对双方都更有趣。需要 JavaScript 才能获得完整 XP 体验。
- Deep Dive: 💡 Insight: 在 AI 让”标准作品集”批量化的当下，过度设计的怀旧交互恰恰成了差异化信号——它牺牲了求职效率，换来的是被记住的概率，这本身就是一种产品定位的取舍。
29. 为什么足尖鞋如此抗拒改变？
- Source: Hacker News | Time: 22 小时前 | Heat: 🔥 43
- Links: Discussion · 44 条评论
- Summary: 《Dance Magazine》探讨足尖鞋（pointe shoe）为何百年几乎未变：它自 20 世纪初以来一直是缎面包裹、用织物/纸/糨糊做的加固鞋底与”鞋盒”，尽管科技与运动医学突飞猛进，设计却罕有偏离。原因有三：设计新鞋并完整推向市场既复杂又昂贵；制鞋需在科学与美学间微妙平衡，进展缓如龟行；而芭蕾本身是受传统束缚、财力有限的艺术形式。但仍有人尝试创新：Gaynor Minden 于 1993 年率先引入聚合物鞋骨与鞋盒等合成材料；Bloch、Nikolay 等推出混合材料鞋；Sansha 2006 年引入可更换鞋骨；连科普名人 Bill Nye 都在 2005 年为减少受伤而申请了自己的鞋型专利。近年更激进：德国 act’ble 公司 2023 年发布 3D 打印加针织的 act’Pointe，用运动领域常见的功能性材料重新构想足尖鞋。
- Deep Dive: 💡 Insight: 足尖鞋的”抗变”是技术保守主义的活标本——当一件器物深嵌于审美传统、表演规范与小众低利润市场，再充分的材料学进步也难撼动；创新的阻力往往不在技术，而在文化。
30. Linux 历时六年、360 多个补丁，终于移除 strncpy API
- Source: Hacker News | Time: 3 小时前 | Heat: 🔥 72
- Links: Discussion · 30 条评论
- Summary: 据 Phoronix，Linux 7.2 终于从内核中彻底移除了 strncpy API。strncpy() 长期被弃用——它在 NUL 终止上的反直觉语义与行为是”多年来持续的 bug 之源”，还因对目标缓冲区冗余补零带来性能问题。经过约六年、约 362 个提交的努力，内核中再无 strncpy 的使用者，周五的一次合并删除了 strncpy API 及最后几个按 CPU 架构定制的实现。今后内核代码应改用：strscpy()（NUL 终止目标）、strscpy_pad()（NUL 终止且补零）、strtomem_pad()（非 NUL 终止的定宽字段）、memcpy_and_pad()（带显式补零的有界拷贝），或 memcpy()（已知长度的内存拷贝）。这是 Linux 7.2 一系列清理（如移除最后一个优化版 MD5 实现、弃用 AF_ALG）中的一项。
- Deep Dive: 💡 Insight: 移除一个看似无害的标准库函数竟要六年、三百多个补丁，正说明大型代码库里”语义有坑的老 API”积重难返；内核坚持把它连根拔起，是把”安全的默认”看得比兼容惯性更重的长期主义。