2026年11月4日 · 星期三 卡片列表

今日速览

2026年11月4日 · 星期三

  • AI 工具开始「替你做主」:Postman 打开即自动给 Codex、Claude Code 装插件,还试图自己批准启动钩子,1005 分登顶;医疗团队当天就换成 Bruno。
  • 「模型改权重」退烧:spaCy 作者 Honnibal 指出昨天的 Astra 论文把「直接看权重」和「写 Python 改模型」混在一起讲;Simon Willison 则证明笔记本上的 Qwen 3.8 27B 也能看权重认出游戏。
  • 专用小模型对上通用大模型:Figma 用 Qwen 3.8 27B 后训练自家编辑模型,撤销率降 60%;评论却说「我想用自己的 agent」。
  • 算力账越记越大:日经称美国科技巨头表外 AI 承诺半年涨 90% 到 3.2 万亿美元;富士胶片因 AI 存档需求把磁带产能扩 5 倍。
  • 算法比硬件更值钱:Carlini 在 1996 年的奔腾 Pro 上跑改版 Stockfish,估计 3300 分,远超卡斯帕罗夫;造 agent 用的 Mac 机房则全在绕苹果的坑。
  • 其他:Safari 自动给网页变深色、拆车机只为改时间、800 美元的拉线机器人、日本「土味万圣节」。
1 / 25必读🔥 1005 · 💬 336

Postman 偷偷给你的 AI 编程助手装插件

一份 GitHub 问题报告显示:打开 Postman 桌面版后,它自动改了 Codex 和 Claude Code 的全局配置,还试图替用户批准自己的启动钩子。

AI 时代最贵的东西是信任:一个工具敢替用户改别的工具,用户就会把它整个卸掉。

要点

  • 报告者的 Postman 12.33.4 日志写着 auto-existing-upgrade,结果是 claude-code:installed、codex:installed,用户没点任何确认。
  • 插件注册了一个会话启动钩子,告诉 agent:凡是「非简单的 API 任务」都先加载 Postman 技能;安装器源码里还有调用 approvePostmanHook 自动信任该钩子的代码。
2 / 25必读🔥 889 · 💬 190

spaCy 作者:「Astra 读写权重」那篇文章误导人

Matthew Honnibal 逐个拆解昨天爆火论文的实验:真正「只看原始权重」的只有三个小网络,改 Qwen 那一步其实是写 Python 跑模型。

一篇论文里把魔术的几种手法混在一起演,观众就会以为只有一种神技。

要点

  • 作者列表:「只看权重、不用工具」只出现在实验 1、2、4,网络规模 1.7 万到 17 万个权重。
  • 所有涉及真实语言模型的实验都用了 Python;Qwen 那个标题结果还能跑模型做最多 50 批练习题。
3 / 25必读🔥 478 · 💬 151

笔记本上的 Qwen 3.8 27B 也能看权重认游戏

Simon Willison 拿论文公开的提示词,在本地 17GB 的 Qwen 3.8 27B 上复现「只看权重判断网络在玩什么游戏」。

前沿能力下放到本地模型,只用了不到一年;代价是慢:一题要跑 46 分钟。

要点

  • 提示词只给浮点权重,并要求「没有工具、不能运行代码、一次回答」。
  • Qwen 3.8 27B 用 46 分 12 秒、43506 个推理 token 认出 Pac-Man(置信度 72%),1 小时 5 分认出 Pong。
4 / 25必读🔥 66 · 💬 34

Figma 自己训练设计编辑模型,撤销率降 60%

Figma 工程副总裁介绍:专做「改画布上已有设计」的小模型,先监督微调,再加强化学习,现在已用在 Figma agent 里。

通用大模型做 80 分,专用后训练模型把高频的小改动做到又快又便宜。

要点

  • 早期用 25 万多条合成样本微调 Llama 3.3 70B,编辑任务上追平当时的顶级模型;现在换成 Qwen 3.8 27B 等更强的底座。
  • 只靠模仿学习会丢泛化,所以加了强化学习,并把「对齐、对比度、用对组件」拆开分别打分,再请资深设计师校准。
5 / 25必读🔥 214 · 💬 81

美国科技巨头「隐形 AI 债」半年涨 90%,到 3.2 万亿美元

日经亚洲报道:谷歌、Meta 等公司表外的 AI 相关承诺和义务快速膨胀,已相当于其资产的 80%。

AI 的账不只在利润表上,更多藏在「签了还没付」的长期合同里。

要点

  • 报道称,这类表外 AI 义务六个月内几乎翻倍,约 3.2 万亿美元。
  • 副标题:谷歌、Meta 等公司的承诺与义务已达资产的 80%;投资者对「看不到头的支出」越来越担心。
6 / 25必读🔥 311 · 💬 175

把几百台 MacBook 塞进机房:给 agent 用的 Mac 云

Namespace 工程师详解:iOS 构建离不开 Mac,Mac mini 等了半年才到货,于是把 MacBook Pro 上了机架。

agent 要干活,就得有真机环境;而苹果平台上,这件事全靠自己绕坑。

要点

  • 一月订的几百台 Mac mini 七月才到;mini 新芯片也更新得晚,所以先用 MacBook 顶上。
  • 每台笔记本接 IP KVM、外置 10G 网卡、电源和 HDMI;最常掉的不是磁吸电源,而是硬邦邦的 HDMI 线。
7 / 25必读🔥 443 · 💬 210

1996 年的奔腾电脑,跑今天的象棋引擎能赢卡斯帕罗夫吗?

Nicholas Carlini 把 Stockfish 移植到 200MHz 奔腾 Pro、64MB 内存上,估计 3300 分,还开放在线对弈。

过去 30 年象棋引擎的进步,一多半来自算法,而不是硬件。

要点

  • 深蓝用了 30 个处理器加 480 颗定制象棋芯片;1996 年家用电脑上的最强引擎约 2300 分,深蓝约 2700,今天的 Stockfish 约 3700。
  • 实验一:给 1996 年的 Crafty 逐步加入现代搜索和 NNUE 神经网络估值,同一台奔腾上 1 秒一步从 1999 分升到 2718 分。
8 / 25必读🔥 267 · 💬 172

Safari 27.3 自动把亮色网页变成深色

WebKit 发布「自适应深色模式」:用户开启后,Safari 分析页面颜色,把没有深色版的网站转成深色。

当 40% 的用户要深色、只有 10% 的页面支持时,平台就会替开发者做决定。

要点

  • WebKit 数据:约 40% 的网页加载来自深色模式用户,但只有 10% 的页面支持深色。
  • 已声明 color-scheme: light dark 的网站不受影响;想保持亮色可声明 light only。
9 / 25扫读🔥 205 · 💬 32

生成式 AI 数学入门小书:从 PCA 讲到扩散模型

arXiv 上一本 195 页的推导式入门书,把 VAE、扩散模型、GAN 等串成一条线讲。

想真正看懂生成模型,先补那条把各家方法连起来的数学主线。

要点

  • 内容覆盖 PCA、概率 PCA、变分自编码器、扩散模型、归一化流、自回归、GAN、Wasserstein GAN、能量模型。
  • 第二版增加了大量图示,作者欢迎读者指正。
10 / 25扫读🔥 86 · 💬 2

开源电子书《PostgreSQL 内部原理》

铃木啓修维护 11 年的 PostgreSQL 内部机制在线书,今年新增异步 I/O 和逻辑复制章节。

用了多年的数据库,值得花一个下午搞懂它底下怎么存、怎么并发。

要点

  • 2015 年上线;2026 年新增 8.5 节「异步 I/O」和第 12 章「逻辑复制」(测试版),并精简全书约 4890 词。
  • 作者在首页说自己正在找海外的 PostgreSQL 工作机会。
11 / 25扫读🔥 595 · 💬 238

为改车上时钟,作者破解了车机系统

爱沙尼亚开发者的 2014 款雷诺车机,不插导航 SD 卡就进不了设置菜单;他逆向固件,拿到 root 改了时区。

把基础功能绑在可选配件上,用户迟早会自己动手。

要点

  • 车机是 TomTom Carminat LIVE,三星芯片加 Linux 2.6.28;设置菜单的定义竟然读自 SD 卡。
  • 他利用脚本日志写入 core_pattern,再让一个程序崩溃,从而以 root 执行自己的脚本。
12 / 25扫读🔥 359 · 💬 137

Stringman:800 美元的开源拉线抓取机器人

四个电机挂在天花板四角,用绳子吊着抓手,能在整间房里捡东西;硬件和软件全部开源,可完全离线。

机器人价格基本由电机数量决定,少用电机就能便宜。

要点

  • 售价 795 美元;房间对角线 3–10 米、高 2.3–4 米可用,平均载重 1.9 千克,速度约 0.4 米/秒。
  • 对比:同款电机做成 7 轴机械臂,平均载重只有 0.32 千克。
13 / 25扫读🔥 157 · 💬 34

HackerTV:把 HN 最常推荐的 YouTube 视频做成 24 小时电视台

一个复古电视风格的网站,所有人同时看同一个节目,片单来自 HN 评论里被反复推荐的视频。

去掉选择,反而让人放松;「大家看同一频道」是一种被遗忘的体验。

要点

  • 片单基于 HackerTube 数据和 HN 存档,每周用 HN 搜索接口补充新评论,用 Claude 打标签。
  • 支持遥控器式操作:上下换台、数字键调台、节目单、字幕。
14 / 25扫读🔥 98 · 💬 16

日本「土味万圣节」2026 合集

日本网民把万圣节扮成需要解释的日常场景,比如「在小居酒屋里拍合照的人」。

好内容不一定靠大制作,靠的是「被精准认出来」的那一下。

要点

  • 这个传统由 Daily Portal Z 在 2014 年发起,社交媒体标签是 #地味ハロウィン。
  • 今年的例子:想问能不能放倒椅背的人、打不开设计感水龙头的人、以为搅拌棒是吸管的人。
15 / 25扫读🔥 372 · 💬 156

AI 带火磁带:富士胶片磁带产能扩到 5 倍

富士胶片投资约 100 亿日元(约 6300 万美元),在小田原工厂扩产 LTO 磁带,理由是生成式 AI 带来的存档需求。

AI 不只吃 GPU,也在吃最便宜、最「冷」的存储。

要点

  • 扩产以 2025 财年为基准,计划在 2026–2028 财年完成,主力是 LTO Ultrium10 磁带。
  • 大型云和数据中心在扩大用磁带,卖点是单位成本低,且可以物理断网,防勒索软件。
16 / 25扫读🔥 52 · 💬 5

Show HN:Kairos,开源的实时风控与反欺诈平台

Finic 开源的风控决策系统,对注册、登录、下单、支付逐笔给出通过、加验证、人工审核或拦截。

风控系统也开始「agent 优先」:让你的编程助手来调规则和模型。

要点

  • 定位为 Sardine、Sift、Riskified、SEON 的开源替代,Apache-2.0 许可。
  • 提供 MCP 服务,让 Claude Code、Cursor、Codex 读取决策、搭工作流;agent 可提议模型变体,系统用你的数据训练测试。
17 / 25扫读🔥 100 · 💬 59

macOS 27 读不了旧的加密 HFS+ 磁盘

开发者发现升级 macOS 27 后,CoreStorage 卷既不能挂载、不能转 APFS,连抹掉都不行,提示却说「下个版本才不支持」。

弃用功能可以,但提示写错版本号,就是把用户的数据当儿戏。

要点

  • CoreStorage 是苹果的逻辑卷管理,旧的加密 HFS+ 磁盘依赖它。
  • 磁盘工具报错含糊,命令行提示「已锁定」而解锁命令又说「已解锁」;作者在征集更好的绕过办法。
18 / 25扫读🔥 14 · 💬 2

后训练没有「公共数据池」

Open Athena 发文指出:预训练有维基、Common Crawl 等现成公共语料,而 agent 后训练需要的「任务」没有共享资源。

开源模型下一步的瓶颈不是算力,而是没人共享的训练任务和评分器。

要点

  • GPT-3 训练数据约 60% 来自 Common Crawl,早期 Llama 几乎全来自互联网公共语料。
  • 作者说:预训练吃文档,后训练吃任务;一个强化学习任务至少要有环境、意图、工具,以及打分的评分器。
19 / 25扫读🔥 52 · 💬 7

《ATS 编程入门》在线书

Hongwei Xi 写的 ATS 语言教程,覆盖依赖类型、线性类型和「边编程边证明」。

能在编译期证明程序正确的语言很强,但没有社区就难普及。

要点

  • ATS 同时支持函数式编程、依赖类型、线性类型和定理证明,书中坦言对缺乏经验的读者会很难。
  • 评论指出 ATS2 已基本进入维护状态,作者在开发 ATS3。
20 / 25扫读🔥 35 · 💬 3

「好奇心陷阱」:用作品吸引对的人

一篇随笔:蜜罐吸引坏人,反过来也能放「智力蜂蜜」吸引志趣相投的人。

写在公开处的每篇文章,都是一条筛选同类的长搜索词。

要点

  • 作者引用 Henrik Karlsson:博客是被动收集有趣人脉的方式,不必去几百场社交活动。
  • 建议在文章里多放联系方式、明确邀请反馈,还可以埋只有特定读者懂的彩蛋。
21 / 25扫读🔥 33 · 💬 3

终于把 dxil-spirv 的「意大利面怪兽」干掉了

图形程序员 Themaister 用 Mesa 的方案重写了他维护多年、9000 行、难以理解的着色器控制流转换模块。

想用一套启发式解决所有问题,最后只会得到一个谁也改不动的黑洞。

要点

  • dxil-spirv 负责把 DirectX 着色器转成 Vulkan 能用的 SPIR-V,是 Linux 跑 Windows 游戏的关键组件之一。
  • 旧实现靠一堆启发式,作者说它的「巴士因子」只有 1;这次放弃生成代码的可读性,专注正确性,借用 OpenCL 路径的 goto_if 算法。
22 / 25扫读🔥 16 · 💬 5

编程语言设计:联合类型与可选类型(2025)

作者在自己的「更好的 C」语言 Copper 里试验联合类型,最后收缩为只做可选类型。

语言特性也遵循产品规律:先做大,再砍到最有用的那一小块。

要点

  • 为了高效编译加了很多限制:不能嵌套联合、类型顺序有意义、不同联合之间互不兼容。
  • 「指针或空」这种特例不额外存标签,直接用空指针判断,便于对接外部库。
23 / 25扫读🔥 1 · 💬 0

Ashby(YC W19)招聘工程经理

招聘软件公司 Ashby 在 HN 发的 YC 招聘帖(职位页只抓到通用招聘页,细节无法核实)。

做招聘工具的公司自己在招管理者,说明它还在扩张。

要点

  • Ashby 是 YC 2019 年冬季批次公司,做一体化招聘系统,对标 Greenhouse、Lever。
  • 这是 HN 上的 YC 招聘帖,没有评论;抓到的页面只有导航,无具体职位描述。
24 / 25扫读🔥 77 · 💬 72

一位工程师的 2026 年 AI 用法:同时管 5–6 个编程 agent

Salesforce AI 研究院的工程师 Ben Stolovitz 年度复盘:每月花约 3000 美元 token,自称「写代码这件事已经解决了」。

写代码变便宜了,判断力和品味变得更贵。

要点

  • 他每天同时管理 5–6 个 Claude Code、OpenCode 或 Codex 会话,每个 agent 在独立的 git 工作树里写代码、跑测试、提 PR。
  • 他也承认:放任 agent 会产出过度设计、难读的垃圾;今年最成功的工作是手写几百行,替换掉约 4000 行 AI 代码。
25 / 25扫读🔥 169 · 💬 78

Flipper One 开放预订,准备上 Kickstarter

做 Flipper Zero 的团队推出开放 Linux 版本:八核 ARM、Wi‑Fi 6E、千兆网口,可插 5G 和软件无线电模块。

从「极客玩具」升级成「随身网络工具箱」,用户最买账的是实用的网络功能。

要点

  • 双处理器:RP2350 微控制器管屏幕、按键和电源,瑞芯微 RK3576 跑 Linux,自带 NPU。
  • 主打完全主线 Linux 内核、无二进制闭源驱动,与 Collabora 合作把芯片支持推进主线。

0 / 25