今日速览
2026年11月11日 · 星期三
- AI 写代码的质量账开始被认真算：一位前 Meta 工程师说全员用 AI 写代码让代码库变脆（364 分、398 条评论，当天讨论最多）；谷歌 Chrome 团队发布给编程 agent 用的「现代网页写法」指南，想把 agent 从过时写法里拉出来。
- AI 做安全的两面：DeepMind 的 AlphaProof Code 用 agent 生成 600 多万行 Lean 证明，形式化验证了 Signal 协议的实际代码；而 VulnCheck 统计 Anthropic 的 Glasswing 项目报了约 3.8 万个漏洞发现，只有 217 个被标记修复，维护者被淹没。
- 依赖别人的平台有风险：Val Town 宣布关停，1 月 10 日停服；Verisign 收回终止 2.2 万个 .name 域名的计划；一篇「智能家居必须断网也能用」的长文拿到 686 分。
- 硬件和消费品：Starlink Mini 2 换成可拆电池和 USB-C；丰田复活 Scion 品牌卖限速 25 英里的 kei 小卡车；Ableton Live 13 推出「先租后买」。
- 其余：AMD Zen 6 架构解析、Mozilla 2500 万用户的浏览器指纹研究、Synaptics 用专利威胁阻止 Linux 驱动开发、陶哲轩新书、像素风瓦伦西亚地图等。
1 / 25必读🔥 364 · 💬 398
前 Meta 工程师：全靠 AI 写代码，代码库会变脆
作者说在 Meta 被要求 90% 代码由 AI 生成，现在新公司要求 100%，他列出四种让代码库变脆的方式。
AI 让写代码变快，但审代码和理解代码的人没变快，债会慢慢积起来。
要点
- 作者 5 月被 Meta 裁员，他猜部分原因是自己采用 AI 不够积极。
- 他列的四个问题：AI 写的测试很浅；代码过度复杂；人越来越不懂代码；PR 来得太快，审查只能扫一眼。
- 他给的症状之一：团队全面转向 agent 写代码后，线上事故慢慢变多。
2 / 25必读🔥 576 · 💬 175
DeepMind 发布 AlphaProof Code，用 AI 证明 Signal 加密代码是安全的
agent 生成 600 多万行 Lean 证明，验证的是 Signal 协议实际运行的代码，不只是设计。
「AI 写的东西靠不住」的一个解法：让 AI 写证明，再由机器逐行检查。
要点
- 人类专家先把 Signal 的安全目标写成形式化规格，每一条都人工审过。
- agent 还会自查证明，只把约 1% 的部分标给人复核；其余由 Lean 自动检查。
- 为验证系统能分辨好坏代码，团队把两个已修复的真实 bug 放回隔离版本。
3 / 25必读🔥 167 · 💬 60
Anthropic 的 Glasswing 七个月：发现 3.8 万个漏洞，修复 217 个
安全公司 VulnCheck 统计，AI 找漏洞的速度远超维护者修的速度，验证负担落到开源维护者身上。
找问题容易，修问题难。AI 把这个差距拉得更大。
要点
- VulnCheck 统计约 442 个 CVE 来自 Anthropic，约占今年 CVE 的 0.5%，只有两个被发现在野利用。
- 37,966 个发现中 7,349 个已公开，217 个标记为已修复；9 月以来新增近 1.2 万个发现。
- 约 1,654 个被标为重复，419 个撤回；curl 在 34 个公开报告里拒了 19 个，确认 6 个为低危。
4 / 25必读🔥 686 · 💬 247
智能家居应该断网也能用
作者十年来的规则：网断了，房子照常运转；云服务只能是多一个入口，不能是唯一入口。
产品依赖厂商服务器，就等于把用户的家交给厂商的生死。
要点
- 作者的 Nest 集成在谷歌改 API 后失效，从此按「厂商会变」来设计。
- 他的方案：ESP 板刷 Tasmota、MQTT、树莓派上的 Node-RED；Alexa 只是另一个开关。
- 规则包括：加新方式时别拆旧方式；云设备必须有带日志的 API，否则不装。
5 / 25必读🔥 252 · 💬 72
Chrome 团队发布指南，让编程 agent 别再写 2019 年的 JavaScript
200 多篇网页最佳实践，以 agent 技能和命令行工具形式提供，和 Firefox、MDN、Edge 合作。
模型训练数据偏旧，它们会默认用老写法。给 agent 喂新知识，本身是一个产品机会。
要点
- 作者说模型知道很多浏览器原生功能，但默认还是写 div 加一堆 JS。
- 1.0 版含 200 多篇指南，约 1.7MB，开源；作者花 9 个月研究怎么在不撑爆上下文的情况下交付。
- GitHub 上约 3,200 星。
6 / 25必读🔥 300 · 💬 77
Val Town 宣布关停
做「在线写一小段代码就能部署」的 Val Town 撑了四年，承认没法在云计算市场竞争。
开发者平台很难做成生意：用户爱它，但它夹在大云厂商中间。
要点
- 今天停止新注册和升级，停止收费；12 月 10 日只读，2027 年 1 月 10 日全部停服，2 月 1 日开源。
- 官方提供迁移到 Cloudflare 等 的指南，并说现在的大模型很擅长这种迁移；年费用户部分退款。
- 评论指出 Val Town 基于 Deno 运行时，而 Deno 团队加入 Cloudflare 后明年将停止维护它。
7 / 25必读🔥 671 · 💬 155
.name 域名保住了：Verisign 撤回终止计划
Verisign 原计划终止 2.2 万个三级 .name 域名和邮件转发，经过一番抗争后撤回。
用户组织起来、走正式程序，确实能让平台改主意。
要点
- 现有的三级 .name 域名和邮件转发将无限期保留，只是不再开放新注册。
- 作者 Neil Fraser 说这是一场「漫长而昂贵」的仗：有人飞去巴厘岛当面向 ICANN 陈述。
- 两个月前「.name 将终止」的帖子有 547 条评论。
8 / 25必读🔥 218 · 💬 229
Starlink Mini 2 发布
便携卫星网络终端第二代，改用可拆电池和普通 USB-C 接口。
小型卫星网络已经在改变偏远地区的工作方式，下一步是企业级的批量管理。
要点
- 官网页面没抓到详细规格；评论称新版有可快速更换的电池和标准 USB-C。
- 一位评论者说「在别处看到」电池 71Wh、续航约 4.5 小时；另一位说首发需捆绑一年服务。
- 评论称一代 Mini 正在清仓，售价 149 美元。
9 / 25扫读🔥 310 · 💬 230
丰田复活 Scion 品牌，在美国卖 kei 小卡车
首款车 KEI-01 是贴牌的大发 Hijet 小卡车，在印第安纳生产，限速 25 英里/小时。
需求是真的，但限速让它只适合农场和园区。
要点
- Scion 2016 年停用，当年过半买家不到 35 岁；新定位是「Scion by Toyota」的「自由实验室」。
- KEI-01 实为丰田 Pixis，后者又是大发 Hijet 的贴牌；暂无价格。
- kei 车是日本的小型车规格，排量 660cc。用老产品打开新市场，成本很低。
10 / 25扫读🔥 113 · 💬 24
陶哲轩出新书《六个数学要点》
菲尔兹奖得主写给大众的薄书，讲数、代数、几何、概率、分析、动力学。
一本给普通读者的数学入门。
要点
- 128 页，11 月 10 日在美国上市，英国版 10 月 27 日已出。
- 书页信息由陶哲轩借助 AI 维护。
- 适合想补数学直觉的非专业读者。
11 / 25扫读🔥 285 · 💬 144
Synaptics 用专利威胁叫停 DisplayLink 的 Linux 驱动开发
一位开发者想借助大模型改进扩展坞驱动，向官方求助，却收到专利侵权律师函。
对社区贡献者发律师函，伤的是自家硬件的口碑。
要点
- 对方要求停止「未授权实现」，并威胁索赔 2.5 万美元「整理侵权证据的费用」。
- DisplayLink 2022 年被 Synaptics 收购，Linux 上只提供 x86 二进制软件。
- DisplayLink 是用 USB 传显示信号的芯片方案，在 USB-C 视频输出普及后正在变得多余。
12 / 25扫读🔥 25 · 💬 3
《经济学人》：揭秘制造假黑皮诺葡萄酒的犯罪团伙
一篇关于假酒产业链的互动报道。
付费墙文章，这次没抓到正文。
要点
- 文章在付费墙后，未能获取内容。
- 讨论很少。
- 与产品无关。
13 / 25扫读🔥 28 · 💬 7
破解 Meta Ray-Ban 智能眼镜
安全研究者通过 OTA 更新包拿到固件，最终在眼镜上执行任意代码，并获得 Meta 漏洞奖金。
一份清晰易读的硬件破解记录。
要点
- 作者用 JADX 反编译 Meta AI App，找到固件下载地址。
- 他向 Meta 报告，几经争取后接受了奖金金额。
- 「OTA」指无线在线升级，升级包常常是研究设备的入口。
14 / 25扫读🔥 180 · 💬 67
AMD Zen 6 架构解析
Chips and Cheese 拆解 AMD 下一代 CPU 核心，Zen 6c 每个 CCD 塞到 32 核。
处理器越来越快，内存越来越跟不上，设计都在「喂饱核心」。
要点
- 分支预测出错的代价从约 3.5–4 纳秒降到约 3–3.5 纳秒。
- 整数乘法单元从 3 个减到 2 个；Zen 6c 每个 CCD 32 核。
- CCD 是 AMD 把核心做成的一块小芯片，多块拼在一起组成整颗 CPU。
15 / 25扫读🔥 98 · 💬 42
推理到底在解决什么问题？
一位研究者把模型的推理看成「找路径」：同一个答案有很多条路，训练要让模型抽到更好的路。
一篇讲推理本质的思考文，有数学推导。
要点
- 作者在斯坦福读博，研究长上下文架构，曾在 Cartesia 做研究。
- 用 1 加到 10 的两种算法举例：都对，但路径不同。
- 推理更长不一定更聪明，关键是能不能更快找到好路径，这直接关系成本。
16 / 25扫读🔥 7 · 💬 0
研究品味：为什么历史学者该学巴比伦数学
历史学者 Benjamin Breen 回忆一位古怪的牛津老师，认为 AI 时代怪才更重要。
大模型擅长平均答案，怪而独特的视角会更稀缺。
要点
- 作者说大模型困在「中位数视角」，缺少人文领域的研究品味。
- 他怀念的老师 Allan Chapman 今年去世。
- 对内容产品：AI 生成的东西趋同，独特口味是差异化来源。
17 / 25扫读🔥 9 · 💬 0
DRAM 接口与 PHY：为什么 DDR3 以上内存要在开机时校准
开源内存控制器项目 LiteDRAM 的一章文档。
硬件底层的科普文档。
要点
- 来自 enjoy-digital/litedram 仓库的手册第三章。
- 目前没有评论。
- PHY 是芯片里负责实际收发电信号的那一层。离产品很远。
18 / 25扫读🔥 69 · 💬 38
《谢尔曼反垄断法》（1890）
美国国家档案馆介绍美国第一部联邦反垄断法。
法律写得太模糊，五年后就被最高法院架空。
要点
- 1890 年参议院 51 比 1、众议院 242 比 0 通过。
- 1895 年最高法院在 E. C. Knight 案中大幅削弱了它。
- 和今天对大科技公司的反垄断讨论相关。
19 / 25扫读🔥 133 · 💬 46
微软推出 Mac 版 Process Explorer
Windows 上经典的进程查看工具移植到 macOS，开源在 GitHub。
开发者工具的老品牌在新平台上补空白。
要点
- 原作者 Mark Russinovich 在节目中谈了移植过程。
- 有人指出仓库还没有许可证文件。
- 系统自带的活动监视器功能太少，专业工具有空间。
20 / 25扫读🔥 271 · 💬 294
Ableton Live 13 发布
音乐制作软件大版本更新：步进音序器、鼓合成器、捕捉自动化等，并推出「先租后买」。
「租到买断」是订阅和买断之间的中间形态。
要点
- 新功能包括步进音序器、ARA 2 支持、20 多种鼓合成引擎、Racks 最多 32 个宏。
- 现在买 Live 12 打八折，可免费升级到 13。
- 定价创新值得看：分期付清后拥有该版本授权，但下一版可能已经出了。
21 / 25扫读🔥 189 · 💬 48
Show HN：SimCity 风格的瓦伦西亚像素地图
真实 3D 城市数据用等距视角渲染，再由图像模型逐块重绘成像素风。
AI 图像模型 + 公开数据，可以做出很有魅力的小产品。
要点
- 每栋楼都是真实建筑，免费无广告，靠 Patreon 支持。
- 灵感来自 Isometric NYC。
- 每块图都参照相邻已画好的块继续画，保证整座城市无缝。这个方法可复用到别的城市。
22 / 25扫读🔥 18 · 💬 5
Tendrils 融资 3000 万美元，要重做 CPU
Benchmark 领投，要做上千核并行的处理器，配套自己的开源语言 Vine。
很大的野心，历史上同类尝试大多失败。
要点
- 公司认为现有 CPU 被兼容性和缓存一致性拖累。
- Jack Altman 加入董事会。
- 软硬件一起设计是方向，但要让开发者换语言很难。
23 / 25扫读🔥 66 · 💬 24
作家 Simon Winchester 去世
《教授与疯子》《完美主义者》等书的作者去世。
一位擅长把技术和历史写得好读的作家。
要点
- 《纽约时报》讣告在付费墙后，未抓到正文。
- 评论推荐他的多本书，包括李约瑟传记。
- 他的《完美主义者》讲精密工程如何塑造现代世界，适合产品人读。
24 / 25扫读🔥 64 · 💬 28
Mozilla 用 2500 万用户数据研究浏览器指纹
研究发现少数几项特征决定了用户是否可被唯一识别；Firefox 143 的防护把可唯一识别的用户从 75% 降到 46%。
隐私保护不必牺牲兼容性，用数据挑最关键的几项改就行。
要点
- 数据来自近 2500 万 Firefox 正式版用户，用 OHTTP 等技术保证不能追踪个人。
- 网站提供测试，可以把自己的浏览器和总体比较。
- 「浏览器指纹」指不用 cookie，靠屏幕、字体、显卡等特征组合认出你。
25 / 25扫读🔥 8 · 💬 2
Show HN：Aircad，浏览器里的专业 CAD
支持 2D 制图和 3D 实体建模，可多人协作，带 AI agent，能读写 DWG 等格式。
专业工具上云 + AI，挑战的是用户的风险偏好。
要点
- 基于 NURBS 实体建模，有完整脚本 API。
- 作者认为现有网页 CAD 要么不够全，要么把重计算放到服务器上导致慢。
- AI agent 能直接在图纸里检查楼梯是否合规，这是很好的演示场景。