被免职的萨凡纳警察让其移民局特工丈夫访问了Flock系统
Ousted Savannah police officer gave ICE agent husband access to Flock system
发布时间: 2026-10-19
链接: https://www.wjcl.com/article/savannah-police-officer-ice-agent-flock-access/74135816
描述:
美国佐治亚州萨凡纳市一名前警察安伯·哈普被指将市警察局Flock车牌识别系统的账号密码交给其丈夫、移民与海关执法局（ICE）探员泰勒·哈普使用。内部审计发现2026年1月至7月间该账号产生983条查询记录，涉及六个州97个车牌，多数车主为西班牙裔。哈普承认共享凭证，其丈夫称所有查询均针对有逮捕令的ICE目标、未用于私人目的。警方认定她故意让未经授权者访问敏感系统、违反部门政策，将其解雇；她曾申诉称处罚过重，后撤回向公务员委员会的申诉，解雇于9月26日生效。
评论要点:
第一段评论认为陪审团制度理念虽好但现行实施有偏差，批评法院贬低陪审团否决权，并指出存在证据不足却因辩护不力或政治因素被强行推进的案件。第二段争论中，一方质疑对方关于提问方式的解释，认为其说法不可信且是在被质疑后改口，并指出人们普遍反感假设性问题、觉得会被戏弄；另一方则强调自己用的是比喻性说法，指责对方阅读理解有问题。双方分歧在于对提问方式真实性的信任以及假设性问题是否合理。
Linux 7.3
Linux 7.3
发布时间: 2026-10-19
链接: https://lwn.net/Articles/1101143/
描述:
Linus Torvalds 按预期发布了 7.3 内核，该版本创下纪录，包含来自 3021 名开发者的 18765 个非合并提交，其中 807 人为首次贡献者。重要变更包括 binfmt_misc 扩展、面向大型系统的组调度工作、新 failfs 文件系统、fchroot() 系统调用、BPF 程序的全局 per-CPU 数据、sched_ext 子调度器功能完成、虚拟机工作集跟踪、ntfs3 的替代数据流支持以及大量 SMB 服务器改进。
评论要点:
有人喜欢苹果硬件却不喜欢其软件，认为苹果内部可能也有这类人，并非一切都要追求即时商业利润，开发者好感同样有价值。另有人对维修持怀疑态度，认为苹果多半只会直接换主板而不会深究问题所在。还有人指出，既然Linus认可该方案进入内核就没问题，否则可用DKMS替代，内核中本就存在不少看似奇怪的东西。
Timestral：Mistral的时间序列基础模型
Timestral: Mistral's time-series foundation models
发布时间: 2026-10-19
链接: https://mistral.ai/news/timestral/
描述:
Mistral 发布首个时间序列基础模型系列 Timestral，包含 5M、28M、123M 和 209M 四种参数规模，其中 209M 模型在 GIFT-Eval、TIME 和 fev-bench 三个公开基准上均排名第一，且参数量仅为此前最优模型的三分之二。该模型支持概率性多变量预测以及过去协变量和已知未来协变量，无需 GPU 即可在 CPU 上推理。其技术特点包括解耦预测视野、协变量感知注意力、以合成数据为主的预训练和两阶段训练，并可通过 Mistral Forge 进行领域微调与部署。
评论要点:
评论指出，该许可证条款仅限制月收入超过2000万美元的公司行使用户权利，但并未对此作出解释。分歧在于，一方认为这仍不构成解释，另一方则借用“所有模型都是错的，但有些是有用的”这一说法，认为提问者其实已理解蒙特卡洛方法如何运作，并应自行判断该方法是否有帮助。
葡萄酒移植到OpenBSD
Wine ported to OpenBSD
发布时间: 2026-10-19
链接: https://marc.info/?l=openbsd-ports&m=179236125692175
描述:
Thomas Frohwein 在 openbsd-ports 邮件列表提交了 Wine 的 OpenBSD 移植草案，称这是集体成果，主要工作由 Andrii 和 Fabien 完成，关键突破是 Andrii 用软件方式模拟 %gs 前缀以绕过无法设置 gsbase 的问题。该移植已测试数十款 64 位 Windows 软件，多数成功，包括《巫师3》重制版（需额外加入 vkd3d-proton）。主要限制是 WoW64 尚不可用，因此 32 位 Windows 软件无法运行；内置测试暂时禁用，仍在处理中。建议测试者使用 Notepad++，并提醒该软件需自担风险，可考虑用非特权用户运行。
评论要点:
评论认为90年代流行文化的时间线记忆有偏差，DMCA在1998年通过而Napster到1999年才真正流行，年轻人对90年代的理解像是AI生成的刻板印象。关于OpenBSD与Linux的对比，评论承认OpenBSD在漏洞修复、功能实现和硬件支持上速度不及Linux，但主张LLM能大幅提升开发效率，尤其对安全导向的系统而言，不用AI就是自我削弱，因为AI能持续查找漏洞，严肃对待安全就必须用AI加固软件。另一条评论则解释“落后”在此语境下指无法挂载流行文件系统，这更多是等待人工实现已解决问题，也意味着某些功能在该系统上无法使用，但这对FreeBSD而言是出于其自身合理考量的预期结果。
我不再想参与任何Ruby gem的开发工作，因此已将我的所有仓库归档。
I no longer care to work on any Ruby gems so I've archived all my repositories
发布时间: 2026-10-19
链接: https://po-ru.com/2026/10/18/why-im-no-longer-updating-this-repository
描述:
作者宣布归档其所有 Ruby gem 源码，以表明不再继续维护，并撰写此文说明原因。他回顾 Ruby 最初强调为人类和乐趣而设计，但认为这一时代已经过去。他批评 Rails 由一位观点令其反感的人掌控，并指出 Ruby 语言本身已大量借助 LLM 代理开发，Matz 也将 Ruby 重新定位为面向 AI 时代的语言。作者不愿再为一个被大公司攫取、用于喂养会污染代码生态的机器的公共资源作贡献，因此选择退出。
评论要点:
有人质疑“LLM sellout”这一标签的含义和适用标准，认为如果按同样逻辑，Rust 也可能被算作 sellout，并追问为何单独把 Scala 归为 LLM sellout。另一观点强调不必凡事追求完整方案，很多事只需“半套”投入即可。还有人质疑 LLM 投入是否真带来实际产出，认为目前更多是成本大幅增加，而在日常生活和生产力上并未看到 2 倍、4 倍甚至 10 倍的改善。
MiniMax M3.1 闪电版
MiniMax M3.1 Flash
发布时间: 2026-10-19
链接: https://www.minimax.io/blog/minimax-m31f
描述:
MiniMax 正式发布新一代 Flash 模型 M3.1 Flash，在智能体任务、编程、Computer Use 和网络安全等基准上达到领先水平，同时将在线推理速度提升近三倍、使用成本降低 70%。该模型在 AutomationBench-AA、BankerToolBench、DeepSWE v1.1、OSWorld V2、ALE 和 CyberGym 等评测中取得具体成绩，日常输出速度可达 200+ TPS。定价为每百万 tokens 输入 0.15 美元、输出 0.60 美元、缓存输入 0.015 美元，现已通过 MiniMax API、M Plan 和 MiniMax Code 提供，模型权重将后续发布。
评论要点:
有人指出，Tinfoil在enclave内进行扫描一事不应脱离上下文评判，并强调其证明机制要求公开enclave内运行的代码，因此可通过GitHub仓库核实其博客声明，而闭源的“ZDR”方案则无法做到这一点。另一观点则关注模型在智能指数与单任务成本对比中的帕累托前沿，认为只有位于前沿上的模型才值得关注；据此，MiniMax新模型因与Haiku 5.5同处一簇且此前免费期间表现平平而缺乏吸引力，而Kimi K3在日语到英语翻译的平价模型测试中胜出，显示旗舰之外仍有不少值得关注的模型。
我只用一个电机制造了一架无人机[视频]
I built a drone with only one motor [video]
发布时间: 2026-10-19
链接: https://www.youtube.com/watch?v=Ndftcft6XhU
作者用数月时间制作了一架仅靠单个电机飞行的欠驱动无人机。其3D打印的PPA-CF桨毂带铰链，电机加速时桨叶滞后，一片上仰、一片下俯；通过以每秒300次的频率、按转子角度定时脉冲电机扭矩，同一电机同时产生推力并控制俯仰和滚转。作者还自制了与相机和电机控制器同步的闪光装置，用于在精确角度拍摄桨叶。机身缓慢自旋，依靠房间角落的红外灯塔信标每转一次获取航向，电机控制器上运行定制固件以在板载计算扭矩脉冲。
评论要点:
有人分享自己因强烈兴趣投入自动化蒸馏装置的经历，认为找到让人停不下来的事很重要。另有人建议用牵引绳影响飞行方式，并认为视频中的测试台更可行，类似火箭测试。还有人指出，视频作者声称“首创”就应做足研究，这与GP所理解的说法不同。
欧洲核子研究中心与Mistral签署意向声明，建立战略合作伙伴关系
CERN and Mistral sign a statement of intent to establish a strategic partnership
发布时间: 2026-10-19
链接: https://home.cern/cern-and-mistral-join-forces-to-accelerate-ai-for-science/
描述:
欧洲核子研究中心（CERN）与欧洲大模型开发商Mistral签署意向声明，计划建立长期战略伙伴关系，共同开发面向科学发现的基础模型。合作初期聚焦高能物理，核心目标是打造首个对撞机物理基础模型——大型物理模型，利用大型强子对撞机数十亿次模拟质子-质子对撞进行预训练，支持粒子碰撞重建、粒子识别、异常信号标记及未来探测器设计评估等任务。CERN称其约1EB的实验数据及高亮度LHC升级带来的数据增长，为开发和测试AI提供了独特条件。
评论要点:
有人指出CERN并非因核技术危险而建，多国合作实因大型加速器造价高昂且需足够科研力量；CERN算力也非全球最大，美中更强。对于高能物理是死路的说法，有人质疑其依据，并反驳科研人员并非可随意转用的通才，理解宇宙值得投入，且LLM已有他人在做。另一观点则感慨美国不再是受信任伙伴、欧洲合作更重要令人遗憾，但仍乐见Mistral与CERN合作。还有人讽刺超对称理论自相矛盾：既因未发现预言粒子该被放弃，又因预言无可及新粒子而该放弃实验。
动物实验的替代方案终于开始兴起
Alternatives to animal testing are finally taking off
发布时间: 2026-10-19
链接: https://spectrum.ieee.org/alternatives-to-animal-testing
描述:
文章介绍类器官芯片等非动物实验新方法（NAMs）的技术进展，以及美国FDA在2022年通过《FDA现代化法案2.0》、2025年承诺让动物实验成为例外、2026年9月发布规则以“非临床测试”替代“动物测试”等监管变化。文章指出，NAMs要真正替代动物实验，还需完成标准化验证、与动物实验的头对头比较，并克服科研文化、培训和数据共享等方面的障碍。
评论要点:
取消人体试验、仅靠模型就批准药物，并不能解决问题：模型在最关键处并不精确，这样做只会让所有用药患者而非少数志愿者受到伤害。人体试验始终存在，药品上市后的长期使用本身就是长达数十年的“人体试验”，是了解长期副作用的唯一途径；真正该做的是保留小规模、受控的预试验，而不是取消它。另一条评论则指出，鲎血可检测注射药物的细菌安全性，虽已有不采血的新检测法，但业界采用缓慢；还有评论认为新技术比动物试验更具可扩展性，能让研究人员开展更大规模的测试，并避免像Neuralink那样因动物试验而损害企业形象。
安卓应用在macOS上原生运行
Android apps running native on macOS
发布时间: 2026-10-19
链接: https://github.com/kksimp/Mac.apk
描述:
Mac.apk 是一个在 Apple Silicon Mac 上原生运行 Android 应用的开源项目，无需模拟器、虚拟机或底层 Linux 内核。应用以普通 macOS 进程启动，通过 Mac GPU 绘制并以原生速度在 CPU 上执行，拥有独立窗口、Dock 图标，并支持深浅色切换。项目要求 macOS 26.4 或更新版本及 Apple Silicon 设备，目前处于 Alpha 阶段，部分应用可完整运行，部分仅能部分运行或尚不支持。软件以 GNU AGPL v3.0 开源，同时提供商业许可。
评论要点:
有人期待出现把网页应用转换成Mac应用的工具，并询问是否已有现成方案；另有人以“网页浏览器”回应，暗示浏览器本身就能实现类似效果。还有人认为今年不少人已在AI辅助下各自做过这类转换，如今有人做出通用工具可省去重复投入。另有评论指出Claude被列为贡献者，说明该工具由Claude参与制作。
Let's Encrypt 正在增加两个额外的远程视角用于域名验证
Let's Encrypt is adding two additional remote perspectives for domain validation
发布时间: 2026-10-19
描述:
Let's Encrypt 宣布为域名验证新增两个远程视角，使验证请求总数达到七个，其中主数据中心一个、远程视角六个（此前为四个）。该调整旨在提升域名验证安全性，增强对 BGP 攻击的防护，并满足基线要求中关于多视角签发佐证的规定。验证需主服务器与法定数量的远程视角均收到正确质询响应。新区域将于 2026 年 10 月 27 日在测试环境启用，若顺利则于 11 月 10 日进行生产部署，预计对用户影响很小。
评论要点:
有观点认为不必过度拘泥于现有方法，可以先设想一个直接来自注册表、并带有某种安全链路（如DNSSEC，也可能不用）的值。分歧在于：有人指出除非DNSSEC成为强制要求，否则该方案无法抵御DNS中间人攻击。另有人以调侃方式提出将有效期设为一个普朗克时间。
问HN：如何处理你不理解的AI编写的代码？
Ask HN: How to deal with shipping AI-written code you don't understand?
发布时间: 2026-10-19
链接: https://news.ycombinator.com/item?id=50151036
描述:
无法获取文章内容：该 Hacker News 帖子没有外链地址。
评论要点:
有评论认为大语言模型与普通软件有本质区别：普通软件可通过审查发现并修复缺陷，而大语言模型难以捉摸、随时可能输出问题且无法“修复其缺陷”，其不可预测性远高于普通软件，不应将二者错误概率相提并论。另有评论从个人角度出发，打算借助AI开发产品获利并助人，否则转向医疗行业。还有评论表示自身工作变化不大，只是用大语言模型替代了表现糟糕的外包人员，以更小团队更快交付更多功能且缺陷更少。分歧在于对大语言模型可靠性和可修复性的判断，以及其在工作中实际效果的评价。
水星3：大规模扩散
Mercury 3: Diffusion at scale
发布时间: 2026-10-19
链接: https://www.inceptionlabs.ai/blog/introducing-mercury-3
描述:
Inception 发布扩散式大语言模型 Mercury 3，称其在多项基准上优于 GPT-6 Luna 和 Claude Haiku 5.5，速度达每秒 1068 个 token，比后者快 4 至 8 倍。该模型参数规模较 Mercury 1 扩大逾 40 倍，智能水平提升约 3 倍，上下文长度从 Mercury 2.5 的 26 万 token 增至 100 万 token。定价为每百万输入 token 0.20 美元、输出 0.70 美元，发布期五折，缓存 token 再享九折。早期合作伙伴已将其用于浏览器智能体、互动教育、实时搜索和客服等低延迟场景。
评论要点:
有用户试用后认为该模型速度虽未达到宣传的1000tps，但300-400tps已远超其惯用模型，且推理能力不错，能结合知识库给出合理论证并适当质疑用户观点，若能在规模化下以合理价格兑现宣传速度，会是有竞争力的模型，分层方案可能可行。分歧在于：有人质疑这类模型面向长期持续运行场景仍不够好，认为其重点只是让同等智能更便宜更快，并不契合始终在线、不可预测的非确定性文本生成需求；另有人指出没有新技术能完全避免相关问题，但某些技术会让情况更糟。
也许确实存在一个鸡蛋卡特尔
Maybe There Was an Egg Cartel After All
发布时间: 2026-10-19
链接: https://www.politico.com/news/magazine/2026/10/18/egg-prices-conspiracy-affordability-issue-01100411
POLITICO报道称，2022年1月至2023年1月美国超市鸡蛋均价从每打1.93美元涨至4.82美元，主流解释多归因于疫情、乌克兰战争和禽流感。反垄断学者Peter Carstensen等人怀疑生产商串通抬价，但长期被经济学家和评论者斥为阴谋论。联邦调查人员随后发现了可能支持这一怀疑的证据，而报道认为几乎无人关注。
评论要点:
鸡蛋和牛奶等商品虽有Costco等品牌包装，但可通过包装上的工厂代码（如P3447）和USDA数据库追溯实际生产商，品牌与产地并不一致。另一观点认为资本主义程度更高的地区生活水平更好。还有评论批评某人行事像不受法律约束的国王，因此“反对国王”的抗议是合理的。
DeepSeek V4.1 闪电版 1017（最高配）
DeepSeek V4.1 Flash 1017 (Max)
发布时间: 2026-10-19
链接: https://artificialanalysis.ai/models/deepseek-v4-1-flash-1017
描述:
DeepSeek V4.1 Flash 1017 (Max) 是 DeepSeek 于 2026 年 10 月 17 日发布的开源权重推理模型，采用 MIT 许可，总参数 552B、推理时激活 16B，支持文本与图像输入、文本输出，上下文窗口为 1M tokens。其在 Artificial Analysis 智能指数上得分为 45，明显高于同类开源权重模型的中位数 19，但生成 210M tokens，输出较为冗长。输出速度约 210.6 tokens/秒，首 token 延迟 1.13 秒；输入和输出价格分别为每百万 tokens 0.30 美元和 1.20 美元，智能指数单任务平均成本约 0.26 美元。
评论要点:
有人指出DeepInfra已经上线了DeepSeek-V4.1-Flash-1017，并认为其定价很有吸引力，同时也在等待该平台补充1017版本。另有人询问除OpenRouter和Open Code之外还有哪些值得关注的DeepSeek服务商，目的是为开源项目争取最大使用额度，且不介意数据被用于训练。
改宗将持续，直到士气提升。
The reverts will continue until morale improves
发布时间: 2026-10-19
链接: http://peter.eisentraut.org/blog/2026/10/09/the-reverts-will-continue-until-morale-improves
描述:
PostgreSQL 19 分支在 beta 阶段回退了约 8 至 10 个重要功能，作者作为部分功能的开发者或提交者对此进行了反思。原因可能包括代码本身质量不足、部分功能存在难以快速修复的架构缺陷，以及 LLM 辅助代码审查提高了质量门槛、暴露出大量边缘问题。此外，Vulnpocalypse 使资深开发者忙于安全修复，beta 期常规审查和测试减少，许多问题直到后期才被发现。作者认为 PostgreSQL 19 仍将是优秀版本，并预计许多被回退的功能会重新回归。
评论要点:
有评论认为图数据库和向量数据库的引入更像革命性而非渐进式变化，并质疑这类功能是否会进入PostgreSQL。另有评论赞赏文末关于PostgreSQL 20排队功能“只差剩下80%”的幽默视角，并感慨Linux社区有些美好之处在企业环境中不会出现。还有读者表示点开文章本期待LLM/AI内容，但作者花了好几段才切入正题，不过认为还不像食谱网站那样必须先读一堆个人故事才给配方那么糟。
把Linux装到我的RTX Spark笔记本上，因为我没有微软账户
Putting Linux on my RTX Spark laptop because I don't have a Microsoft account
发布时间: 2026-10-19
链接: https://josie.lol/blog/linux-rtx-spark
描述:
作者在缺少微软账户的情况下，为华硕 ProArt P16 H7607BA（128 GB 内存、6144 CUDA 核心）安装 Arch Linux ARM，并整合 NVIDIA 内核补丁、ACPI 覆盖、hid-asus 补丁和音频驱动，制作可启动 U 盘并扩展 Archinstall 4.5。7-Zip 测试中单线程与 Windows 基本持平，20 线程压缩快约 5%、解压快约 3%。Linux 向系统和 CUDA 报告同一 116.0 GiB 内存池，比 Windows 的 CUDA 总量多约 6.3 GiB。通过 vLLM 本地运行 Qwen 模型，代码审查生成速度约 30.9 tokens/s，171 次测试响应全部通过校验。
评论要点:
有人因Office自动更新仍导致软件失效而转向LibreOffice，认为其已基本够用；也有人指出可通过修改镜像或重装系统绕过限制并清除预装软件。分歧在于，一方认为安装障碍足以促使用户换用Linux，另一方则嘲讽这类用户缺乏基本技能，认为连Windows安装界面都过不了的人用Linux只会更麻烦。
GitHub Actions、GitHub Pages 和 Webhooks 的可用性下降
Degraded availability for GitHub Actions, GitHub Pages and Webhooks
发布时间: 2026-10-19
链接: https://www.githubstatus.com/incidents/8tzbpcnl75jp
GitHub 于 2026 年 10 月 19 日出现严重可用性下降，影响 GitHub Actions、GitHub Pages 和 Webhooks，事件持续约 1 小时 7 分钟。用户可能遇到工作流处理、站点构建和 Webhook 投递延迟。GitHub 在缓解后观察到恢复并持续监控，最终于当日 16:56 宣布服务恢复正常、事件解决，并表示将尽快提供详细根因分析。
评论要点:
有评论认为GitLab Cloud并不可靠，遇到GitHub故障时不应简单推荐迁移到GitLab Cloud，并指出GitLab自身也有不少宕机或服务降级问题。分歧在于，一方强调GitLab故障频率远低于GitHub，且可通过内部部署GitLab开源版规避云服务风险；另一方则质疑付费客户可能是导致故障的原因，并对GitLab Cloud的稳定性持否定态度。
Tmux与Claude Code：会话、发送按键及上限
Tmux and Claude Code: Sessions, Send-Keys, and the Ceiling
发布时间: 2026-10-19
链接: https://crystl.dev/guides/tmux-for-ai-agents/
描述:
文章介绍用 tmux 运行 Claude Code 等 AI 编码代理的实用配置：按项目命名会话、用窗口和窗格布局同时观察多个代理，通过 send-keys 向运行中的代理输入指令、用 capture-pane 读取其输出，并借助状态栏脚本或 monitor-silence 判断代理是否在工作。文中还说明 Claude Code 自带的 claude --worktree --tmux 可自动创建工作树和会话，但仅适用于单代理单分支场景。最后指出 tmux 的局限：无法识别代理是否在等待审批或已完成、屏幕抓取脆弱、会话间无共享状态、重启后全部丢失。
评论要点:
有评论认为不同工具各有适用场景，类似emacs与vi/vim的关系，后者更精简且常预装，并称自己仍常用Herdr、tmux、vim和emacs。另有评论指出tmux本身可充当守护进程，让代理在主机持续运行并从笔记本或手机接入，欠缺的是粘贴和文件等相关配套。分歧在于对Windows开发环境的评价：一方批评WSL、msys2等体验差，连nvim、tmux都运行缓慢，远不如旧版低配Linux笔记本；另一方未直接反驳，但强调多工具并存、按需选用。
Show HN：Qwen3-4B，已训练去除AI写作痕迹
Show HN: Qwen3-4B with the AI writing tics trained out
发布时间: 2026-10-19
链接: https://100toolkit.com/blog/deslop-model/
描述:
作者在MacBook Air上对Qwen3-4B进行微调，训练出无需系统提示即可避免破折号、“不是X而是Y”和三项列举等AI写作习惯的模型，并以GGUF格式发布，可通过Ollama本地运行。训练采用蒸馏方法：由教师模型生成答案，经风格检测、损害检查和任务完成度检查筛选后，用LoRA适配器学习。最终模型风格得分为12.5，任务完成率80%，虚构研究和百分比基本消失，但文风平淡、仍会编造人名地名，且回答偏长。作者仅测试了短篇英文散文，尚未进行读者盲测。
评论要点:
评论提到Claude曾有可自定义写作风格的功能，通过粘贴示例文本即可生成新的写作声音，但不确定该功能是否仍存在；同时认为无需内置功能，直接在提示中粘贴示例并指示模仿风格即可。分歧在于对“LLM腔调”来源的看法：一方认为这类怪癖源自真实人类写作风格，只是被模型提炼得较为糟糕；另一方则指出某些用法（如“needs no”版本）只是地区或教育背景差异，并强调标题行缺少逗号说明至少经过人工编辑。
9月欧洲电动汽车销量增长70.3%，市场份额达32.6%
Europe EV sales rose 70.3% in September, 32.6% of market share
发布时间: 2026-10-19
2026年9月，欧洲17个主要市场的纯电动汽车注册量同比增长70.3%，达到300,202辆，市场份额为32.6%。高油价、补贴以及更多平价车型的推出继续推动增长。今年迄今欧洲纯电动汽车注册量已达198万辆，同比增长38.1%。法国市场份额为41.7%，德国为34.6%；挪威以98.8%继续领跑，而捷克、意大利和波兰仍处于较低水平。
评论要点:
评论认为火车并非万能方案，并以日本地铁案例说明其局限，但同时强调并非反对修建铁路。关于电动车轮胎粉尘的争议，一方认为这是针对电动车的恶意借口，指出皮卡更重却无人质疑，类似风车杀鸟鲸的伪善论调；另一方则从中国城市购车需排队审批、车辆行踪被详细追踪的角度，表达对以中国模式为代表的21世纪治理方式的不认同。
Plex漏洞正被野外利用以植入加密货币挖矿程序
Plex vulnerabilities being exploited in the wild to drop a cryptominer
发布时间: 2026-10-19
链接: http://www.boredhackerblog.info/2026/10/plex-vulnerabilities-being-exploited-in.html
描述:
2026年9月Plex发布安全更新后，作者搭建运行存在漏洞版本的蜜罐观察利用情况。10月17日蜜罐首次记录到野外利用，攻击来自45.194.92.222等IP，利用Plex的player/timeline/subscribe接口，并从217.60.194.116下载Docker文件，最终投放加密货币挖矿程序。作者还发现名为myawesomeproxy的代理程序在运行，并公布了相关IP、文件哈希和检测用pcap。
评论要点:
有人批评现代网页应用后端普遍糟糕，认为相关抱怨其实是对这些后端的控诉。另有人讨论将Plex置于Tailscale后并通过手机连接tailnet是否仍可行。还有人澄清自己此前打错字，本意是“not”，并说明因已使用Mullvad VPN客户端而无法再叠加个人WireGuard客户端访问家庭实验室，而Tailscale通过与Mullvad合作原生支持其出口节点，从而以“一个”VPN访问多个节点。
笼罩在Anthropic首次公开募股之上的隐秘信托
The obscure trust looming over Anthropic's IPO
发布时间: 2026-10-19
《华尔街日报》记者Theo Francis撰文指出，Anthropic在筹备IPO过程中设立了一个鲜为人知的长期利益信托（Long-Term Benefit Trust），以确保公司不偏离其公共利益使命。该信托目前由三名受托人管理，其中包括前美联储主席本·伯南克，并有权任命Anthropic董事会多数成员。Anthropic称股东在达到足够大的绝对多数时可以推翻该信托，但这一门槛尚未明确，且公司自身章程中并无允许股东这样做的条款，章程实际上使罢免该信托在未经其同意的情况下几乎不可能。Anthropic可能与信托签署的限制其权力的附带协议以及信托自身的治理文件均未公开。
评论要点:
评论认为对方缺乏具体上下文和细节，尤其指出其此前提交的缺陷报告信息严重不足，因此质疑对方关于Copilot令牌的担忧缺乏依据，更像是在散布恐慌。分歧在于一方要求补充细节，另一方尚未提供充分说明。
驾驭工程101：LLM是大脑，驾驭是身体
Harness Engineering 101: The LLM is the brain, the harness is the body
发布时间: 2026-10-19
链接: https://github.com/IsuruMaduranga/harness-engineering-101
描述:
该项目是一本关于从第一性原理构建 AI 智能体的系列文章，以书的形式发布，核心理念是“LLM 是大脑，harness 是身体”。正文指出 LLM API 是无状态的，每轮需发送完整对话 JSON 数组，而 harness 是负责构建、维护和保护该数组的程序，所谓“智能体”都是对这一循环的补丁。全书共 16 章，按“失败、最小补丁、补丁代价”的结构展开，并逐步用纯 Python 构建约 300 行的玩具智能体，另含结语与进阶附录。
评论要点:
有用户指出，所提供的信息并未涉及容器/运行环境加固，提到的指南也与需求无关。随后有人建议转向Anthropic文档，认为那是唯一可靠的信息来源，并特别提到其Opus 5.5提示指南。另有评论表示，这一类比正是自己一直用来理解大语言模型的方式。
乌克兰实施空中无人机撤离一名受伤士兵
Ukraine carries out aerial drone evacuation of a wounded soldier
发布时间: 2026-10-19
描述:
乌克兰第92独立突击旅一名呼号为“Kostya”的步兵在哈尔科夫东部前线独自驻守时受伤，因周围有俄军自杀式无人机且地形布满地雷，无法由救援队或地面车辆安全撤离。指挥官最终动用一架经过大幅改装的“Heavy Shot”重型六旋翼轰炸无人机，由第30机械化旅的“Chornyi”操控，该士兵将自己固定在无人机腹部吊带上，被吊起并运送18公里脱离前线。行动中另有FPV自杀式无人机和携带网具的四旋翼无人机在四周护航，士兵抵达撤离点后正接受治疗和康复。该无人机由Gurzuf Defence制造，可载重90公斤飞行25公里，公司称此次行动极其危险复杂，因为俄方积极猎杀此类飞行器。
评论要点:
有人认为，特朗普近期在俄罗斯和乌克兰问题上的处理，加上经济形势变化，可能促使部分共和党人寻求与他彻底切割，转而支持万斯，而MAGA选民基础的热情也可能下降。若民主党获得多数席位，爱泼斯坦相关爆料可能更多见诸新闻。但评论者也承认这是最理想的情况，更可能的是特朗普忙于应对调查和敌对国会，只能在社交媒体上发声。另一条评论则提出，无人机接送本质上类似喷气背包，未来或许能替代电动滑板车。
本体驱动的可观测性：在Netflix构建端到端知识图谱
Ontology-Driven Observability: Building an End-to-End Knowledge Graph at Netflix
发布时间: 2026-10-19
Netflix 可观测性团队将端到端可观测性视为数据工程问题，提出以“连接性”为核心，把指标、事件、日志和追踪统一到 MELT 层，并进一步用本体描述服务、基础设施、事件等实体及其关系。团队构建了名为 E2EGraph 的端到端知识图谱，将用户会话、客户端、微服务和网络组件建模为节点，把请求、交互和依赖建模为带延迟、错误率、体验影响等属性的边。为从 Slack 等非结构化事件信息中提取知识，团队设计了采集流水线，结合确定性规则、可观测性 API 和 LLM 生成可查询的图数据，并在此之上构建 AutoSRE 根因分析能力。
评论要点:
有评论者提到，政府机构要求用关联数据记录词汇、逻辑信息模型、数据和服务，团队因此使用RDFLib及相关工具，并认为关联数据适合教学材料、技术文档的知识层以及档案/图书馆流程，API接口也可能用关联数据记录。另有评论质疑为何Palantir以本体驱动的可观测性未被列为成功案例，这构成一处分歧。还有评论建议从维基百科的技术传播、知识表示和信息科学分类中寻找广度，但提醒容易陷入不断产生新项目想法的“兔子洞”。
威瑞信.com域名注册消费者集体诉讼
Verisign .com Domain Name Registry Consumer Class Action
发布时间: 2026-10-19
链接: https://www.hbsslaw.com/cases/verisign-com-domain-name-registry-consumer-class-action
描述:
Hagens Berman对Verisign和ICANN提起集体诉讼，指控二者通过合同维持对.com域名注册的非法垄断。诉状称Verisign自2021年以来将每个域名价格从7.85美元提高至10.26美元，涨幅超过30%，而其运营成本约为每个域名3美元，营业利润率超过67%。诉讼称所有.com注册人均支付了嵌入在各注册商交易中的Verisign费用，自2022年起注册或续费.com域名者可能受影响。案件已提交至美国加州中区联邦地区法院，案号为2:26-cv-09960。
评论要点:
有评论指出，美国并不存在面向工程师、支持人员、律师及财务、安全合规等辅助岗位的50万美元以上奖金体系。另有评论提到，自己仅为特定区域提供DNS服务，认为这样更快更可靠，且在远程DNS故障时未察觉中断。关于Verisign对.com域名的垄断，评论梳理了NTIA与Verisign协议的历史：2018年协议修订取消了奥巴马时期的价格管制，允许Verisign在六年协议期最后四年每年提价最多7%；2024年NTIA虽认为降低.com价格符合公共利益，但未能与Verisign就定价达成一致，因而不再能限制.com批发价格。
德国极右翼选择党：50万份内部文件泄露
Germany's far-right AfD: half a million internal documents leaked
发布时间: 2026-10-19
有威胁行为者声称已入侵德国选择党（AfD），并通过种子文件散布约281.2GB数据，据称包含超过40万封内部邮件、逾10万个文件以及来自800多台主机的数据。该说法尚未得到独立核实，AfD也未公开确认遭入侵。相关分析指出，若数据属实，可能暴露成员与捐助者信息、内部策略和私人通信，易被用于钓鱼、人肉搜索和影响力操作；目前流传的部分内容看似摘要而非原始邮件，在完整数据集核实前应谨慎对待个别引述。
评论要点:
评论认为欧洲右翼所谓“极右翼”标签名不副实，指责该标签被泛化用于任何不支持全球主义国家的人。另一观点则批评有人过度抱怨文件分发方式却不愿直接下载，认为这种态度显得刻意甚至缺乏诚意。
谷歌研究的Harness2——递归代理利用
Harness2 by Google Research – Recursive Agent Harnessing
发布时间: 2026-10-19
链接: https://github.com/google-research/harness2
描述:
Harness² 是 Google Research 提出的即插即用框架，用于开放世界中的递归智能体编排（harnessing），在保持模型权重不变的前提下连接任务级与编排级两层递归。任务级递归通过对比式 Propose–Probe–Compose 步骤，在无真值反馈下依据执行行为差异改进当前任务的执行编排；编排级递归则用已采纳的编排和各任务的经验更新持久的改进编排。在三个专业基准和四种模型–编排配置上，单步 Harness² 使 GLM-5 与 Gemini 3.5 Flash 相对基础编排取得提升，WorkBuddy-Bench 最高提升 11.5 分、JobBench 4.5 分、LAB 部分通过率 11.8 个百分点，增加任务级递归预算可带来进一步增益。发布支持并行与顺序递归、OpenCode 和 Codex 执行器，以及 JobBench、LAB 和 WorkBuddy-Bench。
评论要点:
有评论认为，这套机制听起来与Hermes-agent等现有框架已在做的差不多，即从反馈中学习并生成可复用技能，避免重复造轮子，并质疑其中是否有本质不同的新东西。另有评论指出YouTube在视频流媒体上近乎垄断，这也是垃圾内容和短视频噪音比例高的原因。还有评论用具体例子说明机制：当代理遇到未知情况C时做了D，用户纠正为E，框架会记录并在下次遇到C时让代理直接做E。
欧空局赫拉号将观测DART撞击留下的小行星疤痕
ESA's Hera Will View Asteroid Scars from DART's Strike
发布时间: 2026-10-19
链接: https://spectrum.ieee.org/esa-hera-dimorphos-rendezvous
描述:
欧洲航天局的Hera探测器将于一个月后抵达双小行星Didymos-Dimorphos系统，对NASA DART任务2022年撞击Dimorphos后的效果进行后续观测。Hera于2024年10月7日由SpaceX猎鹰9号发射，任务将首次近距离拍摄撞击后的Dimorphos。两颗立方星Juventas和Milani将在交会后分离，分别研究小行星内部结构及尘埃场与光谱组成。Hera主任务于2027年结束后，可能延长作为自主航天器控制技术的验证任务。
评论要点:
评论认为此次任务并非飞掠，而是环绕双小行星系统，因此可在多种光照条件下多次拍摄；同时赞赏航天器依靠基于相机的自主导航系统实现环绕。分歧在于有评论指责Starshield被滥用，危及欧洲利益。