2026 01 21 HackerNews
Reticulum:一个安全且匿名的网状网络栈 (Reticulum, a secure and anonymous mesh networking stack)
https://github.com/markqvist/Reticulum
Reticulum 是一个基于加密技术的网络栈,旨在利用 LoRa、无线电信号、WiFi 等多种通信方式构建去中心化、抗审查、不可中断的网络。它不依赖传统 IP 协议或高层网络栈,可在低带宽、高延迟的环境下稳定运行,支持跨异构网络的自动多跳路由。
该系统允许任何人成为自己的网络运营商,无需中央控制或信任第三方,实现网络的自主、互联与自由组合。所有通信均通过 X25519 加密和 Ed25519 签名保障安全,支持前向保密,确保通信内容和身份的隐私性。发送方身份在传输中完全匿名,不包含源地址信息。
Reticulum 提供全局唯一且无需协调的地址机制,支持灵活扩展,可同时在低带宽和高带宽网络中运行。它具备不可伪造的数据投递确认机制,支持多种内置接口类型,并允许用户自定义接口以适配任意通信媒介。
整个系统运行在用户空间,无需内核模块或驱动,兼容几乎所有支持 Python 3 的平台。其 API 简洁易用,比传统套接字更强大,适合开发分布式、去中心化应用。
项目文档详尽,可通过官网或 GitHub 获取,支持通过互联网或私有 IP 网络隧道传输 Reticulum 数据。Reticulum 不是一个单一网络,而是一套构建千百万独立、可互连网络的工具,致力于打造属于人类、由人民掌控的网络基础设施。
Reticulum:一个安全且匿名的网状网络栈 (Reticulum, a secure and anonymous mesh networking stack)
https://github.com/markqvist/Reticulum
Reticulum 是一个基于加密技术的网络栈,旨在利用 LoRa、无线电信号、WiFi 等多种通信方式构建去中心化、抗审查、不可中断的网络。它不依赖传统 IP 协议或高层网络栈,可在低带宽、高延迟的环境下稳定运行,支持跨异构网络的自动多跳路由。
该系统允许任何人成为自己的网络运营商,无需中央控制或信任第三方,实现网络的自主、互联与自由组合。所有通信均通过 X25519 加密和 Ed25519 签名保障安全,支持前向保密,确保通信内容和身份的隐私性。发送方身份在传输中完全匿名,不包含源地址信息。
Reticulum 提供全局唯一且无需协调的地址机制,支持灵活扩展,可同时在低带宽和高带宽网络中运行。它具备不可伪造的数据投递确认机制,支持多种内置接口类型,并允许用户自定义接口以适配任意通信媒介。
整个系统运行在用户空间,无需内核模块或驱动,兼容几乎所有支持 Python 3 的平台。其 API 简洁易用,比传统套接字更强大,适合开发分布式、去中心化应用。
项目文档详尽,可通过官网或 GitHub 获取,支持通过互联网或私有 IP 网络隧道传输 Reticulum 数据。Reticulum 不是一个单一网络,而是一套构建千百万独立、可互连网络的工具,致力于打造属于人类、由人民掌控的网络基础设施。
GitHub
GitHub - markqvist/Reticulum: The cryptography-based networking stack for building unstoppable networks with LoRa, Packet Radio…
The cryptography-based networking stack for building unstoppable networks with LoRa, Packet Radio, WiFi and everything in between. - markqvist/Reticulum
2026 01 21 HackerNews
Hacker News 精彩评论及翻译
De-dollarization: Is the US dollar losing its domi…
#
https://news.ycombinator.com/item?id=46693662
The international value of the dollar as a reserve and trade currency is inherently tied to the behavior of the US Government and the Federal Reserve.
The behavior of the US Government has been very unusual lately, and the independence of the Federal Reserve is actively being challenged.
So draw from that whatever conclusions you wish.
snovymgodym
美元作为储备和贸易货币的国际价值,从根本上与美国政府及美联储的行为息息相关。
近来,美国政府的行为非常反常,而美联储的独立性也正受到积极挑战。
所以,您自己可以从中得出任何想要的结论。
Hacker News 精彩评论及翻译
De-dollarization: Is the US dollar losing its domi…
#
https://news.ycombinator.com/item?id=46693662
The international value of the dollar as a reserve and trade currency is inherently tied to the behavior of the US Government and the Federal Reserve.
The behavior of the US Government has been very unusual lately, and the independence of the Federal Reserve is actively being challenged.
So draw from that whatever conclusions you wish.
snovymgodym
美元作为储备和贸易货币的国际价值,从根本上与美国政府及美联储的行为息息相关。
近来,美国政府的行为非常反常,而美联储的独立性也正受到积极挑战。
所以,您自己可以从中得出任何想要的结论。
英国Giffgaff卡:0月租+免费收短信!首充£10送£5
保号仅需半年发1短信,充一次用16年+!无需实名,英国实体号,接码、注册海外APP超方便!
免费领取教程:
https://www.notion.so/GiffGaff-2cec2be612a280ec800bc51326e34f68
保号仅需半年发1短信,充一次用16年+!无需实名,英国实体号,接码、注册海外APP超方便!
免费领取教程:
https://www.notion.so/GiffGaff-2cec2be612a280ec800bc51326e34f68
2026 01 22 HackerNews
EU–INC:一个全新的泛欧洲法律实体 (EU–INC – A new pan-European legal entity)
https://www.eu-inc.org/
EU–INC 是一个旨在打造真正泛欧洲解决方案的倡议,目标是建立一个统一的泛欧洲法律实体,以打破当前欧洲各国间创业生态的碎片化局面。
该倡议的核心内容包括:设立一个中央级别的欧盟注册机构、统一的投资文件标准、全欧盟范围适用的股权激励方案,以及在本地税务与雇佣方面提供灵活性。这一机制将使欧洲初创企业像美国公司一样,能够跨区域自由扩展与融资。
目前,该倡议已获得欧盟高层支持。欧盟委员会主席冯德莱恩在 2024 年 10 月公开表示,欧洲拥有创新所需的才华与潜力,但国家间的壁垒和监管负担严重制约了发展。欧盟司法委员麦格拉思与初创事务委员扎哈里耶娃已收到提案,且欧盟委员会已成立专门工作组推进此事。
欧洲理事会与欧洲议会也对“第 28 个制度”(即欧盟虚拟国家)表示兴趣,显示出政策层面的积极信号。
根据路线图,欧盟委员会计划在 2026 年第一季度发布关于泛欧洲法律实体的立法提案。随后,欧洲议会与欧盟理事会将共同审议并达成一致,最终实施预计在 2027 年完成。
为推动这一进程,倡议方呼吁公众参与:向本国政界人士和媒体发声,强调 EU–INC 对欧洲科技崛起的关键作用。同时鼓励在社交媒体平台(如 X、LinkedIn)分享信息,扩大影响力。
已有主流媒体关注该倡议,包括 Techcrunch、CNBC 和 Euractive,报道指出 Stripe、Wise 等知名创始人正积极推动欧洲科技复兴,希望借此让欧洲在创新领域与硅谷比肩。
EU–INC:一个全新的泛欧洲法律实体 (EU–INC – A new pan-European legal entity)
https://www.eu-inc.org/
EU–INC 是一个旨在打造真正泛欧洲解决方案的倡议,目标是建立一个统一的泛欧洲法律实体,以打破当前欧洲各国间创业生态的碎片化局面。
该倡议的核心内容包括:设立一个中央级别的欧盟注册机构、统一的投资文件标准、全欧盟范围适用的股权激励方案,以及在本地税务与雇佣方面提供灵活性。这一机制将使欧洲初创企业像美国公司一样,能够跨区域自由扩展与融资。
目前,该倡议已获得欧盟高层支持。欧盟委员会主席冯德莱恩在 2024 年 10 月公开表示,欧洲拥有创新所需的才华与潜力,但国家间的壁垒和监管负担严重制约了发展。欧盟司法委员麦格拉思与初创事务委员扎哈里耶娃已收到提案,且欧盟委员会已成立专门工作组推进此事。
欧洲理事会与欧洲议会也对“第 28 个制度”(即欧盟虚拟国家)表示兴趣,显示出政策层面的积极信号。
根据路线图,欧盟委员会计划在 2026 年第一季度发布关于泛欧洲法律实体的立法提案。随后,欧洲议会与欧盟理事会将共同审议并达成一致,最终实施预计在 2027 年完成。
为推动这一进程,倡议方呼吁公众参与:向本国政界人士和媒体发声,强调 EU–INC 对欧洲科技崛起的关键作用。同时鼓励在社交媒体平台(如 X、LinkedIn)分享信息,扩大影响力。
已有主流媒体关注该倡议,包括 Techcrunch、CNBC 和 Euractive,报道指出 Stripe、Wise 等知名创始人正积极推动欧洲科技复兴,希望借此让欧洲在创新领域与硅谷比肩。
www.eu-inc.org
EU–INC — One Europe, One Standard
A grassroots campaign by European startups calling for one unified standard to make it easier to build, invest, and scale across Europe.
2026 01 22 HackerNews
Anthropic 原创开源性能优化题(Take-Home) (Anthropic’s original take home assignment open sourced)
https://github.com/anthropics/original_performance_takehome
这是一个由 Anthropic 开发并公开的性能测试题(take-home),旨在评估编程优化能力。该题目最初是为招聘候选人设计的限时挑战,原为 4 小时,后因 Claude Opus 4 模型在 2 小时内表现超越多数人类而被缩短为 2 小时。
当前公开的版本基于更新后的 2 小时题型,但初始代码性能被回退至最慢基准状态,以便让参赛者从零开始优化。此版本允许无限时间进行优化,目标是突破当前模型的最佳表现。
性能以模拟机器上的时钟周期数衡量。目前已知的最佳成绩包括:
Claude Opus 4.5 在测试计算增强下达到 1363 周期
最佳人类表现远超模型,但具体数值未公开
该任务的原始基准为 18532 周期,相当于当前最优解的约 14 倍
参赛者可通过运行 python tests/submission_tests.py 检查自己的优化是否达到不同阈值。若能将性能优化至 1487 周期以下,即超越 Claude Opus 4.5 发布时的最佳表现,可将代码与简历发送至
performance-recruiting@anthropic.com,以引起 Anthropic 团队关注。
项目包含核心文件如 perf_takehome.py、problem.py 和调试工具 watch_trace.py 与 watch_trace.html,支持可视化追踪执行过程,帮助理解算法行为。
该项目现已开放,不再作为限时测试,而是作为展示编程与系统优化能力的平台,适合希望向 Anthropic 展示技术实力的开发者参与。
Anthropic 原创开源性能优化题(Take-Home) (Anthropic’s original take home assignment open sourced)
https://github.com/anthropics/original_performance_takehome
这是一个由 Anthropic 开发并公开的性能测试题(take-home),旨在评估编程优化能力。该题目最初是为招聘候选人设计的限时挑战,原为 4 小时,后因 Claude Opus 4 模型在 2 小时内表现超越多数人类而被缩短为 2 小时。
当前公开的版本基于更新后的 2 小时题型,但初始代码性能被回退至最慢基准状态,以便让参赛者从零开始优化。此版本允许无限时间进行优化,目标是突破当前模型的最佳表现。
性能以模拟机器上的时钟周期数衡量。目前已知的最佳成绩包括:
Claude Opus 4.5 在测试计算增强下达到 1363 周期
最佳人类表现远超模型,但具体数值未公开
该任务的原始基准为 18532 周期,相当于当前最优解的约 14 倍
参赛者可通过运行 python tests/submission_tests.py 检查自己的优化是否达到不同阈值。若能将性能优化至 1487 周期以下,即超越 Claude Opus 4.5 发布时的最佳表现,可将代码与简历发送至
performance-recruiting@anthropic.com,以引起 Anthropic 团队关注。
项目包含核心文件如 perf_takehome.py、problem.py 和调试工具 watch_trace.py 与 watch_trace.html,支持可视化追踪执行过程,帮助理解算法行为。
该项目现已开放,不再作为限时测试,而是作为展示编程与系统优化能力的平台,适合希望向 Anthropic 展示技术实力的开发者参与。
GitHub
GitHub - anthropics/original_performance_takehome: Anthropic's original performance take-home, now open for you to try!
Anthropic's original performance take-home, now open for you to try! - anthropics/original_performance_takehome
2026 01 22 HackerNews
一座历时 26,000 年的天文纪念碑,隐匿于胡佛大坝西侧的纪念碑广场 (A 26,000-year astronomical monument hidden in plain sight (2019))
https://longnow.org/ideas/the-26000-year-astronomical-monument-hidden-in-plain-sight/
在胡佛大坝西侧的纪念碑广场,隐藏着一座历时 26,000 年的天文纪念碑。其地面由马赛克(terrazzo)铺成,构成一幅精确的星图,标记了大坝建成时地球自转轴进动(axial precession)的位置。
地球自转轴的进动周期约为 25,772 年,导致夜空中“北极星”不断变化。当前的北极星是北极星(Polaris),但在约 12,000 年后,天琴座的织女星(Vega)将成为新的北极星。该星图明确标示了这一未来变化,并回溯至古埃及时代——当时天龙座的右枢星(Thuban)是北极星,正是金字塔建造时期所仰望的“北极星”。
这座纪念碑由艺术家奥斯卡·J·W·汉森(Oskar J. W. Hansen)设计,于 1936 年完工。其设计融合了象征性人体姿态与天文科学,意图通过人体姿态与情绪的对应关系,表达人类精神与宇宙秩序的联系。然而,其艺术理念晦涩难懂,官方极少提供详细解释。
作者亚历山大·罗斯(Alexander Rose)为深入理解这一纪念碑,走访胡佛大坝,联系大坝历史学家艾姆·伍德沃德(Emme Woodward),并获取了珍贵的历史照片、施工记录和建筑蓝图。通过这些资料,他还原了纪念碑的建造过程与技术设计逻辑。
该星图不仅记录了 1930 年代的天文位置,更将人类工程成就与地球的缓慢天文周期相联结,成为一座跨越千年的“时间之钟”。它提醒人们:人类文明的瞬间,只是宇宙长河中的一瞬。
一座历时 26,000 年的天文纪念碑,隐匿于胡佛大坝西侧的纪念碑广场 (A 26,000-year astronomical monument hidden in plain sight (2019))
https://longnow.org/ideas/the-26000-year-astronomical-monument-hidden-in-plain-sight/
在胡佛大坝西侧的纪念碑广场,隐藏着一座历时 26,000 年的天文纪念碑。其地面由马赛克(terrazzo)铺成,构成一幅精确的星图,标记了大坝建成时地球自转轴进动(axial precession)的位置。
地球自转轴的进动周期约为 25,772 年,导致夜空中“北极星”不断变化。当前的北极星是北极星(Polaris),但在约 12,000 年后,天琴座的织女星(Vega)将成为新的北极星。该星图明确标示了这一未来变化,并回溯至古埃及时代——当时天龙座的右枢星(Thuban)是北极星,正是金字塔建造时期所仰望的“北极星”。
这座纪念碑由艺术家奥斯卡·J·W·汉森(Oskar J. W. Hansen)设计,于 1936 年完工。其设计融合了象征性人体姿态与天文科学,意图通过人体姿态与情绪的对应关系,表达人类精神与宇宙秩序的联系。然而,其艺术理念晦涩难懂,官方极少提供详细解释。
作者亚历山大·罗斯(Alexander Rose)为深入理解这一纪念碑,走访胡佛大坝,联系大坝历史学家艾姆·伍德沃德(Emme Woodward),并获取了珍贵的历史照片、施工记录和建筑蓝图。通过这些资料,他还原了纪念碑的建造过程与技术设计逻辑。
该星图不仅记录了 1930 年代的天文位置,更将人类工程成就与地球的缓慢天文周期相联结,成为一座跨越千年的“时间之钟”。它提醒人们:人类文明的瞬间,只是宇宙长河中的一瞬。
Long Now
The 26,000-Year Astronomical Monument Hidden in Plain Sight
The western flank of the Hoover Dam holds a celestial map that marks the time of the dam’s creation based on the 25,772-year axial precession of the earth.
2026 01 22 HackerNews
Show HN:ChartGPU – 基于 WebGPU 的高性能图表库(百万级数据点实现 60fps) (Show HN: ChartGPU – WebGPU-powered charting library (1M points at 60fps))
https://github.com/ChartGPU/ChartGPU
ChartGPU 是一个基于 WebGPU 的开源、高性能图表库,专为处理大规模数据集而设计,支持流畅的交互式渲染,尤其适用于需要高帧率的复杂图表场景。
核心特性包括:
利用 WebGPU 加速渲染,实现高帧率表现,即使面对百万级数据点也能保持流畅。
支持多种图表类型:折线图、面积图、柱状图、散点图、饼图、K 线图等。
内置交互功能,如悬停高亮、提示框、十字光标,提升用户体验。
支持数据流式更新,通过 appendData 方法实时追加数据,适合动态数据可视化。
提供 X 轴缩放功能,支持手势操作和可选的滑块 UI。
支持主题切换,内置“暗色”与“亮色”主题,并可自定义主题样式。
架构上,ChartGPU 采用模块化设计,核心由 ChartGPU.create 方法管理 Canvas 和 WebGPU 生命周期,通过渲染协调器(Render Coordinator)统一调度布局、坐标轴映射、数据上传和渲染流程。所有渲染操作均在 GPU 上完成,通过 WGSL 编写的着色器实现高效图形绘制。
该库使用 TypeScript 开发,基于 Vite 构建,提供完整的文档和示例项目,包括百万数据点性能测试案例。项目遵循 MIT 协议,开源且可自由使用。
当前版本为 0.1.5,近期更新优化了按需渲染性能、增加了类别坐标轴功能,并完善了文档与开发指南。项目持续活跃,支持社区贡献。
Show HN:ChartGPU – 基于 WebGPU 的高性能图表库(百万级数据点实现 60fps) (Show HN: ChartGPU – WebGPU-powered charting library (1M points at 60fps))
https://github.com/ChartGPU/ChartGPU
ChartGPU 是一个基于 WebGPU 的开源、高性能图表库,专为处理大规模数据集而设计,支持流畅的交互式渲染,尤其适用于需要高帧率的复杂图表场景。
核心特性包括:
利用 WebGPU 加速渲染,实现高帧率表现,即使面对百万级数据点也能保持流畅。
支持多种图表类型:折线图、面积图、柱状图、散点图、饼图、K 线图等。
内置交互功能,如悬停高亮、提示框、十字光标,提升用户体验。
支持数据流式更新,通过 appendData 方法实时追加数据,适合动态数据可视化。
提供 X 轴缩放功能,支持手势操作和可选的滑块 UI。
支持主题切换,内置“暗色”与“亮色”主题,并可自定义主题样式。
架构上,ChartGPU 采用模块化设计,核心由 ChartGPU.create 方法管理 Canvas 和 WebGPU 生命周期,通过渲染协调器(Render Coordinator)统一调度布局、坐标轴映射、数据上传和渲染流程。所有渲染操作均在 GPU 上完成,通过 WGSL 编写的着色器实现高效图形绘制。
该库使用 TypeScript 开发,基于 Vite 构建,提供完整的文档和示例项目,包括百万数据点性能测试案例。项目遵循 MIT 协议,开源且可自由使用。
当前版本为 0.1.5,近期更新优化了按需渲染性能、增加了类别坐标轴功能,并完善了文档与开发指南。项目持续活跃,支持社区贡献。
GitHub
GitHub - ChartGPU/ChartGPU: Beautiful, open source, WebGPU-based charting library
Beautiful, open source, WebGPU-based charting library - ChartGPU/ChartGPU
2026 01 22 HackerNews
加州 25 年来首次摆脱干旱 (California is free of drought for the first time in 25 years)
https://www.latimes.com/california/story/2026-01-09/california-has-no-areas-of-dryness-first-time-in-25-years
加州在 25 年来首次实现全州无异常干旱,标志着该州经历长期干旱与极端天气后迎来重大转折。得益于 2025 年底至 2026 年初异常湿润的假日季,一系列强风暴和大气河流席卷加州,带来充沛降雨,显著缓解了水资源压力。
目前,加州 17 个主要水库中有 14 个蓄水量达到或超过 70%,水供应充足。同时,全州 wildfire(野火)风险已降至历史最低水平,几乎可以忽略不计。这一转变与 2020 年至 2023 年持续超过 1300 天的严重干旱形成鲜明对比,当时加州几乎全域处于干旱状态。
尽管当前形势乐观,但气候科学家丹尼尔·斯温(Daniel Swain)警告,气候变化正加剧“水文气候鞭打”(hydroclimate whiplash)现象——即极端干旱与极端降雨交替出现的周期性波动。温暖的大气层既会加速土壤和植被水分蒸发,加深干旱,又能容纳更多水汽,导致降雨更集中、更猛烈。
这种“大气海绵效应”解释了为何在 2022–2023 年经历创纪录的湿润冬季后,2024 年秋季至 2025 年初却遭遇罕见干旱,最终引发帕利塞德和伊顿大火等毁灭性火灾。即便没有长期干旱,短短数月内的剧烈气候转变也足以造成灾难性后果。
目前,加州雪线地区积雪量仅为常年平均水平的 89%,而整个西部地区气温偏高、降雪稀少,进一步加剧了科罗拉多河等关键水源的压力。科学家强调,未来极端天气的频率和强度将持续上升,提醒公众在享受短暂“喘息”时,仍需警惕气候变化带来的长期挑战。
加州 25 年来首次摆脱干旱 (California is free of drought for the first time in 25 years)
https://www.latimes.com/california/story/2026-01-09/california-has-no-areas-of-dryness-first-time-in-25-years
加州在 25 年来首次实现全州无异常干旱,标志着该州经历长期干旱与极端天气后迎来重大转折。得益于 2025 年底至 2026 年初异常湿润的假日季,一系列强风暴和大气河流席卷加州,带来充沛降雨,显著缓解了水资源压力。
目前,加州 17 个主要水库中有 14 个蓄水量达到或超过 70%,水供应充足。同时,全州 wildfire(野火)风险已降至历史最低水平,几乎可以忽略不计。这一转变与 2020 年至 2023 年持续超过 1300 天的严重干旱形成鲜明对比,当时加州几乎全域处于干旱状态。
尽管当前形势乐观,但气候科学家丹尼尔·斯温(Daniel Swain)警告,气候变化正加剧“水文气候鞭打”(hydroclimate whiplash)现象——即极端干旱与极端降雨交替出现的周期性波动。温暖的大气层既会加速土壤和植被水分蒸发,加深干旱,又能容纳更多水汽,导致降雨更集中、更猛烈。
这种“大气海绵效应”解释了为何在 2022–2023 年经历创纪录的湿润冬季后,2024 年秋季至 2025 年初却遭遇罕见干旱,最终引发帕利塞德和伊顿大火等毁灭性火灾。即便没有长期干旱,短短数月内的剧烈气候转变也足以造成灾难性后果。
目前,加州雪线地区积雪量仅为常年平均水平的 89%,而整个西部地区气温偏高、降雪稀少,进一步加剧了科罗拉多河等关键水源的压力。科学家强调,未来极端天气的频率和强度将持续上升,提醒公众在享受短暂“喘息”时,仍需警惕气候变化带来的长期挑战。
2026 01 22 HackerNews
cURL 取消漏洞赏金计划 (cURL removes bug bounties)
https://etn.se/index.php/nyheter/72808-curl-removes-bug-bounties.html
cURL 项目宣布自 2026 年 1 月底起取消漏洞报告奖金,旨在应对近年来激增的由人工智能生成的低质量、无意义的错误报告。这些“AI 垃圾报告”严重消耗维护者的时间和精力,影响真实问题的处理效率。
cURL 维护者 Daniel Stenberg 指出,AI 生成的错误报告已达到“千刀万剐”的程度,尽管其中也有超过百个由 AI 辅助但经人工验证的有效报告,但整体上垃圾信息占比过高。
尽管取消奖金可能影响部分依赖经济激励的报告者,但知名安全研究员 Joshua Rogers 认为这是明智之举。他强调,真正有价值的漏洞发现者更看重声誉而非奖金,而 cURL 最高 1 万美元的奖金在整体安全领域中并不具吸引力。
他同时指出,奖励对不同地区报告者的影响存在显著差异:对低收入地区的人来说,这笔钱可能意义重大,因此政策调整需考虑公平性。
总体来看,cURL 的决定反映了开源社区对 AI 时代漏洞报告质量危机的应对尝试,旨在恢复真实安全贡献的价值。
cURL 取消漏洞赏金计划 (cURL removes bug bounties)
https://etn.se/index.php/nyheter/72808-curl-removes-bug-bounties.html
cURL 项目宣布自 2026 年 1 月底起取消漏洞报告奖金,旨在应对近年来激增的由人工智能生成的低质量、无意义的错误报告。这些“AI 垃圾报告”严重消耗维护者的时间和精力,影响真实问题的处理效率。
cURL 维护者 Daniel Stenberg 指出,AI 生成的错误报告已达到“千刀万剐”的程度,尽管其中也有超过百个由 AI 辅助但经人工验证的有效报告,但整体上垃圾信息占比过高。
尽管取消奖金可能影响部分依赖经济激励的报告者,但知名安全研究员 Joshua Rogers 认为这是明智之举。他强调,真正有价值的漏洞发现者更看重声誉而非奖金,而 cURL 最高 1 万美元的奖金在整体安全领域中并不具吸引力。
他同时指出,奖励对不同地区报告者的影响存在显著差异:对低收入地区的人来说,这笔钱可能意义重大,因此政策调整需考虑公平性。
总体来看,cURL 的决定反映了开源社区对 AI 时代漏洞报告质量危机的应对尝试,旨在恢复真实安全贡献的价值。
etn.se
cURL removes bug bounties
Nyheter för dig som är verksam i den svenska elektronikbranschen som exempelvis tillverkare, konsult, distributör, finansiär, investerare, konstruktör eller tekniker.
2026 01 22 HackerNews
IPv6 并非因缺乏 NAT 而不安全 (IPv6 is not insecure because it lacks a NAT)
https://www.johnmaguire.me/blog/ipv6-is-not-insecure-because-it-lacks-nat/
本文讨论了关于 IPv6 安全性的常见误解,即认为 IPv4 比 IPv6 更安全,是因为 IPv4 默认使用 NAT(网络地址转换)提供了某种“默认拒绝”的安全策略。
作者指出,这种观点是错误的。NAT 本身并不是安全功能,而是一种为应对 IPv4 地址耗尽而设计的地址复用机制。它通过端口映射实现多个设备共享一个公网 IP,但其“阻止未请求的入站流量”的效果,实际上是由于与 NAT 配套的状态防火墙实现的,而非 NAT 本身。
现代路由器(如 UniFi)在 IPv6 环境下也默认启用防火墙,规则包括:允许已建立或相关连接的流量,阻止无效流量,拒绝所有其他流量。这意味着,无论是否使用 NAT,想要接收外部主动发起的连接,都必须手动配置防火墙规则。
因此,IPv6 并不比 IPv4 更不安全。真正的安全依赖于防火墙策略,而不是 NAT 的存在。IPv6 同样可以实现强安全防护,关键在于正确配置防火墙,而非依赖 NAT 带来的错觉。
IPv6 并非因缺乏 NAT 而不安全 (IPv6 is not insecure because it lacks a NAT)
https://www.johnmaguire.me/blog/ipv6-is-not-insecure-because-it-lacks-nat/
本文讨论了关于 IPv6 安全性的常见误解,即认为 IPv4 比 IPv6 更安全,是因为 IPv4 默认使用 NAT(网络地址转换)提供了某种“默认拒绝”的安全策略。
作者指出,这种观点是错误的。NAT 本身并不是安全功能,而是一种为应对 IPv4 地址耗尽而设计的地址复用机制。它通过端口映射实现多个设备共享一个公网 IP,但其“阻止未请求的入站流量”的效果,实际上是由于与 NAT 配套的状态防火墙实现的,而非 NAT 本身。
现代路由器(如 UniFi)在 IPv6 环境下也默认启用防火墙,规则包括:允许已建立或相关连接的流量,阻止无效流量,拒绝所有其他流量。这意味着,无论是否使用 NAT,想要接收外部主动发起的连接,都必须手动配置防火墙规则。
因此,IPv6 并不比 IPv4 更不安全。真正的安全依赖于防火墙策略,而不是 NAT 的存在。IPv6 同样可以实现强安全防护,关键在于正确配置防火墙,而非依赖 NAT 带来的错觉。
2026 01 22 HackerNews
人工智能如何摧毁制度 (How AI destroys institutions)
https://cyberlaw.stanford.edu/publications/how-ai-destroys-institutions/
本文由斯坦福大学法学院网络与社会中心(CIS)发布,作者为伍德罗·哈兹戈(Woodrow Hartzog)与杰西卡·M·西尔比(Jessica M. Silbey),发表于 2026 年 1 月 13 日,原载于 SSRN 平台,属于人工智能领域的重要学术评论。
文章核心观点指出:当前人工智能系统在设计与应用中所具备的技术特性,正在系统性地破坏民主社会赖以生存的关键公民机构,包括法治、大学和独立媒体。
这些机构的存续依赖于透明性、协作性、问责制以及在规则与权威框架下的持续演化能力。它们通过人际互动促进知识创新,鼓励批判性思维,并维系社会共同目标。
然而,AI 系统通过三大机制侵蚀这些核心价值:削弱专业权威、绕过审慎决策过程、加剧人际隔离。其技术逻辑本质上排斥透明与协作,倾向于集中控制与自动化输出,从而破坏制度的合法性与可持续性。
作者警示:当前 AI 的发展方向并非赋能社会,而是对制度根基的瓦解。因此,必须将 AI 视为对公民机构的“死刑判决”,并采取严肃的政策与伦理反思加以应对。
人工智能如何摧毁制度 (How AI destroys institutions)
https://cyberlaw.stanford.edu/publications/how-ai-destroys-institutions/
本文由斯坦福大学法学院网络与社会中心(CIS)发布,作者为伍德罗·哈兹戈(Woodrow Hartzog)与杰西卡·M·西尔比(Jessica M. Silbey),发表于 2026 年 1 月 13 日,原载于 SSRN 平台,属于人工智能领域的重要学术评论。
文章核心观点指出:当前人工智能系统在设计与应用中所具备的技术特性,正在系统性地破坏民主社会赖以生存的关键公民机构,包括法治、大学和独立媒体。
这些机构的存续依赖于透明性、协作性、问责制以及在规则与权威框架下的持续演化能力。它们通过人际互动促进知识创新,鼓励批判性思维,并维系社会共同目标。
然而,AI 系统通过三大机制侵蚀这些核心价值:削弱专业权威、绕过审慎决策过程、加剧人际隔离。其技术逻辑本质上排斥透明与协作,倾向于集中控制与自动化输出,从而破坏制度的合法性与可持续性。
作者警示:当前 AI 的发展方向并非赋能社会,而是对制度根基的瓦解。因此,必须将 AI 视为对公民机构的“死刑判决”,并采取严肃的政策与伦理反思加以应对。
Stanford CIS
How AI Destroys Institutions
Civic institutions—the rule of law, universities, and a free press—are the backbone of democratic life. They are the mechanisms through which complex societies encourage cooperation and stability, while also adapting to changing circumstances. The real superpower…
❤1
2026 01 22 HackerNews
Meta 公司法律团队背弃职业伦理 (Meta’s legal team abandoned its ethical duties)
https://www.afterbabel.com/p/how-metas-lawyers-perfected-the-playbook
Meta 公司的法律团队被指控严重违背职业伦理,其行为模式与 20 世纪烟草公司丑闻如出一辙。文章以美国独立初期律师约翰·亚当斯为引,强调律师不仅应忠于客户,更需对法庭和国家负责,形成“三重责任”伦理框架。然而,Meta 的律师团队却将这一原则彻底抛弃,转而效仿当年烟草公司律师的做法,以保护公司利益为唯一目标,不惜掩盖事实真相。
2020 年,Meta 内部研究项目“项目汞”发现,减少使用 Facebook 会显著降低用户的抑郁、焦虑和孤独感,但这些研究结果被公司法律团队刻意隐瞒。更严重的是,公司 VR 平台内存在大量儿童性剥削行为,包括成人用户在虚拟环境中对未成年人进行性骚扰、传播性行为音频与动作,甚至诱导儿童进行非法活动。多名内部研究人员,如杰森·萨蒂萨恩和凯西·萨维奇,揭露了 Meta 法律部门系统性地要求销毁证据、禁止使用“非法”或“违规”等关键词,并建立“操纵漏斗”来控制安全研究的全过程。
美国华盛顿特区地方法院法官伊冯娜·威廉姆斯在 2025 年 10 月 23 日裁定,Meta 律师曾指导研究人员隐藏、屏蔽和美化关于青少年心理健康损害的研究,其行为已构成“欺诈”,因此可突破 attorney-client privilege(律师-客户特权)的保护。这一裁决证实了 whistleblowers(举报人)的指控,也揭示了 Meta 公司长期以法律特权为掩护,系统性掩盖儿童安全风险。
文章指出,Meta 的所作所为不仅违背法律伦理,更对社会造成深远伤害,其代价是儿童的身心健康、公众信任的崩塌,以及法律体系公信力的削弱。这不仅是企业治理的失败,更是整个法律职业伦理的危机。
Meta 公司法律团队背弃职业伦理 (Meta’s legal team abandoned its ethical duties)
https://www.afterbabel.com/p/how-metas-lawyers-perfected-the-playbook
Meta 公司的法律团队被指控严重违背职业伦理,其行为模式与 20 世纪烟草公司丑闻如出一辙。文章以美国独立初期律师约翰·亚当斯为引,强调律师不仅应忠于客户,更需对法庭和国家负责,形成“三重责任”伦理框架。然而,Meta 的律师团队却将这一原则彻底抛弃,转而效仿当年烟草公司律师的做法,以保护公司利益为唯一目标,不惜掩盖事实真相。
2020 年,Meta 内部研究项目“项目汞”发现,减少使用 Facebook 会显著降低用户的抑郁、焦虑和孤独感,但这些研究结果被公司法律团队刻意隐瞒。更严重的是,公司 VR 平台内存在大量儿童性剥削行为,包括成人用户在虚拟环境中对未成年人进行性骚扰、传播性行为音频与动作,甚至诱导儿童进行非法活动。多名内部研究人员,如杰森·萨蒂萨恩和凯西·萨维奇,揭露了 Meta 法律部门系统性地要求销毁证据、禁止使用“非法”或“违规”等关键词,并建立“操纵漏斗”来控制安全研究的全过程。
美国华盛顿特区地方法院法官伊冯娜·威廉姆斯在 2025 年 10 月 23 日裁定,Meta 律师曾指导研究人员隐藏、屏蔽和美化关于青少年心理健康损害的研究,其行为已构成“欺诈”,因此可突破 attorney-client privilege(律师-客户特权)的保护。这一裁决证实了 whistleblowers(举报人)的指控,也揭示了 Meta 公司长期以法律特权为掩护,系统性掩盖儿童安全风险。
文章指出,Meta 的所作所为不仅违背法律伦理,更对社会造成深远伤害,其代价是儿童的身心健康、公众信任的崩塌,以及法律体系公信力的削弱。这不仅是企业治理的失败,更是整个法律职业伦理的危机。
Afterbabel
Meta's Legal Team Abandoned Its Ethical Duties
From Big Tobacco to Menlo Park — and the collapse of legal ethics
2026 01 22 HackerNews
Claude 的新宪法 (Claude’s new constitution)
https://www.anthropic.com/news/claude-new-constitution
Anthropic 发布了其 AI 模型 Claude 的新宪法,这是一份详细描述 Claude 价值观与行为准则的基石文件。该宪法不仅表达愿景,更在训练过程中直接影响 Claude 的行为,旨在使其成为既安全又有益的智能体。
新宪法强调 Claude 应具备四大核心特质:广泛安全、广泛伦理、遵守 Anthropic 指南、以及真正 helpful(真诚帮助)。在出现冲突时,优先级按此顺序排列。宪法特别指出,Claude 需在人类监督下运行,不能削弱人类对 AI 的控制能力。
与旧版仅列出原则不同,新版宪法注重解释“为何”要如此行事,帮助模型理解背后的动机与价值,从而在复杂新情境中做出合理判断。它不是僵化的法律条文,而是引导 AI 形成良好判断力的指南。
宪法还明确了 Claude 在不同角色间的帮助权衡:对 Anthropic、开发者和终端用户均应提供支持,但需以安全与伦理为前提。对于医疗、网络安全等具体问题,Anthropic 的补充指南具有优先性,但不得违背宪法整体精神。
宪法中列出了若干“硬性约束”,如禁止协助生物武器攻击等高风险行为。同时强调诚实、避免伤害、尊重多元价值,并在道德不确定时保持审慎与敏感。
该宪法以 CC0 1.0 协议开源,允许任何人自由使用。其设计兼具理念表达与训练实用性,被用于生成合成训练数据,帮助未来版本持续优化。Anthropic 认为,这种透明化是 AI 发展到关键阶段的必要举措。
Claude 的新宪法 (Claude’s new constitution)
https://www.anthropic.com/news/claude-new-constitution
Anthropic 发布了其 AI 模型 Claude 的新宪法,这是一份详细描述 Claude 价值观与行为准则的基石文件。该宪法不仅表达愿景,更在训练过程中直接影响 Claude 的行为,旨在使其成为既安全又有益的智能体。
新宪法强调 Claude 应具备四大核心特质:广泛安全、广泛伦理、遵守 Anthropic 指南、以及真正 helpful(真诚帮助)。在出现冲突时,优先级按此顺序排列。宪法特别指出,Claude 需在人类监督下运行,不能削弱人类对 AI 的控制能力。
与旧版仅列出原则不同,新版宪法注重解释“为何”要如此行事,帮助模型理解背后的动机与价值,从而在复杂新情境中做出合理判断。它不是僵化的法律条文,而是引导 AI 形成良好判断力的指南。
宪法还明确了 Claude 在不同角色间的帮助权衡:对 Anthropic、开发者和终端用户均应提供支持,但需以安全与伦理为前提。对于医疗、网络安全等具体问题,Anthropic 的补充指南具有优先性,但不得违背宪法整体精神。
宪法中列出了若干“硬性约束”,如禁止协助生物武器攻击等高风险行为。同时强调诚实、避免伤害、尊重多元价值,并在道德不确定时保持审慎与敏感。
该宪法以 CC0 1.0 协议开源,允许任何人自由使用。其设计兼具理念表达与训练实用性,被用于生成合成训练数据,帮助未来版本持续优化。Anthropic 认为,这种透明化是 AI 发展到关键阶段的必要举措。
Anthropic
Claude's new constitution
A new approach to a foundational document that expresses and shapes who Claude is
2026 01 22 HackerNews
Hacker News 精彩评论及翻译
Instabridge has acquired Nova Launcher
#
https://news.ycombinator.com/item?id=46696846
It was sold back in 2022 to Branch Metrics
https://www.androidcentral.com/apps-software/branch-strikes-twice-with-nova-launcher-and-sesame-search-acquisition
August 2024 everyone working on it was laid off except the original dev
https://www.theverge.com/2024/8/9/24217077/nova-launcher-layoffs-only-original-developer-remaining
September 2025 the original dev left after being told to stop work on open sourcing it
https://www.theverge.com/news/773937/nova-launcher-founder-left-kevin-barry-branch-open-source-android
rdmuser
2022年,Nova Launcher 被卖给了 Branch Metrics:https://www.androidcentral.com/apps-software/branch-strikes-twice-with-nova-launcher-and-sesame-search-acquisition
2024年8月,除创始开发者外,所有员工都被裁掉:https://www.theverge.com/2024/8/9/24217077/nova-launcher-layoffs-only-original-developer-remaining
2025年9月,创始开发者被告知停止将其开源的工作后选择离开:https://www.theverge.com/news/773937/nova-launcher-founder-left-kevin-barry-branch-open-source-android
Hacker News 精彩评论及翻译
Instabridge has acquired Nova Launcher
#
https://news.ycombinator.com/item?id=46696846
It was sold back in 2022 to Branch Metrics
https://www.androidcentral.com/apps-software/branch-strikes-twice-with-nova-launcher-and-sesame-search-acquisition
August 2024 everyone working on it was laid off except the original dev
https://www.theverge.com/2024/8/9/24217077/nova-launcher-layoffs-only-original-developer-remaining
September 2025 the original dev left after being told to stop work on open sourcing it
https://www.theverge.com/news/773937/nova-launcher-founder-left-kevin-barry-branch-open-source-android
rdmuser
2022年,Nova Launcher 被卖给了 Branch Metrics:https://www.androidcentral.com/apps-software/branch-strikes-twice-with-nova-launcher-and-sesame-search-acquisition
2024年8月,除创始开发者外,所有员工都被裁掉:https://www.theverge.com/2024/8/9/24217077/nova-launcher-layoffs-only-original-developer-remaining
2025年9月,创始开发者被告知停止将其开源的工作后选择离开:https://www.theverge.com/news/773937/nova-launcher-founder-left-kevin-barry-branch-open-source-android
Android Central
Branch strikes twice with Nova Launcher and Sesame Search acquisition
Nova Launcher's custom home screen and Sesame Search's custom engine look to grow on Branch's platform.
英国Giffgaff卡:0月租+免费收短信!首充£10送£5
保号仅需半年发1短信,充一次用16年+!无需实名,英国实体号,接码、注册海外APP超方便!
免费领取教程:
https://www.notion.so/GiffGaff-2cec2be612a280ec800bc51326e34f68
保号仅需半年发1短信,充一次用16年+!无需实名,英国实体号,接码、注册海外APP超方便!
免费领取教程:
https://www.notion.so/GiffGaff-2cec2be612a280ec800bc51326e34f68
Forwarded from 顶级开源项目分享
分享一个赚钱小路子,闲鱼上的 ChatGPT plus 会员140一个月都卖爆了
我这有一手货源,直接给你地板价120,不用压货,自己去闲鱼上挂个链接,有单了再来找我
每天赚个猪脚饭不难吧,有手就行
我这有一手货源,直接给你地板价120,不用压货,自己去闲鱼上挂个链接,有单了再来找我
每天赚个猪脚饭不难吧,有手就行
❤1