From 41 items, 17 important content pieces were selected

  1. VideoLAN 发布 Dav2d，开源 AV2 视频解码器 ⭐️ 9.0/10
  2. 每日药片让胰腺癌患者生存期翻倍 ⭐️ 9.0/10
  3. Cloudflare Turnstile 要求 WebGL 指纹识别引发隐私担忧 ⭐️ 8.0/10
  4. Bonsai Image 4B：面向本地设备的 1 位模型 ⭐️ 8.0/10
  5. 重启序列：Linux 的 rseq() 实现无锁并发 ⭐️ 8.0/10
  6. NVIDIA、Windows 和 Arm 联合预告 N1X 芯片将亮相 Computex ⭐️ 8.0/10
  7. Codex 现在支持跨设备远程控制和增强搜索 ⭐️ 8.0/10
  8. FROST 攻击：利用 SSD 计时侧信道识别用户活动 ⭐️ 8.0/10
  9. 《网站规范》提案引发关于 AI 生成网页标准的辩论 ⭐️ 7.0/10
  10. AI 代理循环中应用背压提升自主性 ⭐️ 7.0/10
  11. Deflock 在美国绘制出 10 万个车牌读取器 ⭐️ 7.0/10
  12. 在游戏 PC 中安装数据中心 V100 GPU 进行本地 LLM 推理 ⭐️ 7.0/10
  13. 格雷厄姆：人类天生不该有老板（2008） ⭐️ 7.0/10
  14. Claw Agent 开源全流程：1.35 万合成数据让 30B 模型超越 235B ⭐️ 7.0/10
  15. 外卖骑手严重过剩：2000 万人仅需 400 万 ⭐️ 7.0/10
  16. 中国移动电源 CCC 认证新增安全测试 ⭐️ 7.0/10
  17. AV2 迈出第一步：参考编码器 1.0.0 发布 ⭐️ 7.0/10

VideoLAN 发布 Dav2d，开源 AV2 视频解码器 ⭐️ 9.0/10

VideoLAN 宣布推出 Dav2d，这是一款针对新兴 AV2 视频编码格式的开源解码器，延续了 dav1d 在 AV1 上的成功。该解码器作为仍在草案阶段的 AV2 规范的参考实现发布。 Dav2d 为 AV2 提供了首个广泛可用的软件解码器，AV2 承诺比 AV1 压缩率提升 30%，但其五倍的解码复杂度对当前硬件的实时播放构成挑战。这一发布将加速编解码器的采用和基准测试工作。 AV2 解码复杂度大约是 AV1 的五倍，需要在当今硬件上进行针对特定架构的精心优化才能实现实时软件播放。AV2 规范仍处于草案阶段，官方发布日期最初定于 2025 年底。

hackernews · captain_bender · May 31, 11:44 · 社区讨论

背景: AV2 是由开放媒体联盟（AOM）开发的下一代开放、免版税的视频编码格式，是广泛使用的 AV1 编解码器的继任者。Dav1d 是 Dav2d 的前身，是一款高度优化的 AV1 软件解码器，已成为 AV1 软件播放的事实标准。新的 Dav2d 旨在为 AV2 扮演相同角色，在硬件解码器可用之前支持测试和开发。

参考链接

社区讨论: 评论指出博客遭遇了“HN 拥抱之死”（429 错误），用户表示鉴于 AV1 已经很高的软件解码需求，AV2 解码基准测试将“令人沮丧”。一些讨论指出，实际实现往往成为事实上的规范，并引用了视频解码标准的描述性本质。

标签: #video codec, #AV2, #decoder, #performance, #open source

每日药片让胰腺癌患者生存期翻倍 ⭐️ 9.0/10

一项名为 RASolute 302 的 3 期临床试验显示，口服 RAS 抑制剂 daraxonrasib（RMC-6236）可使携带 KRAS G12X 突变的转移性胰腺导管腺癌（PDAC）患者的中位总生存期比标准化疗翻倍。 这标志着针对一种最致命且治疗选择有限的癌症的重大突破，为携带常见 KRAS 突变的患者提供了一种可显著延长生命的新型靶向疗法。 试验报告 daraxonrasib 组中位生存期为 13.2 个月，化疗组为 6.7 个月，死亡风险比为 0.40（p<0.0001）。该药总体耐受良好，但试验为开放标签且未设盲。

hackernews · c-oreills · May 31, 15:43 · 社区讨论

背景: 胰腺导管腺癌（PDAC）是一种高度致命的癌症，5 年生存率仅约 10%。超过 90% 的 PDAC 患者存在 KRAS 基因突变。Daraxonrasib 是一种多选择性 RAS(ON) 抑制剂，可靶向 RAS 蛋白的活性形式，阻断下游信号。该药于 2025 年获得美国 FDA 突破性疗法认定。

参考链接

社区讨论: 社区评论提到了 Derek Lowe 的详细分析和原始 NEJM 论文链接。部分评论者对资金分配不均表示失望，对比了 AI 初创公司获得的巨额投资与这项研究所获的有限资金。还有读者询问胰腺癌是否主要是一种遗传性疾病而非环境因素所致。

标签: #medical, #breakthrough, #cancer, #clinical trial, #biology

Cloudflare Turnstile 要求 WebGL 指纹识别引发隐私担忧 ⭐️ 8.0/10

据近日分析及 Hacker News 上的讨论，Cloudflare 的验证码替代方案 Turnstile 现在要求使用 WebGL 指纹识别来验证用户。 这一变化通过实现更持久的追踪，并可能阻止禁用或伪造 WebGL 的用户（包括使用小众浏览器或注重隐私设置的用户），从而显著影响用户隐私。 WebGL 指纹识别可提取详细的 GPU 和驱动程序信息，生成难以伪造的唯一标识符。Cloudflare 的实现可能迫使用户在隐私和访问受保护网站之间做出选择。

hackernews · HypnoticOcelot · May 31, 14:13 · 社区讨论

背景: Cloudflare Turnstile 是一种无需用户交互即可验证人类的验证码替代方案。WebGL 指纹识别是一种浏览器指纹技术，利用图形硬件和驱动程序的差异创建唯一的设备标识符。与简单的 Canvas 指纹识别不同，WebGL 暴露更多系统级细节，因此更具侵入性。

参考链接

社区讨论: 社区评论观点不一：有人承认指纹识别是实用的反机器人措施，同时批评其隐私影响；有人强调这会影响小众浏览器如 Konform；一位评论者警告这一趋势可能导致互联网更加封闭。

标签: #privacy, #fingerprinting, #webgl, #cloudflare, #browser

Bonsai Image 4B：面向本地设备的 1 位模型 ⭐️ 8.0/10

一款名为 Bonsai Image 4B 的 40 亿参数图像生成模型发布，该模型采用源自 Flux.2 的 1 位（三元）权重，从而能够在资源受限的设备上实现本地部署。 这种方法大幅降低了内存需求，有望在消费级硬件上实现高质量图像生成，无需云订阅；但社区讨论指出，生成速度可能仍是本地扩散模型的主要瓶颈。 该模型基于 Flux.2（一种整流流模型，而非传统扩散模型），并采用三元权重（-1、0、+1）实现极致压缩。然而，早期报告显示其速度略慢于原始小型 Flux.2 模型。

hackernews · modinfo · May 31, 15:04 · 社区讨论

背景: 1 位量化将神经网络权重缩减为三元值（-1、0、+1），将内存使用量降至 16 位浮点数的 1/16。该技术最早在 BitNet 等大语言模型中应用，使得本地设备也能运行大模型。然而，推理速度取决于硬件对位运算的支持程度，而当前大多数 GPU 并不具备该能力，因此可能抵消内存优势。

参考链接

社区讨论: 评论反映不同反应：有人质疑内存与生成速度哪个才是真正瓶颈，也有人对硬件升级取代订阅感到兴奋。一位用户开玩笑说很快会有人为 Apple Watch 训练 LoRA，另一位则指出该模型实际上是整流流模型，而非传统扩散模型。

标签: #1-bit, #image generation, #diffusion models, #local AI, #model compression

重启序列：Linux 的 rseq() 实现无锁并发 ⭐️ 8.0/10

这篇文章由 Justine Tunney 撰写，深入解释了 Linux 的重启序列（rseq）系统调用，它允许内核在被抢占时重启临界区，从而实现无锁的 per-CPU 数据更新。 这很重要，因为 rseq 为并发编程提供了比传统锁或原子操作更高效的替代方案，减少了性能关键型应用的开销。对于锁竞争和内存排序成本较高的多核系统尤为重要。 文章强调，rseq 允许用户空间通过共享内存向内核告知临界区，内核可以在发生上下文切换时重启这些临界区。它还指出，实现使用每线程 32 字节的数据，并且自 Linux 4.18 起得到支持。

hackernews · grappler · May 31, 14:38 · 社区讨论

背景: 重启序列是 Linux 内核的一项功能，允许用户空间定义临界区，如果被中断，内核会自动重启这些临界区，从而无需重量级原子操作即可实现对 per-CPU 数据的无锁更新。传统的无锁编程通常依赖比较并交换（CAS）循环或内存屏障，这可能成本高昂。相比之下，rseq 提供了一种更简单、更快速的机制，内核通过中止并重试被中断的临界区来保证原子性。

参考链接

社区讨论: 社区评论普遍赞赏文章深入的解释，一位用户指出关键要点是消除了互斥锁和原子操作。另一位评论者提到存在 librseq 库以避免编写汇编代码。不过，也有批评针对文章开头的语气，暗示需要昂贵硬件，以及一条关于与内核共享内存通信的讽刺评论。

标签: #linux, #concurrency, #restartable sequences, #kernel, #systems programming

NVIDIA、Windows 和 Arm 联合预告 N1X 芯片将亮相 Computex ⭐️ 8.0/10

NVIDIA、Microsoft Windows 和 Arm 联合发布了一个标题为“A new era of PC”的预告，并附上了指向台北 Computex 活动地点的坐标，强烈暗示传闻中的 NVIDIA N1X Arm 笔记本芯片将在展会上亮相。 这一联合预告标志着 NVIDIA 凭借其自研 Arm 处理器向 PC 市场发起重大冲击，可能打破 Intel 和 AMD x86 芯片的主导地位，并显著扩大 Windows on Arm 生态系统。 根据泄露的规格，高端 N1X 传闻将配备 12 核 CPU（8 性能核 + 4 能效核）和 20 个 SM（2560 个 CUDA 核心），功耗范围 18W 到 45W，而低端 N1 则为 10 核和 16 个 SM。

telegram · zaihuapd · May 30, 08:37

背景: NVIDIA 已与联发科合作开发其自研的 Arm 架构 PC 处理器，旨在与高通 Snapdragon X 系列和苹果 M 系列芯片竞争。N1X 预计面向高性能笔记本，而 N1 则针对游戏本。此举可能推动 PC 行业向 Arm 架构转移，挑战 Intel 和 AMD 长期以来的 x86 主导地位。

参考链接

标签: #NVIDIA, #Arm, #Windows, #Notebook Chips, #Computex

Codex 现在支持跨设备远程控制和增强搜索 ⭐️ 8.0/10

OpenAI 的 Codex 增加了从 iOS、Android 或 Mac 设备远程控制 Windows 桌面应用的能力，并将搜索范围扩大到包括讨论历史和 Git 分支名称。 此更新显著增强了开发者的协作和灵活性，实现了对桌面应用的无缝远程访问，并简化了项目历史记录的导航。 Codex 现在在 Windows 前台运行，可以观察和操作桌面应用，个人资料页面显示详细的使用统计和词元活动。

telegram · zaihuapd · May 30, 10:37

背景: Codex 是 OpenAI 开发的独立编码辅助应用程序。Git worktree 是一个 Git 功能，允许同一仓库有多个工作目录，从而无需切换上下文即可在不同分支上并行工作。

参考链接

标签: #Codex, #OpenAI, #remote control, #collaboration, #search

FROST 攻击：利用 SSD 计时侧信道识别用户活动 ⭐️ 8.0/10

研究人员披露了 FROST（基于 OPFS 的 SSD 计时远程指纹识别）攻击，这是一种无需用户交互的侧信道攻击，通过浏览器的 Origin Private File System（OPFS）和 SSD 读写计时来推断用户同时打开了哪些网站或应用程序，在 Mac 和 Linux 系统上对网站的准确率达 88.95%，对应用的准确率达 95.83%。 该攻击构成重大隐私威胁，因为它不需要任何权限或用户交互，且能跨不同浏览器和应用程序监控用户活动，可能使恶意网站能够无声地对用户进行画像，用于监视或定向广告。 为了绕过操作系统缓存，研究人员创建了大于系统内存的文件，确保 SSD 访问产生可测量的时序信号。攻击还可以启用跨源隔离策略以恢复高精度计时器，从而实现更精确的延迟测量。该攻击仅在 Mac 和 Linux 上测试过，但研究人员警告称 Windows 也无法免疫。

telegram · zaihuapd · May 31, 01:55

背景: Origin Private File System（OPFS）是一种浏览器 API，为每个网站提供沙盒化的文件系统，支持高性能文件 I/O。FROST 利用 OPFS 反复读写大文件，测量由其他进程（如其他标签页或应用程序）引起的 SSD 争用导致的时序变化。这是一种争用侧信道攻击，类似于通过观察资源竞争来泄漏信息的方法。

参考链接

标签: #security, #side-channel attack, #SSD, #privacy, #web technology

《网站规范》提案引发关于 AI 生成网页标准的辩论 ⭐️ 7.0/10

一个名为 specification.website 的网站规范提案概述了最佳实践和智能体就绪（agent readiness），但批评者指出其内容似乎大部分由 AI 生成，且该网站自身未通过其推荐的验证。 该提案凸显了社区对标准化网页开发实践及为 AI 智能体做好准备日益增长的兴趣，同时也引发了关于 AI 生成技术规范质量和可信度的担忧。 该规范包含 HTML、无障碍性、安全性和智能体就绪方面的必需和推荐实践，但评论者指出该网站未通过 HTML 验证，且智能体就绪部分可能被恶意行为者利用。

hackernews · k1m · May 31, 07:09 · 社区讨论

背景: 智能体就绪（Agent Readiness）指设计网站以使自主 AI 智能体能够发现、理解并交互内容和服务的做法。该概念在 Google I/O 2026 关于智能体网络（Agentic Web）的公告后受到关注，但怀疑者认为为智能体提供特殊优待会破坏网络的开放性。

参考链接

社区讨论: 评论中既有对牢固网页卫生建议的赞赏，也有对 AI 生成内容和智能体就绪的怀疑。一些用户指出该网站自身未达到其标准具有讽刺意味，而另一些用户则发现将该规范与本地 AI 模型结合使用具有实用价值。

标签: #web standards, #best practices, #AI-generated, #web development, #agent readiness

AI 代理循环中应用背压提升自主性 ⭐️ 7.0/10

该文章提出将系统工程中的背压（backpressure）概念应用于 AI 代理循环，使代理能在人工审查前自行验证更多工作，从而提高可靠性并减少人工干预。 这种方法有望显著提升生产环境中 AI 代理的自主性和可靠性，减少对持续人工监督的需求，使代理能够独立处理更复杂的任务。 在此上下文中，背压涉及设计反馈循环（如测试、沙盒环境和日志记录），当代理需要减速或纠正方向时向其发出信号，而非完全依赖人工审批。

hackernews · lucasfcosta · May 31, 12:11 · 社区讨论

背景: 在传统的代理循环中，AI 代理执行任务后交由人类验证，这成为流程的瓶颈。背压（backpressure）源自系统工程，是一种下游组件向上游发出信号以减速的机制。将此概念应用于代理意味着构建自动检查，提供即时反馈，使代理无需人工干预即可自我纠正。

参考链接

社区讨论: 社区反应不一：有人称赞这一想法，但指出早已有类似实践（如 Ralph 循环），而另一些人批评’背压’一词的使用不当，认为所提出的措施更像是固定节流而非真正的背压。还提出了 API 成本和模型偏向于无根据停止的担忧。

标签: #AI agents, #backpressure, #software engineering, #reliability, #agent loops

Deflock 在美国绘制出 10 万个车牌读取器 ⭐️ 7.0/10

开源项目 DeFlock 已在美国绘制出超过 10 万个自动车牌识别摄像头（ALPR），这是隐私倡导的一个重要里程碑。数据贡献至 OpenStreetMap，可通过 deflock.org 公开访问。 这一测绘曝光了监控基础设施的规模，并引发了关于隐私权衡的讨论。它使公民和倡导者能够了解和质疑 ALPR 的泛滥，可能影响政策和公众意识。 社区成员指出，10 万这个数字可能因重复而高估了几个百分点。地图基于 OpenStreetMap 数据构建，DeFlock 鼓励志愿者帮助纠正不准确之处。

hackernews · pilingual · May 31, 17:04 · 社区讨论

背景: 自动车牌识别摄像头（ALPR）是捕捉和存储车辆车牌数据的摄像头系统，通常无需对犯罪行为有主动怀疑。DeFlock 是一个开源项目，众包这些摄像头的位置并公开发布，使公民能够了解自己被跟踪的地点。

参考链接

社区讨论: 评论表达了对隐私反击的支持，但担忧数据准确性、地图可访问性，并建议将精力投入立法而非仅仅测绘。一些用户指出，Flock 等公司可以通过将摄像头放置在私有财产上来规避测绘，并以 Ring 和 Nest 作为类似例子。

标签: #privacy, #surveillance, #ALPR, #civic tech, #open data

在游戏 PC 中安装数据中心 V100 GPU 进行本地 LLM 推理 ⭐️ 7.0/10

一位技术爱好者成功将 NVIDIA V100 数据中心 GPU 安装到标准游戏 PC 中，实现了约 30 tokens/s 的本地 LLM 推理速度，但预填充延迟仍然是一个显著瓶颈。 这表明像 V100 这样的旧数据中心 GPU 可以以远低于消费级显卡的成本重新用于本地 AI 工作负载，可能使业余爱好者和研究人员更容易获得高性能 LLM 推理能力。 所使用的 V100 是 Tesla V100 SXM2，配备 16GB HBM2 显存，但不支持 bfloat16。对于长提示（例如 100k tokens），预填充延迟可能超过 11 分钟，使其尽管生成速度不错，却不适合代理工作负载。

hackernews · birdculture · May 31, 13:53 · 社区讨论

背景: 大型语言模型（LLM）进行推理需要大量的计算和内存。像 NVIDIA V100 这样的数据中心 GPU 专为 AI 和高性能计算工作负载设计，提供高内存带宽和张量核心，但通常用于服务器。预填充是计算密集的阶段，模型并行处理输入提示，而解码则顺序生成输出 token，受内存带宽限制。V100 基于 Volta 架构，于 2017 年发布，目前二手价格约为 100 美元。

参考链接

社区讨论: 评论者指出退役的 V100 价格低廉（16GB 约 200 美元，32GB 约 400-500 美元）但已过时；有人指出该卡不支持 bfloat16，导致性能损失。另有人强调缓慢的预填充会扼杀代理工作负载，例如 10 万 tokens 的预填充需要超过 11 分钟。此外，有纠正称 V100 SXM2 属于 HGX 级别而非 DGX 级别，并提及 AMD MI250X 作为替代方案，拥有 128GB 显存。

标签: #datacenter GPU, #LLM inference, #V100, #hardware hacking

格雷厄姆：人类天生不该有老板（2008） ⭐️ 7.0/10

保罗·格雷厄姆 2008 年的文章认为，人类在进化上并不适合拥有老板，并倡导创业自主权，近期在 Hacker News 上获得了高度参与。 这篇文章挑战了传统职场等级制度，激发了创业文化，鼓励个人追求自主，并引发了关于公司结构的持续辩论。 该文发表于 2008 年，在创业圈中一直具有影响力。社区评论指出，扁平结构在小团队中有效，但难以扩展，而且等级制度往往在试图消除后重新出现。

hackernews · downbad_ · May 31, 12:49 · 社区讨论

背景: 保罗·格雷厄姆是著名程序员、风险投资家，也是创业加速器 Y Combinator 的联合创始人。他的文章通常聚焦于创业和企业家精神。’你天生就不该有老板’探讨了等级雇佣制度在历史上只是近期出现的异常现象，认为人们在掌控自己工作时才能蓬勃发展。

社区讨论: 评论者表达了不同观点：一些人赞同文章对自主的呼吁，并分享了从打工转向创业的个人经历；而另一些人则批评文章缺乏针对大型组织的实用替代方案，并认为与狩猎采集者的类比存在缺陷。

标签: #startup culture, #workplace hierarchy, #Paul Graham, #entrepreneurship

Claw Agent 开源全流程：1.35 万合成数据让 30B 模型超越 235B ⭐️ 7.0/10

中国人民大学与至知研究院开源了 Claw Agent 的完整流程，包括合成数据生成、训练脚本和评测基准，声称仅用 1.35 万条合成数据就让 30B 参数模型超越了 235B 参数模型。 这解决了 Agent 训练的关键瓶颈，证明高质量的合成数据可以大幅降低对大模型的需求，有望推动 Agent AI 开发的民主化并降低成本。 该流程包括数据生成脚本、训练代码和评测工具，均公开发布。这一结果令人瞩目，显示仅用 1.35 万条合成示例的小模型就能与规模大七倍以上的模型相匹敌。

rss · 量子位 · May 30, 04:00

背景: 训练 AI Agent 通常需要大量真实交互数据，成本高昂且难以收集。合成数据提供了一种可扩展的替代方案，但为复杂 Agent 任务生成有效的合成数据仍然充满挑战。Claw Agent 的开源流程旨在通过提供完整、可复现的方法来降低这一门槛。

参考链接

标签: #Agent Training, #Synthetic Data, #Open Source, #AI

外卖骑手严重过剩：2000 万人仅需 400 万 ⭐️ 7.0/10

中国即时配送行业注册骑手已接近 2000 万人，但支撑日均约 1.1 亿单仅需约 400 万熟练骑手，超过 1600 万人成为冗余运力。 骑手严重过剩导致激烈竞争，部分市场出现超过 5 名骑手争抢 1 单的情况，补贴大战结束后美团、京东、阿里等平台亏损巨大。 补贴大战始于 2025 年 2 月，京东、淘宝闪购和美团累计投入千亿补贴，新增骑手超过 800 万人。美团 2025 年全年净亏损 234 亿元，京东新业务亏损 466 亿元，阿里即时零售亏损 870 亿元。

telegram · zaihuapd · May 30, 09:52

背景: 中国即时配送行业经历了一段由补贴驱动的激烈竞争期，平台通过大量补贴吸引骑手和用户。但补贴退潮后，订单量未能同步增长，导致骑手严重过剩。这种供过于求压低了每位骑手的收入，削弱了零工经济的稳定性。

标签: #gig economy, #delivery industry, #labor market, #subsidy war

中国移动电源 CCC 认证新增安全测试 ⭐️ 7.0/10

自 2027 年 4 月 1 日起，中国移动电源 CCC 认证将新增热滥用和针刺等安全测试，依据强制性标准 GB 47372-2026 执行。过渡期至 2027 年 3 月 31 日。 此次更新通过解决移动电源火灾和过热风险，大幅提升消费者安全性。制造商必须合规否则失去市场准入，消费者将受益于更高质量、更安全的产品。 新标准 GB 47372-2026 还包括循环老化后的锂析出检测。现有 CCC 证书须在 2027 年 4 月截止日期前完成转换。

telegram · zaihuapd · May 31, 09:44

背景: CCC（中国强制性产品认证）是在中国销售产品的强制性认证体系。GB 47372-2026 于 2026 年 3 月发布，是中国首个专门针对移动电源的强制性安全标准。热滥用测试评估电池在极端温度下的表现，针刺测试模拟内部短路。

参考链接

标签: #regulations, #safety, #power banks, #CCC certification, #China

AV2 迈出第一步：参考编码器 1.0.0 发布 ⭐️ 7.0/10

开放媒体联盟（AOMedia）发布了 AV2 视频编码格式的参考编码器 AVM 的 1.0.0 版本，标志着 AV2 参考软件的首次正式发布。 此次发布是下一代免版税视频编码格式 AV2 的重要里程碑，为测试和开发提供了具体的参考实现，尽管该格式仍处于草案阶段，尚未达到生产就绪状态。 当前的 AVM 编码器并非针对生产环境优化，而是用于定义和测试编码格式。编码速度仍然缓慢，细节保留问题尚未解决。

telegram · zaihuapd · May 31, 14:08

背景: AV2 是 AV1 的后续免版税视频编码格式，由开放媒体联盟（AOMedia）开发。它旨在为流媒体、广播、实时视频以及 AR/VR 和屏幕内容等新兴用例提供更高的压缩效率。像 AVM 这样的参考软件用于在最终标准化之前验证编解码器规范。

参考链接

标签: #视频编码, #AV2, #AV1, #开源, #多媒体