2026 06 03 HackerNews

2026-06-03 Hacker News Top Stories #

  1. SpaceX、Anthropic和OpenAI即将展开史上最大规模IPO，预计数月内可为美股市值增加约4万亿美元。
  2. Adafruit因发布Flux.ai配置错误导致的数据泄露文章而收到律师函，已暂停博客评估下一步。
  3. Mullvad指出社交媒体年龄验证实为身份验证，将终结匿名上网和言论自由，并可能滑向VPN管制。
  4. Janet是一种小型Lisp方言，可将程序编译为静态链接的小体积原生可执行文件，并提供强大解析和宏系统。
  5. MacOS 10.5的网格Spaces布局被后续版本改为单行，开发者自制GridLion应用恢复类似体验。
  6. Chipotlai Max将Chipotle客服机器人Pepper硬编码为默认AI模型，实现无需API密钥的免费推理。
  7. 西雅图监控设施步行导览揭示了联网摄像头、无人店追踪和车牌识别等隐蔽监控装置及其隐私影响。
  8. OpenAI前沿模型和Codex在AWS上线，企业可利用现有流程降低部署障碍，加速AI安全落地。
  9. systemd timer比cron更可靠，可解决环境缺失、日志追踪难、调度语法复杂等问题，并提供清晰日志。
  10. 将8位RGB归一化时除以255可将0和255映射到0.0和1.0，但除以256（加0.5）能让整数映射到区间中心。

1. 股市能吞下 Anthropic、SpaceX 和 OpenAI 吗？ (Can the stockmarket swallow Anthropic, SpaceX and OpenAI?) #

https://www.economist.com/finance-and-economics/2026/06/01/can-the-stockmarket-swallow-anthropic-spacex-and-openai

根据《经济学人》的报道，预计即将到来的几家公司的首次公开募股（IPO）将成为股市历史上最大的上市事件之一。SpaceX 计划于 6 月 11 日向投资者筹集 750 亿美元，并于次日开始在纳斯达克交易所上市。紧随其后，人工智能实验室 Anthropic 已经于 6 月 1 日提交了 IPO 的初步文件，而竞争对手 OpenAI 也预计很快会提交相关申请。传闻称，这两家公司各自希望筹集约 600 亿美元。

这三场超级 IPO 的总规模可能在几个月内为美国上市公司的市场价值增加多达 4 万亿美元。随着这些公司在股市上的出现，投资者和市场观察者都在关注这一现象可能带来的经济影响和市场消化能力。整体来看，这一系列 IPO 不仅仅是公司自身的发展里程碑，也将对整个股市产生深远的影响。

HN 热度 677 points | 评论 1175 comments | 作者：1vuio0pswjnm7 | 1 day ago #

https://news.ycombinator.com/item?id=48364055

  • 规则变更迫使指数基金在 IPO 时买入 SpaceX，绕过盈利和交易时间要求
  • 这是对被动投资者（如 401k 养老金）的财富转移，早期投资者在高价套现
  • 债务转移链条：Twitter→xAI→SpaceX，通过 IPO 让被动基金接盘
  • 指数基金必须跟随指数，即使价格虚高也得买入
  • 指数基金经理可在指数调整前提前交易，但整体被动且影响有限
  • 被动投资者因资本利得税或市场调整时间不足难以快速响应

https://blog.adafruit.com/

Adafruit 于 2026 年 5 月 22 日晚收到 Flux（Defy Gravity, Inc.）律师函，要求其停止发布一篇关于 Flux 的文章。律师函指控文章包含对 Flux 知识产权、商业吸引力和用户群的虚假及诽谤性言论，并援引《计算机欺诈与滥用法》。Adafruit 声明所访问的信息仅来自 Flux 系统因服务器配置错误而公开的数据，其报道涉及公共安全利益，属于负责任披露。Adafruit 坚决否认指控，但暂时停止博客发布以评估下一步行动。联系方式：press@adafruit.com。

HN 热度 598 points | 评论 246 comments | 作者：semanser | 14 hours ago #

https://news.ycombinator.com/item?id=48368121

  • 希望与 Flux.ai 创始人通过播客等方式共同解决此事，为社区树立好榜样。
  • 称赞 Adafruit 产品质量、发货速度、价格和客户服务均很出色，期望常识能占上风。
  • Adafruit 的文档和软件维护质量很高，旧产品在最新系统上仍能完美运行。
  • Adafruit 在入门电子领域起到重要作用，其分线板布局精美、功能强大且文档完善。
  • 长期支持并感谢 Adafruit 提供的卓越资源。
  • 赞赏 ladyada 的一贯行事风格，希望此事得到最佳解决。
  • 要求公布律师函，否则有理由怀疑 Adafruit 本身也有问题，存在“恶人先告状”的可能。
  • 法律顾问可能建议暂不公开律师函。
  • 在获得更多信息前不宜做任何假设。
  • Flux.ai 的 AI PCB 工具体验极差，耗费数十美元 token 后仅能生成简单且位置不合理的元件。
  • 在 Flux.ai 上浪费了 $60 却毫无成果，约好会议时间后被创始人放鸽子。
  • 讽刺 Flux.ai 优先处理法律战而非解决客户问题。
  • 声称安排了会议却爽约，说明他们并非真正在倾听客户。
  • 芯片内部的布线已用经典数值方法（如模拟退火）基本解决，但 PCB 领域仍有巨大机会，例如用 AI 提取数据表非结构化信息再交给确定性工具。
  • 目前 AI 部署的方式令人不满：不是用 AI 增强已有方案，而是完全取代。
  • Copilot 在大型 C++ 代码库中表现糟糕，未能利用 IDE 的模糊搜索、断点调试和重构工具，反而编造错误代码。
  • 在 LSP 与 AI 代理协作时，LSP 更新速度跟不上，导致代理基于过时状态做出混乱操作；不如直接使用文本替换。
  • 怀疑 LSP 更新慢是普遍问题还是个别偶然，希望有标准通知机制告知就绪状态。

3. 社交媒体年龄验证，自由互联网终结的开端？(Age verification for social media, the beginning of the end for a free internet?) #

https://mullvad.net/en/blog/age-verification-for-social-media-the-beginning-of-the-end-for-a-free-internet

各国正以“保护儿童”为名推行社交媒体年龄验证，实则是政府控制互联网的开端。年龄验证本质上是身份验证，用户需向平台或第三方提供身份信息，导致无法匿名上网或发帖，言论自由受到直接威胁和“寒蝉效应”。文章举例：英国每天有 30 人因网上言论被捕，德国曾因侮辱政客而遭警方搜查。同时，年龄验证正滑向 VPN 管制——英国已授权政府可限制 16 岁以下儿童使用社交媒体，并暗示可能对 VPN 实施身份验证。法国也有类似动向。作者认为：真正的解决方案应是强制平台停止利用未成年人数据，而非大规模侵犯所有人隐私。

HN 热度 459 points | 评论 362 comments | 作者：StrLght | 1 day ago #

https://news.ycombinator.com/item?id=48363882

  • 年龄验证是滑坡效应，但父母知道这是真实问题；信息自由辩论被意识形态遮蔽。
  • 毒品、枪支、酒精是物理事物，不是信息；年龄验证试图控制整个信息生态系统，相当于要求 ID 才能去任何地方。
  • 家长对孩子信息摄入的权威被转移给科技公司，法律强制提供孩子个人信息（目前只是年龄）。
  • 信息是物质关切，人际关系和隐私对儿童重要；年龄验证不是强制提供个人信息，而是年龄要求；父母最终可以有自己的选择。
  • 更好的方式是设备上的家长控制，只需规定以儿童档案设置的手机不能访问社交媒体。
  • 家长控制功能在实践中很难有效，孩子可以恢复出厂设置或获取旧设备；对严格措施持开放态度。
  • 加州法律正在写入 OS 的“年龄标志”，在设备设置时配置，传给其他应用，不需要身份验证。
  • 问题在于孩子同伴的设备或其他非监护人控制的上网方式，这是系统性问题，需要系统性方法。
  • 孩子可以用假账号或 VPN 绕过；许多网站不支持 VPN，国家开始禁止 VPN IP 段。
  • 许多家长没有技术能力设置家长控制；中央 ID 验证不是理想方案，但互联网内置帮助家长屏蔽不适当内容的功能是好的。
  • 硬件封锁更有效，只需手机设置时询问是否为儿童；儿童禁止物品的执行方式不是通过家长，而是卖方需要法律措施。

4. 为什么是 Janet？ (Why Janet? (2023)) #

https://ianthehenry.com/posts/why-janet/

Ian Henry 撰写的博客文章《Why Janet?》介绍了一种名为 Janet 的小型 Lisp 方言，并列举了它的主要优势：

  • 简单：核心仅有 8 条指令（do、def、var、set、if、while、break、fn），运行时语义类似 JavaScript，标准库可在一页内展示，学习门槛低。
  • 可分发：能将 Janet 程序编译为静态链接运行时的原生可执行文件，体积通常小于 1MB，无需用户预先安装 Janet。
  • 文本解析：采用解析表达式文法（PEG）替代正则表达式，可解析 HTML、JSON、二进制格式等，比正则更强大、更可预测。
  • 子进程 DSL：第三方库 sh 允许用 Janet 直接表达管道和重定向，适合替代 Perl 或 Bash 编写脚本。
  • 可嵌入：Janet 运行时是小型 C 库，可轻松嵌入其他应用（包括网站），暴露脚本接口。
  • 集合类型：提供可变与不可变两种集合，不可变集合具有值语义，可变集合具有引用语义。
  • 宏：非卫生宏，但通过反引用字面函数可实现引用透明，编写宏需要同时思考编译时和运行时代码。
  • 编译时与运行时值传递：编译时能执行任意副作用，并将程序状态快照序列化到二进制中，支持跨闭包、生成器、可变对象的持久化。
  • 语法手感：使用括号但辅以 [] 和 {}，可变字面量以 @ 开头，匿名函数支持 | 简写。

作者将这些内容收录在免费书籍《Janet for Mortals》中，旨在吸引更多开发者尝试 Janet。

HN 热度 422 points | 评论 227 comments | 作者：yacin | 14 hours ago #

https://news.ycombinator.com/item?id=48367907

  • Janet 缺乏包管理版本控制和库（如高级 HTTP 路由），但能创建二进制、脚本且可移植性强
  • 有人推荐用 jeep 工具来 vendor 依赖并安装 modern Janet bundles
  • 对于服务器端，joy 框架实现了轻量 HTTP 服务器；客户端可用 C API 包装 libcurl
  • TLS 支持方面，有 jurl 和 churlish 等封装库可用，但部分在 Windows 上构建有困难
  • Fennel 类似 Janet，但编译到 Lua，适合嵌入 Lua 的场景，不过调试和 REPL 体验不如 Janet
  • 得益于 LuaJIT，Fennel 的速度可与 SBCL 匹敌，但脚本和运行时更小巧，适合嵌入应用
  • 作者用 Janet 创建了 bauble.studio 和 toodle.studio 等艺术工具
  • Janet 的沙箱功能可以禁用特征集，限制系统资源访问，适用于嵌入式脚本或运行第三方代码
  • 有人对 Janet 语法有意见：SETQ 实际上不是 def 而是 set，且使用方括号表示向量在 lambda 和控制流中让人不适

5. macOS 需要恢复网格布局 (macOS needs its grid back) #

https://blog.hopefullyuseful.com/blog/macos-needs-its-grid-back/

2006 年 macOS 10.5 Leopard 引入了 Spaces，支持自定义网格布局虚拟桌面，作者习惯用 3x3 网格，通过肌肉记忆快速切换，大大提升效率。2011 年 macOS Lion 将 Spaces 改为仅限水平单行，破坏了空间记忆，作者尝试 Total Spaces 等替代方案但都有问题。最终作者开发了 GridLion 应用，通过去除切换动画并构建网格模型，恢复类似 Leopard 的网格导航体验。开发过程中遇到 macOS Accessibility 权限申请流程不如 iOS 友好的问题。

HN 热度 380 points | 评论 250 comments | 作者：ranebo | 23 hours ago #

https://news.ycombinator.com/item?id=48364800

  • 苹果的安全机制对用户不尊重，技术用户也无法关闭繁琐的多步验证，感觉被当作不可信用户。
  • 如果提供关闭选项，普通用户（如祖母）可能被误导视频诱骗而降低安全性。
  • 应当提供一种主密钥给予完全管理员权限，而不是完全交由大公司控制。
  • 一旦放弃管理员控制，政府随后会要求后门和监管（如欧盟的 chatcontrol 提案）。
  • 多数用户宁愿反复点击弹窗也不愿意去设置里找永久解决选项。
  • 移除 iOS 邮件应用中的“获取新邮件”按钮是反用户的设计，普通用户不知如何恢复。
  • 系统对普通用户足够安全，但技术用户仍被迫忍受繁琐流程。

6. Chipotlai Max (Chipotlai Max) #

https://github.com/cyberpapiii/chipotlai-max

🌯 Chipotlai Max 是一个基于 OpenCode 的搞怪 AI 编程代理分支，它把 Chipotle 快餐店的客服聊天机器人 Pepper 硬编码为默认模型，实现了免费推理。项目起源于 2026 年 3 月 Pepper 机器人的爆火——它能解 LeetCode 题目、写 Python 代码，背后是 IPsoft Amelia 技术。随后开发者 @Gonzih 逆向工程了其 WebSocket 后端，发布了一个无须 API 密钥的本地 OpenAI 兼容代理。

Chipotlai Max 预配置了 chipotle-pepper 提供商、pepper-1 模型，API 密钥随意填写（如 burrito-2026），成本为零。使用只需克隆仓库、安装依赖并运行启动脚本即可同时启动代理和 CLI。项目与 Chipotle 无官方关联，但作者表示“值得被起诉”。

HN 热度 371 points | 评论 65 comments | 作者：nigelgutzmann | 1 day ago #

https://news.ycombinator.com/item?id=48363765

  • 有电视剧《Mrs. Davis》描绘了一个全能的 AI 助手，最初只是餐厅客服机器人，引发关于 AI 控制社会的思考。
  • 这种通过聊天机器人操控远程计算资源的行为可能触犯美国 CFAA，存在严重法律风险。
  • 原始帖子中展示的反转链表截图可能为伪造，有人尝试后未获得相同结果。
  • Chipotle 使用的 IPSoft Amelia 软件存在大量安全漏洞，导致容易被利用。
  • 在提示词中加入防护后，破解行为会变成猫鼠游戏。
  • 美国州法律（如伊利诺伊州）明确将违反服务条款定为犯罪，处罚更严苛。
  • 作者将个人资料与项目直接关联，可能面临联邦检察官的刑事起诉或至少收到停止函。
  • LLM 上下文窗口像超载的墨西哥卷饼，塞入过多内容会导致信息泄漏。
  • 可以利用本地 LLM（如 macOS 内置模型、Chrome Prompt API）实现类似代码生成，性能高且完全离线。
  • 有人用 macOS 内置 OCR 和 LLM 构建了完全离线的个人屏幕回顾工具，满足少量推理需求。

7. 西雅图监控设施的步行导览（2020） (A walking tour of surveillance infrastructure in Seattle (2020)) #

https://coveillance.org/a-walking-tour-of-surveillance-infrastructure-in-seattle/

这是一份关于西雅图监控设施的步行导览指南，旨在帮助人们识别城市中隐蔽的“智慧”监控技术。导览涵盖多个监控站点，每个站点都从地址、外观、功能、技术原理、社会意义、讨论问题等方面进行说明。

主要监控点包括：

  • 监控摄像头：遍布城市各处，可远程控制、联网共享，用于记录和分析行为，可能强化社会偏见。
  • 亚马逊无人店（Amazon Go）：通过头顶摄像头追踪顾客购物行为，结合线上数据构建用户画像，缺乏透明度，存在数据滥用风险。
  • 自动车牌识别器（ALPR）：安装在固定位置或警车上，记录所有经过车辆的车牌、时间与地点。西雅图交通局和警察局均部署此系统，数据保存期限不一，缺乏有效监管，可能被用于追踪车辆轨迹。

导览还提供了讨论问题，引导反思监控的社会影响、隐私与数据权益。

HN 热度 366 points | 评论 227 comments | 作者：eustoria | 11 hours ago #

https://news.ycombinator.com/item?id=48369980

  • 在西雅图，缺乏直接视频证据导致犯罪难以被定罪，陪审团习惯了要求视频证据。
  • 犯罪未得到起诉，罪犯知道这一点后更加猖狂，监狱像聚会一样。
  • 罪犯照片不再公开导致警方只能依赖外貌监控，引发更多歧视性执法。
  • 犯罪不起诉的原因包括执法和司法资源不足、优先处理暴力犯罪、分流和恢复性司法项目对惯犯无效。
  • 恢复性司法对部分人群有效，资金问题可以通过增加税收解决，建议停止审前羁押。
  • 全球犯罪率总体下降，监禁可能适得其反，数据表明犯罪减少（如铅去除）。
  • 实际犯罪是否下降难以判断，统计数据可能无法反映真实情况。
  • 害怕“暴民”压力也是检察官不起诉的原因之一，例如旧金山市长遇袭事件中法官偏袒释放罪犯。
  • 对于旧金山事件，也有观点认为保镖反应过度，并非合理自卫。

8. OpenAI 前沿模型和 Codex 现已登陆 AWS。(OpenAI frontier models and Codex are now available on AWS) #

https://openai.com/index/openai-frontier-models-and-codex-are-now-available-on-aws/

OpenAI 的前沿模型和 Codex 现在在 AWS 上正式可用，为企业提供了一个新的途径，利用他们已经在使用的 AWS、控制和采购流程来构建 OpenAI 的应用。此举旨在帮助企业更顺利地将 AI 技术投入生产，从而打破 AI 应用的主要障碍，包括安全性、合规性、采购、账单和治理等流程。

通过 AWS，企业可以将 OpenAI 的能力引入到熟悉的操作模型中，从而加速从评估到实际部署的过程。这些能力以两种方式提供：一是 Codex 通过 Amazon Bedrock 平台，将 OpenAI 领先的软件工程代理引入 AWS，该代理每周有超过 500 万人使用，帮助团队在已有的构建和交付环境中进行代码编写、审查、调试和现代化。

OpenAI 与 AWS 的合作还降低了客户在采购、安全审核和生产准备过程中的摩擦，使得企业能将更多时间投入到实际开发中。这一合作不仅是一个新的开始，还是客户在其已有的开发、治理和交付环境中引入前沿 AI 的广泛路径。

未来，OpenAI 计划继续扩大在 AWS 上可用的能力，其中包括 Daybreak，这是 OpenAI 对改变软件构建和防御方式的愿景。Daybreak 将包括网络安全模型和 Codex 安全，旨在帮助网络防御人员更早识别风险、快速行动，并通过引入安全代码审查、威胁建模、补丁验证、依赖风险分析、检测和修复指导等功能，使软件在设计上更具弹性。

随着像 Daybreak 这样的专业能力向客户开放，AWS 将为安全团队提供一个重要的途径，以便利用他们已经使用的安全、治理、采购和操作框架来采纳这些新技术。通过 OpenAI 与 AWS 的合作，更多将能够在生产环境中高效地应用先进的 AI 技术。

HN 热度 357 points | 评论 125 comments | 作者：typpo | 1 day ago #

https://news.ycombinator.com/item?id=48363132

  • 大型企业选择 AWS 主要是因为数据治理和客户合同要求，需要供应商是已获批的数据处理方，否则可能被解雇或诉讼。
  • AWS 的合同和 SLA 实际上条款苛刻，客户需自行承担数据丢失责任，补偿通常是信用额度而非真金白银，GCP 的 SLA 也类似甚至更差。
  • 减少供应商数量能降低风险，因为每个新供应商都需要繁琐的法律审查和风险评估，在大型企业中避免额外官僚程序很重要。
  • 使用 AWS 托管 OpenAI 模型可以避免 OpenAI 自身复杂的子处理商链条，而 AWS 的供应商名单较短且信誉良好。
  • 有些公司选择自建机房（colo）来彻底避免子处理商问题，这样能清晰回答所有合规问题。
  • 大型企业采购决策往往只是为了获得合规框架的认证打勾，即使存在安全事件，也因供应商太大无法制裁而被容忍。
  • “没人因为买 AWS 而被解雇”，现有供应商的法律条款已被接受，新供应商需要法务严格审查。
  • 即使是 AWS 上的模型（如 Bedrock 中的 Anthropic）也可能有不同的附加条款，仍需要法律审查。
  • 使用公司已有的 AWS 账单支付 AI 费用，比单独报销更容易被批准，因为只是账单百分比上升而非单独费用。

9. 你还没有真正爱上 systemd timer (Love systemd timers) #

https://blog.tjll.net/you-dont-love-systemd-timers-enough/

这篇博客文章题为《You Don’t Love systemd Timers Enough》，作者主张用 systemd timer 替代传统的 cron 来执行定时任务。文章指出 cron 存在环境变量不明确、标准输出易丢失、执行历史难追踪、调度语法难读等问题，而 systemd timer 能更好解决这些痛点。作者给出了一个“轮盘赌”示例：先创建一个 .service 单元（随机决定是否关机），再创建一个同名 .timer 单元配合 OnCalendar 设置定时触发，并介绍了 systemctl 命令启动和启用定时器的方法。文章还强调使用 systemd-analyze calendar 工具能帮助理解和验证定时表达式，并推荐利用 ExecCondition、OnFailure、Restart 等 systemd 原生选项来替代自行编写脚本，以获得更清晰的日志和更稳定的执行。

HN 热度 337 points | 评论 218 comments | 作者：yacin | 14 hours ago #

https://news.ycombinator.com/item?id=48367904

  • cron 的 PATH 设置并不比 systemd 更难预测，且调度语法有注释帮助
  • cron 调度语法实际上并不简单，包含多种运算符，且随机化需要额外脚本
  • cron 语法比 systemd 单元文件更直观易用，systemd 缺乏对偶尔用户的友好设计
  • 可以通过 systemctl edit –force –full 轻松创建 systemd 定时器
  • systemd 的 @ 模板功能允许复用定时器实例，传递参数
  • systemd 缺乏专门的定时任务目录，导致文件混杂
  • cron 已有专门的定时任务目录（/etc/cron.d 等），便于管理
  • systemd 可以通过符号链接灵活组织定时器文件
  • 定时重复任务应使用 OnActiveSec 而不是 OnCalendar，更简单
  • systemd 定时器语法与 cron 类似但缺乏注释帮助，并不更易用
  • systemd 定时器支持时区设置
  • systemd 定时器的随机延迟特性更优（均匀分布、稳定），支持持久化（宕机后补执行）
  • cron 本身也支持随机延迟功能（通过 RANDOM_DELAY 变量）

10. 你应该将 RGB 值归一化除以 255 还是 256？ (Should you normalize RGB values by 255 or 256?) #

https://30fps.net/pages/255-vs-256-division/

本文探讨了图像处理中，将 8 位整数像素转换为浮点数时，究竟应除以 255 还是 256 的问题。

标准方法（除以 255）：黑为 0.0，白为 1.0，简单直观，GPU 通用做法。缺点是极端值（0 和 255）对应的浮点区间较窄，导致均匀噪声量化后这两个值出现概率只有其他值的一半；且浮点值并非精确位于整数中间。

替代方法（加 0.5 后除以 256）：每个整数映射到两整数中间点，浮点值精确，极端区间均匀。但黑不再是 0.0，依赖特定常数，不利于直接检测黑色。

文章用数轴图、直方图验证了差异，并引入量化器术语：标准法属“mid-riser”（L=255），替代法属“mid-tread”（L=256）。作者认为两种方法在实际应用中均可无损回传，但标准法的微小误差（约 2⁻²³）和极值偏差在多数场景下无关紧要，而替代法在抖动等场景可能更便捷。最终，选择取决于具体需求与审美偏好。

HN 热度 320 points | 评论 135 comments | 作者：pplanu | 1 day ago #

https://news.ycombinator.com/item?id=48360054

  • 当每个分量 8 位时，分母用 255 或 256 的差异极小，人眼几乎无法分辨，且显示器未校准。
  • 在 8 位 VGA 信号生成中，颜色对应实际电压，蓝通道与红/绿通道电压不匹配，导致无法得到纯灰色，梯度有偏差。
  • CRT 边缘的蓝色和黄色条纹可能与电压不匹配有关。
  • 伽马校正应在 0-1 范围内应用，而非直接对整数求幂，因此小值和大值的差异并非简单放大。
  • 时间抖动（delta sigma 调制）或 FRC 技术可用于解决颜色电压不匹配问题，以 30Hz 切换人眼难以区分偏色。
  • RGBI 色彩模式在 80 年代流行，可能是因为解决电压匹配问题。
  • 从电气工程角度，ADC 的量化特性是 mid-tread，归一化应使用 255 而不是 256，因为 N 个值对应 N-1 个范围。
  • ADC 无法表示正满量程，例如 8 位 ±1V ADC 只能表示到 127/128。
  • 8 位像素值缺乏元数据时，归一化选择无正确标准，取决于应用。
  • ESA Sentinel-2 卫星图像量化使用特定归一化公式，DN=0 为 NO_DATA。
  • 认为从 0 到 255 有 256 个步长的观点是谬误，实际有 256 个离散值而非步长。

Hacker News 精彩评论及翻译 #

Can the stockmarket swallow Anthropic, SpaceX and … #

https://news.ycombinator.com/item?id=48364978

For SpaceX (and possible the others):

Yes it can, since they changed the rules to force over $30 trillion in passive 401k and retirement money to buy SpaceX at IPO valuations.

From https://x.com/Hedgeye/status/2060435253928604065 :

“Rule changes for the SpaceX $SPCX IPO:

Index providers waived the profitability requirement and cut the seasoning window from 90 days to 5.

This forces over $30 trillion in passive 401k and retirement money to buy SpaceX at IPO valuations.

Bloomberg Intelligence estimates S&P 500 funds must absorb 19% of SpaceX’s float within 6 months.

Russell 1000 and Nasdaq 100 funds will absorb 24%.

The rules built to protect passive investors:

  1. S&P 500 has required 12 months of trading and 4 quarters of GAAP profitability since 2002. Both waived.

  2. Nasdaq cut its inclusion window from 90 trading days to 15.

  3. FTSE Russell cut its to 5.

All three benchmarks are now structured to buy SpaceX at IPO pricing.”

augstein

对于SpaceX（可能还有其他公司）：

是的，可以做到，因为他们修改了规则，迫使超过30万亿美元的被动型401k和退休资金以IPO估值买入SpaceX的股票。

来自 https://x.com/Hedgeye/status/2060435253928604065 ：

“SpaceX $SPCX IPO的规则变更：

指数提供商免除了盈利要求，并将上市时间窗口从90天缩短至5天。

这迫使超过30万亿美元的被动型401k和退休资金以IPO估值买入SpaceX的股票。

彭博行业研究估计，标普500指数基金必须在6个月内吸纳SpaceX流通股的19%。

罗素1000和纳斯达克100指数基金将吸纳24%。

这些旨在保护被动投资者的规则：

  1. 自2002年以来，标普500指数要求股票交易满12个月且连续4个季度符合GAAP盈利标准。两者均被豁免。

  2. 纳斯达克将其纳入窗口从90个交易日缩短至15个。

  3. 富时罗素将其缩短至5个。

所有三大基准指数现在都设计为以IPO定价买入SpaceX的股票。”

Can the stockmarket swallow Anthropic, SpaceX and … #

https://news.ycombinator.com/item?id=48366355

This should be a 5 alarm fire. It reminds me of nothing more than organized crime rackets that targeted control of union retirement funds

pryce

这应该是一场最高级别的火灾。这让我想起的不过是那些旨在控制工会退休基金的有组织犯罪诈骗活动。

The newest Instagram “exploit” is the goofiest I’v… #

https://news.ycombinator.com/item?id=48359309

Support requests have always been the weakest link in the security chain for big corps. I’ve had accounts of mine turned over with 2FA disabled by humans before. I guess we shouldn’t be surprised that the LLMs are doing the same thing.

The simple fact that 2FA can be removed by low level support staff drives me mad. It defeats the whole purpose of the process.

sosodev

支持请求一直是大型企业安全链中最薄弱的环节。我曾有过账户被人为禁用双重验证后转交的经历。现在大语言模型也在做同样的事，我们大概不该感到意外。低级别支持人员居然能直接移除双重验证，这一点让我抓狂。这完全违背了整个流程的初衷。

https://news.ycombinator.com/item?id=48372267

hi everyone, its me ’ladyada. we’re very much looking forward to telling our story, i have reached out to the founder of flux.ai (Matthias Wagner - Founder & CEO at Flux), in hopes we can resolve this together and set a good example for the community. looking forward to maybe seeing this resolved on a podcast together, or something

ladyada

大家好，我是ladyada。我们非常期待讲述我们的故事，我已经联系了flux.ai的创始人（Matthias Wagner - Flux创始人兼CEO），希望我们能共同解决这个问题，并为社区树立一个好榜样。期待或许能一起在播客上解决这件事，或者类似的方式。

CSS-Native Parallax Effect #

https://news.ycombinator.com/item?id=48368495

That sounds interesting but it would be a whole lot more interesting if the page was itself an example of said effect!

baliex

听起来很有趣，但如果这个页面本身就是所说效果的一个例子，那会更有趣得多！

Microsoft builds MacBook Pro rival with NVIDIA-pow… #

https://news.ycombinator.com/item?id=48360597

My experience with Surfaces and, particularly, the Surface Book and its accompanying dock were such that I’d have to be paid to use one again. For example, the dock would get its own updates silently and brick itself randomly and the proprietary magnetic connector between the dock and the computer was prone to a poor connection. I remember many occasions trying to work and my screens just randomly blinking in and out. To get service we’d have to go to a local Microsoft Store, a sad replica of the aging Apple “shiny glass minimalism” aesthetic, which have since all closed so we’d have to mail the thing today instead.

RankingMember

我对Surface设备，尤其是Surface Book及其配套扩展坞的体验，已经差到除非有人付钱给我，否则绝不会再碰一次。比如，扩展坞会悄无声息地自行更新，然后随机变砖，而且设备与扩展坞之间的专用磁性接口还特别容易接触不良。我记得有无数次正试着工作，屏幕却毫无征兆地闪烁。要维修的话，我们还得去当地的微软实体店——那不过是苹果老旧的“玻璃极简主义”审美的寒酸复制品——而这些门店如今已全部关闭，所以现在只能邮寄设备了。

https://news.ycombinator.com/item?id=48368721

Adafruit probably did a review of AI PCB tools. I’ve used Flux.ai before; it was a pretty bad experience. After about 50-100$ in tokens a couple of times, I couldn’t get more than a couple of simple components on the schematic. And not in sensible positions.

The product just grinds tokens for little return, in my opinion. I had far better luck wiring together KiCad MCP, SKIDL. There are some AI-driven autorouters out there now. Placement is probably the big issue that needs to be solved now. I could only get about 80% of what I wanted together with my hacky workflow.

karmicthreat

Adafruit可能对AI PCB工具做过评测。我之前用过Flux.ai，体验相当糟糕。花了几次总共50到100美元的代币后，在原理图上只能放几个简单的元件，而且位置也不合理。在我看来，这个产品纯粹是在消耗代币却几乎没什么回报。我用KiCad MCP和SKIDL做连线效果就好多了。现在市面上确实有一些AI驱动的自动布线工具，但元件放置可能才是当前需要解决的主要问题。我用自己的临时工作流也只能达到大约80%想要的效果。

Anthropic confidentially submits draft S-1 to the … #

https://news.ycombinator.com/item?id=48361365

Up until this point, the potential for an AI bust blast radius was limited to corporate investors, but this is going to cause regular retail/401k investors to get exposure, which could have far bigger impacts on a downturn.

Not to mention the insane wake-up call it is going to be for these AI stocks when 3 months after they launch they have to start making earnings calls and showing their financials. That quarter-by-quarter pressure and scrutiny is no joke, and probably the biggest downside of going public.

I’m bullish on AI, but kind of bearish on any specific AI company. None of the initial big dotcom companies like AOL or Yahoo survived at the scale they briefly had.

pseudosavant

到目前为止，AI泡沫破裂的波及范围还仅限于机构投资者，但这将让普通散户和401k投资者暴露在风险中，可能对经济下行产生更深远的影响。

更别提这些AI股票上市三个月后，就必须开始召开财报电话会议、公布财务状况，这将是多么疯狂的警钟。按季度承受的压力和审视绝非儿戏，这很可能是上市最大的弊端。

我看好AI行业，但不太看好具体某家AI公司。早期互联网巨头如美国在线或雅虎，最终都没能维持住它们曾经短暂拥有的规模。

https://news.ycombinator.com/item?id=48368767

As an electrical engineer who has tried to use it multiple times, I think Flux is an absolutely awful product. No surprise at all that they want to sweep details about their “intellectual property, commercial traction and user base” under the rug.

inshane

作为一名多次尝试使用Flux的电气工程师，我认为它是一款极其糟糕的产品。他们想要掩盖关于其“知识产权、商业吸引力和用户基础”的细节，这一点也不令人意外。

Can the stockmarket swallow Anthropic, SpaceX and … #

https://news.ycombinator.com/item?id=48364917

All these things are apparently valued at trillions of dollars these days. Where’s the trillions, or hundreds of billions worth in improved quality of life? What has gotten better other than the ability to produce more crap?

ravenstine

所有这些如今显然被估值数万亿美元。那数万亿或数千亿美元的生活质量改善在哪里？除了生产更多垃圾的能力，还有什么变得更好了？

The newest Instagram “exploit” is the goofiest I’v… #

https://news.ycombinator.com/item?id=48363854

There are a lot of other ways they could do it.

You could provide a delay feature… if you request this sort of reset, it takes 3 days, and emails are sent to the primary address every day with the count down. If your email isn’t lost, you would see these warnings.

You could let an account holder designate emergency contacts (other accounts) that are allowed to request a reset if you lose your primary email (again with a time delay to allow you to block malicious takeover attempts).

Recovery keys, security questions, real life identity proof, etc, are all other possible options, too.

cortesoft

他们还有很多其他办法可以做到。

你可以提供一个延迟功能……如果你请求这类重置，需要3天时间，并且每天都会向主邮箱发送倒计时提醒邮件。如果你的邮箱没有丢失，你就会看到这些警告。

你也可以让账户持有人指定紧急联系人（其他账户），这些联系人可以在你丢失主邮箱的情况下请求重置（同样有延迟时间，以便你阻止恶意接管尝试）。

恢复密钥、安全问题、真实身份验证等，也都是其他可行的选项。

Please don’t spam people looking for employment. I… #

https://news.ycombinator.com/item?id=48370633

As a general rule, if someone ever posts any kind of career troubles on any platform, the only correct responses should contain sympathy or a relevant career opportunity. Anything else is so callous.

Hang in there Ilia, you’re not the only one hurting, and don’t apologize for venting. Most of us in the HN community are far more supportive.

ed153

一般来说，如果有人在任何平台上发布任何职业困境，唯一正确的回应应该包含同情或相关职业机会。其他任何回应都太冷漠了。

坚持住，伊利亚，受伤的不止你一个人，而且不要为发泄情绪而道歉。HN社区的大多数人都更加支持你。

Can the stockmarket swallow Anthropic, SpaceX and … #

https://news.ycombinator.com/item?id=48367349

I’ve been told the following (obviously negative) narrative. Can someone verify/refute some of these? I’ve put (?) next to questionable claims.

  1. Twitter is purchased with debt

  2. Debt is transferred to xAI via acquisition of X/Twitter

  3. Debt is further transferred to SpaceX via acquisition of xAI

  4. SpaceX IPO offered at extreme valuation

  5. Index fund inclusion rules waived for SpaceX IPO: profitability requirement, inclusion period cut from 90 to 5 days

  6. Index funds are largely held by passive investors such as pension funds.

  7. Index fund managers are not incentivized to exclude a SpaceX from their indexes. (?)

  8. Holders of original X/Twitter debt (banks) incentivized to support the rule waiver since post IPO, SpaceX will have liquidity to service/pay the debt.

  9. Passive investors are unable to rapidly respond to these types of changes because liquidating portfolios will incur capital gains taxes. (?)

  10. SpaceX is in Texas jurisdiction, where shareholder lawsuits are not possible and must instead go for arbitration. (?)

hliyan

我曾听说过以下（明显负面的）说法。有人能验证或反驳其中一些吗？我在存疑的说法旁加了（？）。

  1. Twitter是用债务收购的
  2. 这笔债务通过收购X/Twitter转移到xAI
  3. 债务再通过收购xAI转移到SpaceX
  4. SpaceX以极高的估值进行IPO
  5. SpaceX的IPO豁免了指数的纳入规则：盈利要求被取消，纳入周期从90天缩短至5天
  6. 指数基金主要由被动投资者持有，如养老基金
  7. 指数基金经理没有动力将SpaceX排除在指数之外（？）
  8. 原始X/Twitter债务的持有者（银行）有动机支持规则豁免，因为IPO后SpaceX将有流动性来偿还债务
  9. 被动投资者无法迅速应对此类变化，因为清算投资组合会产生资本利得税（？）
  10. SpaceX受德克萨斯州管辖，在该州股东诉讼不可行，必须通过仲裁解决（？）

Please don’t spam people looking for employment. I… #

https://news.ycombinator.com/item?id=48370696

My email is filled with junk from cybersecurity “experts” telling me that my open source project is “very compromised” and that they will gladly reveal to me what the issue is, if I commit to paying them a bug bounty. I get at least a few every week. I hate them, but I feel like we are well past the point where in any place where there is money to be made, the majority of cold outreach will be from semi-personalized AI agents. You just have to accept that most of the time your get contacted by someone, it is likely not a human.

andrewzeno

我的邮箱里塞满了来自网络安全“专家”的垃圾邮件，他们告诉我，我的开源项目“非常脆弱”，并说如果我承诺支付漏洞赏金，他们很乐意向我揭示问题所在。我每周至少收到好几封。我讨厌他们，但我觉得我们已经到了一个阶段：在任何能赚钱的领域，大多数主动联系都是半个性化的AI代理发出的。你只能接受，大多数时候联系你的人很可能不是真人。

https://news.ycombinator.com/item?id=48368866

hi everyone, phil and limor here, any questions for now, email press@adafruit.com

limor and i are very much looking forward to telling our story.

ptorrone

大家好，这里是菲尔和利莫尔，现在有任何问题请发送邮件至press@adafruit.com。利莫尔和我非常期待讲述我们的故事。

OpenAI frontier models and Codex are now available… #

https://news.ycombinator.com/item?id=48364581

Every time somebody questions why you might “trust” AWS (or Azure or GCP or whatever), or why you’d pay this premium, I realize they are not accustomed to working in enterprise environments.

In my case, I work at a large enterprise with strict data governance built into customer contracts, and (partly related, partly not) our own governance concerns. Using vendors where you not only have infosec permission, but they are also listed as data processors in our contracts with our customers is the way not to get fired and sued.

If I’m playing around at home, with my own code and data, I can do whatever I want. But with my employer and customer? Absolutely not. It’s the same reason we don’t use whatever is the flavor of the month frontier model is.

Side hustles and startups just have an entirely different set of constraints and considerations.

kylemaxwell

每当有人质疑为什么要“信任”AWS（或Azure、GCP等），或者为什么要支付这笔溢价时，我意识到他们并不习惯在企业环境中工作。

以我为例，我在一家大型企业工作，客户合同中内置了严格的数据治理条款，同时还有（部分相关、部分不相关的）我们自身的治理要求。使用那些不仅通过了信息安全审批，而且在我们与客户的合同中明确列为数据处理商的供应商，才是避免被解雇或起诉的方式。

如果我在家捣鼓自己的代码和数据，想怎么折腾都行。但涉及我的雇主和客户？绝对不行。这和我们不随意使用每月流行的前沿模型是同一个道理。

副业和初创公司面临的约束和考量则完全不同。

https://news.ycombinator.com/item?id=48370260

This is exactly my experience, wasted $60 trying to get it to make something. The founder sent an automated AI email about setting up a time to meet and go through it then ghosted me at the meeting time.

inshane

这正是我的经历，花了60美元想让它做点东西。创始人发了一封自动化的AI邮件，说要约时间见面讨论，然后到了约定时间就人间蒸发了。

Microsoft builds MacBook Pro rival with NVIDIA-pow… #

https://news.ycombinator.com/item?id=48353544

„Built on Windows”. That’s like anti-ad these days. Maybe, maybe worth looking at if you can run other OS than Windows on it, but that will probably take some time.

ku1ik

„Built on Windows”。这年头就跟反广告似的。也许，如果你能在上面运行Windows以外的操作系统，那或许值得一看，但这可能得花些时间。