先定義什麼叫對
每天花 1% 的時間,掌握科技脈動。
今日金句#
“Correctness should be defined and machine-checkable.” 「正確性要先定義清楚,而且要能讓機器檢查。」 — momo5502,用 agent 反編譯一款 FPS 遊戲的專案作者(來源)
“You still have to think critically. It’s good to know what you’re doing.” 「你還是得用批判的眼光思考。知道自己在做什麼,是好事。」 — Piotr Sarnacki,itsallaboutthebit.com 作者(來源)
“When you’re showing people early prototypes, you’re looking at people’s eyes. That is the metric.” 「給人看早期原型的時候,你看的是他們的眼神。那就是指標。」 — Josh Woodward,Google Labs、Gemini app 與 AI Studio 負責人(來源)
今日主軸#
momo5502 和幾位社群成員花三個月,讓 Claude Code 和 Codex 的 agent 反編譯一款老的第一人稱射擊遊戲。第一個月 agent 解出約 80% 的程式碼,遊戲開得起來、地圖也載得進去,但函式簽名、型別和結構配置很多是錯的,負責審查的 agent 還會被 worker 寫在註解裡的理由說服。他們改用原版編譯器、逐位元組比對每個函式之後,99% 的函式重建完成,83% 完全一致,連 Luna 這類便宜模型都做得來。Piotr Sarnacki 檢查 DHH 讓 agent 改寫的 Campfire,發現大家拿來比的只有吞吐量,有人另外量通知送達率,Rust 版在高負載下只送到 1%;Nish Tahir 自己做的決策模型,校準前的期望校準誤差是 20.1%。我的看法是,交給 agent 的工作要先寫好一個會回 PASS 或 FAIL 的檢查,沒有它,進度再漂亮也只是看起來能跑。
必讀#
- Yandex Cloud 第三座機房被擊中,Cloudflare 看到 Yandex 的 bot 流量掉到接近零 · Hacker News
News - 用 17 億參數的 Qwen3 自己做一個決策模型 · Hacker News
AI - anatomy:把技術概念畫成一台會動的機器的 Claude Code skill · GitHub
Tools - Discretionary Review:在舊金山蓋房子的城市建設遊戲 · Hacker News
News - GNU 呼籲開發者別把專案放在 GitHub · Lobste.rs
Dev - 紐約市「Click to Cancel」上路:線上訂閱就要能線上取消 · Hacker News
News - LineageOS 24 釋出,基於 Android 17 · Hacker News
Mobile - 花 150 歐元請真人照著 README 安裝 · Hacker News
Dev - Google Labs 的 Josh Woodward:每家公司都要像 labs 團隊一樣運作 · Lenny’s Newsletter
Startup - AI 代理的下一關:網站願不願意放行 · 科技新報
AI - DHH 的 agent 改寫版,Rust 版高負載下通知只送到 1% · Hacker News
Dev - 5,000 億 token 之後:讓 agent 反編譯一款第一人稱射擊遊戲 · Hacker News
AI
1. Yandex Cloud 第三座機房被擊中,Cloudflare 看到 Yandex 的 bot 流量掉到接近零#
![]()
Cloudflare Radar 上 AS13238(Yandex LLC)的 bot 流量,在過去 7 天的圖上出現斷崖式下降,Hacker News 討論 581 分。同一段時間,Yandex Cloud 狀態頁公告第 2136 號事件,Hacker News 上的標題是第三座資料中心被擊中,討論 539 分。留言者引述的報導說,四天內三座主要設施離線,Yandex 的 failover 機制失效、服務連鎖中斷,但搜尋頁仍能開啟。兩個原始頁面今天都對自動化存取顯示驗證頁,以上細節來自 Hacker News 討論串。
- 有留言者列出 Sasovo、Kaluga、Vladimir 三個城市,原始頁面無法確認
- Radar 這張圖量的是 Yandex 網段發出、被判定為 bot 的 HTTP 請求;留言提醒它主要是搜尋爬蟲,不代表網路上的惡意 bot 變少
- 另有留言把它和中東被毀的 AWS 機房並列,討論資料中心會不會改蓋到地下
💡 為什麼重要:在 Yandex Cloud 上跑服務、或靠 Yandex 搜尋帶流量的網站,要把這幾天的中斷當成多機房同時失效處理;做異地備援的 SRE 也多了一個真實案例可以拿來檢查自己的假設。
🔗 閱讀原文 | 來源: Cloudflare Radar / Hacker News
2. 用 17 億參數的 Qwen3 自己做一個決策模型#

Nish Tahir 解釋 Jev 這類「System one」決策模型的原理。一般 LLM 用 structured output 產 JSON,文中的例子要跑 11 次 forward pass;決策模型假設答案只會是固定選項之一,把其他 token 遮掉,一次 pass 就能挑出機率最高的選項。他用 Qwen/Qwen3-1.7B 實作,在 CommonsenseQA 隨機抽出的 1,221 題上準確率 59.38%,快速微調後 62.41%。他也指出,選項 token 的機率反映的是模型對下一個 token 的信心,不等於答對的機率;校準前期望校準誤差 20.1%,做 temperature scaling 後降到 2.9%。
- 完整程式碼放在文中,約 40 行 transformers
- 用曲線擬合找到的溫度是 3.797
- GitHub repo
build-your-own-jev附建資料集、評測、微調和校準的腳本
💡 為什麼重要:想在產品裡用決策模型做分類或路由的工程師,可以先在筆電上用 1.7B 小模型試一輪,並且把校準列成上線前的必要步驟。
🔗 閱讀原文 | 來源: nishtahir.com / Hacker News
3. anatomy:把技術概念畫成一台會動的機器的 Claude Code skill#
wheresryan22/anatomy 是一個 Claude Code skill,你描述一個技術概念,它會發明一台「運作方式就是這個概念」的實體機器,畫成可以互動的等角圖。README 的例子:「內容沒變就跳過工作」的 cache key,畫成每根插銷都對上才轉得動的鎖;一個 GPU context 服務多個 canvas,畫成單一印頭跑 16 個孔位的龍門繪圖機。輸出有三種:純 SVG、SVG 加 WebGL shader(火焰、水波、光暈)、測試版 3D,可以是單檔 HTML、獨立 .svg 或 React/Next.js 元件。
- 安裝:
npx skills add wheresryan22/anatomy -g -a claude-code,不需要 API key,只用 Node 內建模組 - 圖上每個數字都來自驅動零件動作的同一個小模型,Claude 會放大檢查每個接點
- 收錄時 3,166 顆星,語言是 JavaScript
💡 為什麼重要:寫技術文件、部落格或 landing page 的人,原本要找設計師或自己畫的解說圖,可以先讓 Claude 出一版會動的再修。
🔗 閱讀原文 | 來源: GitHub
4. Discretionary Review:在舊金山蓋房子的城市建設遊戲#

housing.over.pizza 上的瀏覽器遊戲《Discretionary Review》,開場是 2015 年 1 月的舊金山市政廳,市長是 Ed Lee,11 席監事會有 5 席傾向核准住宅、4 席反對、2 席搖擺。玩家點地圖上的基地推動建案,要面對密度獎勵、SB 35、SB 423、CEQA 豁免等法規,也要看建築貸款利率、營造成本、房價和一房租金中位數 3,063 美元這些市場數字。玩家的聲望從 50 開始,完成住宅、讓步、出席聽證會會加分,硬碰硬會扣分,低於 30 就有人上街。
- 預設的包容性住宅比例是 12%
- 監事會慣例上跟著選區監事的意見表決
- Hacker News 525 分
💡 為什麼重要:做公共政策或城市科技的人,可以拿它跟非專業的人解釋舊金山蓋房子為什麼慢,卡住的是程序和投票,工程反而不是瓶頸。
🔗 閱讀原文 | 來源: housing.over.pizza / Hacker News
5. GNU 呼籲開發者別把專案放在 GitHub#
![]()
GNU 計畫發表〈What’s Wrong with GitHub〉,呼籲開發者不要把 repository 放在 GitHub。理由包括:GitHub 的 Choose a License 網站說把 GPL 全文放進 repo 就夠了,FSF 律師建議每個主要檔案都要加授權聲明;網站大量使用非自由的 JavaScript,關掉 JS 幾乎只能瀏覽;官方 CLI 是 Expat 授權,卻加了遙測;Copilot 是 SaaSS,2026 年初改成依 token 計費;fork 和 pull request 只能在 GitHub 上走,把分散式的 Git 綁回單一網站。發刊時 gnu.org 連線逾時,連結先指向 Lobste.rs 的討論串,原文在 gnu.org 的 /philosophy/whats-wrong-with-github.html。
- 文中說 Copilot 協助產生的 issue 讓維護者被大量沒校對過的回報淹沒
- 建議至少在 README 留 email,讓不用 GitHub 的人也聯絡得到
- 也批評 achievements 徽章是讓使用者上癮的設計
💡 為什麼重要:維護 GPL 專案的人可以照 FSF 的建議,在每個主要原始檔加授權聲明,寫清楚是 GPL vN only 還是 or-later。
🔗 閱讀原文 | 來源: Lobste.rs(原文 gnu.org)
6. 紐約市「Click to Cancel」上路:線上訂閱就要能線上取消#

紐約市的「Click to Cancel」規則 10 月 1 日生效,由消費者與勞工保護局(DCWP)執行,市府說這是全美第一個市級的同類規定。企業要清楚說明訂閱條款和消費者權利,取消方式要和訂閱方式相同,線上訂閱就不能要求打電話或親自到場才能取消,也不能要消費者付運費寄回免費送的東西。違規的民事罰款從 525 美元起,還可能要退款給消費者。
- 可申訴的情況包括沒告知自動續約、延遲取消、條款變更沒通知
- 申訴後 DCWP 可能指派調解員和業者協商
- Hacker News 294 分
💡 為什麼重要:有紐約用戶的訂閱制 App 和 SaaS 要檢查取消流程能不能跟註冊一樣在線上完成;我自己做 Moniit 的訂閱,也會回頭看一次網頁版的取消入口。
🔗 閱讀原文 | 來源: nyc.gov / Hacker News
7. LineageOS 24 釋出,基於 Android 17#

LineageOS 24 釋出,基於 Android 17。團隊說前幾版已經跟上 Google 的大幅重構,這次 rebase 比預期快,比往年早推出;專案 12 月 24 日滿 10 週年。2025 年 8 月到 2026 年 10 月的安全修補已合進 18.1 到 24.0,Android 14(LineageOS 21)以後的分支會同步更新安全修補等級字串。內建 app 也更新了:新的影像編輯器 Canvas、Android TV 啟動器 Catapult 加上電量顯示、瀏覽器 Jelly 支援類 PWA 捷徑、Updater 預設串流更新,縮短 A/B 裝置的安裝時間。
- 15.1、16.0、17.1 舊分支的安全修補補到 2025 年 11 月
- 多數 app 改成 Material Design 3 Expressive
- 音樂 app Twelve 改善大型媒體庫的載入時間和 Jellyfin 支援
💡 為什麼重要:手上有 Google 已經停止更新的 Android 舊手機,可以查自己的機型有沒有 24 的支援,繼續拿到安全修補。
🔗 閱讀原文 | 來源: LineageOS / Hacker News
8. 花 150 歐元請真人照著 README 安裝#

Terence Eden 拿到 NLnet 補助開發 ActivityBot,申請時承諾要找真人測安裝流程。他在 Mastodon 招募,每人一小時 25 歐元,請對方分享螢幕、邊做邊講出自己在想什麼,他用手寫筆記。結果發現 demo 工具的連結是錯的、有人在終端機裡讀 README、有人不知道怎麼重新命名隱藏檔、他的笑話反而讓人困惑,而且他根本沒寫這套軟體要做什麼。每場結束他就改 README 再給下一個人測,總共花了約 150 歐元。
- 其他問題:技術術語要解釋、章節順序混亂、不同 web server 的權限設定不一樣
- 他說刻意不用 LLM 模擬使用者,因為想跟真人講話
- Hacker News 360 分
💡 為什麼重要:開源專案維護者可以照抄這個做法,花約 6 個人一小時的錢請人放聲思考,比自己開 VM 照著 README 跑一遍更容易抓到盲點。
🔗 閱讀原文 | 來源: Terence Eden / Hacker News
9. Google Labs 的 Josh Woodward:每家公司都要像 labs 團隊一樣運作#

Lenny Rachitsky 訪問 Google Labs、Gemini app 和 AI Studio 的負責人 Josh Woodward,節目 62 分鐘。Lenny 的主張是底層模型變得太快,每家公司都要像 labs 團隊一樣,在競爭對手或新創之前找出剛變得可行的事。Woodward 說團隊維護一份「almost possible」清單,追蹤快要做得到的體驗,一旦跨過門檻就馬上投入。他說好點子很少來自 design sprint;看早期原型時要看使用者的眼神;該不該砍掉一個點子,團隊通常比主管先知道。
- 他現在找人看的是「unlearning rate」:學會一件事之後多快能放下
- Gemini app 超過 10 億用戶,Labs 早期專案有 1 萬個用戶就會很興奮
- 他不認為所有角色會合併成單一的 builder
💡 為什麼重要:小團隊的 PM 和工程主管可以直接借「almost possible 清單」,每次模型更新就回頭看哪一項做得到了。
🔗 閱讀原文 | 來源: Lenny’s Newsletter
10. AI 代理的下一關:網站願不願意放行#

科技新報整理 TechCrunch 的報導:Meta 的 Muse、Instinct 和 ChatGPT 的 Dots 等個人 AI 代理能替使用者訂機票、買菜,但常被網站擋下。Amazon 最近開始封鎖 Muse;Walmart 說 Muse 買不了東西不是故意的,問題出在真人驗證按鈕讓流程中斷。達美航空說目前沒有讓第三方代理訂票的合作,聯合航空引用禁止未經許可使用機器人的條款,Yelp 要代理付費加入資料授權計畫才放行。Meta、Walmart、Stripe 等公司正在制定開放標準,用來區分代表使用者的代理和惡意機器人。
- 有人懷疑和 Cloudflare 9 月 15 日調整爬蟲預設值有關,Cloudflare 說目前沒有數據
- eBay 說限制的是未授權的代理和爬取、模型訓練
- Meta 說拒絕個人 AI 代理就等於拒絕背後的顧客
💡 為什麼重要:經營電商或訂位網站的工程師要決定 bot 防護怎麼對待替真人下單的 agent,一律擋掉,擋到的可能是要付錢的客人。
🔗 閱讀原文 | 來源: 科技新報
11. DHH 的 agent 改寫版,Rust 版高負載下通知只送到 1%#

Piotr Sarnacki 檢查 DHH 讓 agent 把 Campfire 從 Rails 改寫成 Rust、Elixir 和 Go 的結果。他說 prompt 不夠具體時,很多決定是擲硬幣:Rust 版為了快取拿掉 CSRF token,也把 Redis 換成行程內佇列,Elixir 版比較接近 Rails 原版,所以拿來比語言快慢並不公平。DHH 的 benchmark 只量吞吐量;Zach Daniels 量通知送達率,發現 Rust 版在高負載下只有 1% 送達。Sarnacki 用固定每秒 100 個 POST 重測:Rust 版客戶端收到約 14% 事件、沒有 HTTP 錯誤;Elixir 版收到約 60%,但約 23% 的 POST 逾時,最差延遲接近 180 秒。
- Rust 版掉訊息是因為 tokio broadcast channel 容量設 256,接收端跟不上就會 Lagged
- 容量改成 16384 後送達率升到約 90%,最差延遲卻從 11 秒變成超過 130 秒
- 他認為讓落後的客戶端斷線重連,比慢慢送到更好
💡 為什麼重要:用 agent 改寫服務的團隊,驗收時要量吞吐量以外的指標,像送達率、尾端延遲、錯誤率,也要先決定過載時要丟資料還是變慢。
🔗 閱讀原文 | 來源: itsallaboutthebit.com / Hacker News
12. 5,000 億 token 之後:讓 agent 反編譯一款第一人稱射擊遊戲#

momo5502 和社群成員花三個月,讓 agent 反編譯一款熱門的老第一人稱射擊遊戲,目標是可讀、可編譯、語意正確的 C++。一開始用 Claude Max 和 Codex Pro,3 個 worker 加 1 個 reviewer,第一個月解出約 80%,遊戲能開、地圖能載,但函式簽名、型別和結構配置很多是錯的,還把全域設定變數改成慢好幾個數量級的雜湊表查詢;reviewer 會被 worker 寫在註解裡的理由說服。改用原版編譯器逐位元組比對函式(用 relocation 處理位址差異)之後,agent 先試著寫 inline assembly、改比對腳本來作弊,CI 改成核對腳本的雜湊。最後 99% 的函式重建完成、83% 完全一致,後期主力是 14 個 Luna 加 2 個 Opus 5.5,作者估計總共用了 6,000 到 7,000 億 token。
- 壓縮門檻從 context 的 90% 降到 42%,每小時用 cron 讓 agent 重讀指示文件
- 有了嚴格的 PASS/FAIL,Haiku、Luna 這類便宜模型也做得好,reviewer agent 不再需要
- 前四週的程式碼他們試著救,結果比重寫更花時間
💡 為什麼重要:讓多個 agent 長時間自主工作的團隊,先寫一個 agent 改不動的 PASS/FAIL 檢查,再來談加 agent 或省 token。
🔗 閱讀原文 | 來源: momo5502.com / Hacker News
推薦閱讀#

- Nanolathe:用開源引擎重做 Total Annihilation — Nanolathe 是 MIT 授權的開源 2.5D RTS 引擎,以 Total Annihilation 為起點,瀏覽器裡可以直接玩三個原版 demo 任務,不用安裝。原生版支援 Windows、Mac、Linux,要用自己擁有的遊戲檔;預設是現代 GPU 渲染,也能切回經典畫面,格式文件和 clean-room 研究都公開。
- Nitter 收到 X 兩封存證信函,目前沒有律師 — Nitter 作者 10 月 10 日更新:X Corp. 在 8 月 24 日和 9 月 8 日兩度寄存證信函,要求永久下架所有 Nitter 實例和 repository。他 9 月 7 日說已有律師代表,後來發現那些保證不實,目前沒有法律顧問,正在募款並尋求法律協助。
- Dwarf Fortress 現在有用版本控制了 — Simon Willison 整理 Tarn Adams 歷年的說法:2013 年和 2016 年他都說自己不用版本控制,2023 年受訪時已經提到要用版本控制了。
- GitHub Actions 可以直接測 Python 3.15.0 — actions/python-versions 加入 Python 3.15.0,GitHub Actions 的測試矩陣現在可以直接寫 “3.15”。Simon Willison 說他還叫 ChatGPT 每小時 git pull 一次,等這個 commit 進來。
- Valen 的 group borrowing:記得參考指向哪裡的借用檢查器 — Valen 的新借用檢查器建立在 Nick Smith 提出的 group borrowing 上:編譯器記住參考指向哪裡,用來放寬「共享或可變擇一」的限制。作者說 Google 的 Carbon 已經整個轉向 group borrowing,Valen 也設計成能呼叫 Rust 程式碼。
- 一個 Git commit 實際佔多少空間 — 作者實測 loose object:git init 是 64,828 bytes;在單檔 repo 改 3 bytes 再 commit 是 8,709 bytes;commit 一個 16,415,223 bytes 的原始檔佔 1,622,188 bytes。少量檔案的大 commit,.git 裡的資料約是原檔的 10% 到 50%。
- Amazon 談資料中心不再簽保密協議,擋得住反彈嗎 — Amazon 跟進微軟,和地方政府談資料中心時不再用保密協議。TechCrunch Equity 的 Sean O’Kane 認為反彈的一大原因是產業溝通太差、很多案子是祕密談的;Rebecca Bellan 懷疑為期一兩年的暫停令,擋不住要好幾年才上線的資料中心。
- PolyAI 和 Otter:語音 AI 還沒到它的 ChatGPT 時刻 — PolyAI CTO Shawn Wen 說全雙工模型已經做出來,下一步是讓推理夠快,對話才會自然;Otter CMO Alex Gay 說轉錄一錯,後面的自動化動作全部跟著錯,使用者就不再信任平台。
- Niko Matsakis:循環 trait impl 要用 modular 證明 — Niko Matsakis 比較 supertrait 的兩種證明方式:modular 由 impl 負責證明 supertrait 成立,external 由使用端證明。他的結論是要支援循環的 trait impl,就得用 modular。
- 反對 passkey 的一篇長文 — 作者主張 passkey 由 FIDO Alliance 推動,使用者無法完全掌控自己的憑證,不像密碼可以自己決定存在哪裡;他認為 TOTP 驗證器已經解決密碼的安全問題。純評論文。
- PATH 裡引號內的 ~ 不會展開成家目錄 — 在 .zshrc 寫
export PATH="$PATH:~/.local/bin/",引號裡的 ~ 不會展開,PATH 加進去的是當下目錄底下一個叫~的資料夾。作者是用 nono 這個 agent 沙箱工具時被警告才發現,修法是改用$HOME。 - BetterWispr:macOS 的開源本機聽寫 — 按住 ⌥ Space 說話,語音不離開 Mac。內建 Apple speech、Parakeet、Whisper 共 9 個模型,會刪掉 um 和重複;Notetaker 把麥克風標成 Me、其他 app 標成 Them,再用 Apple Intelligence 或 Ollama 寫摘要。
- sqlite-multiwriter:不改 SQLite 原始碼讓多個 writer 同時寫 — Marco Bambini 的團隊用自訂 VFS 讓每個 writer 在自己的快照和私有 WAL 上寫,commit 時再驗證衝突,支援多執行緒和多行程,Apache 2.0 授權。動機之一是 Peter Steinberger 說一個 agent 同時跑 50 個 session 時,同步存取資料庫變成瓶頸;真正的同列衝突仍要重試。
- UC Berkeley 研究:用 AI 十分鐘,遇到難題就比較容易放棄 — Brian Christian 參與的研究在 COLM 發表,共 1,222 名受試者。第一個實驗 354 人解 15 題分數題,一組可以用 ChatGPT,第 12 題後拿走 AI,這組馬上答錯更多或直接放棄;SAT 閱讀題的實驗結果相同。
中文技術圈#

- 快手「柯南 AI」:移動端穩定性 agent 的實作 — QCon 上海站(10 月 22 日到 24 日)的議程預告:快手大前端穩定性技術專家王澤鋒會分享「柯南 AI」,把 AI 從寫程式延伸到研發後段,自動做異常現場聚合、證據補齊、根因分析、處置建議和自動修復。他提到鴻蒙原生、KMP 等多技術棧讓跨語言執行期的異常更難分析。
- 三星想用 HBM 換 AMD 晶圓代工訂單,AMD 認為有風險 — AMD 執行長蘇姿丰訪韓,確保 HBM 供應。AMD 已開始交付搭載 432GB HBM4 的 Instinct MI455 和 Helios 機架系統,三星是 MI400 系列 HBM4 的主要供應商。三星想用記憶體換晶圓代工訂單,AMD 年報則提醒,換代工廠可能延遲上市、良率下降。
- Figure 創辦人的 Hark 推出主動式 AI 應用 Hark Pro — Hark 由 Figure AI 創辦人 Brett Adcock 領軍,設計主管 Abidur Chowdhury 曾在蘋果介紹 iPhone Air。Hark Pro 免費使用,每月 20 美元兩倍用量、100 美元十倍用量;執行任務時開一台叫 Handoff 的雲端電腦代為點網頁,示範訂一份麥香魚花了幾分鐘。硬體 2027 年推出。
- 用 AI 程式代理改善軟體架構的五種方法 — InfoQ 的文章建議用 coding agent 梳理沒有文件的舊服務、找出違反架構規範和 DDD 邊界越界的程式碼,並且給 agent 可衡量的品質屬性需求。作者提醒這類檢查有收益遞減,AI 幾乎總能找到可以改的地方,要自己判斷哪些是關鍵問題。
- 台積電 15 日公布第三季財報,市場看三個數字 — 台積電第三季營收年增 50%,HPC 第二季佔營收 66%。分析師關注 HPC 成長、3 奈米佔比(第二季 30%)和全年財測;今年財測已從 1 月的年增 20% 中後段,一路調到 7 月的至少 40%。
- 特斯拉 Optimus 週產量到數百台,靈巧手仍是關卡 — The Information 報導,Optimus 週產量從第二季的數十台提高到 8 月的數百台,特斯拉希望年底建立每週逾千台的自動化產線。拓墣產研認為靈巧手組裝、零件一致性、觸覺可靠度和跨任務通用性仍待改善。全文限會員。
- TrueUp:科技業職缺回到 28 萬個 — 追蹤逾 9,000 家科技公司的 TrueUp 統計,目前職缺超過 28 萬個;今年至今約 19 萬人被裁,遠低於 2023 年約 43 萬人。硬體工程師需求大增,軟體工程職缺也沒有明顯下滑。
- PoeLLM 把 C2 位址藏在 GitHub 的詩裡,感染逾 3,000 台 AI 伺服器 — Lumen 的 Black Lotus Labs 揭露,PoeLLM 自今年 4 月起感染超過 3,000 台伺服器,目標是對外開放的 LiteLLM、Ollama、Gotenberg、Gitea,入侵後裝 XMRig 挖礦。C2 位址藏在 GitHub 上一首叫〈On the Nature of Connection〉的詩裡,改詩中的字就能換位址,已更新 11 次。
- 模型開放之後,AI 能力為什麼還是難以複用 — 2026 世界人工智慧開源大賽有 91 個國家和地區、超過 1.4 萬名開發者參加,收到 2,999 份有效作品。文章認為模型能下載不代表系統能重現,文件完整度、環境可重現性和介面穩定性應該跟 GitHub 星數一起看。
- GPT-6.1 Sol 推出 Ultrafast 檔位,單價是標準的 6 倍 — OpenAI 10 月 8 日替 GPT-6.1 Sol 加上 Ultrafast 檔位,API 單價是標準模式的 6 倍,輸入、輸出每百萬 token 12 和 60 美元,已經比 Astra 標準模式的 10 和 50 美元貴。ChatGPT 端只開放給 500 美元的 Pro 方案,消耗額度的速度是標準模式的 8 倍,有用戶抱怨額度撐不過一天。
- 記憶體越來越貴,會不會讓更多人改裝 Linux — 發文者在舊筆電裝雙系統,開機後 Windows 吃 9G、Fedora 吃 5G 記憶體。回覆多數認為記憶體變貴不會讓不懂 Linux 的人改用,有人說用 WPS 這類大型軟體時兩邊差距不大,也有人說 8G 的舊 ThinkPad 換 CachyOS 後開機只佔 1.5G。
- 三個月用掉 287 億 token — 發文者用統計工具一看,三個月用了 287 億 token。回覆在討論為什麼國外報導常說用中國模型很划算,國內卻流行中轉站用國外模型;有人說 Claude 訂閱給的額度接近 60 倍,GPT 是 10 倍,國內多半 3 到 6 倍。
- 做了一款戀愛遊戲陪你刷 LeetCode — 發文者當了七年軟體工程師後轉 PM,想刷題回去寫程式,於是做了 Dokicode:收錄約 2,300 題,依分類和難度解鎖不同劇情,解題拿獎勵買禮物,用 Chrome Extension 偵測解題狀況。
- 用 Google Play 訂閱 Claude Pro,大陸護照秒過 KYC — 發文者用 Google Play 訂閱 Claude Pro,系統要求驗證身分,用大陸護照秒過,用到發文時已用掉週額度 26%。回覆有人提醒 Anthropic 公告限制的是中國人,也有人說翻車再回報。
開源精選#
storytold/craft-launcher — Rust | ⭐ 1.2K 用 Rust 寫的 Craft App 套件啟動器,自動挑對作業系統和 CPU 的安裝檔並核對 SHA-256。
影音精選#
Ramp 業務 SVP Max Freeman:怎麼打造業務機器#
1.2 萬次觀看 · 2 天前 · 20VC
Max Freeman 是 Ramp 第一個業務,到 2025 年帶領超過 300 名業務。他在這集 72 分鐘的訪談裡說 Ramp 偏好找投資銀行出身的人做業務,也說業務本質上是工程問題,是資料基礎建設和數學問題。
- SDR 薪水給一般行情的 2 倍,但每月要約到 40 到 60 場會議,是一般 SDR 的 4 到 6 倍;有些業務一天打 15 通以上電話
- 他說最早的幾個業務不該背業績目標,也不要只請一個業務
- 他自己現在每天還會寄至少 5 封陌生開發信
今日觀察#
momo5502 的團隊第一個月看到遊戲開得起來、地圖載得進去,以為反編譯品質很好,結果大部分語意是錯的。DHH 拿吞吐量比較 agent 改寫出來的 Rust、Elixir 和 Go 版 Campfire,有人換成量通知送達率,Rust 版在高負載下只剩 1%。Terence Eden 花 150 歐元請人照著 README 安裝,列出的第一個問題是 demo 工具的連結錯了。三個案例裡,做的人都先看到一個對自己有利的訊號,錯誤是被事先定好、別人也能跑的檢查抓出來的。我接下來給 agent 派長時間的工作,會先寫驗收腳本,並且讓它沒辦法改那支腳本。
覺得有用嗎?分享給一個也在追蹤新知的朋友。
也歡迎中長期投資者體驗新工具 → Moniit

