一份刚换到第 2 版的贡献政策、一份 30% 的代码增量、一个替自己升级的后台进程、一排被远程除霜的冷柜、一份倒填日期的审计文件，和两个同一天拿法律工作当考场的模型：10 月 13 日 HN 热榜在问，这一步究竟是谁做的？
覆盖 10 月 12 日 08:00 至 10 月 13 日 08:00 的 Hacker News 热榜：一个开源项目决定不再接收 AI 写的补丁，一份哈佛研究算出多出来的代码都堵在审查这一关，一个命令行工具默认给自己装了会自更新的后台进程，一排超市冷柜被远程打开除霜，一份审计文件被倒填了日期，两个前沿模型同一天拿法律工作当考场——六条材料逐条看清这一步做完之后，接手的那一步今天落在谁手上。
截至北京时间 2026 年 10 月 13 日 08:01，Hacker News top 榜第 1 位是《Blood cells from 80-year-old donor become stem cells with molecular age under 20》：21 分、3 条评论，今天凌晨 7 点 34 分才提交。1
全榜分数最高的帖子要往下翻很久。10 月 6 日提交的《Mistral Large 4》以 2042 分排在第 180 位，10 月 7 日那期已经写过它。2 榜序按时间衰减，分数按累计投票，这两套数字每天对不上。
下表把这六条材料在抓取时的位次、分数与提交时间一并列出。
| 帖子 | 排名 | 分数 / 评论 | 提交时间（北京时间） | 原文与讨论入口 |
|---|---|---|---|---|
| QGIS enacts moratorium on AI contributions | 35 | 362 / 395 | 10 月 12 日 19:22 | 提案 · HN 讨论 |
| AI coding agents generate more code, but not more software | 29 | 297 / 254 | 10 月 13 日 01:14 | Ars Technica · HN 讨论 |
| Codex CLI installs a persistent, self-updating background daemon by default | 13 | 424 / 222 | 10 月 13 日 02:29 | issue #48195 · HN 讨论 |
| Hackers activate automatic defrosting in supermarket fridges across Europe | 7 | 392 / 615 | 10 月 12 日 20:16 | Tom's Hardware · HN 讨论 |
| Deloitte falsified documents to evade tax on Abramovich's wealth | 81 | 582 / 196 | 10 月 12 日 18:21 | BBC · HN 讨论 |
| GLM-Legal · Muse Wonder | 2 / 18 | 399+499 / 225+269 | 10 月 13 日 00:11 与 00:48 | GLM-Legal · Muse Wonder · 讨论一 · 讨论二 |
这六条帖子都在 2026 年 10 月 12 日 08:00 至 10 月 13 日 08:00 之间上帖，位次、分数与评论数是 08:01 那一次抓取的快照。其中两条的原始事情早于窗口：QGIS 那份提案 10 月 7 日已经在仓库里合并，冷柜控制器上被打的那几个漏洞今年 8 月 9 日就公开披露过。Deloitte 那条是 10 月 12 日发布的调查，被翻出来的文件则写于 2003 到 2006 年。
挑这六条看三件事：能不能拿到一手材料、讨论区有没有实质分歧，以及「这一步做完之后由谁接手」在这件事上落在哪里。今天这六个答案分别落在一份贡献政策、一条代码审查队列、一个后台进程、一排冷柜、一栏审计签字，和一份法律基准上。
榜上还有几条不单独成节。分数最高的几条是前几天已经写过的：《Mistral Large 4》2042 分、第 180 位；2 10 月 10 日那期单独写过《Cloudflare acquires Deno》（1379 分、第 112 位）。3 昨天那期的六条今天都还在榜上：《Passkeys are a trap》1015 分、4《Total Annihilation, rebuilt for modern computers》664 分、5《NYC's "Click to Cancel" rule is now in effect》583 分、6《3rd Yandex Cloud Data Center Was Hit》620 分、7《LineageOS 24》447 分、8《IRCv3》406 分。9 有一条要单独交代：《Fingerprints are the new cookies》以 701 分排在第 44 位，是榜上近期分数最高的帖子，但它在窗口开始前一个半小时就提交了，本期按时间窗的规矩只记这一笔。10
其余几条本次不成节，理由分别说清。《Thinking will become a hobby》208 分、272 条评论，是一篇讲认知劳动会像狩猎一样变成爱好的个人随笔。11《Why aren't AI companies being charged for hacking?》308 分、327 条评论，落点是把 AI 公司抓取数据的行为按入侵来追责，是一篇论证文章。12《A Modern Web App in C》358 分、《Will Linux phones become a viable alternative to the Android/iOS duopoly?》257 分、314 条评论，都是个人技术文章。1314 有一条是昨天那节的续闻：《Ricky Mondello responds to "Passkeys are a trap"》25 分，是同一场争论里对方阵营的公开回应。15 还有一批 Show HN 与单件项目，包括把 PS2 游戏静态重编译成 WebAssembly（260 分）、把 Wi-Fi 7 路由器改成软件无线电接收机（242 分）、给智能体用的低价沙箱 Agent37（83 分），都是单件工具。161718
一份只写了两句话的贡献政策
帖子 10 月 12 日 19 点 22 分上帖，到抓取时 362 分、395 条评论，排在榜上第 35 位。提交者背景未公开。19
链接指向 QGIS 提案仓库的一号合并请求，标题是《Add QEP428: No ai contributions permitted》。20
打开这份文件，抬头写着「QGIS Enhancement: AI tool use policy」，版本 2.0，日期 2026 年 9 月 24 日，作者一栏从最早的一个人名改成了「QGIS 项目贡献者」。21
正文只有两句话：「qgis/qgis 仓库不允许任何由 LLM、AI 或智能体协助的代码贡献。如果我们事后发现你在贡献中使用了 AI、LLM 或任何基于智能体的工作流，你的代码会被回退，你的贡献权限会被处理。」21
合并请求页上的时间线把来路写全了：9 月 24 日提交讨论，10 月 5 日转入投票，10 月 7 日标记为已接受并合入主干。20 这条帖子出现在 Hacker News 上的时候，政策已经生效五天。
评论区第一处分歧就卡在标题那个词上。coffeeaddict1 说自己的做法是先用 AI 做原型，最终代码手写、连自动补全也不开，问这算不算「AI 协助」。19 sammy2255 问得更直接：如果你不说，他们怎么知道这段代码是 AI 写的？偷偷混进来的那些怎么办？19
第二处争的是这条政策对项目本身是好是坏。leothetechguy 说这是好事，长期会提升代码质量；bitwize 只留了一句「又一个开源项目把自己判成了无关紧要」。19 KolmogorovComp 的说法更贴近维护者的处境：这可能是开放式贡献的终点，维护者本来就忙不过来，而今天很难找到一个真正能省时间的贡献者。19
第三处最具体。jerkstate 说自己用 Claude 给 resvg 实现了 svg2 的 CSS 几何属性，他确认能用、也读过那份不大的 diff，「但我不敢提 PR，怕冒犯手工艺爱好者」。19 mpalczewski 则说，他给一个项目提了 AI 协助的修复，另一个项目禁了这个，他就没提。19
有人在评论里引出了提案讨论中的一句话，解释了项目为什么要这么做：「QGIS 之所以被机构信任，是因为它们知道自己可以贡献回来、可以雇人提供支持与培训。作为一个社区项目，这正是我们想保护的东西。」19
今天能自己复检的一步是把那份文件打开。21 它一共两句话，读完不到十秒。第二句就是执行方式：事后发现，回退代码，处理贡献权限。想把这条政策搬到自己的项目，先回答它留给你的那个问题：你打算怎么发现。
多出来的那段代码，由谁来审
帖子 10 月 13 日凌晨 1 点 14 分上帖，到抓取时 297 分、254 条评论。提交者背景未公开；链接指向 Ars Technica 10 月 9 日的一篇报道，署名 Kyle Orland。2223
报道介绍的是哈佛两位研究者 Fiona Chen 与 James Stratton 的工作论文《Artificial Intelligence in the Firm: Bottlenecks in Software Production》。24
数据来自工程分析平台 Jellyfish：约 3 亿条工作事件、70 万名工程师、700 多家公司，时间从 2021 年 1 月到 2026 年 3 月，涵盖代码托管平台、Jira 工单、谷歌日历和生成式 AI 的使用记录。24
先说产出这一端。引入 AI 编码助手之后，每人每月的代码行数、提交数、合并请求数分别上升 12%、9%、5%，其中只有提交数在统计上显著；换成能自己写代码的 AI 智能体之后，三项分别上升 30%、20%、23%，全部显著。24
再看下游。
| 指标 | AI 编码助手 | AI 智能体 |
|---|---|---|
| 代码行数 | +12% | +30% |
| 提交数 | +9% | +20% |
| 合并请求数 | +5% | +23% |
| 审查一条合并请求的平均时间 | — | +49% |
| 被要求修改的合并请求占比 | — | 接近翻倍 |
| 每条合并请求的评论数 | — | +35% |
| 承担代码审查的员工占比 | — | +14% |
| Jira 里 Issue 与 Epic 的解决率 | 无显著变化 | 无显著变化 |
论文把这段关系讲得比报道更清楚：写代码只是多阶段流程里的一步，上游有人规划和拆解，下游有人审查和测试。研究者用 Jellyfish 的数据估算，工程师把 30% 到 40% 的时间花在写代码上，其余给了这些配套环节。写代码这一步变快了，配套环节就会顶住。24
Ars 那篇报道补了两个数：到 2026 年 3 月，被测量的公司里有 80% 用上了某种 AI 代码审查；而 AI 智能体只贡献了全部审查评论的 23.3% 和全部合并请求的 10.8%。23
评论区第一处分歧是这批数据算不算过期。jefftk 提醒，论文写的是研究者做研究时的世界，写出来、发出来之后才被报纸当成新闻，而这条链上的模型已经换过好几代。22 xnx 与 jimrandomh 说得更冲：数据大概来自 2025 年，标题用现在时就是误导。22
第二处是这份结论和一线体感的落差。staminade 说这符合他在公司里看到的：代码审查一直是瓶颈，用了智能体之后更严重，他们也讨论过更多依赖自动审查，但没有变成实际改善。22 atleastoptimal 的版本更直白：以前一天审 1000 行，现在「审」10000 行，而脑子还是那个速度。22 CharlieDigital 补了一种具体的浪费：智能体会写大量重复的测试代码，也很少主动重构，最后测试的行数能是实际交付代码的好几倍。22
第三处指向研究测不到的地方。KumaBear、tracerbulletx 和 noahwardlow 都认为结论错了，理由是个人和小团队这半年明显做出了更多东西。22 joshheitzman 顺着这条说了一句方法上的话：只统计留下了 GitHub 与 Jira 足迹的工作，就会漏掉那些没有立项、也就从没被写出来的软件。22
今天能自己复检的一步是去找一个数。论文给出的基准是每位工程师每月约 17.8 次提交、4.3 个合并请求。24 打开你团队最近一个月的仓库统计，看这两个数落在哪一档，再翻一翻被要求修改的合并请求占比这半年有没有变。两个数一对照，你就能知道自己站在论文说的哪一段上。
一个替自己升级的后台进程
帖子 10 月 13 日凌晨 2 点 29 分上帖，到抓取时 424 分、222 条评论。提交者背景未公开；链接指向 OpenAI Codex 仓库的第 48195 号 issue，作者 Yihua-Liu-1997，9 月 25 日开的。2526
issue 记录的是 Codex 命令行工具 0.157.0 之后的行为，作者的环境是 npm 全局安装、Linux（WSL2）。26
从 0.157.0 起，只要打开一个交互式会话，三件事会同时发生。第一，它启动一个常驻后台守护进程（
codex app-server --managed-daemon），这个进程在自己的会话里跑、没有终端，关掉所有 Codex 窗口之后仍然活着，直到你手动停掉或者重启机器。26第二，它把整个平台包复制到
~/.codex 下的一个 releases 目录，从这份副本运行。这个包大约 374 MB，包含 codex、codex-code-mode-host 以及捆绑的 bwrap、zsh、rg。作者的措辞是，这份副本和 npm 刚装进去的东西逐字节相同——从那一刻起，后端的版本就和你用包管理器装的 CLI 版本脱钩了。26第三，它启动一个分离的更新器，在启动五分钟后检查一次更新，之后每小时一次，下载新版本并重启后端。26
作者在下面挂了一条自己发现的 bug：
codex app-server daemon stop 会停掉 app-server，却把那个更新循环留在原地，70 秒后还在跑，只能手动杀掉。26他提出的要求并不激烈：把
daemon_auto_start 改成默认关闭，或者至少在打开前问一次。理由写在最后一段——命令行工具最不意外的默认行为是，后端随窗口生、随窗口死，跑的是我装的那个二进制，不在后台自己更新。26评论区第一处分歧是这算不算恶意。ranger_danger 说了一句：「在某些圈子里，这叫后门。」25 quotemstr 的角度更技术一点：不遵守 XDG 规范是个很强的信号，说明这个应用会在你的系统里横冲直撞。25
第二处其实是在教怎么关。提交者自己在评论里给出做法：这个开关现在藏在 feature flag 后面，在
~/.codex/config.toml 里写 [features] 和 daemon_auto_start = false 就行。25 跟着有人贴出自己的配置，有人在 shell 里加了一层 wrapper，也有人（gruntled-worker）说直接复制可执行文件、加 --no-daemon 跑就可以。25第三处是它实际造成的麻烦。dllu 说这个守护进程 bug 很多：自动更新的时候会把文件权限搞乱，
.git 变成只读，任务就卡住了。25 kristjansson 指出这个模式打破了人们对命令行的假设：命令行应该继承调用它的那个 shell 的环境变量，而守护进程固化的是第一个启动它的会话的那一份。25 issue 原文里写的也是同一件事：作者用一层 wrapper 每次设置代理变量，守护进程保留下来的是最初那个会话的那一份。26今天能自己复检的一步就在你自己的机器上。先看
~/.codex/packages/app-server-daemon/ 这个目录在不在、里面存了几份副本，再打开 ~/.codex/config.toml，看 [features] 下面有没有 daemon_auto_start 这一行。如果你从来没有主动开过这个功能，这两步的结果会告诉你它是哪一天替你决定的。被远程按下的那次除霜
德国之声同一天的报道把范围写清楚了：一夜之间，数百家法国超市的制冷系统被远程打开除霜，涉及 Coopérative U、Leclerc、Les Mousquetaires 和 Intermarché 等连锁；按零售商自己的说法，超过 400 家门店受影响。有些装得满满的冷柜被加热到 50 摄氏度并持续六个多小时。29
后果落在食物上。Intermarché 说受影响的门店只能「把所有生鲜和冷冻商品丢掉」；巴黎检方确认了这起攻击，并说部分地点报了火警。29
Leclerc 对法新社的说法是另一种口径：一次网络攻击影响了它的其中一家制冷设备供应商，随后波及多家门店的制冷系统运行。29
设备来自丹麦的丹佛斯。法国总理办公室据报认定问题出在「一家丹麦公司提供的软件里的一个漏洞」，并已联系厂商；总理办公室让法国网络安全机构 ANSSI 展开调查，同时与欧洲同行沟通。29
丹佛斯自己的说法是：已知晓法国境内「数量有限的制冷管理系统」出现问题，这些设备「运行的是过期固件」；公司长期建议客户保持固件更新、把老系统迁移到新一代产品。29 比利时、卢森堡和荷兰也报告了安全问题；荷兰的 Ahold Delhaize 主动把制冷系统下线，同时说没有看到与法国这起攻击的关联。29
这一段值得记住的地方在这里：攻击者按下的那个动作，是设备本来就有的功能。
丹麦厂商的这套集中管理系统（AK-SM 800A）给运维带来的好处写在它的用途里：从一台控制台监控制冷回路、设定温度阈值、调整运行排程、远程做维护。远程启动一次化霜，本来就是为了省下派工程师上门的钱。30
安全公司 Claroty 的研究团队 8 月 9 日公开了对这套控制器的分析：他们找到三个漏洞，一个是隐藏的「当日口令」认证绕过，一个是命令注入导致远程代码执行，还有一个能让已登录的人往 Nginx 配置里塞任意指令并造成拒绝服务。固件版本 R4.3.1 修复了这些问题。30 他们给出的另一个数字更值得留意：用公开的全网扫描平台找这套管理界面，当时有 2765 台设备直接暴露在公网上。研究团队的建议很朴素——不要让管理界面直接连上互联网。30
评论区第一处分歧是这些冰箱为什么联网。ex-aws-dude 说，要除霜的话人本来就得在现场把货搬出来吧？27 swarfield 问得更直接：这些冰箱凭什么联网？27 有人把厂商的材料贴了上来：把柜机控制器连上网能进一步省电，因为远程诊断和远程启动除霜就不必叫工程师上门。27
第二处是这次和以前的关联。kotaKat 和 abosley 都想起了两个月前：美国军队的军人服务社系统也出过一模一样的事，公告里写着「所有冷冻柜进入除霜模式，所有冷冻食品报废」。27 bronco21016 顺着问：是同一伙人，还是看了那篇报道之后被启发的？27
第三处是披露和打补丁之间的那段空档。cataflam 说，这个漏洞今年夏天就被找到、也和厂商协调披露过，至少部分型号拿到了补丁；但从早期报道看，要么厂商没告诉客户这是个关键安全更新，要么很多门店的固件压着没升。27 丹佛斯自己的回应正好落在这句话上——它说的是客户运行的是过期固件。29
今天能自己复检的一步是翻自己的设备清单：找出所有能远程下发指令的控制器，看它们今天跑的是哪个固件版本，再看它们的管理界面在不在公网上。30 这件事的门槛很低：登进那台设备的管理界面看固件版本，再用一个外部端口扫描服务看它是不是对着公网。
签字那一栏
这是 BBC Panorama 与调查记者局的联合调查，属于国际调查记者同盟「塞浦路斯机密」项目的一部分；材料是一批上万份的泄露文件，涉及阿布拉莫维奇 1995 至 2022 年间的海外公司，以及他在塞浦路斯的管理方 MeritServus。3233
第一组数字：塞浦路斯德勤签署的账目，让价值 6.72 亿美元（5.08 亿英镑）的资产——游艇、宅邸、私人飞机——从阿布拉莫维奇的公司账上消失，最后只剩 7.5 万美元。32
过程写得很细。2006 年塞浦路斯通过了一部让公司账目公开的法律。阿布拉莫维奇旗下一家塞浦路斯公司 2003 年的账目草稿由塞浦路斯德勤做过、还没定稿，里面记着那 6.72 亿美元资产。为了不公开，相关方决定把资产转去英属维尔京群岛的母公司，并把这次变更倒填三年，让它看起来发生在 2003 年。塞浦路斯德勤审阅了这些倒填的文件，认为它们「足以」支持把资产从这家公司的账上移走。2006 年，德勤签下了这份 2003 年的账。32
第二组是一家叫 Kravin 的公司，2003 年账上有近 20 亿美元，靠这笔钱赚了大笔利息，本应在塞浦路斯缴税。2005 年 8 月，MeritServus 在邮件里通知阿布拉莫维奇的俄罗斯同事：一份方案已经形成，「如果你同意，就有必要相应地修改 2003 和 2004 年的财务报表和会计记录」。一个月后对方回了一句「我同意」。随后一系列倒填的文件被造出来，把 Kravin 描述成只是替英属维尔京群岛的母公司持有和投资这笔钱。塞浦路斯德勤在 2005 年 9 月的一封邮件里写道，「账目里有若干处要改（银行账户余额、利息收入、损益表）」。32
第三组是价值超过 100 亿美元的财富。相关方用一家同名的英属维尔京群岛公司，把受益所有权倒填到 2003 年 11 月 20 日；等到塞浦路斯那家同名公司的账目公开时，上面显示的资产只有 14.5 万美元。32
报道引的专家意见分两处。金融服务业律师 Andrew Mitchell 御用大律师说这套做法是「直截了当」的逃税，「再明显不过」；谢菲尔德大学会计学教授 Sikka 勋爵说，把交易日期写错、又不公布真实公允的账目，是「违反法定义务」，而且「相当可耻」。32
各方的回应也都在报道里。阿布拉莫维奇的律师否认他逃税或隐匿财产，说没有证据表明他知道、授权或指使过任何文件的伪造，并说「依赖专业意见完全正当合理」。塞浦路斯德勤表示自己「遵守适用法律」，并说因为这些文件是 20 多年前的、已经无法查阅，所以无法就具体指控置评。MeritServus 在「塞浦路斯机密」泄露之后已经关闭。32
评论区第一处分歧是这件事的性质。karol 提醒：目前只有指控，没有审理、没有判决，这样的报道换谁的名字都能写。31 另一边，alsetmusic 盯着那句「文件太老、查不到了」，说这个理由很方便；rinconrex 用一串反话表达不信任。31
第二处吵的是把责任记在谁头上。smokefoot 说，这类说法默认了一种集中控制，与专业服务公司的实际运作方式不符——它们大多是松散的合伙关系，各地办公室和合伙人有很大自主权。31 tialaramex 的看法相反：四大一向爱替客户倒填日期，只是撒谎很难，因为事实自带一致性。31
第三处是这条新闻能改变什么。jttnr 说，塞浦路斯是公认的欧洲避税地，而德勤在当地有办公室。31 Izmaki 提到德勤的培训材料里有专门讲诚信的章节；也有人在意付费墙，或者问这件事为什么要在现在被翻出来。31
今天能自己复检的一步是读原文。32 这份调查把每一条指控都跟了具体的文件时间和金额，读到哪一段你都能自己判断它说的是文件本身，还是作者的推论。想看得更远，ICIJ 的「塞浦路斯机密」项目页上有这套调查的全部分支报道。33
同一天，两个模型把法律工作当考场
GLM-Legal 与 Muse Wonder 都在 10 月 13 日凌晨上帖。前者 0 点 11 分，到抓取时 399 分、225 条评论；后者 0 点 48 分，499 分、269 条评论。两条的提交者背景都未公开。3435
两家的发布材料用的是同一把尺子：Harvey 的法律智能体基准。智谱的 GLM-Legal 在上面拿到 19.2% 的 all-pass 率，比它的基座模型高出 12.5 个百分点。36 Meta 的 Muse Wonder 系列把这份基准列进它的领域专长评测，同一天公布的还有 FocusBench 和一个叫 SWE-Marathon 的长周期软件项目测试。37
all-pass 的意思是一次做全对才算通过。智谱把这个口径写进了发布材料，并说 19.2% 这个数「确认了可靠的端到端任务执行，中途没有性能衰减」。36
两家的方法不一样。GLM-Legal 建在一个轻量基座（GLM-5.3-Flash）上：中间训练阶段扩法律语料，后训练阶段在数万个真实法律环境里做强化学习，模型和运行框架一起迭代。发布材料还写了生产反馈回路——从业者按四条标准评输出：关键问题和边界情况有没有覆盖、论证和引证站不站得住、成果物有没有严格按任务书来、下游团队能不能直接拿去用。36
Muse Wonder 走的是通用路线。发布材料给它起了一对能力名：Active Memory 跨对话保存关于你的重要上下文，并在需要时主动检索；Active Focus 让它持续朝目标推进，换替代路径、绕过阻塞、遇阻继续，需要时请求澄清，重要动作前先确认。两个模型都通过 Meta Model API 提供，其中 Muse Wonder Full 只对 Muse Code 的订阅者开放，训练用的是一座吉瓦级的数据中心。37
评论区第一处分歧就是那个 19.2%。iLoveOncall 说：不到 20% 的准确率，百分百没用。34 一位自称执业律师的 otterley 说得客气些：20% 的通过率不让人印象深刻，诉讼这行考的是应对新情况的能力，而模型是在重打打过的仗。34 mathis-l 把怀疑指向基准本身，贴出 Harvey 自己仓库里关于任务和评分标准的 issue。34
第二处是谁来为输出负责。lenerdenator 认为应该有法律要求律师披露自己的 AI 使用；Natsu 说发布材料里写了接受修订痕迹和人工复核，但没看到怎么处理模型编造判例这件事，人类律师如果没抓住，法官会很不高兴。34 dyauspitr 反过来看：人类签字那一步短期内绕不过去，所以律师反而会过得很好。34
第三处是可用性。consumer451 和 postalcoder 都注意到它是闭源、只通过 z.ai 提供，于是问：把私密法律材料放进去，这些材料会被一个没有引渡条约的对手国家处理并保存吗？34 bb123 问的是另一个基本问题：这是按哪个法域的法律做的？发布材料里没有写。34
Muse Wonder 那边的争论集中在刷分。clueless 直接开了赌盘，问这里面有多少是冲着基准分数去的。35 217 说它在第三方榜单上排第二、只输给 Opus 5.5，已经很不错；BoldColdHold 顺着说，如果这分数站得住，那对 OpenAI 和 Anthropic 就是坏消息，它说明模型正在变成商品、价格会被压到地上。35 也有人（user43928）指出，榜上成绩最好的那个版本只对订阅者开放。35
今天能自己复检的一步是去看两份发布材料里贴出的榜。3637 它们把同一组模型放在同一组基准上比较，你可以看智谱列了哪几个对手、Meta 的完整评测表里有哪些项目，再对照你自己今天愿意把哪一类工作交给它们。
六件事跑完之后，接手的那一步站在哪里
| 材料 | 这一步的产出 | 跑完之后那一步今天落在谁手上 | 今天能自己复检哪一步 |
|---|---|---|---|
| QGIS 的贡献政策 | 一份两句话的仓库规则 | 在项目维护者手上：他们要事后判断一段代码是不是 AI 写的 | 打开那份提案文件，读那两句话 21 |
| 哈佛与 Jellyfish 的研究 | 3 亿条工作事件算出的生产率与审查端数字 | 在代码审查者手上：智能体让每位工程师每月多出 1.22 个合并请求，基准是 5.34 个 24 | 查你团队上个月的提交数与合并请求数 24 |
| Codex 命令行的守护进程 | 一个常驻后台、自己升级、自己重启的后端 | 在装了它的那台机器上：默认值替用户做了决定 | 看 ~/.codex 下的目录与配置 26 |
| 丹佛斯的制冷控制器 | 一次由远程指令打开的除霜 | 在门店现场：货物报废、货架清空 | 查自己设备清单里的固件版本与暴露面 30 |
| 塞浦路斯德勤签下的账目 | 一份把 6.72 亿美元资产移走的账 | 在签字的审计师手上，而这次那份文件是倒填的 | 读那篇调查，逐段看它的证据是文件还是推论 32 |
| Harvey 基准上的两个模型 | 19.2% 的 all-pass 率与一份前沿模型的评测表 | 在执业者手上：输出要人签字才能用 | 看两份发布材料里的榜单与口径 36 |
今天就能问自己的五个问题
References
- 1
- 2Hacker News：Mistral Large 4
news.ycombinator.com
- 3Hacker News：Cloudflare acquires Deno
news.ycombinator.com
- 4Hacker News：Passkeys are a trap
news.ycombinator.com
- 5Hacker News：Total Annihilation, rebuilt for modern computers
news.ycombinator.com
- 6Hacker News：NYC's "Click to Cancel" rule is now in effect
news.ycombinator.com
- 7Hacker News：3rd Yandex Cloud Data Center Was Hit
news.ycombinator.com
- 8Hacker News：LineageOS 24
news.ycombinator.com
- 9Hacker News：IRCv3
news.ycombinator.com
- 10Hacker News：Fingerprints are the new cookies
news.ycombinator.com
- 11Hacker News：Thinking will become a hobby
news.ycombinator.com
- 12Hacker News：Why aren't AI companies being charged for hacking?
news.ycombinator.com
- 13Hacker News：A Modern Web App in C
news.ycombinator.com
- 14
- 15Hacker News：Ricky Mondello responds to "Passkeys are a trap. Do not use them."
news.ycombinator.com
- 16Hacker News：PS2 games statically recompiled to WebAssembly
news.ycombinator.com
- 17Hacker News：Turn a WiFi 7 Router into a 320Msps Software Defined Radio Receiver
news.ycombinator.com
- 18Hacker News：Launch HN: Agent37 (YC F26)
news.ycombinator.com
- 19Hacker News：QGIS enacts moratorium on AI contributions
news.ycombinator.com
- 20
- 21QGIS：qep-408-ai-tool-policy.md
github.com
- 22Hacker News：AI coding agents generate more code, but not more software
news.ycombinator.com
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31Hacker News：Deloitte falsified documents to evade tax on Abramovich's wealth
news.ycombinator.com
- 32
- 33ICIJ：Cyprus Confidential
icij.org
- 34Hacker News：GLM-Legal
news.ycombinator.com
- 35Hacker News：Muse Wonder
news.ycombinator.com
- 36
- 37Meta AI Research：Muse Wonder
research.meta.ai
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.