
汇总北京时间 2026 年 9 月 16 日 Hacker News 首页前 20 条,保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
history[].created_by 里留着一条把 GITHUB_TOKEN 直接展开的 RUN 命令,删掉镜像里的凭据文件也不影响这份副本。该令牌具 repo 权限,对产品仓库、驱动集群的 GitOps 仓库和 Homebrew tap 有管理员与推送权限,对若干私有仓库有读写权限。镜像构建于 2023 年 3 月,作者称到 2026 年 7 月发现时令牌仍然有效。Baseten 把问题定为严重级,锁定了该镜像仓库项目,并在次日下午完成令牌轮换。.capsule 文件,用配套播放器打开即可运行,不需要云服务、账号或数据库配置。官方把它类比成文档:文件可以像 PDF 一样通过 WhatsApp、AirDrop 或邮件发出去,对方点开就带着数据运行,界面用标准 HTML 与 CSS,数据不出本机。播放器支持 macOS 12 及以上、Windows 10 及以上和 Linux(提供 deb、rpm、AppImage),另有网页预览版,iOS 与 Android 支持仍在计划中。应用可以用提示词让 AI 生成,也能通过 MCP 编码工具直接改 schema 与界面。官方称播放器完全免费。sync.Pool 有个设计决定,会让两个 goroutine 之间(即便来自不同池)哈希到同一槽位的对象产生竞争而不被发现。文中提到 TSan 被 Clang、GCC、Go、Swift、OCaml 共用,第二版算法 2012 年有文档,2021 年的第三版没有,作者本人建议直接读源码,并引用了 Farzam Dorostkar 2025 年博士论文第六章的相关分析。This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.