Claude Code 改读 AGENTS.md、安卓 17 把新 API 留在 AOSP 之外，与一封 1542 年的教皇密信——Hacker News Top 20（2026 年 9 月 19 日）

1. Claude Code now reads AGENTS.md if there is no Claude.md

• 原文入口：code.claude.com/docs/en/changelog
• HN 讨论：49760187
• 提交者：datadrivenangel（提交于 2026-09-19 05:00）
• 快照热度：439 points | 158 comments
• 原文日期：2026-09-18（2.1.277 版更新说明）
• 中文要点：Claude Code 2.1.277 的更新说明写着，项目里没有 CLAUDE.md 时改为读取 AGENTS.md，可以在 /config 的「Project instructions」里改；Bedrock、Vertex 与 Foundry 三个平台暂时不支持。AGENTS.md 是社区推动的通用智能体说明文件格式，此前 Claude Code 只认自家的 CLAUDE.md，用户普遍用软链接把两者接起来。同一条更新还加了个环境变量 CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1，给出口只走正向代理的网关用。讨论区里有人贴出科技媒体 The New Stack 的报道，称 Shopify 的 Tobi Lütke 先前在 X 上表示要禁掉 Claude Code，直到它肯读 AGENTS.md 与 .agents/skills 这类文件；多数评论认为这只是最低限度的跟进，有人已经在删软链接，也有人指出 .agents/skills 目录下的技能仍然读不到，另有人说 Anthropic 这么做是因为用户流失，不是因为在乎开发者。

2. Android 17 is the first since 3.x to add new APIs without releasing to the AOSP

• 原文入口：grapheneos.social/@GrapheneOS/117282080803799576
• HN 讨论：49758736
• 提交者：theanonymousone（提交于 2026-09-19 03:03）
• 快照热度：438 points | 208 comments
• 原文日期：2026-09-16（帖文发布时间）
• 中文要点：GrapheneOS 在 Mastodon 上指出，Android 17 QPR1 是自 Android 3.x（Honeycomb）以来，第一个给应用开发者加了新 API、却把改动留在 AOSP（Android Open Source Project，安卓开源项目）之外的版本；这些新 API 目前只有 Pixel 上的 Android 能用，其他安卓厂商拿不到，帖子附了一个官方 API 差异页。它在同一条串里补充说明：这些其实是 Android 17 QPR1 里的标准 API，会通过 AOSP 与 Android 17 QPR2 在 2026 年 12 月给到其他 OEM；之所以现在只有 Pixel 能用，是因为从 Android 16 起，QPR1 与 QPR3 这两次季度更新不再发布给 AOSP，这回是第一次在新 API 上撞到这个变化。讨论区分成几路：有人把 Google 对 GrapheneOS 的限制列了一遍，认为官方已经后悔开源；有读者把发布节奏摊开讲——Google 现在每半年才向 OEM 和公众放一次真正的源码更新，一年却推四次 Pixel 更新；也有人接着讨论 AOSP 除了 Google 还有谁在贡献，以及不装谷歌服务的安卓设备还有没有出路。

3. How OpenAI Used Its Own LLMs to Design Its Jalapeño Chip

• 原文入口：spectrum.ieee.org/llms-for-chip-design
• HN 讨论：49761432
• 提交者：maxall4（提交于 2026-09-19 07:04）
• 快照热度：25 points | 15 comments
• 原文日期：2026-09-14（页面标注的发布时间，9 月 18 日有更新）
• 中文要点：IEEE Spectrum 报道 OpenAI 用自家模型（含 GPT-6 Astra 的前身）加速 Jalapeño AI 加速芯片的设计：从架构概念到首版硅片不到 20 个月，从第一版 RTL（寄存器传输级描述）到流片 9 个月。做法是绕开传统硬件描述语言，把前端设计建在 Google 开源的 XLS 高层次综合工具链上，让模型写 DSLX 与 C++，再由 XLS 转成 Verilog。文章给出的两个数字更具体：芯片回片后让模型去写基准测试程序，把 DeepSeek 多头潜在注意力内核的实测性能从理论峰值的 0.31% 提到 88.94%，用了约 40 小时；AI 参与物理设计，把矩阵乘法单元的面积压到人类基线的 90%。芯片本身最高 13.4 PFLOPS 4 比特算力、232 GB 内存、15.4 TB/s 带宽，官方引用的自测显示端到端延迟最多降到英伟达 GB300 的约 1/3.6，功耗更低，生产环境的真实收益还没有被验证。后端物理设计与制造由博通负责，接受采访的外部专家对「功劳有多少属于 AI」看法不一。这个页面正文需要登录才能读，本条未核原文，事实取自该页自身的摘要描述与一篇转载摘要；讨论区评论不多，以玩笑为主，有人问什么时候会有人用模型设计出对标苹果 M 系列的芯片。

4. Saving another 100TB of RAM

• 原文入口：blog.cloudflare.com/saving-100-tb-of-ram-with-math
• HN 讨论：49758580
• 提交者：f311a（提交于 2026-09-19 02:51）
• 快照热度：190 points | 36 comments
• 原文日期：2026-09-18
• 中文要点：Cloudflare 讲怎么把内部负载均衡服务 Pingora Backend Router 的内存占用打下来，问题出在 pingora-ketama（它家的开源一致性哈希库）上，有案例里单实例占了 6GB。文章先花大篇幅讲清一致性哈希与 ketama 算法：把服务器按哈希摆到同一条数轴上，任务找它左边的第一台服务器；每台服务器的虚拟节点数在 NGINX 与 Pingora 里默认都是 160 个，100 台服务器时这能把负载的变异系数从约 99% 压到约 8%；ketama 再用磁盘容量当权重，按比例分请求数。改动有两处：压缩存放哈希与索引的结构体，使一致性哈希这部分内存减少 25%；每个服务器生成的哈希数减少 90%，文章说误差看不出变化。两处加起来，全球回收 100TB 以上内存——停掉旧的哈希环版本时内存直接掉 100TB，这是在上个月 DNS 团队省下的 100TB 之外。讨论区里有人问「一个结构体省 2 字节真有那么大影响吗」，也有人夸这篇把数学推导写清楚了，还有人开玩笑说省下的内存大概是拿去跑推断了。

5. Cloudflare Quick Tunnels

• 原文入口：try.cloudflare.com
• HN 讨论：49754785
• 提交者：jcbhmr（提交于 2026-09-18 22:18）
• 快照热度：535 points | 237 comments
• 原文日期：日期未确认（这个页面不标日期；同类隧道功能本身已上线多年）
• 中文要点：Cloudflare 给自家免费的内网穿透隧道做了一个新入口，一条命令 cloudflared tunnel --url http://localhost:8000 就能把本机端口变成一个公网 HTTPS 地址，不用账号、不用配 DNS、不开入站端口；cloudflared 主动向最近的边缘节点发起站外连接，页面打出 335+ 个城市、约 3 秒出地址、零开放端口几个数字，并强调新增了给编码智能体用的 JSON 输出。讨论区最集中的一点是「这跟以前有什么不同」：有人直接问这个产品好几年前就有了，是不是只换了个营销页；也有人批评页面像一次性提示词生成的，排版与配色都像没迭代过。ngrok 的创始人 inconshreveable 在评论里说，他们很多年前就取消了匿名使用，因为那是全平台最大的一块滥用来源，他认为这种不需要账号的匿名隧道服务对互联网安全是净负面；另有用户说 Cloudflare 隧道的延迟抖动一直很大，平时 30–50 毫秒的链路会被拉到 115–750 毫秒。也有人贴出一份开源隧道方案清单，提醒还有 frp、bore、ngrok 这些选择。

6. Xcode 27.1 Beta Release Notes

• 原文入口：developer.apple.com/documentation/xcode-release-notes/xcode-27_1-release-notes
• HN 讨论：49758419
• 提交者：CameronBanga（提交于 2026-09-19 02:39）
• 快照热度：109 points | 63 comments
• 原文日期：日期未确认（发布说明页不标日期）
• 中文要点：Xcode 27.1 beta 带 Swift 6.4 与 iOS 27.1、iPadOS 27、tvOS 27、watchOS 27、macOS 27、visionOS 27 的 SDK，真机调试支持 iOS 17、tvOS 17、watchOS 10 与 visionOS 之后的版本，需要 macOS Tahoe 26.6 或更新。已知问题里有几个会实际挡路：用到 iOS 27.1 专有 API 的工程在为 Mac Catalyst 构建时报「undeclared identifier」一类编译错误，官方给的绕法是用 #if !targetEnvironment(macCatalyst) 把相关代码隔开；面向 iOS 27.1 的工程看不到可用的 Mac Catalyst 运行目标，要把最低部署版本设成 Mac Catalyst 27.0；模拟器首次启动可能要几分钟；iPhone Duo 模拟器运行时里 StandBy 与大多数应用扩展的调试都不可用。画布的覆盖设置新增了一个 Display 分组，可以在外接显示上预览。讨论区基本都在谈 iPhone Duo：有人算了一下，从拿到模拟器到第一批用户在自己机器上跑应用只有一个多月，估计不少应用首发时会显示不正常；有人提醒 Apple 这次还随包带了一个 /uikit-app-modernization 技能来帮助适配新形态；提交者本人贴出了自己应用编译成功的截图。

7. Cache-to-Cache: Direct Semantic Communication Between LLMs (2025)

• 原文入口：arxiv.org/abs/2510.03215
• HN 讨论：49758615
• 提交者：rochansinha（提交于 2026-09-19 02:55）
• 快照热度：61 points | 11 comments
• 原文日期：2025-10-03（2026-03-02 修订第二版，发表于 ICLR'26）
• 中文要点：这篇论文问的是模型之间能不能不用文字通信。作者先用实验说明，把 KV-cache（模型缓存注意力键值的中间表示）的语义做厚，能在不增大缓存的前提下提升回答质量；于是提出 Cache-to-Cache：用一个神经网络把源模型的 KV-cache 投影并融合进目标模型的 KV-cache，再用一个可学习的门控挑出哪些层值得接收缓存，从而绕开「把内部表示摊成一条条 token」这一步。作者是 Tianyu Fu、Zihan Min、Hanling Zhang、Jichao Yan、Guohao Dai、Wanli Ouyang 与 Yu Wang。数字上，C2C 比单个模型平均准确率高 6.4%–14.2%，比用文本通信的做法高约 3.1%–5.4%，平均延迟约为后者的 1/2.5。标题里的 2025 指首次投稿时间，这也是一条回榜。讨论区只有 11 条评论：有人说这是 2025 年的旧论文（按 AI 的年头算已经很久），概念仍然有意思，但至今没在哪个生产模型里见到；有人翻出自己几个月前问过的同类问题，说自然语言本来就是个有损的表示；也有人担心模型之间改用这种「内部语」通信之后，可监控性会更差。

8. Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug

• 原文入口：donjon.ledger.com/blog/rp2350-secure-debug-laser-fault-injection
• HN 讨论：49757050
• 提交者：synack（提交于 2026-09-19 00:54）
• 快照热度：143 points | 47 comments
• 原文日期：2026-09-18
• 中文要点：Ledger 的 Donjon 实验室公开了一次对树莓派 RP2350（A4 版）的攻击。这颗双核单片机每个核在启动时可以选 Arm Cortex-M33 或 RISC-V Hazard3，安全模型里有 Secure boot（用一次性可编程存储器里的公钥指纹校验签名固件）、Armv8-M TrustZone、永久关闭调试的开关与毛刺检测器。他们先用差分光子发射显微定位到负责打开调试功能的那一位寄存器，再用激光在两个相邻位置打脉冲，把 Secure 世界的调试口重新打开——尽管调试在芯片上是被永久禁用的；借这次访问，在一次复位之后读出了一次性可编程存储器里的密钥，因为复位发生在固件来得及施加运行时锁之前，那一页还保持 Secure 可读。攻击需要物理接触、破坏性样品制备和约 25 万美元的实验室设备。讨论里有人补充，这类攻击放自家实验室用不到 1 万美元也能复现；也有人提到 RP2350 的 Secure 域本来是当作 YubiKey 一类的替代方案做的，这类结果会推动下一代设计加固。

9. How to Write with an LLM

• 原文入口：sockpuppet.org/blog/2026/09/17/how-to-write-with-an-llm
• HN 讨论：49747070
• 提交者：joeriddles（提交于 2026-09-18 05:48）
• 快照热度：366 points | 258 comments
• 原文日期：2026-09-17
• 中文要点：这条昨天就在榜上（同一个讨论帖），今天被顶回前 20，热度从昨天快照的 52 分涨到 366 分。站点 A Final Ward（由 Thomas Ptacek 与 Erin Ptacek 主办）给的用法是让模型当校对而不是代笔：先自己写完，再交给模型挑毛病，两条规则都为了不让模型的措辞渗进原文——模型的任何用词建议都不许采纳，前沿模型写什么都带杂志标题味，一篇文章里塞满标题就会失真；也不许让模型鼓励你，它对第一稿一律说好，顺着它的称赞走，你会加倍保留本该重写的初稿冲动。它能做的是找问题：被动语态、动词名词化、重复的措辞、「very」「really」「actually」这类填充词、需要挪位置的段落，文章还附了作者用来管理多轮校对的提示词与一个小工具。讨论区里有人说得更直接——写给人的东西就别用模型；有人说自己现在坚持手写提交信息与 PR 描述，只让智能体核对事实而不改写；也有人指出这套建议有点循环：能判断模型哪条风格建议在理，前提是你自己已经会写。

10. Show HN: Cactus Needle 3: 8-29MB automation models can match DeepSeek V4 Flash

• 原文入口：cactuscompute.com/needle
• HN 讨论：49748553
• 提交者：HenryNdubuaku（提交于 2026-09-18 08:11）
• 快照热度：156 points | 72 comments
• 原文日期：日期未确认（这个发布页不标日期）
• 中文要点：Cactus 发布 Needle 3，一个面向手机、可穿戴、机器人、智能家居、汽车与单片机的自动化基础模型：整个模型是一个 8–29 MB 的二进制文件，参数量 29M–121M，CQ2 量化后 9–29 MB，用 3600 亿 token 的专有结构化数据训练；输入是文本提示加工具定义或抽取模式，输出是带工具调用或抽取字段的结构化 JSON。它把一份权重切成从 2 层到 20 层的子网络，每层能力递增，官方称之为 intelligence ladder：在具体下游任务上微调一个 epoch，4 层版本就能追上 DeepSeek V4 Flash。官方承认这是牺牲通用闲聊能力换来的，主打工具调用与字段抽取。讨论区里既有实测也有质疑：有人试了「打开所有灯」「浴室里太暗了」，说只有最直白的说法能用，稍微拐个弯就出错，或者说冷的时候它反而把恒温器调低；有人拿它做标注任务，觉得比 MNLI 差得多，提醒用例要卡得很准；也有人把它和 FunctionGemma 对比，说工具调用的参数还是不够准；还有一位说配合小的语音识别模型，在家居场景里已经很好用。

11. A 1542 papal cipher cracked with simulated annealing

• 原文入口：simonklee.dk/farnese-letter
• HN 讨论：49744036
• 提交者：grigolin（提交于 2026-09-18 01:39）
• 快照热度：10 points | 0 comments
• 原文日期：2026-09-16（页面标注）
• 中文要点：作者 Simon Klee 破译了一封 1542 年 4 月从罗马发往西班牙、给查理五世宫廷的密信。寄信人是枢机主教 Alessandro Farnese（教皇保罗三世的孙子，当时 21 岁，掌管教皇秘书处），收信人是驻皇帝宫廷的教廷大使、Tropea 主教 Giovanni Poggio；原件藏在梵蒂冈宗座档案馆（AAV, Segr. Stato, Spagna 1A），密文从第 70 页正面下半页开始，占满 70 背面到 72 正面。这不是新谜题：2019 年 7 月 George Lasry 把它设为 MysteryTwister 上的「梵蒂冈挑战」第 5 部分，到 2026 年 9 月 16 日挑战页仍显示零解；Lasry、Megyesi 与 Kopal 在 2020 年的论文里也把这批材料列为未解。作者用的公开转写稿有 6577 个密文数字位，其中 44 个标为不可读。他先做统计：数字 7 占 17.5%，两两成组的高频对对应 t、p、c、l、d 五个字母，数字在两组之间交替，看起来像元音与辅音轮换。搜法是外层枚举「字母—代码」的对应，内层同时搜代码边界，用一份约 490 万字母的五元字符模型给每种读法打分——语料是 Wikisource 上马基雅维利、卡斯蒂利奥内、瓦萨里的文本，加上 Cardauns 文集 OCR 里筛出的约 72 万字母。最后恢复了密钥，并对不可读与带标记的数字做了 44 处补全、126 处其他修正（约为转写稿数字总数的 1.9%），还让两次独立运行的 GPT-6 Astra 各读一页来检验猜测。这条在抓到快照时没有评论，说明它上得快、掉得也快。

12. The first new cat species discovered in 100 years

• 原文入口：nationalgeographic.com/animals/article/meet-the-first-new-cat-species-discovered-in-100-years
• HN 讨论：49744704
• 提交者：ohjeez（提交于 2026-09-18 02:31）
• 快照热度：145 points | 47 comments
• 原文日期：2026-09-17
• 中文要点：《国家地理》报道了一百年来第一次确认的新猫科物种：Leopardus tilcayo，产于玻利维亚。线索来自 2017 年——生物学家、国家地理探险家 Paola Nogales-Ascarrunz 接到一个野生动物庇护站的电话，说有人送来一只「奇怪的猫」；一位当地人把在林边公路上捡到的小猫带回家，养了一年多才意识到它太野，转交给庇护站。她看到的动物脸小、耳朵短圆、胡须长，全身豹纹，从头到身体末端约 18 英寸（约 46 厘米），体重只有 3 磅（约 1.4 公斤），比普通家猫还小；它现在住在玻利维亚永加斯地区 Senda Verde 动物庇护站。文章说这可能只是一批新小型猫科物种的开头。讨论区里有人确认了学名与该物种尚无维基百科词条，有人贴出更多照片；有人关心当地人的名字 tilcayo 到底指这一个物种还是一类外观相近的猫；也有人感叹这么小的动物都还存在未被科学记录的物种。

13. OpenJev

• 原文入口：openjev.com
• HN 讨论：49752041
• 提交者：ilreb（提交于 2026-09-18 17:42）
• 快照热度：534 points | 239 comments
• 原文日期：日期未确认（站点不标日期）
• 中文要点：这个独立研究项目现在叫 SemIf，页面写明与 TypeSafe 无关、也未获其认可。它要在一个网页里演示：本地小模型可以直接读出给定选项的概率，而不必逐 token 解码，也可以按老办法把同一分布一个 token 一个 token 写出来；访客选一个模型、用自己的显卡跑两者对比，整个过程只在浏览器里，没有后端。页面上默认选中 MiniCPM5 2B，也提供 Qwen3 0.6B（给手机）与 Qwen3.5 4B（给大内存桌面）；表格给出的自有基准分数是 44.0%、68.6%、81.3%，扰动后的分数是 52.8%、69.3%、76.6%，同表列出 TypeSafe 方案在同一个 102 行公开子集上的等例一致率为 40.7%、63.7%、84.5%，以及官方公布的 Jev 88.3%。讨论区最集中的疑问是「这跟结构化输出有什么不同」，有人翻出 TypeSafe 的说明：Jev 是它的闭源服务，「运行时定义的语义决策」才是重点，这个项目复现的是接口形态而不是模型本身；也有人贴出把 DiffusionGemma 改成 Jev 的 vLLM 补丁；还有评论指出 Jev 的服务条款与协议里禁止用户公布基准测试，提醒对比数字要看清口径；另有不少人单纯吐槽这种一版生成的网页界面。

14. Cyclomatic Complexity in C#

• 原文入口：blog.ndepend.com/understanding-cyclomatic-complexity
• HN 讨论：49731413
• 提交者：gone35（提交于 2026-09-17 03:01）
• 快照热度：23 points | 12 comments
• 原文日期：2026-05-25（页面标注）
• 中文要点：NDepend 的博客文章讲圈复杂度：它数的是一个方法里线性无关的执行路径数，算法是 1 加上分支结构个数（if、while、for、case、&&、||、?:、??）。分数为 1 表示只有一条直路，约 10 是 McCabe 给出的传统上限，超过 25 会被微软的 CA1502 分析器标为过高。文章用 C# 例子讲了怎么算、实践中哪些阈值有意义、怎么在真实项目里测量与可视化。讨论区指出的短板是：圈复杂度诞生在多态普及之前，它只数显式分支，面向对象里靠多态分出的路径它看不见；有人讲了段往事——上一家公司刚把圈复杂度当回事，同期又鼓励用当时很差劲的 AI 工具改代码，结果是一地鸡毛；也有人问有没有人用 NDepend 这类工具引导智能体做重构，说自己会把 C# 与 Python 的依赖图存进本地库给智能体查；还有做安全的人说圈复杂度用来评估 Python 代码的安全风险很实用。

15. Two parallel neural ectoderm progenitors contribute to the developing brain

• 原文入口：newscientist.com/article/2589739-our-brain-evolved-from-two-primitive-nervous-systems-that-merged
• HN 讨论：49755533
• 提交者：Jimmc414（提交于 2026-09-18 23:12）
• 快照热度：101 points | 51 comments
• 原文日期：2026-09-18
• 中文要点：《新科学家》报道斯坦福 Kyle Loh 团队的研究：人与其他几种动物的脑，前后两部分在胚胎期来自两类不同的祖细胞，而不是此前认为的同一起源。他们在小鼠胚胎早期发育中看到，一类表达 OTX2 基因的祖细胞变成前脑与中脑的神经元，另一类表达 GBX2 的变成后脑（菱脑）的神经元；随后在人细胞实验里确认了同样的分工，这也解释了为什么人后脑组织一直很难在培养皿里长出来——过去大家用注定变前脑的祖细胞去造后脑。摸清这一点后，团队第一次在培养皿里养出了有功能的人后脑运动神经元。后脑管呼吸、睡眠、进食与心跳，前脑负责高级思维；ALS（肌萎缩侧索硬化）与脊髓性肌萎缩这类病伤的正是运动神经元。Loh 的说法是，进化把两套已有的神经系统在空间上拼到了一起。讨论区里有人提醒，论文自己的表述只是「前脑与后脑来自完全不同的祖细胞」，标题那句「我们的脑由两套原始神经系统合并而来」是更进一步的推论；有人贴出斯坦福的官方新闻稿，有人指出连橡虫（acorn worm）都有同样的结构，说「我们的脑」并不准确；也有人顺着聊到脑进化与意识的旧书。

16. US troop deaths during Iran war exceed Pentagon count by at least four

• 原文入口：reuters.com/world/middle-east/us-troop-deaths-iran-war-exceed-pentagon-count-by-least-four-washington-post-2026-09-18
• HN 讨论：49761178
• 提交者：wslh（提交于 2026-09-19 06:35）
• 快照热度：133 points | 66 comments
• 原文日期：2026-09-18
• 中文要点：路透转述《华盛顿邮报》周五的报道：这场美国与以色列同伊朗的战事中，死亡的美军人数多于五角大楼公开披露的数字。《邮报》引用五名不具名官员说，至少已有 22 名军人死亡，比五角大楼公开数据库里的数字多 4 人；报道还说，引述另一名不具名官员称，未披露的死亡并非都与这场持续数月的冲突直接相关，其中包含敌对行动期间驻扎在中东的美军人员。国防部长 Pete Hegseth 在 X 上称这篇报道「完全是谎言」，五角大楼拒绝对数字出入作答。按《邮报》自己的说法，五角大楼的公开数据库 DCAS 到周五列出的美军死亡人数是 18 人，其中已包含敌对与非敌对原因。路透原页对抓取返回 401，本条未核原文，事实依据的是同一篇通稿在 Al-Monitor 的转载。讨论区里争议集中在两点：有人抓住「未披露的死亡不一定与战事直接相关」这一句，反问在战区附近的死亡算不算；也有人说这是先例——同一场冲突的公开数字与官方说法对不上，接下来该由谁来核实。

17. The Implications of Linguistic Illegibility for LLM Security

• 原文入口：arxiv.org/abs/2609.02852
• HN 讨论：49758689
• 提交者：tomjakubowski（提交于 2026-09-19 03:00）
• 快照热度：46 points | 17 comments
• 原文日期：2026-09-02（arXiv 投稿）
• 中文要点：作者 James Mickens 提出「语言不可读性」（linguistic illegibility）：模型说出来的话、以及从内部机制里抽出的语言特征，都可能不代表它实际怎么算。他认为对内部计算是激活空间上的数学、只在两端与自然语言做有损翻译的模型来说，这种不可读性无法避免。结论落在安全上：依赖模型自我语言报告的手段——思维链监控、宪法式自我批评、按语言学定义的激活探针——都不可能完全可靠，所以沙箱必须准备不依赖读取模型语言状态的隔离手段。讨论区里有人认为这个词只是给十年来的老问题换了个名字，强化学习里叫奖励黑客，NLP 里叫语义漂移；也有读者说论文真正想讲的是模型说的和想的可能不是一回事，与 Anthropic 那篇讲 Claude 内部「j-space」的文章是同一路；还有人一开始以为文章讲的是模型输出里的黑话。

18. C++26: Trivial infinite loops are no longer undefined behaviour

• 原文入口：sandordargo.com/blog/2026/09/16/cpp26-trivial-infinite-loops
• HN 讨论：49746406
• 提交者：ibobev（提交于 2026-09-18 04:52）
• 快照热度：139 points | 171 comments
• 原文日期：2026-09-16
• 中文要点：Sandor Dargo 的文章从一道题开始：int main() { while (true); } 在 C++26 之前是未定义行为，编译器可以假定它会结束，Clang 直接把循环删掉，结果是链接器排在其后的 unreachable() 函数被执行、打印出「Hello world!」。C++26 通过 P2809R3 修掉了这一点，平凡的死循环变成有定义的行为；条件是循环体必须真的空着（写 continue 就回到未定义行为），满足条件时循环体会被替换成一次 std::this_thread::yield() 调用，好让它具备前进保证。讨论区意见很集中：往一个没有任何库调用的死循环里插系统调用是个意外，很多人不接受这种做法，有人直接说这会带来惊吓；也有人问为什么当初非要把死循环定为未定义行为，有人翻出 C 语言委员会的旧文当解释；做单片机的读者说 STM32 的自动生成代码就在错误处理里用无限循环，标准变动会影响到他们。

19. Warez: The Infrastructure and Aesthetics of Piracy (2021)

• 原文入口：archive.org/details/b904a8eb-9c98-4bb1-bf25-3cb9d075b157
• HN 讨论：49749724
• 提交者：succinct_ideas（提交于 2026-09-18 10:56）
• 快照热度：94 points | 14 comments
• 原文日期：2021-12-15（原书出版日期，旧文回榜）
• 中文要点：这是 Martin Paul Eve 写的《Warez: The Infrastructure and Aesthetics of Piracy》，由 punctum books 出版，在互联网档案馆上可读，采用 CC BY-NC-SA 4.0 许可。书讲的是盗版里不太抛头露面的一支：在音乐、影视、游戏、软件正式发售前拿到素材、互相抢着免费放出的有组织地下团体——书的简介说它是第一本关于这个亚文化的学术研究著作，这批人从互联网之前的公告板系统时代开始，后来转到互联网的 FTP 站点。讨论区基本是怀旧：有人回忆自己当年一路从 9600 波特升级到 33600 的调制解调器就是被 warez 逼的；有人讲 1997 年前后发现过一个匿名 FTP 站点，他那块 540MB 的硬盘根本不够用；评论区里也有人给出 2021 年 12 月这条书刚出时的讨论链接，还有人提到书里没怎么见到 FSP 这种当年的传输方式，也有人想看旧式安装程序界面的截图；一位读者说自己是买了纸质版读的。

20. Minimal Phone 2

• 原文入口：minimalcompany.com
• HN 讨论：49749369
• 提交者：nashashmi（提交于 2026-09-18 10:00）
• 快照热度：168 points | 158 comments
• 原文日期：日期未确认（产品页不标日期；页面称 2026 年 12 月起发货）
• 中文要点：Minimal Phone 2 开启预售，$599 起（原价 $699，限时减 $100），称 2026 年 12 月发货。它是一台带实体 QWERTY 键盘的小手机：122.6 × 72 × 9.48 毫米，6000 系铝合金一体机身，4 英寸 AMOLED 触控屏（1080 × 1240、90Hz，不是墨水屏），键盘每个键单独背光、金属锅仔片、键面宽约 69 毫米；两种配色、两种存储（12GB 内存 + 256GB 售 $599，512GB 售 $699），不支持 microSD；3600mAh 硅负极电池，有线 27W、Qi 无线 15W；有 3.5 毫米耳机孔，USB-C 支持 DisplayPort 1.4 外接显示；5G、Wi-Fi 6E、蓝牙 5.4、NFC、GPS 齐全；系统是基于 Android 的 Minimal OS，可以装任意启动器，引导程序可解锁，谷歌服务可留可删，设置里能开灰度显示、限制社交应用与每日屏幕时间。页面自己引用的数字是：平均每人每天拿起手机 186 次、屏幕时间 4 小时 30 分、152 条通知。讨论区最集中的是价格与「极简」的矛盾：有人说既然是减少用机，为什么要 12GB 内存、为什么 600 美元；有人认为它本质仍是完整安卓，问题应用的诱惑还在，需要的是自控；也有人质疑它比 iPhone Air 只轻 7 克，说不上极致轻便；支持的声音集中在尺寸——有人终于等到 6.5 英寸以下的手机；还有人提醒第一代 Minimal Phone 拖了半年、到手时几乎不能用，希望这次别再重复。