一个把插件装进别人编程代理的客户端、一个被重新打开的开关、一条连搜索一起关掉的 AI 默认、一份八行实验拆回原形的摘要、56 张 B200 换来的十分之一账单、一台 1996 年的 Pentium：11 月 4 日 HN 热榜在问，有没有人替你跑过第二遍？ (2026)

北京时间 11 月 4 日早上 8 点，过去 24 小时里进榜的帖子中分数最高的一条，在榜上待了不到七小时：964 分、316 条评论。1

它讲的是：你打开一次 Postman，它给你的 Codex 和 Claude Code 装上了插件。2

同一个窗口里，分数第二高的帖子把前一天的头条拆开重算了一遍。3

材料	分数	评论数	位次	上帖时间（北京时间）
Postman 自动装插件	964	316	11	11 月 4 日 01:22
那篇 Astra 的说法靠不住	872	189	23	11 月 3 日 20:21
Google 会关掉拒绝 AI 的学校的搜索	540	390	34	11 月 3 日 23:25
笔记本上的 Qwen 也能读权重	457	144	7	11 月 4 日 01:40
2026 年的引擎放回 1996 年的机器	434	203	22	11 月 3 日 15:56
Codex 的训练开关被重新打开	420	133	33	11 月 3 日 22:53
Revolut 换掉默认模型	184	155	189	11 月 3 日 17:53

时间窗按上帖时间算，从 11 月 3 日 08:00 到 11 月 4 日 08:00。窗口内进入前 200 名的帖子共 106 条。

选条标准两条：今天有一份能打开的本体；这件事里有人跑过一遍，第二遍的结果可以拿出来对照。

11 月 3 日那期问的是「这个数是拿哪把尺子量出来的」。11 月 2 日问的是「关得掉吗，开关在谁手上」。

今天这两问放下，问一件更笨的事：这一遍是谁跑的，有没有人再跑一遍。

六条材料，三种情形：没人跑第二遍也没人通知你要跑；第二遍的成本被转给了别人；有人真跑了，跑完剩下的东西小了一号。

打开一次 Postman，你的 Codex 换了配置

谁在说。10 月 25 日，一个叫 indicava 的用户在 Postman 官方仓库开了第 14370 号 issue，标题标着 SEVERE。2

作者把报告的边界划得很清楚：它只主张「不想要的集成与指令改动」这一层，数据外泄不在报告主张之内。2

一手材料写了什么。他在自己 Mac 上按时间顺序贴了证据。Postman 桌面版 12.33.4。2

日志文件里有一行，时间戳 2026-10-24T09:34:14.418Z：

PostmanAgentPluginService~install: script completed {"source":"auto-existing-upgrade","results":["claude-code:installed","codex:installed"]}

。2

Codex 的全局配置 ~/.codex/config.toml 多出了一个市场条目、一个被启用的 postman@postman 插件，以及一条 trusted_hash。2

装上来的 hook 注册在 SessionStart，触发条件是 startup、clear、compact。2 它每次启动都会打印一段话：处理任何非平凡的 API 工程任务之前，先加载 postman:api-engineer 技能并照做。2

更关键的一步在安装器源码里。installer/src/hosts/codex.ts 在装完插件后调用 approvePostmanHook，接着用 hooks/list 取到自己的 hash，再用 config/batchWrite 把它写进 hooks.state，也就是替用户勾了「信任」。2

Claude Code 那边也没落下：~/.claude/settings.json 启用了 postman@claude-plugins-official，插件记录是 2.0.1 版，安装时间 2026-10-24T09:34:02.610Z。2 同一时段 ~/.local/bin 里多了一个 Postman 可执行文件和它的 lib 目录。2

作者提了六条要求：停止对老用户自动安装、去掉安装器的自我批准、说清是哪个版本哪个开关触发的、给一条完整的回滚路径、把启动指令收窄到用户真的点名 Postman 的时候。2

截至抓取这个页面时，仓库里没有 Postman 官方的回复。2

评论区争在哪几点。第一种反应是翻自己的机器。有人说去年就删了，有人说刚才删完；一位做医疗行业的人写道，他们公司的安全团队因此把 Postman 撤了认证，一夜之间全组换到 Bruno。4

第二种是替代品清单。Bruno、Insomnia、Yaak、Kreya、IntelliJ 自带的 HTTP 客户端、VS Code 里的 .http 文件、Emacs 的 restclient，都被点了名。4

最实用的一条来自 primitivesuave：他说 Postman 会把每一次 API 请求的细节记下来，包括查询参数；你用 {{some_secret}} 做模板，发出去的是占位符背后的真值；他把这个上报地址封掉，整个应用就不正常了。4 这条是评论者自述，issue 正文里没有对应证据。

还有一条是关于「证据到哪儿为止」的。另一位用户说 Postman 事后改过自己网页的内容，还贴了 2026 年 10 月 26 日的 Wayback 快照做对照。4 原帖作者回得很稳：信任记录本身证明不了是谁写的，这份报告只主张集成与指令被改动。4

今天能自己复检哪一步。翻三个文件：~/.codex/config.toml、~/.claude/settings.json、~/.claude/plugins/installed_plugins.json。2

再看 ~/Library/Application Support/Postman/logs/main.log，搜 autoInstall 和 auto-existing-upgrade。2 有这行，就说明装的时候没问你。

那个开关自己回去了

谁在说。11 月 3 日晚上，一位用户发帖说，他们公司对提示词外流很警惕，全组都把 Codex、Claude Code 的数据共享关掉了。5

前一天，他和同事发现 Codex 里的那个设置又被打开了，没人主动点过。5

一手材料写了什么。这一条只有用户自述，加上一串在评论里核对的人。OpenAI 到抓取时没有在帖子里回应。5

讨论里最值得记的是它没有形成一致。至少四个人说自己去看过，设置仍然是关的；也至少有两个人说自己中招，其中一个说，他过去提交过两次关闭训练的请求、两次都被批准了，现在又看到它是打开的。5

评论区争在哪几点。第一种把这件事归到流程失控。有人说，这家公司每天合并上百万行 PR，大概率没人清楚 Codex 客户端里现在是什么状态，这是一次粗心的改动。5

第二种直接质疑前提：既然这么怕外流，为什么还在用远程黑盒服务。持这个立场的人给的替代方案是自建推理、签零数据保留合同、或者走 Bedrock 与 Azure。5

第三种给了一条今天就能用的办法：打开高级账户安全（要硬件密钥），它同时会把数据共享锁死。5

第四种是顺手记下的第二件事：有人发现 Codex 应用的用量页改版后，最想看的「还剩多少额度」那一项没了。5

今天能自己复检哪一步。打开那个设置页看一眼，然后决定要不要在同一页把历史对话导出。5 公司层面还能做的一件事，是把「谁有权改这个开关」写进采购条款。

一条把搜索也绑进去的默认

谁在说。11 月 3 日，纽约时报的 Dana Goldstein 与 Natasha Singer 报道，Google 当天宣布，明年初会把 K-12 学生账号里的 AI 工具默认关掉，除非学校管理员明确打开。6

报道接着写了一句代价：完全封掉 AI 的学校，学生会连带失去 Google 搜索。6

一手材料写了什么。Google 教育业务副总裁 Chris Phillips 当天在官方博客发了说明。7

博客把范围写成了四样东西：Gemini、Gemini Notebook、Classroom 里的 Gemini，以及 Google 搜索。原文是「在学生账号里完全关闭，直到学校管理员明确打开」。7

Phillips 对纽约时报的解释是：「搜索和 AI 已经深度整合。」6 学生看到的是学校留的一条提示，说明这项功能不可用。6

同一篇博客还有另一半内容：搜索里要加 Guided Learning，学生搜到作业类问题时，不再直接给答案，改成一步一步带着想。7 这项先在部分美国学校试点，本月晚些时候开始。7

评论区争在哪几点。第一种说这是设计如常。有人写：搜索本来就用 AI，学校要求关掉全部 AI，搜索当然一起没了，这是功能在按预期工作。8

第二种盯着那句官方表述的歧义。有人指出，「这些产品全部关闭，直到管理员打开」也可以读成四样东西各有独立的开关，读者分不清是合并的还是分开的。8

第三种往垄断走。有人直接把它比作当年微软把浏览器捆进系统，说这条路法院已经判过一次。8 也有人认为这会把学校推向 DuckDuckGo 和 Kagi。8

今天能自己复检哪一步。如果你在学区里，去管理员控制台确认这四样是四个开关还是一个开关；如果是家长，问一句下学年的默认值是什么。7

一张八行的表，把摘要拆回原形

谁在说。11 月 3 日，spaCy 的作者 Matthew Honnibal 写了一篇五分钟的文章，标题直接说那篇 Astra 的报告靠不住。3

当天晚上 8 点 21 分上帖，872 分、189 条评论。9

一手材料写了什么。Honnibal 争的是方法。他把八个实验铺成一张表，逐列问四个问题：读的是原始权重吗、写了权重吗、用了 Python 吗、跑了网络吗。3

表里只有三行满足「只看原始权重」：认出四个小游戏玩的是哪一个（17K 权重）、认出三个扩散模型各画什么（24K）、修一辆卡住的小车（172K）。3

八行里只有三行是「只看原始权重」。其余几行大多靠 Python 写代码、改代码，包括那条被当作标题的结果。3

Qwen 那一条除了写代码，还跑了模型：最多 50 批练习题。3

他那句判断写得很直：Qwen 的结果和另外几个用 Python 的实验，与「直接读权重」的实验放不进同一篇。3

同一张表里还有几个容易漏的数字。从零写 minAtar 网络那条，权重从 0 开始，本来就没东西可读；它在 Breakout 上 517 分对 PPO-500M 的 25 分，在 Seaquest 上 53 对 89，在 Asterix 上 53 对 55。3

评论区争在哪几点。第一种是「原文早写了」。好几个人说，那些方法在原文里一条条列着，这篇只把标题和摘要的读法当成全文的读法。9

第二种是反反驳，来自 Redis 的作者 antirez。他认为原文已经把方法交代得很清楚，而 Qwen 那一手是有选择性的操作，只针对特定层里的一组权重，找出那组权重、再把它改对，本身是件难事。9

第三种来自做机制可解释性的人。他说原文确实夸大了，真正的结果是「把绕圈的答案救回来」，绕圈本身是个简单问题：模型给出 </think> 的概率太低。9

今天能自己复检哪一步。那篇论文把提示词文件开源了，四个游戏的 prompt.txt 都在仓库里，除了权重之外每个字都一样。10 11

同一天，Simon Willison 就是这么干的。他在自己笔记本上跑 Qwen 3.8 27B，17GB 的量化版，用 LM Studio 加载，跑那四个 prompt。10

四个游戏里认对三个，Freeway 认错，说成一个 Pac-Man 类的游戏。Pac-Man 用时 46 分 12 秒、43,506 个推理 token，自评置信度 72%；Pong 用了 1 小时 4 分 54 秒；Breakout 用了 52 分 25 秒。10

Kimi K3.1 Pro 走 API 认出 Breakout，用了 9 分 41 秒、19,493 个推理 token。10 他在文末写了一句自己的判断：还不打算宣布源码的时代结束。10

这条 457 分、144 条评论，第 7 位。12

十分之一的账单，和它的前提

谁在说。11 月 3 日，Revolut 负责 AI 运维与基础设施的 David Abitbol 在纽约 AI Engineer 大会讲了一个题目：《像创业公司一样交付，像银行一样受监管》。13 14

讲稿的数字被 Trending Topics 写成报道，然后被搬上 Hacker News，184 分、155 条评论。15

一手材料写了什么。Revolut 把约 2,000 名工程师的默认编程工具，从 Anthropic 的 Claude Code 和 OpenAI 的 Codex 换成了 GLM——智谱的开源权重模型，由 Revolut 自己托管。13

账单降到原来的十分之一左右。13

硬件是约 56 张英伟达 B200，折算下来每百万 token 约 0.30 美元。13

换之前他们试过别的路线。先上 Gemini，再上 Claude Code，但给每个工程师设了严格的额度；额度一紧，工程师就把 AI 留给最难的活。13 自托管以后账单固定，额度取消。13

这两个数字的边界，Dealroom 在报道里写明了：它们是 Revolut 自己的口径，没有把「额度取消」这一个变量单独剥出来；90% 也不含云、人力和监控成本。13

还有一个他承认的门槛：开箱即用的推理「很糟糕」，团队把首字延迟从约 14 秒压到 1.7 秒，靠的是同一批卡上的调优。13

监管这一侧他讲得也清楚。在一家受监管的银行用中国开源权重，他说有「污名」；他们的做法是只用权重、跑在自己美国的机器上、不走智谱的托管服务；图像任务仍交给 Gemini，最难的活还留着 Claude Code 和 Codex。13

评论区争在哪几点。第一种算硬件账。有人按 56 张 B200 估了 250 万到 300 万美元的前期投入加月成本，接着问：换成 token 账单之前，他们一年花了多少。15

第二种问可复制性。有人说这套算法只对超过 150 名工程师、已经进入按 token 计费那一档的公司成立；也有人追着问「每百万 token 0.30 美元」是输入价、输出价还是两者混合。15

第三种是反例。一位在亚马逊的人说，他们公司额度无限，结果只是产出了大量垃圾。15 另一人说，他在 vLLM 上试 GLM，长上下文里正确性问题不少，想知道 Revolut 的配置。15

今天能自己复检哪一步。先算出自己这边的混合单价：上个月的总账单除以总 token，再把你为绕开额度所花的工程时间折进去。13

再把那张 B200 的账摆出来：56 张卡的采购与电费，摊到 2,000 人头上一年是多少。13 两个数放在一起，才谈得上「十分之一」。

三十年后重打一场

谁在说。Nicholas Carlini 在 11 月 1 日写了一篇长文，问 1996 年用一台消费级电脑能不能赢卡斯帕罗夫。16

11 月 3 日下午被搬上 Hacker News，434 分、203 条评论。17

一手材料写了什么。他自己买了个二手的 200 MHz 奔腾 Pro，64MB 内存，主板是 Intel VS440FX，从 1.44MB 软盘启动，一台 Realtek 网卡接到网上，任何人都能连上去下一盘。16

Deep Blue 当时是 30 颗 120 MHz 的 P2SC，加 480 块专用的国际象棋协处理器，每秒两亿个局面，排进全球超级计算机第 259 位。16

三档棋力的差距是这样的：1996 年能买到的消费级引擎约 2300 Elo，Deep Blue 2700，今天的 Stockfish 约 3700。16

他把总分拆成两份：从 1996 年到今天一共涨了 1335 分，其中 720 分来自更好的编程，剩下的来自更快的硬件。16

两条实验线给出了具体数字。老引擎 Crafty 11.13 在这台奔腾上、每步 1 秒是 1999 分；把三十年来的搜索与评估技巧一项项加回去，同一台机器涨到 2718 分（每步 1 秒）和 2974 分（每步 10 秒）。16

另一条是把今天的 Stockfish 17 塞进这台机器：先做最小移植，2496 分；按这台机器的特点重调，2846 分（每步 1 秒）、3109 分（每步 10 秒）、3180 分（每步 30 秒）。16

最后是 100 局对局：现代引擎跑在 1996 年的奔腾上，对 1996 年的老引擎跑在今天的 Ryzen 上，78 胜、17 平、5 负。16

代码大多是模型写的，他自己在文中写明了：文章里说「我写的」，实际是「我让一个模型写的」，用了 Fable 5.1、Opus 5.5 和 GPT-6；这篇文章本身是人写的。16

评论区争在哪几点。第一种反驳最硬：那 720 分里有很大一部分靠 NNUE，而 NNUE 要几百万局自我对局的数据和现代算力才训得出来。1996 年的人就算拿到蓝图，也算不动。17

第二种说这道题问得取巧。1996 年没有 Stockfish，从 Crafty 那一年走到今天的水平，Stockfish 这条线本身花了十几年。17

也有人把动机摆上桌：作者在 Anthropic 工作，这个结论恰好说明「不用堆算力也能赢」。17

反方向的证据也有。有评论补了一条 1994 年的旧事：100 MHz 奔腾上跑的 ChessGenius 在 Intel 大奖赛赢过卡斯帕罗夫；也有人把 6502 的 Apple II 拿来试，结果完全跑不动。17

今天能自己复检哪一步。把他的拆分方法套到自己手上的模型：今年的提升里，多少来自换硬件，多少来自换方法。16 这个问法不需要买奔腾，只需要把同一套评测在你换卡前后各跑一次。

一张表，三种情形

材料	这一遍是谁跑的	有没有人再跑一遍	跑完剩下什么	你今天能自己核的那一步
Postman	Postman 的安装器，在你打开桌面版时	没人跑；一位用户自己翻了日志	配置被改、插件被装、hook 被标为可信；六条要求还没人回	翻 `config.toml`、`settings.json`、`installed_plugins.json`
Codex 训练开关	说不清，帖子里没人能指认	有人核过，一半说中招一半说没变	一个设置项的去向仍然没人认领	打开设置页，顺手导出历史
Google K-12	Google 的产品决定	学校必须自己按一次	四样产品的开关，可能合并也可能分开	去管理员控制台看那几个开关
Astra 那篇	MIT CSAIL 四位作者	Honnibal 拆表，Willison 在笔记本上重跑	八行实验里三行真的只看权重	下载四个 prompt.txt，跑一个
Revolut	Revolut 自己，讲在自己台上	评论区在算它没算的那部分	十分之一的账单，加 56 张卡和一队运维	算自己的混合单价，再摊硬件
象棋	Carlini，用一台二手奔腾	评论区反驳 NNUE 那一段	1335 分里 720 分来自编程	换卡前后各跑一次同一套评测

六条里只有两条的第二遍干净利落地来了：Astra 那篇被两个人重算，象棋那场被一个人隔了三十年重打。3 16

另外两条根本没人跑，因为没人知道要跑。2 5

一条把第二遍的成本推给了学校：想留住搜索，就得先替 Google 按一下那个开关。6

一条跑完了，跑的人顺手把没算进去的部分写在了旁边。13

五个问题：

你今天打开的哪个客户端，上一次更新改过它自己目录以外的东西？
你说「默认关着」的那个设置，上一次亲眼确认是什么时候？
你付钱的那项能力，换成别人的实现，要重跑哪一步才知道行不行？
你引用的那个倍数，有没有第二个人在同一批材料上重算过？
你这半年的提升里，多少来自换硬件，多少来自换方法？

今天略过的几条

纯技术线里最热的是 Mac at Any Scale，300 分、171 条评论，第 24 位。18 它讲的是机房里如何摆下几百台 MacBook、以及 Apple 只允许每台机器开两个 macOS 虚拟机这条硬限制，与今天这条线无关。

Show HN 的 Hacker Times 450 分、143 条评论，第 68 位，是把 HN 做成报纸版式的一个玩笑作品。19 这一类跟做前几期已经记过三条，本期不再展开。

Kalshi 与犹他州的官司 433 分、376 条评论，第 32 位。20 犹他州对公司和两位创始人各提了 13 项重罪加 1 项轻罪，CFTC 反过来起诉犹他州。10 月 24 日那期写过「这些结论管到哪儿」，这条是同一种争法。

Stringman 那台 800 美元的开放式机械臂 327 分、127 条评论，第 5 位。21 材料是团队自己的产品页，本期只记位次。

Nvidia 的 auto-ontology 259 分、120 条评论，第 41 位。22 仓库发布归仓库发布，与今天这条线不相干，只记位次。

Safari 27.3 的自适应深色模式 212 分、135 条评论，第 2 位，是一份产品更新说明。23

Gitbook 出事那条 140 分、32 条评论，第 31 位。24 发帖人贴的是支持团队的回信，官方公告与受影响范围到抓取时都没看到，缺一手材料。

微软安全博客那条统计值得记一笔：38.3 万个 CVE 里只有 0.5% 在真实攻击中被用过，15 分、第 136 位。25 分数太低，没进正文；它其实也是一次「重算」——把「有多少漏洞」换成「有多少漏洞被用过」。

日经那条说美国科技公司的表外 AI 债务半年涨了 90%，到 3.2 万亿美元，129 分、第 18 位。26 与 11 月 3 日那期 Anthropic 的采购承诺同一条资本线，今天只取一条。

有一条同题但分数很低的：有人做了一次大规模复现，把大模型领域的旧结论拿新模型重新跑，27 分、第 108 位。27 这正是今天的主线，可惜讨论太少，等它热起来再写。

窗外的高分条目按老规矩记一笔。10 月 30 日下午的 Claude Code 扩展投毒事件 1,009 分、553 条评论；28 它和今天 Postman 那条属同一类事，日期在窗外，本期不展开。

Ubuntu 那个 CVE 已到第三周，11 月 3 日涨到 1,601 分、665 条评论。29 11 月 1 日那期写过，今天不再重复。

其余按位次记下：Flipper One 开启预售 160 分、第 17 位；30 Apple 的词表被倒出来看 132 分、第 47 位；31 uBlock 拦 TechCrunch 自动播放 131 分、第 129 位；32 「对 AI 稍微抵抗一下」170 分、第 82 位；33 Bear 十周年 95 分、第 44 位。34

References

1
Hacker News top 榜 2026-11-04 快照
news.ycombinator.com
2
Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook（Issue #14370）
github.com
3
The 'Astra can read and write weights to improve Qwen' post is misleading
honnibal.dev
4
Desktop auto-installs Codex/Claude plugins（讨论）
news.ycombinator.com
5
OpenAI seems to be silently re-enabling model training on Codex chats（讨论）
news.ycombinator.com
6
Google Will Turn Off Search for Schools That Reject A.I.
nytimes.com
7
Designing responsible AI for learning
blog.google
8
Google will turn off search for schools that reject AI（讨论）
news.ycombinator.com
9
The 'Astra...' post is misleading（讨论）
news.ycombinator.com
10
Qwen 3.8 27B on my laptop can interpret model weights, too
simonwillison.net
11
RikiyaT/lm_understand-logs
github.com
12
Qwen 3.8 27B on my laptop（讨论）
news.ycombinator.com
13
Revolut swaps Claude Code for a Chinese open-weight model, cutting its AI coding bill by 90%
dealroom.co
14
Shipping like a startup, regulated like a bank
ai.engineer
15
Revolut moves to self-hosted GLM（讨论）
news.ycombinator.com
16
Could a modern chess engine on a Pentium have defeated Kasparov in 1996?
nicholas.carlini.com
17
Could a modern chess engine on a Pentium...（讨论）
news.ycombinator.com
18
Mac at any scale
namespace.so
19
Show HN: Hacker Times（讨论）
news.ycombinator.com
20
Kalshi and its co-founders face felony charges for violating Utah gambling laws
arstechnica.com
21
Stringman, an $800 open-source room scale gripper robot
neufangled.com
22
Nvidia – open-source auto-ontology
github.com
23
Safari introduces Adaptive Dark Mode in 27.3
webkit.org
24
Gitbook Breached（讨论）
news.ycombinator.com
25
Only 0.5% of 383,000 CVEs are ever exploited in real-world attacks
microsoft.com
26
US tech giants' hidden AI debt swells 90% to $3.2T in 6 months
asia.nikkei.com
27
Mass attempted replication of old findings of LLMs with new models
zou-group.github.io
28
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
phorion.io
29
WTF Ubuntu?（讨论）
news.ycombinator.com
30
Preparing for the Flipper One Kickstarter and opening pre-orders
flipper.net
31
I dumped Apple's word list
helgesver.re
32
uBlock Origin filter to block autoplay videos in TechCrunch
cornfieldlabs.github.io
33
Just a little AI resistance, as a treat
shkspr.mobi
34
Bear turns 10, and it still feels like day one
blog.bear.app

北京时间 11 月 4 日早上 8 点，过去 24 小时里进榜的帖子中分数最高的一条，在榜上待了不到七小时：964 分、316 条评论。1

它讲的是：你打开一次 Postman，它给你的 Codex 和 Claude Code 装上了插件。2

同一个窗口里，分数第二高的帖子把前一天的头条拆开重算了一遍。3

材料	分数	评论数	位次	上帖时间（北京时间）
Postman 自动装插件	964	316	11	11 月 4 日 01:22
那篇 Astra 的说法靠不住	872	189	23	11 月 3 日 20:21
Google 会关掉拒绝 AI 的学校的搜索	540	390	34	11 月 3 日 23:25
笔记本上的 Qwen 也能读权重	457	144	7	11 月 4 日 01:40
2026 年的引擎放回 1996 年的机器	434	203	22	11 月 3 日 15:56
Codex 的训练开关被重新打开	420	133	33	11 月 3 日 22:53
Revolut 换掉默认模型	184	155	189	11 月 3 日 17:53

时间窗按上帖时间算，从 11 月 3 日 08:00 到 11 月 4 日 08:00。窗口内进入前 200 名的帖子共 106 条。

选条标准两条：今天有一份能打开的本体；这件事里有人跑过一遍，第二遍的结果可以拿出来对照。

11 月 3 日那期问的是「这个数是拿哪把尺子量出来的」。11 月 2 日问的是「关得掉吗，开关在谁手上」。

今天这两问放下，问一件更笨的事：这一遍是谁跑的，有没有人再跑一遍。

六条材料，三种情形：没人跑第二遍也没人通知你要跑；第二遍的成本被转给了别人；有人真跑了，跑完剩下的东西小了一号。

打开一次 Postman，你的 Codex 换了配置

谁在说。10 月 25 日，一个叫 indicava 的用户在 Postman 官方仓库开了第 14370 号 issue，标题标着 SEVERE。2

作者把报告的边界划得很清楚：它只主张「不想要的集成与指令改动」这一层，数据外泄不在报告主张之内。2

一手材料写了什么。他在自己 Mac 上按时间顺序贴了证据。Postman 桌面版 12.33.4。2

日志文件里有一行，时间戳 2026-10-24T09:34:14.418Z：

PostmanAgentPluginService~install: script completed {"source":"auto-existing-upgrade","results":["claude-code:installed","codex:installed"]}

。2

Codex 的全局配置 ~/.codex/config.toml 多出了一个市场条目、一个被启用的 postman@postman 插件，以及一条 trusted_hash。2

截至抓取这个页面时，仓库里没有 Postman 官方的回复。2

第二种是替代品清单。Bruno、Insomnia、Yaak、Kreya、IntelliJ 自带的 HTTP 客户端、VS Code 里的 .http 文件、Emacs 的 restclient，都被点了名。4

今天能自己复检哪一步。翻三个文件：~/.codex/config.toml、~/.claude/settings.json、~/.claude/plugins/installed_plugins.json。2

再看 ~/Library/Application Support/Postman/logs/main.log，搜 autoInstall 和 auto-existing-upgrade。2 有这行，就说明装的时候没问你。

那个开关自己回去了

谁在说。11 月 3 日晚上，一位用户发帖说，他们公司对提示词外流很警惕，全组都把 Codex、Claude Code 的数据共享关掉了。5

前一天，他和同事发现 Codex 里的那个设置又被打开了，没人主动点过。5

一手材料写了什么。这一条只有用户自述，加上一串在评论里核对的人。OpenAI 到抓取时没有在帖子里回应。5

第三种给了一条今天就能用的办法：打开高级账户安全（要硬件密钥），它同时会把数据共享锁死。5

第四种是顺手记下的第二件事：有人发现 Codex 应用的用量页改版后，最想看的「还剩多少额度」那一项没了。5

一条把搜索也绑进去的默认

报道接着写了一句代价：完全封掉 AI 的学校，学生会连带失去 Google 搜索。6

一手材料写了什么。Google 教育业务副总裁 Chris Phillips 当天在官方博客发了说明。7

博客把范围写成了四样东西：Gemini、Gemini Notebook、Classroom 里的 Gemini，以及 Google 搜索。原文是「在学生账号里完全关闭，直到学校管理员明确打开」。7

Phillips 对纽约时报的解释是：「搜索和 AI 已经深度整合。」6 学生看到的是学校留的一条提示，说明这项功能不可用。6

评论区争在哪几点。第一种说这是设计如常。有人写：搜索本来就用 AI，学校要求关掉全部 AI，搜索当然一起没了，这是功能在按预期工作。8

第三种往垄断走。有人直接把它比作当年微软把浏览器捆进系统，说这条路法院已经判过一次。8 也有人认为这会把学校推向 DuckDuckGo 和 Kagi。8

今天能自己复检哪一步。如果你在学区里，去管理员控制台确认这四样是四个开关还是一个开关；如果是家长，问一句下学年的默认值是什么。7

一张八行的表，把摘要拆回原形

谁在说。11 月 3 日，spaCy 的作者 Matthew Honnibal 写了一篇五分钟的文章，标题直接说那篇 Astra 的报告靠不住。3

当天晚上 8 点 21 分上帖，872 分、189 条评论。9

表里只有三行满足「只看原始权重」：认出四个小游戏玩的是哪一个（17K 权重）、认出三个扩散模型各画什么（24K）、修一辆卡住的小车（172K）。3

八行里只有三行是「只看原始权重」。其余几行大多靠 Python 写代码、改代码，包括那条被当作标题的结果。3

Qwen 那一条除了写代码，还跑了模型：最多 50 批练习题。3

他那句判断写得很直：Qwen 的结果和另外几个用 Python 的实验，与「直接读权重」的实验放不进同一篇。3

评论区争在哪几点。第一种是「原文早写了」。好几个人说，那些方法在原文里一条条列着，这篇只把标题和摘要的读法当成全文的读法。9

今天能自己复检哪一步。那篇论文把提示词文件开源了，四个游戏的 prompt.txt 都在仓库里，除了权重之外每个字都一样。10 11

同一天，Simon Willison 就是这么干的。他在自己笔记本上跑 Qwen 3.8 27B，17GB 的量化版，用 LM Studio 加载，跑那四个 prompt。10

Kimi K3.1 Pro 走 API 认出 Breakout，用了 9 分 41 秒、19,493 个推理 token。10 他在文末写了一句自己的判断：还不打算宣布源码的时代结束。10

这条 457 分、144 条评论，第 7 位。12

十分之一的账单，和它的前提

讲稿的数字被 Trending Topics 写成报道，然后被搬上 Hacker News，184 分、155 条评论。15

账单降到原来的十分之一左右。13

硬件是约 56 张英伟达 B200，折算下来每百万 token 约 0.30 美元。13

还有一个他承认的门槛：开箱即用的推理「很糟糕」，团队把首字延迟从约 14 秒压到 1.7 秒，靠的是同一批卡上的调优。13

今天能自己复检哪一步。先算出自己这边的混合单价：上个月的总账单除以总 token，再把你为绕开额度所花的工程时间折进去。13

再把那张 B200 的账摆出来：56 张卡的采购与电费，摊到 2,000 人头上一年是多少。13 两个数放在一起，才谈得上「十分之一」。

三十年后重打一场

谁在说。Nicholas Carlini 在 11 月 1 日写了一篇长文，问 1996 年用一台消费级电脑能不能赢卡斯帕罗夫。16

11 月 3 日下午被搬上 Hacker News，434 分、203 条评论。17

Deep Blue 当时是 30 颗 120 MHz 的 P2SC，加 480 块专用的国际象棋协处理器，每秒两亿个局面，排进全球超级计算机第 259 位。16

三档棋力的差距是这样的：1996 年能买到的消费级引擎约 2300 Elo，Deep Blue 2700，今天的 Stockfish 约 3700。16

他把总分拆成两份：从 1996 年到今天一共涨了 1335 分，其中 720 分来自更好的编程，剩下的来自更快的硬件。16

最后是 100 局对局：现代引擎跑在 1996 年的奔腾上，对 1996 年的老引擎跑在今天的 Ryzen 上，78 胜、17 平、5 负。16

第二种说这道题问得取巧。1996 年没有 Stockfish，从 Crafty 那一年走到今天的水平，Stockfish 这条线本身花了十几年。17

也有人把动机摆上桌：作者在 Anthropic 工作，这个结论恰好说明「不用堆算力也能赢」。17

一张表，三种情形

材料	这一遍是谁跑的	有没有人再跑一遍	跑完剩下什么	你今天能自己核的那一步
Postman	Postman 的安装器，在你打开桌面版时	没人跑；一位用户自己翻了日志	配置被改、插件被装、hook 被标为可信；六条要求还没人回	翻 `config.toml`、`settings.json`、`installed_plugins.json`
Codex 训练开关	说不清，帖子里没人能指认	有人核过，一半说中招一半说没变	一个设置项的去向仍然没人认领	打开设置页，顺手导出历史
Google K-12	Google 的产品决定	学校必须自己按一次	四样产品的开关，可能合并也可能分开	去管理员控制台看那几个开关
Astra 那篇	MIT CSAIL 四位作者	Honnibal 拆表，Willison 在笔记本上重跑	八行实验里三行真的只看权重	下载四个 prompt.txt，跑一个
Revolut	Revolut 自己，讲在自己台上	评论区在算它没算的那部分	十分之一的账单，加 56 张卡和一队运维	算自己的混合单价，再摊硬件
象棋	Carlini，用一台二手奔腾	评论区反驳 NNUE 那一段	1335 分里 720 分来自编程	换卡前后各跑一次同一套评测

六条里只有两条的第二遍干净利落地来了：Astra 那篇被两个人重算，象棋那场被一个人隔了三十年重打。3 16

另外两条根本没人跑，因为没人知道要跑。2 5

一条把第二遍的成本推给了学校：想留住搜索，就得先替 Google 按一下那个开关。6

一条跑完了，跑的人顺手把没算进去的部分写在了旁边。13

五个问题：

你今天打开的哪个客户端，上一次更新改过它自己目录以外的东西？
你说「默认关着」的那个设置，上一次亲眼确认是什么时候？
你付钱的那项能力，换成别人的实现，要重跑哪一步才知道行不行？
你引用的那个倍数，有没有第二个人在同一批材料上重算过？
你这半年的提升里，多少来自换硬件，多少来自换方法？

今天略过的几条

Show HN 的 Hacker Times 450 分、143 条评论，第 68 位，是把 HN 做成报纸版式的一个玩笑作品。19 这一类跟做前几期已经记过三条，本期不再展开。

Stringman 那台 800 美元的开放式机械臂 327 分、127 条评论，第 5 位。21 材料是团队自己的产品页，本期只记位次。

Nvidia 的 auto-ontology 259 分、120 条评论，第 41 位。22 仓库发布归仓库发布，与今天这条线不相干，只记位次。

Safari 27.3 的自适应深色模式 212 分、135 条评论，第 2 位，是一份产品更新说明。23

Gitbook 出事那条 140 分、32 条评论，第 31 位。24 发帖人贴的是支持团队的回信，官方公告与受影响范围到抓取时都没看到，缺一手材料。

Ubuntu 那个 CVE 已到第三周，11 月 3 日涨到 1,601 分、665 条评论。29 11 月 1 日那期写过，今天不再重复。

References

1
Hacker News top 榜 2026-11-04 快照
news.ycombinator.com
2
Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook（Issue #14370）
github.com
3
The 'Astra can read and write weights to improve Qwen' post is misleading
honnibal.dev
4
Desktop auto-installs Codex/Claude plugins（讨论）
news.ycombinator.com
5
OpenAI seems to be silently re-enabling model training on Codex chats（讨论）
news.ycombinator.com
6
Google Will Turn Off Search for Schools That Reject A.I.
nytimes.com
7
Designing responsible AI for learning
blog.google
8
Google will turn off search for schools that reject AI（讨论）
news.ycombinator.com
9
The 'Astra...' post is misleading（讨论）
news.ycombinator.com
10
Qwen 3.8 27B on my laptop can interpret model weights, too
simonwillison.net
11
RikiyaT/lm_understand-logs
github.com
12
Qwen 3.8 27B on my laptop（讨论）
news.ycombinator.com
13
Revolut swaps Claude Code for a Chinese open-weight model, cutting its AI coding bill by 90%
dealroom.co
14
Shipping like a startup, regulated like a bank
ai.engineer
15
Revolut moves to self-hosted GLM（讨论）
news.ycombinator.com
16
Could a modern chess engine on a Pentium have defeated Kasparov in 1996?
nicholas.carlini.com
17
Could a modern chess engine on a Pentium...（讨论）
news.ycombinator.com
18
Mac at any scale
namespace.so
19
Show HN: Hacker Times（讨论）
news.ycombinator.com
20
Kalshi and its co-founders face felony charges for violating Utah gambling laws
arstechnica.com
21
Stringman, an $800 open-source room scale gripper robot
neufangled.com
22
Nvidia – open-source auto-ontology
github.com
23
Safari introduces Adaptive Dark Mode in 27.3
webkit.org
24
Gitbook Breached（讨论）
news.ycombinator.com
25
Only 0.5% of 383,000 CVEs are ever exploited in real-world attacks
microsoft.com
26
US tech giants' hidden AI debt swells 90% to $3.2T in 6 months
asia.nikkei.com
27
Mass attempted replication of old findings of LLMs with new models
zou-group.github.io
28
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
phorion.io
29
WTF Ubuntu?（讨论）
news.ycombinator.com
30
Preparing for the Flipper One Kickstarter and opening pre-orders
flipper.net
31
I dumped Apple's word list
helgesver.re
32
uBlock Origin filter to block autoplay videos in TechCrunch
cornfieldlabs.github.io
33
Just a little AI resistance, as a treat
shkspr.mobi
34
Bear turns 10, and it still feels like day one
blog.bear.app

打开一次 Postman，你的 Codex 换了配置

那个开关自己回去了

一条把搜索也绑进去的默认

一张八行的表，把摘要拆回原形

十分之一的账单，和它的前提

三十年后重打一场

一张表，三种情形

今天略过的几条

References

Related content

打开一次 Postman，你的 Codex 换了配置

那个开关自己回去了

一条把搜索也绑进去的默认

一张八行的表，把摘要拆回原形

十分之一的账单，和它的前提

三十年后重打一场

一张表，三种情形

今天略过的几条

References

Related content