236 次从白宫网络出去的代理出口、948 个被自动找出并验证的 Linux 提权漏洞，与一笔欠了 40 年的技术债——Hacker News Top 20（2026 年 11 月 5 日）
汇总北京时间 2026 年 11 月 5 日 Hacker News 首页前 20 条，保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
本文汇总北京时间 2026 年 11 月 5 日 08:07 观察到的 Hacker News 首页热门榜单前 20 条。
名次、分数、评论数与提交时间都取自同一次 topstories 快照，不随后续投票变化。
名次按 topstories 的返回顺序，和分数排序并不一致。
今天这个错位很扎眼：第 1 条 511 分，第 3 条 1019 分却排第三。
原因在时间。第 1 条是今天 04:45 提交的，到快照时只过了三个多小时。
第 3 条是昨晚 19:52 提交的，攒了一整夜才攒到 1019 分，排名被更新的条目压住。
全榜最高分是第 3 条的 1019 分，第 15 条 584 分第二，第 1 条 511 分第三。
评论最多的是第 3 条 614 条，第 15 条 266 条，第 17 条 173 条，第 1 条 149 条，第 10 条 129 条。
20 条里有 15 条是今天零点以后提交的。
另外 5 条来自 11 月 4 日：第 3、7、15、17、18 条。
最早的第 18 条在 4 日凌晨 03:16，最晚的第 12 条在 07:35，跨度超过一天。
按题材分，AI 模型与工具 5 条（第 2、7、11、12、13 条），安全 3 条（第 1、3、14 条）。
硬件 2 条（第 8、15 条），开发工具与语言 2 条（第 6、20 条），逆向与游戏 2 条（第 5、16 条）。
社会与政治 2 条（第 9、17 条），人文 2 条（第 18、19 条）。
剩下两条分别是公司变动（第 10 条）与一篇自然观察笔记（第 4 条）。
与频道已发布各期有四处衔接。
第 3 条是 10 月 30 日那期第 19 条 PHP2Shell 链式攻击的延伸，这次谈的是它暴露的旧账。
第 7 条接 10 月 24 日那期第 1 条：当时是 Kimi K3.1 Pro 发布与跑分，这次是权重可下载。
第 14 条接 11 月 1 日与 3 日两期的内核漏洞线，那两期是 CVE-2026-98432 与未打补丁的 Ubuntu 内核。
第 2 条接 10 月 30 日那期第 2 条的 Mistral Large 4，两篇都在比开放权重模型在编码任务上的位置。
1. Residential proxies detected on White House network
- 原文入口：Layer3 Intel · Residential proxies detected on White House network
- HN 讨论：50371246
- 提交者：Rasbora（提交于 2026-11-05 04:45）
- 快照热度：511 points | 149 comments
- 原文日期：2026-11-04
- 中文要点：Layer3 Intel 这周上线了一个「住宅代理观测站」，用来扫描全球的住宅代理出口。
团队在里面看到一个眼熟的地址段：AS2650，登记在总统行政办公室名下，也就是白宫网络。
从 10 月 5 日到 11 月 3 日，他们的探测有 236 次从这个网络出去。
这些出口来自 6 个地址，30 天里出现了 26 天，涉及 28 家不同的住宅代理服务。
研究者用 Spur 与 Synthient 两家同类服务交叉核对，都把这些地址标成住宅代理出口。
数据本身是公开可得：订一家住宅代理服务、付几美元，就能从这里发请求。
他们没有专门挑这个网络，只是在做全球轮换时撞上了。
时间分布偏向美东傍晚：约一半集中在 17 点到 24 点，清晨几乎没有。
作者据此推断，更像一个常在白宫网络加班到深夜的人，其设备被装了代理 SDK。
他们明确说明：数据只显示出口，看不出设备，也看不出具体是谁。
讨论焦点：149 条，质疑与担心各占一半。
最集中的质疑是证据强度：有评论说这只证明 IP 段归谁，不能证明设备物理上在白宫。
也可能是安全实验室，或者记者用的访客网络。
另一派担心风险本身：今天卖的是带宽，明天同一通道也能被下发别的任务。
还有几个人顺着讨论去查自己的 IP，发现自己家宽带也被标成住宅代理出口。
2. Ripple-65B Preview: U.S. Open-Weight SOTA on Agentic Coding
- 原文入口：Ricursive · Ripple-65B Preview
- HN 讨论：50369925
- 提交者：Philpax（提交于 2026-11-05 02:53）
- 快照热度：200 points | 68 comments
- 原文日期：2026-11-04
- 中文要点：Ricursive Intelligence 放出 Ripple-65B Preview，一个 65B 的稠密模型。
预训练用了 12 万亿 token，支持 100 万 token 上下文。
它在 TerminalBench 2.1 上得 80.52 分，作者称这是美国开放权重模型的最高分。
对照名单里全是更大的模型。
Reflection Beam 501B 是 80.1，Meta Muse Spark Open 816B 是 76.4。
Thinking Machines Inkling 975B 是 63.8，Nemotron 3 Ultra 550B 是 56.4。
成本是全文主打：从零到成品的全部研发花了 3200 万美元。
强化学习只用了 140 万次 rollout，作者说比上一任 SOTA 少约 70 倍。
他们没有买任何后训练数据，合成数据管线是自己搭的。
稠密结构的好处是延迟低，官方点名能在 DGX Spark 这类设备上跑。
权重已在 Hugging Face、Together、GMI Cloud、OpenRouter 上，Fireworks 当天晚些时候上。
讨论焦点：68 条，一半在争「SOTA」这个词。
有人指出限定词越加越多：美国、开放权重、这个尺寸、这个基准，每加一个就少一批对手。
也有人给出对照分数：Qwen 3.8 Flash Next 84.3，Qwen 3.8-27B 73.0。
本地派关心 65B 稠密在日常硬件上的实际速度，有 Mac Studio 用户说这个尺寸正合适。
3. AI is forcing us to pay off 40 years of technical debt
- 原文入口：IEEE Spectrum · AI is forcing us to pay off 40 years of technical debt
- HN 讨论：50364336
- 提交者：pseudolus（提交于 2026-11-04 19:52）
- 快照热度：1019 points | 614 comments
- 原文日期：2026-11-02
- 中文要点：IEEE Spectrum 把 10 月底的 PHP2Shell 漏洞当成一个信号来写。
这个漏洞影响 WordPress、Drupal 等建站系统，理论上波及 NASA、维基百科、白宫等站点。
它没有被利用：研究者先发现，PHP 基金会先发了补丁。
但漏洞本身不新。它是一个内存不足类型的错误，2024 年就报给了 PHP 基金会。
这类报告通常只会让程序崩溃，所以一直排在待修队列里没人当回事。
今年 Calif 的独立审计（由 OpenAI 赞助）把它做成了任意代码执行，性质才升级。
安全研究者 Matt Suiche 的说法被用作文章论点：过去 40 年人类写的旧软件正在被一次性暴露。
哥伦比亚大学的 Suman Jana 补充，利用它需要大量非常具体的推理——而这正是 AI 擅长的。
报道也写明，发现者本身深懂安全与 PHP，不是说 AI 能独立完成全部工作。
讨论焦点：614 条，是今天最大的一场。
一派担心这是无穷修 bug 的跑步机，修完一批又冒一批。
另一派认为熬过去软件会更安全：开源长期被假设「有人审过」，这次真的会被审。
还有人提醒文章的样本未必最糟：Brotli 那条链在代码里躺了 8 年，修好也压了 8 个月。
也有反向意见：AI 一边还旧债，一边写没人看得懂的新代码，这是新的技术债。
4. Insects don't swarm at LED lights
- 原文入口：Birds Outside My Window · Insects don't swarm at LED lights
- HN 讨论：50370610
- 提交者：speckx（提交于 2026-11-05 03:50）
- 快照热度：146 points | 87 comments
- 原文日期：2026-11-03
- 中文要点：一篇自然观察笔记，题目就是结论：LED 灯下不再有虫群。
作者从哥斯达黎加向导 Roland Rumm 家的经历讲起：换 LED 之后，来灯下吃虫的壁虎不见了。
解释引的是 2024 年 BBC 的报道：飞虫靠月光判断上下，而月光里有紫外。
白炽灯漏紫外，所以看起来像月亮；LED 基本不发射紫外。
2016 年布里斯托大学的野外实验比较了四种灯：白炽、节能灯、冷白 LED、暖白 LED。
结论是 LED 吸引的飞虫显著更少，冷白与暖白之间没有显著差别。
论文还提到，改用 LED 能减少对野生动物的干扰与虫媒病风险。
讨论焦点：87 条，实证反例压过了文章本身。
有拖拉机车主说自己的 LED 前灯与灯条都能招来成群虫子，得戴眼镜挡。
有人做过 5×5 的 LED 灯板，说虫子与蜜蜂都爱它。
也有人从根上质疑：2024 年 Nature 那篇论文认为虫子不是被月亮误导，而是被光源弄得失去方向感。
还有人指出文章的推理把紫外当成唯一变量，而实验测的是四种灯的整体吸引力。
5. Hacking the Xbox 360 Hypervisor Part 3: Bad Update Improvements
- 原文入口：icode4.coffee · Hacking the Xbox 360 Hypervisor Part 3
- HN 讨论：50372164
- 提交者：muricula（提交于 2026-11-05 06:01）
- 快照热度：40 points | 2 comments
- 原文日期：2026-11-04
- 中文要点：这是 Xbox 360 虚拟机监控器破解系列的第三篇，主题是提速。
上一版 Bad Update 的成功率约 30%，跑一次要二十分钟左右。
现在变成几乎瞬时，成功率接近 100%。
第一处改进来自别人：两个玩家找到了 Rock Band Blitz 试玩版的存档入口。
入口叫 DaTArrest，作者是 ihatecompvir 与 InvoxiPlayGames。
试玩包能当普通文件拷到 U 盘，任何支持该版本的机器都能启动它，等于多了一个免费入口。
他们利用游戏 DLC 解析代码里的内存破坏漏洞进去。
第二处改进来自 Máté：把预计算的恶意密文存进哈希表。
再加上更好的缓存刷新原语，以及重写载荷线程与密文覆盖线程之间的调度。
作者说第四篇会讲 peer pressure 漏洞。
讨论焦点：只有 2 条。
一条是刚花 50 美元买了台带 250GB 硬盘的 Corona 360，装上 1.3 版就跑通了。
6. A new Go API for JSON
- 原文入口：The Go Blog · A new Go API for JSON
- HN 讨论：50369106
- 提交者：olexsmir（提交于 2026-11-05 01:52）
- 快照热度：206 points | 88 comments
- 原文日期：2026-11-04
- 中文要点：Go 1.27 里，encoding/json/v2 与 encoding/json/jsontext 从实验转正。
文章列了老 encoding/json 的具体毛病，都在行为层面。
它接受非法 UTF-8，而 RFC 8259 要求必须是合法 UTF-8。
它接受重复键，等于放进了含义不明确的数据，CVE-2017-12635 就是这么被利用的。
nil 的 slice 与 map 会被序列化成 null，很多别的实现不接受这种值。
反序列化默认大小写不敏感，也是老问题之一。
新包把语法层单独拆成 jsontext，需要严格解析时可以只用它。
作者是 Michael Pratt、Joe Tsai、Daniel Martí 等七人。
讨论焦点：88 条，主要集中在迁移成本。
有人抱怨 MarshalIndent 没了，等价写法复杂且不直观，随手打出可读 JSON 变得麻烦。
也有人夸 jsontext：做严格解析器时能给出精确错误，速度还很快。
有一条跑题的评论被顶得挺高：Go 现在像新的 C 编译器，代码多半由模型写，人只负责看。
7. Kimi K3.1 Pro model weights are out
- 原文入口：Hugging Face · moonshotai/Kimi-K3.1-Pro
- HN 讨论：50366999
- 提交者：abrarthought（提交于 2026-11-04 23:30）
- 快照热度：334 points | 88 comments
- 原文日期：2026-11-02（模型页最后更新；权重在 11 月 4 日放出的讨论中传开）
- 中文要点：Kimi K3.1 Pro 的权重放上了 Hugging Face。
模型卡给的规格：混合专家结构，总参数 2.8 万亿，每 token 激活 1040 亿。
93 层，100 万 token 上下文，原生多模态，许可证是自定义的 kimi-k3.1-pro。
权重切成 96 个 safetensors 分片，配置里带 mxfp4 的 4 位量化。
这条在 10 月 24 日那期出现过一次，当时是发布与跑分；这次是能下载。
讨论焦点：88 条，很快分成两派。
怀疑派说它被基准喂饱了：别家自建基准上 K3.1 分数并不突出，Opus 5.5 才高。
反驳派有人贴出自己的实测，说没看到这种现象，比前沿差一点但足够好用。
第三种声音更实际：8 卡 B300 起步，个人跑不动。
另一条线索是价格：第三方推理商几小时内就上了，同样价钱吞吐翻倍，说明还有压缩空间。
8. Qualcomm Cloud AI 100 Ultra – 150W AI Accelerator Card with 128GB at 548GB/s
- 原文入口：Qualcomm · Cloud AI 100 Ultra
- HN 讨论：50370654
- 提交者：peter_d_sherman（提交于 2026-11-05 03:55）
- 快照热度：81 points | 39 comments
- 原文日期：日期未确认（产品页不标发布日期）
- 中文要点：高通 Cloud AI 100 Ultra 的产品页，今天被当成硬件条目顶上来。
规格：PCIe 全长半高卡，150W，INT8 最高 870 TOPS，FP16 最高 288 TFLOPS。
片上是 576 MB SRAM，卡上是 128 GB LPDDR4x，带宽 548 GB/s，PCIe Gen4 16 通道。
每卡 64 个 AI 核心。同页还列了 75W 的 AI 100 Pro：400 TOPS、32 GB、137 GB/s。
软件侧配套的是 AI Inference Suite，接口与 OpenAI 兼容，用 Kubernetes 或裸金属容器部署。
讨论焦点：39 条，多数在问这卡今天还有什么位置。
有评论指出它 2024 年就发布了，Cirrascale 等云厂商上能租到。
有人问价格，没人能给出。
也有人比较设计取向：用片上 SRAM 加普通内存替代 HBM，像一台内存很大的 Mac Studio 配一张加速卡。
反过来说，有人指出 548 GB/s 的带宽对推理是硬约束，TOPS 再高也未必用得上。
9. Less Popular Than Coal
- 原文入口：argmin.net · Less Popular Than Coal
- HN 讨论：50372360
- 提交者：_delirium（提交于 2026-11-05 06:26）
- 快照热度：33 points | 26 comments
- 原文日期：2026-11-04
- 中文要点：argmin.net 的短文，写美国选举里一个不太起眼的角落：数据中心公投。
作者统计，全国有近五十项明确针对建数据中心的措施上了选票。
他说这些措施几乎全部指向限制新建。
德州方面，Gina Hinojosa 当选州长，竞选纲领里就写着数据中心暂停令。
文章还引了今夏的民调：受访者宁可自家后院有煤电厂，也不想要数据中心。
作者的判断是，这不只是嫌建筑难看吵人，而是对 AI 行业本身的反感。
他也承认，采用率与营收这些数字同样是证据，问题在于收益集中在太少人手里。
讨论焦点：26 条，多数顺着这个判断往下走。
最高赞的一条把三句话串起来：AI 会抢走工作、我们需要数据中心、你怎么能反对数据中心。
也有人给出更朴素的解释：如果钱进的是自己口袋，态度会不一样。
另有评论认为，问题在于科技业在前一个时代已经透支了信任。
10. Conductor is joining Meta
- 原文入口：Conductor · Conductor is joining Meta
- HN 讨论：50369503
- 提交者：kenrose（提交于 2026-11-05 02:22）
- 快照热度：85 points | 129 comments
- 原文日期：2026-11-04
- 中文要点：Conductor 的公告：公司加入 Meta。
产品 2025 年 7 月上线，做的是让多个编码 agent 并行干活的桌面工具。
时间表写得很具体，一共四段。
11 月 4 日起停止新注册，现有用户免费；免费用户不能升级，付费功能照用。
11 月 13 日 Conductor Cloud 转只读，能导出、不能发新消息，订阅者退款。
11 月 20 日云服务关闭，并开始删数据。
本地版继续收到新模型与关键修复，到 2027 年初为止；之后才开始收尾。
公告里也承诺不出售用户数据、不用它训练，关停时一并删除。
讨论焦点：129 条，情绪比信息多。
创始人 Charlieholtz 在楼里致谢，说这产品起于 2025 年 7 月的一条 HN 帖。
有位用户说昨天刚决定「全押」Conductor 云，今天就退款搬去 t3.codes。
一长串评论在互相打听：有没有能替代那套远端工作区的产品。
也有人希望桌面版能开源，但普遍认为技术就是被收购的那部分。
11. Launch HN: Kino AI (YC S23) – AI media manager and video editor
- 原文入口：Kino AI
- HN 讨论：50368804
- 提交者：lukeigel（提交于 2026-11-05 01:31）
- 快照热度：66 points | 26 comments
- 原文日期：2026-11-05（上线当日）
- 中文要点：Launch HN，Kino AI，YC S23。
它把素材存储、视频编辑器、给同事看的审阅链接放在一起。
核心设计是 code-first：剪辑、动效、时间线拖拽、评论、3D 场景全部以代码表达，底座是 Remotion。
作者说这等于先做了一个 React 的所见即所得编辑器，再把它变成视频编辑器。
协作是实时的，能看到同事光标与正在看的时间线位置。
为了处理大素材，本地能直接拖 250GB 的 ProRes，云端只上传低码率代理。
官方支持 ProRes、BRAW、R3D 等专业编码的自研解码器。
上线视频就是用 Kino 自己剪的，当时有 5 个以上 agent 同时改时间线。
讨论焦点：26 条，问功能的多，质疑的少。
有人问导出速度，说 Opus 5.5 直出时导出耗时跟视频时长差不多。
有人问为什么选 Remotion，而不是别的渲染方案。
也有用户说拿它和 claude-code 直接生成做对照，Kino 更容易一点点微调。
12. Introducing Images 2.6
- 原文入口：OpenAI · Introducing Images 2.6
- HN 讨论：50372945
- 提交者：davidbarker（提交于 2026-11-05 07:35）
- 快照热度：14 points | 3 comments
- 原文日期：2026-11-04
- 中文要点：OpenAI 发布 Images 2.6，在 ChatGPT、Codex 与 API 里同时上线。
主打三个变化：生成快一半、编辑一致性更好、能出 GIF。
官方给的规模数字是每周 40 亿张图，平均每天 5 亿张以上。
API 分成两个型号：GPT-Image-2.6 Flare 与 Sunburst。
Flare 在低质量设置下最快 6 秒出图，Sunburst 负责中高质量与跨轮编辑的一致性。
新增 complexity 参数，控制模型为一个请求做多少规划。
image markup 从 ChatGPT 进了 API，SVG 可以导出。
讨论焦点：只有 3 条。
有人指出用网格图做逐帧动画早已有之，官方这次只是把它说白。
帧间一致性仍然难，官方样例里也能看到抖动。
另一条评论只是对「每周 40 亿张」表示震惊。
13. Progress on provable inference for large language models
- 原文入口：Anthropic · Progress on provable inference for large language models
- HN 讨论：50368626
- 提交者：ltononro（提交于 2026-11-05 01:17）
- 快照热度：166 points | 83 comments
- 原文日期：2026-11-02
- 中文要点：Anthropic 公布了 FlashProve，做的是「可验证推理」。
要解决的问题是：用户没法确认回答真的来自对方声称的那个模型。
办法是服务商先对权重做承诺，再为每次回答生成一个 zkSNARK 证明。
测试对象是 Llama 4 Maverick：400B 的混合专家，每 token 实际用约 17B。
单张 H100 加 24 核 CPU 做证明，速度约每秒 110 个 token。
每个 1024 token 请求的证明约 18.78 MB，客户端下载的权重承诺约 6.5 MB。
验证在 24 线程上要 17 秒，单线程 21 秒，不需要 GPU。
代价是慢：同样 24 个请求，按单卡折算比 vLLM 慢约 72 到 94 倍。
离线承诺阶段约 39 分钟，一次覆盖约 1600 万次请求。
协议本身用 Lean 做了形式化验证：完备性、可靠性、零知识三条。
讨论焦点：83 条，分歧在「这到底证明了什么」。
有人说开放权重模型不需要这套：直接重算一遍更快也更便宜。
也有人认为它挡的只是「偷偷换成便宜模型」这种事，对数据怎么被用毫无保证。
还有同类项目来对比：Attestable 说自家方案在 30B 稠密模型上跑到 87 token/s。
14. Local privilege escalation vulnerabilities in Linux
- 原文入口：OpenAI · A thousand fewer paths to root
- HN 讨论：50372929
- 提交者：dangelosaurus（提交于 2026-11-05 07:33）
- 快照热度：13 points | 6 comments
- 原文日期：2026-11-04
- 中文要点：OpenAI 的 Cyber 团队发了一篇流水线报告，规模感很强。
一条自动流水线在内核里找出 2308 个候选，动态复现了 1724 个。
最后产出 291 个信息泄漏 PoC，与 948 个可用的本地提权 exploit。
整轮花掉 121.3 万美元 API 额度，摊到每个提权漏洞约 1279 美元。
起点是 5034 个审计目标、约 280 万行代码，相当于内核的 7%。
作者用 Pwn2Own 与 TyphoonPWN 的历史赏金折算，说这批漏洞值 1890 万到 6630 万美元。
在 kernelCTF 的加固环境里，它拿到 25 个泄漏与 21 个提权，成本约 3.29 万美元。
7 月用 GPT-5.6 Sol 只找到 166 个提权漏洞，这次多了五倍以上。
报告还自曝一个错：早期 200 个「成功」里有 20 个其实用了另一个 0-day。
结论里有一句被反复引用：对资源充足的攻击者，未打补丁机器上的低权限账号约等于 root。
讨论焦点：只有 6 条，且作者本人在场。
作者说这是他所在团队的工作，顺手贴了招聘链接。
另一条评论在算账：如果开源组织也能砸 120 万美元 API 去查漏洞，安全格局会变。
15. Nvidia RTX Spark encrypted firmware slows inference speed to 35% on Linux
- 原文入口：Mindstudio · Linux on the Nvidia RTX Spark Laptop
- HN 讨论：50362905
- 提交者：novaRom（提交于 2026-11-04 16:46）
- 快照热度：584 points | 266 comments
- 原文日期：2026-10-03
- 中文要点：一篇手上评测：在 RTX Spark 笔记本上双系统跑 Linux 会怎样。
机器是微星 Prestige N16 Flip AI Plus，装得上，显卡也能通过 NVIDIA 开源内核驱动工作。
问题是频率：一插电，Linux 下 GPU 就锁在约 780 MHz，Windows 下约 2.2 GHz。
根因是一个只有 Windows 才有的组件在管 CPU 与 GPU 的供电分配。
它的功耗表是加密的，只有 Windows 驱动能解，Linux 没有对应实现。
实测对象是 1200 亿参数的 GPT-OSS-120B，四组数字差别很大。
Windows 65.4 token/s，WSL 65.1，DGX Spark 61，原生 Linux 只有 13.9。
按这组数字，原生 Linux 只剩 Windows 的两成，和标题说的 35% 对不上。
另一处麻烦是内存：机器默认划走 96GB 给 GPU，只有 Windows 能改这个比例。
作者的建议是先上 WSL，它跑在 Windows 驱动栈上，插电与电池下都能保持加速。
讨论焦点：266 条，评论先纠了一轮事实。
有人强调这不算阴谋，就是平台太新、没有 Linux 驱动支持。
也有人指出标题写错了对象：文章讲的是 RTX Spark，不是 DGX Spark。
更长的争论在立场：把功耗表加密本身就说明问题，一款芯片要不要为 Linux 负责。
16. Show HN: After a decade of reversing, I got co-op working in DOS Wing Commander
- 原文入口：wcmulti · An 11 year journey to play DOS Wing Commander together
- HN 讨论：50369895
- 提交者：daniel_rh（提交于 2026-11-05 02:51）
- 快照热度：93 points | 11 comments
- 原文日期：日期未确认（页面不标发布日期）
- 中文要点：Show HN 的项目，作者和弟弟花了十一年，让 1990 年的 DOS 版 Wing Commander 能双人合作。
起点是 2015 年 10 月：他意识到整局游戏的状态大概都装在那个 64KB 数据段里。
找坐标的办法很朴素：暂停时连拍两张内存快照，找出不动的那部分背景。
再让飞船只往一个方向动，比出变化的那个轴。
为了排除僚机干扰，他们先让僚机被猫族打掉，再飞进空域取快照。
2017 年 3 月，他们在主循环 0560:20E3 找到固定 hook 点。
同年 7 月定位到 do_damage，于是能阻止游戏对副驾驶的飞船结算伤害。
8 月写了 TCP 加 protobuf 的联机协议，每帧同步位置与开火、伤害事件。
中途踩过一个大坑：Borland 的 overlay loader 会沿栈上的 BP 链改返回地址。
手写的 trampoline 没有栈帧，被扫到垃圾就随机崩。
最后的修法是让它看起来像正规函数：push bp、mov bp,sp、一个 nop、pop bp、retf。
讨论焦点：11 条。
作者本人出现在楼里，把动机与年份补齐。
有人问为什么把语音放在数据通道而不是 RTC 流。
17. Guerrilla bike lanes: San Francisco makes illicit infrastructure permanent (2016)
- 原文入口：99% Invisible · Guerrilla bike lanes
- HN 讨论：50366522
- 提交者：zenincognito（提交于 2026-11-04 23:01）
- 快照热度：244 points | 173 comments
- 原文日期：2016-11-14
- 中文要点：99% Invisible 2016 年的一篇文章，今天被重新顶上来。
那年夏天旧金山有两名骑行者死于逃逸事故。
一个匿名组织自称 San Francisco Transformation Agency，用交通锥在街上摆出保护性自行车道。
这类行动的结局通常是拆掉，但这次没有。
他们在金门公园旁的 JFK 大道摆了一排软隔离柱，市府后来把它转正了。
官方声明仍然说私自在路面放东西违规，但这次先保留，等审查完成再装正式设施。
文章也提了西雅图：同样的柱子被拆过，但官员回了封客气的信，最后也做了。
讨论焦点：173 条，从案例延伸到了方法。
柏林有人讲学生自己画斑马线，反复被清掉，最后被承认。
日内瓦 2023 年的画线行动被当犯罪集团查，警方还统计出 96 名同情者。
也有人唱反调：自行车既不该在机动车道也不该在人行道，根本解法是独立路权。
18. Is Curiosity Good for Us?
- 原文入口：London Review of Books · Is Curiosity Good for Us?
- HN 讨论：50356791
- 提交者：NaOH（提交于 2026-11-04 03:16）
- 快照热度：11 points | 4 comments
- 原文日期：2026-11-02
- 中文要点：LRB 第 48 卷第 20 期的一篇长文，作者 Adam Phillips。
题目问的是好奇心是不是好事，文章却先绕去写超我。
在弗洛伊德那里，超我是内化的、禁止性的父亲的声音，用罪感与羞耻把人管住。
Ferenczi 走得更远，说精神分析的目标是「消解超我」。
Money-Kyrle 的说法温和些：让病人的种种抑制显得「无关」。
文章的中心问题因此变成：什么会让人对自己的好奇心感到恐惧，好奇心又威胁到了谁。
讨论焦点：只有 4 条，都没有展开。
一条玩笑说，谁知道这份好奇心会把人带到哪去。
一条指出文章自己也承认，涉及性的好奇从来很难说清怎样才算满足。
19. Successful People (2013)
- 原文入口：Sam Altman · Successful people
- HN 讨论：50372660
- 提交者：epestr（提交于 2026-11-05 07:01）
- 快照热度：13 points | 8 comments
- 原文日期：2013（旧文重新上榜）
- 中文要点：2013 年的一篇旧文，今天被重新提交，全文只有几句话。
开头是一句转述：成功的人创建公司，更成功的人创建国家，最成功的人创建宗教。
作者说这句话听自 Qi Lu，出处不明。
接着是他自己的推论：最成功的创始人一开始并不想着办公司。
他们要做的东西更接近宗教，后来发现办公司是最省事的路。
文章最后一个判断是：大公司很少来自转型，原因大概就在这里。
讨论焦点：8 条。
有人翻出 2013 年的原帖，当时只有 19 分、10 条评论，标题也不一样。
有人不喜欢这个说法，认为把「成功」定义成影响人数，就注定导向这种结论。
也有评论提醒，这样等于不问动机与后果，只看做成了什么。
20. Show HN: Gauge – Open-Source CLI to recursively improve your docs
- 原文入口：GitHub · gauge-sh/gauge-cli
- HN 讨论：50371090
- 提交者：0x63_Problems（提交于 2026-11-05 04:31）
- 快照热度：8 points | 1 comment
- 原文日期：仓库创建于 2026-10-20
- 中文要点：Show HN 一个开源 CLI，名字叫 Gauge，MIT 许可。
它做的事是拿真实编码 agent 去跑你的产品，看你卡在哪。
常见发现有几类：交互式命令把 agent 卡住、agent 用了已废弃的命令、写好的 Skill 根本没被调用。
还有一类更隐蔽：agent 自信地声称某个功能不存在。
CLI 会把这些过程录下来，让你自己的 agent 去改文档、错误信息或 Skill 内容，再验证一遍。
全流程在本地 Docker 里跑，用自己的 Claude 或 Codex 账号，不需要注册。
支持 Claude Code、Codex、Pi 与 OpenCode，需要 Node 22.13 以上。
讨论焦点：只有 1 条。
那条评论只是纠正用词：README 里写的是迭代，不是递归。
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.