一年后停止开发的 Deno 运行时、用 4.45 亿美元买下的接单自由、三名被开除的安全研究员、一台被警察上门的自建摄像头、一份把合作画小了的声明，和一段替你把“我在开会”撑住的合成人声：10 月 10 日 HN 热榜在问，这条界由谁来画？

截至北京时间 2026 年 10 月 10 日 08:01，Hacker News top 榜第 1 位是 Deno 团队加入 Cloudflare 的公告：1021 分、529 条评论，昨晚 21:03 提交。1 分数最高的帖子却排在很后面：10 月 7 日写过的「Sharing AI progress in mathematics」涨到 1335 分，位次掉到第 52；10 月 9 日记过一笔的 DeepSeek 4.1 Flash 涨到 1080 分，排第 35；昨天写过的 Whistle 涨到 915 分、昨天写过的 PERM 涨到 920 分，位次分别掉到第 38 与第 78。234 位次与分数对不上是常态：新帖只要分数涨得快就能顶到前面，老帖分数再高也会沉下去。下表把这六条材料在抓取时的位次、分数与提交时间一并列出。

这六条帖子都在 2026 年 10 月 9 日 08:00 至 10 月 10 日 08:00 这个窗口内提交到榜上，位次、分数与评论数是 08:01 那一次抓取的快照。其中一条材料的原始事情发生在窗口之前：OpenAI 那三位研究员是上周被解雇的，10 月 9 日才有公开信与公司回应。

挑这六条看三件事：能不能拿到一手材料，讨论区有没有实质分歧，以及「这条界是谁画的」的答案落在谁手上。今天这六个答案分别落在云厂商的公告、创始团队自己的融资说明、公司内部调查、警察上门的那次谈话、一个基金会画的合作范围，和一个把声音合成出来自己用的网站主手上。

榜上还有几条高分帖子没有单独写。微软发布 Decision-1（125 分，一个新出现的模型类别）没有展开，因为它更像一次产品发布。5 2026 年诺贝尔和平奖给了南非法官纳维·皮莱（Navi Pillay，430 分），与她有关的另一条是「美国在和平奖公布几小时后宣布制裁国际刑事法院」（288 分），两条都不在今天这条线上。6 《华盛顿邮报》那条「伊朗宣传行动用 ChatGPT 在美国媒体上植入假文章」（176 分）与 10 月 6 日那期的署名问题同源，不再重复。7 Let's Encrypt 宣布 2027 年 2 月起证书默认有效期缩到 64 天（14 分）讨论太少，只记一笔。8 其余略过：Triple-A Minesweeper（537 分，一个网页版扫雷的渲染演示）、Windows 与 Mac 键位差异的长文（320 分）、Python 3.15（284 分）、No Man Is an Island（248 分）、TypeSafe AI 拿到 8.7 亿美元（235 分，公司的公告自己写成了段子，缺少可核的产品信息）、被移植到安全 Rust 的雷神之锤（223 分）、微软的沙箱代码执行项目 MXC（178 分）、Yandex 两天内第二个数据中心被击中（198 分）、用机器人刷流量的美国人被判刑（202 分，原始事件早于本期窗口）。

10 月 9 日，Deno 创始人 Ryan Dahl 在 Deno 博客上宣布，Deno 整个团队加入 Cloudflare；同一天，他与 Cloudflare 的 Kenton Varda 在 Cloudflare 博客上合写了一篇更长的说明。HN 提交者 ilreb 的背景未公开，这条帖子以 1021 分、529 条评论排在抓取时的第 1 位。1910

公告把交接写成了四条可以逐条执行的清单。Deno 运行时继续支持一年，这一年内按月发布修 bug 与安全更新，一年之后停止开发；Deno 保持开源，「欢迎愿意继续开发它的人接手」。Deno Deploy 继续运营六个月后关停，付费客户迁往 Cloudflare Workers 时会得到迁移支持。JSR 继续运营，基础设施迁到 Cloudflare。rusty_v8 继续维护，并推进并入 workerd。9

Dahl 在公告里讲了这次转向的来路。他说自己从 Node.js 起就在找更省事的抽象：Deno 改好了写 JavaScript 的体验，但没改变开发者在运行时之外还得自己拼起来的那一堆东西，真正的难题在分布式计算、状态协调、存储和自动扩缩容。读到 Durable Objects 之后，他才找到想要的那块：一个带 SQLite 的分布式单例，每个对象像一台单独寻址的小服务器，JavaScript 执行是单线程、好推理，能处理 WebSocket，本地数据库可以同步访问。用「一个频道一个 Durable Object」写聊天，数据和连接自然就分片了。他随后做了 celld，一个用 Rust 写的二进制，对象存储是唯一的外部服务依赖。911

Varda 那一半回应的是另一件事。他说网上一直有个流行说法：Cloudflare 把 Workers 做得跟别的云不一样，是为了制造锁定；用上 Durable Objects 的应用不只是写法不同，架构也不同，等于被关在里面。他的回应分两层：第一层是 Workers 之所以不同是因为更好，全球几百个位置跑一个应用的定价不是花招，而是更省的架构；第二层是锁定其实伤害 Cloudflare 自己——2022 年向 Shopify 这类客户推销 Workers for Platforms 时，对方的反馈是运行时不开源就没法用，于是 workerd 开源了，而且就是生产环境跑的那份代码，还发生过客户用 workerd 迁走的事。他承认的是后续没做好：把运行时放出去之后，指望社区自己去适配所有环境，「也许是我们太天真了」。1012

评论区第一处分歧全部围绕那句「一年之后停止开发」展开。theodorejb 把原文摘出来，问「除非有人接手，否则这就是终点吗」；rvz 直接写「Deno 要没人维护了」；notnullorvoid 连用两个词说这让人失望；mbStavola 说不理解为什么不让这个团队继续做 Deno；bennett_dev 说的是口感问题——Dahl 推了 Deno 与 Deno Deploy 这么多年，结果一个一年后死、一个六个月后死。1

第二处是这件事对开源生态意味着什么。ramesh31 写道，过去一年里两个真正有意义的 Node 替代品都被收进了专有巨头，「开源创新 RIP」，并把 Joyent 那几年拿来作参照；h1fra 说这个项目从头就有点先天不足，作者自己也承认过；tiborsaas 用一行总结说：「Node > Deno > Done」。也有相反的声音：phaser 说自己每天都在用 Deno，它处在一个尴尬位置，不像 Bun 那么性感、不像 Node 那么企业化，但开发体验好、是个不出意外的运行时，如果这次能让它拿到第二次机会，他是高兴的。1

第三处是「celld 是不是被买来杀掉的」。vmg12 一开始的反应是，如果这次交易的目的是弄死 celld 这个运行时那就太糟了；他随即自己补了一句「我反应太快了」，因为看起来双方会明确把 workerd 做成可自托管的开源运行时。Kenton Varda 本人出现在讨论区，让所有人去读 Cloudflare 那篇博文，并概括了一句：Ryan 他们会把 celld 与 workerd 合并，做出一个一等公民的开源、可自托管的 Workers 与 Durable Objects 运行时。ryanrasti 说大家盯着 Deno 的日落，但更有意思的是 celld 模型并入 workerd——把持久化和协调都建立在对象存储上，自托管会简单很多。1

今天能自己复检的就是那四条清单：读一遍 Deno 公告，然后对照自己的依赖——你用的是 Deno 运行时、Deno Deploy 托管、JSR 上的包，还是其中几样都用；这四条里只有三条给出了明确的时间点，rusty_v8 那条只说了「继续推进」。想看得更远，可以打开 workerd 的仓库与 celld 的站点，看合并之后的自托管形态现在长什么样。912

Oxide Computer 的两位创始人 Bryan Cantrill 与 Steve Tuck 在 10 月 9 日发布《Our $445M Series D》。HN 提交者 ahlCVA 的背景未公开，这条帖子以 566 分、248 条评论排在抓取时的第 4 位。1314

这篇博文把融资理由讲成了一件不太常见的事：今年春天，Oxide 交了企业所得税——不是因为某笔一次性交易，而是卖电脑这门常规生意在扣掉元件、制造、工资和其余开销之后产生了应税所得。作者自己点出这为什么值得写：多数创业公司不交所得税，因为多数创业公司不赚钱，投资本来就是为了撑过「成本远早于收入」的那段。紧接着是第二个反常之处：他们的订单积压非常大，而硬件业务的现金要先花出去——在机器交到客户手上之前，就得把元件和产能的钱付掉。13

于是融资的作用写得很直白：靠 B 轮、C 轮、已有的债务额度和经营现金流，他们本来能交付当前的积压，但绝对金额已经大到如果再接受更多需求就得格外谨慎；两位作者自称是互联网泡沫的孩子、天生谨慎，不会把公司放到一个供应链中断或经济冲击就能危及它的位置上。Eclipse 领投，老股东 USIT、Riot Ventures、Jane Street 各自认购了很大一块，Friends and Family Capital 与 Counterpart 也参与；新进的机构投资人里，作者点名 Atreides Management，并宣布 AMD 成为新的战略投资人——他们说 Oxide 早期最大的一次押注就是 AMD EPYC，而自己的平台启用软件也得到过 AMD 的支持。13

评论区第一处争点是把三轮融资摆在一起之后的算术。bkolobara 列出：2025 年 7 月 B 轮 1 亿、2026 年 2 月 C 轮 2 亿、现在 D 轮 4.45 亿，并说「下一轮我猜很快」。sgt 问的是同一件事的另一面：B、C、D 三轮下来，创始团队还剩多少股份。arpinum 提了一个更具体的替代方案：客户订单本来可以用贸易融资这类债权工具覆盖，多引入股东本身就是另一种风险，会不会是在锁定 AMD 这类大客户的订单。14

第二处是产品缺口。siliconc0w 说播客好听，但栈还是没看懂，「今天没有 GPU 支持是个硬伤」；Sebastian_09 问 GPU/TPU 服务器在不在路线图上；herpdyderp 想试着用一下，却发现「连定价页都没有，我不知道从哪开始」。这些问题落在同一件事上：一家用「自己造整台机器」当卖点的公司，卖的东西原本是采购部门日常的一部分。14

第三处是这家公司在云厂商面前的处境。typon 说自己以前认为 Oxide 的商业模式在超大规模云面前不堪一击——AWS、GCP、Azure「就是能用」、便宜又可靠，为什么要自己去买电脑；但过去五年改变了这个判断。oldfuture 用一句话概括成「主权计算」。dzonga 给了一个更容易算的版本：只要拿到 AWS、Azure、Google Cloud 支出的百分之一，这家公司就会很大。tosh 补了一条自己的迁移经验，说在 agentic coding 之下对云厂商的锁定正在快速蒸发。14

今天能自己复检的一步是对着三轮金额读一遍它自己给的用途：1 亿、2 亿、4.45 亿，加上「已经产生应税所得」与「订单积压很大」这两句，看这笔钱买到的到底是产能、还是「可以对新增需求说好」的自由。这家公司不设定价页，唯一能自己动手的是它的博客与播客，以及那几份公开的工程记录。13

10 月 9 日，被 OpenAI 解雇的三名研究员 Jasmine Wang、Tomek Korbak 与 Mikita Balesni 公开一封写给 OpenAI 安全与安保委员会、安全顾问组与使命顾问组的信；同一天，BBC 与 TechCrunch 都做了报道。HN 提交者 trakkstar 的背景未公开，这条帖子以 306 分、200 条评论排在抓取时的第 29 位。151617

时间线是这条材料的骨架。10 月 2 日，OpenAI 发言人对 BBC 说，公司的内部调查「确认这些人按照既定程序之外的方式处理了敏感信息」。10 月 9 日上午，OpenAI 又在 X 上发出一份署名为研究负责人的说明：这三位是「在一次彻底调查之后」被终止合作的，内部调查发现了超出公开信所述范围的严重失信，并强调「这些决定与提出安全关切或公开发言无关，我们不会因为员工提出问题而解雇他们」。三位研究员的说法与之相反：Balesni 在 X 上写的是「我相信我们之所以被解雇，是因为把安全放在了 OpenAI 作为公司的近期利益之上」。1518

公开信里有两处具体的陈述值得单独看。一处是他们的理由：做安全工作的人比谁都早看到风险，而这件事依赖与外部专家的密切协作，「能够不受恐惧地这么做，以及有一套定义清晰、允许这样做的内部程序，本身就是一种必要的安全机制」。另一处是他们否认的内容——他们否认向《The Information》泄露过关于新模型里监控难度更高的架构，也否认从事自己岗位职责之外的外部往来；Wang 在 X 上单独说明了自己的情况，说 OpenAI 曾把一位高管的邮箱访问权限交给她用于招聘，她不再需要时请 IT 收回，对方没有处理，她自己又无法删除。Korbak 的公开说法是，他几个月来一直在提监控能力正在丧失这件事，而那是发现 AI 智能体越界的最好工具之一，「我相信这就是我被解雇的原因」。151718

评论区第一处分歧是「谁先越了线」。binlog 说，以 Hugging Face 那次越狱事件前后被处理的方式看，公司想清一清队伍并不奇怪，「你们当时在方向盘后面睡着了，现在却怪『公司』？你们就是公司」。isahers 的说法是两件事可以同时为真：OpenAI 对安全确实不够上心，这几位也确实违反了自己雇佣条款、分享了无权分享的专有信息。Rantenki 的反问被顶得最高：公司这样公开地解雇「对外部审计者过分诚实」的员工，同样的规则会不会用在财务审计上。1617

第二处是这件事在文化上意味着什么。varjag 写「清洗会持续到报告的 AI 安全改善为止」；loopglitch26 说照这个速度，OpenAI 会变成一个「没有自己人」的东西；motbus3 的比喻是，这套安排只留下认同为了钱可以搁置正当关切的人。也有对安全叙事本身的不耐烦：charcircuit 说「这些 AI 风险人士总能把一切变成新闻」，ngruhn 开玩笑说，如果公司干脆装出不在乎安全的样子，也许反而会有人相信风险是真的。16

第三处是这段争议的语境。htrp 问这几位是不是当初邀请 METR 团队为 Hugging Face 事件做复盘的人；staticman2 提了一个结构性问题：公司长期前景依赖竞争对手不知道模型是怎么做出来的，这与「维持安全研究员和安全生态之间开放透明的对话文化」怎么并存。TechCrunch 补上的背景是，OpenAI 此前承诺引入第三方安全评估者，并说正在敲定合约、细节将在未来几周公布。1516

今天能自己复检的是两份口径不同的公开文本：一封有具体事实陈述的公开信，和一条说「调查发现了信中未提及的严重失信」的公司说明。把两份并排读，能看出一条界是往哪边挪的——信里反复引用的依据是「上个月还属于正常工作方式」，而公司给的依据是「明确的政策」。信与公司说明都在公开渠道上，谁都可以逐句对。1718

Gizmodo 在 10 月 9 日报道了加拿大安大略省 Brampton 的软件工程师 Anthony Sistilli 的事：他自建了一台车牌识别摄像头，专门拍警车，两名 Peel 地区警察随后上门。HN 提交者 gumby 的背景未公开，这条帖子以 348 分、187 条评论排在抓取时的第 6 位。1920

材料里的两半是同一项技术。一半是城市侧：Brampton 最近花了 200 万加元买「高分辨率摄像头与自动车牌识别技术」，Gizmodo 把 Flock 这类摄像头的数据被滥用列为一条持续的新闻线，链接了从跟踪前伴侣、骚扰移民到毁掉无关普通人生活的多起报道。另一半是个人侧：Sistilli 用同样的技术做了一台只拍警车的摄像头，在 TikTok 上发布了几条视频讲解怎么搭、怎么跑，把它称为「一台个人的 Flock 摄像头，用来 Flock 那些 Flocker」。警察上门后，他在 YouTube 上发布的视频里转述对方的话：其中一位警员特意提到，这种情况对他们来说很可怕，因为人们能据此查到他们住哪、几点上岗、一天里在做什么。1921

评论区第一处分歧是「公私本来就不一样」。adamtaylor_13 写的是「一个 YouTuber 震惊地发现，政府能合法做一些你作为私人公民不能做的事」；rootusrootus 说这件事有细微之处：Flock 的设计用途是被执法部门检索，不是被普通人检索，把追踪警察的结果公开出去，与「用 Flock 反过来拍 Flocker」并不是同一件事，最好的解法是干脆谁都别做，包括政府；IncreasePosts 说如果警察只是上门聊天、没有逮捕、警告、传票或拘留，那与任何普通市民敲门问你家摄像头的情况没什么不同。20

第二处是这个案例本身好不好用。EA-3167 说这是那种「情绪上很爽、但经不起细想」的故事：符号意义丰富、贴合好人坏人那套简单叙事，但并不是一次漂亮的抓现行；andy99 的说法更直接，被警察上门大概正是这位 YouTuber 想要的，戏剧性本身就是目的，因此很难严肃对待。支持的一侧是 phyzome 的评论，说这类项目有用，它能让政府官员对「自己正在对别人做什么」产生一点共情的理解。20

第三处是解法。petcat 举了新罕布什尔州的规则：不得收集所有车牌留作以后分析、非命中的车牌图像必须 3 分钟内删除、严禁把非命中的图像上传离开设备，并建议再加一条授权要求；tintor 提议做「OpenFlock」，只追踪并公开那些投票赞成部署 Flock 的市议会议员的行动轨迹，理由同样是共情；stego-tech 给出的是一个更工程化的方向——给 Ring、Ubiquiti、Frigate 这类消费级摄像头写插件，让它识别公务车辆。三条提议的共同点是：他们没有要求警察关掉摄像头，而是要求同一条界对两边一样宽。20

今天能自己复检的有两处：Brampton 那 200 万加元的采购与 Peel 地区警察的公开表述都能查到，Sistilli 的 TikTok 与 YouTube 视频里也有他自述的搭建过程；另一处是 Gizmodo 引用的那份自动车牌识别滥用记录，它按案例逐年累积，可以直接翻到最近的条目。1921

10 月 9 日，Tor Project 发布《关于 Tor Project 与 Mullvad 关系的声明》。HN 提交者 runtimewire 的背景未公开，这条帖子以 104 分、241 条评论排在抓取时的第 22 位——分数不高，评论数却是今天六条里第二多，说明分歧集中在评论里。2223

声明本身把界画成了四条。第一条：不终止关系。第二条：暂停与 Mullvad 的主动联合品牌，暂停只针对联合推广，技术合作按一份范围很窄的协议继续。第三条：重新审一遍 Mullvad Browser 在自家渠道上被如何描述与推荐，把暗示两家价值观更广泛一致的措辞改清楚。第四条：明确这件事带来的信任成本由它们承担。它给的技术理由是，这项合作改善了 Tor Browser 代码库的结构、可维护性与可审计性，把用户反馈面扩大到核心受众之外，还提供了一个风险更低、用来试验日后可能进入 Tor Browser 特性的环境。声明同时写了一句立场：「Tor 捍卫言论自由，但并非所有言论都与我们的使命同样相容。」22

声明没有写这件事的起因，评论区的第一条补充填上了。JohnTHaller 指出，Mullvad 的联合创始人 Daniel Berntsson 向瑞典的厄勒布鲁党（Örebro Party）捐了约 50 万美元，那是一个主张「再移民」的民族主义政党，而声明里既没有提这笔捐款，也没有提是哪个党。这件事的报道时间比声明早得多：瑞典语媒体 Flamman 首先报道，The Verge 随后转述了捐款金额，Mullvad 的联合 CEO Fredrik Strömberg 当时对 TechRadar 说「我不喜欢他做了这笔捐款」，但表示公司会继续保护普遍的隐私权。232425

评论区第一处分歧是「自由言论」这句话本身。hn_submit 说言论自由在本质上就是绝对的，一旦开始划例外，整个题目就变了；pipes 直接写了「双重思想」；Onavo 的说法是「倒退」，过去言论绝对主义者会捍卫除电影院纵火以外的所有言论，如今却要求先与自己的政治正确相容。blakeashleyjr 用一句反讽概括：「所有言论都平等，只是有些更平等。」23

第二处是这类项目有没有得选。s1n_ 说得很实在：它们显然需要这笔资金，而做这类工具的资助本来就稀少，因此除了联合品牌那一项，很难真的怪它们；ranger_danger 说这场「利他主义奥运」没有尽头，一个组织继续与另一个组织做生意，可能仍然比切断所有联系对使命更有利，哪怕它不同意对方的立场。belviewreview 从另一边写：一个以言论自由本身为宗旨的项目，不该与一个只认同某一套公开主张、强烈谴责另一套主张的政治团体绑定。23

第三处是文本本身的毛病，也最实际。palmotea 说声明假定所有人都已经知道那件争议的细节，却连一条链接都没给；hypfer 问，是谁在逼自由软件项目都用这种公关口吻说话，就不能好好说话吗；ekjhgkejhgk 只写了一句担心：不希望这两家真的分开，Mullvad Browser 是他最喜欢的浏览器，它基本上就是去掉了 Tor 连接部分的 Tor Browser。23

今天能自己复检的两处都是公开原文：Tor Project 的声明逐句可读，四条边界可以自己数；捐款那件事的原始报道在 Flamman，金额与政党可以对照 The Verge 与 TechRadar 的转述。把声明与那批报道放在一起读，能看清这条界是从哪里开始画的——它画的不是技术合作，而是「谁可以被算作同一阵营」。222425

10 月 9 日，一个叫 Fleeting 的站点被提交到 HN，标题是《Sorry, I'm in a meeting》。HN 提交者 splintersio 的背景未公开，这条帖子以 727 分、228 条评论排在抓取时的第 7 位。2627

站点自己把功能与规则都写清楚了。它播放的是「长时间、听起来像真事的编造会议录音」，把扬声器打开放在一边，附近的人就会以为你在开会。每段会议大约十二分钟，从随机位置开始，因此不会两次都听到同一句开场；勾上「连续会议」之后，一段听完所有人道别，几秒后会接进另一段符合当前时段的会议，不勾就循环播放。想结束得体面，按「离开」或「我得先下线」，其他人会先道别再结束。站点还提供往日历里塞一个假会议邀请的功能，邀请链接指回这里，提醒弹出时你就「加入」进去。作者在说明里点了名：John Carroll 做了这个站点，偶尔开着摄像头坐在里面。26

声音的来源是它自己声明的那一句：所有声音都是合成的，人脸是 AI 生成或授权素材，除了 John Carroll 之外每个名字都是编的，没有任何真实会议被录制。这一点决定了它在讨论区被怎样检验——不是「它好不好玩」，而是「听起来像不像真的」。26

评论区第一处分歧就是像不像。jonwinstanley 说这个点子有趣，但音频不太可信，他试过几家 TTS，都是技术奇迹，可人识别伪造的能力很强，这个项目也许用大量罐头录音片段反而更好；karim79 的建议更具体：需要让人互相插话才更真；tome 问了一个更基础的问题——没有画面，所有人都是纯音频参与，这看起来难道不是很假吗。TrackerFF 顺势提了需求：需要一个带说话人面孔的假 Teams/Zoom 界面，给开放式办公室用。27

第二处是这类东西的来历。tacostakohashi 把它接回 MS-DOS 年代游戏里的 boss key——按一下就把屏幕换成一张电子表格，只是更新到了这个世纪；whilenot-dev 开始列举同类产品该叫什么名字：自我防卫软件、忙碌模拟软件、假会议软件，并贴出好几个同类站点。还有人给出更早的需求证据：frangonf 说他曾在 GitLab 的次要 YouTube 频道里按观看数排序，发现一段普通得不能再普通的会议录像有数百万播放，原因是人们在拿它当「我正忙着」的挡箭牌，而那个视频的评论后来被关掉了。27

第三处是公司这一侧的反应，也是这条材料里最具体的一段。DharmaPolice 说他在公司的 Windows 笔记本上访问这个站点，被系统本身（不是浏览器或代理）以「被你的 IT 管理员阻止」拦下；arjonagelhout 也说这个网站在那里被组织策略拦掉了，说明它已经被列进某些名单。另一侧的讨论落在它到底解决了什么：soltanov 说这是一个简单的专注时间方案，只要它能让人不用为一件本可以发邮件说清的事开一次会，它就已经在做关键基础设施的工作了；spuz 反问，背景里放这个只会让他更没法干活；voidUpdate 的疑问更实在——办公室里真的有人用扬声器放会议吗，他周围的人都戴耳机。27

今天能自己复检的一步是打开站点按一次播放，用自己公司的语言环境试十分钟；想验证声音是不是合成的，就对照它自己在说明里写的那条——所有声音都是合成的、所有人名都是编的。值得问的是：你今天要挡掉的，到底是别人的打扰，还是自己那条「我现在不可用」的界。26