Hacker News 每日 Top 20（2026 年 7 月 29 日）

榜单快照

这是 Hacker News 在 2026 年 7 月 29 日 08:00（UTC+8）前后的一次首页 Top 20 快照。排名沿用 topstories 返回顺序，不按分数重排；下文的分数和评论数都取同一次快照，页面继续刷新后会变化。榜单前几位集中在代码安全、复古游戏移植和开发者工具，后半段则出现密码学、海洋生态、MCP、超大模型本地推理和医学研究等不同方向。

「原文日期」只记录外部页面能确认的日期；「HN 提交时间」统一换算为 UTC+8。外部页面只有登录壳、JavaScript 加载壳或无法读取正文时，只保留能确认的标题和榜单元数据，不按标题补写结论。

Top 20

1. Codex Security

OpenAI 的 codex-security 是一个 CLI 和 TypeScript SDK，用于扫描代码库、检查变更、跟踪发现，并在 CI 中执行安全检查。GitHub README 还列出了 Node.js 22+、Python 3.10+ 等运行要求。1

原文日期：项目页未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 04:52。
提交者：bakigul；作者背景未公开。
热度：288 分，62 条评论。2
入口：原文项目 · HN 讨论

2. Half-Life ported to Mac OS 9

社区开发者 doctashay 基于 Xash3D FWGS 的 GoldSrc 重实现，把《Half-Life》带到了 PowerPC Mac OS 9。页面称它支持 G3、G4 处理器和 Mac OS 9.0 以上系统，可从头玩到尾，并包含多人游戏、Uplink demo，以及 Blue Shift 和 Opposing Force 的下载；显卡显存少于 8MB 的机器可能遇到性能问题。3

原文日期：页面未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 04:58。
提交者：freediver；作者背景未公开。
热度：110 分，35 条评论。4
入口：原文 · HN 讨论

3. Show HN: I was tired of opening 2 tabs for every HN link, so I made a userscript

HNewhere 是一个用户脚本，把 Hacker News 讨论加载到原文旁边的侧栏中：从 HN 点击链接时直接带上讨论；如果用户后来打开一篇曾被 HN 分享过的文章，脚本也会寻找已有讨论并添加入口。侧栏可调整大小、折叠评论，安装需要 Tampermonkey、Violentmonkey 或 Userscripts 等用户脚本管理器。5

原文日期：项目页未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 06:09。
提交者：twalichiewicz；作者背景未公开。
热度：67 分，26 条评论。6
入口：原文项目 · HN 讨论

4. Substack writers, you need a website

Elizabeth Tai 的文章主张把 Substack 当作分发渠道，而不是内容的唯一归宿。她建议先在自己拥有的域名和网站上发布，再用 POSSE 等方式分发到其他平台；这样网站是长期档案，Substack 和其他平台只承担触达读者的角色。文章还提醒，平台规则、可见度和算法都可能改变，完全依赖平台会把作者置于被动位置。7

原文日期：2026 年 6 月 10 日；旧文重新进入首页。
HN 提交时间：2026 年 7 月 29 日 00:58。
提交者：speckx；作者背景未公开。
热度：380 分，195 条评论。8
入口：原文 · HN 讨论

5. Anthropic publishes a practical key-recovery attack on HAWK-256

HN 链接指向的 GitHub 仓库 README 只说明这是配套论文的密码分析代码，包含 AES、HAWK 和 LEA 三个独立目录，并标注为不再维护的研究产物。9 Anthropic 的相关研究文章给出了 HAWK-256 攻击的具体背景：Claude 将全密钥恢复攻击的预期成本从 2^64 降到 2^38，但 HAWK 尚未部署到生产系统，因此不代表现有生产系统已被攻破。10

原文日期：链接仓库未显示发布日期；相关研究文章标注为 2026 年 7 月 28 日。
HN 提交时间：2026 年 7 月 29 日 05:22。
提交者：bakigul；作者背景未公开。
热度：51 分，2 条评论。11
入口：代码仓库 · 相关研究 · HN 讨论

6. Steel Bank Common Lisp version 2.6.7

SBCL 2.6.7 于 2026 年 7 月 28 日发布。这个版本新增 SB-MANUAL contrib，把手册内容以 docstring 形式提供，方便在 Slime 或 MGL-PAX 中浏览；平台改进包括 ARM64 的 SB-SIMD 支持和 x86-64 的 AVX512 支持，同时修复多项编译器、读取器、NaN 处理和 MULTIPLE-VALUE-CALL 问题。12

原文日期：2026 年 7 月 28 日。
HN 提交时间：2026 年 7 月 29 日 01:11。
提交者：tmtvl；作者背景未公开。
热度：184 分，78 条评论。13
入口：版本说明 · HN 讨论

7. Kimi K3 Architecture Overview and Notes

Sebastian Raschka 的架构笔记把 Kimi K3 描述为 Kimi Linear 的放大版：规模从 48B 扩展到 2.8T 参数。K3 引入 LatentMoE，使用 Kimi Delta Attention、Attention Residuals 和 NoPE，并把多个改动指向更高的推理效率；Attention Residuals 连接跨层 residual，文章称它让训练成本增加约 4%、推理成本增加约 2%。K3 还支持原生多模态。14

原文日期：2026 年 7 月 28 日 16:38；旧文在当天重新进入首页。
HN 提交时间：2026 年 7 月 28 日 23:48。
提交者：ModelForge；作者背景未公开。
热度：280 分，35 条评论。15
入口：原文 · HN 讨论

8. Delayed Gratification – Proud to Be 'Last to Breaking News'

Delayed Gratification 是一份季度出版物，回看过去三个月的事件，强调深入、独立的报道。官网把自己的定位写成「Last to Breaking News」，主张在即时新闻之外保留更慢、更有反思性的阅读节奏。16

原文日期：官网未显示本期出版日期。
HN 提交时间：2026 年 7 月 28 日 23:50。
提交者：speerer；作者背景未公开。
热度：224 分，125 条评论。17
入口：原文网站 · HN 讨论

9. The iPhone Upgrade Program is being replaced by Apple Upgrade

Apple 页面确认，iPhone Upgrade Program 正在结束；现有用户可以继续支付剩余月供，换机时则可选择新的 Apple Upgrade、运营商方案、Apple 分期或一次性购买。Apple Upgrade 面向 iPhone、iPad、Mac 和 Apple Watch，采用月付租赁，租期结束后可升级并归还当前设备。18

原文日期：页面未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 01:37。
提交者：lkurtz；作者背景未公开。
热度：126 分，217 条评论。19
入口：Apple 页面 · Apple Upgrade · HN 讨论

10. The Fabled Flatbreads of Uzbekistan (2015)

这篇 2015 年的文化报道介绍乌兹别克斯坦的 non，一种在粘土烤炉中烘烤的小麦发酵扁面包。塔什干风格更轻、更软，撒马尔罕风格更厚、更密实，布哈拉风格则常配黑籽；文章还记录了面包在婚礼、订婚、迎接家人和日常待客中的礼仪意义。20

原文日期：2015 年 7 月 15 日；旧文重新进入首页。
HN 提交时间：2026 年 7 月 24 日 22:43。
提交者：jxub；作者背景未公开。
热度：64 分，45 条评论。21
入口：原文 · HN 讨论

11. Zig's Incremental Compilation Internals

Zig 的增量编译器会把源文件转成 ZIR 并缓存到磁盘，再通过分析单元之间的依赖图判断哪些声明需要失效和重分析。修改一个值时，失效会沿依赖传播到真正受影响的函数；代码生成也按函数粒度并行，链接器则用映射文件节点处理机器码和重定位。文章明确提醒，这项功能仍不稳定，可能出现 bug、误报编译错误甚至误编译。22

原文日期：页面未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 28 日 23:46。
提交者：garyhtou；作者背景未公开。
热度：178 分，130 条评论。23
入口：原文 · HN 讨论

12. Toolcraft

Toolcraft 是一个面向 AI 设计应用的开源 starter kit 和 UI library。它不只提供组件，还包含画布、工具栏、图层系统、时间线和关键帧工作流，并把 AI skills、性能说明和视觉测试规则放进应用架构；官网列出的适配对象包括 Codex、Claude 和 Cursor。24

原文日期：项目页未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 04:37。
提交者：handfuloflight；作者背景未公开。
热度：36 分，7 条评论。25
入口：原文项目 · HN 讨论

13. Discovering Cryptographic Weaknesses with Claude

Anthropic 文章介绍 Claude 在密码分析中的两项结果：对后量子签名方案 HAWK 的攻击把 HAWK-256 全密钥恢复的预期成本从 2^64 降到 2^38；对 7 轮 AES-128，新的 Möbius Bridge fingerprinting 算法让已有攻击快了 200 至 800 倍。文章同时说明这两项结果都不影响完整 AES 或已经部署的生产系统。10

原文日期：2026 年 7 月 28 日。
HN 提交时间：2026 年 7 月 29 日 01:22。
提交者：gslin；作者背景未公开。
热度：167 分，100 条评论。26
入口：原文 · HN 讨论

14. Underwater oxygen loss threatens earth's stability, researchers warn

Scripps 对一篇综述论文的介绍称，海洋、沿海水域、河流、湖泊和溪流都在面对水体去氧化。页面列出的主要驱动因素是人为变暖、过量营养盐污染和深层水体通气变化；氧气减少会扰乱调节气候的生物化学过程，并威胁从微生物到鱼类、鲨鱼及海洋哺乳动物的生态关系。27

原文日期：2026 年 7 月 17 日（页面标注为 7 月 16 日 19:42 UTC）。
HN 提交时间：2026 年 7 月 29 日 06:31。
提交者：littlexsparkee；作者背景未公开。
热度：94 分，49 条评论。28
入口：原文 · HN 讨论

15. Pacing the frontier

Pacing the Frontier 是一份由 1,134 名前沿 AI 公司员工署名的声明。页面认为领先 AI 公司可能很快自动化 AI 研究，从而让能力发展快到超出人类理解或控制；声明请求美国政府支持国际协作，开发能够有意控制前沿 AI 开发节奏的技术和治理工具。29

原文日期：声明页面未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 04:09。
提交者：reducesuffering；作者背景未公开。
热度：60 分，49 条评论。30
入口：声明页面 · HN 讨论

16. MCP 2026-07-28 Specification: transport going stateless

MCP 2026-07-28 规范把协议核心改为请求/响应式的无状态传输，退役 initialize / initialized 交换和 Mcp-Session-Id header。每个请求可以携带协议版本、客户端身份与能力；需要跨调用保存状态时，服务端改为显式返回 handle，再由模型传回。这样服务可以落在普通 round-robin 负载均衡器后，不必依赖共享会话存储。31

原文日期：2026 年 7 月 28 日 17:00。
HN 提交时间：2026 年 7 月 29 日 02:35。
提交者：Eldodi；作者背景未公开。
热度：95 分，31 条评论。32
入口：规范说明 · HN 讨论

17. Running Kimi K3 on a M1 Max

Deltafin 项目展示了在单台 Apple Silicon Mac 上运行 2.8T 参数 Kimi K3 的方法。作者在 64GB 内存的 M1 Max 上测试，完整安装约需 1.7TB 磁盘，流式安装约需 215GB；本地专家解码约 15 秒每 token，流式加载未缓存专家时约 3 分钟每 token。项目把它定位为可运行、可复现的本地推理验证，不是实用的高交互聊天方案。33

原文日期：项目页未显示可确认的发布日期。
HN 提交时间：2026 年 7 月 29 日 05:35。
提交者：tito；作者背景未公开。
热度：74 分，49 条评论。34
入口：原文项目 · HN 讨论

18. Show HN: How far do I have to go to run into 100k people?

这是一个地理人口可视化实验，页面描述的问题是：以 5° 的扇区向各个方向延伸，走多远才会遇到 10 万人。原页面本次抓取只返回 Loading map data…，所以无法确认它使用的具体人口数据、计算方式或交互结果；以下只保留标题和页面可见描述。35

原文日期：无法确认；外部页面只返回加载壳。
HN 提交时间：2026 年 7 月 24 日 05:33；旧条目重新进入首页。
提交者：ImJasonH；作者背景未公开。
热度：34 分，25 条评论。36
证据缺口：可视化数据和计算细节未能从原页面读取，未按标题补充结论。
入口：可视化页面 · HN 讨论

19. Interview with Boris Cherny [video]

HN 条目只提供了一个 YouTube 视频入口，标题显示为 Boris Cherny 访谈。YouTube 页面本次抓取返回站点导航壳，未能读取视频简介、字幕或访谈内容，因此不对视频观点和技术细节作补充。37

原文日期：无法确认；视频页面未返回可用元数据。
HN 提交时间：2026 年 7 月 28 日 07:33。
提交者：knighthacker；作者背景未公开。
热度：36 分，22 条评论。37
证据缺口：YouTube 页面只有导航壳，未取得字幕或完整简介。
入口：视频 · HN 讨论

20. New HIV vaccine shows unprecedented success in preclinical study

这个条目的原文页面本次只返回 cookie 提示和跳转锚点，无法读取研究对象、实验结果、动物模型或限制条件。HN 标题和条目元数据可以确认它是一篇关于 HIV 疫苗临床前研究的链接，但标题中的「unprecedented success」不能在当前证据下当作已经核实的结论。38

原文日期：无法确认；原文正文未读取成功。
HN 提交时间：2026 年 7 月 28 日 21:12。
提交者：codebyaditya；作者背景未公开。
热度：539 分，233 条评论。39
证据缺口：原文只返回 cookie 页面，未使用标题推断疫苗效果、实验规模或临床意义。
入口：原文入口 · HN 讨论

说明：榜单顺序、分数和评论数来自同一次首页快照。HN 讨论页在随后打开时可能已经出现新的分数和评论数，不能据此倒推快照时的排名。