一段半小时就有人重跑过的求解脚本、一份长到没人处理得完的缺陷清单、一套给「发现」定下的收敛规则、一张只覆盖了十分之一工时的基准地图、一次在用户不知情时跑过的密码扫描，和一页没有任何一步能自己跑的说明：10 月 17 日 HN 热榜在问，一个说法要走到能被别人自己跑一遍，中间还隔着哪几步？
覆盖 10 月 16 日 08:00 至 10 月 17 日 08:00 的 Hacker News 热榜：一段半小时就有人重跑过的求解脚本、一份长到没人处理得完的缺陷清单、一套给「发现」定下的收敛规则、一张只覆盖了十分之一工时的基准地图、一次在用户不知情时跑过的密码扫描，和一页没有任何一步能自己跑的说明——六条材料逐条看清一个说法要走到能被别人自己跑一遍，中间还隔着哪几步，以及今天能自己走的那一步。
全榜最高分不在首页。10 月 15 日凌晨 3 点 26 分上帖的《Things to know when you get cancer》已经累积到 1931 分，今天掉到第 79 位；10 月 14 日上帖的《Gemini 4 Argon》1461 分、1040 条评论，排在第 142 位。两条的上帖时间都落在前面的窗口里。
榜序按时间衰减，分数按累计投票，两套数字每天对不上。今天首页前五名里有三条是北京时间凌晨上的帖，评论数涨得比分数快。
| 材料 | 分数 | 评论数 | 位次 | 上帖时间（北京时间） |
|---|---|---|---|---|
| 一段半小时就有人重跑过的求解脚本 | 598 | 251 | 2 | 10 月 17 日 02:55 |
| 一份长到没人处理得完的缺陷清单 | 173 | 65 | 50 | 10 月 16 日 23:55 |
| 一套给「发现」定下的收敛规则 | 202 | 189 | 13 | 10 月 17 日 03:04 |
| 一张只覆盖了十分之一工时的基准地图 | 373 | 322 | 14 | 10 月 17 日 01:08 |
| 一次在用户不知情时跑过的密码扫描 | 161 | 111 | 15 | 10 月 17 日 04:33 |
| 一页没有任何一步能自己跑的说明 | 1109 | 2020 | 1 | 10 月 16 日 09:32 |
时间窗按上帖时间算，从 10 月 16 日 08:00 到 10 月 17 日 08:00。有三条材料的原始事情早于窗口。
NIST 曲线种子那条，一手页面标注的发布日期是 10 月 16 日，北京时间落在 10 月 17 日凌晨 1 点 02 分，悬赏发起人的回应文章发于凌晨 2 点 57 分。PostgreSQL 提交者的那篇博客写于 10 月 9 日，本期对质的是 10 月 16 日的报道与随后的讨论。特斯拉那场演示在前一天上午，产品页是演示之后更新成现在这个样子的。
选条的标准有两条：这条材料的原始出处今天能打开并逐句对质，而且读者今天还有一步能自己走。按这两条，本期收了一条 161 分的帖子，略过了几条分数更高的。
《Meta's new commercial terms will allow the scraping of news sites》446 分、166 条评论，上帖时间 10 月 16 日 07:37，比窗口早 23 分钟。3
《Waymo in Toronto》244 分、346 条评论，公告里写的落地时间是 2028 年，今天能复检的只有这一篇公告。4
《RPKI now protects 70% of internet routes》219 分，数字来自 ipinfo 的博客，评论区里有人顺手吐槽这篇的写法读起来像机器写的。5
《Apple ML Research: Muse Spark Open with MLX on Mac Studio》252 分，写的是 10 月 16 日那期已经介绍过的同一个模型，这次补上的是跨机器分布式推理的说明。6
《Llama.cpp on a jailbroken PS5》159 分，是一个把模型塞进家用游戏机的个人项目主页。9
今天挑出来的六条材料，回答的是同一个问题：一个说法要走到能被别人自己跑一遍，中间还隔着哪几步。
一段半小时就有人重跑过的求解脚本
谁在说。Anthropic 的 Frontier Red Team 发布了《Claude reveals ECDSA curve origins》，页面上标注的日期是 10 月 16 日，北京时间为 10 月 17 日凌晨 1 点 02 分，署名十人。10
三个小时之后，悬赏的发起人、Go 语言密码学库的维护者 Filippo Valsorda 在自己博客上宣布这笔悬赏已经被人领走。11
一手材料写了什么。ECDSA 是使用最广的椭圆曲线签名标准，NIST 在 2000 年把它和一组标准曲线写进 FIPS 186-2。每条曲线除了方程参数，还有一个 seed 值，它经 SHA-1 哈希之后决定曲线方程里的系数 b。
这组 seed 由 NSA 提供，交上来的时候没有附任何来源说明。P-256 的 seed 是
C49D3608 86E70493 6A6678E1 139D26B7 819F7E90。二十五年里流传最广的版本出自 NSA 的 Jerry Solinas 本人。他 2015 年在邮件里回忆，这些 seed 是用一句玩笑话哈希出来的，原话是「大意是『给 Bob 和 Jerry 加薪』或者『Bob 和 Jerry 说了算』之类」，细节他自己也记不清了，写代码的是 Bob Reiter。Solinas 在 2023 年去世，这条线索就此断掉。10
今年 10 月，Anthropic 的一位员工让内部的一个研究模型换个角度试试。不到半小时，Claude 给出了答案：这些 seed 是一个 1990 年代 C 标准库里伪随机数发生器的输出，发生器叫
lrand48，用当时的 Unix 时间戳播种，每轮取 20 字节作为一个候选。P-256 的 seed 是第 1842 个候选值。10它走的路径写在页面上。先写一个扫描器，把已经公布的 seed 一位一位滑过去，试了 34 种发生器与取位组合；接着注意到其中几个 seed 的每个 32 位字最高位都是 0，这种巧合出现的概率是 1/5810，正是
lrand48 只返回 48 位状态里高 31 位的特征。恢复内部状态之后往回推，十组 prime 曲线的初始化时间落在 1997 年 5 月到 1998 年 4 月之间。10页面底部附了两段 Python，一段复现 seed，一段复现其中六个基点，声明以公有领域发布，任何人都可以拿去跑。10
Valsorda 照着这份材料独立跑了一遍，又用 Go 重写了一份实现，逐条核对输出。他补上了两条一直没人写下来的筛选规则里的一条；按他的统计，符合规则的候选数量大约是被公布那一版的两倍。11
页面同时列出了三处空白：被跳过的候选是按什么标准筛掉的、第五条二进制曲线的 seed 从哪里来、P-224 以上几条曲线的基点是怎么选出来的。这三处是这条结论的边界。10
评论区争在哪几点。250 个节点、38 条顶层回复，争论落在三处。
第一处是这条结论到底关掉了什么。密码学圈的常见反应是「阴谋论可以收摊了」，当年做过这桩调查的 Steve Weis 在评论区写道，为一句
srand48(time(NULL)) 憋了十三年。另一位紧接着反对：随机挑种子正是弱曲线会长的样子，严谨的做法是把常数取成根号 2、立方根这类没有自由参数的形式。Valsorda 亲自在这个串下面回复了。他算的是自由度：即便假设 NSA 试遍了 1997 年的所有时间戳，并且在每条时间线的头 16 个可行候选里随便挑，可动的空间也只剩大约 30 位；要靠这 30 位撞上一个能让某类曲线变弱的漏洞，等于宣告整个椭圆曲线密码学被破解。12
第二处是剩下的空白。一位评论者指出，进入视野的只有被公布的那几个候选，被丢弃的那些留在视野之外，所以「这条曲线是随手挑的」这个判断本身就超出了一手材料。Anthropic 把那三处未知写在了页面上，没有越过它们。
第三处是一个更宽的问题，也是回复最多的那条：这套本事今天只有 Anthropic 和它愿意放行的人用得上。一位评论者说，模型提供方、它们的政府伙伴和公众之间的护城河正在变宽，能填平这条沟的只有开放模型继续进步。下面有人回：我拿 Claude 做过同一道题，用起来顺畅，只是没做出来。
今天能自己复检哪一步。打开 Anthropic 那一页，把最下面那两段 Python 复制下来跑一遍，看它打出的 P-256 seed 跟你手上任何一份 FIPS 186-2 文档里的十六进制串是否一致。这一步只需要 Python 就够了。
再往下走一层，打开 Valsorda 的 Go 实现，看他标成
not published 的那几个候选。那几行就是这条结论边界的具体位置。一份长到没人处理得完的缺陷清单
谁在说。《The Register》的数据库记者 Lindsay Clark 在 10 月 16 日发出报道《Postgres 19 delayed after AI reviewers find more bugs than humans can fix》。13
报道的主要引述对象是 Peter Eisentraut，EDB 的副总裁、PostgreSQL 的主要提交者之一。他在 10 月 9 日写过一篇博客，标题是《The reverts will continue until morale improves》。14
一手材料写了什么。PostgreSQL 19 原定 9 月底到 10 月初发布，现在推到 11 月 19 日前后，8 到 10 个重要功能被撤回，其中一部分撤得很晚。Eisentraut 说，正常周期里大概会撤一个功能。13
他给出的原因里有一条最具体：被撤的功能里，一部分有架构层面的缺陷，在 beta 期来不及修；剩下的是各种边界情况下「相对无害的问题」，连成一条很长的尾巴。过去这些问题要在发布后几年里陆续被发现和修掉，现在 LLM 辅助的代码审查把它们一次性翻了出来。
他的原话是：「你面前摆着四十条缺陷报告，平均每条只要改三行，但处理每一条都有固定开销，然后时间就用完了。」他写下的另一句更关键：这些功能写的时候，LLM 辅助审查还没有现在这么好用，所以「有效质量门是在功能写完、提交之后才被提高的」。14
他还写了两条背景。4 月到 8 月，许多资深开发者被安全修复占住了，他用的词是 Vulnpocalypse，beta 期本来的额外审查因此变少，问题堆积到后期才爆发。14
另一条是组合爆炸。他举了一个抽象化的例子：一个 SQL 层面的查询语言特性，遇到 domain、遇到复合类型上的 domain、遇到带非空约束的 domain，会各自走出不同的路径。
再往下还有：列被删掉又加回来、分区被 detach 又重新 attach 且列顺序变过、以及从触发器里被 security-definer 函数调用的视图。他的总结是「在 PostgreSQL 里，一切都要能和一切一起工作」——这是它吸引人的地方，同时也让功能开发的代价变得很高。14
被撤的功能里包括 SQL/PGQ 属性图查询，这一项 2023 年进了 SQL 标准。9 月 15 日，《The Register》还报道过另一位提交者 Tom Lane 的警告：「我请客吃饭赌一把，要是 v19 发出去，会出现修到 v20 才能修的发布后缺陷。」13
评论区争在哪几点。65 个节点、16 条顶层回复。
第一条是「这些缺陷本来就在」。一位正在重写 PostgreSQL 的评论者说，根本原因是回归测试的组织方式——每个功能有自己的测试，保证功能不被改坏很有效，对边界情况的作用很有限；AI 做的是把一直存在的洞挖出来。这条回复被顶得较高。
第二条是这批报告的质量。有人举 Linux 内核的例子，按他的说法，一批 82 条的报告里最后只有 6 到 8 条是真缺陷，因此他主张先人工过一遍，再决定要不要开 issue；另一位说，AI 报告最好由人确认之后再贴进项目，这样才对得起维护者的时间。
第三条是这算不算好事。有人认为这等于给软件补了一道追溯的质量门，放慢发布是对的方向；有人提醒，过去那种「先发出来、小毛病以后修」的默契一旦消失，每一行代码的成本都会被重新定价。也有人点出，报道里最主要的引述方 EDB 自己就在卖 Postgres AI 产品。
今天能自己复检哪一步。读 Eisentraut 那篇博客，看他列出的六条原因，然后打开自己项目用的 PostgreSQL 版本号，看它落在哪一次发布上。
如果你在维护一个老项目，可以换个方式走这一步：挑一个改动密集的模块，用一次 AI 审查跑一遍，先把报告条数数出来，再按「三行以内能改」和「要看设计取舍」分成两堆。第二堆的数量决定这个模块现在值不值得动。
一套给「发现」定下的收敛规则
谁在说。Anthropic 的 Claude Code 团队在 claude.dev 上发了一篇工程博客《How the Claude Code team does code review》，署名 Addy Osmani、Morgan Westlee Lunt、Qing Wang，标注的发布时间是 10 月 15 日。15
一手材料写了什么。文章开头先承认一个前提：Claude 写了 Claude Code 自己大约 90% 的代码。接着给出两个从 6 月到 9 月的数字——合并的 pull request 增加了一倍多，其中被回滚的比例下降了四成以上。15
规模的具体数字引的是另一篇文章：Anthropic 的 monorepo 每天落地的改动，从今年 5 月的约 2500 次涨到 9 月的 30000 次以上。15
团队把审查拆成六层加一层回滚。第一层在 PR 出现之前：给 Claude 一个能运行的东西——测试、构建、或一张可以对着比的设计截图——让它把输出贴出来；再由一个上下文全新的子智能体看一遍 diff。
第二层是每个 PR 都过一次 Claude 审查，把 diff 对着整个仓库和这次改动声称的意图读。第三层是安全审查，它可以阻塞合并。第四层是 lint、类型检查、跨平台测试和构建。第五层是人工批准。第六层是合并队列、开关和灰度发布，底下垫着快速回滚。15
有几条规则可以单独抄下来。风险档由改动本身决定，一个分类器读改动定档，另一个分类器判断它是否还需要额外一个人；自动审查可以放行一个低风险改动，而需要人的那个位置仍然由人填；在智能体开的 PR 上，下指令的人就是必需的审查人之一；一次批准只对应一个具体提交，之后来了新的提交就要重新批准。15
文章里最直白的一段讲的是「收敛」。审查者会重复报同一批问题：团队跑 git blame 发现，被反复标记的代码里约 59% 从审查者第一遍起就在那里了。有一次 CLI 的 PR 一夜之间跑了五十多轮审查和修改，最后是作者自己叫停的。
现在的办法是四条：三轮之后要求回头重新考虑方案；之后的复查只看新 diff；按缺陷类别报一次，让人一次改掉整类；同一条结论只贴一次。15
指标也写在文里：衡量的是每个 PR 需要几个人类批准、有多少条人类评论、等一个人要多久，回滚率和事故率是护栏。15
评论区争在哪几点。190 个节点、44 条顶层回复。
第一条是这些规模数字可信不可信。有人对「每天三万次改动」的反应是连着几句「这是在干什么」；另一位贴出仓库里五千个 issue，说其中大约三分之一是此前行为的随机回归，下面一条回复接的是反话：这个数字低得惊人。
第二条是自动化的边界。一位评论者翻出配套的 claude-code-security-review 那个开源 action，说它的 README 自己把提示注入列在防护范围之外，而它的位置恰恰可以阻塞合并。
第三条是人的位置。得票最高的一条是那句「我还是停不下来逐行读代码」，下面接了五十多条回复，多数在争论逐行读到底是质量保障还是习惯。也有人从产品侧补了一句：这些流程解释了为什么桌面端的界面老在变。
今天能自己复检哪一步。读原文里「人的决定在哪里」那一节，它列了五个留在人手上的决定：要不要做这件事、高风险代码、会被别人模仿的架构、看证据，以及为结果负责。
然后翻自己的仓库，查三件事：风险档由谁定、自动审查能不能放行、一次批准对应的是哪个提交。这三件各自有一个开关可以改。
一张只覆盖了十分之一工时的地图
谁在说。Mercor 的 APEX 团队在自家研究栏目下发布了《A benchmark map of the US economy》，把一批公开基准按美国职业分类铺开，看它们盖住了多少真实工作。16
一手材料写了什么。地图的骨架来自美国劳工部的 O*NET：923 个职业、18797 个任务。他们挑了 29 个基准放进目录，选择标准写在页面上——公开可得、面向智能体任务、贴近企业里真正被要求做的事、各职业族之间数量平衡、还没有被前沿模型打满。16
把基准提示词映射到 O*NET 任务靠一个 LLM 判官，映射结果用 Mercor 自家 APEX 基准上的人类专家标注做过校验。一个任务要被算作「被覆盖」，至少要有 5 条提示词映射到它。16
结果：923 个职业里只有 208 个拥有这样一个任务，22 个职业族里有 6 个一个都没有。按工时加权，美国人的工作时间里有 90% 花在覆盖很少或没有覆盖的任务上。
覆盖的分布也测了。被标为「高 AI 暴露」的任务出现在基准里的概率是其他任务的约 6 倍；控制住这一点之后，工资总额越大的职业越容易被覆盖。同样被标为高暴露的法律秘书和法庭书记员，任务几乎一条都没有。16
页面自己列了四条限制。这份 29 个基准的清单不完整，任何不完整的清单都会把覆盖率算低，而且偏差有多大很难界定。为了铺开广度，他们在每个职业族上设了数量上限，这会让软件工程这类被反复测量的族显得偏低。
另外两条：他们排除了已经打满的基准，这会低估容易被模型完成的任务的覆盖情况；还有一个更基本的——只有 37% 的美国工作可以完全在家完成，剩下那部分含物理动作的任务，基准暂时接不进去。16
评论区争在哪几点。321 个节点、38 条顶层回复。
回复最多的一条把结论翻了个面：被覆盖的是工资总额大的知识工作，没被覆盖的是倒垃圾、打扫卫生间这一类任务，所以这份地图读出来的是 AI 会先到哪些岗位。这条下面接着近两百条讨论。
第二条是「覆盖」这个词本身。有人问为什么食品服务是零覆盖，现实里已经有送餐机器人和无人机配送在跑；有人提出应该按 GDP 加权，按工时算看不出经济影响。
第三条是瓶颈在哪。一位评论者用了 Baumol 成本病：他写代码快了二十倍，但没有因此多写代码，时间被演示、工单、测试这些事填满了。另一条回复说，人类做的很多事缺少训练和智能体需要的紧反馈回路，这也是生产率曲线仍然像长期 2% 那条线的原因。
今天能自己复检哪一步。打开那张地图，找到自己所在或被投的职业族点开，看里面有几个职业有覆盖、你对口的那个任务在不在其中。
这一步的用处落在取舍上。如果你在选模型或选供应商，先看清它给出的分数覆盖了你要的那些任务里的哪几个，再看剩下的几个是谁在评、按什么标准评。
一次在用户不知情时跑过的密码扫描
谁在说。10 月 16 日，一位网名 Viss 的用户在 Home Assistant 的文档仓库里开了一个 issue，标题是《i never authorized an integration that scans my secrets》。他在正文里写明身份：Phobos Group 的负责人，2011 年在 Twitter 做过唯一的红队成员，帮着把 1Password 部署进去。17
接话的是 Home Assistant 的核心维护者 frenck（Franck Nijhof）。这个 issue 最终以 won't fix 关闭，随后被锁定为「发言过热」。
一手材料写了什么。事情的实质是 Home Assistant 的 Supervisor 里有一个 Have I Been Pwned 检查：它检查被标记为密码的应用选项，在本地算哈希，只把 SHA-1 哈希的前 5 个字符发出去，HIBP 返回所有以这 5 个字符开头的哈希，比对在本机完成。17
frenck 在最后那条置顶回复里把这段写清楚了，并给出关闭方式：
ha security options --pwned=false。他同时说明，这个检查已经在 Supervisor 里存在多年，最近的版本修好了把它显示出来的那个警告，用户是这时候才注意到它的。他还把实现文件的位置贴了出来。17前两条回复是另一个样子。第一条写的是：「这不是侵犯隐私，外面还有别的应用也在这么做，最出名的是 1Password。你的密码从来没有被发出去、也没有被公开。」后面附了 Cloudflare 那篇讲 k-匿名校验的博客。在用户提出「如果没有兴趣合理处理，请告诉我们，这样我们可以卸载，或者 fork」之后，第三条回复写：「抱歉，这不是我们能处理的说法。这类威胁和施压不会有结果。」17
置顶的那条补上了道歉：「我早先的回复比这件事该得的更敷衍。我的错。」以及「我们的文档本该把这些写清楚，包括怎么关掉。我们会去更新那一页。」17
评论区争在哪几点。111 个节点、22 条顶层回复。
第一条分成两边。一边是技术上的：几位评论者指出 k-匿名校验本身是标准做法，争点在默认开启和事前说明。另一边不接受这个划分，有一条回复只写了「是，这就是侵犯隐私」，下面有人补上 GDPR 的角度——把用户数据的哈希送到第三方本身可能缺少法律依据。
第二条是维护方式。有人把「可以卸载或者 fork」那段引出来，说这是把工具性讨论变成了立场表态；也有人替维护者说话，认为果断的维护者往往能做出更好的软件，这段对话在不同文化里读起来完全不一样。有一条回复最能说明问题：一位正准备下单买 Home Assistant 硬件的用户说，让他停下来的是这个 issue 上的回复方式。
第三条是机会成本。一位安全研究员提出，如果真想加安全特性，支持抗钓鱼的多因素认证价值高得多，用户提过需求，也交过补丁。
今天能自己复检哪一步。打开 supervisor 仓库里那个实现文件，看它把哪几个字段发出去、发出去的是几位；然后在自己实例上跑一次
ha security options，看这一项现在是开着还是关着。如果你在做自己的产品，这一步可以换成一次默认值审计：把「默认开着、用户可能不知道、而且会往外发数据」的功能列一遍，再看每一处在文档里的位置。
一页没有任何一步能自己跑的说明
谁在说。特斯拉官网的 Roadster 页面在演示之后更新成了现在这个样子，10 月 16 日上午 9 点 32 分被贴到 Hacker News，到 10 月 17 日早上已经累积到 1109 分、2020 条评论，是当天首页第一条。2
背景由 Electrek 的编辑 Fred Lambert 在 10 月 13 日那篇里交代：Roadster 在 2017 年 11 月第一次亮相，当时承诺 2020 年投产，到现在近九年时间里，交付数量还是零；投产时间先后推过六次，演示日期推过七次；原定 10 月 1 日的活动在 9 月 28 日以「天气」为由取消，改到 10 月 15 日。18
一手材料写了什么。页面按三个版本售卖。Performance 是「By Reservation」，两座、带主动气动和多模式吸气系统；Thrust 是「Limited Release」，加上车尾的冷气推进器，页面写它
propel Roadster from 0-60 in under 1 second；Rocket 是「Invite Only」，推进器围在车身四周，页面原话是 So yes, it can fly.，紧跟一句 Note: Not approved for public road use.。19关于那套吸气系统，页面原文是：多模式风扇与地面密封系统把车底空气抽走、产生下压力，
this provides enough suction to hold the vehicle upside down, even when stationary——静止状态下也足以把车吸在天花板上。关于推进器：advanced cold-gas thrusters use all-electric actuators to offer precise thrust, completing micro adjustments within a fraction of a second. This helps stabilize the vehicle in flight.19页脚有一行小字把范围收窄了：这些特性
reflective of our Thrust augment only，作为可选升级提供；Rocket 版还有地区限制。19预订页面写着：今天付 5000 美元，十天内再付 45000 美元，两笔都可全额退款。20
评论区争在哪几点。2020 条评论、299 条顶层回复，比今天任何一条都多，最长的几条分别带着 334、156、126、113 条回复。
第一条是这算不算数。认同的一方说这是他们见过最好的技术演示之一；质疑的一方说它只跳了几秒、飞行配置对应的是非公路用途，而页面上那几条极端说法还在等一份公开测试。争论最集中的那条把这件事直接叫作一场营销：一页写着「能飞」的产品说明，配的是一场非公路用途的演示。
第二条是九年这个长度。一位评论者说，2017 年下订的人订的是一辆四座、620 英里续航、1.9 秒破百、20 万美元的车；现在看到的是一台在得州空地上跳几秒的遥控原型。有人把预订款算成一笔无息贷款。
第三条是需求本身。一条带 156 条回复的讨论从一句「我需要一辆两万五以内的电动车接送孩子买菜」开始，往下变成了对新电动车价格分布的争论；另一条带 113 条回复的串在问这个演示算不算一次股价操作。
今天能自己复检哪一步。打开那一页，把上面每一条性能说法抄下来，逐条只问一句：这一步有谁跑过，跑的证据放在哪里。吸气倒吊、飞行稳定、一秒内破百，三条各自对应一个还没有出现的公开测试。
如果你在写自己产品的规格页，这一步可以顺手用上：每一项说法旁边留一栏「谁能复核、怎么复核」，留空的那几项，要么补上证据，要么把适用版本写在旁边。
从一句说法到一次重跑
| 材料 | 走到了哪一步 | 今天能自己复检哪一步 |
|---|---|---|
| NIST 曲线种子 | 求解过程与复现脚本一起公开，第三方用另一种语言重跑并核对 | 跑那两段 Python，对比 FIPS 文档里的十六进制串 |
| PostgreSQL 19 | 缺陷被找出来的速度超过了处理速度，8 到 10 个功能被撤回 | 读提交者的六条归因，查自己用的版本号 |
| Claude Code 的代码审查 | 把「发现」装进收敛规则与轮次上限，人的位置收拢成五条决定 | 查风险档由谁定、自动审查能不能放行、批准对应哪个提交 |
| 美国劳动力基准地图 | 承认覆盖不到十分之一的工时，并把偏差与限制一起写在页面上 | 按职业族点开地图，看自己对口的任务在不在里面 |
| Home Assistant 的密码检查 | 结论正确、实现公开，争执落在处理方式上 | 看实现文件发出去几位，跑一次 ha security options |
| 特斯拉 Roadster 页 | 演示完成，页面上的性能说法都还没有公开测试 | 把每条说法抄下来，逐条问谁跑过、证据在哪 |
下一次再遇到类似的材料，可以拿这五个问题去问：
- 这个结论是谁跑出来的，跑的过程写在哪一页，我能不能照着再跑一遍？
- 结论覆盖不到的那部分，作者自己列出来了吗？
- 这份「发现」有没有一条处理路径——谁看、看几轮、什么时候停？
- 这个数字覆盖的范围是我的工作吗，还是离我很远的另一类任务？
- 这个结论是对着我来的吗，它在我的系统里跑之前问过我没有？
References
- 1Hacker News top 榜 2026-10-17 快照
news.ycombinator.com
- 2Tesla Roadster 在 Hacker News 上的讨论
news.ycombinator.com
- 3
- 4Waymo in Toronto
waymo.com
- 5
- 6Apple ML Research: Muse Spark Open with MLX on Mac Studio
machinelearning.apple.com
- 7I Love Software Rendering
jamesfmackenzie.com
- 8JPEG XL vs. AVIF for web use-cases
jakearchibald.com
- 9Llama.cpp on a jailbroken PS5
github.com
- 10Claude reveals ECDSA curve origins
anthropic.com
- 11The NIST Elliptic Curves Seeds Bounty Has Been Claimed
words.filippo.io
- 12Claude reveals ECDSA curve origins 在 Hacker News 上的讨论
news.ycombinator.com
- 13
- 14The reverts will continue until morale improves
peter.eisentraut.org
- 15
- 16A benchmark map of the US economy
mercor.com
- 17
- 18
- 19Roadster – Electric Sports Car
tesla.com
- 20Reserve Your Roadster
tesla.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.