
汇总北京时间 2026 年 9 月 21 日 Hacker News 首页前 20 条,保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
task.yaml 再 ax apply -f,之后用 ax ssh 进沙箱、ax get tasks 看状态。官方说每个任务是一个轻量 actor,单集群能跑到十亿级并发会话;等待模型或工具返回的空闲任务会被检查点挂起,一秒内恢复,等待期间把算力让给别的任务。29 条评论里被顶得较高的一条提醒,「Google's」这个说法容易被读成官方背书:项目由谷歌员工开发,但公司内部相当多人没听说过它。npm install 里打赞助商信息、Flossbank 按依赖树分账、Ruby Together 收会员费——共同点是自愿,而自愿的机制都死于「为什么是我付」;新版的收费要针对公司而不是下载量。80 条评论里,有人说想收钱就别免费写代码,有人认为这些项目一开始就该选更严格的许可,也有人指出文章行文带着明显的大模型痕迹。POST /backend-api/bazaar/obi/sync-token 换回一个 RS256 签名的 JWT,里面把账号标识和一枚 22 字符的 obi 绑在一起,有效期 60 秒;这个 JWT 随后跨站提交给 bzr.openai.com/v1/obi/sync,换回一枚 __obi cookie,作用域是整个 .openai.com,HttpOnly、SameSite=none、Secure,有效期一年。任何在 ChatGPT 上买过广告的公司,都会在自己网站装一段 OpenAI 的测量像素,访客带着这枚 cookie 访问时,像素把 __obi 和正在浏览的页面信息一起发回 OpenAI,于是 OpenAI 能把你在那些站点上看的东西和你的 ChatGPT 账号对上。作者注意到这套 SDK 有一条「不带凭据」的代码路径,但它没有用——浏览器照样会附上 cookie。他的判断是机制本身属于标准广告技术,没有先例的地方是把它用在了一个对话产品上(bzr 是 OpenAI 内部对广告平台的叫法,wadi 是发令牌的服务)。301 条评论分成几个方向:一派说这正是欧盟立法要管的事;一派说这跟 Facebook、Google 做了几十年的事没区别,区别只在自己对 AI 对话的隐私期待更高;还有多人指出文章本身像是让大模型代笔的,有人直接贴出检测结果。create 建一个桶当令牌,再按偏移量分段写入 base64 数据,最后让服务端用 llama.cpp 把模型跑起来回答问题;页面现在滚动展示着被上传模型的问答记录,包括 SmolLM 135M、reveN-instruct-256k 和一个画图模型。新增的讨论集中在三个问题:权重到底能不能被「带走」,有人认为推断机器和执行工具调用的机器本来就分开、权重在 GPU 上是加密加锁的,这个威胁并不可信;这个完全开放的上传接口由谁付存储费、怎么防滥用;以及模型似乎更愿意传播自己的「使命」而不是自己的权重。也有人调侃上传页面本身是 React 渲染的,智能体用 GET 抓不到几个字。setuidgid 这类东西是给系统管理员用的接口,靠 suid 辅助程序搭 chroot 等于临时把权限提到管理员,而权限只应该下降。真正为这个场景准备的接口是 FreeBSD 的 Capsicum 与 Linux 的 seccomp;作者也提醒别设计那种成倍扩大内核攻击面的 API,Docker 把命名空间带火之后这一点尤其值得注意。文章还把「哪些行为算越权」按浏览器插件这类真实场景拆开解释,并附了 PDF 与 EPUB 版本。8 条评论,热度不高。laya-coreml[demo]、从 Hugging Face 拉一份转换好的模型、跑一个贪吃蛇示例。标题里的数字是这台 M4 上每秒 45 次决策。21 条评论里,有人质疑三亿参数级的模型凭什么自称「OS Jev」,有人建议把 Laya 用在你手上已有训练数据、结果确定的任务上,零样本场景还是 Jev 更合适,也有人实测后说它几乎全跑在神经引擎上、很少动 GPU,跟 Core ML 配合得很好。main.dol 与全部 114 个 REL 覆盖模块,每次构建都用 config/G4BE08/build.sha1 校验。仓库自述覆盖 1,083 个目标文件(675 个在 DOL 里,408 个分布在 114 个 REL 中)、15,641 个函数,源码约 55.5 万行 C/C++ 加 3.3 万行头文件,没有汇编文件。能做到这一步靠的是调试版自带的 Bio4.sym 符号表,里面对每个函数都标了名字;游戏本体用 SN Systems ProDG 3.9.3(GCC 2.95.3)编译,CRI 的中间件用 Metrowerks CodeWarrior 2.4.7,任天堂 SDK 用 CodeWarrior GC/1.2.5n。仓库不含任何游戏素材,构建时需要自备调试版光盘镜像。现有 193 star、773 次提交。50 条评论里,有人说随机打开一个源文件看,更像用可编译的 C 语法重演行为,与还原当年原始代码还有距离;也有人讨论版权状态——仓库挂的是 CC0,而它是对受版权保护原作的派生作品,这个许可未必成立。This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.