一张自报 42.3 分的表与第三方给的 26.8、一封写着 1.4% 的邮件与 400 美元的账单、一份「只管站点」的声明与数百个数据点、2,383 GW 的装机与 2,703 TWh 的发电、472 亿与 272 亿的同一项出口，和一份公开源码的选票系统：10 月 18 日 HN 热榜在问，同一件事的两本账，你读的是哪一本？
覆盖 10 月 17 日 08:00 至 10 月 18 日 08:00 的 Hacker News 热榜：一个模型在两张表上差 15 分的一次发布、一场泄漏在公司口径与用户账单之间的两套数字、一套在站点与个人之间换说法的监控、一场在装机与发电两个单位下改含义的反超、一项在金额与排名之间摇摆的出口，和一份公开源码却只能验到「票进箱」的投票系统——六条材料逐条看清同一件事的两本账各记了什么，以及今天能自己核哪一本。
北京时间 10 月 18 日早上 8 点，Hacker News 首页第一条是《Bleached corals thrive within days when touching healthy neighbour》，270 分、57 条评论。12
这条帖子的上帖时间是 10 月 17 日 07:38，比这个窗口的起点早 22 分钟。
全榜最高分不在首页。10 月 15 日上帖的《Things to know when you get cancer》已经 1950 分，掉到第 97 位；10 月 16 日的特斯拉 Roadster 1600 分，第 45 位。34
榜序按时间衰减，分数按累计投票。今天两套数字错得很开：697 分的 OpenCode 帖排第 28，669 分的 DeepSeek 帖排第 5，453 分的太阳能帖排第 15。
| 材料 | 分数 | 评论数 | 位次 | 上帖时间（北京时间） |
|---|---|---|---|---|
| 同一个模型的两张跑分表 | 669 | 562 | 5 | 10 月 17 日 16:21 |
| 一次泄漏的两套数字 | 697 | 120 | 28 | 10 月 18 日 02:01 |
| 一套监控的两种说法 | 145 | 57 | 69 | 10 月 18 日 00:04 |
| 一场反超的两种单位 | 453 | 300 | 15 | 10 月 17 日 22:01 |
| 一项出口的两条曲线 | 198 | 110 | 10 | 10 月 18 日 01:06 |
| 一份源码与手里的一票 | 145 | 128 | 11 | 10 月 17 日 11:18 |
时间窗按上帖时间算，从 10 月 17 日 08:00 到 10 月 18 日 08:00。有三条材料的原始事情早于窗口。
Amazon 那篇调查发于 10 月 16 日 16:36 UTC，北京时间已经是 10 月 17 日 00:36。5
WNISR 2026 报告 9 月 29 日在伊斯坦布尔发布，596 页。6
黄金那篇专栏页面标注 5 月 15 日更新，引的数据停在 2026 年 2 月。7
三条的 HN 帖子都落在窗口内。本期用的是帖子背后那份可以打开的文件，帖子只用来说明它今天被多少人读到。
选条的标准有两条：同一件事今天能拿到两份可以互相对照的记录，而且读者今天能自己打开其中一份。按这两条，本期收了一条 145 分的帖子，略过了 258 分的那条。
10 月 10 日那期已经写过 Flock 的牌照识别摄像头，同一个主题两周内不做第二遍。
《GLP-1 may slow biological aging》162 分、152 条评论。加州大学的新闻稿写的是「可能延缓生物学衰老」，试验人群是 108 名有 HIV 相关脂肪增生的成年人，页面上的 42% 要先打开论文才知道分母是什么。10
《Chrome and Edge are removing XSLT》68 分、70 条评论，原文站点返回 503，今天能读的只有网页存档和评论区。11
《Codex Desktop continuously generates Crashpad pending dumps》51 分，与 10 月 13 日那期写过的 Codex CLI 后台进程属于同一类问题，同一条产品线两周内不重复开节。12
《Retired Penn professor arrested for blocking Uber Eats robot》38 分，上帖时间是 07:31，到 8 点只攒了 38 条评论，太新。13
今天挑出来的六条材料，回答的是同一个问题：同一件事，两本账各自记了什么，哪一本你能自己翻。
同一个模型，两张表上差 15 分
谁在说。DeepSeek 在 Hugging Face 发布了 DeepSeek-V4.1-Flash-1017 的模型卡，页面更新于 10 月 17 日 13:52。14
两个半小时后，这张模型卡被贴到 Hacker News。到 8 点，帖子 669 分、562 条评论，第 5 位。15
一手材料写了什么。模型卡的引言自称「a minor update to DeepSeek-V4.1-Flash」。14
紧接的一句是「delivering substantial improvements across reasoning, coding, agentic tasks, and visual benchmarks」。14
模型卡列了 11 项跑分，每一项都高于 9 月那版，涨幅从 2.0 分到 11.1 分。16
模型卡表里最显眼的几个：HLE 无工具 42.6（纯文本子集 44.0）、Terminal-Bench 4.0 是 42.3、DeepSWE v1.1 是 77.0、ProgramBench 29.1、NL2Repo-Bench 68.2。14
表下面有一行脚注，写法很克制：Terminal-Bench 4.0 用 Claude Code 的壳跑，DeepSWE v1.1 用 Mini-SWE-V2 的壳跑。14
第三方评测机构 Artificial Analysis 的数字，挂在 OpenRouter 同一个模型的页面上：HLE 39.2%、Terminal-Bench 4.0 是 26.8%、Intelligence Index 39.5。17
同一个模型，同一项 Terminal-Bench，两张表差 15.5 分。HLE 的差是 3.4 分。
模型本身的规格也在这张卡上。1M 上下文，单次输出上限 384K，推理强度是一个 1 到 100 的标量，API 的 low、high、max 分别对应 50、75、100。16
推理价格是每百万 token 输入 0.08 美元、输出 0.50 美元。17
同一天开放的 Search 与 Fetch API，按每千次成功请求 0.75 美元计价，空结果和失败不收费。16
还有一个日期值得记下来：11 月 1 日之前，经 DeepSeek Harness、Claude Code 或 Codex 发起的服务端调用免费。16
评论区争在哪几点。562 个节点、67 条顶层回复。
第一处是那句「minor update」。pmxi 把它和后半句摆在一起，下面接了 29 条回复；freakynit 的第一反应是「这些跑分不可能是真的吧」，21 条回复。15
第二处是分数可信到什么程度。waximabbax 说先等 Artificial Analysis；jononor 承认它比 GLM 5.3 高，同时希望 DeepSeek 再出小一点的 Flash，因为这一版在本地跑太贵。15
第三处落在这套模型的日常用法上。ytxm 说自己从 DS4 起就不换模型了，新版本像补丁；floooof 说 OpenCode 里前两三天免费时，他们大概已经在用这个了；npn 接了一句「怪不得前几天崩了一次」。15
今天能自己复检哪一步。打开模型卡，先读表格下面那行脚注，确认每个分数是在哪个壳里跑出来的。
再打开 OpenRouter 的同一页，把 Artificial Analysis 的 26.8 与发布方的 42.3 并排放。
要自己跑，就先定用哪个壳。数字跟着壳走，这一条今天有两份表作证。
1.4% 的用户，和四百美元的账单
谁在说。OpenCode 团队在 10 月 17 日通过邮件和 X 公告确认了一次未授权访问。18
当天 02:01，一位用户把这封公告贴到 Hacker News，标题是《OpenCode Hacked: User credentials leaked》。到 8 点，帖子 697 分、120 条评论，第 28 位。19
一手材料写了什么。团队的原话贴在帖子的第一条评论里。19
「We identified unauthorized access to a legacy system that we were in the process of decommissioning.」19
接着一句是范围：「Third party provider keys (eg OpenAI, Anthropic) saved in your workspace may have been exposed.」19
公告要求三件事：到各家 provider 的控制台轮换并替换 key，更新调用这些 key 的应用，检查近期有没有异常用量。19
对媒体，团队把范围说得更具体：1.4% 的 Console 用户受影响，是「绑定了外部 provider」那部分用户的一个子集。20
团队还说，事件与一次大规模 distillation 攻击有关，公司正在与 Anthropic、OpenAI、Google 一起处理。20
还有人说，先收到的是 OpenAI 与 Anthropic 的用量告警，之后才收到 OpenCode 的通知。20
评论区争在哪几点。120 个节点、28 条顶层回复。
第一处是范围。jchw 问：本地用自己的 key 跑 OpenCode 的人会不会受影响？19
djchen 猜只有把 key 存进 OpenCode Zen 的用户才被波及；computerex 直接问，为什么我的 key 会在你们的 workspace 里。19
第二处是提前量。bewareofscams 贴出自己 68 天前的警告，附上 issue 10416，说当时作者没有处理。19
第三处是后续怎么设计。Ciantic 提出，每个 key 系统都该有一个 invalidate 端点，泄漏时由保存方一次作废，而不是等每个人自己去换。19
发帖人自己在评论里说，帖子被 flag 了，请人 upvote。这一条下面接了 21 条回复。19
今天能自己复检哪一步。打开 Anthropic、OpenAI、Google 三家控制台，看近几天的用量曲线和 key 列表。
确认自己是不是 OpenCode Console 用户，有没有把外部 provider 的 key 存进去。收到过邮件的，按邮件换掉，换完再看一次用量有没有继续涨。
这一步十分钟能做完，做完手上就有一份自己的账。
一套监控的两种说法
谁在说。openDemocracy 的 Evie Breese 在 10 月 16 日发出调查《Amazon uses AI surveillance to monitor union risk in UK warehouses》。5
文件来自 Amazon 与加拿大工会 Unifor 的一场诉讼，英国这边由 GMB 与 Foxglove 跟进。5
10 月 18 日 00:04，这篇调查被贴到 Hacker News，145 分、57 条评论，第 69 位。22
一手材料写了什么。Atlas 是 Amazon 内部的一个 AI 预测工具，给仓库打 100 到 900 的分数。5
分数预测的是员工组建工会、静坐或其他「干扰性劳动事件」的可能性。文件写明，对公司领导层来说分数越高越好。5
数据来源写在培训材料的附录里：Reddit 论坛上的帖子、员工对内部反馈问卷的回答、工作场所的信息、以往的工业行动，加起来「数百个数据点」。5
分数分成五档。Tier 1 是「future activity is imminent」，Tier 5 是「no immediate perceived risk」。5
全公司有 16 个仓库落在 Tier 1。英国两个：伯明翰 Sutton Coldfield 的 EMA4，和考文垂附近加菲尔德·希尔顿（Garfield Hylton）工作的 BHX4。5
Amazon 的回应是另一种记法：「This is site/building level activity only.」公司说 Atlas 只做站点层面，不追踪个别员工的个人观点、隶属或工会成员身份，也不用它监控异见。5
发言人另外说，Atlas 目前不在英国使用；对「是否用另一套系统做同样的事」，公司在截稿前没有回答。5
背景里还有两个数字。2024 年 7 月 Coventry 的工会承认投票，GMB 以 28 票之差落败；2022 年法国数据监管机构 CNIL 因监控过细罚了 Amazon 3200 万欧元。5
评论区争在哪几点。57 个节点、10 条顶层回复。
第一处是这类系统在内部叫什么。hndhyc0bdt 说自己在大型物流公司做过劳动力分析，同样的特征——排班变动、申诉次数、休息室刷卡记录——内部叫「离职风险」或「参与度热力图」，从来不叫工会。22
第二处是问卷本身。pera 指出，问卷里任何不是「非常同意」的回答，都可能被算成风险。22
第三处是合法性。ck2 写道，工会不违法，公司凭什么提前侦测并阻止；advael 的回复更长，说没有一种监控长期利大于弊，下面接了 17 条。22
也有人问得更技术：bediger4000 想知道，这套模型要准，训练数据够不够。22
今天能自己复检哪一步。报道里给了那份内部文件的链接，打开就能看到评分刻度与五档的定义。5
再把 Amazon 的「站点级」说法与文件里的两类数据放在一起：Reddit 帖子和问卷回答。这两类数据怎么只落在站点头上，文件里没有写。
2,383 GW 的装机，2,703 TWh 的发电
谁在说。pv magazine 的 Emiliano Bellini 在 9 月 29 日报道了《World Nuclear Industry Status Report 2026》的结论。23
这份报告 596 页、18 位作者，9 月 29 日在伊斯坦布尔发布，协调人是法国的核能顾问 Mycle Schneider。6
10 月 17 日 22:01，这篇报道被贴到 Hacker News，453 分、300 条评论，第 15 位。24
一手材料写了什么。2025 年，太阳能全年发电量第一次超过核电。23
月度口径更早：2025 年 3 月起，风或光单独每一个月都超过核电；2026 年 3、4、5 月，两者同时超过。23
装机是另一本账。太阳能新增 510 GW，到 2,383 GW，同比涨 27%；风电新增 159 GW，到 1,291 GW；核电装机只增加 1.5 GW，到 399.5 GW，运行容量还少了 0.5 GW，到 368.6 GW。23
发电量这边：核电 2,703 TWh，同比涨 1.1%；太阳能发电量涨了 30%，全年超过核电。核电占全球发电量的比例降到 8.8%，1996 年的峰值是 17.5%。23
报告还写了两件事。在建机组 73 座，是 1987 年以来最多；2023 到 2025 年并网的 16 座，没有一座按期完成，平均工期 10.9 年。23
电池是这套账的第三条腿。2025 年新增 104 GW、257 GWh，累计装机的 78% 落在 2023 到 2025 年这三年。23
连报告自己也承认口径偏保守：WNISR 用的光伏数字比 IEA PVPS 的少 180 GW，后者认为 2025 年全球新增约 690 GW，差距只会比文章写的更大。23
评论区争在哪几点。300 个节点、36 条顶层回复。
第一处是单位。philipkglass 那条下面接了 101 条回复，他说这是实际发电的 TWh，不是装机容量；核电的容量因子高得多，太阳能是靠增速追上的；风也快追上了；下一个里程碑是太阳能超过水电。24
第二处是季节与口径。tialaramex 提醒，北半球的太阳能夏天高、1 月可能又低于核电，报告的数据来自 Ember；jfengel 补了一句，文章用的是月度聚合，比常见的装机容量数字更有意义。24
第三处是这算不算好消息。gustavus 说，太阳能吃了二十年的政策倾斜，核电几乎没建新机组，这样才勉强超过；mhh__ 认为这是组合问题，单看一种电的成本没有意义。24
今天能自己复检哪一步。打开 Our World in Data 的电力图，把「装机容量」和「发电量」两条曲线分开看。25
这一步能看出同一场反超在两个单位下的样子：装机是核电的近六倍，发电刚刚追平。
472 亿与 272 亿的同一项出口
谁在说。《Numismatic News》的专栏作者 Patrick A. Heller 写了《Gold is Now the Top U.S. Export》，页面标注 5 月 15 日更新。7
10 月 18 日 01:06，这篇文章被贴到 Hacker News，198 分、110 条评论，第 10 位。26
一手材料写了什么。文章说，从 2025 年 10 月起，黄金出口额几乎每个月都排在美国所有出口类别的第一位，超过石油、药品、飞机及零件。7
去向也写了：最多的是瑞士，几乎可以肯定进了精炼厂；第二是香港，全球黄金进入中国的转口地；第三是英国，伦敦金银市场协会在那里。7
文章自己给出的解释有三层：美国政府报告的黄金储备没有变化，文章据此判断这些出口来自当前的矿产与回收；多国央行对美元的购买力存疑；中国有筹码要求用黄金结算。7
作者写了一句关键的话：「Can I prove this? No.」7
官方的账在另一个地方。BEA 的非货币黄金出口序列（FRED 编号 IEAXGG）显示：2025 年三季度 205 亿美元，四季度 381 亿，2026 年一季度 472 亿，二季度 272 亿。27
文章说的「几乎每个月都第一」，依据的数据停在 2 月；一季度之后，这项出口已经回落到接近 2025 年三季度的水平。27
评论区争在哪几点。110 个节点、18 条顶层回复。
第一处是文章本身准不准。EA-3167 贴了三个用 Census 与 BEA 数据的来源，说截至年中，金属出口排第三，并怀疑文章的数字。26
第二处是排名方法。manlymuppet 说，按金额排名，黄金只要一点点就能当第一，按数量看它很小；legitster 补了一句，文章自己说主要来源是回收，很可能是老人在卖首饰。26
第三处是这些金子去了哪。jpollock 那条下面接了 28 条回复，他问其中多少是外国央行把储备运出美国，法国、荷兰、德国都在运；JumpCrisscross 认为卡在瑞士的精炼产能，全球需求由中国带动。26
今天能自己复检哪一步。打开 FRED 那条序列，看 472 亿到 272 亿的回落。
再回读文章里「几乎每个月都第一」与它引的 2 月数据，自己判断这条结论今天还成不成立。这一步只需要一个浏览器。
公开的源码，和自己手里那一票
谁在说。爱沙尼亚的网络投票系统 IVXV 把源码放在 GitHub 上，仓库由爱沙尼亚国家选举办公室监督。28
10 月 17 日 11:18，这个仓库被贴到 Hacker News，145 分、128 条评论，第 11 位。29
一手材料写了什么。README 写得很简短：仓库的目的是让网络投票的源码可以被公开审查。28
README 还写了三件事：仓库不用于日常开发，但会保持更新；这里能找到的代码，就是选举时用的代码；实际开发由国家选举办公室监督。28
仓库有 13 次提交，目录里有 voting、processor、verification、auditor、smartid、webeid、xroad-service 这些模块。28
二维码里有这一票的随机数和服务器给出的 session code。手机把 session code 发给选举服务器，服务器返回那份加密选票。30
手机已经知道随机数，也持有选举系统的公钥，于是能算出这一票投给了谁。30
这一步确认的是：票进了票箱，内容和你投的一致。计票、汇总、结果发布，留在另一套流程里。30
评论区争在哪几点。128 条回复，顶层只有 8 条，每条都很长。
第一处是个人能不能核到底。phtrivier 假设候选人最后差 764 票，问：我怎么确认我那一票在这 764 里，而不是一个随机数发生器编出来的合理数字？这条下面接了 30 条回复。29
第二处是软件能保证什么。cryptonector 那条有 79 条回复，他的判断是：软件本身保证不了结果，能验的是机器做过什么——投票结束后尽快随机抽样，人手对纸质票与数字记录，再做风险限制审计。29
第三处是信任。kuratkull 说自己是爱沙尼亚人，这里从 2001 年就开始网络投票，2007 年首次用于议会选举，开源是长期公开的事实，本地专家与国际社会对它的有效性没有根本怀疑。29
AndroTux 住在爱沙尼亚，他的说法更谨慎：政府受信任的时候，这套系统很好用；他担心的是信任崩塌的那一天。29
在纸上画两列：这一步能确认什么，确认不了什么。第一列写「票进箱、内容一致」，第二列写「计票与汇总」。
同一件事，两本账
| 材料 | 两本账分别记了什么 | 今天能自己核哪一本 |
|---|---|---|
| DeepSeek V4.1-Flash-1017 | 发布方表上 Terminal-Bench 42.3；第三方 26.8 | 模型卡的脚注，与 OpenRouter 上的 Artificial Analysis 数字 |
| OpenCode 泄漏 | 公司说 1.4% 的 Console 用户；用户账单 400 美元、200 欧元 | 自己控制台的用量与 key 列表 |
| Amazon Atlas | 公司说只管站点；文件说数百个数据点含 Reddit 与问卷 | 报道里那份内部文件的评分刻度 |
| 太阳能与核电 | 装机 2,383 GW 对 399.5 GW；核电发电 2,703 TWh，太阳能全年超过它 | Our World in Data，把两条曲线分开看 |
| 黄金出口 | 文章按金额排名、数据停在 2 月；官方季度 Q1 472 亿、Q2 272 亿 | FRED 的 IEAXGG 序列 |
| 爱沙尼亚网络投票 | 源码可审；个人只能验到票进箱 | 仓库的 verification 目录与官方验票说明 |
下一次再遇到类似的材料，可以拿这五个问题去问：
- 这个数字是谁填的，另一方有没有填过同一个？
- 两份记录对不上，是量的东西不同，还是有人换了口径？
- 记录放在谁那里，我能不能自己取回一份？
- 这份记录算的是我这一档，还是把我并进了更大的汇总？
- 事后要追的时候，哪一份记录留得下来？
References
- 1Hacker News top 榜 2026-10-18 快照
news.ycombinator.com
- 2
- 3Things to know when you get cancer 在 Hacker News 上的讨论
news.ycombinator.com
- 4Tesla Roadster 在 Hacker News 上的讨论
news.ycombinator.com
- 5Amazon uses AI surveillance to monitor union risk in UK warehouses
opendemocracy.net
- 6World Nuclear Industry Status Report 2026
worldnuclearreport.org
- 7Gold is Now the Top U.S. Export
numismaticnews.net
- 8
- 9
- 10GLP-1 may slow biological aging
universityofcalifornia.edu
- 11Chrome and Edge are removing XSLT（网页存档）
web.archive.org
- 12
- 13Retired Penn professor arrested for blocking Uber Eats robot 在 Hacker News 上的讨论
news.ycombinator.com
- 14DeepSeek-V4.1-Flash-1017
huggingface.co
- 15DeepSeek-v4.1-Flash-1017 在 Hacker News 上的讨论
news.ycombinator.com
- 16
- 17DeepSeek V4.1 Flash 1017 – API Pricing & Benchmarks
openrouter.ai
- 18OpenCode 关于此次事件的公告
x.com
- 19OpenCode Hacked: User credentials leaked 在 Hacker News 上的讨论
news.ycombinator.com
- 20OpenCode hacked, users urged to revoke their API keys
notebookcheck.net
- 21
- 22Amazon uses AI to monitor union risk in UK warehouses 在 Hacker News 上的讨论
news.ycombinator.com
- 23Solar surpasses nuclear power globally for first time
pv-magazine.com
- 24Solar surpasses nuclear power globally for first time 在 Hacker News 上的讨论
news.ycombinator.com
- 25Electricity Mix
ourworldindata.org
- 26Gold is now the top U.S. export 在 Hacker News 上的讨论
news.ycombinator.com
- 27Exports of Goods: Nonmonetary gold (IEAXGG)
fred.stlouisfed.org
- 28IVXV online voting system
github.com
- 29Source code of the Estonian online voting system 在 Hacker News 上的讨论
news.ycombinator.com
- 30
- 31I-voting fact check: myth and reality
valimised.ee
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.