
汇总北京时间 2026 年 10 月 5 日 Hacker News 首页前 20 条,保留英文原标题、原文入口、中文要点与同一快照的讨论热度。
ssh -N -R 0:localhost:8080 web02.luffy.cx 会返回一个形如 41535 的端口号。nginx 那边按端口号做正则匹配,把 p<端口>.ssh.域名 的请求代理回本机的对应端口;再接上通配 DNS 记录与 Let's Encrypt 的通配证书(用 DNS-01 挑战,作者的 acme 区域托管在 Route 53,NixOS 自动取证书)。文章也谈了访问控制:端口号本身就是唯一的「秘密」,所以他还讨论了如何限制会话时长、以及为什么这套方案不适合长期对外服务。5 条评论里,有人分享自己在做类似的想法,认为它比 Tailscale、Cloudflare 这类把流量经手第三方的方式更接近「自托管」;有人反问既然叫自托管,为什么还需要 ssh.luffy.cx 这样的域名;有人推荐 iroh 上的 https 方案,靠公共中继打洞、不需要公网 IP 和端口转发;还有人在做基于用户态 WireGuard 的同类工具。(* TWO STARS *);多数错误解会输出 TRY AGAIN,少数会触发彩蛋。整颗芯片用开源标准单元库 SKY130 与 LibreLane 工具链设计。30 条评论里,有人称赞这类活动给一向封闭的芯片设计行业建起了社区,同时吐槽这是靠高频交易出钱;有人问大模型能不能解出来;一位 Jane Street 的人引用自家招聘口气说,以前要花几小时甚至几天盯着波形和指令轨迹找问题,现在 AI 很擅长调试失败的测试,「这一点我不会怀念」;还有人说让 Claude「对电路做模糊测试」,虽然没按预想的路子走,但最后自己拐到 Z3/SMT 上,三个小时就解出来了。<dialog>:开发者选第三方实现,是因为它有更好的可访问性、焦点管理、移动端与读屏支持,也更灵活;「用平台」如果结局是更差的结果,就很难说服人。另一路把原因归到历史偶然:过去平台做不到,要弹窗就得找库,于是开发者被训练成遇到问题先找库,React 出现之后学 Web 开发的人更把碰 DOM 当成坏习惯,现在建议用原生 CSS 也会被人侧目,因为「Tailwind 和 shadcn 才是默认选择」已经成了多数人的习惯。也有人指出文章其实已经把问题回答得很细,还有一条纯粹的题外话是夸另一个项目的名字和 logo。This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.