1. ChatGPT Images 2.0 发布：图像生成进入新一轮争议 (ChatGPT Images 2.0)
OpenAI 发布 ChatGPT Images 2.0，官方页面本身更像视觉发布页，文字信息很少，重点是展示横图、方图、竖图等多种生成能力，并提供直播与 system card 链接。由于页面主要由图片和交互展示构成，正文可抓取内容有限，但从 HN 热度看，这次发布的关注点并不只是模型能力本身，而是图像生成商业化进入更成熟阶段后，创作者、训练数据、版权和替代劳动之间的矛盾再次被推到前台。可以把它理解为一次产品能力更新，同时也是一次行业伦理和内容生态争论的集中触发点。
原文链接：https://openai.com/index/introducing-chatgpt-images-2-0/
论坛讨论链接：https://news.ycombinator.com/item?id=47852835
评论区高度集中在创作者收益和训练数据争议上。有人认为模型公司用艺术家、开源作者和创作者多年积累的作品赚钱，却不给原作者任何回报；也有人反驳说，人类艺术同样建立在学习和模仿之上，真正被替代的是本该被雇来完成具体任务的艺术劳动。争论没有简单答案，但大家都承认图像生成正在改变创意劳动的市场结构。
2. Meta 将记录员工鼠标、键盘和屏幕，用于训练 AI Agent (Meta to start capturing employee mouse movements, keystrokes for AI training)
Reuters 报道，Meta 将在美国员工的工作电脑上安装名为 Model Capability Initiative 的追踪软件，捕获鼠标移动、点击、键盘操作，并偶尔截取屏幕内容，用于训练能够执行工作任务的 AI 模型。内部备忘录称，这些数据会帮助模型学习人类如何使用下拉菜单、快捷键和办公应用，Meta 也表示数据不会用于绩效评估，并设置了保护措施。但在更广泛的背景下，公司正在推动员工日常使用 AI agent，并进行全球裁员与组织调整，这让这项计划显得不只是技术采样，而是工作场所行为数据被系统化转化为模型训练资产。
论坛讨论链接：https://news.ycombinator.com/item?id=47851948
HN 评论普遍认为这会造成强烈寒蝉效应。即使公司过去也能事后调日志，主动、规模化、连续采集鼠标、键盘和屏幕内容仍然是另一种性质的监控。有人讽刺 Meta 员工“自食其果”，但更多人提醒这类职场数据采集正在普遍化，一旦企业把知识工作者的操作轨迹视为训练材料，员工就会越来越像可被采样的资产而不是人。
3. Framework Laptop 13 Pro：可维修、可升级的开发者笔记本终于补上续航短板 (Framework Laptop 13 Pro)
Framework 发布 Laptop 13 Pro，主打“终极开发者笔记本”：Intel Core Ultra Series 3、最长 20 小时电池、LPCAMM2 可升级内存、最高 8TB PCIe Gen 5 NVMe、触觉触控板，以及全 CNC 铝合金机身。它仍然强调 Framework 的核心价值：可维修、可升级、可定制，并提供 Ubuntu 预装和良好的 Linux 支持。新机最重要的变化是补齐过去 Framework 常被诟病的续航问题，同时又尽量保持与旧款主板和部件兼容。对用户来说，它不是单纯追求性能，而是在“现代轻薄本体验”和“长期可维护硬件”之间继续寻找平衡。
原文链接：https://frame.work/laptop13pro
论坛讨论链接：https://news.ycombinator.com/item?id=47852177
评论区最受赞赏的是向后兼容：新下壳、顶盖和触觉触控板等升级部件仍能回装到旧 Framework 设计上。很多用户认为这不是额外加分，而是 Framework 要兑现可维修承诺的必要条件；如果未来 SKU 混乱、配件迅速停产，品牌价值就会坍塌。也有人赞赏 CEO 公开讲解设计细节和点名团队成员的方式，觉得这家公司仍保有工程文化。
4. Vercel 泄露事件复盘：OAuth 供应链攻击和环境变量模型的隐患 (The Vercel breach: OAuth attack exposes risk in platform environment variables)
Trend Micro 对 Vercel 四月安全事件做了更系统的分析：攻击入口来自被攻陷的第三方 OAuth 应用和员工账户，随后攻击者获得对 Vercel 内部系统的长期、无需密码的访问能力。文章强调，事件影响被环境变量模型放大：未显式标记为 sensitive 的环境变量在内部访问下可能被读取，而许多平台仍把 build、CI/CD、deployment 和 secrets 放进同一条信任链。文章也修正了时间线：初始感染发生在 2026 年 2 月，源头与 Lumma Stealer 相关，驻留约两个月，影响范围限于访问被直接攻陷的团队。它的核心提醒是，OAuth 应用应该被视为第三方供应商，平台侧也必须假设自身会被攻陷来设计秘密管理。
原文链接：https://www.trendmicro.com/en_us/research/26/d/vercel-breach-oauth-supply-chain.html
论坛讨论链接：https://news.ycombinator.com/item?id=47851634
讨论里不少人追溯 Vercel 环境变量 UI 的历史，指出早期并没有 sensitive 选项，后来即便加了也主要是 UI 层隐藏，并不改变运行时 process.env 里“所有 secret 进同一个袋子”的问题。很多人认为真正的问题不是少一个勾选框，而是 build 工具和依赖包天然能接触整袋环境变量。更理想的方向是像 Cloudflare scoped bindings 那样做权限拆分。
5. 在 1960 年代 UNIVAC 上跑 Minecraft 服务器：90KB 内存里的极限编程 (Running a Minecraft Server and more on a 1960s UNIVAC Computer)
作者把 Minecraft 服务器、NES 模拟器、OCaml 程序、Web 服务器、Curve25519 与 AES、BASIC 解释器、ELIZA、Oregon Trail、Wordle 等一堆现代或半现代程序，搬到 1960 年代的 UNIVAC 1219B 上运行。这台机器只有 250kHz、约 90KB 内存、18 位字长、ones’ complement 算术和分 bank 内存，对现代编程极不友好。项目历时约 8 个月，需要反复适配奇怪指令集、内存模型和 I/O 方式。Minecraft 标题有点 bait，但真正精彩的是作者如何在极端限制下建立工具链、移植运行时、压缩程序结构，并把“能不能跑”变成一次计算机历史与工程创造力的实验。
原文链接：https://farlow.dev/2026/04/17/running-a-minecraft-server-and-more-on-a-1960s-univac-computer
论坛讨论链接：https://news.ycombinator.com/item?id=47815462
HN 评论补充了 UNIVAC 与早期 UNIX 的历史：UNIVAC 1100 系列曾有运行在 EXEC-8 之上的 UNIX 实现，甚至涉及早期 SMP kernel 经验。更多人则被文章后半段的工程细节点燃，觉得一开始以为只是寄存器和 opcode 游记，没想到越读越兴奋。也有人顺势问“能不能跑 Doom”，但 90KB 内存和 250kHz CPU 基本给出了答案。
6. Anthropic 称 OpenClaw 式 Claude CLI 用法重新被允许，但实践仍在灰区 (Anthropic says OpenClaw-style Claude CLI usage is allowed again)
OpenClaw 文档更新称，Anthropic 员工公开表示 OpenClaw 这类复用 Claude CLI 的用法重新被允许，因此项目把 Claude CLI reuse 和 claude -p 视为当前集成中可接受的方式。不过文档也提醒，长期运行的 gateway host 仍应优先使用 Anthropic API key，计费路径和生产可预期性更清晰。它还提供了 API key、Claude CLI 复用、prompt caching、1M context beta 等配置说明。问题在于，社区实际体验仍存在冲突：公开说法、CLI 行为、系统提示词过滤和未来 --bare 模式变化并不完全一致。
原文链接：https://docs.openclaw.ai/providers/anthropic
论坛讨论链接：https://news.ycombinator.com/item?id=47844269
OpenClaw 作者在评论里解释，他们根据 Claude Code 负责人的公开 Twitter 说法投入适配，还默认关闭 heartbeat 等高 token 功能，但实际系统提示词仍会被 Anthropic 阻挡，导致“理论允许、实践不通”的尴尬状态。其他用户也担心未来 claude -p 会变成只接受 API key 的 bare mode，等于把订阅用户的脚本化工作流迁向 API 计费。
7. 软件工程定律合集：从 Conway 到 Hyrum，一页看完 56 条经验法则 (Laws of Software Engineering)
这个站点整理了 56 条常见软件工程定律、原则和模式，覆盖架构、团队、规划、质量、规模、设计和决策等类别。卡片包括 Conway’s Law、Knuth 的 premature optimization、Hyrum’s Law、Boy Scout Rule、YAGNI、Brooks’s Law、Gall’s Law、Leaky Abstractions、CAP、Second-System Effect、Distributed Computing Fallacies 等。它更像一个面向工程师的知识索引，而不是深度文章：每条原则都能点开查看说明，帮助读者快速回忆这些经验法则在项目、组织和系统演化中的含义。价值在于把许多“大家常挂在嘴边”的工程判断集中放在一处，方便复盘与讨论。
原文链接：https://lawsofsoftwareengineering.com
论坛讨论链接：https://news.ycombinator.com/item?id=47847179
评论里最激烈的是对“过早优化是万恶之源”的反感。有人指出这句话来自 1974 年，当时优化常指手写汇编和数周期，而今天性能更多取决于一开始的架构选择；如果完全不早期考虑，后期再靠缓存和并行补救，往往更糟。也有人提醒应读 Knuth 原文：真正意思是不做无测量的无谓优化，而不是忽视关键设计中的性能。
8. 用 Flipper Zero 研究电子价签协议：TagTinker 引发零售安全讨论 (Edit store price tags using Flipper Zero)
TagTinker 是一个面向 Flipper Zero 的红外电子货架标签研究工具，作者反复强调它只用于自有或明确授权硬件上的协议研究、信号分析和受控显示实验，禁止用于真实商店、商业环境或篡改价格。项目支持文本、图像和测试图案显示实验，附带本地 Web 图像准备工具，并采用 source-first 方式让用户自行构建 .fap。虽然 README 严格避免给出可部署攻击指引，但标题天然会让人想到“修改商店价签”的滥用场景，因此它吸引来的讨论重点其实是电子价签系统的安全模型：为什么某些标签会像只是被 IR 广播驱动，是否缺乏配对和认证机制。
原文链接：https://github.com/i12bp8/TagTinker
论坛讨论链接：https://news.ycombinator.com/item?id=47822978
有零售从业者回忆过去人工打印、撕换纸质价签和用价格枪核对货架的流程，认为电子价签本应大幅减少时间和纸张浪费，也惊讶于一些实现看上去没有强认证。另一派认为这并没有彻底改变欺诈风险：以前也有人能打印假价签再贴上去，只是工具不同。真正问题是零售系统如何在运营效率与前端显示可信度之间做权衡。
9. VidStudio：一个不上传文件的浏览器端视频编辑器 (Show HN: VidStudio, a browser based video editor that doesn’t upload your files)
VidStudio 是一个隐私优先的浏览器端视频编辑器，主打无需账号、无需上传，所有视频处理都在本机完成。它提供多轨时间线、帧级 seek、MP4 导出、音视频/图片/文本轨道、WebGL canvas 渲染和移动端支持。技术上，WebCodecs 负责时间线播放与 scrubbing 的硬件解码，FFmpeg WebAssembly 负责最终编码、格式转换和 WebCodecs 不覆盖的处理，Pixi.js 负责 WebGL 渲染，项目数据则保存在 IndexedDB，重活跑在 Web Workers 中以保持 UI 响应。它的价值在于把常见轻量视频处理工具变成“本地私有、打开网页即用”的形态。
原文链接：https://vidstudio.app/video-editor
论坛讨论链接：https://news.ycombinator.com/item?id=47847558
评论区第一时间关注 FFmpeg WebAssembly 的 LGPL 合规问题。有人指出，即使软件闭源也可以使用 LGPL，但需要提供所用 FFmpeg 版本源码链接、满足替换或重新链接等要求。作者原本想讨论浏览器端视频管线的取舍，结果也说明这类前端重型应用除了性能和隐私，还必须认真处理依赖许可证。
10. Britannica11.org：把 1911 年《大英百科全书》做成结构化、可搜索版本 (Britannica11.org – a structured edition of the 1911 Encyclopædia Britannica)
Britannica11.org 是 1910-1911 年第 11 版《大英百科全书》的结构化版本，主打全文搜索、交叉引用和注释。页面本身抓到的文字很少，更像一个入口型项目，但它的意义很清楚：1911 年版 Britannica 长期被视为经典版本，一方面因为它处在一战前的工业乐观时代，另一方面也因为其编者阵容和写作密度极高。把这套公版百科重新组织成可检索、可链接、可阅读的现代网站，既是数字人文项目，也是对早期知识体系的一次可用性修复。它适合从现代网络入口重新进入那套带有时代痕迹的知识结构。
原文链接：https://britannica11.org/
论坛讨论链接：https://news.ycombinator.com/item?id=47851885
评论里有人非常赞赏这个项目，并解释 1911 版为何有特殊地位：它是大战前的百科知识快照，带着工业革命和进步时代的乐观，也带有今天必须批判看待的时代偏见。一个实用建议是，希望网站能提供文字与原始扫描图并排阅读，这样既能核对 OCR 准确性，也能欣赏原版排印。讨论整体更像数字档案爱好者的产品反馈。