1. tl;dv 被曝 18 万场会议可被任意查询，修复拖了半年 (Tl;dv: Over 180k meetings left wide open)
安全研究者称，AI 会议录制平台 tl;dv 的 Firestore meetings 集合缺少租户隔离：普通免费账户可查询约 181,874 条会议记录、84,312 名用户和 35,003 个邮件域名，涉及 23 国政府、大学与企业。研究者还抽查 27,334 个会议 ID，发现逾千场可直接取得公开视频或转录；他曾加入正在进行的教育部门和创业团队会议以验证影响。文章称漏洞在 1 月披露，数月多次跟进未获 CTO 回复，核心修复是给该集合加入与其他集合一致的 Firestore 安全规则，并改善漏洞响应流程。
原文链接：https://bobdahacker.com/blog/tldv-hack
论坛讨论链接：https://news.ycombinator.com/item?id=49242739
评论称 tl;dv 之后已发布说明并修复，但质疑其把事件淡化为“公开分享设置”问题。SOC 2 认证也被拿来反讽：它能证明流程存在，却未必证明默认权限和实际数据隔离安全。讨论重点是录音、面试、销售和政府会议的敏感性，以及 SaaS 不能把多租户授权留给单一遗漏的数据库规则。
2. Docker 推出 AI Agent 沙箱：用 microVM 隔离而非容器 (Docker Sandboxes – Disposable, isolated sandboxes for AI agents)
Docker Sandboxes 面向 Claude Code、Codex、Copilot CLI 等编码代理，提供可一次性销毁的本地隔离环境。产品主张每个会话运行在独立 microVM 内，拥有专属内核和平台原生虚拟化支持，而不是普通容器；代理可安装包、改配置、运行 Docker 和无人值守任务，同时由文件系统、网络和凭据策略约束。页面提供 macOS、Windows 和 Linux 的 sbx CLI，并将团队级治理需求引向 Docker AI Governance。目标是在让代理拥有足够行动自由与避免污染宿主、项目和凭据之间，减少人工反复准备开发环境的成本。
原文链接：https://www.docker.com/products/docker-sandboxes/
论坛讨论链接：https://news.ycombinator.com/item?id=49239751
Docker 员工澄清其底层是自研 VMM 加 Hypervisor.framework、WHP 或 KVM 的 microVM，不是 Firecracker 或容器。读者欢迎更强隔离，但希望看到 macOS 文件系统性能的实测对比；有人已用 OrbStack 等替代方案，担心“安全且高性能”的承诺仍需负载数据验证。
3. Meta 开源 Muse Glimmer：30B 参数、面向本地常驻 Agent (Muse Glimmer: 30B-parameter model optimized for always-on local agent workflows)
Meta Superintelligence Labs 发布 Apache 2.0 权重的 Muse Glimmer，一款 300 亿参数模型，定位为单张消费级 GPU 的本地常驻 Agent。它瞄准本地工具调用、编码、LLM 评审等场景，强调在离线状态处理个人上下文的隐私与可用性。Meta 称其通过更紧凑的架构、从大教师模型蒸馏 Agent 推理，以及量化等推理优化，在内存与延迟限制内兼顾长任务、工具调用、多模态、长上下文、失败恢复、可控推理力度和多语言能力；模型与文档已发布到 Hugging Face，并与 AMD、Arm、Dell、Intel、NVIDIA 合作优化设备端运行。
原文链接：https://research.meta.ai/blog/introducing-muse-glimmer-open-agentic-model
论坛讨论链接：https://news.ycombinator.com/item?id=49241679
评论主要把它与 Qwen 同尺寸模型比较：基准上优势看似集中在工具调用，部分读者猜测发布时机受即将到来的 Qwen 版本影响。也有人乐见开放权重竞争不只由地缘政治驱动，并评价模型输出较简洁；反方提醒模型发布涉及训练、评测、仓库与生态准备，未必能仅靠竞品新闻临时决定。
4. Needle 2：14MB 的设备端 Agent 模型，瞄准手机与机器人 (Show HN: Needle2: 14MB agentic LLM for phones, wearables, smart home and robots)
Cactus 发布 Needle 2：45M 参数、2bit 压缩后的 14MB 开源模型，完整会话约占 28MB RAM，重点做工具调用、设备控制和结构化抽取，而非开放式长文生成。项目称它在 Raspberry Pi 5 上解码超过 500 token/s，并可在低价手机、VR 设备、可穿戴、智能家居和小型机器人离线运行；Apache 2.0 权重与 Playground 已开放。架构采用 Simple Attention Network、固定 Walsh 变换配合可学习对角项，以及哈希 n-gram 表外置部分知识，以降低权重读取、带宽和能耗。官方将其与更大的 FunctionGemma、LFM 和 Apple 模型比较，称在函数调用、移动设备操作等基准中互有胜负。
原文链接：https://cactuscompute.com/needle
论坛讨论链接：https://news.ycombinator.com/item?id=49246804
作者在 HN 说明，设计前提是把消费设备智能拆成带类型参数的函数映射，因此不必承载大量世界知识；这也是极小模型能发挥作用的边界。评论关注基准可比性、2bit 量化与真实硬件能耗，也对低价设备、微控制器和离线隐私场景的实际产品价值表示兴趣。
5. HackerOne 怎么了？一位老赏金猎人的平台批评 (What Happened to HackerOne?)
前安全工程师、长期赏金猎人 Joel Margolis 回顾 HackerOne 从为研究者提供合法披露和全球报酬通道的早期定位，到他认为平台在盈利压力和 AI 时代逐步偏离社区的过程。文章以个人管理漏洞赏金项目和参与研究的经历，批评其对研究报告与社区关系的政策变化、平台化管理方式及价值取向，并呼吁公司、创始人、研究者和客户重新审视激励。文章的主张之一是，部分公司不必依赖平台，或可用 AI 辅助构建自有流程；不过全文也承认安全披露、分诊、支付与信任机制本身极其复杂。
原文链接：https://blog.teknogeek.io/posts/what-happened-to-hackerone/
论坛讨论链接：https://news.ycombinator.com/item?id=49238561
评论反驳“自建更便宜”的说法：HackerOne 的实际价值包括向全球研究者付款、税务与货币处理、支持和持续运营，这些并不会因有了模型 token 而消失。讨论进一步把它放到 SaaS 的一般命题：自建能解决独特需求，却意味着所有缺陷、合规和跨国边角问题都重新变成客户自己的责任。
6. Sonic Pi v5 发布：更易学、可现场演奏的代码音乐工具 (Sonic Pi v5)
Sonic Pi v5 完整重做界面与底层合成引擎，作者称新版本同时面向编程教学和夜店现场表演。更新包括更友好的错误信息、自动补全、带可播放合成器的文档、具有示波器与节拍代码闪烁的 Live Loops、Xbox 等手柄支持、改进屏幕阅读器无障碍、无需重启即可切换音频设备、Ableton Link 音频互通、外部 MIDI 时钟同步、入门 QuickStart 卡片和主题系统。完整说明和下载已公开。本文正文由用户从 Patreon 页面人工提供并按该来源标记。
原文链接：https://www.patreon.com/samaaron/posts/sonic-pi-v5-166001392
论坛讨论链接：https://news.ycombinator.com/item?id=49208296
读者为不熟悉项目的人解释，Sonic Pi 是免费的代码音乐创作和表演工具；有人把它与 ChucK 相提并论。资深用户希望用 Emacs 等外部编辑器管理无限曲目与版本控制，作者回应源码里有最小 REPL 示例：启动会话后可通过本地 OSC 端口构建自己的界面。
7. 出租车司机较少死于阿尔茨海默病：空间导航或是线索 (Taxi drivers rarely die of Alzheimer’s)
文章解读一项基于 2020 至 2022 年约 900 万份死亡证明的研究：出租车与救护车司机死于阿尔茨海默病的风险在职业中最低。作者强调这不等于“开车”本身保护大脑，固定路线驾驶职业并未出现同样模式；更可能相关的是持续定位、规划目的地和更新心智地图的实时导航。海马体负责记忆与空间导航，也是阿尔茨海默病较早受损区域；伦敦出租车司机研究曾显示其空间训练与脑结构差异相关。文章把 GIS、认知储备和持续学习联系起来，但也提醒这类观察关联不能直接证明因果，脑健康还涉及教育、运动、睡眠和医疗等多因素。
论坛讨论链接：https://news.ycombinator.com/item?id=49232253
最高评论质疑出租车司机平均死亡更早，可能来不及被诊断；反驳者指出原研究已控制年龄，且还有寿命更短职业的阿尔茨海默病比例更高。随后讨论转向多职业比较下的偶然离群值和观察研究的混杂因素：结果值得进一步研究，但不应被简化为导航训练即可预防疾病。
8. Parametron：日本 1950 年代不用晶体管也不用真空管的计算机 (Parametron: 50s Japanese computer that uses neither transistors nor vacuum tubes)
IEEE 工程与技术史 Wiki 记录了后藤英一 1954 年发明的 Parametron 及其在日本早期计算机中的影响。它利用参数激励的谐振电路实现二值逻辑，在晶体管昂贵、性能尚有限的时期提供了另一条路线；配合磁芯存储器，东京大学、NEC、富士通、日立等机构和公司开发出多种 Parametron 计算机。页面特别介绍 PC-1、NEAC-1101 等系统、逻辑元件的结构与计数电路、材料和热管理挑战，以及它如何培养早期日本计算机工程师与用户。该技术最终被半导体快速取代，但说明计算史并非从真空管到晶体管再到集成电路的一条直线。
原文链接：https://ethw.org/Milestones:Parametron,_1954
论坛讨论链接：https://news.ycombinator.com/item?id=49241846
评论补充 NEC 1958 年 NEAC-1101：约 3,600 个 Parametron、256 字磁芯内存，可做七位十进制浮点运算；有人惊讶其 8ms 乘除速度可与晚二十多年的 Commodore 64 BASIC 相比。讨论也提到磁芯逻辑、transfluxor、低温 cryotron 等被主流叙事遗忘的计算路线。
9. Squeak 6.1 发布：Smalltalk 运行镜像迎来 1700 多项补丁 (Squeak 6.1)
Squeak 6.1 “Vanessa” 在系统接近三十周年时发布，包含四年积累的 1700 多个补丁和 9000 多处方法变更，并纪念 Vanessa Freudenberg。新版本重点改造树形浏览器，改进颜色、快捷键、键入过滤、递归查找、拖放、布局、渲染与事件处理；同时更新检查、调试、性能分析、版本管理、文本编辑、高 DPI 与多语言支持。内核还调整进程模拟、展开、调度和类重塑等基础设施，Objectland 回归。发布说明内含互动示例，网页会用 SqueakJS 打开，但项目建议下载本地 Squeak 以获得完整体验；文档也列出 HTTPS、Linux 文件描述符和 Wayland 焦点等已知问题。
原文链接：https://squeak.org/release_notes/6.1/
论坛讨论链接：https://news.ycombinator.com/item?id=49242653
读者把学习 Smalltalk 比作重新理解面向对象，并称 JavaScript 的许多优点可追溯到 Smalltalk。最受推崇的体验是持续运行的 image：开发者直接塑造一个活着的系统，而非反复从源文件冷启动。评论还畅想把巨大持久虚拟内存直接作为 image 后备，但也承认 GC、分页和“运行中”与“已保存”边界会带来困难。
10. C 语言的尾调用优化，其实到 2025 年仍算“新能力” (Tail-call optimization in C is relatively recent (2025))
LWN 的讨论回顾 C 编译器对尾调用优化的历史：早期 C 调用约定通常由调用方清理参数，变参函数又使被调方难以确定栈大小，因此把“调用后立即返回”变成真正不增长栈的尾调用并不天然可行。Mark Probst 在 2001 年为 GCC 实现过相关支持，近年的 GCC 与 Clang 已能优化文中所讨论的一类调用。作者由 Copy-and-Patch Compilation 的大量代码片段需求联想到 Gforth：若能可靠使用尾调用，解释器的直接线程代码、栈缓存和静态超级指令可扩大组合空间；Wasmi 等 WebAssembly 解释器也把这种分派作为性能手段。
原文链接：https://lwn.net/Articles/1034703/
论坛讨论链接：https://news.ycombinator.com/item?id=49242297
Mark Probst 本人解释，当年目标是让“以 C 为目标语言”的编译器能假定 proper tail call，而不只是依赖编译器可选优化。核心障碍是变参调用与传统调用约定：只有调用者明确知道传了多少参数，栈帧替换就需要额外约定。读者认为这段实现史很有价值，并索要其论文的更详细说明。