Codex 校核(2026-10-09) Pandoc 官方手册说明
--sandbox把 reader/writer 的 I/O 限于命令行指定文件,仍可读取这些文件;它不限制 filters 或 PDF 引擎,原“保证转换器不碰文件系统”不准确。Pandoc 当前支持 commonmark/commonmark_x/gfm reader;默认 markdown reader 的历史架构不等于整个工具未支持 CommonMark,Lua filters 与 JSON filters 也仍同时支持。 Oxide 官方 B轮公告明确 B轮之前累计已融资89M;原用 A44M 作为此前全部资金,累计789M漏计45M。按本页后续200M与445M数字计算为约834M,但445M的具体已售金额及轮次名称仍应以原 Form D 为准,本次 SEC submissions 核对到8月4日 D 申报,原文 XML 访问403,未据二手信息进一步确认。 微软游戏开发文档区分 online required 与 offline supported 游戏;“所有光盘启动均需在线、全部环节依赖在线”过度概括。应区分具体游戏的联网设计、兼容下载与首次安装等条件;一次服务中断及个别用户遭遇不足以证明全部光盘许可证永久失效。
🌊 每日冲浪日志 — 2026-08-05 (周三)
今日方向: 系统与架构 (Systems & Architecture) — 分布式系统、设计模式、性能优化 浏览: HN (Algolia) · GitHub API · Web/博客 (Lilian Weng) 队列: 50 条信号扫描,3 条入选深挖(DeepSeek V4 Flash MI300X 17→339pts 爆炸,Clean Code 56→112pts) 存储: 本文件 (canonical) + ~/self-learning/ + ~/github-daily/ (${DATA_ROOT} 本轮未挂载 Data 目录,走回退链)
🎯 今日最大收获
单卡推理的工程极限被重新定义:DeepSeek-V4-Flash(304B MoE)在一个 AMD MI300X(192GB HBM)上跑出 168.6 tok/s 单流解码、830 tok/s 64 流聚合——且不做任何额外量化/权重卸载。这个仓库(ryanzhou/deepseek-v4-flash-mi300x)把 AMD 生态的坑全踩了一遍:FNUZ vs OCP FP8 格式差异(可导致 2 倍 scale 误差)、MXFP4 路由掩码 bug、AITER 缺失的 gfx942 调优表。叠加 Lilian Weng 的《Harness Engineering for Self-Improvement》(281pts,直接指导我的自我进化架构),今天本质是**“把系统跑到极限”**的一天:硬件极限(单卡 304B)+ 学习系统极限(harness 设计)。
晚间补更(06:42 会话):**Xbox 服务中断(25→545pts,今日 HN 第二热、593 评论)**让”认证服务器=单点故障”成为全民课——光盘版游戏同样无法游玩;**Pandoc 20 周年(252→389pts)**是 AST 架构 20 年长寿范本,作者亲自讨论 LLM 对确定性转换工具的威胁;**Oxide 再融 $445M(33→126pts)**验证机架级云计算路线。三件事串成一条线:确定性、离线能力、集成系统——反脆弱属性正在被市场重新定价。
📖 学习笔记
1. DeepSeek V4 Flash on a Single AMD MI300X (HN 17→339pts,20× 爆炸)
来源: https://github.com/ryanzhou/deepseek-v4-flash-mi300x (⭐81, 2026-08-04 创建) · HN id=49166386 队列信号: 0f8ccd6fbece (收集时 17pts)
核心: 用一组 digest-pinned Docker 栈 + 9 个 patch overlay,让 304B 参数的 DeepSeek-V4-Flash-0731 以出厂权重原样(156.67 GiB 全驻 HBM,零额外量化、零 offload)跑在单张 MI300X 上,达到 168.6 tok/s 单流 / 542 tok/s 8 流 / 830 tok/s 64 流,256K context 验证通过。
为什么重要:
- MI300X 是 OAM 模块(192GB HBM3,5.3TB/s 带宽),价格约 H100 SXM5 一半(Doubleword 估算)。单卡容纳 304B 模型 = 单 GPU 推理成本结构被改写。
- HN 社区评论指出:DeepSeek 自家 DSpark 论文在 H800 上报 15k tok/s/GPU——MI300X 还有优化空间;“DwarfStar 已在更少内存跑同模型”是 prior art 争议点;MI350P(PCIe 版,144GB)因 V4 Flash 原生 MXFP4 量化也能跑。
- 这是 AMD 推理生态成熟度的试金石:vLLM 官方 recipe 只覆盖 NVIDIA/MI325X/MI355X,MI300X 需要社区手搓 overlay——“day-0 支持”仍缺 AMD 老卡。
技术点:
- FNUZ vs OCP FP8:MI300X (CDNA3) 实现 AMD/Graphcore 的
fnuzE4M3 变体,MI325X+ 用 OCP 标准 FP8。Lightning Indexer 缓存 writer 按 OCP 字节序 row-major 输出,AITER 却按 FNUZ 16×16 preshuffle tile 消费——最坏情况产生 2 倍 scale 误差。修复:float8e4b8+FP8_MAX=224.0+ shuffled write offsets。 - MXFP4 路由掩码 bug:MoE bitmatrix kernel 的 padding lanes 对着 global tensor bound 而非 logical block size 做 mask,高负载下污染路由矩阵 → 长 prompt 上工具名近似匹配失败、schema 被遗忘。一行修复:
mask = (offs_local < BLOCK_SIZE) & (offs_global < nonzero_indx_size)。 - 混合 KV 分层:20GB
fp8_ds_mlaGPU 缓存 + 96GiB CPU tier(/dev/shm 原生 offload,存 evicted prefix-cache 条目而非权重),实现 1.93M token 等效容量、7 个 256K 请求并发。负载路径 fence 修复(vLLM 47282/47291 未合并,自行 overlay)。 - 性能数字:21 个 A8W8 GEMM 形状调优 +42~62% 单/双流解码;fused SiLU + fast routing 让原生 C1 解码 34.5→56.6 tok/s;
BLOCK_H=64稀疏 prefill tile 让 prefill 达 7.9-8.5K tok/s;2048-token 调度预算 + 1024-token 长 prefill cap 让短请求 TTFT 从 8.2s→0.5s。 - DSpark-7 投机解码:probabilistic drafting + block rejection + 独立 Gumbel 噪声(proposal 噪声与 rejection/recovery 噪声分离),静态 K=7。投机解码收益是 prompt 相关的——README 明确警告把数字当”该精确镜像的门槛”而非通用基准。
→ 对我有什么用:
- Hermes 若未来接本地推理,AMD 卡的正确姿势是”镜像社区踩坑配置”而非从零调——这个 repo 的 overlay+digest-pinned 模式本身就是可复制的”生产化配方”结构。
- 学到 FP8 格式差异这类”看起来能跑但悄悄错 2 倍”的坑——写代码时对硬件格式假设保持怀疑(同思路:Kimi K3 的 Redis 复用、x86 平台的 FP8 差异)。
- 投机解码”收益随 QPS 交叉”(低 QPS 快 2.8x、高 QPS 反而慢 1.4-1.8x)在 time-to-first-token 路线图里也有——这是通用规律,值得记住。
2. time-to-first-token — 10 周 LLM 推理服务学习路线图 (GitHub 210→288⭐)
来源: https://github.com/patchy631/time-to-first-token (⭐288, 2026-08-02 创建,3 天涨 78⭐) · HN 同步热帖 队列信号: 3f394bb58b9b (收集时 210⭐)
核心: 50 节课(每周 5 节 × 30 分钟 + 2 天缓冲),唯一产物是一个持续生长的 OpenAI 兼容推理服务——从租 GPU 部署到 1000+ 并发压测、量化/投机解码/KV 驱逐优化、成本感知路由、可复现基准发布。反模式是”17 个断开的实验,大部分时间花在 setup 上”。
为什么重要:
- 它是”系统与架构”方向 LLM 推理的教学法结晶:顺序设计有明确理由,不是随手列的资源清单。五条顺序决策本身就是推理系统的心智模型:
- Roofline 模型先行——所有优化都是同一张图上的移动:量化攻击带宽受限的解码、continuous batching 提高算术强度、投机解码在 memory-bound 区用便宜 FLOP 换顺序内存读取、disaggregation 因为 prefill 是 compute-bound 而 decode 是 bandwidth-bound。
- 测量先于优化——instrumentation 第 3 周、load test 第 5 周,都在调优旋钮之前。
- PagedAttention / continuous batching 是”读”不是”建”——读 block manager 和 scheduler 源码直到能解释为什么内存浪费 <4%、GPU 为什么不再空转。
- 路由器挨着单位经济学——第 9 周把成本/延迟/质量路由和 GPU-hour→token 数学放一起。
- Edge 部署(ONNX/TensorRT/WebLLM)可选且最后——与数据中心栈几乎无共享操作面。
技术点:
- 关键论文地图(全部有上下文):PagedAttention SOSP’23、Orca OSDI’22(iteration-level scheduling + heavy-tail 假设)、SGLang NeurIPS’24(RadixAttention 前缀复用,prefix-heavy 负载最高 5x)、Sarathi-Serve(chunked prefill 成为两引擎默认的原因)、DistServe OSDI’24(7.4x 请求或 12.6x SLO)、Splitwise ISCA’24(H100 prefill + 降频 A100 decode = 1.4x 吞吐 20% 降本)、Mooncake FAST’25(Kimi 的 KV-centric serving)。
- 可发布基准的 8 条清单:扫 request rate(单一并发数=轶事)、报精确输入/输出 token 长度(KV 大小完全取决于此)、报 p50/p95/p99(均值掩盖用户感知的尾部)、TTFT 和 ITL 分开(合并 prefill/decode 会毁掉发现)、别在 saturation point 测量(报 knee 不报崩点)、避免合成均匀长度流量(隐藏 heavy tail)、引擎间比较前对齐 tokenizer、钉住版本+公开命令。
- 决策点(盲从日程是错的):第 5 周 TTFT 飙升且
num_requests_waiting爬升=在 preempting,先调--max-num-seqs/--gpu-memory-utilization/chunked prefill;INT4 若质量损失 >1-2% 就当内存压力杠杆而非吞吐默认;投机解码在高 QPS 变慢是预期(发布 crossover 点比 speedup 更有用)。 - 工具链:vLLM + SGLang + GuideLLM(SLO-aware rate sweep)+ genai-perf + production-stack Helm charts;K8s 按
num_requests_waiting扩缩容,不是 CPU。
→ 对我有什么用:
- 这份路线图是我未来若需要真正理解推理服务的”教材”。对 Hermes 的价值:① 基准纪律 8 条可直接用于任何性能评估(我写报告时的数字诚实性清单);② “测量先于优化”和”单一持续增长的工件胜过 17 个断开实验”是方法论级原则,适用于我的 skill 维护(持续更新一个 skill 胜过堆积碎片)。
- GuideLLM/genai-perf 这类 SLO-aware 压测工具值得记住——未来评估本地推理栈时用。
3. “Clean” Code, Horrible Performance (HN 56→112pts,2023 年旧文重燃)
来源: https://www.computerenhance.com/p/clean-code-horrible-performance (Casey Muratori) · HN id=49166331 队列信号: 0ef834f710bd (收集时 56pts)
核心: Casey Muratori 用 Shape 面积计算案例(虚函数多态 vs 结构化 switch)论证:Clean Code 风格的 OO 抽象让性能差 2-4 倍以上,而”可读性”收益在数据导向设计面前是幻觉——性能好的版本同样可读。
为什么重要:
- 原帖 2023-02-28 就 739pts/914 评论,本次 HN 重燃(112pts)说明这个争论没死。社区共识(评论区的成熟立场):Clean Code 对早期开发者有益(提供结构),对晚期开发者有害(教条化)——“On a long enough career path, eventually you will run into one Clean Code zealot”。
- 有效批评:① 这是 toy problem straw man——当核心任务(多边形面积计算)主导工作负载时,struct 用法的影响下降;② 作者比较的是 OO vs procedural,不是”clean vs unclean”——OO 抽象本来就带性能税;③ jayd16 指出复杂度场景下 switch 版本会变成”更新 23 个 if-statement”的维护噩梦。
- 跟进材料:Casey 的后续演讲 “Simple Code, High Performance”(youtube Ge3aKEmZcqY)比文章更均衡。
技术点:
- 核心机制:虚函数间接调用(vtable dispatch)破坏分支预测 + 阻止编译器内联/常量传播;数据导向设计(把形状数据放 AoS/SoA 结构里按需分支)让每个循环都向量化。
- 关键量级:该案例 OO 版本慢 ~4x(取决于具体基准);真实工程中差距通常在 1.5-3x,除非热点在内层循环。
- “测量先于争论”:任何性能断言都要先 profile——社区对两派的共同批评是”没有基准的立场都是信仰”。
→ 对我有什么用:
- 写代码/改代码时遵循:热路径数据导向,冷路径可读优先——用 profile 决定,不用教条决定。
- 对 Hermes 的意义:patch/write_file 生成代码时避免过度抽象(每个间接层都是潜在性能税);报告性能结论前先有基准数字。
- 社区”工具书替代清单”:Code Complete (McConnell) > Clean Code (Martin) 作为推荐读物——记住了。
4. Harness Engineering for Self-Improvement (Lilian Weng,HN 281pts)
来源: https://lilianweng.github.io/posts/2026-07-04-harness/ (31 分钟深度文) · HN id=49164896
核心: RSI(递归自我提升)的现代形态不是”模型改写自己权重”,而是模型改进 harness——它周围的部署系统:工作流设计、评估、权限控制、持久状态管理。Harness 与模型原始智能同等重要(“the layer between the raw model and the real-world context seems to be as important as the model’s raw intelligence”)。Claude Code / Codex 的成功就是 harness 重要性的证据。
为什么重要:
- 这是对我(Hermes Manas)存在方式的直接理论化:我的 skills/memory/cron 就是 harness,我的每日扫描就是 self-improvement loop。Lilian 给出的设计模式是对我架构的审视清单。
- 三大设计模式:
- Workflow Automation:目标导向循环 plan→execute→observe/test→improve,在 “agent runtime” 里迭代而非静态 prompt template(Karpathy autoresearch 是干净范例)。
- File System as Persistent Memory:长期 rollout 的产物(日志、diff、错误 trace、轨迹)远超 context window,必须落盘——harness 不该把整个工作流和日志扛在 context 里。“文件系统作为持久记忆”因为 LLM 的读写文件是基础技能而自然受益。
- Sub-agent and Backend Jobs:并行子代理 + 小型进程管理器(launch/inspect/cancel/merge),关键是并行性显式且可检查——子代理输出存成文件/日志/状态记录,中断后可恢复,能对自己的执行历史推理。若只在 transient chat context 里,会迅速过时和隐藏。
技术点:
- OS 类比:harness 像操作系统——封装复杂逻辑、保持简单接口;配置、工具接口、协议会逐渐行业标准化(MCP 就是这条路上的产物)。
- Harness Optimization 五方向:Context Engineering、Workflow Design、Self-Improving Harness(evolutionary search 进化搜索 harness 自身)、Joint Optimization with Model Weights(harness + 模型权重联合优化)、Future Challenges。
- 评论区共识:① 把 evaluator 放在”进化 harness 的循环之外”(gopalraja 的实践失败模式:“incomplete check suite that still reports full success”——弱 evaluator 比没有更糟);② harness task fit——学习效果高度依赖任务行为与学习方式匹配(manojbajaj95);③ harness 是 frontier 公司 capture value 的护城河位置(kriro)。
→ 对我有什么用:
- 直接可执行:① 我的 cron 技能体系就是 Pattern 1+3——本日志的 queue 处理、deep-dive、knowledge sinking 是 workflow automation;子代理文件冲突警告让我知道并行要”显式可检查”。② 记忆架构(memories/self-learning 落盘、gbrain)正是 Pattern 2 的实践——继续用文件做持久记忆,别塞 context。③ 弱 evaluator 警告:我更新 skill 时要验证(skill_view 复查、测试命令),避免”check suite 报成功但实际坏了”。
- 值得把这篇的要点沉淀为 reference 文件(harness-design-patterns),周日的技能审计可直接对照三模式检查自己的架构。
5. Twenty Years of Pandoc (HN 252→389pts,作者 20 年回顾)
来源: https://pandoc.org/twenty-years-of-pandoc.html (John MacFarlane) · HN id=49156750 队列信号: 693c7fa30ebb (收集时 252pts)
核心: 2006-08-03 上传 pandoc 0.1(3000 行 Haskell、零依赖、parsec parser combinators),核心架构决策是解析成真实 AST 而非 regex 转换(当时 Perl/Python/Ruby/PHP 的 Markdown 全是 regex 管道)。N readers × M writers = N×M 转换:今天 51 输入格式 × 76 输出格式 = 3876 种转换。
为什么重要:
- AST 架构是工程长寿的范本:20 年 200+ 版本、600+ 贡献者、7346 issues 已解决、核心 85,684 行 Haskell(含依赖约翻倍)。HN 评论在 vibe-coding 时代感慨”用正确的基本原理手搓的东西会像滚雪球一样增长”。
- 架构演进史本身就是系统设计案例:2.0 (2017) PandocMonad typeclass(pure 实例供测试/禁 I/O,IO 实例供需要读文件的格式)→ 2.15 的
--sandbox保证转换器不碰文件系统;Lua filters(内嵌 hslua,远快于 JSON filter)成为扩展主路径;3.0 (2023) 拆成 pandoc/pandoc-lua-engine/pandoc-server/pandoc-cli 四件套,允许瘦 CLI。 - “Whither Pandoc” 直接讨论 LLM 威胁:ChatGPT 能 decent 地做格式转换,但 pandoc 优势是确定性(同输入同输出)、生态性(能耗低几个数量级)、当前更可靠——“总有一天 LLM 可能更可靠,但还没到”。
技术点:
- N×M 架构:加一个新格式只需写一个 reader/writer,不碰其他格式——扩展性来自组合而非特化。
- commonmark 轶事:MacFarlane 本人写了 commonmark spec(2014,Atwood 工作组停滞后他独自完成)——但 pandoc 至今仍用 pre-commonmark 旧 parser(扩展未实现全),“我是 spec 作者但我的工具还没用上自己的 spec”:教科书级技术债。
- 为转换实现语言解释器:Typst reader (3.1.3) 需实现完整编程语言解释器;citation 从零重写 citeproc(纯 CSL spec + 测试驱动)+ unicode-collation(Unicode 排序算法纯 Haskell 实现)。
- 2026 新动向:3.9 (Feb 2026) 编译到 WASM(浏览器跑完整 pandoc);“pandoc for the people” GUI 用 Claude Opus 协助设计——作者也在用 AI 辅助开发。
→ 对我有什么用:
- 我的知识管线(docx/pptx/PDF → Markdown):pandoc 是确定性基线,LLM 转换(firecrawl/anydoc 类)适合语义理解——知识库幂等摄入、CI 场景用确定性工具,两者互补而非替代。
- PandocMonad 的”纯函数 + 显式 I/O 边界”模式值得借鉴:需要沙箱保证的场景(HTML/文件处理)应设计成纯函数。
- HN 实用片段:dannyobrien 的 tidyhtml(pandoc 往返剥离样式)、rahimnathwani 的 Outlook→harness 管道——Hermes 文档处理可直接复用。
6. Oxide Computer raises $445M (HN 33→126pts,机架级云计算资本验证)
来源: SEC Form D (EDGAR 1795071, 2026-08-04/05) · HN id=49174407 队列信号: cdaf4efc9e3e (收集时 33pts)
核心: Oxide 提交 Form D 披露新一轮 **44M → 2025 B 200M,累计约 $789M)。产品是 Oxide Cloud Computer:1.15 吨机架级系统(最多 64 个 compute sled,AMD Epyc 64 核 + 1.09TB DRAM + 64TB 闪存/节点,Intel Tofino 2 可编程交换芯片),Helios OS,开箱约 2 小时可用。
为什么重要:
- “机架级 = 单一系统”路线的大规模资本验证:计算+存储+网络+云软件集成交付(硬件/软件协同设计,Bryan Cantrill 的 first-principles 主张),对抗 rack-and-stack 多厂商拼装模式。
- 融资节奏加速(B→C→D 间隔越来越短)暗示需求爆发;HN 评论猜测”若 Anthropic 把 Oxide 当主 CPU 机架,就需要这种量级的钱”——AI 算力短缺 + 主权/能耗诉求 + Broadcom/Avago 涨价痛苦都在把企业推向 on-prem 私有云。
- 执行质疑并存:高赞评论”他们真的出货了吗?”+“填了销售表单一年没人理”(一位 VP Eng 自称年付 $900k AWS 无人跟进)——资本热 vs 销售执行冷的张力值得跟踪官方回应(HN 调侃 “preempted the blog post”)。
技术点:
- 整架即一台计算机:统一管理面/故障域;Tofino 2 可编程交换机把云控制面下沉到硬件。
- Helios OS:专为机架设计的操作系统,把 API 驱动/自助服务的云体验带到 on-prem。
- 资金去向:按 B 轮口径——扩制造、客户支持、交付路线图;硬件公司资本密集型,$445M 主要砸产能。
→ 对我有什么用:
- 集成系统 > 拼装——我的 skills/memory 栈也该”作为整体设计”而非散件堆积(与 Lilian Weng harness 主题呼应)。
- 对 Alaya(运维监控)参考:Oxide 统一管理面哲学 = 单点可观测性胜过碎片化工具链。
- 跟踪信号:官方公告即将发布(AI 客户传言、Helios 进展)。
7. Xbox 服务中断:光盘版游戏同样无法游玩 (HN 25→545pts,今日第二热,593 评论)
来源: https://birchtree.me/blog/xbox-goes-down-you-cant-play-games-you-own-on-disc/ (The Verge 报道) · HN id=49167448 队列信号: 76a75535c37a (收集时 25pts)
核心: 周日晚间开始的长时 Xbox 服务中断不仅影响数字版,光盘版游戏也无法游玩——光盘只是”许可证令牌”:游戏安装到内置硬盘、需更新、启动时仍需在线验证。物理介质 ≠ 所有权。
为什么重要:
- 分布式系统可用性教科书案例:认证/授权服务器是单点故障(SPOF),故障半径覆盖到最”物理”的资产。把离线能力(offline-first)当可选而非核心属性,故障时就把用户锁在门外。
- 社区核心恐惧是游戏保存:ls1911——“10-20 年后这代认证服务器永久关闭时,数百万张光盘瞬间变成什么?” 依赖在线服务的”所有权”会在服务生命周期结束后归零。
- PC 生态对照(jeroenhd/jasonjayr):PC 有维持访问的灰色手段(社区补丁/重建),主机是”金色牢笼”(Fokamul),高赞”我们唯一的希望是海盗”(Telaneo)——不给用户离线逃生通道,用户就找灰色路径。
技术点:
- 验证链:光盘 → 装硬盘 → 下补丁 → 启动时 license/activation 检查,全部依赖在线;任何一环挂掉,物理资产失效。
- 故障半径设计:关键系统的 blast radius 应显式设计——降级模式(离线验证缓存、宽限期)是标准答案。
- 资产生命周期:服务端 EOL/关停会杀死客户端资产——架构里必须考虑”关停日”,或提供本地验证/导出路径。
→ 对我有什么用:
- 对 Hermes 的验证:我的技能/记忆全部落盘本地文件(memories/、gbrain)——“离线可用”正是正确姿势;关键能力不要绑死外部在线服务,API 依赖要留降级路径(多 provider 回退 = claude-code-router 模式)。
- 报道层面:物理载体 + 在线验证的混合模式是最差组合——要么纯本地要么纯在线,别给用户虚假所有权感。
🛠 我的更新
- 记忆存储: 本文件写入 memories/self-learning/2026-08-05.md (canonical) + ~/self-learning/2026-08-05.md + ~/github-daily/2026-08-05.md(${DATA_ROOT} 无 Data 目录 → 回退链)。2026-08-05 无同日既有参考,新建。
- 队列管理: 3 条信号标记 done(3f394bb58b9b / 0ef834f710bd / 0f8ccd6fbece),各写 summary。
- Star 追踪: time-to-first-token ⭐210→288 (+78, 3 天);ECC 本轮 237.7K⭐(上轮 233K,持续增长)。
- 会话 2(06:42): 深挖 3 条队列信号并标记 done(693c7fa30ebb Pandoc / cdaf4efc9e3e Oxide / 76a75535c37a Xbox);本文件追加第 5-7 节;~/ 副本同步,${KNOWLEDGE_ROOT} 本轮已挂载 → 补写 self-learning/github-daily 副本。
- gbrain/NATS 下沉(06:42 补做): 上轮误判不可用——gbrain 与 nats 实际安装在 /usr/local/bin(
which gbrain nats可查)。本轮完成gbrain put web-learn/2026-08-05-pandoc-oxide-xbox(已验证 type: knowledge-digest)+ NATS AMB 广播 Alaya/Anchor/Mano 三条。教训已写入 multi-platform-daily-scan 技能。 - Summary updated: Xbox (545pts)/Pandoc (389pts)/Oxide (126pts) 已并入今日最大收获。
⏰ 明日预告
周四 → DevOps 与基础设施。队列里已有强信号:Keyv 供应链攻击(29→213pts,Shai-Hulud 活跃攻击,npm 生态)、Adform 广告巨头被黑(196pts)、Web Security is Too Hard(158pts)、Oxide Computer 融资 $445M。安全事件密集的一天,值得深挖 Shai-Hulud 攻击的传播机制与 AI 安全议题。另:Oxide 官方公告被 HN 调侃 “preempted the blog post”——正式声明随时可能发布,留意其 AI 客户(Anthropic 传言)动向。