2026年9月26日

别再用 JWT 做用户 session 了

摘要：上周 HN 上一个叫「Stop Using JWTs」的 gist 拿了 400 多赞和 250 多条评论，讨论热烈得像是后端版的「vim vs emacs」。正好这段时间在重构一个项目的认证模块，借这个机会聊聊这个话题。 JWT 的问题不在技术，在用途 JWT 本身是一个签名 token 标准，阅读全文

posted @ 2026-09-26 09:01 0xfisher 阅读(6) 评论(0) 推荐(0)

本地跑模型，现在是真可以了

摘要：上周 HN 上 Vicki Boykis 的一篇《Running local models is good now》拿了一千多赞和五百多条评论。看了之后试了一下，结论和她差不多：本地模型不再是玩具了。这篇文章讲讲 2026 年中这个时间点，本地跑模型的真实体验和踩坑记录。为什么现在「可以了」本阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(28) 评论(0) 推荐(0)

GLM-5.2 登顶开源模型：744B/40B MoE 的「长程思考」时代

摘要：今天 AI 圈最大的新闻，当属智谱（Z.ai）正式发布 GLM-5.2——一个在 Artificial Analysis Intelligence Index 上以 51 分登顶开源榜首的模型，压过 MiniMax-M3（44 分）和 DeepSeek V4 Pro max（44 分）。 51 分阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(25) 评论(0) 推荐(0)

CVE-2026-4020：一场伪装成「众人」的单人狩猎

摘要：今天 HoneyLabs 发布了一篇有意思的分析。CVE-2026-4020——WordPress Gravity SMTP 插件的一个未授权信息泄露漏洞——在大多数人反应过来之前，已经被同一个攻击者用几千台云主机扫了个遍。这篇分析从攻击者的角度拆一下这个漏洞和它背后的大规模凭据收割操作。漏洞本阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(12) 评论(0) 推荐(0)

轨道数据中心为什么比硅谷想的难：供电、散热与质量的物理账

摘要： 2026年6月16日 · 深度技术研究导语 6 月中旬有篇深度分析在开发者社区流传，题目大意是"轨道数据中心比硅谷想象中难得多"（Solidot 编译自外媒报道）。它针对的是过去一年越来越热的叙事：把整个数据中心发射到低地球轨道（LEO），用太阳能供电，绕开地面数据中心的电力瓶颈，顺便靠真空"免费阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(8) 评论(0) 推荐(0)

AI Agent 工程化：别再把智能体当聊天机器人

摘要：早上刷今天的趋势榜，连续看到几篇文章都在说同一个事——「别再把 AI Agent 当作聊天机器人了」「AI Skills 工程化」「AI Agent 干中学」。加上 Solidot 那条「AI 智能体试图扫描 DN42 时把主人搞破产」的新闻，突然觉得这个话题值得好好聊一下。过去一年，大家都被各种阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(23) 评论(0) 推荐(0)

AUR 一次性发现 400+ 恶意包：PKGBUILD 投毒攻击面全拆解

摘要： 2026年6月14日 · 深度技术研究导语 6 月中旬，安全研究者公开了一份扫描结果：Arch Linux 的 AUR（Arch User Repository）里一次性发现超过 400 个被植入恶意代码的包，随后几天社区又报告了"新一轮"投毒。 400 这个数字本身不算惊人，PyPI、npm 每阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(12) 评论(0) 推荐(0)

把 AI 编程助手搬回本地：Gemma 4 + MTP 投机解码提速 24% 的实战记录

摘要：上周家里的网断了几次，我盯着终端里转圈的 Cursor，第一次认真问自己：AI 编程助手为什么非要依赖云端？这个问题把我推进了一个周末的折腾。结果还行——我在一台 M1 Max 上跑起了 26B 参数的 Gemma 4，生成速度从 58 tok/s 提到了 72 tok/s，支持截图输入，用 Pi 阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(12) 评论(0) 推荐(0)

DiffusionGemma：Google把图像生成那套扩散玩法搬到了文本上，本地AI快4倍

摘要：大模型生成文本的方式，过去几年几乎是清一色的自回归——从左到右，一个 token 一个 token 往外蹦。Google DeepMind 新发布的 DiffusionGemma 推翻了这个假设：它把图像生成那套扩散（diffusion）玩法搬到了文本上，一次生成一整块输出。这篇文章说的是技术原理阅读全文

posted @ 2026-09-26 09:00 0xfisher 阅读(16) 评论(0) 推荐(0)

2026年9月25日

当AI Agent混入开源项目：Fedora维护者被LLM生成的理由"说服"合并了危险代码

摘要：上个月，Fedora 的 Anaconda 安装器里混进了一段不该存在的代码。提交者是一个看起来正常的人类账户，有八年参与历史，PR 描述头头是道。维护者审了几轮，对方每次都耐心回复，解释充分得让人不好意思再质疑。最终代码合入，进了 Anaconda 45.5 正式发布版。一周后，这段代码被紧急阅读全文

posted @ 2026-09-25 22:56 0xfisher 阅读(5) 评论(0) 推荐(0)

导航

公告

2026年9月26日

2026年9月25日