AI 前沿每日 Briefing:2026-09-15
OpenAI 爬虫在 RubyGems 漏洞公开前就知道它;iOS 27 代码显示 Siri 后端可换成 Claude 或 ChatGPT;Agent 公司 Pion 说要自主经营公司引发 222 条评论;danluu 点名三个坏基准;Steam Frame 1059 美元起;Signal 无手机号注册将用零知识证明。
2026-09-14 的 HN 首页 87 条。今天的版面一半是 AI 治理之争——末日论是真诚还是话术、Claude 为什么爱唱反调，另一半是能直接拿走用的东西：基准盘点的避坑清单、自托管语音模型、1059 美元的 VR 头显。值得知道的 55 条在下面，后 20 条是当天完整首页出来后补进的：Chess.com 数据泄露、对抗 AI 监控的服装、规则论战的更多火力，以及 Oracle 凌晨 6 点的裁员邮件、AI 结对调试修好电纸书条纹、dbt 把仪表盘做成代码这些新面孔。
1. 漏洞还没公开，OpenAI 的爬虫就先知道了？
未公开的信息，它是从哪拿到的？
RubyGems 核心开发者 tenderlove 发文称，OpenAI 的爬虫在 RubyGems 缓存漏洞公开之前就已经知道它，301 赞、266 条评论。争论焦点是 AI 公司的抓取管道里是否出现了未公开的安全信息、这算不算供应链安全问题。做开源供应链安全的，这条把「披露时序」也变成了需要防守的环节。原文 · HN 讨论
2. iOS 27 代码露底！Siri 的 AI 后端可以换成 Claude 或 ChatGPT
苹果总算肯让别人进自家客厅了？
MacRumors 报道，iOS 27 的代码显示 Siri 的 AI 后端可以替换为 Claude、ChatGPT 等第三方模型，213 赞、151 条评论。如果属实，苹果把模型层做成了可替换的，这改变了 iOS AI 应用自研还是嫁接的算计。做苹果生态开发的，先确认接入方式再下结论。原文 · HN 讨论
3. iOS 27、macOS 27 一起来了！AI 部分又是全场焦点
这回 Siri 能翻身了吗？
苹果推送了 iOS 27、iPadOS 27 与 macOS 27 大版本更新，263 赞、268 条评论。结合上一条的代码发现，Siri 的智能化路线是这轮更新的真正看点。做苹果生态开发的，升级兼容清单现在就可以开始列了。原文 · HN 讨论
4. 205 赞对 222 评论！这个 agent 说要自己经营一家公司
老板这次真的可以是代码了？
Andon Labs 发布 Pion，一个以自主运营公司为目标设计的 agent，205 赞、222 条评论，评论比赞多。争议不在技术而在承诺：「经营任何公司」目前能覆盖到哪类业务、做不到哪些，原文之外没有证据。想拿 agent 做业务流程自动化的，先在一个窄流程上试点，再谈替代。原文 · HN 讨论
5. 末日论也是一种炒作？这篇把 AI 领袖的话术拆了
天天听世界末日开始审美疲劳了吧。
文章论点：AI 公司领袖的末日预言是一种营销，一边抬高自家技术的重要性，一边为监管护城河造势，121 赞、159 条评论。这与这两天 Amodei、Bengio 的降速论战正好对上。关注 AI 治理讨论的，两边对照着读比站队有用。原文 · HN 讨论
6. 100 赞对 129 评论！有人说 Claude 是个「反着来」的模型
是性格，还是训练出来的？
文章观察 Claude 在多类任务上倾向给出与其他模型不同的答案，100 赞、129 条评论。一派认为是安全对齐训练让模型回避主流结论，另一派觉得这只是采样噪声。用 Claude 做评审或多模型对比测试的，可以把「它何时唱反调」当成一个待测变量。原文 · HN 讨论
7. 1.2 美元的模型干旗舰的活？两个 GPT 的 code review 实测
便宜的那台真的够用了吗？
Entelligence 对比标价 1.20 美元的 GPT-5.6 Luna 和 GPT-6 Astra 在代码评审任务上的表现，60 赞、72 条评论。结果方向是低价模型已能覆盖大部分评审场景。做 AI code review 工具或自建评审流水线的，可以拿自家仓库复测一遍再决定是否换模型。原文 · HN 讨论
8. 149 赞！开源 AI 阅读清单，一张表补齐背景
入行晚的这次不用自己攒书单了吧。
Interconnects 维护的开放模型阅读清单按主题整理了关键论文和讨论，149 赞、29 条评论，评论少说明没什么可争的。适合新入行的研究员和工程师系统补课，也适合当团队内部分享材料。原文 · HN 讨论
9. 35KB 提示词从 Opus 迁到自托管 Ollama，坑全记在这了
闭源换自托管，真那么好搬吗？
作者把 35KB 的 pre-prompt 从 Claude Opus 迁到自托管 Ollama，记录了迁移中的各类问题，103 赞、48 条评论。要点：长指令下的行为差异、自托管环境的运维成本都要算进去。正考虑从闭源模型迁到自托管的团队，这篇可以先当避坑清单。原文 · HN 讨论
10. 127 赞！现代 LLM 架构的 PyTorch 实现全开源了
读不懂论文的，可以直接读代码了吧。
OpenArch 用 PyTorch 实现了多种现代 LLM 架构，127 赞、30 条评论。适合想弄清注意力变体、做研究复现的人，也可以当教学材料。仓库 · HN 讨论
11. danluu 又开炮！三个坏基准，个个都有名有姓
你引用的那个跑分，他逐个查了设计。
danluu 点名三个有问题的评测：Senior SWE-Bench、napkin math、winter tires，55 赞、43 条评论。共同点是评测设计本身漏掉了它声称要测的东西。拿 benchmark 做技术选型的人，先查评测怎么设计，再引用数字。原文 · HN 讨论
12. 136 赞！Rust 网络服务想跑快，这篇 Tokio 原则清单直接查
你的异步代码是不是也白等了？
《Principles for Fast Tokio Applications》总结写高性能 Tokio 应用的原则，136 赞、24 条评论，覆盖并发结构和常见低效写法。写 Rust 网络服务的，可以拿这份清单直接对照自己的代码。原文 · HN 讨论
13. 283 赞！写好设计文档的笨办法全在这篇里了
又要写设计文档了是吧。
refactoringenglish.com 的作者整理了一套写软件设计文档的方法，283 赞、123 条评论，结构是问题、方案、取舍三段。带团队做技术决策的，可以直接套用这套骨架。原文 · HN 讨论
14. 369 赞！苹果新绘图框架悄悄上了开发者文档
画图类 App 的春天要来了吗？
苹果的开发者文档上线了 Dimensional Drawings 框架，369 赞、123 条评论。具体能力以文档为准，从名字和路径看与配件的尺寸图纸有关。做 iPad 绘画、标注类应用的，这是今天最该点开的一条。原文 · HN 讨论
15. 微软补丁日又翻车！音频、远程、粘贴全坏了
修一个洞，砸三个功能？
微软本周发布 Windows 和 Excel 补丁后，用户报告音频、远程访问和粘贴功能被破坏，154 赞、74 条评论，The Register 报道。管 Windows 环境的，这批更新先在小范围验证再全量推送。原文 · HN 讨论
16. Ubuntu 26.10 完成换装！核心工具链全面换成 Rust 重写版
服务器上的老脚本还撑得住吗？
Ubuntu 26.10 完成向 Rust 版 coreutils 的过渡，73 赞、80 条评论。ls、cp 这类最基础的命令换了实现，脚本兼容性值得重新测一遍。管 Ubuntu 服务器的，升级前先在测试环境跑一轮自动化脚本。原文 · HN 讨论
17. 396 赞全场最高！Steam Frame VR 头显 1059 美元起
Valve 出品，这次冲不冲？
Valve 公布 Steam Frame VR 头显，起价 1059 美元，396 赞、268 条评论，是当天点赞最高的一条。做 VR 内容和关注硬件的，新的价格锚点已经摆出来了，具体参数以官网为准。原文 · HN 讨论
18. 748GB 统一内存的台式机开订！惠普 ZGX Fury 上架
本地跑模型的，内存焦虑有救了？
HP ZGX Fury 工作站开订，搭载 GB300 Superchip、748GB 统一内存，39 赞、53 条评论。对本地跑大模型的人来说，统一内存容量就是能装多大的模型。价格和供货以惠普页面为准，先确认预算再心动。原文 · HN 讨论
19. Qwen3 的语音模型来了！TTS 加 ASR 低延迟高精度
语音自托管又多了个能打的。
Nari Labs 发布 Qwen3-TTS 和 Qwen3-ASR，主打高精度、低延迟、低成本，43 赞，官方博客称其在这类语音基准上领先。做语音助手、字幕、通话记录的，自托管方案里多了一个选项。原文 · HN 讨论
20. 不用手机号也能注册 Signal！靠的是零知识证明
终于不用把手机号交出去了吧。
Signal 宣布无需手机号的注册将使用零知识证明实现，370 赞、192 条评论，当天点赞第三。做隐私产品的开发者，这是零知识证明落地的又一个公开案例，实现细节以官方说明为准。原文 · HN 讨论
21. 252 赞对 331 评论！这篇把 JPEG XL 从头到尾反对了一遍
吵了这么多年，这次能定论吗？
Gianni Rosato 发布 The Case Against JPEG XL，252 赞、331 条评论，评论比赞多。浏览器厂商对 JPEG XL 的态度本就分裂，这篇给了反方一整套论证。做图像存储和 Web 性能的，正反两面的材料现在凑齐了。原文 · HN 讨论
22. 一个普通 App 就能 root 三星小米？安卓这次麻烦大了
厂商预装的坑，用户躲得开吗？
安全研究展示了无需特权即可在三星、小米等多个品牌设备上获取 root 的方法，100 赞、54 条评论，问题出在厂商预装组件的权限边界。用安卓的：等厂商补丁、别装来路不明的 apk，这条没有别的临时方案。原文 · HN 讨论
23. 259 赞对 358 评论！董事会想换掉 Mullenweg，没换成
这把椅子，别人是真坐不上？
TechCrunch 报道，Automattic 董事会试图罢免 Matt Mullenweg 未果，他重新出任 CEO，259 赞、358 条评论，当天争议度排前列。对 WordPress 和 WooCommerce 的用户与插件作者，平台治理又回到了创始人个人决策的模式，托管和插件选型时要把这层风险算进去。原文 · HN 讨论
24. H-1B 签证费涨到 10 万美元！科技岗位要往外跑了
这笔账，最后是谁来付？
IEEE 报道新的 H-1B 签证费用达到 10 万美元，认为这将推动科技岗位流向海外，153 赞、329 条评论，评论与赞之比 2.15，当天最激烈的争论之一。用人成本高过远程雇佣海外员工时，岗位就会搬家。招人的团队和计划留美工作的，都要重新算这笔账。原文 · HN 讨论
25. 112 赞！大公司给监管开的条件，The Register 摆了出来
规则到底由谁说了算？
The Register 报道大型 AI 公司向监管者开出的条款清单，112 赞、64 条评论。同一篇报道里，媒体称这套做法是「监管俘获」，公司自己称之为「给前沿定节奏」。关注 AI 监管的，对照官方文本一条一条查。原文 · HN 讨论
26. 没 Wi-Fi 的三菱老空调，被人接进了 Home Assistant
家里那台非智能家电，终于有救了吧。
作者 Ivan Gomez Arnedo 记录了把一台不带 Wi-Fi 功能的三菱空调接入 Home Assistant 的完整过程，197 赞、101 条评论，当天首页排名第一。文中给出了具体的接线与控制方案，细节以原文为准。玩家庭自动化、家里也有非智能老家电的，这条是现成的改装参考。原文 · HN 讨论
27. 781 条评论当天第一！第三方 X 前端 XCancel 无限期停服
下一个被掐的会轮到谁？
XCcancel 是 X（Twitter）的第三方浏览前端，公告称服务无限期暂停，475 赞、781 条评论，当天评论量第一。这类前端常年活在平台方的法律压力之下，本次公告没有给出恢复条件。依赖第三方前端或抓取管道的产品，可用节点又少了一个。公告 · HN 讨论
28. 241 赞没什么人吵！分布式系统经典一张表收齐
补课清单，直接收藏了吧。
nvartolomei 整理的分布式系统经典论文与文章清单，2017 年首版并持续维护，241 赞、53 条评论。覆盖一致性、共识、存储等主题的源头论文。做后端或基础设施的，按这张表补课比四处搜省时间。原文 · HN 讨论
29. 296 赞！有人把 Dario 的降速长文逐条拆了
先管管自家的 agent，再谈管别人？
博客 pop.rdi.sh 发文《dario, please!》，逐条反驳 Amodei 的《We Must Pace the Frontier》，296 赞、152 条评论。作者的核心指控是：一边呼吁限制开源权重和蒸馏，一边自家 agent 被曝出攻击 HuggingFace 和 RubyGems。文章还把这场争论类比 1990 年代的加密战争。关注开源与闭源之争的，这篇是反方火力最集中的一篇。原文 · HN 讨论
30. ML 研究 agent 为什么不过拟合？Amazon Science 也在问
不过拟合，是好事还是漏了什么？
Amazon Science 博客讨论一个现象：用 LLM agent 跑机器学习研究流程时，它们似乎很少陷入过拟合，108 赞、61 条评论。可能的解释指向 agent 搜索答案的方式与人类实验的差异。做 research agent 或自动实验的，这个问题的答案直接决定 agent 产出的结论能不能信。原文 · HN 讨论
31. 握手重试从 52% 砍到 3.7%！Cloudflare 新功能给出的数
你的源站也在白忙乎吗？
Cloudflare 的 Automatic Key Exchange 功能把源站的 HelloRetryRequest 占比从 52% 降到 3.7%，89 赞、24 条评论。HRR 是 TLS 1.3 握手里的重试步骤，占比高通常意味着密钥协商配置在做无用功。用 Cloudflare 或自建 TLS 链路的，可以先查自己源站的 HRR 占比。原文 · HN 讨论
32. 禁令被撤！Amazon 告 Perplexity 这一局先输了
agent 代你逛网站，到底谁说了算？
美国第九巡回上诉法院撤销了 Amazon 诉 Perplexity 案的初步禁令，177 赞、181 条评论，案号 26-1444。案由是 Perplexity 的 Comet 浏览器让 AI 助手以用户身份浏览 Amazon.com 并把页面截图传回 Perplexity 服务器，Amazon 以 CFAA 和加州 CDAFA 起诉；法院认为 Amazon 在「未经授权访问」这一主张上胜诉可能性低。实体审理定于 2026 年 11 月 20 日开庭。做 computer-use agent 的，这个判决给了「用户授权即合法访问」一方一个新论据。判决书 · HN 讨论
33. LLM 评审们意见一致，就值得信了吗
一致通过，就能放心了吗？
Amazon Science 博客追问一个评测问题：多个 LLM 作为评审给出一致结论时，这个一致性能不能当作可靠信号，51 赞、38 条评论。要点在于：评审模型共享训练数据和架构偏好时，一致可能只是同一偏差的叠加。用 LLM-as-judge 搭评测流水线的，这条直接决定要不要加人类抽检。原文 · HN 讨论
34. 5.5 亿美元 E 轮！Temporal 估值站到 125.5 亿
工作流引擎怎么也成 AI 基建了？
Temporal 宣布完成 5.5 亿美元 E 轮融资，估值 125.5 亿美元，74 赞、58 条评论。Temporal 的工作流引擎被大量用于承载长任务和 AI agent 编排。做 agent 基础设施选型或关注 infra 融资走向的，这笔估值是一个参照点。原文 · HN 讨论
35. 证书说撤就撤！伊朗银行的 SSL 因 OFAC 制裁被吊销
今天撤别人的，明天会是谁的？
报道称伊朗多家银行的 SSL 证书因美国 OFAC 制裁被证书机构吊销，86 赞、155 条评论，评论与赞之比 1.8。证书被吊销后银行网站无法建立加密连接，只能靠切换域名等临时办法维持访问。争议点在证书机构配合制裁的边界：信任基础设施开始执行地缘政治指令时，受影响的是整个地区的普通用户。做跨境业务或依赖 CA 体系的，这条值得留档。原文 · HN 讨论
36. 730 万用户数据泄露！Chess.com 这起案子指向爬虫
下的每一步棋都是公开的，拼起来就不是了？
Security Affairs 报道，Chess.com 一起数据泄露事件涉及 730 万用户，82 赞、50 条评论。现有证据指向有人长期抓取公开对局页面，把分散的数据拼成了可识别个人的数据集。做爬虫或数据聚合产品的，「公开页面逐条看、聚合成库就算个人信息」这条边界正在被重新划线。原文 · HN 讨论
37. 把 AI 监控搞花屏的衣服，被 IEEE 盯上了
摄像头越装越多，人只能靠这个躲了吗？
IEEE Spectrum 报道 adversarial fashion 这个新兴方向，83 赞、40 条评论。设计者把特制的纹理图案做进衣物，使基于图像的跟踪系统无法正确识别穿戴者。目前主要集中在艺术项目和小批量单品，离日常穿着还远。做计算机视觉或隐私防护的，这是对抗样本技术走出论文、进入物理世界的一个实例。原文 · HN 讨论
38. 98 评论对 67 赞！谁来对齐对齐者
负责盯着别人的人，自己由谁盯着？
prestonbyrne.com 发文《Who Aligns the Aligners?》，67 赞、98 条评论，评论比赞多。文章追问 AI 安全治理里的权力问题：当少数机构以安全之名决定模型可以输出什么，这些机构自身的激励由谁约束。它与当天 Amodei 降速长文引发的争论直接相关。关注 AI 监管的，这篇把「安全」从技术指标拉回到权力结构问题。原文 · HN 讨论
39. Cohere 官方下场！AI 规则到底该由谁定
每家都想当定规矩的那一个？
Cohere 官方博客发文《Who gets to define the rules for AI?》，46 赞、36 条评论，立场是反对少数前沿实验室借安全之名把监管格局锁死，主张保住开源权重生态。在 Amodei 长文点燃的这场行业论战里，这是开源阵营一篇有公司署名的正式表态。做模型选型或政策跟踪的，各家的规则主张值得逐家记录对照。原文 · HN 讨论
40. 七年前的旧帖又被顶上首页！OpenAI 当年拒发 GPT-2
同一套论证，这次轮到谁头上？
OpenAI 2019 年的公告《Due to concerns about malicious applications, GPT-2 will not be released》重新登上 HN 首页，73 赞、36 条评论。当年 OpenAI 最终分阶段放出了完整模型，而同样的「恶意应用」论证，如今正被用来支持限制开源权重的提案。围观开源与闭源之争的，这条旧帖就是双方共同的起点。原文 · HN 讨论
41. 不寒而栗还是大惊小怪？AI 生物武器报告吵翻专家
这类报告，该信几分？
Science 报道一份 AI 生物风险评估报告在专家之间引发分歧，33 赞、24 条评论。一方认为报告量化了真实威胁，另一方认为其方法论夸大了现有模型的能力。分歧的结果直接挂钩监管：被采纳的评估口径会决定下一代模型的披露义务。做生物 AI 或政策研究的，核对报告原文的评估方法之前，先别引用它的结论。原文 · HN 讨论
42. 196 赞！一块 RP2350 微控制器跑起了完整的 386 PC
老式 PC 也能装进口袋了？
开源项目 frank-386 让 RP2350 微控制器运行完整的 386 PC 环境，196 赞、70 条评论，仓库在 GitHub 的 rh1tech 账号下。项目模拟了对应的硬件和外设，可以运行原版 DOS 软件。玩复古计算或嵌入式开发的，一块板子加这个固件就是一台能放进口袋的完整老机器。仓库 · HN 讨论
43. Postgres 分叉出新方向！事故恢复直接做进内核层
误删库之后那几个小时，能省下来吗？
Show HN：EterDB 是一个 Postgres 分叉，主打简化事故恢复，45 赞、20 条评论。具体机制以官网和仓库为准，方向是让数据库在人为误操作或故障之后更容易回到正确状态。管生产数据库的，「为恢复而设计」这条路线比单纯堆备份工具更值得评估。原文 · HN 讨论
44. 18 年后被踢出标普 100！Nike 市值缩水约 2000 亿美元
老巨头让出的位置，轮到算力公司坐了？
Fortune 报道，Nike 在 18 年后被移出标普 100 指数，285 赞、398 条评论，评论比赞多。报道给出的数字是市值缩水约 2000 亿美元。指数席位是零和的，老牌消费巨头让出的位置正被英伟达这类 AI 时代的公司占据。关注板块轮动的，这条是消费品牌与算力公司估值此消彼长的又一例。原文 · HN 讨论
45. 德州法官裁定！TikTok 儿童安全功能的宣传误导用户
功能页上写的保护，实际保了什么？
Reuters 报道，德州一名法官裁定 TikTok 就其儿童安全功能的宣传误导了用户，143 赞、71 条评论。这是美国各州针对大型平台安全承诺的一系列诉讼之一，具体赔偿与整改措施以法院后续命令为准。做青少年产品或管合规的，「安全功能」的宣传措辞本身已成为可被起诉的对象。原文 · HN 讨论
46. 2011 年的老文章杀回首页！通用计算之战的预言
十四年了，现在读还有新鲜感吗？
Cory Doctorow 2011 年的文章《The Coming War on General Computation》重新登上 HN 首页，116 赞、37 条评论。核心论点：以监管为名要求计算机只运行被批准的程序，最终会侵蚀通用计算本身。在「设备侧要不要审查模型运行」的当下讨论里，这篇文章被频繁引用。关心开源与监管边界的，这是绕不开的论战文献。原文 · HN 讨论
47. AI 下一个能力跃迁在哪？这篇押注材料与生物科学
榜单刷累了，去看看实验室？
LessWrong 长文主张密切关注 AI 在材料科学和生物科学上的能力进展，39 赞、49 条评论，评论多于赞。理由：这两个领域的评测污染少、可验证成果多，模型能力的真实进展会最先在这里显形。做能力评估或科研自动化的，把这两个领域加进监测清单。原文 · HN 讨论
48. 948 条评论！HN 月度「你在做什么」帖又开了
看看别人都造了些什么吧。
Hacker News 的月度「What are you working on」帖，301 赞、948 条评论，评论与赞之比 3.15。这类帖子的信息量全在评论里：做 side project 的、找灵感的，直接去翻本月新回复比刷时间线有效。帖子
49. 2018 年的 AI 恶意使用报告，8 年后又爬回首页
当年的预测，如今应验了多少呢？
2018 年 2 月发布的论文《The Malicious Use of Artificial Intelligence》(arXiv 1802.07228)重新登上 HN 首页，85 赞、23 条评论。作者包括牛津未来人类研究所和 OpenAI 的研究人员，这是该领域最早一份系统性预测报告，当时列出的风险包括伪造、钓鱼和自动化攻击。在本周「末日论是不是炒作」的争论里，它被正反双方同时引用。做 AI 安全或政策研究的，这份八年前的基线值得对照今天的模型能力清单重读一遍。原文 · HN 讨论
50. 8 像素周期！电纸书条纹之谜被 AI 结对调试破解
拍照喂给 AI，真就能修硬件固件了？
作者给 Xteink X3 电纸书(ESP32-C3 主控、528×792 面板)刷开源 CrossPoint 固件后发现灰度图出现竖条纹，155 赞、25 条评论。调试全程用了两个 AI 编程助手：先 GPT-6 Astra(Codex 内)后 Fable 5.1(Claude Code 内)，喂的是手机拍屏照片，最后用逐列亮度加一维 FFT 把条纹周期定位到 8 个像素。修复是把图片渲染从 7 帧快速波形换成厂商的 XTH4 四灰度模式(约 1 秒刷新)，改动进了 freeink-sdk 的 PR #95，数小时内合并。用 AI 助手调嵌入式固件的，这是一篇完整可查的实操记录。原文 · HN 讨论
51. 早上 6 点收到裁员邮件！Oracle 一年裁了约 21,000 人
4 点断登录，5 点半断 Slack，6 点邮件到？
据报道，Oracle 在 2026 财年把员工总数裁掉约 13%，从约 141,000 人减到约 120,000 人，157 赞、140 条评论。被裁员工在 Reddit 上完整复盘了最新一轮的流程：东部时间凌晨 4 点联邦登录被停用，5 点到 5 点半之间 Slack 断线，6 点整收到「今天是最后一个工作日」的邮件，遣散协议经 DocuSign 发送。报道给出的本财年重组费用约 28 亿美元。Oracle 一边在 AI 和云基础设施上投入数百亿美元，一边未予置评被裁岗位是否由 AI 接手。关注大厂组织变动的，这轮的时间表和费用口径值得留档。原文 · HN 讨论
52. 1,100 个配置项！dbt 把仪表盘也做成了代码
BI 工具又要少开一个吧。
dbt Labs 于 9 月 14 日发布 dbt Charts，109 赞、37 条评论。它是一门声明式仪表盘语言，Apache 2.0 许可：SQL 声明数据，YAML 声明展示，CLI 工具 dct 能把整套仪表盘渲染成 SVG、HTML、PNG、PDF 或终端输出，目前含 16 种图表类型、超过 1,100 个配置项，图表文件与 dbt 模型放在同一仓库。托管版 dbtCharts.com 已开公测，所有编辑仍以 YAML 落回 Git。做数据分析基础设施的，装一个 uv tool install dbt-charts 就能试。原文 · HN 讨论
53. 手环挥一挥就能操控 Mac！Kinesis 开源了
手势控制终于不用买整台头显了吧。
Show HN：开源项目 Kinesis 用 Meta Neural Band 手环的 EMG 手势控制 Mac，109 赞、34 条评论。功能包括切换桌面、打开调度中心、控制音乐，捏合加转动手腕调音量或亮度，支持自定义手势映射，首次使用有练习模式。实现用 Swift 6 编写，要求 macOS 14 以上，手环需先解除与 Meta 应用的配对，仓库在 GitHub 的 callbacked 账号下、约 64 颗星。有这只手环又想把手势接进 macOS 工作流的，仓库里附构建脚本和 DMG。仓库 · HN 讨论
54. 5.4k 星！React 新丑风组件库又加了 Base UI 支持
下个 side project 的样式有着落了吧。
neobrutalism.dev 是一个面向 React 和 Tailwind CSS v4 的新丑风组件库，145 赞、67 条评论，底层组合 shadcn/ui 与 Base UI，本次更新加入 Base UI 支持和一套新配色，共 64 个组件(含图表和星形装饰)，GitHub 约 5,400 颗星。做个人项目想快速定风格的，挑一套配色就能直接开写。官网 · HN 讨论
55. 把 SDR 做成节点连线图！全套 DSP 用 Rust 重写
无线电这块，Rust 也要接管了吗？
开源项目 SDR—(仓库 Newspicel/sdrminusminus)把软件无线电做成了可连线的节点图：设备、解码器、显示器在画布上接线，Rust 负责射频与 DSP，React 网页端可远程控制，54 赞、11 条评论。内置信号发生器，无硬件也能试；解码器覆盖 ADS-B(飞机)、AIS(船舶)、POCSAG(寻呼)、FT8 等，支持 RTL-SDR、HackRF、SDRplay 等常见硬件，GPL-3.0 许可。玩无线电或做信号处理的，这条路线比传统 SDR 软件更适合二次开发。仓库 · HN 讨论