Hacker News 中文摘要

人工智能已经开始取代离岸工作岗位，并逐步影响美国本土就业，长期来看，美国工人也将面临被替代的风险。

GitHub上的FFmpeg/asm-lessons项目提供了关于FFMPEG汇编语言的学习资源，帮助开发者深入理解FFMPEG的底层实现。项目页面还包含了GitHub的各种功能链接，如Copilot、Actions、Codespaces等，方便开发者探索和使用GitHub的多样化工具和服务。

文章探讨了人工智能监控的广泛使用，指出用户的每一个问题和评论都可能被记录和分析，引发了对隐私和数据安全的担忧。

作者开发了一个基于Neovim的Lua插件，能够直接从打开的缓冲区处理HTTP请求，无需外部依赖，并支持Djot格式内容。该插件性能优于Nginx，适合作为反向代理的后端。文章还提到Vim和Emacs的灵活性，强调编辑器在系统编程之外的潜力，特别是Neovim的异步IO能力使其在网络应用中表现出色。

文章指出，大型语言模型（LLMs）和编码代理的广泛应用显著增加了网络安全的攻击面，导致潜在漏洞增多。作者通过参加Black Hat会议，了解到这些技术带来的安全威胁比预期更为严重。网络安全一直是攻防循环，但新技术的引入使得这一挑战更加复杂和严峻。

文章核心内容：作者认为在某些任务中，代码比MCP（Model Context Protocol）表现更好，尤其是当命令行工具可用时，代理编码工具更倾向于使用这些工具。然而，CLI工具存在平台依赖、版本依赖和文档不全等问题，导致初次使用时经常失败。作者提出了一种新思路，即使用MCP服务器暴露单一工具，并接受编程代码作为输入，以解决这些挑战。

文章介绍了一种无需激光的LASIK替代技术，旨在为近视患者提供更安全、更便捷的视力矫正方案。该技术通过非侵入性方法改善视力，减少手术风险和恢复时间，为患者提供新的选择。

文章认为屏蔽广告在道德上是合理的，因为广告常常侵犯用户隐私、干扰浏览体验，且部分广告内容具有误导性或有害性。用户有权选择保护自己的在线体验和数据安全，因此使用广告拦截工具并无不妥。

SystemD提供了强大的服务控制功能，但其默认配置并非以安全为首要考虑。本文介绍了多种加固SystemD服务单元和Podman Quadlet的方法，以提升整体安全性，减少被攻击的可能性和影响范围。需要注意的是，不同服务需要根据其功能进行个性化配置，加固过程中需不断实验和调整，本文仅作为参考工具而非通用解决方案。

该文章介绍了MS-DOS开发的资源，重点推荐了DJGPP和OpenWatcom两款编译器。DJGPP是一个完整的32位C/C++开发系统，适用于运行DOS的Intel 80386及以上PC，包含许多GNU开发工具，生成的程序可商业销售。OpenWatcom也是推荐的开发工具之一。文章还提供了相关项目的链接，如DJGPP的项目页面、Linux上的交叉编译器创建指南以及RHIDE集成开发环境。