Hacker News 中文摘要

2025年5月29日，我通过加密邮件向OpenAI报告了一个漏洞，该漏洞允许查看其他用户的聊天内容，可能涉及个人数据、商业机密或专有代码。OpenAI已自动确认收到，但截至7月16日，尚未收到人工跟进，漏洞仍未修复。泄露的聊天内容显示出真实对话的特征，包括上下文连贯、多语言使用及准确的财务分析。我选择通过官方邮件而非漏洞赏金平台报告，因其条款令人担忧。

本文探讨了视觉设计和建筑中的一个特殊方面：光学修正（或光学调整）。通过米勒-莱尔错觉等视觉例子，文章展示了人眼在感知长度和形状时的误差，强调了在设计中选择合适字体和建筑细节的重要性。阅读时建议使用大屏幕以获得最佳视觉效果。

美国国税局正在开发一个计算机程序，旨在让移民和海关执法局（ICE）前所未有地访问纳税人的机密税务数据，包括被驱逐者的家庭住址。此前，国税局代理总法律顾问因发现法律缺陷拒绝提供730万纳税人的地址，随后被解职。这一系统引发了关于隐私和权力滥用的担忧。

Typage是一个基于TypeScript实现的age文件加密格式工具，支持Node.js、Deno、Bun和浏览器环境。它实现了原生age接收者、密码加密、ASCII编码，并支持自定义接收者接口。自0.2.3版本起，Typage支持使用passkeys和其他WebAuthn凭证进行对称加密，并通过age CLI插件在浏览器外使用硬件FIDO2安全密钥。Passkeys是一种基于WebAuthn的防钓鱼认证机制，可存储在平台认证器中，如iCloud钥匙串。

近期，一些KDE项目如Karton（KDE原生虚拟机管理器）和改进的ISO镜像写入工具重新活跃起来。另一个被遗弃的KDE项目Plasma Bigscreen也计划复活，长期贡献者Devin花了一周时间对其进行全面改造。Plasma Bigscreen是为电视设计的Plasma界面，最初支持已停用的Mycroft AI助手，提供应用启动器和自定义“Mycroft Skills”。由于开发停滞，多数发行版放弃了它。Devin清理了代码库，重新设计界面，借鉴了旧版Breeze设计，主屏幕简化了面板背景，增加了菜单导航时的背景模糊效果，并新增了搜索视图，通过KRunner快速查找和启动应用，设置应用也进行了全面重新设计。

Helix 25.07版本正式发布，带来了核心组件的重大更新和多项新功能。此次更新由195位贡献者共同完成，新增了文件浏览器功能，用户可通过<space>e访问，支持模糊搜索和目录层级浏览。此外，Helix作为模态文本编辑器，内置多选、语言服务器协议（LSP）、tree-sitter支持，并实验性支持调试适配器协议（DAP）。

文章核心内容：作者分享了一个提高编程效率和准确性的技巧，即在编写代码时，在脑海中勾勒出代码功能的证明。这种方法需要大量练习，但一旦掌握，代码往往能在首次或第二次尝试时成功运行。作者还提到，关注代码中的单调性部分有助于更好地理解代码行为。

ClickPipes团队在处理Postgres逻辑复制槽创建时遇到一个棘手问题：查询耗时异常且无法通过常规方法终止，导致客户不满并威胁生产数据库的稳定性。通过深入调查，发现这是Postgres的一个bug。文章详细介绍了问题的排查过程、解决方案以及与Postgres社区合作的经验。

作者在离开OpenAI后分享了对公司文化的个人感受，强调虽然外界对OpenAI的讨论很多，但缺乏第一手的工作体验描述。他提到离开并非因为个人矛盾，而是从自己创业到加入大公司的转变让他渴望新的开始。尽管离开，他仍对OpenAI的工作质量表示赞赏，认为AGI和LLM是十年内最具影响力的技术创新，并为自己能亲历Codex发布感到幸运。

近年来，机器人技术逐渐与大型语言模型时代接轨，如Pi的π0.5和特斯拉的Optimus展示了实用功能，但它们缺乏表达性，难以与人类自然互动。表达性能够传达意图、注意力和信心，使交互更自然。受Apple的ELEGNT论文和SpiRobs软体机器人启发，作者开始构建Shoggoth Mini，探索如何通过简单动作传递意图，避免“恐怖谷”效应。