Hacker News 中文摘要

文章作者发现Mintlify文档平台存在安全漏洞，该平台为Discord、Vercel等大公司提供服务。作者通过注册账号进行安全审计，发现可能被利用的漏洞，并与其他安全研究人员合作验证。

谷歌发布了专为函数调用优化的Gemma 3 270M模型FunctionGemma，并提供了训练方案。该模型针对开发者需求开发，延续了Gemma系列在开源模型领域的突破，从单加速器性能到癌症研究都有应用。

Firefox将为开发者提供完全禁用所有AI功能的选项，内部称为"AI终止开关"。所有AI功能都将采用"选择加入"机制，体现了Firefox对用户隐私和选择权的重视。

文章揭露了一起针对X(推特)、Vercel、Cursor、Discord等数百家公司的供应链攻击事件，攻击者通过软件供应链中的漏洞成功入侵了这些企业的系统。

西班牙政府因Airbnb违反租房规定对其处以6500万欧元罚款，以打击非法短租行为，加强对租房市场的监管。

文章通过赛车比喻阐述动量的重要性，指出无论是物理世界还是人生，保持平稳持续的动量比剧烈变动更有效。作者以拉力赛中精准控制车辆为例，说明过度用力反而容易失控，强调用最小干预实现方向调整才是关键，暗喻人生改变也应遵循渐进原则。

OpenAI发布了最新代码模型GPT-5.2-Codex，专为复杂软件工程优化，具备更强的长时任务处理、大规模代码重构、Windows环境适配及网络安全能力。该模型在网络安全领域表现突出，能帮助提升大规模网络安全防护，但也带来新的双重用途风险，需谨慎部署。

文章介绍了Claude推出的"技能"功能升级，包括：企业管理员可集中管理全组织技能；新增由Notion等合作伙伴构建的技能目录；建立开放标准使技能跨AI平台通用。这些改进使技能部署、发现和构建更便捷，同时兼顾组织统一性和用户个性化需求。

作者利用TypeScript编程技术，成功获取了罕见的个性化车牌号。文章讲述了他如何通过代码分析车牌稀缺性等级（如单数字、重复数字等），并最终实现获得独特车牌的过程，延续了他追求独特数字身份的一贯风格。

研究发现，目前大多数闲置域名已被用于传播恶意内容，网络安全形势严峻。