Hacker News 中文摘要

谷歌（Google）的 Rust 风格指南说明在谷歌内部编写 Rust 代码时采用的规范，它补充而非替代公开的 Rust 风格规则。背景部分先明确适用范围：这份指南适用于谷歌的 Rust 代码，包括 Chromium 中的代码；在指南未作规定之处，应遵循公开的 Rust 风格规则，例如 rustfmt 与 Rust API Guidelines。它也列出指南目标，即为代码提供一致的风格、提升可读性与可维护性，并避免常见错误。

2031年一个周二早上7点40分，你还没写代码，今天也不会写，但这没关系。你睡觉时，四个智能体（agent）处理你昨天下午排好的待办：三个完成，提交了拉取请求（pull request），附测试、录屏和存疑处；第四个凌晨2点13分停下问：退款退回原卡，但客户卡3月过期，怎么办？它能写退款代码，却无法决定公司该承担什么，于是问你。你上午看三个拉取请求，找客服沟通，写清规则，让人不再猜。

去年第一次看到 Genie 3 后，我开始想象一个未来：应用不再用代码编写，而是被学习出来——模型根据用户操作预测最可能的下一帧，而不是由游戏引擎渲染场景。由于没有大型 GPU 集群和大量视频数据，我把野心缩小到终端：终端只是一格字符组成的网格，很适合训练自己的世界模型。

在 mitmproxy（mitmproxy）仓库的提交 1692344 中，开发者通过拉取请求 #8500 合并了新增 --emudhra 选项的改动，为命令行工具引入了以 eMudhra（eMudhra）命名的 --emudhra 参数。相关页面随后展示了该提交的作者、提交者、提交时间、所属分支、变更文件和具体代码差异等信息。

爱彼迎（Airbnb）更新了房屋守则，禁止房东要求住客洗碗或倒垃圾。按照2026年10月21日发布的新规，房东不得再把洗碗、倒垃圾这类家务列入入住要求，住客也不必完成这些杂务。新规仍允许房东提出其他基本规范，但明确了家务类要求不再被允许。

我知道，大家听到的都是它，还有数字 4。这里确实有个漏洞，也重要，但难利用，远不如 Log4Shell、心脏出血（Heartbleed）、RoRYaml。这个 PHP（PHP）漏洞没那么容易利用；5 年前人们还能理解，现在却被自己的大语言模型（LLM）误导，以为有了可用攻击。GitHub（GitHub）上有成千上万个 PoC 脚本，面对原生 PHP 实例都不起作用。在 Docker（Docker）里搭个自认为有漏洞的 PHP 服务器，亲自跑 PoC，别让大语言模型代劳；这些脚本根本不生效。

亚马逊云科技（AWS）发布编号为 2026-143-AWS 的安全公告，发布时间为 10/21/2026 14:30 PM PDT。公告指出，超文本预处理器（PHP）Web 运行时中存在两个严重问题（CVE-2026-109618 和 CVE-2026-109619），未经验证者可在受影响系统上执行代码。远程调用方可向受影响的 PHP 工作进程发送构造的 Web 请求，以执行任意代码、读取进程可访问数据或造成拒绝服务。AWS 服务不受影响，但在下列服务中使用受影响 PHP 版本的客户可能受影响，应查阅指南。

冲绳科学技术大学院大学（Okinawa Institute of Science and Technology, OIST）的研究人员在脆弱珊瑚礁沿岸发现了一种新型塑料污染。团队在实地考察中采集到这种污染物样本，看到它附着在岸边，形态与常见塑料垃圾不同，目前正进一步分析其成分和分布范围。

2026年10月21日（星期三）上午，Railway（Railway）检测到存储客户环境变量的系统异常，调查发现未授权第三方可能已访问加密环境变量并获取部分解密内容，其中或有 API 密钥等机密。Railway 认为这属于针对平台公司、以攻陷 AI 推理服务商的系列攻击，已通知上游服务商主动吊销全部密钥，并建议所有用户立即轮换 Railway 内全部环境变量（含 API 密钥）与私有注册表凭据，检查相关日志。

自10月19日至20日前后起，我在Apple TV版Plex（Plex for Apple TV）和iOS版Plex（Plex for iOS）中播放4K杜比视界（Dolby Vision）（Profile 8.1）影片时，都只看到加载圆圈一直转，始终无法开始播放；两个客户端均为2026.20.0版本。服务器显示直接播放（Direct play）正常，客户端也在快速下载数据，但播放始终没有启动。同样的文件在Mac版Plex（Plex for Mac）中直接播放正常，服务器转码后也能播放。