第319期 — 2025-06-07

在浏览器中阅读

周e信

扫描二维码关注微信公众号

Node.js

php-node - 在nodejs中运行的php🔗

这使得在nextjs中运行wordpress成为可能

Platformatic

trunker - express上的feature toggle 中间件🔗

Migliorelli

Javascript

rolldown - 兼容rollup api的基于rust的javascript打包工具🔗

Rolldown

使用Electron将 Dolt Workbench 应用移植到 Linux 平台🔗

打包格式为AppImage

Liu Liu

document.currentScript用法🔗
<script data-external-key="123urmom" defer>
  console.log("标签名:", document.currentScript.tagName);
  console.log("外部密钥:", document.currentScript.dataset.externalKey);

  if (document.currentScript.defer) {
    console.log("脚本被延迟执行！");
  }
</script>

Alex MacArthur

JavaScript 开发人员的Golang指南🔗

Prateek Surana

前端

纯CSS制作的Minecraft游戏🔗

元素作为状态存储来影响样式达到交互效果

CSS-Minecraft

探索 OKLCH 生态系统及其工具🔗

Evil Martians

mini-photo-editor - 基于浏览器的webgl2图片编辑器🔗

MiNi

CSS 聚光灯特效🔗
.spotlight {
  position: fixed;
  inset: 0;
  background-image: radial-gradient(circle at var(--clientX, 50%) var(--clientY, 50%), transparent 6em, black 8em);
  pointer-events: none;
  opacity: 0.8;
}
document.body.addEventListener('mousemove', (e) => {
  document.body.style.setProperty('--clientX', e.clientX + 'px');
  document.body.style.setProperty('--clientY', e.clientY + 'px');
});

Amit Sheen

人工智能

“白领大失业”完全是人工智能炒作的一部分🔗

作者认为Amodei是在推销自己的产品，通过夸大AI的潜在危害来吸引人们对Anthropic及其AI安全研究的关注。Amodei并没有提供证据来支持他的“50%入门级办公室工作岗位消失”的预测，而且他提出的“癌症被治愈，经济以10%的速度增长，但20%的人失业”的乌托邦式未来，在经济上是不合理的。目前AI的能力仍然有限，例如容易产生幻觉和错误，所以Amodei的警告更像是一种广告而非公共服务公告。

Allison Morrow

我用o3找到了Linux SMB实现中的一个远程零日漏洞🔗

作者使用 OpenAI 的 o3 模型在 Linux 内核的 SMB 实现 (ksmbd) 中发现了一个远程零日漏洞 CVE-2025-37899。这个漏洞是一个 use-after-free 漏洞，存在于 SMB 'logoff' 命令的处理中，涉及并发连接和共享对象。o3 模型能够理解这种复杂性，并识别出对象在其他线程仍然可以访问时被释放的情况。作者认为，LLM 在代码推理能力方面取得了重大进展，可以显著提高漏洞研究人员的效率。

Sean Heelan

人类程序员仍然比 LLM 更好🔗

作者认为，尽管LLM在验证想法方面很有用，但人类的创造力仍然更胜一筹，我们能构想出更奇怪、更精确的解决方案。他指出，目前的AI水平仍然远远落后于人类智能。

antirez

LLM CLI 工具现在可以通过 Python 代码或插件运行工具🔗

用户可以使用 LLM 命令行工具和 Python 库，让来自 OpenAI、Anthropic、Gemini 和 Ollama 的本地 LLM 模型访问任何可以表示为 Python 函数的工具。LLM 还支持工具插件，可以安装插件来为当前使用的模型添加新的功能。

Simon Willison

AI加剧不在乎的文化🔗

作者认为，AI作为一种“平庸机器”，通过消耗大量资源制造出看似合格的替代品，迎合了人们普遍漠不关心的态度。虽然AI并非唯一的罪魁祸首，但它加速了这一趋势。作者举例自己与一家播客制作公司的合作，项目逐渐变得平庸，迎合大众“半听半不听”的习惯。

作者引用Hanif Abdurraqib的观点，认为现在的内容越来越倾向于在人们做其他事情时被消费，而真正需要投入时间和精力的作品难以获得支持。特朗普政府和埃隆·马斯克的行为也加剧了这种“不关心”的文化。

因此，作者呼吁，在“谁在乎的时代”，最激进的事情就是去关心。要创作，即使是不完美的、粗糙的作品；要大声表达关心，并支持那些真正用心创作的人；要全神贯注地聆听和观看；要阅读书籍和杂志；要保持自我，拥抱不完美，做个有血有肉的人。总而言之，就是要关心。

Dan Sinker

其他

德国法院因柴油门丑闻将大众高管送入监狱🔗

德国一家法院对大众汽车“柴油门”丑闻涉案的前高管进行了宣判。四名前大众汽车高管因在长期存在的“柴油门”排放丑闻中犯有欺诈罪而被判有罪。其中两名高管被判处数年监禁，其余两人被判缓刑。该审判历时近四年。

2015年，美国环保署发现大众汽车生产的许多柴油车都安装了非法的“失效装置”，从而揭露了“柴油门”丑闻。这些装置能够识别车辆何时正在接受排放测试，并改变性能以符合环境标准。但在实际驾驶条件下，这些车辆排放的污染物远超法定限值。

Elena Giordano and Jordyn Dahl

在乐器内部拍摄的照片🔗

Abby Ferguson

在亚马逊，一些程序员说他们的工作开始像仓库里工作🔗

亚马逊的软件工程师们表示，人工智能（AI）正在显著改变他们的工作环境。团队规模缩小，部分团队人数减少了一半，但产出要求保持不变，甚至有所增加。工程师们需要依赖AI工具来满足这些要求，导致工作节奏加快，开发周期从数周缩短至数天。一些工程师担心，这种变化使软件开发变得更机械化，类似于亚马逊仓库自动化带来的影响。

此外，AI被用于撰写备忘录和测试软件等任务，这些任务曾是初级员工学习和成长的机会。工程师们担忧，这可能导致技能发展的机会减少，晋升前景受限。

Davide Bonazzi

Hacker News 从基于Racket的Arc方言迁移到 Common Lisp 之上🔗

迁移后，Hacker News不再需要对长帖子进行分页，这得益于Clarc的性能提升以及多核利用能力。 作者考虑开源Clarc，但由于Hacker News的代码库包含大量的反滥用措施，公开这些代码会使这些措施失效，因此暂不考虑开源HN的代码库。

dang

扫描二维码关注微信公众号