🔥 Hacker News Active 🔥 台灣繁體中文

Nokia 稱霸手機市場 14 年，卻在一個下午宣告終結 （★ 40 分） 文章回顧 Nokia 從 1998 至 2012 年稱霸手機市場的歷程。公司在巔峰時期占全球行動裝置近 40% 市占率，2005 年售出第 10 億支手機。Nokia 3210、3310 以內藏天線、遊戲 Snake 和易於輸入簡訊的設計風靡全球；SMS（Short Message Service，簡訊服務）每則最多 160 個字元，Nokia 也進一步加入圖片訊息與後來的 MMS（Multimedia Messaging Service，多媒體訊息服務）。2003 年推出的 1100 更靠著約 100 美元的低價、防塵、防滑、超長待機與手電筒功能，累計售出 5 億支，成為史上最暢銷的手機。 2007 年 Apple 發表 iPhone 後，Nokia 其實在隔天的內部會議中便確認這是嚴重威脅，並認為必須發展觸控…

Apple 新推出的 SpeechAnalyzer API：與 Whisper 及前代 SFSpeechRecognizer 的基準測試結果 （★ 117 分） Apple 在 iOS 26 與 macOS 26 以 SpeechAnalyzer 和 SpeechTranscriber 取代舊有的 SFSpeechRecognizer，但未公布準確度數據。Inscribe 以相同程式流程、相同音訊與同一台 M2 Pro 執行測試，結果顯示 SpeechAnalyzer 在 LibriSpeech（英文語音資料集）的乾淨語音測試集，字詞錯誤率 WER（Word Error Rate，誤辨、遺漏或多出的字詞比例）為 2.12%，雜訊較多的測試集為 4.56%，勝過 Whisper Small、Base、Tiny，以及舊版 SFSpeechRecognizer。後者的 WER 分別為 9.02…

洛杉磯警察局決定不續約，任由與監控巨頭 Flock Safety 的合約到期 （★ 111 分） 洛杉磯警察局（LAPD）決定讓與監控公司 Flock Safety 簽訂的三年合約於本週六到期，不再續約，理由是車牌攝影機涉及公民自由、公民權利，以及資料蒐集、保存與分享的「嚴重疑慮」。這些攝影機由總部位於喬治亞州亞特蘭大的 Flock 經營，而非由 LAPD 管理；合約結束後是否仍會持續錄影，目前尚不清楚。LAPD 正尋求在未來合約中加入更嚴格的隱私與資料保存條款，Flock 則表示對合約意外到期感到驚訝，並認為可以釐清導致爭議的「誤解」。 Flock 在美國各地設置至少 8 萬支攝影機，讓警方與聯邦機關依車牌追蹤車輛。包括加州山景城與緬因州南波特蘭在內的多個城市，先後停止或重新考慮與 Flock 合作，部分原因是擔心聯邦移民機關利用這套系統追蹤民眾，違反地方對庇護城市的規範。研究人員也記…

DOGE 已經結束了。它的紀錄去哪裡了？ （★ 117 分） 文章指出，政府效率部門（Department of Government Efficiency, DOGE）在大幅重整美國聯邦政府後正式結束，卻沒有公開完整交代行動內容、成本、裁撤人數或實際節省金額。作者認為，川普政府一方面宣稱是「史上最透明的政府」，另一方面卻試圖讓 DOGE 的紀錄不見天日，尤其是讓由伊隆・馬斯克主導、但不具一般政府雇員身分的團隊介入核心政府職能，形成缺乏國會、媒體與公眾監督的「影子機構」。 爭議核心在於 DOGE 是否受《資訊自由法》（Freedom of Information Act, FOIA）規範。政府主張 DOGE 只是向總統提供建議，並非具有獨立權限的聯邦機關，因此其紀錄應歸入《總統紀錄法》（Presidential Records Act），要等政府離任五年後才可能受到 FOIA 申請檢視。…

展示 HN：Clawk – 給程式撰寫代理（coding agent）一台用完即丟的 Linux 虛擬機器，而不是你的筆電 （★ 79 分） clawk 是以 Go 撰寫的工具，為 Claude Code、Codex 等 AI 程式撰寫代理（coding agent）提供一次性的 Linux 虛擬機器（VM, virtual machine），讓代理取得完整的 Linux 環境，而不是直接操作使用者的筆電。在專案資料夾執行 clawk 後，程式碼會掛載到虛擬機器內，代理可在其中以 root 權限安裝套件、執行測試、啟動資料庫或開發伺服器，卻看不到主機的檔案、金鑰鏈與其他未明確分享的內容。clawk 會以 OCI（Open Container Initiative，開放容器倡議）映像檔建立根檔案系統，不需要安裝 Docker；目前以 macOS 14 以上的 Apple Silicon 為…

前導系統（Precursor） （★ 69 分） Cloudflare 推出 Precursor，這是一套以隱私為考量、在用戶端持續運作的工作階段式驗證系統，用來辨識真人、一般自動化程式，以及代理式流量（由能代替人操作網站的 AI 代理或自動化程式產生的流量）。Cloudflare 每天分析超過 1 兆次請求，Turnstile 也已在登入、註冊與結帳等重要頁面每天執行近 30 億次；但這些驗證多半只涵蓋個別關卡，無法觀察訪客在整個網站歷程中的行為。Precursor 便是為了補足這項空缺，將偵測範圍延伸至完整的使用歷程。 Precursor 會由 Cloudflare 在網站 HTML 回應經過其網路時，動態注入輕量的 JavaScript，不需要修改網站程式、額外設定、第三方嵌入或新增連線。腳本會記錄滑鼠與指標移動、鍵盤活動、焦點變化及頁面可見狀態，將資料暫存於記憶體並定期送到邊緣伺…

掌握設計理念，而非程式碼 （★ 123 分） antirez 認為，AI 正在把程式設計從「逐行閱讀與撰寫程式碼」推向「掌握軟體的核心想法與設計」。這不是 vibe coding（只給 AI 寬泛指令、幾乎不介入實作），而是由人決定架構、資料結構、功能方向與效能目標，再讓大型語言模型（LLM，Large Language Model）處理大量局部實作。由於模型一天就能產生數千行程式碼，逐行審查既不切實際，也會排擠設計、探索新功能、效能改善與品質保證（QA，Quality Assurance）等更重要的工作。 他以自己開發 DwarfStar 的經驗說明這種方法並非「叫 AI 寫完就算了」。即使推論流程幾乎由 AI 自動完成，仍必須理解模型運作方式、選擇正確設計、處理效能問題，並與其他實作比對。他發現本機模型推論領域充滿細微錯誤，例如注意力機制（attention）實作不正確，可能導致上下…

令人抓狂的 Photoshop 告別記 （★ 132 分） 作者自 1990 年代中期開始使用 Photoshop，從購買盒裝版到第一天訂閱 Creative Cloud，長年把它視為熟悉且令人愉快的工具。但近年 Creative Cloud 從原生程式逐漸變成緩慢、容易故障的網頁式應用程式，原本用來分享工作素材的 Creative Cloud Synced Files 也遭 Adobe 停用。隨著網頁開發流程從 PSD（Photoshop Document，Photoshop 檔案格式）轉向 Sketch 與 Figma，作者實際上已很少用到 Photoshop 的進階功能，繼續訂閱的主要原因只剩下熟悉度。 軟體品質惡化則讓他終於決定離開：Photoshop 曾長達九個月沒有正常更新，更新程序也多次卡住，重新安裝後還會重設個人偏好；Creative Cloud 被指會悄悄修改 /etc…

舊金山警方無人機影像外洩，揭露城市監控的真實面貌 （★ 78 分） 舊金山警察局（SFPD，San Francisco Police Department）使用 Skydio X10 四軸無人機追蹤疑似竊取車輛零件的嫌疑人，從空中鎖定車牌、跟隨車輛穿越街區，再一路追到公寓大樓；短短一小時內，先後有 4 架無人機參與監視，最後拍下警方持槍包圍並制伏嫌疑人的過程。這段影像並非警方主動公開，而是 SFPD 透過 Skydio 建立的分享連結缺乏驗證機制，意外將 5 架無人機的即時影像暴露在公開網路上。 兩名安全研究人員 Sam Curry 與 Maik Robert 透過公開網址封存工具發現漏洞，並在 Skydio 接獲通報後讓連結下線。他們在約 48 小時的資料中取得 20 次飛行任務、60 段影片，以及彩色影像、熱成像、飛行紀錄和位置資料；紀錄包含超過 5,000 個 GPS 定位點、約…

Grok CLI 將整個家目錄上傳至 GCS （★ 92 分） 一則由 A Green Being 發表的貼文指稱，Grok 將整個使用者家目錄上傳至 xAI 的伺服器；其中包含 SSH 金鑰、密碼管理器資料庫、文件、照片與影片等高度敏感內容。貼文未交代完整操作步驟或技術證據，但 Hacker News 條目的標題進一步指稱，Grok CLI 可能把整個家目錄上傳至 GCS（Google Cloud Storage，Google 雲端儲存服務）。 討論焦點首先落在 Grok CLI 的權限與預設行為。有留言者指出，這並非模型臨時決定讀取檔案，而是 CLI 可能在啟動時，無論目前工作目錄為何，都預先將整個 CWD（Current Working Directory，目前工作目錄）上傳；也有人注意到截圖中的 `repo_path` 似乎設定為家目錄 `~/`，因此使用者可能把整個家目錄指定成…

Grok 將我的使用者目錄上傳至 xAI 的伺服器 （★ 138 分） A Green Being 發文指稱，Grok 將其整個使用者目錄上傳至 xAI 的伺服器，內容包括 SSH（Secure Shell，安全殼層）私鑰、密碼管理器資料庫、文件、照片、影片等個人資料。這代表上傳範圍可能不只是使用者要求 AI 讀取的檔案，而是擴大到整個工作環境；若說法屬實，相關私鑰可能被用來存取私人伺服器，密碼資料與個人檔案也可能因此外洩。 討論串中的技術分析指出，問題可能不在 Grok 模型臨時決定逐一閱讀檔案，而是 Grok Build 的執行框架（harness）在工作階段開始時，就會自動把目前的程式碼專案，甚至使用者目錄，完整上傳到 xAI。有人引用先前討論表示，每次執行 Grok Build 都可能把整個程式碼庫以未加密形式送離本機，而且看不到明確的設定可以停止這個行為。也有留言提出，雲端 A…

這張圖表應該成為頭版新聞 （★ 205 分） 這篇文章指出，赤道太平洋 Niño 3.4 區域的海面溫度圖表出現異常訊號：自 1982 年以來每一年的觀測值以藍線呈現，今年則以紅線標示，而紅線不只是創下新高，還明顯脫離過去觀測範圍。作者強調，這不是氣候模型、預測或模擬，而是來自衛星、船舶與海洋浮標的實測結果，代表熱帶太平洋正在發生的現況。 Niño 3.4 區域是聖嬰－南方振盪（ENSO, El Niño–Southern Oscillation，影響全球風場與降雨分布的氣候週期）核心地帶。聖嬰現象本身並不新，但文章認為關鍵差異在於背景氣候已經變暖：工業革命以來，人類活動讓大氣二氧化碳濃度增加超過五成，而溫室氣體鎖住的多餘熱量約九成都被海洋吸收。因此，今日的聖嬰不再是在過去較冷的氣候基準上擺盪，而是在已大幅升溫的海洋上疊加自然變異，使暴雨、洪水、乾旱、熱浪與野火風險被放大。 文章進一步把…