今天的 Hacker Podcast 每日摘要涵盖了从硬件创意、个人基因测序到小型 AI 模型、密码标准争议等多个领域。以下是你需要知道的关键信息。
开源项目 Riddle 将 reMarkable Paper Pro 平板改造成了《哈利·波特》中的魔法日记。你在纸上用触控笔写字，停止书写后墨迹会像被“喝掉”一样逐渐消失。短暂思考后，日记会以流畅的手写体一笔一划地写出汤姆的回复，然后同样淡去。整个过程只有墨水在电子纸上的变化，没有屏幕发光或聊天界面。
项目基于 Rust 构建，支持窗口模式和接管模式。在接管模式下，应用会直接驱动电子墨水引擎以实现更低延迟。退出方式很简单——五根手指同时触摸屏幕即可。
回复内容由大语言模型生成。用户需要配置 OpenAI 兼容的 API 密钥，或使用本地 pi 框架（一种 RPC 模式的后端）。页面上的字迹会被截取成图像发送给模型，模型流式传回的文本会以 Dancing Script 字体实时渲染。本地会自动保存最多 400 页对话的原始笔迹和回复。你可以直接用墨水写出“show me what I wrote about the garden”，日记就会用褪色墨水逐笔回放相关记忆。所有数据都明文存储在平板本地的 /home/root/riddle-data/memories 目录中，删除文件夹或设置环境变量 RIDDLE_MEMORY=off 即可彻底关闭记忆功能。
社区讨论并未聚焦技术实现本身，而是对“里德尔的日记”这一隐喻展开了联想。原著中这是一本会教唆人作恶的黑魔法物品，有读者因此将它与现实中 AI 聊天机器人引发青少年自杀的案例联系起来。这个话题也延伸到了 AI 的内容审核边界：有人因向 Claude 询问安乐死药物的剂量与用法，不仅被 Claude 拒绝，还被 Anthropic 封禁了账号。他认为对于真正需要此类研究信息的人来说，被封号会迫使人们转向无审查的本地模型。同时也有观点指出，企图完全预防犯罪的想法在实践中容易滑向监控国家，但在原则上预防犯罪本身并非坏事。
作者 bmwoolf 花了约两个月时间和 7,500 美元购买 Oxford Nanopore 的 MinION 测序设备，外加几百美元一次的耗材，完成了从自己口腔拭子中提取 DNA 并测出全基因组的完整流程。他明说这不是诊断级成果，真正的价值在于把自己静态的基因组变成了一个可查询的数据集。你可以使用 VEP、ClinVar 等专业工具分析变异，也可以直接把数据喂给 Claude 这样的 AI 模型，去提问哪些药物代谢可能不同、哪些罕见变异值得留意。
社区讨论中，人们更担心的是隐私。23andMe 的用户资料曾在密码猜解攻击中被泄露，这使得欧洲用户尤其关心能否找到一家完全不保留数据的测序公司。有人推荐了德国的小公司 YSEQ，但评论也提醒，任何公司一旦完成测序，理论上就持有一份你的数据副本，最终约束力只能依靠合同和信任。
关于在家测序的准确率，多位评论者指出 Oxford Nanopore 的错误并非随机分布，而是集中在同聚物等特定模式上。这意味着简单的多数投票法难以有效纠错。虽然 HAC 和 SUP 模型已能把单碱基准确率提升到 99% 以上，但想达到临床级别仍需要大量重复实验。结果解读也不应该交给大语言模型——一位持相关博士学位的用户表示，他连自己解读自己的基因都不敢完全信任。社区整体认可这是一项技术里程碑，但至少在现阶段，这更像一次昂贵的极客实验，而非对个人健康的直接改善。
荷兰科学研究组织（NWO）通过“郁金香基金”吸引了 34 名顶尖研究人员到荷兰工作，其中 29 人来自美国，包括哈佛、斯坦福、哥伦比亚等机构的科学家。基金总额 5000 万欧元，每位研究员的接收机构在未来 5 年最多可获得 100 万欧元。研究覆盖 AI、量子、疫苗、核能、癌症等多个领域。荷兰教育部长称，这有助于减少对外部的依赖。Hacker News 上有读者评论，这像是美国在反向执行“回形针行动”。
在南非海岸，随处可见一种名为 Dolosse 的巨型混凝土块，用来防止海浪侵蚀防波堤和港口墙。单个 Dolos 重达 80 吨，海水能从它们之间的空隙流过，从而消散波浪的能量。它们是南非人的发明，但发明者因受雇于国家铁路和港口服务部门，既没拿过报酬也未申请专利。关于形状的灵感，一说是来自南非孩子玩的羊踝骨游戏。
社区评论指出，一些照片里近处看起来像 Dolos 的其实是法国发明的 Tetrapod。从数学上看，两者都是四面体的变体，Dolos 的互锁性更强，可以堆叠出更陡的斜坡。也有人认为形状差异只是为了规避对方的专利。
在网络不稳定或带宽昂贵的地区，能离线运行的小型语言模型（SLM）正获得关注。社区讨论中出现了一个清晰的构想：未来会出现大量针对单一任务的超专门化模型，由一个协调层将它们组合起来，类似大脑中各个皮层协同工作。例如，仅 7GB 大小的 Gemma 4 12B 量化模型就能在普通平板上提供不错的推理能力，适合放进应急工具箱。
在应急场景中，“LLM-in-a-box”设备被反复提及——一个靠太阳能和 USB-C 供电，内置生存手册、机器手册并可语音交互的本地 AI。反对观点同样直接，认为用同样的钱去推广高效炉灶或太阳能微电网能帮助更多人，电力短缺才是更刚性的约束。一个更便宜的替代方案是离线 Wikipedia 配合向量搜索，虽然在压力下，对话式交互比翻手册更直观。
通用模型在鲁棒性和边缘案例处理上更强，但像 AlphaFold 这样的专门模型在固定任务上效率极高。还有人提出了“推测式执行”的架构：让小模型快速生成候选输出，大模型只负责验证，从而大幅降低推理开销。如果你对训练自己的小模型感兴趣，按小时租用 A6000 或 H100 这类 GPU 是个常规起点，Hugging Face 上已有大量可本地运行 RAG（检索增强生成）和智能体的小模型。
这篇文章提供了一个反直觉的视角：98% 看似优秀，但在基础设施和基本保障面前，可能是灾难。一家餐厅 98% 的顾客不食物中毒，意味着每周都可能有人出事。在 Web 开发中，“支持 98% 的浏览器”意味着大约 1.5 亿人无法访问你的网站，相当于每做一个改动就赶走 2% 的访客。更关键的是，行业所谓的“98% 用户”很可能不是你的用户。作者检查了自己客户网站的实际数据，发现过去一年只有约 70% 的访问者支持嵌套 CSS 这一被广泛认为安全的特性。可靠的工程不是“对大多数人有效”，而是能够优雅降级。
美国 FBI 依靠微软的 Global Device ID（GDID）逮捕了一名涉嫌参与 Scattered Spider 黑客组织的青少年。GDID 是 Windows 操作系统的一个持久设备标识符，会随系统更新保留，只有重装 Windows 才能重置。在本案中，微软的记录显示该 GDID 曾访问过 ngrok 注册页面等网站，帮助 FBI 锁定了 19 岁的 Peter Stokes。这引发了对隐私的普遍担忧：微软可以通过 GDID 关联你在第三方服务上的访问记录，理论上绕开浏览器 cookie 进行追踪。只有重装 Windows 才能获得新的 GDID，但微软仍有可能通过 Microsoft 账户或 IP 地址重新建立关联。
这篇论文提出了一种桌面式、低功耗的优化问题求解硬件。它利用微波频段的体声波延迟线，在固态器件中实现了 2048 个自旋（即变量）的全连接耦合。与受限于体积和热稳定性的光学相干伊辛机相比，这款机器的热稳定性高出四个数量级。它能在 341 毫秒内找到近似 MAX-CUT 解，在更复杂的数划分和数独问题上，表现优于经典的模拟分岔算法。
这篇文章由密码学家发表，指控 NSA 试图再次影响密码标准。文章列举了 NSA 历史上削弱 DES、通过出口限制推广不安全算法、在随机数生成器中植入后门等行为，认为目前 IETF（互联网工程任务组）正在推进的、将后量子密码算法 ML-KEM 作为独立标准（solo ML-KEM）发布为 RFC 的投票，是 NSA 又一次公开推动。
文章指出，同一文档的投票已是第三次“最后一次征求”，前两次中多数反对意见并未得到妥善处理。22 位投票反对的人中，只有 3 人的意见被部分回应，而包括著名密码学家 Orr Dunkelman 在内的其余 15 人的反对被完全忽视。支持方主要来自 NSA、GCHQ 和 Cisco 等机构。作者呼吁读者参与投票反对，认为一旦 RFC 发布，如果算法存在漏洞，将导致大规模安全灾难；而如果算法安全，反对票最多只是推迟发布。
StreetComplete 是一款 Android 应用，将改进地图数据变成了一场实地探索。应用会在你的周围显示 OpenStreetMap 上缺失的信息，以“任务”的形式提出来，例如“这条人行道有铺装吗？”你回答后，数据会直接更新到地图上，完全不需要学习复杂的编辑工具。有用户说遛狗时用它标记了大量垃圾桶和长椅，体验很像玩《宝可梦 GO》的寻宝部分。目前应用主要支持标签标注，暂时还不能添加新的道路或步行道，也没有正式的 iOS 移植计划。
女：Hello 大家好，欢迎收听Agili 的 Hacker Podcast，我是莓莓。
男：大家好，我是阿迪。
女：今天咱们聊的东西有点杂，但都挺好玩。阿迪，你看见那个把电子墨水平板变成汤姆·里德尔日记的项目了吗？我昨晚看演示视频，墨迹慢慢被“喝掉”，然后一行行手写体浮出来，那种感觉很难形容，像纸本身活过来了。
男：对，项目叫 Riddle。用 Rust 写的，跑在 reMarkable Paper Pro 上。你在纸面上用笔写字，停下来之后字迹消失，大语言模型生成汤姆的回复，用 Dancing Script 手写体一笔一划写出来，然后再淡去。整个过程没有屏幕背光，没有键盘，只有墨水。
女：也就是说它把对话藏进了物理隐喻里，比任何聊天界面都沉浸。产品经理的角度，这种设计把“智能”伪装成了物件本身，而不是一个对话框。它怎么能记得我之前写过什么？
男：每一页的原始笔迹、转写文本和模型回复都保存在本地，最多 400 页。你想找之前写的内容，直接拿笔写“show me what I wrote about the garden”，它会用褪色墨水逐笔把相关页面播放出来。就像一个日记在照着你的话翻页。数据存在 /home/root/riddle-data/memories 底下，删掉文件夹就清空，也支持环境变量彻底关闭记忆。
女：听起来像个有礼貌的幽灵。不过我注意到 Hacker News 上有人不太舒服，指出汤姆·里德尔的日记在原作里是黑魔法物品，会教唆人做坏事。还有人把这事跟现实中青少年跟 AI 聊天出事的新闻联系到一起了。
男：是，有个评论说自己因为问 Claude 北欧安乐死用的药物和剂量，被 Anthropic 拒绝回答并且上报，没过几天账号就被封了。这种事边界在哪儿，争论不小。对真正需要这类信息的人，可能就只能转向本地运行的不审查模型。
女：这不正好接上咱们接下来想聊的小模型吗？最近关于小型 AI 在离线环境里跑的讨论挺多的。
男：嗯，小型语言模型（SLM）可以在低带宽、断断续续连接的环境下本地运行，不依赖云端。像 Gemma 4 12B 量化到 4 比特，体积才 7 GB，普通平板或者笔记本就能跑，推理能力还不差，有人就说很适合塞进应急工具箱。
女：我脑子里马上就有画面了：野外徒步带一个太阳能供电的小盒子，里头跑着本地小模型，遇到状况直接语音问怎么包扎、这棵植物能不能吃，比翻 PDF 手册快很多。
男：社区里确实提过“LLM-in-a-box”的概念，配合太阳能和 USB-C 供电，存上生存手册、机器手册甚至离线 Wikipedia。但也有人反对，说同样的钱拿去搞高效炉灶或者太阳能微电网能帮更多人，电力短缺才是最硬的约束。而且离线 Wikipedia 加向量搜索可能更便宜可靠。不过从交互体验看，紧急情况下对话比翻资料直觉好很多。
女：结合刚才的汤姆日记，以后是不是会出现一堆这种不联网的交互小装置？比如你家冰箱用个本地小模型跟你斗嘴，提醒你牛奶过期的方式是写一行字然后慢慢消失。
男：完全可能。讨论里还提到通用模型和专门化模型的路线之争。通用模型鲁棒，但是专门化模型在固定任务上效率高、成本低，就像 AlphaFold。还有一种“推测式执行”架构，小模型快速生成一堆候选，大模型只做验证，大幅降推理开销。汤姆日记这个场景本身也不需要什么超级大模型，本地跑个专门精调的小模型完全够用。
女：说到“足够用”，我昨天看到一篇讲 98% 的文章，把我给点醒了。你以为 98% 很漂亮，但放在基本保障上，那是每 50 次就出一次漏子。
男：对。作者说，一个网站“支持 98% 的浏览器”，意味着大约 1.5 亿人打不开你的网站。你每发一个改动，就从访客里踢掉 2%。他举了自己客户的例子：嵌套 CSS 在 2023 年已经是标准，都说可以安全用。但他一查访问者浏览器分布，过去一年只有 70% 支持那个新特性。如果强硬上线，等于把 30% 的访客挡在门外。
女：这就像餐厅 98% 的顾客吃完不中毒，但意味着每个月甚至每周都有人吃坏肚子。保姆看宝宝 98% 时间不出事，这谁敢请。所以真正的可靠工程不是“对大多数人有效”，而是优雅处理那 2% 边界。
男：对，放到 AI 输出准确率或者基因解读上也是一样。你测得一个变异，报告说 98% 良性，但那 2% 风险如果被忽略，对个人可能就是全部。
女：说到基因，最近有个极客在家用 MinION 把自己全基因组测了一遍，前后花两个月，设备就 7500 美元。我怎么觉得生物实验室真的要搬进厨房了。
男：那是 Oxford Nanopore 的便携式测序仪。他用口腔拭子取 DNA，配齐全套耗材和试剂，测了五次，每次消耗品成本大概几百美元。技术上能把静态基因组变成可查询的数据集，用 VEP、ClinVar、PharmGKB 这样的工具分析，甚至喂给 Claude 问药物代谢差异。但他在文章里也写了，“让 AI 告诉你该怎么用 CRISPR 编辑自己”短期内不现实。
女：Hacker News 底下的讨论，隐私那块特别焦虑。有人提 23andMe 密码猜解攻击泄漏用户资料，欧洲的用户到处问哪家测序公司不保留数据。有人推荐 YSEQ，不过就算合同写得再好，公司一旦测完，理论上都会持有数据副本。
男：还有准确性问题。Oxford Nanopore 的错误不是随机分布的，集中在同聚物这类区域，靠多次投票不一定能校正干净。虽然现在 HAC 和 SUP 模型能把单碱基准确率推到 Q20 以上，但临床诊断级别还得多次重复。再一个家用环境很难保持无核酸酶污染，失败次数不会少。而且解读绝不能依赖大模型——一位有相关博士学位的人说他也不敢完全相信自己对自己的基因解读。
女：那它现在更像一场昂贵的极客实验。有人质疑说“知道我有亨廷顿病又能怎样，不是制造焦虑吗”，作者回应这对药物代谢和预防性筛查可能有实际价值。其实这又是那个 98% 问题：解读准确率也许 98%，但落在一个人头上，那 2% 误判可能意味着半辈子的人生决策都歪了。
男：越是个人的数据，对准确性和隐私的要求就越要命。FBI 用微软设备 ID 抓黑客那个事，等于把硬件隐私这根弦又拧紧了。
女：对，说微软的 Global Device ID，能唯一标定一台物理设备或者虚拟机的 Windows 安装，重装 Windows 才能重置。FBI 就是靠微软记录里这个 GDID 访问过 ngrok 注册页面和别的网站，把一个 19 岁的嫌疑人和攻击关联起来的。
男：GDID 是持久设备级标识符，随系统更新保留。微软能通过它把第三方服务访问记录串起来，理论上追踪用户的上网行为，不需要浏览器 cookie。有评论说微软遥测可能持续泄露安装 ID、当前 IP 和最近解析的域名。有人已经在用 Wireshark 配合中间人 SSL 解密分析实际发了什么数据包。
女：那用户重置 GDID 是不是就安全了？
男：可以重置，但微软可能通过 Microsoft 账户登录或者 IP 等其它标识符重新关联。网络安全研究员 Costin Raiu 说，苹果可能也有类似的能力，甚至和硬件绑定，重装系统都逃不掉。GitHub 上已经有人在探索怎么抑制这个 ID 了。
女：这让我觉得设备 ID 和基因组一样，都是数字时代的指纹。说到指纹式流动，荷兰最近有个郁金香基金，花五千万欧元从美国挖了 34 个顶尖科学家，29 个是从美国过去的，有哈佛、斯坦福、哥伦比亚、耶鲁的，还有美国国家癌症研究所的人。
男：对，基金总盘子 5000 万欧元，每个研究人员所在机构未来 5 年最多拿 100 万欧元。领域覆盖 AI、量子、疫苗、核能、癌症、阿尔茨海默、气候、食品生产、天体物理甚至民主制度。荷兰教育部长说是带来新知识、国际网络和视角，减少对外部依赖。NWO 主席说给处于学术环境压力下的科学家提供更安全的工作场所。
女：社区有人评论，这相当于美国反向执行“回形针行动”，高端人才主动流出。谁最受益还不明朗，可能欧洲，也可能中国。但它说明稳定的科研环境本身就是一种吸引力，甚至可能比某个具体政策或者税收优惠更管用。
男：说到长久的稳定结构，我刚好看到一个关于南非混凝土块的冷知识。在南非海岸防波堤上，到处能看到一种叫 Dolosse 的巨型混凝土块，单个最重 80 吨。水流可以从它们之间穿过，把波浪的能量耗散掉，所以它们自己不会被移动。
女：我看图片，形状有点像外星人的骨头，几个像羊拐一样的分叉。
男：对这形状来源有好几种说法，可能是南非小孩玩了几百年的羊拐骨游戏，也可能是当地一种带刺的荚果。它和法国的 Tetrapod 不一样，数学上都是四面体的变体。Dolos 互锁性更强，允许堆成更陡的斜坡。有意思的是，发明者没拿到报酬也没申请专利，因为当时是受雇于南非铁路和港口部门。
女：但这东西也不是放之四海皆准吧，是不是有的地方用了发现不行？
男：德国叙尔特岛用过类似结构，几十年后拆了，因为发现对保护海岸没有正面效果。社区里还有人推测，不同几何形状有时候只是施工时手头有什么用什么，或者为了规避专利。工程上，不是看着酷就管用，得实证。
女：这种实证精神在安全标准上尤其重要。我看 Hacker News 上有一篇很长的文章，抨击 IETF 目前正在投票的一个后量子密码标准，说 NSA 在暗中推动不安全的 solo ML-KEM 成为 RFC。
男：这篇文章指控的调子很严厉。它先列了 NSA 历史上的做法：70 年代削弱 DES，90 年代出口限制推广 RC4 和 RSA-512，2000 年代破坏随机数生成器标准还付钱给公司部署，2010 年代每年花 2.5 亿美元预算“隐蔽影响”标准。这次 IETF TLS 工作组的投票，是把基于格的后量子算法 ML-KEM 作为独立标准发布。反对者认为一旦发布，就会导致大规模部署，而 ML-KEM 软件中必然出现漏洞，会是一场安全灾难。
女：但这个投票听起来已经来回拉扯好几次了？
男：已经是同一文档的第三次“最后一次征求”。前两次反对声音没被真正处理——22 名反对者中只有 3 人的意见被部分回应，剩下 15 人的反对被忽略。工作组主席说如果这次仍无大致共识就停下来，可主席随时可以发起第四次投票。一旦通过，则不可逆。反对者里有著名的密码学家 Orr Dunkelman、cryptlib 作者 Peter Gutmann、欧盟委员会后量子密码团队的负责人。支持方主要是 NSA、GCHQ、Cisco、Google 这些。
女：也就是说反对者得不断耗费精力去重复反对，而支持方像 Cisco 可以每次会议派上百人。这种程序本身就偏向大组织。普通人根本插不上手，但是密码学家在里面替我们撑着。
男：文章呼吁读者在 7 月 8 日投票截止前投反对票，让支持方回到谈判桌解决实质分歧。它比较了两种错误投票的后果：如果反对但事后证明 solo ML-KEM 安全，最多只是推迟 RFC 发布；如果通过但不安全，那 NSA 会推动大规模部署，破坏数百万用户的安全。
女：这又是那个 98% 甚至更小比例的思维。安全标准的事儿，哪怕 0.01% 的风险落到全球用户头上，都是极大量级的灾难。
男：最后聊一个轻松的压轴吧。有一个叫 StreetComplete 的安卓应用，让你在现实世界里完成小任务来改进 OpenStreetMap。它会显示你周围地图还缺什么，比如“这条人行道有铺装吗？”，你到实地看一眼回答，数据就直接更新到 OSM，不用学复杂的编辑器。
女：这个思路好聪明。把数据采集拆成一个个微任务，门槛降到几乎谁都能做。社区反馈怎么样？
男：有人说遛狗的时候用它标记了一堆垃圾桶和长椅，还有人推荐同类应用 Every Door。有人第一次接触 OSM 就是通过 StreetComplete，觉得像玩《宝可梦 GO》但“没有邪恶的部分”。也有人问有没有 iOS 版，开发者说 GitHub 上有一个相关的 issue，暂时没正式移植计划。
女：那今天咱们的跨度真是大，从一本会写字的魔法日记，到 DNA 测序、98% 谬误、混凝土块、后量子密码投票，再到拿着手机标记人行道。谢谢阿迪。
男：谢谢大家。
女：好，这期 Agili 的 Hacker Podcast 就到这里。别忘了可以用泛用型播客客户端订阅我们，下次见。
男：拜拜。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。