2018 年舊文重溫:用特殊 Unicode 字元做域名 hack
這篇 2018 年的文章講的是如何用非常規 Unicode 字元構造域名 hack,文章連結本身就是範例:域名部分用 punycode(xn-- 開頭)編碼,路徑裡直接放入 🆆🆃🅵 這類字元。該文近日在 Hacker News 被重新提交,獲得 19 分、11 條評論。
依意思最接近的 26 筆
這篇 2018 年的文章講的是如何用非常規 Unicode 字元構造域名 hack,文章連結本身就是範例:域名部分用 punycode(xn-- 開頭)編碼,路徑裡直接放入 🆆🆃🅵 這類字元。該文近日在 Hacker News 被重新提交,獲得 19 分、11 條評論。
Parsimony 是一個開源基準,用來衡量 AI 模型在改程式碼時到底新增了多少程式碼。它複用 DeepSWE、SWE-bench Verified 與 SWE-bench Live 已公開的補丁,統計語句、呼叫、命名、字面量等「編碼單元」而非程式碼行數,並減去被刪除的程式碼,只算淨增量。GPT-6 與 Claude 5.5 尚無公開補丁,作者在自己的訂閱上跑了 3–10 個任務,結果以淺色圓圈顯示、不參與排名。作者也歡迎提交新模型的公開補丁匯出。
Pinrail 是一個 macOS 與 Linux 桌面應用,讓 Claude Code、Codex、Cursor、OpenCode 等任何能執行命令的 agent 在需要人工確認的步驟前發起稽核,你在專用檢視裡給出決定後 agent 繼續執行。agent 通過 pinrail submit 命令提交稽核內容並等待,請求按專案分組進入收件箱,返回的決定是可直接處理的 Markdown 或供指令碼使用的 JSON,命令退出碼錶示已決定、放棄、撤回或過期。
一位開發者撰文稱,AI 輔助程式設計(vibecoding)只把樂趣前置:能快速做出可用原型,但重構和維護階段不再有趣,也缺少手寫程式碼帶來的成就感。他把建造的樂趣分為六種,認為 vibecoding 只能滿足「想到點子」「把點子變成現實」和「解決自己的問題」三類,攻堅後的成就感、作品完成的滿足感與學習樂趣都不會自然產生。他仍用 AI 做出了一些手工做不出來的東西,包括即時野火預警系統、Kobo 資料庫遷移助手和即時音準訓練應用,但表示過程不像自己寫小指令碼那樣好玩。
OpenCode 1.19.2 把 1.x 固定在 1.x 發布線上:更新檢查只讀取 npm 上 opencode-ai 的 latest 版本,1.x 安裝不會再被當作常規更新推送到 2.x。升級到 OpenCode 2 需顯式操作,走 /update 中的 2.0 入口或執行 opencode upgrade --major。
OpenAI 宣布將收購 Pierre Computer Company,目的是擴充套件 Codex 在程式碼建置、理解和審查方面的工具能力。官方公告未披露交易金額、團隊規模與完成時間,Pierre 的技術與人員將如何併入 Codex 也尚未說明。
OpenAI 建置了 Git 相容後端 Pando,用來支撐 Codex 帶來的開發規模。當前公開資訊只說明其 Git 相容定位,未給出架構、效能數字和上線範圍。
Octomind 發布,這是一個開源的 CLI 優先 coding agent 執行時,以單一二進位制執行,可接入任意模型與 MCP 工具。官方基準在 25 個取自已合併 PR 的任務上解出 24 項,花費 63.43 美元、3.6 小時;使用同一模型和同一端點的 opencode 為 19/25、129.54 美元,Claude Code 搭配 Opus 為 23/25、81.79 美元。
OpenCode 發布 v1.19.0,使用者可通過 opencode upgrade --major 升級到 OpenCode 2;TUI 內改用 /update 來安裝更新或完成升級,更新不再自動安裝。本次還允許使用 OpenAI ultrafast 服務層級,並在檢查 PTY 是否存在前先校驗 PTY 連線來源與票據。另有社群貢獻者提交 Exo 用量統計歸屬修復及 Zen 文件條目增刪。
OpenCode 發布 v1.18.35,核心改進是新增 canonical redirects,並提供 JSON 與 Markdown 兩種格式的 agent 可讀統計資料。本次修復讓 xAI 的工具呼叫結果可以攜帶受支援的圖片,不支援的圖片格式會被跳過,做法是把 @ai-sdk/xai 升級到 3.0.139。文件方面,Zen 文件新增 Fledge Alpha Free,生態外掛列表加入 opencode-supabase,該版本同時致謝 3 位社群貢獻者。
Pi 1.4.0 發布,Codemode 的 models.classify() 現在接受圖片輸入,覆蓋 TypeSafe 的 Jev 與 Cloudflare 的 Clef 模型,可在 typesafe、cloudflare-workers-ai 與 OpenRouter 使用。壓縮與分支摘要改用模型自身輸出上限,長推理不再因固定上限報錯,compaction.reserveTokens 只決定何時開始壓縮。
Proton CEO Andy Yen 正在公司內部強推 AI 化,今年是 Proton 最後一年招聘工程師,之後只招用 AI 建置產品的人;公司還在員工電腦上安裝軟體,統計 AI 生成程式碼的數量。據 404 Media 報導,他設立員工信箱收集阻礙 AI 推廣的事項,以便領導層“無情清除一切阻礙 AI 速度的東西”。404 Media 還稱,Yen 對外批評大型科技公司與 AI,對內卻推動工程師用 AI 建置 Proton 產品,即便他們對安全有顧慮。
一篇長文主張開源 coding agent Pi 會成為最後一個被廣泛採用的 harness,理由是它開源、供應商無關、可擴充套件且足夠精簡,換模型不必換應用。作者稱 Pi 已存在一年、開發者社群規模在這類工具中最大,並提議把這類工具改稱「harness engine」:統一多家供應商的介面,負責上下文壓縮與失敗重試。他也承認 Pi 在 cloud agents、模型路由與外掛系統上仍有缺口,但認為可經原生或外掛補上;
Cisco 總裁兼首席產品官 Jeetu Patel 給 27 歲工程師 Padmanabhan Krishnamurthy 開了無限 AI token 額度,讓他帶兩人團隊重構公司遺留程式碼。Krishnamurthy 先用四周證明可行,最終目標是在 24 個月內重構 Cisco 98% 的遺留程式碼;他於 2025 年隨 Cisco 收購 EzDubs 加入。Patel 還在尋找更多年輕員工,認為他們能挑戰現狀,並稱代際間的摩擦有助於激發新想法。
開源專案 Penmentor 發布:在 xournal++ 裡按一個鍵,就能讓 Claude Code、Codex 或 Antigravity 呼叫對應模型,像老師用彩筆一樣在螢幕上圈出第一處錯誤、給正確步驟打勾,並以提示而非答案引導。提示分三級,從輕推到點出方法,再到下一行內容的淡淡預覽;另有找錯練習與關鍵步驟提問;框選一段推導可生成 manim 互動動畫,按 Esc 清除標記。模型通過 claude:、codex:、agy: 字首指定,設定裡列出已安裝的代理;
OpenCode 2.0 是一次大規模重構,核心新功能是 Code Mode:用 @opencode/codemode 包內建的極簡 JavaScript 直譯器,把 MCP 伺服器與 OpenAPI 端點轉成代理可呼叫的函式,2.0 中所有 MCP 伺服器預設啟用 Code Mode,一次指令碼就能串起多個工具呼叫,減少往返。服務端也改為在本地自動以單一後臺程序執行,TUI、Web 與桌面端共用同一程序,並推出 @opencode/client 客戶端包與從頭重寫的 API。
Qodo 把公司內部知識與編碼規範引入 Codex,讓 AI 程式碼審查在開發者提交 pull request 之前就能發現跨倉庫的 P0 級問題。審查範圍覆蓋多個程式碼庫,目的是更早攔截嚴重缺陷。原文未披露具體上線時間、支援的模型版本與價格資訊。
OpenAI 開發者帳號介紹,Sotira 的 @amritakbhasin 使用 Codex 將多餘的食品和衣物匹配給能夠使用這些物資的非營利組織。該資訊來自一條推文,未披露使用的具體模型版本、匹配規模與實際效果資料。
Google DeepMind 公開了名為 Carbon 的編碼系統,稱其能連續數天推進複雜任務,既不卡住也不走捷徑,產出高品質、可靠的程式碼。目前 Carbon 只向一小批網路安全防禦人員開放試用,官方將根據這批人的反饋改進護欄,之後再擴大訪問範圍。推文沒有披露模型規格、價格與具體開放時間,更多細節需看其附帶的連結。
AWS 發布開發工具 TorchNeuron,用 PyTorch 寫的 AI 應用只需改一行配置即可跑在自研晶片 Trainium 上,無需重寫程式碼。AWS 稱約 85% 的 AI 應用基於 PyTorch,熟悉 PyTorch 的開發者可直接上手。亞馬遜還會把解耦 PyTorch 與特定晶片的程式碼回饋上游,推動框架硬體無關;Trainium 兼顧訓練與推理,AWS 強調價效比,語音 AI 公司 Deepgram 遷移後每美元處理音訊量提升 70%。
OpenAI 產品負責人 Tibo Sottiaux 發帖預告未來模型會更擅長刪除和簡化程式碼,並在評論中確認 Astra 6.1「coming soon」。負責 coding post-training 的研究員 Rajan Agarwal 轉發該帖,並公開徵集使用者遇到的 sloppy code 與程式碼品質問題。《華爾街日報》此前報導,Astra 6.1 原計劃 10 月發布,因內部安全測試中在權限邊界上表現不穩而被臨時叫停。
開發者把 NES 的 6502 CPU(2A03 核心)、2KB 工作記憶體和卡帶程式 ROM 編譯進一個標準 Qwen3.5 檢查點,權重約 1GB,全部由編譯器計算而非訓練得到。執行時模型逐 token 預測 CPU 執行日誌,畫面渲染、手柄輸入和 vblank 中斷由宿主程式負責;該專案沿用 Qwenputer 的編譯器,以及其「Gated DeltaNet 狀態即機器記憶體」的做法。
OpenAI 開發者帳號宣布上線一個社群站點,用來瀏覽社群成員用 Codex 做的硬體專案,也可以提交分享自己的作品。公告只強調「用 Codex 可以直接把東西做出來」,沒有給出站點地址、專案數量或參與方式等細節。
OpenAI 開發者帳號 @OpenAIDevs 發帖,提示可以直接用語音與 Codex 對話,讓鍵盤休息一下。帖文只有這一句話,未說明該能力在哪些客戶端或介面可用、是否已上線,也未提及面向哪些帳號型別、如何呼叫或是否收費。
OpenAI Devs 帳號介紹,Fatimah Hussain 與 Chloe Hughes 用 Codex 建置了 Finnie。該工具從學生的 PDF 中提取資訊,用來匹配適合的獎學金;原文未披露上線時間、價格與可用範圍。
一個 26k–131k 引數的微型世界模型在 Raspberry Pi Pico 2 W 上執行 Breakout、Doom-lite、Flappy Bird、Pong 和 Pac-Man lite 五個小遊戲。它由兩個網路組成:int8 量化的迴圈 Transformer 世界模型根據當前幀和動作預測下一幀與獎勵,9k–16k 引數的 MLP actor 只根據生成幀選動作,兩者都跑在 RP2350 的 core 1 上。