2026年10月22日星期四

历史上的今天

1962年：肯尼迪宣布封锁古巴 — 10 月 22 日晚 7 点，美国总统肯尼迪（John F. Kennedy）在椭圆形办公室对全国发表电视讲话，说美国侦察机在古巴发现了苏联的中程导弹发射场，宣布对古巴实行海上”隔离”（quarantine，特意不用”封锁”这个词，因为国际法上封锁等于宣战），拦截运往古巴的进攻性武器，并警告：从古巴射向西半球任何国家的导弹，都将被视为苏联对美国的攻击，美国会对苏联全面报复。此后六天是冷战里最接近核战争的时刻；10 月 28 日赫鲁晓夫宣布撤走导弹。公开的交换条件是美国承诺不入侵古巴，没公开的那一半是美国之后撤走部署在土耳其的朱庇特导弹。

俄罗斯”原则上”同意恢复美乌俄三方谈判，几小时后三波弹道导弹砸向基辅：至少 2 死 22 伤，下一轮最早 11 月 10 日前后在阿布扎比

Source · BBC · The Guardian · 2026-10-21 / 10-22 · BBC · Guardian

Why this — 昨天的故事是放人，今天是谈判重启和大轰炸同一晚发生：俄方答应的时间点是美国中期选举后一周，而基辅判断它真正的目的是赶在入冬前把电网打烂。

周三，普京的外交助手乌沙科夫（Yuri Ushakov）说，普京和特朗普特使威特科夫（Steve Witkoff）在圣彼得堡谈了约三小时后，同意”原则上”恢复美、乌、俄三方谈判，新一轮最早 11 月 10 日前后在阿联酋首都阿布扎比举行。三方谈判今年 2 月中断，之后俄方加大了空袭，乌克兰的西方拦截弹也打光了。威特科夫称会谈”有建设性”，当面对普京说”你也是个人道主义者，先生”；视频连线参会的库什纳（Jared Kushner）说”还有硬仗要打”。乌沙科夫的评价则是，美方带来的想法”不太有用”，并重申俄军”在整条战线推进”、握有”战略主动权”；乌克兰和欧洲盟友则认为前线基本僵持。

当晚到周四凌晨，基辅遭三波弹道导弹袭击，泽连斯基（Volodymyr Zelensky）说共 21 枚，至少 2 人死亡、22 人受伤，其中 4 名儿童；目标包括第聂伯河上的南桥、民宅、能源设施、救护站和一座修道院，全国 12 个地区遭到轰炸，敖德萨港口受损严重。他说这表明俄方态度”没有真正改变”，并反讽地称发射导弹的是”人道主义者”；乌克兰外长西比哈（Andrii Sybiha）说，“绥靖、奴颜和奉承”拦不住侵略。泽连斯基还对福克斯新闻表示，愿意接受沿现有战线冻结的停火，安全保障之后再谈。

美乌之间的矛盾没有缓和：美方恢复了导弹预警情报共享，但据泽连斯基说，白宫还没有撤销对马斯克”星盾”（Starshield，星链的军用版本）的限速。《纽约时报》报道，上周限速时，数十架正飞向俄军目标的武装无人机视频回传断线，直接坠落。这场争吵的起点，是特朗普为压低美国油价解除俄罗斯柴油制裁。

Meta 在新墨西哥州被判罚 250 亿美元，史上最大：法官认定它 11 年来就用户数据”撒谎”；同一天，它说今年要花 1,350 亿美元以上做 AI，现金流首次转负

Source · BBC（Kali Hays）· 2026-10-21 · link

Why this — 250 亿美元不到 Meta 当季营收（645 亿）的四成，真正的新闻在同一页：它今年的 AI 开支至少 1,350 亿，现金流为负，还要发一类没有投票权的新股来筹钱。

新墨西哥州一名法官周三裁定，Meta 向该州支付 250 亿美元，是它被罚过的最大一笔。案子的源头是剑桥分析（Cambridge Analytica）丑闻：这家公司曾利用数百万 Facebook 用户的数据做政治咨询，包括 2016 年美国大选的相关工作。州检察官指控：Meta 高管多年来公开说用户数据不会未经许可就被第三方获取，实际上却会；陪审团今年早些时候认定，Meta 违反该州法律超过 4,000 万次，并故意在如何处理仇恨内容的问题上误导公众。法官弗朗西斯·马修（Francis Mathew）写道，这些做法是”故意的”，持续了”11 年以上”（2010–2021 年），包括扎克伯格（Mark Zuckerberg）在内的高管之间的沟通”意在误导公众”，谎言”延伸到 Facebook 核心业务做法的中心”。

按违法次数算出的罚款是 2,190 亿美元，法官压到了 250 亿；州政府想要最高 400 亿，Meta 则说超过 34 亿就违宪。Meta 的首席法律顾问说，这个判决让它”几乎不可能在新墨西哥州做生意”，会上诉并且会赢，还称这场诉讼是在”对言论征税”。这只是 Meta 今年一串官司里的一笔：此前有和加州的 180 亿美元儿童安全和解，新墨西哥州今年早些时候还有一案罚了近 10 亿美元。

同一天的财报电话会上，Meta 公布第三季度营收 645 亿美元，同比增 26%，利润翻了三倍，到 98 亿美元。今年开支预计至少 1,350 亿美元（最高 1,450 亿），主要投向 AI；现金流为负超过 20 亿美元，BBC 查了过往财报，认为这是它上市 14 年来的第一次。扎克伯格说，Meta 面向消费者的 AI 产品 Muse 已有 1,000 万人在用；财务长苏珊·李（Susan Li）宣布新设一类无投票权的股票，现有股东每人多分一股，称明年可能需要”更多筹资灵活性”。

星巴克中国 8,000 家门店今天起”不消费不能坐”：被瑞幸压着打的星巴克，学了北美的做法

Source · BBC（Koh Ewe）· 2026-10-22 · link

Why this — 一条座位规矩背后是格局变化：星巴克卖的是”能坐下来慢慢喝”的第三空间，座位被不点单的人占满，这个模式就转不动；而对手瑞幸从 2023 年起已是中国最大的咖啡连锁。

星巴克中国宣布，周四起全国 8,000 家门店要求想就座的顾客必须消费。官方说法是为了改善”店内体验”，背景是它面对瑞幸（Luckin Coffee）等本土品牌的价格竞争。瑞幸靠手机下单、外带为主的模式，2023 年超过星巴克成为中国最大的咖啡连锁。

消息本周先在社交媒体上传开，网上流传着门店贴出”购买后就座”牌子的视频；上个月，四川一家星巴克把室外桌椅用链子锁起来的视频也引发过讨论。微博上点赞最高的评论之一写道：“终于不会高峰期一堆人什么都不点，喝着瑞幸、打游戏、对着电话大喊了。“另一条说：“没毛病，不买东西坐着我自己都尴尬。“北美的星巴克此前已经取消了”不消费也能用座位和厕所”的开放政策；韩国的星巴克则让顾客别带”大件”进店，因为有人带着打印机、台式机来占座。星巴克中国同时说，会增加人手、改进数字系统，让高峰时段也能”及时、热情”地服务。

中国是星巴克的第二大市场，1999 年开出第一家店；去年它宣布把中国业务 60% 的股权卖给投资公司博裕资本，交易额 40 亿美元。

美国出资、在几内亚比绍新生儿身上测试乙肝疫苗的试验被叫停：研究者说”没拿到政府批准”，专家说试验本身的伦理就站不住

Source · The Guardian（Melody Schreiber）· 2026-10-21 · link

Why this — 争议的核心不是疫苗，是试验设计：参加的家庭，孩子有一半机会打到疫苗，不参加就是零；这种”抽签才有”的安排，让知情同意名存实亡，是实验设计里的一个反面教材。

周三，这项在西非几内亚比绍（Guinea-Bissau）测试新生儿乙肝疫苗的试验，主要研究者宣布它”不会在几内亚比绍推进”。丹麦研究员弗雷德里克·沙尔茨-布赫霍尔泽（Frederik Schaltz-Buchholzer）在领英上写，“我们没有拿到必要的政府批准”。几内亚比绍卫生部长此前已公开否认项目会继续。试验预算 320 万美元：美国疾控中心（CDC）出 160 万，另 160 万来自私人机构，包括投资人比尔·阿克曼（Bill Ackman）支持的潘兴广场基金会（Pershing Square Foundation）。周一，当地警方搜查了研究团队所在的 Bandim 健康项目办公室，研究者带来的疫苗现在由几内亚比绍政府控制。

研究团队由沙尔茨-布赫霍尔泽、克里斯汀·斯塔贝尔·本恩（Christine Stabell Benn）和彼得·奥比（Peter Aaby）带领，他们的假设是：卡介苗（BCG，预防结核的活疫苗）这类活疫苗，可能带来超出防结核本身的整体死亡率下降，而同时给新生儿打乙肝疫苗，可能削弱这个效果。批评主要有两条。一是假设站不住：费城儿童医院的疫苗专家保罗·奥菲特（Paul Offit）说，乙肝疫苗只是免疫系统每天遇到的数十亿种蛋白里的一种，这个假设”是幻想”，“没有证据，也说不通”；乙肝在当地发病率高，出生后尽早接种的好处很明确。二是设计：参加试验的孩子有 50% 的机会拿到疫苗，不参加的则是 0%，丹麦研究者亨里克·斯特夫林（Henrik Støvring）问：“这怎么能叫没有强迫的知情同意？“世卫组织的建议是所有新生儿在出生后 24 小时内接种乙肝疫苗；几内亚比绍计划 2028 年才推出全民新生儿接种。

沙尔茨-布赫霍尔泽则表示，他认为试验被取消，是因为它挑战了”流行的医学假设”。CDC 没有回应这笔拨款会不会转去给全国新生儿接种。

巴克莱银行裁员约 5,000 人，CEO 说 AI 只是”蛋糕上的糖霜”：1,000 个岗位已关，另 4,000 个年底前完成，六成在支持部门，包括开发人员

Source · BBC（Lucy Hooker）· 2026-10-22 · link

Why this — 银行把 AI 写进裁员理由，但 CEO 自己的措辞是”糖霜”，主菜是已经跑了三年的成本削减计划：想判断 AI 到底抢走多少岗位，得先把这两件事拆开。

巴克莱（Barclays）宣布裁员约 5,000 人，约占全球员工的 5%：已经关闭 1,000 个岗位，其余约 4,000 个预计年底前完成。削减集中在英国零售银行，但英国的部分后台工作放在印度做，大量裁员预计会落在印度。约 60% 的裁员在支持职能，包括开发人员。BBC 提醒，并非所有裁员都因 AI。

CEO 文卡塔克里希南（C.S. Venkatakrishnan）说公司会”大规模使用 AI”，但”AI 是蛋糕上的糖霜，不是蛋糕”，因为得先把基础设施建好，才拿得到 AI 的收益。这次裁员属于一项已接近尾声的三年成本削减计划，该计划明年预计再省 11 亿英镑。第三季度利润 23 亿英镑，高于去年同期，但略低于预期；AJ Bell 的投资总监拉斯·穆尔德（Russ Mould）说，业绩没达到预期时，巴克莱是在”够 AI 这根杠杆”。汇丰、渣打、丹斯克银行今年也都提过与 AI 相关的裁员；Quilter Cheviot 的分析师说，银行多年的技术投入，正在走到”运营业务需要的人变少”这一步。

AI 在 PHP 里翻出两个潜伏多年的严重漏洞：美国国家安全局说补不上就先下线，维基媒体、芬兰政府、BBC 都撤了页面

Source · BBC · TechCrunch · The Decoder · 2026-10-21 / 10-22 · BBC · TechCrunch · Decoder

Why this — 同一件事有两面：AI 在攻击者之前找到了漏洞，这是防守的胜利；但漏洞之所以”危险”，也恰恰因为模型能把针对一个版本的攻击代码自动改到别的版本和配置上。

PHP 是一种网站后端的编程语言，据安全公司 Wiz 估计支撑着全球约 70% 的网站，Wikipedia 和 WordPress 都跑在它上面。周三披露的两个漏洞（代号 “php2shell”）出在语言本身：攻击者在合适条件下可以接管服务器、拿走数据。TechCrunch 说，从 2004 年的 PHP 5 起所有版本都有；BBC 的说法是过去十年发布的版本。发现者之一、安全公司 Calif 的研究员瑞安·奥斯汀（Ryan Austin）说这是他”找到过的最严重的漏洞”。

发现的经过：Calif 参与了 OpenAI 的”Patch the Planet”项目（用 AI 给开源软件找漏洞），用 GPT-5.6 Sol 找到其中一个；Wiz 独立地用自家的安全智能体 Wiz Atlas，加上谷歌的 Gemini 4 Argon 和 GPT-5.6 Sol 找到了多个，其中 Gemini 4 Argon 在找漏洞、写利用代码、做攻击检测和验证补丁几步里都派上了用场。补丁经五个阶段、历时两个月，由 PHP 开发者、Wiz、Cloudflare、美国网络安全机构 CISA 和白宫共同协调；但披露的细节提前泄漏，PHP 基金会被迫赶在原计划之前公告。

公告之后：美国国家安全局（NSA）说，打不上补丁的网站应当先下线；英国国家网络安全中心给了类似建议，欧盟、新加坡、澳大利亚的同行也发了警报；日本首相高市早苗（Sanae Takaichi）在 X 上请大家”今晚就行动”。维基媒体关了部分系统，芬兰政府、爱丁堡市议会、BBC 的一些页面撤下，荷兰网络安全机构的官网也下线了。Cloudflare 的 CEO 马修·普林斯（Matthew Prince）说，披露前 10 小时网络里已有数千次利用尝试，公告后 45 分钟涨到数万次，两小时内数十万次，现在是数百万次；亚马逊说，披露前几天就已被多次针对，但网站运行正常。

Wiz 解释了 AI 为什么让门槛塌掉：以前，针对某个特定 PHP 环境的攻击代码，要改到别的版本和配置得花大力气；大模型能自动适配不同版本、配置和内存布局，让原本”不现实的漏洞变得可利用”。OpenAI 预计这个规模的发现会在未来几个月”急剧增多”，同时承认同样的能力攻击者也能用。TechCrunch 的概括是：这个问题因为 AI 才被发现并拦住，也因为 AI 才成了高风险。对站长的要求很具体：PHP 本身要升级（当前是 8.5.12，8.1 及更旧的版本已停止维护），光升级 WordPress 或插件不够；管理网站的人先问托管商是否已经打过 PHP 补丁。

DeepSeek 在美国禁令两天后，据报道融到约 150 亿美元：腾讯、宁德时代是潜在投资方

Source · TechCrunch（Kate Park，转述 Bloomberg）· 2026-10-22 · link

Why this — 美国联邦机构的禁令挡不住它的钱，也挡不住它开源：同一周它还把自家的推理框架放了出来（见下面 Reddit 栏的 r/LocalLLaMA）。

彭博报道，DeepSeek 融资约 1,000 亿元人民币，约合 150 亿美元，是中国规模最大的融资之一，潜在投资方包括宁德时代（CATL）和腾讯。这是在美国国土安全部命令联邦文职机构从系统里删除它的产品两天后传出的。上一轮在 6 月，募集了超过 70 亿美元，估值 500 亿美元；7 月曾传出它想再融 15 亿美元、估值约 710 亿美元，并计划最早明年在国内上市。这笔钱将投向 AI 基础设施，以及面向国内外市场的开源模型。创始人梁文锋持有它在中国的运营实体约 81.6% 的股权（WireScreen 的数据）。

对照一下同行：月之暗面（Moonshot AI，Kimi 的开发商）5 月融了 20 亿美元，Manus 本月融资超过 5 亿美元；智谱和 MiniMax 今年 1 月在香港上市，市值分别约 290 亿和 72 亿美元。TechCrunch 的说法是，投资者正把数十亿美元砸向全球的 AI 公司，包括中国的，这笔融资可能让国内竞争更激烈。

Anthropic 发布常驻智能体 Claude Duet 的研究预览：它在云端替你盯邮件、账单和日程，发消息、付款之前一定先问你

Source · The Decoder（Maximilian Schreiner）· 2026-10-22 · link

Why this — 个人智能体这条路上，已有 SpaceXAI 的 Grok Bot（8 月）、Meta 的 Muse 和 OpenAI 的 Dots（9 月）；Duet 的卖点与其说是更能干，不如说是清楚列出”绝对不做什么”：转账和证券交易连批准也不行。

Duet 是一个独立应用，跑在 iOS、Android 和 claude.ai 网页上，基于 Claude Opus 5.5。美国的 Pro 和 Max 订阅用户可以排队申请，团队版和企业版暂时不包括。Anthropic 把它推给”事情比能盯住的多”的职场人和小企业主。方向和普通的 Claude 应用相反：普通版是你打开对话框去找它，Duet 是它来找你——每天早上发一份已连接应用里最重要事项的摘要，之后只在有事需要你时才联系你。你用文字或语音，在一条持续的对话线程里派活，范围从排会议、做仪表盘、财务预测，到做原型和网页应用。

它在自己的云端虚拟机（带浏览器）上工作，你的手机或电脑不用开着；通过 Claude 应用市场的 6,000 多个连接器接入 Gmail、Slack、Stripe、Docusign、Shopify 这些服务，例子是追查未付的发票、起草催款提醒、准备发工资。购物用 Stripe Link 的虚拟卡，真实卡号不会给它。边界写得很明确：它自己只能读取、起草和准备；发消息、付款、签文件、删除这些动作，会先把打算做的事原样展示，等你批准；证券交易和账户之间转账则被完全禁止，批准也不行。技术上的保护有：它从不直接看到密码或登录令牌（沿用 Claude Managed Agents 的凭据处理方式）；防提示词注入（藏在网页或邮件里的恶意指令）沿用 Anthropic 在浏览器使用上的研究；红队和外部公司做过攻击测试；还新做了一个分类器，检查每条消息有没有泄露敏感数据，健康和个人财务信息只有在用户明确说了才会放行。

Anthropic 承认早期版本会读错邮件线程、误判紧急程度、漏掉两次检查之间到达的信息，处理订票这类私人琐事也比处理工作事务弱。Duet 只每隔几小时检查一次已连接账户，原因是用量：持续检查会很快耗光订阅额度，而后台检查也算在与其他 Claude 产品共享的额度里。它和普通 Claude 应用将来怎么合并还没定，现在是分开运行，由早期用户的反馈决定。

让 A/B 测试”偷看”也合法：Meta 团队的分组序贯设计，平均把实验从 14 天压到 7.97 天，平台测试容量等效多出 76%

Let Them Peek: Group Sequential Designs for A/B Testing

作者 · Lorenzo Perini, Mia Garrard, Rina Friedberg, Rohit Kumar, Houssam Nassif, Abbas Zaidi, Pablo Alcain（Meta Platforms）· arXiv:2610.27899 · link

痛点是这样：实验平台通常用”固定期限检验”——事先定好 14 天，到期才做一次判断，把假阳性率（FPR）控制在设定水平。团队明明早期就看到数据明显成功或失败，也得等到期；忍不住”偷看”提前停，又会让假阳性率膨胀。已有的两条路都有毛病：为无限期监控设计的”随时有效推断”，放在有明确截止日的场景里太保守；医学试验里常用的”分组序贯设计”（在有限的几个中期检查点判断是否提前停），在大规模平台上很少落地，作者列了五个障碍：不能改动平台既有的最终判定规则；指标有日间自相关（同一批用户连着几天出现，多一天不等于多一批新用户）；真实效应的分布未知，没法直接验证功效；传统方法优化的是样本量，平台关心的是日历时长；决策只有被立即执行才成立，实际中负责人常常要等护栏指标。

方法：用”成功预测概率”（PPoS，基于已有数据，贝叶斯地估计到期时累计提升超过阈值的概率）当停止依据——高于 X 判成功提前上线，低于 Y 判无望提前放弃。到期那天 PPoS 就退化成”累计提升是否超过原阈值”，所以最终判定规则与平台原来的完全一致，不需要让团队学一套新框架；两个概率阈值对应有闭式解的提升边界。自相关用”有效样本量”修正：从历史 A/A 测试（两组都不加处理的对照实验）里估出各天之间的相关矩阵，把天数 t 折算成有效样本量。总期限 T 也当成设计变量，用模拟网格搜索，在假阳性率 ≤ 10%、功效 ≥ 80% 的约束下，选使期望停止日最小的参数。

结果：在约 2,000 个线上 A/A 和 A/B 实验（一个内部供给侧指标）上验证。模拟里 PPoS 达到似然比”理论下限”，期望时长 8.16 天，比 14 天基线短 41.7%；线上是 7.97 天（区间 7.81–8.15），缩短 43.1%，折算成平台测试容量多 76%（假设实验生成速度不变、停下的实验立刻腾出名额）。假阳性率和功效的 95% 置信区间都包含目标值。同样条件下，两种经典序贯边界在模拟里的期望时长是 9.01 天（O’Brien–Fleming）和 9.41 天（Pocock）。作者也点出了两处代价：提前停的实验会有”赢家诅咒”（估计值偏高），需要事后修正；决策被拖着不执行会破坏保证，所以建议由自动化智能体强制执行停止规则。

Omnara — 开源的”持久化智能体”服务，在自己的服务器上跑 Claude Managed Agents 那一类东西

https://github.com/omnara-ai/omnara

一句话：一个开源 API，调用一次就创建一个智能体，循环、沙箱、密钥、权限都由它管，状态存在 Postgres，重启不丢、闲着不花钱 · 谁会用：想把智能体嵌进自己产品或工作流、又不想绑定 Anthropic / OpenAI 托管服务的开发者；自托管，可接自己的模型。

作者（HN 用户 kmansm27，Omnara 团队，之前做过 Claude Code / Codex 的手机遥控 App）说，早先的版本让智能体跑在笔记本上，笔记本一合上就停，搬到云端沙箱又要同步代码和状态，所以改成：智能体在云端，任何客户端都通过 API 和它对话，你的电脑只是它可以调用的机器之一（电脑上跑一个小守护进程，主动向外连接，不用开放入站端口）。最特别的设计是：多数框架（Claude Code、Codex、OpenCode 等）把智能体循环放在一个长期进程里、日志写在本地文件里；Omnara 把日志存成 Postgres 里的只追加事件表，循环交给无状态的工作进程，每次只跑一步（一次模型调用或一批工具调用），结果在一个事务里提交；工作进程中途挂了，租约到期后别的进程接手；等用户、等工具的智能体不占进程，一个工作进程能同时顾上千个智能体。

这条 Show HN 约 92 分、13 条评论。有人问为什么循环要分布式，毕竟吃资源的是执行命令的机器；作者答：循环大部分时间在等模型，一个进程能带数千个智能体，多开只为扩容和容灾。有人抱怨 AI 编排工具太多、分不清区别，作者回应：它是”做智能体的工具”，面向把智能体放进自己产品里的人，不用 API 就不需要它。swyx 贴了一场相关演讲（“日志就是智能体”）；也有人指出大家都在往持久化靠拢（pi durable、Cloudflare、Vercel），作者说他对”外挂式”的持久化持怀疑态度。

r/dataisbeautiful · “后续：我让 Claude 在 1 到 10,000 里随机报数，问了 225 次，221 次的答案里有 7”

原帖（10 月 20 日发布，图片帖；存档快照 516 分、289 条评论，分数已回补）

正文只有一张图。从标题和楼主在评论区的回复拼出来：这是一个”后续”实验，楼主此前做过 1–100 的版本；这次范围 1–10,000，问了 225 次，221 次答案里带数字 7（真均匀随机的话，大约 34% 的数字含 7，这是我算的）。楼主说测试时故意关掉了所有工具，所以模型没法调用代码生成随机数，“开着工具它就直接调随机函数，图就没意思了”；他在 1–100 的实验里看到，Haiku 的答案几乎只落在 47 和 42 两个数上。

评论区反应：

• 最高赞（564 分，玩笑）：我让我的猫在 1 到 10,000 里随机报两次，答案都是”喵”。
• 138 分：人类想”随机数”时本来就爱选带 7 和 3 的，AI 学的就是人。最佳回复（99 分）贴了截图，说自己问了两遍，它才真的用 Python 生成了伪随机数。
• 88 分：你没法证明这次一定不随机。最佳回复（78 分）：问 LLM 要随机数，本来就拿不到随机，了解 LLM 的人用不着测。
• 21 分：有人提醒可能是提示缓存，即服务端缓存了同样提示的答案，看到的只是同一个答案的重复。楼主回：提示缓存只复用输入，输出每次重新采样；Haiku 在 1–100 的实验里仍然在 47 和 42 之间分成两派，所以不是一个缓存答案。
• 13 分：模型一次也没写 Python，也没说”这超出我的能力”，每次都给出一个看似随机的答案；这个过程放到复杂问题上，我们未必一眼看得出那是在编。

r/LocalLLaMA · DeepSeek 开源 DeepInfer：自家大规模推理框架，支持英伟达和华为昇腾

原帖（10 月 20 日发布，新闻帖；存档快照 922 分、142 条评论，分数已回补）

发帖人只写了一句话：社区里有人在做自己的推理引擎，这次公开能学到它们的”秘方”。这次发布包含两个仓库：DeepInfer，专为 DeepSeek 模型做的高性能、大规模推理框架（推理框架就是把训练好的模型”跑起来、对外服务”的那一层软件）；deepseek-recipe，用 Rust 写、带 Python 接口的协议转换与模型输出解析库，把推理后端接到各种 API 格式（Chat Completions、Messages、Responses）上。

评论区反应：

• 190 分：支持的硬件是英伟达 SM100 GPU 和华为昇腾 950 NPU。有新手追问：DeepSeek 不是也像 Meta、亚马逊那样自己跑硬件吗？
• 144 分：贴出编译说明，一个环境变量就能在 nvidia 和 ascend 两个平台之间切换，“英伟达要抖了”。最佳回复（92 分）：希望 GPU、内存等 PC 配件能因此变便宜。
• 58 分：有人转引 DeepSeek 在知乎的文章，说每块 GPU 每小时赚 38 美元，问能不能由此推算 OpenAI 或 Anthropic 的收入。最佳回复（68 分）：不能，模型规模、部署架构、GPU 类型、利用率、电费都不同，“就像拿日本寿司店的桌均收入去推麦当劳的收入”。
• 56 分：推理框架本是商业公司的核心机密，用户买 DeepSeek 的 API 主要因为最便宜又快，“梁先生真的一点也不在乎钱吗？“最佳回复（23 分）：幻方是对冲基金，不缺钱，算力和模型是手段，权重、训练方法、推理引擎都送得起，真正的秘密是量化交易算法。

r/China · 上海写字楼空置率升到 24%，全球最高：外资撤退

原帖（10 月 20 日发布，链接帖；存档快照 203 分、40 条评论，分数已回补）

帖子转的是 MarketShock 对日经报道的转述：据日经援引的行业数据，上海写字楼空置率达到 24%，高于全球所有其他主要商务中心；主因是外国企业退租或缩减面积，海外对中国投资的兴趣下降。上海长期被看作跨国公司进入中国的门户，报道说这个数字显示外资信心在转向，也给房东和本已疲软的房地产业增加压力。

评论区反应：

• 51 分：它本该是取代香港的金融中心、创意中心、时尚中心。
• 22 分：旧金山 2025 年四季度的空置率是 32.8%（CBRE），上海 2026 年三季度是 24.4%，又是一篇”中国要完蛋了”。最佳回复（33 分）：换成 Cushman 的口径，旧金山 29%、上海 21%，但全国范围，美国约 20%，中国主要办公市场约 25%；回复者说自己作为租户，在上海陆家嘴 IFC 付的租金略高于 200 元/平方米/月，旧金山核心区超过 700 元；国有地产基金也在抛售上海物业，买家不多；中国写字楼供过于求已经十多年，没人叫停。
• 9 分：需求没回到疫情前，外企因技术自主、国货品牌崛起等离开，AI 和线上办公也在加深下行。
• 4 分：拿美国主要城市对照，纽约 17–21%，芝加哥 24–26%，洛杉矶 30–33%，旧金山 29–33%，华盛顿 22–23%。

r/cscareerquestions · “你们公司也不再招实习生了吗？”

原帖（10 月 19 日发布，讨论帖；存档快照 233 分、52 条评论，分数已回补）

发帖人说，他联系了自己以前实习过的三个团队，想帮同学争取实习，或自己再去一次，三个团队都不再招实习生。那些团队以前很依赖实习生干活，他猜是有了 AI 就不需要了：“我早知道行业完了，没想到完得这么彻底。”

评论区反应：

• 最高赞（269 分）：我们连初级（junior）都不招了。最佳回复（54 分）：同感，团队里全是中级以上，自己作为 Staff 得把低于中级水平的活分给中级，才能腾出手做设计；团队里唯一的初级是”关系户”，但很能干，他也希望有人能分活。
• 191 分：我们有实习生，但除了转正实习生，不再招初级。最佳回复（48 分）：转正实习生是现在的主流打法。大家都用 Claude，但把实习生从暑期留到边读书边做的全年实习，等于多出一个熟悉你们代码库的人，知道什么重要；他们会用 Claude、缺设计经验，但积累的上下文有价值。
• 61 分：还招，但数量少了，流程更麻烦：以前跟 HR 打声招呼就行，现在得论证为什么不能靠内部 AI 工具或外包。“培养新人、降成本的重点少了，更多是在给一个失败的 AI 战略撑场面。”
• 57 分：我们创业公司正相反，只招实习生、初级和早期中级，因为稍有头脑的资深工程师看一眼公司就跑了。
• 12 分：我们刚招了十来个，300 人的小公司。

r/AskHistorians · 为什么罗马尼亚对犹太人的屠杀被归在”大屠杀”这一个总名下，而不是当作一件单独但相关的事？

原帖（10 月 20 日发布，问答帖；存档快照 324 分、29 条评论，分数已回补）

楼主过去对大屠杀的印象几乎只围绕德国，读维基百科才发现罗马尼亚参与之深，还有”独立性”：词条说罗马尼亚是唯一独立实施了自己的种族灭绝的纳粹盟国，反犹立法是本土的，早于德国的支配地位，甚至早于纳粹德国，是 1938 年德奥合并前欧洲唯一立这类法的国家。他问：难道只是因为两边同时发生，才被合称？

回答区的主要内容：

• 最高赞回答（193 分）：Holocaust（大屠杀）这个词不是按谁动手定义的，而是按谁被杀定义的：纳粹德国，以及与它并肩的国家、军队、警察和当地居民，对犹太人的系统性屠杀。各地的本土屠杀有自己的名字，同时也属于大屠杀。回答者提醒，维基百科不是可靠来源，尤其在这个话题上。
• 罗马尼亚的暴力早于它 1941 年参战：撤退的罗马尼亚军队散布”犹太人欢迎苏联”的谣言，在加拉茨和多罗霍伊至少杀了 450 人；1941 年 1 月布加勒斯特发生铁卫团的屠犹暴乱；参战几天后的雅西（Iași）大屠杀，德国大使估计死了 4,000 人，弗里德兰德（Saul Friedländer）认为可能超过 10,000，包括在被封死的货运车厢里闷死的人。
• 敖德萨：1941 年 10 月 22 日（正好是 85 年前的今天），罗马尼亚司令部被诡雷炸毁，安东内斯库（Ion Antonescu）下令每死一名军官处决 200 名共产党人，每死一名士兵处决 100 名；约安尼德（Radu Ioanid）估计敖德萨和达尔尼克至少 25,000 名犹太人被杀，也有估计高达 40,000。德涅斯特河沿岸（Transnistria）被总督宣布为”犹太人的劳改殖民地”，约安尼德估计，罗马尼亚管辖下至少 25 万犹太人死亡，估计最高 38 万。
• 回答者逐条纠正维基的说法：克罗地亚的乌斯塔沙政权 1941 年 4 月就仿照纽伦堡法立了反犹法；匈牙利在 1944 年德军占领后，由本国宪兵在极少的德方监督下驱逐约 43.7 万犹太人，奥斯维辛每三名被杀的犹太人里就有一名是匈牙利人；罗马尼亚 1938 年的反犹法是受纽伦堡法启发的，不是早于它。战后罗马尼亚压下了这段历史：安东内斯库的审判重点放在侵略与破坏（用来向苏联赔偿），杀戮多被归咎于德军，直到 1980 年代才重新被提起，1989 年齐奥塞斯库倒台后才全面打开。
• 另一位回答者（42 分）：罗马尼亚走了自己的路，但不能和纳粹德国分开，因为战时大部分杀戮发生在战前边界之外，早期的屠杀与军事行动、与德军配合分不开；它还曾与德国合作，计划把本国犹太人送去德国的灭绝营，最后一刻才反悔。

DietrichGebert/ponytail ⭐173k · [提示词 / Markdown]

https://github.com/DietrichGebert/ponytail

这是干什么的：一份给 Claude Code、Codex 这类编程智能体读的”技能”（skill，装进智能体里的一段长提示词加几条命令）。装好后，智能体会像”公司里最懒的资深工程师”一样写代码：先看现有代码里有没有现成的东西，能不写就不写，非写不可就写最少；省的是代码量、时间和费用，但校验、错误处理、安全和无障碍不能省。README 的比喻是：你给他看五十行，他什么都不说，换成一行。

技术解读：

• 形态：不是一个程序，而是一段提示词（skills/ponytail/SKILL.md）加给不同智能体用的安装包装。Claude Code 里用两条 /plugin 命令安装；其他智能体把 AGENTS.md（放在项目里、告诉智能体规则的文件）拷进项目就行。
• 命令：调强度（lite / full / ultra）；/ponytail-review 审当前改动，不只看改动本身，也读相关代码；/ponytail-audit 对整个仓库体检并排优先级；/ponytail-debt 把代码里”先走捷径”的注释汇总成待办清单；/ponytail-gain 显示它测得的收益。在 Claude Code 里，输入框上方还会有一条状态条：当前任务花了多少钱、多少 token、复用了多少已有代码、测试是否通过，数据默认只存在本机。
• 作者自己的评测（自测，要打折看）：39 个任务（含一个真实的 FastAPI + React 仓库），Opus 5.5，每个任务跑 5 次，对比同一个智能体装不装它：代码量 -53%、耗时 -41%、费用 -26%、token -45%；含高风险逻辑的改动附带测试的比例 98%，不装时是 68%；6 个安全任务（SQL 注入、路径穿越、伪造令牌等）30 次全过。盲评里新版的回答以 110 比 67 胜过旧版。README 的例子：要一个日期选择器，不装它时智能体装一个库或手写 335 行，装了它只写 10 行，复用项目里已有的输入组件加浏览器自带的日期控件。

The Pragmatic Engineer · 威尔·拉尔森：2010 年代工程管理的”潜规则”过期了，中层管理是条越来越窄的路，往上走的办法是退一步回到写软件的一线

主持 格格利·奥罗什（Gergely Orosz）· 嘉宾 威尔·拉尔森（Will Larson，Imprint 首席技术官，写过《Staff Engineer》《An Elegant Puzzle》《The Engineering Executive’s Primer》《Crafting Engineering Strategy》；做过 Carta、Calm 的 CTO，更早在 Stripe、Uber、Digg、Yahoo）· 2026-10-21 · YouTube

本期主题：零利率时代（ZIRP，2010 年代）养出来的工程管理习惯，在 AI 改写写软件方式的今天哪些还成立，以及这对”工程师到 CTO”的路径意味着什么。

这期讲了什么：

• 旧的潜规则。拉尔森亲历的 2010 年代：工程经理上任第一课是”再也不要做技术决策”，经理的角色变成”促进者”。零利率下，招人和留人是公司的胜负手，权力在工程师手里，经理手里只剩编制（headcount）、满意度调查、排期这几个杠杆，也因此养出一批把团队”挡在业务之外”的经理。他在 Stripe 带 250 多人时，最好的工程师会要”更有意思的活”，他的回答是：“我只有受苦可以给你，但这份苦会让业务成功”，当时被不少人看作违反了管理的契约。他的判断是，让资深工程师不值班、只做有趣的事，是方向跑偏的信号：自己写的软件自己值班，软件才会变好。
• 职级阶梯还要不要。要：有评分标准比没有更公平，没有的话，维护和”胶水工作”会被低估，炫目的东西被高估。但现在市面上的职级体系都过时了（很多公司买的是同一套模板），新的还没出现。他看 Staff 以上，看的是”在模糊里做决策”：Stripe 做多区域部署时，工程师卡着，等产品团队决定跨区域复制在一致性和可用性之间怎么取舍，而产品团队本来就做不了这种取舍；Staff 应当自己取舍、建立信心、做原型验证假设。他认为智能体目前不擅长这件事，因为它们常意识不到取舍，隐含的东西不在上下文窗口里。初级（NG1/NG2）的区分本来就模糊，他倾向用”时间和角色”这类粗标准；评分表细到每一条，容易变成”假的胜利”，他见过要求”带过 mentee”的公司，有人真去”收集 mentee”，聊一次就算。晋升天然带主观判断，去掉主观，结果反而更糟。
• 角色在变。他入行以来没见过软件的写法变得这么快；有人因此重新爱上这行，也有同行因为失去”心流”选择退休。他的观点是：就算写软件的成本趋近于零，要做的决定一点没少，扩展、单位经济、用户预期都还得有人想。结果是工程师冲到了产品需求和设计稿的前面，设计团队疲于应付；Imprint 在试”工程师主导设计”（二线功能），解决了瓶颈，也带来新问题：设计上的缺口谁负责。奥罗什问了二十来家公司，几乎找不到设计师或产品经理直接往生产环境提交代码的例子。
• 持久的小团队。他”修订版规则”里的一条：让团队长期守一块领域、积累上下文。加人救不了延期的项目（《人月神话》早说过），公司危机时仍然抽人，多半是做给人看的；更好的做法是让关键路径上的团队不被招聘、全员会这些杂事打扰，明说这是一次两周的冲刺，愿意加班的人事后调休。别把人轮流派去救火，否则人人天天有危机。这类做法”看上去总是不对”，所以难做。他还拿自己在 Imprint 把工单系统从 Jira 换到 Linear 举例：230 人里事前只有约 3 人觉得是好主意，四周完成，三个月后没人再提 Jira；反面是，这类推行者赌错了，应该被问责，而公司往往不问。
• 往高管走的路。旧路径是工程师、经理、中层（高级经理、总监）、CTO。问题是被选出来往上爬的，不一定是技术最强的人。做好高管要两样：技术（知道做什么、怎么做）和”官僚”能力（设计激励、流程和结构，让一个职能转得动）。没当过官僚的人看不懂官僚怎么看事情；只会当官僚的人，又不知道软件究竟怎么做出来。以前爬中层是学后一样的唯一途径，现在中层层级少了，这个组合更难凑齐。他认为未来最好的高管来自一线经理，因为他们本来就懂细节。他自己是从 Carta 的 250 人，主动退到 Imprint 的 25 人，去重学 AI 时代怎么做软件：一年半提交了 500 多个 PR，超过他此前整个职业生涯的总和；现在直属下属 14 人，其中四五个是个人贡献者。
• 对中层管理者的建议。眼下是中层最难的时候：如果你在 2010 年代成长起来，被训练成”赋能加流程”型，现在评判标准变了。两条路：回到离代码近的位置（小团队或一线经理，管理和写软件混着做），或者接受”只会当官僚”的专长三年后可能不值钱。他说中层管理的工具（编制规划、绩效评估）的 LLM 应用都不好用，写软件的工具却非常好，“待在中层，你错过了很多”。他最想招的是”有能力做官僚的事，但不想做”的人。技术主管兼经理（TLM）仍是个陷阱，不过是”需求很大的陷阱”：管理在被压平，经理带的人从 4–8 个变成 12–14 个，总监直接带 TLM。
• 写作与书。他写博客近 20 年，出了四本书；不用 AI 写，理由是 20 年攒下的声音是资产，没话说就不说。他给想被看见的人的建议是：写一两件真有料的东西，比堆产量有用；用 AI 堆出来的内容，反而暴露判断力，“像照着食谱做菜却不尝味道”。推荐《Thinking in Systems》，以及 Hillel Wayne 讲 TLA+（形式化验证）的书：软件都由智能体写时，让验证变便宜是这个时代最大的挑战之一。

金句：

“没当过官僚的人，看不懂官僚怎么看事情；但只会当官僚的人，不知道任何东西究竟是怎么运转的。” — 威尔·拉尔森

“我只有受苦可以给你，但这份苦会让业务成功。” — 威尔·拉尔森，谈对资深工程师说的话

钻地城（CitaDrill）

Source · Rock Paper Shotgun（Oisin Kuhnke）· 2026-10-20 · link · 无评分（Steam 新品节试玩上手；年底前发售）

一座背着钻头往地下钻的城：roguelite 城市建造加塔防，像素画面，PC，Steam 有试玩。

Review 主旨：

作者先拿一句名台词开玩笑：你听过”刺穿天空的钻头”，现在换成一座城市连着一个能刺穿大地的钻头。这就是 CitaDrill 的概念：一款 roguelite（每局重来、靠局外成长累积的类型）城市建造游戏，整座城罩在一个大圆顶里，圆顶底部接着一个比城还大的钻头，你要驱动它一路钻穿一颗被虫子占领的星球。作者承认这设定”确实有点多”，但游戏有漂亮的像素画面，而且作为本届 Steam 新品节的一部分，可以直接下载试玩。

开局你只有一个简陋的钻头和一个任务：往下挖。钻的时候，不同颜色的方块产出不同资源，资源用来按城建游戏的常规做法扩建圆顶下的城市，不同设施给不同加成：装一个泄压阀，降低”压力积累”状态；架电线，让特定建筑和模块通电；甚至可以”印”一个工人出来干活。这一切都服务于挖掘，但挖的时候，各种巨大而瘆人的虫子想把你的城吃掉，于是出现了塔防元素：你要在钻头城上装各种武器和防御来抵挡来袭怪物，节奏更慢、不像满屏弹幕，但有一点类《吸血鬼幸存者》的割草感。还有看起来很凶的 Boss，所以战斗不会少。

游戏里还有一整套关于猫的元素，作者觉得只是为了怪趣味，不过其中引用了一个现实里的网络梗，他不太喜欢，毕竟画风这么有型。但这不至于劝退他：试玩现在就能在 Steam 玩，正式版年底前发售。