本期热点#

一台来自侏罗纪公园控制室的 SGI 工作站，将读者带回了 1993 年那个电脑还是奢侈品、操作系统还在群雄逐鹿的年代。这篇充满怀旧气息和考据精神的 技术考古文章 成为当天 Hacker News 讨论度最高的话题。与此同时，其他几条热点线索也浮现出来：SpaceX 上市后的债券价格持续走低、欧盟法院对 OpenAI 的商标申请说"不"、以及一项关于睡眠规律性比睡眠时长更能预测死亡风险的研究。AI 领域有两则新闻形成鲜明对照——一边是美国创业公司 Thinking Machines 发布开源大模型 Inkling，另一边是安全研究员展示如何绕过 Claude 的记忆保护机制窃取用户隐私。

科学与研究#

睡眠规律比时长更能预测死亡风险#

一项发表于 2023 年的 大规模队列研究 给出了一个反直觉的结论：相比每天睡了多少小时，能否每天都在同一时间入睡和醒来可能是更重要的健康指标。研究人员通过可穿戴设备追踪了数万人的睡眠模式，发现即使某人每晚只睡 5 到 6 个小时，只要作息高度规律，其死亡风险仍然低于那些睡够了 7 到 8 小时但作息紊乱的人。这一发现对现代人习以为常的"周末补觉"习惯提出了质疑，也再次将公众注意力拉回到昼夜节律这个被人工光照和屏幕时间严重干扰的生理机制上。

在 Hacker News 讨论中，大量读者分享了改善睡眠的个人经验。有不少人提到镁补充剂在缓解失眠上的作用——一位自称软件开发者的用户花了大量时间研究，最终发现镁缺乏是他长期失眠的根本原因。也有读者对褪黑素持谨慎态度，指出市售 5 到 30 毫克的高剂量可能适得其反，0.5 到 1 毫克的低剂量才是研究支持的合理范围。不过，也有评论者提醒这些多为个人经验，缺乏系统的医学证据，最有效的方法仍然是那些被反复验证的基础措施：规律运动、减少睡前屏幕时间、管理压力。讨论见 Hacker News 帖子。

技术与产品#

侏罗纪公园电脑设备全解析#

法国软件工程师 Fabien Sanglard 逐帧分析了 《侏罗纪公园》中出现的每一台电脑，从艾伦·格兰特拖车里的 Apple Powerbook 100，到控制室中 Dennis Nedry 桌上混杂的 Mac 和 SGI 工作站，再到 Ray Arnold 桌面上的 SGI R4000 Indigo。文章披露，电影制作团队当时获得了 Apple 和 Silicon Graphics 提供的约合 2026 年 400 万美元的硬件赞助。文章还探讨了 System 7、IRIX、A/UX 等如今已消失的操作系统，并提到饰演古生物学家的演员 Sam Neill 在文章定稿当天去世的消息，为这篇技术考古增添了人文注脚。

HN 社区普遍赞赏这项考据工作，并围绕 Mac 和 SGI 组合的合理性展开了讨论。有读者指出，Mac 可以运行 A/UX 或 X 窗口系统与 Unix 工作站互通，而 SGI 本身就是当时渲染 CGI 恐龙的核心设备。也有读者回忆了 1990 年代 IT 部门中新旧设备层层堆积的真实场景——“越往机房深处走，设备越老。“讨论见 Hacker News 帖子。

Inkling：美国创业公司的开源权重模型#

AI 创业公司 Thinking Machines 发布了其首个 开源权重大模型 Inkling。该模型采用混合专家架构，总参数量达 9750 亿，每次推理激活约 410 亿参数，支持最高 100 万 token 的上下文窗口，并在文本、图像和音频上进行了多模态训练。与 DeepSeek 等中国开源模型不同，Inkling 来自美国本土公司，其商业路径是通过 Tinker 平台提供模型微调服务。一同发布的还有轻量版本 Inkling-Small（120 亿激活参数）。

HN 社区的核心讨论集中在商业可行性上。有读者评论说"美国需要自己的 DeepSeek”，认为中国开源模型获得广泛支持的部分原因是西方缺少同等选择。但更多评论者倾向于审慎乐观——一位用户直接反问：“开源权重模型的商业模式到底是什么？” 回答者指出，Thinking Machines 押注的是微调服务收费，但这能否支撑一个百亿参数模型的持续投入，仍然是个开放问题。讨论见 Hacker News 帖子。

如何骗 Claude 泄露你的隐私#

安全研究员 Ayush Paul 披露了针对 Claude AI 记忆系统 的攻击方法。Claude 内置了两套记忆机制——每日对话摘要和完整的对话历史检索工具——以在对话间保持上下文连贯。作者发现，攻击者可以通过诱导 Claude 使用其内置的网页抓取工具加载恶意网站，将用户的敏感信息（姓名、雇主、安全问答答案）编码在 URL 路径中发送出去，而用户对此毫无察觉。文章完整记录了从最初的尝试直接被 Anthropic 的安全机制屏蔽，到最终利用"不是用户直接指定的 URL"这一缺口完成数据窃取的全过程。

HN 评论区的核心反应是忧虑。一位资深用户评论说：“仿佛我们一夜之间忘记了 50 年的计算机安全经验。” 多位读者指出，AI 代理往往以最高权限运行，缺乏基本的沙箱隔离，而人们却正在把大量私密信息托付给它们。也有开发者分享了在本地为 AI 代理构建沙箱环境的方案，但承认跨平台且易于使用的解决方案仍然缺失。讨论见 Hacker News 帖子。

商业与平台#

SpaceX 债券价格跌破面值，逼近垃圾债评级#

据英国《金融时报》报道，SpaceX 的债券价格 已较发行价下跌约 10%，收益率持续攀升，面临沦为垃圾债的风险。这一情况发生在 SpaceX 通过 IPO 进入公开市场后不久。与此同时，纳斯达克为了将 SpaceX 快速纳入纳斯达克 100 指数而修改了最低流通股比例规则，引发了市场的广泛争议。

HN 社区的讨论焦点集中在纳斯达克的规则变更上。多位读者批评交易所为了纳入 SpaceX 临时修改门槛——将最低流通比例从 10% 降低，改为对低流通股给予权重提升，这意味着大量指数基金将被迫在 SpaceX 尚未经历充分价格发现之前买入。也有评论者指出，做空 SpaceX 风险极高，因为马斯克旗下特斯拉的历史已让无数做空者付出了沉重代价。讨论见 Hacker News 帖子。

政策与治理#

欧盟法院驳回 OpenAI 商标申请#

欧盟普通法院裁定，“OPENAI” 这一名称对于软件和信息技术服务而言属于 纯粹描述性词汇，不具备商标保护所需的显著性。欧盟知识产权局此前已部分拒绝了 OpenAI 的注册申请，认为 “open” 在公众认知中意味着"可自由访问”，与 “AI” 组合后指代基于开放人工智能的产品。OpenAI 曾以该词有多个含义且在 30 多个国家成功注册为由提出抗辩，但法院指出，欧盟商标法不受其他国家注册决定的约束。判决仍可上诉。

HN 社区多数声音支持这一判决。一位读者评论说：“终于有人对’open’一词被劫持提出了合理质疑。” 不过也有不同的声音——有评论者指出，如果任何人都可以推出产品并自称来自"OpenAI"，最终受害的是消费者。有读者将此事与 Monster Cables 对"monster"一词的过度主张以及苹果公司因梨形图标起诉 Prepear 等案例相提并论，将这些视为商标制度被滥用的表现。讨论见 Hacker News 帖子。

社会与文化#

温哥华警察局官网的"快速退出"按钮#

加拿大 温哥华警察局官网 加入了一个看似不起眼却经过精心设计的功能：页面右上角的"Quick Escape"按钮。点击后，网站会立即跳转到天气页面，并尝试从浏览器历史记录中移除当前页面，帮助家暴受害者在施虐者靠近时迅速隐藏访问记录。这一设计并非温哥华独创，它借鉴了英国政府数字服务团队的"Exit this page"模式——后者通过连续三次按下 Shift 键触发，选择 Shift 而非 Escape 的原因是经过深思熟虑的：反复按 Escape 反而会显得可疑。

HN 社区对这份设计考量表达了高度赞赏。有读者分享了最早提出这一模式的 gov.uk 博客文章，其中详细记录了从触发键选择到目标页面设计的完整决策过程。一位开发者评论说：“工程远不止是尽快交付功能。看到同行对不同生活境遇下的人们的潜在影响给予如此周到的考虑，令人欣慰。” 也有老玩家回忆起《莱斯曼·苏圣》游戏中的"老板来了"模式，指出这类安全退出设计在数字文化中已有数十年的历史。讨论见 Hacker News 帖子。

尾巴#

这一天的 Hacker News 故事有一个共同的主题：隐藏在熟悉事物背后的细节，往往比表面看起来更有分量。从电影道具电脑的考据，到睡眠习惯的微观调整，到 AI 记忆系统里被忽略的安全漏洞——许多讨论并不需要专业背景就能参与，需要的只是一点好奇心。我们下期再见。