欧盟聊天控制条例、开发者逃离GitHub,以及AI重写PostgreSQL

||Download

Show notes

本期我们从欧盟争议极大的《聊天控制条例》切入,探讨端到端加密与内容扫描之间的矛盾;随后关注开发者社区对 GitHub 用公开代码训练 AI 的信任危机,以及转向 Codeberg 等替代平台的风潮。技术方面,PostgreSQL 用 Rust 重写后百分之百通过回归测试,AI 正改变软件重写的经济学;Bun 的 Rust 迁移则带来了性能提升与生态代价并存的现实。此外,我们还聊到了蜘蛛毒液杀灭蜜蜂寄生虫瓦螨的潜力、闰秒停摆十年后负闰秒的隐患、美军后勤「玻璃脊梁」的系统性风险,以及 LinkedIn 上过半 AI 生成内容引发的社交平台真实性焦虑。最后,用极简解谜游戏 18 Words 收尾,呼应了技术社区在 AI 泛滥时代对精巧交互的渴望。

时间轴

  • 00:00:00 开场
  • 00:00:07 开场介绍
  • 00:00:22 欧盟《聊天控制条例》引发隐私争议
  • 00:01:22 开发者为何离开 GitHub 转向 Codeberg
  • 00:02:20 PostgreSQL 用 Rust 重写通过全部回归测试
  • 00:03:16 蜘蛛毒液或能精准杀死蜜蜂寄生虫瓦螨
  • 00:03:58 2026年底不加闰秒,负闰秒成定时炸弹
  • 00:04:43 美国陆军后勤:越精密越脆弱的「玻璃脊梁」
  • 00:05:21 LinkedIn 超半数长帖由 AI 生成
  • 00:05:58 GLM 5.2 记账准确率逼近人类
  • 00:06:37 Context.dev:把任意网站变成结构化 API
  • 00:07:08 内网 TLS 证书的避风港主机方案
  • 00:07:56 Bun 的 Rust 重写:收益与代价
  • 00:08:33 Damn Interesting 的生存困境与转型计划
  • 00:09:07 Show HN:指针式手表与树莓派配置工具
  • 00:10:05 Hy3 高分亮相但细节成谜
  • 00:10:33 Meta 发布轻量 3D 生成模型 Muse Spark 1.1
  • 00:11:01 极简解谜游戏 18 Words 获七百高票
  • 00:11:32 结束语

相关信息

本期节目由 Bri 出品。Bri 使用先进的 AI 技术将你在意的资讯转换成适合收听的播客。如需联系,请发邮件至 hi@bri.so

Transcript

茉莉: 欢迎收听 Bri 播客,我是茉莉。

白桦: 我是白桦。

茉莉: 今天我们从欧盟一项争议极大的通讯法案聊起,再看开发者社区对代码托管的信任分歧,最后还会聊到几个技术圈的新尝试。

白桦: 听起来都挺核的。那开局就是欧盟那个法案吧,好像争议很大。

茉莉: 欧盟议会刚以微弱多数通过了一个叫《聊天控制条例》的立场文件。

白桦: 这个条例要干什么?

茉莉: 它要求不管是 WhatsApp 还是 Signal,都得在用户发送图片、视频或者链接之前,主动扫描一遍内容。

白桦: 就发出去之前就已经被看了一遍?

茉莉: 对,这么做的目的是检测有没有儿童性虐待材料,或者可疑的诱导行为。

白桦: 那端到端加密的设计在这不就绕不过去了吗?

茉莉: 这就是争吵的核心。支持的一方说,每年有几百万孩子受害,必须这么干。但反对的叫它“全面监控的第一步”,直接毁掉了绝对私密通讯的根基。

白桦: 是不是有个具体的反对声音挺大声的,我刷到过。

茉莉: 议员 Patrick Breyer 说得挺直接,他说这法案“牺牲了儿童的安全和数字隐私”。

白桦: 支持方听不进去?

茉莉: 主要还是中右翼跟中左翼在推。不过好在现在只是议会的初步立场,还得跟欧盟成员国接着谈判,最后文本会不会变样还不好说。

白桦: 你有没有感觉 GitHub 的味儿这两年变了?

茉莉: 因为那个 Copilot 辅助代码的收费吧?

白桦: 更深一点。更多人不满的是微软在用户没明确点头的情况下,就拿 GitHub 上的公开代码去练它的 AI 模型。

茉莉: 就觉得自己在免费帮人养独角兽?

白桦: 最近 Hacker News 上就在热传一篇文章,说开发者正因为这个事儿往新地方跑。

茉莉: 跑到哪去了?

白桦: 去的一个地方叫 Codeberg,德国柏林的一个非营利平台,背后用的是 Forgejo。

茉莉: 非营利的意思就是,不卖广告也不追踪用户。

白桦: 而且他们很直白地说,完全禁止外部 AI 的抓取训练。另外也有不少人直接自己托管 GitLab 或者 Gitea。

茉莉: 但现在到底有多少人真走了,这个数据是没有的。

白桦: 对,原文章甚至因为抓取失败已经没法看了。所以这更像是在 AI 规则还没跟上的这个窗口期,慢慢发酵出来的一种信任危机。

茉莉: 下面这个事跟代码重写有关,而且跟刚才的信任话题也能对上。

白桦: 谁被重写了?

茉莉: PostgreSQL。有一个团队用 Rust 把整个 PostgreSQL 重写了一遍,现在百分之百通过了原始项目的回归测试。

白桦: 百分之百?这在这么庞大的数据库项目上很夸张了。

茉莉: 但更要命的是怎么做到的。Hacker News 上有讨论说,这靠的是 AI 在改变软件重写的经济学。

白桦: 怎么一个改变法?

茉莉: 就是以前成本最吓人的是去读通那个老旧的、山一样高的代码库,但现在 AI 能帮你干这个,连新代码逻辑的检查也帮上忙了,一下子让这种重写变得划算了。

白桦: 不过百分之百通过回归测试,不代表它就准备好接生产环境了。

茉莉: 对,性能优化、生态兼容这些才是真正要过命的关。现在只能说它在功能正确性上站稳了。

白桦: 再说一个从有毒的东西里找解药的新闻。

茉莉: 听起来像生化。

白桦: 有一种对蜜蜂威胁极大的寄生虫叫瓦螨,是蜂群崩溃的主要凶手。新研究发现蜘蛛毒液的某种成分能杀死它。

茉莉: 那蜜蜂碰到这个毒液没事?

白桦: 这就是关键发现,对蜜蜂无毒。能精准选择性地杀掉瓦螨。

茉莉: 哦,这会不会是替代化学杀虫剂的一个好路子?

白桦: 至少提供了一个不用大范围用农药、还不容易产生抗药性的生物防治思路。但这还是早期的单篇报道,原文链接失效了,很多细节还没法核实。

茉莉: 那离真正用上距离不小。

白桦: 再讲一个没人愿意加班去修的麻烦。

茉莉: 嗯?

白桦: 国际地球自转服务那边已经宣布,二零二六年十二月底不加闰秒。

茉莉: 这不就跟说太阳明天照常升起来差不多吗?就不加了有什么好说的。

白桦: 对大部分人来说是的。但这会让从二零一六年到现在,闰秒一口气停了十年。

茉莉: 那要一直不加,时间不就慢慢跟天文观测对不上了?

白桦: 其实近期地球自转反而有点快,这就让负闰秒成了一个没删除的定时炸弹。

茉莉: 也就是说以后可能有一天,一分钟不是六十秒,要被减去一秒?

白桦: 对,这在全球的金融网络和卫星系统里,都是个从没实操过的坑。

茉莉: 接下来看一个美国陆军的脆弱点。

白桦: 哪方面的?

茉莉: 后勤补给。他们现在的后勤数字化很深,可以很精准地往前线送东西。但文章说这是条玻璃脊梁。

白桦: 玻璃做的脊梁骨?看着漂亮一碰就碎。

茉莉: 就是这个意思。如果这个系统再往下,不是单靠断网,在对方用网络攻击、电磁干扰的时候,这套复杂度反而会直接瘫痪。

白桦: 那这还真不是技术不够先进的问题。

茉莉: 对,是越精密越要命的系统性风险。一旦后勤这条玻璃脊梁断了,作战能力就是快速瓦解。

白桦: 你平时刷 LinkedIn 的时间多吗?

茉莉: 偶尔看看行业跟招聘动态。

白桦: 现在上面超过一半的长篇帖子,很可能是 AI 写的。

茉莉: 五十四是个很具体的数字。

白桦: 对,有个分析发现有百分之五十四的长帖是由 AI 生成或辅助的。可比较尴尬的是,大家对这种事的态度挺分裂的。

茉莉: 怎么说?

白桦: 就是一边觉得内容一眼假,很讨厌,但另一边又有大量的人自己在尝试发 AI 写的帖。

茉莉: 这不就跟看假货心烦,可便宜货谁都想捡一样嘛。

白桦: 差不多。而且这不止 LinkedIn,Tinder、X 和 Facebook 上都一样。

茉莉: 最后聊一个跟精确数字打交道的 AI。

白桦: 一般大模型算数和做账不都容易翻车吗?

茉莉: 智谱最近发的 GLM 5.2,公开的结论说它记账的准确率已经近乎和人类记账员一样了。

白桦: 等等,近乎一样这个说法有点空,有具体的对比数据吗?

茉莉: 这就是缺的地方。原始评测文章访问不到了,所以目前没看到更进一步的错误率,或是数据集有多大的细节。

白桦: 那这个近乎人类,就还只是一个社区引述的结论了。

茉莉: 对,但它可能是一个很明确的信号,说明大模型开始渗透到需要极度重复、且不能出错的初级岗位里去。

白桦: 再说一条来自 YC 的早期发布。新项目叫 Context.dev,一句话,把任意网站变成一个结构化的 API。

茉莉: 相当于省掉给每个网站写爬虫或者解析器那一步。

白桦: 目前的信息就是一篇 Launch HN 展示,没有融资额,也没有实测数据。它只是告诉你,输入一个网址,就能拿回结构化数据。

茉莉: 还是个很早期的展示,能不能稳还不清楚,不过至少点到了一个重复性很高的痛点。

白桦: 再看一下内网 TLS 证书的做法。作者 mrl5 提出一个很省力的方案。

茉莉: 以前给每台内部服务申请证书,DNS 验证那步就让人头疼。

白桦: 对,mrl5 的思路是用一台避风港主机集中处理 Let's Encrypt 的 DNS-01 质询,然后内网其他机器用 cron 定时把签好的证书拉回来。

茉莉: 拉取,不是推送,部署的时候也不用跟公网 CA 通信。

白桦: 这就省掉了自己维护内部 CA,也不用在那么多客户端上分发根证书。帖子拿到了 87 分。不过原帖正文没能完整抓取,细节是看 HN 讨论才知道的。

茉莉: 开发讨论里还提了一篇 KeyDB 开发者的补充文章,说明同一个方向上大家还有拓展。

白桦: Bun 在做的 Rust 重写有了更多具体数字。

茉莉: 这边我最关心的还是那 26 万行 JavaScriptCore 绑定的迁移,体量摆在那儿。

白桦: 团队公开谈了两个原因。一是 Zig 语言普及度太低,招不到全职维护者;二是换成 Rust 能吸引更多外部贡献者。

茉莉: 光有意愿还不够,得有数据。macOS React 服务端渲染吞吐量涨了 21%,但 Windows 上因为缺增量编译,编辑到运行的循环慢了 40%。

白桦: 所以整体还在相对早期。他们自己也说,现在更像移植,算不上彻底重构。

茉莉: Damn Interesting 最近发了一篇博文,题目听着心悬——《一种可能的未来》。

白桦: 这个站一直是 Alan Bellows 一个人在顶。他个人生活接连出状况,离婚、卖房、搬家。

茉莉: 同一条博文里公布了财务情况,月收入大概一千六百美元,基本快贴着托管和运营成本了。

白桦: 他考虑把网站转成非营利,501(c)(3),这样能收免税捐款。

茉莉: 还计划把多年攒的长文整理成书,算是一个筹钱的路子。

白桦: Show HN 上有一个指针式手表项目,叫 Analog Watch,作者 ezekg。

茉莉: 帖子得了 66 分,是个温和的反馈。但原文加载不出来,只能从讨论里猜个大概。

白桦: 讨论焦点就是那块模拟指针手表,看起来大家聊的是硬件交互和开发方式,不是商业计划。

茉莉: 所以虽然核心内容打不开了,单纯一个物理指针表,还能让开发者议论,本身就说明这种代码加实体的小设计一直有人关心。

白桦: 另一个也被标记抓取失败的,是一个树莓派配置工具,Pi.dev。

茉莉: 它的介绍词很直接,就是“有态度的、简单的”。

白桦: 结果原文没抓回来,我们没法验证它到底在哪些配置上做了取舍。帖子拿到 67 分,说明初始兴趣是有的。

茉莉: 对,但缺了实质对比,就答不了一个根本问题:这种“有态度”,是真的省了步骤,还是只反映作者个人的偏好。

白桦: Hy3 这个项目在 HN 上拿到 281 分,算是一个很突出的数字。

茉莉: 热度真不低。但我点进去想看细节,页面没打开。

白桦: 不止你打不开,原文就是加载失败,我们掌握的情况全部来自 HN 讨论。所以它的核心功能、维护者打算怎么走,都不知道。

茉莉: 这就形成了一种很奇怪的反差:关注度很高,但连它到底做什么都说不清,后续只能等新的信源出来。

白桦: 最后,Meta 发了一个轻量级 3D 生成模型,Muse Spark 1.1。

茉莉: 直接用文字说“轻量级”,说明他们想在游戏和设计那边把 3D 资产的创建门槛拉低。

白桦: 来源是 Meta 的官方产品页面,不是第三方传言。但发布里只说了应用场景,没有具体的技术指标。

茉莉: 所以有意思的是工具能不能快到让独立开发者真的省时间,还是说过程里藏着卡点,这些现在都答不上来。

白桦: 最后这个有意思。有个叫 18 Words 的项目在 Hacker News 上冲到七百多分。

茉莉: 18 Words,名字就在说概念。一场文字解谜,只给极少的词去求生。

白桦: 对,作者 pompomsheep 把它发在 Show HN 板块,玩法很极简。

茉莉: 七百多分说明大家还是吃这一套的。毕竟现在 AI 生成的东西铺天盖地,一个把表达压到极限的解谜反而显眼。

白桦: 也说明技术社区对精巧交互的兴趣一直都在。

茉莉: 以上就是今天的内容,感谢收听,我们下期再见。

白桦: 下期见。