今日概览
今天 HN 的头条被安全问题占据——Vercel 确认数据泄露，Notion 被发现泄露编辑者邮箱。AI 领域，Claude Opus 4.7 的系统提示词变化引发热议，RAM 短缺可能持续数年。技术方面，跳表（Skiplist）的实际应用、七种编程"原语言"等经典话题重新回到视野。
🔒 Vercel 2026年4月安全事件
原文链接 | 👍 475 | 💬 289
Vercel 确认遭受安全入侵，黑客声称正在出售窃取的数据。官方公告措辞谨慎，仅提到影响了"一部分用户"。
核心评论
- OsrsNeedsf2P："‘一部分用户’到底有多少？缺少细节本身就说明问题了。"
- bossyTeacher：等出来的结果肯定会被 PR 美化，更大的真相不会通过公关流程。
- gib444（前客服人员）：做客服的时候我们被培训"除非你确定是 100% 的客户，否则永远说’一部分’"。
- nothinkjustai：被引用的 Theo Browne 实际上是 Vercel 的付费推广者（YouTube 赞助内容）。
深度分析
这次事件再次暴露了云平台安全的脆弱性。Vercel 作为前端部署领域的主力平台，其安全问题影响面极广。值得注意的是社区对信息透明度的高度关注——“subset"这个词成了众矢之的。更深层的问题是：当安全事件的报道来自有利益关系的KOL时，信息的可信度如何保障？
📧 Notion 泄露所有公开页面编辑者的邮箱
原文链接 | 👍 311 | 💬 106
安全研究员发现 Notion 的公开页面会暴露所有编辑者的邮箱地址，这是一个严重的隐私漏洞。
深度分析
Notion 作为知识管理和协作工具，大量团队用于存储内部文档。公开分享页面时，编辑者邮箱被泄露意味着攻击者可以构建精准的社工攻击列表。这提醒我们：协作工具的"公开分享"功能需要更严格的安全审计，尤其是暴露参与者的元数据。
🤖 Claude Opus 4.6 到 4.7 的系统提示词变化
原文链接 | 👍 174 | 💬 105
Simon Willison 对 Claude Opus 4.6 和 4.7 之间的系统提示词变化做了详细对比。
关键变化
- 新增工具集成：系统提示词现在包含 “Claude in Chrome”（浏览代理）、“Claude in Excel”（表格代理）和新增的 “Claude in Powerpoint”（幻灯片代理）
- 更少废话：新增指令要求 Claude “保持回复聚焦和简洁”，避免过长回复
- 工具搜索机制：新增
tool_search功能，Claude 会先搜索可用工具再回答"我不能做这个” - 减少纠缠：如果用户想结束对话，Claude 不再试图挽留
- 儿童安全强化：一旦拒绝儿童安全相关的请求，后续所有请求都会被"极度谨慎"处理
- 主动行动：“Claude 只在真正无法回答时才提问，否则先尝试解决”
核心评论
社区对 Anthropic 公开系统提示词的做法给予了高度评价，认为这是 AI 行业透明度的标杆。
深度分析
这些变化反映了 Anthropic 在产品化道路上的成熟：从"能聊天的AI"进化为"能干活的AI"。工具搜索机制是一个关键创新——让模型自己发现能力边界，而不是硬编码。更值得注意的是简洁性指令的加入，说明用户对 AI 啰嗦的不满已经成为行业共识。
💾 RAM 短缺可能持续数年
原文链接 | 👍 169 | 💬 167
核心评论
- fouc：AI 训练和推理对内存的需求只会越来越大。
- WesolyKubeczek：即使有压缩技术，你仍然可以塞更多东西到内存里，市场霸主不会轻易放手。
- anon373839：大规模场景下真正消耗内存的不是模型本身，而是每用户的 KV 缓存。
深度分析
RAM 短缺的背后是 AI 基础设施的爆发式需求。KV 缓存的内存消耗尤其值得关注——每个用户会话都需要独立的缓存空间，这意味着并发用户数的增长与内存消耗是线性关系。这与 The Bromine Chokepoint 文章形成了有趣的对照：中东地区的溴供应不稳定（用于芯片制造），进一步加剧了内存芯片的供给压力。
📚 BYTE 杂志档案（从1975年创刊号开始）
原文链接 | 👍 519 | 💬 133
Internet Archive 上可以浏览完整的 BYTE 杂志档案，从 1975 年第一期开始。这本杂志是个人电脑革命的圣经。
深度分析
519 分的高票说明了 HN 社区对计算机历史的深厚感情。BYTE 杂志见证了从大型机到个人电脑的整个转变过程。在今天 AI 革命的背景下回顾这段历史，格外有意义——我们可能正处于一个类似的技术范式转换期。
🧊 Skiplist 到底有什么用？
原文链接 | 👍 255 | 💬 61
Antithesis 公司（由 Apple Distinguished Engineer Will Wilson 创立）发布了一篇关于 Skiplist 数据结构实际应用的文章。
深度分析
Skiplist 是一种被低估的数据结构——它用概率的方式实现了平衡树的效果，但代码简单得多。Redis 的有序集合就是用 Skiplist 实现的。这篇文章能拿到 255 分，说明"用简单方案替代复杂方案"的理念在工程社区有很强的共鸣。
🗣️ 七种编程"原语言"（2022）
原文链接 | 👍 272 | 💬 102
文章将所有编程语言归类为七种"原语言"（ur-languages）：ALGOL、Lisp、ML、Self、Forth、APL 和 Prolog。
深度分析
这是一个深刻的洞见：现代编程语言看似百花齐放，实际上都是在几种基本范式上的变体。理解这七种"原语言"就等于掌握了编程语言设计的基因图谱。102 条评论说明社区对这种归类有大量讨论和补充。
🔊 SPEAKE(a)R：把扬声器变成麦克风（2017论文）
原文链接 | 👍 154 | 💬 67
以色列本古里安大学的研究展示了如何利用扬声器作为麦克风进行数据窃取——即使在没有麦克风的环境中。
深度分析
这篇 2017 年的论文重新受到关注，说明物理层安全攻击的现实威胁。在 AI 语音助手无处不在的今天，这类攻击面更加值得关注。
🎨 Show HN: Shader Lab — 着色器的 Photoshop
原文链接 | 👍 ~80+ | 💬 ~40+
一个可视化着色器编辑工具，让非程序员也能创建复杂的着色器效果。
🏒 Show HN: Faceoff — NHL 比赛终端界面
原文链接 | 👍 90 | 💬 32
一个用 Python 写的 TUI 应用，可以在终端里追踪 NHL 冰球比赛实时数据。作者透露主要是用 Claude Code “氛围编程”（vibe-coding）完成的。
🧪 溴的咽喉要道
原文链接 | 👍 132 | 💬 67
中东局势如何影响全球内存芯片生产——溴（用于芯片制造的阻燃剂和蚀刻工艺）的供应链高度依赖以色列和约旦的死海地区。
🤖 Show HN: Prompt-to-Excalidraw（浏览器端 Gemma 4 E2B）
原文链接 | 👍 84 | 💬 41
在浏览器里运行 Gemma 4 E2B 模型，将自然语言转换为 Excalidraw 风格的手绘图表。3.1GB 的模型完全在本地运行。
📖 其他值得关注
- Nanopass Framework（👍 110）：一个用于教学和研究的编译器构造框架
- A. J. Ayer – ‘What I Saw When I Was Dead’（1988年文章，💬 70）：哲学家濒死体验的描述