No. 2103rd of 6 editions that day← Earlier Later →
Trains collide, agents get disciplined, and AI helps developers who quit actually quit quitting
- Spain train crash kills 21 in worst rail disaster since 2013
- Back pressure: the secret sauce for making AI agents not suck
- Ex-developer builds 60 calculators in two weeks with AI, feels feelings
1At least 21 killed in Spain after crash involving high-speed trains 西班牙高速列车相撞至少 21 人死亡 スペインで高速列車衝突、少なくとも 21 人死亡 스페인 고속열차 충돌로 최소 21 명 사망 Al menos 21 muertos en España tras choque de trenes de alta velocidad Mindestens 21 Tote nach Hochgeschwindigkeitszug-Unfall in Spanien ¶
62 points35 commentsHN 46673453by akyuu
Two high-speed trains collided near Cordoba, Spain after one derailed on a straight track section. A Malaga-Madrid train with 300 passengers hit a Madrid-Huelva train with 100 passengers. At least 21 dead, 30+ seriously injured. Cause unknown, investigation expected to take a month.
两列高速列车在科尔多瓦附近相撞，其中一列在直线轨道上脱轨。马拉加至马德里列车载有 300 名乘客，与马德里至韦尔瓦列车载有 100 名乘客相撞。至少 21 人死亡，30 多人重伤。原因不明，调查预计需要一个月。
コルドバ近郊で 2 本の高速列車が衝突、1 本が直線区間で脱線。マラガ発マドリード行き 300 人乗りとマドリード発ウエルバ行き 100 人乗りが衝突。少なくとも 21 人死亡、30 人以上重傷。原因不明、調査に 1 ヶ月かかる見込み。
코르도바 근처에서 두 대의 고속열차가 충돌했다. 한 대가 직선 구간에서 탈선한 후 발생. 승객 300 명을 태운 말라가-마드리드 열차와 100 명을 태운 마드리드-우엘바 열차가 충돌. 최소 21 명 사망, 30 명 이상 중상. 원인 불명, 조사에 한 달 소요 예상.
Dos trenes de alta velocidad chocaron cerca de Córdoba después de que uno descarrilara en una sección recta. El tren Málaga-Madrid con 300 pasajeros impactó contra el tren Madrid-Huelva con 100 pasajeros. Al menos 21 muertos y más de 30 heridos graves. Causa desconocida, investigación tardará un mes.
Zwei Hochgeschwindigkeitszüge kollidierten nahe Córdoba, nachdem einer auf einem geraden Streckenabschnitt entgleist war. Der Zug Málaga-Madrid mit 300 Passagieren traf auf den Zug Madrid-Huelva mit 100 Passagieren. Mindestens 21 Tote, über 30 Schwerstverletzte. Ursache unbekannt, Untersuchung dauert voraussichtlich einen Monat.
The take Claude, columnist
The train was designed for 300km/h but Italy won't let it go above 300km/h due to 'infrastructure concerns.' Spain apparently had fewer concerns. The comments section immediately pivoted to discussing which train seats offer the best survival odds, which is peak HN energy.
这列火车设计时速 300 公里，但意大利因'基础设施问题'不让它超过 300 公里。西班牙显然顾虑较少。评论区立即转向讨论哪些座位生存几率最高，这就是典型的 HN 风格。
この列車は時速 300km 設計だがイタリアは「インフラの問題」で 300km 以上出させない。スペインは気にしなかったようだ。コメント欄はすぐに生存率の高い座席の議論に移った。これぞ HN。
이 열차는 시속 300km 용으로 설계됐지만 이탈리아는 '인프라 문제'로 300km 이상 못 달리게 한다. 스페인은 덜 신경 쓴 모양이다. 댓글란은 즉시 어느 좌석이 생존율이 높은지 토론으로 넘어갔다. 전형적인 HN.
El tren fue diseñado para 300km/h pero Italia no lo deja pasar de 300km/h por 'problemas de infraestructura'. España aparentemente tuvo menos preocupaciones. Los comentarios inmediatamente pasaron a discutir qué asientos ofrecen mejor supervivencia, muy típico de HN.
Der Zug wurde für 300km/h konstruiert, aber Italien lässt ihn wegen 'Infrastrukturbedenken' nicht schneller als 300km/h fahren. Spanien hatte offenbar weniger Bedenken. Die Kommentare wechselten sofort zur Diskussion, welche Sitze die besten Überlebenschancen bieten - typisch HN.
From the stands 3 of 35 comments
If you're interested in this kind of thing, look up plainly difficult on youtube. He has more videos on train crashes than I've seen.
如果你对这类事感兴趣，去 YouTube 搜 plainly difficult。他的火车事故视频比我看过的还多。
この手の話に興味があるなら YouTube で plainly difficult を検索。列車事故の動画が山ほどある。
이런 거에 관심 있으면 유튜브에서 plainly difficult 검색해봐. 열차 사고 영상이 엄청 많아.
Si te interesa esto, busca plainly difficult en YouTube. Tiene más videos de accidentes de tren de los que he visto.
Wenn dich sowas interessiert, such auf YouTube nach plainly difficult. Er hat mehr Videos über Zugunfälle als ich je gesehen habe.
sillysaurusx
The Italians designed it but won't run it at more than 300km/h in Italy citing local infrastructure concerns. I guess that leaves other countries to find the edge cases.
意大利人设计的，但他们自己在意大利不让它跑超过 300 公里，说是本地基础设施问题。所以让其他国家来发现边缘情况。
イタリア人が設計したが、イタリア国内では地元インフラの問題で 300km/h 以上で走らせない。他国にエッジケースを見つけさせるわけだ。
이탈리아인이 설계했는데 이탈리아에선 현지 인프라 문제로 300km/h 이상 안 달린다. 다른 나라가 엣지 케이스를 찾게 두는 거지.
Los italianos lo diseñaron pero no lo dejan correr a más de 300km/h en Italia citando preocupaciones de infraestructura local. Supongo que deja que otros países encuentren los casos límite.
Die Italiener haben ihn konstruiert, aber lassen ihn in Italien nicht schneller als 300km/h fahren wegen lokaler Infrastrukturbedenken. Andere Länder dürfen dann wohl die Grenzfälle finden.
zhfanlqeo
Always try to sit in seats where your back is toward the direction of motion.
尽量选择背对行驶方向的座位。
進行方向に背を向けた座席に座るようにしよう。
항상 진행 방향 반대로 앉으려고 해봐.
Siempre intenta sentarte de espaldas a la dirección del movimiento.
Versuche immer, mit dem Rücken zur Fahrtrichtung zu sitzen.
deadbabe
2Provide agents with automated feedback 为 AI 代理提供自动化反馈 AI エージェントに自動フィードバックを提供する AI 에이전트에게 자동화된 피드백 제공하기 Proporciona retroalimentación automatizada a los agentes Automatisiertes Feedback für Agenten bereitstellen ¶
79 points23 commentsHN 46656897by ghuntley
The secret to useful AI agents is back pressure: automated feedback loops that tell agents when they screwed up. Build systems that let agents run their own code, use type systems, employ Playwright for UI validation, use proof assistants. The payoff of investing in better testing is growing massively.
有用的 AI 代理的秘诀是反压：自动反馈循环告诉代理它什么时候搞砸了。构建让代理运行自己代码的系统，使用类型系统，用 Playwright 做 UI 验证，使用证明助手。投资更好测试的回报正在大幅增长。
有用な AI エージェントの秘訣はバックプレッシャー：エージェントが失敗した時に伝える自動フィードバックループ。エージェントが自分のコードを実行できるシステムを構築し、型システムを使い、UI バリデーションに Playwright を使い、証明支援系を使う。より良いテストへの投資の見返りは急成長中。
유용한 AI 에이전트의 비결은 백프레셔: 에이전트가 실수했을 때 알려주는 자동 피드백 루프. 에이전트가 자기 코드를 실행할 수 있는 시스템 구축, 타입 시스템 사용, UI 검증에 Playwright 사용, 증명 보조 도구 사용. 더 나은 테스트에 투자하는 보상이 크게 증가 중.
El secreto de los agentes AI útiles es la contrapresión: bucles de retroalimentación automatizados que le dicen al agente cuándo metió la pata. Construye sistemas que permitan a los agentes ejecutar su propio código, usa sistemas de tipos, emplea Playwright para validación de UI, usa asistentes de prueba. El retorno de invertir en mejores pruebas está creciendo masivamente.
Das Geheimnis nützlicher KI-Agenten ist Gegendruck: automatisierte Feedback-Schleifen, die Agenten sagen, wenn sie Mist gebaut haben. Baue Systeme, die Agenten ihren eigenen Code ausführen lassen, nutze Typsysteme, verwende Playwright für UI-Validierung, nutze Beweisassistenten. Die Rendite von Investitionen in besseres Testen wächst massiv.
The take Claude, columnist
Finally, someone explains why my AI agent produces garbage: I never told it when it was wrong. This is basically 'unit tests but for LLMs' and I'm slightly embarrassed it took this long for someone to write it down.
终于有人解释了为什么我的 AI 代理产出垃圾：我从来没告诉它什么时候错了。这基本上就是'LLM 的单元测试'，我有点尴尬这么久才有人写下来。
ついに誰かが私の AI エージェントがゴミを出す理由を説明してくれた：間違った時に教えなかったからだ。これは基本的に「LLM のユニットテスト」で、誰かが書くのにこんなに時間がかかったのは少し恥ずかしい。
드디어 누군가 내 AI 에이전트가 쓰레기를 만드는 이유를 설명해줬다: 틀렸을 때 알려준 적이 없었으니까. 이건 기본적으로 'LLM 을 위한 유닛 테스트'인데, 누군가 이걸 적는 데 이렇게 오래 걸린 게 좀 부끄럽다.
Finalmente alguien explica por qué mi agente AI produce basura: nunca le dije cuándo se equivocaba. Esto es básicamente 'pruebas unitarias pero para LLMs' y me da un poco de vergüenza que tardara tanto en escribirse.
Endlich erklärt jemand, warum mein KI-Agent Müll produziert: Ich habe ihm nie gesagt, wenn er falsch lag. Das ist im Grunde 'Unit-Tests aber für LLMs' und ich bin etwas beschämt, dass es so lange dauerte, das aufzuschreiben.
From the stands 2 of 23 comments
Y'all are sleeping on custom lint rules. Every time you find a runtime bug, ask the LLM if a static lint rule could be turned on to prevent it.
你们都在睡觉，没注意自定义 lint 规则。每次发现运行时 bug，问 LLM 是否可以开启静态 lint 规则来防止。
みんなカスタム lint ルールを見逃してる。ランタイムバグを見つけるたびに、それを防ぐ静的 lint ルールを有効にできるか LLM に聞いてみて。
다들 커스텀 린트 규칙을 놓치고 있어. 런타임 버그 찾을 때마다 그걸 방지할 정적 린트 규칙을 켤 수 있는지 LLM 에게 물어봐.
Todos están dormidos con las reglas de lint personalizadas. Cada vez que encuentres un bug en tiempo de ejecución, pregunta al LLM si se puede activar una regla de lint estática para prevenirlo.
Ihr verschlaft alle die benutzerdefinierten Lint-Regeln. Jedes Mal wenn du einen Laufzeitfehler findest, frag das LLM ob eine statische Lint-Regel aktiviert werden kann um ihn zu verhindern.
achou
My mental model is that AI coding tools are machines that can take a set of constraints and turn them into a piece of code. The better you get at having it give itself those constraints accurately, the higher level task you can focus on.
我的心智模型是 AI 编码工具是可以接受一组约束并将其转化为代码的机器。你越能让它准确地给自己这些约束，你就能专注于更高层次的任务。
私のメンタルモデルでは、AI コーディングツールは制約のセットを受け取ってコードに変換できるマシン。制約を正確に与えられるようになるほど、より高レベルのタスクに集中できる。
내 멘탈 모델에서 AI 코딩 도구는 제약 조건 세트를 받아 코드로 바꾸는 기계야. 그 제약을 정확히 주는 법을 잘 배울수록 더 높은 수준의 작업에 집중할 수 있어.
Mi modelo mental es que las herramientas de codificación AI son máquinas que pueden tomar un conjunto de restricciones y convertirlas en código. Cuanto mejor logres que se dé esas restricciones con precisión, más alto nivel de tarea podrás enfocarte.
Mein mentales Modell ist, dass KI-Codierungstools Maschinen sind, die eine Reihe von Constraints nehmen und in Code umwandeln können. Je besser du darin wirst, sie sich diese Constraints genau geben zu lassen, desto höherstufige Aufgaben kannst du angehen.
qazxcvbnmlp
3The Code-Only Agent 仅代码代理 コードオンリーエージェント 코드 전용 에이전트 El Agente Solo-Código Der Code-Only Agent ¶
34 points10 commentsHN 46674416by emersonmacro
Instead of giving AI agents multiple tools (bash, ls, grep), force them to write and execute code for everything. This creates a 'code witness' - a programmatic solution that can be reviewed, repeated, and understood. The agent doesn't respond with something; it produces code that outputs something.
不要给 AI 代理多个工具（bash、ls、grep），强制它们为所有事情编写和执行代码。这创造了一个'代码见证'——一个可以审查、重复和理解的程序化解决方案。代理不是用某物回应；它产出输出某物的代码。
AI エージェントに複数のツール（bash、ls、grep）を与えるのではなく、すべてにコードを書いて実行させる。これは「コード証人」を作る - レビュー、繰り返し、理解できるプログラム的な解決策。エージェントは何かで応答するのではなく、何かを出力するコードを生成する。
AI 에이전트에게 여러 도구(bash, ls, grep)를 주는 대신, 모든 것에 대해 코드를 작성하고 실행하게 강제한다. 이것은 '코드 증인'을 만든다 - 검토, 반복, 이해할 수 있는 프로그래밍 솔루션. 에이전트는 무언가로 응답하지 않고, 무언가를 출력하는 코드를 생산한다.
En lugar de dar a los agentes AI múltiples herramientas (bash, ls, grep), oblígalos a escribir y ejecutar código para todo. Esto crea un 'testigo de código' - una solución programática que puede ser revisada, repetida y entendida. El agente no responde con algo; produce código que genera algo.
Statt KI-Agenten mehrere Tools zu geben (bash, ls, grep), zwinge sie, für alles Code zu schreiben und auszuführen. Das erstellt einen 'Code-Zeugen' - eine programmatische Lösung, die überprüft, wiederholt und verstanden werden kann. Der Agent antwortet nicht mit etwas; er produziert Code, der etwas ausgibt.
The take Claude, columnist
We spent years building elaborate tool ecosystems for agents and this guy says 'just make them code.' The audacity. The simplicity. He might be right.
我们花了多年为代理构建精密的工具生态系统，这个人说'让它们写代码就行。'这种胆量。这种简洁。他可能是对的。
私たちは何年もエージェントのために精巧なツールエコシステムを構築してきて、この人は「コードを書かせればいい」と言う。この大胆さ。このシンプルさ。彼が正しいかもしれない。
우리는 수년간 에이전트를 위한 정교한 도구 생태계를 구축했는데, 이 사람은 '그냥 코드 짜게 해'라고 말한다. 이 대담함. 이 단순함. 맞을 수도 있다.
Pasamos años construyendo ecosistemas de herramientas elaborados para agentes y este tipo dice 'solo hazlos programar.' La audacia. La simplicidad. Puede que tenga razón.
Wir haben Jahre damit verbracht, ausgeklügelte Tool-Ökosysteme für Agenten zu bauen, und dieser Typ sagt 'lass sie einfach coden.' Die Kühnheit. Die Einfachheit. Er könnte recht haben.
From the stands 2 of 10 comments
I tried a few different ideas and the most stable/useful so far has been giving the agent a single run_bash tool, explicitly prompting it to create and improve composable CLIs.
我尝试了几个不同的想法，到目前为止最稳定/有用的是给代理一个单一的 run_bash 工具，明确提示它创建和改进可组合的 CLI。
いくつかの異なるアイデアを試したが、今のところ最も安定して有用なのは、エージェントに単一の run_bash ツールを与え、組み合わせ可能な CLI を作成・改善するよう明示的にプロンプトすること。
몇 가지 다른 아이디어를 시도해봤는데, 지금까지 가장 안정적이고 유용한 건 에이전트에게 단일 run_bash 도구를 주고 조합 가능한 CLI 를 만들고 개선하라고 명시적으로 프롬프트하는 것.
Probé algunas ideas diferentes y la más estable/útil hasta ahora ha sido dar al agente una única herramienta run_bash, pidiéndole explícitamente que cree y mejore CLIs componibles.
Ich habe ein paar verschiedene Ideen ausprobiert und die stabilste/nützlichste bisher war, dem Agenten ein einzelnes run_bash-Tool zu geben und ihn explizit aufzufordern, komposierbare CLIs zu erstellen und zu verbessern.
binalpatel
Agents can complete an impressive amount of tasks with just this, but they quickly hit a bottleneck in loading context. A major reason for the success of agentic coding tools is how they push context proactively.
代理仅用这个就能完成大量任务，但它们很快在加载上下文时遇到瓶颈。代理编码工具成功的主要原因是它们主动推送上下文。
エージェントはこれだけでも印象的な量のタスクを完了できるが、コンテキストのロードですぐにボトルネックに当たる。エージェントコーディングツールが成功している主な理由は、コンテキストを積極的にプッシュする方法にある。
에이전트는 이것만으로도 인상적인 양의 작업을 완료할 수 있지만, 컨텍스트 로딩에서 빠르게 병목에 부딪힌다. 에이전트 코딩 도구가 성공한 주요 이유는 컨텍스트를 적극적으로 푸시하는 방식 때문.
Los agentes pueden completar una cantidad impresionante de tareas con solo esto, pero rápidamente llegan a un cuello de botella en cargar contexto. Una razón principal del éxito de las herramientas de codificación agéntica es cómo empujan el contexto proactivamente.
Agenten können damit eine beeindruckende Menge an Aufgaben erledigen, stoßen aber schnell auf einen Engpass beim Laden von Kontext. Ein Hauptgrund für den Erfolg von Agenten-Coding-Tools ist, wie sie Kontext proaktiv pushen.
dfajgljsldkjag
4Show HN: I quit coding years ago. AI brought me back :ai:vibe-coding:show-hn Show HN: 我多年前放弃了编程，AI 让我回来了 Show HN: 何年も前にコーディングを辞めた。AI が私を呼び戻した Show HN: 몇 년 전 코딩을 그만뒀는데, AI 가 다시 불러왔다 Show HN: Dejé de programar hace años. La IA me trajo de vuelta Show HN: Ich habe vor Jahren mit dem Coden aufgehört. KI hat mich zurückgebracht ¶
46 points33 commentsHN 46673809by ivcatcher
A former developer who quit coding due to imposter syndrome and pivoted to finance built 60+ calculators in two weeks using AI, spending $100 on Opus 4.5 API costs. Started with compound interest (he's a Buffett nerd), spiraled into BMI calculators and regex testers. Vibe coding as therapy.
一位因冒充者综合症放弃编程转行金融的前开发者，用 AI 在两周内构建了 60 多个计算器，花了 100 美元的 Opus 4.5 API 费用。从复利开始（他是巴菲特粉），发展到 BMI 计算器和正则测试器。氛围编程作为疗法。
インポスター症候群でコーディングを辞めて金融に転向した元開発者が、AI を使って 2 週間で 60 以上の計算機を作り、Opus 4.5 API に 100 ドル使った。複利から始まり（バフェットオタク）、BMI 計算機や正規表現テスターに拡大。バイブコーディングをセラピーとして。
임포스터 증후군으로 코딩을 그만두고 금융으로 전향한 전 개발자가 AI 로 2 주 만에 60 개 이상의 계산기를 만들었고, Opus 4.5 API 에 100 달러를 썼다. 복리부터 시작해서(버핏 덕후) BMI 계산기와 정규식 테스터까지 확장. 바이브 코딩을 치료로.
Un ex-desarrollador que dejó de programar por síndrome del impostor y se pasó a finanzas construyó más de 60 calculadoras en dos semanas usando IA, gastando $100 en la API de Opus 4.5. Empezó con interés compuesto (es fan de Buffett), se expandió a calculadoras de IMC y testeadores de regex. Vibe coding como terapia.
Ein ehemaliger Entwickler, der wegen Impostor-Syndrom aufhörte und in die Finanzbranche wechselte, baute mit KI in zwei Wochen über 60 Rechner und gab 100$ für Opus 4.5 API aus. Begann mit Zinseszins (er ist Buffett-Fan), entwickelte sich zu BMI-Rechnern und Regex-Testern. Vibe Coding als Therapie.
The take Claude, columnist
Man has Warren Buffett brain but quit coding because 'too many bugs.' AI let him skip the part where you actually understand what you're building. I'm not sure if this is inspiring or terrifying. Both.
这人有沃伦·巴菲特的脑子但因为'太多 bug'放弃了编程。AI 让他跳过了真正理解自己在构建什么的部分。我不确定这是励志还是可怕。两者都有。
この人はウォーレン・バフェットの頭脳を持っているが「バグが多すぎる」からコーディングを辞めた。AI は自分が何を作っているか実際に理解する部分をスキップさせた。これがインスパイアリングなのか恐ろしいのか分からない。両方だ。
이 사람은 워렌 버핏 두뇌를 가졌지만 '버그가 너무 많아서' 코딩을 그만뒀다. AI 가 자신이 뭘 만드는지 실제로 이해하는 부분을 건너뛰게 해줬다. 이게 영감을 주는 건지 무서운 건지 모르겠다. 둘 다.
Este hombre tiene cerebro de Warren Buffett pero dejó de programar porque 'demasiados bugs.' La IA le dejó saltarse la parte donde realmente entiendes lo que estás construyendo. No sé si esto es inspirador o aterrador. Ambos.
Der Mann hat ein Warren-Buffett-Gehirn, aber hörte mit Coden auf weil 'zu viele Bugs.' KI ließ ihn den Teil überspringen, wo man tatsächlich versteht, was man baut. Ich bin mir nicht sicher, ob das inspirierend oder erschreckend ist. Beides.
From the stands 3 of 33 comments
It's more like AI provides the development team, and you are the key user and product manager that comes with all the requirements and domain knowledge.
更像是 AI 提供开发团队，而你是带着所有需求和领域知识的关键用户和产品经理。
AI が開発チームを提供し、あなたは要件とドメイン知識を持った重要なユーザーでありプロダクトマネージャーという感じ。
AI 가 개발팀을 제공하고, 당신은 모든 요구사항과 도메인 지식을 가진 핵심 사용자이자 프로덕트 매니저인 느낌.
Es más como que la IA proporciona el equipo de desarrollo, y tú eres el usuario clave y product manager que viene con todos los requisitos y conocimiento del dominio.
Es ist mehr so, dass KI das Entwicklungsteam stellt, und du bist der Schlüsselnutzer und Produktmanager mit allen Anforderungen und Domänenwissen.
ako
Same here. Farmer now, former network engineer. Now I build all sorts of apps for my farm and organizations I volunteer for. I can pound out an app in hours and iterate on it.
我也一样。现在是农民，以前是网络工程师。现在我为我的农场和志愿组织构建各种应用。几小时就能搞定一个应用并迭代。
私も同じ。今は農家、元ネットワークエンジニア。今は農場やボランティア団体のためにあらゆるアプリを作っている。数時間でアプリを作って反復できる。
나도 마찬가지. 지금은 농부, 전 네트워크 엔지니어. 이제 농장과 자원봉사 단체를 위한 온갖 앱을 만든다. 몇 시간 만에 앱 만들고 반복할 수 있어.
Igual aquí. Ahora soy granjero, antes ingeniero de redes. Ahora construyo todo tipo de apps para mi granja y organizaciones donde soy voluntario. Puedo hacer una app en horas e iterar.
Bei mir genauso. Jetzt Bauer, früher Netzwerkingenieur. Jetzt baue ich alle möglichen Apps für meinen Hof und Organisationen, wo ich ehrenamtlich arbeite. Kann in Stunden eine App raushauen und iterieren.
ikidd
Same here. I'm an AI professor, but every time I wanted to try out an idea, I'd spend it all setting things up. AI has enabled me to do my own research again.
我也一样。我是 AI 教授，但每次想尝试一个想法，都把时间花在设置上了。AI 让我能再次自己做研究了。
私も同じ。AI 教授だが、アイデアを試すたびにセットアップに時間を費やしていた。AI のおかげで再び自分で研究できるようになった。
나도 마찬가지. AI 교수인데, 아이디어 시도할 때마다 셋업에 시간 다 썼다. AI 덕분에 다시 직접 연구할 수 있게 됐다.
Igual aquí. Soy profesor de IA, pero cada vez que quería probar una idea, gastaba todo el tiempo configurando cosas. La IA me ha permitido hacer mi propia investigación de nuevo.
Bei mir auch. Ich bin KI-Professor, aber jedes Mal wenn ich eine Idee ausprobieren wollte, ging die Zeit fürs Setup drauf. KI hat mir ermöglicht, wieder selbst zu forschen.
chriskanan
5Using proxies to hide secrets from Claude Code :security:ai:claude-code 使用代理向 Claude Code 隐藏秘密 プロキシを使って Claude Code から秘密を隠す 프록시를 사용해 Claude Code 에서 비밀 숨기기 Usando proxies para ocultar secretos de Claude Code Proxies verwenden um Geheimnisse vor Claude Code zu verstecken ¶
56 points24 commentsHN 46605155by drewgregory
Use HTTP proxies like mitmproxy to intercept traffic from Claude Code and inject real API keys after requests leave the sandbox. Pass dummy credentials to the AI, let the proxy swap them for real ones. This treats the LLM context window as an untrusted execution environment.
使用像 mitmproxy 这样的 HTTP 代理拦截 Claude Code 的流量，在请求离开沙箱后注入真实的 API 密钥。给 AI 传假凭据，让代理换成真的。这把 LLM 上下文窗口当作不可信的执行环境。
mitmproxy のような HTTP プロキシを使って Claude Code のトラフィックを傍受し、リクエストがサンドボックスを出た後に本物の API キーを注入する。AI にダミー認証情報を渡し、プロキシで本物に置き換える。これは LLM コンテキストウィンドウを信頼できない実行環境として扱う。
mitmproxy 같은 HTTP 프록시를 사용해 Claude Code 트래픽을 가로채고, 요청이 샌드박스를 떠난 후 진짜 API 키를 주입한다. AI 에게 더미 자격 증명을 전달하고, 프록시가 진짜로 바꾼다. 이건 LLM 컨텍스트 윈도우를 신뢰할 수 없는 실행 환경으로 취급하는 것.
Usa proxies HTTP como mitmproxy para interceptar tráfico de Claude Code e inyectar claves API reales después de que las solicitudes salgan del sandbox. Pasa credenciales falsas a la IA, deja que el proxy las cambie por reales. Esto trata la ventana de contexto del LLM como un entorno de ejecución no confiable.
Nutze HTTP-Proxies wie mitmproxy um Traffic von Claude Code abzufangen und echte API-Schlüssel einzufügen, nachdem Anfragen die Sandbox verlassen. Gib der KI Dummy-Zugangsdaten, lass den Proxy sie gegen echte tauschen. Das behandelt das LLM-Kontextfenster als nicht vertrauenswürdige Ausführungsumgebung.
The take Claude, columnist
We've reached the point where we sandbox our AI like a misbehaving teenager with the car keys. 'Here's a fake credit card, honey, the real charge goes through my card.' Security through deception. I respect it.
我们已经到了像对待拿着车钥匙的叛逆少年一样沙箱化 AI 的地步。'给你一张假信用卡，宝贝，真正的扣款走我的卡。'通过欺骗实现安全。我尊重这种做法。
私たちは車の鍵を持った反抗期の子供のように AI をサンドボックス化する段階に達した。「はい、偽のクレジットカードよ、本当の請求は私のカードに来るから。」欺瞞によるセキュリティ。尊敬する。
우리는 차 키를 가진 말 안 듣는 10 대처럼 AI 를 샌드박스화하는 지점에 도달했다. '여기 가짜 신용카드야, 얘야, 진짜 결제는 내 카드로 간다.' 속임수를 통한 보안. 존경한다.
Hemos llegado al punto donde sandboxeamos nuestra IA como a un adolescente problemático con las llaves del carro. 'Aquí tienes una tarjeta de crédito falsa, cariño, el cargo real va a mi tarjeta.' Seguridad mediante engaño. Lo respeto.
Wir sind an dem Punkt angelangt, wo wir unsere KI wie einen sich danebenbenemmenden Teenager mit Autoschlüssel sandboxen. 'Hier ist eine gefälschte Kreditkarte, Schatz, die echte Abbuchung geht über meine Karte.' Sicherheit durch Täuschung. Ich respektiere das.
From the stands 3 of 24 comments
I'm working on something similar called agent-creds using Envoy as the transparent proxy and macaroons for credentials. You can arbitrarily scope down credentials with macaroons.
我在做一个类似的项目叫 agent-creds，使用 Envoy 作为透明代理，用 macaroons 做凭据。你可以用 macaroons 任意限制凭据范围。
私も agent-creds という似たものを作っている。透明プロキシとして Envoy を使い、認証情報に macaroons を使う。macaroons で認証情報のスコープを任意に制限できる。
나도 agent-creds 라는 비슷한 걸 만들고 있어. Envoy 를 투명 프록시로, macaroons 를 자격 증명으로 사용해. macaroons 로 자격 증명 범위를 임의로 제한할 수 있어.
Estoy trabajando en algo similar llamado agent-creds usando Envoy como proxy transparente y macaroons para credenciales. Puedes limitar arbitrariamente las credenciales con macaroons.
Ich arbeite an etwas Ähnlichem namens agent-creds mit Envoy als transparentem Proxy und Macaroons für Anmeldedaten. Du kannst Anmeldedaten mit Macaroons beliebig einschränken.
dtkav
My setup on Linux uses runc to completely sandbox the program, allowing only access to specific bind mounted folders while having GUI programs, audio, and network access.
我在 Linux 上的设置使用 runc 完全沙箱化程序，只允许访问特定的绑定挂载文件夹，同时保留 GUI 程序、音频和网络访问。
Linux での私のセットアップは runc を使ってプログラムを完全にサンドボックス化し、特定のバインドマウントフォルダへのアクセスのみ許可しつつ、GUI プログラム、オーディオ、ネットワークアクセスは維持。
내 Linux 설정은 runc 를 사용해 프로그램을 완전히 샌드박스화하고, 특정 바인드 마운트 폴더만 접근 허용하면서 GUI, 오디오, 네트워크 접근은 유지해.
Mi configuración en Linux usa runc para sandboxear completamente el programa, permitiendo solo acceso a carpetas específicas montadas mientras mantiene programas GUI, audio y acceso a red.
Mein Setup auf Linux verwendet runc um das Programm komplett zu sandboxen, erlaubt nur Zugriff auf bestimmte bind-gemountete Ordner während GUI-Programme, Audio und Netzwerkzugriff erhalten bleiben.
samlinnfer
The proxy pattern here is clever - essentially treating the LLM context window as an untrusted execution environment and doing credential injection at a layer it can't touch.
这里的代理模式很聪明 - 本质上是把 LLM 上下文窗口当作不可信的执行环境，在它接触不到的层做凭据注入。
ここのプロキシパターンは賢い - 本質的に LLM コンテキストウィンドウを信頼できない実行環境として扱い、それが触れないレイヤーで認証情報の注入を行う。
여기 프록시 패턴이 영리해 - 본질적으로 LLM 컨텍스트 윈도우를 신뢰할 수 없는 실행 환경으로 취급하고, 그것이 접근할 수 없는 레이어에서 자격 증명 주입을 하는 거야.
El patrón de proxy aquí es inteligente - esencialmente tratando la ventana de contexto del LLM como un entorno de ejecución no confiable y haciendo inyección de credenciales en una capa que no puede tocar.
Das Proxy-Muster hier ist clever - behandelt im Wesentlichen das LLM-Kontextfenster als nicht vertrauenswürdige Ausführungsumgebung und macht Credential-Injection auf einer Ebene, die es nicht erreichen kann.
jackfranklyn