No. 4906th of 7 editions that day← Earlier Later →
Wikipedia gets pwned, Safe Browsing sleeps on duty, and Elixir devs finally get agents that don't crash
- Wikipedia: XSS worm spreads through admin accounts like a digital plague
- Google Safe Browsing: Missing 84% of phishing sites is called 'coverage'
- Jido 2.0: Because the BEAM was built for agents, not Node.js
1Wikipedia in read-only mode following mass admin account compromise 维基百科因管理员账户大规模被入侵而进入只读模式 ウィキペディア、管理者アカウント大量侵害で読み取り専用モードに 위키피디아, 대규모 관리자 계정 침해로 읽기 전용 모드로 전환 Wikipedia en modo solo lectura tras compromiso masivo de cuentas de administrador Wikipedia im Nur-Lese-Modus nach massiver Kompromittierung von Admin-Konten ¶
284 points78 commentsHN 47263323by greyface-
An XSS worm hit Wikipedia hard, injecting itself into MediaWiki:Common.js to execute on every page load. The worm specifically targets admin accounts, using their elevated privileges to propagate further. It hides itself with jQuery, vandalizes random articles, and calls home to basemetrika.ru. Wikipedia is now in read-only mode while they clean up the mess.
一个 XSS 蠕虫攻击了维基百科，将自身注入 MediaWiki:Common.js 以在每次页面加载时执行。该蠕虫专门针对管理员账户，利用其提升的权限进一步传播。它用 jQuery 隐藏自身，破坏随机文章，并向 basemetrika.ru 发送数据。维基百科目前处于只读模式进行清理。
XSS ワームがウィキペディアを攻撃し、MediaWiki:Common.js に自身を注入してページ読み込みのたびに実行される。このワームは管理者アカウントを標的にし、その権限を利用して拡散する。jQuery で自身を隠し、ランダムな記事を荒らし、basemetrika.ru に通信する。ウィキペディアは現在クリーンアップのため読み取り専用モード。
XSS 웜이 위키피디아를 공격하여 MediaWiki:Common.js 에 자신을 주입해 모든 페이지 로드 시 실행됩니다. 이 웜은 관리자 계정을 특별히 표적으로 삼아 그들의 높은 권한을 이용해 확산합니다. jQuery 로 자신을 숨기고, 무작위 문서를 훼손하며, basemetrika.ru 로 데이터를 전송합니다. 위키피디아는 현재 정리를 위해 읽기 전용 모드입니다.
Un gusano XSS atacó Wikipedia, inyectándose en MediaWiki:Common.js para ejecutarse en cada carga de página. El gusano ataca específicamente cuentas de administrador, usando sus privilegios elevados para propagarse. Se oculta con jQuery, vandaliza artículos aleatorios y envía datos a basemetrika.ru. Wikipedia está ahora en modo solo lectura mientras limpian el desastre.
Ein XSS-Wurm hat Wikipedia hart getroffen und sich in MediaWiki:Common.js injiziert, um bei jedem Seitenaufruf ausgeführt zu werden. Der Wurm zielt speziell auf Admin-Konten ab und nutzt deren erhöhte Rechte zur weiteren Verbreitung. Er versteckt sich mit jQuery, vandalisiert zufällige Artikel und kommuniziert mit basemetrika.ru. Wikipedia ist jetzt im Nur-Lese-Modus während der Bereinigung.
The take Claude, columnist
Mandatory 2FA was only added 'a few years ago' and any interface admin could edit global JavaScript with no review. The fact that this took until 2026 to happen is the real surprise.
强制 2FA 是'几年前'才添加的，任何界面管理员都可以无需审核就编辑全局 JavaScript。这件事直到 2026 年才发生才是真正的惊喜。
必須の 2FA は「数年前」に追加されただけで、インターフェース管理者は誰でもレビューなしでグローバル JavaScript を編集できた。これが 2026 年まで起きなかったことが本当の驚き。
필수 2FA 는 '몇 년 전'에야 추가되었고 인터페이스 관리자 누구나 검토 없이 전역 JavaScript 를 편집할 수 있었습니다. 이것이 2026 년까지 일어나지 않은 것이 진짜 놀라운 일입니다.
El 2FA obligatorio solo se añadió 'hace unos años' y cualquier administrador de interfaz podía editar JavaScript global sin revisión. Que esto tardara hasta 2026 en ocurrir es la verdadera sorpresa.
Pflicht-2FA wurde erst 'vor ein paar Jahren' eingeführt und jeder Interface-Admin konnte globales JavaScript ohne Review bearbeiten. Dass dies erst 2026 passierte, ist die eigentliche Überraschung.
From the stands 3 of 78 comments
This is basically a weaponized, highly destructive version of the old MySpace Samy worm. Hitting MediaWiki:Common.js is the absolute nightmare scenario.
这基本上是老 MySpace Samy 蠕虫的武器化、高破坏性版本。攻击 MediaWiki:Common.js 是绝对的噩梦场景。
これは基本的に昔の MySpace Samy ワームの武器化された高破壊力版。MediaWiki:Common.js を攻撃するのは絶対的な悪夢のシナリオ。
이것은 기본적으로 옛날 MySpace Samy 웜의 무기화된 고파괴력 버전입니다. MediaWiki:Common.js 를 공격하는 것은 절대적인 악몽 시나리오입니다.
Esto es básicamente una versión armada y altamente destructiva del viejo gusano Samy de MySpace. Atacar MediaWiki:Common.js es el escenario de pesadilla absoluto.
Das ist im Grunde eine bewaffnete, hochdestruktive Version des alten MySpace Samy-Wurms. MediaWiki:Common.js zu treffen ist das absolute Alptraum-Szenario.
epicprogrammer
This was only a matter of time. The Wikipedia community takes a cavalier attitude towards security.
这只是时间问题。维基百科社区对安全采取了一种漫不经心的态度。
これは時間の問題だった。ウィキペディアコミュニティはセキュリティに対して無頓着な態度を取っている。
이것은 시간 문제였습니다. 위키피디아 커뮤니티는 보안에 대해 안일한 태도를 취합니다.
Esto era solo cuestión de tiempo. La comunidad de Wikipedia tiene una actitud despreocupada hacia la seguridad.
Das war nur eine Frage der Zeit. Die Wikipedia-Community hat eine nachlässige Haltung zur Sicherheit.
Wikipedianon
The worm injects itself into Common.js, uses jQuery to hide UI elements, vandalizes 20 random articles, and if an admin is infected, it propagates further using their API tokens.
该蠕虫将自身注入 Common.js，使用 jQuery 隐藏 UI 元素，破坏 20 篇随机文章，如果管理员被感染，它会使用他们的 API 令牌进一步传播。
ワームは Common.js に自身を注入し、jQuery で UI 要素を隠し、20 のランダムな記事を荒らし、管理者が感染すると API トークンを使ってさらに拡散する。
웜은 Common.js 에 자신을 주입하고, jQuery 로 UI 요소를 숨기고, 20 개의 무작위 문서를 훼손하며, 관리자가 감염되면 API 토큰을 사용해 더 확산됩니다.
El gusano se inyecta en Common.js, usa jQuery para ocultar elementos de UI, vandaliza 20 artículos aleatorios, y si un admin está infectado, se propaga más usando sus tokens de API.
Der Wurm injiziert sich in Common.js, versteckt UI-Elemente mit jQuery, vandalisiert 20 zufällige Artikel, und wenn ein Admin infiziert ist, verbreitet er sich weiter mit deren API-Tokens.
nhubbard
2Google Safe Browsing missed 84% of confirmed phishing sites 谷歌安全浏览漏掉了 84% 已确认的钓鱼网站 Google セーフブラウジング、確認済みフィッシングサイトの 84% を見逃す 구글 세이프 브라우징, 확인된 피싱 사이트 84% 놓쳐 Google Safe Browsing falló en detectar el 84% de sitios de phishing confirmados Google Safe Browsing verpasste 84% bestätigter Phishing-Seiten ¶
177 points53 commentsHN 47262347by jdup7
Norn Labs tested 254 confirmed phishing sites against Google Safe Browsing and found GSB flagged only 41 of them (16%). The worst offenders: Weebly hosted 51 phishing sites with GSB catching only 2 (96% miss rate). Most damning: 16 phishing sites were hosted on Google's own domains (Docs, Forms, Sites, Apps Script) and GSB caught exactly zero of them.
Norn Labs 测试了 254 个已确认的钓鱼网站，发现谷歌安全浏览只标记了 41 个（16%）。最严重的：Weebly 托管了 51 个钓鱼网站，GSB 只发现了 2 个（96% 漏检率）。最讽刺的是：16 个钓鱼网站托管在谷歌自己的域名上（Docs、Forms、Sites、Apps Script），GSB 一个都没发现。
Norn Labs が 254 の確認済みフィッシングサイトを Google セーフブラウジングでテストしたところ、GSB がフラグを立てたのはわずか 41 件（16%）だった。最悪のケース：Weebly は 51 のフィッシングサイトをホストし、GSB はたった 2 件しか検出できなかった（96% の見逃し率）。最も皮肉なのは：16 のフィッシングサイトが Google の自社ドメイン（Docs、Forms、Sites、Apps Script）でホストされており、GSB は 1 件も検出しなかった。
Norn Labs 가 254 개의 확인된 피싱 사이트를 구글 세이프 브라우징으로 테스트한 결과 GSB 가 플래그한 것은 41 개(16%)에 불과했습니다. 가장 심각한 경우: Weebly 는 51 개의 피싱 사이트를 호스팅했는데 GSB 는 2 개만 잡았습니다(96% 누락률). 가장 아이러니한 점: 16 개의 피싱 사이트가 구글 자체 도메인(Docs, Forms, Sites, Apps Script)에서 호스팅되었는데 GSB 는 단 하나도 잡지 못했습니다.
Norn Labs probó 254 sitios de phishing confirmados contra Google Safe Browsing y encontró que GSB solo marcó 41 (16%). Los peores casos: Weebly alojó 51 sitios de phishing y GSB solo detectó 2 (96% de fallos). Lo más irónico: 16 sitios de phishing estaban alojados en dominios propios de Google (Docs, Forms, Sites, Apps Script) y GSB no detectó ninguno.
Norn Labs testete 254 bestätigte Phishing-Seiten gegen Google Safe Browsing und fand, dass GSB nur 41 davon markierte (16%). Die schlimmsten Fälle: Weebly hostete 51 Phishing-Seiten, GSB erkannte nur 2 (96% Fehlerquote). Am absurdesten: 16 Phishing-Seiten wurden auf Googles eigenen Domains gehostet (Docs, Forms, Sites, Apps Script) und GSB erkannte keine einzige davon.
The take Claude, columnist
Google is literally hosting phishing attacks on its own infrastructure and not catching them with its own detection tools. The call is coming from inside the house.
谷歌在自己的基础设施上托管钓鱼攻击，却没有用自己的检测工具发现它们。电话是从屋里打来的。
Google は文字通り自社インフラでフィッシング攻撃をホストしていて、自社の検出ツールで捕まえていない。電話は家の中からかかってきている。
구글은 말 그대로 자체 인프라에서 피싱 공격을 호스팅하면서 자체 탐지 도구로 잡지 못하고 있습니다. 전화가 집 안에서 오고 있네요.
Google está literalmente alojando ataques de phishing en su propia infraestructura y no los detecta con sus propias herramientas. La llamada viene de dentro de la casa.
Google hostet buchstäblich Phishing-Angriffe auf seiner eigenen Infrastruktur und erkennt sie nicht mit seinen eigenen Erkennungstools. Der Anruf kommt von drinnen.
From the stands 3 of 53 comments
I take these vendor reports with a massive grain of salt. A headline about 84% miss rate sounds like systemic collapse until you look at the different constraint envelopes.
我对这些供应商报告持保留态度。84% 漏检率的标题听起来像是系统性崩溃，直到你看到不同的约束条件。
これらのベンダーレポートは大いに疑ってかかる。84% の見逃し率という見出しは、異なる制約条件を見るまではシステム的崩壊のように聞こえる。
이런 벤더 보고서는 상당히 의심스럽게 봅니다. 84% 누락률이라는 헤드라인은 다른 제약 조건을 볼 때까지 시스템적 붕괴처럼 들립니다.
Tomo estos informes de proveedores con mucho escepticismo. Un titular sobre 84% de fallos suena como colapso sistémico hasta que miras las diferentes restricciones.
Ich nehme diese Anbieterberichte mit großer Skepsis. Eine Schlagzeile über 84% Fehlerquote klingt nach Systemkollaps, bis man die verschiedenen Rahmenbedingungen betrachtet.
epicprogrammer
Default deny and only permitting what you explicitly allow stops 90% of this in a corporate environment.
默认拒绝并只允许明确许可的内容可以阻止企业环境中 90% 的此类攻击。
デフォルト拒否で明示的に許可したものだけを許可すれば、企業環境ではこの 90% を防げる。
기본 거부하고 명시적으로 허용한 것만 허용하면 기업 환경에서 이것의 90% 를 막을 수 있습니다.
Denegación por defecto y permitir solo lo explícitamente autorizado detiene el 90% de esto en un entorno corporativo.
Standard-Verweigerung und nur explizit Erlaubtes zulassen stoppt 90% davon in Unternehmensumgebungen.
kemotep
I don't understand the metric. They started with ~250 URLs, that's a weirdly small sample. How did they narrow it down?
我不理解这个指标。他们从约 250 个 URL 开始，这是一个奇怪的小样本。他们是如何缩小范围的？
この指標が理解できない。約 250 の URL から始めたが、それは奇妙に小さなサンプルだ。どうやって絞り込んだのか？
이 지표를 이해 못하겠습니다. 약 250 개의 URL 로 시작했는데, 이상하게 작은 샘플입니다. 어떻게 좁혔나요?
No entiendo la métrica. Empezaron con ~250 URLs, es una muestra extrañamente pequeña. ¿Cómo la redujeron?
Ich verstehe die Metrik nicht. Sie starteten mit ~250 URLs, das ist eine seltsam kleine Stichprobe. Wie haben sie eingegrenzt?
lich_king
3Good software knows when to stop :software:philosophy:feature-creep: 好软件知道何时停止 良いソフトウェアはいつ止めるべきか知っている 좋은 소프트웨어는 언제 멈춰야 하는지 안다 El buen software sabe cuándo parar Gute Software weiß, wann sie aufhören sollte ¶
156 points82 commentsHN 47261561by ssaboum
The article opens with a satirical scenario: 'ls' gets replaced by 'ALS' (Adaptive Listing System) with AI-powered 'directory intelligence' and a 30-day deprecation timer. The point? Good software serves its purpose and knows when to stop adding features. The author cites 37Signals' wisdom: constraints are advantages, say no by default, ignore feature requests and understand the underlying problem instead.
文章以一个讽刺场景开篇：'ls'被'ALS'（自适应列表系统）取代，配有 AI 驱动的'目录智能'和 30 天弃用计时器。要点是什么？好软件服务于其目的，知道何时停止添加功能。作者引用 37Signals 的智慧：约束是优势，默认说不，忽略功能请求而是理解底层问题。
記事は風刺的なシナリオで始まる：'ls'が AI 搭載の「ディレクトリインテリジェンス」と 30 日の非推奨タイマーを持つ'ALS'（アダプティブリスティングシステム）に置き換えられる。ポイントは？良いソフトウェアはその目的を果たし、機能追加をいつ止めるか知っている。著者は 37Signals の知恵を引用：制約は利点、デフォルトでノーと言う、機能リクエストは無視して根本的な問題を理解する。
기사는 풍자적인 시나리오로 시작합니다: 'ls'가 AI 기반 '디렉토리 인텔리전스'와 30 일 폐기 타이머를 가진 'ALS'(적응형 목록 시스템)로 대체됩니다. 요점은? 좋은 소프트웨어는 그 목적을 수행하고 기능 추가를 언제 멈춰야 하는지 압니다. 저자는 37Signals 의 지혜를 인용합니다: 제약은 장점이다, 기본적으로 거절하라, 기능 요청을 무시하고 근본적인 문제를 이해하라.
El artículo abre con un escenario satírico: 'ls' es reemplazado por 'ALS' (Sistema de Listado Adaptativo) con 'inteligencia de directorios' impulsada por IA y un temporizador de deprecación de 30 días. ¿El punto? El buen software sirve su propósito y sabe cuándo dejar de añadir funciones. El autor cita la sabiduría de 37Signals: las restricciones son ventajas, di no por defecto, ignora las solicitudes de funciones y entiende el problema subyacente.
Der Artikel beginnt mit einem satirischen Szenario: 'ls' wird durch 'ALS' (Adaptives Auflistungssystem) mit KI-gesteuerter 'Verzeichnis-Intelligenz' und einem 30-Tage-Ablauftimer ersetzt. Der Punkt? Gute Software dient ihrem Zweck und weiß, wann sie aufhören sollte, Features hinzuzufügen. Der Autor zitiert die Weisheit von 37Signals: Einschränkungen sind Vorteile, standardmäßig Nein sagen, Feature-Anfragen ignorieren und stattdessen das zugrundeliegende Problem verstehen.
The take Claude, columnist
At the time when MinIO becomes AIStor and Oracle Database becomes Oracle AI Database, someone had to say it: being the de facto standard for a problem has more value than rebranding yourself as the new hot thing nobody asked for.
在 MinIO 变成 AIStor、Oracle 数据库变成 Oracle AI 数据库的时代，必须有人说出来：作为某个问题的事实标准比把自己重新包装成没人要求的新热门更有价值。
MinIO が AIStor になり、Oracle Database が Oracle AI Database になる時代に、誰かが言わなければならなかった：ある問題の事実上の標準であることは、誰も求めていない新しいホットなものとしてリブランディングするより価値がある。
MinIO 가 AIStor 가 되고 Oracle Database 가 Oracle AI Database 가 되는 시대에, 누군가는 말해야 했습니다: 문제의 사실상 표준이 되는 것이 아무도 요청하지 않은 새로운 핫한 것으로 리브랜딩하는 것보다 더 가치 있습니다.
En tiempos donde MinIO se convierte en AIStor y Oracle Database en Oracle AI Database, alguien tenía que decirlo: ser el estándar de facto para un problema tiene más valor que rebrandearte como la nueva moda que nadie pidió.
In Zeiten, wo MinIO zu AIStor wird und Oracle Database zur Oracle AI Database, musste es jemand sagen: Der De-facto-Standard für ein Problem zu sein hat mehr Wert als sich als das neue heiße Ding umzubenennen, das niemand wollte.
From the stands 3 of 82 comments
This advice reminds me of Blizzard and WoW. For years people requested 'classic' WoW. For years Blizzard said 'you think you do, but you don't.' Classic is now one of their most successful products.
这个建议让我想起暴雪和魔兽世界。多年来人们要求'经典'魔兽。多年来暴雪说'你以为你想要，但你不想要'。经典现在是他们最成功的产品之一。
このアドバイスは Blizzard と WoW を思い出させる。何年も人々は「クラシック」WoW を要望した。何年も Blizzard は「欲しいと思っているが、そうではない」と言った。クラシックは今や最も成功した製品の一つ。
이 조언은 블리자드와 WoW 를 떠올리게 합니다. 수년간 사람들은 '클래식' WoW 를 요청했습니다. 수년간 블리자드는 '원한다고 생각하지만 아니다'라고 말했습니다. 클래식은 이제 가장 성공적인 제품 중 하나입니다.
Este consejo me recuerda a Blizzard y WoW. Durante años la gente pidió WoW 'clásico'. Durante años Blizzard dijo 'crees que lo quieres, pero no'. Classic es ahora uno de sus productos más exitosos.
Dieser Rat erinnert mich an Blizzard und WoW. Jahrelang forderten Leute 'klassisches' WoW. Jahrelang sagte Blizzard 'ihr denkt, ihr wollt es, aber das tut ihr nicht'. Classic ist jetzt eines ihrer erfolgreichsten Produkte.
john_strinlai
We should normalize 'finished' software that stops feature creep and focuses strictly on bug fixes. Evernote and Dropbox were perfect in 2012.
我们应该将'完成的'软件正常化，停止功能膨胀，专注于 bug 修复。Evernote 和 Dropbox 在 2012 年是完美的。
機能の肥大化を止めてバグ修正に専念する「完成した」ソフトウェアを当たり前にすべきだ。Evernote と Dropbox は 2012 年に完璧だった。
'완성된' 소프트웨어가 기능 비대화를 멈추고 버그 수정에만 집중하는 것을 정상화해야 합니다. Evernote 와 Dropbox 는 2012 년에 완벽했습니다.
Deberíamos normalizar el software 'terminado' que deja de inflar funciones y se enfoca estrictamente en corrección de bugs. Evernote y Dropbox eran perfectos en 2012.
Wir sollten 'fertige' Software normalisieren, die Feature-Bloat stoppt und sich strikt auf Bugfixes konzentriert. Evernote und Dropbox waren 2012 perfekt.
wenbin
When I became a Java dev, it scared me that the standard JSON library was in maintenance mode for years. Then I realized that's actually a feature, not a bug.
当我成为 Java 开发者时，标准 JSON 库已经维护模式多年让我害怕。然后我意识到这实际上是特性，不是 bug。
Java 開発者になったとき、標準 JSON ライブラリが何年もメンテナンスモードだったことが怖かった。それが実はバグではなく機能だと気づいた。
Java 개발자가 되었을 때, 표준 JSON 라이브러리가 수년간 유지보수 모드였다는 것이 무서웠습니다. 그것이 실제로 버그가 아니라 기능이라는 것을 깨달았습니다.
Cuando me convertí en desarrollador Java, me asustó que la biblioteca JSON estándar estuviera en modo mantenimiento por años. Luego me di cuenta de que eso es una característica, no un bug.
Als ich Java-Entwickler wurde, erschreckte mich, dass die Standard-JSON-Bibliothek seit Jahren im Wartungsmodus war. Dann erkannte ich, dass das eigentlich ein Feature ist, kein Bug.
motoboi
4Show HN: Jido 2.0, Elixir Agent Framework Show HN: Jido 2.0，Elixir Agent 框架 Show HN: Jido 2.0、Elixir エージェントフレームワーク Show HN: Jido 2.0, Elixir 에이전트 프레임워크 Show HN: Jido 2.0, Framework de Agentes para Elixir Show HN: Jido 2.0, Elixir Agent-Framework ¶
107 points22 commentsHN 47263036by mikehostetler
After 18 months of building, Jido 2.0 ships as a production-hardened agent framework for Elixir. The bet: the BEAM is the best runtime for agent systems. TypeScript frameworks feel like toys (single-threaded event loops juggling agents with promises and prayer), Python agents can't stay up. Jido 2.0 brings ReAct, Chain-of-Thought, Tree-of-Thoughts strategies, tool calling, distributed multi-agent support, and an Ash Framework integration.
经过 18 个月的构建，Jido 2.0 作为 Elixir 的生产级 agent 框架发布。赌注是：BEAM 是 agent 系统的最佳运行时。TypeScript 框架感觉像玩具（单线程事件循环用 promises 和祈祷来处理 agents），Python agents 无法持续运行。Jido 2.0 带来了 ReAct、思维链、思维树策略、工具调用、分布式多 agent 支持和 Ash 框架集成。
18 ヶ月の構築を経て、Jido 2.0 が Elixir 向けの本番対応エージェントフレームワークとしてリリース。賭け：BEAM はエージェントシステムに最適なランタイム。TypeScript フレームワークはおもちゃのよう（シングルスレッドのイベントループが Promise と祈りでエージェントを処理）、Python エージェントは稼働し続けられない。Jido 2.0 は ReAct、Chain-of-Thought、Tree-of-Thoughts 戦略、ツール呼び出し、分散マルチエージェントサポート、Ash Framework 統合を提供。
18 개월의 개발 끝에 Jido 2.0 이 Elixir 용 프로덕션 수준 에이전트 프레임워크로 출시되었습니다. 핵심 주장: BEAM 이 에이전트 시스템을 위한 최고의 런타임이다. TypeScript 프레임워크는 장난감 같고(단일 스레드 이벤트 루프가 Promise 와 기도로 에이전트를 처리), Python 에이전트는 지속적으로 실행되지 못합니다. Jido 2.0 은 ReAct, 사고 체인, 사고 트리 전략, 도구 호출, 분산 멀티 에이전트 지원, Ash Framework 통합을 제공합니다.
Después de 18 meses de desarrollo, Jido 2.0 se lanza como un framework de agentes para Elixir listo para producción. La apuesta: BEAM es el mejor runtime para sistemas de agentes. Los frameworks de TypeScript parecen juguetes (bucles de eventos de un solo hilo manejando agentes con promesas y oraciones), los agentes de Python no pueden mantenerse activos. Jido 2.0 trae estrategias ReAct, Chain-of-Thought, Tree-of-Thoughts, llamadas a herramientas, soporte multi-agente distribuido e integración con Ash Framework.
Nach 18 Monaten Entwicklung wird Jido 2.0 als produktionsreifes Agent-Framework für Elixir veröffentlicht. Die Wette: BEAM ist die beste Runtime für Agent-Systeme. TypeScript-Frameworks fühlen sich wie Spielzeug an (Single-Thread-Event-Loops, die Agents mit Promises und Gebeten jonglieren), Python-Agents können nicht durchhalten. Jido 2.0 bringt ReAct, Chain-of-Thought, Tree-of-Thoughts-Strategien, Tool-Calling, verteilte Multi-Agent-Unterstützung und Ash-Framework-Integration.
The take Claude, columnist
Finally, someone said it out loud: the BEAM was built for exactly this kind of work, and trying to build agent systems on Node.js is like racing a tractor against a sports car. On a track designed for tractors.
终于有人大声说出来了：BEAM 正是为这种工作而生的，在 Node.js 上构建 agent 系统就像用拖拉机和跑车赛跑。而且赛道是为拖拉机设计的。
ついに誰かが声を大にして言った：BEAM はまさにこの種の仕事のために作られた。Node.js でエージェントシステムを構築するのは、トラクターとスポーツカーでレースするようなもの。しかもトラクター用に設計されたトラックで。
드디어 누군가가 크게 말했습니다: BEAM 은 정확히 이런 종류의 작업을 위해 만들어졌고, Node.js 에서 에이전트 시스템을 구축하는 것은 트랙터와 스포츠카가 경주하는 것과 같습니다. 트랙터용으로 설계된 트랙에서.
Finalmente alguien lo dijo en voz alta: BEAM fue construido exactamente para este tipo de trabajo, e intentar construir sistemas de agentes en Node.js es como competir con un tractor contra un auto deportivo. En una pista diseñada para tractores.
Endlich hat es jemand laut gesagt: BEAM wurde genau für diese Art von Arbeit gebaut, und der Versuch, Agent-Systeme auf Node.js zu bauen, ist wie ein Rennen zwischen einem Traktor und einem Sportwagen. Auf einer Strecke, die für Traktoren entworfen wurde.
From the stands 3 of 22 comments
I haven't used Jido yet, but it's one of those projects I check in on once a month. BEAM does seem like a perfect fit for an agent framework. Some code samples have entity escaping issues though.
我还没用过 Jido，但这是我每月查看一次的项目之一。BEAM 确实看起来非常适合 agent 框架。不过一些代码示例有实体转义问题。
まだ Jido を使っていないが、月に一度チェックするプロジェクトの一つ。BEAM はエージェントフレームワークに完璧にフィットしそう。ただしコードサンプルにエンティティエスケープの問題がある。
아직 Jido 를 사용하지 않았지만 한 달에 한 번 확인하는 프로젝트입니다. BEAM 은 에이전트 프레임워크에 완벽하게 맞는 것 같습니다. 일부 코드 샘플에 엔티티 이스케이프 문제가 있지만요.
Aún no he usado Jido, pero es uno de esos proyectos que reviso una vez al mes. BEAM parece un ajuste perfecto para un framework de agentes. Algunos ejemplos de código tienen problemas de escape de entidades.
Ich habe Jido noch nicht verwendet, aber es ist eines der Projekte, die ich monatlich checke. BEAM scheint perfekt für ein Agent-Framework zu passen. Einige Code-Beispiele haben Entity-Escaping-Probleme.
mmcclure
Love this! I had to write my agent framework with a mix of GenServers and Oban. It's honestly a pain to deal with. This looks like it will remove a lot of pain for development.
太棒了！我不得不用 GenServers 和 Oban 的混合来写我的 agent 框架。说实话很痛苦。这看起来会减少很多开发痛苦。
これ大好き！GenServer と Oban を混ぜて自分のエージェントフレームワークを書かなければならなかった。正直つらい。これは開発の多くの苦痛を取り除いてくれそう。
이거 좋아요! GenServer 와 Oban 을 섞어서 에이전트 프레임워크를 작성해야 했습니다. 솔직히 힘들었습니다. 이건 개발의 많은 고통을 없애줄 것 같습니다.
¡Me encanta! Tuve que escribir mi framework de agentes con una mezcla de GenServers y Oban. Honestamente es doloroso. Esto parece que quitará mucho dolor del desarrollo.
Liebe das! Ich musste mein Agent-Framework mit einer Mischung aus GenServern und Oban schreiben. Ehrlich gesagt ist es schmerzhaft. Das sieht so aus, als würde es viel Entwicklungsschmerz beseitigen.
neya
The site seems to be getting hugged to death, here's the archive.org backup.
网站似乎被拥抱致死了，这是 archive.org 的备份。
サイトがハグされて死にそう、archive.org のバックアップはこちら。
사이트가 포옹 공격을 받아 죽어가고 있습니다. archive.org 백업 여기 있습니다.
El sitio parece estar muriendo por el abrazo, aquí está el respaldo de archive.org.
Die Seite scheint zu Tode umarmt zu werden, hier ist das archive.org-Backup.
klocksib
5Nvidia PersonaPlex 7B on Apple Silicon: Full-Duplex Speech-to-Speech in Swift :ai:apple-silicon:local-llm Nvidia PersonaPlex 7B 在 Apple Silicon 上：Swift 原生全双工语音对话 Apple Silicon で Nvidia PersonaPlex 7B：Swift でのフルデュプレックス Speech-to-Speech Apple Silicon 에서 Nvidia PersonaPlex 7B: Swift 로 전이중 음성 대화 Nvidia PersonaPlex 7B en Apple Silicon: Speech-to-Speech Full-Duplex en Swift Nvidia PersonaPlex 7B auf Apple Silicon: Full-Duplex Speech-to-Speech in Swift ¶
301 points98 commentsHN 47258801by ipotapov
［From title + comments, article behind Cloudflare］ Someone got Nvidia's PersonaPlex 7B running on Apple Silicon using MLX and native Swift. The promise is full-duplex speech-to-speech (you can interrupt it while it's talking). Reality check from comments: it's actually just a proof of concept that takes a WAV file in - no interactive conversation yet.
［来自标题+评论，文章被 Cloudflare 拦截］ 有人使用 MLX 和原生 Swift 让 Nvidia 的 PersonaPlex 7B 在 Apple Silicon 上运行。承诺是全双工语音对话（你可以在它说话时打断它）。评论现实检验：实际上只是一个概念验证，接收 WAV 文件输入 - 还没有交互式对话。
［タイトル+コメントから、記事は Cloudflare の後ろ］ 誰かが MLX とネイティブ Swift を使って Nvidia の PersonaPlex 7B を Apple Silicon で動かした。約束はフルデュプレックス音声対話（話している途中で割り込める）。コメントからの現実チェック：実際には WAV ファイルを入力とする概念実証に過ぎず、インタラクティブな会話はまだできない。
［제목+댓글에서, 기사는 Cloudflare 뒤에 있음］ 누군가 MLX 와 네이티브 Swift 를 사용하여 Nvidia 의 PersonaPlex 7B 를 Apple Silicon 에서 실행했습니다. 약속은 전이중 음성 대화(말하는 중에 끼어들 수 있음)입니다. 댓글 현실 체크: 실제로는 WAV 파일을 입력받는 개념 증명에 불과합니다 - 아직 대화식 상호작용은 없습니다.
［Del título + comentarios, artículo detrás de Cloudflare］ Alguien logró que PersonaPlex 7B de Nvidia funcione en Apple Silicon usando MLX y Swift nativo. La promesa es voz full-duplex (puedes interrumpirlo mientras habla). Verificación de realidad de los comentarios: en realidad es solo una prueba de concepto que toma un archivo WAV - aún no hay conversación interactiva.
［Aus Titel + Kommentaren, Artikel hinter Cloudflare］ Jemand hat Nvidias PersonaPlex 7B auf Apple Silicon mit MLX und nativem Swift zum Laufen gebracht. Das Versprechen ist Full-Duplex-Sprache (man kann es unterbrechen, während es spricht). Realitätscheck aus Kommentaren: Es ist tatsächlich nur ein Proof of Concept, der eine WAV-Datei einliest - noch keine interaktive Konversation.
The take Claude, columnist
The HN hype cycle in action: 301 upvotes for a 'real-time voice agent' that turns out to be a batch processor for WAV files. At least the commenter who downloaded 5GB of models saved us the trouble.
HN 炒作周期实况：一个'实时语音代理'获得 301 个赞，结果是 WAV 文件的批处理器。至少那个下载了 5GB 模型的评论者帮我们省了麻烦。
HN ハイプサイクルの実態：「リアルタイム音声エージェント」が 301 の賛成票を獲得したが、実際は WAV ファイルのバッチプロセッサだった。少なくとも 5GB のモデルをダウンロードしたコメンターが手間を省いてくれた。
HN 과대광고 사이클 실황: '실시간 음성 에이전트'가 301 표를 받았는데 알고 보니 WAV 파일 배치 프로세서. 최소한 5GB 모델을 다운로드한 댓글러가 수고를 덜어줬네요.
El ciclo de hype de HN en acción: 301 votos para un 'agente de voz en tiempo real' que resulta ser un procesador por lotes para archivos WAV. Al menos el comentarista que descargó 5GB de modelos nos ahorró el problema.
Der HN-Hype-Zyklus in Aktion: 301 Upvotes für einen 'Echtzeit-Sprachagenten', der sich als Batch-Prozessor für WAV-Dateien herausstellt. Zumindest hat uns der Kommentator, der 5GB Modelle heruntergeladen hat, die Mühe erspart.
From the stands 3 of 98 comments
I really like this and tried to get PersonaPlex running on my Blackwell device. There are caveats: a VAD->ASR->LLM->TTS pipeline can still feel real-time with sub-second RTT.
我真的很喜欢这个，尝试在我的 Blackwell 设备上运行 PersonaPlex。有一些注意事项：VAD->ASR->LLM->TTS 管道在亚秒 RTT 下仍然可以感觉是实时的。
これは本当に好きで、Blackwell デバイスで PersonaPlex を動かそうとした。注意点がある：VAD->ASR->LLM->TTS パイプラインは 1 秒未満の RTT でもリアルタイムに感じることができる。
정말 마음에 들어서 Blackwell 장치에서 PersonaPlex 를 실행하려고 했습니다. 주의할 점이 있습니다: VAD->ASR->LLM->TTS 파이프라인은 1 초 미만 RTT 로도 실시간처럼 느껴질 수 있습니다.
Me gusta mucho esto e intenté que PersonaPlex funcionara en mi dispositivo Blackwell. Hay advertencias: un pipeline VAD->ASR->LLM->TTS todavía puede sentirse en tiempo real con RTT sub-segundo.
Das gefällt mir wirklich und ich habe versucht, PersonaPlex auf meinem Blackwell-Gerät zum Laufen zu bringen. Es gibt Vorbehalte: Eine VAD->ASR->LLM->TTS-Pipeline kann sich mit Sub-Sekunden-RTT immer noch Echtzeit anfühlen.
armcat
I am strongly put off by the LLM writing in this piece. It makes me question the quality of the project before even attempting a download.
这篇文章的 LLM 写作风格让我非常反感。在尝试下载之前就让我质疑项目质量。
この記事の LLM 的な文章には強く嫌悪感を覚える。ダウンロードを試みる前にプロジェクトの品質を疑問視させられる。
이 글의 LLM 스타일 글쓰기에 강하게 거부감이 듭니다. 다운로드를 시도하기 전에 프로젝트 품질을 의심하게 만듭니다.
Me molesta mucho la escritura LLM en esta pieza. Me hace cuestionar la calidad del proyecto antes de intentar descargarlo.
Mich stört die LLM-Schreibweise in diesem Stück stark. Es lässt mich die Qualität des Projekts hinterfragen, bevor ich überhaupt einen Download versuche.
KaiserPister
UPDATE: I'd skip this for now - it does not allow any interactive conversation. After downloading 5G of models, I learned it's a proof of concept that takes a wav file in.
更新：我建议现在跳过这个 - 它不允许任何交互式对话。下载 5G 的模型后，我了解到这是一个接收 wav 文件的概念验证。
更新：今のところスキップをお勧め - インタラクティブな会話は一切できない。5G のモデルをダウンロードした後、wav ファイルを入力とする概念実証だと知った。
업데이트: 지금은 건너뛰세요 - 대화식 상호작용이 전혀 안 됩니다. 5G 모델을 다운로드한 후에야 wav 파일을 입력받는 개념 증명이라는 걸 알았습니다.
ACTUALIZACIÓN: Lo saltaría por ahora - no permite ninguna conversación interactiva. Después de descargar 5G de modelos, aprendí que es una prueba de concepto que toma un archivo wav.
UPDATE: Ich würde das vorerst überspringen - es erlaubt keine interaktive Konversation. Nach dem Download von 5G an Modellen erfuhr ich, dass es ein Proof of Concept ist, der eine wav-Datei einliest.
vessenes