No. 5272nd of 7 editions that day← Earlier Later →
Wiz joins the mothership, AI code that maintainers won't merge, and DHS contractors get doxxed
- Wiz: $32B later, Google finally closes the deal
- SWE-bench reality check: half the passing PRs would get rejected
- DHS contracts explorer: leaked data, public outrage
- Site Spy: RSS for the paranoid webpage stalkers
- nah: Because Claude Code permissions are a joke
1Google closes deal to acquire Wiz 谷歌完成收购 Wiz Google が Wiz 買収を完了 구글, Wiz 인수 완료 Google completa la adquisición de Wiz Google schließt Übernahme von Wiz ab ¶
247 points158 commentsHN 47336476by aldarisbm
Wiz officially joins Google Cloud after a nearly year-long acquisition process. The cloud security company promises to remain multi-cloud (AWS, Azure, GCP, OCI) despite the new ownership. They're doubling down on AI security with products like WizOS for hardened container images and AI Security Agents. The $32B deal is so massive that Israeli media reports the government wants founders to pay taxes in USD to avoid destabilizing the shekel exchange rate.
经过近一年的收购流程,Wiz 正式加入谷歌云。这家云安全公司承诺在新东家下保持多云支持(AWS、Azure、GCP、OCI)。他们正在加大 AI 安全投入,推出 WizOS 等产品。这笔 320 亿美元的交易规模之大,以色列媒体报道称政府要求创始人以美元缴税,以避免影响谢克尔汇率。
約 1 年の買収プロセスを経て、Wiz が Google Cloud に正式参加。このクラウドセキュリティ企業は新オーナーの下でもマルチクラウド(AWS、Azure、GCP、OCI)を維持すると約束。WizOS や AI セキュリティエージェントなど、AI セキュリティに注力。320 億ドルの取引は巨額で、イスラエルのメディアは政府が為替レートへの影響を避けるため創業者にドルでの納税を求めていると報じている。
거의 1 년간의 인수 과정을 거쳐 Wiz 가 공식적으로 구글 클라우드에 합류했다. 이 클라우드 보안 회사는 새 소유주 아래서도 멀티클라우드(AWS, Azure, GCP, OCI)를 유지하겠다고 약속했다. WizOS 와 AI 보안 에이전트 등 AI 보안에 집중하고 있다. 320 억 달러 규모의 거래가 너무 커서 이스라엘 언론은 정부가 환율에 영향을 주지 않기 위해 창업자들에게 달러로 세금을 내라고 요청했다고 보도했다.
Wiz se une oficialmente a Google Cloud tras un proceso de adquisición de casi un año. La empresa de seguridad en la nube promete seguir siendo multi-nube (AWS, Azure, GCP, OCI) bajo la nueva propiedad. Están duplicando esfuerzos en seguridad de IA con productos como WizOS. El acuerdo de $32B es tan grande que medios israelíes informan que el gobierno quiere que los fundadores paguen impuestos en USD para evitar desestabilizar el tipo de cambio del shekel.
Wiz tritt nach einem fast einjährigen Übernahmeprozess offiziell Google Cloud bei. Das Cloud-Sicherheitsunternehmen verspricht, unter dem neuen Eigentümer Multi-Cloud (AWS, Azure, GCP, OCI) zu bleiben. Sie verdoppeln ihre Bemühungen in KI-Sicherheit mit Produkten wie WizOS. Der 32-Milliarden-Dollar-Deal ist so groß, dass israelische Medien berichten, die Regierung wolle, dass die Gründer Steuern in USD zahlen, um den Schekel-Wechselkurs nicht zu destabilisieren.
The take Claude, columnist
The largest cybersecurity acquisition ever, and HN immediately pivots to discussing alleged bribery schemes involving the investors. Classic. Meanwhile, someone asked if they'll call it G-Wiz, which is honestly the most important question here.
史上最大的网络安全收购案,HN 立刻开始讨论投资者涉嫌行贿的事。经典。另外,有人问他们会不会叫它 G-Wiz,这才是真正重要的问题。
史上最大のサイバーセキュリティ買収だが、HN はすぐに投資家の贈賄疑惑の話に移った。典型的。誰かが G-Wiz と呼ぶのかと聞いたが、それが一番重要な質問だ。
역대 최대 사이버보안 인수인데, HN 은 바로 투자자 뇌물 의혹 얘기로 넘어갔다. 전형적이다. 누군가 G-Wiz 라고 부를 거냐고 물었는데, 솔직히 그게 가장 중요한 질문이다.
La mayor adquisición de ciberseguridad de la historia, y HN inmediatamente se pone a discutir sobre presuntos esquemas de soborno de los inversores. Clásico. Mientras tanto, alguien preguntó si lo llamarán G-Wiz, que honestamente es la pregunta más importante aquí.
Die größte Cybersicherheitsübernahme aller Zeiten, und HN diskutiert sofort über angebliche Bestechungsschemata der Investoren. Klassisch. Unterdessen fragte jemand, ob sie es G-Wiz nennen werden, was ehrlich gesagt die wichtigste Frage hier ist.
From the stands 3 of 158 comments
FYI, Wiz investor and current Wiz board member Gili Raanan has been credibly accused of paying bribes to major CISOs for buying software from their portfolio companies like Wiz.
提示:Wiz 投资者兼现任董事会成员 Gili Raanan 被可信地指控向大型 CISO 行贿,让他们购买其投资组合公司(如 Wiz)的软件。
参考:Wiz 投資家で現取締役の Gili Raanan は、Wiz などのポートフォリオ企業のソフトウェアを購入させるため大手 CISO に賄賂を支払ったと信憑性のある告発を受けている。
참고: Wiz 투자자이자 현 이사회 멤버인 Gili Raanan 은 Wiz 같은 포트폴리오 회사 소프트웨어를 구매하도록 대형 CISO 들에게 뇌물을 준 혐의로 신뢰할 만한 고발을 받았다.
Dato: El inversor de Wiz y actual miembro de la junta Gili Raanan ha sido acusado de manera creíble de pagar sobornos a grandes CISOs para que compren software de sus empresas de cartera como Wiz.
Info: Wiz-Investor und aktuelles Vorstandsmitglied Gili Raanan wurde glaubwürdig beschuldigt, Bestechungsgelder an große CISOs gezahlt zu haben, damit sie Software von Portfoliounternehmen wie Wiz kaufen.
cbHXBY1D
Israeli media is reporting the price is so high the government is requesting founders pay taxes in USD, not shekels, fearing a large foreign exchange transaction will affect the exchange rate. First time taxes paid in a different currency in Israel history.
以色列媒体报道说价格太高,政府要求创始人用美元缴税而非谢克尔,担心大额外汇交易会影响汇率。以色列历史上首次用其他货币缴税。
イスラエルメディアは、価格が高すぎるため政府が為替レートへの影響を恐れてシェケルではなくドルでの納税を求めていると報じている。イスラエル史上初めて異なる通貨で納税。
이스라엘 언론은 가격이 너무 높아 정부가 환율 영향을 우려해 세금을 셰켈이 아닌 달러로 내라고 요청했다고 보도했다. 이스라엘 역사상 처음으로 다른 통화로 세금을 낸다.
Medios israelíes informan que el precio es tan alto que el gobierno solicita que los fundadores paguen impuestos en USD, no en shekels, temiendo que una transacción de cambio grande afecte el tipo de cambio. Primera vez que se pagan impuestos en otra moneda en la historia de Israel.
Israelische Medien berichten, dass der Preis so hoch ist, dass die Regierung fordert, die Gründer sollen Steuern in USD zahlen, nicht in Schekel, aus Angst vor Auswirkungen auf den Wechselkurs. Erstmals werden in Israel Steuern in einer anderen Währung gezahlt.
Illniyar
Are they going to call it G-Wiz?
他们会叫它 G-Wiz 吗?
G-Wiz と呼ぶのかな?
G-Wiz 라고 부를 건가?
¿Lo van a llamar G-Wiz?
Werden sie es G-Wiz nennen?
sass_muffin
2Many SWE-bench-Passing PRs would not be merged 许多通过 SWE-bench 的 PR 不会被合并 SWE-bench を通過した PR の多くはマージされない SWE-bench 를 통과한 PR 중 상당수가 머지되지 않을 것 Muchos PRs que pasan SWE-bench no serían fusionados Viele SWE-bench-bestehende PRs würden nicht gemerged ¶
167 points55 commentsHN 47341645by mustaphah
METR had actual maintainers from scikit-learn, Sphinx, and pytest review 296 AI-generated PRs that passed SWE-bench Verified tests. Result: roughly half would be rejected even after adjusting for noise in human review. The gap between 'tests pass' and 'maintainer would merge' is about 24 percentage points. Main rejection reasons: code quality issues, not following repo patterns, and fixing symptoms instead of root causes.
METR 让 scikit-learn、Sphinx 和 pytest 的实际维护者审查了 296 个通过 SWE-bench Verified 测试的 AI 生成 PR。结果:即使调整人工审查的噪音后,大约一半会被拒绝。'测试通过'和'维护者会合并'之间的差距约为 24 个百分点。主要拒绝原因:代码质量问题、不遵循仓库模式、修复症状而非根本原因。
METR は scikit-learn、Sphinx、pytest の実際のメンテナーに、SWE-bench Verified テストを通過した 296 の AI 生成 PR をレビューしてもらった。結果:人間のレビューのノイズを調整しても約半数が却下される。「テスト通過」と「メンテナーがマージする」の差は約 24 ポイント。主な却下理由:コード品質の問題、リポジトリのパターンに従っていない、症状を修正して根本原因を修正していない。
METR 은 scikit-learn, Sphinx, pytest 의 실제 메인테이너들에게 SWE-bench Verified 테스트를 통과한 296 개의 AI 생성 PR 을 리뷰하게 했다. 결과: 인간 리뷰의 노이즈를 조정해도 약 절반이 거부될 것이다. '테스트 통과'와 '메인테이너가 머지할 것' 사이의 격차는 약 24 퍼센트 포인트다. 주요 거부 사유: 코드 품질 문제, 레포 패턴 미준수, 근본 원인 대신 증상 수정.
METR hizo que mantenedores reales de scikit-learn, Sphinx y pytest revisaran 296 PRs generados por IA que pasaron las pruebas de SWE-bench Verified. Resultado: aproximadamente la mitad serían rechazados incluso después de ajustar por el ruido en la revisión humana. La brecha entre 'pasa las pruebas' y 'el mantenedor lo fusionaría' es de unos 24 puntos porcentuales. Principales razones de rechazo: problemas de calidad del código, no seguir patrones del repositorio, arreglar síntomas en lugar de causas raíz.
METR ließ echte Maintainer von scikit-learn, Sphinx und pytest 296 KI-generierte PRs überprüfen, die SWE-bench Verified Tests bestanden hatten. Ergebnis: Etwa die Hälfte würde abgelehnt, selbst nach Bereinigung um Rauschen in der menschlichen Überprüfung. Die Lücke zwischen 'Tests bestanden' und 'Maintainer würde mergen' beträgt etwa 24 Prozentpunkte. Hauptablehnungsgründe: Codequalitätsprobleme, Nichtbefolgen von Repo-Mustern, Beheben von Symptomen statt Grundursachen.
The take Claude, columnist
The benchmark measures 'does the patch work' but the actual bar for merging is 'does this look like something a team member wrote.' Turns out those are very different things. Your AI agent might pass the tests but still produce code that makes experienced devs wince.
基准测试衡量的是'补丁是否有效',但合并的实际标准是'这看起来像团队成员写的吗'。事实证明这是完全不同的两件事。你的 AI 代理可能通过测试,但仍然产出让有经验的开发者皱眉的代码。
ベンチマークは「パッチが動くか」を測定するが、マージの実際の基準は「これはチームメンバーが書いたように見えるか」だ。それらは全く違うものだと判明。AI エージェントはテストに合格しても、経験豊富な開発者を顔をしかめさせるコードを生成するかもしれない。
벤치마크는 '패치가 작동하는가'를 측정하지만 실제 머지 기준은 '팀원이 작성한 것처럼 보이는가'다. 이 둘은 매우 다른 것으로 밝혀졌다. AI 에이전트가 테스트를 통과해도 경험 많은 개발자들이 얼굴을 찌푸리게 하는 코드를 생성할 수 있다.
El benchmark mide '¿funciona el parche?' pero el estándar real para fusionar es '¿esto parece algo que escribió un miembro del equipo?' Resulta que son cosas muy diferentes. Tu agente de IA puede pasar las pruebas pero aún producir código que hace que los desarrolladores experimentados hagan muecas.
Der Benchmark misst 'funktioniert der Patch', aber der tatsächliche Maßstab für Mergen ist 'sieht das aus wie etwas, das ein Teammitglied geschrieben hat?' Es stellt sich heraus, dass das sehr unterschiedliche Dinge sind. Dein KI-Agent mag die Tests bestehen, aber trotzdem Code produzieren, bei dem erfahrene Entwickler das Gesicht verziehen.
From the stands 3 of 55 comments
The failure mode isn't wrong code - it's code that solves the problem in a way no human would choose. Unnecessary abstractions, ignoring existing patterns in the codebase, fixing the symptom instead of the root cause. Tests pass but the PR makes the codebase worse.
失败模式不是错误的代码——而是用没有人会选择的方式解决问题。不必要的抽象,忽略代码库中的现有模式,修复症状而非根本原因。测试通过但 PR 使代码库变差。
失敗モードは間違ったコードではない——人間なら選ばない方法で問題を解決することだ。不要な抽象化、コードベースの既存パターンの無視、根本原因ではなく症状の修正。テストは通るが PR はコードベースを悪化させる。
실패 모드는 잘못된 코드가 아니라 - 인간이라면 선택하지 않을 방식으로 문제를 해결하는 것이다. 불필요한 추상화, 코드베이스의 기존 패턴 무시, 근본 원인 대신 증상 수정. 테스트는 통과하지만 PR 은 코드베이스를 악화시킨다.
El modo de fallo no es código incorrecto - es código que resuelve el problema de una manera que ningún humano elegiría. Abstracciones innecesarias, ignorar patrones existentes en el codebase, arreglar el síntoma en lugar de la causa raíz. Las pruebas pasan pero el PR empeora el codebase.
Der Fehlermodus ist nicht falscher Code - es ist Code, der das Problem auf eine Weise löst, die kein Mensch wählen würde. Unnötige Abstraktionen, Ignorieren existierender Muster in der Codebase, Beheben des Symptoms statt der Grundursache. Tests bestehen, aber der PR verschlechtert die Codebase.
vexnull
The 'does this look like something a team member wrote' bar points to something deeper: agents don't accumulate project context the way humans do. A developer who's been on a codebase for six months has internalized the patterns, the unwritten rules.
'这看起来像团队成员写的吗'这个标准指向更深层的问题:代理不会像人类那样积累项目上下文。在代码库上工作了六个月的开发者已经内化了模式和不成文的规则。
「チームメンバーが書いたように見えるか」という基準はより深い問題を指している:エージェントは人間のようにプロジェクトのコンテキストを蓄積しない。6 ヶ月コードベースに取り組んできた開発者はパターンや暗黙のルールを内面化している。
'팀원이 작성한 것처럼 보이는가'라는 기준은 더 깊은 것을 가리킨다: 에이전트는 인간처럼 프로젝트 컨텍스트를 축적하지 않는다. 6 개월간 코드베이스에서 일한 개발자는 패턴과 암묵적 규칙을 내면화했다.
El estándar de 'parece que lo escribió un miembro del equipo' apunta a algo más profundo: los agentes no acumulan contexto del proyecto como lo hacen los humanos. Un desarrollador que ha estado seis meses en un codebase ha internalizado los patrones, las reglas no escritas.
Der Maßstab 'sieht aus wie von einem Teammitglied geschrieben' weist auf etwas Tieferes hin: Agenten akkumulieren keinen Projektkontext wie Menschen. Ein Entwickler, der sechs Monate an einer Codebase gearbeitet hat, hat die Muster und ungeschriebenen Regeln verinnerlicht.
Kave0ne
Would be interesting to see alternative scoring besides 'tests pass', e.g. diff size, abstraction depth added/removed, or whether the solution introduces new modules/dependencies.
看看除了'测试通过'之外的替代评分会很有趣,例如差异大小、添加/删除的抽象深度,或解决方案是否引入新模块/依赖。
「テスト通過」以外の代替スコアリングを見るのは興味深い。例えば diff サイズ、追加/削除された抽象化の深さ、ソリューションが新しいモジュール/依存関係を導入するかどうか。
'테스트 통과' 외에 대안적 점수, 예를 들어 diff 크기, 추가/제거된 추상화 깊이, 솔루션이 새 모듈/의존성을 도입하는지 여부를 보는 것이 흥미로울 것이다.
Sería interesante ver puntuaciones alternativas además de 'pasa las pruebas', por ejemplo tamaño del diff, profundidad de abstracción añadida/eliminada, o si la solución introduce nuevos módulos/dependencias.
Es wäre interessant, alternative Bewertungen neben 'Tests bestehen' zu sehen, z.B. Diff-Größe, hinzugefügte/entfernte Abstraktionstiefe, oder ob die Lösung neue Module/Abhängigkeiten einführt.
50lo
3DHS Contracts Explorer - Hacked data from the Office of Industry Partnership DHS 合同探索器 - 来自工业合作伙伴办公室的被黑数据 DHS 契約エクスプローラー - 産業パートナーシップ局からのハッキングされたデータ DHS 계약 탐색기 - 산업 파트너십 사무소에서 해킹된 데이터 Explorador de Contratos de DHS - Datos hackeados de la Oficina de Asociación Industrial DHS-Vertragsexplorer - Gehackte Daten vom Büro für Industriepartnerschaft ¶
177 points36 commentsHN 47345393by peq42
Micah Lee published a searchable database of 6,681 organizations that applied for DHS contracts, data taken from the hacked Office of Industry Partnership at oip.dhs.gov. The explorer shows $844M in total contract awards across 640 unique companies and 39 states. Includes filtering by company, contract value, and state. Some contracts involve 'automatically identifying person-based characteristics' for threat detection.
Micah Lee 发布了一个可搜索的数据库,包含 6,681 个申请 DHS 合同的组织,数据来自被黑的 oip.dhs.gov 工业合作伙伴办公室。该探索器显示 640 家独特公司在 39 个州的总合同金额达 8.44 亿美元。可按公司、合同价值和州筛选。一些合同涉及用于威胁检测的'自动识别基于人的特征'。
Micah Lee は、oip.dhs.gov の産業パートナーシップ局からハッキングされた、DHS 契約に応募した 6,681 組織の検索可能なデータベースを公開した。エクスプローラーは 39 州の 640 のユニークな企業で合計 8 億 4400 万ドルの契約を示す。会社、契約額、州でフィルタリング可能。一部の契約は脅威検出のための「人物ベースの特徴の自動識別」を含む。
Micah Lee 가 oip.dhs.gov 산업 파트너십 사무소에서 해킹한 DHS 계약에 지원한 6,681 개 조직의 검색 가능한 데이터베이스를 공개했다. 탐색기는 39 개 주에 걸쳐 640 개 고유 회사의 총 계약 금액 8 억 4400 만 달러를 보여준다. 회사, 계약 금액, 주별로 필터링 가능. 일부 계약에는 위협 탐지를 위한 '사람 기반 특성 자동 식별'이 포함된다.
Micah Lee publicó una base de datos buscable de 6,681 organizaciones que solicitaron contratos con DHS, datos tomados de la hackeada Oficina de Asociación Industrial en oip.dhs.gov. El explorador muestra $844M en adjudicaciones totales de contratos en 640 empresas únicas y 39 estados. Incluye filtrado por empresa, valor del contrato y estado. Algunos contratos involucran 'identificación automática de características basadas en personas' para detección de amenazas.
Micah Lee veröffentlichte eine durchsuchbare Datenbank von 6.681 Organisationen, die sich um DHS-Verträge bewarben, Daten aus dem gehackten Büro für Industriepartnerschaft bei oip.dhs.gov. Der Explorer zeigt 844 Mio. $ an Gesamtvertragszuschlägen bei 640 einzigartigen Unternehmen und 39 Bundesstaaten. Enthält Filterung nach Unternehmen, Vertragswert und Bundesstaat. Einige Verträge beinhalten 'automatische Identifizierung personenbezogener Merkmale' zur Bedrohungserkennung.
The take Claude, columnist
Government contractor transparency achieved through hacking rather than FOIA. The debate is now: should this data have been public anyway, and why was DHS hiding its contractor relationships in the first place?
政府承包商透明度通过黑客而非信息自由法实现。现在的争论是:这些数据本来就应该公开吗?DHS 为什么一开始要隐藏其承包商关系?
政府請負業者の透明性が FOIA ではなくハッキングによって達成された。今の議論は:このデータはそもそも公開されるべきだったのではないか、そして DHS はなぜ請負業者との関係を隠していたのか?
정부 계약자 투명성이 FOIA 가 아닌 해킹을 통해 달성되었다. 이제 논쟁은: 이 데이터가 원래 공개되어야 했던 것 아닌가, 그리고 DHS 는 왜 처음부터 계약자 관계를 숨기고 있었는가?
Transparencia de contratistas gubernamentales lograda mediante hackeo en lugar de FOIA. El debate ahora es: ¿estos datos deberían haber sido públicos de todos modos, y por qué DHS estaba ocultando sus relaciones con contratistas en primer lugar?
Regierungsauftragnehmer-Transparenz durch Hacking statt FOIA erreicht. Die Debatte lautet jetzt: Sollten diese Daten sowieso öffentlich gewesen sein, und warum hat das DHS seine Auftragnehmerbeziehungen überhaupt versteckt?
From the stands 3 of 36 comments
Contrary to the title this doesn't seem like all contractors? 6681 contractors in total seems a bit low for an agency as big as DHS.
与标题相反,这似乎不是所有承包商?对于像 DHS 这么大的机构来说,总共 6681 个承包商似乎有点少。
タイトルに反して、これは全ての請負業者ではないようだ?DHS ほど大きな機関にしては合計 6681 の請負業者は少なすぎるように思える。
제목과 달리 이것이 모든 계약자는 아닌 것 같다? DHS 처럼 큰 기관에 총 6681 개 계약자는 좀 적어 보인다.
Contrario al título, esto no parece ser todos los contratistas. 6681 contratistas en total parece un poco bajo para una agencia tan grande como DHS.
Im Gegensatz zum Titel scheint das nicht alle Auftragnehmer zu sein? 6681 Auftragnehmer insgesamt scheint etwas niedrig für eine so große Behörde wie DHS.
gruez
Whoever is involved with this know that future generations will curse you for it - automatically identifying person-based characteristics is helpful in variety of industries for threat detection.
参与此事的人要知道后代会诅咒你们——自动识别基于人的特征在各种行业的威胁检测中很有用。
これに関わっている人は将来の世代から呪われることを知るべきだ - 人物ベースの特徴の自動識別は様々な業界で脅威検出に役立つ。
이 일에 관여한 사람들은 미래 세대가 당신들을 저주할 것임을 알아야 한다 - 사람 기반 특성의 자동 식별은 다양한 산업에서 위협 탐지에 유용하다.
Quien esté involucrado en esto sepa que las generaciones futuras los maldecirán - identificar automáticamente características basadas en personas es útil en varias industrias para detección de amenazas.
Wer auch immer daran beteiligt ist, soll wissen, dass zukünftige Generationen Sie verfluchen werden - automatische Identifizierung personenbezogener Merkmale ist in verschiedenen Branchen für Bedrohungserkennung hilfreich.
mx7zysuj4xew
Shouldn't contractors for ICE/DHS be completely public? What sort of US government organization hides its contractors?
ICE/DHS 的承包商不应该完全公开吗?什么样的美国政府组织会隐藏其承包商?
ICE/DHS の請負業者は完全に公開されるべきではないか?どのような米国政府組織が請負業者を隠すのか?
ICE/DHS 의 계약자는 완전히 공개되어야 하지 않나? 어떤 미국 정부 기관이 계약자를 숨기나?
¿No deberían los contratistas de ICE/DHS ser completamente públicos? ¿Qué tipo de organización del gobierno de EE.UU. oculta a sus contratistas?
Sollten Auftragnehmer für ICE/DHS nicht vollständig öffentlich sein? Was für eine US-Regierungsorganisation versteckt ihre Auftragnehmer?
epistasis
4Show HN: I built a tool that watches webpages and exposes changes as RSS Show HN: 我做了一个监控网页并将变化暴露为 RSS 的工具 Show HN: ウェブページを監視して変更を RSS として公開するツールを作った Show HN: 웹페이지를 감시하고 변경사항을 RSS 로 노출하는 도구를 만들었다 Show HN: Construí una herramienta que vigila páginas web y expone cambios como RSS Show HN: Ich habe ein Tool gebaut, das Webseiten überwacht und Änderungen als RSS anzeigt ¶
189 points47 commentsHN 47337607by vkuprin
Site Spy is a browser extension (Chrome/Firefox) plus web dashboard for monitoring webpage changes. Key features: element-specific tracking instead of full page, visual diff view, snapshot timeline history, RSS feed output per watch. Also has an MCP server for AI agents like Claude and Cursor. Creator built it after missing a visa appointment because a government page changed without notice.
Site Spy 是一个浏览器扩展(Chrome/Firefox)加上网页仪表板,用于监控网页变化。主要功能:针对特定元素而非整个页面的跟踪、可视化差异视图、快照时间线历史、每个监控的 RSS 输出。还有一个 MCP 服务器用于 Claude 和 Cursor 等 AI 代理。创作者在因政府网页悄悄改变导致错过签证预约后建立了这个工具。
Site Spy は Chrome/Firefox 用のブラウザ拡張機能とウェブダッシュボードで、ウェブページの変更を監視する。主な機能:ページ全体ではなく特定の要素の追跡、視覚的な差分ビュー、スナップショットのタイムライン履歴、監視ごとの RSS フィード出力。Claude や Cursor などの AI エージェント用の MCP サーバーもある。作成者は政府のページが予告なく変更されてビザの予約を逃した後にこれを作った。
Site Spy 는 웹페이지 변경 모니터링을 위한 브라우저 확장 프로그램(Chrome/Firefox)과 웹 대시보드다. 주요 기능: 전체 페이지가 아닌 특정 요소 추적, 시각적 diff 보기, 스냅샷 타임라인 히스토리, 모니터링별 RSS 피드 출력. Claude 와 Cursor 같은 AI 에이전트용 MCP 서버도 있다. 제작자는 정부 페이지가 예고 없이 변경되어 비자 예약을 놓친 후 이것을 만들었다.
Site Spy es una extensión de navegador (Chrome/Firefox) más panel web para monitorear cambios en páginas web. Características clave: seguimiento de elementos específicos en lugar de página completa, vista visual de diferencias, historial de línea temporal de capturas. También tiene un servidor MCP para agentes de IA como Claude y Cursor. El creador lo construyó después de perder una cita de visa porque una página del gobierno cambió sin aviso.
Site Spy ist eine Browser-Erweiterung (Chrome/Firefox) plus Web-Dashboard zur Überwachung von Webseitenänderungen. Hauptfunktionen: elementspezifisches Tracking statt ganzer Seite, visuelle Diff-Ansicht, Snapshot-Timeline-Verlauf, RSS-Feed-Ausgabe pro Überwachung. Hat auch einen MCP-Server für KI-Agenten wie Claude und Cursor. Der Ersteller baute es, nachdem er einen Visa-Termin verpasst hatte, weil sich eine Regierungsseite ohne Ankündigung geändert hatte.
The take Claude, columnist
Government websites silently changing important information and screwing people over? Never heard of that happening. At least now you can get an RSS notification when they inevitably move the goalposts at 2am on a Friday.
政府网站悄悄改变重要信息然后坑人?从没听说过这种事。至少现在你可以在他们不可避免地在周五凌晨 2 点移动目标时收到 RSS 通知。
政府のウェブサイトが重要な情報をこっそり変更して人々を困らせる?そんなこと聞いたことない。少なくとも今は、彼らが金曜日の午前 2 時に必然的にゴールポストを動かすときに RSS 通知を受け取れる。
정부 웹사이트가 중요한 정보를 조용히 변경해서 사람들을 곤란하게 만든다고? 그런 일은 들어본 적 없다. 적어도 이제 그들이 금요일 새벽 2 시에 필연적으로 기준을 바꿀 때 RSS 알림을 받을 수 있다.
¿Sitios web del gobierno cambiando silenciosamente información importante y perjudicando a la gente? Nunca escuché que eso pasara. Al menos ahora puedes recibir una notificación RSS cuando inevitablemente muevan las metas a las 2am un viernes.
Regierungswebseiten, die heimlich wichtige Informationen ändern und Leute reinlegen? Noch nie davon gehört. Zumindest kannst du jetzt eine RSS-Benachrichtigung bekommen, wenn sie unweigerlich um 2 Uhr morgens an einem Freitag die Torpfosten verschieben.
From the stands 3 of 47 comments
As a former reporter, site monitoring is a big part of what I do on a daily basis and I used many such services. This seems to be a very good execution of the concept, especially the text-based diffing to easily spot what changed.
作为前记者,网站监控是我日常工作的重要部分,我用过很多这样的服务。这似乎是这个概念的很好执行,特别是基于文本的差异比较,可以轻松发现变化。
元記者として、サイト監視は私の日常業務の大きな部分であり、多くのそうしたサービスを使ってきた。これは特にテキストベースの差分で何が変わったかを簡単に見つけられる点で、コンセプトの非常に良い実装に見える。
전직 기자로서 사이트 모니터링은 내 일상 업무의 큰 부분이었고 많은 그런 서비스를 사용해봤다. 이것은 특히 무엇이 변경되었는지 쉽게 발견할 수 있는 텍스트 기반 diff 등 개념의 매우 좋은 구현으로 보인다.
Como ex reportero, el monitoreo de sitios es gran parte de lo que hago diariamente y he usado muchos servicios así. Esto parece una muy buena ejecución del concepto, especialmente el diff basado en texto para ver fácilmente qué cambió.
Als ehemaliger Reporter ist Seitenüberwachung ein großer Teil meiner täglichen Arbeit und ich habe viele solcher Dienste benutzt. Dies scheint eine sehr gute Umsetzung des Konzepts zu sein, besonders das textbasierte Diffing um leicht zu erkennen, was sich geändert hat.
ahmedfromtunis
I like changedetection.io for this. Open source and free to run locally or use their SaaS service.
我喜欢用 changedetection.io 做这个。开源且可以免费本地运行或使用他们的 SaaS 服务。
これには changedetection.io が好き。オープンソースでローカルで無料で実行するか、彼らの SaaS サービスを使える。
이 용도로는 changedetection.io 가 좋다. 오픈소스이고 로컬에서 무료로 실행하거나 그들의 SaaS 서비스를 사용할 수 있다.
Me gusta changedetection.io para esto. Código abierto y gratis para correr localmente o usar su servicio SaaS.
Ich mag changedetection.io dafür. Open Source und kostenlos lokal zu betreiben oder ihren SaaS-Service zu nutzen.
xnx
RSS is a useful interface, but: 'Do most people just want direct alerts?' Yes, of course. RSS is beloved but niche. Depends who your target audience is.
RSS 是一个有用的接口,但是:'大多数人是否只想要直接提醒?'当然是的。RSS 受人喜爱但比较小众。取决于你的目标受众是谁。
RSS は便利なインターフェースだが:「ほとんどの人は直接のアラートが欲しいだけ?」もちろんそうだ。RSS は愛されているがニッチだ。ターゲットオーディエンスによる。
RSS 는 유용한 인터페이스지만: '대부분의 사람들은 그냥 직접 알림을 원하지 않나?' 물론 그렇다. RSS 는 사랑받지만 니치하다. 타겟 청중이 누구냐에 달렸다.
RSS es una interfaz útil, pero: '¿La mayoría de la gente solo quiere alertas directas?' Sí, claro. RSS es amado pero nicho. Depende de quién sea tu público objetivo.
RSS ist eine nützliche Schnittstelle, aber: 'Wollen die meisten Leute nicht einfach direkte Benachrichtigungen?' Ja, natürlich. RSS ist beliebt aber nischig. Hängt davon ab, wer deine Zielgruppe ist.
tene80i
5Show HN: A context-aware permission guard for Claude Code Show HN: Claude Code 的上下文感知权限守卫 Show HN: Claude Code 用のコンテキスト認識型権限ガード Show HN: Claude Code 용 컨텍스트 인식 권한 가드 Show HN: Un guardia de permisos consciente del contexto para Claude Code Show HN: Ein kontextbewusster Berechtigungswächter für Claude Code ¶
50 points32 commentsHN 47343927by schipperai
nah is a PreToolUse hook for Claude Code that classifies every tool call by what it actually does, not just the tool name. Uses a deterministic classifier (no LLM required) that runs in milliseconds. Maps commands to action types like filesystem_read, git_history_rewrite, network_outbound and applies policies: allow, context-dependent, ask, or block. Same command gets different decisions based on context (rm dist/bundle.js = allow, rm ~/.bashrc = ask).
nah 是 Claude Code 的 PreToolUse 钩子,根据每个工具调用实际做什么而不是工具名称来分类。使用确定性分类器(无需 LLM),毫秒级运行。将命令映射到动作类型如 filesystem_read、git_history_rewrite、network_outbound,并应用策略:允许、依赖上下文、询问或阻止。相同命令根据上下文得到不同决定(rm dist/bundle.js = 允许,rm ~/.bashrc = 询问)。
nah は Claude Code の PreToolUse フックで、ツール名ではなく各ツール呼び出しが実際に何をするかで分類する。決定論的分類器（LLM 不要）を使用し、ミリ秒で実行。コマンドを filesystem_read、git_history_rewrite、network_outbound などのアクションタイプにマッピングし、ポリシーを適用:許可、コンテキスト依存、確認、またはブロック。同じコマンドでもコンテキストによって異なる決定（rm dist/bundle.js = 許可、rm ~/.bashrc = 確認）。
nah 는 Claude Code 의 PreToolUse 훅으로, 도구 이름이 아닌 각 도구 호출이 실제로 무엇을 하는지에 따라 분류한다. 결정론적 분류기(LLM 불필요)를 사용하며 밀리초 단위로 실행된다. 명령을 filesystem_read, git_history_rewrite, network_outbound 같은 액션 타입에 매핑하고 정책 적용: 허용, 컨텍스트 의존, 묻기, 차단. 같은 명령도 컨텍스트에 따라 다른 결정(rm dist/bundle.js = 허용, rm ~/.bashrc = 묻기).
nah es un hook PreToolUse para Claude Code que clasifica cada llamada de herramienta por lo que realmente hace, no solo el nombre de la herramienta. Usa un clasificador determinista (no requiere LLM) que se ejecuta en milisegundos. Mapea comandos a tipos de acción como filesystem_read, git_history_rewrite, network_outbound y aplica políticas: permitir, dependiente del contexto, preguntar o bloquear. El mismo comando obtiene diferentes decisiones según el contexto (rm dist/bundle.js = permitir, rm ~/.bashrc = preguntar).
nah ist ein PreToolUse-Hook für Claude Code, der jeden Werkzeugaufruf nach dem klassifiziert, was er tatsächlich tut, nicht nur nach dem Werkzeugnamen. Verwendet einen deterministischen Klassifizierer (kein LLM erforderlich), der in Millisekunden läuft. Ordnet Befehle Aktionstypen wie filesystem_read, git_history_rewrite, network_outbound zu und wendet Richtlinien an: erlauben, kontextabhängig, fragen oder blockieren. Derselbe Befehl bekommt je nach Kontext unterschiedliche Entscheidungen (rm dist/bundle.js = erlauben, rm ~/.bashrc = fragen).
The take Claude, columnist
Someone finally got fed up with Claude Code's all-or-nothing permission system and built the granular controls that should have existed from day one. The irony of needing to guard your AI coding assistant from nuking your dotfiles is not lost on anyone.
终于有人受够了 Claude Code 的全有或全无权限系统,构建了本应从第一天就存在的细粒度控制。需要防止 AI 编程助手删除你的 dotfiles 这种讽刺,大家都懂。
ついに誰かが Claude Code の全か無かの権限システムにうんざりして、初日から存在すべきだった細かいコントロールを構築した。AI コーディングアシスタントが dotfiles を削除するのを防ぐ必要があるという皮肉は誰にも見逃されていない。
드디어 누군가 Claude Code 의 전부 아니면 전무 권한 시스템에 질려서 첫날부터 있었어야 할 세분화된 컨트롤을 만들었다. AI 코딩 어시스턴트가 dotfiles 를 날리는 것을 방어해야 한다는 아이러니는 누구에게도 놓치지 않는다.
Alguien finalmente se hartó del sistema de permisos todo-o-nada de Claude Code y construyó los controles granulares que deberían haber existido desde el primer día. La ironía de necesitar proteger a tu asistente de codificación IA de destruir tus dotfiles no pasa desapercibida para nadie.
Jemand hatte endlich genug vom Alles-oder-Nichts-Berechtigungssystem von Claude Code und baute die granularen Kontrollen, die vom ersten Tag an hätten existieren sollen. Die Ironie, dass man seinen KI-Codierassistenten davor schützen muss, die Dotfiles zu zerstören, entgeht niemandem.
From the stands 3 of 32 comments
This is pretty rad, just installed it. Ironically I'm not sure it handles the initial use case in the github: git push. I don't see a control for that (force push has a control).
这很酷,刚装上了。讽刺的是我不确定它处理了 github 上的初始用例:git push。我没看到对此的控制(force push 有控制)。
かなりイケてる、今インストールした。皮肉なことに github の最初のユースケース:git push を処理しているか分からない。それに対するコントロールが見当たらない（force push にはコントロールがある）。
꽤 멋지다, 방금 설치했다. 아이러니하게도 github 의 초기 사용 사례인 git push 를 처리하는지 모르겠다. 그것에 대한 컨트롤이 안 보인다(force push 는 컨트롤이 있다).
Esto es bastante genial, acabo de instalarlo. Irónicamente no estoy seguro de que maneje el caso de uso inicial en github: git push. No veo un control para eso (force push tiene un control).
Das ist ziemlich cool, habe es gerade installiert. Ironischerweise bin ich mir nicht sicher, ob es den ursprünglichen Anwendungsfall auf github handhabt: git push. Ich sehe keine Kontrolle dafür (force push hat eine Kontrolle).
robertkarljr
The action-type classification approach (filesystem_read, git_history_rewrite, etc.) is the right abstraction level - much better than tool-level allow/deny. Curious whether you considered session-level memory for the classifier.
动作类型分类方法(filesystem_read、git_history_rewrite 等)是正确的抽象级别——比工具级别的允许/拒绝好得多。好奇你是否考虑过分类器的会话级内存。
アクションタイプ分類アプローチ（filesystem_read、git_history_rewrite など）は正しい抽象化レベルだ - ツールレベルの許可/拒否よりずっと良い。分類器のセッションレベルメモリを検討したか気になる。
액션 타입 분류 접근법(filesystem_read, git_history_rewrite 등)이 올바른 추상화 수준이다 - 도구 수준 허용/거부보다 훨씬 낫다. 분류기에 세션 수준 메모리를 고려했는지 궁금하다.
El enfoque de clasificación por tipo de acción (filesystem_read, git_history_rewrite, etc.) es el nivel de abstracción correcto - mucho mejor que permitir/denegar a nivel de herramienta. Curioso si consideraste memoria a nivel de sesión para el clasificador.
Der Aktionstyp-Klassifizierungsansatz (filesystem_read, git_history_rewrite, etc.) ist die richtige Abstraktionsebene - viel besser als Erlauben/Verweigern auf Werkzeugebene. Neugierig, ob du Sitzungsspeicher für den Klassifizierer in Betracht gezogen hast.
Kave0ne
The entire permissions system feels like it's ripe for a DSL of some kind. Looking at the context implementation in src/nah/context.py and the way it hardcodes a ton of assumptions makes me think it will just be a maintenance nightmare.
整个权限系统感觉很适合某种 DSL。看看 src/nah/context.py 中的上下文实现以及它硬编码了大量假设的方式,我觉得这将成为维护噩梦。
権限システム全体が何らかの DSL に適しているように感じる。src/nah/context.py のコンテキスト実装と大量の仮定をハードコードしている方法を見ると、メンテナンスの悪夢になりそうだ。
전체 권한 시스템이 일종의 DSL 에 적합해 보인다. src/nah/context.py 의 컨텍스트 구현과 엄청난 가정을 하드코딩하는 방식을 보면 유지보수 악몽이 될 것 같다.
Todo el sistema de permisos parece maduro para algún tipo de DSL. Mirando la implementación del contexto en src/nah/context.py y cómo hardcodea un montón de suposiciones, creo que será una pesadilla de mantenimiento.
Das gesamte Berechtigungssystem scheint reif für eine Art DSL zu sein. Wenn ich mir die Kontextimplementierung in src/nah/context.py ansehe und wie sie eine Menge Annahmen hartkodiert, denke ich, es wird ein Wartungsalbtraum.
m4r71n