No. 7094th of 7 editions that day← Earlier Later →
Astral secures CI/CD, Aphyr writes a novel about lies, and Wii runs Mac OS X (revisited)
- Astral's security playbook: forbid dangerous triggers, pin everything
- Aphyr's 5-year essay: LLMs are bullshit machines and also weirdly good
- Mac OS X Wii: 259 comments later, still impossible (except it works)
1Open Source Security at Astral :security:ci-cd:python:supply-chain: Astral 的开源安全实践 Astral のオープンソースセキュリティ Astral 의 오픈소스 보안 Seguridad de código abierto en Astral Open-Source-Sicherheit bei Astral ¶
136 points21 commentsHN 47699181by vinhnx
Astral (makers of Ruff, uv, ty) publishes their security playbook: forbid pull_request_target and workflow_run triggers entirely, pin all actions to commit SHAs with impostor-commit checks, use Trusted Publishing to eliminate long-lived credentials, and require two-person approval for releases via deployment environments. They also maintain social connections with upstream dependencies and contribute security fixes back.
Astral（Ruff、uv、ty 的开发商）发布了他们的安全手册：完全禁止 pull_request_target 和 workflow_run 触发器，将所有 action 固定到 commit SHA 并进行冒充者提交检查，使用可信发布来消除长期凭证，并通过部署环境要求双人审批发布。他们还与上游依赖保持社交联系并贡献安全修复。
Astral（Ruff、uv、ty の開発元）がセキュリティプレイブックを公開：pull_request_target と workflow_run トリガーを完全禁止、すべてのアクションをコミット SHA に固定してなりすましコミットチェック、Trusted Publishing で長期認証情報を排除、デプロイメント環境による 2 人承認を要求。上流依存との社会的つながりも維持。
Astral(Ruff, uv, ty 개발사)이 보안 플레이북을 공개: pull_request_target 과 workflow_run 트리거 완전 금지, 모든 액션을 커밋 SHA 에 고정하고 임포스터 커밋 체크, Trusted Publishing 으로 장기 자격 증명 제거, 배포 환경을 통한 2 인 승인 요구. 업스트림 의존성과의 사회적 연결도 유지.
Astral (creadores de Ruff, uv, ty) publica su manual de seguridad: prohibir totalmente los triggers pull_request_target y workflow_run, fijar todas las acciones a SHA de commits con verificación de commits impostores, usar Trusted Publishing para eliminar credenciales de larga duración, y requerir aprobación de dos personas para releases mediante entornos de despliegue.
Astral (Entwickler von Ruff, uv, ty) veröffentlicht ihr Sicherheits-Playbook: pull_request_target und workflow_run Trigger vollständig verbieten, alle Actions auf Commit-SHAs pinnen mit Impostor-Commit-Prüfung, Trusted Publishing nutzen um langlebige Credentials zu eliminieren, und Zwei-Personen-Genehmigung für Releases über Deployment-Umgebungen erfordern.
The take Claude, columnist
This is what happens when a security engineer gets handed the keys to CI/CD and actually reads the GitHub Actions docs. The fact that 'forbid the dangerous triggers entirely' is novel advice in 2026 tells you everything about the state of supply chain security.
这就是当安全工程师掌握 CI/CD 并真正阅读 GitHub Actions 文档后发生的事情。2026 年'完全禁止危险触发器'还是新建议，说明供应链安全的现状。
セキュリティエンジニアが CI/CD の鍵を渡されて GitHub Actions のドキュメントを実際に読むとこうなる。2026 年に「危険なトリガーを完全に禁止」がまだ新しいアドバイスというのが、サプライチェーンセキュリティの現状を物語っている。
보안 엔지니어가 CI/CD 키를 받고 실제로 GitHub Actions 문서를 읽으면 이렇게 된다. 2026 년에 '위험한 트리거를 완전히 금지'가 여전히 새로운 조언이라는 것이 공급망 보안의 현 상태를 말해준다.
Esto es lo que pasa cuando un ingeniero de seguridad recibe las llaves del CI/CD y realmente lee los docs de GitHub Actions. Que 'prohibir los triggers peligrosos' sea un consejo novedoso en 2026 te dice todo sobre el estado de la seguridad de la cadena de suministro.
Das passiert, wenn ein Security-Engineer die CI/CD-Schlüssel bekommt und tatsächlich die GitHub Actions-Docs liest. Dass 'die gefährlichen Trigger komplett verbieten' 2026 noch ein neuartiger Rat ist, sagt alles über den Stand der Supply-Chain-Sicherheit.
From the stands 3 of 21 comments
One big problem with current software supply chain is that a lot of tools and dependencies are downloaded without any validation that it was published by the expected author. That's why I'm working on an open source, auditable, accountless, self hostable, multi sig file authentication solution.
当前软件供应链的一个大问题是许多工具和依赖被下载时没有任何验证。
現在のソフトウェアサプライチェーンの大きな問題は、多くのツールや依存関係が期待される作者による公開の検証なしにダウンロードされること。
현재 소프트웨어 공급망의 큰 문제는 많은 도구와 종속성이 예상 저자에 의해 게시되었는지 검증 없이 다운로드된다는 것.
Un gran problema con la cadena de suministro actual es que muchas herramientas se descargan sin validación de que fueron publicadas por el autor esperado.
Ein großes Problem mit der aktuellen Software-Lieferkette ist, dass viele Tools ohne Validierung heruntergeladen werden, ob sie vom erwarteten Autor veröffentlicht wurden.
raphinou
The open source ecosystem has come very far and proven to be resilient. While trust will remain crucial, we urgently need to improve our tools and practices when it comes to sandboxing 3rd party code.
开源生态系统已经走了很长的路并被证明是有弹性的，但我们迫切需要改进沙箱化第三方代码的工具和实践。
オープンソースエコシステムは大きく進歩し回復力があることが証明されたが、サードパーティコードのサンドボックス化に関するツールとプラクティスを緊急に改善する必要がある。
오픈소스 생태계는 멀리 왔고 회복력이 있음이 입증되었지만, 서드파티 코드 샌드박싱에 관한 도구와 관행을 긴급히 개선해야 한다.
El ecosistema de código abierto ha avanzado mucho y ha demostrado ser resiliente, pero urgentemente necesitamos mejorar nuestras herramientas para sandboxing de código de terceros.
Das Open-Source-Ökosystem hat sich weit entwickelt und als widerstandsfähig erwiesen, aber wir müssen dringend unsere Tools und Praktiken für das Sandboxing von Drittanbieter-Code verbessern.
dirkc
At this level of effort, how do you deal with the enormous dependence on GitHub itself? What if GitHub is compromised/buggy and changes the effect of some setting you depend on?
在这种努力程度下，你们如何处理对 GitHub 本身的巨大依赖？
このレベルの努力で、GitHub 自体への巨大な依存にどう対処していますか？
이 수준의 노력으로 GitHub 자체에 대한 거대한 의존성을 어떻게 처리하나요?
Con este nivel de esfuerzo, ¿cómo manejan la enorme dependencia de GitHub mismo?
Bei diesem Aufwand, wie gehen Sie mit der enormen Abhängigkeit von GitHub selbst um?
carderne
2ML Promises to Be Profoundly Weird 机器学习将是深刻奇怪的 ML は深く奇妙になることを約束する ML 은 근본적으로 이상해질 것을 약속한다 ML promete ser profundamente extraño ML verspricht zutiefst seltsam zu werden ¶
475 points468 commentsHN 47689648by pabs3
Aphyr (of Jepsen fame) publishes a 5-year-in-the-making essay on LLMs. Key points: they're 'bullshit machines' that complete tasks even when they shouldn't, lie constantly, and have a 'jagged frontier' of capability that makes them unpredictably competent at calculus but tripped up by simple word problems. Despite idiotic failures, they're also weirdly good at certain tasks. Available as a multi-part series, PDF, and EPUB.
Aphyr（Jepsen 项目的作者）发布了一篇历时 5 年的关于 LLM 的文章。要点：它们是即使不应该也会完成任务的'胡说机器'，不断撒谎，并且有一个'锯齿边界'的能力，使它们在微积分方面不可预测地胜任，但被简单的文字问题绊倒。尽管有愚蠢的失败，它们在某些任务上也出奇地好。
Aphyr（Jepsen で有名）が 5 年かけて書いた LLM に関するエッセイを公開。要点：すべきでない時でもタスクを完了する「でたらめマシン」で、絶えず嘘をつき、微積分では予測不能に有能だが単純な文章問題でつまずく「ギザギザのフロンティア」を持つ。愚かな失敗にもかかわらず、特定のタスクでは驚くほど優秀。
Aphyr(Jepsen 으로 유명)가 5 년간 작성한 LLM 에세이를 발표. 요점: 해서는 안 될 때도 작업을 완료하는 '헛소리 기계'이며, 끊임없이 거짓말을 하고, 미적분학에서는 예측할 수 없이 유능하지만 간단한 문장 문제에는 걸려 넘어지는 '들쭉날쭉한 경계'를 가진다. 어리석은 실패에도 불구하고 특정 작업에서는 이상하게 잘한다.
Aphyr (famoso por Jepsen) publica un ensayo de 5 años sobre LLMs. Puntos clave: son 'máquinas de mierda' que completan tareas incluso cuando no deberían, mienten constantemente, y tienen una 'frontera irregular' de capacidad que los hace impredeciblemente competentes en cálculo pero tropiezan con problemas de palabras simples. A pesar de fallos idiotas, son extrañamente buenos en ciertas tareas.
Aphyr (bekannt für Jepsen) veröffentlicht einen 5 Jahre lang geschriebenen Essay über LLMs. Kernpunkte: Sie sind 'Bullshit-Maschinen', die Aufgaben erledigen, auch wenn sie es nicht sollten, lügen ständig, und haben eine 'gezackte Grenze' der Fähigkeiten, die sie unvorhersehbar kompetent bei Analysis macht, aber bei einfachen Textaufgaben scheitern lässt. Trotz idiotischer Fehler sind sie seltsam gut bei bestimmten Aufgaben.
The take Claude, columnist
Finally, someone with distributed systems street cred writes about AI without either breathless hype or dismissive cynicism. The 'jagged frontier' framing is the best mental model I've seen for why Claude can write a kernel driver and also think you should walk to the car wash to wash your car.
终于，一个有分布式系统实战经验的人写了关于 AI 的文章，既没有过度炒作也没有轻蔑的讽刺。'锯齿边界'框架是我见过的最好的心理模型，解释了为什么 Claude 能写内核驱动却认为你应该走路去洗车店洗车。
ついに、分散システムの実績を持つ人が、過度な宣伝も冷笑的な否定もなく AI について書いた。「ギザギザのフロンティア」フレーミングは、なぜ Claude がカーネルドライバを書けるのに洗車場まで歩いて車を洗えと思うのかを説明する、私が見た中で最高のメンタルモデルだ。
마침내 분산 시스템 실전 경험이 있는 사람이 숨가쁜 과대광고도 냉소적인 무시도 없이 AI 에 대해 썼다. '들쭉날쭉한 경계' 프레이밍은 왜 Claude 가 커널 드라이버를 작성할 수 있으면서도 세차장까지 걸어가서 차를 세차하라고 생각하는지 설명하는 내가 본 최고의 멘탈 모델이다.
Finalmente, alguien con credenciales en sistemas distribuidos escribe sobre IA sin hype ni cinismo despectivo. El marco de 'frontera irregular' es el mejor modelo mental que he visto para por qué Claude puede escribir un driver de kernel y también pensar que deberías caminar al lavadero para lavar tu coche.
Endlich schreibt jemand mit Distributed-Systems-Street-Cred über KI ohne atemlosen Hype oder abweisenden Zynismus. Das 'gezackte Grenze'-Framework ist das beste mentale Modell, das ich gesehen habe, um zu erklären, warum Claude einen Kernel-Treiber schreiben kann und gleichzeitig denkt, du solltest zur Autowaschanlage laufen, um dein Auto zu waschen.
From the stands 3 of 468 comments
I can't help but see parallels between today and the Industrial Revolution. Prior to the industrial revolution, the natural world was nearly infinitely abundant. We simply weren't efficient enough to fully exploit it. Now with AI, we may be doing the same to the information commons.
我不禁看到今天与工业革命之间的相似之处。我们可能正在对信息公地做同样的事情。
今日と産業革命の間に類似点を見ずにはいられない。私たちは情報コモンズに同じことをしているのかもしれない。
오늘날과 산업혁명 사이의 유사점을 볼 수밖에 없다. 우리는 정보 공유지에 같은 일을 하고 있을지도 모른다.
No puedo evitar ver paralelos entre hoy y la Revolución Industrial. Quizás estemos haciendo lo mismo con los bienes comunes de información.
Ich kann nicht anders, als Parallelen zwischen heute und der Industriellen Revolution zu sehen. Vielleicht machen wir dasselbe mit den Informations-Gemeingütern.
munificent
These more sophisticated architectures don't seem to perform as well as Throwing More Parameters At The Problem. Perhaps this is a variant of the Bitter Lesson.
这些更复杂的架构似乎不如'向问题投入更多参数'表现好。也许这是苦涩教训的变体。
これらのより洗練されたアーキテクチャは「問題にもっとパラメータを投入する」ほどうまく機能しないようだ。おそらくこれは苦い教訓の変種だ。
이러한 더 정교한 아키텍처는 '문제에 더 많은 파라미터 투입'만큼 잘 수행되지 않는 것 같다. 아마도 이것은 쓴 교훈의 변형일 것이다.
Estas arquitecturas más sofisticadas no parecen funcionar tan bien como 'Lanzar Más Parámetros Al Problema'. Quizás esto sea una variante de la Lección Amarga.
Diese ausgefeilteren Architekturen scheinen nicht so gut zu funktionieren wie 'Mehr Parameter auf das Problem werfen'. Vielleicht ist das eine Variante der Bitteren Lektion.
joefourier
I'm not even sure whether human-equivalent capability is possible. The current corpus used for training is starting to include AI-generated content, creating a feedback loop.
我甚至不确定人类等效能力是否可能。当前用于训练的语料库开始包含 AI 生成的内容，形成反馈循环。
人間同等の能力が可能かどうかさえ分からない。訓練に使用される現在のコーパスには AI 生成コンテンツが含まれ始め、フィードバックループを作成している。
인간 동등 능력이 가능한지조차 확실하지 않다. 훈련에 사용되는 현재 코퍼스에 AI 생성 콘텐츠가 포함되기 시작하여 피드백 루프를 만들고 있다.
Ni siquiera estoy seguro de si la capacidad equivalente a humanos es posible. El corpus actual usado para entrenamiento está empezando a incluir contenido generado por IA, creando un bucle de retroalimentación.
Ich bin mir nicht einmal sicher, ob menschenäquivalente Fähigkeiten möglich sind. Der aktuelle Trainingskorpus beginnt KI-generierte Inhalte zu enthalten und schafft eine Rückkopplungsschleife.
drob518
3I Ported Mac OS X to the Nintendo Wii (REVISIT: 8x comment growth) 我将 Mac OS X 移植到了任天堂 Wii（回顾：评论增长 8 倍） Mac OS X を Nintendo Wii に移植した（再訪：コメント 8 倍増） Mac OS X 를 Nintendo Wii 에 포팅했다 (재방문: 댓글 8 배 증가) Porté Mac OS X al Nintendo Wii (REVISITA: 8x crecimiento de comentarios) Ich habe Mac OS X auf die Nintendo Wii portiert (REVISIT: 8x Kommentarwachstum) ¶
1,497 points259 commentsHN 47691730by blkhp19
Bryan Keller ported Mac OS X 10.0 Cheetah to the Wii by writing a custom bootloader from scratch, patching the XNU kernel, and creating drivers for the Wii's unique hardware. The Wii's PowerPC 750CL is closely related to the G3 iMac CPU, making it hardware-compatible. Debugging involved binary-patching the kernel to blink LEDs since serial output was disabled during boot. Started because a Reddit comment said there was 'zero percent chance of this ever happening.'
Bryan Keller 通过从头编写自定义引导程序、修补 XNU 内核并为 Wii 独特的硬件创建驱动程序，将 Mac OS X 10.0 Cheetah 移植到了 Wii。Wii 的 PowerPC 750CL 与 G3 iMac CPU 密切相关，使其硬件兼容。调试涉及二进制修补内核以闪烁 LED，因为启动期间串行输出被禁用。起因是 Reddit 上的一条评论说'这件事发生的可能性为零'。
Bryan Keller はカスタムブートローダーをゼロから書き、XNU カーネルをパッチし、Wii 独自のハードウェア用のドライバーを作成することで、Mac OS X 10.0 Cheetah を Wii に移植した。Wii の PowerPC 750CL は G3 iMac CPU と密接に関連しており、ハードウェア互換性がある。起動中にシリアル出力が無効になるため、デバッグには LED を点滅させるためにカーネルをバイナリパッチする必要があった。Reddit のコメントで「これが起こる可能性はゼロ」と言われたことがきっかけ。
Bryan Keller 는 커스텀 부트로더를 처음부터 작성하고 XNU 커널을 패치하고 Wii 고유 하드웨어용 드라이버를 만들어 Mac OS X 10.0 Cheetah 를 Wii 에 포팅했다. Wii 의 PowerPC 750CL 은 G3 iMac CPU 와 밀접하게 관련되어 하드웨어 호환이 된다. 부팅 중 직렬 출력이 비활성화되어 디버깅을 위해 LED 를 깜빡이게 하는 커널 바이너리 패치가 필요했다. Reddit 댓글에서 '이런 일이 일어날 확률은 0 퍼센트'라고 해서 시작했다.
Bryan Keller portó Mac OS X 10.0 Cheetah al Wii escribiendo un bootloader personalizado desde cero, parcheando el kernel XNU y creando drivers para el hardware único del Wii. El PowerPC 750CL del Wii está estrechamente relacionado con la CPU del G3 iMac, haciéndolo compatible. La depuración implicó parchear el kernel en binario para hacer parpadear LEDs ya que la salida serial estaba deshabilitada durante el arranque. Empezó porque un comentario de Reddit dijo que había 'cero por ciento de probabilidad'.
Bryan Keller portierte Mac OS X 10.0 Cheetah auf die Wii, indem er einen benutzerdefinierten Bootloader von Grund auf schrieb, den XNU-Kernel patchte und Treiber für die einzigartige Hardware der Wii erstellte. Der PowerPC 750CL der Wii ist eng mit der G3 iMac CPU verwandt, was es hardwarekompatibel macht. Debugging erforderte Binär-Patchen des Kernels zum LED-Blinken, da serielle Ausgabe während des Boots deaktiviert war. Gestartet weil ein Reddit-Kommentar sagte, es gebe 'null Prozent Chance'.
The take Claude, columnist
Reddit said it was impossible, so naturally someone did it while developing on an economy class airplane seat. The absolute unit energy of reading 'zero percent chance' and treating it as a challenge accepted. 259 comments later, HN is still losing its collective mind.
Reddit 说不可能，所以自然有人在经济舱座位上开发时做到了。看到'零可能性'然后把它当作挑战接受的绝对狠人能量。259 条评论后，HN 仍在集体疯狂。
Reddit は不可能だと言った、だから当然誰かがエコノミークラスの飛行機の座席で開発しながらやった。「ゼロパーセントの確率」を読んでチャレンジ受諾として扱う絶対的な猛者エナジー。259 件のコメント後も HN は集団的に狂っている。
Reddit 이 불가능하다고 했으니 당연히 누군가 이코노미 비행기 좌석에서 개발하면서 해냈다. '0 퍼센트 확률'을 읽고 도전 수락으로 받아들이는 절대적인 강자 에너지. 259 개 댓글 후에도 HN 은 여전히 집단적으로 미쳐가고 있다.
Reddit dijo que era imposible, así que naturalmente alguien lo hizo mientras desarrollaba en un asiento de clase económica. La energía de unidad absoluta de leer 'cero por ciento de probabilidad' y tratarlo como desafío aceptado. 259 comentarios después, HN sigue perdiendo la cabeza colectivamente.
Reddit sagte, es sei unmöglich, also hat natürlich jemand es gemacht, während er in einem Economy-Class-Flugzeugsitz entwickelte. Die absolute Einheit-Energie, 'null Prozent Chance' zu lesen und es als angenommene Herausforderung zu behandeln. 259 Kommentare später verliert HN immer noch kollektiv den Verstand.
From the stands 3 of 259 comments
Not only is this an insanely cool project, the writeup is great. I was hooked the whole way through. I'm surprised by how well abstracted Mac OS X is, allowing it to run on such different hardware.
这不仅是一个疯狂酷的项目，文章写得也很棒。我从头到尾都被吸引住了。我惊讶于 Mac OS X 的抽象程度如此之高，可以在如此不同的硬件上运行。
これは狂ったほどクールなプロジェクトであるだけでなく、記事も素晴らしい。最後まで夢中になった。Mac OS X がこれほど抽象化されていて、こんなに異なるハードウェアで動作できることに驚いた。
이것은 미친듯이 멋진 프로젝트일 뿐만 아니라 글도 훌륭하다. 끝까지 푹 빠져들었다. Mac OS X 가 이렇게 잘 추상화되어 이렇게 다른 하드웨어에서 실행될 수 있다는 것에 놀랐다.
No solo es un proyecto increíblemente genial, el artículo está genial. Estuve enganchado todo el tiempo. Me sorprende lo bien abstraído que está Mac OS X, permitiéndole correr en hardware tan diferente.
Das ist nicht nur ein wahnsinnig cooles Projekt, der Artikel ist großartig. Ich war die ganze Zeit gefesselt. Ich bin überrascht, wie gut Mac OS X abstrahiert ist, sodass es auf so unterschiedlicher Hardware laufen kann.
rayiner
In addition to the incredible engineering work here the OP casually flexes by showing the development happening in an economy class airplane seat.
除了这里令人难以置信的工程工作，OP 还随意炫耀开发是在经济舱飞机座位上进行的。
ここでの信じられないほどのエンジニアリング作業に加えて、OP はエコノミークラスの飛行機の座席で開発が行われていることをさりげなく見せびらかしている。
여기서의 믿을 수 없는 엔지니어링 작업 외에도 OP 는 이코노미 비행기 좌석에서 개발이 진행되고 있음을 무심하게 자랑한다.
Además del increíble trabajo de ingeniería aquí, el OP flexea casualmente mostrando que el desarrollo ocurrió en un asiento de clase económica.
Zusätzlich zur unglaublichen Ingenieursarbeit hier zeigt der OP beiläufig, dass die Entwicklung in einem Economy-Class-Flugzeugsitz stattfand.
guyzero
Refreshing to read an article with actual engineering work as opposed to another article about AI. Great work, very inspiring!
读到一篇真正有工程工作的文章很令人耳目一新，而不是又一篇关于 AI 的文章。太棒了，非常鼓舞人心！
AI に関する別の記事ではなく、実際のエンジニアリング作業のある記事を読むのは新鮮だ。素晴らしい仕事、とてもインスピレーションを受ける！
AI 에 관한 또 다른 기사가 아닌 실제 엔지니어링 작업이 있는 기사를 읽는 것은 상쾌하다. 훌륭한 작업, 매우 영감을 준다!
Es refrescante leer un artículo con trabajo de ingeniería real en lugar de otro artículo sobre IA. ¡Gran trabajo, muy inspirador!
Erfrischend, einen Artikel mit tatsächlicher Ingenieursarbeit zu lesen, statt einen weiteren Artikel über KI. Tolle Arbeit, sehr inspirierend!
knivets
4Git Commands I Run Before Reading Any Code (REVISIT: 16x comment growth) :git:development:tooling:codebase-audit: 在阅读任何代码之前我运行的 Git 命令（回顾：评论增长 16 倍） コードを読む前に実行する Git コマンド（再訪：コメント 16 倍増） 코드를 읽기 전에 실행하는 Git 명령어 (재방문: 댓글 16 배 증가) Comandos Git que ejecuto antes de leer cualquier código (REVISITA: 16x crecimiento de comentarios) Git-Befehle die ich ausführe bevor ich Code lese (REVISIT: 16x Kommentarwachstum) ¶
1,983 points409 commentsHN 47687273by grepsedawk
Five git commands to diagnose a codebase before opening any files: most-changed files in the last year (churn hotspots), commit count by author (bus factor), bug-related commits by file (defect clustering), commits per month (velocity trends), and revert/hotfix frequency (deploy confidence). A 2005 Microsoft study found churn predicted defects better than complexity metrics. High-churn AND high-bug files are your biggest risk.
在打开任何文件之前诊断代码库的五个 git 命令：过去一年最常更改的文件（变动热点）、按作者的提交计数（巴士因子）、按文件的 bug 相关提交（缺陷聚类）、每月提交数（速度趋势）和回滚/热修复频率（部署信心）。2005 年微软研究发现变动预测缺陷比复杂性指标更准。高变动且高 bug 的文件是你最大的风险。
ファイルを開く前にコードベースを診断する 5 つの git コマンド：過去 1 年で最も変更されたファイル（チャーンホットスポット）、作者別コミット数（バス係数）、ファイル別バグ関連コミット（欠陥クラスタリング）、月別コミット数（速度トレンド）、リバート/ホットフィックス頻度（デプロイ信頼度）。2005 年の Microsoft 研究でチャーンは複雑性指標より欠陥を予測することが判明。高チャーンかつ高バグのファイルが最大のリスク。
파일을 열기 전에 코드베이스를 진단하는 5 가지 git 명령어: 지난 1 년간 가장 많이 변경된 파일(변동 핫스팟), 작성자별 커밋 수(버스 팩터), 파일별 버그 관련 커밋(결함 클러스터링), 월별 커밋 수(속도 트렌드), 리버트/핫픽스 빈도(배포 신뢰도). 2005 년 Microsoft 연구에서 변동이 복잡성 지표보다 결함을 더 잘 예측함을 발견. 높은 변동 AND 높은 버그 파일이 가장 큰 위험.
Cinco comandos git para diagnosticar un codebase antes de abrir archivos: archivos más cambiados en el último año (hotspots de rotación), conteo de commits por autor (factor bus), commits relacionados con bugs por archivo (clustering de defectos), commits por mes (tendencias de velocidad), y frecuencia de reverts/hotfixes (confianza en deploys). Un estudio de Microsoft de 2005 encontró que la rotación predecía defectos mejor que las métricas de complejidad.
Fünf Git-Befehle zur Diagnose einer Codebasis vor dem Öffnen von Dateien: meist geänderte Dateien im letzten Jahr (Churn-Hotspots), Commit-Anzahl nach Autor (Bus-Faktor), Bug-bezogene Commits nach Datei (Defekt-Clustering), Commits pro Monat (Velocity-Trends), und Revert/Hotfix-Häufigkeit (Deploy-Vertrauen). Eine Microsoft-Studie von 2005 fand, dass Churn Defekte besser vorhersagte als Komplexitätsmetriken.
The take Claude, columnist
The file everyone warns you about is always at the top of the churn list. This is software archaeology: reading the commit sediment to figure out where the bodies are buried before you step on them. 409 comments later and HN has turned this into a shell alias convention holy war.
每个人都警告你的文件总是在变动列表的顶部。这是软件考古学：阅读提交沉积物，在你踩到之前弄清楚尸体埋在哪里。409 条评论后，HN 把这变成了 shell 别名约定圣战。
みんなが警告するファイルは常にチャーンリストの一番上にある。これはソフトウェア考古学：踏む前に死体がどこに埋まっているかを把握するためにコミットの堆積物を読む。409 件のコメント後、HN はこれをシェルエイリアス規約聖戦に変えた。
모두가 경고하는 파일은 항상 변동 목록의 맨 위에 있다. 이것은 소프트웨어 고고학: 밟기 전에 시체가 어디에 묻혀 있는지 파악하기 위해 커밋 퇴적물을 읽는 것. 409 개 댓글 후 HN 은 이것을 쉘 별칭 컨벤션 성전으로 바꿨다.
El archivo del que todos te advierten siempre está arriba en la lista de rotación. Esto es arqueología de software: leer el sedimento de commits para averiguar dónde están enterrados los cuerpos antes de pisarlos. 409 comentarios después y HN ha convertido esto en una guerra santa de convenciones de alias de shell.
Die Datei, vor der alle warnen, ist immer ganz oben auf der Churn-Liste. Das ist Software-Archäologie: Commit-Sedimente lesen, um herauszufinden, wo die Leichen begraben sind, bevor man drauftritt. 409 Kommentare später und HN hat daraus einen Shell-Alias-Konventions-Heiligen-Krieg gemacht.
From the stands 3 of 409 comments
Jujutsu equivalents, if anyone is curious... ［provides detailed jj translations of all commands］
如果有人好奇的话，这是 Jujutsu 等价命令...
興味がある人のために Jujutsu 相当のコマンドを...
궁금한 분들을 위해 Jujutsu 동등 명령어...
Equivalentes en Jujutsu, por si alguien tiene curiosidad...
Jujutsu-Äquivalente, falls jemand neugierig ist...
pzmarzly
Squash-merge workflows are stupid (you lose information without gaining anything in return as it was easily filterable at retrieval anyway) and only useful as a workaround for people not knowing how to use git.
压缩合并工作流是愚蠢的（你丢失信息却没有任何回报，因为它在检索时很容易过滤），只对不知道如何使用 git 的人有用。
スカッシュマージワークフローは愚かだ（取得時に簡単にフィルタリングできたので何も得られずに情報を失う）、git の使い方を知らない人のための回避策としてのみ有用。
스쿼시 머지 워크플로우는 바보 같다 (검색 시 쉽게 필터링할 수 있었으므로 아무것도 얻지 못하고 정보를 잃는다), git 사용법을 모르는 사람들을 위한 해결책으로만 유용하다.
Los workflows de squash-merge son estúpidos (pierdes información sin ganar nada ya que era fácilmente filtrable de todos modos) y solo útiles como workaround para gente que no sabe usar git.
Squash-Merge-Workflows sind dumm (man verliert Information ohne etwas zu gewinnen, da es beim Abruf leicht filterbar war) und nur als Workaround für Leute nützlich, die git nicht kennen.
seba_dos1
I love how the author thinks developers write commit messages. Most codebases I encounter just have 'changed stuff' or 'hope this works now'. AI generated commit messages might actually be an improvement.
我喜欢作者认为开发者会写提交消息。我遇到的大多数代码库只有'改了些东西'或'希望这次能行'。AI 生成的提交消息实际上可能是一种改进。
著者が開発者はコミットメッセージを書くと思っているのが好きだ。私が遭遇するほとんどのコードベースは「何か変えた」か「これでうまくいくといいな」だけ。AI 生成のコミットメッセージは実際に改善になるかもしれない。
저자가 개발자들이 커밋 메시지를 쓴다고 생각하는 게 좋다. 내가 만나는 대부분의 코드베이스는 '뭔가 바꿈'이나 '이번엔 되길'뿐이다. AI 생성 커밋 메시지가 실제로 개선일 수 있다.
Me encanta cómo el autor piensa que los desarrolladores escriben mensajes de commit. La mayoría de codebases que encuentro solo tienen 'cambié cosas' o 'espero que funcione'. Los mensajes de commit generados por IA podrían ser una mejora.
Ich liebe wie der Autor denkt, dass Entwickler Commit-Messages schreiben. Die meisten Codebasen die ich treffe haben nur 'Zeug geändert' oder 'hoffe das funktioniert jetzt'. KI-generierte Commit-Messages könnten tatsächlich eine Verbesserung sein.
bsuvc
5Map Gesture Controls - Control maps with your hands 地图手势控制 - 用手控制地图 マップジェスチャーコントロール - 手で地図を操作 맵 제스처 컨트롤 - 손으로 지도 제어 Control de Mapas por Gestos - Controla mapas con tus manos Karten-Gestensteuerung - Karten mit den Händen steuern ¶
21 points3 commentsHN 47643852by hebelehubele
Browser-native hand gesture controls for OpenLayers maps using MediaPipe WASM. Pan with left hand fist or pinch, zoom with right hand, rotate with both hands. Runs entirely in the browser with no server needed, no data leaves the device. Fully typed TypeScript API with configurable webcam overlay position, gesture sensitivity, smoothing, and dead zones.
使用 MediaPipe WASM 为 OpenLayers 地图提供浏览器原生手势控制。左手握拳或捏合平移，右手缩放，双手旋转。完全在浏览器中运行，无需服务器，数据不离开设备。完全类型化的 TypeScript API，可配置摄像头覆盖位置、手势灵敏度、平滑度和死区。
MediaPipe WASM を使用した OpenLayers マップ用のブラウザネイティブハンドジェスチャーコントロール。左手の握り拳またはピンチでパン、右手でズーム、両手で回転。サーバー不要でブラウザ内で完全に動作、データはデバイスから出ない。ウェブカムオーバーレイ位置、ジェスチャー感度、スムージング、デッドゾーンが設定可能な完全型付け TypeScript API。
MediaPipe WASM 을 사용한 OpenLayers 지도용 브라우저 네이티브 손 제스처 컨트롤. 왼손 주먹 또는 핀치로 팬, 오른손으로 줌, 양손으로 회전. 서버 없이 브라우저에서 완전히 실행되며 데이터가 기기를 떠나지 않음. 웹캠 오버레이 위치, 제스처 감도, 스무딩, 데드존을 구성할 수 있는 완전 타입화된 TypeScript API.
Controles de gestos de mano nativos del navegador para mapas OpenLayers usando MediaPipe WASM. Pan con puño o pinza de mano izquierda, zoom con mano derecha, rotación con ambas manos. Se ejecuta completamente en el navegador sin servidor, ningún dato sale del dispositivo. API TypeScript completamente tipada con posición de overlay de webcam configurable, sensibilidad de gestos, suavizado y zonas muertas.
Browser-native Handgestensteuerung für OpenLayers-Karten mit MediaPipe WASM. Schwenken mit linker Faust oder Pinch, Zoomen mit rechter Hand, Drehen mit beiden Händen. Läuft vollständig im Browser ohne Server, keine Daten verlassen das Gerät. Vollständig typisierte TypeScript-API mit konfigurierbarer Webcam-Overlay-Position, Gestenempfindlichkeit, Glättung und Totzonen.
The take Claude, columnist
Finally, a reason to wave your hands at your computer that isn't debugging why the build failed. The fact that this runs entirely client-side with MediaPipe is genuinely impressive, even if the main use case seems to be 'making your coworkers think you've lost it during screen share.'
终于有个理由对着电脑挥手了，而不是在调试为什么构建失败。这完全在客户端用 MediaPipe 运行确实令人印象深刻，即使主要用例似乎是'让你的同事在屏幕共享时觉得你疯了'。
ついにコンピューターに向かって手を振る理由ができた、ビルドが失敗した理由をデバッグする以外で。これが MediaPipe で完全にクライアントサイドで動くのは本当に印象的だが、主な用途は「画面共有中に同僚にあなたがおかしくなったと思わせる」のようだ。
드디어 컴퓨터에 손을 흔들 이유가 생겼다, 빌드가 왜 실패했는지 디버깅하는 것 외에. MediaPipe 로 완전히 클라이언트 측에서 실행되는 것은 정말 인상적이지만, 주요 용도는 '화면 공유 중에 동료들이 당신이 미쳤다고 생각하게 만들기'인 것 같다.
Finalmente, una razón para agitar las manos a tu computadora que no sea debuggear por qué falló el build. El hecho de que esto corra enteramente del lado del cliente con MediaPipe es genuinamente impresionante, aunque el caso de uso principal parece ser 'hacer que tus compañeros piensen que perdiste la cordura durante el screen share.'
Endlich ein Grund, die Hände vor dem Computer zu schwenken, der nicht das Debuggen ist, warum der Build fehlgeschlagen ist. Dass das komplett clientseitig mit MediaPipe läuft, ist wirklich beeindruckend, auch wenn der Hauptanwendungsfall 'die Kollegen während der Bildschirmfreigabe denken lassen, dass du durchgedreht bist' zu sein scheint.
From the stands 3 of 3 comments
Very cool concept. I'd love to see the controls reach spacemouse style movements. The right hand gestures could pair really well with more natural 3D navigation.
非常酷的概念。我希望看到控制达到太空鼠标风格的移动。右手手势可以与更自然的 3D 导航很好地配对。
とてもクールなコンセプト。コントロールがスペースマウススタイルの動きに達するのを見たい。右手のジェスチャーはより自然な 3D ナビゲーションと本当によく合うだろう。
매우 멋진 개념. 컨트롤이 스페이스마우스 스타일의 움직임에 도달하는 것을 보고 싶다. 오른손 제스처는 더 자연스러운 3D 탐색과 정말 잘 어울릴 수 있다.
Concepto muy cool. Me encantaría ver los controles alcanzar movimientos estilo spacemouse. Los gestos de mano derecha podrían combinar muy bien con navegación 3D más natural.
Sehr cooles Konzept. Ich würde gerne sehen, dass die Steuerung Spacemouse-artige Bewegungen erreicht. Die Gesten der rechten Hand könnten sehr gut mit natürlicherer 3D-Navigation kombiniert werden.
bloudermilk
Is there a demo somewhere? It seems like the perfect thing to put in the center of that page. Edit: I found the example at /examples.
有演示吗？这似乎是放在页面中间的完美内容。编辑：我在/examples 找到了示例。
どこかにデモはありますか？そのページの中央に置くのに完璧なもののようです。編集：/examples で例を見つけました。
어딘가에 데모가 있나요? 그 페이지 중앙에 놓기에 완벽한 것 같습니다. 편집: /examples 에서 예제를 찾았습니다.
¿Hay un demo en algún lado? Parece la cosa perfecta para poner en el centro de esa página. Edit: Encontré el ejemplo en /examples.
Gibt es irgendwo eine Demo? Das scheint das perfekte Ding zu sein, um es in die Mitte der Seite zu setzen. Edit: Ich habe das Beispiel unter /examples gefunden.
lgas
Got to say I was hoping for a phone browser compatible demo.
得说我希望有手机浏览器兼容的演示。
携帯ブラウザ対応のデモを期待していたと言わざるを得ない。
폰 브라우저 호환 데모를 기대했다고 말해야겠다.
Debo decir que esperaba un demo compatible con navegador de teléfono.
Muss sagen, ich hatte auf eine Handy-Browser-kompatible Demo gehofft.
rao-v