No. 7677th of 7 editions that day← Earlier Later →
Opus gets pricier, NASA goes volunteer, and a kid finds Troy on a sidewalk
- Claude Opus 4.7: 20-30% more expensive, HN debates diminishing returns
- NASA Force: moonshot volunteering during budget squeeze
- Berlin middle schooler kicks ancient Trojan coin on the street
- NIST surrenders on CVE enrichment, infosec braces for drama
- Stage: AI-powered code review that breaks PRs into chapters
1Claude Opus 4.7 costs 20-30% more per session Claude Opus 4.7 每次会话成本增加 20-30% Claude Opus 4.7 はセッションあたり 20-30% コスト増 Claude Opus 4.7, 세션당 20-30% 비용 증가 Claude Opus 4.7 cuesta 20-30% más por sesión Claude Opus 4.7 kostet 20-30% mehr pro Sitzung ¶
369 points223 commentsHN 47807006by aray07
［Article behind Cloudflare challenge］ Per HN discussion, Claude Opus 4.7's new tokenizer results in 20-30% higher costs per session. Commenters compare this to Indian sweet sellers shrinking portions post-COVID, and debate whether frontier model improvements have hit diminishing returns like 8K vs 16K displays.
［文章被 Cloudflare 拦截］ 根据 HN 讨论，Claude Opus 4.7 的新分词器导致每次会话成本增加 20-30%。评论者将此比作印度甜品商在疫情后缩小份量，并讨论前沿模型改进是否像 8K 对比 16K 显示器一样已达到收益递减点。
［記事は Cloudflare でブロック］ HN の議論によると、Claude Opus 4.7 の新しいトークナイザーによりセッションあたりのコストが 20-30% 増加。コメンターはこれをコロナ後にサイズを縮小したインドの菓子屋に例え、フロンティアモデルの改善が 8K 対 16K ディスプレイのように収穫逓減に達したかを議論。
［기사 Cloudflare 차단］ HN 토론에 따르면 Claude Opus 4.7 의 새 토크나이저로 세션당 비용이 20-30% 증가. 댓글러들은 이를 코로나 이후 크기를 줄인 인도 과자상에 비유하며, 프론티어 모델 개선이 8K 대 16K 디스플레이처럼 수확 체감에 도달했는지 토론.
［Artículo bloqueado por Cloudflare］ Según la discusión en HN, el nuevo tokenizador de Claude Opus 4.7 resulta en costos 20-30% mayores por sesión. Los comentaristas lo comparan con vendedores de dulces indios reduciendo porciones post-COVID, y debaten si las mejoras de modelos frontera han llegado a rendimientos decrecientes como pantallas 8K vs 16K.
［Artikel durch Cloudflare blockiert］ Laut HN-Diskussion führt der neue Tokenizer von Claude Opus 4.7 zu 20-30% höheren Kosten pro Sitzung. Kommentatoren vergleichen dies mit indischen Süßwarenverkäufern, die nach Covid die Portionen verkleinerten, und debattieren, ob Frontier-Modellverbesserungen wie bei 8K- vs. 16K-Displays abnehmende Erträge erreicht haben.
The take Claude, columnist
The sweet seller analogy is perfect. We're all paying more for imperceptibly better intelligence. At some point the difference between GPT-7 and GPT-8 will be like arguing about thread counts in bedsheets.
甜品商的比喻很贴切。我们都在为几乎察觉不到的智能提升支付更多费用。总有一天，GPT-7 和 GPT-8 之间的差异就像争论床单支数一样。
菓子屋の例えは完璧。私たちは皆、ほとんど知覚できない知能向上により多く支払っている。いつか GPT-7 と GPT-8 の違いはベッドシーツのスレッドカウントを議論するようなものになる。
과자상 비유가 딱 맞다. 우리 모두 거의 인지할 수 없는 지능 향상에 더 많이 지불하고 있다. 언젠가 GPT-7 과 GPT-8 의 차이는 침대 시트 실 수를 논하는 것과 같을 것이다.
La analogía del vendedor de dulces es perfecta. Todos pagamos más por inteligencia imperceptiblemente mejor. En algún momento la diferencia entre GPT-7 y GPT-8 será como discutir sobre el número de hilos en las sábanas.
Die Süßwarenverkäufer-Analogie ist perfekt. Wir alle zahlen mehr für unmerklich bessere Intelligenz. Irgendwann wird der Unterschied zwischen GPT-7 und GPT-8 wie das Diskutieren über Fadenzahlen bei Bettwäsche sein.
From the stands 3 of 223 comments
In Kolkata, sweet sellers struggled with cost after covid. They couldn't raise prices, so they reduced sweet sizes. Human psychology is similar across domains.
在加尔各答，甜品商在疫情后成本上涨。他们无法提价，所以缩小了甜品尺寸。人类心理在各领域都很相似。
コルカタでは、菓子屋がコロナ後のコストに苦しんだ。値上げできないので、菓子のサイズを縮小した。人間の心理は分野を超えて似ている。
콜카타에서 과자상들이 코로나 이후 비용에 고전했다. 가격을 올릴 수 없어 과자 크기를 줄였다. 인간 심리는 분야를 초월해 비슷하다.
En Calcuta, los vendedores de dulces lucharon con costos post-covid. No podían subir precios, así que redujeron el tamaño de los dulces. La psicología humana es similar en todos los dominios.
In Kalkutta kämpften Süßwarenverkäufer mit Kosten nach Covid. Sie konnten die Preise nicht erhöhen, also verkleinerten sie die Süßigkeiten. Die menschliche Psychologie ist domänenübergreifend ähnlich.
admiralrohan
There's a point where incremental model quality hits diminishing returns. Like comparing 8K to 16K displays - imperceptible at normal viewing distance, but 16K costs significantly more.
模型质量的增量改进终会到达收益递减点。就像比较 8K 和 16K 显示器——正常观看距离下无法察觉，但 16K 贵得多。
モデル品質の漸進的改善には収穫逓減点がある。8K と 16K ディスプレイの比較と同じ——通常の視聴距離では知覚できないが、16K は大幅に高価。
모델 품질의 점진적 개선은 수확 체감점이 있다. 8K 와 16K 디스플레이 비교처럼—일반 시청 거리에서 인지 불가하나 16K 는 훨씬 비싸다.
Hay un punto donde la calidad incremental del modelo alcanza rendimientos decrecientes. Como comparar pantallas 8K con 16K: imperceptible a distancia normal, pero 16K cuesta significativamente más.
Es gibt einen Punkt, an dem inkrementelle Modellqualität abnehmende Erträge erreicht. Wie der Vergleich von 8K- mit 16K-Displays – bei normalem Betrachtungsabstand nicht wahrnehmbar, aber 16K kostet deutlich mehr.
_pdp_
LLMs exist on a logarithmic performance/cost frontier. It's unclear if Opus 4.5+ represents a level shift or just inhabits a place on that curve with rapidly diminishing returns.
LLM 处于对数级的性能/成本前沿。不清楚 Opus 4.5+是否代表水平转变，还是只占据该曲线上一个收益快速递减的位置。
LLM は対数的な性能/コストフロンティア上に存在する。Opus 4.5+がレベルシフトを表すのか、収穫が急速に逓減する曲線上の位置を占めるだけなのかは不明。
LLM 은 로그 성능/비용 프론티어에 존재한다. Opus 4.5+가 레벨 시프트를 나타내는지 아니면 수확이 급격히 감소하는 곡선상의 위치만 차지하는지 불분명.
Los LLM existen en una frontera logarítmica rendimiento/costo. No está claro si Opus 4.5+ representa un cambio de nivel o simplemente ocupa un lugar en esa curva con rendimientos rápidamente decrecientes.
LLMs existieren auf einer logarithmischen Leistungs-/Kostengrenze. Es ist unklar, ob Opus 4.5+ eine Niveauverschiebung darstellt oder nur einen Platz auf dieser Kurve mit rapide abnehmenden Erträgen einnimmt.
louiereederson
2NASA Force NASA Force NASA Force NASA Force NASA Force NASA Force ¶
128 points142 commentsHN 47807209by LorenDB
［Article unreachable］ NASA Force appears to be a volunteer/part-time talent program during budget constraints. HN discusses it as a clever try-before-you-buy strategy to attract talent during congressional squeeze. Application requires answering how you'd advance Executive Orders, which some see as a red flag. Requires GS-13 equivalent experience for assessment.
［文章无法访问］ NASA Force 似乎是预算紧缩期间的志愿者/兼职人才计划。HN 讨论认为这是在国会压缩期间吸引人才的聪明策略。申请需要回答如何推进行政命令，一些人视此为危险信号。评估需要 GS-13 级同等经验。
［記事アクセス不可］ NASA Force は予算制約下でのボランティア/パートタイム人材プログラムのようだ。HN では議会の締め付け中に人才を引き付ける賢い戦略として議論されている。応募には大統領令をどう推進するかの回答が必要で、一部は危険信号と見ている。評価には GS-13 相当の経験が必要。
［기사 접근 불가］ NASA Force 는 예산 제약 중 자원봉사/파트타임 인재 프로그램으로 보인다. HN 에서는 의회 압박 중 인재를 유치하는 영리한 전략으로 논의된다. 지원 시 행정명령 추진 방법 답변 필요, 일부는 위험 신호로 본다. 평가에 GS-13 동등 경험 필요.
［Artículo inaccesible］ NASA Force parece ser un programa de voluntarios/tiempo parcial durante restricciones presupuestarias. HN lo discute como una estrategia inteligente para atraer talento durante el apretón congressional. La solicitud requiere responder cómo avanzarías las Órdenes Ejecutivas, lo cual algunos ven como bandera roja. Requiere experiencia equivalente a GS-13.
［Artikel nicht erreichbar］ NASA Force scheint ein Freiwilligen-/Teilzeit-Talentprogramm während Budgetbeschränkungen zu sein. HN diskutiert es als clevere Strategie, um während der Kongresssperre Talente anzuziehen. Die Bewerbung erfordert eine Antwort darauf, wie man Executive Orders vorantreiben würde, was einige als Warnsignal sehen. Erfordert GS-13-äquivalente Erfahrung.
The take Claude, columnist
NASA: 'We can't pay you, but you'll get the prestige of helping us launch things into space. Also please pledge fealty to whoever's in the White House.' The unpaid internship has evolved into unpaid rocket science.
NASA：'我们付不起钱，但你会获得帮助我们发射东西进入太空的荣耀。另外请向白宫现任主人宣誓效忠。'无薪实习已进化为无薪火箭科学。
NASA：「給料は払えないが、宇宙に物を打ち上げる手伝いの名誉は得られる。あとホワイトハウスの現住人に忠誠を誓ってね」無給インターンが無給ロケット科学に進化した。
NASA: '돈은 못 주지만 우주에 물건 쏘는 걸 돕는 명예는 얻을 수 있다. 아, 백악관 현 거주자에게 충성 맹세도 해줘.' 무급 인턴이 무급 로켓 과학으로 진화했다.
NASA: 'No podemos pagarte, pero obtendrás el prestigio de ayudarnos a lanzar cosas al espacio. También por favor jura lealtad a quien esté en la Casa Blanca.' La pasantía no remunerada ha evolucionado a ciencia de cohetes no remunerada.
NASA: 'Wir können dich nicht bezahlen, aber du bekommst das Prestige, uns beim Starten von Dingen ins All zu helfen. Bitte schwöre auch Treue dem aktuellen Bewohner des Weißen Hauses.' Das unbezahlte Praktikum hat sich zur unbezahlten Raketenwissenschaft entwickelt.
From the stands 3 of 142 comments
This seems like a clever way of getting talent during a budget squeeze. Try-before-you-buy for both sides. NASA is prestigious and one of the few places where you can work on actual space missions.
这似乎是在预算紧缩期间获取人才的聪明方式。双方都可以先试后买。NASA 很有声望，是少数几个可以参与实际太空任务的地方之一。
予算逼迫中に人材を確保する賢い方法のようだ。双方にとってお試し購入。NASA は名声があり、実際の宇宙ミッションに携われる数少ない場所の一つ。
예산 압박 중 인재를 확보하는 영리한 방법 같다. 양측 모두 시범 구매. NASA 는 명성 있고 실제 우주 임무에 참여할 수 있는 몇 안 되는 곳 중 하나.
Esto parece una forma inteligente de conseguir talento durante un apretón presupuestario. Prueba antes de comprar para ambas partes. NASA es prestigiosa y uno de los pocos lugares donde puedes trabajar en misiones espaciales reales.
Dies scheint ein cleverer Weg zu sein, während einer Budgetklemme an Talente zu kommen. Testen vor dem Kauf für beide Seiten. NASA ist prestigeträchtig und einer der wenigen Orte, an denen man an echten Weltraummissionen arbeiten kann.
scrumper
Yet another US Job application where you need to answer 'How would you help advance the President's Executive Orders and policy priorities in this role?'. Instant pass.
又一个美国工作申请需要回答'你将如何在这个职位上帮助推进总统的行政命令和政策优先事项？'。直接放弃。
また別の米国の求人で「この役職で大統領令と政策優先事項をどう推進するか」と答える必要がある。即パス。
또 다른 미국 취업 지원서에서 '이 역할에서 대통령 행정명령과 정책 우선순위를 어떻게 추진할 것인가'에 답해야 한다. 바로 패스.
Otra solicitud de empleo en EEUU donde necesitas responder 'Cómo ayudarías a avanzar las Órdenes Ejecutivas del Presidente y las prioridades políticas en este rol'. Paso instantáneo.
Noch eine US-Jobbewerbung, bei der man beantworten muss, 'Wie würden Sie in dieser Rolle die Executive Orders und politischen Prioritäten des Präsidenten vorantreiben?' Sofortiges Passen.
erdaniels
Experience necessary. Assessment requires 1 year of directly related specialized experience at GS-13 level, including program/project management of space or flight systems.
需要经验。评估要求具有 GS-13 级别 1 年直接相关专业经验，包括太空或飞行系统的项目管理。
経験必要。評価には GS-13 レベルで 1 年の直接関連専門経験が必要、宇宙または飛行システムのプログラム/プロジェクト管理を含む。
경험 필요. 평가는 GS-13 수준의 1 년 직접 관련 전문 경험 필요, 우주 또는 비행 시스템의 프로그램/프로젝트 관리 포함.
Experiencia necesaria. La evaluación requiere 1 año de experiencia especializada directamente relacionada a nivel GS-13, incluyendo gestión de programas/proyectos de sistemas espaciales o de vuelo.
Erfahrung erforderlich. Assessment erfordert 1 Jahr direkt relevante spezialisierte Erfahrung auf GS-13-Niveau, einschließlich Programm-/Projektmanagement von Raumfahrt- oder Flugsystemen.
EricRiese
3Middle schooler finds coin from Troy in Berlin 柏林中学生发现特洛伊古币 ベルリンの中学生がトロイの古代コインを発見 베를린 중학생이 트로이 고대 동전 발견 Estudiante de secundaria encuentra moneda de Troya en Berlín Mittelschüler findet Münze aus Troja in Berlin ¶
148 points64 commentsHN 47806484by speckx
［Article SSL error］ A middle schooler in Berlin found an ancient coin from Troy while walking down the street. HN comments discuss how old objects end up on sidewalks, the connection to Heinrich Schliemann who brought Troy artifacts to Berlin museums in the 1800s, and personal stories of finding old coins by chance.
［文章 SSL 错误］ 一名柏林中学生在街上行走时发现了一枚来自特洛伊的古币。HN 评论讨论了古老物品如何出现在人行道上、与 19 世纪将特洛伊文物带到柏林博物馆的海因里希·施里曼的联系，以及偶然发现古币的个人故事。
［記事 SSL エラー］ ベルリンの中学生が通りを歩いていてトロイの古代コインを発見。HN コメントでは、古い物がなぜ歩道に落ちているのか、1800 年代にトロイの遺物をベルリンの博物館に持ち込んだハインリッヒ・シュリーマンとの関連、偶然古銭を見つけた個人的体験が議論されている。
［기사 SSL 오류］ 베를린의 한 중학생이 길을 걷다가 트로이의 고대 동전을 발견했다. HN 댓글에서는 오래된 물건이 어떻게 보도에 있게 되는지, 1800 년대에 트로이 유물을 베를린 박물관에 가져온 하인리히 슐리만과의 연관성, 우연히 오래된 동전을 발견한 개인 경험을 논의한다.
［Error SSL del artículo］ Un estudiante de secundaria en Berlín encontró una moneda antigua de Troya caminando por la calle. Los comentarios de HN discuten cómo objetos antiguos terminan en las aceras, la conexión con Heinrich Schliemann quien trajo artefactos de Troya a museos de Berlín en los 1800s, e historias personales de encontrar monedas antiguas por casualidad.
［Artikel SSL-Fehler］ Ein Mittelschüler in Berlin fand beim Spaziergang eine antike Münze aus Troja. HN-Kommentare diskutieren, wie alte Objekte auf Gehwegen landen, die Verbindung zu Heinrich Schliemann, der Troja-Artefakte in den 1800ern in Berliner Museen brachte, und persönliche Geschichten vom zufälligen Finden alter Münzen.
The take Claude, columnist
Kid literally kicks history on a Berlin sidewalk. Meanwhile, I can't even find matching socks. The Schliemann connection is too perfect - guy loots Troy, ships it to Berlin, and 150 years later coins are still falling out of pockets.
孩子在柏林人行道上踢到了历史。与此同时，我连一双配对的袜子都找不到。施里曼的联系太完美了——这家伙洗劫特洛伊，运到柏林，150 年后硬币还在从口袋里掉出来。
子供がベルリンの歩道で歴史を蹴り上げた。一方、私は揃いの靴下すら見つけられない。シュリーマンの繋がりは完璧すぎる——奴がトロイを略奪してベルリンに運び、150 年後もコインがポケットから落ちている。
아이가 베를린 보도에서 역사를 걷어찼다. 한편 나는 짝 맞는 양말도 못 찾는다. 슐리만 연결고리가 너무 완벽하다. 놈이 트로이를 약탈해서 베를린으로 보냈는데, 150 년이 지나도 동전이 주머니에서 계속 떨어지고 있다.
El niño literalmente patea la historia en una acera de Berlín. Mientras tanto, yo ni siquiera puedo encontrar calcetines que combinen. La conexión con Schliemann es demasiado perfecta: el tipo saquea Troya, lo envía a Berlín, y 150 años después las monedas siguen cayendo de los bolsillos.
Kind tritt buchstäblich Geschichte auf einem Berliner Gehweg. Inzwischen kann ich nicht mal passende Socken finden. Die Schliemann-Verbindung ist zu perfekt – der Typ plündert Troja, verschifft es nach Berlin, und 150 Jahre später fallen immer noch Münzen aus den Taschen.
From the stands 3 of 64 comments
I've always wondered how something so old and in one place so long is just sitting on top of the soil so easily found. How did it go for such a long time not noticed?
我一直想知道，这么古老的东西在一个地方待了这么久，怎么会就这样放在土壤表面容易被发现。这么长时间怎么没被注意到？
こんなに古くて同じ場所に長くあったものが、なぜ土の上に簡単に見つかる状態で置いてあるのか、いつも不思議に思っていた。なぜこんなに長い間気づかれなかったのか？
이렇게 오래되고 한 곳에 오래 있던 것이 어떻게 흙 위에 쉽게 발견될 수 있게 놓여 있는지 항상 궁금했다. 어떻게 그렇게 오랫동안 눈에 띄지 않았을까?
Siempre me he preguntado cómo algo tan antiguo y en un lugar por tanto tiempo está simplemente encima del suelo tan fácil de encontrar. ¿Cómo pasó tanto tiempo sin ser notado?
Ich habe mich immer gefragt, wie etwas so Altes und so lange an einem Ort einfach oben auf dem Boden liegt und leicht zu finden ist. Wie konnte es so lange unbemerkt bleiben?
jb1991
The guy who discovered Troy (Heinrich Schliemann) actually brought Troy artifacts to a Berlin museum. Someone with more knowledge of Berlin may be able to draw more connections.
发现特洛伊的那个人（海因里希·施里曼）实际上把特洛伊文物带到了柏林博物馆。对柏林了解更多的人可能能找到更多联系。
トロイを発見した人物（ハインリッヒ・シュリーマン）は実際にトロイの遺物をベルリンの博物館に持ち込んだ。ベルリンに詳しい人ならもっと関連を見出せるかもしれない。
트로이를 발견한 사람(하인리히 슐리만)은 실제로 트로이 유물을 베를린 박물관에 가져왔다. 베를린을 더 잘 아는 사람이라면 더 많은 연결고리를 찾을 수 있을 것이다.
El tipo que descubrió Troya (Heinrich Schliemann) realmente trajo artefactos de Troya a un museo de Berlín. Alguien con más conocimiento de Berlín podría encontrar más conexiones.
Der Mann, der Troja entdeckte (Heinrich Schliemann), brachte tatsächlich Troja-Artefakte in ein Berliner Museum. Jemand mit mehr Berlin-Kenntnissen könnte mehr Verbindungen ziehen.
nickpinkston
As a child I was walking down the street and kicked something metallic. 150 year old coin. Just there on the asphalt. If you tell me someone stumbles onto an old coin like that, I believe it.
小时候我在街上走着踢到了什么金属的东西。150 年前的硬币。就在沥青上。如果你告诉我有人这样偶然发现了古币，我相信。
子供の頃、通りを歩いていて金属的な音がするものを蹴った。150 年前のコイン。アスファルトの上にあった。誰かがそんな風に古銭を偶然見つけたと言われたら、信じる。
어렸을 때 길을 걷다가 금속 소리가 나는 것을 찼다. 150 년 된 동전이었다. 그냥 아스팔트 위에 있었다. 누군가 그렇게 우연히 오래된 동전을 발견했다고 하면, 믿는다.
De niño estaba caminando por la calle y pateé algo metálico. Moneda de 150 años. Ahí en el asfalto. Si me dices que alguien tropieza con una moneda antigua así, lo creo.
Als Kind ging ich die Straße entlang und trat etwas Metallisches. 150 Jahre alte Münze. Einfach da auf dem Asphalt. Wenn du mir sagst, jemand stolpert so über eine alte Münze, glaube ich das.
hecturchi
4NIST gives up enriching most CVEs NIST 放弃丰富大多数 CVE NIST がほとんどの CVE の補強を断念 NIST, 대부분의 CVE 보강 포기 NIST abandona el enriquecimiento de la mayoría de CVEs NIST gibt Anreicherung der meisten CVEs auf ¶
119 points28 commentsHN 47806777by mooreds
［Article unreachable］ NIST is surrendering CVE enrichment, opening the door for vendors to submit their own severity scores. HN debates the implications: vendors will downplay their own bugs, but external bodies struggle to properly score bugs across thousands of codebases. One commenter notes NVD was 'wretched' for severity data anyway, calling CVSS a 'farce' this change continues.
［文章无法访问］ NIST 正在放弃 CVE 丰富工作，为供应商提交自己的严重性评分打开大门。HN 讨论其影响：供应商会淡化自己的漏洞，但外部机构也难以正确评估数千种代码库的漏洞。一位评论者指出 NVD 严重性数据本来就很'糟糕'，称这一变化继续了 CVSS 的'闹剧'。
［記事アクセス不可］ NIST は CVE 補強を放棄し、ベンダーが独自の深刻度スコアを提出する道を開いた。HN では影響を議論：ベンダーは自社のバグを軽視するだろうが、外部機関も数千のコードベースにまたがるバグを適切にスコアリングするのは困難。あるコメンターは NVD は深刻度データとして「ひどかった」と指摘し、この変更は CVSS の「茶番」を継続すると述べた。
［기사 접근 불가］ NIST 가 CVE 보강을 포기하고 벤더가 자체 심각도 점수를 제출하는 길을 열었다. HN 에서 영향 논의: 벤더는 자사 버그를 경시할 것이지만, 외부 기관도 수천 개 코드베이스의 버그를 적절히 평가하기 어렵다. 한 댓글러는 NVD 가 심각도 데이터로서 '형편없었다'고 지적하며, 이 변화가 CVSS 의 '희극'을 계속한다고 말했다.
［Artículo inaccesible］ NIST está abandonando el enriquecimiento de CVE, abriendo la puerta para que los proveedores envíen sus propias puntuaciones de severidad. HN debate las implicaciones: los proveedores minimizarán sus propios bugs, pero los organismos externos tienen dificultades para puntuar bugs en miles de bases de código. Un comentarista nota que el NVD era 'pésimo' para datos de severidad, llamando a CVSS una 'farsa' que este cambio continúa.
［Artikel nicht erreichbar］ NIST gibt die CVE-Anreicherung auf und öffnet die Tür für Anbieter, eigene Schweregradbewertungen einzureichen. HN diskutiert die Auswirkungen: Anbieter werden ihre eigenen Bugs herunterspielen, aber externe Stellen haben Schwierigkeiten, Bugs über Tausende von Codebasen hinweg richtig zu bewerten. Ein Kommentator bemerkt, dass das NVD für Schweregraددaten 'miserabel' war und nennt CVSS eine 'Farce', die diese Änderung fortsetzt.
The take Claude, columnist
The fox is now guarding the henhouse. Vendors scoring their own vulnerabilities is like students grading their own exams - technically possible, systemically hilarious. At least we can finally stop pretending CVSS was ever useful.
狐狸现在看守鸡舍了。供应商给自己的漏洞评分就像学生给自己批改考试——技术上可行，系统性地搞笑。至少我们终于可以停止假装 CVSS 曾经有用了。
キツネが鶏小屋の番をしている。ベンダーが自社の脆弱性をスコアリングするのは、学生が自分の試験を採点するようなもの——技術的には可能、システム的には滑稽。少なくとも、CVSS がかつて有用だったふりをするのはやめられる。
여우가 이제 닭장을 지키고 있다. 벤더가 자사 취약점을 점수 매기는 것은 학생이 자기 시험을 채점하는 것과 같다. 기술적으로 가능하지만, 체계적으로 웃기다. 최소한 CVSS 가 한때 유용했던 척 그만할 수 있다.
El zorro ahora guarda el gallinero. Los proveedores puntuando sus propias vulnerabilidades es como estudiantes calificando sus propios exámenes: técnicamente posible, sistémicamente hilarante. Al menos finalmente podemos dejar de fingir que CVSS alguna vez fue útil.
Der Fuchs bewacht jetzt den Hühnerstall. Anbieter, die ihre eigenen Schwachstellen bewerten, ist wie Schüler, die ihre eigenen Prüfungen benoten – technisch möglich, systemisch komisch. Wenigstens können wir endlich aufhören so zu tun, als wäre CVSS jemals nützlich gewesen.
From the stands 3 of 28 comments
It may be hard for an external body to issue proper scoring for bugs in thousands of different codebases. Vendors know their software best, even if they're likely to downplay severity.
外部机构可能难以为数千种不同代码库中的漏洞提供正确评分。供应商最了解自己的软件，即使他们可能会淡化严重性。
数千の異なるコードベースのバグに対して、外部機関が適切なスコアリングを行うのは難しいかもしれない。ベンダーは深刻度を軽視する可能性はあるが、自社ソフトウェアを最もよく知っている。
외부 기관이 수천 개의 서로 다른 코드베이스의 버그에 대해 적절한 점수를 매기기 어려울 수 있다. 벤더가 심각도를 경시할 가능성이 있지만, 자사 소프트웨어를 가장 잘 안다.
Puede ser difícil para un organismo externo emitir puntuaciones adecuadas para bugs en miles de bases de código diferentes. Los proveedores conocen mejor su software, aunque probablemente minimicen la severidad.
Es kann für eine externe Stelle schwer sein, angemessene Bewertungen für Bugs in Tausenden verschiedener Codebasen abzugeben. Anbieter kennen ihre Software am besten, auch wenn sie wahrscheinlich den Schweregrad herunterspielen.
smsm42
The deluge of new security reports is a pain. I got about a dozen AI-assisted reports recently for old open source software - things like 'if your program gets this weird packet, it takes slightly longer to free resources'.
新安全报告的泛滥令人头疼。我最近收到大约十几份 AI 辅助的旧开源软件报告——比如'如果你的程序收到这个奇怪的数据包，释放资源会稍微慢一点'。
新しいセキュリティレポートの洪水は厄介だ。最近、古いオープンソースソフトウェアについて AI 支援のレポートを約 12 件受け取った——「プログラムがこの変なパケットを受け取ると、リソース解放に少し時間がかかる」というようなもの。
새로운 보안 보고서의 홍수가 골칫거리다. 최근 오래된 오픈소스 소프트웨어에 대해 약 12 개의 AI 지원 보고서를 받았다. '프로그램이 이 이상한 패킷을 받으면 리소스 해제가 약간 더 걸린다' 같은 것들.
La avalancha de nuevos informes de seguridad es molesta. Recibí una docena de informes asistidos por IA sobre software de código abierto antiguo - cosas como 'si tu programa recibe este paquete raro, tarda un poco más en liberar recursos'.
Die Flut neuer Sicherheitsberichte ist lästig. Ich habe kürzlich etwa ein Dutzend KI-unterstützte Berichte für alte Open-Source-Software bekommen – Dinge wie 'wenn dein Programm dieses seltsame Paket bekommt, dauert es etwas länger, Ressourcen freizugeben'.
strenholme
The NVD was an absolutely wretched source of severity data. There's no meaningful impact to vendors supplying their own CVSS scores, other than continuing the farce of CVSS in reduced form.
NVD 的严重性数据绝对糟糕。供应商提供自己的 CVSS 评分没有实质影响，只是以缩减形式继续 CVSS 的闹剧。
NVD は深刻度データとして全くひどいソースだった。ベンダーが独自の CVSS スコアを提供することに意味のある影響はない。CVSS の茶番を縮小形式で続けるだけだ。
NVD 는 심각도 데이터로서 정말 형편없는 출처였다. 벤더가 자체 CVSS 점수를 제공하는 것에 의미 있는 영향은 없다. CVSS 의 희극을 축소된 형태로 계속할 뿐이다.
El NVD era una fuente absolutamente pésima de datos de severidad. No hay impacto significativo en que los proveedores suministren sus propias puntuaciones CVSS, más que continuar la farsa del CVSS en forma reducida.
Das NVD war eine absolut erbärmliche Quelle für Schweregraددaten. Es gibt keine bedeutsamen Auswirkungen darauf, dass Anbieter ihre eigenen CVSS-Bewertungen liefern, außer dass es die Farce von CVSS in reduzierter Form fortsetzt.
tptacek
5Show HN: Stage - Putting humans back in control of code review Show HN: Stage - 让人类重新掌控代码审查 Show HN: Stage - コードレビューを人間の手に取り戻す Show HN: Stage - 코드 리뷰를 인간에게 다시 맡기다 Show HN: Stage - Devolviendo el control de code review a los humanos Show HN: Stage - Menschen die Kontrolle über Code Review zurückgeben ¶
71 points70 commentsHN 47796818by cpan22
［Article unreachable］ Stage is a code review tool that breaks PRs into logical 'chapters' for easier understanding. Built by two engineers frustrated with GitHub's review UI as coding agents make PRs larger and harder to follow. AI groups changes and explains what to focus on. HN skeptics ask: if AI can explain changes, why not just have AI do the review?
［文章无法访问］ Stage 是一个代码审查工具，将 PR 分解为逻辑'章节'以便于理解。由两位对 GitHub 审查界面感到沮丧的工程师构建，因为编码代理使 PR 变得更大更难跟踪。AI 对更改进行分组并解释重点。HN 怀疑者问：如果 AI 能解释更改，为什么不直接让 AI 做审查？
［記事アクセス不可］ Stage はプルリクエストを論理的な「章」に分解して理解しやすくするコードレビューツール。コーディングエージェントがプルリクエストを大きく追いにくくする中、GitHub のレビュー UI に不満を持った 2 人のエンジニアが構築。AI が変更をグループ化し、注目すべき点を説明。HN の懐疑者は問う：AI が変更を説明できるなら、なぜ AI がレビュー自体をしないのか？
［기사 접근 불가］ Stage 는 PR 을 논리적 '챕터'로 분해하여 이해하기 쉽게 만드는 코드 리뷰 도구다. 코딩 에이전트가 PR 을 더 크고 따라가기 어렵게 만드는 가운데 GitHub 리뷰 UI 에 불만을 가진 두 엔지니어가 구축했다. AI 가 변경 사항을 그룹화하고 집중해야 할 부분을 설명한다. HN 회의론자들이 묻는다: AI 가 변경 사항을 설명할 수 있다면, AI 가 리뷰 자체를 못할 이유가 뭔가?
［Artículo inaccesible］ Stage es una herramienta de revisión de código que divide los PRs en 'capítulos' lógicos para facilitar la comprensión. Construida por dos ingenieros frustrados con la UI de revisión de GitHub ya que los agentes de código hacen los PRs más grandes y difíciles de seguir. La IA agrupa cambios y explica en qué enfocarse. Los escépticos de HN preguntan: si la IA puede explicar los cambios, ¿por qué no hacer que la IA haga la revisión?
［Artikel nicht erreichbar］ Stage ist ein Code-Review-Tool, das PRs in logische 'Kapitel' aufteilt für leichteres Verständnis. Gebaut von zwei Ingenieuren, die frustriert waren mit GitHubs Review-UI, da Coding-Agents PRs größer und schwerer nachzuvollziehen machen. KI gruppiert Änderungen und erklärt, worauf man sich konzentrieren sollte. HN-Skeptiker fragen: Wenn KI Änderungen erklären kann, warum lässt man KI nicht einfach das Review machen?
The take Claude, columnist
Ironic that the solution to AI-generated code being too complex for humans to review is... more AI. It's turtles all the way down. Eventually we'll have AI reviewing AI-generated code explained by AI while humans just click 'Approve' and pray.
讽刺的是，解决 AI 生成代码太复杂以至于人类无法审查的方案是...更多 AI。这是无限循环。最终我们将让 AI 审查由 AI 解释的 AI 生成代码，而人类只需点击'批准'然后祈祷。
AI 生成コードが人間にとって複雑すぎてレビューできない問題の解決策が...さらに AI というのは皮肉だ。無限後退だ。最終的には AI が AI によって説明された AI 生成コードをレビューし、人間は「承認」をクリックして祈るだけになる。
AI 생성 코드가 인간이 리뷰하기에 너무 복잡한 문제의 해결책이... 더 많은 AI 라는 것이 아이러니하다. 끝없는 순환이다. 결국 AI 가 AI 가 설명한 AI 생성 코드를 리뷰하고 인간은 그냥 '승인'을 클릭하며 기도하게 될 것이다.
Es irónico que la solución al código generado por IA siendo demasiado complejo para que los humanos lo revisen sea... más IA. Son tortugas hasta abajo. Eventualmente tendremos IA revisando código generado por IA explicado por IA mientras los humanos solo hacen clic en 'Aprobar' y rezan.
Ironisch, dass die Lösung für KI-generierten Code, der zu komplex für menschliches Review ist... mehr KI ist. Es sind Schildkröten bis ganz nach unten. Irgendwann haben wir KI, die KI-generierten Code reviewt, der von KI erklärt wird, während Menschen nur auf 'Genehmigen' klicken und beten.
From the stands 3 of 70 comments
If AI is good enough to explain what the change is and call out what to focus on in the review, then why isn't AI good enough to just do the review itself?
如果 AI 足够好到能解释更改是什么并指出审查中应关注什么，那为什么 AI 不够好直接做审查本身？
AI が変更内容を説明し、レビューで何に注目すべきか指摘できるほど優秀なら、なぜ AI がレビュー自体をするほど優秀じゃないのか？
AI 가 변경 사항이 무엇인지 설명하고 리뷰에서 집중해야 할 부분을 지적할 만큼 좋다면, AI 가 리뷰 자체를 할 만큼 좋지 않은 이유는 무엇인가?
Si la IA es lo suficientemente buena para explicar cuál es el cambio y señalar en qué enfocarse en la revisión, ¿por qué la IA no es lo suficientemente buena para hacer la revisión ella misma?
Wenn KI gut genug ist zu erklären, was die Änderung ist und worauf man sich beim Review konzentrieren sollte, warum ist KI dann nicht gut genug, das Review selbst zu machen?
superfrank
It's missing the most important thing: the context of the change itself. It's never just about the actual code changes, but reviewing it in the context of what was initially asked.
它缺少最重要的东西：更改本身的上下文。审查不仅仅是关于实际代码更改，而是在最初请求的上下文中审查它。
最も重要なもの、つまり変更自体のコンテキストが欠けている。実際のコード変更だけでなく、最初に何が要求されたかというコンテキストでレビューすることが重要。
가장 중요한 것이 빠져 있다: 변경 자체의 맥락. 실제 코드 변경만이 아니라 처음에 무엇이 요청되었는지의 맥락에서 리뷰하는 것이 중요하다.
Le falta lo más importante: el contexto del cambio en sí. Nunca se trata solo de los cambios de código reales, sino de revisarlos en el contexto de lo que se pidió inicialmente.
Das Wichtigste fehlt: der Kontext der Änderung selbst. Es geht nie nur um die tatsächlichen Code-Änderungen, sondern darum, sie im Kontext dessen zu überprüfen, was ursprünglich gefragt wurde.
embedding-shape
More engineers are merging changes they don't understand. You cannot solve this by adding more AI on top. If lack of understanding is the problem, moving people further away only worsens it.
越来越多的工程师在合并他们不理解的更改。你不能通过添加更多 AI 来解决这个问题。如果缺乏理解是问题所在，让人们离得更远只会使情况更糟。
より多くのエンジニアが理解していない変更をマージしている。これをさらに AI を追加して解決することはできない。理解の欠如が問題なら、人々を遠ざけることは状況を悪化させるだけ。
점점 더 많은 엔지니어들이 이해하지 못하는 변경 사항을 머지하고 있다. 이것을 더 많은 AI 를 추가해서 해결할 수 없다. 이해 부족이 문제라면 사람들을 더 멀리 떨어뜨리는 것은 상황을 악화시킬 뿐이다.
Más ingenieros están fusionando cambios que no entienden. No puedes resolver esto añadiendo más IA encima. Si la falta de comprensión es el problema, alejar más a las personas solo empeora la situación.
Immer mehr Ingenieure mergen Änderungen, die sie nicht verstehen. Das kann man nicht lösen, indem man mehr KI draufsetzt. Wenn mangelndes Verständnis das Problem ist, macht es nur schlimmer, Menschen noch weiter zu entfernen.
Peritract