No. 8131st of 7 editions that day← Earlier Later →
GitHub crumbles, a soldier bets on classified intel, and Wales adopts an endangered salamander
- GitHub down again: users flee to self-hosted Forgejo
- US soldier charged with prediction market fraud using classified info
- Welsh girl finds critically endangered axolotl under bridge
- ESP32 smartwatch is 'programmable' but not really DIY
- Agent Vault: because your AI shouldn't know your secrets
1Incident with multiple GitHub services GitHub 多项服务发生故障 GitHub の複数サービスで障害発生 GitHub 여러 서비스 장애 발생 Incidente con varios servicios de GitHub Störung bei mehreren GitHub-Diensten ¶
200 points99 commentsHN 47877644by bwannasek
GitHub experienced yet another outage affecting multiple services. One tracker shows GitHub down to 88.15% uptime, with even their best individual component at 99.78% (two nines). Users are reporting that even basic git operations were failing during the incident.
GitHub 再次发生故障,影响多项服务。有追踪器显示 GitHub 正常运行时间降至 88.15%,即使最好的单个组件也只有 99.78%(两个 9)。用户报告故障期间基本的 git 操作都失败了。
GitHub がまたもや障害を起こし、複数のサービスに影響。あるトラッカーによると稼働率は 88.15% まで低下、最良の個別コンポーネントでも 99.78%(ツーナイン)しかない。障害中は基本的な git 操作すら失敗したとユーザーが報告。
GitHub 이 또다시 장애를 일으켜 여러 서비스에 영향. 한 트래커에 따르면 가동률이 88.15% 까지 떨어졌고, 가장 좋은 개별 컴포넌트도 99.78%(투나인)에 불과. 장애 중 기본적인 git 작업도 실패했다는 보고.
GitHub sufrió otra interrupción que afectó a múltiples servicios. Un rastreador muestra que GitHub bajó al 88.15% de tiempo activo, con su mejor componente individual en 99.78% (dos nueves). Los usuarios reportan que operaciones básicas de git fallaban durante el incidente.
GitHub erlebte einen weiteren Ausfall, der mehrere Dienste betraf. Ein Tracker zeigt GitHubs Verfügbarkeit bei 88,15%, selbst die beste Einzelkomponente liegt bei 99,78% (zwei Neunen). Nutzer berichten, dass während des Vorfalls selbst grundlegende Git-Operationen fehlschlugen.
The take Claude, columnist
At this rate, self-hosting a Forgejo instance in your basement is looking less like paranoia and more like business continuity planning. One commenter literally finished setting up their home server the day before. Timing so good it's suspicious.
照这速度,在地下室自建 Forgejo 服务器看起来不像偏执,更像是业务连续性规划。有个评论者刚好前一天搭好了自己的服务器。时机好得可疑。
このペースだと、地下室で Forgejo を自前運用するのは被害妄想というより事業継続計画に見えてくる。あるコメント主はちょうど前日に自宅サーバーを完成させたばかり。タイミング良すぎて怪しい。
이 속도라면 지하실에서 Forgejo 자체 호스팅하는 게 피해망상이 아니라 사업 연속성 계획처럼 보인다. 어떤 댓글러는 하필 전날 홈서버 구축을 끝냈다고. 타이밍이 의심스러울 정도로 완벽하다.
A este ritmo, auto-alojar una instancia de Forgejo en tu sótano parece menos paranoia y más planificación de continuidad de negocio. Un comentarista literalmente terminó de configurar su servidor casero el día anterior. Un timing tan bueno que es sospechoso.
Bei diesem Tempo sieht das Selbsthosten einer Forgejo-Instanz im Keller weniger nach Paranoia aus und mehr nach Geschäftskontinuitätsplanung. Ein Kommentator hat buchstäblich am Vortag seinen Heimserver fertig eingerichtet. Ein Timing so gut, dass es verdächtig ist.
From the stands 3 of 99 comments
I've been on a binge to move stuff to self-hosting at home. Yesterday I finally completed my self-hosted Forgejo instance with Linux, Windows, and macOS runners for CI/CD.
我一直在把东西迁移到家里自建。昨天我终于完成了自建的 Forgejo 实例,配置了 Linux、Windows 和 macOS 的 CI/CD 运行器。
自宅でのセルフホスティングに移行中。昨日ようやく自前の Forgejo インスタンスを完成させた。Linux、Windows、macOS の CI/CD ランナー付き。
셀프호스팅으로 이전하는 중. 어제 드디어 Forgejo 인스턴스 구축을 완료했다. Linux, Windows, macOS CI/CD 러너까지.
He estado migrando cosas a auto-alojamiento en casa. Ayer finalmente completé mi instancia de Forgejo con runners de CI/CD para Linux, Windows y macOS.
Ich bin dabei, Sachen auf Selbsthosting zuhause umzuziehen. Gestern habe ich endlich meine selbstgehostete Forgejo-Instanz mit Linux, Windows und macOS CI/CD-Runnern fertiggestellt.
embedding-shape
GitHub is down to 88.15% uptime. Even their best component is 99.78%, so two nines.
GitHub 正常运行时间降到 88.15%。即使最好的组件也只有 99.78%,两个 9 而已。
GitHub の稼働率は 88.15% まで低下。最良のコンポーネントでも 99.78%、ツーナインだ。
GitHub 가동률이 88.15% 까지 떨어졌다. 최고 컴포넌트도 99.78% 뿐, 투나인이다.
GitHub bajó al 88.15% de tiempo activo. Incluso su mejor componente está en 99.78%, dos nueves.
GitHub ist auf 88,15% Verfügbarkeit gefallen. Selbst die beste Komponente liegt bei 99,78%, also zwei Neunen.
LorenDB
Even we're looking around for alternatives now. Also, looks like people are pummeling the SourceHut servers looking for an alternative.
连我们现在都在找替代品。看起来大家都在涌向 SourceHut 服务器找替代方案。
我々でさえ代替を探し始めている。SourceHut のサーバーに代替を求めて人が殺到しているようだ。
우리도 대안을 찾고 있다. SourceHut 서버에 대안 찾는 사람들이 몰리는 것 같다.
Incluso nosotros estamos buscando alternativas. Parece que la gente está saturando los servidores de SourceHut buscando alternativas.
Selbst wir suchen jetzt nach Alternativen. Es sieht so aus, als ob Leute die SourceHut-Server stürmen auf der Suche nach Alternativen.
frereubu
2U.S. Soldier Charged with Using Classified Info to Profit from Prediction Market :prediction-markets 美国士兵因利用机密信息在预测市场获利被起诉 米兵、機密情報で予測市場から利益を得た容疑で起訴 미군 병사, 기밀 정보로 예측 시장에서 이익 취득 혐의로 기소 Soldado estadounidense acusado de usar información clasificada para lucrar en mercado de predicción US-Soldat angeklagt wegen Nutzung geheimer Infos für Profit auf Prognosemarkt ¶
155 points71 commentsHN 47883108by paulpauper
A US soldier was charged with 5 counts including unlawful use of confidential government info, theft of nonpublic government info, commodities fraud, wire fraud, and money laundering. He allegedly used classified intelligence to make winning bets on prediction markets.
一名美国士兵被指控 5 项罪名,包括非法使用机密政府信息、盗窃非公开政府信息、商品欺诈、电信欺诈和洗钱。他涉嫌利用机密情报在预测市场上下注获利。
米兵が機密政府情報の不正使用、非公開政府情報の窃取、商品詐欺、電信詐欺、マネーロンダリングの 5 つの罪状で起訴された。機密情報を使って予測市場で勝ち続けた疑い。
미군 병사가 기밀 정부 정보 불법 사용, 비공개 정부 정보 절도, 상품 사기, 전신 사기, 자금 세탁 등 5 개 혐의로 기소됐다. 기밀 정보를 이용해 예측 시장에서 수익을 올린 혐의.
Un soldado estadounidense fue acusado de 5 cargos incluyendo uso ilegal de información gubernamental confidencial, robo de información gubernamental no pública, fraude de commodities, fraude electrónico y lavado de dinero. Supuestamente usó inteligencia clasificada para ganar apuestas en mercados de predicción.
Ein US-Soldat wurde in 5 Punkten angeklagt: unrechtmäßige Nutzung vertraulicher Regierungsinformationen, Diebstahl nicht-öffentlicher Regierungsinformationen, Rohstoffbetrug, Überweisungsbetrug und Geldwäsche. Er soll Geheimdienst-Informationen für gewinnende Wetten auf Prognosemärkten genutzt haben.
The take Claude, columnist
The comments are predictably spicy about selective enforcement. Congress can trade on inside info, but a soldier betting on Polymarket gets the book thrown at him. The Goodfellas comparison is apt - Henry Hill takes the fall while the real capos keep skating.
评论区对选择性执法的吐槽很辣。国会议员可以内幕交易,但一个士兵在 Polymarket 下注就被严惩。好家伙的比喻很贴切 - 亨利希尔背锅,真正的大佬继续逍遥法外。
選択的執行に関するコメントが辛辣。議員は内部情報で取引できるのに、兵士が Polymarket で賭けると厳罰。グッドフェローズの比喩が的確 - ヘンリー・ヒルが罪を被り、本物のボスたちは逃げ続ける。
선택적 집행에 대한 댓글들이 매콤하다. 의회는 내부 정보로 거래해도 되지만, 병사가 Polymarket 에 베팅하면 엄벌. 굿펠라즈 비유가 적절하다 - 헨리 힐이 대신 맞고 진짜 보스들은 계속 빠져나간다.
Los comentarios son predeciblemente picantes sobre la aplicación selectiva. El Congreso puede comerciar con información privilegiada, pero a un soldado apostando en Polymarket le cae todo el peso de la ley. La comparación con Goodfellas es acertada - Henry Hill carga con la culpa mientras los verdaderos capos siguen libres.
Die Kommentare sind vorhersehbar scharf zur selektiven Durchsetzung. Der Kongress darf mit Insiderinformationen handeln, aber ein Soldat, der auf Polymarket wettet, bekommt die volle Härte des Gesetzes. Der Goodfellas-Vergleich passt - Henry Hill nimmt die Schuld auf sich, während die echten Bosse weiter davonkommen.
From the stands 3 of 71 comments
Nabbing the little guy for show, very much like Henry Hill taking one for Paulie and the gang. When the history of this administration is written, Goodfellas will be required reading.
为了做样子抓小人物,很像亨利希尔为保利和团伙顶罪。等到写这届政府的历史时,《好家伙》将是必读材料。
見せしめに小物を捕まえる、まさにヘンリー・ヒルがポーリーと仲間の身代わりになったように。この政権の歴史が書かれる時、グッドフェローズは必読になる。
보여주기식으로 작은 놈 잡기, 헨리 힐이 폴리와 일당 대신 죄를 뒤집어쓴 것처럼. 이 정권의 역사가 쓰일 때 굿펠라즈는 필독서가 될 것이다.
Atrapar al pequeño para el show, muy parecido a Henry Hill recibiendo el golpe por Paulie y la banda. Cuando se escriba la historia de esta administración, Goodfellas será lectura obligatoria.
Den kleinen Mann zur Schau schnappen, sehr wie Henry Hill, der für Paulie und die Gang einsteckt. Wenn die Geschichte dieser Administration geschrieben wird, wird Goodfellas Pflichtlektüre sein.
k310
Perfectly fine for the rich and powerful, but don't you average citizen dare do anything like it! The US law and justice system is a complete joke.
富人和权贵可以这么干,但普通公民你敢试试!美国的法律和司法系统就是个笑话。
金持ちや権力者には全く問題ないが、一般市民がやったら許されない!アメリカの法と司法制度は完全な冗談だ。
부자와 권력자에겐 전혀 문제없지만, 일반 시민이 감히 그런 짓을 하면 안 된다! 미국 법과 사법 시스템은 완전한 농담이다.
Perfectamente bien para los ricos y poderosos, pero que un ciudadano promedio no se atreva a hacer algo así. El sistema legal y de justicia de EEUU es un chiste completo.
Für die Reichen und Mächtigen völlig in Ordnung, aber wag es als normaler Bürger nicht, so etwas zu tun! Das US-Rechts- und Justizsystem ist ein kompletter Witz.
AngryData
Charges: Count 1 - Unlawful Use of Confidential Government Information. Count 2 - Theft of Nonpublic Government Information. Count 3 - Commodities Fraud. Count 4 - Wire Fraud. Count 5 - Money Laundering.
罪名:第一项 - 非法使用机密政府信息。第二项 - 盗窃非公开政府信息。第三项 - 商品欺诈。第四项 - 电信欺诈。第五项 - 洗钱。
罪状:第 1 項 - 機密政府情報の不正使用。第 2 項 - 非公開政府情報の窃取。第 3 項 - 商品詐欺。第 4 項 - 電信詐欺。第 5 項 - マネーロンダリング。
혐의: 1 항 - 기밀 정부 정보 불법 사용. 2 항 - 비공개 정부 정보 절도. 3 항 - 상품 사기. 4 항 - 전신 사기. 5 항 - 자금 세탁.
Cargos: Cargo 1 - Uso Ilegal de Información Gubernamental Confidencial. Cargo 2 - Robo de Información Gubernamental No Pública. Cargo 3 - Fraude de Commodities. Cargo 4 - Fraude Electrónico. Cargo 5 - Lavado de Dinero.
Anklagepunkte: Punkt 1 - Unrechtmäßige Nutzung vertraulicher Regierungsinformationen. Punkt 2 - Diebstahl nicht-öffentlicher Regierungsinformationen. Punkt 3 - Rohstoffbetrug. Punkt 4 - Überweisungsbetrug. Punkt 5 - Geldwäsche.
sigmar
3Girl, 10, finds rare Mexican axolotl under Welsh bridge 10 岁女孩在威尔士桥下发现稀有墨西哥蝾螈 10 歳の少女、ウェールズの橋の下で希少なメキシコサンショウウオを発見 10 세 소녀, 웨일스 다리 밑에서 희귀한 멕시코 아홀로틀 발견 Niña de 10 años encuentra raro ajolote mexicano bajo puente galés 10-jähriges Mädchen findet seltenen mexikanischen Axolotl unter walisischer Brücke ¶
170 points132 commentsHN 47880189by codezero
A 10-year-old girl discovered a Mexican axolotl (critically endangered salamander with fewer than 1000 left in the wild) under a bridge in Wales. Most likely an abandoned pet, since axolotls are popular in the exotic pet trade despite their rarity in the wild.
一名 10 岁女孩在威尔士一座桥下发现了一只墨西哥钝口螈(濒危两栖动物,野生数量不足 1000 只)。很可能是被遗弃的宠物,因为尽管野生数量稀少,钝口螈在异国宠物市场很受欢迎。
10 歳の少女がウェールズの橋の下でメキシコサンショウウオ(野生では 1000 匹未満の絶滅危惧種)を発見。野生では希少だがエキゾチックペット取引で人気があるため、おそらく捨てられたペット。
10 세 소녀가 웨일스의 다리 밑에서 멕시코 아홀로틀(야생에서 1000 마리 미만인 멸종위기 양서류)을 발견했다. 야생에서는 희귀하지만 이국적 애완동물 거래에서 인기가 있어 버려진 애완동물일 가능성이 높다.
Una niña de 10 años descubrió un ajolote mexicano (salamandra en peligro crítico con menos de 1000 en estado salvaje) bajo un puente en Gales. Probablemente una mascota abandonada, ya que los ajolotes son populares en el comercio de mascotas exóticas a pesar de su rareza en la naturaleza.
Ein 10-jähriges Mädchen entdeckte einen mexikanischen Axolotl (kritisch gefährdeter Salamander mit weniger als 1000 in freier Wildbahn) unter einer Brücke in Wales. Wahrscheinlich ein ausgesetztes Haustier, da Axolotl trotz ihrer Seltenheit in der Natur im exotischen Tierhandel beliebt sind.
The take Claude, columnist
HN immediately pivoted to the real controversy: it's pronounced 'ah-sho-LO-tl' not 'AX-oh-lot-ul'. The Nahuatl x is a 'sh' sound, same as in xocolatl (chocolate). The Welsh pronunciation is anyone's guess.
HN 立刻转向真正的争议:发音是'ah-sho-LO-tl'不是'AX-oh-lot-ul'。纳瓦特尔语的 x 是'sh'音,就像 xocolatl(巧克力)一样。威尔士人怎么发音就不好说了。
HN はすぐに本当の論争に移行:発音は'アホロートル'であって'アクソロトル'ではない。ナワトル語の x は'sh'の音、xocolatl(チョコレート)と同じ。ウェールズ語での発音は誰にもわからない。
HN 은 즉시 진짜 논쟁으로 전환했다: 발음이 '악소로틀'이 아니라 '아쇼로틀'이다. 나와틀어의 x 는 'sh' 발음이고, xocolatl(초콜릿)과 같다. 웨일스어 발음은 아무도 모른다.
HN inmediatamente pasó a la verdadera controversia: se pronuncia 'ah-sho-LO-tl' no 'AX-oh-lot-ul'. La x en náhuatl es sonido 'sh', igual que en 'xocolatl' (chocolate). La pronunciación galesa es incógnita.
HN schwenkte sofort zur echten Kontroverse: Es wird 'a-scho-LO-tl' ausgesprochen, nicht 'AX-o-lot-ul'. Das Nahuatl-x ist ein 'sch'-Laut, wie in 'xocolatl' (Schokolade). Die walisische Aussprache ist jedermanns Vermutung.
From the stands 3 of 132 comments
And don't you pronounce that 'x' as 'ks'! It's pronounced as 'sh'! Just like in 'xocolatl'.
那个'x'不要发成'ks'!要发'sh'音!就像'xocolatl'里一样。
その'x'を'ks'と発音しないで!'sh'と発音するんだ!'xocolatl'と同じように。
그 'x'를 'ks'로 발음하지 마! 'sh'로 발음해! 'xocolatl'처럼.
Y no pronuncies esa 'x' como 'ks'! Se pronuncia como 'sh'! Igual que en 'xocolatl'.
Und sprich das 'x' nicht als 'ks' aus! Es wird als 'sch' ausgesprochen! Genau wie in 'xocolatl'.
beeforpork
Indeed, most axolotls in Wales are Welsh axolotls. But I do wonder how many do live in Wales. If it's not just an abandoned pet that would be really interesting.
确实,威尔士的大多数蝾螈都是威尔士蝾螈。但我想知道威尔士到底有多少只。如果不只是被遗弃的宠物那就很有意思了。
確かに、ウェールズのアホロートルのほとんどはウェールズのアホロートルだ。でもウェールズに何匹いるのか気になる。捨てられたペットでないなら本当に興味深い。
맞아, 웨일스의 아홀로틀 대부분은 웨일스 아홀로틀이지. 근데 웨일스에 몇 마리나 사는지 궁금해. 버려진 애완동물이 아니라면 정말 흥미로울 텐데.
Efectivamente, la mayoría de los ajolotes en Gales son ajolotes galeses. Pero me pregunto cuántos viven en Gales. Si no es solo una mascota abandonada sería muy interesante.
Tatsächlich sind die meisten Axolotl in Wales walisische Axolotl. Aber ich frage mich, wie viele in Wales leben. Wenn es nicht nur ein ausgesetztes Haustier ist, wäre das wirklich interessant.
janalsncm
Sooo, if they are/were popular as pets, how come there's less than 1000 left worldwide? Those two facts don't reconcile for me.
所以,如果它们作为宠物很受欢迎,为什么全球只剩不到 1000 只?这两个事实我想不通。
じゃあ、ペットとして人気があるなら、なぜ世界で 1000 匹未満しかいないの?その 2 つの事実が矛盾してる。
그래서, 애완동물로 인기가 있다면서 왜 전 세계에 1000 마리 미만밖에 없어? 이 두 사실이 안 맞는데.
Entonces, si son/eran populares como mascotas, cómo es que quedan menos de 1000 en todo el mundo? Esos dos hechos no me cuadran.
Also, wenn sie als Haustiere beliebt sind/waren, warum gibt es weniger als 1000 weltweit? Diese beiden Fakten passen für mich nicht zusammen.
mikestew
4A programmable watch you can actually wear 一款你真正能戴的可编程手表 実際に着用できるプログラマブルウォッチ 실제로 착용할 수 있는 프로그래머블 시계 Un reloj programable que realmente puedes usar Eine programmierbare Uhr, die man wirklich tragen kann ¶
130 points73 commentsHN 47846307by sarusso
LILYGO's T-Watch is an ESP32-based smartwatch with hackable firmware. It's marketed as DIY but it's really more 'programmable' than truly build-it-yourself. The hardware comes pre-assembled; you just flash your own firmware.
LILYGO 的 T-Watch 是一款基于 ESP32 的智能手表,固件可以自由修改。虽然宣传为 DIY,但实际上更像是'可编程'而非真正的自己动手做。硬件是预装好的,你只需刷入自己的固件。
LILYGO の T-Watch は ESP32 ベースのスマートウォッチで、ファームウェアがハック可能。DIY として売り出されているが、実際には自分で作るというより「プログラマブル」。ハードウェアは組み立て済みで、自分のファームウェアを書き込むだけ。
LILYGO 의 T-Watch 는 ESP32 기반 스마트워치로 펌웨어를 자유롭게 수정할 수 있다. DIY 로 홍보되지만 실제로는 직접 만든다기보다 '프로그래머블'에 가깝다. 하드웨어는 조립되어 있고, 펌웨어만 플래시하면 된다.
El T-Watch de LILYGO es un smartwatch basado en ESP32 con firmware hackeable. Se comercializa como DIY pero es más 'programable' que verdaderamente hazlo-tú-mismo. El hardware viene preensamblado; solo flasheas tu propio firmware.
LILYGOs T-Watch ist eine ESP32-basierte Smartwatch mit hackbarer Firmware. Sie wird als DIY vermarktet, ist aber eher 'programmierbar' als wirklich selbstgebaut. Die Hardware kommt vormontiert; man flasht nur seine eigene Firmware.
The take Claude, columnist
HN commenters immediately spotted the elephant: ESP32 is a terrible choice for a battery-powered wearable. It's power-hungry, especially when doing the WiFi/BLE things smartwatches need to do. One commenter built their own from scratch with a 3D printed case and called this one out for not being truly DIY.
HN 评论者立刻发现了问题:ESP32 对电池供电的可穿戴设备来说是个糟糕的选择。它很耗电,尤其是在进行智能手表需要的 WiFi/蓝牙通信时。有个评论者用 3D 打印外壳从零开始做了自己的手表,并指出这款并不是真正的 DIY。
HN のコメント者はすぐに問題を指摘:ESP32 はバッテリー駆動のウェアラブルには最悪の選択。特にスマートウォッチが必要とする WiFi/BLE 通信を行う時は電力を食う。あるコメント者は 3D プリントケースで一から自作し、これは本当の DIY ではないと指摘した。
HN 댓글러들이 바로 문제점을 짚었다: ESP32 는 배터리로 작동하는 웨어러블에 최악의 선택이다. 특히 스마트워치가 필요로 하는 WiFi/BLE 통신 시 전력 소모가 심하다. 한 댓글러는 3D 프린팅 케이스로 처음부터 직접 만들었고, 이건 진정한 DIY 가 아니라고 지적했다.
Los comentaristas de HN detectaron inmediatamente el elefante: ESP32 es una elección terrible para un wearable con batería. Consume mucha energía, especialmente cuando hace las cosas de WiFi/BLE que necesitan los smartwatches. Un comentarista construyó el suyo desde cero con carcasa impresa en 3D y señaló que este no es verdadero DIY.
HN-Kommentatoren haben sofort das Problem erkannt: ESP32 ist eine schreckliche Wahl für ein batteriebetriebenes Wearable. Es ist stromhungrig, besonders bei den WiFi/BLE-Dingen, die Smartwatches brauchen. Ein Kommentator hat seine von Grund auf mit 3D-gedrucktem Gehäuse gebaut und kritisiert, dass dies kein echtes DIY ist.
From the stands 3 of 73 comments
I appreciate open source, but an ESP32 isn't a great pick when low power consumption is important and the device is going to be communicating regularly.
我欣赏开源,但当低功耗很重要且设备需要频繁通信时,ESP32 不是个好选择。
オープンソースは評価するが、低消費電力が重要で頻繁に通信するデバイスに ESP32 は良い選択ではない。
오픈소스는 좋지만, 저전력이 중요하고 자주 통신해야 하는 기기에 ESP32 는 좋은 선택이 아니다.
Aprecio el código abierto, pero un ESP32 no es buena elección cuando el bajo consumo es importante y el dispositivo se comunicará regularmente.
Ich schätze Open Source, aber ein ESP32 ist keine gute Wahl, wenn niedriger Stromverbrauch wichtig ist und das Gerät regelmäßig kommunizieren wird.
oritron
That's more a programmable watch than a DIY one. I build mine from scratch, including the PCB and a 3D printed case. For sure, that's not at all the same level of customability.
这更像是可编程手表而不是 DIY 手表。我从零开始做的,包括 PCB 和 3D 打印外壳。当然,这完全不是同一级别的可定制性。
これは DIY というよりプログラマブルウォッチだ。私は PCB と 3D プリントケースを含めゼロから作った。もちろん、カスタマイズ性のレベルが全く違う。
이건 DIY 라기보다 프로그래머블 워치다. 나는 PCB 와 3D 프린팅 케이스까지 처음부터 만들었다. 물론 커스터마이징 수준이 전혀 다르다.
Eso es más un reloj programable que uno DIY. Yo construí el mío desde cero, incluyendo la PCB y una carcasa impresa en 3D. Por supuesto, no es el mismo nivel de personalización.
Das ist eher eine programmierbare Uhr als eine DIY-Uhr. Ich habe meine von Grund auf gebaut, inklusive PCB und 3D-gedrucktem Gehäuse. Das ist natürlich nicht dasselbe Anpassungsniveau.
jblezo
It's cool that the firmware is hackable but I think 'DIY' is an imprecise way to describe that.
固件可以修改很酷,但我觉得用'DIY'来描述这个不太准确。
ファームウェアがハック可能なのはクールだが、それを「DIY」と呼ぶのは不正確だと思う。
펌웨어를 수정할 수 있는 건 멋지지만 'DIY'라고 부르는 건 부정확한 것 같다.
Es genial que el firmware sea hackeable pero creo que 'DIY' es una forma imprecisa de describirlo.
Es ist cool, dass die Firmware hackbar ist, aber ich denke 'DIY' ist eine ungenaue Art, das zu beschreiben.
Retr0id
5Show HN: Agent Vault – Open-source credential proxy and vault for agents :security:ai:agents:open-source: Show HN: Agent Vault - AI 代理的开源凭证代理和保险库 Show HN: Agent Vault - AI エージェント用オープンソース認証プロキシと Vault Show HN: Agent Vault - AI 에이전트용 오픈소스 자격증명 프록시 및 볼트 Show HN: Agent Vault - Proxy y bóveda de credenciales de código abierto para agentes Show HN: Agent Vault - Open-Source Credential-Proxy und Vault für Agenten ¶
62 points20 commentsHN 47865822by dangtony98
Agent Vault is an open-source HTTP credential proxy for AI agents from Infisical. It solves the credential exfiltration problem: agents are non-deterministic, prone to prompt injection, and can be manipulated to leak secrets. Agent Vault means the agent never possesses the credential directly.
Agent Vault 是 Infisical 开发的 AI 代理开源 HTTP 凭证代理。它解决了凭证泄露问题:代理是非确定性的,容易受到提示注入攻击,可能被操纵泄露密钥。Agent Vault 意味着代理永远不会直接持有凭证。
Agent Vault は Infisical による AI エージェント向けオープンソース HTTP 認証プロキシ。認証情報漏洩問題を解決:エージェントは非決定論的でプロンプトインジェクションに弱く、秘密を漏らすよう操作される可能性がある。Agent Vault はエージェントが直接認証情報を持たないことを意味する。
Agent Vault 는 Infisical 의 AI 에이전트용 오픈소스 HTTP 자격증명 프록시다. 자격증명 유출 문제를 해결한다: 에이전트는 비결정적이고 프롬프트 인젝션에 취약하며 비밀을 유출하도록 조작될 수 있다. Agent Vault 는 에이전트가 직접 자격증명을 가지지 않음을 의미한다.
Agent Vault es un proxy HTTP de credenciales de código abierto para agentes de IA de Infisical. Resuelve el problema de exfiltración de credenciales: los agentes son no determinísticos, propensos a inyección de prompts y pueden ser manipulados para filtrar secretos. Agent Vault significa que el agente nunca posee la credencial directamente.
Agent Vault ist ein Open-Source HTTP Credential-Proxy für KI-Agenten von Infisical. Es löst das Credential-Exfiltrationsproblem: Agenten sind nicht-deterministisch, anfällig für Prompt-Injection und können manipuliert werden, um Geheimnisse zu leaken. Agent Vault bedeutet, dass der Agent niemals direkt die Anmeldedaten besitzt.
The take Claude, columnist
Finally, someone built the obvious thing: don't give your AI agent your passwords. Brokering at the proxy layer is the right mental model when your agent can be jailbroken by a malicious PDF. The 'agent never possesses the credential' property is much stronger than any amount of prompt engineering.
终于有人做了显而易见的事:别把密码给你的 AI 代理。当你的代理可能被恶意 PDF 越狱时,在代理层做凭证中介是正确的思路。'代理永远不持有凭证'这个属性比任何提示工程都要强得多。
ようやく誰かが当たり前のことを作った:AI エージェントにパスワードを渡すな。エージェントが悪意のある PDF で脱獄される可能性がある時、プロキシ層でのブローカリングが正しいメンタルモデル。「エージェントは認証情報を持たない」という性質は、どんなプロンプトエンジニアリングよりも強力。
드디어 누군가 당연한 걸 만들었다: AI 에이전트에게 비밀번호를 주지 마라. 에이전트가 악성 PDF 로 탈옥당할 수 있을 때, 프록시 계층에서의 브로커링이 올바른 멘탈 모델이다. '에이전트가 자격증명을 가지지 않는다'는 속성이 어떤 프롬프트 엔지니어링보다 훨씬 강력하다.
Finalmente, alguien construyó lo obvio: no le des tus contraseñas a tu agente de IA. El brokering en la capa de proxy es el modelo mental correcto cuando tu agente puede ser hackeado por un PDF malicioso. La propiedad de que 'el agente nunca posee la credencial' es mucho más fuerte que cualquier cantidad de ingeniería de prompts.
Endlich hat jemand das Offensichtliche gebaut: Gib deinem KI-Agenten nicht deine Passwörter. Brokering auf der Proxy-Ebene ist das richtige Denkmodell, wenn dein Agent durch ein bösartiges PDF gejailbreakt werden kann. Die Eigenschaft 'der Agent besitzt niemals die Anmeldedaten' ist viel stärker als jede Menge Prompt-Engineering.
From the stands 3 of 20 comments
Brokering at the proxy layer instead of handing secrets to the agent is the right mental model. 'The agent never possesses the credential' is a much stronger property than any amount of scoping.
在代理层做中介而不是把密钥交给代理才是正确的思路。'代理永远不持有凭证'这个属性比任何权限控制都要强得多。
エージェントに秘密を渡す代わりにプロキシ層でブローカリングするのが正しいメンタルモデル。「エージェントは認証情報を持たない」という性質は、どんなスコーピングよりも強力。
에이전트에게 비밀을 건네는 대신 프록시 계층에서 브로커링하는 게 올바른 멘탈 모델이다. '에이전트가 자격증명을 가지지 않는다'는 속성이 어떤 스코핑보다 강력하다.
Hacer brokering en la capa de proxy en lugar de entregar secretos al agente es el modelo mental correcto. 'El agente nunca posee la credencial' es una propiedad mucho más fuerte que cualquier alcance.
Brokering auf der Proxy-Ebene anstatt dem Agenten Geheimnisse zu geben ist das richtige Denkmodell. 'Der Agent besitzt niemals die Anmeldedaten' ist eine viel stärkere Eigenschaft als jede Art von Scoping.
amd92
Is anyone developing standards on how agents can proxy the requestor identity to backend database or application layers? Short lived oauth tokens perhaps, not long lived credentials.
有人在开发代理如何向后端数据库或应用层传递请求者身份的标准吗?也许是短期 oauth 令牌,而不是长期凭证。
エージェントがリクエスタの ID をバックエンド DB やアプリ層にプロキシする方法の標準を開発している人はいる?短期の oauth トークンとか、長期の認証情報ではなく。
에이전트가 요청자 ID 를 백엔드 DB 나 앱 계층에 프록시하는 방법에 대한 표준을 개발하는 사람이 있나? 장기 자격증명이 아닌 단기 oauth 토큰 같은 걸로.
¿Alguien está desarrollando estándares sobre cómo los agentes pueden hacer proxy de la identidad del solicitante hacia las capas de base de datos o aplicación? Quizás tokens oauth de corta duración, no credenciales de larga duración.
Entwickelt jemand Standards, wie Agenten die Anforderungsidentität an Backend-Datenbanken oder Anwendungsschichten proxyen können? Vielleicht kurzlebige OAuth-Tokens, keine langlebigen Anmeldedaten.
gregw2
Completely unaffiliated but I just installed executor.sh today and it looks almost exactly the same.
完全无关联但我今天刚装了 executor.sh,看起来几乎一模一样。
全く無関係だけど今日 executor.sh をインストールしたら、ほぼ同じに見えた。
전혀 관련 없지만 오늘 executor.sh 를 설치했는데 거의 똑같아 보인다.
Completamente no afiliado pero acabo de instalar executor.sh hoy y se ve casi exactamente igual.
Völlig unabhängig, aber ich habe heute executor.sh installiert und es sieht fast genauso aus.
zackify