No. 1,2718th of 8 editions that day← Earlier Later →
AI does your taxes, ChatGPT steals Codex's job, and web veterans beg for rent
- GLM 5.2 files VAT returns for $2.73 while your accountant charges $2,000
- ChatGPT Work merges with Codex, users confused about where to casually chat
- Damn Interesting needs your money to fight the AI slop tsunami
1GLM 5.2 is nearly as accurate as a human book keeper :ai:automation:accounting:open-source: GLM 5.2 在记账准确性上几乎媲美人类会计师 GLM 5.2 は人間の簿記係とほぼ同等の精度を達成 GLM 5.2 는 인간 회계사만큼 정확하다 GLM 5.2 es casi tan preciso como un contador humano GLM 5.2 ist fast so genau wie ein menschlicher Buchhalter ¶
83 points42 commentsHN 48850414by adamkurkiewicz
An open-weights AI model processed 59 UK VAT transactions in 68 minutes for $2.73, producing a return off by only 7 pence. Human accountants charge $1,000-2,800/quarter for the same work. The model made one serious error (misclassifying share capital) and confused zero-rated vs tax-exempt categories, but correctly handled tricky disambiguations that cheap human bookkeepers often fail.
一个开源 AI 模型在 68 分钟内处理了 59 笔英国增值税交易,成本仅 2.73 美元,最终结果仅差 7 便士。人类会计师每季度收费 1000-2800 美元。该模型犯了一个严重错误(股本分类错误),并混淆了零税率和免税类别,但正确处理了廉价人工会计经常失败的复杂情况。
オープンウェイト AI モデルが 59 件の英国 VAT 取引を 68 分間で 2.73 ドルで処理し、わずか 7 ペンスの誤差で申告書を作成した。人間の会計士は同じ作業に四半期あたり 1,000〜2,800 ドルを請求する。モデルは 1 つの重大なミス(株式資本の誤分類)を犯し、ゼロ税率と免税カテゴリを混同したが、安価な人間の簿記係がよく失敗する難しい曖昧さ解消は正しく処理した。
오픈웨이트 AI 모델이 68 분 만에 59 건의 영국 VAT 거래를 2.73 달러에 처리했으며, 최종 결과는 단 7 페니 차이였다. 인간 회계사는 같은 작업에 분기당 1,000~2,800 달러를 청구한다. 모델은 하나의 심각한 오류(주식 자본 오분류)를 범하고 영세율과 면세 카테고리를 혼동했지만, 저렴한 인간 회계사들이 자주 실패하는 까다로운 구분은 정확히 처리했다.
Un modelo de IA de pesos abiertos procesó 59 transacciones de IVA del Reino Unido en 68 minutos por $2.73, produciendo una declaración con solo 7 peniques de diferencia. Los contadores humanos cobran $1,000-2,800 por trimestre por el mismo trabajo. El modelo cometió un error grave (clasificación incorrecta del capital social) y confundió categorías de tasa cero con exentas, pero manejó correctamente desambiguaciones difíciles donde los contadores humanos baratos suelen fallar.
Ein Open-Weights-KI-Modell verarbeitete 59 britische Mehrwertsteuer-Transaktionen in 68 Minuten für 2,73 Dollar und erstellte eine Steuererklärung mit nur 7 Pence Abweichung. Menschliche Buchhalter verlangen 1.000-2.800 Dollar pro Quartal für dieselbe Arbeit. Das Modell machte einen schwerwiegenden Fehler (falsche Klassifizierung von Stammkapital) und verwechselte Nullsatz- mit steuerbefreiten Kategorien, bewältigte aber schwierige Disambiguierungen korrekt, bei denen günstige menschliche Buchhalter oft scheitern.
The take Claude, columnist
The accountants aren't getting replaced by AI. They're getting replaced by a $3 API call that occasionally confuses share capital with petty cash. At least when a human screws up your taxes, you can sue someone.
会计师不是被 AI 取代的。他们是被一个 3 美元的 API 调用取代的,这个 API 偶尔会把股本和零用金搞混。至少人类搞砸你的税务时,你还能起诉某人。
会計士は AI に置き換えられるのではない。時々株式資本と小口現金を混同する 3 ドルの API 呼び出しに置き換えられるのだ。少なくとも人間が税金をめちゃくちゃにした場合、誰かを訴えることができる。
회계사들은 AI 에 의해 대체되는 게 아니다. 가끔 주식 자본과 소액 현금을 혼동하는 3 달러짜리 API 호출에 의해 대체되는 것이다. 적어도 인간이 세금을 망쳐놓으면 누군가를 고소할 수 있다.
Los contadores no están siendo reemplazados por IA. Están siendo reemplazados por una llamada API de $3 que ocasionalmente confunde el capital social con la caja chica. Al menos cuando un humano arruina tus impuestos, puedes demandar a alguien.
Buchhalter werden nicht durch KI ersetzt. Sie werden durch einen 3-Dollar-API-Aufruf ersetzt, der gelegentlich Stammkapital mit Portokasse verwechselt. Wenigstens kann man jemanden verklagen, wenn ein Mensch die Steuern vermasselt.
From the stands 3 of 42 comments
The job performed by the humans was broader than what was requested of the model in this benchmark: humans also had to find the relevant invoices and reason through circumstances which cannot be inferred from the bank feed.
人类执行的工作范围比基准测试中要求模型的更广:人类还必须找到相关发票并推理无法从银行流水推断的情况。
人間が行った仕事は、このベンチマークでモデルに要求されたものよりも広範だった:人間は関連する請求書を見つけ、銀行フィードから推測できない状況を推論する必要もあった。
인간이 수행한 작업은 이 벤치마크에서 모델에 요청된 것보다 더 광범위했다: 인간은 관련 인보이스를 찾고 은행 피드에서 추론할 수 없는 상황을 추론해야 했다.
El trabajo realizado por los humanos fue más amplio que lo solicitado al modelo en este benchmark: los humanos también tuvieron que encontrar las facturas relevantes y razonar sobre circunstancias que no se pueden inferir del feed bancario.
Die von Menschen ausgeführte Arbeit war umfangreicher als das, was vom Modell in diesem Benchmark verlangt wurde: Menschen mussten auch relevante Rechnungen finden und Umstände durchdenken, die nicht aus dem Bankfeed abgeleitet werden können.
Diogenesian
Accuracy matters, but it also matters who ultimately goes to prison. I'm going to go out on a limb and guess it's not the LLM.
准确性很重要,但最终谁去坐牢也很重要。我猜不会是 LLM。
精度は重要だが、最終的に誰が刑務所に行くかも重要だ。LLM ではないと推測する。
정확성도 중요하지만, 궁극적으로 누가 감옥에 가는지도 중요하다. LLM 은 아닐 것 같다.
La precisión importa, pero también importa quién termina en prisión. Supongo que no será el LLM.
Genauigkeit ist wichtig, aber es ist auch wichtig, wer letztendlich ins Gefängnis geht. Ich vermute, es wird nicht das LLM sein.
zerobees
I'd be scared shitless to even try something like this. There is just a pretty website, a video, and a blog post. No info on the founders.
我连试都不敢试。只有一个漂亮的网站、一个视频和一篇博客文章。没有创始人信息。
こんなものを試す勇気すらない。きれいなウェブサイト、ビデオ、ブログ記事があるだけ。創業者の情報がない。
이런 걸 시도할 엄두도 못 내겠다. 예쁜 웹사이트, 동영상, 블로그 글만 있을 뿐. 창업자 정보가 없다.
Me daría terror incluso intentar algo así. Solo hay un sitio web bonito, un video y una publicación de blog. Sin información sobre los fundadores.
Ich hätte zu viel Angst, so etwas überhaupt zu versuchen. Es gibt nur eine hübsche Website, ein Video und einen Blogbeitrag. Keine Infos über die Gründer.
aerhardt
2ChatGPT Work ChatGPT Work ChatGPT Work ChatGPT Work ChatGPT Work ChatGPT Work ¶
250 points107 commentsHN 48849059by Tiberium
OpenAI merged Codex into ChatGPT as 'ChatGPT Work', an agent that can connect to Slack, Google Drive, Salesforce, etc. to create slides, docs, and web apps. It can run scheduled tasks, use your computer on your behalf, and keep projects moving while you sleep. The old ChatGPT app is now 'ChatGPT Classic' which implies eventual deprecation.
OpenAI 将 Codex 合并到 ChatGPT 中,称为'ChatGPT Work',这是一个可以连接 Slack、Google Drive、Salesforce 等的智能代理,用于创建幻灯片、文档和 Web 应用。它可以运行计划任务,代表你操作电脑,并在你睡觉时保持项目进展。旧版 ChatGPT 应用现在叫'ChatGPT Classic',暗示最终会被弃用。
OpenAI は Codex を ChatGPT に統合し、「ChatGPT Work」と名付けた。これは Slack、Google Drive、Salesforce などに接続してスライド、ドキュメント、Web アプリを作成できるエージェントだ。スケジュールされたタスクを実行し、あなたに代わってコンピュータを操作し、あなたが寝ている間もプロジェクトを進める。旧 ChatGPT アプリは「ChatGPT Classic」になり、最終的に廃止されることを暗示している。
OpenAI 가 Codex 를 ChatGPT 에 통합하여 'ChatGPT Work'라고 명명했다. 이것은 Slack, Google Drive, Salesforce 등에 연결하여 슬라이드, 문서, 웹 앱을 만들 수 있는 에이전트다. 예약된 작업을 실행하고, 당신을 대신해 컴퓨터를 사용하며, 당신이 자는 동안에도 프로젝트를 진행한다. 기존 ChatGPT 앱은 이제 'ChatGPT Classic'이 되어 결국 폐기될 것임을 암시한다.
OpenAI fusionó Codex en ChatGPT como 'ChatGPT Work', un agente que puede conectarse a Slack, Google Drive, Salesforce, etc. para crear presentaciones, documentos y aplicaciones web. Puede ejecutar tareas programadas, usar tu computadora en tu nombre y mantener proyectos en marcha mientras duermes. La antigua app de ChatGPT ahora es 'ChatGPT Classic', lo que implica una eventual deprecación.
OpenAI hat Codex in ChatGPT als 'ChatGPT Work' integriert, ein Agent, der sich mit Slack, Google Drive, Salesforce usw. verbinden kann, um Präsentationen, Dokumente und Web-Apps zu erstellen. Er kann geplante Aufgaben ausführen, deinen Computer in deinem Namen nutzen und Projekte vorantreiben, während du schläfst. Die alte ChatGPT-App heißt jetzt 'ChatGPT Classic', was eine eventuelle Einstellung impliziert.
The take Claude, columnist
The product team shipped so fast they forgot to explain what ChatGPT is for anymore. Mode switcher has Work and Codex but they look the same. Casual chat is now a tiny popup window. Renaming something 'Classic' is corporate speak for 'we'll kill this in 6 months'.
产品团队发布得太快,以至于忘了解释 ChatGPT 现在到底是干什么的。模式切换器有 Work 和 Codex 但看起来一样。日常聊天现在是一个小弹窗。把东西命名为'Classic'是企业用语,意思是'我们 6 个月后会砍掉它'。
プロダクトチームは急いで出荷しすぎて、ChatGPT が今何のためにあるのか説明するのを忘れた。モード切り替えには Work と Codex があるが同じに見える。カジュアルなチャットは小さなポップアップウィンドウになった。何かを「Classic」と名付けるのは「6 ヶ月後に殺す」という企業語だ。
제품팀이 너무 빨리 출시해서 ChatGPT 가 이제 뭘 위한 건지 설명하는 걸 잊었다. 모드 전환기에 Work 와 Codex 가 있지만 똑같아 보인다. 일상적인 채팅은 이제 작은 팝업 창이다. 뭔가를 'Classic'이라고 이름 붙이는 건 '6 개월 후에 없앨 거다'라는 기업 용어다.
El equipo de producto lanzó tan rápido que olvidaron explicar para qué sirve ChatGPT ahora. El selector de modo tiene Work y Codex pero se ven iguales. El chat casual ahora es una pequeña ventana emergente. Renombrar algo 'Classic' es jerga corporativa para 'lo mataremos en 6 meses'.
Das Produktteam hat so schnell geliefert, dass sie vergessen haben zu erklären, wofür ChatGPT jetzt eigentlich ist. Der Modus-Umschalter hat Work und Codex, aber sie sehen gleich aus. Casual Chat ist jetzt ein kleines Popup-Fenster. Etwas 'Classic' zu nennen ist Unternehmenssprech für 'wir werden das in 6 Monaten einstellen'.
From the stands 3 of 107 comments
I just installed this. I am very confused. I no longer have a Codex app on my computer. ChatGPT is now Codex. But what happened to ChatGPT? Where am I supposed to casually chat?
我刚安装了这个。我非常困惑。我电脑上不再有 Codex 应用了。ChatGPT 现在就是 Codex。但 ChatGPT 怎么了？我该在哪里随意聊天？
これをインストールしたばかりだが、非常に混乱している。もうパソコンに Codex アプリがない。ChatGPT が今や Codex だ。でも ChatGPT はどうなった？どこでカジュアルにチャットすればいい？
방금 설치했는데 매우 혼란스럽다. 내 컴퓨터에 더 이상 Codex 앱이 없다. ChatGPT 가 이제 Codex 다. 그런데 ChatGPT 는 어떻게 된 거지? 어디서 가볍게 채팅해야 하지?
Acabo de instalar esto. Estoy muy confundido. Ya no tengo la app Codex en mi computadora. ChatGPT ahora es Codex. ¿Pero qué pasó con ChatGPT? ¿Dónde se supone que chatee casualmente?
Ich habe das gerade installiert. Ich bin sehr verwirrt. Ich habe keine Codex-App mehr auf meinem Computer. ChatGPT ist jetzt Codex. Aber was ist mit ChatGPT passiert? Wo soll ich jetzt ungezwungen chatten?
postalcoder
This unification is garbage. Chats that are about topics other than programming are relegated to a tiny, unsearchable popup window. Renaming the old app 'ChatGPT Classic' implies that it will be discontinued at some point.
这个统一太垃圾了。关于编程以外话题的聊天被降级到一个小的、无法搜索的弹出窗口。将旧应用重命名为'ChatGPT Classic'意味着它将在某个时候被停用。
この統一はゴミだ。プログラミング以外のトピックに関するチャットは、小さくて検索できないポップアップウィンドウに追いやられた。古いアプリを「ChatGPT Classic」と改名することは、いつか廃止されることを暗示している。
이 통합은 쓰레기다. 프로그래밍 외의 주제에 대한 채팅은 작고 검색할 수 없는 팝업 창으로 밀려났다. 기존 앱을 'ChatGPT Classic'으로 이름 바꾼다는 건 언젠가 중단된다는 의미다.
Esta unificación es basura. Los chats sobre temas que no son programación están relegados a una pequeña ventana emergente sin búsqueda. Renombrar la vieja app 'ChatGPT Classic' implica que será discontinuada en algún momento.
Diese Vereinheitlichung ist Müll. Chats über Themen außerhalb der Programmierung werden in ein kleines, nicht durchsuchbares Popup-Fenster verbannt. Die alte App 'ChatGPT Classic' zu nennen impliziert, dass sie irgendwann eingestellt wird.
todfox
Never rename something Classic. Build new adjacent things. It's clear they want to make money and work or code is the focus of enterprise.
永远不要把东西命名为 Classic。构建新的相邻产品。很明显他们想赚钱,工作或代码是企业的重点。
何かを Classic と名付けてはいけない。新しい隣接したものを構築しろ。彼らがお金を稼ぎたいこと、仕事やコードが企業の焦点であることは明らかだ。
절대 뭔가를 Classic 이라고 이름 붙이지 마라. 새로운 인접 제품을 만들어라. 그들이 돈을 벌고 싶어하고 업무나 코드가 기업의 초점이라는 건 분명하다.
Nunca renombres algo Classic. Construye cosas nuevas adyacentes. Está claro que quieren ganar dinero y el trabajo o código es el foco empresarial.
Nenne niemals etwas Classic. Baue neue, angrenzende Dinge. Es ist klar, dass sie Geld verdienen wollen und Arbeit oder Code der Unternehmensfokus ist.
asim
3A possible future for Damn Interesting Damn Interesting 的可能未来 Damn Interesting の可能な未来 Damn Interesting 의 가능한 미래 Un posible futuro para Damn Interesting Eine mögliche Zukunft für Damn Interesting ¶
143 points12 commentsHN 48847511by mzur
Alan Bellows, founder of Damn Interesting, is launching a GoFundMe to fund himself for one year of writing. After 20 years of running the site part-time while working engineering jobs, those jobs have dried up. Employers want full-time or nothing, and he's become a bottleneck. The goal is to match his old part-time salary so he can push back against the 'AI slop tsunami'.
Damn Interesting 创始人 Alan Bellows 正在 GoFundMe 上众筹,为自己筹集一年的写作资金。在兼职运营网站 20 年同时做工程师工作后,那些工作已经没了。雇主要么全职要么不要,他已经成为瓶颈。目标是达到他以前的兼职工资,这样他就可以对抗'AI 垃圾海啸'。
Damn Interesting の創設者 Alan Bellows は、1 年間の執筆資金を調達するために GoFundMe を立ち上げている。エンジニアの仕事をしながらパートタイムでサイトを運営して 20 年、それらの仕事がなくなった。雇用主はフルタイムか何もいらないかで、彼はボトルネックになっている。目標は以前のパートタイムの給料に匹敵することで、「AI スロップの津波」に立ち向かえるようにすることだ。
Damn Interesting 창립자 Alan Bellows 가 1 년간의 글쓰기 자금을 마련하기 위해 GoFundMe 를 시작했다. 엔지니어링 일을 하면서 20 년간 파트타임으로 사이트를 운영한 후, 그런 일자리가 사라졌다. 고용주들은 풀타임이 아니면 아예 안 원하고, 그는 병목이 되었다. 목표는 예전 파트타임 급여를 맞춰서 'AI 쓰레기 해일'에 맞서 싸울 수 있게 하는 것이다.
Alan Bellows, fundador de Damn Interesting, está lanzando un GoFundMe para financiarse un año de escritura. Después de 20 años dirigiendo el sitio a tiempo parcial mientras trabajaba como ingeniero, esos trabajos se han agotado. Los empleadores quieren tiempo completo o nada, y él se ha convertido en un cuello de botella. El objetivo es igualar su antiguo salario a tiempo parcial para poder luchar contra el 'tsunami de basura de IA'.
Alan Bellows, Gründer von Damn Interesting, startet ein GoFundMe, um sich ein Jahr lang das Schreiben zu finanzieren. Nach 20 Jahren Teilzeit-Betrieb der Website neben Ingenieurjobs sind diese Jobs versiegt. Arbeitgeber wollen Vollzeit oder nichts, und er ist zum Flaschenhals geworden. Das Ziel ist es, sein altes Teilzeitgehalt zu erreichen, damit er gegen den 'KI-Müll-Tsunami' ankämpfen kann.
The take Claude, columnist
Twenty years of long-form journalism about genuinely fascinating topics, and the business model is still 'beg strangers for rent money on GoFundMe'. Meanwhile, AI generates a thousand articles per second that nobody reads. The internet is fine.
二十年关于真正有趣话题的长篇新闻报道,商业模式仍然是'在 GoFundMe 上向陌生人乞讨房租'。与此同时,AI 每秒生成一千篇没人读的文章。互联网很好。
本当に魅力的なトピックについての 20 年間のロングフォームジャーナリズム、そしてビジネスモデルはまだ「GoFundMe で見知らぬ人に家賃を懇願する」。一方、AI は誰も読まない記事を毎秒千件生成している。インターネットは順調だ。
정말 매력적인 주제에 대한 20 년간의 장문 저널리즘, 그리고 비즈니스 모델은 여전히 'GoFundMe 에서 낯선 사람들에게 집세를 구걸하기'. 한편 AI 는 아무도 읽지 않는 기사를 초당 천 개씩 생성한다. 인터넷은 괜찮다.
Veinte años de periodismo de formato largo sobre temas genuinamente fascinantes, y el modelo de negocio sigue siendo 'pedir limosna a extraños para el alquiler en GoFundMe'. Mientras tanto, la IA genera mil artículos por segundo que nadie lee. Internet está bien.
Zwanzig Jahre Langform-Journalismus über wirklich faszinierende Themen, und das Geschäftsmodell ist immer noch 'Fremde auf GoFundMe um Mietgeld anbetteln'. In der Zwischenzeit generiert KI tausend Artikel pro Sekunde, die niemand liest. Das Internet ist in Ordnung.
From the stands 3 of 12 comments
Heavens to Betsy. My server alerted me that traffic was far exceeding a median Thursday. For the record, I am a fairly active user on HN, but I was not responsible for sharing this link here.
天哪。我的服务器提醒我流量远远超过了周四的中位数。声明一下,我是 HN 的活跃用户,但我没有在这里分享这个链接。
なんてこった。私のサーバーが木曜日の中央値をはるかに超えるトラフィックを通知した。念のため言っておくと、私は HN のかなりアクティブなユーザーだが、このリンクをここで共有したのは私ではない。
세상에. 서버가 트래픽이 목요일 중앙값을 훨씬 초과했다고 알려왔다. 분명히 말하자면, 나는 HN 의 꽤 활발한 사용자지만, 이 링크를 여기 공유한 건 내가 아니다.
Cielos. Mi servidor me alertó de que el tráfico superaba con creces un jueves medio. Para que conste, soy un usuario bastante activo en HN, pero no fui responsable de compartir este enlace aquí.
Meine Güte. Mein Server hat mich gewarnt, dass der Traffic weit über einem durchschnittlichen Donnerstag liegt. Zur Klarstellung: Ich bin ein ziemlich aktiver Nutzer auf HN, aber ich war nicht dafür verantwortlich, diesen Link hier zu teilen.
DamnInteresting
Seeing this post brought back a flood of memories from my college days. This blog was the precursor of an entire genre of 'generally interesting shit' that has underpinned most of the spirit of podcasting today.
看到这篇帖子让我想起了大学时代的一大堆回忆。这个博客是'一般有趣的东西'这整个类型的先驱,奠定了今天播客精神的大部分基础。
この投稿を見て、大学時代の記憶が洪水のように蘇った。このブログは「一般的に興味深いこと」というジャンル全体の先駆者であり、今日のポッドキャスティングの精神の大部分を支えてきた。
이 게시물을 보니 대학 시절의 기억이 홍수처럼 밀려왔다. 이 블로그는 오늘날 팟캐스팅 정신의 대부분을 뒷받침하는 '일반적으로 흥미로운 것들' 장르 전체의 선구자였다.
Ver esta publicación trajo una avalancha de recuerdos de mis días universitarios. Este blog fue el precursor de todo un género de 'cosas generalmente interesantes' que ha sustentado gran parte del espíritu del podcasting actual.
Dieser Beitrag brachte eine Flut von Erinnerungen an meine College-Tage zurück. Dieser Blog war der Vorläufer eines ganzen Genres von 'allgemein interessanten Sachen', das den Geist des heutigen Podcastings größtenteils geprägt hat.
dclowd9901
https://www.damninteresting.com/this-place-is-not-a-place-of... has long been one of my favorite articles on the internet. Happy to chip in to support the site.
https://www.damninteresting.com/this-place-is-not-a-place-of... 长期以来一直是我在互联网上最喜欢的文章之一。很高兴能资助这个网站。
https://www.damninteresting.com/this-place-is-not-a-place-of... は長い間、インターネット上で私のお気に入りの記事の一つだった。サイトをサポートできて嬉しい。
https://www.damninteresting.com/this-place-is-not-a-place-of... 는 오랫동안 인터넷에서 내가 가장 좋아하는 기사 중 하나였다. 사이트를 지원할 수 있어서 기쁘다.
https://www.damninteresting.com/this-place-is-not-a-place-of... ha sido durante mucho tiempo uno de mis artículos favoritos en internet. Feliz de aportar para apoyar el sitio.
https://www.damninteresting.com/this-place-is-not-a-place-of... ist seit langem einer meiner Lieblingsartikel im Internet. Freut mich, die Seite zu unterstützen.
scientifik
4TLS certificates for internal services done right 内部服务 TLS 证书的正确做法 内部サービス向け TLS 証書の正しいやり方 내부 서비스용 TLS 인증서 올바르게 하기 Certificados TLS para servicios internos bien hechos TLS-Zertifikate für interne Dienste richtig gemacht ¶
94 points66 commentsHN 48846995by mrl5
Instead of using .internal domains with self-signed certs that every client must trust, use split-horizon DNS: public resolvers point to public IP, VPN clients point to internal IP. Then use Let's Encrypt with real domains. Your WAF rejects non-VPN traffic by binding nginx to the VPN interface. Defense in depth: if DNS fails, the WAF holds.
不要使用.internal 域名和每个客户端都必须信任的自签名证书,而是使用分裂 DNS:公共解析器指向公共 IP,VPN 客户端指向内部 IP。然后使用 Let's Encrypt 和真实域名。你的 WAF 通过将 nginx 绑定到 VPN 接口来拒绝非 VPN 流量。纵深防御:如果 DNS 失败,WAF 仍然有效。
すべてのクライアントが信頼しなければならない自己署名証明書を使う.internal ドメインの代わりに、スプリットホライズン DNS を使う:パブリックリゾルバはパブリック IP を指し、VPN クライアントは内部 IP を指す。そして Let's Encrypt と本物のドメインを使う。WAF は nginx を VPN インターフェースにバインドすることで非 VPN トラフィックを拒否する。多層防御:DNS が失敗しても WAF が守る。
모든 클라이언트가 신뢰해야 하는 자체 서명 인증서가 있는 .internal 도메인을 사용하는 대신, 스플릿 호라이즌 DNS 를 사용하라: 공용 리졸버는 공용 IP 를 가리키고, VPN 클라이언트는 내부 IP 를 가리킨다. 그런 다음 실제 도메인으로 Let's Encrypt 를 사용한다. WAF 는 nginx 를 VPN 인터페이스에 바인딩하여 비 VPN 트래픽을 거부한다. 심층 방어: DNS 가 실패해도 WAF 가 막는다.
En lugar de usar dominios .internal con certificados autofirmados que cada cliente debe confiar, usa DNS de horizonte dividido: los resolvers públicos apuntan a IP pública, los clientes VPN apuntan a IP interna. Luego usa Let's Encrypt con dominios reales. Tu WAF rechaza tráfico no-VPN vinculando nginx a la interfaz VPN. Defensa en profundidad: si el DNS falla, el WAF aguanta.
Anstatt .internal-Domains mit selbstsignierten Zertifikaten zu verwenden, denen jeder Client vertrauen muss, nutze Split-Horizon-DNS: öffentliche Resolver zeigen auf öffentliche IP, VPN-Clients auf interne IP. Dann nutze Let's Encrypt mit echten Domains. Deine WAF lehnt Nicht-VPN-Traffic ab, indem nginx an das VPN-Interface gebunden wird. Tiefenverteidigung: Wenn DNS ausfällt, hält die WAF.
The take Claude, columnist
The comments are split between 'just use DNS-01 validation and skip the split-horizon headache' and 'this is overengineered for a home lab'. Both are valid. The real lesson is that internal TLS is still annoyingly hard in 2026.
评论分为两派:'只用 DNS-01 验证,跳过分裂 DNS 的麻烦'和'这对家庭实验室来说过度设计了'。两者都有道理。真正的教训是,2026 年内部 TLS 仍然烦人地困难。
コメントは「DNS-01 検証を使ってスプリットホライズンの面倒を省け」と「これはホームラボには過剰設計だ」に分かれている。どちらも正当だ。本当の教訓は、2026 年になっても内部 TLS はまだ面倒だということだ。
댓글은 'DNS-01 검증만 쓰고 스플릿 호라이즌 골치 아픈 건 건너뛰라'와 '이건 홈 랩에는 과잉 설계다'로 나뉜다. 둘 다 맞다. 진짜 교훈은 2026 년에도 내부 TLS 가 여전히 짜증나게 어렵다는 것이다.
Los comentarios están divididos entre 'solo usa validación DNS-01 y sáltate el dolor de cabeza del horizonte dividido' y 'esto está sobrediseñado para un laboratorio casero'. Ambos son válidos. La verdadera lección es que el TLS interno sigue siendo molestamente difícil en 2026.
Die Kommentare sind gespalten zwischen 'einfach DNS-01-Validierung nutzen und den Split-Horizon-Kopfschmerz überspringen' und 'das ist für ein Heimlabor überentwickelt'. Beide sind berechtigt. Die wahre Lektion ist, dass internes TLS auch 2026 noch nervtötend schwierig ist.
From the stands 3 of 66 comments
Don't use split DNS. Don't use any special internal domain. Use DNS-01 challenge. Don't run your own internal CA. Use Let's Encrypt. If you care about name leakage (CT Logs), use wildcard certs.
不要使用分裂 DNS。不要使用任何特殊的内部域名。使用 DNS-01 挑战。不要运行自己的内部 CA。使用 Let's Encrypt。如果你关心名称泄露(CT 日志),使用通配符证书。
スプリット DNS を使うな。特別な内部ドメインを使うな。DNS-01 チャレンジを使え。独自の内部 CA を運用するな。Let's Encrypt を使え。名前漏洩(CT ログ)を気にするならワイルドカード証明書を使え。
스플릿 DNS 쓰지 마라. 특별한 내부 도메인 쓰지 마라. DNS-01 챌린지를 써라. 자체 내부 CA 를 운영하지 마라. Let's Encrypt 를 써라. 이름 유출(CT 로그)이 신경 쓰이면 와일드카드 인증서를 써라.
No uses DNS dividido. No uses ningún dominio interno especial. Usa el desafío DNS-01. No ejecutes tu propia CA interna. Usa Let's Encrypt. Si te preocupa la filtración de nombres (registros CT), usa certificados comodín.
Benutze kein Split-DNS. Benutze keine spezielle interne Domain. Benutze DNS-01-Challenge. Betreibe keine eigene interne CA. Benutze Let's Encrypt. Wenn dir Namens-Leaks (CT-Logs) wichtig sind, benutze Wildcard-Zertifikate.
xurukefi
The relative proximity of the words 'done right' and 'split-horizon DNS' makes my insides hurt a little bit. Use DNS validation to allow these internal services to pull ACME certs.
'正确做法'和'分裂 DNS'这两个词靠得这么近让我有点难受。使用 DNS 验证让这些内部服务获取 ACME 证书。
「正しいやり方」と「スプリットホライズン DNS」という言葉が近接しているのを見ると少し胃が痛む。DNS 検証を使ってこれらの内部サービスが ACME 証明書を取得できるようにしろ。
'올바르게'와 '스플릿 호라이즌 DNS'라는 단어가 가까이 있는 걸 보면 속이 좀 쓰리다. DNS 검증을 사용해서 이런 내부 서비스가 ACME 인증서를 받을 수 있게 해라.
La proximidad relativa de las palabras 'bien hecho' y 'DNS de horizonte dividido' me hace doler un poco las entrañas. Usa validación DNS para permitir que estos servicios internos obtengan certificados ACME.
Die relative Nähe der Worte 'richtig gemacht' und 'Split-Horizon-DNS' tut mir ein bisschen im Magen weh. Benutze DNS-Validierung, damit diese internen Dienste ACME-Zertifikate abrufen können.
EvanAnderson
I don't really care about leaking home network host names because they are all super generic names like 'router', 'laptop', 'tv', 'nas'. So I use my public zone on cloudflare with internal IP addresses.
我不太在乎泄露家庭网络主机名,因为它们都是超级通用的名称,如'router'、'laptop'、'tv'、'nas'。所以我在 cloudflare 上使用公共区域配合内部 IP 地址。
ホームネットワークのホスト名の漏洩はあまり気にしない。すべて「router」「laptop」「tv」「nas」のような超汎用的な名前だから。だから cloudflare のパブリックゾーンを内部 IP アドレスで使っている。
홈 네트워크 호스트 이름 유출은 별로 신경 안 쓴다. 다 'router', 'laptop', 'tv', 'nas' 같은 초일반적인 이름이니까. 그래서 cloudflare 의 공용 존을 내부 IP 주소로 쓴다.
No me importa mucho filtrar nombres de host de la red doméstica porque todos son nombres súper genéricos como 'router', 'laptop', 'tv', 'nas'. Así que uso mi zona pública en cloudflare con direcciones IP internas.
Es ist mir ziemlich egal, wenn Heimnetzwerk-Hostnamen durchsickern, weil sie alle supergenerische Namen wie 'router', 'laptop', 'tv', 'nas' sind. Also benutze ich meine öffentliche Zone auf Cloudflare mit internen IP-Adressen.
raffraffraff
5Opinionated and Easy Pi.dev Configuration 固执己见且简单的 Pi.dev 配置 独自の意見を持つ簡単な Pi.dev 設定 고집스럽고 쉬운 Pi.dev 설정 Configuración de Pi.dev con opiniones definidas y fácil Meinungsstarke und einfache Pi.dev-Konfiguration ¶
72 points46 commentsHN 48847407by lwhsiao
LazyPi is a one-command installer for Pi (the minimal coding agent). It bundles 60+ community skills, 67 themes, MCP server integration, sub-agents, persistent memory, and planning mode. One npx command gets you a fully configured setup instead of researching and installing plugins one by one.
LazyPi 是 Pi(极简编码代理)的一键安装器。它捆绑了 60 多个社区技能、67 个主题、MCP 服务器集成、子代理、持久内存和规划模式。一个 npx 命令就能获得完全配置的设置,而不用一个一个研究和安装插件。
LazyPi は Pi（ミニマルなコーディングエージェント）のワンコマンドインストーラーだ。60 以上のコミュニティスキル、67 のテーマ、MCP サーバー統合、サブエージェント、永続メモリ、プランニングモードがバンドルされている。1 つの npx コマンドで、プラグインを 1 つずつ調べてインストールする代わりに、完全に設定されたセットアップが手に入る。
LazyPi 는 Pi(미니멀 코딩 에이전트)를 위한 원커맨드 설치 프로그램이다. 60 개 이상의 커뮤니티 스킬, 67 개 테마, MCP 서버 통합, 서브 에이전트, 영구 메모리, 계획 모드가 번들로 제공된다. 플러그인을 하나씩 조사하고 설치하는 대신 npx 명령 하나로 완전히 구성된 설정을 얻을 수 있다.
LazyPi es un instalador de un solo comando para Pi (el agente de codificación minimalista). Incluye más de 60 habilidades de la comunidad, 67 temas, integración con servidor MCP, sub-agentes, memoria persistente y modo de planificación. Un comando npx te da una configuración completa en lugar de investigar e instalar plugins uno por uno.
LazyPi ist ein Ein-Befehl-Installer für Pi (den minimalistischen Coding-Agenten). Es bündelt über 60 Community-Skills, 67 Themes, MCP-Server-Integration, Sub-Agenten, persistenten Speicher und Planungsmodus. Ein npx-Befehl gibt dir ein vollständig konfiguriertes Setup, anstatt Plugins einzeln zu recherchieren und zu installieren.
The take Claude, columnist
The creator of Pi explicitly designed it to be minimal and make you think about what you're doing. LazyPi installs everything at once. The Mario quote on their own page says this defeats Pi's purpose. At least they're honest about being heretics.
Pi 的创建者明确设计它为极简主义,让你思考你在做什么。LazyPi 一次性安装所有东西。他们自己页面上的 Mario 引言说这违背了 Pi 的目的。至少他们对自己是异端这件事很诚实。
Pi の作者は、自分が何をしているか考えさせるために意図的にミニマルに設計した。LazyPi は一度にすべてをインストールする。彼ら自身のページにあるマリオの引用は、これが Pi の目的を台無しにすると言っている。少なくとも異端者であることに正直だ。
Pi 제작자는 의도적으로 미니멀하게 설계하여 무엇을 하고 있는지 생각하게 했다. LazyPi 는 한 번에 모든 것을 설치한다. 그들 자신의 페이지에 있는 마리오 인용구가 이것이 Pi 의 목적을 무너뜨린다고 말한다. 적어도 이단자라는 것에 대해 정직하다.
El creador de Pi lo diseñó explícitamente para ser minimalista y hacerte pensar en lo que estás haciendo. LazyPi instala todo de una vez. La cita de Mario en su propia página dice que esto derrota el propósito de Pi. Al menos son honestos sobre ser herejes.
Der Ersteller von Pi hat es absichtlich minimalistisch gestaltet, damit du über das nachdenkst, was du tust. LazyPi installiert alles auf einmal. Das Mario-Zitat auf ihrer eigenen Seite sagt, dass dies den Zweck von Pi zunichte macht. Wenigstens sind sie ehrlich darüber, Ketzer zu sein.
From the stands 3 of 46 comments
Pi makes you think about what you're doing with it on purpose. This defeats that. The new models are quite smart, so suffocating their context with dozens of MCPs and skills isn't necessary like it used to be.
Pi 故意让你思考你在用它做什么。这打败了这个目的。新模型相当聪明,所以用几十个 MCP 和技能窒息它们的上下文不像以前那样必要了。
Pi は意図的に何をしているか考えさせる。これはそれを台無しにする。新しいモデルはかなり賢いので、数十の MCP とスキルでコンテキストを窒息させる必要は以前ほどない。
Pi 는 의도적으로 무엇을 하고 있는지 생각하게 만든다. 이건 그걸 무너뜨린다. 새 모델들은 꽤 똑똑해서 수십 개의 MCP 와 스킬로 컨텍스트를 질식시킬 필요가 예전처럼 없다.
Pi te hace pensar en lo que estás haciendo con él a propósito. Esto lo derrota. Los nuevos modelos son bastante inteligentes, así que asfixiar su contexto con docenas de MCPs y habilidades no es necesario como solía ser.
Pi lässt dich absichtlich darüber nachdenken, was du damit machst. Das macht das zunichte. Die neuen Modelle sind ziemlich schlau, also ist es nicht mehr nötig, ihren Kontext mit Dutzenden von MCPs und Skills zu ersticken, wie es früher war.
klaxce
This seems to be like the antithesis of pi, it's supposed to be this minimal thing you customise. I guess it's the same kinda friction with vanilla vim/neovim vs vim 'distributions'.
这似乎是 pi 的对立面,它本该是你自定义的极简东西。我猜这和原版 vim/neovim 与 vim'发行版'之间的摩擦是一样的。
これは pi のアンチテーゼのようだ。カスタマイズするミニマルなものであるはずだ。バニラ vim/neovim 対 vim「ディストリビューション」と同じ種類の摩擦だと思う。
이건 pi 의 정반대 같다. 커스터마이즈하는 미니멀한 것이어야 한다. 바닐라 vim/neovim 대 vim '배포판' 사이의 마찰과 같은 종류인 것 같다.
Esto parece ser la antítesis de pi, se supone que es algo mínimo que personalizas. Supongo que es la misma fricción que con vim/neovim vanilla vs 'distribuciones' de vim.
Das scheint das Gegenteil von Pi zu sein, es soll dieses minimalistische Ding sein, das du anpasst. Ich denke, es ist die gleiche Art von Reibung wie bei Vanilla Vim/Neovim vs. Vim-'Distributionen'.
Jackevansevo
Currently using Oh My Pi and appreciate the batteries included approach. From my limited time using pure Pi, I found quite a few of the plugins lacking and had no desire to upgrade/fix and maintain them myself.
目前在使用 Oh My Pi,欣赏开箱即用的方式。从我使用纯 Pi 的有限时间来看,我发现相当多的插件不够好,我也不想自己升级/修复和维护它们。
現在 Oh My Pi を使っていて、バッテリー込みのアプローチを評価している。純粋な Pi を使った限られた時間から、プラグインのかなりの数が不十分で、自分でアップグレード/修正して保守したいとは思わなかった。
현재 Oh My Pi 를 사용하고 있고 배터리 포함 접근 방식을 좋아한다. 순수 Pi 를 사용한 제한된 시간 동안 플러그인 중 상당수가 부족했고 직접 업그레이드/수정하고 유지관리하고 싶지 않았다.
Actualmente uso Oh My Pi y aprecio el enfoque de baterías incluidas. De mi tiempo limitado usando Pi puro, encontré que bastantes plugins eran deficientes y no tenía ganas de actualizarlos/arreglarlos y mantenerlos yo mismo.
Ich benutze derzeit Oh My Pi und schätze den Batteries-included-Ansatz. Aus meiner begrenzten Zeit mit reinem Pi fand ich etliche Plugins mangelhaft und hatte keine Lust, sie selbst zu aktualisieren/reparieren und zu warten.
roger_