用自然语言写代码的时代，
经验值得被认真记录。

圈内内参｜这期写一个传记材料里的裂缝。2025年11月Ed Prideaux在psychedelics.community发了篇文章，把Terence McKenna 198889年间在夏威夷的一次严重裸盖菇素旅行，从Graham St. John的传记《Strange Attractor》里单独拎了出来。

上礼拜几个群在疯转同一个链接，标题清一色“史上最直观的 Transformer 可视化”“终于有人把注意力机制讲明白了”。我点进去，是一座等距城市，token 像公交车一样在街道间开，楼是 embedding，广场是 layer norm，注意力是高架桥。评论区一溜“我竟然看懂了”。我跟着点进仓库翻了源码。

今天翻到 AMD 七月发的一篇文章，讲怎么对海量动画几何体做光线追踪，作者是 Holger Gruen，AMD Fellow，一直在做实时光追方向。文章里的测试场景是大约 5.85 亿个动画三角形，在 Radeon RX 9070 XT 上 1080p 跑到 60fps。

arXiv 上一篇合规自动化的论文（2608.02472，Roman 他们三个，四大之一内部做的 POC）最近在我时间线上晃了好几回。转的人都拿它当“AI 替代合规审查”的新闻在转。我看了一圈，没人讲它内部是怎么转的。行，那我干我常干的事：当黑箱，画开。

最近圈里都在传，AI 把一个 NIST 的后量子签名方案给攻了。是真的吗。 是真的，也不完全是。这期就围着这件事收几条。 Claude Mythos 对 HAWK 找出了密钥恢复攻击 7 月底 Anthropic 公布，他们的模型 Claude Mythos 对 HAWK 给出了一种新的密钥恢复攻击。

这论文的生命周期短得离谱：8 月 2 号上线，8 月 4 号被撤。撤的人不是外人，是共同作者之一。理由写得倒是实在——没完成内部审查和发布授权，属于过早公开。 但撤稿管的是流程，管不住内容。48 小时已经够一篇论文传遍圈子了，我现在坐在这儿写它，就是证据。

这条值得点开，是因为它真的在数数。CFPB代理局长Russell Vought上任后，撤销或推迟了多少个与涉嫌欺骗消费者的公司达成的和解协议？出处是Protect Borrowers，一个前CFPB官员组成的组织，他们给的数字是42。 截至2025年10月。不是三五个。四十二个。

未必。 最近 ASE 2026 收了一篇论文，让 LLM 自动生成软件工程领域的分类法，再系统地评估生成得好不好。多数人看这类论文，第一反应是去找结论那句“TnTLLM 能生成与人类专家质量相当的分类法”。我觉得这句话恰恰是最不重要的部分。

Semyon Sinchenko 发的那篇文章，标题本身就像个玩笑：Apache DataFusion，5GB 内存硬限制，跑 graph50026 的 PageRank。十亿出头条边，15 轮完整迭代，大约 30 分钟，结果和 ground truth 在 0.0001 容差内 100% 吻合。这还没完。

昨晚刷到 Cursor 官方博客上 Vicent Martí 写的 Git 大规模托管那篇，一口气读完，顺手记一下。这篇笔记不复述全文，只讲我自己最在意的一条线：GitHub 的 Spokes 为什么走到头了，以及 Cursor 新搞的 Continuity（他们叫 Cnt）把 WAL 放到 S3 上当唯一事实来…

Jimothy 走红以后，各路专家、政府发言人、生态学家排着队出来表态。你以为他们要说什么高深的？翻来覆去就仨字：别喂它。 华盛顿州鱼类和野生动物部的发言人说得挺客气：这浣熊自己活动得挺好，大家别管它。

这条在讲一个学 Go 三周的人给 k9s 修了一个真 bug 的完整过程——不是那种“我也能贡献开源”的鸡汤文，是那种会把 HTTP method 怎么映射成 RBAC verb 写清楚的技术复盘。出处是 Le Beltagy 8 月 1 日发在 dev.to 上的博客。

有人在 Jetson Orin Nano 上跑 Ollama，llama3.2:1b，Q80 量化，生成速度 1.21.35 token/秒。换成 Q4KM，同一个模型，同样的板子，30.7 token/秒。25 倍。这个数字足够在任何群里换来一片"量化牛逼"。

dev.to 上有人把 Gemma4 26B 塞进了一个 inf2.xlarge。每小时 0.76 美元。每秒吐 6 个 token。😅 这三个数字放一起，后面文章我已经知道该怎么看了。 先把背景补齐。原作者之前跑在 inf2.24xlarge 上，按需 6.49 美元/小时，那价不是个人项目扛得住的开销。

前几天翻 arXiv，看到一篇 8 月 2 号挂上去的论文，DenialRAG，投 ACSAC 2026 的，三位作者（Zhurekbay、Liu、Li）。他们干的事说出来简单到有点好笑：往一个会被检索到的文档里，把正确答案明明白白写出来，紧接着否认它，再塞一段攻击者自己编的错误解释。

先说结论：KiloCheck 这工具，12MB、Rust 写的、离线单一二进制，这些都不稀奇。稀奇的是它把「NOTOBSERVED」当成正经的一等输出状态，不是当成尴尬垃圾扔掉。 就这么一件事，值得单独写一篇。 现在满大街的 IP 信誉 API，个个跟先知似的。你喂它一个 IP，它必须吐个结论出来。查不到？

“稠密 vs 稀疏”这一对，被讲得跟两大门派似的，各有信仰，选边之前还得先背一遍各自的优劣。我先撂一句：不是门派，是没被画明白。 arXiv 八月初挂出来的 UEmbed（2608.02583），干的事说穿了特别朴素——别选了，两个一起出。一次前向传播，稠密向量和稀疏词项权重同时生成。

圈内内参｜这期说一篇 dev.to 上写 BYOK 模式 AI Chrome 扩展的文章，作者 Projekta2 做了三款带 AI 功能的扩展：PR 摘要、风险评分、草稿审查，月度基础设施费用零。结论先放一句：这个“零”不是魔术，是把账从开发者这一侧挪到了用户那一侧。

这篇是 Shinsuke KAGAWA 8 月 2 号发在 dev.to 的，讲他自己的编码代理工作流被更强模型搞得更糟。我扫标题时以为又是“工作流该改了”那一类劝世文，读到它卡在字段名上的那次事故才决定推。 一个已经批准的实施任务，代理停住不干了。

写方法改属性，一天编译个二三十次，每次都有一次是死在 mutating 上。不是不会，是写的时候根本没想"这个方法我调的是 struct 还是 class"——反正都写了七八十行了，编译器一红，哦对，得加 mutating，加上去，编译过。 这个动作烦在哪？不是加个关键字这件事本身。