Pip 26.2: –only-deps solves 16 years of app deployment hacks
Pip 26.2 新增 --only-deps 标志,直接从 pyproject.toml 安装依赖而不装项目本身,终结 16 年应用部署黑客手段
pip 26.2 新增 --only-deps 直接装 pyproject.toml 依赖不装包本身,终结 16 年应用部署 hack
2026 年 7 月 23 日 · 星期四
读过 39 篇 · 精选 21 篇
Pip 26.2 新增 --only-deps 标志,直接从 pyproject.toml 安装依赖而不装项目本身,终结 16 年应用部署黑客手段
pip 26.2 新增 --only-deps 直接装 pyproject.toml 依赖不装包本身,终结 16 年应用部署 hack
网页分析工具因 JS 失败、广告拦截等多重原因系统性低估流量,提醒不要仅凭仪表盘做产品决策
分析数据因广告拦截、JS 失败等原因系统性漏掉用户,靠仪表盘做决策等于自欺欺人
用玫瑰花瓣骰子游戏演示归纳问题,比较线性回归、神经网络、Deep Sets 和决策树等算法的学习速度与归纳偏差匹配度,适合想理解 AI 基础限制与世界模型的人
玫瑰花瓣游戏拆解归纳偏差,Deep Sets 六例学会规则而全连接网拖千例,解释 ARC - AGI 和 transformer 甜点所在
C99 便携实现代数效应处理器的库,支持栈捕获与异步直线编程,附多平台构建与 libuv 集成指南
便携 C99 代数效应库已实现,支持直线异步编程和多平台构建
面试 take-home 项目实为 Git hook 恶意软件,作者全程拆解 payload 各阶段与诈骗变种,适合关注求职安全与恶意代码分析的人
假 YC 招聘外包项目藏 git 钩子恶意 payload,开发者拆解出 Node.js 和 Hardhat 攻击链
Codeberg 成员投票通过不使用数据训练 LLM 并禁止 vibe-coded 项目的决议,详述对 FLOSS 生态的担忧与新条款落地指南。
Codeberg 禁 vibe-coded 项目并拒用数据训 LLM,称其正以资源消耗和信任崩坏污染 FLOSS 公地
OCaml 初学体验与 Eio 并发框架的简单 RPC 实现,附代码示例和学习资源建议
OCaml 配 Eio 实现确定性并发 RPC,代码示例可直接抄用于系统测试
AI 辅助编码时代,编程语言核心思想为何仍关键,作者列举 Rust、Haskell 等语言的深层概念,适合想扩展编程思维与系统设计的人
AI 能生成代码也不代表语言知识过时,借用检查器和代数类型这些概念才是你区分 prompt 和真正工程的关键
Qualys 披露 XFS 文件系统竞态条件本地提权漏洞 CVE-2026-64600,普通用户可覆写受保护文件获 root,影响 RHEL 等多款发行版,需立即打补丁。
XFS 内核竞态条件漏洞 CVE-2026-64600 让普通本地用户直接覆盖文件拿 root,RHEL 等企业发行版自 2017 年起受影响,现有加固无效需立即打补丁
SIMD 基础与常见向量化循环的五步模式,用 Zig 示例展示日常循环加速,适合想了解性能优化但不熟悉 SIMD 的开发者
普通 for 循环五步就能向量化,Zig 示例实测 5x 吞吐提升,SIMD 没你想的那么复杂
Gigatoken 宣称比 Hugging Face tokenizers 快约 1000 倍,提供多硬件基准数据与兼容 / 原生 API,适合处理大规模文本 tokenization 的开发者查看
Gigatoken 用 Rust SIMD 把 tokenizer 干到 GB / s 级别,HF tokenizers 直接被甩几百到上千倍
测试 AI 实验室是否针对‘鹈鹕骑自行车’SVG 基准进行优化,实验覆盖 7 个模型和 48 种组合,结果显示无明显证据。
AI 实验室没针对 pelican 骑自行车这个梗图 benchmark 做优化,回归证据把 benchmaxxing 指控打回原形
讨论 Unicode 变体选择器控制字符文本或 emoji 呈现的实际案例,适合处理网页 / RSS 渲染差异或相关编码问题的人
字符后加 U + FE0E 强制文本呈现,避开 RSS 里的 emoji 渲染坑
介绍用 Dear ImGui 构建的 CMake 调试器 dcmake,支持 DAP 协议和跨平台原生 GUI,适合想调试 CMakeLists.txt 的开发者
dcmake 用 DAP 给 CMake 加上可视化调试器,作者靠 AI 一天搭出 ImGui 跨平台 GUI
分析剪切粘贴的三大缺陷并提出 Ghost Cut 机制的文本编辑改进建议
剪切粘贴无法完全撤销、会 reflow 且非原子,ghost cut 用淡化文本实现单步可逆移动
startup Postgres 生产运维指南,覆盖 schema 设计、读写查询优化、迁移、连接池、query planner、autovacuum、partitioning 等实用经验,适合有 SQL 基础的开发者参考。
Hatchet 两年 Postgres 生产血泪史浓缩成生存指南 告诉你 schema 设计 compound index 对齐和 autovacuum 调优避免数据库崩盘
Codeberg 合并提案,扩展 ToU 以禁止 LLM-extrusions,针对 AI 生成的项目。
Codeberg 已将禁止主要 LLM 生成的 vibe coded 项目纳入 ToU
硅谷 AI 追逐故事:高收入夫妇为争先让妻子接管育儿,创始人用 Claude 复盘约会录音,作者质疑这种生活重排是否值得
硅谷夫妻年入 55 万仍感落后,把育儿全推妻子只为当 AI 头号用户;创始人用 Claude 评判约会,这疯狂或许该停下来
作者反思 AI 生成内容是否算自己‘制作’,分享个人经历与工具使用界限的哲学思考
亲手敲代码的满足感远超 AI 生成,作者用编译器对比划清那条界限
Moonshot AI 据称蒸馏 Anthropic Fable 开发 K3 模型,并建内部平台进行大规模蒸馏
Moonshot 用内部平台蒸馏 Anthropic Fable 做 K3,还切换多方法避检并在泰国跑 GB300
吐槽 passkey 由安全工程师发明却不了解消费者心理,导致用户难懂其优点
Passkeys 发明者零消费者脑洞,现在登录全靠魔法仙尘
读完去做事。