2026年8月13日科技与创业精选

精读预计 20 分钟

I found a KVM guest-to-host heap corruption bug and someone else got there first

深入剖析 KVM SEV - SNP 堆越界漏洞的完整故事，含漏洞原理、修复方案对比与利用原语分析，适合对虚拟机逃逸和内核安全感兴趣的读者。

KVM 越界漏洞复盘：修输入而非补丁，一次堵死整类攻击

Lobsters · 3 赞 · 0 评进入阅读 →

精读预计 4 分钟

解释 Chrome 渲染小尺寸 JPEG 时为何与 Firefox 不同，适合好奇浏览器图像解码机制的人。

Chrome 缩小 JPEG 图标变粗是解码优化所致，图标别用 JPEG 格式

Lobsters · 6 赞 · 1 评进入阅读 →

精读预计 1 分钟

DeepSeek V4 Pro 0813 的 OpenRouter 模型页，含定价、性能、基准与调用示例，适合想评估或接入该模型的人。

DeepSeek V4 Pro 正式版上线，1M 上下文每百万 token 仅 0.435 美元，API 兼容可直接换用

Hacker News · 178 赞 · 48 评进入阅读 →

精读预计 12 分钟

Tailscale 工程师亲述如何揪出潜伏 16 年的 SQLite 罕见 bug，适合对数据库底层原理和故障排查感兴趣的人阅读。

SQLite 藏了 16 年的 WAL 重置竞态，手动高频 checkpoint 最易踩中

Lobsters · 7 赞 · 1 评进入阅读 →

精读预计 20 分钟

5000+ 网站的 AI 代理流量数据看板，含各类型爬虫与运营商排名，适合关注 AI 流量生态的人快速了解现状。

实测 5000 站点：ClaudeBot 抓取最凶，OpenAI 取用占八成六，拦爬虫有据可依

Hacker News · 176 赞 · 119 评进入阅读 →

精读预计 6 分钟

用具体场景论证 AI 让平庸工程师更难混、优秀工程师更值钱，适合关心 AI 对职业前景影响的人读

AI 让平庸工程师加速制造烂摊子，判断力成了最值钱的能力

Hacker News · 271 赞 · 234 评进入阅读 →

略读预计 9 分钟

Xilem 核心维护者自曝框架现状：架构不成熟、DX 糟糕，并提出大改路线图，适合关注 Rust GUI 框架走向的人读。

Xilem 核心维护者自曝架构走不通，建议砍掉一半功能重来

Lobsters · 3 赞 · 2 评进入阅读 →

略读预计 2 分钟

uBlock Origin 宣布放弃过滤 Facebook 广告，想了解广告拦截工具与平台对抗内幕的人值得一读。

uBlock 认输不再拦 Facebook 广告，对抗成本高到官方放弃

Hacker News · 164 赞 · 136 评进入阅读 →

略读预计 5 分钟

Zed 推出面向 AI 代理的多人在线编码协作环境 Delta，已开放私有测试申请，适合关注 AI 编程协作与代码审查工作流的人了解。

Zed 团队推出 Delta，把 agent 协作搬进多人实时同步的代码会话

Hacker News · 182 赞 · 64 评进入阅读 →