Andrej Karpathy的RSS订阅清单

当源码仓库关闭、改名或链接失效，SBOM 中记录的依赖版本还能否被验证与复现？本期深度解析 ecosyste.ms 创建者 Andrew Nesbitt 的实践：借助 Software Heritage Identifiers（SWHID），让代码以内容哈希获得独立于托管平台的长期身份，并可在归档中重新取回、核对。 文章不仅介绍 SWHID 的机制，还展示了...

当复刻 GPT-2 的模型在架构和训练规模都接近原版时，差距究竟来自哪里？Giles Thomas 将焦点转向训练数据质量：FineWeb-Edu、OpenWebText、百科混合语料的对照实验显示，预训练损失的优劣并不等同于指令能力的强弱。 更重要的是，作者在复查实验流程时发现，部分训练集意外混入了原本保留的测试文本，最高涉及实际训练内容的 15.21%。这篇文章不仅呈现了一次严谨的 GPT-2...

本期深度解析微软 The Old New Thing 中 Raymond Chen 的文章：为什么 Windows 在 AArch64 上实现运行中热补丁，远比 x86 简洁。关键不只是“改写一条跳转指令”，而是固定长度指令、函数前预留空间与调用约定共同创造了安全的切换条件。...

当 AI 生成代码越来越普遍，形式化验证常被视为质量保障的“终极答案”。Hillel Wayne 这篇文章从 TLA+ 的能力边界出发，澄清了它特别擅长验证什么：并发系统中的安全性质与活性；又无法自动解决什么：需求本身难以精确定义、跨执行过程比较，以及“是否存在一条成功路径”等问题。 本期节目深度解析原文，带你理解一份“验证通过”的报告究竟证明了什么、遗漏了什么。TLA+...

AI 模型的价格战，不能只看每百万 token 的标价。Martin Alderson 通过编程代理的真实任务成本指出：当千万级缓存读取被纳入计算，模型之间的成本排名会被彻底改写，低价模型与旗舰模型的竞争也进入了新的维度。 本期「Andrej Karpathy的RSS订阅清单」深度解析这篇文章：API...

当图标库拥有数千张图片，用户搜索“咖啡”“狐狸”时，传统的分类、颜色等元数据往往无能为力。Jim Nielsen 通过 CLIP、DINOv2、SigLIP2 与本地视觉语言模型展开实验，探索如何让图标库真正理解图片内容。 这期节目深度解析一个常被忽略的现实：模型能否识别图像只是起点，决定 AI 功能能否长期上线的，往往是每新增一张图片所带来的持续维护成本。欢迎结合原文阅读，了解个人项目如何在功能想象力与可持续性之间做取舍。...

GPU 售出不等于算力真正上线，更不等于投资能够回本。Ed Zitron 在《Dead Money》中沿着芯片采购、数据中心建设、供电接入、算力租赁与客户付款的链条，审视 AI 基础设施繁荣背后的真实现金流。 本期节目深度解析这场由融资、债务与高额资本开支推动的扩张：当机房尚未通电、长期租约利润微薄、需求又集中于少数模型公司时，AI 的账面增长能否最终转化为可持续收入？ 原文链接：...

当 JSON 中的浮点数会因依赖树里的一个 Cargo feature 被误判为 map，当 XML 解析“成功”后却悄悄丢掉了一个作者名，问题就不只是 API 使用细节，而是序列化架构如何保存格式信息、管理解析状态与约束资源。 本期「Andrej Karpathy的RSS订阅清单」深度解析 Flask 创始人 Armin Ronacher 对 Rust Serde 的反思，以及他为何打造...

SmartOS 将宿主机收窄为近乎只读的虚拟化控制层，把所有业务服务置于 zone 或 VM 中。本文深入解析这种设计如何借助 illumos、ZFS、zones、DTrace 与资源控制，换取更清晰的资源归属、更低的升级风险，以及更可预测的故障定位。 文章尤其值得关注其“洋葱式隔离”思路：VM 本身运行在专属 zone 中，常见的 VMM 用户态逃逸还需跨越第二道边界；同时，统一的镜像与 `vmadm` 管理模型，让原生...

一次看似有效的 C++ 修复：把局部变量改为函数内 `static`，让 use-after-free 不再崩溃。但 Raymond Chen 进一步揭示，这并非修复，而是把确定的内存生命周期错误转化为更隐蔽的配置污染、跨对象状态干扰，甚至多线程 data race。 本期节目深度解析函数局部静态变量“仅初始化一次”的关键语义，并回到问题根源：当对象需要长期保存一份配置时，类型设计必须清楚表达所有权，而不是依赖引用、`static`...

一名白天负责攻防安全、夜里涉嫌数据勒索的“改过自新”黑客，在接受采访后不久被荷兰警方逮捕；随后，ShinyHunters 又入侵 FBI 招聘网站，并留下与其旧身份相关的 Umbreon 标记。这篇 Brian Krebs 的调查报道，揭开了网络安全从业者双重身份、犯罪团伙内斗与“黑客品牌化”的复杂现实。 本期节目深度解析原文中最值得警惕的两条主线：一是技术贡献、职业履历与悔改叙事为何不足以消除内部风险；二是一次对 Oracle...

一次看似由 `RegisterDragDrop` 与 `RevokeDragDrop` 引发的内存泄漏，最终指向了更隐蔽的 Win32 生命周期错误：窗口过程把未处理消息直接返回了 `0`，而没有交给 `DefWindowProc`。程序没有崩溃，却悄悄阻断了系统完成最后清理的路径。 Raymond Chen 通过这个案例说明，API...

当 AI 已能高速产出可编译、测试通过的代码，工程师最稀缺的价值正在从“帮它写对”转向“判断什么根本不该写”。Sean Goedecke 提出，人机协作的核心不再是补足 AI 的编程能力，而是将组织的架构原则、产品取舍与长期维护责任注入 AI 工作流。 本期深度解析这篇文章：为什么绿灯 CI...

当 AI 将产品开发从数周压缩到一个周末，创业团队看似更快抵达“成品”，却可能离市场真相更远。Steve Blank 以斯坦福 Lean LaunchPad 课程的真实观察指出：学生第一天就带着完整产品入场，反而更晚开始真正的客户学习。 本期深度解析这场创业方法论的转折：AI 可以极大提升构建与迭代速度，但无法替代真实客户证据。真正的 MVP，不再是“最小可行产品”，而是能够验证或推翻关键假设的最小可信实验。欢迎结合原文阅读，理解...

从智能手机到流媒体平台，我们越来越依赖联网设备处理出行、身份认证、公共通知与娱乐，却也逐渐失去对注意力、时间和设备行为的控制。Mat Duggan 通过自己的体验追问：当设备持续为广告、增长和数据指标服务时，用户究竟还拥有些什么？ 本期节目深度解析原文的核心洞察：真正稀缺的技术，未必是功能更多，而是一台无需登录、无需订阅、不会擅自改变状态，只会安静等待用户的机器。欢迎结合原文阅读，理解“数字所有权”背后的现实代价。 原文链接：...