最新

我一直在研究一种新的工作量证明（PoW）架构，该架构围绕确定性挖矿节奏（我称之为“受限 PoW”）构建。<p>核心思想是一种协议强制的节奏模型，其中每个被允许的身份都以固定的速率（目前建模为 1 次哈希/秒）推进挖矿过程。节点不是通过原始算力竞争，而是通过确定性的方式推进挖矿过程。<p>更广泛的架构旨在通过持续的基础设施参与（正常运行时间、活跃的网络连接和身份准入限制）使横向扩展在运营和经济上变得昂贵，从而抵消大规模并行挖矿的优势。<p>在这种模型下，安全假设也会发生变化。由于挖矿进度是按被允许的身份来控制的，并且创世身份将被广泛分布，因此获得多数控制权的概率将渐近地趋向于 51%。在有限的时间内，实现传统的 51% 攻击实际上变得不可行。<p>为了验证核心机制，我构建了一个基于浏览器的 MVP，它演示了确定性的 1 次哈希/秒的节奏模型。MVP：https://grahambell.io/mvp/Proof_of_Witness.html 您也可以观看演示视频：https://youtu.be/i5gzzqFXXUk?si=y_Pv5ZDv9SGhRFjY<p>我目前正在寻找对分布式系统、共识机制或协议架构感兴趣的工程师，他们可能希望一起进一步探索构建这个项目。<p>如果该模型成立，下一阶段将是组建一个小型核心团队来完全构建该协议。早期的贡献者将有机会从头开始塑造系统的架构和方向。<p>如果您对这个愿景感兴趣，并且喜欢解决困难的分布式系统问题，请通过电子邮件 hurairah@grahambell.io 联系我，并附上：（1）您构建的一些东西（2）为什么这个问题对您很重要（3）您解决的一个困难的技术问题以及您是如何解决的<p>注意：这还不是一个经过润色的创业推介。我是一个单独的创始人，正在探索一种协议架构，该架构试图解决区块链系统中的中心化压力，我正在寻找认为这个问题值得研究的认真建设者。

Ash 是一个 macOS 沙盒，用于限制 AI 编码代理。它限制对文件、网络、进程、IO 设备和环境变量的访问。你可以通过一个简单的命令将 Ash 与任何 CLI 编码代理一起使用：`ash run -- &lt;agent&gt;`。我通常将其与 Claude 一起使用，以确保安全，同时避免重复的提示：`ash run -- claude --dangerously-skip-permissions`。 Ash 通过 Endpoint Security 和 Network Extension 框架来限制资源。这些框架比 sandbox-exec 工具强大得多。 每个会话都由一个策略文件驱动。任何超出策略的操作都会被默认拒绝。你可以在 GUI 应用程序中审计拒绝情况，该应用程序允许你查看超出策略的操作，并将其追溯添加到你的策略文件中。 Ash 还附带用于构建策略的工具。你可以使用“观察会话”来观察编码代理的典型行为，并将该行为捕获到策略文件中，以供将来的沙盒会话使用。Ash CLI 中内置了 linting、格式化和规则合并功能，以保持你的策略文件简洁且易于维护。 在 <a href="https:&#x2F;&#x2F;ashell.dev" rel="nofollow">https:&#x2F;&#x2F;ashell.dev</a> 下载 Ash

大家好，我是 Alberto。我和我的同卵双胞胎兄弟 Alejandro 共同创立了 Didit (<a href="https:&#x2F;&#x2F;didit.me">https:&#x2F;&#x2F;didit.me</a>)。我们正在构建一个统一的身份层——一个单一的集成方案，在全球范围内处理 KYC、AML、生物识别、身份验证和欺诈预防。这里有一个演示：<a href="https:&#x2F;&#x2F;www.youtube.com&#x2F;watch?v=eTdcg7JCc4M&amp;t=7s" rel="nofollow">https:&#x2F;&#x2F;www.youtube.com&#x2F;watch?v=eTdcg7JCc4M&amp;t=7s</a>。 作为同卵双胞胎，我们一生都在处理身份混淆问题，所以我们最终创建一家公司来解决互联网上的身份问题，这颇具讽刺意味。 在巴塞罗那长大后，我们花了数年时间开发产品，而身份问题是巨大的痛点。我们最终意识到，对于大多数工程团队来说，“全球身份”只是一个虚构的概念——实际上它是一个支离破碎的混乱局面。你最终需要为美国驾照拼接一个供应商，为欧洲的 NFC 芯片提取拼接另一个供应商，为 AML 筛查拼接第三个供应商，为巴西的政府数据库验证拼接第四个供应商，为低端安卓设备上的活体检测拼接第五个供应商，以及另一个用于生物识别身份验证和年龄估算的供应商。将这些整合到一个有凝聚力的流程中，同时适应 GDPR 或 CCPA 等本地法规，对于大多数团队来说都是一场毫无意义的噩梦。 当我们审视现有的“企业级”解决方案时，我们感到困惑。大多数解决方案都需要三周的销售周期才能看到一份文档。定价隐藏在“联系我们”按钮后面，而产品本身通常是臃肿的遗留系统，具有高延迟和极低的准确性。 我们还注意到一个反复出现的模式：这些工具通常只针对最新的 iOS 硬件进行了优化，在构成市场巨大份额的中端或旧款安卓设备上的表现很差。这导致了一个“泄漏”的渠道，合法用户由于技术摩擦而流失，而欺诈行为却未被发现，因为数据点分散在不同的系统中。此外，这些系统价格昂贵，通常需要大量的年度承诺，这使得早期创业公司望而却步。 我们希望构建一个对所有人开放的系统——一个像 Stripe 一样的身份验证工具，你可以在三十秒内获得一个沙盒密钥，并开始运行具有世界一流用户体验和透明定价的真实验证。 为了解决这个问题，我们采取了“妄想”的全垂直整合路径。我们没有仅仅包装现有的 API，而是构建了自己的 ID 验证和生物识别 AI 模型——从分类和欺诈检测到几乎所有语言的 OCR 模型。这种垂直整合是我们处理用户数据的根本。因为我们拥有整个技术栈，所以我们控制着敏感信息的端到端流程。你的用户数据不会通过第三方黑盒或区域中间商的链条来回传递。这使我们能够提供在仅仅是其他人 API 的编排层时无法实现的安全性。 我们认为身份验证是互联网上最关键的问题之一，必须正确且合乎道德地解决。许多人有理由持怀疑态度，尤其是在最近关于将身份变成大规模数据收集或监视工具的项目的报道之后。我们不会做任何类似的事情，但我们也不希望将来被迫这样做，因此我们促进客户方的数据最小化。与其要求全面扫描 ID，我们允许他们简单地验证一个特定属性——比如“这个人是否超过 18 岁？”——而无需查看文档本身。我们的目标是推动行业从数据囤积转向零知识，或至少是最小知识的验证。 我们的一体化方法的结果是一个提高注册率并降低身份验证成本的平台。我们专注于构建一个高置信度的自动化循环，将手动审查的需求降低多达 90%，捕捉标准视觉模型错过的复杂深度伪造和欺骗尝试。我们的 SDK 针对低带宽连接进行了优化，确保它在传统供应商通常失败的断断续续的 3G 网络上也能运行。 我们已经完全上线，你可以在 <a href="https:&#x2F;&#x2F;business.didit.me">https:&#x2F;&#x2F;business.didit.me</a> 的仪表板中立即查看工作流程编排。我们的定价是透明的，并且基于成功；我们不相信将成本隐藏在销售电话后面。 我们全天候在这里回答任何问题——无论是关于我们如何处理 NFC 验证、我们处理深度伪造检测的方法、生物识别数据保留背后的总体伦理，还是我们对身份未来的看法。我们很乐意听取您对我们的 API、平台和集成流程的严厉反馈！

svglib 是一个用于 Windows 的 SVG 文件解析和渲染库。它使用 Direct2D 进行 GPU 辅助渲染，并使用 XMLLite 进行 XML 解析。 该库旨在方便 Win32 应用程序和游戏显示 SVG 图像。

2007 年，我和亚伦·斯沃茨一起开发了 Jottit，这是一种让任何人都能在几秒钟内创建网页的简单方法。你无需创建账户。只需输入内容，点击一个按钮，你就能得到一个带有秘密 URL 的页面。如果你想保留它，可以用你的电子邮件来认领。最初的版本是维基风格，更像是一个小型网站构建器。它几年前就下线了。 和亚伦一起构建 Jottit 是我一生中最令人满意的创作经历之一。 现在，我从头开始重建了它。基本上还是同样的想法，但更简单了。访问 jottit.org，用 Markdown 写作，你就会得到一个已发布的页面。认领它，选择一个地址，你现在就拥有了一个你的页面 feed，地址是 yourname.jottit.org。无需注册即可开始写作。公共页面上没有 JavaScript。你可以随时导出你的作品。 Jottit 是免费和开源的。它不是一个创业项目，只是我真的希望它能再次存在。

许多 SaaS 商店的用户会在其数据库中存储内容。如果数据存储在本地，例如用户的 Mac Finder 中，对用户来说会更好吗？