黑客新闻首页精选 — 2026年7月3日
今日有五篇故事突破了200点门槛。以下就是社区热议的内容。
Costco 是反亚马逊（345 点）
Benjamin Y. Fong 通过结构化的论证，阐述了为什么Costco 的刻意限制商业模式——SKU 数量仅为4,000 项，而沃尔玛则有130,000 项——不仅不是限制，反而成为竞争优势。亚马逊追求无限的商品种类和自主商业模式（想象一下ChatGPT 在网上搜索你的狗粮），而Costco 的低SKU 数量创造了良性循环：更快的库存周转、自然较短的现金转换周期，同时不挤压供应商，并对每种商品进行更严格的审查。文章指出，Costco 的预选实际上是一种服务——你不必浏览47 种橄榄油并阅读评论，犹豫不决。采购团队与供应商的关系更深入，因为他们管理的商品较少。这种结构上的优势已经连续五年推动公司实现10% 以上的年收入增长，这在“迟到电子商务游戏”的公司中是令人瞩目的。
文章的框架很有趣，但值得怀疑——Costco 的模式之所以有效，是因为它服务于特定的细分市场（大批量买家、郊区家庭）。显然，“选择更少”并不具有普遍性。文章也没有讨论Costco 的劳动力成本优势（高工资减少离职率，从而减少培训成本）作为独立变量与SKU 策略的区别。
Jamesob 的本地运行最新 SOTA LLM 实用指南（301 点）
来源：github.com/jamesob/local-llm
James O’Beirne 在 GitHub 上发布了一份实用的、不拖泥带水的指南，详细说明了如何在消费级硬件上运行最先进的语言模型。亮点在于：4 台RTX Pro 6000 GPU，配备384GB VRAM，通过c-payne.com 的PCIe4 交换机进行点对点通信。基础系统采用上一代EPYC 处理器和eBay DDR4 内存，保持成本合理，而GPU 承担了大部分计算任务。
这份指南之所以真正有用，而不仅仅是另一篇“看我的硬件配置”的帖子，是因为其具体性：通过vLLM 运行GLM-5.2-594B（约80 tok/s，上下文为460k），whisper-large-v3 用于本地语音转文本，以及实际重要的内核参数（iommu=off，ACS 禁用以减少P2P 通信的延迟），还有功率限制技巧，以在110V 电路中运行价值4.6 万美元的硅片。GPU 到GPU 的带宽基准测试显示，Gen4 线速为27.5/50.4 GB/s，延迟低于微秒级。
顶部的诚恳免责声明——“除了表格外，本README 中的任何内容都不是由AI 编写的”——令人耳目一新。2000 美元的入门级（Qwen + 良好的语音转文本）与40000 美元的完整设置分层，使不同预算的人能够使用，但真正的价值在于c-payne PCIe 交换机设置，这是一项罕见且巧妙的黑客技术，大多数人想不到。
Pegasus 间谍软件袭击欧盟议会（301 点）
公民实验室的最新报告是一枚重磅炸弹：前MEP Stelios Kouloglou 在担任PEGA委员会成员期间被NSO Group 的Pegasus 间谍软件攻击——该委员会正是为调查Pegasus 滥用情况而设立的。法医分析显示，感染发生在2022 年10 月21 日和2023 年3 月6-7 日，使用的是PWNYOURHOME 零点击漏洞。
时间点非常关键。感染与PEGA委员会的关键审议时间点重合，意味着攻击者可以访问机密文件和议会程序。公民实验室没有具体归咎于任何政府，但指出与之前识别的针对欧洲俄语和白俄罗斯语流亡记者的Pegasus 活动存在重叠——这表明一个拥有跨多个欧洲国家授权的单一Pegasus 客户。
这是一则应该让每个反对后门加密访问的立法者感到不安的故事。调查间谍软件滥用的机构本身被间谍。结构上的讽刺意味达到了顶点：NSO Group 卖给政府，政府用它来对付调查其使用的人员，而监督机制从内部被破坏。他们不能具体归咎于希腊，但可以将其与多国行动联系起来，这引发了关于其他PEGA委员会成员是否也被攻击的疑问。
Wordgard：来自 ProseMirror 创始人的浏览器内富文本编辑器（276 点）
Marijn Haverbeke——CodeMirror 和 ProseMirror 的幕后推手，这两者无疑是最重要的网络编辑器——发布了Wordgard，这是一个新的 MIT 许可证下的富文本编辑器库。定位非常具体：它不是一种自由形式的HTML 编辑器，而是一种基于模式的系统，你可以在其中精确定义允许的内容类型。想想结构化的文档，而不是所见即所得的混乱。
关键功能包括协作编辑（多用户并发编辑，冲突解决）、全面无障碍支持（屏幕阅读器、键盘操作、移动设备、右至左支持）以及模块化架构，大多数功能都可以替换为扩展。API 被“痴迷地设计为通用性和灵活性”——这来自Haverbeke 的可信声明，鉴于他的过往记录。
“不接受拉取请求”的政策对于开源项目来说是不寻常的，但对于一个已经维护CodeMirror 15 年以上并深知接受贡献带来的维护负担的人来说，这是有意义的。纯开源与商业许可之间的社会期望（无法律要求）是一种务实的中间立场。
制造工厂只是房间（209 点）
Matt Webb（他构建了Poem/1 人工智能时钟）在儿子的学校写了一篇文章，与7 岁的孩子们讨论制造。文章虽然简短，但核心论点非常尖锐：那种展示千件产品在平行传送带上飞速生产的“令人惊叹的工厂视频”教育方法是反生产力的。当你展示千件产品在平行传送带上飞速生产，期望孩子们惊叹时，你实际上是在告诉他们要退后，从远处欣赏。
Webb 的方法正好相反——分发电子纸屏幕，展示从面包板到PCB 的演变，播放实时注塑成型视频（而不是“这需要一年时间在3D 打印机上完成”）。他的信息是：“工厂只是房间。我们周围的东西不是神圣的——所有这些东西都是由人发明、发现和制造出来的。你也可以成为其中的一员。”
这令人共鸣，因为它是在孩子们的大脑还在建立什么是“正常”时进行的。与集体效能训练的联系很有趣——如果孩子们长大后认为制造是神秘和令人敬畏的，他们会自我选择退出。如果他们认为制造是房间里的机器，由那些弄清楚事情的人操作，他们可能会不。
通过线
今日的首页讲述了控制权及其行使者的故事。Costco 通过控制其商品种类来创造价值；公民实验室记录了政府如何使用Pegasus 间谍软件来控制监督；Jamesob 控制自己的AI 堆栈以避免依赖Dario 和Altman；Haverbeke 控制其编辑器接受的内容类型；Webb 尝试给孩子们一种对物理世界的控制感。
反复出现的紧张关系是复杂性作为权力与约束作为权力之间的张力。亚马逊的无限商品种类听起来很有吸引力，但会产生“消费者迷惘状态”。Costco 的4000 项SKU 看起来限制了，但创造了更深入的供应商关系和更快的库存周转。在本地运行LLM 看起来很困难，但给了你对自己的推理的主权。ProseMirror 的基于模式的方法听起来限制了，但产生了更可靠的内容。
间谍软件的故事是黑暗的镜子：有人利用NSO Group 的复杂性（零点击漏洞，多国操作）来限制民主监督。控制工具在两个方向上都起作用，今天的Hacker News 非常清楚这一点。