嘿，HN，
最近对元控制器、循环和多智能体编排的关注度很高。显然，已经有很多优秀的工具，比如 Conductor、cmux、原生的 Codex / Claude 代码应用等。
就我个人的使用案例而言，我觉得编排层往往显得过于复杂。我主要想要一个简单的本地控制器（即 Pi），用于运行和跟踪 CLI 代理，并能够通过 tmux 进行切换。Relaymux 是我对此的有针对性的尝试。
以下是一些设计原则：
- 前端仅限于 Telegram / iMessage / CLI。如果我想要更多的可视化，我会切换到 tmux。
- 子代理是正常的交互式 CLI 代理，运行在 tmux 窗口中，通常有自己的工作树。
- 控制器拥有 tmux 会话，因此每个较长的任务都会变成一个命名的标签/窗口。子代理在被阻塞或完成时通过 CLI 向编排者报告。然后，编排者会通过 Telegram / iMessage 给我发消息。
- 它可以与任何具有交互式终端模式的 CLI 代理配合使用，因此我不需要特殊的打印模式/非交互式支持。这意味着我不需要担心 Agent SDK / claude -p 的计费限制。
返回首页
一周热榜
大家好，我们是 Oskar、Szymon 和 Piotr，我们正在构建 TesterArmy（<a href="https://tester.army">https://tester.army</a>）。TesterArmy 是一个智能测试平台，在部署前和生产环境中进行端到端检查。我们不再浪费时间在手动测试或维护静态脚本上，而是让您用自然语言指定测试，平台会处理其中的一切。我们完全围绕代理构建了这个平台。我们的代理将可靠地执行测试，而您的编码代理可以管理平台中的所有内容，从用自然语言定义测试到代表您运行测试。
请查看我们的演示视频：<a href="https://www.youtube.com/watch?v=291IkUbPrlk" rel="nofollow">https://www.youtube.com/watch?v=291IkUbPrlk</a>。
我们创建 TesterArmy 是因为测试仍然太痛苦。人工智能编码工具使得编写和发布代码的速度大大加快，但测试仍然是一个瓶颈。传统的端到端测试设置缓慢且维护成本高。管理身份验证和测试用户非常麻烦。设置预发布环境也很麻烦。可靠地运行测试更是困难。
我们认为大多数团队并不想花时间编写选择器或维护测试基础设施。他们只想确保核心流程正常工作。使用 TesterArmy，工程师可以注册，给代理我们的命令行工具，然后让它处理创建测试和按计划或在 GitHub 上运行测试。
当出现问题时，TesterArmy 会通过 Slack 或 Discord 及时提醒您的团队。
在过去几个月里，我们的产品用户从零增长到每天有 30 多个团队使用。我们在关键流程中发现了错误，包括用户注册、结账和 AI 聊天。许多客户因为我们代理的质量和可靠性而从已经建立的竞争对手那里迁移到我们这里。
以下是我们代理发现的一些近期错误（数量相当多！）：
1) 一个客户应用中的时区错误，影响了预订流程，仪表板非常复杂，人类难以发现。
2) 代理编排中的回归问题导致沙盒环境卡在加载状态，得益于 TesterArmy，团队能够在问题影响生产之前解决它。
3) 在一个复杂的仪表板结账流程中错误计算订单金额，得益于 TesterArmy，团队能够在影响收入之前解决它。
4) 捕捉到 AI 聊天流程中的回归问题，导致用户无法检索数据，因为工具调用出现故障。
还有许多其他问题，主要与一些错误的 API 调用、404 错误、未处理的错误等相关。
如果这听起来有用，我们非常希望听到您的反馈，您可以访问 <a href="https://tester.army">https://tester.army</a>。我们为您准备了一些免费的测试运行供您尝试。请放心，我们不会让您进行销售电话，也没有冗长的入职流程或烦人的设置。我们的目标是提供一种“开箱即用”的体验。
如果您正在寻找端到端测试解决方案，我们非常期待您的反馈！
这真的可能吗？<p>我并不完全讨厌人工智能，利用它来改善事物，但我不喜欢把它用于所有事情。<p>在我目前的工作中，我们把思考、设计、文档和理智都外包给了它，我再也无法忍受了。<p>我正在考虑完全离开科技行业。到目前为止，我在这个行业已经快二十年了，我对我们使用人工智能的方式感到厌倦，达到了我的临界点，但我担心几乎每个招聘软件工程师的公司都在做同样的事情（甚至更糟）。<p>此时此刻，我已经准备好接受更贫困的生活。
我看到了一些文章讨论AI公司赚钱的更大机会。结果发现，如果我是创始人或运营者，基本上有六种不同的赚钱方式。我不确定风险投资界的共识是否完全滞后于实际情况，所以我才提出这个问题。
以下是我最近看到的几个想法：
1. **AI收购**：这是一个非常热门，有时被过度炒作的话题。它涉及收购那些与AI整合程度较低但急需人力服务的公司。例子包括小城镇的会计事务所、IT托管服务（有时外包）、法律服务（不一定是顶尖律师事务所，而是帮助现有客户的地方性事务所）以及保险。之所以这个话题引起关注，是因为有人可能会发现收购和精简公司比出售软件更具优势。如今的软件可能需要重新定位以建立护城河，而许多可以自动化的任务集中在服务行业，尤其是在价值链的低端。风险投资公司也在寻找新的资产，因为传统的SaaS模型不再提供高回报。
表面上，这似乎是有道理的。但我想，如果是这样，那我们为什么还需要风险投资？风险投资公司的存在似乎有些滞后于当前的情况，而且商业模式可能并不那么有效。风险投资的最佳时期是在移动和云计算时代。
2. **AI自动驾驶/原生AI服务公司**：这涉及到开发AI自动驾驶技术，大家都知道服务即软件，或者建立原生AI服务公司。公司正在关注保险经纪、会计或税务审计等领域，基于“行动系统”构建公司。这意味着整合SAP、Salesforce或ServiceNow等产品，以便用户不需要使用20个不同的页面来管理采购、入职、期末结算、工单升级等。
3. **公司大脑**：这条路径涉及将Slack、电子邮件、工单、会议和数据库整合成一个可以成为我们公司大脑的代理。这可能是组织重组的一种方式，因为代理将更好地理解公司。
4. **可验证的工作**：大家都知道在做可验证工作的公司，而编码是第一个用例。但自2024年我第一次尝试使用Cursor以来，我还没有看到其他用例像编码那样流行。这让我觉得公司和投资者正在努力寻找下一个编码用例，但我们还没有找到。我们看到在合同红线、支持解决方案、质量保证或IT事件摘要等领域的尝试，许多公司已经在这些方面开展工作。
我的问题是，自2022年以来投资于AI的数万亿美元是否旨在改善效率和节省成本这一更大主题？我知道公司有很多问题需要解决，但如果这是最大的用例，风险投资的回报在哪里？在我看来，许多事情可以由私募股权公司来完成。增长股权或私募股权公司可以利用杠杆收购并投资于这些用例。私募股权公司可以利用其投资组合公司收购大量旨在简化工作流程的AI企业。与目前被炒作的估值相比，回报可能会慢得多，也许3倍或4倍的回报将是非常好的消息。
我是否遗漏了什么重要的内容？这就是我在这里提问的原因。
顺便说一下，我不是专业人士，也不住在湾区；我目前在上海，所以可能有我没有掌握的信息。谢谢。
我们（Nebula Security）刚刚发布了一个nginx远程代码执行的零日漏洞。该漏洞影响了数十家财富500强公司，我们已立即向nginx团队披露了这一信息。自2014年以来，这是第三个被评为“重大”的nginx漏洞。（<a href="https://x.com/nebusecurity/status/2067623683427045541" rel="nofollow">https://x.com/nebusecurity/status/2067623683427045541</a>）
要检查您的服务器是否受到影响：
```
1. 您正在运行NGINX开源版本v1.31.0或v1.31.1
2. 您的NGINX配置启用了HTTP/3 / QUIC
```
立即采取行动：
```
1. 将NGINX升级到v1.31.2或更高版本
2. 如果您无法立即升级，请禁用QUIC / HTTP/3，直到您可以修补
```
顺便提一下：这是我们在一个月内发现的第二个nginx远程代码执行零日漏洞，使用的是我们的安全代理VEGA。（请查看我们的第一个nginx RCE：<a href="https://x.com/nebusecurity/status/2057071579876753643" rel="nofollow">https://x.com/nebusecurity/status/2057071579876753643</a>）。我们将进行HN发布，但希望尽早传播关于这个RCE的信息。
同时，如果您有兴趣在您的代码库上尝试VEGA，请联系 etenz@nebusec.ai。
我开始意识到，在工作中很难找到那些说话有用或者表达简洁的人。（我在这方面也有责任）。我部分归咎于裁员，因为人们感到需要不断展现出很高的工作效率。
我该如何改善我的表达方式，使我的言辞简洁且有意图？我希望在发言时能够吸引大家的注意。我想做一个寡言的人，但即便沉默也能让人感受到我的参与感。
神经元细胞自动机（Neural CAs）模型能够自组织形成图案。<p>现在，它们可以实时生成高清分辨率的图案，这得益于将每个细胞自动机单元转变为神经场。<p>尝试三个演示：从种子生长图案（并且可以损坏它，随后会自我修复）、合成可以再生的物理基础渲染（PBR）纹理，或者创建像云一样的3D纹理。
如果你有一台时间机器，而你唯一能用它的目的就是去看未来的自己死去，你会使用它吗？为什么会或为什么不呢？
我们正在构建一个虚拟机，帮助您模拟真实的生产环境，建模延迟、不同的交错方式、用户请求，并发现bug。<p>每一个非确定性特性都被转化为一个可以由您或编码代理控制的调节器。我们已经帮助团队完美重现支持事件，并在一些世界上经过充分测试的软件（包括一个数据库）中发现了bug。<p>如果您想试用，前100名注册用户将获得100美元的免费积分。
我真的很好奇谁会点击广告。