Limboy's HQ

今年国庆回家,发现长辈、同辈、晚辈,他们的碎片时间几乎都被字节系产品捕获,太可怕了···

已经不怎么关心 AI 的发展了,Claude + DeepSeek 已经可以覆盖日常 90% 以上的场景,那些看起来横冲直撞的技术,看看半年后是否还那么横,到时再做选择也不迟。

离开家乡久了之后,有时会很想念方言,想念那种熟悉感和归属感。这次国庆回家,也尽量用方言跟家人和亲戚们(主要是长辈,年轻人之间大多用普通话交流)沟通,但说起来却倍感吃力。

没有出来时,对方言没什么感觉,整天沉浸在其中,就像呼吸一样自然,直到发现开始听不到它了,而它也在慢慢地老去时,才感觉到它不只是挂在嘴边的声音,而是故乡留在我身上的胎记。

李子柒淡出江湖后,终于有了接班人:猫子柒!

Echo 说你在画分镜吗,我说我在学日语···

Post image 1

想象力是 AI 的死穴。

A Song with No Name·Norah Jones

看了后半集空枪,竟然还可以,朱一龙刻画的反派挺有味道的,双方的智斗也下了功夫,切掉结尾,可以一看。

跟 Gemini 4 Argon 聊天时,它给出了一个画面感十足的词:造粪机螺丝钉。

被 Echo 拉去乌镇感受了下戏剧节,最大的感受还是人多,没想到工作日也未能幸免···

Post image 1Post image 2Post image 3Post image 4Post image 5Post image 6Post image 7Post image 8Post image 9

第一次经历 GitHub 仓库被安装后门,幸亏 Opus 5.5 在 push 时发现了异常,拦截并发现了这些异常 Commits。后门的伪装方式是假装提交了一个字体文件,然后在这个文件里写上了盗号代码,触发方式是在 VS Code 的 task.json 里设置 runOn: folderOpen,所以只要通过 VS Code 打开这个 project 就会中招。(事实上,我已经不用 VS Code 了)。

去深入了解了下,这是一次升级版的 GhostAction,赶紧重置密码,revoke token,uninstall github apps, 删除 ssh key。

反过来一想,也挺好,至少可以知道自己的 GitHub 的私密信息泄漏了,可以趁机更新下。

GhostAction Copycats PolinRider by Hiding a Stealer in a Fake Font File

A cluster of 94 compromised repos have a second stage that autoruns a credential stealer and installs a cron job

opensourcemalware.com

你想带给哪些人你独特的价值?

忽然就冒出来了这首谢霆锋 2000 年出的歌:年轻得碰着谁亦能像威化般干脆。

活著Viva·Nicholas Tse

Steve Jobs 与 Jony Ive 的合作模式可能是人与 AI 协作的典范:前者负责定方向和交付产物、把控细节和质量并负责 Sell 给大众,后者负责在这些 Scope 下高质量交付。

如果没有 Ive,Jobs 自己无法做出伟大的产品。而没有了 Jobs 的 Ive,很容易在错误的方向上越走越远。

人生第一次留起了长发。

NBA 的揭幕战真好看。SGA 依旧强的可怕,文班的进攻不稳定性这一场完全暴露。感觉这一季的雷霆不出意外应该能到西决。有了老詹和布朗的 76 人,太有看头了。

PS:为了之后更方便的看 NBA 直播,还让 Claude 搓了一个 StreamEast 的 Native Wrapper,感谢 AI。

1 / 35