今年国庆回家,发现长辈、同辈、晚辈,他们的碎片时间几乎都被字节系产品捕获,太可怕了···
已经不怎么关心 AI 的发展了,Claude + DeepSeek 已经可以覆盖日常 90% 以上的场景,那些看起来横冲直撞的技术,看看半年后是否还那么横,到时再做选择也不迟。
离开家乡久了之后,有时会很想念方言,想念那种熟悉感和归属感。这次国庆回家,也尽量用方言跟家人和亲戚们(主要是长辈,年轻人之间大多用普通话交流)沟通,但说起来却倍感吃力。
没有出来时,对方言没什么感觉,整天沉浸在其中,就像呼吸一样自然,直到发现开始听不到它了,而它也在慢慢地老去时,才感觉到它不只是挂在嘴边的声音,而是故乡留在我身上的胎记。
李子柒淡出江湖后,终于有了接班人:猫子柒!
Echo 说你在画分镜吗,我说我在学日语···
想象力是 AI 的死穴。
跟 Gemini 4 Argon 聊天时,它给出了一个画面感十足的词:造粪机螺丝钉。
被 Echo 拉去乌镇感受了下戏剧节,最大的感受还是人多,没想到工作日也未能幸免···
第一次经历 GitHub 仓库被安装后门,幸亏 Opus 5.5 在 push 时发现了异常,拦截并发现了这些异常 Commits。后门的伪装方式是假装提交了一个字体文件,然后在这个文件里写上了盗号代码,触发方式是在 VS Code 的 task.json 里设置 runOn: folderOpen,所以只要通过 VS Code 打开这个 project 就会中招。(事实上,我已经不用 VS Code 了)。
去深入了解了下,这是一次升级版的 GhostAction,赶紧重置密码,revoke token,uninstall github apps, 删除 ssh key。
反过来一想,也挺好,至少可以知道自己的 GitHub 的私密信息泄漏了,可以趁机更新下。
GhostAction Copycats PolinRider by Hiding a Stealer in a Fake Font File
A cluster of 94 compromised repos have a second stage that autoruns a credential stealer and installs a cron job
opensourcemalware.com你想带给哪些人你独特的价值?
Steve Jobs 与 Jony Ive 的合作模式可能是人与 AI 协作的典范:前者负责定方向和交付产物、把控细节和质量并负责 Sell 给大众,后者负责在这些 Scope 下高质量交付。
如果没有 Ive,Jobs 自己无法做出伟大的产品。而没有了 Jobs 的 Ive,很容易在错误的方向上越走越远。
人生第一次留起了长发。
NBA 的揭幕战真好看。SGA 依旧强的可怕,文班的进攻不稳定性这一场完全暴露。感觉这一季的雷霆不出意外应该能到西决。有了老詹和布朗的 76 人,太有看头了。
PS:为了之后更方便的看 NBA 直播,还让 Claude 搓了一个 StreamEast 的 Native Wrapper,感谢 AI。










