第一次经历 GitHub 仓库被安装后门，幸亏 Opus 5.5 在 push 时发现了异常，拦截并发现了这些异常 Commits。后门的伪装方式是假装提交了一个字体文件，然后在这个文件里写上了盗号代码，触发方式是在 VS Code 的 task.json 里设置 runOn: folderOpen，所以只要通过 VS Code 打开这个 project 就会中招。（事实上，我已经不用 VS Code 了）。

去深入了解了下，这是一次升级版的 GhostAction，赶紧重置密码，revoke token，uninstall github apps, 删除 ssh key。

反过来一想，也挺好，至少可以知道自己的 GitHub 的私密信息泄漏了，可以趁机更新下。

你想带给哪些人你独特的价值？

忽然就冒出来了这首谢霆锋 2000 年出的歌：年轻得碰着谁亦能像威化般干脆。

Steve Jobs 与 Jony Ive 的合作模式可能是人与 AI 协作的典范：前者负责定方向和交付产物、把控细节和质量并负责 Sell 给大众，后者负责在这些 Scope 下高质量交付。

如果没有 Ive，Jobs 自己无法做出伟大的产品。而没有了 Jobs 的 Ive，很容易在错误的方向上越走越远。

想学？我教你吖

人生第一次留起了长发。

NBA 的揭幕战真好看。SGA 依旧强的可怕，文班的进攻不稳定性这一场完全暴露。感觉这一季的雷霆不出意外应该能到西决。有了老詹和布朗的 76 人，太有看头了。

PS：为了之后更方便的看 NBA 直播，还让 Claude 搓了一个 StreamEast 的 Native Wrapper，感谢 AI。

好像啤酒过敏更加严重了。前几天逛盒马时，发现有札幌的金星啤酒，就顺回家了一瓶。味道确实不错，但只是喝了几口，身体的多个部位就开始痒了，尤其是胳膊肘，皮肤像被泡发了似的变厚，变成红红的一块。看来还是葡萄酒更适合我。

真手搓了一大锅黑麦馒头。

天目里这边红嘴蓝鹊还挺多的。

对「作家」有了新的理解。

这个 IP 兼 网速查询的网站设计得很舒服，功能也齐全。

https://ip.skk.moe/

又发现了一个对国人友好面向全球的支付系统 https://dodopayments.com/

发现了一个设计很舒服（看得出来作者也挺爱折腾的）的博客 https://hyoban.cc/

日历 和 旅行 页的设计也很有特色。

昨天看了一个 up 主在吃螺狮粉，想着也是好久没吃了，就看下附近有没有，居然有一家开了 6 年，且评分还不错的螺狮粉店，今天就去探了下，确实可以，就是店里的螺狮粉味道比较重，出来后估计会形成一个直径一米的螺狮粉辐射区···