Profile

今年国庆回家,发现长辈、同辈、晚辈,他们的碎片时间几乎都被字节系产品捕获,太可怕了···

Profile

已经不怎么关心 AI 的发展了,Claude + DeepSeek 已经可以覆盖日常 90% 以上的场景,那些看起来横冲直撞的技术,看看半年后是否还那么横,到时再做选择也不迟。

Profile

离开家乡久了之后,有时会很想念方言,想念那种熟悉感和归属感。这次国庆回家,也尽量用方言跟家人和亲戚们(主要是长辈,年轻人之间大多用普通话交流)沟通,但说起来却倍感吃力。

没有出来时,对方言没什么感觉,整天沉浸在其中,就像呼吸一样自然,直到发现开始听不到它了,而它也在慢慢地老去时,才感觉到它不只是挂在嘴边的声音,而是故乡留在我身上的胎记。

Profile

李子柒淡出江湖后,终于有了接班人:猫子柒!

Profile

🤷‍♂️

如果一生只有三十歲·New Youth Barbershop
Profile

Echo 说你在画分镜吗,我说我在学日语···

Post image 1
Profile

省了几个邮票钱,自己来交 BIR60C

Post image 1
Profile

想象力是 AI 的死穴。

Profile
A Song with No Name·Norah Jones
Profile

看了后半集空枪,竟然还可以,朱一龙刻画的反派挺有味道的,双方的智斗也下了功夫,切掉结尾,可以一看。

Profile

跟 Gemini 4 Argon 聊天时,它给出了一个画面感十足的词:造粪机螺丝钉。

Profile

被 Echo 拉去乌镇感受了下戏剧节,最大的感受还是人多,没想到工作日也未能幸免···

Post image 1Post image 2Post image 3Post image 4Post image 5Post image 6Post image 7Post image 8Post image 9
Profile

第一次经历 GitHub 仓库被安装后门,幸亏 Opus 5.5 在 push 时发现了异常,拦截并发现了这些异常 Commits。后门的伪装方式是假装提交了一个字体文件,然后在这个文件里写上了盗号代码,触发方式是在 VS Code 的 task.json 里设置 runOn: folderOpen,所以只要通过 VS Code 打开这个 project 就会中招。(事实上,我已经不用 VS Code 了)。

去深入了解了下,这是一次升级版的 GhostAction,赶紧重置密码,revoke token,uninstall github apps, 删除 ssh key。

反过来一想,也挺好,至少可以知道自己的 GitHub 的私密信息泄漏了,可以趁机更新下。

GhostAction Copycats PolinRider by Hiding a Stealer in a Fake Font File

A cluster of 94 compromised repos have a second stage that autoruns a credential stealer and installs a cron job

opensourcemalware.com
Profile

你想带给哪些人你独特的价值?

1 / 47