#行业资讯 谷歌宣布开放第三方应用商店注册，通过审核后提供一键安装和后台自动更新等能力。但第三方应用商店必须将整个应用库和后续开发者提交的更新转交给谷歌扫描，未通过安全扫描的应用也无法在第三方商店发布。商店还必须维护自己的内容审核机制、提供知识产权处理、违法内容举报和用户支持渠道，以及每年 1 万美元年费。查看全文：https://ourl.co/127767

#游戏资讯 研究员向索尼报告 PS5 越狱漏洞后获得 5 万美元奖励，但这引起 Linux 越狱社区争议，因为越狱项目已经停止开发。提交漏洞的安全研究员最初答应推迟漏洞报告以便在 GTA 6 发售后玩家还可以购买正版游戏并保留运行 Linux 的机会。结果漏洞被提前通报给索尼修复，这导致 PS5 Linux 项目基本停止开发。查看全文：https://ourl.co/127766

#人工智能 美国总统特朗普再次提到要禁用人工智能这个词，要求美国政府部门在后续发布的文件、报告、演讲等等中全部换成超级智能或 SI。特朗普认为人工智能是个糟糕且不准确的名称，根据美国国务院发布的内部通知，所有雇员在新的信件、邮件、网站、报告、政策文件中全部都需要使用超级智能。不过已经形成的历史文件不需要改，外国机构或组织的正式名称也不需要改，例如美国政府文件中涉及世界人工智能合作组织这个机构名称时，仍然会保留人工智能而非替换为超级智能。查看全文：https://ourl.co/127768

#硬件设备 M6 版 MacBook Pro 不同的内存配置带宽也有所区别，基础版 16GB 内存带宽为 153GB/s。如果用户加钱选择 24GB 或 32GB 内存，带宽为 170GB/s。更大的内存和更高的内存带宽有助于提高性能，只不过现在内存价格也很贵，加内存的话需要支付更高的费用。查看全文：https://ourl.co/127770

#安全资讯 开源 UEFI 固件项目 TianoCore EDK II 爆出严重安全漏洞，服务器在网络启动阶段可能会被远程代码执行。TianoCore EDK II 是很多 UEFI 固件产品的基础代码，AMI、Insyde、Phoenix 等厂商都在使用该项目。目前项目本身已经完成漏洞修复，服务器产品需要等待厂商发布经过修复和适配的固件。项目组建议管理员暂时禁用 PXE 启动，若必须使用则应该隔离网段，限制未经授权的 ICMPv4/v6 流量。查看全文：https://ourl.co/127769

#网络服务 Cloudflare 开始内测费用支出上限，避免开发者因操作失误或被攻击产生天价账单。此前有开发者使用 AI 开发应用但存在循环问题，结果收到金额极高的账单。Cloudflare 此前并没有支出上限，新增的支出上限会在触发限额后直接停服。虽然后付费机制有 10 分钟左右的延迟，不过应该也可以解决大多数开发者遇到的天价账单问题。查看全文：https://ourl.co/127771

#行业资讯 影驰就英伟达芯片供应不足导致显卡工厂关闭传闻发布官方声明，影驰强调工厂并未关闭，也会继续为国内外客户提供产品。影驰是同德旗下品牌，其生产设施与同德和耕升共用。传言称英伟达显卡芯片供应不足，同德准备关闭影驰工厂并将资源集中到同德和耕升品牌。不过影驰对相关传言予以否认，称业务正常运营。查看全文：https://ourl.co/127772

简介什么是 Windshift？ Windshift 是一个开源的自托管工作管理平台，目标是把 Jira 的深度保留下来，同时去掉 Jira 的沉重。它用一个 Go 二进制文件打包了 Svelte 前端，默认使用内嵌 SQLite，也可以换成 PostgreSQL。 对于受够了 Jira 每年涨价、插件生态层层收费，又不想退到 Trello 那种只能看板的团队，Windshift 提供了一个折中方案：工作项、Epic、Sprint、自定义工作流、自动化、服务台、SLA、知识库、测试管理，全部内置。 主要特点 Jira 级的规划能力：看板、Backlog、迭代、Epic 与子任务、层级树、路线图、仪表盘一应俱全，支持工作项类型的自由配置 每个工作区独立配置：工作项类型、自定义字段、界面、状态、工作流、优先级、权限都按工作区隔离，互不干扰 JQL 风格查询语言：内置 Windshift Query Language，过滤条件可以保存为共享集合（Collection），驱动看板、列表、日历、路线图 事件驱动自动化：规则可以在事件发生时改字段、发通知、创建工作项，不需要再买 Marketplace 上的自动化插件 服务台一体化：SLA 指标与目标、队列视图、预设回复、审批、客户门户全部内置，无需单独部署 Jira Service Management 替代周边工具：知识库页面顶掉 Confluence，测试用例/测试运行顶掉 Xray、Zephyr，资产 CMDB 顶掉 Insight，时间跟踪也是原生的 Jira 导入器：内置迁移工具，支持 Jira Cloud 与 Data Center 的项目、评论、附件、worklog、看板、Sprint、自定义字段导入 九种语言：含简体中文、阿拉伯语（完整 RTL 镜像布局）、日韩俄德法西葡 单二进制、无外部依赖：不需要 Java，不需要 Elasticsearch 集群，约 70 MB 一个文件，树莓派也能跑 开源免费：基于 AGPL-3.0 协议开源，无用户数限制，无需 License Key 应用场景 团队从 Jira 迁移：受够了按人头计费与插件订阅，用内置导入器把项目整体搬过来，数据留在自己服务器上 中小团队自建项目管理：五到五十人的团队，不想维护 Confluence + Jira + Xray + Insight 这一套，一个容器全解决 外包与客户支持：客户门户 + SLA + 队列，对外提供工单入口，对内用同一套工作项跟踪进度 研发流程闭环：关联 GitHub、GitLab、Gitea、Forgejo，分支和 PR 直接绑到工作项上，提交记录自动回流 内网/合规环境：完全离线可用，数据不出机房，适合对数据主权有要求的场景 Windshift 是一个把 Jira 核心能力和周边插件压缩进单个容器的自托管方案，适合想拿回数据控制权、又不愿意在功能上做减法的团队。 安装官方镜像只发布在 ghcr.io，群晖的 Docker 套件搜不到，需要用命令行拉取。 本文写作时，最新稳定版本为 v0.9.1（2026-10-21 发布），老苏选择了最新的 main 准备工作通过 SSH 登录到您的群晖，执行下面的命令，先创建数据目录，并生成一个固定的密钥： 12345678mkdir -p /volume1/docker/windshift/{data,pgdata}cd /volume1/docker/windshiftopenssl rand -hex 32 SSOSECRET 用于签名会话 Cookie 和加密 SSO 凭据。一旦更换，所有人会被踢下线，已保存的 SSO/集成凭据也会失效。 env.txt配置文件主要就下面几个参数需要调整 SERVERIP：服务器 IP PORT：主机端口 SSOSECRET：上一步中 openssl rand -hex 32 生成 POSTGRESPASSWORD：数据库密码 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176SERVERIP=192.168.0.197PORT=8256SSOSECRET=606588438a0363a8ed5611d9ea5fd8de667befbfd44186e7a6ea7a36ae55e104POSTGRESUSER=windshiftPOSTGRESPASSWORD=change-me-pleasePOSTGRESDB=windshiftPOSTGRESSSLMODE=disableMAXREADCONNS=30POSTGRESREPLICACOUNT=1POSTGRESCONNECTIONHEADROOM=10WINDSHIFTMEMORYLIMITMB=2048WINDSHIFTCONTAINERMEMORYLIMIT=2gSESSIONIPBINDING=logALLOWLOCALCONNECTIONS=trueTLSSKIPVERIFY=falseLOGLEVEL=infoLOGFORMAT=jsonSTORAGEBACKEND=localS3ENDPOINT=S3BUCKET=S3REGION=S3ACCESSKEYID=S3SECRETACCESSKEY=S3FORCEPATHSTYLE=falseS3PREFIX=VAPIDPUBLICKEY=VAPIDPRIVATEKEY=VAPIDSUBJECT=WINDSHIFTMETRICSTOKEN= 记得保存时要用 UTF-8 编码 docker-compose.yml将下面的内容保存为 docker-compose.yml 文件： 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374services: windshift: image: ghcr.io/windshiftapp/windshift:main containername: windshift-web pullpolicy: always restart: unless-stopped ports: - "${PORT:-8080}:8080" ulimits: nofile: soft: 65536 hard: 65536 tmpfs: - /tmp:exec,size=64M environment: - BASEURL=http://${SERVERIP}:${PORT} - ALLOWINSECUREHTTP=true - USEPROXY=false - PORT=8080 - SSOSECRET=${SSOSECRET} - SESSIONIPBINDING=${SESSIONIPBINDING:-log} - ATTACHMENTPATH=/data/attachments - STORAGEBACKEND=${STORAGEBACKEND:-local} - PLUGINDIR=/data/plugins - DBTYPE=postgres - POSTGRESHOST=db - POSTGRESPORT=5432 - POSTGRESUSER=${POSTGRESUSER} - POSTGRESPASSWORD=${POSTGRESPASSWORD} - POSTGRESDB=${POSTGRESDB} - MAXREADCONNS=${MAXREADCONNS:-30} - POSTGRESREPLICACOUNT=${POSTGRESREPLICACOUNT:-1} - POSTGRESCONNECTIONHEADROOM=${POSTGRESCONNECTIONHEADROOM:-10} - ALLOWLOCALCONNECTIONS=${ALLOWLOCALCONNECTIONS:-true} - CODINGAGENTENABLED=true - LOGLEVEL=info - LOGFORMAT=json - WINDSHIFTMEMORYLIMITMB=${WINDSHIFTMEMORYLIMITMB:-2048} volumes: - ./data:/data memlimit: ${WINDSHIFTCONTAINERMEMORYLIMIT:-2g} dependson: db: condition: servicehealthy healthcheck: test: ["CMD", "/windshift", "healthcheck"] interval: 10s timeout: 5s retries: 5 startperiod: 20s db: image: postgres:17 containername: windshift-db restart: unless-stopped environment: - POSTGRESUSER=${POSTGRESUSER} - POSTGRESPASSWORD=${POSTGRESPASSWORD} - POSTGRESDB=${POSTGRESDB} volumes: - ./pgdata:/var/lib/postgresql/data healthcheck: test: ["CMD-SHELL", "pgisready -U $${POSTGRESUSER} -d $${POSTGRESDB}"] interval: 5s timeout: 5s retries: 5 PostgreSQL 默认 maxconnections 是 100。Windshift 的连接预算是「副本数 × (MAXREADCONNS + 5) + 预留」，启动时会检查这个预算是否安全，超了会在日志里告警。 执行以下命令启动： 1234567cd /volume1/docker/windshiftdocker-compose --env-file env.txt up -d 运行在浏览器中访问 http:// :8256 即可进入语言设置 接下来是管理员设置 模块默认即可 刚开始使用，还需要创建工作区 输入名称名称和键值（Key） 创建第一块工作区时有个坑：Key 不是名称。它是工作项编号的前缀（如 DEV-123），规则是从源码里写死的——只允许 A-Z a-z 0-9，长度 2 到 10 位，不能有空格、中文、连字符。名称可以随便用中文，但 Key 请单独填一段英文缩写，比如 DEV、OPS、CS。Key 全局唯一，且建好后改动会让所有历史工作项编号前缀一起变，建议一次定好。 接下来还需要创建工作项 例如：编写 Windshift 安装教程 还可以设置更详细的子项、附件、说明等 更具体的使用请参考官方的说明文档 注意事项 /tmp 的 tmpfs 不能省：镜像是 scratch 构建，里面没有 /tmp 目录。缺少这个挂载，大附件上传会在超出 32 MiB 内存阈值后写盘失败。必须用短语法 - /tmp:exec,size=64M，Docker 默认的 noexec 会让 git 无法执行 askpass 辅助程序。 明文 HTTP 只支持 localhost：BASEURL 填 http://192.168.0.100:8080 时，容器能正常启动，但日志会报 Failed to create CORS middleware ... insecure origin patterns，之后浏览器所有请求返回 CORSCONFIGERROR。两种解法：加反向代理做 HTTPS（推荐），或在内网可信环境下显式开启 ALLOWINSECUREHTTP=true。 Passkey 与 PWA 需要 HTTPS：明文 HTTP 下账号密码登录正常，但 Passkey 注册、PWA 安装、Web Push 推送都无法使用，因为浏览器要求安全上下文，且裸 IP 不是合法的 RP ID。 USEPROXY 只在有反代时为 true：为 true 会信任 X-Forwarded-Proto 和 X-Forwarded-For，直接暴露端口时可被伪造，导致 IP 限流与安全日志失真。用 Traefik/Nginx 时改为 true，并停止对外暴露 8080。 备份 /data 整个目录：SQLite 模式下数据库、附件、插件、生成的 VAPID 密钥都在同一个卷里。用 PostgreSQL 也别漏了附件目录，数据库备份不能覆盖它。 内存给足 2G：看板、树视图、SSE 长连接都比较吃内存。1G 能跑起来，但几十人同时在线会开始换页。WINDSHIFTMEMORYLIMITMB 与容器的 memlimit 要成对调整。 pullpolicy: always 的意义：如果跟随 main 这类可变 tag，Dokploy 等平台执行 compose up -d 前不会自动 pull，可能一直跑旧镜像。固定版本号（如 v0.9.1）最稳。 中文界面已内置：九种语言里包含简体中文，登录后在个人设置里切换，不需要额外装语言包。 参考文档 Windshiftapp/core: Self-hosted, open-source work management platform and Jira alternative (AGPL v3)地址：https://github.com/Windshiftapp/core Windshift 官方网站地址：https://windshift.sh Docker 部署文档（含反向代理、PostgreSQL、WebAuthn 说明）地址：https://windshift.sh/self-hosting/02-deployment/01-docker 配置项完整说明（环境变量与命令行参数对照）地址：https://windshift.sh/self-hosting/03-configuration/01-options

· OpenAI拟采购GoogleTPU，已招聘工程师适配前沿模型 · 仰望行政旗舰定名「鼎曜」，计划 11 月初在中东亮相 · 宇树与红杉中国成立「杉宇·创计划」，投资机器人早期项目 期项目 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。

哈基米终于扬眉吐气了 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。

很强，很亮，很贵 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。

苹果标会亮！ #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。

给创作者好的工具，他们就能做出精彩的作品 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。

Google 推出世界模型 Genie 4、索尼推出手机主摄图像传感器 LYTIA 720 等。查看全文

如果你从网上购买过 Apple ID，又在自己的设备上登录，那就会存在一种风险：这类共享 ID 的密码掌握在卖家手里，卖家可以随时更改。本文就介绍了移除激活锁的全过程。查看全文

2026-10-29 Hacker News Top Stories # Ghostty 1.4 补齐 Kitty 图形协议，并称典型文本回滚历史的物理内存占用降低 70%—90%，同时改进 Linux 分数缩放与 SSH 集成。 WIRED 根据“明尼苏达 15 人案”披露材料报道 ICE 的监控行动，涉及约 119 名 HSI 探员、卧底及 15TB 经渗透取得的 Signal 聊天资料。 Google DeepMind 推出 Genie 4 研究预览，用 Gemini 协调实时场景、声音和多步事件，但仍承认物体持久性、物理准确度与长期一致性不足。 研究者称 macOS 随附 git、curl 等仍接受失陷的 eMudhra 证书；Apple 确认命令行信任库与系统保护不同，手工修复还可能被更新覆盖。 Survival LLM 把本地模型与离线应急资料结合，最小模型约 6GB；作者的 22 题测试中小模型仅答对 14 题主要要点，不能据此保证应急可靠性。 Lexifina 对美国法典九个编自 2017 年起的 365 项变更重放，称 361 项精确匹配，但尚不能完整表达后法对早期日期的追溯效力。 苹果发布基础 M6 版 14 英寸 MacBook Pro，采用 12 核 CPU／GPU、16GB 起步内存和 Wi-Fi 7，最高 32GB，11 月 6 日开售。 肯塔基大学批准 David Durman 基于人文主义信念的 AI 使用豁免，但他仍须参加含 AI 的协作；这是雇主批准的安排，并非新的法院判例。 Gizmodo 转述 ACLU 警告：车牌记录正被用于推断“可疑”出行轨迹并触发拦车，问题不只是识别危险驾驶，而是以行程生成嫌疑。 MIT Technology Review 回顾 Emacs 自 1976 年诞生的五十年：统一 TECO 宏解决协作问题，开放修改与共享的实践又推动了自由软件运动。 # https://ghostty.org/docs/install/release-notes/1-4-0 Ghostty 1.4.0 汇集七个月、172 名贡献者和 2,889 次提交的工作，重点是终端性能、内存、图形协议及平台体验。它补齐 Kitty 图形协议中的动画与相对定位，维护者称已覆盖全部公开规范；动画在终端不可见时暂停，大图像数据的解析也得到加速。 新的回滚历史压缩只在空闲时工作，按需解压，官方称典型文本历史的物理内存占用可减少 70%—90%，默认回滚上限因此从 10MB 增至 50MB；该功能目前适用于 macOS 与 64 位 Linux。macOS 上读写与解析分离，使官方测试中的端到端 I/O 吞吐量提高 25%—55%，这些数据有指定硬件与负载条件，不能等同于所有操作都同比提速。 Linux、FreeBSD 的 GTK 版改用独立线程上的 EGL 渲染和 DMABUF 交付，改善分数缩放清晰度；不能导出 DMABUF 的驱动会退回较慢的 CPU 拷贝。SSH 包装器统一处理远端 terminfo 与环境变量。版本还修复粘贴保护、恶意终端输出及图形处理等安全问题；GTK 最低要求升至 4.18、libadwaita 升至 1.7，旧发行版需留意兼容条件。 # https://news.ycombinator.com/item?id=50261998 维护者强调，可复用的 libghostty 核心才是项目的重要长期目标，其跨平台能力不等于 Ghostty 图形应用已经支持所有平台。 即使图形协议已经补齐，Kitty 的键盘提示选择等工作流功能仍可能成为用户迁移的决定因素。 曾遇到远端 SSH 兼容问题的使用者，希望这次 terminfo 与会话集成改进能消除实际使用障碍。 成熟终端多年积累的交互细节与稳定性，对部分用户比新功能或性能宣传更重要。 一名 Konsole 用户表示其现有终端已经足够快，仍希望看到更具体的差异和类似 iTerm2 的 tmux 控制模式集成。 跨 Windows 与 Linux 共用配置、以及自定义超链接规则，是一名 WezTerm 用户继续留在原工具的理由。 一名轻量终端用户质疑，为缩短新窗口启动时间引入更多架构复杂度，是否值得实际工作流承担。 # https://www.wired.com/story/ice-is-running-one-of-the-largest-anti-left-surveillance-operations-in-us-history/ WIRED 根据“明尼苏达 15 人案”的证据开示材料，报道 ICE 下属国土安全调查局（HSI）如何调查反对移民执法的社会运动。材料包括报告、录音转写、邮件、照片、数据库查询与经渗透取得的群聊，涉及 Project Whipple Shield、Operation Puppet Master 等行动；法院记录显示该案动用了 119 名 HSI 探员，卧底至少 11 人。 报道描述了卧底进入培训、会议和 Signal 群组，车牌采集、无人机监控，以及金融记录和商业数据的交叉关联。材料提到约 15TB 的 Signal 聊天资料，这里所述途径是潜入群组取得内容，并不是证明 Signal 端到端加密被破解。一个案例还涉及把云服务账户、网络连接、支付标识与商业身份数据库拼接，逐步识别活动参与者。 控方称被告组织了阻碍移民执法、跟踪及袭击联邦人员的犯罪共谋；辩方认为重罪指控与所述行为不相称，调查侵害受保护的政治活动。受访前执法人员将其与历史上的政治监控相比较，但全国行动的完整范围仍不清楚，“可能违宪”及系统性压制的判断应保留归属，不能写成已经生效的司法结论。 # https://news.ycombinator.com/item?id=50272749 云账户、连接记录、支付标识与身份数据库的拼接，说明单个看似有限的数据线索也可能串成完整身份画像。 报道中的 SSH 日志未必指会话明文，也可能是连接或协议元数据，讨论时应避免把未说明的技术细节当成定论。 一种立场认为，关键应是制止政府的政治滥用与私人数据交易，而不只是把问题归因于监控技术扩张。 相反立场认为，无处不在的自动分析本身就改变了权力边界，不能指望无限监控仅靠使用规则得到约束。 反对政治监控应适用于不同阵营，不能在政权更替后就支持同样的工具针对另一派使用。 个人数据可以被商业机构出售，本身就值得追问，而不应只关注执法部门拿到数据之后的行为。 是否应执行移民法律与执行过程中能否侵犯权利是两个问题，前者不能自动为后者提供正当性。 # https://deepmind.google/blog/genie-4-a-new-generation-of-world-simulation/ Google DeepMind 公布世界模型 Genie 4，强调实时交互、画面真实感与原生音频共同生成。用户可通过键盘控制视角和移动，也能用自然语言改变天气、加入人物或物体；环境声、音乐和人物对话随场景生成。Gemini Omni 为外观与行为提供基础，其他 Gemini 模型协助维持事件连贯。 其中，Gemini 3.8 Flash 作为循环中的引导智能体，观察画面、拆解目标、检查步骤并根据用户干预调整计划。团队还演示 Gemini 4 Argon 与 Genie 4 配合，逐步模拟 Apptronik Apollo 人形机器人下跳棋。受邀测试者正探索影视预演、历史照片空间化、游戏概念原型和工程场景生成；这些是研究用途探索，不能直接视为机器人在真实环境中已获得可靠能力。 模型目前仅向可信测试者提供研究预览，随后计划进入 Project Genie 的 Google AI Ultra 用户及 API、AI Studio 早期合作伙伴渠道。官方明确承认，较长会话、复杂修改和视角切换会引起细节漂移与物体持久性问题，复杂物理、文字、空间和声音准确度也仍待改进；生成的视听内容将带有 SynthID 水印。 # https://news.ycombinator.com/item?id=50261319 评论者指出示例中物体离开视野再返回时会发生变化，因此画面连续并不等于已经建立稳定的世界状态。 即使示例仍有明显错误，支持者认为相较几年前的生成视频，真实感与交互能力的进步仍然显著。 把这种生成场景用于机器人训练，需要先解释其物理偏差如何影响真实世界中的可靠性。 另一种意见认为，模拟是否足够真实应取决于任务和所需粒度，不能仅凭并非完美物理引擎就否定所有训练用途。 封闭模型、有限技术披露和不明使用配额，使外部开发者难以判断实际可用性与成本。 一名评论者认为示例中乐器声音与提示要求不符，提醒原生音频能力仍需检查具体指令遵循。 技术演示之外，生成工具是否已经带来有持续感染力的文化作品，仍是另一种值得衡量的价值尺度。 每分钟生成所需的算力与费用，是评估交互世界能否广泛使用时仍待回答的问题。 # https://emudhra.we-have-a-problem.com/apple.html 研究者 Dennis Jackson 指出，截至 10 月 28 日，macOS 随附的 git、curl、python3 等开发工具仍可能接受失陷的 eMudhra 中间 CA 证书，并称 macOS 27.2 未解决问题，还覆盖了部分用户手工修改。攻击者若能够介入受影响客户端的网络路径，就可能借伪造证书冒充 HTTPS 服务；这不等于任何人无需网络条件就能读取所有连接。 补充核对 Apple 官方说明可见，两条信任路径确有差异：Safari、Mail 及使用 Apple 网络安全框架的应用已有自动阻断，而部分命令行工具依赖 /etc/ssl/cert.pem，不读取同样的阻断与吊销信息。八个失陷中间 CA 中六个签发 TLS 证书，另两个为系统框架不信任的代码签名 CA，不能把所有八个都混称为 TLS CA。 Apple 表示将通过未来软件更新修复相关命令行路径，并为管理员提供临时移除相关根证书的措施。官方同时说明，这会影响其他有效证书链的验证，系统更新还可能恢复原文件；自带证书库的应用则需分别处理。因此浏览器已受保护，不能直接推出同一台机器的所有开发工具都已安全。 Apple 官方说明： https://support.apple.com/en-us/149555 # https://news.ycombinator.com/item?id=50271640 受影响范围不限于 git，标题和讨论都应明确这是部分 macOS 工具共享的证书验证路径问题。 统一使用已有的系统信任验证服务，比让命令行客户端各自依赖静态证书文件更有利于落实中间证书阻断。 安全修复若必须等待较大的系统更新，会暴露补丁分发机制缺乏灵活性的问题。 一种较谨慎的风险判断指出，中间人攻击仍需要额外网络条件，不宜把证书问题描述成无需前提的远程接管。 回应者强调，这种问题即使不能独立利用，也能成为窃取凭据或劫持 API 流量的严重攻击链环节。 自带信任根或固定依赖版本的软件可能持续遗漏修复，因此只更新操作系统或浏览器并不足以覆盖全部客户端。 这起事件暴露了吊销信息在不同客户端落实不一致的问题，证书被宣布吊销并不保证每个连接都会拒绝它。 # https://www.brangus.io/survival-llm Survival LLM 是一个免费开源的离线助手，将本地语言模型与应急、医疗、维修、操作指南和百科资料结合。页面列出约 93 万篇维基百科文章及 FEMA、CDC、MedlinePlus 等来源，回答会列出实际读取的文章并高亮相关段落，也可加入自己的文档。模型与资料需事先联网下载，完成后查询留在本机。 项目支持 Apple Silicon、macOS 14 及以上和 64 位 Windows 10、11，按内存推荐不同模型：16—31GB 设备使用约 6GB 的 Granite 4.2 8B，更高配置可选 Qwen3.8 27B 或 Nemotron；完整资料下载约 9GB，精简版约 1.3GB。README 说明，检索由 SQLite 全文索引完成，模型通过搜索和读取工具组织回答，并不需要把所有资料记在参数里。 作者在 22 道停电和急救相关问题上，用匿名打乱的输出交给 AI 裁判按官方指导评分：较大模型答对 21 题主要要点，小模型为 14 题。这不是医护专家的独立安全认证，且测试资料、提示与部分模型构建和公开下载版本并不完全相同。README 还记录了虚构来源等问题及修补，离线与附带引用都不能被改写成答案必然正确。 # https://news.ycombinator.com/item?id=50264853 把模型当作跨资料导航和查找工具，而不是必须信任的结论提供者，可以保留自然语言检索的价值。 如果已有可靠的离线资料，传统搜索和 Kiwix 等阅读方式可能以更低资源成本提供更可预测的结果。 一名实际试用者报告生火问题回答出现明显步骤混淆，说明可读流畅不代表操作知识可靠。 急救和野外技能往往依赖事先练习与工具，不能指望在高压、限时情境下临时检索就能掌握。 也有使用者认为，飓风季停电断网时保留一台带本地资料的电脑，具有现实而非末日想象中的用途。 断网时是否还有电、设备能维持多久，应该和模型能力一起纳入应急准备的条件。 一名试用者注意到回答可能先来自模型记忆，要求重新检索后才出现可核对来源，因此出处状态应清楚显示。 真正与安全相关的基础知识更适合提前学习和实践，而不是把准备工作全部外包给应急时才启动的助手。 # https://lexifina.com/blog/git-for-the-us-code Lexifina 尝试让读者像追踪代码一样查看美国法典：选择一个日期，看到当时生效的文字、现今差异，以及每段文字由哪部法律修改。作者指出，文本发布日、法律通过日、生效日和追溯适用范围可能各不相同，仅保存逐版快照不足以回答特定案件适用哪一版规则。 其方法是在相邻发布点之间，按时间顺序重放公共法律中的修订指令，再把结果与下一个官方版本比对。项目目前覆盖九个编、自 2017 年以来的 365 项变更，称其中 361 项精确复现，另四项标示能够核实的程度；需要行政机构另作决定的变更则先不猜测生效。作者也援引研究说明，语言模型即使生成高度相似的法律文本，仍可能留下具有法律意义的微小错误。 项目明确承认尚未完整处理后法的追溯效力。例如 2022 年某项小企业债务人门槛先失效，随后被后法追溯恢复，只查当日快照可能得到错误答案。生效日期注释采用模式识别，不常见表达会回退至通过日。因此这是一套改善来源与时间追踪的有限实现，不是对全部联邦法律的完整重建，更不能替代原始法条和具体解释。 # https://news.ycombinator.com/item?id=50268380 把每处修订及其来源公开关联，有望让公众更容易发现立法过程中的利益输送与隐蔽改动。 有政府文档系统经验的开发者强调，目标应是细粒度追踪、透明来源与易用界面，Git 只是实现选择。 另一名开发者主张把修法指令视为可确定执行的编译过程，同时将不可消除的歧义明确交给人工处理。 自然语言法律包含例外与上下文依赖，不能假定代码版本管理的结构可以不加改造地直接套用。 文章应更清楚地给出可试用入口，避免读者难以判断项目已经实现到什么程度。 已有国家提供法规的版本与语言比较界面，设计时值得研究这些现有做法，而不必只从 Git 工作流出发。 法条的解释还涉及立法意图及条文之间的相互影响，文本差异展示不等于完整法律分析。 # https://www.apple.com/in/newsroom/2026/10/apple-introduces-the-new-14-inch-macbook-pro-with-m6/ 苹果发布配备基础 M6 芯片的 14 英寸 MacBook Pro，并不是同时公布 M6 Pro 或 Max。M6 采用 12 核 CPU、12 核 GPU 和双 16 核 Neural Engine，统一内存为 16GB 起、最高 32GB，带宽最高 170GB/s。公司称相较基础 M5，图形性能最高提高 30%，部分设备端 AI 工作负载最高提高 25%；这些是苹果在指定配置和任务上的测试结果。 整机增加 Wi-Fi 7、Bluetooth 6，保留 Liquid Retina XDR 显示屏及纳米纹理选项、1200 万像素 Center Stage 摄像头、三个 Thunderbolt 4 接口、HDMI 与 SDXC，支持最多两台外接显示器。官方宣传最高 24 小时续航，但脚注明确实际时间取决于用途和配置，不能理解为持续本地推理或编译也能维持同样时长。 公告称 10 月 28 日起接受预订，11 月 6 日开始交付；所链接的是印度市场页面，起售价为 239,900 印度卢比，不能直接当作其他市场价格。随附 macOS 27 的部分 Siri AI 与 Apple Intelligence 功能也受地区、语言、年龄或云端用量限制，“设备端 AI 更强”不代表所有智能功能都在本机无限运行。 # https://news.ycombinator.com/item?id=50261352 仍能满足开发需求的 M1 Pro 使用者倾向继续延长设备寿命，而不是为每一代更新支付高昂配置成本。 本地大模型使用者关注内存上限和带宽，单看新一代芯片名称或 AI 宣传不足以判断实际适用性。 MacBook Pro 的产品名不代表搭载 Pro 级芯片，比较时必须区分基础 M 系列与 Pro、Max 的资源规格。 新一代基础芯片与上一代 Pro、Max 同时销售，会让用户更难从命名和代数判断能力差异。 把主要计算移到远端 Linux 服务器后，一些开发者更重视屏幕和终端体验，降低了追逐本地算力的必要。 也有开发者表示容器、IDE、浏览器和智能体叠加后仍受内存限制，不能把旧款够用概括为所有人的体验。 仍有用户期待 OLED 等显示升级，现有芯片性能提升并未覆盖他们最关心的使用差异。 # https://religionnews.com/2026/10/26/in-a-first-a-humanist-granted-a-religious-exemption-from-using-ai/ Religion News Service 报道，45 岁的肯塔基大学科研行政人员 David Durman，因人文主义信念申请不在工作中亲自使用 AI。他认为，亲自思考、倾听和承担判断责任是道德实践的一部分，把这些活动交给生成工具会与自己的信念冲突。美国人文主义协会协助其依据《民权法》第七章提出工作安排请求。 大学在 9 月 25 日来信中批准申请，双方认为这不会给部门造成过度负担。豁免范围很具体：Durman 可以不亲自使用 AI 完成任务，但仍可能需要参加其他人使用 AI 的会议，或通过含有 AI 功能的网站提交材料。他称自己能独立完成协助研究者申请经费等职责，不影响同事工作。 协会认为这是首例人文主义者获得此类 AI 豁免，但这一“首例”是机构的判断，并非穷尽所有雇主后的登记结论。报道引用法律学者解释，应区分真诚、深层的伦理承诺与普通偏好。此案并未诉诸法院，不能据此宣布所有反对 AI 的员工都已取得同样权利，也不能把局部工作安排误解为完全隔绝 AI 的生活方式。 # https://news.ycombinator.com/item?id=50273396 亲自思考与承担判断责任具有独立价值，担忧过度依赖生成工具并不必然等于要求全面禁止 AI。 讨论应围绕他在具体行政工作中的直接行为，而不是把有限豁免夸大成拒绝所有现代技术。 请求范围有限、可继续完成职责且未给部门造成负担，也可能只是一次正常而容易达成的工作安排。 质疑者追问，若反对理由是把思考外包，应该如何区分生成式 AI 与计算器等既有工具。 如果真诚的核心信念值得尊重，对专有软件、广告或其他技术的同样深层反对是否也应得到一致对待。 未来若岗位目标与时限越来越依赖 AI 提效，个体豁免与实际绩效要求之间可能出现新的冲突。 雇主自愿批准请求并不等于法院已经裁定该信念必须受保护，法律范围仍不能仅凭此案下结论。 # https://gizmodo.com/police-are-using-ai-to-pull-over-drivers-for-suspicious-behavior-2000831220 Gizmodo 报道围绕 ACLU 对车牌监控的警告展开。补充核对 ACLU 原文后，可以更清楚地区分“识别危险驾驶”与“根据过去去过哪里生成嫌疑”：自动车牌识别系统积累车辆出现的时间和地点，再由分析工具筛选模式，执法人员可能以轻微交通理由发起拦停。 ACLU 采访的 Grace Knowles 称，她在 2025 年 9 月跨州旅行、前往佛罗里达途中，被一名随后自称 FBI 探员的人拦下，对方表示其出行轨迹被标记；她还看到电脑上按地点关联的车牌照片。该经历来自当事人口述，并不能单独证明所用具体模型、供应商或准确率。 ACLU 同时列举往返特定城市、跨州行程等触发盘查的案例，担忧系统从帮助调查已知嫌疑车辆，转向先分析所有人的移动，再产生待查对象。其批评还涉及误判、基于关联关系的滥用和寒蝉效应；这些风险判断有明确机构归属，不代表每个车牌系统都采用相同算法，也不说明每次停查都已被法院判定违法。 补充一手材料（ACLU）： https://www.aclu.org/news/privacy-technology/ai-driven-police-stops # https://news.ycombinator.com/item?id=50261819 应先辨明报道针对的是完整移动轨迹和联邦调查，而不是车辆在道路上摇摆等实时驾驶行为。 用于触发拦停的模型应接受公开、独立的效果检验，不能只凭一个无法解释的可疑标签限制人身自由。 历史执法数据中的偏差可能被模型继承，同时因决策不透明而更难被当事人识别和申诉。 保存自己的行车记录和执法互动记录，是一些使用者面对权力争议时想到的证据保护方式。 支持技术应用的一方认为，若系统未来确实比人类判断更准确，讨论也需要认真面对这种能力提升的可能。 缺少针对具体行为的明确怀疑、仅凭模糊模式拦人，会扩大任意盘查和歧视性使用的空间。 当 AI 从接受用户指令的工具变成对个人行使权力的环节时，问责要求也应随之改变。 # https://www.technologyreview.com/2026/10/20/1145399/emacs-turns-50/ MIT Technology Review 回顾 Emacs 从早期交互式编辑器演变而来的历史。TECO 最初服务于纸带编辑，后来成为可编程的文本编辑工具；1971 年的 Control-R 利用视频终端即时显示修改，1976 年 Stallman 在看到斯坦福的全屏编辑器后，继续扩展这一方向，使按键可以执行各自的宏。 自由定制很快带来协作困难：不同人的命令集差异太大，Guy Steele 在帮助同事调试时难以操作对方环境，于是与 David Moon、Stallman 等人推动统一的一组命令。文章强调，这个后来称为 EMACS 的工具，起点之一是解决共同工作时的社会问题，而不只是打造更强的编辑技术。 Stallman 通过磁带与回邮信封分发软件，并要求使用者回馈改进；随后 Multics 等版本出现，部分实现转向商业销售，这又推动他发展 GNU 项目及 GNU Emacs。文章最后提到 GNU Emacs 曾随 Mac OS X 提供，苹果于 2019 年停止随附，但部分系统编辑快捷键仍留下早期 Emacs 的影响。这里庆祝的是从 1976 年开始的 Emacs 传统，不能把后来 GNU 重写的具体实现也说成已经连续运行五十年。 # https://news.ycombinator.com/item?id=50273171 一名使用三十余年的用户认为，长期可延续的配置和由自己掌控的编辑环境，比不断被厂商重设工作方式更有价值。 高度可扩展也会造成配置与插件负担，愿意保持简单工具链的用户不一定适合把所有活动都放进 Emacs。 Org-mode 的纯文本与键盘操作，可以在只使用少量功能时就支持稳定的工作日志和生活管理。 生成式工具降低了编写定制配置的门槛，让一些使用者重新评估 Emacs 的可塑性。 把智能体接入 Org 任务工作流很有吸引力，但一名使用者也报告单线程阻塞会干扰实际操作。 也有读者认为文章在起源细节之后收尾过快，未能充分展开后续几十年的演化。 同一套编辑方式既能在低质量远程连接的终端中使用，也能在桌面图形界面中使用，是长期用户看重的连续性。

After doing a few basic Python projects, I got a bit bored of programs that just take input and print something back. I wanted to make something that actually gets data from the internet. So, I built

Inscura 主要用来整理和浏览自己硬盘里的视频。并且通过刮削插件可以快速补齐海报、简介、演职员等资料，用标签和合集分类，也可以非常自由的创建各种类型的标签.并支持刮削插件自定义。 主要目的是为了维护和管理本地的电影、视频、电视剧 对标软件： Movie Explorer Pro 功能概览 并为 App 特别定制了播放器 软件陆陆续续开发上线超过 2 年，到目前为止已经有 900 多位用户下载使用，周均活跃用户超过 180 人，近期做好了官网，目前正在努力对性能进行继续优化。 下载地址 https://inscura.app/zh-hans/ 这次给 V 友准备了 200 个激活码，留言回复邮箱我将及时给你发送。 如果好用请帮忙在 #Producthunt 点赞支持谢谢大家。

因为放了 google 广告，担心违规，自身也不想擦边，所以请教下大家。 我本来的设计构想是： 平台的金币可以兑换推币机游戏里的游戏币，游戏币也可以兑换回平台金币，这样玩起来才有动力。 整个平台不涉及任何充值、实物奖品兑换。平台的金币来源是其他游戏的通关、胜利或者时长奖励获得。 金币目前的作用只有 在其他游戏里兑换解谜提示、道具。未来计划可以兑换免广告权益。 然而 AI 给我说，兑换回金币然后再兑换免广告权益的方式可能擦边。 现在游戏上线了，设置改成了 在这个推币机游戏里金币只进不出，游戏币不能兑换为平台金币，但这样玩的动力就少了很多。

有个纯种的美国亲戚~~

有工具推荐嘛？想看看移动 电信差别在哪。

https://www.v2ex.com/t/1219076 6 月份一个 6 年老号被封了，过几天随手一试成功续上 然后昨晚闲来无事，又用对象信息随手注册了一把，第一次失败，连着试了一次，又成功了 可惜一个圣何塞，一个东京，两个号都开不出 arm 的机器

不用装任何服务端软件，FinalShell 的 SFTP 手动上传就行。注意 Linux 路径区分大小写，备份目录在根目录 / 下、不是 /root 下： https://zhetengbiji.blogspot.com/2026/10/windows-sftp.html

https://codex-reset.com/#signals “Day 24/ Text your dot just like anyone else. Makes it super easy to share/forward things, leave it voice notes or you can even go creative with "Hey Siri, text Iggy to " and sit back and relax.” Expires Oct 30, 2:53 AM GMT+8 （北京时间）

低倍率，保证稳定，不接个人，只做 toB ，可开国内外发票 联系：YWxsLXdyb25n

这个抽奖过程还有一个好处: 运营方不需要持续运行一个 bot 用于接收抽奖参与消息, 也就不怕有人恶意洪水攻击接收抽奖消息的 bot. DEMO 视频 https://www.youtube.com/shorts/kAhAgeJoPzQ DEMO 群 https://t.me/lotterytestgroup 你可以让你的 Agent 验证整个抽奖过程的透明公开公平性 欢迎批评!

这些年一直都用着默认的主题，最近想换一个主题看看，但是 ohmyzsh 官方 wiki 上全都是截图，预览不太方便，就让 Codex 帮我找找有没有在线预览的，但找了一圈居然只有 generator 没有 preview ，于是就让 codex 搓了一个，放在 GitHub 了: https://guangyya.github.io/promptlab/ 默认加上了官方的一些主题和一些 MIT 的社区主题，repo 本身也是 MIT 协议的，随意用～ 既然都做出来了就分享出来，万一有朋友也有类似的需求呢(笑）

如题，想了解下行情，咸鱼上有挂的，不过好像也不多人去看；

22 年买的 MacBook Pro M1 Pro ，32GB + 512GB 。 当年觉得 512GB 够用了，现在发现是真不够用。尤其最近各种 AI 开发工具到处拉屎，缓存、日志、临时文件满天飞，硬盘动不动就爆满。 突然想起 MacBook Pro 右侧还有个 SD 卡槽，一直闲置着。 想问问大家，有没有那种插进去几乎不露头、可以长期插着当扩展存储用的短款 SD 卡或转接卡？ 主要看重稳定性和可靠性，读写速度倒是其次。有没有实际用过的朋友推荐一下？

项目概述 上传一张人脸照片 + 一个 GIF ，在线把 GIF 里的人换成照片里的脸，逐帧处理后再合成动画。 地址： https://aigiffaceswap.com/ 为什么不是「贴一张图」 GIF 是一串帧，不是一张静态图。只处理第一帧，后面## 项目概述 上传一张人脸照片 + 一个 GIF ，在线把 GIF 里的人换成照片里的脸，逐帧处理后再合成动画。 地址： https://aigiffaceswap.com/ 为什么不是「贴一张图」 GIF 是一串帧，不是一张静态图。只处理第一帧，后面每一帧都会露馅。这个工具逐帧换脸，并且整段动画用同一个身份，所以头部位置、角度和光照是跟着原 GIF 走的，不会帧间闪烁。 核心功能 逐帧换脸，保留原 GIF 的动作和节奏 无需注册、无需安装，浏览器里直接上传 每个浏览器可免费试一次 3 秒换脸（ 480×480 、60 帧内） 完整换脸 $1.99 一次，无订阅、无水印、不绑定账号 结果链接约 1 小时后过期，需要自己保存 技术栈 TanStack Start + TypeScript ，部署在 Cloudflare Workers ；换脸推理走 Replicate ；支付走 Stripe Checkout ，服务端每次重新校验已付款的 session 。 限制 只支持单人脸 GIF ，最大 720×720 、10 秒、150 帧 侧面、遮挡严重或分辨率很低的素材容易出问题 只用于有授权的人脸每一帧都会露馅。这个工具逐帧换脸，并且整段动画用同一个身份，所以头部位置、角度和光照是跟着原 GIF 走的，不会帧间闪烁。 核心功能 逐帧换脸，保留原 GIF 的动作和节奏 无需注册、无需安装，浏览器里直接上传 每个浏览器可免费试一次 3 秒换脸（ 480×480 、60 帧内） 完整换脸 $1.99 一次，无订阅、无水印、不绑定账号 结果链接约 1 小时后过期，需要自己保存 技术栈 TanStack Start + TypeScript ，部署在 Cloudflare Workers ；换脸推理走 Replicate ；支付走 Stripe Checkout ，服务端每次重新校验已付款的 session 。 限制 只支持单人脸 GIF ，最大 720×720 、10 秒、150 帧 侧面、遮挡严重或分辨率很低的素材容易出问题 只用于有授权的人脸

手持 16p ios18 和 16pm ios27 beta3 的机器，感觉最近手机很容易发烫，发烫就卡了； 大家伙有没有感觉？ 或者说是我这两台机器的品控问题吗 两台都算是当时第二批出的，24 年 10 月左右买的，感觉 16 还应该能再撑一段时间的 555

Hey everyone! I've just launched a small AI project called Tiny Desk AI. The idea is simple: what if you could see yourself and your friends performing together in a tiny desk-style concert without actually filming anything? I built a photo-to-video tool where you can upload portraits, replace selected band members, and generate a personalized AI concert video. The current template features five performers, and you can customize up to three of them.I'm still exploring how people might use this for fun, group memories, or social content.I'd love some feedback on the concept and user experience. Here's the project: https://aitinydesk.io What would make a tool like this more interesting to you?

有啥挽救的方法吗，我看说可以套个 cloudflare ，有点麻烦，有其他办法没。 不行的话还是老老实实买算了

我可能已经对 pi 有路径依赖了, dsh web 和 TUI 都试了下, 暂时还是不太习惯 现在 dsh 相比 pi 最大的优势是插件生态更好? 有什么很推荐的插件吗?

现在 brew 安装很多东西都需要在本地编译，本身 intel 的性能就不行，再本地编译安装非常慢，而且本地编译会出现各种奇怪的问题，MacPorts 包太少了

OpenAI 官方宣布，ChatGPT Pro 和 Business 订阅用户每月可免费领取最高 500 美元 API 额度，已经订阅的用户也能领。 https://help.openai.com/en/articles/20001626-api-credits-benefit-for-eligible-chatgpt-subscriptions 赠送额度： Pro 100：每月 100 美元 Pro 200：每月 200 美元 Pro 500：每月 500 美元 Business：Standard 每席位 20 美元，Premium 每席位 100 美元，每个工作区最高 500 美元 领取方法： 订阅满 7 天 进入 ChatGPT → Settings → Billing 找到 API credits benefit 关联 API Organization ，领取额度 首次按账期剩余天数折算，之后随续费每月自动发放，未用完不累计。 入口： https://chatgpt.com/settings/billing 对了 codex 重置 推荐关注 https://codex-reset.com/zh/ ：）

先简单介绍一下 XERJ：它是一个面向 AI 编程 Agent 的开源搜索引擎，其 Corpus Hub 收录代码和文档，帮助 Agent 检索具体实现作为参考。 最近收到 XERJ 创始人的邮件，他们选中了我的项目里“由独立 CLI Worker 驱动同一个持久化任务”的实现，并收录到了 XERJ Corpus Hub。借这个机会，也想聊聊为什么做这个项目。 我在开发一个基金研究 Agent ，过程中积累了一些实践，写了踩坑和思考的文章，有六十多篇，希望可以帮到有需要的人。后来觉得，光看有文字，参考意义还是有限，于是做了这个独立的公开实现：读一篇文章，找到对应代码，跑出结果，再回头理解为什么这样设计。 👉 项目中文介绍与快速开始 项目用 JavaScript 原生 ESM 编写，CLI 优先，按“一版一个模块”逐步展开。目前已经做到本地 PDF 输入、任务时间锚、持久化普通回复等能力。默认的合成文档比较示例不需要模型 API Key ，可以先把执行、来源和交付这条链跑起来。虽然名字里有 ETF ，但主要分享的是通用 Agent 工程，也适合想研究 Runtime 、工具调用和恢复机制的开发者。 简单来说，这次收录让项目多了一个面向 AI 编程工具的检索入口：相关代码可以作为具体实现的参考，并保留作者和仓库链接。对我来说，有意义的是这些工程取舍有机会被别人找到、讨论和复用，也得到了小小的认可。 我也建了一个微信交流群，聊 Agent 工程实践、架构设计和踩坑经验。感兴趣可以加我微信 hpoenixf0510，备注「 Agent 」，一起交流。

27 号通知的，29 号离职，谈了是协议离职，只给了 N ，公司蛮好的，所以也不想太撕破脸(别杠，杠就是你对)。 谈一下这几天的感受，也记录一下，以后翻到了可能有不一样的心境。 经常在网上摸鱼刷帖子，所以也看了不少，也心里准备，但是没想到这么快。 反正很突然，给了 2 天交接，其实也没啥要交接的，就当缓冲一下。 这几天做的事情，因为是工作几年，第一次被裁，所以很多没了解，下面是一些感想，就当看个乐子，我记录一下： 1.失业金的领取，看当地政策，我们这边是最低工资*90 ，然后就看具体能领取几个月了，我算了下，我才工作几年，所以最多只能领取 3 个月好像。 2.失业登记会缴纳社保，不会断(好像)。 3.重新优化了简历，慢慢投了，环境确实不好，我来我司，研发部已经裁了一轮了，现在到我了。 4.今天提交了研发离职结算交接，交接完了，有个说不上来的感觉，不知道怎么形容。 5.顺其自然吧，又成长了不少。

手里这张英国 VOXI 卡，主要就是拿来在国内收验证码，漫游收短信本身没花钱。 真正折腾的是 WiFi Calling ，官方说法是境外漫游不支持，但国内 WiFi 下其实能拉起来。 开通路径 设置 > 蜂窝网络 > VOXI 这条线路 > 无线局域网通话，里面要填一个紧急地址，随便填个英国地址就行。 iOS 26：只改定位就稳了 我主力机是 iOS 26 ，一开始挂全局英国节点试，时好时坏。 后来只用 WLOC 把定位改到伦敦，不挂全局代理，连家里 WiFi ，反而稳了，不用等很久就自己出来了。 iOS 16：得挂全局节点 + 关定位 老机器是 iOS 16 ，情况不一样。 那台得挂全局英国节点，还要把定位关掉，等了大概 1 到 5 分钟才出来，急不得。 现在的状态 现在这张卡在国内 WiFi 下，飞行模式也能把 WiFi Calling 拉起来，收短信没问题。 就这些，踩坑主要就是别现删现装，别反复点重发，锁了只能等。

0 V2EX › 问与答 资产缩水时代：楼市打折，股市打折，普通人怎么办？ pddgoods · 1h 19m ago · 783 views 资产 楼市 股市17 replies • 2026-10-29 12:11:06 +08:00 1 googlehub 1h 16m ago 头像不错。 2 ldx78203199 1h 15m ago 不买房，不炒股不就好了，核心还是满足感问题 3 ming1455 1h 12m ago 少花钱，不投资，等天亮 4 yidinghe PRO 1h 11m ago 1 存钱啊，你想怎么办？ 5 Avedge 1h 9m ago 现金在手，减少负债吧 6 FrankAdler 1h 6m ago 没啥本事就老老实实上班呗，老板愁死不影响你领工资 7 foryou2023 1h 5m ago 有负债降负债，没负债的话，攒钱降低消费，探索低成本做生意，度过冬天。 8 pddgoods OP 1h 1m ago @ldx78203199 @ming1455 @yidinghe @Avedge 大多数都被套了吧 9 9526666 55 mins ago 这两项跟真正的普通人没有什么关系。真真的普通人是吃喝拉撒这些基本需求的物价涨了没有 10 kera0a 52 mins ago via iPhone 定投纳指，控制风险，做好止盈只要记住纳指不一定永远涨，止盈控制好风险，我觉得还可以。 11 icanfork 37 mins ago 这 2 项跟普通人没有任何关系。 12 BALDOOR 34 mins ago 拥有楼和股的就不是普通人我们国家还处于封建主义到社会主义初期过渡 13 Chicagoake 29 mins ago 房子住不就玩了，普通人买房考虑楼市干什么？ 14 thinkm 25 mins ago 抄底 15 supuwoerc 25 mins ago 一个苟字贯穿了我的一生🐶 16 aaronlau 24 mins ago 喝大水，睡大觉，多看美女多笑笑 17 huaaaa 1 min ago 10%仓位，无所畏惧

这是我近期看到的最低价了，第一个是港版，第二个国行

我想问一下低空经济和无人机培训是泡沫，还是未来发展的趋势，大家有没有知道的啊，求分享

/private/var/db/diagnostics/Special 而且增长飞快，占了几个 G 。 让 GPT6 查了一下，给我的回复是： 我查到了一个明确的日志来源：控制台里反复出现 Tencent Lemon Lite 的沙盒拒绝记录，内容是它尝试读取磁盘空间和网络接口信息，系统反复拒绝并记日志。它可能是近期日志增长的一个原因。可以先完全退出腾讯柠檬清理，观察日志目录接下来是否还快速变大。 不知道大家有没有遇到

国庆期间自驾游在异地与逆行的电三轮车发生了碰撞，对方人伤。 当时的情况是，我从加油站驶出想汇入国道，对方逆行从花坛出来，然后我撞到了对方三轮车左后的轮圈上，对方车速我没想象了，我的速度大概 30 左右，然后对方从三轮车上因为惯性跌落了下来，她前挡风玻璃破损扎破了头，流了不少血，躺在那一动不动，也不说话，当时真的吓死我了。。 还好最后老太太两三天就出院了。 也是我自驾多天后疲劳积累了，平时盲区汇入，我都会慢慢露头观察的。 以后开车还是要小心啊，盲区要观察观察再观察！！ 由于对方逆行，交通事故责任认定书判我次责。现在我也开回车子（有人伤交警会扣车）修车了，保险定损 3600 给我支付 30%，剩下 70%险说我要找对方承担。 但是沟通 2 次了并不顺利，可能要走代位追偿，我又听说代位追偿比不代位会增加下年买保险上浮，是这回事吗，问了问 deepseek 说是可能会。 我是大地保险，今年第一次用大地，说实话体验不如平安。 有没有经验的兄弟说一说我这种情况，代位会比不代位上浮保费更多吗？

最近 php 爆出了 9.3 分的严重漏洞，我负责的一个项目 php 版本是 5.6 ，之前也一直想把它升级到 7 以上的版本，但是觉得改动太大就没有动它。这次不得不升级了。 第一步：本地搭建 php8.3.36 环境，然后用 claude code 做兼容性检查修复并导出 excel 文件,共检查出 284 出不兼容，常见的问题是：数据库返回类型、des 加密、已移除函数、类型错误问题。 第二步：搭建和生产环境一样的测试环境，测试覆盖常用业务。 第三部：在生产环境通过 remi 安装 php8.3.36 。另外新建目录将修改后的代码上传到该目录。新建 apache 配置，将 prod-test 域名指向该配置。测试无误后把项目入口文件内容改成系统升级中提示，然后上传最新代码到项目文件。上传完成后把 apache 配置 php mod 改成 8.3 。然后重启 apache 完成升级。 升级后遇到的几个问题 第一：php5.6 不受 apache 配置 Timeout 的影响，而 php8.3 则会。上线后后台做大数据导出统计时报：The server is temporarily unable to service your request due to maintenance downtime or capacity problems. 后面将 apache Timeout 改成 120s 解决。 第二：升级后系统定时任务执行失败，通过执行：grep -E 'CROND.CMDOUT|CROND.CMD' /var/log/cron | tail -50 查出 cron 任务执行时 php 指向的还是 php5.6,后面将任务里的 php 改成 php8.3 解决。 第三：arraymultisort 数组排序在 php8.3 中报错 Array sizes are inconsistent ，原因时多个数组元素数量不一致导致。 第四：json 解析时会报：jsondecode(): Argument #1 ($json) must be of type string, 处理方案时解析前判断参数是否为字符串和是否为空。 总结：从周漏洞爆发到周日升级，总共用时 3 天解决。现在有 ai 辅助，修改代码比之前简单多了，但是 ai 也不是万能的，像类型定义错误、json 解析和数组问题 ai 都没有检查出来。以前觉得从 5.6 升级到 8.3 一定会困难重重，但是一旦开始执行，一个个问题解决也发现其实也很容易就处理了。

我使用谷歌支付绑定了一张招行的信用卡，使用这个谷歌支付账户订阅 plus 会员时提示“Payment was not approved”，这张卡绑定 google cloud 时付费测试是成功的，但为什么订阅 gpt 会失败

如题 搬新家后，提升电视利用率，ps5pro 目前价格太高，后面再考虑，买个 Switch 先，之前不太了解

v 友们好，想跟大家分享下我最近做的开源项目。先放上直达链接： https://github.com/shumaiOne/shumai 中文 Readme ｜ 官网｜ Demo 功能上 Shumai 和 Frame.io / 阅流 / 分秒帧 类似，所以如果你知道他们是干什么的，或者已经在用这些产品了，可以直接去 Demo 站体验一下（注意 Demo 账号是只读的评审员身份）。Shumai 的 UI / UX 以及一些功能都是参考的 Frame.io V4 ，而 阅流 / 分秒帧 则参考的是 Frame.io V3 版本，所以 Shumai 在体验上应该会更现代一些。 相比传统影视拍摄，AI 短剧或漫剧团队往往会在短时间内积累大量的素材，但是大部分 AI 视频生成平台的素材管理功能都比较简陋，更别提协作功能了。Shumai 能很好的弥补这一块的缺陷。另外由于 Shumai 是开源的，而且也提供 CLI 和 MCP 支持，用户可以很方便进行各种定制。 下面开始正式介绍。首先来说一下名字：Shumai 是「烧卖」的英文，想表达的是“一个包容各种创意资产的平台”。另一方面，这个名字也可以是拼音：「数脉」，象征着创意彼此相连，融为一体。Shumai 的功能很多，这里介绍几个最核心的。 文件夹式资产管理 团队成员上传的素材按照文件夹方式进行组织，你可以方便的新建 / 删除或者移动文件夹。同时也能方便的把文件从一个文件夹移到另一个。 团队 / 项目 两级成员管理 管理员可以把成员添加到团队（可以看到所有项目），或者只添加到某个项目。成员身份可以是创作者或评审员。 视频时间戳评论和标注 视频的评论可以精确到帧，同时支持在画面上直接标注。 文件版本管理 Shumai 可以给文件添加版本并进行对比，比如“镜头 2 V1”和“镜头 2 V2”。 自定义元数据 可以方便的给资产附加元数据字段，这个概念有点类似于飞书多维表格的字段，每个字段都有自己的类型，而且这个是可以用在搜索里的。 灵活分享以及可复用水印模版 Shumai 的分享链接也类似于一个文件夹，因此你可以自由修改一个分享链接包含哪些文件。另外 Shumai 也支持给分享的视频或图片添加上水印，而且这个水印是可以保存为模板复用的。 语义搜索 Shumai 通过 shumaiOne/embedding-server 提供语义搜索支持，使用 embedding 版本的 docker compose 文件时会自动启动这个服务。内部使用的是 Google EmbeddingGemma 2 740M 。另外搜索时也支持按元数据字段进行筛选。 看板 这个功能其实最开始是为 Agent 功能准备的，因为需要一个地方来让用户给 Agent 安排任务，但后来我考虑了一下还是先做给人用的看板功能。看板的任务可以和资产相关联。 方便部署和扩容 Shumai 主要采用 docker 进行部署，我在 readme 里提供了 3 套 compose 文件。个人推荐如果只需要管理视频图片的话，用 embedding 那套方案。另外国内环境请用中文 readme 里提到的 compose 文件，里面的镜像都是阿里云的。 Shumai 同时还有一个 shumai-transcode 的镜像，用于转码服务的横向扩容。比如你一下上传 20 个 1gb 的视频，默认情况下视频是一个个按顺序转码的，但如果你想多个转码任务并行执行，只需要多启动几台机器，每台都运行 shumai-transcode 即可。启动后会自动拉取排队中的任务。所有任务完成后再把它们停掉即可。 欢迎各位 v 友试用，有任何意见和建议也欢迎在这里或者「分享你对 Shumai 的想法」反馈。当然也希望觉得 Shumai 不错的给个 star 以及安利给身边做视频创作工作的朋友。

注意：截图中的效果只有 ColorOS 17 + lsposed 才能实现，这是真正的实时壁纸模糊。 ColorOS 升级 17 后处处都是 ios 的液态玻璃，原来的扁平化卡片有点格格不入，想着弄个液态玻璃质感结果翻遍了开发者文档也没看到提供任何 api 能实时获取桌面背景。 没办法直接反编译桌面，结果发现是有接口的，但是有白名单只有白名单里面的应用才能调用，那对不起直接 xposed 走起！ 有感兴趣这块的我可以继续聊下细节也可以直接去看我代码。 https://github.com/JustLookAtNow/codex-usage-android

如果更新了药丸屏，还能把触摸屏去掉的话，那可就太完美了，至今还因为不喜欢刘海屏留在 m1