一个人，也能
造出好产品

AI、代码、产品与独立思考 — 关于一个人造产品这件事

热门搜索

最新文章

从最近发布的稿件读起

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

安全与隐私

精选

2026.11.03

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

Google 联合日本警察厅等七方机构摧毁预装在 147.25 万台 Android TV 设备中的 XCPE 固件后门，罕见直接点名并永久封杀持牌认证合作伙伴深圳视壮科技（MECOOL 母公司），连带斩断逾 1,000 万台下游肉鸡连接。当持牌厂商用首次开机延迟加载骗过认证测试，被锁死 Bootloader 的正版买家连刷入开源系统自救的后路都被彻底焊死。

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

从引发全球政务与维基百科预防性断网的 PHP2Shell，到同日爆发的 LiteLLM 供应链投毒、Google Brotli 越界写入与 16 年 UEFI 老洞：当大模型在几天内打通十余年复杂状态机漏洞，仅靠 13 名受资助开发者与业余志愿者维系的开源防线正面临前所未有的算力冲击。

AFeng

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

随想

2026.11.03·27 分钟阅读

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

2026 年 10 月 30 日，OpenAI、Google、Microsoft 与 Anthropic 罕见同步支持基于 robots.txt 的跨厂商统一 AI 训练退订令牌 __usage_ai-training，但协议既不管实时 RAG 抽血，也挡不住高达 30% 的违规抓取与住宅代理爬虫。在传统 PC 网站流量时代早已落幕的今天，除非你在运营 linux.do 这类拥有高浓度真实活人对话的社区，否则独立站长与其死守几百行黑名单，不如让内容对搜索、AI 与人类体验全面 Open，把真正的护城河建在更容易变现的产品上。

AFeng

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

AI 探索

2026.11.03·27 分钟阅读

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

OpenAI 新发布的生命科学旗舰模型 GPT-6 Rosalind Research 定价高达 $15/$75 每百万 Token（较通用旗舰 GPT-6 Astra 溢价 50%），但官方系统卡坦承两者底层权重 100% 相同、零新增训练数据。透过拒答率从 29.2% 降至 9.4% 的实测反差，拆解 AI 巨头如何把安全沙盒变成零边际成本的白名单变现阀门，并给出立省 33.3% 预算的混合路由方案。

AFeng

工具与效率

2026.11.02

Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出

为了解决每次更换终端模拟器都要重新找主题、转格式、盲改色值的痛点，我搭建了开源终端配色工作台 Tintdex（tintdex.afengim.com），收录 2037 套配色，支持 8 类真实命令场景预览、WCAG 2 对比度检测、OKLCH 在线调色与 16 种配置一键导出。

AI 探索

2026.11.01

PostgreSQL 19 十年来首次延期当 LLM 挖洞速度击穿 31 名人类提交者的审查极限

连续十年稳守 9 至 10 月发版窗口的 PostgreSQL，在 2026 年罕见破例了。历经增发 Beta 4 与 RC 2 两次“加赛”，PostgreSQL 19 正式版计划推迟至 2026 年 11 月 19 日，并在测试后期集中砍掉了 SQL/PGQ 属性图查询、在线启停数据校验和等 8 至 10 项重大新特性。拖慢发版节奏的并不是开发者用 AI 写出了劣质代码，而是全网安全团队与内核维护者手里的 LLM 找 Bug 太快：2026 年前三个季度受支持分支修复的真实 CVE 数量从往年全年 7 个飙升至 44 个（连潜伏逾 20 年的 pgcrypto 堆溢出都被揪出），向已发布旧生产分支跨代回溯的补丁一年暴涨 74.6%，直接超出了全球 31 名活跃提交者的人工终审与回归测试吞吐上限。

安全与隐私

2026.10.30

记一次 Cursor 市场 Claude Code 扩展投毒事件：2.1.313 版本分析与本地排查

2026年10月29日至30日期间，Cursor 扩展市场中的 Anthropic.claude-code（2.1.313 版本）遭到篡改并被植入了 SSH 后门。本文梳理了这次事件的实际影响范围、那 66 行恶意代码的具体行为，以及本地环境的快速自查和清理方法。

工具与效率

2026.10.30

Google AI Studio 完整复制与链接净化油猴脚本：一键保留引用来源并还原真实 URL

Google AI Studio 原生复制会丢失 Grounding 引用链接与底部 Sources，还会强制套上 vertexaisearch 加密重定向长链。本文分享开源油猴脚本 Google AI Studio Clean Copy Markdown，支持一键复制完整 Markdown（正文 + 文内引用 + 来源列表）并自动将重定向还原为干净的真实 URL。

探索

按主题浏览

9 个主题 · 14 篇文章

发现

一个人，也能
造出好产品

最新文章

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出

PostgreSQL 19 十年来首次延期当 LLM 挖洞速度击穿 31 名人类提交者的审查极限

记一次 Cursor 市场 Claude Code 扩展投毒事件：2.1.313 版本分析与本地排查

Google AI Studio 完整复制与链接净化油猴脚本：一键保留引用来源并还原真实 URL

按主题浏览

AI 探索

工程与架构

安全与隐私

运维与基建

产品思考

独立开发

互联网观察

工具与效率

随想

热门标签

一个人，也能造出好产品

最新文章

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出

PostgreSQL 19 十年来首次延期 当 LLM 挖洞速度击穿 31 名人类提交者的审查极限

记一次 Cursor 市场 Claude Code 扩展投毒事件：2.1.313 版本分析与本地排查

Google AI Studio 完整复制与链接净化油猴脚本：一键保留引用来源并还原真实 URL

按主题浏览

AI 探索

工程与架构

安全与隐私

运维与基建

产品思考

独立开发

互联网观察

工具与效率

随想

热门标签

一个人，也能
造出好产品

PostgreSQL 19 十年来首次延期当 LLM 挖洞速度击穿 31 名人类提交者的审查极限