一个人，也能
造出好产品

AI、代码、产品与独立思考 — 关于一个人造产品这件事

热门搜索

最新文章

从最近发布的稿件读起

随想

精选

2026.11.04

四百元开通土区 Google AI Ultra 二十倍套餐实操与避坑随笔

通过土耳其区 Apple ID 配合 iOS 端 Google 搜索应用内购升级通道，仅需 2949.99 里拉（约 400 元人民币）即可正规开通美区原价约 1340 元的 Google AI Ultra 20 倍顶配套餐，直连使用 Claude Opus 5.5 与 Gemini 4 Argon，本文梳理完整三步实操、评论区高频踩坑点与理性防涨价策略。

苹果向全体开发者开放 Siri AI 预览版跨应用技能架构与云端算力账本全解析

苹果随 iOS 27.3、iPadOS 27.3、macOS 27.3 与 visionOS 27.3 Beta 1 向全体开发者开放 Siri AI 预览版，彻底解除 13 类预设领域模板限制，引入 @AppIntent(.tool)、@AppEntity(.generable) 与基于 agentskills.io 的 SKILL.md 跨应用技能架构，同时确立云端模型每日限额与付费扩容机制。

AFeng

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

安全与隐私

2026.11.03·39 分钟阅读

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

Google 联合日本警察厅等七方机构摧毁预装在 147.25 万台 Android TV 设备中的 XCPE 固件后门，罕见直接点名并永久封杀持牌认证合作伙伴深圳视壮科技（MECOOL 母公司），连带斩断逾 1,000 万台下游肉鸡连接。当持牌厂商用首次开机延迟加载骗过认证测试，被锁死 Bootloader 的正版买家连刷入开源系统自救的后路都被彻底焊死。

AFeng

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

安全与隐私

2026.11.03·31 分钟阅读

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

从引发全球政务与维基百科预防性断网的 PHP2Shell，到同日爆发的 LiteLLM 供应链投毒、Google Brotli 越界写入与 16 年 UEFI 老洞：当大模型在几天内打通十余年复杂状态机漏洞，仅靠 13 名受资助开发者与业余志愿者维系的开源防线正面临前所未有的算力冲击。

AFeng

随想

2026.11.03

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

2026 年 10 月 30 日，OpenAI、Google、Microsoft 与 Anthropic 罕见同步支持基于 robots.txt 的跨厂商统一 AI 训练退订令牌 __usage_ai-training，但协议既不管实时 RAG 抽血，也挡不住高达 30% 的违规抓取与住宅代理爬虫。在传统 PC 网站流量时代早已落幕的今天，除非你在运营 linux.do 这类拥有高浓度真实活人对话的社区，否则独立站长与其死守几百行黑名单，不如让内容对搜索、AI 与人类体验全面 Open，把真正的护城河建在更容易变现的产品上。

AI 探索

2026.11.03

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

OpenAI 新发布的生命科学旗舰模型 GPT-6 Rosalind Research 定价高达 $15/$75 每百万 Token（较通用旗舰 GPT-6 Astra 溢价 50%），但官方系统卡坦承两者底层权重 100% 相同、零新增训练数据。透过拒答率从 29.2% 降至 9.4% 的实测反差，拆解 AI 巨头如何把安全沙盒变成零边际成本的白名单变现阀门，并给出立省 33.3% 预算的混合路由方案。

工具与效率

2026.11.02

Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出

为了解决每次更换终端模拟器都要重新找主题、转格式、盲改色值的痛点，我搭建了开源终端配色工作台 Tintdex（tintdex.afengim.com），收录 2037 套配色，支持 8 类真实命令场景预览、WCAG 2 对比度检测、OKLCH 在线调色与 16 种配置一键导出。

AI 探索

2026.11.01

PostgreSQL 19 十年来首次延期当 LLM 挖洞速度击穿 31 名人类提交者的审查极限

连续十年稳守 9 至 10 月发版窗口的 PostgreSQL，在 2026 年罕见破例了。历经增发 Beta 4 与 RC 2 两次“加赛”，PostgreSQL 19 正式版计划推迟至 2026 年 11 月 19 日，并在测试后期集中砍掉了 SQL/PGQ 属性图查询、在线启停数据校验和等 8 至 10 项重大新特性。拖慢发版节奏的并不是开发者用 AI 写出了劣质代码，而是全网安全团队与内核维护者手里的 LLM 找 Bug 太快：2026 年前三个季度受支持分支修复的真实 CVE 数量从往年全年 7 个飙升至 44 个（连潜伏逾 20 年的 pgcrypto 堆溢出都被揪出），向已发布旧生产分支跨代回溯的补丁一年暴涨 74.6%，直接超出了全球 31 名活跃提交者的人工终审与回归测试吞吐上限。

探索

按主题浏览

9 个主题 · 16 篇文章

发现

一个人，也能
造出好产品

最新文章

四百元开通土区 Google AI Ultra 二十倍套餐实操与避坑随笔

苹果向全体开发者开放 Siri AI 预览版跨应用技能架构与云端算力账本全解析

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出

PostgreSQL 19 十年来首次延期当 LLM 挖洞速度击穿 31 名人类提交者的审查极限

按主题浏览

AI 探索

工程与架构

安全与隐私

运维与基建

产品思考

独立开发

互联网观察

工具与效率

随想

热门标签

一个人，也能造出好产品

最新文章

四百元开通土区 Google AI Ultra 二十倍套餐实操与避坑随笔

苹果向全体开发者开放 Siri AI 预览版 跨应用技能架构与云端算力账本全解析

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出

PostgreSQL 19 十年来首次延期 当 LLM 挖洞速度击穿 31 名人类提交者的审查极限

按主题浏览

AI 探索

工程与架构

安全与隐私

运维与基建

产品思考

独立开发

互联网观察

工具与效率

随想

热门标签

一个人，也能
造出好产品

苹果向全体开发者开放 Siri AI 预览版跨应用技能架构与云端算力账本全解析

PostgreSQL 19 十年来首次延期当 LLM 挖洞速度击穿 31 名人类提交者的审查极限