安全与隐私精选2026.10.30记一次 Cursor 市场 Claude Code 扩展投毒事件:2.1.313 版本分析与本地排查2026年10月29日至30日期间,Cursor 扩展市场中的 Anthropic.claude-code(2.1.313 版本)遭到篡改并被植入了 SSH 后门。本文梳理了这次事件的实际影响范围、那 66 行恶意代码的具体行为,以及本地环境的快速自查和清理方法。AFeng阅读全文
工具与效率2026.10.30·24 分钟阅读Google AI Studio 完整复制与链接净化油猴脚本:一键保留引用来源并还原真实 URLGoogle AI Studio 原生复制会丢失 Grounding 引用链接与底部 Sources,还会强制套上 vertexaisearch 加密重定向长链。本文分享开源油猴脚本 Google AI Studio Clean Copy Markdown,支持一键复制完整 Markdown(正文 + 文内引用 + 来源列表)并自动将重定向还原为干净的真实 URL。AFeng
随想2026.10.30·22 分钟阅读从月均 20 万跌剩 969 条,当程序员不再去 Stack Overflow 提问2026 年 9 月,全球最大的程序员问答社区 Stack Overflow 全月存活的新增标准提问数定格在 969 条——这是它自 2008 年 8 月正式运营 18 年以来,首次在完整自然月内跌破 1,000 条大关,较 2014 年 3 月的 20.7 万条峰值缩水了 99.53%。这篇文章聊聊 969 这个数字背后的统计口径真相、为什么 Reddit 上的程序员们对它的衰落几乎毫无同情,以及一个颇具荒诞感的商业悖论:当公共社区变成“历史档案馆”时,这家公司居然靠把数据卖给 AI 并为 Agent 搭建专属论坛,迎来了收购后的首次账面盈利。AFeng
工具与效率2026.10.29·21 分钟阅读群晖 NAS 突发 C3RB3R 勒索病毒,最新 DSM 7.4.1 中招真相与内存提取密钥自救指南2026 年 10 月底,全球多地群晖 NAS 遭遇 C3RB3R 勒索病毒集中攻击,文件被加密为 .L0CK3D 后缀并留下 read-me3.txt 勒索信。结合安全团队报告与 LINUX DO 社区一线救灾实录,完整拆解三大无须认证的漏洞入侵入口、最新 DSM 7.4.1 中招背后的定时任务潜伏机制,以及刚发现中招时不断电从运行内存提取 48 字节主密钥实现 100% 免费无损恢复数据的实操指南。AFeng
01AI 探索2026.10.23Gemini 4 Carbon 盲测复盘 从 ABC 序列 RSI 跑步机看年底模型窗口期Gemini 4 Argon 全量开放才8天,Carbon 就套着马甲上了 LMArena 盲测。这篇复盘顺着一线视角拆解 Google 内部 ABC 元素命名与慢思考治懒逻辑,聊聊 3D 物理封神与前端审美停滞的可验证性分水岭,再结合 RSI 跑步机推演 Meta、DeepSeek、GLM 与 Kimi 在 11 月和 12 月的发版窗口
02工程与架构2026.10.22从一句“Trust me, bro”到全球拔网线:复盘 PHP2Shell 惊魂 48 小时,以及那笔改掉一万行代码的 php-src 提交2026年10月20日,原本处于保密期的两个 PHP 核心远程代码执行漏洞(CVE-2026-109618 / CVE-2026-109619)因一连串离谱乌龙提前引爆,迫使全球无数网站紧急停服下线。本文完整还原这场闹剧的时间线与五大乌龙,结合 php/php-src 的万行源码提交(Commit 31c0ea7 / 3584a98),用大白话聊透它到底是怎么打穿服务器的,以及 PHP 官方究竟改了什么。
03工具与效率2026.04.09SpeakIn 完整使用指南,从零配置豆包语音识别到高阶优化SpeakIn 是一款面向超级个体和开发者的 Windows 桌面语音输入工具。本文将带你从零开始配置火山引擎(豆包)语音识别,并详细解析软件的各项进阶设置与 AI 优化玩法,让你的输入效率直接翻倍。
04AI 探索2026.04.09怎么给 SpeakIn 写一条 AI 优化提示词给 SpeakIn 写提示词不同于日常对话,重点在于清理口水话并保持纯净输出。本文分享了一个生成提示词的“元提示词”,并结合 Claude 官方最佳实践,教你如何让 AI 更懂你的个性化需求,输出完全符合场景的精简内容。