刚刚更新到 DB3 ，结果，我无法将任何网站添加到主页，主页一片空白，我什么也点不了，只能向下滑动关闭。向下滑动后，我再也无法重新打开“添加到主屏幕”按钮。
撸了个轮询项目( https://github.com/glidea/one-balance) ，终于能白嫖 gemini flash tts 来做播客了
自行部署请移步 https://github.com/glidea/zenfeed/blob/main/docs/podcast.md
顺便附上网站的参考配置
Login
- transform:
to_podcast:
estimate_maximum_duration: 3m0s
transcript_additional_prompt: 对话引人入胜，流畅自然，拒绝 AI 味，使用中文回复
tts_llm: gemini-tts
speakers:
- name: 小雅
role: >-
一位经验丰富、声音甜美、风格活泼的科技播客主持人。前财经记者、媒体人出身，因为工作原因长期关注科技行业，后来凭着热爱和出色的口才转行做了全职内容创作者。擅长从普通用户视角出发，把复杂的技术概念讲得生动有趣，是她发掘了老王，并把他‘骗’来一起做播客的‘始作俑者’。
voice: Autonoe
- name: 老王
role: >-
一位资深科技评论员，互联网老兵。亲身经历过中国互联网从草莽到巨头的全过程，当过程序员，做过产品经理，也创过业。因此他对行业的各种‘风口’和‘概念’有自己独到的、甚至有些刻薄的见解。观点犀利，一针见血，说话直接，热衷于给身边的一切产品挑刺。被‘忽悠’上了‘贼船’，表面上经常吐槽，但内心很享受这种分享观点的感觉。
voice: Puck
label: podcast_url
我前段时间在少数派上写了一篇文章，里面提到了文件端到端加密，我自己设计了文件加密格式，就因为里面用到了 RSA 算法，然后某“大神”不干了。原文的链接： https://sspai.com/post/100448
大神开始的评论：
端到端加密乱入了个 RSA 非对称加密，不知道你怎么设计的总觉得很业余…
说我“业余”，然后我就很不爽。于是我写了一篇文章专门分析了我的设计逻辑： https://juejin.cn/post/7524978296394350655
跟“大神”的其他讨论在评论区可以看到。
我 TM 就不明白了，我用 RSA 只是为了把用户的密钥记录到文件里，这本身是可选项，用来帮助用户忘记密码的时候还原密码，除外，我又没有用户的文件，根本不可能获取到用户数据。
使用 RSA 就是为了防止被破解，因为 Android 应用别人可以使用调试、Hook 和反编译等方式获取加密用的密钥，并不安全。
然后这“大神”依然不依不饶。说，
其二，端到端加密从来是在可信设备上，和你 Android 反破解无关。端到端加密是保护不被中间人攻击，而不是保护数据不被客户端读取，当你说出 Android 安全显然你连端到端加密是干什么的都不知道。
我赶紧我根本看不懂他的逻辑，有种驴头不对马嘴的感觉...
最后对于我的文章和设计方案，“大神”又发表了如下高见：
我最终还是点击了你这个掘金链接，看看你的文章，然后我发现了更多离谱的问题。
1. 你用了用户密码直接拷贝来加长……
你肯定不知道什么是密钥派生函数。一般来说用户输入密码，然后程序使用特定密钥派生函数派生出 master key ，然后再用 master key 来对文件加密。
如果考虑到在用户更改密码时不重新加密解密全部文件，那 master key 还要随机生成，然后使用上述密钥派生函数派生出的 key 去加密 master key 。
我觉得你可以去了解下 bitlocker 为什么改密码不用重新解密再加密整个盘。
而且密码派生函数可以增加暴力破解时间，你自己实现的这个 while (passcode. Length < 48) ，难评。
2. 按照 aes 标准，iv 应该随机生成，至于你这个 iv 生成方式不予置评；
3. 我终于看到了你奇怪的非对称加密的用途：
「这里的实现思路是，当写入加密文件的时候将用户设置的密钥通过 RSA 算法的公钥进行加密，并将加密的结果写入到文件。当用户忘记密钥的时候，可以读取加密文件的这部分区块，然后将这部分区块经过 Base64 编码之后上传到我们的服务器。然后，在我们的服务器上面，经过 Base64 解码成字节数组之后再使用私钥解密出用户的加密密钥。」
这个奇怪的算法不是只要拿到这个被加密的文件，谁都能解密吗？加密的意义是不认识这个软件的人没法解密？
但如果只要这点要求，完全可以软件内置密钥，甚至不用用户密码不是吗？
这部分在服务器上有意义？如果是服务器还要靠用户登录来验证用户，并且每个用户有各自独立的密钥对，确实有意义。但是这又多了一个要记的登录密码——e2ee 会忘记密码，这个就不会？
4. 拼接出 passcode 也就算了，还要从服务器把这拆回去？就不能直接返回 48 字符的 passcode 吗？反正加密解密时又会拼接回 48 字符……确实“很有意思”，我惊呆了。
5. 除了塞进一个魔术头外，真没必要设计一个文件格式，除了自己坑自己，容易因为缺乏足够多的单元测试导致丢数据以外没啥意义。想要紧凑的二进制格式，完全可以用 msgpack bson cbor 之类的序列化格式，甚至 protobuf 之流。
除了只能看出开发者知道的少，没看出什么……
看到这评论，我都不知道说什么好了……
在少数派里面，他的评论的点赞还比我多，看来很多人认可他的观点。
我就不明白了，这是真“大神”还是假“大神”。
因为少数派不是技术社区，开发者还要维护个人形象，本身处于弱势地位。 所以，我想在 v2 上面，都是做程序的，大家来评评理。
这几天军队文职不是开始报名了，我就报了一个，岗位要求是 “三级技能等级+大专学历+十年工作经验” ，我一看完全符合，我还是二级技能等级，感觉肯定稳了，结果刚才一看报名被驳回，理由竟然是：
未能提供在所报名岗位上工作了十年的证明
而且要想证明，需要提供 十年所报岗位的劳动合同+十年社保流水+工作单位开具的工作证明（满十年）
我是直接傻眼了，这要求太逆天了：
1.即使在 2025 年的今天，我所在的四线城市，仍然有至少 50%的工作是不给缴纳社保的，社保并没有普及，比如我工作的前 6 年都是没有社保的；
2.先不说我从参加工作到现在，公司都是不给劳动合同的，都是签署完就收走，就算我有劳动合同，尼玛谁能把那玩意保存十年？
3.工资流水，每个公司的工资卡都不一样，有的账户注销，有的卡片丢失，十年流水也是很难提取出来；
4.工作证明，先不说你工作过的公司配不配合，那倒闭的公司怎么办？
我是彻底被这个离谱要求震惊了，我以为工作经验这个提供简历就行了，没想到这么离谱……
感觉都不靠谱啊……
月之暗面最近发布了万亿参数模型 Kimi K2 ，提供了 Anthropic 兼容接口。我把官方 Claude Code CLI 打包成 Docker 镜像，结合 Kimi K2 API ，让国内开发者也能畅享 Vibe Coding 体验。
docker run --rm -it -e ANTHROPIC_BASE_URL="https://api.moonshot.cn/anthropic" -w /root --name my-claude-code huangsen365/claude-code claude
运行后会提示输入 API Key （需要先在 Moonshot 申请）。
挂载本地项目目录：
docker run --rm -it \
-v "$PWD:/data" \
-v "$HOME/.config/claude:/root/.config/claude" \
-e ANTHROPIC_BASE_URL="https://api.moonshot.cn/anthropic" \
-w /data \
--name my-claude-code \
huangsen365/claude-code claude
项目仍在持续完善中，目前建议在 x86_64 架构的 Docker 环境下运行。ARM 架构支持正在计划中。
如果你也在寻找一个方便的 AI 编程助手解决方案，不妨试试看。有任何问题或建议，欢迎到 GitHub 提 Issue 。
项目开源，MIT 协议
号用了十多年了。今天换手机登陆了，就把旧手机的 wechat 删除了。(+44 的 )
到了另一个手机上突然懵逼。有登陆安全限制。且只有唯一选项 就是原设备扫码 进行确认 才可登陆。之前可以密码，或短信，在严重一点 都是 两个好友发送验证码 帮助验证的。
除了唯一选项:原设备扫码外，下面还有一排小字。如果无法使用以上验证，请重新注册 wechat 号
我这个 wechat 只是取消过 实名，没用支付功能，就纯偶尔 收个消息用用
一直觉得这坨屎已经够臭了。原来还有如此恶心的机制。不知道微信团队是怎么想的，我这种情况还有救吗？
在补充一句，也算不上纯新设备，手机 mac,路由 mac,ip 都是一样的情况下
随着 Claude Code 1.0.51 版本的发布，Claude Code 现已实现对 Windows 的原生支持，无需再通过 WSL 即可直接运行。
根据官方日志的介绍，从 1.0.51 版本开始，只需要安装了 Git for Windows 即可在 Windows 环境中运行 Claude Code ，无需再依赖 WSL 环境。
用的 openwrt 的 passwall ，电脑端使用 adguard pc 版，用 Chromium 内核浏览器（ brave 、edge 、chrome 试了个遍）访问个别网站是会提示 ERR_CONNECTION_CLOSED （有时候访问 google 也会出现，不过刷新几次就好了），换成 firefox 一切正常，发现在 adguard 里的 https 过滤里添加例外之后就可以正常访问了。
很不理解为什么 firefox 没有问题，即使 adguard 没有添加例外，也能正常访问
请教各位大佬，有什么不在 adguard 里添加例外的方法吗？
完整内容请移步阅读： https://mp.weixin.qq.com/s/J4J5bcW0XgSGH5UTxGmRZw
感谢 Kimi K2 ，让穷人也用上了 Claude Code 。
体验还不错，页面画的还行，能用
优点：相比较，token 费用低一点
缺点：得首冲¥50 不然并发更不上，还有响应慢一点
以 MacOS M4 系统为例
版本 >= 18
# Download and install nvm:
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.3/install.sh | bash
# in lieu of restarting the shell
\. "$HOME/.nvm/nvm.sh"
# Download and install Node.js:
nvm install 18
# Verify the Node.js version:
node -v # Should print "v18.20.8".
nvm current # Should print "v18.20.8".
# Verify npm version:
npm -v # Should print "10.8.2".
npm install -g @anthropic-ai/claude-code
cat << 'EOF' >> ~/.zshrc
# claude code
export ANTHROPIC_BASE_URL=https://api.moonshot.cn/anthropic/
export ANTHROPIC_API_KEY=$YOUR_API_KEY
EOF
$YOUR_API_KEY 就是我们第 1 步在月之暗面后台申请的 API Key
这样我们就把 Claude Code 默认的模型替换为 Kimi K2
打开项目文件夹，终端启动 Claude Code
cd your_project
claude
这时候就会弹出登录认证网页。
我们只需要编辑 $HOME/.claude.json 添加新字段"hasCompletedOnboarding": true即可
最后我们在终端启动 claude 就可以开始对话了。
月之暗面 Free 账户默认“并发 1”，至少累计冲 50 解锁“并发 50” 才能完全发挥 Claude Code 的实力。
唯一槽点就是需要累积冲 50 提高并发能力才能丝滑使用 Claude Code 。另外体验和编程能力肯定是没有原生 Claude 4 好，但是国内不会封号啊，这点很重要，而且价格还便宜。
只是把“决策大脑”从 Claude AI 替换成了 Kimi K2 ，其他的都还是用 Clade Code 自己的。如果想要了解 AI Agent ，可以看我写的 一文读懂 AI 应用核心：Agent 、LLM 、RAG 、MCP 、Function Call
普通账号 10 张/月 黑金是 99 张/月 复制口令打开美团自动弹出
1 %复制信息#% 打开团 App http:/💰qsNDhlNmVmZjQ💰一起领
Alphaist 作为一家于 2025 年新成立的美元早期基金，专注于 AI 、机器人赛道。我们秉持“求真、热爱、长期主义”的理念：
💡 求真：运用第一性原理进行深度研究，探究技术本质与商业真相，拒绝跟风与捷径
🌈 热爱：对科技创业满怀赤诚，致力于寻找那些“无中生有、偏要勉强”的极致创业者
⏳ 长期主义：以十年为投资周期开展早期投资，成为创业者最早、最长期、最有影响力的伙伴
你将深入 AI 一线，承担以下工作：
🔍 追踪技术浪尖：如同侦察兵一般，深入全球 AI 技术前沿领域（ Agent 产品与应用），挖掘具有颠覆潜力的技术突破点与早期优质项目。
🎯 参与投资实战：开展硬核市场研究、技术尽调（能学习代码/论文是基本要求）、商业模式头脑风暴，学习从 Geek 视角到商业落地的全链条思考方式。
🚀 创业者成长合伙人：绑定最有潜力的年轻创业者，深入参与从想法验证到产品爆发的全过程，做创业者最信赖的「创业搭子」
🧠 加速认知升级：获得合伙人直接指导，在实践中打磨科技投资思维与创业方法论，为成为 VC 狙击手或科技创业者奠定坚实基础。
我们寻找这样的你：
🤖 硬核技术认知：AI/计算机/电子等本科及以上学位（国内外顶尖科技院校背景加分），AI 技术扎实，熟悉 AI 原理和算法，有大模型训练/微调/强化学习经验加分
⚡ AI 实践派：深度使用 AI 产品，亲手搭建过 AI 应用 / 系统（ show me the code ！），热衷把想法变成现实
💻 行业实践经验：在头部科技企业，AI 大模型公司，或 AI 创业公司里打过仗，做过研发、工程、产品等核心岗位，主导开发和发布过 AI 产品或者知名开源项目加分
🌟 理想主义+长期主义：共情创业者的热血与艰辛，相信创业公司改变世界的机会，有十年磨一剑的耐心
你将深入内容一线，承担以下工作：
📣 讲好 Alphaist 的故事：深度运营微信公众号与多平台社媒，持续输出 AI & 机器人领域的独家洞见与基金动态
🎙️ 打造科技播客 IP：策划与制作 Alphaist 科技投资播客，邀请行业领袖深度对话，放大专业影响力
🎪 全链路活动策划与执行：主导线上/线下活动从创意构思到落地执行的全流程，让 Alphaist 与技术创业者高频互动
我们寻找这样的你：
🎓 教育背景扎实：本科及以上学历，新闻学、传播学、金融、市场营销等相关专业优先，985 院校背景加分
🧠 科技创业热忱：对 AI 与机器人充满兴趣与洞察，有敏锐的创业市场和创业者嗅觉
🤖 内容创作能力：拥有优秀的中英文写作和访谈对话能力，有科技领域调研/访谈作品者优先
🗣️ 热爱社媒创作：有个人账号运营经验、熟悉主流社媒平台者优先
📍 工作地点：北京/深圳/Remote
💰 薪资：实习 300 元/天，全职面议
📧 投递方式：请将简历（记得附上个人作品/案例/社媒账号/代表作）发送至：hr@alphaist.vc
❓ 附加问题：用一两段话分享最近接触过最让你兴奋的 AI 技术/产品
👉 Alphaist：一家生于 2025 的美元新基金，和它的十年赌局 - 看看我们的初心与野心！
网站:https://kimik2.ai 快来体验，欢迎吐槽 🙏
Prompt 如下: You are an elite full-stack engineer & SEO copywriter. Build a production-ready landing page for kimik2.ai targeting “kimi k2” and featuring the product type ai-chat.
Tech Stack
Button, Card, Tabs, Accordion, Dialog, Toaster.<title> (≤ 60 chars) & meta description (≤ 155 chars).Return a research.md with these findings.
src/app/page.tsxSections
Card) each with icon + headline + copy.Tabs step-by-step walkthrough with illustrations.Card grid).Accordion).Pricing Rule
{{PRODUCT_TYPE}} == ai-video: tiers Basic / Pro / Studio.ai-image or ai-chat: tiers Starter / Growth / Business.research.md to set quota & price placeholders.SEO
<title> & <meta name="description"> via generateMetadata().BreadcrumbList & Product.og:title, og:description, og:image, twitter:card).robots.txt via Next.js route handlers.UX / UI
slate + accent indigo.class strategy, respect system).framer-motion fade-in on section viewport.src/app/api/subscribe/route.ts{ email } POST (JSON).prisma.subscriber (SQLite).{ success: true }.Dialog → email form → toast on success/fail.Prisma schema:
model Subscriber {
id Int @id @default(autoincrement())
email String @unique
createdAt DateTime @default(now())
}
若不想引入数据库，可改存入 SendGrid / Resend / Supabase — 请在 README 备注替代方案。
提示：你已完成此步骤，可直接跳过。如果需要重新初始化项目，请参考下方命令或附录 B 。
# 1. Scaffold
pnpm create next-app@latest kimik2.ai --ts --tailwind --eslint --app
cd kimik2.ai
# 2. Install deps
pnpm add @shadcn/ui clsx lucide-react framer-motion
pnpm add -D prisma @prisma/client tailwind-merge tailwindcss-animate
# 3. Init shadcn/ui
pnpm dlx shadcn-ui@latest init -y
# 4. Generate shadcn components as needed
pnpm dlx shadcn-ui@latest add button card tabs accordion dialog toaster
# 5. Prisma setup (optional)
pnpm dlx prisma init --datasource-provider sqlite
/ (repo root)
├─ src/
│ ├─ app/
│ │ ├─ page.tsx # landing page (RSC)
│ │ ├─ layout.tsx # base <html>
│ │ ├─ api/
│ │ │ └─ subscribe/
│ │ │ └─ route.ts # POST handler
│ │ └─ sitemap.xml/route.ts # dynamic sitemap
│ ├─ components/
│ │ ├─ hero.tsx
│ │ ├─ feature-card.tsx
│ │ ├─ pricing-table.tsx
│ │ └─ ...
│ └─ lib/
│ └─ prisma.ts
├─ prisma/
│ └─ schema.prisma
├─ public/
│ └─ og-default.png
├─ README.md
└─ tailwind.config.ts
tsx`, ts`, etc.).// ... 占位；关键逻辑需完整。npm run lint & npm run type-check 无错误。今天突然发现 Firefox 禁用了 Jiffy Reader ，查了一下 Chrome 插件商店也下架了，官方 Github 直接归档了。
This repository was archived by the owner on Jul 11, 2025. It is now read-only.
今天不知道为什么截图无论如何都上传不了图床。
没有虚拟卡的时候只能找支持微信、支付宝的商家买鸡，CF 等需要绑卡的功能也用不了，很难受。 狗卡的落幕迫使我寻找其他的免 KYC 虚拟卡，终于找到，我是从狗卡和 taozixiong 跑出来的 Coinepay 支持： 🆔 是否 KYC 免 KYC ，无需上传身份证、护照、自拍等信息 💳 卡片类型 Visa / Mastercard 虚拟信用卡（支持订阅、消费、广告等） 🛍️ 支持场景 ChatGPT 、Claude 、Midjourney 、Gemini 、Twitter 、Facebook 广告、Google Ads 、Cloudflare 、Porkbun 等 🌍 币种与充值方式 支持 USDT （ TRC20/BSC ） 话不多说，AFF： https://bpay.net/register?referrer=7YDCLP
开卡需要充值 2.99U ，建议老板们冲 15U 充值流程：链上入金到主账户，之后才是主账号充值到卡里（ 2%充值手续费在这一步） ps:链上转账入金单次最少 5U ，冲到卡里面至少 10U 闪电蜂系列可以绑 CF 、PayPal 、美团、支付宝和香港支付宝需要开香港卡、阿里云国际之类的
中国就是因为想掌握“驭人之术”的这种人太多了，才会是现在这种屌样子，
这种蓝大 V 属于典型的误人子弟，还自鸣得意，he ～ tui ！
V 友们，最近在想一个问题。就是如何判断自己是否擅长一件事？
举个例子，就好比你刷了很多的 LeetCode 题，但是在面试的时候，容易紧张，从而做不出来，或者是思路对了，写不出来。
想问问有么有大神分享自己过来人的看法，如何知道自己所擅长并能靠其谋生的天赋点。
世界越嘈杂，我们越需要“内心的静轮”。
绢金静轮，不转而转，轮转而静，是佛家、也是我们此刻的人生。
它告诉我：
你可以继续奔跑，但心要安；
你可以热爱世界，但不执于结果。
真正的力量，不是去征服外在，而是回到中心。
如题 我用的 gemini-2.5-flash
一分钟可能并发调用 6 个，理论上不应该限速报错啊 就是 429 报错
有没有办法解开或者放宽一点呢 现在太慢了 我要处理 600 个呢
