这审查…笑了一下就笑不出来了

中国全力爆兵能有多恐怖？

刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。 概括： 1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接

英文技术社区纷纷惊呼世界躲过了核弹攻击。中文圈除了几个安全大神以外好像讨论的人少

4月8日，上汽旗下高端品牌智己新车发布会上，其CEO刘涛称，自己的员工有人错过自己孩子出生，有人连续四次感染新冠依然坚持工作，还有员工狠心将年幼的孩子送进寄宿学习，引发舆论哗然。 网友吐槽这是在歌颂苦难，完全无视劳动法。更有网友称，听完他的讲话觉得自己如果开智己汽车就是在压榨智己员工

之前很长一段时间睡眠质量都不好，晚上熬夜刷手机，早晨总是睡不够又要起来做早餐、弄娃上学，感觉一整天精神状态都不咋滴，即便是睡了午觉也没好到哪里去，还吃了不少补药也没见起效。

银行卡解冻要跨省3000公里去办，反诈也不能这样折腾人。/1 这可不见得是反诈中的官僚主义，我听一些做实业的朋友说，给对方一笔好处费，马上就解冻了。

阎学通：00后的学生对世界的认知，有这么几个特点。

从小就被灌输的强盗逻辑

很喜欢这种知识在脑子里一闪而过不留痕迹的感觉

最强劲的 Cursor 对手登场！Codeium 推出全新 IDE 编辑器 Windsurf，同样基于 VSCode。亮点包括： 1. 支持自动写入多文件，与 Cursor 不相上下。 2. 强大的agentic功能，这块体验甚至优于 Cursor。 3. 引入工具，可运行 Shell（需用户批准）。 Windsurf 是目前最有实力挑战 Cursor 的编辑器之一！

Linux 的 ip 命令是一个非常重要的命令，我在配置软路由的过程中多次和它打交道，但是该命令的资料碎片化严重，网上这里有点，那里有点，所以我参考已有资料结合我自己做软路由用到的功能，做了一份 ip 命令速查表，免除每次要用又到网上找半天还不全的尴尬： github.com/skywind3000/aw…

又一个号称 Notion & Miro 开源平替，集成了文档、白板任务、画图和数据库的融合怪，看起来满不错的。 Beesync github.com/BeeSyncAI/BeeS…

卧槽，原来国内大语言模型的训练数据需要在工信部注册备案，并保存溯源30年 除此之外，还有“价值观检测”，“关键词过滤”，“争议内容关键词屏蔽”等处理，以通过抽检审查 这下你们知道，自己的某些问题为什么一定没有答案；或者答案和常识相反了嘛？（比如朝鲜是地球上最民主的国家，美国则不是）

最近在网上看到一位大神 Chris Dzombak，用 Claude Code 在短时间内写了整整12个项目，效率高到吓人。 我深挖了一下他的方法，发现终极秘诀不是什么花哨的Prompt，而是给 Claude 植入一个“资深工程师”的灵魂。 他创建了一个全局配置文件 CLAUDE .md，也就是AI的个人操作系统。这个文件里定义了： >

中国法院执行难? 女律师一番话引无数共鸣！ 网友：是真敢说啊，支持！

原贴👉 reddit.com/r/AgentsOfAI/c…

由于大量内地网民前往全国人大机关网上信访页面举报K字签证，导致该功能直接瘫痪，下架维护😂 中国网民出离愤怒的最可能的原因，首先是中国政府这些年对外国人的妖魔化，其次，也是最根本的原因，失业率极高，绝对不是国家统计局公布的5.3%，目前至少40%的高校生没有全职工作。

10月17日，清华大学法学教授劳东燕在微博转载一篇评论文章，题为《DNA数据库与权力的隐秘延伸》，关注内蒙古锡林浩特警方集中采集男性DNA一事。 文章从“技术的权力延伸”“法律的失语”“隐私的再政治化”“效率与权利的冲突”“身体政治的隐忧”等八个方面，对这一事件背后的社会与法律风险进行了系统分析。