写程序的70后 https://xitter.cf/t.co/dMGfmMq6pR
沙瓦迪卡
Joined December 2008
- Tweets1.4K
- Following119
- Followers3.5K
- Likes572
看了一下 exploit.in 上的一些讨论, 感觉日本近期的数据泄漏频发主要是因为有了LLM自动化工具加持而导致日文这个语言壁垒完全不存在了,一些漏洞可以说是非常初级: 比如反编译日本App,发现其中的 API Key 是 hardcode 的, 然后服务端没有做任何限制,利用这个 Key 直接并发伪造千万个请求就可以全部拖库了 😭😭😭
这可怕的斩杀线
We gave DeepSeek’s updated V4.1-Flash-1017 the same 100 pull requests with known vulnerabilities and an hour per PR to find them in the @BugBunny_ai VulnPR-100 benchmark.
It found 54 for just $7.53, making it the best-performing open-weight model on our leaderboard.
That matches Grok 4.6’s 54 findings at roughly 16× lower review cost. It also finishes only three findings behind Gemini 4 Argon while costing roughly 22× less.
The previous DeepSeek V4.1 Flash found 44 for $12.79. The update catches 10 more vulnerabilities while costing 41% less, bringing the cost down to just $0.14 per vulnerability found.
Better recall, lower cost, and the strongest open-weight result we’ve measured. Seriously impressive work from the @deepseek_ai team.
在古法编程年代真的算是每天一个核弹等级的轰炸：在 iPhone 和 iPad 上原生运行你自己的 Nintendo Switch 游戏
感谢大神提供方案的思路和代码。让AI也做了个nxnative ：游戏自己的代码直接在 Apple 芯片上运行，图形转 Metal。
已适配：马力欧惊奇、火纹 Engage（60fps）、密特罗德 生存恐惧、十三机兵、3D 世界+狂怒世界、旷野之息（60fps）、织梦岛
自备游戏和密钥，一个脚本出 IPA
github.com/seedds/nxnative
简单扫了一下代码，思路很巧妙啊，并不是我想象的逆向源码，而是选择 switch 版，利用同为 ARM64 的优势，提前改写不兼容指令，让原程序直接在 iPhone 上跑，再用兼容层接管系统调用、将 NVN 图形接口转成 Metal，着色器借助 Ryujinx 离线翻译, 扩展功能则是通过 hook 方式进行, 按这个思路应该大量的 switch 游戏都可以按相同的方式在 iPhone 上跑, 👍👍👍
github.com/jhaizhou-ops/d2r-…
D2R Mobile 开源了。
把你自己的《暗黑破坏神 II：狱火重生》术士君临带到 iPhone 和 iPad：原版程序原生执行，不是模拟器。稳定 60 帧，约 1 秒进局，触屏操作整套重做，还有秘境等终局玩法。
不含游戏内容，需自备游戏文件。MIT 许可。
github.com/jhaizhou-ops/d2r-…
quakewang retweeted
github.com/jhaizhou-ops/d2r-…
D2R Mobile 开源了。
把你自己的《暗黑破坏神 II：狱火重生》术士君临带到 iPhone 和 iPad：原版程序原生执行，不是模拟器。稳定 60 帧，约 1 秒进局，触屏操作整套重做，还有秘境等终局玩法。
不含游戏内容，需自备游戏文件。MIT 许可。
github.com/jhaizhou-ops/d2r-…
quakewang retweeted
其实这在 Go 和 C++ 里是很自然的用法，sync.RWMutex 和 std::shared_mutex 本来就是独立于数据的同步原语 Codex 这种共享/独占调度的需求如果是用他们这两种语言写的就很自然了。但是 Rust 把锁和数据通过泛型 RwLock 强行绑定在了一起，所以 RwLock<()> 看起来才有点奇技淫巧。这种用法模型大概率早就从训练语料里学过了，我搜索了了一下，2019 年 Stack Overflow 就有人明确给出过这个例子：stackoverflow.com/questions/…
日本的IT服务最近被打成了大漏勺,最新的受害者是主打主权云安全合规的 IDCF, 它的地位差不多类似于国内以安全国产为卖点的华为云, 不单整个机房沦陷, 连 console 都被挂, 感觉最近这一波模型更新, 让自动化的 AI 攻击工具变得更厉害了
第二个离谱的案例获得当事人同意可以发了：经验管理签证转永驻的法规要求是当前持有的签证在留期限必须在3年以上（潜规则是5年），当事人上一次更新拿到的是3年，最近一次去更新各项条件都很完美（公司持续3年大额盈利，雇佣人数包括パート有8人）按惯例这次肯定能拿5年然后就可以顺利申请永驻了，结果来了补充材料要求提供最近3年的出勤簿，
最后以出勤簿上记录的某个パート出勤总时间加起来有两个月和给与台帳上的对不上，认定为没有完全遵循劳动基准法要求下次改进，然后只给了1年的更新。我怀疑是入管有什么拒人的 KPI，这些审查官没有完成，就只能鸡蛋里面挑骨头了
我知道两个比这个还要离谱的故事，其中一个是提交永驻的时候需要提供最近半年的银行流水用来证明公司每个月发给你的工资是对得上的，然后申请人在这中间回中国出差1周，另外1周请了休假在国内玩，公司是有差旅补助的，报销了来回机票和两周的住宿，一共大概20万日元不到，体现在流水上就有一个月的入账比平时多了，入管过了一年半后来了通知要求补充材料说明这20万是怎么回事，找公司写了说明是出差补助（但是里面写了出差一周）还把当时的报销凭证一起交上去了，结果入管以多出来的一周住宿报销金有躲避缴纳税务的瑕疵给他拒了永驻，要求三年后再提交。另一个案例比这个还要离谱，我觉得整个东京可能找不到第二例，等获得当事人同意之后再分享
关注的大佬 DHH 最近翻车了，发了个推说用 AI 重写项目的开箱表现来对比性能，结果被人翻出 Rust 几百次 commit 多轮调优，Go/Elixir 才两三次 commit，压根不是公平的开箱对比
我是想不通，这种人就像家暴式婚姻，别人劝紧离换一个，但是它还要贱嘻嘻地解释，器大活好离不开，非要把花钱买服务变成跪地求复合，而且还是换着各种姿势求复合，这在心理学上有个专有名词：trauma bonding
这两天太多的人问我怎么防止claude被封号了，然后我之前是设备被标记了，所以几乎就是半个小时就会被封。
不过新的Claude账号，截止今天，已经稳定开发6天了，目前没没看到啥问题，所以呢，也斗胆给大家分享一下我的小小的经验。
1. 用Google账号登录，如果自己的号被封完了，尽可能借朋友或者是家人的老号，能不用新注册的Google账号就不用新注册。
2. 自建静态IP家宽（我是搭的日本的家宽，我就不挂地址了，免得说我打广告，我没用美国的）
3. 一台新机器，或者清除之前的所有的设备痕迹。（我是正好买的新的MacMini到了，旧设备可以直接清除一些痕迹啥的，X里搜Claude防封指南有很多）
4. 设备时区改台湾（不要新加坡，一堆蒸馏的。）
5. Mac的定位直接关掉。
5. 使用APP Store或者Google Play支付，我自己是用Google Play绑定的中国Visa卡走的订阅。
6. 不要一上来就开200刀的Max，我是先开20刀，然后升100刀，最后用完了再升200刀。其实100刀的Max对于大多数人来说已经够用了。
7. 不要用手机端的Claude，也不要多设备登录，我是家里有一台24小时的Mac Mini，Claude就运行在这上面，在外面或者在别的设备上想用的话，直接UU远程控制家里的Claude，保证IP永远统一。
8. 其他的没啥，如果想到了，我会在评论区里面继续补充。其他的朋友如果有自己的经验，也可以在评论区里面共享。
目前有几个现实中的朋友通过这种方式稳定的用了三四天了，我自己感觉还行。
当然，最后给自己叠个甲，我只是分享一下我的经验，但是如果最后真的被封了，那也别来找我。。。我也解决不了。😂
quakewang retweeted
最近一直在折腾一个新项目：Rungic。
它做的事情很简单：
把一台普通 Android 手机，变成一台属于你自己的 Agent Computer。
Rungic 是开源的
手机里运行完整的 Ubuntu + KDE Plasma，可以直接跑 Firefox、VS Code、Blender、Krita，并使用手机自己的 GPU 加速。
更重要的是，Agent 有属于自己的桌面。
你可以继续正常使用手机，它在另一个 workspace 里自己打开软件、操作 GUI、写代码、跑任务，最后把结果交给你。
以及，这里的电脑不是云端租来的：
Linux 环境、文件、GPU 和执行算力，都在你自己的设备上。
接上电视的 MiraCast ，它又可以直接变成一台 PC。
目前默认 Agent 使用 Codex，但 Rungic 并不绑定某一个 Agent。它真正提供的是 Linux、桌面控制、MCP、手机能力和 Agent Workspace 这些基础设施。
Open Source. Own your computer. Own your compute.
quakewang retweeted
我知道两个比这个还要离谱的故事，其中一个是提交永驻的时候需要提供最近半年的银行流水用来证明公司每个月发给你的工资是对得上的，然后申请人在这中间回中国出差1周，另外1周请了休假在国内玩，公司是有差旅补助的，报销了来回机票和两周的住宿，一共大概20万日元不到，体现在流水上就有一个月的入账比平时多了，入管过了一年半后来了通知要求补充材料说明这20万是怎么回事，找公司写了说明是出差补助（但是里面写了出差一周）还把当时的报销凭证一起交上去了，结果入管以多出来的一周住宿报销金有躲避缴纳税务的瑕疵给他拒了永驻，要求三年后再提交。另一个案例比这个还要离谱，我觉得整个东京可能找不到第二例，等获得当事人同意之后再分享
我现在的主力是opencode go订阅，然后用它带的deepseek flash和glm flash，如果限额到了再用ds flash充值的API，另外有一个codex的订阅备用（之前是pro，现在改成plus了）我是几乎不写前端的，ds和glm在后端代码表现，对我的水平来说，看不出和GPT。有什么区别，特别是ds 4.1之后，日常tps能到300，做事情是又快又好又划算
quakewang retweeted
Kache v0.28 is out! 🚀
Another step closer to v1.0.
We’ve been intentionally conservative with version numbers, even while Kache is already running in production in a lot of places.
Now we’re getting ready for the big one.
v1.0 is coming soon with new features that push Kache well beyond where it started 👀
