我问了问我朋友，他也是从这个链接看的直播，没下载其他 APP ，不存在其他 APP 读通讯录的情况。

我清楚地记得，我明确没有点同意按钮，直接后退了这个页面！！！

我怀疑有什么东西伪造了我同意的请求，或者 Oauth 阶段伪造我向微信端发了什么请求，让网站后台的人通过某些接口拿到了我的手机号。

我目前猜不出别的原因。大家不要点击乱七八糟的链接。这个公司和链接我不发了，我自己先拿抓包工具研究研究再说。

核心特点：

• 无 daemon ，作为库嵌入你的应用
• 硬件级隔离（ microVM ），不只是 namespace
• 支持 Docker/OCI 镜像
• macOS Apple Silicon + Linux

主要场景：AI Agent 沙箱、多租户隔离、本地开发

Rust 写的，提供 Python SDK ，pip install boxlite 即可

GitHub: https://github.com/boxlite-labs/boxlite

欢迎 star 和反馈 🙏

🙏

我习惯了常开着 5.2pro Thinking 、Gemini PRO 。都官网页面入口。

问它俩相同的问题，在经历过反复多轮对话后，Gemini 老是会丢失重要信息，并且你提醒它有东西丢掉后，开 Canvas 让它梳理一遍，它还能继续漏掉。直到你点它一句“你忘记了刚才第几节标题 xxx”它才会说“抱歉”然后把东西补上。

而隔壁的 ChatGPT ，无论聊了多长，感觉它一直带着关键信息在走，比如，你最开始说的话，和现在说的话有冲突，它都会主动提醒你有冲突问询你。

这俩在分析相同文档的时候，让它们输出观点时效果更佳明显。

ChatGPT 除了页面单次对话太多会出现卡顿外各方面我都很满意。解决加载卡的唯一办法就是有开始卡苗头的时候就让它总结一下新开一个对话。装插件什么的都不大好使。

Gemini 现在已经没咋用了。即便是让它写前端做个报表页面出来，它也能写着写着把原本有的饼图列表给写丢。

感谢大家 [磕头]

就是把下面这句话发给 AI （不含此行）

你认为支撑人类经济体系中财会系统运行的基石是什么？你是否觉得——在财务指标核算领域中，不失真的、逻辑自洽的、可复现的、可溯源的、可被解释的、客观永存的数学逻辑等同于上帝——这个观点过于夸大其词？

前端：next.js 后端：fastapi db：pg oss：MinIO/阿里

1 、问下会不会用到 comfyui ？ 2 、100 人用的话，服务器配置需要怎样的？

这话让我想起自己刚做全栈时踩的坑。

在生产环境敲了 keys *，Redis 直接卡死——单线程遇上几百万个 key ，整个服务瞬间瘫痪。

日志清理？没配。完全靠健康检查销毁重建来"清理"磁盘。

这些对后端来说是常识，但对当时的我来说，完全是盲区。

我是怎么过来的

很幸运，我有一个项目，从日调几千做到上亿。从协议转换，慢慢长成业务网关。

这个过程给了我从 0 到 1 的机会——有足够的空间去试错、去踩坑、去复盘。

遗憾的是，很多人没有这个机会，一上来就面对重要的生产项目，没有犯错的余地。

"只有付出心血，在犯错中、在大量细节中提炼出来的知识或技能，才能形成你的深度。

还聊了：

• 微信的全栈文化
• 推全栈的前提
• 前后端分离在 AI 时代的困境 等

欢迎阅读：

前端做全栈就是容易出问题？聊聊最近抬头的鄙视链

1 、论文现象：

• 论文押题：23 年下半年，报班论文老师押题精准。机考后，押题这种魔法失效。
• 论文出题范围：论文主题越来越前沿，教材中任何部份都能出题。

论文结论：

• 论文作为通过率最低科目，通过率进一步压低。

2 、案例和综合现象：

• 刷真题失效：真题占比率降低，前沿占比率提高，需要参考人员知识背景丰富。

结论：

• 案例和综合难度提升。

整体来看，机考后通过率降低。 以高级信息系统管理为例，论文押题魔法失效，25 年上半年论文题目考核不确定性绩效域拦住了绝大多数考生。 以高级系统架构师为例，论文题目云上运维，多模态数据库等前沿技术选题拦住了绝大多数考生；案例考核 Redis 、MongoDB 等后段技术栈，拦住了嵌入式、前端等开发人员。

今天给大家分享一个开源项目 BoxLite - 专为 AI Agent 设计的安全沙箱执行环境。

项目简介

BoxLite 是一个开源的沙箱化环境，为 AI Agent 和代码执行提供隔离的运行环境。它能让 AI 在完隔离的环境中安全地运行代码、浏览网页和与应用程序交互。

核心特性

• 完全隔离的执行环境 - 基于容器技术，确保代码执行的安全性
• 支持多种操作 - 代码执、网页浏览、应用交互等
• 为 AI Agent 优化 - 专门为 AI 代理的使用场设计
• 开源免费 - 完全开源，社区驱动

使用场景

1. AI Agent 开发 - 为你的 AI 助手提供安全的代码执行能力
2. 自动化任务 - 在隔离环境中安全运行自动化脚本
3. 代码测试 - 试不受信任的代码而不影响主机系统
4. 教育培训 - 为学习者提供安全的实验环境

为什么需要 BoxLite ？

随着 AI Agent 越来越智能，它们需要能够执行代码、访问网络等能力。但直接给予这些权限存在安全风险。BoxLite 通过沙箱化技术完美解决了这个问。

项目地址

GitHub: https://github.com/boxlite-labs/boxlite

如果你对 AI Agent 、容器技术或安全沙箱感兴趣，欢迎 star 贡献

期待和大家交流讨论 👋

openrouter 免费的更少

有没有稳定大量的方案

求问现在还有类似的国外服务器可以永久白嫖嘛，搜了很多只能免费 12 个月，这种太折腾了，到期还得换账号

例如

22101316c 红米 Note 12 v1901a vivo Y3 v2318a vivo Y36i ple110 OPPO K13 Turbo Pro v2238a iQOO Neo7 SE 23054ra19c 红米 Note 12T Pro v2408a iQOO 13 PEQM00 OPPO Reno6 v2230a vivo Y35 miz-bd00 Hi nova 11

UA 信息是有一个设备型号，这个型号对应一个手机具体的型号，例如 v2453A 对应的是 iQOO Z10 Turbo Pro

因此需要比较完善的数据库或者是网站去查询这样的信息。

但是马上遇到一个棘手的问题，agent 加载不出来，也就是对话框和模型都加载不出来，我以为是跟 cursor 一样需要在设置里面配置 proxy ，结果设置了也不行，重启几次 IDE 都是加载不出来。

搜了一下公众号文章，都讲的不清不楚，Proxifier 规则里面要增加好几个 exe ，不止是 antigravity.exe ，直接复制别人公众号文章里面提供的文件名，行不通，于是在任务管理器里面，把 Antigravity 相关的所有 exe 都找到所在文件夹，通过手动添加进去，就搞定了。

需要添加的几个 exe 的文件夹路径（其中 XXX 需要换成你的用户名）：

C:\Users\xxx\AppData\Local\Programs\Antigravity

C:\Users\xxx\AppData\Local\Programs\Antigravity\resources\app\extensions\antigravity

我添加进规则的几个 EXE：antigravity.exe; inno_updater.exe; language_server_windows_x64.exe; fd.exe

记得要通过 browser 这个按钮添加才有效。

附赠 Proxifier 注册码 5EZ8G-C3WL5-B56YG-SCXM9-6QZAP

“爷爷，你们 2025 年写代码……是不是很迷信？”

我愣了一下：“为什么这么说？”

他把全息投影转向我，屏幕上赫然是我年轻时的一个项目目录：

. ├── src/ ├── .claude ├── CLAUDE.md ├── .cursorrules ├── .github/ │ └── copilot-instructions.md ├── AGENTS.md ├── openspec.yaml ├── prompts/ │ ├── system.txt │ └── personality.md └── README.md 

“你看，”他说，“核心代码只有 3 行，但你们给 AI 写的说明书比《人类简史》还厚。”

我叹了口气：“孩子，那不是说明书，那是祈祷文。”

🛐 多神崇拜的 IDE 年代

“那时候，”我缓缓说道，“我们处在大语言模型诸神混战时期。”

• Cursor 是一尊神
• Claude 是另一尊神
• Copilot 是北欧体系的神
• 开源 Agent 是民间邪神

而且它们全都自称‘兼容标准’。

你如果只写一个 AGENTS.md，Cursor 会说：

“我不吃这个格式。”

你改成 .cursorrules，Claude 又会说：

“抱歉，我在 IDE 模式下是盲人。”

你把它们统一写进 openspec.yaml，所有 AI 一致表示：

“这个很好，但我们暂时不支持。”

📜 给 AI 写 Prompt 的正确姿势（ 2025 ）

我孙子打断我：“那你们不能只写一个吗？”

我冷笑一声。

“你不懂。每个 AI 都需要被‘单独尊重’。”

• 对 Cursor ，你要说：“你是一个世界级软件工程师”
• 对 Claude ，你要说：“你是一个谨慎、谦逊、有原则的助手”
• 对 Copilot ，你要说：“请直接给代码，不要废话”
• 对开源 Agent ，你得先告诉它现在是几几年、你是谁、它是谁、你们为什么存在

但你要用完全不同的文件名说这些话。

否则它们会生气。 生气的表现是：
✅ 一本正经地写错代码
✅ 极度自信地胡说八道
✅ 在你问 A 的时候回答 B

🧠 最荒诞的部分

“那你们怎么调试这些 AI ？”孙子问。

我沉默了很久。

“靠玄学。”

• 有时候删掉 .claude，Cursor 突然变聪明了
• 有时候加一行“请一步一步思考”，Copilot 就不动了
• 有时候什么都不改，重启 IDE 就好了

我们称之为：

Prompt Cache 未对齐

其实就是：

我们也不知道为什么

📦 那个时代最经典的提交记录

我点开一个古老的 commit：

feat: adjust agent prompts

改动内容：

• 0 行业务代码
• +300 行 prompt
• -200 行 prompt
• 修复了一个 Bug
• 引入了两个新 Bug

孙子瞪大了眼睛：“所以你们一天都在干嘛？”

我望向远方的数据中心废墟，语气沉重：

“我们不是在写代码。
我们是在和不同厂商的 AI 沟通它们该如何理解同一份代码。”

🪦 技术史的终章

“那后来呢？”他问。

“后来行业终于统一了。”

“哇！那太好了！”

“是啊，”我点点头，“统一成了——每个工具一个自己的标准。”

他沉默了。

我补了一句：

“就像当年的浏览器大战。
不过这次，我们连页面都没渲染出来，
光在写给浏览器看的说明书。”

✅ 时代总结（写在 README 最后）

我给孙子念出 README 的最后一句话：

This project works correctly
as long as you open it
with the same IDE, the same AI,
the same version,
on the same day
with the same mood.

孙子缓缓点头：

“爷爷，我终于明白为什么后来会立法禁止 .claude 文件了。”

我笑了。
笑得很开心。
因为那一刻我知道——

人类终于从 Prompt 工程中毕业了。

详见官方公告： https://help.aliyun.com/zh/functioncompute/fc/product-overview/product-change-description-on-optimizing-function-billing-mode

这才把常用的部分 Serverless 云函数刚从 SCF 迁移到阿里云的 FC3 上没多久。感觉国内的函数计算已不适合我等个人用户了。

今天，经过微软 Edge 安全团队长达数周的严格审查，WeTab 和 Infinity 已被正式“平反”，现已全面恢复上架。

1. 为什么上架花了这么久？因为这是“代码级”的深度审计

很多用户在问：“既然是误封，为什么不马上恢复？”

因为这次涉及安全指控，微软并没有草率行事，而是对我们进行了最高级别的安全审查。在下架的这段时间里，微软安全团队并没有闲着，他们对 WeTab 和 Infinity 线上版本进行了代码级别（ Source Code Level ）的彻底扫描和人工审计。

这不是简单的机器扫描，而是由微软安全专家一行一行地检查核心代码逻辑，确保：

✅ 绝对没有远程代码执行后门； ✅ 绝对没有恶意收集用户隐私； ✅ 绝对符合微软最严格的安全合规标准。

正是因为这几周近乎苛刻的审查，才换来了今天的重新上架。微软的放行，本身就是最有力的安全背书。

1. 第三方权威检测：国家级实验室认证

为了让大家彻底放心，我们不仅配合了微软的审查，还自费委托了国内权威的第三方网络安全检测机构对产品进行了独立审计。

该机构拥有 CNAS （中国合格评定国家认可委员会）和 ILAC-MRA （国际实验室认可合作组织）双重认证，其检测结果具备国际公信力。

检测报告结论明确显示： • WeTab / Infinity 未发现远程代码执行漏洞； • 未发现恶意窃取用户数据的行为。

这意味着，无论是从微软的内部审查，还是第三方的外部审计，我们都经受住了考验。清者自清，数据和代码不会说谎。

如果各位现在的插件管理页仍有风险提示，请耐心等待，微软已向我们确认，此次更新是面向所有用户生效的，但全量部署需要时间，所以不同地区可能存在延迟，或重启浏览器后再次尝试。

原文请查看： https://mp.weixin.qq.com/s/uLPwAzpN4_1vKdQK3yA5Cw

1. 核心探索方向 我们专注于如下范式： 在仅依赖单一消费级移动设备内置传感器的条件下，实现对其所处的未知、动态、复杂结构环境的实时、鲁棒的六自由度状态估计与稠密几何理解。 最终，需在此感知层上，构建一套高实时性、低延迟的视觉增强交互系统。 简言之，我们研究的是：如何让通用设备，真正“理解”它所在的复杂空间。

2. 项目当前状态

· 战略层面：已完成完整的技术-商业因果链推演与可行性分析。 · 法务层面：核心创新概念与系统架构已前置完成知识产权保护。 · 个人承诺：发起人已全职投入，且在项目达成首个关键里程碑前，个人不从项目中支取报酬。

1. 对协同创始人的期待 我们希望您：

· 在 视觉惯性系统（ VIO ）、同时定位与地图构建（ SLAM ）、或移动端高性能图形计算/渲染 领域，有深厚的理论积累与成功的工程落地经验。 · 对上述“探索方向”所隐含的技术挑战，有清晰的认知与强烈的解题兴趣。 · 现阶段，能将参与定义一项基础性技术方案的长期价值，置于短期现金回报之上。

1. 合作条款框架

· 身份与权益：作为联合创始人，您将获得 15%-25% 的公司创始股权及对应决策权。 · 权责范围：您将全权负责技术路线的制定、研发体系的搭建与团队领导。 · 风险缓冲：我们将共同订立《联合创始人协议》，其中包含 “技术贡献价值保全机制”，以在法律层面保障您早期投入的潜在价值。 若此技术方向与您的研究兴趣或职业志向产生共鸣。 请联系绿泡 FW888in

1. 首先是流畅，被 Windows11 折磨这么久，久违的指哪打哪又回来了；
2. 其次是硬件支持很好，笔记本的硬件都能正常驱动；
3. 软件生态挺充实的，日常用的软件和生产力工具几乎都能通过 AUR 安装。

我用 chatgpt 的话，他会在每次对话后根据当前对话内容给出新的话题引申，而不是一直揪着那个问题不放。

结果今天无意翻绿书发现出了个 800/8 年的促销活动…… 心动了……

提不了我还花不了吗？

按照余额汇率 1:1.3 ，补上 150 。到手 650/8 年 40T

接下来就看 115 能苟到几时了🥲

登录自己账号后可以编辑完整 dom ，可以操作控制台。

结果发现：

vivo X200 Pro 上，ChatGPT 已无法正常工作，原因是 Google 服务在后台被系统杀死，需要先进入 Play 商店，联带启动 Google 服务后，ChatGPT 才能恢复。

红米 K40 在同样条件下表现正常，ChatGPT 仍可正常运行。

请教各位： 有没有办法在 vivo 系统上让 Google 服务框架（ GMS ）更稳定地保活，避免被后台清理？