火箭君 MENAll posts
October 2026282 threads
Laytr — Save anything. Laytr reminds you when.译：Laytr — 随手存，到点提醒你再看 分享表单收链接/食谱/视频/截图/PDF，选今晚或周末，到点推到 Now；无 Laytr 自建服务器 全文离线可读，经 iCloud 同步到 iPhone/iPad/Mac；可导入 Pocket 等 火箭君：迁不迁？存档走你的 iCloud，不是又一个稍后读云端
BIGWORDS.PAGE: Turn any screen into a sign译：Bigwords — 一条 URL 就是全屏标牌 消息写在 URL fragment，浏览器不把 # 后内容发给服务器；无账号、无 App、服务端不存内容 自动撑满屏、倒计时、幻灯片、本机生成 Wi-Fi QR 火箭君：交不交数据？标牌内容根本没上传——接机标、Wi-Fi 密码、ON AIR 一条链接搞定
Claude now works with Google Docs, Sheets, and Slides译：Claude 进 Google Docs / Sheets / Slides 付费计划公测侧栏：读当前文件与选区，直接改 Doc / 写公式透视 / 按主题搭幻灯 默认 Ask before edits：每条改动先出审批卡，Accept all 才一口气写完 火箭君：交不交编辑权？默认先问再改——侧栏方便，别一键 Accept all 把文档交出去
Cinch – Reminders & Tasks译：Cinch — 盖在系统提醒事项上的隐私任务壳 原生读写 Apple Reminders / Siri / iCloud，无自建服务器、无遥测 自带 Agent CLI：终端或 LLM 可本地增删完成提醒，数据仍在你的 iCloud 连带 NoteWorthy（ https://noteworthy.wtf/）：本机 AI 起标题、归档、摘要，离线无账号。火箭君：迁不迁？任务与笔记都留在 Apple 本机生态
Smart Blur | Smart Build Labs译：Smart Blur — 共享屏幕时本机模糊隐私 Chrome 扩展：共享一开始就遮邮箱/电话/卡号；Pro 用 WebGPU 本机 AI 找姓名地址，不上传 Share Shield 跟 Meet / Zoom Web / Teams 等浏览器共享联动；截图自带模糊 火箭君：减不减噪？先把屏幕上的 PII 糊掉——别等录完再一帧帧抠
forgeplane/pinrail: Human in the loop for agentic workflows译：Pinrail — Agent 动手前先找你审一遍 桌面端给人机审：diff / 列表 / 图片等专用视图，结构化回传 accept/reject，API 仅 loopback、审阅留本机 兼容 Claude Code、Codex、Cursor、OpenCode；macOS/Linux 已出，Windows 在路上 连带 Thalia（ https://usethalia.com/）：专盯 Meta Muse Code CLI 的计划→命令→diff→开 PR；无遥测。火箭君：交不交钥匙？两条路都先问人再动
ShortFuse译：ShortFuse — macOS 敏感权限限时保险丝 一眼看清各 App 的麦克风、录屏、辅助功能等权限，并设 15 分钟 / 今晚 / 本次会话后自动收回 权限列表与过期规则本机跑，不上传；网络只用于许可证与更新 火箭君：迁不迁数据？这回不用迁——访问权该熄就熄，别让临时授权变成永久后门
Raspberry Pi Desktop now available for PC and Mac译：Raspberry Pi Desktop 现可用于 PC 与 Mac 基于 Debian Trixie amd64；含 Raspberry Pi Connect 客户端。 USB live 可持久化，也可装硬盘；不支持 Apple Silicon（Debian 仍实验）。 旧电脑续命、统一管 Pi 与 PC——迁不迁算力到你现有硬件。
I hired an illustrator to draw my house. Now it's my Home Assistant dashboard.译：请插画师画房，变成 Home Assistant 面板 手绘日/夜分层 + 设备开关动画叠在 picture-elements 上。 全家愿用：电视 kiosk 一眼看全屋，手机控细节。 减噪 UX：自动化不够时，好看的面板才算人闸入口。
esp32-c3-adblock — Pi-hole-class DNS ad-blocker on a $2 ESP32-C3译：约 $2 的 ESP32-C3 全屋 DNS 去广告 53 万域名压成 flash 里 40-bit 哈希，二分查找；约 50KB RAM。 UDP sinkhole + Web 面板；可插路由器 USB 口。 减噪：Pi-hole 级能力塞进超低成本硬件。
yggstore — Sharded, encrypted storage between friends over Yggdrasil译：yggstore：Yggdrasil 上朋友间分片加密磁盘 文件加密切块散布多机；发密封 stub 即传文件，无中间云。 实验性 PoC：可作异地备份思路，勿当唯一副本。 交不交数据：密钥在 stub，服务端/对端只见分片。
Tell HN: GitHub refuses to remove cracked copies of my software after a month译：Tell HN：GitHub 一个月仍不删 Photopea 破解副本 有人用 AI 扒站上 JS、去广告后挂 GitHub；作者声誉被误用版拖累。 DMCA 被当成 §1201 circumvention 驳回；评论建议改走 §512 版权通知。 客户端 JS 难守：迁逻辑上云 vs 玩打地鼠。
Hackers obtain counterfeit TLS certificates for Google and other large services译：黑客凭劫持的 ccTLD 拿到 Google 等伪造 TLS 证书 .gh/.sl/.as 注册局被控后改 DNS，通过 DCV 骗到未授权证书。 Chrome 已拦已知假证并促吊销；非 Chrome 用户仍危险。 域名主盯 CT + CAA；与 Google 安全博文同事件，交叉阅读。
Autonomous AI Agents are breaking into hundreds of Online Retailers for $25 a target in an ongoing campaign译：自主 AI agent 攻破成百网店，约 $25/目标 开源 harness（Strix/Cairn/Hermes）几乎无人值守；边际成本数十美元。 已见 60 万+信用卡、结账页 skimmer；清理脚本还误删被害方数据。 Gigazine 同日亦报「约 4000 日元一攻」——防御要按 AI 速度做韧性。
Changes to Gemini model access and limits译：Gemini 模型可用性与额度变更（免费档自 10/9） 个人账号无 AI 订阅：变更自 2026-10-09 起生效；付费档另收邮件。 免费/低档可用模型收紧（Gigazine 同日亦报）；按计划分 Flash-Lite/Flash/Pro。 续费前看清自己落在哪一档——额度与模型档一起算账。
Apple may have to officially support Apple Intelligence removal on Macs to protect sales译：Apple 或需官方支持移除 Mac 上的 Apple Intelligence 模型可占约 14GB；机构禁装 AI 会卡死只能跑新系统的新机销售。 现有 MDM「限制使用」未必能全关；非官方 RemoveMacAI 有风险。 迁不迁：官方卸载开关=硬件还能卖给不要 AI 的买家。
From the books you read to your vision board: creating your own core memories译：从书摘到愿景板：自己做核心记忆 KOReader 高亮同步到面板，加星后按间隔复习回忆强度。 用重读金句替换 doomscroll，阅读统计可跨近十年。 减噪输入：把刷短视频的时间换成间隔复习。
nanoMuse — an open-source personal agent for every device you own译：nanoMuse：开源个人 agent，不可逆操作先问你 手机/桌面/浏览器一体；关 App 仍跑，记得你，删/发/付前停下确认。 GPL；可用社区额度或自带 key，也可自建 relay。 对照 Meta Muse：开源 + 人闸，交不交数据你说了算。
Berth — coding agents on your own boxes译：Berth：coding agents 跑在你自己的机器上 Claude Code / Codex 等落在自有 Mac/开发箱；笔记本合盖也继续干。 开源、签名公证；本机 worktree + 实时步骤/diff。 对照 Cowork 上云 VM：迁不迁——算力与代码留在你的箱子里。
System-level ad-blocking in Android in 2026译：2026 年 Android 系统级去广告指南 原理多是改 DNS：商业 DNS/VPN、无 root 本地 VPN App、或 root 改 hosts。 无 root 可用 AdAway 等（F-Droid）；root+Magisk systemless hosts 更干净。 减噪：系统层一拦，全 App 受益；也谈局限（内置广告、直连 IP）。
Toronto-Based VPN Provider Plans to Quit Canada Over Lawful-Access Bill译：Psiphon 拟因合法接入法案退出加拿大 Bill C-22 若通过，服务商须秘密改系统给警方/CSIS 监控能力。 约 2000 万月活靠它绕审查；留加=被迫削弱隐私设计。 法域即功能：工具迁往何处，决定你交不交数据给谁。
Chrome's Response to Recent ccTLD Registry Hijacks译：Chrome 应对 .gh/.sl/.as 注册局劫持 攻击者改权威 DNS 并骗到含 Google 等域名的未授权 HTTPS 证书。 Chrome 用 CRLSets 立即拉黑；并推动 CA 吊销。 域名主：盯 CT 日志 + 收紧 CAA；别只靠浏览器侧拦。
Utah will become first state to let AI examine patients and prescribe medication without direct human oversight译：犹他州试点：AI 诊痤疮并开方，逐步减少真人闸 Nolla Health 轻中度痤疮；首 100 单医生审，后回顾抽查。 高风险自动化：人闸越松，出错越贵——对照 ChatGPT 溴盐教训。 迁到 agent：发信/付款/删除仍要人工确认，别默认「全自动」。
Meta’s Muse Is An Adorable Privacy And Security Dumpster Fire译：Meta Muse：可爱包装下的隐私与安全垃圾堆 零日窥 Mac、Marketplace 泄住址、可被骗提权；消息权限形同虚设。 Wired：主动画像亲友同事；404：为赶发版半生不熟热修。 交不交数据：广告巨头要全盘接入——对照自建/开源 agent。
Jotbus — a shared scratchpad for coding agents译：Jotbus：给 coding agents 的加密共享草稿本 npx jotbus 开 workspace；Claude Code / Codex 等可交接审阅。 端到端加密，服务端只见密文； --no-install 预览改动，一条命令可撤。 迁不迁：只上传 agent 显式写入的内容，不扫仓库/凭据。