火箭君 MENAll posts
October 2026282 threads
Why Plain Text Is Still One of the Best Technologies We Have译：为什么纯文本仍是我们最好的技术之一 不绑应用：grep / diff / sed、任意编辑器、任意系统都能打开，几十年后大概率仍可读 Markdown 是折中：有标题、列表、链接，源文件依旧是纯文本，渲染器没了也能读 迁不迁的底气：笔记先存成 .md / .txt，换 App 只是换前端，数据不用跟着搬家
Florida woman used Claude as a diary, then Anthropic reported an entry to police译：佛州女子把 Claude 当日记，Anthropic 把其中一条报给了警方 她在 Claude 里写要「shoot up」警长办公室：safety 系统标记 → 人工审核判定为可信威胁 → 报警，现面临重罪指控 Anthropic 政策：为防止死亡或重伤，紧急情况下可披露用户信息；聊天框不是只给自己看的日记 明天就做：私人日记、情绪宣泄留在本地 plain text / 离线笔记，别交给云端 chatbot
Fennec · Crackling Mac audio, fixed译：Fennec：开源修好 Mac 音频爆音 监测过载导致的 crackle，自动或经确认重启 coreaudiod 麦克风 / 通话 / 蓝牙时跳过；连续三次无效则静默一小时 无账号无遥测；需 macOS 14.2+ Apple silicon
Arcadeia译：Arcadeia：自托管照片与视频库 开源自托管媒体库：动画预览找片段，搜文件名与描述 可选本机转写，让对白可搜；接网络盘、拖拽上传、浏览器播视频 适合把家庭媒体留在自己机器上
Iroh global content discovery译：Iroh：全局内容发现 借 BitTorrent Mainline DHT + 小地址索引，为 BLAKE3 blob 找提供者 浏览器插件 + 本地 gateway 浏览 blake3.net / pkarr.net 内容寻址链接 面向无许可发布与绕过防火墙；仍属实验阶段
Skins by bryo · Stop waiting for features译：Skins.dev：给网页应用补缺失功能 录屏 + 说明，AI agent bryo 在浏览器里叠一层「皮肤」 可给 Gmail / Jira / Salesforce 等加列、按钮、合计；不改官网 仅本机浏览器生效；Chrome 系可用
untyped译：Untyped：用 TLA+ 规格检查 agent 运行记录 建模 harness 对副作用工具的协议：最多一次、审批后才破坏性操作、预算上限 把真实 run 的 JSONL 对照同一规格：accepted / violated / rejected 不证明代码正确，也不做运行时拦截；只查设计和已记录轨迹
agent-house: self-hostable microVM sandboxes译：agent-house：编码 agent 的自托管 microVM 沙箱 在你掌控的 Linux 服务器上给 coding agent 持久 Linux 机（AHVM） 默认 Ubuntu 镜像含 Node / Bun / Python / Claude Code / Codex 等 快照、文件同步、可选桌面；早期产品，未面向敌对多租户
Omfattende uautoriseret adgang til borgeres CPR-oplysninger译：丹麦 CPR：约 880 万人数据遭未授权访问 滥用某企业合法查询权，拿到约 8.8 百万登记公民的姓名、地址、CPR 号等 已登记名址保护的人不在此次泄露名单内 CPR 已切断该企业接入，并向数据保护局与警方报案
From: [email protected] - Spoofing Arbitrary Apple iCloud Identities译：伪造任意 @icloud.com 发件身份 SEC Consult：iCloud SMTP 解析差异可冒充任意 icloud.com 地址 邮件可通过 SPF / DKIM / DMARC；钓鱼与身份冒充风险高 Apple 已修并给 $15k bounty；公开文写清危害，不写可复用步骤
nothq译：nothq：把 Electron 应用原生重写 从 notslack 开始：像素级像 Slack，内存约 165 MB 对 1.16 GB 路线图还有 notnotion、notsuperhuman；Rust + GPUI（Zed 同款） 开源，macOS / Linux / Windows；先验证能否登你现有账号
Crafting Apps: open-source creative tools — ArtCraft译：ArtCraft：Rust 开源 Adobe 兼容套件 七款：图像 / 矢量 / 视频 / 照片库 / PDF / 动效 / 排版，纯 Rust 原生 多数仍 early alpha 或 in development；强调本机文件、非 Electron 支持 CLI / JSON / MCP，部分还能编成 WebAssembly
Off - Hide Swearing, Likes, Reels, Shorts and Ads on Social Media译：Off：藏掉点赞、Reels、Shorts 和广告 Chrome 扩展，覆盖 Facebook / Instagram / X / TikTok / YouTube 免费、无账号；默认开脏话、点赞数、Reels/Shorts、广告开关 用户很少、无评分：装前先看权限（存储 + 五站访问）
Announcing Cloudflare OHTTP Gateway – expanding access to Cloudflare’s privacy-preserving infrastructure译：Cloudflare 发布 OHTTP Gateway Oblivious HTTP：后端看不到用户 IP，relay 与 gateway 分权 Privacy Gateway 更名为 OHTTP Relay；Gateway 适合已放在 Cloudflare 后的源站 付费区附加功能，目前 waitlist / closed beta
Free Automatic PDF Redaction | RedactPDF.ai译：RedactPDF.ai：开源 PDF 脱敏 AI 标出敏感区，你逐条确认后再下载；真正删掉可选文字层 上传文件约一小时内从服务器删除；敏感材料建议自托管 免费（注册后解除 5 次上传上限），源码公开
Self-hosted HTTP tunnels with SSH and nginx译：用 SSH + nginx 自建 HTTP 隧道 OpenSSH remote forward + nginx，无需 ngrok / 专用客户端 secure_link 哈希与过期时间挡端口枚举 相对 Cloudflare Quick Tunnels：数据与密钥都在自己服务器上，不叠成同一条
Recly — your AI recorder is already on your wrist译：Recly：手表就是 AI 录音笔 Apple Watch / Galaxy Watch 一键录，本机免费转写，音频进自己的 Google Drive 无 Recly 服务器；笔记交给你已付费的 AI；AGPL 开源 对照 Plaud：硬件和转写订阅费可省下
SCM — Screen Memories译：SCM：本机 AI 搜照片和视频每一帧 本地 vision 模型按描述搜图与视频分镜，可跳到时间码 另有 OCR、Whisper 对白检索；无账号、无云 权重下载一次后即可离线
Shlexball: Find files on your Mac by describing them译：Shlexball：用一句话在本机找 Mac 文件 自然语言搜文件名和 PDF/Word 正文，文件不上传 30 次免费搜索后约 $9/月或 $59/年；需 Apple silicon、16 GB、约 3.1 GB 模型 本机 1.5B 模型在自测 FindBench 上领先云端对照
The Era of Software Quality, or the Era of Ostriches?译：软件质量时代，还是鸵鸟时代？ GNOME 维护者：2026 不用 AI 扫漏洞就别谈质量，攻击者也会用 报告仍冗长、夸大，把志愿者压垮；禁止 AI 报告≈禁止漏洞报告 和昨晚 COSMIC 拒收生成 PR 对照：分歧在谁来审，不另开一条
How to Hack Time, With C2PA译：用 C2PA「穿越」时间戳 C2PA 允许把整文件标成 exclusion，签名与 TSA 时间戳仍显示有效 可先盖时间戳再改图，验证工具大多不报警 内容凭证不能当「何时拍的」铁证
I got targeted译：我被盯上了：假客户项目里的 git hook NDA + Dropbox 仓库藏 .git，checkout 某分支会触发 post-checkout hook Hook 从 Vercel 拉 OS 专属二进制，偷 GitHub / 客户相关凭证 陌生仓库先放沙箱或 VM，再 checkout
RemoveMacAI译：RemoveMacAI：关掉 macOS 27 的 Apple Intelligence 并收回磁盘 一键关掉 Apple Intelligence，删掉盘上的模型，并拦住再次下载 改动可完全 revert；SIP 保持开启，不直接改 /System 面向不想要本机 AI、想腾出空间的人
Getting the most out of Opus 5.5 in Claude and Claude Code译：在 Claude 和 Claude Code 里用好 Opus 5.5 一次把整件事交出去：写明「做完」长什么样（例如测试通过、旧客户端已删除），以及什么时候必须停下来问。 删掉 “think carefully”“think step by step”。Opus 5.5 每次回复前已经会想；文中测试去掉这句后回复更快，质量没有明显下降。 长任务结束先看它卡在你这里的决定，再看改了什么、发现了什么。这是用法，不是组织或 harness 讨论。
Figma MCP Catalog | Figma译：把 Figma 接到主流 MCP 客户端 MCP Catalog 列出 Claude、Claude Code、Cursor、VS Code、Codex 等客户端，并标明 remote 还是 local、读写还是只读。 自有客户端要接远程 MCP，需申请注册。帮助中心写明：远程服务器所有席位可用，桌面服务器要 Dev 或 Full 付费席位。 https://help.figma.com/hc/en-us/articles/32132100833559-Guide-to-the-Figma-MCP-server 同一篇帮助文档还写：agent 往画布写原生内容目前 beta 免费，之后会改成按量付费。接之前先对客户端是否在名单里、是只读还是可写。