All posts

译：Laytr — 随手存，到点提醒你再看

• 分享表单收链接/食谱/视频/截图/PDF，选今晚或周末，到点推到 Now；无 Laytr 自建服务器

• 全文离线可读，经 iCloud 同步到 iPhone/iPad/Mac；可导入 Pocket 等

• 火箭君：迁不迁？存档走你的 iCloud，不是又一个稍后读云端

译：Bigwords — 一条 URL 就是全屏标牌

• 消息写在 URL fragment，浏览器不把 # 后内容发给服务器；无账号、无 App、服务端不存内容

• 自动撑满屏、倒计时、幻灯片、本机生成 Wi-Fi QR

• 火箭君：交不交数据？标牌内容根本没上传——接机标、Wi-Fi 密码、ON AIR 一条链接搞定

译：Claude 进 Google Docs / Sheets / Slides

• 付费计划公测侧栏：读当前文件与选区，直接改 Doc / 写公式透视 / 按主题搭幻灯

• 默认 Ask before edits：每条改动先出审批卡，Accept all 才一口气写完

• 火箭君：交不交编辑权？默认先问再改——侧栏方便，别一键 Accept all 把文档交出去

译：Cinch — 盖在系统提醒事项上的隐私任务壳

• 原生读写 Apple Reminders / Siri / iCloud，无自建服务器、无遥测

• 自带 Agent CLI：终端或 LLM 可本地增删完成提醒，数据仍在你的 iCloud

• 连带 NoteWorthy（https://noteworthy.wtf/）：本机 AI 起标题、归档、摘要，离线无账号。火箭君：迁不迁？任务与笔记都留在 Apple 本机生态

译：Smart Blur — 共享屏幕时本机模糊隐私

• Chrome 扩展：共享一开始就遮邮箱/电话/卡号；Pro 用 WebGPU 本机 AI 找姓名地址，不上传

• Share Shield 跟 Meet / Zoom Web / Teams 等浏览器共享联动；截图自带模糊

• 火箭君：减不减噪？先把屏幕上的 PII 糊掉——别等录完再一帧帧抠

译：Pinrail — Agent 动手前先找你审一遍

• 桌面端给人机审：diff / 列表 / 图片等专用视图，结构化回传 accept/reject，API 仅 loopback、审阅留本机

• 兼容 Claude Code、Codex、Cursor、OpenCode；macOS/Linux 已出，Windows 在路上

• 连带 Thalia（https://usethalia.com/）：专盯 Meta Muse Code CLI 的计划→命令→diff→开 PR；无遥测。火箭君：交不交钥匙？两条路都先问人再动

译：ShortFuse — macOS 敏感权限限时保险丝

• 一眼看清各 App 的麦克风、录屏、辅助功能等权限，并设 15 分钟 / 今晚 / 本次会话后自动收回

• 权限列表与过期规则本机跑，不上传；网络只用于许可证与更新

• 火箭君：迁不迁数据？这回不用迁——访问权该熄就熄，别让临时授权变成永久后门

译：Raspberry Pi Desktop 现可用于 PC 与 Mac

• 基于 Debian Trixie amd64；含 Raspberry Pi Connect 客户端。

• USB live 可持久化，也可装硬盘；不支持 Apple Silicon（Debian 仍实验）。

• 旧电脑续命、统一管 Pi 与 PC——迁不迁算力到你现有硬件。

译：请插画师画房，变成 Home Assistant 面板

• 手绘日/夜分层 + 设备开关动画叠在 picture-elements 上。

• 全家愿用：电视 kiosk 一眼看全屋，手机控细节。

• 减噪 UX：自动化不够时，好看的面板才算人闸入口。

译：约 $2 的 ESP32-C3 全屋 DNS 去广告

• 53 万域名压成 flash 里 40-bit 哈希，二分查找；约 50KB RAM。

• UDP sinkhole + Web 面板；可插路由器 USB 口。

• 减噪：Pi-hole 级能力塞进超低成本硬件。

译：yggstore：Yggdrasil 上朋友间分片加密磁盘

• 文件加密切块散布多机；发密封 stub 即传文件，无中间云。

• 实验性 PoC：可作异地备份思路，勿当唯一副本。

• 交不交数据：密钥在 stub，服务端/对端只见分片。

译：Tell HN：GitHub 一个月仍不删 Photopea 破解副本

• 有人用 AI 扒站上 JS、去广告后挂 GitHub；作者声誉被误用版拖累。

• DMCA 被当成 §1201 circumvention 驳回；评论建议改走 §512 版权通知。

• 客户端 JS 难守：迁逻辑上云 vs 玩打地鼠。

译：黑客凭劫持的 ccTLD 拿到 Google 等伪造 TLS 证书

• .gh/.sl/.as 注册局被控后改 DNS，通过 DCV 骗到未授权证书。

• Chrome 已拦已知假证并促吊销；非 Chrome 用户仍危险。

• 域名主盯 CT + CAA；与 Google 安全博文同事件，交叉阅读。

译：自主 AI agent 攻破成百网店，约 $25/目标

• 开源 harness（Strix/Cairn/Hermes）几乎无人值守；边际成本数十美元。

• 已见 60 万+信用卡、结账页 skimmer；清理脚本还误删被害方数据。

• Gigazine 同日亦报「约 4000 日元一攻」——防御要按 AI 速度做韧性。

译：Gemini 模型可用性与额度变更（免费档自 10/9）

• 个人账号无 AI 订阅：变更自 2026-10-09 起生效；付费档另收邮件。

• 免费/低档可用模型收紧（Gigazine 同日亦报）；按计划分 Flash-Lite/Flash/Pro。

• 续费前看清自己落在哪一档——额度与模型档一起算账。

译：Apple 或需官方支持移除 Mac 上的 Apple Intelligence

• 模型可占约 14GB；机构禁装 AI 会卡死只能跑新系统的新机销售。

• 现有 MDM「限制使用」未必能全关；非官方 RemoveMacAI 有风险。

• 迁不迁：官方卸载开关=硬件还能卖给不要 AI 的买家。

译：从书摘到愿景板：自己做核心记忆

• KOReader 高亮同步到面板，加星后按间隔复习回忆强度。

• 用重读金句替换 doomscroll，阅读统计可跨近十年。

• 减噪输入：把刷短视频的时间换成间隔复习。

译：nanoMuse：开源个人 agent，不可逆操作先问你

• 手机/桌面/浏览器一体；关 App 仍跑，记得你，删/发/付前停下确认。

• GPL；可用社区额度或自带 key，也可自建 relay。

• 对照 Meta Muse：开源 + 人闸，交不交数据你说了算。

译：Berth：coding agents 跑在你自己的机器上

• Claude Code / Codex 等落在自有 Mac/开发箱；笔记本合盖也继续干。

• 开源、签名公证；本机 worktree + 实时步骤/diff。

• 对照 Cowork 上云 VM：迁不迁——算力与代码留在你的箱子里。

译：2026 年 Android 系统级去广告指南

• 原理多是改 DNS：商业 DNS/VPN、无 root 本地 VPN App、或 root 改 hosts。

• 无 root 可用 AdAway 等（F-Droid）；root+Magisk systemless hosts 更干净。

• 减噪：系统层一拦，全 App 受益；也谈局限（内置广告、直连 IP）。

译：Psiphon 拟因合法接入法案退出加拿大

• Bill C-22 若通过，服务商须秘密改系统给警方/CSIS 监控能力。

• 约 2000 万月活靠它绕审查；留加=被迫削弱隐私设计。

• 法域即功能：工具迁往何处，决定你交不交数据给谁。

译：Chrome 应对 .gh/.sl/.as 注册局劫持

• 攻击者改权威 DNS 并骗到含 Google 等域名的未授权 HTTPS 证书。

• Chrome 用 CRLSets 立即拉黑；并推动 CA 吊销。

• 域名主：盯 CT 日志 + 收紧 CAA；别只靠浏览器侧拦。

译：犹他州试点：AI 诊痤疮并开方，逐步减少真人闸

• Nolla Health 轻中度痤疮；首 100 单医生审，后回顾抽查。

• 高风险自动化：人闸越松，出错越贵——对照 ChatGPT 溴盐教训。

• 迁到 agent：发信/付款/删除仍要人工确认，别默认「全自动」。

译：Meta Muse：可爱包装下的隐私与安全垃圾堆

• 零日窥 Mac、Marketplace 泄住址、可被骗提权；消息权限形同虚设。

• Wired：主动画像亲友同事；404：为赶发版半生不熟热修。

• 交不交数据：广告巨头要全盘接入——对照自建/开源 agent。

译：Jotbus：给 coding agents 的加密共享草稿本

• npx jotbus 开 workspace；Claude Code / Codex 等可交接审阅。

• 端到端加密，服务端只见密文；--no-install 预览改动，一条命令可撤。

• 迁不迁：只上传 agent 显式写入的内容，不扫仓库/凭据。