All posts

译：为什么纯文本仍是我们最好的技术之一

• 不绑应用：grep / diff / sed、任意编辑器、任意系统都能打开，几十年后大概率仍可读

• Markdown 是折中：有标题、列表、链接，源文件依旧是纯文本，渲染器没了也能读

• 迁不迁的底气：笔记先存成 .md / .txt，换 App 只是换前端，数据不用跟着搬家

译：佛州女子把 Claude 当日记，Anthropic 把其中一条报给了警方

• 她在 Claude 里写要「shoot up」警长办公室：safety 系统标记 → 人工审核判定为可信威胁 → 报警，现面临重罪指控

• Anthropic 政策：为防止死亡或重伤，紧急情况下可披露用户信息；聊天框不是只给自己看的日记

• 明天就做：私人日记、情绪宣泄留在本地 plain text / 离线笔记，别交给云端 chatbot

译：Fennec：开源修好 Mac 音频爆音

• 监测过载导致的 crackle，自动或经确认重启 coreaudiod

• 麦克风 / 通话 / 蓝牙时跳过；连续三次无效则静默一小时

• 无账号无遥测；需 macOS 14.2+ Apple silicon

译：Arcadeia：自托管照片与视频库

• 开源自托管媒体库：动画预览找片段，搜文件名与描述

• 可选本机转写，让对白可搜；接网络盘、拖拽上传、浏览器播视频

• 适合把家庭媒体留在自己机器上

译：Iroh：全局内容发现

• 借 BitTorrent Mainline DHT + 小地址索引，为 BLAKE3 blob 找提供者

• 浏览器插件 + 本地 gateway 浏览 blake3.net / pkarr.net 内容寻址链接

• 面向无许可发布与绕过防火墙；仍属实验阶段

译：Skins.dev：给网页应用补缺失功能

• 录屏 + 说明，AI agent bryo 在浏览器里叠一层「皮肤」

• 可给 Gmail / Jira / Salesforce 等加列、按钮、合计；不改官网

• 仅本机浏览器生效；Chrome 系可用

译：Untyped：用 TLA+ 规格检查 agent 运行记录

• 建模 harness 对副作用工具的协议：最多一次、审批后才破坏性操作、预算上限

• 把真实 run 的 JSONL 对照同一规格：accepted / violated / rejected

• 不证明代码正确，也不做运行时拦截；只查设计和已记录轨迹

译：agent-house：编码 agent 的自托管 microVM 沙箱

• 在你掌控的 Linux 服务器上给 coding agent 持久 Linux 机（AHVM）

• 默认 Ubuntu 镜像含 Node / Bun / Python / Claude Code / Codex 等

• 快照、文件同步、可选桌面；早期产品，未面向敌对多租户

译：丹麦 CPR：约 880 万人数据遭未授权访问

• 滥用某企业合法查询权，拿到约 8.8 百万登记公民的姓名、地址、CPR 号等

• 已登记名址保护的人不在此次泄露名单内

• CPR 已切断该企业接入，并向数据保护局与警方报案

译：伪造任意 @icloud.com 发件身份

• SEC Consult：iCloud SMTP 解析差异可冒充任意 icloud.com 地址

• 邮件可通过 SPF / DKIM / DMARC；钓鱼与身份冒充风险高

• Apple 已修并给 $15k bounty；公开文写清危害，不写可复用步骤

译：nothq：把 Electron 应用原生重写

• 从 notslack 开始：像素级像 Slack，内存约 165 MB 对 1.16 GB

• 路线图还有 notnotion、notsuperhuman；Rust + GPUI（Zed 同款）

• 开源，macOS / Linux / Windows；先验证能否登你现有账号

译：ArtCraft：Rust 开源 Adobe 兼容套件

• 七款：图像 / 矢量 / 视频 / 照片库 / PDF / 动效 / 排版，纯 Rust 原生

• 多数仍 early alpha 或 in development；强调本机文件、非 Electron

• 支持 CLI / JSON / MCP，部分还能编成 WebAssembly

译：Off：藏掉点赞、Reels、Shorts 和广告

• Chrome 扩展，覆盖 Facebook / Instagram / X / TikTok / YouTube

• 免费、无账号；默认开脏话、点赞数、Reels/Shorts、广告开关

• 用户很少、无评分：装前先看权限（存储 + 五站访问）

译：Cloudflare 发布 OHTTP Gateway

• Oblivious HTTP：后端看不到用户 IP，relay 与 gateway 分权

• Privacy Gateway 更名为 OHTTP Relay；Gateway 适合已放在 Cloudflare 后的源站

• 付费区附加功能，目前 waitlist / closed beta

译：RedactPDF.ai：开源 PDF 脱敏

• AI 标出敏感区，你逐条确认后再下载；真正删掉可选文字层

• 上传文件约一小时内从服务器删除；敏感材料建议自托管

• 免费（注册后解除 5 次上传上限），源码公开

译：用 SSH + nginx 自建 HTTP 隧道

• OpenSSH remote forward + nginx，无需 ngrok / 专用客户端

• secure_link 哈希与过期时间挡端口枚举

• 相对 Cloudflare Quick Tunnels：数据与密钥都在自己服务器上，不叠成同一条

译：Recly：手表就是 AI 录音笔

• Apple Watch / Galaxy Watch 一键录，本机免费转写，音频进自己的 Google Drive

• 无 Recly 服务器；笔记交给你已付费的 AI；AGPL 开源

• 对照 Plaud：硬件和转写订阅费可省下

译：SCM：本机 AI 搜照片和视频每一帧

• 本地 vision 模型按描述搜图与视频分镜，可跳到时间码

• 另有 OCR、Whisper 对白检索；无账号、无云

• 权重下载一次后即可离线

译：Shlexball：用一句话在本机找 Mac 文件

• 自然语言搜文件名和 PDF/Word 正文，文件不上传

• 30 次免费搜索后约 $9/月或 $59/年；需 Apple silicon、16 GB、约 3.1 GB 模型

• 本机 1.5B 模型在自测 FindBench 上领先云端对照

译：软件质量时代，还是鸵鸟时代？

• GNOME 维护者：2026 不用 AI 扫漏洞就别谈质量，攻击者也会用

• 报告仍冗长、夸大，把志愿者压垮；禁止 AI 报告≈禁止漏洞报告

• 和昨晚 COSMIC 拒收生成 PR 对照：分歧在谁来审，不另开一条

译：用 C2PA「穿越」时间戳

• C2PA 允许把整文件标成 exclusion，签名与 TSA 时间戳仍显示有效

• 可先盖时间戳再改图，验证工具大多不报警

• 内容凭证不能当「何时拍的」铁证

译：我被盯上了：假客户项目里的 git hook

• NDA + Dropbox 仓库藏 .git，checkout 某分支会触发 post-checkout hook

• Hook 从 Vercel 拉 OS 专属二进制，偷 GitHub / 客户相关凭证

• 陌生仓库先放沙箱或 VM，再 checkout

译：RemoveMacAI：关掉 macOS 27 的 Apple Intelligence 并收回磁盘

• 一键关掉 Apple Intelligence，删掉盘上的模型，并拦住再次下载

• 改动可完全 revert；SIP 保持开启，不直接改 /System

• 面向不想要本机 AI、想腾出空间的人

译：在 Claude 和 Claude Code 里用好 Opus 5.5

• 一次把整件事交出去：写明「做完」长什么样（例如测试通过、旧客户端已删除），以及什么时候必须停下来问。

• 删掉 “think carefully”“think step by step”。Opus 5.5 每次回复前已经会想；文中测试去掉这句后回复更快，质量没有明显下降。

• 长任务结束先看它卡在你这里的决定，再看改了什么、发现了什么。这是用法，不是组织或 harness 讨论。

译：把 Figma 接到主流 MCP 客户端

• MCP Catalog 列出 Claude、Claude Code、Cursor、VS Code、Codex 等客户端，并标明 remote 还是 local、读写还是只读。

• 自有客户端要接远程 MCP，需申请注册。帮助中心写明：远程服务器所有席位可用，桌面服务器要 Dev 或 Full 付费席位。https://help.figma.com/hc/en-us/articles/32132100833559-Guide-to-the-Figma-MCP-server

• 同一篇帮助文档还写：agent 往画布写原生内容目前 beta 免费，之后会改成按量付费。接之前先对客户端是否在名单里、是只读还是可写。