坐牢炒股 昨晚讨论最激烈的是坐牢10年选长江电力还是寒武纪，划线评论那里有上千条留言，实在翻不过来就弄了一小部分。我大致看了下多数网友选的是长江电力，这很符合人性，毕竟人在牢里面蹲10年，外面发生的事情完全不可控，像寒武纪这样的新兴科技企业很难讲10年后会如何如何，但是钱扔在长江电力里面大致是有谱的，10年后大富大贵不敢说，收益应该是能跑赢银行理财或者a股平均水平。 到底是赌一个十年后的巨大惊喜，还是求一个十年后比较有把握的保底收益，基本上这道选择题背后的本质。 另外也确实需要考虑寒武纪目前正处于本轮牛市的高峰估值，它的市值已经6000多亿，这个位置再去博10年后大爆发，性价比不是很吸引人。我感觉还不如那些在低位的化工周期股，或者已经年线5连跌的白酒股值博率更高。 当然十年的尺度实在太长了，很多事情都难讲，老读者一直记得我2017年弄过一个“坐牢10年”的组合，里面的个股有：兆易创新、紫光国微、比亚迪、洋河股份（后调整为茅台）、工商银行、中国平安，国电南瑞，伊利股份。 这个组合持有至今8年时间，收益大概是180-190%，比a股的平均水平要好一些。表现最差的是伊利和平安，都只有50%不到，收益最高的是比亚迪，浮盈400%多，另外兆易创新、紫光国微、国电南瑞这几个也浮盈超过200%。 这么一看，当初求稳的标的稳稳的少赚，当时想搏一把的标的都很争气。8年的时间里好几只股大起大落，说真的，大概就得坐牢才能稳稳的拿住。 写到这里我想起个事，为什么当年的坐牢组合里我没有把长江电力给加进去？ 我去看了一眼8年前长江电力的k线，我特地把我弄坐牢组合之后的日期全部挡住不看，大概从2004年-2017年是这样的： 这个k线在a股也算很优秀了，但在稳定性上不像现在这么突出，2007年牛市第一波高点回撤后，一直到2015年才突破新高，中间沉寂了8年，这是长江电力以前没那么火的原因，它在上一个熊市周期里的表现一般。 为什么呢？看了几篇以前的研报分析，长电以前规模小，业绩波动大，分红策略也不稳定，是从2015年后开始大规模并购，业绩稳定增长，上市公司确定了高分红策略，常年分红率维持在70%左右，再加上人民币进入降息周期，于是股价启动了10年慢牛。 时间，真的能改变很多东西，每个人都想风平浪静的穿越牛熊，但这在a股可太难了。 …… 我们家从崇礼回来已经一周了，但我还是挺想念那边高山地区的环境的，空气很干净，天空特别蓝，周边的景色都像加了一层滤镜。 你们可能以为这是我的主观错觉，不是的，我以前去爬泰山的时候就发现了这个问题，低海拔地区普遍有一层灰霾。我找出当时在泰山顶拍的照片，你们会发现中间有一条灰线。 这不是特效，我在山顶上能明显看到海拔700-800米以下都是灰茫茫的，往上就没有霾，很干净。所以当我们生活在低海拔的城市，每天都不可避免的会吸霾，想要呼吸干净的空气，要么远离城市工业，要么就去高海拔，去“霾线”之上生活。比如崇礼就在海拔1600米以上的高山地区。 最后说一件小事，我2014年曾经去美国旅游一星期，去加州就觉得那边的阳光特别晒，我穿短袖不到2天就被晒伤蜕皮，我这人从小到大都没抹过防晒霜，只有在美国的那一个星期被迫天天抹。 今晚就这，周末愉快。

重點解讀台積電的玻璃核心載板投影片 台積電在 6 月 11 日的日本 JPCA Show 2026，進行主題為「AIの進化に不可欠な先端パッケージング技術」的簡報，該份簡報約40頁，當中某張標題為「Glass Substrate Development for CoWoS」的投影片流出，引發廣泛關注。 以下是對該投影片（見附圖）的重點解讀，能網路科普查到的技術細節就不多說了，要注意的是投影片上的 COP 不是 Chip-on-Package 的縮寫，而是 Coplanarity、也就是平整度 / 共面度。 ▌重點結論： 1. 台積電正式宣布與 Ibiden 以及群創合作，開發玻璃核心載板（glass core substrate），結構為玻璃上下各黏合 ABF 的三層結構設計，該技術就是用於 CoPoS 的 oS。 2. 市場低估玻璃核心載板的重要性，該技術對台積電是「must have」，意即 CoPoS 中，oS 的重要性高於 CoP，這也是該技術進行測試時，先搭配既有的 CoW 而非 CoP 的原因。 3. 玻璃核心載板單價較既有 ABF 載板高出數倍，群創加工的玻璃單價非常高，為最核心的材料。除 Nvidia 外，目前已有兩家美系客戶同樣表達高度興趣。 ▌與本投影片相關的產業調查： 1. 本投影片提及的玻璃核心載板由 250x250mm 切割而來，ABF 增層主要採用 Ajinomoto 的 GL107 並混搭 ABF-GCP，以 2027–2028 主流 AI 晶片 ABF 規格的 24-28 層進行測試 2. 台積電實驗時的 CoW 是測試載具（test vehicle），足以驗證採用複合材料時最具挑戰性的機械結構問題。測試結果良好意味著台積電、Ibiden 與群創已合作突破關鍵技術瓶頸。 3. 目前是由 Ibiden 負責切割 250x250mm 的玻璃核心載板。待 2H27 採用 510x515mm 做量產前模擬時，若 Ibiden 仍想降低生產複雜性以維持超高毛利率，可能會改交由更熟悉玻璃特性的群創切割。 ▌流出的投影片內容是將 CoPoS 中的 oS、也就是玻璃核心載板（投影片中的 glass-SBT）與 CoW 搭配的技術驗證結果，這是為解決該投影片前一頁所提到的「Substrate mechanical and electrical Dilemma」，而這顯著凸顯了 CoPoS 中 oS 的重要性。 1. CoPoS 中，CoP 要解決的是生產效率 / 切割經濟性的問題，這與成本與售價有關；而 oS 要解決的是翹曲與耐用性問題，這牽涉到能否做出晶片，以及晶片能否運作。 2. CoP 與 oS 兩者整合相得益彰，但展望未來數年，兩者的技術定位還是有些差異。CoP 是可選的絕佳優化選項（very-nice-to-have），沒有它的代價就是晶片更貴；但 oS 是必需品（must-have）， 沒有它可能連能否做出可用晶片都是問題。 3. 比較定位差異不是為了捧 oS 貶 CoP，這牽涉到客戶願意為哪個技術環節付錢的現實問題，細節下面分析。 ▌投影片中含金量最高的是電源完整性（power integrity；PI）改善，這對客戶意義重大，這也代表玻璃核心載板生產穩定後，台積電獲利能力與競爭優勢可望同步提升。 1. 技術說明：玻璃核心載板薄 → TGV（through glass via）垂直導通路徑短 → 導通路徑電阻（R）跟迴路電感（L）同降 → PI 改善 2. 對客戶意義重大原因：PI 改善 → 供電更穩 → 釋出功率餘裕（power headroom）→ 可整合更多電晶體、或拉高運作時脈 → AI 晶片算力提升 3. 對客戶而言，生產效率是台積電的基本責任，客戶不會為此多付錢；但 AI 算力提升能直接轉化為客戶的競爭力與獲利，故客戶願意為此買單。這也是 Nvidia 積極看待玻璃核心載板的原因。 4. 對台積電而言，玻璃核心載板可提升良率並降低成本，同時提高 AI 晶片的算力與售價，既是降本工具，也是漲價籌碼，對獲利與競爭力都是加分。 5. 目前載板成本佔 AI 晶片 BOM 約低個位數，封裝良率造成的損失約載板成本的 5-10 倍，故即便未來玻璃核心載板成本高於目前的數倍以上，但佔 BOM 比重仍低，且可改善封裝良率造成的損失，故預期玻璃核心載板的高單價不會影響客戶採用意願。 ▌簡報後的問答環節，有聽眾提問關於玻璃核心載板的 TGV 細節，台積電當場拒絕回答，因為玻璃核心載板的關鍵技術就是 TGV，核心 know-how 目前掌握在台積電與群創手中。相較下，另一個提問者的問題是關於 IVR、eDTC、與 LSI 的整合，台積電就回答了不少。 ▌根據產業調查，若一切順利，台積電的目標是在 4Q28-1Q29 開始量產玻璃核心載板，以符合 Nvidia AI 晶片迭代節奏。順帶一提，許多人在傳的 Ibiden 的法說投影片，上面將玻璃核心載板時程列為 CY30，我對此的解讀是：對外向來保守謹慎的 Ibiden 將玻璃核心載板正式列為發展路線，這更確定了該技術長期趨勢。但從 Ibiden 投影片的其他細節與市場資訊不完全一致來看，例如 reticle 時程與台積電公開宣稱的差約一個世代、Rubin Ultra 載板尺寸明顯大於其在 CY26-27 標示的 90x90 等，這說明了在預測未來時，需隨時多方交叉驗證。

我大致懂了，这个行为应该是符合ルール的： 1. 店里不提供吃的场所 2. 花坛是私人场所不能坐 不过坐在地上会不会妨碍车辆通行呢？还有不知道是不是盗撮😂

Claude Security 插件正式公測！這不只是又一個掃描工具，而是把「資安研究員級」的能力直接塞進 Claude Code 終端。 它會像真人一樣讀懂你的架構、追蹤跨檔案資料流、建立威脅模型，再用多代理互相驗證，找出傳統靜態掃描器常漏掉的複雜邏輯漏洞與認證繞過。掃完還能直接產出符合你程式風格的修補建議，人審完就能套用。 這代表什麼？AI 正在把高階資安「左移」到每一位開發者的日常工作流。不用再等資安團隊排程、不用把程式碼丟上雲端，提交前就能自己把關。在 AI 加速攻擊的時代，這等於給防禦端裝上同等級的火力。真正讓「安全寫程式」變成預設，而不是事後補救。 👉🏻推薦實戰流程 1. 輸入 /claude-security → 選 Scan codebase（或 Scan changes） 2. 選擇掃描深度（Medium 通常就夠用，High / Max 更深入但較貴） 3. 等掃描完成（會產生 CLAUDE-SECURITY-時間戳/ 資料夾） 4. 看報告（CLAUDE-SECURITY-RESULTS.md） 5. 再輸入 /claude-security → 選 Suggest patches 6. 選擇要修的 finding（例如 F1、F2） 7. 用 git apply 套用產生的 .patch 檔，自己 review 後再 commit 👉🏻小技巧 • 大專案建議先只掃重點目錄，不要一次掃整個 repo • 掃描是非確定性的，同一段程式碼跑兩次結果可能略有不同 • 修補永遠不會自動套用，一定要人審核 這樣就可以直接在終端裡把「資安掃描 + 修補建議」變成日常工作流的一部分了！