安全提醒：Adobe Acrobat Reader 存在安全漏洞，攻击者可通过恶意 PDF 文件收集目标信息。沙箱漏洞检测系统 EXPMON 创始人李海飞日前发布博客披露漏洞信息，该漏洞至少从 2025 年 11 月开始就被黑客用于发起攻击，用户打开 PDF 文件就会执行恶意代码并被收集系统信息：

zhipu和deepseek在25年春都曾经是jina reader的数一数二的大客户，也都是由我直接founder support。二者给我留下的印象就是非常精，对技术指标要求非常苛刻，动不动就p99 latency要降到多少。沟通基本就是一个微信群要随叫随到，从他们手里赚点钱非常难。zhipu这边买了用了我们服务两个月后，来一个清华来的实习工程师发现我们jina 官网的api token价格比给他们2b的价格便宜不少，觉得我是奸商欺骗他们，我解释说2b价格本来就不一样，其次我直接为你服务调优debug这些什么都不算么？他说不算。我这人ego比较大当时是一肚子火，一方面我觉得zhipu太小气，面对我们一个成长中的startup完全没有任何的支持。另一方面，第一性原则角度来讲他们也没做错什么，无非是想要最低价。他们也没有义务帮生态中的任何玩家。我觉得b2b销售本来就非我所长，自己ego太高放不下，即便放下我做founder sale极度缺乏耐心。再加上jina本身除reader服务之外需要我做大量技术管理，来美国后又忙并购的事情，zhipu这个2b的deal就凉了下来。

笑死了，这位老爷爷知道Adobe Acrobat Reader是个多么垃圾的App吗？ 我现在都苹果Preview直接处理所有PDF，文件都是秒开，直接手写签名，表哥表单都没问题 傻子才去装Adobe全家桶，一装绝对全部卡死， 全家死机 😅😅😅

Adobe 发布紧急安全更新用于修复 @Acrobat 和 Acrobat Reader 高危漏洞，该漏洞已经从 2025 年 11 月起被黑客利用，用于针对特定目标发起攻击。受影响的包括 Acrobat DC、Acrobat Reader DC 和 Acrobat 2024，使用以上软件的用户建议立即更新。查看详情：

前天和@潘乱 连麦聊RSS的文字版总结来啦，这期话题不光是考古，文艺气氛也拉满了，我设想的标题方向要么是「Google Reader死去10年了，我很怀念它」这样的，要么是更雷蒙德·卡佛一点的「当我们在谈论RSS的时候，我们在谈论什么」，哈哈哈你们感受一下⋯⋯ 嘉宾也都是见证过RSS兴衰周期甚至参与其中的，分别是豌豆荚和轻芒的创始人、现在经营阅读产品「阅览室」的@jinyu，以及知乎的前COO、目前正活跃着更新Platform Thinking的@neozhang。 在我看来，任何时候聊到RSS这么一个宏大到可以追溯到上世纪九十年代的协议标准，场外信息都一定要比场内信息要多太多了，很难系统性的去把它完完整整梳理清楚，直播本身也无意科普这么一个过气概念，虽然以2013年Google Reader关停为转折点，RSS一直就在小众的悼念和复兴两端循环，但本质上，对它的招魂情结，其实就和对人生里的白月光念念不忘一样，是在追忆那个「迎风尿三丈」的互联网时代，落后，清冷，不好用，但是开放。 只是就连这么一个本着向理想主义致敬的预判，也被证明在很多程度上是连麦前的一厢情愿。 我们都知道，RSS尽管在产品端以阅读器的形式出现、是服务于内容消费者的，但它也在同时得到了内容生产者的认同和支持，无论是个人网站还是独立博客，至少需要供给端提供RSS源的输出，才能实现订阅的功能。 但这不意味着内容生产这个行为，就发生在形形色色的RSS阅读器里，它更像是一个互联网平台角色缺位下的代餐，用尽可能符合直觉的古典方式，去满足了供需两侧的诉求：写的人能把过往未来的所有内容打包到一个链接里随身携带并做分发，看的人可以一站式的订阅自己感兴趣的内容源，且在一个统一纯净的环境下阅读。 RSS的繁荣时期，也是我们耳熟能详的博客/网志成为上网青年们精神食粮的那短暂片刻，一五一十部落、爱枣报、煎蛋、掘图志、连岳、钱烈宪要发炎、土摩托、带三个表、东东枪、可能吧、keso等等，包括博客这种BSP产品成了各大门户网站的标配，罗永浩同样自建了牛博网，加上老中们特有的人情关系，热闹这块属实拿下了。（1/n）

这是一个装逼攻略 如果你想买表，大可以说自己戴的是特朗普同款、奥巴马同款、克林顿同款 拜登戴劳力士日志型41 Datejust 41，126300，现在大概7万到9万 特朗普戴江诗丹顿历史名作超薄1968 Historiques Ultra-Fine 1968，43043，二手大概7万到11万 奥巴马戴劳力士切利尼时间型 Cellini Time，50509，大概7万到10万 小布什最接地气，天美时易读系列 Easy Reader，美国国旗盘，复刻款不到500块 克林顿直接上强度，朗格理查朗格荣誉勋章 Richard Lange Pour le Mérite，260.028，现在大概45万到67万 里根戴劳力士日志型36 Datejust 36，常见型号1601，现在4万左右 肯尼迪戴欧米茄超薄腕表 Ultra Thin，OT3980，原表已经进博物馆，纪念版大概2万7 罗斯福戴摩凡陀三历腕表 Triple Date，44776，同型号老表大概7500到1万6 预算500，买小布什同款 预算7万，拜登、特朗普、奥巴马随便挑 预算50万，直接加入克林顿赛道 对了，上面价格都人民币

每天手动刷十几个网站找 AI 新闻，太浪费时间。这 5 个工具能把更新主动送到一个收件箱。 1、Folo：最适合直接上手。RSS、X、YouTube、B站等信息源能放进同一条时间线，AI 还能把当天内容压成摘要。 2、Inoreader：适合想精细控制信源的人。用关键词监控主题，再让规则自动去重、打标签、发提醒，Newsletter 也能直接收进来。 3、Feedly AI：适合长期盯公司、产品和赛道。建好 AI Feed 后，它会持续扫描公开信源，只留下匹配主题的内容。 4、Readwise Reader：适合边读边做笔记。RSS、Newsletter、网页、PDF、YouTube 都能丢进同一个阅读箱，划线内容还能统一回顾。 5、RSSHub：碰到不提供 RSS 的网站就用它生成订阅源。45.3k star，接进前面任意阅读器，就不用每天手动打开网页检查更新。 怕折腾就先用 Folo；想把筛选、去重和提醒做细，再上 Inoreader。

大部分人浏览器还是裸奔状态，广告、弹窗、看不懂的英文全靠硬扛。这 6 个装完立刻有感： 1、【uBlock Origin】 拦广告和追踪脚本，内存占用比同类小得多。装完之后视频网站的前贴片、网页里的浮动横幅、跳转弹窗基本消失，页面加载也快一截。66.5k star，一直是这个领域的标准答案。 2、【沉浸式翻译】 中英对照翻译，原文和译文一段一段并排显示，不是把整页替换掉。看英文文档和论文时特别顺，PDF 和电子书也能翻。 3、【SingleFile】 把整个网页连图片带样式存成一个 HTML 文件，双击就能离线打开，不会出现半年后回去发现文章已经被删的情况。收藏夹存的是链接，这个存的是内容。 4、【Dark Reader】 给所有网站现场生成暗色主题，不是简单反色，会保留图片原样并调整对比度。晚上看白底网页刺眼的问题一次解决。 5、【Vimium】 用键盘操作浏览器。按一下 f 屏幕上所有链接会浮出字母标签，敲对应字母就等于点击，切标签页、翻页、回退全有快捷键，手基本不用离开键盘。 6、【 收藏夹的升级版。存网页时自动抓封面图和摘要，按标签和分类整理，全文搜索能搜到网页正文里的内容，多设备同步。收藏一堆再也找不到的问题主要就出在浏览器自带书签太弱。 先装 uBlock Origin 和沉浸式翻译，这两个的体感提升最大。

把网页直接复制给 AI，广告、导航、乱码都会一起被塞进去。 这 6 个免费工具专门把网页、PDF、Office 文档抓成 LLM 最擅长处理的 Markdown，做 RAG、做爬虫、喂上下文都靠它们。 1、MarkItDown（162k star） 微软出的万能转换器，PDF、Word、PPT、Excel、图片一股脑转成 Markdown，喂 AI 前的标准预处理，装机量爆炸。 2、Firecrawl（142.8k star） 一个接口把整站爬下来转成干净 Markdown，自动处理动态渲染和反爬，做 AI 应用抓知识库的首选，去年最火的爬虫。 3、Crawl4AI（70.7k star） 专为 LLM 设计的开源爬虫，输出结构化、对 AI 友好，能按你给的 schema 直接抽字段，完全免费自托管。 4、Scrapy（62.8k star） Python 爬虫的老牌框架，大规模、高并发抓数据的工业级选择，要爬几百万页的选它。 5、Katana（17.1k star） 新一代爬取和链接发现框架，速度极快，安全测试和资产盘点常用它先把一个站的 URL 全扒出来。 6、Jina Reader（11.4k star） 最省事的一个，任何网址前面加 ` 就返回干净正文，不用装东西，临时抓一篇文章塞给 AI 秒出。

小红书独立开发者大赛今天颁奖，其中有几款获奖App还是我当评委时选出来的，很有感触。 之前和orange聊AI编程时，就说过AI这波对于生产力的解放，有机会顾及到以前那些因为规模不足而被放弃的长尾需求。 说人话就是，终于可以做一些取悦少数人、甚至是取悦自己的产品出来了，去他妈的DAU。 这次在小红书上获客无数的那些App，共同点是都很小而有趣，比如测算每天要晒多久太阳的SunAlly，只为航班上断网场景服务的专注飞机，分享宠物友好路线的考骨地图，等等。 有种回到了十多年前、iPhone出现「iBeer」时刻的错觉。 2007年上市的第一代iPhone其实不怎么好用，因为没有应用商店，除了屈指可数的几个官方App以外，用户并不能拿它做太多事情。 是App Store的上线，才让iPhone真的实现了「可以揣进兜里的一台小型电脑」这个愿景，而「iBeer」又是让App Store大获成功的神级助推。 现在来看，「iBeer」这个App简直可以说毫无用处，它唯一的功能就是是把屏幕变成一杯啤酒🍺的横截面，然后倾斜手机就能模拟喝酒的动效。 但那是2008年，没人知道能用iPhone做些什么，App Store里也只有几百个陌生的App——软件大厂都还在观望——「iBeer」的出现，让大家意识到原来能够这么使用陀螺仪和触控系统，而且用户都玩嗨了，直接让「iBeer」成了当年下载次数最多的App之一。 所以后来苹果开发平台的负责人才说，「iBeer」不是计划内的产物，却为App Store奠定了更为广泛的认知基础，人们头一次发现原来还能有这样离谱的应用可以下载，而App Store也就成了一个天天都能发现新产品的入口。 怎么讲呢，现在的小红书，就给我一种十多年前App Store的氛围感，这不夸张，我那会儿Google Reader里订阅了好几个限免网站，每天不下几个新App就浑身难受。 这一年来肉眼可见的，活跃在小红书的独立开发者越来越多了，而且普遍很真诚，真诚到会把小红书当成开发日志来用，不是甩个文案就走的那种，而是会和用户在评论区讨论下个版本要怎么做改进。 这固然有幸存者效应的影响——不真诚的也拿不到足够的正反馈，更留不下来让我看到——但所谓真诚是必杀技的实际台词是，你要当个人，才能获得人。 App Store里上架的应用，已经有几百万之巨了，Android那边更是只多不少，以前的分发模式，无论是编辑精选还是搜索找寻，都失去了绝大多数价值，用户也难得会再频繁下载新的App，再多的「iBeer」，都卡在了被看到这个最致命的环节上。 于是买量几乎成了所剩无几的解法，但这种ROI至上主义天然就和孤身作战的独立开发者无缘，你要么买不过专业的投放团队，要么只能买来流量，买不到活人。 而这也是小红书顺水推舟办了这么一场独立开发者大赛的原因——作为跟了全程的场外参与者，我应该有资格这么来做总结——「能找到App」和「App被发现」的双向奔赴每天都在社区里上演，才让小红书成了这个时代的国民级应用商店。 啊，不应该再叫商店了，应该叫应用集市。 说到底，这倒不是因为小红书对App相关内容有多优待——扶持当然是有的，但小红书的运营在各条赛道都有扶持动作——而是开发App这件事情，和OOTD一样，都属于生活片段的分享，可被小红书无限容纳。 应用集市、传搭集市、游记集市、八卦集市⋯⋯有人的地方，就会自然产生集市，这是无需指导的社交本能。 前面说了，AI放大了Build的能力，但在一个程序员过剩的互联网大国，Build的供给并不是卡点——或者说唯一的卡点——更稀缺的，是Sell的能力。 都说小红书能让产品出圈，这个所谓的圈到底是什么？ 其实就是开发者们的能力圈，在技术社区里聊实现方案可以聊出几十页来，但挤进人流去感知用户到底想要什么，却在某种意义上违背了训练记忆，以致于「记账日记Todo」成了独立开发三件套，只有做自己也要用的产品才能确定需求。 一些开发者跟我说用多了小红书的体验，获客反而在其次，更重要的是说多了没压力，这里的沟通和他们在以前推广时强迫自己沟通是不一样的，不需要在文案措辞上抓破脑袋唯恐表达不周，就像写开发文档一样，把做的事情摊开讲完就好，用户自己会在评论区提出新的话题。 当在能力圈之外也能自处，原本的圈当然就成了画地为牢的虚无之物了。 我也看到一个独立开发者的新两件套概念，很是合理：：Cursor+小红书，一个解决Build的问题，一个解决Sell的问题，合作起来天衣无缝。 过去十几年来，独立开发这个行当的韧性还挺足的，在中文互联网几无生存空间后，出海赚美金的开发者倒是越来越活跃了，但是现在小红书能够重新指明一条路，那就是在国内市场开发应用依然是有价值的，这个价值未必和出海场景一样直接变现，但它把人设和产品绑定的一体化表达模式，可以涌现出更多的非标准化玩法。 小猫补光灯的开发者花叔就是很好的例子，我一直认为，他这个人的活跃，是比App更好的一款产品。 产品会过气、会下架、会出Bug，但人不会，人的想象空间，比任何产品都大，要理解集市和商店的差别，小红书没有货架，亦不存在价签，自我介绍和打招呼的勇气，才是最关键的，而这是每个人都具备的能力。 人成事则成，希望明年继续参加小红书的独立开发者大赛。