亲测国行三星手机竟然连三星安全文件夹里面都内置了反诈APP😱 每隔两个小时上传一次用户数据到服务器。涉及的敏感权限有：精准定位、后台定位、电话状态、设备标识、应用列表、使用记录、网络状态、开机自启、后台运行、联网访问等 通过ADB提取系统信息交给AI分析，证书签证所在地段是北京，属于预装特权系统应用，普通用户无法直接卸载 所有国行安卓用户也可以通过 ADB 获取系统应用信息，交给 AI 辅助自查，看看自己的手机有没有预装SystemHelper这个组件 预装在主系统就算了，预装在三星安全文件夹到底还想看什么？干脆把钱包助记词、账号密码也一起报备算了

🎮 喜欢追剧情、琢磨人物关系的朋友，可以逛逛 Steam「沉浸式剧情游戏节」。除了互动影视、视觉小说，也有卡牌驱动的叙事游戏。这次从活动页「精选折扣」里挑三款聊聊：《苏丹的游戏》8折、《S4U》7折、《完蛋！我被美女包围了！2》75折。 🃏 《苏丹的游戏》：想在故事里做艰难选择，优先看它。 你需要在期限内完成苏丹卡的要求，在生存压力下调配人物、资源，推动事件。玩家好评里，文案、美术和不同人物路线是推荐理由，有人形容自己从谨慎求生，逐渐变成计算如何利用权力的人。不过，多周目也容易消磨耐心：部分玩家抱怨，为了看到新剧情，要重复大量熟悉的操作。我的推荐是，喜欢读文字、摸索人物命运的可以入；讨厌重开和重复劳动的，先试试玩版。 ⌨️ 《S4U：都市朋克2011与爱的重拳》：更适合喜欢聊天、观察人物的人。 你以网络替身的身份替客户交流，在消息往来中介入别人的生活。玩家评价里，有人喜欢它对打工生活、孤独和人际关系的描写，觉得角色像身边真实存在的人。争议则在交互和收尾：键盘敲击并不等于能自由输入回复，也有玩家觉得后期剧情仓促，为补结局重新推进流程比较累。想体验文字聊天带来的代入感，可以关注；期待自由聊天的，需要先了解它的选项机制。 🎬 《完蛋！我被美女包围了！2》：喜欢真人互动的可以看看，但我会把推荐顺位放后面。 这次换成古装背景，加入恋爱与权谋悬疑。玩家有人肯定演员、服化道和制作包装，但已读评测中，也有不少人批评人物支线单薄、剧情衔接跳跃、结尾草率。冲着演员和古装演出来，可以先试试玩；如果最在意完整、扎实的剧本，就别因为喜欢前作直接下单。 活动入口：

中国手机如何监控你的一举一动？ 每打一次 QQ、WeChat 语音视频电话，你的手机可能都在静默录屏。 我对一台未解锁 BL 的小米 13 Pro（HyperOS 3.0）进行了 ADB 动态取证和 DEX 逆向分析，发现系统安全中心内置了一个名为 fraud_detection_data.db 的反诈行为数据库。 其中 voip_record 表包含： 你使用哪个 App 通话 通话开始与结束时间 通话持续时长 是否被标记为涉诈通话 不仅如此，系统还会毫秒级记录截屏时间，并设计了屏幕共享、电话通信和第三方应用安装等行为记录表。 令人哭笑不得的是，小米工程师再一次展示了极其强劲的英语水平，在数据库中把原本用来记录截图时间的 screenshot 字段错误拼写成了 screenshort_time（多了一个 r）。仅在这一个数据库的转储信息中，我们就捕获到了 669 次高频连续读写操作。 更离谱的来了，我们发现系统预置的 GuardProvider 模块被授予了极高的系统特权，直接绕过了 Android 官方弹窗校验，实现了无感静默录屏与录音，代码中甚至直接出现了 clip.mp4 视频切片及 Base64 编码回传逻辑。 除了音视频监控，还有一个名为 SystemHelper的全天候遥测后门。它拥有特权级硬件读取与后台定位权限，通过系统闹钟定时将自己从后台唤醒，静默收集手机硬件标识（IMEI、IMSI、ICCID）、后台精确 GPS 定位，以及你过去 24 小时内每个 App 的前台精准使用时长，并打包上传至运营商及风控平台。 最让人无法接受的是，这些模块在系统 UI 上全部无法真正关闭。即使你在设置中关掉了所有的“反诈/安全守护”开关，它仅仅是不再给你弹窗提示，底层的监听、入库和上传依旧照常运行。 为了防止用户发现异常，小米工程师还在代码里设计了“机身过热熔断”与“音频通道冲突避让”机制： 过热熔断：720p 录屏极其耗电，一旦检测到手机温度升高，立即中断录屏，防止机身发烫引起用户怀疑。 音频避让：若检测到麦克风正在被通话占用，则主动放弃音频采样，防止通话出现断音或杂音而暴露。 即便如此小心，它还是在系统日志里露出了马脚：GuardProvider 在息屏状态下曾持续霸占 CPU 达 2 分 33 秒（占用率高达 25.6%），因为后台负载过于沉重，超出了系统阈值，被 Android 电源机制强杀。 此监控体系至少涉及以下系统特权组件： GuardProvider (com.miui.guardprovider) AiGuardService (com.miui.guardprovider.aiguard.AiGuardService) MIUISecurityCenter (com.miui.securitycenter) SecurityCenter Remote (com.miui.securitycenter.remote) SystemHelper (com.mobiletools.systemhelper) 涉及以下数据回传与风控域名： ├─ flash[.]sec[.]miui[.]com (小米安全中心多媒体/视频回传通道) ├─ fraud-detection[.]engine[.]miui[.]com (反诈行为特征与哈希上报) ├─ eps[.]caict[.]ac[.]cn (中国信通院统一反诈接口) ├─ gateway-papa[.]cloud[.]weizhi[.]com (第三方风控网关) └─ dm[.]wo[.]com[.]cn:18080 (中国联通终端管理遥测平台)

一个人从封堵缝隙进入施工区，为什么没能在压路机倒车前被发现、被拦下？ 10月28日，青海大通县一处道路养护现场，李某某驾驶电动轮椅车从封堵缝隙进入作业路段，被正在倒车的胶轮式压路机碾压，经抢救无效死亡。目前，现场封闭、安全员履职等情况仍在调查，具体责任还没有结论。 看到这里，很自然会有一个疑问：为什么有人明明看到封堵，知道前面的路被挡住了，还要找缝隙钻过去？ 如果讨论这种行为，可能的原因并不只有一种。有人急着赶路，觉得绕行太麻烦；有人低估风险，觉得机器离得远、开得慢，自己过去只要几秒；也可能有人没看懂绕行提示，或不知道另一条路怎么走。 但有一点必须说清：有缝能过去，不等于允许通行。看到施工机械，也不能凭自己的判断去抢那几秒，更不要以为“我看得见司机，司机就一定看得见我”。 与此同时，施工防护也必须把人员误入、冒险穿行的可能性考虑进去。要求路人遵守封堵，与追问现场安全措施是否有效，可以同时成立。 压路机施工期间，正确的安全做法应该落到具体动作上。作业前检查制动、转向、视野和警示装置，确认机械周围及行进方向没有人员、障碍物；作业区与公众通行区域有效隔离，出入口有人管理，绕行指引清楚。机械开动、换向之前，要重新观察、确认安全，不能因为上一趟没人，就默认下一趟也没人。 倒车盲区怎么处理？首先要尽量让人进不了机械运行范围。需要现场指挥时，指挥人员必须经过培训，与司机约定清楚信号，站在司机看得见、又不处于车辆行进路线上的安全位置。司机一旦看不见指挥人员，或者不能确认后方情况，就应立即停车，重新确认后再动。指挥人员自己的安全也要有保障。 后视镜、摄像头和适合设备及工况的探测装置，可以帮助补充视野，但不能把“装了设备”当作已经消除盲区。倒车报警器也只是提醒周围的人，它不会自动确认车后无人。鸣过笛，不能代替观察；开得慢，也不能代替人车隔离。 对轮椅使用者，还应该多考虑一步：绕行路线是否平整、宽度是否足够、有没有过不去的台阶。把安全的路指清楚、安排好，才能减少人去寻找危险捷径的机会。 我希望后续调查能把这些环节讲清楚：封堵缝隙是怎样形成的，有没有人员看守，倒车前如何确认安全，现场人员之间如何配合。 一个人可能判断失误，甚至明知危险仍然冒险。安全措施的价值，就在于尽可能让这一次错误还有被发现、被阻止的机会。讨论到“为什么要钻进去”，还应该继续往下问：人已经进去了，现场还有哪一步能够让机器停下来？

休息日随时都得看着手机的工作消息，这一天到底有多少时间算自己的？ 南京一名助教休息日由于爬山、五小时没回工作消息，随后与公司发生纠纷并遭解除劳动合同。当事人已经申请仲裁。休息日查看工作手机的要求，很值得单独聊聊。 “隔会看一眼手机”，听起来确实不费什么事。可只要你必须按时查看，看到问题还得准备处理，这个要求就已经影响了你怎么过这一天。 假设你想去爬山，就得考虑山里有没有信号；想看一场电影，就得算着散场后会不会错过消息；哪怕只想在家睡个午觉，也可能得先设个闹钟。最后真正花在回复上的时间也许不长，但你很难放心安排一段完全属于自己的时间。 休息的价值就在这里：你能提前知道，这几个小时可以安心做别的事，工作有人接着，不用随时准备把自己的安排停下来。评价这种占用，不能只盯着手指在屏幕上打了几分钟字。 当然，客户周末也会遇到问题。有些事情确实等不到下一个工作日，客户花钱买服务，希望及时得到帮助，这个需求可以理解。 所以企业更应该把值班安排做清楚。哪些时段有人，谁负责接手，什么情况需要联系原负责人，值班怎么补偿，都应该提前说好。需要员工交接资料，就把交接纳入工作安排；需要周末持续响应，就为相应的人手付成本。 专业服务的交接可能很麻烦，换个人也未必立刻熟悉情况。但这个困难应该进入企业的人员配置和服务承诺里。不能因为交接麻烦，就默认同一个人一年到头都得在线。 对客户来说，知道今天谁值班、多久能得到答复，也比在群里一直等着某个休息中的员工更踏实。持续服务本来就需要组织和投入，员工的手机能接到消息，并不意味着这部分投入可以省掉。 我觉得，一个合理的休息日，至少应该有一段明确、连续、不必查看工作消息的时间。企业如果需要占用，就应该认真安排、明确补偿，也让员工能提前规划生活。不能排班表上写着休息，实际出了门还得担心漏看消息。 如果公司确实需要周末响应客户，你能接受提前排班、明确补偿的轮值吗？每次值班最多占用多长时间，你才觉得剩下的周末还能好好休息？

不到10元的贴纸，就能让多款AI眼镜的拍摄提示失效，被拍的人还能靠什么保护自己？ 实测发现，多款主流AI眼镜在拍摄指示灯被遮光贴覆盖后，仍然可以拍照、录像，部分机型也不会触发遮挡警报。电商平台上，还有商家直接把隐蔽拍摄当作卖点。 看到这里，一个很实际的问题是：普通人怎么认出AI眼镜？ 可以留意镜框前方有没有摄像头开孔、外侧有没有拍摄提示灯，再结合品牌和型号确认。但这些只能提供线索。镜腿粗不代表有摄像头，镜框上的圆点也未必都是镜头，例如Ray-Ban Meta正面的一处圆形部件就是提示灯。 更难的是下一步：认出了带摄像头的眼镜，怎么知道它此刻有没有在拍？ 如果指示灯被遮住，旁人还能观察到的，可能只有快门声、语音指令、按键动作。但这些都不能可靠判断：不同产品的启动方式和提示不同，环境也可能盖住声音。没有听见、没有看见动作，不等于没有拍摄。 怀疑自己被拍时，可以直接询问，提出停止拍摄的要求；涉及私密场景或有具体侵权线索时，保留时间、地点等信息，向场所工作人员或警方求助。让每个人先研究一遍眼镜型号，才能安心与人交流，这个负担已经很重了。 法律有规定，以中国大陆为例，《民法典》第1019条原则上要求制作、使用、公开他人肖像取得同意，第1020条同时规定了新闻报道、展示特定公共环境等合理使用情形。 私密空间、私密活动和身体私密部位，另有明确保护。《民法典》第1032、1033条涉及隐私权；2026年起施行的《治安管理处罚法》第50条，也明确涉及偷窥、偷拍、窃听、散布他人隐私的处罚。是否违法，要看具体行为和场景。 厂商还能做什么？我希望至少把以下几件事做好： 拍摄提示要让旁人容易看见；检测到提示灯被遮挡或损坏时，限制拍摄；检测应覆盖整个录像过程，避免只在启动时检查。还可以评估把摄像头运行与提示机制在硬件层面绑定，提高拆改、绕过的成本。 数据处理也该收紧：能在本地完成的尽量本地完成，保存和上传由用户明确选择，并提供清楚的删除入口。提示灯解决现场知情，后续的数据规则决定画面还会被谁看到。 当然，防护过严会有代价。误判可能让正常用户错过拍摄，提示音也可能干扰现场。产品设计确实需要权衡。 我的倾向是：保留快速启动、解放双手这些便利，同时把对外提示作为基础要求。厂商应该通过测试减少误判，让提示既能被察觉，又不过度干扰使用。拍摄方便了多少、旁人失去了多少判断和拒绝的机会，都应算进产品体验。 如果最低要求只靠各家自愿，防护做得更严格的产品还可能因为“限制多”吃亏。我支持建立共同的最低标准，再让厂商竞争画质、续航和舒适度。 假如一副眼镜拍摄更方便，另一副隐私提示更可靠、但偶尔会误判，你会选哪副？你能接受的误判程度，又是多少？

胖东来找不到合格品的这些蔬菜，你还在吃吗？ 一张来自胖东来的告示引起关注：菠菜、小白菜、勺菜、油麦菜、芥兰、水芹、西芹，经检测频繁出现农残不合格，因此暂停销售。大象新闻报道，记者致电后得到商家“情况属实、现在改进了”的回应。 这些蔬菜为什么会农残不合格，我们又该怎么买？ 先说原因。蔬菜农残超标，常见问题包括用药量或次数超过要求、没有等够安全间隔期就采收，以及违规使用禁限用农药。安全间隔期，可以理解为最后一次施药到采收之间必须留出的时间，具体要求随农药和作物而不同。 以芹菜为例，农业农村部门的质量安全管控指导意见，就曾指出禁用农药和部分常规农药残留超标的问题。 而“检测合格”的蔬菜用的是什么方法，测了哪些项目？ 常见快检里，酶抑制法通过酶活性的变化，间接筛查部分有机磷和氨基甲酸酯类农药；胶体金试纸则利用特异性反应，检测相应的目标农药。它们适合快速把关，但都有检测范围。如果只是测了几项合格，不能理解成所有农药都测过了。 实验室定量检测则通常要将样品粉碎、提取、净化，再通过气相或液相色谱及质谱等方法，测定目标农药的残留量，对照相应限量判断。 那么，哪些菜通常检测合格率最高？可以作为经常购买的选择？ 农业农村部公布的2025年国家农产品质量安全例行监测中，蔬菜总体合格率为98%；食用菌、芸薹属类、瓜类分别为99.7%、99.4%、99.3%，在这次年度监测中表现较好。 落实到日常菜篮子，可以把正规渠道销售的平菇、香菇、杏鲍菇，以及甘蓝、西兰花、花椰菜、黄瓜、冬瓜、丝瓜等，纳入经常轮换购买的清单。 消费者能不能方便地查到：这批菜来自哪里，检测了哪些项目，发现问题后怎么处理。要求普通人背下一份“能吃、不能吃”的名单，解决不了源头用药和流通把关的问题。 换成你，超市公开一次农残拦截记录，会让你更放心，还是从此不敢在那里买菜？你平时挑蔬菜，最看重价格、卖相、购买渠道，还是检测信息？

一个7岁孩子被母亲推下窗台后，谁能代表她说出“谅解”？ 湖北十堰一名母亲因7岁女儿私自外出玩耍，与孩子发生言语冲突。回家后，她反锁卧室，用衣架抽打女儿，随后将孩子抱至二楼窗台推下，造成重伤二级。法院以故意伤害罪判处其有期徒刑三年、缓刑五年，考虑的因素包括认罪认罚、参与施救、亲属赔偿，以及取得被害人亲属谅解等。 读到这里，我很在意“被害人亲属谅解”这几个字。 受伤的是孩子，表达谅解的是亲属。亲属当然可能关心她，也可能需要面对治疗费用、照护人手、家庭生计等现实困难。但这些考虑，究竟能在多大程度上代表一个7岁孩子的利益？她害不害怕继续接触母亲，愿不愿意回到原来的生活环境，有没有机会在不受家人影响的情况下表达自己的感受？ 我不知道本案亲属是怎样作出决定的，也不想凭一篇报道推测他们的动机。但我认为，在这样的案件里，应该有人独立了解孩子的处境，让她的安全和意愿得到充分考虑。 这也关系到判决之后怎么办。 报道没有交代孩子目前跟谁生活、由谁照顾，也没有说明是否已有后续保护安排。信息没有写出来，不能据此认定相关工作没有做。但这些问题值得被追问：如果孩子继续与母亲共同生活，谁来评估风险、持续跟进？如果暂时分开，谁能提供稳定的照护？她再次受到威胁时，能联系谁，又有谁能及时到场？ 把施暴家长与孩子分开，可能遇到照护困难；继续共同生活，也需要回答怎样保障安全。无论选择哪种安排，都不能把解决这些困难的责任留给一个7岁的孩子。 还有一个更日常、也更容易被忽略的问题：我们怎样理解“管教”。 这起事件的起因被描述为孩子私自外出，过程中又有言语顶撞。这些细节可以帮助交代经过，却不能替成年人分担施暴的责任。孩子做错事，可以要求她改正；家长担心、愤怒，也需要为自己的行为负责。不能因为孩子没有服从，就把伤害解释成管教过了头。 一个孩子不该靠足够乖、足够懂事，来换取身体安全。即使她犯错、争辩、让大人生气，她也应该能够确信，照顾自己的人不会因此伤害自己。 所以，我希望对这起案件的讨论，能继续追问孩子接下来的生活。亲属谅解和后续保护之间，应该有哪些必须完成的步骤？当家庭的现实困难与孩子的安全发生冲突时，谁来确保她的利益得到优先考虑？

在 PC 上用更高帧率原生运行《王国之泪》 TotK Recomp 这个民间项目正在把《塞尔达传说：王国之泪》重编译成 Windows 原生程序，按仓库目前的介绍，已经到了可以游玩的阶段。 它采用的技术叫“静态重编译”：提前把游戏代码转换成电脑可以执行的原生代码，再配合 Vulkan 渲染器运行。对玩家来说，值得关注的是这套方案能提供怎样的实际体验。不过，“原生运行”本身还不能证明它在你的电脑上一定更快、更稳定，具体表现仍要看硬件和项目后续的打磨。 先看大家最关心的帧率。项目默认设为 60 帧，也提供更高帧率选项，最高可设到 144 帧或显示器刷新率，但这部分仍标注为实验功能。画面方面，可以自定义分辨率，支持超采样和 AMD FSR 1 超分。想在大屏幕上重新逛海拉鲁，这些都是值得留意的功能；至于能不能同时兼顾清晰度和流畅度，不能只凭功能表下结论。 操作适配也做了一些具体工作：支持键鼠和手柄、按键重映射，以及震动和陀螺仪输入。使用 Xbox 手柄时，还能显示对应的按键标签。游戏内可以按 F1 调出设置，按 F10 查看性能信息，调整画面和观察运行情况会方便一些。着色器则安排在安装阶段准备，而不是留到游玩时处理。 想尝试的话，有几个条件得先看清。项目不附带任何游戏文件，需要玩家从自己的主机导出合法持有的游戏本体，以及 1.2.1 或 1.4.3 更新。安装程序会在本机利用这些文件构建游戏，生成的结果仅供自己使用，不能分享。电脑也需要满足 Windows 10 或更新系统、支持 AVX2 的 x86-64 处理器，以及符合仓库要求的 Vulkan 显卡条件。 目前最需要留意的还是完成度。作者明确写了：项目仍在早期开发，画面错误和崩溃都可能发生。Linux、Steam Deck 支持，以及面向模拟器 Mod 的兼容功能，目前仍列在计划里。它是独立、非商业的粉丝项目，与任天堂没有隶属或背书关系。 所以，喜欢折腾、愿意反馈问题的玩家，可以关注它的进展；如果你打算开一个长档，安安稳稳再玩上几十小时，现阶段就得把这些限制算进去。 如果要让你重新开档玩《王国之泪》，哪项改进最有吸引力：稳定的 60 帧、更清晰的画面，还是更顺手的键鼠操作？ 项目入口：

我整上了，这何止是复刻啊，作者加了好多优化体验的东西，走棋类似火纹，魔法有技能说明，还有营地新系统。 感谢大神，我爱Ai时代