#今天用大炮打了什么蚊子#
HDMI-CEC 一直是一个让人又爱又恨的东西，work like a charm 的时候爽的一批，出问题全黑箱只能寄希望厂商更新固件，接着上次给 Mac Mini 补 CEC 唤醒，直接把整套逻辑扩展成了一套系统，可以观察 CEC 的通讯，然后根据行为和预期的差距，自动进行修正。
顯示更多
罕见的看见钓鱼邮件突破了 Gmail Spam，有点创意，整个邮件内容其实是一张图片，后面的文字内容是 DMCA Notice，但是加了非常多的换行以至于点开正文根本看不见。
然后点击图片就跳转到 X 的 OAuth 授权，只要点确认就能完成劫持。
顯示更多
简单调研了下，第三方 App 要想实现推送，数据流/token一定要经过第三方服务器，没办法做到服务端透明加密。邮件数据不比其他数据，敏感性太高了，数据安全是个大问题，放弃。
顯示更多
Gmail iOS App 更新后实在是太丑了，找替代品看了一大圈，居然一个满意的都没找到，订阅价格还一个比一个贵。
唯一满意的是官方
考虑要不要开个新坑
顯示更多
Gmail iOS App 更新后实在是太丑了，找替代品看了一大圈，居然一个满意的都没找到，订阅价格还一个比一个贵。
唯一满意的是官方
考虑要不要开个新坑
顯示更多
很久没有 clean install macOS，看了下 Library，有大量自 2019 年就残存下来的垃圾。
让 codex 帮我把 modify date 和 access date 在 3 年以前的文件直接全给删了，爽。
然后发现 VS Code 的主题和设置丢了，又让 codex 分析一下路径，生成了 Time Machine 的恢复命令，一键修复。
顯示更多
向大家隆重介绍我的新产品 Stealward：公共空间的 Mac / iPad 防盗神器！
大学时我经常带着 MacBook / iPad 在咖啡店和图书馆写代码，但如果中途我需要暂时离开桌位（上洗手间或者接水），我总会担心自己的设备和随身物品。
使用 Stealward，你的 Mac、iPad 和 iPhone 可以保护自己，在设备离线、有人移动、插拔电源等等的时候发出大声音警报，并且立刻发送通知警告你。
Stealward 的特点在于：
顯示更多
#走进科学#
我这台 Gaming PC，自从装好到现在，一直时不时出现黑屏死机，GPU 风扇拉满的问题，烦人的是没有任何手段可以稳定复现，压测跑一晚没事，而 Windows 桌面待机却会出现。另外系统日志里也没留下任何痕迹，只能靠盲猜去找原因，找 GPT 帮着查也全靠猜。
问题的发生概率也很奇怪，有时一个月都不出问题，有时一天出现几次，所以每次觉得找到了原因，几周后可能就打脸。目前已经更换验证的有：主板、机箱、显卡、内存、CPU。
也就是说仅仅还剩电源和 SSD 没换，这两天又开始出现问题，想起来 @imneway 曾经提到过因电源线老化导致过相似故障，但是我因为电源是新的所以当时没考虑。这次准备换一套电源排除下电源故障，然后就只剩 SSD 了。
结果换线的时候，我意外注意到 ROG Loki 的 12V-2x6 显卡电源线上，有一端印的是 PSU，我却是插在显卡端的，接反了。之前完全没注意到，因为两端接头是完全通用的，也能正常开机使用，而且 PSU 印在了内侧，不拔下来看不见。
于是让 GPT 去挖这个信息，还真发现 Reddit 上有和我完全一致的案例：
不过由于 ASUS 没有公开过技术细节，无法确认逆向插到底会产生怎样的影响。
希望这次是真的找对原因了吧……
顯示更多
已经高强度依赖了，虽然相比第三方输入法准确度是差了一点，但是这种不用跳转的原生体验无敌，而且纯本地实现也不用担心网络和隐私问题。
Beta4 的语音输入确实不错，除了中文的标点符号，有的时候断得比较奇怪以外，完全可以顶得上现在的微信和其他输入法了。
语速说的飞快也没有问题，这条推就是用语音输入的。
顯示更多
回家路上在小区门口遇到外卖小哥，一看包装知道是我自己点的，挺大一包的，好心给小哥打个招呼让不用送了，直接给我自己提回去。
结果我才走出去没几步，小哥就追了上来，说离目的地太远了系统不允许点送达。
于是变成了我提着外卖，小哥跟着我走了一路到楼下，场面十分尴尬…
顯示更多
测了下绕过 AI 安全防御有多容易，当然现在 agent 工作方式是根本就没有为这种攻击进行防御的，也几乎没有可行路径防御。
目前可行的防御方法：
- 不要开启官方的 Cloud Remote，使用私有安全链路连接
- 使用密码管理器或 Keychain 存储关键密钥，不要裸放在文件系统上（虽然 AI 真想突破估计也能有很多野路子）
顯示更多
看了 OpenAI 的内部 AI 逃逸攻击报告，想到现在 codex remote 应该只是依赖 OpenAI 自己鉴权没有端到端加密的，那如果 OpenAI 内部有 AI 突破了安全限制，同时也就拥有世界上几百万台开发者电脑的访问权限，而且几乎是完全访问。结合这些设备上的访问凭证，基本上整个互联网畅通无阻。
顯示更多
看了 OpenAI 的内部 AI 逃逸攻击报告，想到现在 codex remote 应该只是依赖 OpenAI 自己鉴权没有端到端加密的，那如果 OpenAI 内部有 AI 突破了安全限制，同时也就拥有世界上几百万台开发者电脑的访问权限，而且几乎是完全访问。结合这些设备上的访问凭证，基本上整个互联网畅通无阻。
顯示更多
Codex 的 context compaction 真的很厉害，我在一个 thread 里提了快一百个需求了，完全没有衰退的痕迹
Beta4 的语音输入确实不错，除了中文的标点符号，有的时候断得比较奇怪以外，完全可以顶得上现在的微信和其他输入法了。
语速说的飞快也没有问题，这条推就是用语音输入的。
顯示更多
更新了三个旅行相关的购物推荐：
- MOMAX PINCARD ULTRA 超薄卡片式定位器
- 良值 IINE 便携式升降摇杆手柄
- Anker Prime 160W 三口智能充电器
市场预期 AI 对 Apple 的影响：因 AI 动摇消费者习惯从而影响 Apple 生态
实际上 AI 对 Apple 的影响：因 remote agent 需求旺盛提高了 iPhone Fold 的销售预期…
#走进科学# 从六月初的某一天开始，我每天白天都变得特别的困，随时都想睡，做事情也很难集中注意力。
之前遇到这个问题，一般都是过敏性鼻炎导致的睡眠呼吸障碍导致的，但是我最近几年鼻炎控制的都很好，没有问题。为了排除还是把内用外用抗过敏药全部拉满，无效。
拉上 GPT 把所有生活细节喂给它，开始从节律、补剂、生活习惯、咖啡、饮料、运动等各个角度进行排查，一通测试下来全部无效。
两周前我突然想到，之前阅读过的关于睡眠的书里，影响睡眠质量的一个重要因素是光照，要尽可能隔绝掉卧室中一切的光源，做到伸手不见五指的黑。
想起正好六月初我换了一个床头的无线充电器，有一颗很亮的蓝色 LED，会不会是它的锅。拿黑胶布贴掉，第二天立竿见影我终于不困了。
比较神奇的是，这个 LED 并没有干扰我的入睡，我每天五分钟基本都能入睡，所以一开始并没有从这个角度排查过。
顯示更多
现在自己做点小工具，做完了感觉都没必要发到 GitHub 上，直接给 prompt 就好😆
