TrendPulse

出去玩人太多，酒店啥价格还翻倍。不出去玩又不甘心。想错峰出行但是平时不好请假...

你们计划利用这个假期干点啥

我先来，我还在 iPhone 14

开发了一款 web 防火墙产品，有想试试的吗。vibe codeing 产品 - 官网与下载： https://wisdefend.xinruihuirong.com/ ## 五级防御体系 不同烈度的攻击该用不同策略，所以做成五个档位： | 级别 | 行为 | |---|---| | 1 | 纯代理，只统计不处置。适合上线初期观察真实流量 | | 2 | 识别出攻击流量直接拒绝，正常访问不受影响。**大多数站点的常态** | | 3 | 在清洗基础上把攻击 IP 写进内核防火墙 | | 4 | 白名单模式，新访客需通过浏览器验证，自动化访问一律拒绝 | | 5 | 纯白名单，停止接纳新访客，只服务此前已验证的老用户 | ## 软件截图 总览  配置 

双持 HarmonyOS 手机和 Mac 的人应该都有体会：华为的生态协同是给自家笔记本的， 苹果的接力是给 iPhone 的，两边都不带我们玩。手机上复制一段文字想在 Mac 上用， 最快的办法居然是发微信文件传输助手。 忍了一年之后我写了一个：灵犀互联（ Lynsi ）。两端原生（手机 ArkTS ，Mac Swift ）， 上周两边商店都过审上架了，这周刚发了 1.0.0 ，正在审核中。 它能做什么 投屏：手机画面实时到 Mac ，折叠屏切换形态不断流，每次投屏由手机弹窗确认 剪贴板：双向同步，文字和图片都行，手机截图可以自动出现在 Mac 剪贴板 文件：双向传，Mac 端把文件拖到菜单栏图标就发出去了；手机收到的能批量存相册 相册：在 Mac 上浏览手机相册、备份原片、边下边播视频，也能远程删（手机确认） 投屏对折叠屏做了专门适配——展开合上都不断流（ Mate X5 实测，编码画布按最大 形态固定，Mac 端按内容矩形裁切）： 相册是我自己用得最多的：照片留在手机，浏览在 Mac 大屏上，需要哪张下哪张， 视频不用等...

[求职｜ UI/UX / 产品设计师｜求一个靠谱的长期机会] 本人 UI/UX / 产品设计方向，有比较完整的 5 年以上项目经验，平时做得比较多的是 App 、Web 、PC 端以及 B 端产品。 比较擅长的方向： UI / UX 设计 产品界面及交互设计 Logo /App / Web / PC / B 端 产品体验优化 品牌视觉、运营视觉等 我做设计比较在意的一点是：不只是把页面做得“好看”。 实际项目里会比较关注用户怎么用、信息怎么组织、交互是不是合理，以及设计最后能不能真正落地。 所以如果只是单纯出几张效果图，可能不是我最擅长的方向. 如果是一个真实的产品，需要从需求、交互、视觉一直做到落地，我会更有兴趣。 现在主要找： 希望寻找： 全职岗位 长期稳定的团队 远程办公优先，也可以聊其他工作方式 行业和产品类型没有特别限制，只要产品本身靠谱、团队正常沟通、设计能够真正参与到产品里，我都愿意了解。 作品集： https://p.makegame.top/ 小红书： UI 设计～小咩 Y...

心心念念几周了，周末独自去爬了趟箭扣长城。 被野长城的原始风貌彻底征服了。 但原始也意味着危险，接近垂直的攀升和下降，小道旁边的悬崖，随时可能落下的碎石，还有在城墙石上晒太阳的蛇🐍... 免责声明：本贴为体验分享，不构成推荐。野外出行具有自然风险，自愿参与，风险自担。

最近在找远程工作，发现国内渠道能接触到的好少，英语面试我又还没准备好，为了先进入面试节奏，就放开投了一些非远程的，打算先接触市场，和人能够聊起来，等差不多了再面面英文的。 结果发现好像日程还是没排得特别满，我打算先把口语准备起来，倒不是说国外的远程就一定有机会，但要确保机会来了不能因为语言的问题没把握住。 所以我又捡起了之前的口语课，因为这次我是短期突击，不想一下买的特别多，如果有人也有上口语课的需求，可以一起拼。 非广，只找一个有真实需求的一起拼课。

岗位名称 AI 开发工程师（教育课程习题智能生成方向） 职位： 创始级应用 AI 架构师 / Founding AI Architect （全职 / 远程或混合） 工作地点 [可填写具体城市/线上办公] 岗位职责 1 、负责教育类智能题库系统研发，核心聚焦 CPA 交互式练习题的 AI 自动化生成、苏格拉底式 AI 启发学习、迭代优化，覆盖多国大纲考点题型，适配线上交互答题场景。 2 、搭建题目智能校验算法体系，对 AI 生成的习题进行准确性、合规性、逻辑性、考点匹配度全维度验证，排查错题、偏题、超纲题，保障题库内容严谨、精准，贴合各国大纲及教学标准。 3 、基于深度学习、NLP 大模型算法，优化题目生成逻辑，迭代交互式题型开发，支持多选、判断、计算、案例分析、情景交互等多类型 CPA 特色题型，提升题目交互性、实用性和测评准确性。 4 、结合教学场景及教学法，持续优化模型 Prompt 工程、微调策略，提升 AI 出题的贴合度、多样性和分层难度，满足日常教学、刷题练习、模拟测评等不同使用场景。 5 、跟进前沿 AI 算法技术，独立阅读英文技术文档、学术论文，落地适配教育题库场景的...

周末折腾了一个小工具： https://bgly.net/ bgly 是什么 主要是抠图用的，譬如说你上传一张产品图，可以给你扣得出透明背景色图，比较适合做 logo 设计、电商抠图用。 目前支持的功能： 一键抠图 免登录使用 API （需付费） 暂时只做了这么个 MVP ，其实还想加 批量 操作来着，但是周末时间有限就没做，想看看市场反馈。 效果展示 使用前 ： 使用后 ： 希望大家可以体验并给点意见～

背景 ：刚刷完美剧《 Silo 》（末日地堡 / 羊毛战记）第三季前 9 集，结合过去一年从 Copilot 到各种 Agent 的重度使用体验，产生了一种强烈的惊悚感。写下这篇思考，想和 V 友们聊聊在 AI 时代，我们作为开发者该如何守住自己的底层底线？ 一、打破第四面墙的战栗 走出《 Silo 》剧集的那一刻，我感受到了两层惊悚： 表层的惊悚 ：大家都感同身受——那种披着“为了你好、为了人类存续与绝对安全”崇高外衣行凶的善意极权与信息审查； 深层的惊悚 ：作为一个技术人对未来的毛骨悚然——《 Silo 》展现的不是原始末日，而是 AI 与算力高度发展 300 年后 ，人类文明走向的技术异化终局。 剧里有一幕直击灵魂的对话，维克多医生微笑着说： “不说实话，是 AI 写的，我们不过是编辑。” 更讽刺的是，当我看完剧试图向 AI 倾诉这种感受并拆解剧情时，看着屏幕上一行行工整、极具说服力且逻辑严密的回答，我突然意识到： 眼前这个基于数学概率计算的产物，正在无声无息地引导我的思维框架，而我主观上竟然轻易认同了它的推导。 ...

还在测试阶段，整体还算清新。 https://upsns.com

RT ， 最近媳妇给父母拉宽带，发现张家界那边宽带和北京价钱差距不小，融合套餐基本上月消费得 100 元以上了 老人在乡下住着，刚问了运营商，只有电信还有插口，移动和联调的都插满了，因此只能选择电信的了。 v 友们，请问从哪里可以搞到便宜的电信宽带(最好办个新卡，弄融合套餐）， 对速率倒没要求。

我们做跨境进口，商品图要批量压。一直在浏览器里压，最近才发现压完之后 EXIF 是全没的。拿一张带完整拍摄信息的 JPEG 试了下，Make 、Model 、DateTimeOriginal 、GPS 经纬度加海拔一共 13 个字段，处理完读出来是 0 。 我当时判断错了，还觉得这是好事——商品图带拍摄地 GPS 本来就是隐患，等于顺手解决了。后来才反应过来这事有另一面：需要保留拍摄参数的场景，比如摄影交付的原片，走这条路径就是纯损失，而且丢完没有任何提示。 原因不复杂，浏览器把图解码成像素再重新编码，元数据本来就不跟着像素走。所以这不是某个工具的功能或 bug ，是这条路径的自然结果。我现在只敢按来源分开：运营自己拍的商品图走浏览器压，需要保参数的原片一律不进这条流程。 但「按来源分」是靠人记的，迟早还会出事。想问下有没有更稳的做法——是压之前先把 EXIF 单独抽出来存一份，还是干脆分两条流水线？你们批量处理图片的时候是怎么防这种顺手丢掉元数据的情况的？ 上面用的是我自己在做的 imging.cn ，浏览器端的图片工具，常见格式的转换、压缩、动图和抠图尽量都在本地完成，...

一.环境： 家里的路由器，公司的路由器，自建服务虚拟机等…… 我经常会使用 ssh 远程管理，又不喜欢更改 22 端口，因为有些软件更改太麻烦，尤其手机端。 二.问题： 虽然已经关闭密码登录，改为密钥登陆，每天被频繁尝试用户名密码至少几百次，看得人心烦，不怕贼偷就怕贼惦记…… 三.曾经用过的方式： 1.禁止 PING,有点效果但不明显，并且自己使用时也很烦，比如简单看一下 ping 的速度。 2.改端口，不能完全解决，如果扫描还是能找到 ssh 端口。 3.更改 ssh 服务的返回提示，开放的系统可以改，但是路由器这类设备没法改，并且也不能完全解决。 4.做登录失败屏蔽 ip ，不完美，至少要失败几次才记录 IP ，持续试验了几个月，路由器里面的 ip 黑名单几百个堆，攻击次数还是没减少，日志里面还是一堆尝试密码的内容。 四.解决 后来突发奇想干脆用 IPV6 ，用 ddns 脚本把二级域名指向到 ipv6 地址。 目前至少三天会重启设备，IPV6 地址会重新获取。 现在所有的设备的日志都干干净净，看起来心情愉悦，强迫症患者的福音。 手机网络是肯定有 IPV6 的！ 五.不适用 如...

5.6sol 中，最近更新加会 5h 限制后，怎么越来越不经用了，而且还很慢，主职前端开发，平时还大量用 codex 写客户端和后端，各位都是怎么用的啊？真的够用吗

站里实在太多了，但是不知道哪个稳定，希望大家推荐自己用过的，谢谢。

最近在用 MiniMax H3 做一些 AI 视频的快速试验，发现自己常在文字、图片参考、画幅和时长之间来回切，所以顺手做了两个偏不同工作流的入口，想听听大家会不会觉得这种拆分有用。 一个是偏快速迭代的版本： [H3 Max]( https://h3-max.org ) 主打从文字或参考图生成短视频，重点放在快速生成 768p 片段和提示词里的画面、镜头、音频描述。 另一个是功能更完整的工作台： [MiniMax H3 Max]( https://minimaxh3max.org ) 同样支持 text-to-video 和 image-to-video ，可以按需要选 768p 、2K 或 4K ，也能调时长和横竖画幅。 目前都还是刚上线的个人项目： - 文字或图片作为起点生成视频 - 一个提示词里写画面、动作、镜头和声音方向 - 方便先快速出一个版本，再回头改提示词 两站都不是官方站，生成结果和速度会受模型设置及队列影响。现在页面和体验还在继续补，尤其想听听大家更在意“快点出第一版”，还是“分辨率和参数可控”。 还在加功能 登录 直接网址： https://...

大家好， 平时经常有一些包含敏感信息或者不想上传到第三方服务器的音频（如会议记录、采访、个人备忘等）需要转文字。市面上很多工具本质上都是套壳调用云端 API ，既有数据泄露风险，长期用也有不小的 API 成本。 结合自己的模型优化经验，我做了一个完全基于本地算力运行的音频转文字工具：Free Local Transcription 🔗 体验地址： https://freelocaltranscription.com/ 主要特点 100% 本地运行 / 零数据外传：推理完全在设备本地完成，音频文件不会上传到任何服务器，断网状态下也能保证隐私与安全。 无需 API Key / 完全免费：依靠本地算力运行，不需要填 API Key ，也没有按分钟计费的困扰。 即开即用：界面保持极简，拖入音频即可直接进行本地转写。 目前的权衡与折衷 相比直接走云端高性能 GPU 集群，本地推理的速度会直接取决于用户的设备配置与硬件性能，老旧设备上可能存在内存占用较高的情况。 目前正在持续优化本地推理效率和交互体验，非常欢迎大家体验并拍砖： 在不同硬件配置下的运行速度与占...

3 月份我在 V2EX 发过一帖，问给 AI 做一个读取公众号文章的 Skill 到底有没有意义。 旧帖： https://www.v2ex.com/t/1200142 当时我自己也怕是伪需求，还在帖子里说“可能是我想多了，根本不会有什么用户”。 现在跑了几个月，回来交个不太完整的作业。 后台大概 330 多个注册，过去 30 天还有 60 多个人调用过，付费用户十来个。处理过几千篇文章，API 请求也有几千次。 看到有人付钱时，我当然挺高兴。至少说明不是只有我一个人会碰到这个问题。 但再看一眼活跃数，我又有点拿不准。它可能就是一个很低频的小工具：需要的时候很好用，平时想不起来。这样的东西到底应该继续加功能，还是维持稳定、别把自己搞得太累，我现在还真不知道。 原帖里有人建议加公众号搜索、订阅作者、每天让 AI 总结。这条线听起来明显更像一个产品，使用频率也会高很多。 我一直没敢往那边走。一方面是版权和平台边界，另一方面也是怕从“读取一篇文章”一路加成另一个订阅系统，最后做了很多东西，原来的用户其实并不需要。 这几个月还有个挺朴素的感受：我提交过不...

不知道是否可以解决，就怕是硬件问题。OS 一路从 4.1 - 4.0 - 3.0 - 2.0 都没有解决 WIFI 的问题，而且还把生物识别给刷坏了，应该是把注册刷没了。其它都是没有问题的，看看运气吧。

咨询一下各位 apple 开发者。 中国大陆居民 ➕ 国区 apple 账号➕美国 LLC （有邓白氏编码） 注册 apple 开发者（组织账号）这样可行么？ 有必要注册美区 appleid 么

最近做了一个小工具 Seply ，主要解决多人录音里的说话人分离问题。 这里的“分离”不是只在文字稿里标记 Speaker 1 、Speaker 2 ，而是上传一段播客、采访或者会议录音后，实际生成每位说话人的独立音轨，并且保持和原录音的时间轴对齐，方便后续剪辑、转写或者单独处理某个人的声音。 最开始做这个功能，是因为我发现很多 diarization 工具只能告诉你“谁在什么时候说话”，但如果想真正拿到每个人的音频，仍然需要手工剪辑。 目前主要支持： 上传音频或视频 自动识别或手动设置说话人数 为每位说话人生成独立 WAV 音轨 普通对话和重叠语音两种处理模式 另外做了带说话人和时间轴的语音转文字功能 实际做下来，最难处理的还是多人同时说话。 普通轮流对话的分离效果相对稳定，但遇到抢话、打断或者两个人同时说话时，很难做到完全干净。我后来增加了一个针对重叠语音的 Advanced 模式，效果会好一些，但处理成本也高很多。 所以现在产品里保留了两个模式： Standard：适合大多数轮流说话的播客、采访和会议 Advanced：适合重叠说话较多、对分离质量...

刚看了一老哥问 Github 开启了 2FA 以后密钥丢了登不上去了，不禁想起了自己 IBKR 和 Charles Schwab 也存在这个风险，万一手机丢了这两个账户要找回来真的太困难了 目前 IBKR 用的是 IBKEY ，Charles Schwab 用 VIP Access 开了 2FA ，请问各位大佬们这两个有没有什么多重保险和备份方式呢

商品地址： https://pollen-robotics.com/microduck/ 开源项目： https://github.com/pollen-robotics/microduck

一个独立开发者，小型 SaaS 团队，或者代理运营团队可用的 AI 情报系统。 以上这些角色大部分应该都会开发和运营十几个甚至几十个产品。这些产品的各种数据分散在分析工具、支付平台、代码仓库和云基础设施中，每次要把所有数据整体过一次，要经历很长的时间，如果想让 AI 辅助帮忙把数据整理一遍，还得花时间花心思挨个导出再丢给 AI 做分析，非常麻烦。 这就是我遇到的问题和痛点。于是我花了很长时间给自己搞了一个系统来解决这些问题，并且慢慢的打磨了很长时间，最近有朋友也有类似的痛点，于是我又花了一段时间，把这个项目开源了，并给这个项目命名为 Dashloom 。 Dashloom 会把上述多个数据源的数据标准化到统一的证据层，然后 Dashloom Agent 先通过确定性指标和信号雷达找出值得关注的变化，再让你自己的 OpenAI 兼容模型进行分析，生成带证据引用的洞察、行动建议和定期报告。 又可以作为统一的数据大盘查看和分析数据，又可以通过 Agent 的能力为数据提供分析洞察，行动建议，定期报告，并且还能通过安装各种 skill 来丰富 agent 的能力。 ...

AI 影视剧《后西游记》在湖南电视台黄金档播出，这是第一部上电视的影视作品吧？相关的股票也涨了。未来是不是演员也要和程序员一样也要渐渐失业了？

用闲置服务器开了个冒险岛服务，怀旧玩玩 开源地址： https://github.com/BeiDouMS/BeiDou-docker https://github.com/BeiDouMS/BeiDou-Server/releases 如果你不想搭服务器，那就直接下载客户端（ https://github.com/BeiDouMS/BeiDou-Server/releases/download/1.12/BeiDou-ClientV17.7z ） 解压后编辑 config.ini： ServerIP_Address=nearu.fun 打开客户端进入登陆页面，输入任意账号和至少 6 位密码，自动注册登陆。 尽情享受游戏吧！

目标小鸡 racknerd 洛杉矶 DC3 移动固网貌似屏蔽了整个 IP 段，已经断联四个月，V6 没问题。但好的时候不上高 QOS 商宽速度依旧稀烂 电信 V4 、V6 闲时 100Mbps 左右，晚高峰也有 30-40Mbps ，比去年好很多应该是扩容了 联通 V4 和电信差不多，但最惊喜的是 V6 闲时有 800mbps 哪怕晚高峰也有 300Mbps 左右，然后查了一下路由 还以为联通用上青岛出口局了，原来跨洋这段根本没走 4837 ，你们的联通 V6 最近速度怎么样