📝 频道简介
@laosb 自己的想法，不代表任何其他個人或組織，轉傳訊息不表示贊成。 亦包含本人 #Twitter 和 #Bluesky 上的推文和按讚。 @laosb 's own thoughts. Messages are my own and represent no others. Forwarding doesn’t imply agreement. Also includes my tweets, tweets I liked, and Bluesky posts.
📰 最近消息
antv這一波果然還是ant人自己先中招……Context: Active Supply Chain Attack Compromises @antv Packages on npm
看看guest mode bot們做的好事（ @BadBustBot 目前是開放給大家使用，加群並給bot預設的權限即可，背後是一群群組admin之間共享的ban policy，開了Bot 2 bot communication所以可以處理guest mode spam，不僅治guest mode spam也治傳統spam。
建議各位bot運營者自查 /start 的實作，已經發現有spam會在召喚guest mode bot spam以外在群組內使用 /start 指令來喚出大量群組內已有bot。按照Telegram的建議，bot在群組內響應command時應當同時匹配自己的username，如 /start@BadBustBot ，且嚴格要求slash command在消息的開頭。本頻道的建議是不要在群組內響應 /start 以及 /help /privacy 等僅輸出固定消息的指令。另外，如果bot啟用了Bot 2 Bot Communication，建議自查所有指令和特殊消息處理的實作，建議排除bot用戶發
- btrfs有很多坑，但是只要你知道坑在哪，那它就是完美的文件系统- 那btrfs不就是文件系统界的c++- OvO
我其實有一個assumption是很多人根本不知道某一些隱私權限可以被玩出什麼花。比如說輸入法可以獲知當前在什麼app內輸入了什麼內容，以及幾乎無限制的剪貼板讀取能力。比如完整照片圖庫權限也包含了照片的GPS和時間資訊，即使不讀取影像部分也可以直接用來建構完整的行動軌跡。
警告 apkpure 不可信https://d.apkpure.com/b/XAPK/org.telegram.messenger?version=latestTelegram商店版apk签名不正确。https://d.apkpure.com/b/XAPK/org.thunderdog.challegram?version=latestTelegramX包名不正确。https://d.apkpure.com/b/XAPK/org.telegram.messenger.web?version=latest目前仅web版正常，但版本也不是最新的。
請認準 telegram.org/android ，有商店可以選擇從商店下，沒商店從上面直接下apk，有帶自動更新的。
我觉得你不应该让 ai 做架构，因为架构和需求体系强相关，需求来源于人，人是有经历的，ai 没有经历，不理解人的挣扎，它只表演一种对人的理解，就像葬送的吕秀莲（噗）里的魔物对人的模仿，这种模仿没有共情，没有脑活动的同步，这在机制上决定了他们不擅长系统化解决以人为本的东西。他们可以执行一个架构设计，但是他们不能做高瞻远瞩的架构。
至少要把需求轉換成一個頂層架構的概念再讓LLM來介入完成下面的部分，不然後面會很痛苦……
健康氛围编码忠告：抵制不良模型，拒绝注水词元。注意权限审核，谨防幻觉删库。适度氛编益脑，沉迷氛编伤身。合理安排时间，享受健康生活。Update：接群友建議已將vibe / AI替換為氛編（