高度使用 agent 写代码就能体会到了，有时候自己手动写一行到几行代码，能让 vibe 的效率提高好几倍。大哥们为啥一直宣传一行代码不写，给自己找罪受啊。。。

#ai #english https://github.com/wangwenho/HanziGen

汉字字形生成 😱

#haha 政治政确、 X.com

pflag 发了个政治正确版本把 Whitelist 改成了 `Allowlist`，结果就是导致一票项目的 E2E 都挂了，连 kubernetes 都受到了牵连，下午项目作者又发了个新版本改回去了。我能知道是因为早上起来我的 E2E 也挂了。

https://github.com/spf13/pflag/releases/tag/v1.0.8

FFmpeg 8 支持实时生成字幕
#Media

刚刚释出的开源编解码器 FFmpeg 8 集成了语音识别和转录机器学习模型 Whisper，意味着它支持实时为视频生成字幕。FFmpeg 8 代号为 Huffman，以 1952 年发明的 Huffman 编码算法名字命名。Huffman 算法是历史最悠久的无损压缩算法之一。Whisper 模型由 OpenAI 于 2022 年 9 月发布，whisper.cpp 是 Georgi Gerganov 在 Whisper 基础上开发的本地和离线运行版本。
www.theregister.com/2025/08/28/ffmpeg_8_huffman/

当你点击 accept 后自动编译跑起来，此时出现 review 按钮，点击确认后将对话片段保存到数据库，commit message append 该片段的 id。
gui 实现的时候只需要查这个数据库，就可以无痛支持。

Python 纪录片上线
#Python

由 CultRepo 制作的 Python 语言纪录片《Python: The Documentary | An origin story》上周在 YouTube 上线，观看量超过了 18 万次。Python 语言最初是荷兰程序员 Guido van Rossum 的“课余”项目，它简洁易读的特性最终令其从众多编程语言中脱颖而出，成为最受人喜爱的语言之一，成为驱动 AI、数据科学以及科技巨头所开发软件使用的语言。出现在纪录片中的人物包括了 Guido van Rossum、Travis Oliphant、Barry Warsaw 等，它讲述了 Python 的崛起、社区驱动的演变、几乎导致分崩离析的冲突，以及这门语言对世界万物的影响。
www.youtube.com/watch?v=GfH4QL4VqJ0

翻以前的消息时偶然看到这个幻灯片，是一个课程的大作业（大概是调研并给大家讲一个编程语言特性）。现在看到仍然有一种“我当年做过这么好看的幻灯片啊”的感觉（虽然内容上现在看来非常幼齿），突然就想怀旧一下。

这个幻灯片我是模仿当时很喜欢的一个幻灯片做的，Scott Wlaschin 的 Functional Design Patterns。说来有趣，我完全是由于巧合看到它的，而它是我入门函数式编程以及最终喜欢上 Haskell 的重要原因。我的一个学设计的朋友因为 design patterns 关键词偶然看到了这个，并且因为形式上很优秀而被吸引了，但看了几页后逐渐觉得不太对😂她发给了我，我看了后觉得“哦哦哦真妙啊”，反复学习过很多遍。

或许我的这个模仿品也没有那么好，只是同样的风格会让我一看就回想起看 Functional Design Patterns 那个幻灯片的体验吧，而那个体验真是美妙。

我对制作幻灯片的兴趣应该主要来自于两个因素，首先我确实一直喜欢做用户界面和用户交互设计，我也因此学习了一些排版、字体、CSS 等知识，以幻灯片的形式呈现信息和这个兴趣方向是一致的。其次，高中时我在朋友的大力推荐下买了许岑的幻灯片制作教程（2014 年左右吧，尝试搜了一会没找到精确是什么时候发布的，总之现在网上随便就能免费看），感觉他的一些思想很有启发性。

我花了几个月解决评论的 spam 问题，没能奏效，最后以 tg 给我评论区封了成功解决。

#security
NPM debug 包出现大新闻，任何安装/运行了这个包的电脑均应视为已失陷。

更新：
多个npm包的作者 Qix- 被钓鱼，npm账号失陷。黑客上传了多个有恶意代码的npm包。具体包列表可以在以下链接查看：https://github.com/debug-js/debug/issues/1005#issuecomment-3266868187

编者注：考虑到黑客动手的速度之快，可以认为是一次定向的钓鱼攻击。热门包的维护者应该考虑从TOTP转到FIDO2。

这就是我们丝之歌啊，真是坐坐又牢牢

2025年9月10日早，Op.Link2infinity在多国Agent配合下圆满完成，从中国甘肃玉门成功连接至美国阿拉斯加 Unalaska，完成了 Ingress 游戏史上迄今为止最长的 Link——6881.279958 km。

这一距离，距离理论极限42毫米。
详细战报会在6小时内发布，敬请期待！

The Op.Link2infinity project was successfully completed in the early morning of September 10, 2025, through international cooperation of Agents from multiple countries, connecting Yumen, Gansu, China to Unalaska, Alaska, USA. This Link marks the longest ever in Ingress history, spanning 6,881.279958 kilometers.
This distance is just 42 millimeters short of the theoretical maximum, setting a groundbreaking record.
The detailed operation report will be officially released within 6 hours. Please stay tuned!

2025年9月10日早朝、中国・甘粛省玉門とアメリカ・アラスカ州ウナラスカを多国籍のエージェントが協力し、Ingress史上最長のリンクを成功裏に完成させました。リンク距離は6,881.279958キロメートルに達しました。
この距離は理論上の最大値よりわずか42ミリメートル短い記録となり、画期的な成果です。
詳細な戦況レポートは6時間以内に公式発表されますので、ご期待ください。

CI 最后过了，一点小反思就是因为我还没接触过这种构建缓存巨大，构建一次巨慢的仓库。所以以前我都是先改代码，看看报错再说，但这次我光本地就全量构建了两三次，每次大概半小时或更多，不包括其中的增量构建。很多时间都是在等机器，包括其中还尝试用 codespace 结果空间不足，作罢；但其实这个小问题看看 log 自己锁定下，就很容易猜到 ，可以省掉很多次验证性质的构建。如上一点小小反思。
https://github.com/GreptimeTeam/greptimedb/pull/6946

#py #game #ci

据称泄露自 GFW 开发部门的约 600 GB 内容被发布。

- 根据文件名，这些内容包含大量文档、源代码及 JIRA 等系统的数据等。
- 原文链接下可以下载到包含这些内容的 BitTorrent 种子文件*。它的 infohash 是 8464ce47b9462cb88b9a0d160418194eab13d385 。

https://gfw.report/blog/geedge_and_mesa_leak/zh/

*由于 BitTorrent 网络设计，第三方（例如做种者、下载者、tracker 服务器提供商或 DHT 的 peer）均可能知道在下载特定种子的 IP 列表。如果订户认为这些文件较为敏感，可能需要考虑通过 BitTorrent 之外的手段获取这些文件，并在网络隔离环境下阅读它们。

#GFW

百度网盘客户端被发现远程命令执行漏洞；新版已经修复。

- 利用者需要访问用户 localhost 上开放的 HTTP 端点，因此漏洞可能被访问恶意页面的浏览器触发。
- 7.59.5.104 及之前版本受到影响。

https://linux.do/t/topic/929234

[感谢 夜坂雅 提供此消息。]

#PSA #Baidu