「人生体验也是有利息的，

假如你20岁去了南极，这段经历将伴随你交友，恋爱结婚，工作，生儿育女反复被提及，之后的人生里面一直反哺你。

如果等到60岁退休再去，你就只能和一群退休的老头老太，或者养老院的护工谈论这件事了。」

VibeOffice - 在浏览器端侧运行的 Office 2003 风格办公三件套，支持编辑 docx/xlsx/pptx/markdown，开源、可自行部署
https://vibeoffice.work
https://github.com/tcchen2026/VibeOffice

一直想要一个可以随时在浏览器里办公，且不依赖云服务的方案。

消耗了巨量 token 后，基本实现了除了 VBA 以外的常用 Office 功能，包括但不限于：
内嵌表格
艺术字
半透明蒙版
PPT 中的各种动画、SmartArt 、图表
英文拼写检查（实在太烦人了，设置成了默认关闭）
直接编辑 markdown 文档，并在 md 和 docx 之间互转，有图片附件的 md 会自动打包 zip
目前已知尚缺失的，后续计划完善的功能：

PPT 内嵌视频、内置第三方的字体
旧版 DOC 格式的支持
选择了自己比较喜欢的 Office 2003 UI 风格：各个功能都放在 Toolbar 里的明确位置而不需要到处翻找。

#Doc #Tool #GitHub

😂你们才发现啊

https://x.com/realchendahuang/status/2108753599711088801?s=46

大人，时代变了
https://x.com/matthewberman/status/2108245653843509415?s=46&t=rA_7EMcK9LnAsVTcD4VODA

>>大人，时代变了
https://x.com/matthewberman/status/2108245653843509415?s=46&t=rA_7EMcK9LnAsVTcD4VODA

二进制即发布 = 源码即发布 这个等式被坐实了。以前大家默认有一道模糊的墙，现在墙没了。这对靠信息不对称活着的软件是末日

#reveng #ai

软件末日论？ 逆向不能免费创造油猴这样的AOP环境

Neil Wood 和 Matthew Berman 都在拿 Napster 做对比：工具让“复制”变得极容易，行业会有人告、有人封、有人转型。REA 确实把逆向门槛打低了——Agent 可以直接调 Ghidra/Hopper 等去分析二进制、Electron、.NET、网站，再帮你重建功能。这在过去需要比较专业的逆向工程师，现在普通人+Agent 也能做不少事情。

本来就是工程量问题，反编译器优化器也不好做，现在变成大体没问题，但是核心算法呢？

这个工程量里，还有很多是试错成本和无法热重载的摩擦，以及脑里不能直跑大程序的成本，最重要的是不能零成本【边读边写】，这些问题，LLM都没有，所以AI逆向不稀奇。

AI常见算法（crypto 常量、压缩、序列化格式、UI 框架样板）一眼就认出来，推断层（30%工作量）也全自动了，比反编译都强太多

大多数商业软件，除了在集成、在持续更新、在用户习惯就没有算法。REA 把"闭源即护城河"的幻觉戳破了，而不是把真正的护城河拆了。

逆向界的工具如果从软件第一梯队整体比，也并不最先进。r2的界面和兼容好，但调试器不好用，IDA不开源而且黑箱，CE只是端到端修改器， Frida.re 心智模型连 import ctypes 都不如，这都是【世界级】的产物了

我目前体验到最好的loop体验在 dnSpy (.NET生态ILspy下游），可以做到无缝回编译，仍然不是热重载，也没有数据流污点分析和F12那样面向概念（事件、节点变更、画布脏区……）调试

😅 也可以说，【无缝回编译】在非汇编的逆向界直到【被AI取代】都仍然是圣杯

读一块反编译结果 → 记笔记 → 写验证代码 → 跑 → 对照 → 再改。这个循环既慢又难项目管理
静态分析看结构，动态分析看行为，两者之间通常要人来回切换。
AI 可以直接根据证据写出候选实现，并配合测试去逼近行为

那些可以用的，都在研究反汇编器、快速虚拟机、兼容层，都是无封装的碎片。 连一个RE工具函数级的功能都要发paper，反观其demo，可能连strace或opensnoop的建模都比不上，RE世界能用的工具对libc基本上都没有理解，所以用这个吹AI，也只能说明现有技术栈不理想化。

JS 这边更明显。混淆以“消字符串”为荣，本质上是在利用工具对堆、动态函数对象、原型链、事件驱动模型的无知。

F12 那种面向概念（事件、节点变更、脏区、调用栈与状态快照）的调试体验，在传统 RE 工具里几乎不存在对应物。即使是 JS，目前也没有一个能在断点REPL做完整、可持久化快照的虚拟机，供后续分析循环使用。

这些不是细节问题，而是整个领域长期缺“低摩擦、可落盘、可交叉验证”的观察基础设施。

与其说是AI足够聪明了，不如说是【反馈循环】、低噪音、高信息交叉的机器学习模式降维打击了瞪眼法的RE领域。

每做一次假设，都要付出很大的认知和操作成本才能得到反馈，而且反馈本身不能落盘甚至进不了内存。

人类输在模态上，就像一群没有Harness的智能体 😅

你知道这有多荒谬么？ new String() 的hook就足以实现 strings xx.so 的意义了，甚至能区分单页面相关与时间先后，能sed替换，然而这点，没人会做，而且也缺乏一种掌机式的pid存档做搭配。

即便是字符串常量、fopen这样通用的数据，RE界 frida.re 做到了，仍然可称【world-class】

圈子文化崇尚"真汉子读十六进制"，工具就被钉死在"显示字节"这一层。

IDA 的 F5 是 2007 年的东西，FLIRT 签名是 90 年代识别 libc 的方法，至今仍是"RE 工具理解 libc"的天花板。r2 的调试器本质是 ptrace 的 shell 包装。Frida 给你一个塞进别人进程的 JS 运行时，然后让你做 NativePointer.add(0x18).readPointer()——抽象层级比 ctypes 低，仪式感比 ctypes 高。CE 的 memory scan 倒是诚实，它就没假装自己理解程序。

Frida 的核心价值是“我可以在任意os/host进程里相对热重载地插桩”，它是F5和蓝色URL，而不是“我提供了F12般的语义抽象”，那也是没有/:路径?q=参数的那种URL。

与其说RE经验被打败了，不如说经验根本就在人脑的【隐藏层】，是硬编码的天赋，不是智能。

所以REA看起来才让人震惊跌坐，其实就是平庸的REer坐在“元宇宙”里捏粘土的样子，它只是把已有的碎片工具用更顺滑的方式串起来。 【品味】太差了，理解力吃着烧心

#apple #经济

锐评的起因：苹果商店可以间接包含拉起或支付宝二维码，上架？

实物商品 / 真实服务（允许）
解锁 App 或平台内功能、数字内容（禁止）

- 苹果税这么罪恶？这是一个平台，只是兼容ios而已。

苹果抽成的基本事实（2026年现状）

内购买（IAP）：标准 30%， 年收益（proceeds）不超过 100 万美元的开发者，抽成降到 15%

美国因法院判决，外部购买链接目前相对宽松，其他地区仍要走 IAP 或特殊资格。欧盟有更复杂的降低费率安排。与开放系统（网页、安卓侧载等）相比，成本差异非常明显。

- 这是明明白白让付费产品做成苹果区了？注意，这是一个全平台订阅平台，只是有可能在ios受付。难道用户要充钱两次？

全平台统一订阅，价格一致。iOS 用户要么多付 15–30% 的税，要么你自己贴钱

只在其他平台卖，iOS 只做“登录使用”，不提供 IAP：高风险（容易被判 3.1.1）。其他平台才是主支付入口 → 可行，只要账号体系打通。

如果主要内容是杂志、书籍、音频、视频、音乐等“阅读型内容”，可以申请 Reader App 资格，不IAP

苹果要求的是“这些内容在 iOS 上也必须能通过 IAP 买到”，不是要求用户必须再买一次。开发者需要做好账号权益同步

- 什么311条款，不过是15个点的暴利问题而已，审核还不是可以随便定义外部是否为内购。支付sdk或H5只是实现方法

是否算“引导用户使用外部支付”、是否算“解锁数字功能”，有时看审核员的理解。

- 因为苹果app都是愿意为新奇界面牺牲兼容性的傻大户，aigc时代其效果即将被削弱了

- 当然不会立刻消失，不过相比H5和全端的增幅，基本没有意义了。 苹果本来就喜欢用垃圾技术栈制造护城河，避免既有代码基的迁移竞争，属于软件界的【哄抬猪价】

- 如果不是傻大户，有生产力的开发者根本懒得用Apple果税国的玩意。 最先去魅的就是设计师和画师的“生产力”，苹果没什么功能和真前沿，都是svg和gl/ml整合小玩意撑场面，说什么科技春晚。
💭

苹果到底是不是技术公司？

对于果粉而言，它是用“漂亮傻瓜”来撑场子，技术厚度，对苹果而言，比对MAMAA里任何一个都要轻

简单来说：VRChat/Live2D/MC的程度，是技术人员对某些概念的认知

而苹果，只会拿那些svg或gl/ml垂直整合傻瓜试玩版、只读版，用来发showcase证明自己更新。

$AAPL 卖的是「未来感」，不是技术公式。 【感觉】是很好欺骗的，而客观建设要成本

苹果从来不像它展示的那样是技术公司，它的技术也是社工攻击般，导向深度测试，浅复杂度。

靠精心设计的表面和引导，让用户和开发者都沿着预设路径走。 用户体验有意义，但不一定会和技术力冲突，比如Telegram和SteamOS都能做到深浅结合，

苹果与之相比就像Discord比之tg，是一个圈子特定的“神”，实际上没有什么深度

MS都有.NET和COM APIs（注册表/Office插件/系统tweak/..） ，水果只是Nitendo不做游戏改做“个人终端”后的样子，它默认一切都要谈钱买售后，好像不存在真正热爱编程或设计的人，相比之下Gates还知道买下BASIC和“fat32生态”

抽成高、规则严、审核不确定，这些都是庸俗的理由， 实际上是因为苹果技术审美差，objc那么垃圾的视觉疲劳性代码，靠堆砌和傻大户都能「长出来」，H5却负优化。

靠那点人脸mask、视差svg效果的玩具，算什么优化呢？不过是小学生在tweakpane能调出来的低fruit，卖表情包，没内核。

苹果就是吃Kay的老本，如果原生世界是在就WebAPIs上开发的无需「编译」，它根本没资格叫3.1.1和15%的苹果国税，尤其是敢于对UGC抽成

编程世界太注重门阀和教条，而不是感知、心流，给了这些不注重技术的傻大户东西极大的生存空间。

直接对比homebrew/.dmg包和iOS生态，就知道后者就是手持智能冰箱级别的生产力，里边一堆早教级别的App，只是为了收钱而开发，没有技术含量

iOS开发的结果还没有微信H5的丰富性高，与其说是App，不如说是appstore小程序

软件就跟游戏一样，弄个核心玩法，加上万能“设计语言”就可以上线圈钱，至于软件，在其他平台上能不能打，那当然是无能、早教级别的codebase，烂大街的技术栈，不比赛比赛道

如果比付费生态的技术力与app内完备性，iOS世界还不如支付宝，只不过输在入口、动画和曲线，这些都不是吃算法的地方

苹果的大楼和“小卖部”的视觉冲击力，不是在展现工程实力，而是拉技术给自己背书，外强中干，深度测试才是重心。

反正在日用语境，你也找不到多少烧技术力的点，NFC和QR算是这种，但苹果不重视这方面的「生态」与发明，它有更低的fruit，它的技术人员是为变现，而不是冲锋来服务的，从VR的失败就知道。

设计师不是万能的，没有技术力优化再爆的“构想”也没有土壤

Memoji、Animoji、锁屏景深，这些都是投入产出比极高的“变现型创新”。 iOS 拿这些凑内容，而15%税却抽到莫名其妙的地方

至于垂直整合能力， 只要放弃兼容和协议化就能做到。软件单环境测试总是容易的，Omakase现在也越发不是苹果的专利，但这就像任天堂打不过模拟器，总归不是未来。 以前是“A键进入”的省钱省心，现在也就可以是“您不能哦”的法律枷锁，是用户的敌人，棋差一招就完全无了

现在的制造型厂商，与消费级的代工合作也更深了，苹果的深度测试越来越不值钱

命题一：苹果有没有硬核技术？
这个很难否认。几个例子：
底层栈（内核、编译器、图形、音频、ML 调度）是明确的正资产，而且是业内少有的

Apple Silicon（M 系列、A 系列）：自研微架构、统一内存、能效比把 x86 阵营逼得重新规划路线图，这不是"傻瓜试玩版"。
LLVM/Clang：Chris Lattner 在苹果时期把它做成了工业级编译基础设施，今天 Rust、Swift、各家 GPU 编译器都站在上面。
WebKit：你说"H5 负优化"，但 WebKit 本身是苹果从 KHTML 养大的，Chrome 的 Blink 是它分出去的。
Metal、Secure Enclave、XNU、Core ML 的 NPU 调度……这些都是深度系统工程。
Procreate、Nomad Sculpt、Lightroom、Final Cut/Logic for iPad、Loopy Pro/AUM 这类音频工具
Procreate 的笔刷引擎、Working Copy 这种完整的 git 客户端、Blink Shell / a-Shell 这种能跑 Python 和 clang 的终端、Halide 的 RAW 处理管线、iPad 上的 DaVinci Resolve 和 Logic
计算摄影（多帧合成、语义分割、Deep Fusion）、Face ID 的结构光 + 神经网络、VoiceOver 这类无障碍、端侧语音识别和 OCR。

#ai锐评
我已经懒得烧token说服你了。 只能说，我举的例子breakdown一下就和你的一样，只是你觉得你的更现实，你所谓的账本是你的【苹果技术】黑话


我倒觉得VRChat和SteamOS更贴合现实语境。 而且它们体感并不差，也不【卖售后】，Steam Workshop 也不需要售后骗你来收受溢价

现实就是苹果有钱有15%税对>70%算账的App不可跳过， 至于你认为它在MAMAA里是不是【深刻基建】垫底，以及LLVM、wk沾边多少，XNU又多先进，那是技术圈的共识问题，我只能说， $AAPL 确实是Nitendo做手持触屏后的样子，而AAPL做到的不稀奇，不top1，尤其是考虑到成本后

我确实是技术人员，但整合力没有你这样差

人不能一天到晚总是研究模型，推理，harness，产品，商业。

会让自己失去对生活，对很多东西的感知。最后没一样做的好。

https://x.com/wwwgoubuli/status/2109147749702906305

#bash #TIL

错误被发现、介入，这几个小时的冗余OS资源，是必须有弹性的，这也是为何bitrotten和rootkit这样的攻击方式如此强大。 这也反映出软件的默认设置，对需求方面的无知。

<<
前辈：rm /var/reserved-space
前辈：配系统就做了 fallocate -l 10G /var/reserved-space

>>
听起来非常脏hack
我的意思是，为什么tmpfs需要磁盘空间，为什么恢复工具需要硬盘
这太荒谬了，日志是aop行为

- 如果需要audit，必须有一键开关容许降级，而不是修改side行为。fallocate 空间应该是sd自带的，而不是经验

- Linux 的 ext2/3/4 文件系统在格式化时，默认会把 5% 的空间划为“仅限 root 用户使用”的预留块（Reserved blocks）。

理论上，当普通用户把磁盘写满到 100% 时，root 用户还能靠这剩下的 5% 登录并删文件。这个机制不适合服务器，所以被关闭了。 systemd-journald 又没有做/dev/full容错

怎么感觉 yetone 被盯上了，这群人嘴上「技术交流」，实则是疯狂要人家去进行「自证」

软件和想法没有护城河了已经，magpie 是 AI 辅助的全自动收集/解答问题、PR、发版、更新。

我很好奇这背后的工作流，好想玩，感觉好有意思。

以及 X 中推上还在吵……

但是 magpie 真的很好用，我已经放弃 CC Switch 了🤓

人生三大避免不了的事情：死亡 税收 Claude封号

Make Bilibili Great Than Ever Before 发布 1.9.0 版本，推出「Thread Ripper」功能，无需进行任何手动配置，自动评估 Bilibili 的多个 CDN 节点的质量（TTFB 和带宽）、选出最优的数个 Bilibili CDN 节点、多线程并发并行 缓冲 视频分片。该功能默认关闭，需手动打开。

该功能受 MrTangLuyao/Bilibili-thread-ripper 项目启发，但是仅使用了 不到三分之一的代码量（不包含代码注释）实现了 接近甚至更好的视频播放缓冲速度 和 启播用时。

具体取舍和实现细节参见 https://github.com/SukkaW/Make-Bilibili-Great-Than-Ever-Before/pull/31

https://htmx.org/essays/yes-and/
强烈推荐这篇文章