2025-07-05

舍妹今年高三毕业，高考发挥失利只够得上普通一本或偏远 211 非热门专业，经家庭商议后觉得与其在中国读个高不成低不就的专业不如让她换条赛道，想问问有什么出国留学的途径和经验分享吗。提前谢过大家

1. 高考成绩: 广东省 物化 566 分
2. 英语水平: 高考英语勉强 130 分，姑且认为四级水平吧，还未考雅思托福
3. 感兴趣的专业：理工科
4. 家庭经济预算：一年 10 万 RMB 以内
5. 可能有帮助的技能或竞赛奖项：无

先不说生成质量如何，单论流畅度体验跟之前相比一言难近。 给了任务，出几行字，然后就无故中断。没有任何错误提示。 还有经常性做一半，就歇菜。 更多的出现高峰期，不可用的情况。 最后补充我还是个 pro 的会员。

这两天淘宝一直领券喝瑞门，今天美团也来放券：25-20 、18-18 、15-15

手机端直接访问： https://wxaurl.cn/qmC5TcPhu2k?cq=redirectUrl%3D%252Fpages%252Findex%252Findex%26p%3D0W-I279zTEqi%26t%3D1%26c%3D2

最后还得感谢东子哈哈哈

多年前，有一次有姐夫家吃火锅，大家都在喝啤酒，我强忍着胃疼，吃着菜，以胃疼为由拒绝了喝啤酒，但最后，我觉得太腻太渴了，还是喝上了几小口，没想到，才几分钟，胃疼居然消失了。当时没觉得是啤酒的功劳，以为是吃饭了，胃舒服了。 后来，有一次也是胃疼的情况下喝了点啤酒，才发现，啤酒止胃疼的效果居然这么神！ 其实，我也不是经常胃疼，一年可能会发生几次吧，但每次疼起来，像被刀刺一样，疼到趴下的程度，试过多种胃药，也是一样没效，忍受一整天的。 这么多年来，都是啤酒解决了我胃疼难受的煎熬，也不懂是什么原理，也不知道有没副作用，但它真的能立即止痛，比药好，谁又能知道，吃药的副作用会不会比喝啤酒大呢？ 我的方法分享给大家，有没用，可能因人而异，至少对我真的有用！

事情是这样的：公司是做系统的，业务肯定是合规的，域名、icp 备案都做过了，几个同事（两个安卓小米 14 、华为 mate60 、三个 iphone ）在开发系统上架 app 的时候，用自己的手机点开了域名所在的网页（ h5 ），没有输入个人信息（三要素），然后自己的手机号就接到了反诈的电话，说是涉诈了，帽子叔叔电话中明确说出了个人信息，然后上门教育了一番，用苹果的同事一点问题没有

分享摸鱼看到的文章 原文： https://zhuanlan.zhihu.com/p/1905169662246908434 仿佛看了一段纪录片，没想过程序员这个群体里还有这种。相比大城市+欧美技术主流，完全是另一个镜像极端。

✅ 什么是 CNB ？

CNB （ Cloud Native Build ） 是腾讯云 CODING 团队于 2024 年 10 月推出的「 CODING 2.0 」核心能力平台，专为现代开发者与技术团队打造的一站式 DevOps 平台，集成：

• CI/CD 构建流水线
• 云端远程开发环境
• AI 编码助手
• 密钥/制品统一管理
• 跨项目协同工具集

🔧 CNB 提供了什么？

💡 一、构建更简单

• 声明式云原生构建：基于 Docker 抽象环境、缓存与插件，通过 .cnb.yml 快速定义构建流程。
• 插件生态丰富：原生兼容 Docker 插件，满足打包、部署、测试、通知等各种自动化需求。
• CoW 高并发缓存：支持并发构建、缓存隔离，构建更稳定、更高效。

💡 二、开发更高效

• 远程开发即刻就绪：秒级克隆百 GB 仓库，自动拉起 Web IDE / Cursor / VSCode / JetBrains Gateway 。
• AI 编码助手 DeepSeek-R1：云原生环境集成 AI ，支持代码补全、Bug 修复建议、CI 模板生成，开箱即用无需授权。

💡 三、协作更轻松

• 任务集 & 可视化看板：集中管理 Issue/PR ，支持跨项目、跨组织协同。
• 密钥仓库 & 制品库：支持 Docker / Helm / Maven / NPM / PyPI 等常见制品托管，像管理代码一样管理构建产物与凭证。

💡 四、全栈打通外部生态

• 全都能通！ 支持 GitHub 、GitLab 、Docker Hub 、Maven Central 、NPM 、PyPI 等主流源，均已做网络优化，无需翻墙。
• 一键迁移：支持 GitHub 仓库一键导入，完美解决国内访问缓慢问题。

🎁 资源免费、权益拉满！

按量付费模式，无 License 限制，功能无限开，轻装上阵！

📘 不会用？这里是全套教程！

• 官方文档

• 官方示例

• 🧪 我的使用示例：

  • 构建并部署 Maven 项目
  • IDEA 远程开发示例

🧩 总结：CNB 适合谁？

🎯 还等什么？访问 cnb.cool 开始体验，1 分钟完成迁移，开启云原生开发新范式！

周末在家休息时发现空调开时间长真的浑身难受,尝试只靠风扇降温发现必须直吹才能好一些,大家都选择哪种降温方式呢

用过拍立得的朋友应该知道，镜头旁边有个小镜子方便自拍，手机这样设计的话是不是就不用前置摄像头了？

最近使用网易云音乐的私人雷达, 来来回回一直是那些歌, 感觉推荐机制有问题, 还是我的喂养方法有问题?

上班不是每天开，下雨才开车，小区地面无固定停车费一年 2400 ，回来晚了没位子还得停外面，早上再停进来。公司那边停车场一天 15 元封顶，一个月差不多也要百来块，节假日出去一年下来停车费毛姑姑也得五六百，违章停车罚了三回 600 块（不违章的地方没有，要么就停车场特别远），一年下来油费都没停车费多了 大概算一下，停车费一年快小五千了，宝子们一年下来，停车费花了多少啊？

小弟不是那种喜欢开车的，除了假日远途开还能感觉到一些驾驶的乐趣，平时在市区真的经常越开越郁闷，希望无人驾驶车赶紧发展，以后都不用自己买车了

最近出差要频繁连回家里，IPV6 公司网和酒店都没有。tailscale 貌似因为走 UDP 被 QOS 了？稍微有一些带宽需求都满足不了。

四川成都还有比较低廉的 IPV4 获取方法吗，副宽带啥的都可以

自建的 RustDesk 中转服务器（ hbbs/hsts ）遇到卡顿问题，连接类型一直显示“加密中继连接”。带宽充足，判断是 UDP 打洞失败，所有流量都走中继了。服务器部署在 OpenWrt 路由器上。目前怀疑是网络环境或运营商限制，希望大家能帮我看看。

我的环境： RustDesk 服务端（ hbbs/hsts ）运行在 OpenWrt 路由器上。

路由器有真实公网 IPv4 ，规则转发 tcp 生效。

上级光猫是桥接模式，OpenWrt WAN 口 IP 与 ip.cn 显示一致，已排除 CG-NAT 。

所有 RustDesk TCP 端口（ 21115, 21117, 21118, 21119 ）转发正常，公网可访问，文件传输等功能正常。

已排查步骤及结果： OpenWrt 防火墙设置：

端口转发： 所有 RustDesk 端口（包括 21116/udp ）均已设置转发到路由器自身 IP ，并已启用。

防火墙区域：WAN 口到自身（ Input ）等默认策略均为“接受”。

通信规则： 未发现任何针对 UDP 21116 端口的显式拒绝规则。

结论：OpenWrt 防火墙配置看起来没问题。

Nmap 端口扫描 UDP 21116： 从外部客户端扫描 21116/udp 端口，结果是 open|filtered unknown 。

分析：Nmap 无法确定端口是开放还是被过滤，暗示 UDP 流量可能不稳定或受阻。

UDP 监听测试： 已确认 hbbs 在 OpenWrt 上监听 21116/udp 。我将进行实际测试：在路由器上运行 nc -ul 21116 ，同时从外部客户端 echo "hello test" | ncat -u ip 21116 来验证是否收到数据。

结果是未收到数据。

我的推论： 综合以上情况，特别是 TCP 正常、UDP open|filtered 以及 RustDesk 始终中继，我高度怀疑电信运营商对 UDP 流量（尤其是 P2P 打洞所需的）进行了隐性限制或 QoS 策略。 即使我路由器配置无误，流量可能在运营商网络层面就被丢弃或异常处理，导致打洞失败。

在 AI 工具高速发展的今天，越来越多的开发者、设计师和知识工作者开始将 Copilot 、ChatGPT 等大语言模型（ LLMs ）纳入工作流程。但你有没有想过：你复制粘贴进这些工具里的数据，真的安全吗？

👀 数据泄露可能就在你不经意的“粘贴”之间

当你将代码片段、表格、邮件内容复制进 AI 工具时，剪贴板中很可能包含：

• 📧 电子邮箱、电话号码、信用卡号
• 🧾 客户信息、合同报价、内网地址
• 🔐 API 密钥、登录口令、内部项目代号

一旦泄露，后果不堪设想。

🚀 这正是 Prompt Security 出现的理由！

Prompt Security 是一个用 Go 语言开发的零配置、极速运行的剪贴板安全工具。它实时监控你的剪贴板内容，并在你粘贴前自动检测并过滤敏感信息。

🔧 核心特性包括：

• 实时剪贴板监控，毫秒级检测
• 自动过滤：邮箱、手机号、信用卡、SSN 、自定义关键词
• ✨ 已支持 IP 地址识别
• 支持规则配置 & 替换字段定制
• 跨平台支持：Windows / macOS / Linux
• 所有数据本地处理，零网络上传，100%隐私安全

🧠 场景适用人群

• 程序员：放心把代码片段贴进 Copilot 或 ChatGPT ，不怕密钥误传
• 安全团队：轻松部署终端工具，强化公司数据防泄漏策略
• AI 重度用户：在效率与隐私之间找回掌控感

📦 快速上手

go install github.com/happytaoer/prompt-security@latest
prompt-security monitor

或克隆源码构建：

git clone https://github.com/happytaoer/prompt-security.git
cd prompt-security
go mod tidy
go build -o prompt-security
./prompt-security monitor

🔍 项目地址

欢迎 star 🌟、fork 🍴、提 issue 🙌！

👉 GitHub: happytaoer/prompt-security

家里没有公网地址，不是 NAT2 就是 NAT3 同样我也不希望改变公司电脑的入站规则，就是最好不要对公司电脑有任何风险尝试，限制还是蛮多的

目前我有一个阿里的轻量云服务器，准备用来做中转。我尝试过这几种方案，简单说下：

1.自建 Rustdesk ，这个可以自己部署 web-client ，直接通过网页就可以访问到家里电脑，这种方式是比较理想的，但是这个网页客户端对输入法支持的不好，远端和本地输入法会冲突，尤其是中文情况下，会重复输入字符。而且对于 21114 端口的页面服务，不备案可能会被警告之类的，是个隐藏的祸患。

2.frp ，将家里的 3389 映射到服务器上去，在公司通过 ssh 隧道将云服务器上对应的 frp 远程桌面端口映射回本地，通过 RDP 客户端（ MobaXTerm 对 ssh 隧道支持的很好）或者系统自带远程桌面访问。因为我不想在公司电脑上搞个 frpc ，所以 stcp ，xtcp 这种不需要服务器端口的方式都用不了，但是我除了防火墙只放行 ssh ，强口令，好像也没什么其他能做的了

如果不改入站规则的话，我记得 NAT 打洞好像是用不了吧，NAT 好像需要两边都需要监听端口，入站不放行端口点对点连接通不了

我个人感觉 frp 这种方案安全点，因为我在外网除了 ssh 的端口没有暴露任何东西，只要我 ssh 不被捅开，家里的电脑还是安全的，家里的 3389 也只允许局域网和 localhost 入站；与之相比，rustdesk 还有 web 端的管理员账号之类的，没看源码不知道是不是禁得住爆破

各位大手还有其他好方式么，可以提供下思路