2026-01-31

刷 X 看到 L 站被爆出加了盲水印，刚才试了下，截图调一下图片的对比度灰阶等，就能明显看到。

大家以后上网截图还是谨慎点，不要乱截违规信息，否则容易被定位到哦。

起因：
在近期使用飞牛时，发现会时不时的出现设备卡死、网络报错的情况，因为每天我都会通过飞牛去跑数据同步，所以没有关心这个问题，只以为是数据太多导致 FNOS 出现的什么莫名奇妙 Bug 。

直到本周周五，我又出现了这个问题，于是就想去查询一下是什么起因。
没想到，不查不知道，一查吓一跳，社区中许多人都出现了设备连接数异常、导致断网或无法连接飞牛服务器的情况。

再一搜索，这居然是一个很普遍的问题！社区中有人已经分析出这是一个专门针对 FNOS 的恶意程序，即便我已经开启了 SSL 、2FA ，且密码为非弱密码的情况下，这个恶意程序仍然植入到了我的设备。

根据一些大佬分析，飞牛疑似存在的 0day （路径穿越漏洞）可以在未授权的情况下可以访问整个 NAS 全部文件，包括系统的配置文件，这可能也是导致如上安全措施归零的主因之一。

这种 T0 级别的重大问题居然被官方一句 “别走 http 明文方式访问设备” 一笔带过，没有任何安全预警。像我一样的普通用户如果不是注意到近期的设备异常，甚至根本不知道有这么一回事。



这么大的一个技术团队，在出现这么大的安全事件后没有任何官方公告是什么用意？能不能有一个正面的态度？？？


附一些官方社群的分析：
https://club.fnnas.com/forum.php?mod=viewthread&tid=53230
https://club.fnnas.com/forum.php?mod=viewthread&tid=52580

我开了腾讯视频，优酷（ 88 会员送的），bilibili 会员，就是为了看国漫。 日漫我看的不多，主要是龙珠、罪恶王冠、四驱、小当家之类的还有一些其他的不太记得名字了。大家可能看习惯了日漫，所以对国漫 3D 看不来，但实际上国漫已经很多人在看了。 关于出圈的问题，我认为《斗罗大陆》或许是出圈最大的，特别是在小孩在圈子里面。你可以说三少什么，但是不能否认他搞商业化确实有一套。 我认为其实是小时候的经历，影响了后面的口味。大学的室友从小看日漫，他就看不上国漫 3D 。我小时候看日漫不多，所以就更喜欢国产 3D 动漫。

摩托罗拉真是手机界的一股清流 决定以后都买摩托罗拉了，超级适合喜欢折腾的，BL 锁直接给解锁码 官方还提供刷机救砖工具，什么系统都能装 就算不折腾的，原装的系统也很干净，最重要的 myui 居然什么软件都能直接冻结，都不用自己费劲 root 去卸载。

大家快检查下自己的账号。。。

插件基本是 vibe coding ，包括 github action 等配套，当然发的帖子也是 ai 写的。因为小插件，不浪费 tokens （主要是穷），用了 trae 免费版（此处不是广）。

帖子初期反响还可以，直到收到了一条评论：I can't Read the AI posts anymore it feel so pointless and empty

然后就崩了，他的点赞蹭蹭蹭往上涨，但帖子点赞跌到 0 ，然后帖子被版主删了。

我们有在帖子下讨论，他的观点：

Sadly after reading soo many posts and going though soo many repos of new plug-ins it is tiring. I do software for a living. All theese projects have in common is bad practices, bad maintainability and so much more. If it's something people need and rely on but for the creator it's just an afternoon project wich is easily abandoned it leads to bad faith in the software. Maintaining a project is time intensive. If a new version of obsidian breaks the plug-in but the maintainer nolonger does any work it leads to many sad users.

Additionally I have no faith in the software delivered. It could have a major exploit ore be harmful, even if not intentionally. But not be found because the maintainer has no clue how the code actually works.

Good things take time. It takes so much time to test and make sure the program is reliable that I doubt any project I see with is vibe coded.

The AI has glaring flaws if you know the subject you're using it for. But if you're not knowledgeable it all looks correct but really is full of half truths.

大致意思就是 ai 写的代码粗制滥造，并且容易弃更、以及未知的漏洞。最后说的行内人一看就知道是 ai 写的，外行人就半信半疑（我也是靠翻译的，不确定是不是这个意思）。

我给他回的观点：

AI 是工具，消除了阶级，不对等的问题，以至于普通人也能制作自己的工具，减少了时间和成本，而且对于普通软件来讲，够用了就行。至于担心维护问题，这个插件本来就是开源的，克隆下来在自己 ai 修改下就行了呗。当然我也反对在高风险项目中使用没有 reveiw 的代码（至少要加一层保障）。

随后帖子被删了，我没有再回复了。

想问下大家对 ai 写代码是什么看法？为什么感觉有很大一部分人厌恶 vibe coding ？

Clawdbot 虽然没有技术上没有显著的创新，但它牛逼的地方在于架构和理念的创新。但这个创新的成立有个前提，就是必须有开放的互联网生态，包括软件层面的开放（ API ）还包括观念层面的开放（允许 Agent 调用）。而这种开放的生态又能反哺出许多衍生创新，比如 Clawdbook 。

其实中国在 12 月已经做出了超越 Clawdbot 的软硬件统一体，就是豆包手机，但结局是什么？被各大厂商围剿，各种限制功能。这里只能一声惋惜。中国其实不缺乏创新能力，缺的是创新的土壤，不要再说中国人不会从 0~1 了。

但反过来说，恰恰是因为这份贫瘠的创新土壤，可能蕴藏着超级大机会，我觉得下一个巨无霸公司可能在这个领域诞生，也许是个巨头？比如阿里巴巴，也可能是个足够开放的新机构。我希望是个新机构，能够打破这种垄断，如果不行的话，也希望是阿里巴巴，至少有点技术理想。

2021 年，我在三里屯见过一个装置，它是一个大屏幕，可以检测到你的手势，屏幕上的粒子会跟着手势运动

我对那个装置印象很深刻，当时玩了很久

今天，我终于把这种体验复刻了出来，点击按钮，授权摄像头，让你的手出现在镜头里，然后你就可以操控屏幕上的粒子了🪄

鬼知道开发这个东西时，我手舞足蹈的试了多久，于是我发现了它的一个妙用，可以帮助你在电脑前锻炼~

体验地址 → https://particle-sense.vercel.app/

我先说：积存金买了点 之前的利润几乎缩水殆尽。。。一天跌 1000 美元，我怀疑这就是黄毛和华尔街做的局，现在好了 赚的盆满钵满他们。什么技术性支撑 在昨天都是扯。

想问问大家，未来的走势（给自己一个不割肉离场的信心）

女朋友感冒已经好得 7788 了，还剩一些咳嗽和鼻涕，其他都正常 然后我周五下班想出去打会球，就几个小时，晚上就会回来。 但是女朋友觉得我一点都不关心她，这个时候都没有陪着她。想问一下是我的问题比较大吗

历史上的三次工业革命，蒸汽机，电气，信息技术计算机。三次工业革命都推动了人类的快速发展，同时也创造了更大的生产价值，更多的生产信息，人类就业量也爆增。
现在的 AI 和机器人时代，是不是也算得上第四次工业革命开端？或者说如果人类有第四次工业革命，那一定是 AI ？未来的几十年，如果 AGI 到来和更实用的机器人制造，AI 能帮助人类解决大部分的复杂问题，但同时可能就业量会被急剧的压缩，以后可能只是需要顶级的研究员继续研究，以及熟练使用 AI 和机器人的操作员。大部分的普通人都将面临无业可就？

黄金单日暴跌 12%，创 1983 年以来最大单日跌幅，白银暴跌 35%，创下历史最大单日跌幅。

打开 FN Connect 随便输入一个 id ，只要撞上了能打开登录页，加上

/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../

直接就到 /了啊

太离谱了

• M3 Max (16+40)/64G/2T 摩集电商 16650
• M5 (10+10)/32G/1T PDD 15199

都是 14 寸（ 16 寸太大了，暂不考虑）

全栈开发，大家会倾向于选哪个？

实操：使用 gemini 3 pro(high) 问题：你现在思考用的是哪个模型？ 回答：我现在用于思考和回答您问题的模型是 Google Gemini 2.0 Flash （ Thinking process is powered by Gemini 2.0 Flash ）。

实操：使用 gemini 3 flash 问题：现在是对话模式，你现在思考用的是哪个模型？ 回答：我现在用于思考和回答您问题的模型是 Google Gemini 2.0 Flash （ Thinking process is powered by Gemini 2.0 Flash ）。

实操：使用 claude Opus 4.5(Thinking) 问题：你现在思考用的是哪个模型？ 我现在使用的模型是 Claude 3.5 Sonnet （由 Anthropic 开发）。 刚才您切换了模型设置，因此我从 Gemini 2.0 Pro 切换到了 Claude 3.5 Sonnet 。

太垃圾了，活生生的欺骗，难怪越调 bug 越多。

发现场景，做了一个功能图片识别文字，我让他用 gemini-2.5-flash 模型，它一直反馈 Google Gemini 系列目前的最新 Flash 版本是 2.0 Flash Experimental (gemini-2.0-flash-exp)。我推测您提到的“2.5”可能是指代这个最新的 2.0 版本（目前尚无官方 2.5 发布）。

贴主最近投了某东一个岗位信息 20k*19 的岗位，面完谈薪，给了个 10k ，一顿说 19 薪，我真后悔把自己薪资啥的信息给过去，HR 到底有没有这个权利在给 offer 之前套薪资信息套对方公司运作模式的信息？我甚至觉得这个都违法。拉了个 10k 在我手上😅一把直接好感败完了，狗东。

这边角，这粗大的滚动条

next.js 也不是说不好，但是总感觉有些臃肿
另外 'use client'、'use server' 总感觉有点不标准