18 篇热帖
想问下大家一个挺现实的问题，最近一直有点纠结。
我老家是河南南阳邓州的，我妹妹嫁到了周口项城。虽然说是同省，但其实单程大概 300 公里，而且只能开车，没有高铁或者直达的大巴。
上次去了一趟，单程开了 4 个小时。我们早上 7 点出发，11 点多才到，下午 2 点吃完饭就得走了，晚上 7 点才回到家。基本一整天都在路上，真正坐下来也就那么一会儿。
说实话，那种感觉就是：挺赶、挺累的，来回成本也不低，更像是“完成了一次走亲戚”，而不是轻松的走动。
但问题就在这儿： 这是我妹妹，不去又觉得说不过去 可每次去一趟，又真的挺折腾
现在就有点纠结，不知道这种情况该怎么拿捏。
想问问大家： 像这种距离的亲戚（尤其是直系的），你们一般是怎么处理的？ 是固定时间去看看，还是慢慢减少频率？
感觉还是聊这些有热度，如题。
女友感觉还不够，有什么方法或者实用的技巧？
RT ，要求根据自己的岗位，培养出能胜任自己的 agent 、skills ，能够替代自己，并纳入考核。
我就不理解了，但凡有点生产力提升，想到的不是提早，而是干人，这群🐽真该 4️⃣
通过 npx 安装 latest 版本时，axios@1.14.1 被恶意投毒，偷偷引入了伪装成 crypto-js 的恶意包 plain-crypto-js@4.2.1。
不仅普通开发者受影响，大量使用 AI Coding CLI（ Cursor 、Claude Code 、Windsurf 、Codex 等）调用 open-websearch、exa-mcp-server 等 MCP 工具的用户也极易中招，因为它们的 npx 缓存同样被污染。
C2 服务器：http://sfrclak.com:8000/6202033
Windows：
powershell.exe 到 C:\ProgramData\wt.exe（伪装成 Windows Terminal ）-w hidden -ep bypass）macOS：
/Library/Caches/com.apple.act.mond（伪装系统进程）osascript 执行并擦除痕迹Linux：
/tmp/ld.pynohup 后台常驻最阴险的是毁尸灭迹：
setup.jspackage.md 重命名为 package.json，彻底覆盖原始 postinstall 字段package.json 和 npm list 几乎看不出任何异常# 检查可疑 axios 版本
npm list axios 2>/dev/null | grep -E "1\.14\.1|0\.30\.4"
# 检查 lock 文件
grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4"
# 检查恶意依赖
ls node_modules/plain-crypto-js 2>/dev/null && echo "⚠️ 可能已中招！"
# 检查 RAT 残留痕迹
# macOS
ls -la /Library/Caches/com.apple.act.mond 2>/dev/null && echo "⚠️ COMPROMISED"
# Linux
ls -la /tmp/ld.py 2>/dev/null && echo "⚠️ COMPROMISED"
# Windows (cmd)
dir "%PROGRAMDATA%\wt.exe" 2>nul && echo COMPROMISED
因为我醒晚了，手机晚上也没有插着电充电，所以我没有收到推送，好气（虽然我知道没啥用，但是我没有就会很不爽系列）。。
冲了会员，但是 QQ 音乐的广告还是让我有点恶心
汽水目前使用一周多，体验一般，没有想象中和网友说的“算法无敌”的感觉
APPLE MUSIC 完全没有体验过
有深度使用的友友吗，有啥推荐的吗？从曲库版权/推荐算法之类的可以分享一下吗
根据 ping 日志，预计断网时间应该是 3 月 31 日 0 时 38 分-0 时 58 分
在睡觉，被各种告警干醒。
翻看小红书发现，也有多人发帖表示宽带无网，手机没信号。
我自己家宽带也出现短时无网，但拨号是正常没有掉线，看来疑似核心网 P0 级故障了。
公司的专线也是，到网关第一跳正常，到 DNS 或其他 IP 出现大量丢包。
哎
 |
 |
 |
|---|