小天管理

X 上有个脑洞极大的作者 Fabian 火出圈了，他在 6 月 25 日早上使用了 Claude 3.5 、ComfyUI 、JSON 提取器等 AI 模块，只花了 5 分钟搭建了个生成 Meme 梗图的生成器，截止目前（ 2024 年 6 月 28 日）已经 187w 人看过。 因为项目在 AI 圈太火爆了，Fabian 又在 26 日改进了一个版本，创作者可以使用 Controlnet 来修改个人资料图片，以实现更强烈的个性化，现在还加入了浏览器插件，目前免费使用。 你的职业被 AI 吐槽了吗？想玩的朋友查看原文试试： https://topstip.com/ai-terrier-map-generator/

6 年 py,go 。本 2 ，项目负责人，主要负责技术，业务这一块儿。投了快上百份简历一个面试也没有。想起来前两年，面试都面得吐的

最近想买一台笔记本电脑，看了一圈，找不到合适的，主要用于代码编程，不玩游戏，预算，8000 以内，win 本。觉得灵耀 14 不错，结果一搜才知道性能阉割，然后想买 magicbook16 pro ，结果去实体店体验了一下，感觉塑料感很重，不太好，红米去体验了一下，感觉也很一般。主要是公司的 Macbook 用习惯了，想买个屏幕素质好点的，cpu 性能还行的。

自从开放了 144 小时免签之后就吸引了大量的外国博主来拍摄了旅游视频 在外网播放有很高的流量 可是很讨厌的就是一些韩国人在下面评论， 什么汉服是韩国的，端午节是韩国的，春节是韩国的。 然后高铁是偷他们的技能，航天技术也是偷他们的等等。 这个时候都不用我们上去辩解 就会看到油管上很多老外在嘲笑韩国是跳梁小丑 比较搞笑的有 韩国最牛逼了敢在美国基地上建国 韩国没有自己的历史文化就像英国博物馆没有自己的文物一样 韩国是宇宙第一等等 油管五常的讨论有的真的是太好笑了 一个印度也是常常被调侃 蜥蜴看到他们都要捂住屁股跑了。 大家还有看到什么样比较搞笑的评论吗？

Steam 夏促开始了，今年有什么推荐的游戏吗？ 感觉现在夏促冬促都很一般了，自己没咋看到值得下手的游戏。 大家有啥推荐的性价比游戏没？

有用过 picsew ，要截图之后拼接 有没有类似安卓那种可以滑动的呢，谢谢各位。

我用 nps 把内网主机的端口穿透到了 vps 的指定端口，现在在用的电脑因为网络问题没法访问 vps ，于是我通过 VPN 访问 vps ，能访问 nps 的管理后台，但是用 nps 穿透的端口都不能访问，请问有没有人能解决这种情况

请教各位 目前 win7 已经终止支持,这是否意味着以前已经发布的 win7 相关所有的补丁都已经下线? 目前在虚拟机测试发现系统自带的更新始终无法成功,但是不确定是什么问题导致的(比如是网络问题还是说实际上所有 patch 都已经下线了) PS: 暂不考虑"为什么不升级到 win10"之类的问题

描述：家里 ROS 主机拨号并做网关，地址 192.168.1.1 ，EXSI 虚拟机上跑了一个 Debian （ 192.168.1.5 ），在 Debian 主机上安装了 NGINX ，并使用 ACME.SH 申请了证书。有一个域名（例如：xxx.com ）,在域名申请了泛域名解析：*.xxx.com ，在 nginx 的 CONFIG 文件设置了反代，例如：a.xxx.com 可以访问内网服务 192.168.1.8 。因为家里公网 IP 没有 443 端口，在 ROS 上设置了转发：9443 到 192.168.1.5 的 443.

windows 有半个月不能连了，连上短则几秒，长则几小时会断开然后就连不上了 非主力，分流用

请问相同的机场使用 clash verge 就会出现本地网络加载缓慢，飞书图片加载不出来等情况，但是换成 surge 就没有类似的问题。 之前咨询机场那边，说是开启了 ipv6 的问题，可是 clash verge 里面 ipv6 的选项看是未选中的，后来查看订阅文件发现 dns 里面 ipv6 是 true ，后来写了 merge 的规则，把这个开关覆盖了也还是不行。 感觉使用 surge 就没有类似的问题，可能也还是有，但是未发现。 本地环境是 macos m1 最新的版本 软件均为最新 使用 tun 和 surge 的增强模式 同时本地开启了 adguard 和 tailscale 。 关闭 adguard 试过，飞书图片还是加载不出来。

今年年底 电池循环次数，最大容量等将对第三方电池开放 屏幕方面，原彩显示将对第三方屏幕开放 届时用户维修 iPhone 将有更多的第三方配件可以选择，维修体验将会得到提升 目前还不清楚具体如何操作，应该同样需要苹果认证 让我们感谢欧美手机用户对维修权的不懈斗争，终于让苹果做出了让步 最终受益的是全球用户

平时用的不太多，最近就开不了机了，依稀记得最后就是把 AlDente 卸载了，之后发生了什么事情就忘了。总之现在就开不了机，长按电源 10 秒完全没有反应，充电 1 晚上也没有办法开机。不知道是咋回事，查了一下，是去年 618 在拼 dd 上买的，发票日期是 2023 年 6 月 30 日开的，我打电话给客服说是查询提示已经过保了。这种情况能找天才吧换新机之类的吗？ ps.我感觉用 AlDente 反而会降低电池的健康，上次几个月前看的时候发现健康度已经变成 86%了，下降这么快我只能想到是因为 AlDente 的原因了（ iPhone11 我用了 4 年，现在健康度也就是 78%而已）。我极其轻度使用，平时 1 个月会用几天 mba 吧，一次用 1-2 个小时而已，大部分时间都是用 Windows 。

请问各位大佬。我用 CF 的 worker 反代了 google 的学术镜像站。现在有个问题是当吧镜像站内嵌在网站的某个页面里时候，发现打不开网站。浏览器抓包提示的是因为是 (‘X-Frame-Options’); 是 sameOrigin 导致，应该就是不允许跨域问题，这种情况下该怎么能让这个镜像站内嵌呢。 我根据 GPT 的提示，在请求的时候删除掉 这个 X-FRAME-OPTIONS ，发现并无什么卵用。代码如下,请问各位大佬如何实现内嵌呢？ ` export default { async fetch(request, env) { const _url = new URL(request.url); const hostname = _url.hostname; _url.hostname = "scholar.google.com"; const req = new Request(_url, request); req.headers.set('Referer', 'https://scholar.google.com/'); req.headers.set('Origin', 'https://scholar.google.com/'); req.headers.delete('X-Frame-Options'); const res = await fetch(req); const newRes = new Response(res.body, res); newRes.headers.set('Access-Control-Allow-Origin', '*'); newRes.headers.set('Access-Control-Allow-Methods', 'GET, POST, OPTIONS'); newRes.headers.set('Access-Control-Allow-Headers', 'Content-Type'); let location = newRes.headers.get('location'); if (location !== null && location !== "") { location = location.replace('://scholar.google.com/', '://' + hostname); newRes.headers.set('location', location); } return newRes; }, }; `

周末的时候看到有人在朋友圈分享龙之梦动物世界的马戏表演。之前一直不知道这个地方。正好娃要去动物园，看了下距离也不是太远，周末就出发了。 一路上都是沿着太湖边上开的。风景也不错，有很多露营的地方。 详细的游记在下面👇 公众号： https://mp.weixin.qq.com/s/Z2mkEyRXnN7iqFaEQiRdOg 博客： https://cuixinxin.cn/archives/3016

支付宝推出“支付宝碰一下”支付，本以为是 49 年入国军，但感觉他们想的更远。 前言 前段时间看到差评的公众号发了一篇文章《“支付宝碰一下”到底是个啥?》，轻蔑的喵了一眼，心想不就是 NFC 支付嘛，都几十年的老技术了，有啥好惊讶的。随便翻了一下内容，看到这句话不淡定了。 抱着好奇心，我认真看完了全文，然后我确实被支付宝的骚操作惊到了，搞出这个人的脑回路肯定不正常，但确实很巧妙。 过去十几年，移动支付在国内迅速普及，离不开支付宝和微信大力推广，大家都习惯了使用手机扫收款码或者出示付款码付款。而在此过程中，大家还是会有争论，就是扫码支付好，还是 NFC 支付好，这类话题在知乎上也有很多争论（为何扫码支付在中国流行，在发达国家被排斥？）。总结来说，NFC 支付需要 POS 机，申请门槛高，手续费高，这阻挡了它在移动支付时代在国内的普及，而扫描支付收费低，不需要昂贵的设备，所以迅速占领了国内的市场，同时也形成了国内扫码支付的格局。但！这些回答都有个共性，就是论支付的便利性，NFC 支付应该是最便捷的，最符合人类直观感受的，大家不需要打开支付 App ，出示付款码 or 扫一扫，只需要碰一下商家设备，就完成支付了。我想这也是支付宝推出“碰一下支付”的原因，主要还是为了便捷性。 “支付宝碰一下”原理 支付宝推出“支付宝碰一下”完全是无奈之举，这其中原因主要还是苹果公司没有给第三方公司开放 NFC 权限，国内的 Apple pay 是和银联合作的，它只是在手机中模拟了一张银行卡，本质还是 POS 机模式。正如“差评”中说的那样“国内安卓和 iOS 两大系统活跃设备数大概二八开，分别有 9.5 亿和 2.6 亿用户。作为跨端的第三方支付，支付宝肯定得找一个 iOS 与安卓都能用的方案”。 那支付宝是如何解决兼容问题的，我根据“差评”文章中提到的内容，以及反编译支付宝 Android App ，得出了以下结论（不一定准确。在了解“支付宝碰一下”的原理之前，首先需要了解“扫码支付的方式”和 NFC 的三种主要操作模式。 扫码支付的方式 付款码支付（商家扫用户付款码）。这种类型是目前有一定规模商家用的最多的方式，不同于用户主动扫码，这种方式是用户出示自己的付款码，由商家确定金额，通过扫描枪扫描用户的付款凭证。这种方式同样十分便捷，而且收银系统的成本很低，也能轻易跟踪订单的内容，退款也容易。 扫码支付（用户扫商家二维码）。这种方式分为两种。 无金额的收款码，这种类型就是我们去各种小商小贩消费，他们会提供一个收款码，我们扫描这个收款码，手动输入付款金额，然后输入密码付款。这种付款方式成本最低，打印一个收款码就行，但它有个很明显的弊端，只适合小本生意，因为你无法使用收银系统跟踪这些订单的类型，也就不知道这笔交易卖的是什么商品，后期也就无法分析相关数据去优化你的商业模式。 带金额的收款码。这个方式可能是最早的收款模式，但是随着移动支付的普及越来越被人忘记，它目前还在使用的场景就是 PC 浏览器支付了，通过生成带有金额的付款码，用户打开支付 App 扫描支付。 具有 NFC 功能的 Android 设备三种操作模式 读取器/写入器模式，允许 NFC 设备读取和写入被动 NFC 标签和贴纸。 点对点模式，允许 NFC 设备与其他 NFC 对等设备交换数据； Android Beam 使用此操作模式。 卡模拟模式，允许 NFC 设备本身充当 NFC 卡。然后，可通过外部 NFC 读取器（例如 NFC 销售终端）访问模拟 NFC 卡。 为什么要提扫码支付的方式呢？因为支付宝的“支付宝碰一下”本质是带金额的收款码，只不过之前我们是通过摄像头获取二维码的订单信息。比如上面的扫码支付，它本质是一个链接“https://qr.alipay.com/bavh4wjlxf12tper3a”，它是支付宝返回的 qr_code 。而“支付宝碰一下”是通过手机的 NFC 读取器模式获取付款链接，这就是支付宝的骚操作了，“支付宝碰一下”不是手机模拟 NFC 卡让收款设备去读取数据的传统模式，而是通过让收款设备模拟 NFC 卡，让手机开启 NFC 读卡模式读取收款设备上的信息。也就是说“支付宝碰一下”是伪 NFC 支付，为了兼容 iOS 设备，它不是传统的卡模式模式。 那么支付宝是如何实现这样一套伪 NFC 支付功能的呢？ NFC 动态标签 有一种 NFC 芯片叫做动态 NFC 标签，它可以随时通过编程改变 NFC tag 中的信息内容。“支付宝碰一下”的那款设备本质就是一个 NFC Tag 生成器，收银机下发的带金额的收款二维码 qr_code 都会被这台设备转化为一条链接然后烧写到 NFC 动态芯片中，手机 NFC 读取 NFC 动态芯片的收款链接，唤醒支付宝支付。这也是为什么支付宝的这款设备可以兼容现有收银系统的原因。 iOS 和 Android 的唤醒原理 先上结论，下面这个截图是我专门跑到一个配备了“支付宝碰一下”设备商家的店里，通过 NXP TagInfo App 读取到的信息。 iOS 在 NFC tag 这没有太多花花肠子，它是最简单的，手机 NFC 读取到 tag 中的 URI （对应上面信息中的第一条）唤醒“快应用”，快应用再唤醒支付宝 App ，然后跳转支付（ [支付宝 NFC 支付丝滑体验] ）。当然，这其中会出现一个问题，就是在 iOS 的设备上，如果有人发了那条收款链接，是可以直接唤醒支付宝，即使没有通过 NFC 。当然，我不确定支付宝在 iOS 有没有做保护措施判断链接是来自什么途径，不然的话，开启了“碰一下“极速模式的话，有个人给你发了这条链接，你点了就付款出去了。 Android 麻烦许多，但 Android 也会避免 iOS 上出现无法判断链接来源的问题，因为 Android 有一套 Android Application Record (AAR)标签系统。当手机 NFC 读取到对应的 NFC Tag 时，它可以直接唤醒跳转到指定的 Android App ，详细内容可以查看 Android NFC API。这也是为什么“支付宝碰一下”在 Android 使用更便捷的原因。通过反编译支付宝的 APP ，查看 AndroidManifest.xml 文件，我们可以看到，根据 NFC Tag 中的 Record #2 ，它唤醒了包名为 com.eg.android.AlipayGphone （支付宝包名），同时携带的 URI data 满足第四条的规则，随后它会唤醒支付宝的 SchemeLauncherActivity 的界面处理 data 。 只有通过手机 NFC 读取到的链接，才会跳转到付款界面，不然会报错。 通过反编译代码我们也可以看到，支付宝有判断链接来源。 判断 Intent 的 action 来源确定是否是 NFC 。 链接中的信息解读： 原链接：https://render.alipay.com/p/s/ulink/?scene=nfc&scheme=alipay%3A%2F%2Fnfc%2Fapp%3Fid%3D20002123%26appScheme%3DNFC_PAY_APP%26pageParams%3D%257B%2522k%2522%253A%25220bc141253ld7rnmlllee1af_n%2522%257D scheme decode 后为：alipay://nfc/app?id=20002123&appScheme=NFC_PAY_APP&pageParams=%7B%22k%22%3A%220bc141253ld7rnmlllee1af_n%22%7D pageParams decode 后为：{"k":"0bc141253ld7rnmlllee1af_n"} “支付宝碰一下”设备主要传递的信息就是这个 json 的 k 值，它其实就是和摄像头扫描付款码获取到的信息是一样的。 尝试模拟“支付宝碰一下” 在看完支付宝 Android App 处理“支付宝碰一下”整个流程的代码之后，我发现发送到支付宝后端唯一有效的值就是通过"_"截断的 k 值，也就是这么一串"0bc141253ld7rnmlllee1af"值。 所以我猜“支付宝碰一下”的设备是不是就是通过把 qr_code 链接中的“https://qr.alipay.com/bavh4wjlxf12tper3a”, prefix+'_n'直接写入到动态 NFC 芯片中了。所以我尝试去模拟一下这个过程，我买来了最便宜的 NFC NDEF 芯片。 随后我通过支付宝开放平台当面付的扫码支付的接口 alipay.trade.precreate 来从支付宝后端获取 qr_code ，将其拼接为完整的“支付宝碰一下”nfc link ，最后通过 NXP 的 TagWriter App 写入信息。 结论：模拟失败，我猜支付宝那个“碰一下设备”还是做了一层中转的，它应该是吧 qr_code 再去转换了一下，兼容现有收银系统的同时，也防止我这种人直接把设备破解了。 为何认为是 49 年入国军行为 当我剖析了“支付宝碰一下”的原理，为支付宝为了兼容苹果手机而想到这么一个骚操作感到惊讶地时候，我看到一条这样的消息《为避免巨额罚单，苹果向第三方开放 NFC 支付》。 苹果又双叒叕一次向欧盟低头了。当地时间 7 月 11 日，欧盟委员会方面宣布已与苹果公司达成和解协议，后者承诺向竞争对手免费开放基于近场通信（ NFC ）技术的移动支付功能，并且相关承诺将持续 10 年，适用于整个欧洲经济区。这将是苹果史上第一次向第三方开放 NFC 支付，继此前的第三方应用商店、第三方支付渠道之后，苹果 “围墙花园” 仅存的篱笆又一次被推倒。 也就是说，支付宝为了规避苹果公司不给第三方提供 NFC 接口功能，而绞尽脑汁搞出来这么一个伪 NFC 支付功能，还专门设计了一台收款设备，现在因为苹果公司要开放 NFC 功能给第三方，完完全全泡汤了。这不是 49 年入国军的行为嘛！他们还要花大力气去推广这个设备，到时苹果开放了 NFC 功能，能够实现真 NFC 支付的话，这些设备不就成电子垃圾了？我看市场报价这台设备 1800 元，不是纯纯的坑商家行为吗？ 他们应该是想的更远 但是，当我看到反编译的支付宝 APP ，支付宝其实把 NFC 那几种模式都集合起来了，我想事情并没有那么简单。试想一下，当苹果开放了其 NFC 功能给第三方之后，所有公司做的第一件事是什么？没错，尽量让自己公司的 APP 适配实现 NFC 支付功能，但还存在另外一个问题，你的 APP 有 NFC 支付方式，但商家有 NFC 收款设备吗？现在大大小小的商家收银系统都是围绕扫描支付做的，它们并没有 NFC 收款功能（ POS 机除外）。 结论：支付宝现在推这么一个 NFC 伪支付功能和设备，他们主要是想打一个时间差，在苹果给第三方开放 NFC 功能之前，先把 NFC 收款设备普及出去！因为那台现在可以动态生成 NFC Tag 的伪 NFC 支付收款设备，它是联网的，它可以随时更新系统和软件实现真 NFC 收款功能。等微信支付这些竞争对手实现 NFC 支付功能之后，它们要推收款设备的时候会发现商家都用上了支付宝的设备，支付宝会给你兼容？还是你让商家又摆几个设备上去？同时支付宝现在就培养用户使用“碰一下支付”的习惯，让用先入为主，后期其它三方公司想要改变用户习惯，还要普及收款设备，阻力可不小！ 思考：前面提到 Android 目前有三种 NFC 功能，“支付宝碰一下”使用了最简单的第一种，Apple Pay 和各种 Android 手机厂商的各种 Pay 使用的都是第三种卡模拟模式。如果后期支付宝和微信实现真 NFC 支付功能，他们会选择哪种呢？是目前主流的卡模拟模式（ POS 机模式），还是使用第二种点对点通信，我猜支付宝肯定不会选择卡模拟模式（ POS 机模式）。

上架了一个 idea 插件，方便使用 ChatGPT 进行开发，插件是改的，原插件是 auto-dev ，也很强大 使用步骤 把项目结构扔给 ChatGPT 说出你的需求生成代码 把代码拷到 idea 插件里 review ，不需要跑到代码目录里面粘贴，因为生成的代码是带路径的 个人感觉比现有的 ai 写代码插件都好用，虽然需要单独跳转到 ChatGPT 才能获取代码，但是 ChatGPT （ gpt-4-turbo) 的代码质量不是其他大模型能比的。 示例效果: 1. 先让 GPT 输出代码 2. 拷贝到插件里进行 review ，确认修改 确认修改

Pokepay 6 月新用户最新活动，实体卡原价 108U,现活动价仅需 50U,叠加赠送香港 0 月租 sim 卡一张 活動時間 2024.6.8-2024.7.8 註冊有禮 註冊即送 4U 開卡金 充值有禮 0 元開尊享卡攻略 註冊後 24h 內，兌換 50usd ，獎勵 5u 開卡費 0 元開星際卡攻略 註冊後 24h 內，兌換 78usd ，獎勵 20u 開卡費 87u 開實體卡攻略 註冊後 24h 內，兌換 100usd ，獎勵 21u 開卡費 50U 開實體卡攻略 註冊後 24h 內，兌換 200usd ，獎勵 58u 開卡費 👉注册链接: https://app.pokepay.cc/pages/passport/invitation?r=100668 ⚠️⚠️需要注册开 pokepay 实体卡填邀请码 100668 ，凡用本人邀请码开实体卡的送香港 0 月租 sim 卡一张 ⚠️香港 Alipayhk 活动超多，新用户必得 50 港币大毛，每月免费送 18 港币消费券和立减 288 等

长见识了，还是说只有大厂才有？据说名额还不少

打开 app 偶尔会无网络或一直加载。wifi/数据流量切换一下或者清后台进程重新打开会恢复正常。 13pro 17.5.1

V：Ranger7hero V：Ranger6hero 或者 Telegram: @haisenbergor 全新原封未激活不挑号，盲发。走闲鱼，非偏远包普快 相关文档： https://www.yuque.com/u33641174/lp0fcn/fptse35ohsfsmz5e 现货不议价，只要链接还在就可以直接拍，圆通包非偏远地区。 [闲鱼] https://m.tb.cn/h.5DSG6Qm?tk=AiWrWnGqVX8 CZ3456 「我在闲鱼发布了 [ skinny 安迪斯马斯特原厂金属面盖 有线款无线款均适用的金] 」 点击链接直接打开 或闲鱼搜用户：请叫偶达文西 飞机换绑不成功的话就更换节点，或者下载最新版本重新注册。 激活后一年内免费接码，截止日前充值 5NZD 或者转入转出 1NZD 即可续期一年，可以加我 V 我后期空了会拉群方便互转

家里小朋友酷爱挖沙子，所以想 7 月份出去旅游一周，专门去挖沙子。 北京出发，一家三口，找一个能挖能玩的海边城市。 目前备选城市有天津、青岛、烟台几个地方，网上说烟台沙子很好，青岛浴场很好，天津的还没找到地方。 排除了秦皇岛（因为看了一眼住宿，性价比太低了）。 有经验的 v 友求帮忙投票或者推荐城市 海边挖沙子一般是去酒店的私有沙滩还是公共沙滩？ 连挖 7 天是不是小朋友也会挖烦了，是不是还要适当搭配一些旅游景点或者博物馆的行程比较好？

github copilot 这个是已知的，在编程这块比较强的。 但是计算机不光是编程，还有运维，基础计算机理论，乃至一些产品设计。 所以想问问有没有专注计算机领域的其它 AI 产品？