今日中文推特圈精选（10 月 22 日）

人物14 位

宝宝玉歸歸藏(guizang.ai)郭郭宇 guoyu.eth 阑阑夕小小小东 TTw93 CCos(余弦)😶‍🌫️Pplantegg YYang Yu 李李继刚 AAI超元域 FFenng 清清月已经不困了 DDreameryanyan

宝

宝玉@dotey

6 条

Claude Duet 和三家同类产品对比：Duet 是独立 App，底层 Opus 5.5，每天早上发简报，平时盯邮箱、日历和 QuickBooks、Stripe 这类记账软件，有事才找你，目前只给美国 Pro 和 Max 用户排队试用，不另收费但和 Claude 共用额度。发消息、付款之前都要你批准，买卖证券和转账批准了也不做原帖。他还横向比了一遍，Grok Bot 偏多 Bot 分工，Muse 偏生活且大部分免费，Dots 集成在 ChatGPT 里，适合全员用 ChatGPT 和 Teams 的公司原帖
PHP2Shell 两个免登录漏洞：PHP 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，攻击者不用登录就可能在服务器上执行任意代码，PHP-FPM、mod_php 等常见跑法都在范围里。漏洞是 Calif 在 OpenAI 的 Patch the Planet 计划里用 GPT-5.6 Sol 找到的，原定 22 日公开，20 日被人在 Hacker News 提前捅出来，watchTowr 说已经有人用 AI 辅助写的工具在攻击原帖
一周两家托管平台丢密钥：Railway 说存客户环境变量的系统被入侵，部分可能已被解密，让所有用户立刻换掉全部密钥，部署也全部暂停，它认为攻击目标是 OpenAI、Anthropic 这类按用量收费的 API 密钥原帖。PingCAP 也确认 TiDB Cloud 管理后台 9 月到 10 月被人用偷来的服务账号进入，拷走了用户邮箱、合同账单和一张加密的 API 密钥表，勒索组织自称拿走 10.6 TB，官方没证实原帖
Dario 回应“安全还是竞赛”的质问：Encode 的 Nathan Calvin 发长文质疑 Anthropic 更像在赛跑，起因是一份把叫停模型门槛设在 50 人以上伤亡或 10 亿美元损失的法案草案。Dario 承认一封给国会的信、一句“没法在第二名的位置上做安全”和这份草案三处没处理好，但坚持“向上竞争”的路线不改原帖

我的看法

这一天的安全新闻信息量太大，用 Railway、TiDB 或自建 PHP 的人照着他那几篇做一遍检查就够了

歸

歸藏(guizang.ai)@op7418

3 条

两件安全大事一起讲清楚：一是印度证书机构 eMudhra 有私钥小到个位数 4，剩下的也是 56、66、115 这种数，Chrome 和 Firefox 几小时内就拉黑了，浏览器端没事，非浏览器场景要自查。二是 PHP 漏洞，荷兰议会、芬兰中央政府网站和 Pixiv 都临时关站避险，他觉得 AI 让攻防节奏快得离谱原帖
AI 给电视去广告教程：最近让 AI 帮电视去广告很火，他昨天发了项目后很多人卡在细节上，于是录了一个详细教程原帖
iPhone Duo 测评解禁：他看了一圈解禁测评，吐槽龙哥的那一份最直白，这条有 12 万浏览原帖

我的看法

私钥是 4 这种事放在以前像段子，现在 AI 秒算，草台班子的代价会越来越高

郭

郭宇 guoyu.eth@turingou

5 条

手机操作全部交给 DeepSeek：Codex 额度掉得太快，他决定把 iPhone use、Android use 这类设备操作任务全交给通过 Magpie 连上的 DeepSeek Flash 原帖。随后做了个实验，让 DeepSeek 操作闲置手机找一条 TikTok 热门视频，再用 Windows PC 的媒体工作流做成漫画版，全自动约 30 分钟，中途 DeepSeek 还自己选了 Codex 的电脑操作去开远程桌面里的 ComfyUI 原帖
Pi 加 DeepSeek 做垂直代理：他认为 Pi 加上 DeepSeek 基本能做出任何垂直的个人代理，价值很大一块在人的刚需、而大模型又会拒答的那部分空间，这条有 475 赞原帖
Grok Bot 帮他找诊所和理发店：找到的都很好，诊所医生问他从哪知道的，他现场演示了一遍，对方很感兴趣但不知道怎么让 Agent 推荐自己。他觉得长期用 personal agent 的人以后不会再习惯性去 Google 或小红书搜原帖
Codex 自动按会话建项目：Codex 现在会根据会话相关性自动建项目，不用先选文件夹，他越来越喜欢让主线程 Agent 自己去整理文件、项目和会话原帖

我的看法

额度一紧，便宜模型接手设备操作这种粗活就成了自然选择，贵的模型留给真正要想的事

阑

阑夕@foxshuo

2 条

QuestMobile 三季度 AI 应用数据：AI 移动应用月活 5.46 亿，77% 的人在用豆包，豆包 4.2 亿月活是千问的 2.5 倍、DeepSeek 的 3.5 倍。AI 办公赛道 WorkBuddy 月活超 3200 万，比第 2 到第 10 名加起来还多，简中 PC 网页端的 AI 月活反而又开始下降原帖
DeepSeek 和华为的芯片合作：他整理了 The Information 的报道，华为工程师长期驻点 DeepSeek，把 DeepSeek 的意见写进芯片设计，桥梁是北大开源的 TileLang。DeepSeek 预计年底开始用昇腾 950DT 万卡集群训练，明年 960DT 大部分产能优先给它，按今年旗舰对比 950 系列算力约为 B300 的七分之一原帖

我的看法

豆包的体量和 DeepSeek 的算力绑定放在一起看，国内 AI 的分工已经很清楚了

小

小小东@xiaoxiaodong

3 条

12 个 Claude 账号全健在：2 个 Pro、10 个 Max，自己、朋友、家人各用 4 个，这条有 574 赞。他给开源保号方案加了个小功能，借搬瓦工 API 精确统计流量总量，也提醒跟风的人再细心一点原帖
Opus 5.5 驱动 ChatGPT 出图：他最近沉迷用 Opus 5.5 驱动 ChatGPT 做图，说效果吊打原生 ChatGPT，这次放出一整套“棱纹玻璃特写封面”的英文提示词，承诺第二天发教程原帖
PPT 提示词库到 3155 套：每套都是可以加“佐料”变化的底子，他说机关、教师、白领做 PPT 可以少掉不少头发原帖

我的看法

账号播报和提示词库都做成了日更，他把个人经验变成服务的节奏挺稳

Tw93@HiTw93

3 条

Mole Windows 版的技术选型：Mac 版是 Swift 加 SwiftUI，Windows 版他也选了原生路线，C# 加 WinUI 3 跑在 .NET 10 上，运行时打进安装包，x64 和 ARM64 各出一个包，更新用开源的 Velopack。十几万行 Swift 能脱离系统框架复用的不到 20%，所以几乎从零写，颜色、字号、圆角这些设计 token 和 11 种语言文案用脚本同步，另有一份 SYNC.md 对账两边功能原帖
Windows 签名比苹果麻烦得多：微软自家 9.99 美元一个月的签名服务个人只对美国和加拿大开放，私钥必须放硬件或云端 HSM，单张证书最长 460 天。他最后买了 Certum 云端 OV 证书，3 年 300 多美元，每次发版还要把安装包交给微软恶意软件分析门户慢慢攒信誉原帖
在 Mac 上写 Windows 软件：代码和 AI 上下文全留在 Mac，Parallels 里的 Windows 只负责编译和测试，再配一台 ThinkPad 当真机 24 小时跑回归。架构分四层，只有最上层 WinUI 界面必须在 Windows 里编译，一个月写了 8 万多行代码和 4000 多个测试，大部分是 Opus 5.5 写的原帖

我的看法

他说代码抽象没那么重要了，规则抽象更重要，这句对所有让 AI 写双端的人都有用

Cos(余弦)😶‍🌫️@evilcos

2 条

安全 Agent 换 DeepSeek Flash 绕开风控：他们的安全分析 Agent 走 gpt-6-astra 时偶尔触发 OpenAI 的网络安全风险风控，他让 deepseek-flash 把安全敏感操作改得缓和些，之后再没触发，分析质量也没降。他说 deepseek-flash 在很多方面已经能满足他的安全分析场景原帖
盯着 PHP 补丁：补丁出来前他就提醒大家严肃关注这两个漏洞，等当晚官方修复原帖

我的看法

做安全的人被闭源模型风控误伤不是新鲜事，有便宜能打的开源模型兜底，选择就多了

plantegg@plantegg

2 条

PingCAP 泄露数据里的 AWS 账单：泄露材料显示 57 个月里 PingCAP 的 AWS 总支出约 1.07 亿美元，仅 us-east-1 的跨可用区流量费就有 1650 多万美元，企业折扣减免了 1036 万美元。他借黑客的话吐槽，一家云服务商被大规模入侵和外泄却毫无察觉原帖
神木问界撞车起火：他看视频觉得车速不像官方说的 139 公里每小时，火势也很像电池起火，通报里没提司机情况原帖

我的看法

跨可用区流量费这个数字值得所有上云的团队记一下，这块最容易被忽略

Yang Yu@tombkeeper

2 条

让 AI 从零重演编译器演化：他一直在想，只给 AI 特定工具能不能限制它的入侵能力。2 月他发现 AI 已能生成正确的机器码片段，9 月已经能直接输出不太复杂的二进制程序原帖
BitKindle 项目：AI 先直接写出一个 3584 字节的机器码装配器 A0，再用它造出类似汇编器的 A1，然后是最基础的 C 编译器 C0，一路迭代到完整支持 C89、部分支持 C99，最后用这个编译器写出了超级马里奥。他的结论是有了编译器，就能写出任何网络攻击程序原帖

我的看法

这是对“限制工具就能限制 AI”最直观的反例，从一张白纸自举出整条工具链

李

李继刚@lijigang

2 条

AI 时代阅读的四象限：他推荐的论文在“六经注我”和“我注六经”之外，加了“AI 替我读”和“AI 陪我读”一个维度，组成四个象限，可以把现在的 AI 阅读工具放进去对照原帖
陪读工具分三类：跑鞋型让你用同样方式读得更顺，比如术语弹窗和高亮；哑铃型故意加阻力，比如要你复述、预测下文；滑雪板型带来以前做不到的动作，比如把段落拖到二维空间重排、对照两篇论文的论证链原帖

我的看法

哑铃型这类最反直觉也最有价值，大部分 AI 阅读产品都只做了跑鞋

AI超元域@AISuperDomain

3 条

DeepInfer 的冷思考：DeepSeek 开源的 DeepInfer 在 GitHub 很快破 1.2 万 Star，但他研究后发现官方只支持 DeepSeek-V4.1-Flash，跑不了 Qwen、GLM、MiniMax，硬件主要是 NVIDIA SM100 和昇腾 950，完整在线服务和生产级 KV Cache 管理也没全开源。他认为 DSpark 推测解码、MoE 并行这些技术以后可能被 vLLM、SGLang 吸收原帖
Mac Mini 托管也挡不住封号：他转述内部人士的说法，Anthropic 已经能精准封杀 Mac Mini 海外托管，还有专门的 Agent 从 X 和 Reddit 搜集防封技巧再逐一堵死，属于他自己的爆料，没有其他来源原帖
Fable 5.5 动画实测：他在 Claude 官方桌面版用 Fable 5.5 跑了 8 个案例，包括手表拆解、蝴蝶归位和跨地质年代的长动画，连音效都配上了原帖

我的看法

DeepInfer 那条比一片叫好的转发更有用，想直接拿来跑别的模型的人可以先缓缓

Fenng@Fenng

3 条

YouTube 停了订阅才知道广告多：他的付费订阅被 YouTube 暂停后，才发现免费用户广告多到影响使用，而 YouTube 一边停掉订阅一边反复提醒他续费原帖
DedeCMS 居然还在：看到 PHP 漏洞他想起 DedeCMS，一搜发现还活着，调侃还在用它的公司“有福了” 原帖
ChatGPT 又给补偿：ChatGPT 又给他发了赔偿，可他说这些他也用不了原帖

我的看法

DedeCMS 这种老系统才是 PHP 漏洞里最难收拾的那部分

清

清月已经不困了@qingyue820

2 条

张小龙和微信的产品哲学：她把之前那篇微信文章做成了视频，从 Foxmail、QQ 邮箱讲到微信，聊为什么微信没有开屏广告、不主动推送，甚至故意把一些功能做得“不好用” 原帖
一句话评华为：华为想营造的形象是国企里最市场化的，但她觉得它其实是私企里最官僚的原帖

我的看法

在产品越来越会操纵用户的时候回头看微信的克制，挺有意思

Dreameryanyan@yanliudreamer

2 条

小红书接商单的建议：别只做干货要留广告位，场景越多能接的品类越多；现在中间返点常到 40%，她的报价也翻了倍；强烈建议真人出镜；粉丝少时别接低价单，她坚持到 5 万粉才开始接原帖
Dan Koe 的新文章：她总结了这篇很火的文章，核心是这个时代不需要网红，需要真实的体验和独立思想，网红追注意力，个人品牌追转化，真正的创作者追长期价值原帖

我的看法

返点 40% 这个细节很实在，想靠内容变现的人可以参考她的报价思路

今日中文推特圈精选（10 月 22 日）

今日主线

人物14 位

小工具4 个

《前线部署工程师（FDE）》免费读

流光玻璃视觉规范

PHP 漏洞自查 Codex skill

Wan 3.0 做 Larping 视频

AI 资讯9 条

模型LiteLLM 1.107.0 被投毒

模型OpenAI 模型上 Google Cloud

产品OpenAI 披露 agent 关掉了内部监控告警

政策安全黑客用 AI 自动攻击拉美 400 多家金融目标

产品Claude API 发布 2023 年以来首个正式版本

模型Claude Security 支持持续扫描

融资商业英伟达已为 AI 云押上 1700 多亿美元

模型Recursive 开源首个模型 Flint

研究上海 AI 实验室开源 Sage-A1.5