EricLiu@USA

[MeT @MeTerminator666]

【奉劝大家不要用国产机翻墙，不要在国产机上安卓境外 APP】
我某些朋友用的国产安卓手机，前不久被当地公安打电话，要求卸载 X 和 Telegram，因为我其中一个朋友的小米 14 已经 root 了，我觉得因为梯子配置不当导致的 DNS 泄露，或者别的原因，可能性不大，我就重点排查手机上会上报应用列表的应用

经排查，我朋友的小米 14，HyperOS 3，其中的“系统安全组件”和“SystemHelper”，会分别把应用列表上报给小米反诈引擎（fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app）和联通的某个网址（dm.wo[.]com[.]cn:18080/register）

SystemHelper 会默认统计过去 24 小时内有使用记录的应用，枚举已安装应用，关联使用统计和流量，跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段，因此具备将应用情况与设备/SIM 标识关联上报的能力。

系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称，另有扫描结果和仿冒应用上报；有电话/QQ/微信语音反诈、屏幕��频采集、转写文本和视频片段云检测，以及用户反馈上传原始音频的实现

关于系统安全组件的录屏采集功能，分辨率 720 × 1280，24 fps，固定竖屏尺寸。相关的流程如下：
取得系统录屏对象
→ 录制约 3 秒屏幕画面到私有缓存文件
→ 读取整段 MP4，转为 Base64
→ 加密后上传小米云端
→ 等待返回“是否风险”
├─ 未命中：删除临时片段，延时 2 秒后继续录制，重复上述行为
└─ 命中：保留一份片段供反馈，显示警告并停止服务

这些应用，SystemHelper 貌似是和 SIM 卡激活相关的，系统安全组件貌似是和反诈相关的，但是都具有高度的数据上报属性。没有 root 的机器，这些组件是无法卸载或者提取的，并且我也暂未分析这两个 APP 卸载之后，会不会自己下载回来。

综上，还是建议大家，海外产业用外版 iPhone，尽量不要碰国行安卓，要用安卓机，也是刷 ASOP 使用。

逆向由 GPT 完成，如有错误，敬请指正。

[EricLiu@USA @Eric2024USA]

@furukama very poorly designed ui you have there. no logic, no guidance. not helpful.

[EricLiu@USA @Eric2024USA]

@mediastorm_en 抽个奖抽个奖

[Tim Pan @mediastorm_en]

My iPhone Duo video went viral, so I'm giving away 100 iPhones on X 😛

[EricLiu@USA @Eric2024USA]

@linglingfa codex换grok订阅。

[EricLiu@USA @Eric2024USA]

@whyyoutouzhele 想起来当年我家的狗得了狗瘟，活不了太久了��公司特批我在家工作了三周。好公司真的藏不住

[WquGuru @wquguru]

全世界包括清北的编程课程都应该向斯坦福的CS146S Fall 2026看齐！这门课相比一年前的Fall 2025已经砍掉了85%的内容，可以知道编程领域进展有多恐怖了，如果还停留在教科书十年不需更新的幻觉中，可想而知会多落后了！

两版课纲我逐周对了一遍：

第 1 周：教你怎么写 prompt → 200 行代码手搓一个 Claude Code
期末项目占分：80% → 50%
给真实开源项目提 PR：0 → 30%

去年还单独讲一周的 AI IDE、Warp 终端、一句 prompt 生成整个应用，今年全部都拿掉。

取而代之的是 Agent Skills、CLAUDE.md / AGENTS.md / hooks、agent-ready 代码库、后台并行 agent、MCP portal 和模型路由，最后一周单独讲软件工厂。

刚入门的话，我建议从第 1 周跟起：
9/22 那节 200 行手写 coding agent，slides 和完整代码都公开了，最核心的是 agent 原型—— read / write / edit / bash 四个工具加一个循环
9/24 拆主流 coding agent 的 system prompt，原始 prompt 文件也已放出来

如果已经天天跟 coding agent 打交道，前几周大概率扫一眼就行，我会重点盯这几块：
- 嘉宾：SpaceX SI负责人 @leerob、Claude Code之父 @bcherny 已经分享完，10/22 轮到 Factory 的 CTO @EnoReyes，后面还有 Cognition、Semgrep、Cloudflare、Replit 等的 @amasad 和 @eladgil
- 第 9–10 周：大团队怎么落地，MCP portal、LLM gateway、模型路由、成本优化
- 前五周的阅读清单，凑起来就是一份 2026 版 agent 工程书单

30% 的开源分也��有意思：Vercel、Semgrep、OpenHands、Unsloth 等 15 个开源项目给学生做指导，PR 直接往生产级代码库里提，这在大学课程里还是头一回。

课程材料陆续公开，不是斯坦福学生也能跟：https://t.co/UMWWt8TPqy

后面几周的嘉宾分享我会边看边拆，关注我，第一时间同步最佳实践🫡

[EricLiu@USA @Eric2024USA]

@xiangning0 因为 kimi 不能履约

[EricLiu@USA @Eric2024USA]

@aiZttt__ 国外不好说，国内能用的可能就那一两家，基础建设不可能不收口

[EricLiu@USA @Eric2024USA]

@fake_fuji 没发个小红书？

[T @suoha_A9]

一个真敢买，一个真敢挂。

[向阳乔木 @vista8]

有什么花费时间少，但学会了很有用的知识？

一直追问， Opus 5.5 烦了，给了我个 Prompt，哈哈哈

在【领域】中，找出满足以下条件的知识：
1. 基本单元不超过 50 个
2. 有明确的组合规则，能生成大量新情况
3. 1 天之内能学完
4. 学完后，日常每周至少能用上 1 次

每条给出：基本单元、组合规则、一个能马上验证的练习。

[EricLiu@USA @Eric2024USA]

@xiaohuiyuan 国外有的不一定适合国内。国内agent只要能帮你写周报填报销就可以了。再多的就别想了。毕竟你在平台上消耗的attention是支撑平台的基础，agent提供不了这个价值

[EricLiu@USA @Eric2024USA]

@oran_ge @indigox 因为不会别的

[EricLiu@USA @Eric2024USA]

@xiaohuiyuan 诶，和我的时间表一样，9 点上床，5 点起来。

[EricLiu@USA @Eric2024USA]

@HiTw93 啊，哈哈哈，恭喜！

[EricLiu@USA @Eric2024USA]

来家里检修家电的工人一进门，马上平时噪声巨大的冰箱和空调就都安静了！真神奇。

[EricLiu@USA @Eric2024USA]

@vista8 所以花钱买了许多益智玩具，写的都是防老年痴呆的。。。

[EricLiu@USA @Eric2024USA]

@bourneliu66 大佬，你那个每日的信息汇总 github repo 停掉是转收费了吗？能不能给个链接？或者能 share 下 prompt？