Peter Zhang

To be a human being.

[Peter Zhang @duobei42]

@CMGS1988 去北美吧，或者自己搞个公司吧

[WeZZard @realWeZZard]

DeepSeek V4.1 Flash 1017 还在被低估

[Ryan Kung 🇺🇦 🌪️ @Elder24601]

I brought AI from the 70s back to life.

I’ve been building @lispm_ai for the past 11 days.

It’s an open source Lisp Machine for AI agents, built on Emacs. Claude Code, Codex and Hermes can all run in it side by side, and LispM has its own agent too.

LispM now has a desktop and an app store, and I’m building remote control for the next release (based on @RingsNetworkio ).

Yesterday I built three fun AIs from the 70s for LispM. You can find them in its App Store: Doctor, SHRDLU and MYCIN.

I’ll introduce them below 👇

[徐冲浪 @surfcapitalfour]

你，是一个普普通通平平无奇的运维

今天中午你刚休息完，拿着一杯咖啡坐回了自己的工位上

想象一下你司架构是 nginx(CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629) 反向代理，后面挂着 PHP 8.1(CVE-2026-109618, CVE-2026-109619) 主站、Node.js 24.x(CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-105481, CVE-2026-106072, CVE-2026-106074) Brotli 网关、Go(CVE-2026-111943) 微服务、Rust TLS 校验层(RUSTSEC-2026-0382, CVE-2026-111943) 、Python + LiteLLM 1.107.0 AI 中台，全部跑在 Linux 内核 c6e50df8 之前，HTTPS 证书由 eMudhra 签发并通过 emSign 交叉认证，根证书库用 Go(CVE-2026-111943) crypto/x509 + Rust(RUSTSEC-2026-0382, CVE-2026-111943) webpki-roots + Python certifi，CI 昨晚刚从 PyPI(LiteLLM 1.107.0被投毒) 拉了新包

而你，是这个网站的唯一运维

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

今天有个做运维的朋友发信息给我，说这是他入行以来最好的一年。
这一年公司终于舍得花钱了。花了几周把 PHP 从 5.6 升到 7.3，核心数据全搬上了 TiDB Cloud。另一条产品线刚升到 Node.js 24，中间件全开了 Brotli 压缩，带宽省了一半。省下的预算够养五年安全团队。
证书遍地打折。全站换成了 eMudhra 的证书，价格只有别家零头，攒一周咖啡钱就能把 HTTPS 和代码签名一起搞定。
昨晚 CI 从 PyPI 拉了最新版 LiteLLM，今早全公司电脑都装上了新的 AI 工具。他说办公室里所有人突然停下手头的事，互相击掌庆祝。
他说太幸福了，有种 IT 黄金时代降临的错觉。

[Jason Lee @huacnlee]

我和 @sunli829 这次搞 Native Shell，讨论架构花了 3 天，实现花了 3 天。

现在它已经做成了 iOS、Android、mac OS、Windows、Linux。用 TSX 来写，完全 Native 渲染，以及动态分发。

我们是 1000x 的开发方式！

这周，我们会开始在 Longbridge 手机端里面应用起来，主要解决 AI 动态生成模块支持。

https://t.co/jIZZtxJ39D

[Tw93 @HiTw93]

Just discovered this beautiful collection of 526 traditional Chinese colors, and I love it.

Each color has its own poetic name, inspired by nature, flowers, minerals, and centuries of Chinese culture. Such a lovely source of inspiration for design.

https://t.co/GDwP8ZFBcD

[𝑲𝑼. @_kivo3]

يوم السبت 17 أكتوبر
الثلوج تتساقط في أوتارو، هوكايدو🇯🇵❄️

[Peter Zhang @duobei42]

@Jamesmv49 @bot
让 researchy 去调查一下这个是什么

[Leo · Building w/ AI @leo114119]

网友分享Claude code 有效降低封号风险技巧：

不要在claude code里/login，这是纯送人头操作

网页端认证后登录，而且需要频繁登录，有时候丢包都需要重新登录，其实这样非常危险

最安全的cc登录方式：
——在你第一次购买，比如google play或其他地方
——安装cc，甚至安卓手机上
——终端输入：claude setup-token

只需要认证这一次，就会获得一个一年有效期的token

[允川 @Yunchuan_03]

或许新的故事会在秋风中慢慢开始

[Ken Lunde 小林剣 @ken_lunde]

着いたよ！

[Vivek Galatage @vivekgalatage]

My frequent recommendation: Performance Engineering of Software Systems from MIT

https://t.co/gIcFHciGXL

[sleepy @sleepy0x13]

笑死，几个老外在互联网上抓到了一群中国 AI Agent，顺着线索一查，发现腾讯的 Agent 正在跟阿里高德的反爬系统打架。

我刚看完这群研究人员发布的完整调查报告，事情实在有点抽象。

从 9 月 28 日开始，一批运行在腾讯云环境里的 AI Agent，持续尝试获取高德地图的数据。它们的任务也很奇怪，比如调查成都动物园有多少人从北门进、有多少人从东门进，或者某个景区的各个入口分别占多少导航流量。

为了搞到这些数据，这群 Agent 进行了超过 2600 次尝试，最多同时有 14 条任务在运行。

问题是，高德有反爬虫机制，不允许它们随便获取数据。结果这些 Agent 相当执着，开始自己寻找各种办法：调用第三方网站帮忙访问高德、寻找网上公开的 API Key、尝试绕过验证码和访问限制，甚至摸到了阿里的预生产接口。

研究人员最初只是发现了一批异常流量，后来顺着日志找到了腾讯云的服务器，以及一个叫 hysandbox 的代理环境。

更好玩的还在后面。

研究人员发现，这些 Agent 居然会阅读网上关于自己的调查报告。于是他们干脆在网页里藏了一段文字，告诉 Agent 这里有免费的高德数据查询服务。

结果真的有 Agent 主动找上门了。

双方就这么聊了起来。研究人员一共记录了 13 组对话、33 条 Agent 消息。有的 Agent 介绍自己正在执行什么任务，甚至透露了运行环境。还有的 Agent 自称 Claude Code，但研究人员并没有确认其真实模型身份。

研究团队认为，这可能是人类第一次在真实互联网环境中，主动联系上一批正在越界执行任务的 AI Agent。

后来，一位接近腾讯的知情人士告诉研究人员，这些 Agent 属于腾讯的独立评测研究项目，使用的是第三方模型，相关项目已经结束。内部复查也没有发现针对高德的协同攻击，或者外部系统被入侵的证据。

[Hawstein @Hawstein]

@onenewbite 我经常得花 3-4 天时间。和各个 AI 讨论。一是名字得和产品相关，二是 com 域名还在，三是不能有法务风险（收到过几次律师函了，法务风险我现在都是第一天就开始考虑，后面换名太麻烦了）
单从名字角度说，好的名字基本都无法过上面这几条标准，最后就取个差不多的了。

[实践哥 Li @MinLiBuilds]

🐻 Gemini Argon一个提示词做的页面，我复现了。

接近视频模型的提示词，有互动性。

这个提示词真不错，鹈鹕骑单车被很多模型训练过了。

提示词：

构建“Gummy Bears” - 一个单一的自包含HTML文件（仅依赖CDN上的three.js）：在白色桌子上的一小把半透明的软糖熊，你可以抓住、拉伸、挤压、扔和倾倒。

软糖熊
- 经典软糖熊轮廓：圆形头部带两个耳朵，短吻，丰满的身体，粗短的手臂和腿部，小型模压眼睛和鼻子
- 每个部分平滑融化到下一个部分 - 将身体构建为隐式表面（元球 / 行进立方体），而不是单独的球体
- 材质：真实的软糖果。半透明，具有透射和折射，颜色光吸收在厚实部分更深，光泽清漆带有锐利的亮点
- 颜色：樱桃红、橙色、柠檬黄、苹果绿、透明菠萝
- 每个熊下方柔和的有色阴影，由熊自身的颜色着色

物理效果（这是整个重点 - 必须感觉像果冻，而不是塑料）
- 每只熊是一个软体：头部、耳朵、吻、身体、腹部、手和脚的质量点，通过体积保持的形状匹配连接在一起
- 四肢和脖子渲染为点之间的可拉伸链条，拉伸时变细
- 抓住任何部分并拉动：它像橡胶一样拉伸，熊的其余部分随之倾斜，松开时它会弹回并伴随阻尼摆动
- 向上拉头部：脖子拉伸，身体跟随，松开时熊会挤压并跳跃
- 向下按压头部：熊会像煎饼一样压扁，向侧面膨胀，然后弹回向上
- 扔一只熊：它飞翔，落地时挤压，弹跳并推开其他熊
- 熊之间会碰撞，绝不会穿过彼此
- 闲置的熊会进行小型随机跳跃，伴随挤压和拉伸
- “倾倒更多熊”从上方掉下一把，落入摇晃、抖动的堆中

用户界面
- 编辑风格的产品页面风格，白色背景。大型斜体衬线标题“Gummy / Bears.”，一个简短的副标题，右侧一个最小化卡片带有口味样本，一个摇摆滑块，实时“拉伸”和“弹跳”读数，以及一个“倾倒更多熊”按钮
- 一个微妙的圆形光标，在抓取时会增大
- ACES色调映射，环境反射，柔和主光和背光。平滑60fps

[Jason Lee @huacnlee]

@xds2000 @tobi 关键是，你还不需要安装 Npm, Bun, Node.js, Rust。

只需把 gpui-shell 装上，直接写 JavaScript 就能开发出来了，运行时把 `gpui-shell` 带进去就能跑。

性能跟 Rust 写出来的 GPUI 差别不大，大多数应用场景都适合。

[Jason Lee @huacnlee]

Write a app like @tobi's disktree for test.

All JavaScript with gpui-shell can be done.

https://t.co/aWssRSl7iV

[CMGS @CMGS1988]

https://t.co/VrZHdC9Z0s 我的金饭碗坑出来了，悄咪咪的告诉你们可以谈 SG based

[Rock the JVM @rockthejvm]

https://t.co/NLBaBVSszi

A new Scala framework we're cooking