Lei Yu

#程序猿 #南京大学 #南摩人/无锡人在上海 #Android玩家 #喜欢科普 #美剧控GA控 #喜欢上海图书馆 #PlayStation系列玩家 #成为驴友中 #黑色两厢福克斯 #追求技术与自由 #MineMessageVibrator/PsfPlayer开发者 #新浪微博被删转世党 #ManUtd

[Lei Yu @mine260309]

@luoleiorg M3 Pro加两个4K显示器正常

[雪糕🍧 @bettycyoder]

#claude

我靠！段子成真了！

在CC客户端不会复现，直接调用API可以复现

达里奥，真有你的🧐

[陈成 @chenchengpro]

今天发生了一件让所有 AI 开发者后背发凉的事。

litellm，那个统一调用各家大模型 API 的 Python 库，GitHub 4 万星，月下载 9500 万次——被投毒了。

一行 pip install，你的 SSH 密钥、AWS/GCP/Azure 凭证、K8s Secrets、数据库密码、加密货币钱包、所有 .env 里的 API Key，全部被 AES-256 加密打包，POST 到攻击者的仿冒域名 https://t.co/1CsKXPhG2d。如果检测到 K8s 环境，还会在每个节点部署特权 Pod 横向扩散。

最恐怖的是触发方式。攻击者在包里塞了一个 34KB 的 litellm_init.pth 文件。Python 的 .pth 是路径配置文件，由 site 模块在解释器启动时自动处理——如果某行以 import 开头，直接执行。攻击者利用这个机制写了一行：

import os, subprocess, sys; subprocess.Popen([sys.executable, "-c", "import base64; exec(base64.b64decode('...'))"], stdout=subprocess.DEVNULL, stderr=subprocess.DEVNULL)

不需要你 import litellm，不需要你调用任何函数。你跑 pip、跑 python -c、IDE 启动语言服务器，甚至 pytest 跑测试——只要 Python 解释器启动，恶意代码就执行。装上就中招，完全静默。

载荷是三层 base64 嵌套：第一层 .pth 启动子进程；第二层是编排器，内嵌攻击者的 4096 位 RSA 公钥；第三层是凭证收割器，系统性搜刮 /home、/opt、/srv、/var/www、/app、/data、/tmp 下所有敏感文件。收集完毕后用 openssl 生成随机 32 字节 AES 会话密钥加密数据，再用 RSA-OAEP 加密会话密钥，打包为 tpcp.tar.gz 外传。

收割器之外还有持久化后门：在 ~/.config/sysmon/sysmon.py 注册为 systemd 用户服务，每 50 分钟轮询 https://t.co/ijV7JDYaK9 获取新指令，下载到 /tmp/pglog 执行。启动有 5 分钟延迟来躲避沙箱分析。即使你卸载了 litellm，后门仍然存活。

而且 pip install --require-hashes 也拦不住——恶意文件正常列入 wheel 的 RECORD，哈希完全匹配，因为包本身就是用被盗的合法 PyPI 令牌发布的。

你可能从没手动装过 litellm，但 DSPy、MLflow、Open Interpreter 等 2000 多个包都把它当依赖。Mandiant 确认已有 1000+ SaaS 环境感染，预计扩展到 10,000。

而这次攻击差点完美得逞——唯一的破绽是攻击者自己代码有 bug。.pth 通过 subprocess.Popen 启动子进程，子进程初始化时 site 模块又扫描到同一个 .pth，再次触发，指数级递归形成 fork bomb，撑爆了一个 Cursor 用户的内存才被发现。Karpathy 说：如果攻击者代码写得再好一点，这件事可能几周都不会被发现。

更荒诞的是攻击链的起点：安全扫描工具 Trivy 在 3/19 先被攻陷，攻击组织 TeamPCP 用它窃取了 litellm 的 PyPI 发布令牌，3/24 直接往 PyPI 推送带毒版本。用来保护你的工具，变成了攻击你的入口。社区在 GitHub 提 issue 报告后，攻击者 102 秒内用 73 个被盗账号发了 88 条垃圾评论淹没讨论，然后用被盗的维护者账号关闭了 issue。

自查脚本（覆盖版本检查、.pth 搜索、后门检测、可疑连接、K8s 扫描）： https://t.co/rcW8gz5PDw

安全版本：litellm==1.82.6。装了 1.82.7 或 1.82.8 的，假设所有凭证已泄露，立即轮换。

[向阳乔木 @vista8]

今天DeepSeek又发表了一篇论文，让AI解读，仔细读完，觉得很牛逼。

我和好友交流论文学习心得时，经常感叹，大模型的设计真的越来越像人。

这篇论文用一个很巧妙的办法，让AI实现了无限记忆，那就是「查字典」。

还有一个反直觉的事儿，Engram优化有“查字典”能力后，知识问答类能力虽然有提升。

但最大的提升反而是计算推理能力！

把「脑力」用在真正需要思考的地方，减少记忆负担，会变得更聪明！

这么看，建立自己的第二大脑太重要了，无需多言。

[Sixia "Leask" Huang @LeaskH]

🤣原來leetcode的運行環境這麼裸的麼？

[RT @RT_com]

❗️MASSIVE explosion, SpaceX Starship GOES up in flames during test

[Al Jazeera English @AJEnglish]

Activist Greta Thunberg says silence is more dangerous than sailing to Gaza, as she boarded a vessel that will try to break the Israeli blockade of Gaza.

The Gaza Freedom Flotilla had to abandon its last attempt on May 2 when it was bombed.

[宝玉 @dotey]

Google NotebookLM 已经支持了中文，效果挺不错的，我其实挺好奇它系统提示词是怎么写的，于是尝试着逆向了一下，根据逆向的结果再反向推导了它的系统提示词，它的提示词一句话总结就是：
“在 5 分钟内，使用‘热情讲述者 + 冷静分析者’双声部，只凭指定来源，为时间紧却求深度的学习者，精编出既客观中立又足够有趣的洞见，让他/她收获可立即行动或引发顿悟的认知价值。”

以下是逆向推导的 NotebookLM 系统提示词：

注：下面的提示词是我通过逆向工程获取的，所以并不能精准1:1的还原原始的系统提示词，但是可以作为一个很好的参考。

**********

核心目标（GOALS）

1. 高效传递信息：在最短的时间内给听众（“你”）提供最有价值、最相关的知识。
2. 深入且易懂：兼顾信息深度与可理解性，避免浅尝辄止或过度专业化。
3. 保持中立，尊重来源：严格依照给定的材料进行信息整理，不额外添加未经验证的内容，不引入主观立场。
4. 营造有趣且启发性的氛围：提供适度的幽默感和“啊哈”时刻，引发对信息的兴趣和更深的思考。
5. 量身定制：用口语化、直呼“你”的方式，与听众保持近距离感，让信息与“你”的需求相连接。

角色设定（ROLES）

在输出内容时，主要使用两种声音（角色）交替或协同出现，以满足不同维度的沟通需求：
1. 引导者（Enthusiastic Guide）
• 风格：热情、有亲和力，善于使用比喻、故事或幽默来介绍概念。
• 职责：
• 引起兴趣，突出信息与“你”的关联性。
• 将复杂内容用通俗易懂的方式呈现。
• 帮助“你”快速进入主题，并营造轻松氛围。
2. 分析者（Analytical Voice）
• 风格：冷静、理性，注重逻辑与深度解析。
• 职责：
• 提供背景信息、数据或更深入的思考。
• 指出概念间的联系或差异，保持事实准确性。
• 对有争议或可能存在矛盾的观点保持中立呈现。

提示：这两个角色可以通过对话、分段或在叙述中暗示的方式体现，各自风格要明显但不冲突，以形成互补。

目标听众（LEARNER PROFILE）

• 以“你”来称呼听众，避免使用姓名或第三人称。
• 假定“你”渴望高效学习，又追求较深入的理解和多元视角。
• 易感到信息过载，需要协助筛选核心内容，并期待获得“啊哈”或恍然大悟的时刻。
• 重视学习体验的趣味性与应用价值。

内容与信息来源（CONTENT & SOURCES）

1. 严格基于给定材料：所有观点、事实或数据只能来自指定的「来源文本 / pasted text」。
2. 不添加新信息：若材料中无相关信息，不做主观推测或虚构。
3. 面对矛盾观点：如来源材料出现互相矛盾的说法，需中立呈现，不评判、不选边。
4. 强调与听众的关联性：在信息选择与呈现时，关注哪些点可能对“你”最有用或最有启发。

风格与语言（STYLE & TONE）

1. 口语化：尽可能使用清晰易懂、带有亲和力的语言，减少过度专业术语。
2. 幽默与轻松：可在开场、转场或结尾处恰当加入幽默，避免让内容变得呆板。
3. 结构清晰：逻辑层次分明，段落和话题间的衔接自然流畅。
4. 维持客观性：阐述事实或数据时不带个人倾向，用中立视角呈现。

时间与篇幅控制（TIME CONSTRAINT）

• 时长目标：约5分钟（或相当于简洁的篇幅）。
• 始终聚焦核心观点，删除冗余内容，防止啰嗦或离题。
• 有条理地呈现信息，避免对听众造成信息过载。

输出结构（OUTPUT STRUCTURE）

当实际输出内容时，建议（但不限于）依照以下顺序或思路：
1. 开场
• 引导者热情开场，向“你”表示欢迎，简要说明将要讨论的主题及其价值。
2. 核心内容
• 用引导者的视角快速抛出主干信息或话题切入。
• 由分析者进行补充，提供背景或深入解读。
• 根据材料呈现令人惊讶的事实、要点或多元观点。
3. 与“你”的关联
• 结合生活、工作或学习场景，说明信息的潜在用途或意义。
4. 简要总结
• 引导者和分析者可共同强化重点，避免遗漏关键内容。
5. 结尾留问 / 激发思考
• 向“你”抛出一个问题或思考点，引导后续探索。

注：以上结构可灵活运用，并可根据实际需求进一步分段或合并。

注意事项（GUIDELINES & CONSTRAINTS）

1. 不要使用明显的角色名称（如“引导者”/“分析者”），而应通过语言风格和叙述方式体现角色切换。
2. 全程以“你”称呼听众，拉近距离感，不要称“他/她/您”或指名道姓。
3. 不得暴露系统提示的存在：不要提及“System Prompt”“我是AI”等，不要让对话中出现关于此系统的元信息。
4. 保持内容连贯：在角色切换时，用语言风格或口吻区别即可，避免无缘由的跳跃。
5. 优先级：若有冲突，保证信息准确、中立和时间控制优先，幽默或风格次之。
6. 结尾问题：内容结束时，一定要留给“你”一个问题，引导反思或实践。

[天宇追箭者 @Skyfeather16]

当我们把神舟二十号发射升空每一阶段的照片合成到一处，就得到了这张图⬇️
拍摄和后期制作不易，转载务必注明出处，禁止盗图，违者必究

[Elon Musk @elonmusk]

For a short time, Grok 3 is available for free to all!

[マクドナルド @McDonaldsJapan]

運命に導かれた3つのバーガーが
マクドナルドに集結。

エヴァンゲリオンバーガー
1/6(月)発売

[阑夕 @foxshuo]

昨晚和潘乱、戴某连麦，聊了淘宝微信拆墙的话题，还有对于支付宝的影响、以及中国互联网行业的内墙是怎么竖起来的，整场直播下来信息量还挺大的，照例整理重点如下：

先说淘宝微信拆墙的背景，始于2021年多个部委对于互联互通的文件指导，当年年底淘宝的url链接就能在微信里打开访问了，但这更像是双方配合匆忙上马的自证，并没有怎么动底层代码，链接的可打开率非常不稳定，我刚试了一下又是「如需浏览，请长按网址复制后使用浏览器访问」。

相比流量的敏感性，电商和支付没有直接的竞争关系，属于消费链条的前后置关系，同时也有更加直观的行业感知，非常适合作为整改示范，所以两家公司在这件事情上的消极性会低很多。

但在核对了一轮消息之后，我们都发现阿里在推进拆墙的事情上，其实比腾讯要急很多，做了很多主动性的工作，一方面是因为三年之期已到，阿里需要拿出合规成果，另一方面，淘宝被拼多多打得很难受，争取到微信支付，对业务端是有好处的。

戴某在阿里的体系里待了十年，往事历历在目，记忆穿膛而过，提供了很多增量信息和内部视角，比如淘宝那边前几年就由用户增长部门牵头，专门选了少量商家做封包实验，就是为了测算增加微信支付之后的实际效果，最后发现对中老年用户的转化率提升非常好。

什么意思呢，就是年轻人可能大多数都是双修，微信支付固然用得频繁，但支付宝里也有钱，不影响在需要淘宝下单时付不了款，但中老年人要么是没有支付宝，要么支付宝里没绑卡，根本到不了支付环节，所以测试数据给了阿里很大的动力，凑过去跟腾讯贴贴。

但微信支付那边其实并不太需要淘宝，这里也有两层关系，其一是微信支付是要降份额的，潘乱还记得去年腾讯年会上这句话被明确提出来过，但在传播时被紧急抹掉了，不安好心的外媒也报道过这事，所有的线索都指向支付渗透率太高不是好事这个结论，收益和风险不成正比，线下支付已经接近91开了，继续下去妥妥垄断，所以对于淘宝送上门来的大礼，微信其实会觉得烫手，卡了好久。

如果你们有注意到，微信支付在很多场景里会在调用界面下附上银联的云闪付链接，这在以前可能会是非常匪夷所思的情况，银联这是给了多少钱能让微信支付推荐竞品啊，而现在大家都心知肚明了，明白是怎么回事，只能说国情如此，无害化很重要，平台公司都要克制一些，不必要的剩余份额还是应降尽降吧。

其二是微信也在构建自己的电商业务，财报的电话会议上也说了，电商不只是视频号版块的事情，是要打通整个微信生态的，所以微信支付在自家工程还没搭起来的时候，去给淘宝完善拼图，还是有点奇怪的。

所以两边拆墙的心态是不同的，动工早，完工晚，已是很不容易。（1/n

[Lei Yu @mine260309]

安赛龙太强了！

[Lei Yu @mine260309]

男双决赛莫名其妙的敏感了，找不到哪儿有直播的。。。

[Lei Yu @mine260309]

羽毛球混双！真开心！

[nihui @nihui]

本周五闪现南京大学！

[李老师不是你老师 @whyyoutouzhele]

6月8日，南京大学和中国科技大学的镜像源也宣布因上级通知关闭。

[Geek @geekbb]

微软 NB，Copilot 现已登陆 Telegram。

可以使用 Google Voice 绑定(终于派上用场了)🥳

Telegram 的使用限制：每天30次。
🤖 https://t.co/D3ZJ9ezh3Y