EDR 管不到这里：EDR 主要看终端和部分网络行为。S3 数据平面的匿名读取、通过被盗密钥的批量 Get、甚至利用 Replication 静默复制，往往不经过终端。

TiKV 还有专门的【形式化认证】人才呢，管不到后面运维把桶设成公开访问这种事。 足以看见，开发体验是0，端到端的IQ再高安全性也是0 #PLT

今天我们用npx,uvx,F5,js CDN 开发日用软件，用json/toml和最脑残的markdown来交接AI。很少有人再启用各种优化和“生态”牛逼的J/P框架。 所谓的深入耕耘，就是在最脑残的点上，彻底崩溃的

* 形式化证明能把协议的不变量证到很深，却管不住后面有人把 S3 桶设成公开访问。
* 框架和生态再牛，也挡不住默认配置、Policy、环境变量、临时桶这些“随便一设就暴露”的路径。

用户体验是0，endest User 的体验和公关就是0，管你技术再深不可测

#Ruby 生态哲学的含金量还在上升。 Omarchy就是典型的bash注入问题一大堆，但参考今天 curl|bash 的遍地开花，却无所谓的底层技术栈

约定优于配置，best code = NO code

无论是EDR，还是TLA们， 都对软件的Runtime和计算资源缺乏最基本的统计和【常识】，但是DHH和React们不一样

比起质疑为什么LLM给了猴子们ak47， 先问问框架有没有做自己该做份内的事情，有多少是自我感动的私货(log4shell那种)。

再厉害的积累，你的集成入口在哪里，凭什么选你，凭什么够用且默认安全。 #statement

与其担心猴子拿到 AK47，不如问 AK47 的保险为什么出厂是开着的。这个保险只能装在框架/平台里

装在证明器或【大数据面板】里都是自我感动。

没必要让最顶尖的技术方向输给最脑残的markdown，“大神” 们

作为一个【底层原理】爱好者来说，Ruby和ipy这些其实是给开发者的一种【App】，它们可以有很深奥（但不装逼）的tech details，但一到上层，全都有一种开发者有EGO的感觉。 说句实话，不知名toolchain和runtime开源，完成度比肩Lua.c的有100+，都可以当抖音刷，但有态度的，还是只有那几个。

【态度】不一定要是新语法或范式，但有没有，做题可考不出来。 不是懂不懂puzzle，而是知道你是什么流派的Dev——许多【语言之父】级别的创作者并不清醒。

他们看不到屏幕以外的东西。【智能】这回事不在代码和术语里边，而在与【人】的连接上

让提交了一次清理png大小，现在它们有名字了

ps. 这个项目命名很烂。 但之前的codebase也是别人AIGC随便生成的名字，懒得想。

如果结果很爆，挂着的是A\的名号，听起来也会很【震惊跌坐】，但别人不会知道我和A\推光影推到凌晨3点……

#ai 不能写作了！！ 额度在25号重置 😡😡😡

TMDB, WRTMDB

上次莫名其妙把CC的所有档位都调到Fable，Opus也 xhigh，用了一些余额

最讽刺的是这段时间(80$) 它产生的6k行zig代码能用，但质量仍然很差，综合评价可能不如大肥鱼

Pi Agent那段时间项目结构比较自由，有压缩焦虑，但冲到30$就可以了，现在太氪了，还输出大量UI test代码，代码质量还一般般

你说这个Anthropic它饿不饿

现在调回来又要充钱了 😭

CC对对抗样本prompt的遵循也很差。 过度EITL了，叫它们交给人类测试它们仍然纯粹CLI和搓工具。 Pi的时候不会写那么多test，这个覆盖粒度我都可以叫个0px diff rewrite服务了

很多时候它们完成也不会通知一声，而是防御性编程的继续自定义post任务多跑30%的时间，我也不好打断它们经常一下三四个小时无反馈。 但到最后，还是要改需求 😅

task是写一个pty识图js控制框架，从5点开的，这个开销居然可以和写光影shader写一整天相比，性能还写一坨

就给人一种做题家的感觉。 任务goal我是用Opus细化的，可能是杠精度不够被我需求带飞了，可能是PoC的只有静态帧状态机，

最后什么功能都能用，但费用和帧率不可接受也是…… 文档工程化的失败

走订阅的时候写冗余模块也就算了。没有余额不敢交给CC来写

😨

本来是想轻松点 #vibe 开个小坑，从无止境的shader测试和跑分上恢复心流，没想到费率和代码质量把自己坑爹了。 工程师真就不能放松呗

过程中比较有趣的经历：

我向Fable抱怨了一下zig/js UX round-trip的事件接口设计可能有问题，但够常规，it works

dialog(d: Dialog): Promise<string | null> & { relabel(from: string | number, to: string) ...

它们直接表示：UI 也只有 Zig 这一个消费者，命令式句柄（relabel / text / hint）省不了什么

好像我一开始就是从声明式Signal起步的，其实我没卡过Opus这里。 后来我选择了折中方案 texts:onEmit(to={}, {title:"Loading"}); to.title("")

最搞笑的是，事后我让Fable总结，【pty 识图这件事】被当成我真的用了OCR，还建议我算px diff优化，其实我是比喻。 果然是纯粹卖给程序员的模型，正常人都会理解词的多义性吧 😅

虽然它的code style不错，但你跟着它们一步步走，就会产生这样做题区的问题。 可能我开始想做个游戏，A\ 为了往图文模态上拉，就把项目变成 fps showcase 了，我都无语，确实是不可批评的 它们做对了每个技术

其实我架构能力还是在线的，但有时也会觉得无力控制Codex们 😓

pty油猴的task我要求了js pluginify和F12/ipynb支持，体素游戏和光影shader我要求了Tweakpane和存档格式细化。

它们都做的不错，但和花几个月手写时感觉不一样。 有时会幻视觉得代码基要进入一个ts文件几兆的未来状态了。 不过纯WebUI它们质量普遍可以

Agent的做法是规范的，验收也有成果，但就是有种伪人感。

那个task里它的case-study积累是找个地形种子，摆相机，算ms和确保0px帧差， 这应该是很聪明的那一档做法，热力图可视化gl管线也是正向积累，但几天循环下来我的体感却怪异

就像第二个task里我手动搜索改了几个fmt逻辑，结果被事无巨细的test卡了然后不知道该不该更新四五处相关行号一样，是那种怪异感。 fmt这个案例里正确的做法是和html一样【唯一真值】，或直接在函数上fewshot测试，但也不能说它不合理，就是很怪异

如果放在许多dev那他们可能还觉得很贴心，TDD都不用做了。 不过，反正他们也写不出全栈之外的东西

当然也可能是我的预期眼高手低，没有开合适的prior tasks，看着UX简单就忽视了AOP和RPC复杂性。 不过我印象里Fable是达到了这个水平的 😋

这个任务也是从同类开源fork的，事后发现能复用的code只有5%，信噪比的风格问题可能也卡了Opus的质量。 如果按人类的社交逻辑，有能力做这两个task的人是不会互相看代码的，而我认为B的质量几乎只有A的六成

#statement #vibe

对于【软件工程】我们做个比喻：每个人长的都差不多，容积一样，所以压缩能力（无论是否易兼容）就决定了任务复杂度的上限。

git也是这个道理，像不使用版本控制UI，你既无法比A/B，也无法试错（控制爆炸范围），在这个层面上，文件夹版本控制不是纯粹的工具，而是【编程方法】

MC光影和pty油猴，这两个任务甚至数据流细节都可以有code很优质的实现，但做他们的人能到什么程度？就不相干了。如果你用后者的思维方式和工程化处理前者，很快会到瓶颈。

其实Unity和Godot就是:is(div,p)的3D版本，但整个上下游做不到写网页那样简单、社区库、好调试。当然它们也有更工程化的面板和ECS对象缓存

当然除了压缩能力，MC光影这个任务还要求【跳过试错】，因为中间图层错了没反馈，这也是叹息之墙。

但我这里强调的是WebGL那帮人整体的信噪比与连节点的能力。连和粘不是一回事。

仅仅因为【错了没反馈】就可以卡“低IQ同学”脖子，这种智能是庸俗的，现在也拉了（本来就是有个工具loop就能修错的事情）。 KDA和REA都是这种案例 ☕️ 🥱

https://github.com/duangsuse/claude-pi/blob/main/README.zh-CN.md

🤔 半成品。 而且差一个Landing page，我也打算用Omarchy风格

UX框架也要重新调，累死了。

实际上工程方法还是落后的，全靠 computer use 自动兼容

🔴 今日漏洞总结。

php [1]：RCE。请更新至 8.5.12/8.4.27/8.3.36/8.2.35。
Node.js [2]：RCE。请更新至 26.12.1/24.22.1/22.23.4。
eMudhra 证书 [3]：或可导致 MitM。请注意停用受影响证书、检查浏览器更新及更新 ca-certificates 等相关组件。测试方法和修复版本参见 [3]。
TiDB 云被骇 [4]：有用户元信息被泄露；但目前没有数据库数据泄露的证据。

1. php.net/~
2. nodejs.org/~
3. https://emudhra.we-have-a-problem.com/
4. pingcap.com/~

#wtf #today #PHP #Nodejs #PKI #PingCAP

一张图给大家解释清楚现代 #vibe 程序员的编程水平。

冷知识：至2026年底为止，这个组件仍然是 grok.com canvas 最牛逼的UX，没有之一

我本来以为为了os.system() 打包整个electron已经够抽象了，还有更超模的【5G版】脚本

#ai锐评 交给AI点评后还被夸了，WDNMD， 什么人调个ffmpeg做前后clip或crop还用AI提示当shell执行啊。 而且CC的生成ASR转录识别率，居然和字母有没有颜色相关联

给视频时间线做个CtrlV级别的交互给我看力竭了😂

可能硬编码一个concat+crossfade，做成文件夹或长截屏的UX，都不会用起来这么夸张

别说更高级的功能和丝滑的fade/首尾生成/视频视频genAI， 还有什么hack（比如直接内录音视频、getUserMedia）

低能到如此程度， 如果这代码不是手写的，真该奶龙给配了。 什么玩意啊

我确实不怀疑员工在用AI偷懒，因为我认知中没有一个AI是能做到如此差劲的设计，ChatUI用来展示撤销历史就够了，还真把自然语言生成脚本编程用。 也就只有【人】能设计出这样的【软件】了。他们自己用么

确实是AI把人当工具用，人打个勾就行了，AI要use的可就多了

蠢人比伪人更可怕

一个人对开发的常识，能够低到把AI都带坏， 真是让人感叹幸亏LLM是“大他者”非单体，不然该像螃蟹入篓一样都在用垃圾软件浪费别人的鼠标寿命

这是什么行为艺术么， 作者是在用最先进的模型写代码么，他可能很有个性因为模型也不会有这种默认行为