🦄 #cg 当时也看到了这则消息，没想到这么快就有朋友 #vibe 出了更有意义的结果。

没错，你应该没看过有App用纯黑icon的渐变特效吧？ 但是文字渐变就有些意义了。

然而，现实是残酷的。产品经理做出来的玩意全是 Bug、设计师做出来的玩意卡的要死、工程师做出来的玩意没有人用、大公司从 AI 高潮醒来后纷纷削减了 Token 预算，老老实实地把之前开除的工程师找回来做原来的活。 ——https://roriri.one/2026/07/04/vibe-coding

看来vibe虽然没用，却很有启发性！
<script>import("https://cdn.jsdelivr.net/npm/canvas-confetti@1.9.4/dist/confetti.browser.min.js").then(()=> confetti({ particleCount: 100, spread: 70, origin: { y: 0.6 } }) )</script> //ES6的新语法—— TIL

#数据库
PGSimCity - PostgreSQL 工作原理可视化解析

PGSimCity 是一个 PostgreSQL 数据库引擎的 3D 可视化模拟工具，将数据库内部机制映射为一座虚拟城市，便于用户理解。它展示如 TPS、缓存命中率、WAL 流量等关键指标，并允许用户自定义事务频率、读写比例等参数，模拟数据库性能变化。用户可通过回放控制、交互建筑和预设场景（如检查点风暴、缓存激冷等）深入观察 PostgreSQL 的内部运作，包括缓冲池、检查点进程、自动清理与复制机制。该项目主要用于教学与原理展示，参考了大量权威资源，包含一个 4 分钟的引导教程，目前仍为早期原型。

【快讯】中国官媒报道，国务院前总理朱镕基去世，享年97岁。

#tg #security https://t.me/MlgmXyysd_bibilailai/3315

Yuze Wu 🐱 | 女子大学生 | 喵！:
Apple 允许政府向 Apple 发送请求，以调阅个人 iPhone 数据

Ariel Queen:
那我提议频道主卸载Telegram，因为提供了阅后即焚，助长犯罪

Secirian:

但是如果没有证据，如何能断定一个人是罪犯呢？难道不应该是有了证据再走法律程序定罪吗

那你如何确定一个人是逃脱掉惩戒的罪犯

Bergentrückungඞ:
首先，这人是“政治犯”，而不是嫌疑人/罪犯。

目前边防根本无法证明他已经犯罪，更不存在破坏证据这一说法。 csam只是钓鱼执法的手段

至于grapheneos的 duress code到底是好是坏，我不评论

kkkparty:
这话说得就好像恐怖分子开车甩掉了警察，国家的法律就有缺陷一样

频道主说工具也该被制裁，那就好像连车也不该生产一样

Jelly Terra:
更好的做法是 wipe 一个 profile 的 CE，而不是 wipe 掉整个设备，以防激怒胁迫者

#statement

设备不是向厂商和国家租用的，而是第三只手。财产没收只能没收物质，不能干预灵魂，也本质上干预不了灵魂。要求自证是种庸俗的唯物主义。 有合作的网，也有绝对的自由，除非所有人都是【交保护费】的提线木偶而没有自主权。

要求交出受检，还煞有介事的区分自由民是否“反侦察了”，尤其是针对数字内容，是一种特权的傲慢。离线信息和凭据只是临时的、世界共享的，设备本来就不包含信息，就像身体不包含灵魂，或物质宇宙不含“元素周期表”。 他们只是利用设计缺陷的肮脏黑客而已，就像那些朝鲜人。

这种执法者的【正义感】，就好像要把验券检票的DRM作为植入芯片来🎁“ 保护”生产力一样。优秀的音画和游戏是不怕被直播或记录的，因为它是一种普世价值，而信息商品必然是【服务收费】。一定要把上帝视角扮演到这样赤裸，才能显得受害者正当？

私有产权是神圣的，哪怕有灰色地带也不能错抓一个，反而应该好好想想白色地带的丰盛是怎么来的！

钓鱼执法难道没有后果吗？是为了降低犯罪率还是讨口子？

> 没有任何违法内容，在被要求交出受检时故意触发清空机制，在现行法条下依然构成了对“扣押程序”的形式破坏。

所以我就说，是公权力扩张的贸称上帝视角的狂妄。我的离线数据是我的，就像我的手和脚，除了上帝没人有权柄审判谁，技术和代数已经替法制发声了

> 没有任何保险柜能够抵御国家机器的强制拆解，但掌控权不等于所有权。 没有创造出保险柜的内容却想要看到，也只能看到残骸。

这就是所谓的唯物主义，但1g氯化物和1g米其林都是财产，但它们不仅不一样，而且在不同的时代也会有不同的故事，就像一句话不同的人来说份量不同。

就算犯罪分子只剩下自己的双手可以用，他们依旧可以将之用来犯罪。而如果人需要自证天赐的双手【应该在白色地带可用】，脚下的土地会首先用饥荒来回应他们，就像照镜子。

正确的做法 A. 消灭犯罪动机，例如让那些开游艇的人投资发展 B. 消灭犯罪后果，例如治愈艾滋病和癌症，或让【知识产权的成本价】打1折，彻底free掉

而不是 C. Criminal. 把【陶片放逐】转包给某一部分人来做，然后不原谅所有人。这是一种 dirty hack，可能是有死刑的安慰剂

#android 观众有几点评论：

针对双用途(Dual-Usage)的技术，司法上应当采取技术中立原则。

一个技术产品(例如一把刀)既有合法用途也有非法用途，那么应当惩罚嫌犯而不是惩罚生产商(造刀的工厂老板)。

唯一的责任事由是，生产商有主动促成犯罪的故意或者其工具本身涉嫌犯罪

（例如在文档里唆使犯罪，或是开发木马病毒和入侵破坏工具）。

就事论事，假设有嫌疑人用GOS胁迫功能被起诉，在普通法系涉嫌 “妨碍司法公正”，大陆则涉嫌 “帮助毁灭，伪造证据罪”。 但无论哪种，GOS开发人员都不会成为被定罪的对象。

进一步举例，以Mlgm自己曾经维护的Edxp作为例子，Edxp框架也可以用于恶意用途（例如窃取资料，格机）。照这么说，Edxp开发者需要为第三人利用Edxp实施格机行为而承担责任？甚至Magisk开发者都要承担责任？这显然站不住脚。

作为开源项目，所有开源许可证都有免责条款（AS IS），GOS也不例外。

只要GOS没有在文档里直接写着“违法犯罪了可以用这个功能来抹除数据”，那就没有任何指责它的法律基础。

退一万步说， Mlgm 的类似观点如果真被某个司法系统采纳，那么这将是一个损害技术中立性原则的危险先例。

在这种情况下，VeraCrypt，LSPosed，Magisk等等项目，没有一个能独善其身，因为这要求开发者对用户违法行为负责，而开发者根本无法确保所有用户都“合法”使用自己的工具。

最终的结果是广泛的寒蝉效应，扼杀技术创新。

#dev 🙉😇
随着软件世界的进步，“跨时空合作” 越来越多了， #bilibili 投稿和二创（甚至共用模板和工程文件）也像 Xposed 或油猴插件一样，只不过不涉及个人数据和凭据（后果不会闹上法庭）

但其连带责任，相信没有争议：平台不为用户内容负责。

我们能用到如此多的主题美化、降低磨擦的插件MOD、教程打包、二创翻唱，很大程度上是在 “透支受害者” 的追诉能力。

也可以说，是为自己的选择负责。 “高级用户” 选择相信有人audit，自己没备份什么的，也很无奈啊~

没有那么多 “跑得了和尚跑不了庙”，人家事不关己。但是一到 “祖国人安全”，就开始合理化了。

真是拿着锤子看什么都是钉子户。 爱泼斯坦的问题谁能解决呢？ 难道有一条物理定律让坏事情不发生？ 国界线可不是世界线。

但是一些事坏了（每天依旧发生），好人不受影响（新技术在消灭问题），另一些“法制算命”的安慰剂，不仅不防小人（很不经济），而且拆你家厕所门。

黑白密码机制格机的嫌疑人有事，或者撤诉，是他自己的命，但法制算命就省省吧， 还真是“买不起厕所门”一样的理解力呢？

都是自己家，有种别装厕所门。 拆了厕所也不会让人只吃不拉，有种就直接解决因果，把“好战人格”变成有益的游戏玩家。

隐私问题纯属眼不见心不烦，不是【技术上合理的】，还真有人贴脸开大呢？

#life #security

欧盟曾经想要“保护儿童免遭鬼叔圈圈”，因此在本地文件选择器搞了个MITM，这个图像hash是最难绷的。

我如果能信你，你就要把色图集开源挂 gov.eu ，但是那样欧盟自己就成了最大的鬼叔营地; 或者，jpg黑名单指数上涨，但无人知道它是窃听啥的“幽灵日报”。

最牛逼的是，这在理论上甚至是P2P绝对加密的，只是对 “你绝不可能保存过的图片” 默默举报，好吧…… 我在某些国产app和相册那听过这种玩法

肯定会有大聪明想： 难道儿童的心灵就没救了吗？ 🙉鬼叔们能快乐的互相刷到，打开网盘大放水，复兴N号房了？

所以欧盟就整了一个CSAM一样的烂活，虽然解决不到你身边，但有胜率了。像个良民证一样，虽然炸群的依旧炸群，取证依旧想办法加群，但有证的就都“不是变态了”，嘿嘿？😇

倒不如这样： 放开点AIGC成人的法则，省得他们再去幼儿园找新片看。 这样哪怕有人被js了，也只是几行js和图形库的显存被清空了。 可是一些国家是不区分画布和现实的。

HeHeDa: jandan.net/t/6194868
OO: 81 XX: 1

带不走的会话
原文：https://earendil.com/posts/session-portability/
阅读时间：9 分钟
分数：735 🔥🔥

Show HN: 电梯
原文：https://john.fun/elevators
阅读时间：4 分钟
分数：1619 🔥🔥🔥

开发工具必须开源
原文：https://blog.exe.dev/devtools-must-be-open-source
阅读时间：5 分钟
分数：687 🔥

我的手机将跑步识别为“有人抢走手机并逃跑”
原文：https://mastodon.gamedev.place/@rygorous/117047697255584965
阅读时间：2 分钟
分数：190

Rust和 #math:
https://lobste.rs/
https://increment.com/issues/
https://handmade.network/projects #os Odin编程语言也在其中

game界也有啊，经常讨论blow播客的，还有indie 发布的站点:

https://itch.io/
https://www.gcores.com/articles/151541
https://xpaidia.com/sunset-project/

确实都是那个领域的先知啊，Jonathan Blow、Inigo Quilez、Bellard、Alan Kay 什么的，而且creative coding 里每个人也都很有个性呢…… HN blog rank的ciechanow.ski和Neal，甚至只是“落后”的 Ncase.me 《可探索解释》

Bret Victor 的演示直接启发了后来的 Swift Playgrounds，以及 React Redux 热重载 (Hot-Reloading) 的灵感。可探索解释要求文章本身包含一个“微型世界”的数学模型。直接弄滑块、修改图表里的变量

Blow是极少数王垠博客里夸过的 game author 呢。虽然有些人不如Linus或Bellard那样知名，但是也是非常恐怖的呢~

“落日间 (xpaidia)”和机核 (GCORES) 的深度长文区，对游戏的理解已经完全脱离了“消费品”或“工业流水线”的范畴，而是把它看作和文学、电影甚至数学同等重量的“思想媒介 (Medium for Thought)”。

“游戏不仅是好玩，好的游戏设计是在探索宇宙中早已存在的某种系统真理”。 就像Portal、MC、纪念碑谷、OSU这些“非典型游戏”，它们并不是Flash时代丰富但平台化的功能性产物。

【落日间】绝对是可以和各种yt台媒（如志祺77 / STR）、各种B站“回形针复活”的制作质量相比的。虽然只是文字，但【朋友圈】都是世界级的，就像 Alan Kay 一样表面爆冷，其实是真先知

🐮🍻

#ce #china 感叹 Fable/DS

现在随便一个两年经验的SDE开发都能做有双向tcp/http支持和窗口canvas的LLVM编程语言了

> 人家是无比认真的呢 <

甚至还有ImGui https://xuantie.markjy.com/guide/玄铁语言参考手册

> 玄铁由中国广东一名 17 岁开发者独立设计并实现。从 2026 年 4 月 3 日的 v0.2 起步

https://github.com/MARKJY-China/YueYin_Music/blob/main/app/src/main/java/com/dirror/music/App.kt
-> https://markjy.com/#/blog/1
-> https://xuantie.markjy.com/guide/玄铁语言参考手册

还有一个四个月前起步的，可惜没实现（都是B站） https://gitee.com/hongweifei/hua-lang/blob/master/examples/manager.hua

彭贞给ESP32写的timscript和君土封装的code安卓版（类似Androlua）同样很独特，因为某些场景确实【通用语言】不通用。

想起了 wa-lang.org; https://unicov.cn/covscript/ ; https://github.com/covscript/ecs 还有 Wenyan-lang 什么的。如果比完成度，KCL和Klang才能与之相比

如果我们愿意的话，还可以把 中蟒 周蟒 木兰 易语言 按键精灵 这些加进列表，但其实…… just4fun，硬要去数的话我还能找到5个完成度和Wenyan差不多的，star<10（比方说，无界面SDK）

可能和 Moonbitlang.cn 或 Taichi 相比缺少用途，但足够和楼上从0手搓node形成对比了。

说起来呢：prompt 的“中文编程”对我们而言更有意义。（想想看，你的输入比blabla单词表快多少？这不比关键字汉化or “list或列表”有趣多了？）

咱们17岁的时候，不还是在 #android AIDE 学那个 class Square extends Rect{} …… 那时一个shorthand都能学废OOP呢，现在LLM给的优化建议都比 Lua.c 时代的强太多了。Lua的对象哪有什么小整数 pointer tagging 啊…… 说实话，SMI和ARC这些技巧比Lua那个 no-ast codegen 和短路运算符回填实现有效多了


📚 🧑‍💻
#ai探讨 https://share.gemini.google/4cXBFL1apZ3m 顺便把Lua.so原理剖析了下