拿我的4090来玩性能超棒的，开个玩笑。 #life

其实300$复活个游戏（也算吧） 真的是【天才程序员卖身价/史低价】，感觉再涨1倍仍然有人接受。 不知道为什么会说贵。

目前弄了两家订阅管不同的tier，每个月100+30刀，API开销不多限制 。该AIGC推进还是要推，手动设计和验证的照常设计

问题在于有些人不分tier，也不重视灵感的拣选，没有决策层和即时反馈，把什么都一股脑交给Codex们，结果当然又烧又废

如果自己用CtrlCV和Pi agent能跑，换成CC也没问题，但是反过来就不一样了 🤔

#vibe #algor
完工了一半，下一项目本来是移植shader给测试好的引擎，从而让效果爆赞并允许下一步迭代，可是太卡，就算了

oneshot跑了4个半小时，总共74$ ，算是证明优化计划确实可以实现，但比曲折还曲折

Fable推荐的方向确实有budget，但支持光影后许多问题都重衡量了

其实整个工作流中我仍然是慢半拍的。 Mesher提供的稳定剃面信息对GPU octree光线步进的辅助有限，现在确实优化到了10%性能。

可能是思路还是太传统了，不够shadertoy。这个游戏原计划就不是一般的vert和点光AO视效，所以更多在GPU算性价比合理的

然后这个游戏确实需要传统的体素Mesher来做低配和为部分side功能减少代码行数，所以也不算白花

卧槽

https://github.com/deepseek-ai/DeepInfer

#vibe 自从开始Goal模式【包办】后，已经烧了400刀了，占本月支出的30%+

反正自从Fable们面世以后，会写代码（尤其是堆代码）没有任何稀奇了，今天就让它自己吃了4小时，还不如以后直接上200月供的订阅，多随机派点笔记本里的灵感
(+100$/mo 会获得额外60%周用量)

本身也不是个人风格独特的项目，完全没有必要编辑器硬肝。 #life

这个光影管线1天烧74$能优化远点视距够意思了，本身从0写出来就是70$ 。还能体验一下大学Professor们差使人肉DFS线程栈的【快乐】，反正AI上文够长也不会累

cld="import time,random as R,itertools as I;f='·✢*✶✻✽';f+=f[-2:0:-1];W='Thinking Pondering Clauding Analyzing Brewing Crunching'.split();R.shuffle(W);[print(f'\r\x1b[38;5;208m{f[p//2%10]} Apologize for the confusion\n'+''.join(f'\x1b[38;2;{155+v};{80+v};{50+v}m{c}'for k,c in enumerate(W[p//40%6]+'…')for v in[int(max(0,1-abs(k-p%15+3)/3)*100)])+'\x1b[0m\x1b[K\x1b[A',end='',flush=1)or time.sleep(.06)for p in I.count()]"

sort -u <(timeout 3 python3 -c "$cld" | sed -r 's/\x1b\[[0-9;]*[A-Za-z]//g; s/\r/\n/g')

😋 摇一摇号，试试GAN手气

https://duangsuse.github.io/OpusCraft/VoxelCraft.html?r=v2

叫大肥鱼快速写了个ui， 现在可以拿来测试了。烧70$之前性能就够用。心疼。

TiDB (国内云原生 NewSQL DB 领头羊) 发生大规模用户数据泄露事件，总泄露数据量达 10TiB+

泄露数据清单：

• 10.5 TB+ 总数据量
• 4,901,203 个文件
• 533.8M (5.3亿) 行数据的 BigQuery Repo
• 180,046 个客户
• 403,262 个邮箱
• 115,308 个客户 API 密钥（明文）
• 5,036,738 个客户服务器 IP 地址
• 377,446 个内部 Jira 工单信息
• 433,927 个 CRM 客户
• 413 个私有 Git Repo

攻击者留下的正文：

今天，我们公开披露对 PingCAP 的入侵事件。我们掌握了完整的 TiDB Cloud 控制平面、其计费和财务系统、GCP 存储资源和 AWS 成本与计费系统，以及其 Jira、CRM、分析系统、源代码，还有一份长达四年的日志，记录了所有客户从其应用服务器 IP 地址发起的每一次产品连接。

PingCAP 销售的 TiDB Cloud 是开源数据库 TiDB 的托管版本。银行、游戏工作室和电商平台将生产工作负载交给 PingCAP；PingCAP 在一个共享的多租户平台上运行这些集群，而其整个业务都建立在“这样做安全可靠”这一主张之上。下文的证据表明，事实并非如此。

首先，他们似乎对自己的云服务毫无监测能力。令人遗憾的是，这在我们攻破的公司中十分常见：他们愿意投入数百万美元购买花哨的 EDR，却任由五百多个 S3 存储桶里的数据大摇大摆地流出。

但这可是一家云服务提供商，他们的各项云服务AWS、GCP、Atlassian / Jira、Azure 遭到大规模、明目张胆的入侵和数据外传，他们却似乎完全无法察觉，这既骇人听闻，也极不负责任。首次外传约 8 TB 数据后，我们又持续外传了近两个月，并定期获取新增数据。

我们甚至利用提交到他们自己代码仓库中的凭据「GCP 服务账号密钥和 Azure 服务主体」 搭建了一条从其控制平面数据库复制数据的通道，让他们自己的基础设施把数据送到我们手里。在这次行动的最后二十二天，即 9 月 8 日至 9 月 30 日，这条数据通道每六小时都会将 TiDB Cloud 运行核心中的每一张表 「租户、用户、API 密钥、集群凭据、变更数据流、迁移记录」重新导出并传送出去。连续导出八十八次，一次都没有被发现。最后一次导出于 9 月 30 日 06:02（UTC）进行。所导出的控制平面数据已包含在第一阶段发布的数据中。

src: https://fulcrumsec.vg/pingcap/

EDR 管不到这里：EDR 主要看终端和部分网络行为。S3 数据平面的匿名读取、通过被盗密钥的批量 Get、甚至利用 Replication 静默复制，往往不经过终端。

TiKV 还有专门的【形式化认证】人才呢，管不到后面运维把桶设成公开访问这种事。 足以看见，开发体验是0，端到端的IQ再高安全性也是0 #PLT

今天我们用npx,uvx,F5,js CDN 开发日用软件，用json/toml和最脑残的markdown来交接AI。很少有人再启用各种优化和“生态”牛逼的J/P框架。 所谓的深入耕耘，就是在最脑残的点上，彻底崩溃的

* 形式化证明能把协议的不变量证到很深，却管不住后面有人把 S3 桶设成公开访问。
* 框架和生态再牛，也挡不住默认配置、Policy、环境变量、临时桶这些“随便一设就暴露”的路径。

用户体验是0，endest User 的体验和公关就是0，管你技术再深不可测

#Ruby 生态哲学的含金量还在上升。 Omarchy就是典型的bash注入问题一大堆，但参考今天 curl|bash 的遍地开花，却无所谓的底层技术栈

约定优于配置，best code = NO code

无论是EDR，还是TLA们， 都对软件的Runtime和计算资源缺乏最基本的统计和【常识】，但是DHH和React们不一样

比起质疑为什么LLM给了猴子们ak47， 先问问框架有没有做自己该做份内的事情，有多少是自我感动的私货(log4shell那种)。

再厉害的积累，你的集成入口在哪里，凭什么选你，凭什么够用且默认安全。 #statement

与其担心猴子拿到 AK47，不如问 AK47 的保险为什么出厂是开着的。这个保险只能装在框架/平台里

装在证明器或【大数据面板】里都是自我感动。

没必要让最顶尖的技术方向输给最脑残的markdown，“大神” 们

作为一个【底层原理】爱好者来说，Ruby和ipy这些其实是给开发者的一种【App】，它们可以有很深奥（但不装逼）的tech details，但一到上层，全都有一种开发者有EGO的感觉。 说句实话，不知名toolchain和runtime开源，完成度比肩Lua.c的有100+，都可以当抖音刷，但有态度的，还是只有那几个。

【态度】不一定要是新语法或范式，但有没有，做题可考不出来。 不是懂不懂puzzle，而是知道你是什么流派的Dev——许多【语言之父】级别的创作者并不清醒。

他们看不到屏幕以外的东西。【智能】这回事不在代码和术语里边，而在与【人】的连接上

让提交了一次清理png大小，现在它们有名字了

ps. 这个项目命名很烂。 但之前的codebase也是别人AIGC随便生成的名字，懒得想。

如果结果很爆，挂着的是A\的名号，听起来也会很【震惊跌坐】，但别人不会知道我和A\推光影推到凌晨3点……

#ai 不能写作了！！ 额度在25号重置 😡😡😡

TMDB, WRTMDB

上次莫名其妙把CC的所有档位都调到Fable，Opus也 xhigh，用了一些余额

最讽刺的是这段时间(80$) 它产生的6k行zig代码能用，但质量仍然很差，综合评价可能不如大肥鱼

Pi Agent那段时间项目结构比较自由，有压缩焦虑，但冲到30$就可以了，现在太氪了，还输出大量UI test代码，代码质量还一般般

你说这个Anthropic它饿不饿

现在调回来又要充钱了 😭

CC对对抗样本prompt的遵循也很差。 过度EITL了，叫它们交给人类测试它们仍然纯粹CLI和搓工具。 Pi的时候不会写那么多test，这个覆盖粒度我都可以叫个0px diff rewrite服务了

很多时候它们完成也不会通知一声，而是防御性编程的继续自定义post任务多跑30%的时间，我也不好打断它们经常一下三四个小时无反馈。 但到最后，还是要改需求 😅

task是写一个pty识图js控制框架，从5点开的，这个开销居然可以和写光影shader写一整天相比，性能还写一坨

就给人一种做题家的感觉。 任务goal我是用Opus细化的，可能是杠精度不够被我需求带飞了，可能是PoC的只有静态帧状态机，

最后什么功能都能用，但费用和帧率不可接受也是…… 文档工程化的失败

走订阅的时候写冗余模块也就算了。没有余额不敢交给CC来写

😨