第一次经历 GitHub 仓库被安装后门，幸亏 Opus 5.5 在 push 时发现了异常，拦截并发现了这些异常 Commits。后门的伪装方式是假装提交了一个字体文件，然后在这个文件里写上了盗号代码，触发方式是在 VS Code 的 task.json 里设置 runOn: folderOpen，所以只要通过 VS Code 打开这个 project 就会中招。（事实上，我已经不用 VS Code 了）。
去深入了解了下，这是一次升级版的 GhostAction，赶紧重置密码，revoke token，uninstall github apps, 删除 ssh key。
反过来一想，也挺好，至少可以知道自己的 GitHub 的私密信息泄漏了，可以趁机更新下。
GhostAction Copycats PolinRider by Hiding a Stealer in a Fake Font File
A cluster of 94 compromised repos have a second stage that autoruns a credential stealer and installs a cron job
opensourcemalware.com你想带给哪些人你独特的价值？
Steve Jobs 与 Jony Ive 的合作模式可能是人与 AI 协作的典范：前者负责定方向和交付产物、把控细节和质量并负责 Sell 给大众，后者负责在这些 Scope 下高质量交付。
如果没有 Ive，Jobs 自己无法做出伟大的产品。而没有了 Jobs 的 Ive，很容易在错误的方向上越走越远。
人生第一次留起了长发。
NBA 的揭幕战真好看。SGA 依旧强的可怕，文班的进攻不稳定性这一场完全暴露。感觉这一季的雷霆不出意外应该能到西决。有了老詹和布朗的 76 人，太有看头了。
PS：为了之后更方便的看 NBA 直播，还让 Claude 搓了一个 StreamEast 的 Native Wrapper，感谢 AI。
好像啤酒过敏更加严重了。前几天逛盒马时，发现有札幌的金星啤酒，就顺回家了一瓶。味道确实不错，但只是喝了几口，身体的多个部位就开始痒了，尤其是胳膊肘，皮肤像被泡发了似的变厚，变成红红的一块。看来还是葡萄酒更适合我。
这个 IP 兼 网速查询的网站设计得很舒服，功能也齐全。
又发现了一个对国人友好面向全球的支付系统 https://dodopayments.com/
Billing & Payments Platform for AI-First Companies | Dodo Payments
The Billing & Payments Platform for AI-First Companies. From credit-based billing and usage metering to subscriptions and global payments. Monetize without building infrastructure.
Dodo Payments
昨天看了一个 up 主在吃螺狮粉，想着也是好久没吃了，就看下附近有没有，居然有一家开了 6 年，且评分还不错的螺狮粉店，今天就去探了下，确实可以，就是店里的螺狮粉味道比较重，出来后估计会形成一个直径一米的螺狮粉辐射区···
不配美股、按固定比例配置，年化 10% 大约要承受 −50% 的最大回撤。能把回撤压下来的只有一个办法：按估值调整 A 股仓位，在 30% 到 90% 之间分档切换。