-
2010年12月，收到舍友胖子的婚讯，当时很苦闷，于是就决定要去杭州散散心，顺便见见LD和胖子。 LD当时拿了大老板的钱在杭州自己做总经理开了一家公司，胖子借此机会，把他自己的表妹给安排进了新公司。 听胖子说，公司刚开业的第二天，税务局就上门收了6000块钱，什么名目已经不清楚了。 我到了杭州，住在快捷酒店，没事就闲逛。 庆春路的交通银行，初冬行人已经穿上了羽绒服。 当然我也去了湖滨，当时还没有现在这样的步行区。到处都是工地。 变化非常大。 地铁一号线开通了吗？ LV即将入驻，选了个好地方。 西湖周边标志性的梧桐 一大群人在等着看西湖的喷泉表演。 一位父亲正在给女儿拍照。 西湖游船，远处是保淑塔。 小女孩很开心的样子（看不出来） 船夫正在寻找客户 仔细看，能够看到照片上部的裸露石头（蛤蟆石）的人。 小姑娘很可爱，忍不住拍下来。 湖边坐着很惬意。 游人如织，当时就感觉杭州很不错。 游船有很多种 三潭印月，这个也很难拍，因为离得比较远，而且没有月。 远处的背景是雷峰塔。 从船上看hyatt酒店。 从船上看岸边的游客。 上岸了准备找吃的。 找了最接地气的新丰小吃。 和我一样的游客。 路过一家人的群像，这个倒是少见，后来可能也没有了。 宋街。 看得出是什么字吗？ 当时的视角真是不清楚，还觉得自己很NB。 应该是金华火腿。 进了一家中医馆，膏方在杭州盛行。 手动称药。 手工艺品店。 到了河坊街。 铜艺馆，后来越做越大了。 吴山上面有鸽子 打牌的老人。 走了一天，我找了一个洗脚店，把手机充上了电。
-
XL的父亲在13年春节期间去世。按照当地习俗，除了清明节和中元节，冬至也是需要扫墓的，而且是大扫。无特殊原因，全员出席。 自从到了东北之后，我就开始注重起扫墓，不知道是什么原因。可能是因为突然觉得需要表达到祖先的敬重来告慰还在世的亲人吧。 车子开到马路边上停下来，一行人开始上山。那天的雪特别的大。 大家掩耳捂面，只有我哆嗦着脱下手套在拍照记录。 老爷子的墓在半山腰上，下葬的时候我也来过，面阳靠北，倒是一个感觉不错的所在。 只不过现在天气恶劣，深一脚浅一脚。 活在当下，感谢生命中所有的碰见吧。
-
白山的秋天来得特别早，9月份山上就会变成五花山。这种色彩持续的时间不长。到10月份就会落下雪花。对于一个南方人来讲，每年看着第一场雪的时候，心里总是有些难过和伤感。因为每一片雪花都在提醒我：我的家乡不是这里。 这是2012年9月份的一个下午，我记得是从单位的通勤车上，提前一个站下车，在这个城市漫无目的地晃了一圈。拍下了以下照片。 那个时候喜欢拍镜子，觉得自己牛叉哄哄的。 下班的时候，夕阳已近。 有一天不知道抽什么风，步行到一个小区。 看路边的大象。 看路边的老人，他又在看什么？ 这个公交的车费估计不止一元钱。 我第一次到白山的时候已经是晚上了，从车上看到路边亮起的灯饰居然是一片椰林。我明白人总是想到得到自己得不到的东西。 我真的是很闲啊。还有心情拍这些。 这个属于地标性质的拱门了。 大广场，房地产也在快速发展中。 摆摊的大姨，都是自己找地方种的小菜。 应该是个烤红薯的摊。 路人速度如此之快，让我的手机反应不及。 大屏手机还不是非常普及，这个姑娘手里的应该是按键的。 一捆应该是一块钱。 入夜时分，烧烤摊的油烟冲天而起。 我唯一吃过的干锅鸭头，因为又麻又辣，相当带劲，后来我不吃了。 摆摊的人还没有完成任务。 我买了一袋子圆枣子，也就是野生的小猕猴桃。 这段citywalk没有目的，却在我心里留下了印迹。 我大概已经很久没有做过这样傻的事了。
-
我买菜的时候没有规划，看到什么喜欢吃的就会放到购物篮里。有些人买菜的时候就想好要怎么搭配，我是佩服的。 现在发blog也是一样，和AI生成的不一样，比较土，篮子里有啥就发啥。 2011年单位工会组织的活动，去长白山！这是我第一次去，后来招待人去第二次，单位又组织去第三次，我再陪亲戚朋友上去。一共上了好几次。不过每次都是坐车上去。 下面插播一个长白山的广告，对于朝鲜民族来说，长白山意义非凡。 对朝鲜族以及北韩（朝鲜）而言，长白山（朝鲜半岛称白头山，Paektu Mountain）早已超越了地理范畴，它是一座集民族起源、政治合法性与精神图腾于一体的“神山”。 我们可以从以下几个维度来理解它的特殊地位： 1. 民族精神的起点：檀君神话 在整个大韩民族（包括朝鲜、韩国及海外朝鲜族）的文化认知中，白头山是民族的发祥地。 2. 北韩的政治图腾：“白头山血统” 对于北韩政权来说，白头山的意义更是被上升到了国家统治合法性的高度。 3. 抗日斗争的历史象征 长白山的地形复杂，在近现代史上是东北亚反抗殖民统治的重要据点。 4. 领土与主权的复杂情感 长白山的地理分割（中朝边界线穿过天池）在民间情感中也占据微妙地位。 总结 如果说长白山对普通游客是一处壮丽的风景，那么对朝鲜族和北韩而言： 这种深厚的情感积淀，使得任何关于这座山的名字、归属或开发的话题，都会在朝鲜族群体中引起极高的敏感度与关注度。 以上为AI产生的内容。 分两批去的，因为公司有几百号人，还要留人维持运转。当时应该是7月份，天气不好，但是高山的草已经长起来了。 那是来时的路，非常考验司机的技术。 停车的广场，然后就要走路上去了看天池了。记得好像是有1000多级台阶！ 也有坐轿子的，应该要几百块。 夏天是旺季，大巴不少。穿短袖的上到山顶就知道冷了。 上来了，看了天池了，还好没有完全挡住。 大雾弥漫中，还在搭建新的平台。 大概的全貌，对面就是金将军的地盘了。 看完滚蛋了，不过下山更难这句话我要到10年后才有体会。
-
这篇是对Jakarta的一些印象 车辆很多，堵车严重，导致空气不好。 LD年纪轻轻就当上了高管，他租了一个三室一厅的房子，位于市中心。小区自带泳池。房租是多少，他说了一个数字，我当时就沉默了。 第二天晨曦初露，我就被直升飞机的轰鸣声吵醒了。当时我就在想，这么有钱的人还这么早起床。 有一天下雨，从公寓看下去，车堵得更厉害了。 有一天吃晚饭，LD带我坐车近一个小时到了一个非常高级的商场，上楼吃了一个中式三送饭。让我非常感动。 纸醉金迷，所有商品看上去都象是我买不起的样子。 当年我也是能用google earth 的人。 下一篇讲LD带我去夜总会的事情。 总体而言，印象不坏。对我幼小的心灵造成了冲击。
-
4月份DeFi协议被盗事件总结与分析（2026年4月）2026年4月是DeFi历史上损失最严重的月份之一。根据DefiLlama等数据，4月前18-20天内，DeFi协议及相关基础设施共发生约12-30起黑客事件，总损失超过6.06亿美元（部分统计达6.25亿美元以上），远超2026年第一季度总和，几乎占2026年年初至今DeFi损失的绝大部分。 主要事件（占95%以上损失） 其他中小型事件4月还有十余起较小攻击（如Silo Finance 39.2万美元、Aethir 42.3万美元、Dango 41万美元、CoW Swap 120万美元、Grinex交易所13.74万美元、Rhea Finance 760-1840万美元、Wasabi Protocol 550万美元等），涉及预言机配置错误、访问控制漏洞、域名劫持、桥合约逻辑缺陷、管理员密钥泄露等。 直接后果：Aave等借贷协议出现数十亿美元坏账压力，DeFi总锁仓价值（TVL）短期流出超130亿美元，市场信心崩盘，机构资金加速撤离。 事件分析：攻击模式已从“代码漏洞”转向“基础设施+运维+社会工程” 将来风险点分析（高优先级） 缓解建议：强制多验证器/去中心化桥设计、实时监控+异常冻结机制、硬件/多方密钥管理、AI防御审计工具、定期压力测试基础设施（而非仅代码）。与Mythos工具的关联分析无直接关联。Mythos指Anthropic公司于2026年4月7日前后发布的Claude Mythos Preview（AI安全模型，Project Glasswing计划的一部分）。它能在真实生产环境（OS、浏览器、加密库如TLS/AES/SSH）中自主发现并链式利用零日漏洞（包括27年老漏洞），成本极低、速度极快。Anthropic暂未公开发布，仅限选定组织测试，但已有未经授权访问报告。 结论：这一系列事件与Mythos工具无直接关联，更多是Lazarus集团传统APT手法的延续。但Mythos标志着AI将彻底改变攻防平衡，未来类似攻击很可能被AI加速/规模化。DeFi项目需立即从“代码审计”转向“全栈+AI时代安全架构”，否则4月的“黑四月”可能只是序曲。
-
接下来会发一些游记，大概按照时间顺序来吧。可能文不对题，但都是手敲，看官海涵。 第一次拿护照出国是在2006年，大学舍友，绰号LD在印尼雅加达做市场。天天寂寞无聊，总是让我过去，而我年少无知，当然当年的电诈也没有那么猖獗。 后来落地了他才告诉我，一个人没事，最好不要上街瞎逛。他亲眼看到过华为的员工在人行天桥落单了被抢。 LD带了司机来接我，出了机场我就开始兴奋，完全没有jet lag. 平时LD还要上班，于是周末带我去雅加达周边的小岛浪。 这是LD在买票，我完全不会当地语言，跟着走。 我等着无聊，拍了一下柜台的美女。 12月初的天气算是凉快的了。空气灰蒙蒙的，后来我知道Jakarta的空气质量也不行。 大概2个小时的快艇，到达小岛。垃圾不少。 办理入住。后来我们知道这些工作人员除了值班之外，晚上5点钟就会坐船回大陆。剩下我们这些游客自生自灭。 我到现在没搞明白这个小岛的淡水从何而来。 还是花钱做了绿化的。 我们两人的小标间。 我初到海岛，很兴奋，到处拍照。这是从岸上看房间，我以前从来没有住过。 天色已晚，在码头散步。 碰到一个台湾人在钓鱼，上来一尾squid. 去吃自助晚饭，又是脑满肠肥的一天。 第二天就滚蛋了。
-
五源资本合伙人、前滴滴自动驾驶COO孟醒记录了他2026年4月在硅谷考察后的深刻观察。文章的核心观点是：硅谷正处于一场“全员Token-Maxxing”的军备竞赛中，迭代速度之快已导致身处其中的机构、个人甚至社会规则都感到“跟不上”。 以下是文章的主要内容总结： 1. 迭代速度的“范式转换” 2. “全员 Token-Maxxing”的疯狂 3. 马斯克与 xAI 的动荡 4. 深层的社会安全感危机 5. 乐观的侧面：AI 改变现实 总结一句话： 硅谷正处于一种近乎失控的极速扩张状态，所有人都为了留在牌桌上而不计代价地消耗 Token 和算力，而技术对社会契约和生产模式的重塑才刚刚开始。 其中让我特别注意到的是“带刺酸橙树，防弹玻璃”的字眼。于是又搜索了一下。 硅谷大佬们对家庭安防的“疯狂投资”并非空穴来风，而是源于一种深层的安全感危机和社会阶层撕裂带来的恐惧。这种现象在文中被具体化为一种从“数字防御”转向“物理堡垒化”的趋势： 1. 物理防御的极端化：从景观到工事 文中提到的安防手段已经超越了普通的监控摄像头，呈现出一种“战时堡垒”的特征： 2. 针对AI精英的定向威胁 这种防御的升级直接源于针对AI从业者和投资人的真实暴力事件： 3. 深层的恐惧逻辑：社会契约的失效 文章分析了这种恐惧背后的本质原因： 4. 行业现状：安防产业的爆发 这种恐惧直接转化为巨大的商业需求。为CEO提供住宅安防的企业创下了自2003年（反恐战争期间）以来的最高增长水平。特别是在联合健康保险（UNH）CEO在街头遭枪击身亡后，这种“精英阶层的生存焦虑”达到了顶点。 总结来说， 种植带刺酸橙树和安装防弹玻璃不仅是物理上的自我保护，更是硅谷精英们对AI引发的社会动荡、阶层对立以及法治秩序可能崩塌的一种预判式防御。正如文中所说，他们正试图通过在物理世界构建“堡垒”，来抵御因数字世界巨变而产生的社会反噬。
-
04.24更新： “VPN断网，中国移动先动手了。” 自2026年4月初以来，不少国内用户反映VPN越来越难登陆，上外网越来越困难了。 老张来了发帖称： 用户回复总结（776条回复，选取高赞/代表性观点）：回复呈现明显两极分化，整体讨论集中在“中国移动是否真的大面积封堵”： 整体情绪表达： 求生欲强：无论哪派，都在讨论备用通道，反映出对“拔网线”趋势的集体不安，但也夹杂着“魔高一丈”的侥幸心理。 焦虑与分裂：帖子本身带有强烈预警和无奈调侃（“逼着你移民还是逼着你…”），引发部分用户共鸣式的恐慌，但同时遭到大量“辟谣式”反击，形成了“真封了 vs 假消息”的激烈对立。 挫败与自保：确认派多为无奈/求助，否认派多为愤怒/警惕“制造焦虑”。 大量用户在社交媒体中表示，目前中国三大运营商对于海外方向连接情况出现明显异常。 有网友给出了《IDC信息安全管理系统》详细的方案。 甘文发帖称，这次要严重的多。 需要注意的是发帖者“甘文”，自称长期从事翻墙相关工作、现居荷兰的“臭中共国逃犯”。他昨天刚和朋友聊到“白名单”可能性，今天多家运营商（中国联通、移动、电信）已开始大规模拉闸境外IP，各省份都有客户反馈。如果真推行白名单制度，技术手段将基本失效，只能靠资源硬刚。附带两张图片作为佐证。作者语气中带有惊讶和无奈（用了笑哭表情）。200多条回复中有支持也有质疑： 部分用户报告实际体验：移动/电信/联通不同地区出现境外连接卡顿、丢包或直接失效；有人提到香港卡、海外VPS自建WireGuard、多跳、Reality协议、xhttp+CF等方案可能暂时还能用。 有人直接吐槽“大陆程序员要凉了”“外贸要死绝”“这是自杀行为”。 也有人质疑/反驳：认为是卖机场的制造恐慌、白名单技术上难以实现、只是临时故障或面子工程。 作者本人多次回复，提醒评论谨慎、希望自己判断错（给民众留点“喘气机会”），同时澄清境外卡也不完全保险。 此次行动是2026年4月初启动的全国性跨境网络访问专项整治，由中央网信办、工信部主导，三大运营商（中国电信、联通、移动）及地方IDC（数据中心）服务商执行，力度远超以往“抓人+封节点”的零星打压，转为物理层+协议层的系统性阻断。 起点（4月初）：多省下发内部紧急通知（如陕西电信4月8日《全面封禁海外流量及严禁翻墙业务的紧急通知》、江苏苏州告知函）。要求：全面禁止所有IP访问境外（含港澳台）地址。严禁承载VPN、代理等翻墙业务。一旦检测到违规跨境流量或异常（上下行穿透、对等），立即熔断/封IP/停机，无整改期、费用不退、数据不保留，并可追偿运营商损失。 执行阶段（4月中下旬）：运营商开始大规模行动——拉闸境外IP段、路由调整，导致香港、日本等方向CN2/9929等线路大范围丢包、中断。北京移动等受影响明显。部分地区出现“白名单”传闻（仅允许合规IP/域名出境），技术伪装协议（如Reality、xhttp等）也受波及。 影响范围：商业“机场”（VPN服务商）中转节点大面积瘫痪、涨价、停新用户注册；自建节点、香港卡、海外eSIM等也受冲击；高校学生被约谈，部分企业/个人面临断网风险。体制内特许通道（如科研、外贸备案）相对保留，但普通民众和灰色市场受重创。 visiontimes.com 需要注意的是，白名单机制是比黑名单机制封闭性更加强的措施。 白名单机制（Whitelist Mechanism）在中国网络管控语境下，指的是默认阻断所有境外（含港澳台）网络连接/流量，只允许事先“备案”或“批准”的特定IP、域名或流量通过的一种严格审查模式。它与当前主流的黑名单机制（默认放行，只封锁特定有害IP/域名）形成对比，是更激进的“数字铁幕”形式。 核心原理与工作方式 目前来看，VPN受限是肯定的，接下来就看技术手段的比拼，还有大家想要接触外网信息的决心了。00后是伴随着网络成长的一代，他们对于信息的渴求是非常强烈的。
-
假设伊朗如美国所愿发生政权更迭，等待民众的会是什么样的局面？正好有一个样板，利比亚。问了一下AI利比亚在卡扎菲倒台后至今的现状，状态令人担忧。 自2011年卡扎菲倒台以来，利比亚的政治、经济和军事发展总体上呈现出长期动荡、分裂与缓慢恢复的特征。 卡扎菲政权垮台后，国家机构瓦解，权力真空导致内战、派系冲突和外国干预，至今未形成稳定统一的国家架构。尽管2020年达成永久停火，近年来在石油生产和财政协调上出现一些积极迹象，但分裂局面持续，全面统一仍遥遥无期。 政治发展：从过渡到持久分裂，统一进程停滞2011年内战结束后，利比亚成立过渡委员会并于2012年举行选举，但很快因派系斗争陷入混乱。2014年爆发第二次内战，国家地理上和制度上分裂为东部（以托布鲁克众议院和哈利法·哈夫塔尔领导的利比亚国民军LNA为依托）和西部（的黎波里为中心的民族团结政府GNA，后演变为民族统一政府GNU，由阿卜杜勒·哈米德·德拜巴领导）。 2020年10月停火协议后，联合国推动组建过渡政府，2021年3月成立GNU，计划同年底举行全国大选。但因选举法争议、候选人资格分歧等，选举多次推迟至今未举行。2022年起，东部再次成立平行政府（民族稳定政府GNS，由奥斯曼·哈马德领导），形成“两个政府”并存的局面：GNU控制西部，GNS/Haftar实际控制东部、中部和南部。 2025-2026年，局势虽无大规模升级，但政治僵局持续，联合国特别代表多次警告需推动“路线图”和政治对话。2026年4月，东西方立法机构首次在13年后通过统一国家预算（约1900亿利比亚第纳尔，约300亿美元），被视为财政协调的罕见突破，有助于加强中央银行、国家石油公司等机构的运作。 然而，核心问题（如宪法、选举时间表、权力分配）仍未解决，民兵网络嵌入国家机构，司法问责缺失，政治合法性危机突出。 经济发展：石油主导，波动中缓慢复苏利比亚经济高度依赖石油（占出口95%以上、政府收入90%以上、GDP约68%）。2011年内战导致GDP暴跌62%，石油生产几近停滞。此后因冲突、油田封锁和疫情，经济反复震荡，2010-2023年间GDP总体低于战前水平。 en.wikipedia.org +1近年石油产量逐步恢复：2025年平均达137万桶/日，为12年来最高；2026年初一度升至143万桶/日，目标是2026年底达160万桶/日、2030年达200万桶/日。国家石油公司（NOC）与国际公司（如TotalEnergies、Chevron）签署开发协议，推动现有油田增产和边际油田招标。 GDP增长方面，2023年约12.6%，2025年预计强劲反弹（部分预测达9%以上），2026年预计4%左右，主要受石油出口和私人消费驱动。但结构性问题突出：失业率高、通胀压力、基础设施损毁、多元化不足（非油产业极弱）。2026年统一预算的签署有助于稳定第纳尔汇率、推动发展项目和吸引投资，是积极信号，但政治风险仍可能引发油田中断。 军事发展：民兵主导到有限缓和，统一军队遥远 卡扎菲倒台后，民兵武装迅速填补真空，成为实际权力中心。2014-2020年内战期间，土耳其支持西部、埃及/阿联酋/俄罗斯支持东部，形成代理人冲突。哈夫塔尔LNA在东部建立较 centralized 的军事结构（实际是部落、民兵和外籍武装的联盟），控制大片领土。 2020年停火后，大规模战斗停止，但低强度冲突、军备扩散和外国势力存在持续。2026年，LNA仍实际主导东部安全，西部GNU依赖盟友民兵。4月14日，东西方军队首次共同参加美国主导的“Flintlock”特种作战演习，显示安全领域一定程度的务实合作。 然而，国家军队统一进程几乎停滞，武器禁运屡被违反，民兵领袖未受问责，部分武装仍参与走私、移民危机等。哈夫塔尔家族（其子担任要职）在东部影响力扩大，但整体安全碎片化，边境管控薄弱。 总体评估 卡扎菲倒台15年后，利比亚从“阿拉伯之春”的希望走向持久碎片化：政治上双政府并立、选举无望；经济上石油复苏带来喘息，但脆弱易受冲击；军事上停火维持但民兵文化根深蒂固。联合国和国际社会持续斡旋，2026年统一预算和联合军演是小步进展，可能为未来和解打开窗口，但根本解决仍需各派妥协、外国势力撤出以及强有力的国家机构重建。利比亚人民面临的人道主义压力（约30万人需援助）和地区溢出效应（如移民、恐怖主义）仍需国际关注。 利比亚能否成为伊朗的前车之鉴不清楚。两者的政治结构也有不同，比如说卡扎菲是独裁，存在单点失败的缺陷。而伊朗是统治集团，韧性较强，这也在本次冲突中得到了检验。
