V2EX 2026-10-02 昨日新帖报告
1 AI 全流程开发的 Backpack 网格自治层开源,实盘 3 天 +10.6%
核心内容
作者针对 Backpack 交易所自带网格机器人缺少止盈、止损、自动轮换和组合级风控的问题,用 AI 全流程开发了一个跑在原生网格之上的自治层,9/30 起实盘运行,代码已开源。
关键要点
- 巡检与轮换:每 15 分钟读取所有网格账本、持仓与权益,按规则决策;止盈 +10%、止损 -6%、价格出界或临近强平时平仓并重新选币开格。
- 选币引擎:对全市场 USDC 永续按“震荡适配度”评分(双窗 chop × 流动性 − 趋势 − 资金费),低分宁可空仓。
- 四层风控:交易所侧原生兜底止损、组合风险预算(≤ 权益 80%)、回撤熔断(40% 预警 / 80% 全停)、write-ahead 意图账本。
- 工程做法:不走 API key,改用网页会话鉴权接口(浏览器上下文 fetch),密钥面为零;风险退出立即执行,开新格等重观察后再规划,避免止损被选币耗时阻塞;每个交易所写操作前先持久化意图,断电断网可恢复。
- AI 对抗审查:把代码交给另一个 AI 专门找茬,8 轮修了 25+ 个真实缺陷(如数据缺失当零价格、并发状态覆盖、平仓失败仍开新仓),沉淀 107 个回归用例。
实盘数据与限制
实盘 3 天运行 4 个中性网格(HYPE/PUMP/SUI/BTC),账户 534 → 591 USD(+10.6%,含行情贡献),自动换仓 4 次、巡检 183 轮、零人工干预。作者明确标注为个人实盘实验记录,不构成投资建议,样本量小。
公开只读仪表盘:https://backpack-grid-dashboard.oxtiger.workers.dev 开源代码:https://github.com/terryso/backpack-grid
原链接:让 AI 全流程开发的加密货币网格交易系统,已在 Backpack 实盘运行 3 天回复 0 · 收藏 6
2 浏览器可玩的天文交互演示:10个演示从1米到可观测宇宙
核心内容
作者在科普交互网站「格物间」整理出「宇宙与天文」专题,共 10 个浏览器内可玩的演示,无需登录,地址为 https://gewujian.cn/topics/pMaEDfRrATvyqRT6FFfvWQ 。
关键要点
- 宇宙的尺度:从野餐垫上的 1 米开始,每按一次放大 10 倍,27 步到达可观测宇宙边缘(直径约 925 亿光年),途中经过城市卫星照片、行星真实位置、旅行者 1 号、真实恒星与星系分布。
- 光速与光年:太阳与日地距离按真实比例绘制,阳光按真实速度运行,可等待 8 分 17 秒看光到达地球;也可模拟「太阳突然不亮」后地球多久才发现。
- 引力与时空弯曲:提供橡皮膜、三维网格、「时间也弯了」三种画法,可切换中子星、黑洞;「射出星光」可复现 1919 年日全食的星光偏折,左下角按当年星表绘制毕星团。
- 其他演示包括恒星核聚变与一生、韦布望远镜折叠发射与展开(轨道用 NASA JPL 真实数据)、月相(按此刻真实位置并可换城市)、日食月食、地球自转、太阳系、太阳的银河之旅。
评论补充
回复仅有一条「挺不错的」,未提供额外事实或验证信息。
方法与限制
能用真实数据的都用真实数据:月亮、行星、旅行者号为此刻真实位置,韦布轨道来自 JPL Horizons,1919 年日食使用当年观测报告星表;每个演示的数字与说法逐条联网核对,出处列在右侧面板「资料来源」中,并纠正了「红移 1 的蓝光变成红光」等常见错误说法。支持中英文切换且切换不重置演示状态;电脑和平板体验最佳,手机可看但不如大屏。
原链接:做了一组能在浏览器里直接玩的天文交互演示:从野餐垫上的 1 米放大到可观测宇宙回复 1 · 收藏 4
3 策略研发产品为何违反人性:专业度与用户需求的错位
核心内容
作者复盘自己开发的策略研发产品,发现一个反直觉结论:用户并不想通过多算法、回测来过滤随机性、数据周期与市场 beta 带来的隐性优势,他们只想知道“这个策略赚不赚钱”。当连续 10 个策略都被判定为 No,用户会怀疑产品有问题,而不是策略有问题。由此得出:产品越专业,离普通用户越远;每增加一个专业 feature,就是在拒绝一部分普通用户,真正愿意深入研究的用户少到难以触达。
关键要点
- 专业工具的目标客群天然狭窄:能赚钱的人对自己的策略有信心,未必需要辅助工具;愿意花时间研究的人也更难相信别人的产品。
- 有评论指出,同花顺一类产品的收入大头来自“亏钱但抱有赚钱幻想的散户”,而非稳定盈利者。
- 作者提醒:调参优化多半导致过拟合,这是策略验证中可确定的坑。
- 作者称试过多个流行 TradingView 指标和 YouTube 策略,尚无一个通过其验证。
评论补充
- 有从业者表示,量化策略并非小白能靠几句话或复制策略稳定盈利,即使正期望策略也有大量细节要处理。
- 关于“产品有用创始人早发财”的质疑,作者回应:工具是否有用取决于用户所处阶段——指数定投者不需要交易工具,长期投资者需要基本面工具,只有拿亏光也不心疼的钱做日内交易时,策略研究工具才有价值。
- 有评论认为创业初期应主动筛掉非目标用户,作者则反问前提是用户已多到忙不过来。
原链接:我刚刚发现我辛苦开发的策略研发产品根本就是违反人性的回复 13 · 收藏 2
4 NyaTerm 2.0 预览版:Rust+GPUI 重写原生终端工具
核心内容
NyaTerm 作者将原本基于 Tauri/WebView 的终端管理工具用 Rust + GPUI 重写为原生桌面版本,发布 2.0 Preview。重写动机是 WebView 在终端这类高频刷新场景下性能受限,原生架构解决了关键词高亮性能问题,并解锁了 Tauri 框架下难以实现的功能。
关键要点
- 2.0 已迁移常用功能:SSH、Telnet、本地终端、多标签、分屏、SFTP 与文件管理、RDP/VNC、Docker 与进程管理、AI Assistant、Cloud Sync、快捷命令与凭据管理。
- 新增树形目录浏览,便于快速定位服务器配置文件。
- 近期迭代集中在细节体验:选择、复制粘贴、滚动、焦点、分屏键盘输入归属、拖拽上传下载、多显示器与全屏行为。
- 作者明确 2.0 仍为 Preview,稳定使用推荐 1.x;Preview 与稳定版可同时安装、互不覆盖。
- 已知待磨问题:Terminal、输入法、多显示器、RDP/VNC 及不同系统的桌面行为。
评论补充
有用户实测 2.0 内存占用不到 100M,功能较全,比套壳 Chromium 的方案更省资源;另有用户确认已支持 Windows 和 Linux,并有人表示正在使用 1.x。
项目地址:https://github.com/nyakang/nyaterm ,预览版:https://github.com/nyakang/nyaterm/releases/tag/v2.0.0-preview.4 ,官网:https://nyaterm.app
原链接:从 WebView 到原生桌面:开源终端工具 NyaTerm 2.0回复 7 · 收藏 6
5 macOS 屏幕共享漏洞 CVE-2026-65400 被 frp 暴露后遭入侵
核心内容
有用户报告 macOS 屏幕共享存在漏洞,攻击者无需正常登录密码即可修改文件,进而写入启动项、安装挖矿程序。作者通过系统日志定位到入侵路径:10 月 2 日 14:14:22 与 14:37:41,某地址两次通过屏幕共享认证为 root,第二次登录后立即出现多次文件传输,同一秒 /var/tmp/.xm4、/etc/zshenv 和 /Library/LaunchDaemons/com.apple.metadata.fetch.plist 状态变更,时间与行为高度吻合。
关键要点
- 触发条件:开启 macOS 屏幕共享,并通过 frp、端口转发等方式暴露到公网。
- 症状线索:终端报错
/etc/zshenv:2: parse error near 'disown',作者 8 月已中招一次但未定位入口。 - 关联漏洞:疑似 CVE-2026-65400,macOS 26.6.1 / 15.7.9 / 14.8.9 已修复。
- 处置建议:尽快更新系统;检查是否用 frp 等把屏幕共享端口暴露到公网,并立即关闭。
评论补充
有回复指出 frp 是危险的公网暴露方式,多数场景应改用 VPN 组网;作者确认端口已全部关闭,并用本地 AI 测试复现了问题。
原链接:macOS 屏幕共享出漏洞了回复 2 · 收藏 1
6 Google账号订阅Gemini的地区与支付条件
核心内容
用户想订阅 Gemini 却持续提示“当前地区不支持”,即使把账号国家/地区改成美国也无效。评论指出,Google 账号的“地区”并非设置里手动修改的那一项,而是由 Google 根据付款资料和 IP 等综合认定。
关键要点
- 账号地区:不能是中国大陆和香港;手动改设置无效,需 Google 认定,可能要提交改区域请求。
- 支付资料:在
https://pay.google.com查看,若付款资料为中国大陆或香港,需删除后重建;绑定过的信用卡和结算账户也要清理。 - IP 环境:梯子不干净或“送中”会触发地区不支持,可先清空浏览器、换干净节点再登录 Gemini 网页端验证。
- 成功案例:有用户按上述条件用 4 个账号成功开通 Pro;印度区 18 个月 Pro 约 7 元,性价比高。
- 替代路径:加入他人 Google One 家庭组可自动开通;闲鱼/淘宝低价订阅约 5–20 元,但来源和稳定性存疑。
评论补充
有回复认为折腾 Gemini 不如用 ChatGPT 或 Claude,也有人反馈 Gemini 体验一般;另有用户提醒低价订阅可能来自学生优惠或活动,长期可用性需自行评估。
原链接:什么样的 Google 账号才能订阅 Gemini?回复 20 · 收藏 1
7 个人项目做到什么程度才适合公开发布
核心内容
发帖人卡在“再改一点就能发”的循环里:功能可用但界面不行,界面改完又缺说明,越做越像正式产品,始终没验证是否有人需要。多数回复的共识是:先发再优化,用真实反馈替代自我琢磨。
关键要点
- 发布门槛:至少一个主要功能跑通、最核心需求能跑通即可发布,不必等界面和文档完美。
- 反馈价值:提问和 issue 能决定项目未来方向,自己玩很难发现实际问题;有人吐槽比独自琢磨强。
- 收费与否影响策略:不收费可以直接发。
- 发布即消耗个人信用:常发烂货会让人不再关注,但憋太久又可能走错方向。
- 可先拿截图到社交平台验证需求,有流量再投入开发,避免“憋个大的再验证市场”。
评论补充
有回复建议先自己用、不急着发布,因为很多人并非目标用户,好产品应主动筛选客户;也有人认为创意已不值钱。另有回复给出实际案例:用 Gemini 2.5 做了几个月无响应后放弃,后来先发截图验证再开发;以及 V2EX iOS 客户端 Vex 两次公开的经历。发布渠道上,有人回忆早期直接投华军软件园,被喷也碰不到本人。
原链接:个人项目做到哪种程度你才愿意发出来给别人用呢?回复 14 · 收藏 1
8 YouTube 评论 API 踩坑:配额、searchTerms 与分页
核心内容
作者在开发 YouTube 评论工具时,记录了 YouTube Data API v3 的几个实际坑点,对做同类抓取或分析工具的人有直接参考价值。
关键要点
- 配额要提前算:免费额度 10000 units/天,太平洋时间午夜重置。
commentThreads.list和comments.list各消耗 1 unit,一页最多 100 条;但search.list一次消耗 100 units,且有独立额度桶,每天仅 100 次。靠关键词发现视频时,配额会先在这里耗尽,而不是拉评论时。 - 搜索评论应在服务端做:
commentThreads.list自带searchTerms参数,由 YouTube 在服务端搜索整条线程,而非只搜已加载页,省带宽和延迟。限制是:不能与id参数同用,只能配合videoId或allThreadsRelatedToChannelId;且只匹配顶级评论文本,回复内容搜不到,需另走comments.list。 - 分页与回复是两个 endpoint:
commentThreads.list的maxResults上限为 100,翻页靠nextPageToken;返回的replies只是预览,完整回复需再调comments.list。因此请求数约等于「顶级评论页数 + 有回复的评论条数」,而非页数。 - 读操作无需 OAuth:读取公开评论用 API key 即可,只有写操作才需要 OAuth。
作者据此做了网站 https://apriocity.com ,支持按关键词搜整条评论线程、按发帖人名字找评论、导出 CSV,前端 Next.js,后端 Flask + Redis。
评论补充
有用户反馈在 YouTube 上常看到重复评论,询问作者是否遇到;作者回复目前尚未遇到。该现象未获进一步验证。
作者也抛出未解问题:热门视频评论达几十万条时如何应对配额,是开多个 GCP 项目轮换,还是放弃官方 API,欢迎有实际经验者分享。
原链接:做 YouTube 评论分析踩到的坑:配额、分页,和 searchTerms回复 2 · 收藏 0
9 警惕互刷 GitHub Star 平台索取仓库读写权限
核心内容
有开发者收到 Issue 邀请加入名为 GithubStarMate 的平台,对方称可让项目被更多开发者看到。作者用 GitHub 登录后才发现,该平台实际玩法是互赞 Star、Watch、Fork,并可通过购买推广积分、开通会员实现自动回赞。更关键的是,登录时它索要了公开仓库的读写权限,作者已撤销授权并向 GitHub 举报。
关键要点
- 该平台以“管理、分析、发现”和增长曲线、收藏记录包装自己,实际是互刷 Star 的刷量服务。
- 授权范围包含公开仓库读写权限,风险远高于普通登录。
- 作者的处理方式:立即撤销 GitHub 授权,并向 GitHub 举报。
- 评论提醒:给第三方应用授权前务必先看清权限范围。
评论补充
有回复指出,这相当于把刷单逻辑搬到 GitHub 上;也有人提到 GitHub 已看不到别人项目的 Star 名单,可能让刷 Star 更简单。
结论
遇到以“曝光项目”为名邀请登录的第三方平台,先核对 OAuth 权限再决定是否授权;已授权应立即撤销并举报。
原链接:避坑,今天遇到一个互刷 Github star 的平台回复 6 · 收藏 1
10 GPT-6.1 Sol 与 Opus 5.5 生成介绍视频对比:耗时与额度消耗
核心内容
作者为 didcodexreset.com 制作介绍视频,用两个模型在 xhigh 思考等级下直接对话生成并渲染视频,对比结果差异明显。
关键要点
- 耗时:GPT-6.1 Sol 约 35 分钟,Opus 5.5 约 53 分钟。
- 额度消耗:Opus 5.5 消耗 Pro 订阅 5 小时额度的不到 50%;GPT 消耗 Pro 200 周额度约 5%。
- 生成方式:不是先写脚本再交给其他软件,而是直接对话生成、直接渲染;Opus 在 Claude Code 中完成,GPT 在 Codex 中完成。
- 效果观感:评论认为 Claude 更像直接生成视频,GPT 更像 HTML PPT 转视频;作者称 Claude 也是通过 Web 2D 渲染,未确认 GPT 所用技术。
- 其他模型:作者试过 astra,评价“很一般”。
评论补充
多位用户认可 Claude Code 效果更好,但指出封号是切换的主要顾虑,作者也认同“不封号就是顶级不二之选”。视频链接见主帖 B 站地址。
原链接:使用 GPT 6.1 Sol 和 Opus 5.5 制作的 Did Codex Reset 介绍视频,效果简直是天差地别回复 15 · 收藏 0
11 古法编程:用 Flutter+Flame+Soloud 做全平台掼蛋游戏
核心内容
作者从 2024 年起独立开发全平台掼蛋游戏,非 AI 生成,采用 Flutter + Flame + Soloud 技术栈,2025 年初网页版测试,2026 年初陆续上架 iOS、macOS、Windows 与 Google Play。动机是现有掼蛋应用重捞金、轻体验,老人打开后不知如何操作,大厂(如腾讯掼蛋)只是占坑。
关键要点
- 技术栈评价:Flutter 生态仍好,但核心功能常依赖第三方库;Flame 基础数据结构自实现导致 bug,曾更新后弄坏基础 touch 功能,作者两天后才发现,提 issue 后半天内修复;最大槽点是两个
move_to(x,y)会叠加,限制高级动画。 - 音频:Flutter Soloud 解决现实问题,作者为早期用户,建议使用相对稳定版本。
- 增长数据:未做商业广告,靠自增长;采用严格 DAU 口径(当天完整完成一局才算活跃),从首月不到 10 增至约 500,增长缓慢但稳定。
- 入口:网页版 https://guandan.app/ ,另有 Apple、Google、Microsoft 商店版本。
评论补充
有用户反馈 Firefox 加载失败;另有用户表示体验不错但不会玩掼蛋,询问是否做其他游戏,作者回应理论上可以,但需先完善现有产品。
原链接:(古法编程)做了一款全平台掼蛋游戏, flutter, flame 和 soloud。回复 3 · 收藏 1
12 Xcode 27 AI 功能境内可用性:限制国行设备
核心内容
Xcode 27 的 AI 功能在境内能否使用,关键限制并非 IP 或地理位置,而是设备版本。发帖者反馈 ChatGPT 无论免费还是登录账号都只返回一句“不符合国家要求”,挂代理也无效。
关键要点
- 有回复指出限制对象是国行设备,而非境内 IP;相关思路可参考
github.com/SkyBlue997/enableMacosAI,但不确定最新版本是否仍可用,Xcode AI 疑似同样限制。 - 日版、美版设备可直接使用;有用户建议“能别用国行就别用国行”。
- 也有用户认为能用但“很鸡肋”,内置对话框功能弱。
- 更实用的价值在于 Xcode 27 提供 agent skill 与 MCP 调试 bridge,可让 AI 在终端编译代码达到与 Xcode 增量编译相当的速度,避免此前每次全量编译的缓慢。
评论补充
关于限制原因,有回复归因于“不符合美国优先的政策导向”,属个人推测,未获证实。整体共识是:想用官方 AI 功能需外版设备,或转向 MCP/agent 方案绕开内置对话框。
原链接:xcode 27 ai 功能境内能用吗?回复 8 · 收藏 0