核心内容

作者把 AI Coding 经验整理成 20 条可复用规则，覆盖需求、规则、编码、排查、审查、发布和复盘七个阶段。核心思路是：从写实现细节转向“许愿式编程”，把背景和目标讲清楚，技术细节交给 Agent 判断；同时用脚本和流程约束 Agent，而不是只靠 prompt。

关键要点

• 需求：优先用最好的模型；新功能、配置和开关先让 Agent 确认；每次只拆成最小可用版本，及时提交以便回滚。
• 规则：在 AGENTS.md、CLAUDE.md 中只写代码里看不出来的规则和被否决过的方案；密钥和 token 不要贴给 Agent，贴了就当已泄露并立即更换；必须遵守的规则要用脚本限制，并真实跑通。
• 编码与排查：写代码前先让 Agent 说明改动范围和影响；让它补充验证脚本；多 Agent 并行时各用独立 worktree，只提交自己的改动。修 Bug 先找原因，两次没修好就加日志，三次不对就清空上下文重来。
• 审查与发布：写代码和 Review 的 Agent 分开；Review 最多跑 3 轮，第二轮只看新改动；删除、付费、发布等单向门改动要人工确认。提交信息写清做了什么、怎么验证、如何回滚；对外功能先小范围 beta。
• 复盘：每个线上 Bug 和用户反馈都留测试案例，上线前跑一遍；换模型时也回归旧问题；修复时举一反三，处理同类问题。

评论补充

有回复建议在大型公司项目中让 AI 沉淀技能、工具、索引与文档，构建项目专属 harness；作者回应自己的实践是 Waza。另有讨论指出 AGENTS.md 与 CLAUDE.md 可同时维护，大型项目只记录规则、禁止事项和工作流目录索引，由 Agent 按索引载入。关于 plan 模式，作者表示自己已很少使用，倾向直接执行。

核心内容

作者从 2026 年 6 月起做独立小项目，已上线十多个小软件，成本基本覆盖。主帖给出从注册主体、服务器、备案到找需求、推广的完整低成本路径，评论则集中讨论推广与方向哪个更关键。

关键要点

• 收款主体：要收款才需注册，个体户 0 成本但流程麻烦，可让 AI 逐步指导；需按季度申报（4、7、10、1 月），另有年度汇算与清税，个人所得税每年报一次。找代办注册约 200 元、税务处理每年 1000+，小项目未必划算。
• 服务器与域名：阿里云 99 元/年新用户机，提前续费可再享一年，约 198 元/两年，小项目够用；域名约 50 元/年。国内项目需用服务器 IP 备案，约两周并有电话确认，接入支付也需要备案。
• 找需求：从生活问题或难用软件切入，拆分为可用程序简化的部分，判断是否刚需、是否有人做过。
• 推广：先在 V2EX 首发，借程序员挑毛病打磨稳定，再发各大论坛、贴吧；作者称也天天发小红书。
• 心态：作者强调耐心与相信自己的眼光，承认有项目上线后失败被删减。

评论补充

多人认为推广才是最大难点，帖子发出去可能没流量；作者回应贴吧发帖主要是让内容被收录。有评论质疑其需求小众或已有大量现成工具，作者称靠持续推广。关于耐心，有评论提出相反观点：方向正确比耐心更重要，没用的产品挂十年也没人用。另有提问涉及个体户地址（作者答与房东商量）、税率与海外收入（作者称暂未出海）、域名选择（作者认为 cn 更好）。作者说明工具由 AI 完成，盈利仅刚覆盖成本且未计 AI 费用。

核心内容

楼主在 27 号被通知、29 号离职，签的是协议离职，只拿到 N，没有 N+1。他自述公司“蛮好的”，不想撕破脸，并记录了失业金、失业登记、简历和交接等感受。评论区多数人认为，这种“光速离职”本应争取 N+1，并补充了失业金与协商离职的法律细节。

关键要点

• 补偿口径存在分歧：有回复称协商离职的区间是 N 到 2N，N+1 只是常见约定；但另一些回复引用《劳动合同法》第 40 条，认为未提前 30 日通知就解除，应额外支付一个月工资，即 +1。
• 失业金与社保：楼主称当地失业金为最低工资×90%，工作几年最多领 3 个月；多位回复纠正：失业登记期间通常只代缴医保，养老等社保仍会断。
• 离职原因很关键：有回复提醒，务必让公司在离职原因上不要写成“自离”，否则可能领不到失业金。
• 谈判方法：不要当场答应，可以说“今天内或明早回复”；约谈时可录音，并先打听同事的补偿方案。

评论补充

有回复建议，若在意背景调查可接受 N，若尚未签协商文件且不在意背调，可争取 2N；也有人认为，离职后同事大多成为路人，不必因“体面”放弃应得补偿。以上法律口径来自评论，具体仍应以当地法规和专业意见为准。

核心内容

楼主28岁，自述长期存在进入后很快射精的问题，尝试过延时套、延时喷雾、寸止训练和深蹲，均效果有限：深蹲只提升硬度，延时套起效慢、体验差，喷雾有麻木和火辣感。改用处方药达泊西汀后，时间明显延长，敢于尝试更多姿势和技巧，伴侣反馈体验改善。

关键要点

• 起效时间：楼主实测约1小时起效，最佳浓度期在1.5至3小时之间，体质不同有差异；建议在洗澡前服用。
• 副作用：需大量喝水吞服，否则易头晕；饭后服用比空腹头晕更轻；楼主称用2至3次后头晕几乎消失。
• 剂量：说明书允许从一颗增至两颗，但楼主明确不建议，可能导致射不出来。
• 药物定位：达泊西汀不是伟哥，不助勃，只延长时间，有效浓度约维持24小时并逐渐下降。
• 用药前提：属处方药，应先线上问诊，并非人人适用；楼主强调自己不是医生，不要因帖子轻松就随意用药。

评论补充

有用户称喝酒后也有效，楼主反驳称会更晕；有人服药后无效果，楼主建议等待1.5至2小时以上。另一用户分享通过事前自慰脱敏、第二次耐久度提升，几次后摆脱心理暗示，楼主认为这更可能是心理作用。

＞ 楼主对中成药持怀疑态度，认为其多为安慰剂，此为主观观点，缺乏数据支撑。

核心内容

OpenAI 为 ChatGPT Pro 和 Business 订阅用户提供每月 API 额度福利，已订阅用户同样可以领取。主帖给出的额度规则：Pro 100 每月 100 美元、Pro 200 每月 200 美元、Pro 500 每月 500 美元；Business Standard 每席位 20 美元、Premium 每席位 100 美元，每个工作区最高 500 美元。

关键要点

• 领取条件：订阅满 7 天，进入 ChatGPT → Settings → Billing，找到 API credits benefit，关联 API Organization 后领取。
• 发放规则：首次按账期剩余天数折算，之后随续费每月自动发放，未用完不累计。
• 实际到账：多位回复者反馈首月到账低于标称额度，如 65、67、29、15 美元，有人解释为按当前订阅周期剩余时间折算，下个周期才会足额。
• Business 入口：有用户表示在管理后台 billing 页面未找到入口，Business 是否需管理员操作尚无明确结论。

评论补充

部分用户成功领取并致谢，也有用户称找不到入口，说明该福利的可见性可能因账户或订阅状态而异。主帖末尾推荐的 codex-reset.com 被回复者指出会触发卡巴斯基安全浏览告警，涉及数据丢失威胁，访问需谨慎。

核心内容

楼主群晖 DSM 上的 GitLab CE 容器遭 C3RB3R 勒索，文件被改为 .L0CK3D 后缀并留下 read-me3.txt。最初怀疑 GitLab RCE，后续排查把根因指向 DSM 漏洞（CVE-2024-10441），并称最新版 DSM 也有中招报告，可能与未公开 0day 有关，与是否开 SSH/QuickConnect 无必然关系。攻击脚本曾驻留系统 crond 计划任务，升级 GitLab 到 19.5.1 后仍可能残留。

关键要点

• 中招后不要拔电源：断开公网，开本地 SSH，暂停可疑进程，保留加密二进制与内存 dump，为逆向主密钥留证据。
• 楼主用 REA/Ghidra 分析样本，确认算法为 ChaCha8（32 字节文件密钥、8 字节 nonce、64 位计数器），文件尾 588 字节含 48 字节 AES-256-CBC 加密的密钥记录。
• 从 PVE 虚拟机内存中定位进程页表，取出 IV 与 AES key，已成功解密 PSD、PNG、日志、XZ 及 GitLab 备份 tar，并用 SHA-256 逐字节验证。
• 救灾仓库含攻击路径文档、AI 提示词与脚本：https://github.com/soimy/c3rb3r-rescue

评论补充

多人报告无 GitLab 也中招，共同点是公网可访问；有用户已关闭端口转发、改用 Tailscale/EasyTier 等虚拟局域网。评论提醒双盘同步备份挡不住勒索，重要数据需离线第二备份；另有 360 预警称群晖已发补丁，真伪待核验。

核心内容

上海一名员工在公司工作 9 年多，9 月被人事约谈裁员，公司只愿给 3 个月赔偿，理由是环境不好、行业内卷。员工不同意，人事建议去仲裁调解。当天公司就出具解除通知书，写明“组织架构调整”原因，并关闭全部权限。员工先申请仲裁，调解中公司只把方案加到 0.5 个月，最终委托律师按 2N 主张赔偿。

律师提示的最大风险是合同主体转签：A 公司 → B 公司 → 再签回 A 公司，原公司可能借此切断工龄。

关键要点

• 转签要留痕：保存工作事实、社保、工资、考勤、沟通记录等证据，证明实际为同一主体服务。
• 解除通知书是优势：公司直接出具书面解除通知，比“耗着逼你走”更利于主张违法解除。
• 工龄可争取连续计算：评论提到有案例支持转签后工龄延续，但律师评估胜率约六七成，并非稳赢。
• 提前准备现金流：发帖人已办理房贷延期 2 年，做好长期仲裁准备。

评论补充

有回复称，转签时另签“工龄保持协议”并约定福利不低于原合同，属于较规范做法；也有公司以税务、社保等理由更换主体。另有回复提醒，权限被关前就应主动收集证据，不要等到被裁才补。

核心内容

楼主初中学历、英语基础近乎为零，三十多岁想学英语，明确目标是跟外国人交流。评论区的共识是：先明确目标再选路径，听说读写都要练，不能只背单词。

关键要点

• 先定目标：为读英文资料就先背单词；为交流则必须练听力和口语，否则“永远瘸腿”。
• 方法：有 be 动词概念、会写简单句即可起步；单词放进句子里记，每天坚持。可参考林语堂《英文学习法》、史嘉玲《回音法》；口讲练反应和肌肉记忆，写作练逻辑。
• 工具与资源：多邻国可猛刷；开源书 everyone-can-use-english；VoiceTube 及多位母语者教学 YouTube 频道；AI 可直接问答。
• 环境法：把手机、电脑语言设为英文；逛英文论坛开双语翻译插件；看 YouTube 长视频和直播；从儿童读物、带英文字幕的慢速教学入手。
• 报班：自学多年无果者，可考虑有资质的外教一对一网课，试课换老师，并设雅思托福等阶段目标。

评论补充

有回复认为不必研究语法，把语法当固定搭配、像学语文一样从单词到短语再到阅读；也有人提醒别照搬老友记等老剧台词。另有“润出去”“和留学生谈恋爱”等建议，可行性因人而异。

核心内容

作者在 2026 年 10 月底实测关闭三大运营商的一键/免密登录认证服务，三家均无需提供服务密码或身份信息，只需接听外呼电话确认，但流程顺畅度差异明显。

关键要点

• 电信：拨打 10000 开工单，备注关闭“天翼数字生活”提供的一键认证；外呼号 4008281189 回访确认后立即生效，可一次关闭名下所有电信号码（每个号码需接一次外呼）。工单有短信链接可全程查看，办结次日有专员回访评价。
• 移动：10086 客服不熟悉业务，工单易被归档且难催办。更有效渠道是添加 QQ 3171572822，说明关闭第三方 App、H5、小程序上的号码认证功能及号码，立即生效。UAID 可在网页端自助关闭：https://wap.cmpassport.com/resources/html/uaid_contract2.html
• 联通：10010 客服同样不清楚，需通过本地联通私人微信提交资料；对方一度误称“不属于运营商设置”，需出示服务协议反驳。业务实际归属“联通在线”，要求转单后约 1 小时回电，关闭约 24 小时生效（实际即时生效）。

评论补充

有回复提出直接在端侧屏蔽相关 API，作者指出端侧拦截可随时解除、无法完全屏蔽，因此走运营商渠道更彻底。

注意事项

办理时需向客服明确业务归属部门：电信转天翼数字生活、移动转中移互联网、联通转联通在线，并可用各家认证服务协议作为业务归属证据。

核心内容

作者开源了 Mino：用 Go 从零实现一个终端 coding agent，不使用任何 agent 框架，只调用官方 OpenAI Go SDK 的 Responses API，并整理成中英双语分章教程。每章对应一个可运行版本（git tag chapter-01 至 chapter-15），从可观察的交互讲起，说明模型收到什么、程序如何处理返回，最后用小实验验证效果与边界。

关键要点

• 覆盖 15 个主题：流式终端问答、JSONL 对话历史与重启恢复、Agent 循环与逐次批准、中断工具调用的如实恢复（不重复执行，结果未知需用户确认）、多会话、上下文压缩（手动 /compact 与自动预算检查）、项目 Skills、限定项目目录的文件读写、MCP（HTTP/stdio）、统一工具策略与三种权限模式、Evals、macOS Seatbelt 沙箱、用户记忆、子 Agent 并行委派及自定义角色。
• 面向会基础 Go、想理解 agent 原理的读者；base_url 可配置，兼容 OpenAI Responses API 的服务均可使用。
• 目前仅支持 macOS 13+，提供一行安装脚本。
• 代码以可读性为主，未追求功能全面。

评论补充

有读者反馈教程偏啰嗦，认为可压缩约一半；作者回应代码并非完全手写，但章节与技术细节经过 review。另有读者询问单目录多仓库场景是否支持，主帖未给出答案。

核心内容

作者因 PHP 爆出 9.3 分严重漏洞，把运行近 10 年的 PHP 5.6 项目升级到 8.3.36，从漏洞爆发到周日完成共 3 天。核心结论：借助 AI 做兼容性检查能大幅降低改动成本，但类型定义、JSON 解析、数组问题仍需人工排查。

关键要点

• 兼容性检查：本地搭 8.3.36 环境，用 Claude Code 检查并导出 Excel，共发现 284 处不兼容，集中在数据库返回类型、DES 加密、已移除函数、类型错误。
• 上线流程：先搭与生产一致的测试环境覆盖常用业务；生产用 remi 安装 8.3.36，新目录上传代码、新建 Apache 配置指向 prod-test 域名；验证后入口文件改为“系统升级中”，上传代码，切换 Apache 的 PHP 模块到 8.3 并重启。
• 坑一：5.6 不受 Apache Timeout 影响，8.3 会，大数据导出报维护错误，将 Timeout 改为 120s 解决。
• 坑二：cron 任务仍指向 php5.6，用 grep -E 'CROND.*CMDOUT|CROND.*CMD' /var/log/cron | tail -50 定位后改路径。
• 坑三：array_multisort 因数组元素数量不一致报 Array sizes are inconsistent。
• 坑四：json_decode 参数非字符串时报类型错误，解析前需判断是否字符串及为空。

评论补充

有回复主张紧急期先给旧版本打补丁（1–2 小时），再慢慢做大版本升级，避免升级期间暴露风险；也有人提醒弱类型比较行为变化（如 0 == "foo" 由 true 变 false）属隐性风险，AI 全量扫描 token 成本高。另有建议把大数据导出改为后台异步任务，结果放下载区或对象存储。

核心内容

一位使用约 7 个月的 Claude Pro 用户，在收到 KYC 要求后用护照认证，未通过并被封号。作者判断封号核心是地区问题：平台怀疑账号在中国大陆使用，KYC 进一步确认了这一点。作者已注册第二个账号，但原账号的苹果商店订阅退款未通过，且同一苹果账号无法再为新号开通订阅。

关键要点

• 触发信号：VPS 机房网络、非本地卡支付、Pro 用量经常跑满，被评论概括为“vps+非卡支付+跳了 KYC+pro 蹬满”。
• KYC 不等于安全：多位用户反馈，弹 KYC 说明平台已认定账号可疑；即使通过，也可能很快被封。
• 订阅绕行：评论建议为新号单独注册或购买一个苹果账号来付款；礼品卡充值的退款只退回余额，需另找消费渠道。
• 用量缺口：作者认为 Pro 不够用、Max 又过剩，希望有 1.5～2 倍 Pro 档位，目前没有合适方案。
• 迁移预案：有用户将记忆与工作流沉淀为 Markdown，被封后已切换到 Codex，并计划更换 IP、清理本地指纹后再试。

评论补充

当天出现一波集中封号，多名老号用户同样在护照 KYC 后遭封；作者申诉后收到“申诉无效”的回复。也有用户指出，若护照 KYC 真能普遍通过，号商成本应会下降，但市场价仍高，说明通过条件可能有限。

核心内容

OpenAI 为符合条件的 ChatGPT 付费订阅提供 API 额度福利，额度按订阅档位发放：Pro100 为 $100、Pro200 为 $200、Pro500 为 $500；Business Standard 每付费席位每月 $20，Business Premium 每席位每月 $100。

关键要点

• 领取条件：订阅需生效至少 7 天，免费试用与赠送订阅不符合；ChatGPT 账户与 API 账户须为同一所有者且邮箱一致。
• 不适用：Plus、Go、免费版及 Enterprise 均不在范围内。
• 领取路径：Pro 用户走 Settings → Billing；Business 用户走工作空间账单设置；也可在 API Platform 用同一邮箱登录，选择自有 API 组织后在 Billing 关联订阅。
• 到账规则：有用户 Pro100 仅到账 $75，作者解释额度按剩余订阅天数折算；额度跟随订阅周期，当月有效。
• 分批开放：部分用户暂时看不到入口，官方称按批次推出，需等待。

评论补充

有用户质疑额度偏低、用途有限，认为只适合周配额用完后临时接 API；也有人指出这是官方 key，兼容 OpenAI 格式的第三方平台同样可用。Google Play 渠道订阅能否领取尚无定论，作者本人也有账号无法领取。

官方说明见 https://help.openai.com/en/articles/20001626-api-credits-benefit-for-eligible-chatgpt-subscriptions ，界面名称可能随官方更新变化。

核心内容

AirPods 2 左耳续航只剩约 10 分钟，主帖在“换电池”和“补一只左耳”之间犹豫。评论给出的共识是：这更像电池老化而非个例，换电池成本低、可恢复使用，但存在连带故障和续航衰减风险；补单耳或直接换新则更省心。

关键要点

• 换电池价格参考：有回复称换一对电池 50 元包邮；另有“京修 149 元换两只”的实例，换后满血复活且无电流声。
• 换电池的隐患：有人换完电池一个月后另一只耳损坏；也有人表示换电池后续航不到一年又下降，并可能伴随电流声。
• 左耳先坏的可能原因：自动选择麦克风常默认左耳，且多数人先戴左耳，左耳长期充当麦克风，耗电更快。
• 低温掉电：有用户反映秋冬户外 1 分钟就没电，评论判断仍是电池问题。
• 补单耳与配对：主帖询问单买左耳如何配对，评论未给出具体配对步骤；有人整套续航差的 AirPods 2 仅卖 80 元，可作价格参照。

评论补充

佩戴体验上，多位用户认为 1、2 代优于 5 代，耳道小的人戴 5 代久了会痛，因此有人换完电池继续用 2 代。官方换电池被认为不划算；线下或线上店铺有推荐，但多为个人经验，需自行核验。

核心内容

近期出现针对群晖 NAS 的活跃勒索病毒，会把文件加密为 .LOCK3D 或 .L0CK3D 后缀并投放勒索信。发帖者称已有设备确认中招，且最新 DSM 也有案例，因此不能把“系统已升级”当作安全保证。

关键要点

• 立即自查：检查关键目录是否存在 .LOCK3D / .L0CK3D 文件及勒索信。
• 收敛暴露面：检查 DSM 管理端口、SSH、WebDAV、GitLab 等容器服务是否直接暴露公网，非必要立即关闭。
• 更新但不迷信更新：确认 DSM 套件与容器镜像已更新，同时排查各服务自身漏洞。
• 备份要离线：本机长期可写备份可能被一并加密，应保留离线或异地不可写副本。
• 已中招处置：立即断网隔离，保留系统日志、套件日志和勒索信；不要随意删文件、重建存储池，也不要轻信“包解密”服务。

评论补充

有用户报告感染入口疑似为 6690 端口的群晖 Drive 服务，攻击者取得 root 权限后改写系统目录，导致无法启动；其依靠每周备份恢复，并建议今后只通过 VPN 访问、不开放端口。发帖者断网排查后初步怀疑 WebDAV、GitLab 等暴露服务。另有评论指出 Reddit 的 synology 版块也有多起中招反馈，反驳“国外无案例”的说法；并给出群晖安全公告链接 https://www.synology.cn/zh-cn/security/advisory/Synology_SA_24_20 。仅内网运行、无公网入口的设备风险相对较低，但具体漏洞与传播路径仍待核实。

核心内容

作者把自己从零学习 LoRA 微调的过程整理成开源中文手册，面向没有机器学习背景的开发者（后端、前端、客户端、数据开发均可），目标是让读者亲手跑完整条链路，并理解显存花在哪、文件存在哪、每一步是否成功。

关键要点

• 完整链路：QLoRA 微调 → 保存与重载 → BF16 合并 → vLLM 部署为 OpenAI 兼容 API → 本地调用与压测。
• 硬件与模型：单张 RTX 4090（24 GB），基座模型 Qwen3-4B-Instruct-2507，练习任务是用中文回答小学生的科学问题，便于对比微调前后差异。
• 配套内容：9 章正文 + 5 个附录，支持中/英/日/韩切换；可直接运行的 Notebook 展示 LoraConfig、SFTTrainer、trainer.train()，1 个 epoch 约 72 步；数据集为 60 张事实卡加 500/50/50 段训练、验证、测试对话，按主题隔离。
• 工程细节：覆盖合并导出、vLLM 服务、挂载 adapter、OpenAI SDK 流式调用和 vllm bench serve 压测；教程命令与附录代码和真实代码逐字比对，降低“文档能看、代码跑不通”的风险。
• 作者自述限制：数据集是合成草稿，事实与适读性需逐条核对；不保证微调一定优于写好提示词的基线，这本身也是书中建议读者自行验证的问题。

评论补充

评论均为正面反馈，有人表示已 star 并准备学习，未出现技术性质疑或补充。

项目地址：https://github.com/qshine/llm-lora-tutorial ，在线阅读：https://qshine.github.io/llm-lora-tutorial/ ，MIT 协议。

核心内容

主帖问的是：非程序员和程序员自费订阅 AI 后，除了工作写代码还用来做什么。评论给出的答案集中在“把 AI 当执行代理，处理有接口、有权限、可自动化的杂事”，而非单纯聊天。

关键要点

• 个人项目翻新：有用户用 AI 重写博客生成器、面试八股网站，并开发上架 iOS App，自己就是核心用户。
• 自动化信息处理：用 Codex 或 Claude Code 跑定时任务收集信息、生成报告；用 DeepSeek 批量填写多语言表单，成本约一元。
• 生活与硬件控制：接入 Home Assistant 和摄像头，每 10 分钟检查楼下车位，有空位就通知；还能让 AI 写自动化清理脚本并推送到微信。
• 兴趣与副业：分析小说与历史地图、给游戏写插件、写表盘、控制达芬奇剪视频、分析运动数据、自动打 Kaggle。
• 成本参考：有用户称同时订阅 100 美元的 Codex 和 100 美元的 Claude，每月 AI 支出约一两千元，认为 iOS 开发者年费 99 美元不算多。

评论补充

共识是：LLM 单独分析数据不够，需要配合工具和权限才能落地；Agent 的价值在于“有接口就能操作，没接口给权限也能自己造轮子”。分歧主要在模型选择：有人觉得 Opus 贵舍不得用，DeepSeek 便宜听话；也有人提到 Sol 权限报错不干活。

核心内容

主帖作者使用 2022 款 MacBook Pro M1 Pro（32GB+512GB），因 AI 开发工具产生大量缓存、日志和临时文件导致硬盘爆满，询问能否用右侧 SD 卡槽插短款卡长期扩容，优先看重稳定性而非速度。

关键要点

• SD 卡不适合长期高频读写：多位回复指出 SD/TF 卡持续读写会发热、影响寿命，存在“磁盘意外退出”风险，更适合临时中转文件，不宜承载程序缓存。
• 工业级 TF 卡可缓解但成本高：有回复提到工业级 TF 卡约 1 元/GB，可改善频繁读写掉卡问题；BaseQi 转接卡性价比低，仅在刚需时考虑。
• 主流替代方案是外接 SSD：推荐 10Gbps 移动固态硬盘（PSSD），部分应用甚至大型游戏可直接放在外置盘；也可用磁吸硬盘盒贴在屏幕背面。
• 其他路径：先用手动清理工具分析空间；项目完成后归档到移动盘；或直接找维修店换存储芯片扩容。

评论补充

有用户分享将 256GB 换芯片扩到 2TB、花费约 2000 元且立等可取，但后续系统升级会报错，疑与芯片信息校验有关。也有回复提醒外接 SSD 降温风扇可能带来噪音。整体共识是：SD 卡槽可应急，长期扩容更推荐外接 SSD 或直接扩容。

核心内容

作者发布开源项目「红果开源播放器」（GitHub：https://github.com/zfdang/hongguo-open-player），定位为 macOS 与 Windows 原生短剧桌面客户端，用本地流媒体代理加轻量客户端替代安卓模拟器，降低性能开销。

关键要点

• 免模拟器直连：开箱即用，原生起播，无需安装安卓模拟器。
• 本地实时解密：内置 MP4 CENC 流式解密与并发分片加速，支持 HTTP Range 分段缓冲和秒级拖拽寻道。
• 播放体验：9:16 竖屏与 16:9 横屏自适应；全屏空闲自动隐藏控件与鼠标；空格/K 暂停、方向键切集与快进快退、F 或双击全屏。
• 附加功能：剧星榜按性别筛选演员、演员主页与一键开播；本地记录观看进度、集数与秒数，支持收藏续播。
• 平台：macOS 支持 Apple Silicon 与 Intel x64（DMG/ZIP）；Windows 10/11 x64 提供安装版、单文件便携版与绿色版。

评论补充

有用户称将项目改为代理容器，一边解密一边把数据交给 Emby，并在 Emby 侧存 strm 实现播放；作者确认项目本身是 web server，其他平台可直接使用，并邀请对方提交 PR 增加平台支持。该用户以版权风险为由拒绝参与，只给出思路。

＞ 注意：项目涉及短剧内容解密与分发，存在版权合规风险，使用前需自行评估。

核心内容

作者开源了 Windows 下的临时“软路由”网关 wifi2socks（GPL-3.0），定位是应急或折腾，而非 7x24 常驻主力网关。它基于 WinPkFilter 驱动在二层拦截流量，自动开热点，让 Switch、PS5、电视盒子等设备连上即走代理，客户端无需装证书或改 PAC。

关键要点

• 免配置接入：管理员运行 wifi2socks.exe，设备连默认热点 wifi2socks_ap（密码 password123），流量转发到本机 HTTP 代理端口（如 Clash/V2Ray 的 2080）。
• 规则分流：加载 geoip.dat 与 geosite.dat，配合 TLS ClientHello 嗅探 SNI，区分直连、代理与广告阻断。
• 自建基础网络：手写轻量 DHCP 与热点托管，不依赖常抽风的 Windows ICS。
• QUIC 优化：对海外 QUIC 包回送 ICMP 端口不可达，促使客户端快速 fallback 到 TCP。
• 源码与 Release 见 GitHub：https://github.com/liliBestCoder/wifi2socks ，仓库另附 33 篇底层网络笔记。

评论补充

有回复质疑 mihomo/sing-box 已能拦截热点连接，作者解释：这类工具工作在 IP 层，只能处理本机出站流量，无法处理从本机 forward 的其他主机流量。作者还复盘了踩坑路径：WinDivert 改不了 forward 流量，ICS 共享不稳定且跑不满带宽，自造 TCP/UDP 需维护 seq 和窗口，最终改为 WinPkFilter 二层劫持到本机端口再转发。

核心内容

作者把 2016 年购入、已闲置的 Kindle Paperwhite 3 越狱，装上运行在 KOReader 上的非官方微信读书插件「觅阅（MiuRead）」，让这台老设备重新成为主力阅读器。越狱借助 AI 发送指令、简单操作完成，全程不到 10 分钟。

关键要点

• 插件能力：扫码登录后可把书下载到本机离线阅读，支持阅读进度同步、显示划线与想法；主页显示最近在读、阅读进度及本周微信读书时长和本地阅读时长。
• 解决痛点：此前用 Kindle 网页版微信读书，卡顿、需常开热点且易断线；离线下载后不再依赖热点。
• 锁屏插件「墨痕」：待机页可显示近一周读书书目、时长与每日阅读时间曲线，优于微信读书阅读器固定待机页。
• 显示对比：作者认为 Kindle 屏幕比微信读书墨水屏更细腻，暗光下灯光更柔和，其他品牌墨水屏也未找到同等观感。
• 已知不足：micro-USB 接口需另购线（作者花 29 元）；操作有轻微卡顿；KOReader 设置项路径深；图书下载较慢（《丰乳肥臀》约 5 分钟）；待机一晚耗电约 5%。

评论补充

有读者担心非官方插件是否会被微信读书封号，作者回应该方案已存在较久；另有建议注册美区亚马逊账号保留原生同步与推送功能，或用 calibre 直接传书。

原文附详细越狱攻略链接：https://mp.weixin.qq.com/s/FSqtgfr5L3zuYp4RAKO8IQ

核心内容

新款 OLED MacBook Pro 已发布，官方命名为 MacBook Pro (PROLED XDR 显示屏)，而非此前传闻的 Ultra。最低配 24G+1T、M5 Pro 15C+16G 核售价 ¥22999，比 LCD 版贵 3000 元（LCD 版 ¥19999）。

关键要点

• 屏幕：与 iPad 相同的双层串联 OLED，持续全屏 1000 尼特、峰值 2000 尼特，支持多点触控并引入灵动岛。
• 重量：14 寸 M5 Pro 1.38 kg（原 1.60 kg），16 寸 1.82 kg（原 2.14 kg）。
• 其他改动：背面 LOGO 重新可亮、散热架构与扬声器重新设计（低音下潜增强 50%）、前摄加入防抖以抵消点按屏幕的抖动。

评论补充

多数回复认可减重、散热和屏幕是主要价值点，但认为 3000 元溢价是否值得因人而异。有用户指出芯片仍停留在 M5 一代，并称 M6 可能只出基础版；也有人建议等 M7 Pro/Max。关于屏幕技术存在分歧：一方认为 OLED 是过渡、Micro-LED 才是方向，另一方认为 Micro-LED 小型化困难、OLED 已覆盖全尺寸。另有用户担心 PWM 调光伤眼、触控导致屏幕指纹，以及刚购机用户被“背刺”。

核心内容

作者长期使用 ohmyzsh 默认主题，想换主题时发现官方 wiki 只有截图、没有在线预览，社区里也只有 generator 而没有 preview，于是让 Codex 做了一个静态预览站，并开源在 GitHub。

关键要点

• 预览地址：https://guangyya.github.io/promptlab/
• 默认收录官方部分主题及若干 MIT 协议的社区主题
• 项目本身采用 MIT 协议，可自由使用
• 纯静态部署，无需后端即可浏览主题效果

评论补充

有用户建议增加投票功能，方便了解网友最喜欢的主题；作者回应纯静态部署下数据存储不便，需要再想办法。另有用户提到自己常用 spaceship 主题。关于投票后端，评论中先后提到 Artalk、Valine 与 LeanCloud，但随后更正：LeanCloud 免费存储已停止新用户注册，仅服务老用户，因此免费方案选择有限。

整体看，这是一个解决“选主题只能看截图”痛点的小工具，适合想快速对比 ohmyzsh 主题外观的读者直接访问使用。

核心内容

作者记录了自己两个 Claude 账号被封的经过，并给出避坑建议。两个阶段中，支付方式（Bybit Card）、节点（阿里云新加坡自建）和设备（Mac mini + iPhone）都没有更换，时区和语言也保持正常。

第一阶段：作者让 Claude 修改过期证件上的日期，Claude 拒绝；约 1 小时后账号被封，Pro 订阅费全额退回，1～2 天后出现 Delete account 入口。

第二阶段：作者用同一 gmail 重新注册，订阅 Pro 约两周正常，升级 5x 后额度基本用满；首次升 20x 被手机号验证拦下，之后直接订阅成功。20x 第三周第二天（10 月 29 日上午）被封。作者怀疑直接原因是节点掉线后自动切到德国节点，随后又切回新加坡；期间还多次弹出 not allowed in your region。

关键要点

• IP 要固定在同一地区，避免掉线后自动回落到其他节点。
• 出现 not allowed in your region 提示不要忽视，作者认为这类事件会累积扣分。
• 不要让 Claude 执行改证件日期等敏感操作。
• 作者建议 IP 漂移后停用一天再继续。

评论补充

有回复建议节点设置“掉线自动断网”，并用软路由全局代理而非本机代理或 TUN 模式，认为固定 IP 能稳住大部分风险；也有人只在电脑使用、不给位置权限、用量不大。关于删号后能否用同一邮箱重注册，反馈不一：有人成功，有人一直提示登录出错。另有回复认为额度不宜长期用满，但无进一步依据。

核心内容

用户用 Google Pay 绑定招行信用卡订阅 ChatGPT Plus 时提示“Payment was not approved”，但同一张卡绑定 Google Cloud 做付费测试却成功。最终该用户通过 Google Play 支付成功订阅。

关键要点

• Google Pay 与 Google Play 支付机制不同：有回复指出，Google Pay 场景下支付厂商能看到完整卡 BIN 信息，并存在黑名单控制，部分区域的卡片会被拒绝。
• 走 Google Play 可绕过卡信息暴露：评论称 OpenAI 不面向大陆提供支持，大陆发卡可能无法通过；而在 Google Play 内订阅时，OpenAI 看不到支付信息，因此更容易成功。
• 手机 App 内订阅是可行路径：有用户表示在 ChatGPT 手机 App 点订阅、唤起 Google Pay 后正常完成订阅。
• 虚拟卡直连官网也有人成功：另有用户称用虚拟卡在官网直接订阅无问题，说明失败原因可能与卡种、区域和支付通道有关，并非单一结论。

评论补充

有用户遇到 Play 余额提示“只能在美国使用”，即使 IP 和商店均为美区；回复认为这是地理位置与 IP 多因素判断，账号不在美国则余额不可用。该问题与主帖的信用卡订阅失败不同，但同属支付区域限制。