文章
筆記、隨筆與開發日誌
我正在做的和正在想的——工程、設計、工具，偶爾也有題外話。
09篇文章EN · 中文 · PT-BR
火星的藍色日落，以及地球的日落為什麼是紅色的火星白天的天空是橙紅色的，落日周圍的天空卻會變藍：在同一個太陽下，和地球正好相反。一支 43 秒的科普影片說明原因：地球上是極小的空氣分子，火星上是比光波還大的塵埃。影片北韓的假工作惡意程式：我的防毒軟體毫無反應的四個原因我兩次執行了假工作的程式測驗，XProtect 和防毒軟體都毫無反應。一支 53 秒的科普影片：程式碼是我自己執行的，它用的是受信任的工具，它是新的，而遭竊的工作階段可以繞過兩步驟驗證。接著是應對方法：在程式碼第一次執行之前，先查清它要做什麼。影片北韓的筆電農場：身在海外的遠端員工，如何從一棟美國民宅上班北韓 IT 人員靠盜來的身分和 AI 換臉照片被遠端錄用，公司配發的筆電則被送進美國民宅裡的筆電農場。亞利桑那州的一處農場存放過 90 多台筆電，牽涉 309 家美國企業。一支 53 秒的科普影片：運作方式、Chapman 案，以及應對方法。影片專坑開發者的假工作邀約：我的兩次經歷、FBI 列出的危險訊號，以及應對方法2026 年 6 月，一個假客戶的測試專案把惡意程式藏在一個 npm 相依套件裡，在我的 Mac 上跑了好幾天；10 月，又一個假客戶要我把一道指令貼進終端機。一支 53 秒的科普影片：攻擊手法、FBI 列出的危險訊號，以及能擋住它的三個習慣。影片幣安 63 億美元遭竊：私鑰沒有外洩，起點可能只是一台筆電2026 年 10 月 29 日，約 63 億美元流出幣安，大部分在約 20 分鐘內轉走。區塊鏈沒有被攻破，據幣安表示，私鑰也沒有外洩。一支 60 秒的科普影片：發生了什麼、為什麼難防、誰遭到懷疑，以及怎麼補救。影片傑文斯悖論：AI 效率提高了 33 倍，為什麼耗電量還會翻倍？Google 的 Gemini 每則提示詞的能耗比一年前低了 33 倍，但到 2030 年，資料中心的用電量預計將成長一倍以上。一本 1865 年談煤炭的書解釋了這個規律。一支 53 秒的科普影片，兩邊的數字都攤開來看。影片你在 Claude Code 裡按下 Enter，提示詞去了哪裡？按下 Enter，你的提示詞化為一個請求離開電腦：經過路由器，可能橫越一片海洋，抵達資料中心，由晶片執行模型，再一個 token 一個 token 地傳回來。一支 48 秒的科普影片，以及讓它成為代理的那個迴圈。影片駭客破解你的密碼需要多久？2026 年的密碼破解時間表說，8 位隨機字元要 132 年。但它假設密碼是隨機產生的、從沒外洩過，而且你沒開兩步驟驗證。一支 38 秒的科普影片，以及真正能保護你的做法。影片我在 Upwork 上兩次撞上北韓駭客的假面試一個藏著惡意 npm 套件的測試專案，一個要用 curl | bash 安裝的假會議軟體。兩次 Contagious Interview 攻擊的完整經過，我怎麼用 Claude Code 鑑識，以及為此做的工具 Tsuba。文章