这种明显处于攻击链路上的程序，而且受众主要是懒人+小白，
假设你通过额外长令牌避免了后端爆破，
前端封装完善避免外部调用，
最后恶意方只能通过欺骗用户的方式，诱导用户执行。

但即使最后这种方式，在没安装你的扩展时就可能发生，
也会因为你的扩展大大加速了这个过程使其更容易发生（从多步骤变为了 1-click ），
该背锅还是会背锅。
参考 docker 镜像站、远程桌面软件停的停墙的墙，一些非应用只是依赖库的作者也被约谈。

建议只在满足以下条件时做
1. 已出国避免有司约谈影响工作和其它项目。
2. 不上架平台避免被投诉过多导致平台封禁。
3. 项目不商业化（包括捐赠），避免被黑产打钱产生利益关联
4. 抗压能力贼强，被人扣锅时临危不惧

当然，如果只是自己做给自己用就无所谓，但既然都发帖子出来了，肯定是有考虑能不能放出来给别人用，那就是如上

触发高频全屏重绘的游戏都耗电，能坚持三小时算多的了，尤其老手机电池老化严重的。

现在加密币多数都是 proof of stake 的了，剩下 proof of work 的，凭手机那点算力根本挖不到什么。

AI 喜欢每个层级都一定要用边框来明确区分，按钮大量使用方角，赘余的文字图标，配色上用力过猛，背景带内阴影或渐变。不是说不能用，但是一眼就能看出来用了 AI

@deplives 哈哈哈他怎么还敢出来继续搞这个啊，推上都臭了

前一阵子那个支付重放漏洞被补上之前，确实技术版面下全是中转，互荐中转的，搞中转排行的，中转拉人头的、注册送余额的。现在没那么多了

浏览器走代理到代理软件，但代理软件不一定分流到代理节点

国内合规是大问题，而国外免费静态托管一堆，部署又不是个问题。
不用备案的网站，官方什么态度不用多说了吧，平台提供迟早要被下架，个人更是轻松拿捏。
不考虑国内访问的话，在国外选择又太多了，免费管饱

@blackantt #10 AI 不是银弹，
- 当事人不计成本，而且有钱可烧
- 当事人只需要做出来，不需要考虑后续维护
进展快是要去哪啊，总不能也上月球吧，一般项目都是先敲定需求再开工，一周内有 commit 我觉得都算积极更新了

这仨库不是都有用 AI 吗？两个 claude ，一个 copilot ，没准人只是不 vibe 而已

@invisibleMan 这 UI 一眼 web 啊

电影里什么时候是这样了，不都是狂敲键盘，无论写代码还是黑客跑命令行（写实的是少数）。而现实里不一直都是一来一回么。

要治标的还是治本的

锁运行以前只看 IP ，可以云启动，现在漏洞修了，看钱包区域，免费游戏不给玩就是不能玩，只有付费游戏有过段时间会解限的说法。
黄油是平台直接按成人标签锁的商店，厂商并没有限制游玩和购买，所以能入库就能玩。
流放之路这种直接玩官网版就行了

python 搞 GUI 是次选中的次选吧，嫌 electron 大就算了，那为什么不走 python 社区一惯做法：跑一个本地的 HTTP 服务，让用户去浏览器用前端。你听说过 gradio 吗？

@t20000622yy #7 好意提个醒结果狗咬吕洞宾了，那我能说什么呢？尊重祝福

你看他主页动态，不排除真的有牛人一天逛几十个野生仓库就为了做慈善 PR ，但大概率是跑的刷 PR 的 agent ，大家时间都不是大风刮来的，agent 的除外

vscode 远程模式啊，一堆可选方案

PC/MAC 上的问题那就直接对进程抓包呗，复现后没有网络请求记录就不是 CC 的问题