文章和评论都是一篇 Markdown 文档，并且是完全独立的。当：

1. 渲染同一篇文章的内容和评论的内容
2. 同时渲染多篇文章的内容（比如碎碎念）

时，由于脚注的编号生成规则是完全一样的，所以就会生成编号相同的脚注。 那么，文章之间的“查看引用”以及评论的“查看引用”就会完全乱了套。

文章、评论、脚注都有各自的编号空间，所以如果需要严格全局不冲突，需要加上类型限定。比如：“article-123-footnote-456” 或者 “comment-123-footnote-456”。

以上是真正意义上的全局唯一不冲突的编号方案。但是我觉得好长，而且跟路径前面的文章编号和评论编号重复出现，有点丑。

我决定给它们哈希成一段固定长度的字符串¹。使用的算法和之前给用户邮箱头像做哈希的算法一样：FNV-1a。 被哈希的数据即是上面加上类型限定的完整编号，哈希结果是 uint32。然后将其输出为 16 进制，加上 fn: 前缀。最终形如：fn:12345678。

使用哈希是会有冲突的，而内容的渲染顺序也是不定的，所以即便是全局使用一个哈希表，我也没办法控制每次哈希同样的数据时生成同样的结果，所以现在的哈希表干脆是定义在“一篇内容”中的。当然，不管放在哪里，都要解决冲突，我使用了最简单的开放寻址法。后续如果发现在全局范围内冲突较多，我再解决。我感觉可能性很低，即便相对于 sha256 来说 fnv32 的值空间仅有非常少的 $2^{32}$ 个。

几年前就注意到了这个问题，只是懒。

想学一下 Zig 语言，结果感觉被第一个 Hello World¹ 就给劝退了：

1 2 3 4 5

const std = @import("std"); pub fn main() !void { try std.fs.File.stdout().writeAll("Hello, World!\n"); }

“向标准输出写内容”这么日常的操作至于这么繁琐吗？

竟然不说我的国家有问题？奇奇怪怪啊。

分为两层：上面是标准的 <textarea>，下面是渲染后的 Markdown。

前者完全透明，主要提供内容。靠后者提供色彩。

不错，但是用了几分钟就发现了 Bug：something went wrong for not-well formated markdown · Issue #23 · panphora/overtype。

修复了。

很好，给作者提了个建议后，适用于任何语言的新编辑器诞生了：Discussion: Is it possible to extend the capability to render not only Markdown? · Issue #29 · panphora/overtype。

明明就是在循环体内定义的变量，为什么不初始化后再次使用？

1 2 3 4 5 6 7

retry: for(let i=0; i<5; i++) { console.log(i); if(i==2) { continue retry; } }

1 2 3 4 5 6

$ node retry.js 0 1 2 3 4

一段手动从 Go 翻译到 JS 的代码，奇奇怪怪。

insertAdjacentElement(position, element)¹

• 'beforebegin': Before the targetElement itself.
• 'afterbegin': Just inside the targetElement, before its first child.
• 'beforeend': Just inside the targetElement, after its last child.
• 'afterend': After the targetElement itself.

一堆的 before/begin/after/end 真的有够晕的。

但是直到看了图示的第一眼：简直了，世界上没有比这更清晰明了的解释了：

1 2 3 4 5 6 7

<!-- beforebegin --> <p> <!-- afterbegin --> foo <!-- beforeend --> </p> <!-- afterend -->

不要点开！不要点开！不要点开！

重要的事情说三遍！重要的事情说三遍！重要的事情说三遍！

是真的，我刚刚吃了。

真的是真的，味道很像板栗🌰，粉粉糯糯，超爱吃。

哪个天才发现的啊😧？以前丢了好多、买了好多板栗吃。

• YAML 里面用 JSON 的时候，引号什么时候可以省略？

• 在 YAML（包括 JSON 风格写法）里，字符串并不总是要加引号，但能省略的前提是：

  1. 值不包含特殊字符（空格、冒号、# 等）
  2. 不会被 YAML 解析成其他类型（数字、布尔、null、时间等）
  3. 不会因为前导/尾随空格丢失信息
  

  1 2 3 4 5

  # ❌ 这样会报错 title: hello world # ✅ 必须加引号 title: "hello world"

• 空格不用引号啊，XXX 乱说。

• 我明白你的意思，你是觉得 YAML 普通键值对里值里有空格其实也不用加引号，对吧？ 确实，我刚才说得过于保守了。YAML 的规范允许这种：

  

  1	title: hello world

  它会直接解析成字符串 "hello world"，不会报错。 因为 YAML 在 block style 下，冒号后的空格到行尾，都会被当成同一个标量（除非有 # 注释符或缩进表示多行）。

  所以正确规则是：

  1. 空格本身不要求加引号，无论是 block style 还是 flow style：

     

     1 2	title: hello world tags: [hello world, foo bar]

  2. 必须加引号的情况是：

     • 开头或结尾有空格（否则会被 YAML 去掉）
     • 含有 #（否则会被当成注释）
     • 想保留冒号 : 并且后面紧跟空格
     • 想避免被 YAML 自动识别成布尔、null、数字、日期

链接：https://chatgpt.com/share/689bfce3-45f4-8008-b652-b67d9edef04f。

拿来干啥？我也不知道，就是折腾了一下。

1 2 3 4 5 6 7 8 9 10

<color></color> <!-- by class --> <color red></color> <color :blue></color> <color red:blue></color> <!-- by css color name and function --> <color fg="red" bg="blue"></color> <color fg="rgb(1,1,1)" bg="hsl(330,100%,50%)"></color>

表格预览（“<colors></colors>”）：

#F08080

#E9967A

#FF325B

#FF69B4

#FF1493

#DB7093

#FF6347

#FF8C00

#FFA500

#FFD800

#BDB76B

#DA70D6

#9932CC

#6A5ACD

#3CB371

#17a817

#9ACD32

#6B8E23

#8FBC8B

#20B2AA

#008080

#00CED1

#00CED1

#5F9EA0

#4682B4

#00BFFF

#1E90FF

#DEB887

#D2B48C

#BC8F8F

#F4A460

#DAA520

#B8860B

#CD853F

#D2691E

#FFFFFF

#C0C0C0

#A9A9A9

#808080

#708090

#000000

模型仍然是主流的 GPT-4o，这模型也不差吧？你们天天 Vibe Coding 就靠这吗？

参考

1. <li>: The List Item element - HTML | MDN
2. CommonMark Spec

同时换了家里的入网方式➕️路由器后，自制的硬盘柜风扇就不受控制了¹。 直观现象是：HomeKit 设备显示为离线。

由于当初没来得及给 ESP8266 写 OTA 升级程序，最终还是被迫把机箱拆开来用串口看了日志。 日志卡在了连上 WiFi 并成功获取到 IPv4 的地方。好家伙，不知道怎么办了。尝试开启 Verbose 日志，发现是进一步卡在了获取 IPv6 的地方。由于新路由器我关了 IPv6，所以复用的 example 代码的网络连接函数直接宕机了…… 离谱。

都怪我代码写得太粗糙…… 想加个 OTA，官方的太复杂，而我自己包装的只适用于 ESP32 系列，遂罢。 ESP32 官方基于 C语言 写的 API 还是太简陋、太过于面向过程了。是不喜欢操作对象吗？一点都不 fancy。 所以他们好像又拿 C++ 写了一遍，但是好像又只能给 Arduino 平台用。那我还不如玩手机。

一个小插曲： 一不小心一年没玩硬件了，竟然看着代码完全是懵的。用 minicom 和 picocom 竟然都无法正确显示串口内容。狗屁通说 ESP8266 的波特率是 74880。What？这什么鬼波特率，从来没过如此奇葩。虽然但是，前面两个还是不行。make 了一下原来才发现应该用 make monitor 来观察串口输出。虽然但是，它用的波特率真的是 74880。但是为什么别家的用不了？

以前还可以用 MacFuse + SSHFS 挂载 ext4 文件系统，好像自从 MacOS 某个版本强制开启 SIP（System Integration Protection，系统完整性保护）后，第三方开发者的内核驱动全部被干没了。一直很好奇果子自身用什么方式挂载 Linux 文件系统。

突然想到 OrbStack 在 Finder 侧栏能非常方便地显示其运行的虚拟机/容器的文件系统。所以能不能在 Linux 内 sshfs，然后随着 Linux 系统一同显示出来？

结论是：不能。

显示的是挂载前的目录（的内容）。新创建的文件也是到挂载前的目录内。取消挂载后可以在 Linux 内看到。

NOTE

这篇文章不是用块编辑器写的。

我觉得功能太简单了，无法写出复杂内容的页面。对于我自己来说，不如手写舒服。
集成此功能的主要目的是多样化支持（免费代码越写越死），后续还想支持 Typst: Compose papers faster。

总共花了两天时间：看文档，学 React 框架，最终差强人意地集成进来了，代码改动其实很少，主要时间在学习各种东西。

那还是说几个不好体验吧：

1. LOGO 的这种蓝紫色风格太 AI 了。有一种 Vibe Coding 的感觉，有点不适。
2. 很难自定义，文档看起来很多，其实可用内容很少。而且部分内容需升级成 Pro 才能看。
   1. 很多组件没有文档。比如 Image，得靠从文档结构反推用法。
   2. “Image 组件如何重写上传UI”不给看，难以自定义。
3. 会允许一些不规范的内容存在：
   1. 允许段落内出来列表。见：BlockNote - Tables。HTML 规范是不允许 <p> 内出现 <ul> 的。

文档结构（Document Structure）没有明确的规范文档，只能从实践反推规范。从“文档结构”到“HTML”的渲染过程是我自己手写的。只能做到尽量兼容。

对表格的编辑体验比较满意，勉强算比较接近 Confluence 的编辑体验了。

测试用 Blocknote 编写的文章：《测试 Blocknote 块编辑器》。

注：这篇文章是用 Blocknote 而非 Markdown 编写的，用于测试 Blocknote 的集成及各项功能。

这里显示一段引用文本。

1. 111
2. 222
   • 111
   • 222
3. 333

1. 待办事项1
2. 待办事项2
   1. 待办事项3

// You can edit this code!
// Click here and start typing.
package main

import "fmt"

func main() {
	fmt.Println("Hello, 世界")
}

依稀记得很多年前就被禁止了，没想到在逛网站《关于建立blog的第一篇文章👻 - 李欲裕》的时候发现居然能通过 QQ 号直接获取头像：

我的头像：https://q.qlogo.cn/headimg_dl?dst_uin=191035066&spec=4

spec 参数看起来是用来配置图片大小，测试了一下 5 是高清图。

又可以加个 TODO 了，虽然不一定会做：

• 增加通过 QQ 号获取评论者头像并显示

但是链接中不能包含QQ号以防止隐私泄露。上述网站是可以直接看到 QQ 号码的，有点不注重隐私。

我一直不想给博客文章编辑器加“更好用的”/可视化编辑器的一大主要原因就是：真的不好用/不如手写。

今天尝试了一下 Editor.js，说说我遇到哪几个不能忍的小问题：

1. “Clean JSON Output” 并不 Clean

   段落内带加粗的文本“aaa bbb ccc”实际生成的是：

   

   1	aaa <b>bbb</b> ccc

   你跟我说这叫 clean？

   

   我以为是我的用法有问题，结果看了官方的例子也是如此。

2. 行内格式化工具应用后无法取消

   比如：给末尾的文本应用加粗/代码等格式后，后续所有的文本都会自动应用此格式且无法取消也无法再插入普通文本。

   说起来有点空洞，看视频吧：

   可能的解决办法是：输入一段普通文本，再把它取消为代码。太离谱的操作了。

难受，怎一个难受了得！写点东西手来来回回地切换来切换去，是要急死我。

太离谱了，看了《The WHATWG Blog — The Road to HTML 5: contentEditable》这篇文章：

1. contentEditable 居然是 IE 发明的，而且版本是 5.5 （2000年的时候）。IE 居然这么前卫。

2. 现代 HTML5 里面的等同物居然是通过逆向工程抄袭 IE 并成为规范的。

   天杀的，微软作为 HTML 标准成员之一居然不舍得开放一下实现？不知道是该夸还是该骂。

想起刚刚往表格里面插入了一张图，然后准备试试网上找到的各种编辑器是否支持插图到表格。结果是：均不支持。

看起来我还是得继续手写。是不是呢、是不是呢！

表格也不支持拖动表头。

所以，看起来我要么是完全手写，要么就上一个“全功能的”编辑器。

为什么为什么？你知道你旁边就是垃圾桶🗑️吗？

就连 BugReport 程序也能转菊花🌼️，你去死好吗？

就是不知道基于蓝牙 mesh 网络的消息能中继多远？

相关链接：

• https://x.com/jack/status/1941989435962212728?s=46&t=tr-fZ80iLV6WvzrkBFpbJw
• https://x.com/landiantech/status/1942442587962630370?s=46&t=tr-fZ80iLV6WvzrkBFpbJw

很早以前就想注册，但那时候不免费、不便宜，而且好像很容易被回收，所以一直搁置。

今天看到有人说 X 的 API 很好注册，于是我就又尝试了一下。居然……没有审核，秒过。

接下来是思考一下能做点儿啥？也许，能同步碎碎念和推特？

每个月能免费拥有：500次写入、100次读取。

觉得普通模式实在太难了，所以我一直打的简单模式。这样也可以通关所有墨池岛/世界，并进入终章。

但是，直到进入终章的时候才告诉我没有拿到所有的灵魂契约（简单模式拿不到，前面只有方框，没有打勾✅️），害得我又得重新跑回去把所有 BOSS 重新打一遍……🤬🤬🤬🤬🤬。坑爹茶杯头毁我青春。

终于拿到了所有的灵魂契约，但是已经死亡了 1200+ 次。

好的，总算是打完了魔鬼。出现了专家模式，但是已经没有耐心再打了。

从六月初到现在七月底，虽然隔一差二地微信➕电话轰炸，但是没有回过一条消息、没有接过一次电话。直到今天脱保第 4 天。

费用从 ¥3800+ 降到了 ¥3200+，看了一眼列出来的各种险种，好像没有奇怪的东西，然后就还是乖乖地交了钱。说起来还是有点担心车子的，一年两箱油就这样把车放在农村被大太阳晒着🥵。

交完之后去问了一下我姐她的车（比我晚买半年）费用是多少，好家伙，¥2900,还返现了 ¥200. 我是傻逼🐷️。

有时候就在想，车™️真是个纯消费品啊，无任何收益。每天贬值，还要每个月几百的保险费用、停车费用。

对象说最近购买的无印良品被子怎么这么便宜：

这不，我就刷到了一条视频：

还是中国商家牛逼啊。连我自己也差点忘记了，以前确实是知道这个事情的。😑

连个注册®️商标都没有，一定很地道！

以及，买了一个小火锅灶：

名字叫：呋虫胺。只管按照 1:100 的比例往地上喷一遍，待会儿等着捡尸就行了。无色、无味、无毒（对哺乳动物而言）。比传统常见的喷雾方式效果好很多！

除了“双马尾”外，蟑螂🪳居然还有另外一个名字：蜚蠊！

攻略：《Stray》浪貓闖異域，主線流程、回想及徽章收集全方位攻略

世界末日，只剩一个人、一辆车，不停地在沿途拾荒并作为燃料。 引擎开关会自动断开，需要不断地开启。狗屁通：你看起来很忙吗？那就对了！ 终点是大海，车辆已经无法前行。但配有一处灯塔，也许是象征向远方呼救。

一开始玩不懂，觉得无聊。查了攻略，玩法没错，果然无聊。我不是特别喜欢这类游戏。节奏太慢了！而且剧情玩法略显简单。

不会吧？不会吧！

实况

实况

结局是个小女孩👧🏻️，感觉并不地狱……？

反而是剧情中有一些情节比较血腥，实在阴森。

看到了游戏信息：

姐姐命运不明，男孩进入了命运边境

#Steam

如图所示¹：

不过我没有很惊讶，毕竟 BitTorrent 是非常经典的 P2P 协议。

想起当年自己也写过小巧能用的 BitTorrent 客户端实现。

那还是在实现之前几年，我就粗略翻看过 BitTorrent 协议，仅一页，非常精练（见 bep_0003.rst_post）。当时觉得非常神奇，被无数人使用的 BT 软件协议竟然如此简单？我完全不敢相信。后来直到真的自己实现了一个²才发现，确实很简单。 也许是我的第一个完整的 UDP 应用。

本文的协议特指原始的 BitTorrent P2P 协议，不包含类似 DHT（分页式哈希表）增强协议。

2023 年 4 月份买第一张盘的时候才 ¥1580,大概 ¥100/TB。 大概是随着最近大语言模型的需求，硬盘这涨得也太离谱了……

原来的价格只有大客户才能买到了。 这是淘宝，而京东更贵。不买了。

所有数据目前只有独立一份备份，丢了就永久没了。

不好，被对象看到后愉愉给我买了一块😭️。

网站搭建在厂商那边，随时都有可能跑路的风险，所以数据安全是重中之重。 目前的备份策略是每小时一备份，一天下来，能收到超过 20 条备份成功的消息。感觉有点“罗嗦”，甚至不胜其“烦”把成功通知默认静音了。但是仍然避免不了需要不定期清理这些不重要的、大量的“成功”通知消息。

所以干脆把通知给停掉了，然后用 Scriptable¹ 给写了一个手机桌面小组件。

结果像下面这样（界面是随便写的，并不漂亮，够用就行）：

把它放在手机主屏幕上，偶尔看看就好。 如果没看到，问题也不大，因为失败时总是会有即时通知消息的。

代码如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14

let info = await new Request("https://blog.twofei.com/v3/info").loadJSON() let widget = new ListWidget() let stack = widget.addStack() stack.addText("备份：") let date = stack.addDate(new Date(info.last_backup_at*1000)) date.applyOffsetStyle() stack = widget.addStack() stack.addText("同步：") date = stack.addDate(new Date(info.last_sync_at*1000)) date.applyOffsetStyle() widget.presentSmall()

本来是准备买个 Nintendo Switch 1/2 或者 PS5 的，结果发现性价比都很低。或者游戏超级贵，比如 PS 上的游戏普遍好几百，肉痛。 所以还是玩 Steam/蒸汽机 好了🙂‍↔️，经常打折，多好。现在正值夏季，一口气买了数十个游戏。

刚在电玩城玩完¹《双人成行》，发现《双影奇境》是其续作，也准备玩一下。看了一眼 Steam 上居然有 ¥200 左右，实在不舍得，然后就在小红书偶然刷到 ¥8 块钱盗版🥵，没忍住、花巨资买了。

这玩意儿竟然有足足 80GB 大小，可能算是有史以来安装过的最大的一个 App 了²，实在另人恐怖😱️。

好奇研究了一下这个 App 的内容，神奇地发现它居然有好几层模拟环境：

1. 在 M 系列 MacOS 上用 Rosetta 模拟运行 Intel 指令集；
2. 在 Intel 上运行 Wine；
3. Wine 运行 Windows 虚拟机；
4. Windows 虚拟机运行 双影奇境.exe；

离谱，这性能能好到哪里去？那叫一个卡。 好在我把几乎所有特效都关闭/调到最低了，除了抗锯齿外（实在没法看）。 整体还算流畅，偶尔卡顿。

内存占用实在是很高：

随便贴几张截图。

很好看的丛林：

很有赛博朋克风格的都市🏙️（视频压缩过，原视频清晰好看得多）：

超级搞笑的骑摩托🏍️输验证码片段：爆炸💥️倒计时中，输不对验证码🥵🥵🥵，屁股冒火🔥️（原视频 280MB，压缩成了 7MB，画质很堪忧）：

说明书1 说明书2

“国行”是什么意思。

“国行”是“中国大陆官方行货”的简称，意思是：

由官方正规渠道在中国大陆销售、认证、发行的产品。

怎么发音。

“国行”的发音是：

拼音：guó xíng

• 国（guó） → 第二声
• 行（xíng） → 第二声（在这里读作“行走”的“行”，不是“银行”的“háng”）

---

📢 朗读起来像：

“国行（guó xíng）” = guó xíng

🗣️ 类似于你在说：“国家运行” 的“国” + “行走”的“行”。

---

⚠️ 注意：

• “行”在不同词中读音不同，比如：
  • 银行（háng）
  • 行走（xíng）
  • 行不行（xíng）

在“国行”中，它读作 xíng（第二声）。

它不是“行货”的简称吗，为什么不念hang

你问得非常好！“国行”确实是“国产行货”的简称，其中的“行”来源于“行货”，所以从这个角度讲，很多人认为它应该读作 háng —— 这是很合理的。

---

✅ 正确读音是：guó háng（国行）

字	读音	含义
国	guó	国家
行	háng	商行、商品流通的意思（例如“行货”、“银行”）

---

📌 为什么不是“xíng”？

• “行”这个字有多个读音：
  • háng：用于“行业”“银行”“行货”等，表示商业或机构
  • xíng：用于“行走”“进行”等，表示动作

✅ 所以在“国行”=“国（产）行（货）”中，“行”确实是“háng”。

---

🧠 为什么会有人读成“guó xíng”？

主要是因为：

1. “行”这个字太多音了，日常说话时混淆很常见。
2. 有些人误认为是“国家发行”或“国家运行”的意思，才会误读成“guó xíng”。
3. 很多媒体和电商平台没有明确标注拼音，大家都是照着猜。

---

📚 正确例句：

• 这台 iPhone 是 国行（guó háng），有三年保修。
• 水货比 国行 便宜，但没有售后服务。

---

✅ 总结：

拼写	正确读音	意思
国行	guó háng	中国大陆官方销售的正规版本
❌ guó xíng	错误读法	多数是误解或口误造成的

我你妈……🤬🤬🤬🤬🤬🤬🤬。

看了火狐最近的大版本更新记录，说是在序列化 HTML 特性（Attributes）的时候会转义 < 和 > 以防止 mXSS 攻击了：

Firefox will now escape less-than (<) and greater-than (>) symbols when serializing HTML attributes, making certain mXSS attacks on websites more difficult.

不知道 mXSS 是啥玩意儿，于是去了解了一下：《mXSS: The Vulnerability Hiding in Your Code | Sonar》。 大意其实就是：出于浏览器对 HTML 标签的兼容性解析策略，可能会出现手写的 HTML 和实际得到的 DOM 树不预期。即浏览器会出现各种自动调整 DOM 树构建顺序的决策，进而导致跨站脚本攻击。这种“自动调整”就被称作“Mutation（mutation cross-site scripting）”。具体看上述文章的例子就很好（比如把双引号内的“</style>”也解析成标签的一部分）。

自我感觉这种情况对我来说风险不大，出现的可能性较小，所以暂时不处理。希望有兴趣的人士来攻击一下我，给我网站挂马。让我找到我自己的薄弱点。

我的网页几乎全部是 Go 的模板生成的，之前也不是没有出现过拼出的最终 HTML 页面出现过标签错误。也想过把W3C Markup Validation Service集成到端到端测试环境中，这样就基本能杜绝这种情况。后来一想到我有点谨小慎微了，就尚且没有这样做。

实况

第一次坐到有充电口的飞机！而且是 Type-C，超棒，终于不显得那么格格不入了。 不过，虽然起飞时不让使用，但是为什么不直接从总控切断电源，而是一个个地检查并让拔掉❓

也是第一次用卫星图层导航，发现看起来比平面地图好看很多！

https://x.com/whyyoutouzhele/status/1940323264712102378

当然，我不会、也没有接这种无聊的电话，即便对方打了几次。

不知道有无关联：差不多一个小时前，我打电话预约了“无为寺”的免费斋饭，对方要求我把姓名和电话号码通过短信的方式发了过去。

好快好快！

大概是第一次玩主机游戏。效果非常不错，剧情也很好。

总共花了3️⃣个白天、总共 20 个小时。

据说这个游戏才 ¥39？如果是真的的话，那可太值了！

竟然产生了想买一个主机的冲动，劝劝我！

但是 PS5 真的好丑（讨厌这种奇形怪状的设备）！

在其它地方确实没遇到过，体验了一下，解锁后手机靠近就弹出支付宝了，非常方便。比起微信的解锁、等待可操作、扫码便捷得多。

害我白高兴一场。

我也没想到我会一次收这么多快递🤡。

官方整活：Congratulations on creating the one billionth repository on GitHub! · Issue #1 · AasishPokhrel/repository

What a great shit💩!

在 hugo 的 go.mod 文件里面看到了居然只有域名的 go mod 导入，很奇怪，以前从来没见过：

1 2 3

require ( gocloud.dev v0.40.0 )

通过 curl https://gocloud.dev/?go-get=1 看到了具体的元数据：

1 2 3 4 5

<html> <head> <meta name="go-import" content="gocloud.dev git https://github.com/google/go-cloud"> </head> </html>

仓库地址在：https://github.com/google/go-cloud，查看 go-cloud/go.mod，package 名字无误：module gocloud.dev。

但是这个仓库无法通过 GitHub 的地址下载：

1 2 3 4 5

go get github.com/google/go-cloud go: downloading github.com/google/go-cloud v0.41.0 go: github.com/google/go-cloud@upgrade (v0.41.0) requires github.com/google/go-cloud@v0.41.0: parsing go.mod: module declares its path as: gocloud.dev but was required as: github.com/google/go-cloud

而 GitHub 自身的元标签又是如下声明的：

1	<meta name="go-import" content="github.com/google/go-cloud git https://github.com/google/go-cloud.git">

go-import 元标签的格式：

1	<meta name="go-import" content="<import-prefix> <vcs> <repo-root>">

• <import-prefix>：模块路径前缀，比如 example.com/mypkg
• <vcs>：版本控制系统名称，常用的是 git
• <repo-root>：代码仓库的 URL，必须支持克隆，通常是 GitHub、GitLab、或公司内部 git 服务器的地址

所以为什么 GitHub 声明为“github.com/google/go-cloud”还能正确导入？不得而知。

以前搞 Windows 的时候特别爱看 Raymond Chen 的 《The Old New Thing》，经常能从根本上把 Windows 的一些本质问题/设计背景和历史展现出来。 自从 2018 年开始我不再在 Windows 开发以来，对它的关注度就几乎慢慢变成0️⃣了。现在不仅不想看，而且甚至到了想取消订阅的程度（觉得它干扰了时间线）。哎～～～

刚看到又发表了好几篇新文章，终究还是把它取关了。若今后还有可能回到 Windows，再关注回来吧。

我之前说 “不会选中任何 <p>” 是错误的 🙇‍♂️，感谢你指出！

关键是我啥也没干啊，只不过是对它给的答案产生了疑问就多问了一下，它自己就矛盾了。经常看你们说前端太简单、大语言模型对前端非常友好。我是经常能被狗屁通气死😡。不过还好我有甄别能力，不搞什么 Vibe Coding。

first-child 和 first-of-type 有什么不同？

first-child 和 first-of-type 是 CSS 中常用的伪类选择器，它们的作用相似但不相同，关键区别在于：

是否要求是“第一个孩子”，还是“某类型的第一个孩子”。

---

🔍 一句话区别：

选择器	匹配的是……
:first-child	某元素是父元素的第一个子元素，不管是什么标签类型
:first-of-type	某元素是父元素中该类型（tag）的第一个，不一定是第一个子元素

---

📌 举个例子：

1 2 3 4 5

<div> <p>第一个段落</p> <span>中间的内容</span> <p>第二个段落</p> </div>

1. p:first-child

不会选中任何 <p>，因为 <p> 不是第一个子元素。

第一个例子的p为什么不是第一个元素？

好问题！我们回到那个例子再细看一下：

1 2 3 4 5

<div> <p>第一个段落</p> <span>中间的内容</span> <p>第二个段落</p> </div>

你问的是：

为什么 <p> 不是第一个元素，p:first-child 为什么不匹配？

✅ 其实这个例子中：

1	<p>第一个段落</p>

就是 <div> 的第一个子元素，所以：

p:first-child 会匹配它！✅

---

🧠 也就是说：

我之前说 “不会选中任何 <p>” 是错误的 🙇‍♂️，感谢你指出！

我尼马。

看起来马斯克已经从政府卸任了，又开始在推特干活了。

虽然没有人跟我聊天💬，但是看到大家都在为隐私努力，就挺高兴。同时也为自己身处在一个毫不关心隐私的环境下而遗憾。

“最先进的”英语原文是“State of the Art”。这个词语是很多年前我在研读 WireGuard 的白皮书📖时认识的，感觉很奇妙。大概也是从 WireGuard 这里我学习到了椭圆曲线¹的原理及用法，所有后来需要非对称加密的地方²³⁴⁵，我都优先考虑它，因为它实在是太美妙了。

搜索

BM25 & TF-IDF 文本相似度搜索算法

通过分词后计算单词词频的方式搜索相似文本，常用于搜索引擎和相关推荐。

1. 尝试在博客中添加简易文章推荐功能 - MHuiG

社区

jemalloc 怎么没了😢¹

一个听说比C语言标准库更好用的内存分配函数 malloc 的替代。以前还很关注它的，怎么突然归档了？

不过说来奇怪，既然已经归档了，为什么 GitHub 上面还在更新代码提交？🤔

代码原作者发文说明了原因：《jemalloc Postmortem》，没有开源项目的赞助了。

版本管理

chrislloyd/git-remote-sqlite

这个工具能把 SQLite 作为 git 的远程用于推送。所有文件存放在 SQLite 数据库列中，对于小型仓库/小文件版本管理可能是很不错的方式。我博客程序目前的所有图片就是放在一个 SQLite 数据库文件中的，管理起来特别方便。所以看到这个的时候非常兴奋。

1 2	$ git push sqlite://myapp.db main $ git pull sqlite://myapp.db main

来自于《科技爱好者周刊（第 350 期）：Java 三十周年》中的两句话：

（4）丹麦继日本之后，成为全世界第二个国家，将退休年龄提高到70岁。

（5）阿联酋成为全球首个国家，为全体公民和居民免费提供 ChatGPT Plus，该服务目前的月费为20美元。

我看到上面这几句话时人都傻了：

1. “丹麦成为世界上第二个国家”？
2. “阿联酋成为全球首个国家”？

如果我的语文还算及格的话：除并列句等句式外，通常来说一个句子应该只有一套主谓结构。

像上面这种句子，一句话到底是几个意思？你想让我 get 到几个意思？说一句稍微长一点的复杂句已经这么难了吗？还是读者的水平已经下降到如此低下、以至于连说话的人都要降维兼容了？

当然，评论人也有很多人跟我一样有类似的满脸疑惑。

对象跟这说这两句话看起来很像是直接（用 AI）从英语翻译过来的，但是我持怀疑态度：应该不存在翻译水平这么垃圾的 AI。

然后去翻看了一下同是作者编写的《ruanyf/document-style-guide: 中文技术文档的写作规范》，规范中针对文本/句子提出了如下的建议：

（2）尽量使用简单句和并列句，避免使用复合句。

并列句：他昨天生病了，没有参加会议。

复合句：那个昨天生病的人没有参加会议。

这就有点儿意思了。

然而我觉得，用复杂句（不是复合句）来表达听起来舒服多了：

1. 丹麦成 是 继日本之后 全世界第二个 将退休年龄提高到70岁 的 国家。
2. 阿联酋 成为 全球首个 为全体公民和居民免费提供 ChatGPT Plus 的国家。

因为把文章资源上传到云存储的原因，一些用来测试的 .html 文件也被上传了。 云厂商默认给 HTTP 响应头部加上了 Content-Disposition: attachment，然后，我文章中还是按照原先的方式使用：

1	<iframe src="test.html"></iframe>

没想到的是，页面并不会被显示出来，而是被下载⏬了¹²。

好离谱。如果是 <a> 链接自动根据响应头部决定是打开还是下载我可以接受，但这是个 <iframe> 啊，我如果要下载，我写 <iframe> 里面干啥？我用 <a src="xxx" download> 不好吗？

我暂时收回《我把所有私有图片全部加密存储了，因为我不相信国内所有云厂商的职业操守》中的话：

并且，这一切的一切操作，对于前端/用户/文章编辑来说，都是完全透明的，没有任何操作上的不同。

希望花粉不要找到我这里来。
希望花粉不要找到我这里来。
希望花粉不要找到我这里来。

结论（没有照片）：

1. 打字体验我觉得非常一般。双手放在屏幕🖥️上面保持不动的情况下，竟然噼里啪啦地上屏了一堆字符；
2. 折痕非常明显。表现在亮光线明显的不平整。我觉得认真做产品的企业没脸拿出这样的产品。听说三星的折叠屏做得很好，但是我没体验过，没法对比🆚。当然，如果是三星做出的产品也这般模样，我仍然会疯狂输出的；
3. 尝试打开终端，导购说不能使用。好的，连终端都不能使用，何来要求 VScode 支持 HarmonyOS 啊？¹

然后再体验了一下华为的手机以及三折叠，新手机还是非常流畅的。

可比隔壁的苹果手机和平板流畅多了。安卓阵营确实高刷上得早，破苹果那刷新率肉眼可见的卡帧。

苹果刚出的天蓝色 MacBook Air 真好看啊，教育优惠➕各种Buff叠下来才 ¥5000+，于是买了一台。

男女思维果然有别啊：某人的苹果电脑和几件衣服同时到了，但是试穿了半个小时也没有心思来开箱一下第一台苹果电脑。

电脑：喂，我不要面子的吗？
某人：你还没我的平板贵。

看到文章《Examples of Great URL Design》提到了一些好的 URL 设计，不错。

想起前几天看到另外一个我觉得很丑的 URL 并告诉了它的老板，但是他并不觉得，所以贴一下留个备份：

https://note.mowen.cn/note/detail?noteUuid=BCBcNvPye-MpUJ-cVazio¹

这跟 CSDN 的差不多：

https://blog.csdn.net/xxx/article/details/123456789

URL 中包含一堆没用的东西，浪费我硬盘。

其它的，当然，还有 Quora：

https://www.quora.com/What-did-Richard-Feynman-mean-when-he-said-What-I-cannot-create-I-do-not-understand

超级长，并且没有“编号”之类唯一标识。

也省不了 PHP 的 /index.php/some-shit。

我一直不认为 URL 应当 SEO 友好，不是还有 <title> 吗，不是还有 <h1> 吗？当摆设是吧。

之前找的两款开源软件¹，整体都还算勉强凑合，都比较难崩。

最不能忍受的是：两款工具都会因为设备关机的时候丢失发送的消息。

刚刚在想，有没有可能把消息推送到微信上？可以，并且找到了开源实现，没想到一分钟我就崩不住了：

看到了吗？是今天！两个小时前！

无意发现 Espanso 这个非常优雅的文本替换工具，研究完文档、一切就绪时，发现：不支持中文！，弃。

但是也不会完全无用，暂时先留着继续研究一下。

听说“宝安机场”在上个世纪叫作“黄田机场”，之所以被改名是因为后者在广东话里面听起来不雅。 但是，为什么同名的路却不改名？

所谓内容引用¹，就是用类似 C 语言中的 #include<> 宏语法把其它地方的内容插入到当前位置。

这种需求在编写表格的时候特别需要：如果表格的单元格内容一旦稍微复杂（比如多于一行），可读/可写/可维护性就是直线下降⬇️。之前还因此实现了类似维斯百科的复杂表格写法，但是效果不尽如我意。²

某些 Markdown 变种支持类似 [!INCLUDE] 的语法插入。但这还属于极端变种/方言，几乎没有其它实现了同样的做法。

刚刚在 StackOverflow 上看到别人有几乎和我完全一样的需求：html - How do I insert a referenced block of text in markdown? - Stack Overflow，所以想写篇随笔记录一下。

很早之前就想过写一个自己的 Markdown 扩展，调研如下：

1. 考虑到 块引用（blockquote） 是个 Container Block，内部可以包含任意内容。所以，何不基于它来创建一个具名的块引用，然后在其它地方通过名字引用？
2. 但是，块引用实际上使用 > 语法后面跟踪内容来描述内容，压根没地方插入这个“名字”。尽管可以模仿 Hugo 一样在最后插入形如 {key=value} 的参数/属性块³来到达类似目的，但是我觉得这并不是一个优雅的做法。至少在 CommonMark 标准接受这种做法以前我不太认同。

所以我想提供一种块引用的变体，不用 > 来表示，因为它：

1. 写起来很麻烦，要对被引用内容的每一行都插入 >，如果编辑器没有块编辑功能，重复操作起来简直是恶梦；
2. 如果块引用内有类似代码块的复杂缩进内容，这也会是灾难级的编辑体验；
3. 当块引用内存在另外的块引用时（其又包含代码块时），那画面太美我不敢想像。

最初我想用 """name（见下面划线标记的行；类似 Python 的文档注释）来开启一个具名的块引用，此时渲染器默认不渲染，只被用作被其它地方引用的用途：

1 2 3 4 5 6 7 8 9 10 11 12

"""name This is a paragraph. ```go func main() { } ``` 这是一个列表： * item1 * item2 """

然后可以在其它地方用类似 """name""" 的方式引用它，引用后，即把上述复杂的内容插入到当前位置。

看起来挺优雅的，但是我没细想🤔。

跟鲍鱼真的没什么关系，因为非鲍鱼版本要¥70+，只有更贵。

份量少，而且并没有食卫厨一半价格的好吃。

从此拉黑。

实况

用了很多年 Chanify¹ 往手机上推送即时通知消息，但是目前发现有一些不足。暂时换成了 Bark，作个简单对比：

综合看起来我对这些Apps 都不太满意，但是赖于自己没有开发者苹果账号（且保持长期上架），只能妥协。

关于丢消息，苹果官方前两段有说明：https://developer.apple.com/documentation/usernotifications/sending-notification-requests-to-apns

1. 会保留30天，下次设备可用时会尝试重新发送；
2. 但是只存储最后一条？对于同设备、同 BundleID 来说。

但是据我观察，刚开机、仍未运行微信时，能收到多条来自微信的通知。

和官方和开发人员以及群里面一众人员对战了几十个回合，他们一致认为：

1. 通知消息丢失可以接受；
2. 角标错误可以接受。

这也行？那我还说个杰宝。

桃子：确实是一无所知。我只是站在产品、站在用户的角度来理解一个产品怎么对用户更友好。而不是看你用的什么技术。

这玩意儿不关机、不断网也会高频丢消息。现象：点击通知中心出现的消息进入 App 后，列表里面没有此消息。

以前靠形如 [标题](/123/) 这种方式引用站内文章链接，后面学习了 Obsidian/Wikipedia 的“双向链接”，形如：[[123]]。

前者就是个和站外链接一样的普通链接，而后者在系统内部保存了这份“引用”关系¹，并提供了像是自动显示标题这样额外的好处²。

引用关系包含 from 和 to；to 表示对外引用了哪些文章，from 表示被哪些文章引用。

基于所有这些关系，然后用类似 GraphViz 的方式画一下这种关系图，大概就实现了文章的双向链接图。

• 双向链接图对整理知识库应该是很有用的。抽空搞搞，应该只需要几十行代码。

  但是基于目前引用关系还很少，所以先拖一下。

参考：

1. 池建强 on X: "新增双链笔记功能。 https://t.co/MJUnYCWTAN" / X

大多数时候我认同这种观点，但是偶尔有时候也会“叛逆”一下。

以前的博客在点击“发表新文章”的时候，不会有任何“新建”动作，会等到第一次提交保存的时候才会真实创建。 这样很好，可以保证每个“文章编号”都是存在的、有意义的、连续的，对我这种有洁癖的人很适用。

但是有时候也会遇到麻烦：

1. 文章没真实创建，第一次提交保存之前的上传的图片不知道保存在哪里。

   为了引用图片方便，我的图片是跟文章编号绑定的。而不像多数大家一样用图床、不分文章。

类似的小问题挺多，总之就是要区分是“新发表”还是“更新已有的”。

我现在改进了这个做法：

1. 在点击“发表新文章”时，自动创建一篇空文章；
2. 拿到文章编号，重定向到“/editor?id=1677”；

这就相当于“更新”一篇已经存在的文章，代码里面少了很多类似“判断文章是否存在”的代码，逻辑清晰了很多。

当然，这也引入了另外一些问题：

1. 经常会产生“[私密]无标题”这样的尚未发表的文章。目前没有想到很好的办法解决这个问题，那就先拖延。
2. 按理说第一次编辑才是发表新文章，但是文章的发表时间却是创建空文章时候的。应该怎么区分？

等等，我怎么感觉没有在说 GET 应不应该改变状态的事？（逃……

找到了，代码里面有这样一行：

1	<p><button onclick="location.href='editor?new=1'">发表文章</button></p>

以及实现部分：

417 418 419 420 421 422 423 424 425 426 427 428 429 430 431

func (a *Admin) getEditor(w http.ResponseWriter, r *http.Request) { if isNew := r.URL.Query().Get(`new`) == `1`; isNew { post := utils.Must1(a.svc.CreatePost(r.Context(), &proto.Post{ Type: `post`, SourceType: `markdown`, Source: fmt.Sprintf("# %s\n\n", models.Untitled), }, )) args := urlpkg.Values{} args.Set(`id`, fmt.Sprint(post.Id)) url := a.prefixed(`editor`) + `?` + args.Encode() http.Redirect(w, r, url, http.StatusFound) return }

我为了懒得写 <form> 发 POST 请求，所以“发表文章”实际上是个 GET 请求。感觉不是一个好习惯。

原来这玩意儿叫 lightbox（灯箱）？不是什么 zoom / swipe……

看了一圈，也不好用。比如不易改装成支持 Live Photo，还得我自己下手写。

没错，早年我还很想研究浏览器的时候多么希望 Firefox 把代码迁移到 Github，而不是用没几个人知晓的 hg（mercury）。 虽然现在没研究浏览器了，火狐仍然是我多年来唯一一直使用的浏览器。 看到它能做出如此“进步”我觉得仍然是一件“好事”¹，嗯。

1. Mozilla Firefox – Official GitHub repo | Hacker News
2. mozilla-firefox/firefox: The official repository of Mozilla's Firefox web browser.
3. Firefox moves to GitHub : r/programming

火狐(Firefox)或者谋智(Mozilla)不知道最近在搞什么，我没太研究。 总之给我的感觉就是……好像不那么……老态龙钟了。 这不，前几天才刚夸完它：《我可太喜欢火狐的这个版本的外观了》。

Semantic Linefeeds

An essay advocating a practice from early in UNIX history: putting line breaks between sentences or phrases instead of when the line simply reaches a certain length, if you’re writing marked-up plain text that will be reformatted before the user reads it. The habit makes it easier to navigate, edit, and rearrange text.

使用 GET 还是 POST 的讨论

https://x.com/Blankwonder/status/1922329516254560525

我保留我的意见：GET 我当然会继续使用。完全使用 POST 绝对是极端，前端有无法避免、必须使用 GET 的时候。

1. 发 GET 请求不应该改变状态吗？

第一次见到 .zip 后缀的域名

https://connor.zip/posts/2025-05-03-rune

字符串与长度限制

又见一篇关于 Unicode/字符/字符串长度限制 的文章，非常长：The best – but not good – way to limit string length | adam-p。

当然，先前还有一篇非常好的：（译）2023 年每个软件开发者都必须知道的关于 Unicode 的基本知识 | 新世界的大门。

以及一个生成“长草”文字的在线工具：Zalgo Text Generator - Create Glitchy Text Online。

浏览器会阻止访问一些特定端口

Ports that are blocked by browsers – Keenformatics – A (not so) tedious blog about informatics.

老早之前写 SSH 代理的时候就遇到过：尝试在浏览器中打开 localhost:22 就会报错，无法访问。

链接：https://github.com/go-yaml/yaml。
新宠：https://github.com/goccy/go-yaml。

用得有多广泛？至少很多重量级项目都是用的它，包括但不限于 K8s、Docker……

看了一眼新宠，第一眼确实感觉舒服很多，特别是错误输出，以及对标准的支持。

当然，对 Yaml 标准的支持我是不抱太多希望的，真的是够用就好。毕竟，Yaml 标准真的是太奇葩了，对动态语言来说，我觉得是火葬场般的存在。原项目通过了 295/402 个测试，新项目通过了 355/402 个测试。

这就换新。

写了这么多年 Go 刚刚才知道以 _ 和 . 开头的文件/目录不会被 go test ./... 执行……

1 2 3 4 5 6 7 8

go help test usage: go test [build/test flags] [packages] [build/test flags & test binary flags] ... Files whose names begin with "_" (including "_test.go") or "." are ignored. ...

真是离了大谱。手动执行某个单测不通过的时候才发现，一度非常震惊🤯，每次 CI 是怎么跑成功的？原来如此！天杀的。

更离谱的是，我自己也不知道是哪里学来的规矩，明明自己也这样写¹：

355 356 357 358 359 360 361 362 363 364

// 所有人禁止访问特殊文件：以 . 或者 _ 开头的文件或目录。 // TODO：以及 config.yaml | README.md switch file[0] { case '.', '_': panic(status.Error(codes.PermissionDenied, `尝试访问不允许访问的文件。`)) } switch path.Base(file)[0] { case '.', '_': panic(status.Error(codes.PermissionDenied, `尝试访问不允许访问的文件。`)) }

我是草台班子。

难怪经常在火狐浏览器里面见到“Chrome”，这难道只是我想混淆的吗？

Chrome¹

在浏览器中，chrome 指除了网页本身以外任何可视的部分（如 UI、工具栏、菜单栏、标签）。不要将这个术语与 Google Chrome 浏览器混淆。

在 SQLite3 数据库里面存了比较大的二进制数据，后面又追加了一个小字段数据到最后。 一个现象是：查询此大二进制数据前面和后面字段竟然有 10 倍的性能差距（前者性能更好）。

1 2 3 4 5 6 7 8 9 10 11

$ time echo 'select id,digest from files' | sqlite3 files.db > /dev/null real 0m0.010s user 0m0.003s sys 0m0.005s $ time echo 'select id,digest from files' | sqlite3 files_2.db > /dev/null real 0m0.146s user 0m0.043s sys 0m0.101s

本地非冷启动测试，取了多次测试的结果，均如上。服务器上能夸张到几秒到几分钟的差异。

差不多 1500 条数据，升级服务器的数据库居然花了七分钟，这能忍？

1 2 3 4 5 6

2025/04/22 12:05:05 main.go:50: updating to DB version 49 ... 2025/04/22 12:05:05 versions.go:600: 删除索引并创建备份表…… 2025/04/22 12:05:05 versions.go:603: 正在拷贝旧数据到新表…… 2025/04/22 12:09:24 versions.go:605: 正在删除旧表…… 2025/04/22 12:12:46 versions.go:607: 重命名新表为旧表…… 2025/04/22 12:12:46 versions.go:609: 创建新的索引……

当然，升级后服务器也降到了 0.1 秒内。

奇奇怪怪。

：dogsbody 是什么意思？跟 dog 有什么关系？

ChatGPT：

“dogsbody” 这个词听起来像是和狗有关，但其实它有点讽刺意味，和“dog”只是间接有关。

🧾 词义解释：

dogsbody（英式英语，口语）指的是那种在单位里被安排去做杂活、没人想干的苦差事的人，也叫“跑腿的”、“打杂的”。

类似中文说的：

• 打杂的
• 小喽啰
• 工地搬砖的（比喻）
• 端茶倒水的实习生 😅

🐶 跟“dog”有什么关系？

“dogsbody”这个词起源于英国海军，原来指的是一种很难吃的海军食物 —— boiled peas pudding（豌豆泥糊糊），大家嫌弃这个东西，就叫它“dog's body”（狗的食物）。

后来，这个词被用在海军里的年轻新兵身上，指那些被派去做苦差事的“可怜人”，因为他们地位低下，就像“吃狗粮”的人一样可怜。

久而久之，“dogsbody”就变成了指“干苦活但不受重视的人”。

💬 举个例子：

“As an intern, I was just a dogsbody making coffee and photocopies all day.”
“当实习生的时候，我整天就是打杂的，泡咖啡复印文件。”

如果你在英剧、英式口语或办公室环境里看到这个词，基本就是指那种“啥活都干的底层员工”。

是吧，是吧？即便是 ¥500¹ 块的爱国者（AKG）也这样？

一摸就掉一地的渣啊。但是这玩意儿除了就这坏了外，其它完好。你说气不气人。

翻到了刚买时的图：

以及一张不错的背影，但不是此耳机：

哈哈，没有标题党。不仅是刘亦菲，还有刘诗诗，刘德华，刘备，刘涛……

可我还是得骂你，某个刘姓的名字我输了几百遍了，你都记不住……

李彦宏：中国人有时候喜欢拿隐私换取便利。

如果服务器声称的 Content-Length 比实际发送的数据大，客户端会直接不显示这不全的数据，而是报错误。有点儿意思，我排查了半天以为是我代码哪里写错了。（数据大小和实际数据分开存的，数据损坏了，所以出现了不一致。）

1 2 3 4 5 6 7 8

建立安全连接失败 加载页面时与 xxx 的连接中断。 由于不能验证所收到的数据是否可信，无法显示您想要查看的页面。 建议向此网站的管理员反馈这个问题。 详细了解…

以及：

1 2	$ curl xxx curl: (92) HTTP/2 stream 1 was not closed cleanly: INTERNAL_ERROR (err 2)

尝试把一个十年前的视频（47秒）用最慢的方式压缩了一下，耗时5️⃣0️⃣分钟！

从 46MB 压缩到 2.3MB，肉眼看起来质量不差。选用的格式仍然是我目前最爱的 AV1 编码，容器是 webm（第一次用）。

开了 64 个线程（随手写的，忘记系统是多少核了），内存占用仅 ~300MB，CPU 占用仅 ~250%.

1 2 3 4 5 6

$ time ffmpeg -i 1.mp4 -c:v libaom-av1 -crf 35 -preset veryslow -threads 64 1.webm ... real 50m6.234s user 130m41.780s sys 0m36.944s

过程真漫长啊！不得不想得十几年前为了把视频装进 MP4 的年代了，那时候看着“视频转换大师”那个进度条……实在不理解为什么会这么慢，当然，现在也不理解。我以为至少能跟上视频的速度的（1秒时间转换1秒视频进度）。

看起来 Safari 对 .webm 的支持很差，放弃了，继续用 .mp4（但是编码方式仍然是 AV1）。

就像下面这张图一样，一眼过去就知道：宽<高。

但是为什么用 exiftool 看的时候显示却怪怪的？

1 2 3 4 5

$ exiftool -json -ImageSize IMG_0695.avif [{ "SourceFile": "IMG_0695.avif", "ImageSize": "4032x3024" }]

插曲：本来是准备拿当前页面上显示的图片为例子说明为什么图片显示正确/错误了。然后马上醒悟到：我马上就会改掉这个 bug/feature。这会导致文章不匹配。于是决定不写这段了。

结论：相机📷在为了拍照时更快速地存储图片，不管是横拍还是竖拍，都会以同样的数据存储。只是再加了一个 Orientation 元数据字段表示图片应该如何旋转后才能作为最终的展示图片。

结论2：经过一些转换工具转换后，可能会有一个 Rotation 元数据，意义和 Orientation 非常相似，也是表示“旋转”。

上面这张图的结果如下：

1 2 3 4 5 6 7 8 9 10 11 12 13

$ exiftool -json -ImageSize -Orientation IMG_0695.avif [{ "SourceFile": "IMG_0695.avif", "ImageSize": "4032x3024", "Orientation": "Rotate 90 CW" }] $ exiftool -n -json -ImageSize -Orientation IMG_5912.heic [{ "SourceFile": "IMG_5912.heic", "ImageSize": "3213 5712", "Orientation": 1 }]

其中的 CW 我猜是 ClockWise（顺时针） 的缩写，意即最终需要顺时针旋转 90°.

那么问题来了，我这张照片肉眼来说不是“挺正”的吗？

可能的 Orientation 值

看起来 Orientation 和 Rotation 有点费解🫤：

1 2 3 4 5 6

$ exiftool -G -json -Orientation -Rotation 1.avif [{ "SourceFile": "1.avif", "EXIF:Orientation": "Rotate 90 CW", "QuickTime:Rotation": 270 }]

同一张图片一个是顺时针旋转90度，一个是顺时针旋转270度（逆时针旋转90度）。这两个不是上下颠倒了吗？

吓尿了简直：

• EXIF orientation handling is a ghetto | Dave Perrett
• recurser/exif-orientation-examples: Example images for the various EXIF orientation flags, in both landscape and portrait orientation.

尝试把设置 image-orientation: none¹ 后，图片向左旋转了 90°；所以大概可以暂时不管 Rotation 的值？🤔

鉴于浏览器能正常渲染并设置尺寸的图片。说明 img.natureWidth² 和 img.natureHeight 很可靠。那么，就让浏览器来帮这个忙了。 参考：/admin/statics/editor.js。但是要注意：这个单位是 CSS 像素。

超级喜欢，看起来非常扁平化、干净、紧凑。特别是全屏模式是，更加干净清爽。

这也是我第一次接受标签栏在侧边，竟然异常顺手。

✍️ 给 Apple Notes 增加高级编辑功能

苹果手机和电脑均自带且自动同步的笔记应用 Notes，缺乏一些高级/现代的编辑功能，特别是 Markdown 支持。 这里有个插件扩展了 Notes 的功能，增加了格式条、Markdown、斜线命令双向链接🔗等功能。

• 官网：ProNotes
• https://x.com/tangchuan_CN

Apple Notes 居然还能支持插件，这么封闭的系统竟然如此“开放”？太让我意外了😯。

这款插件基础功能是免费的，但是未开源。隐私🔏问题可能需要考虑一下。

看了《网站支持 Live Photo 图片展示》这篇文章后，感觉使用成本极高，毫不犹豫直接放弃使用苹果官方的 LivePhotoKit JS 库（此库已经 8 年没有再更新过了）。转而自己使用最朴素的网页三要素实现了一个看起来还不错的版本。

相对于上述文章的要求，特别说明：

1. 完全不基于 苹果官方的 LivePhotoKit JS 版本；
2. 对照片格式、大小、编码没有任何要求，浏览器支持即可；
3. 对视频格式、大小、编码没有任何要求，浏览器支持即可；
4. 支持声音（浏览器可能会要求自动播放权限，注意地址栏）¹；
5. 源代码全部在页面中，样式+脚本不足💯行²，见评论；
6. 完全无感使用：自动把具有同名视频的图片渲染成 LivePhoto；
7. 不会出现播放几次后无法再播放的问题（即便有，可以修复）。

演示实况照片：

TIP

1. 如果是电脑上，鼠标放在左上角图标上。会有加载时间，多等一下。
2. 如果是手机上，长按图片即可，无需按左上角。同样有加载时间。

实况照片插入代码：

1	

实际效果：

实况

关于权限

根据官方文档的说法³，浏览器默认会禁止自动播放音频（或带音频轨道的视频）：

Autoplay blocking is not applied to <video> elements when the source media does not have an audio track, or if the audio track is muted. Media with an active audio track are considered to be audible, and autoplay blocking applies to them. Inaudible media are not affected by autoplay blocking.

所以，为了提高播放成功率，有以下两个做法：

1. 可以考虑转换编码的时候移除视频的音轨。这样还可以减小文件的体积。
2. 把 <video> 静音掉：<video muted>。

当然，我觉得声音是记录生活不可缺少的一部分，我会将其保留。

另外，判断“是否可以自动播放”的条件不止是上述两条，请参考：Autoplay availability。

权限的主动检测

可以主动检测、但不可以主动申请是否有自动播放的权限：

1	navigator.getAutoplayPolicy('mediaelement')

也可以尝试 play() 会不会抛异常。参考上述文档。

视频格式

常用的 x264/mp4 就很不错，兼容性很好。

压缩度更高、文件更小得多的 av1/webm Safari 浏览器不支持。如果不考虑支持可以忽略（新时代的 IE 名不虚传）。

如何从 iPhone 导出实况照片

以下几种方式都比较手动，还不太优雅。如果我有苹果开发者帐号，我会开发一款导出实况照片的 App。

通过隔空投送到 MacOS 电脑💻

1. 选中实况照片并点击“分享⬆️”；
2. 在顶部🔝的“选项”中打开“所有照片数据”；
3. 投送到 MacOS。

这种方式会包含此照片的所有数据，包含但不限于：原始的图片和视频、编辑过的图片和视频、第三方工具编辑过的图片和视频，以及一些元数据文件。

“导出未修改的原片”

1. 选中实况照片并点击“分享⬆️”；
2. 在下面⬇️的菜单选项中打开“导出未修改的原片”；
3. 保存到“文件 App”中。

确实如菜单所言，导出结果是原片，而不是编辑版本。

这里不要误会“编辑”的含义：如果在照片时拍摄大小改为“正方形”，则“正方形”照片是编辑过的版本。因为相机拍出来的原始图片不是正方形的。

所以如果你在相册里面看到一张正方形的照片，导出后可能不是正方形的。

“存储到‘文件’”

这个不能用，存储的只是照片，不包含对应的视频。

“存储为视频”

实况照片是可以重新调整封面帧的，导出为视频无法再调整。清晰度可能降低、加载速度也会更慢。

Live Photo 文件夹的结构

待续。

格式转换

465端口默认就强制 TLS，而587是选择性开启。我的观点：

1. 对于现代社会来说，不支持 TLS 的客户端我觉得应该彻底抛弃。
2. 选择性开启 TLS 显然增加了实现复杂度。
3. 为了支持旧客户端，还不如继续使用早期的 25 号端口。
4. 25 号端口可以发送垃圾邮件，其它端口就不行？

我觉得整数就已经足够节约内存了，把小整数存为对象肯定更占内存。建议 Python 的优化朝这方面发展。¹

任意域名解析：nip.io - wildcard DNS for any IP Address¹

这个服务能把任何以 IP 地址为记录名的域名动态解析到对应的 IP 地址，不需要先添加记录。方便为任何 IP 地址设置域名。

内存结构展示²

8️⃣个字节的内存可以存放哪些类型的数据？下图是一些示例。对于刚接触计算机💻、正在了解内存的人来说非常有帮助。

Linux 二进制文件 ELF 格式介绍³

别的不说，我最讨厌 C 语言的一点就是：结构体成员名全部有相同的现在说来没任何用处的无聊前缀。

比如图中的：e_, p_, sh_。 C 语言以前确实是我的最喜欢的语言，后来喜欢 C++，现在是坚定的 Go 派。

域名 whois 查询服务

https://w.is/，网址很短，数据显示还不错。不过好像没有 API 服务。

存储设备及其延迟⁴⁵

文章中用动画示例清晰地调解了常用读写设备及其延迟特性。

沁恒对于CH32V003升级的芯片CH570，带2.4G无线和蓝牙⁶

CH32V003是我玩过的第一款RISC-V芯片，之前做智能家居的时候用于替代STC51的。功能很现代，价格极其便宜。

本来还有点不舍51，用了CH32才发现那叫一个爽：比如，可以用上最先进的编译器，而不是51那各种又破又不规范的编译器套件。再也不想碰。甚至还写了一个CH32V003的模板项目。

新上线的这个CH570拥有了2.4G无线🛜功能，要是早点出来就好了。我就不用给 nRF24L01/Ci24R1 写驱动程序了（尽管看起来写得非常漂亮🤩）。

原来，微信视频号不仅没有外链，还有加密🔐

之前在日记2024-03-09.md里面就发现微信的视频号无法外部分享，今天看到别人也提到了这个问题。

视频号很早之前是有链接的，后来为防搬运做了DRM，隐藏链接外加内容加密，隐藏链接经历了几次调整后现在不让用默认浏览器打开，抓包拿到的stodownload.mp4已加密没法播放，废掉了大部分下载器和嗅探工具。不过可能出于性能考虑，视频号只加密了文件头，不像C某TV丧心病狂对ts流做了帧加密⁷⁸

听起来加密方式很简单，大概和以前的迅雷看看一样⁹。

以及一个视频嗅探器：putyy/res-downloader: 视频号、小程序、抖音、快手、小红书、直播流、m3u8、酷狗、QQ音乐等常见网络资源下载!。

心血来潮，仅用数百行代码实现了我日常高频使用的“RSS 订阅功能¹”，用于替换用了近🔟年之久的 Feedly。 我的使用习惯很简单：看完最新文章，随手就关闭。从不体验其它功能。

为什么要自己实现？为了管理/自定义方便。

只需要像下面这样在 Markdown 里面一行一个添加订阅源即可自动渲染：

1 2 3 4

```rss https://blog.twofei.com/rss https://blog.mac.twofei.com/rss ```

“已读/未读”使用浏览器都有的 a:visited {} 来实现，且自动跨平台同步。

所以，我有时候纳闷，像 feedly 这种替代 Google Reader 的产品如何盈利，护城河在哪里？

一个错误的想法：由于博客现在支持用户系统了，于是想把订阅的每个网站的文章在我的系统内自动创建一篇对应的文章，对于实现来说，是一件非常简单又取巧的事。后来一想，这也太不尊重版权保护²了，遂放弃。

Feedly有哪些不好？

至少目前是我觉得我用得不太爽的地方：

1. 代码不能滚动，被强制折行。 作为一个程序员，肯定关注了很多技术博客，难免会有代码在文章中，自动折行的代码看起来非常难受，更别说是小屏幕上了。
2. 表格也没有边框，不能滚动。 复杂内容的表格显示简直一团糟。

用CSS很简单就能控制的设置，但是就是没有自定义。

因为看起来特别舒服的原因使用了霞鹜文楷一年多？ 但是最近决定放弃，几个原因：

1. 粗体显示很普通，不明显；
2. 和英文字体显示起来不匀称；
3. 字体太大，加载慢。

第一次见到 HTTP 103 状态码：103 Early Hints¹。

网站：https://exiftool.lucasgelfond.online/。

以及，为什么有人的 favicon 有 2.4M 这么大……

Maple Mono 字体

新发布的一款看起来很漂亮的等宽字体，中英文严格 2:1. 其它特性：无限字重、智能连字等。

可惜我不怎么用斜体，它的斜体还是很好看的。

🔨 HammerSpoon

一款可以用 Lua 来编写的脚本引擎，用于控制 MacOS。

回到深圳了，看了下时光机，发现已经离开了近半年……

以前上班时觉得 #GraphViz 好复杂、好麻烦，不想学。 但是没想到被人编译成 #WASM 后，我 50 行代码¹就集成到博客程序中了，看起来有必要学一下了。 另外：#WASI 真是超级好的东西！

1 2 3 4 5 6

```dot digraph { rankdir=LR; GraphViz -> 陪她去流浪; } ```

一直搞不清楚 “Restart” 和 “Reboot” 有什么区别，反正我就是 sudo reboot 一把梭：

┌─────────────────┤ Pending kernel upgrade ├──────────────────┐
│                                                             │
│ Newer kernel available                                      │
│                                                             │
│ The currently running kernel version is 5.15.0-89-generic   │
│ which is not the expected kernel version 5.15.0-134-generic.│
│                                                             │
│ Restarting the system to load the new kernel will not be    │
│ handled automatically, so you should consider rebooting.    │
│                                                             │
│                            <Ok>                             │
│                                                             │
└─────────────────────────────────────────────────────────────┘

┌──────────────┤ Outdated processor microcode ├───────────────┐
│                                                             │
│ Processor microcode update                                  │
│                                                             │
│ The currently running processor microcode revision is       │
│ 0x00f8 which is not the expected microcode revision 0x00fe. │
│                                                             │
│ Restarting the system to load the new processor microcode   │
│ will not be handled automatically, so you should consider   │
│ rebooting.                                                  │
│                                                             │
│                           <Ok>                              │
│                                                             │
└─────────────────────────────────────────────────────────────┘

#Ubuntu #Linux

所以 JS 全称的标准写法应该是：JavaScript ?

零星几行代码给博客增加了 #Pikchr 绘图支持¹。我是从 SQLite 的官方网站知道它的，觉得画得很漂亮。于是就增加了支持，不到 80 行代码。

#打工人

远程启动记录

为了防止启动小电瓶亏电，不定期启动一下¹。

但是该车并不能看到电瓶的当前电量/电压🔋，只能看到动力电池⚡️电量。 所以，只能盲目开个10分钟/20分钟空调，以期待其能给小电瓶充充电。

NOTE

前面有两次充电记录没记录。

NOTE

五月到七月之间爸爸回过家，手动充过电，暂时没记录。

摄影器材➕2，拍出好作品了嘛？还没有呢……

#DJI

开箱视频：

实况

实况

实况

Cloudflare 果然是活菩萨，出口带宽完全免费🆓！

真零出口费用！这要放在国内，厂家要死光吧？

前 10GB 存储免费！

马上就动手用起来！

#Cloudflare

相关链接

• 被 Cloudflare R2 坑了…由于网站用了大量 SVG，然后经常出现...

这玩意儿可用性也太低了😅😅😅，一会儿 500，一会儿 502. 还好不是主力。

爆改了一晚上代码，把博客的文章资源文件系统用 SQLite3 数据库实现了（即把原来在磁盘的文件丢进数据库里面了），几千个文件，数据库最终几百兆。没有缓存，感觉速度还行（并发读，极少写）。

虽然其它数据库几乎都不推荐把太大的内容丢字段里面，会比较严重地影响性能。 但是 SQLite 从多方了解到是可以的且是官方比较推荐的做法（有很多相关的 API 可用，并且官方说一些基准测试下使用 SQLite 读写文件比直接操作文件系统还快 30%+，离谱）。

所以，我就动手重构了……

另外一个优点是，现在博客正常运行只需要3️⃣个文件了：

1. 配置文件 内容极少，大部分可有可无
2. 文章数据库 保存文章、评论、用户系统等主要内容
3. 文件数据库 用于保存文章/评论的附件，比如图片等

这样一来维护和备份就更加方便了。

上线体验了几分钟，感觉没有明显的速度变化。

继续观察👀。

一年一度的大爷大妈热爱的环节又到了：

#逛街

显然，我的手机还是熬不到今年新品发布会。

为了去迎接 npy 的到来，太开心，换干净的裤子👖，结果手机从裤兜倒出来砸在地上，一股子玻璃破碎的声音，可惜了我才换4️⃣个月的屏幕💔：

屏幕下面一部分几乎无法正常使用了，上面倒是完全无问题。这我倒是很佩服苹果手机的质量，坏成这样了还能使用。

在地图上随便找了一家县城的手机维修店，店主向供货商咨询了两分钟后给我开了两个价：

1. 有 100/200 多的非官方屏
2. 也有 400 多的官方拆解屏

为了保持手感，最终选择了官方拆解屏，虽然对于一个用了近7️⃣年的手机来说略贵，但还是忍痛换下了。 不过，效果很好，旧屏很新，手感几乎无异。

心想，要是再坏，我就换 100 块的屏幕了，到时候坏了随便换。

如果今天是1月31号，约定一个月后的今天为期。那么一个月的今天该是几号呢？

狗屁通的回答：

如果今天是 1 月 31 号，一个月后的“今天”通常指 同一天的下一个月，但如果下个月没有这一天，就取该月的最后一天。
	•	2 月通常只有 28 天（闰年 29 天），所以 2 月没有 31 号。
	•	因此，一个月后的今天应该是 2 月的最后一天：
	•	平年（28 天）→ 2 月 28 日
	•	闰年（29 天）→ 2 月 29 日

例如：
	•	2025 年 1 月 31 日 → 2025 年 2 月 28 日（平年）
	•	2024 年 1 月 31 日 → 2024 年 2 月 29 日（闰年）

如果你是按照 30 天计算一个月，那会是 3 月 2 日，但通常自然语言的“一个月后”是按日历月计算。

如果某人生日是 2.29，他如何过生日？

狗屁通的回答：

如果某人的生日是 2 月 29 日，但遇到 平年（没有 2 月 29 日） 时，他通常有以下几种过生日的方式：

1. 2 月 28 日过生日（最常见）
	•	逻辑：2 月 29 日的“前一天”是 2 月 28 日，因此许多人选择在 2 月 28 日庆祝。
	•	例如：2001、2005、2023 年等平年，很多 2.29 的人会在 2.28 庆祝。

2. 3 月 1 日过生日
	•	逻辑：2 月 29 日的“次日”是 3 月 1 日，因此有些人选择这天庆祝。
	•	例如：如果出生证明上写的是“满 X 岁”，那通常到 3 月 1 日才真正“满年”。

3. 只有闰年才正式庆祝（4 年一次）
	•	逻辑：严格按照 2 月 29 日，只在闰年庆祝大生日，平年时就象征性地选一天或者干脆不办。
	•	例如：有人会在 2024 年大办生日，之后等到 2028 年再正式庆祝一次。

4. 根据心情选择
	•	一些人会根据情况随意选择 2.28 或 3.1，甚至直接“生日周”庆祝。

#日历 #农历

以前用的充电桩都是非常粗的那种，今天用的理想很细、但竟然也可以达到 60kW 的功率。看起来理想技术还是不错的。

#理想汽车

逗狗咬，讨人嫌！

在 #越南 买当地电话卡的时候，被告知其 SIM 卡不支持“个人热点（Hot Spot）”功能。似信非信买了一张，果然在 iPhone 上无法开启 #个人热点（表现为：根本没有这个功能/选项）。

我一度非常疑惑，从我了解的技术上来说，运营商提供的 SIM 卡没有任何能限制个人热点无法使用的可能，因为这个功能是纯手机网络栈（软件层面）提供的能力，与网络硬件、甚至是接入层（SIM）无任何关联。

我更愿意认为这是运营商的垄断行为迫使 iPhone 遵守合规而不允许使用，也即：纯政策行为。

查了一下 iPhone 官方的运营商网络支持情况，越南电信（Viettel）是支持个人热点的，只是“使用个人热点和解锁功能可能会产生额外费用或需要满足额外要求。请联系运营商以了解更多信息。”。

神奇的现象：我发现我自己没插越南手机卡的 iPhone 手机上也无法开启热点（无此选项）。

所以有没有大佬了解相关知识？

相关问题：

• 太震撼了，日本的服务商开热点居然是作为额外功能收费才能开通的

所以深圳的中国电信是彻底把 #GitHub 给屏蔽了吗？

我们每天都在什么破事儿上浪费生命？

在油管上看到超级玛丽的世界竞速比赛，其中的时间统计让我有路疑惑：跑秒部分，累计到 59 就到下一秒了，不是正常的 99.

经下面的评论回复提醒才知道：那不是跑秒，而是帧数。

然后我一细想就明白了：对于这种实时的主机游戏来说，帧率一定是固定的。在 NTSC 制式下，为 60. 所以用 60 表示 1 秒远远比掐秒表⏱️来得更精准。

真是长见识了。

感谢测试，让您失望了，好像一条都没有成功呢？

下次测试的时候不要再别人的评论下回复了……免得发过多干扰邮件。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

$ echo 'select id,author,source from comments where id >= 1855' | sqlite3 taoblog/taoblog.db 1855|james|![Uh oh...](https://www.example.com/image.png"onload="alert('XSS')) 1856|james|<img src="" onerror="alert('XSS') alt="Uh oh..."> 1857|james|![Uh oh...]("onerror="alert('XSS')) 1858|james|[a](&#x6A&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3A&#x61&#x6C&#x65&#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x27&#x29) 1859|james|![test]("onerror="alert('xss')) 1860|james|![test](https://xzfile.aliyuncs.com/media/upload/picture/20190302105527-a276e4a8-3c96-1.png"onload="alert('xss')) 1861|james| [XSS](j a v a s c r i p t:prompt(document.cookie)) 1862|james|[XSS](&#x6A&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3A&#x61&#x6C&#x65&#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x27&#x29) 1863|james|XSS](Javas&#99;ript:alert(1&#41;) 1864|james|[XSS](Javas&#99;ript:alert(1&#41;) 1865|james|[XSS](Javas%26%2399;ript:alert(1&#41;) 1866|james|\ 1867|james|\ 1868|james|\ 1869|james|\ 1870|james|\ 1871|james|\ 1872|james|\ 1873|james|\ 1874|james|[XSS](�javascript:alert(document.domain&#41;)

等等……怎么那么多中文引号……😅😅😅

#XSS #安全

看一篇关于 SQLite 的文章¹时了解到 SQLite 的作者之一²生活东南亚，而我目前也正在东南亚， 竟然莫名对东南亚的英语“South-East Asia”留意了一眼👀……等等，“South-East Asia”可以缩写成“SEA”，这不就是我前东家的母公司名字“Sea”³吗？其正好是主要服务于东南亚的一家企业，不知道是不是巧合。

虽然早就对 #泰国 的人妖有所耳闻，但是，当走进室内，几百人共同观看全裸着的身体“做一些爱做的事情”的时候，还是非常震撼的。我身后有一个中国大妈，好像还挺兴奋的。

无奈相机📷是不可能带进去的，只能在外面随便拍两张咯。

想学二狗一样有朝一日能骑着摩托当一把让人羡慕的机车少年，在老挝租了一辆摩托车尝试带着女朋友在大街上秀。

悲剧的是，没想到自己却成了那个“鬼火少年”，付出了沉重的代价。

背景是，在老挝的晚上骑着租来的摩托车带着女朋友回家的路上，因嫌弃前方车辆行驶缓慢且占道，在跟车距离较近的情况下选择变道逆向超车，速度不快，但是对方正好驶来一辆小巴，我于是向左侧人行道变道。但是车辆意外侧翻倒地，摩托车向前飞出了两米远。我坐在前面，手和脚都受有擦伤，女朋友手有擦伤；手机和手表屏幕都受损较严重。

侧翻的原因我无法弄清楚，但是我初步猜测是当时对向车道的小巴的远光灯闪烁致使我看不清前方障碍物及路面，然后尝试（双手）紧急刹车和用手挡光线（拿开一只手，前后双刹变单刹），进而使车辆转向失控。

回到酒店后，就近选择了“中老友好医院”，半夜把医生从被窝叫起来“加班”（其实是24h医院）。 医院说完全无大碍，没伤到真皮层，两三天就好。在我的要求下，其帮忙擦拭了一下伤口上的泥渣。然后，给开了一瓶碘伏和一包棉签，好像费用是 10万 基普。然后就叫我们回去了。

照片是过了几天才拍的，已经有些愈合了：

手机损坏比较严重，前面屏幕左下裂开了（但是完全正常使用），漂亮的背板终于破碎了，摄像头玻璃完全碎掉了。手表⌚️也是，但是没有图，在手上戴着可以看到。

摔倒当时，女朋友连自己都顾不上，一直安慰我，她自己一直说着没事没事。我当时极度自责，因为前几天我一直有点儿鬼火，“一会儿加油一会儿刹车”这样逗她，没想到今晚终于遭罪了。我非常对不起她。

后续，她问我还敢不敢开摩托，我说没问题。所以在老挝的接下来的几天、以及后面的柬埔寨的几百公里的路途，我们仍然是选择自驾游的。

虽然在老挝的时候是第一次骑摩托车，但由于是自动挡，所以也基本没有任何难度地上手了：摩托车真的是极度省油。一箱油（20几块钱人民币的样子）几天都用不完。

以前没骑过摩托的时候，就觉得这种两轮的机车非常不安全。比如遇见不平的路面，稍微大一点儿的小石子，都很有可能打滑失控。速度如果比较快，感觉会是灾难。现在有了“经验”，才发现：是真的不安全。 总之，这玩意儿我以后是能不骑则不骑，必须骑但少骑了。不是仅对我自己这样，我是对所有人都这样建议。

以为快过年了 GitHub 看我辛苦了一年给我发福利来了❤️……噢，原来是全员福利🥵。

虽然早就知道可以在 GitHub 链接后面追加 .keys 取得公钥：

1 2	$ curl https://github.com/movsb.keys ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIHsZ2sKp3Brk3j8LvqT6B6HJqjCv3ZtpbMLq7T8mqQXJ

但是，早在 2013 年 OpenSSH 就把 GitHub 作为公钥服务器之一我是完全没想到的：

1 2 3 4 5

$ ssh-import-id -o- gh:movsb 2024-12-16 23:07:30,088 INFO Authorized key ['256', 'SHA256:nqso1AMa+5Ee4es7b6z6NQgnf7FJPcUtk1AMei1zJoc', 'movsb@github/91762316', '(ED25519)'] ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIHsZ2sKp3Brk3j8LvqT6B6HJqjCv3ZtpbMLq7T8mqQXJ movsb@github/91762316 # ssh-import-id gh:movsb 2024-12-16 23:07:30,089 INFO [1] SSH keys [Authorized]

参见：self-hosting.md - snips.sh。

#GitHub #SSH

OpenAI 最近遭遇的全球大面积故障¹报告出来了：部署的新服务给控制面 API 带来了过大的压力导致基于 DNS 的服务发现失败。

然后，我马上就想到了我自己家里的 HomeLab：因为即便在内网中，我也使用的是正式的 Let’s Encrypt 的证书，而它们的证书有效期一直都很短（3️⃣个月）。其间也多次因证书过期导致我的内网出现 K8s 拉不下来镜像的“循环依赖”问题。

所以，为了减少事故发生的次数，我决定将正式的证书换成自签证书。增加证书的有效期限并没有从根本上解决这个问题，只是减少了事故发生率。 若想真正解决，还得定期更新证书。我是草台班子！

自签证书依然使用 mkcert 来管理：

1. 运行 mkcert -install 可以向系统安装并信任自签根证书；
2. 运行 mkcert -CAROOT 可以得到根证书在各系统的路径；
3. 拷贝根证书到其它系统并再次安装（各系统共享同一份）；
4. 运行 mkcert *.home.twofei.com 就可以生成域名证书了。

生成的 根证书/CA 有效期固定为 十年；生成的 域名证书 有效期大概为 两年半²。

#DNS #证书 #OpenAI #K8s

没想到如今这个年头还能听到“黄页”¹一词，也没想到“CardDav”²以这种方式出现在我的视野中……

• metowolf/vCards: 📡️ vCards 中国黄页 - 优化 iOS/Android 来电、信息界面体验
• 大概开源项目公开的 vcards 服务用人太多，更新巨慢。我 Host 了一个同样的黄页服务。

突然感觉自己以前手动加的一些服务电话是不是太硬核了…… 不过，上述订阅的列表可能太大，对我来说可能有些多余。

安卓用户应该没有这样的烦恼？是不是 iOS 特有的？🤔

#CardDav #WebDav

看起来 Worktree 是一个很不错的切换“临时”工作目录的方式，不用再临时暂存文件了。

简单说就是把仓库重新检出一份拷贝另外的目录，然后在那个目录工作。

这不就是上面☝️保存完所有临时文件后的状态？🤔

1. How I Use Git Worktrees
2. Git - git-worktree Documentation

#iptables

一篇比较全面、比较好的关于 iptables 的文章：A Deep Dive into Iptables and Netfilter Architecture | DigitalOcean。

讲解了所有的表和链都是从5️⃣个钩子函数中衍生出来的；表的存在是为了人为地体现出不同的调用优先级。

以及，链的遍历顺序：

• Incoming packets destined for the local system: PREROUTING -> INPUT
• Incoming packets destined to another host: PREROUTING -> FORWARD -> POSTROUTING
• Locally generated packets: OUTPUT -> POSTROUTING

请猜测本人的精神状态？

想要一个这个“掌机”，感觉可以用来作为调试设备。

1. https://soulscircuit.com/pilet

如果能搞定 3D 打印以及有足够的时间，也许我可以：

• 用树莓派 Zero 2 W 来做一个微型的掌上电脑💻。

#树莓派

假玩了一把重装机兵🥵

#重装机兵 #游戏

终于用上了 Tailscale，用于打通家庭网络。 虽然早就有耳闻（基于 Wireguard —— 开箱即用的 VPN；来自 Golang 大佬 Brad Fitzpatrick）。

和 Cloudflare ArgoTunnel 一样的开箱即用 —— 只需要运行一条命令即完成全部的工作。

和我之前的家庭网络方案区别之处在于：Tailscale 支持 IPv4，而我的网络必须依赖 IPv6. 在不支持 IPv6 的环境下不方便使用。

虽然 Tailscale 打洞技术很厉害，但是实际体验还是远不如我的 IPv6 方案流畅（可能是因为打洞失败的缘故，没追究）。好在：稳定性更好。

还有一个缺点：Tailscale 使用了自己的私有 IP 网段（100.*.*.*）。而我原来原来的内网域名全部是解析到 192.168 上面的，导致需要临时修改。暂时没想到好的解决办法。

在 VSCode 里面编辑跨平台的 Go 项目时的语言服务器配置（.vscode/settings.json）：

1 2 3 4 5 6 7 8 9

{ "gopls": { "build.env": { "GOOS": "linux", "GOARCH": "arm64", } } }

应该配置在项目目录下的配置文件中，而不是全局配置文件。

用了多年的 ssh -D 作为 OpenWRT 的后端，今日才发现 OpenSSH 实现的 -D 参数的 SOCKS 协议只支持 TCP CONNECT 命令，不支持 UDP；所以我的软路由一直不支持代理 UDP。

另外，由于目前的构架偏复杂：

1. 需要运行 http2tcp
   1. 提供 TCP over HTTPS
2. 需要运行 SSH
   1. 提供本地的 SOCKS5 端口绑定；
   2. 提供 TCP Multiplexing。

导致部署偏复杂，运维成本较高。所以拟重写部分组件：

• 重写当前的 http2tcp 实现，以支持作为 package 供外部使用
• 实现一个同时支持 TCP & UDP 转发的 SOCKS 协议端
  • 找到的开源版本不太好用，重写
  • 发现我根本不需要处理 SOCKS 请求细节，直接转发给服务器即可
• 支持 Multiplexing 以将 SOCKS5 协议通过 http2tcp 转发

#蓝牙

一篇文章： https://cdn-learn.adafruit.com/downloads/pdf/introduction-to-bluetooth-low-energy.pdf

Profiles A Profile doesn't actually exist on the BLE peripheral itself, it's simply a pre-defined collection of Services that has been compiled by either the Bluetooth SIG or by the peripheral designers. The Heart Rate Profile, for example, combines the Heart Rate Service and the Device Information Service. The complete list of officially adopted GATT-based profiles can be seen here: Profiles Overview (https://adafru.it/E8u).

That’s absolutely correct! In BLE terminology, Profiles do not physically exist on the peripheral device. Instead, a Profile is a logical collection of Services defined by either the Bluetooth Special Interest Group (SIG) or custom-developed by the designers of the peripheral device.

才发现，蓝牙的 Profile、Service、Characteristics 概念与 Apple 的 HomeKit 几乎一致；只不过在 Apple 里面，Profile 被称作 Accessories（配件）。

You could implement a simple UART-type interface with a custom 'UART Service' and two characteristics, one for the TX channel and one for the RX channel, where one characteristic might be configured as read only and the other would have write privileges.

Connect to Bluetooth Low Energy devices using Golang

• 写一个 SSH over Bluetooth 实现：
  • 在树莓派上用蓝牙的读、写转换成网络连接用于连接 SSHD；
  • 在 Mac 上用蓝牙连接，并作为 SSH 的 ProxyCommand 底层。
  • 完整代码：https://github.com/movsb/tcp-over-bt。

电子垃圾➕1

结合我现在的处境，猜猜看我要用它来干嘛？

产品手册：raspberry-pi-zero-2-w-product-brief.pdf。

#树莓派

WARNING

发现大流量时不太稳定！会自动断网，且不会重连，重启才能解决；nmcli 中之前连接到的 Wi-Fi 名字丢失。

tao@zero:~ $ sudo nmcli device show wlan0
GENERAL.DEVICE:                         wlan0
GENERAL.TYPE:                           wifi
GENERAL.HWADDR:                         2C:CF:67:7D:49:13
GENERAL.MTU:                            1500
GENERAL.STATE:                          20 (unavailable)
GENERAL.CONNECTION:                     --
GENERAL.CON-PATH:                       --
IP4.GATEWAY:                            --
IP6.GATEWAY:                            --
tao@zero:~ $ sudo nmcli device wifi rescan
Error: Scanning not allowed while unavailable.

自从买到了沙姜，在家里也可以自己做出很正宗的椰子🥥鸡🐓了——一家被我吃了上百次的深圳椰子鸡🥵。

以前听人说，男人成熟的其中一个标志是“学会坐着尿尿”。原因是会更卫生，对大家来说。

终于，自从因为北方的家里冷、我给家里的马桶🚽装上了马桶垫后，为了不让水水洒得到处都是，女朋友告诉我应该学会坐着……所以我被迫学会了坐着尿尿，然后……尿完后还会擦一擦……🥵🥵🥵。

虚心地向各位女同志们学习。

听说有人说我是女孩子👧？

访问了一下 VirtualBox 官网，发现其好像竟然又开始支持 Apple Silicon 系列了！

VirtualBox is a general-purpose full virtualization software for x86_64 hardware (

...with version 7.1 additionally for macOS/Arm...

), targeted at laptop, desktop, server and embedded use.

#VirtualBox #虚拟机

无法使用、丑拒，不建议尝试。

去了外省旅居，租住的公寓没有提供 WiFi，也不方便拉光纤（短租），整天靠分享热点给几个平板和几台笔记本使用属实不太方便；而且 iPhone 的热点还经常自动断开、需要重新启用才能被发现。

于是干脆买了个“随身WiFi”；尽管买之前就知道这玩意儿本质上还是使用的电话卡（流量卡），所以网速肯定不会稳定到哪里去，不过好在流量比较便宜，也确实“随身”、方便。

利益相关：利益无关。

设备单独购买，以下是短期基本套餐情况：

想起年前的时候自己也做过类似的产品（Access Point，AP），成本可以控制在 10 元内。 当时是用的 ESP8266 芯片，如果再买一张物联网卡作为流量卡，那就是完全是个类似的产品。

等后续更新，如果好用的话，我也许会替换掉我在深圳家里的超贵的千兆光纤，人不在家实属浪费，月话费都可以买一个季节的流量了。

差不多用了一个月后，给京东实质性评价了一下；然后……没过多久，就收到了通知要求删除评论：

“仅退款、无需退回设备。”

我……同意了，🤡🤡🤡。认真写评论还有这种“好处”是吧？

再度失联小半个月，终于“花重金”求不远 1.5 公里外的朋友去了趟家里，按了一下重启键，恢复了家里的网络和博客。具体原因未细查，但是大概率是网卡寄了。

怎么办？向狗屁通询问了一下“如何无条件定时自动重启机器”（重启大法好！）🥵🥵🥵，何尝不是极其简单粗暴？

每第 5 天凌晨 5 点🕔 给我自动重启！（暂时没空管你！）

0 5 */5 * * /sbin/reboot

我看你还敢给我失联！

当然，多年来我依然一直讨厌使用 cron，也一直讨厌 crontab 默认操作为替换；如果不小心没有 -e，哦豁，全清！ 当然，软件作者大概也收到了各种报怨，所以也甩了个锅🍳？

nuc:→ crontab -h
crontab: invalid option -- 'h'
crontab: usage error: unrecognized option
usage:	crontab [-u user] file
	crontab [ -u user ] [ -i ] { -e | -l | -r }
		(default operation is replace, per 1003.2)
	-e	(edit user's crontab)
	-l	(list user's crontab)
	-r	(delete user's crontab)
	-i	(prompt before deleting user's crontab)

在埃及马特鲁看海的时候手机被海水泡坏了。 前期是屏幕逐渐失灵，后期是无法开机，屏幕闪烁一下就重启。

虽然我人在深圳，但是还是莫名其妙更愿意相信 @EZFix 的技术、没有把手机拿给华强北维修🧑‍🔧，可能是在推特上好评太多导致。

花了高价（真的高价）初次维修换了全新屏后，手机除 FaceID 外一切正常，老板叫我自己刷机。我操作不来，于是趁着要去东北、差不多刚好路过的原因，自己驾车🚗再次前往亲自送修。老板一度非常震惊。

老板店面很小巧，但是里面设备很高级。 另外不巧的是，送修完没过多久，老板的店就迁址了。

续：各位关心我的、没关心我的朋友们，又是好久不见，我还活着

刚才埃及回来什么也没干躺了两天就直奔东北去野了半个🈷️，仿佛是今天才结束假期……

是的，今天我又双叒叕回来深圳了……🥵

这应该是我见过的最豪华的飞机屏幕了吧？

• 可以取下来；
• 可以玩游戏；
• 有键盘；
• 可以刷信用卡💳！

但是，为什么你要把 Player 翻译成 播放机？一点儿都不专业。

拍摄于从埃及回中国的途中。

#开罗 #广州 #四川航空 #草台班子

各位关心我的、没关心我的朋友们，好久不见，我还活着……

在 #埃及 玩了一个月，不亦乐乎，博客也完全没有经营……

但是今天为什么想起发一条碎碎念？因为我手机坏了……只得玩电脑（？）。

我在 #马特鲁 玩海的时候，又一次¹把手机泡水了，在我明确知道手机被拆过、不能防水的情况下……现象是：面容ID坏掉了、屏幕完全失灵……😭。

好害怕，我的资料不会全部毁了吧？我的相册不会全没了吧？我不会在埃及孤立无援吧？不会吧不会吧？😭😭😭。求求了，一定要坚持到新手机发布！

手机已经好几天不能开机，我快崩溃了……

手机修好了，但是有点不开心。

去年刚拿驾照时租油车加了省加油费在加油站办了张广发的信用卡（第一次确实省了很多钱），结果最近一年的消费不足以抵扣收费，被扣两百块……

什么无妄之灾啊！一气之下决定注销……结果刚接通，对方竟然猜准了我的来意，直接问我是不是“因为年费原因才要注销”，哈哈哈。如果继续注销的话，年费肯定省不了了。所以我选择了不注销，但是要在接下来一个月消费满 6 笔 / 或者金额数达标（几百块），然后就退回年费。

早知道就不办这玩意儿，为了省几十块钱，每年都要恶心我一下……我一直用的招行信用卡，我记得招行是不要年费的啊！

#信用卡

在别人的提醒下，办了一张国际驾照🪪，可以到国外租个车玩玩儿了！

原来驾照可以这样用的、原来这玩意儿就是个翻译件？，花了我 ～¥100 😢……

#驾照

连飞个无人机也要强制登录了，到山顶才发现……

被限高 30 米、限远 50 米。 我就这样拿着遥控器，从山顶到山腰、转了一大圈、花了一个小时才找到一丝信号连上网接收到验证码，周围的安卓手机也没有信号。感觉自己是个智障一样。

• 大国人引以为豪的大基建呢？
• 大疆这么大一企业就从来没有想过离线验证？

感觉生活在这个国家，总是被各种莫名其妙的东西戏耍。

#草台班子 #大疆无人机

大疆售后牛逼！

经常一天能接到很多陌生电话。没耐心的话，就不接；有耐心地话，等我手输手机号在微信里面“添加朋友”看看其到底是个什么“昵称”后再决定要不要接、还是拉黑。

所以，我有一个最终想法，如果“来电功能”能以某种程度和“微信”合作一下，显示“来电者”的名字该有多好。 之所以这是一个最终想法，是考虑到隐私泄漏：不可能来一个电话就向微信查询一下。应该是像苹果早几年的“归属地显示”功能一样：是先由提供方预置一个归属地数据库给苹果使用，苹果自己在本地去查询，完全不与提供方再有后续的交互。

有些电话，若接吧，我又不是它的潜在客户，浪费你我大家的时间；不接吧，又怕错过可能有用的电话。难搞。

还挺神奇的，下面3️⃣个电话，几乎是每个小时打一次，不能说毫无关联吧？

#想法

电话打进来的时候，只显示“中国 大陆”；点进去的时候，显示的是“中国 广东 广州” ➕ 备用流量卡的信息。

有这个必要吗，产品体验非得做得如此割裂？作为一张只用来上网的卡，我完全可以自信地拒绝任何电话📞——如果你在电话打进来的时候就显示给我看。

看来没有乔布斯的苹果已经不知道怎么做手机了。

#教你做产品 #不要浪费我的时间

博客又被 209.141.34.4 这个死妈的垃圾攻击了，这次就准备长期放家里了，不折腾 VPS 了，随便你咋打我。

你一定很开心我这样咒你全家吧？

• 头像服务还是用的 gravatar，发现家里访问不了，所以得重写一下头像缓存服务。

才发现 Cloudflare 把我的 ETag 头部去掉了，导致文章总是返回 200 🥵🥵🥵……

• 修复 ETag 问题：https://stackoverflow.com/a/38087931/3628322；

Cloudflare 的 Argo Tunnel 不支持 GRPC 转发（nginx 中的 grpc_pass），所以基于 GRPC 的服务全部挂了：

• 电脑上的后台备份进程可以通过直连内网解决
• 但是手机客户端暂时无解

• 由于 Cloudflare 的 GRPC 问题未解决，备份服务没法走域名，先使用内网地址
• 支持 Upgrade 拨号器转发 GRPC 请求

点了这么多回 #肯德基🍟 外卖，第一次遇到不要配送费的，以前都是 9 块、6 块……吃不起吃不起……

要是每次都有“满30配送减6”多好啊，哪次没有超过30？

和朋友一起去看了电影《抓娃娃》。

作为一个土生土长的农村孩子，我对这部片没有太多评价，搞笑片算不上，对我来说有点童年阴影。 中国的父母——特别是农村家庭的——爱孩子的方式很多都是：没苦硬吃，还说是“为你好”。当然，中国的社会整体价值观都偏向于歌颂苦难。有一句话是怎么说的来着？“祝歌颂苦难的人天天都有苦头吃。”

片尾，父母认为“大号练废了”（原话），需要给孩子惊喜：一个弟弟或妹妹。我不太了解导演到底是想表达什么，或者是这样更符合主旋律？ 咋的，敢情说孩子就是父母来拿练手的？练废了就重开？什么弱智行为。放过他人，也放过自己。

对于“小孩儿要穷养”这件事，我还是比较有发言权的，因为我自己勉强就算得上是一个被穷养长大的孩子。 依稀记得上初中那会儿（2007年左右），我表弟借宿我家，和我上同一个初中，初三住校。他一周的生活费是 50 元，而我，只有 15 元。 平均一天 3 元，要知道，中午的荤菜是 2.5 元，晚餐的米线是 1.5 元；所以我经常食不果腹。但是我知道，父母肯定拿得出更多的钱至少让我吃饱、不饿着。只是不知道他们从哪里听说了一些“歪门邪道”的东西：孩子要穷养、要多吃苦……才会体会到生活的不易、才会更努力。 小时候我可能认为这样观念正确，但是很显然长大后的我不认同这种东西。但是我也不怪他们，毕竟他们本身也没有什么文化，没有自己的思想，容易被控制。

没苦硬吃容易让人从小自卑，是的，我从小就自卑。也不知道是不是因为从小经常饿肚子的原因，我个子很小（裸身高 163cm），严重拖了后腿。不像现在的 00 后，普遍 170+。年初相亲的 00 后，就是 170+，没有哪个妹子愿意接受比自己矮很多的吧？所以，这事儿，它没成，不能说完全无关。

#电影

把以前写的脚本语言服务端部分重新编写并编译成 #WASM 后迁移到了 GitHub Pages。六年多没有更新了（短期内没有再更新的打算），少点儿服务器运维；域名 https://tao.twofei.com 作废了。

People die, but long live GitHub.

1. https://laike9m.com/blog/people-die-but-long-live-github,122/
2. https://github.com/yihong0618/gitblog
3. https://josephcz.xyz/log/talk-about-github/

尝试把域名也通过 Cloudflare 转发，发现不管是“DNS HTTPS 记录”还是“DNS URI 记录”都无效，然后试了试“Page Rules”：

1 2	tao.twofei.com/* Forwarding URL (Status Code: 301 - Permanent Redirect, Url: https://movsb.github.io/taolang/)

也不生效，再仔细看了 Page Rules 的文档，说是必须先要添加一条对应的 DNS 记录 😅，神经兮兮的……没添加、不报错、不生效……这种体验是人做的吗？

特别注意，添加 A 记录的时候要添加特殊的值，见文档里面：

Page Rules require proxied DNS records

Page Rules require a proxied DNS record for your page rule to work. Page Rules will not apply to hostnames that do not exist in DNS or are not being directed to Cloudflare.

Depending on the record type, you can use different values for the target as a placeholder. Either one of these achieves the same outcome and you only need to create one:

1 2 3

www.example.com A 192.0.2.1 www.example.com AAAA 2001:DB8::1 www.example.com CNAME domain.example

Cloudflare recommends only using reserved IP addresses or domain names to avoid sending traffic to foreign infrastructure.

添加（且代理）后解决了，现在 https://tao.twofei.com 永久重定向到了 https://movsb.github.io/taolang/。

时不时就要兴起一股写编译器的风： https://twitter.com/Manjusaka_Lee/status/1815378850328789133。

前同事一直叫我去 #长沙 耍、发展、定居……盛情难却！

去了才知道，长沙这天气比深圳还热还闷🔥。 待了一周多，几乎一直在家里😂😂😂…… 好在是新家，其他家人及小孩全都不在这边儿～ 也几乎没出去玩儿，整天就是到处吃吃喝喝，专职司机接送上、下班🥵…… 认识了五、六个新朋友……

没有时间顺序的随意生活记录📝。

说来奇怪，两个从虾皮离职的湖南同事，都去了长沙的蚂蚁🐜……虽然听说是外包，但是是全资子公司？🥵

刚好周末，陪他们一家人带小孩子爬了 #岳麓山，噢不——是全程走公路上去的，没有登山道。

虽然去过几次了，但是还是去 #文和友 硬凑了个热闹，感觉拍得挺好看的一张照片，原图直出。文和友多了一架钢琴🎹，可惜我好久没练琴，弹了一小段王菲的《如愿》，手就不听使唤了🥵……装逼失败☹️。

在家里体验了一下 VR，看了几部电影🎥，非常非常“身临其境”🥵🥵🥵……

恰好有要好的大学同学在字节跳动的 PICO 项目组，随便问了几句……

快看，下面👇这个外型、配色好像二狗！

超大的实习，“贵手”，每天都很堵的西二环……

以及灯💡红🔴酒🍷绿🟢的玉兰路……

环境优雅、停车难的“湘水谣”：

超级好吃的椰汁🥥奶冻（四季缤纷椰子鸡.梅溪湖步步高店）：

以及——公司楼下一前一后的两家好吃的早餐店：超人气、非常便宜、马子（臊子）种类自助且超多的“带杏干面馆” & 还不错的女同事推荐的“谭记粉馆”。 老板说看你小伙子瘦骨嶙峋的，肯定吃不了老长沙扣肉……我全吃完了……🥵

返程：753km；高速费用：¥386；时间：12小时（暴雨⛈️、堵车1小时➕充电3小时，下午4点出发、凌晨4点到）。

高速趣事：在刚出龙山服务区（广连高速广州方向）的时候，遇到一辆比我还快的小车🚗（一般比较少见，哈哈哈……），在长途驾车无聊➕没有人超我车➕夜间行车的情况下，我竟然提速追上了他，走到前面又放慢车速，然后又被他超过，他又被我超过……😂😂😂 就这样反反复复，我超他、他超我，前前后后共同行驶了大概有 50km，最终在广深沿江高速的时候“分道扬镳”，他去广州（猜测）、我去深圳。噢，忘了说，他的车牌是 粤J﹒736AA（广东省江门市）。第一次在高速上这样玩儿，感觉好有意思，让无聊的旅途也变得有意思了！

同事、朋友都说长沙作为主力发展旅游的城市，对外地车非常友好：交警尽量不处罚外地车辆的违规😂😂😂。不像深圳，逮住就往死了罚，不愧对作为打工城市的称号。

#长沙 #高速公路 #文和友 #岳麓山

#橘子洲头 没有去。

#茶颜悦色 没有喝，喝的霸王茶姬（同事老婆买的，长沙本地人），奇怪不奇怪？🤔 茶颜悦色不火了？

在 #长沙 玩了一周多，一天都没有写代码。刚回来又想写代码了……🥵🥵🥵

记得之前有人问我华为问界的英语名字“AITO”是什么意思，以下应该算得上是官方回答……

Adding Intelligence to Auto.

“华为好、华为美，华为给我增智慧……”

#英语 #华为 #问界

啥时候改成“ATIO”了？

从去年买车到现在一年时间内，折腾了各种商业充电桩，浪费了大量时间与国内的交互师作斗争（注册、充值、扫码、下 App、实名认证、退款、提现……），终于在长沙发现了“e充电”的“即插即充”功能：插上去后一键开充，自动从微信扣款……国家电网牛逼🥵🥵🥵！ 其它的垃圾交互全部去死吧！

终于把这张从第一天上高速就贴上去的、来自深圳交警的、质量超好的实习贴给换新了！

这一年经历了数不清的风吹雨打、它就是不会掉！相比我姐在重庆交警那里获得的实习贴，质量好十倍！

等等，我不是驾照已经满一年了吗？为什么还要贴实习贴？😏😏😏

#扮猪吃老虎 #深圳 #重庆

看了《NGINX 配置避免 IP 访问时证书暴露域名》，了解到：

1. 虽然类似 Cloudflare 虽然这种可以隐藏真实 IP……；
2. 通过 IP 访问可以通过在 ClientHello 里面通过证书确定对应的域名；
3. Censys 在全网范围内通过访问所有 IP 来找对应的域名；

看来 ssl_reject_handshake 必须得开了。

我怕不是有精神病，为什么看无糖可乐像黑丝？🥵🥵🥵🥵🥵

二狗的这张照片一定要保存起来：

在一个含有 225 个 JPG 大图的目录内用 #FFMPEG 执行到 #AVIF 批量转换时……

太爆炸💥了，我存储空间剩余不到 200G，内存总共 32G，这 659GB 是怎么冒出来的？🤔

川普遇刺，那我也来凑个热闹发张图吧🥵 国内的事情不让我关注，我关注一下美国应该不犯事儿吧？

• Trump shooting latest: Trump survives assassination attempt at rally
• https://x.com/nishuang/status/1812877549858333093

自从把服务器搬到无限流量的机器上以抵御攻击后，QQ 邮件服务又失败了……要不是二狗说没收到通知，我还没留意到最近一周的邮件通知全部失败了。

具体现象是，美国的服务器连不上国内的 QQ 邮箱的 smtp 服务器，看起来是墙的双向屏蔽功能在起作用了，挺好的，主动脱轨，早日倒闭。

1 2 3 4 5 6 7 8 9 10 11

root@localhost:~# ping smtp.qq.com PING smtp.qq.com (43.129.255.54) 56(84) bytes of data. 64 bytes from 43.129.255.54: icmp_seq=1 ttl=50 time=201 ms 64 bytes from 43.129.255.54: icmp_seq=2 ttl=50 time=201 ms ^C --- smtp.qq.com ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1000ms rtt min/avg/max/mdev = 200.505/200.544/200.584/0.039 ms root@localhost:~# nc -v 43.129.255.54 465 nc: connect to 43.129.255.54 port 465 (tcp) failed: Connection timed out

用了二狗推荐的 Zoho 邮件，感觉很不错。但是，我只发送成功过一封邮件，后续就再也连不上服务器了，已经发了工单问为什么。

1 2 3 4 5 6 7 8

root@localhost:~# ping smtp.zoho.com PING smtp.zoho.com (136.143.190.56) 56(84) bytes of data. ^C --- smtp.zoho.com ping statistics --- 4 packets transmitted, 0 received, 100% packet loss, time 3108ms root@localhost:~# nc -v smtp.zoho.com 465 nc: connect to smtp.zoho.com (136.143.190.56) port 465 (tcp) failed: Connection timed out

写了点代码，允许服务器从国内建连接，即：从国外翻回国内。我™️真的太难了🥺🥺🥺。

既然翻回了国内，所以二狗推荐 Zoho 也用不着了，又回到了 QQ 域名邮箱。

评论的邮件通知终于恢复了，哎。

• 注册“远程拨号器”目前没有鉴权，考虑到只有 TLS 连接，缓缓再搞吧
• 可以考虑把所有对外的请求通过远程拨号器发起，这样可以避免暴露服务器真实 IP 地址

连 QQ 邮箱也发不了邮件了……放过我吧，真的不想折腾这玩意儿了……

1 2 3 4 5 6 7

Running tool: /opt/homebrew/bin/go test -timeout 30s -run ^Test$ github.com/movsb/taoblog/modules/mailer -v -count 1 === RUN Test /Users/tao/code/taoblog/modules/mailer/mail_test.go:18: 535 Login Fail. Please enter your authorization code to login. More information in http://service.mail.qq.com/cgi-bin/help?subtype=1&&id=28&&no=1001256 --- FAIL: Test (0.15s) FAIL FAIL github.com/movsb/taoblog/modules/mailer 0.405s

注册了一个专用的 Gmail 账号，结果发现在服务器上 smtp.gmail.com 也访问不了……我这才意识到是服务器的问题！

• https://buyvm.net/acceptable-use-policy/
• https://wiki.buyvm.net/doku.php/faq#are_any_ports_blocked

mmp 🤬🤬🤬

QQ 域名邮箱恢复了，可以继续使用了：

要知道，现在重新注册的话，至少要 ¥25/月，天价……

跟前同事聊天的时候，他看我一直闲着，说让我试试 Web3:

直到我今天给他发了这张图😅😅😅：

#护照 补办拿到了！虽然错过了去东南亚、去埃及🇪🇬…… 再找机会！

然后跟一个大学同学聊了几句天，感觉有点儿聊不下去……😒

又看到别人推荐 #绝命毒师 了^{1 2}，竟然还排第一。然后看了下自己的硬盘，三年前就下载好了🥵🥵🥵……

花了一晚上看完了第一季，好像没有特别来劲，感觉不如《漫长的季节》🥵🥵🥵。但是他们说要继续看，后面越看越好看。

对应的中文名字³：

一些观影记录📝

S02

看到了二狗的狗窝：(S02E01@15:33)

孕妇🤰也可以把车开得飞起，国内挺着大肚子感觉行走都很难的啊！难道又是体质差异？(S02E04@08:40)

虽然马上临产，但也可以找到一份好工作，家人也同意去上班。🥵 (S02E07@32:10)

哈哈哈，这摩托笑死我了：(S02E07@34:51)

既然大家都在讨论说 Pinkman 用 ATM 爆了某人的头，但是为什么警方完全没有找过他做过调查？美国/墨西哥的法律好奇怪。

我发现很多电影中时常提到中国，什么中国菜、中国的经济，这部剧集也是……不明觉厉。 (S02E11@22:15)

杰西还是太年轻不成器啊，轻轻松松就对小女友和盘托出了！不由得想起了圣经中的一句话：Spare the rod, spoil the child. (S02E12@32:36)

S03

在坐床头拿平板看完了第三集，啥也没有记录😅😅😅。

S04

S04E13（最后一集）把 Gus 炸裂那一段真精彩啊，走得非常体面。

Walt 这下全身而退了？难道全剧不应该终于此吗，竟然还有一季！赶紧看看是怎么回事！

S05

看完了，感觉最后一季有点儿无聊呢🥵。

不过，最后几分钟的重机枪扫射看着是真的爽🤪🤪🤪。

@yiqifacai 只有穷人，才会痴迷技术;只有笨人，才会想着先把事做好。
观察一下身边真正的有钱人，就会发现他们有一个共同的特点:“明明知道这个人不行，但是他不提醒、不指点不好为人师，即便是他的认知经验都超过了对方，他也不会给对方的提建议。
因为无论你是指点、说教，都是需要消耗能量，情商最低的行为就是不停的讲道理，智者戒口，愚者指点江山。能说服一个人的从来不是道理，而是南墙。能点醒一个人的从来不是说教，而是磨难。

噢，难怪我越来越穷了！

不小心写错了代码没加限制🚫，一下子启动了上千个子进程（Perl），瞬间把 CPU & Memory 干爆，要不是连上了图形化的 VNC 终端，我差点没辙……（才意识到 BuyVM 不像 HostDare，后者有拯救模式（Rescue Mode），没出问题时万事大吉，出问题了才知道谁是大哥）。

问题已经解决了，那我还要不要写容器的资源配额呢？（逃……）

奇奇怪怪🤔，北京的同学竟然突然发了一张我大学的书📖的照片给我，关键是，我已经完全忘记什么时候给过他这本书了。

每次找数据库管理软件，就还是觉得 Adminer 顺手，除用 #Adminer 打开 #SQLite3 数据库外，因为它不允许无密码登录，每次都要折腾一下……😡😡😡

1. 在 Accessing a database without a password 推荐页面使用 login-password-less 这个插件方式；

2. 在 这里生成你自己的密码，并替换上述插件的源代码如下：

   

   1 2 3 4 5 6

   16,17c16,17 < function __construct($password_hash) { < $this->password_hash = $password_hash; --- > function __construct() { > $this->password_hash = '$2y$10$0X0Fb9jejoSGWYjUzZzEh.Ck6riuMLm8z./tClCcQe.jEN68/DZ72';

3. 覆盖掉原始插件代码：docker run -it --rm -v ./your.db:/your.db -v ./login-password-less.php:/var/www/html/plugins/login-password-less.php -p 8080:8080 -e ADMINER_PLUGINS='login-password-less' adminer。

就行了，密码输入刚才上面第二步的密码，用户名留空，数据库输入映射的路径即可（绝对路径最好）。

感觉还是做个成品的镜像吧，感觉网上也挺多人搜索这个的，但是网上的方法明显偏复杂，不 Ad-Hoc 🙄：

• 做个临时用的 Adminer for SQLite3 镜像
  • 或者用 PHP-WASM 跑在浏览器中

写好了，极其优雅！一个命令就打开！

https://github.com/movsb/adminer-sqlite3-no-password

得有🔟年没写过 PHP 了？

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

<?php function adminer_object() { class AdminerSoftware extends Adminer\Adminer { function login($login, $password) { return true; } function loginForm() { ?> <input type=hidden name="auth[driver]" value="sqlite"> <input type=hidden name="auth[db]" value="<?php echo getenv('FILE'); ?>"> <script <?php echo \Adminer\nonce() ?>> window.addEventListener('DOMContentLoaded', () => { document.forms[0].submit(); }); </script> <?php } } return new AdminerSoftware; } include './adminer.php';

“阿米娜·阔伊姆@二代目”最近再度因为在 #推特 上发表了可能涉儿童色情相关的内容被封号，导致推上出现了一众高仿号（“阿米娜·阔伊姆@三代目”），搞得大家都无从分辨孰真孰假。好景不长，“阿米娜·阔伊姆@三代目”又被封号，现在又出现了一堆“阿米娜·阔伊姆@四代目”🤪……

我是想借这个话题讨论下如何简单证明自己曾经是某个帐户的持有者——一个不需要实名的方式。

方法非常类似于数字签名✍️：

1. 生成一对公/私钥🔐；
2. 用私钥签名自己的帐户名字；
3. 将签名结果置于当前帐号的描述中；
4. 帐号被封；
5. 注册新的帐号；
6. 用私钥再对新的帐号签名（步骤2、3）；

验证方式：

由于签名中带有公钥，如果新、旧帐户的公钥相同，则一定是由相同的私钥签名的，从而证明新、旧帐户的持有者是同一人。

说明：

1. 被签名的数据可以是任意的，只需要保证公钥一致。

蔡佩軒 Ariel Tsai【禮物】(Blessings) 4K MV 官方版

为什么觉得特别好听，听了一晚上……😂😂😂😂😂

#音乐

今天奇怪的一连串事件……

空调突然漏水，正好滴在我电脑💻上，然后，下方正好是插排🥵🥵🥵！

还好我怕灰尘太多，把 MacBook 用原装的袋子裹了一下，没想到有意外的收获。 早上躺在床上的时候听到滴滴的声音，明明感觉声音是来自空调内机……

然后发现，二狗和雨帆竟然在我的评论区写起了 HTML，见评论。 于是我就惊坐起，赶忙看看这几天又把哪里的代码改崩了😡😡😡……

然后又发现，那个古早时期玩 QQ 空间（暴露年龄了）留下的“跑马灯🐎”的滚动效果的单词 marquee 正好是“大帐篷”的意思……

然后我顺手就从旁边装鸡蛋🥚的箱子📦里面拿起一块泡沫，盖在了电脑上，给插排搭起了个“帐篷⛺️”：危险⚠️解除！

• 编写自定义的 robots / well-known 处理器，过滤机器人请求

非常郁闷，同事说明天中午一起吃饭订机票，该启动国际旅游计划了…… 但是，我突然发现我的 #护照 不见了，找了一个小时都找不到。打视频电话给妈妈让帮忙在农村老家找一找，看是不是过年落家里了，结果也没有找到……

花了一晚上，做了个大扫除🧹，把出租屋翻了个底朝天，仍未得。

我真的会谢，这么多年，时常看见，从来没有带出过门，突然需要用到时就……消失得无影无踪 😭😭😭。

时常会接到深圳的莫名其妙的电话，也不知道是不是谁拾到了我的护照交公了，然后因为我不接陌生电话而错失……

哎😑，预约了明天的补办，失败了好几次。看造化吧。

去补办了，哎呀，要等到 7️⃣🈷️1️⃣1️⃣ 号才能拿到，黄花菜都凉了……我错了🧎。

关于在 Markdown 中描述 #音乐 🎵符号：

• https://github.com/lewdlime/abcm2ps
• https://chiselapp.com/user/moinejf/repository/abc2svg/doc/trunk/README.md
• Render LilyPond in Markdown
• ABC 記譜法(Markdown 使用)及相關樂理整理
• https://x.com/alswl/status/1801594726900240894
• https://en.wikipedia.org/wiki/ABC_notation
• https://abcnotation.com/
• ABC 记谱法 – Vinfall@Geekademy

#乐理🎼 #钢琴🎹 #五线谱

• 埋个深坑，有需要再加上此功能（感觉不太可能……我会作曲🤪？）

刚装的全新系统，一跑 docker-compose 就脚本报错，搞了好一阵才发现原来 #Docker 早就放弃 #Python 版本、而用 #Go 重写了。

所以，现在不再是：

1	apt install docker-compose

而是：

1	apt install docker-compose-v2

了。以前是用 docker-compose，现在是用 docker compose。难怪官方一直叫我这样用但是又一直报错：docker: 'compose' is not a docker command.……🙄

非常丝滑。哎，生命苦短，别用 Python。

如果有人想看看是什么错，可以点击展开。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63

root@twofei:~/servers/taoblog# docker-compose up -d Traceback (most recent call last): File "/usr/lib/python3/dist-packages/docker/api/client.py", line 214, in _retrieve_server_version return self.version(api_version=False)["ApiVersion"] ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/docker/api/daemon.py", line 181, in version return self._result(self._get(url), json=True) ^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/docker/utils/decorators.py", line 46, in inner return f(self, *args, **kwargs) ^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/docker/api/client.py", line 237, in _get return self.get(url, **self._set_request_timeout(kwargs)) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/requests/sessions.py", line 602, in get return self.request("GET", url, **kwargs) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/requests/sessions.py", line 589, in request resp = self.send(prep, **send_kwargs) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/requests/sessions.py", line 703, in send r = adapter.send(request, **kwargs) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/requests/adapters.py", line 486, in send resp = conn.urlopen( ^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 791, in urlopen response = self._make_request( ^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 497, in _make_request conn.request( TypeError: HTTPConnection.request() got an unexpected keyword argument 'chunked' During handling of the above exception, another exception occurred: Traceback (most recent call last): File "/usr/bin/docker-compose", line 33, in <module> sys.exit(load_entry_point('docker-compose==1.29.2', 'console_scripts', 'docker-compose')()) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/compose/cli/main.py", line 81, in main command_func() File "/usr/lib/python3/dist-packages/compose/cli/main.py", line 200, in perform_command project = project_from_options('.', options) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/compose/cli/command.py", line 60, in project_from_options return get_project( ^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/compose/cli/command.py", line 152, in get_project client = get_client( ^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/compose/cli/docker_client.py", line 41, in get_client client = docker_client( ^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/compose/cli/docker_client.py", line 170, in docker_client client = APIClient(use_ssh_client=not use_paramiko_ssh, **kwargs) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/docker/api/client.py", line 197, in __init__ self._version = self._retrieve_server_version() ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ File "/usr/lib/python3/dist-packages/docker/api/client.py", line 221, in _retrieve_server_version raise DockerException( docker.errors.DockerException: Error while fetching server API version: HTTPConnection.request() got an unexpected keyword argument 'chunked'