HTTP 402，一个等了二十多年的状态码，终于有人把它当真了。

三月末的更新列表里，有一种"不想等"的感觉。 不是那种急躁，是那种"既然要做，就不等标准完善了"的态度。 从终端里直接处理视频，到把付费写进 HTTP 客户端，都在说同一件事。

本周一句话总结

工具开始不再假装自己很"通用"。

本周新增工具速览

🧪 New Formulae

🧩 New Casks

值得留意的几个方向

lazycut：省掉"导出了再看"这一步

终端里直接剪视频，听起来像是在秀肌肉。但它在省的心智成本其实是：你不用再"打开 Finder → 找到文件 → 拖进剪辑软件 → 等预览加载"。

很多时候你只是想"把这段视频前面三秒切掉"，但完整的流程让你觉得"算了，就这样吧"。lazycut 把这个门槛降到了"cd 进目录就能干"的级别。

它不是在替代专业剪辑软件。它是在替你省掉"为了一个三秒操作而打开一个三分钟启动的软件"这件事。

pay：当 HTTP 402 不再是笑话

HTTP 状态码 402 Payment Required，从 1997 年就写在 RFC 里，但二十多年来都只是个"保留字段"。所有人都知道它存在，但没人真的用它。

pay 这个工具的出现，不是在说"我们终于能用 402 了"，而是在说"我们不想等标准完善了"。它自己定义了一套规则，让 HTTP 客户端可以直接处理付费请求——基于 Solana 的链上支付。

这种态度挺有意思的：与其等一个"所有人都同意"的标准，不如先做一个"能跑"的实现。它可能不会成为主流，但它在证明"这件事是可以做的"。

一个趋势：AI 工具开始"搬家"

这次更新里出现了三个跟 Claude Code 相关的 cask：claude-code@latest、nimbalyst、notchi。

这不是说 AI 工具变多了，而是说它们开始"离开浏览器"了。以前你要用 Claude，你就打开网页；现在你可以装个命令行工具，或者装个桌面伴侣。

工具的形态在变，从"通用界面"变成"专用场景"。这种变化的底层逻辑是：当一个工具被频繁使用时，人们会希望它"更近一点"。不是功能上的近，是物理距离上的近——少开一个标签页，少切一次窗口。

一点个人感受

jsongrep 我可能会装，因为 jq 的语法我永远记不住，而"grep"这个词能让我少查一次文档。

pay 我不会装，不是因为它不好，而是因为我不觉得现在"用 HTTP 付费"是个刚需。但我会记住它，因为它在证明一件事：标准可以是"先做出来"再慢慢达成共识的。

至于那些 AI 伴侣工具，我觉得方向很明确，但可能还早。现在装一堆小工具，不如等它们合并成一个。

结语

三月的最后一天，工具列表还是那么长。 但越来越少有工具会说"我什么都能干"。 它们都在说"我只干一件事，但我干得比你想象的近"。

工具在变，但节奏不必跟着变。

下期见。

这是 Planet 目前为止最大的一次更新。但我估计没有人想读一个很长的列表，所以我会尽量简洁地介绍这次更新。

• 下载 Planet 0.22.0

Continuity Camera — 编辑文章时在编辑器窗口右键，然后就可以选择从附近的 iPhone/iPad 直接导入照片。

视频压缩 — Writer 现在可以显示视频附件的详细信息，并且支持硬件加速的 H.264/HEVC 压缩。

把任何内容粘贴进编辑器 — 图片、视频、Markdown 文件，现在都可以。直接粘贴或拖进去即可。标题栏和正文现在都支持粘贴媒体内容。

Cloudflare Pages — 你现在可以把站点发布到 Cloudflare Pages。也可以通过 SSH rsync 发布到另外一台服务器上。

AI Chat — 设置中新增了一个 AI 服务器选项。如果配置了，那么就可以用来和自己的文章对话。这个聊天功能支持工具调用。这是一个大功能的开始，后面还会持续更新。最终目标：有一天我们在使用 AI 能力时，将不再需要那么多复制粘贴操作。

QuickPost 体验改进 — 编辑器会在你输入编号列表和待办事项时自动完成。加入了放弃确认，这样就不会因为误操作丢失内容。

防止睡眠 — 新增一个设置选项，可以让 Mac 作为 Planet 服务器运行时保持唤醒状态。

外部变更检测 — 如果有来自 Planet app 之外的修改更新了磁盘上的 planet JSON 数据，那么这些更新现在可以被自动重新加载，而无需重新启动 app。这将为许多新的外部集成铺平道路。

除了这些新功能之外，还有一系列细节体验也变得更好了。

• 启动时会恢复文章选择状态。
• 侧边栏会滚动到你上次选中的位置。
• Writer 会自动聚焦到标题输入框，这样你可以立刻开始输入。
• 当你有很多未读项目时，性能也有所提升。
• 搜索功能支持中日韩文字（CJK）模糊搜索。

以上是这次更新的主要内容。

感谢你使用 Planet。

如果你已经升级到 macOS 26，而 Planet 的自动更新没有正常工作，这是 Sparkle——用于实现自动更新的软件组件在 macOS 26 上的一个已知兼容问题。请下载最新版本，然后拖到 Applications 文件夹中完成升级。

早上好！以下为昨日摘要：

• 持币人数：4,919
• 10k+HODL用户数：1,130
• Solana创建用户数：2,303
• 绑定SOL地址用户数：8,957
• AMM当前持有$V2EX量：48.50M
• 当日收盘价格：

SOL - $82.43 PUMP - $0.0017 V2EX - $0.0020

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

https://github.com/Planetable/Planet/releases/tag/release-0.22.0

• 支持中文分词的模糊搜索
• 硬件加速的 H.265 视频压缩
• 新的发布方式：Cloudflare Pages，SSH rsync
• 在 Writer 窗口右键，支持直接从附近的 iPhone 拍照导入
• 如果在设置中配置上一个 AI API，那么可以使用 AI API 和自己的文章对话

对的事情在发展过程中都是不纠结的，一切都会很顺。都会被各种主观能动性自然往前推动。

如果过程很累，却收效甚微，那一定有什么地方错了。

Anthropic 不需要去特意做什么艰难的推广过程，增长和收入就来了。

FreeTube 使用过程中经常遇到错误，e.g.:

Uncaught Exception: Error: spawn iina ENOENT at ChildProcess._handle.onexit (node:internal/child_process:285:19) at onErrorNT (node:internal/child_process:483:16) at process.processTicksAndRejections (node:internal/process/task_queues:82:21)

A JavaScript error occurred in the main process

步骤1：先设置 Invidious API

通过 Invidious Instances 获取开源的地址，然后点击【将当前实例设为默认】即可。

步骤2: 不要配置外部播放器

理论上，FreeTube 支持外部播放器，但是由于技术原因，需要一些配置。

如果配置不合理，体验会很差。所以，当前推荐【不要配置外部播放器】。

项目组有个专门讨论的 Discussions。

Ref

• IINA does not open youtube videos for some reason : r/macapps
• [Bug]: IINA won't open: giving javascript error
• [Bug]: Invidious API Error: SyntaxError: Unexpected end of JSON input
• 用IINA无广告观看YouTube : r/mac
• 一款开源桌面 YouTube 播放器FreeTube —— 一款开源桌面 YouTube 播放器，基于 Electron

早上好！以下为昨日摘要：

• 持币人数：4,914
• 10k+HODL用户数：1,130
• Solana创建用户数：2,300
• 绑定SOL地址用户数：8,950
• AMM当前持有$V2EX量：47.66M
• 当日收盘价格：

SOL - $81.39 PUMP - $0.0017 V2EX - $0.0021

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

早上好！以下为昨日摘要：

• 持币人数：4,906
• 10k+HODL用户数：1,125
• Solana创建用户数：2,299
• 绑定SOL地址用户数：8,942
• AMM当前持有$V2EX量：47.72M
• 当日收盘价格：

SOL - $82.01 PUMP - $0.0017 V2EX - $0.0021

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

如果要想试图去看完所有机器写的新代码，这大概不会是一件愉悦的事情，而且会制造新的瓶颈和焦虑。

愉悦的事情应该是持续测试体验，然后能够迅速发现和修复新的代码带来的体验问题。愉悦的事情在于迅速修复和部署。

早上好！以下为昨日摘要：

• 持币人数：4,908
• 10k+HODL用户数：1,123
• Solana创建用户数：2,299
• 绑定SOL地址用户数：8,938
• AMM当前持有$V2EX量：47.59M
• 当日收盘价格：

SOL - $83.08 PUMP - $0.0017 V2EX - $0.0021

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

Ref

• Cline Kanban - Orchestrate Coding Agents With a Kanban Board
• Announcing Cline Kanban: a CLI-agnostic app for multi-agent orchestration.

这件事情发生有2天了，起初根本没在意。

今天在 v2 再次刷到 此次 ApiFox 是否中招自查命令。

【包括不限于: SSH 私钥、Git 凭证和命令行历史】，这段话让我有了后怕。

接着，迅速检查电脑和采取修复以及防御手段。

检查电脑

下列涉及的命令都是 macOS 支持的，其他平台参考。

1. 检查 Electron localStorage 中是否存在 _rl_headers、_rl_mc 键

grep -arlE "rl_mc|rl_headers" ~/Library/Application\ Support/apifox/Local\ Storage/leveldb

1. 检查 dns 历史中是否存在 apifox.it.com 的解析记录

sudo dscacheutil -q host -a name apifox.it.com

1. 检查历史 HTTP 请求头中是否包含 af_uuid、af_os 等异常字段，

这个事情处理有点难度，建议使用 AI 工具来执行。

修复和防御

特别说明，本次事件受影响范围：受影响用户为“公网 SaaS 版 Apifox 桌面客户端”用户。SaaS Web 版用户不受影响；私有化部署版用户不受影响。

立即采取的行动:

1. 立即升级： 请尽快将 Apifox 客户端升级至 2.8.19 或最新版本。

2. 重置凭证： 若您在上述风险时间段内使用过受影响版本，请务必联系您的团队，全面排查并重置在设备里 ~/.ssh/、~/.zsh_history、~/.bash_history、~/.git-credentials 等处存储过的敏感凭证（包括但不限于 Git 密钥、鉴权密钥、数据库密码、云服务 Access Key 及环境变量等）。

3. 阻断恶意域名：apifox.it.com ，可以在 host 文件里增加配置：127.0.0.1 apifox.it.com

为什么会发生这样的事情？

供应链攻击，本质不是漏洞，而是“信任链被利用”。

为了防范此类事情再次发生，作为开发者，有必要列一个自检清单。

本地开发环境

• 是否开启自动更新？
• 是否验证安装包来源（hash / 签名）？
• 是否区分“工作环境 / 测试环境”？

👉 建议：

• 关键工具关闭自动更新
• 下载后的安装包做 hash 校验（哪怕是关键工具）
• 严格区分“工作环境 / 测试环境”

依赖管理

• 是否锁版本（package-lock.json / go.sum 等）
• 是否盲目 latest
• 是否使用第三方镜像源（npm mirror / pip 源）

👉 建议：

• 关键依赖锁定版本
• 建立私有化仓库，减少第三方镜像源依赖

CI/CD 与自动化

• CI 是否每次重新拉依赖？
• 是否有缓存污染风险？
• 构建流程是否可追溯？

👉 建议：

• 固定依赖版本
• 构建环境可复现（Docker / lockfile）

权限与隔离

• 是否在开发机使用高权限运行工具？
• 是否把敏感 token 放在本地明文？
• 是否做最小权限控制？

👉 建议：

• 为开发机创建非高权限的特定账户
• 敏感数据加密

Ref

• 关于 Apifox 公网 SaaS 版外部 JS 文件受篡改的风险提示与升级公告
• Apifox 供应链投毒攻击 — 完整技术分析

早上好！以下为昨日摘要：

• 持币人数：4,909
• 10k+HODL用户数：1,124
• Solana创建用户数：2,299
• 绑定SOL地址用户数：8,937
• AMM当前持有$V2EX量：47.87M
• 当日收盘价格：

SOL - $86.48 PUMP - $0.0018 V2EX - $0.0022

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

卸载!! 卸载!!! 卸载!!!!

版本更新天天出问题!!! 漏洞次次6连号 顶不住了

换个隔离的服务器整

The real danger of the market becoming your sole source of happiness.

OpenAI is pulling the plug on Sora. If your AI video workflow depends on it, now's the time to switch. Sora Alternative — 10+ models, one platform, zero downtime.

For this app, I have infinite ideas.

This should be the only Markdown app I need.

做一件事情之前, 先考虑这个事情完成之后, 持续运行的成本和回报是否能够满足自己的预期

早上好！以下为昨日摘要：

• 持币人数：4,905
• 10k+HODL用户数：1,123
• Solana创建用户数：2,297
• 绑定SOL地址用户数：8,931
• AMM当前持有$V2EX量：48.06M
• 当日收盘价格：

SOL - $91.67 PUMP - $0.0019 V2EX - $0.0023

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。