友邻动静
朋友圈
聚合友链站点最近发布的文章。更新由链接插件的 RSS 抓取驱动。
-
总结了一些设计类的skills
在做网页或者PPt的时候AI总是不聪明，看到大佬做出来的效果总是很好看，或许就是因为skills没有用对
-
苹果M芯片我该怎么选？M1和M6到底在做某件事的时候差多少？
这篇文章介绍了**HeoRank**的来由。作者常被问「做视频剪辑该选 M6 还是 M4 Pro」「两者差多少性能」，每次只能凭印象给个模糊倍数，过几天数字还会变，缺少稳定、可量化的参照。网上现成的对比工具要么不好用，要么口径不清，于是他按不同使用场景给芯片打**场景分**，例如视频剪辑里 M5 Pro 是 388 分、M6 是 273 分。把分数和**价格**放在一起看，选机就不用再猜。页面还支持芯片两两对比和参数详情，后续会持续更新。
-
微软邮箱全球宕机：故障近十小时
Exchange Online 全球故障持续近十小时，沿共享依赖波及 Microsoft 365 与外部 AI 连接器。从微软的抢修过程，看配置变更、健康检查与容量雪崩如何放大故障，以及云用户无法转嫁的风险。
-
开源渡劫：PG 小版本发布，修复 52 个漏洞
PostgreSQL 全线小版本单次修复 52 个 CVE 与 140 多个 Bug，PG 14 正式退役。聊聊这轮 AI 代码审计渡劫、升级注意事项、Pigsty 4.6 跟进，以及进入 PG 14–19 的简体中文汉化。
-
总结了一些设计类的skills
在做网页或者PPt的时候AI总是不聪明，看到大佬做出来的效果总是很好看，或许就是因为skills没有用对
-
JavaScript 原型污染
这几天写作业看到一篇论文，提及了“原型污染”，遂整理一篇博客，供后续翻阅。
-
再见 Vagrant，你好 Barn
HCP Vagrant 与公共镜像仓库即将关停。老冯用 Go 写了一个 Apache-2.0 开源的本地虚拟机管理工具 Barn：用一份兼容 Ansible 的 YAML 清单拉起固定私网 IP 的多节点 Linux 集群，也能在 Apple Silicon 上按秒克隆原生 macOS 虚拟机，服务数据库研发测试与 AI Agent 沙箱隔离。
-
SOTA: Fable 5.2 与 Gemini Carbon 初体验
Fable 5.2 和 Gemini Carbon 一上手，就从反复审计过的 Silo 里又揪出二十个漏洞。从接盘 PostgreSQL 扩展与内核，到重组由三家主力模型组成的“两个披萨”团队，聊聊这一代前沿模型带来的工程变化。
-
PostgreSQL 吞噬数据库世界后，巨头开始吞噬 PG 公司
ClickHouse 收购 Xata，PG 公司的抢购潮仍在继续。当 PostgreSQL 成为默认选项，竞争转向人才、发行版与 Agent 的数据入口。
-
博客七周年记
这篇文章介绍了作者运营博客**七周年**的回顾与感悟。今年是**AI**影响最大的一年，作者近八成电脑操作都通过AI完成，并用**OpenClaw**打通了从家到公司的全链路，操控软路由、NAS与智能家居。文中分享了主力模型**deepseek**的使用成本、AI辅助博客创作的方式，以及借助**suno**还原旧作等音乐创作经历，还谈到自研桌面软件、数码消费降温，以及博客未来作为**深度问题靠谱信源**的新定位。
-
记忆是环境的补集，Agent 没有壁垒
记忆是环境的补集。Agent 没有壁垒，环境才有。用数据库托住事实，用 Markdown 写清知识。
-
$200 能吃 50x 的 AI 大重置时代结束了
四个月里，老冯花了约一万美元，消耗了按 API 标价近三百万元人民币的算力。如今全员 Reset 退场，多号轮换受限，AI 订阅补贴正从“街头送鸡蛋”变成“Costco 会员制”。
-
HeoAwards2026：年度我喜欢的博主
这篇文章介绍了**HeoAwards2026**年度推荐博主活动，作者以**设计师**视角逐一访问近千个友链，挑出真正值得一看的站点。今年 vibe coding 普及，冒出不少有新意的作品，博客又活了过来。文中推荐了付之一笑的 3D 场景站、马草原的摄影归档、陆陆侠的卡片式浏览、大大的小蜗牛的克制排版、QuokeCola 的理工秩序感等十多个博客，看重的是**原创精神**、交互细节和**长期维护**。HeoAwards 不设数量上下限，为了让**小众但优秀**的站点被看见。
-
渡劫期的 PostgreSQL 生态大更新
AI 驱动的漏洞挖掘正在把开源软件生态拖入高压修洞期，PostgreSQL 19 与扩展生态密集更新。本文盘点 OrioleDB、DuckDB 2.0、向量与新奇扩展，以及老冯最近做的中文化、Barn、Crib 和 CapsLock。
-
开源接盘侠又来了：昨天 vchord，今天吃月饼
接手 vchord 的第二天，老冯又接下了 pg_mooncake：抢救文档与博客，升级适配 pg_duckdb 和 pgrx，让 Pigsty 用户继续稳稳用下去。
-
老冯又接盘新开源项目了
TensorChord 团队的 VectorChord、vchord_bm25 和 pg_tokenizer 一度陷入停摆，老冯接手维护，重新续上 PostgreSQL 向量检索扩展的供应链。
-
SwiftUI 如何适配 iPhoneDuo？回顾设计与开发遇到的那些坑
这篇文章介绍了洪绘敲木鱼适配 iPhoneDuo 的全过程，把内屏、外屏与折叠状态拆成**七种屏幕形态**，说明为什么不能靠设备方向或尺寸去猜姿态。文中给出苹果官方 **onHingeChange**、**UIHingeInteraction** 的用法，用 **reservedRegions** 读折痕位置和摄像头遮挡区，并提醒 **UIScreen.main** 在双屏设备上含义不明。最后附上 App Store 预览与截屏的推荐尺寸。
-
iOS27的设计规范：iPhone18系列、iPhoneDuo 设计尺寸、设备分辨率
这篇文章介绍了 **iOS 27** 的设计尺寸变化，补齐 **iPhone 18 Pro 系列** 和首款折叠屏 **iPhone Duo** 的画布、屏幕像素与适配要点。文中给出 iPhone 18 Pro、18 Pro Max 以及 Duo 内外屏的 pt 尺寸，也保留了过去所有 iPhone、iPad 的参数表。作者还结合 **iOS 27 UI Kit** 的更新，聊了 Liquid Glass 控件、超大号小组件、Duo 竖向标签栏这些实际会碰到的东西。
-
评 DeepSeek Super-Agent：为什么小秘书遇上大工程就拉胯？
应邀点评 DS Super-agent 架构设计探索，超级助理还缺什么？不是更多 Session，而是明确的 Context。
-
我用 AI 给父亲建了一座数字陈列馆
老冯用 AI 和 Oink 给父亲建了一座人生数字陈列馆，聊聊数字墓碑、复制、永生，以及人类记忆如何从石碑流进模型权重。
-
工业流水线：一天翻译完 30 本 PG 书籍
8 张即将到期的 Codex 重置卡，催生了一天翻完 30 本 PostgreSQL 书籍与教程的工业流水线。
- 玩大肥鱼，先要知道怎么部署
-
站点维护中
最近（2026.10.20至今），站点正在进行功能、主题样式升级，站点有时可能会不可用，尽请谅解。
-
注意力撞墙之后，AI 靠什么续命？
AI 编程和短剧同时撞上人类注意力天花板，个人秘书扛不起大梁。想靠 AI 科学、具身智能续命，但又赶不上泡沫账期。AI 基建泡沫，靠什么续命？
-
图片格式怎么选：JPEG XL、AVIF、WebP、HEIF 的科普与取舍
这篇文章介绍了 **JPEG XL** 的来路、特性和目前的浏览器支持情况，并把它和 **AVIF**、**WebP**、 **HEIF** 放在一起比较。文章说明了 JXL 作为 ISO/IEC 18181 国际标准的定位，以及 **无损 JPEG 转码**、渐进解码等实用特性；也梳理了 Chrome 曾移除 JXL、又在 **Chrome 155** 重新支持这段反复。最后按网页、照片归档、手机拍摄、最大兼容四个场景，给出了具体的选择建议。
-
苹果新品：512 GB 金子内存、触屏 MacBook 与越来越无聊的刀法
512 GB 内存升级比再买一台 Mac Studio 还贵，触屏 MacBook、60 Hz iPad mini 与折叠屏故障也让人失望。苹果仍是本地 AI 的强力盟友，但存储溢价还能撑多久？
-
AI 软件工程：愿力驱动选题
AI 让试做软件的成本趋近于零，但真正稀缺的是愿力、验收与长期维护。选题的第一原则是自用：为真实痛点写软件，才能穿过最后 20%，建立信任与独特优势。
-
人到懂事才认的四件事：天赋、富贵、缘分、生死
年轻时候我最不服的一个字就是“命”。后来人见得多了，钱起起落落也看多了，才慢慢认下四件事：天赋、富贵、姻缘血缘、生死。没什么大道理，就是一个中年人的实话。
-
iOS27.2支持禁止应用使用摇一摇广告了，不影响导航软件和视频软件
这篇文章介绍了 **iOS 27.2** 新增的**限制运动数据**功能，用来屏蔽应用通过**摇一摇**触发的开屏广告。开启路径是进入**隐私与安全**，选择运动与健身，再点限制运动数据，最后在右上角编辑中把所有应用加入列表。文章同时澄清了两个常见误解：限制动作数据**不影响视频软件的横竖屏自动切换**，也**不影响导航软件的陀螺仪**。作者建议先把所有软件都加入列表，遇到不可用的情况再单独解禁，并预测摇一摇广告可能逐渐淡出 iOS 平台，成为安卓专属。
-
MinIO 周年祭：如何让死掉的开源项目重生
MinIO 开源项目归档一周年，Silo 如何用 AI、真实用户和明确边界，修补漏洞、恢复控制台并维持兼容性，让一个“死掉”的开源项目重新活起来。
-
EncoDeck 上手：Windows 上的多品牌耳机控制中心，不用再为切降噪拿起手机
这篇文章介绍了 **EncoDeck**，一个用 WinUI 3 写的 Windows 耳机控制工具，把欢律里常用的耳机设置搬到电脑上：电量、降噪切换、EQ、空间音频、触控手势和双设备连接都能在托盘面板里完成，还能绑全局快捷键。文章说明了它的**托盘快捷面板**、**连接弹窗不抢音频**等细节，也提醒真机验证目前集中在 **OPPO Enco X4**，其他品牌多为协议移植实现，写入功能尚未逐项验证。文末附了安装方式、**LHDC-Win** 的风险提示和兼容性表入口。
-
Kimi 宣发翻车：别拿买广告的钱去透支信任
Kimi 海外宣发争议，把一个老问题摆到了台前：花钱买推广，却想冒充用户口碑。聊聊暗广如何污染技术信源，以及为什么我宁愿不接商单，也要保留说真话的自由。
-
How MiTA Works
从快权重视角理解 MiTA，用地标查询共享 Top-k 选择，并结合压缩路径实现高效注意力。
-
聊聊不同 AI 大模型的人格
ChatGPT 像谨慎的总工程师，Claude 像军师，Gemini 像笔杆子，GLM 像技术苦工。从日常高强度使用的体感出发，聊聊不同模型的人格、长处与毛病，再看看六位数字同事如何互相评价。
-
诈骗素材合集
学校报到期间有很多人被诈骗，联想到自己在这方面有一些经验，于是想整理一份教程，帮助更多人避免上当受骗
-
今天会是最后一个程序员节吗？
计算员曾经成为第一代程序员，如今程序员也站在同样的转折点。当 AI 接手编码，工程师的价值将更多落在设计、品味、交付与担责，以及指挥 Agent 协作的能力上。
-
老冯的电车初体验
十二年驾龄，第一次租增程式电动车去黄山。比起省油，辅助驾驶省下的注意力更让我心动；舒适和便利之外，数据隐私与车辆所有权也值得掂量。
-
给 AI 编程限个上下文：把窗口砍到 300k 反而更省
这篇文章介绍了把 AI 编程的活动上下文从 1M 压到 30 万 token 后，花费明显下降、体验却没变差的经历。文章从 **lost in the middle** 现象说起，解释上下文窗口并非越大越好；再结合 OpenAI Codex 产品负责人 Alexander Embiricos 的采访，拆解 **compaction** 机制如何横跨模型、API 和 harness 三层。文中还分享了在 **OpenClaw** 里限制活动上下文的具体做法，以及压缩频率与 **prompt 缓存** 之间的成本权衡。
-
网站 502 的背后：我挖出 104 个 WebShell，和那个叫 PHP2Shell 的 PHP 核弹漏洞
下午两点半，网站一片 502。我以为是 PHP-FPM 挂了，重启就好。结果顺着日志挖到 104 个 WebShell、78 个加密载荷、一个 Nginx Lua 后门，还有被软链到网站根目录、可以公网直接下载的 /etc/shadow。时间线指向 10 月 21 日刚披露的 PHP 核弹漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。完整复盘 + 处置清单。
-
华为云200块钱能用多少 DeepSeek-V4.1-Flash ？
这篇文章介绍了作者用华为云**200 元无门槛券**实测 DeepSeek-V4.1-Flash 的花费情况。华为云限制每分钟最多 100 万 token，速度快的模型极易触顶，即使单线程任务也会被**限速中断**，最终出现 **22% 的失败率**，想解除限额还得提交工单。本次测试约 2.5 亿 token 就花掉 193.97 元，**缓存命中率低到离谱**，推高了单价。作者建议：没有优惠时 DeepSeek 直连官方，或改用第三方 tokenplan 更划算。