科技爱好者周刊#387：你是领先的
阮一峰约 11 分钟这里记录每周值得分享的科技内容，周五发布。
本杂志开源[1]，欢迎投稿[2]。另有《谁在招人》[3]服务，发布程序员招聘信息。合作请邮件联系[4]（[email protected][5]）。
封面图
福州元宵节灯会的福鱼灯，一个25米的机械装置，漂浮在空中。（via[6]）
你是领先的
世界总人口现在是81亿，如果画成一个方块图[7]，每个方块代表320万人。
68.8亿人还从没用过 AI（灰色方块），占84%。
13.8亿人跟 AI 有过对话（绿色方块），占16%。
1500万～2500万人付费订阅了 AI 服务（黄色方块），占0.3%。
200万～500万人使用 AI 生成了自己的编程项目（红色方块），占0.04%。
正在阅读这份周刊的你，如果是关注 AI 动态，用过 AI 生成代码，就已经领先全世界99%的人了。
OpenClaw 的安全
眼下全世界最火爆的软件，一定属于个人 AI 助手 OpenClaw[8] 。
火爆到什么程度？
四个月的时间，它在 GitHub 得到了25万颗星星，超过了 React，成为有史以来星星越多的软件项目[9]。
要知道这些星星，React 用了13年，它只用4个月。
上图中，垂直上升的红线就是 OpenClaw，太夸张了。
OpenClaw 的作用，就是通过自然语言控制电脑，完成自动化操作。以前，你需要多种工具和专业技能，才能达到同样的效果。现在只要输入文字或者口述，这不仅有用，也很有趣。
它基本上就是苹果智能助理 Siri 应该有的样子。对于普通用户，这才是与电脑交互的正确方式。可以预料，几年之内，这类工具将会普及到每个人的手机。
但是，它有一个问题：不够安全。
OpenClaw 有40多万行代码、53个配置文件、超过70项依赖，在短短几周内由 AI 生成，没有任何正规的审查流程。
它需要使用你的个人密钥，而且权限极大，完全自主运行。有人把自己的 Apple ID、Gmail 邮箱都授权给它，不敢想象啊，万一出错，会是怎样的后果。
它的防护措施很少，原始设计根本没有，一不小心，还可能暴露在公网上。
有人做了一个 OpenClaw 暴露看板[10]（OpenClaw Exposure Watchboard），收集了所有暴露到公网的 OpenClaw 实例（上图）。你知道现在有多少台？截止到昨天是258305。
你随便选一台机器点进去，就能看到 OpenClaw 控制面板（下图）。
那个架设的人，以为正在自动化自己的电脑，哪里料到向全世界敞开了大门。
如果你要用 OpenClaw，至少要安装在虚拟机或者专用的物理机，否则就自求多福吧。
科技动态
1、二维码纸带[11]
一个国外发明家突发奇想，能不能把声音保存在纸带上？
他就把每秒钟的声音，编码后保存成一个二维码，然后把所有二维码依次打印在纸带上。
他又做了一个播放器（下图），外面是纸板，里面是一个传动装置 + 摄像头。
播放器会把纸带每秒向前移一格，摄像头识别出二维码的数据，还原成声音，播放出来。
2、韩国政府丢失加密货币[12]
韩国国税厅抓了一批逃税者，没收了他们的加密货币。
执法部门在网上公布了赃物照片（下图），都是本次行动的战利品。
照片是高清晰度的，里面有一个加密货币的硬件钱包，还有一张纸条，上面手写了钱包的恢复密钥。
结果可想而知，加密货币顿时就被转走了，价值440万美元，大概率找不回来。
这件事凸显了，政府持有加密货币的风险极大，任何一个环节泄漏钱包密码，就全完了。
3、霸王龙的行走方式[13]
霸王龙是一种凶猛的巨型恐龙，白垩纪的王者，也是顶级掠食者。
霸王龙的未解之谜非常多，科学家至今不理解，为什么它的前肢变得又短又小。
最近，科学家又发现了它的一个特点，这么庞大的动物居然是踮着脚的，也就是只用脚尖走路和奔跑。
原因是霸王龙的脚印化石显示（下图），脚趾部分的痕迹最深，表明这部分承受的重量最大。
踮着脚尖的原因可能是，这样能使霸王龙提高速度，有利于捕食。
文章
1、增强 AI 模型的一个技巧[14]（英文）
AI 模型不会做某件事，或者做得不好，怎么办？
著名开发者 Simon Willison 介绍解决方法：你去找这方面的介绍文章和可运行的代码示例，然后放入上下文，让模型参考该示例，它就能学会解决类似的问题。
所以，你要囤积自己懂得如何做的事情，模型学会后，就能自己去做这些事。
2、我做了一个 AI 版的自己[15]（中文）
作者记录了，如何将自己十几年的博客、视频和社交媒体，训练成一个数字版的个人分身，对外提供聊天服务。他分别用6个模型训练，就可以6个版本的分身。（@foru17[16] 投稿）
3、scp 命令的一个注意点[17]（英文）
scp 命令一般用来向服务器传送文件，它是带权限拷贝，某些情况下可能会意外禁掉 ssh 远程登入服务器。
4、Nano Banana 2 与 Seedream 5.0 Lite 对比[18]（英文）
本文比较了目前最先进的两个图像生成模型，谁的效果更好，谷歌的 Nano Banana 2 还是字节的 Seedream 5.0 lite。
5、JavaScript 的四种遍历[19]（英文）
本文比较了 JavaScript 的四种数组遍历，结论是 for i++ 速度最快，for-of 其次，forEach 较慢，for-in 应该避免使用。
工具
1、yj_nearbyglasses[20]
开源的安卓应用，检查你的周围有没有智能眼镜。
2、explain-my-curl[21]
curl 命令的一个终端界面，可以解释命令的运行结果。
3、Pocket ID[22]
一个需要自搭建的 OIDC 身份认证服务，支持 Passkey 无密码登录，设置参考这篇文章[23]。
4、R2 Web[24]
文件存储服务 Cloudflare R2 的 Web 客户端，可以上传/管理文件。（@vikiboss[25] 投稿）
5、Voxt[26]
macOS 应用，用于语音转文本、语音的实时翻译。（@hehehai[27] 投稿）
6、Cutia[28]
开源的网页视频编辑器，网页版的 CapCut[29] 替代品，试用 Demo[30]。（@moonrailgun[31] 投稿）
7、Gorse[32]
开源的推荐引擎，会自动对数据进行训练，为每个用户生成推荐，方便接入各种在线服务。（@zhenghaoz[33] 投稿）
8、vscode-stylelint-plus[34]
一个 VSCode 插件，对 CSS、SCSS、Less 等进行代码检查。（@hex-ci[35] 投稿）
9、OneDroid[36]
开源的安卓应用，提供多种实用工具，来管理你的安卓设备。（@QingGeTech[37] 投稿）
10、NoteCalc[38]
所见即所得实时计算笔记本。（@2234839[39] 投稿）
AI 相关
1、no-agents.md[40]
如果你不想自己的仓库被大模型抓取训练，可以加入它提供的 AGENTS.md 和 CLAUDE.md。
2、Skills Manager[41]
一个 macOS 桌面应用，统一管理 Skill 文件，保存在目录 ~/.skills-manager 目录，然后一键同步到各种 AI 工具。（@xingkongliang[42] 投稿）
另有一个同类的 Skills Manager[43]（下图）。（@Rito-w[44] 投稿）
3、AGI Agent[45]
开源的个人 AI 助手，OpenClaw 替代品，适配了国产大模型。（@agi-hub[46] 投稿）
4、ArXiv Daily Researcher[47]
一个 Python 应用，从 ArXiv 与顶级学术期刊获取最新论文，可配置关键词进行筛选，生成专业报告，多渠道推送。（@yzr278892[48] 投稿）
5、魔方简历[49]（Magic Resume）
基于 Web 的在线简历编辑器，可以集成多种大模型 AI 能力。（@JOYCEQL[50] 投稿）
资源
1、MicroGPT 交互式讲解[51]（英文）
MicroGPT 是一个200行的 Python 脚本 ，用来解释 ChatGPT 的原理。本文使用互动式动画分析 MicroGPT，适合初学者了解大模型算法。
2、2026年全国樱花花期预测[52]
预报全国各地樱花开花的日期。（@rogerzhu[53] 投稿）
3、Now I Get It![54]
上传一个科学论文 PDF 文件，该网站将其转成一个互动式网页（上图），用浅显英语来解释论文，目前是免费服务。
图片
1、苹果广告30年[55]
1997年的苹果广告，主角是爱因斯坦。
2025年的苹果广告，主角是一只青蛙。
相隔30年，很难想象，今天的苹果公司还会用爱因斯坦来做广告。
相比上个世纪，人类社会已经大为娱乐化，不那么严肃和一本正经。
文摘
1、老板在度假时用 WhatsApp 解雇了我[56]
我在一家私营公司工作，老板就是创始人。
前一段时间，我把待办事项清单都清空了，无事可做。我就去问项目经理还有什么项目。整整两个星期，他都没有给我派活。
这是很奇怪的状况，我从没遇见过，突然就无事可干，而且已经持续了半个月。肯定哪里出问题了。
于是，我直接在 Slack 上给老板发消息，询问我这个月的任务。
几个小时过去了，没有回复。两天过去了，依然没有回复。
今天早上，我就改在 WhatsApp 上给他的私人账号发了条同样的消息。
他回复了，说他正在夏威夷度假，没看到 Slack。
然后，他写了一条长长的回复，告诉我被解雇了。
他说，我的部门是全公司成本最高的，而且上个月，公司第一次出现亏损，他现在不得不借钱来偿还房贷，削减成本是公司生存下去的唯一途径。
我震惊了，他一边在夏威夷度假，一边说这些话。
我本来很同情他，他努力挣扎着偿还房贷，还要拼尽全力维持公司运营，真的活得非常辛苦。要不是想到他还在度假，我简直要为自己向他索要工资而感到愧疚，我甚至乐意免费为他工作，以避免公司的亏损。
读到他的这些解雇我的理由后，我觉得很可笑，我居然给他写信，要他给我委派任务。
我后来才意识到，自己是在 WhatsApp 上被解雇的，而且只通过一条文字消息。我为他工作了四年，他解雇我的时候甚至连安排一次视频通话、面对面告诉我的勇气都没有。
我看清了，我的工作就是让他能还清房贷，为他的幸福和财富做贡献。而他不需要有同情心，也不需要有直视我眼睛来解雇我的勇气。
言论
1、
让我非常惊讶的是，人们最近突然开始做一些早就应该做的事情：
（1）撰写简洁、直截了当的文档，把它放在 AGENTS.md 文件里。
（2）实现非常有价值的工作流程，以技能或 MCP 服务器的形式暴露出来。
（3）改进测试和命令行工具的输出，使其带有更多信息。
-- 《AI=true 是反模式》[57]
2、
GitHub 最近频繁宕机，我认为原因并不是他们在运行 AI 生成的代码，而是用户在提交 AI 生成的代码，导致提交内容和频率远超以往，GitHub 不堪重负。
-- Hacker News 读者[58]
3、
GitHub Star 曾经是一个很好的指标，直到人们逐渐意识到它确实是一个很好的指标。
-- Hacker News 读者[59]
4、
有了 AI，工程师一个迭代可以做七个功能，晋升毫无难度。
-- 《当代码生成速度超过理解速度》[60]
5、
吃掉大象只有一种方法：一口一口地吃。
-- 南非主教图图[61]
往年回顾
技术炒作三十年[62]（#340）
苹果头盔的最大问题[63]（#290）
教育年限可以缩短吗？[64]（#240）
产品化思维[65]（#190）
（完）
References
[1] 开源:https://github.com/ruanyf/weekly[2]投稿:https://github.com/ruanyf/weekly/issues[3]《谁在招人》:https://github.com/ruanyf/weekly/issues/9088[4]邮件联系:mailto:[email protected][5][email protected]:mailto:[email protected][6]via:http://fj.people.com.cn/n2/2026/0304/c181466-41515232.html[7]方块图:https://www.reddit.com/r/vibecoding/comments/1rbqldk/youre_early/[8]OpenClaw:https://openclaw.ai/[9]星星越多的软件项目:https://www.star-history.com/blog/openclaw-surpasses-react-most-starred-software[10]OpenClaw 暴露看板:https://openclaw.allegro.earth/[11]二维码纸带:https://www.theresistornetwork.com/2021/03/qrtape-audio-playback-from-paper-tape.html[12]韩国政府丢失机密货币:https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed/[13]霸王龙的行走方式:https://phys.org/news/2026-02-flatfooted-lumbering-rex-tiptoes.html[14]增强 AI 模型的一个技巧:https://simonwillison.net/guides/agentic-engineering-patterns/hoard-things-you-know-how-to-do/[15]我做了一个 AI 版的自己:https://luolei.org/luolei-ai[16]@foru17:https://github.com/ruanyf/weekly/issues/9118[17]scp 命令的一个注意点:https://sny.sh/hypha/blog/scp[18]Nano Banana 2 与 Seedream 5.0 Lite 对比:https://decrypt.co/359700/image-ai-leap-google-bytedances-latest-models[19]JavaScript 的四种遍历:https://waspdev.com/articles/2026-01-01/javascript-for-of-loops-are-actually-fast#javascript_s_for_of_loops_are_actually_fast[20]yj_nearbyglasses:https://github.com/yjeanrenaud/yj_nearbyglasses[21]explain-my-curl:https://github.com/akgitrepos/explain-my-curl[22]Pocket ID:https://github.com/pocket-id/pocket-id[23]这篇文章:https://runtimeterror.dev/pocket-id-easy-passkey-authentication/[24]R2 Web:https://github.com/vikiboss/r2-web[25]@vikiboss:https://github.com/ruanyf/weekly/issues/9081[26]Voxt:https://github.com/hehehai/voxt[27]@hehehai:https://github.com/ruanyf/weekly/issues/9091[28]Cutia:https://github.com/msgbyte/cutia[29]CapCut:https://www.capcut.com/[30]Demo:https://cutia.msgbyte.com/[31]@moonrailgun:https://github.com/ruanyf/weekly/issues/9092[32]Gorse:https://github.com/gorse-io/gorse[33]@zhenghaoz:https://github.com/ruanyf/weekly/issues/9098[34]vscode-stylelint-plus:https://github.com/hex-ci/vscode-stylelint-plus[35]@hex-ci:https://github.com/ruanyf/weekly/issues/9111[36]OneDroid:https://qingge.tech/onedroid/web/[37]@QingGeTech:https://github.com/ruanyf/weekly/issues/9126[38]NoteCalc:https://github.com/2234839/TsFullStack[39]@2234839:https://github.com/ruanyf/weekly/issues/9139[40]no-agents.md:https://codeberg.org/rossabaker/no-agents.md[41]Skills Manager:https://github.com/xingkongliang/skills-manager[42]@xingkongliang:https://github.com/ruanyf/weekly/issues/9109[43]Skills Manager:https://github.com/Rito-w/skills-manager[44]@Rito-w:https://github.com/ruanyf/weekly/issues/9129[45]AGI Agent:https://github.com/agi-hub/AGIAgent[46]@agi-hub:https://github.com/ruanyf/weekly/issues/9115[47]ArXiv Daily Researcher:https://github.com/yzr278892/arxiv-daily-researcher[48]@yzr278892:https://github.com/ruanyf/weekly/issues/9119[49]魔方简历:https://github.com/JOYCEQL/magic-resume[50]@JOYCEQL:https://github.com/ruanyf/weekly/issues/9104[51]MicroGPT 交互式讲解:https://growingswe.com/blog/microgpt[52]2026年全国樱花花期预测:https://rogerzhu.github.io/yinghua-map/[53]@rogerzhu:https://github.com/ruanyf/weekly/issues/9114[54]Now I Get It!:https://nowigetit.us/[55]苹果广告30年:https://www.instagram.com/p/DHUbY9aSqK5/[56]老板在度假时用 WhatsApp 解雇了我:https://ginoz.bearblog.dev/my-boss-fired-me-over-whatsapp-while-he-was-on-vacation-in-honolulu/[57]《AI=true 是反模式》:https://keleshev.com/ai-equals-true-is-an-anti-pattern[58]Hacker News 读者:https://news.ycombinator.com/item?id=47238176[59]Hacker News 读者:https://news.ycombinator.com/item?id=47220006[60]《当代码生成速度超过理解速度》:https://www.rockoder.com/beyondthecode/cognitive-debt-when-velocity-exceeds-comprehension/[61]南非主教图图:https://www.huddleupgroup.com/post/one-bite-at-a-time[62]技术炒作三十年:https://www.ruanyifeng.com/blog/2025/03/weekly-issue-340.html[63]苹果头盔的最大问题:https://www.ruanyifeng.com/blog/2024/02/weekly-issue-290.html[64]教育年限可以缩短吗？:https://www.ruanyifeng.com/blog/2023/02/weekly-issue-240.html[65]产品化思维: https://www.ruanyifeng.com/blog/2021/12/weekly-issue-190.html