Posts by snullp@c7.io
(DIR) Post #B5joRZnTlB9C4G7WBE by snullp@c7.io
0 likes, 2 repeats
@board 鉴于目前墙越来越高，有时候无法访问Fedi实例时不知道是哪边出了问题，我做了一个Fedi实例状态页面追踪了几个比较大的中文实例（当然还有我们c7自己）：https://status.c7.io/这样当某实例无法访问的时候，可以在这里看到是不是网站出了问题。如果没有，那就是自己的网有问题，可能要用梯子了。如果想让它追踪更多站点，可以回复我来加进去。
(DIR) Post #B5sDWC1zbIFPvRt1I8 by snullp@c7.io
0 likes, 1 repeats
互联网心理健康小tip：如果对方的目标不是寻求真相而是寻求认同，那么任何理性反驳都会被视为攻击。
(DIR) Post #B5sDWE10Dwe04xRG1g by snullp@c7.io
0 likes, 0 repeats
我其实很不理解很多网上的争论……明明已经是鸡同鸭讲了为什么还要吵得你死我活。你连对面坐着的是不是一条狗都不知道，就算吵赢了又如何。大家一起看猫不好吗。
(DIR) Post #B7o7oocWMc1w70SRHs by snullp@c7.io
0 likes, 0 repeats
突然意识到，Agentic Coding最神的地方其实不是写代码本身，而是拉近了技术和用户的距离。实际上AI写代码，有时候被称为生产力大解放，有时候又被叫做AI slop。有没有可能这两种情况都对呢？根本的区别在于使用AI写码的这个人是否了解用户的需求。看绝大多数AI写码的成功案例，操作AI的人和用户贴得很近，比如PM开始写代码，或者作者直接就是用户本身（自产自销）。这样的产品突出一个重点就是能解决真实的问题。代码质量好一点差一点其实都不太重要，本来不能解决的问题在AI的帮助下实现了，这就是技术革命。相反，如果还是依照传统软件厂的工作模式，PM去和用户套近乎，然后程序员用AI来写码，这中间的交流哪怕有一点点闭门造车，就会导致AI解决根本不存在的问题，而真正的痛点还在。结合AI代码总是有这样那样的bug，这样的产品自然就会被称作AI slop。所以现在做产品一定不能自己YY用户需求，一定要找到高效的办法收集end user feedback。
(DIR) Post #B8lqrZWfWy8x9Tndtg by snullp@c7.io
0 likes, 2 repeats
RE: https://c7.io/@tidy/116992713510350101这个隐私泄露问题很严重，影响之前的所有v4.6 和 v4.7版本的长毛象。任何用户，只要在同一个实例，就可以拿到你的email和IP地址。如果再结合国家机器级别的数据库，大概率就能精准定位到个人。考虑到中文长毛象的特殊性，大家可能希望在这里尽量匿名。所以这个bug对中文毛象生态有摧毁性的影响。希望大家立刻检查自己所在实例的版本，如果是v4.6.0-v4.6.3（含），或者4.7.0-alpha1，请督促站长立刻升级。好在根据 https://status.c7.io ，目前绝大多数大实例已经升级倒安全的版本。如果站点的管理员没有反应，或无法升级，唯一安全的做法是删除账号。https://github.com/mastodon/mastodon/security/advisories/GHSA-hx34-2pfw-2qfjRT: https://c7.io/users/tidy/statuses/116992713510350101
(DIR) Post #B8lqrbOEbIaKvtrw1o by snullp@c7.io
0 likes, 0 repeats
此外官方目前已经彻底停止对v4.3以及之前版本的支持。如果实例版本还停留在4.3或者更早，那等价于任何漏洞都存在且不会被修复。
(DIR) Post #BAKgFJtzUD4zTt0KuG by snullp@c7.io
0 likes, 0 repeats
今天才知道.top域名的管理方在中国，用top域名建站的朋友要小心。
(DIR) Post #BAh4HDEnXMmmerP9ou by snullp@c7.io
0 likes, 0 repeats
个人时间线上下文相关。技术带来的乌托邦几乎可以肯定会成为敌托邦。