您正在阅读的故事是一系列独家报道，它们嵌套在一个更为紧迫的全互联网安全通告之中。所讨论的漏洞已被利用数月之久，现在是时候让更多人意识到这一威胁了。简而言之，您过去对互联网路由器后方内部网络安全性的认知，如今很可能已经危险地过时了。

安全公司Synthient目前观察到全球有超过200万台设备感染了Kimwolf，其中越南、巴西、印度、沙特阿拉伯、俄罗斯和美国是重灾区。Synthient发现，三分之二的Kimwolf感染设备是内置无安全措施或身份验证的Android电视盒子。

过去几个月，一个名为Kimwolf的新型僵尸网络经历了爆炸性增长。专家称其已感染全球超过200万台设备。Kimwolf恶意软件迫使受感染系统转发恶意和滥用的互联网流量——例如广告欺诈、账户接管尝试和大规模内容抓取——并参与足以使几乎任何网站离线数日的毁灭性分布式拒绝服务（DDoS）攻击。

然而，比Kimwolf惊人的规模更重要的是它用来快速传播的邪恶方法：它有效地通过多种“住宅代理”网络隧道回连，进入代理端点的本地网络，并进一步感染那些隐藏在用户防火墙和互联网路由器假定保护之下的设备。

住宅代理网络作为一种服务出售，旨在帮助客户匿名化其网络流量并将其定位到特定区域。其中最大的服务允许客户通过全球几乎任何国家或城市的设备来路由其流量。

将终端用户的互联网连接转变为代理节点的恶意软件，通常与可疑的移动应用和游戏捆绑在一起。这些住宅代理程序也常通过非官方Android电视盒子安装，这些盒子由第三方商家在诸如Amazon、BestBuy, Newegg和Walmart等热门电商网站上销售。

这些电视盒子的价格从40美元到400美元不等，以令人眼花缭乱的无名品牌和型号进行销售，并且经常被宣传为可以免费流式传输某些类型的订阅视频内容。但这项交易存在隐性成本：正如我们稍后将探讨的，这些电视盒子构成了目前估计200万台感染Kimwolf系统中相当大的一部分。

一些预装了住宅代理恶意软件的非授权Android电视盒子。图片来源：Synthient。

Kimwolf也非常擅长感染一系列联网数码相框，这些相框在各大电商网站上也大量存在。2025年11月，Quokka的研究人员发布了一份报告（PDF），详细说明了运行Uhale应用的基于Android的数码相框存在的严重安全问题——包括截至2025年3月亚马逊最畅销的数码相框。

这些数码相框和非官方Android电视盒子存在两大安全问题。首先是其中相当大一部分预装了恶意软件，或者要求用户下载非官方的Android应用商店和恶意软件，才能将设备用于其宣称的目的（视频内容盗版）。这些不速之客中最典型的是将设备转变为住宅代理节点的小程序，这些节点随后被转售给他人。

这些数码相框和非授权Android电视盒子的第二个重大安全噩梦是，它们依赖于少数几种联网的微电脑板，这些板子没有内置明显的安全或身份验证要求。换句话说，如果您与一个或多个此类设备处于同一网络，您很可能可以通过在网络中发出单个命令同时攻陷它们。

没有地方比得上127.0.0.1

这两种安全现实的结合在2025年10月凸显出来，当时罗切斯特理工学院的一名计算机科学本科生开始密切跟踪Kimwolf的增长，并每天与其明显的创建者直接互动。

Benjamin Brundage是安全公司Synthient的22岁创始人，这家初创公司帮助企业检测代理网络并了解这些网络如何被滥用。Brundage在准备期末考试期间进行了大量关于Kimwolf的研究，他在2025年10月下旬告诉KrebsOnSecurity，他怀疑Kimwolf是Aisuru的一个新的基于Android的变种。Aisuru是一个僵尸网络，去年秋天曾被错误地归咎为一系列破纪录DDoS攻击的元凶。

Brundage表示，Kimwolf通过利用全球许多大型住宅代理服务中的一个明显漏洞而迅速增长。他解释说，这个弱点的关键在于，这些代理服务没有采取足够措施来防止其客户将请求转发到单个代理端点的内部服务器。

大多数代理服务会采取基本措施，通过明确拒绝针对RFC-1918中指定的本地地址的请求，来防止其付费客户“向上游”进入代理端点的本地网络。这些地址包括众所周知的网络地址转换（NAT）范围：10.0.0.0/8、192.168.0.0/16和172.16.0.0/12。这些范围允许私有网络中的多个设备使用单个公共IP地址访问互联网，如果您运行任何家庭或办公网络，您的内部地址空间就在一个或多个这些NAT范围内运行。

然而，Brundage发现，操作Kimwolf的人已经找到了如何直接与数百万住宅代理端点的内部网络上的设备通信的方法，他们只需更改其域名系统（DNS）设置以匹配RFC-1918地址范围内的设置即可。

Trust Wallet将其网页浏览器扩展遭入侵导致约850万美元加密货币被盗的事件，与11月发生的"全行业性"Sha1-Hulud攻击联系起来。此次事件涉及超过2500个加密钱包。

Trust Wallet作为拥有超过2亿用户的主流加密钱包，通过网页浏览器扩展和免费移动应用，支持用户存储、发送和接收比特币、以太坊、Solana以及数千种其他加密货币和数字代币。

据BleepingComputer此前报道，这起发生在12月24日的事件导致Trust Wallet用户受损钱包中的数百万美元加密货币被盗。

攻击者在Trust Wallet Chrome扩展的2.68.0版本中添加恶意JavaScript文件后，窃取了敏感钱包数据，并使得威胁行为者能够执行未经授权的交易。

该公司在周二的更新中表示："我们的开发者GitHub密钥在攻击中暴露，使攻击者能够访问我们的浏览器扩展源代码和Chrome Web Store（CWS）API密钥。"

"攻击者通过泄露的密钥获得了完整的CWS API访问权限，从而可以直接上传构建版本，绕过了Trust Wallet需要内部审批/人工审核的标准发布流程。"

据Trust Wallet解释，在攻击的下一阶段，威胁行为者注册了域名metrics-trustwallet.com和子域名api.metrics-trustwallet.com来托管恶意代码，这些代码后来被植入到特洛伊化的Trust Wallet扩展版本中。

该官方扩展的修改版本是使用通过暴露的GitHub开发者密钥获取的源代码构建的，使得攻击者能够嵌入恶意代码来收集敏感钱包数据，而无需进行传统的代码注入。

利用泄露的CWS密钥，攻击者向Chrome Web Store发布了2.68版本，该版本在通过审核后自动发布，绕过了Trust Wallet的内部审批流程。

作为应对措施，Trust Wallet撤销了所有发布API以阻止发布新版本的尝试，并通过向NiceNIC注册商报告恶意域名确保黑客无法窃取更多钱包数据，这些域名已被迅速暂停。

Trust Wallet已开始赔偿受影响用户，并警告他们威胁行为者目前正在冒充Trust Wallet支持账户，推送虚假赔偿表格，并通过Telegram广告进行诈骗活动。

Shai-Hulud恶意软件活动

Sha1-Hulud（也称为Shai-Hulud 2.0）是一次针对npm软件注册表的供应链攻击，该注册表列出了超过200万个软件包。

在9月初的Shai-Hulud初始爆发期间，威胁行为者使用自我传播的有效载荷入侵了超过180个npm包，并利用TruffleHog工具窃取开发者密钥和API密钥。

Shai-Hulud 2.0呈指数级增长，在向npm仓库添加超过27,000个恶意包后影响了超过800个软件包，这些恶意包使用恶意代码收集开发者和CI/CD密钥并将其发布到GitHub。

总体而言，Sha1-Hulud暴露了约40万个原始密钥，并在超过30,000个GitHub仓库中发布被盗数据，截至12月1日，超过60%泄露的NPM令牌仍然有效。

Wiz安全研究人员上月警告称："攻击者正在利用npm生态系统和GitHub完善凭证收集操作。"

"鉴于攻击者日益复杂的手段和迄今为止的成功，我们预测将持续出现类似攻击，既使用相似的战术、技术和程序，也利用目前已收集的凭证库。"

书接上回 windows 系统内存的公摊面积有多少？？？？

汉化了目前最好用的 windows 优化工具包 winutil

仓库地址：GitHub - constansino/WinUtil_CN: WinUtil_CN

使用方法也可见：https://www.bilibili.com/video/BV1oMiiBJEbS/

WinUtil 中文汉化版（非官方）— 2026-01-03/Release 25.12.18 同步版本

首先非常感谢 Chris Titus Tech 以及所有贡献者开发并维护 WinUtil。这个工具把 “安装软件 / 系统优化 / 修复 / 更新策略 / MicroWin” 等常用功能整合得非常清晰，对普通用户也很友好。

为方便中文用户理解每个选项的意义，我基于 2026-01-03 我同步到的 WinUtil 版本制作了一个 中文汉化 + 功能说明版本，并开放给社区使用与共同维护。

免责声明：

• 本汉化版为个人维护的非官方版本，与上游无隶属关系。
• 我尽量只翻译 UI 文本与说明，不改动功能逻辑；但系统优化类工具仍存在风险，请自行评估并做好备份。
• 如你更信任上游，请以官方版本为准。

使用方法（建议）

一。傻瓜式

powershell 管理员执行

irm "https://raw.githubusercontent.com/constansino/WinUtil_CN/refs/heads/main/winutil.zh_CN.commented.20260103.ps1" | iex

二。更推荐的方式：下载到本地后运行（更安全、可审计）

1. 下载汉化版脚本到本地（winutil.zh_CN...ps1）
2. 打开 PowerShell（建议管理员权限）
3. 解除 “来自互联网文件” 的锁定（避免无法运行 / 闪退）：

Unblock-File -Path ""你的目录\winutil.zh_CN.commented.20260103.ps1""
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force
.\winutil.zh_CN.commented.20260103.ps1

为什么要 Unblock-File：
Windows 会对从浏览器下载的脚本打上 “Mark of the Web”，导致执行被限制或出现各种异常。解除锁定后更稳定。

汉化范围（已完成）

1) UI 顶部导航与通用按钮

• Install / Tweaks / Config / Updates / MicroWin 等导航标签
• 常用按钮、提示文本、部分弹窗提示

2) Tweaks 页面（重点）

• 功能项标题：中文化
• 功能项解释：补充中文说明（帮助理解 “这个开关到底改了什么，会影响什么”）
• 分组标题与注意事项（例如 Advanced Tweaks - CAUTION）

说明：WinUtil 的很多条目不是写死在 XAML 里，而是来自脚本内部的配置（例如 tweaks 配置集合）。因此单纯汉化 XAML 会 “看起来只翻了少量文字”。本汉化版把 “配置层的条目标题 / 说明” 也一起做了中文化。

3) 其他页面（逐步完善中）

• Install / Config / Updates / MicroWin：已汉化常用区域的标题与说明
• 软件条目名称（例如 7-Zip、VS Code）通常保留产品英文名，避免用户对照困难

后续维护汉化的方法（给贡献者）

为了尽量降低与上游合并冲突，本汉化遵循以下原则：

1. 不改动功能逻辑
   不改注册表路径、命令、参数、键名、逻辑分支；只处理用户可见文本（标题 / 描述 / 提示）。

2. 优先在 “配置层” 维护翻译
   WinUtil 很多 UI 文本来自配置集合（例如 tweaks 项的 Title/Description）。
   因此维护时建议只更新对应配置项的显示字段，而不是改内部 key / 逻辑判断字段。

3. 建议用 patch /diff 方式维护

   • 上游更新后先同步原版脚本
   • 再应用汉化 patch
   • 对照冲突位置补齐新增条目的翻译

如果你希望参与维护：

• 提交 PR 增补新条目的中文解释
• 或提交 issue 标注 “哪一项翻译 / 解释不准确、需要更好的中文描述”

再次感谢上游开发者与社区贡献者！

newapi 刚刚更新了参数覆盖功能，支持了更多语义操作，要实现批量移除、增加、替换参数更加方便了。

举个例子，某渠道支持多个 DeepSeek 模型，但是默认不开启思考，需要配置 thinking 参数

想要通过识别 -think 模型后缀自动添加上思考参数，我们可以这么写：

{
  "operations": [
    {
      "path": "thinking.type",
      "mode": "set",
      "value": "enabled",
      "conditions": [
        { "path": "model", "mode": "prefix", "value": "DeepSeek-" },
        { "path": "model", "mode": "suffix", "value": "-think" }
      ],
      "logic": "AND"
    },
    {
      "path": "model",
      "mode": "trim_suffix",
      "value": "-think",
      "conditions": [
        { "path": "model", "mode": "prefix", "value": "DeepSeek-" },
        { "path": "model", "mode": "suffix", "value": "-think" }
      ],
      "logic": "AND"
    }
  ]
}

这样通过 DeepSeek-V3.1-think / DeepSeek-V3.1-Terminus-think / DeepSeek-V3.2-think / DeepSeek-V3.2-Exp-think 调用的时候就能自动转义了。
批量增加 / 移除模型名称前缀之类的操作也很简单，就不再赘述了，放个官方例子参考：

{"operations":[{"path":"model","mode":"trim_prefix","value":"openai/"}]}

之前一直在用 business 的 2api，不过这几天 business 无法生图了。
所以转战了反重力的 2api。
不过每个账号的 4K 生图的配额貌似不多。所以把之前开的会员都号都翻出来，然后照着站里佬友的教程一个一个搞
现在已经导入了 27 个 pro 的账号了
还有 20 个美区 family 的名额 + 5 个印度区 family 的名额嗷嗷待哺
感觉后面可以自己组一个 50 个 pro 账号的号池了（自己没有服务器能给佬友们开公益站吗）

感觉这岂不是可以敞开了画了。

最后附几个画出来的小漫画

通过百度网盘分享的文件：凡。人。修。仙。传（2022）
链接：百度网盘 请输入提取码
复制这段内容打开「百度网盘 APP 即可获取」

Bug

站内【影视追番表】部分截图

Example

【影视追番表】连载中 | 动漫 | 电视剧 | 综艺 | 纪录片 | 电影 | 百度网盘资源并未标注

Example

【影视追番表】已完结 | 动漫 | 电视剧 | 综艺 | 纪录片 | 电影 | 百度网盘资源并未标注

【影视追番表】 4k 资源合集 快捷查询：连载中 | 已完结

【影视追番表】4k 资源合集 在更地址：点击前往

Warning

【影视追番表】定期检测资源是否失效，若当前资源资源失效前往：影视追番表

今日更新

现在就出发 第三季

Quote

现在就出发 第三季 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/b88cc1914f21

音乐缘计划 2

Quote

音乐缘计划 2 第 102 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/f392cfa1adc3

声鸣远扬

Quote

声鸣远扬 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/5ca55a638532

中国唱将

Quote

中国唱将 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/309df1eef41a

你好星期六

Quote

你好星期六 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/7d78710c2da2

声生不息・华流季

Quote

声生不息・华流季 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/d0c788104aef

再见爱人 5

Quote

再见爱人 5 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/c9879f43a008

宇宙闪烁请注意

Quote

宇宙闪烁请注意 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/46ce45931647

注意：资源来源于网络，仅供个人学习参考，勿用于商业用途。如有侵权请联系删除。

人间苍龙 简介

世界最强杀手宋宇退休后隐居都市，意外邂逅美女总裁，还被对方邀请担任贴身保安，开启了同吃同行同住的生活。美女总裁身边危机四伏，宋宇凭借高超身手轻松化解重重危险，让她逐渐芳心暗许，最终宋宇抱得美人归，收获甜蜜结局。

重要通知：

重要通知

• 网盘资源不上信息流： 根据社区最新规则，网盘资源默认不会出现在首页信息流中，想第一时间知道什么内容更新可以关注我，发帖系统会有提醒通知！
• 收藏加关注，追更不迷路！ 关注后可以及时收到最新资源更新提醒，不错过任何精彩内容！

温馨提示：

温馨提示

• 本资源仅供个人学习交流使用，请勿用于商业用途。
• 资源来源于网络，版权归原作者所有，如有侵权请联系删除。

重要提醒：

重要提醒

• 尽快保存： 资源数量庞大，建议尽快保存全部或只保存自己可能需要的部分，避免资源和谐后无法获取。
• 资源格式： mkv、mp4 等高清格式。
• 空间容量： 如果你是没有使用过夸克的用户，一定要使用手机【夸克 APP】，先保存资源里面一个目录，系统会送 1T 空间，这样子你才有足够的空间一次性保存下来，千万不要先使用电脑端或者网页保存，不然没有空间送（之前评论区已经有佬友痛失机会了）。

资源获取：

资源获取

需要的佬友自取复制下面任一口令，打开最新版手机「夸克 APP」，把口令粘贴到夸克搜索栏，即可获取。

收藏加关注，追番不迷路！

建议划到最下面点击小铃铛把常规设置为关注，这样子我更新你第一时间会收到通知，如果想第一时间获取我的更新可点击头像关注我

站内搜索技巧

• 时常有佬友找我要 xxx 资源，经过查询我已有在站内发过，但是佬友查询的时候就是没有找到，下面我教佬友如何准确查询我发布的资源。
• 原先我们的搜索习惯是直接打搜索词然后搜索，现在只需要在你原先的搜索词后面加上: 空格@lxwh。
  如：让子弹飞 @lxwh。这样子就可以精确搜索我发布的资源。（lxwh 怎么记： 理想文化 / 联想文化 / 良性文化…）

夸克网盘

夸克网盘

口令一

我用夸克网盘给你分享了「人.间....苍.....龙..（6.0..集.）王..静＆陈.沛..苏」，点击链接或复制整段内容，打开「夸克APP」即可获取。
/~381c39rvKA~:/ 链接：https://pan.quark.cn/s/af7133d9dcb2 

链接：

由于近期发现分享的链接容易和谐，现使用口令码获取资源，如果都失效了请在评论区留言，看到了会补

这里也有挺多精品资源的 精品资源

如果对你有帮助，可以点我头像，对我进行认可 资源荟萃 领域。

所以要看影视的话，你懂我意思吧

资源荟萃 夸克网盘

123 云盘：

英：https://www.123684.com/s/6WkJjv-lflSv?pwd=6ovk# 提取码：6ovk

俄：https://www.123684.com/s/6WkJjv-UflSv?pwd=7shv# 提取码：7shv

名场面

搞笑名场面

执剑定江山简介

地球失业大学生孙坚，意外穿越到古代大乾王朝，成为一个穷的揭不开锅的秀才，本是天崩开局，却恰逢朝廷为了征粮，强制给未婚配青年发老婆，本以为白嫖来的老婆会很丑，哪成想隐藏身份的皇室公主，将门嫡女，商贾大小姐尽在其中，孙坚还在纠结选哪个当老婆合适，系统出现强行绑定三个老婆，只有增加老婆们的好感度，才能获得各种丰富的奖励，于是孙坚被迫将三女娶回家，从此依靠自己的爱妻能力，成功收获三女的好感度，在民不聊生的…

重要通知：

重要通知

• 网盘资源不上信息流： 根据社区最新规则，网盘资源默认不会出现在首页信息流中，想第一时间知道什么内容更新可以关注我，发帖系统会有提醒通知！
• 收藏加关注，追更不迷路！ 关注后可以及时收到最新资源更新提醒，不错过任何精彩内容！

温馨提示：

温馨提示

• 本资源仅供个人学习交流使用，请勿用于商业用途。
• 资源来源于网络，版权归原作者所有，如有侵权请联系删除。

重要提醒：

重要提醒

• 尽快保存： 资源数量庞大，建议尽快保存全部或只保存自己可能需要的部分，避免资源和谐后无法获取。
• 资源格式： mkv、mp4 等高清格式。
• 空间容量： 如果你是没有使用过夸克的用户，一定要使用手机【夸克 APP】，先保存资源里面一个目录，系统会送 1T 空间，这样子你才有足够的空间一次性保存下来，千万不要先使用电脑端或者网页保存，不然没有空间送（之前评论区已经有佬友痛失机会了）。

资源获取：

资源获取

需要的佬友自取复制下面任一口令，打开最新版手机「夸克 APP」，把口令粘贴到夸克搜索栏，即可获取。

收藏加关注，追番不迷路！

建议划到最下面点击小铃铛把常规设置为关注，这样子我更新你第一时间会收到通知，如果想第一时间获取我的更新可点击头像关注我

站内搜索技巧

• 时常有佬友找我要 xxx 资源，经过查询我已有在站内发过，但是佬友查询的时候就是没有找到，下面我教佬友如何准确查询我发布的资源。
• 原先我们的搜索习惯是直接打搜索词然后搜索，现在只需要在你原先的搜索词后面加上: 空格@lxwh。
  如：让子弹飞 @lxwh。这样子就可以精确搜索我发布的资源。（lxwh 怎么记： 理想文化 / 联想文化 / 良性文化…）

夸克网盘

夸克网盘
口令一

我用夸克网盘给你分享了「万理江山入我怀」，点击链接或复制整段内容，打开「夸克APP」即可获取。
/~479f39i7JN~:/ 链接：https://pan.quark.cn/s/49b6e0e1bcdb 

链接

由于近期发现分享的链接容易和谐，现使用口令码获取资源，如果都失效了请在评论区留言，看到了会补

这里也有挺多精品资源的 精品资源

如果对你有帮助，可以点我头像，对我进行认可 资源荟萃 领域。

所以要看影视的话，你懂我意思吧

资源荟萃 夸克网盘

Awesome Claude Skills 是一个精心整理的开源项目，旨在收集和分享实用的 “Claude Skills”（定制化工作流），以增强 Claude 在 Claude.ai、Claude Code 和 Claude API 全平台上的生产力。该项目提供了一系列涵盖文档处理、软件开发、数据分析、商业营销等领域的现成技能，帮助用户通过标准化的方式执行特定任务，同时还包含了关于如何安装、使用以及创建自定义技能的详细指南，致力于让 Claude 能够以可重复的方式处理各类复杂需求，从而极大地提升工作效率。

支持录制系统音频，优化语音输入、快捷键自定义、富文本粘贴、粘贴为 txt 文件、放开 Inline 文件体积限制、优化 Graphviz 和 mermaid 渲染

直接用免费 Gemini 3 就去

想用免费 Gemini 3 Pro API 就参考我的另一个教程 https://linux.do/t/topic/1371269

LiveAPI 目前支持 AI Studio Build

GitHub (求个 Star):

就是内化了替换认证和模型的代理，没有什么很复杂的内容。如果需要 openai 格式或者反代可以从内部启动 litellm 或者 cliproxyapi. 虽然启动后在外部运行 claude code 也可以使用但是主要还是简化 vscode 中运行 cc 切换模型的.

简介

最近某个课程要求一个 presentation，具体来说是给定一个大的主题，自己进行文献调研。我恰好有感兴趣的方向，但是时间紧迫不可能做细致的研究一句句去读论文，所以有了用 NotebookLM 辅助的想法，事实证明效果还不错。

NotebookLM 链接：https://NotebookLM.google.com/

步骤

1. 确定方向

   研究的 insight 这块，还是得人来，AI 不行。

   我对 CAR-T 有点了解，最近 CAR-T 做自身免疫病又是热点，于是抽签决定研究 APS（抗磷脂综合症，一种自身免疫病），主题就定为 APS 与 CAR-T 疗法。

2. 了解 APS 与 CAR-T

   重点是建立一个基本的认知，否则后面连 AI 的报告都看不懂。可以让 Gemini 深度研究做一份报告，然后哪里不懂问哪里，也可以自己去读论文。

   做一份笔记供自己参考，AI 整理的内容毕竟还是不能完全对上个人的脑回路。

3. 为 NotebookLM 收集资料

   我收集了三部分的资料：Gemini 的深度研究，GPT 的深度研究，以及 NotebookLM 自己的 Deep research。

• Gemini 的深度研究：我用它补充一些重要的边角料，也就是 pre 中会提到但是主题报告可能不会详细介绍的内容。比如 APS 的发病机制研究，我感觉对如何应用 CAR-T 会很关键。 生成的报告导出到 google drive，在 NotebookLM 里面可以直接导入。

• 

• GPT 的深度研究：GPT 的研究胜在内容全面，缺点也是太宽泛，重点突出不足，用它可以和 Gemini 形成互补。直接让 GPT 按照主题生成就行（注意后面这个对话要继续用）。此外，边角料的 APS 发病机制也研究一份。 生成的报告导出为 docx，也添加到 NotebookLM。

• 

• NotebookLM 自己的 Deep research：这个功能和 gemini 里面的很像，唯一不同是它会把研究结果的引用资料也放到知识库里面去，因此也用来直接研究主题。我是让它直接研究 “CAR-T 疗法在 APS 治疗中的应用和前景”，研究完左边就会多一堆参考资料。

4. 认真读一遍生成的研究

• 这一步很重要，决定了汇报的上限在哪，因为方向还是得人来定。上面生成了两份主题的报告 + 两份边角料的报告，至少各读一份吧，不然真的啥也不懂，Gemini 的报告相对好读一些。

  这个主题我之前看过一些相关的论文，也听过相关的讲座，读起来会感觉轻松一些，但要是佬友对要研究的领域完全陌生的话，报告读起来还是要花点功夫的。P.S. 这样看来用 AI 入门确实不是个好主意。

  我上面专门让 GPT 生成了一篇英文报告，如果后续打算在这一领域深挖，了解英文专有名词是必不可少的，读一遍英文报告会很有帮助……. 当然前提是关掉翻译。

  过程中有什么不会的，在 NotebookLM 里面提问就好，回答很详细，还给明确的参考文献段落。

5. 生成演讲大纲

• 在刚才 GPT 做主题研究的那个对话里面，让 GPT 生成大纲提示词。大纲的重点是控制结构，具体内容无须太详细，可以删掉，给 Gemini 留下发挥的空间。

  

  修改后敲定的提示词：

  Create a speaker-facing report (script reference) for a 10–12 minute research presentation on “CAR-T (and CAR-like cellular immunotherapies) for Antiphospholipid Syndrome (APS)”. 
  
  Audience: translational immunology / immuno-engineering researchers with basic rheumatology knowledge.
  Tone: clear, research-oriented, not hype; emphasize mechanisms, evidence level, and open questions.
  
  Deliverable format:
  - Title
  - 1–2 sentence Take-home message
  - Then follow the exact section structure below with clear headers.
  - For each section: provide (a) 3–6 speaker notes bullets, (b) one suggested figure/diagram idea, and (c) 1–2 transition sentences to the next section.
  - End with a “Key uncertainties & future directions” list.
  
  SECTION STRUCTURE (follow strictly):
  
  1) Title & Take-home message (1 slide)
  
  2) APS fast refresher (2 slide)
  - Pathobiology: aPL-driven thrombo-inflammation (B2GP1, B cells, complement, NETs, endothelium/platelets).
  - Clinical manifestations: thrombosis, pregnancy morbidity, catastrophic APS.
  
  3) Current standard treatments & unmet needs (1 slide)
  
  4) Why CAR-T might work: mechanistic hypothesis (1–2 slides)
  
  5) Clinical evidence: where we are now (2 slides)
  
  6) Risks, challenges, and translational barriers (1 slide)
  
  7) Summary & outlook (1 slide)
  - 3 concise conclusions.
  - 3 key research questions that should guide the field
  
  Output requirements:
  - Keep the total report length ~900–1400 words.
  - Use precise, non-overstated language.
  - Include a short “1-minute version” at the end (5–7 bullets) that I could use as a verbal conclusion.
  - Add an appendix: “Glossary of key terms” (max 10 items) tailored to APS + CAR-T.
  
  

  使用 NotebookLM 右侧的 reports 功能生成大纲

  

6. 修改大纲

• 大纲的可用性很高，但我不太希望完全按 AI 的意思来，还是自己修改了思路。里面的文案很有用，可以直接复制粘贴，省的打字麻烦。

  不要尝试 Slide Deck 也就是直接生成 PPT 的功能，目前这个功能生成的 PPT 都是整张图片，不能编辑是个硬伤，一旦有一点错误就全废了。不过，大香蕉画出来的 PPT 非常美观，用作大众向的演讲还是可以的。

7. 做 Slides

• 这方面主要是利用 Infographics 这个单独的生图功能，对于一些分条列出又不太重要的内容，能生成很好的配图。提示词不需要专门写，类似：

  生成图片说明APS的临床表现
  
  | 临床分类 | 关键表现 |
  | --- | --- |
  | **血栓性APS** | 动静脉血栓事件，如深静脉血栓（DVT）、肺栓塞（PE）、缺血性卒中等。 |
  | **产科APS** | 不良妊娠结局，如复发性流产、死胎、早产等。 |
  | **灾难性APS (CAPS)** | 一种罕见但极其凶险的类型，特征为短期内广泛累及多个器官的小血管血栓形成，致死率极高。 |
  
  

  效果如下：

  
  

  可以看到审美还不错，图片内容基本准确，汉字个别不太对，所以用于简单内容还可以，复杂内容还是放文字老老实实讲吧。

  另外，Infographics 功能生成 graphic abstract 也是一绝， 做好 PPT 以后让 Gemini 写提示词。

  

  可以告诉它要求 Cell 系列期刊 graphic abstract 的风格，或者加上下面的风格提示词：

  Adobe Illustrator style. No shading, no gradients, no 3D effects, no background texture. Use a limited, academic color palette: Slate Blue, Muted Red, Soft Grey, and Teal. Thick, clear black outlines for all cells. Strictly White Background. --ar 16:9 --v 6.0 --style raw --no background texture, shadows, 3D render,  

  可见英文指令遵循更好一些：

  

总结

这次做的任务是：在有限的时间内，对一个相对陌生的领域做一份高质量的报告。结果是整个报告从无到有耗费大概 3+3=6 个小时，产出 14 张 PPT，无论是内容还是形式，质量都还可以。

NotebookLM 的优势是迅速给出可靠的回答，附加的小功能可以生成报告、音频、图片等一系列产品。但这些的前提是人对这个领域有足够的了解，知道如何提出有价值的问题，以及收集高质量的资料。AI 做杂活，人类做决策，看起来是应该这样分工。

NotebookLM 还有 Audio overview, Flashcards, Quiz 之类的功能，这次没有用上，如果是要自学某些知识，估计会有用。

本文转载自我自己的个人博客文章，同时也欢迎参观我的个人网站
一字一句均手打，7k 字不易（去掉 md 语法之前统计出来快有 8k 字了）

首页链接

开始之前，先放链接

随着改名（一会会提到），链接有一点变动，但也顺便增加了一些域名，哪个都行

• Vercel
• • t.ftz.is-a.dev
• • tooys.vercel.app
• • tools.forthezero.dpdns.org
• Cloudflare Pages
• • t.ftz.cc.cd
• • tooys.pages.dev
• Netlify tooys.netlify.app

增加了 Cloudflare Pages，更改了 netlify 和 vercel 的域名（旧的也能访问，会重定向）

前言

长文警告！纯手打不易！一定要看到后面！后面更重要

距离上次写它的博客已经 10 个月左右（300 多天）了

（看了一眼博客，上一篇是 2025.2.22）

所以这次我想在开始之前先聊一聊，聊点东西

这次的重点是最后一个哦～请耐心看完～

关于这个东西

WebTooys（Quicktools）这个东西，算是我前端学习路上的一个记录了，从我初学前端的 TODO 到现在的 React，直接的说就是我的成长历程

可以看到，我刚学没多久就解除了 Web Component 组件库了，这也深深影响着我

我对它的定义是，一个纯前端静态网页工具集，不需要打包构建的那种，不过后面这一祖宗之法从现在开始…… 动摇了，后面你就知道了

它还会继续更新的！

关于第__弹

每到发博客的时候，都会写上第几弹这样的东西

其实对于项目本身来说并不存在这种说法，这只是博客的说法罢了

每到一个大项目（开了单独的 Github 仓库的）我就会发一弹

由于上次值更新了两个项目，就不 + 1 了，+0.1 了（其实一开始是 + 0.5 的，但是我后来改了）

改名

这次有一个很大的变动 —— 改名！

Quicktools → WebTooys

原因

原本这个名字是我随便取的，简单易懂

可正是因为如此，重名率 101.0000% × 114514 啊

我刚刚在 bing 搜了一下，第一页 quicktools.* 域名的就有 4 个，其他的也都是写着自己是 Quicktools 的

我觉得，这不行！我要一个新的名字

我回想了一下，所谓 Tools—— 工具，我做到了吗？最初我是这么想的，但是它逐渐变了

它现在还是有着不少 Tools 的，但是也有不少 Toys，实用性几乎没有，娱乐性倒是有

我一拍脑袋！就叫 Tooys 吧！融合了这两个单词，玩具工具都是具

感觉有点简单，稍微补一下

所以新的名字就是：

WebTooys

可是啊，我看了我还是放不下 Quicktools 这个称呼，也懒得改 Github 仓库名，这一改我还得跑到 Netlify 和 Vercel 那边去……

所以，全称就叫做 WebTooys Quicktools，简称 Tooys / WT

以前还简称 QT 呢

Netlify 域名

前面说了，改了名也改了域名

Vercel 好改，允许多个域名 *.vercel.app 同时存在（我设置了 301 重定向），可是 Netlify 就不行了

我想改，但是改不了，改了旧的就没了，可我最常用的就是旧的 Netlify 域名啊，一改就失效了

那就……

创建一个新的叫做 ftz-tools 的项目！

我直接利用 Netlify Drop 上传这个东西（Github Gist）

这里有一个 netlify.toml，直接 301 重定向到新站

可是 Drop 要求我必须要有一个 index.html，那我就快速写了一个多重自动重定向的网页（其实应该够不着这一步的）（用了 http-equiv="refresh" 和 window.location.href 和 <a>）

完美解决！

AI

以前在这个项目中使用 AI 要么是 AI 辅助开发、要么是直接 vibe，但是就是没有 AI 为中心的

现在有了

前面的项目

开始说第三弹之前，我想说说第二弹和第 2.1 弹的两个大项目

Taple

这是我写了一个学期的玩意，那时还没有双休（现在也没有）

写完之后还有不少修修补补，增加了 AI 功能，增加了缩放功能，算是我坚持最久的一个项目了吧

UpDyn

一个批量查看 B 站 UP 主动态的工具，但是没过多久这个破站的风控加强了

用不了了！最后当我找到一个能用的第三方库的时候，我本地能跑通，部署到服务器上就寄了，大概是因为服务器在国外吧

总之 —— 蒙古上单.jpg（█ ███████）

首页重构

其实发了上一弹博客没多久，我就重构界面了

最初的版本长这样：（用的是 mdui1 组件库）（翻 git 第一次提交翻出来的）

其实 mdui2 的表格不作为一个组件存在

material web 进维护模式好几年了你怎么还不活啊

为啥新版本涟漪不放到 Material 3 官方文档上（mdui 遵循官方文档用的是旧涟漪）

后来我觉得太丑了，于是用 mdui2 的卡片重做了一个简单的网页，没有 js，增加项目直接改 html 就行了

（图片自己翻）

而在新的版本，长的差不多，但其实是重构了的，我使用 js 生成组件的方式显示项目

为了方便管理，我把项目配置独立到了 link.js 里面，不用 links.json 的原因是我不想要页面加载完了之后还得等 fetch，同时也不用被 json 严格的格式困扰

这么做的好处就是，我可以添加筛选分类排序功能了！

此外藏了一个小彩蛋（不要作弊哦，看源码全都看光光了，我可没藏多深，不看源码往这恶彩蛋才有意思）

sitemap 和 umami

我想让它上 Bing Webmaster 和 Google Search Console，所以我需要一个 sitemap，一开始我想要写一个脚本直接生成的，后来想了一下，换成手写了，这样可控性高

然后也添加了 umami，分享链接

介绍

已经写了好多字

该开始写每个项目的介绍了～

按时间顺序来吧

AB 追更器

我从小学就开始追更 Alan Becker 的动画了，几年以来技术一直在提升，一度期盼更新，可惜现在生活上有着各种事情，逐渐地在意得少了，当初的热情也消退了许多，但这并不妨碍我依旧热爱

没看过的赶紧给我去看

我学前端之前，我用 python 做了一个用 PythonAnywhere+Flask+API 的查看视频列表的网页，还用的是 MDBootstrap

而我光速重写了

现在那个网页已经变成 api 转发了，现在是用 mdui 做的界面，请求 PythonAnywhere 后端，这样不用工具也能看

图片用了 wsrv.nl 反代 Youtube 图片，国内网络可以访问

直播和首播都会被算进视频列表 API 的，所以不用担心看不上首播 / 直播了

关于旧的那个，看我以前的一篇博客

asak viewer

asak 是我以前写的一个库，支持 py 和 js，写过一篇博客

就我自己而言，作用不怎么大

不过我通过这种方式扩展了 asak.json 的作用

把自己的各种 llm api 收集起来，导入到 viewer 里面，就能够搜索和复制了，方便快速选取自己的多个 api 多个模型

同时还提供了一个测试 api 的功能，直接把参数填进去就能测试这个 api 这个 key 这个模型是否可用，只要没有 CORS

其他没什么好说的，过

AI 记事本

这个东西我发过一个 L 站帖子和一个 B 站视频，就懒得介绍了

但是我想谈谈我的想法，我直接引用帖子里的话吧

原本就是想这样做一个记事本的，想着这样打字都不用考虑选词了，一顿狂敲 ai 自动帮我整理好，输入法什么的都免了
想象很美好现实很骨感
等以后小模型进步了，输出又快又好，这玩意绝对好用（

平常打字的时候，时不时会遇上打错字（拼音同音字），一旦打字打快了打爽了一不小心就漏掉了，说不定你能在这篇文章里面找到一点点错别字，那么我们可以从输入法动手，直接 ai 纠错，这就是我的想法

当然，技术还不够成熟

后面我会写一篇博客，专门来写我的一些想法，或是完成不了，或是我没技术，或是世界的技术还不够，或是我没时间写，或是我后来又觉得不行……

Copic

你只需要按下 PrtSc 键把截图复制到剪贴板，然后打开这个网页按下 ctrl+v，图片就保存了

这个网页不依赖任何第三方资源，你可以按 ctrl+s 把这单个 html 保存下来离线使用，我是用 GLM-4.6 临时搓的，顺手放上去了

其实我自己并不需要用这个东西，我之前写的 LifeLog 电脑端就顺手集成了截图功能，其实我是在整大活，短时间内可能没能整得完，留个悬念

你跟截图过不去了是吧？之前写的第一个 elecron 应用CapsTools 第一个集成的就是截图

FakeNET

重点来了！压轴项目！

• Github

• B 站视频

访问链接（一会解释）

• /builts/fakenet/index.html

• /builts/fakenet/index_jd.html

• /builts/fakenet/index_jdm.html

简单介绍一下吧

这个在 Github README 已经写了很多，再结合视频，我觉得我不需要讲什么了

先说一下，虽然我提到了 Sora，但是其实这个想法的产生是在 Sora2 发布之前的，在我被另一个项目的 bug 硬控到柳暗花明又一柳暗花明的时候 Sora2 发布了，当我放弃了那个项目之后我才开始制作这个东西

简单地说，这个东西就是让你填入 CloseAI 格式的 API，然后得到一个 伪・文 章 平 台

由 AI 生成文章推送，点击文章之后会由 AI 生成文章内容，等文章内容生成完毕之后生成评论，当你下一次点击刷新按钮的时候，AI 会先根据你看没看过的文章、点不点赞文章评论来分析，修改你的偏好列表，这个偏好列表会应用到全部请求

我觉得效果不算好，可能是模型的原因，也可能是提示词的原因，不过你可以改系统提示词，只要 AI 输出一样，如果可以的话，有没有大佬贡献一个更好的提示词

界面用了 Fluent UI React Component，好看吧，这是 WebTooys (Quicktools) 第一次上需要构建的项目，祖宗之法可变！后面还会有别的

开发历程

按照惯例，讲一讲开发历程吧，分享一下开发过程中的一些事情

久久久

开发这玩意用了我两个多月，靠着每周单休去写的，期间还有几次游戏更新，再加上每周各种各样的事，少的一周就写了大概半小时……

砍砍砍

一开始构想的时候，我想这是一个虚假的社交网络平台，分成三个分区：

• 现在你看到的文章分区
• 类似于推特的帖文分区
• 类似于小红书的图文分区

而且一开始我的构想还有个用 AI 给内容生成图片的环节，这些我都懒得搞了

本来想要在模型配置里面做一个全局模型，然没每个模型配置可以选择是否使用全局模型，配置的时候会省事一点，但是开发起来略微有点复杂我懒得搞

bun

开始做之前刷到了 bun 这个玩意，感觉有点意思，那这次就用 bun 写一下吧

感觉比 vite 省事了一点点，但不多，不过我主管觉得它打包速度挺快的

当然，我这里没有用到后端，下次玩玩 bun 的哪些后端 api

提示词的引用方式

写了一堆提示词，一开始我用 md 文件存起来然后尝试用 require 引入这些文件的

但是 bun 在开发服务器里面得到的是_bun/xxx 这样子的字符串，没把它当成文本，它也不支持 require('xxx?raw')(直接报错)，这至少对我调试很不利

我放弃了，于是创建了一个文件

export default {
    "zh-CN": {
        title: `...`,
        //...
    },
    "en": {
        //...
    }
};

直接解决，但是太不优雅了

没过多久，AppStore 代码泄露，我在 tg 找到了源码观摩观摩，用的是 Svelte，呃…… 我没玩过……

但是我发现有一点！我想要打开 svg 文件看看，结果预览不了，切换到文本查看我就恍然大悟了

export default "data:image/svg+xml,%3csvg%20viewBox='0%200%2070.76...ntColor'%3e%3c/path%3e%3c/svg%3e" 

你给我干哪来了？这还是 svg 吗

于是我就修改了一下，一个 ts 文件一个提示词，每个文件都是 module.export.default = ...

我可不会干这种在 md 文件写 js 的神秘事情

i18n

我想，这次玩一下语言切换吧，使用 react-i18n

可是我在编辑器没有提示没有预览有点难受，然后我找到了 i18n-ally这个 VSCode 插件，挺好用的

最后用 AI 把 zh-CN.json 翻译成了 en.json

但是在写的过程中，其实很多地方都用了三目运算符去处理，尤其是拼接用户提示词的时候

那我为什么不都用三目运算符呢，反正是 react 处理起来也省事

state 深度

我 React 写的不多，就犯了一个错误：一个组件的 state 更改之后用了 useEffect 把 state 同步到另一个组件的 state，这样就触发了 state 深度限制，React 直接崩掉

Markdown 方案更改

一开始写 Markdown 显示的部分我是用了我之前写的一个水项目LMCanvas 里面的代码的，还使用了 styled component 注入 css（整个项目没创建过一个 css 文件，因为我不想）

但是这个玩意似乎不够好，想了想算了，换了一个方案，支持更丰富的 Markdown 语法，让 AI 更能够发挥富文本能力，那就是 ——GFM (GitHub Flavored Markdown)

import 'github-markdown-css/github-markdown.css';
//... <ReactMarkdown remarkPlugins={[remarkGfm, remarkMath]}

    rehypePlugins={[[rehypeKatex, { throwOnError: false }]]}

    components={components}

>

但是这个背景色和文本颜色不符，其实很简单就能解决：{backgroundColor: 'transparent',color: 'inherit',}

顺手还加上了 Katex 和 react-syntax-highlighter(vscDarkPlus 主题)

九分甚至有十分完善地显示了 Markdown

CVE

就在我做着做着，突然！ 和 两个 10 级的漏洞掉了下来

但其实我这个纯前端项目应该不受什么影响的～～，再怎么样顶多让 Vercel 抗一下～～，但我还是升级了，安心一点

闭包

一直以来闭包相关的事情我都是凭直觉写的，顶多怀疑一下也不会出什么错，但是写 React 就得注意一下，这个 State 跟我的直觉不太一样，得稍加注意一下

这次我偷偷利用了一下闭包，拿没刷新的闭包旧值和用 useEffectEvent 拿到的新值进行比较

结果因为太快了组件没刷新有的情况下 useEffectEvent 拿到的也是旧值

部署 cf pages

cf 更新了新的 ui，点击创建一看就不一样了

我直接点击了 Continue with Github，一路过去，失败了，提示构建失败

欸？我这样一不用构建啊怎么就失败了

我回来这个界面看了一下” 创建 Worker“？，左边怎么就只有 Worker 没有 Pages 这选项啊

再看看右边” 选择一种方法 “？这啥？

说实话这个界面挺好看的，但是我看了半天我才看到面板下面有一个小小的 "Looking to deploy Pages? Get started"

我寻思着这上一个界面叫 Workers 和 Pages，这两玩意算是同级了吧，怎么 Pages 按钮塞这么小，欺负我眼瞎？

点了一下，马上回到了旧 ui，体验有点割裂

不过也是顺利创建了 CF Pages 版本的部署

我的有点大，你要忍一下

其实有 CF Pages 在我完全不用担心带宽问题

Netlify 和 Vercel 各 100GB 也不用担心好吧大哥

其实根本没那么多人访问这个破站

但是我想出了一个馊主意 ——jsDeliver

这服务好哇，能狗直接拿 Github 上面的文件使用 cdn 引入

简单改一下就是 index_jd.html 和 index_jdm.html 了

何意味

尾声

不知道说什么，希望大家多多支持，我后面还会写的

不知不觉怎么写了怎么多字啊