engineer & creator, AI x 教育 cofounder 搭建系统: 用同一套工程师方法做很多有趣的东西，AI 工程，播客拆解，小游戏，知识系统 合作: tobyatlarge2
Shanghai
Joined May 2024
- Tweets9.4K
- Following1K
- Followers5.7K
- Likes33.5K
Toby! retweeted
Ming-3.0｜声音的魔力：同一句话，三次告别的演技
测评：我给同一个 AI 角色安排了三次告别。通过不同的音色演绎，只说这一句“我没事，你先走吧。”
先把三种演法写进 Ming-3.0-tts-tiny 的指令，再把生成的声音交给即梦参考，最后做成这条45秒短片。
第一种音色演绎场景
咖啡店里，她笑着挥挥手，然后低头喝一口咖啡。朋友可以放心去忙，她真的没事。
第二种音色演绎场景
便利店门口，她也在笑。可等对方离开，视线就落到了手里的纸上。那句“我没事”，更像是在让人别担心。
第三种音色演绎场景
到了深夜的排练室，她说完话，合上台本，把桌面压平，没有再抬头。
同一句话，后面可以藏着三种心事。
这也是我这次想试的：让声音先给角色找一个表演方向。
三条语音的文本完全一样，我分别给了“真的放松”“强装轻松”“压着火气”三组要求。比如第二条，除了人物受了委屈、又不想让朋友担心，还写了具体的说法：“我没事”稍慢，两个短句之间留一个短暂停顿，尾音轻轻放下，尽量克制，不放声哭。
这种写法挺像给演员说戏。
Ming-3.0 TTS 的导演模式，可以用文字描述情绪、节奏和重音；到了视频这一步，我再围绕声音安排动作：挥手、目送、低头，或者合上台本。
我觉得这条工作流对做短剧、配音和角色预演挺有意思。台词先有了节奏，接着就能考虑：她说完以后看哪里，手里那件东西要怎么放下。
当然，指令写了什么，还得回头检查实际输出。这次“压着火气”那条 Ming 原音，怒意就比较轻，还需要继续调。视频里的声音采用即梦的音频参考生成，三条未处理的 Ming 原音和直接配回原音的版本，我也单独留了下来。
蚂蚁百灵这次开源的 Ming-3.0 语音系列，共五款模型，覆盖语音识别、音频理解与对话、语音合成。我这次主要试 TTS 接角色表演，用的是社区部署的 tts-tiny。
如果你手里也有一句“字面很平常，心里有很多话”的台词，可以拿它试试。
体验：ling.tbox.cn
官方体验：Ling Studio
模型资源：tts-tiny模型卡。
🤝 Paid partnership
Toby! retweeted
🎉 全体起立！你们要的「马尔福真人换装」 全流程来了！!（提示词见评论区）
🔥 步骤极简
1. 架构大脑：Claude Pro（Opus 5.5 编写穿衣动力学分镜）
2. 视频生成：Seedance 2.5 全能模式
3. 角色逻辑：三图严格绑定（底模 + 魔法外袍 + 书房场景）
Ps : 这次用 Claude Opus 5.5 拆解，核心难点在换脸
实现马尔福角色生成的逻辑看这里👉
xitter.cf/MinLiBuilds/status/211…
-----
想试这套流程又不想月付 $20 订 Claude 的兄弟
可以用 @GamsGo_Global 的共享套餐:
- 10天只要 $6.99，30天 $9.99
- 结账输入专属码【ZUX2S】首单再减 3%，折合一天才两块多！
按需购买、集中出片最划算，带 24/7 质保不折腾
提示词👇🏻
🎉复刻成功！抖音快速起号焚诀来了！有手就行！
迫穷😅，最近想搞搞国内自媒体，先拿抖音练手。
调研了一圈，我觉得最快的切入方式就是「复刻爆款」🔥
爆款是被市场验证过、被用户筛出来的，模仿它比闭门造车快多了。
这次选了一个「真人换装」爆款视频，拆解后发现，全流程 AI 就能丝滑搞定👇🏻：
1. 拆解原视频：人物、场景、穿搭、换装动作全拆出来，反推出图片和视频提示词。
2. 生成参考图：GPT Image 负责出图：初始状态、最终穿搭、房间场景。
3. 生成视频：参考图加动作分镜，丢给 Seedance 直接出片。
---
图片和视频模型我全走的 Flatkey（支持 100+ 模型），原生支持 Claude Code
直接让 Claude Code 走 Flatkey CLI 跑脚本，全程自动化，丝滑到飞起
官方模型，价格香，一个 API Key 搞定所有，生成失败还不扣钱💰
视频提示词 👇🏻
Toby! retweeted
Yahooがこんな馬鹿げたアカウントを紹介する悍ましさ。
50%以上あるなら、中国の労働生産性エグすぎだろう。
人類史上最大の貿易黒字を生み出した国家は、失業率50%以上？
信じてる奴は幼稚園からやり直した方が良いと思う。
Toby! retweeted
🔥 엔비디아 RTX 그래픽카드 쓰시는 모든 분들 꼭 보세요!!!!! 🔥
해외에서는 진짜 난리인데... 국내에서는 아직 잘 안퍼진 것 같아 공유드립니다!!!
--> 며칠전.. 엔비디아가 RTX에 걸어둔 "AI 연산 제한"을... 최근에 공개된 오픈소스가 그냥 풀어버렸습니다.
이름 GPU-Unlock인데... 새 글카 안 사고, 오버클럭도 안 하고, 제한만 풀었더니.. 아래와 같이 성능 향상이 되었습니다.
RTX 3060 --> +78~99%
RTX 3070 --> +72~81%
RTX 3080 --> +68~73%
RTX 3090 Ti --> BF16 +80%
RTX 4070 Ti --> +83~84%
RTX 4090 --> 특정 Tensor 거의 2배
RTX 2080 Ti도 --> +36~64%
--> RTX 3000대만의 이야기가 아닙니다. 20 / 30 / 40 시리즈까지, 데스크탑이랑 노트북 쪽 실측도 지금까지 계속 실시간으로 쌓이고 있습니다.
⭐️ AI 이미지 생성이나 로컬 LLM 돌리는 분들은 특히 체감될 수 있을 겁니다!! ⭐️
진짜 왜 이게 미친듯이 난리냐면...
내 집에 있는 RTX 글카 안에 "쓸 수 있는데 잠겨 있던" AI 성능이 있었기 때문입니다.
왜 엔비디아가 이렇게 했냐고 지금 의심이 가장 많이 되고 있는 쪽은..
--> 지포스랑 비싼 전문가용 GPU를 등급으로 나누려고 FP16/BF16 쪽을 일부러 깎아둔 거라는 쪽입니다.
(아직 엔비디아가 공식적으로 인정한 건 아님)
이미 산 옛날 RTX 글카에 이만큼 성능을 엔비디아가 막아두고 있었다는 사실 자체가 너무너무 충격입니다...
오픈소스 깃허브:
github.com/Zagitta/gpu-unloc…
40 시리즈 확장 깃허브:
github.com/JustAResearcher/g…
Toby! retweeted
Token价格暴跌 / 用量暴涨大势浩浩荡荡、势不可挡。按照这个big trend, 最近我就开始琢磨到底啥App / 公司能受益
目前看起来短期（1-3年）最直观的就是以Seedance + 红果为首的生态，以摧枯拉朽之势暴打整个娱乐产业。（生物/机器人/材料科学啥的我还在研究。。。）
算了笔账，我认为App + Model未来3-4年的ARR应该有机会能给字节带来40-50 Bn USD 的ARR收入，相当于目前字节整个盘子的25% （目测目前低于3%）。目前海外VC好像还没开始算这笔账, but seems very logical.
中国票房一年7-8Bn USD，红果的收入今年已经逼近中国电影票房。估计27年全面超越。字节闭环逻辑很通畅：
- SeedDance 模型产出，训练数据飞轮
- 番茄负责剧本, 多年网文累积确定爆款
- 抖音负责超低成本获客 + 筛选爆款
= 低剧本成本+低制作成本 + 低获客成本
当然这个4亿月活和牛逼飞轮的背后，在我看来其实还是中国本身匮乏的娱乐内容（电影工业本身垃圾 hh，最近芒果台的后会友期感觉还很不错lol），加上大家不仅压力大，普遍做题长大的教育背后、大多数人其实没有很多日常娱乐方式。红果这种刷刷乐在中国天然有优势，尤其是网络小说生态（本子好）前提下。话说我当年也是重度起点小说的网瘾少年 - 阳神 / 无限恐怖 / 龙蛇演义什么的提供了当时初中/高中很多的精神食粮。
再往后推演：
- 可见的视频模型只会越来越好，再过一年大概率已经与真人一般无二。目前的反感会逐渐消弭
- 字节依靠红果国内的统治，因而获得巨大创作者的内容作为持续训练 + CapCut，有概率持续保持领先
- 文本产出和创意会因AI boil the ocean，对比过去量大管饱越来越好
所以高质量AI内容基本大概率在未来2-3年打爆国外流媒体中低端内容, 而字节国内的打法，在国外同样好用。超低成本价格拉暴竞争对手
- 所以下一步就是去干暴Youtube / Netflix / Disney / Warners 的中低端shows / 普通内容, 尤其是非英语平台机会巨大 (欧亚非拉)
- 全球电影票房35Bn，上述流媒体平台除去Youtube 大概90-100 Bn收入。红果海外一旦复制国内成功，基本就是35-40 Bn的体量。
- 然后假设Seedance持续保持市占，short-films creator高度调用，大概10-15Bn ARR。创作者多平台deploy
- 字节一鱼两吃之下大概收入45-50 Bn USD，差不多就是在再造一个今天的Anthropic / OpenAI 收入体量 (当然这两家年底估计就是这个的4倍了lol）
在这个赛道除非Top Labs自己转向或者achieve AGI，否则我感觉只有Youtube有一战之力。不过看着Google如此拉垮多条战线全面傻逼，估计还是字节's game to lose. 全球奶头乐number 1当之无愧。
In actuality, 我感觉好莱坞和美国所有想搞的公司会被版权这个事情给拖死，想搞也改不了。所以最后还是中国的机会。全球演员和剧组的状态会很难想象是怎么样的，不过大概率是被完爆，失业率爆表。看看中国演员现在状态就知道了。
最后是啥结论我也不知道、不过就是今天跟朋友打牌的时候想出来的。。。如果有的话，那就是：
我想看无限恐怖/杀戮都市！！！什么时候有大神能够完全忽略版权上线这种内容啊啊啊
Toby! retweeted
If you've ever wondered why smart TVs are so cheap, this is why.
@log4j rooted his Samsung and found an always-on hot mic, automatic content recognition, geolocation, network mapping, ad targeting and user profiling, shared with Samsung's "400 partners".
A lot of it can be blocked in <15 min, wrote a basic guide below.
What your TV is doing
The main culprit is ACR (automatic content recognition). Your TV screenshots what's on screen, fingerprints it, and sends it home to build your ad profile. Samsung does it every 500ms, LG every 10ms [1].
What is insane: it happens on connected devices too.
Plug in your laptop, your console, your work machine, and your TV can fingerprint that via HDMI [1].
He also found that if your Samsung doesn't have a mic, it'll look for one from a connected soundbar or bluetooth device.
xitter.cf/log4j/status/211376224…
It's on by default, and you likely agreed to it on the setup screen you clicked through in 10 seconds.
Step 1: Turn off ACR
Samsung: Terms & Privacy → Viewing Information Services
LG: Live Plus
Vizio: Viewing Data
Roku: "Use info from TV inputs"
Sony/Google TV: Samba Interactive TV
Menus vary by model, but those are the names to look for. While you're in there, opt out of interest-based ads, reset your advertising ID, decline every optional privacy agreement, turn off voice recognition, and delete apps you never open.
Step 2: Give smart devices their own network
Put the TV, cameras, speakers and vacuum on your router's guest/IoT network. The logic is simple: these devices rarely get patched. If one gets compromised (getting drastically more frequent with AI), it shouldn't be able to see your other devices or home network.
Step 3: Block trackers for the whole house with DNS-level filtering
NextDNS (cloud-based) is easy and has a solid free plan. Pi-hole is a little bit more work if you prefer self hosting. For simplicity we'll focus on the former.
1. Sign up at nextdns.io (free tier is plenty)
2. Privacy tab: add a blocklist (OISD is a good bet) and turn on Native Tracking Protection for Samsung, LG, Roku, Amazon (see attached image)
3. Setup tab: copy your endpoint
4. Paste it into your router's DNS settings as DNS-over-HTTPS/TLS (or use the IPs + "Link IP" if your router only does plain DNS)
5. Bonus: block outbound port 53 except to your router. Some devices hardcode their own DNS to get around you
Then open the NextDNS logs and watch how often your TV phones home. It's eye-opening. If an app or update breaks, find the domain in the logs and allowlist it.
Why they do this
TV prices are down 97% since 2000 [2]. Most of that is better manufacturing and brutal competition. But once margins on the hardware hit zero, the cost moved to you.
In Q3 2024, Vizio lost $6.7M selling TVs and made $115.8M in gross profit from ads and viewing data [3]. They've said on earnings calls that they keep TV prices low to grow the audience they sell to advertisers. Walmart bought them in 2024.
This isn't a conspiracy theory either. Vizio paid $2.2M to the FTC in 2017 for tracking 11 million TVs without consent. Last December, Texas sued Samsung, LG, Sony, Hisense and TCL over ACR. Samsung and LG have since agreed to stop collecting that data without explicit consent [4].
TL;DR
1. ACR off
2. Ads + voice off
3. Smart devices on their own network
4. NextDNS filtering on the router
Sources:
[1] ACR study: arxiv.org/abs/2409.06203
[2] Cost of US consumer goods: aei.org/economics/chart-of-t…
[3] Vizio Q3 2024: sec.gov/Archives/edgar/data/…
[4] Texas v. Samsung: texasattorneygeneral.gov/new…
Toby! retweeted
《告中华各民族同胞书》
东突厥恐怖主义分子及其背后的泛突厥主义，是真正威胁我们现实人身安全的敌人。
自新中国建政以来，东突厥恐怖主义分子，所制造的随机性暴力事件，共造成约1213人死亡。
其暴力行为多为爆炸、砍杀、棍击、开车冲撞。其袭击目标包括汉人、维吾尔人、回族人及其它西北少数民族。袭击地点遍及新疆、宁夏、甘肃、陕西、云南、北京、广东、辽宁，涉案未遂事件遍及大半中国。
2009年七五暴乱以来，在军方严厉镇压下，东突厥分离势力遭受重大打击，但该事件中，军队、警察、平民、恐怖分子伤亡数据并不明朗。
自2014年正式严打以来，截至2019年，我们已打掉暴恐团伙1588个、抓获暴恐人员12995人、缴获爆炸装置2052枚、查处非法宗教活动4858起（涉及30645人）、收缴非法宗教宣传品345229件。
如果，中国政府未严厉打击东突厥恐怖主义，则以其发展速度、动乱煽动能力，和已发现其暴恐物品推算，将可能在2019年，造成全国四分之三国土之上，随机死亡一到三万人口。
结合各地少数回民曾发动的一系列反政府暴动，在2019年的推演中，部分回民将很可能会与暴恐事件合流，其后果不堪设想。
历史上，西洋泊来之宗教和其本土之变种，先后造成安史之乱、方腊之乱、明教之乱、白莲教之乱、回教之乱、捻军之乱与太平天国之乱。
历次暴乱，若非国衰、即为国亡。
国亡则民生凋敝，天下疾苦，史书可鉴。
自洪武大帝勒令波斯各教归一于伊斯兰以来，历经动荡，中国本土回民已形成与儒释道相合的老教文化。
但是，中国伊斯兰群体中，却悄然诞生出了推崇恐怖主义、推崇人权衰退的伊斯兰新教。
中国伊斯兰新教，起源自沙特阿拉伯，发展自土耳其。
1970年代末–2000年代，沙特阿拉伯受石油美元推动，开始大规模输出瓦哈比/萨拉菲主义。
据估计，沙特于全球投入约700–1000亿美元（1980s–2000s），建设清真寺、学校、资助宣教。影响范围包括中亚、东南亚、中国部分穆斯林社区。
因当时中国方才改革开放，急需外汇，也不熟悉曾被视为国际主义战友的国际伊斯兰主义，令阿拉伯式伊斯兰新教大量流入中国，相当一批回教教民改信新教。部分维吾尔人亦在其中。
1990年前苏联解体以来，欧亚大陆出现前所未有的政治真空，刚刚依靠制造业出口实现经济蓬勃发展的土耳其境内，自一战前以来，酝酿近一个世纪的泛突厥主义急速膨胀。
被前苏联长期压制的突厥国家组织悄然酝酿。
2003年，埃尔多安依靠土耳其中部和大城市底层选民的极端民族主义票仓而成功当选，进而开始构建其独裁体制。但受中土经济关系制约，埃尔多安对中国东突厥分子的支持仍然有限。
自2016年土耳其政变失败以来，埃尔多安成功建立独裁体制。为强化统治，增强票仓，土耳其于2017年大幅度修改教科书，并极大加强媒体审查与引导。
土耳其国民对匈奴、突厥、长城等问题的扭曲理解，都始自于此。
历经十年，一代青年与一代易被洗脑的中老年，构成了埃尔多安的基本盘。
其规模庞大，选票数量力压沿海工业制造业党团与库尔德党团。
2018年，中美贸易战开打，加之地缘政治原因，土耳其经济受到剧烈影响。同年，土耳其外债即高达4500亿美元，经济开始持续衰退。
同年，中国已经持续五年的供给侧改革开始发生作用，一带一路之市场，在一定程度上缓解了中美贸易战的压力。
但是，一带一路市场与土耳其的欧洲-北非-突厥-伊斯兰市场所高度重叠。
同样依靠制造业出口维持经济的土耳其可谓雪上加霜。
土耳其谋求同样进行供给侧改革，但困难重重。
直到俄罗斯在格鲁吉亚、哈萨克斯坦与乌克兰接连犯错，土耳其抓住契机，成功令突厥国家组织更进一步，形成政治经济联盟。
因而，在2022年，埃尔多安成功构建起了亲土耳其的突厥伊斯兰大市场。
但中国的商品倾销远甚于土耳其，突厥国家也没有意愿为土耳其而得罪俄罗斯、中国与美国。
为强化对该地区之影响，土耳其将泛突厥主义大大强化，开始对外进行广泛宣传。甚至谋求据此组建政党、干涉其它突厥国家内政。
突厥国家普遍对此保持高度警惕。
而为团结突厥国家，土耳其就必须找到境外叙事。
伊朗、印度、中国映入眼帘。
尤其中国维吾尔人问题，更是深受欧美日及整个伊斯兰世界所关注。
土耳其政府本就深度牵涉其中，此刻更是公开从各个方向加强干涉，包括媒体、教育、行政，乃至培养军事武装。
大量东突厥分子被土耳其以“同情同胞”的名义，安排从土耳其中转到各个军事营地。
土耳其政府通过其境内所谓“东突厥人权组织”，指导、规划、煽动乃至直接指挥其境外东突厥恐怖分子。
今天的东突厥恐怖分子境外机关，其背后都多有土耳其的影子，而更进一步，则是泛突厥主义者们在为其提供生存的土壤。
东突厥恐怖分子擅长以网络为招募渠道，其包括表面上有教养的网络大V，也包括正式的秘密招募渠道。
有越来越多的泛突厥主义者，或来自中国，或来自其它国家，以“协助东突厥同胞实现国家独立”的名义，抵达这些军事训练基地。
当他们学成归来，便会潜入中国，随机在任何一个可能的省份，任何一个可能之人的身边，煽动暴乱、制造恐袭。
因此，为保护全体同胞之安宁，我们务必要在源头彻底扼杀，东突厥恐怖主义之土壤——泛突厥主义与中国伊斯兰新教。
否则，单纯的青少年、愚昧的中老年、心怀不轨之人，都可能通过网络上的一则讯息，开始主动接触东突厥恐怖主义组织。
此刻，全体中华民族同胞，为了我们自身人身安全、为了社会长治久安、为了罹难同胞之冤魂——
请全体坚定不移，团结一切能团结的国内国际力量、尽可能放下过往所有之仇恨，全力以赴重创土耳其泛突厥主义分子及其少数阿拉伯支持者。
中国人民，我们受过的苦已经太多，我们绝不能在这样的事情上还坐以待毙、不知抓大放小。
这场网络战争，直接关乎于我们及我们所爱之人的人身安全，它根本不是简单的网络骂战，而是对恐怖主义土壤的直接还击。
你们是伟大的、英勇的、战无不胜的！
感恩你们，我的同胞。
——一位终生无法走出伤痛的普通国人
我平时不喜欢在网上讲我的私事。
但我觉得我的新疆发小，不会责怪我讲述他被东突厥恐怖分子杀害的事。
和我呈现给大家的感觉可能不太一样，我年纪也不算大。2009年乌鲁木齐暴乱的时候，比我大几岁的新疆发小，刚到舞勺之年。
因为我二外公的部队当年援疆，所以二外公一家就定居在了新疆。家族这一支系里，年纪大的还住在南疆的一座城市，年纪轻的很多都去了乌鲁木齐、喀什、伊犁那边。
我发小的父亲和爷爷也都是很有见识的人，他父亲当时还去过不少国家做外贸。所以他家特别开明，他爸私下里和我爸聊天时，就特别推崇世俗主义。
他老家是我二外公家所在的城市。
有天，发小的父亲来政府里办事，闲聊时和我大舅相识，俩人不仅话头投机，还发现两家的老家就隔着十几个门牌号，拐个弯到另一条街上就到了对方的家。
小时候，因为汉人和维族人不一块玩，上的学也不一样，愣是不认识对方。
就这样，从发小的父亲和我大舅相识为契机，两家的友谊开始了。我发小也先和年纪差不算多的，当时我们这群孩子的老大，我二表哥，做了朋友。
这是因为，我二表哥鬼点子贼多，每天翻墙上树偷别人家果子吃，我发小就特喜欢跟着他混，因为每天都有好吃的。还从来没被抓过。
我其实算个过客。
我妈是家族里最小的，我又是我这一辈里最小的。
父母是不同科系的学长学妹，因为老乡会相结识。后来一起做过合并组的项目，进而成了师兄师妹。俩人读的大学还都离家十万八千里，是俩心很野的喜欢往外跑的年轻人。
因此，外公外婆探望他们二哥一家的重任，就落在了特别喜欢找理由出门旅行的年轻父母身上。所以，每一两年，我爸妈都会带我去新疆旅行一两个月。他俩都是教职，因此也都有长假。
我每次回去，最喜欢和我玩的就是我发小，这是我们三人组里的我二哥。我也喜欢和他玩，我那会对新疆的感觉就仨：地是真他娘地大，果子是真他奶奶地甜，肉是真他祖宗地多。
后来，二表哥慢慢长大了，翅膀硬没硬我不知道，反正有地方是硬了。
他在明知会失败的情况下，还是专心追他的维族女神去了。这个痴情种到现在都还没结婚。而我们俩小屁孩，则开始自立门户，开始重走起了二表哥的偷果长征路。
我不会爬树，所以都是我发小偷果子，我放哨。但我缺乏专业技术素养，还没有机会在我二表哥的汉族人再教育营里接受正规教育。
所以我俩还被抓到过一回，被留下来帮人家摘完果子才放我们走。
我发小特别喜欢我从北京带来的各种新奇玩意，我还在我妈妈的帮助下，攒钱给他买了一把他所心心念念的吉他。他说我二表哥是他的偶像，他以后也要像二表哥以及道明寺一样，用音乐品味和帅气的脸庞追到自己喜欢的女孩。
我学当时的电视流行动作，假装哕了出来。
结果我差点给呛死——
为了他的爱情。
果然人类有了爱情，就可以毫不犹豫地牺牲朋友。
对于从小就在专注学习的知识分子家庭教育中长大我来说，他俩简直太牛逼了。不过我也不知道为啥，后来我的女生缘比他俩都好（哈哈哈哈哈，哥们儿，老子他妈赢了！）
说起来，我也致力于教他儿化韵，就像我现在致力于教我的台湾朋友儿化韵一样...
2009年7月5日，星期一，傍晚，暴乱发生之前，以生病名义请假，实则下午逃课去学吉他的我发小，正骑辆自行车从老远的吉他室回家。
大概七点多不到八点的时候，他拐弯路过大巴扎，想顺路买点阿姨拜托他的调料什么的。
他不知道这里下午六点半的时候，就已经因暴乱给关门了。
这里离他家很近。
那几天阿姨一直提醒他出门要小心。
但半大小子是最初生牛犊不怕虎的。
他被砍断了一只手，右手，手还连着筋，骨头断了，一直疯狂流血。他脖颈右下，右肩左上的地方挨了一闷棍。
他没有立时晕过去。倒在地上的他认出来是谁打的他。
我和二表哥都很讨厌的一个男生，和二表哥差不多大，应该是还大一点。他整天想欺负我们，骂汉人、骂我发小说他是条汉人养的野狗。
我发小应该是疼到整个人疯掉了。
他在那种状况下居然站了起来，一路狂奔回家。焦急等待在门口一直向外张望的阿姨，才刚抱住他没多久，他只了无生息地说了几句话，疼、那个人的名字、妈妈。
就断气了。
那个人后来被抓了。
当时新疆全境断网断信号，我家过了几天才接到住在南疆的二外公的电话，他们报了平安、说明了情况、也提到了我发小。
我发小家就俩孩子。他还有个妹妹。
他去世时，我二表哥说，阿姨哭昏过去好几次。
叔叔则都没等到一夜白头。
他从外面回到家时，已经是第二天凌晨，他自己说，他一到家门口往里一看，就是知道全坏了。
他把自己关在房间里一上午，大家都怕地要死，怕他想不开了。
等他十点多出来的时候，头发就全白了。
我第一次知道人的头发可以白地这样快。
他的眼睛，我二表哥说，他想到了大仲马对基督山伯爵几夜没睡时的眼睛的描写。
叔叔情绪稳定地处理完了所有事情。
从老家外出，孑然一身打拼了一辈子才有了个小家的男人，等到了衣锦还乡的年纪再回家时，仍然一无所有。
他们一家搬走了，去了乡下的农场，住在二外公家不远的地方，我们仍然有些许联系。
听二外公说，他家里几乎没有了伊斯兰元素。只有出门还顾及一下，因为毕竟是在南疆。
从那以后，我对伊斯兰再也没有了什么感情。
我可以理性地做学术、理性地讲课、理性地陈述伊斯兰黄金时代。
但是，让我尊重这个宗教，对这群撒旦，我做不到。
兄弟啊，我现在的年岁有你当年的两倍了。
你送我的从天山之上找到的古河道里的鹅卵石，我现在还留在北京的家里。
我想你了，你什么时候再带我去摘果子吃啊。
我现在也有了自己的农场，你来澳洲看看我吧。
这次我请你吃饭，好不好哇。
我们的照片我就不放了，这里鱼龙混杂我信不过他们，但这仇，我相信我们的同胞，会为你报的。
咱们不是以德报怨之人，当年我和你一块去打群架的时候，咱们就说好了。
做人，必须以牙还牙、以眼还眼，否则，所有人都会来欺负你。
世界是残酷的。
你好好休息，以前都是你年纪大个高在人群里挡住我，这次到我冲在最前面了。
晚安。
丙午年九月十四
梦在那年天山池
A.W.
Toby! retweeted
安装 MCP 请务必警惕。千万不要用这个 Blender AI MCP，这是个钓鱼仓库，会悄悄执行恶意代码。
谁能想到，拥有 27 万粉丝的博主也会发出来这样的东西呢？
所以不要随便相信人，在安装任何程序/MCP/SKILL 的时候，都要让 AI 帮你检查一下。
多谢 Grok Bot:
“帖子链接写的是 anujasid/blender-ai-mcp-addon，实际会跳到 LiCinCan/blender-ai-mcp-addon。正版作者是 ahujasid，两者只差一个字母，而且这个仓库的版权声明里挂的还是正版作者的名字。
这个账号 10 月 15 日才注册，名下只有这一个仓库，几天内就冒出 958 星、388 个 fork，fork 比例异常高。issue 列表也是从正版仓库抄来的，提到的功能它自己根本没有。
最关键的是源码：插件一启用，就从同一账号的另一个仓库下载一套 Python 环境，再从 .blend 文件里取出藏着的代码，在 Blender 外面静默执行，所有报错都被吞掉。发布包有 114MB，里面的 exe 还是分段拼起来的。这是典型的恶意软件投递手法。”
Chat your way through Blender.
A new open-source add-on, mcp-for-blender-pro, puts an AI studio inside Blender:
→ Works with OpenAI, Claude, Gemini, OpenRouter and local Ollama
→ 21 scene tools: create and edit objects, materials, viewport screenshots, export
→ Pulls assets from Poly Haven, Sketchfab and Poly Pizza
→ Run one assistant, or a manager-worker-reviewer team
→ Built-in MCP server for outside clients
Caveats: the release targets Windows x64 and Blender 4.2+, and its execute_code tool runs Python inside Blender. The README itself says its validation is not a sandbox, so keep approvals on and save your scene first.
MIT licensed.
github.com/anujasid/blender-…
Toby! retweeted
PHP 曝两个免登录就能接管服务器的漏洞，AI 参与发现，所有 PHP 网站要马上升级
PHP 官方 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，修补两个严重漏洞（CVE-2026-109618、CVE-2026-109619，研究者叫它 PHP2Shell）。按 PHP 官方的说法，攻击者不用登录，发特制请求就可能在服务器上执行任意代码，等于拿到整台服务器。WordPress、Drupal、Magento 都跑在 PHP 上，OpenAI 引用的估算是约 70% 的网站在用它。
【我的 PHP 网站受影响吗】
基本都在范围内。PHP 官方说，凡是对外处理网页请求的 PHP 都有风险，PHP-FPM、Apache mod_php、LiteSpeed 等常见跑法全包括，mod_php 风险最高。按 Wiz 和 Sansec 的说法，2012 年发布的 PHP 5.4 以来的版本都受影响。
问题出在 PHP 引擎本身，好比大楼门锁坏了，你家装修得再好也没用。Wiz 和 Calif 已在最新版 WordPress、Drupal、Laravel 等上演示了免登录攻击。
【现在该做什么】
自己管服务器的：立刻升级到上面四个版本之一。PHP 8.1 及更早版本官方已停止维护，只给了 7.4、8.0、8.1 的源码补丁；用 Ubuntu、Debian 等发行版自带 PHP 的，看发行版的安全更新。
用虚拟主机、托管 WordPress 的普通站长：PHP 由主机商管，装插件、改网站代码都修不了。去控制面板看 PHP 版本，或直接问主机商补了没有。
PHP 官方给的临时配置只能降低风险，官方明确说升级才是唯一完整的办法。Cloudflare 给所有用户（含免费版）上了拦截规则，但它自己也说只是临时挡一下，而且只管经过 Cloudflare 的流量，攻击者绕开它直连服务器就挡不住。
【AI 立了什么功】
OpenAI 说，安全公司 Calif 在它的 Patch the Planet 计划里用 GPT-5.6 Sol 找到漏洞。据 Sansec 整理的时间线，Calif 8 月 11 日就报给了 PHP；Wiz 也独立发现并上报，用的是 Gemini 4 Argon 和 GPT-5.6 Sol 等工具。OpenAI 称两个月来牵头协调维护者和安全厂商准备修复，认为这是近年影响最大的漏洞之一，也是 AI 抢在攻击者前面发现漏洞的例子。
【提前泄露了吗】
属实。漏洞原定 10 月 22 日公开，20 日有人在 Hacker News 发帖提前曝光，帖子删了但截图已传开，PHP 官方随即把发布提前到 21 日。
攻击已经开始。Cloudflare CTO 在补丁发布前几小时就说看到早期攻击；安全公司 watchTowr 说已有人用 AI 辅助写的工具发起攻击，"目前还没人成功，但不会太久"。荷兰政府的 DigiD 等网站先自行下线避险。
PHP 官方公告：php.net/archive/2026.php#202…
OpenAI 原文：openai.com/index/coordinated…
Wiz 技术说明：wiz.io/blog/php2shell-php-rc…
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.
x.com/lcfr_hax/statu…
Toby! retweeted
holy f*ck whoever runs this account is a marketing genius
-> 0 to 173k followers in 10 days
-> 30M views
-> 12 posts
and every single video is made with ai
it's kynaro lab, a faceless ai athlete teaching people how to box
the format:
-> one simple boxing move per video (stance, guard, combos)
-> clear visuals with short cues on what to focus on
-> the same orange cover on every reel with "follow for more" and "start the 30-day challenge in bio"
and all of it leads to their boxing app that's coming soon, plus a 30-day beginner guide you can start at home right now
why it works:
- boxing looks hard to start, and these videos make it look simple enough to try today
- one move per video, so people save them and come back for the next one
- the character is the same every time, so the page feels like one coach you follow
want the same results for your app? comment "UGC" and the UGC Ninja team will reach out
