2025年第41周（10.6-10.12），总第032期。
拾光记：记点闲事，网海闲游，随心所想，任意徜徉。
1. 时光
1.1. 阅读
差点儿就要断更了，好在有存货。晋世家最后一篇，智不害民。
1.2. 觉知
内耗。各种琐事、小时和心情上的内耗，是最磨人的，对于家庭来说，就像慢性毒药一样。
1.3. 运动
无
1.4. 影游
韩老魔衣锦还乡了。
1.5. 育儿
- 黄埔全龄体育公园。主要还是体育为主，篮球、足球、乒乓球、网球场地充裕，当时儿童游乐设施比较一般，滑滑梯只有一个，而且应该是至少 3 岁以上才能玩的那种大型的。
- 热带时光游乐园。大人小孩都可以玩，玩法也很多，像古早的游戏厅，但又是数字时代的玩法。沙池比 meland 的好很多。
1.6. 房产
价格还在继续跌，中介、自媒体还在用各种数据、图片和故事撩拨着潜在的买房人。我目前进入了冷静期，准备再取消关注一批公众号，这世界就是草台班子，开发商搭台唱戏，大把看客，但别太入戏。
1.7. 其他
结束了休假，上班了。逐渐要忙起来了额。
2. 摘录
2.1. 名言
身不宜忙，而忙于闲暇之时，亦可儆惕惰气；心不可放，而放于收摄之后，亦可鼓畅天机。——《菜根谭》
2.2. 博客
- Beginner Guide to VPS Hetzner and Coolify ，本文是一份 2025 年完整的自托管 VPS 设置与安全检查清单，旨在帮助用户从零开始搭建一个安全、可重复的生产环境。作者基于自身经验，详细记录了每一步操作流程，并推荐了 Hetzner 作为 VPS 提供商，因其在价格与性能上优于 DigitalOcean、AWS、Linode 等选项。预设检查阶段建议选择至少 1GB 内存、20GB 存储的服务器，准备好 IP 地址和登录凭证，并确保本地已配置 SSH 客户端。
2.3. Hack News
- IPV6 网站谢幕：Retiring Test-Ipv6.com 。作者将于 2025 年 12 月正式关闭测试 IPv6 服务网站 test-ipv6.com。该网站自 2010 年起免费向公众提供，期间作者投入了大量个人资源用于开发、维护和服务器成本，但始终未产生任何收入。作者表示，出于家庭原因，决定重新分配个人精力，因此决定停止该项目。网站将在 2025 年冬季假期期间正式下线。
- 备份的重要性：韩国国家信息资源服务中心（NIRS）位于大田的总部于 9 月 27 日发生火灾，导致政府核心云存储系统 G-Drive 被完全摧毁，约 75 万名公务员的工作文件永久丢失。G-Drive 自 2018 年起投入使用，强制要求所有政府职员将工作文档存储于云端，每人提供约 30GB 的存储空间。然而，由于该系统采用大容量但低性能的存储架构，未设置外部备份机制，导致数据无法恢复。
- 大模型幻觉：LLM 的“错觉”源于其对人类集体信念的内化，以及其内部表示机制对“合理但错误”概念的自然生成能力。这暴露了模型在面对不存在实体时，可能产生看似合理却完全虚构的输出。作者通过“logit lens”技术深入分析 Llama-3.3-70b 的内部状态，发现模型在中间层已开始构建“sea horse + emoji”的复合概念表示，如“sea horse horse”等词组，说明模型正在尝试生成一个“海马 emoji”的内部表征。
- Windows 11 强制登录安装：微软正在进一步限制 Windows 11 安装过程中创建本地账户的绕过方法，强化必须使用微软账户和联网完成设置的要求。在最新发布的 Windows 11 测试版中，微软宣布将移除已知的绕过机制，这些机制曾允许用户在安装时跳过微软账户和网络连接步骤，直接创建本地账户。微软表示，这些绕行方法虽然方便，但可能导致关键设置页面被跳过，造成系统未完全配置。
- AI 幻觉的现实事故：澳大利亚联邦政府将从咨询公司德勤（Deloitte）收回部分款项，因其在一份价值 44 万美元的报告中使用了生成式人工智能，导致报告出现多处错误。该报告由就业与劳工关系部（DEWR）委托，旨在审查福利体系中自动处罚机制的合规框架及 IT 系统。报告最初于 2024 年 7 月发布，指出系统存在“可追溯性缺失”、技术缺陷，并批评其基于对求职者不合规的惩罚性假设运行。然而，8 月《澳大利亚金融评论》披露报告中存在大量虚构引用，包括不存在的悉尼大学和瑞典隆德大学教授的研究，以及虚假的“阿马托诉澳大利亚联邦”案件引用。悉尼大学学者克里斯托弗·鲁奇博士指出，报告中的问题属于“AI 幻觉”——即 AI 模型在缺乏依据时填补空白、误读数据或猜测答案。他发现，更新版本中虽然替换了部分错误引用，却新增了多个新的虚假参考文献，表明原始结论缺乏真实证据支持。
- Timelinize：Timelinize 是一个开源的个人档案套件，专为现代家庭历史记录设计，将所有数据整合到一台计算机上的统一时间线上。与依赖云端存储的主流应用不同，Timelinize 将数据保留在用户本地计算机，确保隐私与长期可控。它不替代现有应用，而是作为“后台”工具，从 Facebook、Instagram、X（Twitter）、Google Photos、Apple Photos/iCloud、iMessage、短信、Strava、GitHub、GPS 设备、Telegram、文件夹、Google Takeout、iPhone、Firefox 等来源自动导入数据。
- 解除硬盘限制：Synology 公司已撤销 2025 年推出的限制第三方硬盘使用的政策，该政策曾导致其新款 NAS 设备如 DS925+、DS1825+ 和 DS425+ 无法正常使用 Seagate、WD 等品牌的硬盘，引发用户强烈不满，用户批评该政策为“锁定用户、牟取暴利”。随着 DSM 7.3 系统的发布，Synology 悄然取消了相关限制，第三方硬盘和 2.5 英寸 SATA SSD 现已可正常使用，恢复完整的监控、报警与存储功能，不再出现警告或性能降级。市场反应表明，用户对选择自由和成本控制的重视。
- 竞争策略：2024 年 9 月，竞争对手 Formation 的联合创始人 Michael Novati 通过掌控行业核心社区 r/codingbootcamp 的 Reddit 版主权限，对 Codesmith 发动了长期、系统性的声誉攻击。他利用这一平台每日发布指控、谣言和阴谋论，将 Codesmith 比作“性 cult”，质疑员工关系，甚至在招生宣讲会上伪装身份进行干扰。攻击导致公司内部信任崩塌，员工士气低落，多人离职。更严重的是，敏感信息开始泄露，团队陷入猜忌。每当 Codesmith 试图在 Reddit 上回应，内容即被删除，反被指控使用“机器人军队”。
- 投毒 AI 模型：一篇由 Anthropic、英国 AI 安全研究所（UK AISI）与艾伦图灵研究所合作的研究论文指出，仅需 250 份恶意文档，即可在任何规模的大型语言模型中植入“后门”漏洞，无论模型参数量大小或训练数据总量如何。该研究挑战了以往认为攻击者需控制训练数据一定比例的假设。
2.4. 评论&鸡汤
这周开始空余时间比较少，喝的鸡汤自然就少了，没有那种大串儿截图了。
- 自证陷阱其实是一种防御机制，它让我们自我保护，让我们与消极的声音 battle。但是更多的，自证带给我们的，是自我剥削，与自我否定。—— 每日悦读｜公众号：麦子熟了。《永远不要向别人证明自己》
- 人缘是交情，人脉讲利益。—— 每日悦读｜公众号：物道。《永远别太高估自己》
3. 随想
言语暗示： 认真专注的工作，不如灵机一动地领会。甚至，团体中这种“聪明”被鼓励模仿，踏实沉默是被嫌弃的。