2025年第47周（11.17-11.23），总第038期。
拾光记：记点闲事，网海闲游，随心所想，任意徜徉。
1. 时光
1.1. 阅读
楚世家，平王夺太子位引发的惨案还没看完。要想得开。
1.2. 觉知
放松。过于紧绷着神经容易进入死胡同，陷入自我的反复逻辑循环，很容易与现实脱节。
1.3. 运动
抱娃闪了老腰，运动更少了，走路倒是不少。
1.4. 影游
连刷 2 集凡人修仙传。没啥特别的，现在看就行是穷人变富后的炫富一样，缺少共鸣。
1.5. 育儿
打疫苗、办身份证、游乐园玩耍、去医院复诊咳嗽，还是做了很多事。
1.6. 房产
房票入市，搅动市场，还是 2026 年再看看吧，兜里也没钱，二手还是更实惠。
1.7. 其他
什么东西体验一下也好，别总是对一些事物误解和好奇，指不定什么时候会因为这种错位状态犯错呢。
2. 摘录
2.1. 名言
心是一颗明珠。以物欲障蔽之，犹明珠而混以泥沙，其洗涤犹易；以情识衬贴之，犹明珠而饰以银黄，其涤除最难，故学者不患垢病，而患洁病之难治；不畏事障，而畏理障之难除。——《菜根谭》
2.2. 博客
- Quiver Quantitative： Quiver Quantitative，可以跟踪美国国会成员的投资交易，因为他们有规定会需要在 45 天内披露自己的交易，可以帮助我们从传统财报之外获取投资方向，同时我感觉这种会比其他普通投资者推荐好太多了。
2.3. Hack News
- 贫穷与缺钱的区别：社会普遍误解了贫穷的真实状态，大多数人所谓的“建议”如“省钱”“自己动手”“找第二份工作”等，都是基于“暂时没钱”的经验，而这些对真正贫穷的人毫无意义。贫穷不是短期的经济困难，而是一种持续、无解的生存状态。即使有技能，也无法通过“自己修车”节省开支，因为连 300 美元的零件钱都拿不出来。没有多余的钱储蓄或借贷，任何支出都可能带来毁灭性后果。所谓“努力就能改变命运”的说法，忽视了贫穷者每天面对的系统性困境。贫穷者早已在生活上做到极致的节俭与自给自足，但这些努力无法带来根本改变。真正的贫穷是“永远没有喘息之机”，连希望都成为一种折磨。社会应停止用“你不够努力”“你不够聪明”来归因贫穷，真正理解贫穷是一种结构性的、长期的生存危机，而非个人失败。
- 感知故障：习惯性紧张可能会扭曲人们的感官体验，造成感知故障。人们可能认为努力和挣扎是尝试的标志，但实际上，持续需要意志力的状态可能反而意味着生活的设计不够合理。建议反思自己的生活，找到可能被忽视的领域，承认自己在某些方面可能停滞不前。通过审视工作、关系和自我关系这三个生活领域，思考自己面临的最大问题，了解自己是否真的尽力去寻找解决方案。尝试的真实意义不仅在于努力，而在于是否全面地利用了所有资源，并对自己和他人采取一致的态度。
- Cloudflare Zero Trust 与 Tailscale 的主要区别：Tailscale 采用点对点连接，依赖 NAT 穿透，性能更优但受网络环境限制；而 Cloudflare 隧道所有流量（除 Warp-to-Warp 路由外）均通过 Cloudflare 的全球边缘网络传输，但不受 NAT 和防火墙限制。
- Nano Banana Pro：Google DeepMind 正式推出全新图像生成与编辑模型 Nano Banana Pro，基于 Gemini 3 Pro 构建，具备更强的推理能力与现实世界知识，可实现更精准、高保真的视觉创作。
- 依赖冷却期：开源软件供应链安全问题，并提出“依赖冷却期”（dependency cooldowns）作为一种简单、免费且高效的防御手段。核心观点是：大多数开源供应链攻击的攻击窗口期较短，通常在数小时到数天之间，而从攻击发布到被发现并修复的时间差（即“冷却期”）往往长达数周甚至数月。这意味着，一旦攻击者发布恶意版本，其实际可造成损害的时间窗口其实非常有限。作者指出，通过设置依赖冷却期——即在依赖包发布后等待一段时间（如 7 天或 14 天）才允许自动更新或使用——可以有效阻止绝大多数此类攻击。
- 超人漫画：三兄弟在清理已故母亲位于加州阁楼的旧物时，意外发现了一本 1939 年 6 月出版的《超人》第一期漫画，保存状况极佳。这本漫画在拍卖中以 912 万美元（约合 700 万英镑）成交，成为有史以来最贵的漫画书。
- 免费婴幼儿照护：新墨西哥州成为美国首个提供全民免费婴幼儿照护的州，从婴儿六周大起即可享受免费托育服务。该政策由州政府通过石油天然气收入设立的基金支持，旨在为儿童提供更好的成长起点。
- 浏览器指纹识别：随着第三方追踪 cookies 的逐渐被浏览器屏蔽，一种更隐蔽、更难防范的技术——浏览器指纹识别，正成为新的隐私噩梦。浏览器指纹识别不依赖 cookies，而是通过收集用户浏览器的多种特征信息，如操作系统、浏览器版本、语言设置、时区、已安装字体、扩展程序、硬件配置，以及通过 JavaScript 生成的 canvas 图像像素数据等，组合成一个几乎唯一的数字标识。即使这些信息单独看并不敏感，但综合起来却能精准识别用户。
- 国家归属地：X（原推特）推出新功能，显示用户账号的国家归属地，引发美国政治圈剧烈震动。该功能位于用户资料页的“加入日期”标签中，可查看账号实际运营国家。尽管初期短暂下线，现已重新上线。该功能曝光大量自称“美国本土”的政治账号实为海外运营。例如，拥有 39.2 万粉丝的“MAGA NATION”账号位于东欧，1.5 万粉丝的“Dark Maga”在泰国，5.1 万粉丝的“MAGA Scope”来自尼日利亚，6.7 万粉丝的“America First”账号位于孟加拉国。
- 固态存储寿命：SSD 虽然在日常使用中表现优异，但作为长期冷存储介质并不可靠。当 SSD 长时间断电存放时，其内部 NAND 闪存单元中的电荷会逐渐流失，导致数据丢失。QLC NAND 约可保存 1 年，TLC NAND 可达 3 年，而 MLC 和 SLC 则分别能维持 5 年和 10 年。大多数消费级 SSD 使用 TLC 或 QLC，因此存放超过 1-3 年就存在数据风险。
2.4. 评论&鸡汤
3. 随想
是非曲直： 就像之前所理解的，很多事情对错不重要，重要的是情绪。社会化这件事情也是，很多时候论的是社会画面和体感，而非公理。