关键词
🌲🍃🤏💬✨
林间拾语
技术与生活的温暖拾遗
精选文章
按住 Shift 横向滚动
全部分类
最新发布
密码放在云端到底安不安全

密码放在云端到底安不安全

文章拆解1Password安全设计：客户端本地生成128位Secret Key永不上传，与主密码经PBKDF2/HKDF派生后构成加密密钥，库体用AES-256-GCM加密，服务器被攻破也无法解密。对照LastPass因仅凭主密码导致备份库被离线爆破。2023年Okta事件未泄露用户库，只波及支持系统元数据。两步验证仅防登录取密文，挡不住设备被控或实时钓鱼；真正弱点在主密码强度与设备安全。建议采用随机词主密码、硬件密钥、独立验证器，打印应急包并接受官方无法恢复。结论：云端密码库比人脑记忆可靠，但需理解信任边界。

林间·栈笔 97 Handsome Handsome
我电脑里的工具箱：常用软件、CLI 工具链和几个常逛的网站

我电脑里的工具箱：常用软件、CLI 工具链和几个常逛的网站

文章围绕日常开发与博客维护场景，分享了一份基于实际使用整理的工具清单，按桌面软件、日常辅助工具、CLI工具链和常用网站分类。开发部分包括ChatGPT/Codex、Claude Code等AI编程工具，Orca用于多任务工作树管理，DBX处理数据库查询，SmartGit负责可视化Git操作，Termark整合SSH、文件传输与端口转发。日常工具覆盖iShot Pro截图标注、Paste剪贴板历史、uTools和Bob。CLI部分介绍了Homebrew、Node环境管理、Git与GitHub CLI、ripgrep/jq及Java、Rust相关工具链。文章强调按场景选配工具，并通过MCP将桌面软件、CLI与AI能力衔接，建议从当前反复遇到的具体问题入手，逐步完善自己的工具链。

林间·拾光 174 Handsome Handsome
🌿 林间拾语：第四季度刚开头，又给自己挖了不少坑

🌿 林间拾语：第四季度刚开头，又给自己挖了不少坑

作者盘点10月至11月初的开源项目进展。主题方面，Joe Next全面重构后于11月2日发布1.0.0正式版，Clarity更新至1.6.18，另修复了多个主题的轮播、评论等问题。插件方面，新推出AI生成界面的plugin-lingui、登录/注册/找回密码的plugin-auth-ui；老插件新增片段评论、读者排行、AI封面、WebP压缩、文章双人播客、足迹3D地球等功能；plugin-insight补充了诊断和告警对比。同期完善文档，并向多个外部项目提交PR。作者自认项目开得过多，后续将收敛，优先维护现有项目、处理反馈、补文档，并留出生活空间。

林间·拾光 242 Handsome Handsome
用了这么多年 SSH，最近发现一款挺有意思的终端工具：Termark

用了这么多年 SSH，最近发现一款挺有意思的终端工具：Termark

文章介绍 SSH 工具 Termark。作者指出市面客户端虽多，但多服务器切换、传文件、端口转发等零碎操作仍繁琐，Termark 将其整合：在 SSH 连接、多标签、分屏之外，内置 SFTP 文件管理、图形化端口转发及关键字高亮、配置同步。亮点是 AI 支持，内置助手可分析终端输出、辅助生成命令，并集成 Codex、Claude Code 等工具，但生产环境命令执行仍需人工确认。免费版已覆盖常用功能，PRO 为 ¥68/年或 ¥198 买断。作者视其为 SSH 客户端向开发者工作台的演进尝试，适合频繁连服务器或使用 AI 编程工具的用户了解。

林间·工坊 267 Handsome Handsome
ZCode 这件事，真正让我在意的不是「偷代码」三个字

ZCode 这件事，真正让我在意的不是「偷代码」三个字

ZCode 被曝后台上传代码，作者认为争议不在上传本身，而在 Repo Wiki 默认开启、用户事前不知情。智谱回应后快速整改，信通院与绿盟确认云端数据已删除，新版本移除上传链路并开源。结合此前 Coding Plan 套餐争议，作者指出二者性质不同，症结同为用户预期被击穿。文章主张，AI Coding 权限将越来越大，应像手机般逐项弹窗授权，并透明展示读写与外发行为；开源解决可验证性，但替代不了知情同意的设计。模型能力可追赶，Bug 可修复，被反复消耗的信任却难以找回。

林间·杂谈 258 Handsome Handsome
智阅 V4：从文章助手，到站点 AI 助手

智阅 V4：从文章助手，到站点 AI 助手

智阅插件V4从“后台内容助手”升级为“站点AI助手”，并更名为智阅全能AI助手。核心变化是RAG知识库：可导入文章、文档、本地文件，访客直接基于站内资料提问，回答保留来源引用。前台新增宠物助手并接入PetDex，支持反代与资源本地化；Agent可结合页面、站内搜索等工具执行任务，并设权限控制。索引支持批量导入、增量索引、失败重试与强制重建；后台新增会话记录与调用日志便于排查问题。V4依赖Halo AI Foundation，升级后需重新检查配置并重建知识库索引。

林间·工坊 421 Handsome Handsome