Yachen Liu (@Blankwonder)
@Blankwonder
0 正在关注 0 粉丝
最近玩时之笛，一直问 GPT 各种攻略，发现它搜都不用搜，早就内化烂熟于心了😂（然而重制版改了很多反而导致经常答错）
另一个在挪威遇到的比较坑的是
刚开始用时给我弹了个优惠，说加入 membership 可以免去手续费，且第一个月免费，那对我这种短期游客来说岂不是白送，于是同意了。
离开挪威的时候，我专门打开 app 看了一圈，发现没有解绑信用卡的地方，也没有关闭账户的选项。于是就没再管（我忘记了 membership 的事情，但 app 里完全没有显示）
结果一个月后信用卡突然收到扣费，我很奇怪，装回 app 找了一圈，没有任何记录，也没有任何提示，也没有任何关于 membership 的入口，我的邮箱也没有收到任何 invoice。
折腾好半天联系到人工客服，才说是 membership 的费用，进行了退款。
显示更多
关于这件事，投诉给了挪威消费者管理局和奥斯陆市政府城市环境局（出租车的监管机构）。
1. 消费者管理局很不情愿的才登记了投诉，便了无音讯。
2. 环境局建立了 case，把我的投诉转给了车牌所属的出租车公司要求答复。出租车公司说该司机当时已经转去其他公司，便也没了下文。
3. 相比之下，往银行提交的 chargeback，一天后直接进行了全额退款。
对挪威的滤镜碎了一地，在首都奥斯陆遇到此等套路，最后还得靠美国公司（Mastercard）来讨个说法。
显示更多
给出租车公司写了投诉邮件，一周没收到回应。
尝试向挪威消费者委员会申请争议，结果发现必须要挪威本地的账号才可以发起，游客是根本没有入口的，而且发起争议需要预付 case-processing fee，大概 NOK 1300，最终谁输了谁承担。
于是改成直接信用卡 chargeback，同时向挪威政府部门进行了投诉，期待下可能是世界上文明程度最高的政府的处理结果。
显示更多
一个月前在雅典遭遇了一场比较严重的车祸。
用 Uber 打了一辆出租，司机错过了高速出口，于是司机开始摆弄手机重设导航，此时我们行驶最右侧车道上，速度并不算快。我突然看到前面有辆车停在了紧急专用道上，而且有一半车身在我们车道上，司机似乎并没有注意到这一情况，于是我立刻警告他，结果他慌了，往左猛打方向盘避让，结果车辆失控，横跨三个车道加速撞到中央隔离带上。（事后回想，司机应该是情急之下错踩了油门，而且全程司机精神状态似乎都比较恍惚，疑似疲劳驾驶。）
最后导致对象胫骨平台粉碎性骨折，我眼部眶骨骨折，均需要接受手术治疗。不幸中的万幸是，没有造成不可逆伤害，手术都很成功，目前还在康复中。
显示更多
给出租车公司写了投诉邮件，一周没收到回应。
尝试向挪威消费者委员会申请争议，结果发现必须要挪威本地的账号才可以发起，游客是根本没有入口的，而且发起争议需要预付 case-processing fee，大概 NOK 1300，最终谁输了谁承担。
于是改成直接信用卡 chargeback，同时向挪威政府部门进行了投诉，期待下可能是世界上文明程度最高的政府的处理结果。
显示更多
#旅行日记#
路过一个教堂，看了下没到开放的时间，正准备离开，突然教堂开门了。
主教给我们解释道，今早挪威国王去世了，因此全国的教堂全部临时开放供民众祷告，并邀请我们在留言本上随意写点 condolence，之后全国所有教堂的留言本都会送给皇室。
显示更多
没想到在奥斯陆这么发达的地方，第一次打车被「坑」了。
打车回酒店，Uber 显示要 NOK 270（1 NOK = 0.7 RMB），但是附近没车要等 10 分钟。
于是直接招了辆 taxi，一路上有说有笑，到目的地一打账单：NOK 622。
距离：4.2km，总共 12 分钟。
我觉得这价格有点过于离谱了，让 GPT 核查。
GPT 给出了核心原因：奥斯陆的出租车公司允许自由定价，而这家出租车公司的单位价格严重偏高，正常均价应该才 NOK 300 左右。（我去了这么多国家还是第一次遇到正规出租不是统一定价的😅）
但是挪威政府要求，在乘客明确目的地，出租车司机必须告知乘客大概的总价，否则违规。
好在保留了收据且是信用卡支付，准备向出租车公司和监管投诉，实在不行 chargeback。
显示更多
#今天用大炮打了什么蚊子#
HDMI-CEC 一直是一个让人又爱又恨的东西，work like a charm 的时候爽的一批，出问题全黑箱只能寄希望厂商更新固件，接着上次给 Mac Mini 补 CEC 唤醒，直接把整套逻辑扩展成了一套系统，可以观察 CEC 的通讯，然后根据行为和预期的差距，自动进行修正。
显示更多
#今天用大炮打了什蚊子#
HDMI-CEC 一直是一个让人又爱又恨的东西，work like a charm 的时候爽的一批，出问题全黑箱只能寄希望厂商更新固件，接着上次给 Mac Mini 补 CEC 唤醒，直接把整套逻辑扩展成了一套系统，可以观察 CEC 的通讯，然后根据行为和预期的差距，自动进行修正。
显示更多
罕见的看见钓鱼邮件突破了 Gmail Spam，有点创意，整个邮件内容其实是一张图片，后面的文字内容是 DMCA Notice，但是加了非常多的换行以至于点开正文根本看不见。
然后点击图片就跳转到 X 的 OAuth 授权，只要点确认就能完成劫持。
显示更多
简单调研了下，第三方 App 要想实现推送，数据流/token一定要经过第三方服务器，没办法做到服务端透明加密。邮件数据不比其他数据，敏感性太高了，数据安全是个大问题，放弃。
显示更多
Gmail iOS App 更新后实在是太丑了，找替代品看了一大圈，居然一个满意的都没找到，订阅价格还一个比一个贵。
唯一满意的是官方
考虑要不要开个新坑
显示更多
Gmail iOS App 更新后实在是太丑了，找替代品看了一大圈，居然一个满意的都没找到，订阅价格还一个比一个贵。
唯一满意的是官方
考虑要不要开个新坑
显示更多
很久没有 clean install macOS，看了下 Library，有大量自 2019 年就残存下来的垃圾。
让 codex 帮我把 modify date 和 access date 在 3 年以前的文件直接全给删了，爽。
然后发现 VS Code 的主题和设置丢了，又让 codex 分析一下路径，生成了 Time Machine 的恢复命令，一键修复。
显示更多
已经高强度依赖了，虽然相比第三方输入法准确度是差了一点，但是这种不用跳转的原生体验无敌，而且纯本地实现也不用担心网络和隐私问题。
Beta4 的语音输入确实不错，除了中文的标点符号，有的时候断得比较奇怪以外，完全可以顶得上现在的微信和其他输入法了。
语速说的飞快也没有问题，这条推就是用语音输入的。
显示更多
回家路上在小区门口遇到外卖小哥，一看包装知道是我自己点的，挺大一包的，好心给小哥打个招呼让不用送了，直接给我自己提回去。
结果我才走出去没几步，小哥就追了上来，说离目的地太远了系统不允许点送达。
于是变成了我提着外卖，小哥跟着我走了一路到楼下，场面十分尴尬…
显示更多
测了下绕过 AI 安全防御有多容易，当然现在 agent 工作方式是根本就没有为这种攻击进行防御的，也几乎没有可行路径防御。
目前可行的防御方法：
- 不要开启官方的 Cloud Remote，使用私有安全链路连接
- 使用密码管理器或 Keychain 存储关键密钥，不要裸放在文件系统上（虽然 AI 真想突破估计也能有很多野路子）
显示更多
看了 OpenAI 的内部 AI 逃逸攻击报告，想到现在 codex remote 应该只是依赖 OpenAI 自己鉴权没有端到端加密的，那如果 OpenAI 内部有 AI 突破了安全限制，同时也就拥有世界上几百万台开发者电脑的访问权限，而且几乎是完全访问。结合这些设备上的访问凭证，基本上整个互联网畅通无阻。
显示更多
看了 OpenAI 的内部 AI 逃逸攻击报告，想到现在 codex remote 应该只是依赖 OpenAI 自己鉴权没有端到端加密的，那如果 OpenAI 内部有 AI 突破了安全限制，同时也就拥有世界上几百万台开发者电脑的访问权限，而且几乎是完全访问。结合这些设备上的访问凭证，基本上整个互联网畅通无阻。
显示更多
