UnluckyNinja

这种明显处于攻击链路上的程序，而且受众主要是懒人+小白，
假设你通过额外长令牌避免了后端爆破，
前端封装完善避免外部调用，
最后恶意方只能通过欺骗用户的方式，诱导用户执行。

但即使最后这种方式，在没安装你的扩展时就可能发生，
也会因为你的扩展大大加速了这个过程使其更容易发生（从多步骤变为了 1-click ），
该背锅还是会背锅。
参考 docker 镜像站、远程桌面软件停的停墙的墙，一些非应用只是依赖库的作者也被约谈。

建议只在满足以下条件时做
1. 已出国避免有司约谈影响工作和其它项目。
2. 不上架平台避免被投诉过多导致平台封禁。
3. 项目不商业化（包括捐赠），避免被黑产打钱产生利益关联
4. 抗压能力贼强，被人扣锅时临危不惧

当然，如果只是自己做给自己用就无所谓，但既然都发帖子出来了，肯定是有考虑能不能放出来给别人用，那就是如上

触发高频全屏重绘的游戏都耗电，能坚持三小时算多的了，尤其老手机电池老化严重的。

现在加密币多数都是 proof of stake 的了，剩下 proof of work 的，凭手机那点算力根本挖不到什么。

AI 喜欢每个层级都一定要用边框来明确区分，按钮大量使用方角，赘余的文字图标，配色上用力过猛，背景带内阴影或渐变。不是说不能用，但是一眼就能看出来用了 AI

@deplives 哈哈哈他怎么还敢出来继续搞这个啊，推上都臭了

前一阵子那个支付重放漏洞被补上之前，确实技术版面下全是中转，互荐中转的，搞中转排行的，中转拉人头的、注册送余额的。现在没那么多了

浏览器走代理到代理软件，但代理软件不一定分流到代理节点

国内合规是大问题，而国外免费静态托管一堆，部署又不是个问题。
不用备案的网站，官方什么态度不用多说了吧，平台提供迟早要被下架，个人更是轻松拿捏。
不考虑国内访问的话，在国外选择又太多了，免费管饱

@blackantt #10 AI 不是银弹，
- 当事人不计成本，而且有钱可烧
- 当事人只需要做出来，不需要考虑后续维护
进展快是要去哪啊，总不能也上月球吧，一般项目都是先敲定需求再开工，一周内有 commit 我觉得都算积极更新了

这仨库不是都有用 AI 吗？两个 claude ，一个 copilot ，没准人只是不 vibe 而已