这个说法完全是虚构的，在医学、化学以及现实世界中都根本站不住脚。我们可以从以下几个事实来拆解这个谣言：

1. 什么是肾上腺红素（ Adrenochrome ）？
在科学上，肾上腺红素确实存在。它是肾上腺素（ Epinephrine/Adrenaline ）在空气中被氧化后的副产物。

极易人工合成： 肾上腺红素在实验室里通过人工合成非常容易，成本很低。在常规的化学试剂网站上，任何人都可以合法买到它，几百块钱就能买到一大瓶（克级），根本不是什么“价值几百万”的稀有物质。

没有任何长生不老或吸毒般的效果： 阴谋论常说它是“长生不老药”或“终极毒品”。但实际上，医学研究表明它没有任何这类功效。科学界在 20 世纪 50 年代曾研究过它是否会导致精神分裂症，结果发现它既不能让人兴奋，也不能让人变年轻。

2. “活体提取”在生物学上毫无逻辑
谣言声称必须在小孩极度恐惧、不打麻药的情况下活体提取，以此获得高浓度的物质。这在生物学上是完全说不通的：

当人体极度恐惧或疼痛时，肾上腺确实会大量分泌“肾上腺素”。

但是，人体内部是一个还原性环境（抗氧化），活体内的肾上腺素是不会在细胞里自己氧化成肾上腺红素的。

如果真的需要这个物质，直接在实验室里用工业肾上腺素加氧化剂，几分钟就能高效、纯净地生产出来，完全不需要任何生物活体。

3. 这个谣言从哪里来的？
这个阴谋论之所以传播这么广，主要是因为它融合了历史上的阴谋论符号和流行文化：

文化误读： 美国作家亨特·斯托克顿·汤普森（ Hunter S. Thompson ）在其著名的迷幻小说《拉斯维加斯的狐群狗党》（ Fear and Loathing in Las Vegas ）中，虚构了“肾上腺红素必须从活人身上提取才有致幻效果”的情节。作者后来公开承认这完全是他为了小说效果编造的，但很多人信以为真。

QAnon （ Q 阿农）阴谋论的炒作： 近年来，网上的极端阴谋论组织（如 QAnon ）利用这个概念，编造了大量“精英阶层绑架儿童提取肾上腺红素以保持年轻”的荒诞故事，通过制造恐慌来吸引流量和信徒。

总结： 肾上腺红素只是一个普通且低成本的化学物质，所谓“不打麻药活体提取”完全是文学虚构与网络阴谋论结合产物，没有任何事实依据。

> 为什么服务器上的 ngnix 的配置文件这么容易被篡改？查看权限才知道为 644 ，改为 640 以后应该不会再有类似的问题了！

笑死，为什么我家的东西会被偷走？查看才知道原来我家的东西没有固定，用 502 固定以后应该不会再有类似的问题了！

推荐端口敲门的方案: https://github.com/EtherDream/js-port-knocking
使用白名单，而不是像 fail2ban 这种黑名单

别说钉钉，就算让我装个拼多多我都十分钟给你装好了

拔苗助长是不行的，但是放任不管也不好。“Education is a tree shaking a tree, a cloud to promote a cloud, a soul awaken another soul.” 所谓十年树木，百年树人，不是几个培训班就能速成的。所以还是放平心态，以身作则，提供良好的成长环境，剩下的就交给时间。

https://i.imgur.com/f9luTYy.png
https://i.imgur.com/f9luTYy.jpg
https://i.imgur.com/f9luTYy.jpeg
https://i.imgur.com/404.png
https://i.imgur.com/".png
https://i.imgur.com/>.png

@mingwiki 可以拷贝文件内容然后多行粘贴进去

@Donne 每个账号有免费 $18 的额度，不过话说我用了那么久也才用了 $0.06

@Donne 是说我的吗？不限平台啊，在 macOS 和 Linux 都试了，反而 Windows 没怎么测试，因为我不咋用 Windows

@Star9daisy96 `api.openai.com` 这个域名被 ban 了。

昨天才写了一个: https://github.com/evilpan/gptcli

支持代码高亮，流式输出 :_

@whatthehell 刚刚适配了一下，已经支持流式版本啦！

参考大家的建议，优化了一些 Windows 下的报错。这个脚本主要是比较轻量，平时用来查代码的。有需要的朋友也可以在此基础上修改下 Prompt ，打造自己专属的 AI 小助手。

@whatthehell API 好像都是一次性怼回来的 JSON 啊

如果只是想防止企业追踪，方法有很多；如果想防止国家追踪，很难。

https://evilpan.com/2020/04/19/opsec-101/

SOP 的核心是防止信息泄露，和 cookie 关系不大。对于携带三方 cookie 发送跨站请求的 CSRF 攻击防护方法是使用 SameSite Cookie 、CSRF Token 等等。SOP 不能阻止你发送请求，因为很多接口是可以通过简单 GET/POST 触发的，`<img src="http://localhost/reboot">` 同样可以触发。但是 SOP 可以防止你收到请求的返回，通过 js 从跨站接口窃取用户数据。

如果你不是前端，其实自建不自建博客真的不重要，这是[我从 Jekyll 折腾到 Django 又回到 Hugo 的真实经历]( https://evilpan.com/2020/09/20/restrain-yourself/)。