Eyes on me 🤩

总结了我的体验和想法，还有扩展推荐和第三方版本整理，这是我能想到的所有了，但肯定还有。

请看Firefox：注重隐私与可定制性的经典浏览器

在Zero Trust中创建Tunnel并复制命令安装cloudflared和启动隧道。

brew install cloudflared && 

sudo cloudflared service install <你的-token>

查看Cloudflare Tunnel运行状态

sudo launchctl list | grep cloudflared

卸载安装

sudo cloudflared service uninstall

列出现有Tunnel

cloudflared tunnel list

---

更新

# Update the `cloudflared` package:
brew upgrade cloudflared

# Restart the service:
sudo launchctl stop com.cloudflare.cloudflared
sudo launchctl unload /Library/LaunchDaemons/com.cloudflare.cloudflared.plist
sudo launchctl load /Library/LaunchDaemons/com.cloudflare.cloudflared.plist
sudo launchctl start com.cloudflare.cloudflared

• joomaen.com 主网站 ¥73.59/年
• 235421.xyz 图床等的自定义URL，面板 已经续费了10年
• zyg.im 域名邮箱，GoToSocial ¥48.74/年
• sol.vg 静态博客、或其他 $9.29/年

续费大约需要每年¥190

Stage Manager 大概更适合 32 以上的显示设备，足够多的空间用于这些额外的控件。但是增加的动画效果也很浪费时间。

在用小宇宙听播客很久了，不过它开始有开屏广告了。而且它现在也不是一个泛用型播客客户端了，而是一个平台。尽管它的数据统计、贴纸、评论、还有付费合集或单集我都很喜欢，可我还是想用一个真正的泛用型播客客户端来听免费的播客。

于是我今天买了overcast的premium版。其实免费版也完全够用，只是我想要它的统计数据功能，和一些其他小功能，当然这都不是必须的，overcast最为出众的智能变速功能并不需要premium订阅。或许付钱只是给自己一个用它的理由吧。

我对比了iOS平台的几个泛用型客户端，除了apple podcast，其他都有premium订阅，但是overcast的年费是最便宜的，年付港币118HK$。

之前还有一些APP提供买断制，现在许多都转向订阅制了。开始我还更喜欢买断，现在看来订阅才是更好的模式，对开发者来说无疑是可以获得持久的收益来支持持续的维护更新，对用户来说，一次买断价格一般更贵，但是如果只用一段时间就搁置了，那又会有买了不用的内疚感。而订阅制本身就是只获得一段时间的高级功能权限，之后如果不喜欢，或者发现了更好的，那只需要取消订阅，也没有白花钱了的感觉。

而另一种比如域名这样的唯一标识，尽管没有实体，付费也只是获得使用权，如果一次性买断的话，那么一些好的域名就会被永久占用，只能通过高价购买，订阅制就有一种流动性。

新年归来，先送上一期科技快乐星球。过去几个月攒的新闻特别多，有些已经成了旧闻。

就在节目录制前几天，苹果上线了 M3 系列iPad，Mac Studio和 M4 系列的MacBook Air，同时也推出了新的低价手机iPhone 16e。真是天降素材。

AI 方面，国内的 DeepSeek 和 Manus 也掀起不小的波澜，Anthropic 也发布Sonnet 3.7，号称最前写代码助手，OpenAI 压力山大，$200 会员不够开销，也准备推出更高价套餐。

其他科技新闻方面，Boom XB-1 超音速飞机带来高速旅行的想象，飞行汽车Alef更是把赛博朋克直接带到眼前。

近期新闻有趣有料很多，我们直接走进科技快乐星球！

时间轴

• 00:00:00 开场
• 00:00:48 苹果发布 iPhone 16e
• 00:09:23 苹果推出 Apple Invites
• 00:11:15 Apple 账户购买项目迁移功能
• 00:15:16 iPhone 首个色情应用通过第三方商店上线
• 00:15:57 苹果发布 M3 iPad，Mac Studio，M4 MacBook Air
• 00:20:36 iOS 18.4 Beta 带来 AI 功能和5G-A
• 00:24:44 OpenAI 新产品：AGI、Agents、成人模式
• 00:27:04 英伟达发布个人超级计算机
• 00:32:15 DeepSeek 相关新闻一大堆
• 00:41:26 OpenAI 应对挑战
• 00:49:06 GitHub Copilot
• 00:57:27 小米在 Github 发布 Home Assistant
• 01:01:20 DJI Flip 可折叠无人机
• 01:03:04 Boom XB-1 超音客机
• 01:06:37 飞行汽车 Alef 成功起飞：普通公路也能跑
• 01:09:21 微软将关停 Skype
• 01:11:28 YouTube 上线 Premium Lite 套餐

相关信息

• 主播: 枫影 Justin Yan
• 主播: 自力 hzlzh
• 后期: 自力 hzlzh
• 微信听友群：加fyfyFM进群
• 听众反馈: [email protected]

节目收听方式

推荐使用苹果Podcast, 小宇宙等播客客户端搜索“枫言枫语”来订阅收听本节目。

• 小宇宙 - 枫言枫语
• 直接订阅 Feed URL
• Apple iTunes Podcast - 枫言枫语

1 前言

之前写过一篇 用api把cloudflare的证书换成自家一年的

https://qklg.net/post/20230628/

cf的一年的digicert已经没有了， 现在多了一种三个月的ssl.com的， cf官方说兼容性极强，原文如下

SSL.com 兼容性高度强，被超过 99.9% 的浏览器、平板电脑和移动设备所接受。
SSL.com 证书与 Certum ↗交叉签名，并且对中间体↗进行交叉签名的 CA来自 2004 年。

https://developers.cloudflare.com/ssl/reference/certificate-authorities/

https://developers.cloudflare.com/api/resources/acm/subresources/total_tls/methods/get/

2 切换办法

三种证书都可以切换，用小鸡上curl就可以了

切换成ssl.com的

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"ssl_com\"}"

切换成谷歌的

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"google\"}"

切换成let's的

curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{\"certificate_authority\":\"lets_encrypt\"}"

3 参数替换

参数的话，三个需要替换下

你的域名区域id

打开你的域名，域名 右下角有个区域id，复制粘贴下就ok了

邮箱

就是你cf的邮箱，不知道的话打开 https://dash.cloudflare.com/profile 看下就知道了

你的global api key

https://dash.cloudflare.com/profile/api-tokens

点击查看，就有了

4 效果

curl打完之后，出现如下就是成功了

{"result":{"enabled":true,"certificate_authority":"ssl_com"},"success":true,"errors":[],"messages"

cf后台出现新证书了

域名也可以看到是新证书了

SPM: reference is not a tree

https://stackoverflow.com/questions/72631756/spm-unknown-error-reference-not-found-when-changing-branch

https://github.com/swiftlang/swift-package-manager/issues/6050

1 前言

先感谢 @哆啦B梦 大佬

用的这个大佬的油猴脚本，拿ai稍微改了下 https://www.nodeseek.com/post-250494-1

2 安装地址

https://greasyfork.org/zh-CN/scripts/529221-nodeseek-picgo%E5%9B%BE%E5%BA%8A

3 使用办法

后台记得打开picgo，直接粘贴图片就ok了

4 原理

用的picgo的server，直接用picgo上传到图床

所以使用的时候，要打开picgo的server，

默认应该是开启的，没开的话picgo设置-设置server-点击设置，打开就ok了

默认的端口是36677，我的脚本里默认也是36677

5 优缺点

优点就是用的picgo，只要picgo支持的图床，理论上应该都支持， 缺点就是你得开着picgo，手机上的话你也没法用

6 具体效果的话

我试了imgur和smms这两个公共图床都是ok的，其他的等mjj反馈吧 兰空和easyimage，mjj自用的比较多的两个等会等评论区小伙伴反馈

7 其他

直接用油猴脚本传的话可以看下这些大佬的帖子 https://www.nodeseek.com/post-74493-1 https://www.nodeseek.com/post-68459-1

其他平台上传图片到图床的话可以看下这个大佬的帖子 【整理】归纳一下方便上传图片的脚本和APP https://www.nodeseek.com/post-68951-1

创建一个Cloudflare Worker，代码如下：

addEventListener("fetch", event => {
    event.respondWith(handleRequest(event.request))
  })
  
  async function handleRequest(request) {
    let url = new URL(request.url)
    let bucketName = "你的桶名"
    // 友好URl的域名
    let b2BaseUrl = `https://fxxx.backblazeb2.com/file/${bucketName}`
  
    // 拼接 B2 URL
    let newUrl = b2BaseUrl + url.pathname
  
    // 通过 fetch 代理请求到 B2
    let response = await fetch(newUrl, {
        headers: {
            "Origin": null
        }
    })
  
    // 复制原始响应的头信息
    let newHeaders = new Headers(response.headers)
  
    // 设置强制缓存
    newHeaders.set("Cache-Control", "public, max-age=31536000, immutable")
    newHeaders.set("Access-Control-Allow-Origin", "*")
  
    return new Response(response.body, {
        status: response.status,
        headers: newHeaders
    })
  }
  

为这个Worker绑定自定义域名

设置缓存

图片来自Loudomian，使用我自己图床

---

<script src="https://giscus.app/client.js" data-repo="urkbio/giscus" data-repo-id="R_kgDONv0EQg" data-category="Announcements" data-category-id="DIC_kwDONv0EQs4CmW3b" data-mapping="pathname" data-strict="0" data-reactions-enabled="1" data-emit-metadata="0" data-input-position="bottom" data-theme="preferred_color_scheme" data-lang="zh-CN" crossorigin="anonymous" async> </script>

转自Nodeseek--使用Workers搭建反代加密DNS，仅作备份

代码如下

export default {
  async fetch(request) {
    let url = new URL(request.url);

    // 仅允许 /doh, /dns-query特征明显，换成别的
    if (url.pathname !== "/doh") {
      return new Response("Not Found", { status: 404 });
    }

    // 目标 DoH 服务器
    let targetURL = "https://dns.google/dns-query" + url.search;

    let modifiedRequest = new Request(targetURL, {
      method: request.method,
      headers: new Headers(request.headers),
      body: request.body,
      redirect: "follow"
    });

    // 设置正确的 Host 头，避免 Google 拒绝请求
    modifiedRequest.headers.set("Host", "dns.google");
    modifiedRequest.headers.set("Accept", "application/dns-message");

    let response = await fetch(modifiedRequest);

    let newHeaders = new Headers(response.headers);
    newHeaders.set("Access-Control-Allow-Origin", "*"); // 允许 CORS

    return new Response(response.body, {
      status: response.status,
      headers: newHeaders
    });
  }
}

最好将默认路径/dns-query换成别的，或许更不容易被阻断

部署之后绑定自定域名，使用https://your.domain/doh即可进行加密DNS查询

---

<script src="https://giscus.app/client.js" data-repo="urkbio/giscus" data-repo-id="R_kgDONv0EQg" data-category="Announcements" data-category-id="DIC_kwDONv0EQs4CmW3b" data-mapping="pathname" data-strict="0" data-reactions-enabled="1" data-emit-metadata="0" data-input-position="bottom" data-theme="preferred_color_scheme" data-lang="zh-CN" crossorigin="anonymous" async> </script>

发一个

Chrome Tabs 常年 100+，一直用 Tab Suspender 定期清理和休眠。

这两天 Manifest V2 的商店版本崩掉了，只能先手动替换成 2.0.3

各位听众朋友们，我们回来啦！可太久没见啦！

过去两个月我们两位主播忙到天昏地暗，结果两眼一闭两眼一睁，卧槽居然两个月过去了😂🤦‍♂️敢情我们是穿越了是吧，离大谱

大家在小宇宙，微信，还有线下等渠道的催更我们都收到啦，抱歉让大家久等，最近我们忙的事情算是告了一段落，接下来我们会努力恢复更新的💪

今年我们的目标还是至少播出24期节目，而且今年我们会多多邀请嘉宾来上节目，从各行各业朋友们的视角了解这个世界，一定很有趣。

同时今年社交活动也会变多起来，老朋友新朋友见面总是那么让人激动。过去虽然我们都很忙，但是结果都挺好的，2025年开了个好头，接下来肯定会越来越好。今天的节目我们来跟各位听友报个平安，接下来我们的更新会越来越勤的！

祝所有听友们2025一帆风顺，蒸蒸日上，春风得意，好运连连！

相关信息

• 主播: 枫影 Justin Yan
• 主播: 自力 hzlzh
• 后期: 自力 hzlzh
• 微信听友群：加fyfyFM进群
• 听众反馈: [email protected]

节目收听方式

推荐使用苹果Podcast, 小宇宙等播客客户端搜索“枫言枫语”来订阅收听本节目。

• 小宇宙 - 枫言枫语
• 直接订阅 Feed URL
• Apple iTunes Podcast - 枫言枫语

想利用邮件系统实现类似activity pub的功能

⌘（command）

⌥（option）

⇧（shift）

⇪（caps lock）

⌃（control）

↩（return）

⌅（enter）

Chnam oun Dop-Pram Muy (I'm 16) by Ros Serey Sothea (1948–1977)

This year I'm 16 There are no worries Life is like flowers Giving off a nice scent Fa la la la la la la la

This year I'm 16 There are no worries What is love? Is it bitter, sour, or sweet? Fa la la la la la la la

from Cambodian Rocks

via Vietnamese graphic design

2月21日 上海一日游

地铁+高铁

人都快坐麻了

1 二次元店

南京路上的百联zx

卖手办的

当天是小孤独的生日，店里的立牌，

当时还有人cos那个乐队的，我没拍

隔壁小孩姐

元气少女缘结神，这个挺冷门的

团长

星野爱

mujica的涂鸦，不过番剧都烂完了

洛天依

卖轻小说和漫画的，但是都好贵啊

其实还去了趟静安大悦城，全是二游的，也没啥好发的了

2 电影院

回来的路上看了场电影，你的颜色，山田尚子的，但是剧情不行，歌还行

而且国内版有删减，少了五分钟

歌词里面的阿门都删了

不过26号，这个bd就出来了，重新又刷了一遍

3 苹果店

vision pro

这东西好重啊，人太多了， 我没戴

还测了下苹果店里牛逼的上海cn2，上次有哥们问到苹果自家服务器走的是内网还是公网

走的是公网，这东西就是个上海cn2，到cf只要40ms

隔壁的华为旗舰店•上海南京东路

三星的s25 ultra，摸了下也就那样子

4 外滩

东方明珠，陆家嘴三件套

外滩万国建筑群

海关大楼，就是那个钟楼

和平饭店

外滩的一堆银行

有兴趣的可以查下，都挺有年代的了