华为副总裁王雷：国内 Token 实际流通效率仅 60%，40% 因丢包、时延抖动、数据损耗被消耗
https://www.ithome.com/0/974/307.htm
？
然而，当前国内运营商与互联网企业的网络基于传统比特传输架构，Token 实际流通效率仅为 60%，剩余 40% 因丢包、时延抖动和数据损耗被消耗。全社会要发展规模化 Token 经济，流通效率必须提升至 90% 以上。
https://www.ithome.com/0/974/307.htm
？
#TypeScript #前端 #新动态
它来了（！）
Announcing TypeScript 7.0 | TypeScript：微软正式发布 TypeScript 7.0，使用 Go 语言重写了编译器（tsc），带来近 10 倍的构建速度提升与更低的内存占用，全面进入原生高性能时代。
它来了（！）
Announcing TypeScript 7.0 | TypeScript：微软正式发布 TypeScript 7.0，使用 Go 语言重写了编译器（tsc），带来近 10 倍的构建速度提升与更低的内存占用，全面进入原生高性能时代。
AI 摘要：
• Go 语言原生重写：TypeScript 7.0 将原有的 JS/TS 编译器使用 Go 进行了完整的原生移植，支持多线程并行处理，完整构建速度相较于旧版本提升了 8 到 12 倍。
• 内存消耗优化：得益于 Go 的底层内存管理，在 VS Code、Sentry 等大型项目构建中，内存占用下降了 10% 到 26% 不等。
• 编辑器体验秒开：新版完全适配 LSP 并进行了并发优化，在 VS Code 中打开大型项目并显示首个错误的时间从 17.5 秒缩短至 1.3 秒，反馈循环极大缩短。
• 无缝迁移与兼容：项目保留了原编译器的结构和数万个测试用例，确保编译结果与旧版本完全一致，开发者直接升级依赖即可无缝享受性能红利。
Microsoft News
Announcing TypeScript 7.0
Today we are proud to announce the availability of TypeScript 7, a 10x faster native port of TypeScript! Since its early days, TypeScript has promised to
你们后天就要去bilibili water world了吧，那种直面台风的危险地方，在水里划着小船，并且准备潜水去打捞海底的谷子。我今天捡的垃圾，刚好够买你想要的潜水服，你的房间我也全部打扫干净了，今天晚上能被台风刮回来吗？我会给你准备一大桌好吃的饭，我累了就先睡觉了，别从天而降把我的吵醒了，不用担心我一个人在家挺好的。你能活着就挺好的了，不用在意我，真的。
你醒啦？欢迎来到 Vercel 「倾心打造」的前端世界
尽情享受由 Vercel 带来的绝佳 Vendor lock-in 世界：
请选择你的阵营 ⬇️
Framework:
- React.js (核心开发者几乎全被 Vercel 挖走，完全由 Vercel 主导社区)
- Next.js (Vercel 产品)
- Svelte (作者加入 Vercel, 完全由 Vercel 独占赞助)
- Nuxt.js / Nitro (最近跟随 NuxtLabs 被 Vercel 收购)
UI Library/ UI Kit:
- SvelteKit (作者加入 Vercel, 完全由 Vercel 独占赞助)
- shadcn/ui (作者已入职 Vercel)
- NuxtUI / NuxtUI Pro (跟随 NuxtLabs 被 Vercel 收购)
- Tremor (于 2025.01 被 Vercel 收购)
- Unikraft (于 2025.10 注入种子轮)
- Vaul (作者入职 Vercel)
- Sonner (作者入职 Vercel)
CMS / Content:
- Nuxt Studio (跟随 NuxtLabs 被 Vercel 收购)
- Nextra (Vercel 内部孵化)
前端 SaaS:
- Vercel
- NuxtHub (被 Vercel 收购, 标志着 Cloudflare 开源社区布局的重大失败)
前端核心工具链/Infra:
- Turborepo (收购于 2021.12)
- SWR
- Turbopack
- Splitbee (收购于 2022.10, 现用于 Vercel Analytics)
其他工具:
- Grep.app (Vercel 收购于 2024.11)
- ModelFusion (Vercel 收购于 2024.5)
- Auth.js/NextAuth.js (核心作者入职 Vercel)
尽情享受由 Vercel 带来的绝佳 Vendor lock-in 世界：
请选择你的阵营 ⬇️
Framework:
- React.js (核心开发者几乎全被 Vercel 挖走，完全由 Vercel 主导社区)
- Next.js (Vercel 产品)
- Svelte (作者加入 Vercel, 完全由 Vercel 独占赞助)
- Nuxt.js / Nitro (最近跟随 NuxtLabs 被 Vercel 收购)
UI Library/ UI Kit:
- SvelteKit (作者加入 Vercel, 完全由 Vercel 独占赞助)
- shadcn/ui (作者已入职 Vercel)
- NuxtUI / NuxtUI Pro (跟随 NuxtLabs 被 Vercel 收购)
- Tremor (于 2025.01 被 Vercel 收购)
- Unikraft (于 2025.10 注入种子轮)
- Vaul (作者入职 Vercel)
- Sonner (作者入职 Vercel)
CMS / Content:
- Nuxt Studio (跟随 NuxtLabs 被 Vercel 收购)
- Nextra (Vercel 内部孵化)
前端 SaaS:
- Vercel
- NuxtHub (被 Vercel 收购, 标志着 Cloudflare 开源社区布局的重大失败)
前端核心工具链/Infra:
- Turborepo (收购于 2021.12)
- SWR
- Turbopack
- Splitbee (收购于 2022.10, 现用于 Vercel Analytics)
其他工具:
- Grep.app (Vercel 收购于 2024.11)
- ModelFusion (Vercel 收购于 2024.5)
- Auth.js/NextAuth.js (核心作者入职 Vercel)
以防你不知道开源之夏2026在昨天宣布打赢复活赛了：
https://summer.ospp.ac.cn/
与往年的不同之处在于：
1. 打破了时间限制，长期开放报名。
2. 新增了领航模式，与以往社区直接确定选题不同，该模式下社区仅提供大致方向，由学生自己定义问题及提供解决提案。
3. 目前官网的赞助方只留下了主办方软件所智软中心一家。
https://summer.ospp.ac.cn/
与往年的不同之处在于：
1. 打破了时间限制，长期开放报名。
2. 新增了领航模式，与以往社区直接确定选题不同，该模式下社区仅提供大致方向，由学生自己定义问题及提供解决提案。
3. 目前官网的赞助方只留下了主办方软件所智软中心一家。
先想钱，再写代码。 在你敲下
把用户当爹，把差评当圣经。 别跟用户犟。他们骂你，说明还在乎你。每一个差评，都是一份免费的产品需求文档。把最早那批用户，伺候好了，把他们拉个群，天天跟他们聊天。他们会成为你最忠诚的粉丝，和你最好的推销员。
第二条：战略上，别去大海里跟航母斗，去小河沟里当霸王
你没钱没资源，别做平台梦，别想跟巨头抢地盘。你唯一的活路，就是找到一个巨头们看不上、也懒得做的针尖市场。
窄，就是你的护城河。 你的市场越小众，你的定位就越精准，你的竞争对手就越少。别做“笔记软件”，要做“给程序员用的、支持Markdown和代码块高亮的云同步笔记软件”。别做“电商SaaS”，要做“专门服务于在小红书上卖多肉植物的个人卖家的订单管理工具”。把一个针尖大的需求，捅到天上去，这就是你的活路。
做个“懂王”，而不是“码王”。 找一个你热爱的垂直领域，扎进去，成为这个领域里的专家。你对行业“黑话”的理解，你对用户隐秘痛点的洞察，这才是巨头用钱和技术都砸不出来的壁垒。用户买的不是你的代码，是你的“懂行”。
卖铲子，也卖挖矿教程。 软件付费难，但知识付费容易。把你的技能，打包成服务。如果你做了个数据分析工具，那就顺便卖“一对一的数据分析咨询服务”。用服务的收入，去养你的产品。在服务客户的过程中，你又能拿到最一手的需求。这是最适合中国国情的“以战养战”模式。
第三条：流量上，别再求爷爷告奶奶，把自己变成一个发光体
既然没人给你流量，那你就自己创造流量。在这个“关系信任”的国度，你最大的信任来源，就是你自己。把你的个人品牌，当成最重要的产品来打磨。
用内容，给自己打广告。 找个平台，知乎、B站、公众号，随便哪个都行。别上去就说“我的产品牛逼，快来买”。你要分享价值。分享你开发过程中的坑，分享你对技术的思考，分享你对行业的洞察。把你打造成这个小领域里的意见领袖。当用户信了你这个人，自然就会信你的产品。
把自己扒光，用真诚换信任。 这叫“公开建造”（Build in Public）。在社交媒体上，直播你的创业过程。今天赚了多少钱，哪怕只有十块，也晒出来。昨天遇到了什么bug，也写出来。这种毫无保留的真诚，在今天这个充满谎言和包装的商业世界里，本身就是最稀缺的营销。用户会觉得，他们不是在买一个工具，而是在投资一个有梦想的、真实的人。
建个“村”，当个“村长”。 把你的核心用户，都拉到微信群里。这个群，不是客服群，是你的“粉丝后援会”。在里面发红包，跟他们吹牛逼，听他们吐槽。把他们当朋友，他们就会把你的产品当成自己的事业来守护和传播。
第四条：视野上，如果这桌麻将你玩不赢，那就换个桌子
如果在国内这片土地上，你试了所有办法，还是觉得憋屈，还是活不下去。那么，勇敢一点，出海。
别再犹豫了。 那边有成熟的付费市场，有尊重创新的用户，有完善的开发者生态，有简单明了的规则。对于一个只想安安静-心做好产品的开发者来说，那是一片更公平的竞技场。
别怕，门槛没那么高。 语言不通？有DeepL。文化不懂？多逛逛Reddit和Twitter。法律税务麻烦？有Stripe Atlas。支付不通？有Stripe和PayPal。前人已经把路都趟平了，网上的出海教程，比你电脑里的Bug都多。
你最大的优势，就是你的“中国基因”。 你见识过最惨烈的竞争，你服务过最挑剔的用户，你熬过最长的夜。你的开发效率和对细节的打磨能力，放到国外，就是降维打击。别妄自菲薄。
五，在这场必输的赌局里，像野草一样活下去
好了，话就说到这里。我们把这个操蛋的现实，翻来覆去地解剖了一遍，露出了里面所有的脓疮和烂肉。或许，看完这篇血淋淋的“黑皮书”，你心里只剩下一个结论：在中国，独立开发就是一场必输的赌局。
是的，从概率上来说，你几乎赢不了。你面对的是一个不尊重你劳动的市场，一个扼杀你流量的平台，一群随时准备将你生吞活剥的巨头，和一套让你寸步难行的规则。在这张牌桌上，对手的底牌，比你所有的牌加起来都大。这是一场从一开始，就注定要失败的战争。
那我们为什么还要谈论它？为什么还有人，像着了魔一样，往这个注定失败的火坑里跳？
因为，总有一些东西，比输赢更重要。
每一个还在坚持的独立开发者，请你记住，你不是一个失败者，你是一个反抗者。在这个所有人都在追逐风口、都在谈论模式、都在用PPT骗投资的浮躁世界里，你的存在本身，就是一种宣言。你代表着一种正在被这个时代抛弃的精神：对创造的纯粹热爱，对产品的极致苛求，对个人价值的顽固坚守。你是不愿在大厂流水线上拧螺丝的叛逆者，是拒绝被KPI异化的自由灵魂。你们，就是这个功利到令人作呕的商业世界里，最后一束微弱，但该死地顽强的光。
这束光，或许照不亮整个黑夜，但它足以让你看清脚下的路，足以让后来者知道，除了跪着挣钱，还有人曾试过站着。
环境无法改变，我们甚至连抱怨的资格都没有。我们能做的，只有改变自己与这个操蛋世界相处的方式。在这场一个人的战争里，最强大的武器，不是你的技术，不是你的创意，而是你的韧性——那种被生活按在地上反复摩擦，依然能爬起来，吐掉嘴里的血和泥，然后咧着嘴说一句“再来”的韧性。
所以，忘掉那些财务自由的狗屁神话吧。我们首先要做的，是活下去。像一株无人问津的野草一样，在水泥地的缝隙里，在巨头的阴影下，不计一切代价地活下去。收起你那不值钱的清高，去钻营，去妥协，去用一切“不体面”的方式，为自己换来一口能继续喘下去的气。
然后，在你活下去的间隙里，抬起头，找到你的同类。那些和你一样，被现实揍得鼻青脸肿，却眼里依然有光的疯子。和他们抱在一起，不是为了取暖，是为了在下一次冲锋时，能有人帮你挡一颗子弹。
这，可能就是在我们这片土地上，在这场必输的赌局里，唯一的破局之路。它不保证胜利，它只承诺抗争。而对于一个真正的开发者来说，战斗本身，就是最高的荣誉。
转自微信公众号@遛狗大哥
git init之前，先拿张纸，把这几个问题想明白：我这东西给谁用？他们有多疼？疼到愿意掏钱吗？我上哪儿找这帮人？如果这几个问题你一个都答不上来，劝你这项目别干了，纯属浪费生命。把用户当爹，把差评当圣经。 别跟用户犟。他们骂你，说明还在乎你。每一个差评，都是一份免费的产品需求文档。把最早那批用户，伺候好了，把他们拉个群，天天跟他们聊天。他们会成为你最忠诚的粉丝，和你最好的推销员。
第二条：战略上，别去大海里跟航母斗，去小河沟里当霸王
你没钱没资源，别做平台梦，别想跟巨头抢地盘。你唯一的活路，就是找到一个巨头们看不上、也懒得做的针尖市场。
窄，就是你的护城河。 你的市场越小众，你的定位就越精准，你的竞争对手就越少。别做“笔记软件”，要做“给程序员用的、支持Markdown和代码块高亮的云同步笔记软件”。别做“电商SaaS”，要做“专门服务于在小红书上卖多肉植物的个人卖家的订单管理工具”。把一个针尖大的需求，捅到天上去，这就是你的活路。
做个“懂王”，而不是“码王”。 找一个你热爱的垂直领域，扎进去，成为这个领域里的专家。你对行业“黑话”的理解，你对用户隐秘痛点的洞察，这才是巨头用钱和技术都砸不出来的壁垒。用户买的不是你的代码，是你的“懂行”。
卖铲子，也卖挖矿教程。 软件付费难，但知识付费容易。把你的技能，打包成服务。如果你做了个数据分析工具，那就顺便卖“一对一的数据分析咨询服务”。用服务的收入，去养你的产品。在服务客户的过程中，你又能拿到最一手的需求。这是最适合中国国情的“以战养战”模式。
第三条：流量上，别再求爷爷告奶奶，把自己变成一个发光体
既然没人给你流量，那你就自己创造流量。在这个“关系信任”的国度，你最大的信任来源，就是你自己。把你的个人品牌，当成最重要的产品来打磨。
用内容，给自己打广告。 找个平台，知乎、B站、公众号，随便哪个都行。别上去就说“我的产品牛逼，快来买”。你要分享价值。分享你开发过程中的坑，分享你对技术的思考，分享你对行业的洞察。把你打造成这个小领域里的意见领袖。当用户信了你这个人，自然就会信你的产品。
把自己扒光，用真诚换信任。 这叫“公开建造”（Build in Public）。在社交媒体上，直播你的创业过程。今天赚了多少钱，哪怕只有十块，也晒出来。昨天遇到了什么bug，也写出来。这种毫无保留的真诚，在今天这个充满谎言和包装的商业世界里，本身就是最稀缺的营销。用户会觉得，他们不是在买一个工具，而是在投资一个有梦想的、真实的人。
建个“村”，当个“村长”。 把你的核心用户，都拉到微信群里。这个群，不是客服群，是你的“粉丝后援会”。在里面发红包，跟他们吹牛逼，听他们吐槽。把他们当朋友，他们就会把你的产品当成自己的事业来守护和传播。
第四条：视野上，如果这桌麻将你玩不赢，那就换个桌子
如果在国内这片土地上，你试了所有办法，还是觉得憋屈，还是活不下去。那么，勇敢一点，出海。
别再犹豫了。 那边有成熟的付费市场，有尊重创新的用户，有完善的开发者生态，有简单明了的规则。对于一个只想安安静-心做好产品的开发者来说，那是一片更公平的竞技场。
别怕，门槛没那么高。 语言不通？有DeepL。文化不懂？多逛逛Reddit和Twitter。法律税务麻烦？有Stripe Atlas。支付不通？有Stripe和PayPal。前人已经把路都趟平了，网上的出海教程，比你电脑里的Bug都多。
你最大的优势，就是你的“中国基因”。 你见识过最惨烈的竞争，你服务过最挑剔的用户，你熬过最长的夜。你的开发效率和对细节的打磨能力，放到国外，就是降维打击。别妄自菲薄。
五，在这场必输的赌局里，像野草一样活下去
好了，话就说到这里。我们把这个操蛋的现实，翻来覆去地解剖了一遍，露出了里面所有的脓疮和烂肉。或许，看完这篇血淋淋的“黑皮书”，你心里只剩下一个结论：在中国，独立开发就是一场必输的赌局。
是的，从概率上来说，你几乎赢不了。你面对的是一个不尊重你劳动的市场，一个扼杀你流量的平台，一群随时准备将你生吞活剥的巨头，和一套让你寸步难行的规则。在这张牌桌上，对手的底牌，比你所有的牌加起来都大。这是一场从一开始，就注定要失败的战争。
那我们为什么还要谈论它？为什么还有人，像着了魔一样，往这个注定失败的火坑里跳？
因为，总有一些东西，比输赢更重要。
每一个还在坚持的独立开发者，请你记住，你不是一个失败者，你是一个反抗者。在这个所有人都在追逐风口、都在谈论模式、都在用PPT骗投资的浮躁世界里，你的存在本身，就是一种宣言。你代表着一种正在被这个时代抛弃的精神：对创造的纯粹热爱，对产品的极致苛求，对个人价值的顽固坚守。你是不愿在大厂流水线上拧螺丝的叛逆者，是拒绝被KPI异化的自由灵魂。你们，就是这个功利到令人作呕的商业世界里，最后一束微弱，但该死地顽强的光。
这束光，或许照不亮整个黑夜，但它足以让你看清脚下的路，足以让后来者知道，除了跪着挣钱，还有人曾试过站着。
环境无法改变，我们甚至连抱怨的资格都没有。我们能做的，只有改变自己与这个操蛋世界相处的方式。在这场一个人的战争里，最强大的武器，不是你的技术，不是你的创意，而是你的韧性——那种被生活按在地上反复摩擦，依然能爬起来，吐掉嘴里的血和泥，然后咧着嘴说一句“再来”的韧性。
所以，忘掉那些财务自由的狗屁神话吧。我们首先要做的，是活下去。像一株无人问津的野草一样，在水泥地的缝隙里，在巨头的阴影下，不计一切代价地活下去。收起你那不值钱的清高，去钻营，去妥协，去用一切“不体面”的方式，为自己换来一口能继续喘下去的气。
然后，在你活下去的间隙里，抬起头，找到你的同类。那些和你一样，被现实揍得鼻青脸肿，却眼里依然有光的疯子。和他们抱在一起，不是为了取暖，是为了在下一次冲锋时，能有人帮你挡一颗子弹。
这，可能就是在我们这片土地上，在这场必输的赌局里，唯一的破局之路。它不保证胜利，它只承诺抗争。而对于一个真正的开发者来说，战斗本身，就是最高的荣誉。
转自微信公众号@遛狗大哥
Januscape: Guest-to-Host Escape in KVM/x86 [CVE-2026-53359] https://github.com/V4bel/Januscape
GitHub
GitHub - V4bel/Januscape
Contribute to V4bel/Januscape development by creating an account on GitHub.
开源版本号：最低 v1.0.0-rc.18，建议版本v1.0.0-rc.19
horizon版本号：>= 0.6.0-rc.6
此次修复与支付无关，将涉及到所有的用户，请更新后对异常增长的账户，余额进行复核，必要时处置。
请尽量扩散消息，让所有用户更新。
具体原因看图
Minecraft 模组 Litematica（投影）和 Servux 的 Fabric 1.21+ 版本被发现存在一个严重漏洞，允许恶意攻击者利用以实现任意文件写入，进而实现任意代码执行。
如你可能受影响，请立刻前往 Modrinth 下载并安装最新版本。在更新模组前，不要加入你不信任的服务器 / 多人联机房间、使用来历不明或未经审核的原理图。
不受影响：
没有安装投影或 Servux；
用不到投影或 Servux（删除即可）；
可能受影响：
使用整合包（例如 XPlus 的 Fabric 版本）；
在运营服务器，且安装了投影和 / 或 Servux；
有加入多人游戏并使用投影的需求；
在单人游戏中加载原理图。
受影响的版本如下（只有 Fabric 版本存在漏洞）：
1.21 到 1.21.1：低于 0.19.61
1.21.2 到 1.21.3：低于 0.20.9
1.21.4：低于 0.21.7
1.21.5：低于 0.22.5
1.21.6 到 1.21.8：低于 0.23.7
1.21.9 到 1.21.10：低于 0.24.8
1.21.11：低于 0.26.11
26.1.x：低于0.27.9
26.2：低于 0.28.3
低于 1.21 或非 Fabric 的版本不受影响。
此外，务必谨慎从互联网下载来历不明或未加审核的原理图文件和存档，它们很可能会利用这一漏洞危害你的信息安全。
https://www.reddit.com/r/litematica/comments/1up8uqk/important_announcement_litematica_vulnerability/
如你可能受影响，请立刻前往 Modrinth 下载并安装最新版本。在更新模组前，不要加入你不信任的服务器 / 多人联机房间、使用来历不明或未经审核的原理图。
不受影响：
没有安装投影或 Servux；
用不到投影或 Servux（删除即可）；
可能受影响：
使用整合包（例如 XPlus 的 Fabric 版本）；
在运营服务器，且安装了投影和 / 或 Servux；
有加入多人游戏并使用投影的需求；
在单人游戏中加载原理图。
受影响的版本如下（只有 Fabric 版本存在漏洞）：
1.21 到 1.21.1：低于 0.19.61
1.21.2 到 1.21.3：低于 0.20.9
1.21.4：低于 0.21.7
1.21.5：低于 0.22.5
1.21.6 到 1.21.8：低于 0.23.7
1.21.9 到 1.21.10：低于 0.24.8
1.21.11：低于 0.26.11
26.1.x：低于0.27.9
26.2：低于 0.28.3
低于 1.21 或非 Fabric 的版本不受影响。
此外，务必谨慎从互联网下载来历不明或未加审核的原理图文件和存档，它们很可能会利用这一漏洞危害你的信息安全。
https://www.reddit.com/r/litematica/comments/1up8uqk/important_announcement_litematica_vulnerability/
Reddit
From the litematica community on Reddit
Explore this post and more from the litematica community
