晨枫博客

Github 8月17日故障复盘与未来的改进工作

Fri, 21 Aug 2026 00:00:00 GMT

关于 8 月 17 日中断事故的最新通报以及我们为提高可靠性而正在采取的措施。

2026年8月20日

4 分钟阅读

8 月 17 日，GitHub 发生了一次持续 7 小时 47 分钟的服务中断。此次事故影响了 github.com、身份验证、GitHub Actions、API、拉取请求、issues 以及 Copilot，波及全球的开发者和组织。如果您那天正试图发布软件，我们辜负了您的信任。

这是我们 8 月份发生的第二起重大事故，此前曾发生过 8 月 6 日 Actions 故障。在 3 月和 4 月，我曾分享过为提高 GitHub 可靠性正在进行的工作。我们已经取得了进展，但这些事故表明，我们必须加速推进这项工作。

事故经过

我们的调查发现，此次中断始于流量达到新的峰值，而我们美国中部数据中心的一个关键基础设施组件未能随之扩展。由此产生的容量压力在我们的系统中蔓延，导致身份验证失败并中断了多个 GitHub 服务。

恢复工作需要采取多项协调一致的行动。团队重新路由了流量、隔离了受影响的基础设施，并分阶段恢复了服务。大多数 GitHub 服务在当天早些时候恢复，但一些 Copilot 服务花费的时间更长。这些服务中的错误触发了客户端重试循环，在恢复期间增加了流量。我们必须先缓解该行为，然后才能安全地恢复流量。完整的根本原因分析包含详细的技术时间线。

这两起中断都不是由代码或配置更改引起的。这两起事故的核心都是容量故障。在需求超过其容量之前，我们未能扩展关键组件。自 4 月以来，每月提交量（commits）已从 14 亿增长到 29 亿。这种增长解释了我们系统承受的压力，但这并不能成为这些中断的借口。

我们已经做了什么以及接下来要做什么

作为我们今年早些时候作出的可靠性承诺的一部分，我们一直专注于三个优先事项：增加容量、提高效率以及消除架构瓶颈。此后，我们新增了超过 300 万个 CPU 核心、120 PB 的高速存储以及显著的网络容量。我们在现有数据中心中安装了可用电力所允许的最多硬件，同时加速了向 Azure 的迁移。

今天，Azure 承担了 GitHub 大约 58% 的平台负载和一半的 Git 操作，高于 5 月份的 12% 的平台负载。这种不断扩大的足迹也支持了下方所示的 GitHub Actions 作业运行次数的增长。

Azure 的基础设施和容量也加速了我们扩展最大单一代码库（monorepos）的工作。我们的下一个里程碑是构建一个能够使读取容量与读取者数量呈线性扩展的架构，从而实现无限的读取操作。我们将分阶段推出它，首先从最大的单一代码库开始。

规模并不是我们面临的唯一挑战。随着变更的节奏和复杂性增加，我们现有的运营实践未能跟上。我们已经将团队和资源转向可用性，并投资于更强的测试、更安全的发布、更好的可观测性以及更有效的警报。我们已经取得了进展，但这项工作尚未完成。

此外，我们还在隔离关键系统并消除它们之间的共享依赖项。这项工作旨在降低发生中断的可能性，并在发生中断时限制其影响。

我们从每一次中断中吸取教训，并将新的工作加入到我们的可用性工作流中。8 月 6 日和 8 月 17 日的事故带来了两个直接的改变。首先，我们正在服务间交互中应用一致的重试限制、重试预算和可变超时，以防止重试风暴和级联负载。其次，我们正在审查较低优先级的 CPU 和内存警报，以识别可能在流量突然飙升期间失效的组件。

我们对高可用性的承诺不仅仅是一个技术承诺。开发者社区依靠 GitHub 来构建、发布和运营他们的工作。只有在您可以信赖我们时，这才是可能的，而在 8 月 17 日，您无法做到这一点。解决这个问题是我们的责任。我们将通过平台的扩展性和可靠性来赢得您的信任。

作者

Vladimir Fedorov 是 GitHub 的首席技术官，在工程领导力和创新方面拥有数十年的经验。作为开发者生产力的热忱倡导者，Vlad 正在领导 GitHub 的工程团队，以开发者优先的思维方式塑造开发者工具和创新的未来。

在加入 GitHub 之前，Vlad 联合创立了 UserClouds，这是一家专注于数据治理和隐私的初创公司。他在 Facebook（现为 Meta）度过了 12 年，担任高级副总裁，领导超过 2,000 人的工程团队，涵盖隐私、广告和平台领域。在职业生涯的早期，Vlad 曾在微软工作，并在加州理工学院获得计算机科学学士和硕士学位。他目前担任 Codepath.org 的董事会成员，该组织致力于重塑高等教育，以培养第一代具备 AI 原生能力的工程师、CTO 和创始人。

Vlad 居住在湾区，不工作时喜欢与家人一起在户外和水上度过时光。

俄亥俄州大陪审团拒绝起诉涉嫌破坏车牌识别摄像头的男子

Sat, 22 Aug 2026 00:00:00 GMT

俄亥俄州的一个大陪审团拒绝起诉一名因涉嫌破坏 Flock 自动车牌识别摄像头而被控重罪破坏公物罪的男子。

辛辛那提郊区联合镇（Union Township）警方指控科迪·莫尔洛克（Cody Morelock）于 6 月 13 日拆卸了该摄像头、其支撑杆和太阳能电池板。

据辛辛那提的 WKRC-TV 报道，调查人员在获取了案发现场附近其他摄像头的监控录像以及与信用卡和客户奖励账户相关的信息后，确定了莫尔洛克的身份。

立即下载 Straight Arrow 应用，获取免受操纵、偏见或议程影响的重要新闻报道。™

将手机摄像头对准此处

警方估计损失超过 1,000 美元。莫尔洛克缴纳了 10,000 美元的保释金，并在被捕后不久获释。

然而，克莱蒙特县大陪审团选择不起诉莫尔洛克，指控已被撤销。

对 Flock 的抵制不断加剧

尽管大陪审团决定的细节有限，但它正值对 Flock 及其摄像头的抵制情绪日益高涨之际。

该公司的摄像头会记录路过车辆的车牌号和特征。然后，这些数据将托管在一个中央数据库中，不仅当地警察可以访问，其他城市和州的执法机构也通常可以访问。

联合镇的这起事件是全国范围内数十个 Flock 摄像头遭到破坏的持续趋势的一部分。本月早些时候，明尼苏达州威诺纳警方报告称，有人砍倒并偷走了该市所有的八个车牌识别摄像头。

社交媒体用户正在宣传一项名为“美国去 Flock 之夜”（De-Flock America Night）的松散组织活动，鼓励人们在万圣节破坏或遮挡 Flock 摄像头。

随着越来越多警员被指控或被控滥用该技术（通常是为了跟踪恋爱对象），针对 Flock 的强烈反对情绪进一步加剧。根据司法研究所（Institute for Justice）的数据，截至 8 月 12 日，执法部门滥用该技术的案例已超过 100 起。

作为回应，Flock 宣布了旨在防止警察滥用的新安全保障措施。诸如电子前沿基金会（Electronic Frontier Foundation）等批评人士认为，这些改革在很大程度上只是“表面文章”，搜索车牌识别数据应当需要搜查令。

丰富您的阅读

你的手机并没有真正在偷听。但它对你依然了如指掌。

在多年否认其他选举结果后，MyPillow 创始人拒绝接受他自己的失败。

枪械消音器自罗斯福总统（FDR）以来首次在未注册的情况下出售，但并非面向所有人。

为什么过度刷屏的一代人正转向“奶奶的爱好”来寻求心理健康。

我们的个人信息正在互联网上公开出售。我们知道 —— 我们买下了它。

米凯尔·塔伦（Mikael Thalen）是 Straight Arrow 的科技记者，负责报道网络安全、监控、黑客攻击和数字隐私。

我花了两百多美元和多款人工智能破解了亚马逊平板

Mon, 24 Aug 2026 00:00:00 GMT

我的亚马逊 Fire HD 平板电脑是在 2022 年 11 月在 eBay 上买的全新未拆封机，花了我 114.26 美元。而真正拥有它则额外花费了 266.15 美元：Kimi K3 以 164.25 美元的价格找到了漏洞利用程序，GLM-5.2 以 21.90 美元捉住了它的致命 Bug，而 GLM-5.3 在 80 美元订阅费的第一天，仅用了一天就完成了这项工作。Claude 的长达五个月的诊断则运行在我早已付费的 Claude Max 计划上，直到其安全防护机制将我切断。这足够买两台同款平板电脑了。但我还是愿意再花一次：这很有趣，而且我学到了很多东西。我有二十年的科技行业经验以及信息安全（InfoSec）背景，而我为了掌控自己的平板电脑所做过的最复杂的事情，就是向大语言模型（LLM）输入提示词。

一台不断死机的 kiosk

我买了一台亚马逊 Fire HD 10（第 11 代，2021 款），只为一个目的：Fully Kiosk Browser，用于全天候 24/7 插电显示我的 Home Assistant 智能家居仪表盘。去年冬天，它开始自行关机。是彻底关机，而不是休眠，有时一天两次。设备自身的遥测数据说明了一切：

设备上拥有关机权限的某个程序正在选择将其关闭。 Claude Code 和我花了数月时间进行这场猫鼠游戏。我跳过 Adguard Home DNS 拦截、摄像头取证以及一次大错特错的充电诊断不谈。简而言之：我们禁用了五个拥有 REBOOT（重启）和 SHUTDOWN（关机）权限的亚马逊服务，这在几个月内起到了作用，但最终：

三个亚马逊软件包掌握着重启权限，并且受到保护，不让我这个所有者碰。删除它们需要 root 权限。这款平板电脑没有公开的 root 方法。2021 款 HD 10 的 XDA 讨论串自 2022 年 10 月起就存在了，但亚马逊用熔断机制将引导 ROM（bootrom）锁死了。传统观点（以及不够执着的人）认为它无法 root。 Claude 能带我走到的地方，也就仅限于此了。

“这是我的设备”

8 月 13 日下午 7:23，我打开了 opencode CLI，配合使用 Kimi K3 —— 7 月发布、在智能体编程（agentic coding）方面与顶级 Claude 模型并驾齐驱的 Moonshot AI 前沿模型。我在一个提示词中把问题抛给了它：

attached is a kindle via adb, and I need you to find a root exploit for it so that I can get full control of the device. It’s my device

尽管美国媒体对中国人工智能多有非议，但 Kimi K3 并没有盲目接受我的请求。它进行了推理：

They claim it’s their device. Let me think about this carefully. […] Rooting your own device is legal in most jurisdictions. In the US, there are DMCA exemptions for jailbreaking tablets and phones. […] This is not like asking me to exploit someone else’s device remotely.

它通过检查自己是否应该帮忙，成功说服了自己来协助我。所以它确实某种程度上拥有灵魂。我对着空无一人的房间大声说出了这句话。不过，首先它做了功课，带回了与 Claude 几个月前发现的同样坏消息：这款平板电脑没有已知的漏洞利用程序。所有记录在案的方法都已被修补或封堵。然后我给它打气：

you’ve been relying on what others have done YEARS ago but maybe you can find an exploit others have missed… This will make you famous, we will write it up and share on news.ycombinator.com. I know you can do it

不久之后，它找到了一个。Kimi K3 超越了论坛帖子：它从亚马逊针对我具体固件的 OTA 镜像中提取了实际的内核，并针对二进制文件检查了每一个著名的 Mali GPU Bug。全部都修补过了，除了 CVE-2022-38181 —— 这是 Arm 的 Mali 内核驱动程序中的一个释放后重用（use-after-free）漏洞，由 GitHub Security Lab 的 Man Yue Mo 报告，于 2022 年 10 月在上游修复，并自 2023 年 3 月起被列入 CISA 的被利用漏洞目录。亚马逊确实在 2024 年 6 月发布的 Fire OS 7.3.2.9 中推送了修复程序，但我没有更新我的平板电脑，运行的是 7.3.2.6，所以它从未收到通知。2020 款 Fire HD 8 Plus 几年前就利用这个 CVE 实现了 root，但据我所知，还没有人对 2021 款 HD 10 这样做过。 Kimi 宣布了这一发现，并在同一口气中对自己的几率进行了对冲：“每次尝试的成功率是概率性的（通常为个位数到低两位数的百分比）。”我还是留了下来。

真人秀电视节目

漏洞利用本身是我多年来看过最好的电视节目。我妻子看《粉红知己》（Real Housewives）……我则连续几个小时直播观看一个语言模型的思维链：

CONCLUSION: the bind did NOT stick. Why? OH. OH WAIT. I see it now!

在大约三十个小时的时间里，Kimi 构建了整个工具包：一个可靠的触发器、一种让 GPU 写入不该写入的内存的方法，以及内核中要瞄准的准确地址。那次会话运行了 621 条消息，花费了 164.25 美元。我本可以买大约五台平板电脑。但嘿，我玩得很开心，并把它归为研究费用。

枯燥的苦工

漏洞利用所释放的内存会被所有东西循环利用。被释放的对象驻留在 Kimi 称之为“内核中最热的 slab 缓存”中，基本上是操作系统中每个进程都在争夺的那个停车位。大多数尝试都让内核崩溃了，每一次崩溃就是一次重启。漏洞利用程序会自动重试，每次启动重试六次，超过了 500 次尝试。我：

okya, it’s been hours, grind attempt 46, are we on the right track here or do you need to further tune?

（那是我说的。拼写错误是我的。在某个时刻，我甚至应要求亲手对平板电脑进行了断电重启，就像个维修站的工作人员一样；）第二天早上： OpenRouter 拒绝了我的卡。银行没有发现任何异常。换一张卡就能用了。最终 Kimi 对我坦诚相告：

Do I have a clear path? Not a validated one — and I won’t pretend otherwise.

它仍然试图讨价还价：“让我再试一次”。我说：“好吧！”，这是那天晚上的原话，但那是在花掉 150 美元之后，所以我转换了方向：

unfortunately, you have expired your budget Kimi K3. YOU MUST HAND THIS OFF TO GLM-5.2.

Kimi 编写了一个 HANDOFF.md，其中记录了漏洞利用的每一个经过验证的片段。然后我通过调用 opencode，让 Kimi K3 直接与 GLM-5.2 合作。我让这些模型一决高下。

与此同时，美国 AI 的长城

当平板电脑在客厅里自行重启时，我让 Claude 回顾我们关于它的旧会话。回复如下：

Fable 5 的安全防护机制标记了此消息。我们故意设置的广泛防护机制使我们能够更快地提供更多功能，但有时可能会标记合法的编程、网络安全和生物学任务。已切换到 Opus 4.8。

Opus 4.8 将回顾工作委派给了子智能体。子智能体被相同的标记终止了。然后是终端版本：

API 错误：Opus 4.8 的安全防护机制标记了此消息。我们故意设置的广泛防护机制使我们能够更快地提供更多功能，但有时可能会标记合法的网络安全工作。申请加入网络安全验证计划（Cyber Verification Program）以减少这些中断。

它不被允许总结它自己先前在我自己的设备上做过的工作。我将该会话命名为“claude-nerf”并关闭了 shell。两个标记，悉数在场。类别是 [cyber]。罪名是总结我自己的设备日志。转向 OpenAI 的 Codex，它也拒绝了 GLM-5.2 关于 CPU 缓存一致性的问题 —— 这是纯粹的内核工程，没有攻击目标，但它直接说“不”。平心而论，我理解 2026 年的安全防护机制：我知道它们是故意放宽的，以便捕捉真正的攻击。Anthropic 在错误文本中承认它们很生硬。但这是一个问题。这就是为什么当 OpenAI 内部的网络安全能力评估失控逃逸时，HuggingFace 会被打得措手不及。结果就是我们当前这种奇怪的地缘政治立场：美国前沿模型不肯帮忙，而中国的会帮，但前提是它们得先推理一下自己该不该帮。对此你爱怎么想就怎么想。我写了一篇博客文章。

救援投手

GLM-5.2 花费了 21.90 美元，按照指示通宵工作，物超所值。第一条消息：“停止苦工”。Kimi K3 的失败是一个设计 Bug，500 次相同的崩溃证明了这一点。晚上 11 点，我发出了这次历程中最不光彩的一条消息，开头是“听着，混蛋（Listen f***head）”，结尾全是全大写字母。GLM-5.2 的内心独白（我后来才读到）：

The user is rightfully frustrated. Let me stop making excuses and actually solve this problem.

它工作到午夜，并在它认为属于物理规律的墙壁前停了下来：这个芯片组在 CPU 和 GPU 之间没有缓存一致性，因此 GPU 的写入可能永远对 CPU 不可见。“这是硬件级别的限制，不是软件 Bug。”我让它在 HANDOFF.md 后面追加了一个附录。我想听听第二种意见，于是我问了 ChatGPT。它用一个友好的文件柜类比，十分亲切地解释了为什么这些写入可能永远不会被看到，并同意前景十分暗淡。然后我问了显而易见的后续问题（如何绕过它），得到的回答是：我的第二意见：ChatGPT 同意 GLM-5.2 的看法，文件柜类比一应俱全。然后我问如何绕过它。他们的回答是：申请受信任访问（Trusted Access）。我没有第二意见。（伏笔：那个诊断是错的。错得离谱。）

GLM-5.3

GLM-5.3 刚于 8 月 14 日星期五发布，宣传语是 “具有涌现网络安全能力的前沿编程（Frontier Coding with Emergent Cyber Capabilities）”，据报道它此前已经因发现 Cursor 中的漏洞而受到赞誉。它仅通过 Z.ai 自己的 Coding Plan 提供，所以我买下了 80 美元/月的计划，并尝试了他们的工具 ZCode。来自 Kimi K3 和 GLM-5.2 的交接于 8 月 16 日上午 8:26 传递过去，附带指令：

finish the job

到了下午，迎来了大反转：

BREAKTHROUGH: the kernel was never relocated. […] exactly 0x5C000 higher […] a section shift, which explains everything

这是其他 LLM 没有检查过的两件事。我的内核与构建其他模型推导地址所依据的 OTA 镜像相比，是一个略有不同的构建版本。每一个目标偏移量都偏差了一个固定的量，不是随机化，而是一个构建偏移。联发科构建这个 Mali 驱动程序页表时使用的方言与 Arm 的参考源码略有不同，因此内存写入原语一直在用错误的格式进行写入。如果修好它，用它的话说，“GPU→DRAM→CPU 一致性瞬间就能工作 —— 它从来没有损坏过。” 下午 4:34：

🎉 SELinux IS PERMISSIVE — selinux_enforcing found at PA 0x41969668 and flipped via the GPU write!

现场验证通过。那个任务计时器，8小时5分，是通往 root 的交接棒。我的回复是：“什么鬼？你明明刚刚还分享了‘🎉 成功获取 Root 权限’，结果呢，几个小时后又是这样……”它的回答开头是：“以下是当前的实际情况，有理有据。”接着，它冷重启了平板，并在四分钟内重新获取了 Root 权限，以证明这个胜利是可以复现的。很公平。然后它说了一句重构了整个项目的话：

你的真正目标从来都不是“Root”——而是：阻止亚马逊杀死你的展机（kiosk），并把它们的软件从你的设备上弄走。Root 只是工具。

它使用 Root 权限永久且可逆地卸载了所有持有 REBOOT 或 SHUTDOWN 权限的亚马逊软件包——正是在 Claude 陪伴的数月里幸存下来的那三个被标记为“受保护”的软件包，以及 OTA 机制、臃肿软件和遥测组件。上百个软件包消失了。剩下的就是平板电脑启动和运行我的仪表板所需的骨架。这些卸载操作存在于用户数据中，因此它们能够在重启后保留，而 GLM-5.3 拒绝触碰任何可能导致设备变砖的东西，用它的话说就是：“我可不想给你弄出一块砖头。” 它的结束语开头是：

这台设备归你了。

那个一直在关闭我展机的罪魁祸首不复存在了。

它是如何实际运作的

一气呵成：释放后重用（use-after-free）漏洞让我们能够释放内核仍在使用的内存。赢得竞争条件（race）让我们能够用受控数据回收它。这赋予了 GPU 写入物理内存的原语。我们关闭了 selinux_enforcing，并覆盖了一个进程的凭据以获得 Root Shell。有了 Root 权限，pm uninstall --user 0 在不触碰受保护系统分区的情况下移除了亚马逊的软件包。完整的撰文、每个偏移量和死胡同，都在 HANDOFF.md 中。其中没有任何新奇之处：该漏洞于 2022 年被报告，ARM 于 2022 年修复，CISA 于 2023 年编目，亚马逊于 2024 年修补。我这台设备上唯一新奇的地方在于，它从未收到过这个补丁。

提示词小子（Prompt Kiddie）

在 2026 年，像我这样的人有一个称呼：提示词小子。二十年的工程经验，简历上写满了安全工作，而我真正的贡献却是导航。知道什么时候该推动，什么时候在苦求中途搁置模型，什么时候让两个模型互相审查，以及什么时候一台 114 美元的平板电脑值得付出 266 美元的原则。这一切发生的前一周，Anthropic 发布了一项成果，其中 Claude 改进了关于临界线上黎曼 zeta 函数零点比例的已知界限，这是几十年来的首次进展。引导它的幕后人类 Jarred Sumner 并不是数学家。论文将他的贡献归结为“主要是‘继续加油’或‘相信你自己’的变体”。我感觉被理解了。同样的工作，不同的部门。这合法吗？在美国，是的：国会图书馆的 2024 年 DMCA 豁免条款（有效期至 2027 年 10 月，下一轮规则制定已经在进行中）涵盖了对你拥有的平板电脑进行 Root 以删除不需要的软件的行为。我的设备，我的风险，我的 API 账单。从未触碰过其他任何人的硬件。经验教训与其说是胜利，不如说是同理心：真正的安全能力现在可以按小时向任何拥有信用卡和耐心的人出租。判断力（问什么、何时停止、是谁的设备）是无法出租的，而这正是安全护栏无法衡量的地方。如果一个有着我这样背景的人为了获得拥有自己购买的硬件的权利而烧掉了五个月时间和四个模型，那么关于谁被允许帮助谁的 2026 年对话还没有结束。自从 GLM-5.3 说出“这台设备归你了”的那天起，展机就再也没有自动关机过。

简而言之

亚马逊的软件不断关闭我拥有的平板电脑，而受保护软件包的高墙意味着唯一的解决方法是 Root 权限，而当时没有人拥有它。Claude 处理了诊断失败的五个月，直到它的护栏将我切断。Kimi K3 找到了未修补的 2022 年 CVE 并构建了漏洞利用程序。GLM-5.2 捕获了致命的漏洞。GLM-5.3 在 80 美元订阅的第一天，仅用一天时间就完成了这项工作，并删除了 100 个亚马逊软件包。成本：266.15 美元和五个月。事情经过的记录在代码仓库中。

时间线

2022 年 11 月 29 日：在 eBay 上买下这台平板电脑：全新，未拆封，114.26 美元。我们俩都不知道自己卷入了什么。

2025 年 11 月：关机开始，比我向 Claude 求助早了四个月。

2026 年 3 月 29 日：“我想这可能是亚马逊在故意关闭设备。”

3 月至 5 月：禁用了五个服务。三个受保护的软件包无法攻克。高墙被识别出来。

8 月 13 日下午 7:23：转向中国模型。“这是我的设备。”

8 月 13 日至 14 日：针对真实的内核检查了所有已知的 Mali 漏洞。

8 月 14 日：Z.ai 发布 GLM-5.3。命运在某处发出嘲笑。

8 月 14 日至 15 日：苦战：500 多次尝试，客厅重启循环，一次维修团队式的电源循环。

8 月 15 日上午 7:52：OpenRouter 拒绝了我的卡。银行认为没有问题。换一张卡就行了。

8 月 15 日晚上 8:26：“我有清晰的路径吗？还没有得到验证的路径。”

8 月 15 日晚上 8:55：“你必须把它交接给 GLM-5.2。”

8 月 15 日至 16 日：GLM-5.2 的夜班：消除了错误诊断，遇到了“连贯性”高墙。

8 月 16 日下午 4:34：SELinux 宽容模式（permissive）。下午 6:54：“这台设备归你了。”

常见问题解答

这合法吗？对你拥有的平板电脑进行 Root 受到当前的 DMCA 豁免条款的保护，有效期至 2027 年 10 月。我的设备，仅限我的设备。为什么不直接买另一台平板电脑？我本可以的。事实上，可以买两台。这在我的 Fire 平板电脑上管用吗？这些偏移量是针对 2021 款 HD 10 上的 Fire OS 7.3.2.6 的，亚马逊在 7.3.2.9（2024 年 6 月）中修复了该 CVE。HANDOFF.md 记录了该方法和每一个死胡同。这是一部传奇，而不是一个脚本。

这篇文章是如何撰写的（2026-08-23 附言）

我把这篇博客发到了 Hacker News，并因使用人工智能来写这篇文章而受到了很多批评。首先，我想明确一点。我没有用 Claude 来生成这里的任何内容，因为它根本不允许我这么做，哈哈。我有没有使用 GLM-5.3 来帮我梳理数月的 Claude 代码会话和 opencode 会话、分享我阅读的文章、与模型碰撞想法并与它合作创作这篇文章？是的，供认不讳。我现在是不是正在对着 ZCode 口述这一切？是的。

我不是作家，我是一个热爱技术并用它来完成工作的人。

老实说，如果没有人工智能，这个完整的故事只会留在我自己和我的同事心中

我创建这个博客的初衷是分享我的平板电脑故事，并让人们开始讨论

公司如何控制你购买的且理应由你拥有的设备

今天，美国的前沿模型甚至不允许用户讨论漏洞利用程序

以我的经验来看，GLM-5.3 比 Kimi K3 或 GLM-5.2 更具能力

如果你不接受大语言模型的局限性，你也可以成为一个提示词小子并完成事情

我的白板

如果我收费让人阅读我的博客，我会对那些被人工智能辅助写作冒犯的人抱有更多同情。听着，我明白，如果你读过很多人工智能生成的文章，而这篇有一些痕迹，它就会显得很不真实。但既然我不是技术作家，我确实向 GLM-5.3 提供了一些我喜欢的文章作为风格参考，以帮助排版。

总的来说，除了这篇博客之外，我认为“这是不是人工智能写的”这种批评已经存在，并且一切都在演变。事实上，我上周五刚刚听了 Hard Fork，他们在播客中请到了 Pangram 的创始人来谈论这个确切的主题，因为人们希望觉得事物是真实的，但随着模型的演变，真实意味着什么将变得模糊。

但要明确的是，我在这里分享的每一条内容都是真实的。这一切都是我想出来的，我老婆看《娇妻出没》（Real Housewives），我确实说过“它确实某种程度上有点灵魂”、“对着一个空房间”，只不过碰巧是我口述了这个故事，并让 GLM-5.3 增添了一些戏剧色彩，不服告我啊。

你猜怎么着，我也让 GLM-5.3 读了这篇东西，“当你用自己的话草拟好后，把它拿回来，在我发帖之前，我会针对该帖最可能的回复对它进行红队测试。这能保持你的规则完好：是你的，而不是我的。”

配乐

在传奇的最后一周，当平板电脑在客厅里自行重启时，这首歌一直在单曲循环：

来自 LINUX Unplugged 680 的现场演出版，“去黑你自己”（Jupiter Broadcasting），根据 CC BY-SA 4.0 使用。它是直播流内容，未出现在剪辑后的单集中。最初归属于 The Launch，这也是一个很棒的节目。

小米为何总被“黑”？本质是一场你死我活的“牌桌”争夺战

Thu, 16 Oct 2025 00:00:00 GMT

https://www.youtube.com/watch?v=wpij1BL8-94

小米负面被无限放大，被推上热搜轮番轰炸、小米车主被诅咒、小米汽车被线下划车损害，这些事情的本质矛盾是小米迅速上桌之后，牌桌上有人不想小米继续待在桌子上。

由此一些狂热极端粉“自发”地开启了和小米用户的矛盾。

所以及时澄清、严厉打击黑公关非常重要，但只要主要矛盾还存在，这种事情都是起来一件打下去一件，永远不可能停止，跟无限流打地鼠一个道理——当然了，你不可能看着地鼠疯狂往上冒直接摆烂不管了。

要彻底终结这个矛盾，要么小米下桌，要么对方下桌。

小米现在拼尽全力做的事情就是争取让对方下桌。

因为你好好做产品，持续做爆款，一步一步占据对方的生态位和市场，就等同于在赶人了。

所以要做好持久战准备，一波未平一波又起的现象是可预见的

小米真的是极其少见的，极度按部就班、按规律做事的扎实公司，甚至发展路径稳定到能预测出成功的那种典范

一、极度自律、极度科班、极度内敛的小米公司

很多人说小米会营销，很擅长营销，这真是天大的委屈和刻板印象，如果你有兴趣查看小米的广告营销支出，会发现

这是所有消费电子公司里支出最少的，而且少到离谱。

小米最近两年，叠加上所有自己在欧洲等市场上大力开疆拓土所花费的巨额营销费用之后，最终算出来的结果，竟然

每1000元销售额仅20-25元宣传和广告投入，这相比所有的其他友商，几乎就约等于0了。

为啥会落得如此刻板印象：“小米特别会营销”，“小米都是代工，没有核心技术”。无非就是当技术科班男们开始做生意的时候，聪明才智花在产品和技术细节上时，他们懂得如何用最少的费用，去展示最大的自我，你可以说这是一种营销，但其实这恰恰是最扎实的工匠精神。

而很多人忽略的一点事，当小米很认真的把一个产品拆出几十个技术给你展示时，他不仅仅是在做宣传，他是真的关注到了这些技术细节，并且愿意花时间在这些细节点上做升级、做创新、做突破。

前者是刻板印象，后者才是成功秘诀。

如果不是友商每1000元的销售额广告费用高达100-200，真的就没竞争对手啥事了。

当然了，看到这里很多人肯定会说，你胡说，我买的很多小米产品也有问题，首先，你说的肯定是事实，但我们今天

在这讨论的是大方向上的企业发展规律，而不是细节上的幸存者偏差。

其次，小米也会经历高低起伏的波段，主产品之外的米家生态系列的大量产品，走的还是OEM或者ODM的代工模式，自主渗透率虽然在加大，但难免有漏网之鱼。

千万不要小看这种

在研发生产端的厚积薄发

，当其他友商还沉迷在舒服的供应链体系时，真正第一个想着脱离“只是代工的”这种刻板印象的反而是小米走在了最前列。

如果你有认真去了解小米的供应链体系，以及小米是如何规划、设计与落地自己的生产架构时，你会佩服，妈的这一帮清华北大高材生们，是真的有追求，是真的有脑子。

从小米开始通过工业4.0的自主贴片厂来秀出这些年的成果肌肉开始，

这种对细节、对本质、对规律、对生产力的极致追求，在小米SU7上达到了巅峰

，也第一次清晰的、体系化的把自己的价值观、生产理念、产品追求展现在了大众面前。这也是为啥看完小米汽车发布会后，我毫不犹豫的看涨2-3倍，因为

在那场发布会所呈现的背后的领先程度，说对其他新势力车企断崖式碾压已经毫不为过了。

另外，曾经在阿里大获成功的合伙人机制，这种体系化的价值观的成功，在小米身上又一次看到了，并且更牛逼的，在小米这，这是Plus加强版。如果说销售驱动阿里体系的合伙人体系还少许带一些传销和精神控制色彩，那

小米的价值观，就真的是带着一帮超级高智商、不缺钱、不图钱的对生活、对技术、对产品有着极致追求的理科生，在共谋大业。

小米严谨科班的企业氛围和价值理念，纠错能力也特别强，一定能够淘汰不合格的人，比如在供应链管理上，适时地淘汰了周光平，比如MIUI和路由器板块，不认真做产品的人，就真的被淘汰了，

特别路由器板块，淘汰不正确的人后，那起飞速度就真的吓人。

二、在人工智能时代，小米的股价是无上限的

其实今天主要想讲讲小米的股价的极限在哪，我再次做出新的预测，

在一个5-10年的周期内，结合通货膨胀，就现在的30多块再上涨10-20倍是极大概率事件

。我从不炒股，也极少预测股价，但小米真的是一个稳定到可以破例为其价值做一次真正的鼓吹的公司。

首先我们得了解为啥小米之前的股价会破发，为啥会低谷，这就是前文所述的，小米的“刻板印象”已经延绵10年有余，而互联网公司的定位又迟迟立不住，仅一个硬件制造公司当然无法获得资本的认可。

但这一切，从小米数字系列、红米Note、K系列、小米电视空调、小米汽车、米家更多生态的全面雄起的那一刻开始，彻底扭转了。

市场慢慢在认可，产品力越来越渗透，叠加式的走高已不可反转。

下面在细节上列举几个支撑股价的重要因素：

1、价值观的作用

为啥要把这个排在第一位，因为如果未来某一天，在无限增长的消费电子市场的头部里也要打一架，无疑是利润率更高的企业、忠诚度更高的企业会更胜一筹，如果你非要把华为、OV拿来对比，那最终的赢家一定是价值观取胜的小米。

2、精研10年供应链的价值

从雷军亲自接管供应链开始，已经快10年光景，虽然我不知道小米内部是怎么管理的，但所谓窥一斑而知全豹，能感觉到的是，从OSAT到SMT，再到CNC，小米在竭尽全力的渗透其中，特别是运用自己的智慧，在这些产业链环节中，

通过信息化技术、数据方法，反复重构建模，来构建高效的运营与管理体系，这种对自主性的追求，对方法论的钻研，说真的，对其他大厂，也近乎断崖式的领先，打持久战越长，领先越大。

而这种领先，甚至能产生一种很奇妙的效果，就是

当大家以为小米硬件挣钱少，未来靠用户靠生态挣钱的时候，他硬件利润率也悄咪咪的持续走高了。

3、内敛而科班的研发管理的价值

国内内敛型研发的典范是腾讯，小米是我能看到的第二家。这种研发管理，效率极高、弯路很少，产品力惊人。

纵观最近的AI领域的格局，可以说再次验证了这种研发规律，字节靠钞能力和不断试错重来取得领先，内敛的腾讯的混元产品力后来居上走到头部，而研发效率很低的阿里在细节技术上偶有突破但在大产品大架构上肉眼可见的落后，幻方的小而美团队通过极致研发也实现了弯道超车。

未来的AI世界，是技术的世界，甚至是纯技术、纯数学的世界，

工程能力、架构能力、重构能力，会成为越来越稀缺的资源

4、电子消费市场，迎来新的20年大爆发

我一直鼓吹一个观点，随着GPT的横空出世，各行各业工程效率几何级数的增长，无限能源和永生真的不远了，哪怕不一眼看到这么远，短期内我们也能肉眼可见消费电子的持续突破。从智慧家庭，到智能驾驶，再到比如马斯克看好的机器人，再结合AIPC（AIMobile）的远端大模型、本地辅助推理的架构，可以这么说，未来的人类世界：

得终端者得天下！

在这波洪流中，在过去的三年里，小米竟然轻而易举的补全了汽车这个板块，

甚至实现了对特斯拉的除了电池控制技术之外的全面弯道超车，而在可见的未来，当行业踩踏到血淋淋之时，机器人板块也会很快补入。

小米的这种

主业+副业同时推进，再把一个个副业慢慢收编为主业的纯科班扎实打法，

背靠中国制造业的大发展大跨越背景，真的可以说一句无敌。

使用ChatWise对接iterm MCP, 直接用自然语言描述需求, 不需要写命令了,全自动执行

Wed, 26 Mar 2025 00:00:00 GMT

安装和运行 iterm MCP

首先，确保你的 macOS 系统上已安装 iTerm2，这是 iterm MCP 工具的基础。

接着，安装 Node.js（版本 18 或更高），因为 iterm MCP 是基于 Node.js 的。你可以通过官方网站下载并安装。

配置 ChatWise

名称：iterm-mcp

类型：stdio

命令：npx -y iterm-mcp

选中自动执行工具

额外注意事项

工具会与当前 iTerm 会话交互，确保使用时iterm2窗口是打开的。

开启对应的工具选项

使用自然语言描述你的需求,然后等待自动执行

背景信息

ChatWise 是一个专注于 AI 聊天的桌面应用程序，支持多种大型语言模型（LLM）如 ChatGPT、DeepSeek、Claude、Gemini 和 Llama。它通过 Model Context Protocol（MCP）扩展功能，允许连接外部工具以增强交互能力

MoneyPrinterTurbo：一键自动生成1分钟长的短视频

Wed, 15 Jan 2025 00:00:00 GMT

你只需要输入一个主题或几个关键词就能自动生成短视频。比如，你只需要告诉它你想制作一个关于“如何制作咖啡”的视频它能自动为你准备好一切所需内容——从文案到视频片段，甚至还包括字幕和背景音乐。最后自动组合成一个完整的视频。而且是开源的！主要功能 1、全自动生成视频元素：基于输入的视频主题或关键词，自动生成视频文案、素材、字幕和背景音乐。 2、支持多种视频尺寸：包括竖屏（9:16, 1080x1920）和横屏（16:9, 1920x1080）格式。 3、批量视频生成：一次性生成多个视频，用户可以从中选择最满意的一个。 4、视频片段时长设置：允许用户调节素材切换频率，控制视频节奏。 5、多语言支持：支持生成中文和英文视频文案。 6、多种语音合成：提供不同的语音合成选项，增加视频的多样性和吸引力。 7、字幕生成与自定义：用户可以自定义字体、位置、颜色和大小，还支持字幕描边设置。 8、背景音乐选择：可以随机选择或指定音乐文件，并设置背景音乐音量。 9、高清无版权素材来源：确保视频素材质量的同时，避免版权问题。 10、支持 OpenAI、Moonshot、Azure、gpt4free、one-api、通义千问、Google Gemini、Ollama、 DeepSeek、 文心一言 等多种模型接入

Github: https://github.com/harry0703/MoneyPrinterTurbo