科技爱好者周刊（第 387 期）：你是领先的
TL;DR
本期周刊探讨AI普及现状，指出关注AI动态并生成代码的用户已领先全球99%人口。同时警告火爆的OpenClaw存在严重安全隐患，并分享科技动态、工具与资源。
Key Takeaways
- •全球仅0.04%人口使用AI生成编程项目，关注AI动态即领先99%人群。
- •OpenClaw虽火爆但安全风险极高，缺乏审查且易暴露公网，建议在隔离环境使用。
- •科技动态包括二维码纸带声音存储、韩国政府因泄露密钥丢失加密货币、霸王龙踮脚行走新发现。
- •增强AI模型的技巧：提供示例代码让模型参考学习，囤积知识供AI使用。
- •周刊推荐多种工具与资源，如开源安卓应用、AI助手替代品、互动式论文解释网站等。
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。
封面图
福州元宵节灯会的福鱼灯，一个25米的机械装置，漂浮在空中。（via）
你是领先的
世界总人口现在是81亿，如果画成一个方块图，每个方块代表320万人。
68.8亿人还从没用过 AI（灰色方块），占84%。
13.8亿人跟 AI 有过对话（绿色方块），占16%。
1500万～2500万人付费订阅了 AI 服务（黄色方块），占0.3%。
200万～500万人使用 AI 生成了自己的编程项目（红色方块），占0.04%。
正在阅读这份周刊的你，如果是关注 AI 动态，用过 AI 生成代码，就已经领先全世界99%的人了。
OpenClaw 的安全
眼下全世界最火爆的软件，一定属于个人 AI 助手 OpenClaw 。
火爆到什么程度？
四个月的时间，它在 GitHub 得到了25万颗星星，超过了 React，成为有史以来星星越多的软件项目。
要知道这些星星，React 用了13年，它只用4个月。
上图中，垂直上升的红线就是 OpenClaw，太夸张了。
OpenClaw 的作用，就是通过自然语言控制电脑，完成自动化操作。以前，你需要多种工具和专业技能，才能达到同样的效果。现在只要输入文字或者口述，这不仅有用，也很有趣。
它基本上就是苹果智能助理 Siri 应该有的样子。对于普通用户，这才是与电脑交互的正确方式。可以预料，几年之内，这类工具将会普及到每个人的手机。
但是，它有一个问题：不够安全。
OpenClaw 有40多万行代码、53个配置文件、超过70项依赖，在短短几周内由 AI 生成，没有任何正规的审查流程。
它需要使用你的个人密钥，而且权限极大，完全自主运行。有人把自己的 Apple ID、Gmail 邮箱都授权给它，不敢想象啊，万一出错，会是怎样的后果。
它的防护措施很少，原始设计根本没有，一不小心，还可能暴露在公网上。
有人做了一个 OpenClaw 暴露看板（OpenClaw Exposure Watchboard），收集了所有暴露到公网的 OpenClaw 实例（上图）。你知道现在有多少台？截止到昨天是258305。
你随便选一台机器点进去，就能看到 OpenClaw 控制面板（下图）。
那个架设的人，以为正在自动化自己的电脑，哪里料到向全世界敞开了大门。
如果你要用 OpenClaw，至少要安装在虚拟机或者专用的物理机，否则就自求多福吧。
科技动态
1、二维码纸带
一个国外发明家突发奇想，能不能把声音保存在纸带上？
他就把每秒钟的声音，编码后保存成一个二维码，然后把所有二维码依次打印在纸带上。
他又做了一个播放器（下图），外面是纸板，里面是一个传动装置 + 摄像头。
播放器会把纸带每秒向前移一格，摄像头识别出二维码的数据，还原成声音，播放出来。
韩国国税厅抓了一批逃税者，没收了他们的加密货币。
执法部门在网上公布了赃物照片（下图），都是本次行动的战利品。
照片是高清晰度的，里面有一个加密货币的硬件钱包，还有一张纸条，上面手写了钱包的恢复密钥。
结果可想而知，加密货币顿时就被转走了，价值440万美元，大概率找不回来。
这件事凸显了，政府持有加密货币的风险极大，任何一个环节泄漏钱包密码，就全完了。
3、霸王龙的行走方式
霸王龙是一种凶猛的巨型恐龙，白垩纪的王者，也是顶级掠食者。
霸王龙的未解之谜非常多，科学家至今不理解，为什么它的前肢变得又短又小。
最近，科学家又发现了它的一个特点，这么庞大的动物居然是踮着脚的，也就是只用脚尖走路和奔跑。
原因是霸王龙的脚印化石显示（下图），脚趾部分的痕迹最深，表明这部分承受的重量最大。
踮着脚尖的原因可能是，这样能使霸王龙提高速度，有利于捕食。
文章
1、增强 AI 模型的一个技巧（英文）
AI 模型不会做某件事，或者做得不好，怎么办？
著名开发者 Simon Willison 介绍解决方法：你去找这方面的介绍文章和可运行的代码示例，然后放入上下文，让模型参考该示例，它就能学会解决类似的问题。
所以，你要囤积自己懂得如何做的事情，模型学会后，就能自己去做这些事。
2、我做了一个 AI 版的自己（中文）
作者记录了，如何将自己十几年的博客、视频和社交媒体，训练成一个数字版的个人分身，对外提供聊天服务。他分别用6个模型训练，就可以6个版本的分身。（@foru17 投稿）
3、scp 命令的一个注意点（英文）
scp 命令一般用来向服务器传送文件，它是带权限拷贝，某些情况下可能会意外禁掉 ssh 远程登入服务器。
4、Nano Banana 2 与 Seedream 5.0 Lite 对比（英文）
本文比较了目前最先进的两个图像生成模型，谁的效果更好，谷歌的 Nano Banana 2 还是字节的 Seedream 5.0 lite。
5、JavaScript 的四种遍历（英文）
本文比较了 JavaScript 的四种数组遍历，结论是 for i++ 速度最快，for-of 其次，forEach 较慢，for-in 应该避免使用。
工具
开源的安卓应用，检查你的周围有没有智能眼镜。
curl 命令的一个终端界面，可以解释命令的运行结果。
一个需要自搭建的 OIDC 身份认证服务，支持 Passkey 无密码登录，设置参考这篇文章。
4、R2 Web
文件存储服务 Cloudflare R2 的 Web 客户端，可以上传/管理文件。（@vikiboss 投稿）
5、Voxt
macOS 应用，用于语音转文本、语音的实时翻译。（@hehehai 投稿）
6、Cutia
开源的网页视频编辑器，网页版的 CapCut 替代品，试用 Demo。（@moonrailgun 投稿）
7、Gorse
开源的推荐引擎，会自动对数据进行训练，为每个用户生成推荐，方便接入各种在线服务。（@zhenghaoz 投稿）
一个 VSCode 插件，对 CSS、SCSS、Less 等进行代码检查。（@hex-ci 投稿）
9、OneDroid
开源的安卓应用，提供多种实用工具，来管理你的安卓设备。（@QingGeTech 投稿）
10、NoteCalc
所见即所得实时计算笔记本。（@2234839 投稿）
AI 相关
如果你不想自己的仓库被大模型抓取训练，可以加入它提供的 AGENTS.md 和 CLAUDE.md。
一个 macOS 桌面应用，统一管理 Skill 文件，保存在目录 ~/.skills-manager 目录，然后一键同步到各种 AI 工具。（@xingkongliang 投稿）
另有一个同类的 Skills Manager（下图）。（@Rito-w 投稿）
开源的个人 AI 助手，OpenClaw 替代品，适配了国产大模型。（@agi-hub 投稿）
一个 Python 应用，从 ArXiv 与顶级学术期刊获取最新论文，可配置关键词进行筛选，生成专业报告，多渠道推送。（@yzr278892 投稿）
5、魔方简历（Magic Resume）
基于 Web 的在线简历编辑器，可以集成多种大模型 AI 能力。（@JOYCEQL 投稿）
资源
1、MicroGPT 交互式讲解（英文）
MicroGPT 是一个200行的 Python 脚本 ，用来解释 ChatGPT 的原理。本文使用互动式动画分析 MicroGPT，适合初学者了解大模型算法。
预报全国各地樱花开花的日期。（@rogerzhu 投稿）
上传一个科学论文 PDF 文件，该网站将其转成一个互动式网页（上图），用浅显英语来解释论文，目前是免费服务。
图片
1、苹果广告30年
1997年的苹果广告，主角是爱因斯坦。
2025年的苹果广告，主角是一只青蛙。
相隔30年，很难想象，今天的苹果公司还会用爱因斯坦来做广告。
相比上个世纪，人类社会已经大为娱乐化，不那么严肃和一本正经。
文摘
我在一家私营公司工作，老板就是创始人。
前一段时间，我把待办事项清单都清空了，无事可做。我就去问项目经理还有什么项目。整整两个星期，他都没有给我派活。
这是很奇怪的状况，我从没遇见过，突然就无事可干，而且已经持续了半个月。肯定哪里出问题了。
于是，我直接在 Slack 上给老板发消息，询问我这个月的任务。
几个小时过去了，没有回复。两天过去了，依然没有回复。
今天早上，我就改在 WhatsApp 上给他的私人账号发了条同样的消息。
他回复了，说他正在夏威夷度假，没看到 Slack。
然后，他写了一条长长的回复，告诉我被解雇了。
他说，我的部门是全公司成本最高的，而且上个月，公司第一次出现亏损，他现在不得不借钱来偿还房贷，削减成本是公司生存下去的唯一途径。
我震惊了，他一边在夏威夷度假，一边说这些话。
我本来很同情他，他努力挣扎着偿还房贷，还要拼尽全力维持公司运营，真的活得非常辛苦。要不是想到他还在度假，我简直要为自己向他索要工资而感到愧疚，我甚至乐意免费为他工作，以避免公司的亏损。
读到他的这些解雇我的理由后，我觉得很可笑，我居然给他写信，要他给我委派任务。
我后来才意识到，自己是在 WhatsApp 上被解雇的，而且只通过一条文字消息。我为他工作了四年，他解雇我的时候甚至连安排一次视频通话、面对面告诉我的勇气都没有。
我看清了，我的工作就是让他能还清房贷，为他的幸福和财富做贡献。而他不需要有同情心，也不需要有直视我眼睛来解雇我的勇气。
言论
1、
让我非常惊讶的是，人们最近突然开始做一些早就应该做的事情：
（1）撰写简洁、直截了当的文档，把它放在 AGENTS.md 文件里。
（2）实现非常有价值的工作流程，以技能或 MCP 服务器的形式暴露出来。
（3）改进测试和命令行工具的输出，使其带有更多信息。
2、
GitHub 最近频繁宕机，我认为原因并不是他们在运行 AI 生成的代码，而是用户在提交 AI 生成的代码，导致提交内容和频率远超以往，GitHub 不堪重负。
3、
GitHub Star 曾经是一个很好的指标，直到人们逐渐意识到它确实是一个很好的指标。
4、
有了 AI，工程师一个迭代可以做七个功能，晋升毫无难度。
5、
吃掉大象只有一种方法：一口一口地吃。
-- 南非主教图图
往年回顾
技术炒作三十年（#340）
苹果头盔的最大问题（#290）
教育年限可以缩短吗？（#240）
产品化思维（#190）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2026年3月 6日