sakanano | 魚の修改

2026-11-09 23:53:00

系统

1. 最近在探索有没有更灵活的方式管理事项，似乎之前总是在找传统 APP+MCP,但有没有新的 APP 本来就是为 Agent 设计的呢，需要探索一下
2. 最近除了试一试拟人的大肥鱼外，主要还是清理之前的灵感，开始尝试构建一个跟谱练习的钢琴助手，希望能增强一下正反馈

信息

无

灵感

1. Cyber 方向似乎有点误判，其实安全并非只源自恶意的攻击者，还来自这个建立在草台班子而成长起来的人类历史
2. 说起草台班子，是不是开发点识别骗术的 AI 工具呢？

投资

1. 又到了每月一次投资复盘，最近还是没啥操作，只有定投，看了眼截止到 11.8 的年化收益已经下降到+2.78%了，看起来是止盈不够遵循策略导致的

Other

1. 充了 grok 的 API，但好像现在 token 有点过多了，先留着备用好了
2. 大家都在转 LLM，感觉得从实践开始一点一点跑，现在道听途说概念太多了，没有实感

2026-11-02 23:50:00

系统

1. 之前说到，考虑到我有两个项目要跨好多个设备进行 Agent 的协作，而且 Agent 的客户端也不太确定，所以我自己开发了 AgentHelm 这个插件，用来让我在不同的 Agent 和不同的设备之间平滑迁移。 在开发这个插件的时候，体会到了 Claude Code 管理 Session 的好处，特别是 Session 间通信。

   这让我想到了最近 DeepSeek Harness 发的一篇文章，也就是 Router 这个机制。其实这也是正常工程当中就会遇到、且大家都会主动想办法去解决的问题吧。我在想，好像 Claude 都已经把这个内容跑通了，但 Claude 没有做开源，DeepSeek 做了开源，这也许就是这两家公司的差异。

2. Arc 退役，转向 Dia，为颜值买单

信息

无

灵感

1. 继之前我想说的 AI 知识的毒性之后，我觉得它还有一个副作用，就是 AI 也有一个信息茧房。我们只愿意去了解我们关注、想要的信息，因为这类信息足够多，也非常难了解到全貌，这会导致我们把大量的时间和精力都投入到自己好奇、感兴趣的领域当中。

   这固然是一件利于研究的好事，但也会导致一个问题：我们的随机输入面太低了。很多时候不管是灵感，还是知识盲区与思维惯性，都需要外界的随机性来打破。

   如果我们一味地去找自己好奇和关注问题的解决方案，而没有去了解一些随机的、领域之外的事情，那有没有可能导致某种局限？

Other

1. 整个 10 月份实在是太忙了，甚至都没有时间休息下来整理整理信息。最近还出现了左侧耳鸣的情况，去医院检查也没有器质性问题，可能就是熬大夜熬的吧。

2026-10-26 23:30:00

系统

1. 目前工作、生活有 2 个专门的项目文件夹，在不同设备通过 iCloud 同步，迭代了 1 年多，脚手架管理太复杂了，所以干脆整理了一个管理项目插件的工具 AgentHelm，核心理念是想实现基于云同步在不同设备、不同 Agent 的平滑迁移，同时把用户的常用 opinion、sop 固定下来，规避重复的事情。
2. 目前跟踪 B 站视频还是靠 RSSHub，但是跟踪表在 DB 里，这就导致维护还挺麻烦的，之前还想着写个 APP 处理，现在看起来直接在项目内加个 tool 就好，这样监控哪个 UP 的更新，直接丢 UID 就好了

信息

无

灵感

1. Simply Piano 的课程基本结束了，但它又不能导入自定义的琴谱，那我是不是能直接开发个识别琴谱的 APP 做小节练习，来解决练习中缺少反馈的问题

观察

1. 无

Other

1. 继续更新了简历，即将步入收尾阶段，因此又转头让 AI 对比了成都和苏州，似乎目前苏州吸引力大一些
2. 国庆回来太忙了，从早到晚连微信可能都忘了开，很不正常，导致周报都有点匆忙了

2026-10-19 23:30:00

系统

1. 两年前还想着《薄荷》 APP 能通过拍照识别吃什么，然后记录热量，当年很难实现的内容，现在已经被轻而易举地实现了。现在 ChatGPT 的健康可以直接连接 Apple 健康，称了重之后可以直接帮我同步到 Notion 里面；吃的东西也可以拍照，直接帮我记录进去。甚至每天再出个健康日报，也简简单单、轻轻松松。再次感慨一下，有些需求并不着急着做，也许经过一段时间的发展，这些需求会有更好的实现条件

信息

1. AI 带来了相当多的 App 泛滥，不过这也给小众精品留下了发展的可能性吧。原来小众精品想出来一个实在是太困难了，而现在的话，从原本只差一个程序员，到现在可以说只差一点 token 了，只要你是一个比较优秀的产品经理。比方说我最近下了一个 App 叫 Flare，它能把不同的社交媒体的时间线混合到一起，还是挺方便的，放以前可能要一个社区开发挺久的才能出来

灵感

1. 当你并行和任务积压非常多的时候，就很难再做一些灵感性和创造性的工作了，特别是你的目的本身就是为了创造。此时因为上下文切换，带给大脑的只有不断去适应和调整的压力。时间久了，感觉会非常影响创新相关的神经元，从而导致个体在社会竞争下会弱势很多；我觉得这大概是一种摧残吧
2. 突然做了一个很压抑的梦。想到在几十年前，人类可能很难想象得出，会有这么一个基于语言学的模型，可以帮助人们解答问题、推导问题，甚至是直接给出结论。那就像现在大家认为基于语言学的模型不可能出现自我意识一样，有没有一种可能：人类和 AI 的生存性矛盾，来自于语言学病毒？也许会存在某一种机制，一旦这种内容在语言层面被生成，就会直接或者间接地影响一个人，甚至一类人、一整个社会群体。就像概念的传播一样，文字本身、语言本身就带有控制人思想，进而影响人类行动的能力

观察

1. 就跟我之前提到的一样，所谓中年危机，更大的隐患还是在于人到中年的责任（比如家庭、养育孩子、养老、房贷之类的），以及重复性工作和无效工作带来的精力抢占。这种情景下可能根本不会有人有足够的时间和精力，能让你拥有充分发展自我、提升自我的空间。最近工作实在是太忙了，我已经隐约感受到了这样的危险。是时候考虑一下退路了，问了 ChatGPT 6.1 和 Opus 5.5，拿了我博客、工作、生活的几乎所有信息，两者给出的结论也都差不太多
2. 娱乐消费方面，之前更多的是看个人势 VTuber，但现在似乎有点喜欢看 VR 了；相比于原来个人势的单打独斗，VR 更多的是互相提及和联动，相对来说内容和节目会更丰富一些，能讨论的话题也更多一些

投资

1. 似乎最近一两个月股市大跌，但是忙到压根就没有时间看投资，直接就在七八月份减仓之后就一直保持定投了，等下一波人声鼎沸时，我们再来进行操作吧

Other

1. 原本以为国内 Apple Store 不能 Trade In 是错的。官网右上角其实能找到 Trade In 入口，而且可以不进行任何换购，直接预约顺丰上门来抵扣。考虑到自己挂闲鱼出二手太麻烦，就直接在官网回收了之前的 iPhone 15 Pro，折了 2950 块
2. 感觉最近精神状态也不是很好，但是也不想去医院检查。问 AI 的话也问不出什么所以然来，思来想去可能需要一些社会支持系统相关的调整

2026-10-12 23:50:00

系统

1. 原本打算写个 APP 整理信用卡，但是发现直接 Agent + Notion MCP 最简单

信息

1. AppleStore HK 以旧换新不能到店直接给旧机，只能邮寄，而如果下班再去买往往顺丰都下班了，这时候，可以考虑香港机场 T1 7F J 航段的小顺丰窗口，可以收 Apple TradeIn 的件

灵感

无

观察

无

投资

1. 本月太忙了，压根没看也没遵循策略，只保持了默认定投，截至 2026.10.7，组合年化收益率为+18.39%

Other

1. Poppin'Party 的 Live 体验太好了，从 IntroductioN 开场到 KizunaMusic ♪ 结尾，完美的设计，特别是我恰好是 IntroductioN 入坑的；现在当务之急是看下一场 Live 的票从哪里来了
2. 3 天通宵 2 天，困的胸疼头疼，结果第一天就要开始卷了，有点无语了
3. 工作变相要写小时报，看起来是要谈谈未来了
4. 博客更新了下 logo，增加了 QA 板块，去掉了没人看 Record 和 About

2026-10-11 01:27:35

来信

在入职之前，难得有一段空闲的时间可以放松。在这段时间内，我也思考了一些自己未来职业发展的问题，想向您请教一下。
虽然我将在乙方从事安研相关工作，但我依然想进入甲方。我对自己未来的短期规划是在攒到一定工作经验（大约 1 年左右）后跳槽到甲方公司工作，长期规划是能在甲方公司扎根发展。
基于上述情况我有以下问题

1.
我该如何规划自己的长期发展？
我想知道，在网安行业长期工作之后，具体是能成为一个什么样的角色？或者说以一个什么样的角色为目标进行规划和努力是比较合适的。
现在我对于职业发展的方向还是不太清楚，是成为甲方安全建设负责人、技术专家、某个部门的领导、安全咨询顾问甚至是利用自己积累的资源成为猎头？网上能找到的相关资料还是比较少的，我只能了解到一些模糊的概念，希望能从您这得到一些建议。
2.
根据的长期规划，我需要学习哪些知识，以及训练什么样的技能
比如企业安全建设方面的知识、业务安全相关知识、SDL 或者计算机底层相关知识等等希望能得到一些知识的学习建议。
技能方面，需要训练好什么样的技能？比如黑盒测试，代码审计，精进某项开发语言，熟悉一些开发框架的运用，算法等等
或者说学习训练一些专业以外的的软技能和知识。
如果可以的话，能否推荐一些相关的书籍或学习资料。

回复

Q1. 关于长期发展方向。

首先，先了解、再规划的思路是对的，在信息不足、概率确认之前，长远规划没什么用。

不过你把职业看的太割裂了，可能的问题是，你还没有方法去区分不同职业。区分职业至少有两种基本方式：职业素养 或 职业责任（仅个人经验，你参考一下就好）

职业素养：即这个职业需要哪些基本素质，例如安全技术、项目管理、开发、产品设计、谈判决策、沟通协作等等。

职业责任：指的是这个职业的主要工作，即义务和权利。例如，安全负责人的义务是维护公司安全水位、保障产品平稳发展，有一定的人事、资源调度权利。

你可以把你感兴趣的角度，按照这两个方向向下拆解，其次，你应该需要一些途径去了解如何收集上述两个角度的信息。

举几个例子：最简单的你可以从招聘，尤其是社招的 JD 中找到这个岗位的上述信息，或者你可以找你感兴趣岗位的同行交流，或者是找对应职位的人发表的文章等等。

在找到感兴趣或者是擅长的方向之后，然后再决定深入学习这个职业的职业素养。

Q2. 关于安全技术方向的知识、技能要求。

安全职业至少有几个必要的素质：对新事物 / 新领域的快速理解能力、问题的分析与解决、开发。

作为职业至少有几个必备的要求：项目管理、沟通协作、文字表达、抽象思维模型、时间管理等，这些内容往往都是在实践过程中理解发展的，单纯靠现在几个名词一般不会有太大的感受。

书籍的话，你可以直接参考我的书单表格，里面有不少通用素质、安全方面的参考，但是先看哪个后看哪个的优先级需要你自行决策。

学习资料方面没有明确的参考列表，一般的思路是：从一个起点出发，然后根据评论区、推荐、关联来扩展参考资料。

当然，最直接的，我建议你能先把 ATT&CK 所有的环节搞清楚原理、解决方案；然后尝试理解网络安全的路线图，例如 https://roadmap.sh/cyber-security （做好安全的一个前提是理解业务，业务指两方面，一个是应用、一个是运行环境）；再之上，你可以尝试构建自己的安全框架（即一个人的 CSO，比如从安全法规、安全技术、安全管理）。

最后，话说回来，岗位的需求和个人的发展一般是难以 100% 匹配的，你需要抉择先将精力投入到哪些方面。

我的一般建议是：保持自己在团队中一专多长，努力让大家给你贴一个标签，遇到标签相关的事情找你肯定靠谱。