Git 大学习：.gitignore 适合项目级别的文件忽略；.git/info/exclude 中记录的文件也会被排除但不会随着项目 .gitignore 提交；~/.config/git/ignore 是全局项目排除，比如 macOS 的 .DS_Store。

为 macOS 打造的轻量的 Linux 开发环境，可以每个容器运行在独立的 micro-VM 中，隔离性更强。但依然不兼容 Docker 生态。

iOS 上安装了app 后可以获取到很多界面之外的信息，除了大量的系统信息外，授权一些相册、传感器、位置等权限还会获取的个人信息，虽然每条信息单拿出来与用户身份关联性不强，但是许多信息拼凑起来足以分辨出不同个体。另外一些 app 还会主动获取已安装 app 或向 keychain 写入信息，都能在这个 app 看到 demo。

现在 macOS 中文件详细信息中依然支持注释 (comments) 功能，但是这个字段还会被存储在 .DS_Store 中，同步问题导致不同的 app 读取的字段会有偏差；早年还有利用这个属性字段来隐写和投毒。

基基于gpt-oss 风格的自回归 checkpoint，可标记整段文本的隐私相关内容。1.5B 总参数，50M 激活参数，很小巧。

从大量黑白图样本反推出水印噪声，推导出不同分辨率下的码本，再去做减法。

Coding Agent 面世已久，直到这里我才看到了代码安全检查左移放到了 agent 执行环节。

从最基本的椭圆曲线来介绍 ECC，交互图表可以在不熟悉数学原理的基础上最大程度地理解原理。

作者使用千组多语言字符测试了 macOS 系统字体中，一些容易混淆的字型（除了1il这种，还有西里尔和拉丁字母等），并构建了 SSIM 这种指数作为相似度参照。就像之前小写 rn 和 m 的混淆攻击一样，作者认为挑选字体应该加入「安全」这一维度。

项目中称，SynthID 是一种不可见的、分布式的像素级水印，会在 AI 图像生成时注入非常细微的噪声纹理。这个实验方法通过多次降噪、重绘，用 ControlNet 约束一致性。虽然场景有限，还需要高算力，但是依然成功移除了 SynthID 水印。值得一提的是，重绘的主力模型使用的是 Z‑Image‑Turbo 工作流。

注入攻击时 agent 浏览器绕不开的安全话题，很高兴 ChatGPT Atlas 在这篇文章中所做的努力，以及真实的结论：现在依然无法彻底避免注入攻击，但训练结果会让攻击的成本越来越高。

可以搜索 VSCode和浏览器的拓展、依赖包等软件或代码中有无风险。

Prompt 注入攻击已经提到很多次了，Antigravity 也无法避免。有一个简单的原则可以来判断 agent 的安全性：Agent 可以处理不可信输入；Agent 可以访问敏感的系统或私有数据；Agent 可以改变状态或从外部传入通信；一个安全的 agent 在上述属性中不应超过 2 个。

我可能后知后觉，Anthropic 有一个文档页面专门展示旗下模型的 system prompts，不用再看 leak 了。

围观。游戏运行时，.lin 文件被拆为了很多碎片 zlib 文件，仅支持按序的流式读写，文件头的地址还有偏移，真正的读写顺序只有引擎知道。所以作者直接放弃静态拆包，直接在引擎插入可执行代码入手。

新的沙箱逃逸漏洞可以让设备错认机型。

硅谷小百度罢了。在众多「绥靖政策」中，有一点比较有意思：负责审查可疑广告的团队，不得采取任何可能导致 Meta 损失超过公司总收入 0.15% 的行动。

Apple 的 App Store 上线了网页端吗，但是没有在生产环境禁用 sourcemap 导致泄露了源码。实际上 Apple 这次的前端样式实现还是挺保守的。

Google 在 8 月份 2026 年开始开发 Android 应用需要实名（开发者私钥签名证明）。F-Droid 官方发文称该举措意在打击 Android 的自由侧载应用，从开发者手中回收权利。如要向上提供反馈，可以在Keep Android Open项目页面找到各国监管联系方式。比较有趣的是文中吐槽 Google 公布侧载来源的恶意应用比 Play 商店多出 50 倍这个说法没有数据支持，耸人听闻，有那功夫不如先管管自家 Play 商店每年出现的数百款恶意应用。