APPINN | 小众软件修改

2026-09-23 19:08:43

青小蛙有一台台式机电脑，但没有麦克风，于是就不能使用语音输入法了 。

如果我自己使用，倒也无所谓，因为我会盲打！但是小朋友不会，他只会语音输入法，问题出现了：我该怎么给他搞一个麦克风呢？

在真正动手买麦克风之前，可以先尝试用安卓手机充当麦克风，于是发现了 MicYou。

MicYou – 直接把手机变成电脑麦克风。

这是一个开源项目，已经获得了将近 4k 的星星。

使用略微有点麻烦，需要在手机与电脑上都安装客户端，跨平台支持 Windows、Linux 与 macOS。

下面是 Windows 客户端的样子：

安装之后，点击右侧红色的区域，开启服务，就好了：

手机上，安装并启动后，点击开始就会自动连接成功：

不过有一点需要注意

连接成功后，可能会出现回音导致的尖锐啸叫声，因为麦克风进入电脑后，会呗喇叭发出，然后又回到麦克风，如此循环。

所以需要额外安装 VB-Cable 音频转发工具，在 MicYou 电脑端的设置中可以自动安装：

之后还需要在「设置」> 「声音」里，设置新的输入、输出设备：

• 输出设备：CABLE Input (VB-Audio Virtual Cable)
• 输入设备：CABLE Output (VB-Audio Virtual Cable)

之后，理论上就不会在啸叫了，但青小蛙似乎是在重启后才不叫的。

另外设置中还有降噪、回声消除、自动增益等功能。

然后就好了。只需要把手机放在一边，随时都可以说话。

获取

• 官网
• GitHub
• 全套客户端搬运

注意，MicYou 只是替代了麦克风，你还是需要自己准备输入法。

原文：https://www.appinn.com/micyou-2/

最后，MicYou 2.0 的变化：

2026-09-23 15:23:05

在最新的 iOS 27.2 Beta2 中，苹果为中国区用户新增了一项特殊权限：限制运动数据（Restrict Motion Data），可以将任何有摇一摇广告的应用添加进去，就再也不会触发莫名其妙的广告了。

这一波，给苹果点赞！

入口：设置 → 隐私与安全 → 运动与健身， 滑倒最底下就能看到，直接把爱弹摇一摇广告的 App 加进去，加速度计和陀螺仪就用不了。

另外，目前只有登录大陆 App Store 账号的手机可以看到该权限。

如何更新 iOS 27.2 Beta2

普通用户不建议折腾，因为 Beta 系统可能会遇到各种莫名其妙的问题。

入口在：系统设置 → 通用 → 软件更新，打开 Beta 版更新，选择 iOS 27 Public Beta 版 即可：

原文：https://www.appinn.com/ios-27-2-block-shake-ads/

感谢@却上眉梢的分享

2026-09-23 11:38:31

2026年9月23日，WordPress 爆出 9.2 分的严重安全漏洞，攻击者无需登录即可在服务器上运行代码。漏洞编号 CVE-2026-87902，请务必升级至最新版本 7.1.2。@Appinn

根据 W3Techs 2026 年 9 月 22 日的最新统计，全球约 40.2% 的网站都在使用 WordPress，作为对比，排名第二的 Shopify 只有 7.8%，Wix 为 6.2%。

WordPress 依旧是互联网的扛把子、老大哥。

CVE-2026-87902

漏洞原理

这个漏洞出现在 WordPress 查找“页面模板”的过程中。

正常情况下，WordPress 只应该从当前主题目录中寻找页面模板。但在受影响版本中，攻击者可以构造特殊请求，让模板路径跳出主题目录，也就是典型的路径遍历。

这样一来，WordPress 就有可能把服务器上其他位置的某个 .php 文件，当成页面模板加载并执行。

不过，还需要同时满足两个条件：

1. 当前启用的主题或父主题中，存在一个名称以 page- 开头的顶级目录，例如常见的 page-templates。
2. 服务器上还存在一个 Web 服务进程能够读取、并且可以被利用的本地 PHP 文件。

官方特别提到了一个典型场景：某些服务器中存在 pearcmd.php，同时 PHP 的 register_argc_argv 处于开启状态时，这条路径可能进一步被利用，最终让攻击者执行任意 PHP 代码。

整个过程不要求攻击者登录 WordPress，也不需要管理员或普通用户进行任何点击操作。

受影响的范围

受影响的主题包括老版本的 Twenty Twelve、Twenty Fourteen，以及部分第三方主题，例如 Neve、Hestia 和 Sydney。另外，WordPress 特别提到，官方 PHP Docker 镜像，以及使用 PHP 8.5 之前版本的默认 cPanel 配置，可能满足相关服务器条件。

影响范围非常大，从 WordPress 4.7 一直到 7.1.1 的多个分支都包含这个问题：

建议开启 WordPress 的自动更新功能。

原文：https://www.appinn.com/wordpress-cve-2026-87902-critical-vulnerability/

虽然漏洞利用需要额外条件，但这是一个无需登录即可尝试攻击、成功后可能获得服务器代码执行能力的问题，没必要等。

2026-09-22 22:28:46

简单粗暴，把普通的文字：

修改为带有汉语拼音的样子：

可以直接阅读，或者导出、打印，适合于幼儿园到低龄小学生的…家长。

来自发现频道，@tjsky 的自荐：https://meta.appinn.net/t/topic/91955

【开发者自荐】汉语拼音注音小工具，单网页，纯离线

它可以把文章一键转成汉字上方带拼音的注音读物，专为幼儿园到小学低年级的孩子做朗读材料，纯本地运行。

这就是全部样子了，非常简单易用，在左上角输入你要标注的文字，就行了，右侧预览区会自动显示标记了拼音的内容。

下方，还可以设置汉字字号和字体，以及拼音字体，甚至还能设置自字间距、行间距等等，适合不同年龄段

以及，tjsky 甚至做了三个版本，我称之为小小班、中班、大班 ：

不过，包含33.7万词汇的完整词典版本，也不过才6MB大小…就选它吧。

最后，列一下核心功能：

• • 教材式排版：汉字上方标拼音，轻声自动不标调（妈妈 mā ma）
• • 一 / 不变调开关：一个 → yí gè，也可切回标原调
• • 儿化音双模式：花儿 huā er / huār，人名误判点一下就改
• • A4 所见即所印：自动分页不留大空白，导出 PDF 一页不少
• • 易错点高亮：多音字、的地得、一/不 加底纹，打印核对
• • 纯本地运行：文章不上传服务器，断网双击就能用

获取

• GitHub
• 直接用

原文：https://www.appinn.com/chinese-pinyin-annotation-tool/

2026-09-21 14:49:06

这是一个十分有趣的八卦。

Neovim 是一款很受程序员欢迎的开源代码编辑器，在 GitHub 上拥有超过 10 万颗 Star，可以理解成现代版 Vim。

3 天前，有 Hacker News 用户翻看 Neovim 公开的比特币捐赠地址时发现：2023 年，竟有人一次性捐赠了 10 个 BTC。按现在的价格计算，大约价值 80 万美元，约合 530 万元人民币。

更有意思的是，Neovim 的这个钱包已经 7 年多没有向外转出过比特币。

于是，该用户向 Neovim 团队喊话：

Neovim 项目组有人知道这件事吗？这笔资金数额相当可观，感觉应该会派上用场。我每天都用 Neovim，希望这笔钱能得到妥善利用。

下面是 Neovim 的捐赠 BTC 地址的转账记录：

可以看到，在2023年3月14日，收到了一笔 10 BTC 的转入，此后的时间依旧有一些小额捐赠，但无任何转出操作。

而上一次的转出，要追溯到2019年10月7日，当时 Neovim 转出了 0.75 BTC：

于是，网友们开始八卦到底发生了什么。

有人最担心的是：Neovim 团队到底还记不记得这个钱包，更关键的是，他们还保不保留着私钥。毕竟这个地址上一次向外转出比特币，已经是很多年前的事了。

也有曾参与 Neovim 开发的贡献者现身说法。他回忆，自己 2019 年曾花几周时间开发 Neovim 内置 Lua LSP 客户端的早期版本，当时获得的报酬大约是 3000 美元。相比之下，如今价值约 80 万美元的 10 个比特币，显然足以支持相当长时间的开源开发。

还有不少网友开始操心另一个问题：一个开源项目该如何安全保存这样一笔加密资产？如果私钥只掌握在一个人手里，一旦遗失，这 10 个 BTC 就真的只能永远躺在链上了。

当然，讨论到后面也逐渐跑题，开始一路延伸到比特币自托管、交易所安全、通缩货币，甚至通胀与经济增长这些老话题。

原文：https://www.appinn.com/neovim-10-btc-donation/

2026-09-21 09:00:35

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来：

序号	主题
1⃣	【开发者自荐】yovoice：开源本地配音工具，支持音色复刻和情绪调节
2⃣	[开发者自荐] PING IP – 查 IP 风险值与浏览器环境一致性
3⃣	Mdview — 轻量 Markdown 阅读器（Markdown Viewer）
4⃣	【开发者自荐】TINKER：开源桌面效率工具箱，内置 150+ 小工具，支持 CLI / MCP / Agent Skills
5⃣	【开源自荐】Windows 11 资源管理器标签页工具
6⃣	极简EPUB/MD阅读工具
7⃣	【开发者自荐】把 Android 手机变成系统安装工具，随时随地装系统
8⃣	你的 BarBar 来咯！一款零强制权限的 macOS 菜单栏整理工具
9⃣	【开发者自荐】汉语拼音注音小工具，单网页，纯离线
	【开发者自荐】KeyGuard – 免费在线给软件加授权锁的工具

上期回顾

• 发现频道近10日热门排行榜[2026年第37期]