sakanano | 魚の修改

2026-10-26 23:30:00

系统

1. 目前工作、生活有 2 个专门的项目文件夹，在不同设备通过 iCloud 同步，迭代了 1 年多，脚手架管理太复杂了，所以干脆整理了一个管理项目插件的工具 AgentHelm，核心理念是想实现基于云同步在不同设备、不同 Agent 的平滑迁移，同时把用户的常用 opinion、sop 固定下来，规避重复的事情。
2. 目前跟踪 B 站视频还是靠 RSSHub，但是跟踪表在 DB 里，这就导致维护还挺麻烦的，之前还想着写个 APP 处理，现在看起来直接在项目内加个 tool 就好，这样监控哪个 UP 的更新，直接丢 UID 就好了

信息

无

灵感

1. Simply Piano 的课程基本结束了，但它又不能导入自定义的琴谱，那我是不是能直接开发个识别琴谱的 APP 做小节练习，来解决练习中缺少反馈的问题

观察

1. 无

Other

1. 继续更新了简历，即将步入收尾阶段，因此又转头让 AI 对比了成都和苏州，似乎目前苏州吸引力大一些
2. 国庆回来太忙了，从早到晚连微信可能都忘了开，很不正常，导致周报都有点匆忙了

2026-10-19 23:30:00

系统

1. 两年前还想着《薄荷》 APP 能通过拍照识别吃什么，然后记录热量，当年很难实现的内容，现在已经被轻而易举地实现了。现在 ChatGPT 的健康可以直接连接 Apple 健康，称了重之后可以直接帮我同步到 Notion 里面；吃的东西也可以拍照，直接帮我记录进去。甚至每天再出个健康日报，也简简单单、轻轻松松。再次感慨一下，有些需求并不着急着做，也许经过一段时间的发展，这些需求会有更好的实现条件

信息

1. AI 带来了相当多的 App 泛滥，不过这也给小众精品留下了发展的可能性吧。原来小众精品想出来一个实在是太困难了，而现在的话，从原本只差一个程序员，到现在可以说只差一点 token 了，只要你是一个比较优秀的产品经理。比方说我最近下了一个 App 叫 Flare，它能把不同的社交媒体的时间线混合到一起，还是挺方便的，放以前可能要一个社区开发挺久的才能出来

灵感

1. 当你并行和任务积压非常多的时候，就很难再做一些灵感性和创造性的工作了，特别是你的目的本身就是为了创造。此时因为上下文切换，带给大脑的只有不断去适应和调整的压力。时间久了，感觉会非常影响创新相关的神经元，从而导致个体在社会竞争下会弱势很多；我觉得这大概是一种摧残吧
2. 突然做了一个很压抑的梦。想到在几十年前，人类可能很难想象得出，会有这么一个基于语言学的模型，可以帮助人们解答问题、推导问题，甚至是直接给出结论。那就像现在大家认为基于语言学的模型不可能出现自我意识一样，有没有一种可能：人类和 AI 的生存性矛盾，来自于语言学病毒？也许会存在某一种机制，一旦这种内容在语言层面被生成，就会直接或者间接地影响一个人，甚至一类人、一整个社会群体。就像概念的传播一样，文字本身、语言本身就带有控制人思想，进而影响人类行动的能力

观察

1. 就跟我之前提到的一样，所谓中年危机，更大的隐患还是在于人到中年的责任（比如家庭、养育孩子、养老、房贷之类的），以及重复性工作和无效工作带来的精力抢占。这种情景下可能根本不会有人有足够的时间和精力，能让你拥有充分发展自我、提升自我的空间。最近工作实在是太忙了，我已经隐约感受到了这样的危险。是时候考虑一下退路了，问了 ChatGPT 6.1 和 Opus 5.5，拿了我博客、工作、生活的几乎所有信息，两者给出的结论也都差不太多
2. 娱乐消费方面，之前更多的是看个人势 VTuber，但现在似乎有点喜欢看 VR 了；相比于原来个人势的单打独斗，VR 更多的是互相提及和联动，相对来说内容和节目会更丰富一些，能讨论的话题也更多一些

投资

1. 似乎最近一两个月股市大跌，但是忙到压根就没有时间看投资，直接就在七八月份减仓之后就一直保持定投了，等下一波人声鼎沸时，我们再来进行操作吧

Other

1. 原本以为国内 Apple Store 不能 Trade In 是错的。官网右上角其实能找到 Trade In 入口，而且可以不进行任何换购，直接预约顺丰上门来抵扣。考虑到自己挂闲鱼出二手太麻烦，就直接在官网回收了之前的 iPhone 15 Pro，折了 2950 块
2. 感觉最近精神状态也不是很好，但是也不想去医院检查。问 AI 的话也问不出什么所以然来，思来想去可能需要一些社会支持系统相关的调整

2026-10-12 23:50:00

系统

1. 原本打算写个 APP 整理信用卡，但是发现直接 Agent + Notion MCP 最简单

信息

1. AppleStore HK 以旧换新不能到店直接给旧机，只能邮寄，而如果下班再去买往往顺丰都下班了，这时候，可以考虑香港机场 T1 7F J 航段的小顺丰窗口，可以收 Apple TradeIn 的件

灵感

无

观察

无

投资

1. 本月太忙了，压根没看也没遵循策略，只保持了默认定投，截至 2026.10.7，组合年化收益率为+18.39%

Other

1. Poppin'Party 的 Live 体验太好了，从 IntroductioN 开场到 KizunaMusic ♪ 结尾，完美的设计，特别是我恰好是 IntroductioN 入坑的；现在当务之急是看下一场 Live 的票从哪里来了
2. 3 天通宵 2 天，困的胸疼头疼，结果第一天就要开始卷了，有点无语了
3. 工作变相要写小时报，看起来是要谈谈未来了
4. 博客更新了下 logo，增加了 QA 板块，去掉了没人看 Record 和 About

2026-10-11 01:27:35

来信

在入职之前，难得有一段空闲的时间可以放松。在这段时间内，我也思考了一些自己未来职业发展的问题，想向您请教一下。
虽然我将在乙方从事安研相关工作，但我依然想进入甲方。我对自己未来的短期规划是在攒到一定工作经验（大约 1 年左右）后跳槽到甲方公司工作，长期规划是能在甲方公司扎根发展。
基于上述情况我有以下问题

1.
我该如何规划自己的长期发展？
我想知道，在网安行业长期工作之后，具体是能成为一个什么样的角色？或者说以一个什么样的角色为目标进行规划和努力是比较合适的。
现在我对于职业发展的方向还是不太清楚，是成为甲方安全建设负责人、技术专家、某个部门的领导、安全咨询顾问甚至是利用自己积累的资源成为猎头？网上能找到的相关资料还是比较少的，我只能了解到一些模糊的概念，希望能从您这得到一些建议。
2.
根据的长期规划，我需要学习哪些知识，以及训练什么样的技能
比如企业安全建设方面的知识、业务安全相关知识、SDL 或者计算机底层相关知识等等希望能得到一些知识的学习建议。
技能方面，需要训练好什么样的技能？比如黑盒测试，代码审计，精进某项开发语言，熟悉一些开发框架的运用，算法等等
或者说学习训练一些专业以外的的软技能和知识。
如果可以的话，能否推荐一些相关的书籍或学习资料。

回复

Q1. 关于长期发展方向。

首先，先了解、再规划的思路是对的，在信息不足、概率确认之前，长远规划没什么用。

不过你把职业看的太割裂了，可能的问题是，你还没有方法去区分不同职业。区分职业至少有两种基本方式：职业素养 或 职业责任（仅个人经验，你参考一下就好）

职业素养：即这个职业需要哪些基本素质，例如安全技术、项目管理、开发、产品设计、谈判决策、沟通协作等等。

职业责任：指的是这个职业的主要工作，即义务和权利。例如，安全负责人的义务是维护公司安全水位、保障产品平稳发展，有一定的人事、资源调度权利。

你可以把你感兴趣的角度，按照这两个方向向下拆解，其次，你应该需要一些途径去了解如何收集上述两个角度的信息。

举几个例子：最简单的你可以从招聘，尤其是社招的 JD 中找到这个岗位的上述信息，或者你可以找你感兴趣岗位的同行交流，或者是找对应职位的人发表的文章等等。

在找到感兴趣或者是擅长的方向之后，然后再决定深入学习这个职业的职业素养。

Q2. 关于安全技术方向的知识、技能要求。

安全职业至少有几个必要的素质：对新事物 / 新领域的快速理解能力、问题的分析与解决、开发。

作为职业至少有几个必备的要求：项目管理、沟通协作、文字表达、抽象思维模型、时间管理等，这些内容往往都是在实践过程中理解发展的，单纯靠现在几个名词一般不会有太大的感受。

书籍的话，你可以直接参考我的书单表格，里面有不少通用素质、安全方面的参考，但是先看哪个后看哪个的优先级需要你自行决策。

学习资料方面没有明确的参考列表，一般的思路是：从一个起点出发，然后根据评论区、推荐、关联来扩展参考资料。

当然，最直接的，我建议你能先把 ATT&CK 所有的环节搞清楚原理、解决方案；然后尝试理解网络安全的路线图，例如 https://roadmap.sh/cyber-security （做好安全的一个前提是理解业务，业务指两方面，一个是应用、一个是运行环境）；再之上，你可以尝试构建自己的安全框架（即一个人的 CSO，比如从安全法规、安全技术、安全管理）。

最后，话说回来，岗位的需求和个人的发展一般是难以 100% 匹配的，你需要抉择先将精力投入到哪些方面。

我的一般建议是：保持自己在团队中一专多长，努力让大家给你贴一个标签，遇到标签相关的事情找你肯定靠谱。

2026-10-05 23:00:00

系统

1. 重新整理了一下书柜，让 ChatGPT 推荐了一下摆放，确实整齐了很多，原本以为 melonbooks 买的同人会认不出来呢，结果一认一个准

信息

无

灵感

1. 看了自己规划和实际不同的行程，重新调整了 Tripsy 的记录，发现有相当多一部分是二次决策导致的：已经在规划阶段决定的事情，但在执行前又重新决策了一次。如果想要坚持某种目标或者习惯，那就不要做二次决策，而想要更关注当下的话，就简化自己二次决策的成本
2. 人切换上下文的代价感觉比 AI 还要复杂，情绪、知识库、信息都要重新切换，相比一下 AI 切个上下文就是总结一下投递过去的事情

观察

1. 在日本待超过 10 天就无聊了，很多景点宣传的滤镜太过了，需要特定时间、 角度然后再加上滤镜才能出对应效果，吃的也很容易吃腻，核心还是烧肉，但吃多了很腻，缺少辣味，所以感觉纯旅游还是建议控制在 7-10 天比较好吧

2. 翻了下记录，9.8 的时候就吐槽预警雷达响了，结果今天就炸一个，287 真是神了。尝试总结一下预警雷达的主要工作原理，

   • 1 是「发现矛盾」，和上一次提到的和谐一致有点像，说的和做的矛盾、不同时间说的内容矛盾，一般是为了掩藏某种信息；
   • 2 是「非必要动作」，做了某个多余、甚至可能带来负面效果的动作，比如突然有一天筛选、切割、爆发，这类看起来损人不利己的事情，一般是有更深层动机的
   • 3 是「不明变化」，特别是口癖、习惯动作、思考习惯，人大多在重复场景下有重复微习惯，如果突然出现变化，一般是因为有重要的变化

   最主要的方式，就是敏感地发现不寻常、不理解的地方，这背后是我们缺少的信息。

Other

1. UO629 回来本来打算睡一天的，结果还是熬到了 1 点多，事实证明人是可以通宵后上班的

2026-09-28 22:00:00

系统

1. 本周第一件坏事，就是刚开 MAX 的 Claude 账号在神户被封了，申诉和人工都没给解，也不给退费，开了 ChatGPT 的 Pro 来用，感觉 6 Astra 表现确实不如 Opus5, 主要体现在如下方面：

• 信息不经确认直接给出，人提醒后才推翻：比如声称获得了一个能从公开渠道直接获取播客转录的网站，但提示后才发现是要注册
• 提示问题之后，只承认自己确实做错了，但没有继续刚才的任务：纠正它路线错误后，只说知错了，没有给出修正信息后的新规划
• 能把「个性化」提示和「记忆」搞错：这个就很离谱，导入记忆的时候云浏览器直接去改个性化提示词去了
• 宁可编造虚假解决问题的表象，也不给出无法解决问题的难点：把 Live 监控任务挪过去，告诉我执行完了，但是一眼就看到漏了，提示之后才报告说需要会员登录
• 偷偷省略重复操作跳过确认：还是 Live，偷懒只看前 10 个就结束
• 决策不够全面：比如在获取推荐店铺建议的时候，竟然不查一下今天是否开门，白跑一趟

1. 正在犹豫要不要订阅 Typeless，又新出了一个 Chatterfly，希望给点力，把价格打下来

信息

1. 怎么驳回老板的不合理决策
2. Tiktok 反爬策略

灵感

1. 以前都说，传递信息的时候，说话内容占 7%，语气占 38%，表情肢体 55%，有时候总觉得有人表达的时候不够和谐，后来发现原来是语气、表情肢体与内容不匹配导致的

观察

1. 高松看似是四国最大的城市，但似乎四国本身都不是很发达，高松的人口也不是很多，在电车上也能闻到一股和丰桥一样的加热尿骚味道，而 Animate 和 BOOKOFF 都没什么人，这就是城市老龄化吧

2. 在直岛逛了三家美术馆，不知道是我审美问题还是啥问题，比如那个石头放那里有什么特别的艺术成分吗，我仔细研究了打光的角度、房间的布置、石头的纹理，发现没什么特殊的，除了打光确实挺对称的；这些艺术似乎更依赖于读者加工，如果换做没有类似经验的读者，比如门口那两个石头，那它的艺术成分到底是什么呢？

   如果一个艺术的体现依赖于读者的艺术造诣，那它算什么艺术呢？所以给本次直岛打个差评

Other

1. 第二件坏事是刚落地手机卡就被封了，可能是 2 次补卡 eSIM + 2 次出境导致的，关键是线上自助恢复还不成功，异国他乡地哪有营业厅，直接走投诉了，第二天给了邮件提交，几个小时后恢复了
2. 另外去年提起诉讼的租房纠纷终于开庭了，可惜我在飞机上，律师开庭的
3. 本周太忙了，周一直接导致每日日语单词断了，从 2026.01.01 开始到 263 天断了，看起来只能重新累积了，唉