Meta Muse 250万 是将近期科技圈的爆款AI应用与其快速飙升的数据（以及外界的质疑）联系在了一起。 什么是 Meta Muse Meta Muse 是 Meta 公司于 2026年9月8日 推出的一款个人 AI 智能体（AI Agent）应用。它不同于以往只陪人聊天的传统对话机器人（如早期的 ChatGPT），它可以真正跨网络“替用户办实事”，例如自动整理邮箱、在线填写表单、代为订机票或在网页上比价网购。 用土话来说，AI 可以回答你的问题，帮你解答疑惑。 比如说你在进行考试的时候，有一个题目不会做，可以把题目提交给 AI ，让 AI 给你提供解决思路和方案。 但至于这个方案怎么去选择，或者说这个方案是不是最优的，这个需要使用AI的人自己进行判断。 Muse 在这个基础上进更进行了一步，它不但能够给你提供解决方案，还能在你的引导下一步一步的完成特定的任务。 一个最简单的实用例子，我想买一本打印纸，但是我不希望搜索所有的网络平台，你可以把这个任务交给 Muse ，然后让 AI 进行搜索，同时让你选择最希望的订购方式。 随后他可以帮你完成整个订购。 但 AI 对你的购物习惯有更深入的了解以后，最后期的订阅方式可以简化到：提供一个指令，比如说到亚马逊订购一本500页的打印纸。 随后AI可以完成所有的操作。 从上面的流程可以了解到：Muse 能够通过逐步的学习完成一个特定的操作。 下载水分 根据市场情报机构 Sensor Tower 的统计，该应用上线仅仅约 13天时间（截至9月21日），全网累计下载量就已经突破了 250 万次，并成功登顶美国苹果 App Store 免费应用榜榜首，表现超越了同期的 Claude 和 Grok。 这一增速甚至带动的 Meta 的股价单日暴涨超过 11%。 尽管 250 万的下载数据非常亮眼，但业内和分析师指出该数据存在明显的“水分”或需要警惕的泡沫。 数据分析显示，下载 Muse 的用户中，超过 95% 本身就是 Facebook 用户，63% 是 Instagram 用。这意味着这 250 万下载很大程度上是 Meta 利用旗下几十亿用户的社交矩阵直接“灌水”导流过来的，并不完全代表其纯粹的市场自发吸引力。     Muse 中下载的用户中有3.2万的用户给出了评价，而且整体评价高达4.9分。ChatGPT 中是1100万用户的评价，整体评价在 4.8 分。     如果仔细阅读一下评价，发现评价大部分都是非常简短的很好经验这类的词至于使用上面的场景和提出的意见，基本没有。 确实给人的感觉是 Meta 利用自己庞大的用户基数，对这款 AI 应用进行灌水。 实际使用 不管应用怎么样，实际使用才是最好的评价。因此，在我安装了这个应用后，完成了下面几个场景的测试。 第一个使用场景：让 AI 工具帮我找到一本 500 页的打印纸，然后进行下单。 根据使用的情况来看是 muse 调要用一个内部浏览器对所有的主流电商网站进行搜索，其中包括亚马逊、沃尔玛、Staples，muse 随后会对得到的结果进行对比，提供一个摘要。     第二个使用场景：跟踪上海到波士顿近期三个月的机票价格并进行订票。   因为美国的航空公司搜索界面基本是开放的，所以搜索起来的结果还比较准确。 但如果切换到中国国际航空搜索肯尼迪机场到北京的机票时，就问题重多多。     很对时候网页都无法打开，这其实跟中国的网站设计逻辑和网页中使用的 JS 代码有很大的关系。因为我们的网页设计很多时候是不按套路出牌。 第三个使用场景：对中美两个国家义务教育中化学学科的相关知识点进行总结和对比。 整体来说 OpenAI 提供的有效信息更多，当然我认为这个对比可能也不是全面的。毕竟在 OpenAI 提供这张图之前也问了很多有关化学的问题。     但根据知识点出的图来讲，OpenAI 显然出的图更好。 第四个使用场景：上传一张图片，然后告诉我在哪个地方买最便宜。 Muse 实际上进行的操作还是打开浏览器，在浏览器中对网站使用关键词进行搜索。   如果有问在波士顿附近哪家超市有卖或者哪家超市更便宜，通常 Muse 没有办法给出正确的回答,这是因为 Muse 无法确定超市是否有这个商品，所以 Muse 提供的解决方案是给超市打电话。 正是因为 Muse 需要对网站中的商品进行比对，在比对的同时还需要计算运费，因此 Muse 得到的价格通常不是最便宜的。 技术封锁 从技术路线来看，Muse 在启动的时候会设置NPM，因此很有可能在技术上会调用 Meta 自己的库。     不是十分清楚，Muse 在调用浏览器的时候是调用本地的浏览器。 根据 Muse 的官方说法是会在 Meta 的服务器上构建一个虚拟化的计算环境。 给我的感觉更更有点像是一个 AI 工具再装一个轻量浏览器后用 Playwright 对界面进行操作。 对一些前端写的很规范的界面，这通常不是什么问题。但对国产网站设计来看，这简直就是灾难，因为国内网站 UI 部分通常不是那么认真写的，各种乱七八糟的调用和复用和验证码一大堆，这也就可以从侧面说明 Muse 调用国航网站的时候非常费劲。 如果使用 AI 对于购物网站的界面进行无脑扫描的话，很明显会加重购物网站的运营负担。 针对个人使用，比如说第一个使用场景找一本 500 页的打印纸，如果不使用 Muse 就不会每个一段时间就扫描一次 Amazon 的网站来获取降价的信息，对 Amazon 来说，很多次的访问都是无效访问，除了会增加服务器负担之外，没有任何好处，更别说广告费了。     基于上面的考虑，Amazon 很快就封掉了 muse 的访问，至于后面会不会继续开放，这还不好说。 但不得不说 muse 可以访问用户移动终端的数据，然后针对你的邮件，日程表来对你进行一些安排。 如果用户对自己的个人数据不那么敏感，或者不在乎这些数据被上传到 Meta 的虚拟机上的话，是可以在手机上装一个 muse 应用，来让 muse 做你的私人助手，帮你管理下邮件，电话，日历等。 如果用户对自己的数据很在意的话，还是不要给 muse 更多的权限。 至于 muse 帮你购票这些，我感觉还是有点困难，但如果已经购买好票了，订票信息发送到邮件后让 muse 帮你整理下行程或者安排，这种使用场景虽然我没有测，但 muse 应该还是能比较好的处理。   https://www.isharkfly.com/t/meta-muse-250/18854

都说发布会没有什么新意，在实际真机上市以后出现更多的各种问题。 闪存颗粒 苹果近期因在iPhone高容量版本（1TB和2TB）中采用 QLC闪存 代替 TLC闪存 引发了广泛的“翻车”争议。 256GB / 512GB版本：采用性能稳定、无掉速风险的 TLC闪存（每个存储单元存3bit数据）。 1TB / 2TB版本：采用成本更低、密度更高的 QLC闪存（每个存储单元存4bit数据）。 反向升级”消费者支付更高的溢价购买1TB/2TB顶配，本应用于高强度创作（如长时间录制4K/ProRes视频），却拿到了比低配更差的持续写入性能，且苹果官网并未明确标注闪存颗粒类型。     消费者也许不知道QLC和TLC的定义，但 Apple 这次使用的解决方案等于是把消费者的智商摁在地上摩擦。     不知道乔帮主还在世的时候，是不是能够允许这样的操作。 对真实使用apple手机的最终用户来讲，他们的直观感觉就是我花了更多的钱，得到了更差的体验。 加上最近爆出来 iPhone 手机在使用的过程中频繁死机，这个很有可能与存储芯片无法支持高频的数据写入有关。 用过电脑的都知道，但硬盘数据读跟不上的时候，计算机系统会反应变慢和死机。 现在等于是 iPhone 18 Pro 的版本给你塞了一张 SD卡，作为硬盘存储，虽然具体的参数比较上不能这样比，但用户的体验是真实的。   铝外壳过软 iPhone 18 Pro系列采用铝合金一体成型中框，因材质质地相对前代的钛金属更软，抗磕碰与耐刮擦能力有所下降，部分首批用户反馈确实遇到了开箱划痕或边角凹陷问题。 从目前的用户使用体验来讲，iPhone 可能会面临使用耐久性的问题。 折叠屏 折叠屏本来相对于直板手机来讲的良品也没有那么高。 根据新闻报道来说，折叠屏到目前为止还在进行产能爬坡，良品率只有60%。     更别说在实际使验中遇到的产品发热过高，屏幕显示过暗等硬伤。 包括其苹果为了进行产品折中去掉 faceID 的一堆骚操作。 至于这一代的 Apple 产品是不是新任CEO的滑铁卢，还有待观察。 但不可否认的是，Apple 现在已经进入了一个微妙的阶段。   https://www.isharkfly.com/t/apple/10070

吃完饭的时候，小朋友突然说要给我解释下原子核（atoms），记得我们小时候学化学的时候都到了初中二年级才学的化学，为什么现在就开始讲原子核了呢？ 看说得绘声绘色的还让打印一张元素周期表。     我是记得元素周期表的第一次接触都已经到了快初三了。 随后对 2 个国家科学的教学体系有了兴趣，明显的感觉就是到了初中以后，教学上更多的偏向概念，很多时候都以自驱力为主。 只要有兴趣， AI 对基础教育的影响还是挺大的，对概念的定义和解释，通常能够提供更多更快的信息输出。     随口说了句同位素和 U 235，然后说 U235 是制造原子弹的材料后，孩子们又对沙皇炸弹有了兴趣。     图中展示了安全的科普流程： 1961年10月30日，由 Tu-95V 轰炸机投放。 巨型降落伞减慢炸弹下降速度，让轰炸机有时间撤离。 高度与定时系统在预设条件下发出引爆信号。 常规炸药首先启动核装置，随后发生核反应。 炸弹在约4公里高空爆炸，形成火球、冲击波和蘑菇云。 沙皇炸弹并不是落地撞击后爆炸；选择空爆是为了扩大冲击波影响范围。此次试爆威力约为5000万吨 TNT 当量，是人类历史上实际引爆过的威力最大的核装置。 图片仅作历史与物理科普，没有展示内部结构和制造细节。 让 AI 给出了张图，图中的解释也非常完善，简直是有点震惊。 不知道为什么我们读书的时候，没有这种知识点的总结呢？     总是在一味的学，从来没有真正的去了解学习的知识点到底有多少。 有了这些工具，家长辅导孩子可能会更加得心应手。   https://www.isharkfly.com/t/ai/10068

Zaraz 提供的 Tag 管理会在系统 JS 启动之前插入 JS 代码。 这种插入方式可能会导致项目前端的 JS 调用混乱和很多乱七八糟的错误。 其中最主要的错误是 CSP，这个与前端代码使用的安全机制有关，如前端的安全机制设置得比较严格，最好的办法就是禁用 Zaraz。 但，在禁用 Zaraz 的时候，会发现就算禁用了还是会出现问题，这个主要是 Cloudflare 的缓存问题。 要完全重置上面的问题，需要重置下配置，否则 Cloudflare 不会删除前端的缓存。     在启用 Cloudflare Web tag management 服务的时候需要注意前端的兼容性。 如发现兼容性有问题，应该取消使用，并且重置配置，或者针对特定的域名添加页面的过滤条件。   https://www.isharkfly.com/t/cloudflare-web-tag-management-tag/10064

被这个问题折腾得够呛，本来是希望在 Gitea 中使用 GTM，但发现怎么都配置不上，并且会导致 Gitea 前端的完全失效。     从截图看，问题已经比较明确：Gitea 本身的 JavaScript 并没有坏，主要是你加入的 GTM / Google Tag 代码违反了 Gitea 当前的 Content Security Policy (CSP)，导致浏览器阻止 inline script 执行。 截图里最关键的是： Executing inline script violates the following Content Security Policy directive 'script-src ...' Either the 'unsafe-inline' keyword, a hash (...) or a nonce (...) is required The action has been blocked. 上面的配置会导致： error: Gitea JavaScript code couldn't run correctly, please check your custom templates 这个错误，虽然是这个错误，但实际上不是模板的问题。     调试后，发现 CF 的预加载 Tag 管理的时候，因为 CSP 的问题导致 Gitea 的前端全部失效。 这是 CSP（Content Security Policy）阻止了 Google Tag Manager 加载后的 inline script 执行，不是 GTM Container ID 本身的问题。 直接使用 GTM 的问题     从截图看，错误已经很明确了：不是缓存问题，而是 CSP Nonce 不匹配导致 GTM 的 inline script 被浏览器拦截。 你页面里 Gitea 自己的脚本带了 nonce： <script nonce="c92794dc25088d64ef3706325643a422" src="/assets/js/iife.D2XhYhS2.js"></script> 但你后面加入的 GTM： <script> (function(w,d,s,l,i){ ... }) </script> 没有 nonce。 而浏览器收到的 CSP 大致是： script-src 'nonce-c92794dc25088d64ef3706325643a422' ... header.tmpl header.tmpl 不能把 nonce 写死。关键是要取得 Gitea 当前请求生成的 nonce。 所以针对你现在的 Gitea 1.27.3，我更建议不要继续和动态 nonce 对抗，而是把 GTM JavaScript 改成外部 JS 文件，这样 header.tmpl 本身不再包含 inline JavaScript。 <!-- Google Tag Manager --> <script src="{{AppSubUrl}}/assets/js/gtm-custom.js" defer></script> <!-- End Google Tag Manager --> Gitea 官方支持通过 custom 目录提供自己的静态资源。 然后创建： mkdir -p /var/lib/docker/volumes/gitea_gitea-data/_data/gitea/public/assets/js nano /var/lib/docker/volumes/gitea_gitea-data/_data/gitea/public/assets/js/gtm-custom.js 哪怕是这样，还是会出现 CSP 错误。     原因在于 GTM 的引用方式。 如果你要把 Matomo 用在当前 Gitea 上，建议和刚才 GTM 一样：不要把 Matomo 的初始化代码直接写成 inline <script>，否则还是会遇到 Gitea 的 CSP nonce 问题。 你当前 GTM 遇到的麻烦是 GTM 自己会进一步执行/生成各种 Tag，因此 CSP 会比较复杂。 Matomo 如果只是使用你上面这种标准 tracker： src.sharkdat.com │ ├── /assets/js/matomo-custom.js │ └── analytics.isharkfly.com/matomo.js │ └── matomo.php 修改后的部署版本为： var _paq = window._paq = window._paq || []; _paq.push(['trackPageView']); _paq.push(['enableLinkTracking']); (function() { var u = 'https://analytics.isharkfly.com/'; _paq.push(['setTrackerUrl', u + 'matomo.php']); _paq.push(['setSiteId', '1']); var d = document; var g = d.createElement('script'); var s = d.getElementsByTagName('script')[0]; g.async…

深夜的机房灯火通明，屏幕上的警报却无人应答。一家加拿大能源公司的核心代码库正被人悄然搬空，客户关系系统和员工数据库的钥匙，已经握在千里之外的黑客手中。这一幕并非电影桥段，而是正在全球多个大洲同步上演的真实网络攻防战。 Acronis威胁研究部门的最新调查揭开了一个令人不安的事实：一个被称为红鹭（Red Heron）的中文威胁组织，正利用Gitea平台一个评分高达9.8的严重远程代码执行漏洞，对暴露在互联网上的自托管服务器展开系统性洗劫。 作为一款轻量级开源代码托管平台，凭借部署简单、资源占用低、功能完整的特性在软件工程团队中积累了极高的人气。无论是初创团队还是大型企业，都愿意把最核心的数字资产——源代码托付给它。互联网扫描数据显示，全球面向公网开放的Gitea部署数以万计，这也意味着一旦平台本身出现安全缺陷，无数的知识产权、开发凭证和配置密钥将同时暴露在火力覆盖之下。 这次的漏洞编号为 2026-60004，CVSS评分达到9.8分的最高严重级别，影响范围覆盖1.17.0至1.27.0之间的所有版本。换句话说过去数年间部署且从未升级过的Gitea实例，几乎全部处于裸奔状态。 漏洞的根源藏在Gitea内部的补丁处理流程中：当服务器处理通过diffpatch端点传入的补丁文件时，会执行带有三路合并回退参数的Git命令，而这一过程恰恰给攻击者留下了注入恶意代码的缝隙。     当感染后最直观的就是会看到仓库无法被拉取，提示其中一个安全校验文件错误。   实际上这个校验文件根本就不应该存在。     如果看到上面的提示信息，表明你的服务器实际上被入侵。     更糟糕的是，Gitea 默认情况下是允许用户进行自行注册，新版本的安装中取消了这默认允许自行注册。 [service] DISABLE_REGISTRATION = true   如果你以为黑客攻入中央代码库只是为了窃取静态源代码，那就太小看这个组织的胃口了。Acronis的研究人员确认，红鹭维护着一份针对战略性行业的结构化侦察数据库，目标涵盖国防承包商、选举基础设施、航空航天企业和可再生能源供应商。 在首次侦察阶段，他们扫描了分布在七个国家的1386个Gitea实例，随后确认的攻击事件已波及加拿大、阿根廷中国台湾、美国和斯里兰卡的多家组织机构。 比数据失窃更难缠的，是攻击者留下的持久化后门。为了长期潜伏，红鹭部署了一个名为JITTERLY的定制C++后门程序，其中还内嵌了一个尚未公开的Linux共享库rootkit，内部追踪代号为SIXZUT。 这类恶意软件的可怕之处在于它对系统底层的接管能力：文件列表被篡改，敏感文件在管理员眼皮底下凭空消失；运行进程被隐藏，后门活动从任务管理器中彻底蒸发；网络连接记录同样遭到过滤，外传数据的通道被抹得干干净净。 甚至当管理员尝试终止可疑进程时，rootkit还会拦截终止信号，并在进程退出后自动将其重新拉起。 在这次 Gitea 的攻击中，被感染的服务器会被无人植入一个自动运行进程。 因为 hook 文件夹中会被攻陷，他们会在仓库中 Hook 目录下隐藏一运行脚本，哪怕是终止掉进程，代码还是会被重新拉取并且在后台运行。 当服务器被攻陷后，可能面临大规模的重新配置和进程扫描。 https://www.isharkfly.com/t/gitea-cve-2026-60004/10393

看到这张图片，瞬间想到了电影：Alien Covenant (异形：契约) 。     把 2 张图片放在一起，是不是特别相似。 现实问题很残酷， 2026年，国内智能手机最终用户的平均换机周期已正式突破42个月（约3.5年），实际上在美国，这个时间也好不到哪里去。 当然，每个用户的具体使用习惯是不一样的，用手机办公的实际使用场景其实并不现实。     上面是我手机的使用时间，使用微信其实更多的是在微信上获取当前的新闻和信息。 Youtube 主要是用来听音乐，但对于不想花钱的我来说，实在是听烦的那个广告。 UA APP 的使用时间，是因为上周在机场时间也比较多，我相信很多人的使用场景和我也差不多，因为个人是不玩游戏，所以手机上没有游戏使用时间。 就上面的情况来看，用手机办公其实应该不是主要使用场景。 AI 算力对硬件的饥渴已经影响到下游终端用户，下游终端用户被迫换机的时间延长，AI 的泡沫传到到下游后，无人接盘，那么这个泡沫还有多久会破裂？   https://www.isharkfly.com/t/apple/10392

对于在河西待过的人来说，麓山南路从来不只是一条普通的交通干道，它是中南大学、湖南大学、湖南师范大学三所高校数百万学子的青春编年史。 这条全长约 5.4 公里的林荫大道，左手挑着岳麓山的千年文脉，右手牵着湘江的烟火人间，装满了赶课的早晨、深夜的宵夜、以及永远不散场的毕业季。 父亲已近 80 高龄，从溁湾镇走到岳麓书院并不是一件容易的事情。 路过湖南师范大学，他曾经 50 年前求学的地方，现在只留下了老校门，很多路都已经扩宽，甚至我与 20 多年前到师范大学找同学和好友走过的路有了很多不同。     父亲驻足片刻后聊起了他曾经的湖南师范大学和到湘江的野泳，无奈时间的流逝和当年的豪情万丈也只留在了记忆中。 回想起 20 多年前到师范大学去找高中好友，最快的方法是公交 305 路。 长沙城 20 多年前的河西只有 3 班车，202 路，305 路和立珊专线，202 路是旅游专线只到湖南大学还不到湖南师范大学。 非常幸运能够和自己的父亲在跨度近 30 年同在岳麓山下求学，完成最初人生的蜕变。 麓山南路是在湖南河西求学过学子的精神图腾。 现在的麓山南路早就没有 20 年前的市井，但是沿途的师大图书馆和湖大体育场总是绕不过去的记忆。 在师大和湖大之间曾经有过一个新华书店，其实这个书店很偏僻，但却是我最爱逛的地方，只为了享受秋天的落叶和片刻的安宁。 这次暑假非常幸运能够带着家人再一次触摸到了当年的青涩，虽然幼小的孩子不停的催促我可以骑小电驴吗？ 时间的仓促让我对他们的诉求更多只是简短回答为 NO，其实内心只期待时间能慢慢的走，让我们能有更多的时间回望曾经的秋叶。   https://www.isharkfly.com/t/topic/5234

美联航最初于 2020 年 2 月 5 日暂停了中国内地（包括北京、上海、成都）往返美国的所有航班。UA87 作为上海飞往纽约的直飞航线，也在 2020 年 2 月 5 日完成了当时阶段的最后一次飞行后正式停航。   疫情后期及中美航线逐步恢复过程中，美联航优先恢复并集中运营的是旧金山（SFO）往返上海（PVG）的航班（如 UA857/UA858）。 而像 UA87（上海-纽约）这类直飞美国东海岸的航线，由于航权限制、俄罗斯领空关闭导致的航路绕行成本增加等综合因素，在此后很长一段时间内都未能恢复常规每日运营。 普京说希望能够结束冲突，只要冲突一天不结束，UA 86/87 的恢复和水中月也差不多。 战争只要一直在持续，就是人类文明的倒退，普京发动的这场冲突，短时间内他也停不下来，现在是零和博弈。 从战略的角度来看，普京已经失败了，但战术层面，他无法终止这台战争机器，人类的文明只能在战争的裹挟下继续前进。 中美航权 当前中美双边客运航权额度为两国各可运营每周50班往返定期客运航班。 中美航权不包括香港。 中国大陆6家指定航司（国航、东航、南航、川航、厦航、海航）已将中方获批的每周50班航权全部用满。 美国航司（美联航、达美航空、美国航空）由于受到俄罗斯领空关闭导致的绕飞成本增加、以及市场需求恢复节奏等因素影响，尚未完全用满每周50班的额度。 达美航空将于2026年10月7日起增加上海浦东国际机场（PVG）至洛杉矶国际机场（LAX）的航班，由现在的每周三班加密至每周五班。     这标志着中美双方获准每周100个班次的直飞航权已全部申请并用满。 恢复得太慢，美国航司由于无法飞越俄罗斯领空导致长途航线成本激增，加之商务出行需求疲软，目前正陷入“占着茅坑不拉屎”的尴尬境地。美国三大航（美联航、达美、美航）已向美国交通部申请冬春航季（2026年10月25日至2027年3月27日）的航权豁免（Waiver），计划让手中 129 个过往历史航权中的 79个每周航权继续保持休眠状态（闲置率高达 61%），在50班的现行法定框架下也仅是勉强填满。   https://www.isharkfly.com/t/topic/5233

离开时候带有一种深深的无力感，可能还是因为自己认知又或丢了血性，无力去触摸这个世界。 认为人生不过如此，油盐柴米，每天得过且过。 谁知道自己脚下的这片土地才是最有故事的存在，凌晨 1 点的街头总有夜归人，只需要静静听着他人的故事就能触摸到城市的脉搏。 烧烤摊上的 1 个小时，有忙碌照顾顾客的兄弟，也有鼓励在上海闯荡的年轻人和发誓一定要混出一片天地的豪情万丈；更有独自点犒劳自己烧烤后不停给发消息的小伙子，全程安静得可怕，他是被生活摁在地上摩擦了吗？ 忽然间，2 个人冲入店铺骂骂咧咧的带走了忘记带走的台球杆。 凌晨 1 点的上海，只需要安静的坐下来就好。   https://www.isharkfly.com/t/topic/5232