六位数字与一张证书：Google 身份验证器的算法、证书和它们的关系
手机开着飞行模式，Google 身份验证器照样每 30 秒换一个六位数，服务器却能认出它。顺着这个现象往下追：六位数是怎么从密钥里算出来的，为什么用时间做计数器，扫码导入的那串东西是不是“证书”，真正的数字证书又是什么，两者在一次登录里各管哪一半，以及 passkey 怎样把它们接到一起。
把经历过的，连成记忆。
这是我的记忆构建平台，你也能搭一个。
最新文章
一篇好文章被整篇搬走之后：版权声明、Anthropic PBC 与转载许可
好文章发出去没多久，就被别的网站整篇搬走，理由常常是“原文没写禁止转载”。顺着这个现象往下追，并用国内外近年的判例逐一验证：没写禁止能不能转，Anthropic 页脚那行“© 2026 Anthropic PBC”是什么意思，公益公司和版权有没有关系，CC 许可在法庭上怎么被解释，中文网络的“转载请注明出处”和 2026 年新司法解释说了什么，只截一小段算不算转载，最后回到搬运这件事本身。
怎样相信大模型算出来的数字：拆解 BootLoops
大模型说“这个积分算出来了，和数值吻合 20 位”，我们该不该信？顺着这句话往下追：数值本身会不会悄悄算错，吻合的位数能不能被凑出来，什么样的检查才算数，检查本身坏了怎么办，以及这些纪律怎样交给一个会遗忘、会讨好的 agent，最后看它和 Claude Code 这类 agent harness 是什么关系。BootLoops 的每一层，都是为了堵住其中一个漏洞。
一份文档能预测未来吗：从 MiroFish 看群体智能模拟与市场调研
一个号称「预测万物」的开源项目，三个月拿到 3000 万投资、近 8 万星。顺着它往下追：一份文档怎么变成一份预测报告，成百上千个智能体从哪来、怎么交互，模拟一群人为什么被认为能预测，这个前提在 MiroFish 里是否成立，最后看这类「模拟人群」能不能替代传统市场调研。
把本地 Agent 变成平台上的 Bot：架构、现状与安全风险
阿里云万有无界、扣子、Multica 都支持把电脑上的 Claude Code、Codex 这类编程 agent 接进平台，让同事在群里 @ 它干活。顺着这个功能往下追：为什么要把 agent 留在本地，平台怎么找到一台没有公网 IP 的电脑，怎么把交互式 CLI 变成可调用的 worker，agent 又怎么反过来以平台身份干活；最后看看现在都有谁在做，以及这件事和“给电脑装了个木马”到底差在哪里。