节目

1、驾照考得早的好处还在提升 【话题】什么事真的越早越好 2、孩子不用怕 这里是三假医院 【话题】家长用什么恐吓你 你用什么恐吓孩子

如果你的 GitHub 私有仓库里突然多出一个陌生的 Action，你会多久发现？ 过去半年，光毅的 GitHub 账号先后出现四次异常：私人仓库被加入伪装成安全扫描的恶意 GitHub Action，账号里凭空多出陌生仓库，多个项目的 package.json 被植入恶意 postinstall 脚本，最后连 GitHub 账号和一个云端项目也因为凭证泄露相继被停用。 最让人不安的不是损失，而是找不到攻击入口。电脑扫描没有异常，代码提交里看不到可疑痕迹，轮换 Token 后问题仍然发生。那些过去能够被感知的病毒和木马，正在变成一次性的、自动化的窃密行动：拿到 Token、API key 或 SSH key，完成任务后迅速消失。 这期节目，我们从这四次真实经历聊起，试着拆开 AI 时代的供应链攻击：一个被污染的依赖包如何借 postinstall 脚本完成窃密，小众工具如何借搜索与 AI 推荐进入项目，社会工程学又如何用一场高度仿真的在线会议骗过高权限开发者。AI 不只在帮程序员写代码，也在让攻击脚本更自然、更有针对性、更难被察觉。 但这并不是一期制造恐慌的节目。我们也认真梳理了普通开发者今天就能做的事：为账号启用 2FA、Passkey 或物理安全密钥；给 SSH key 设置 passphrase；按需申请权限并设置过期时间；不在私有仓库中明文保存 Secret；为依赖升级设置观察期；给云服务账单加上限；把高风险操作放进隔离环境。 安全工具可以替你扫描，却不能替你判断。真正的第一道防线，仍然是开发者自己的安全意识。 ⏱️ 时间轴 * 00:10 半年四次 GitHub 账号异常：从恶意 Action 到云端项目被停用 * 05:10 什么是供应链攻击？为什么攻击入口如此难以追踪 * 07:51 AI 让窃密攻击变得自动化、短暂而隐蔽 * 12:10 npm 依赖的风险：一次更新如何踩中恶意版本窗口 * 16:51 与其执着寻找入口，不如先止损并重建安全边界 * 17:59 高仿工作区、在线会议与安装包：社会工程学如何攻破开发者 * 20:17 AI 编程工具会保护你的 Token 和 API key 吗？ * 23:20 “私有仓库”不等于“可以提交 Secret” * 25:03 当 AI 开始参与生成更像正常代码的恶意提交 * 27:37 安全工具给出评分之后，最终由谁做判断？ * 30:03 三位主播各自经历过哪些账号安全事件 * 32:44 开发者安全清单：2FA、Passkey、最小权限与账单上限 📚 光毅的文章 * 在GitHub账号在被盗四次之后，这是我的补救和反思 🔐 本期提到的安全清单 * 为重要账号启用 2FA、Passkey 或物理安全密钥 * 为 SSH key 设置 passphrase，并定期检查已授权的 Key、应用与会话 * Token 和 API key 遵循最小权限原则，并设置合理的过期时间 * 不要因为仓库是私有的，就把 Secret 明文提交进源码 * 锁定依赖版本；可在 .npmrc 中用 min-release-age 为新版本设置观察期 * 谨慎执行来源不明的一键安装命令，尤其是要求输入系统密码的脚本 * 为云服务设置用量和账单上限，发现异常后立即轮换凭证并联系平台 * 在沙箱或隔离环境中运行权限高、行为不确定的 AI Agent 提醒：min-release-age 也可能暂时拦住刚发布的安全修复，使用时仍需结合安全公告和依赖审计做判断。 🎙️ 本期主播 李光毅，张凯峰，陈锋 👤 主播简介 * 李光毅，咨询师、全栈开发工程师，个人主页：技术圆桌。拥有丰富的软件开发经验，专注于技术创新和系统架构设计，同时活跃于技术社区，分享技术见解和实践经验。 * 张凯峰，技术圈策展人，公众号「张凯峰Impact」作者。专注于技术品牌建设和个人影响力研究，曾在多家知名科技公司领导技术影响力团队，帮助技术专家建立个人品牌和行业影响力。 * 陈锋，资深技术专家。近期专注于 Data 和 AI 相关的技术方案与海外项目交付，对构建企业级 AI Agent 有着丰富的实战经验与深刻思考。 「程序员新声」节目由「声湃 WavPub」提供内容托管和数据服务支持。

本期简介 忙到被具体而琐碎事务塞满以后，人有时会突然感到一种空。水水由此想起年轻时对武侠情义的迷恋，也想起曾经一个人两次走进电影院看《刺客聂隐娘》的经历。 这一期，我们从电影里的“孤鸾舞镜”谈起。青鸾把镜中的自己误认作同类，才敢鸣叫；而人在成长中，也常常通过父母、同伴、学历、工作、收入和婚姻这些镜子确认自己。镜子并没有错，它完成了一个阶段的作用。我们在年少或年轻的时候，会追求武侠当中那些至情至性的情义。但一个人成长到一定阶段，会慢慢接受另外一种现实：人即便没有同类，即便会有孤独，我们也要在孤独中长成自己的模样，然后再回过头来看看这人世间的情义。找到知己不能替我们回答“我是谁”，一段关系也不该承担证明我们值得存在的全部重量。 聂隐娘放下的并不只是手中的剑，也是别人赋予她的“刺客”身份。她离开旧秩序时没有立刻得到新答案，但终于开始走自己的路。命理从没承诺，一个人一定能找到最适合自己的环境，更不会承诺世界会按我们的结构重新排列。它能做的，是让我们明白自己该用什么方式进入世界，在哪些结构里容易失去自己，又靠什么力量重新站稳。 只有一个不再依赖情义来确认自己的灵魂，才有能力真正看见情义。 00:00 忙到虚无以后，为什么又想起武侠、知己与孤独 03:15 从寻找“真正懂自己的人”，到接受有些路只能自己走 04:49 《刺客聂隐娘》的故事：一个被培养成工具的人开始确认自己 08:31 “孤鸾舞镜”：我们如何从他人的反应和社会评价里认识自己 13:45 离开旧的评价体系，新答案不会立刻出现 16:52 八字不是性格标签，而是一张人与环境共同运转的关系图 23:19 东方成长叙事：不是改变世界，而是在世界里找到分寸与位置 30:15 外界不再拥有最后解释权以后，如何继续爱人、信任和生长 【关于我们】 「八七工作室」在玄学播客与生活方式的交汇处，用细微感知探索宏大世界，以天地辽阔拥抱方寸日常，只愿轻轻触达你的身心灵。 【加入我们】 「八万七千问」是一档探讨命理与生活方式以及身心灵疗愈的播客节目，每周一更，并不定期推出特别企划，感谢您的收听。您可以在小宇宙、网易云音乐、豆瓣、苹果播客等平台关注我们。欢迎留言评论，我们珍视所有反馈。 听友群或八字咨询：请添加助理微信号Questions87000 PS：群内不发私人盘，保护个人隐私；不谈论政治等敏感话题；恶意宣传或拉客者请绕道。欢迎大家的加入。 也欢迎扫描以下二维码关注我们的公众号 【主播】 水水&明明 【节目制作】 明明 【片尾曲】 一个人没有同类-龚琳娜

《功夫女足》票房炸裂却口碑分化，我去看了，发现电影院里笑得最开心的是孩子。那一刻我意识到，觉得电影尴尬的不是周星驰，而是我们这些长大的观众。我们带上了成年人的复杂眼光，去挑剔特效、琢磨老梗，却忘了像孩子一样，用最简单的心去感受快乐。是我们变了，还是那份童真回不去了？这期聊聊电影，也聊聊我们失去的东西。

大嘎好！暑假快乐(*^▽^*) 这期节目又带大家“重游”新加坡 请跟随导游加菲和华安🚩 一起线上重温这趟暑假观鸟之旅~🐦 - ★DAY1 ▪️8:30 入住红灯区！芽笼，危险吗？！ ▪️13:27 打卡网红田鸡粥，三只田鸡33新币？！ ▪️22:11 落地第一日就病了，点玩啊！ ★DAY2 ▪️29:24 新加坡食阁初体验 ▪️37:00 新加坡观鸟第一站：新加坡植物园 👉观鸟记录戳这里 ▪️50:36 他乡遇故知，有咩特别味？ ★DAY3 ▪️01:02:04 东海岸赶日出，在海边吹风、追鸟、发吽哣 ▪️01:08:21 新加坡宝藏鸟点！巴西立公园👉观鸟记录戳这里 ▪️01:27:30 打卡如切路，偶遇328加东叻沙 ★DAY4 新加坡万态野生动物世界 | 飞禽公园+夜间动物园一日游 ▪️01:32:20 Bird Paradise飞禽乐园，隐藏400+种小鸟图鉴！ ▪️01:53:19 Night Safari 夜间动物园，一个放大探索欲和本能感官的地方 ▶本期图片集 ❶芽笼九巷田鸡粥 | 性价比：★★★☆☆ | 砂锅田鸡和砂锅粥是分开上的 ❷芽笼街景 | 每天路过的地方，有着很多特色骑楼 ❸居民楼下的食阁 | 性价比之王 | 店里面现烤的烧腊真绝了！ ❹新加坡植物园 | 🆓主园免费，国家兰花园收费 | ☀️注意防晒 | 园内共2万余种热带植物 ↙️图左下角：爪哇八哥 | ↘️右下角：白胸苦厄鸟 ❺东海岸 | 可蹲日出 | 适合晨跑、发呆的地方 ↙️图左下角：白领翡翠 | ↘️图右下角 ：绯胸鹦鹉 ❻巴西立公园 | 免费入场 | 野生感的原始丛林 | 宝藏观鸟点 （点斑林鸮常驻） ↖️左上图：点斑林鸮 ↗️右上图： 凤头鹰 ↙️左下图：朱背啄花鸟 ↘️右下图：冠斑犀鸟 ❼飞禽乐园 | 编制鸟狠狠加新！ [0] ❽飞禽乐园 | 在眼前飞过的超级大鸟——斑嘴鹈鹕 ❾夜间动物园 | 一场黑夜探险 --- ⏺️录制 | 柠檬、加菲、华安 🖥️音频 | 柠檬

我们都听过有人说国外的水是甜的。以前觉得离谱，水怎么可能有甜和不甜之分？后来查了南水北调的资料才发现——原来真的有人喝了一辈子的水，是苦的、涩的、咸的，甚至带毒的。南水北调之后，他们第一次喝到了正常的水。他们的反应是：这水是甜的。 截至2026年5月，南水北调东中线一期工程累计调水超880亿立方米，惠及7省市48座大中城市、1.95亿人-。中线水质稳定保持Ⅱ类及以上，东线稳定在Ⅲ类-。生态补水超130亿立方米，50余条河流重获生机-。 河北近3000万农村人口喝上了引江水，黑龙港流域500多万人彻底告别了高氟水、苦咸水-。北京自来水硬度从380毫克/升降到120毫克/升-。一个叫苦水营的村子，因水得名，因水而变，从“苦水营”变成了“甜水营”。 这期讲南水北调是什么、为什么干、怎么干的，讲东线中线为什么早就通了、西线为什么还在规划，讲苦水营的故事、河北的变化、北京水质变好了、水费涨了但占比降了。 听完你就知道，有人喝了一辈子苦水，第一次喝到正常的水，说“这水是甜的”——不是水真的变甜了，是苦了太久。 听友群已经建立想要进群的朋友可以加我哦

00:08 🏆 2026世界杯决赛，西班牙费兰·托雷斯加时106分钟破门，1比0击败卫冕冠军阿根廷！阿根廷常规时间零射门，恩佐红牌出局，西班牙8场仅失1球，新王朝正式开启！ 00:55 🏆 西班牙加时1-0夺冠，但更炸的是赛后！阿根廷帕雷德斯锁喉抱摔对手，全队背对颁奖台，梅西却独自握手致意，这支球队输掉的，不只是冠军。 01:37 🎬 香港资深演员谢贤于7月20日安详离世，享年89岁。谢霆锋放下演唱会筹备飞回香港，父子得以最后告别。这对父子同为金像奖影帝，一段佳话就此画上句点。 02:10 🍽️ 杭州一女性独自用餐，被服务员反复传话邀去陌生男包厢，拒绝后菜迟迟不上，直播后才上菜。涉事餐厅已停业整改，「认错人」的官方解释公众不买账，女性独自就餐安全权引发广泛关注。 03:00 🎬 89岁谢贤身后事曝光！逾亿遗产九成给两孙子Lucas和Quintus，以信托形式专用于教育医疗。谢霆锋和谢婷婷合拿一成，王菲全程未被提及。张柏芝获指定代管权，但钱由信托机构托管，她无法自行动用。 03:54 📉 沪指重回3800点，但超3700只个股下跌。国家队真金白银入场，600亿集中托举蓝筹，茅台涨5%、煤炭涨近5%；另一边半导体单日跌超6%，融资盘踩踏持续。政策底信号明确，市场底还需等待。 04:37 🧠 清华姚班20年只培养了750人，却撑起全球AI半壁江山！DeepSeek、腾讯、OpenAI背后都有他们的身影，实习日薪5500元，这批人正在定义AI的底层规则。 05:25 💍 江西男子经婚介赴贵阳相亲，十几天闪婚花了30多万，结果妻子梅毒丙肝双阳还有吸毒前科，婚检报告疑似伪造！目前婚介公司已被立案，但30万只追回10万。贵阳花果园疑存「闪婚骗局」产业链，多人已报案。提醒大家：婚检一定要两个人一起去正规医院做！ 06:00 ☕ 西班牙夺冠，瑞幸赢麻了！赞助对手库迪输了个寂寞，瑞幸趁势放出10万张免单券，今早7点已开抢，想薅羊毛的赶紧去官方App试试！ 06:48 😌 「22岁太渺小了」刷屏了！年轻人走出校园感到迷茫很正常，但过来人说：一无所有反而试错成本最低，22岁的「还没」比「已经」更值钱。

从干茶、气味、汤色三步快速辨别湿仓、干仓的仓储优劣

今天会看两份和工厂、包裹有关的半年数据，再认识一架刚完成飞行演示的混合动力飞机和日本新开放的船舶特展。节目末尾还有世界杯决赛赛果。

各位，生活、工作、身体、心情，四维安好 现在已经入夏，在外吃饭，大家更偏爱生冷一类，即便是贵价餐厅，也闹出了不少腹泻等食品安全问题，比如无菌鸡蛋，让部分食客出现腹泻，有些食客则啥事没有，希望大家对生食保持一定的警惕，依照个人体质酌量食用，最好是不吃生食 与此同时夏天大家都热的烦躁，我们去吃饭，刚落座没多久，点完菜，餐厅上菜也很快，但发现吃了一整桌的预制菜，花近百吃预制松鼠鳜鱼，味道还不如十块钱的？ 预制菜真那么可怕吗？其实问题不在“预制”，而在质量好坏。 透过网上说的“预制“标签，发现大家说的预制菜的其实是最普通的调料包菜，核心还是关注食品的质量，关键看咱怎么选、怎么吃 02:07 预制菜：解放前就有了吗？美味与争议并存的食品现象。 04:08 预制菜：解放时间的厨艺创新，你敢于尝试吗？ 07:52 质量是预制菜的核心问题，品牌与标准是解决方案。 11:42 野猪肉的美味之道：口感好、脂肪少，营养丰富的野生动物肉类 15:43 质量变好：好吃与健康的追求，预制菜是否能胜任？ 19:40 揭开预制菜的神秘面纱：麻辣香锅、烤鱼和火锅的内幕 23:33 健康饮食与预制菜：揭秘背后的真相 27:34 解密预制菜：让生活更轻松、味蕾更满足！ 31:30 口感不一样的羊肉：天津市和劳孙家门口的味觉体验！ 35:27 如何分辨食材质量？关注食品安全的重要性！ 39:25 中国传统调料丰富，做菜的乐趣与创意无限！ 43:20 追求快乐，远离焦虑：拥抱生活的积极态度

本期话题：降本增效、爱情神话、下坡路、中年人、变化、互联网、大佬、公关稿、幕后团队、比尔盖茨、纽约、转租、留学、行业、接机、不客气、地陪、善心、好意、旅游、理所当然、方案、调研、马仔、虚妄、蒋方舟、抄袭、作家、东京一年、陈丹青、AI、科技、网友、才华、杨天真、韩寒、网络霸凌、留学、陈鲁豫、姜思达、蛮谈、视频播客、中产、真实、话剧、窦文涛、Papi酱、视频播客、做低伏小、锵锵三人行、采访、易立竞、老登、NPD、PUA、回避性依恋、MBTI、星座、猫型人格、OF、恋爱观、痴迷、病态、懦弱、担当、大S、具俊晔、汪小菲、许雅钧、综艺、源代码、台综、作梗、沈玉琳、蔡康永、娱乐百分百、康熙来了、大小爱吃、甲方、OEM、工厂、展会、拓展、自有品牌、画饼、方案、官僚、内耗、米其林、工具人、在线文档、AI、日记、琼瑶、恋与升空、Hyrox、作秀、出片、健身、私教、神明、网红、圆三、流浪汉、盒马、差评、继承之战、欲望都市、星球大战、摩登家庭、杨博文、本卫肖、SNL、苏志燮、奈飞、韩国、地狱占星师、气体人、小栗旬、苍井优、但丁之手、盖尔加朵、奥迪卡伊萨克、A24、谷歌、鬼玩人6、生化危机、电影、影评、草原上的小木屋、火车梦、功夫女足、周星驰 封面插画：阿四RS BGM：Hot Hop Rok - Steve Adams；Mosswood - Steve Adams Hosted by：微粒，昭阳 Email：[email protected] 一起新窥看，这个其实我们一无所知的世界吧！ A W. STUDIO NEW YORK PRODUCTION

点评每周全球热门影视新闻，不定期在B站等社交平台视频直播，周二音频上线。第64期聚焦7月13日到7月19日的全球热门电影新闻。（VX：lido3825 进听友群） 主播：老羊（资深媒体人） 嘉宾：K（资深的影迷） 时间轴： 00:29 《奥德赛》创诺兰生涯最高全球开画票房 03:33《八仙》《功夫女足》让国内暑期档好于去年 05:09 今年北美年度票房将重回100亿美元 11:17 《指环王》新片全白人演员 拒绝政治正确 12:47 真人版《海洋奇缘》失败不会让迪士尼退缩 17:03 本周点评： 《八仙》其实不太行