IT瘾个人推荐

使用AI模型如何避免泄露秘密和个人隐私

Wed, 03 Dec 2025 14:39:58 CST

这是一个非常重要且现实的问题。在使用任何 AI 模型（尤其是大型语言模型如 Gemini 或 ChatGPT）时，采取措施来保护秘密和个人隐私是至关重要的。

保护隐私的核心原则是： 不要将敏感信息输入到您无法完全控制的模型或服务中。

以下是使用 AI 模型时避免泄露秘密和个人隐私的实用方法：

🔒 基础操作与设置（针对公共模型）

1. 绝不输入敏感信息：
- 原则： 不要将您不希望被任何人看到的文本输入到 AI 模型的对话框中。
- 例子： 绝对不要输入您的 银行账号、密码、未发布专利的详细描述、未上市公司的财务数据或 客户的个人身份信息 (PII)。
2. 关闭聊天记录和训练使用权：
- 许多 AI 服务允许用户关闭“聊天记录历史”功能，并选择“不使用您的数据进行模型训练”。
- 实用性： 如果关闭，您的对话通常不会被模型服务商用于未来的模型改进，减少了数据保留和潜在泄露的风险。
3. 避免上传敏感文件：
- 如果模型提供文件上传或文档分析功能，请确保您上传的文件 不包含任何保密信息。如果必须分析保密文件，请使用本地部署或沙箱环境中的模型。

⚙️ 技术和数据脱敏处理

4. 数据脱敏（Redaction/Anonymization）：
- 在将数据交给 AI 之前， 手动或使用工具移除所有个人身份信息（姓名、地址、电话、身份证号等）和机密数字。
- 技术： 可以使用 假名化（用代码或代号替换真实姓名）或泛化（用范围值替换精确值）。
5. 使用抽象和概括：
- 不要提供完整的机密文本。只提供 抽象的要点、结构或概念，然后要求 AI 模型基于这些抽象概念工作。
- 例子： 不输入“我们的 Q4 营收是 $1000 万”，而是输入“提供一份关于高营收的季度报告草稿”。
6. 本地化和隔离环境（最高安全级别）：
- 对于处理 极度机密信息（如医疗记录、国家安全相关数据），应使用 本地部署的私有模型。
- 特点： 这些模型在组织自己的服务器或私有云中运行，数据不会离开您的控制范围，安全性最高。

⚖️ 企业与法律层面

7. 使用企业级 AI 解决方案：
- 许多大型 AI 供应商为企业提供专门的付费 API 或工作区（如 Google Cloud 的 Vertex AI 或 Microsoft Azure OpenAI Service），这些服务通常具有 更严格的数据使用协议和更强的合规性保证，承诺不使用客户数据训练模型。
8. 制定使用政策：
- 在组织内部，必须制定清晰的 AI 使用指南，明确规定 员工可以和不可以向 AI 模型输入哪种类型的信息。

总而言之，您对隐私的担忧是合理的。对于大多数日常任务， 数据脱敏和 关闭训练选项是第一道防线。对于处理公司或个人最敏感的信息， 本地或企业级部署是唯一可靠的解决方案。

20 个省份人口自然增长为负

Sun, 27 Apr 2025 22:09:49 CST

目前 31 个省级行政区已发布 2024 年国民经济和社会发展统计公报，根据公报披露的人口数据，2024 年 20 个省份人口自然增长为负。广东以 1.278 亿的常住人口继续领跑全国，成为唯一一个人口突破 12000 万大关的省份。自 2007 年起，广东已连续 18 年成为中国人口第一大省。紧随其后的是山东（10080.2万）与河南（9785万），这三地依然牢牢占据着全国人口规模前三的位置。人口最少的三个省份分别是西藏（370万）、青海（593万）和宁夏（729万），人口均低于 1000 万，且相比过去几年，常住人口增幅呈现放缓的趋势。由于地理环境、经济机会有限，这几个省份始终徘徊在人口洼地。从增幅来看，广东继续以 74 万的净增幅排名全国第一，浙江紧随其后，增幅为 43 万，新疆亦以 24.8 万的增量位居第三。从出生率来看，全国超过一半的省份出生率已跌入 7‰ 以下，低于 2024 年全国平均水平（6.77‰）。西藏、宁夏、贵州成为为数不多的出生率高地，其中，西藏以 13.87‰ 高居全国第一，宁夏（10.97‰）紧随其后，贵州（10.74‰）排名第三。

美国政治措辞日益倾向于个人信念而不是事实

Fri, 11 Apr 2025 00:23:19 CST

政客如何进行政治辩论——更注重事实还是个人观点？根据发表在《Nature Human Behaviour》期刊上的一篇报告，研究人员分析了 1879 年至 2022 年间美国国会议员八百万次演讲中的政治修辞，以探究其语言是更注重数据和事实，还是个人信念和主观解读。研究团队注意到，自 1970 年代以来，基于证据的政治修辞的使用量显著下降，目前处于历史最低水平。同一时期研究人员观察到美国立法效率下降，两党政治极化加剧，经济不平等现象加剧。1879 年至 20 世纪中叶，国会演讲中事实与直觉的比例相对稳定均衡。1940 年之后，这种平衡甚至倾向于事实，并在 1970 年代中期达到顶峰。然而从 1976 年到 2022 年，国会演讲中事实的使用率持续下降。美国两党都受到这种下降趋势的影响，但自 2021 年以来，共和党的下降幅度更大。这种下降趋势不仅适用于国会演讲，对 2011 年至 2022 年国会议员 Twitter/X 帖子的分析也得出了类似的结论。

为什么你离婚或失恋后再也无法爱上别人，原因在于这四个字

Mon, 07 Apr 2025 11:32:49 CST

且看这样的一段三人行对话：

“两年前，我和男友分手后，我再也不想谈恋爱了！”

“我也是。之前五年的婚姻让我太受伤了，我虽然快35岁了，但我也不想再婚了。好像我也无法爱上别的男人了。”

“我有一段长达八年的恋爱，但最后他还是喜欢了别人，离我而去。虽然他和别人好了，但好像我的心仍然没离开他，就是无法喜欢别人了！”

分手了或离婚了，就再也无法喜欢别人了。这种现象在女生中比较普遍，它的原因在于四个字：“情感封闭”（emotional shutdown）。

从心理学上说，这种失去关系后的“情感封闭”现象影响深远，这既是一种对自我的保护和防御，也是对曾经关系从属的潜意识的一种“守护”，或者“忠诚”。

01 情感封闭

封闭的是依恋的创伤

什么是情感封闭？它是指一个人经受感情丧失后暂时无法接受新情感的创伤性固着，它可能激活了个体早期经历中的分离创伤（如童年期的丧失、被忽视等），涉及到客体依恋的不可替代性的议题。

当现实中的失恋触发了潜意识中未处理的痛苦记忆，个体会通过"情感封闭"来防御可能再次经历的痛苦。这种固着会使她停留在与前任的关系幻想中，无法将力比多（libido）投注到新客体上。

情感封闭现象不单体现在人类行为上，在动物行为中也经常可见。比如大象对同伴死亡会表现出明显的哀悼行为（如用鼻子触摸尸体、长时间守护骸骨）。若失去幼崽或亲密伙伴，部分母象会拒绝融入象群，甚至停止参与社交活动多年。

狼物种的体现也很明显。我们知道，狼实行"一夫一妻制"，若一方死亡，幸存伴侣可能离开狼群，独自生活，甚至停止狩猎合作。这与人类的丧偶后社交回避相似，反映出对特定客体依恋的不可替代性。

这种现象接近人类的理想化固着，将情感投注完全锁定在已失去的客体上。

在人类行为中，这种现象就更常见了。不少人一次恋爱受伤后，会一直痛苦地呆在分离的创伤里，再也不想踏入感情半步。

其实，她不是不想要新的情感客体，而是不敢再发出情感邀请，害怕再次受伤。

关系丧失后，她觉得她自己生命的一部分随着分离失去了，但无法接受也无法哀悼。在痛苦的创伤里，她在熟悉的感受里独自疗伤，这样的熟悉会让她获得某种安全感。

02 关系失去后

为什么无法再爱上别人？

由于人脱离母体后作为个体生活在这个世上，会存在原初的对关系和爱的需要。不管是亲子关系，还是伴侣关系，一旦有了关系的链接，便会产生关系的从属。

关系失去后，意味着一部分的自我死掉了，从属关系断裂了。如果没有得到疗愈，她是没有力量去面对和接受它的丧失的。这在现实层面会表现为无法再爱上别人。

一是，理想化与防御机制

在之前的感情中，前任可能被潜意识塑造为"不可替代的完美客体"，这种理想化会掩盖关系中真实的矛盾，使得现实中的他人无法"竞争"。

那么，在现实关系中，他会用“情感隔离”、“否认”、“压抑”等作为防御机制，来回避面对丧失的痛苦。时间久了，导致“情感冻结”或情感封闭，表现为"无法再爱"。

以终身单配偶著称的天鹅，若伴侣死亡，部分个体会表现出拒绝新伴侣（即使其他天鹅示好）、重复寻找已故伴侣（如长时间徘徊在死亡地点）、攻击试图接近的新个体等现象。这也是一种典型的情感隔离和否认防御，只是天鹅不知道。

二是，自恋受伤与退缩

对自尊水平较好的个体来说，依恋的爱的恒常性是充盈丰满的。那么，失恋可能损伤个体的自恋平衡，使其退回“自体客体”状态——即通过封闭情感来保护脆弱的自我。而对自尊水平不那么好的个体来说，就更不用说了。

这种情况下，对他人的爱被视为一种"威胁"，因为需要暴露自己的依赖性和需求，而这是当前心理状态难以承受的。

知乎有一贴恋爱故事引人关注：小艺是一名小学老师，年届37，父母亲友无不为她着急。但她却只是轻描淡写： 你们不懂我。

原来，她在27岁时就开始恋爱，和男友你侬我侬，感情融洽。就在即将进入婚姻的第7年时，男友却移情别恋。她的痛不欲生，隔着屏幕都能感受到。

从此，她不再相信感情和爱，把自己封闭起来。家人朋友也陆续介绍了几个对象，但就是没感觉， “不来电”。

这段关系形成她的婚恋客体关系——不安全依恋的母板。她无意识地害怕新关系会再次触发相同的痛苦。

她说，我不想再重复这种痛苦了，太痛了！

很明显，她想主动拒绝新感情客体来防御出现不安全依恋的“强迫性重复”，以维持自我控制感和安全感。

三是超我的惩罚

一个人失恋后，往往会认为是自己"不够好才被抛弃"。

其逻辑是，自己不够好，那就没有权利再次获得幸福，否则会带来潜意识的罪恶感。

不再恋爱，意味着，她想通过“禁止自己获得新幸福”来缓解内心的道德焦虑。这是一种自我惩罚。

但是，关系的分离并不只是一个人的责任，也不全是因为你不够好才被抛弃。所以，你认为的“因为不够好才被抛弃”的命题也许本身就是错的。

所以，为什么要用封闭情感的方式来惩罚自己呢？

03 当你遭遇感情创伤

怎样重新拥有爱？

当你分手、失恋或离婚后，不再想踏入情感关系，不是你认知上的问题觉得不需要爱了。从心理层面看，是因为遭遇创伤后的自我保护。

但是，一直让自己处于自我保护和情感封闭，也不是解决办法，怎么办呢？

首先，送别创伤，探索未完成的哀悼

弗洛伊德在《哀悼与忧郁》中指出，健康的哀悼需要个体逐步撤回对失去客体的情感依附。

我们可以通过自由联想或梦境分析，来表达对前任未处理的愤怒、悲伤或遗憾。如果哀悼未完成，个体可能转化为“忧郁状态”——即对前任的愤怒、自责或未解决的矛盾情绪并转向自身，表现为自我贬低、情感麻木或对新关系的抗拒。

她可能在潜意识中认为"爱上他人意味着对前任的背叛"。但是，这与背叛并不等同。

当然，如果是对方的原因离开了你，你以情感封闭来惩罚自己，就等同于自虐了。

其次，寻找新客体，重建爱的恒常性

我们需要重塑自我，去理解关系中的“好”与“坏”可以共存，降低对理想化客体的依赖。

你需要打破“爱上他人意味着对前任的背叛”这样的自我认知或诅咒，寻找新的对象，重新开启爱的新依恋模式。

爱的客体恒常性起源于婴儿早期对养育者的依恋，就是在父母的养育中，由于爱的客体的“常在”，使婴儿具备了离开父母也觉得爱还在的“内部成像”。

当有了爱的恒常性，个体的自体客体将是更丰满充盈的，它既可以指向恒定不变的有爱的父母，让父母成为自体客体，也可以指向自我——当你的自体客体只有自己时，也许你是孤单无助的，至少是单一的。

再是，修复自我功能，从尝试和行动中去获得。

当你在婚恋关系中受伤，意味着你的自我功能可能是受损的，会进入社交回避的状态。此时，你容易把自我功能外包给“受伤的心灵”，退行到无力状态。

但是你需要明白， “无法爱上别人”可能是对痛苦的一种回避，而非真实的情感无能。

走到人群中，恢复人际社交，把伤口放在太阳下晾晒疗愈，不再让自己处于情感无能状态，自我功能才会逐渐得到提升和改变。

当你在森林中迷路了，四处无人，拯救你的也许只有自己。纵然继续摸索可能会遇到豺狼虎豹，但总比你呆在原地什么也不做更强。

需要意识到，你的潜意识一直在用回避的防御机制保护你，但却无助你的成长。你需要的是， 在行动中去获得新的关系、新的客体。

对，在行动中去获得新的关系新的客体，还有新的爱。

是的，去行动！

作者：刘月鹏，广州心理咨询师。硕士学历、高级职称，心理学博士课程班，整合动力取向咨询师。国家二级心理咨询师、中国心理学会临床注册心理师（X-21-650）、广东省心理学会终身会员暨临床心理与督导专业委员会成员、广州市心理咨询协会会员、曾奇峰/丛中/李鸣精神分析学员、ACT咨询师（中国训练营第二期）、性与亲密关系咨询师。从事心理咨询11年，咨询时数10000余小时，其中在全国著名心理咨询品牌壹心理平台预约咨询超过5200人次。拥有“广州卓尔心理”、“刘月鹏II注册心理师”公众号。

责任编辑：日月银

『如果您觉得这篇文章对您有帮助，欢迎分享给更多的人，一起传播心理学知识，让世界更美好』

克里斯坦森教授对创新、企业增长和个人生活衡量的深刻见解

Sun, 16 Mar 2025 15:11:45 CST

#学习的正确打开方式# “颠覆式创新”之父克里斯坦森谷歌讲座：为什么好管理会让公司失败

最近经常参加一些有关大模型的讲座交流，其中一个关键话题，就是AI对于传统工作的影响。想来想去，还是克里斯坦森的“颠覆式创新”理论最适用于解释目前的情况。

我们现在一讲颠覆式创新，好像觉得说的是基因、航天、新材料等实验室里在研究的前沿技术。但克里斯坦森的颠覆式创新(Disruptive Innovation,1995)实际上并不是指非常先进的东西，这是一个常见误解。反而是最初在市场底端或全新市场出现的、相对简单且通常性能较低的产品或服务。

如果单看大模型的训练，它似乎是前沿技术，不属于克里斯坦森定义的颠覆式创新。但其实如果看AI目前的产出能力，就又很颠覆性。因为相比人类最高质量工作，模型就是便宜的，只能满足一般要求的产品。

只可惜克里斯坦森教授已经过世，所以我们无缘得见他评价大模型，所以只能从他更早的演讲中获得灵感了。（我最近确实发现，一些相对“古老”的知识理论反而更引人深思，而一些流行概念，真的只是暂时流行）

这只视频是他八年前在Google总部进行了一场讲座，分享了他对创新、企业增长和个人生活衡量的深刻见解。在讲座中，他详细阐述了四种不同类型的创新、"工作要完成"(Jobs to be done)理论，以及为何成功企业难以持续成功的原因。

原视频下的留言写道：

1、这是一次精彩的演讲，强烈推荐观看。正如所料，克莱顿教授洞察力强，具有前瞻性，能够清晰地解释理论和实际应用。这次演讲引人入胜，提供了与许多组织当前教授和实践的内容不同的视角。克莱顿教授是一位杰出的智者和讲故事者，他的工作和思维确实令人鼓舞。

2、他可能因为中风而在说话上遇到了一些困难，但他的思维运转得非常快。你可以从他的机智和他能多快回答问题中看出来，似乎他对每家公司都能脱口而出详细信息，所以他的记忆力也很好。这是我第一次见到他，我很难过看到这么多的悼念。他看起来很年轻，却经历了这么多健康问题并去世了。真是一场精彩的演讲！

3、精彩的演讲收尾。只是为了最后 4 分钟，也值得一看。

***

讲座概要：

一、成功难以持续的困境

克里斯坦森教授开场便指出一个令人担忧的现象：成功极其难以持续。他观察到，几乎所有在某个时期被广泛认为是无懈可击的成功企业，10到20年后往往会沦落为中游或末流。更令人担忧的是，正是良好的管理导致成功企业失败。

"成功非常难以持续。如果你纵观商业历史，几乎每个在某个时点被广泛认为是无懈可击成功的公司，10或20年后你发现它们要么处于中游，要么沦为末流。最可怕的是，实际上正是良好的管理导致成功公司跌倒。所以你可能想到的解决方案根本不是解决方案。"

克里斯坦森指出，他的研究目的之一就是解释为什么成功如此难以持续，以及如何应对这一挑战。这一观点为整个讲座奠定了基调，提示听众需要重新思考传统的管理理论和成功标准。

二、管理理论的价值与误解

在讲座中，克里斯坦森强调了理论在管理中的重要性，同时指出"理论"这个词在管理者中常被误解。许多人将"理论"与"理论性的"联系起来，认为它实用性不强。然而，理论实质上是因果关系的陈述，说明什么导致什么以及为什么。

"理论是因果关系的陈述。它阐明了什么导致什么以及为什么。当你从这个角度思考时，你作为技术人员或管理者，其实是理论的狂热消费者。因为每次你采取行动，都是基于一种信念：如果你做这个，你会得到想要的结果。每次你实施计划，都是基于一系列理论，告诉你如果做这些事情，你将会成功。"

他进一步解释，大多数人甚至没有意识到他们使用的理论，而且很多时候，他们使用的理论可能是破坏性的而非建设性的。这就是为什么他将学术生涯的大部分时间用于理解管理理论。克里斯坦森认为，没有一个解决管理者所有问题的宏大理论，但确实存在关于管理工作不同方面的理论，这些理论非常有帮助。

三、四种创新类型及其对增长的影响

克里斯坦森教授详细阐述了四种不同类型的创新，以及它们如何影响企业和经济增长：

1. 潜在创新(Potential Innovations)：这些创新基于理解顾客需要完成的"工作"，而非顾客本身的特征。

2. 持续性创新(Sustaining Innovations)：使已有产品变得更好。这些创新对保持公司利润率健康和赢得市场份额很重要，但由于它们是用新产品替代旧产品，因此不创造增长。

3. 颠覆性创新(Disruptive Innovations)：这些创新创造增长，将原本太复杂和昂贵的产品变得更加负担得起、更易获取，使更多人能够使用这些产品或服务。

4. 效率创新(Efficiency Innovations)：帮助企业用更少的资源做更多事情。它们使公司保持竞争力，产生自由现金流，但减少就业机会。

"所以想象一下，我在效率创新方面做得非常好，这创造了自由现金流。我们有这么多现金，以至于必须请分析师告诉我们把钱投在哪里。"

克里斯坦森解释道，这种情况下，分析师往往会建议再进行一轮效率创新，因为它们在六个月到三年内就能见效，没有风险，市场已经存在，并创造自由现金流。而投资于颠覆性创新则需要5-10年才能见效，会拉低内部收益率(IRR)。这种循环导致公司不断追求短期效率而非长期增长。

四、"工作要完成"理论：理解顾客需求的新视角

克里斯坦森提出了"工作要完成"(Jobs to be done)理论，认为理解顾客需要完成的工作比理解顾客本身更为重要。他指出，传统营销教学方式可能存在问题，因为它过度关注顾客的特征和属性，而非顾客真正想要完成的工作。

为了说明这一理论，他分享了麦当劳奶昔的案例研究。研究人员发现，大约50%的奶昔顾客在早上8:30前购买奶昔，他们总是独自一人，购买后立即开车离开。通过进一步调查，研究人员发现这些顾客购买奶昔是为了解决长途无聊驾驶的问题，同时提供一种能持续到上午10点的饱腹感。

"我们决定我们需要理解这是什么工作。所以我们第二天回来，在餐厅外面守候，这样我们可以在人们拿着奶昔出来时询问他们...用他们能理解的语言，我们问他们：'你在尝试完成什么工作，让你来这里购买奶昔？'"

通过理解奶昔在顾客生活中扮演的角色，麦当劳可以更有效地改进产品以满足这一需求。克里斯坦森指出，几乎所有工作本身随着时间的推移都非常稳定，但我们可以雇用的完成工作的技术却在快速变化。因此，如果将核心业务定义为"工作要完成"而非特定产品或技术，企业可以保持更长久的相关性。

五、颠覆性创新如何创造增长

克里斯坦森详细讲解了颠覆性创新的工作原理，以及它为何能创造增长。他解释说，在每个市场中，存在两条轨迹：客户能够在生活中利用的改进轨迹（相对平缓），以及创新公司通过不断推出更好产品提供的改进轨迹（更为陡峭）。

"最重要的发现是，这种技术进步的轨迹几乎总是超过了客户使用产品的能力。这意味着一项开始时不是很好的技术，实际上很容易超过同一批客户在后来能够利用的水平。"

他以个人电脑为例说明了这一点。在1980年代，最快的处理器甚至跟不上人们的打字速度。然而现在，大多数用户只利用了处理器能力的约15%。这种"过度提供"(overshooting)创造了低端市场的机会，使颠覆性创新可以进入。

克里斯坦森解释了为什么既有企业很难应对颠覆性创新，这就是所谓的"创新者的困境"：

"所以管理层必须解决的问题是，'伙计们，让我们坐下来。我不知道我们是应该制造更好的产品，以更高的利润卖给我们最好的客户，还是应该制造更糟的产品，我们的客户根本不会购买，这会毁掉我们的利润率。我们应该怎么做？'"

这就是为什么颠覆性创新通常来自新进入者而非行业领导者。新进入者通过使产品更加负担得起和易于获取，与"非消费"(non-consumption)竞争，从而创造增长。这迫使公司制造更多产品，雇佣更多人来制造、分销、销售和维修这些产品，从而推动经济增长。

六、创新者的困境：好管理如何导致失败

克里斯坦森以Digital Equipment Corporation(DEC)的案例说明了创新者的困境。在1970年代和80年代，DEC被广泛视为全球最受尊敬的公司之一，其成功被归因于管理团队的才华。然而，大约从1988年开始，DEC迅速衰落，同样的人在管理公司，但现在他们的失败被归咎于管理团队的无能。

"于是有一段时间，我将问题框定为：'我想知道聪明人怎么会这么快变得如此愚蠢。'这实际上是大多数人提出的解释...当一家公司跌倒时，人们认为曾经在某个时点管理有方的团队在另一个时间点已经力不从心了。"

但克里斯坦森发现，制造同类迷你计算机的所有公司都同时倒下了，不仅仅是DEC，还包括Data General、Prime、Wang、Nixdorf、Hewlett-Packard和Honeywell。这表明问题不在于管理者的能力，而在于他们面临的结构性困境。

迷你计算机是一种复杂的产品，需要直接销售给客户，销售过程涉及大量培训、支持、服务和软件。这意味着DEC必须在售价25万美元的计算机上获得45%的毛利率。当个人电脑出现时，它们只能在售价2000美元的计算机上获得40%很快就降到20%的毛利率。

从理性管理者的角度看，专注于满足现有高端客户需求的持续性创新似乎是正确的选择，而忽视低端市场的颠覆性机会则是明智的。然而，正是这种"好"管理最终导致了公司的失败。

七、金融指标如何误导企业决策

克里斯坦森将经济增长问题部分归咎于金融领域教授的理论和指标。他指出了两个关键元素：资源稀缺与丰富的概念，以及使用比率而非整数来衡量成功。

"我们需要小心使用昂贵的东西，而可以浪费丰富的东西。在金融领域，历史上我们需要谨慎管理资本的使用，因为资本昂贵且稀缺。但现在它变得丰富且廉价，世界已经真正改变了。"

关于使用比率衡量成功，克里斯坦森解释说，从1980年代中期开始，分析师开始使用净资产收益率(RONA)和内部收益率(IRR)等比率来比较不同公司。这些都是分数，有分子和分母。

"如果我是一名管理者，想提高RONA，当然，我可以通过更具创新性来提高利润率，将利润放在比率的分子上。但天啊，如果那很难，分母是资产。我只需要外包一切，把资产从分母中拿走。无论是提高分子还是减少分母，RONA都会上升。"

克里斯坦森指出，外包比提高利润更容易，因此在追求RONA的过程中，公司会不断外包。同样，内部收益率是一个比率，分子是利润，分母是投入资金后多快能收回资金。由于获得利润比只投资短期回报项目更难，越来越多的公司只投资短期回报项目，这是提高IRR的方式。

结果是，公司不断将自由现金流用于效率创新，这又创造更多自由现金流，形成恶性循环。克里斯坦森以日本为例说明了这一问题：

"自1990年以来，日本还没有产生一个新的颠覆性创新。他们的经济已经停滞了25年。他们到处都有资本，资本成本几乎为零，然而他们无法增长，因为他们选择的指标。"

八、如何衡量你的生活：个人生活中的资源配置

在讲座的最后部分，克里斯坦森分享了他撰写《你要如何衡量你的人生》一书的原因。他观察到，与企业因资源配置过程和指标而投资于失败方向类似，人们在个人生活中也面临类似问题。

"我们这些追求成就的人，当我们有额外30分钟时间或一点精力时，我们本能地将时间和精力花在能给我们最直接、最明显的成就证据的活动上。而我们的职业提供了这种证据。"

克里斯坦森解释说，在工作中，我们每天都能获得直接且明显的成就证据：交付产品、完成项目、获得晋升、获得报酬、达成交易。而当我们回到家，看着孩子时，往往看不到很多成就证据。

"孩子们每天都行为不端。房子每天都变得凌乱。直到20年后，当你能看着孩子，叉着腰说，'我的天，我们培养了一个出色的年轻人'，你才能看到成果。但在日常基础上，没有这种证据。"

结果是，我们在职业上投入时间和精力，而在孩子和配偶身上投入不足，尽管我们计划后者是生活能量的来源。克里斯坦森与哈佛校友聚会的经历强化了这一观察：随着时间推移，越来越多的同学因离婚或家庭问题而不愿参加聚会。

"我可以绝对确定，当我们从哈佛毕业时，没有一个同学计划去培养讨厌自己的孩子或离婚一两三次。我们的意图是创造幸福的家庭，作为我们余生幸福的源泉。但那是我们想做的，而我们如何花费时间和精力却恰恰相反。"

最后：克里斯坦森的核心观点是，我们必须质疑传统的衡量标准，认真思考它们如何影响我们的资源配置决策。在商业领域，这意味着不仅追求短期效率，还要投资于创造长期增长的颠覆性创新。在个人生活中，这意味着认识到我们的职业虽然提供即时成就感，但家庭和人际关系才是长期幸福的真正源泉。 http://t.cn/A6BXvmt9

如何围绕一个人开展全方位的情报搜集

Tue, 04 Mar 2025 16:49:20 CST

情报收集是情报机构获取可靠、高价值信息资源的一种重要方式。本文介绍情报信息收集的主要分类，情报，按照来源属性，大致可以分为三种：公开情报、人力情报、技术情报。

人力情报和技术情报，又统称为秘密情报。

人力情报是指人作为情报的搜集者、传递者和分析者，人在其中发挥绝对的主导作用。作为专业的情报人员，特别是从事人力情报搜集的情报人员，虽然目标是搜集情报，但是这些情报从哪来？

“

人是人力情报的核心，就是以人为本。人力情报，永远是情报的最高境界，是杀手锏。

—— 情报分析师

”
在美国攻打伊拉克战争中，美军由于对技术的过分依赖，缺少人力情报，在情报的分析研判中缺少更多的人的思想和理性的思维，不了解当地的民情，不了解人的思维，导致驻伊美军赢得了战争，却输了战役。

当然，可能扯得有点远。

今天，作为一名从事人力情报工作的情报官，你要怎么去 “做” 下一个人？

有的人可能就说，找弱点，例如贪财好色之类的。

其实，威逼利诱只是一个方式而已。真正地做下一个人，是要让你，比他自己，还了解他。例如英国历史上有很多间谍，就是因为其政治理想而成为苏联间谍的，助教曾经介绍过几个类似的历史故事。

如果他在你的面前，像是没有穿衣服一样的裸体，你还怕做不下他吗？事实是，他会觉得你比魔鬼还可怕，或者是比上帝还体恤。另外，补充一点，任何国家，都对重要目标国家的领导人身体状况非常关注，例如朝鲜就特别关注金家的身体状况，对于他们来说，这些都是非常非常重要的情报。

真正地了解一个人，需要详细知道他什么？下面的这套分析系统，将彻底颠覆你对一个人的认识，分析系统包括 7 大类 70 小类：

一、外貌

1、身高；2、体重；3、脸型（瓜子脸、还是国字脸等）；4、眼睛（大眼、小眼、鼠眼、丹凤眼等）；5、眉毛；6、鼻子（高鼻梁、塌鼻梁）；7、嘴巴；8、耳朵；9、牙齿；10、脖子；11、骨骼；12、四肢、13、手指（可以看出是否经常用枪）；14、手掌；15、脚（多大码的鞋）；16、纹身；17、疤痕；18、汗毛孔是否粗大；19、指甲；

二、健康

20、过往病史；21、曾经的住院记录；22、经常服用哪种药物（例如有慢性疾病长期服药的）；23、现在的身体状况，（健康、亚健康、不健康，具体什么疾病）；24、是否经常锻炼；25、喜欢何种锻炼方式；26、视力情况（近视，还是远视，是否有散光，镜片度数如何，矫正视力多少）；27、听力情况；28、牙齿健康情况；29、四肢的协调能力；

三、家庭

30、父母；31、子女；32、妻子（或者恋人、情人）；33、直系亲属及其职业；34、重要旁系亲属及其职业；以上均包括职业和感情亲疏程度以及经济状况；35、在家庭中的地位；

四、生活

36、兴趣爱好（例如爱好篮球，还是爱好泡吧，还是看书。以泡吧为例，喜欢去哪个酒吧，喝哪种酒）；37 喜欢的娱乐明星；38、喜欢穿什么衣服（例如夏天喜欢衬衫还是 T 恤，哪种款式，如果有固定喜欢一个衣服的牌子，是哪个品牌）；39、喜欢穿什么类型鞋子；40、喜欢用那种包；41、喜欢用哪种香水；42、作息时间（一般几点起床、睡觉，是否有午休习惯）；43、是否经常手机不能及时接听；44、喜欢使用哪种手机（三星、苹果、黑莓等等）；45、出行方式（例如上班喜欢开车，逛街喜欢骑单车）；46、喜欢吃什么东西；47、喜欢到什么餐厅吃饭（类似的还有喜欢到哪一家影院看电影）；48、喜欢吃什么水果；49、喜欢何种娱乐方式；50、喜欢上什么网站和论坛；51、喜欢用什么聊天工具；52、时候喜欢照相留影；53、喜欢哪一类书籍；

五、心理

54、时候沽名钓誉；55、最在意的是什么；56、无意识的表情、动作（包括高兴时、愤怒时、恐惧时、紧张时，包括眼睛、嘴角、手脚的动作，都需要细致观察）；57、性格特点评估（小心眼还是大度，乐观还是悲观）；58、是否有不良变态嗜好；59、最介意的是什么；60、个人理想和目标；61、各种心理情绪时喜欢做的事情（如开心喜欢去唱歌、悲伤喜欢去喝酒等等）；62、是否有其他心理方面的问题和疾病；63、政治理念；

六、弱点

64、家庭；65、权力；66、金钱；67、美色；68、自我；69、性格；70、利益；

这里解释一下什么是自我的弱点，例如朝鲜族，很多韩国、朝鲜的特工，就喜欢利用同属朝鲜族的民族情谊，对国内的朝鲜族进行策反；例如，有的人很自然地就认同共产主义，他们对于国家的概念很模糊，这就是他们的自我认知，通过这样做他们的工作，就能非常地高效；例如，有的人，对于从事间谍工作非常乐衷，喜欢从事这种刺激的、刀尖舔血的工作，找他们帮助你做情报员，他们非常开心（这种一般是用来发展本国的情报下线）。

性格弱点，举个例子，可以利用对手的多疑来进行迷惑，进行离间。

七、其他

其实需要关注的东西非常多，例如字写得如何、走路姿势如何等等，都可以留意；以上只是值得注意的一些细节，也不甚全面，不再面面俱到。

以上的每一个项目，都有它存在的意义。例如对外貌的分析和调研，除了基本的外在外貌，注重对五官的观察，可以大致猜测人物的性格特点；对于肢体等部位的观察，可以大概猜测所从事的工作，特别是是否经常使用枪械；对于纹身、疤痕的观察，也是日后确认一个人身份的重要特质。

只有细致到观察这些，就可以揣测出很多东西，并且日后大有用途。例如经常有传言说有的领导人喜欢用替身，你就能用这些方法观察。在此，我并不过多地解释。

只想说一句，如果真的按照上述的要求了解一个人，那么，他迟早就是你的囊中之物，因为无论是思想争取，还是感情的拉拢，亦或者是像克格勃一样的威逼利诱，你都能对症下药，一击即中。

说到中情局，你肯定想到的是各种暗杀、情报窃取等活动。但你肯定不知道他们还是美军的眼睛，是美军最神秘的精锐力量。中情局人员分两类，一类是联邦情报分析师，另一类是一线探员，也被称之为一线特种侦察部队。

这些一线特工从入行开始就用假名假身份证假护照，甚至训练也在美国一个代号叫农场地方训练。他们利用谍报工具如何在当地谋生等等外语，军事技能训练，这些人大多都是从美军各个常规部队、特种部队筛选出来精英。

这种精锐力量的发展趋势主要有四点：

** 一是从 “单独行动” 向 “联合作战” 发展。** 这只部队成立伊始，就担负了秘密渗透到敌人后方抓舌头、炸铁路、毁桥梁、截断补给线、袭击指挥所等多种任务，这些任务都有明显的单独行动的特点，不需与其他兵种力量更多地协同。

随着联合作战理论与实践的不断深入，美军特种部队的行动正越来越体现出明显的联合性。

** 二是从偏重 “体能型” 向突出 “智能型” 发展。** 随着实战的需求，如今美军特种部队所执行的任务已远远超出了秘密作战与突然袭击，因此其成员往往是拥有硕士学位的高科技 “捕蛇者”，能够从事各种各样的特殊情报活动。

在遂行任务时，特种部队能熟练使用激光器、新式雷达传感器、计算机、无人驾驶飞行器以及先进的网络。

** 三是从 “小编组” 向 “大规模” 发展。** 美过高层决策者总是在特定的情况下，针对不同的作战对象，把非同寻常、急难险重的作战任务首先赋予特种作战部队，发挥其 “突击队” 的作用。

** 四是从 “从属地位” 向 “战略地位” 发展。** 阿富汗战争中，他们为收集情报、发现线索、跟踪目标、配合作战立下汗马功劳，为反恐战争的实施起到了重大战略作用。伊拉克战争中，这只部队更是先期进入伊拉克境内，展开情报战、心理战、舆论战，为美军争取了顺利攻占巴格达的战略主动。

他们有的甚至把朝鲜首都平壤列为情报目标，把莫斯科秘密档做假象训练场。有的探员就是在朝鲜甚至俄罗斯等国秘密生活近 20 年资深特工，他们知道被俘后怎么做。要么就是在衣领上弄毒药把自己毒死，要么就是自残。

有的甚至男女混编假扮夫妻在别国生活很多年就是为了情报，还有的甚至秘密渗透在别国境内部队里打探情报等等。

他们的具体训练内容据透露是：所有能用上的武器培训，包挂各国的武器、刀铅笔等等都能做武器。甚至如何配药迷昏人等等。逃生训练、混合格斗训练，以及暗杀训练诸如此类等等反战俘训练也是他们的主训科目。一般训练时间长达 5-6 年！

特工需要具备的最重要的技能 —— 情景意识，不论是伪装成普通人，还是过硬的格斗本领，或者是各种酷炫的高科技武器，都不如一项技能重要。这个技能是他从 CIA 里学到的最重要的，也是特工必备的能力，这个技能，是普通人也可以拥有的技能。

引用 BBC 版的《福尔摩斯》的一个片段来形容。这个片段是福尔摩斯第一次见到华生，他就脱口而出：我猜你肯定是从阿富汗或是伊拉克回来的。从来没有领教过福尔摩斯断案风格的华生当然是大吃一惊，问，我从阿富汗回来的，但是你怎么知道的？

福摩斯的回答更神奇：我不知道，我只是看出来的。

要知道，这是两人的第一次会面，此前两个人也不认识。福尔摩斯看了一眼华生，就知道他从阿富汗回来，这背后是福尔摩斯过人的观察能力和推理能力。“我看到你的第一眼，就开始观察你。你的发型，暴露了你的军人身份，你刚进门的谈话说明你是一位医生，所以很显然你是一名军医。你脸上的皮肤黝黑，但是手腕戴表的地方却是白的，说明你不是去国外度假时晒黑的。你走路的时候脚跛得厉害，但是你站着的时候，并没有让别人搬把椅子给你坐，说明你还没有痊愈，应该是不久前受的伤。而且受伤的时候应该非常痛苦，是在行动中受的伤。

行动中受的伤，又被晒得黝黑，那么就只有在阿富汗或者伊拉克的行动中受伤啦。所以我问你，是从阿富汗回来的，还是伊拉克回来的。当然，福尔摩斯的故事并不是真实的，他的推断能力也被夸大了，但是这段故事足以说明一点，作为一名侦探或者特工，最重要，也是最基本的素质就是：观察和推理的能力。

所以说，特工的最大敌人，是手机，尤其是智能手机。因为一旦专注在手机上，那么就会让自己降低对周围环境的观察，使自己处于风险之中。这边痛心疾首地表示，今天去公共场合看，90% 的人都低头沉迷在智能手机里，走路也不抬头看，有危险也不会注意。而事实上今天街头的抢劫、偷盗、跟踪，绝大部分是因为自己没有注意到外界的环境。

数据显示，很多的受害者在接受访问的时候，都表示，自己根本不知道为什么会被小偷、劫匪或者坏人盯上。那是因为你一直在刷手机，就没有情景意识。任何犯罪分子在下手之前，都是有迹可循的，比如会跟踪你一段时间、或者盯上你一会，或者想办法让你分心等等，这些都是提醒你注意的因素。

所以他自己会尽量在公共场合少用手机打电话，最重要的是他从来没有用手机发过短信。因为发短信需要低头看屏幕，这样就没有办法关注周围的环境，也没有办法评估自己的风险。

所以，为了避免自己成为下一个受害者，请一定要放下手机，练习情景意识。在中国，这条建议可以简单地改成，不要在大马路上看手机、刷朋友圈，否则你就很容易成为下一个受害者。一般犯罪分子都会从警惕性差的人入手。

如何判断自己是否被跟踪？

那么如何来判断自己是否被跟踪呢？有一个小技巧，可以注意观察别人的鞋子。因为跟踪你的人，可以借助墨镜、外套等障眼法，带个墨镜你就很难辨认出来是否是同一个人，但是鞋子是不容易换的，盯住鞋子，就能判断是不是一直有一个人在后面跟着你。

如何识破谎言的技能

测试人员是从非常简单的问题开始问起，比如你姓名，年龄，工作等等非常简单的问题。被测试者一般被绑上测谎仪之后，心情都比较忐忑，所以当一下子被问到这些问题的时候，他们就放松了警惕，会以最正常的状态来回答问题，因为这些问题他们不必说谎，而是可以真实作答。

这样，测试人员就可以记录下他们最真实状态下的心跳、血压、肌肉状态、出汗多少等等。那么一段迂回之后，当出其不意地问测试者一些关键的问题时候，测试者便很容易暴露自己的不正常，比如血压升高，肌肉紧张，心跳加速等等，这样就很好辨认测试者是不是在说谎。

所以，测谎仪的关键在于，测试出这个人的真实状态。一旦他出现任何不正常的状态，就可以顺藤摸瓜，进行更为深入的调查。

当然，在真实的生活场景里，并没有测谎仪，CIA 的探员也不可能在调查中先测量一下这个人的血压、心跳等等，再开始调查他是不是说谎了。那么 CIA 探员有什么办法能够识破这个人是不是在说谎呢？

原理其实跟测谎仪一样，CIA 的探员需要了解这个人的真实状态。Jason 他们要跟某个犯罪嫌疑人谈话，并不会像电视电影里那样，让这个人坐在一个冷冰冰的没有窗户的审讯室里，头顶上有一盏大探照灯，然后 CIA 探员凶神恶煞地问一些非常严重的问题。

关系情报

人际关系种类繁多，具体表现也很复杂。根据不同的标准，可以进行不同的分类。

根据人际媒介，人际关系可分为血缘关系（父子、母女等）、亲缘关系（夫妻、姻亲等）、趣缘关系（朋友、棋友、球友等）、业缘关系（师徒、战友、同事等）、地缘关系（同乡、邻居、校友等）等。

根据固定程度，人际关系可分为固定的和非固定的人际关系。固定的人际关系指较稳定的、时间较长的关系（如亲子关系、师生关系、战友关系等），它的作用更大、影响更深，人对它的依赖性也更大。非固定的人际关系主要指随时间、地点、条件的改变而改变的关系（如临时的旅伴关系、一次性的买卖关系等），非固定关系维持的时间短、不稳定、易变化。当然，固定或不固定是相对的，在一定的条件下，也是可以互相转化的

总之，若能正确认知对方的交往角色，就可能较准确地估计、推测对方的行为。

人际交往行为，还遵从若干交换性规律，主要有下列六种。

（1）成功规律。某人所采取的行动，越是经常受到奖赏，则他就越可能采取该行动。换句话说，任何人更可能采取那些经常受到奖赏的行为，在人际交往中，交往的频率正比于所受酬赏。

（2）刺激规律。若过去某一特定的刺激能使某人的行动得到奖赏，则现在的刺激越类似于那个特定刺激时，类似于以往的行动就越可能重现。

（3）价值规律。某人的行动结果对他越有价值，他就越可能重复同样的行动。因此，在人际交往中，人们总会选择那些能获得较高奖赏的行为。

（4）剥夺 / 满足规律。若某人近期经常获得某种特定奖赏，那么在将来，该奖赏对他的价值就会降低。

（5）攻击 / 赞同规律。一方面，当某个行动未得到他预期的奖赏（或得到了他意外的惩罚）时，他可能被激怒并采取攻击行为；另一方面，当某个行动获得了期望的奖赏，甚至奖赏比期望的还大（或未受到预料中的惩罚），那他就会感到高兴，并更有可能采取赞同行为。

（6）理性规律。在采取何种行动时，人们不但会考虑行动价值的大小，还会考虑行动成功的可能性。

以上六条规律都说明，在交往过程中，双方都要追求公平性，即判断交往的代价与酬赏、付出与所得的各种可能性；并在代价与付出相同的情况下，总是期望得到公平的酬赏。此处的 “公平” 标准主要有两条：一是对比过去的经验，即在类似的行动中，过去的 “投入产出比” 是更高还是更低，若是过去更合算，那就会感到不公平；二是对比其他群体，即与自己认同的群体相比，如果自己的 “投入产出比” 更低，那就会感到不公平。在现实生活中，人们会更多地与周围群体相比较。

以下建议大家关注的几个方法：

方法 1：你要观察他的脚

很多人都认为，面部表情是最能够出卖一个人的内心的，有没有说谎，面部表情就透露了一切，所以美剧 LIE TO ME 大受欢迎。但事实上，观察一个人的脚，也许能够透露更多的信息。

比如，你在跟这个人聊一些无关痛痒的事情的时候，你观察发现他并不会晃动他翘起的二郎腿，但是你跟他说到一些关键问题，比如公司最近丢了不少东西，他开始不由自主地晃他的二郎腿，那么这个人说谎的嫌疑就很大。

再比如，我们会下意识地把脚朝向我们想去的方向。你可能有这样的经历，在一个酒会上，如果你在跟一个人聊天，而这个人的脚时不时地朝向门口的方向，你大概能感觉到他是想从酒会上溜走。

海关的工作人员也受过类似的训练，他们会通过观察人的脚来看这个人是不是撒谎。一般正常的人，被海关叫住，接受海关的问询，都是面朝海关人员，同时脚也会跟着转过去；但是走私的那些人，他们被叫住之后，往往是脸转过去，但是脚还说朝向出口的方向。这些下意识的身体状态，在人很紧张的时候，是不受控制的。

方法 2：过度地盯着你

一般我们都认为，一个人说谎了，他应该不太会理直气壮地直视你，而应该低头躲避别人的目光，以免慌张的眼神暴露了自己。一个人说谎了，他更有可能的是盯着那个质问他的人看，这是为了让对方相信，他并没有说谎。所以，当有人在说着一件事情的时候，过度地盯着你看，那么十有八九他是想掩盖什么。

建议是，如果你真的想掩盖什么的话，可以适度地看着对方，然后适度地低一下头，这样更容易博得信任。

方法 3：过激反应

跟盯着对方看类似，说谎者往往比正常人要更容易被激怒，更容易有过度的反应。他们这样做目的是彻底把你击溃，让你觉得自己怎么会问出这么可笑弱智的问题，试图通过这样的过激反应让你彻底打消问他们这个问题的念头。所以，当你问一个人问题的时候，这个人的反应非常反常，就非常值得你深究一下。

方法 4：更轻的惩罚（企业管理者可以参考此条）

要发现一个人撒谎，还有很多办法，关键在于，我们要细心发现一个人的反常之处，在什么情况下，他作出了跟平时不一样的反应，或者他跟大多数人的反应都不一样，这就是问题的关键。

CIA 探员随时携带的 “武器”

列举了一些他会随身携带的东西，普通家庭都有的，包括别针、小刀、手铐钥匙、胶带等等。其中有一样东西是他最爱的防身武器，就是战术防身笔。
我们要知道什么是情报源。理论上说，凡是能够产生、持有、载存、传递情报的任何形式载体，包括机构、个人或物体等都可以成为情报的来源。

根据情报源的载体形式，情报源可以分为五个方面：

文献情报源
网络情报源
人力情报源
机构情报源
实物情报源

虽然这五种情报源载体不同，但它们之间存在广泛而复杂的联系，通过某一种类型的情报源，可以获得另一类情报源的线索，以此环环相扣，最终满足情报需求。

由于涉及的领域不同，不同性质的情报信息来源具有特殊性，这要求情报搜集具有一定的专业特性。举几个例子：

军事情报领域多使用侦察手段进行情报搜集，其情报源包括谍报与侦察、军队侦察、群众侦察、无线电技术侦察、卫星侦察等；
医药领域医生可以利用的情报源包括专科杂志、学会报告、说明书、医药品集、药品公司的印刷物、公司广告、同行之间的交流等；
图书情报领域常以文献、网络、实物、话语、视觉、服务机构等作为情报来源。

第一集：文献情报源

文献情报源一直在情报搜集过程中发挥着不可忽视的作用。文献作为情报搜集的传统来源，也是最基本的来源，每种文献资料都发挥着它独特的重要性，那我们接下重点探讨部分文献情报源的分类与利用。

1、图书

20 世纪 70 年代，美国哈佛大学一位攻读经济学专业的青年学生利用图书馆中的那些极为平常的公开图书和资料写出了一份长达 400 多页的技术报告《制造核弹的方法》, 该报告被美国核专家泰勒称为 “迄今看到的最详细、最全面的一份制造核弹的资料。

情报工作人员除了通过图书内容获得情报外，还应关注文后的引文，找到更多线索，方便进一步的研究。除了用于国家战略、国际关系的研究外，图书著作也可以作为证据出现。

2、报纸期刊杂志

报纸涉及的情报包括国内外政治、经济、文化、学术、社会等各个领域，是 “通向世界的窗口。美国驻国外大使馆通常会订阅当地的各类重大报纸，并将相关国家的信息圈出来，通过剪报的形式汇总有关信息，由此形成情报报告的一部分，为政府决策做支持。

美国新闻中甚至提出 “Spy agencies turn to newspapers,NPR,and wikipedia for information"，即间谍机构都开始转向以新闻报道为主的公开渠道进行情报搜集，可见报纸作为情报源的重要性。

国防杂志 2023 年 4 月期

3、科技报告

科技报告的内容涉及军事、国防、尖端技术、重要工程、新材料、新工艺等新领域和技术前沿。这其中有些具有保密性，需等到内容已无保密需要才能转为公开。

各国都有自己的科技报告，其中美国的四大报告数量最大、品种最多。

** 美国国家技术服务局 (NTIS)** 涉及能源、航空航天、军事等各个领域。其中出版报告是对重点国家的秘密科技资料的收集、整理和利用。

** 武装（AD)** 报告是以美国国防部各合作单位的研究报告为主。

** 美国国家航天局 (NASA)** 报告侧重于航空、空间科学技术领域，同时涉及许多基础学科。

** 美国能源部 (DOE)** 报告主要是能源的开发研究活动，几乎涉及整个能源领域及其应用。

美四大报告中，公开和解密的 AD、NASA、DOE 报告由美国国家技术服务局收藏与公开发行，年发行量达 6 万多份，占全世界科技报告总量的 80% 左右。

2023 年 5 月 9 日美国防部发布国防科技战略 2023_

4、政府出版物

英、美、法、日、德、加等国家都有系统的政府出版物，是深入研究其他国家的政治、经济、文化、社会、科技等状况的重要资料，有很大的参考价值。

如美国总统向国会提交的《国家安全战略报告》, 是研究和了解美国国家安全战略十分可靠的依据，从中可以研究其国家战略的重点和演变过程等。

日本政府出版物数量众多，有《官报》《经济财政白皮书》《公海纠纷处理白皮书》《国语审议会报告书》等各类型出版物，都是外国了解日本官方信息的重要途径。

为方便政府出版物的检索利用，各国出版目录、月报等文献，比如说：

美国编写《美国政府出版物每月目录》 (Monthly Catalog of U.S.Government Publica- tions)；
《美国国会文献索引》(Index to Publications ofthe U.S.Congress)；
英国编写《英国政府出版物指南》(A Guide to British Government Publications) 等。

2022 年 10 月发布《美国家安全战略》

5、档案

档案资料是研究一个国家外交及军事政策的重要资源。在谈及如何获取情报时，美国冷战战略大师乔治・凯南在 1997 年 5 月 18 日的《纽约时报》上称：“在我们需要知道的事情中，95% 以上完全可以通过掌握的大量文献和档案中的那些合法情报来源进行仔细充分研究来获得。”

档案中蕴含着大量的内容和线索，对其进行系统的研究，可以获得很多关键情报。2002 年 4 月，美国国家安全档案馆公布的古巴政府秘密文件包括内部报告、备忘录、电报的手写样品等，这些资料能够促进美国了解古巴在国际事件中发挥的作用。

除了上述形式的文献外，还有专利、标准、会议文献、学位论文、产品样本、灰色文献等类型的文献，在情报搜集过程中都不同程度地发挥着各自的作用。

在确定情报源的过程中，情报工作人员应根据各类文献的特点以安全领域的具体问题有所选择。

情报搜集不仅强调多情报源的综合使用，而且十分重视从公开来源中获取情报。美国国家情报委员会托马斯・芬加指出公开渠道能为美国多数情报机构提供高达 90% 的信息，因而充分利用这部分信息非常重要，应该是我们工作的一部分”。

事实上，通过公开来源获取情报的效果经过时间的检验也得到了肯定。罗宾・温克斯 (RobinWinks) 指出需要的外国情报 90% 可从公开情报源中获得。阿瑟・S. 胡尔尼克 (Arthur S.Hulnick) 认为在一份典型的分析报告中，约 80% 的内容来自开情报源。从这些数字可以看出，开源情报已经成为情报获取的主要来源。

对于开源情报的分类，《美国陆军战场手册 2-22.9 开源情报》(FM2-22.9 Open Source Intelligence) 将众多公开来源大体上分为：

学术机构；
政府及非政府组织；
商业和公共信息服务机构；
图书馆和研究中心；
个人和团体；
将一手公开源媒介分为公共发言论坛 (public speaking forums)；
公开文档 (public documents)；
公共广播 (pubic broadcast)；
网站 (Internet sites)。

根分类，将开源情报分为印刷媒介、电子媒介、展示媒介、户外媒介、物件媒介、Web 2.0 时代的媒介和其他媒介 (政府数据等)。

美国信息安全协会将公开情报源分为：媒体、基于网页的社区以及用户生成内容、公共数据、专业和学术类。不同的依据有不同的分类方式，目前，公开情报源尚未形成被广泛认可的分类。

除了公开情报源外，根据美国联邦调查局的情报搜集理论，情报源还包括人力情报源、信号情报源、图像情报源、测量和特征情报源。

其中，人力情报源是竞争情报、公安情报等领域常用的情报源之一，其他情报源则涉及隐秘途径。

在互联网出现之前，开源情报的主要来源是图书、杂志、报纸、期刊、广播、电视、电台、新闻媒体，以及政府和非政府机构公开的信息和数据等。在互联网逐步发展后，互联网便成了开源情报的主要获取方式。

互联网情报源主要有以下三种方式获取：

1、包含上述传统情报的网络化产品；

2、以谷歌地球为代表的地理空间情报网站及服务；

3、网络社区 —— 社交媒体网站、视频网站、百科、博客、论坛、购物网站等。

美国早在 2006 年启动了国家公开源事业计划，专注于对有关国家军事、国防、社会、经济等方面公开信息的搜集。在军事领域，世界各国的安全部门和情报机构都投入了大量的人力、物力对计算机互联网上窃密与反窃密技术进行研究和应用，主要包括：计算机获取技术和计算机渗透技术。

互联网的飞速发展使得个人和团体进行全球性的研究都成为可能。除了互联网用户的指数级增长，互联网连接设备的使用频率也大幅提升，因此，互联网为情报人员提供了巨大的情报价值。

一、搜索引擎情报搜集

搜索引擎是互联网时代人们获取信息的重要渠道之一，同时也是获取某一领域情报最简单最快捷的方式。由于信息量巨大，有些企业通过爬虫的方式获取互联网信息，在建立索引的基础上，以关键词检索的形式向外提供服务。

总结下来，使用地区性搜索引擎针对特定地区的语言进行情报搜集，往往能够获得比全球性搜索引擎更好的结果。

1、全球性通用搜索引擎

Google (谷歌）

网址 —— http://www.google.com

Bing（必应）

网址 —— http://www.bing.com

搜索引擎是一种通过互联网查找信息的工具。谷歌和必应都是全球用户最广泛使用的搜索引擎，它们的搜索结果几乎涵盖了所有领域的信息，从新闻到科学，从生活到工作，甚至包括业界的竞争情报。

作为一名情报分析人员，必须要经常使用这两种搜索引擎，以便获得所需的情报，分析市场趋势和竞争对手的策略。同时，它们还提供了许多有用的工具和功能，例如谷歌地图、谷歌翻译、谷歌文档等，方便分析人员协作和共享成果。

DuckDuckGo

网址 —— https://duckduckgo.com

一款注重用户隐私的互联网搜索引擎 “你在动物园看猩猩，其实猩猩也在看你。” 同理，当你通过搜索引擎获取信息时，网站会通过 Cookie 等方式记录搜索历史记录。这些历史记录信息，一方面可以用来提供更加准确的搜索结果，另一方面会将情报获取的企图暴露得一干二净。

随着互联网的普及和发展，人们越来越依赖网络搜索引擎来获取信息。然而，随之而来的是隐私泄露的风险。对于用户来说，他们可能不希望被搜索引擎追踪，记录他们的搜索历史和个人信息，而这正是 DuckDuckGo 所强调的。

这个搜索引擎的匿名性能够保护用户的隐私，在一定程度上解决了隐私泄露的问题。除了保护隐私外，DuckDuckGo 还有其他的一些优点。相比于其他搜索引擎，它的搜索结果更加中立。

在搜索结果页面上，它不会给广告或特定的网站优先展现的机会，而是根据搜索关键词的相关性来排序结果。此外，DuckDuckGo 还提供了一些额外的功能，如加密搜索和封锁侵扰的广告。

尽管如此，DuckDuckGo 也存在一些不足之处。由于它不会记录用户的搜索历史，因此无法像其他搜索引擎一样提供个性化的搜索结果。此外，相比于其他搜索引擎的用户群体，DuckDuckGo 的用户数目还比较少，所涵盖的内容也相对较少。

虽然这些问题并不是致命的缺陷，但也限制了 DuckDuckGo 的应用场景和受众。总的来说，DuckDuckGo 的匿名性是它最大的特点，也是用户选择它的最主要的原因。无论是对于隐私敏感的用户还是对于希望获取中立搜索结果的用户来说，它都是一个值得一试的搜索引擎。

图片

2、地区性搜索引擎

中国

这两个搜索引擎不做过多介绍，因为大家都太熟悉不过了。

Baidu (百度） http://baidu.com

sogou (搜狗） http://sougou.com

为了满足国内网民不断增长的数据需求，国内互联网公司也不断研发和推出自己的搜索引擎，如百度搜索、360 搜索、搜狗搜索等。

这些搜索引擎具有本土化特点，能够更准确地满足国内网民的需求，因此也备受欢迎。在日常工作中，我们经常需要使用搜索引擎来查询相关资料，尤其是对于需要进行学习和研究的领域，搜索引擎更是不可或缺。

通过搜索引擎，我们可以快速查找到与自己工作相关的信息和资料，从而加快工作进度，提高工作效率。同时，搜索引擎也帮助我们更广泛地获取各种知识和信息，从而扩大我们的视野和思路。

俄罗斯

在俄罗斯，Yandex 有一些自己独特的特色。例如，它提供了一种称为 Yandex.Market 的在线购物比价平台，让用户可以查找并比较不同商家提供的价格和产品。

此外，Yandex 还提供了类似于 Google 地图的地图服务，让用户可以查找并导航到目的地，同时还可以查看当地的天气情况和周边的地标和餐馆等信息。Yandex 还提供了一种语音助手服务，可以类似于 Siri 或者 Alexa 一样，用语音指令来查询信息、播放音乐、控制家居设备等等。

虽然 Yandex 主要的市场在俄罗斯和周边国家，但它也在其他国家拥有一定的用户群体，例如土耳其和欧洲东部地区。

在俄语使用者的搜索引擎市场中，Yandex 是长期以来的市场领导者，根据一些数据显示，它在俄罗斯的搜索市场占有率约为 50% 左右。另外，Yandex 也在 2018 年登陆了纳斯达克，成为了第一家在美国上市的俄罗斯科技公司之一。

Yandex

网址 —— http://www.yandex.ru

图片

韩国

Naver

网址 —— http://www.naver.com

Naver 在韩国的搜索市场占有率约为 70%，其搜索结果和服务质量受到广泛认可和信任。除了基本的搜索功能，Naver 还提供财经、购物、娱乐和社交网络等多种服务，使其成为韩国互联网生活的重要组成部分。

此外，Naver 还拥有自己的电子邮件系统、新闻和知识问答平台等功能，为用户提供全方位的服务。尤其是其问答平台，是韩国最大的知识分享社区，拥有庞大的用户群体和专业的知识分子，被誉为 “韩国的百度知道”。

Naver 还推出了自己的移动应用程序，如地图、音乐、翻译、语音识别和智能助手等，在移动市场上表现突出。同时，Naver 还在海外市场深耕不已，如在日本推出了 “LINE” 社交应用程序，成为当地最受欢迎的通讯工具之一，并成功进军中国等周边国家市场。

总的来说，Naver 是韩国互联网界的领袖之一，拥有强大的用户群体和广泛的服务覆盖范围，在韩国乃至亚洲的互联网市场上具有重要地位和影响力。

图片

日本

Goo

网址 —— http://goo.ne.jp

Goo 是 Google 在日本的地区性搜索引擎。Goo 是日本的互联网搜索引擎和门户网站，主要提供搜索服务，隶属 NTT 集团。

除了搜索、地图、字典、转移、新闻和购物服务，Goo 还提供了许多其他的工具和功能，例如翻译、优惠券、股票信息、天气预报、食谱和医疗信息等。其中，翻译功能支持多种语言，包括日语、英语、中文、韩语、法语、德语和西班牙语等，可轻松实现文本、语音和图片翻译。

优惠券功能则提供了各种品牌的折扣券、代金券和免费试用券，供用户在线领取和使用。股票信息功能提供了股票相关的最新资讯、K 线图和股市分析等，可帮助用户及时了解股票市场动态。

天气预报功能则支持多种城市的实时天气情况查询和预报，包括温度、湿度、风速、气压和降水量等。

食谱功能则提供了多种美食菜谱，供用户参考和学习。医疗信息功能则提供了医疗相关的知识和健康建议，可帮助用户预防疾病和维护健康。

总之，Goo 是一个非常实用和全面的网络服务平台，可为用户提供各种生活、工作和学习方面的帮助和支持。

图片

法国

Qwant

网址 —— http://qwant.com

Qwant 是欧洲迅速发展且唯一具有自己索引的搜索引擎。Qwant 这个网站的特点是重视保护用户的隐私安全，从不搜集用户信息，在每一次搜索的时候只会产生临时的 cookie，数据不会储存，也就是匿名搜索，同时提供 13 种语言的版本。

图片

3、元搜素引擎

元搜索引擎又称集合型搜素引擎，特点是将多个单一搜素引擎集合在一起，提供统一的检索页面，将用户的检索提问关键词提交给多个独立的搜索引擎，并检索多个数据库，再根据多个独立的搜索引擎的检索结果进行二次加工（对检索结果去重、排序等），最后输出给用户。

Info

网址 —— http://www.info.com

Info 是一个元搜索引擎，是排名第 10 的搜索引擎，具有适用于 google、yahoo!、Yandex、Ask、Kanoodle) 的检索结果。

图片

由于篇幅原因，后续整理后会陆续更新以下内容，针对以下每一个类别的互联网情报搜集做详细的介绍及使用方法。

4、特殊搜索引擎

SearchCode

网址 —— https://searchcode.com

SearchCode 是一个免费的源代码搜索引擎。为源代码 (免费软件) 存储库建立了索引并提供搜索服务。该网站将提供 700 万个项目的 200 亿行代码的搜索服务，其中包括超过 10 种来源的 90 多种语言的函数、 API 和库的真实示例。这些开源项目包括 Github、Bitbucket、Google Code、 Codeplex、Sourceforge、Fedora Project、GitLab 等项目。

用户只需输入搜索的关键字，界面将会显示相关行匹配的结果。可输入函数名、常量、变量名或者引用的包名等关键字进行搜索。

图片

ZoomEye

网址 —— https://www.zoomeye.org

ZoomEye 是一个检索网络空间节点的搜索引擎。通过后端的分布式爬虫引擎对全球节点的分析，对每个节点所拥有的特征进行判别，从而获得设备类型、固件版本、分布地点、开放端口服务等信息。Zoom Eye 将自己定位为网络空间搜索引擎。

图片

5、其他搜索引擎

WorldWideScience (科学文献搜索引擎)

网址 —— https://worldwidescience.org

WorldWideScience 是一个全球科学搜索引擎 (学术数据库和搜索引擎), 旨在通过加速科学知识的共享来加速科学发现和进步。通过多边合作伙伴关系，使具有互联网访问权限的任何人都可以对 70 多个国家或地区的国家科学数据库和门户网站进行单查询搜索，覆盖全球所有居住大洲和全球四分之三的人口。

WorldWideScience 实施联合搜索以覆盖全球的科学研究成果。联合搜索技术使信息赞助者可以通过单个查询实时搜索多个数据源。它提供了对 “深层网络” 科学数据库的同步访问，这些数据库通常无法通过商业搜索引擎进行搜索。2010 年 6 月， WorldWideScience 实施了多语言翻译功能。使用微软的必应翻译器，WorldWideScience 使用户能够以 10 种语言搜索数据库，然后将结果翻译成用户喜欢的语言。可以对阿拉伯语、汉语、英语、法语、德语、日语、韩语、葡萄牙语、俄语和西班牙语执行 “一对多” 和 “多对一 ” 的机器翻译。

WorldWideScience 通过多种功能提供科学搜索，包括：

1) 按主题或日期对结果进行聚类，以帮助用户确定搜索目标；

2) 与用户搜索字词相关的维 JI 百科结果；

3) 科学新闻结果与用户搜索词相关；

4) 标记并发送选项，将结果通过电子邮件发送给朋友和同事；

5) 与用户的实时搜索有关的增强信息；

6) 警报服务；

7) 多语种翻译。

二、社交媒体情报搜集

随着社交媒体的普及，越来越多的人对其进行使用，不仅仅是用作社交交流，也被用作情报收集工具。在社交媒体上，用户们可以通过发布内容、点赞、评论等活动向外界传递信息。

这些信息可能包含某些人的个人信息、特定领域的新闻、社会热点等内容，这些都是情报收集的宝贵资源。首先，要获取有价值的情报，需要选择适合的社交媒体平台。

如今，各大社交媒体平台都有其独特的特点和用户群体。选择适合的平台可以让我们更轻松、更准确地获取有价值的情报。其次，要建立一个明确的情报收集目标。这样可以帮助我们更加专注地收集与目标相关的信息。、

例如，我们想了解某个特定群体的观点、喜好或行踪等，我们可以关注他们的社交媒体账户，或者搜索与其相关的话题标签，这样我们就能更加精准地收集到该群体的情报。

最重要的是，要注意保护个人信息和隐私。在社交媒体上，个人信息随时都可能被泄露。因此，在收集情报时，要遵守相关法律法规，不得违反他人的隐私权和人权。同时，我们也要保护自己的个人隐私，避免过度曝光。我们可以选择使用网名、掩盖个人信息等方式来保护自己的隐私。

全球主要社交网络

Facebook

https://www.facebook.com/

Meta Platforms, Inc.（商业名称：Meta）是美国一家经营社交网络服务、虚拟现实、元宇宙等产品的互联网科技公司，总部位于美国加州门洛帕克，旗下拥有 Facebook、Instagram、WhatsApp 等社交软件。

由马克・扎克伯格和他的室友、哈佛学院的学生爱德华多・萨维林、安德鲁・麦科勒姆、达斯廷・莫斯科维茨和克里斯・休斯一起创立的，最初的名字是 TheFacebook.com，后简化为 Facebook，后于 2021 年 10 月 28 日由扎克伯格宣布改名为 Meta。

Meta 提供社交网络服务之外的其他产品和服务，包括 Facebook Messenger、Facebook Watch 和 Facebook Portal，之后陆续收购了 Instagram、WhatsApp、Oculus、Giphy 和 Mapillary，并持有 Jio Platforms9.9% 的股份。

Meta 是全球最有价值的公司之一，与微软、亚马逊、苹果和 Alphabet 一起被认为是五大科技公司之一。

Meta (前身 Facebook）

网页版： https://about.meta.com/

Meta（元宇宙）是全球最大的社交媒体网站之一，前身为 Facebook（脸书），创始人为马克・扎克伯格，总部位于美国加利福尼亚州门洛帕克。作为社交网络服务中心，Meta 每天都产生海量信息流，拥有约 9 亿用户，覆盖不同年龄段和身份。

在 Meta 平台上，用户可以以文字、照片、语音等多种形式分享信息，同时通过内置的地图功能实现实时位置共享。Meta 的诞生开启了元宇宙的时代，让人们可以在虚拟世界中交流互动，探索无限的可能性。

图片

Twitter

网址： https://twitter.com/home

Twitter（推特）是一款征服了全球的微型博客社交平台，总部坐落于美国旧金山。它的主要功能是让用户以不超过 140 个字符的方式发布和分享信息。无论是普通用户还是政府机构和官员，都在 Twitter 上找到了自己的舞台。

截至 2018 年，Twitter 拥有超过 3.5 亿活跃用户，每天发布的推文数量更是高达 4 亿，这充分体现了 Twitter 在信息传播和社交交流领域的强大影响力。

2022 年 10 月 27 日，埃隆・马斯克以 440 亿美元收购推特，获得该平台的控制权。自收购以来，该平台因助长包含仇恨言论的内容而受到批评。

2022 年 12 月 20 日，马斯克宣布一旦找到替代者，他将辞去首席执行官一职。2023 年 5 月 12 日，马斯克宣布他将在大约六周后辞去首席执行官一职，而 NBCUniversal 前广告销售主管琳达亚卡里诺将成为新任首席执行官。

网址： https://www.linkedin.cn/

LinkedIn (领英) 是全球最大的职业社交平台，总部位于美国加利福尼亚州山景城。它致力于为个人和企业提供一站式职业发展平台。截至 2020 年，领英已经拥有超过 6 亿用户，分布在全球 200 多个国家和地区。

在中国，领英的用户超过 4000 万，并与中国企业达成深度合作，包括高科技、互联网、金融、制造、通信等行业。领英现在已成为中国职场人士必备的社交工具，帮助他们拓展人脉资源和职业发展机会。

Discord

网页版： https://discord.com/

Discord 是一款专为社群设计的免费网络实时通话软件与数字发行平台，主要针对游戏玩家、教育人士、朋友及商业人士，用户之间可以在软件的聊天频道通过消息、图片、视频和音频进行交流。这款软件可以在 Microsoft Windows、macOS、Android、iOS、Linux 和网页上运行。

截至 2021 年，该服务拥有超过 3.5 亿注册用户和超过 1.5 亿月活跃用户。

今年 4 月泄露情报事件中涉及到 Discord 社交网站，

：

从 Discord 到 4chan：美国情报泄露的来龙去脉

Instagram

网页版： https://www.instagram.com/

Instagram (照片墙), 简称 ins, 是一款主推于移动端上的以分享照片为主的社交应用及平台，2012 年被 Facebook 收购。Instagram 的用户群体十分庞大，2018 年已突破 10 亿。

Instagram 同时包含着很多社会化元素，除建立好友关系、回复或分享这样的一般功能外，还有诸如名字标签等与陌生人快速互动的功能。

网页版： https://www.pinterest.com/

Pinterest (缤趣) 是一款享誉全球的图片分享社交网站，总部位于美国加利福尼亚州帕洛埃图。不仅可以按照主题进行多重标签分类，也是一个极具创意的个人图像收集和视觉探索工具。

类似于 Twitter，用户可以在 Pinterest 上保存感兴趣的图片并与其他网友分享。这使得 Pinterest 成为了一款热门的社交应用，以其创新性和互动性吸引了全球数百万用户。

VKontakte

网页版： https://vk.com/

VKontakte, 简称 VK, 是源自俄罗斯的知名在线社交网站，总部位于维尔京群岛，是俄罗斯体量最大的网站之一，其用户主体大多为俄语体系国家的公民。

VK 的功能与 Facebook 十分类似，用户可以发布自己的动态博文，其形式包含图片、视频、语音以及位置信息等，同时允许其他用户公开留言或评论。

Tumblr

网页版： https://www.tumblr.com/

在 2007 年诞生的 Tumblr（汤博乐）是全球最大的轻博客网站之一，总部位于美国纽约。它集传统博客和微博客之长，以意识流式的琐碎叙述为特色，让用户可以用简短的博客记录自己的点滴生活，并分享多媒体和其他内容。

除了拥有常见的评论、分享等功能外，博客作者还可以在 Tumblr 的仪表盘中享受许多有趣的功能。以这种创新的方式，Tumblr 在轻博客网站的建立和发展中发挥了非常重要的作用。

Snapchat

网页版： https://www.snapchat.com/

Snapchat 是一款专注于移动端的多媒体社交即时通信应用。目前，用户可以在 Android 和 iOS 平台上轻松使用它。最具吸引力的特点之一是其 “阅后即焚” 功能，使每条消息的生命期限制在 10 秒以内。

最初，Snapchat 致力于用户之间的照片分享，现如今，它不仅可以使用内置的丰富滤镜、镜头和贴纸来处理照片和视频，还提供了用户故事和发现功能，这些功能按照时间顺序排列，以及增强现实等诸多有趣功能。

网页版： https://www.whatsapp.com/

WhatsApp Messenger，简称 WhatsApp，是 Facebook 拥有的免费通讯应用程序，可在智能手机和 PC 之间实现跨平台消息和语音传递。用户可以通过该应用程序发送文本、语音和视频消息，共享图片、文档和位置等媒体。

使用该服务需要用户提供标准的蜂窝移动电话号码进行注册。截至 2018 年，WhatsApp 已经覆盖了巴西、印度、巴基斯坦和欧洲大部分地区，全球用户数已超过 15 亿。

Skype

网页版： https://www.skype.com/en/

Skype 是一款即时通信应用软件，可通过拥有连接互联网的系统设备包含手机、平板电脑等提供与其他联网设备或传统电话 / 智能手机间进行视频通话和语音通话的服务。用户可通过 Skype 收发即时通讯信息，传输文件，收发多媒体信息，进行视频会议。

网页版： https://telegram.org/

Telegram 是一款俄罗斯即时通信软件，于 2013 年发行，其创始人之一是俄罗斯社交平台 VK 的创始人。Telegram 可以允许用户相互交换加密的消息和 “阅后即焚” 的消息，消息的形式包括照片、视频、音频等多种类型。

Flickr

网址： https://www.flickr.com/

Flickr 是一个图像托管服务和视频托管服务平台，创建于 2004 年。 Flickr 提供了两种类型的账户：免费版和专业版。免费版在目前仅能存储 1000 张照片和视频，同时视频的长度被限制在 3 分钟内，而专业版拥有无限的存储空间。

当用户上传图片到 Flickr 时，图片会组成 “照片流”, 所有照片流都可以显示为合理视图，并可以用幻灯片显示，用户可以使用标题与文字描述来标记他们的图像，这些选项使得图像在 Flickr 中易于搜索。

用户可以将 Flickr 照片组织成 “相册”, Flickr 同时提供了将专辑嵌入到博客、网站和论坛中的功能。Flickr 专辑代表分类元数据的一种形式，而不是物理层次结构。

Flickr 可以对相册中的照片应用地理标记，并且可以使用 imapflickr 将具有地理标记的任何相册与地图相关联。生成的地图可以嵌入到网站中。Flickr 专辑可以组织成 “合集”，它们本身可以进一步组织成高阶合集。

Meetup

网址： https://www.meetup.com/

Meetup 是一款用于组织在线团体的服务平台，于 2002 年成立，总部位于美国纽约。该平台为拥有相似兴趣的人举办面对面的活动，使得启动和运营具有共同地区或兴趣的社区变得容易，用户可以通过 Meetup 与拥有相似爱好的人进行线上交流，同时 Meetup 还提供了研讨会和活动等丰富的组织形式。

此外，活动的时间地点和主题均可以由用户自行决定，用户可以通过搜索邮政编码、活动区域和网站上的兴趣标签，来搜索并参与符合共同目标的兴趣小组。

Mixi

网页版： https://mixi.co.jp/en/

Mixi 是一个日本在线社交网络服务平台，成立于 1999 年，总部位于东京涉谷。它是日本最受欢迎、覆盖范围最广的社交平台， Mixi 的重点是社区娱乐，即基于共同兴趣爱好来结识新朋友，用户可以在 Mixi 上发送和接受多形式的消息，并能够写日记、阅读和评论他人的日记。

与 Facebook 不同的是，日本的年轻人，尤其是年轻女性，更喜欢把 Mixi 作为一种私密的方式与密友建立联系，而非像 Facebook 这样的公共网络。注册 Mixi 需要有效的日本电话号码，以此来将社交范围严格限制在日本境内。

Odnoklassniki

网页版： https://ok.ru/

OK，全称 Odnoklassniki，翻译为 “同班同学”，是一款来自俄罗斯的社交网络服务平台，主要面向同学和老朋友，已经运营了 15 年。它在俄罗斯和前苏联国家非常流行，是俄罗斯访问量排名前十的网站之一。

虽然用户量仅次于 VK，但 OK 的覆盖范围同样广泛，覆盖了广大年龄段，用户年龄限制为 7 岁以上。

Facebook 信息获取与分析

Facebook 高级搜索

网址： https://fb-search.com

Facebook 高级搜索是一款强大的免费工具，可帮助你轻松查找 Facebook 上的各种内容。只需在搜索栏中输入关键词 (一个单词或一组单词)，就能快速找到你需要的内容。

不过，在使用这款搜索引擎前，需要先登录你的 Facebook 账户。如果要查找朋友，只需输入他们的姓名并从下拉菜单中选择 “人” 即可开始查找。除了人物搜索，你还可以搜索组、页面、帖子、事件和应用等各种内容。一旦搜索完成，结果将自动在屏幕上显示，让你轻松找到你想要的内容。

Lookup-ID

网址： https://lookup-id.com

Lookup-ID 可帮助用户找到自己的个人资料或网上论坛的 Facebook ID。Facebook ID 是一个多位数字。

Facebook Like Checker

URL: http://www.fblikecheck.com

Facebook Like Checker 是一个免费应用程序，可让用户检查任何国家或地区喜欢的 Facebook Page, 这是统计 Facebook Pages 的绝佳工具。这个应用程序可让商家根据其 Facebook 专页的喜好，查看在哪个国家或地区受欢迎。

Twitter 信息获取与分析

Tweet Tunnel

网址： http://tweettunnel.com

Tweet Tunnel 是一个非常有趣的网站，因为它在 Twitter 上添加了一些 Twitter 本身没有的功能。这些功能不仅仅可以提高用户的社交体验，还可以突破一些推特官方的限制。例如，消息框功能可以让用户向未关注的人发送消息，而旧推文功能则可以让用户查看某个人发布的多达 3200 条推文。

此外，朋友圈功能可以帮助用户发现哪些人正在与谁互动，而照片库功能则可以让用户轻松地获得其他用户发布的照片和背景图片。另外，DM ALL 功能可以让用户向所有关注者发送消息，而长推文功能则打破了推特 140 字限制，让用户可以自由地表达自己的想法。

不过，需要注意的是，一些功能可能涉及到一些隐私问题，用户需要谨慎使用。

图片 Twitonomy

网址: http://www.twitonomy.com

Twitonomy 是一款功能强大的 Twitter 社交信息可视化分析工具，它可以为你获取任何人的推文、转发、回复、提及以及主题标签等详细信息的可视化分析。

借助 Twitonomy，你还可以轻松浏览、搜索、过滤并了解用户关注的人以及关注用户的人的见解。此外，Twitonomy 还提供了一键备份、导出推文、转发、提及等功能，让你随时随地了解你的 Twitter 活动，并监视用户与其他用户的交互。

如果你想深入挖掘 Twitter 的信息，Twitonomy 将是你不可或缺的利器。快来试试吧！

输入互联网开源情报搜集与分析的关键字，此网站可以根据该关键字或标签生成基于 Twitter 的搜索分析。Twitionomy 还有一些 “嗅探功能”, 比如可以快速监视你喜欢的用户，列出他们的详细互动报告。

OmniSci Tweetmap

网址： https://scl2-04-gpu03.mapd.com

OmniSci Tweetmap 是一款强大的交互式搜索和分析推文的网站。其基于 GPU 驱动的数据库和可视化平台，旨在为用户提供闪电般的数据浏览体验，快速解决分析人员与数据之间的隔阂。

通过利用 GPU 超级计算的能力，OmniSci 可以在毫秒级的时间内浏览数十亿条来自不同地区的推文，并通过地图将这些推文的地理位置清晰地呈现，帮助用户快速了解某个话题或关键词在某个地区的热度或认知度。这使得 OmniSci Tweetmap 成为了搜索和分析大规模推特数据的最佳选择。

LinkedIn 信息获取与分析

Dux Soup

网址： https://www.dux-soup.com

Dux Soup 是一款领英自动化工具，能够帮助用户更加聪明、便捷地使用领英。利用 Dux Soup，用户可以轻松找到并吸引潜在客户，让线索自动化，让用户更加专注于业务发展和交易完成。

Dux Soup 会自动查看用户的领英潜在客户资料，并关注他们的活动，代表用户发送个性化信息。此外，它还能够为潜在客户设置一个自动关注式广告，当客户做出响应时，该广告会自动停止。

此外，Dux Soup 还提供了潜在客户管理功能，可以将注释和标签直接保留在正在查看的领英个人资料上，以便搜索和操作，甚至可以搜索和操作未关联人的资料。这一切都使 Dux Soup 成为使用领英时的不可或缺的助手。

Linkedin to Username

网址： https://github.com/initstring/linkedin2username

这个开源情报工具可以让你轻松从领英上的公司中生成用户名列表。这个工具使用纯粹的网络爬虫技术，不需要 API 密钥。

只要使用有效的领英用户名和密码登录，并指定一个目标公司，它就会为该公司的所有员工创建一个包含可能的用户名格式列表，并将结果爬取下来。为了获得更好的结果，建议使用具有多个联系的账户，并将目标公司添加到联系人链接中。使用这个工具，可以快速、准确地获取想要的情报。

Socilab

网址： http://socilab.com/#home

Socilab 是一个富有创意和实用性的网站，专门为领英用户提供高效的网络可视化和分析功能。作为一个开放源代码的站点，它得到了广泛的应用，不仅为用户提供了交互式教程，同时也为社会资源和社会网络分析提供了重要支持。

使用 Socilab，用户可以轻松地利用社会科学研究的方法在浏览器中可视化和分析他们的领英网络，这是一种极其便利和高效的方式，无论是对个人，还是企业的网络分析都有着重要意义。

Linked Helper

网址： https://linkedh
LinkedHelper (领英小帮手) 是你掌握领英的秘密武器！这个应用能够帮助初入领英的新手们将你的工作自动化，让你获得数千个有针对性的联系人。你甚至可以通过向第二和第三联系人发送个性化的邀请信息，更有可能让他们成为你的优质联系人。

不仅如此，还有自动邮件系统、自动回复器、向第一链接

三、社区论坛情报搜集

社区论坛情报主要分以下几个类别：

1、互联网社区
2、综合型社区
3、问答型社区
4、垂直型社区
5、地区性社区
6、社区信息

社区在通常的定义中是若干社会群体或社会组织在某个特定领域内形成的一个相互关联、相互依存、并具有共同价值观和目标的群体。作为社会有机体的基本组成部分，社区也是宏观社会的缩影。在这样一个群体中，人们可以互相帮助、交流、共同发展和实现自我价值。社区的建设对社会的发展和进步起着至关重要的作用。网上社区与现实社区存在某些共性，都包含一定的场所、一定的人群、相应的组织、社区成员参与、一些相同的兴趣和文化等特质。而最重要的一点是，网上社区也提供各种交流信息的手段，如讨论、通信、聊天等，使社区居民得以互动。
网上社区与现实社区也存在着许多不同之处：首先，网上社区的参与者不受地理位置限制，可以随时随地进行互动，这也使得网上社区的人群更多样化、更广泛。其次，网上社区的成员可以保持相对匿名和隐私，这也使得一些话题可以更为自由地讨论。再次，网上社区的文化和兴趣，往往更加多元化和特殊化，因为网上社区可以容纳更多不同类型的人群和兴趣群体，而现实社区的文化和兴趣则受制于地域和社会因素。网上社区是互联网世界中的交流空间，包括 BBS、论坛、公告栏、群组讨论、在线聊天、交友、个人空间、无线增值服务等形式。不同于社交媒体，网上社区聚集了拥有共同兴趣的用户，形成了同一主题的网络社区。网上社区的内容十分丰富多彩，从时政热点、体育新闻、家庭琐事、职场经验、科学知识、股票投资、历史文化、房产购买、汽车驾驶、影视娱乐到音乐艺术等等，都是人们热衷讨论的话题。可以说，生活中人们关注的任何内容，都是网上社区的讨论内容。因为网上社区的内容来自社会大众，所以大多不具有权威性，很多观点只是社区用户的一己之见。很多社区可以通过赞同、投票等方式推出社区成员认可的内容。互联网社区

Reddit 网址：
https://www.reddit.comReddit
是一个拥有无穷魅力的社区网站，集娱乐、社交、新闻于一身。站在互联网的前沿，它以 “提前发声，汇聚互联网之音” 为口号，为用户提供了全方位的内容分类，包括新闻、科技、电子游戏、电影、体育、音乐、书籍、健身、食物、图片分享等。在这里，用户不仅能够畅游社区精彩内容，还可以创作原创作品，与全球用户分享自己的故事和见解。在这个平台上，用户不仅可以发布自己的内容，还可以接受来自其他用户的投票评分。针对不同的内容，用户可以进行不同的评分，而得分突出的内容则有机会进入首页，获得更多的曝光和关注。此外，用户还可以在社区内进行评论和回复，与其他用户互动交流，形成互动的社交圈子。
Quora 网址：
https://www.quora.comQuora

是一个让你获取无数有价值问题和答案的在线问答社区。该网站的创始人旨在打造一个具有强烈社交色彩的在线知识共享平台，他们的目标是给用户提供一个解决问题、分享经验和知识的场所。Quora 汇集了大量的问题和答案，同时也允许用户参与问题和答案的共同编辑。用户可以使用自己的 Google 或者 Facebook 账号登录，这样可以保证内容不会被搜索引擎所索引，同时也让大众都能够参与其中。

果壳网网址： https://www.guokr.com

果壳网是中国领先的泛科技兴趣社区文化平台，专注于推广科技理念，提供负责任、有趣味的科学普及内容，并致力于探索并打造新时代下科学的新传播形式和新消费场景。无论是在媒体、教育、健康、文创还是消费等多个领域，果壳网都拥有强大的业务涉及，成为公众理解科学、探索科技的首选平台。除了沉迷于电影、音乐和手机，用户也可以在业余时间成为一名 “长腿机器虫”，探索更多的星辰和路旁植物，或者运用科学知识揭开虚假网络谣言的真相。这样不仅能够丰富自己的知识储备，也有助于提升生活品质和思维水平。
果壳网有科学人、问答、小组等模块。问答偏重于解除科技方面的困惑，也提倡以科学的视角来解读生活，小组主要供社区成员交流兴趣话题、分享新知。

V2EX 网址： https://www.v2ex.comV2EX，

作为一个汇聚了设计师、程序员以及充满创意的人的社区，致力于为技术和创意共同点赞。该网站的初衷在于通过用户自主创作的内容，建立不同的 “节点”，以便更好地组织和分类这些内容并使之更易于搜索。此外，网站还采用了一种特殊的排列方式，根据内容的活跃度来决定其在首页的显示优先级。无论你是对技术还是创意感兴趣，V2EX 都能为你提供丰富的资源以及一个优质的交流平台。
OSCHINA（开源中国）
网址： https://www.oschina.net

开源中国成立于 2008 年 8 月，是国内最具规模的开源技术社区之一，拥有超过 200 万活跃会员。社区围绕开源软件库、代码分享、资讯、协作翻译、码云、众包和招聘等多个核心模块，以便 IT 开发者从中发现、使用并交流开源技术。2013 年，开源中国又建立了大型综合性的云开发平台码云，为中国广大开发者提供一站式服务，包括团队协作、源码托管、代码质量分析、代码评审、测试和代码演示平台等功能。通过开源中国，你可以轻松地获取技术资讯、分享个人代码、参与开源项目的贡献，成为业界领袖和技术精英。

思否（segmentfault）网址： https://segmentfault.com

思否是中国领先的开发者社区，已经汇聚了超过 300 万注册用户。不仅如此，腾讯、阿里、百度、美团、京东、滴滴、360 等上千个技术团队已经人驻思否社区。作为中国 DGC 活跃度最高的开发者社区之一，思否为中文开发者提供了一条纯粹、高质的技术交流平台，并不断推送最前沿的技术行业动态，以帮助更多的开发者提升认知和能力。另外，思否还是中国区最大的黑客马拉松 Hackathon 创新力赛事的主办方。无论你是刚入门的新手还是经验丰富的专业开发者，思否都能满足你的需求，让你在这里找到属于你的技术交流天地。

GitHub 网址： https://github.comGitHub

是世界上最大的开源社区之一，提供了通过 Git 进行版本控制的软件源代码托管服务平台。除了基本的 Web 管理界面和 Git 代码仓库托管功能。GitHub 还提供了订阅、讨论组、文本渲染、在线文件编辑器、协作图谱和代码片段分享等功能，使其成为开发者交流和协作的理想平台。

MathOverflow 网址： https://mathoverflow.netMathOverflow

是一个极具互动性的数学网站，不仅仅是一个协作博客，还是集结了数学专业人士的网络社区。在这里，用户可以自由发问、回答问题，并对其他用户的问题或答案进行投票和评论，这些活动将赋予你徽章和声望值。该网站为广大数学爱好者提供了一个集知识交流、资源共享、交友互动于一体的绝佳平台。MathOverflow 是一个专注于数学研究问题的网站，它涵盖了未解问题和现代数学各领域中的新知识。数学家们可以在这里交流讨论各种问题，也可以在网站上发文章、评审文章、指导研究生、甚至获得终身教职等。MathOverflow 拥有许多顶尖的数学家，因此，网站要求提出的问题应当清晰明确，而且必须有一个明确的答案，不能过于笼统或需要长篇大论才能回答。与讨论区不同，MathOverflow 的设计更适合解决问题，而不是征求意见。
知乎网址：
https://www.zhihu.com
国内再熟悉不过的一个互动网站。知乎是一个让各行各业用户连接的网络问答社区。在这里，人们分享彼此的知识、经验和见解，为中文互联网提供了丰富多彩的信息资源。知乎用户可以针对自己感兴趣的话题进行深入讨论，也可以关注和交流与自己兴趣相投的人。与网络百科解释概念不同的是，知乎的主要特色在于它的整合发散思维，让人们能够自由地在知识的海洋中探索和思考。

豆瓣网址： https://www.douban.com
豆瓣，一个以书影音为起点的网站，为用户提供了关于作品信息的海量数据。用户不仅可以在这里找到书籍、电影、音乐等作品的精彩描述和评论，还可以享受豆瓣的多种服务功能，例如书影音推荐、线下同城活动和小组话题交流等。这些服务功能让豆瓣不仅是一个品味系统，更是一个表达系统和交流系统。豆瓣吸引了一批具有良好教育背景的年轻人，他们热爱生活，不仅喜欢阅读、观影、听音乐，而且热衷于参与豆瓣小组、小站，开展对吃、穿、住、用、行等方面的热烈讨论。在这里，你可以自由畅所欲言地发表有关书籍、电影、音乐的评论，还能够搜索别人的推荐。综合型社区

Facebook 群组网站： https://www.facebook.com/groups

在 2010 年 10 月，马克・扎克伯格在一次备受关注的新闻发布会上，着重推出了 Facebook 群组功能。这项功能不仅让用户轻松建立联系，还能够结识志同道合的新朋友、分享知识以及获取帮助。在 Facebook 上，个人用户可以轻松地创建自己的群组。这个功能被广泛使用，因为群组成员可以分享各种类型的内容，包括链接、媒体、问题和事件，并能够在文档中进行编辑和评论。无论你是想建立一个小型社区，还是与同行专业人士共享行业见解，Facebook 群组都是一个非常适合的选择。通过创建一个群组，你可以轻松地与其他人分享你的观点，展示你的技能和知识，并与听众建立更强的联系。群组具有不同级别的隐私设置： “开放” 是指群组信息及其讨论内容对公众 (包括非成员) 都是可见的，非成员需要加入群组才能参与讨论。Google 网上论坛网址： https://groups.google.comGoogle 网上论坛是一个允许任何用户通过网页或电子邮件进行自由主题讨论的平台。这个论坛包括至少两种讨论组：第一种是专门针对 Google 网上论坛的讨论组，类似于邮件列表；第二种是可通过 NNTP 访问的 Usenet 新闻组，Google 组是其网关和非官方存档。可以轻松地参与到各种主题的讨论中，还可以通过邮件或网页方便地追踪你感兴趣的话题。无论你是初学者还是专家，这个论坛都将为你提供一个学习和交流的机会。
4chan 网址： https://www.4chan.org

相关链接：从 Discord 到 4chan：美国情报泄露的来龙去脉
4chan 是一个备受关注的匿名综合讨论区，拥有各种各样的话题和专门的板块。不论你对动漫、游戏、音乐、文学、健身、政治还是体育有何嗜好，这里都有相应的社群。作为一个匿名社区，它让你可以毫无保留地表达自己的看法，与世界各地的二人分享想法并结交新朋友。4chan 无须注册，用户通常以匿名方式发帖。

SomethingAwful 网站： https://www.somethingawful.comSomethingAwful
是一个集博客文章、论坛、专题文章、图片和幽默媒体评论于一身的综合型社区网站。最初只是一个人的网站，但随着时间的推移，越来越多的贡献者和内容被不断加入。问答型社区
Answers 网址： https://www.answers.comAnswers

是一个知识交流社区，这里汇聚了数以千万计的用户生成的问题和答案。注册用户可以参与互动，与其他用户一起探讨各种问题。除了丰富的社区问答和参考信息外，Answers 还推出了视频库，这是与视频网站合作的一部分，向用户提供更加生动直观的知识呈现方式。现在，用户可以在网站上讨论任何问题，涵盖科学、数学、法律、历史等多个分类。此外，网站首页还会实时呈现热搜问题和尚未解答的问题，帮助用户更加快速地找到他们感兴趣的内容。
Gutefrage 网址： https://www.gutefrage.netGutefrage

是一家知名的德国问答网站，成立于 2006 年 7 月。其答案均由用户提供，用户贡献极高。该网站在 Alexa 排名中名列前 20，备受德国用户欢迎。无论是在寻求解答问题，还是分享自己的知识经验，Gutefrage 都是一个很棒的平台。

Stack Exchange 网址： https://stackexchange.comStackExchange 是一个由问答网站组成的网络，涉及不同领域的主题，每个站点都涵盖一个特定的主题。每个 StackExchange 网站都有一个共同的目标，那就是为用户提供一个发布问题和回答问题的平台。通过这个平台，用户可以对自己和其他用户所发布的问题和答案进行投票，并通过这个过程获得声誉积分，使游戏化的元素成为了这个社区的特色之一。这些积分不仅仅是一种名誉的象征，还可以为用户带来诸如投票、评论和管理网站等方面的特权。除此之外，所有的问题、答案和用户都必须遵循声誉积分程序的约束，这种自我审核机制保证了网站的秩序和质量，从而让用户能够更好地获得知识和帮助。垂直型社区
BlackHatWorld 网址： https://www.blackhatworld.comBlackHatWorld（简称 BHW）是一个专注于黑帽搜索引擎优化技术和服务的互联网论坛。在这个论坛上可以和来自世界各地的黑帽 SEO 专家交流，分享他们的最新技巧和策略。这个网站提供的服务种类繁多，包含文案撰写、平面设计、网页设计、SEO 等多项服务。不仅如此，它们还擅长于网站内外的优化、社交媒体营销、应用开发等领域。BlackHatWorld 拥有一个对在线营销和数字业务表现出浓厚兴趣的用户社区，人们可以在此共享想法并寻求其他成员的建议。BlackHatWorld 被认为是最大的数字营销在线论坛之一。DigitalSpy 网址： https://forums.digitalspy.comDigitalSpy 是一家总部位于英国的领先娱乐、电视和电影网站，其品牌在全球范围内享有盛誉。自 1999 年创立以来，DigitalSpy 一直致力于为观众提供最新、最有趣、最有价值的电视节目、电影和表演业务相关的娱乐新闻。除了网站上的内容，DigitalSpy 论坛也拥有一个活跃的社区，包括影视、体育、娱乐和游戏等方面的讨论区，还有涵盖时政、美食、宠物等方面的通用讨论区。在 DigitalSpy，无论你对什么感兴趣，你都可以找到一个与你喜爱的社区，与其他电影、电视和娱乐爱好者分享独家信息和观点。GameFAQs 网址：https://gamefaqs.gamespot.comGameFAQs 是一个旨在提供电子游戏相关信息的综合性网站，由 JeffVeasey 于 1995 年 11 月创立。在这个网站上，用户可以获取游戏资料、作弊代码、游戏评价、保存数据、游戏图片和屏幕截图等内容。这些数据几乎全部都来自于用户提交。所有提交的内容在管理员筛选后才会发布到网站上。同时，作者保留所提交材料的版权，并且他们的名字会被列在网站的 “贡献者” 栏目中。GameFAQs 是一个非常活跃的社区，每个游戏都有自己独立的讨论板块。无论你是初学者还是老手，都可以在这里畅所欲言地讨论游戏策略和其他与游戏相关的话题。不仅如此，社区还提供了各种板块让你探讨更多的话题。无论你想分享游戏心得、寻找游戏攻略还是交流游戏文化，GameFAQs 都是一个不错的选择。

NeoGAF 网址： https://www.neogaf.comNeoGAF

是一个专注于视频游戏话题的论坛，其板块涵盖游戏、社区、时政、热门话题以及其他有趣的主题。其中，游戏讨论板块是最受欢迎的，吸引着大量玩家和爱好者聚集在一起，热烈讨论着各种游戏的玩法、剧情、画面等。如果你是一个真正的游戏迷，那么 NeoGAF 绝对是你不容错过的聚集地！地区性社区

5ch.net 网址： http://5ch.net5ch.net

是一个日本网络论坛巨头，成立于 1999 年，由西村博之创立。这个平台拥有超过 1000 万的活跃用户，被誉为日本最受欢迎的在线社区之一。与传统媒体相比，5ch.net 在日本社会中的影响力不容小觑。这个平台允许用户匿名发言，并拥有 1000 多个活跃板块，每天发布超过 200 万个帖子。

2chan 网站：
https://www.2chan.net2chan

是一个融合了 ACG、御宅族和次文化的日本论坛，里面有超过 60 个不同主题的贴图讨论板和 40 个文字讨论板。在这里，你可以与志同道合的人分享你对 ACG 和御宅文化的热爱，探讨各种有趣的话题，以及发掘更多有意思的文化现象。无论你是喜爱二次元文化的追求者，还是对科技、历史或音乐感兴趣，2chan 都会是一个充满活力和创意的社区，等待着你的加入。

IndiaForums 网站： https://www.indiaforums.comIndiaForums

(印度论坛) 拥有 90 多万名注册会员，是印度排名第一的娱乐讨论论坛。印度论坛不仅仅是一个演艺圈的交流平台，它还包括了多个模块，如粉丝俱乐部、辩论大厦、体育、书籍讲座等，让用户可以在各个领域进行深入交流。每月平均 1.5 亿的页面浏览量，将来自世界各地的用户连接到印度娱乐业的同时，也为全球的印度文化传承做出了贡献。

FOK! 网址： https://www.fok.nlFOK!

FOK! 是荷兰最大的互联网社区之一，拥有活跃的新闻、评论、专栏和民意调查等内容，由 DannyRoodbol 一手打造。该论坛深受年轻用户的喜爱，目前已有超过 47 万注册用户，帖子数更是高达 1.72 亿。首页，你所看到的所有内容都是由管理员撰写的。这些内容不仅包含了最新的时事新闻，也包括了一些更为轻松有趣的故事。除此之外，FOK! 还拥有专门的栏目，用于介绍有关于视频游戏、电影以及体育等领域的内容。在这里，你可以得到最新、最有趣、最有价值的信息。

Eksisozluk 网址： https://eksisozluk.comEksisozluk
是土耳其最大的在线社区之一，拥有超过 40 万注册用户，其中作家人数高达 11 万。作为一个在线公共领域，这个社区不仅被成千上万的人用于分享关于科学、生活等各个主题的信息，同时也是一个虚拟社会政治共同体。在这里，人们可以自由地交流观点和观念，分享个人的看法，并且进行激烈的辩论和讨论。不仅如此，Eksisozluk 还扮演了一个重要的社交媒体平台的角色，成为了土耳其公众舆论场上不可忽视的一股力量。
Forum 网站：
http://www.forum.hrForum
是目前，在克罗地亚，有一家历史悠久、规模庞大的通用互联网论坛。自从 1999 年开始运营以来，该网站已经成为了该国最早、最大的论坛之一。现在，它拥有着超过 50.4 万位注册用户和近 5000 万条消息，吸引了大量 18 至 35 岁之间的年轻人。无论你是想了解最新的社会趋势，还是想寻找灵感和创意，Forum.hr 都能够为你提供一个高质量、充满活力的交流平台。

KASKUS 网站： https://www.kaskus.co.idKASKUS

社区是印度尼西亚最大、最活跃的在线社区。在这里，注册成员可以访问超过 20 个子区域和各种主题相关的子论坛，涵盖了新闻、历史、游戏、娱乐、体育等领域。不仅如此，KASKUS 还呈现丰富多彩的视频和广播内容，无论你是热爱讨论热门话题的社交达人，还是寻找各类娱乐信息的资讯迷，这里都能满足你的需求。
Krstarica 网址： https://www.krstarica.comKrstarica

是目前塞尔维亚访问量最大的门户网站之一，成立于 1999 年 3 月。网站包括塞尔维亚新闻、论坛、在线聊天等内容，还有按主题和内容分组的本地站点目录。
社区信息

BoardReader 网址： http://boardreader.comBoardReader
是一个非常实用的免费搜索引擎，专门为用户提供在线论坛帖子和标题的精准搜索服务。借助 BoardReader，用户可以轻松找到与自己关心的话题密切相关的帖子。BoardReader 不仅会为用户展示找到的帖子，还会提供帖子的日期和答复数量，方便用户更好地了解搜索结果内容，以便更好地进行论坛交流和互动。BoardReader 还提供缓存的副本，确保用户可以在任何时间任何地点轻松访问他们需要的信息。
Omgili 网址：
http://omgili.comOmgili
是一个专注于 “多对多” 用户生成内容的垂直搜索引擎，它涵盖了全球 10 万个板块和论坛中的数百万个在线讨论。这个基于爬虫技术的搜索引擎不仅能够区分讨论实体，如标题、主题、答案、发布日期等，还能够帮助用户轻松地查找消费者的意见、讨论、个人经验、答案和解决方案

四、新闻网站情报

开局一张图，内容全靠编？类似反转，还有很多。网络平台社交媒体是危机事件发生时重要的传播工具，是人们了解事件进展的重要来源。但是危机爆发时也是谣言多发期，各种关于事件的解说有可能会引起网络环境的混乱。
与 COVID-19 相关的谣言在各大网络平台和社交媒体上的传播，给公共卫生治理带来了巨大挑战，因此迅速有效地揭露谣言并遏制其传播是我们必须去研究的。

那么下面小福妹给大家介绍 8 个事实核查平台，帮助大家在进行调查工作时，及时发现虚假新闻和错误情报，提升工作效率。

1、Fact Check Explorer

通过关键词搜索有关事件或人员的事实检查。从各大网站上搜索，进行最近的事实核查，并且会报告具体错误是哪一些。

https://toolbox.google.com/factcheck/explorer

（以关键词 “俄罗斯” 为例）

2、AFP

法新社于 2017 年在法国推出了数字验证服务，并已发展成为全球领先的事实核查机构，在从美国到缅甸的国家都有专门的记者。从阿姆哈拉语到印地语、波兰语或葡萄牙语。与当地文化、语言和政治，并与法新社在世界各地的分局合作，调查和反驳虚假信息，重点关注可能有害、有影响力和操纵性的项目。

https://factcheck.afp.com/

（以关键词 “COVID-19” 为例）

3、REUTERS FACT CHECK

路透社事实核查网站。

https://www.reuters.com/fact-check

（路透社事实核查网站截图）

4、TruthOrFiction

网站名称叫 “真相或虚构”。是一个可以核实关于都市传说、互联网谣言和其他可疑故事或照片的网站。

http://truthorfiction.com

（TruthOrFiction 网站截图）

5、FactCheck Navi

FIJ 经营一个名为 FactCheck Navi 的网站。收集各种信息，如事实核查、错误信息相关新闻、报告表等。

https://navi.fij.info/factchecks/

（FactCheck Navi 网站截图）

6、PolitiFact

一个 PolitiFact 核查网站，用于评估民选官员和其他人在其 Truth-O-Meter 上的声明的准确性。

https://www.politifact.com/

（PolitiFact 网站截图）

7、TweetDeck

可以使用特定的过滤器来查看特定的标签或位置，这是一个很好的监测信息的工具。如果你所在的地区有相当多的 Facebook 用户活跃在 Twitter 上，通过 TweetDeck 和 CrowdTangle，就可以很好地监测某个主题。

https://tweetdeck.twitter.com/

（TweetDeck 截图）

8、DNSlytics

目标是为网站管理员、系统管理员、取证专家或任何有兴趣的人提供查看互联网技术细节所需的信息、提供诊断工具和显示信息以跟踪垃圾邮件发送者、黑客或其他可疑活动。

https://dnslytics.com/

（DNSlytics 网站截图）

以上这几个事实核查平台查的算法主要是从新闻的来源、内容、传播网络等特征入手进行事实核查。因此，若只是根据新闻来源或者社交媒体进行事实核查是不够准确的，只能对事情的真实性做一个概率判断，筛选出大概率为假的信息。

因此，其展现结果也只能作为参考，作为情报工作者，应该更加有探求真相的精神，尽量用不同进行多方验证，从而保证情报的准确性。

五、人物目标情报搜集

今天这篇文章我们就来聊聊如何对人物情报进行搜集。针对人物目标情报源的获取，需要进行一系列的情报获取工作。
首先，人物对象情报源指的是针对某个具体的人物对象进行情报获取。这种情报获取工作比较难度大，因为需要充分调查该对象的背景、生活轨迹、社会人脉等等，这就需要情报分析师的工作水平有较高的要求，同时需要详尽的情报收集和分析能力。
对于一些高危人物，需要在获取情报的同时还要做好保密工作，防止情报泄露。
其次，人物本体情报源指的是针对某个人物本身的情报获取，这种情报可以来自于公开渠道，也可以来自于非官方渠道。比如说，可以通过人物的社交媒体账号、论坛、博客等等公开渠道获取相关情报信息。
而非官方渠道比如说熟人、朋友等等，则需要充分利用社会资源、走访调查等方式进行获取。这种情报获取方式相对而言比较容易，但是对于情报的真实性、准确性要求也较高。

最后，人际网络情报源指的是针对人物与周围人脉关系的情报获取，这种情报获取方式比较复杂，需要对人物周围的人脉关系进行深入分析和研究。情报分析师要充分利用自己的情报人员、数据分析技术等手段，制定出合理的情报获取方案，从而获取到有价值的情报。

总的来说，针对人物目标情报源的获取是获取情报的重要渠道之一，而人物对象情报源、人物本体情报源和人际网络情报源则是最主要的情报目标。
情报分析师需要具备高超的情报获取能力和分析能力，从而确保获取到的情报信息准确、及时并且保密。
人物对象情报搜集 411 网址： https://www.411.com411 或 Whitepages （白页）是一个备受信赖的人物搜索平台，创立于 1997 年，旨在提供最全面的人物情报信息搜索引擎。其独特的数据库涵盖了超过 3000 万个人物信息，为用户提供了强大的搜索服务支持。这个网站提供多项搜索服务，包括人物姓名搜索，可以快速找到相关电话号码、地址和其他资料；电话号码搜索，能够判断来电是否为骚扰电话，并找到电话持有人信息；地址查询服务，可以查询地产持有人、财产信息等重要情报；还有背景检查搜索，可以获取该人物的犯罪历史、经济状况、地址和联系方式等背景信息。

Yellow
Pages 网址：

https:/people.yellowpages.comYellowPages 提供了三种搜索服务，包括人物搜索、地址搜索以及反向电话搜索，目的是帮助用户在官方公共数据中找到目标人物。搜索结果将提供详细的信息，如姓名、地址、电话号码以及带有行车路线的地图等，方便用户快速全面地了解目标人物的相关信息。在 Yellow Pages 的免费数据目录中找到人物信息后，可以使用搜索结果列表中的链接深入搜索，以获取更多相关信息。这些链接提供了额外的电话号码、详细的背景信息、公共记录和财产记录等内容，但需要支付一定的费用。这样，你就可以更加全面地了解目标人物，从而做出更明智的决策。Instant
Checkmate 网址： https://www.instantcheckmate.comInstant Checkmate 是一款出色的在线公共犯罪记录搜索引擎，其数据库涵盖相关人物关系、犯罪记录和性犯罪者记录等多个领域，为用户提供全面的信息搜索服务。用户可以通过该网站获取目标人物的逮捕记录、联系方式、住址等重要信息，或者获取美国各地的犯罪统计和人口普查数据等实用信息。此外，Instant Checkmate 还提供精准的人物搜索功能，包含住址、电话号码、电子邮件地址、社交网络关系和法庭记录等完整信息，帮助用户全面了解目标人物的背景和真实情况。
Spy Dialer 网址：

https://www.spydialer.com/default.aspxSpy Dialer 是一个非常有用的信息搜索网站，用户可以免费查询电话号码、人员、地址和邮件地址信息。该网站最重要的功能是提供免费的反向电话查找服务。网站通过从公共媒体（如社交媒体）和用户提供的通讯录获取数据，构建自己的数据库，帮助用户查找未知或可疑的电话号码。虽然使用公共数据的可靠性较低，但相比于传统的电话簿搜索方式，该网站具有更广泛的搜索范围和更便捷的搜索体验。如果您正在寻找一个快速、免费且广泛的搜索工具，Spy Dialer 无疑是您的首选。

Zaba Search 网址： https://www.zabasearch.comZaba Search，作为一家领先的公共数据分析提供商，着眼于人际关系的研究。其数据来源于各个政府公共记录数据库，包括但不限于法院记录、国际地区记录、住房登记、地址变更等数据类型。并且，Zaba Search 的数据主要涵盖美国国内，为用户提供高质量数据服务。该网站提供了多种功能，包括人物搜索、反向电话查找以及搜索信息排序等。但需要注意的是，该网站并不提供消费者报告，其提供的信息也不可用于确定个人的信用、保险、就业、住房或 FCRA 涵盖的任何其他目的的资格。该网站提供的人物信息包括地址、电话号码、相关背景、公共项目记录等，同时还提供高级搜索服务，可以通过年龄或住址进行筛选，实现更加精确的查找。That's Them 网址： https://thatsthem.comThat'

sThem 提供了美国 50 个州的公共记录编译数据库，并将它们与地址、IP、电子邮件地址、电话号码等关联信息整合，以支持更全面的搜索服务。That's Them 提供免费的信息搜索服务，包括人物搜索，可以通过姓名查找到某个人的联系方式，如地址、电话号码和电子邮件地址等；电话搜索，可以通过电话反向搜索获取某电话的持有者姓名和联系方式；地址查询，可以通过反向地址搜索查找居住在某个地址的某人的联系方式；反向电子邮件查询，可以通过反向电子邮件搜索获取与该邮件地址相关的名称、地址和电话号码。That's Them 为用户提供了一个独特的 IP 搜索功能，可查询特定 IP 地址的详细地理信息，或发现不同 IP 地址之间的联系。该网站不仅提供相关 IP 地址所有者的姓名、电话号码、电子邮件地址等个人信息，还支持查询 IP 地址的网络和位置信息。Public Records Now 网址： https://www.publicrecordsnow.comPublicRecords

Now 可用于搜索并获取有关人员的各种公共记录。通过它提供的搜索引擎，用户可以通过多种方式（如电话号码、姓名、电子邮件或地址）来查找人员。该网站管理和操作着数十亿条公共记录，这些记录可以提供有关相关人物的信息。Public Records Now 不仅实时更新网站信息，也确保了其用户获得最准确和最新的人物公共记录。使用 Public Records Now 这个工具，可以轻松获取特定人物的电话号码和地址，并验证他们的住址信息。不仅如此，通过电话号码的归属查询，还可以进行背景调查，包括刑事指控和破产记录等信息。此外，该网站还可以查找死亡记录、结婚、离婚、破产等公共记录，提供全面的信息支持。这些信息都来自各种公共记录，只需要通过一次查询即可轻松获取。

National Cellular Directory 网址： https://www.nationalcellulardirectory.comNational

Cellular Directory 成立于 2005 年，是一家领先的人员搜索公司，专注于提供高质量的商务信息搜索引擎服务。服务包括反向地址查找、反向电话号码查找和按名称搜索人员。反向地址查找可以让通过一个地址，轻松找到有关该地址的详细信息，例如所有者的姓名和电话号码。而反向电话号码查找则可以通过一个电话号码，找到对应的详细信息，例如所有者的名称。通常，通过该网站的反向查找功能查询到的信息包括人员的名、中间名、姓、地址、城市、和属于被搜索电话号码所有者的其他电话号码。People Finder 网址：

https://www.peoplefinder.comPeople

Finder 是一款免费的搜索服务，它的数据库集合了姓名、电话号码、地址以及大量其他有价值的信息。无论是反向电话查找、反向地址搜索还是深入的人员搜索，这个工具都提供快速可靠的解决方案。Find People Search 网址： https://findpeoplesearch.comFind People Search 是人员搜索领域的首创者，由 Nick Matzorki 创立的一个网站。该网站利用 “公共记录” 中的所有搜索结果数据，其中涵盖了政府机构提交的各类文档。这些文档包括但不限于婚姻和离婚记录、犯罪记录、房地产契约、诉讼文件、留置权、专业许可记录以及已发布的电话簿。利用 Find People Search，可以轻松快速地查找到所需人员的相关信息。FindPeople Search 是一个高级的信息查询网站，提供了丰富的背景信息，可更深入了解搜索结果的相关信息。成为付费会员后，将获得完整的邮件地址、电话号码、电子邮件地址、社会记录、出生日期、财产记录、婚姻 (或离婚) 记录以及商业记录等详细信息。

Search Bug 网址：

https://www.searchbug.comSearch

Bug 是一家专业的商用数据查询公司，旨在帮助企业轻松获得商业电话数据的背景信息，并获取有效的营销线索。通过多渠道数据库记录，该公司提供广泛的数据范围，成为地区综合型商用数据检索领域的佼佼者。利用 Search Bug，企业能快速精准地分析商业电话数据，提高市场拓展效率，获得更多商业机会。不仅如此，Search Bug 还提供高质量的数据保障，让数据随时可供查询。Search Bug 提供的商业服务涵盖多个方面，包括数据处理、背景检查以及辅助搜索服务。其中，数据处理包括收集、验证和清理数据，还包括维护电话号码数据库，以保证企业的用户数据库整洁可用。而背景检查则能够帮助企业审查关于合作伙伴的不良投资组合，让客户进行更快速的交易。此外，该网站还提供了相关服务 API，包括姓名、电话、地址查找以及人物查找等多种搜索方式。同时，还提供银行账户搜索、就业定位搜索、跟踪搜索、专业 SSN 搜索、背景和刑事检查以及车牌反向搜索等一系列辅助服务，为客户提供更全面、更专业的搜索解决方案。

Phone Books 网址：
https://www.phonebooks.comPhone

Books 是一款极具实用价值的网站，用户可以通过它访问三种不同类型的人员搜索和国际电话簿，包括搜索人员、电话号码、地址等。最重要的是，这个网站提供的全部信息都是完全免费的。用户可以轻松地找到邮寄地址、电话号码、年龄、家庭成员、图片等相关信息。目前，Phone Books 的电话簿列表覆盖美国，提供了大量的信息，但不提供美国以外号码的信息，不过，它提供了国际电话簿目录，用户可以访问相关页面以查找其他国家的电话簿和拨号信息。另外，Phone Books 还提供了邮政编码和区号搜索功能，让用户可以轻松追踪垃圾邮件的来源，或者查找特定区域的更多信息。Abctele Fonos 网址： http://www.abctelefonos.comAbctele Fonos 是一个集搜索目录、咨询以及公共信息的网站。它能够提供有关个人、组织、公司、专业人员、产品和服务的一切信息。通过使用不同国家电话簿的数据源（包括阿根廷、巴西、智利、哥斯达黎加、西班牙、美国、墨西哥、委内瑞拉），Abctele Fonos 能够为您提供全面的信息服务，包括机构、企业、公共组织信息搜索服务、人物搜索服务、反向电话查询服务、地址搜索服务等。
Pipl 网址：https:/pipl.comPipl 独特的身份解析引擎连接了世界各地的个人、专业和社会身份数据，在全球范围内提供了无与伦比的索引，包含超过 30 亿个受信任的身份档案。作为世界领先的调查工具，Pipl SEARCH 被广泛应用于保险和金融机构、政府机构以及媒体公司。通过 Pipl SEARCH，这些机构可以轻松发现个人的详细信息，包括地址、电话号码和社交网络信息，并确认消息来源、证人或嫌疑人的背景。此外，Pipl SEARCH 还能跟踪历史在线和离线身份信息的变化，进行身份验证和欺诈检测，为调查工作提供强有力的支持。Pipl 是一款身份解析引擎，它能够从各种公开资源中收集多条个人信息，并将其提供给指定客户。该网站采用基于索引编制的扫描方式，深度搜索机器人不断抓取网络，并从常规网络文档、个人资料、公共记录、电话簿、博客、新闻文章、科学出版物等多种类型的页面中提取数据，并加以处理和编制索引，构建搜索数据库。除此之外，该网站还利用公开可用的数据源，例如电话簿、专业列表或扫描旧的公共档案，来收集信息。Pipl 的合法来源数据集合包括了互联网、公共记录、列表、目录、档案和专有资源，数量达到数万亿数据点。Pipl 网站还提供了丰富的索引结果信息，包括电子邮件地址、移动电话、固定电话、社交媒体账户、在线账户与用户名、地址历史记录、职业与教育历史记录，以及机动车、协会 (工作、家庭和在线关注者)、照片、视频等。
Truth Finder 网址： https://www.truthfinder.comTruth Finder 是目前在美国最具信誉和可信度的背景调查服务网站之一。与普通搜索引擎不同，Truth Finder 能够利用广泛的公共信息库，如县、州和联邦数据库等，快速获取更全面、更详细的背景信息。这些信息包括关键人物的逮捕记录、联系方式、地址历史及社交网络数据等。通过这些信息，Truth Finder 为用户提供了极具价值的完整背景报告，有助于寻找和了解需要调查的对象。TruthFinder 的背景报告提供的信息非常丰富，包括死亡记录，亲戚、同事、朋友、室友等各种人际关系，以及详细的位置记录报告和联系信息。此外，还包括犯罪、逮捕和交通记录等关键信息，以及教育和工作背景，社交媒体资料等详细信息。

六、公司目标情报搜集

公司财报、招股说明书、重大事项公告、资金募集公告等
公司财报的重要性就不多说了，年报、季报这些都要看，我一般财报会看 3 年左右。
如果财报里面有些困惑的信息没有找到，就可以去看公司的招股说明书。比如说行业状况和主要竞争对手情况，一般都在招股说明书，而且招股书中的 “业务与技术” 这一节，也比较重要，可以重点去看。
关于重大事项公告和资金募集情况，可以帮助我们大致了解公司现阶段的经营情况和募资、投产计划，有助于判断公司未来业务增长。
资源来源：这些在交易所官网、东方财富、巨潮资讯等网站上都有，挑自己喜欢的使用就行。

2
研究报告

在对公司有了一定的了解的基础之上，我们可以去看一下券商对公司的研究报告，可以看一下券商的推荐逻辑。搜集研报的时候，可以顺便把行业、竞争对手的一些研报也都下载下来一起看，与自己的投资逻辑和已掌握的信息的进行交叉验证。
研究报告的质量可能会参差不齐，解决方案是可以尽量去看新财富有排名、获奖的分析师、大研究所、深度报告（10 页以上），重要的不是去看其结论或目标价位，而应该是其推荐逻辑。
资料来源：慧博投资分析、东方财富 Choice、同花顺 iFind、万得、萝卜投研等。我自己用的是慧博，比较全，但是需要付费。像东方财富官网、萝卜投研等有免费研报，只是相对没有那么全。

3
公司舆情信息

关于公司舆情信息，这些就是更深一步的信息了，我常看的方面有：公司官网、微信公众号、Google 搜索企业重大新闻（真的比百度好用很多）、东方财富股吧（有时或许有惊喜）、特定行业网站（萝卜投研有宏观、行业数据、每个行业自己的资讯网站）、企业招聘信息（51job、脉脉上面的员工吐槽等）。
这里我们需要关注的是，除了公司自己说的一些信息，我们还要去关注关联方、公司供应商、公司客户、竞争对手对公司的评价，兼听则明。

4
重仓之前

如果以上的这些资料和信息都看过了，而且感觉都还不错，那么就可以联系公司证券代表、董秘去公司、参加股东大会等方式进行现场或实地调研、也可以通过券商的电话会议、策略会、上交所（e 互动）深交所（互动易）的投资者互动平台和公司高层进行线上沟通交流。
其实股东大会是对中小投资者相对最好的调研方法，股东会一般高管都会到场，有时候直接见面听他们讲公司战略要比看纸面冰冷的资料理解会更深入。

好了，差不多就这些啦，有别的想起来再补充。当然，如果你也有一些好的资料搜集的途径和方法的话也可以在留言区和大家分享！
最后推荐一下做投资的朋友我常看的 APP 和网站：雪球、华尔街见闻、WSJ、投资界、格隆汇、金十数据等。
现在来回看一下自己，是不是有很多人第一步都没看完就直接买

七、资产情报搜集

万字总结信息收集 (全网最全)

工商数据收集

简介
工商数据可以帮助测试人员更好地了解目标公司的信息，以便收敛测试的目标范围。

例如，可以通过工商数据获取公司的控股子公司、经营业务、对外发布的产品等信息

这些信息可以帮助我们更准确地识别出目标公司的网络资产，以便对其进行更有效漏洞挖掘

工商数据
信息来源
爱企查
企百笪
天眼查
启信宝
小蓝本
关注内容
企业股权架构
网站备案
对外公布的产品（小程序、公众号 APP、iot 设备等）
法人电话号、邮箱
用处

获取控股子公司名称，收集边缘子公司资产
获取备案根域名
获取其他互联网资产
收集用户名等信息

思路
拿到目标公司名之后，先不要着急直接开始收集子域名，先统计好这家公司的股权架构，一般 50% 控股的可以算作有效目标，子公司资产将为我们提供不少的边缘业务系统
通过股权穿透图收集完子公司名称后，网站备案、对外发布的产品、法人电话和邮箱同样也是比较重要的数据

- 工具推荐

https://github.com/wgpsec/ENScan_GO

站长之家

http://whois.chinaz.com/

利用查询到网站管理员手机号码、姓名、邮箱通过 Whois 反查查询出网站管理员所注册过的域名，可以对注册的其他域名进行漏洞挖掘。

邮箱反查： http://whois.chinaz.com/reverse?ddlSearchMode=1

注册人反查： http://whois.chinaz.com/reverse?ddlSearchMode=1

电话反查： http://whois.chinaz.com/reverse?ddlSearchMode=1

ICP (Internet Content Provider) 备案查询

可以查询该单位备案的其它网站

国家企业信用信息公示系统

http://www.gsxt.gov.cn/index.html

ICP 备案查询网

https://www.beianx.cn/

ICP 备案查询 - 站长工具

http://icp.chinaz.com/

天眼查

https://www.tianyancha.com/

根据前面获取的企业名称可以获取目标企业的微信公众号、微博、备案站点、APP、软件著作权等信息

企查查

https://www.qcc.com/

SEO (Search Engine Optimization) 查询

爱站 - SEO 综合查询

https://www.aizhan.com/cha/

可以根据域名来收集目标站点的备案信息、名称、注册人等信息

站长 - SEO 综合查询

http://seo.chinaz.com/

Google、bing、baidu

Google需要翻墙，一般用来收集一些敏感信息，用老生常谈的方法

这样收集特定的域名

site.cn

我通常用来收集特定资产的敏感信息

如 intext:``身份证 intext:``电话再指定后缀 xlsx pdf docs等

另外的时候会收集一些藏的比较深的路由

指定 inurl:xxx可能会发现额外的资产

不过相比起 Google我更喜欢用 Bing，因为不用翻墙

语法的话与 Google同理，不过 Bing如果用谷歌语法的话搜集的内容会模糊一些，不是精准搜索

https://cn.bing.com/

最后就是百度，也是搜集信息的一种方式

Ps:`` 搜索引擎一般用来收集信息泄露和隐藏较深的路由

这里给大家推荐一个网站 (本人也是看别人的知道的【信息收集之 - 你不知道的骚思路】 https://www.bilibili.com/video/BV1yP4y117Q2?vd_source=6ce69e079d1dd642d7810fbf2e9c817e)

二开谷歌语法 ------ https://searchtool.drtsrc.com/ (国内版)

----------------- https://dorks.faisalahmed.me/ (国外版)

Github

GitHub 源码泄露肯定都听说过，但是真正找的源码的案例可能很少，可能是你用的方法有问题，网站域名、网站 JS 路径、网站备案、网站下的技术支持这些都可以放进去 GitHub 搜

精确搜索：被双引号引起来的部分代表精确匹配

Fofa 360 鹰图钟馗之眼

鹰图提炼图标很好用

web.icon=="4eeb8a8eb30b70af511dcc28c11a3216"

= 模糊

== 精准

Fofa

icon_hash="174665376"

其实，这时候可以发现很多图标，两者是相辅相成的，通过收集图标提炼共性标题，通过收集标题找到共性图标

最好多加个几个精准条件

web.icon=="4eeb8a8eb30b70af511dcc28c11a3216"&&title="ruoyi"

`Web`` 的内容 ```

body=ruoyi

大家记得多看前端源码

提炼特殊路由

不同的站点路由其实是不一样的，在这里的话若依站点最特殊的路由是 prod-api

因此我们从路由的角度来体验

一种是找超链接的提炼方式

body=prod-api/

可以找到站点中带有若依的超链接路由

打开之后我们就可以发现确实超链接指向的是若依的系统

如果收集的若依系统够多，可以发现存在二开的系统有其他的路由，比如 admin-api dev-api 等等

另一种方式可能就需要用到搜索引擎去相辅相成的寻找特殊路由

GIT 提炼

很多开源的若依二开可以在 github找到相关的项目，往往修改较多的就是默认的 prod-api为主，可以按照上面的内容去提炼，这样可以直接收集各个二开若依系统

傻蛋

网址： https://www.shodan.io

活动： Shodan** 黑五 1 美元一个，淘宝、咸鱼可以看看 **

普通：69 美元每月最多 100 万个结果每月扫描多达 5,120 个 IP 5,120 个 IP 的网络监控

高级：359 美元每月最多 2000 万个结果每月扫描多达 65,536 个 IP 65,536 个 IP 的网络监控

超级：1099 元每月无限每月扫描多达 327,680 个 IP 327,680 个 IP 的网络监控

普通与高级功能差别：漏洞搜索过滤器

语法

city：搜索指定城市例如： city:“tokyo”
country：搜索指定国家例如： country:“JP”
http.title：搜索指定网站标题列如： http.title:“hacked by”
http.html：搜索指定网页类容例如： http.html:“hello world”
http.status：搜索指定返回响应码例如： http.status:“200”
http.server：搜索指定返回中的 server 类型例如： http.server:“PHP”
net：搜索指定网络范围或 IP 段，例如： net:“8.8.0.0/16”
org：搜索指定的组织或机构，例如： org:“google”
port：搜索指定的端口或服务，例如： port:“22”
product：搜索指定的操作系统 / 软件 / 中间件，列如： product:“Samsung”
screenshot.label：搜索指定描述图像内容的标签列如： screenshot.label:“ics”
os：搜索指定限定系统 OS 版本，例如： os:“Windows Server 2008 R2”
hostname：搜索指定的主机或域名，例如： hostname:“google”
vuln：搜索指定 CVE 漏洞编号，例如： vuln:“CVE-2014-0723”
isp：搜索指定的 ISP 供应商，例如： isp:“China Telecom”
version：搜索指定的软件版本，例如： version:“1.2.3”
geo：搜索指定的地理位置，参数为经纬度，例如： geo:“44.55,66.77”

搜索案例

搜索日本国家，中间件是 Apache 服务器并且状态码是 200 的机器

country:"JP" && apache && http.status:"200"

搜索日本国家，摄像头是海康威视

country:"JP" && Hikvision-Webs

搜索日本国家，操作系统是 Windows Server 2008 R2 并且开放 3389 端口的机器

country && os Server 2008 R2 && port:3389

搜索日本国家，操作系统是 Windows Server 并且存在永恒之蓝漏洞的机器 (更高级会员才能使用 vuln)

country && os Server * && vuln

shodan 语法参考资料

Filter Reference https://www.shodan.io/search/filters

Shodan 使用指南 - zha0gongz1 - 博客园 https://www.cnblogs.com/H4ck3R-XiX/p/12950736.html

暗黑引擎 -- Shodan 常用搜索语法_web 安全工具库的博客 - CSDN 博客_shodan 搜索语法 https://blog.csdn.net/weixin_41489908/article/details/110404340

钟馗之眼 -- 知道创宇

ZoomEye - Cyberspace Search Engine https://www.zoomeye.org/

免费：查询结果展示量：4 百条查询 API 额度：每月 1w

高级：4800 / 年查询结果展示量：1 千条查询 API 额度：每月 3w

VIP：9600 / 年查询结果展示量：2 千条查询 API 额度：每月 4w

高级与 VIP 功能差别：蜜罐识别

语法

country：搜索指定国家例如： country:“JP”
city：搜索指定城市例如： city:“San Diego”
subdivisions：搜索相关指定行政区的资产例如： subdivisions:“** 东京”**
ssl.cert.availability：搜索证书是否在有效期内例如： ssl:“1”or“0”
ip：搜索指定的 IP (ipv4/6) 列如：ip: “8.8.8.8”
cidr：搜索指定的 IP 段列如：cidr: “52.2.254.36/24”
org：搜索指定的组织或机构，例如： org:“google”
isp：搜索相关网络服务提供商的资产例如：isp: “China Mobile”
port：搜索指定的端口或服务，例如： port:“22”
hostname：搜索相关 IP"主机名" 的资产例如：hostname: “google.com”
site：搜索域名相关的资产例如：site: “baidu.com”
device：搜索路由器相关的设备类型例如：device: “router”
os：搜索指定限定系统 OS 版本，例如： os:“Windows Server 2008 R2”
title：搜索指定网页类容例如：title: “hello world”
app：搜索指定的组件列如： app:“apache”
ver：搜索指定的版本 l 例如： ver“1.2.3”
service：指定服务类型例如： service:“ftp”

钟馗之眼语法参考资料

Zoomeye - 钟馗之眼语法参考_Pika_mia 的博客 - CSDN 博客_zoomeye 语法

zoomeye 用户使用手册_ncafei 的博客 - CSDN 博客_zoomeye

ZoomEye（钟馗之眼）搜索技巧记录：- _H0f - 博客园

信息收集利器：ZoomEye - FreeBuf 网络安全行业门户

360 QUAKE--360

360 网络空间测绘 — 因为看见，所以安全

免费数据广度开放性：5 百条 Quake 积分：3 千 / 月

高级：299 / 年数据广度开放性：5 千条 Quake 积分：3W / 月

终身：999 数据广度开放性：1W 条 Quake 积分：5W / 月

功能差别：相似图标、深度识别、专用语法、圈内交流

邀请码：Cm2TX9

语法

country：搜索指定国家（中文添加_cn）例如： country:“JP”
city：搜索指定城市例如： city:“tokyo”
owner：搜索 IP 归属单位例如： owner:“tencent.com”
isp：搜索 IP 归属运营商例如： isp:“amazon.com”
ip：查询 IP 地址或网段列如： ip:"1.1.1.1/22"
is_ipv6：查询 IPV6 格式的 IP 列如： sis_ipv6:"true"
port：搜索指定的端口或服务例如： port:“[50 TO 60]”
transport：查询 udp 数据例如： transport:“udp”
domain：查询资产域名例如： domain:“google.com”
hostname：查询主机名包含指定资产的数据例如： hostname:“google.com”
app：搜索指定的组件列如： app:“apache”
response：查询端口原生返回数据中包含指定参数的资产列如： response:“google.com”

相应网站

Censys Search

GreyNoise

各个国家代码是什么？_百度知道

聚合测绘空间搜索工具

项目名称：聚合测绘空间搜索（ HW** 蓝队情报收集 **）项目地址： https://github.com/atdpa4sw0rd/Search-Tools

支持搜索的引擎： Fofa**、Zoomeye、Quake、Shodan、Censys、BinaryEdge、threatbook**

1.  git clone https://github.com/atdpa4sw0rd/Search-Tools.git
2.  cd Search-Tools  &&  pip3 install -r requirements.txt
3.  python3 search_main.py

APP、小程序、公众号信息收集

1、APP 信息搜集

1.1、七麦数据

https://www.qimai.cn/

通过当前 APP 查询所属公司的所有 APP

通过当前 APP 查询同开发者应用

1.2、AppStore (安卓和 IOS)

查询同开发者应用

2、微信公众号和小程序

通过微信搜索公众号并去关注，然后进去点击文章之类的，下拉可以看到它的网页来源，大部分是微信提供的，所以需要去阅读原文，但是原文也可能是第三方提供的，所以还需要自己自行去判断，找到它的 url 后又可以去爆一波子域名了，

随便点击文章通过下拉查看域名，例如：

4、logo

当你不确定目标产品是什么时，比如你不知道他是谁家的 WAF 或者路由器，可以利用查看网站 logo 地址，然后复制 logo 地址，点击按图片搜索，到谷歌里面查询；也可以把目标 logo 下载下来，利用上传图片来查询，通过搜索出来的结果可以判断目标产品和厂商。

5、favicon.ico

首先先来介绍一下什么 favicon.ico 文件，所谓 favicon，便是其可以让浏览器的收藏夹中除显示相应的标题外，还以图标的方式区别不同的网站。favicon.ico 也被称为 website icon（网页图标）、page icon（页面图标）或 url icon（URL 图标），具体细节请问度娘。下面这个小东西就是 Favicon.ico，我们可以通过在 shodan 里寻找它的哈希并去查找相关资产，打开 shodan 页面，或者用 shodan 插件都行。

image-20240318214108788

三、子域名收集 (挖掘)

1、SSL (HTTPS) 证书

点击浏览器网站旁边的小锁，然后点击证书就可以查看到该网站的 SSL 证书了

1.1、大厂商 SSL 证书一证多用

大厂商的 SSL 证书一般都是 一证多用，根据证书透明日志这个特性，可以得知一些子域名。

如百度： https://www.baidu.com

如搜狐： https://vpn.sohu-inc.com

1.2、HTTPS 证书错误泄露域名

有时候 https 证书报错会泄露域名

1.3、在线网站证书查询

https://crt.sh/

https://censys.io/

2、网络深度爬虫

以 www.sina.com.cn 为例，我们使用正则表达式抓取页面以 sina.com.cn 结尾的所有的 URL（一级深度）。

#!/usr/bin/env python

# coding=utf-8

# author= dave.fang@outlook.com

# create=20160701

import re

import requests

from pprint import pprint

def crawl_page(url, domain):

print('[*] Crawl URL: {0}'.format(url))

found_url = set()

req = requests.get(url, timeout=15)

content = req.text

link_list = re.findall(r"(?<=href=").+?(?=")|(?<=href=').+?(?=')", content)

for url in link_list:

result = re.findall('http[s]?://(.*?).sina.com.cn', url)

if len(result) > 0:

found_url.add('{0}.{1}'.format(result[0], domain))

pprint(found_url)

if name == ' main':

page_url = ' http://www.sina.com.cn/'

main_domain = 'sina.com.cn'

crawl_page(page_url, main_domain)

一级深度爬出来的结果，就有 146 个子域名，这个小脚本权当抛砖引玉，可以再深度定制。

[*] Crawl URL: http://www.sina.com.cn/

{'2016.sina.com.cn',

'ah.sina.com.cn',

'ai.lottery.sina.com.cn',

'aipai.sina.com.cn',

'app.sina.com.cn',

'astro.sina.com.cn',

'auto.sina.com.cn',

'career.sina.com.cn',

...

'golf.sina.com.cn',

'zx.jiaju.sina.com.cn'}

[*] Found Links Num: 146

3、域传送漏洞

快速判断出某个特定区域的所有主机，获取域信息，如网络拓扑结构、服务器 ip 地址，为攻击者的入侵提供大量敏感信息。

3.1、常用 DNS 记录

主机记录 (A 记录): A 记录是用于名称解析的重要记录，它将特定的主机名映射到对应主机的 IP 地址上。

IPv6 主机记录 (AAAA 记录): 与 A 记录对应，用于将特定的主机名映射到一个主机的 IPv6 地址。

别名 (CNAME 记录): CNAME 记录用于将某个别名指向到某个 A 记录上，这样就不需要再为某个新名字另外创建一条新的 A 记录。

电子邮件交换记录（MX 记录): 记录一个邮件域名对应的 IP 地址

域名服务器记录 (NS 记录): 记录该域名由哪台域名服务器解析

反向记录 (PTR 记录): 也即从 IP 地址到域名的一条记录

TXT 记录：记录域名的相关文本信息

3.2、DNS 区域传送

DNS 服务器分为主服务器、备份服务器和缓存服务器。而域传送指的是一台备用服务器使用来自主服务器的数据更新自己的域（zone）数据库。这为运行中的 DNS 服务提供了一定的冗余度，其目的是为了防止主的域名服务器因意外故障变得不可用时影响到整个域名的解析。

3.3、域传送漏洞

DNS 区域传送 (DNS transfer) 指后备 DNS 服务器从主服务器获取数据，以更新自己的 zone 数据库，这可以防止因主 DNS 服务器故障造成的业务中断，为 DNS 服务提供了冗余备份，但是许多 DNS 服务器却被错误配置成只要收到 AXFR 请求，就向对方进行域传送。

当存在这种错误配置时，攻击者就可以获取整个域的所有记录，造成整个网络架构泄露。正确的配置包括

allow-transfer {ipaddress;}; 通过 ip 限制可进行域传送的服务器

allow-transfer {key transfer;}; 通过 key 限制可进行域传送的服务器

3.4、检测

nmap 脚本扫描

nmap –script dns-zone-transfer –script-args dns-zone-transfer.domain=targetdomain -p 53 -Pn dns.xxx

dig 命令

dig @114.114.114.114 twosmi1e.com axfr @指定 DNS 服务器，后面指定域名，axfr 为域传送请求

nslookup

输入 nslookup 命令进入交互式 shell 界面；

server 命令参数设定查询将要使用的 DNS 服务器；针对某个域名可先输入域名获取 dns 信息。

ls 命令列出某个域中的所有域名；如果太长不适合查看可定向保存至文件夹中。

exit 命令退出

4、在线 DNS 数据

有许多第三方服务聚合了大量的 DNS 数据集，并通过它们来检索给定域名的子域名。

4.1、VirusTotal

https://www.virustotal.com/#/home/search

4.2、DNSdumpster

https://dnsdumpster.com/

4.2、dnsdb

https://www.dnsdb.io/zh-cn/

5、自身泄漏

robots.txt

crossdomain.xml (跨域策略文件 cdx)

从流量中分析提取

6、Github 泄露

7、Google Hacking

搜索引擎查询都会做一些反制爬虫的手段，目前使用 google 去采集的方法是调用 google 的官方 API，或者调用 bing 的 API 去辅助采集。

8、在线子域名查询

http://sbd.ximcx.cn/

http://tool.chinaz.com/subdomain/

9、子域名枚举爆破

向 DNS 服务器 (如 8.8.8.8 和 8.8.4.4) 请求字典里面的子域名，看返回的数据里面是否有记录，如果有则说明这是一个存在的子域名。比如说，向 114.114.114.114 定向请求 www.qq.com 的记录，返回了一条 A 记录指向 182.254.34.74，就说明存在这个域名；相应的请求 wooyun.qq.com 并没有相应的记录返回，这就说明没有这个域名存在。

* ** 注：一般只使用同一套主、副 DNS，即 8.8.8.8 和 8.8.4.4，DNS 服务器不宜混搭，否则容易出现大量误报 ***

发包可以用第三方库，比如说 lijiejie 的 subDomainBrute 使用了 dnspython 这个包。使用第三方包的确好，但是免不了一层封装和不能很好地理解 DNS 报文协议，也可能会降低一定的效率，和 没有解决泛解析的好办法。

** _泛解析这个问题的解决方法很简单，向 DNS 请求 * 记录，然后把枚举子域名回来的记录和 * 的记录比对，如果相同则直接排除 ***。但是实际上，如果使用第三方包，不自己造轮子的话，是无法实现这个的。因为有些域名的_记录是 CNAME，而第三方包只能解析出 IP 却不会返回出 CNAME 给你。举个例子，以 www.baidu.com，大家 ping 一下都知道会跳转到 www.a.shifen.com，这就是一个 CNAME 记录，但是我们用第三方包只能获得最后解析出来的 ip。

也就是说， 如果一个域名他的泛解析是一个 CNAME 记录而且这又是一个 CDN 域名 (恰巧这个又不少)，那么不是自己定制的 dns 查询函数，一般都会出现大量泛解析误报。这就有点像是灯下黑，知道了怎么做就可以了，却一直没有解决的办法。

如果要自己定制的话需要研究一下 DNS 报文协议，这里引用两张图片做简要分析

这是向 DNS 请求部分的：

这是 DNS 服务器回传的报文：

只需要按照这个协议的格式做正则提取即可获得我们想要的信息，A 记录的是固定的正则，CNAME 记录需要嵌套一层正则才能获取。

这里提供几个测试域名，都有 CNAME 记录作为泛解析的。

alitrip.com
taobao.com
tmall.com
52pk.com
focus.cn

9.1、OneForAll

下载地址： https://github.com/shmilylty/OneForAll

目前支持一键收集：子域、子域常用端口、子域 Title、子域状态、子域服务器等

020_信息收集_子域名 OneForAll

9.2、subDomainBrute

工具地址： https://github.com/lijiejie/subDomainsBrute

高并发的 DNS 暴力枚举工具

020_信息收集_子域名 subDomainsBrute

9.3、Layer

Layer 子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制 IP、复制 CDN、导出域名、导出 IP、导出域名 + IP、导出域名 + IP+WEB 服务器以及导出存活网站！

通过查看 WEB 服务器信息，筛选版本比较低的服务器（win2003+iis6.0），查看每个子域名是否开启常见的端口（3389、3306、21 端口等），利用爆破工具进行枚举，会达到事半功倍的效果。

9.4、FuzSub

9.5、Fierce

9.6、御剑

9.7、wydomain

9.8、orangescan

9.9、DNSRecon

9.10、K8

四、IP 信息收集

首先，我们要判断该域名是否存在 CDN 的情况，我们可以去在线 CDN 查询网站： http://ping.chinaz.com/ 。如果查询出的 ip 数量大于一个的话，则说明该 ip 地址不是真实的服务器地址。以我的经验来看，如果是 2 个或者 3 个，并且这几个地址是同一地区的不同运营商的话，则很有可能这几个地址是服务器的出口地址，该服务器在内网中，通过不同运营商 NAT 映射供互联网访问，同时采用几个不同的运营商可以负载均衡和热备份。如果是多个 ip 地址，并且这些 ip 地址分布在不同地区的话，则基本上可以断定就是采用了 CDN 了。

1、CDN 概念

内容分发网络 (content delivery network 或 content distribution network, 缩写作 CDN) 指一种通过互联网互相连接的电脑网络系统，利用最靠近每位用户的服务器，更快、更可靠地将音乐、图片、视频、应用程序及其他文件发送给用户，来提供高性能、可扩展性及低成本的网络内容传递给用户， 主要就是通过多个不同节点加快网站的访问速度。

2、判断是否真实 IP

2.1、nslookup

命令端

意义：用了 CDN 的会返回多个 IP 地址

在线工具

http://tools.bugscaner.com/nslookup/

http://tool.chinaz.com/nslookup/

2.2、多地 ping

看 IP 是否一致，在线工具：

http://ping.chinaz.com/、

http://ping.aizhan.com/、

2.3、IP 反查

反查 IP 有多个域名，那 IP 多半不是真实 IP

3、绕 CDN 找真实 IP

定位真实 ip 比较快的方法

我们很多时候做渗透的时候，总会遇到 CDN, 这样

这里我们借助 fofa

思路如下

我们想确定一个网站的真实 IP 地址，通常现在网站都会使用 https 协议，用到 SSL 证书是必不可少的，绝大多数企业证书都是通配符证书，因此我们可以把证书的序列号拿下来然后搜索这个证书用在了哪些业务里，然后如果部分业务中没有使用 CDN 或者没有覆盖到 CDN, 真实 ip 就出现了

这里我用的是火狐浏览器

首先查看证书

image-20240424144902142

找到序列号

55:E6:AC:AE:D1:F8:A4:30:F9:A9:38

55E6ACAED1F8A430F9A938C5

将其转成 10 进制

26585094245224241434632730821

我们可以通过下面的语句来进行调查

cert="26585094245224241434632730821"

3.1、子域名

CDN 不便宜，所以很多站都是主站做了 CDN，而很多小站没做 CDN，所以可以通过上面收集到的子域名查询到真实的 IP 地址，进而知道网站真实 IP 的 C 段了。

3.2、历史 DNS 解析记录

查询未使用 CDN 前的 DNS 服务器解析记录，查看 IP 与域名绑定的历史记录，可能会存在使用 CDN 前的记录

https://dnsdb.io/zh-cn/ DNS 查询

https://x.threatbook.cn/ 微步在线

http://toolbar.netcraft.com/site_report?url= 在线域名信息查询

http://viewdns.info/ DNS、IP 等查询

https://tools.ipip.net/cdn.php CDN 查询 IP

3.3、邮件服务器

大部分网站会有注册，订阅，找回密码的功能会发送邮件，因为邮件系统一般都在内部，所以就可以通过邮箱获得真实的 IP，邮件头信息中会有真实 IP

3.4、信息泄漏

有些网站会有 phpinfo 页面，一些 debug 模式不关等信息泄漏问题，上面会有真实 IP

3.5、网络空间搜索引擎

通过 shadan、fofa 等搜索引擎，通过对目标

网站的特征进行搜索，很多时候可以获取网站的真实 IP

3.6、利用 SSL 证书查询

https://censys.io/certificates/

3.7、国外访问

一般的站点在国内可能会有 CDN，但是在国外的用户覆盖率比较低，所以通过国外的节点进行请求往往能获取真实 IP

3.8、LTM 解码法

当服务器使用 F5 LTM 做负载均衡时，通过对 set-cookie 关键字的解码真实 ip 也可被获取，例如：Set-Cookie:

BIGipServerpool_8.29_8030=487098378.24095.0000, 先把第一小节的十进制数即 487098378 取出来，然后将其转为十六进制数 1d08880a, 接着从后至前，以此取四位数出来，也就是 0a.88.08.1d, 最后依次把他们转为十进制数 10.136.8.29, 也就是最后的真实 ip。

由于发布网站时，服务器配置问题，导致目录浏览功能打开，从而引起信息泄露，造成安全隐患。在信息收集过程中，需要收集的敏感目录 / 文件信息包括：

1.robots.txt

2.crossdomin.xml

3.sitemap.xml

后台目录
网站安装包
网站上传目录

7.mysql 管理页面

8.phpinfo

网站文本编辑器
测试文件
网站备份文件 (.rar、zip、.7z、.tar.gz、.bak)

12.DS_Store 文件

13.vim 编辑器备份文件 (.swp)

14.WEB—INF/web.xml 文件

目录扫描对应信息收集来说特为重要，比如 robots 文件当中就可能泄露网站的后台或者 CMS 信息等，安装包中便泄露了网站的源码，phpinfo 泄露了服务器的一些配置信息，编辑器、上传页面便可以进行利用相关的漏洞进行渗透，mysql、后台管理页面可以进行枚举爆破来尝试登陆进行下一步的安全测试。

扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏

后台目录：弱口令，万能密码，爆破

安装包：获取数据库信息，甚至是网站源码

上传目录：截断、上传图片马等

mysql 管理接口：弱口令、爆破，万能密码，然后脱裤，甚至是拿到 shell

安装页面：可以二次安装进而绕过

phpinfo：会把你配置的各种信息暴露出来

编辑器：fck、ke、等

iis 短文件利用：条件比较苛刻 windows、apache 等

robots.txt 文件是专门针对搜索引擎机器人 robot 编写的一个纯文本文件。我们可以在这个文件中指定网站中不想被 robot 访问的目录。这样，我们网站的部分或全部内容就可以不被搜索引擎收录了，或者让搜索引擎只收录指定的内容。因此我们可

以利用 robots.txt 让 Google 的机器人访问不了我们网站上的重要文件，GoogleHack 的威胁也就不存在了。

假如编写的 robots.txt 文件内容如下：

User-agent: *

Disallow: /data/

Disallow: /db/

Disallow: /admin/

Disallow: /manager/

Allow:/images/

其中 “Disallow” 参数后面的是禁止 robot 收录部分的路径，例如我们要让 robot 禁止收录网站目录下的 “data” 文件夹，只需要在 Disallow 参数后面加上 /data/ 即可。如果想增加其他目录，只需按此格式继续添加。文件编写完成后将其上传到网站的根目录，就可以让网站远离 Google Hack 了。

虽然 robots 文件目的是让搜索蜘蛛不爬取想要保护的页面，但是如果我们知道了 robots 文件的内容的话，我们就可以知道目标网站哪些文件夹不让访问，从侧面说明这些文件夹是很重要的了。

1、dirsearch

工具地址： https://github.com/maurosoria/dirsearch

002_目录信息_dirsearch

2、dirbuster

工具地址：[ https://downloads.sourceforge.net/project/dirbuster/DirBuster%20%28jar%20%2B%20lists%29/1.0-RC1/DirBuster-1.0-RC1.zip?r=https%3A%2F%2Fsourceforge.net%2Fprojects%2Fdirbuster%2Ffiles%2FDirBuster%2520%2528jar%2520%252B%2520lists%2529%2F1.0-RC1%2F&ts=1491212671&use_mirror=jaist]( https://downloads.sourceforge.net/project/dirbuster/DirBuster (jar %2B lists)/1.0-RC1/DirBuster-1.0-RC1.zip?r=https%3A%2F%2Fsourceforge.net%2Fprojects%2Fdirbuster%2Ffiles%2FDirBuster%20%28jar%20%2B%20lists%29%2F1.0-RC1%2F&ts=1491212671&use_mirror=jaist)

当使用扫描工具对站点进行扫描，网站存在 WAF 后，会给我们的工具进行拦截，这时候我们需要修改 User Agent 值来绕过 WAF 的拦截，而 DirBuster 这款扫描工具便可以修改 User Agent 值

Mozilla/5.0 (compatible; Baiduspider/2.0; http://www.baidu.com/search/spider.html) 百度蜘蛛抓取欺骗

Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html) 谷歌蜘蛛抓取欺骗

Firefox 3.6 Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8;baidu Transcoder) Gecko/20100722 Firefox/3.6.8 ( .NET CLR 3.5.30729) 百度转码浏览欺骗

Chrome Mozilla/5.0 (en-us) AppleWebKit/534.14 (KHTML, like Gecko; Google Wireless Transcoder) Chrome/9.0.597 Safari/534.14 谷歌转码浏览欺骗

3、7kbscan

工具： https://github.com/7kbstorm/7kbscan-WebPathBrute

4、Webrobot

5、御剑

6、爬虫 - 中国菜刀

7、wwwscan

8、cansina

9、dirmap

10、Webdirscan

11、BBscan

12、GSIL

六、端口扫描

通过端口扫描可以判断出网站开启的服务，从而通过爆破枚举或者漏洞利用进行突破，进一步提升网站权限，常见的如 135 、137 、138 、139 、445，这几个端口经常爆发漏洞。

扫描到的端口也许是网站的一个旁站，可以尝试对旁站进行漏洞探测，但是有些服务开启的端口可能被管理员修改，通过手工判断分析即可（例如开启了 8888 端口，通过尝试远程桌面连接确定该端口为 3389 修改过的端口）。

windows 下的命令

显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED ），也包括监听连接请求（LISTENING ）的那些连接，

断开连接（CLOSE_WAIT ）或者处于联机等待状态的（TIME_WAIT ）等：netstat -a

以数字形式显示地址和端口号，显示所有已建立的有效连接：netstat -n

列出所有端口的情况：netstat -ano

查看被占用端口 80 对应的应用的 PID：netstat -ano|findstr "80"

查看 80 端口被哪个进程或程序占用：tasklist|findstr "80"

结束该进程或程序：taskkill /f/t /im XX.exe

1、各服务开启的默认端口以及攻击方向

2、在线查询网站

http://coolaf.com/tool/port

https://tool.lu/portscan/index.htm

3、端口扫描工具

端口扫描工具常见有 nmap 和 masscan。nmap 扫描的准确性较高，但是扫描的比较慢。masscan 扫描的比较快，但是准确性较低，如果网站存在 WAF 可以通过调节扫描线程或者利用 FTP 连接工具、SSH 连接工具、Mysql 连接等工具进行手工探测

3.1、nmap(zmap)

Nmap 扫描中一些常见的服务

msmq? ：默认对于的是 1801 端口，是 MSMQ Microsoft Message Queuing 微软消息队列的简称，是 windows 系统提供的一个功能，开启了该功能，则默认 1801 端口打开。该服务暂未发现漏洞。

image-20240318224248649

msrpc：Microsoft Remote Procedure Call 微软远程过程调用，是 Windows 操作系统使用的一个协议。RPC 提供一种内部进程通讯机制，允许在一台电脑上运行的程序无缝的执行远程系统中的代码。

tcpwrapped：端口状态后经常标记 tcpwrapped。tcpwrapped 表示服务器运行 tcp_wrappers 服务。tcp_wrappers 是一种应用级防火墙。它可以根据预设，对 SSH、Telnet、FTP 服务的请求进行拦截，判断是否符合预设要求。如果符合，就会转发给对应的服务进程；否则，会中断连接请求。这说明 tcp 三次握手已经完成，但是并没有和目标主机建立连接。这表明，虽然目标主机的某项服务是可提供的，但你不在允许访问主机的名单列表中。当大量的端口服务都为 tcpwrapped 时，这说明可能是有负载均衡或者防火墙阻断了你的连接请求。

Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)：这是 SQL Server 中的 SQL Reporting Service 服务使用的 Microsoft HTTPAPI。

3.2、masscan

3.3、ScanPort

通过 ping 等方式获取网站 IP，然后开始扫描

3.4、webrobot

七、旁站 C 段

旁站：是和目标网站在同一台服务器上的其它网站

C 端：是和服务器 IP 处在一个 C 段的其他服务器

对于防护比较强的主站，通常是很难挖掘到漏洞的，这时需要查看该站点的旁站，通过探测旁站的漏洞进行利用，从而拿下主站的权限。

当网站不存在旁站时，就需要进行 C 段探测（有些网站买断了相邻的几个 IP 做为分站，如果拿到分站的管理员敏感信息，如密码之类的，可以尝试对主站进行撞库），通过拿下 C 段中服务器进行 ARP 欺骗达到劫持域名的效果

对于红蓝对抗和护网，C 段扫描比较有意义。对于单独网站的渗透测试，C 段扫描意义不大。C 段指的是同一内网段内的其他服务器，每个 IP 有 ABCD 四个段，举个例子，192.168.0.1，A 段就是 192，B 段是 168，C 段是 0，D 段是 1，而 C 段嗅探的意思就是拿下它同一 C 段中的其中一台服务器，也就是说是 D 段 1-255 中的一台服务器，然后利用工具嗅探拿下该服务器。

1、在线查询

1.1、站点

http://s.tool.chinaz.com/same

https://dns.aizhan.com/

http://www.5kik.com/c/ ？登不上

https://webscan.cc/

1.2、Google Hacking、Bing

site:125.125.125.*

http://cn.bing.com/search?q=ip:111.111.111.111

1.2、网络空间搜索引擎

fofa、shodan 在线工具语法: ip="106.15.141.18/24"

2、探测工具

2.1、K8Cscan

2.2、nmap、masscan

nmap -p 22,21,443,8080-Pn 172.178.40.0/24

nmap -p 80,8080 --open ip/24

masscan -p 22,21,443,8080-Pn --rate=1000172.178.40.0/24

2.3、goby

2.4、御剑

2.5、北极熊扫描器

2.6、通过手动 ping

八、整站分析

1、服务器类型

服务器信息包括服务器用的操作系统：Linux 还是 Windows 。现在企业网站服务器的操作系统有百分之九十以上用的是 Linux 操作系统。知道了服务器的操作系统之后，还需要知道操作系统使用的具体版本。因为很多低版本的操作系统都存在已知的漏洞。

判断是 Linux 还是 Windows 最简单就是通过 ping 来探测，Windows 的 TTL 值都是一般是 128，Linux 则是 64。所以大于 100 的肯定是 Windows，而几十的肯定是 Linux。但是，通过 TTL 值来判断服务器类型也不是百分之百准确的，有些 windows 服务器的 TTL 值也是几十，而且有的服务器禁止 ping。

而判断目标网站服务器的具体的版本的话，可以采用 nmap 进行扫描， -O 和 -A 参数都能扫描出来

检测服务器平台、版本等，获取后可以制定漏洞挖掘方案（如 IIS6.0 存在解析漏洞等）。

将首页或者其他页面通过修改大小写辨别网站所使用的系统：

区分大小写（页面报错）--Linux

不区分大小写（页面正常）--Windows

WEB 信息收集 ---- 指纹

一、网站指纹（web 指纹）

Web指纹定义：Web 指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的 CMS 等信息对目标进行精准的分类和定位。Web 指纹识别可以帮助安全研究人员在安全测试中快速了解目标网站的基本信息，有助于搜索其相关漏洞。

二、CMS 简介

内容管理系统（Content Management System，CMS），是一种位于 WEB 前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的 “内容” 可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到 Internet、Intranet 以及 Extranet 网站的信息。

常见的 CMS 系统：

企业网站系统：MetInfo (米拓)、蝉知、SiteServer CMS
B2C 商城系统：商派 shopex、ecshop、hishop、xpshop
门建站系统：DedeCMS (织梦)、帝国 CMS、PHPCMS、动易、cmstop
博客系统：wordpress、Z-Blog
论坛社区：discuz、phpwind、wecenter
问题系统：Tipask、whatsns
知识百科系统：HDwiki
B2B 门户系统：destoon、B2Bbuilder、友邻 B2B
人才招聘网站系统：骑士 CMS、PHP 云人才管理系统
房产网站系统：FangCms
在线教育建站系统：kesion (科汛)、EduSoho 网校
电影网站系统：苹果 cms、ctcms、movcms
小说文学建站系统：JIEQI CMS、linhuaming

根据编程语言也可以分为

php 类 cms 系统：dedeCMS、帝国 CMS、php168、phpCMS、cmstop、discuz、phpwind 等
asp 类 cms 系统：zblog、KingCMS 等
.net 类 cms 系统：EoyooCMS 等
java 类 cms 系统: RuoYi 等
国外的著名 cms 系统：joomla、WordPress 、magento、drupal 、mambo 等

(1)(织梦)

织梦内容管理系统 (DedeCMS) 以简单、实用、开源而闻名，是国内最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统。DedeCMS 免费版主要目标锁定在个人站长，功能更加专注于个人网站或中小型门户的构建，当然也有企业用户和学校等在使用本系统。

(2)

Crossday Discuz! Board (简称 Discuz!) 是康盛创想 (北京) 科技有限公司推出的一套通用的社区论坛软件系统，用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。Discuz! 的基础架构采用世界上最流行的 web 编程组合 PHP+MySQL 实现，是一个经过完善设计，适用于各种服务器环境的高效论坛系统解决方案。

(3): 帝国 CMS

帝国 CMS 又称为 Empire CMS，简称 Ecms，它是基于 B/S 结构并且功能强大而易用的网站管理系统。它采用了系统模型功能：用户通过此功能可直接在后台扩展与实现各种系统，因此又被称为是万能建站工具。帝国 CMS 具有强大的功能，并且现在已经全部开源。

(4)

WordPress 是使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站，WordPress 也被当作一个内容管理系统 (CMS)。WordPress 是一款个人博客系统，使用 PHP 和 MySQL 语言进行开发的。

(5)RuoYi

是一款基于 Spring boot 框架的权限管理系统，你可以轻松的使用若依来进行开发，更加专注于业务逻辑的开发，而不用在意一些繁琐的增删改查操作。

也是现在红队必会的 CMS 框架，很多网站都是二开若依

三、判断 CMS 的方法

1. 查看 robots.txt 文件

robots.txt 文件中存放的是一些禁止被爬虫爬取的目录，因此有些 robots.txt 文件中就会存放一些关于 CMS 的敏感信息。例如如果 robots.txt 文件中存在 wp-admin 目录，那么就表名这个 CMS 是 WordPress。

2. 查看网页源代码

在有些网站中的源代码中会存放着网站的 CMS 信息和相应的版本信息，通过查看源代码可以发现使用的 CMS 类别。

3. 通过版权信息

有些网站的版权信息中会包含使用的 CMS 类别和版本信息

4. 提炼特殊路由

不同的站点路由其实是不一样的，在这里的话若依站点最特殊的路由是 prod-api

因此我们从路由的角度来体验

一种是找超链接的提炼方式

body=prod-api/

可以找到站点中带有若依的超链接路由

打开之后我们就可以发现确实超链接指向的是若依的系统

如果收集的若依系统够多，可以发现存在二开的系统有其他的路由，比如 admin-api dev-api 等等

另一种方式可能就需要用到搜索引擎去相辅相成的寻找特殊路由

四。使用工具进行扫描

御剑 Web 指纹识别 2.WhatWeb 3.WebRobo 4. 椰树 5. 轻量 Web 指纹识别 6. 在线工具

潮汐指纹识别： http://finger.tidesec.net/

BugScaner http://wahtweb.bugscaner.com/look/

云悉指纹识别： https://www.yunsee.cn/

whatweb https://whatweb.net

BugScaner： http://whatweb.bugscaner.com/look

工具识别

工具 1--Ehole： https://github.com/EdgeSecurityTeam/EHole EHole 是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统 (如 OA、VPN、Weblogic…)。EHole 旨在帮助红队人员在信息收集期间能够快速从 C 段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。

工具 2--TideFinger（潮汐指纹识别工具版）： https://github.com/TideSec/TideFinger

工具 3--WhatWeb（kali 集成了该工具）： https://github.com/urbanadventurer/WhatWeb

工具 4--Finger： https://github.com/EASY233/Finger 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。

手动识别

1、根据 HTTP 响应头判断，重点关注 X-Powered-By、Cookie 等字段。

2、根据 HTML 特征，重点关注 body、title、meta 等标签的内容和属性。

3、根据特殊的 CLASS 类型判断，HTML 中存在特定 CLASS 属性的某些 DIV 标签。

Wappalyzer 插件识别

Wappalyzer 是一款功能强大且非常实用的 Chrome 网站技术分析插件，通过该插件能够分析目标网站所采用的平台构架、网站环境、服务器配置环境、JavaScript 框架、编程语言、中间件架构类型等参数，还可以检测出 CMS 的类型。

项目地址： https://www.wappalyzer.com/

安装：google 商店安装自行下载

1、云悉 WEB 资产梳理

http://www.yunsee.cn/，根据 IIS 版本判断 Windows 系统，系统对应版本通过搜索引擎查找。

注：使用 AppScan、WVS 等扫描工具也可以判断。

2、网站容器

知道了这些信息之后，我们就需要知道网站用的 web 服务器是什么类型的：Apache、Nginx、Tomcat 还是 IIS。知道了 web 服务器是哪种类型后，我们还要探测 web 服务器具体的版本。比如 Ngnix 版本 < 0.83 会有解析漏洞，IIS6.0 会有文件名解析漏洞、IIS7.0 会有畸形解析漏洞等。不同的 web 服务器版本，存在着不同漏洞。

搭建网站的服务组件，例如：iis、Apache、nginx、tomcat 等，通过网站容器判断存在的漏洞（如：Apache 解析漏洞，nginx 解析漏洞）。

2.1、火狐渗透测试浏览器

2.2、云悉 WEB 资产梳理

2.3、脚本类型

我们需要知道网站用的脚本类型：php 、Jsp 、Asp 、Aspx 。

1）可以根据网站 URL 来判断

2）site filetype

3）可以根据 Firefox 的插件来判断

3.1、通过修改首页文件后缀查看页面响应判断

通过修改 index.xxx 后缀内容（为 ASP\ASPX\PHP\JSP），查看页面返回情况，页面返回正常便可以判断脚本类型，判断脚本类型是信息收集中最基本的工作之一。

3.2、通过搜索框查找相关文章辨别脚本类型

在网站搜索框中输入任意字符，查询后，通过浏览器上的 URL 判断网站脚本类型。

3.3、通过爬虫工具爬取网站目录判断网站脚本类型

Webrobot

4、CMS 类型

在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的 Web 容器或者 CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。这是我们想要识别这些网站的指纹，我们就可以利用以下一些指纹识别在线网站。

识别 dedecms、phpcms、emlog、帝国 cms 等，通过网站使用的 CMS 找取该 CMS 已经公布的漏洞进行利用，进一步渗透网站。

4.1、云悉指纹

https://www.yunsee.cn/

4.2、ThreatScan

https://scan.top15.cn/web/

4.3、wappalyzer

https://www.wappalyzer.com/

4.4、WhatWeb

http://whatweb.net/

4.5、BugScaner

http://whatweb.bugscaner.com/

4.6、潮汐指纹

http://finger.tidesec.net/

指纹识别 (全)

1、指纹识别 -- 在线平台

（1） http://www.yunsee.cn/

（2） http://finger.tidesec.net/

（3） http://whatweb.bugscaner.com/look/

（4） https://fp.shuziguanxing.com/

（5） http://www.whatweb.net/

（6） https://scan.dyboy.cn/web/

（7） https://whatweb.net/

2、指纹识别 -- 本地化工具

（1）WhatWeb： https://github.com/urbanadventurer/WhatWeb

（2）Wapplyzer： https://github.com/AliasIO/Wappalyzer

（3）Whatruns： https://www.whatruns.com/downloads/

（4）Plecost： https://github.com/iniqua/plecost

（5）BlindElephant： https://github.com/lokifer/BlindElephant

（6）WebEye： https://github.com/zerokeeper/WebEye/

（7）WTF_Scan： https://github.com/dyboy2017/WTF_Scan

（8）Webfinger： https://github.com/se55i0n/Webfinger

（9）FingerPrint： https://github.com/tanjiti/FingerPrint

（10）御剑 web 指纹识别程序： https://www.webshell.cc/4697.html

（11）Test404 轻量 WEB 指纹识别： https://www.test404.com/post-1618.html

（12）w11scan 分布式 WEB 指纹识别平台： https://github.com/w-digital-scanner/w11scan

（13）Dayu 指纹识别工具： https://github.com/Ms0x0/Dayu

3、指纹识别 --whatweb

WhatWeb 是一个开源的网站指纹识别软件。可识别 Web 技术，包括内容管理系统（CMS），博客平台，统计 / 分析包，Javascript 库，服务器和嵌入式设备。它有超过 1000 个插件，每个插件都能识别不同的东西。WhatWeb 还标识版本号，电子邮件地址，账户 ID，Web 框架模块，SQL 错误等

安装：

Ubuntu：apt-get install whatweb

Centos：yum updateyum install ruby ruby-devel rubygems

wget http://www.morningstarsecurity.com/downloads/whatweb-0.4.7.tar.gz

tar xzvf whatweb-0.4.7.tar.gz

cd whatweb-0.4.7

./whatweb url

使用

whatweb www.target.com #扫描单个域名

whatweb -i target.txt #批量扫描

whatweb www.target.com --log-xml=baidu.xml #保存结果

whatweb --no-errors -t 255 内网网段 #快速本地扫描（扫描内网主机）

-i 指定要扫描的文件

-v 详细显示扫描的结果

-a 指定运行级别，1-4

4、指纹识别 --Wapplyzer

Wappalyzer 最新版是一款强大的网站技术栈嗅探工具，Wappalyzer 官方版插件能够快速识别一个网站用到的前后端技术框架、运行容器、脚本库等，Wappalyzer 还提供跨平台实用程序，能够发现网站上使用的技术，还可以检测内容管理系统，电子商务平台，Web 框架，服务器软件，分析工具等。

该软件是浏览器插件，所以安装方式也比较简单，只需要在浏览器的插件管理器中下载安装该插件即可。下面以火狐浏览器为例介绍其安装和使用

Wapplyzer：

打开火狐浏览器在输入框中输入 about，找到插件，再查询输入框中输 “Wappalyzer”,“添加到 firefox”，在浏览器中即可使用。打开待测试网站，右击该插件即可。

5、数据库类型

我们需要知道网站用的是哪种类型的数据库：Mysql、Oracle、SqlServer 还是 Access 。虽然这几种数据库的语法大体上相同，但是还是有区别的。所以我们还是要知道目标网站用的是哪种数据库，并且数据库是哪个版本的

各端口对应数据库类型：

sql server--1433

oracle--1521

mysql--3306

postgresql--5432

access-- 默认不开放连接端口，数据库存储在 FTP 服务器上。

几种数据库的区别：

Access 全名是 Microsoft Office Access，是由微软发布的关联式数据库管理系统。小型数据库，当数据库达到 100M 左右的时候性能就会下降。数据库后缀名：.mdb 一般是 asp 的网页文件用 access 数据库

SQL Server 是由 Microsoft 开发和推广的关系数据库管理系统（DBMS），是一个比较大型的数据库。端口号为 1433。数据库后缀名 .mdf

MySQL 是一个关系型数据库管理系统，由瑞典 MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的应用软件之一，MySQL 数据库大部分是 php 的页面。默认端口是 3306

Oracle 又名 Oracle RDBMS，或简称 Oracle。是甲骨文公司的一款关系数据库管理系统。常用于比较大的网站。默认端口是 1521

首先，成本上的差距，access 是不要钱的，mysql 也是开源的，sql server 是收费的一般也就几千，Oracle 的费用则数万。其次，处理能力，access 支持千以内的访问量，sql server 支持几千到上万的访问，而 Oracle 则支持海量的访问。再次，从数据库的规模来看，access 是小型数据库，，mysql 是中小型数据库，sql server 是中型数据库，Oracle 是大型数据库。

通常情况：access--asp mysql--php oracle--jsp sqlserver--aspx

postgresql--php，常见搭配：

ASP 和 ASPX：ACCESS、SQL Server

PHP：MySQL、PostgreSQL

JSP：Oracle、MySQL

端口扫描判断数据库类型的方法较为准确，但是管理员也可能选择不开放外网数据库端口，开放内网的数据库端口，也有些管理员喜欢使用站库分离的方法或者使用 WAF 进行拦截端口扫描来防护站点，这样我们通过端口扫描判断数据库类型的方法便有些失效了。

6、WAF

判断安全狗、阿里云云盾、360 网站卫士、护卫神等 WEB 应用程序防火墙，便于采取绕过 WAF 的办法。

Nmap 探测 WAF 有两种脚本。

一种是 http-waf-detect。

命令：nmap -p80,443 --script=http-waf-detect ip

一种是 http-waf-fingerprint。

命令：nmap -p80,443 --script=http-waf-fingerprint ip

WAFW00F 探测 WAF

命令：wafw00f -a 域名

6.1、在线资产识别

云悉 WEB 资产梳理

6.2、手动检测是拦截页面或者 HTTP 可识别字段

在搜索框中输入 XSS 弹窗代码，WAF 拦截后判断 WAF。

在可能存在的注入页面输入检测注入漏洞代码 and 1=2，被 WAF 拦截后判断 WAF。

九、后台查找

・1 弱口令默认后台：admin，admin/login.asp，manage，login.asp 等等常见后台

・2 查看网页的链接；一般来说，网站的主页有管理登陆类似的东西，大多数在网站底部版权处或鲁在冒页导肌程等，有些可能被管理员删掉

・3 查看网站图片的属性有可能图片是上传大管理后台目录，但是是在前台显示

・4 查看网站使用的管理系统，从而确定后台

・5 用工具查找：wwwscan，intellitamper，御剑，进行爬虫、字典穷举扫描

・6robots.txt 的帮助：robots.txt 文件告诉蜘蛛程序在服务器上什么样的文件可以被查看

・7 GoogleHacker 通过语法查找后台

・8 查看网站使用的编辑器是否有默认后台，FCK、ewb 等默认后台

・9 短文件利用短文件漏洞进行猜解

・10、子域名有可能管理后台为 admin.xxxxx.com、login.xxxxx.com

・11sqlmap-sql-shell load_file（'d:/wwroot/index.php'）；利用 sql 注入查看文件源码获取后台

・12 社工、XSS 利用社会工程系获取后台，利用存储型 XSs 获取后台

八、交通工具情报搜集

开源情报（OSINT）工具在车辆信息收集和调查中发挥着重要作用，可以帮助分析师获取与特定车辆相关的各种信息，包括车辆识别号（VIN）、车牌号、历史记录等。以下是一些常用的车辆 OSINT 工具及其特点，包括图像工具（通过图像 / 视频识别目标）、车牌工具、车辆识别号（VIN）工具以及驾驶执照工具等。这些工具可以帮助用户从不同的角度获取车辆信息，增强调查的全面性。01 图像工具下面这些工具各有特点，分析师可以根据具体需求选择合适的工具进行车辆识别。Carnet.ai 提供了最直接的车辆识别功能，而 Remini 和 LetsEnhance 则可以作为辅助工具，提升图像质量，帮助识别过程。通过结合使用这些工具，用户能够更有效地获取车辆信息。
1.Carnet.aihttps://carnet.ai/Carnet.ai 是一个强大的汽车识别 API，能够从车辆图像中识别出品牌、型号、代次、颜色和角度。该工具利用先进的人工智能技术，提供高达 97% 的识别准确率。只需上传车辆的照片，系统便会自动分析并返回详细信息。这使得 Carnet.ai 成为车辆识别和信息查询的理想选择。
2.Reminihttps://app.remini.ai/?gclid=Cj0KCQiAveebBhD_ARIsAFaAvrHn1zzSR0V9Ujw0oFLHtcPaRMbMdybDddYctIYJ04uCIVEXokf4y20aAk00EALw_wcB&v=4f8c5cab-c9e2-4cdf-95b2-29c7e5cd9922Remini 是一款图像增强应用，虽然它主要用于改善照片质量，但也可以在某些情况下帮助识别车辆。通过提升图像的清晰度和细节，分析师可以更容易地识别车辆的特征。尽管 Remini 并不是专门的车辆识别工具，但其图像处理能力可以辅助其他识别工具的使用。
3.LetsEnhancehttps://letsenhance.io/LetsEnhance 是另一款图像增强工具，专注于提高图像的分辨率和质量。它可以帮助分析师在模糊或低质量的图像中提取更多细节，从而提高车辆识别的准确性。通过将低质量图像转换为高质量图像，LetsEnhance 可以为后续的车辆识别提供更好的基础。02 车牌识别工具在进行车辆信息查询时，使用车牌号码工具可以帮助分析师快速获取所需的信息。以下是一些推荐的工具：

1. FindByPlatehttps://findbyplate.com/FindByPlate 是一个免费的资源，允许分析师通过输入车牌号码来查找车辆信息。该网站不仅可以识别车辆的基本信息，还提供了报告不良驾驶者的功能。用户只需访问网站，输入车牌号码，即可查看相关报告和社区提交的图片和视频。

2. VehicleHistory.comhttps:// www.vehiclehistory.com/license-plate-searchVehicleHistory.com 提供了一个全面的车牌搜索功能，用户可以通过车牌号码查找车辆的历史记录。该平台提供免费的 VIN（车辆识别号）检查，只需输入车牌号码即可获取详细的车辆历史报告，包括事故记录、所有权变更等信息。

3. FaxVinhttps:// www.faxvin.com/license-plate-lookupFaxVin 是另一个有用的工具，专注于通过 VIN 或车牌号码提供车辆历史报告，可以通过输入车牌号码来获取车辆的详细信息，包括事故历史、维修记录等。这对于二手车购买者尤其重要，可以帮助他们做出明智的决策。

其他工具除了上述工具，还有一些其他的在线平台，如 EpicVIN 和 VinCheck.info，这些平台同样提供车牌和 VIN 查询服务，可获取车辆的详细信息和历史记录。03 车牌识别工具在全球范围内，有多种工具和平台可以提供不同国家的车辆信息查询服务。以下是一些值得关注的工具和资源：1.NCSL（国家立法会议）资源 https://www.ncsl.org/research/transportation/license-plate-information.aspxNCSL 提供了关于自动驾驶车辆的立法数据库，涵盖了美国各州在自动驾驶和车辆管理方面的政策和法规。这些资源可以帮助分析师了解各州在车辆注册、交通法律和执法方面的最新动态。
2. 意大利保险控制（Italy Insurance Control） https://www.ilportaledellautomobilista.it/web/portale-automobilista/verifica-copertura-rc 意大利保险控制工具可以验证意大利车牌号车辆的保险有效性。该工具提供了保险机构的信息以及保险到期日，能够获取到准确的车辆保险状态，对于在意大利驾驶或购买二手车的用户尤为重要。3.Finnikhttps://finnik.nl/enFinnik 是一个提供车辆信息查询的工具，专注于提供车辆的历史记录和状态。虽然具体的功能和覆盖范围可能因地区而异，但 Finnik 通常能够提供车辆的注册信息、事故记录和其他相关数据，帮助用户做出明智的决策。4. 其他国际资源除了上述工具，分析师还可以利用其他国际平台进行车辆信息查询。例如，许多国家都有类似的车辆注册和保险验证系统，可以通过当地的交通管理部门或保险公司获取相关信息。04VIN 工具在车辆信息查询中，VIN（车辆识别号）是一个至关重要的元素。以下是一些常用的 VIN 查询工具，它们可以帮助分析师获取与车辆相关的详细信息。1.FaxVinhttps:// www.faxvin.com/FaxVin 是一个提供免费 VIN 查询的工具，分析师通过输入 VIN 号码来获取车辆的历史报告。该平台不仅提供车辆的基本信息，还包括车辆的事故记录、所有权变更、里程数等重要数据。FaxVin 的界面友好，适合所有类型的用户使用，比如那些在购买二手车时需要了解车辆历史的消费者。2.VehicleHistory.comhttps://www.vehiclehistory.com/VehicleHistory.com 同样是一个免费的 VIN 查询平台。分析师可以通过输入 VIN 号码来获取详细的车辆历史报告，包括事故记录、维修记录和所有权信息。该网站的特点是提供全面的车辆信息，还可以帮助用户在购买前做出明智的决策。3.Vindecoderzhttps://www.vindecoderz.com/Vindecoderz 是一个专注于 VIN 解码的工具，通过输入 VIN 号码来获取车辆的制造商、型号、年份等信息。Vindecoderz 的解码功能强大，能够提供详细的车辆规格。4. 其他推荐工具除了上述工具，还有一些其他的 VIN 查询平台，如 NICB 的 VINCheck，它可以检查车辆是否有被盗记录。05V 驾照工具在车辆租赁行业，许多公司提供了便捷的工具，根据姓名和驾照号码可查找租赁收据。以下是一些常用的工具和平台：1.Enterprise Rent-A-Carhttps:// www.enterprise.com/en/reserve/receipts.html?icid=header.reservations.car.rental- -receipt--ENUS.NULLEnterprise 提供了一个在线平台，通过输入姓氏和驾照号码可查找过去的租赁收据，只需访问 Enterprise 的官方网站，按照提示输入相关信息即可获取所需的收据。2.Hertzhttps:// www.hertz.com/rentacar/receipts/request-receipts.doHertz 也提供类似的服务，通过其网站输入姓名和驾照号码来查找租赁收据。只需提供必要的信息，便可快速找到所需的租赁记录。
其他租赁公司其他租赁公司如 Budget 和 Thrifty 也提供在线收据查询服务，可以通过输入租赁确认号码或其他相关信息来获取收据。这些工具通常都很直观，只需按照网站上的指示操作即可。

九、图像情报搜集

一、什么是图像情报
图像情报学是一门通过解读和分析照片、电影、视频、雷达图像、卫星影像等图像材料，提炼出高价值情报的学科。它起源于二战，广泛应用于美苏冷战期间，成功帮助美国中央情报局的图片解译中心破解了前苏联洲际导弹的秘密。
我们借用图像情报的分析技能，结合执行业务的实际运用场景，可在以下的 “寻人找物” 过程中产生不错的效果。

类。以下工具经验证全部可用，无失效资源。
一、通用图像搜索 PastVu：查看从 1826 年到 2000 年的旧照片，这些照片已经地理定位并绘制在地图上。FaceSearch：使用谷歌搜索特定关键词的人脸图像。IconFinder：通过关键词搜索各种应用和网站上使用的图标。LogoBook：查看哪些公司的徽标看起来像某个特定物体。MXFace：比较两张面孔以确认身份，每天可以免费进行多达 250 次搜索。

二、反向图像搜索

PimEyes：使用面部识别找到包含给定面孔的图片。
Tineye：使用图像识别技术而不是关键词、元数据或水印的图像搜索引擎。Search4Faces：通过图像搜索 VK、Odnoklassniki、TikTok、Clubhouse 和 Instagram 个人资料。
FaceCheckID：上传感兴趣的人的脸部并查看他们的社交媒体资料、博客、视频和新闻网站上的图片。
ImgOps：允许在许多不同的平台上进行反向图像搜索、元数据提取、图像编辑和转换。Pl@ntNet：植物识别。
Reverse Image Search：使用谷歌、必应和 Yandex 找到匹配的图像和类似图像。Image-Search：允许在线找到最相关的图片。
Berify：搜索超过 8 亿张图像以及来自所有主要图像搜索引擎的图像数据。Pixsy：供创意人士和图像所有者发现他们的图像在网上的使用情况。
MySeldon News：反向搜索一个不太知名的官员、政治家、地方电视台主播或任何人的图像，以找到相关信息和文章。如果图像包含有效的 OGRN 号码，搜索俄罗斯公司也有效。
EveryPixel：一个由 AI 驱动的强大搜索引擎，索引了 51 个付费和免费的图库网站，并允许用户在几秒钟内搜索庞大的库存照片数据库。Same Energy：一个视觉搜索引擎。可以使用它来寻找艺术、摄影、装饰创意或几乎任何其他东西。
Openi Medical Image Search：科学和医学图像以及 X 光扫描的反向图像搜索工具。Search by Image：使用图像搜索任何产品。搜狗图片搜索：一个中文反向图像搜索工具。
Portrait Matcher：上传一张面部图像，将收到三幅半相似的画作。Lykdat：通过反向图像搜索搜索服装。IQDB：一个为动漫和漫画艺术设计的反向图像搜索工具。
ASCII2D：一个日本反向图像搜索引擎，用于识别动漫。
BBC News Search：BBC 新闻搜索，输入名称或物品的图像，将显示它在哪些新闻故事中出现以及出现的时间间隔。Geoestimation：上传一张图像，该工具将 “猜测” 图像拍摄的地点。Brand Recognition：上传一个徽标，这个工具将显示它属于哪个公司。Plant Identification：上传一张植物图像，这个工具将识别出它是什么植物。
Animal Identification：上传一张动物图像，这个工具将告诉它是什么动物。
DepositPhotos：通过包含超过 2 亿张图像的数据集进行反向图像搜索。
ILookLikeYou：上传一张面部图像，这个网站将提供相似的面孔。FaceSherlock：使用机器学习技术获取面部特征，并基于此检测相似的面孔。还能够通过面部搜索 VK 个人资料。
Numiis Coin Identifier：上传一张硬币图像，这个工具将帮助识别它。
Coins Catalog Identifier：上传任何硬币的正面和背面图像，这个工具将识别硬币、原产国、铸造年份、面值、金属成分等详细信息。I
ntelX Image Search：这个工具允许执行图像的反向搜索和分析。必须提供上传图像的 URL。
RootAbout：上传一张图像，并在 Internet Archive、OpenLibrary、谷歌和 TinEye 上搜索它。HaveIBeenTrained：搜索图像并查看它是否已被用于训练面部识别 AI。
Kleptopfinder：反向图像搜索工具可定位 NFT 和其他照片。
Fingible：用于查找 NFT 的反向图像搜索工具。EZGIF：只需上传 .gif 并进行反向搜索。
三、图像生成 This Person Does Not Exist：使用生成对抗网络（GAN）生成一个不存在的人的图像，适用于虚假账户。
This X Does Not Exist：一个使用生成对抗网络（GAN）生成各种事物图像的网站目录。
Face Generator：允许设置参数并实时创建一个独特的人的图像。非常适合虚假账户。
Rudalle：输入一个文本查询，这个神经网络将根据输入生成图片。
Craiyon：输入几个关键词，这个工具将根据用户输入使用 AI 生成图像。
四、图像增强 MyHeritage Photo Enhancer：使用深度学习技术自动增强照片，最适合旧的和 / 或历史性的图像。
LetsEnhance：使用 AI 提高图像分辨率而不损失质量。
ImageEnlarger：允许在不损失质量或引入失真的情况下放大小图像。Colorize Photo：上传一张黑白图像，这个工具将着色。
ImageUpscaler：将图像和照片放大 4 倍。它使用人工智能，使图像变大而不模糊，同时保存其质量。ReminiAI：在线工具，帮助去模糊和锐化图像。VanceAI：通过提高图像分辨率来提高图像质量，同时保持出色的清晰度和锐度。
五、图像编辑和处理 29a Image Manipulation Tool：用于分析和处理图像。DiffChecker：一个检查两幅图像之间差异的工具。
Remove Image Background：去除图像的背景。Image Color Picker：从图像中识别十六进制颜色代码。BlockLayer：从图像中找到并设置比例尺。AddText：用于在图像上添加文本。Cleanup Pictures：从图像中移除人物。Photoscissors：去除图像的背景。
六、图像元数据和取证 EXIF
App：上传两张图像并查看它们的元数据。差异将以黄色突出显示。Reveal Image Verification Assistant：提供多种图像篡改检测算法以及元数据分析、地理定位、缩略图提取和与谷歌反向图像搜索的集成。
ImageForensics：上传一张图像并查看其 EXIF、IPTC 和 XML 元数据。还提供了一个误差级别分析（ELA）工具。Pic2Map：一个在线 EXIF 数据查看器，支持 GPS，允许在地图上定位和查看照片。ForensicDots：一个网络应用程序，检测打印机机器识别码（MIC）。
Online Protractor：用于测量图像中的角度。BetaFace API：可以扫描上传的图像或图像 URL，找到面孔并分析它们。Imgur Album Downloader：用于自动化下载整个 Imgur 相册。Extract.pics：允许从网页上下载图像。FotoForensics：在线图像取证和元数据查看工具

十、音频情报搜集

十一、视频情报搜集

十二、地理信息情报搜集

个人投资checklist

Sun, 02 Mar 2025 22:58:11 CST

一直想写一个checklist，因为自己总是会犯一些基本错误，这些基本错误实际上是可以通过一个checklist来排除的，好记性不如烂笔头。以后通过持续的完善这个checklist来作为自己买入卖出调仓变动的操作手册，只有通过了这个操作手册的checklist才能进行操作，减少自己犯一些基本错误，同时随着完善，也能更好的让自己犯过的错误不要再犯。

因为记忆的原因，有些一时也记不起来，只能等记起来了，或者看到球友的想法来添加，希望有需求的球友可以一起来完善这份checklist，谢谢。

一：总原则

不懂不做。

这一原则实际上是所有原则的概括，也是企业未来一段时间内未来自由现金流折现的一个说法，只有搞懂了这个未来赚多少钱才能说懂了。当然，这个搞懂是一个概率概念，对一个还未发生的事情本质是预测，是算命，那么肯定不是100%概率，我们只能依靠一些办法去努力的提高这个实现的概率。在概率提高的同时，我们也会大概知道企业未来能赚多少钱，那么这个钱自然也是一个大致的区间，对于买入来说，需要知道下限，这样能保障我们大概率的最低下限年化收入，卖出的时候需要考虑时间成本下的上限，也就是卖出的机会成本合不合适，会不会卖便宜了。这个区间也是赔率的意思，因此，不懂不做也可以换成懂企业未来自由现金流的实现概率与赔率这一数学概念。当搞不清楚这一概率与赔率的时候，就不要去做。至于如何搞懂这些，就是下面讲的第二部分，也就是夹头的基本概念，商业模式/企业文化/估值，其中商业模式和企业文化是帮助提升实现概率的，估值是赔率部分。

还可以换一个说法，就是能力圈，目前自己的能力圈仅仅是互联网中部分企业。

二：商业模式/企业文化/估值

商业模式是指企业长期赚钱的核心方式，企业文化是指管理层是不是一群靠谱的人，估值就是指值多少钱。

商业模式也可以用方丈的十字真言：赚的多，赚的久，赚的容易。或者也可以用长坡厚雪来概述。其中赚的多是指总的营收/利润多，行业空间大，赚的久是指企业的竞争优势可以持续保持，能长久实现赚钱，赚的容易是指roi/roic/roe/主营业务毛利率/净利润这些指标高，比如roe20%+这个基本要求。这些是企业的核心要素。

企业文化主要是指企业管理层是不是一群靠谱的人，怎么去判断靠谱呢，就是看是不是很好的使用企业的资源，会不会乱花钱，乱投资，对上下游/员工/股东是否友好，这里的友好不是指大善人，而是在商言商，一样讲究物竞天择。

估值最主要的就是懵一个增长率，下限用一个保守的增长率，上限也得是个有意义的值，根据企业过往数据以及行业过往数据，大致给一个合理的范围。

筛选企业的时候，首先通过商业模式筛选，然后是企业文化，最后是估值。

三：商业模式

我自己是要求最优秀的商业模式，如巴老爷子/大道的模式是一致的，与施洛斯/财主的模式是不一样的。两种不同的方式自然对商业模式/企业文化的下限要求是不一样的。一个是精选最优秀的企业，自然非常的集中，比如大道仓位可以做到是基本单调苹果。

checklist1.1:赚的多，要求行业空间巨大，至少得是千亿rmb利润规模以上，最好是万亿规模。行业规模会随着时间上升。

checklist1.2：赚得容易，这里用毛利率/roe几个指标来评估，毛利率:40%+，roe:20%+。

这里后面还会丰富指标，想到了就来更新

checklist1.3:赚的久，这里讲企业的竞争优势。根据下面的竞争优势进行挑选。

企业竞争优势有品牌优势，网络效应，成本优势，转换成本，政府管制和进入壁垒，专利技术

这里的政府管制和进入壁垒/专利技术不作为我选择竞争优势的目标，不选择这两种，因为政府管制/进入壁垒不是企业自身内在基因优势，不能把优势建立在其他人身上。技术专利优势是不靠谱的，技术只是短期优势，并不长久。

互联网企业至少要具备网络效应，成本优势，品牌优势，具备用户转化成本优势的更佳。

网络效应分微信这种交叉的关系链，这是最高的网络优势，还有电商的双变网络优势。用的人越多越好用。

这里还需要单独提一下主营业务产品的核心竞争力描述。

四：企业文化

checklist2:企业文化就是看管理层做事是否靠谱，是否放心把钱交给他们管理。下面是一些具体的实现：

1.是否言行一致，吹的牛是否实现了，是否行事风格谨慎

2.是否专注

3.是否乱投资/乱花钱

4.是否在持续提升企业竞争优势

5.管理层是否人品靠谱，比如私生活不行，道德败坏

6.管理层是否偷钱，包括关联企业利益输送，并购事项中是否把企业优质资产剔除，垃圾资产装入。

7.企业决策方向是否正确，就是做正确的事。是否出现错误的核心决策

8.企业执行力是否强，是否持续实现了自己的目标，甚至超额完成任务

9.对待普通员工是否以身作则，一视同仁。对于能力跟不上的管理层是否尽快替换，并且找到合适的人替换

10.对待上下游合作伙伴是否带着伙伴一起赚钱，当然这里不是说大善人，而是遵循物竞天择，能跟得上企业发展速度的伙伴能一起持续赚钱。

11.对待股东，这里主要是股东回报，包含常说的分红/回购，还有投资效率，另外对待小股东是否友好。

12.财报信息披露完善程度

五：估值

checklist3:估值比较简单，主要是自己的目标收益率需求，我给自己的目标是至少不能低于10%的年化收益率（sp500基准），以及腾讯是机会成本基准比较对象。

估值上要对下限严格，这样确保下限收益率至少年化10%，要一眼知胖瘦，上限方面，估值不要超过2-3年时间才能消耗的到年化收益率的估值范围内，随着才能一直调整估值。

六：杂项

checklist4.1:不加杠杠

checklist4.2:保障自身自由现金流稳健，满足家庭开支。

checklist4.3:本国政府对企业的生死影响，比如在线教育A4，对互联网金融业务的影像。

checklist4.4:战争、关税、技术封锁、合规等的影响

七：checklist总表

雪球好像不支持表格，没找到插入表格功能，就先按列表形式来吧。

商业模式checklist:
checklist1.1:赚的多，要求行业空间巨大，至少得是千亿rmb利润规模以上，最好是万亿规模。行业规模会随着时间上升。

checklist1.2：赚得容易，这里用毛利率/roe几个指标来评估，毛利率:40%+，roe:20%+。

这里后面还会丰富指标，想到了就来更新

checklist1.3:赚的久，这里讲企业的竞争优势。根据下面的竞争优势进行挑选。

企业竞争优势有品牌优势，网络效应，成本优势，转换成本 (其中政府管制和进入壁垒，专利技术，这两不纳入我处理的范畴）

企业文化checklist:

1.是否言行一致，吹的牛是否实现了，是否行事风格谨慎

2.是否专注

3.是否乱投资/乱花钱

4.是否在持续提升企业竞争优势

5.管理层是否人品靠谱，比如私生活不行，道德败坏

6.管理层是否偷钱，包括关联企业利益输送，并购事项中是否把企业优质资产剔除，垃圾资产装入。

7.企业决策方向是否正确，就是做正确的事。是否出现错误的核心决策

8.企业执行力是否强，是否持续实现了自己的目标，甚至超额完成任务

9.对待普通员工是否以身作则，一视同仁。对于能力跟不上的管理层是否尽快替换，并且找到合适的人替换

10.对待上下游合作伙伴是否带着伙伴一起赚钱，当然这里不是说大善人，而是遵循物竞天择，能跟得上企业发展速度的伙伴能一起持续赚钱。

11.对待股东，这里主要是股东回报，包含常说的分红/回购，还有投资效率，另外对待小股东是否友好。

估值checklist:

checklist:估值比较简单，主要是自己的目标收益率需求，我给自己的目标是至少不能低于10%的年化收益率（sp500基准），以及腾讯是机会成本基准比较对象。

杂项checklist:

checklist4.1:不加杠杠

checklist4.2:保障自身自由现金流稳健，满足家庭开支

checklist4.3:政府对企业的生死影响，比如在线教育A4，对互联网金融业务的影像。

本话题在雪球有18条讨论，点击查看。
雪球是一个投资者的社交网络，聪明的投资者都在这里。
点击下载雪球手机客户端 http://xueqiu.com/xz

成为超级个体：AI时代的研发人员编程技巧最佳实践 - Phodal | Phodal - A Growth Engineer

Sun, 27 Oct 2024 10:12:53 CST

Posted by: Phodal HuangOct. 26, 2024, 2:31 p.m.

随着AI技术在软件开发中的普及，开发人员的角色正在从单一技术专家逐渐转向“超级个体”——即具备跨界、创新和自我迭代能力的多面手。生成式AI不仅简化了传统开发流程，更通过不断迭代的反馈机制让开发人员掌握新技术栈、快速适应需求变化，并能将复杂的业务知识融入代码。本文结合生成式AI的实践场景，解析如何高效运用AI辅助工具并适应技术转型。

1. 生成式AI的能力与局限性

生成式AI工具，例如GitHub的Copilot，通过学习和理解代码片段生成代码或提供自动补全，显著提升了开发速度。例如，开发人员只需描述想要的功能，AI便可以生成初始代码，甚至包括架构和代码结构。然而，生成式AI的效果参差不齐，并非所有代码都符合项目需求。在GitHub的案例中，Copilot生成的代码的平均接受率为30%左右，主要原因在于AI生成的代码质量不一，有时会生成冗余代码或错误的逻辑，甚至出现“幻觉”代码（无依据的内容），这增加了代码审查的负担。

AI 体验的“曲折”过程

在实际操作中，生成式AI工具的使用体验并非一帆风顺。开发人员在首次接触时，通常会因AI生成的代码质量问题和提示词调试过程所困扰。尽管如此，通过反复迭代提示词和适应AI的特定模式，开发人员可以逐渐掌握生成式AI的应用，从而在实践中有效发挥AI的优势。

然而，生成式AI在实际应用中也面临诸多限制，包括：

上下文不完整：生成内容缺乏上下文，特别是在业务逻辑复杂的情况下，往往需要开发者进行额外的修改和调试。
生成质量不稳定：生成内容可能包含冗余信息或“幻觉”（hallucinations），如生成与需求无关的代码或错误的逻辑。
工具链不完善：现有工具在生成内容质量、与现有IDE集成等方面仍有改进空间。例如，生成代码后还需在IDE中手动进行优化和测试，影响流畅度。

2. AI辅助编程工具的实用技巧

为充分发挥AI辅助编程工具的效果，开发人员需要掌握一些实用的技巧，以便有效运用AI生成的代码和提示。AI辅助编程的三种主要模式为：

聊天模式：通过与AI进行多轮对话，开发人员可以从需求分析到代码示例、架构设计等方面获取全面支持。工具如GitHub Copilot Chat、Genie等允许用户通过自然语言输入获得上下文相关的代码块和最佳实践。
伴随模式：伴随模式工具如JetBrains AI Assistant或AutoDev，支持在开发过程中生成实时建议，包括错误分析、提交信息生成和文档撰写。这样开发人员可以在代码编辑时获得即时反馈，提升编程效率。
实时模式：在编码过程中提供自动完成、错误检测和代码优化建议等，如自动化地识别并修复代码中的潜在错误。这种方式确保了编码的实时反馈，减少了开发过程中的反复修改。

如何构建有效的提示词

构建高质量提示词是提升AI生成代码质量的关键。好的提示词应该包括明确的上下文信息、需求描述和预期输出格式。在复杂需求场景中，开发人员可以通过分步提问，将需求拆分为具体的子任务。比如，如果需要生成一个面向API的提交信息，除了代码片段差异信息，还可以增加描述性内容，使提交信息更符合规范。

不同的AI工具在不同的场景下需要不同的提示词策略。例如，在Copilot中，注释、函数名称和代码片段都是提示词的一部分，而在聊天模式下则需要明确地提出背景、需求和输出形式，以避免生成不符合预期的代码。

3. 融入软件工程实践，降低校验成本

在生成式AI辅助下的开发流程中，生成内容的校验与验证成为重要一环。传统的软件工程校验方法仍然适用于AI生成的代码，以确保代码符合业务逻辑并降低验证成本。以下是几种常见的校验策略：

自动化测试：通过单元测试、集成测试、接口测试等方法验证生成代码的准确性。例如在API开发过程中，可以使用RestAssured生成API测试，或通过WireMock模拟服务请求，以此来验证生成代码的稳定性和正确性。
黑盒测试：通过测试输入和输出，而无需关注代码的具体实现，确保生成的功能模块符合预期。例如在界面开发中，可以通过UI测试验证按钮交互和数据渲染效果。
运行时反馈：在IDE中构建实时反馈机制，结合代码生成平台和云端智能体（如Dify智能体）减少工具间的切换，从而实时校验生成内容是否符合业务需求。

通过这些方法，开发者不仅能快速校验生成内容，还能在验证过程中积累反馈数据，帮助AI不断改进生成质量。

4. 重构开发流程：加速产出，优化知识转化

AI辅助编程带来了重构开发流程的机会，通过更流畅的资产生成与知识转化机制，可以大幅提升产出质量。在软件开发生命周期中，许多隐性知识如业务需求、架构设计等，往往会影响开发过程的效率。在AI的帮助下，这些知识可以系统化地转化为显性资产：

知识积累与转化：将业务逻辑、架构知识转化为规范文档或代码模板，为团队中的新成员提供了学习和上手的便利。例如，开发人员可以将API设计规范和测试用例以模板形式保存，通过AI辅助的提示在新项目中复用。
流程自动化：整合API开发工具链，通过自动生成API规范、测试用例和前端代码，使开发流程中的每个步骤都紧密相连，减少人为干预。例如，在前端代码开发中，通过AI生成与后端服务对接的API，避免手动集成可能导致的错误。
实时反馈机制：构建反馈闭环，通过自动化测试和性能测试结果及时反哺开发过程。例如，通过Apache Benchmark或Gatling进行性能测试，生成性能分析报告并反馈至开发阶段，提升生成代码的实际运行效果。

这种知识转化和流程优化不仅减少了开发过程中的冗余工作，还能显著提高团队整体的响应速度。

5. 面向未来：适应技能变化，放大专业能力

AI辅助编程已成为开发人员扩展专业能力的利器，但未来的竞争力还需要建立在持续适应技能变化的基础上。AI可以提升开发效率，但设计思维、结构化思维和任务分解能力仍然是高效开发的核心。

重新定义技能框架：生成式AI工具促使开发人员重新评估自己的技能架构。通过不断学习和适应，开发人员可以掌握从需求分析到系统设计的全面知识，同时熟练掌握如何与AI工具互动，最大化AI对开发工作的促进作用。
构建专业上下文：AI工具生成内容的质量依赖于上下文的完整性。开发者可以通过精炼的上下文表达（如注释、函数命名等），确保AI理解需求，提高生成质量。例如，通过在任务中详细描述业务需求和技术背景，使生成内容更贴近实际需求。
快速验证与适应AI流：未来的开发人员需要具备快速验证AI内容的专业能力。特别是在需求迭代和验证过程中，开发者应能够灵活应用AI生成的代码，通过实践优化生成的代码段，以提高AI生成内容的专业性和适用性。

结语

AI时代的研发人员已不再仅仅是“执行者”，而是通过AI赋能，掌握全栈开发和跨界思维的“超级个体”。借助生成式AI工具，开发者能够在高效生成代码的同时，保证生成内容的质量，并通过自动化测试和反馈闭环不断优化工作流程。通过在实际项目中不断应用和改进AI辅助策略，未来的开发者将能够充分发挥AI的潜力，持续提升软件开发的整体效率和产品质量。

真·开放式游戏，谷歌造出首个无限人生模拟游戏Unbounded

Sat, 26 Oct 2024 15:19:07 CST

无限游戏真的实现了。

如果你是一位开放世界或角色扮演游戏的玩家，你一定梦想过一款无限自由的游戏。没有空气墙，没有剧情杀，也没有任何交互限制。

现在，我们的梦想可能真的要开始成真了。

借助大型语言模型和视觉生成模型的力量，谷歌新开发的一个无限制（Unbounded）游戏已经为我们昭示了这一可能性。

^{Unbounded 一作 Jialu Li 的推文}

这个游戏世界是 AI 生成的，并且可随着游戏的推进而无限延展和演进，里面的角色也可根据用户的要求而定制，同时，这个游戏也不存在任何交互规则的限制。一切都是开放的，甚至你的想象力都无法限制它，就像《安德的游戏》中的心智游戏。

^{电影《安德的游戏》中的心智游戏画面}

虽然目前该游戏整体还比较简单，更多的还是进行一种概念验证，但其隐含的可能性却足以引起人们的无限遐想。

谷歌 Unbounded 游戏设计思路的根源可追溯到 1986 年 James P. Carse（詹姆斯・卡斯）的著作《有限与无限的游戏》，其中描绘了两种不同类型的游戏。

在卡斯的定义中，有限游戏是「以获胜为目的的游戏」，它们有边界条件、固定的规则和明确的终点。而无限游戏的「目标是让游戏继续下去」，没有固定的边界条件，规则也会不断演变。

传统的视频游戏基本都是有限游戏，存在计算机编程和计算机图形的限制。举个例子，所有的游戏机制都必须在编程语言中完全预定义，所有图形资产都必须预先设计（模块化程序生成也仍存在结构限制）。这样的游戏只允许一个有限的动作和路径集，有时候这些动作还是预先定义的。它们通常还有预定义的规则、边界条件和获胜条件。

生成模型的发展为游戏带来了全新的可能性。放开脑洞想想，我们甚至可以造出所谓的「生成式无限视频游戏」。

近日，谷歌和北卡罗来纳大学教堂山分校的一篇论文探索了这一可能性，提出了首个交互式生成式无限游戏 Unbounded，其中的游戏行为和输出皆由 AI 模型生成，从而超越了硬编码系统的限制。

论文标题：Unbounded: A Generative Infinite Game of Character Life Simulation
论文地址：https://arxiv.org/pdf/2410.18975
项目地址：https://generative-infinite-game.github.io/

据该团队介绍，Unbounded 的灵感来自《小小电脑人》、《模拟人生》和《拓麻歌子》等沙盒人生模拟和电子宠物游戏。其还整合了《龙与地下城》等桌面角色扮演游戏的元素，此类游戏能提供视频游戏不具备的无限制讲故事体验。

Unbounded 的游戏机制围绕角色模拟和开放式交互，如图 2 所示。

玩家可以将自己的角色插入游戏，定义自己角色的外观和个性。游戏会生成一个世界，这些角色可以在其中探索环境、与物体互动并进行对话。游戏会根据玩家的行为和选择生成新的场景、故事和挑战，从而创造个性化和无限的游戏体验。下图显示了一些生成游戏示例。

具体来说，Unbounded 具有以下功能：

1. 角色个性化：玩家可以将自己的角色插入游戏，定义自己的外观和个性。

2. 游戏环境生成：Unbounded 会生成一个持久的世界，让角色可以探索和互动。

3. 开放式互动：玩家可以使用自然语言指令与角色互动，并且没有预定义的规则来限制互动。

4. 实时生成：该团队强调了游戏速度的重要性，与初级实现相比，实际游戏实现了 5-10 倍的加速，每个新场景的延迟约为一秒。

为了做到这一点，该团队在语言模型和视觉生成方面都做出了一定的技术创新。

方法介绍

Unbounded 是一款由文本 - 图像生成模型和大语言模型驱动的交互式生成无限游戏。

Unbounded 包括：

(1) 个性化自定义角色：用户创建具有可自定义外观和个性的独特角色；

(2) 动态世界创建：系统生成一个持久的交互式游戏世界供探索；

(3) 开放式交互：玩家通过自然语言与角色互动，游戏根据玩家动作动态生成新的场景和故事情节；

(4) 以交互速度生成：游戏以近乎实时的交互性运行，实现接近一秒的刷新率。

潜在一致性模型

Unbounded 的一个关键特性是它能够为完全基于生成模型的游戏提供实时交互。这是通过使用潜在一致性模型 (LCM，latent consistency model) 实现的，该模型只需两个扩散步骤即可生成高分辨率图像。通过利用 LCM，Unbounded 实现了实时文本到图像 (T2I) 生成，这对于提供刷新率接近一秒的交互式游戏体验至关重要。

具有块丢失功能的区域 IP 适配器

Unbounded 的另一个关键特性是在预定义环境中生成角色，并根据用户指令执行不同的操作。

在游戏领域，保持角色和环境的一致性至关重要，目前来看，角色一致性的处理方式上还存在一些挑战。

该研究发现现有方法无法始终如一地满足所有交互速度要求。因此本文提出了一种新颖的区域 IP 适配器（regional IP-Adapter），以便按照文本提示在预定义环境中始终如一地植入角色。

该研究提出了 IP 适配器的改进版本，该版本能够对主体和环境进行双重调节，从而允许在用户指定的环境中生成预定义的角色。与专注于单图像调节的原始 IP 适配器不同，本文方法引入了双重调节和动态区域注入机制，以在生成的图像中同时表示这两个概念。

举例来说，如图 4 所示，给定文本提示「天空下的沙漠，女巫让仙人掌绽放出鲜艳、发着光的花朵」和沙漠环境图像，模型需要知道提示中的角色应该在仙人掌旁边，还需要知道仙人掌、花朵在沙漠环境中生成。

这要求模型正确地 (1) 保留环境 (2) 保留角色 (3) 遵循提示。然而利用 IP 适配器对环境进行编码会极大地损害原始图像的特点（图 8 中的 (2) 和 (3)）。

区域 IP 适配器很好的解决了这个问题。具体来说，本文引入了一种基于动态掩码的方法，该方法利用模型每一层的字符文本嵌入和隐藏状态之间的交叉注意力来实现。如图 4 所示，本文方法将适配器分别应用于与环境和角色相对应的区域，防止环境条件干扰角色的外观，反之亦然。

对于区域 IP 适配器，该研究使用字符文本和隐藏状态之间的交叉注意力的动态掩码。此掩码的质量是分离字符和环境生成的关键。图 5 显示了下采样块的交叉注意力层中字符嵌入和隐藏状态之间的注意力图。可以观察到，注意力并不集中在字符上，而是分散在这些块的整个图像上。这表明扩散模型不会在这些层中分离字符和环境生成，而是专注于基于文本提示的整体图像结构。

具有开放式交互和集成游戏机制的语言模型游戏引擎

该研究构建了一个角色生活模拟游戏，包含两个 LLM 智能体：

一个智能体充当世界模拟模型，负责设置游戏环境、生成叙事和图像描述、跟踪角色状态并模拟角色行为；
第二个智能体充当用户模型，模拟玩家与世界模拟模型的交互。它有三种类型的交互：在当前环境中继续故事、将角色移动到不同的环境中，或与角色互动。在每种交互类别中，用户都可以选择提供角色的个性细节，或者引导角色的行为，从而影响模拟器的叙事生成。

实验及结果

实验中，该研究使用 GPT-4o 收集了一个由 5,000 个（角色图像、环境描述、文本提示）三元组组成的评估数据集。它包括 5 个角色（狗、猫、熊猫、女巫和巫师）、100 个不同的环境和 1,000 个文本提示（每个环境 10 个）。

环境一致性和角色一致性之间的比较

在该实验中，作者主要将带有块丢失的区域 IP 适配器和此前方法进行了比较。

如表 1 所示，本文方法在保持环境一致性和角色一致性方面始终优于以前的方法，同时在保持语义对齐方面也达到了可比的性能。

具体来说，在角色一致性方面，本文方法在 CLIP-I^C 中显著超过 StoryDiffusion，在 DreamSim^C 中超过 StoryDiffusion 0.057。在环境一致性方面，本文方法也是优于其他方法。

图 7 是与其他方法进行了定性比较。区域 IP 适配器采用块丢失技术，始终能够生成具有一致性的图像，而其他方法可能无法包含角色或生成外观不一致的角色。此外，研究还表明，本文方法能够很好地平衡环境一致性和角色一致性，而其他方法可能会生成与条件环境不同的环境。

带有块丢失的动态区域 IP 适配器的有效性

实验证明，带有块丢失的区域 IP 适配器对于按照文本提示将角色放置在环境中至关重要。

如表 2 所示，添加块丢失可同时改善环境和角色的一致性，CLIP-I^E 中增加了 0.291，CLIP-I^C 中增加了 0.264，同时文本提示和生成的图像之间的对齐效果更好。此外，区域 IP 适配器增强了角色一致性和文本对齐效果，同时保持了环境一致性的可比性能。

图 8 给出了定性实验结果。可以看到，基于使用 IP 适配器的环境可以实现优良的环境重建，但角色一致性会受到环境风格的影响。

块丢失技术可提升遵从文本提示词的能力，从而让生成的图像中有正确的角色和环境空间布局。不过角色外观仍会受到周围环境的影响。通过将新提出的区域注入机制与新提出的动态掩码方案相结合，生成的图像可实现强大的角色一致性，同时还能有效地考虑环境条件。

蒸馏专业化 LLM 的有效性

实验表明，该团队的多样化用户 - 模拟器交互数据可以有效地将 Gemma-2B 蒸馏成功能强大的游戏引擎。

如表 3 所示，相比于该团队蒸馏得到的模型，在进行零样本推理时，小型 LLM（即 Gemma-2B、Llama3.2-3B）或稍大一些的 LLM（即 Gemma-7B）的表现会差一些，这说明针对游戏世界和角色动作模拟任务而蒸馏更强大的 LLM 是有效的。

此外，从结果数据上看，这个蒸馏版模型的表现与 GPT-4o 相当，这也足以说明该方法的有效性。该团队还研究了蒸馏数据规模对性能的影响，具体做法就是比较使用 1K 和 5K 数据来蒸馏 Gemma-2B 模型，看结果有何差异。结果没有意外，使用更大的数据集在各个方面都更优。

一个从事10年二手车经营的人来告诉你不能买的二手车有哪些

Thu, 11 Apr 2024 09:24:11 CST

我从事二手车经营已经有10年之久了，从刚开始的下线车，到后来的滨州直播卖车，直播卖车滨州是最早的城市，但是刚开始管理不严格，一些不良车商的中介做了一些不当得利，对滨州的二手车市场影响很大，滨州成了当时与宁波枣庄齐名的不良的二手车城市。

现在由于市场的成熟和政策监管力度的加大，大部分车商基本都能诚信经营，但也不可避免的还会的个别不良现象。车友买车时一定得睁大眼睛注意别上当。

现在吧二手车市场也趋于成熟，滨州的二手车市场的车商现在也都细分了市场，有专做精品车的，有专做瑕疵车的，有专做老车的，也有专做年限长的小跑车的，还有专做奥迪的。总之在这个内卷的市场能有自己的卖点才能生存。

那么我就跟大家说一下哪些二手车尽量不要碰，当然火烧泡水事故的没手续的抵押的肯定是不能碰的，这次不包含这些车。

第一：10年以上的当时购车10万以下的包括国产和合资车型。

这是因为这些车最大的一个通病就是生锈，当然也会有个别好的品牌或者车型能够处理的不错，便是2015年之前的10年多的车生锈是一个比较普遍的现象。

这儿我可能会直接说出品牌但并不是黑谁或者针对哪个品牌，我只是实事求是的说一下，2010年前后生产的奇瑞的汽车，主要是旗云二车型，门框，下边梁都容易生锈。当然还有同时期的比亚迪F3和吉利的自由舰，长安悦翔，长城C30等。这些车型现在也比较少了，但是市场上还是有的，价格几千块钱，好的不过万，尽量不要入手。

当然还有同期的合资车型，捷达生锈也比较厉害，最快的6年就生锈。还有本田的同时期的锋范等车型，也是会生锈，但是飞度( 图片| 配置| 询价)生锈的较少，还有大众的 POLO( 图片| 配置| 询价)生锈的也少。

第二：就是10年以上的老豪车

奔驰宝马沃尔沃以及路虎等，特别的德系的或者欧美的这些豪车，排量比较大油耗也高，排量大部分是3.0以上，或者3.5的。养车成本就相对要高，3.5的排量的在我们这边一年的车船使用税是3000元，并且每次保养的成本也高，机油换一次大部分的6L左右，机油滤芯空气滤芯价格也高。

再一个就是故障率比较高，由于年限较长，特别的德系的设计理念是追去卓越的动力性能和操控，发动机的正常工作温度要比日系的车高，所以橡胶件的老化更为严重，造成漏油漏水现象比较严重，而且较高的工作环境，缸壁和活塞的磨损也会更加厉害，所以也会有烧机油拉缸现象。

而且如果维修的话费用就比较高，更换配件的成本也高，你像现在买一台2010年左右的宝马3系可能都不用3万块钱，如果修复原状的话估计买车的价格都不一定够，当然如果能捡漏一台里程小的车况好的话，也许不用修复，但是这种几率太小，因为二手车贩都很难捡漏现在。

还有现在的沃尔沃XC60，11-12年的车根据车况现在的价格5-7万不等。当时落地四五十万的车现在也这么便宜，它的配件就比较贵而且维修费用也高，并且这个车很多有拉缸烧机油的现象，大家买的时候一定得注意，没必要尽量不要买。

第三：装配一二代大众EA888的车型

这个大家都知道，圈内流行说：EA888谁修谁发家，也就是16年前的大众帕萨特迈腾还有奥迪车型很多都装配的老款的EA888发动机，我曾开过一辆1.8T帕萨特，1000公里烧1L机油，真的是后备箱里得备一小桶机油，看看机油尺蘸不着了就得加，当然也有的看到故障灯着了再加的。

但是EA888的发动机有一件好处就是能修好，我一朋友一台老途观也是买的二手，车很好开就是烧机油，500来公里1L，这个更严重，最后一生气直接大修发动机，7000元搞定，恢复原车状态，并且真的不烧机油的，开起来还是挺香的。

第四：就是市场保有量少的小众品牌

我一朋友曾弄了一台克莱斯勒漫步者，外形非常有个性，后来出了故障，不好修，然后也出不了手，最后只能不到3000块钱报废了。这里再说一下克莱斯勒300C，这个车呢很重实，开起来感觉也好，曾经路上也能见到，但是二手车也很便宜，排量大油耗高，这个工薪阶层最好也别买。

第五：我再详细的说几个车型大家买的时候也要注意一下

年限长点的雪佛兰科鲁兹，别克英朗，还有福特福克斯，它们装有同样的发动机，通用的1.6的，这个车呢里程大了会有缸盖漏水水泵或者节温器座漏水的情况，基本属于一个通病，当然也能解决，换一个铝缸盖就能解决。也会有水温高的情况。如果买的话尽量买里程小的或者是年限短的改款了的。

还有一款是本田凌派1.0T的油浸正时皮带的那款车，由于正时皮带浸在油里，会有皮带的磨损物在里边，这个车我接触过好几个，正常的是5万公里左右就会出毛病，买二手车时一定也要注意。

还有日产的轩逸早期的，1.6自然吸气的，自动挡的，也有的车会出现烧机油的现象，而且变速箱故障率也比较高，到时候也得注意。

当然还有好多就是一一叙述了。到时有个别案例我就单独跟大家讲。

下面我再跟大家说一下哪些二手车买着放心些：

第一：先说一下比较小的车型

大众的POLO，本田的飞度，丰田的致炫，丰田的威驰这些小车都可以买，只要车况没有什么问题，里程不是太大。这些车的发动机质量都比较稳定，经济省油，当然没有太好的舒适性和操控性，代步就绝对没问题的。当然也得注意POLO应该也有一批是会生锈的。

大众POLO的发动机1.4的或者1.6的居多后期也有1.5的，基本是早期的ea111或者后期的ea211发动机都用的自吸的，质量非常稳定耐用而且油耗也不高。本田飞度也是一代神车，这个车基本没发现生锈现象，发动机性能稳定省油。而且车小但是空间特别好。丰田致炫呢，搭配1.3或者1.5自然吸气发动机，早期匹配的4AT变速箱，并且是正时链条的机器，油耗5-6个油，质量非常稳定，而且后排座椅也能放倒，拉货拉人都方便。

第二：紧凑级的车

大众的宝来朗逸速腾，最值得一提的是大众的高尔夫车型，高尔夫是大众的经典车型，性能和质量都可圈可点。本田思域型格，丰田的卡罗拉，后期日产的轩逸，骐达等质量都不错，很稳定。这里重点讲一下大众，大众宝来朗逸速腾装配的早期是ea111后来是ea211的1.4T或者1.6自吸的发动机，匹配7速双离合或者爱信6AT的变速箱。大众ea111或才ea211是大众用得最多的非常成熟的发动机，油耗不高性能稳定，并且1.4T是不烧机油的，当然个别个人使用不当除外。

第三：B级车

B级车的话首选是丰田的凯美瑞，毕竟是全球销量榜首，丰田的发动机是非常稳定的正常保养的话跑50万公里以上的很多。当然很多是换车才卖的，同样的本田的雅阁和思铂睿质量也是非常不错的。本田以发动机的性能质量著称。还有日产天籁，也是一款畅销车型。但是这些车型的老车油耗相对来说较高。

日系呢还有一款比较良心的车，但是近日也停产了，就是马自达，马自达的车是可以放心买的，自然吸气的发动机还有6MT或者6AT的变速箱性能和质量都不错。

还有斯巴鲁，是以进口方式引进国内的，质量也不错，特别是它的水平对置发动机和四驱系统操控稳定，但是后期的维修保养价格可能较高，而且个别车型使用久了也会出现机油损耗较大的现象，这个购买时视自己的情况而定。

大众呢就得买第三代的ea888发动机的机型了，改款后的就不烧机油了。也可以放心购买了，但是年限都比较短车的价格略高。

第三：SUV车型

丰田荣放，本田CRV，日产奇骏，大众的新SUV都可以，当然奔驰宝马年限近的也可以但是价格要高些了。

第四：MPV车型

MPV车型呢当属别克GL8了，它是国内销量最好的MPV车型，空间大，当然油耗也高些，并且GL8涵盖市场区间也大，你真不知道它会是哪个价位的车。当然本田奥德赛艾力绅也不错，再好的一点丰田的塞纳确是一款不错的MPV，或者起亚的嘉华，但是起亚在国内销量是真的不好。当然现在国内的MPV车型也更有性价比，东风的瑞风的还有广汽的和大通的，现在的选择性也特别多。

买车呢就买市场上销量最好的保准没错，销量好它的技术相对就更成熟，配件市场配件也丰富，特别是二手车尽量不买小众车型，万一维修有时候配件比较难找，致使维修成本增加。

关于买新车或者二手车，这个根据个人情况而异，咱这儿说的是工薪阶层，财务自由的不在之列。现在新车的价格也普遍降价，不喜欢二手的，可以直接提新车，二手的呢可以省个购车税和折旧，相对来说较为省钱。买二手车呢能用较少的钱享受一个更高一级车的体验。而且有一些喜欢玩车的车友还能找到自己喜欢的却已经停产了的车型，曾经喜欢的却晚到了，但是还算是个圆满。

当然预算充足的话最好是买新车，新车毕竟性能更好配置更高而且也更省心。而且开起来心里也舒服，毕竟是自己的一手，有些有心理洁癖的朋友就是不喜欢用二手的，用二手的会有心理阴影，那么咱就买全新车，因人而异。大家有什么不同意见，可以在评论区或者私信我沟通。

朋友们在买车卖车，用车养车时有什么问题也可以与我交流，我将会知无不言言无不尽的给车友提供一个在我的认知范围内的帮助。

适合个人网站的云服务组合

Thu, 21 Dec 2023 08:00:00 CST

回想起来我折腾博客和各类网站已将近 10 年光阴，在维护 0xFFFF 的几年来，也尝试过各类不同的建站方案。当前用到的各类服务，综合速度和成本而言，感觉可能的选择方向差不多已经成型，可以做一个总结。

若你也想低成本搭建属于自己的网站，且想拥有不俗的访问速度，这里的方案也许可以是你的一个参考。

基本结构

抽象地说，运行一个网站需要的能力主要分两大块，一是域名与 DNS 解析，二是负责处理浏览器请求的服务器端。从需求来看，域名和 DNS 的能力相对比较固定，而服务器端需要的能力就比较多样，按角色和常用的业务来区分，可以分为这几类：

接入层网关、反向代理：接收用户流量，转发到对应的服务

静态页面：HTML 网页 / Jamstack 应用的 Service-side Rendering

JS / CSS 等：通常会通过第三方域名 CDN 分发，提高网页的打开速度，减小对主站的依赖

媒体类附件：网站流量消耗的大头，通常托管在对象存储，也可通过 CDN 分发

动态服务：当一个网站需要交互的能力，需要有服务承载相关的 API 接口

动态服务而言，大致可以按“无状态服务”和“有状态服务”去区分，无状态服务可以随时创建和销毁，有状态服务则需要持久化服务产生的数据。部分服务可能还需要数据库和缓存服务等的支持，类似 MySQL、PostgresSQL、Redis 等等。

当前云计算已经足够发达，基本你能想到的点，都有对应的云服务提供，因此也可以根据实际需要和网站的功能，来选择合适的服务去支撑。写这篇文章的主要目的，也是分享我当前在用的服务，以及选择 / 不选择它们背后的一些考虑点。

DNS 与接入层网关

DNS 方面我选择 DNSPod，考虑点在于它有中国大陆内的解析节点，并且在专业版可以支持全球服务器的解析，价格还可接受。最关键是它提供了精细化地在不同的地域去做分流解析的能力，这对于部署在海外的站点是非常有利的，可以针对大陆用户去专门部署优化的线路，相比于 Cloudflare、 ClouDNS 等会更加灵活。

接入层网关方面，关注目标在于，地域上离用户越近越好，可以针对不同地域用户使用针对其最优的线路，以减少网络层面的不确定性，尽可能和用户维持稳定的连接。对应的服务选择，一是支持动态请求链路优化的 CDN 服务，二是网络条件较好的云服务器，三是现今一些支持边缘计算的网站服务商（如 Vercel、 Fly.io 等），通常它们的边缘节点之间的链路会做一些特殊优化，可以合理使用利用起来。

这里我选择二、三两种方案结合，以一个阿里云香港的轻量服务器来承接来自大陆的流量，其他地域的流量通过 fly.io 承接，用 DNSPod 实现按地域的分流。目前（2023年底）的阿里云 hk 轻量服务器的网络质量非常优秀，全大陆访问的延迟可以控制在 50ms 内；Fly.io 的好处则在于，他们有一个连通全球的边缘计算网络，理论上我只需要在我想要的地域部署服务，其他地域可以直接通过边缘节点接收用户请求，然后再在内部转发到服务所在地域的计算实例，网络请求相对也会更加可控一些。两者结合下来，实现各自中国大陆内外优势的互补。

对于反向代理的程序，这里直接用 Caddy Server，无论在轻量服务器还是 fly.io，只需做一些简单配置，就能实现流量转发，并自动申请签发配置好 https 证书，非常简单方便。

静态页面

众所周知，大部分网站、Web App 等实质上由静态的 HTML 网页以及各种脚本、样式图片音频资源等组合，因此托管静态页面和资源，应该是建站最基本的需求。

这方面的托管，基本没什么障碍的点，无非就是维护成本方面的差异，无论 Vercel、 Fly.io、 GitHub Pages、 Cloudflare Pages，还是自己架 HTTP 服务器部署，都没有什么毛病。部分服务还提供了适应静态页面渲染的边缘节点。

当前我是用 Vercel 多一些，本博客和 0xFFFF Wiki 都放在这上面，主打一个简单直接方便，push 代码直接就能自动触发构建和部署，非常省心。

静态资源、CDN

浏览器下载 HTML 后，通常需要加载脚本、样式、图片等资源，这会带来一个额外的流量消耗。接入层网关本身的带宽成本相对要贵一些，且访问速度方面不太可控，通常会单独对 HTML 外的资源，去根据访问情况做分布式的缓存。这也是 CDN 的一大作用，CDN 以大带宽低成本的优势，分摊源站点的流量，提升用户的访问体验。

这里我主要选择了 Bunny CDN，以及腾讯云 CDN 做大陆的静态资源加速。前者在价格和速度方面非常有优势；后者结合已备案域名，在大陆的访问体验更佳。主要考虑的点还是在速度方面的提升。

媒体类附件

一个网站的静态资源通常分为两部分，一部分是网站本身业务逻辑的一部分，这部分可以提前处理好交给服务托管；还有一部分是用户操作过程中新增的上传、后台处理需要的图片等，这种类型的数据就很适合放在对象存储上。

适合个人站长的选择不是太多，这方面鼻祖自然是 Amazon S3，不过传闻贼贵，不是一般学生可以承担的那种；另外还有国内大厂的 COS / OSS，Cloudflare R2，Backblaze B2 等。

Cloudflare R2 是很好的选择，它流量费全免的机制非常适合新手上路研究，但 Cloudflare 要求绑定的域名的 NS 记录都指向他们的 DNS 服务器。也就是说会和 DNSpod 的分流策略所冲突，无奈忍痛放弃。

经过一番尝试，发现 Blackblaze B2，这一服务在成本方面极具优势，虽然没有 Cloudflare 的 CDN 免流量费香，配合 Bunny CDN 去处理，效果还挺不错，0xFFFF 主站重度使用半个月下来，流量也才 2G 左右，费用 0.04 美分。

注册时记得选择 US West，距离大陆近一些，注册成功后改不了。

Bunny CDN 和 Backblaze B2 有合作，可以优化接入相关体验。B2 官方还会有一些教程和文章，做的还挺贴心细致的： AWS CloudFront vs. bunny.net: How Do the CDNs Compare

动态服务

对于功能更强大的网站，静态的网页文件不太能满足需求，这时候就需要有后端服务支持，通常这类后端服务可能会提供以下的能力：

动态生成 HTML

根据请求 API，动态生成响应，驱动业务逻辑

可能根据需要，生成其他资源（图片 / 待下载的文件等）

如开头所说，动态服务有无状态服务和有状态服务两种：

无状态服务：fly.io 会更适合，它可以以 Firecracker 虚拟机的形势一键部署运行 Docker 镜像，并快速部署到合适的地域，减少网络延迟的影响

有状态服务：用一个单独的 VPS 来处理比较合适，这里我继续用了阿里云香港的轻量服务器，业务规模不大的情况下，一台机器足矣。这里可选项有很多，腾讯云、AWS 的 LightSail、Vultr、Linode 等也是不错的选择，最重要是稳定和可靠

一个可行的方向是尽可能把服务做得无状态，可以部署到边缘节点的话速度会更具优势（但同时也需要考虑不同地域之间状态共享的问题）。

数据库

我原本比较倾向在本机去部署网站的数据库，但经历过一次误操作导致论坛数据丢失的事件，也让我心有余悸，一方面日常备份得加强，另一方面也在考虑把数据库维护的工作交给专业的 DBA 服务。

这类服务通常很贵很贵，但感谢互联网，低成本的 Serverless 托管 DB 方案还是有的，目前看 TiDB Cloud 和 PlanetScale 的免费额度能覆盖到，大概一点缺点是公网访问数据库，延迟会对应提高，需要做好 cache 的方案。目前亚太地区只有新加坡和东京机房，可能需要考虑把计算实例挪到新加坡区域（接入层可以不动）。

有的站点会依赖 Redis 做 cache 或者 DB，这时候也需要考虑备份和托管的方案，目前 Upstash Redis 应该还不错，看 fly.io 和他们合作搞了内部方案。

如果业务涉及到大量 SQL 查询（博客 / 论坛等），还是需要单机部署数据库，那就需要从备份入手。这里的一点经验也是，在跑数据库的容器加入定时任务，然后定期 mysql dump 出最新的 sql，gzip 压缩作备份，再保存到备份专用的对象存储桶中，备份软件推荐 Deplicati，存储桶我用的腾讯云的 COS。

引荐链接

若本文对你有所帮助，有需要的话，可以通过下方的引荐链接注册对应服务，可以为我多增加一些账户余额：

Bunny CDN： https://bunny.net?ref=f71884jr1m

参考

Flarum 0x 及其迭代记录 - 0xFFFF

独立开发者之穷鬼套餐 - X

Vercel, Cloudflare, fly.io 我的云服务三剑客

Bunny CDN网站CDN加速 - 挖站否

AWS CloudFront vs. bunny.net: How Do the CDNs Compare?

bunny.net partners with Backblaze to help reduce egress fees and supercharge content!

作为穷人的几个问题

Wed, 13 Sep 2023 09:44:55 CST

一、穷人最大的阻碍是“家学匮乏” 你是考上985、211进大厂得福报还是黄袍加身送外卖基本就是考试成绩决定的而决定考试成绩的因素除了智商以外，最重要的其实是“家学”。有人做过统计接近一半的高考状元都是教师家庭出身这说明教师群体智商高孩子遗传了爹妈的高智商所以才考试成绩好吗？并不见得本质上是教师比普通人掌握了更多的“考试套路”。考试竞争本质上是和时间赛跑谁能在相同时间内学到更多解题套路谁就能胜出。因此掌握学习技巧琢磨老师的出题意图总结“考试方法论”至关重要。如果孩子的家长不是学霸，也没钱进好学校，那么除非小孩天赋异禀，否则这些事情，光靠孩子自己是琢磨不出来的，普通家长只会对孩子说“努力学习，少玩游戏”，这样的“家学”聊胜于无，等小孩自己想明白也就晚了，二十五岁明白十七岁的技巧又有什么意义呢？除非像那位著名的“高考疯子”吴善柳那样，用时间取胜，考十几次，从第一年的二本线，之后分数逐渐提升，十几年间考上数所名校，最后硬是考上清华。黑色幽默的一点是，这哥们后来去私立学校，教学生考试技巧，也算物尽其才。普通家长“家学”的匮乏还体现在人生指导上，孩子工作了，他们唯一的指导就是“跟领导处好关系”，至于怎么和领导处好关系，与领导相处应该注意什么，则完全没有概念。古人说“言传身教”，其实“身教”的作用远远大于“言传”，父母怎么处理人际关系，怎么和外界打交道，孩子都会原封不动的复刻。除了少数幸运儿，大多数人底层出身的人，在青年时期都会被父母的认知所桎梏，直到被现实碰的头破血流才知道社会的真相和运行逻辑，但这时候已经太晚了。很多事情，很多道理，年纪大了都能会都能懂，但社会比的是谁先懂，早懂和晚懂是不一样的命运。假如你出身底层，你越需要趁早明白，父母对你的所有建议，本质上都会把你拉到和他们同等阶层中稍高一点的位置，因为他们只会他们所在阶层的生存手段，他们总结的经验教训也只适用于他们所在的阶层。如果你的目标是跨越阶层，尤其是从底层的泥潭里爬出来，就要用残酷的自我教育，改变童年和青少年时期的错误教育，这事儿很难，难到抓心挠肝，难到接近自己提自己的头发离开地面，但不如此，基本不可能有阶层跃迁的机会。二、穷人的“脆弱性” 历史课本上经常出现的一个词叫“土地兼并”，就是地主兼并普通农民的自有土地，成为田连阡陌的大地主。那么这个过程是怎样的呢？普通农民和地主最大的区别在于，普通农民很难有余粮，土地上的产出只能勉强糊口，一旦年份不好，收成就不够吃一年。在春天麦苗还是青色的时候，谷子就已经吃完，这个时间段就叫“青黄不接”。于是大多数农民不得不向地主借贷粮食，以度过这段艰难的时光，但是向地主借贷粮食的利息非常高，往往一年下来，地里所产出的粮食，都不及利滚利以后所需偿还的总额。所以，农民们不得不把土地卖给地主抵债，这样地主就达到了兼并土地的目的。大家看出来了吧，普通农民最大的问题就在于“脆弱性”非常高，虽然地主也会在灾年受到损失，但地主丰厚的家财使他们的“反脆弱”能力，远远高于普通农民，以至于出现危机的时候，可以对普通农民进行收割，反而增加了自己的财富，而穷人却会因为一次危机就导致之前的积累归零。最可怕的是这种“脆弱性”还会出现代际传递。前几年有篇非常火的文章叫《流感下的北京中年》，作者是生活在北京的中产阶级，刚退休的东北岳父因为任性在冬天开窗吹风，导致了感冒，进而发展成肺炎，换了几家医院，最后进了两万一天的ICU，光开机费就6万的人工肺也被用上，前后折腾了一个多月，花费百万，最后还是被夺去了生命。作者在文中描述，之所以花费这么高，是因为他的岳父没有保险，而没买保险的原因是因为医保卡给他岳父的父母开过药，保险公司出险后很可能拒赔。这种事，本质上是一种“脆弱性”的代际传递，一代的贫穷可能会影响三代人。经济学里面有个术语叫“代际收入弹性”，也就是父母对子女收入的影响。大西洋月刊曾经刊登过一篇文章叫《我们是美国的新贵族》，里面对“代际收入弹性”做过一个很形象的描述。 “想象你自己站在社会经济的梯子上，脚踝上捆着一根橡皮筋，橡皮筋的另一头捆在你父母所站的梯级。橡皮筋的强度决定了你脱离自己出生时的梯级有多大的难度。如果你的父母站在梯子的上端，当你往下掉时橡皮筋会把你拉回来；如果他们站在下端，你开始向上爬时它就会把你往下拽。” 三、穷人的“稀缺头脑模式” 这是美国的一个跨学科团队在2017年的研究成果，研究内容是资源稀缺状况下人的思维方式。这项研究是心理学、行为经济学和政策研究学者协作的典范。研究结论：在长期资源（钱、时间、有效信息）匮乏的状态下，穷人对这些稀缺资源的追逐，会垄断他们的注意力，以至于会忽视更重要、更有价值的事情，造成心理的焦虑和资源管理困难。也就是说，当你特别穷或特别没时间的时候，你的判断力和自律能力都会全面下降，导致进一步失败。这不难理解，生活中的很多麻烦，归根结底是因为没钱，当资源有限的时候，你会遇到很多琐事，这些破事儿消磨人的意志，浪费人的精力，局限人的格局。该研究进一步解释，长期的资源稀缺培养出的“稀缺头脑模式”，会导致人们失去决策所需的心力，研究主导者穆来纳森称之为“带宽”（bandwidth）。一个资源有限的人，每天都为“哪家的鞋子更便宜”或者“房租差三百块”这种问题而操心，就会产生”带宽“被挤占的情况，根本没有多余的心力去学习提升。大家可能都有这个体会，就是工作以后很难再专心去学习，下班以后只想喝着可乐玩游戏或者刷短视频，本质上就是因为“心力”被白天的工作消耗完了。长期资源匮乏所产生的生存压力，还会导致皮质醇升高，皮质醇又叫“压力荷尔蒙”，听起来是一种不好的激素，实际上大有益处。人在运动锻炼和比赛之前身体会自然分泌皮质醇，可以短暂的改善记忆力和提高疼痛阈值。人体能进化并保留出皮质醇这种激素，是自然选择的结果。一个面对猛兽的原始人，不管他是选择战斗还是逃跑，适当的压力都会提升他的警惕性与战斗能力，生存概率也就会因此提高。但是皮质醇过高则又变成了一件坏事，它会让我们过度消极悲观，放大事物不好的一面。遇到机会也会踌躇不前。这里讲一个扶贫的故事。 2015年我国开始推行精准扶贫，中国工程院也领到了扶贫任务。曾任云南大学校长的朱有勇院士，来到云南一个人均收入只有1000元的深度贫困村搞扶贫。朱有勇院士在仔细研究了当地的土壤、气候、水文等条件以后，决定推广种植适合当地发展的农产品—反季节土豆，也就是冬土豆。十一二月种下去，来年三四月份上市，在全国都是最早上市的土豆，完全不愁卖。可是当地村民根本不配合，任凭朱院士和他的学生如何做科普讲解，村民就是不肯种植这种听都没听过的冬土豆：我们从来没种过，万一赔了怎么办？无奈之下，朱院士只好找块地，带着学生先把土豆种出来。几个月后土豆收成了，品质果然很好。如此带动下，终于有个村民愿意种植10亩冬土豆，收获后卖了7万块钱，在这个人均收入只有1000块钱的地方引起了轰动，在示范效应的影响下，全县种植面积很快超过一万亩，这个县的贫困率三年内从50%降到2%左右，扶贫大有成效。皮质醇除了导致穷人对风险极其厌恶，不愿意冒哪怕一丁点风险，还会导致“延迟满足”能力变弱，追求即时享乐，赚了钱不存起来，而是去买酒、吃垃圾食品，玩游戏这些可以让人立即获得快乐的东西。很多中年人被别人劝戒烟的时候都会说：这是我唯一的爱好，连烟都戒了，活着还有什么劲。在底层待着的人，生活中的糟心事太多，只有用短暂分泌的多巴胺，把这些琐碎的痛苦对冲掉，不这样，日子是要过不下去的。这也就是为什么穷人显得更不自律的原因。

皮质醇就是产生压力，长期皮质醇水平高会导致焦虑。焦虑可能影响判断力。

每个人每天都只有24小时，希望我的选择真的是我的选择 | 枫言枫语

Mon, 04 Sep 2023 22:30:01 CST

我们生活在一个变化迅速的时代。这些变化一般被宣传为蓬勃的，积极的，向上的，比如科技日新月异，经济崛起腾飞，等等诸如此类。但对个体而言，这些变化也是一种挑战。

通过各国多年间的贸易往来、资本互通、人口流动和知识传播，这些变化深刻影响了几乎所有国家的经济、政治与文化。中国改革开放还没不到50年，大家想必对“全球化”的体会更为深切。

韩国首尔大学社会学系的张庆燮提出“压缩现代性”的概念，在经济后起的东亚社会，我们所面临的挑战比西方发达国家更大。因为西方国家经历了过去几百年的演变，人们的社会观念，道德伦理在代际更迭中可以更顺滑地转化——通俗的讲，父辈子辈的观念即便有所不同，几百年的时间也足够更换很多代人。可东亚国家就不一样了，长达数千年的“传统文化”给我们提供了一套非常完整且严格的规范。过去我们只需按照“传统”行事就行，虽然无趣，但不至于“不知道该做什么”。

比如我生长的地区，小孩子到了一定年纪就要办“成人礼”。父母只需要根据村里老人的说法，在某个时辰（通常是凌晨），某个地点（通常是村里的祠堂），摆好祭神的盛宴，让这个小孩子穿着特定的服饰（通常必备的是肚兜、木屐）去磕头行礼。在古代社会，“成人”意味着孩子要走出家庭，到更广阔的天地去，或求学士官，或从事商贾。这些“礼”提供了人们行事的规范，也宣示了古代农业社会的嫡庶之分，男女之别，人们在照做的过程中习得了所处社会的等级制度。

可见这些“传统礼仪”不仅有“仪式感”的作用，也有实际教育作用。在儒家，“礼”就是提供一套社会行为规范，不同的人有不同的身份，不同的身份应该履行何种礼仪何种义务均在其中，等级制度以此形成。

在古代社会，我们的传统讲究“仁义礼智信”。在现代，我们要在短短数十年间，一边承袭“传统”，一边应对时代的变化。而且这些变化正在加速，我前阵子读了 Gay Talese (盖伊·特立斯)于1980年出版的 Thy Neighbor's Wife（简体译为《邻人之妻》）。这本书让我意识到，刻板印象中“一直很开放”的美国，在60年代也“十分保守”。可见即便是美国，他们也在经历加速的社会观念变化。这些变化渗透在经济、政治、文化等多个领域。1960年代，裸体出版物在美国还是违法的，《花花公子》的创始人经常被告，性解放运动也才刚刚开始。而到了70年代后期，《花花公子》已可以光明正大地发行，达到它销量与影响力的巅峰。

“社会规范”的更新是滞后的，而社会变革是超前的。这就解释了为什么我们学校教育的“家国理想”，市场需要的“商业技能”，和家庭提倡的“传统责任”，会有相当程度的不同，以及它们之间产生的张力对学生时代的我们造成的不同方向上的拉扯。复旦大学社会科学系的郑雅君在她出版的《金榜题名之后:大学生出路分化之谜》一作中，展示了来自不同环境的学生，在应对同样巨变的社会环境时截然不同的反应与选择。

学生们的迷茫与不知所措，我也感同身受。不仅仅是职业选择，更是“想要什么不想要什么”，“因为什么而痛苦，因为什么而快乐”，“人生是否应该追求快乐”，“人生的意义是什么”之类的我都觉得离谱的困惑。

上述所谓“压缩现代性”带来的矛盾与冲突是来自社会学的角度。人类是社会性动物，除了社会层面的影响以外，身边人的影响也十分显著。每个人成长环境不同，所面对的人生课题也不同。郑雅君在《金榜题名之后》一书中分析了出身“弱势家庭”与“优势家庭”的学生，在上大学以前，他们的文化背景、眼界视野等“软实力”差距已不言而喻。显然，这些学生在就业选择上会侧重的方向就不一样。

这些作出职业选择的基础，在后续的人生仍将持续产生影响。我自己在作长期规划时会把我认为重要的课题排列出来（在这一系列文章中有介绍该方法），近些年我觉得最为重要的是两个课题：

职业生涯 Career
人际关系 Relationship

职业生涯不只是当前的工作，而是在接下来的人生当中，自己希望把时间用在什么事业上，这项事业可以是多元的，也可以是单一的，可以产生收入，也可以为爱发电。在古代，工作即一个人的身份标识(identity)，在我们这个时代，全职工作只是职业生涯的一部分，不一定是全部。

2007 年 Tim Ferris (蒂莫西·费里斯)出版了 The 4-Hour Workweek一书（简体译为《每周工作4小时》），这本书的副标题是: Escape 9-5, Live Anywhere, and Join the New Rich。事实上 Tim Ferris 在此之前每天工作14小时，堪比996。正因为他尝试过“传统”的路径，觉得不适合自己，才会努力去探索新的生活方式。也是因为这个时代为他提供了新的支持，才使得他的探索得以实现。比如只要带一台电脑就可以在泰国边度假边工作，这在工匠时代是不可想象的。与此同时，新时代也存在大量新问题。

2018 年 David Graeber (大卫·格雷伯)出版了 Bullshit Jobs一书（简体译为《毫无意义的工作》），这本书在 2022 年由中信出版社引入简体版之后，迅速获得广大打工人的追捧，成为“螺丝钉”们的代言。

两本书都指出现代人痛苦的部分来源，其一是工作内容毫无意义，上班就是拧螺丝；其二是工作时间还非常长，个人时间变得稀缺。痛苦归痛苦，每天晚上灯火通明的办公楼照出了大部分人的实际选择。为什么大部分人还要一边震天叫骂一边似飞蛾扑火般自投罗网呢？

拧螺丝的出现是大公司精细分工带来的必然结果，大公司是以技术发展为前提的大型组织。工业革命以前，到手工作坊当学徒是大部分人的“职业选择”。大工厂诞生以后，企业家给他的机器配上了“操作员”。农地变成了工厂，农民被迫成了工人。只要机器不开机，生产就会停滞，于是企业家恨不得工人24小时上班。直到1810年 Robert Own 喊出了 eight hours labour, eight hours recreation, eight hours rest (8小时工作，8小时休闲，8小时睡觉)的口号，才有了后人的朝九晚五。父母在工厂“按时上班”，孩子也会无人照顾。于是学校也要配合新的工业化形态，将孩子们培养成未来的工人，按时上学下学，逐渐形成了现代教育规范。1998 年 Zygmunt Bauman (齐格蒙特•鲍曼)出版了 Work, Consumerism and the New Poor一书（简体译为《工作、消费主义和新穷人》）中指出，我们现在习以为常的“工作伦理”——比如人不能没有工作的，工作的时候要勤奋努力等等——这些社会规范是由工厂资本家、新教伦理和政府等多方为了自己的利益共同促成的。他们的宣传势力强大，足以形成多数人认可的社会伦理。1932 年 Aldous Huxley (奥尔德斯·赫胥黎)出版的 Brave New World（简体译为《美丽新世界》）以及 1949 年 George Orwell (乔治·奥威尔)出版的 1984（简体译为《一九八四》）展示了宣传机器的一种面貌。另一方面，现代全球经济的运转机制过度强调“消费”而促成的消费主义陷阱亦无孔不入。

如前文所云，人类是社会性动物，社会规范意味着大部分人认可或允许其存在的行为指南，如果一个人的行为不符合该规范，则很容易被视为异类，被群体排斥。在原始部落时代，这样的社群排斥很可能是致命的。最近几百年，社会巨变，可人类的大脑与身体却和几万年前的几乎一样。这就使得个体在瞬息万变的现代社会很容易产生不适应，在面对人生重大抉择的时候，选择随大流还是选择不一样的道路，显然前者是更容易做到的。

选择随大流，我只需要找到既有的社会规范，照做就可以了，他的难度体现在照做也未必能做得好，但至少有迹可循。比如社会鼓励“赚大钱”，鼓励开豪车住豪宅，那我就照做，努力找高薪的工作，买豪车，住豪宅。我不一定做得到，但好歹目标已经给我设定好了，我既不需要思考这个目标为何存在，也不需要深究我到底是不是真的想要或需要达成这个目标。

而为了走自己内心真正想要的路，其必要前提就是了解自己想要什么。光是回答这个问题已十分不易。在我很喜欢的 Blogger Tim Urban 他写过 How to Pick a Career (That Actually Fits You)一文，文中他以“欲望的八爪鱼”和“审问地下室”的方式帮助自己了解这些“赚大钱”，“住大House”的欲望到底来自哪里。这些方法通俗易懂，值得一读。

在岸见一郎与古贺史健合著的讲述阿德勒心理学的一书《被讨厌的勇气》中，则提供了另一种反向思考的角度。书中提到一个有“红脸症”女孩的故事，她只要一跟人说话就脸红所以没有办法去认识陌生人，于是她来寻求老师帮助。于是老师问她：“如果你治好了你的红脸症，你想做什么呢？”女孩思考了一下说：“我想去跟喜欢的男孩子表白。”老师说：“嗯，这就是为什么你会脸红的原因。因为你不想去跟他表白。”因为她不希望表白了之后被人拒绝。

所以虽然我行动上作出了某个选择，表面上看起来好像很痛苦，但实际上我的内心就是想要这个行动的结果。阿德勒心理学在《被讨厌的勇气》中被应用得拳拳到肉，是一本发人深省的书。不过分析技巧不一定要这么极端，浙大的陈海贤老师 2019 年出版的《了不起的我》一书中提到一种“心理免疫的X光片”分析方法，一共分为4步，我们试试以小明为例分析996这件事情。

假设小明在一个互联网企业工作，近期正好赶上一个迭代紧密的项目，时间紧任务重，不得不996，这让小明很痛苦。

小明希望达成的目标：
- 不要996工作，能有更多的个人时间，看电影玩游戏，陪女朋友以平息她的怒气。
小明正在做哪些跟目标完全相反的行为
- 乖乖996，甚至007。
这些与目标相反的行为有哪些隐含的好处或可以避免的损失
- 小明的项目正在起步阶段，乖乖听老板的话，努力干活，勤奋向上，希望项目上线后可以休息一下。另一方面，这既是挑战也是机会，大家都想要抓住机会，而且如果我不这么干，老板把我开了呢？
小明内心有一个重大的假设，这个假设是什么？
- 如果小明不996，老板就会把他开掉。反过来小明如果996，就能获得老板认可。那么这个假设是否成立呢？我想读者朋友们如果有一定工作经验，应该不难下判断。

只是分析小明被迫996的表象，已能帮助小明更了解自己的内心，事实上前面提到的几种分析方法还能继续往下走，比如为什么这个社会要提倡勤奋工作，人不能没有工作呢？按照这个规范， Tim Ferris 每周工作4小时是不是该被贬斥为懒惰的人了？可是看起来好像大家还挺羡慕他的状态，觉得他很聪明呢？在这个时代，我相信骂他懒惰和夸他聪明的人都有，但要真正对一个人下判断之前，最好是深入了解他的所作所为。不要只看到一个人在网路上的一面就急于评价。

自从社交网络的兴起以后，人们越来越擅长在社交网络发表自己的高光时刻，以获取更多点赞。来自瑞典的精神科医生 Anders Hansen (安德斯·汉森)的作品 Skärmhjärnan（简体译为《手机大脑》）指出人类这颗几万年前的大脑不断被现代社会的各种信息刺激而沦陷的现象。Neil Postman (尼尔·波兹曼)在 1985 年出版的 Amusing Ourselves to Death（简体译为《娱乐至死》）已经指出美国人不再阅读，而是被劣质的电视节目捕获，这将使越来越多的人不愿意训练自己的主动阅读能力，而是等着被喂养。虽然几十年过去了，电子游戏、“网瘾”等新科技纷纷登场取代电视节目的位置，但似乎书中所预言的反乌托邦景象并未真的发生。在《手机大脑》一书中，作者认为手机与电视、电子游戏的不同在于它无时无刻不被人类使用。每天使用4小时以上已成为常态，这种对人类大脑的侵入程度是前所未有的。

我十分赞同。而且在互联网刚起步的理想主义时代，大家提倡信息自由，从 Web 1.0 自己制作静态网页对外发布信息，到 Web 2.0 开始有 BBS，Blog，RSS 等允许大家参与信息发布的形态。无不在鼓励人们“主动获取”信息，“主动输出”信息。而自从 Google Reader 倒下以后，Facebook/今日头条式的喂养服务开始大行其道，及至现如今抖音/Tik Tok的短视频推荐，无不针对人类大脑的弱点进行攻击。

Daniel Lieberman (丹尼尔·利伯曼)在 2018 年出版的 The Molecule of More（简体译为《贪婪的多巴胺》）一书中解释了多巴胺这一化学物如何驱动人类的行为。有时候人们误解“多巴胺等于快乐”，其实多巴胺在人类大脑的奖励系统中只是负责“驱动人们做某事”，提供驱动力，但不保证结果一定快乐，甚至可能结果是自我伤害。这本书的原名直译是《想要更多的分子：你大脑里的一个单一化合物如何驱使爱、性与创造—以及它如何决定人类种族的命运》。

针对无限刷手机这一现象，人们提出一个词，叫做 Doom Scrolling （“末日刷屏”）。其背后的动力来源就是手机App针对多巴胺驱动的陷阱。虽然像纪录片 The Social Dilemma（简体译为《监视资本主义》），还有不少书可以点出其中有害的一面，但造成的实质影响却很有限。

毕竟，接受多巴胺的驱动，很舒服。

随大流，很舒服。

而向内探索，拨开层层保护，找到真正想要的东西，很痛苦。但无论是随大流的痛苦还是向内探索的痛苦，都是值得庆幸的。因为如果不了解这个世界“存在另一种可能”的话，就不会产生痛苦。

英国的精神分析与社会理论家 Erich Fromm (艾里希·弗洛姆) 1941 年出版的作品 Escape from Freedom（简体译为《逃避自由》）分析了新教改革前后及两次世界大战后的世界。在中世纪欧洲，人们由教会决定生活的方方面面，只要遵循“传统规范”赋予的行为准则就好了：如果我是铁匠，我就每天打铁，如果我是面包师，我就每天做面包。我不属于我，我属于一个更大的组织，这个组织可能是教会，也可能是行业工会。生活十分稳定，活动范围很小，日子一眼看得到尽头。如果希望发挥自主创造性，我就把武器打造得更锋利，把面包做得更好吃。

新教改革以后，这些“传统规范”没了。马丁·路德掀起的改革浪潮呼应了人们在资本主义发展过程中，既获得“自由”，又失去“传统”保护的心理状态。失去“保护”可不是件令人开心的事情。

今天如果有人在提问网站上面问：“我该选择一眼望到头的工作还是选择自由职业”，也许会有人回答：“肯定是自由职业啊！”。

为什么呢？如果提问的人有那么“肯定”的话，恐怕也不会来提问了。

最近有个20年前央视《半边天》栏目访谈农村妇女刘小样的视频广为传播。刘小样生长在一个传统力量强大的环境里，几乎从她呱呱坠地那一刻起，人生就被写死在不断循环的“传统”里。

在农村，有钱可以盖房，但不可以买书；

可以打牌闲聊，但不可以去西安。

不可以交际，不可以太张扬，不可以太个性，不可以太好，不可以太坏。

有约定俗成的规矩，要打破它就会感到无助、无望、孤独，好像好多眼睛在盯着你。

不需要别人阻止你，你会自觉自愿地去遵守这些规矩。

刘小样的冲突不在于“传统”本身，而在于“外面的世界”存在自由的可能。她想要去探索“外面的世界”，可是就这样一脚踏入自由的话，那多令人恐惧啊！孤独感，无能为力感扑面而来，旧传统已破，新规则未立。不是每个人都能轻易寻得新的替代，也不是每个人都喜欢建立新规则的冒险。所以与其恐惧，不如臣服。

《逃避自由》举了一个比较极端的例子：纳粹执政时期的社会心理结构。在面对自由焦虑的过程中，人可以选择鼓起勇气，在恐惧与孤独的伴随中与黑暗搏杀，也可以选择逃避自由，放弃个性，消融在一个更伟大的东西里。对于中世纪的人们来说，这个更的伟大的东西是宗教，而对二战期间的德国人来说，这个更伟大的东西，是纳粹主义。

我们现在所处的主流社会没有世界大战，没有纳粹主义。但是个人意识在觉醒，而“选择自由”的恐惧却不减。从社会学的角度来说，我们的社会需要更多配套的福利保障制度，帮助我们在进行多次试错后仍能为人生托底。从个体的角度来说，我们的人生规划不仅需要个人意识的觉醒，也需要深入探索内心真正想要的东西，而不是把自己的人生寄托于外部赋予的现成答案。

这些现成的答案很多，“荣华富贵”可能是最世俗最简单也最容易被量化的现成答案了。在学校里就把分数提高，出了学校就把财富数字提高。我分数比你高我就厉害，你的存款比我多你就厉害。在这个最容易被理解的指标里面，存在一个单一数值，同时也存在一个隐含的竞争关系。毕竟只要范围足够小，大家就容易玩成一个零和游戏甚至负和游戏。在这样的游戏里，不竞争，怎么活下去，不比较，这个数值还有什么意义。

可是人生并不是一个与外部竞争的游戏啊。英国纽卡斯尔大学的行为科学教授 Daniel Nettle (丹尼尔·列托)在 2005 年出版的 Happiness: The Science Behind Your Smile（简体译为《追究幸福：微笑中的科学》）提出的观点我十分认同：幸福并不主要产生于这个世界，而是来自于对待这个世界的方式。

也就是说，通过向外的追寻，比较，竞争，我们再怎么努力也追不到真正的幸福。刷短视频可以满足一时的娱乐放松，但无限刷短视频刷不来真正的快乐。在多巴胺的刺激下，我们“想要”更多不确定的内容，“想要”看看下一个短视频是什么，但“想要”不等于喜爱。

以前常听说 Time is Money，现在更常听说 Money is Time。

最近读 George Gilder (乔治·吉尔德) 2023 年出版的新书 Life After Capitalism: The Meaning of Wealth, the Future of the Economy, and the Time Theory of Money（暂无简体版，直译为《后资本主义时代的生活：财富的意义、经济的未来以及金钱的时间理论》），他从经济学的角度分析人类经济的基础并不来自传统经济学、唯物主义者认为的“物质的稀缺”，而是来自“知识”。虽然这本书和本文主旨关系不大，但书中提到“时间”是对所有现代人都最公平的东西，我深表赞同。

我自己有一份全职工作，业余时间写Blog，录Podcast，开发自己的App和服务，多年来一直如此。按这两年的流行词说法，我这叫 Slash Youth（斜杠青年）。有时候朋友会说：“诶你怎么有这么多时间可以又上班又看书又做播客的？”我通常都会回答：“每个人每天都有24小时，大家使用这24小时的方式不同而已。”

这里还有社交网络传递信息的偏差，比如我拍摄一张咖啡店的照片，配一小段文字说我尝试了新店。在别人看来你好像在到处跑，度过了一个美好的周末，实际上我可能只是整个周末都在忙各种事情，正好路过一家咖啡店，花10分钟买了杯咖啡而已。这种透过社交网络的小孔窥视别人的人生的方式，很容易放大别人的真实经历。

但回到每天24小时这件事情上来，因为我喜欢读书所以我每天都会有些时间用在阅读上。假设每天阅读1小时，而这1小时也许我的朋友用在刷抖音，或者看电视剧，或者玩游戏，或者跟别人约会。这些都是合理使用时间的方式，毕竟时间是自己的，不是任何人的，爱怎么用别人管不着。

但是时间一点点流逝，我们的年龄在一天天增加，而人类的寿命始终是有限的。

人终有一死，我们可以很明确地知道自己一定会死，但我们不知道在什么地方，什么时间，以什么样的方式死去。于是我们会有死亡焦虑。

前两年我开始作长期个人计划，实践下来我发现很有助于我发现当下决策与未来的联系。一开始只作月度计划，并试图将一个月的目标与总目标关联。但今年我开始多看几个月，比如看到年底，可能会发生什么事情。比如我是不是希望去旅行度假，那么此刻我应该做些什么来让这件事情顺利发生？几个月前打球的时候我把脚崴了。当时我觉得过几天可能就好了，也许不用去医院那么麻烦。但当我把目光拉长到年底，如果去旅行可能要走很长的路，我的脚伤不好我就去不了，于是我就乖乖去医院了。

很多时候我们的随大流选择，还带有“不用考虑未来”的好处。当下我身边的人是怎么做的，我跟着做就好了。于是从脚伤这件事情我就开始思考，一年后我希望自己变成什么样子，十年后呢？

如果是一个大学生，十年后会希望自己的职业生涯有怎样的发展呢？在我们播客《 Vol. 94 是光诗歌: 用诗歌发现大山孩子手里的光》这期节目里，是光诗歌公益组织的两位创始人在大学时期就慢慢建立自己对未来想要从事的事业的方向；在《 Vol. 97 Harry: 数字游民与独立开发》这期节目里，独立开发者 Harry 在小孩子出生以后开始规划家庭的未来；在《 Vol. 60 Sofish: 35岁不工作了，中场休息时他是怎么想的？》这期节目，Sofish 则选择不工作了先休息一下。那么我呢？十年后我也会是小孩子的父亲吗？如果是的话，我会希望自己成为一个怎样的父亲呢？我此刻应该做些什么呢？

美国的存在主义精神分析师 Irvin Yalom (欧文·亚隆)于 2008 年出版的 Staring at the Sun: Overcoming the Terror of Death（简体译为《直视骄阳：征服死亡恐惧》）一书中直接把目光瞄准了一个人能达到的最远的未来：死亡之日。

杜甫的时代，人生七十古来稀。现在我们的平均寿命要长得多，假设我能活到90岁，剩下的几十年我希望自己如何度过？焦虑是一种对未来的情绪，未来意味着尚未发生。适当的焦虑有助我们产生解决可能出现的问题的动力，死亡焦虑则可能是人类能体验到的最高级别的动力。

这种力量有时候可能过于汹涌澎湃，以至将自己淹没。《直视骄阳》一书讲述的是作者在做心理咨询时遇到的各种案例，也包括作者自己面对死亡焦虑袭来时的自我分析。我想有时候大家的选择，往深处分析总会跟死亡焦虑有关。我降生到这个世界，希望对这个世界产生影响，希望留下点什么，时间在一点点流逝，死亡日期在一步步迫近，即便我把这些念头埋进潜意识里，它也会通过某种方式在意识层面浮现出来。

通常它会带着各种伪装，比如把它的欲望包装成是父母的期待，是妻子丈夫的期待，要揭下这层伪装，就需要我们向内探索，向内探索，最终都会走到对自己死亡的探索。

美国的投资人 Bill Perkins (比尔·帕金斯)在他 2022 年出版的 Die With Zero（简体译为《最优解人生》）一书中指出我们所赚取的金钱都是通过消耗我们的生命获取的，所以最好的消耗生命的方式就是在死亡之前把所有钱都花光。作者的想法有点极端，但提供了一个有意思的角度：假设能活到90岁，那么从今天开始算起，把剩下的生命时间以5年或10年为间隔切分成多个桶，把自己想做的事情放进每个桶里。这样我们会发现，20岁，30岁我们还能滑雪，能做各种极限运动，60岁，70岁就不一定了。我们被迫从什么时间能做什么事的角度来看到自己的人生，而不是一味地“延迟满足”。

至于我们赚到的钱事实上都是生命这个概念，美国的 Vicki Robin (维姬·罗宾) 1992 年出版的 **** Your Money Or Your Life: Transforming Your Relationship with Money and Achieving Financial Independence（简体译为《要钱还是要生活：没有财务自由，也能提前退休》）一书中就曾提出过把收入换算成生命能量的做法，很有意思。有用的地方在于，迫使我们把“努力赚很多很多钱”这种无上限的思维，转换成每天只有24小时，人终有一死的有限思维。只有在“有限”的框架下，我们才愿意去思考什么是重要的，什么是次要的。

这些都是很有启发的想法，让我们暂时跳出习惯性的短视逻辑，以更长的时间线俯瞰人生。不管是4-Hour Work Week后开始的数字游民，还是这些年兴起的 F.I.R.E 运动（Financial Independence, Retire Early），都是在现代社会的基础上，人们为了脱离原有的“传统束缚”，挣脱枷锁自由的同时，为自己的失去的“传统保护”寻找替代方案的探索过程。这些人无疑是勇敢而且极富创造力的。

勇敢不是鲁莽。勇敢是明知前路凶险，却依然愿意投身其中，并对自己充满自信，觉得一切问题终有解法。1847 年，在那个女性写作仍被世人侧目的时代，英国的 Charlotte Brontë (夏洛蒂·勃朗特)以 Currer Bell (科勒·贝尔)的男性化的名字出版了小说 Jane Eyre（简体译为《简·爱》）。小说取材自 Charlotte Brontë 的童年生活，并将作者对生活的希望投射其中。小说女主角 Jane，从寄养家庭到教会学校的变迁是被动的，但她主动求得家庭教师一职，离开学校踏入桑菲尔德庄园则是她改变自己人生的重要一步。

踏入自由是可怕的，Jane 是勇敢的。阅读《简·爱》，我佩服主人公的勇气，但不清楚她勇气的来源。2020 年 Eric Jorgenson (埃里克·乔根森)在传奇投资人 Naval Ravikant (纳瓦尔•拉维坎特)的授权下，把 Naval 的Tweets，文章和接受的采访等材料编辑成 The Almanack of Naval Ravikant一书（简体译为《纳瓦尔宝典》）。Naval 在书中以碎片式的文字讲述了他的人生哲学，包括财富、幸福、自我救赎、哲学等层面。他在书中说:”The Present is All We Have.”（我们唯一拥有的就是当下。）

当下，是什么？和向内探索有什么关联？

UCLA 认知神经科学博士 Sam Harris (萨姆·哈里斯)在 2014 年出版的 Waking Up（简体译为《“活在当下”指南》）一书指出心智独立于大脑之外，试图以“非宗教语言”的形式解释人类的精神追求。精神体验本身难以通过文字描述传达，但我在阅读本书的过程中却逐步体会到“正念”，或“冥想”训练可能带来的好处，并开始学习正念冥想(Mindfulness)。

一切真正的思维转变，都必须结合思考变化与物理训练。有时候人们会陷入一个误区，以为“精神”与“身体”可以分离，但其实二者相互结合，密不可分。加拿大多伦多大学的临床心理学家 Jordan Peterson (乔丹·彼得森)于 2018 年出版的 12 Rules for Life（简体译为《人生十二法则》）一书中提到血清素与章鱼胺是如何影响龙虾的精神状态的。龙虾是一种地盘意识很强的生物，两只龙虾在一场争夺地盘的斗争分出胜负之后，它们体内的血清素和章鱼胺水平会发生明显变化。血清素高、章鱼胺低的龙虾往往会变得趾高气昂，斗志满满，反之则垂头丧气，毫无战意。实际上血清素也被用于治疗人类的抑郁症。

有研究表明，冥想训练有助于提升人体血清素水平。冥想源自东方宗教，在佛教中表现为禅观打坐。这种内观训练是一种精神训练，因为带有舒缓精神压力的副作用，所以在现代社会又再度流行起来。训练形式多样，“呼吸观察”是最容易入门也最常见的一种。通过冥想训练，可以强化我们挣脱芜杂念头的能力。

德国的 Eckhart Tolle 在某个夜晚陷入了严重的抑郁，他觉得生活的一切都充满敌意，毫无意义，尤其厌恶自己的存在。他想：“我再也无法忍受我自己了！”

这时候他突然想到：“我是一个人还是两个人？如果我不能忍受我自己，那么肯定有两个我：‘我’和‘自己’。”也许，其中只有一个是真实的。后来他追求精神上的探索，于 1977 年出版了 The Power of Now(简体译为《当下的力量》)一书，以现代的语言解释“我”和“心智”之间的关系。

和美国的 Michael Singer 于 2007 年出版的 The Untethered Soul（简体译为《清醒地活》）相似，他们都指出心智存在与大脑之外。我们的大脑无时无刻充满各种声音，这是正常的，也是令人迷失的。

“我”应该控制我的大脑，让大脑成为我的工具，而不是反过来被我的大脑控制。前文提到的 Doom Scrolling 无疑是被大脑控制的例子。当我正在 Doom Scrolling 状态时，我很可能无法察觉。不识庐山真面目，只缘身在此山中。冥想是帮助我们从当前状态抽离，静观自己内心的好方法。

有一次我跟朋友聊天，我提到冥想与前面几本书。他说这几部作品的逻辑都源自佛教，并推荐我阅读斯里兰卡德宝法师(Henepola Gunaratana)的作品: Mindfulness in Plain English（简体译为《观呼吸》）。这是一本针对禅修方法的指南，冥想是其中一种。有些人可能是抱着“学习放松的方法”的想法来学习正念，但在佛教禅修当中，冥想并不仅仅是放松，放松只是它带来的副作用之一罢了。德宝法师的这本书，书如其名，In Plain English，非常平易近人，是学习冥想的人非常适合的读物。

读完本作，我对佛教的核心理念又产生了进一步的兴趣。于是我的另一位朋友给我推荐宗萨蒋扬钦哲仁波切于 2007 年出版的 What Makes You Not a Buddhist（简体译为《正见》）。书名来自他一次坐飞机的经历，因为身穿藏红袍子，头发也剃了，所以邻座的先生觉得他应该是个佛教徒，两人就聊了起来。那位先生问了一个问题：“怎样才算一个佛教徒呢？”

这个问题很简单，却也是最不容易回答。

如果问者真正有兴趣，那么完整的回答就不能在晚餐的闲聊中完成，而太过概括性的答案又会导致误解。

假设你要给他们正确的回答，那么答案就会直指佛教两千五百年传统的基础：如果一个人接受下列四项真理，他就是佛教徒：一切和合事物皆无常（诸行无常），一切情绪皆苦（诸漏皆苦），一切事物皆无自性（诸法无我），涅超越概念（涅寂静）。这四句佛陀宣说的话，称为“四法印”。

“印”在此处意指确定真实性之印记。虽然一般认为这四法印包含了佛教的一切，但在绝大多数的状况下，这种回答通常会冲淡了兴头，无法引起更多的趣味。话题也就转变，而结束了这个题目。

于是宗萨蒋扬钦哲仁波切写了这本书，这本书的目的不是要吸引信徒，让大家都去追随释迦摩尼，成为佛教徒。他有意避开禅坐技巧，修行，而是直指悉达多的核心理念，也即四法印。

我不是佛教徒因为我不能全然接受佛教的真理，但这并不妨碍我理解悉达多的哲学，进行冥想训练，向内探索，发掘内心真实的想法。

1992 年藏传佛教宁玛派的上师索甲仁波切出版了 The Tibetan Book of Living and Dying（简体译为《西藏生死书》）一书，虽然我不能接受书中描述的死后的世界以及超自然现象，但我能感同身受地体会他的上师在去世时那种超然物外的宁静。这种宁静自古难得，在本文所讨论的议题，能在面对死亡时的保持祥和，可谓精神状态之最高境界。

What's Next?

现代社会因为科技的发展带动经济、政治、文化的社会变革，在我们有生之年的观测窗口，可见变化速率呈上升趋势。这种巨变随着全球化的进展让全世界多数国家都面对相似的问题。东亚国家的发展时间比西方国家更短，于是产生的“压缩的现代性”问题更加突出。

个体处于巨变当中，一方面要面临“传统规范”与“自由新世界”的拉扯，渴望自由的同时又期望获得传统的保护；另一方面要面对个人内心的发展，在浪潮汹涌的现代向内探索，寻找坚实的立足点。

带着几万年前就定型的大脑与身体，我们要穿越现代社会种种诱惑与陷阱，要排除外部世界的强大势力加持下的欲望施加（尤其是来自消费社会的外部势力），要从自己的内心寻得出自己真正想要的人生。

这并不容易，但可以做到。

首先要从随波逐流中抽离出来反观自己，哪怕最终作出的选择结果是一样的，但随大流的选择和自己仔细思考过后的选择，其主动性却截然不同。然后要在向内探索的过程中，通过训练与实践，逐步建立“我的想法能行”的自信心，慢慢具备探索未知世界的勇气。最后在勇敢的试错中，弯弯曲曲地走出属于自己的人生道路。

人生是自己的。每个人每天都只有24小时。

选择做什么是我的选择，但我希望确保真的是我的选择。

2023.08.30/夜于灯下

后记

自我成长是我常读的一类书籍，从社会学到心理学，我发现许多发人深省的作品都能追溯到几千年前的古老智慧。我一直想把读过的很有启发的作品集合起来做个主题分享，但我又不想只是列出书单。除了现在舆论环境不友好怕惹来莫名其妙的攻击以外，也怕这份“想帮助他人”的书单实际上可能乏人问津，根本没人需要这份帮助。以至于提笔四顾，总行文不得。近来与一些朋友交谈，发现他们的焦虑烦恼，我也曾经历过，既难受，又似身处迷宫而手无地图，不知从何处探索。虽然我现在也仍身处迷宫，但多得此前读过的书本与许多朋友的帮助，自觉我的迷雾已比几年前要清晰一些。于是我斗胆学《被讨厌的勇气》中的课题分离之法，写文章是我的课题，别人读与不读是别人的课题，我只管写我的便罢了。遂奋笔疾书，以成此文，至少可作为2023年8月，现阶段我的迷雾之痕迹。

向内探索的过程是拨开迷雾的过程，这个过程仍将继续，未来可以预见会有许多弯路要走，人生亦复如是。就以我喜欢 Tim Urban 的一句话结束本文吧:

My goal for the future isn’t to avoid mistakes, it’s for the mistakes I do make to be my own.

[OpenAI] 本人在 AIGC 这个赛道待了几个月，对于国内这块市场创业方面的情况，今天有时间简单概括一下。

Thu, 10 Aug 2023 00:52:53 CST

一开始二月份左右，首批赚钱的是靠卖 GPT 提问次数。起初，这个市场就是赚好奇心的钱，但现在情况是门槛降低了，到处都是套壳产品，GitHub 上有十几个开源项目可供使用，热度也降低了。

然后是卖教程和信息差，赚 FOMO （ fear of missing out ）焦虑的钱。随着时间的推移，这些教材内容被互相转载，现在全部免费了，能够割韭菜的机会已经差不多被利用完了。还有个原因是没什么新的功能可以拿出来讲解，大部分都是老生常谈。

接下来很多人选择卖账号代理、MJ 账号、plus 会员和 API 密钥，目前也是卷的情况比较多，门槛低，一个账号只能赚几块、十块。

此外，还有一些门槛高一些的创业方式。比如做知识库，类似于国外流行的 chatbase ，为客户提供定制机器人。光在本人的微信上，我知道国内就有十家左右公司团队在从事这方面的项目。不过，向量数据库技术需要不断调试和完善，我们拭目以待接下来的技术发展。

数字人这个领域是应用最火的地方，但也感觉还不够成熟，技术还是生硬。。。。

当然还有不少 AI 图像绘画上面的商业运用，国外市场几家相对成熟，国内也不少团队受到启发在抄袭。

除了视频和绘图之外，AI 音频也有不少可以商业化的地方。这几天我们团队就在和人聊 AI 陪聊，还有 AI 练习外语，以及可以让会员赚钱的 AI 内容平台这三块项目，商业前景也不小。

所以说，AI 这块适合我们小团队的商机其实很多，
创业就是要不断尝试，累积经验，
多花时间了解行业新动态，
多和别人交流，创建新的概念，
多发言扩大自己在圈子里的知名度。

这也是我们当初办这个公益社区的主要原因。大家可以多去社区论坛上看看好的干货，新的动态，创业概念，
链接： https://www.aiahz.com/community

另外，多在群里交流，因为一个人的能力有限，所以要懂得与人配合，寻找创业伙伴也很关键。

AI 这块趋势的爆发只会越来越大，特别是在各大公司都争斗的情况下，说它是日新月异也不过分。

问题是，机会来的时候，我们准备好了吗？

5万多中国人研究发现：有这个习惯的人，不容易得癌症

Tue, 27 Jun 2023 15:29:24 CST

▎药明康德内容团队编辑

中国是名副其实的“ 癌症大国”。

世界卫生组织国际癌症研究机构（IARC）发布的全球癌症负担数据显示，2020年全球新发癌症 1929万例，导致 996万人死亡。

其中， 23.7%（457万）的新发癌症和 30.2%（300万）的癌症死亡发生在中国，肺癌是第一大“杀手”。

对于中国人来讲，该怎样降低患癌症，尤其是肺癌的风险呢？一项发表在 International Journal of Behavioral Nutrition and Physical Activity、涉及5万多名中国人的研究发现， 多进行身体活动与癌症风险降低有关，包括整体患癌、肺癌和结直肠癌。

来自江苏省疾病预防控制中心和南京医科大学等机构的研究人员，对中国慢性病前瞻性研究（CKB）的数据进行了分析，共纳入了 52938名30-79岁的参与者。参与者在加入研究时都没有患癌症，平均年龄是 52.1岁，58.0%为女性。

CKB项目由中国医学科学院与英国牛津大学联合在中国10个省（区）开展，共涉及51万余人，目的是从 遗传、环境和生活方式等多个环节深入研究 危害中国人群健康的各类重大慢性病的致病因素、发病机理及流行规律和趋势。

通过调查问卷，研究人员统计了参与者的身高、体重等 基本健康信息；新鲜蔬果、红肉等不同食物的食用量，婚姻状况，吸烟状态，饮酒量，身体活动量等 生活方式信息；癌症 家族史信息；以及随访期间 不同类型癌症的患病信息。

统计结果显示， 25.1%有癌症家族史；与身体活动量最少的1/4参与者相比， 身体活动量最多的1/4参与者，大多是男性和年轻人，他们也不容易发生超重或肥胖。

在长达 10年多的随访期间， 共新发癌 症3674例，其中胃癌794例、肺癌722例、结直肠癌458例、肝癌338例、乳腺癌250例、食管癌231例。

刨除其它因素影响后，研究人员发现 多进行身体活动与参与者癌症风险降低有关。

与身体活动量最少的1/4参与者相比， 身体活动量最多的1/4参与者：

整体患癌风险降低11%；
肺癌和结直肠癌患病风险分别降低25%和26%；
其它类型癌症风险也略有降低，但并不明显。

身体活动量每增加 15.2MET-小时/天，分别与整体患癌风险降低5%，以及肺癌和结直肠癌风险降低11%和14%相关。

研究结果还显示，身体活动量对参与者 整体患癌风险的影响，在 女性和不吸烟的参与者中更显著：

在 男性和女性中，分别与身体活动量最少的1/4参与者相比，身体活动量最多的1/4参与者， 整体患癌风险分别降低5%和8%。
在 从不吸烟和曾经吸烟的参与者中，分别与身体活动量最少的1/4参与者相比，身体活动量最多的1/4参与者， 整体患癌风险分别降低7%和5%。

研究人员分析，身体活动与癌症风险降低之间的关联可能与多种因素有关。

首先，较高的身体活动量 与较低水平的胰岛素样生长因子（IGF）-1、空腹血糖以及较高水平的胰岛素样生长因子结合蛋白（IGFBP）-3有关。这意味着 身体活动可以通过改善胰岛素敏感性和葡萄糖代谢来降低患癌风险。

其次，多项研究发现性激素与多种癌症的发生、发展有关。而较高的身体活动可以 通过增加性激素结合球蛋白（SHBG） 的水平来调节性激素水平，进而降低患癌风险。

第三，身体活动可能会 改变炎症细胞因子或脂肪因子（例如，C-反应蛋白、脂联素和白细胞介素-6），进而 降低全身炎症水平，这也有助于降低患癌风险。

此外，身体活动还可能通过 减少氧化应激、增加肺通气量、增加迷走神经张力、缩短肠道转运时间等，降低患癌风险。不过相关机制还没有明确，还需要更多研究探索。

需要注意的是，这项研究是观察性研究， 只是显示了身体活动量与癌症风险之间的关联，并没有表明因果关系。而且研究也存在一些局限性，如部分数据依赖参与者回忆等，可能也会对研究结果产生影响。

研究最后指出，近几十年来， 中国人的生活方式发生变化，久坐不动的人越来越多。据统计，有31.0%的中国人没有达到推荐的身体活动量，即每周至少150分钟的中等强度或至少75分钟的高强度身体活动，或者两者的等量结合。

癌症是导致中国人健康和寿命受损的主要原因之一。这项研究提示我们， 应增加身体活动量，以降低患癌风险。除此以外，多进行身体活动还有助于降低心血管疾病、糖尿病等疾病的发生、发展以及死亡风险。

根据IARC建议， 想要降低患癌风险，除了要多进行身体活动外，还应做到以下几方面：

不吸烟，不使用任何形式烟草。除了肺癌，吸烟还会增加17种不同类型癌症的风险，包括泌尿生殖系统癌症、头颈部癌症、消化系统癌症，以及造血系统癌症等。

远离二手烟。二手烟，是儿童、女性和不吸烟的成年人患肺癌的危险因素，里面含有超过4000种有害物质，比如焦油、尼古丁、苯丙芘、一氧化碳、甲醛等，其中很多都已经被证实是致癌物质。

保持健康体重。超重或肥胖、体内脂肪过多，可能会改变性激素（雌激素或睾丸激素）水平、导致胰岛素水平升高、引发炎症等，进而增加十多种癌症风险。

健康饮食。食物多样，谷类为主；多吃蔬果、奶类、大豆；适量吃坚果、鱼、禽、蛋和瘦肉；不吃加工肉类；限制红肉和肥肉；少盐少油，不喝或少喝含糖饮料。

不饮酒。酒精进入身体后，会产生有毒化学物质（1类致癌物乙醛），直接破坏细胞DNA和蛋白质；还会增加某些激素的水平，增加癌症风险。

保护皮肤免受紫外线照射。避免中午晒太阳；即使是多云天气，去户外时也要涂抹广谱防晒霜；外出时要穿好防晒装备；不使用室内紫外线日光浴设备。

减少环境致癌物暴露。避免接触砷、石棉、铅、辐射、苯和室外空气污染等。

母乳喂养和谨慎使用激素替代疗法。

接种疫苗和预防感染。全球近五分之一的癌症是由病毒、细菌等持续感染引起的，包括人乳头瘤病毒（HPV）、乙型肝炎病毒（HBV）、丙型肝炎病毒（HCV）和幽门螺杆菌。

进行癌症筛查。筛查可以在早期发现某些癌症，此时治疗更有效。对于一些癌症，也有癌前病变阶段，可以通过筛查早发现、早治疗，以防止癌症发展。

参考资料

[1] Jian Su,et al.,(2022). Association between physical activity and cancer risk among Chinese adults: a 10-year prospective study. International Journal of Behavioral Nutrition and Physical Activity,DOI: 10.1186/s12966-022-01390-1.

[2] Latest global cancer data: Cancer burden rises to 19.3 million new cases and 10.0 million cancer deaths in 2020. Retrieved Jun 20,2023,from https://www.iarc.fr/fr/news-events/latest-global-cancer-data-cancer-burden-rises-to-19-3-million-new-cases-and-10-0-million-cancer-deaths-in-2020/

[3] Find out more about the 12 ways recommendations. Retrieved Jun 20,2023,from https://cancer-code-europe.iarc.fr/index.php/en/ecac-12-ways

免责声明：药明康德内容团队专注介绍全球生物医药健康研究进展。本文仅作信息交流之目的，文中观点不代表药明康德立场，亦不代表药明康德支持或反对文中观点。本文也不是治疗方案推荐。如需获得治疗方案指导，请前往正规医院就诊。

有这个睡觉习惯的人，更健康、长寿

Tue, 13 Jun 2023 11:27:04 CST

▎药明康德内容团队编辑

睡眠，是健康的基础，也是人类生存的“必需品”，毕竟在人的一生中，约有1/3的时间是在睡眠中度过的。

美国心脏协会（AHA）和美国睡眠基金会（National Sleep Foundation）都建议， 成年人每晚要睡7-9小时，以改善认知功能、情绪和心理，促进心血管、脑血管和代谢健康，降低多种疾病的发生和死亡风险。

那想要促进健康、降低死亡风险， 是不是只要睡够就可以呢？答案并不是，已有多项研究发现， 如果睡眠不规律，比如入睡时间、觉醒时间和睡眠时长不规律， 也会对健康和寿命产生危害。

今天，健康榨知机就带大家了解下 睡眠不规律的危害。

睡眠规律的人寿命更长

一项发表在《睡眠》（ Sleep）的研究发现， 睡眠规律的人比睡眠不规律的人更长寿，不论他们是否患有严重的睡眠障碍。

来自哈佛医学院（Harvard Medical School）和布莱根妇女医院（Brigham and Women’s Hospital）等机构的研究人员，对 1726名45-84岁的参与者进行了分析。

通过让参与者连续7天佩戴监测仪器，研究人员收集了 睡眠信息，包括入睡时间、觉醒时间、睡眠时长等，以评估他们 入睡时 间是否规律、 睡眠时长是否满足7-9小时的建议量。

根据睡眠是否规律和睡眠时长，研究人员对参与者进行了分组，包括 睡眠规律-最佳组（睡眠规律且每晚睡够7-9小时）， 睡眠不规律-不足组（睡眠不规律且每晚睡眠时长＜7小时）。

此外，研究人员还收集了参与者的 基本健康信息，婚姻状况、吸烟状态、饮酒量、运动量、工作时间（白班或夜班）等 生活和工作信息；高血压、糖尿病和高脂血症等 慢性疾病患病史和治疗史信息；睡眠呼吸暂停低通气综合征、失眠、不宁腿综合征（不安腿综合征）等 睡眠障碍患病信息；以及随访期间的 死亡信息。

在7年的随访期间内，共有 171名参与者死亡。刨除其它因素影响后，研究人员发现，不论参与者是否患有睡眠障碍， 睡眠规律且睡眠时长充足的人，全因死亡风险明显降低。

与睡眠不规律-不足组的参与者相比， 睡眠规律-最佳组的人，全因死亡风险降低 42%。

睡眠规律的人不容易得高血压

一项发表在美国心脏协会（AHA）旗下期刊《高血压》（ Hypertension）的研究显示， 睡眠不规律的人更容易患高血压，即使他们每晚的睡眠时长都达到了7-9小时的建议量。

来自澳大利亚弗林德斯大学（Flinders University）等机构的研究人员，对 12287名18-90岁的参与者进行了随访研究，其中2637名（21%）是高血压患者，9650名（79%）是没有患高血压的对照人群。

通过睡眠监测垫，研究人员收集了参与者 9个月的睡眠信息，以评估他们入睡、醒来和睡眠时长的规律性。

刨除其它因素影响后，研究人员发现， 即使参与者睡眠时长为7-9小时，睡眠不规律，包括入睡和醒来时间以及睡眠时长不规律，也会增加高血压风险。

和 入睡时间规律（入睡时间变化≤30分钟）的参与者相比， 入睡时间变化为31-60分钟、61-90分钟和＞90分钟的人，患高血压的风险分别升高37%、80%和92%。

和 醒来时间规律（醒来时间变化≤30分钟）的参与者相比， 醒来时间变化为31-60分钟、61-90分钟和＞90分钟的人，患高血压的风险分别升高41%、62%和61%。

和 睡眠时长规律（持续时间变化≤60分钟）的参与者相比， 持续时间变化为61-90分钟、91-120分钟和＞120分钟的人，患高血压的风险分别升高27%、48%和85%。

睡眠规律的人不容易发生动脉粥样硬化

一项发表在《美国心脏协会杂志》（ JAHA）的研究发现， 睡眠不规律，特别是睡眠时长不规律的人，更容易发生动脉粥样硬化。
来自范德比尔特大学（Vanderbilt University）等机构的研究人员，对 2032名 45-84岁的参与者进行了分析。
通过让参与者连续7天（1周）佩戴监测仪器，研究人员收集了 睡眠信息，以评估他们入睡时间和睡眠时长的规律性。
此外，通过 低剂量CT扫描、B型超声（B超）等方式，研究人员还对参与者 动脉粥样硬化相关指标进行了检测，包括 冠状动脉钙化（CAC） 评分、颈动脉斑块、颈动脉内中膜厚度（IMT） 和踝肱指数（ABI，又称踝臂指数）。

刨除其它因素影响后，研究人员发现， 入睡时间和睡眠时长不规律，与参与者部分动脉粥样硬化指标异常的风险升高有关。

和 入睡时间规律（变化≤30分钟）的参与者相比， 入睡时 间不规律，包括入睡时间变化为31-60分钟、61-90分钟和＞90分钟的人：

冠状动脉钙化评分异常（＞0分）的风险分别升高了4%、4%和5%； 极度异常（＞300分）的风险分别升高了29%、23%和39%。
踝肱指数异常（＜0.9）的风险分别升高了12%、18%和58%。

和 睡眠时长规律（变化≤60分钟）的参与者相比， 睡眠时长不规律，包括睡眠时长变化为61-90分钟、91-120分钟和＞120分钟的人：

冠状动脉钙化评分异常的风险分别升高了6%、3%和7%； 极度异常的风险分别升高了26%、32%和33%。
出现颈动脉斑块的风险分别升高了10%、9%和9%。
踝肱指数异常的风险分别升高了50%、62%和75%。

睡眠不规律与健康和寿命之间的关联，可能与 昼夜节律紊乱有关。不过相关机制还没有明确，还需要更多研究探索。

昼夜节律，又称生物钟，是生物为了适应地球自转产生的昼夜更替而形成的一种节律性生命活动规律，被认为是生物体内一种无形的“时钟”， 精密调控着机体重要生理功能和生理活动，包括心率、血压、血管张力和内皮功能，激素分泌水平，以及什么时候睡觉、醒来，甚至药理反应等。

如果生物钟紊乱，可能会损害生理功能，导致氧化应激增加、慢性炎症发展、糖代谢改变、交感神经系统激活增强和动脉压升高等， 增加多种疾病的发病和死亡风险。

另外， 睡眠不规律也是生活方式不健康的一个标志，包括不规律的进餐或运动等，这也会增加生物钟紊乱、疾病发生和死亡的风险。

需要注意的是，上面提到的这些研究都是 观察性研究，只是显示了睡眠不规律与健康和寿命之间存在关联， 并没有表明因果关系。而且研究也存在一些局限性，如部分数据依赖参与者回忆等，可能也会对研究结果产生影响。

总的来讲，睡眠不规律是 整体健康状况不佳和死亡风险升高的潜在危险因素。在现实生活中， 有很多人都忽视了睡眠规律的重要性，只是关注睡眠时间短或长对健康和寿命的影响。

美国睡眠医学学会（AASM）指出，健康的睡眠除了要有充足、适当的睡眠时长外，还需要 有规律性，保障良好的睡眠质量，并且没有睡眠障碍。

我们在生活中， 要养成规律的就寝和起床时间，最好是在每天的固定时间入睡和起床， 以更好地促进健康、延长寿命。

参考资料

[1] Joon Chung,et al.,(2023).0724 Objectively Regular Sleep of Optimal Duration and Mortality:The Multi-Ethnic Study of Atherosclerosis. Sleep,DOI:10.1093/sleep/zsad077.0724.

[2] Kelsie M.Full,et al.,(2023).Sleep Irregularity and Subclinical Markers of Cardiovascular Disease:The Multi‐Ethnic Study of Atherosclerosis.Journal of the American Heart Association,DOI:10.1161/JAHA.122.027361.

[3] Hannah Scott,et al.,(2023).Sleep Irregularity Is Associated With Hypertension: Findings From Over 2 Million Nights With a Large Global Population Sample.Hypertension,DOI:10.1161/HYPERTENSIONAHA.122.20513.

[4] Kannan Ramar,et al.,(2021).Sleep is essential to health: an American Academy of Sleep Medicine position statement.Journal of Clinical Sleep Medicine,DOI: https://doi.org/10.5664/jcsm.9476.

[5] Adults with a regular, healthy sleep schedule have a lower risk of death.Retrieved Jun 8,2023,from https://medicalxpress.com/news/2023-06-adults-regular-healthy-death.html

[6] Regular, Optimal Sleep Tied to Lower Mortality Risk. Retrieved Jun 9,2023,from https://www.medscape.com/viewarticle/992942

ChatGPT真的是「通才」吗？杨笛一等人给它来了个摸底考试

Wed, 15 Feb 2023 14:17:50 CST

论文链接：https://arxiv.org/pdf/2302.06476.pdf

大型语言模型（LLM）已经被证明能够解决各种自然语言处理（NLP）任务，而且对于给定的下游任务，它们不依赖任何训练数据，借助适当的 prompt 就能实现模型调整。这种根据指令执行新任务的能力可以被视为迈向通用人工智能的重要一步。

尽管目前的 LLM 在某些情况下取得了不错的性能，但在 zero-shot 学习中仍然容易出现各种错误。此外，prompt 的格式可以产生实质性的影响。例如，在 prompt 中添加「Let’s think step by step」，模型性能就能得到显著提升。这些限制说明当前的 LLM 并不是真正的通用语言系统。

近日，OpenAI 发布的 ChatGPT LLM 在 NLP 社区引发极大关注。ChatGPT 是通过「人类反馈强化学习（RLHF）」训练 GPT-3.5 系列模型而创建的。RLHF 主要包括三个步骤：使用监督学习训练语言模型；根据人类偏好收集比较数据并训练奖励模型；使用强化学习针对奖励模型优化语言模型。通过 RLHF 训练，人们观察到 ChatGPT 在各个方面都具有令人印象深刻的能力，包括对人类输入生成高质量的响应、拒绝不适当的问题以及根据后续对话自我纠正先前的错误。

虽然 ChatGPT 显示出强大的对话能力，但与现有的 LLM 相比，NLP 社区仍然不清楚 ChatGPT 是否获得了更好的 zero-shot 泛化能力。为了填补这一研究空白，研究者们通过在涵盖 7 个代表性任务类别的大量 NLP 数据集上对 ChatGPT 进行评估，系统地研究了它的 zero-shot 学习能力。这些任务包括推理（reasoning）、自然语言推断（natural language inference）、问答（阅读理解）、对话、摘要、命名实体识别和情感分析。借助广泛的实验，研究者旨在回答以下问题：

ChatGPT 是一个通用的 NLP 任务求解器吗？ChatGPT 在哪些类型的任务上表现良好？
如果 ChatGPT 在某些任务上落后于其他模型，那原因是什么？

为了回答这些问题，作者根据实验结果比较了 ChatGPT 和最先进的 GPT-3.5 模型 (text-davinci-003) 的性能。此外，他们还报告了 FLAN、T0 和 PaLM 等近期工作的 zero-shot、微调或 few-shot 微调结果。

主要结论

作者表示，据他们所知，这是第一次有人对 ChatGPT 在各种 NLP 任务上的 zero-shot 能力进行研究，旨在提供 ChatGPT 的初步概况。他们的主要发现如下：

虽然 ChatGPT 作为一个通才模型显示了一些可以执行多个任务的能力，但它通常比针对给定任务进行微调的模型表现要差（见图 1 和第 4.3 节）。
ChatGPT 的卓越推理（reasoning）能力在算术推理任务中得到了实验证实（第 4.2.1 节）。然而，ChatGPT 在常识、符号和逻辑推理任务中的表现通常不如 GPT-3.5，例如通过生成不确定的响应可以看出来（第 4.2.2 节）。
ChatGPT 在偏向于推理能力的自然语言推断任务（第 4.2.3 节）和问答（阅读理解）任务（第 4.2.4 节）方面优于 GPT-3.5，例如确定文本对中的逻辑关系。具体来说，ChatGPT 更擅长处理与事实一致的文本（即，更擅长对蕴含而不是非蕴含进行分类）。
ChatGPT 在对话任务方面优于 GPT-3.5（第 4.2.5 节）。
在摘要任务方面，ChatGPT 会生成更长的摘要，比 GPT-3.5 表现要差。然而，在 zero-shot 指令中明确限制摘要长度会损害摘要质量，从而导致性能降低（第 4.2.6 节）。
尽管显示出作为通才模型的前景，但 ChatGPT 和 GPT-3.5 在某些任务上都面临挑战，例如序列标注（第 4.2.7 节）。
ChatGPT 的情感分析能力接近 GPT-3.5（第 4.2.8 节）。

方法

如前文所述，该研究主要比较了 ChatGPT 和 GPT-3.5 (textdavinci-003) 在不同任务下的 zero-shot 学习性能。具体而言，他们将任务指令 P 和测试问题 X 作为输入，模型用 f 表示，然后生成目标文本 Y = f (P, X) 来解决测试问题。不同任务的指令和输入格式如图 2 和图 3 所示。

包含六种任务（情感分析、自然语言推理、命名实体识别、问答、对话和摘要）的指令和输入格式。指令为蓝色字体。

推理任务说明。

举例来说，当模型执行情感分析任务时，任务指令 P 将文本所包含的情感标记为积极或消极，则输出的答案为积极或消极。当模型在阅读了指令 P 和输入内容 X（内容为一部具有相当力量和真实性的令人惊叹的抒情作品）后，该模型经过判断，有望输出 Y 积极。

与上述单阶段 prompting 方法不同的是，该研究使用两阶段 prompting（Kojima 等人提出），来完成 zero-shot-CoT。

第一阶段采取「让模型一步一步思考（Let’s think step by step）」，指令 P_1 诱导模型生成基本原理 R。

第二阶段采用第一步生成的基本原理 R 以及原始输入 X 和指令 P_1 作为新的输入，引导模型生成最终答案。

之后一个新的指令 P_2 作为提取答案的触发语句。所有任务指令均取自 Brown、Ouyang、Zhang 等人研究，或受其启发。最后需要注意的是，每次对 ChatGPT 进行新的查询时，都要提前清除对话，以避免前面示例的影响。

实验

实验用 20 个不同的数据集来评估 ChatGPT 和 GPT-3.5，涵盖 7 类任务。

算术推理

ChatGPT 和 GPT-3.5 在没有或有 CoT 的情况下，在六个算术推理数据集上的准确率如表 2 所示。在没有 CoT 的实验中，ChatGPT 在其中 5 个数据集上的性能优于 GPT-3.5，显示了其强大的算术推理能力。

图 4 显示了 GPT-3.5 给出错误答案的情况。在图的左侧，问「温迪在玩电子游戏，有 43 条命。在游戏的艰难部分，她失去了 8 条生命。如果她在下一关多得到 39 条命，她会有多少条命？」ChatGPT 给出了正确答案。然而，GPT-3.5 生成了一个错误的答案。可以看出，在使用 CoT 时，ChatGPT 的性能都比 GPT-3.5 好得多。

常识、符号和逻辑推理

表 3 报告了 ChatGPT 与流行 LLM 在常识、符号和逻辑推理数据集上的准确率。可以得到如下观察结果：首先，使用 CoT 可能并不总是在常识推理任务中提供更好的性能，常识推理任务可能需要更细粒度的背景知识。其次，与算术推理不同，ChatGPT 在很多情况下的表现都比 GPT-3.5 差，说明 GPT-3.5 的相应能力更强。

为了分析原因，该研究在图 5 中展示了 ChatGPT 的几个失败案例。我们可以观察到 ChatGPT 很容易产生不确定的响应，从而导致性能不佳。

自然语言推理

表 4 展示了不同模型在两个自然语言推理任务上的结果：RTE 和 CB。我们可以看到，在 zero-shot 设置下，ChatGPT 可以取得比 GPT-3.5、FLAN、T0 和 PaLM 更好的性能。这证明 ChatGPT 在 NLP 推理任务中，具有较好的 zero-shot 性能。

问答

表 6 报告了不同模型在 BoolQ 数据集的准确率，ChatGPT 优于 GPT-3.5 。这表明 ChatGPT 可以更好地处理推理任务。

对话

表 8 中显示了 ChatGPT 和 GPT-3.5 在 MuTual 数据集（多轮对话推理）上的准确率。正如预期的那样，ChatGPT 大大优于 GPT-3.5。

图 6 为一个具体的示例，我们可以看到 ChatGPT 能够更有效地对给定的上下文进行推理。这再次印证了 ChatGPT 超强的推理能力。

生成摘要

表 9 报告 ChatGPT 和 GPT-3.5 在 SAMSum 数据集上的 ROUGE 得分，令人惊讶的是，ChatGPT 在所有指标上都不如 GPT-3.5。

命名实体识别

表 10 报告了 ChatGPT 和 GPT-3.5 在 CoNLL03 上的 zero-shot 性能。我们可以看到 ChatGPT 和 GPT-3.5 的整体性能非常相似。

情感分析

表 11 比较了不同模型在情感分析数据集 SST2 上的准确率。令人惊讶的是，ChatGPT 的表现比 GPT-3.5 差了大约 1%。

如需了解更多内容，请参考原论文。

什么品质能说明一个人大概率可以成为合格的另一半？

Wed, 12 Oct 2022 00:00:00 CST

找另一半就跟买车一样。

不会挑的人看颜色，看牌子，看广告，甚至看推销员嘴甜不甜，最后买一辆又贵、又费油、空间小、性能差的回去，遭罪的日子在后面呢。

会挑的看车型，看轴距，看发动机最大功率和扭矩，看油耗，看预算，看用户评价，买回去越开越舒心。

选伴侣看什么？

不会选的看外貌，看情绪价值，看出身背景，看年龄，看发型，看衣品，看懂不懂哲学……

会选只看两件事：

1.你需要他的时候他帮不帮你？

这里面的需要不是指他帮你拎包、擦脸、系鞋带，这些只要你有手有脚自己都能做。

也不是做饭、收拾屋子、修家电，这些你花钱雇人都能做，做的还比你对象更专业，更到位。

而是那些只有亲密关系，彼此充分信任，甚至需要做一点自我牺牲，冒一些风险才能做的事情。

比如你得了重病，或者遇到困难，需要一大笔钱的时候，他能压上自己的身家替你去筹集吗？你也可以换位思考一下，你能替对方去做吗？

再或者当你事业上遇到瓶颈的时候，他能否动用自己的社会关系来帮你度过难关或给你创造机会？

换句话说，他肯不肯为了你，豁出老脸，动了老本，甚至压上身家性命。如果可以，人生得一知己足矣，他不仅是你在这个世界上最坚实的依靠，也是你活下去的底气，你要做的只有更加赤诚的待他，视他为生命。

2.你跟别人发生冲突的时候，他是否站在你这边？

这种要求比较微妙，因为每个人都有自己的认知体系，人们往往能做到给你钱，但是很难做到为你丢脸。说到底是他觉得这样做值不值得。

历史上有很多力排众议，坚决挺自己的朋友的例子，《鹿鼎记》里更是对这种赌一把的心态展现得淋漓尽致。

在这里，我不是主张你整天在那又作又闹的惹人厌，考验他的耐心，他如果在那不分青红皂白的为你得罪所有人，或者压着自己的性子违背自己的意愿去帮你，那他不是帮你，而是坑你顺带坑自己，一损俱损。以后回想这件事的时候，他只会后悔自己当时太冲动。

这里所说的，对矛盾的评判和态度，考验的是他的价值观，判断力以及对你的印象分值。他充分相信你的做法事出有因，他能够辨别出你在这场冲突中的被动与无辜，他心疼你承受的委屈和痛苦，于是他要替你申辩，跟你共同承担，帮你抚平创伤。而这一切的心理根源是他对你这个人的信任和认可，尊重和欣赏。

有了这两点，我们才能在纷繁的世界里携手走下去，才能真的不孤单，才能创造奇迹，才能体会到人间值得。

所以，在这仅有一次的人生，努力去寻找那个真正合格、值得且唯一的另一半，也不失为一种成就，毕竟这也不是一件容易的事。

判断一个人靠不靠谱，只用看7个特征-36氪

Thu, 28 Apr 2022 09:14:33 CST

最近和许多朋友聊天，感慨靠谱才是职场上最重要的品质。因此今天总结了7条靠谱的人的特征，欢迎大家对号入座。

1. 肯钻研

做人做事不浮夸，愿意花时间潜下心去琢磨，这种人在如今的职场上非常稀缺。

在人人都想赚快钱的时代，愿意做慢功夫的人越来越少。但恰恰是慢功夫，才让我们变得靠谱。现在扎实一点，慢一点，未来才会有无以伦比的加速度赶超上去。

在工作中我们会碰到大大小小的问题，这其中绝大多数问题都需要花时间去理解和学习，最终用自己的方法解决。

靠谱的人拒绝当伸手党，哪怕已经有现成的方法，也要自己吃透了再用，而不是简单粗暴的“拿来主义”。

比如他们会自己去研究，去网上查资料，去向身边更专业的人请教，去看竞品做的好案例，先尝试着从中总结出一些规律和门道出来。

并且这一系列动作都是主动的，而不是领导告诉你，你要去研究。

如果碰到了超出自己能力范围之外的问题，他们会环顾四周，积极主动去找解决方法，最大化利用起身边的资源，达到自己的目标。

2. 有契约精神

答应过的事情，就要说到做到。即使做不到，也会提前告知原因，并提出解决办法。

这就是契约精神。

比如老板布置的项目方案，说好下周三5点前交，如果没有意外情况，那就必须5点前完成。

如果觉得时间紧张忙不过来，一定要提前告知。比如，手上有更重要的事情在做，可以询问老板能不能延期交付。或者，申请抽调别的同事一起来完成。

这都叫解决方法。

最怕的是什么？到了周三下午4点，微信上突然来了一句，对不起老板，我完成不了。

这才是最糟糕的，因为这会打乱所有人的计划。要知道，一份方案并不是孤案，而是众多工作链条中的一环。

有可能你的方案出来了，接下来要衔接到其他部门的工作上。一个人的时间拖慢了，后面可能会打乱3个部门的工作安排。

所谓一步错，步步错。

职场上的契约精神，就是保证一切严格按计划走，答应的事情必须完成。大家不需要惊喜更不要惊吓。

没有意外，就是最好的结果。归根结底就是两个字，放心。

3. 凡事有交代

我曾写过一篇文章，叫《不及时回消息的员工，不要招》。

为什么及时回消息很重要？因为这是一个闭环。发消息的人开了一个口子，回消息的人要负责把这个口子给关上，如此才是一个完整的工作对接。

有人说，不是紧急的消息不必回，我每天这么忙，没空理。

这话有失偏颇，及时回消息，和及时给出解决方案，不是一回事。

比如老板问你，下周二的方案能不能提前看一下？

你不必马上交出完整的方案，但你可以说：

“方案还在整理中，目前只完成了70%，下周二中午前可以完成。”

你可以告知现状，然后延迟满足对方的预期，而不是置之不理。

再比如同事问你，XX项目为什么到现在还没有进展？

你不必给出事无巨细的详解说明，而是就事论事，对方问一个问题，你就回答一个问题。

问的是为什么没有进展，那就回答问题出在哪儿，以及接下来怎么办，不必过多展开。比如可以这么说：

“因为客户迟迟没有签合同，目前还在针对合同条款进行商讨，预计下周三能出结果。”

其实给回应这个动作，花不了我们多少时间。哪怕现在真的忙，也可以回复一句：

“现在正忙，2小时候后回复。”

10秒钟可以打完的字，就没必要等几个小时以后再发。

当对方发出消息的时候，就形成了期待。我们可以想各种办法去满足期待，延长期待，甚至是降低期待，但千万不要冷落期待。

4.能够共患难

都说患难见人品，患难见真情。

人只有在陷入危机的时候，才会卸下所有的伪装，袒露出彼此最真诚的一面。

因为大家都要生存下去，这个时候，唯有彼此信任才能让你们无畏前进。

想象这样一个场景，当你和你的伙伴面临危机四伏的敌人时，你敢不敢把你的后背交给对方？

你相不相信他能守好你无暇顾及的方向？

你愿不愿意和他一起杀出一条血路出来？

如果答案都是Yes，那么无疑你们是可以共患难的。

他和你一样，都把对方视作自己事业道路上最重要的伙伴。你们有着相同的价值追求和不凡的毅力，这都为成功打下了坚实的基础。

在创业圈中，有一个特殊的群体，叫“退役军人”。他们的合伙伙伴，往往会选择自己曾经的战友，而不是生意场上认识的新人。

因为战友，是一起扛过枪打过仗的生死之交，这样的人值得托付。类似的还有发小，同学，兄弟等等。这样的关系在建立之初没有掺杂利益，反而更加纯粹。

一位老板曾对我说过这样一句话：

“我的战友，是在我倾家荡产的时候义无反顾卖掉一套房子来支持我的人。我的老婆跑了，孩子断绝关系了，把我从深渊拉出来的人，唯有当年那个我为他挡过子弹的人。”

判断一个人值不值得信任，就看他在危机时刻是怎么表现的。他会不会对你弃之不顾，会不会在背后捅你刀子，会不会为了一己私利落井下石。

能和你共患难的人，最靠谱。

5.专注于“具体”

靠谱的人从不夸夸其谈，不说模棱两可的话。他们更专注于具体的行动，具体的指标，具体的结果。

他们不会说，

“这事我们先做了看看，不行就撤。”

而会说：

“我们先做一个月，看看用户增长能不能达到30%，如果不行再采取Plan B.”

有数字，有结果，有行动。这样的话听了就会让人安心，哪怕失败了也有下一步明确的指示，不会让人感到迷茫。

再比如，面对困难的时候，他们不会说这件事做不了，没资源，办不到。而会告诉你，想要解决这个问题，需要什么条件，需要多长时间，需要具备什么能力。

他们永远带着解决问题的思维去看待事物，不会让情绪左右自己的判断。只专注在具体细节上，反复推敲和演练，最终得出结果。

像我之前有一个做项目管理的同事，多复杂多难搞的项目，到了他手里都能有条不紊地安排下去。

我观察了一阵他的工作方法，发现他的思路非常清楚。

现状是什么，困难在哪里，缺什么资源，如何去争取，一条条在一页Word上写得明明白白。

并且他解决问题从来都不会只给一个解决方案，而是按照最理想的状况，最普遍的状况，和最糟糕的状况分别列出不同的可能性。

各自的风险和可能产生的结果都一一列好，不管是自己做判断还是给老板做决策，都非常清晰。

这就叫“具体”。

只有具体了，才能让人踏实，才能让人感到安心，这就是靠谱。

6. 情绪稳定

靠谱的人临危不乱，大事小事都能用同一个频道的情绪去应对，突出一个“稳”字。

他们像一台冷静理智的电脑，不带任何情绪起伏。他们的脑袋里装着一个庞大的“决策树”，A情况用A方法，B情况用B方法，C情况用C方法......

和他们一起共事，你也会不知不觉被影响，渐渐学习到他们的处事方法。

比如我曾经跟过一个老板，他给我的感觉就是无论遇到任何事情，都不慌不忙。

有一次公司出了一个很大的危机。客户做线下活动有一个互动装置，在彩排的时候一切顺利，可到了活动当天却怎么也运转不起来。

那个装置是当天活动最大的亮点，客户亚太区的高层都会过来合影，如果出错了将是一个很严重的事故。

临近活动开场还有2个小时，所有人都急得乱成一团，客户在一旁大发雷霆，指着我们负责项目监督的小姑娘破口大骂。

我老板走过来，就说了几句话：

第一，延长活动开始前热场表演的时间半小时；

第二，找公司里最厉害的IT大牛赶紧到现场来检查情况；

第三，如果还不行，拆除该装置的互动游戏功能，只保留拍照功能，确保客户老板来的时候可以顺利合影。

在这个事件中，只有最后一条才是最关键的。因为现场互动装置能否运转其实没那么重要，本来当天也不会来很多人，所以造成的影响能级并不高。

但是，客户老板们的合影是公司形象宣传的重要材料，将来会作为公关新闻发布到几百家媒体上去，这个出错了才是最要命的。

而我的老板，在一分钟不到的时间里就洞察到问题的本质，给出了解决方案，最终让活动顺利进行下去。

这就是情绪稳定的作用。

试想如果情绪不稳定，大家急他也跟着急，没有人冷静分析问题，那最后就是开天窗。

所以靠谱，有的时候就是一个“稳”字。

7.原则坚定

这是最后一条。

和靠谱的人共事，你会有一个很明显的感觉，那就是他原则分明。

什么事情可以做，什么事情不能做，什么情况下该做什么，什么情况下该舍弃什么，他都清清楚楚，分毫不乱。

并且这种原则感非常坚定，不会因为环境或利益的变化而轻易改变。

比如我有一个朋友，对于“帮忙”这件事，他有4个“绝不”原则。

自己能力范围之外的忙，绝对不帮。因为帮了，就会给对方造成过高的期待，万一最后没有帮到，反而会影响双方的关系。

违反法律和道德的忙，绝对不帮。因为这会给自己带来风险，甚至把自己拉下水，后患无穷。

“伸手党”的忙，绝对不帮。因为这不但会消耗自己大量精力，还会助长对方合理偷懒的气焰，最后得寸进尺。

有来无回的忙，绝对不帮。比如对方把自己的工作丢给你做，美名其曰分担合作，可你下次有求于他的时候却置之不理。

帮忙，讲究有来有回，今天我帮了你，是卖你一个人情。未来某一天，这份人情需要得到回应，这叫礼尚往来。

毫无底线地多次帮忙，对方反而不会珍惜，会认为这是理所当然，最后拖累的还是你自己。

我朋友的这4个原则，一开始我以为很容易得罪人，但没想到后来喜欢找他帮忙的人越来越多。

因为大家都摸清楚了他的脾气，知道什么事情可以帮，什么事情绝对不行。于人于己都有清晰的边界，彼此相处才会轻松。

你的原则，实际上就是给外界展示了自己的游戏规则。认可这个规则，愿意在这个规则里玩耍，就不会出岔子，大家才会认为你是一个坚定稳重的人。

反过来，原则不清晰的人，甚至是喜欢双标的人，会给外界带来一个不好的印象，那就是这个人很随便。

我们一旦认为一个人随便，跟他合作就不会放心，因为不知道这个“随便”会不会出什么幺蛾子。

就像一颗定时炸弹，你知道它会爆炸，但什么时候爆，不知道。

这才叫不靠谱。

以上就是今天的全部内容，最后简单总结一下，判断一个人靠不靠谱，就看他有没有这7个特征：

1. 肯钻研；

2. 有契约精神；

3. 凡事有交代；

4. 能够共患难；

5. 专注于“具体”；

6. 情绪稳定；

7. 原则坚定。

感谢大家的阅读，共勉 =）

本文来自微信公众号 “张良计”（ID：zhang_liangj），作者：张良计，36氪经授权发布。

关于个人对好基金的寻找标准

Sun, 13 Feb 2022 21:48:33 CST

应官方@今日话题邀请，很高兴能够参加这个活动。这两天也很用心在琢磨这些基金，最终完成任务。诚挚地请官方大大来审评哦！

一、“固收+”基金的组成结构

“固收+”由“固收”和“+”两部分组成，“固收”的部分占比大于等于70%，追求固定的收益，主要投资债券。“+”的部分占比小于等于30%，追求高收益，主要投资股票。

而根据债股比例不同，又分为进攻型（7:3）、均衡型（8:2）、防守型（9:1）。

“固收+”的组合，是在平衡风险的前提下博取收益。

二、“固收+”基金的特点和优点

“固收+”是将大部分资产投资到有固定收益的地方，所以更偏向于偏债混合产品。

特点：

（1）短期业绩排名不占优势，更注重于长期且稳定的收益。

（2）产品的回撤小，一般控制在5%以内。

（3）股票大多选择的是优质个股。

（4）收益率相较于短期理财产品普遍更高。

优点:

这种组合方式相较于股票基金和纯债基金的高风险，起到了很好的平衡作用。

三、“固收”基金的关注点

（1）基金公司规模，因基金一般长期持有，公司越大其抗风险性越高。

（2）基金经理任职时间，任职长的基金经理大多经验丰富，对其基金比较熟悉。

（3）债股配资比例，进攻型（7:3）均衡型（8:2）防守型（9:1）根据自己的风险把控选择适合自己的基金类型。

（4）波动大小，最大回撤，回撤修复时间，收益率，最大回撤计算，股票30%，债券1%。收益率计算，股票10%～20%，债券4%。我们买“固收+”基金的目的是为了有一个长期稳定的收益。

（5）持有人结构，机构较多的基金相对好些。

四、针对这12支基金，以我的标准来说:

易方达裕丰回报(F000171)。该基金规模达480亿。从债股比例上看，2016年之前股票比例为10%，之后稳定在20%，属于均衡型固收+基金，成立时间8年，基金经理张清华任职时间8年，属于知名金牛基金经理，成立以来最大回撤8.75%（80%*1%+20%*30%=6.8%），发生在2015年熊市的时候，而沪深300当时的回撤高达-46.7%,平均年收益9.38%（80%*4%+20%*10%=5.2% ，80%*4%+20%*20%=7.2%）收益优秀，持有人结构来看，机构持有70%。此固收+基金属于均衡型基金中比较优秀的基金，基金公司规模大，基金经理任职时间长，最大回撤及年收益率比较优秀，机构持仓多。称得上一支较好的基金。

安信稳健增值混合C(F001338)。该基金规模达188亿。从债股比例上看，该基金成立以来股票比例均在10%左右，属于债股9：1（防御型）固收+基金，成立时间6年，基金经理张翼飞任职时间6年，基金经理任职时间和基金成立时间一致，成立以来最大回撤2.71%(90%*1*+10%*30%=3.9%）平均年收益7.28%（90%*4%+10%*10%=4.6% ，90%*4%+10%*20%=5.6%），回撤水平与收益率都堪称优秀，持有人结构来看，机构占比20%。

总结一下：这两只基金我会5:5进行组合，虽然是维稳但也不会把鸡蛋放一个篮子里。

#老司基硬核测评# $易方达裕丰回报(F000171)$ $安信稳健增值混合C(F001338)$

@今日话题

本话题在雪球有5条讨论，点击查看。
雪球是一个投资者的社交网络，聪明的投资者都在这里。
点击下载雪球手机客户端 http://xueqiu.com/xz

结婚该选择一个什么样的人? - 知乎

Thu, 03 Feb 2022 15:02:01 CST

作为一个奔四的过来人，有些大实话，可能身边的人不会跟你说。

但我想掏心掏肺的跟你说一个保命择偶建议：

不是钱多不多、长的怎么样。

这个建议是啥呢，就是：看这个男人的心智成熟度。

心智成熟度，该怎么看？

遇到事情的时候看。

当遇到有难度，不好解决的事情，或者事业低谷期，他的第一反应是什么？

是把责任都推给你，冷战、埋怨、指责。
还是他能很平静的跟你在一起，一起来解决问题。

总结成一句话：遇事，才能见人心。

别的什么都不用看，你只看这一点，基本就能看出他的心智水平高低，是巨婴还是真男人。

另外，你也能预判，在婚后，你们会过什么样的日子。

很多人在婚姻里特别累，宁愿自己单身过日子，其实不是婚姻的问题，而是彼此缺少化解情绪、处理家庭关系的能力。

你说，我们好像也没遇上什么事，实在不知道怎么看呐。

没关系，下面是我花了2天时间，仔细梳理了10条谈婚论嫁必看标准。

看完你就知道，如何在众多选择中，瞄对潜力股，开启幸福满满的婚姻生活。

这几天想了想，大学毕业转眼10年了，你说我这几年最大的进步，还真不是别的地方，而是看男人的眼光。

从最早的给渣男花钱，被劈腿都稀里糊涂，到现在另一半事事为我考虑，还特别能赚钱。

以下10点，是我的血泪总结，内容有些长，建议花0.1秒点赞收藏，以防想看的时候，找不到~

1、谈婚论嫁，一定要找精神上门当户对，三观一致的另一半。

在这三观中，化解情绪的能力尤其重要，我从毕业到现在，开过店做过小老板，杀回职场当过部门总监，10年时间，有一个非常大的感触：

俗话说：穷生奸计，富长良心。我认为没钱不是最可怕的，穷的基础上，情绪又大，性格极端才最可怕。

家庭条件好的女孩子，谨慎下嫁，如果一定要嫁，请理智看清楚对方的心智成熟度，尤其是性格是否极端。

2、收入普通不怕，但不能懒。

所以很多人谈婚论嫁时，男方收入都很普通，没关系，莫欺少年穷。

你一定要看他做事是否专注，专注代表着事业的潜力。
情绪是否稳定，稳定的情绪，代表着他遇到困难会冷静寻找解决方案，以及处理事业中人际关系的能力，而不是暴躁、冷战。

跟这样的人在一起，你们俩之间的内耗会比较少。

在婚后，你们对内的消耗和摩擦越少，2个人才越有精力和能量去做事业、经营人脉，获得更高的成就。

其实要找潜力股，平时善于发现他的为人处事的逻辑，20多岁是可以看出来的。

3、黄赌毒，这种轻则倾家荡产，重则送掉性命的人千万不能要，再会哄女人能赚钱都不能要。

包括暴力倾向，对自己的自残，对对方的伤害，女生们千万不要把自己当成拯救男人的菩萨。

天下好男人多的是，你走错一步，就会把自己一辈子搭进去！

还有可能会连累你的父母、伤害你们的下一代，所以如果你遇到了，要及时止损。

4、看他身边的朋友。

女生们恋爱时，会盲目，会习惯性把他出现问题的行为合理化。

物以类聚，人以群分，你看看他身边的朋友都是什么样子，你就知道他的真实水平和三观。

如果你身边有高水平的朋友，叫他帮你看一看，会更加客观。

另外，如果你身边所有人都不喜欢你对象，他大概率就不是对的人。

5、要看他父母情绪是否稳定，家庭氛围怎么样。

结婚不是2个人的事，而是两个家庭的组合，这并不是说，2家人会掺和你们的婚后生活。

他和父母的关系就是他和这个社会的关系。

他怎么和家人相处，就怎么和你相处。

一定要找一个原生家庭和谐，大家都很尊重彼此，不会动辄吵架冷战，会让你在婚后经营家庭关系上，变的简单很多。

6、看他跟原生家庭的粘性，是不是很大。

如果他遇事喜欢让自己父母插手，自己的精神没有独立。

那你们就面临着婚后，你们俩的大事，小事，他的父母都会来插手，那么婚后发生矛盾，如果只是你们2个人的矛盾，那很好解决。

但他精神没有独立，你们的矛盾就成为你个人和他整个家族的PK，最后演变成2个家族之间的战争。

一般来说，富二代和妈宝男，都有这个共同特点，他们跟原生家庭的粘性，实在是太大了。

7、你们的三观，一定要合。

如何看三观是否相合？你们要就以下6点聊一聊：

（1）对待婚姻的忠诚度。

对出轨的定义是什么，能接受对方与异性接触到什么程度，如果不能接受，一定要丑话说在前头。

（2）对未来的职业规划。

可以谈谈10年目标，或者5年目标，你们有没有大的分歧，假如婚后生子，需要1-2年内放弃一部分职业理想，是否愿意接受，又可以接受放弃到什么程度。

（3）生育问题，比如什么时候生孩子，生好孩子谁来带。

（4）孩子未来的教育，如果育儿观又冲突，怎么处理，听谁的。

（5）对家庭财产的分配与掌控。

（6）如何分配未来的家务。

比如做饭、打扫，谁来负责，这些看似琐碎的事情，往往会变成消磨感情的元凶。

以上的6点，他是什么看法并不重要，重要的是，他的看法是否和你契合，如果超过3条以上都有分歧，建议慎重。

8、向内求。

在谈婚论嫁时，在我们跟对方提出各种要求的时候，我们也应该反思一下自己，自己到底能给对方什么。

如果我们自己都是一个玻璃心很严重，情绪不稳定，公主病，满身是缺点的人，我们又怎么样要求别人满身是优点呢？

想要对方老实，又嫌弃他没情趣。想让他赚钱多，又嫌弃他没有时间陪伴我们。

试着找一张纸，写下自己的需求，你可能会发现很多充满矛盾的地方，怎么办呢？根据你想要的生活，来做取舍。

9、优质的男人去哪里找？

守株待兔，不如主动出击。

你单身是因为并没有把谈恋爱这件事，当成一个为自己筹划以后几十年生活质量的事业去做。

如果你把找结婚对象当成找事业项目，你会自己主动扩大交际圈，会去投简历，会去面试各种可能性，所以很多人努力一下，能找到高富帅，并不是白来的。

女生不是自己长的漂亮、优秀就好了，优秀的女孩子嫁错人的多的是。

如果你能找到一个懂你的，能跟你一起相互支撑，相互越来越好，这个真的比你自己吭哧吭哧努力重要的多。

所以不要抗拒优秀的男生对你好，努力提升自己，同时去努力找到一个能够温暖你、疗愈你的人，你会享受到婚姻带给你的红利。

10、最重要的一点，认真对待结婚，不管年龄多大，不管家里人怎么催，朋友圈有多少人结婚，只剩你一个人没嫁，都不要因为这样的原因，为了结婚而结婚，婚姻不是打牌，重新洗牌要付出巨大的代价。

如果你结婚的对象，是你真正爱的人，你愿意为了他让自己变的更美好，愿意去滋养这段关系，那么恭喜你，遇到了爱情。

最后记得左下角点赞呀！

怎么光收藏不点赞呢！嗨！嗨！嗨！

作者：十三姨

链接： https://www.zhihu.com/question/485227674/answer/2132009052

来源：知乎

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处

学习 kubernetes 的10个技巧或建议_科技D人生-CSDN博客

Thu, 09 Dec 2021 14:11:14 CST

一、学 GO 语言

Kubernetes是基于 GO 编写的，所有的组件都是基于 GO 编写的，kubernetes甚至使用GO编写了一个客户端。学习使用 GO 语言编写的 Kubernetes 客户端并在 Kubernetes 中使用它，这是我对所以使用 Kubernetes 集群的朋友提出的最大的建议。

二、使用探针来检测应用的状态

在Kubernetes中支持配置探针。kubelet使用探针来确定pod和应用程序是否健康。这里提供了两种类型来实现这一功能，Readiness探针和Liveiness探针。Readiness探针用于确定容器何时准备好接收流量。Liveiness探针用于确定容器是健康的还是需要重新启动。在deployment 的yaml中，可以直接定义Readiness 探针和Liveiness探针，还可以设置超时、重试和延迟等参数。

三、充分利用Label标签

标签是Kubernetes的基础配置之一。它允许进群内资源与资源之间松散耦合，还允许基于标签进行查询。你甚至可以使用Kubernetes go客户端，根据标签查看事件。你几乎可以使用标签做任何事情，一个典型的例子是是同一个集群中存在多个环境。假设开发和QA使用相同的集群。这意味着你的集群可能同时进行QA和开发。要以一种简单的方式实现这一点，你必须使用服务对象，一个服务对象在app上执行标签select: app-a以及environment: dev，另一个服务对象在app上打上:app-a标签，但将环境从dev切换到QA。这将为您提供两个相同的应用程序，每个应用程序具有不同的端点，允许同时进行测试。

四、随时记得回收废弃的资源

Kubernetes是一个非常强大的系统，但是就像任何系统一样，它也会出现阻塞。只有一个不连接其他任何服务的服务才不会让系统陷入停滞。当kubernetes规模较小时，几台或者几十台，可能不会有任何问题。但如果把服务扩大到上万，kubelet就会可是出现阻塞。因为Kubelet不仅会对你发出的指令进行校验，同时还要做内部检查。因此，切记，从现在开始，养成习惯。如果你需要删除deployment(或相关的任何内容)，请确保用它清理了所有其他内容，比如service，volume等等，避免日后影响kubelet的查询效率。

五、充分利用PodDisruptionBudget控制器

如何保证在kubernetes集群中的应用程序总能正常运行?答案是使用PodDisruptionBudget控制器。在进行kubectl drain操作时，kubernetes会根据PodDisruptionBudget控制器判断应用POD集群数量，进而保证在业务不中断或业务SLA不降级的情况下进行应用POD销毁。PDB(PodDisruptionBudget)应该放在每个拥有一个以上实例的deployment上。我们可以使用简单yaml为集群创建PDB，并使用标签选择器确定PDB应该作用在哪些带有标签的资源上。注意:PDB只考虑主动中断，硬件故障之类的情况不在PDB考虑范围内。PDB可以参考如下例子：

      apiVersion: policy/v1beta1 
 kind: PodDisruptionBudget 
 metadata: 
 name: app-a-pdb 
 spec: 
 minAvailable: 2 
 selector: 
 matchLabels: 
 app: app-a

在众多配置中，我们最需要关注两个选项是matchlabel和minAvailable部分。匹配标签是kubernetes查看部署是否附加到PDB。例如:如果我有一个带有标签app: app-a的部署和一个带有标签app: app-b的部署，那么示例PDB将只应用于第一个部署。minAvailable会在kubernetes在执行类似 kubectl drain 的操作时起作用。假设app-a正在节点1上运行，如果在节点1上执行drain，那么它将只驱逐app-a，即当前至少有2个app在运行。这让你可以控制在给定时间需要运行多少实例。

六、使用Bash完成kubectl命令

这可能是最简单也是使用Kubernetes时最有帮助的方法之一。要添加自动完成(如果使用bash)，只需运行以下命令:

      echo “source <(kubectl completion bash)” >> ~/.bashrc

这将在.bashrc中添加自动完成功能，这样无论何时打开shell，它都会启用它。你将会发现使用自动补全功能对于输入长指令来说是尤为方便的，尤其是当需要指定命名空间时。

七、向命名空间添加默认内存限制和cpu限制

人们总会犯错，这是常有的事。如果有人编写了一个应用程序，比方说，每秒打开一个数据库的连接，但是从来没有关闭它，这时就会导致在集群上的应用程序中出现内存泄漏。如果将它们部署到没有设置限制的集群中，则可能导致节点崩溃。为了防止这种情况，Kubernetes允许根据每个命名空间设置默认限制。要做到这一点，只需创建一个yaml来限制范围并将其应用于这个命名空间。下面是yaml的一个例子：

      apiVersion: v1 
 kind: LimitRange 
 metadata: 
 name: mem-limit-range 
 spec: 
 limits: 
 - default: 
 memory: 512Mi 
 defaultRequest: 
 memory: 256Mi 
 type: Container

八、用Kubelet辅助清理docker镜像

kubelet默认情况下已经做到了这一点。如果在启动kubelet时没有设置任何标志，那么当var/lib/docker达到90%的容量时，它将启动垃圾收集。这一功能非常贴心，但请注意，kubelet并没有为node节点设置默认阈值(在Kubernetes 1.7之前)。试想这种情况，你的/var/lib/docker可能只占用了50%的磁盘空间，但此时全部的物理机磁盘空间已经被占满。这会给你的容器服务带来很多问题。如果您目前正在使用的kubelet版本是1.4-1.6，那么你必须显式为kubelet添加如下标志。

      --eviction-hard=memory.available<100Mi,nodefs.available<10%,nodefs.inodesFree<5%

这些配置在1.7或更高版本时是默认配置项。1.6版本默认情况下不监视 node 节点的资源利用率，因此添加该标志将解决这个问题。

九、Minikube ——迷你但功能强大

Minikube绝对是本地运行Kubernetes集群最简单的方法了。一旦一切都安装好了，简单的命令就能运行它。

      minikube start

这时我们将在本地运行一个 K8S 集群。当你想要在本地构建一个应用程序并在本地运行它时，这是有个技巧需要注意。如果你没有运行其他命令，当你执行docker build时，仍然会在物理机上构建一个映像。要让你的docker build将镜像push到本地kubernetes集群，你需要使用以下命令:

      eval $(minikube docker-env)

这能让你在本地kubernetes集群上构建应用程序。

十、不要把kubectl权限开放给所有人

这可能说起来很简单，但是当多个团队部署应用到一个 kubernetes 集群时，情况就可能变得很复杂。切记不要把 kubectl 权限开放给每个人。个人建议是，根据命名空间来区分隔离每个团队，然后使用RBAC策略只允许各自团队访问各自的命名空间。如果我们把kubectl权限开放给每个人，那么在pod级上进行读取、创建和删除访问时，可能让人抓狂，因为误操作的情况会经常发生。为此，我们应该只允许管理员有权访问，从而将管理集群和部署集群的人员权限区分开。

高中女生，想在双十一管家人要一个奢侈品包包，该怎么开口？

Wed, 27 Oct 2021 22:00:33 CST

凌暴暴的回答

站在一个当妈的角度代入一下思考，我把我的想法分享给你，希望对你有帮助。

如果我闺女给我提这个要求了，我一定会问一个问题就是：为什么。

为什么你作为一个学生，需要买一个奢侈品包包？因为很显然，奢侈品的定义就是“非必需品”，尤其又是在求学阶段，属于纯消费者，奢侈品包对现阶段的你来说，有什么用呢？

目前来看你的理由就是“我从未那么喜欢过一个包”，那么我就会问第二个问题：你从哪里看到/哪里知道的这个包？

问这个问题的原因是我想知道你的信息渠道。

基于前一个问题，我认为奢侈品包在这个时机不是一个“应当提的要求”，所以我必须知道是什么让你知道了这个信息，或者是谁让你知道了这个信息。

当然，也不是要一棍子打死，请相信老母亲的担忧只是怕你交了虚荣的朋友，怕你花了太多时间在学习之外的地方，等等。

再然后，我就会问你，有多喜欢，喜欢到愿意为它付出什么。

请你相信，虽然父母之爱是无私的，但无私不代表应当满足所有超过必须范围的要求。能满足，那是你的福分，不能满足，那就是本分。

通过你的答案，我会判断你的决心，并提出我认为等价的要求，因为我认为已经到了高中这个年纪了，不再是不懂得等价交换原则的小毛孩了，你应当为自己的喜爱付出努力。所谓无功不受禄，对吧？

如果你犹豫，或者你不接受交换条件，那就代表你对它的喜爱并没有那么多，所以不买也没什么。

一个自己真正喜欢的东西，都不值得让你付出努力，那也没啥意义送到你手里了，对吧。

最后，在你斟酌完以上三个问题之后，你再思考一下，你的家庭条件是否可以轻松负担，如果不能，你为什么觉得可以纵容自己非必须的欲望，而转身去为难爱你的父母呢？

再仔细想想你对这个包的爱来自哪里，曾经很喜欢的东西到手之后结果怎样了，以及你目前最重要的任务是什么？

以上谨代表我个人的想法，这是我作为母亲的一个思考过程。

当然，如果我女儿回答了这3个问题，最后她自己发现自己的要求很过分，并且认识到了这一点，我会在以后她生日或者特殊的庆祝时期，把这个包作为礼物送给她，作为她认知/成就的奖励，我觉得比起平白无故讨要到的一个礼物，那样做她会更快乐也会更珍惜。

希望对你有帮助。

提升个人影响力的简单原则

Thu, 09 Sep 2021 08:00:00 CST

今天看到一篇讨论个人影响力的文章，感觉讲得不错，分享给大家。原文地址

个人成长和投资一样，要学会利用杠杆的力量，影响力就是一项可以帮助自己更高效达成目标的杠杆。利用一些技巧，提升自己在团队中的影响力，从而提升自己的工作效率，创造更多的价值。原文：Low Hanging Fruits of Having a Bigger Impact[1]

有一项能力对我们的职业发展非常重要，那就是创造价值的能力。接下来让我们聊一聊在我们的每项工作中所创造的价值，这些价值就是我们的影响力。我们可以很容易的发现影响力和效率之间的关系：我们所拥有的影响力越大，我们的工作效率就越高。

拥有更大影响力的首要原则是专注于高杠杆活动（high-leverage activities）。还记得帕累托原理（Pareto Principle）[2]吗？这正是我们所需要利用的。

作为软件开发人员，可以做些什么来轻松的增加我们的影响力？下面是几个例子：

指导公司的新员工。众所周知，新员工需要3到6个月的时间才能达到正常的生产力水平。在某些情况下，员工可能需要2年时间才能达到最佳绩效[3]。如果你能在新员工入职的第一个月，每天花1个小时（总共大约20个小时），那么你将花费一年工作时间（总共大约2000个小时）的1%来提升同事的表现。这将对他们的绩效提升有很大的帮助，而你的时间投资也因此获得了巨大的回报。
参与面试过程。改进流程，为公司引进候选人，进行面试，这些都是对我们的团队和产品的直接投资。从长远来看，聘请优秀的人才将会带来巨大的回报。
不要再重复发明轮子，尽量利用别人的专业知识。把时间投入到创造独特的价值上，而不是重新创造已有的东西。开源模块和组件、第三方软件、同事的经验、甚至外包和自由职业服务都是更快获得现有解决方案的可行选择。
自动化和优化流程。人们常说，手工重复工作是每个程序员最大的罪过。如果一项工作能让机器为我们做，我们就不应该自己去做。从长远来看，一个简单的自动化脚本可以节省几个小时的团队工作。如果我们优化了构建系统，每天节省了30分钟的等待时间，那么我们每年将为单个开发人员创造14天的空闲时间。在一个6人的小团队中，它的结果是3人月的额外时间。
持续学习，不断完善自我。这一点尤其需要强调：我们应该在工作中专门花时间学习和提高自己。没有什么比投资于自己的能力和现有的机会能给你带来更大的影响和提供更大的杠杆了。

可以看到，上面列举的几个方向（和原则）主要是通过关注我们周围其他人来提升我们的效率。这也是为什么一些软件开发人员更喜欢过渡到管理角色的主要原因之一——这样可以更快的获取更多的杠杆。

然而，管理并不是唯一的可能性。更重要的，如果你想打破玻璃天花板，你需要专注于增加影响力。

接下来，记住第二条重要原则：你的努力应该是可见的。例如，如果你的老板不知道你指导了同事、自动化了一些日常任务，你就不会很快得到晋升。你需要强调获得的小的进展和成就，并将所创造的价值传达出去。

如你所见，在某种程度上，人际关系和沟通对我们的成长至关重要。不要忽视这些方面，把时间花在掌握一些软技能上。

Reference: [1] https://www.patreon.com/posts/low-hanging-of-18230210

[2] https://en.wikipedia.org/wiki/Pareto_principle

[3] http://recruitshop.com.au/long-take-employee-fully-productive/

个人信息保护法将于 11 月 1 日施行

Fri, 20 Aug 2021 20:26:11 CST

全国人大常委会周五通过了《个人信息保护法》，将于 11 月 1 日起施行。《个人信息保护法》（草案）的正式版全文还没有公布，中新网报道称，“任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息”，“个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的差别待遇”...根据草案，“关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估”...

全球最美的25个小镇　位列其中的3个中国小镇出人意料[图集]

Sun, 18 Jul 2021 02:00:01 CST

分布于世界各地那些美丽的小镇，每一个都有自己的特色，每一个都让人称奇。斯洛文尼亚的布莱德镇，位于澄澈的布莱德湖的湖心之上，这座童话小镇就这么独自伫立着，只有坐着小船才能到达，仿佛真的与世隔绝。（视觉中国）
哈尔施塔特镇（Hallstatt）是奥地利上奥地利州萨尔茨卡默古特地区的一个村庄，位于哈尔施塔特湖湖畔，是奥地利最古老的小镇，海拔高度511米，哈尔施塔特的“Hall”可能源自于古克尔特语的“盐”，得名于村庄附近的盐矿。因此这里又被称作“世界最古老的盐都”、“世界上最美的小镇”、“著名爱情打卡地”。（视觉中国）
拜伯丽被称为英格兰最美丽的村庄，至今仍保留着辉煌的萨克逊时代的教堂和多处古迹。去过拜伯丽镇的人都会被她的恬淡、自然、宁静，仿若油画一般的美景所震撼，一切浑然天成，美得无以伦比。（视觉中国）
挪威北部海岸附近的绝美渔村Hamnoy。震慑人心的山峦，幽兰宁静的湖水，一切存在于童话中的建筑物、小渔船，就在这个神奇的挪威小镇。（视觉中国）
因特拉肯（Interlaken），是瑞士伯尔尼州的一个城镇，是世界著名的旅游地。位于图恩湖（LakeThun）及布里恩茨湖（LakeBrienz）之间，又名湖间镇，是一个标准因观光而兴起的城镇。（视觉中国）
羊角村是“荷兰的威尼斯”，但却比威尼斯更为纯净，在这里，满眼绿意，繁花似锦，没有汽车船是代步工具，静谧美好。（视觉中国）
吉维尼小镇位于法国巴黎的西部上诺曼底大区的厄尔省，是法国西海岸诺曼底的典型农村，距巴黎市中心约80公里。坐落在塞纳河和埃普特小河的交汇处，农田牧场散落其间，一派田园风光，静静地诉说着小镇的悠久历史。当年43岁的莫奈被这个宁静的地方所吸引，在这里租了一座房子并定居下来。（视觉中国）
Eguisheim——法国最适宜居住的小镇。建于中世纪，小镇内的建筑仍保留有浓厚的中世纪色彩。彩色的小房子排在窄窄的街巷2边，家家户户的窗台上都有花有草。（视觉中国）
被葡萄园环绕的德国维尔茨堡，是一座巴洛克风情与葡萄酒相融合的城市，地中海地区特有的生活乐趣在这里随处可见。（视觉中国）
这里是一个绿野仙踪的迷离梦境，是人类退场之后的遗世之美。后头湾村位于中国浙江省嵊泗县嵊山岛东北面，此处原本是嵊山镇居民居住的主要区域之一。20世纪50年代，后头湾曾是当地最富裕的渔村。上世纪90年代起，村民搬到新居后，废弃的老屋任由植物将它慢慢“吞噬”，村落变成令人意想不到的无人村。（视觉中国）
五渔村位于意大利利古里亚大区拉斯佩齐亚省海沿岸地区，是蒙特罗索（Monterosso al Mare）、韦尔纳扎（Vernazza）、科尔尼利亚（Corniglia）、马纳罗拉（Manarola）及里奥马焦雷（Riomaggiore）这五个悬崖边上的村镇的统称。（视觉中国）
杜布罗夫尼克，古名“拉古萨”。克罗地亚东南部港口城市，最大旅游中心和疗养胜地。位于风景绮丽、气候宜人的达尔马提亚海岸南部石灰岩半岛上。倚山傍海，林木茂盛，是具有中世纪风貌的古城。（视觉中国）
一辈子一定要去一次浪漫的土耳其，在格雷梅小镇住上一晚，坐一坐热气球，欣赏最壮美的日出和日落。（视觉中国）
大叻，海拔1,500米，是越南的一座高山小镇，同时更是花园之城。优美的自然风光，良好的空气，满城鲜花，吸引世界各地游客来此旅游。（视觉中国）
禾木村是中国新疆布尔津县下辖的一座村庄。位于新疆布尔津县喀纳斯湖畔，是图瓦人的集中生活居住地。它素有“中国第一村”的美称。原木搭建的小木屋散落在新疆喀纳斯湖旁的土地上。禾木村最出名的就是万山红遍的醉人秋色，炊烟在秋色中冉冉升起，形成一条梦幻般的烟雾带，胜似仙境。（视觉中国）
斯佩洛，有“鲜花小镇”之称，位于意大利中部翁布里亚大区佩鲁贾省。这里的每一块石头都仿佛保存着一段中世纪的故事，这里每户人家都对鲜花有着说不尽的眷恋，小镇上大概有8,000多人口，他们用鲜花、盆栽...，把窗户和门外粉饰的美轮美奂，如此梦幻的美景让游客误以为仿佛置身梦中。（视觉中国）
施皮茨小镇位于瑞士图恩湖南岸的一水湾边上，这里被雪山环抱，空气清新，被称为瑞士最美的小镇之一。碧水如镜的湖面上，尼德宏峰山脉一直延伸到伯尔尼阿尔卑斯山脉，构成一幅壮丽的全景图。（视觉中国）
阿尔卑斯山脚下，瑞法边境的小城安纳西是法国最值得去的美丽小镇，体验最悠闲的平凡生活。（视觉中国）
科尔马是法国东北部阿尔萨斯的一个小镇，也是上莱茵省首府。科尔马是一个浪漫的地方，随处可见的鲜花，亮丽斑斓的色彩，让它美得像童话世界一般，它有着像“城堡”一般的房屋，科尔马的房屋仍然保留着16世纪的建筑风格—木筋屋，由木材搭建的多面形屋顶，独特的设计，每栋皆具个人品味。（视觉中国）
中国安徽省黄山市的宏村，背倚黄山余脉，经常云蒸霞蔚，有时如浓墨重彩，有时似泼墨写意，真的似一幅徐徐展开的山水长卷，因此被誉为“中国画里的乡村”。村中各户皆有水道相连，汩汩清泉从各户潺潺流过，层楼叠院与湖光山色交辉相映，闲庭兴步其间悠然之情让人心醉。（视觉中国）
位于莫斯科附近的苏兹达尔小镇，曾经是俄罗斯第二大政治及宗教中心。后来随着中心的西移，逐渐隐没在历史的角落，成为一座与世无争的世外桃源。这里存着具有鲜明俄罗斯风格的古代建筑群，是一座名符其实的古建筑代表作宝库。（视觉中国）
意大利阿尔贝罗贝洛小镇是旅行中不能错过的白色艳遇，白色的、圆滚滚的小石屋就像小矮人的房子，超级可爱。（视觉中国）
蓝白小镇是突尼斯城外的一座小镇，是突尼斯市东北郊是著名的风景游览区。始建于13世纪，地理环境独特。清爽的蓝白色是小镇的标志，如果你不喜欢摩洛哥的商业化，那么就请来突尼斯吧。（视觉中国）
捷克CK小镇应该算是欧洲最童话的小镇吧，而冬天被白雪覆盖的CK就更加梦幻了，特别是日落以后，当暖黄色的灯光逐渐点亮，天空的颜色由浅蓝过度为深蓝，这就是童话故事最真实的画面。（视觉中国）
班贝格也许不是德国最美的小城，但美丽的风景和多彩的故事却感染了每一个人，能像它一样将历史的积淀和美景完美融合的小城不多见。（视觉中国）

人人都在谈的图数据库到底是个啥？

Wed, 19 May 2021 01:32:15 CST

摘要：图数据库，如果是刚接触的人，可能会被其字面意思所误导。其实，图数据库并不是指存储图片、图像的数据库，而是指存储图这种数据结构的数据库。那么图又是什么呢？

本文分享自华为云社区《图数据库到底是个啥》，原文作者：你好_TT 。

近些年来，在大数据处理过程中有一种被广泛提及和使用的数据库，那就是图数据库。那么图数据库究竟是什么呢？

图数据库，如果是刚接触的人，可能会被其字面意思所误导。其实，图数据库并不是指存储图片、图像的数据库，而是指存储图这种数据结构的数据库。那么图又是什么呢？

什么是图

我们通过下面的例子来认识一下。

东汉末年，孙权、刘备联军曾在赤壁一带以火攻敌船之计大破曹军。

如果我们把各阵营之间的关系抽象一下，以阵营作为点，阵营之间的关系作为边，这样我们就可以用如下的图来形象地表示上述关系：

以上就是这里所谓的图（的可视化展示）。

我们把这种存储实体和实体之间关系的数据结构，称为图，Graph，图由点和边组成，一个点就是一个实体，比如上述实例中的阵营，两个实体之间的关系则用有方向或无方向的边来表示，比如刘备和孙权之间的联盟关系等。这种通用的结构可以对现实中的各种场景进行建模，从交通运输系统到组织架构管理，从工艺流程设计到社交网络。

什么是图数据库

知道了图的概念，你就可以理解什么是图数据库了。简单来说，图数据库就是用来处理图这种数据结构的工具。

不同于传统的使用二维表格存储数据的关系型数据库，图数据库在传统意义上被归类为 NoSQL(Not Only SQL)数据库的一种，也就是说图数据库属于非关系型数据库。

一般的图数据库至少包含图存储、图查询、图分析这三种功能。

为什么要用图数据库

那我们为什么要用图数据库呢？我们还是用东汉末年的例子来讲解一下图数据库相对于关系型数据库的优势。

假设某关系型数据库中有三张表，分别是东汉末年人物表、东汉末年战役表和东汉末年人物参战表。

当我们想知道“樊城之战的守方是谁”，查询一般会比较快，从表 2 可以直接得到，但当我们想知道“刘备集团发动了哪些战争”的时候，尽管我们也可以从表 2 查到答案，但是我们可能需要遍历整个表 2，查询效率会瞬间降低。而当我们要查询诸如“关羽出战过刘备集团发动的哪些战争”的时候，我们来看一下执行这条查询时关系型数据库是怎么做的：

A. 首先通过东汉末年人物表找到关羽对应的人物 ID

B. 再使用东汉末年人物参战表找到其参战的战役

C. 最后通过东汉末年战役表找到其参战的哪些战役的攻方是刘备集团

我们会发现，这个查询实在是太繁琐了。

而如果我们将以上表格转化为如下的一张关系图谱，那么谁和谁是什么关系就一目了然了。

这么说也许你还没有真正领略到图数据库的巨大威力，我们再来看一个最经典的社交网络中查询性能对比的数据。

在《Neo4j in Action》这本书中，作者做了一个测试：在一个包含 100 万人，每个人约有 50 个朋友的社交网络中找最大深度为 5 的朋友的朋友，得到的实验结果如下：

测试结果表明，深度为 2 时两种数据库的性能差别不大，都很迅速；当深度为 3 时，关系型数据库需要半分钟完成查询，图数据库依旧在 1 秒内搞定；当深度为 4 时，关系型数据库耗费了接近半小时返回结果，图数据库不到 2 秒；而当深度达到 5 以后，关系型数据库就迟迟无法响应了，图数据库却依旧可以「秒杀」，表现出了非常良好的性能。

据此，我们可以从以下几个方面理解为什么要用图数据库：

关系型数据库不擅长处理数据之间的关系，而图数据库在处理数据之间关系方面灵活且高性能

我们不可否认关系型数据库自上世纪 80 年代以来一直都是数据库领域发展的主力，当前，随着社交、物联网、金融、电商等领域的快速发展，由此产生的数据呈现指数级的增长，而传统的关系型数据库在处理复杂关系的数据上表现很差，这是因为关系型数据库是通过外键的约束来实现多表之间的关系引用的。查询实体之间的关系需要 JOIN 操作，而 JOIN 操作通常非常耗时。

而图数据库的原始设计动机就是更好地描述实体之间的关系。图数据库与关系型数据库最大的不同就是免索引邻接。图数据模型中的每个节点都会维护与它相邻的节点关系，这就意味着查询时间与图的整体规模无关，只与每个节点的邻点数量有关，这使得图数据库在处理大量复杂关系时也能保持良好的性能。

另外，图的结构决定了其易于扩展的特性。我们不必在模型设计之初就把所有的细节都考虑到，因为在后续增加新的节点、新的关系、新的属性甚至新的标签都很容易，也不会破坏已有的查询和应用功能。

数据之间的关系越来越重要

当我们在问图数据库为什么如此重要时，其实就是在问，数据之间的关系为何如此重要？正如大家都知道人际关系的价值，其实数据的价值也在于它们之间的关联关系上。

举个例子。最近直播带货非常火，假如某个主播在微博上有几百万的粉丝，这个数据如果不利用起来，价值并不大，但如果他直播带货，把关注他的粉丝和可能来他直播间购物的顾客联系起来时，这些数据立马展现出巨大的商业价值。

使用图的方式表达现实世界中的很多事物更直接，更直观，也更易于理解

自然界中有各种各样的关系，而关系型数据库只能把这些拍扁成表格形态的行列数据，而图数据基于图模型以一种直观的方式去模拟这些关系，因而更形象。

另外，现在大部分的图数据库都提供了可视化的图展示，使得查询和分析变得很直观。

专业的图分析算法为实际场景提供解决方案

图数据库起源于图理论，借助于专业的图分析算法，能够为实际场景提供合适的解决方案。

图数据库如何存储、查询、分析

图存储

图数据库如何存储图，对查询和分析效率至关重要。图数据库使用图模型来操作图数据。所谓的图模型是指图数据库描述和组织图数据的方式。

目前主流的图数据库选择的图模型是属性图。属性图由点、边、标签和属性组成，我们结合一个具体的属性图实例来看一下。

以上属性图可以帮助我们理解一些相关概念：

1）可以为点设置标签，比如 person, war 等，拥有相同标签的点我们认为它们属于一个分组，是一个集合，这样刘备和曹操属于一个分组；

2）同样可以为边设置标签，标签可以为 relation 等；

3）节点可以拥有很多属性，比如 style name、year 等，这些属性值以键值对的形式表示，例如：刘备的 style name 是玄德；

4）边也可以拥有属性，比如 army 等；

5）边允许有方向，例如刘备和汉中之战之间的边的方向是由刘备指向汉中之战的；

6）元数据是用来描述点和边的属性信息的，元数据由若干标签组成，每个标签由若干属性组成。

图查询

如果我们想知道刘备的籍贯在哪，刘备和曹操是什么关系，汉中之战的发动方是谁等等，这些都属于图查询的范畴。

我们知道，SQL 是关系型数据库的查询语言，但是图数据库的查询语言并没有复用 SQL。这是因为本质上图数据库处理的是高维数据，而 SQL 所适用的是二维的数据结构，其并不擅长关系的查询和操作。使用专门的图查询语言比 SQL 更加高效。

目前主流的图查询语言包括 Gremlin 和 Cypher 等。

图分析

图分析是指通过各种图算法来挖掘图信息的一门技术。

核心的图算法可以分成三类：路径搜索类、中心性分析类和社区发现类。

路径搜索是探索图中节点通过边建立的直接或间接的联系。例如在下图中，通过路径搜索，我们发现了这样一条路径：孙策-[夫妻]-大乔-[姐妹]-小乔-[夫妻]-周瑜,据此得知孙策和周瑜是连襟的关系。路径搜索类算法广泛用于物流配送、社交关系分析等场景。

中心性分析是指分析特定节点在图中的重要程度及其影响力。例如在上图中，直观来看，孙权是一个重要的人物，因为与他直接相连的边的数量最多。中心性分析类算法一般用于网页排序、意见领袖挖掘、流感传播等场景。

社区发现意在发现图中联系更紧密的群体结构。如果把更多的三国人物和关系加到上图中，利用 Louvain 等社团挖掘类算法，我们很容易发现这些人物分属三个阵营，如下图所示。

社区发现类算法可用于犯罪团伙挖掘等场景。

图数据库有什么用

介绍完图数据库的主要功能，我们再来看看图数据库都有哪些应用场景。图数据库擅长的应用领域包括：

社交领域：Facebook, Twitter 用它来进行社交关系管理、好友推荐

我们熟悉的好友推荐。就可以采用推荐好友的好友的方法。

徐庶和司马徽向刘备推荐诸葛亮可以通过下图形象地展示

电商领域：华为商城用它来实现商品实时推荐

通过分析目标用户和其他用户的喜好商品，找到相似的其他用户，把这些用户购买过的商品推荐给目标用户。

金融领域：中国工商银行、摩根大通用它来做风控管理

目前来看，金融领域对图数据库的需求很迫切，以贷款为例，在整个贷款周期中，图数据库都能发挥巨大的作用。

安平领域：公安用它来进行嫌疑关系审查、犯罪团伙挖掘

东汉末年，曹操刺杀董卓，貂蝉挑拨董卓父子关系，吕布斩杀董卓，但是董卓却不知道，这些事件幕后主凶之一都有王允，如下图所示。现实中也可能是这样，幕后真凶可能与目标案件没有直接关系，只有间接的关系。

什么样的场景适合用图数据库

你可以根据以下几点来判断你的问题是否需要图数据库：

如果你的问题中频繁出现多对多的关系，建议首选图数据库；如果你的问题中数据之间的关系非常重要，建议首选图数据库；如果你需要处理大规模数据集之间的关系，建议首选图数据库。

图数据库产品

现在图数据库产品已经出现百家争鸣的局面，Neo4j 作为老牌图数据的代表，尽管依然拥趸众多，但是由于其自身的缺陷，挑战者正在增多，而华为云图引擎图数据库GES作为国产图数据库之光，正在成为其中的佼佼者。

GES 使用界面

点击关注，第一时间了解华为云新鲜技术~

使用logstash同步至ES的几个坑 - 一位帅气的网友的个人空间 - OSCHINA - 中文开源技术交流社区

Mon, 26 Apr 2021 15:52:26 CST

1.前言

记录使用logstash从sqlserver同步数据到ES中遇到的几点问题。使用的版本是es6.8.3+logstash6.8.3

2.logstash配置文件

2.1input

      input {
    jdbc {
        jdbc_driver_library => "/usr/local/logstash-6.8.3/logstashconfs/sqljdbc4.jar"#sqlserver的驱动jar包jdbc_driver_class => "com.microsoft.sqlserver.jdbc.SQLServerDriver"
        jdbc_connection_string => "jdbc:sqlserver://192.168.1.101:1433;databaseName=test;"
        jdbc_user => "sa"
        jdbc_password => "123456"
        jdbc_default_timezone => "Asia/Shanghai"
		jdbc_paging_enabled => "true"#分页record_last_run => true#记录上一次运行的值use_column_value => true#使用数据库中的字段追踪tracking_column => "update_time"#追踪的字段名称tracking_column_type => "timestamp"#追踪的字段类型last_run_metadata_path => "/usr/local/logstash-6.8.3/logstashconfs/sync-logs/consumer_statistics_update_time"#上一次运行的值存储的文件地址clean_run => false#使用数据库中的字段追踪statement => "SELECT * FROM v_test WHERE update_time>:sql_last_value and update_time<GETDATE() "#sql语句schedule => "*/5 * * * * *"#每5s执行一次}
}

statement

由于要查的数据是表关联的数据,一开始想的是建立多个jdbc,把数据存到es的不同的索引中,利用父子文档进行关联查询,

后来发现这种办法效率差,而且影响ES的性能,所以解决办法就是在sqlserver中建立好多表联查好的视图,

这里的 statement中的v_test就是创建好的视图.

由于设置了Logstash 增量更新, 必须要使用 update_time>:sql_last_value and update_time<GETDATE()这种限制条件,这样才可以保证数据不丢失也不重复

具体原因见: 如何使用 Logstash 实现关系型数据库与 ElasticSearch 之间的数据同步

schedule

网上的很多教程都说最小间隔是1min,实际上是可以做到秒级的.

schedule => "*/5 * * * * *"只要在前面再加一个* 单位就是秒,这里就是每5s执行一次

2.2filter

      filter {
	if ![test]{ruby{code =>'event.set("test","")'}}	
	mutate{
		convert => { "id" => "integer" }
		remove_field => ["@timestamp"]
		remove_field => ["@version"]
	}
}

这里主要是对从sqlserver数据库查出来的数据进行一些处理,我这里删去了大多数的内容,仅保留一些代表性的.

if ![test]{ruby{code =>'event.set("test","")'}}

这个的意思是 test字段为null时,使用ruby这个语言进行处理, code =>''这里面就是写代码的

event.set("test","")意思就是设置test字段的内容为""

当然我们也可以先 event.get("test"),获取test字段的内容,然后在进行一系列处理后,再 event.set,这样就可以保存处理后的字段的值

ruby语言的具体语法可以参考这个: Ruby教程

convert => { "id" => "integer" }

这个的意思就是将id字段的类型转化为integer,如果某个字段是时间类型可以转化为timestamp类型

2.3output

      output {
		elasticsearch {
			hosts => ["htkj101:9200","htkj102:9200","htkj103:9200"]
			index => "consumer_statistics"#索引名称document_id => "%{id}"#索引的iddocument_type => "consumer_statistics"#索引的type,这个在6.x版本以后就已经被废弃,可以忽略这个template_name => "consumer_statistics"#索引模板的名称}
}

document_id => "%{id}"

文档的id就是导入数据的id,这样设置可以实现幂等性

template_name => "consumer_statistics"

索引模板的名称 consumer_statistics,ES会调用模板名称为 consumer_statistics创建索引.

当然前提是你得先创建好这个模板

3.索引模板的创建

指令

      curl -H "Content-Type: application/json" -XPUT http://htkj101:9200/_template/consumer_statistics -d '在这里输入你创建的模板'

模板

      {
	"template": "consumer_statistics",
	"order": 2,
	"version": 60001,
	"index_patterns": ["consumer_statistics"],
	"settings": {
		"index": {
			"refresh_interval": "5s",
			"max_result_window": "2147483647"#设置from+size的最大值}
	},
	"mappings": {
		"_default_": {
			"dynamic_templates": [{
				"message_field": {
					"path_match": "message",
					"mapping": {
						"norms": false,
						"type": "text"
					},
					"match_mapping_type": "string"
				}
			}, {
				"string_fields": {
					"mapping": {
						"norms": false,
						"type": "text",
						"fields": {
							"keyword": {
								"ignore_above": 1024,#设置不被索引的字段长度"type": "keyword"
							}
						}
					},
					"match_mapping_type": "string",
					"match": "*"
				}
			}],
			"properties": {
				"@timestamp": {
					"type": "date"
				},
				"geoip": {
					"dynamic": true,
					"properties": {
						"ip": {
							"type": "ip"
						},
						"latitude": {
							"type": "half_float"
						},
						"location": {
							"type": "geo_point"
						},
						"longitude": {
							"type": "half_float"
						}
					}
				},
				"@version": {
					"type": "keyword"
				}
			}
		}
	},
	"aliases": {}
}

"max_result_window": "2147483647"

在业务处理的过程中往往需要分页,ES的JAVA-API是通过from,size来设置分页数量和每页的数量,

在默认的情况下from+size必须要小于10000,但是如果实际需求大于10000,则必须在这里设置

我这里设置的是 max_result_window的最大值,实际情况中不需要设置如此之大,

因为ES会在内存中进行排序,如果一次返回的结果过大,可能会导致服务宕机.

"ignore_above": 1024

这里默认是256,意思是如果某一个字段的内容超过256字节的话,那么将不会被索引.

也就是说从ES中是能够看到这条数据的存在,但是如果你指定查询条件,是查不出来的.

举个例子,现在ES中有id,test两个字段,一共100条数据

test字段中只有一条数据超过了256字节,现在我查询test字段中包含"1"的数据,

即使这个超过256字节的数据含有1,但是也不会被查询到.

为了能够让他被索引到,这里将256改成1024,即只有超过1024字节才会不被索引.

完整命令

      curl -H "Content-Type: application/json" -XPUT http://htkj101:9200/_template/consumer_statistics -d '
{"template":"consumer_statistics","order":2,"version":60001,"index_patterns":["consumer_statistics"],"settings":{"index":{"refresh_interval":"5s","max_result_window":"2147483647"}},"mappings":{"_default_":{"dynamic_templates":[{"message_field":{"path_match":"message","mapping":{"norms":false,"type":"text"},"match_mapping_type":"string"}},{"string_fields":{"mapping":{"norms":false,"type":"text","fields":{"keyword":{"ignore_above":1024,"type":"keyword"}}},"match_mapping_type":"string","match":"*"}}],"properties":{"@timestamp":{"type":"date"},"geoip":{"dynamic":true,"properties":{"ip":{"type":"ip"},"latitude":{"type":"half_float"},"location":{"type":"geo_point"},"longitude":{"type":"half_float"}}},"@version":{"type":"keyword"}}}},"aliases":{}}'

在创建模板的过程中,发现总是创建失败,后来发现弄成这样的两行,就不会出错了.

职工医保改革，事关每个人的四个变化

Sun, 18 Apr 2021 01:35:27 CST

在不久前国务院明确“个人养老金制度”的养老保险改革后，近日国常会上部署深化医改，职工医疗保险也将迎来新的变化。

个人+统筹，医保的两个账户

五险一金是每个“打工人”都十分关心的福利待遇，抛开公积金不谈，“五险”中涉及个人缴费且比例较大的，只有养老保险和医疗保险，因此被格外关注。在“当我们老去，真正能靠什么养老？”中，我们简单介绍了未来事关个人养老的“个人养老金制度”。而4月7日国常会上明确的“医改新政”，则是对个人医保账户的重大改革，影响的也不仅仅是缴纳医保的职工个人，对职工的家庭、亲属的日常看病、打针、吃药也都有着全面的影响。

我们先来看目前职工个人缴纳的医保是如何划分使用的。

对于每个缴纳社保的企业职工而言，医保分为两部分，个人缴纳部分和公司缴纳部分，账户也因此分为两个，即个人账户和统筹账户。

一般来说，医疗保险的缴纳基数会根据个人上一年度的平均工资确定，缴纳比例则是个人2%，公司6%左右，其中公司缴纳比例在各省市地区也会有所不同，例如北京为10%，上海为11%，广州为5.5%等。只要累计缴纳年限达到一定程度便可以终身享受医疗保险待遇，当然，各地也同样有所不同，如上海15年，广州15年，杭州为20年等。

按照现行规定，所有这些缴纳的医疗保险费用会分别进入两个账户。个人缴纳部分全部进入个人账户，公司缴纳部分则分为两个部分，其中的30%，会进入个人账户，其余的70%进入统筹账户。

那么，个人账户和统筹账户的作用和区别又有何区别呢？

个人账户与职工个人绑定，无论是工作单位还是工作地的变更，个人账户都会跟随个人走，其用途也更加广泛，基本上职工个人的看病、医疗、住院、养老都可以，个别地方还可以将其提取出来，用于任何消费。如果职工出现身故、移民等情况时，个人账户资金也可以提取出来。简单来说就是，个人账户资金为个人财产，用途在医疗方面基本不受限制。

统筹基金账户则比较复杂。首先，统筹账户覆盖的医疗范围比较小，一般只能用于住院医疗或特定疾病的门诊治疗，这类报销比例一般很高，多数都在85%以上。但是像糖尿病、高血压这类的门诊慢性病、常见病，以及日常感冒发烧去检查、抽血等，都无法用于医保统筹账户支付。其次，统筹账户为共同所有，为所有职工医保覆盖范围内的人提供医保支付，账户不受个人支配，个人社保关系的转移、注销等均不会影响统筹账户。最后，统筹账户没有个人账户余额的概念，统筹账户的余额指的是历年的累计结余，与个人无关。

收不抵支，医保面临的统筹压力

了解了目前的职工医保制度，我们也就能够轻易的发现现行制度下的问题所在。

一是对年轻人不友好。年轻人身体好，医疗支出少，即便生病也多是在门诊看病，但这部分又恰恰是统筹账户不能覆盖的，导致的结果是年轻人缴纳的医保费用最多，用的最少，偶尔有医疗支出（门诊），又不在医保统筹报销范围内。个人账户结余多，统筹账户交了钱也享受不到。这让很多年轻人有宁愿不交社保的想法，医保缴费的意愿极低。

二是政府统筹账户的压力非常大。近年来经济下行的压力加上人口极速的老龄化，国内的医保基金支出连年快于收入。根据医保局公布的数据：

2019年，全年基本医疗保险基金总收入23334.87亿元，同比增长10.64%；总支出19945.73亿元，同比增长13.29%，支出的增速远快于收入的增速。2018年，收入同比增长11.16%，支出同比增长14.19%。同样是支出增速高于收入增速。

而在医保局成立之前，统计数据也能够看到，从2014年开始，医保基金支出的增速就显著快于收入的增速。各省职工医保基金支出穿底、入不敷出的新闻更是屡见不鲜。再考虑到目前国内老龄化速度加快的因素，未来医保基金统筹的压力将会越来越大。

这也是很多年轻人医保缴费意愿不高的原因之一。有的年轻人担忧，目前自己缴费很多，却用不上这些医保，等到未来自己年龄大了，需要用到医保时，统筹账户可能所剩无几甚至亏空，难以满足医疗需求，莫不如不缴费，将省下的钱储蓄起来用于购买保险或为未来打算。

这些处于明处或暗处的问题，都制约了医保制度的保障效果，影响居民的缴费意愿。

医保改革，以“个人账户”为核心

在这种压力下，医保的改革也从开源节流两个维度开始。节流要控费，很重要的一点在于降低医保内的医药、医疗耗材等价格，去年和今年网络上频现“医药带量采购砍价”的视频，就在于此。当然，还有其它推进自研药、仿制药等研发鼓励的措施。

除了节流控费，还得开源，也就是国常会明确的“职工医保制度改革”。改革主要有四个方向：

一是扩大医保的覆盖面，把一些多发病、常见病普通门诊费用纳入统筹基金支付，支付比例从50%起步，未来逐渐提高；

二是公司缴费不再计入个人账户，也就是说，原来公司缴费30%纳入个人账户的部分，转为划入统筹账户；

三是个人账户可以给家属用，例如扩大到可以支付职工配偶、父母、子女的个人负担费用，发挥“家庭共济”的作用；

四是加强医保基金监督管理，严查骗取医保等行为。

可以看到，本次改革的内容，正是对医保制度中问题的针对性改革。

将门诊覆盖面积扩大，减轻职工负担，把较少生病、看门诊较多的年轻人覆盖。并且对于个人账户结余较多的年轻人，可以将结余部分用于父母、子女等亲属，既提高了资金的利用效率，又缓解了“一人生病，全家凑钱”的问题，发挥医保互济的作用。

同时，这种个人账户的家庭共济模式，还解决了长久以来存在的家庭成员冒用医保卡的现象。2020年国庆热映的《我和我的祖国》中，葛优饰演的张北京用自己的医保卡为舅舅看病，反映的就是这一痛点。其它父母冒用子女医保卡买药，结果双双被罚甚至获刑的案例也屡见不鲜。所以，个人账户使用范围扩大，十分有助于加强家庭互济，实现“一人参保保全家”，并解决社会痛点问题。

因此，总体来看，对于个人而言，虽然个人账户部分的钱减少了，但使用范围增加了，还能享受到统筹账户覆盖门诊的医保支付，利大于弊。对于政府而言，增加了统筹账户的资金来源，一定程度上缓解“医保基金收不抵支”的问题，提升医疗保险的保障效能，也可以让更多人受益。企业也并未因此而增加社保负担，更有利于推动改革的落地。

当然，这些改革目标没法一蹴而就，各省级政府有长达三年的过渡期可以逐步实现。但无论如何，医保改革的第一步已经迈出，我相信，不用“因病致贫”，实现“家庭共济”的目标不会远了。

有人收到200多个"520"红包，有123万个却没人领…

Wed, 17 Feb 2021 00:22:26 CST

数据显示，2月14日发520红包数量TOP10中，上海位居第一，北京、深圳分别位列第二、第三。

2月14日收520红包数量TOP10中，上海依旧位列第一，北京、深圳还是前三。

2月14日，单个用户收到520红包的最多超过200个，单个用户发出520红包的最多超过150个。其中，男性发520红包的数量是女性的3.5倍，女性收520红包的数量是男性的3.9倍。