<blockquote><p>在数字化转型的浪潮中，国企面临着诸多挑战，尤其是如何克服“试错恐惧”并实现可持续增长。本文通过一个省级建筑投资集团的数字化转型案例，详细介绍了从数据缺口驱动的变革觉醒，到通过四重破局术实现决策穿透的全过程。</p> </blockquote>  ## 一、项目背景：数据缺口驱动的变革觉醒 ### 1.1 客户画像与行业困局 企业特征：某省级建筑投资集团（地产营销），年营销目标15亿，历史营销线上化投入为0 数字化基础：已部署ERP+SaaS系统2年，但仅实现基础流程线上化，未形成数据驱动决策能力 核心矛盾： - 业务侧：地产行业销售额同比下跌23%（2024年数据），传统线下销售转化率跌破5% - 组织侧：30年以上工龄高管占比超60%，存在“系统恐惧症”（担心试错成本影响仕途） ### 1.2 项目启动的“破冰点” 数据驱动的决策倒逼 原痛点描述：客户因行业下行与试错恐惧，对线上营销持观望态度。 优化逻辑：通过数据缺口量化风险，将抽象焦虑转化为可行动的指标。 **1.2.1 目标缺口分析** 客户年营销目标：15亿元（地产销售为主）。 系统数据诊断： 现有模式需成交额 = 15亿 ÷ 250万/套房 ÷ 4.2%（转化率） ≈ 14285（客储备量） 实际意向客户储备量（剔除无效客储） = 约1.1万 → 缺口约3000 历史转化率：线下销售转化率仅4.2%（行业均值6%-8%）。 目标缺口测算： 现有模式需成交额 = 15亿 ÷ 250万/套房 ÷ 4.2%（转化率） ≈ 14285（客储） 实际意向客户储备量（剔除无效客储） = 约1.1万 → 缺口约3000 关键结论： 纯依赖线下模式无法完成目标 → 必须通过线上渠道补足30%以上增量（即至少4亿线上贡献）。 **1.2.2 决策动力锚点** 客户领导核心诉求： 1.短期：快速验证线上渠道可行性，填补目标缺口。 2.长期：构建不依赖线下人效的数字化增长模型。 附：国企决策流程：业务部门提案→党委会决议→总经理办公会决议 ## 二、四重破局术：客户成功顾问的决策穿透体系 ### 破局术1：缺口量化——制造不可回避的危机共识 计算公式：线上贡献量 = (目标缺口 / 线下转化率差值) × 线上转化率预期 数据锚点：测算显示需1万留电量填补3000客户缺口，倒逼小程序立项 ### 破局术2：标杆威慑——用竞品数据点燃追赶焦虑 案例库构建：  杀伤性呈现：在汇报PPT首页标注“XX国企线上获客经验已写入2023年政府工作报告” ### 破局术3：沙盘预演——技术风险的可视化拆弹 沙盘设计三原则： - 全链路仿真：从公域投放/私域投放→留电→带看→成交的多个决策节点模拟 - 数据看板模拟：设计从获客、留电、成交、转介多个场景直接在手机查看数据 - 领导参与感：邀请部长现场操作项目查看、转发、留电等功能增强参与感 ### 破局术4：场景教育——用眼见为实击碎最后防线 考察设计心法： - 上午：参观S建投（数字化2.0国企标杆项目）数字化作战室（实时数据展示大屏+风险预警系统） - 下午：与对方销售骨干座谈（记录“系统使用后客户储量提升20%，个人收入提升30%”等实证） - 晚间：我方团队现场演示《JT改造可行性测算》 ## 三、数字化转型攻坚全景图：从试点验证到规模复制的标准化战役 ### 阶段一：试点突围（1周左右）——在安全区建立滩头阵地 核心策略：用最小MVP（最小可行产品）验证产品+模式“可行+可控+可复制” 试点选址与功能设计 **选址逻辑：** ① 非战略核心：非集团总部所在地，政治容错率高 ② 数据基础：项目ERP系统对接完整度达87% ③ 人员配置：优先项目领导配合程度高的试点 **功能聚焦：** 集团统筹：专职对接人协调策划/技术/销售资源 项目执行：设置“数字化先锋官”（项目销售经理兼任） 技术保障：交付团队项目驻场（响应＜1小时） **创新引爆点设计** 传播矩阵： - 线下触点：售楼部台卡/易拉宝/销售工牌嵌入小程序码 - 线上裂变：销售个人朋友圈每日发布带个人二维码（追踪客户来源+识别客户意向） **文化渗透** ① 食堂数据屏：实时滚动线索质量热力图（激发全员关注） ② 经纪人PK赛：设置“转介王”周榜（重点维系+额外奖励） ### 阶段二：机制固化（2-4周）——从个案成功到制度管控 核心策略：用标准SOP(标准操作说明书)替代个案成功 **流程标准化建设** **SOP(标准操作说明书)工具箱：**  **权力重构与博弈设计** **排行榜威慑机制：** - 榜单维度：周曝光量/留电成本/到访转化率 - 政治绑定：连续1个季度TOP3项目直接优先集团年度评优 - 诊断服务：榜单发布后48小时内提供《项目数字化体检报告》 **领导注意力捕获：** - 定制化数据包：向项目总推送“竞争项目数据对比”（如：XX项目本周留电量超你32%） - 决策倒逼会：每月召开“落后项目数字化整改述职会” **系统权限管控** **分级权限模型：** - 项目总：查看本团队所有销售数据明细 - 集团领导：对比各项目转化漏斗数据 - 一线销售：仅可见自身客户轨迹分析 **阶段成果：** SOP执行率达92% → 周均留电量环比增长18% → 6个项目主动申请系统对接 ### 阶段三：规模复制（2-10月）——构建自我强化的增长飞轮 核心策略：用机制对抗人性，用数据驱动自治权 **1.复制矩阵**  **2.生态协同升级** 数据反哺机制： - 营销反哺工程：通过客户浏览数据优化拿地决策（识别改善型需求区域） - 成本管控：线上留电成本纳入项目总年度考核 权限动态演进： - V1.0：销售仅能查看自己客户 - V2.0：开放竞品项目对比数据（激发追赶意识） 最终成果： 10个月曝光3W+ → 留电8000+ → 输出5套标准化SOP → 客户续费率100% 价值闭环验证： - 从“试点数据说服” → “机制倒逼变革” → “生态自我进化” - 实现数字化价值从验证到内化再到品牌影响力打造的完整过程 **【行业改造指南】** 零售业/消费页应用场景 - 试点突围：在区域门店测试私域流量分层运营模型 - 机制固化：设计《门店数字化指数排行榜》（与店长晋升挂钩） - 规模复制：建立《消费者轨迹数据反哺选品机制》 ## 四、里程碑成果 ### 4.1 从“抵制试错”到“主动续费” 续费心理转换： - 原认知：数字化投入 = 成本项 - 新认知：线上获客 = 业绩投资（用10%客单价提升对冲线下业务不确定性） 续费谈判杀手锏： ▎向集团领导汇报“系统防止业务飞单舞弊”的审计价值 ### 4.2 从“功能堆砌”到“生态共建” **“小程序”生态演进模型.** V1.0品牌聚合：全项目统一展示+全项目转介资源池 V2.0会员体系（规划中）：客户等级体系+经纪人/业主积分商城 V3.0生态对接（规划中）：物业报事/报修/社区+物业缴费 ## 五、经验沉淀：给传统企业数字化推进者的3把钥匙 **Key 1：政治经济学思维** 不要只讲ROI：算清“一把手工程”的政治账（如审计风险降低、上级部门创新表彰）如：某城发集团因数字化审计规避500万违规风险，获客表扬。 设计“免责试验田”：用“不影响年度考核”换取试点权限 **Key 2：渐进式颠覆策略** “寄生式”创新路径： 寄生传统流程 → 局部替代 → 数据反哺 → 倒逼改革 案例：先在小程序增加“经纪人转介”功能，再逐步取代传统短信转介 **Key 3：构建数字化统一战线** 利益绑定设计： - 青年骨干：获得“数字化转型先锋”晋升加分 - 老干部：减少被审计风险 - 一线员工：获得技能认证证书+优秀员工晋升路径 本文由 @靓男大师兄 原创发布于人人都是产品经理。未经作者许可，禁止转载 题图来自Unsplash，基于CC0协议 该文观点仅代表作者本人，人人都是产品经理平台仅提供信息存储空间服务

Yin&#39;s renunciation of U.S. citizenship may symbolize more than just compliance—it reflects a broader recalibration as China&#39;s top tech leaders double down on domestic innovation in the face of rising barriers abroad.

 《毁灭战士：黑暗时代》公布最新预告，将于5月15日全平台发售。立即预购豪华版，即可抢先2天体验游戏。化身众神及诸王的超级武器，用超级霰弹枪等令人爱不释手的毁灭性武器撕裂敌人，或是挥舞各种噬骨的新武器，例如用途广泛的盾锯。玩家将踏入原作赖以成名的险恶地面战，从恶魔横行的战场中杀出一条血路。 &lt;内嵌内容，请前往机核查看&gt; 踏入壮阔的电影级精彩战斗，体验毁灭战士之怒的起源故事。扮演受制成为众神诸王超级武器的毁灭战士，击退进犯的恶魔大军和企图消灭毁灭战士的恶魔将领，成为群魔畏惧的唯一存在。见证毁灭战士传奇的起点，迎战倾巢而出的地狱大军，扭转战争局势。  在消灭地狱大军的征途中，毁灭战士将杀向前所未见之境。探索城堡废墟、壮阔战场、幽暗森林、古老炼狱和异世界的阴暗角落，找出潜藏的谜团、挑战和奖励。善用残暴强大的盾锯，在谜团重重及危机四伏的黑暗世界中杀出一条血路，探索 id Software 史上规模最浩大的关卡。 &lt;内嵌内容，请前往机核查看&gt;

作为一家专注于音频赛道的欧洲企业，森海塞尔如何面对AI、车载应用和XR的爆发浪潮？

 4月13日至16日，备受瞩目的第二届“香港世界青年科学大会”暨2025“香江诺贝论坛”在香港举行。这场全球顶尖科技盛会吸引了8位诺贝尔奖和图灵奖得主、40位海内外院士以及众多世界顶尖科学家和青年科技人才，共同聚焦大数据、人工智能、生物科技等前沿科技议题，探讨科技创新赋能高质量发展的未来路径。 作为京津冀地区新型网络安全科创力量的杰出代表，盛邦安全受邀参会。集团高级副总裁方伟在京津冀粤港澳青年创科论坛的智慧城市圆桌论坛中，分享了网络安全在智慧城市发展中的关键作用。  方伟详细介绍了盛邦安全在物联网、大数据、云计算与人工智能等新兴技术场景下的安全挑战与创新实践。他指出，随着智慧城市的快速发展，网络安全的重要性愈发凸显。盛邦安全凭借持续的技术创新，在卫星互联网安全、低空通信安全、传统安全和场景安全等领域展现出卓越的技术能力，通过融合多领域技术优势，为智慧城市的发展筑牢了坚实的网络安全防线。 方伟表示，京津冀地区与粤港澳地区在科技创新方面各具优势，双方的合作将为网络安全领域带来全新机遇。盛邦安全期待通过与粤港澳地区的深度交流与联动，共同推动网络安全技术的发展，助力粤港澳地区在智慧城市建设和科技创新中取得更大突破。  以技术创新筑牢智慧城市网络安全防线 此次大会不仅是科技领域的盛会，更是全球青年科技人才、顶尖科技力量深度对接、交流与合作的绝佳平台。未来，盛邦安全将积极拓展与粤港澳地区的合作，携手更多伙伴，探索网络安全在智慧城市中的创新应用，开拓网络安全发展与科技创新的更多优秀实践。 [原文链接](https://www.webray.com.cn/news-286/7157.html)

 万代南梦宫娱乐宣布， 《超级机器人大战Y》定于8月28日于 Nintendo Switch／PlayStation 5／STEAM 发售。本作是一款让各种动画作品中登场的机器人，超越作品界线而齐聚一堂，与共同敌人进行战斗的策略模拟RPG游戏。 &lt;内嵌内容，请前往机核查看&gt; 玩家可以在冒险部分欣赏到战斗为止的故事，并在模拟部分分别操控配置于地图上的机器人，击败敌人。战斗将分为我方行动回合和敌方行动回合，首先会由玩家移动机器人并进行战斗后，会轮到敌方行动。 当玩家破坏地图中配置的所有敌人，即通过该关卡，并可进入战略部分。在战略部分中，玩家将可运用战斗获得的资金和点数，强化并培育机器人或驾驶员。战略部分结束后，将进入下一个剧情的冒险部分。  【参战作品】 - 《超电磁机器人 孔巴德拉V》 - 《圣战士丹拜因》 - 《机动武斗传G高达》 - 《机动战士高达 水星的魔女 第一季》 - 《银河机攻队 庄严王子》 - 《超时空要塞Delta 激情的Walküre》 - 《Code Geass 复活的鲁路修》 - 《盖塔机器人ARC》

Over 188,000 new robotics-related companies were registered in China in 2024 alone, bringing the total number of active players to over 800,000. Globally, Goldman Sachs projects the humanoid robotics sector could balloon to $3.8 billion by 2035 — with mass-market entry possible within the next decade.

**一、前言** 本文主要分享一些我们最近对iDirect设备的研究，篇幅较长，我们公开了部分研究成果，也希望更多对卫星网络安全研究感兴趣的读者能加入这个新赛道。 **二、事件回顾** **** **2.1 事件概况** 2025年3月18日，黑客组织Lab Dookhtegan（又称“Read My Lips”）宣称对伊朗两大国有航运公司—伊朗国家油轮公司（NITC）和伊斯兰共和国航运公司（IRISL）的116艘船只发动大规模网络攻击，导致油轮的卫星通信系统全面瘫痪。此次攻击正值美国对也门胡塞武装发动军事打击之际，被外界视为针对伊朗地区代理人的“数字报复”。 此次攻击主要针对船舶的卫星通信系统，导致船上和陆地间的通信中断，该组织利用Shodan等互联网搜索工具扫描并锁定了暴露在互联网上的iDirect卫星通信终端，通过默认口令获取终端root权限。攻击者随后部署自动攻击脚本，利用终端自带的dd指令擦除存储器，导致终端系统无法正常工作。 本次攻击事件的技术复杂度表明，这绝非普通黑客组织所能独立完成，背后可能存在国家行为体的间接支持。Lab Dookhtegan 在Telegram上表示，发起这项行动是为了配合美国对也门胡塞武装的袭击，这两家公司负责向胡塞武装供应弹药。根据技术分析，此次攻击手法与2022年2月针对Viasat卫星网络的攻击高度相似，同样利用了设备弱口令和系统版本陈旧(2020年版本)的安全缺陷，反映了卫星通信设备面临的普遍安全挑战。 **2.2 冲突焦点** 在此次事件中，美国ST Engineering iDirect公司的iDirect卫星调制解调器成为攻击者的核心目标。作为船舶与外界通信的关键桥梁，iDirect卫星调制解调器在船只远离陆地时提供可靠的高带宽通信链路。这些设备采用&#34;星状网&#34;拓扑结构，通过Ka或Ku波段与地球同步轨道卫星相连，形成覆盖全球海域的通信网络，在伊朗海事领域有大量部署。iDirect卫星调制解调器存在默认口令（root,P@55w0rd!），一般用户不会主动修改该密码导致默认口令的风险存在。另一方面，系统版本的陈旧也增加了较大风险，通过此次事件获取到的信息，该设备系统为2020年版本，OpenSSH等关键服务版本老旧，主要由于设备厂商较少提供系统更新服务导致，这些脆弱性与设备厂商缺乏持续更新支持直接相关，造成&#34;技术债务&#34;不断积累。 从功能角度看，这些卫星终端负责船舶的互联网接入、远程监控、船员通信及数据传输等关键业务。虽然目前多数船只的总线系统与通信系统相对隔离，限制了攻击影响范围，但随着船舶自动化程度提高和系统互联深化，这种隔离正逐渐弱化。攻击者通过破坏这些终端，不仅造成通信中断，还展示了针对关键基础设施的精准打击能力。美国企业生产的卫星通信设备在伊朗油轮上的广泛应用，形成了一种特殊的技术依赖关系，使伊朗关键海运基础设施在国际政治博弈中处于脆弱位置。 **三、海事卫星通信骨干单元iDirect设备** **** **3.1 iDirect设备简介** iDirect设备指的是美国ST Engineering iDirect公司（其母公司为新加坡ST Engineering）的卫星通信产品。ST Engineering iDirect产品类型包括调制解调器、集线器和卫星通信解决方案，主要服务于服务商、网络运营商、政府机构、大型企业、军队等客户，其全资子公司iDirect Government是美国国防部领先的卫星通信产品供应商。其产品线涵盖iQ系列、Evolution系列、Evolution Defense 系列、Velocity 系列、MDM系列及9系列等多个方向，其中Evolution系列主要用于星状组网架构的VSAT场景，在海事通信领域具有广泛应用。消息表明，我国目前仍有Evolution系列的设备正在服役。  iDirect相关设备并不依赖于特定的卫星系统，而是通过与不同的卫星服务提供商合作，使用多种卫星来提供通信服务。伊朗的油轮具体使用哪颗卫星来提供通信服务取决于服务提供商的选择和船舶的航行区域。此次攻击的核心目标是船载iDirect VSAT（甚小孔径终端）卫星通信设备中的调制解调器。 iDirect VSAT设备的工作原理基于卫星通信的基本架构，实现了地面站点与卫星之间的双向数据传输。其通信链路包括从中心站点（Hub）到远程站点的前向链路和从远程站点回传到中心站点的返回链路。 其技术特点是采用基于TDMA（时分多址）和SCPC（单载波每信道）的混合访问方式：支持DVB-S2/S2X标准，实现高效的带宽利用；实现动态带宽分配(DBWA)，根据流量需求自动调整带宽资源；集成QoS(服务质量)功能，确保关键业务流量优先处理。采用IP封装技术，将用户数据封装成适合卫星传输的格式，实现加密和压缩功能，保障数据安全和传输效率，支持TCP加速和Web缓存，优化卫星链路的数据传输性能。 其网络架构由中心主站、卫星转发器和远程终端组成，主站连接互联网骨干网，负责管理整个网络，远程终端通过天线和调制解调器与卫星通信。  **3.2 主要部署场景与应用生态** iDirect在全球范围内实现了可靠的卫星通信，特别是在传统通信基础设施不可用或不可靠的地区发挥着重要作用,如在海事通信、能源行业、政府和军事应用、偏远地区连接等场景下应用。 在海事领域，iDirect设备广泛应用于海上通信。可用于商业船队，为船员提供互联网访问和通信服务，支持船舶远程监控和诊断系统，提供航线优化和天气导航信息服务；也可用于邮轮和客运船，为乘客提供高速互联网服务，支持船上娱乐系统和支付系统，实现船舶安全监控和紧急通信；还可用于海上石油平台，提供远程操作和监控能力，支持视频会议和专家远程协助，确保关键业务数据的实时传输。 在石油和天然气行业，iDirect设备可应用于偏远油气田的通信和管道监控等场景。可连接偏远油气田现场与总部的通信，支持SCADA系统和远程监控，提供员工福利通信服务；可用于管道监控，实现长距离管道的实时监控，支持泄漏检测系统数据传输，提供安全监控和紧急响应通信。 在政府和军事领域也有广泛应用。iDirect的军用级产品线可应用于战术通信，提供易于部署的机动通信系统，支持加密和抗干扰通信，实现指挥控制系统的网络化；还可应用于边境监控，连接偏远监控站点，支持视频监控和传感器数据回传，提供紧急情况下的通信保障。 在缺乏传统通信基础设施的偏远地区通信方面也有着应用。可在缺乏传统通信基础设施的地区提供互联网接入，支持远程教育和医疗服务，实现政府公共服务的数字化；在灾难响应场景下，可以提供快速部署的应急通信系统，支持救灾指挥和协调以及在传统通信中断时提供备份连接。 **3.3 互联网设备分布情况** **** 从DayDayMap的测绘结果显示，共有12922个设备暴露在互联网上。  其中印尼、德国、沙特、美国和英国使用的该设备最多，这些国家也都对应有大量的海上通信业务。  **四、iDirect设备相关协议分析** **** **4.1 分析思路** iDirect设备提供的协议从多个方面进行分析，一个是根据伊朗反政府黑客组织“Lab Dookhtegan”公布的信息；另一个是设备的官方文档；三是根据设备的应用场景入手；最后通过未知协议带有特定信息入手。 **4.1.1 根据伊朗反政府黑客组织“Lab Dookhtegan”公布信息** 根据伊朗反政府黑客组织“Lab Dookhtegan”公布的iDirect设备内部监听端口信息可知，目前TCP端口443，80，22，2494，以及UDP端口36057，53471，9000，60989，67，1492均有机会对其进行尝试。  A、80，443webserver 在daydaymap上根据如下指纹搜索到相关设备，其中title==&#34;iDirect Terminal&#34;可以确认是该产品，而另一个无法对其进行确认。 body=&#34;&lt;input type=\&#34;hidden\&#34; name=\&#34;fail\&#34; value=\&#34;/login.html\&#34;/&gt;&#34;||title==&#34;iDirect Terminal&#34;   B、22端口的ssh信息  C、Falcon主要是用于运行所有的satellite functions。  在2494端口探测数据时发现有iDirect证书的数据，用于佐证2494端口对iDirect设备的识别。  **4.1.2 iDirect Velocity的说明书发现其支持snmp功能** **** **** **<strong></strong>** **<strong>4.2 设备的应用场景</strong>** **<strong></strong>** i. Mikrotik 从《俄罗斯Dozor-Teleport卫星通信运营商遭黑中断情况分析》一文中发现了iDirect与Mikrotik混合的应用场景，同时在其Mikrotik官网论坛里发现用户关于iDirect和Mikrotik混合场景的讨论。再根据Mikrotik提供的协议，进行涉及协议的分析。如下图，可以获取到这个设备的hostname,当将TIRTASARI在海事网站**MarineTraffic: Global Ship Tracking Intelligence | AIS Marine Traffic**进行搜索时，可以发现这是一艘货轮的名称。    Mikrotik一般在外部的协议主要是PPTP,L2TP,IPsec以及bandwidth-test。其中pptp和l2tp协议能获取更多有效信息供指纹进行识别。   ii. Cisco iDirect X7-EC Satellite Router内嵌了Cisco 5921 Embeded services Router，也就是说可以通过Cisco端口进行iDirect设备的识别。  **未知协议** **banner=&#34;iDIRECT&#34;&amp;&amp;service=&#34;junoscript&#34;**  <pre><code>banner=&#34;IDIRECT:ident&#34; &amp;&amp; service=&#34;unknown&#34;<br/></code></pre>     对内容进行分析后发现，KVH V7-HTS是真实的VSAT设备    **五、iDirect设备指纹特征** iDirect设备相关指纹特征包括：http/https协议指纹、PPTP协议指纹、title类指纹、banner类指纹、组织类指纹。在DayDayMap平台搜索单一指纹特征或组合指纹特征，可进行iDirect设备确认。考虑到信息敏感性，以下章节部分检索指纹已做模糊处理。 **5.1 http/https协议指纹特征** A、在daydaymap平台搜索title==&#34;iDirect Terminal&#34;  可以看到是iDirect公司的设备，继续研究发现可以进一步获取到设备型号：  该型号是iDirect的一款卫星调制解调器：  B、在daydaymap平台搜索body=&#34;*****码住)login.html\&#34;/&gt;&#34;，结合iDirect Evolution路由器说明书可以看到web登录页面如下：  继续研究可以获取到设备型号：  可以看到是iDirect Evolution X7卫星路由器设备。 C、在daydaymap平台搜索title==&#34;Newtec Satellite Modem&#34;  点击页面的Device Info，可以看到设备型号：   可以看到ST Engineering把Newtec收购了，Newtec MDM2200是卫星调制解调器设备。 **5.2 pptp协议指纹特征** 在daydaymap平台搜索banner=&#34;iDirect&#34; &amp;&amp; service=&#34;pptp&#34;，主要有两个厂商的路由器会出现在iDirect设备系统中，MikroTik和Cisco。MikroTik的指纹特征如下：  Cisco的指纹特征如下：  1、org组织指纹特征 在daydaymap平台搜索org:&#34;APT MOBILE *****(码住)&#34; &amp;&amp; service=&#34;pptp&#34;，数据中的主机名是船的名字：  这些船名字在https://www.marinetraffic.com/en/ais/home/centerx:25.2/centery:-51.6/zoom:4网站上搜索船的名字，可以看到船的位置信息。 2、其他iDirect相关设备指纹特征 A、在daydaymap平台搜索banner=&#34;IDIRECT: *****(码住)&#34; &amp;&amp; service=&#34;ddp&#34;  可以看到厂商以及设备型号，结合搜索引擎得知是VSAT系统设备：  B、在daydaymap平台搜索banner=&#34;IDIRECT: *****(码住)&#34; &amp;&amp; service=&#34;unknown&#34;，能够发现一些未知协议信息  C、在daydaymap平台搜索title==&#34;Sea Tel&#34;,访问web登录页面如下：  可以看到是Sea Tel的产品，结合Sea Tel官网可以看到Sea Tel的产品也是应用在VSAT系统中：  D、在daydaymap平台搜索banner=&#34;Houston combined*****(码住)&#34;  可以看到这也是iDirect路由器设备，结合搜索引擎可以得知该厂商也是做卫星互联网相关的设备及解决方案：  E、在daydaymap平台搜索banner=&#34;Broadband Satellit*****(码住)&#34;  可以看到HN7000S是HUGHES的卫星调制解调器。 **六、 iDirect设备漏洞信息** **** **6.1 iDirect设备默认口令** **6.1.1 ssh默认口令** 公开资料表明，此次伊朗油轮事件中，攻击组织Lab Dookhtegan通过iDirect设备弱口令获得root权限，从而导致116艘油轮上的卫星通信中断。iDirect系列调制解调器通常存在默认口令（root,P@55w0rd!），一般用户不会主动修改，从而导致默认口令风险。 **6.1.2 web管理后台默认口令** 经分析研究，Web iSite是iDirect Evolution系列卫星路由器（如X1、X7和e150型号）内置的Web服务器界面，允许用户通过Web浏览器直接访问和管理这些设备。iDirect Evolution X1路由器基本属性为： 默认登录地址：192.168.0.1 默认登录用户名：Admin 初始密码为：*****(码住) 互联网上暴露的很多web页面并未修改初始密码导致能进入管理后台。相关POC已录制到daydaypoc平台。  **6.2 iDirect设备其他漏洞** iDirect设备属于ST Engineering公司，该公司收购了Newtec，从前面的测绘分析可以看出，Newtec Satellite Modem与iDirect设备MDM系列相关联。 1、CVE-2024-13502 该漏洞属于Web界面命令注入漏洞，影响的设备为Newtec Satellite Modem，影响的版本是1.0.1.1 到 2.2.6.19。在管理界面中用于配置多播的‘commit_multicast’页面会将请求中的传入数据传递给 bash 脚本中的‘eval’语句导致任意命令执行。经daydaymap测绘验证，可以未授权进入该设备后台：  相关POC已录制到daydaypoc平台，具体如下：  2、CVE-2024-13503 Newtec 更新信号中的基于堆栈的缓冲区溢出导致 RCE，该漏洞显示parse_INFO 函数使用不受限制的“sscanf”将传入网络数据包的字符串读入静态大小的缓冲区中，swdownload 二进制文件中的堆栈缓冲区溢出允许攻击者执行任意代码。 **七、油轮到地缘博弈的卫星互联网暗战逻辑** 伊朗油轮通信中断事件中，卫星互联网攻击对航运安全的影响受到普遍关注，实质上，此类事件只是冰山一角。随着低轨卫星星座快速铺设，卫星互联网深度嵌入全球通信、导航与信息分发体系，掌握对抗技术主动权的国家，可借助卫星互联网拓展更广泛的地缘触角。 卫星互联网暗战是指国家或非国家行为体通过利用、干扰、劫持、或入侵卫星网络系统，对偏远地区、关键航道、战区前沿、舆论空间等实现低成本、高速度的隐蔽性信息技术干预，借此获得政治、军事、经济优势地位。其对地缘博弈的强化作用，主要体现在以下三方面： **首先，卫星互联网暗战可突破地理边界，实现“全域触达”。**卫星互联网不依赖传统地面通信基础设施，无需穿越他国边境或依赖海底光缆，天然具备跨越地理阻隔与主权壁垒的能力，无论是偏远山区、广袤沙漠，还是深海远洋、极地孤岛，卫星互联网都能直接打通“地缘盲区”，让通信“触角”延伸到传统地缘力量难以触达的地方； **其次，卫星互联网暗战可塑造全球认知触角，影响跨境舆论空间。**卫星互联网通过全球终端接入，可绕开本地网络安全监管，直接影响不同国家或地区用户的信息来源和上网路径，成为“舆论入口”的新平台，这种“技术通道+认知影响”双维度触角，赋予主导国以跨境信息渗透与舆论操控的潜在能力，正日益成为信息战场的新焦点； **最后，卫星互联网暗战有助于战略前沿外推，地缘防线前置。**卫星互联网以其全球可达、实时覆盖的特性，依托低轨星座构建的全球通信体系，使具备主导地位的国家能够远距离感知关键区域动态，部署远程通信压制、数据干扰、电子诱导等“非接触式”对抗手段，从而将战略控制能力由本土边境推向遥远海域、岛链前沿、冲突边缘区。 卫星互联网暗战在地缘博弈中具有不可忽视的作用。它不仅改变了信息传输的传统模式，还赋予国家在全球范围内展开隐蔽战斗、操控舆论、推进战略布局的新能力，成为新时代地缘博弈的重要武器。 **八、如何加强卫星互联网防御？** 卫星互联网的安全防御是一个复杂的系统工程，涉及到通信链路、卫星设备、网络架构以及地面终端等多个层面。鉴于卫星互联网安全在政治、军事、经济等领域的广泛影响，应高度重视卫星互联网安全防御问题，具体措施包括： （1）建立网络测绘驱动的卫星互联网安全防御机制 通过部署卫星互联网专用测绘系统，对卫星互联网拓扑结构、节点特征、漏洞风险等进行实时监控，发现卫星互联网设备暴露情况、攻击入口，识别不合规的卫星互联网终端，绘制卫星互联网可视化地图，为卫星互联网安全威胁预警和应急响应处置提供决策依据。 （2）采用成体系的国产化卫星网络通信加密解决方案 在不同类型的卫星通信链路与终端设备中，部署支持国密算法的软硬件加密模块，包括高速、中低速、嵌入式卫星通信密码模块及无人机加密模块，实现多场景、多速率、多平台的通信加密覆盖，提升卫星互联网的体系化安全能力。 （3）研制轻量级的星载边缘AI安全防护模块 针对卫星资源受限的特点，开发低功耗、高实时性的星载边缘AI安全防护模块，通过轻量化神经网络模型与星上数据处理能力，实现卫星互联网的本地化实时安全监测与响应，减少地面站依赖，构建星端协同的智能化安全防护体系。 [原文链接](https://mp.weixin.qq.com/s/LqDye0ZF7CMoOgTVidH4Wg)

 图源：世研大消费指数 本次监测周期内，苹果、小米和OPPO以1.94、1.82、1.81的综合热度位列榜单综合热度前三。 ## **新兴产品形态和加速海外布局，逐渐成为各大厂商角力的新战场** 从细分维度来看，本月手机厂商竞争依旧处于白热化状态，品牌通过“堆料”纷纷不断推出细分赛道新品，试图以形态创新创造用户消费新刚需。 其中，苹果品牌销售热度和搜索热度均排名第一，与其19日召开的新品发布会相关，其推出的“价格屠夫”iPhone SE4，以低位定价加AI功能，重新押注中端市场，试图抢回被安卓厂商占领的市场，引发市场关注。 其次，OPPO以“全球最薄折叠屏手机”为概念，推出Find N5，一经发布便迅速成为市场焦点，进一步巩固了其高端市场的地位。可以预见，3C品牌的技术竞赛将聚焦于“如何通过形态创新创造新刚需”，而折叠屏只是起点，卷轴屏、三折屏甚至全息投影手机，或将成为下一个十年的颠覆性载体。 面对国内竞争白热化，vivo、小米等品牌加码东南亚、拉美等海外新兴市场，其中vivo在东南亚市场，针对当地需求进行产品优化，在印度市场聚焦600美元以上的旗舰机型等；日本市场被小米设立为市场扩张战略重点。品牌均依托性价比与本地化策略抢占份额。 ## **3C数码品牌推动AI技术下沉，生态交互成品牌差异化竞争新锚点** AI技术已从单一功能升级转向全品类、全场景渗透，手机、电脑、智能手表等设备通过AI深度定制化功能，精准捕捉用户高频需求，推动技术普惠与消费场景重塑。其中，联想在2025MWC展会上推出概念产品ThinkBook&#34;Codename Flip&#34; AIPC，借助AI实现多任务处理、工作区分屏和自适应协作模式，展现了AI对生产力工具的改造潜力。同时华为下个月即将发布的华为手环10，新增了睡眠健康监测和AI泳姿识别等功能；荣耀则携Magic7 Pro亮相国家博物馆的“网络发展新图景成就展”中，其AI鹰眼相机模组和智能中枢，引发行业关注；以及真我、一加等手机厂商，也充分将AI技术应用在修图、视频制作、便签智能排版等用户日常高频的使用场景中。 未来，3C品牌的竞争维度将从“硬件参数竞赛”转向“AI场景定义权”争夺。手机厂商通过AI重构影像、游戏、办公场景；电脑品牌以AI重塑生产力工具的交互逻辑；智能穿戴设备则借AI构建健康与生活管理的闭环生态。 **榜单说明** 世研消费指南针系列指数报告是由世研指数独家研发的消费指数评价系统。本系列包括《品牌消费热门指数榜》、《行业消费热力指数榜》、《产品消费热浪指数榜》、《消费热门事件榜》等主要榜单，以及对应范围的延伸性榜单报告。旨在通过指数评价的方式，客观、真实地呈现消费世界的趋势特点，帮助行业与品牌主持续追踪消费市场趋势、为企业经营提供参考，提升商业综合竞争力。 世研消费指南针系列指数榜单持续监测行业如下： 3C数码、鞋服配饰、食品生鲜、家用电器、运动户外、美妆清洁、母婴用品、家居家装、汽车消费、玩模乐器、宠物用品，医疗健康共计12大行业。  图源：世研大消费指数   **免责声明** 本榜单由世研指数独家编制，榜单观点、结论和建议仅供参考之用，并不代表任何具体的投资建议或决策依据。 榜单数据计算结合主流平台公开数据与值得买科技旗下世研大消费平台数据沉淀，我们已采取合理措施，以尽量确保所提供数据的可靠性和准确性，但无法排除数据本身的局限性导致部分误差或偏差。此外，本报告中的部分数据未经独立第三方审计机构的正式审计，因此可能存在未被识别的错误或遗漏。特别提醒，市场情况随时可能发生改变，因此报告中的预测、分析和结论可能与实际情况有所不同。 报告中提到的任何第三方名称、品牌或产品仅供说明之用，并不构成对其的认可或推荐。任何对这些第三方的提及不应被视为任何形式的背书或推荐。报告的版权属于值得买科技集团和世研指数所有，未经许可不得复制或分发。对于因使用本报告中的信息而导致的任何损失或损害，值得买科技集团与世研指数不承担任何法律责任。

 改编自鱼丰原作的剧场动画《百米。》（ひゃくえむ。）公开了特报，该作将于9月19日在日本上映。 &lt;内嵌内容，请前往机核查看&gt;   《百米。》为鱼丰的连载出道作，以生来跑得快的少年藤坚为主角，讲述了执着于百米短跑的人们的光荣与挫折。剧场动画中，演员松坂桃李和染谷将太将分别为藤坚、小宫配音。  剧场动画《百米。》已公布的制作与声优阵容如下： STAFF 原作：魚豊「ひゃくえむ。」（講談社『KCデラックス』所載）監督：岩井澤健治キャラクターデザイン・作画監督：小嶋慶祐美術監督：山口渓観薫音楽：堤博明プロデューサー：寺田悠輔、片山悠樹、武次茜アニメーション制作：ロックンロール・マウンテン製作：ポニーキャニオン、TBSテレビ、アスミック・エース CAST 松坂桃李、染谷将太

**1、****漏洞概述**  近日，CrushFTP 发布更新修复高风险漏洞（CVE-2025-2825），攻击者可以利用该漏洞绕过认证机制，访问高风险接口，可造成敏感信息泄露，上传恶意内容，创建管理员账号等恶意利用。建议您及时开展安全风险自查。 CrushFTP 是一款‌多协议、跨平台的企业级文件传输服务器软件‌，专注于提供安全、高效的文件传输与管理服务‌‌。 支持 FTP、FTPS、SFTP、HTTP、HTTPS、WebDAV 等多种文件传输协议。 据描述，CrushFTP 支持多种协议, 自第10版起，CrushFTP 还实现了与 S3 兼容的 API 访问，允许客户端使用与 Amazon S3 存储服务相同的 API 格式与其进行交互。服务器从凭证字段（Credential field）中提取 AccessKey 值以识别用户，然后验证签名（Signature）以确保请求的真实性。然而，CrushFTP 在实现这一机制时存在一个关键缺陷。由于其低复杂度、基于网络的攻击向量以及潜在的影响，获得了 CVSS 评分 9.8（严重）。CrushFTP 在版本 11.3.1 解决了此漏洞。 漏洞影响的产品和版本： 10.0.0 &lt;= CrushFTP &lt;= 10.8.3 11.0.0 &lt;= CrushFTP &lt;= 11.3.0 **2、****漏洞复现**  **3、****资产测绘** 据daydaymap数据显示互联网存在33,112个资产，国内风险资产分布情况如下：  **4、****解决方案** **临时缓解方案：** 公网部署需要添加限制，允许IP白名单访问。 **升级修复：** 目前官方已发布修复安全补丁 - <pre><a href="http://www.crushftp.com/download.html" target="_self">http://www.crushftp.com/download.html</a><br/></pre> **5、****参考链接** <pre><a href="https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update">https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update</a> <br/><a href="https://www.ddpoc.com/DVB-2023-9025.html" target="_self">https://www.ddpoc.com/DVB-2023-9025.html</a><br/></pre> [原文链接](https://mp.weixin.qq.com/s/AvBzyWnpSXu3cSvb2UNOYw)

   4月14日，备受瞩目的2025年世界互联网大会亚太峰会在香港盛大召开。本次峰会以“数智融合引领未来——携手构建网络空间命运共同体”为主题，汇聚了全球政要、国际组织代表、技术领军企业精英，共同探寻数字领域的无限潜力。      盛邦安全与世界互联网大会一同自乌镇启航，历经古都西安的数字丝路发展论坛，如今走到香港的亚太峰会。在这一历程中，盛邦安全始终积极参与、深度融入，借助数字浪潮的契机发挥盛邦能力。香港，作为全球金融、贸易和航运中心，凭借独特的国际地位与自由开放的营商环境，为本次峰会打造了绝佳的交流平台，吸引了世界各地的前沿理念与创新技术在此交融。   盛邦安全权小文受邀参加峰会，并在数字政府与智慧生活论坛进行主旨发言，就低空经济安全这一前沿科技领域的最新发展趋势展开分享。 权小文表示：“在当今数字经济蓬勃发展的时代，数据要素已成为关键生产要素，低空经济、卫星互联网作为新质生产力的代表，已然成为当下科技创新的重要方向。”   当下，国内低空经济与各领域深度融合，创新成果不断涌现。在载人交通、紧急救援、空中物流、农林作业及城市治理等场景中，低空经济应用蓬勃发展，正重塑人们的生产生活方式 。权小文在论坛分享中提到：“国内某省借助低空网打造城市级血液运输方案，将原本需要数小时的配送时间大幅缩短，显著提升了生命救助率；在高空作业领域，传统方式事故率高且效率低下，引入无人机作业后，效率提升了 50%，安全性也大幅提升；而天津‘黑飞’事件致使机场关闭，严重影响民航秩序；俄乌冲突也让我们看到无人装备应用的另一种可能……总而言之，低空网以无人装备为核心，如同拥有上帝视角。运用得当，它将助力打造美好生活；若使用不当，则如同打开地狱之门，后果不堪设想。”   构建起坚实的数据安全防护网，才能让低空经济的创新发展之路行稳致远。4月15日正值第十个全民国家安全教育日，网络安全作为国家安全的重要一环，意义愈发凸显。      此次亚太峰会为亚太地区数字融合搭建起关键桥梁，盛邦安全等企业的深度参与，不仅推动了自身的发展，更为峰会注入新兴活力，助力推动全球数智融合迈向新高度，为构建更加安全、智慧、美好的未来生活筑牢根基。 [原文链接](https://www.webray.com.cn/news-286/7155.html)

<blockquote><p>试用期转正答辩是职场新人面临的重要关卡，它不仅是对试用期工作的总结，更是决定未来职业发展的关键节点。本文通过作者亲身经历，分享了转正答辩的全过程，希望可以帮到大家。</p> </blockquote>  最近在一家100%海外市场在国内上市的智能设备公司上班，本周刚刚以”优秀”的结论通过了试用期答辩。抽空给小伙伴们分享一下答辩经验，和大家一起探讨一下如何闯过转正答辩这个职业门槛。 ## 首先我们先思考一下转正答辩的目的。 站在主管角度，评价员工工作结果，为下一阶段更好的配合工作做好总结评价和激励。站在HR角度，根据转正结果进行绩效排序，淘汰不符合绩效预期的人员，奖励绩效结果好的人员。 ## 其次提前获取参与答辩的评委人员，提前思考评委的立场以及他们会提的问题，并做好对应的回答准备。 平时和HR多交流，和她们打好私下关系，配合她们的工作，这样在关键时候就能派上用场。HR在给你发转正答辩通知时，你就顺口问问都是有哪些评委老师会参加我的答辩，一般情况下HR都会告诉你的。 接着思考评委会问什么问题？ 从答辩角度，每一个评委都会提至少一个问题。有的评委只是走个流程提了例行问题；有的评委可能会刁难你，提个很难回答的问题。这就要思考评委的立场或出发点是什么了。从提问的角度，评委一般会从你的转正材料中去找问题，还有就是他自身有哪些困惑或问题想从你的回答中找到答案。比如我是做规划的，和我规划有工作关系的领导就提了这个问题，“你觉得我们公司的XX规划能力处于行业什么水平？””你觉得我们公司的规律流程有哪些提升的空间？” ## 接着我们讨论如何写好转正答辩材料？ 各个公司的转正答辩模版都差不多，主要围绕如下几个方面展开：  答辩材料的框架大多如此，但我们实际在写的时候不要完全按照模版来写，要**根据看材料人员的观感角度给出逻辑清晰、观点鲜明、图文并茂的描述**。 比如我的答辩模版上要求填写试用期的感想。我想了很久，是否该真实写出我的感想吗？ 比如工作压力大、公司流程不规范等等。经过几轮思考，我认为写这些负面的感想对我的答辩结果没有正向帮助，于是乎我改成了站在评委角度思考他们想看到的新人的感想是什么。正向感想，写了一些公司/组织给个人带来的成长机会；负向感想，写了一些不痛不痒的改进建议。各位职场新人可供参考。 **在工作成绩方面，不能平平淡淡的写做了哪些事情，要写这些工作对你的挑战，以及这些工作带来的结果是什么。**从评委角度，各个新人的工作都差不多，在结果大差不差的情况下，评委更喜欢看到新人的思考和成长。比如在我的答辩模版上只有项目、成绩两个选项，我在写达标材料上我就加上了”挑战”选项，呈现该工作对你的挑战以及你是如何解决这些挑战后才拿到对应的结果。  ## 答辩会上如何自然轻松的发挥？ **多排练。**99%的人是没有办法很完美地做好之前未做过的事情。如同春晚或发布会，都是经过几次，甚至是几十次的排练之后，才有那种轻车熟路的发挥表现。作为职场新人，在转正材料写好之后，找一个无人的场景，模拟转正答辩场景，进行转正答辩的介绍，最终要做到如同平时说话一下，心平气和地与评委们进行对话。还有一点要注意时间的估算和控制，避免只有15分钟的时间，你在排练时却准备了30分钟的内容。 ## 最重要的一点，你的答辩材料在上会前要与导师、主管进行沟通，获得他们的指导和支持。 此次的材料，无论是KPI还是绩效结果都是我撰写的，撰写前导师和主管也没有任何输入。写好材料后，我发给导师和主管进行评审，获得了他们”没有问题”的意见反馈。在前公司的转正答辩时，我的主管还提前告知我，他会在答辩会上问我的问题，让我提前准备一下怎么答复。 最后，祝各位职场新人工作顺利，不断挑战和攀登工作一座又一座山峰。 本文由 @筑桥人 原创发布于人人都是产品经理。未经许可，禁止转载。 题图来自Unsplash，基于CC0协议。 该文观点仅代表作者本人，人人都是产品经理平台仅提供信息存储空间服务。

<blockquote><p>创业之路充满挑战，许多创业者因缺乏有效的市场验证而血本无归。本文通过一个真实的创业案例，引出了 DEM（Demand Equivalent Motivation）需求等效动机分析法这一创新工具。这种方法能够在无需推出真实产品的情况下，快速、低成本地验证市场需求的真实性，从而降低创业风险，提升成功率。</p> </blockquote>  “投入了70万，2个月了才卖出40个，还有退货的。”张建平无奈地向我倾诉。 若创业前使用DEM需求等效分析法进行市场测试，也许就能避免 70 万的血本无归。 张建平在委托的调研公司获取到：“消费者对于孩子的睡眠指标十分在意。”的结论后，满怀信心地投入其中，却不料收获血本无归的结果。 事后冷静反思，张建平也能渐渐梳理出头绪：父母们虽然确实关注幼童的睡眠指标，比如心率异常等方面，但通常只有在孩子身体出现明显异常状况时，才会真正上心。更何况，幼童在睡觉时本就好动不安稳，这无疑使得 “智能枕头” 的检测准确性大幅下降，难以达到预期效果。 常规的产品开发需产品上市后才可进行市场验证，这不仅导致需求验证的投入成本高、周期长，而且还面临高概率的失败可能性。 难道没有一套可以低成本、短周期验证“好点子”的工具可以将 “自嗨需求” 尽早扼杀在摇篮里的方法吗？ 有，**DEM需求等效动机分析法**，让创业创新，不是脑子一热的All In。 ## 01 DEM，把真实需求等效决策动机 **DEM（Demand Equivalent Motivation）需求等效动机分析法 是通过分析“点子”的目标群体、场景与行为特征，找出用户决策路径中，可等效衡量购买（或使用）决策的关键互动指标，据此进行方案设计和投放策划，回收、分析等效数据，最终形成判断“点子”是否可靠的一套分析工具**。 DEM的优势在于在于无需推出真实产品的情况下，对市场需求的真实性进行**快速、低成本的有效验证**，降低创新成本和风险，提升“点子”创业创新成功率。 接下来我们先通过SICAS模型进行分析，用户在“行动（Act）”阶段之后才会接触到真实产品或服务，在这个阶段之前，用户的层层转化意味着用户的需求欲望。越接近漏斗底端的阶段，体现出的用户需求越强烈，越能“等效”于用户的真实需求。  具体来说，参考价值排序为：  DEM的关键在于设计出一套科学合理的测试方案。方案要能够**引导目标用户群体尽可能多地产生与真实购买行为等效的数据**，从而为产品需求的可靠性验证提供有效依据。与问卷调研相比，DEM在获取真实需求方面更具优势。问卷调研往往设置封闭式问题，且问卷投放和填写的对象常并非目标群体，这使得收集到的信息存在较大失真。 与MVP（Minimum Viable Product）不同的是，**MVP要求开发出原型产品后进行测试，而DEM仅需设计产品概念便可进行需求有效性测试。**  ## 02 巧用 DEM，筛出靠谱创意点子 DEM 需求等效动机分析法具体涵盖6大关键步骤，分别为**灵感解码、渠道定位、行为分析、DEM设计、投放策划、数据回收**。六大步骤环环相扣，以高效验证创意价值，降低创新试错成本。 ### 第一步：灵感解码 **将模糊的创意点子清晰化、具体化，梳理思路并剖析细节，明确创意核心。** 若想对创意点子进行有效的 “灵感解码”，不妨尝试用一句话来精准概括你的创意，完成以下这个填空题。 通过（服务或产品的载体）提供（解决方案 / 产品形式），解决（利基目标用户人群）的（用户痛点）问题。 例如，对于一个利用AI技术为用户快速定制个性化旅游攻略的项目，我们可以这样描述：通过 App 提供AI快速生成的个性化旅游攻略定制服务，解决**热爱旅行但工作繁忙的上班族**没有时间制定假期旅游自由行计划的问题。 <blockquote> <p>用户的问题永远只有一个</p> <p>不少创业创新者容易进入到一种误区——用户的问题有很多个，只有产品完美上市，解决用户的所有问题，才能验证消费者是否真正需要该产品。然而，这种观念本质上是因为没有精准抓住核心痛点，同时对 “解决方案” 存在着严重的误解。事实上，一个优秀的创意，理应聚焦于解决单一且关键的问题。</p> <p>“研究任何过程，如果是存在着两个以上矛盾的复杂过程的话，就要用全力找出它的主要矛盾，捉住了这个主要矛盾，一切问题就迎刃而解”</p> <p>——《毛泽东选集》之《矛盾论》</p> <p>以微信迭代路径为例，</p> <p>1.0版本，解决即时通讯领域话费昂贵的痛点；</p> <p>2.0 版本，新增语音对讲功能，满足了用户更便捷的沟通需求；</p> <p>4.0 版本，增加相册和朋友圈分享功能，满足了社交和自我展示需求；</p> <p>2016年借助小程序，化解低频 App 占内存、使用繁琐复杂的难题。</p> <p>…</p> <p>如果微信初版就推出功能繁杂的版本，不仅会错失市场，还可能会因过高的学习成本而使用户放弃，如今庞大的微信生态帝国也就无从谈起了。</p></blockquote> ### 第二步：渠道定位 **分析目标用户解决问题的现有渠道，锁定其聚集的平台，为测试内容和投放提供参考。** 以 AI 旅游定制攻略项目为例，目标用户通常通过小红书、途牛网、马蜂窝、大众点评等平台搜索 “×× 旅游攻略”，参考用户笔记整理个性化攻略。综合对比发现，途牛、马蜂窝用户垂直度较高，但小红书目标人群基数更大，数据样本更具规模效应，且边缘用户的数据回收可能挖掘出潜在痛点。因此，在这个案例背景下，可选定小红书作为 DEM 测试核心渠道。 ### 第三步：行为分析 **基于目标渠道，还原用户完整操作路径，找到适合嵌入 DEM 测试的关键环节。** 基于选定的平台，拆解用户制定旅游攻略的常规操作链路，精准定位适合嵌入测试并采集互动数据的触点：  ### 第四步：DEM需求等效动机设计 **结合目标人群核心诉求与行为路径，制定个性化需求测试方案，验证需求广度和需求强度。**包含三大核心模块：呈现形式、内容构建、等效指标设定，需结合渠道特性与需求验证目标系统规划： 1. 呈现形式选择 小红书主流内容形态为图文与视频，考虑到视频创作门槛高、周期长，图文笔记更易快速模拟 “概念产品”—— 通过轻量化内容制作，降低测试成本，提升需求验证效率。 2. 内容构建策略 以普通用户视角撰写 “产品使用体验” 笔记，弱化商业属性，增强真实感，引导用户代入虚拟体验。 - 标题与视觉：直接点明 “产品价值”（如 “5分钟搞定3天旅行攻略！这个神器救了打工人”），通过高对比度图片强化需求感知，提升自然点击率。 - 互动引导：在文中设置 “留评获取工具链接”“私信分享使用方式” 等钩子（注：非实际功能，仅用于测试需求强度），触发用户主动反馈。 3. 等效指标设定 通过SICAS模型与选定渠道的用户行为路径，定义数据指标，越贴近转化链路末端的互动行为，越能反映真实需求强度，通过分层指标量化用户行为，可精准判断创意与真实需求的匹配度。 - 感知层（Sense）：曝光量/阅读量（基础流量触达） - 兴趣层（Interest）：点赞 / 收藏 / 分享 / 关注（浅层互动意愿） - 连接层（Connect）：普通评论（中性反馈，验证内容吸引力） - 行动层（Act）：“求链接” 评论 / 私信（强需求信号，直接对标转化动机） 具体关注两指标，**CTR（Click Through Rate）点击通过率 和 DIR（Demand Interaction Rate）需求互动率**。 CTR反映的是需求广度，即潜在的市场规模；基于这个路径下的CTR计算公式： **点击通过率 = 阅读量 / 曝光量。** DIR反映的是需求的强度，即用户有多迫切需要解决这个痛点；基于这个路径下的DIR计算公式：**需求互动率指标 = 行动层指标 / 曝光量 =“求链接” 评论、私信（去重） / 曝光量** **第五步：投放策划** **确保测试精准触达目标人群，保障数据真实有效，为决策提供可靠依据。**DEM的投放需围绕 “精准触达、高效转化” 核心目标，线上社媒的投放策略需从人群定位、内容优化、投放策略、数据回收四大维度系统规划；线下场景的投放形式更加灵活多样，发挥创意的空间更多。 后续章节将详解精准投放策略，欢迎持续关注。 ### 第六步：数据分析 **收集测试反馈，通过CTR和需求互动率分析用户需求强度与痛点匹配度，为创意优化提供支撑。** CTR验证需求广度的行业参考值： **≥5% 为优秀**，代表用户对于方案的兴趣度可能很高，至少代表痛点较强烈。 **≥3% 为及格**，代表是一个有较大潜力的方案 **＜1% 为不及格**，说明需求薄弱，建议放弃或调整方向。 DIR验证需求强度的参考值：**理想值＞30%**，数值越高需求强度越强。 DEM 模型应用将 “省时定制个性化攻略” 的抽象需求，转化为可量化的互动数据 ——互动量越高、正向反馈越集中，需求真实性与迫切性越强。不同行业、不同测试方式的标准值会有所不同，需要我们结合数据和个人的“修正”分析进行综合判断。 通过DEM需求等效动机测试，我们不仅能低成本、短周期验证需求广度与强度，还能挖掘出多维度高价值信息：用户吐槽与建议可暴露产品短板，竞品提及能辅助竞争策略，潜在需求反馈则为优化拓展提供方向。 ## 03 结语 许多人总担心点子被抄袭，其实每天全球会产生数亿个创意，你的想法早已被无数人闪过 ——真正的差异在于是否付诸行动，以及如何让想法落地。过度保密反而隐藏着更大风险：你可能高估需求的普遍性，把 “自嗨” 当作群体痛点。 相比之下，小范围公开测试的试错成本，远低于闭门造车后创业失败的代价。 很多人担心点子被抄袭，实则，你的想法大概率早已被无数人想过，**成功的关键在于能否付诸行动并落地，而非点子。** 过度保密的风险在于：可能高估需求普遍性，误把 “自嗨” 当群体痛点。而小范围测试的试错成本，远低于闭门造车的失败代价。 如果研发智能枕头的张建平，利用DEM分析法的指导制作出一张简易详情页，不加修饰地投放到宝妈社群通过真实点击、咨询或下单数据，就能快速判断需求真伪、产品方案缺陷，及时调整创新思路。 别让 “保密” 成为验证需求的绊脚石。有想法就用DEM分析法大胆测试 —— 毕竟，**验证需求的勇气，永远比保护 “可能不成立的点子” 更有价值。** 声明：“DEM需求等效动机”是本人自主研究总结的方法论，欢迎各位实践使用，转载请注明出处。 作者：Gorture 公众号：数字裁缝师 本文由 @Gorture 原创发布于人人都是产品经理。未经作者许可，禁止转载 题图来自Unsplash，基于CC0协议 该文观点仅代表作者本人，人人都是产品经理平台仅提供信息存储空间服务

<blockquote><p>在私域运营中，信任是用户与品牌之间最宝贵的纽带。然而，许多私域运营者却因“三假”行为——假优惠、假互动、假承诺——而亲手破坏了这份信任，导致用户流失。</p> </blockquote>  为什么市面上99%的私域都是虎头蛇尾的结局 一个最主要的原因就是：一开始对私域的定位就错了 必须要清楚“私域不是收割场，而是你家客厅” ——你把客户拉进群、加了好友，他们就不是冷冰冰的数据 而是能随时推门进来喝茶的人。 但很多人啊，嘴上喊着“用户是家人” 背地里却把私域当韭菜地，和客户玩一些自以为聪明的“小聪明“ 结果呢？用户根本不会和你吵架 只会默默截图发朋友圈，再送你一个红色感叹号。 今天说句扎心的：在私域里骗人，比借钱不还更严重。 为什么？ 你去菜场买菜，老板缺斤少两，你顶多骂句“奸商” 但如果你亲哥卖你注水肉，你这辈子还会再进他家门吗？ 所以私域的本质，是把陌生人变成“自己人” 而这“三假”就是在亲手撕掉这张信任门票 关注我，只讲能落地的私域干货~ ## 一、假优惠：你以为在发福利，其实在卖耻辱 举个例子，你在某个私域群里很开心抢了个“年度最低价“烤箱花了899 结果第二天刷抖音，同一个链接挂699还送烤盘 请问，你作为客户这时候什么心情 可能脾气好一点的直接退货+退群 脾气差一点的反手截图发群里，骂骂咧咧的骂几句再退群也是常规操作 那这时候可能有的人不理解了：商家先涨价再打折不是很正常嘛，大家都这么干啊 但残酷真相是什么呢：在私域玩价格套路，等于当众抽朋友耳光 那为什么私域里客户更容易炸毛？ 在公域平台（淘宝/京东）里，大家默认商家要赚钱，比价方便，被坑了顶多骂平台 但是在私域里用户是冲着你这个人来的，结果你把他当冤大头 这时候流失就是注定的 所以私域的核心不是“低价”，而是“怕你吃亏” 在私域里给客户推荐产品，得像给亲戚挑礼物一样 很多时候价格透明比演技更重要。 永远记住：私域里没有韭菜，只有信错人的朋友 ## 二、假互动：机器人装真人，比渣男说情话更虚伪 你在微信问：“这奶粉孩子过敏能喝吗？” 对方秒回：“亲，这款销量超好哦~” 你不死心再问：“有没有乳糖不耐的案例？” 对方又回：“亲，这款销量超好哦~” ——下一秒你立刻删好友，心里骂：“连人话都不会说，装什么自己人！” 这就是很多私域试图通过工具提升效率的一个结果 大部分私域觉得自动回复省时省力，反正用户看不出来 而且公域平台不也都是这样的嘛 那为什么客户能忍淘宝的机器人，不能忍私域？ 因为在公域，用户只求解决问题，回答机械无所谓 但是在私域，用户要的是“和活人聊天” 机器人一开口，对方瞬间下头。 所以私域的人情味不是靠“亲爱的”“宝宝”装出来的 而是敢用真人说真话。 哪怕你回复慢点、结结巴巴，也比复制粘贴强一百倍 永远记住冷冰冰的机器人，不配叫“私域家人” ## 三、假承诺：你以为吹牛不上税，其实在缴智商税 老板在直播间拍胸脯：“今天下单的姐妹，全部送价值199元的面膜！” 你熬夜抢了三套，收到货却发现赠品是片装试用装 找客服理论直接被拉黑。 第二天你在500人大群@老板：“说好的面膜喂狗了？” 结果一秒被踢出群 这就是一些私域的真实写照 这些私域都以为：商家画个大饼很正常，用户不会当真 但是现实却是：在私域里说话不算话，等于家族群里直播出轨 那为什么公域能赖账，私域一赖就死？ 因为公域赖账用户的报复成本太高了 想投诉得找平台、写小作文，很多人嫌麻烦 但是私域就完全不一样了，用户反手就能在群里刷屏、朋友圈挂你 让你当场“社会性死亡”。 所以私域的承诺不是“广告词”，而是我们私域IP的人格担保 你可以不承诺，但承诺了哪怕亏钱也要做到——用户买的不是产品，是你这个“人” 如果在私域吹了牛，请跪着也要填上 所以很多人私域做不好是因为把私域完全当作了生意场 但是忽略了私域是以人为主的 你能让用户在你的私域消费是因为你和他的人情账户有余额 很多人做私域总想着“榨干用户”，却忘了： - 假优惠透支的是价值感（用户觉得你黑心） - 假互动透支的是人情味（用户觉得你虚伪） - 假承诺透支的是人品（用户觉得你垃圾） 最后送所有私域人一句话： <blockquote><p>用户进私域不是来比价的，是来认“人”的</p> <p>真诚可能不暴利，但能帮你躲过无数红色感叹号~</p></blockquote> 本文由人人都是产品经理作者【私域何老师】，微信公众号：【用户之道】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。

3 月份博通更改 VMware 系列虚拟化软件许可证订购或续订政策，从 2025 年 4 月 10 日起所有客户订购许可证时都必须将最低核心许可数从 16 核心提高到 72 核心，即便企业使用的核心数低于 72 核心也必须订购 72 核心许可证。 [](https://static.cnbetacdn.com/article/2025/0324/13879fd20dc20d4.webp) 按核心订购许可证是服务器软件行业的某种常见策略，即许可证按照 CPU 核心数来计算，而非按照设备台数来计算，例如服务器使用 2 颗 16 核心的 CPU 则必须购买 32 核心的许可证。在被博通收购前 VMware 的许可证政策相对来说还是比较宽松的，例如向企业提供永久许可证而非订阅制许可证，企业可以按照 CPU 插槽数订购许可证，例如仅订购 2 插槽许可证，至于 CPU 核心数哪怕是 192 核心那也无所谓。 而博通收购后情况变得非常糟糕，博通删除永久买断制许可证变更为订阅制，同时将许可证核心数最低 16 核心提升到 72 核心，这对中小规模的企业来说会大幅度增加成本并减少利润。 这种行为无异于强盗，因此大量企业尤其是中小型企业对博通发出抗议，不少企业也准备转向其他虚拟化平台不再继续使用 VMware，目前这些抗议似乎取得了效果，因为博通恢复了 16 核心许可证。 目前有博通分销商证实博通已经撤回了之前关于 VMware 订购或续订的新政策，也就是不再强制起步购买 72 核心许可证，博通直接撤回了新政策而不是修改，这意味着博通接下来可能会重新制定新政策再发布。 暂时还不清楚博通是否还会继续强制推进最低核心数政策，毕竟 72 核心引起太多抗议但可以考虑将其减低至 32 核心，指望博通长期维持 VMware 此前的按插槽许可模式估计是不太现实的。 [查看评论](https://m.cnbeta.com.tw/comment/1494260.htm)

**根据最新发现的职位招聘启事，Intel正在为Arc桌面显卡探索采用GDDR7显存。**Intel近日发布的一份“Memory Tuning and Qualification”（内存调优与认证）职位招聘启事，其中提到了对“GDDR6/7”的支持。 照此来看的话，**Intel很有可能在下一代“Celestial”独显上采用GDDR7显存，而这将明显提升显卡的带宽性能，** [](//img1.mydrivers.com/img/20250421/c77df182-3b1e-41eb-abbb-c470cba01228.png) 目前AMD和Intel最新一代的显卡均采用了GDDR6显存，只有NVIDIA的RTX 50系列使用了更快的GDDR7显存。 **Arc B580的192bit位宽目前提供456 GB/s的带宽，假设采用28Gbps的GDDR7后，带宽可提升至672 GB/s，增幅可达47%。** 对于Intel来说，Battlemage系列显卡还是比较成功的，主要是得益于定价和大显存策略，如果下代Celestial也能保持这个策略，相信市场份额还会进一步扩大。 不过这些目前还只是推测，尚不清楚Intel会在何时公布下一代显卡的具体规格。 [](//img1.mydrivers.com/img/20250421/f7e711d09e124ce480feff230c939bff.png) [查看评论](https://m.cnbeta.com.tw/comment/1494258.htm)

威刚宣布，推出全球首款符合SD Express 8.0的顶级存储卡，定名“**Premier Extreme SD 8.0 Express**”，性能再次实现巨大飞跃。SD Express存储卡标准2018年就诞生了，最初是SD 7.0，它就像是游戏主机、掌机等设备中的SSD，也支持PCIe通道和NVMe协议，但产品落地一直很慢，如今**随着任天堂Switch 2仅支持SD Epxress**，或许能迎来一波爆发。 SD Express标准至少采用PCIe 3.1 x1，理论最高速度就可达985MB/s，而如果用上PCIe 4.0 x2就能高达4GB/s。 **威刚的Premier Extreme SD 8.0 Express采用的是PCIe 3.0 x2，理论带宽接近2GB/s，而实际标称读写速度分别高达1.6GB/s、1.2GB/s。** **这相当于UHS-1的最高12倍、UHS-II的大约4倍、SD Express 7.0的大约2倍(目前可以做到800MB/s和700MB/s)，甚至超过了一些入门级的NVMe SSD。** 它还支持U3、V30视频传输级别，不过这时候只保证30MB/s的最低持续写入速度。 **容量为512GB**，但后期必然出现更大容量，Switch 2就可以支持到2TB。 此外内置**LPDC ECC纠错机制**，并支持多设备同步访问。 上市时间和价格没说，或许能在台北电脑展上看到，但必然是天价，**单位容量价格一般是SSD的五倍左右。**  新品的图尚未公布 [查看评论](https://m.cnbeta.com.tw/comment/1494256.htm)

<blockquote><p>在互联网产品竞争激烈的当下，如何提升用户粘性和留存率是每个运营者面临的挑战。学习类APP“多邻国”凭借其独特的用户体验设计，成为行业内的标杆。本文将逐帧拆解多邻国的用户留存策略，分析其如何通过页面触点、流程触点、峰值触点、难题触点、消息触点和首次触点等六大触点，精准捕捉用户情绪，提升用户参与度和忠诚度。</p> </blockquote>  每一个做流量的运营，都知道拉一个新客户的难度有多大，特别是客户的价值越高，流失一个客户心里就有多痛。 当我们做完一场活动，拉过来一批用户以后，第二天还能剩下多少呢？ 如何才能让用户更好的留下来呢？ 为了探究这个问题，我逐帧拆解了“多邻国”。 ## 为什么是“多邻国” 学习本身就是个反人性的事情，而一个学习类的APP，最重要的目的是让用户留下来能持续学习。 可以说留存是这类APP的生命线，而多邻国的留存已经成为学习类APP的标杆，常年霸榜外语学习APP第一名。 截至24年二季度，多邻国的月活跃用户达到 1.04 亿人次，日活跃用户 3410 万人次。 大约**有700 万日活跃用户，已经连续一年或更长时间**，坚持每天使用多邻国。 多邻国为什么能做到这些呢？ ## 用户的每次情绪，皆是营销点 多邻国APP的背后，一定是一个感知情绪的大师，能非常敏锐的察觉到用户的情绪变化，再每次情绪变化时，都给出精准的触发点，我基于体验提炼出了6大触点，分别是： <blockquote><p>页面触点、流程触点、峰值触点、难题触点、消息触点、首次触点</p></blockquote> ### 页面触点  页面触点是每个人都会用的，但是有些人能用的好有些人用的不好。在应用市场中，展现的信息触点有：图标+软件名+文件大小+下载次数+简介。 这里大家定位不同，都是不错的水平，不过多邻国用了点小心思，用图标破碎的效果来吸引注意力，配合简介：玩着就能学41门外语，更能吸睛。 ### 流程触点  流程触点是用户跟着流程的时间线推进的节点，这里调研的大部分APP会很严格，必须得注册手机号才能使用，而多邻国不着急用户登录，而选择让用户先体验APP。  在用户初次体验APP时，通过多儿的自我介绍，和用户建立情感联系。让用户填写问卷的过程中，全程都是用口语化的表达，配合上多变的表情，让用户建立很强的互动感。 在填写过程中，很机智的让用户填写来源，以便于监测投放渠道。  在英语学习类的APP中，让用户填写学习目的是常规操作，而多邻国在常规操作中藏了非常多的小心思，用户的每一个选择，都有专门的一句文案用来和用户互动。进一步提升互动感。  为了能提升用户后续的留存率，在这里就让用户授权打开通知和屏幕组建，为自己埋下了两个消息触点，消息触点越多，未来能运营的空间才越大。  填写问卷后，不忘给用户画饼，描绘美好的未来，进一步提升学习的动力。 ### 峰值触点    峰值触点是最重要的，也最难挖掘的触点，甚至是需要手动创建的触点。 很多APP只有达成N天的使用解锁徽章，给用户一些奖励。或者当天完成一个动作，给用户一些奖励。 而多邻国，把峰值触点从大到小拆出N个奖励。大的有奖励有完成多轮打卡，会解锁徽章；中等的奖励有完成每个单元都有经验值奖励；最让人惊讶的是即时奖励机制，每答对五道题，都有一个小动画作为鼓励，每答对一道题都有夸奖，把学习和游戏性相结合。 这也是用户能学习上瘾的核心机制。   这里是用户第一次完成一个单元的打卡，开始让用户立下承诺，并顺带让客户授权手机号，以及让用户完成付费会员体验。 人在有成就感的时刻下，是更有勇气定下目标，也更乐于为情绪买单。 ### 难题触点  成功固然让人喜悦，但是学习的过程中，一定也会碰到难题。 当用户学习不顺利时，多邻国怎么处理呢？ 首先，必须得制造一些障碍。 用户只有意识到答错会有一定的惩罚，成功才会更有成就感。 同时多邻国也很好的把握尺度，给用户更宽容的容错空间，在十几道题的学习测验中，会给出五颗红心，每题打错，最多只扣一个，哪怕错多次，也只扣一颗。 并且当用户红心用完后，可以免费补红心，或者使用积分补红心。 让用户像是打游戏一样，克服一个又一个难题，拿到自己的宝藏。 ### 消息触点  前面埋下的消息触点，为用户后续的留存提供了更有趣的玩法。 根据用户的打卡情况，短信提醒会给到不一样的情绪反馈。 比如第一天没打卡，他会跟你说“我好想你，今天要不要来练练日语啊？”如果你好几天没打卡，他会说“ 4 天都没学日语了，你是想怎样？算了，懒得管你。”如果你还是不回来呢？他可能会摆出嫌弃的样子说：“天天给你发消息，你都不理我，如果你再不开始学习，我就再也不管你了！” 随着打卡情况，小组件会产生各种各样的变形。 比如，如果你到了晚上 10 点，还没有打卡，它会变得委屈的样子，如果你完成了打卡，他又会变得非常开心。 ### 首次触点  以上的拆解都是基于首次触点下的进一步细拆，在首次接触下有藏着其他的触点。 而多邻国在首次触点中，始终埋着他的内容主线：**玩** 在首次接触前，铺垫：玩着就能学41门外语 打开APP见第一面时，就用多儿给人好玩的感觉。 第一次做题的过程中，不断用即时激励，给人玩的感觉。 以及第一次做完，给人激励的时候，也是借用游戏的经验值和宝箱。 和用户玩在一起，才是多邻国高留存的秘籍。 篇幅有限，还有其他六大触点没机会展开讲，关注我，后续合适的时候再给大家展开讲讲。 ## 多邻国背后的思考 把用户当成一个有血有肉的人，这件事被越来越多的公司提到。 在绝大多数公司追求效率，追求快的时候，反而那些和用户待在一起，感知到用户喜怒哀乐的公司，赢得了用户的心。 慢，反而更快。 希望这篇多邻国的拆解，能帮助你察觉到用户的情绪，**和用户玩在一起。** 本文由 @大豪 原创发布于人人都是产品经理。未经作者许可，禁止转载 题图来自Unsplash，基于CC0协议 该文观点仅代表作者本人，人人都是产品经理平台仅提供信息存储空间服务

在5G、人工智能及物联网技术的驱动下，全球移动应用市场正加速重塑商业生态，深度赋能金融、政务、医疗、零售等关键领域。据《2024年Q4移动互联网行业数据研究报告》显示，人均每日使用APP时长突破5.57小时，用户依赖性趋近刚性需求。然而，行业高速发展的背后，安全隐患亦如影随形。  图片来源于网络 **·**某社交平台因安全防护缺失，遭攻击者逆向破解核心算法及交易接口，仿冒应用致用户资金损失超千万元； **·**头部手游因代码泄露导致外挂泛滥，日活跃用户骤降30%，年营收损失达数亿元； **·**某支付工具因调试漏洞被攻破，用户信用卡信息泄露，平台被迫停业整顿。 随着移动应用承载的商业价值持续攀升，其安全体系正面临技术漏洞迭代加速、攻击手段多元化叠加的复杂格局。**企业不仅需应对数据窃取、业务逻辑篡改等威胁，更需警惕法律合规红线、用户信任链断裂等隐性风险，移动应用的安全防护正在面临多维度风险与挑战**。 **·安全监管高压升级** 《网络安全法》《数据安全法》《个人信息保护法》等法规构建起严苛的监管框架，明确要求企业落实应用安全防护责任，忽视安全加固不仅意味着高额罚款，更将导致商业准入门槛的永久性关闭。 **·攻击手段持续迭代** 从静态反编译到动态内存注入，从代码窃取到运行环境渗透，攻击技术不断迭代。若仅依赖基础防护，应用如同“裸奔”于数字战场，攻击者可轻易篡改代码、植入恶意程序，窃取用户账号、支付信息等敏感数据，造成直接经济损失与隐私侵害。 **·知识产权泄露威胁** 移动应用凝聚开发者的核心算法、业务逻辑及创新成果等商业价值。攻击者通过窃取代码、植入木马等手段，可盗用知识产权、劫持支付接口，导致企业技术优势流失、市场份额萎缩，甚至引发品牌信任危机。 **面对复杂的安全挑战，移动应用加固技术已成为不可或缺的防护手段**。梆梆安全依托在移动安全领域十余年技术积累与实战经验，构建覆盖应用开发、测试、发布、运维全流程的一体化防护体系，通过动态加固技术为开发者提供从代码到运行环境的纵深防御能力。 **梆梆安全移动应用加固** 梆梆安全应用加固基于**虚拟化保护技术（VMP）、SO动态清除技术、高级防动态调试技术、“源到源”加固保护技术**等核心技术手段，为客户提供全生命周期一体化安全保障服务，有效防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为，保护应用核心代码安全。 **支持应用形态包括：Android、iOS、鸿蒙、H5、小程序等**。 **一、核心能力** 1.防逆向破解 采用代码混淆、虚拟化加密等技术，防止应用被逆向还原，保护核心逻辑与算法。 2. 防调试分析 通过防调试、防注入技术，阻断内存数据篡改与动态攻击。 3. 防篡改打包 基于完整性校验与签名验证，确保应用不被非法篡改或二次打包。 4. 防数据泄露 对本地存储的敏感数据实施透明加密，杜绝信息外泄风险。 5. 运行环境安全保护 实时监测并拦截Root、模拟器等高风险环境，保障应用运行安全。 **二、用户价值** 合规监管保障 满足上级监管机构对应用的安全测评、合规过检要求。协助企业完成依赖Android应用加固技术的风险项目的整改。 全方位攻击防御 提供多层级防护机制，精准阻断破解、篡改、盗版等黑产攻击行为，保障应用运行环境的安全性及业务连续性。 核心知识产权保护 通过代码加密与动态保护技术，全面守护核心算法、业务逻辑等关键资产，防止技术成果被恶意窃取或非法利用，稳固企业技术优势与市场竞争力。 随着国家网络安全法规持续收紧，合规要求日益严苛，移动应用面临的安全威胁更趋复杂多元。为此，**梆梆安全即将启动“产品季”限时免费试用活动——通过应用加固技术，助您快速构建安全防线，抵御逆向破解、数据泄露、恶意篡改等风险**。 敬请关注梆梆安全官方渠道，第一时间获取活动详情，抢占免费试用名额！

4月21日，一加手机通过官方微博宣布，将于4月24日14:30发布新款小屏手机“一加13T”。该机型主打长续航与轻薄设计，宣称搭载全球首款6260mAh容量的“冰川电池”，机身重量控制在185克，旨在解决小屏手机的续航痛点。  结合此前爆料，一加13T或搭载骁龙8 Gen3旗舰平台，并配备LPDDR5X内存及UFS 4.0闪存组合。 值得注意的是，一加13T将全面适配ColorOS系统，这标志着品牌在软件生态整合层面进一步深化。预热海报中“Powered by ColorOS”的标识，预示着新机或将在系统流畅度、AI功能及多设备互联等方面展现更多优势。  [查看评论](https://m.cnbeta.com.tw/comment/1494252.htm)

中国商飞C909飞机在越南市场取得重要突破。**成都航空以湿租方式向越南越捷航空交付的两架C909飞机正式投入&#34;河内-昆岛-胡志明&#34;航线运营，标志着中国商用飞机首次进入越南民航市场。** 为确保运营顺利，成都航空组建专业团队，充分发挥其丰富的C909飞机运营经验，为越捷航空提供包括机组人员、安全管理、维修保障等全方位的支持。越捷航空作为越南领先的民营航空公司，此次引进C909飞机将有效增强其机队运力，优化航线网络布局。  值得关注的是，这已是C909飞机在东南亚市场获得的第三个客户。**此前，印尼翎亚航空和老挝航空已成功运营该机型，累计开通15条航线，运送旅客超过25万人次。这一系列成果充分展现了C909飞机在东南亚市场的良好适应性和竞争力。** 与此同时，马来西亚航空集团董事总经理拿督依占依斯迈近日透露，公司正在评估引进中国商飞系列飞机的可能性，包括C909、C919和C929等多款机型。这表明中国商用飞机正获得越来越多国际航空公司的认可，市场前景广阔。  [查看评论](https://m.cnbeta.com.tw/comment/1494250.htm)

中国多家航空公司已暂停接收波音飞机，并暂停购买相关设备和零部件。**最新的报道显示，一架厦门航空涂装的波音737 Max飞机于美东时间19日下午6时左右降落在了波音在西雅图的生产中心。** 目前尚不清楚是哪一方做出了取消交付的决定。截至发稿，厦门航空及波音公司均未做出回应。 更有趣的是，此前至少多架新的737 MAX飞机停放在浙江舟山工厂。波音在这里安装内饰、喷漆，然后将飞机交付给中国客户。 而本次被退回西雅图的737 Max飞机曾是这批飞机中的一架。 航空咨询公司IBA称，目前，一架全新的波音737 Max飞机的市场价大约为5500万美元（约合人民币4.01亿）。按照中方对美方产品的125%的关税税率，飞机的价格已完全超出了航司所能接受的范围。 美国不少专家表示，特朗普的关税直接扼杀波音这样的企业，这是波音在其全球最大市场之一遭遇的又一大挫折。  [查看评论](https://m.cnbeta.com.tw/comment/1494248.htm)

因为美国对中国加征关税后，中国出台对等反制关税政策，美系进口车行业受影响巨大。据报道，**福特将停止向中国出口其F-150 Raptor、Mustang、福特烈马以及林肯领航员。**福特汽车在一份声明中表示，已停止向中国出口其SUV、皮卡车和跑车，因为面临报复性关税的冲击，这些关税使汽车面临高达150%的税收。 不过，虽然整车出口暂停，但福特预计仍将继续向中国出口美国制造的发动机和变速箱，此外在中国生产的林肯航海家车型预计仍将继续出口。 除了福特外，通用汽车也已做出调整，4月13日，**通用汽车旗下进口高端平台道朗格宣布暂停在中国市场接收新订单，仅保留“意向订单”入口。** 道朗格旗下车型如雪佛兰TAHOE太浩、GMC YUKON育空以及电动悍马等均产自美国本土，关税大幅攀升让这些车型在中国的售价也突破百万元。 此外，**特斯拉旗下Model S / X车型同样在中国停售，**相关页面显示不再提供单独的“订购新车”选项，仅显示有“查看现车”按钮。 据悉，美国对进口汽车加征25%的关税政策，已于4月3日正式生效。同时，美国将对华关税进一步上调至125%，我国随即对等反制，对原产于美国的进口商品加征125%关税。在这样的关税水平下，美系进口车在国内几乎已无销售市场的可能。  [查看评论](https://m.cnbeta.com.tw/comment/1494246.htm)

OpenAI 的 o3 AI 模型的第一方和第三方基准测试结果之间的差异[引发了人们对该公司透明度](https://www.reddit.com/r/singularity/comments/1k2lap5/epoch_ai_has_released_o3_o4mini_gpt41_gpt41_mini/)和模型测试实践的质疑。OpenAI于 12 月发布 o3时，声称该模型能够解答 FrontierMath（一组颇具挑战性的数学问题）中略高于四分之一的题目。这一成绩远远超出了竞争对手——排名第二的模型也只能正确解答 FrontierMath 题目的 2% 左右。  OpenAI 首席研究官 Mark Chen[在直播中表示](https://www.youtube.com/watch?v=SKBG1sqdyIU)：“目前，所有产品在 FrontierMath 上的得分都不到 2%。我们内部看到，在激进的测试时间计算设置下，o3 的得分能够超过 25%。” 事实证明，这个数字很可能是一个上限，由 o3 的一个版本实现，其背后的计算能力比 OpenAI 上周公开发布的模型更强。 FrontierMath 背后的研究机构 Epoch AI 周五公布了其对 o3 的独立基准测试结果。Epoch 发现 o3 的得分约为 10%，远低于 OpenAI 宣称的最高得分。 这并不意味着 OpenAI 本身撒了谎。该公司 12 月发布的基准测试结果显示，其得分下限与 Epoch 观察到的得分一致。Epoch 还指出，其测试设置可能与 OpenAI 不同，并且其评估使用的是 FrontierMath 的更新版本。 Epoch 写道：“我们的结果与 OpenAI 的结果之间的差异可能是由于 OpenAI 使用更强大的内部支架进行评估，使用了更多的测试时间[计算]，或者因为这些结果是在 FrontierMath 的不同子集上运行的（frontiermath-2024-11-26 中的 180 个问题与 frontiermath-2025-02-28-private 中的 290 个问题）[，](https://epoch.ai/gradient-updates/how-much-energy-does-chatgpt-use) ” [根据](https://x.com/arcprize/status/1912567067024453926)ARC 奖基金会（一个测试过 o3 预发布版本的组织）在 X 上的一篇文章，公共 o3 模型“是一个针对聊天/产品使用进行调整的不同模型”，证实了 Epoch 的报道。 ARC Prize 写道：“所有已发布的 o3 计算层都比我们[基准测试]的版本要小。” 一般来说，更大的计算层有望获得更好的基准测试分数。 OpenAI 的技术人员周文达 (Wenda Zhou)[在上周的直播中表示](https://www.youtube.com/watch?v=sq8GBPUb3rk)，与 12 月演示的 o3 版本相比，生产版 o3“针对实际用例进行了更优化”，速度也更快。因此，它可能会表现出基准测试的“差异”，他补充道。 “我们已经做了一些优化，使这个模型更具成本效益，并且总体上更有用，”周说道。“我们仍然希望——我们仍然认为——这是一个更好的模型[…] 当你需要答案时不必等待太久，而这些[类型的]模型确实做到了这一点。” 诚然，o3 的公开发布未能达到 OpenAI 的测试承诺这一事实有点无意义，因为该公司的 o3-mini-high 和 o4-mini 模型在 FrontierMath 上的表现优于 o3，而且 OpenAI 计划在未来几周推出更强大的 o3 变体 o3-pro。 然而，这再次提醒我们，最好不要只看表面价值来理解人工智能基准——尤其是当其来源是一家出售服务的公司时。 随着供应商竞相利用新模型吸引眼球并抢占市场份额，基准测试“争议”正在成为人工智能行业的常见现象。今年 1 月，Epoch因迟迟未披露 OpenAI 的资助而受到批评，直到 OpenAI 宣布 o3 项目后才披露。许多为 FrontierMath 做出贡献的学者直到 OpenAI 公开宣布后才得知此事。 最近，埃隆·马斯克的 xAI 被指发布了其最新 AI 模型 Grok 3 的误导性基准图表。就在本月，Meta 承认其吹捧的模型版本基准分数与该公司向开发人员提供的版本不同。 [查看评论](https://m.cnbeta.com.tw/comment/1494244.htm)

真·见证历史了。**全球首个**人形机器人半程马拉松在北京亦庄开跑，足足**21公里**。火爆程度，就连**央视**都现场直播，话题更是冲上了**微博热搜**。这次半马，一共有**20个**人形机器人与1.2万人类共同参赛，而在比赛开始**2小时40分42秒**之后，这个“全球首个”的比赛冠军诞生了——  来自北京人形机器人创新中心的全尺寸人形机器人——**天工Ultra**。 是直接**打破世界纪录**的那种！  要知道，在这将近3个小时的时间里，天工Ultra全程是没有遥控的，而是使用了无线领航技术完成跟随导航和长程路径规划。 值得注意的是，天工Ultra是用同一台机器人完成了整个比赛，全程没有替换机器人。 不仅如此，天工Ultra自身身高达到了1.8米，体重55kg，对人形机器人来说，身高体重每增加一点，那么其技术难度可以说是指数级增加。 而天工Ultra属于所有参赛“选手”中身高**最高**的那一个（最矮的仅75厘米），这一全尺寸人形机器人设计方案带来了多重技术挑战。 首先，整体重心的显著上移对系统稳定性提出了更高要求；其次，关节驱动系统必须同步升级以适应倍增的扭矩需求和更强的冲击载荷。 同时，运动控制算法需要重构以应对急剧增加的惯性效应和更为复杂的动态平衡问题；此外，系统能耗也将因负载的大幅增加而呈现非线性增长趋势。 因此，又是全尺寸，又是最高，又能坚持全程跑下来，天工Ultra确实是有点实力在身上。 全尺寸的难，是怎么解决的？ 全尺寸人形机器人面临的首要挑战来自硬件系统。 当天工Ultra这样的180cm、55kg全尺寸机器人要实现走路、跑步和长时间工作，每一步都需要承受超百斤体重的冲击，这对机械结构、关节驱动、散热系统和能源管理都提出了极高要求。 以提供最关键动力的**一体化关节**为例，要在小体积下驱动超百斤的机身，此前的电驱关节往往很快就会过热报警。 天工Ultra采用大功率一体化关节，通过提升槽满率20%以上、减少绕组端部体积30%，在相同功率下降低铜损15-20%，从源头减少热源产生。 同时**整机热管理系统**的创新，进一步克服了散热瓶颈。 通过整机热仿真模拟计算出最优散热风道，采用定向气流将关节热量导向主散热区，使关键关节温度稳定在70℃以下，确保电机扭矩输出不因过热而衰减。 这种设计经受住了21公里持续奔跑的严苛考验，实现了工业级耐久度。  而**刚柔耦合的腿部结构**解决了全尺寸大体重造成的冲击吸收难题。 研发团队借鉴生物力学原理，采用上移腿部元器件的“近端质量集中”策略，将电机等核心驱动件向髋部集中，显著减小了腿部转动惯量。 同时，腿部连杆采用刚柔耦合设计，在脚步接触地面时产生弹性形变，具备类似人类跟腱的储能特性，既降低了峰值冲击力，又能利用弹性势能辅助迈步动作。 **能源系统**采用卡扣复合式快换电池仓设计，单个电池模块可在120秒内快速更换，配合智能化能源管理系统，让人形机器人未来实现7x24小时稳定无休地工作成为可能。 而除了硬件方面之外，全尺寸人形机器人软件系统面临的挑战同样巨大，更大的机身尺寸需要更强的感知、决策和行动单元，并解决在复杂环境中的自主导航、动态平衡和长时稳定精准控制等问题。 天工Ultra依托“慧思开物”通用具身智能平台，实现了**“大小脑”协同**的智能控制系统。 首先，具身大脑负责高级任务规划和环境感知。通过提升具身大脑的能力，人形机器人能够更好地理解和适应复杂多变的环境。 例如，**具身大脑**可以通过多模态感知（视觉、听觉、触觉等）实时获取环境信息，并根据这些信息动态调整机器人的行为。这种能力对于机器人在不同场景（如家庭、工业、医疗等）中的广泛应用至关重要。 其次，基于SLAM构建的3D环境语义地图使机器人能够实时感知静态与动态障碍物，预测其运动趋势，并动态生成安全避障路径，机器人具备这些能力后，就可以在狭窄复杂的动态场景中实现高鲁棒性的自主导航与协同作业能力。通过融合语义环境理解与动态行为预测，完成高复杂度自动化车间的自主通行或突发障碍下的应急避让等高难度任务，大幅提升服务效率与安全冗余度。 **具身小脑**则专注于全身动作的精确控制和动态平衡。 天工采用的“基于状态记忆的预测型强化模仿学习”方法，通过引入时序本体状态信息形成短时记忆，使机器人能够估计和预测难以直接观测的状态信息。 这一技术在仿真训练中增加了外力干扰和域随机化，大幅提高了仿真到实机的迁移成功率。 测试显示，机器人能够抵抗高达45Ns冲量的外部冲击，在雪地等复杂地形被外力拖拽时也能自动保持平衡，这为未来广泛应用于户外作业的场景提供了有效支持。 **运动控制算法**的创新解决了全尺寸机器人特有的高重心、大惯性难题。 通过强化学习反复迭代，机器人获得了近乎本能的平衡控制能力，能够根据外部传感器的深度图和点云信息，灵活调整步态和速度，应对多种复杂地形。 算法优化使机器人单步周期缩短，更符合高速奔跑时对腿部快速摆动的要求。 同时，除了日常的行走和奔跑外，人形机器人在上肢精细操作和上下肢协同能力上，全尺寸人形机器人比小尺寸人形机器人对运动控制算法也有了更高的要求。 耗费如此多顶尖工程师的脑细胞来攻克技术难题，原因就在于—— 落地应用需要人形机器人具备全尺寸 人形机器人的终极目标，终究是**大规模应用落地**。 现实世界的绝大多数基础设施、工具和场景都是围绕成年人的身高体重来设计的，因此只要人形机器人想无缝融入并服务于人类社会，就必须适配这些预设的物理尺度。 换句话说，**全尺寸是人形机器人实现通用的必要前提**。 在很多当前急需人形机器人的工业、特种作业和商业服务领域，“全尺寸”是能上场工作的基础条件： **高度与设备适配**：各类重型设备与机器的分布和操作高度通常基于成年人的身高设计，因此只有全尺寸机器人才能完成操作仪器装备等任务； **更能应对复杂地形**：从重型工厂到油田电塔，越是条件艰苦需要机器人完成的工作，“地面条件”就越是崎岖复杂，全尺寸机器人更长的腿部结构，才有机会具备更好的地形通过性； **长续航能力**：由于全尺寸机器人可以配备更大的电池组，因此可以实现更长的续航能力，减少充电次数； …… 换做目前技术相对更成熟的机器狗，以及身高接近儿童的人形机器人，在很多真正的“工作”上可能都“有心无力”。 同时需要注意的是，不止天工机器人在工业领域选择了全尺寸，一些国外知名机器人公司也在实践中逐渐确立了这一尺度标准。 包括我们比较熟悉的特斯拉Optimus（1.72米），据投资机构ARK Invest的一份报告显示，Optimus的尺寸设计直接参考了美国职业安全与健康管理局（OSHA）的工效学标准，特别是针对“垂直作业空间”（Vertical Work Zone）的要求。 以及在仓储场景中，亚马逊已测试人形机器人Digit（1.75米）与现有物流系统的兼容性，其臂展必须达到72厘米（模拟成人臂长）才能操作标准货箱。 当然，和上面类似的理由也适用于**商业服务场景**和**家庭服务场景**，而且由于这两个场景更有可能和人类近距离接触，因此**对全尺寸的要求只会更高**。 之所以这样说，主要是已经有行业玩家大量“踩坑”，为后人积累了宝贵经验（doge）。 2022年，日本东京希尔顿酒店在测试软银Pepper机器人时，因身高只有1.2米，在尝试搬运20英寸登机箱（高55cm、重8kg）时无法将其放上行李推车。 还有在2012年首次亮相的丰田HSR家务机器人（Human Support Robot），因身高只有1.03米（影响因素占72%），在日本横滨老年护理中心的实地测试中，尝试拿取吊柜内物品（如餐具、食品）的失败率高达89%，一度广受诟病。 尽管这两者并非严格意义上的人形机器人，但的确反映出**尺寸受限无法良好适配现实环境**。 一言以蔽之，理论上全尺寸是人形机器人走向规模化量产的必然选择。 目前，以天工机器人为代表的行业玩家正在形成一股趋势：**全尺寸设计是必然选择。只有开发出符合人类社会构型的人形机器人，它们才能真正融入人类社会，实现人机共生。** 再加上天工机器人在相关技术领域（本体、运控算法、能耗系统等）取得的一系列核心突破，“2025是人形机器人商业化量产元年”这一说法的含金量还在上升。 毕竟刚刚落幕的比赛已经证明，全尺寸的天工机器人能够参加这次大赛，并以破纪录的成绩拿下第一，其软硬件技术已经具备走出实验室的强大潜力。 总体而言，本次备受关注的半马比赛是人形机器人软硬件的第一次硬核检阅，其场面堪比改写自动驾驶历史的DARPA比赛。 要知道2004年，DARPA举办首届自动驾驶汽车挑战赛时，没有一辆车可以跑完全程。而第一次参赛的天工机器人，一鸣惊人，首战即功成。 [查看评论](https://m.cnbeta.com.tw/comment/1494232.htm)

极越汽车的设计师Frank Wu，近日在网上发布了自己与极越07旅行版的合照。据其介绍，极越07旅行版的项目，早在去年上半年就已经在计划中，**也打造出来了原型车，原本计划在今年上海车展上发布，**但不幸的是，极越汽车创业中途崩殂。 [](//img1.mydrivers.com/img/20250421/23094f3a86584d21aee36cadd502ed6a.png) 从照片上来看，极越07旅行版是基于极越07轿车打造的衍生车型，车头设计与极越07一脉相承，**车身和车顶的腰线过渡的非常协调，后三角窗的设计毫无违和感，整车非常高级、优雅。** 车顶的行李箱也极具设计感，装配在车身上，也不显突兀；车辆的轮毂也具备不错的设计感。 [](//img1.mydrivers.com/img/20250421/f516d31d6d67416185f04f4affe26314.png) [](//img1.mydrivers.com/img/20250421/ee8ab10547de400c9b2bef5dd87d4c93.png) [](//img1.mydrivers.com/img/20250421/728fd38720204ac4af9e8595b0563100.png) 有网友表示，“极越07旅行版的颜值确实高，如果极越没倒的话，这车可能会卖爆”。 据了解，Frank Wu是极越汽车的设计团队负责人，团队打造的极越07车型，被不少网友评为“最美中国原创车”，其本人的设计水平很受大众认可。 在极越汽车倒闭之后，Frank Wu入职了极氪汽车，开启新的职业生涯。 [查看评论](https://m.cnbeta.com.tw/comment/1494230.htm)

<blockquote><p>本文深入探讨了虚拟账户（VA）在支付和收款领域的不同应用，揭示了尽管两者都利用了VA号码，但在服务对象、应用场景和操作流程上存在显著差异，为理解跨境支付架构提供了宝贵的洞见。</p> </blockquote>  今天聊一个轻松的科普小话题：VA支付和VA收款是一回事吗？ 刚转到跨境支付行业时，我很惊讶竟然还有VA支付。又过了一段时间，我又很惊讶VA竟然还可以用来做跨境收款。  先看看什么是VA。 VA（Virtual Account）直译是“虚拟账户”。它并不是真正意义上的银行活期账户，而是由银行或支付机构为每个用户或交易专门生成的专属收款识别码。它具备如下特征：看起来像银行账号，但不能直接支取；是背后真实账户（母账户）的“影子账户”；主要用于“入金识别”； VA的典型应用可分为两种场景：VA支付 和 VA收款，虽然都使用VA号，但它们在应用场景、操作流程和服务对象上存在显著差异。 以前收款的VA号对应的账户名是支付机构的，容易导致付款人担心是不是转错了。现在一些银行支持以商家自己的名称开VA户，算是一个创新，当前还在推广阶段，有兴趣的商家可以咨询自己的支付服务商是否有这种服务。 先看下VA支付：有点像“代收通道”，服务的是用户端。 VA支付可应用于用户在电商平台上的支付过程。业务流程大致如下：  消费者在电商平台下单（如TikTok Shop、Shopee）；拉起收银台，选择VA支付方式；支付机构调用本地银行API，申请生成一个VA号码（如：12345678910）；消费者在线下（ATM机、银行柜台）向这个VA号码汇款；银行监测到这笔入账，发送入账通知给支付机构；支付机构将该笔入账匹配至该订单，更新支付状态；通知电商平台订单支付完成，开始发货流程。 在印尼，有相当多的电商订单是通过VA支付完成的。 比如用户在Shopee下单一件T恤，通过VA方式获得一个由BCA银行生成的VA号，前往ATM输入VA号存入30万印尼盾，支付机构收到入账后更新订单状态，完成支付。 然后是VA收款：商家端的收款工具。 VA收款则是商家用于接收跨境款项的工具。业务流程大致如下：  商户在支付机构（如Payoneer、PingPong、Airwallex）申请开通VA收款；支付机构向合作银行申请一个VA账户；商户将该VA账号绑定在亚马逊卖家后台；亚马逊按销售结算周期，将货款打入该VA号；银行收到动账通知，推送给支付机构；支付机构通过VA号识别商户身份，入账到其平台余额；商户可提现至中国大陆银行卡，完成人民币结汇。（有结汇入境和入境结汇区分，这里只是关注大流程） 中国很多跨境小商家是通过VA收款完成跨境支付资金回流中国。 比如一个深圳商家在亚马逊英国站销售耳机，通过PingPong开通一个花旗银行的VA账号，填入后台。每当亚马逊发起结算，款项就进入这个VA号，PingPong收到入账后，自动换汇成人民币转至商家的招商银行账户，全流程无需商家干预。（自动还是手动，取决于平台的能力和商家选择的服务） 给个简单的对比图：  VA在东南亚、南亚、拉美、非洲等低银行卡渗透率国家被广泛使用在支付场景。而在中国跨境电商场景下，广泛用于收款场景。 小结：虽然VA支付和VA收款都涉及虚拟账户，但它们服务的对象不同，应用的场景也不同。VA支付主要是为消费者提供便捷的支付方式，而VA收款则是帮助商家高效接收跨境款项。 本文由人人都是产品经理作者【隐墨星辰】，微信公众号：【隐墨星辰】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。

<blockquote><p>微信视频号的推荐算法一直是创作者们关注的焦点，本文首次详细解读了视频号背后的推荐机制，包括平台算法和好友推荐两大系统，为创作者提供了获取更多流量的实用指南。</p> </blockquote>  想必很多人在视频号的帮助里查看过视频号的视频推荐逻辑，或者是如何获得更多的推荐流量，但看到的答案都是让你好好发作品，用心写文案，保持更新等等。  这些官方答案并没有错，只是我们想要的答案太详细，所以就会觉得官方的说辞太简单。 但如果我们来研究一下视频号的推荐算法，你就会发现更多的细节。 根据微信珊瑚安全近日发布的“一图读懂视频号的算法推荐”，里面提到视频号的推荐是由好友推荐及视频号平台算法推荐相结合的，这说明视频号的推荐机制主要有两套机制，即好友推荐和平台算法推荐。  ## 一、平台算法推荐机制 这个方面微信珊瑚安全并没有详细地解释，只是让大家看算法信息公示，同时也表示他们还将继续优化算法。  而根据视频号算法公示的信息，视频号个性化推荐算法的基本原理和机制如下：  但这份公示内容还是2023年的，当时挖塘人也全面解析过这个算法，具体的可以查看《视频号最新推荐算法机制公布！》，这里就不再继续展开说了。 ## 二、好友推荐机制 对于这块内容，微信珊瑚安全也只是简单地说了两点： 1、视频号平台会基于社交聚合的特性，展现更多朋友推荐的优质内容，也使得正向内容得到更多推荐分发。  2、对于较多朋友推荐的内容，视频号平台会提升曝光排序，并增加了“朋友今天都在看”和多位好友推荐的提醒。  微信官方还是说的比较简单，其实还有更多细节可以挖掘一下，下面挖塘人就给大家详细地分析一下视频号的好友推荐机制。 1、好友推荐机制的优势和平台算法推荐不一样，好友推荐有两大优势，一个是好友背书，一条视频你不喜欢，你就会直接划掉，但如果你看到好友互动了，那你有可能会停下来看一下。另一个是好友流量，我们看到很多冷启动的账号，刚开始都没有平台算法推荐流量，但是有好友流量，视频左下角会显示“好友发表”。 2、好友推荐的三个节点第一个节点是触发好友推荐机制，这个好理解，只需要有人给你视频互动了，比如点赞，评论，分享等操作就可以了，然后你的视频进入该用户的“朋友❤️”列表里面。第二个节点是好友推荐扩散，看图吧，图更好理解。  第三个节点是好友推荐倒推平台算法推荐，正如微信官方所说，一条视频在好友推荐的数据反馈较好时，比如多位好友推荐，那就推动这条视频的进一步分发，扩展到平台算法推荐，使得这条视频获得更多的流量。 3、如何利用好好友推荐首先我们可以在视频中引导用户互动，比如分享，点赞，这样可以使得我们的视频进入更多的好友❤️列表，从而获得更多流量。其次是在视频脚本的里面加入适合社交场景的元素，比如有用，有感，有收获的视频，在很多场景都是通吃的，这样可以刺激用户的好友互动，多位好友互动就会刺激平台进一步推荐我们的作品。 最后是私域流量辅助好友推荐，如果你有一定的私域流量，比如社群，那你可以把你的视频转发到社群，如果用户互动了就直接触发好友推荐。但是有一点要注意，不要过度引导用户分享，要不然触发平台的过度营销的触发机制，得不偿失。 本文由人人都是产品经理作者【挖塘人】，微信公众号：【挖塘人】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。

<blockquote><p>在AI写作工具日益普及的今天，如何让你的文章脱颖而出？本文提供了10个deepseek通用型AI写作润色提示词，助你一臂之力，让你的写作更上一层楼。</p> </blockquote>  平时咱们写东西，尤其是赶时间的时候，写出来的文字常常有点儿“干”，或者显得粗糙，这不是说内容不好，而是缺点打磨。这时候，像deepseek这样的AI工具就能派上用场。不过，我们可不能什么都指望AI，关键还得靠自己用心去润色。 今天我给大家分享10个比较实用的通用型提示词，让你的文章快速有点儿“高级感”。（请根据您的文章实际情况选择使用；每个提示词中的AAA需要您替换成您需要润色的文章）  ### 1.情感共振优化{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 1.在开头插入场景化故事引发共情 2.将3处数据陈述转化为情绪化表达 3.添加”痛点-解决方案”对话句式 4.运用递进式排比强化结尾感染力 ### 2.逻辑流程{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 1.用”是什么-为什么-怎么做”重构段落 2.为复杂论点添加比喻解释 3.插入3个承上启下的过渡金句 4.将结论升级为可执行行动指南 ### 3.爆点植入{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 提炼5个争议性观点作为小标题在关键位置插入”反常识”数据将平淡结论改为悬念式收尾添加3处”你可能不知道”的提示框 ### 4.语言磁化{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 1.将专业术语替换为生活化类比 2.添加3个网络流行语增强时代感 3.运用动词串联法改写静态描述 4.在数据段落插入对比夸张手法 ### 5.节奏控制{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 1.将长段落拆解为”总-分-问”结构 2.每300字插入互动式提问 3.运用短句群制造阅读加速感 4.在重点位置设计重复强调句式 ### 6.权威增强{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 1.添加3个行业领袖的争议言论 2.插入最新政策文件关键条款 3.补充对比实验数据佐证观点 4.在文末附专业术语解读专栏 ### 7.传播催化{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 提炼5个可直接转发的金句设计3个”晒图打卡”式互动点插入平台热点话题关联标签在结尾添加”@好友”讨论机制 ### 8.画面构建{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 1.将3处抽象概念转化为视觉场景 2.添加”五感描写”增强沉浸体验 3.用电影镜头语言改写关键段落 4.为数据插入动态趋势模拟 ### 9.痛点放大{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 用”现状-损失-机会”框架重构开头添加3个读者自查清单将普通建议升级为紧急解决方案插入行业失败案例对比 ### 10.情感渗透{ }里面是一篇爆款文章，现在请您按照下面的要求帮我优化这篇文章。 {AAA }要求： 在关键段落植入情感副词（如”令人震惊的是”）提升积极情感词密度至20%将2处平铺直叙改为故事化场景描写添加3个反问句增强互动感 这10个提示词真没什么特别的，就是一个润色时候的小贴士。 润色是精雕细刻，不是挖空心思作诗。 如果自己也不想修改太多，简单调整和打磨就能让你的文章鲜活又舒服。 本文由人人都是产品经理作者【抖知书】，微信公众号：【抖知书】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。