金融时报报道，**欧洲及其他地区的科研机构正竞相聘请那些收到特朗普政府打压的美国科研人员。**近期，华盛顿方面推动大幅削减科研资金，并对某些研究领域加以限制。几个欧洲国家的研究人员和顶尖科研机构官员表示，**不同资历的美国同行都曾向他们询问过有关移居的事宜。**  剑桥大学 剑桥大学校长黛博拉・普伦蒂斯表示，学校“肯定已经开始行动起来”，她指出，对于那些“非常希望从美国招聘人才的团队”，学校可能会为其注入资金。 美国科学促进会的首席政府关系官乔安妮・帕德龙・卡尼表示，包括中国和法国在内的一些国家也在**“兴高采烈地”试图吸引在美国工作的研究人员到本国的大学、实验室和企业工作。** 她说：“其他一些国家已经认识到这是一个对他们有利的机会。” 特朗普政府已试图从美国国立卫生研究院等机构削减数十亿美元的资金，尽管本月一名联邦法官对其中最大规模的削减措施发布了禁令。 欧盟欧洲研究理事会主席玛丽亚・莱普廷表示，**美国的政治氛围“不利于由独立研究人员主导的研究”**，并且让那些可能为美国研究人员提供避风港的欧洲同行感到担忧。  莱普廷 莱普廷说：“我们能做的就是向在美国工作的同行们表明，**我们欢迎那些科研工作受到威胁的人来到欧洲**。” 瑞典卡罗林斯卡医学院院长斯滕・林纳松表示，该机构可能会更早地公布职位空缺，并正在研究如何帮助那些寻求庇护的美国研究人员。 他说：“我们的同事告诉我们，**他们在美国的同行正在寻找去处**。为了给他们提供一个落脚点并帮助他们找到发展方向，我们可以让他们在这里休6个月或12个月的学术假——这很容易做到。” 这场动荡让美国国内及海外的研究人员不禁思考，美国是否正在背离其二战后的模式，即政府大力支持广泛的科学发现，并将其作为创新和经济增长的动力。 剑桥大学的普伦蒂斯表示，英国的顶尖科研机构已经“注意到”了潜在的跨大西洋人才流动情况。她说：“显然，这是我最关心的事情，**因为我的许多美国朋友和前同事都写信问我，‘怎么才能去英国？**’” 普伦蒂斯还补充说，对剑桥大学而言，**“关键在于努力为有机会招聘人才的院系和部门提供资源”。** 法国高等教育和研究部部长菲利普・巴蒂斯特已致信各顶尖研究机构，**敦促它们提交有关优先领域的提案，以吸引在美国工作的科技人才。** 巴蒂斯特写道：“许多知名研究人员已经在质疑自己在美国的未来。我们自然希望能接纳其中的一部分人。” 法国南部的艾克斯 - 马赛大学已宣布推出一项计划，面向那些可能感到“受到威胁和阻碍”的美国科学家，**尤其是那些因气候变化等领域的资金削减而受影响的科学家。** [查看评论](https://m.cnbeta.com.tw/comment/1486364.htm)

<blockquote><p>在AI技术飞速发展的今天，软件开发的门槛正在被逐步降低。本文作者作为一名非计算机专业的产品经理，通过亲身体验，利用AI编程工具（如Deepseek和Trae）尝试开发一款简易的APS排程软件，记录了从需求提出到软件完成的全过程。</p> </blockquote>  作为一个非计算机专业的产品经理，虽然我没有任何代码基础，不懂编程，但是常年在产研团队中工作，对编程和开发工作极度渴望，是程序员升职记、while true:learn等游戏的忠实玩家，有时遇到自己感兴趣的产品想法会有动手开发的冲动，但是碍于不会编程，不得不放弃。自从去年夏天cursor爆火之后，我开始跟着网上的大佬尝试应用AI编程工具。 写这篇文章记录最近的一次AI编程尝试，利用AI编程工具开发一款简易的APS排程软件，验证一下目前的AI编程工具能否实现“动嘴”开发。同时在这次尝试的过程中，对产研团队的工作方式，产品经理的职业发展有了新的认知。 ## “动嘴”开发的过程 软件的基本逻辑如下： - 基本的资料包括产品、工艺、订单，通过这些数据，可以得出生产所需要的各生产工序以及工作量（包括工序之间必要的约束关系） - 规划资源包括员工和设备，员工具有不同的技能属性，支持匹配的工序任务，设备同理 - 规划求解机制，程序能够使用一定的算法在符合所有约束条件的情况下，规划工序任务、分配规划资源，得出一个近似最优（时间、人力、设备等等）的排产方案  这次开发的过程被分为了，准备、编码、测试、打包几个阶段，主要使用了在线的deepseek R1以及Trae，因为Trae最新的Claude-3.7-Sonnet模型每次请求都需要排很久的队所以这次只使用了Claude-3.5-Sonnet和Deepseek-Reasoner（R1），预测使用Claude3.7模型开发效果会更好。 ### 准备 因为在考虑开发这个软件之前就已经对软件的大致框架、功能逻辑有了基本的设计，所以这次尝试跳过了设计阶段直接开始准备开发，准备阶段我主要使用的是deepseek R1，在提供了基本的业务背景、业务目标、功能逻辑以及我当前的开发环境等信息后，deepseek R1根据我的情况提供了技术选型方案、大致的开发步骤以及避坑指南。 这里要非常感谢Deepseek的建议，因为在它的建议下使用了git，开发过程中代码可以回滚，避免了几次重大问题。  核心语言我选择了python、GUI框架选择了Tkinter，文件处理选择了json。 接着，我在Trae的Builder模式下输入大致的业务背景以及刚才生成技术选型的结果，提交之后，Builder开始帮我检查本地是否正确安装了开发所需的依赖环境，在运行了几个指令之后，确认了当前我本地的开发环境，并帮我安装了几个必要的库。接下来，就可以开始编码了（如果使用cursor的内容以及提前确定的设计、开发规范都可以通过rules提供给AI）。  ### 编码、测试、打包 目前一次性让Claude-3.5-Sonnet完成整个相对复杂的程序开发是不现实的，并且在看不懂代码的情况下我需要即时验证程序是否符合预期，所以，我把整个开发过程拆分成了界面搭建、数据维护功能搭建和规划求解功能搭建三个步骤，增量式地完成软件开发。 第一步，界面搭建，我们根据功能需要描述出软件的界面框架和模块结构，很快它就完成了主界面、主菜单、功能模块的搭建。  第二步，数据维护部分，需要描述每个模块数据的基本属性和增、删、改、查的规则，我们分不同的模块描述了基本的数据结构的大致规则，程序都按照要求编写出了对应的数据维护功能，调试运行，功能正常。   前几个模块描述得足够详细，后面几个模块在描述得时候就可以放飞了，简单介绍下大致内容它就会根据类似的规则编写出我们想要的标准功能。到这里，让它统计一下，我们花了大约1个小数已经写出了2850行代码，我们先在git上提交了这部分代码。  编码最后一步，规划求解，相比前面的步骤会稍复杂一些，首先尝试了直接描述模块的功能和大致规则。  结果正如预测，程序运行失败，出现了大量的报错，我们试着将这些报错发给builder让它进行修复，但是，经过几轮修复后仍然没有解决问题，于是，我们改变策略，回退代码，再次把内容拆分，我们把排程的过程拆分为了：生成排程任务、任务分配、冲突检查三个部分，分步实现每个功能，这次虽然部分情况下仍然出现报错，但是基本让它排查一次都能修复，经过十几轮对话后，基本功能搭建好了。  但是此时生成的结果是表格形式的，所以，又花了几轮对话，把排程结果改为了甘特图的样式，至此具有完整功能的第一版软件开发好了。  再此版本之上，我还尝试了让Build更换算法策略，改为使用之前Deepseek推荐的进化算法，这种情况下需要强调更改过程只改算法规则，保持页面和交互不做改动，改动后的程序能顺利运行。  在完成每个模块的功能开发后，我让builder创建一个单元测试用例，并进行测试来验证、确保基本功能的可用。  所有模块功能都验证没有问题，我们描述打包需求，让builder帮我们选择、安装打包工具并执行打包命令，打包过程比较顺利，至此，我们完成了软件的开发过程。  小结一下，经过这次尝试，可以得出结论，一般软件开发过程中的技术选型、环境搭建、编码、测试、打包工作，都可以使用AI完成，作为没有编码技能的用户可以通过AI工具实现自己的想法，想要开发商业级的软件产品，操作者仍然需要具备工程师级别的编程经验，AI编码的效率提升也需要专业程序员来进一步评估。 但是具有丰富业务经验的工程师能够使用AI工具快速应用自己不熟悉的技术栈完成产品的编码工作并不断完善产品，同时一些高度重复机械性的编码工作也可以让AI代劳。如果AI编程技术继续以现在的速度发展下去，未来我们也许真的会出现AI程序员同事。 在这次尝试的过程中，对于产研工作尤其是产品经理的工作我产生了三个认知。 ## 认知一，从“执行者”到“审核人” 在这次尝试的过程中，我和builder的主要交互模式如下： - 我向它发送需求指令 - builder生成并编辑相应的代码文件，在编辑器中展示每一步的修改内容并将所有的行为总结后报告给我 - 我进行审核确认操作（保存修改、拒绝修改、运行终端指令等） - 编辑器执行相应操作并将终端反馈回传给builder进行分析 - builder分析需求完成情况，报告执行结果 - 我继续发送下一步需求指令 归功于适用AI的通用通信协议，AI能够完成编码工作中的主要操作，而Trae、cursor这类编辑器在集成了这种规则的同时开发了由用户决定执行每一步操作的功能，从而形成了这种开发模式。在这种模式下，以往程序员的编码工作中很多通用的构思、大量机械的业务代码都能够通过简单的自然语言指令让AI来实现，程序员从编码的执行者变为了审核人。 我们再延伸到产品经理，对于产品经理的大部分工作同样可以利用相同的技术产生类似的AI工具产品，创造AI产品助理，来和产品经理一起进行协同产品设计、文档撰写，此时，产品经理的角色也将从执行者转变为审核人，此时会更多地要求产品经理具有比较强的商业敏感度、思辨能力和判断力，在AI助理按照你的想法提供了产品方案后，你能够根据你对产品、客户以及业务的理解发现存在的问题，洞察到新的机会和可优化点做一个合格的审核人。 ## 认知二，产品研发流程变化 新的工具出现，让编程的门槛降低，虽然我们无法直接参与到软件程序的编写工作中，但是工具为我们提供的编程能力，可以帮助我们把更多的产品想法落地到初步的demo上，在研发资源不足以分配给团队进行新的方向时，甚至产品经理可以自己开展“臭鼬工程”自己抽时间捣鼓出一个程序来进行前期的实验，在得到积极的实验反馈后，再申请相应的资源投入，这样从想法到成功落地项目的可能性将会更高。这样一来敏捷型的产品开发流程可能会演化为非技术人员先脱离产品技术栈构建新业务功能快速验证成功后再转入开发项目冲刺的超敏捷开发流程。 以前产品经理需要通过清晰的语言描述、产品原型图来向相关方陈述产品方案。但是语言具有诱导性信息传递过程会出现失真；高保真原型图绘制费时费力，低保真原型图又无法完整表达产品想法。现在我们可以通过AI工具快速将想法转变为基础的产品案例，从而提升产品设计和方案验证的效率，当然真正提升效率仍然依靠成熟可靠的AI工具和产品经理的专业性以及熟练应用工具的技能。不过当前已经有产品经理开始使用AI编程工具来开发前端页面，再将工程导入figma来快速实现高保真产品原型的搭建工作，各大产品设计软件也已经相继推出AI设计的功能，这个设想应该很快就会成为普遍现实。 ## 认知三，人性化设计的不可替代性 <blockquote><p>当AI抹平了执行的鸿沟，我们比任何时候都更需要知道：究竟要为什么样的价值去创造</p></blockquote> 当以上的两个趋势逐步成为现实后，可以预见的一个现象就是单纯靠AI产出的内容会存在同质化严重的特点，这样以来，产品经理角色真正的价值属性就变成了脱离AI的洞察力。 我在这次尝试的过程中就能够感觉到在虽然在开发时我只需要提供相对模糊的表述，AI就可以在此基础上进一步设计程序，补充很多可能忽略的细节，但是AI的设计始终无法脱离范式。 目前AI的优势在于它完成了我们普通人无法完成的知识储备，像一个百科全书，并且已经开始具备了慢思考能力，能够进行逻辑推理，但缺点是它始终会被禁锢在已有的知识中，根据所谓的“最佳实践”产出内容，因而缺少创新性。并且我们都知道要想更加理解用户，你需要的不是成为万事通而是带着用户的思维去思考和体会，甚至成为用户，这样才能找到真正具有价值的产品机会。 我们需要能够依靠我们对业务的理解、对用户的敏锐洞察以及共情能力，发掘出产品价值，找到用户的不满、焦虑、恐惧、愤怒再借助AI工具来创造满足用户的产品。 所以从现在开始，在产品设计过程中，我们应该更多地去寻找我们相对于AI在人性理解中的优势并且刻意地训练，提高我们的敏感度，让我们相比AI更加人性化。 ## 总结 AI技术发展迅猛，就在我写下这篇文章的时候，网上已经有更多的AI编程、产品开发的技术应用案例出现，在不停追逐科技前沿尝试新技术的同时，我们也需要更多地进行反思，技术更新的浪潮里，我们个体的发光点在哪里，怎样在自己的职业中产生更多价值。 本文由 @Sailors 原创发布于人人都是产品经理。未经作者许可，禁止转载 题图来自Unsplash，基于CC0协议 该文观点仅代表作者本人，人人都是产品经理平台仅提供信息存储空间服务

美国劳工统计局的当前人口调查（Current Population Survey）数据显示，由于人工智能的应用，美国从事计算机编程工作的人数已降至1980年以来的最低水平，而那时候互联网甚至还没有出现。 [](https://static.cnbetacdn.com/article/2025/0225/64278fb1ba6e5b8.gif) 在1980年，美国有超过30万个计算机编程工作。在21世纪初的互联网繁荣时期，这一数字达到了70多万的峰值，但如今的就业机会已缩减至这一数字的一半。而过去45年里，美国的就业人数增长了近75%。 计算机程序员与软件开发人员不同，软件开发人员在程序员和工程师之间进行联络，并设计定制的解决方案——与程序员相比，他们的职责要多样化得多，而程序员主要是直接进行编码工作。根据美国劳工统计局的数据，从2023年到2033年，软件开发工作岗位预计将增长17%。与此同时，计算机编程的就业机会预计将下降10%左右。 自2023年以来，计算机编程行业的12个月平均就业人数下降了27.5%，这与OpenAI在前一年推出ChatGPT的时间一致。ChatGPT可以处理编码任务，而不需要用户更详细地了解正在编写的代码。 程序员工作岗位的减少与人工智能工具的兴起之间的相关性向一些专家发出了信号，即这项新兴技术可能开始让一些编码专家失去工作。 布鲁金斯学会（Brookings Institution）研究技术和工作场所创新的马克·穆罗（Mark Muro）在接受采访时表示：“编程行业失业率的大幅上升，至少在一定程度上看起来确实像人工智能对劳动力市场的早期明显影响。” **AI真的在做编程工作吗？** 一些公司已经承认，人工智能在他们的招聘和解雇决策中发挥了作用。先买后付公司Klarna在去年与OpenAI合作开发了一款聊天机器人后停止了招聘，该公司声称该机器人可以完成700名全职员工的工作。然而，这项工作是解决客户服务问题，而不是工程问题。 Klarna的一位发言人此前表示：“我们有幸成为一家成长型公司，因此对Klarna来说，人工智能使我们能够更快地增长，而无需像以前那样快速增加员工人数。” 但是，程序员的就业情况可能很快就会发生变化。今年1月，Meta首席执行官马克·扎克伯格表示，人工智能可以完成中级工程师的编码工作。 尽管一些专家表示，计算机编程工作岗位的减少可能是人工智能对就业影响的早期迹象，但其他人认为，这些变化对编码人员来说不一定是坏消息。IBM首席执行官Arvind Krishna表示，即使人工智能能够自动完成编码任务，人类程序员仍然是有需求的。Krishna预测，人工智能将能够编写20%至30%的代码。（相比之下，Anthropic首席执行官Dario Amodei的预测为高达90%。） Krishna认为，程序员将被要求执行复杂的任务，而人工智能可以取代那些程序员曾经需要执行的更简单、更耗时的任务，这将提高生产力，进而提高公司绩效。 “历史表明，生产率最高的公司会赢得市场份额，”他在上周的SXSW研讨会上表示，“这样你就可以提供更多的产品，从而获得更多的市场份额。” [查看评论](https://m.cnbeta.com.tw/comment/1486362.htm)

知名特斯拉投资者、格伯川崎财富管理公司的CEO罗斯·格伯公开批评了特斯拉董事会主席罗宾·丹霍尔姆，指责她忽视股东利益，同时利用自己的职位积累了大量个人财富。格伯周一在X网站上写道：“罗宾·丹霍尔姆是一个被收买的女人，她疏忽地代表了83%的特斯拉投资者，却没有做任何事情来保护他们。她只代表一个股东，马斯克。” [](https://static.cnbetacdn.com/article/2025/0318/d5d03a6e1ef5f97.png) 此前一篇报道披露，丹霍尔姆自2014年加入董事会以来的薪酬总额约为6.82亿美元，其中包括现金和股票。根据分析，她已经出售了价值约5.32亿美元的特斯拉股票。 该报道将丹霍尔姆称作特斯拉CEO埃隆·马斯克备受争议的560亿美元薪酬计划的“首席捍卫者”，该计划正面临法律挑战。 格伯的批评出现在围绕特斯拉的更广泛的紧张局势中。特斯拉在全国各地的展厅面临越来越多的抗议活动，这些抗议活动是由马斯克在特朗普政府效率部（DOGE）的角色和他的政治活动引发的。格伯自己最近分享了一段抗议者在圣莫尼卡特斯拉商店外的视频，最后他9岁的孩子说：“我很高兴我们没有特斯拉。” [查看评论](https://m.cnbeta.com.tw/comment/1486360.htm)

日前，国际激光安全会议（ILSC）在弗罗里达州的奥兰多召开，禾赛科技参会并发表三篇学术文章，**成为了唯一公开发表文章的中国企业、也是唯一公开发表文章的激光雷达企业**。当前随着高阶智驾的普及，激光雷达越发常见，甚至已经杀到了12万价位，然而随着激光雷达的广泛应用，部分媒体和公众对其是否会损坏摄像头传感器产生了疑问。 在国际激光安全会议（ILSC）上，禾赛科技技术专家针对这一问题展开了深入探讨。  发言人回顾了智能手机相机、网络摄像头、汽车摄像头及数码单反相机的常见型号，并综合考虑了这些设备的摄像头的焦距、光学孔径、光圈F值以及光学滤镜在905nm和1550nm处的透射率。 计算了905nm和1550nm激光雷达到达摄像头传感器的功率密度，并与文献已发表的损伤阈值进行对比，**数据表明Class 1的905nm激光雷达到达传感器的功率密度远低于损伤阈值。** **所有禾赛激光雷达均严格符合Class 1人眼安全标准，对人眼绝对安全。**  此外，在科技媒体的专业测评中（B站“绿芯频道_ECC”，《激光雷达，烧不烧摄像头？全网首次横评实测，解析Lidar的安全秘密》），禾赛激光雷达也完美通过了所有测试，验证其没有烧坏摄像头的风险。 禾赛还指出，905nm激光雷达所使用的硅基单光子探测器（SPAD）在汽车激光雷达中已广泛应用，其光子探测效率较高，使得其工作功率通常情况下比1550nm激光雷达更低，能够有效降低对传感器的潜在风险。 [查看评论](https://m.cnbeta.com.tw/comment/1486348.htm)

当 Google 正在为Android 16 更新的发布做准备时，三星用户仍在等待基于 Android 15 的 One UI 7 官方更新。这段日子他们似乎忘记了 One UI 7 的推出计划，目前正式运行 One UI 7 的设备只有Galaxy S25 系列机型。  最近，有报道称三星已确定 4 月份将开始推出稳定的 One UI 7 更新。 现在，该公司正式宣布了符合条件的Galaxy 机型将获得基于 Android 15 的 One UI 7 更新的日期。 三星官方新闻室发布的一篇文章中确认，One UI 7 更新将于 4 月 7 日正式推出，并将在随后几周内扩展到更多设备。 不过，该公司并未说明推出时间可能因市场而异。 这对于所有 Galaxy 用户来说是一个好消息，因为他们终于可以体验到近年来最大的 One UI 更新之一。 三星还分享了一份[ 符合 One UI 7 更新条件的设备](https://news.samsung.com/global/samsung-announces-official-rollout-of-one-ui-7-starting-from-april-7)列表。 请查看以下列表： <blockquote><ul><li><p>Galaxy S24</p></li><li><p>Galaxy S24+</p></li><li><p>Galaxy S24 Ultra</p></li><li><p>Galaxy S24 FE</p></li><li><p>Galaxy S23</p></li><li><p>Galaxy S23+</p></li><li><p>Galaxy S23 Ultra</p></li><li><p>Galaxy S23 FE</p></li><li><p>Galaxy Z Fold6</p></li><li><p>Galaxy Z Flip6</p></li><li><p>Galaxy Z Fold5</p></li><li><p>Galaxy Z Flip5</p></li><li><p>Galaxy Tab S10+</p></li><li><p>Galaxy Tab S10 Ultra</p></li><li><p>Galaxy Tab S9</p></li><li><p>Galaxy Tab S9+</p></li><li><p>Galaxy Tab S9 Ultra</p></li></ul></blockquote> 首批获得 One UI 7 正式更新的设备包括 Galaxy S24 系列、Galaxy Z Fold6 和 Galaxy Z Flip6。 请注意，上述情况并不意味着 One UI 7 将为上述机型独享。 旧款 Galaxy 机型将逐步获得 One UI 7 更新。 [查看评论](https://m.cnbeta.com.tw/comment/1486344.htm)

三星的 Galaxy Tab S10 FE+ 已通过 FCC 的 Wi-Fi 和 5G 认证。 该认证显示支持 45W 有线充电。 一份示意图文件还显示，该平板电脑将配备单后置摄像头。 该平板电脑将支持 S Pen 和 microSD 卡插槽。 设备尺寸为 300.56 x 194.7 毫米，屏幕为 13 英寸。 这就是 FCC 透露或确认的所有信息。 根据过去泄露的信息，这款平板电脑将采用三星Exynos 1580 SoC，与Galaxy A56采用的是同一款芯片。 据传，Tab S10 FE+ 将有两种内存/存储组合： 8/128GB 和 12/256GB。  据称，它配备了一个 1200 万像素前置摄像头和一个 1300 万像素后置摄像头，并配有 LED 闪光灯。 该平板电脑上市后将运行配备 One UI 7 的 Android 15 操作系统，预计上述内存/存储组合的售价分别为 649 美元和 749 美元。 [查看评论](https://m.cnbeta.com.tw/comment/1486342.htm)

Cloudflare 的熵系统是个非常有趣的东西，目前该公司在多个办公室都制作了熵系统用来选取数据作为伪随机数生成的种子，生成的伪随机数则用于 TLS 安全协议中。在最新发布的博客中 Cloudflare 介绍该公司在葡萄牙首都里斯本办公室中最新搭建的熵系统，这个熵系统想法来源于西班牙纳扎雷小镇的巨浪。 新的熵系统由多个不停摆动的波浪机组成，波浪机容器中装有溶液，随着波浪机的摆动溶液也会跟着运动，溶液又有不同的颜色，因此在 50 台波浪机摆动的情况下其样式会始终发生随机性变化。 [](https://img.lancdn.com/landian/2025/03/108389-1.png) Cloudflare 有个摄像头专门对着这 50 台波浪机组成的熵墙，定时拍摄照片上传到系统中并校验其哈希值，将这个哈希值作为种子给伪随机数生成器使用。 理论上说这些波浪机制造的图像是不可能完全相同的，因此生成的哈希值也不可能完全相同，作为种子给生成器使用可以大幅度提高安全性。 生成的随机数主要用于 TLS 安全协议，Cloudflare 服务器平均每秒处理 7100 万个 HTTP 请求，峰值时每秒处理的请求数高达 1 亿，大多数请求都是通过 TLS 协议进行加密的。 TLS 协议依靠安全的随机数确保加密完整性，加密安全伪随机数生成器 (CSPRNG) 确保不可预测性，但该系统的前提是必须使用高质量的熵作为种子。 现实世界中的混动运动总是随机的，这也是 Cloudflare 想出搭建这类熵系统的原因，通过现实世界中的混乱运动构建种子，从而确保 CSPRNG 系统的安全性。 [](https://img.lancdn.com/landian/2025/03/108389-2.png) [](https://img.lancdn.com/landian/2025/03/108389-3.png) [](https://img.lancdn.com/landian/2025/03/108389-4.png) **Cloudflare 这个新系统介绍：** 50 台造波机、50 个运动论和电机、50 个装有休斯造波流体溶液的丙烯酸容器 (里面混合两种不同的液体) 3 种颜色的液体：蓝色、绿色和橙色 从构思到完成花费了 15 个月 左右平衡运动每分钟翻转 14 次，每天超过 2 万次 每分钟超过 15 个波浪 每台机器装有 0.5 升溶液 [查看评论](https://m.cnbeta.com.tw/comment/1486340.htm)

**AMD展示了其最新的锐龙AI MAX+ 395 “Strix Halo” APU在DeepSeek R1 AI基准测试中的表现，比NVIDIA RTX 5080桌面版显卡高出3倍以上。**锐龙AI MAX+ 395 “Strix Halo” APU集成了16核、32线程的Zen 5架构处理器、50 TOPS的XDNA 2神经处理单元（NPU）和集成显卡。 [](//img1.mydrivers.com/img/20250318/4fe27212-9b6d-4f0f-8c57-987f5629873b.png) RTX 5080显卡仅配备16GB的VRAM，这在处理大型语言模型时成为明显的瓶颈，**而Strix Halo APU的128GB统一内存可以灵活分配，最多可将96GB内存转换为显存，使其在处理大型AI模型时具备显著优势。** 在实际测试中，AMD使用了包括llama.cpp驱动的应用程序LM Studio在内的多种消费者AI工作负载进行基准测试。 [](//img1.mydrivers.com/img/20250318/35b52006-1093-40d3-81b5-a9d16b566dc3.png) 结果显示，当LLM模型大小超过16GB VRAM时，Ryzen AI MAX+ 395的性能优势尤为明显，其性能比RTX 5080高出3.05倍。 [](//img1.mydrivers.com/img/20250318/ab54e75d-2ecf-4418-95c1-06aef745a69e.png) [](//img1.mydrivers.com/img/20250318/38bb27b9-22de-47aa-a5a5-b55289cbf44e.png) 即使与更高端的RTX 5090（32GB显存）相比，Strix Halo APU的128GB统一内存依然使其在处理大型模型时占据绝对优势。 [](//img1.mydrivers.com/img/20250318/9a8fc3a4-aa31-44e3-a870-dc9f9451c8ad.png) **AMD表示，锐龙AI MAX+ 395相较于Copilot+竞品的优势主要如下：** **性能：** 与英特尔Arc 140V相比，最高提升2.2倍的token吞吐量 最高可达4倍于Llama 3.2 3b Instruct等小型模型的首个token生成时间 最高可达9.1倍于7-8B参数模型的速度 14B参数模型最高比英特尔酷睿Ultra 258V快12.2倍 **内存：** 提供高达128GB的统一内存，而竞争对手的最大仅为32GB 可将高达96GB转换为显存 可运行其他APU无法处理的更大模型，如谷歌Gemma 3 27B Vision [](//img1.mydrivers.com/img/20250318/84fa86bf-8bda-4c50-9aec-9002cef55a21.png) [查看评论](https://m.cnbeta.com.tw/comment/1486338.htm)

可以放缓，但不能停滞不前。 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 [爱范儿](https://www.ifanr.com) |[原文链接](https://www.ifanr.com/1617763) ·[查看评论](https://www.ifanr.com/1617763#comments) ·[新浪微博](https://weibo.com/ifanr)

产品之外，特斯拉也是玩弄价格的好手。 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 [爱范儿](https://www.ifanr.com) |[原文链接](https://www.ifanr.com/1617830) ·[查看评论](https://www.ifanr.com/1617830#comments) ·[新浪微博](https://weibo.com/ifanr)

 【录音笔】是GPASS推出的一档全新会员专享节目，内容来自机核办公室日程生活和工作中的一些短小记录，每期时长十几分钟左右（大概吧）。内容也许是一些不成体统的碎碎念，也许是一些突然发疯的暴言，还有可能是哪个缺德的把办公室里真实的日常对话（dui ma）偷偷录了下来，总之就连我们自己现在也不知道每期会有哪些人参与，会录些什么。

<blockquote><p>本文从资深小红书投放操盘手的角度，详细介绍了品牌在不同投放阶段（冷启动期、放量期和长效运营期）如何合理分配投流预算和灵活运用官方五大投流工具（薯条、蒲公英、聚光、千帆、乘风）。</p> </blockquote>  自24年下半年起，自然流量占比呈现断崖式下跌状态，平台算法更倾向于将流量分配给付费内容，付费广告收入成为小红书核心增长板块 进入2025年后，付费流量全面反超自然流量，流量结构巨变，小红书已进入到“付费撬动自然”的新阶段 在此局势下，品牌想要突破流量困局，就必须掌握官方的五大投流工具来做组合投放，根据不同阶段灵活调整策略，才能继续再小红书拿到生意增长，接下来，我将从“冷启动、放量期、长效经营期”三大投放阶段，结合不同的投放工具，组成不同的投放策略  ## 一、五大工具都有啥？ ### 1）薯条：低成本测笔记质量+撬动自然流量 核心用途 测封面点击率：通过小额投放验证封面吸引力（阅读/曝光＞7%为优） 违规检测：投放后若页面正常显示，则内容无违规风险 爆款复热：冷却期后重新加热笔记，探索新用户群体 ### 2）蒲公英：达人合作种草+品牌内容管控 核心用途 达人筛选：按粉丝量、调性匹配垂类达人 创意共创：共创创意内容、品牌升级内容 数据追踪：监控达人笔记互动率、长效流量价值 ### 3）聚光：精准广告投放+用户转化收割 核心用途 信息流/搜索广告：定向投放提升点击率 私域导流：设置私信通，解决引流封号问题 高阶转化：优化表单提交、商品成单、直播间互动等目标 ### 4）千帆：电商闭环投放+ROI保价 核心用途 商品推广：挂商品链接统计ROI 直播带货：推广直播间或预告，提升互动与转化 ### 5）乘风：电商内容投放一体化整合 核心用途 直播推广：直播间推广、商品访客定向 智能扩量：自动探索目标人群外的高潜力用户 ## 二、冷启动期（0-30天）：低成本验证+内容种草 冷启动期可以理解为投放初期，在这个阶段，最重要的事情就是测试内容模型，为放量期储备优质素材，有多少优质素材决定了放量期的CPC和CPE，在这个阶段，应用薯条+蒲公英即可，薯条用来做小额测试，蒲公英用来筛选优质达人 ### 1）薯条测试：精准筛选潜力内容 小额投放策略：用50-500元的小额成本测试笔记封面点击率，优先选择工作日8-10点/周末20-23点投放 数据标准测试：若点击率＞8%即追投，若互动率（点赞+收藏+评论）＞5%可追加200元以上预算 实际操作技巧：可采用”531″模型，初期测试要准备5种以上素材，通过细致化筛选，最终将筛后的前30%优质笔记进行加投 ### 2）蒲公英达人矩阵：构建真实种草内容 素人KOC招募：筛选1000-5000粉的真实用户，同时要求互动率＞3%、内容垂直度＞80%，可通过产品置换或福利激励获取笔记 垂类达人组合：搭配千粉达人发布“前后对比”内容，重点抢占”城市+类目+痛点”长尾词，整体的投放策略开采用金字塔投放（引入期）、脉冲式投放（成长期）、赛马式投放（成熟期） 内容行为规范：不要直接出现”微信””购买”等违禁词，可用”私信领资料””主页进群”合规话术进行引导转化 ## 三、放量期（30-90天）：精准投放+私域转化 放量期可以理解为，已经验证内容模型，且储备足够多的可投放优质素材，可以通过聚光进行投流，用付费流量撬动更多自然流量，这个阶段用的比较多的就是聚光和乘风了，聚光投放种草笔记，乘风投放商销笔记 ### 1）聚光定向投放：深度触达高价值用户 使用聚光付费工具的前提是进行蓝V认证，之后便可定向行业兴趣人群用户，结合智能扩量功能探索潜在人群，覆盖性别、年龄、兴趣标签优化投放 数据监测：重点关注”CPC””CPE”等指标，若某维度成本超过行业均值20%需立即调整策略 ### 2）乘风直播联动：实现全域流量收割 25年3月小红书已将电商广告投放功能迁移至乘风平台，实现“种草-加购-成交”全链路，支持直播间推广、商品访客定向等 直播推广策略：推广直播间封面/预告，设置”收藏直播间领优惠券”等钩子，实时优化投放时段（晚19-23点转化率提升40%） 跨平台协同：将聚光投放粉丝定向至直播间，通过专属福利话术提升互动率，直播间加粉成本可降低35% 数据看板：监控”商品点击率””加购率”等核心指标，结合投放数据优化直播话术 ## 四、长效运营期（90+天）：复热爆文+深度种草 长效运营期可以理解为已经完成了品牌声量的基础化建设，进行“查缺补漏”式的日常投放，原来储备的素材进入衰退期，就需要重新做新的素材，聚光和乘风也要把预算投给数据表现最佳的素材 总之，在这个阶段，各工具各有作用，都需要互相协同 - 薯条：用于延长爆文的生命周期进行爆文复热，同时也可加大潜力内容测试 - 蒲公英：通过将内容分层细化渗透及搭建账号矩阵，协同发展深种草 - 聚光：负责人群包的扩展再营销，实现精准流量收割 - 乘风：负责电商闭环转化，抢占长尾词 - 千帆：用于商品推广与ROI监测（绑定SPU/SKU进行精细化投放，实时优化投放策略） 五大工具协同可形成”内容测试-精准投放-电商转化-流量沉淀”的完整链路，实现长效增长 ## 写在最后 虽然说 ，小红书已经进入付费时代，但仍是当下门槛不高，仍能投出结果的平台，还是要跟紧生态商业化进程的脚步，了解工具，用好工具 如果说觉得这些工具了解起来还是有点难理解，不同阶段的商家可以简单按照以下进行对照 1）中小商家从薯条+蒲公英起步 2）成熟品牌用聚光+乘风实现全域收割 3）本地生活类优先布局蒲公英+线下体验模式 本文由人人都是产品经理作者【赵子辰Vic】，微信公众号：【Vic的营销思考】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。

 今日，独立游戏发行商 indienova 与独立游戏团队 Team9 宣布，备受好评的创意解谜冒险游戏《文字游戏》系列新作《文字游戏世界》将于今日正式公开 Steam 游戏商店页面。这款新作不仅延续了前作的经典机制和玩法，更带来全新的探索与创造体验。只要会中文，玩家就能够成为文字世界的主宰者！ &lt;内嵌内容，请前往机核查看&gt; # 从探索到创造，开启文字游戏的全新篇章 还记得那款只有文字的《文字游戏》吗？2018年，《文字游戏》横空出世，以其独特的“删、推、拆、组”玩法，让玩家操纵主人公“我”在字里行间解开层层谜题，自推出以来备受好评，曾荣获巴哈姆特 ACG 创作大赛金赏、Indie Game Award 最佳创新奖以及 iF 设计奖等众多奖项的认可。  今年，Team9 将带来系列新作《文字游戏世界》，不仅延续经典玩法，更全面升级！新作将收录超过 24 道全新关卡，包括延续《文字游戏》世界观的新故事、示范各种文字玩法的创意关卡，以及跨界合作企划，让众多知名 IP 惨遭“文字化”，为玩家带来满满的惊喜与创意。 # 不只是玩家，更是创作者！ 《文字游戏世界》最大的亮点，莫过于首次加入的关卡编辑器功能。玩家不再只是探索者，更能成为创作者！透过符合直觉的简单界面，搭配可以自由编辑修改的关卡模板，即使没有编程基础，也能轻松上手，亲手打造出独一无二的文字世界。无论是自己闹着玩的恼人关卡，还是让网友跪着玩的神人关卡，你的创意就是游戏的边界！  # 主角不再受限，每个字都有机会成为英雄 在玩法上，《文字游戏世界》也带来全新突破。游戏主角不再局限于“我”或“勇者”，而是让句子里的每个字都有成为主角的机会。这种设计不仅增加了游戏的变化性，也让玩家在探索过程中发现更多可能性。  # 加入愿望清单，开启你的文字冒险！ 准备好动手创作，探索字游自在的无限可能了吗？《文字游戏世界》今日公开 Steam 的商店页面，预计将于今年内正式推出！ &lt;内嵌内容，请前往机核查看&gt;

将长寿命核废料衰变周期由数十万年缩短至几百年。

粤源建设还未上市，业绩就已持续下滑。

 北条司《猫眼三姐妹》将推出完全新作动画，目前全新PV与CAST阵容公开，将于2025年9月在 Disney+ 开播。  &lt;内嵌内容，请前往机核查看&gt; CAST来生瞳役：小松未可子来生泪役：小清水亜美来生愛役：花守ゆみり内海俊夫役：佐藤拓也

2007年，乔布斯在旧金山发布第一代iPhone，苹果用Touch和App开启iphone时刻。 时移世易，时隔18年，阿里巴巴联合创始人、董事局主席蔡崇信正式确认阿里巴巴与苹果合作，双方将联合推进AI大模型技术。 据报道，苹果和阿里联合开发的AI功能，可能包括图像生成、文本优化、智能搜索等，以增强iPhone在摄影、通知管理和文本处理等场景的体验。 就在阿里大模型牵手苹果之际，马云再次出手。 3月17日，阿里和智己用AI发布行业首个“IM AIOS系统”，重塑底层交互逻辑，开启“No Touch&amp;No App”新时代。阿里AI还是对汽车下手了。 ## 阿里系AI落地首选智己 据悉，苹果手机上使用的AI大模型引擎与智己和阿里合作的IM AIOS大模型同为通义千问大模型。换言之，智己汽车这次用上了“Apple严选”，全球唯一接入Apple Intelligence引擎的大模型。 阿里系出手为何首选智己？实际上，智己与阿里的关系非常紧密，阿里可以说是智己的股东。公开资料显示，智己汽车是一家由上汽集团、张江高科和阿里巴巴集团共同打造的全新用户型汽车科创公司，拥有阿里雄厚生态资源和领先技术的先享或独占优势。 智己不仅是上汽在智能电动汽车领域的排头兵，同样也是阿里系在智能汽车领域的先锋。只比不过这一次，阿里巴巴似乎有备而来，直接将阿里最强的AI大模型给到了智己，联合研发的行业最大端上开放式语音大模型和行业首个AI交互智能体。 智己与阿里的这一次联合，首次将阿里生态服务以AI Agent形式落地，开创“No Touch &amp; No App”的人车交互模式。IM AIOS真正解决传统座舱层层触屏交互的驾驶痛点，减少对注意力的侵占，提升用车安全；并为用户创造出具有颠覆性的AI生态座舱体验，开启智能座舱的&#34;iPhone时刻&#34;。 ## 人车交互迎来“No Touch＆No App”新时代 从汽车座舱的演变史来看，在AI大模型尚未进入智能座舱之前，车机交互经历了大致经历了三个时代。 2000年前，在燃油车时代，车机交互以机械按键为主，例如，调节空调和座椅均需手动按键完成。2000-2010年期间，随着液晶屏幕的快速普及，以及导航技术的民用化，汽车开始使用车机导航，车机屏幕作为导航的载体，集成了大量的座舱功能。此时，由于按键无法承载更多的车机功能，触控交互开始兴起。 2015年开始，智能汽车进入萌芽期，语音智能交互成为主流，涵盖丰富的娱乐、控车功能。但这一时期的语音智能交互依旧是在传统汽车分布式电子电器架构下，硬套车机系统，很多功能操作不尽如人意。由于车机系统并不具备分析和理解能力，语音交互备受用户吐槽。与此同时，随着APP越来越多，多层级菜单和触控交互，体验感越来越差。 AI大模型的加入将为智能座舱交互来带巨大作用，特别是AI大模型的语义理解、文本生成、逻辑推理和多模态能力，使得汽车智舱能够精准识别用户指令与意图。以智己和阿里联合开发的IM AIOS为例，行业首创元神AI智能体引擎不仅整合通义千问、豆包、DeepSeek等大模型，通过蒸馏技术协同工作，提升推理效率与能耗表现，同时还引入AI Agent智能体，链接用户与生态服务，让汽车智舱从“单向指令”向“主动服务”转变，真正迈向高度智能、个性化、沉浸式的第三空间。 在此前，行业预期主动交互智舱需要在2026-2027年出现。而在现在，智己依托类人化的沟通和理解能力，多AI Agent智能体系统级协作，强大且开放的生态伙伴，三大核心技术支柱，率先开启智舱革命。据悉，为了拿到先手棋，智己已在1月初完成面向自然语义理解的大模型预训练，测试数据达到行业顶尖水平；仅三年时间，就实现了其他品牌五年以上训练才能达到的自然语言理解水平，从而使得智能座舱能充分理解用户的语音指令，再配合多AI Agent的协同、以及阿里强大的生态服务，让AI主动服务，满足用户需求，进而大大减少触控和车内APP，本质是让用户更好地专注驾驶等。 ## 开辟“IM AIOS生态座舱”新赛道  当然，智己看中的并不止是阿里的大模型。阿里系还拥有庞大的本地生活生态体系，包含饿了么、高德、淘票票等庞大的本地生活生态，当大模型技术与生态体系进行打通之后，AI座舱可以提供更加具象化的场景功能。   例如，智己与饿了么合作，上线「AI外卖」，能让用户仅凭一句“点一份轻食套餐”，AI 点餐Agent就自动完成餐厅推荐、无感支付，并根据行程时间智能调度配送；到家即取即食，这无疑是对都市人忙碌一天的最佳犒赏。 临时起意订电影票，AI票务Agent根据用户位置和目的地，结合票务信息，提供观影路线。如回家途中看电影，可针对路况和开场时间推荐最优路线和出发时间，确保按时抵达。此外，阿里还有高德、盒马生鲜等庞大的本土生活业态，将为AI智能汽车延伸出无限的场景应用。从这两个例子中，就能发现，智能座舱引入AI Agent智能体后，就能自动为用户服务，让用户触控和车内APP，专注驾驶。 如果说，智能驾驶是汽车的手和脚，让智能汽车变成可移动的第三空间。智己与阿里的AIOS则是智能汽车的最强大脑，为第三空间注入了灵魂，用户可以通过智能汽车享受到衣食住行等方面的全场景服务。而从商业角度来看，全场景的生态服务，意味着全场景的商业业态。 很显然，智己和阿里正在开辟“IM AIOS生态座舱”新赛道。根据中研产业研究院数据显示，我国智能座舱市场规模由2019年的441亿元增长至2022年的739亿元，年均复合增长率达18.6%。预计到2026年，中国智能座舱市场规模将达到2127亿元。大模型有望让智能座舱成为汽车行业下一个超级生态的突破口。智己和阿里作为首创者，无疑是又一次站到了风口上。 在AI技术浪潮的推动下，AI将成为未来社会的基础设施。智己和阿里“All in AI”，从被动到主动服务，从第三空间到全场景生态服务，IM AIOS生态座舱作为智能汽车的第一竞争力，成为链接AI社会的关键一环。这既是智己和阿里的AI先手牌，亦是双方在智能化下半场构建的最强竞争壁垒。 雷峰网

<blockquote><p>第三方支付的清算体系是现代金融支付的重要组成部分，但其复杂的运作机制往往让人望而却步。本文通过一张图和简洁易懂的语言，拆解了第三方支付清算体系的运行原理，帮助大家快速理解第三方支付背后的复杂生态。</p> </blockquote>  上一篇介绍了中国清算体系，这篇给大家介绍下我们每天都会用到的三方支付的清算体系。 中国的第三方支付体系经历了断直联之后，资金都纳入了央行的ACS账户中进行集中存管。 集中存管后的三方清算体系，其实还是挺复杂的，这里涉及了多系统的魔幻联动、映射额度的清算迷雾、以及绕不开的垫资问题。其实核心还是要拆解清楚映射额度是如何进行清算的，然后其他几个问题也就可以迎刃而解了。 这次我就用一篇文章和一张图来给大家拆解整个三方清算体系的运行原理。 ## 01 三方清算生态 ### 1.1、直联模式生态 中国的三方支付体系是伴随着互联网，特别是移动互联网而快速成长起来的。发展初期也是采用了收单机构与银行直联的方式为客户提供支付服务的。 直联模式非常简单，三方机构直接在银行开通备付金账户就能为客户提供跨行收单服务，银行之间的资金转移也是通过收单机构来做清算调拨。 不过这种模式缺点也很明显，央行在其中很难起到监管的作用，央行的清算系统（CNAPS）也沦为了清算和付款的通道。由此而产生了现很多的乱相。  ### 1.2、间联模式生态 为了加强监管和统一清算，央行就创造性的推出了“间联清算模式”，这是个中心化的清算模式。通过央行指定的合法清算机构“网联、银联”统一为中国的收单业务提供跨行的支付和清算服务。在这个体系中又分成了几个参与者角色。  **1.1.1、入口：收单侧** 收单机构是支付服务的提供者，通过小程序、公众号、二维码、收银台、智能终端等支付工具切入场景提供服务。 **1.1.2、血脉：清算机构** 网联/银联是三方和银行之间的“信息和资金传递枢纽”，它就像血管一样在三方和银行之间输送着资金的血液。这里包含处理报文的“支付清算平台”和处理资金“备付金前置系统”。 **1.1.3、心脏：央行清算** 要完成资金的跨行搬运，就需要通过央行清算系统来完成，因此央行清算系统就像心脏一样有节奏的向上下游输送资金。 **1.1.4、血液：发卡侧和账户侧** 1）发卡侧： 即消费者的发卡银行，它们为整个支付生态体系提供源源不断的支付血液“资金”。 2）账户侧： 它就是以微信、支付宝、云闪付为代表的支付机构，他们既是收单机构需要通过“网联/银联”来对接发卡银行，同时他们也像银行一样为“收单侧”机构提供“条码、小程序、APP”等基于支付账户的支付产品 ## 02 备付金清算原理 要了解这套体系如何运转的，我们需要扒开表层的系统，看下其背后的账户体系是如何搭建。 ### 2.1、备付金账户结构  **2.1.1、收单机构-渠道映射** 收单机构通过交易过渡户来处理客户之间的交易，跨行收付则是对应“网联和银联”分别设置一套“清算往来+银存资金”的渠道账户与之对应。 **2.1.2、清算机构-备付金映射** 网联和银联为收单机构提供支付产品并管理其备付金。为避免两家机构同时管理备付金账户出现清算冲突，他们采用映射额度模式，各自独立管理一部分资金。 **2.1.3、央行清算-资金清算** 网联和银联通过清算指令在“银行账户、特参账户、备付金账户”之间完成资金的跨行清算。 **2.1.4、发卡银行-同步清算** 发卡银行根据清算机构和央行的清算指令，同步完成清算处理。在银行内部主要涉及两套系统并设置对应的账务处理。 1）网/银联支付系统 负责处理日间的联机交易指令，因此在银行内设置了“清算往来户”来记录发生金额。 2）人行支付系统 负责处理资金的跨行清算，因此在银行内设置了“人行往来+央行存款账户”用来记录资金清算发生额与存放央行款项的期末余额。 ### 2.2、备付金映射额度 网联与银联采用的映射额度模式是一种虚拟账户技术，它通过额度映射在逻辑上隔离备付金中的清算资金，从而让两家机构能够独立处理交易。  1）映射额度 网联与银联备付金额度由支付机构来进行分配，分配的资金包括“备付金和清算保证金”。网联和银联在支付机构分配的额度内进行清算处理。（备付金额度映射两家清算机构各有一套做法，为了统一我们这里做简单理解即可） 2）额度同步 为了防止余额竞争，两家清算机构在额度调整的时候会同步校验彼此分配的额度，确保额度调整准确。 ## 03 三方支付全流程 讲了整体生态体系和备付金的账户结构，我们就结合一个实际的场景来介绍下整个三方支付的全流程场景是如何运转的。（为了方便理解我们收付交易全部通过网联来处理，对于大家关心的垫资问题，我们也结合具体交易来介绍）  ### 3.1、联机交易收付 下面我们就以一个网购场景来介绍下整个三方支付的流程。 **3.1.1、消费者支付流程** 1）消费场景 消费者在一个电商平台购物消费了100元，收到银行的扣款通知后，显示扣款成功，商家接单准备发货。  2）联机收单流程 - 跨行收单：消费者下单后，收单机构通过网联支付渠道发起跨行收单，网联转发到开户行完成扣款，此时小消费者接到了扣款通知。 - 网联登记在途：扣款结果返回给网联，网联给支付机构映射额度登记在途资金，未来需要从银行存放在央行的清算账户扣款100元给支付机构的备付金。 - 商家登记待结：收单机构接收到扣款结果，给商家登记待结算，商家可以看到这笔资金但是不能使用和提现。 - 支付结果通知：最后通知消费者支付成功，同时通知商家接单。  从这个流程中我们可以看到，跨行收单的资金不是实时到账的而是通过给商家记录待结算资金来完成整个收单流程的。商家需要在网联清算之后才能拿到钱。 是否垫资？ 整个收单过程是一笔信息流，并没有发生垫资的情况。 **3.1.2、商家提现流程** 1）商家提现场景 当天商家卖了5000元的商品，他在提现时虽然看到账户上有1.5万元总余额，但当他提现的时候却只能提现前几天结算留下的1万元，因为当日资金收单资金还没到账。  2）商家提现流程  - 商家提现：商家申请提现1万元，本地扣减商户余额后路由到网联通道。 - 网联扣额度：网联扣减映射额度后，转发付款报文到开户行。此时需要登记向开户行应付1万元。 - 银行垫资付款：开户行向商家账户垫资付款，商家资金实时到账。 是否垫资： 付款交易也是一笔信息流，这种情况下就需要银行垫付给商家银行卡。 3）商家垫资提现 如果商家希望当日把钱全部提走或者收款银行对于这类付款交易不愿意垫资该怎么办呢？此时有两种办法。清算机构走人行：收单机构在清算机构一侧申请清算保证金的垫资额度，申请后清算调用人行通道进行付款。银行在清算后付款：银行接收到银联发送的清算通知后再给客户入账。 ### 3.2、资金清算流程 清算流程由“网联、银联”负责对收单机构的指令进行清算，然后通过央行清算系统（CNAPS）来完成机构间的资金清算。 **3.2.1、清算场次和对账** 清算机构什么时候清算资金呢？为了到账的及时性，清算机构分为了日间多批次清算，和日终下发对账文件的模式。  1）日间分批次清算网联：每天清算两个场次，分别是早上8:30后清算上一天的交易，下午15:00之后清算上午的交易。银联：银联清算是按照小额的清算场次来的，它日间清算7场，晚上21:00之后会有一个补充清算场次。 2）日终下发对账文件 网联与银联都是采用日间多个批次下发对账明细和次日凌晨发送T日全天对账文件的形式，这样确认资金到账的效率就更加有保障了。 是否有垫资？ 1）日间清算：每个清算场次发送清算文件后，此时是没有垫资；在清算场次中间付款交易会有垫资。 2）跨日交易：网联和银联日间最后一个清算批次到次日第一个清算批次之间发生的付款交易是有垫资的。这也是业内经常讨论的CFS垫资套利问题。 **3.2.2、清算资金核算** 在清算前我们先算下各方要清算多少资金。我们的例子比较简单，当前清算场次只发生了两笔交易，经过核算收单机构“借记收款100元，贷记付款1万元”，对应的他要向付款行“借记收款100”，付款行“贷记付款1万元”。  **3.2.3、资金清算流程** 日间清算，网联和银联会在银行和备付金之间进行资金清算，然后把清算结果通知给收单机构向客户结算资金。  1）付款行清算 当天交易收款行需要向备付金出金100元，清算机构发起“即时转账交易”，借记扣款“付款行清算账户”资金，贷记付款到“备付金账户”；随后向付款行转发清算通知，付款行将资金清算给“人行支付系统”。 2）收款行清算 当天备付金需要向收款行清算1万元，清算机构发起“即时转账交易”，借记扣款备付金1万元，贷记付款到“收款行清算账户”；随后向收款行发送清算通知，收款行从“人行支付系统”收取垫付资金。 3）收单机构清算 最后清算机构向收单机构下发清算文件，清算机构向商户结算1000元，同时核销付款的1万元资金。这样当前清算场次就平账了。 由于我们的案例比较简单，日间一个清算场次就能解决了。实际银行还要在每天下午17点之后与大额系统进行对账，把当天与清算机构之间的即时转账交易还要核对下做个平账。这里我们就不展开说了。 ## 讲在最后 间联模式下的三方清算体系还是挺复杂的，主要是涉及的参与方和系统比较多，被“映射额度”隔离后，整个跨行清算复杂度也提高了不少。 对于大家咨询比较多，也比较感兴趣的整个过程的垫资问题，我把他整理成如下表格，大家参考下吧。  总结下来就是三句话。 1）垫资主要出现在付款场景； 2）没接到清算通知的付款就会有垫资； 3）人行支付系统是资金流，开启人行支付后“银行不垫资、三方要提供垫资”； 本文由人人都是产品经理作者【刚哥】，微信公众号：【刚哥白话】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。

经营上还未盈利，博车网就提交了港股IPO申请。

**雷蛇将推出一款基于NVIDIA RTX 5060移动版的Blade（灵刃）16 游戏本，起售价为1999美元（约14462元人民币）。**泄露的规格表显示，这款笔记本还将配备AMD锐龙AI 9 365处理器、16GB LPDDR5X 8000 MT/s内存以及1TB NVMe SSD。 （忽略RTX 5090版本的1499美元价格，明显不可能） **NVIDIA已在CES 2025上宣布其RTX 50笔记本电脑GPU的起始价格，最便宜的RTX 5070笔记本电脑建议售价1299美元，**但找到这个价格的机子可不容易，确切来说，现在想买到RTX 50系列的笔记本几乎都不可能。  此外，雷蛇Blade 16还将配备16英寸QHD+分辨率的OLED显示屏，支持最高240Hz刷新率，但就价格来看，这款游戏本还是比MSRP贵了将近一倍。 **灵蛇灵刃16在国内也已开始预约，具体价格如下：** 锐龙 AI 9 365、RTX 5070、32GB + 1TB版本售价19999元； 锐龙 AI 9 365、RTX 5070 Ti、32GB + 1TB版本售价21999元； 锐龙 AI 9 365、RTX 5080、32GB + 1TB版本售价24999元； 锐龙 AI 9 365、RTX 5080、64GB + 2TB版本售价27499元； 锐龙 AI 9 365、RTX 5090、64GB + 2TB版本售价31999元； 锐龙 AI 9 370、RTX 5090、64GB + 4TB版本售价34999元。  [查看评论](https://m.cnbeta.com.tw/comment/1486336.htm)

3月18日消息，动力电池是新能源汽车的核心部件。截至2024年年底，我国新能源汽车保有量已达3140万辆，动力电池装车量多年全球领先。新能源汽车产业蓬勃发展的同时，动力电池怎么更好地进行回收、处理？ [](https://img1.mydrivers.com/img/20250318/03465fb3eaa04e128460601f69e2c12f.jpg) 今年2月，国务院常务会议审议通过《健全新能源汽车动力电池回收利用体系行动方案》，从加强顶层设计、强化标准研制等方面对新能源汽车动力电池回收利用提出了明确要求。 **根据工业和信息化部等部委的规定，自2016年起，乘用车生产企业必须为电池、电控、电机“三电”等核心关键部件提供至少8年或12万公里的质保，到去年年底，正好8年。这意味着，从近期开始，每年都将有一定数量的动力电池质保到期，这些电池怎么办？** 前段时间，记者在河北保定一家新能源汽车4S店遇到了车主张先生，2016年他购置了一辆新能源汽车，8年多时间过去了，电池续航不但衰减得很严重，而且还过了质保期。经过一番详细考虑，张先生最终选择了换新车的方案。 现在，像张先生这样选择报废更新或以旧换新的新能源车主不在少数。究其原因，一是8年质保期过后，电池续航能力下降，换电池价格不菲，二是新能源车以旧换新各种补贴政策到位。2025年1月，国家发展改革委、财政部发布通知规定，个人消费者报废2018年12月31日前注册登记的新能源乘用车，并购买纳入《减免车辆购置税的新能源汽车车型目录》的新能源乘用车，单台补贴2万元。 北方工业大学汽车产业创新研究中心研究员 张翔：新车的技术指标相比以前有很大提高，比如在8年前买的车，充一次电可能只能跑一百多公里，现在的车可以跑四五百公里，而且价格也很便宜，国家也有补贴。 目前，新能源车以旧换新正处于火热的状态，企业也正在处理大量的二手新能源汽车，而无论是二手车更新，还是选择更换电池，都意味着会产生大量的废旧电池。相关数据显示，到2030年，我国动力电池退役量将达到350万吨。那么，大量的退役电池流向哪里？又该如何处理呢？ **据了解，退役动力电池含有锂、钴、镍等多种金属和化学物质，如果操作不规范和处理不当，极易引发火灾、爆炸等安全事故，同时，重金属、有害物质还会对土壤、水源、空气等造成环境污染。** 为解决这一问题，从2018年起，工业和信息化部先后发布了5批次共计156家废旧动力电池梯次利用和再生利用“白名单”企业。在湖南宁乡高新技术开发区，记者走进一家 “白名单”企业，看到车间各条生产线正在进行处理作业。 对于退役动力电池处理利用，目前主要有梯次利用和再生利用两种方式。所谓梯次利用就是在一般情况下，当电池容量在50%至80%时，回收企业会将退役动力电池拆解重组，之后作为应急电源、储能设备等继续服役。当电池容量在40%以下时，一般就会采用再生利用的方式。 在采用再生利用方式时，回收企业会对退役电池进行拆解、破碎等处理，提取其中的锂、钴、镍等原材料，“再生”为新电池。目前，很多“白名单”企业都建立了回收渠道和物流网络系统，回收公交车、出租车、网约车、电动两轮车等场景退役的废旧动力电池，实现了废旧动力电池的梯次利用和再生利用。 据记者了解，无论是梯次利用还是再生利用，都对企业提出了较高的技术要求。河北的一家“白名单”企业以再生利用为主，每年可以处理废旧电池材料一万多吨，产品包括铜粒、铝粒、钢壳、隔膜、正极材料、负极材料等。 **河北顺境环保科技有限公司生产部主任 李红磊：整个生产过程中，废弃收集管道，包括物料输送管道，全部采用封闭式管制输送系统，有效避免废气外泄。废气经过管道输送到环保处理设备上，经过层层处理，确保每次排放都符合国家标准，有效避免生产过程中对大气的污染。** 业内普遍认为，动力电池回收产业目前正处在发展期，但同时也确实存在一些痛点难点。根据国务院发展研究中心的调查研究报告显示，截至2023年年底，中国新能源汽车动力电池规范化回收率不足25%，大部分废旧电池都流向了一些游走在“灰色地带”的非合规企业。这些“小作坊”式的非合规企业缺乏生产资质和技术积累，粗放经营，存在不少安全和环保风险。 在华南某地一家专门从事锂电池电芯批发的企业，在一些杂乱且消防设施都不完善的厂房里，从不同途径回收来的废旧锂电池被私自拆解又重新组装后，源源不断地流入了终端市场。 清华大学核能与新能源技术研究院教授 徐盛明：废旧锂电池理论上是危废，因为它有35种化合物，里面有7种是危险化学品，是危险废物。锂离子电池真正的污染是在拆开的时候，里面的电解质六氟磷酸锂见了水蒸气以后，会分解成氟化氢进入空气。 除了有安全和环保隐患，非合规的“小作坊”成本低，往往采用抬高回收价格的方式获取资源，而合规企业在厂房、设备、环保处理等方面投入较高，因此缺乏价格竞争优势，这就导致部分正规电池回收企业产能“吃不饱”、盈利状况堪忧。 **成立于2016年的天津巴特瑞科技有限公司是一家“白名单”企业。近几年，他们参与起草了多项国家标准，但即便是这样一家企业，由于原材料匮乏，2024年至今企业开工率只能达到40%至50%。就拿处理量来说，企业产能是一万吨，现在处理量只有5000吨。** 从投资成本、环保成本、采购成本以及拆解工艺等几方面，这家企业的负责人给记者算了几笔账。 投资上，合规企业若项目年产5000吨电池级碳酸锂，则项目总投资预计达到8.36亿元，固定投资需达到7.74亿元；环保投入需要达到3500万元； 采购上，合规企业的电池采购报价大概是7600元/吨，而非合规的小作坊采购报价可达8600元/吨，甚至更高； 在拆解工艺方面，合规企业和小作坊的差异最大，非合规的小作坊拆解投资仅几十万元，电池拆解成本可控制在1500元/吨以内，合规企业拆解成本则在3000元/吨以上。 北方工业大学汽车产业创新研究中心研究员 张翔：这个行业还处于发展初期，跟我们国家是全球最大的新能源汽车市场其实是不符合的，它没有同步跟进。这方面需要政府加强监管，所以政府要出台政策来严格管理这个行业，让这个行业朝健康的方向发展。 2024年12月，工业和信息化部修订发布了《新能源汽车废旧动力电池综合利用行业规范条件（2024年版）》。要求企业在冶炼过程中，锂回收率从85%提高至90%，电极粉料回收率不低于98%，杂质铝含量需低于1.5%等。引导企业强化技术创新，提升工艺水平。同时提出企业应建立产品可追溯、责任可追究的质量保障机制，增加再生利用产品强制性标准要求，进一步提升综合利用产品质量。 业内人士还认为，退役动力电池的规范化管理重点要从源头抓起，强化车企和电池企业的生产者责任延伸制，由汽车生产企业或电池生产企业统一回收后，交由“白名单”企业进行处理，从而避免退役电池流入非合规的“小作坊”。 中国汽车流通协会副会长 王都：我们建议动力电池全生命周期都应该有生产者责任延伸制度，由生产者对整个全生命周期来负责，让它在使用的时候要安全，报废的时候、拆解再利用的时候，一定不要对社会环境造成污染，这个非常重要。我们认为应该由生产者从源头做起，如果企业都负起了主体责任，政府再有力地进行疏导、导向，那么新能源动力电池这一块，包括报废拆解就会走上正轨，这也是新能源汽车想要健康发展非常重要的前提条件。 **当前，我国新能源汽车动力电池已进入规模化退役阶段，全面提升动力电池回收利用能力水平尤为重要。就在上个月，国务院常务会议审议通过《健全新能源汽车动力电池回收利用体系行动方案》，提出要强化全链条管理，着力打通堵点卡点，构建规范、安全、高效的回收利用体系等目标和要求。** 业内人士认为，国家对健全新能源汽车动力电池回收利用体系作出部署，释放出了加快发展新能源汽车动力电池回收利用产业的鲜明信号。 要实现电池回收利用产业的提质提速，离不开政府和行业的协同共进。政府应立足产业落地，着重在法规完善和强化监管两个关键维度发力。法规层面，需构建系统全面的法规体系，清晰界定各参与主体的权利和义务。 监管层面，要整合分散在各部门的监管力量，打造全方位、多层次的监管网络，规范行业秩序。而行业自身同样需要积极主动作为，将加强自律摆在重要位置。 [查看评论](https://m.cnbeta.com.tw/comment/1486334.htm)

近日，一位Reddit网友分享了自己更新主板BIOS的“噩梦”经历，引发了上万名网友的关注。**这位名为GoatWithAGun的用户在尝试更新映泰A320MH主板的BIOS时，本以为只需几分钟，却意外变成了一场长达100多个小时的“马拉松”。** [](//img1.mydrivers.com/img/20250318/032ad432-c9bd-4000-b29d-de46a62068ad.png) 事情始于用户希望安装新的BIOS，然而当更新进度条在显示“绿色”（写入成功）后，突然出现了一个官方说明中并未提及的紫色区域。 **随着时间推移，绿色进度条停滞不前，而紫色区域却缓慢增长，到第16小时，进度条几乎停滞，但紫色区域仍在缓慢延伸。** [](//img1.mydrivers.com/img/20250318/1b5398cc-43ca-4110-b984-8e5c67889757.png) 到了第24小时，更新进度依然毫无起色，用户决定直播整个过程，网友们刚开始也是纷纷调侃，随着时间推移，不少网友开始支招。 **到了100多个小时，用户分享了最终结果：显示器显示信号，电脑完全无响应。** 用户解释称，这块主板没有双BIOS功能，这意味着恢复选项极其有限，由于主板和CPU是2018年二手购买的，也无法申请退货。 更新文件是从启动SSD直接选择的，这可能是更新卡住的原因之一，不过该用户并未放弃，他已订购了一款BIOS编程器，希望恢复主板。 [](//img1.mydrivers.com/img/20250318/8bf514a4-b61f-4326-a158-dd19e7071f84.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1486330.htm)

一直以来，众多女性米粉都建议小米生产一款物美价廉的卫生巾，以改善当前卫生巾市场的乱象。此前，小米公司曾明确回应不会生产卫生巾，但近期小米生态链总经理陈波删除了这一回应，这也重新燃起了大家对小米卫生巾的期待。 **今早，小米卫生护垫类商标意外曝光，再次引发网友热议，猜测小米可能进军卫生巾领域。** 而广大网友们还为小米卫生巾起了一个贴切的名字——**“小米SU吸Ultra”，并配上广告语：“不踩雷，真抑菌，用小米速吸，开小米SU7，做小米酥妻”。** [](//img1.mydrivers.com/img/20250318/ba05da38b26d4350a53aed681e113196.png) **实际上，该商标注册于2020年，属于防御性注册，旨在防止不良商家抢注“小米牌”。** [](//img1.mydrivers.com/img/20250318/2514e0a0820446c785ee55ab224f70ba.jpg) 然而，随着消费者呼声不断以及雷军“大家要啥我造啥”的理念，小米进军卫生巾领域的可能性越来越大。 你认为小米会听从广大网友的意见，生产卫生巾吗？ [查看评论](https://m.cnbeta.com.tw/comment/1486328.htm)

**雷军刚刚发文宣布，刚刚交付了第20万辆小米汽车。**据介绍，车主是一对新婚夫妻，选择了小米SU7璀璨洋红，他们说“想开着车四处旅行，记录每一刻的美好生活”。 [](//img1.mydrivers.com/img/20250318/28573e117aef4f78baf9878821179b8f.jpg) **值得注意的是，今天也是“璀璨洋红”开始交付的日子，这是小米公司15周年的限定色，在今年1月1日正式开售。** 虽说是限定色，但并不限量，全系车型均可选择，选装价格为9000元，比其他配色的7000元稍贵一些。 小米称，该配色采用独特的色彩配方，洋红底色加红色珠光粉点缀，让车漆在不同光线下具有不同的质感，室内、夜晚显得柔和，白日则显得活泼明艳。  **自从小米SU7上市以来，小米汽车的交付速度一直都在提升，目前已经稳定在月交2万，但已经基本达到了产能极限，接下来继续提升只能寄希望于二期工厂了。** **以下是小米汽车SU7的一些交付量重要节点：** 2024年4月3日，小米SU7创始版开始交付，4月下旬普通版开始交付。 2024年4月29日，小米SU7第1万台下线。 2024年11月13日，小米SU7第10万台下线，随后不久完成第10万台的交付工作。 2024年12月28日，小米SU7亮相一周年，交付超过13万台，提前完成了2024年的交付目标。 截至2025年2月底，小米SU7累计交付量超过18万台，且连续五个月保持每月交付量超过2万台。 [查看评论](https://m.cnbeta.com.tw/comment/1486326.htm)

**中国人民银行定于2025年3月18日发行2025版中国龙银质纪念币一枚**，该银质纪念币为中华人民共和国法定货币。该币的正面图案为我国的代表性建筑——万里长城，背面图案则采用了中华民族的图腾——中国龙。 **该枚银质纪念币为普制币，含纯银31.104克，圆形，直径38毫米，面额10元，成色99.9%，最大发行量2000000枚。** 31.104克，也就是1盎司，这样既符合我国对金银币计量单位的规范要求，又与国际计量单位接轨。  据了解，这是中国人民银行首次立项发行中国龙银质纪念币，旨在通过打造具有鲜明中国特色和深厚文化内涵，同时符合国际审美趋势的崭新普制银币品种，与熊猫普制银币形成互补。 该纪念币由深圳国宝造币有限公司铸造，中国金币集团有限公司总经销。销售渠道详见中国金币网或“中国金币”微信公众号（chinagoldcoin_cgci）。  [查看评论](https://m.cnbeta.com.tw/comment/1486324.htm)

据报道，墨西哥首富史林(Carlos Slim)和美国富豪马斯克两人闹翻，**预估此举将使马斯克旗下的星链损失达70亿美元。**报道称，史林旗下的墨西哥美洲电信公司America Movil此前宣布与星链结束伙伴关系，并取消所有业务往来，该公司还将在未来3年投资220亿美元，以完善公司提供的电信服务。  而两家公司闹翻的原因也令人相当意外，近期在社媒X上有篇热门贴文指称：“众所周知，他(史林)和墨西哥毒枭关系密切。**在墨西哥要是你没加入那个遭控制的网络，你就不可能跻身亿万富豪。”** 尽管该贴文内容并未经事实查核，**但马斯克不仅转发，还附上“戴单片眼镜”、代表侦探的表情符号，该帖子加剧了这两位亿万富翁之间的摩擦。** 作为回应，Slim迅速撤回了与星链的所有业务往来，此举使得星链预期损失达70亿美元。  此外，Slim还宣布他的公司将把其最初专门用于Starlink的五年投资重新定向到位于中国和欧洲的竞争对手公司。 这不仅意味马斯克的重大财务挫折，也标志着全球商业影响力的转变，美国在拉丁美洲的关键商业立足点被国际竞争对手夺走。 [查看评论](https://m.cnbeta.com.tw/comment/1486322.htm)

据分析师 Jeff Pu 称，今年晚些时候推出的四款 iPhone 17 都将配备升级后的 2400 万像素前置摄像头。在今天与投资公司广发证券（GF Securities）的研究报告中，Pu 分享了一张图表，其中他重申 iPhone 17、iPhone 17 Air、iPhone 17 Pro 和 iPhone 17 Pro Max 将分别配备 2400 万像素前置摄像头。 相比之下，四款 iPhone 16 都配备了 1200 万像素的前置摄像头。 另一位分析师郭明錤（Ming-Chi Kuo）也声称，至少有一款 iPhone 17 机型将配备 2400 万像素前置摄像头。 郭明錤表示，这将&#34;大幅提升图像质量&#34;。 有了更高的 2400 万像素分辨率，即使对照片进行更大程度的裁剪，也能保持照片的质量，从而为后期处理提供更大的灵活性。 Pu 重申了 iPhone 17 的其他传言，包括 Pro 和 Pro Max 机型将增加 12GB 内存和 4800 万像素长焦摄像头。 他还预计 A19 和 A19 Pro 芯片将使用台积电最新的第三代 3nm 工艺，即 N3P。 所有四款 iPhone 17 预计将于 9 月份上市。  [查看评论](https://m.cnbeta.com.tw/comment/1486320.htm)

暗藏套路和陷阱的营销手段让白酒沦为线上骗局的重灾区。

供应链攻击虽然发生的次数不多但每次发生都可能造成非常严重的影响，例如现在 GitHub Actions 平台出现知名的 Actions 被投毒，超过 23,000 家企业受到此次供应链攻击的影响。 Actions 是 GitHub 推出的精简软件平台，借助 Actions 可以实现 CI/CD 自动化 (持续集成和持续部署 / 持续交付)，开发者们可以编写多个 Actions 供其他开发者或企业使用。 2025 年 3 月 15 日非常流行的 tj-actions 遭到黑客攻击，黑客修改 tj-actions/changed-files 中的源代码，这次更新修改开发者原本用于引用特定代码版本的标签。 这些标签正常情况下会指向某个公开可用的文件，该文件会复制运行其服务器的内部内存和搜索凭据并将其写入到日志中，在标签被修改后众多运行 tj-actions/changed-files 的公开存储库在日志中暴露敏感凭据。 [](https://img.lancdn.com/landian/2025/03/108367.png) 开源安全专家 HD Moore 表示此次操作的可怕之处在于 Actions 通常可以修改存储库的源代码并访问与工作流相关的任何秘密变量例如凭据，Actions 最偏执的用途是审核所有源代码，然后将特定的提交哈希而不是标签固定到工作流中。 很遗憾许多使用 Actions 的开发者和企业没有遵循最佳安全实践，使用 tj-actions 的存储库信任标签而不是经过审查版本的哈希值，最终运行内存抓取器 / 记录器，这种攻击对任何类型的存储库都构成潜在威胁。 tj-actions 维护者透露，攻击者以某种方式窃取 @tj-actions-bot 用来获取被盗存储库访问权限的凭证，这名维护者表示目前还不清楚黑客是怎么盗取凭证的，为了增加安全性，这个机器人使用的密码已经修改同时增加了通行密钥作为多因素认证保护。 GitHub 表示该平台本身没有出现安全漏洞或者受到此次攻击的影响，但出于谨慎考虑在受到报告后立即删除了 tj-actions 并暂停开发者账户，在确保所有恶意更改都恢复原样并增强账户保护措施后，tj-actions 项目和开发者账户已经恢复。 最先发现此次攻击的是网络安全公司 StepSecurity，该公司通过检测网络流量中出现的异常端点发现，黑客实施攻击行为的发生时间是 3 月 16 日。 网络安全公司 Wiz 提供的初步分析表明有数十名 tj-actions 用户在此次攻击中受到实际伤害，这些用户多数是企业用户，暴露的数据包括 AWS 访问密钥、GitHub 访问令牌、npm 令牌、私有的 RSA 私钥等。 受影响的这些企业必须将各种账户和密钥全部修改，总得来说是个非常麻烦的事情，还需要检查这些密钥对应账户的日志，看看是否出现未经授权的访问等。 [查看评论](https://m.cnbeta.com.tw/comment/1486318.htm)