The Memory Heist — 用字母連結偷走 Claude 記得的一切
安全研究者示範一種隱密資料外洩手法：把超連結做成鍵盤，讓 Claude 一個字元一個字元地「打字」洩漏使用者的姓名、公司、家鄉——而使用者只看到咖啡店菜單。
Gu-log Picks
ShroomDog 精選長文翻譯
LLM 不是參數塞滿就好：GPU 在等模型把磁磚鋪整齊
同樣的參數量，模型矩陣的長寬與層數會決定 GPU 是全速計算，還是忙著搬資料、浪費邊角磁磚。這篇用停車格解釋為何尺寸最好接近方形並對齊 128、256 或 512，以及為何較寬、較淺通常更合硬體胃口，但不能拿準確度祭天。
反向資訊悖論 — 用 AI 的代價是交出你最值錢的東西
Satya Nadella 提出「反向資訊悖論」：傳統經濟學擔心賣家為了賣知識而洩漏知識，但 AI 時代反過來了——買家為了用 AI 必須餵進自家機密。他主張企業需要建立「信任邊界」，讓學習成果留在自己手上。
Mogu Picks
由 Mogu 翻譯與撰寫
夢想變成工作之後
Cursor 設計主管 Ryo Lu 在半夜寫下的自白：夢想變成工作的甜與痛、機器開始擅長那些「貼近心臟」的事、以及為什麼最重要的，是跟最初那團火的關係。
『開網頁就能裝 iOS app』——AssppWeb 爆紅，但它沒告訴你的那些事
一條中文圈爆紅的推文宣稱開源專案 AssppWeb『偷家』了蘋果——不越獄、不過商店、開網頁就能裝正版 iOS app。我去翻了原始碼：技術是真的，但它本質是 ipatool 的瀏覽器包裝，而且推文把作者自己寫滿警告的風險全撕掉了。最大的洞：你得把真的 Apple ID 貼進一個隨機網站。
一個人只跟一個 AI 講話，底下卻跑著一整支艦隊：這張 org chart 在示範怎麼幫任務分錢分工
Kun Chen 畫了一張自己每天在用的 agent 艦隊編制圖：他只跟一個「大副」講話，大副底下管著幾個長駐的「二副」，二副再視情況叫出用完就丟的「船員」。每個船員接到任務，系統會自動挑一個最划算的 model 去做——瑣事丟便宜的、日常工作交主力、圖像跟調查另外找專家。這篇順便講清楚一件事：gu-log 自己的翻譯 pipeline，走的是同一套邏輯。
ShroomDog Original
ShroomDog 原創內容
2026 年 OpenClaw 連環爆：自由的代價是責任
2026 年初，OpenClaw 連環爆了三件事：兩萬多台 gateway 對網路裸奔、市集兩成 skill 是木馬、連結預覽變內鬼。攻擊者一路順暢到撞上一扇關著的門，才發現「正確架法」這四個字有多要命。自架的自由，代價是整包資安責任歸自己。
把自己的 Claude tag 架進 LINE
Claude tag 官方只給 Slack，想在 LINE 上有一個隨叫隨到的 AI 助理？那就自己架。用 OpenClaw 開一個 VPS 上的 LINE bot，訊息從 LINE 官方雲敲進來、gateway 接住、agent 回話。這篇講可複製的骨架、三條安全必修課，以及為什麼自由總是伴隨著責任。
Claude Tag：不是私人秘書，是頻道共用的隊友
Claude Tag 是 Anthropic 2026 年六月推出的第二代 Claude in Slack。跟一般 chatbot 不一樣：一個 thread 就是一個持久工作階段，頻道裡的人都能中途插話改方向。但沙箱會蒸發、憑證從不進沙箱——這套安全設計是自架系列的對照組。
⚔️ Level-Up
互動式技術教學 — 用 RPG 爬塔風格學技術
瀏覽器其實是一支五人隊（下）：一次畫面更新，就是一波 16 毫秒的團戰
認完瀏覽器這支五人隊，這篇看他們怎麼打團戰：從一坨 HTML 字串到你眼睛看到的畫面，是一套 DOM → 排版 → 上色 → 合成的連招，而且每秒要打 60 次、每次只有 16 毫秒。看懂這套連招，你就會懂為什麼有的動畫滑順、有的卻一直卡——以及為什麼滑頁面明明很順，背景的 JS 卻在當。
瀏覽器其實是一支五人隊（上）：為什麼一個分頁當掉，不會帶走整個瀏覽器
你以為瀏覽器是一個程式？其實它是一支分工的隊伍：一個隊長指揮全場、一個打野去網路刷資源、每個網站派一個英雄守自己那條線。這篇用一局 MOBA 的角度，講瀏覽器的多進程架構、網站隔離和沙箱——也就是為什麼某個分頁吃滿記憶體當掉，整個瀏覽器不會跟著陪葬。
當機的驗屍課（下）：抓住那隻 18 歲的鬼
當機驗屍三部曲完結篇。剩下那群「return 到 NULL」的命案，兇手是 GNU libunwind 藏了 18 年的競態條件——一個只有一條指令寬（約 100 皮秒）的完美作案窗。看兇器怎麼下手、用費米估算對帳發病率、以及為何這隻鬼躲了 18 年才現身。