一部二手 OnePlus 8，装上 1.2B 本地模型和 Kali NetHunter，就能自己扫网、跑 CVE、写报告。Nightcrawler 号称把整套 AI 渗透工作流塞进手机。我把它当项目拆了一遍，把营销词剥干净后剩下的东西，可能比标题更有意思。
NIGHTRUN 是一款 UEFI 启动应用，插上 U 盘按 F12，机器直接进入本地大模型对话界面，全程不加载任何操作系统。Rust 写的，MIT 开源，Llama 3.2 / Granite 4.1 / Qwen3 4B 全能跑。
Cursor 用了一年半，因为一件小事切到 Codex CLI，半个月下来聊聊真实的爽点、坑点，以及我为什么再也回不去 IDE 派了。
RogueCleaner 是 GitHub 上刚火的国产开源工具，专门扫 Windows 右键菜单、开机自启、计划任务、后台服务、浏览器扩展、文件关联这 6 个流氓软件残留藏身处，内置 360/WPS/百度/夸克/迅雷等国产软件识别名单，清理前自动备份、清后可批次回滚。附使用踩坑与 Defender 报毒说明。
claude-video 用 yt-dlp+FFmpeg+Whisper 给 Claude Code 装眼睛，Gemini 3 直接原生看视频。两派押注不一样：一派信分层观察，一派信感官融合。第三条路是 Anthropic 自家的 Record a Skill。这篇把三条路的架构、成本、边界一次算清。
截图或复制网页图片后，为什么粘进聊天和文档反而重得离谱？问题常不在图片，而在 Windows 剪贴板交付给应用的像素数据。本文拆解膨胀原理、SlimPaste 的边界，以及哪些人值得用。
AI Agent 的真实成本不止 Token。用任务级账本把模型、工具、重试与人工复核装进同一张账，才能看清自动化是否真在省钱。
70 多个 Windows 常用软件被仿冒网站盯上后，问题不再是会不会分辨钓鱼邮件，而是如何安全地下载每一个安装包。
Tab Harbor 不试图替你消灭标签，而是把标签、待读、会话和待办收进新标签页。它适合谁，又不适合谁？
WinPodX 把 Windows 应用伪装成 Linux 桌面窗口。拆开 Podman、KVM、FreeRDP RemoteApp 的实现，算清它适合谁、不适合谁，以及许可证、性能与兼容性的真实代价。