在互联网系统的压力测试中，我们经常会遇到两款风格迥异的工具：一个是极其轻量、追求极致吞吐量的 wrk；另一个是功能大而全、模拟真实业务流的 JMeter。

习惯了在支付宝买理财，个人养老金也打算一站式搞定，投的全是大盘指数。好不容易找客服折腾好了账户绑定，结果傻眼了：支付宝里居然只显示个余额，之前买的基金明细通通看不见。这数据同步做得也太不到位了吧？难不成我发现了BUG？

个人补充：层层包裹的理财产品，普通投资者看不透的底层资产；背后的人知道不坑穷人，坑穷人，真和你拼命，坑中产，他大概率认栽。

2025年末了，浙江大批投资者还在因为理财暴雷而堵门维权的事情上演，这个事情之所以在金融投资领域热度较高，大概能找到几个关键词：国资背景、较低收益、公务员/教师为投资主体（20万起购，验资40万）等等，事实证明，任何金融工具不管设计的有多精妙，背书有多强，哪些群体在买，都有演化成旁氏的风险，如果只看到上面这几个关键词，说明对于这个事情的全貌还原还是太浅了，这个暴雷产品真正值得深挖的地方多着呢

背景介绍，腾讯的 cnb 平台仅支持微信登录，没有常规的邮箱账号方式，导致群里每天都有几个哥们念叨这事，看着都烦了，腾讯的产品经理弄了个折中的方案：支持Passkey登录。

每天，我们都在重复一个危险的动作：输入密码。尽管我们有复杂的规则（大小写、特殊符号、数字），但数据泄露、钓鱼攻击和“忘记密码”的烦恼依然困扰着每一个人。

科技巨头们（Apple, Google, Microsoft）联合 FIDO 联盟给出了终极解决方案：Passkey（通行密钥）。它不仅仅是“替代”密码，而是彻底“消灭”了密码。

登录流程从验证密码，转成了验证当前设备是否可信。

近期混迹在各个编程大模型的交流圈，模型降智是大家吐槽最多的事情。

• 本地台式机部署的都是量化以后的模型，可以说是降智后的版本
• vibe coding 这么热门，有没有可能当前大模型输出的内容，代码是最值钱的产物？

前文提到 Gemini Cli 登录的时候需要配置谷歌云的项目 ID，这里就已经不对劲，如果是个人账号不会有这个限制，能出现这个限制，已经开始进入谷歌的风控系统，认为你不是个人账号。

• 麻烦事，用了小半个月，刚适应，现在要回到 cc + 国产模型的怀抱。
• 谷歌自研芯片成本优势那么大吗？市面上主流的模式都是 Tokens 积分，谷歌现在还是按次计费。
• GLM4.6 图片识别不太行，响应速度够快，照葫芦画瓢能力不行，模仿已有接口能力较弱；M2 图片识别凑合，指令遵循不够强, 照葫芦画瓢能力强。

update: 不知道是谷歌自己修复了，还是由于切换港区绑定了信用卡，账号又能正常使用了

房企中的优等生，万科也是没撑住，深铁持续性的输血，终归堵不上越来越大的窟窿。联动的新闻：六大行全面停售5年期大额存单。

左侧交易难做、右侧交易也不好做。小米公司回购、雷老板自己回购，股价应声就涨了一波，站稳 40 关口。阿里的财报净利润大幅下滑，市场推断，外卖补贴的力度会有所下降，美团的股价也大涨一波（6%）。AI 的资本逻辑没闭环，不是以前的业务，先抢用户，跑马圈地，然后慢慢赚钱，AI 持续的成本，无法降低，硬件 + 电费。