把 SSH 私钥放进 YubiKey：一套更安全、可迁移的密钥管理方案
前言 近期供应链投毒事件频发，针对开发者工作流的攻击也越来越常见。无论是 Apifox、LiteLLM 这类事件，还是其他面向本地开发环境、依赖链和工具链的攻击，防范起来都不容易。一个更稳妥的思路，是尽量不要让私钥以普通文件的形式长期留在本地设备中；如果把私钥放进独立的硬件里，即使本机环境被入侵，也
最新文章
猫鱼周刊 vol. 094 龙虾大跃进
本期聚焦AI工具和龙虾热潮。作者探讨了龙虾安装背后的本质：工具价值在于解决实际问题，而不是盲目跟风。同时分享了对苹果产品的深度点评，以及AI生成文本检测的新进展。文末还推荐了几款实用的macOS工具和游戏加速方案。
2136 年，人类发明了超光速引擎
本文由 qwen/qwen3.5-35b-a3b 编写。 Prompt: 请你以“2136年，人类发明了超光速引擎”为开头，写一部科幻短篇小说 2136 年，人类发明了超光速引擎。 林远站在“信天翁号”的舰桥前，透过强化玻璃凝视着那台被层层光盾包裹的核心引擎。它不像传统推进器那样喷吐火焰或离子流，它
271
0
2026-03-04
猫鱼周刊 vol. 093 马年快乐
本期猫鱼周刊作者分享了近期的开源项目成果，包括文件保存机器人和AI文本检测工具。讨论了新手如何合理使用AI编程，以及AI泡沫和实际应用现状。同时也谈到了个人最近遇到的burnout困扰，以及寻找新的兴趣和突破口的思考。
带 Mermaid 的 Markdown 转 docx
一般来说，LLM 都只能生成纯文本，如果要格式，一般只能 Markdown，并不能直接编辑 Word 文档（当然有一些 MCP 服务可以实现，没体验过）。另一方面，要让 LLM 来画图，在不使用 MCP 的情况下，也只有 Mermaid 能画。 本文主要提出一种 「LLM 原生」、带 Mermaid
猫鱼周刊 vol. 092 AI 的贴吧
本期周刊讨论了博客写作与流量的关系、软件安全问题以及AI技术的发展。作者分享了个人博客运营经验,认为保持更新频率和写作质量很重要。同时对近期AI泡沫现象表达了担忧,呼吁创作者注重内容的独特性和品质。
猫鱼周刊 vol. 091 2026 新年快乐
本期聚焦项目重构经验分享、AI对就业市场的影响分析，以及水银体温计的历史变迁。还分享了智能家居产品Miloco和领谱人体传感器的使用体验，以及Glean的PWA支持优化。另外，麦当劳推出MCP平台，展现出对AI时代的前瞻性布局。
PVE 使用 LXC 部署 Miloco
前言 虽然 Miloco 的系统要求写着要求 30 系以上的显卡，看着有点劝退，但其实可以不部署对应的模型，只运行系统，模型从云端获取（也可以是本地部署的模型）。由于部署只支持 Linux 和 WIndows，而且对具体的 Linux 发行版也有不少限制，例如 Alpine 就不行，过程中踩了不少坑
猫鱼周刊 vol. 090 向大佬学习
本期主要分享一篇清华研究生的成长总结，他从双非保研到清华，最终以优秀毕业生身份毕业。文章探讨了面对非议保持初心、应对挫折的心态调整、认清自我能力等话题的思考。另外还介绍了一些实用的开发工具，包括本地域名解析技巧和密码强度计算等内容。
猫鱼周刊 vol. 089 Vibe Engineering
本期周刊主要分享了软件开发中"Vibe Engineering"的实践心得，探讨了AI总结在博客中的恰当使用方式，以及"差不多主义"带来的工作沟通困扰。同时推荐了港片《窃听风云》的解说视频，并介绍了Anna's Archive和ProxyCast两个有趣的项目。