• 设计重叠?

    我发现《奇迹时代4》(Age of Wonders 4)中存在一处明显的机制重叠:针对“亡灵”类型的主要种族转换,居然同时出现在两个不同的魔典中——分别是三阶“剧变魔典”中的“鬼魂降生”,以及四阶“绯红统御魔典”中的“远古之血的馈赠”。这两者除了后者多提供了一项能力之外,没有其他区别。

    在游戏的设计逻辑中,其他类型的主要种族转化都是“独占”的,唯独亡灵类型占了两个名额,这在系统规划上显然违背了“不重叠、不遗漏(MECE原则)”的高效设计准则。

    事实上,这种“功能重叠”的现象已经搁置了多个版本。从我入坑起它就一直存在,期间官方虽然经历了几次调整、甚至将主要转化在不同魔典间移位,但不知为何,最终总是会尴尬地“买一赠一”,留下两个转化并存的冗余局面。

  • 帮小姑娘点赞

    程序绕过 WordPress 直接“点赞”的视频

    以前在网上关注过一个年轻的女程序员。她自己租服务器、做备案,精心折腾出了一个 WordPress 博客。网站落成那天,她兴高采烈地在技术论坛发帖:“新店开张,欢迎光临”。帖刚好被我看到,于是我就常到她的网站看看聊聊。

    起初,她总是发一些高利他的技术教程。但身处这个时代,个人网站不花钱买流量,注定石沉大海。发了几篇文章都无人问津后,她像大多数年轻人一样,慢慢泄气了。

    为了留住她的热情,我做了一个有些“黑客”意味的决定:我攻破了她的网站,写了个脚本帮她的文章“点赞”。视频左边是她的文章,右边就是我的程序——那几百个赞,是我一个人制造的狂欢,而真实情况是,那里根本没多少观众。

    我这么做是想鼓励她坚持下去,但现实依旧残酷。有一天我再次打开链接,发现她的域名已经悄然失效。

  • 欺诈?

    天际尽头 | Brimflow 的个人博客

    我搞个活动,宣称“注册账户免费送避孕套”,等别人注册完页面就显示“仅限女性”。反正男的不给,女的不好意思要,低成本拉一波注册,这想法既有效又省钱。

    我问 AI 这是否构欺诈,AI 总结三个层面:

    • 行政风险高:存在“引人误解的商业宣传”,容易触发《广告法》、《反不正当竞争法》,大概率会因违规而被要求整改。
    • 民事风险一般:存在“违约/误导性承诺”,单个用户很少起诉,集体投诉的可能性也很低,但如果有人要求补发或赔偿象征性损失,也会造成较大的麻烦。
    • 刑事风险较低:虚构事实或隐瞒真相、以非法占有为目的、获取财物或重大利益,这些较难满足。

    最近我发现一个电商平台很厉害,还是大厂旗下的电商平台,它宣称填写收货地址可以以 0.01 元购买 6 拼哇哈哈矿泉水,填完后页面显示“该商品不支持该地区”。

  • 想攻击天际尽头?加油

    天际尽头 | Brimflow 的个人博客

    上面这个图是个访问记录,列表里的这些 URL 不是普通的访问,这样的路径表明访问者真正猜测可能的漏洞,或者他在试图获取一些可能暴露的 API 接口。这就是攻击前置步骤,收集信息和漏洞。

    其实这种的访问持续很久了,我一直抱 OPEN 的心态看待。我想,能攻破是他们本事,让他们搞,我想看看他们有多大本事。

    直到现在我也是这个态度:没事,可以攻击,攻破了我负责。不过我有些诧异啊,这么久了,没点进展。照理来说 WordPress 算是比较容易攻破的,PHP 搞的,插件多,插件的质量还参差不齐。“扫描路径”这个方法其实很低效,只能说,加油吧。

  • 搞个人生导师防火墙?

    天际尽头 | Brimflow 的个人博客

    其实我不怎么删除 APP,有需要的、有作用的、无副作用的,都在我手机上活得好好的。

    我有自己的数据中心,它代替打大部分的互联网 APP,不过新闻、社媒那些包含群体性数据的应用没法代替。我常安装社媒又删除社媒,按的时候是想看资讯,删的时候是因为人生导师说教,也就因为副作用而删除。

    新闻 APP 也是这样。新闻一般的理解就是以资讯为主,但是国内的新闻 APP 很奇怪的,到处都是人生导师,反复说教,讲的还是你我都懂东西。

    这种垃圾信息还清不掉,点了“减少推荐”、“不喜欢”刷新几下又偷偷摸摸跑到屏幕上来了。我想,可以借助内容审核的思路,搞个个人内容审核防火墙,这样应该可以把这些人生导师清理掉。

  • 别低头(2)

    天际尽头 | Brimflow 的个人博客

    无意间在社媒上看到这么一个内容说:“低头是认输吗?”,我没点进去看,基本知道内容想说什么,无非就是情商、处世之类。

    其实这种东西挺 LOW 的,我想屏蔽(不是建议服务器端减少推荐,而是客户端绝对的控制),因为可以预测地这类内容认知偏低。不过排除不了,点了“不喜欢”,这类人生导师会偷偷摸摸换个姿势再跑出来。这东西我大概看懂了,社媒或许也要作为宣传工具的一部分,客户端屏蔽这种功能肯定是不能搞的。

    回到“低头”一说,之前讲过别低头,有些情况就不用低头:低头经常连着“认错”,没错就别低头;低头也常连着“认输”,没上场不用低头,没出手怎么认输呢?