要点速览
- Polymarket 因测速脚本被替换为钱包盗取程序遭入侵，提现无需 2FA。
- SaaS 获客渠道剧变：Google 自然流量趋零，品牌与创作者营销更关键。
- SF Compute CEO 称 GPU 云应全量长协卖给大实验室，但公司自身转向算力市场。
- Factory 发布 Droid 1.0，称新引擎更准更快。
- 开发者对 AI 生成回复与 AI 增长工具态度分化，有人直接屏蔽。
- 越南语键盘 Vikey 发布，称自动切换英越输入准确率 99.73%。
- 博主坚持手写博客 12 年，拒绝 AI 代写思考。
一、安全与平台风险
- Polymarket 因第三方 JavaScript 被黑：据被引用推文，Polymarket 加载自 @DebugBear 的测速脚本被替换为钱包盗取程序，攻击者利用浏览器对同域名脚本的信任，借用户已登录会话检查余额、卖出仓位，并通过 Polymarket 自身提现系统转走资金，无需密码或助记词。Arvid Kahl 评论称，通过 API 调用提现却不需要 2FA 或确认步骤“相当离谱”1。Fathom 的 Jack Ellis 就此撰文，称其分析脚本存放在 S3、经 CDN 分发，并称未见过同行在脚本文件安全上做得比他们多；他同时表示 Fathom 最大弱点是他是“单点故障”，但公司已这样运营八年未因此出问题2 3。
二、SaaS 获客与 AI 行业生态
- SaaS 获客渠道剧变：Tibo 认为 Google 自然流量趋零，但仍需 SEO 以被 AI 提及；UGC 和网红营销更重要，产品容错度趋零，品牌立场更关键，并建议布局 Reddit、X 文章和博客清单1。被引用推文给出多项观察：多家软件公司流量约在 2025 年 4 月见顶后下滑，部分降约 50%；VEED 搜索点击下降但该渠道收入稳定；依赖泛搜索的公司走弱，有品牌和直接流量的公司更稳，作者称这仍是待验证假设2。推文还称品牌搜索源于创作者、网红和 Meta 广告，付费创作者项目像投资组合，一条爆款可覆盖多次失败；产品体验带来的口碑仍是最强获客机制之一，Linear 和 Notion 被视为代表3。推文指出，许多 prosumer SaaS 依赖免费 SEO 和口碑获客，渠道枯竭后广告常因利润空间无法替代；AI 既改变发现方式也可能替代工具本身，建议让产品易于被 AI 代理使用4。推文提醒 AI Overviews 让提及不等于访问、访问不等于客户，应衡量可见度的实际转化；排名第一可能形同第八，因为广告和 AI 概览占据首屏，且 Google 需在广告业务与 Gemini 搜索转型间平衡5。
- GPU 云与算力市场观点：SF Compute CEO Evan Conrad 认为，GPU 云应把全部算力以长期合同卖给最大实验室，可赚约 500 亿美元，其他做法都属次要；但 SF Compute 不打算做 GPU 云，而要建算力市场，并称“与我们竞争的人很愚蠢”1。Ben Tossell 另列举其认为当前 AI 行业文化健康的公司特征：招聘慢、不搞 tokenmaxxing、工作生活平衡、拥抱 AI 但不狂热，并点名 Granola、turbopuffer、Pierre、Linear、SF Compute 符合2。
- Factory 发布 Droid 1.0：Factory 发布 Droid 1.0，称其为驱动其 agent 的新引擎，面向复杂项目和日常开发，比以往更准确、更高效、更快1。
- 开发者对 AI 生成内容态度分化：Jon Yongfook 表示，若在他人帖子下看到 AI 生成的回复，会直接屏蔽发布者，并称这类内容正在毁掉 X；他还会屏蔽“用 AI 增长 X 账号”类应用的创始人1。他预测，“让 AI 聊天注意到你”这一品类将在未来 12 个月内像社交媒体排程应用一样在独立开发者圈迅速饱和2。
三、产品发布与开发者实践
- 越南语键盘 Vikey 发布：Tony Dinh 发布越南语键盘应用 Vikey，称其优于现有所有键盘应用：可在输入时自动切换英语/越南语，免去手动切换，准确率 99.73%，但承认存在部分无法处理的场景；他称单语使用者难以体会每天在笔记本和手机上切换输入法约 300 次的困扰1。他另称一款新的免费 iOS 键盘应用“击败了 Grammarly”，但未在该条中给出功能或对比依据2。
- 博主坚持手写博客 12 年：Tw93 称其博客已写近 12 年，始于 2014 年底，框架一直是 Ruby 的 Jekyll 且几乎未改版本；他是在写了 2 年 PHP 后转向前端、学习 JS 时开始写博客的1。他回忆早期曾用一晚自习看官网文档、写几个 demo 后，发布了一篇 Vue、Angular、Avalon 的初级对比文章并随手提交到博客；他认为这一举动对后续影响很大2。他称大学两年间把图书馆关于计算机基础、Web 开发、编程思想的知名书籍几乎看完，并整理成文章搬到博客，这使他在后续工作中感觉干活不太难、有更多时间学新东西3。他 2022 年开源了自学 Swift 写的妙言 Markdown 笔记应用，为发布更新日志注册推特并发布第一条推文；此后把更新日志和开发过程发到推特，因此结识不少用户和朋友4。他称玩推特 4 年多、正经推文约 2400 篇；因推特搜索和分类排序不好用，他让 Grok Bot 下载全部推文并同步一份到博客，栏目名为「片语」，每天同步5。他表示坚持不让 AI 代替自己思考和写作，内容均为手写；他认为这在 AI 时代不潮流，但喜欢这种输出，并称博客只是自己的 Markdown 渲染容器6。Kami 1.20 发布，他称其定位是“AI 写文字，Kami 提供好纸张”；近三个版本包括由数据生成并在交付前校验的图表、使用产品自身色彩的产品站点，以及在 iPhone 上阅读体验良好的中韩页面7。
