腾讯文件助手

2024年8月4日，微信公众号「国家安全部」发布了有泄密风险的服务介绍。其中有「文件传输助手」等云助手，在线 OCR 服务，AI 写作（LLM）以及工作群。

文章里关于「文件传输助手」的原文是：

「文件传输助手」能够实现文件云端存储，在不同设备终端均可下载使用。一些上班族为图工作便利，将涉密文件违规传输至「传输助手」，方便下班后使用个人手机或电脑下载处理。殊不知涉密文件上传网络后，电脑和手机设备自动同步与存储的过程大大增加了境外间谍情报机关通过木马病毒获取相关文件的风险。此外，传输软件公司后台也能轻易获取涉密文件，且无法有效控制知悉范围，极易造成失泄密。

2024年8月5日，就在「泄密服务」文章发布的一天后，腾讯的「腾讯文件助手」就发布了下架通知。这是微信官方的备份服务，能将微信群里的文件，以长时间多端备份的形式保存。也许因此被视作泄密风险吧。

2024年8月7日 左右，用户就「文件传输助手」的隐私问题，咨询了腾讯客服，其回应在网络上获得了广泛传播。腾讯客服表示该功能没有隐私问题，因为（腾讯的）服务器不保存聊天记录。国家法律也会保护用户隐私，可放心使用。

附言：「腾讯文件助手」不是微信的「文件传输助手」，可能会被人会弄混。

ggame

防搬运手段

大陆 UGC 平台对侵权，亦或者盗版不太会积极处理，比如头条、西瓜等。甚至像 CSDN 直接搬运 GitHub 仓库盗 GitCode 上。为了作品不被随意盗走，人们想出了各种方案：

2020年10月，YouTuber 叉雞 在多次举报大陆平台盗片者无果后，为新视频添加了各种政治敏感的水印。其中包含仅一帧的敏感词，盗片者未能完全移除，在被叉雞举报后，盗片者就去喝茶了，帐号同时也清空。

波特王和 姆姆芭柒mumu87 也有使用这个方法，这有点像「炸弹人」。只是炸弹人在攻击他人，而这种一帧的敏感词，是为了保护自己。

2022年6月 左右，有人爬取了 pixiv 的图像，制作了镜像站 vpixiv 。站长目的是想用来 赚钱，所以做了敏感词过滤。但在推广网站的时候，引起了许多画师的反感，于是有画师刻意使用敏感词标签，以防止被 vpixiv 爬取。

2024年6月 下旬，CSDN 旗下的 GitCode 搬运了大量 GitHub 仓库。有人不希望被随意搬运，所以在 仓库 里添加敏感词。考虑到 GitCode 需要遵守严格的审查规则，可能会有效吧。

好在被「敏感词炸弹」袭击后，通常也就是封号、喝茶、写 保证书，不会像朝鲜那样直接劳教甚至处决。所以能够没有什么心理负担的，埋下「敏感词炸弹」吧。（注意别炸到自己）

ggame

run boost

游戏里可能会出现移动平台，由于物理引擎的影响，所以在移动平台上跳跃，仍然能落在平台上。这与现实中，在高速的车辆上跳起，然后落在车辆上是一个道理。

不过游戏中为了简化计算，仅仅是读取所站立物体的速度、方向。而玩家模型间没有「摩擦力」，所以在《反恐精英》里，站在其他玩家的头上时，如果往相同的方向移动，那么就能保持「双架」姿态。

此时上方的玩家按下跳跃键，那么他的速度就是：下方玩家的 250 加上上方玩家的 250，即双倍速度 500。这个跳跃速度能到达平时不容易到达的位置，亦或者作为侦查手段（敌人反应不过来）。

这种技巧被叫做 run boost，不过现已在 2024年8月8日 的更新里，被当作 bug 给修复了，两个人叠起来时，双方无法垂直移动（包括跳跃）。（刚修复时，还出现了新的 bug，两个人可以悬空）

之后的职业比赛里，也不会再看到这一技巧了，还是会有点心情复杂。毕竟是存在了 10 多年的特性，突然就被修复了，原因可能是 CS2 的起源 2 引擎，能够修复这个问题吧。

#游戏 #原理

最安全的城市们

注意：以下内容涉及《半衰期》《新世纪福音战士》《魔法禁书目录》的剧透。

17 号城市（半衰期）：刚来到 17 号城市的人，会在大屏幕上看到华莱士·布林的宣传：「欢迎来到 17 号城市。这里很安全。」不过在《半衰期2：第一章》里，17 号城市就因为城堡反应堆爆炸，而完全消失了。

《半衰期》的故事里，地球被联合帝国入侵，战争不到 7 小时就结束了。因为布林代表人类投降，所以布林被任命为「临时行政长官」（实则傀儡），居住在地球首都 17 号城市，听从联合帝国的指令。

第三新东京市（新世纪福音战士）：对外宣称是联合国总部与 NERV 机构的所在地，居民只有相关从业者及其家属。因为是 Evangelion 出击的城市，所以被打造成了要塞都市，拥有大量避难设施，通常也被认为是最安全的城市。

不过实际上，地底最终教条区的莉莉丝不断吸引使徒来袭，所以第三新东京市才是最危险的地方。比如《剧场版：破》末尾真嗣发动的「近·第三次冲击」，导致了地表附近的人大量死亡，其中包括东治的父亲。

学院都市（魔法禁书目录）：幼儿园老师对学生们说「为了监护重要的海之梦，学院都市有着完全的治安体制」。不过之后遭遇了许多麻烦，比如 九三〇事件 算是恐怖袭击了，只是有风斩冰华的保护，似乎才没有平民死亡。

学院都市是独立于日本的国中之国，拥有独立的边境墙、警备员、超越外界二十年的科技，以及大量可见的监控设备和不可见的 滞空回线，以此来维持城市的治安。不过亚雷斯塔建立学院都市的目的，并非是让大家安居乐业，所以并没有将市民的安全放在首位。不过可能是信息封锁的手段厉害，所以没有多少人注意到危险，而选择逃离吧。

这些作品中的城市，自称或暗示自己是最安全的地方。但情况在随后的剧情里反转，很有反差感。但这样的反差感，只需要存在于虚构作品里就好了。

#杂谈

躺平

2021年4月17日，百度「中国人口吧」用户「好心的旅行家」，发布了帖子《躺平即是正义》。之后躺平就成为了流行语，然而不久后官媒开始批评。

2021年5月15日，光明日报最先报导了《拒绝「内卷」，年轻人开始信奉「躺平学」了？》。以较温和的口吻反对躺平，比如用经济、劳动人口等统计数据，来表示中国并非「低欲望社会」，所以没有类似日本那样的「低欲望社会」，还是可以靠奋斗获得成就。

2021年5月20日，新华网转发了南方日报的文章《「躺平」可耻，哪来的正义感？》。该文章以较强烈的口吻反对躺平，其中有以下话语：「在压力面前选择『躺平』不仅不正义，还是可耻的」。

同一天，湖北经视的「直播微视评」栏目说：「『认命』可以，『躺平』不行」。虽然原文说得是教育孩子，面对学习不好时，也应该多陪伴而不是放弃。在该语境下是正确的，但该节目的目的，显然是批判「躺平」本身。

2021年5月27日，共青团中央发布了标题为「年轻人选择躺平可耻吗」的新浪微博。其中提到医生、士兵、航天科研人员都在奋斗，从未选择「躺平」，并在最后留下「#年轻人选择躺平可耻吗#」的超话。不过该微博在评论区翻车了，于是开启了精选评论。

2021年5月30日，相关豆瓣小组被关闭，百度多个躺平相关贴吧禁止普通用户发帖，知乎也禁止搜索「躺平学」。算是大范围限制话题的扩散。

2021年6月1日，新华网刊登了报导《拒绝「躺平」，86 岁老科学家有个超「燃」作息表》，讲述了该科学家每天工作 10 至 12 个小时， 没有节假日和周末坚持了 20 年。甚至让新浪微博超话「#拒绝躺平的86岁科学家#」上了热搜。算是转换策略，用树立典型来宣传理念，而不是硬碰硬了。

「躺平」一词逐渐就被污名化、限制，甚至淘宝禁止了含有躺平一词的 T 恤。而在 2024年8月5日 开始，北京青年报连续三天批评了「掼蛋」（纸牌游戏），表示沉迷掼蛋属于「躺平文化」的新变种，一些党员干部不思进取，不求上进，消极怠工。显然不是一般的讨厌掼蛋。有些耐人寻味，不知道究竟发生了什么。

ggame（完整内容）

胁迫代码

胁迫代码（duress code）可能源自二战时期的谍报特工。特工暴露后可能被胁迫接听同伴电话，此时可以用一些暗号来告知自己被控制了。比如那边问：「是否方便访问安全屋？」，回答：「不，我太忙了」说明一切安好，而回答：「好的，过来吧」说明安全屋已被入侵后。

胁迫代码之后在许多 作品里也有出现，比如《绝命毒师》《谍影重重》《24 小时》里，有时也能将观众欺骗或使其迷惑，算是很有有趣的叙述性诡计。

生活中的胁迫代码很少见，这也许是件好事，因为被胁迫的可能性比谍报工作者低。不过还是存在，比如 家庭安全系统，在触发警报后需要输入密码解除自动报警。一些家庭安全系统可以设置胁迫代码，输入后会显示解除报警，让入侵者大意，但实际会隐蔽的报警。

报警其实也可以用上胁迫代码，2014 年有个流言，讲述的是有人拨打 911，要求订购批萨。而接线员知晓了该暗语，随后安排了警力解决了问题。而在 2019 年该流言真的实现了，细节的是接线员 Tim TenEyck，要求警察关闭警车的警报器，防止打草惊蛇。

而出租车的一键报警功能，因为接线员回拨电话时直接说出了「你在做什么事？为何要触发一键报警？」，导致两起出租车司机死亡……而这其实可以用胁迫代码来防止激怒歹徒。比如接线员询问：「您好，〇师傅。我要去〇〇街，能到〇〇路接我吗？」这样就不会因为开启免提，被歹徒知晓已经报警的情况。（车辆上有摄像头，查看这个更方便）

曾经有人被歹徒胁迫到 ATM 前取钱，于是有美国议员提出建立紧急 PIN 码，只要反向输入 ATM 密码，就能隐蔽报警。不过该决议并未通过，此后只被当作都市传说流传，名为 ATM SafetyPIN software。

虽然出于各种原因，公共、商业性的服务很少有提供胁迫代码，但开源软件的开发者没有这方面的顾虑，甚至很支持胁迫代码的研究。比如文件、硬盘加密软件 VeraCrypt，可以 创建隐藏卷。用户能使用两个密码，分别打开真正需要加密的内容，以及用来应付的内容。

亦或者 AlternativeUnlockXposed 这款 Android App，能在输入假密码后解锁手机，但是会执行自定义命令，比如格式化手机等。

ggame | #wikipedia

社交帐号管控

发微博、微信朋友圈，是许多人早已习惯的社交方式，但有的群体无法在社交平台上轻易发言，或者受到限制。

蔡奇曾经是使用微博级别最高的官员（当时任中共浙江省委常委、省委组织部部长）。但在 2014年3月，赴中央任职后，蔡奇的腾讯微博随之停止更新。 这能看出因为某些原因，核心官员不能直接使用社交媒体，不过细节情况尚不明确。

2016年6月，网络上流出了北京市某街道办，向党员干部下发的《党员干部参与微信群、「QQ 群」报告表》。要求填写个人信息，以及所在的 QQ 群号码、微信群名称，以及管理员姓名。

2018 年到 2019 年，多所学校都接到了通知，需要备案登记学校官方的新浪微博、微信公众号，并签下「新媒体承诺书」，以及备案具有工作性质的微信群和 QQ 群。除此之外，各班级和学生群团组织的上述帐号也许要备案。

2021年10月28日 后，《公安机关人民警察内务条令》开始施行，其中有要求：「未经批准，以人民警察身份开设微博、微信等网络社交平台公众号」。这意味着警察难以将自己的职业放到用户名里，除非申请后通过批准。

2022年7月，小红书上有人晒出了自己伴侣的工资，具体是中金交易员，月工资为 82500 元。但这造成了一些复杂的结果，其中有金融公司要求提交社交媒体帐号，让合规部门定期检查。以及可能间接导致发生在 2024年7月 的「中金 30 岁女员工跳楼」事件。

2024年7月 下旬，因为「中信建投实习生炫富泄漏 IPO 材料」事件，多家券商、基金公司加强了社交帐号管控，覆盖范围增加到了员工、实习生和外包员工。并且使用爬虫机器人存档帐号发布过的内容，以处分发布违规内容的员工。

ggame（完整内容）

各式各样的保证书

之前有介绍过〈保证书的世界〉，一篇关于做什么事都需要签保证书／承诺书的文章。下面是一些具体案例：

2015 年，有中国移动的用户发送含有「赌」字的短信，结果遭到停机的情况。中国移动称是系统后台抽取关键字，「赌」是敏感词，需要写承诺书，保证不再发垃圾短信。

2020 年，莫言小说《红唇绿嘴》出版，其中讲述了覃曾多次上访的故事，覃曾后来被村干部巧妙制服，签了永不上访的保证书。

2023年8月 ~ 9月，有手机用户遭到停机，咨询后得知：「因为安装了 Telegram 之类的，诈骗高风险软件」。如要恢复，需要去营业厅检查和签承诺书。

2023年9月，在南阳举办的「中原迷笛音乐节」，有要求酒店民宿逐户签订《价格自律承诺书》，目的是防止不明码标价、价格欺诈等违法行为。

2023年9月1日，有博主多年前的博文，引用了一篇博客内容并留下链接，但现在博客域名被色情网站注册，所以被公安和网信办警告，并要求写保证书和内容处置情况反馈表。

2024年3月，广东省游戏产业协会介绍了「网络文化经营（游戏类）ICP 申请出版前置备案」，需要填写「不涉及外资承诺书」。

2024年6月17日，有 V2EX 用户介绍了朋友电话卡无法使用，提示涉嫌电诈被封停的情况。原因是打 FaceTime 多了，涉嫌电信诈骗。需要去归属地进行实名验证，签保证书来解封。

2024年7月27日，网传了一张《「火车迷」承诺书》，要求承诺人今后注意保守国家秘密，不拍摄京哈、京唐、京唐城际等铁路或沿线上传到社交媒体。不加入上述路线相关的群组，不参与任何可能泄漏国家秘密的拍摄活动等。

ggame

油性、水性圆珠笔的区域性

油性圆珠笔诞生自 1940 年代的阿根廷，而 水性圆珠笔 在 1964 年诞生于日本，之后的 中性圆珠笔 同样在 1984 年出自日本。考虑到这里流行中性笔、水性笔，而欧美流行圆珠笔，说明两种墨水的圆珠笔存在明显区域性。

不过产生区域性的原因，似乎查不到答案，所以这里只能给出一点猜测：与书写内容有关。流行中性笔的地区，具体来说是这里，日本相对均衡。而距离上比较接近的韩国、蒙古和越南，流行油性笔。

所以猜测汉字这种密度较高，拐角明显的文字适合中性笔，这可能是因为合适阻力的原因。而大多字母以及谚文，因为缺少拐角，所以顺滑的圆珠笔更适合。

知乎上有相关讨论：为什么德国多使用油性墨圆珠笔，而国内却流行用中性墨圆珠笔？，不过也没有完美的答案解释这点。

#原理

其它人所记录的审查内容

ggame 算是收录各种审查相关内容的文档，但主要维护者只有 gledos，所以绝大多数话题都没法深入。不过好在有其他对审查记录感兴趣的人，编写了擅长主题的记录。

番剧删减表 是个 Hexo 网站，由「番剧删减汇总酱」编写。从 2021年4月 的每个季度开始，哔哩哔哩放送的日本动画审查情况。都会精确记录，比如「01：07 画面丢失 6s」给出了时间轴以及修改情况。

豆瓣用户格里高尔创建了「特供漫画」书单，该书单收录了为了过审而修改的简中版本漫画。从中了解到手冢治虫的遗作《火鸟》，竟然也遭受了审查，后浪版本移除了望乡篇和大和篇，但却没有直接说明。

ggame

---

其他信息：使用 ccbikai/BroadcastChannel 开箱即用软件，成功搭建了 Telegram 频道网页版。现在可以在浏览器，访问 https://microblogging.gledos.science ，就能看到此微型博客，还支持 RSS。

近期的审查故事 VOL.2

1. 2024年7月22日，《中华人民共和国保守国家秘密法实施条例》发布。有人指出，其中的第十五条意味着，可以先将某物暂订、先框成是「密」，再请示上级或相关专业部门去作认定。（表示在这期间，这些内容都会按照保守国家秘密的方式处理。）那么各方为了自保，只能尽量少披露内容，防止触犯条例。

2. 2024年7月24日，HarmonyOS NEXT 的 WebView（系统浏览器组件），被发现内置有域名上报功能。虽然方案类似 Safe Browsing API，但原始域名会被直接发送，没有经过哈希处理。这意味着服务器能精确记录用户的域名访问记录，调用 WebView 的 App 都会中招。

3. 2024年7月26日，《国家网络身份认证公共服务管理办法（征求意见稿）》开始公开征求意见。清华大学法学教授劳东燕将「网号」比作北京健康宝（或其他健康码），上网便成了特权，如果失去认证，就无法使用所有的互联网服务了。然而劳东燕提出的意见，很快就被新浪微博删除了，相关讨论也被屏蔽。

ggame

一个遥控器的客厅

过去流行的电视 + DVD 播放器组合，使用前时需要分别开启电视与 DVD 播放器，操作比较繁琐。这种情况在数字电视机顶盒流行后，稍微有些改进。

虽然电视与机顶盒分别有不同的遥控器，但机顶盒遥控器有个「学习区」按钮及其功能。能依靠红外线接收器，学习电视遥控器的开关机、音量的红外信号。学习完成后，就能只用机顶盒遥控器控制电视与机顶盒。

2024年7月，广电总局表示超过八成的用户完成红外遥控器学习，初步实现一个遥控器看电视。然后下半年的目标是全面实现一个遥控器看电视，主要手段似乎是电视机与机顶盒一体化，让机顶盒直接内置到电视里。

不过这个问题早已被 HDMI 的 CEC 推荐标准解决了。CEC 是消费者电子控制的意思，允许一些指令通过 HDMI 传输。比如打开 PS5、Switch、Xbox 游戏机时，电视也会自动打开，并切换视频源到游戏机。基本的遥控器按钮，比如音量控制也能传输到适合的设备上。

不过 CEC 是推荐标准，比如一些只针对国内的电视厂商，比如创维似乎就没有支持该功能。而各个厂家实现的功能数量以及名称可能都有差异，比如索尼叫做 BRAVIA Link，LG 叫做 SimpLink，而三星叫做 Anynet+，这导致 CEC 本身的知名度较低……

CEC 也能解决遥控器数量问题，但广电似乎对该技术不上心，甚至一些老的机顶盒会干扰 CEC，导致链路上的其他 CEC 功能失效。对此需要专门购买 CEC 屏蔽器（或者直接不用广电机顶盒），才能正常使用 CEC 功能。

2024年5月，广东省广电局表示为（当地的）IP 机顶盒集成了 HDMI-CEC 功能，实现一个遥控器同时开关电视机和机顶盒的功能，这也许是个好消息吧。

#杂谈

收益与捐赠情况披露（2024年7月）

2024年7月，本频道通过捐赠获得了一些收益，情况如下：

+ 爱发电捐赠：20 元／月（相比上月增加 5 元）

感谢大家的对频道的订阅，这些支持将帮助 gledos 继续运营频道。如果您愿意支持，可以通过「爱发电」进行捐赠。（建议一个月，一个月的捐赠，因为爱发电的寿命不太好说）

USDT 匿名捐赠或是其他情况，可私聊频道管理员 @gledos_green。捐赠之外的事情，也可以随意交流。

#透明度