微软安卓版Authenticator存在高危漏洞CVE-2026-80097(CVSS 8.6)。恶意安卓应用无需系统权限即可冒充Teams等微软官方应用,诱骗Authenticator交出账户令牌,进而访问Outlook、OneDrive等服务,且获取令牌时无需用户确认,前提是用户已安装恶意应用。微软已在6.2606.4246版本修复,iOS版不受影响,建议安卓用户尽快更新。
本期派评介绍六款应用:Very Good Camera 为 iPhone 提供三种胶片色彩预设与手动拍摄控制,售价 68 元;Controller for HomeKit 10 新增自定义仪表盘和家庭共享,可分享配置给家人;X 手势是开源 Android 手势工具,支持边缘滑动、悬浮球等 50 多种操作;Dots 把 Mac 刘海变成小工具枢纽,集成音乐、待办、截屏等;Floria 让 Android 用户匿名种花记录情绪,并由陌生人回复;Pomodoro Timer 将番茄钟与 App 限额结合,可通过完成任务换取使用时间。
「死了么」App(现名「在么在么」)公布收费标准:1.0版99元/年,提供一键紧急求助;2.0版199元/年,增加自动监测功能,可识别手机长时间无活动、关机等异常并分级预警。产品主要面向政府集中采购,独居老人免费使用,已在杭州街道应用,计划向广东、山东、甘肃等地推广。但预警准确率、数据保护及实际采购情况尚待核实。
文章认为手机销量下滑的根本原因并非存储涨价或消费降级,而是新机缺乏打动用户的卖点。操作系统被微信、抖音等超级APP架空,这些APP为兼容旧手机不愿创新,导致厂商只能挤牙膏式升级;本应破局的AI Agent又遭超级APP以安全隐私为由封堵。作者呼吁像乔布斯那样重新发明手机,否则抱残守缺者可能成为下一个诺基亚。
A PostgreSQL superuser can read any file on the server, write to it, and run shell commands on the host. That is more than just a powerful database account. It is shell access. This is also why...
作者需导出打卡App中两年半的936条记录,但App仅提供云备份、不支持导出。他借助AI助手WorkBuddy配合REA逆向框架:反编译发现App被加固,但资源文件暴露了数据结构;抓包因证书绑定失败;最终在可root的模拟器中登录账号,只执行“一键恢复”而不点“一键备份”,成功取出zlib压缩的JSON数据文件,并导出为Markdown、CSV和JSON。作者指出加固并非最大障碍,证书绑定才是,且最大风险是误点备份覆盖云端唯一数据。
NBA本赛季强化数字产品:App新增赛前免费热身直播、实时伴随体验Game Pulse(整合球场可视化、集锦、里程碑与进阶数据,并生成AI追看摘要),以及AI助手AskNBA,供球迷查询比赛、球员与数据冷知识。联盟还借助AWS推出Handle Score、区域防守模型和AI赛前赛后报告NBA Blueprint,提升观赛洞察。
紫毫是一款基于Rime引擎的iOS输入法,内置雾凇拼音,支持导入自定义Rime方案与iCloud词库同步。它针对手机打字加入按落点纠错和前文感知选词,两个模型均在本地运行。打字、纠错、学习全部离线完成,无广告;AI功能需自填密钥,并会脱敏敏感信息。基础打字免费,Pro一次买断。
苹果首届应用孵化器活动显示,多数参赛应用采用“精美UI+规则+云端大模型”模式,作者称之为AI-relay App。这类产品面临基础大模型服务商的替代威胁,核心逻辑易被复刻,法律保护也更困难。作者提醒独立开发者审视产品在非AI模型端的壁垒与不可替代价值。
本期《派评》介绍多款应用:紫毫 Hare 将 Rime 引擎与雾凇词库引入 iOS,支持小鹤双拼、双拼纠错和本地 AI 长句输入,基础功能免费,Pro 一次性买断;Platen 把 iPhone 变成复古打字机,提供纸张纹理、机械音效与夜间模式,适合短篇记录;Brink 为播客提供文稿转译、章节跳转与散步模式;TVScope 让 Apple TV 录屏截图与远程遥控更便捷;Chengyu Calendar 以手撕日历形式每日讲解成语;Min Time 帮助演讲分段计时。
作者受杭州散步与Color Walk启发开发散步应用Mangata,坚持产品源于真实行走而非修图分享,不设打卡、卡路里等指标。上线后热度消退、用户稀少,他反思后推出玩法卡引导观察散步中的趣味事物,并以“搜打撤”框架规划产品。散步也成为他的工作方式,常在途中用语音记录想法完成写作与编程。
开发者推出精力管理应用Pikko,面向P型和ADHD人群,解决传统任务工具“记了不做”的问题。该应用从精力、设备、场景、心境四个维度描述任务,结合作息与心率数据计算当前精力值,自动推荐合适任务,并提供小票打印机、专注围栏、印章工坊等功能。应用完全本地运行以保护隐私,基础功能免费,高级功能需付费解锁。
本期派评介绍六款应用:Vitals(macOS 系统监控,支持 AI 排查)、Tapbar(Android 状态栏可点击操作)、Hoardware(Apple 硬件收藏建档管理)、VMPal(AI 优先的 Mac 虚拟化软件)、DroidDeck(在 Android 上运行 Steam 游戏)、饭拍相机(演唱会拍摄优化)。
文章评测iPhone 18 Pro摄影,推荐三款相机App:Gloam提供胶片模拟,直出质感好,可后期调整,买断58元;Project Indigo强调“强采集、弱渲染”,影调自然,8倍变焦和暗光表现佳;原相机新增手动快门、光圈、白平衡等控制,配合摄影风格更专业。核心观点是不同App赋予手机不同“性格”,让人更愿拿起手机享受拍摄乐趣。
作者开发了屏幕时间管理应用“专注星空”,核心功能是在打开易沉迷应用前先设定使用时长,到时自动上锁,避免无意识刷手机。应用还提供点亮星星奖励主动退出、直达搜索、想多用提醒、定时屏蔽和番茄钟等功能,并配有星空奖励与趋势统计。目前处于内测阶段,计划正式上线后采用订阅制。
支持Carplay的『船新』版本: 【当前版本】4.0.6(build 489)— 2026-10-17 说明 […]
设计师开发了字体预览工具 Anyway.Fonts,支持中文缺字筛选、竖排预览、海报样张、多字体对比、风格筛选与收藏同步,优先显示中文名。字体在本机解析,不上传服务器,免费免登录,桌面版 Chrome 或 Edge 可用。
本期派评介绍多款应用:F-Droid 2.0 全面重构,适配 Material 3,优化搜索与分类;《梁柱之间》以三维模型展示山西古建筑;Rollroom 主打 AI 胶片滤镜;Keyguard 是支持 Bitwarden 和 KeePass 的密码管理器;YoungPhoto 将构图模板放入相机;Cuewake 基于场景提供 macOS 提醒;Reverb 支持录音片段截取与 AB 复读。
开发视频会议App有三条路线:集成第三方RTC SDK、基于WebRTC自研、采购现成源码。集成SDK前期投入低、上线快,适合视频作为功能模块的产品;自研控制力最强但成本高、周期长,仅适合视频即产品本身的项目;现成源码只适合内部工具或验证性项目。选型需核查房间规模、抗丢包、延迟、计费口径,并关注弱网调优、大房间容量、音频处理与质量监控。
本期派评介绍多款应用更新:lire 适配 Apple Intelligence,支持 AI 摘要与全文翻译;Darkroom 7.4 焕新曲线工具,加入 HSL 曲线与自动白平衡;Time Atlas 自动整理每日行程;曦码输入法内置扩展与 AI;Homebrew 7.0 提速并推出图形客户端;Fast Times 为轻断食计时。
完成下面两步后,将自动完成登录并继续当前操作。