每周见闻（33）：用 AI 拥抱的自己梦想

每周见闻：2025-09-07 - 2025-09-14

相信每个人都会有一些因各种原因而被搁置起来的梦想，随着时间的流逝成为一丝遗憾。

我自己的话是画画和吉他。但在 AI 的帮助下，我似乎有了一个重新“体验”这些梦想的机会。

AI 确实降低了许多技能的门槛：不会画画的我，可以通过提示词一窥创意的乐趣；不会弹吉他的我，也能在 AI 的辅助下完成一首简单的弹唱。

我很清楚，这种“捷径”无法替代通过时间与汗水换来的真正技艺，它更像是一种浅尝辄止的慰藉，让我们能够短暂地触碰到昔日的梦想。但有时，这样一份片刻的满足感，也足以弥补当年的一些遗憾了。

工具

1、Free for Developers[^1]

标签：Tools

一个整理了一系列与开发者相关的免费服务的网站。几乎囊括了整个开发的周期，从云服务、CI/CD 等内容非常多。该项目公 1600+ 开发者共同维护这个列表，对于想做 Demo 但想减少成本的同学会有所帮助。

2、LazyTyper官网 - 免费精准的Whisper语音输入，支持中英日韩等多语言混输[^5]

标签：Tools

一款利用 AI 的语音输入法，适配了豆包、ElevenLabs 等多种模型来处理不同场景的需求。对于有写博客需求的同学能节省不少时间。软件不带 API Key 需要自己准备对应模型的 Key。火山引擎有 20 小时免费的时长，感觉我可以用很久。

---

Coding

1、npm Author Qix Compromised via Phishing Email in Major Suppl…[^2]

标签：JavaScript,Node.js

本周大事件，npm 作者 Qix 被钓鱼，导致严重的 npm 生态链攻击。攻击者在许多基础的库中植入恶意代码，对浏览器请求进行劫持，将任何加密交易替换为自己的地址，将任何货币重定向到他们的账户。

受影响的是非常基础的包如 chalk, debug 等，通常每周会收到 2-3 亿次下载也经常作为其他依赖的依赖库使用。因此这次的攻击影响和范围非常巨大。Node 开发同学尤其需要注意。

下面是确认受到攻击的版本：

• backslash@0.2.1
• chalk@5.6.1
• chalk-template@1.1.1
• color-convert@3.1.1
• color-name@2.0.1
• color-string@2.1.1
• wrap-ansi@9.0.1
• supports-hyperlinks@4.1.1
• strip-ansi@7.1.1
• slice-ansi@7.1.1
• simple-swizzle@0.2.3
• is-arrayish@0.3.3
• error-ex@1.3.3
• has-ansi@6.0.1
• ansi-regex@6.2.1
• ansi-styles@6.2.2
• supports-color@10.2.1
• proto-tinker-wc@1.8.7
• debug@4.4.2

2、Accurate text lengths with Intl.Segmenter API[^3]

标签：JavaScript

作者利用 Intl.Segmenter 方法来准确地获得符合人类直觉的颜文字长度。颜文字会以 Unicode 的方式在代码中表示，直接转为 Array 获取长度往往会不符合我们的直觉。当我们处理一些非规则的字符串时，可以多一种思路。

"hello".length // 5

"🌝".length    // 2

"🇮🇳".length    // 4

"👨‍👩‍👧‍👦".length    // 11

"दरबार".length  // 5

Array.from({ length: 🌝.length }, (_, i) = 🌝[i])
// [ \ud83c, \udf1d ] ⇒ length 2

---

其他

1、也许是最适合普通人的「弹唱」入门设备：Musspark AI 随弹吉他 S1 mini 体验 - 少数派[^4]

标签：FUN

最近入手的新”玩具“ Musspark AI 随弹吉他 S1 mini。

一直就觉得吉他弹唱很酷（也更容易追妹子），早在十年前，我有稍微自学过吉他，但因为手小 + 没时间，实在学不会和弦就放弃了。这次在看到少数派的编辑推荐后就非常心水。冷静了两天后，拿了优惠券下单。

到货后玩了两天非常地开心和解压，可以自己控制节奏的弹唱感觉很棒。和玩音游一样，非常容易上手。没想到当年的梦想在十年后以这种方式实现了（虽然不是真的吉他）。

---

参考文章:

• [1] Free for Developers: https://free-for.dev/#/?id=table-of-contents
• [2] npm Author Qix Compromised via Phishing Email in Major Suppl…: https://socket.dev/blog/npm-author-qix-compromised-in-major-supply-chain-attack
• [3] Accurate text lengths with Intl.Segmenter API: https://blog.sangeeth.dev/posts/accurate-text-lengths-with-intl-segmenter-api/
• [4] 也许是最适合普通人的「弹唱」入门设备：Musspark AI 随弹吉他 S1 mini 体验 - 少数派: https://sspai.com/post/102420
• [5] LazyTyper官网 - 免费精准的Whisper语音输入，支持中英日韩等多语言混输: https://lazytyper.com/zh