> 今天的工作日志 · 一篇技术漫谈

> 说明：这是一个我和一位朋友共同做的项目，两人分工——我负责后端/数据，他负责前端/交互。**今天这轮后端开发，全程是我独自完成的**，整篇记录的是我今天一个人的工作；只是过程中我会提到「这是双人项目里的后端部分，前端那位之后照着接」。

---

## 一、背景：这是一个什么样的产品

一个面向 Python 零基础用户的交互式训练平台，以 **21 天**为周期：

- 每天一套语法知识点 + 基础通关题 + 挑战题 + 一个微型项目

- 前端用 Monaco（VS Code 同款）+ Pyodide（浏览器里原生跑 Python）做到「真实编码、空白编辑器、前端判题」

- 要追踪学情：知识点掌握度、连续学习天数、错题本、成就徽章

- 后端要轻、要便宜、要**所有内容都能后台动态配**，运营人员不写代码也能改课程

技术选型很干脆：**前端 + Supabase BaaS**，不自己招后端、不租服务器。产品是两人一起做的：前端那块归朋友，我今天负责的，正是把这个「BaaS 后端」彻底落地。

---

## 二、今天最重要的事：交付一份能「一次跑通」的 SQL

后端能力全部压进一个 SQL 脚本，目标是**复制到 Supabase SQL Editor 从上到下运行，一次成功**。脚本要覆盖：

- **9 张业务表**：用户档案、每日课程、知识点、题目库、提交记录、学习进度、全局配置、成就定义、用户成就

- **完整的 RLS 行级安全**：每张表单独策略，匿名 / 普通用户 / 管理员三种身份权限隔离

- **一堆触发器自动干活**：注册自动建档、提交自动算掌握度、自动累计连续天数、自动解锁成就

- **数据库函数**：解锁判定等

- **全局配置初始化、Realtime 实时推送、pg_cron 定时任务**

### 我坚持的「自检循环」

交付前我没有直接输出一版就交差，而是走了一个循环：

> 开发 → 逐项自检 → 自动修正 → 再复检 → 直到 10 项校验全过

结果真的抓出一个「必现 bug」：主键用了 `generated always as identity`，但初始化数据又要显式指定 id，运行必然报错 `cannot insert a non-DEFAULT value`——改成 `by default` 就通了。这大概就是「一次跑通」和「贴上去就跑错」之间，那一点点检查的价值。

---

## 三、一个有意思的设计约束：不用文件存储，头像怎么办

方案早期要把用户头像、导出的代码都放进文件存储桶。后来决定**彻底砍掉 Storage**：

- 不做存储桶、不配文件权限、不做上传接口

- 用户头像统一用系统默认头像

- 代码导出改为纯前端本地生成下载，代码本体只作为文本存在数据库

这就带来一个问题：默认头像是一张本地图片，而数据库里存的是**一个网址**。本地路径 `D:\...\xxx.png` 只有我这一台电脑看得到，用户浏览器根本访问不了。最后的解法很朴素——把图片放进前端静态目录随站发布，数据库里配一个相对站点根的路径 `/avatar/default.png` 就完事。**不一定要做独立的图床，跟前端一起部署反而最省。**

这事给我一个提醒：**数据库里放的是「寻址方式」，不是「磁盘路径」**。

---

## 四、用户名：p + 4 位随机数，且“绝不重复”

只允许用户填邮箱和密码注册，用户名由系统生成。定了个规则：`p` + 4 位随机数字（比如 `p1234`）。

4 位数只有 1 万个组合，肯定要撞号。我的方案是「双保险」：

1. 数据库给 `nickname` 加**唯一索引**——这是底线；

2. 注册触发器生成时若撞号（捕获 `unique_violation`）就**自动换一个重试**。

并发注册下也安全：谁先用掉这个号，别的人会捕获冲突再重新随机。就算极端情况 100 次都撞号，再放宽到 6 位兜底，绝不把注册搞挂。**把「唯一性」交给数据库约束，而不是赌随机数运气**，这是我今天学到的关键。

---

## 五、权限设计：谁只能读，谁只能改，一定要卡死

产品要求：**所有内容由管理员在后台添加**，用户只能读；用户自己的进度、提交、成就只有本人能看。RLS（行级安全）是这道闸门。

在写策略时，我发现一个容易漏的点：**用户能更新自己的档案行，但如果策略只写「可以更新自己这行」，却没有限列**——那用户理论上能把 `连续天数`、`总提交数` 这些本该由系统维护的字段改掉。

修法很干脆：加一个 `BEFORE UPDATE` 触发器，用户更新档案时**强制把系统托管的字段还原成旧值**，只留昵称能改。权限问题往往不在「大方向」，而在这种「能改哪几列」的细节上。

最终权限边界：

| 数据 | 用户 | 管理员 |

|---|---|---|

| 课程/知识点/题库/配置/成就定义 | 只读已发布 | 增删改 |

| 个人进度/提交/成就 | 只看自己的 | 可维护 |

---

## 六、成就体系：不只是“一张表”

一开始「成就」只有一张定义表（名称、图标、解锁条件），但前端要展示**每个用户解锁了哪些成就**，没有存储不行。于是我补了第 9 张表 `user_achievements`：

- 成就**定义**在 `achievements`，管理员维护，全站可读；

- 用户**已解锁**的记在 `user_achievements`，用户只能看自己，**不能自己写**；

- 解锁由提交触发器自动算：做对第一题 → 连续学习 3 天 → 攻克挑战题 → 完成全部课程……既真实又不掺水分。

---

## 七、给前端那位留好“接口契约”

今天前端并不需要开工，但后端再强大，前端不会用等于零。所以我**提前**把后端边界整理成一份**面向 React 前端（朋友那块）的对接报告**，等他开始搭前端时照着接即可，核心三件事：

1. **9 张表谁能读、谁能写**——前端 90% 的表只读，唯一的自主写动作是「判题后插一行提交记录」；

2. **判题怎么走**——Monaco 编辑 → Pyodide 执行 → 比对测试用例 → 写提交 → 剩余一切（掌握度/连续天数/成就）让数据库触发器接力；

3. **在 Supabase 里要先做什么**——建项目、跑脚本、开邮箱认证、确认管理员、配默认头像、检查实时同步。

心态是：*把数据库边界讲清楚，前端那位接的时候才不会乱写、才不会把权限绕开。*

---

## 八、今天的几个收获

1. **BaaS ≠ 没后端**，只是把后端从「写接口」变成「设计表 + 触发器 + 策略」。设计难度没降，运维成本降了。

2. **数据完整性交给数据库强制**，别赌前端守规矩。RLS、唯一索引、CHECK 约束、触发器，层层兜底。

3. **自检循环性价比极高**：一个 10 分钟的复查，可能省下上线时一小时排查。

4. **权限的坑在「列」不在「表」**：能改一行，不等于能改这一行的所有列。

一天下来，我这个「后端位」的人，把产品从「只有方案文档」推进到了「后端就绪 + 给前端的接口契约成形」。前端那位接下来踩在我打好的地基上继续。比起炫技，今天更像个「砌地基」的日子——地基看不见，但所有楼层都得踩在它上面。

---

> 说明：这是我和朋友的双人项目（我正在做的部分是 Supabase 后端；朋友负责前端，本次未参与开发）。为保护隐私，本文不含任何账号、密码、项目密钥等敏感信息，仅作技术过程记录。

1913 年，美国前总统西奥多·罗斯福在亚马孙河边看到了让他终生难忘的一幕。当地渔民提前用渔网截住一段河道，把里面的食人鱼饿了好几天，然后把一头母牛推进水里。水面瞬间炸开，像沸腾了一样翻起红浪，不到两分钟，母牛只剩下一副骨架。罗斯福把这件事写进了他的探险笔记，从此"食人鱼"三个字，成了全世界噩梦的代名词。

## 它到底长什么样

先看看这条鱼到底长什么样。红腹食人鱼体长一般只有 20 到 30 厘米，银灰色的身子，腹部却是一抹扎眼的血红，乍看甚至有点漂亮。可你一旦掰开它的嘴——下颌突出，一排三角形的牙齿像锯齿一样交错咬合，严丝合缝，当地土著几百年前就拿它的上下颚当剪刀和剃刀用。

科学家专门测过黑食人鱼的咬力：大约是体重的 30 倍，按体重比例算，比大白鲨、凯门鳄还狠。它们的牙齿还是"整排换"的，钝了、崩了，一整排新牙顶上，永远保持最锋利的状态。一条鱼不可怕，可怕的是它们从不单独行动。

## 致命的旱季进食风暴

真正致命的时刻在旱季。亚马孙河水位骤降，支流断成一个个孤立的水塘，鱼群被越挤越密，食物却越来越少。这时候哪怕一条受伤的鱼、一只落水的鸟，都会触发疯狂的"进食风暴"：血腥味扩散的瞬间，鱼群集体转向，几十上百条同时冲上去，每条咬一口就走，给后面的让位，循环往复。有经验的向导会拦住你：旱季，千万别把手脚伸进浑水里。

## 真实但罕见的袭击

电影里的场景确实夸张，但真实的袭击并不罕见。

2012 年 7 月，广西柳州的张凯博蹲在亲水平台给自家小狗洗澡，手掌突然被一条"红眼睛的鱼"死死咬住，甩都甩不掉，等他脱身时，掌心的肉已经被啃掉一块。专家鉴定：正是原产南美的食人鲳。

2013 年底，阿根廷罗萨里奥的巴拉那河畔，圣诞假期戏水的游客一小时内就有 70 多人被咬伤，有人被咬掉半截手指。

## 公道话：它其实更像个清道夫

不过也要说句公道话。绝大多数袭击只有一两口，是咬了就跑，真正的"白骨化"只在极端条件下发生。食人鱼平时更像机会主义的清道夫，吃死鱼、腐肉和落水的果实，甚至自己还是水獭、凯门鳄的盘中餐。它们结群，与其说是围猎，不如说是壮胆。

## 真正该警惕的是人的手

真正该警惕的，是人的手。食人鱼因为外形奇特被大量走私当观赏鱼养，养腻了就随手放生。中国早在 2002 年就禁止销售食人鲳，可它们还是出现在了柳江里。在老家亚马孙，它有天敌；到了珠江流域，几乎没有对手。

所以关于食人鱼，最准确的说法也许是：它不是电影里那种跳进水几秒钟就剩骨头的恶魔，但也绝不是鱼缸里人畜无害的小可爱。在南美的河边，老一辈人的规矩至今没变——下水之前，先往河里扔块肉看看。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

从初创试水的小型试验箭，到称霸商业航天的可复用主力箭，再到奔赴火星的超级星舰，SpaceX 用一代代火箭的迭代革新，彻底改写了人类航天的游戏规则。每一款火箭都承载着马斯克低成本航天、星际移民的梦想，见证着民营航天从无人看好到引领时代的蜕变。下面，我们逐一解锁 SpaceX 核心火箭机型，读懂每一枚钢铁利箭的星海使命。

## 一、开拓者：猎鹰 1 号（Falcon 1）——民营航天的破冰之箭

猎鹰 1 号是 SpaceX 自主研发的第一款运载火箭，也是全球民营航天早期探索的标志性机型，奠定了 SpaceX 后续所有火箭技术的基础。这款小型二级火箭整体设计简洁轻盈，箭体通体纯白，无多余外置结构，是 SpaceX 最具初心的初代航天作品。整机高度 21.3 米，直径 1.7 米，体型小巧，主打小型近地轨道载荷发射任务。

动力上，猎鹰 1 号一级采用梅林 1A 液氧煤油发动机，二级搭载小型真空发动机，结构简单、研发成本极低，完美契合初创团队的技术探索定位。该火箭共计完成 5 次发射，前三次接连失利，在无数质疑声中，2008 年第四次发射成功入轨，让 SpaceX 成为全球首个成功发射液体燃料火箭的民营企业。它的近地轨道最大载荷 180 公斤，虽运力有限、成功率仅 40%，但成功打破了国家垄断航天的格局，为后续猎鹰系列火箭的研发积累了核心技术与宝贵发射经验。

## 二、中流砥柱：猎鹰 9 号（Falcon 9）——商业航天的标杆之王

猎鹰 9 号是 SpaceX 量产、发射频次最高的主力中型运载火箭，也是全球可回收火箭的标杆机型，彻底颠覆了传统航天"一次性使用、天价发射"的模式。相较于初代猎鹰 1 号，猎鹰 9 号完成了全方位升级，箭体修长挺拔，通体哑光白色，箭身简洁干练，无多余装饰，辨识度极高。火箭整体高度 70 米，直径 3.7 米，起飞质量 549 吨，整体性能实现跨越式提升。

该火箭为二级液氧煤油运载火箭，一级搭载 9 台梅林 1D 发动机，起飞推力可达 776 吨，是其命名"9号"的核心由来。作为可重复使用技术的核心载体，猎鹰 9 号一级助推器可完成自主着陆、回收复用，大幅降低航天发射成本。在载荷能力上，回收模式下近地轨道运力可达 18.5 吨，地球同步转移轨道运力 7 吨；一次性发射模式下，近地轨道最大运力可达 22.8 吨，能够满足卫星组网、货运飞船、载人航天等绝大多数商业航天任务。迄今为止，猎鹰 9 号凭借超高成功率、低成本、高适配性，包揽了全球大半商业航天发射订单，同时承担 NASA 国际空间站补给、载人龙飞船往返等核心任务，是当下最可靠的航天运载工具。

## 三、力量巅峰：猎鹰重型（Falcon Heavy）——现役最强常规运载火箭

猎鹰重型火箭是猎鹰 9 号的超强改版，是目前全球现役推力、运力顶尖的常规运载火箭，凭借极致的动力组合诠释着航天硬核力量。外观上最鲜明的特征为三箭并联结构，以一枚猎鹰 9 号核心箭体为中心，两侧捆绑两枚同款猎鹰 9 号一级助推器，整体造型宽大厚重，气势磅礴，极具视觉冲击力。火箭总高 70 米，宽度达 12.2 米，起飞重量 1420 吨，体型远超普通中型火箭。

动力系统堪称恐怖，整机搭载 27 台梅林 1D 发动机，起飞总推力高达 22819 千牛，可瞬间迸发超 2300 吨推力，远超多国重型火箭运力。在载荷性能上，猎鹰重型创下现役常规火箭纪录：一次性发射模式下，近地轨道运力 63.8 吨，地火转移轨道运力 16.8 吨；即便在双助推器 + 核心级回收的复用模式下，近地轨道仍可实现 30 吨运力，兼顾高性能与低成本。2018 年首次试飞中，它将马斯克的特斯拉跑车送入火星转移轨道，成为航天史上最经典的发射名场面。这款火箭主打超大载荷深空探测、大型卫星组网、深空载荷部署等高端任务，是人类迈向深空的重要利器。

## 四、未来之光：星舰（Starship）——星际移民的终极载体

星舰是 SpaceX 面向火星移民、星际探索打造的下一代完全可复用超重型运载系统，是人类航天未来的终极形态，彻底摆脱了传统火箭的设计局限。外观上颠覆认知，箭体通体不锈钢银色金属质感，无传统火箭的复杂涂装，极简科幻、未来感拉满。整机由超重助推器（一级）+ 星舰飞船（二级）组合而成，箭体直径 9 米，总高 120 米，体型庞大，远超猎鹰系列所有机型。

作为全球首款完全可复用航天运载系统，星舰的一级超重助推器搭载 33 台猛禽 3 液氧甲烷发动机，起飞总推力突破 7590 吨，是猎鹰重型的 3 倍以上，动力性能断层领先全球现役火箭。其核心优势在于全箭复用、超大运力、低成本，一次性发射模式下近地轨道运力可达 250 吨，完全复用模式下仍能保持 150 吨运力，远超所有现役重型火箭。同时，液氧甲烷燃料的选用，适配火星就地燃料制备需求，完美匹配星际移民任务。不同于传统火箭的一次性消耗，星舰一级助推器可快速回收复用，二级飞船可重复往返天地，能够极大降低深空探测、载人登火、太空建站的成本，是马斯克实现人类多星球生存愿景的核心载体，也开启了星际航天的全新时代。

## 结语

从试水破冰的猎鹰 1 号，到商业封神的猎鹰 9 号，再到力量爆表的猎鹰重型，最后到奔赴星海的星舰，SpaceX 的火箭进化史，是一部民营航天突破极限、颠覆传统的创新史。每一枚火箭的迭代，都是人类探索宇宙的脚步延伸，而属于星辰大海的传奇，仍在持续书写。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

先把话说透：宇树不是被资本"选中"的，是被资本"需要"的。

2026 年上半年，A 股缺一个故事。AI 概念炒了两轮，大模型公司没几个能上市，芯片被卡脖子，算力基建已经讲腻了。市场需要一个新锚点。人形机器人恰好在这个时间窗口里，同时满足三个条件：有实物（看得见摸得着）、有 AI 叙事（具身智能）、有政策背书（工信部专项行动）。宇树就是被推到台前的那个标的。

## 第一层局：估值体系的偷换

宇树 2025 年营收大概十几亿，利润几个亿。按制造业给估值，撑死两三百亿。但发行定价 610 亿，首日冲到 4400 亿。这中间的差额不是制造业的溢价，是 AI 叙事的溢价。资本把宇树从"造机器的公司"重新定义成"AGI 的身体供应商"——你买的不是铁疙瘩，是未来通用智能落地的那个壳。这和 2023 年给英伟达的逻辑一模一样：不看你今天卖了多少卡，看你卡住了 AI 时代的哪个咽喉。

问题是，英伟达的 GPU 是刚需，今天就在出货、就在赚钱。宇树的"身体"里还没装进真正的"大脑"。具身智能模型还在实验室阶段，离通用能力差得远。资本赌的是一个三到五年后的兑现，但定价按兑现后的终局在打。

## 第二层局：股东结构就是一份"利益分配地图"

你去看那 46 个股东，不是谁看好宇树谁投，是各怀心思的牌桌。美团投的是配送场景入口，雷军投的是小米生态卡位，腾讯阿里蚂蚁三家同时出现——这在互联网投资史上极其罕见，说明谁都不敢缺席。社保基金和中石油进来，是给这盘棋盖了个"国家意志"的章。四地国资抢筹，本质是抢产业链落地的筹码，跟看好不看好宇树关系不大。

中信证券既是保荐人又持股 4.49%，这意味着它有动力把故事讲到最动听。发行市盈率 219 倍，行业均值 38 倍，差出来的那 180 倍，就是"局"的价格。

## 第三层局：速度本身就是武器

从受理到上市 104 天。正常排队怎么也得一年半。这个速度不是效率问题，是窗口问题。2026 年下半年，智元、越疆都在排队，特斯拉 Optimus 随时可能重新定义赛道。谁先挂牌，谁就是"人形机器人第一股"，谁就拿到定价权。资本最怕的不是贵，是错过。所以所有环节都在加速，加速本身就是一种逼空——逼着二级市场的资金在情绪最高点接盘。

首日涨 629%，中签赚 47 万。这种赚钱效应会吸引大量散户和游资涌入，把股价推到远超基本面的位置。然后呢？四个交易日跌掉 2000 亿。这不是意外，这是剧本。早期股东有锁定期，但战略配售的 36 个月一到，抛压会非常集中。

## 第四层局：也是最核心的一层，数据飞轮的叙事

王兴兴反复讲"有多少数据就有多少 AI 能力"，这话本身没错，但资本把它翻译成了另一句：硬件不赚钱没关系，硬件是获客工具，数据才是资产。这是特斯拉的逻辑——卖车亏钱，FSD 赚钱。但特斯拉有几百万辆在路上跑，每天产生真实驾驶数据。宇树 2026 年目标出货一到两万台，场景还集中在工厂和实验室。数据量级差了两到三个数量级，飞轮转不起来，故事就只是故事。

说到底，这盘局的底层逻辑和每一轮科技泡沫一样：用终局叙事给当下定价，用稀缺性制造抢购，用政策背书降低质疑成本。

AI 时代，资本最擅长的事情不是投技术，是投"技术的影子"。宇树是一台真实的机器，但 4400 亿买的是 AGI 的倒影。倒影什么时候变成实体，取决于具身智能模型什么时候真正突破。在那之前，这个局里最清醒的人，是那个拿着 127 亿估值就锁定利润的一级市场老股东。

他们早就下桌了。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

my only gril friend~

评论区（点击链接）：https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b

豪情在天

评论区（点击链接）：https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b

先说一个不太礼貌的判断：那个定位权限弹窗，不是给你看的。

准确地说，它不是给你"做决定"用的。它是给法务部门看的，给应用商店审核员看的，给将来可能的监管问询看的。你是这个流程里最不重要的一环——你只需要产生一次点击，让系统日志里多一行"用户已授权"的记录。

这话说得刻薄，但你回忆一下自己最近一次认真读完权限弹窗再做出选择，是什么时候。想不起来就对了。

## 弹窗出现的时机，不是随机的

注意一个细节：这个弹窗永远出现在你最需要那个功能的瞬间。

打开导航，弹窗来了。发带定位的动态，弹窗来了。点外卖选配送地址，弹窗来了。它不会在你百无聊赖刷手机的时候跳出来问"嘿，要不要给我你的位置"。它永远卡在你目的最明确、耐心最有限的那一秒。

这不是产品设计的疏忽，这是博弈结构。

你在那个瞬间的备选方案是什么？关掉 APP 不打车了？退出外卖页面饿着？你当然不会。拒绝的实际成本是"此刻用不了这个功能"，而同意的成本是"未来某天我的位置数据可能被怎样使用"——一个具体、即时、确定；一个模糊、遥远、概率性的。人的大脑在这种对比面前根本没有悬念。

所以弹窗从来不是一个对等的谈判。它是最后通牒博弈，而且对方知道你只能接受。它问你，不是为了给你选择权，是为了让"你选择了"这件事成立。

这和静默获取有区别吗？从你的体验来讲，几乎没有。你不会因为多了一个弹窗就更安心，也不会因为弹窗措辞更详细就真的去读。区别在另一个维度：法律上，有弹窗意味着数据收集行为获得了"用户同意"这个合法性要件。没有弹窗，那叫非法采集。有了弹窗，那叫"用户授权的数据服务"。

弹窗改变的不是你的行为，是平台的法律处境。

## 几百次「允许」之后，你的大脑已经不调用决策系统了

一个人从买第一台智能手机到现在，点过多少次权限弹窗？相机、麦克风、定位、通讯录、相册、运动数据、蓝牙、本地网络。每装一个 APP 来一轮，每换一个手机再来一轮。保守估计，几百次。

这几次百次点击里，有多少次产生了可感知的负面后果？大概率是零。没有 APP 因为拿到了定位就立刻把你的行踪公开发布。风险是弥散的、延迟的、归因困难的。你的大脑是一个非常诚实的统计机器：几百次相同操作，零次惩罚，先验概率早就更新到接近 1 了——"点允许，没事"。

于是弹窗从"决策节点"退化成了"流程步骤"。和你进地铁刷卡、进电梯按楼层一个性质。你不会每次刷卡时思考"我今天到底要不要进这个站"。弹窗变成了仪式，你的手指执行的是肌肉记忆，不经过前额叶。

这就是认知惯性最扎实的部分：不是人懒，是环境反馈在持续告诉你的神经系统，"这里不需要思考"。

而且你注意弹窗的视觉设计。"允许"两个字，字号大，颜色亮，在右边，在拇指热区。"不允许"或者"仅使用期间允许"或者"拒绝"，灰扑扑的，小一号，缩在角落。这不是设计失误。A/B 测试跑过无数轮了，转化率最高的方案就是这个。按钮布局本身就在替你做选择。

## 那为什么网站弹窗你反而会顿一下

这是整件事里最有意思的部分。同样是浏览器弹出一句"此网站想要获取您的位置信息"，相当比例的人会选择"阻止"，或者至少盯着屏幕多看两秒。换成 APP 弹窗，手指直接就点上去了。

为什么？

**安装本身就是一份心理契约。** 你下载一个 APP，你主动搜索了它，你看了评分和截图，你点了"获取"，你看着进度条走完。这一整套动作已经完成了一次信任投资。弹窗出现的时候，你的心理状态是"我已经决定用这个东西了，现在它在走流程"。弹窗是合同的附件，不是合同本身。你不会对一份已经签好的合同的附录条款重新谈判。

网站没有这个前置过程。你可能是从搜索结果里误点进来的，可能是别人丢在群里的一个链接，可能是广告跳转。你和这个域名之间没有任何信任积累。它突然问你要位置，你的第一反应是"你谁啊"。

**拒绝的成本结构完全不同。** 拒绝 APP 的定位请求，你面对的是一个你已经花时间安装、可能还注册了账号、填了手机号的东西。拒绝意味着功能残缺，意味着你前面那几分钟全白费了。这个代价非常具体，非常近。拒绝网站呢？关标签页。一秒钟。你什么都没损失，什么都没投入。拒绝成本趋近于零的时候，人才有余裕去行使那个"不"字。

还有一个很微妙的东西：实体感。 APP 有图标，有名字，占着桌面一个格子，像一个"物件"。网站是地址栏里一串字符，是临时的、一次性的、随时会消失的。人对"装在自己设备上的东西"有一种朴素的控制感——它在我手机里，我能卸载它，它跑不掉。网站没有这种锚定感，它更像"别人的地盘上的一扇门"。在别人地盘上被问"你叫什么名字住哪里"，警惕是本能。

所以不是网站的弹窗设计得更好、更尊重用户。是用户在面对网站弹窗时，恰好处在一个"还来得及说不"的心理位置上。APP 弹窗出现的时候，那个位置早就过了。

## 制度设计：一场合规表演，但不能不演

说到底，弹窗是"告知-同意"框架的产物。个人信息保护法、GDPR、苹果和谷歌的应用商店审核规范，底层逻辑都是这一条：你要收集用户数据，你必须告知，你必须获得同意。弹窗就是"同意"这个法律行为的物证。

但这个框架有一个从来没人正面回应过的前提假设：它假设弹窗面前站着的是一个有充裕时间、有信息素养、有认知带宽的理性主体。它假设人会读那段话，会权衡利弊，会基于判断做出选择。

这个假设在智能手机普及初期也许勉强成立。但今天，一个人每天面对的通知、确认框、协议勾选、验证码、权限请求加起来可能几十次。注意力早就磨出茧了。"告知-同意"在操作层面已经塌缩成了一个动作：点。

那这个制度是不是完全没意义？也不至于。它的意义不在于保护每一个具体用户的每一次具体决策，而在于建立一条底线：你不能不弹窗。你不能静默采集。你必须留下"我问过了"的痕迹。将来如果出了数据泄露、出了滥用，监管来查，这条日志就是问责的起点。没有弹窗的时代，平台连"你同意过"这句话都说不出口，因为确实没有这个环节。弹窗至少把"默认偷"变成了"明着要"。

但"明着要"和"真正尊重你的选择"之间，隔着十万八千里。

这就是制度设计的典型困境：规则能保证程序正义，保证不了实质正义。弹窗在，流程合规，商店给上架，监管不罚款。至于用户是不是真的理解了自己交出了什么——那是教育问题，是素养问题，是"另一个维度的事"。制度管不了认知，它只能管流程。

## 一个不太舒服的类比

弹窗很像机场的金属探测门。

谁都知道真正想带违禁品的人有一百种方式绕过去。谁都知道那个门对大多数普通旅客来说只是多耽误十秒钟。但你不能拆了它。拆了它，整个"我们在保护你的安全"的叙事就塌了。它的存在本身比它的检测能力重要。

权限弹窗也一样。它的存在本身比它的信息传达功能重要。它让"数据收集需要用户许可"这个原则有了一个可被观测的物理形态。哪怕九十九次里你都是无意识地点过去的，那一次机制在、记录在、原则被表演过了。

你点"允许"的那一刻，你不是在做一个隐私决策。你是在配合完成一个制度仪式。你是这个仪式里最必要的道具——因为只有你的点击能让日志里那行字生效。

所以它和静默获取有没有区别？对你的隐私实际处境来说，区别微乎其微。对平台的法律责任来说，区别是全部。对"用户拥有数据主权"这个公共叙事来说，区别是它还没彻底死透的最后一口气。

弹窗保护的不是你。弹窗保护的是"你本来可以不同意"这个说法的存续。

哪怕你从来没真的不同意过。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

雨纷纷

评论区（点击链接）：https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b

在互联网上，"嘉豪"这个词已经慢慢变成了一种带有嘲讽意味的标签。很多时候只要一个学生比较敢表达、比较外向、喜欢展示自己、说话有点理想主义，甚至只是不太合群，就可能被别人一句"嘉豪"扣上帽子。

一开始很多人觉得这只是玩梗、只是开玩笑，但问题在于当一个梗开始被大规模使用，它就不只是玩笑了，它会慢慢变成一种舆论规训。什么叫规训？简单来说就是社会通过嘲笑、排斥、羞辱，让人主动变得"正常"、变得"听话"、变得"不敢不一样"。

而今天我们就可以用马克思主义的视角，去分析"嘉豪梗"背后到底反映了什么。

## 多样性本就是人的正常状态

首先必须承认，人天然就是多样化的。马克思主义从来不认为人应该被塑造成同一种模板。马克思讲过，人的本质并不是抽象的，而是在现实社会关系中的总和。也就是说每个人成长环境不同、家庭不同、经历不同、性格不同，所以人的表达方式、行为方式、爱好、梦想本来就应该是不同的。有的人内向，有的人张扬；有的人沉稳，有的人热烈；有的人喜欢融入群体，有的人喜欢表达个性，这本身都很正常。

真正健康的社会，不应该要求所有人都变成一个模子里刻出来的人。但"嘉豪梗"真正的问题就在于，它正在把"不一样"变成一种羞耻。现在网上很多人会形成一种默认逻辑：只要你太热情就是嘉豪，只要你太敢表达就是嘉豪，只要你太理想化就是嘉豪，只要你不够"成熟圆滑"就是嘉豪。

于是很多年轻人开始害怕表达自己，发朋友圈怕被笑，认真讲话怕被截图，有热血会被说中二，有梦想会被说幼稚，敢做自己会被叫嘉豪，最后大家都开始学会一种东西——伪装。装成熟、装冷漠、装无所谓、装"看透社会"，因为只有这样，才不会被群体攻击。

## 互联网同样制造着精神异化

但问题是，一个社会如果人人都开始害怕真实表达，那最后会变成什么？会变成一种巨大的精神压抑。而马克思主义恰恰非常关注人的"异化"。什么叫异化？简单理解就是人慢慢失去了真实的自我，变成了被环境塑造、被社会压迫、被舆论驯化的工具。

很多人以为异化只发生在工厂里，其实互联网同样会制造异化。当一个人明明想表达却不敢表达，明明想热爱却必须装冷淡，明明想真诚却只能学会阴阳怪气，明明想做自己却必须拼命"合群"，这其实就是一种精神上的异化。人开始脱离真正的自己，活成群体允许的样子。

而"嘉豪梗"的本质，其实就是一种群体性的审查机制。它会让很多年轻人产生一种恐惧："如果我和别人不一样，我会不会被嘲笑？"于是人们开始主动收敛自己，这就是最可怕的地方。因为真正强大的规训，从来不是别人强迫你，而是你自己开始主动压制自己。

## 警惕对独特的系统性嘲笑

很多人可能会说："这不就是一个梗吗？有必要上纲上线吗？"但问题在于，任何网络文化都会潜移默化影响现实。当一个社会长期习惯于嘲笑"与众不同的人"，最后一定会越来越缺乏创造力。因为创新本身就意味着"不像别人"，真正推动社会进步的人，往往一开始都"不正常"。

如果所有人都只敢跟风、只敢随大流、只敢说安全的话，那社会只会越来越沉闷。更重要的是，现在很多被叫"嘉豪"的，其实只是一些还没有完全被社会磨平棱角的学生。他们可能有点幼稚，可能有点中二，可能表达方式不成熟。

但问题是，人本来就是会成长的，谁的青春不是一步步走过来的？很多成年人现在看起来圆滑成熟，可他们年轻时同样热血过、冲动过、尴尬过。如果一个年轻人从一开始就彻底失去表达欲、失去理想主义、失去热情，那反而是一件危险的事。

因为一个完全不敢表达的年轻人，不一定是成熟了，也可能只是被社会提前驯化了。马克思主义一直强调，人的自由全面发展，才是社会真正进步的标志。什么叫自由全面发展？不是所有人都变成同一种人，恰恰相反，是允许不同的人，用不同方式成长。有人安静，有人热烈，有人现实，有人理想，有人谨慎，有人勇敢，这才是真正健康的社会状态。

## 结尾：真正的成长是保留表达的勇气

所以，"别让勇敢的人被叫做嘉豪"，这句话其实很重要。因为今天很多人缺少的，不是嘲讽别人的能力，而是包容不同的能力。很多人在网络上不断讽刺"嘉豪"，本质上其实是在通过踩别人，来证明自己"成熟""清醒""正常"。但真正成熟的人，不会靠羞辱别人获得优越感。真正成熟的人，会知道：每个人都有自己的成长阶段。

一个社会最可怕的，不是有人幼稚，而是所有人都开始害怕幼稚。因为一旦人们连真实表达都害怕，那最后留下的，只会是一群麻木、冷漠、只会复制主流的人，而这恰恰违背了人的自由发展。

所以我们批评"嘉豪梗"，并不是说任何行为都不能调侃，而是要警惕一种趋势：当互联网开始系统性地嘲笑真诚、打压个性、压制表达，人就会越来越不敢做自己。久而久之，人们甚至会把"没有个性"当成成熟，把"随大流"当成正确，把"冷漠麻木"当成高级。但这不是成长，这只是被规训后的顺从。

真正的成长，不是把自己活成别人允许的样子，而是在不断认识世界之后，依然保留表达自我的勇气。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

人的多样化在减少，感觉到了吗？

现在这个社会对那些与众不同的人恶意太大了，我们管善于表达的人叫嘉豪，自信开朗的人叫普信。这样的恶意使大量本来有自己的个性和想法的人，都被迫收起了属于自己的那份特殊，然后成为别人口中那所谓的"普通人"。可是这真的是我们想要的吗？

## 从来没有一条绝对正确的路

我们的生活中难道真的有一条路是绝对正确的吗？

我想答案固然是否定的。

那我们为什么又要对一个敢于表达自己的人抱那么大的恶意呢？生活中有一万条不同的道路，我们就要允许有一万种不同的人出现。

我们难道要说，"只有这一种人是正确的，其他九千九百九十九种都是错误的"吗？

## 人生更像一道没有要求的开放式作文

其实有时我们没有必要对别人抱这么大的恶意，更没必要太在意别人对自己的看法。我们穷极一生都是为了给人生这张试卷一个满分的回答，但却忘了人生没有标准答案。从出生那一刻起试卷便早已满分，如果你在一条别人都不看好但你认为正确的道路上，就沿着它坚定不移地走下去吧，拥挤的道路不一定正确，僻静的地方未必就危险，从来就没有什么年龄段必须做的东西。

只有每个人擅长做的事情。

人生不是一道选择题，也不是一道多选题，它更像是一道没有要求的开放式作文，不是只有那些惊天动地的事情才能写在上面。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

**2026/6/1 星期一 晴**

绷就该有个绷样儿。我是绷住先生，如果你能轻松绷住，你将给我 100 万美金！

今天是六一儿童节，老班发了个棒棒糖，我的是草莓味的。

## 明天高考的念念

念念这一星期就该高考了，希望她能考好吧。我看她是一点也不紧张，其他高三学生现在还在那埋头苦学、头悬梁锥刺股呢，恨不得急得直哭。她，她夜个晚上还给那刷抖音嘞，我微信给她发个消息，问她你这个时候不应该给那奋笔疾书复习这类吗？她回了个拿捏的表情包，她问我咋回来了，我跟她说这两天吃多了消化不良肚子疼就请假了，她一个语音就打过来了，然后"hahahahahaha，以后少吃点吧，上回见你明显比以前胖了。"我立马挂了，然后发了个 666，跟她说了个好好复习别刷了就不理她了。

## 妈妈在"练小号"

我感觉俺妈已经开始练小号了，现在俺妈已经开始让俺弟走竞赛了，上星期回来就看见俺妈给俺弟买了一本《信息学奥赛一本通》，然后我就看了看没啥难的就是一些 C++、算法、数学的基础。但是我已经感受到危险了，我要好好努力了。

## 杨皓文

杨皓文玩二次元都玩傻了。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

**2026/5/30 星期六 晴**

今天负债又多 30。

回去打 CS。

给一块四年的朋友第一回出来吃饭，记录一下。今个晚上跟俺那个朋友出来吃砂锅烧烤，在新泰那儿有一个小吃街，我们就找了个烧烤店坤鹏烧烤（避雷，还贵还难吃），俺俩花了 140，吃着的时候发现点多了，钱没带够，也吃不完，正考虑咋跑嘞，一看有个汽车把俺俩的车挡住了，想跑也跑不了了。然后就……哎，这家店以后再也不来。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

戒掉短视频！

评论区（点击链接）：https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b

**2026.5/27 星期三 晴**

现在脸比以前大一圈了，在家短短一星期就胖八斤，还是吃的太好。要是能跟原来一样就行了，我已经决定在一段时间内不吃晚饭了。今天晚上就没吃，现在快饿傻了，刚才又看见刘远火华吃烧饼夹牛肉。我操现在更饿了。

## 一些随口的话

蔡徐坤比张凌赫权威。

回去吃砂锅烧烤，找杨皓文借钱，去他家吃，就当还钱了。

## 关于"男娘"

男娘这个群体还是比较特殊的，一个男人居然会把自己打扮得跟个女人样，男娘这个东西最早好像是从日本漫画里出来的。这会不会也是基因问题，我记得 NBA 有个球星的儿子从小就喜欢干女生干的事情，大了就直接变性了，这个好像也不算男娘。

男人把自己打扮得像女人，柔美化，还是比较危险的。日本韩国就是很鲜明的例子，男人女性化，会看一些女人喜欢看的东西，尤其是日本。西方国家对亚洲的去雄计划还是比较成功的，日本从以前的武士道到现在的二次元、性，没有真正的男人了。以前国内男团、流量明星最火的那段时间，男人女性化是比较明显的，现在国家也开始管控这些东西了，慢慢的也好转了。现在国内这些流量明星、小鲜肉也就那样儿。我身边的很多男性朋友大多数都想让自己变瘦、变白，很少有人想让自己变壮了。唉。

## 后记

回去把我自己照片做成徽章，当隐藏款。

高中三年我为什么，为什么没好好读书，没考上跟你一样的大学。

丫的够燥的！

以后晚上绝对不能吃多了。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

**2026/5/26 星期二 阴**

你说你有点难追，想让我知难而退，礼物不需挑最贵，只要田间的落叶，营造浪漫的约会，会害怕搞砸一切，因为拥有你就拥有全世界。

## 一些碎碎念

这两同桌跟个 gay 样，现在不管男女心理压抑都太大了，峰哥说一切矛盾的原因都来源于性压抑。现在男女都不想结婚，男女间的性需求会增大，成人玩具会是一个比较好的市场，成人玩具的去性化是现在的一个趋势。

一到高中，我发现同性恋就变多了，男男，女女，压力大、家庭只是其中两个原因。有没有人天生就是同，会不会是基因问题。同性恋无法繁衍后代，如果是基因问题应该早就淘汰了啊。但如果真的就是心理问题，那男女繁殖刻到基因里的东西是怎么违背的。那些同性恋是真对异性没有生理反应，再怎么装，刻在基因里的生理反应应该是有的呀，这就矛盾了，回去研究研究。

昨天晚上没梦着念念，现在已经不期待睡觉了（一起长大的约定，那样清晰，拉过勾的我相信）。

## 开封一日

上次是星期三，才从俺哥他家回来，到开封想再去景点看看。以前去都是赶上节假日，那天也不周末也不节放假想着人少点，想到武侠城玩玩。到地方人是不多，去买票，票价也他妈的贵了，快他妈到 200 了，我们四个人进去也玩不了啥，好玩的也得提前预约，那时候也中午了，预约也不中了，就没进去。

然后看手机发现她给我发了个表情包，就好奇她这个时候她不该在学校吗，中午能出校门她也拿不到手机啊，我就给她回了个"你不上了吗？"她说："不上了……"我问她在哪，她在家，她那时候还没吃午饭，我就把她叫了出来。她在祥符，我跟俺妈说了一声，就扫了个电驴找她去了（小风吹着怪凉快的），俺妈也跟着来了。

我们就在附近找了一家拉面馆吃的午饭，就在那个地方吃到了我有史以来吃过最好吃的牛肉肉夹馍（那时候也快饿傻了）。我要了一盘炒辣条和一个肉夹馍，她要的也是炒辣条，又要了一份凉菜。边吃边聊，我问她"你真不上了？"，她笑笑说她请了半天的假下午就回去了，然后她问我咋来了"你也不上了？"俺妈在旁边又阴阳了我一顿，她又给那傻笑起来了。她那天没带那个银镯子，她说那个太老气了不想带。我给她挑半天，柜员问我给多大买的我还少说 2 岁，她说显老气，我觉得我挑的挺好的，我让她下回带上，我挑了半天的。俺妈在旁边："你管她嘞，你给我买这个我都 40 多还觉着老气嘞，还是你不会买。"我也没说话，点点头，她又给那傻笑起来。

吃罢饭快 2 点了，我们骑个车跟她去学校了。我的电驴已经骑得够慢了，但还是感觉到地儿用的时间特别短，唉。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

**2026/5/25 星期一 雨**

停了九天课，爽玩七天。黄仁勋来中国喝蜜桃四季春我也是喝着同款了，黄仁勋喝个蜜桃四季春还得大老远跑到中国，我一出门就有，这大概就是差距吧。

这九天联上网了，终于跟得上网速了，以前住校太容易断网了。

这几天在家待得太爽了，天天吃天天玩，嘴没有停过，还出去玩了两天，哈哈，哎哟我！

## 捣鼓新项目

我的 lukbuk 徽章也找到厂家了，已经开始生产样品了，希望能和我预想的一样吧，要不然，又该耗时间了。这几天也没咋更新博客。分销代销还是没找到太方便的方法，如果这次真的成功，以后也可以考虑其它东西，包啊，亚克力啊，小卡啊或其它原创商品。

## 这九天的流水账

这几天在家也没咋打游戏，暗黑也删了，这个游戏，唉。GitHub 也没什么项目，也没发几条朋友圈，推文一条也没发。但感觉还是比较有意思的：我找了好几个厂家来做货，一聊就是两天；更新了 LUKBUK 官网，网站也被搜索引擎收录了，现在问豆包也真知道 lukbuk 是什么了（那个傻逼千问说它是黄色钓鱼网站）；然后做了一个大蒜价格预测报警系统，还在继续优化，还是有很多不行的地方的（以后应该多读读报了）。

还去郑州找我哥玩了两天，回来也在开封逛了逛。这几天又读了一本《UNIX》，把星际穿越又看了一遍，把熊出没的电影，从过年到变形记看了一遍。

一定要把 lukbuk.top 换成 lukbuk.com。又想吃那家的牛肉肉夹馍了，这可以说是我吃过最好吃的了，不知道店名叫啥，离淮河医院很近，一定要再去吃一回。昨天傍晚梦到念念了，这几天就见了两多小时。现在开始期待睡觉了。

## 定价

8 元一个应该是可行的，不应该限量，出货太慢，支付不方便，发货不方便，未成年还是有很多干不了的，还不敢囤货，不在网上销售卖得太慢，还有很多问题的。

48 元 1 个哈哈。

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)

评论区（点击链接）：https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b

我刚刚开源了我的 RSS 阅读器，我挺喜欢它的名字的——"牛逼的 RSS 阅读器 2.0"。

## 项目简介

一款轻量桌面 RSS 阅读器，订阅你喜欢的博客，一键刷新，点击即读。无广告，无追踪，纯粹阅读。

## 相关链接

-项目地址https://github.com/Ij-gf/RSS

评论区（点击链接）：[https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b](https://lukbuk.top/post/1a913839-61d8-4182-921b-5655e120618b)