来自 Huhu 同学的帖子：https://meta.appinn.net/t/topic/84954

谷歌Chrome在未征得同意的情况下，悄悄地在你的设备上安装了一个 4GB 的人工智能模型

Gemini Nano 模型文件说明

核心文件

• • 文件名：weights.bin
• • 大小：约 4 GB
• • 类型：Gemini Nano 模型权重（谷歌专为本地运行设计的小型大语言模型）。

存储路径
该文件位于 Chrome 用户数据目录的 OptGuideOnDeviceModel 文件夹中：

• • Windows: %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel
• • macOS: ~/Library/Application Support/Google/Chrome/OptGuideOnDeviceModel

相关辅助文件
同级目录下还包含以下支持组件：

• • 缓存文件：adapter_cache.bin、encoder_cache.bin
• • 配置文件：on_device_model_execution_config.pb（模型执行配置）
• • 元数据：_metadata/verified_contents.json
• • 其他：文本安全过滤及提示词路由（Prompt Routing）相关模型文件。

C 盘空间告急……—

青小蛙的想法是…既然已经强塞了，那么为什么是 Gemini Nano 而不是 Gemma 4 呢？

你看，我去找了性能对比图：

项目	Gemma 4 2B	Gemini Nano
参数规模	~2B	未公开（通常更小或高度压缩）
模型定位	通用小模型	端侧任务模型
MMLU（知识能力）	~60 左右	~45–55（估计区间）
GSM8K（数学推理）	~45–55	~20–35
HumanEval（代码）	~20–30	基本不可用
多轮对话	可用	但较弱
工具调用 / Agent	支持	很弱
上下文长度	较长（取决实现）	通常较短
延迟	中	低
功耗	略高	很低
运行环境	本地 / 浏览器 / PC	手机 / 系统内置

况且，Gemini Nano 是2023年12月发布的，Gemma 4 是2026年4月2号发布的。

在大模型一天一个样的时代，你都已经强塞了，何不塞一个更强的？

但终究，不经过用户同意搞这么大的模型在电脑里，还是不好的。

原文：https://www.appinn.com/google-chrome-gemini-nano-4gb-ai-model-download/

相关阅读

• ChromeAI – 无限量、离线使用的 Chrome Dev 内置 Gemini Nano 大语言模型｜门槛颇高
• Google 发布了「他们规模最大、能力最强的 AI 模型」 Gemini
• 全网爆火的 Nano Banana，国内免翻/免费使用！
• 微软的 150 款免费软件[部分，待更新]
• 全网最全！Nano Banana 2使用指南（2025年12月更新）

[ 点击前往获取链接 ]

这是真的，但真相不止如此。

根据这个说法，Edge 在刚启动时、使用中，以及使用后，所有密码都会明文保存在内存中。

只需要有管理员权限，就可以获取。

甚至，有一个演示代码，可以重现：

另外一方面，当你想要在 Edge 中明文查看密码时，需要输入密码才可以。

也就是说：

• 界面层面，它依然把保存的密码当成高敏感信息处理
• 进程层面，这些密码又以明文形式存在于内存

不过，问题在于：管理员权限

借用用户 @maxloh 的评价：这一逻辑与 Chromium 威胁模型完全一致。根据定义，一旦攻击者获得管理员权限，游戏就结束了。

是的，这些明文密码需要管理员权限才可以读取到，但攻击者已经获得了管理员权限，是否将密码明文加载到内存中，关系不大。

密码管理器

这个时候，就需要把密码管理器来出来看看了。

如果在完全相同的情况下，是否密码管理器，会不会好一些？

答案是：会好一些

主要区别是：密码管理器大多数时间是锁定状态，而浏览器通常长期处于“已解锁”状态。

密码管理器通常有一个过期时间，此后就会自动上锁并要求重新输入密码。而此时就算有管理员权限，但没有密码管理器主密码依旧无法获得你的密码。

而另一方面，如果你解锁了密码管理器，岂不是意味着，你就在设备前么？

所以，是时候抛弃浏览器密码啦。

更多链接

• 长期投票：我最喜爱的密码管理器

原文：

相关阅读

• Memory Restart – 监视 Firefox 内存占用并快速重启
• Remove-MS-Edge – Windows 下的 Edge 卸载器
• 找回浏览器中遗忘的密码[小书签]
• Microsoft Edge Drop – 用 Edge 实现电脑互传文件与文本，电脑与手机互传
• iCloud 密码 – 苹果官方 Chrome 扩展，在 Windows 中使用 iCloud 密码，但似乎不能正常工作

[ 点击前往获取链接 ]

现在，新版本已经更名为 Nextpad++，一个适用于 macOS 的轻量级文本编辑器。

在 Notepad++ 开发者发布的文章中，强调「一些用户最近报告了一个假装提供 Notepad++ 官方 macOS 版本的网站：notepad-plus-plus-mac.org，该网站与 Notepad++ 完全无关。未经授权，未经认可，也与该项目没有任何关联。」

「所有者未经许可使用 Notepad++ 商标（名称）。」

而从 GitHub 上的讨论来看，新的开发者 Andrey Letov 曾向 Notepad++ 开发者发邮件，说他刚刚将 Notepad++ 移植到 macOS 上。

而 Notepad++ 开发者回复邮件强调：问题不在于移植本身，我们欢迎开源的分支与移植作品。 问题在于使用官方名称Notepad++及其logo会让人误以为你的项目是Notepad++团队维护或认可的正版macOS版本，而实际并非如此。这会给用户带来困惑，也让你的项目和团队面临商标侵权风险。

随后，Notepad++ for Mac 在新版本中正式改名 Nextpad++。

的确，这会引起很大的误解。

比如在这篇文章的讨论中，的确有非常多的人把 Notepad++ for Mac 当成了 Notepad++ 的官方 Mac 版本。

而且他这个名字取的，实在是不明智。

不过现在好了，不再会有争议了。

新名字：Nextpad++

其官网域名也修改为：https://nextpad.org/

此前因为名称而不愿意尝试的同学，也可以放心试试了。

青小蛙表示就继续 VS Code 了吧，懒得动弹。

原文：https://www.appinn.com/nextpad-plus-plus/

相关阅读

• Nextpad++：Notepad++ for Mac 发布，全新项目，与原版、原作者无关
• Tab Manager Plus – 搜索、移动、限制、保存、切换标签页[Chrome/Firefox]
• PT 助手 Plus – 同时搜索和管理多个 PT 站点资源，批量下载[Edge]
• Aero Timer Plus – 漂亮又强大的定时软件
• Sandboxie-Plus – 历史低价 7 折，知名 Windows 沙盒软件，可用来测试、多开软件、隔离环境

[ 点击前往获取链接 ]

感谢肯尼同学的提醒。

卡巴斯基近日披露：我们的专家发现了通过 DAEMON Tools 进行的大规模供应链攻击。攻击者设法将恶意代码注入软件安装程序中，并且使用了 DAEMON Tools 开发商 AVB Disc Soft 的有效数字签名进行签名。

该程序的恶意版本自 2026 年 4 月 8 日以来一直在传播。截至撰写本文时，攻击仍在进行中。卡巴斯基研究人员认为这是一次有针对性的攻击。

官网下载也不再安全。

这件事情，让青小蛙有点动摇。

因为此前，青小蛙始终觉得就算不信任任何第三方来源，那么作为官网，这个第一方，总可以信任吧。

但现在，似乎变成了：从官网下载也不再安全。

未来，该怎么办呢？

范围有点广

虽然早已不在使用 DAEMON Tools，但他们的用户还是蛮多的。

这次攻击持续了1个月（还在继续），被感染的设备分布在大约一百个不同的国家和地区。大多数受害者位于俄罗斯、巴西、土耳其、西班牙、德国、法国、意大利和中国。

但是，攻击者精挑细选了被感染的设备，真正被植入后门的，只有十几台机器，而且集中在：

• 零售企业
• 政府
• 科研
• 制造业

恶意代码会做什么？

在 DAEMON Tools 版本 12.5.0.2421 至 12.5.0.2434 中检测到恶意代码。攻击者破坏了 DTHelper.exe、DiscSoftBusServiceLite.exe 和 DTShellHlp.exe 文件，这些文件安装在主 DAEMON Tools 目录中。

它会收集以下信息，并回传给攻击者：

• 系统语言
• 电脑名
• MAC 地址
• DNS 域
• 已安装软件
• 正在运行的进程

然后筛选目标用户。

卡巴斯基特别提到：大多数感染，只停留在信息收集阶段，只有少量机器，会被下发后门程序。

后门程序可以将恶意代码注入 notepad.exe（记事本）和 conhost.exe（控制台宿主进程）进程中，进行伪装。

目前没有证据表明：已经大规模开始盗号、勒索或清空数据。

你还在用 DAEMON Tools？

如果你还在使用 DAEMON Tools，快来评论告诉我现在的 DAEMON Tools 还有什么用？

原文：https://www.appinn.com/daemon-tools-supply-chain-attack/

相关阅读

• Chain Breaker – 开辟道路，解救魔法奶牛[iPad/iPhone]
• 又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全）
• Fart Attack – 恶作剧：点击链接发出放屁的声音[Chrome]
• ISODisk – 多组 ISO 镜像加载工具
• axios 又出事了：npm 两个版本被供应链投毒

[ 点击前往获取链接 ]

来自发现频道的 @花野猫 同学，推荐了自己的新项目：https://meta.appinn.net/t/topic/84538

他能干什么？

1. 查学校（某个城市有哪些大学、985 / 211 / 双一流具体名单，某个省高校多不多）
2. 学校地理位置（哪些地区学校多、好学校集中在哪）
3. 高校排名
4. 制作高三班级毕业分布图

高校数据可视化工具

这是我开发的一个全国高校数据可视化网站，收录了全国全部的 2962 所的高校数据（在教育部发布的收录来2919所高校信息的普通高校名单的基础上，增补了包括国防科大在内的43所军校的数据）。

另外，还有以下一些信息：

快速查询学校的主管部门信息：

统计图表（排名）

高考毕业去向图

这是一个非常有意思的图，通过手动录入你所在班级的毕业数据，就可以生成一张高考毕业去向图：

比较遗憾的是缺少专业排名。如果你是应届考生，可以去其他地方找找不同专业的全国排名，这也非常重要。

获取

• 官网
• 发现频道

原文：https://www.appinn.com/uni-utities/

[ 点击前往获取链接 ]

Synology Photos 1.9.0-10924 还新增了几个功能：

新功能

1. 支持将照片标记为最爱，并可在最爱相册中查看。Synology Photos 移动端 App 即将支持此功能。
2. 支持在 Chrome 及 Safari 浏览器上播放 AV1 视频（仅适用于搭载 M3 或更新型号芯片的 Mac）。
3. 支持使用 IPTC 和 XMP 元数据以显示拍摄日期
4. 提升了系统的性能及稳定性。

问题修正

1. 修复了来自 小米 15 Pro 的 HEIC 照片元数据可能无法正确显示的问题。
2. 修复了删除项目时，Synology Photos 网页端可能会卡在“处理中”状态的问题。
3. 修复了 Safari 在生成视频预览图时可能异常停止的问题。
4. 修复了公开分享的相册可能无法应用自定义排序方式的问题。
5. 修复了照片拍摄时间在 DSM 与 Synology Photos 之间可能显示不一致的问题。
6. 修复了在时间轴视图模式下应用筛选条件可能导致项目无法正确显示的问题。

目前的收藏夹功能已经在网页版上推出，但还未出现在移动客户端中：

只需要点击 ，就可以将照片添加到收藏夹中：

这个功能还挺好的，想不到居然才有…

青小蛙只用到 Synology Photos 的两个功能：

1. 备份照片
2. 历史上的今天

以目前群晖的更新状态来看，也不知道未来是否还愿意继续针对普通家庭用户进行功能更新。

从最近的 DSM 更新来看，主要有：

• 新增了 存储分层（Tiering），自动转移不常用的数据
• 开始支持原生 exFAT
• 自动更新可以延迟（最多 28 天）
• Drive 协作能力继续增强
• 推出了一些偏企业的功能，比如更完整的通知、域集成、权限控制
• 一些旧组件被淘汰（老版本 PHP / Node 等）

虽然此前还有《群晖只有自家硬盘才能兼容》后，又《DSM 7.3 取消专用硬盘限制》，但都指向一条啊：从家用 NAS → 往企业级私有云在转型。

当然，人家此前也不能算是家用 NAS，只不过用户没得选，把它用成了家用 NAS，之后群晖又跟着推出了一些家用 NAS 功能（比如照片备份等功能），现在回归初心而已。

就…用一天算一天吧。迁移备份这种事情，太麻烦了

原文：https://www.appinn.com/synology-photos-1-9-0-10924/

相关阅读

• 群晖认怂！用户狂喷半年后，最新 DSM 7.3 终于低头：取消专用硬盘限制
• DSM 7.0 预览版开放下载，现在就可以升级你的群晖 NAS 了
• Synology HDD db – 群晖第三方硬盘不再受限！一个脚本解锁所有第三方 HDD 兼容
• Synology Photos 套件更新，支持创建照片请求链接，向其他用户及访客搜集照片
• 为「远程访问」群晖 DS218+ 添加 HTTPS 支持

[ 点击前往获取链接 ]

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来：

序号	主题
1⃣	【开源免费自荐】无羁 音乐播放器：一款现代化的 Windows 在线和本地音乐播放器
2⃣	推荐一款在Win下替代剪贴板工具(Win+V)的工具
3⃣	分享我写的高校数据可视化工具
4⃣	5套与Windows上常用字体在尺寸上兼容的开源电脑字体
5⃣	【工具自荐】邻云 – 让局域网设备互联
6⃣	`写了一个能扒掉网页所有图片的 Chrome 插件，包括藏在 CSS 和 Shadow DOM 里的`
7⃣	Yak Phone: 基于 Baresip + Whisper + LLAMA 的 IOS SIP 软电话
8⃣	【开源自荐】BriefyPet：一个用 RSS + LLM + 桌宠提醒筛选高价值信息的桌面阅读助手
9⃣	【开源免费自荐】xb 微博插件： 重新设计微博PC网页版的 chrome 插件
	【自荐】安卓本地短视频播放器，支持短视频滑动模式，支持滑动变速，支持SMB

上期回顾

• 发现频道近10日热门排行榜[2026年第17期]

相关阅读

• 小众软件 2023年度精选.2
• 小众软件 2023 年度精选.1
• 每日发现：即时翻译聊天、HDR 修图、兴趣社区、照片统一收集、聊天聚合等
• 发现频道：最近17日热门排行榜[2026年3期]
• 每日发现：云收藏『勺子』、云算、硬盘女神、杰客等

[ 点击前往获取链接 ]

• 客户把问题说明发到 support@appinn.com（收邮件）
• AI 通过文档判断问题类型（比如产品bug、支付失败 / 登录异常）
• 在工单系统里创建一条记录（JIRA / Linear）
• 自动整理摘要，填好标题和描述
• 给客户回邮件：“已收到，我们正在处理，工单编号 #4821”（发邮件）

ClawEmail 网易龙虾邮箱

现在，网易也推出了类似的功能，叫做 ClawEmail，一个好消息是：每个账号可免费创建 5 个 Agent 邮箱，每月3000封发信额度。

来自发现频道，@phew 同学的推荐：https://meta.appinn.net/t/topic/84769

网易对于 ClawEmail 的解释十分清晰：

您用飞书、微信、Slack 的时候，发一条消息给机器人，机器人理解您说的话，然后回复您。
Email Channel 就是同样的事，只不过沟通方式从即时消息换成了邮件：

流程是这样的：

1. 有人给 Agent 邮箱发邮件
2. Channel 插件收件并解析
3. 触发 Agent 处理
4. Agent 理解内容、执行并回复

如何使用？

青小蛙尝试了一下，注册之后 ClawEmail 提供了两条命令，分别用来配置 OpenClaw 和 Hermes。

最终效果是这样的：青小蛙给 ClawEmail 提供的邮箱发了一封邮件，最终获得了回复：

如果只这样用，相当于在微信、QQ、飞书等常规 OpenClaw 渠道之外，提供了一个邮箱渠道。

mail-cli：邮箱 API

ClawEmail 提供了一个命令行工具 mail-cli，纯 API 工具，功能如下：

• Agent 邮箱管理 — 通过 Open API 创建、列出、删除、启用/禁用 Claw Agent 邮箱
• 文件夹管理 — 列出邮箱文件夹
• 邮件列表 — 列出、搜索、获取邮件
• 邮件操作 — 在文件夹间移动邮件、标记已读/未读
• 邮件阅读与解析 — 查看邮件正文（纯文本/HTML）、邮件头、MIME 结构
• 附件处理 — 按 Part ID 下载单个附件
• 写信与发送 — 支持附件、抄送/密送、优先级
• 输出格式 — 默认人类可读的表格格式，--json 用于脚本处理

相当于，网易提供了一个邮箱 API，理所当然，AI 可以操控这个 API。

获取

• 官网

邀请码：

• CLAWD41027E9E9D6
• CLAWCC28847428C6
• CLAW417E8930C627
• CLAW7BC64BAA1356
• CLAW32618C0C7033

原文：https://www.appinn.com/clawemail/

[ 点击前往获取链接 ]

来自发现频道，开发者 @LanZhan 自荐：https://meta.appinn.net/t/topic/84513

无羁 音乐播放器：一款现代化的 Windows 在线和本地音乐播放器

主要功能：

• 多格式音频播放 – 支持 MP3、FLAC、OPUS、OGG 等 20+ 种音频格式
• 在线音乐搜索 – 集成在线音乐 API（网易云），支持在线搜索歌曲、专辑、歌单及艺术家
• 智能音乐管理 – 按艺术家、专辑、歌单多维度分类，支持 M3U8 播放列表导入导出
• 沉浸歌词体验 – 内嵌与灵动词岛双模式歌词显示，支持字体字号自定义
• 专业音效控制 – 支持变速播放，以及 WASAPI 独占模式输出
• 精致视觉设计 – 多种云母、亚克力材质主题，封面取色动态背景，Q弹动效，优雅现代的界面
• 系统深度整合 – 系统媒体传输控制（SMTC）支持
• 灵活队列管理 – 随机播放、单曲循环、列表循环，支持播放队列编辑

截图：全屏歌词

在线专辑搜索

本地音乐管理

灵动词岛（桌面歌词）

获取

青小蛙觉得，对于有本地听歌习惯的同学（主要是需要有本地歌曲 ），可以试试。

• GitHub｜微软商店
• 发现频道

原文：https://www.appinn.com/the-untamed-music-player/

相关阅读

• Apple Music 音乐迁移工具已全球可用，但不包括中国大陆、缅甸和俄罗斯
• 迁移网易云音乐、 QQ音乐歌单到 Youtube Music, Spotify, Apple Music
• Unlock Music 音乐解锁 – 解锁虾米音乐 .xm 格式，还支持 QQ 音乐、网易云音乐、酷狗/酷我音乐特殊格式解锁
• Core Music Player – 寻找核爆的感觉[Windows Phone]
• To QQMusic – 将歌单导入 QQ音乐[Windows]

[ 点击前往获取链接 ]

另外的限免还有《火花奇遇记：自动化冒险》全平台、《火之石》，以及手机游戏《怒之铁拳4》。

《霍格沃茨之遗》

上次限免《霍格沃茨之遗》的时候，导致了 EPIC 服务器挂掉，真的是一款热门游戏啊

这是一款 2023年上架的开放世界动作角色扮演游戏，在 Steam 简体中文评测中，拥有 23,215 份特别好评，目前在 Epic 商店限免，原价 384 元人民币。

玩家将扮演19世纪霍格沃茨的一名学生，在广阔的魔法世界中探索、学习法术、制作药剂并参与战斗。游戏以原创剧情展开，包含丰富的支线任务与角色成长系统。

• 限免地址：https://store.epicgames.com/zh-CN/p/hogwarts-legacy
• 限免截止日期 2026年5月3日
• 注意与往常的一周限免不同，《霍格沃茨之遗》只限免三天，截止到明天。

一句话推荐：哈利波特宇宙粉丝基本闭眼冲。

《火花奇遇记：自动化冒险》

一款融合自动化与动作元素的策略游戏，玩家需要指挥小型生物 “Oddsparks” 进行资源采集、建造与生产线规划，同时应对环境与敌对生物的挑战。

• 打造巨型自动化及运输网络，将物品和火花运到各处。
• 使用先进的逻辑系统和物流管理工具，包括传感器、电线、门、动作/事件和开关。
• 构建全面的高架 Spark 列车系统，征服最远的距离和最高的山峰！

轻量版“自动化工厂”，还有点可爱。

• Steam 所有评测：特别好评 (1,807)
• 发行日期:2025 年 5 月 28 日
• 限免地址：https://store.epicgames.com/zh-CN/p/oddsparks-58440c

《火之石 – Online Idle RPG》

一款放置类角色扮演游戏，玩家通过收集英雄、自动战斗与资源管理来推进进度。游戏强调挂机收益与长期养成，同时包含装备升级、公会互动等系统。（在线游戏）

• 限免地址：https://store.epicgames.com/zh-CN/p/firestone-online-idle-rpg-bfd04b
• 安卓：https://store.epicgames.com/zh-CN/p/firestone-online-idle-rpg-android-fb0ce6
• iOS：https://store.epicgames.com/zh-CN/p/firestone-online-idle-rpg-ios-b0619c

《怒之铁拳4》

经典横版清关动作游戏续作，延续系列的打击感与街机节奏，加入现代化画面与新角色。玩家可单人或合作通关，对抗街头敌人推进剧情。

《怒之铁拳4》（又译：格斗五人组/格斗三人组4/格斗四人组4）是经典清版动作游戏《怒之铁拳》系列的最新作，该系列作品以不会过时的游戏机制与电子舞曲风的背景音乐而好评连连。4代在经典的游戏方式上，加入了新的游戏机制、精致的手绘特效与大师级音乐团队所创作的背景音乐。

（锁区）

• PC 版本评价：特别好评 (2,511)
• 发行日期：2020 年 4 月 30 日

一句话推荐：童年街机味，手搓依旧爽。

• 安卓：https://store.epicgames.com/zh-CN/p/streets-of-rage-4-android-b10fcc
• iOS：https://store.epicgames.com/zh-CN/p/streets-of-rage-4-ios-b39146

相关阅读

• 本周赛博领鸡蛋[4.3~4.9]
• 本周赛博领鸡蛋[4.10~4.16]
• Pixus – 方块向前冲
• codex – 吃线
• 本周赛博领鸡蛋[2.27~3.6]

[ 点击前往获取链接 ]