初一看 不明所以，看了原文，不觉得问题，GitHub 会将泄漏的 token 发送给腾讯微信，腾讯微信会通知 token 所有者 token 泄漏

腾讯微信现成为 GitHub 扫密合作伙伴
2022 年 12 月 19 日
GitHub 秘密扫描通过在存储库中搜索已知类型的秘密来保护用户。通过识别和标记这些秘密，我们的扫描有助于防止数据泄露和欺诈。

我们与腾讯微信合作，扫描他们的令牌，并使用 GitHub Advanced Security 帮助保护我们共同用户在所有公共存储库和私有存储库上的安全。腾讯微信令牌允许用户验证微信公众号和小程序开发者，获取有关业务应用程序的敏感信息，并可用于验证商家身份。

GitHub 会将在公共存储库中找到的访问令牌转发给腾讯微信，后者将通知受影响的用户。腾讯微信鼓励用户删除 GitHub 上泄露的 API token ，并在微信支付商户平台或微信公众平台创建新的 token 。有关腾讯微信令牌的更多信息，请参见[此处]( https://pay.weixin.qq.com/docs/merchant/development/key-leak-mitigation-guide.html)

> 来自 GitHub 的警告
>
> 将提交推送到 GitHub 后，应将提交中的所有敏感数据视为泄露。 如果你提交了密码，请更改密码！ 如果您提交了密> 钥，请生成新密钥。 删除泄露的数据并不能解决其初始暴露问题，尤其是在仓库的现有克隆或复刻中。

快一年 也基本就是插电用 89 了

拼多多买了个几块钱的卡包没有动画 ，充电器有

给大家避个坑。如果看到拼多多标原屏什么的 一定要找客服问清楚是苹果原装屏还是国产屏；有的标注原屏的是换过的原装屏幕，标注原装屏的是没有更换过的屏幕。看似便宜了很多实际商家在这里耍了文字游戏，你稍不注意就会以为原屏就是没换过的屏幕

M 架

iPhone 13 mini

@wb0762 #46 看了下 UU ，在内测阶段，后面有机会试试

已卸载 目前不怎么用，之前有天想用平板远程朋友推荐的，感觉也不错，如果有需要买 pro 版也不错。现在主要用的微软的 Remote Desktop 远程局域网的 Win 。看个官网的价格这个价格也不错，也是为了推广这个折扣才弹广告的吧。主要还是被突如其来的广告弹窗恶心到了，感谢各位的推荐，以后需要会试试

@alexanderb #3 哈哈 已卸载

unraid

看了下 ，目前就是产品 show ，不过流量倒是有；立独开发这个圈子也慢慢起来了；我感觉推广就有点像那些公众号的大佬一样相互推荐

@liuhuansir #29 挺楼上说了。升级到了 10 感觉好点了

发现国内这种类 postman 工具真是如雨后春笋

下个 host 工具改 方便维护 (AppStore 下载 iHosts, Windows 下载 SwitchHosts

有需求就有

用过几次 好像是打不开了

没关注过这个博主，刚刚在 YouTube 看到视频；开头他提到的邮件里面的网站 https://web.archive.org/web/20220602103512/https://lightmoon.studio/ 这个网站比较简陋，比如下面的一些 News 都是没有内容的。顺便从截图中看到这个真实软件的是 Kenlive https://kdenlive.org/zh/ ；感觉吧，作为一个科技类博主照说不至于发生这种别人发个测评邮件就直接点进去下软件吧，比如至少也搜一下这个假软件名字 Lightmoon 就会发现根本网上根本没有这个软件的相关信息；可能还是太大意了

1. 每次骑都会带耳机，但是我觉得不安全，后面我会尝试不带耳机；听歌的一个好处，爬长坡，身体很累了，坚持不住了，听一些有力量的音乐可以刺激自己坚持下去。
2. 体会力竭去做一件事，当你咬着牙朝着山顶冲刺的时候，不仅仅是一种身体上的力竭，也是心理上的一种力竭；有时候我们骑不动了，其实并不是身体骑不动了，心理作用也很大，一次次在你不断说服自己再坚持一下之后到达山顶，发现自己完全可以坚持下来的；
3. 我不喜欢跑步，一是觉得难得坚持一直跑下来，二是觉得骑车比跑步快很多，骑车可以更远，可以可以更快的回来；而且每次骑完也能体会到汗流浃背的感觉；

三叔