🚨 紧急!Axios 供应链投毒已爆发:你的电脑/WSL/macOS 可能已被植入远程木马,立即自查!

今天(2026年3月31日)确实发生了 Axios 供应链投毒事件:恶意版本 [email protected] 和 [email protected] 被发布(通过维护者账号被劫持),它们偷偷引入了一个假依赖 [email protected],其 postinstall 脚本会在 npm install 时自动下载并执行跨平台远程访问木马(RAT)。恶意脚本执行后会自我删除痕迹,伪装成系统进程连接 C2 服务器。…

辅酶Q10到底有什么用?一份基于临床试验的诚实评估

辅酶Q10(CoQ10)可能是全球销量最高的膳食补充剂之一。走进任何一家药店或电商平台的保健品区,你都能看到它被标注为"心脏守护者""抗衰老利器""他汀伴侣"。但如果你问:这些说法有多少经得起临床证据的检验?答案比你想象的复杂。 我花了大量时间梳理了近十年的系统综述、荟萃分析和关键 RCT(随机对照试验),也包括几项里程碑级别的大规模试验。这篇文章是我能给出的最诚实的回答。 先说结论:CoQ10 不是万能药,也不是骗局。它在某些领域有中等强度的证据支持(心衰辅助、降压、偏头痛预防),在某些领域证据明确指向无效(帕金森病),在更多领域则处于"信号有但不够硬"的灰色地带。 基础知识:CoQ10 在体内干什么 CoQ10(也叫泛醌或还原型泛醌)是线粒体电子传递链的核心组成部分,直接参与 ATP 的生成。同时它也是脂溶性抗氧化剂。这两条路径是它"从理论到临床"的桥梁: 一是能量代谢。心肌、骨骼肌、神经系统这些高耗能组织对线粒体功能尤其依赖,CoQ10 的补充理论上能改善它们的能量状态。 二是抗氧化。CoQ10 可以在氧化态和还原态之间循环,参与体内的抗氧化网络,可能影响炎症和氧化应激相关通路(比如 NO…

GLM-5.1:它到底是什么水平,值不值得用

我最近用 GLM-5.1 做了一段时间的日常开发,同时翻了一遍能找到的公开评测数据和技术报告。这篇文章把我的实际感受和客观数据放在一起谈,尽量说清楚 GLM-5.1 到底强在哪、弱在哪、和 Claude Opus 4.6 差多少,以及它对智谱这家公司意味着什么。 先说结论:GLM-5.1 在编码场景下已经非常接近 Opus 4.6 的水平,差距大约 5%,日常开发中几乎感知不到。但这个判断有前提条件,后面展开说。…