pgntgz的小站

GFW和代理工具的发展史（下）

Fri, 31 Jul 2026 00:00:00 GMT

引言

事实上这期更新不是在一个好时机，我以为还是回到常态的，但是这种状态一直维持到了现在依然没有回到以前的感觉，不过一直拖着也不是改事情我不打算鸽了。OK，不啰唆了。

这一篇是上篇的延续，如果没有看上篇估计会一头雾水的。

普通和理所当然

ふつう”とか“あたりまえ”ってなんだろう

虽然我不看MYGO和邦的一堆企划，但这句话用在这里确实再合适不过了。

SS后的岁月大概就是我最熟悉的“理所当然”的时间，这段时间和理所当然的记忆也定会写入我们这代人的DNA之中。同样离开了远古时期，这个时期的资料好找的程度直线上升，这一篇的写作比写上一篇简单太多了。

特化

这里我就不当史官了，有的是文章写的比我好比如这一篇就比我高到不知道哪里去了。现在大家都知道翻墙用的是特化的抗审查协议，和一般商业公司推出的为了正常国家网民匿名性的VPN协议是有区别的，商业VPN通常在国内不生效（比如NordVPN啊mullvad啊）

而简单概括一下就是SS前的代理手段比如OPENVPN啊或者直接SSH都是比较原始的，这篇GAE暴死后的^1文章提到的PPTP / L2TP / SSTP / OpenVPN都是普通的企业 VPN 协议。而占据推荐C位的就是主角shadowsocks。

SS相比一般的代理协议主要有这些区别：

协议头完全随机：传统的 VPN 连接，握手时依然会主动报告协议等信息，SS则改成了客户端把目标地址加密到服务端解密
拆分架构：相比传统协议直接修改系统的全局网卡配置，SS是工作在应用层级的
加强加密属性：SS大量采用了AES-256-CFB 或 RC4-MD5 这类对称流加密算法。比非对称高效和轻量的同时保留了加密的抗审查能力。
支持 UDP：UDP支持的加入极大提升了用户体验

当然我关键的是传统的协议大都是企业维护的（比如SSTP和L2TP都是微软的），而SS直接用开源了。使得优秀的特性可以得到合并。而带来的效果就是审查的收益变小

无懈可击

GFW的维护需要政府实打实的雇佣专业的网络安全团队盯着识别特征。而开源的SS维护者都是用爱发电。而除非GFW拆掉或者干脆切断所有对外连接的光缆，永远都会有这个需求并且产生实现者。而乐观来说计算机和衍生的一切都是0和1。计科是有极限的学科，所以总有一天会面临的就是代理协议到达一个完美的点。GFW的的识别和封锁则变得极其没有性价比。

^2事实也的确如此，这一切的开始clowwindy本人在GAE被封SS高歌猛进的2015年8月22日被相关部门约谈，随后其锁推并且停止了SS的维护工作。不过正如文泉驿的标语“ 开彼源兮，斯流永继”。SS带来的时代已经到来了，不会也不可能会因为一次抓捕行动就回去。

争议

首先就是clowwindy本人的一些争议，clowwindy的时代和西厢计划那个时代不同，互联网普及使得网民人均数码素养降低，clowwindy发布SS导致了一轮"github热"，一堆毫无数码素养的伸手党搞得clowwindy很😅，^3

这使得clowwindy神友人格大爆发，发了不少暴论比如：

从这些提问可以看出，大部分人的自理能力都很差，只是等着别人帮他。特别是那些从 App Store 下载了 App 用着公共服务器的人，经常发来一封只有四个字的邮件：“不能用了？”

Windows 版加上 GFWList 功能以来，我反复呼吁给 GFWList 提交规则，但是一个月过去了竟然一个提交都没有。如果没有人做一点什么，它自己是不会更新的啊，没有人会义务地帮你打理这些。

那是自然的咯。这边加了什么功能，它马上扒过去合并了。它那边加了什么却不会贡献出来给其他人用，久而久之，不就是它那边功能更多了吗........不尊重 GPL 就算了，把作者名字换成自己的，还在主页上加上官方的字样。为什么我们这边反而不说官方呢？（指SSR）

最适合这个民族的其实是一群小白围着大大转，大大通过小白的夸奖获得自我满足，然后小白的吃喝拉撒都包给大大解决的模式。

这是一个造了几千年墙的保守的农耕民族，缺乏对别人的基本尊重，不愿意分享，喜欢遮遮掩掩，喜欢小圈子抱团，大概这些传统是改不掉了吧。

不过我是觉得表达政治的权利的，更何况情形是自己辛辛苦苦搞得SS被SSR用了还被无视许可证不开源，我是觉得我要是clowwindy估计骂的比他脏。

其实“翻墙娱乐圈”后来的种种不好的事情可以说也算是被clowwindy预言了原因

上文提到的SS和SSR的撕逼则更知名一点，简单来说就是

SS逐渐被GFW识别，开发者breakwa11主张通过复杂的“混淆（OBFS）”来对抗 GFW，clowwindy不同意他坚持SS要轻量。结果就是breakwa11 fork了ShadowsocksR。 <center>breakwa11的推特</center> fork是开源常事，本来没啥，不过幽默的是breakwa11直接无视了Shadowsocks是GPLv3授权的，SSR用了SS就必须也用GPLv3公开源代码，开始早期breakwa11只发布SSR的二进制。到后面被指责是偷窃代码才开源。

SSR的技术上一样争议不断——SSR 引入了混淆功能，试图将流量伪装成普通网页访问被很多人认为是画蛇添足，反而更容易被GFW通过机器学习识别。反倒是大量被用于欺骗运营商免流量这种不道德的用途。

2015年8月22日clowwindy喝茶后，SSR哪怕失去了对手依然日子不好过，因为project V带着VLESS无缝衔接了，SSR还是没法占据市场。

结果到了2017年，breakwa11整了个大活——2017 年 7 月，breakwa11 发布了一个闭源的“SS 被动检测程序”，声称可以探测 SS 服务器，引发了大伙对于她投靠GFW和对SSR投毒的猜忌和恐慌。结果求仁得仁，恶俗TV对breakwa11使用了盒打击。

至于SS和SSR到底谁更先进这个问题？我是站Shadowsocks的——Shadowsocks在clowwindy喝茶后还是有开发者接盘搞了Shadowsocks2022，SS2022到了今年的大洪水还可用了很长时间。至于SSR？啥都要支持下的全能王sing-box甚至拒绝支持SSR。

何以理所当然

SS而后各种的代理协议和客户端涌现，基本有了现在的雏形。比如把代理服务的提供商叫作机场这个习惯就是来自shadowsocks的客户端LOGO是一个飞机，嫌弃shadowsocks太长，慢慢有人叫飞机，代理服务的提供商也就顺理成章的被叫作了机场。不过SS和SSR掐架属实开了个坏头。

<center>SS客户端LOGO</center>

^4周恩来曾说：“中央政治局的中央政治就是处理好毛主席、林副主席、江青同志的关系”

我个人的体感是SS后的代理主要就是这V2ray,clash,sing-box3个项目和其衍生的历史。无数前赴后继的开源贡献者构筑了我们所熟悉的理所当然的现在。

V2ray

SS之后各种优秀的代理客服端层出不穷。

2015年的发起的project V带来了大名鼎鼎的V2Ray和VMess系列协议。 <center>V2ray</center> V2ray有两次重要的转折，^5分别是2019年创始人Victoria Raymond失联导致主仓库因为权限问题无法正常维护，创建了V2Fly 承担项目维护。（改名的只有github仓库，所以以下仍叫V2ray）

开源肥皂剧

更著名是2020 年，开发者 RPRX 在 V2Ray 中推出了革命性的增强版传输协议 XTLS。XTLS的问题是RPRX因为讨厌自己的软件被魔改坑钱自己写了个协议分发XTLS也就是XTLS-1.0 许可证。该许可证带有“禁止用于商业滥用/限制某些行为”和“”的附加条款，而无论^6FSF和OSI都禁止这么做。 <center>OSI的标准</center> ^7这导致V2ray负责Debian维护的rogers0不干了，请求RPRX更换符合OSI标准的许可证，因为这会导致Debian拒绝接着合并有不自由的XTLS的V2ray到自己的主仓库——Debian仓库有软件必须符合开源标准的原则：

Dear maintainer, 尊敬的维护者，

Since this library is the new dependency for v2ray, which is already in debian/ubuntu.
因为这个库是v2ray的新依赖，而v2ray已经存在于debian/ubuntu中。
If we cannot upload this xtls library, we have to discontinue supporting v2ray in debian/ubuntu, and this is a big loss to the community.
如果我们无法上传这个 XTLS 库，就必须停止支持 Debian/Ubuntu 中的 v2ray，这对社区来说是个巨大的损失。

I'm sorry to hear the appended part of this library is not licensed under BSD, or other open source license.
很遗憾听说该库附录部分未受BSD或其他开源许可。
I hope you can reconsider this sometime ahead.
希望你能在未来某个时候重新考虑这件事。

Cheers, 谢谢，
Roger 收到

对此RPRX则觉得“至少任何人都还是可以审计 XTLS 的代码，所以这里没有风险。”“下游的开源协议对上游的确没有约束能力”“主项目已经从MIT欢了更严格的BSD”甚至为气血上头说“Debian 的人都这么流氓吗？ 不好意思，我本来就更喜欢 Red Hat 系”有旁人提醒说“作爲一個 Fedora/openSUSE 使用者，我認爲你的這則回覆是在給 RPM 系發行版抹黑”结果RPRX暴脾气上来直接引用回复“我认为你哪凉快待哪去。”

暴论一出，本来只是关于许可证的讨论引发了由此的一连串争论彻底上纲上线，最后在issue 9爆发了这场肥皂剧。

反对的维护者觉得RPRX这是意识形态幼稚病，因为V2ray是自由软件，你换啥许可证上什么发行版都无所谓，但是是不允许修改它的源代码并二次分发这一条款使得V2ray项目不是开源软件了。现在已经导致了有相关规定的仓库无法合并后续版本，难受无辜一般使用者。

再说了改许可证不能达到你想要的效果，——开源协议是君子协定，只在法制下有强制力。没有道德到用你到软件恰烂钱的人还会在意你的许可证？

而且哪怕从功利主义上讲。V2ray已经失去了前任维护者而被迫把仓库改叫V2Fly，这次可以合法的转生在于整个项目都是MIT协议授权的，现在万一你没了那么甚至没有第三方能在合法的情况下接手V2ray的开发、因为你写的协议禁止了修改和二次开发。

^8RPRX则因为气血上头发表了一些很败坏路人缘的反驳，表示自己辛辛苦苦写的软件爱用什么许可证用啥，况且自己都不用GNU/Linux，不在意你们因为这些B事情要拒绝合并。

分裂

结果就是RPRX一时的嘴快犯了社区的众怒，虽然大多数看热闹的人无所谓普遍更支持RPRX。甚至已经有人奇异搞笑的要把Debian的人打为间谍了。

<center>按5%的指标抓间谍！</center> 但是说到底客观上模糊不清的许可证问题对于V2ray的开发工作是颗大雷，最终V2ray维护者们还是经过投票确认XTLS不符合V2ray承诺遵守的MIT协议，并在V2ray-core 4.33.0版本移除了XTLS。RPRX则带着XTLS自己建立了project X。

<center>project X</center> 不过幽默的是RPRX后续还是妥协了，还是在project X把许可证换成了符合OSI标准的MPL-2.0。大批GUI客户端这才开始放心的把内核换成更优秀的X-core，XTLS的优秀特性至此才真正面向大众。X-core逐渐取代V2ray成为V2ray系主流。

不过这场肥皂剧的的确确导致了开源社群的无法弥合的撕裂，比如说至今Debian主仓库只有V2ray没有X-core——至今无人愿意担任X-core在debian的维护者。且分家之后无论V2ray还是Xray都在逐渐式微，作为后起之秀的Clash凭借简单的特性逐渐取代其在客户端的地位，V2ray和Xray主要面向服务端，在sing-box之后两者的服务端也在收缩。

Clash

而大家熟悉的GO写成的“小猫咪”Clash于 2018 年前后在 GitHub 上开源。在V2ray的分裂中Clash依靠简单稳定的特性迅速崛起，一路高歌猛进长期是最受欢迎的代理核心。 <center>clash</center> Clash的开发中没有发生许可证的闹剧，早期Clash是MIT后面换了GPL。不过Clash同样遭遇过这样的悲剧——Clash删库

相比V2ray分裂Clash经历的删库时间更加著名。不过相对V2ray，Clash删库事件更加简单，是一出三人成虎的闹剧

^9根据当时还是民小区的太监区的讨论，起因是2023 年 11 月 2 日Clash一个客户端Clash For Windows（以下简称CFW）的维护者因为自己个人信息保护意识（据说发车牌生活照甚至收款码）不足挨了铁拳。

本来其实伤害不是很大，毕竟Clash核心正常维护就好，CFW本来就是完成状态的，开源软件嘛，库没了代码有人备份就没事，只要后续有人接手继续合并新特性就没事，而且就是没人接手CFW也就是少了个客户端。 <center>CFW</center>

不过幽默的是大伙分不清GUI客户端和核心开始疯狂的恐慌。笔者亲历了哪一个时期，基本就是一群炒作狗在墙内疯狂散布Clash完蛋的消息，不明觉厉的人根本分不清CFW和clash,墙内还是数码文盲的墙外社区（推特）开始疯狂的焦虑。

结果就是Clash被推到风口浪尖，搞代理最忌讳出名。但一堆炒作狗不管疯狂在微博、抖音、B站疯狂发布Clash跑路啦！Clash作者被抓！开源社区遭到毁灭性打击！一度成为了微博热搜和抖音热门。

结果好了——Clash的维护者Dreamacro 起床一看：我操，搞毛啊，我成明星了！当即立断的立马删库了。这下好了，Clash真跑路了。

下游的维护者一看核心都跑了自己也只能跑了。当时墙内一度是绝望状态——clash是最新手友好的客户端，突然一夜之间全都跑路了。加上炒作狗煽风点火，当时的情况堪称魔幻。

不过后来大家还是冷静了下来发现其实影响没有炒作的那么大，clash只是贡献者跑路，代码又不会跑，而且V2ray，Xray，sing-box都好好的。Clash.meta（现在叫Mihomo）也迅速在Clash的尸体上重建。

到了今天Clash的继承者Mihomo已经接过了CLash的王座，其诞生了FLclash，Clash Verge Rev，clash Meta等等优秀项目，可以说Clash系列就是现在最受欢迎的客户端。只能说炒作狗真该死，Clash的大洪水这群炒作狗要付主要责任。

sing-box

最后一位就是sing-box了。

sing-box的作者nekohasekai曾做过大名鼎鼎的SagerNet，可能是觉得做GUI救不了中国人，他转让SagerNet后转头写了sing-box。

sing-box有优秀的节点兼容性，在服务端大火了一把。sing-box普及是在Clash遭遇大洪水后的事情。 <center>sing-box</center>

nekohasekai本人简直就是劳模,他的github绿墙简直是在cos地铁的马赛克墙。加上来自著名的艺术家アボガド6的头像其主页的感觉强烈的克制感。事实上这种风格延续在了其开发的项目中。 sing-box采用了严格的GPLv3，这导致使用的客户端必须自己也用GPLv3开源。nekohasekai本人很看不惯以纯粹商业动机写GUI的，sing-box的文档中推荐GUI客户端的页面称^10“此处没有列出一些声称使用或以 sing-box 为卖点的第三方项目。此类此类项目维护者的动机是获得更多用户，即使它们提供友好的商业 VPN 客户端功能，但代码质量很差且包含广告。”所以很少用sing-box的GUI客户端。而nekohasekai的解决方法十分简单粗暴——我全做了

他一人维护了原生的Android，IOS，MAC，^11就在最近7月14号他还搞定了Windows客户端。而且nekohasekai的前端水平一样无可挑剔的完美。就拿Android版本说，sing-box-for-android不但是极其现代的MD3应用，还支持了ROOT增强抗检测能力，成功上架了最开源洁癖的f-droid的主仓库，市面仅此一家属于是。 <center>Sing-box安卓客户端</center>

nekohasekai一样无法免俗的有争议——他对代码貌似有近乎偏执的执着，sing-box最受争议的就是sing-box一直在优化性能和追求新的功能但没有考虑用户体验。sing-box对配置文件JOSN的语法偏执的严格，并且语法规范变化极快，很少机场愿意维护适用于sing-box最新版本的配置文件，使用sing-box需要用户自己改JOSN，这大概也是sing-box客户端那么完美还是不流行的原因。

nekohasekai引发最大的吵架是^12Xray呼吁不要用sing-box，因为nekohasekai对V2ray Xray这群老东西很不屑。还嘲讽很多客户端接机场广告（参见上文）说不过结果是这篇AI写的大字报哪怕发在/Xray-core的讨论组，同温层里结果还是146赞61倒赞。可见又是争议话题

不过令人感叹的是SagerNet项目被nekohasekai交给MatsuriDayo和其他维护者组成Matsuri，Matsuri后来有衍生出nekoray和nekobox，慢慢的neoray停止维护......nekohasekai意外又不意外的促成了sing-box目前最受欢迎的客户端——nekobox。 <center>NEKOBOX</center>

nekobox的配置比sing-box好写点，nekobox兼容旧的sing-box语法，同时有sing-box内核强大的支持使得其的表现优于Clash和V2ray系的软件。nekobox目前是sing-box最受欢迎的客户端。

题外话

唉说实话，这里的篇幅本来没这么多，结果一查资料人人有架吵，我已经尽量少写一点了......还是有一堆绕不开的争议。还有外号“翻墙娱乐圈”。不得不说，圈化真的是中文时间一大毒瘤。

要咋翻墙

我个人经历了代理翻墙最普及的一段时期。从疫情到26年严打，层出不穷的代理协议，GUI软件，VPN服务提供商.......

再此中间也有很多小插曲，比如V2ray分裂Xray，和大名鼎鼎的clash分裂，不过这些事情都没有阻挡这个时代

从不知道什么时候代理翻墙的手段逐渐可以简单概括成三个：

商业VPN
机场
自建

商业VPN

商业VPN可以说是很值得说道的一点。

随着VPN普及和全球化导致大伙的欲望增强，特别是疫情后，涌现了一大批面向小白的一键使用的商业VPN客户端。

这类VPN提供商和一般国家以防监控为目的的VPN公司（NordVPN，mullvad之类）这类VPN提供商一般会打“擦边球”比如“XXX加速器”或者叫“XXXVPN”。他们常常不提供下载节点配置，客户端一般是直接集成了简单的代理协议。用户只需要获得额度然后链接就可以了。当然相应的就是用户可以选择的自定义极少。而且客服端不开源，完全无法保证数据案安全性。

这类软件在商业化上比较奇特，有的卖的死贵，往往很烂的线路和更低的自由度可以卖的比中端机场贵，比如大名鼎鼎的快连。本质是在打信息差。 <center>快连LOGO</center> 而有的额度又很慷慨，当然表面的理由是广告收入——不过大家都知道的就是广告那点收入怎么可能可以覆盖运营成本，很明显的他们是在卖用户的资讯,也就是钓鱼VPN，其中最著名的就是老王VPN。也就X上的傻逼会在这种原则性问题上吵，^13全中国团队运营，没有交流组，不可以导出配置，看NSFW没事，翻墙爱党没事，上敏感网站秒抓。不是厂商把你的日志卖了还能怎么回事啊？

<center>操你妈，我翻墙是看黄的</center> 我在我之前做的隐私卡中总结为类快连和类老王。

不过其实谁也别笑话说，大多数中国人的的一步大概都是这一类。这类提供商往往“贴心”的做了BING甚至百度的SEO笔者买的第一次为VPN付款也是。当时是30多一个月不限量（但其实节点限速严重，不过笔者那时候也不懂就是了）

一直到后面youtube给我推荐了功德无量的不良林，直接激发了我的折腾DNA，我很快理解了这一切，然后跟着教程配置了clash verge随便买了改10块的机场。可以说是钱塘江上潮信起，今日方知我是我。从IP质量稳定性速度吊打卖信息差的商业VPN，而所谓的复杂点其实就是copy下节点URL。

机场

机场可以说是大多数人的选择了。至今也占据了主流的地位。

机场这是个俗称，机场鱼龙混杂没有统一标准，面板一般是开源的Xboard和SSPanel-UIM改的，我认为一个代理服务商被认定为是机场的核心要素就是其售卖的是可拉取的配置文件 <center>SSPanel-Uim</center> 机场一般售卖配置文件，提供下载配置的URL，一般还会提供QRcode和分应用特化配置链接方便导入。当然有的也会做一个简易的一键使用客户端。不过配置是URL分发才是机场的特点，因为这给用户有很大的自由度，比如选择自己喜欢的代理客服端，比如魔改配置。所以机场和商业VPN有着本质的区别。

因为用户的代理应用是来自第三方的开源软件。机场服务商没法监控用户的具体行为，服务商只能拿到自己经手的链接日志由此大大保障了用户的隐私。不过既然用了人家的机器产生的链接日志肯定是有的。不过风险比商业VPN小多了就是一来链接日志信息量低，而且翻到了关键记录也只是链接状态，分析不出具体内容。且极易混淆，毕竟中国的IP全是NAT，而且机场也没法管多人公用混淆日志。二来世上没有不漏风的墙万一被同行或者用户发现卖日志损害形象，和类老王VPN不同一般机场都有稳定的盈利逻辑和渠道，人做生意是为了钱，得不偿失的风险每人愿意付。三来很多机场运营就是草台班子甚至个人，就是意识形态控制大脑卖也没渠道卖。四来日志越详细占用磁盘越多，一个大型机场几千人记录详细日志VPS会爆掉总上所述，一般也就出问题了拿来看看分析一下问题方便debug，大多时候直接sudo rm算了，省的占VPS空间。不过既然用他人的服务，风险总是存在的。

机场因为便利和相对隐私至今仍是最主流的选择。况且机场也有不同的赛道，从奶昔那种高端的专线到一般用的中转到便宜量大的直连，套CloudFront的防失联........卷线路数量，卷AI解锁.......直到大洪水.....其实也只是刷掉了一批，机场仍旧是主流中的主流。

自建

与此同时自建的门槛正在大大降低，SS开始到V2Ray普及，到Xcode和XUI面板，到兼容王sing-box横空出世，一人兼容的几乎所有协议类型。自建的趋势就是是越来越方便。到了今天哪怕是真的啥都不会，补上一天的基础知识，大不了当个脚本小子总是能用成功的。

自建的最核心的就是性价比和隐私还有一个IP独享。要极端省钱GCP免费的E2不自备域名也不是不能用。宽裕一点买个一年几美元的垃圾域名加上便宜racknerd啥的VPS，要高级上个CN2的搬瓦工。还有邪修献祭UDP套cloudflare的CDN加速和优选IP

相应的自建的VPS的高自主性是又一大优点，你可以自由的选择代理的组合。

当然没精力纯使用自建是件很坐牢的事情,比如封IP啥的要自己修理。而且如果你需要更多国家的IP比如解锁更多流媒体这类，增设VPS的成本就很不划算。不过大洪水之后主流的中转机场普遍天天挨打，反而是自建在稳定性上第一次有了优势。

现在

回顾完一圈到了2026年，这一切好像都变了，好像又1️没变关于这次打击的来龙去脉也差不多出来整理了，我觉得比较合理的是是泄密事件导致小学生对VPN警惕，促使了GFW的严打。

封禁主要针对国内VPS的中转机场——大多数机场都是在国内中转以统一用户体验的，直接拔线还不退款大大打击了机场的资金流，而不计成本的特征识别增强先是废掉了hysteria2,然后是vless和SS2022。

不过大伙发现打击都是针对特征识别，所以理所当然的个人搭建的独享节因为没啥特征不会被识别，这也是很多人觉得马上要到“自建时代”的原因。

不过大伙很快发现GFW拿AnyTLS没辙，现在机场基本上也的换了AnyTLS。三个月过去了，现在猫鼠游戏又向着平衡出走了。

之前过于生气，把整个 issue 区关了，现在重新开放。

但现在想到还是很生气。

我花时间、冒着众所周知的风险写软件，一群自以为是的人挑随手写的 LICENSE 的刺，比如什么“不给复制“、”不给运行”。

是都吃得太饱了是吧？

而这个项目本身，它涵盖了一些技术突破，我不要钱，但也不希望很快就有人拿它魔改、不当获利，然后这也成了问题。

回到这个争执本身，老子他妈的本来就是刷新个仓库：全部删掉，重新上传，没改协议。

之前协议唯一一次修改还是放宽，没有意外的话，就是逐渐放宽的。

然后就有个人过来，非说我改了协议。

**这个项目中有 Go 的 BSD 只是按要求附带，LICENSE 文件才是本项目的协议，从一开始就不是 BSD............（省略）

**先说我的认知**：我是 windows 用户，对 linux 的使用几乎仅限于服务器，从不用 linux 当桌面，**用包管理器也只是拉取编译好的二进制**

关于我是 windows 用户，这个教程可以佐证：[v2ray/discussion#756](https://github.com/v2ray/discussion/issues/756)

当然，**我更不知道 debian 具体是什么规则了，更别说我作为 v2 开发者之一还不知道需要兼顾 debian 源**

所以，**我并不清楚这些发行版的条条框框，以为二进制自由就 ok，然后就很不能理解为什么非要拆开，即每个依赖都打包上去**

事实上第一个 issue [#6](https://github.com/XTLS/Go/issues/6) 已经让我觉得很莫名其妙了，**作为一个不能独立跑的库，为什么非要打包到 debian？**.......(省略)

技术升级？针对uBlock？换掉Manifest V2的Google，骂挨的冤不冤？

Sat, 11 Jul 2026 00:00:00 GMT

uBlock Origin 之死

^1Google将在8 月 31 日起从 Chrome 商店中移除所有 Manifest V2 （MV2）扩展程序,其中包括大名鼎鼎的广告拦截插件——uBlock Origin。 事实上在去年Google在chrome就已经默认禁用了MV2,你需要开启开发者模式才可以使用uBlock Origin，在当时我就嫌弃chrome死活配置不好Fcitx5加上我不想装改uBlock Origin像西天取经就跳槽到了Firefox。

这次Google又显然的挨大骂，当然也有人为Google喊冤——MV3取代MV2是先进取代落后，是uBlock Origin自己不与时俱进。所以换掉Manifest V2的Google，骂挨的冤不冤？

为啥非uBlock Origin不可？

任何市场都有替代品，在广告拦截上一样，uBlock Origin有一堆替代品，但在这一领域的替代品为何都无法撼动uBlock Origin？ <center>图：正在运行的UBO</center>

开动脑筋

其实答案很简单——大伙都开动脑筋搞商业化了。死掉的家伙满坑满谷，包括但不限于：

Adblock Plus——搞“可接受广告”（Acceptable Ads）计划。表面上地宣称“这为了帮助小网站生存，我们放行不打扰用户的良心广告”。实际上是要付钱给Eyeo GmbH作为白名单费用，^2支付者包括Google，微软，AWS等等
AdBlock——靠名字好自带自然流量，不过2015 年 10 月原作者宣布将 AdBlock 出售给了一位拒绝透露姓名的匿名买家，^4然后就是宣布 AdBlock 将全面参与前面说的Adblock Plus的Acceptable Ads计划，直到2021 年 4 月，Adblock Plus 的母公司 Eyeo GmbH 正式对外宣布全面收购 AdBlock 及其背后的公司。
Ghostery——他的母公司 Evidon 本身就是数字营销行业的成员，Ghostery和很多开源应用一样会鼓励用户开启一个数据分享计划“帮我们收集追踪器数据以优化拦截”，可^3实际上如果你看了天书一样的条例会发现这些数据被卖给广告商。
uBlock——uBlock Origin曾经不叫uBlock Origin就叫uBlock，维护者gorhill图方便在 2015 年把 uBlock 这个项目名和所有权转让给了一个叫 Chris Aljoudi 的开发者。结果这货立马开始搞修正先是开了捐款，还试图加入Acceptable Ads计划。 <center>图：Adblock Plus对可接受广告的示意图</center>

UBO为何独善其身？

gorhill在上面的uBlock这件事情后立马重上井冈山，并把新项目命名为uBlock Origin Origin在英文中意为起源和血统。至于分裂后的uBlock遭AdBlock开发商收购。

至于为啥非uBlock Origin不可？uBlock Origin的开发者gorhill并不缺钱。uBlock Origin按照GPLv3开放源代码，uBlock Origin的隐私条款十分简单，主要就是：

uBO has no home server.
uBO没有主服务器。

uBO doesn't embed any analytic or telemetry hooks in its code.
uBO的代码中没有嵌入任何分析或遥测钩子。

uBO doesn't accept donations or any other form of financing.
uBO不接受捐款或其他任何形式的融资。

除了不接受任何捐款（他们更希望把钱捐给屏蔽规则的维护者），UBO甚至没有中心服务器，它连CDN都是去中心化的——UBO选择了四个免费提供商（cloudflare，Github，jsdelivr，statically）每次更新规则会随机抽一个CDN拉取。

现在还在的竞争者就是AdGuard和Brave。AdGuard是一家专门经营此类服务的公司，类似proton的感觉，AdGuard是引流产品你会频繁看到他们的广告，推销他们更高级的 AdGuard Premium 独立客户端，不过好歹是良心钱。^6Brave也有黑历史比如企图把拦截掉的广告换成自己的，不过貌似改了，当然Brave不是插件是整个的浏览器，和UBO很难直接对比。

所有，总结来说：如果你希望用极低的内存消耗屏蔽所有广告和追踪器，而且你不希望卖掉你的隐私给商业公司，就是非uBlock Origin不可

Google挨骂冤枉吗？

Google挨骂的主要原因是换掉Manifest V2 。善意解读下最好的辩护理由就是Google在做技术升级，这就牵扯到了第一个问题

MV3都改了啥？

抛开UBO不谈，MV3的确是有技术升级，最重要的就是安全性的改进： <center>图：GNU LibreJS项目</center> 大家都知道不明来源JS是个严重的安全问题，RMS本人极其讨厌JS的特性，他称JS是“非自由软件陷阱”（The JavaScript Trap），因为相比明文的HTML，JS的恶意程序可以编译为二进制。RMS还为此发动了LibreJS（不过和GNU大多数怀着美好愿望的项目一样烂尾了）。Tor的增强模式会直接屏蔽所有JS，而MV2允许扩展从远程服务器动态下载并运行 JavaScript扩展里要运行的每一行 JavaScript 代码，而在MV3，JS都必须死死地打包在下载的 .zip 插件包里，必须通过 Chrome Web Store 的静态和动态上架审核。极大改善了安全性。

此外还有：Service Workers 替代 Background Pages，改为事件驱动可以缓解插件内存占用问题，插件闲置会休眠；MV2 充斥着极其恶心的回调地狱（Callback Hell） MV3推动Promise 架构方便开发者；引入了更强大的运行时可选权限改善了权限控制.........

BUT，这不是Google可以被善意解读的理由，抛开UBO不谈？根本抛不开！

为啥“抛不开”？

UBO的运作流程：是是浏览器收到网络请求 $\rightarrow$ 拦截并丢给 uBO $\rightarrow$ uBO 用自己的规则库匹配$\rightarrow$ 告诉浏览器“放行”或“拦截”。这个过程严重依赖webRequest API。

而Google十分鸡贼的在技术进步中夹带私活的砍掉了webRequest API

Google在更新中直接砍掉了 webRequest 的修改功能，换成了 declarativeNetRequest (DNR) API。现在扩展不能直接拦截请求了，必须提前把过滤规则打包成一个死板的列表交给浏览器，匹配动作只能由浏览器完成。

这就完了？Google 在 MV3 中对规则数量设置了严格的上限（最初只有 3 万条，后来放宽但依然远不够用）。对于动辄加载几十万条规则的 uBO 来说，根本是地狱。uBlock Origin针对MV3推出了uBlock Origin Lite，但是在性能和成效上显著落后完整的UBO。

FIrefox呢？

首先mozilla就宣布Firefox对MV2的支持将是不限期的。 <center>图：firefox不会放弃MV2</center> 当然mozilla从网景的打不过我开源重组为mozilla，到也是今天身经百战了，网景发布时Google都没成立，在做浏览器你Google才是too young,too simple的。mozilla怎么会不知道MV2不如MV3？mozilla2022年就支持了MV3。而mozilla版本的MV3不会干掉UBO

mozilla做的极其简单，把webRequest API加回来不就行了。于是UBO就又活了，就这么简单。Firefox和所有以Gecko为上游的浏览器都会支持MV2且哪怕MV2真的停止了支持，UBO可以不阉割的过渡到MV3。而Firefox的插件支持依然优秀，firefox of Android甚至有专用的插件体系，并且支持UBO。而mozilla的MV3运行到现在依然好好的，加回webRequest API完全不影响MV3。

所有我认为善意解读，是不生效的对于Google来说，它明白这么做会怎么样，但Google还是砍掉了webRequest API**这就是在技术进步中夹带私货。

这么做的影响

Google的行为所有依赖Chromium的下游浏览器都必须跟着当太监，无论是单独留下MV2，还是复刻mozilla在Gecko的行为都需要更改Chromium源代码，这需要巨大的精力。尤其对于很多一人计划，几乎不可能。

对于本身就看广告拦截器不爽的厂商太好了，比如Microsoft非常开心的宣布Edge会跟进。而Brave则表示会尽量支持MV2，但Brave又不一样Brave的拦截是直接在引擎里面的，用的是adblock-rust。对于个人开发者就是很难受了——如果不想跟着Google当太监，你要不用adblock-rust要不就改自己内核。而不是每一个开发者都有Brave的团队和盈利能力。

现在怎么办？

首先当然是推荐更换Firefox，事实上Firefox不弱于Chrome。 <center>图：mozilla曾用的宣传语——造反有理</center>

我从使用电脑时就在用Chrome，有很强的惯性，但是我还是换了Firefox——Firefox不弱，在性能上并没有啥明显的落后，比如在内存管理上更为保守和高效。在开启大量标签页的场景下，整体系统内存占用通常显著低于 Chromium，多任务处理更为轻盈。

具体到场景firefox很可能更适合你，比如说如果你用GNU/Linux，FIrefox有原生的Wayland，chrome用的是XWayland经常抽风，所有我干脆用的Chrome-bate（如果不是agy依赖我真想完全删除它）

我曾经最大的顾虑是我想要Google的同步，但是实际上mozilla同步更加隐私（Firefox密码工具默认开启了E2EE，Google需要手动）而且mozilla服务目前好像还没有被GFW屏蔽。包括密码，书签和浏览器扩展。

如果必须要用chrome可以尝试UBO为之开发的阉割版ublock origin lite但是UBO的开发者明确说了UOBL就是弱于UBO：

^7> - Cannot use all filter lists simultaneously (rule limits apply)

不能同时使用所有过滤器列表（规则限制适用）
No cosmetic filtering in the default mode
默认模式下没有外观过滤

No scriptlet injection by default
默认情况下没有 scriptlet 注入

Limited dynamic filtering capabilities
有限的动态过滤能力

Requires broader host permissions upfront
需要更广泛的主机权限

HOI4mod开发者笔记

Sat, 20 Jun 2026 00:00:00 GMT

pjsk 世界计划综合扩展（将领政治顾问军工机构）

pjsk 世界计划 25时将领包

说在前面

先说一下如果你是引流来的，你可能好奇

NOE4.0Q&A

Q：加载屏幕抽风

A：一般是HOI4的渲染问题，这个bug有注意到，但暂时没法复现BUG。好在这个BUG不是经常出现。

Q：加载屏幕小漫画标题不对

A；这没办法，时间紧，标题池和漫画对不上，下次再核对。

Q：什么傻逼决议UI

A:没办法，暂时还不会放决议UI

Q:包太大，太臃肿。

A:回退neo3.5

NOE3.X

Q：什么烂数值！

A：数值纯我用脚填的，我自己习惯是打多内阁mod所有没考虑原版。会改一点，比如拆机构，但说实话，咱就是整活的同人mod超模是必然的，我还是会自我中心原则设计mod

Q：内阁介绍什么傻逼文案

A：文案的幽默感和不冒犯是冲突的，实在讨厌你可以回退到更 20 日上午 1:07的版本（之前的版本文案是gemini）

Q：版本乱叫，为啥叫NEO3.5？

A：有一大堆废案，确实是完整重写一次（nothing>neo）三次大bug（1>3）5次小修改（0>5）

Q：后续更新计划？

A：结尾有列表

Q：彩蛋是...

A：彩蛋是一作的，喜欢就操她去

起因和将领包的创作

说为啥做这玩意，起因挺简单的，HOI4的各种啥卵子二次元mod中，其实没啥咱pjsk的事。所有duck就和我说：我们来炒作吧。我想了一下，我的确想玩pjsk的相关内容在HOI4里，所有我就答应了这个请求。

但是我其实根本没有接触过HOI4的mod开发工作,所以我其实没有给他提供什么帮助。 25-ji的将领包全是这个家伙硬做的，她甚至不知道看一下HOI4的mod开发指南，就直接在web端狠狠拷打claude。最后是极其混乱的目录管理，我就问她：“都用ai了，你不会叫AI帮你整理一下吗”然后我就介绍了google antigravity（在隐私卡项目因为一个个改太麻烦我用了agent），结果用了agent后当天晚上这货亩产万斤就把将领包mod硬做出来了。

综合扩展项目

这个就好玩了，事实上这个mod受到了轻音少女人物扩展包的启发，所有这次我们的打算其实就是做一个pjsk版本的mini这玩意。这个项目算是将领包有100个订阅就启动，结果是这坨大便仅仅4天就100订阅了，于是这个项目就开始了。

两个不靠谱

首先我没有测试环境，因为我的游戏除了osu！大都装在Windows端，所以测试的工作就理所当然的到了它身上，在code上我是有Google ai pro的理所当然的我来负责骂gemini。

然后第一个幽默点来了，他不会用git，所以我们的代码协作方式就是极其too young too simple的`我把完成的文件目录打包成tar.gz然后用Telegram传给她。

文案部分和大纲都是我负责的，事实上我有让她负责开头弹出事件的文案结果就是他当场问了gemini然后gemini吐出了极其中二和没有幽默感的极其魏大勋文案

事件标题：一世界计划（Project One World）的启动历史并未按照既定的轨迹航行。随着各个时空节点与世界线的剧烈交织，原本平行的历史在这一刻发生了不可逆转的重叠。旧有的秩序分崩离析，错综复杂的势力被强行揉碎在同一个世界格局之中。这场前所未有的时空异变，在最高机密档案中被称为——『一世界计划』。在这个混乱与重组的交界点上，联合调查局在前线废墟中发现了一名代号为 Miki 的少女。报告显示，她不属于现存的任何一个已知阵营，而是作为『一世界计划』启动时的“第一观测者”与核心数据载体而诞生。她拥有记录世界线走向的特殊能力，但也因此成为了各方势力瞩目的焦点。如今，她越过了层层封锁，出现在了你的指挥部前。面对这个彻底走向未知的世界，她向你提出了随军申请。【玩家选项】：选项 A：[ 接受申请 ] “允许 Miki 加入编队。我们需要她带来的情报。” 选项 B：[ 维持现状 ] “拒绝安置。让她留在后方由有关部门保管。” (注：不影响后续Mod主线玩法

这也是我真的讨厌AI创作的愿意，这真他妈魏大勋。没办法最后还是重写了，我此后就没有她写文案了。

幽默一刻

确定了大纲后，claudeopus4.6很快吐出了第一版成品。传送载入没问题，然后.......mod不加载，我们为了这个问题排查了大概2个小时，其中更新了10个版本，都没有解决。

其实最恶心的是搓虽然错误了但HOI4没有输出任何错误日志，我们天真的以为是真的没有日志。后来才知道HOI这老小子出错了啥都不会说，必须到主目录找logs文件夹手动找.......

所以我们debug三小时才发现错误原因是——中文路径

推测是claud发现环境是Arch GNU/linux于是放飞自我了。

修好了路径问题接下来是图片无裁剪乱飞比如

后面干脆放弃了这个版本。

久违的成功

后面的neo版本就直接写明了：

虽然你的开发环境是在一台标准的arch gnu/linux主机上，但是mod变相的开发环境和我到时候会用的测试环境都会是windows。所以你要想一些windows开发中可能会遇到的坑，比如说中文路径之类的。

在neo版本中这次我制定了繁杂的计划，果然就没了问题，经过6次迭代后形成了最终上架steam的版本，这个版本其实也还不完美，但是起码没有了严重的bug。

哦，对了，那个货还模仿女仆团mod在项目文件夹放了自己的女装美名其曰：“做pjskmod肯定要cos下pjsk角色啊”，幽默的是目前这个mod总共才2M她的照片完全无压缩三张整整10m！彩蛋比本体大属于是

计划

这个项目我加了AGPLv3作为开源许可证，反正其实HOI4的mod都是源代码，我本来也打算开源，至于为啥给这坨大便添加最严格的AGPLv3纯粹是搞笑（AGPL和GPL在这项目里其实都没差）。CC-BY-NC-SA-4.0也是同样的效果。

我还是对当前的状态不满意的，所以不管她会不会放弃次这个项目继续做那些换皮垃圾。我还是尽力做这些修改：

[x] 编写政治顾问的介绍
[x] 尽量更加文本化
[x] GUI的更好实现
[x] 开屏画面和主题音乐
[x] 增加军工企业 neo4,0完成！

neo5.0计划：

[ ] mio调整
[ ] TUI美化
[ ] 更好的GUI实现

拒绝输入法泄漏—在android配置Fcitx5+雾凇拼音+本地语音输入

Sat, 30 May 2026 00:00:00 GMT

老问题

首先当然就是老问题——为啥要换？

输入法的特点就是惯性极大，因为输入法本身差别就不大，内卷就是卷卷词库啥的，各家基本上几经同质化了。大多数人都是出厂默认啥就用啥就是了，厂商也都很识趣收一笔广告费用搞个定制版本就是了。

根据[^1]MobTech研究院在2025年的报告:

第三方输入法行业“马太效应”愈发明显截至统计周期内,第三方输入法行业呈寡占格局,搜狗、讯飞、百度等头部输入法市场占有率逾八成,充分印证了头部厂商在技术、产品和服务全方位的综合实力

搜狗、讯飞、百度、微信 4家占据了84.4%的市场份额。

然后还有另一篇通报——早在^22021年工信部发布的《# 关于输入法等33款App违法违规收集使用个人信息情况的通报》：属实是卷卷有爷名了。唯一没有上榜的微信输入法是因为他2022年12月才公测。

当然或许Gboard不错——Goolge在隐私权选项中可以选择关闭分享数据（虽然是默认开启的）。不过抛开Google也不是啥好东西不说，这又涉及到了又一个问题——使用体验。

事实上搜狗、讯飞、百度、微信尤其是搜狗和百度UI体验是真的垃圾广告，臃肿的皮肤商城，多余功能，还有没人想用的AI功能.......Gboard真的不知道高到哪里去了。但是Gboard有个致命伤——Google早早滚蛋，中文词库很垃。更不要说语音输入更垃圾中的垃圾——网络延迟和准确率都是。

计划

简单理清一下思路：

首先开源的本地化的开源输入法框架，其次是更好的词库和其依赖，然后是运行在本地的ASR模型并且联动到前端方便调用。

所有要用到的东西的地址： Ficitx5改版 Ficitx5增加说点啥联动的版本

说点啥 Google play的pro是非开源的版本

中州韵插件为Ficitx5增加中州韵输入引擎的支持

雾凇拼音推荐下载full包

语音输入解决

说点啥无疑提供了极佳的解决方案，说点啥的安装使用极其方便，安装然后选择服务商就可以了。说点啥提供了一堆方案，其开发者做了如下推荐

我个人的体感下最好的还是Sensevoice，他的int8版本轻量且快捷，最让人担心的精确问题我的体感完全够用，当然问题是有的：

我不说方言，实测带了口音后的精确度就直线下降了。
还有就是如果你的英文和我一样糟糕的话，Sensevoice的识别常有问题。

云服务我就不做推荐，不过提醒一下，不同于美国的宪法第四修正案或者欧盟丧心病狂的GDPR，中国政府可以随便调阅所有大陆所有云厂商的日志。还有就是Google ais的免费层级是要被拿去训练的，要隐私就老老实实花钱买不要贪便宜。

挑选完适合自己的ASR模型后，就是联动Ficitx5了，在说点啥的主页点击输入设置>音频与联动>允许外部输入法联动（aidl）开启就可以了 Ficitx5就不用我介绍了，然后安装Ficitx5改版点击虚拟键盘选项，下拉找到空格键长按行为，选择语音输入就可以了。

雾凇拼音

首先雾凇拼音依赖中州韵输入引擎的支持。为了在Ficitx5使用，我们需要安装中州韵插件

安装雾凇拼音的方法就是用雾凇拼音的数据包替换原本的数据目录，也就是在/storage/emulated/0/Android/data/org.fcitx.fcitx5.android/files/data/rime/

下载雾凇拼音的包，用任意一个不管本地外部你喜欢的文件管理器，在本机目录点击android文件夹，然后是data找到org.fcitx.fcitx5.android。打开files/data/rime/

然后删掉！一定要删掉原来的所有数据！不然会报错！

然后把雾凇拼音的包解压到此地，效果这样就好了接着在小企鹅输入法的输入法选项中添加中州韵，随便测试一下已经可以选择雾凇拼音了（没有的话点一下重载配置）

效果

这样全过程就好了。小企鹅支持动态色彩主题稍微配置一下，效果媲美Gboard。愿意折腾Ficitx5支持第三方皮肤

语言效果

在功能性是雾凇的词库吊打Gboard，Sensevoice的速度和准确度完全强于Gboard，而且不怕网络问题。隐私上杜绝任何环节的输入法泄露。

android哔哩哔哩版本评测&推荐

Sun, 24 May 2026 00:00:00 GMT

首先，如果SEO恢复正常(本站的Google SEO权重尚未超越我的osu！账号，很明显Google觉得相比技术问题，看我的osu！又 [[v3]]拿了几个D更棒)的话，这篇的看客不少应该只想看答案，我就先结果后测评吧

免责声明：以下打分完全凭本人喜好，图一乐设备基准只在android手机上的情况，基准时间是发布时间

版本	官方版	旧外版	pilpala	piliplus	bilimiao	BiliPai
综合	4	6	5	8	6	8
维护	良好	死了	稳健	积极	稳健	积极
自由度	想啥呢	想啥呢	新版不开源	开源（GPLv3）	开源（GPLv3）	开源（GPLv3）
致命缺点	性能最差劲软件极度臃肿	无新版本推送CDN速度经常抽风	维护放缓，cdn抽风，弹幕缓存bug	——	特别的UI逻辑	——
特点	官维，最佳cdn	可开启无审查弹幕	没啥，但该有都有	pilpala激进版	特别的UI逻辑，时光机（原功能）	独立，完善
## 选择之道	****	****	****	****	****	****
下面到正文了，就又可以开扯了。	****	****	****	****	****	****

为何选择

广告，其实要盈利是很正常的事情，BUT这不是无休止广告的理由 duckduck这类企业说明了不收集用户隐私卖广告不冲突，甚至更有效，再看看B站的呢？哦，对了，如果你看习惯了YT湾友视频，把系统语言调整为中文繁体，广告基本就全没了。
**内广， ^1

叔叔把钱全拿去投资傻卵二次元手游了，B服游戏靠用户体量疯狂增值的同时，B站的创作收入降到主流平台最低。只导致不想饿死只能商业化，现在随便找一个10m分钟以上的视频，必有商单。我喜欢的UP做的长视频就算了，完全不认识甚至做短视频的ylg都打内广——一堆不到一分钟的AI农场也打内广属实幽默了
**
算法，web和app不是一套推荐算法，我感觉app推荐明显更弱智，网页端几乎找不到音乐之外的3分钟下视频。还有b站在某版本后就彻底砍掉了完全无审查弹幕。诚然 B站的垃圾弹幕越来越多，但在很多政治向视频中这是需要的。
UI 说实话，B站的UI在国内的软件里算是比较好的了，不过在一次次更新中真的越来越烂，特别是首页，长视频只打了一个小小竖屏tag的短视频，还有剧集直播基本没有何区别，简直反人类。而且我是MD3控，B站到现在还没有兼容动态色彩。

如何选择

我觉得对我自己使用体验影响最大的是以下几点，也是我的侧重点

去广告——起码去除牛皮藓
去内广——接入空降助手
web算法——少来点AI农场
更好的UI（⚠️很大程度只是我的个人喜好）

开始评测！

原版B就不介绍了，从白B开始

白B

**** *

** ****

介绍

包名：com.bilibili.app.in

白标B是早年B站上架Google play面向海外的版本，已经下架了。连接：鉴于获取有点麻烦，我放个资源链接吧，不过防止滥用，所以在直链我把后缀改了，且R2账单爆了我就删掉了，反正咱小博客。推荐还是用Google硬盘吧 R2直链 Google硬盘

评测

良好，基本去除广告
无
没有，且有短视频模式
原版UI 负面：

CDN抽风

额外：白B拥有无审查弹幕，虽然也被藏在很深层的菜单里面（设置>播放设置>弹幕/字幕设置>弹幕优选）

总结

白B是我用的最长时间的版本，一直到停止维护后，我明显感觉到了CDN经常抽风，经常在网络环境质量都没有问题的情况下缓冲半天。白B依然有很强的可用性，使用逻辑和原版几乎一模一样，适合不想改变太多来提升使用体验的使用者。但没有防内广是一个硬伤。

pilpala

**** *

** ****

介绍

使用 Flutter 开发的 BiliBili 第三方客户端

包名com.guozhigq.pilipala 链接： github发布网站

评测

无广告
接入但有BUG
有
MD3 UI

负面

CDN抽风
“继承弹幕”——上个视频的弹幕继续显示
版本混乱——f-d google play github各上各的
SponsorBlock** 接入有问题，提前跳转。甚至插件贡献榜第一叫这个。不过piliplus貌似已经修好了但pilpala貌似还是这样

 

** 

**

* *

总结

pilipala是我逃离B站原版后的第一个版本，Flutter使得它具有MD3动态色彩，颜值功能性啥的都比正主强，我觉得是简单好用感觉是最适合无脑冲的版本。事实上大概也是从主站抢走最多的。以至于25年7月被叔叔哈气 ^2 律师函。开发受到影响实际导致也有不少问题。其中版本混乱是最严重的。现在最新版已经停止开源。分发平台上F-D更新于 2024-12-21，google paly2025年1月24日。所以链接我只放github

piliplus

**** *

** ****

介绍

使用 Flutter 开发的 BiliBili 第三方客户端，“pilpala plus” 链接： piliplus

评测

无广告
良好
有
MD3 UI

负面：还真没啥明显问题

总结

piliplus给人的感觉是经典的“激进版”是我现在在用的方案，piliplus加了免责声明防律师函，Flutter开发UI类似pilpala事实上贡献者也是有不少重合。事实上在我打稿的现在piliplus star已经超越了pilipala。piliplus也已经成熟到配的上第三方B站一哥的地位。追加的许多功能超棒，比如切换匿名，自定义CDN等等，我个人觉得，如果有人叫我推荐一个第三方B，我会毫不犹豫的推荐他。

bilimiao

**** *

** ****

介绍

原为哔哩哔哩时光机，随着功能加来加去，事实上已经是了第三方B站 github F-D 开发者bolg

评测

无广告
无
真—自定义推荐流
MD3独特UI

负面：本来作为时光机所以在功能上还是有些欠缺。

总结

不过绝对是可用而且很不错的那一档就是了。bilimiao的UI看上去有些奇怪，但上手体验意外的直觉和舒适.作者也承认后经不断改进，功能不断完善，形成了一款安卓上的哔哩哔哩的第三方APP。

BiliPai

**** *

** ****

介绍

原生、纯净、可扩展的第三方 Bilibili Android 客户端链接 github

评测

无广告
良好
有
MD3+Liquid Glass

负面：还真没啥明显问题

总结

BiliPai大刀阔斧的没有沿用pilpala的设计，是一个生命力堪称旺盛的项目，更新激进到甚至一天一更。不过说实话BiliPai的Liquid Glass设计我不是很喜欢。哪怕可以在外观设置上改成安卓原生的MD3他的UI我还是不太喜欢。不过萝卜青菜各有所爱。我还是给了piliplus一样的8分。后：更新快到什么程度？我偷懒后打截图结果发现UI大改了。。。。

私货

bilibili可以说是对我影响最大的网络平台，时间上我在小学时期就开始用了，2022见证封了我的5级号。作为不喜欢投币的人到3年就能回到5级，可见我的使用频率是真的超重度。

我自己本身经历了一堆改款。我刚用时候的样子已经有点模糊，只是记得评论很有趣，比西瓜有幽默感多了。还有就是b站评论没有图片，我一开始觉得不好用，这样我没法在评论发我的mc大战迷你世界表情包（feta.暴走p图）。对了，B站是大孩子玩的，所以他们视频没法刷（虽然当时西瓜，好看，优酷一览子平台其实也都对短视频不感冒）

后来嘛？记得初中某一天放学，然后发现b站有的视频多了一个竖屏标签

B站一开始的竖屏视频是必须在首页找到带有竖屏标签的视频进入后才是刷视频的UI。这个模式好像坚持了一段时间就变成现在这样左上角有一个统一入口了。

后来吗？一天突然在评论区发现一个打了笔记tag的图片——B站可以在评论区发图片了。一开始是说这是笔记功能的附加，只有买了大会员可以让图片外显，不然必须进入二级菜单才能看到图。现在已经大大方方承认自己是图片评论了。评论区一堆一堆垃圾表情包和见证b传统手艺大字报泛滥，现在我十分理解当年B站不让我发HIM暴打古振兴的原因了——真的具烦人，真的没人喜欢你们的幽默感。

我很喜欢MHYYYY的一个观点：任何一个拥有1亿以上用户的社交平台，他就只能代表主流价值观。

B站在更多吸引用户成为主流平台，的同时用户大众化和核心用户流失是几乎必然的结果。

大众化？中国的城乡差和“ipad kids（中国更多是phone kids）”有多严重咱也不要装外宾了。冲击的必然结果就是来点友邦惊诧be like：

以至于老资历这种典中典神曲梗竟然成了神曲被偷的心梗中最出名的一个。表情包引入直接导致文字描述变得苍白。图片传播的情绪远远强于文字，而且B站不允许二级评论加图片。直接有效降低我的辩论欲望，而且长篇的辩论难以审查关键词，更容易莫名其妙被删除。

至于叔叔呢，B站是知乎后国内最佳的创作者平台，靠优秀创作者狠狠引流给傻卵子二次元手游一面把创作激励砍的。甚至在不走YT模式下盈利了都。另一面，不走yt模式，结果就是平台不走作者走，在随便找一个10m分钟以上的视频，必有商单。甚至短视频差不多了，闲鱼，得物，爱回收，神奇小鹿，按摩枕，鱼油..........总有一款是适合你的。以至于SponsorBlock唯一外平台的分支就是SponsorBlock for Bilibili。

* *另一面B站的技术迭代也是堪忧，APP没有MD3啥的兼容就算了，你能想象“最强年轻人平台”web端的黑夜模式甚至今年才出而且写稿子时还是“内测”有钱搞什么ai总结和同声字幕没钱加点码率&多发激励。

****

令人感叹****

完。

注：编辑完成：05/24 图片不足私货不足会大更一次 5/26 可能要更多图片

GFW和代理工具的发展史（上）

Thu, 16 Apr 2026 00:00:00 GMT

开头

最近，GFW开始了有史以来最强的封锁，几乎所有中国大陆的VPS厂商或多或少都受到了影响。不同与传统的“咱妈来大姨妈了”一年几乎总要来的那几次的敏感期相比，这次从4-8的网信办会议后，开始的打击几乎是GFW建立以来最强影响了所有人。

具体很多手段，但最强的当然就是VPS拔线，最疯狂的行政手段，也是这次网络灾难最重要的原因让几乎主流的依赖国内中转的代理机场几乎全军覆没。

关于这次封锁的原因和啥时候正常到现在还是众说纷纭。

更让人关注的以后怎么办引发广泛讨论，有人说海外中转，有人说以后是大直连时代。或真或假的资讯充斥整个墙外的简中网络

这让我有兴趣了解GFW和代理协议的对抗历史，不过我好像没有找到较好的可靠详细文章。大量早期的文字在被删除，所以我决定写这一篇文章

声明

我希望这篇技术为主，他没有#政论，我想要尽量客观。

但我要说

本人不支持打着任何伟光正旗号但在客观上打击了公民言论自由的行为。

GFW的诞生

当世界还年轻

越过长城，走向世界

^11969年ARPANET（阿帕网）诞生，并在1983年，ARPANET采用TCP/IP协议，标志着现代互联网的雏形形成。此后互联网络的时代来到了。中国最早的联网在京710所的一台IBM-PC机上，通过卫星链接，远程登录到日内瓦欧洲核子研究中心发送了一封电子邮件。

当然出于种种特殊性更广为人知的是在1986年8月25日在德国教授维纳-措恩等人帮助下，由北京计算机应用技术研究所王运丰等人发出了中国第一封电子邮件。

他非常适合作为文章的开始，因为他的内容正是 Across the Great Wall we can reach every corner in the world.(越过长城，走向世界)

连接世界

64后的中国的高层虽陷入了对民主运动的恐惧，但总体的政治基调还是在向西方靠拢，起码是要做生意的。1994年接入64k宽带连接国际互联网，1995被称为中国的“互联网年”当然限制当然要有，留下解释空间r

1996年，时任总理李鹏签署了国务院令第195号，发布施行《计算机信息网络国际联网管理暂行规定》。其中第六条规定：

“计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网”。

等这类规定，为后来的GFW提供了法律依据

据说GFW在此时已经在立项。当然这些实际上没有太多具体的体现。不影响中国互联网正在进入黄金时间。

山雨欲来

降世

新的世纪带来中国的互联网的黄金期，1998年金盾工程已经立项，引发了一些比如2002Google这类的骚乱，据说是因为江胡交班。但总体来说，中国的互联网还是相对自由的。

GFW有在封锁一些网站，但基本只有几个手段

DNS污染 自家的DNS拒绝解析目标域名，这也是大多数政府的封锁手段。
锁IP 最原始假如8.9.6.4是目标，ISP拒绝你连接就是了
关键词阻断 早期网络多是HTTP，GFW会检查关键词，会伪造 TCP 重置包掐断连接

依照现有资料，当时被封锁的网站较少，且基本都在政府权力合理范围内。当时并没有啥代理工具。可能轮子的自由门还有无届

但一般手段是换DNS改hosts就是了。关键词阻断的话Linux用户用西厢计划也可以解决，SSH隧道已经出现并且最为救急手段。不过VPN使用还在比较原始的PPTP, L2TP，OPENVPN和SSH加密隧道已经在使用专业代理还没有变成普遍解决办法。

我觉得讲这段时间，最有代表性的是Google，下面的论述主角就让Google当好了。2006年，不做恶的Google进入了中国，2002年的事情貌似就这样各退一步解决了。

google同意调整部分网站SEO权重封锁部分词条，相应的Google要求在中国版主页展示不经审查的HK官网，且在被封锁内容上留“疤”——在页脚展示“根据当地法律法规和政策，部分搜索结果未予显示”。且不要再有2002的事情。google在当年斥资千万抢下国内最短域名“g.cn”一切好像都是那么美好。

黑暗降临

以Google为主轴，显然这段时间外国企业在中国的运营并不是一帆风顺。Google在中国一直较有原则，拒绝手动干预，封锁也要走Google的机器流程，使得Google上许多官员的或真或假的传闻广泛传播,并且不能“一个电话就封了”。这深深得罪了许多官员，慢慢的，Google为代表的外国网络企业长期爆出不良传闻。

当年6月绿坝计划破产，变成笑话——GFW觉得在骨干网拦截太累了，干脆要求所有在华销售的电脑出厂预装拦截软件。结果就是引来了全国强烈反弹，^4只留下一个绿毛娘给我打手枪。

从此GFW思路转向网络封锁。

2008年的奥运结束后网络封锁和对外国企业开始逐渐失控。3月YT因为西藏问题被墙。09年64推特Flickr开始被大规模封锁，当年6月18日爆发了高也事件，从[^2]《焦点访谈》开始高也和其他嘉宾痛批Google“搞得那段时间心神不宁”当晚《新闻联播》也报道此事件。全国媒体铺天盖地的指责Google“涉黄”

非法献花

^3虽然真相是这是明显的SEO污染，这种节目纯粹在侮辱中国人的智商。这些低俗的搜索结果的搜索请求全部来自北京，且都在节目发布的几天。

有人说一定是涛哥的阴谋，有人说就是商战，百度怎么这么坏啊。有人说是为了给老习铺路，轮子还说薄熙来也干了。

不过可以确定的是到2010年中国政府和Google算彻底谈崩了。后来被证实2009年12月61398部队领导极光行动开始

^52010年1月12日Google在官方bolg发布《A new approach to China》说：起初看似仅仅是一起安全事件实际上却大相径庭。

文章主要揭露了三点

这次攻击不仅针对谷歌，还有一堆起码20家美国企业
攻击者的主要目标是获取中国异议人士的Gmail
许多活动家的Gmail被频繁第三方访问

we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves. 我们有证据表明，攻击者的主要目标是获取中国异议人士的Gmail账户。根据我们迄今为止的调查，我们认为他们的攻击未能实现该目标。似乎只有两个Gmail账户被访问，而且活动仅限于账户信息（例如账户创建日期）和主题行，而不是电子邮件本身的内容。

在末尾Google表示“我们将毫不犹豫重新考虑对华的态度。”“我们决定不再愿意继续审查Google.cn上的结果”

这篇文章发布到3月Google搬迁到香港，Google彻底如它所说的在死前放飞了自我，尽管当时中国政府已经先发治人进行了DNS污染，但滞后性和草台班子性依然存在。而这段时间Google.cn不再维护审查词库，后来干脆直接重定向到了Google.hk

^6于此同时北京市民自发前往Google总部献花，促成了知名的非法献花事件

不得不说Google 2015年股权重构就把“Don't be evil”调到了很后面，毕竟Google本质是一家商业公司，但终Google在中国，Google算坚守了自己的底线。

笔者到北京时，那块被“非法献花”的石碑早就没了。跟着地图走结果只拍到了微软，最后无功而反。

后来才知道Google中国已经不悬挂Google loge了。不免感叹物是人非。

到了10年这个时间点google.cn已经死翘翘了，对于我这个00后，到了我上网的年纪我对Google唯一的印象就是Google翻译。不过Google翻译服务也在2022年彻底走入历史舞台，从此Google在中国大陆就再没有面向普通用户且未被封禁的网络服务。

不过意外的是Google留下的尸体间接开启了下一个时代——GAE和GoAgent

跨过去！

変わらなきゃ　壁壊さなきゃ必须要改变　必须破坏这高墙

寄生？钻开？

在SS降临之前的主流模式分别是依赖GAE的GoAgent和直接和GFW打擂台的西厢计划

西厢计划—反击

“待月西厢下，迎风户半开，隔墙花影动，疑是玉人来。”

西厢计划名字来源于《西厢记》西厢计划主要提供一组工具，使得用户在一次设置之后，能够以普通程序直连目标网络，而避免GFW的大部分影响，这些工具由GPLv2+许可开放源代码。

西厢计划的思路是在技术上与GFW打擂台

^7西厢计划要解决GFW造成的两个方面的问题：TCP连接重置和DNS劫持（污染）。为此西厢计划提供了两种特性：

TCP连接混淆：在每次连接中，通过对GFW的入侵检测系统进行注入，混淆连接，使得GFW无法正确解析连接和检测关键词，从而在有关键词的情况下也避免连接重置。(更新，2011年7月测试，客户端的TCP连接混淆已经不可用)

反DNS劫持：通过匹配GFW伪包的指纹并将其过滤，让用户以普通的客户端也能获得正确的解析结果。（用户需要设置DNS为没有被污染的DNS，例如178.79.131.110 等）

西厢计划有很多问题，比如高度依赖ROOT权限，需要运行在Linux内核中，使用它类似在Root的手机上刷入模块，在这篇文章就可以看到他的安装流程。所以在GNU/Linux&BSD这类开源系统外可用性很低。这篇bolg就说了这个问题。

我猜想，因为开发人员都是黑客，所以自然喜欢用最经得起折腾和高度定制的 Linux 开发。现在看西厢计划的实现，因为依赖于 Linux 内核模块 netfilter, 在 Linux 上如鱼得水，但往其他平台的移植可能是个亟待解决的问题。我觉得，在其他平台上，可以通过 libpcap 和 libnet ，在用户态实现相同的功能，就是有点麻烦而已，有兴趣的懂网络的可以照西厢计划原理，在家自行做出此功能；当然，全中国人民都用 Linux 最好 :)

事实证明了这是对的，西厢计划到后期才发布兼容win的版本。

西厢计划的代码托管在Google code。这个平台已经被Google抛弃了，不过Google还是大度，依然保持此平台可以被读取。当年的在公共领域的讨论也多被保留了下来。使得我们仍可以看到生在那个时代的geek们的意气风发。

GoAgent—寄生

Google作为互联网巨头，Google的搜索引擎和youtube这类服务自然死透了。不过GFW当然不可能把Google的IP全部封杀，否则中文互联网多半要崩溃。事实上到今天GCP的VPS IP绝大多数也没有被墙。

被利用的GAE是Google的无服务器的运行环境。有点类似自由度更小的容器，在当时GAE也就是Google提供的PaaS服务就没有受到影响。并且提供1人多个appID每个appID每天1G的慷慨免费额度。一般10个appID是能申请下的，甚至1个Google账户申请25个appID以上都大有人在。

GAE节点在路由中的优先级较高，类似现在GCP VPS的高级流量层级，并且有Google全球的CDN类似现在cloudflare的小黄云。几乎无限流量和一流的速度，简直是代理的首选。GoAgent就这样诞生了。

GoAgent就是利用这个巨人的工具，他使用GPLv2开源在github^8GoAgent的流程相比西厢计划简单许多。

申请 Google Appengine 并创建 appid。

下载 goagent 最新版 https://goagent.github.io

修改 local\proxy.ini 中的 [gae] 下的 appid = 你的appid(多appid请用|隔开)

运行 uploader.bat 或 uploader.py 开始上传, 成功后即可使用了。

Windows 用户推荐使用 goagent.exe 托盘图标设置 IE 代理(对其它浏览器也有效)。

Chrome/Opera 请安装 SwitchySharp 插件(拖放 SwitchySharp.crx 到扩展设置)，然后导入 SwitchyOptions.bak

Firefox 请安装 FoxyProxy ，Firefox需要导入证书，方法请见 FAQ

出现连接不上的情况可以尝试使用 GoGo Tester 测速。

可以很明显看到GoAgent的技术方案就和代理的路线更相似了。GoAgent最大的缺点就是你需要信任一个CA证书，这无疑降低了网络的安全性，并且HTTPS以经在普及的路上，所以你需要面对一堆爆红。

GoAgent的路线已在有了加密代理的味，代理加密shadowsocks和特征识别技术在这时也在成熟

时代，前进

2014年5月GFW还是对GAE下手了，越来越多的GAE IP被标记。后期几乎IP全灭，GoAgent也在当年停止维护。

至于西厢计划在11年基本就死了——社区根本无法用爱发电对抗世界第二大国。GFW不断加强DPI实装，指纹封锁也在收紧，加上HTTPS到来。

西厢计划主要开发在10年基本停止，最后一个PR在2012年11月22日。12年GFW升级了DPI检测后面基本就不可用了。

后续有人维护西厢计划2阶段和3阶段，不过只是继承名字，连许可证都变成BSD了。

不过特征识别的路线已经在这时候被点亮了，加密代理在不断的发展，一直到——12年4月22日clowwindy发布了影响至今的shadowsocks（V2EX现在也变成太监论坛了，令人感叹）

如果说鸦片战争分割了中国古代和近代，我想shadowsocks就是鸦片战争时刻。从此现在我们熟悉的时代的雏形开始形成了。

（上期完）编辑时间 26-4-16 ～ 26-4-20 问题：需要补充一些图片

[^2]: 当期节目补档上下

解决osu！在linux下的vulkan渲染bug

Fri, 03 Apr 2026 00:00:00 GMT

问题

最近在Linux最棒的开源音乐播放器osu！打铺总感觉不顺，人嘛，失误了，第一想法肯定是找设备问题。然后我发现我用的竟然是比我大的openGL！于是火速换了vulkan，结果就是画面撕裂了，移动鼠标部分画面就闪烁+撕裂。没截屏，借用一下别人的吧

情况

我想不应该啊，我是AMD独显，vulkan相关包也是正常的。于是当场懒狗上身了直接问了gemini,结果告诉我是着色器问题AMD_VULKAN_ICD=RADV RADV_PERFTEST=aco osu-lazer 结果没用。

为啥

得嘞，自己查吧。osu！仓库果然有相同情况的议题

看了下解答果然vk_wsi_disable_unordered_submits=true 有用，看来是高负载场景下vulkan乱序提交的锅。照理说到这里就没事了，没必要水一篇。

可是我编辑了~/.drirc 和/etc/drirc 都没用，貌似是vulkan驱动踢开drirc闹革命导致的，vulkan优先读取系统变量，留下drirc不管了

解决

不过问题已经找到了，剩下就简单了，我干脆编辑了/etc/environment 加入vk_wsi_disable_unordered_submits=true 就解决了。

同理 cp /usr/share/applications/osu-lazer.desktop ~/.local/share/applications/

编辑~/.local/share/applications/osu-lazer.desktop

加上Exec=env vk_wsi_disable_unordered_submits=true osu-lazer %u 一样的效果

2026/04/03当场水完

沉浸式翻译的开源替代——简约翻译的使用体验教程

Wed, 01 Apr 2026 00:00:00 GMT

放弃沉浸式翻译

我什么时候开始用沉浸式翻译我自己已经记不得了，大概我有第一台PC安装chrome的时候吧。

首先它太商业化了，虽然OSS商业化是没毛病，但感觉已经有点牛皮藓了。

我彻底放弃是在沉浸式翻译爆出安全漏洞的时候我在想卧槽，这玩意不是开源的吗，怎么会有这么严重的问题？结果我才发现我在他的页面为找不到许可证，我找到github仓库看到

对的，我才知道在2023年沉浸式翻译停止了开源，现在在插件商店获取的版本都是不自由的软件——一个保存了我LLM api key的软件竟然不开源！这是我实在没办法接受的事情，我找了一些替代品，最后我选择了KISS Translator
他的目标列表里1.2分别是

[x] 保持简约
[x] 开放源代码 .............. 事实上它做到了，而且做得超级棒

简介

KISS Translator（简约翻译）是使用GPL-3.0发布的“一个简约、开源的双语对照翻译扩展 & 油猴脚本

他支持chromium系和firefox系的浏览器，可以在相应的商店找到此扩展。他也可以在油猴脚本中运行，从而支持更多平台，不过根据介绍油猴脚本会遇到更多使用上的问题（跨域问题、脚本冲突等）。

简约翻译的同步配置服务不依赖中心化网络。你不需要注册一个没有EE2E的账号同步自己的隐私

简单配置

简约翻译的上手是完全无难度，相对臃肿的沉浸式翻译，简约翻译十分简约直白。我觉得可以几乎完美替代沉浸式翻译所有功能并且更上一层楼

如同名字它遵守KISS原则，十分“Stupid”开箱即用，基本功能这些没啥介绍的

按住Alt+Q全页面翻译
左键选中的内容点击图标圈选翻译
youtub有字幕的水平双语字幕自动开启，直接在右侧生成双语对照，对于我这种英文很烂的真的有用

KISS不代表在功能性上也要Stupid，KISS Translator在LLM的扩展性上很棒，下面讲讲一些LLM配置

LLM翻译

在接口设置里，可以管理翻译服务，相比沉浸式翻译有更多的可选项。

比如我十分讨厌沉浸式翻译，他的划词翻译只可用他指定的几个服务商，基本上都要冲会员。free只有智谱的GLM4和硅基流动，结果就是走了代理就慢点要死。而简约翻译完全没有这个问题。

KISS Translator不但支持open ai格式的LLM接口通过自定义接口可在理论上支持所有LLM 和翻译接口。

简约翻译一样预先配置了不少LLM服务商，填写API key和mode ID即可使用，拿我用的Google ais来说

Google ai studio的gemini填入key就可以，然后填写模型ID ai.google.dev的这个页面收录了mode ID和价格。个人用的gemini-2.5-flash-lite 价格实惠，在要求精度的情况下偶尔用一下有其他家的也是大同小意。

不想花钱想要精度高一点本地ollama当然是支持的，我在本机跑的，URl地址填入http://127.0.0.1:11434/v1/chat/completions 选择模型就是可用状态了。

我个人感觉translategemma:4b 是个不错的甜品点，考虑到中国网民平均配置是4060。4b模型在需要点精度但不想花钱的场景挺不错。建议开启流式传输会更丝滑。

简约翻译同样支持调整提示词，达到更好的效果，当然作为遵循KISS原则的软件不调也足够

不过笔者干了个很蠢的事情——我在复制模型ID时多了一个空格，debug半天，最后发现问题是时成功把自己7️7️气笑了。也提醒大家，心态要乐观点。

2026.3.29-4.1编辑完成

nothing ROOT 后编—软件推荐&简单隐藏

Thu, 19 Mar 2026 00:00:00 GMT

google希望让android变成封闭系统！了解他并做些什么

⚠️作者也是小白，多是经验谈，如果你希望看一点硬核内容就算了

本文是nothing本位的教程向杂谈，会简单介绍本人ROOT后觉得不错的模块一些简单的隐藏和一点碎碎念

从开上期结束始吧，建议也看看喵

爽了再说（先推荐点东西再bb）

首先最好刷个lsp，我推荐建议这个版本的，我选择的是构建版当然记得打Zygisk 可以参考上期 3.29修：这个项目现在改名为了Vector，连接依然可用

Iconify

GPL-3.0开源github ⚠️部分功能尚未适配android16系统

ui太无聊了？Iconify适合你！

最棒的自定义ui，软件同时需要root授权和lsp授权，自定义几乎你能想到的所有东西，界面简单的上手就会，我就使用它给nothing原本的纯圆改成为oneui的弧度。不过在nothing OS4+(android16)下,可能需要回退ksu版本,否则只能使用lsp功能,而且回退版本也会有失效问题

AdAway

GPL-3.0开源f-droid.

无感去除广告

root 设备，会使用授权更新系统主机文件，该文件包含主机名和 IP 地址之间的映射列表。如果是使用非 root 设备， VPN 模式，阻止到广告和跟踪器的传出连接。

不过相比uBlock Origin那种能力是要弱的，AdAway是DNS/Hosts 级别的拦截，它只能拦截域名。uBlock Origin是内容过滤，可以写 CSS 选择器

可以在社区找更多更规则订阅稍微解决这个问题，但不改动也有不少可用性，比如可以拦截pixiv广告

Neo Backup

GPL-3.0开源f-droid

最棒的备份软件

如果你希望换第三方OS但不想格式化后重新折腾？安装Neo Backup授予root,然后选择要备份的路径，Neo Backup可以同时备份应用和数据。在新设备还原就可以了，一次性还原资料甚至登录状态。

雹

GPL-3.0f-droid.

省电神器，臃肿软件最严厉的父亲

授权root，然后把闹得欢的软件拉清单，就这么简单。ivon 这篇文章的很好，就不重复一遍了,我讲了也是复述一遍。雹确实是神器，我是喜欢常年把国产软件冻结用的时候解冻就是了，十分方便

LSP模块们

LSP模块仓库是金矿，不过有很多逆向破解模块很容易被DMCA，很多是是闭源而且是禁止宣传的。这里挑选几个没有这样规定且真心不错的开源模块，当然找好模块要多看

⚠️破解类模块很可能导致封号

Qfun GPL-3.0 QQ/TIM 功能增强模块，且可扩展

galqq Apache-2.0 为QQ增加gal选项,调用llm api生成

知了 GPL-3.0 针对知乎的去广告和功能增强

词幕 Apache-2.0 状态栏歌词显示增强工具

反叛的代价

代价呢？

先来说说root后要丢掉的东西

google play 保护机制会报完整性损坏，google不会拒绝为你提供软件，但有的应用是会拒绝访问的，影响最大的可能就是ChatGPT和Twitter
游戏，是我的知识盲区了，pjsk是不拦截，毕竟谁会开挂打音gema。但联机竞技游戏就不好说了，据说腾家检测最严就是了，主要防
银行类，实测招商中国这类不检测，招商甚至在没做隐藏下会问你要su。不过其他家就不好说喽，而且google卡包100%也会废掉。

猫鼠游戏

首先这里来点常见的检测软件

这是酷安大佬的分享包括大多数国内主流检测软件

下面简单介绍我在用的

momo
Tricky Minotaur（这两个大名鼎鼎，不用介绍）
Play Integrity API Checker 检测play完整性
Google paly自身
打开play商店右上角，拉到最后设置拉到版本号多次点击，打开paly商店开发者模式。然后就可以在设置里的开发者选项就可以选择检查商店完整性
国军mdm,虽然确实很.....但可用且挺不错还易取得就是了
Duck Detector 见过最详细严谨的检测软件，UI现代且直观

不过毕竟猫鼠游戏，全过了也不可保证不可能被橄榄

我本人不是行家，就简单说一下个人思路吧

思路

首先

keybox

最难的一关是keybox nothing的tee不会熔断那一套，理论是有解的，难点是要keybox伪装,就看本事了，本人有幸在bilbil拣到过一个可以用的，Evolution X集成了相关模块，导入Evolution X就过了，原厂系统要打tricky store+play integrity fix

keybox因为难取得且google一直在封，我个人觉得是最难的一环。tg貌似有不少公开的可以试试搜索#Keybox

，不过公开的后果就是滥用导致容易过一段时间就容易挂.如果在检查完整性后看到了这样的图片，那恭喜你，keybox可用。依赖play完整性的应用是可用状态了

剩下的

剩下就好办了，兵来将挡，水来土掩。Zygisk Assistant消除注入痕迹，ksu本身就有隐藏再来个应用列表隐藏，keybox可用的话这就可以过google钱包了，其他检查看着办基本就没事了

尾巴

我是怎么做的？

我本人一开始是典中典刷了一大堆东西，玩momo消消乐，最后的进度是代码注入死活消除不掉，但最影响的是google play完整性认证，因为我不玩网游，这些东西所有对我就想鱼失去了自行车。毕竟nothing就不是游戏取向买7SG3我也就没想要她打游戏就是了。

后来的改善是刷了开源安卓Evolution X，自己也摸清楚一点点门道了，用了Evolution X带的欺骗（可过依赖play完整性的第三方GPT这种，但骗不了google钱包就是了）是没有做多少隐藏的.

直到走狗屎运拿到过keybox，达成了🟢🟢🔴算是我的最终版本了，钱包能过了。🟢🟢🟢也短暂达到过，也见过人家长期🟢🟢🟢的，不过鉴于大佬不舍得分享宝贝的keybox看来.....我就不奢求了。目前博主的环境是三项错误是ca证书错误（大概是打了AdAway） rom和linux内核版本不对劲（大概因为开源rom爆改linux内核了）和play隐藏问题，不过基本上正常使用是没问题，为此我特意装了个据说很严的三角洲，能玩。不过友友说藤是人工审核为主我就不知道了

我的建议是旧手机不丢，或者上500淘个二手备用性能取向机器，比如iqoo redmi这类。

完成

2026/03/13——03/19 03/21 定型&加图&核查&上传

nothing ROOT教程and ROOT使用者的软件谈

Wed, 11 Mar 2026 00:00:00 GMT

google希望让android变成封闭系统！了解他并做些什么

这篇文章聚焦nothing的软件与root等问题,教程在后面。文章不谈硬件，硬件评测推荐阿哲有做系列评测，我也是在哪里第一次了解这个品牌

前言

nothing，在国内一个可以说是小众中的小众品牌，如果你听过他，大概可能是以下三个原因

裴宇瑞典籍华人，nothing的创始人，同时亦是1+联合创始人，为了[^1]通过翻开新篇章，我才可以花更多的时间来实现更多的创意 离开1+。只是留下西北苦行英伦三岛和何时“驱逐OV！恢复一加！光复极客！还政裴宇！”的传说
nothing并不在中国大陆发售，但nothing的geek感和独特的设计确实足够特立独行
各种可ROOT榜

现在是个各家厂商都在收紧BL解锁的时代，不管国内外国产手机在市场内卷下系统广告是重要的收入来源，对BL卡的死死的，当然都是资本主义谁也不要笑话谁，进步资本主义和特色资本主义本质还是逐利的 google的一些行为一样讨厌。无非外国品牌在公民社会监督下更有底线，不靠广告营收还愿意给你这条路，当然价格较贵。在2026年的今天，如果想要不留下任何个人和设备信息解锁一个在售机器BL, Google和nothing可能是你唯二的选择

个人认为的主流手机可解锁解锁甜度表

品牌	综合评价	流程复杂吗	资源丰富吗？	后果	私货
🏅Google pixel	✨️✨️✨️✨️✨️	无限制，原生解锁，一条命令就可以	100%	不刷第三方ROM就有保修,刷了也能蒸蒸	最完美的
🥇Nothing	✨️✨️✨️✨️	限制是nothing，原生解锁，一条命令就可以	拉点，不过在好转	暧昧，条款没明白说，看情况	第三方ROM适配并不乐观
🥈1+	✨️✨️✨️	绑定大陆号码申请，30天限制一次，不过据说很好过，而且总比高考好	有望成为最大国产root社区	保修政策收紧，完整三包没了	《1+—裴宇的遗产》，是否继续加码我不是很乐观
🥈sony	✨️✨️✨️	不用账号用IMEI 1&IDID	不错	失去原厂照相算法	****
🥈3星	✨️✨️✨️	类似sony	不错	熔断Knox,失去pay和隐私功能	感觉熔断Knox挺没性价比
🥉小米	✨️	小米高考臭名远扬，都出体育特长生了，KernelSU作者都过不了的含金量	目前国内最大root社区	有权利拒保	及其差劲的示范，当婊子立你妈牌坊
🥉摩托罗拉	✨️✨️	硬件ID+账号	有些积累	申请就拒绝	****

Nothing在软件上适合谁？

首先肯定不是大多数人，nothing的性价比完全不适合当打游戏机，创意的外观和软件才是重要的卖点。首先说nothing的用户群体，geek是一个绕不过的标签，裴宇时期的1+就在打，nothing更是一个极致。事实上nothing OS的设计语言的确独具一格，点阵字体和简洁加上冷感的UI语言。nothing有很多很棒的原生应用

比如 nothing天气是我最爱的天气app流畅美观简洁，非常unix哲学。有的只有看天气一件事情，可惜api在大陆有点慢。

原版nothing OS就已经是一个不错的类原生系统，，我对NothingOS的感觉就是：该有的都有。界面流畅，完全无广告，完整的GMS。可惜就是还是有点简陋和不足，那么最后变成完的拼图就是它——ROOT权限

而nothing告诉你：BL随便开，亲手拼上它吧

ROOT前&解BL教程

其实没什么好教的非常简单：

解开BL
刷入修补后的init_boot.img
完事

一步步来吧，我选择的是线刷，说的当然就是我的方案：

手机端准备

打开开发者模式
备份重要数据（开BL会消除所有数据）
找稳固的USB—C线连接PC和手机（比如手柄线，中途别掉了）

ADB和进入

⚠️除了Arch我都没亲自尝试,仅供参考

win：去 Google 官网下载 SDK Platform-Tools。解压后最好把文件夹路径加到系统的环境变量 (PATH) 里，不然你每次都要切换到那个文件夹才能运行。Nothing 官方没有专门的 ADB 驱动，直接用 Google 提供的 USB Driver 即可。如果识别不到，去“设备管理器”里手动更新驱动，选择“从计算机上的设备驱动程序列表中选择” -> “Google USB” -> “Android ADB Interface”喵。

GNU/Linux

Arch系：通常需要sudo pacman -S android-tools 和管理权限的sudo pacman -S android-udev

Debian系：sudo apt update && sudo apt install android-sdk-platform-tools

Redhat系：sudo dnf install android-tools

NIX OS：在 configuration.nix 里加上：

programs.adb.enable = true;
users.users.<你的用户名>.extraGroups = [ "adbusers" ];

然后执行 sudo nixos-rebuild switch

gentoo： sudo emerge -a dev-util/android-tools

MAC&BSD

MAC：装了 Homebrew 的话 brew install --cask android-platform-tools

FreeBSD: sudo pkg install android-tools

OpenBSD: sudo pkg_add android-tools

注意：BSD 下可能需要以 root 身份运行 adb start-server 才能识别硬件。

Bootloader解锁

⚠️解锁最好用软路由,热点之类的搭建一个可以访问google的环境，解开BL通常要验证此前的google号也就是FRP这里简单介绍一下跳过 Google 验证 (FRP Lock)的一些方式

最简单的格式化前退出任何google账号就不会触发

如果手快已经卡了怎么办？运行fastboot erase config 或fastboot erase frp不过我亲测试都没用

我遇到过这种情况最后方法是装个可以开adb的recovery然后adb shell content insert --uri content://settings/secure --bind name:s:user_setup_complete --bind value:s:1就好了

**首先检查连接并确保 [[#手机端准备|#手机端准备]]已经完成连接PC一般会出现一个ADB授权弹窗，允许你的设备调试

** 然后测试连接adb devices 返回设备信息就可以下一步重启adb reboot bootloader 正常就会进fastboot 运行解锁命令fastboot flashing unlock 这时候会出现下面的画面图：BL解锁页面 ⚠️解锁会清除数据，请确定重要内容的备份接下来****

使用音量键切换选项。
选择 "UNLOCK THE BOOTLOADER"。
按下电源键确认。

就是这么简单

获取ROOT

nothing档案馆**** 接下来是获取root，你可以选择喜欢的root管理器目前的主流有两个管理器分支这些在中文互联网就讨论比较多了，我就简单带过了****

Magisk GPL-3.0开源，老牌root管理器，资源丰富，体系成熟，不过隐藏效果更糟糕。主要贡献者是roc人吳泓霖，目前好像进google了有点幽默，Magis 项目是roc第二大的开源项目，可惜来源网站为找不到了，找到再来编辑吧，比较好的fork有阿尔法面具，集成了隐藏功能
KernelSU GPL-3.0开源，特点如名字，内核级root,优点就是不用做隐藏了，缺点就是就像wayland还没熬成婆，主要贡献者是中国人weishu,这位大佬也是极的主要贡献者， ^2 在小米高考斩获30/100，主流fork是SukiSU-Ultra，有更多功能和diy主题

简单来说root管理器会让你把调教过的组件刷入内核获取root权限，在nothing刷入的都是init_boot.img，获取方式最简单的就是 nothing档案馆这里收录了几乎所有nothing机器root需要的资源，以我的3A为例，在设置>关于本机>nothing os>找到你的小版本号

* ***

获取boot文件

****接下来在nothing档案馆下拉到下载区找到对应版本的 OTA Images **

**下载大概30m的boot就可以了，比如我的 Asteroids_B4.0-260225-1824-image-boot.7z 解压缩会得到 **

我们要的就是init_boot.img,貌似不少较老的设备都是boot.img,市面上的教程大多都是boot.img区别就是init_boot：存放的是 Generic Kernel Image (GKI) 的 ramdisk（KernelSU 通常修补这里）。boot：存放的是内核镜像 (kernel) 本身。**

我第一次也是看教程刷入boot.img结果就是没有用，这算是一个小坑。

接下来把他传送到手机，安装你要的root管理器在主页安装的字样然后选择init_boot.img。

你的管理器就开始调教init_boot.img了，然后会输出需要的init_boot.img，看好输出的路径，一般在下载文件名是管理器+时间，比如我的kernelsu_patched_20260309_105834.img

刷入

然后就是刷入三板斧：

进Fastboot adb reboot bootloader adb重启动到Fastboot 模式，进入后可以用fastboot devices确认连接
刷入 fastboot flash init_boot （目标路径） 这条命令通常会自动刷入当前活动。求稳妥也可以A/B一个个刷入 fastboot getvar current-slot确认当前活动分区fastboot flash init_boot_a （目标路径） 这样子
fastboot reboot**** 重启后就可以了，打开root管理器，大概就是活动中的状态了****

调教前的boot不要删如果系统更新就刷回去，然后就可以获取更新了

ROOT了，然后有什么用呢？

ROOT是手段不是目的很多人炒作root，然后跟随潮流装上管理器，然后就虚无了。关于root可以做到的美妙事情有时间我会写个专门的文章，在这里我简单介绍一下 Zygisk&LSPosed和自己的一些有趣（并不）经历

Zygisk&LSPosed

LSPosed是现代化的框架实现，国内有高雅称呼——老色批。虽然严格来说也有Riru这类的，Zygisk 的核心逻辑是注入到 Android 的守护进程 Zygote 中。Zygote 是所有 App 的父进程，权限极高。主流的实现是基于Zygisk注入，Zygisk就基本是root的专利了。

刷入Zygisk基本有三个选择

Zygisk next 主流的选择，不过可惜的是next已经停止开源。看了下贡献者三个贡献者里有大名鼎鼎的 5ec1cff就释怀了，这位千早爱音大佬的项目好多都闭源了，这项目据说是三贡献者讨厌有人把自己开源的软件魔改闭源卖钱干脆自己闭源了，不过我没有找到可靠的来源。老实说这三贡献者人都很好爱音更是贡献了海量root相关的软件，next也依然是主流，不过不是我洁癖，把Zygisk注入这么重要的位置给闭源软件........ 我不推荐任何人刷入，亿万人得使用开源替代。
reZygisk 主要开源替代GPL-3.0许可证，没感觉有什么差，不过这个模块在我的环境 Releases 4 版本刷入错误，需要找 Actions版本，然后就没事了，完全的无感替代
neoZygisk，一样的GPL-3.0协议,开发者很勤快貌似集成了很多更激进的功能，包大小是三家最大的， Releases 4 一次成，不过我不考虑隐藏，干脆还是用了更加轻量的reZygisk

然后刷入就是傻子都会了，下载zip包，刷入，重启，完成。 LSPosed的模块多使用apk包发布，下载，然后在 LSPosed里授权。 LSP有许多各种模块，我自己也打了不少，挡个闪照，改个图片外显，甚至开挂。

一些警告和我的糟糕经历

说到这个，我是挺挺讨厌挂逼的，我几乎不打多人游戏，手游开挂打pjsk感觉有点幽默。

我从来没装一个挂就是了，不过我知道不是挂逼也要小心恶意模块！！！一手发布恶意模块一手救砖产业链了已经。

⚠️千万要看好模块，小心格式化！！！只要获取了root权限就可以格机⚠️

选择一定是开源>github闭源仓库>不知道谁分享的蓝奏云连接

其实一般格影响不到硬件就是了，只要fastboot可以进基本个人都可以救，9008也建议求助XDA或者nothing社区，目前不少机型明面上已经有了EDL教程 ph1 ph2 记住没到山穷水尽不花钱

博主小白时期也曾有一次请别人的经历，不过我是患了一个巨蠢的错误——看错版本号了，刷入了错误了boot.img 结果一次报错，心态崩了，然后病急乱投医，刷入了错误的完整OTA,结果很灾难，fastboot可以进的情况下，我看了一眼 lineageos 不支持加上自己吵架干啥心情巨糟糕感觉自己啥都能搞砸，就差跳了，就放弃了，现在想想还肉疼，后来一看 nothingTG社区一堆Unofficial系统和热情印度老哥好像也可以找找完整包，随便哪个Unofficial系统一刷就省100。绝对是我花的最冤枉的钱，现在回忆起来还是后悔。

我的教训就是