发现了一种远程VS Code走代理的办法，因为其不依赖特定的Shell，所以可以解决各种VS Code Server下载不下来、Cursor无法使用高级模型之类的问题，同时也兼顾其他终端工具（如OpenCode）。

现有的方法大多基于修改Shell配置文件，但VS Code启动时不一定会先加载特定Shell；另外一些方法是修改VS Code的启动配置，但这种方法只能解决VS Code本身的问题；还可以在本地设置环境变量，然后用 SendEnv 传递给远程，但这种方法需要污染本地的环境变量，或在ssh以外包一层，前者不够优雅，后者兼容性不行。

如果两端都使用比较新的OpenSSH，那么可以使用 SetEnv。其在连接远端的时候先于Shell传递环境变量，从而所有通过SSH运行的命令都可以读取。

在远端的 ~/.ssh/sshd_config 中添加：

AcceptEnv HTTP_PROXY HTTPS_PROXY ALL_PROXY NO_PROXY

而在本地的 ~/.ssh/config 中，根据远端能访问到的代理服务器（如运行的v2rayN、Clash Meta等）填写代理地址（不需要双引号）：

Host ******-pc-proxied
    User cyp0633
    HostName ******-pc
    SetEnv HTTP_PROXY=http://127.0.0.1:10808 HTTPS_PROXY=http://127.0.0.1:10808 ALL_PROXY=http://127.0.0.1:10808 http_proxy=http://127.0.0.1:10808 https_proxy=http://127.0.0.1:10808 all_proxy=http://127.0.0.1:10808

然后连接这个 -proxied，就可以让远端的VS Code Server、Cursor等工具走代理了。

目前看起来没有任何LLM直接推荐这种办法，所以我暂且认为记录下来有一定意义。

又多亏了vibe coding，给博客加了两个小功能。一个其实算是个大工程，去掉了所有中英文之间手打的空格（但习惯一时半会改不回来）。现代浏览器有了 text-autospace 这个CSS属性，就可以在CJK和拉丁文字之间自动添加一小段空格，看起来非常美观，也不会污染原本内容。下面的例子来自 MDN（MIT许可证），可以自己对比一下效果。

另一个是加了浏览器的HDR感知和开关切换。部分图片是没有gainmap的原生HDR格式，对于Firefox等浏览器会有严重的颜色映射问题；而对于Chromium，不管屏幕和系统是否支持HDR，都具有较好的色彩映射。研究了很久也没有研究出来如何在保持观感的情况下转换成gainmap，索性一刀切，只要屏幕、系统、浏览器任何一个链条不支持HDR，则强制加载SDR图片；反之则提供一个开关，允许用户在SDR和HDR之间切换。我在《无限试驾：太阳王冠》那篇文章中加入了一些HDR图片，有条件的读者可以试一试，后续我也打算传一些自己拍的图片，HDR真的让图片鲜活了很多。

说云端的豆包手机 Agent 会被注入、有隐私上传问题也好，说微信支付掌管着用户的钱袋子也罢，确实，一个关键的金融 App，理应得到更严格的安全保障。

但是有没有可能，微信能支付、能订餐、能凭借一个 App 触及用户的海量隐私，本来就是不合理的事情？毕竟“自动记账”们确实与微信的安全性有关，通用 Agent 却可能只是看个文章，总结一下而已。

有没有可能，让支付部分和其他非敏感部分具有相同的风控水平，更是一种项庄舞剑，意在沛公的行为？毕竟公众号、小程序也都是微信重要的活力所在，让张小龙限制机器操作非敏感内容的，我不好说，可能是广告收入。

总之观点还是一贯的，超级 App 就不应该存在。

中国互联网上，到底还能用什么获取信息？

这个获取信息可以指代很多东西，比如知乎投毒，比如小红书关闭索引，不过这次想说的不是这个。

今日刷到V2EX上一篇文章，曰 F 搜被 360 告了，于是想起数年前确实有一群人，为了给中国互联网提供一个优质的信息检索工具，做了F搜。没记错的话，这个东西抓取Google等搜索引擎的信息，自己并不爬互联网；同时它又在墙内可用，堪称国内最好用的搜索引擎了。查了一下甚至早在2021年就已经公开发布了——也在V站。

好的东西还是活不长久，还记得过了一段时间，F搜就遇到了各种各样影响使用的问题，包括但不限于被监管机构封锁，检索变慢，以及其他无法访问的问题。而我的浏览器中能查找到最后一次搜索，停留在了2024年4月，但自然，这个时间点的F搜已经不会响应查询了。

虽然搜索结果的质量表明它显然不可能剽窃360的搜索结果，但F搜势单力薄，未能改变中国搜索市场。它来时，只有百度是彻底的垃圾桶，其他墙内搜索引擎还算有些优点；它走后，也并没有在国内搜索引擎中扬起什么波澜；又两年后，浓眉大眼的必应也开始加入假Steam广告（已经消失，但假Epic Games仍在），一个及格线以上的搜索引擎需求，起码在我看来是更迫切了。

哦差点忘了，必应搜索广告引导的假Steam客户端似乎用的是360的数字签名，现在必应的假Epic Games客户端则来源于……百度广告。呸。