Tricky Addon valid keybox option is deprecated, update to latest canary version for custom keybox provider.

New release might be a bit later due to dropped support for old version KernelSU and APatch

这是昨晚睡觉前看的之前从 HN 上存的文章，发之前没有实际对比 Firefox 的 ToS 是我的失误，所以今天重新去 diff 了一下

我上回看 Firefox ToS 大概是 25 年初他们改 bedrock 的时候，目前版本的上一个版本是 25-06-02 的，虽然这个文章是上周发的，但是最近的 ToS 变更是 25-12-17

具体改了什么，我直接让 Opus 去对比了一下，毕竟 LLM 最适合干这文本杂技了：

新版中有几个值得关注的隐私倒退：

1. 摇一摇总结功能会将页面内容上传至服务器：对于没有 Apple Intelligence 的设备，使用该功能时页面内容会被发送到 Mozilla 服务器处理。虽然 Mozilla 声称不会存储这些数据，但这意味着你浏览的网页内容会离开你的设备，这是旧版中不存在的数据传输行为。

2. 美国用户的搜索查询默认发送至 Mozilla 服务器：旧版中搜索建议主要基于本地设备数据或直接发送给搜索引擎。新版中，美国用户的实时搜索输入默认通过 OHTTP 发送至 Mozilla 服务器。虽然使用了隐私保护技术（加密+代理），但本质上 Mozilla 现在默认接收你的搜索查询，而不是像以前那样仅在用户主动选择"增强搜索体验"时才收集。

3. 新标签页广告引入用户建模和程序化广告：旧版仅提到基础的内容展示和去标识化的交互数据共享。新版新增了基于用户共同属性的分组建模，以及与广告商通过程序化技术投放广告，共享设备类型、IP 推断位置和内容类别等信息。这代表 Firefox 的广告系统向更精细化的定向广告迈进了一步。

4. 新标签页新增"浏览数据"为处理的数据类型：旧版中新标签页广告功能的法律依据表中不包含浏览数据，新版将其正式加入，意味着 Mozilla 现在明确声明可以为广告目的处理你的浏览数据。

5. 移除了部分"同意"法律依据：旧版中，精确位置访问和增强搜索体验都需要用户明确"同意"（consent）。新版将这些改为"合法利益"（legitimate interest），这意味着 Mozilla 不再需要你的明确许可，而是自行判断处理数据是合理的。"同意"是用户主动授权，"合法利益"则是企业单方面的判断，对用户控制权是一种削弱。

总结：新版策略的核心趋势是 Firefox 在广告和搜索领域收集更多数据，并将部分数据处理从需要用户同意转变为基于合法利益的默认行为。虽然 Mozilla 强调使用了 OHTTP 等隐私保护技术，但数据离开设备的范围和默认程度都在扩大。

所以这份 ToS 相比之前确实有倒退，至于我对「卖浏览记录」的担忧，来源于这份 ToS 对 browsing data 的模糊定义：

This is information about websites and URLs you’ve visited. This could include categories of browsing data (travel, shopping, social media), top level domains (example.com) or specific web pages visited.

虽然写了一大堆，但是后面的例子无关紧要，Mozilla 有一定的空间可以辩解称页面内容也是 "information about websites and URLs you’ve visited."

以及，Mozilla 可以以 "To adapt Firefox to your needs" 的理由收集 "Any data type"，这在我看来显然过于宽泛了，还有就是 "Data definitions" 没有对 "page content" 做出定义

诚然，如果上了法庭，作为接受协议的一方可能拥有 contra proferentem，向自己有利的方向去解释这些规则，但是我认为显而易见的是：

1. Mozilla 很明显是想收集更多数据来打广告的
2. 好的隐私政策不应该有这些灰色的模糊地带

Mozilla.org 的 privacy policy 评级在 ToS;DR 上已经是 Grade C 了，一个曾今以隐私和安全为主旨的公司的隐私政策不该是这种评级

苹果测试工程师的日常

想着能自己找到解决方案就自己解决了，结果换来的是账号被拉黑😅

https://t.me/LoonNews/1864

没有等到开发者回邮件，但终于等到了第二个授权位
回想起来还是很气，我花钱买的软件几个月用不了。莫名其妙被踢出群，邮件也不回，要是明天还记得这件事就去 App store 打个低分
要是忘了就算这件事过去了

Telegram

Loon News

#Loon4Mac

Loon for Mac 目前可以激活2台设备了，后续会上线反激活功能

👥 频道：@LoonNews
💬 群组：@Loon0x00

https://fixupx.com/i/status/2038558536339427817

日本人之所以礼貌，并不是因为“人应该互相关心、善待彼此”，而是害怕显得与社会格格不入、被孤立。
一旦遇到外国人——被视为社会之外的人——就有人觉得没必要对他们保持礼貌，反正社会也不会在意。
到了泰国等国外环境，失去了日本社会的约束，也会出现不少人行为粗鲁、举止放纵的情况。

我觉得这段说得很对。

FixupX

Feuille de Nontbourg (@FeiZV)

คนญปไม่ได้สุภาพบนพื้นฐานว่า มนุษย์ควรเอื้อเฟื้อใจดีต่อกัน แต่สุภาพเพราะกลัวดูแตกต่างแปลกแยกจากสังคม

พอเจอต่างชาติที่นับว่าเป็นคนนอกสังคม มันเลยมีคนที่คิดว่ากับพวกนี้ไม่ต้องสุภาพด้วยก็ได้ สังคมไม่ได้แคร์อยู่แล้ว

หรือคนที่มาอยู่ไทย ไม่มีกรอบสังคมญปครอบแล้ว…

https://mp.weixin.qq.com/s/eVZnOOxMh5YmU1y0ZSYiAw

从明天零点起，B站将下线猜你喜欢算法，不再根据你的喜好来推荐主页内容，并上线推荐新算法。

苹果测试工程师的日常

之前推荐过成都双流机场的轻松行服务，我不明白他们为啥不能把时效写出来，这次回成都特意体验了下，希望这些信息能帮到其他朋友 ​首先运送时效是六小时，其实大多会提前送达，但是送往市区的行李比较多+高峰时期堵车所以只敢承诺这个时间。假设是下午 7 点赶着点才把行李送过来，也不至于凌晨还在等行李，现场工作人员给了个大致时间是三个小时。简单来说就是当天一定能收到行李，这点不用担心 ​然后从家/酒店送去机场的话需要提前预订，这次没试过不太清楚细节，但是提前一天打个电话问问总是没错的（18001648394） ​注意下单时间是…

15:42收件，17:27送达。用时不到两个小时

苹果测试工程师的日常

从上海广州北京深圳杭州南京乌鲁木齐拉萨飞往成都双流机场（或者从双流机场前往上述地区）的旅客， 可以提前一天预约“顺丰轻松行”服务，解放双手

之前推荐过成都双流机场的轻松行服务，我不明白他们为啥不能把时效写出来，这次回成都特意体验了下，希望这些信息能帮到其他朋友
​首先运送时效是六小时，其实大多会提前送达，但是送往市区的行李比较多+高峰时期堵车所以只敢承诺这个时间。假设是下午 7 点赶着点才把行李送过来，也不至于凌晨还在等行李，现场工作人员给了个大致时间是三个小时。简单来说就是当天一定能收到行李，这点不用担心
​然后从家/酒店送去机场的话需要提前预订，这次没试过不太清楚细节，但是提前一天打个电话问问总是没错的（18001648394）
​注意下单时间是 上午9点 到 晚上7点~

Google 开始推它的强制开发者验证了 💩
https://android-developers.googleblog.com/2026/03/android-developer-verification-rolling-out-to-all-developers.html

Android Developers Blog

Android developer verification: Rolling out to all developers on Play Console and Android Developer Console

News and insights on the Android platform, developer tools, and events.

Amp Code 这篇最新的公告还是很真诚的。

现在 OpenAI 的订阅无疑能够提供更多的用量，如果在意价格，那么使用 OpenAI 订阅比使用广告驱动的 Amp Free 更为合理。

然后 Amp 也会把它的广告展示给暂停，我觉得这主要还是工作范式的变化， 在 Amp 中使用由 GPT-5.4 驱动的 deep mode 是现在最高效的方式，看广告也没意义


https://ampcode.com/news/amp-free-is-ad-free

Ampcode

Amp Free Is Ad-Free

When you use Amp Free, you won't see ads anymore.

刚注意到 Tailscale 收购了 border0。

PAM 一直是个非常关键但又相对小众的领域， 这也让我想起了之前搞 SPIFFE/SPIRE 的时期。

在大家都把精力放在 AI 上的时候，这类组件说不定也慢慢再次被人注意到

https://tailscale.com/blog/border0-joins-tailscale

Tailscale

Border0 is joining Tailscale

Border0 is joining Tailscale to help us build a more modern, usable approach to privileged access management (PAM). It’s already integrated with Tailscale today, and we’re excited about what comes next.

https://mp.weixin.qq.com/s/GYm1IN0zl697-49RdG1Nhg

发表在《自然·心血管研究》杂志的一项研究表明，心力衰竭与心房颤动存在共同的遗传与分子机制，提示这两种病的区别可能没那么大。心力衰竭与心房颤动常常同时存在，有心力衰竭的人更容易出现心房颤动，反之亦然。而当患者同时罹患这两种疾病时，病情则更为严重。