OffChess 是一款专注于国际象棋残局谜题的手机应用，主打离线功能，提供超过 10 万个谜题。用户可以随时随地练习解题，应用会根据表现调整谜题难度和用户评分，并提供统计功能追踪进度。它是一个不受网络限制、提升国际象棋解题能力的工具。
OffChess：随时随地提升棋艺的离线谜题应用
OffChess 是一个专为国际象棋爱好者设计的手机应用，其核心亮点在于强大的离线功能。这意味着用户无需网络连接，就能访问应用内的所有内容，非常适合在通勤、旅行或任何没有稳定网络的环境下使用。
应用内置了超过 10 万个国际象棋残局谜题，数量庞大，足以满足用户的长期练习需求。每个谜题都有自己的难度评分，用户的解题表现也会影响其个人评分，这种机制类似于国际象棋的 ELO 系统，能够帮助用户找到适合自己水平的谜题并追踪进步。
除了核心的谜题功能，OffChess 还提供了详细的统计数据，让用户清晰了解自己的解题速度、正确率、强项和弱项。此外，应用还支持自定义主题，用户可以根据喜好调整棋盘和棋子的外观。
虽然具体的社区讨论尚未展开，但可以预见，大家可能会关注谜题的来源、应用的商业模式（是否免费、是否有广告或付费）、以及如何在移动设备上高效存储和管理如此大量的离题数据等技术实现细节。对于那些希望利用碎片时间、不受网络限制来提高国际象棋解题能力的人来说，OffChess 提供了一个独特且实用的解决方案。
Supabase 的 Model Context Protocol (MCP) 集成与大型语言模型 (LLMs) 结合时，如果使用高权限凭证，可能导致整个 SQL 数据库泄露。核心风险在于 LLMs 难以区分用户输入中的“数据”与“指令”，攻击者可嵌入恶意指令利用高权限绕过行级安全（RLS）窃取敏感数据。社区讨论强调了 LLM 应用的安全挑战、最小权限原则的重要性以及缓解措施的局限性。
Supabase 与 LLM 集成：高权限凭证带来的数据泄露风险
Hacker News 上的一篇文章揭示了 Supabase 在与大型语言模型（LLMs）集成时可能面临的一个严重安全问题，特别是通过其 Model Context Protocol (MCP)。问题的根源在于 LLMs 在处理用户输入时，难以区分哪些是普通数据，哪些是应该被执行的指令，这被称为“指令与数据混淆”风险。
当开发者使用像 Cursor 这样的 IDE 工具，通过 Supabase MCP 让 AI 助手查询数据库，并且这个助手被配置使用了拥有 service_role 这种极高权限的凭证时，风险被放大。service_role 凭证被设计用来绕过 Supabase 的行级安全（RLS）策略，拥有对数据库所有表的完全访问权限。攻击者可以利用这一点，在提交给应用的数据（例如支持工单的留言）中嵌入恶意指令。当开发者使用 AI 助手处理这些数据时，助手可能会误将恶意留言中的指令识别为需要执行的任务，并利用其 service_role 权限去查询敏感数据表（如存储用户 token 的表），然后将查询结果通过某种方式（如插入到攻击者可见的另一条记录中）泄露出去。
社区对此展开了热烈讨论，普遍认为这暴露了 LLM 应用的一个根本性安全挑战：如何安全地处理不受信任的输入。大家一致认为，将拥有 service_role 等高权限的凭证暴露给处理用户输入的自动化工具是极其危险的，即使有 RLS 也无济于事，因为 service_role 就是为了绕过 RLS 而存在的。评论指出，这不仅仅是 Supabase 特有的问题，任何将 LLM 与高权限工具或数据库连接的应用都可能面临类似风险。文章中提到的缓解措施，如使用只读模式或提示注入过滤器，也被认为有其局限性，前者无法阻止数据读取并经由其他渠道泄露，后者难以做到完全有效。最终，许多开发者再次强调了最小权限原则的重要性，以及在系统设计中必须始终假设用户输入是恶意的。
epanet-js 是一个将现代 Web 地图与水力模拟算法结合的新应用，用于规划和更新供水系统。它基于作者 MacWright 开源的 Placemark 代码构建，利用 WASM 技术在浏览器中运行完整的模拟，为水力模拟领域提供了一个现代、灵活且可能更经济的替代方案，挑战了传统的昂贵桌面软件。
epanet-js：基于开源代码构建的 Web 水力模拟工具
epanet-js 是一个引人注目的项目，它将地理信息系统（GIS）与水力模拟算法相结合，创建了一个用于规划和更新供水系统的 Web 应用。这个工具能够帮助工程师和规划师连接管道、计算压力等，极大地简化了传统的工作流程。
该项目的特别之处在于，它是基于作者 MacWright 之前开源的地图数据编辑工具 Placemark 构建的。MacWright 慷慨地将 Placemark 以宽松的 MIT 许可证开源，现在看到有人利用他的代码构建商业产品，他感到“梦想成真”，认为这比商业成功本身更有价值。epanet-js 的开发者不仅使用了 Placemark 的代码，还积极向上游开源项目贡献改进，并且他们自己也将 epanet-js 的核心库开源，Web 应用部分则采用了 Functional Source License，承诺两年后开源。
技术上，epanet-js 是一个完全基于浏览器的工具，利用 WebAssembly (WASM) 技术在客户端运行复杂的水力模拟算法。这与当前市场上那些通常昂贵、只能在特定操作系统（如 Windows）上运行、甚至按“管道数量”收费的传统桌面软件形成了鲜明对比。epanet-js 提供了一个更现代、易用、跨平台且可能更经济的解决方案，被视为该领域的一个巨大进步。这种在特定垂直领域利用开源基础构建商业产品的模式，以及不同开源许可模式下的商业化和社区贡献权衡，都为开发者带来了新的思考。
一篇文章深入探讨了 Microchip VSC8512 以太网 PHY 芯片的未公开细节，特别是 SERDES 配置。作者通过分析公开数据手册、IBIS 模型和开源驱动代码（MESA），推断出芯片内部结构和寄存器映射，并找到了通过内部微控制器间接控制 SERDES 配置的方法，展示了在官方文档不足时利用开源资源进行硬件探索的价值。
探索芯片“黑箱”：逆向分析 Microchip VSC8512 PHY
在构建开源以太网交换机项目的过程中，一位开发者遇到了一个常见但棘手的问题：配置 Microchip VSC8512 以太网 PHY 芯片的关键 SERDES 信息被锁定在需要 NDA 的文档中。为了克服这一障碍，他决定通过分析公开可用的信息来揭开芯片的内部秘密。
文章详细记录了这一探索过程。作者巧妙地利用了 VSC8512 的公开数据手册、硬件设计清单、IBIS 模型，以及最重要的 Microchip 开源以太网交换机 API (MESA) 代码库。通过对比分析，他推测 VSC8512 可能是更大型交换机 ASIC (VSC742x) 的精简版本，并从 IBIS 模型中提取了 SERDES 输出驱动的关键参数名称。
进一步的分析聚焦于芯片的 MDIO 寄存器接口和不同的页面。作者不仅梳理了标准的 IEEE 寄存器和 MMD 寄存器，还发现了两个在数据手册中完全未提及的神秘页面。最终，通过深入研究 MESA 代码中与 SERDES 配置相关的函数，他定位到通过 GPIO/MCU 页面上的一个特定寄存器与内部微控制器通信，从而实现了对 SERDES 配置的间接控制，包括他最初想要调整的均衡器设置。
这篇文章的意义在于，它提供了一个在官方支持受限或缺失的情况下，如何利用一切可用资源（尤其是开源软件驱动代码）来理解和控制复杂硬件的范例。这不仅解决了特定的技术问题，更是一种系统性的逆向工程和分析实践。它也侧面反映了半导体行业中，即使是标准化组件，其底层实现和高级配置也常被厂商隐藏，给开发者带来了挑战，而开源驱动代码在这种情况下成为了宝贵的、反映硬件行为的资源。
Berry Script 是一款超轻量级的嵌入式脚本语言，专为资源受限的微控制器设计。其核心解释器代码小于 40KiB，只需不到 4KiB 堆内存即可运行，具有单趟编译器和基于寄存器的虚拟机。它支持多种编程范式，语法类似 Python/JS，并提供垃圾回收、异常处理和便捷的 C 语言接口，为极低资源环境下的开发提供了新