Skip to main content

使用 Postman 内置代理捕获 HTTPS 流量

· 8 min read

原文来源：Postman Learning Center 原文归档时间（UTC）：2026-11-05T08:24:58+00:00 转载说明：以下保留英文全文，8 张配图及其放大链接均已本地化；其他文档链接仍指向原站。原文及截图归 Postman 及相应权利人所有。

使用提示：本文为归档版本，OpenSSL 1.1.1 等旧版依赖要求及系统界面可能已过时，操作前请核对最新官方文档。仅在自己的设备或获得授权的测试环境中捕获流量；完成调试后，建议停用代理并移除不再需要的根证书。

In addition to capturing HTTP traffic, you can use the Postman's built-in proxy to inspect HTTPS communication from your Android, iOS, Linux, macOS, and Windows devices.

You must install the postman-proxy-ca.crt certificate on your device to be able to capture secure HTTP traffic. First, set up the proxy in Postman. Then follow the instructions below to install the required security certificate on the target devices.

Info

You can deactivate or remove the certificate from your device if you no longer need to capture HTTPS requests.

Anthropic 的工程师说大家用 AI 的方式都很笨拙

· 16 min read

原作者：Felix Rieseberg
中文来源作者：Laurie
中文来源：知乎专栏，发布于 2026-10-16 13:00・北京
英文原文：How to be more ambitious: A tutorial for humans with models，发布于 2026-10-13

文章配图 1

作者：Felix Rieseberg
Anthropic 工程经理，先后负责Claude.ai、Cowork 及 Claude Code 桌面端的工程团队。开源框架 Electron 联合维护者，曾就职于 Notion、Stripe、Slack 和微软。

在 Anthropic 参与打造 Claude 的这阵子，我每天上班都像在开盲盒。

几乎每一天，我都会看到外面的用户用 Claude 鼓捣出一些让我瞠目结舌的东西——有些是我压根没往那方面想过，有些是我觉得现阶段根本不可能实现，还有些纯粹是我自己犯懒没去试。就在这个月，有人用它协助发现了一颗新行星；我刷到了第一支让我真心觉得惊艳的 AI 音乐 MV；连数学界都在严肃讨论，一个“数学的新纪元”是不是已经来了。

大模型的能力增长是非常偏科的。借用数学家陶哲轩（Terence Tao）的话说，它们“在某些方向上惊为天人，在另一些方向上却笨得可以”。

这就导致了一个极其割裂的现象：作为造工具的人，我看着一小撮“神仙玩家”摸透了模型的脾气，简直像长了翅膀一样在天上飞，这种观赏体验让人非常上瘾；但转头一看，绝大多数人面对这双新长出来的翅膀却手足无措——除了问问“法国的首都是哪儿”，或者“帮我把这封怼人的邮件改得礼貌点”，似乎就不知道这玩意儿还能干嘛了。

所以在我们这帮做 AI 的人里，最近有一句口头禅特别流行。每当看到什么神仙操作，我们就会一边转发一边感慨：“我们的野心还是太小了（We're not ambitious enough）。”

说实话，我特别理解大家听到这句话时的无力感——这听起来太像一句正确的废话了。到底怎么才叫“更有野心”？今天我不灌鸡汤，直接从一线实战的角度，跟大家聊聊怎么把大模型的潜力真正榨干。

在我看来，用 AI 的野心可以分为四个段位：速度（Speed）、高度（Altitude）、深度（Depth）和广度（Range）。

拿“速度”来说，无非就是以前写一天代码，现在有 Claude 半天写完。这是目前 AI 最显性的商业价值，但说白了就是“搬砖更快了”，不需要什么想象力，咱们直接略过。真正能拉开差距的，是后面三个维度。

Git 实用技巧：暂存现场、挑选提交与定位 Bug（阅读笔记）

· 6 min read

原文作者：imDwAaY

原文：6篇文章讲清楚Git：Git 实用技巧：暂存现场、挑选提交与定位 Bug (5／6)

原文发布于：2026-09-28 19:22

这篇文章涉及的命令，可以按工作目的分成三组：追查历史、保存工作现场，以及调整提交。下面按这个顺序整理阅读笔记，命令示例重新编写，并结合 Git 官方文档补充细节。

shell 历史记录技巧

· 5 min read

常用技巧：

fc -l -10 # 查看最近执行的10条命令
fc -l -5 | grep npm # 从最近执行的5条命令中搜索包含 npm 的命令
!npm # 执行最近一次执行的以 `npm` 开头的命令
!?git? # 执行最近一次执行的包含 `git` 的命令
!python:p # 显示最近一次执行的包含 `python` 的命令，但不执行
!?dev?:p # 显示最近一次执行的包含 `dev` 的命令，但不执行

# 注意如果要查找的最后一次使用的命令中间有空格，只能使用 !?string? 形式，比如 !?npm install?

出口IP归属查询

· 2 min read

查询出口 IP（公网 IP）及其归属地、DNS 泄漏或代理伪装度的常用在线网站如下，按使用场景分类整理：

1. 综合隐私与代理伪装度检测（适合检测代理/节点）​

这类网站不仅显示 IP 归属地，还能检测 DNS 泄漏、系统时区/语言是否与 IP 匹配等。

  • Whoer.net

  • 特点： 计算“伪装度评分”（0% - 100%），会比对 IP 所在地与系统时区、语言、WebRTC、DNS 是否一致。

  • IPiPGO / ip.sb

  • 特点： 界面极简、加载极快，支持 IPv4 / IPv6 自动切换显示，包含 ASN 及运营商信息。

  • BrowserScan

  • 特点： 专门检测浏览器指纹、代理类型（数据中心/住宅 IP）、DNS 及 WebRTC 泄漏。

Git 忽略机制

· 3 min read

Git 提供三个层级的忽略机制，作用范围依次为团队级、仓库级、机器级。

Sysinternals Autologon

· 3 min read

Autologon 是 Sysinternals 提供的一个小工具，用来配置 Windows 内置的自动登录机制。配置完成后，系统启动时会使用你提供的凭据自动登录指定用户，而不再等待手动输入用户名和密码。