• 平台：iOS / iPadOS
• 关键词：隐私安全

@ElijahLee：Loupe 是由安全研究团队 Mysk⁠ 推出的一款 iPhone 隐私工具。它不会帮你拦截追踪器，也不会实时监控其它 App，而是通过调用 iOS 提供给所有开发者的公开接口，向你展示「其它 App 理论上能够读取哪些信息」，让你看到自己的设备究竟暴露了多少信息。

Loupe 应用图标本身就是一个放大镜，照在一枚指纹上。 Loupe 提出的「设备指纹」并不是生物学意义上的指纹，而是通过设备中大量公开、无害的旁路信息，组合起来后就能形成足够独特的「设备指纹」来识别用户。

应用的主界面，分三栏列示了这些设备信息。首先「被动」信息， 主要包括硬件标识符、设备名称（如某某某的 iPhone）、设备型号、电池电量状态、偏好语言、时区、本地主机名等。所有 App 都可以读取这些信息，并且没有系统提示，也没有任何需要你查看或同意的内容。

单独看这些信息并不能唯一识别你，但组合起来却可能形成独特的「设备指纹」。例如，在使用 iPhone 17 Pro、iOS 27、简体中文系统、原生输入法、电池健康度 93%，名为 Elijah’s iPhone 的设备等等，这些信息组合后，很可能在数百万用户中只对应我手中的这一台 iPhone。

当各种购物 App、金融 App、游戏 App 获取到这些数据后，如果将这些数据接入同一家广告数据服务商之后，理论上可以发现三个不同账号背后可能是同一台设备。即使不知道你是谁，也能把多个行为关联到同一个匿名身份上。这可能正是可以解释我们常常遇到的情形：在抖音看了某款产品的介绍，打开淘宝首页就是它的链接。

「需要权限」部分的信息，会在 App 首次询问时弹出系统提示，需要用户进行授权开放。里面包括运动与传感器、位置、通讯录、日历、音乐等 iOS 主要原生应用与服务的数据信息。这些信息具有更高强度的个性化与特征性。「高级」中的「已安装 App 检测」显示的信息令人担忧，恶意开发商可以通过第三方 App 公开的 URL Scheme 检测来是否安装对应的应用。WebView 指纹、历史安装记录等，也是利用公开 API，套取更多隐私信息的手段。

理论上来说，Apple 已经禁止 App 直接读取设备的唯一硬件序列号（如 IMEI、序列号、Wi-Fi MAC 地址等），限制广告追踪、限制 App 追踪、限制组合信息用于识别用户，因此今天的 iPhone 已经比十年前难以被精确追踪得多，但在技术上仍然可行。

Loupe 显示的是 App 能看到你的哪些数据，但这并不意味着所有 App 都在恶意追踪你，而是提醒用户，现代数字追踪更多依赖于大量看似无害的数据拼接，而不是单一限制权限。理解这一点，才是真正理解移动设备隐私安全的开始。

你可以在 App Store 免费下载 Loupe。

• 平台：iOS / iPadOS / macOS
• 关键词：专注时间

@Snow：以模拟航班形式来帮助你远离纷扰，进而提升专注度的《专注飞机》，在刚上架那会儿就做过推荐。上周，它带来了 2.0 大版本更新，如果说 1.0 版还只致力于「坐飞机」的仪式感，那么 2.0 则会让整段旅程的体验更加沉浸。

专注飞机最大的亮点，就是用「飞行旅程」替代「计时」。应用会根据用户需要的专注时间长短匹配航程，模拟从预订、值机、登机、飞行和降落的全流程航班体验。1.x 版在登机前的交互设计非常拟真，但由于你并未真正搭上一架飞机，起飞后只能靠虚拟航线图和白噪音来渲染氛围感。1.5 版新增的舷窗视角，让你可以透过舷窗观看云海流动，算是弥补了一些沉浸式飞行体验的缺憾，2.0 版则为舷窗视角增加了地图场景，应用会根据你的起飞地点和飞行航向自动匹配 3D 卫星地图，带你掠过那些真实的「微缩景观」，加上新版支持 macOS，如果再能配合一些大屏显示，沉浸感这不就有了。

不过别高兴得太早，3D 卫星地图需要当地 Apple Map 服务提供商支持，高德目前暂不支持 3D 卫星地图，如果你在国内使用，大概率只会看到压扁的景观和糊成一团的海外航线，飞行体验可能还不如「亘古不变」的粉色云海，不知道下个版本能不能期待新增一些云海动画，如果可以和光照和天气匹配，那对于沉浸感提升也是有益。

虽说舷窗视角的体验会因地区而异，那其它功能点都提升就是人均真实可感的。过去完成一次专注，只会留下固定的登机牌和航线记录，2.0 版增加了飞行日志，你可以在底部卡片抽屉「我的」一栏中找到所有的登机牌，并在这里为每次航程添加文字备注，记录每一次专注的所思所想。相较于纯数据化的「趋势」统计，这样带有故事感的记录方式，或许更容易让你产生持续专注的动力。

「收集控」们也有福了，2.0 版在原有的「趋势」外，还新增了类似于航旅纵横的「航线图」，打开卡片抽屉中「世界」一栏，点击「你的地球」按钮，即可查看过去所有专注留下的飞行轨迹，你可以随时将「战绩」分享给好友。

如果说「飞遍全球」这样没有硬指标的成就感不足以坚持你的专注，那全新的 FocusFlight Club 会员卡体系则为你树立了明确的目标。随着飞行里程的不断累积，会员卡等级也会随之提升，真正的航司白金卡或许需要经济基础的积累，FocusFlight Club 中飞向苍穹的浪漫标识只要坚持专注就可以获得。

新版还增加了随机航线模式，如果你是喜欢说走就走的 P 人，这一模式或许真的可以为你打开别具一格的航行路线。此外，新版在原有飞机白噪音的基础上，增加了瀑布、避雨时分、雷雨等 8 款音效以及 3 款新的专注音乐，如果你觉得原有音效太过吵闹，可以试试其它效果。新版还优化了实时活动、待机显示、灵动岛以及小组件的设计与动画，显示效果均有明显提升。

专注飞机包含一项内购服务，你可以按每月 18 元或每年 78 元订阅，或一次性支付 128 元解锁高级版，付费后可获取无限制飞行、无限场景、数据分析等功能，你可以在试用后再行决定是否付费。

你可以在 App Store 上免费下载专注飞机。

• 平台：iOS
• 关键词：截图、AI

@Vanilla：话先说在前面，如果你的手机支持 Apple Intelligence，那么 iOS 26 就已经原生支持了针对屏幕截图的 AI 辅助功能，可以直接识别截图内容，直接拨打电话、添加日历、发送短信或者直接搜索。随着 iOS 27 和 Siri AI 的发布，这项功能只会越来越完善，我觉得你完全可以不用考虑 Pool 应用。

如果你的 iPhone 不支持 Apple Intelligence，那么 Pool 这款完全免费无内购的应用可以让你也体验到截图管理和 AI 相结合的操作。

下载安装 Pool 后，引导界面会提示你去设置中关闭屏幕截图的全局预览和照片中的截图筛选，把截图相关的体验全部迁移到 Pool 上。如果你不想怎么做，完全不用在意，其实并不影响你使用 Pool。

Pool 会在 Home 标签页中自动导入你照片库中的所有屏幕截图，同时在右上角会用一个气球数字显示当前截图的总数量。点击任意一个截图，你都可以对它进行分享、删除、保存到 Pool 等操作。

Pool 在这款同名应用中就是「收藏夹」的意思，你可以自定义创建不同的 Pool 来对截图进行分类管理。在任意一个 Pool 中，点击右上角的加号按钮则可以从所有截图中挑选目标添加到当前 Pool 中。

Pool 的 AI 技术主要应用在两个部分。首先，Pool 会针对每一张截图进行内容识别和分析，然后在截图下方显示 View on X、View Creator Search Results 等溯源操作，或者 Copy post text、copy Date and Time、Copy Caption Text、Read the visible caption 等文本识别操作。

另外，Pool 的搜索功能也融入了 AI 技术，可以通过自然语义来匹配截图中的内容。比如说我搜索 Salmon，Pool 就能直接找到包含三文鱼的截图。另外，Pool 也内置了一些搜索模板，比如说 Tweets、Receipts、Calendar Events、Music 等，可以一键完成搜索匹配。

总而言之，Pool 是一款简单、高效的截图管理工具，同时借助 AI 可以高效地完成一些从截图延伸出来的任务。如果无法体验 Apple Intelligence，那么 Pool 应该就是目前最好的替代品。

你可以在 App Store 下载 Pool。

• 平台：Android
• 关键词：快捷按键、效率工具

@大大大K：现在手机身上的物理按键越来越少，甚至连长按电源键这种常规动作也被强行「复用」给语音助手了。这虽然会让机身看起来更简洁，但在日常操作中总归是有那么一些不方便。而 Key Mapper 这款应用则可以让仅剩的物理按键实现多功能操作，甚至在不同场景下有不同功能，让物理按键「一岗多责」。

作为一款工具属性的 App，Key Mapper 其实并不需要多好看的 UI，不过它仍然采用了 Material 3 设计，在配置按键映射时的操作逻辑也非常直观。而由于 Key Mapper 的功能特性，它本身会请求非常多权限，包括辅助功能、通知获取等。如果你还是觉得不放心，也不需要在第一次启动时就一次性授权完成，后续遇到需要相关权限的操作时，Key Mapper 会给出提醒，跟着步骤一路点下去，并不会让人觉得麻烦。

Key Mapper 的按键重映射逻辑非常严密，主要围绕四种设置项，分别是触发器（也就是具体的物理按键）、动作、条件和高级选项。触发器支持映射物理按键的短按、长按、双击，同时还支持映射外接键盘、鼠标、游戏手柄等的按键；动作则可以映射物理按键为某种具体操作、启动特定的 App或者执行录制的模拟触摸操作；条件选项主要是限定该按键映射的启用场景，与智能家居自动化操作里的条件很类似，你可以设定按键只在特定 App 打开、设备充电式时才生效。这就让同样的按键在不同场景下能发挥完全不同的作用。而对于折叠屏手机，Key Mapper 甚至能将折叠状态作为条件之一，实现不同设备形态时触发不同任务，可玩性大大增强。

对于普通用户，Key Mapper 依靠无障碍服务就能搞定常规操作，但对于电源键这种与系统功能强耦合的按键就必须启用「专家模式」。这个模式允许拦截更底层的系统操作，因此就需要借助 Shizuku 的「魔法」，或者使用 Key Mapper 本身内置的 ADB 映射。专家模式还可以解锁许多极具生产力的特权，比如「息屏映射」功能，诸如 Shell 脚本、强制停止应用、开关热点等高级动作，也都必须在这个模式下才能施展。

如果你也更习惯于使用物理按键执行操作，或者想要在给平板电脑外接键盘或手柄时增加更多按键功能，可以在 Google Play、GitHub 或 F-Droid 免费下载 Key Mapper。需要注意的是，极少数进阶功能需要付费解锁，Google Play 版可以内购，开源社区版需要捐赠后联系开发者解锁。

• 平台：macOS / Windows / Linux
• 关键词：包管理器

@化学心情下2：在 macOS 上，虽然可以通过 App Store 或各家官网下载安装应用，但要统一管理和更新这些来源不一的软件却相当麻烦。因此对于非 Mac App Store 渠道的应用，我通常会借助软件包管理工具来统一打理，而 macOS 上最主流的方案非 Homebrew 莫属——只需简单的命令行操作即可完成安装、卸载、更新，管理那些 App Store 之外的软件也变得轻松。随着 macOS 27（代号 Golden Gate）首个开发者测试版发布，Homebrew 也于近期推出了 v6.0 大版本更新。下面就来看看这次更新带来了哪些新亮点。

Tap 信任机制（Tap Trust） 是本次更新最重要的安全特性。第三方 Tap 可能包含任意且未经沙盒保护的 Ruby 代码，并在你的机器上运行；过去添加第三方 Tap 时，这些代码可能被隐式执行。在供应链投毒事件频发的背景下，Homebrew 6.0 要求所有 Tap（以及带 Tap 限定的 formula 和 cask）必须经过用户显式信任，其代码才会被求值或运行。官方 Tap 仍默认受信任，而第三方库在后台静默执行恶意脚本的风险则被大幅降低。

自 5.0.0 起，内部 JSON API 可通过 HOMEBREW_USE_INTERNAL_API 手动开启;到了 6.0.0，它正式成为默认（该环境变量随之被弃用）。该 API 将 Homebrew 的全部元数据合并为单次下载，因此批量获取元数据或更新时网络请求次数大幅减少、响应更快。配合默认开启的并行下载（取代以往逐个下载、逐个安装的串行流程），软件更新安装的等待时间显著缩短。此外，启动流程也通过减少 Ruby 库的加载得到优化，例如常用的 brew leaves 命令响应速度提升了约 30%。

brew bundle 也得到了全面增强。，用户可通过一个 Brewfile 以声明式方式复现开发环境;现在默认并行安装 formula，并新增了对 npm、krew（kubectl 插件管理器）等的清理（cleanup）扩展支持（cargo、go、uv 等同样在列）。

系统支持方面，v6.0.0 初步适配了 macOS 27（Golden Gate）。由于 macOS 27 起将彻底放弃对 Intel 架构 Mac 的支持，Homebrew 官方计划在 2026 年 9 月将 macOS x86_64 降为第三级支持（Tier 3），停止 CI 测试并不再为其构建新的 Bottle 预编译二进制包;到 2027 年 9 月，macOS x86_64 将完全不受支持，相关代码也会被移除。在其他系统上，Homebrew 新增了基于 Bubblewrap 的 Linux 沙盒，使 Linux 与 macOS 对齐（macOS 的构建、测试、postinstall 阶段早已在沙盒中运行），homebrew-core 的 CI 也已默认启用沙盒环境。

如果你正在 macOS 上用 Homebrew 管理软件包，运行 brew update 即可升级到 v6.0.0，亲自体验上述这些新特性。

• 平台：Android
• 关键词：播客

@Peggy_：不同于视频类节目和传统的电台节目，播客这种以音频为主且高度主题化的节目形式，直到近年来才在国内广泛熟知。这背后得益于播客客户端的蓬勃发展，其中助力最大的便是目前被大家广泛接受的播客应用：小宇宙。

不过对于接触播客这一节目形式较早，且无需过多社群功能的用户而言，他们或许会更倾向于使用一款干净、纯粹且好用的通用型客户端。今天介绍的 Podium 可能会是一个不错的选择，作为一款开源应用，Podium 紧跟平台设计语言，采用 M3E 设计风格，简单的同时也保持了丰富的色彩。

来到功能上，Podium 允许我们通过链接来订阅相应的播客节目，同时，应用在「发现」页也给出了丰富的播客推荐类别，国内外的播客频道一应俱全。完成节目添加后，我们可以在频道详情页查看近期发布的节目情况，也可以通过当前的收听状态来快速筛选特定的节目。如果我们对某一频道比较偏爱，也可以单独设置更新提醒，或是添加收藏方便后续查找。在频道详情页的右上方，应用也允许我们对频道进行进一步的个性化设置，例如更改播客在客户端内的显示名称，设置新单集自动下载，或是设置开头结尾的跳过时长。

来到单集详情界面，我们可以完整地查看单集介绍，也同样可以进行下载、收藏等操作，同时支持将相应单集进行保存，从而达到将特定单集进行分类管理的效果。进入播放界面后，与其他常见的播客应用一样，我们可以设置快速跳过，也能设置睡眠定时，这对于睡前有听播客习惯的用户而言非常实用。而播放速度则需要每次在单集播放界面进行调整，应用支持 0.25 到 4 倍速的调整。

总体来说，Podium 的功能性并不突出，但胜在简单、易用且免费，如果你有相关需求，不妨通过 Play Store 或 F-Droid 下载体验。