你这情况比较少见。人类的本能是淡化负面记忆、保留正面记忆。如果你闲暇时不自觉冒出的全是负面场景，有这些可能：

1.你在当下处于一个不断带给你压力的环境中
2.你的性格对于失败的、错过的事情耿耿于怀，不停反刍，放不开

我估计 1 是大概率，跳出当下环境是最优解。如果是 2 或者其他，真的得去找专业的心理医生介入。

唉，炎炎夏日，我连常温的饮料都不敢喝，只能喝热水。

三五年了，喝点凉的就拉肚，更要命的是带起偏头痛。

看看万能的 v 友能给出什么招，挨个试试

@yangyuhan12138 #13

有好的 idea 也不一定能搞起来，因为时机没到啊。

现在的重点是吃透相关的技术栈，紧跟最新 AI 技术，一旦出现爆款应用，或者出现应用井喷式发展，你能够快速在另一个领域里开发应用并抢占细分领域份额即可。

不能总报着“我要想出一个独一无二的 idea 其他人都没想到”的这个想法呀，就算你想出来也不一定会被认可，时机没到而已。当下，gpts 并没有出现预期的爆款，下一个看点也许是 AI 手机或 aipc 的大规模推广后，出现的新需求。现在你可能根本就看不清，因为没人能看清。

现在可以确定的是：1.AI 在发展初期 2.机会一定会有但不知道什么时候来。准备技术就好，现在想 idea 太早了

@yangyuhan12138 #8

这么类比：

当下的 AI 基础大模型就是个人 PC 那个阶段（比尔盖茨赚钱）

接下来就是应用开发者赚钱的阶段

你回看 2014 年，那个时候随便开发个安卓 app 上架就成为百万富翁，甚至弄家公司（圈钱）到处都是。AI 也会有这个阶段，现在学习 AI 就是在做准备。类比 2014 ，环境条件是：

1. 经济进入降息周期，风投资金变多
2. 智能手机的普及（从 1-100 ）
3. 开发工具、平台的完善与规范化

你可以类比一下，我们当下的 AI 走到了哪一个阶段。置于你说的训练一次大模型的成本高，为何要训练基座大模型和 openai 竞争呢，就像 2014 年试图开发一个新的安卓一样，意义不大。

@gnikkij97 #5

不是打击啊，实事求是的说，安全也过了单打独斗的时期，现在做的好的都是团队作战（天才除外）。就算是逆向也是如此。自动化技术逐步取代人类经验（符号执行、神经网络等），这些需要大量的服务器资源，个人想 0 资本投入做出成果真的看天赋和运气。

其实每个技术领域都是如此，想靠一个新颖的 idea 做出爆款产品很困难，因为人太多了，不可能存在一个只有你想到别人想不到的 idea 。要么你乘着时代的风，例如当下的 GPT 及其衍生，要么你深耕一个小众领域做到顶尖，否则你想做出一个好的软件纯靠运气。

@yangyuhan12138

哈哈可以啊，没有功利的目的只是单纯地学习知识也是很好的👍

可以先去 52pojie 上逛一圈，跟着大佬的路线走一走，那里都是实战派，大概率能获得你文字里表达的想学习的技能

@WuDiHaiTai

不是据说，是真的难啊。看看上市的那几家安全公司财报，难看得跟鬼一样。叹息

你说的没错。存量竞争下，公司只保留核心盈利岗位，而安全又是典型的非创收部门。要不是为了应付等保以及被攻击时有人背锅，中小公司能把安全部门裁得干干净净。

大厂的安全部门并不全是为自己的业务服务的，很多都是为了打响知名度。比如某杭州大厂某些部门，把“去一次 blackhat”、“发一篇 big 4”作为 kpi 。这种部门在公司营收下降的时候分分钟就没了。真正相关的工作例如源码审计等，工作是为公司的产品开发漏挖工具，也能给到 100w 以上，但招聘完全是看到合适的就收，没有也不急着招。

安全领域今年唯一能保持增长的方向，就是 Military 的项目。但是，一是有保密资质的单位有几家，二是极度内卷，要求比前几年高不少，钱却少很多。动不动就要几十个 0day ，然后一看经费，就几百 w 。。。

安全在 IT 领域里，还是太鸡肋了。有其他机会的，能跑赶紧跑。

@yangyuhan12138

我是做系统安全的。其他的不提，感觉安全不是你想要的。随着你深入做下去，你会发现：

1.现代 OS 和软件的防护超乎你想象。当前公开能找到的学习资料大多是 xp 至多是 win7 时代的，类似于加减乘除，你遇到的问题至少是微积分（别的不说，“可以没事破解软件玩玩”这条，脱壳、反调试就能折磨死你）

2.成就感反馈很漫长。无论是破解一个软件、挖到一个 0day 、还是写出一个实际可用的 exp ，耗时都会很久，并且大概率可能没有结果

3.假设一切顺利，你成为了业内有名的大黑客，你想能力变现的途径还得是白的，比如凭名气申项目等等，和你现在的工作没本质区别

4.如果你想做黑产，可以先去暗网的黑客论坛了解下当下的需求是什么，再决定研究方向

以我自身的感受，如果奔着提高收入，把安全做出自己预期内的水准付出的这份精力足够在其他两三个领域内做到前排并赚钱，没必要吊在这棵树上。

PS. 我看到你描述“多数还是停留在 Java 层面并没有太多的涉及 C 的相关的东西”，这个远远不够呀，C 和 OS 底层你得玩透了才行，如果是破解软件 C++也得玩透，我指的都是 binary 层面。如果只是想满足自己的黑客梦，我建议尝试尝试 web 安全，这也是当前安全领域里需求量最大的一个分支。

了解的目的是什么？

用 git-lfs

用 keepass[X/XC/DX]等类似的密码管理器，网盘同步密码文件

自 2016 年去库存以来，2024 年商品房库存量反而超过 2016 ，但居民杠杆率从 30%升到了 70%

如果讲宏观，那就思考一个问题：这个世界几千年的商业历史，什么商品能够在供给增大、需求下降的情况下，价格维持坚挺甚至上升？后续会怎样演绎？什么时候才算达到平衡？

如果讲微观，必然有一部分房子会持续增值。但既然提出了这个问题，说明你够不上这部分房子的门槛。如果只想买一套普通的房子，那不如遵循上述的经济规律。

最后就一句话，需要就买，不需要就不买。这是句废话，但能安抚浮躁的心。

生活中有你 @wxw752 这种类型的朋友影响，op @Coolha 的问题能能解决大半哈哈

#9 "我花了 28 年学习怎么学习"，可以思考下，你学习的东西，是你想学习的，还是别人/社会想让你学习的

@Coolha 我跟 op 年龄一样大，看到你的描述就像看到大二时的我。从你的文字里可以看出我和你是一类人，贴上标签就是：好学生、乖宝宝、普鲁士教育产物、爱思考、有追求、思想巨人行动矮子。我来说说你描述中的几个关键问题吧。

1.知行合一。这是一个及其艰深的目标，而放在你身上，是要行占 90%，知占 10%的。不要去花费太多时间放在“去寻找知”上，你的行动量还撑不起这些概念。知，是告诉你方向的，不是告诉你方法的。

2.“在自己成长的过程中养成了一种活成自己别人期待的样子”，说明你的自我意识觉醒了。那么来到成年人的世界，你的思考问题框架很简单：我想要什么，我有什么，我能付出什么。

你说我想挣钱，ok ，那就搞清楚当下最挣钱的行业和方法是什么，适合不适合自己，风险有什么，回报有多大。而不是“大家都是一步步升职加薪上去的”、“我学了这么久技术，我一定要通过技术挣钱”。不要给自己套上这些枷锁。真要说“别人的眼光”，那也是只看你结果不看你过程的。

你说我想要一个女朋友。先搞清楚要的是一个勤俭持家的老婆，还是一个相处开心的女朋友。别说“我要后者然后变成前者”，这是两码事，后者变前者需要缘分，不行的话换下一个。不要用所谓社会道德束缚自己。道德是强者束缚弱者的，不是你用来束缚自己的。

最后就是，不断地做事情。去不断地做新的事情，认识不同的人，在自己最感兴趣的事情上深耕。你会发现，你所看到的这些“道理”，某个时刻会顿悟。道理不是用来教你怎么做的，而是在某个时刻告诉你“你走的路对了”。

综上，别想这么多，现在就去做事情。直面自己的内心，做你想做的。

自上而下最好。

在你力所能及的范围内，去认识已经掌握了资源和信息的人，从他们那里获得数据和结论。

你想从 0 开始，去做这些人手下一堆小弟在做的事，试图挖到一个别人没发现的金子。不是不可能，只是概率太低，除非运气逆天。

创业要实实在在的需求，要大样本支撑，而不是隔壁吴老二一个看起来很有意思但鸡脚旮旯的需求。你不是大公司，没办法引导消费者，只能顺应消费者。另外，创业要求速度，你从草根调研开始做，起步就输了。

想办法提高你的能力，去认识不同更厉害的人，进入不同更厉害的圈子。至于用什么去认识别人，看你擅长什么，把它发扬光大，然后找机会去牵线搭桥。跟你去泡妞的方法一模一样。不仅仅是业务，某种运动、某项爱好等等都可以。然后，你得展现出你的能力，从而有交换信息、交换资源的资格，然后一步步向上。

衷心希望 OP 是认真的想搞创业，而且能够坚持下来。这条路很难，加油💪