ん…？いや、30008はdタグ変更して違う利用は想定されてないじゃん…？

NIP-16のreplaceable eventはkind3のpubkeyに基づいて置き換えるものでNIP-33はd tagに基づいて置き換えるものだからNIP-33を使ってるのでは？

所詮Chromiumブラウザじゃけえ

```

const body = {

email,

password,

handle: `${handle}.bsky.social`

}

const addInviteCode = (inviteCode) => ({...body, inviteCode})

```

`POST /xrpc/com.atproto.account.create` に招待コード発行されるたびにaddInviteCode使ってbodyを作る断片

まぁ連合の仕様が何もわからないのでMSTの歴史を書き換えて新しいPDSに持っていくのが本当に整合性を持って行えるかは全然わからん

それはinjection

$VARIABLE をquoteで囲まずリモートコードを実行してしまうshell script

ただまぁ投稿丸ごと別のサーバーに持っていけるのでAP実装系とは違う結末はアリそう

連合が実装されたときにinviteCodeRequiredを外したらそうなりそう

任意コード実行が可能なサイトは存在だけで怖いんだよな

s/XSS/vulnerabilityとexploit/

攻撃手段知ってる人はXSS潰すのに大事みたいな話

リファクタリングないしリライティングでデザインどうにか維持して1からフレームワークに乗っかって作り直すしかねえよ

おしまいだよそのクライアントってなった

GitHubはIssueやPull Request、Discussionで

Social Networkingしてるのでこれを探す体験がSNS検索ってやつなんだなぁって勝手に納得してる

この技術使ったらどんなの作れるのとかこんなバグ起きるんだけどってGitHubの検索欄叩いてることある。これがSNS検索

どんな情報でも再チェックは必要ということに気づいてしまえば変わらなさそう

口コミや話題は確かに文書にするものではないので正しいってなっちゃった……

Wikipedia記事があるならChatGPTよりそっち読む方が5億倍マシみたいな注釈をつけてAI検索はいいぞっていう人

愚痴とかちょっとした気づきみたいなものを人はTwitterのようなものに書くだろうと見込んでSNS検索使うことはあっても情報を得るためにはまず検索エンジン（not google）を使うんだけどどうなんだろう