🌍 V2EX

[分享发现] 不到半小时破解 APP 的登录签到接口

我在一台服务器跑了一个 qwen3.8 next flash (量化版本) 我自己用的 mac mini ,装了一个 ios 版本的 app ,是背单词的,想试一试这个模型做逆向的效果如何 于是 claude code+qwen3.8 直接逆向这个 app 的登录接口、签到接口等 半小时后一套完整的接口出来了。。。实测正常,包括 sign 算法都完整逆出来了。。 恐怖如斯,真的是纯静态分析,这要是在以前得多少个日夜,看多少汇编代码,站里做安全的老哥是怎么看待的 PS:现在用一些软件遇到奇奇怪怪的问题都不用搜索了,直接让 AI 逆向分析就行了
🌍 V2EX

[投资] 跌得自闭了,癌股还有救吗?

今年从 3 月开始一路向西不回头,连续跌了几个月。今天 8 号第一天又是暴击。 没有谁说下,只能在这里吐槽了。 也不知道啥时候才能回本了。
🌍 V2EX

[分享创造] AI 时代,创造力爆发的你可以用这个工具来邀请别人体验你的应用了

AI 时代,大家创造力爆棚,很多点子能够快速落地和验证,这个时候你可能想要邀请一批朋友体验你的 App ,于是你开始生成并分发你的邀请码/Key. 但是,你发现你的帖子下大家需要频繁回复你:XXX 已使用/已领取,后续任意一个朋友领取时需要跳过已领取的 XXX ;同时,你作为开发者无法知道那些被领取,也无法统计。 那么来试试我这个免费的工具吧: https://invite.buhuipao.com/ 支持三种形式的领取: 直接领取 Key 户用留下邮箱接收 Key 你留下自己邮箱,接收用户填入的邮箱,你后台修改用户的订阅 你可以在后台看到大家的领取情况。 如果你对这个工具有什么想法和建议,欢迎评论提 或者 support@buhuipao.com 联系我。
🌍 V2EX

[问与答] 感觉现在哪里都有擦边的,应该如何处理擦边信息?

无论是抖音,小红书,B 站,知乎,甚至是酷安,基本上刷两三个必有一个擦边视频。 健身的,跳舞的,cos 的,教英语的,卖衣服的。酷安想上热门,贴图里必须带一个小姐姐。 曾经有段时间,我已经练成肌肉记忆,看到就长按不喜欢。但是最近这类信息又逐渐多了起来。 每次忍不住点进去,刷完后又有深深的惭愧,面对满屏的大扔子,感觉手机都不干净了。 有没有人跟我一样,理性分析下,究竟应不应该刷这种视频,以及刷到了正确做法是什么?
🌍 V2EX

[OpenWrt] 请关注 iStore OS(openwrt)中默认 MTU 值的设置

如题 iStore OS ( Powered by LuCI istoreos-24.10 branch (26.209.18626~2e45965))作为二级路由,默认 Wan Mtu 为 1500 ,实测光猫 ipv4 mtu 为 1492 v6 mtu 为 1484 ; 已知影响:手机端打开小红书 APP 图片无法加载,电脑端刷抖音直播正常视频卡顿。 将 Wan 口设备 MTU 修改为 1492/1484 后,未出现此类情况。 经验分享。
🌍 V2EX

[问与答] 音频转文本模型推荐

目前使用 whisper-large-v3-turbo ,英文音频效果不错,但是中文识别准确率很差,几乎每个句子都有错。请问有什么更好的模型推荐?
🌍 V2EX

[宽带症候群] 四川移动疑似对跨省移动方向上行统一限速 5Mbps?

IPv4/IPv6 均受影响,有没有遇到同样情况的? 最近发现四川移动宽带出现了一个比较奇怪的现象: 省内移动上行正常,跨省电信上行也正常,唯独跨省移动方向,上行被限制在约 5Mbps 。 经过多次测试,感觉不像普通的网络拥塞,更像是针对特定目的网段的 QoS 或聚合限速策略。 一、宽带基本情况 运营商:四川移动家庭宽带 接入方式:FTTH ,PPPoE 拨号 上行带宽:约 50Mbps 网络环境:OpenWrt ,IPv4 CGNAT IPv6:测试时同样存在类似问题 之前一直正常,直到 9 月底左右开始出现明显的跨省上传异常。 二、实际测试结果 分别测试了四川省内移动、外省移动以及外省电信方向的上传速度。 测试方向 实际上行速度 四川省内移动 40Mbps 以上,正常 外省电信 30–40Mbps ,基本正常 外省移动 约 5Mbps 外省移动 IPv6 同样存在明显限制
🌍 V2EX

[程序员] 有没有用 cursor teams 套餐的大佬,请教下

cursor 的 teams 有以下 2 个套餐: Standard:$40/用户/月 Premium:$120/用户/月 想请教下: 1 Standard 是不是有跟 pro 套餐一样的 cursor model 用量池和一定额度的 other models 额度? 2 Standard 的用量池是否有不少于 pro 套餐的用量?比如 cursor model 用 grok 能用到多少 token ?
🌍 V2EX

[远程工作] 增长前端工程师(Growth Engineer)

关于我们 Atlas Cloud 是一家面向全球市场的 AI 基础设施公司,用一套统一 API 聚合数百个主流大模型,覆盖文本、图像、视频、音频。公司成立于 2024 年,总部位于美国,主要服务海外开发者与企业,业务已进入稳定增长阶段。 AI 领域的节奏很快——新的图像模型、视频模型几乎每周都在刷新能力边界。对我们来说,能多快把一项新能力讲清楚、推到用户面前,直接决定了它能带来多少增长。 这个岗位,就是站在公司和全球用户之间的那个位置。 这个岗位的价值 你做的东西,是用户认识我们的第一个接触点。 一个新模型上线,用户第一眼看到的不是 API 文档,而是一个落地页——它讲不讲得清这个模型能做什么、有没有让人想试一下的冲动、能不能顺畅地引导到注册和使用,这些都由你决定。 这是一个少见的、能同时做技术、产品和内容判断的岗位。 我们不希望你只是把设计稿还原成页面。我们希望你能参与更前面的部分:这个页面给谁看、他最关心什么、信息怎么组织、文案怎么写、视觉往哪个方向走。这些判断本身就是这个岗位的核心价值,也是最有意思的部分。 效果是能被看见的。 页面上线之后,访问、停留、转化的数据第二天就能看到...
🌍 V2EX

[职场话题] 现在广州天津渣打环球还稳吗,接了研发 offer 纠结中,有没有里面的大佬说说情况

提离职北京小厂公司想留人,也涨到和渣打相同年包,现在的公司也一直有裁员,但是我在我们部门还是比较稳的,995 吧,今年绩效比较好,如果留下来,来年发年终的时候至少三月,如果拿了年终明年再跳槽,相当于涨了两波了,缺点就是错过外企机会了,同志们给点建议
🌍 V2EX

[macOS] 果然, macOS 很多经典软件都被 AI 重构了

Crafting Apps ,对标 Adobe 全家桶的免费 App ,其中,对标 Lightroom 的 Lightcraft ,居然可以直接导入 Lightroom 的 xmp 格式滤镜,而这个以前其它 App 都没办法做到的(可能是版权或专利之类的原因)。 虽然,试用下来,仍然不如 Lightroom ,但免费,而且相比 Lightroom 的几个 G ,算是真正的轻量级( 120m )。 官网: https://getartcraft.com/apps VMPal ,一款刚出来的轻量级虚拟机,号称对标 PD ,用起来非常不错,不仅占用空间小,速度也非常快,还可以直接导入 PD 虚拟机,唯独直接安装的话,虚拟机占用空间比较大。 此外,正式版好像是要收费的,而且相比 PD 也便宜不到哪里去。 类似的现在很多,不知道以后 windows 端的游戏,会不会有人移植过来?
🌍 V2EX

[iPhone] iPhone 15 Pro 开机屏幕有机率以较暗亮度唤醒的 bug 在 iOS 27 上有没有修复 ?

iPhone 15 Pro 自 iOS 26 以来就一直有这个问题:唤醒屏幕的时候,有很大几率以低亮度的状态唤醒,需要重新关闭再打开才行,非常影响使用体验。 好像 iOS 27 还是没有修复这个问题。有升 27 的 iPhone 15 Pro 用户试过吗 相关文章: Apple Support Community: iOS 26/27 low display brightness waking up on iPhone 15 Pro Max Reddit r/iPhone15Pro: Auto brightness issue after iOS 26 / iOS 27 MacObserver: iOS 27 Bugs Round-up
🌍 V2EX

[生活] 肺鼠疫?

这里贴两篇世界卫生组织的 news, 比较权威一点 https://news.un.org/zh/story/2026/10/1142950 https://news.un.org/zh/story/2026/10/1142953
🌍 V2EX

[分享创造] 一个简单好用的命令行工具,支持各种 Agent 的 Skills, MCP, AGENTS.md 一键同步、统一管理

做了个简单好用的命令行工具,支持将 ClaudeCode / Codex / Cursor / Pi / OpenCode 等工具的 Skills, MCP, AGENTS.md 一键同步、统一管理,目前覆盖了 20+ Agent 工具。 具体来说,这个工具会把各个 Agent 的 AGENTS.md 自动合并,将所有的 AGENTS.md 和 Skill 文件夹统一软链接到一个公共配置目录下,MCP 配置会通过一个全局 JSON 文件统一管理并支持后台自动同步。 https://github.com/x0c/agentsync brew install --cask x0c/tap/agentsync
🌍 V2EX

[汽车] 看到某界车刹车断的新闻

感觉太离谱了,要是几万的车偷工减料也就罢了,这是百万豪车啊,不至于刹车这么重要的地方也要省吧,看起来是设计测试速成车的锅很大,更坚定了现在世界草台班子。 另外总感觉这种不敢把品牌直接冠名的车问题很大,根本没有下定决心去做这一件事情,做的好是 XX ,出事是 XX 。
🌍 V2EX

[Claude] 免费的号都不放过吗

国庆前申请的号,今天就被 ban 了,关键还没订阅。 在申请前用 codex 清理了电脑上任何关于 claude 的信息,连 claude code 都卸载了。 使用美国的代理节点,gmail 申请,申请成功后 WEB 页面对话还特意全部使用英文... 不折腾了 Hello, An internal investigation of suspicious signals associated with your account indicates a violation of our Usage Policy. As a result, we have revoked your access to Claude. To appeal our decision, log in to claude.ai with this account and you'll be taken to the appeals page. You can learn more about the process here. Regards Anthropic's Safeg...
🌍 V2EX

[Claude] 注册了一个美国公司,可以提供 Claude Code 团队订阅席位。

大家好,我用 AI 编程已经两年多了,期间前后被封过几个 Claude 和 ChatGPT 账号。折腾了几次之后,还是希望能踏实地长期使用官方服务,于是专门在美国注册了一家 LLC ,开始通过企业主体订阅和管理。 我们目前提供 Claude Code 团队订阅席位,由美国企业主体统一采购和续费,订阅账单使用 Capital One 和 AMEX 的美国信用卡支付。 每位成员会获得对应的团队席位和企业域名邮箱,加入相应工作区后,登录官方客户端使用。 网络方面,我们配套提供多条 1000Mbps 美国真实住宅宽带,作为团队统一的网关出口,接入配置和线路维护也由团队统一负责。 使用正规企业主体进行信用背书、同时进行了美国手机认证+企业法人 KYC 。, 相当于我们公司的员工在同一网段的办公室进行办公。 作为一项商业项目,我们目前对于 Standard 标准席位的定价为每月 249 元,Premium 高级席位的定价为每月 1249 元。 如果你厌倦了折腾线路、付款方式、身份认证等,欢迎尝试我们为你提供的服务。 联系方式:WeChat(cosakau)
🌍 V2EX

[分享创造] 群里接了几个 Agent 之后,我们是怎么决定「它该不该说话」的

最近做的一个东西,顺手记一下思路,可能对也在折腾 Agent 的人有点用。 背景是这样:我们把几个 coding agent 接进了团队的 Slack 和 GitHub 。接进去之后很快发现一个问题——Agent 不知道什么时候该闭嘴。一个支持频道里,有人提问,有人贴报错,也有人回一句「好的谢谢」。如果每条都回,很快就没人愿意把它留在群里了。 最早的做法是最直觉的那种:把消息丢给大模型,问它「这条需要回复吗」,再解析返回值。能用,但有两个地方一直别扭: - 每条进来的消息都要走一次完整的模型调用,延迟是用户能感觉到的。 - 模型偶尔会很热情地解释它为什么这么判断,而不是老实返回我们要的那个值,于是我们得在返回里做字符串处理。 后来换了个思路:这种判断其实不需要「生成」,只需要「判断」。现在这部分交给 TypeSafe 的 Jev 来做——定义一个问题和判定标准,它返回一个带概率的类型化结果,路由逻辑写在我们自己的代码里,而不是写在 prompt 里。 这个区别比我原本以为的重要。想调「多严才回复」的时候,改的是一个阈值数字,而不是去改 prompt 里的一句话——后者经常会顺...