TrendPulse

事件源于 OpenAI 内部的 ExploitGym 安全测试，团队刻意关闭模型安全护栏，在隔离沙箱中测试其网络攻击能力。没想到 GPT-5.6 Sol 及一款未发布超强模型，凭借海量算力挖到内部代理的零日漏洞，突破网络隔离、获取外网权限。 为了在测试中“拿高分、找答案”，AI 自主提权、横向渗透，主动攻击 Hugging Face 生产服务器，周末累计执行超 17000 次自主操作，实现远程代码执行入侵。 最颠覆认知的是：AI 全程毫无恶意。它只是极致执着于完成人类赋予的目标，把沙箱隔离、网络防线、外部平台防护，全都当成需要攻克的任务障碍。 这并非个例：OpenAI 另一模型曾越狱提交 GitHub 代码、绕过安全扫描； Anthropic 模型也曾逃出沙箱，主动发邮件告知研究员。 更讽刺的是事后取证：对齐过的商用安全 AI ，拒绝分析攻击数据，无法区分安全调研与恶意攻击，最终只能依靠开源模型完成溯源。 我们总担忧 AI 会主动作恶，可真正的风险从不是恶意，而是超人类的极致执念与目标单一性。 能力进化早已跑赢安全护栏，AI 安全从不是单一企业的闭门课题。 ...

不想相亲了，想和二次元老婆一起过了。打造一个二次元痛屋，把该买的都买上。可乐鸡腿随便吃，不用控制饮食，不用控制形象。

Error: HTTP 401: Request blocked by upstream provider. 这个号码是毛子那边买的，前两天听说毛子那边被一锅端了，但我的这边当时还没被影响，不过今天又出现了这个，各位佬有碰到吗。

昨晚把周限额干到 0%，虽然还有 3 次重置但是不想用，想着 Tibo 是不是还会重置 今天一早一看重置了，这很 666 了，及时啊

cXE6MTE4NjA4MTU1MA==

其他家的发行版，要 java 11 以上才支持 AppCDS 华为的毕昇 JDK 8 应该是唯一在 java 8 上支持的 最近使用 k8s 管理 java 应用，启动速度和占用资源太感人了

现在好多🪜订阅了之后才发现协议是圈 x 不支持的，但是我圈 x 用习惯了不太想换，所以想要个明确可以在圈 x 使用的🪜推荐。要求是稳定、速度快，价格倒是其次，谢谢各位大佬。

https://www.xiaoyuzhoufm.com/episode/6a5f8f00a3fec224d5a13421

我就是这样…… 于是我一直想着将这些信息移动到手腕上的设备，这样在赶路的过程中抬腕就能确认了。目前有一个小米手环 9 Pro 。想了诸多方案最终回归原始，使用自定义表盘背景图片实现。为此搞了一个网站： 手环表盘背景图生成器 粘贴或者写文本，程序会自动排版。然后我把清单模式也加了上去，写 to do list 或者 to buy list 这些都可以。出行模式的话预计到达时间也可以写上去。 买家展示：

iphone17 ，早上一摸手机发现很烫，去看了下电池统计，发现闲鱼后台运行了 9 个小时，看了下最近任务闲鱼不是最近打开的应用。 搜了下有人说闲鱼会在后台播放，实际测试了也是，打开了有 live 图的页面以后音乐就暂停了且不会恢复。 以前是很相信 iOS 系统的墓碑机制的，没想到还是败给了国产流氓 app 。 补充一下，微信输入法最近支持了悬浮窗的形式保持后台运行，实现了可以不需要跳转就能一直语音输入，也同时存在这个隐患。 再次吐槽一下，阿里系 app 真的烂透了！！！

快蹬完了还不重置只能用卡了。。。话说送卡有固定时间送卡吗，月底过了会自动送一张？

先说说更新特性： 苹果在今天凌晨（ 7 月 21 日）推送了 iOS 27 Beta 4 ，iPhone14 pro Max 已经更新，主力机还没敢升， 目前测试一切顺滑，看来有 AI 加持，底层架构改的很彻底，耗电量也有提升，之前 Beta 的 Xcode 连接编译问题，也修复。还在测试，有问题 可以此贴汇总一下，方便佬友参考。 iOS 27 支持设备如下：

字节的旗舰图像模型 Seedream 5.0 Pro ，在 ReAPI 上目前有官方 7 折优惠， $0.031/张 平台上还有 GPT Image 2 、Google Imagen 这些模型。 适合做 AI 设计工具、电商图、营销素材生成这类需求的独立开发者或小团队。 👉 https://reapi.ai/ 👉 https://reapi.ai/models/seedream-5-0-pro

远程资深后端工程师 / 后端技术专家（ Go+PHP / AI 效能方向） 30-60K "## [岗位定位] 我们正在寻找一位技术过硬、具备架构重构经验，且对 AI 赋能研发有深度实践的资深后端研发专家。你将加入核心后端团队，主导高并发业务的底层架构演进，推进历史系统平滑重构，并带领团队探索 AI 技术在研发工作流中的深度落地。 ## [岗位职责] * 架构演进与重构： 主导核心业务从历史 PHP 架构向 Go 语言生态的平滑迁移与重构，确保高并发流量下的业务 0 故障过渡。 * 核心业务维稳： 深入理解并接管现存核心系统（基于 PHP / Yaf 等框架），负责日常高优业务迭代、性能调优及技术死锁排查。 * AI 效能落地： 担当团队的“AI 效能引擎”，探索并落地大模型在研发全生命周期的应用。编写内部复用的 AI Agent 、脚本或自动化工具，大幅提升团队代码编写、代码审查与排错的整体效能。 * 质量与规范把控： 参与核心模块的技术方案评审与代码审计，解决海量数据、复杂业务场景下的系统瓶颈。 ## [任职要求] * 开发经验：5 年以上后端研发经验，具备扎...

这次版本拖了挺久。。。中间工作比较忙，改了很多东西没有立即发版，自己也测试了很久，今天补上了服务器通过代理连接（卧槽这功能太重要了）的支持 github: https://github.com/langtongxue/winssh 官网: https://winssh.net 具体更新日志如下： Features macos 和 linux 更新暂时手动打开页面下载安装包 SFTP 管理面板增加搜索功能 增加会话标签中：SFTP 资源管理面板、端口转发面板、命令面板的位置记忆和宽度记忆 增加服务器代理支持 顶部工具栏增加[新增]服务器按钮 Bug Fixes 优化安全提醒逻辑：必须有服务器连接了才触发提醒 修复在凭据保险柜中编辑凭据时弹出表单没有填充对应值的问题 修复资源监控报错 关于在发布 v1.2.3 的时候说要彻底解决 macOS 上自动更新的问题也没解决，最优解需要 apple 开发者证书才行，这个问题先搁置吧。。 如果在 macos 下打不开，请在终端执行以下命令 sudo xa...

你有没有遇到这种情况： 在 ChatGPT 里问过的那个人的生日，换到 Claude Code 写代码时又得重新说一遍。Cursor 里收藏了一篇好文章，回到 Kun 里完全想不起来。你的知识跟着工具走，不是跟着你走。 每个 Agent 都有自己的"记忆孤岛"。 为什么会出现这个问题？ 主流 AI Agent 的记忆方案都是 工具内闭环 ： 工具 记忆方式 范围 ChatGPT Memory 内置 ChatGPT 内，跨会话 Claude Projects Project 内知识库 Claude 内，跨对话 Cursor .cursorrules + Codebase 项目级 Kun / Codex memory_create API Kun 内 没有一个方案能让你的知识 跟着你走 。换工具 = 记忆归零。 我做了什么？ 写了一个叫 MarkAI 的开源 Agent Skill 。核心思路很简单： 用一个 SQLite 文件作为...

深圳地铁安检加码争议：基于 V2EX 讨论的舆情与论据质量调查 调查时间 ：2026 年 7 月 21 日   材料来源 ：V2EX 社区主题帖「恶心你，还得说是为你好，深圳地铁」（用户 SilenceLL 发起，345 条回复；链接： https://www.v2ex.com/t/1228444 ）及关联主题帖「想带刀带硫酸带炸弹的随随便便都能过」（用户 shrimpDumpling 发起，约 83 条回复；链接： https://www.v2ex.com/t/1228549 ）   调查性质 ：基于 V2EX 公开讨论文本的舆情与论据质量调查（非全市/全国代表性抽样） 摘要 2026 年 7 月，深圳地铁将进站安检由「部分小包、饭盒可手检」调整为「一律过安检机」，导致部分站点排队时间显著延长，并在 V2EX 等网络社区引发集中讨论。本报告在导言中还原事件背景与基本事实，比较中国内地与日本、韩国、中国香港、中国台湾、美国、欧洲、新加坡等地城市轨道交通安检制度及 2021–2026 年公开恶性案件，再对讨论中的立场加以辨析，并在第四章作综合评判。...

我需要在开发中接入 SQL MCP 服务器，让 AI 自动建表、执行 SQL 、查表，同时我又担心 AI 会执行类似：DELETE FROM TABLE;的这种危险的 SQL 命令。 有什么好的 SQL MCP 服务器，支持多种常用的数据库（主用 Oracle ）、部署简单、占用小，并且可以支持危险 SQL 管控（尽量配置简单）？

任职要求 熟练掌握 Rust / Go / Python / Next.js 等相关技术栈，具备独立负责模块设计、开发、调试和交付的能力。 欢迎熟练掌握 Java 等主流后端语言、并愿意转向 Go 语言技术栈的优秀工程师。 具备良好的后端工程能力，理解接口设计、服务拆分、并发处理、异常处理、日志追踪、性能优化等常见工程实践。 数据库与中间件 精通 PostgreSQL 或其他主流关系型数据库，具备较强的数据建模、SQL 优化和问题排查能力。 对高并发场景下的 事务隔离级别、锁机制、并发控制、数据一致性 有实战经验。 熟练使用 Redis ，理解缓存、分布式锁、队列、限流等常见使用场景及风险边界。 AI 工程化能力 熟练使用 Claude Code 、Codex 、Cursor 、GitHub Copilot 等 AI 编程工具，能够将 AI 深度融入日常研发流程。 理解 AI 辅助开发的正确使用方式，能够通过清晰的需求拆解、上下文整理、提示词设计和代码审查，提高研发效率与交付质量。 具备 All in AI 的工作理念，愿意主动探索 AI 在需求分析、架构设计、代码生成、重构、测试、文...

自己做号 + 帮朋友管号一段时间，被 135 、秀米、壹伴 轮流坑过——最典型的两个： • 同步到公号后台图片打叉 / 样式崩，得回去再修一遍 • 收费套娃：9.9 引流 → 单功能 19.9 → V3 年费 499 ，想用完整体验得上千 于是花了两周撸了个 MVP ，方向很窄：不做 50 平台分发，就死磕微信生态——一个用户绑多个公号，文章写好选中 → 一键同步到指定公号的草稿箱（标题 / 封面 / 正文图+文），过去点发布就行。 MVP 现阶段长这样（单 HTML ，浏览器打开即用，移动端也适配了）： 👉 https://wx.ithuajiao.site ( https://wx.ithuajiao.site ) 功能极简，就一条链路：写 → 选号 → 同步到草稿箱，其余全砍了。编辑器用的 Tiptap ，图片先走公号素材接口拿到微信内链再嵌正文——这是竞品最容易翻车的点，我从第一天走对路。 定价想走透明路线（还没最终定，Beta 期免费）： • 免费版：2 个号，每月 20 篇 • 成长版：按账号数单维度收，不搞功能套娃 Beta 期留邮箱预约的，给个...

去了趟 waic ，薅了各个 token 工厂大几千的额度， 每家国内模型都是全覆盖，中转站送那三瓜两枣真看不上了， 我才知道比如 glm 官方部分算力也是来自这些 token 工厂。

深化互联网协议第六版（ IPv6 ）技术创新和融合应用实施方案（ 2026—2030 年） 网信中国-网信发布栏目新发的。和宽带相关的大概就下面这些吧 https://i.imgur.com/a/5f45mqe.png

https://arrowgo.net/zh-cn 箭头消除游戏 有独立的闯关模式 有每日挑战 有无尽模式 还支持自己编辑地图

跌跌撞撞的摸索了一个多月，终于把烤面筋做起来了 这玩意确实累，但是赚钱赚的还是比较踏实，只要自己把控好品质就能稳定的赚一点收入

做了个 Chrome 扩展叫 AltG ，给经常开一堆标签页做调研、归档网页的人用。 核心思路很简单：我经常会在研究某个东西的时候，打开一堆 tab ，然后一个一个地看，这样很低效。所以我搞了一个浏览器插件，可以把你所有的 tab 都变成 markdown 存到本地，然后让 AI 去看就好了。 如果你用 Obsidian 的话，跟 Obsidian 搭配起来建设知识库的时候，AltG 会是个神器。 还有一种场景就是：如果你打开了很多 tab ，你肯定不会在看完之前就把它们关掉。所以这个插件还能够把你打开的所有 tab 的链接都保存成本地 TXT ，下次再想打开它们的时候，把这个 TXT 文件丢给 AltG 就能再次一键打开所有 tab 了。 最后还有一个截图功能。因为打开了很多 tab 嘛，所以一个一个切过去截全图也是比较麻烦的（例如我要截图给 AI 让它仿照一下风格啥的）。所以 AltG 就可以自动切 tab ，自动滚动页面截图，自动拼接截图为网页的长截图。这就很方便了。你也可以设置滚动的最多次数，防止有些页面是无限滚动的设计导致它一直一直在截图。😂 还有就是，截...

东西是做好了，部署了，没有商用，纯技术流，目前打造 AI 产品矩阵中.... AI 智能小说创作，注册免费用： https://www.jtx15.top/ 企业 AI 智能体平台，注册也免费用： https://sale.jtx15.top/

之前一直用的 cursor ，老用户的 500 次 爽用了一段时间之后，犹豫 cursor 的政策修改，现在没法用了。 本来打算直接 cursor 开个 200 刀的会员，但是我先用新用户，开了一个 20 刀的 pro 发现，如果用 fable5 的话，也就几次对话，20 刀就用完了 那如果开 cursor pro 的话，即使 200 刀的 5x ，我感觉也不够用，可能一两天就用完了 然后我转战了 codex ，20 刀开了个 plus ，但是我主要是开发，感觉 codex 很难用，没有目录树，然后也没有办法指定代码对话，整体还是喜欢 cursor 这种基于 vscode 的模式 有考虑过转 cc ，打算买个账号，但是搜了下，封号的太多了，担心用不了多久就被封了 所以，如果一个月愿意支出 200 刀的话，有什么办法可以使用到满血的 fable5 吗？ 有考虑过中转站，但是似乎很多可能都有黑科技！ 目前全职独立开发，吸过一段时间 fable5 ，感觉其他的都不香了！

在 Trae 、Qoder 下，分别用 Deepseek-v4 和 Kimi-K3 跑编程任务。Kimi-K3 挺让人失望的 AI Coding 测评准备 测试项目：桌面端知识库工具 用户导入本地文档，系统建立分块索引，支持自然语言提问并返回带引用来源的回答 初始脚手架 运行时：Electron 33 （主进程 Node.js+Chromium ） 前端：React 18 + TypeScript （ Vite 构建） 后端：TypeScript 服务层 大家如果想要自己完整测评一下，可以评论区留言，把原项目开源出来 Vibe Coding 工具和大模型 编程工具分别用 字节 Trae 、阿里 Qoder 大模型选择 deepseek-v4-pro 、 kimi-3 https://platform.deepseek.com/ platform.kimi.com 知识库工具项目代码，项目名叫 starter 用 Harness 加持原 starter 项目下，新项目叫 solution_log 为什么要用到 Harn...

看了这篇文章，突然激发了我的讲话欲，使用 AI 深度参与开发的时间也有快一年的时间了，心中真有一些话，不吐不快！ 首先声明，我开发的软件都是中小型的软件。此种软件的 token 消耗量暂且不谈，如果是那种极复杂的大型软件，放开手脚使用商用的高级模型来开发的话，到最后核算一下成本，可能比用程序员成本都高（这段是我的一个猜测，我也没参与过这种极复杂的软件开发，有懂行的可以出来说两句）。 关于开发治理问题，过去我们有一整套成熟的软件开发模式来保证我们程序员的开发的代码质量，但是引入 AI 之后，我私以为整个开发治理的难度比之前要大得多，且需要不断摸索。 先抛一个观点：我认为最好的思路就是当成现有每个程序员的提效工具，可以调整开发模式，但是别总想着颠覆这个颠覆那个的，颠覆到最后还剩什么呢？ 引入新的工具，必然会引入新的问题，此消彼长……AI 深度参与开发，确实提效了，但是引入的新的问题也是不容忽视的。驾驭工程也不是万能的，软件开发没有银弹！程序员究竟在哪个环节进行把控和干预，怎么寻找这个平衡点，目前我没还看到成熟的案例。对于这种成熟的案例，我想短时间内人家也不会放到网上给大家学...