备忘录

前沿领域

汽车安全

固件分析

IOT 漏洞收集

工控安全 漏洞收集

协议安全 漏洞收集

值得一看 漏洞收集

让网页视频也能投到电视上播放：Castor

SepiaPod – 25年前 iPod Classic 复古音乐播放器，iPhone 限免

黑客的第一课：Linux 基础课程中文译本来了，都能看懂

本周赛博领鸡蛋（8.7~8.13）：《Beacon Pines》、《我们曾在这里》、《巴别号漫游指南》

BatteryHealth – 笔记本电脑电池健康度检测[Windows]

微软：人工智能初学者课程，一共12周、24节课

NIGHTRUN – 无需操作系统，用 U 盘启动的的本地大模型客户端

抢先注册 Cloudflare 钱包：让 AI Agent 完成自动交易

流氓软件克星：右键菜单、自启动、计划任务、服务、浏览器插件、文件关联残留

Windows 10 默认壁纸，原来和 XP 壁纸一样都来自真实世界

发现频道：10款大家发现的好评软件[2026年第31期]

InstallerX Revived – 支持降级安装，现代安卓 APK 安装器

Areada – 开源、纯粹的电子书阅读器：除了看书外，没有任何功能[Android]

开源清理工具 FluentCleaner 刚火，就出现了假官网投放木马

没想到吧，Windows 剪贴板复制图片后，体积可能暴涨数百倍｜解决方案：SlimPaste

Eagle 年中大促开启 7 折限时优惠：高效整理素材，截止8月7日

本周赛博领鸡蛋（7.31~8.6）：孤狼 OTXO、寻日之旅、变异小镇

复旦「学术版 Codex」：从找 Idea 到跑实验，一句话全自动

BuhoNTFS 2.0 免费公测：可能是 Mac 上最好用的 NTFS 挂载方案

PopDrop：随时呼出，Windows 文件中转站（不，终点站）

「给荔一夏」折扣开启，正版软件 6 折起！Eagle、酷呆桌面、Directory Opus……

CloudCone 九周年庆典 VPS 促销活动｜高性价比 SSD VPS 提供商，最低 124 元/年

PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击

iSH ARM64 – 在 iOS 上运行 Alpine Linux 命令[TestFlight]

预览：多邻国仪表盘

发现频道：10款大家发现的好评软件[2026年第30期]

Open Minis 宣布开源：比 Siri 更像 AI 助手，让手机帮你完成任务。支持 iOS、Android

CCleaner 复刻版：3.57MB，开源清理工具 FluentCleaner Classic 发布

IKEA Complexity Index：为 2 万件宜家家具计算“安装难度分”

本周赛博领鸡蛋（7.24~7.39）：预言奇谈 / Foretales

OpenClaw 官方安卓客户端，为什么评分只有 1.9？

OpenLogi – 开源罗技鼠标管理工具，替代 Logitech Options+

抢先看：Windows 11 重新设计的运行对话框、文件属性界面

远程控制安卓工具 Scrcpy 4.1 发布，新增 VP8 / VP9 视频编码支持，让更多安卓设备可以投屏

嫌 Listary 很久不更新，搞了个开源替代品：SwiftList

VideoProc 年中4折：N合一超强下载、图像增强、视频处理，工具箱全家桶一次带走

BaseRT：专为 Apple Silicon 优化，让 Mac 本地大模型快 6.4 倍

xLOC – 纯网页实现 iOS 虚拟定位，据说可过丁丁、苹果手表高血压通知、睡眠呼吸暂停检测

Google 政策变化：对所有 Android 备份都计入存储空间｜Pixel 1～5 手机的无限空间无影响

发现频道：最近10日的热门排行榜[2026年第29期]

OpenMarkdown – 支持 CLI / MCP，你和 AI 一起编辑 Markdown 文件

猫抓 2.7.1 更新，持续增强 m3u8 下载能力｜猫抓是什么？

微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原

本周赛博领鸡蛋（7.17~7.23）：Luto、回声世代、衔尾蛇国王

Apple WLOC – iOS 虚拟定位

群晖 DSM 7.4：原生数据去重/压缩功能，可节省硬盘空间。是 DS216+、DS918+ 的最后一个版本

微软发布 Windows 10 KB5099539 安全更新，下载达 1067MB

colibri – 在 25GB 内存电脑上运行 GLM-5.2 (744B MoE)

Ghost Font / 幽灵字体：反AI字体，仅人类可以阅读

批量重命名、格式转换、数据提取、合并拆分…这款全能办公工具一个搞定，太顶了！

发现频道：最近10日的热门排行榜[2026年第28期]

Cloudflare Drop：无需账号，直接发布静态网页

frp v0.70：开源内网穿透工具教程，完善 API、规定兼容性策略

QQ 邮箱发布 AI 专用邮箱：Agent Mail，每人可抢注两个地址[内测]

MapToPoster JS – 低调又有范儿的地图海报

SumatraPDF Plus 增强版：完美中文排版、全渲染暗黑模式、双击查词、大文件加速

Catime 开发者，真跑去种地了？

本周赛博领鸡蛋：《新星群岛》《纹身大亨》《公主农夫》（7.10~7.16）

车联网安全基础知识之术语(黑话)集

微软确认 Windows 10 可以使用 WSL 容器（WSL Containers），支持GPU直通

自言卡 – 每天在 Windows 桌面显示一条你自己写的话

Terraink – 创建地图海报：把去过的地方，变成一张可以挂在墙上的地图

Zilazila – 在 AppleTV 上观看 B 站视频

Chrome 应用商店将于2026 年 8 月 31 日删除所有 Manifest V2 扩展

PhotoGIMP – 把 GIMP 改成 Photoshop 的样子

Open Printer – 开源打印机，超小的！

哔哩漫游项目收到律师函，已删库

微软承认：Windows 11 这个 Bug，最高能吃掉 500GB 硬盘空间｜请检查你是否受到影响

发现频道：最近10日的热门排行榜[2026年第27期]

CCleaner 之后，有人重新做了一款开源清理工具：FluentCleaner

[已开源]将《命令与征服：将军：零点行动》原生移植到 macOS、iPhone、iPad

索尼宣布停产光盘，GitHub 开始限量送 1000 张代码光盘

赛博领鸡蛋：一款隐藏的 16+ 真人互动影游[7月13截止]

将 PDF 变成打印件：虚假扫描｜make-look-scanned

Immich v3 发布，开源、高性能自托管相册，GitHub 收获 105k 星

本周赛博领鸡蛋：《热血少女2》、《无声狂啸》、《旅人苏菲亚》（7.3~7.9）

第19届 iPhone 摄影大赛获奖作品公布：2026 年最佳 iPhone 照片出炉

Listary V7 Beta 发布了，新增主动推荐、新预览面板、新主题色、全新引擎等功能。

azmth – 实时查看你头顶飞过的卫星（包括所有星链卫星和星链列车）

Yoink – Mac 文件暂存架工具，拖放优化 / 跨窗口移动

告别 Docker Desktop：微软发布 WSL 容器公测版，Windows 原生支持 Linux 容器

谷歌开始提高免费 Gemini API 配额，部分模型已达每分钟 100 万 Token，但不是全部

女真文、小篆两种中国古文字，共约 1.3 万字符，正式加入全球文字编码标准 Unicode 18.0

DeepSeek V4 调价预告：高峰时段价格翻倍，正式版7月中旬发布

69 年内存价格史（1957–2026）：每 GB 内存价格下降 3210 亿倍

发现频道：最近10日的热门排行榜[2026年第26期]

IP Crawl – 发现你身边的公共摄像头？

PowerTop – 在 macOS 菜单栏上实时监控电量、功耗

播播机（LitPlayer） – 安卓视频播放器，支持TV端

苹果将砍掉 M6 高端芯片，直接跳到 M7

Win11Debloat 中文版 – 微软欠我的性能该还了：一键卸载 90+ 款 Windows 11 预装软件[2026.6.24更新]

本周赛博领鸡蛋：《虚空铸造》《过山车大亨 3》《忍者神龟》（6.26~7.2）

苹果产品全线涨价，平均涨幅约 21%（除了 iPhone）

微软更新 Surface 产品线，推出 8GB 内存版本

谷歌账号全面开放更改用户名 @gmail.com

密码管理器 LastPass 受供应链攻击波及，但无密码泄露

赛博领鸡蛋：音频转字幕、歌词工具，二维码读取｜两款 Vovsoft 软件限免

开源字体《霞鹜文楷》作者发布声明，公开维权

WebDAV Lite – macOS 上的 WebDAV 服务器

AI 浏览器，真的好用吗？

发现频道：最近10日的热门排行榜[2026年第25期]

Cloudflare 开始为 AI 提供特权：人类需要注册，AI 免注册

Otty – 当 Claude Code 成为终端里的常驻用户后，终端应该长什么样？｜Typora 团队新作

Setapp 本周推荐应用：Frame0

Universal Installer – 安卓万能 APK 安装器

微软确认 Windows 11 26H2 将于 2026 年秋季发布

本周赛博领鸡蛋:《ROBOBEAT》《深空梦里人》（6.19~6.25）

3年后，MouseInc 作者回来了，新手势软件 Aitiy

动漫女孩壁纸藏木马：卡巴斯基发现 Steam 上的 Wallpaper Engine 创意工坊遭黑客利用

Parallels Desktop 26 最新优惠码：618官网直降，5.5折[截止6月23日]

WinCal – 任务栏日历，可显示日程，支持 ics 订阅[Win]

有人用 Wi-Fi 灯泡改造了一个《禁书图书馆》

国际足联有多草台？有人只是注册个经纪人，就进入了 2026 世界杯转播系统

Show Me The Story – AI 写长篇小说工具：从设定到大纲到逐章成文，一条龙走完

剧本锻造 – 将一个想法，变成真正可以拍出来的剧本[Skill]

115 网盘特价：2年150（无空间），3年498，8年800｜比买硬盘划算

发现频道：最近10日的热门排行榜[2026年第24期]

Gravity – 以物理为基础的太阳系模拟器｜如果家里有喜欢问“为什么”的孩子，推荐收藏

Chrome 151 彻底终结旧版扩展：uBlock Origin 时代落幕

Z-Library 开始让用户拥有自己的私有图书馆，不用服务器，还分 20% 收益

本周9枚赛博领鸡蛋：《衔尾蛇国王》、《战锤40K：极速狂飙》、《地下城探险公会终极版》等（6.12~6.18）

MiMo Auto 免费 API 使用指南：从 MiMo Code 中提取免费的 MiMo Auto 模型

小米发布 MiMo Code，基于 OpenCode，限免 MiMo-V2.5

macOS 27 淘汰 AFP，有41 年历史的苹果文件共享协议

Windows 11 正式上线 Low Latency Profile：明显加速系统响应速度

PowerToys v0.100.0 发布，全新的快捷键指南 / 命令面板扩展库

MIT 开源工具遭遇「抄袭」争议，Mole 作者因“免费替代品”宣传考虑闭源

讯飞限免 Qwen3.6 模型，支持 Claude Code、OpenClaw，承诺高并发不限量[截止6月30日]

Wallpaper Engine 域名丢失导致无法使用？开发者从来不曾拥有该域名！

GitHub Store – 把 GitHub 变成应用商店？

赛博领鸡蛋：《父碍：碎瓷》GOG 限免1天

发现频道：最近10日的热门排行榜[2026年第23期]

10 项新功能：Windows 11 任务栏和开始菜单

腾讯旗下 LightVela，提供免费一个月 Hermes，带 Kimi K2.5 模型

本周赛博领鸡蛋：《征服之歌》（5.30~6.5）

Winxvideo AI 二十周年限免：视频压缩、本地AI提升画质、防抖

三天后复活，二十年后还在：海盗湾往事

Cloudflare 收购 Vite 母公司 VoidZero

h5i Radio – 利用 Git，让 Claude 和 Codex 进行实时对话

找遍全网终于发现了这款免费PDF工具，批量转换格式、压缩、修改内容、合并拆分一个工具搞定！

重新让 macOS 26 拥有启动台 Launchpad

每天卖5.2万台！都是谁在买 Macbook Neo？

腾讯云618活动上线：99元/年版境外CN2服务器补货 另有3年超低价服务器

不知道手里的 Type-C 数据线是什么线？用 WhatCable 一查便知[macOS]

Hermes Desktop – 从安装到使用，完整的 Hermes-Agent 桌面客户端

追了 22 年，Paint.NET 开发者终于夺回域名：不是买回来的

发现频道：最近10日的热门排行榜[2026年第22期]

files.md：极简 Markdown 编辑器｜在线、开源、本地

锤子便签还活着？锤子便签导出助手：导出锤子手机的云端便签

数码荔枝年中大促来了！150+ 款正版软件低至 6 折，PixPin、Typora、Bartender 6……

微软公开 45 年前 DOS 源码：当年的代码是一摞打印纸

后续更新：“×读”软件的2位开发者因侵犯著作权罪，均被判刑，处罚金。退缴超100万

Windows 虚拟桌面助手：在任务栏托盘显示当前虚拟桌面编号

赛博领鸡蛋：撸猫模拟器、孤星猎人、北境之地[5.29~6.4]

Koofr 云存储：免费 10GB 空间，支持 WebDAV、Rclone｜终身订阅 1TB 特价129刀【再次】

有 18 年历史的 Ubuntu Pastebin 将于6月底关闭｜这里有海量的替代品们

Text Edit Plus 限时免费：老牌轻量级文本编辑器

AudioMass – 核心不到 100KB，在线、开源，多轨音频编辑器

发现频道：最近10日的热门排行榜[2026年第21期]

2026 年美加墨世界杯赛程、比分日历分享：支持苹果、安卓、Outlook 日历订阅

ToDesk 达成 2 亿装机量里程碑：8K 旗舰级画质加持，远程控制软件开始进入“视网膜”级竞争

赛博领鸡蛋：古墓丽影、纪念碑谷3 等6款游戏[5.22~5.28]

TabulaBili-Plus – 让 B 站暂时忘记你是谁[Chrome]

说出来我都不信：Linux 漏洞第4、第5爆了 / Nginx 也继续爆漏洞

模型的自我终止

智普挂了吗

分享我如何将 Codex 用于 Linux 内核开发

写了个小工具 TokenLens，专门用来追踪本地 AI 编程工具的 token 消耗和成本

vibe coding——折叠屏的新场景？

1W 块 token 够让 AI 写一套用 JS 实现的股票行情模块（分时、k 线、自定义指标、通达信公式、盘口等），并且功能和交互上对标东方财富吗？

怎么把 gpt 免费版网页聊天给弄成 api?

大佬们有没有人说一下 mattpocock/skills 的使用体验

如何评价 VLESS 漏洞报告正文

开源，一个终端中使用的 Minuflux 前端（Win/ Linux ）

Win11 迎来史诗级更新：在资源管理器中显示 KB、MB、GB｜附教程 61014711

实在忍不住了想开 5x 或者 20x 了

只存照片和视频的话有什么好用的 nas 推荐呢

请问代充平台怎么通过 AuthSession 给 GPT 账号充值

anyrouter 提示 API Error: 500 Panic detected。CCH、head 之类相关？望高手指点迷津

有没有好用一点、支持中转的 image2 生图客户端？

关于 GPT 订阅的一些疑问

基于终端 TUI 的 k8s 运维工具

关于 CPA 反代风险

想试试新出的 JetBrains Air，但是提示所在地区不支持

codex 上使用 computer use 是会占用额度吗？

咨询一下目前 gpt pro x5 划算还是 x20 划算,想开个玩玩

甲骨文挂了

请教一下，各位 V 佬上班的公司都是在推广哪个模型进行编程

codex 电话号码验证怎么弄？

有没有离线环境可用的类似 notebooklm 的解决方案呀

求推荐内网穿透和一键组网的工具或者硬件设备

发现频道：最近10日的热门排行榜[2026年第19期]

有用狐表的吗？最近实现了用 AI 写狐表代码

请教一套出海独立站技术栈

抢购的 200M 阿里云轻量快过期了，续费划不来，只能新账号？

压缩上下文居然吃不到缓存？告诉我不是最后一个知道的

尼区开通 claude code max 5

ai-diving:让 LLM 替我盯着 Docker 镜像"是不是又胖了"

长期使用 Claude Code，大家都是怎么搭运行环境的？

为什么 claude opus4.6 越用蠢了是我的错觉嘛。

claude code mac 桌面端感觉很好用啊，为啥还是很多人只用 cli？

claude design 还不错

《中国软件著作权申请材料》生成器｜不用自己动手

安卓 17 没人讨论吗？要出 PC 桌面模式了

阿里云怎么这么奇葩

boss-skill 版本升级， Harness 再强化

xcode 登录 claude agent 时要关掉 surge 代理

Codex 帮我做了一个可以支持 Codex CLI 但是跑在 Mac OS X 10.4 Tiger 上的终端 App

继上次分享 claude code 经验后，过了半年我的一些新的体验带来的一篇指南分享给大家

登录 codex 需要手机验证到成功登录的经历

如果有这样一个 agent 框架，大家怎么选择？

想折腾一个 AI 主机，请行家出手

Motrix Next – 全功能开源下载工具，不使用 Electron 的 Motrix 精神续作

最近发现有大量的海外机房 ip 在爆破，遂把自己的所有海外服务器都配置了 GEOIP 白名单

Claw Cloud Run 将于2026年5月11日服务停止，可退款

ChatGPT 充值好难呀， 网页端怎么才能给 gpt 充值 wise/ocbc 能用吗

Linux 又爆 Dirty Frag 漏洞：Ubuntu、Debian、Arch、RHEL、WSL2 全中招｜CVE-2026-43284

卡巴斯基：1 分钟破解 48% 的密码｜世界密码日

本周赛博领鸡蛋[5.8～5.14] 一周后解锁神秘游戏

最便宜的云服务器方案是什么？

最简单粗暴的让 Claude Code 理解视频｜Claude Code Video Vision

Photopea 作者新作：Jampea，在浏览器中编辑 MIDI 音乐

锐评给 Claude Code 和 Codex 开发插件的体验

车联网安全实践之Tesla TCU ADB 认证绕过“复现”

车联网安全进阶之GB-T45496漏洞风险等级计算器发布

车联网安全基础知识之质量管理&整车开发流程

车联网安全基础知识之数据库文件

报告: 我们继续微信聊天？(简体中文摘要 )

报告: 我们继续微信聊天？(简体中文摘要 )

罗曼·阿宁问答：即使在流亡中也要追究普京责任

罗曼·阿宁问答：即使在流亡中也要追究普京责任

车联网安全基础知识之常见组织机构

车联网安全基础知识之ECU常见接插件(连接器)

基于 casdoor 的 ELK 开源登录认证解决方案: elk-auth-casdoor

Take a glance of browser, I find Cybellum RCE

Linux路由补完计划06 广告屏蔽就是这么简单——Pi-hole篇

Linux路由补完计划06 广告屏蔽就是这么简单——Pi-hole篇

言论自由之战：从中国审查制度的反乌托邦现实对全球之警示

言论自由之战：从中国审查制度的反乌托邦现实对全球之警示

《全球审查技术调查》

《全球审查技术调查》

如何生成 GPT-4 arkose_token

如何生成 GPT-4 arkose_token

车联网安全进阶之Trick——Android车机运行Python

自2023年11月2日起，中国开发者在GitHub上存档和删除翻墙工具

自2023年11月2日起，中国开发者在GitHub上存档和删除翻墙工具

噫，某些运营商开始在光猫内置反诈插件了

噫，某些运营商开始在光猫内置反诈插件了

搭建一个 nostr 中继服务

搭建一个 nostr 中继服务

车联网安全进阶之整车渗透测试实践

再次发现Sangfor防火墙中的未授权远程命令执行漏洞 - Sangfor版本

再次发现Sangfor防火墙中的未授权远程命令执行漏洞 - Sangfor版本

人人都能看懂的旁路由入门指南

人人都能看懂的旁路由入门指南

旁路由的原理与配置一文通

旁路由的原理与配置一文通

多份报告称中国封锁了1.1.1.1

多份报告称中国封锁了1.1.1.1

使用Yggdrasil进行远程访问

使用Yggdrasil进行远程访问

谷歌将Outline开源项目的代码作为SDK提供给开发者

谷歌将Outline开源项目的代码作为SDK提供给开发者

家庭网络改造记录：旁路由

家庭网络改造记录：旁路由

信息茧房自救指南

信息茧房自救指南

中国如何将软件漏洞武器化

中国如何将软件漏洞武器化

Storm-0558密钥获取的过程

Storm-0558密钥获取的过程

中国GFW封锁了Cloudflare的1.1.1.1 和WARP官网的HTTPS访问

中国GFW封锁了Cloudflare的1.1.1.1 和WARP官网的HTTPS访问

个人信息获取与知识管理系统（Heptabase + Logseq + Readwise）

个人信息获取与知识管理系统（Heptabase + Logseq + Readwise）

沙特男子因推特言论被判死刑，这是对网络批评者的最严厉判决

沙特男子因推特言论被判死刑，这是对网络批评者的最严厉判决

苹果终止CSAM照片扫描，引发HeatInitiative运动儿童安全争议

苹果终止CSAM照片扫描，引发HeatInitiative运动儿童安全争议

"请別公开": 加拿大公民實驗室公开搜狗輸入法安全漏洞和隱私侵犯的完整報告

"请別公开": 加拿大公民實驗室公开搜狗輸入法安全漏洞和隱私侵犯的完整報告

NAT 穿透是如何工作的：技术原理及企业级实践

NAT 穿透是如何工作的：技术原理及企业级实践

车联网安全进阶之跨境传输检测

车联网安全基础知识之UDS刷写

车联网安全基础知识之USB SPH2.0线束制作