病毒入侵了我的 Mac：一次 curl | zsh 诱导安装事件的完整取证复盘

本周六我在在开发mac 清理程序对标产品时 ，谷歌检索了关键字【macclean】谷歌搜索排行第一位是木马git，是的你没听错，一个没有star没有程序、只有一个Readme.md 的项目出现在谷歌搜索第一位，可能是最近几天太劳累了【眼皮已经跳了3天】，我竟然执行了他的curl、竟然给了root 密码，然后它提示我当前设备不支持，就立刻关闭了mac终端，我册那我瞬间来了精神。等我回头研究这个git时我后悔莫及。空项目！是的我刚才说的只有一个readme的空组织项目。完蛋，我中毒了 
1、我是用grok4.2 搜索 发现是木马 我又用qwen 3.6 再次确认是木马，给我清理意见 和命令 。最开始他们都推荐我安装了malwarebytes，这次malwarebytes 让我很失望，它没揪出木马，是的你没听错，m...

地址:https://mail.zhujump.com 
感谢站内大佬 @BeilunYang 开源 - MoeMail：  https://linux.do/t/topic/297105 
手里整了 5 个域名没用就跟站内佬搭了个临时域名邮箱服务，让 AI 加了个 LINUX DO 登录，支持收发件. 
限制配置如下: 
每个用户最大邮箱数： 100 
邮箱有效期： 60 分钟 
每日最大发件数： 3 (仅 de 域名支持) 
API 功能： 默认开启

目前使用unity开发，开发和学习的过程中也会记录大量的笔记，目前是自己用飞书文档一直自己整理，觉得实在有点麻烦，比如一些笔记应该放到什么地方，放到什么内容都需要自己再次整理，有时候一些其他的内容可能记了也没再看。了解了一下obsidian好像有ai相关的，佬们有推荐吗，有什么优劣呢。

抽奖主题：gpt team车位一个 无质保 
🏆 奖品详情： 
[奖品1]：gpt team车位一个 
🕒 活动时间： 
开始时间：4月14号11点 
截止时间：4月14号23点 
📝 参与方式： 
在本帖下回复任意内容 
🔍 抽奖规则： 
每位用户仅允许参与一次。 
使用官方抽奖工具随机抽取中奖者。 
⚠ 注意事项： 
本活动将在活动截止时间后关闭回帖，以确保公正性。 
中奖者将在活动结束后12小时内在本帖公布，并通过私信通知领奖方式。 
所有规则及抽奖结果由活动发起人和论坛管理团队最终解释。 
期待您的积极参与，祝您好运！如有任何疑问，欢迎随时联系抽奖发起人。

和标题一样，在刷抖音的时候，视频会莫名其妙地卡住。拖动进度条、上滑、下滑，切换到这个视频还是有概率会卡住，但能正常加载评论。排除的是网络卡顿的原因。有人遇到过这种情况吗？

之前看到有佬友说模型掺水并且上下文比较短，后面又看到可以无限用opus，不知道现在整体能力怎么样

We’ve identified that intermittent 401 errors on some API endpoints are being caused by timeouts. We have applied mitigations that reduced impact in parts of the system and are continuing to deploy additional fixes and monitor recovery until error rates return to expected levels. 
 [image]

用的美区paypal绑的fiat24，基本一天就被封，但是每天都能开成功。 
我看有帖子说一个PayPal绑定两个就不行了，但是我能一直开，这样用了一周没啥问题，封了就继续开 
不知道这样会不会有问题，不会我paypal到时候没了吧，有无佬友知道什么情况

[694fabc2d49b07239e73bbcbc055c97b]

自己的free号池，之前风控没那么严的时候注册了很多域名邮箱，今天之前都是正常用，今天早上发现是露头秒了，基本调用一两次就401，hotmail好像也要add phone了，看样子free爽用的时代要结束了，codex估计都要转向plus或者pro了

用的版本是1.5.9，感觉版本有点古早，最大的问题是无法在状态栏显示歌词 
也没找到可用的设置选项 
 [Snipaste_2026-04-14_11-35-18]

各位佬我是新人，进来我就看了管理员发布的公告和规则的帖子，各位大佬请问身为新人还有什么需要注意的，什么是不可逾越！！！！！麻烦给位大佬了 :tieba_001: :tieba_001: :tieba_001:

好多佬友的公益站都不能用了，网上买了个9块的gpt plus，充值到了小号。主要好奇两点 
1.能活多久? 
2.大概几个plus能满足自己的需求 
 [image]

需要对中文比较友好，可以 api 调用，没有很高的次数、额度要求。

GGBOOM 无法再使用 L站 账号登录。 
 [image] 
感谢大佬这段时间的付出 😭

请教帖，有没有方法可以监听CC或者codex，完成任务，或者需要交互的时候，给TG后者飞书发一条消

这里的主力工具 
投票
这里是主力模型 
投票

下载的Claude桌面端怎么没有设置中文语言的选项？ 
 [image]

现在在其他机器上用这个公网的ip和端口来使用sub2api服务，不知道这样长时间暴露会不会有安全隐患

[image]