https://linux.do 论坛的话题更新通知频道。
云天明 (@Yuntianming) 在 看最近各种漏洞挺多的,全球是不是应该成立一个安全基金之类的东西,用最先进的大模型把github上所有高星项目都免费找几遍漏洞 中发帖
看最近各种漏洞挺多的,很多都是很多年的却才刚被发现的陈年老漏洞,大概率是因为Ai的原因才找到的,全球现在是不是应该成立一个安全公益基金之类的东西,出来个有影响力的人物挑头,用最先进的大模型比如mythons之类的,把github上所有高星项目都免费用顶级模型找几遍漏洞,这对全球网络安全都是挺重要的事情吧,有利所有人,毕竟现在大模型找漏洞的能力太强了,如果不先用最先进的大模型找几遍漏洞,那就会被居心不良的人先利用Ai找到这些漏洞干坏事。
把GitHub上所有高星项目都免费找几遍漏洞,不知道这个成本大概得多少$;低星的可以先不找,让他们自己想办法,毕竟高星项目的影响都太大了。
站内近三两天就这么一大堆漏洞帖子:
Linux系统高危漏洞又来一个ssh-keysign-pwn - 搞七捻三 - LINUX DO
最新几天是怎么了,linux,windows,高通,nginx全都高危洞 - ...
醒梦 (@danborad) 在 bybit澳大利亚没办法添加到apple pay怎么回事 中发帖
是要满足什么条件吗,还是我开错区?不应该啊
[517d3eb1d8dd21097bd50916ec1181a1]
@hsuromky 在 你们用百分浏览器看的了B站的付费直播吗 中发帖
用了有一段时间了,今天突然发现百分浏览器不支持B站的付费直播,莫非是内核太低的缘故吗?换成Chrome的话是正常的
[image]
BHznJNs 在 请问如何看 cpa 的凭证是否能正常刷新? 中发帖
我今天把我部署的 CPA 迁移到另外一台服务器上,之前看有的佬友说 CPA 用的凭证如果在多个实例上一起用可能会导致在其它实例无法正常刷新,请问如何判断我在新的服务上的 CPA 凭证是可以正常刷新的?
小但 (@BarryBooder) 在 codex是不是取消5小时限额了 中发帖
[Screenshot2026-05-16-10-49-05-102com.microsoft.emmx]
刚看到5小时限额不见了
@MR_Arvin 在 造假摆拍,无底线博流量!北京警方通报3起典型案例 中发帖
案例 一 : 刘某(男,26岁)和江某某(女,24岁)为吸粉引流、博取关注、牟取私利,在朝阳区某路旁虚假摆拍“盲人在盲道行走被电动自行车撞击并遭骑车人斥责”内容,并通过短视频平台对外发布,误导大量网民关注和讨论,造成恶劣影响。上述二人被公安机关依法采取刑事强制措施。
案例二: 胡某(女,39岁)和张某某(男,55岁)为蹭热度、博取关注、牟取私利,虚假摆拍“街头骑电动自行车发生纠纷”的视频,并通过短视频平台对外发布,造成谣言传播扩散,产生不良影响。上述二人被公安机关依法行政处罚。
案例 三 : 杨某(男,25岁)为吸粉引流、牟取私利,利用AI工具生成“北京郊区超万吨垃圾堆放”不实信息并公开发布,造成谣言传播扩散,产生不良影响。杨某被公安机关依法行政处罚。
Renaissancer 在 API 照妖镜问题, 请问模型名称改了如何检测? 中发帖
请问诸位佬, 买了个中转站, 但是它的模型名称是: [按量计费]gpt-5.5 , [主线路Claude]claude-opus-4-6 是这种的, 请问如何检测是否掺水? 有没有检测站提供下,多谢诸位佬, 买的是基于newapi的中转站,
@Lee_Crush 在 Claude Office Addon mac 本地安装使用教程 power by 哈雷彗星 中发帖
感谢哈雷大佬 🫡
Mac 版本地使用
下载并解压到桌面
cd ~/Desktop
./office-helper-arm64 install
./office-helper-arm64
如果 macOS 弹出"无法验证开发者"之类的拦截,再执行:
xattr -d com.apple.quarantine ~/Desktop/office-helper-arm64
如果 Excel 里插件打不开,下一步要手动信任证书。可以在终端执行:
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/.config/office-helper/cert.pem
[image]
选择加载项 选择网关
[image]
配置公益站 这里用的是 https:/...
@hjxhjxjx 在 我的pi啊终于不再403了 中发帖
我也入坑了pi.dev,我个人觉得非常舒服,就是pi-lens插件有点卡顿难受
也个问题,部分中转站会403,但在opencode就不会
先说结论:是请求头User-Agent
这篇佬已经讲过:
不过他讲的有点含糊,准确来说是放在models.json里的这里:
{
"providers": {
"gundam": {
"baseUrl": "...",
"api": "openai-responses",
"apiKey": "...",
"headers": {
"User-Agent": "..."
},
"models": [...]
},
}
}
目前我个人使用的是 "User-Agent": "Mozilla/5.0 (Windows NT; Windo...
丶世博 (@Shibo_Zhang) 在 佬们求推荐一个鸿蒙Next上的浏览器 中发帖
由于某些不可抗力,必须使用鸿蒙Next。
求推荐一个鸿蒙Next的浏览器。
要求:
支持自定义挂代理,不走统一的系统代理
广告越少越好,最好没有广告
卓易通兼容的也可以
十分十分感谢~~
哦呜啊 (@_sama) 在 回顾历史,极其恐惧ai取代人类😭 中发帖
😭😭发点东西求安慰来了…虽然大家好像都觉得ai革命是一种进步,但有时候我觉得
进步令人恐惧。
纵观历史,工业革命让农民变得不那么重要(机器替代了部分劳动,巨大的城乡差异和我们的剪刀差可以证明这一点。)
信息革命让中产阶级的知识分子变得不那么重要
AI革命让人类的决策能力变得不那么重要。
纵观人类的历史,固然是生产力进步的历史,但难道不也是作为人更容易被优化被替代的历史吗?难道不是机器逐渐取代人类作为生产核心组件的历史吗?
在当今资本主义的地球,我认为我不是靠天然某一个物种而活着,而是靠工作,靠被剥削而活着。
如果有一天多数人,连被剥削的资格也没有了,我们该怎么生活?
是啊,吃什么😭😭
我想,我们有时候认为生产力进步一定是好事儿,是提前预设了,只有人类是劳动的主体,是创造历史的主体。
但如果AI以后成为了劳动的主体,而非单纯的生产工具,人类又能何去何从呢?😭😭
佬友们怎...
我是如来佛祖玉皇大帝观音菩萨指定取西经特派使者花果山水帘洞美猴王齐天大圣孙悟空 (@deep-seek) 在 啊哈,新人报道,终于成为佬们的一员了 中发帖
感谢始皇,通过网友得知的佬站,之前也是游客身份一直浏览,解决了不少难题,也学习了很多,也是申请了好多次,终于是进来了,希望能和佬们一起进步!😃
@xia0932313 在 求助佬哥们看看GPT team的记忆问题 中发帖
佬哥们,求助一个GPT team的记忆问题。
我前期是咸鱼买的别人TEAM车队,我给了命令让更新记忆,马上就会显示已更新,如下图
[PixPin2026-05-1610-22-26]
这个车队的设置情况如下:
[PixPin2026-05-1610-23-14]
但是,我通过论坛佬哥们的指点,自己开了TEAM的母号之后,聊天反而不能更新记忆了,如下
[PixPin2026-05-1610-23-36]
我看了我自己的设置,显示enterprise的记忆为灰色按钮
[PixPin2026-05-1610-24-03]
现在有两个疑问:
1、我这个开的team和咸鱼买的车位不一样吗,为啥我的不能设置
2、我自己的账号不能设置记忆是不是意味着长对话他会遗漏或者影响对话质量
感谢佬哥们帮忙解惑
jinzhu2007 在 关于team,和grok的疑问? 中发帖
昨天刚看到还有人大量抛售质保的team,是还有特殊的渠道可以弄到team吗?另外为什么我0刀卡过了一次3日绑卡,然后就再也没过过,都是一家的。有没有佬能解答一下 🥲
@yi124773651 在 📑【2026-05-16】在Codex中使用superpowers很不方便,于是我让ai收集总结了一些使用技巧 中发帖
上一个相关的帖子:
3月底的时候更新了这个codex下使用superpowers的减少确认的技巧,由于已经过去近两个月了,原项目做了许多更新,再加上浏览量比较大,如果不做说明的话原来的方法可能会给看到的佬友造成一些误导,因此还是借助于孙佬的grok-search基于相同的思路再做一次更新。
调研文档
superpowers-使用技巧与减确认建议-2026-05-16.pdf (537.8 KB)
主要差异
[image]
省流替换
老模板里有些"用斜杠命令显式跳过"的语义已经失效。新模板放弃命令依赖,完全用自然语言意图表达。
依然是通过覆写全局或项目级AGENTS.md或非codex的相关配置文件中:
## Superpowers 本地覆写(2026-05-16 版)
### 任务分级
- 轻量任务定义:单文件或小范围修改、明确 bug 修复、配置调整、文案修改、小测...