https://linux.do 论坛的话题更新通知频道。
sundx 在 sub2api 曝 OAuth 高危漏洞，仅凭邮箱即可接管账户 中发帖
sub2api v0.1.171 及之前版本存在一个 CVSS 8.8 的高危 OAuth 账户接管漏洞。攻击者仅需知道受害者注册邮箱，无需密码或验证码、无需用户交互，即可通过接口将自己的 OAuth 身份绑定到受害者账户，完全控制其 API 密钥、账单余额与订阅配额。
攻击者利用 pending session 流程中 existingUser 分支不校验密码和验证码的缺陷，将目标用户 ID 设为受害者后完成 OAuth 身份绑定。此后攻击者每次 OAuth 登录均会解析为受害者账户。
sub2api v0.1.171 及之前版本存在一个 CVSS 8.8 的高危 OAuth 账户接管漏洞。攻击者仅需知道受害者注册邮箱，无需密码或验证码、无需用户交互，即可通过接口将自己的 OAuth 身份绑定到受害者账户，完全控制其 API 密钥、账单余额与订阅配额。
攻击者利用 pending ...
@hlool 在 中转站百科第二集：怎么上手开一个中转站？ 中发帖
前提回看
上一期，我们讲了关于中转站的一些介绍
这一期，我们来指明一些实际的操作
近期论坛里面的帖子已经到了很离谱的程度了，全都是：我想开中转，怎么做/公司想开，怎么做/中转选哪里服务器啊什么的巴拉拉的
很多佬也会私聊我咨询一些问题，今天来进一步的指出一些方案
1.我想做中转，不确定是否要做
首先质问一下自己：
你是否有需求做中转？
如果你自用量大，可以买官方订阅，实际上封号概率也没有传说中的那么大，破限之类的操作去中转做就好了
如果你自用量小，想要分给朋友之类的一起用，直接发中转让朋友用就好了！你介入进去有因果的！
警惕自己的订阅中转出来给大家用，因为这封号很难受的。
如果你想要做的是商业站，就继续向下看我后面的帖子
2.确认了需求，那么现在摆在面前的就是
中转的上游从哪里来？
自建号池，以及纯上游（AI HUB这种）
纯上游这种，你要面对的就是，上游的...
@Lilyoo 在 word 2010超链接跳转失败求助 中发帖
[PixPin_2026-08-07_22-59-03]
word 2010和Excel 2010出现问题：无法跳转超链接，包括网址、以及通过域代码生成的交叉引用。不知道是不是codex操作office，哪里给设置错了。网上搜索到的答案都是早期无法打开网址的问题，不是我现在出现的这个。
奇怪的是，在高版本（office 2016）中不会出现这个问题。
@E4y 在 codex远程删服务器文件 战绩+1 中发帖
[204ecdbce52b2cfb]
好在没造成损失
另外放个用不上的短效IP，是家宽
http://b14e0594f936:euhpituws88sc6ppeu3z@107.150.105.8:1972
国内应该连不上w
Bunn (@BunnHack) 在 上海交通大学发布自进化大模型BigBang-V1，36B参数媲美千亿级巨模型 中发帖
上海交通大学旗下Endless Frontier Lab研究团队近日推出新一代大语言模型BigBang-V1，凭借独创的对抗式自进化合成数据框架，仅用约1万条高质量训练样本，便实现了远超同规模模型的综合性能表现。
传统大模型训练高度依赖人类专家设计的训练任务，随着模型能力逼近人类水平，这一路径正面临明显瓶颈。BigBang团队提出全新思路，让模型在知识边界处自主生成、自主验证任务，从而突破人类知识上限的束缚。
BigBang-V1基于Qwen 3.6（35B-A3B）进行高效后训练，其核心框架由两大组件构成。其一为生成器智能体，负责持续提出并求解难度递增的科学与技术问题；其二为评判器智能体，从正确性、难度、可扩展性、多样性四个维度评估生成内容，并以真实前沿研究任务校准合成数据分布。通过生成器与评判器的迭代博弈，框架最终构建了跨多领域约1万条高难度后训练样本，以极低的数据成本实现了显著的...
CatSir 在 关于几种桌面 Agent 工具的选择 中发帖
各位佬友,大家 AI coding 的时候是使用各家的 CLI 还是桌面客户端呢.
目前试用过了 CC GUI/codeg ,不知道佬友们都用的啥.分享分享推荐推荐?
投票
欣欣|林可欣 (@StellaFortuna) 在 突发有些话题会莫名其妙的看不见(首页上的文字看不见，但可以点进去看) 中发帖
[Screenshot_20260807_174522]
我安卓谷歌浏览器直接双指缩放一下就恢复正常 但有点莫名其妙
发生于今日17:45:22
欣欣|林可欣 (@StellaFortuna) 在 在去年的0721，我遇到一位爱我的存在的人 中发帖
[Screenshot_2025_0721_163735]
[Screenshot_20260807_153854]
其实玄妙的哲理
以及哲学家那种似乎不太好靠近，靠近了也难以读懂的玄妙
都更令我着迷
很多人带给我这种感受
@wisdgod @sonderk @hifumi_mizuhara 如果我出现了幻觉的话，有时候还有 @yefori
这种感受并不是长期建立的普遍印象。就发生在那一瞬间 我也只记住了有这么一瞬间
具体的实际内容却不被我的记忆系统所容纳，我根本想不起来 到底发生过什么
所以这种「吸引力」对我来说是没有实际内容的 真可谓是玄妙了
有人说这话题可真是恰如其分
什么是恰如其分呢
我先想到「过分」
欺负人家超越了开玩笑的地步，是过分
伤害人家超过了底线的行为，是过分
做一件事情 超过了常规程度的，也是过分
所以这个分就是一条线吧
不应该...
雪梨纽西兰希思露甘奶迪 (@SydneyNewZealand) 在 中国联通被曝“狂砍”区域代理佣金：扣减缓发40%，部分套餐资费涨幅达100% 中发帖
在运营商集体出手清退第三方线上号卡业务，集体反内卷的大背景下，中国联通(4.300, -0.08, -1.83%)杭州区域行销代理商佣金缩水的事实，也正浮出水面。
近日，杭州联通行销代理商——沃之联通信负责人张磊（化名）向《BUG》栏目爆料：今年6月，包括自家门店在内的杭州地区线上渠道、上门直销渠道的佣金被统一扣减40%以上，直销团队额外再扣10%。
他直言，今日起部分优惠套餐下线，新上线的套餐资费则贵出了最多100%。例如此前的浙江联通300M宽带360元包年，如今新套餐执行价格为480元，涨幅达到33%。部分特价融合宽带月付成本此前只有28元每月，如今的资费统一为79元每月……
佣金骤减与线上第三方号卡业务清退，两件事叠加在一起，暴露出了中国联通对于业绩下滑的焦虑。同时也预示了一个行业公认的事实：“运营商已经不在意开卡量了，核心要稳住存量用户不下降。”
“杭州地区佣金统一被扣减...
欣欣|林可欣 (@StellaFortuna) 在 依旧画星缘 qwen3image 酷 中发帖
3.7p:
[17860949916e53]
3.8m
[1786095075bb16]
3.8m 加了文字增强提示词:
[17860952512a20]
还是一般般 只能说在文字方面反而退化，或者说从来就没有赶上过豆包4.5系以上以及image2
星缘超可爱 🥰
再补一张萝莉!!!
[1786095702dfc1]
还互动了一下
转场非常非常非常生硬 毕竟本身四张图一开始就没有设计，他们要有什么逻辑关联
不过配音也算是恰到好处，只不过不太好听，但是符合儿童身份 咬字也清晰 啊？总体上不知道这是什么视频模型，但还是不错的 人物一致性不错
欣欣|林可欣 (@StellaFortuna) 在 智谱前言app上线立即领1万 积分 VIP领更多 中发帖
[Screenshot_20260807_181303]
这APP怎么感觉一切东西都是草台班子，像什么积分明明一天有效期，总是不过期，还有这活动8月5号就要结束，结果这都8月7号了，我还能领…
逆天
于20260807 1814
欣欣|林可欣 (@StellaFortuna) 在 差点想骂哈基米3.6已经笨到连怎么画图表都不会了 原来是错怪他了，gas的渲染力就是一坨，你可以让他直接用Python画 中发帖
起初看到他给了我个代码块，没有认真看代码块的名字叫做mermaid
我当时也是纯呆瓜，我不知道这样才是正确的格式，这样才有可能成功渲染 我就觉得是他把我的这个代码用代码块儿包围起来了，那包围起来他不就不渲染了吗？给我气的不轻()
[Screenshot_20260807_203818]
直到他把代码裸着发出来之后:
[Screenshot_20260807_203833]
我也没脾气了，我意识到了不？对于是让他网络搜索一下，看看到底怎么搞图表，他搜索出来的三个方法 我就让他都试了一下，然后全部失败
最后实在没招了，我开启了代码运行，我寻思着这不是个Python工具吗？而且还带环境，或许可以呢，试了一下，果然行:
[Screenshot_20260807_204510]
但是思考过程强制英文就算了，在思考过程中写的代码也永远是英文，这不好
之后看看提示词能不能救一下，以...
bestylotus 在 求助，vohive激活CTExcel wifi calling问题 中发帖
软路由istoreos上部署了vohive，使用DJI一代模块插入的CTExcel卡
卡插入之后，在设备-卡策略开启wifi calling
[image]
过了会收到两条短信
[image]
奇怪的是，接收到了welcome to china这条短信
[image]
看内容说是链接到了漫游这样，卡也正常激活了
看了日志，问了GPT
[image]
奇怪的是CTExcel不应该是只能在英国欧洲激活，如果链接漫游到china，不应该是没法激活？
@zhou173212 在 上海的大佬 有缺人的吗 求职 中发帖
25年出被裁员了 今年年初工作两个多月，放弃转正 感觉公司不行 及时跑路了，做了7年的go+python 前面主要做餐饮saas的，求职
不一定要计算机行业的，其他的也行 我可以学
被告404 (@lsmn) 在 opencode客户端缓存异常 中发帖
有一佬友使用sub2api接入我的api，发现缓存非常低，准确的说，是有很多对话没有缓存。但是同时期其他用户完全正常—该佬友反应他使用其他渠道也没有这个问题。
排查线索:怀疑是nginx打断某些请求头的缘故导致无法粘性的原因，对此做了修改，并没有解决问题。从sub2api的透传等排查也没发现问题。
排查线索:跟其他人单独测试的时候，他们使用sub2api接入则完全正常。
排查线索:刚才查看日志发现之前正常的一佬友，突然缓存异常，根据日志正好是团队其他成员使用客户端OPENCODE的时候。种种迹象似乎标明都是OPENCODE。
在论坛当中尝试搜索，也有提到opencode和缓存的问题的，跟似乎都不是说这个情况。
迫切希望诸位指点一下。