突发：DeepSeek Harness 被曝 9.8 分极危 RCE 漏洞。 
8 月 24 日，据奇安信威胁情报中心披露， @deepseek_ai 开源 Agent 框架 DeepSeek Harness（DSH）存在一处未授权远程代码执行漏洞，编号为 QVD-2026-57410，目前暂无 CVE 编号。 
奇安信将该漏洞评级为 9.8 分 “极危”，并标注 “关键漏洞、POC 公开、技术细节公开、奇安信 CERT 验证”。 
目前披露的受影响版本为 0.1.1-rc.2。 
根据漏洞报告，问题出现在 DSH Web 服务 /api 接口的信任判断机制。 
DSH 原本通过 HTTP Host 请求头判断请求是否来自本机回环地址，并据此限制部分高权限 RPC 接口的访问。 
但 Host 请求头可以由客户端自行构造。 
因此，当 DSH Web 服务被部署在公网或局域网可访问环境中，...

用了可以评论说下，今天过期

天塌了 大中午的一上线发现5个Pro20X被封了 有佬今天中招的么

国内能否直连呢？20刀的性价比如何？有哪些闭源模型可用呢？不同模型的额度是共用的吗？有没有外审和降智呢？

[image] 
说实话，被封得有点莫名其妙。今天早上还在用 Codex 呢，刚把 Codex 额度用完，切到另一个号，再回来就发现这个号被封了。这个号其实也用了很长时间，没有任何 Jailbreak 的情况。 
兄弟们有什么方式可以解封吗？我的主要诉求还是希望能解封。如果实在不行的话，再去看看能不能把这个 Pro 20 的订阅申请退款。兄弟们有什么经验吗？求指导，求教学

[image] 
有一批 grok free 的号 触发了这个优惠 有什么用么

使用了两个月左右，明显感觉最近二周额度用得越来越快了。。。

[IMG_5228] 
家人们没招了啊，这几天一直出现网页错误，梯子打开说ip被封，关梯子就这样显示，有没有大佬教教我

TG9YVEtBZ0JFQUVhSHdnQkVoc3hOemcyTnpBek1UY3dPRE14TURjeU9UYzFSMHRZTkRVNVFtb2lHQWdERWhRSUF4SVE5UFRBeFBibWlsTSs4Y1VXc2pOQTJRPT0= 
base64

之前限额的号 中午收到邮件被封了 
一下被封了3个 😅

求焚决 🙏 
1️⃣ 访问活动页面：直接访问专属链接 👉 https://chatgpt.com/students/2026 
2️⃣ 通过 SheerID 提交学生信息进行验证 
3️⃣ 验证成功后，即可领取 4 个月免费权益 
⚠ 注意： 
⏳ 截止时间：10 月 31 日 前完成领取，过期失效 
🇺🇸 仅限符合条件的美区学生 
 [image]

[image] 
使用美国 .edu 邮箱过一下 SheerID 认证，可以撸 4 个月 ChatGPT Plus 
有没有佬通过了的呀

从劳动仲裁，需要法律方面佬友帮忙，有偿。继续讨论： 
我看这方面的需求不少 
Linux do算是AI为主体的论坛，程序员占很大一部分 
始黄可以建一个法律主题的论坛，吸引律师和需求方

之前一直在用wsl的nat网络模式，后来切换为mirrored模式，但是发现有时会启动失败回退none，此时手动wsl --shutdown然后再启动就有一定概率就好了。 
这个问题出现好久了，之前简单的搜了一下没啥好的方法也一直没有管它，现在直接codex监控日志等问题出现，分析非常的方便。 
 [image]

OpenAI 官宣了一个新的活动，面向于美国大学生的免费 plus 套餐活动。 
只需要你是美国大学生，且拥有一个 edu 结尾的 美国学生邮箱，只要通过 sheerID 认证，即可获得长达 4 个月(80 刀)的免费 ChatGPT plus 套餐。 
https://chatgpt.com/students/verify?campaign=students_2026 
 [天若截图_20260825123400] 
可惜了，我自己的认证过不去啊 
 [天若截图_20260825123705]

codex解决之前碰到中国移动app闪退的问题 
大致原理就是监听app启动事件，然后触发内存修改 
这个原理应该也可以使用在其他apk上吧 🤔 

 [image] 
 [image] 
 [image]

看到佬的水杯题测试，就试了一下，果然降智了。 
水杯题原贴： 糖果题补充版-水杯题（关心GPT降智的佬友进） 
叫人代充的 plus 号： 
 [image] 
已测试的无效方法： 
一、换家宽IP 
二、清除 cookie 并重新登录 
现在怀疑的是菲区代充导致的降智，但又没有证据，有没有菲区充值的佬告知一下，手里的号有没有降智？

CodeRelay官方主域名： https://coderelay.cn/

已接入 [LINUX DO Connect]可直接登录 

分组监控：http://38.246.253.247:8787/availability

本站采用1:1充值，即1人民币=1美元，无其他隐形汇率。使用日志计费透明 


各位佬友好呀，感谢各位佬友支持，各位佬，只要你回帖了，L站评论留言ID直接领3$实测额度，可使用（Codex分组，Claudecode分组，Gemini分组，Grok分组）获得后需要前往「我的钱包」内查看
留id的佬友都会立即赠送，赠送后帖子内的通知也会回复，留id后请前往站内「我的钱包」内查看，漏加的佬友可以私信我
活动规则


评论区留下站内数字用户 ID，未领过 LinuxDo 活动额度的用户送 $3 体验额度。
已经注册过、但之前没领过活动额度的，也可以留 ID，我会按批次查。
...

20刀的 拿了说一下 别让后面兄弟白跑 
需要加纳节点

今天听说codexcli升级了，启动速度更快了； 
我升级了版本到0.149.1，然后遇到读取不到api-key的问题； 
报错内容给如下： 
unexpected status 401 Unauthorized:{"code":"API_KEY_REQUIRED","message":"API key is required in Authorization header (Bearer scheme), x-api-key header,or x-goog-api-key header"}


我让AI分析了一下，说是codexcli改了读取apikey 的方式，要配置环境变量env_key=api-key 
我修改了之后确实可以了； 

不太能接受这种方式。 
因为没办法随便切换 供应商了，切换供应商很麻烦； 
目前已经回退到0.148.0稳定版了； 

社区有没有大佬遇类似的问题，...