明子206

Grok 喜提支付宝，Claude 却在“钓鱼”。 主流海外 AI 订阅哪些能直接国内付？哪些一刷就封号？ 一份保姆级现状与避坑指南，全文展开👇

兄弟们，这面板真给我整不会了 上面弹窗：Gemini 4 Argon 周额度已用完 转头切回控制台：总周限额才用了 6% 合着大盘配额还在，单个模型先被锁死了？ 有人碰到过这情况没 #Gemini

🚀 甲骨文云 / 海外 VPS 突然 SSH 连不上？试试 Tailscale！ 服务器明明正常运行，SSH 却一直超时？可能是公网连接路径受到了 GFW 干扰。 💡 解决思路： 通过 Tailscale 将本地电脑与海外服务器组成虚拟局域网，绕开原来的公网 SSH 直连路径。 ✅ 无需更换服务器 IP ✅ 通过 100.x.x.x 虚拟 IP 连接 ✅ 保留原有 SSH 密钥认证 ✅ 支持直连与 DERP 中继 核心操作： 服务器安装并登录 Tailscale → 本地电脑加入同一网络 → 使用虚拟 IP SSH 登录。 ⚠️ 前提是服务器已安装 Tailscale，或仍有其他方式可以进入服务器执行安装命令。并非所有网络封锁都能解决。 建议趁 SSH 还能正常连接时，提前部署一条备用通道！ #OracleCloud #Tailscale #SSH #VPS

海外服务器 SSH 突然连不上？分享一种利用 Tailscale 恢复访问的方法 最近如果你在使用甲骨文云（Oracle Cloud）或者其他海外 VPS，可能会遇到这种情况： 服务器明明还在运行，控制台显示正常，但本地 SSH 就是连接不上。 有时候是连接超时，有时候换个网络又能正常访问。 如果排除了服务器宕机、防火墙配置错误等常见问题，那么也有可能是公网连接路径受到了网络干扰。 这种情况下，可以尝试一个方案：Tailscale。 不需要更换服务器公网 IP，也不需要重新部署整个系统。 一、原理：不走原来的公网 SSH 直连路径 正常情况下，我们通过公网 IP 连接服务器： 本地电脑 → 互联网 → 服务器公网 IP:22 如果这条路径出现问题，SSH 连接就可能超时。 而使用 Tailscale 后，我们可以让本地电脑和海外服务器加入同一个虚拟专用网络（Tailnet）。 连接方式就变成： 本地电脑 → Tailscale 虚拟网络 → 海外服务器 Tailscale 基于 WireGuard，优先建立点对点加密连接。如果无法直连，还可以尝试通过 DERP 中继转发。 这样，我们就可以通过 Tailscale 分配的虚拟 IP 访问服务器，而不必直接连接原来的公网 SSH 地址。 需要注意：这是一种备用连接方案，不代表一定能绕过所有网络限制。 二、准备工作 需要准备： 一台海外 VPS，例如 Oracle Cloud 的 Ubuntu 服务器 一台本地电脑（Windows、macOS 或 Linux） 一个 Tailscale 账号 能够在服务器上执行命令的权限 官网：tailscale.com 特别提醒：如果服务器现在已经完全无法登录，而且之前没有安装 Tailscale，需要先通过云平台控制台或其他救援渠道恢复服务器的命令执行能力。 Tailscale 不能在尚未安装的情况下凭空连接到服务器。 三、在海外服务器安装 Tailscale 这里以 Ubuntu 24.04 为例，其他常见 Linux 发行版操作类似。 第一步：安装 Tailscale 在服务器终端执行： curl -fsSL tailscale.com/install.sh | sh 等待安装完成。 第二步：启动并登录 sudo tailscale up 终端会显示一个用于登录认证的网址。 将网址复制到本地浏览器，登录自己的 Tailscale 账号并授权这台服务器加入网络。 第三步：查看服务器虚拟 IP tailscale ip -4 例如返回： 100.101.102.103 这就是服务器在 Tailscale 网络中的 IPv4 地址。 注意，这个地址只是示例，实际使用时要替换成你自己的地址。 四、本地电脑安装 Tailscale 以 Windows 为例。 打开官网下载页面： tailscale.com/download 下载 Windows 客户端，安装后登录。 关键：本地电脑需要加入与服务器相同的 Tailnet。 登录完成后，打开 Tailscale 的设备管理页面： login.tailscale.com/admin/ma… 正常情况下，你应该能够看到两台设备： 本地 Windows 电脑 海外 Ubuntu 服务器 这就说明两台设备已经注册到了同一个虚拟网络。 五、通过虚拟 IP 连接服务器 现在进入最关键的一步。 打开 Windows PowerShell。 先测试 Tailscale 网络是否能够连通： tailscale ping 100.101.102.103 如果能够收到响应，说明 Tailscale 网络层已经建立了可用连接。 接下来使用原来的 SSH 私钥，通过虚拟 IP 登录： ssh -i "C:\path\to\your.key" [email protected] 其中： your.key：创建服务器时使用的 SSH 私钥 ubuntu：Ubuntu 镜像的默认用户名 100.101.102.103：服务器实际的 Tailscale IP 如果使用的是 Oracle Linux，默认用户名通常是 opc。 这里使用的是普通 SSH over Tailscale，不需要额外开启 Tailscale SSH 功能，原来的 SSH 密钥认证依然保留。 如果一切正常，现在就可以通过虚拟 IP 访问海外服务器了。 六、如果连接失败怎么办？ 主要检查以下几种情况。 1. Tailscale 显示在线，但 SSH 仍然超时 检查服务器上的 SSH 服务是否运行： sudo systemctl status ssh 同时检查系统防火墙是否允许从 Tailscale 接口访问 SSH 服务。 2. 提示 Permission denied (publickey) 通常说明已经连接到 SSH 服务，但认证没有通过。 重点检查 SSH 用户名、私钥路径以及密钥是否正确。 这不等同于网络被屏蔽。 3. Tailscale 连接不稳定 可以查看连接状态： tailscale status 如果显示 direct，说明建立了直连。 如果显示 relay，说明正在通过中继连接。 中继通常比直连延迟更高，但在部分网络环境下可以作为备用路径。 如果连 Tailscale 的控制服务器或中继也无法访问，那么这个方案同样可能失效。 七、最后几点建议 如果你经常使用 Oracle Cloud、VPS 或其他海外服务器，我更建议提前部署 Tailscale，而不是等 SSH 完全失联之后再处理。 原因很简单： 备用通道应该在主通道正常的时候就配置好。 另外，建议保留云平台提供的故障恢复渠道，在确认 Tailscale SSH 访问稳定之前，不要急着关闭公网 SSH 或修改防火墙规则。 如果之后决定只允许通过 Tailscale 管理服务器，还可以进一步限制公网 22 端口的入站访问，减少暴露面。 这不是一种万能解决办法，但对于公网 SSH 路径异常、服务器本身仍然运行且具备正常出站网络连接的情况，值得尝试。 如果你的甲骨文云服务器也遇到过 SSH 连接超时，可以试试这种思路。 #OracleCloud #Tailscale #SSH #VPS #SSH不能正常登录

继今天的 craft-anything 之后，逆向工程圈又一套「AI 净室重构工作台」在外网彻底爆了 REA 的作者把 20 个硬核 GitHub 仓库串成了一条流水线，直接帮你的 Coding Agent 搭起一座全自动逆向实验室： 01 分析核心（让 AI 接管反编译器） · REA：一个 MCP 总控连接所有逆向工具 · Ghidra：大名鼎鼎的免费开源反编译神器 · GhidraMCP / ida-pro-mcp：让 AI Agent 直接操控 Ghidra 和 IDA Pro 02 移动与应用层（拆解 APK 与桌面端） · jadx：把安卓 APK 直接还原成 Java 源码 · Apktool：拆解 APK 资源并支持重新打包签名 · Frida：动态注入挂钩正在运行中的黑盒 App · ILSpy / dnSpy：反编译、调试并直接编辑 .NET 应用 03 二进制与底层攻坚 · radare2 / rizin：跑在终端里的全能二进制逆向框架 · x64dbg / raddebugger：Windows 底层调试器与 Epic Games 开源调试器 · ImHex：带专属模式解析语言的十六进制编辑器 · angr：自动化符号执行引擎 04 网络协议与全栈清单 · mitmproxy：拦截并解密软件后台的私有网络流量 · awesome-reverse-engineering：REA 作者亲自精选的逆向武库 · awesome-ai-reverse-engineering：收录 122 个 AI 逆向仓库并附带完整评分 最核心的 Clean-Room 净室重构工作流： 黑盒二进制 -> REA 拆解 -> 生成 SPEC.md 规范 -> AI 重构代码 -> 拿原版做基准校验（Oracle）-> 循环修正直到完全匹配 把任何软件对准这套流水线，几分钟就能看清它的底层实现并复刻出一套原生平替，搞安全、逆向和独立开发的兄弟建议直接马住！ 👉 REA 总控地址：github.com/morluto/rea 👉 全套工具清单入口：github.com/morluto/awesome-r… #AI #开源 #逆向

Kiro到底要如何支付啊！！！！！ 招行万事达不行，港卡不行，bybit也不行！！！ 为什么老是显示银行卡不支持！！！ 有没有懂行的说一下

看到好几个老外在推上到处求接码，就为了用 DeepSeek 和 Kimi。 突然觉得挺搞笑的： 我们天天提心吊胆防封号去充 Claude， 他们放着家门口的不用，天天折腾着翻进来用我们的。 合着两边都在互相羡慕对方碗里的。

明天起，四款老 Claude 输出也要带隐形水印了 据报道，明天 11 月 3 日起四款老模型输出将带上隐形水印 Mythos 5、Opus 4.7、Opus 4.6 与 Sonnet 4.6，肉眼看不出任何变化 水印藏在选词概率里，不加字符、不加 token、不带个人信息，轻改一般去不掉，整段重写才能去掉 据报道，Opus 4.6 与 Sonnet 4.6 只有默认采样参数下才带水印，改动参数就可能不带，Bedrock 上线可能晚几天 先说清楚，11 月 3 日这个时间来自 Anthropic 发给平台客户的通知，官方公开说明页目前还没列出日期与型号 先按客户通知准备

逆向工程界这两天杀出一个核弹级 Rust 新项目：craft-anything。 它的定位极其暴力： 不只是看懂封闭软件的代码，而是彻底观测它的底层工作原理，并在理解的基础上，直接帮你克隆重构出一套属于自己的原生软件！ 传统 IDA Pro 或 Ghidra 只是把汇编翻译成死板的伪代码，而 craft-anything 走的是系统级全景观测： · 沙箱内自动抓包与 Hook：丢进一个未知的应用或前端包，它自动记录所有系统调用、内存状态机迁移与网络私有协议 · 拓扑重构架构图：内置符号执行引擎，把乱成一团的 API 请求和事件流，自动还原成清晰的业务架构交互图 · 直接生成骨架代码：结合 Coding Agent，直接输出结构清晰的模块化规范与原生复刻代码 不管是想扒大厂闭源软件的底层私有协议，还是想搞 Clean-Room 净室逆向手搓原生替代品，原本需要几天的人工逆向分析，现在几分钟内搞定。 纯 Rust 打造，内存占用极低。搞安全、逆向和底层架构的兄弟建议直接马住！ 👉 开源地址：github.com/storytold/craft-a… #Rust #AI #开源

如果你全靠 AI 搓出了自己的 App 或出海独立站，但自己一行代码都没读过，这个免费的 Claude 插件真的能保命。 开源 5 天狂揽 1,100+ Star，专治各种对代码两眼一抹黑的 Vibe Coding 玩家。 开源的 floorplan（户型图）顾名思义，它能读完你的全套代码，并给你画出一张整洁、可缩放的交互式“建筑平面图”： · 不讲技术黑话，全用大白话人话标注 · 像看地图一样层层缩放，从整个 App 架构一路看穿到单条 API 路由 · 最绝的是一键体检：专门揪出 AI 偷偷埋下的雷——暴露在前端的 API 密钥、对全网裸奔的 Supabase 数据库、可被伪造黑客攻击的 Stripe Webhook · 发现漏洞后，自带一个按钮直接呼叫 Claude 现场打补丁自动修复 不需要任何复杂配置，还能把整张“户型图”导成单个 HTML 文件随时查看。 正在用 AI 搓项目准备上线的兄弟，发版前务必拉下来自查一遍！ 👉 开源地址：github.com/haydenschmitty/fl… #AI #独立开发 #开源

深夜羊毛！！！学生党速冲！！！ Zed（Atom 原班）学生认证：Pro 免费用一年，每月 $10 token，折合大概 120 刀。 1、打开 Zed — Education ，点 Apply Right Now 2、GitHub 登录，账号满 30 天 3、填学校邮箱验证（用他们那套大学域名库） 4、过了就是 Pro + 每月 token；不含 Opus / GPT Pro 那档模型

梁文锋的 Super-agent vs 马斯克的 SuperGrok 你更看好哪一个 为什么

⚡️ 彻底把马斯克和 Manus 偷家了！开源版 Grok Bot 狂揽 6000+ Star 杀疯了！！！ GitHub 突然杀出大黑马，直接把价值几百刀的“全自动多智能体团队”做成了免费开源软件，连 Windows 和 Mac 原生客户端都打包做好了！ 最爽的骚操作全给大家捋清楚了： 🎯 一句话全自动派活 不再是一个人单聊，直接给你一张「赛博公司架构图」！后端、前端、助理各司其职，交代一句需求，AI 们自动组队干活，你躺下睡觉它们连夜通宵搬砖。 💰 零成本白嫖本地大模型 不用花大钱买新订阅！直接调用电脑里已经登录好的 Claude、Codex 或 Grok，白嫖现有账号，降本增效拉满。 🖥️ 物理级外挂（自带独立虚拟机） 全网最狠的设计：给每个 AI 员工配一台独立沙箱虚拟机！AI 拥有专属虚拟屏幕，能看网页、真机操控鼠标键盘，完全不影响你正常用电脑。 🛡️ 人类兜底，安全可控 修改本地文件或运行关键命令前，AI 会先弹窗向你请示，只有你点头才继续，安全感拉满。 🚀 项目地址直接冲： 👉 github.com/milind-soni/OpenM… 手里的 Claude 瞬间更香了，准备搭起来体验一把赛博资本家的快乐，大家冲不冲？#AI #开源

想给自己的微信、QQ、飞书挂个专属 AI 机器人的，AstrBot 应该是目前门槛最低的开源方案了。 作者把最麻烦的生态全打通了： · 微信、QQ、飞书、TG、Discord 一键接，不用自己去写反向代理 · GPT、Claude、DeepSeek、通义千问全系模型随便切 · 自带 Web 管理面板，还能像装浏览器插件一样加功能，群管、搜图、打卡全齐 自己搭一个丢在服务器上，不管是做客服还是社群自动回复都很爽。 做私域或想折腾个人机器人的建议先马住！ 👉 开源地址：github.com/AstrBotDevs/AstrB… #AI #开源

为什么你用 AI 写的文章、生成的图，哪怕自己改了几句、截掉了右下角 Logo，发出去还是被平台秒判 AI？ 因为现在大厂用的早就是“肉眼看不见”的隐形暗桩了。 把 GitHub 上最硬核的「AI 隐形水印与去水印攻防项目」整理了一遍，打码的和解码的全在这： 【一、专门查/去文字与文件水印的（反制工具）】 🔹 MarkLLM（清华大学开源的大模型文字水印“照妖镜”） 不仅能检测文字有没有被大模型打暗桩，最绝的是有可视化功能——直接把文章里触发水印的“嫌疑词”高亮标出来，还内置了擦除与改写攻击测试： github.com/THU-BPM/MarkLLM 🔹 watermarks-remover（专门洗掉文本与文件暗桩） 分两层洗：第一层直接剔除文本里夹带的隐藏 Unicode 和零宽跟踪字符；第二层专门打乱类似 SynthID 的词频统计水印，同时清理文档元数据： github.com/guillaumemeyer/wa… 🔹 remove-ai-watermarks（全能型 AI 隐形标记剥离工具） 支持命令行一键清除图片、视频、文档底层的 C2PA 数字签名、EXIF 血统信息以及隐形水印信号： github.com/wiltodelta/remove… 【二、大厂开源的隐形水印底座（看看大厂怎么下套的）】 🔹 SynthID-Text（Google DeepMind 官方纯文字水印） 谷歌亲儿子，生成文字时偷偷微调选词概率，肉眼完全看不出，自家分类器一扫一个准： github.com/google-deepmind/s… 🔹 Watermark Anything & VideoSeal（Meta 开源的图像/视频局部暗码） 把隐形信息藏进局部像素和视频亮度通道里，就算你把图裁成碎片、视频二次转码压缩，照样能把水印读出来： github.com/facebookresearch/… github.com/facebookresearch/… 大厂忙着给所有生成物打隐形钢印，极客忙着在 GitHub 造显影剂和橡皮擦。平时高频用 AI 写稿、做内容的朋友建议先马住！#AI #开源

难怪谷歌前脚刚砍掉 Jules，原来全打包塞进 Antigravity 里了。 TestingCatalog 最新扒出 Antigravity 即将上线重磅的“云端执行”功能： · 输入框上方新增 Local / Cloud 一键切换开关，本地和云端沙盒无缝切 · 支持后台异步托管任务（Running Jobs），不用再占着本地电脑吃内存发烫 · 代码仓库直接挂载到云端跑编译和测试，后续还将支持定时运行与全自动任务 以前写大项目本地风扇狂转，现在这是要彻底变成“云端全自动外包工单”的节奏。 谷歌在 Agent 编程这块的底牌，终于是要全掀开了。 testingcatalog.com/cloud-exe…

话说回来，支付宝都有了，微信还远吗

DeepSeek 刚才开源了这个叫 dsh-superagent 的主动式编程原型，官方免责声明里有一句话非常幽默： “这只是实验原型，里面的大部分代码都是 AI 自己写出来的。” 它的定位非常恐怖： 常驻在 GitHub 和国内团队最常用的飞书里， 收到指令自动开独立工单、自己写代码、自己提 PR，只在需要人工合代码时才叫你。 未来的研发团队可能真就只剩一个人类架构师，带着几个挂在飞书上的 Agent 默默搬砖了…… 地址：github.com/deepseek-ai/dsh-s…

自己用 AI 或引擎做像素小游戏，最烦的就是写好了逻辑，回过头被各种爆炸、火球和法术特效卡住。 开源的 PixelFX 这一波直接把饭喂到了嘴边： 一口气给了 244 个现成的像素特效，而且全是纯代码渲染，完全不用到处翻贴图资源： · 火焰、雷电、冰霜、爆炸、天气等 20 个分类全齐，代码极轻量 · 网页游戏直接复制调参数，Unity、Godot 等引擎也能直接导成精灵表 · 还可以配合claude code，让 AI 按照你的需求现场搓新的专属特效 做独游或 Demo 缺素材的建议先马住，去画廊预览一圈，对上眼的直接抄作业。 👉 开源地址github.com/patch-gg/pixelfx #游戏开发

有个问题。 现在 Agent 都能半小时手搓项目了，大厂继续养初级程序员的意义到底在哪？ 是业务真需要，还是单纯要人背锅？

Gemini 4 Carbon 编码这块确实有点东西。 海外老哥实测 30 分钟搓出 Minecraft，除了局部小绑带贴图细节瑕疵，整体逻辑和生成连贯性惊人。 直接被评为胜过目前的 Opus 和全系 GPT。 谷歌这是把算力和工程底座全堆在代码大任务上了，大家手头有测试资格的跑过大项目了吗？