OKHK 👀
- Google 修改隐私条款将 Gmail 和照片数据用于个性化广告
#Google
Google 修改了隐私政策，允许将 Gmail 和相册数据用于个性化广告。新政策于 10 月 16 日生效。新政策没有默认启用，而是声明：“我们可能还会根据您的兴趣以及您在 Google 服务中的活动或个性化内容，向您展示个性化广告，具体取决于您的设置。例如，如果在 Google 搜索中搜索“山地自行车”，您可能会在 YouTube 上看到运动装备广告...我们不会根据您在 Google 云端硬盘、Gmail 和 Google 相册中的内容向您展示个性化广告，除非您选择允许其他支持个性化广告的 Google 服务使用这些服务中的数据。”也就是如果用户不希望 Gmail 和 Google 相册中的内容被用于个性化广告需要切断关联服务，方法是：Google 账号 —— 数据和隐私设置——个性化设置——搜索服务个性化——更多个性化智能服务——关联的内容应用，切断 Google Workspace 关联。
https://policies.google.com/privacy?hl=zh-CN&client_theme=dark#infocollect
https://www.androidauthority.com/google-personal-intelligence-privacy-3727111/ weather-fighter: 天气战士 Weather Fighter —— 长得像炒股软件、其实是正经天气网站
https://lolikonnn.github.io/weather-fighter/
https://github.com/lolikonnn/weather-fighterlolikonnn.github.io天气战士 · 老实看天气很枯燥吧？把气温当成股价来看的天气终端：蜡烛图、分时、日周月K、降水/风/云量/空气，还有雷达回波、卫星云图、降水预报、台风路径、预警信号。老实看天气很枯燥吧？Cent 是一个 完全免费、开源的多人协作记账 Web App，
基于 GitHub 仓库 实现数据同步与版本控制，无需服务器，即可实现跨平台实时同步。
https://github.com/glink25/Cent #GitHub #ToolGitHub
GitHub - glink25/Cent: 完全免费、开源的多人协作记账 Web App | Completely free, open-source, collaborative accounting Web App完全免费、开源的多人协作记账 Web App | Completely free, open-source, collaborative accounting Web App - glink25/Cent- 来点国产笑话
- LiteLLM 官方对这次投毒事件做了复盘。
这次是完整走完 GitHub 发布流程的，不是 pypi 入侵，而是被拿到了 GitHub owner 级别的权限 🤣
这能说什么呢
https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chaindocs.litellm.ai
The attack chain behind the v1.107.0 LiteLLM release | liteLLMHow a master key committed to a public repository in May led to three stolen GitHub tokens and the compromised litellm v1.107.0 release, step by step. - 大逆向（）时代 - IPA 软件包离线解密（砸壳） #Apple #GitHub #iOS https://github.com/EthanArbuckle/fairplay-decryptGitHub
GitHub - EthanArbuckle/fairplay-decrypt: Offline FairPlay App Store IPA decryption with independent key derivationOffline FairPlay App Store IPA decryption with independent key derivation - EthanArbuckle/fairplay-decrypt - 一觉醒来发生了什么 10 月 24 日
#Daily
2026 年 10 月 24 日
🌍 资讯快读
1、网传家电国补在退场是假的
https://www.jiemian.com/article/15228808.html
2、全球超八成新船订单涌向中国
https://www.jiemian.com/article/15226067.html
3、中华慈善总会紧急拨款 300 万元支持西藏那曲灾区
https://www.jiemian.com/article/15230023.html
4、德国总统施泰因迈尔将访华
https://www.jiemian.com/article/15230385.html
👬 即刻镇小报
1、今天翻到一篇关于“知识迁移”的老论文，挺有启发
https://m.okjike.com/originalPosts/6adaca4cecb12548130cfd79
2、毕业后，我是如何一步步把英语学废的？
https://m.okjike.com/originalPosts/6ad9d4b7756bbb665844f604
3、分享一些好看的日剧
https://m.okjike.com/originalPosts/6ada3b9f756bbb66584ff3ad
4、一帧帧，是时间褪色的痕迹。
https://m.okjike.com/originalPosts/6adad4f7141b85b29224e400
今日即刻镇小报内容来自 @老黄牛 @元宝妹 @元气荔枝 @十月河床 ，感谢以上即友的创作与分享。界面新闻网传家电国补在退场是假的在社交平台上，多个博主此前发帖说“家电国补即将停止”。配合着“最后机会”“额度没了”的话术，让不少正打算趁“双十一”换家电的人，一下子不知道该不该等。事实上，今年家电以旧换新补贴政策仍在实施。国家发展改革委9月30日公布，今年第四批625亿元消费品以旧换新资金已下达。家电经销商和网络博主很可能是利用消费者的焦虑心理，暗示“等双十一再下单就赶不上国补”，以此催促消费者提前下单。实际上，国补的发放工作有节奏和计划，并不像网络博主所说的一样紧张。商务部等5部门办公厅（室）《关于做好2026年家电以旧换新、数码… - 国务院办公厅10月16日发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》。
生产性服务业向专业化和价值链高端延伸，生活性服务业高品质多样化便利化发展，拓展体验消费个性消费等服务消费新场景，扩大服务业就业容量。
鼓励企业探索建立失业缓冲期制度，在大规模推广应用AI过程中提前告知受影响劳动者。稳慎把握AI在劳动密集型行业应用的范围力度节奏，尽可能减少冲击。
AI领域从业人员，要完善以增加知识价值为导向的高层次人才工资分配激励机制，落实技能人才最低工资分类参考指引。培育发展智能代理等创新型工作形态，鼓励企业加大对公益性AI技术服务和开源社区的投入，帮助劳动者拓展能力边界、提升劳动价值，推动更多劳动者积极参与技术进步并从中获益。
（中国政府网） - Arc 浏览器宣布于 12/22 停止服务。
- Dia 浏览器将作为替代。
- 12/22 前用户可导出云端及本地数据到 Dia 浏览器。
- 12/22 起，macOS、Windows 的浏览器本体，以及 Android 上的 Arc Search 也将无法使用。
thread: /4628
#Arc #TheBrowserCompanyTelegram层叠 - The CascadingArc 浏览器开发商宣布新浏览器 Dia，以 AI 特性作为卖点。
https://www.diabrowser.com/
#TheBrowserCompany - Eta - 面向 Android 的第三方系统级 AI 助手
https://github.com/Mangi-11/EtaEta 内置 Agent Runtime，通过 Agent Loop 编排模型调用、工具执行和结果反馈，并支持 Skills 与 MCP 扩展。使用 AI 功能需要自备模型服务的 API Key（BYOK），模型与服务商由你选择。
支持 Android 13 及以上版本，App 本体不限手机品牌，基础功能无需 Root。Root 和 LSPosed 可进一步扩展系统访问与助手入口，具体能力取决于授权和 ROM 适配。
#Android #AI #Tool #GitHub
🔞NSFW Peach 蜜桃 - 单用户、本地优先的个人媒体系统
https://github.com/peach-mitao/peach给自己用的私人影片馆藏：本地硬盘、网盘和关注的创作者，放在一个地方看。
#GitHub #Tool #VideoGitHubGitHub - peach-mitao/peach: Peach: Local-first video metadata scraper and media manager.Peach: Local-first video metadata scraper and media manager. - peach-mitao/peach- 鉴于最近的形势
推荐各位把博客全都改成 SSG 喵，别他妈的 SSR 了喵，Server Component 都扬了吧喵 - 🔴 Next.js RCE/DoS；请升级至 15.5.28/16.4.1。
- RCE 其中一个是 React Cache Components 的漏洞。
- 另一个是 sharp 图片库的相关漏洞，在 sharp 0.35.5 修复。
- 注：Next.js 已对 14 及更低版本停止支持 [1]。
nextjs.org/~
CVE: GHSA-673q-mjm6-r5xr, CVE-2026-9688
1. https://nextjs.org/support-policy
linksrc: https://t.me/hatschannel/6973
#Nextjsnextjs.orgNext.js Security Update for Upstream VulnerabilitiesThe October 14, 2026 out-of-band security update for Next.js is now available
