Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
个人数字泔水\(⁠◔⁠‿⁠◔⁠)
✨ Thinking...

  1. root shell 小工具
    在 SELinux 宽容的机器上，无需授权，发送广播
    am broadcast -n io.github.vvb2060.puellamagi/.CommandReceiver -a io.github.vvb2060.puellamagi.action.EXEC --es cmd whoami

    可以获得命令回显
    对于带参数的命令，在 adb shell 内可以正常传递
    支持首次解锁屏幕锁前工作
    在 SELinux 强制的机器上不会工作

    写这个东西是发现小米能解锁了，但是靠小米质量服务的那个命令传递太麻烦了
    app-release.apk
    1.4 MB

  2. 一觉醒来发生了什么 03 月 09 日
    #Daily

    2026 年 3 月 9 日
    🌍 资讯快读
    1、春运第 35 天，预计全社会跨区域人员流动量 19409 万人次
    https://www.jiemian.com/article/14083831.html
    2、特朗普称没有迹象表明俄罗斯支持伊朗
    https://www.jiemian.com/article/14083573.html
    3、北美地区 3 月 8 日起开始实行夏令时
    https://www.jiemian.com/article/14083894.html
    4、伊朗就新的最高领袖人选作出最终决定
    https://www.jiemian.com/article/14083846.html

    👬 即刻镇小报
    1、记住博弈论的 3 句话，对生活大有帮助
    https://m.okjike.com/originalPosts/69aa5fb725bae5661276fb5e
    2、藏师傅的这个 skills 可以让你的 Claude Code 秒变龙虾
    https://m.okjike.com/originalPosts/69a9928125bae566126305e5
    3、真心觉得邓亚萍的《心力》不亚于任何一期身心脑训练播客
    https://m.okjike.com/originalPosts/69a984039f3cd84f65965248
    4、装修日记
    https://m.okjike.com/originalPosts/69a918e0800201ac6828e34f

    今日即刻镇小报内容来自 @广屿 Ocean @歸藏 @Atta_Du @Yachen ，感谢以上即友的创作与分享。
    界面新闻
    春运第35天，预计全社会跨区域人员流动量19409万人次
    今天（3月8日）是春运第35天，预计全社会跨区域人员流动量19409万人次，环比下降1.5%，比2025年同期增长4.0%。

  5. Cloudflare 数据显示中国至国际互联网速度受限制

    Nodeseek网友通过 Cloudflare Radar 发现 中国大陆国际互联网访问速度在过去一周显著下降。

    该用户指出，Cloudflare 互联网质量指数中国大陆数据显示，2月19日之后，联通、移动的访问速度断崖式降低到之前一半；3月4日之后，电信的访问速度断崖式降低到之前一半，移动和 2月19日之后相比再断崖式降一半。

    本频道通过 Cloudflare Radar 流量监测数据发现，HTTP请求数量在3月4日开始大幅下降。

    [消息等级 Level C2 · 简要]

  6. 轰轰烈烈的大养龙虾运动
    龙虾大养殖
    Telegraph
    深圳拟出台政策鼓励“养龙虾”
    近日，深圳市龙岗区人工智能（机器人）署就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》公开征询意见。内容如下： 为贯彻落实《深圳市打造人工智能OPC创业生态引领地行动计划（2026-2027年）》，深入实施“人工智能+”行动，大力培育产业发展新业态新模式，构建产业集聚、创新活跃的人工智能OPC创业生态，制定本措施。 一、OpenClaw免费部署与开发支持。鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供OpenClaw部署服务，符合条件的给予一定补贴；提供OpenClaw…

  7. wechat-decrypt - 解密微信 PC 端的本地数据库

    https://github.com/ylytdeng/wechat-decrypt

    这类工具是好，可一般用不了多久就会被 南山必胜客 DMCA 吧


    微信使用 SQLCipher 4 加密本地聊天记录，并将解密密钥缓存在进程内存中。

    wechat-decrypt 通过扫描进程内存提取微信 4.0 版本本地数据库密钥，能够完整解密并读取所有本地数据库文件，让本地存储的微信数据可用于直接备份与分析。

    ● 内置 Web UI，支持基础的搜索历史消息和联系人
    ● 实现延迟约 100ms 的实时消息监听
    ● 支持 Claude MCP 协议，允许 AI Agent 接入读取并利用微信记录，便于自动化处理个人聊天数据

    #WeChat #Tool #AI #MCP #GitHub
    GitHub
    GitHub - ylytdeng/wechat-decrypt: WeChat 4.0 database decryptor - extract keys from memory, decrypt SQLCipher 4 databases, real…
    WeChat 4.0 database decryptor - extract keys from memory, decrypt SQLCipher 4 databases, real-time message monitor - ylytdeng/wechat-decrypt

  8. 南宫雪珊
    fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通8e5限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。
    https://github.com/hicode002/qualcomm_gbl_exploit_poc
    第三个漏洞，永久解锁bootloader，要求把 gbl_efi_unlock.efi 写入 efisp 分区，这需要root权限，嗯……
    GitHub
    GitHub - kasnria001/qualcomm_gbl_exploit_poc: Unlocking qualcomm bootloader via gbl exploit.
    GitHub - kasnria001/qualcomm_gbl_exploit_poc: Unlocking qualcomm bootloader via gbl exploit.
    Unlocking qualcomm bootloader via gbl exploit. Contribute to kasnria001/qualcomm_gbl_exploit_poc development by creating an account on GitHub.

  9. fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive

    service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600

    第一个漏洞可以关闭SELinux强制执行，高通8e5限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

  10. 又出了个 selinux 的洞，绷不住了
    这下可以一键解锁了

    fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive


    Kingroot 复苏了

  12. 简讯: Telegram 此前疑似对被标记为“Porn”的频道和群组实施统一转发限制，原因未明，官方亦未作说明。目前该限制已解除，转发功能恢复正常。

  13. OKHK 👀
    https://fxtwitter.com/i/status/2029067155623559243
    林俊旸离职风波暴露了大厂与技术负责人的哪些分歧？你认为该如何化解「既要、又要、还要」的AI管理难题？
    Telegraph
    林俊旸离职风波暴露了大厂与技术负责人的哪些分歧？你认为该如何化解「既要、又要、还要」的AI管理难题？
    晚点的内幕信息一向准确，我的观点也就基于晚点的报道来谈，马云自己说过：

  14. 大模型提示注入漏洞导致四千开发者机器被入侵
    #安全

    2026 年 2 月 17 日，有人在 npm 上发布了 [email protected]，它与之前的版本基本上相同，唯一的区别是在 package.json 中加入了一行代码："postinstall": "npm install -g openclaw@latest"。在之后的八小时内，所有安装或更新 Cline 的开发者都在未经许可的情况下，在计算机上全局安装了 OpenClaw——拥有完整系统访问权限的 AI 智能体。在该软件包被撤回之前，其下载量大约 4000 次。有意思的不是有效载荷，而是攻击者最初是如何获取到 npm 令牌的：将一个提示信息注入到 GitHub 问题标题中，AI 分类机器人读取了提示信息，将其解释为指令并执行。
    https://grith.ai/blog/clinejection-when-your-ai-tool-installs-another

  15. 一觉醒来发生了什么 03 月 08 日
    #Daily

    2026 年 3 月 8 日
    🌍 资讯快读
    1、我国多家航司陆续恢复部分至中东地区航班
    https://www.jiemian.com/article/14083226.html
    2、米兰冬残奥会中国代表团首枚奖牌诞生
    https://www.jiemian.com/article/14082998.html
    3、墨西哥将部署近 10 万名安保人员护航世界杯
    https://www.jiemian.com/article/14083196.html
    4、国家卫健委：截至目前已经有 3300 万家庭领到育儿补贴
    https://www.jiemian.com/article/14082280.html

    👬 即刻镇小报
    1、我被这些设计技能硬控了快一整天
    https://m.okjike.com/originalPosts/69abc91cc5a1d4e6498566ef
    2、从千问 Qwen 风波，可以学到什么
    https://m.okjike.com/originalPosts/69abbac1b260fb087c2fae82
    3、2 月书单和一点随记，其中比较喜欢的是
    https://m.okjike.com/originalPosts/69ab13e3c5a1d4e6497438d1
    4、刚读完硅谷传奇 VC Bill Gurley 的新书
    https://m.okjike.com/originalPosts/69ab115c9f3cd84f65bcb024

    今日即刻镇小报内容来自 @Indie-Maker-Fox @莱森 LysonOber @婴宁 Haruka @yusen ，感谢以上即友的创作与分享。
    界面新闻
    我国多家航司陆续恢复部分至中东地区航班
    结合当前运行保障能力与地区局势，为满足广大旅客出行需求，国航、东航、南航正陆续恢复部分至中东地区航班。

  17. OKHK 👀
    Komari - 服务器监控探针 https://github.com/komari-monitor/komari Komari 是一款轻量级的自托管服务器监控工具，旨在提供简单、高效的服务器性能监控解决方案。 它支持通过 Web 界面查看服务器状态，并通过轻量级 Agent 收集数据。 ● 轻量高效：低资源占用，适合各种规模的服务器。 ● 自托管：完全掌控数据隐私，部署简单。 ● Web 界面：直观的监控仪表盘，易于使用。 #VPS #Monitor #Tool #Linux #Golang #GitHub…
    Yanami 是 Komari 服务器监控工具的 Android 客户端，Material Design 3 风格界面设计
    https://github.com/icylian/Yanami

    #Android #Tool #Monitor #GitHub
    GitHub
    GitHub - icylian/Yanami: A Material Design 3 Android client for the Komari server monitoring tool.
    GitHub - icylian/Yanami: A Material Design 3 Android client for the Komari server monitoring tool.
    A Material Design 3 Android client for the Komari server monitoring tool. - icylian/Yanami

  18. 就，突然有了个想法，就搓了一篇短文。

    https://roriri.one/2026/03/07/ai-is-not-killing-you
    螺莉莉的数据中心
    杀死你的不是 AI | 螺莉莉的数据中心
    杀死你的不是 AI | 螺莉莉的数据中心
    今天我想聊聊我们这代人对于 AI 的焦虑。
    我之前曾经提出过一个观点，一切对于 AI 的焦虑都不来自于 AI，而是某种事物变迁的客观规律。在我看来，这一轮 AI 浪潮中，那种焦虑来自于周遭环境系统性的「液化」。
    让我们先来看看周遭的变化。社会现代化在某种程度上具有让事物变得细颗粒度的性质。正如我在过去文章不停念的经：最一开始为了知道某个知识，我们需要读整整一本书，后来我们用 Google 搜索看一篇文章，现在我们连自己搜都不需要了，直接让 LLM 把所有知识都搅碎重新组合成一篇风格标准的内容就好。以前我…

  19. OKHK 👀
    YouTube 的视频也 🈚 了 【如何评价极客湾《年度手机大横评：厂商作弊太疯狂》被下架？】
    如何评价极客湾因为大横评被全网软封禁
    Telegraph
    如何评价极客湾因为大横评被全网软封禁?
    这个事件倒是证实了我一直以来的一个观点，即在奉孝眼中，企业的角色并不是“财富创造者”，而是“财富收集者”。 或者说，是一个在中外历史上都曾经存在过的角色：包税人。 在此要感谢《太平年》，让我至少不需要过多解释什么叫“包税”，进而也不必解释何为“包税人”了。 而如果带着“企业=包税人”的思路来看，这个下架+软封禁的操作就很好理解了 当一个测评揭露几乎所有国内的手机企业都在造假时，一定会减少消费者选择购买这些企业的商品的概率的。 那么很显然，包税人能收到的“税”变少了，上交给奉孝的“税”一定也是变少的。 这…
OKHK