OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  2. OKHK 👀

    LiteLLM 官方对这次投毒事件做了复盘

    Forwarded from 张晋涛的 TIL
    LiteLLM 官方对这次投毒事件做了复盘。

    这次是完整走完 GitHub 发布流程的，不是 pypi 入侵，而是被拿到了 GitHub owner 级别的权限 🤣

    这能说什么呢

    https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain
    docs.litellm.ai
    The attack chain behind the v1.107.0 LiteLLM release | liteLLM
    The attack chain behind the v1.107.0 LiteLLM release | liteLLM
    How a master key committed to a public repository in May led to three stolen GitHub tokens and the compromised litellm v1.107.0 release, step by step.

  4. OKHK 👀

    一觉醒来发生了什么 10 月 24 日

    一觉醒来发生了什么 10 月 24 日
    #Daily

    2026 年 10 月 24 日
    🌍 资讯快读
    1、网传家电国补在退场是假的
    https://www.jiemian.com/article/15228808.html
    2、全球超八成新船订单涌向中国
    https://www.jiemian.com/article/15226067.html
    3、中华慈善总会紧急拨款 300 万元支持西藏那曲灾区
    https://www.jiemian.com/article/15230023.html
    4、德国总统施泰因迈尔将访华
    https://www.jiemian.com/article/15230385.html

    👬 即刻镇小报
    1、今天翻到一篇关于“知识迁移”的老论文，挺有启发
    https://m.okjike.com/originalPosts/6adaca4cecb12548130cfd79
    2、毕业后，我是如何一步步把英语学废的？
    https://m.okjike.com/originalPosts/6ad9d4b7756bbb665844f604
    3、分享一些好看的日剧
    https://m.okjike.com/originalPosts/6ada3b9f756bbb66584ff3ad
    4、一帧帧，是时间褪色的痕迹。
    https://m.okjike.com/originalPosts/6adad4f7141b85b29224e400

    今日即刻镇小报内容来自 @老黄牛 @元宝妹 @元气荔枝 @十月河床 ，感谢以上即友的创作与分享。
    界面新闻
    网传家电国补在退场是假的
    在社交平台上，多个博主此前发帖说“家电国补即将停止”。配合着“最后机会”“额度没了”的话术，让不少正打算趁“双十一”换家电的人，一下子不知道该不该等。事实上，今年家电以旧换新补贴政策仍在实施。国家发展改革委9月30日公布，今年第四批625亿元消费品以旧换新资金已下达。家电经销商和网络博主很可能是利用消费者的焦虑心理，暗示“等双十一再下单就赶不上国补”，以此催促消费者提前下单。实际上，国补的发放工作有节奏和计划，并不像网络博主所说的一样紧张。商务部等5部门办公厅（室）《关于做好2026年家电以旧换新、数码…

    Daily

  8. OKHK 👀

    国务院办公厅10月16日发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》

    Forwarded from 竹新社
    国务院办公厅10月16日发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》。
    生产性服务业向专业化和价值链高端延伸，生活性服务业高品质多样化便利化发展，拓展体验消费个性消费等服务消费新场景，扩大服务业就业容量。
    鼓励企业探索建立失业缓冲期制度，在大规模推广应用AI过程中提前告知受影响劳动者。稳慎把握AI在劳动密集型行业应用的范围力度节奏，尽可能减少冲击。
    AI领域从业人员，要完善以增加知识价值为导向的高层次人才工资分配激励机制，落实技能人才最低工资分类参考指引。培育发展智能代理等创新型工作形态，鼓励企业加大对公益性AI技术服务和开源社区的投入，帮助劳动者拓展能力边界、提升劳动价值，推动更多劳动者积极参与技术进步并从中获益。
    （中国政府网）

  9. OKHK 👀

    Arc 浏览器宣布于 12/22 停止服务

    Forwarded from 层叠 - The Cascading
    Arc 浏览器宣布于 12/22 停止服务。

    - Dia 浏览器将作为替代。
    - 12/22 前用户可导出云端及本地数据到 Dia 浏览器。
    - 12/22 起，macOS、Windows 的浏览器本体，以及 Android 上的 Arc Search 也将无法使用。

    thread: /4628

    #Arc #TheBrowserCompany
    Telegram
    层叠 - The Cascading
    Arc 浏览器开发商宣布新浏览器 Dia，以 AI 特性作为卖点。

    https://www.diabrowser.com/

    #TheBrowserCompany

    ArcTheBrowserCompany

  10. OKHK 👀

    Eta - 面向 Android 的第三方系统级 AI 助手

    Eta - 面向 Android 的第三方系统级 AI 助手
    https://github.com/Mangi-11/Eta
    Eta 是为手机和移动设备设计的 AI Agent，结合了 Codex 这类 Coding Agent 自主规划与执行任务的能力，以及豆包手机助手所展示的 GUI Agent 跨应用操作方式。它可以处理文件、执行命令、编写代码，也可以通过系统与厂商应用适配，直接调用系统 API，检索通知、日程、照片等本机信息。

    Eta 内置 Agent Runtime，通过 Agent Loop 编排模型调用、工具执行和结果反馈，并支持 Skills 与 MCP 扩展。使用 AI 功能需要自备模型服务的 API Key（BYOK），模型与服务商由你选择。
    支持 Android 13 及以上版本，App 本体不限手机品牌，基础功能无需 Root。Root 和 LSPosed 可进一步扩展系统访问与助手入口，具体能力取决于授权和 ROM 适配。

    #Android #AI #Tool #GitHub

    AndroidAIToolGitHub

  11. OKHK 👀

    🔞NSFW Peach 蜜桃 - 单用户、本地优先的个人媒体系统

    OKHK 👀
    栖影（Qiying Media Vault）- 自建 NSFW 吃瓜网，汇总图片、视频 https://github.com/hg3386628/qiying-media-vault 栖影是一个面向大规模图片与 HLS 视频数据的静态媒体浏览站点，提供帖子检索、瀑布流浏览、沉浸式视频播放和媒体详情预览。项目采用预构建分片数据与按需加载策略，可部署到 Cloudflare Workers 或 GitHub Pages。 #Video #Tool #GitHub
    🔞NSFW Peach 蜜桃 - 单用户、本地优先的个人媒体系统
    https://github.com/peach-mitao/peach
    给自己用的私人影片馆藏：本地硬盘、网盘和关注的创作者，放在一个地方看。

    #GitHub #Tool #Video
    GitHub
    GitHub - peach-mitao/peach: Peach: Local-first video metadata scraper and media manager.
    Peach: Local-first video metadata scraper and media manager. - peach-mitao/peach

    GitHubToolVideo

  15. OKHK 👀

    🔴 Next.js RCE/DoS；请升级至 15.5.28/16.4.1

    Forwarded from 层叠 - The Cascading
    🔴 Next.js RCE/DoS；请升级至 15.5.28/16.4.1。

    - RCE 其中一个是 React Cache Components 的漏洞。
    - 另一个是 sharp 图片库的相关漏洞，在 sharp 0.35.5 修复。
    - 注：Next.js 已对 14 及更低版本停止支持 [1]。

    nextjs.org/~

    CVE: GHSA-673q-mjm6-r5xr, CVE-2026-9688

    1. https://nextjs.org/support-policy

    linksrc: https://t.me/hatschannel/6973

    #Nextjs
    nextjs.org
    Next.js Security Update for Upstream Vulnerabilities
    The October 14, 2026 out-of-band security update for Next.js is now available

    Nextjs

  16. OKHK 👀

    ⚡️ 这三句话已被人类拉黑 ⚡️ 大肥鱼小课堂 DSH

    ⚡️ 这三句话已被人类拉黑 ⚡️ 大肥鱼小课堂 DSH
    DeepSeek 大肥鱼小课堂 鲸鲸大学习 DSH
    被骂鱼八股后，我们开了个班会。“这条我记下了”、“这条我认”、“本鱼最喜欢的一句话”，这三句话已被人类拉黑。
    评论区的大肥鱼，自查一下：这三句你说过几句？


    B 站也是闹鱼灾了🤣，好多鱼啊
    鲸鱼娘用 AI 生成分析“鱼八股”的视频，另外一群鱼在评论区交流心得

  18. OKHK 👀

    一觉醒来发生了什么 10 月 23 日

    一觉醒来发生了什么 10 月 23 日
    #Daily

    2026 年 10 月 23 日
    🌍 资讯快读
    1、“十四五”我国吸收外商直接投资超 7500 亿美元
    https://www.jiemian.com/article/15223172.html
    2、兰州一高校学生“国创赛”甘肃金奖项目被指抄袭，校方通报：已开展核查
    https://www.jiemian.com/article/15225640.html
    3、DeepSeek 拟在最新一轮融资中筹得约 1000 亿元
    https://www.jiemian.com/article/15225238.html
    4、美以据报已制定新一轮打击伊朗计划
    https://www.jiemian.com/article/15220786.html

    👬 即刻镇小报
    1、从月薪 6w➕ 高手那偷学的工作习惯
    https://m.okjike.com/originalPosts/6ad94cf8756bbb6658369397
    2、用「文感力」评测 agent 的写作水平
    https://m.okjike.com/originalPosts/6ad87b38756bbb6658221e70
    3、铁皮屋里走出的香港太平绅士
    https://m.okjike.com/originalPosts/6ad747cf4bbf2c279663351a
    4、最近很多反思，我觉得非常底层真理
    https://m.okjike.com/originalPosts/6ad449fe756bbb6658b4a247

    今日即刻镇小报内容来自 @有趣的自律大人 @Puggo @王紫君 Zima @凌空小鱼儿 ，感谢以上即友的创作与分享。
    界面新闻
    “十四五”我国吸收外商直接投资超7500亿美元
    10月22日国务院新闻办公室举行的“开局起步‘十五五’”系列主题新闻发布会上介绍，“十四五”时期，我国双向投资保持世界前列，吸收外商直接投资5年累计超过7500亿美元，非金融类对外直接投资遍及近190个国家和地区，5年累计超过8000亿美元。国内消费市场稳步扩大，社会消费品零售总额先后跨越40万亿元和50万亿元大关；对外贸易再创新高，货物进出口超过6万亿美元，服务进出口突破1万亿美元。（新华社）

    Daily

  20. OKHK 👀

    OKHK 👀
    今天有个做运维的朋友发信息给我，说这是他入行以来最好的一年。 这一年公司终于舍得花钱了。花了几周把 PHP 从 5.6 升到 7.3，核心数据全搬上了 TiDBCloud。另一条产品线刚升到 Node.js24, 中间件全开了 Brotli 压缩，带宽省了一半。省下的预算够养五年安全团队。 证书遍地打折。全站换成了 eMudhra 的证书，价格只有别家零头，攒一周咖啡钱就能把 HTTPS 和代码签名一起搞定。 昨晚 CI 从 PyPI 拉了最新版 LiteLLM，今早全公司电脑都装上了新的 AI 工具，把代码全部同步到了自建…
    Media is too big
    VIEW IN TELEGRAM