OKHK 👀

(⁠◔⁠‿⁠◔⁠) Are you OK？
✨ Thinking...

OKHK 👀

  1. OKHK 👀

    JavaScript 版 BitWarden 兼容服务端实现，可部署在 #Cloudflare Worker 上

    OKHK 👀
    https://github.com/qaz741wsd856/warden-worker
    JavaScript 版 BitWarden 兼容服务端实现，可部署在 #Cloudflare Worker 上
    https://github.com/shuaiplus/NodeWarden

    https://www.nodeseek.com/post-606589-1
    NodeSeek
    【NodeWarden】cloudflare workers版bitwarden服务端，支持一键部署，从此不再需要服务器🎉
    憋了好久终于做出来了，纯js实现的bitwarden客户端，可以直接部署在cloudflareworkers里。长话短说，我这水平半斤八两，写这项目只有两个目的：给自己用，省钱（bitwarden涨价了，我不开心☹️）证明纯js可以实现bitwarden服务端，抛砖引玉，期待更优秀的作品目前已经在Windows、a

    Cloudflare

  3. OKHK 👀

    AxonHub - All-in-one AI 开发平台

    OKHK 👀
    Sub2API-CRS2 一站式开源中转服务，让 Claude、Openai 、Gemini、Antigravity订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用。 https://github.com/Wei-Shaw/sub2api #AI #Tool #GitHub
    AxonHub - All-in-one AI 开发平台
    AI 网关，让你无需改动一行代码即可切换模型供应商
    https://github.com/looplj/axonhub
    #AI #Tool #GitHub
    GitHub
    GitHub - looplj/axonhub: ⚡️ Open-source AI Gateway — Use any SDK to call 100+ LLMs. Built-in failover, load balancing, cost control…
    GitHub - looplj/axonhub: ⚡️ Open-source AI Gateway — Use any SDK to call 100+ LLMs. Built-in failover, load balancing, cost control…
    ⚡️ Open-source AI Gateway — Use any SDK to call 100+ LLMs. Built-in failover, load balancing, cost control & end-to-end tracing. - looplj/axonhub

    AIToolGitHub

  4. OKHK 👀

    Sub2API-CRS2 一站式开源中转服务，让 Claude、Openai 、Gemini、Antigravity订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用

    OKHK 👀
    llm-mux - 开源 AI 网关项目 https://github.com/nghyane/llm-mux 将 Claude、Gemini 等订阅服务转换为标准的 LLM API 接口。通过 OAuth 登录，无需 API Key，支持多种提供商和 API 格式，提供多账户负载均衡。 #AI #Tool #GitHub #Golang
    Sub2API-CRS2 一站式开源中转服务，让 Claude、Openai 、Gemini、Antigravity订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用。
    https://github.com/Wei-Shaw/sub2api #AI #Tool #GitHub
    GitHub
    GitHub - Wei-Shaw/sub2api: Sub2API 一站式开源中转服务，让 Claude、Openai 、Gemini、Grok订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用。
    GitHub - Wei-Shaw/sub2api: Sub2API 一站式开源中转服务，让 Claude、Openai 、Gemini、Grok订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用。
    Sub2API 一站式开源中转服务，让 Claude、Openai 、Gemini、Grok订阅统一接入，支持拼车共享，更高效分摊成本，原生工具无缝使用。 - Wei-Shaw/sub2api

    AIToolGitHub

  5. OKHK 👀

    llm-mux - 开源 AI 网关项目

    llm-mux - 开源 AI 网关项目

    https://github.com/nghyane/llm-mux

    将 Claude、Gemini 等订阅服务转换为标准的 LLM API 接口。通过 OAuth 登录，无需 API Key，支持多种提供商和 API 格式，提供多账户负载均衡。

    #AI #Tool #GitHub #Golang
    GitHub
    GitHub - nghyane/launchdock: Use Claude and GPT through one local gateway with OpenAI-compatible and Claude-native APIs.
    GitHub - nghyane/launchdock: Use Claude and GPT through one local gateway with OpenAI-compatible and Claude-native APIs.
    Use Claude and GPT through one local gateway with OpenAI-compatible and Claude-native APIs. - nghyane/launchdock

    AIToolGitHubGolang

  6. OKHK 👀

    OKHK 👀
    Claude Cowork 的开源替代实现真是 “勃勃生机，万物竞发” #AI https://github.com/ComposioHQ/open-claude-cowork https://github.com/different-ai/openwork https://github.com/multica-ai/multica https://github.com/DevAgentForge/Claude-Cowork https://github.com/accomplish-ai/openwork
    https://github.com/anthropics/knowledge-work-plugins
    GitHub
    GitHub - anthropics/knowledge-work-plugins: Open source repository of plugins primarily intended for knowledge workers to use in…
    Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork - anthropics/knowledge-work-plugins

  7. OKHK 👀

    公安部发布《网络犯罪防治法（征求意见稿）》

    Forwarded from Solidot 纯净版
    公安部发布《网络犯罪防治法（征求意见稿）》
    #长城

    公安部发布《网络犯罪防治法（征求意见稿）》，意见反馈截止时间 2026 年 3 月 2 日。根据《征求意见稿》：第十五条 任何个人和组织制作、销售、提供具有下列功能的设备、软件、工具、服务的，应当到公安机关、电信等主管部门备案，并登记购买者、使用者的真实身份信息：
    （一）具有批量控制网络账号、上网线路、智能终端等功能的；
    （二）具有网络虚拟定位功能的；
    （三）具有侵入、控制计算机信息系统功能的；
    （四）其他由省级以上公安机关会同电信等主管部门认定的，可能被大量用于网络违法犯罪的设备、软件、工具、服务。
    第二十四条 任何个人和组织不得违反国家有关规定，实施网络产品安全漏洞发现、收集、发布等违法犯罪活动，或者散布、传播重要信息系统的设计方案、网络拓扑、核心源代码等可能危害网络安全的信息。
    第二十五条 未经省级以上网信部门、公安机关批准或者行业主管部门、运营者授权，任何个人、组织不得对网络安全等级保护第三级（含）以上的网络开展网络安全漏洞探测、渗透性测试等可能影响网络安全的活动。
    未经设区的市级以上网信部门、公安机关批准或者行业主管部门、运营者授权，任何个人、组织不得对网络安全等级保护第二级（含）以下的网络开展网络安全漏洞探测、渗透性测试等可能影响网络安全的活动。
    依法或者经批准、授权开展的，应当在活动实施五个工作日前向县级以上公安机关报告。法律、行政法规另有规定的，从其规定。
    https://www.mps.gov.cn/n2254536/n4904355/c10386242/content.html

    长城

  8. OKHK 👀

    OKHK 👀
    飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 https://www.v2ex.com/t/1189672
    https://v2ex.com/t/1190343
    V2EX
    飞牛的影响面比想象的大很多 - V2EX
    信息安全 - @EyebrowsWhite - 从 30 号的这个帖子开始 https://www.v2ex.com/t/1189392 到今天，已经三四天的时间了，现在随便一搜，仍然有二十多万的资产暴露在公网，试了两百个，一半多可访问，32 个未

  11. OKHK 👀

    Telegram 近日大规模封禁了一批频道与群组，原因暂未知，或与大量分享 apk 文件有关

    Forwarded from 新·世界观察日志
    Telegram 近日大规模封禁了一批频道与群组，原因暂未知，或与大量分享 apk 文件有关。
    以下是被封禁频道与群组列表及其重建，如有补充请于评论区告知：

    @BDovo_Channel -> @BDovo_Pro
    @vvb2060Channel
    @eqewe -> @vzqll
    @AppManagerDebug
    @sevtinge_channel
    @ArkMeme -> @ArkMemeRe
    @xiaoyunekonow
    @swiminthedream
    @kemonofriends1
    @CanyieChannel
    @HCT_Giantfrisbee
    @lsposed_Modules_Updates_Tracker
    @ArkriaDailyChannel
    @ohmyusers
    @biubiubiuchat
    @GenshinOverseas

  12. OKHK 👀

    飞牛发布安全告警，并收集入侵行为和散布谣言者线索

    Forwarded from 风向旗参考快讯
    飞牛发布安全告警，并收集入侵行为和散布谣言者线索

    飞牛表示：目前飞牛已向全体未升级的注册用户发送紧急短信提醒。

    同时，我们也注意到存在第三方人员，恶意利用已公开漏洞，对未升级设备实施入侵的情况。此类行为已涉嫌破坏计算机信息系统罪，公安机关和国家通信部门已介入此类案件调查并固定相关证据，移交公安机关网络安全部门处理。

    如您掌握相关线索，例如：提供入侵教程、进行入侵行为、散布谣言，欢迎通过安全邮箱向我们提供信息，协助打击网络犯罪。

    —— 飞牛安全应急响应团队

  16. OKHK 👀

    运行在 Apple container 中，内核使用 claude agent sdk, 这个 openclaw 的简化版会更加安全可控一些

    Forwarded from Reorx’s Forge
    运行在 Apple container 中，内核使用 claude agent sdk, 这个 openclaw 的简化版会更加安全可控一些

    https://github.com/gavrielc/nanoclaw
    GitHub
    GitHub - nanocoai/nanoclaw: A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram…
    GitHub - nanocoai/nanoclaw: A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram…
    A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram, Slack, Discord, Gmail and other messaging apps,, has memory, scheduled jobs, and runs dir...

  17. OKHK 👀

    关于飞牛系统（fnOS）无需认证远程代码执行漏洞链的复现

    Forwarded from LoopDNS资讯播报
    关于飞牛系统（fnOS）无需认证远程代码执行漏洞链的复现

    经过分析与验证，我们已成功复现飞牛系统（fnOS）中的一个严重远程代码执行（RCE）漏洞链。该漏洞链允许攻击者在无需任何身份验证的情况下，远程获取设备的最高管理员（root）权限，从而完全控制设备。

    测试环境: FnOS 1.1.14

    我们成功复现的攻击链由以下四个关键漏洞构成：
    1. 漏洞一：路径穿越（任意文件读取）

    描述：系统的一个Web接口（/app-center-static/serviceicon/myapp/...）未能正确过滤用户输入的路径，允许攻击者读取服务器文件系统上的任意文件。
    在此攻击链中的作用：用于下载一个伪装成RSA私钥、但实际内嵌了硬编码AES密钥的文件 (/usr/trim/etc/rsa_private_key.pem)。这是整个攻击的起点。

    2. 漏洞二：硬编码的加密密钥

    描述：上述下载的文件中，在固定偏移量（100字节处）硬编码了一个32字节的AES主密钥（Root Key）。
    在此攻击链中的作用：为攻击者提供了“万能钥匙”。这是后续伪造合法用户凭证的核心要素。

    3. 漏洞三：认证绕过（通过伪造Token）

    描述：系统的WebSocket网关在验证用户身份时存在致命逻辑缺陷。它允许攻击者使用上述获取的AES主密钥，在本地凭空“创造”出一个服务器会认为是合法的临时token。
    在此攻击链中的作用：攻击者利用此漏洞，无需任何用户名和密码，即可伪造出一个“已登录”的管理员身份，从而有权调用需要高权限的API接口。

    4. 漏洞四：命令注入

    描述：在通过认证后，一个用于添加Docker镜像的API接口（appcgi.dockermgr.systemMirrorAdd）未能正确处理其url参数。
    在此攻击链中的作用：这是最终的执行环节。攻击者将恶意系统命令（如反弹Shell或下载执行脚本）注入到url参数中，服务器在处理该请求时会无条件执行这些命令
    Media is too big
    VIEW IN TELEGRAM

  18. OKHK 👀

    飞牛系统（fnOS）远程代码执行链：认证绕过

    OKHK 👀
    飞牛 OS 疑似 0day 漏洞，许多用户设备遭到攻击，请尽快检查设备或暂停使用 https://www.v2ex.com/t/1189672
    飞牛系统（fnOS）远程代码执行链：认证绕过

    https://github.com/bron1e/fnos-rce-chain
    GitHub
    GitHub - a0yami/fnos-rce-chain: 飞牛系统（fnOS）远程代码执行链：认证绕过
    GitHub - a0yami/fnos-rce-chain: 飞牛系统（fnOS）远程代码执行链：认证绕过
    飞牛系统（fnOS）远程代码执行链：认证绕过. Contribute to a0yami/fnos-rce-chain development by creating an account on GitHub.

  19. OKHK 👀

    Tokentap (原 Sherlock) - LLM CLI 工具 Token/Context 追踪，成本统计

    Tokentap (原 Sherlock) - LLM CLI 工具 Token/Context 追踪，成本统计

    https://github.com/jmuncor/tokentap

    通过代理 LLM API 请求，终端面板实时显示 Token 消耗情况、监控上下文窗口（Context）使用、自动保存 Prompt 为 markdown 文件，支持 Anthropic Claude、OpenAI Codex、Google Gemini CLI 等。

    #AI #Tool #GitHub
    GitHub
    GitHub - jmuncor/tokentap: Intercept LLM API traffic and visualize token usage in a real-time terminal dashboard. Track costs,…
    GitHub - jmuncor/tokentap: Intercept LLM API traffic and visualize token usage in a real-time terminal dashboard. Track costs,…
    Intercept LLM API traffic and visualize token usage in a real-time terminal dashboard. Track costs, debug prompts, and monitor context window usage across your AI development sessions. ...

    AIToolGitHub

  20. OKHK 👀

    Beautiful Mermaid - 让 Mermaid 图变得更好看

    OKHK 👀
    mermaid-live-editor 一个在线编辑和预览 mermaid 图表/图形的工具。 ● 实时编辑和预览 mermaid 图表/图形 ● 保存图表为 SVG 格式 ● 生成可共享的图表链接 https://mermaid-js.github.io/mermaid-live-editor https://mermaid.live/ https://github.com/mermaid-js/mermaid-live-editor #Tool #URL #GitHub #Image
    Beautiful Mermaid - 让 Mermaid 图变得更好看

    https://github.com/lukilabs/beautiful-mermaid

    #Image #SVG #Tool #GitHub
    GitHub
    GitHub - lukilabs/beautiful-mermaid
    GitHub - lukilabs/beautiful-mermaid
    Contribute to lukilabs/beautiful-mermaid development by creating an account on GitHub.

    ImageSVGToolGitHub