OKHK 👀
- 三星工会官方称，根据暂定协议，三星预计将拨出约11.5%的运营利润用于发放奖金。
- Railway 复盘被 Google Cloud 封号事故
https://blog.railway.com/p/incident-report-may-19-2026-gcp-account-outageRailway Blog
Incident Report: May 19, 2026- GCP Account SuspensionRailway experienced a platform-wide disruption after Google Cloud incorrectly suspended our account, temporarily taking down all GCP-hosted infrastructure. - Remove–AI–Watermarks – 去除 AI 生成图片中的水印（含隐水印）的命令行工具与开发库
https://github.com/wiltodelta/remove-ai-watermarks
去除 AI 生成图片中显性和隐性水印的工具，可在 https://raiw.cc/ 上快速体验，也可通过命令行调用remove-ai-watermarks all image.png -o clean.png，或者将 Python 开发库集成到自己的项目代码中。
link #AI #Image #Tool #GitHubGitHub
GitHub - wiltodelta/remove-ai-watermarks: Remove visible and invisible AI watermarks and provenance metadata from images and video.…Remove visible and invisible AI watermarks and provenance metadata from images and video. Python library and CLI for SynthID, C2PA, EXIF, IPTC, XMP, and common generative-AI marks. - wiltodelta/rem... - via 匿名
- Google I/O 2026：反正 2026 年的科技公司发布会就是 AI 和模型发布会罢。
- Gemini 3.5 Flash 模型发布。Google 说它很强，Simon 说它很贵 [1]。有多贵？差不多是 Gemini 3.1 Pro 那么贵。
- 所谓全模态但现在是生成视频的 Gemini Omni 模型；YouTube Shorts/YouTube Create app 上可以免费用。
- WebMCP 标准发布；开发者现可使用chrome://flags的 enable-webmcp-testing 启用该特性，并使用 Inspector 插件基于网页提供的 MCP 与 LLM 进行对话和操作（需自带 Gemini API key）。
- Chrome DevTools for agents 发布。
- 以及大家都知道的玩意儿：Google AI 搜索、AI 图片暗水印 C2PA、
- 喔对了，Gemini CLI 会在 6/18 停止服务；Google 建议换用 Antigravity CLI。 [2]
blog.google/~
1. https://simonwillison.net/2026/May/19/gemini-35-flash/
2. developers.googleblog.com/~
#Googleblog.google
I/O 2026At Google I/O 2026, we shared how we’re making AI more helpful for everyone. See everything we announced. - 11分钟VS Code毒插件放倒员工电脑，GitHub承认3800个内部仓库遭窃取
GitHub 官方发布安全调查公告，确认因一名员工设备感染了被投毒的 VS Code 插件，导致其内部代码仓库遭遇未经授权的访问。攻击者声称已打包窃取了 GitHub 约 3800 个内部仓库，官方承认此说法与目前的调查结果在方向上一致。
涉事恶意插件为 5 月 18 日在微软 Visual Studio Code 市场短暂上架的知名扩展 Nx Console（v18.95.0 版本）。攻击者通过窃取贡献者 Token 获得了发布权限，将包含凭证窃取器的恶意版本推送到应用市场。
虽然 Nx 团队在 11 分钟内就检测到异常并撤下了此版本，但依然有 GitHub 员工在此期间下载并中招。此恶意载荷在后台会自动读取主机的 Git 凭证、VS Code 扩展存储、AWS 密钥及 1Password 敏感数据。这套凭证让外部攻击者得以绕过外围的安全阻隔，直接打包窃取了 GitHub 内部的代码库。
GitHub 表示已在 5 月 19 日检测并控制了这起设备入侵。为了降低风险，安全团队在昨天及夜间加急轮换了所有关键密钥，并对高价值凭证进行了优先处理。目前团队正持续分析日志并监控后续活动，完整报告将在调查结束后公布。
信源：https://x.com/github/status/2056949168208552080X (formerly Twitter)GitHub (@github) on X1/ We are sharing additional details regarding our investigation into unauthorized access to GitHub's internal repositories.
Yesterday we detected and contained a compromise of an employee device… - 一觉醒来发生了什么 05 月 20 日
#Daily
2026 年 5 月 20 日
🌍 资讯快读
1、北京专项整治网络食品虚假宣传：将严查借医疗、科研机构名义虚假推荐
https://www.thepaper.cn/newsDetail_forward_33197561
2、我国建立白名单制度规范医保个人账户使用
https://www.jiemian.com/article/14446510.html
3、先后与 8 人相亲索要彩礼 60 余万，涉高额彩礼骗局案件细节公布
https://www.thepaper.cn/newsDetail_forward_33198513
4、广西车辆坠河致 10 人遇难
https://www.jiemian.com/article/14451678.html
5、特朗普称将推迟对伊朗发动军事打击
https://www.jiemian.com/article/14446178.html
👬 即刻镇小报
1、人喜欢用自己经历过的样本估算世界，可样本量太小了，很容易建立局部模型。
https://m.okjike.com/originalPosts/6a0a829ecd73fbd506a1b510
2、普通英专生最好的毕业出路是什么？
https://m.okjike.com/originalPosts/6a07687baf7695b4cf5ed7d3
3、恢复工作的感觉真好 —— 每次旅行结束我都会发出这样的感慨。
https://m.okjike.com/originalPosts/6a083ffd7f8252824627948e
4、《给阿嬷的情书》真是时代解药。
https://m.okjike.com/originalPosts/6a0973e9af7695b4cf8efd87
今日即刻镇小报内容来自 @李继刚 @尔行 @二当家李多余 @老编辑 ，感谢以上即友的创作与分享。www.thepaper.cn北京专项整治网络食品虚假宣传：将严查借医疗、科研机构名义虚假推荐_澎湃质量观_澎湃新闻-The Paper近日，北京市场监管局开展网络食品销售虚假宣传专项整治行动，聚焦平台及直播相关违法行为、虚假违法广告等三大类行为红线，将严查平台内经营者、直播间运营者审核查验不严 - pgBackRest 作者宣布继续维护该项目
#开源
上月底，PostgreSQL 备份恢复项目 pgBackRest 的维护者 David Steele 宣布项目存档停止维护。pgBackRest 被广泛视为是 PostgreSQL 生态系统最流行的运维工具之一。Steele 解释说，过去 13 年 pgBackRest 是他倾注热情的项目，幸运的是大部分时间里他都有企业资助，他的长期赞助商是 Crunchy Data 公司，但这家公司被 Snowflake 收购了，而新东家无意资助他继续从事相关工作，因此他过去几个月一直在寻找继续这项工作的职位但没有成功，获得的赞助也远远未能达到维持项目运营所需的金额，因此只能宣布停止维护。在这一声明公布数周之后，他更新了消息，宣布将继续开发 pgBackRes：因为一个赞助商联盟同意为项目持续提供资金，给予了 pgBackRes 开发所需的长期稳定性，他对此表示了感谢。
https://www.solidot.org/story?sid=84166
https://pgbackrest.org/news.html#will-continue - Gemini Spark 个人 AI 助理
在 Google Cloud 虚拟机上 7×24 小时运行
https://fxtwitter.com/Google/status/2056791134295273554FxTwitterGoogle (@Google)Introducing Gemini Spark ✨
It’s your 24/7 personal AI agent that helps you navigate your digital life, taking action on your behalf, and under your direction.
🧠 It runs on Gemini 3.5 and is built on @Antigravity, so it can perform long-running tasks easily… - 医保局3月10日发《关于进一步加强定点零售药店职工基本医疗保险个人账户使用监督管理的通知》要求各省9月前出台零售药店职工医保个人账户支付白名单，限制购物范围。
牙膏牙刷牙线、面膜化妆品、隐形眼镜、按摩设备、智能通讯计时设备，以及用于体育健身、养生保健等生活功能为主、医疗附加值较低的器械耗材，不得纳入白名单。
医用口罩、棉签棉球、血糖仪等可以列入白名单。还允许用于在定点医疗机构接种流感疫苗。
（医保局）
MicYou - 将 Android 设备作为为 PC（桌面端） 的高质量麦克风
https://github.com/LanRhyme/MicYou
#Android #Tool #GitHubGitHub
GitHub - MicYou-Dev/MicYou: MicYou is a powerful tool that turns your Android device into a high-quality microphone for your PC.MicYou is a powerful tool that turns your Android device into a high-quality microphone for your PC. - MicYou-Dev/MicYou- 更好的 WHOIS 和域名信息查询 TUI 工具。 支持 WHOIS、DNS、邮件、SSL/TLS、HTTP Header、SEO 分析和技术栈检测
https://github.com/retlehs/quien
#Shell #Tool #GitHub #DevOpsGitHub
GitHub - retlehs/quien: A better whois and domain intelligence toolkitA better whois and domain intelligence toolkit. Contribute to retlehs/quien development by creating an account on GitHub. - TablePro - 开源的 macOS 原生多数据库客户端
https://tablepro.app/
https://github.com/TableProApp/TablePro
基于 SwiftUI 和 AppKit 构建的 macOS 原生多数据库客户端，支持 MySQL、PostgreSQL、Oracle Database、SQLite、Redis、MongoDB、ClickHouse、DynamoDB、Duck DB、Cloudflare D1 等
集成了 AI 辅助，可行内建议、Explain/Optimize 等，支持 MCP Server
#DB #Tool #macOS #GitHubTablePro
TablePro: native database client for Mac, iPhone and iPadTablePro is a native, open-source database client for PostgreSQL, MySQL, SQL Server, MongoDB, Redis and more. Free to use, with optional paid features. 
