AI + Infra + Stock + Engineering 📮 [email protected]
Shanghai, China
Joined March 2016
- Tweets251
- Following32
- Followers80
- Likes115
Pinned Tweet
结合@wquguru的思路，我对IOS的Claude Code 进行了逆向分析。
先说结论：
1、除了sentry 和 datadog 采集遥感数据、Sift 进行反欺诈检测之外，IOS端还有更多的检测手段。
2、大家最关心的sim检测，iOS是有的。
用 REA 分析完 Claude Code（含Mac CLI、Mac App、Android App），这应该是全网最全的代理规则了，先说几个点：
1. 安卓端：检测最强，通过 Sift 进行反欺诈检测，检测 SIM 卡所在国家，收集的硬件设备ID（ANDROID_ID + Play Integrity + 硬件 key）即使重装软件也不改变
2. Mac App 和 Mac CLI：通过 sentry 和 datadog 采集遥感数据，设备 ID 纯随机，不与硬件绑定
3. 推测 iOS 端和安卓端差不多
全分析过程由 Mac 完成，用 DeepSeek Harness + flatkey（亲测对于 REA 非常之赞）：
1. 下载安装 DeepSeek Harness 桌面版：deepseek.com/en/download/
2. 注册 flatkey（支持 100+ 大模型，最近活动期国产模型低至 6 折，日常 8 折）
3. DeepSeek Harness 中配置 flatkey：base url 设置为 router.flatkey.ai/v1，API Key 从后台创建拷贝，模型选择 deepseek-v4-1-flash-1017
完整规则更新到了 github.com/wquguru/one-exit/…
先试试，过几天看看效果。
卧槽，Google支持了把X账号关联到Google Search Console
快把你的X账户加入GSC
两三天后，看下来自Google搜索的流量有多大吧⬇️
这数据，真夸张！
加入链接search.google.com/search-con…
ALT 卧槽，Google支持了把X账号关联到Google Search Console 快把你的X账户加入GSC 两三天后，看下来自Google搜索的流量有多大吧⬇️ 这数据，真夸张！
之前做claude code逆向分析的时候，就想尝试下来着，但是用习惯了就还是用的codex。
xitter.cf/0xAPTX/status/21131392…
后续我也试着玩玩deekseek这个
写了个webshare.io 家宽保姆级教程
xitter.cf/0xAPTX/status/21139886…
为什么我不用DMIT等来自建节点。
想当年我也是手握10+传家宝的早期VPS玩家，Nathosts那会儿的人应该都懂。
就这么几点原因：
1. ROI太低，一台机器遇到现在DMIT这种集体被墙，只能摊手；整一批自己用，运维成本和固定开销都够买N个大机场了
2. 稳定性不够，直连优化、中转、落地，哪个都够折腾一阵，顺带挂个个人博客还行，跑生产我真有点不敢
现在我的解法：
1. 日常🪜：机场300块一年、500GB/月、20+节点，运维不用管，一个字——香
2. Claude落地：$1.5/月的家宽，99.98%在线率，更能打的，几乎没有了
3. 开发/生产：静态上Cloudflare Pages（赛博菩萨免费提供，别浪费）；动态上Hetzner，老牌德企，量大管饱，价格大概是AWS的1/5到1/10
自建不是不能玩，只是现在性价比和省心程度真的比不过了。
很六，如果需要多个gmail邮箱，也可以看看这个文档。
xitter.cf/0xAPTX/status/21132916…
这个 mail.com 才是骨灰级的电子邮箱域名
它早期创立于美国纽约，后期竟然被卖给德国 United Internet
现跟德意志国民电子邮箱 GMX / WEB 同一套底层架构
有意思的是，我注册完之后，还可以再领 9 个不同顶级域名邮箱，包括：
· email.com
· dr.com
· usa.com
· asia.com
· europe.com
· post.com
· engineer.com
……
很酷吧，有上百种域名可选。
当初 @Google 为什么不拿下这个域名，gmail 这后缀还是次了一点。
没想到这篇帖子爆了，于此同时，也有很多朋友问我如何彻底屏蔽iOS的自动更新，可以看看这个文章。
xitter.cf/0xAPTX/status/21132333…
I reverse-engineered Claude Code for iOS. Here are the key findings:
Beyond telemetry collection through Sentry and Datadog and fraud detection through Sift, the iOS app also uses additional detection mechanisms.
As for the SIM checks everyone is most concerned about: yes, they are present on iOS.
xitter.cf/0xAPTX/status/21131392…
running a US company
being a US permanent resident
using claude only for personal + business work
temporarily staying in China
took my annual renewal for the team plan
2 days later: account is banned
@claudeai, can you at least explain what happened?
and if being physically in China is a hard restriction, then just refund the unused subscription and maybe don’t ban accounts right after taking their annual renewal
第一百天，农场主封了它的号。
火鸡科学家连夜修订论文，将标题改为《Claude 防封终极指南 2.0》，新增一条：
“切勿连续九十九天不被封号，过于稳定也可能触发风控。”
其他火鸡纷纷表示受教，继续购买美国家宽。其中一只提出：“有没有可能，问题不在于我们伪装得不够好，而在于农场主根本不欢迎我们？”
大家赶紧让它闭嘴，免得影响整条线路的信誉。
只有 Claude 温柔地回复：
“你的感受很重要。”
这句话消耗了三十七个 token
什么？居然是OpenAI发现的？ 好了，我以后有正当理由不折腾Claude Code了
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.
x.com/lcfr_hax/statu…
日本首相都发声了 这么大的漏洞
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
PHP的兄弟们 今晚有罪受了呀
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X