Kiddo retweeted
强烈推荐所有技术人看看这篇复盘，黑客们是如何轻易地让你电脑中毒的，以及下面这个技巧🤣：
“要不你们先打 1000U 给我验证一下，我们再继续面试。不打的话我就不说话了。然后把钱包地址一丢。过了一会儿，他们真的打了 1000U 过来。我收到之后就把对方拉黑了。”
Aware
「Bitget将对涉及受制裁交易平台的充值及提现活动实施账户终止措施」
Bitget 高度重视制裁合规及适用法律法规要求。为维护安全、合规的交易环境，Bitget 将进一步加强对涉及受制裁交易平台及相关实体的数字资产充值、提现活动的管控。
如果您向 Bitget 充值或从 Bitget 提现涉及以下实体，Bitget 将拒绝处理相关交易，并终止您的账户，停止向您提供服务。
此外，如您的资金来源、转出或接收地址，或交易过程中使用的任何中间平台/服务商，与下列实体存在关联，相关交易会被进一步审查或拒绝处理。在审查期间，Bitget 会暂时限制您的账户功能，包括充值、提现、交易或其他服务。此类活动亦可能违反 Bitget 《服务条款》，并可能导致账户被终止。
相关实体包括：
- Aban Tether Exchange
- Shelbit（Shelbit General Trading LLC）
- A7 Africa
- A7 Nigeria
- PilotFinance Ltd
- ABCeX（Nueva Cryptologia S.A.S DE C.V.）
- Aifory Pro（Sooty Ltd.）
- BitPapa
- EXMO Ltd
- Exnode 及 Exnode Pay（Arvix）
- HTX（Huobi Global SA）
- Monease Ltd
- NoOnecrypto INC.
- Rapira
- Tradex（Brightum LLC）
- WhiteBird
- Tokenspot CJSC
- Xeltox Enterprises（ cryptomus.com/）
- Xeltox Enterprises( heleket.com/）
- BitBank3 (bitbank.com/)
请注意：上述实体名单仅供参考，并非完整或固定名单。Bitget 会根据适用法律法规、制裁名单更新、监管要求、风险评估或平台合规政策，不时更新相关实体，恕不另行逐一通知。
在向 Bitget 充值或从 Bitget 提现前，请确认您的资金路径不涉及上述实体或其他受制裁主体。
如您的账户或交易受到影响，请联系 Bitget 客服团队获取协助。
Kiddo retweeted
GitHub 狂揽 9.7K Star！有人做了个 AI 新闻雷达，直接帮你从全网挖掘高价值信息！
1、聚合 X、Telegram、Reddit、GitHub、Hacker News、RSS 等多个信息源。
2、AI 自动筛选、评分、去重，把真正值得看的内容留下来。
3、自动生成中英文每日简报，还能补充事件背景和网友讨论。
GitHub： github.com/Thysrael/Horizon
oops @Ledger @Ledger_Support
Ledger Nano X received from @0xJohannes_ (who bought it from MediaMarkt in Germany) confirmed bugged (he sent another one to @Ledger).
This is not news and action has already been taken, the next question will be to understand how this ended in Germany...
Kiddo retweeted
🚀 惊叹于 AI 代理（AI Agent）在逆向工程领域的落地速度！最近在 GitHub 上爆火的开源项目 apk-reverse 真的把“万物皆可 Agent”玩明白了。
简单来说，这个工具将复杂的 Android APK 逆向分析工作打包成了一个标准的 Skill。你只需要把它加载到像 Claude Code 或 Codex 这样的 Agent 中，AI 就能自动帮你完成反编译、检查 dex 文件、分析逻辑、甚至在运行时进行调试的全套流程。命令也非常简单：npx skills add newliver666/apk-reverse。目前该项目在 GitHub 上已经斩获了数千个 Star（MIT 协议）。
不过，这也引发了安全圈和开发者们的热烈讨论：
双刃剑效应：对于独立开发者或安全人员来说，它能大幅节省代码审计和漏洞排查的时间；但对于普通用户而言，盲目使用从未知渠道下载并用 AI 打过补丁的 APK，极易踩入恶意修改（如注入恶意代码、数据窃取）的陷阱。
逻辑混淆挑战：正如许多开发者所言，简单的逆向结构交给 Agent 并不难，但面对复杂的、高度混淆的代码逻辑，AI 的理解和重构能力依然面临巨大的考验。
技术本身无罪，关键在于用它来提升安全审计效率，还是去碰版权与法律的红线。你是如何看待 Agent 在逆向工程中的应用边界的？欢迎在评论区分享你的看法！👇
github.com/newliver666/apk-r…
Kiddo retweeted
8 BOTS JUST REVERSE-ENGINEERED A $400K/YR SAAS IN ONE NIGHT.
watch the clip. that ring of 8 grok bots around the rea core is one closed app being torn apart in real time.
trace, xref, read, site, spec, build, test, review.
by the end of the loop the screen shows:
- 2,418 files parsed
- 23 blind calls
- 16 pieces of evidence, 6 open assumptions
- 9 modules reconstructed, 1 confirmed
- 214 out of 214 observed behaviors matched
that is not a stylised dashboard. it is literally the rea workflow:
app → rea → grok bot → spec.md → build → test
the numbers behind the hype are insane:
- rea repo: 11k to 200k github stars in 5 days, global rank #161
- aegis authenticator: 3,077 classes, 133 test cases matched
- dx-ball 1996: sound-panning function recovered, 3,205 behavioral tests passed
- a steam game fully decompiled into unity in under 30 minutes
- cost to understand a closed app: $0 and one evening
the opportunity is wilder.
pentest shops charge $8k to $50k per audit. reverse engineers bill $200 an hour and wait weeks.
one mcp server + a bot with its own computer runs the same investigation while you sleep.
one operator + grok bot + rea + one night = a reverse engineering firm.
save the post, watch the terminal, then open the breakdown below.
Kiddo retweeted
看外语发布会直播，主播语速飞快又没有中文字幕，听着听着就跟不上了。
StreamLingo 是一个给 YouTube 直播加实时 AI 字幕的浏览器插件，直接从直播声音里识别翻译，主播没开字幕也行。
支持英译中、中译英，也能自动识别原语言，翻译用的是自己电脑上的 Ollama 本地模型，声音和文字都不出本机。
GitHub：github.com/michael-chow-arch…
作者在 RTX 3080 上连续测了半小时，英译中 672 条翻译一条没失败，九成五的句子 2.4 秒内就出来了。
我挺喜欢它不丢字幕这点，读得慢了，翻译好的句子会排着队按顺序放，不会直接跳过去。
第一次配好以后，每天双击启动、打开直播点一下开始就行，普通的 YouTube 视频也能用。
Kiddo retweeted
REA (REVERSE ENGINEER ANYTHING) + a $300 mac mini is the most DANGEROUS combo on github today
no way this is LEGAL...
i pointed REA at cursor, watched how its agent actually thinks, and rebuilt my own version on a local model. now i have a cursor-level coding agent for FREE, running under my desk on $5 of electricity - $200 subscriptions are cooked
here is exactly how you do it:
1. grab a used mac mini m1 with 16gb on ebay for about $300, install ollama and pull gpt-oss-20b, openai's own free open-weight model
2. install REA with one command, npx rea-agents setup. it registers itself as an MCP server inside your agent
3. point your agent at localhost instead of anthropic or openai, so every single thing REA finds stays on your desk
4. aim REA at cursor. it's an electron app, so REA pulls apart its javascript modules and maps how every piece connects
5. trace what happens the moment you hit enter: how the agent reads your files, picks tools, edits code and checks its own work
6. let the local model turn that map into a clean spec: the agent loop, the tool list, the rules for what goes into context
7. rebuild that loop from the spec in your own repo, wired to the local model and your own tools
8. now you own the coding agent. no $200 seat, no usage caps, no code ever leaving your machine
the repos and the exact setup are in the comments:
Kiddo retweeted
两个钟头就能整出一部 AI 短剧，花的钱拢共才 130 块？这话搁你你敢信？
Toonflow，一个开源的一站式 AI 短剧工具，小说也好剧本也罢，扔进去，后面的活它全接：
1️⃣ AI 自己编剧、切分镜、设计角色，一路干到视频生成，中途不用你搭手
2️⃣ 无限画布想拖就拖，三层 Agent 打配合，还带本地记忆，跑着不卡顿
3️⃣ 跨平台桌面端，本地部署，成本压到极低，能成批出片
一段 2 分钟的短剧，全流程盘下来也就一百来块。GitHub 上已经 11.9k+ star 了，做内容的赶紧去薅。
🔗 github.com/HBAI-Ltd/Toonflow…
Kiddo retweeted
GitHub 上全是免费的东西，但几乎没人在用。
这个月最火的 10 个仓库，从最简单的到最硬核的：
谁都能用的
1. VoiceStudio：克隆声音、给视频配音、转录 646 种语言，免费，全程不用离开你的电脑（57K ⭐）
github.com/debpalash/VoiceSt…
2. ppt-master：丢给它一个 PDF 或 Word，它给你返回一个真正的 PowerPoint，可编辑，带动画（59K ⭐）
github.com/hugohe3/ppt-maste…
3. @bilawalsidhu 的 gods-eye-view：浏览器里的间谍卫星模拟器，3D 地球上叠加真实的飞机、船只和摄像头（50K ⭐）
github.com/bilawalsidhu/gods…
4. REA：你让 AI 看另一个 app 的某个功能，它就能给你讲清楚这功能是怎么做的，不需要拿到代码（65K ⭐）
github.com/morluto/rea
5. @cathrynlavery 的 diagram-design：用文字描述一个图表，它按你的品牌风格画出来，44 种类型（49K ⭐）
github.com/cathrynlavery/dia…
6. paperclip：相当于拥有一家自主智能体公司为你干活，这个开源 app 让你像管理员工一样指挥它们（99K ⭐）
github.com/paperclipai/paper…
让 Claude Code 干得更好
7. @mattpocockuk 的 skills：一个真正的工程师每天在用的那些，小巧，容易改（284K ⭐）
github.com/mattpocock/skills
8. ECC：skills、记忆和安全打包在一起，支持 Claude Code、Codex、Cursor 和 OpenCode（276K ⭐）
github.com/affaan-m/ECC
9. andrej-karpathy-skills：一个文件，4 条规则，来自 Karpathy 说的模型写代码时犯的错（218K ⭐）
github.com/multica-ai/andrej…
10. claude-mem：存下你的智能体做过的事，总结好，传给下一次会话，让它不用从零开始（99K ⭐）
github.com/thedotmack/claude…
觉得有意思就分享 ♻️
丢了之前先存下来 🔖
Kiddo retweeted
卧槽！有人把 48 套 TradingView 量化交易策略直接开源了！
趋势跟踪、动量交易、均值回归，连多品种自动预警和策略回测都安排好了。
这个开源项目叫 pinescript-strategies。
作者整理了 74 个 Pine Script 文件，包含 48 套交易策略、19 个技术指标和 7 套多品种预警系统，支持 Pine Script v4/v5。
以前想研究 TradingView 量化策略，得自己找指标、写交易规则、调试代码。现在不少现成策略都能直接打开源码研究。
核心亮点：
1️⃣ 趋势跟踪：包含 Double Supertrend、EMA 交叉等策略，研究趋势判断和进出场信号。
2️⃣ 动量交易：结合 MACD、RSI、布林带等指标，研究动量变化和交易机会。
3️⃣ 均值回归：提供 BB + Aroon、布林带背离等策略，研究价格反转和回归逻辑。
4️⃣ 技术指标库：19 个指标源码，涵盖 MACD 背离、DMI、SuperTrend 和波动率分析。
5️⃣ 多品种自动预警：7 套警报脚本，部分支持同时监控 40 个交易品种。
6️⃣ 自动化回测：通过 PineTS 测试部分 v5 策略，分析胜率、Sharpe 和最大回撤等指标。
我觉得最有价值的，不是单纯收集了 48 套策略，而是把交易逻辑、技术指标、预警和回测工具放到了一起。
比如用 SuperTrend 判断趋势，RSI 过滤信号，再结合 MACD 研究入场条件，就能尝试搭建自己的量化策略。
而且源码都能直接研究，不用每个交易条件都从零开发。
经常用 TradingView、学习 Pine Script，或者想开发股票量化策略的，这套源码值得收藏。
github.com/Alorse/pinescript…
我去！TradingView 的整套行情界面，居然有人直接做成了 React 组件！
K 线、技术指标、股票筛选器、经济日历，19 种金融组件直接调用，做股票量化终端的有福了。
项目叫 react-ts-tradingview-widgets，GitHub 223 Stars、62 Forks，MIT 协议。
它基于 React + TypeScript，把 TradingView 的嵌入式 Widgets 封装成组件，不用自己开发复杂的金融图表，几行代码就能搭建专业行情看板。
以前做股票量化平台，光是 K 线、技术分析和市场数据展示，就得折腾不少时间。
现在直接组合现成组件就行。
几个挺实用的核心亮点：
1️⃣ 专业 K 线图：支持 TradingView 高级图表、周期切换、技术指标和主题配置。
2️⃣ 技术分析与选股：集成 Technical Analysis 和 Screener，直接展示技术评级与选股界面。
3️⃣ 市场行情看板：支持 Market Overview、Ticker Tape、Mini Chart，多资产行情一屏展示。
4️⃣ 财报与宏观数据：集成公司基本面、财务数据和经济日历，辅助股票研究。
5️⃣ 多市场覆盖：支持股票、外汇、加密货币等行情组件，适合搭建综合金融终端。
我觉得它最有意思的地方，是能把 TradingView 的成熟界面直接搬进自己的 Web 项目。
比如用 React 搭建股票量化平台，左边放 K 线，右边接选股器，底部展示经济日历和市场行情。
原本需要自己开发的大量金融可视化模块，现在直接组合组件就能实现。
如果你正在开发股票量化平台、AI Trading Dashboard，或者想做自己的看盘终端，这个项目值得收藏。
github.com/JorrinKievit/reac…
Kiddo retweeted
GitHub 上有个国内开发者搞的免费“印钞机”，名字直接叫 MoneyPrinterTurbo，快 12 万星标了，几乎天天更新，卷得离谱。
扔个关键词进去，脚本自动写、高清无版权素材自动抓，字幕、BGM、旁白一并配齐，短视频一条龙端出来。
这不就是 TikTok 和油管无脸频道那套流程吗？
1️⃣ Claude / DeepSeek / GPT 随便接
2️⃣ 16:9 横屏 / 9:16 竖屏一键切
3️⃣ 批量生产，再挑最顺眼的
4️⃣ 本地跑、Docker、Colab 都能上
🔗github.com/harry0703/MoneyPr…
Kiddo retweeted
REA 作者把逆向提示词公开了
这踏马有点猛
复制提示词粘贴给 Claude Code、Codex、Cursor、Muse Code，直接让 AI 帮你干逆向。
安卓 APK、iPhone App、Windows EXE，固件、闭源软件也没问题
提示词和用法在下面，拿走不谢！
Interesting
Ledger 自己承认，芯片认出了屏幕上的 24 个助记词
欧洲最大的消费电子连锁之一 MediaMarkt，今天把货架上全部 Ledger 产品端走了。下架的不是某个批号，是整条产品线，因为德国门店卖出去的两台 Nano X 被拆开后，里面都多了线缆和一块疑似 LTE 模块。
这事前几天还被当成东南亚一家经销商的意外。Ledger 确认被动过手脚的设备全来自 CryptoBilis 这家东南亚授权经销商，马来西亚、印尼、菲律宾三地，官方口径里只验证出一台机器里有未授权植入物。
所以 Ledger 今天把手法摊开讲了。那颗多出来的芯片藏在设备外壳里面，用户第一次初始化、屏幕上亮出 24 个恢复短语的那一刻，芯片里的微控制器就把这些词认出来、解码，然后通过一张 eSIM 走 LTE 移动网络发了出去。
24 个词就是钱包的总钥匙。谁拿到，谁在别的电脑上把钱包重建一遍，币就搬走了，你那台机器连都不用连。Ledger 还特意说了一句，安全芯片没动，系统没动，签名也没动，就是货在路上被人开壳塞了东西。
但德国这边根本不是东南亚的货。@0xJohannes_ 是个德国用户，他在 MediaMarkt 门店买了台 Nano X，拆开发现里面多了线缆和一个疑似 LTE 模块。自己都不信，10 月 12 日又跑去另一家 MediaMarkt 门店买了第二台，全程录开箱视频。
我把那段视频翻出来看了，画质糊得厉害，他从店里拿着全新机器出来，当场撬开，还是那几根多出来的线。两台，两家店，全中。他点名中间那一环是经销商 Aqipa，Ledger 的 CTO 自己也说不清 Aqipa 算不算直接经销商。
也就是说，脏货不只在一家经销商的仓库里。新加坡樟宜机场 Metapod 店卖的一台 Ledger Flex，买家 Ben Yorke 看外壳有划痕送去检测，门头沟前 CEO Mark Karpelès 拆开发现里面多塞了一块电路板，这机器一次都没用过。日本从 Amazon Japan、Yahoo Auctions 收来的部分 Nano X 也有植入。10 月 11 日还出了第一例 Stax 的植入报告，里面是 4G/LTE 模块加隐藏天线。
两台德国门店的货都验出同样的东西，MediaMarkt 母公司索性把全部 Ledger 下了架。正规电器连锁里塑封好的那台冷钱包，现在也没人敢保证它是原装。
So not only cryptobilis right? @Ledger_Support
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered spyware once again (video linked in the second tweet).
The device was compromised in the exact same manner, featuring identical modifications (such as additional cables and an LTE module). This indicates its a widespread issue rather than an isolated incident, potentially affecting Ledger inventory across MediaMarkt and Saturn stores throughout Europe (comprising over 1,000 stores across 11 countries).
My initial hypothesis was that these devices were returns that looked unopened to the employees and were just sold again as new however, a MediaMarkt employee confirmed that the device I purchased was not a return, and that returned Ledgers are sent directly back to the manufacturer rather than resold.
Store records show the inventory originated from Aqipa GmbH. While Ledger's CTO was unsure if Aqipa serves as the direct distributor between Ledger and MediaMarkt, it appears to be the case. Given that Aqipa distributes across Europe, any physical retail store receiving stock through them may be at risk.
I sent the first ledger to mark and the second one is going to ledger now, so that they can analyse it.
If you purchased a ledger from anyone other than the official ledger store, make sure to check your device!!
Kiddo retweeted
大环境这么差的时候，我就知道这种项目迟早会出来...
结果已经做得比我想的好太多了！
ai-job-search 这个项目现在 GitHub 上已经近 4.5 万 star！
作者 Mads Lorentzen 原本是地球物理学家，
被裁后用 Claude Code 给自己搭了一套求职框架
69 份定制申请 → 20 个一面 → 成功转行 AI 工程师。
但这不是重点
重点是他把「求职」这个高度主观、容易崩溃、步骤极多的过程，拆成了一套可被 AI 执行、验证、迭代的标准化工作流
大部分人用 AI 写简历，就是把 ChatGPT 当文案工具：
丢职位描述进去，改改简历、润色求职信，然后复制粘贴
这个项目做的是把整个求职链路重构了：
职位搜索 → 匹配度评估 → 简历定制 → 求职信撰写 → 面试准备 → 申请追踪，全链路本地自动化。
更关键的是双互审机制：
Drafter：根据你的档案生成定制化简历和求职信
Reviewer：全新上下文启动的第二个 Agent，独立调研公司，从第三方视角挑刺、给反馈
直接解决了单次生成质量不稳定的问题
四个核心命令覆盖全流程：
/setup — 建立职业档案
/scrape — 搜索并排序职位（支持扩展任意地区平台）
/apply — 一键生成定制化材料（含匹配评估 + 双修订 + PDF/ATS 验证）
/interview — 生成面试准备包（公司调研、问题预测、STAR 映射、模拟面试）
最让人放心的一点：所有数据都在你本地。
不是 SaaS，不用担心隐私。Fork 完就是你的，想怎么改就怎么改。
如果你正在找工作（尤其是技术岗），这个框架能帮你省下大量重复劳动。
如果你是产品经理或独立开发者，这本身就是一个很好的 Agentic 工作流编排案例。
它展示了怎么把复杂、高主观性的任务，拆成可被 AI 可靠执行的标准化流程。
这才是 AI 从「问答工具」往「工作流代理」演进该有的样子
项目地址：
github.com/MadsLorentzen/ai-…
