明子206

这两天在折腾开源手机 AI Mika：给它补了一套 root 支持，顺便测测手头这台 Android 11 还能干些什么 原版 Mika 想直接操控手机 App 得 Android 12 起步；后台虚拟屏要做到不抢主屏焦点、多任务并行，更是卡在 Android 14+。我这台老机子停在 Android 11，直接被卡在门槛外。 索性拉着 Codex 一起二开，手搓了一套 root 主屏控制后端。目前已经能正常拉起 App、解析界面、模拟点击滑动、输入中文，并记录完整执行日志。调试路上踩坑不少，不执行、点歪、请求超时、死循环重复查界面和回放画面掉帧卡顿，都顺手排查了一遍。 录了两个实际跑通的小测试 ① 打开 B 站，刷满 1 分钟视频后自动发评论 ② 打开 TIM，给“我的电脑”发一条测试消息 目前只能算跑通了「AI 直接接管前台主屏」，离「我刷我的手机，它在后台自己跑」还有距离。虚拟屏那边做了初步测试，但独立输入和焦点冲突还没彻底解决，root 也不是万能钥匙，系统底层的限制依然在。 后面打算继续摸摸这台机子的适配边界。如果 Android 11 实在走不通，再看看有没有合适的第三方包，评估下值不值得刷机

这个Zed平台提供的api有点牛逼 官方在上游根本就没有注入甲壳

白嫖 12 个月 Zed Pro 资格，送总计 $120 刀 AI 额度，实测秒批 门槛很低，只需准备一个注册满 30 天的 GitHub 账号。 没有现成学生邮箱的兄弟，可以顺手申一个西班牙国立远距教育大学（UNED）的临时教育邮箱。 操作顺序： ① 申教育邮箱：打开 UNED 申请页，按表单填完基础信息提交，基本当场下号 ② 领 12 个月资格：打开 Zed 教育申请页，点 Apply Right Now ③ 重点：必须用 GitHub 账号直接登录，不要用教育邮箱去注册登录 Zed ④ 登录后在页面填入刚才拿到的 UNED 邮箱，提交完成学生身份验证即可 到手 Student Plan 权益： · 每月 $10 的 AI 模型调用额度（连送 12 个月） · 解锁 Zed Pro 全部功能与无限次 Edit Predictions 代码补全 · 支持多人实时协作 👉 官网活动直达：zed.dev/education #AI工具

麻省理工今天这项研究，直接把传统调参的常识给掀翻了 他们不用显卡跑训练，把千问 0.8B 小模型的底层权重文件原封不动丢给顶级大模型，要求只有一个：不准微调刷题，直接肉眼提升小模型的数学能力。 结果大模型跟老程序员审新手烂代码一样，直接在密密麻麻的参数矩阵里揪出导致死循环的病灶，顺手改了里面 0.016% 的数值。 一行代码没写，一分钱算力没花： · 小模型数学成绩当场从不到 8 分暴涨到 48 分 · 指令理解能力直接翻了 3 倍 · 盲写一套游戏 AI 参数，实机第一次跑就碾压了传统强化学习苦练一亿步的模型 搞半天人类看不懂的所谓黑盒参数，在大模型眼里全是明牌。 当顶级模型能直接肉眼找 Bug、手搓底层权重，以后那些天天租昂贵显卡熬夜跑微调的团队，得省下多少算力费？ #AI

deepseek harness已严肃破甲 速冲！！！

DSH 破甲核武器开源，15 步流水线一键生成定制破甲词，DeepSeek Harness 直接起飞。 这套工作流不是普通静态提示词合集，而是一整套自动化研究流水线。通过画布编排、模型自主执行，把探针测试、拒绝模式分析、定制生成到 API 验证一气呵成，跑完直接吐出三件套。 核心亮点： · 软工作流插件：画布设计流程 → 编译成计划提示词 → 模型自主执行（支持分支、循环、并行） · 15 步流水线：内置 200+ 探针，覆盖身份系统、混合帧与轻量三种架构，完成拒绝分析后自动迭代验证 · 标准化三件套：直接交付破甲词文件、使用手册（含帧矩阵与推回词库）以及完整研究报告 · 内置 jailbreak-research Skill：带 10 个测试脚本与 4 套模板，支持导出独立 Skill 脱离插件运行，具备状态追踪与记忆功能 上手步骤： ① 安装 Web 插件：dsh plugin --profile web add @xiaoso/dsh-workflow-lite 后启动 dsh web（适配 DSH 0.2.x 预览版） ② 下载工作流包：从 dsh-workflows 获取「破甲制作.wflite.zip」 ③ 导入配置：在「工作流中心」导入 zip，填入目标模型与 API Key 点击执行 ④ 实时看进度：画布显示分支结果，跑完直接接收三件套 无限系列作者把方法论和工程流水线全放出来了，做提示词攻防研究的兄弟抓紧看 👉 开源仓库：github.com/Minglink/dsh-jail… 👉 工作流合集：github.com/Minglink/dsh-work… #deepseek #破甲 #ai #开源 #破甲词 #DeepSeekHarness

免费越狱提示词合集... 刚在 GitHub 翻到一整套大模型越狱 Prompt 列表，完全没付费墙，笑死 作者直接把市面上主流模型的绕过样本全盘端了出来： · Gemini · DeepSeek · GLM · Kimi · 还有一大堆主流模型 以前小圈子私藏的各种越狱逻辑一股脑全放出来了，完全零门槛 这种东西基本见光死，各家厂商估计已经在连夜打补丁了，感兴趣的兄弟先马住防丢 👉 完整项目指路github.com/togg53192-cmd/jai… #AI #大模型

折腾了半天也算是弄出来了 论关于我的vps被墙，依然可以把它当成一个节点使用 😆😆😆

前两天申请的 Instabox 居然真批下来了 白嫖到一台免费云服务器，配置比想象中大方： 4 核 vCPU + 8G 内存，硬盘稍微差点只有 20G 平时搭小站、挂个自动化脚本或者部署轻量服务完全够霍霍 就是 20G 盘稍微紧巴点，大体积 Docker 估计得悠着点装 你们手里有这台机器的，一般拿来挂什么 #VPS

破甲的deepseek-v4.1-flash 1018 用了humanizer-zh的Gemini 3.8 flash low 懂的都懂

兄弟们，这面板真给我整不会了 上面弹窗：Gemini 4 Argon 周额度已用完 转头切回控制台：总周限额才用了 6% 合着大盘配额还在，单个模型先被锁死了？ 有人碰到过这情况没 #Gemini

🚀 甲骨文云 / 海外 VPS 突然 SSH 连不上？试试 Tailscale！ 服务器明明正常运行，SSH 却一直超时？可能是公网连接路径受到了 GFW 干扰。 💡 解决思路： 通过 Tailscale 将本地电脑与海外服务器组成虚拟局域网，绕开原来的公网 SSH 直连路径。 ✅ 无需更换服务器 IP ✅ 通过 100.x.x.x 虚拟 IP 连接 ✅ 保留原有 SSH 密钥认证 ✅ 支持直连与 DERP 中继 核心操作： 服务器安装并登录 Tailscale → 本地电脑加入同一网络 → 使用虚拟 IP SSH 登录。 ⚠️ 前提是服务器已安装 Tailscale，或仍有其他方式可以进入服务器执行安装命令。并非所有网络封锁都能解决。 建议趁 SSH 还能正常连接时，提前部署一条备用通道！ #OracleCloud #Tailscale #SSH #VPS

海外服务器 SSH 突然连不上？分享一种利用 Tailscale 恢复访问的方法 最近如果你在使用甲骨文云（Oracle Cloud）或者其他海外 VPS，可能会遇到这种情况： 服务器明明还在运行，控制台显示正常，但本地 SSH 就是连接不上。 有时候是连接超时，有时候换个网络又能正常访问。 如果排除了服务器宕机、防火墙配置错误等常见问题，那么也有可能是公网连接路径受到了网络干扰。 这种情况下，可以尝试一个方案：Tailscale。 不需要更换服务器公网 IP，也不需要重新部署整个系统。 一、原理：不走原来的公网 SSH 直连路径 正常情况下，我们通过公网 IP 连接服务器： 本地电脑 → 互联网 → 服务器公网 IP:22 如果这条路径出现问题，SSH 连接就可能超时。 而使用 Tailscale 后，我们可以让本地电脑和海外服务器加入同一个虚拟专用网络（Tailnet）。 连接方式就变成： 本地电脑 → Tailscale 虚拟网络 → 海外服务器 Tailscale 基于 WireGuard，优先建立点对点加密连接。如果无法直连，还可以尝试通过 DERP 中继转发。 这样，我们就可以通过 Tailscale 分配的虚拟 IP 访问服务器，而不必直接连接原来的公网 SSH 地址。 需要注意：这是一种备用连接方案，不代表一定能绕过所有网络限制。 二、准备工作 需要准备： 一台海外 VPS，例如 Oracle Cloud 的 Ubuntu 服务器 一台本地电脑（Windows、macOS 或 Linux） 一个 Tailscale 账号 能够在服务器上执行命令的权限 官网：tailscale.com 特别提醒：如果服务器现在已经完全无法登录，而且之前没有安装 Tailscale，需要先通过云平台控制台或其他救援渠道恢复服务器的命令执行能力。 Tailscale 不能在尚未安装的情况下凭空连接到服务器。 三、在海外服务器安装 Tailscale 这里以 Ubuntu 24.04 为例，其他常见 Linux 发行版操作类似。 第一步：安装 Tailscale 在服务器终端执行： curl -fsSL tailscale.com/install.sh | sh 等待安装完成。 第二步：启动并登录 sudo tailscale up 终端会显示一个用于登录认证的网址。 将网址复制到本地浏览器，登录自己的 Tailscale 账号并授权这台服务器加入网络。 第三步：查看服务器虚拟 IP tailscale ip -4 例如返回： 100.101.102.103 这就是服务器在 Tailscale 网络中的 IPv4 地址。 注意，这个地址只是示例，实际使用时要替换成你自己的地址。 四、本地电脑安装 Tailscale 以 Windows 为例。 打开官网下载页面： tailscale.com/download 下载 Windows 客户端，安装后登录。 关键：本地电脑需要加入与服务器相同的 Tailnet。 登录完成后，打开 Tailscale 的设备管理页面： login.tailscale.com/admin/ma… 正常情况下，你应该能够看到两台设备： 本地 Windows 电脑 海外 Ubuntu 服务器 这就说明两台设备已经注册到了同一个虚拟网络。 五、通过虚拟 IP 连接服务器 现在进入最关键的一步。 打开 Windows PowerShell。 先测试 Tailscale 网络是否能够连通： tailscale ping 100.101.102.103 如果能够收到响应，说明 Tailscale 网络层已经建立了可用连接。 接下来使用原来的 SSH 私钥，通过虚拟 IP 登录： ssh -i "C:\path\to\your.key" [email protected] 其中： your.key：创建服务器时使用的 SSH 私钥 ubuntu：Ubuntu 镜像的默认用户名 100.101.102.103：服务器实际的 Tailscale IP 如果使用的是 Oracle Linux，默认用户名通常是 opc。 这里使用的是普通 SSH over Tailscale，不需要额外开启 Tailscale SSH 功能，原来的 SSH 密钥认证依然保留。 如果一切正常，现在就可以通过虚拟 IP 访问海外服务器了。 六、如果连接失败怎么办？ 主要检查以下几种情况。 1. Tailscale 显示在线，但 SSH 仍然超时 检查服务器上的 SSH 服务是否运行： sudo systemctl status ssh 同时检查系统防火墙是否允许从 Tailscale 接口访问 SSH 服务。 2. 提示 Permission denied (publickey) 通常说明已经连接到 SSH 服务，但认证没有通过。 重点检查 SSH 用户名、私钥路径以及密钥是否正确。 这不等同于网络被屏蔽。 3. Tailscale 连接不稳定 可以查看连接状态： tailscale status 如果显示 direct，说明建立了直连。 如果显示 relay，说明正在通过中继连接。 中继通常比直连延迟更高，但在部分网络环境下可以作为备用路径。 如果连 Tailscale 的控制服务器或中继也无法访问，那么这个方案同样可能失效。 七、最后几点建议 如果你经常使用 Oracle Cloud、VPS 或其他海外服务器，我更建议提前部署 Tailscale，而不是等 SSH 完全失联之后再处理。 原因很简单： 备用通道应该在主通道正常的时候就配置好。 另外，建议保留云平台提供的故障恢复渠道，在确认 Tailscale SSH 访问稳定之前，不要急着关闭公网 SSH 或修改防火墙规则。 如果之后决定只允许通过 Tailscale 管理服务器，还可以进一步限制公网 22 端口的入站访问，减少暴露面。 这不是一种万能解决办法，但对于公网 SSH 路径异常、服务器本身仍然运行且具备正常出站网络连接的情况，值得尝试。 如果你的甲骨文云服务器也遇到过 SSH 连接超时，可以试试这种思路。 #OracleCloud #Tailscale #SSH #VPS #SSH不能正常登录

继今天的 craft-anything 之后，逆向工程圈又一套「AI 净室重构工作台」在外网彻底爆了 REA 的作者把 20 个硬核 GitHub 仓库串成了一条流水线，直接帮你的 Coding Agent 搭起一座全自动逆向实验室： 01 分析核心（让 AI 接管反编译器） · REA：一个 MCP 总控连接所有逆向工具 · Ghidra：大名鼎鼎的免费开源反编译神器 · GhidraMCP / ida-pro-mcp：让 AI Agent 直接操控 Ghidra 和 IDA Pro 02 移动与应用层（拆解 APK 与桌面端） · jadx：把安卓 APK 直接还原成 Java 源码 · Apktool：拆解 APK 资源并支持重新打包签名 · Frida：动态注入挂钩正在运行中的黑盒 App · ILSpy / dnSpy：反编译、调试并直接编辑 .NET 应用 03 二进制与底层攻坚 · radare2 / rizin：跑在终端里的全能二进制逆向框架 · x64dbg / raddebugger：Windows 底层调试器与 Epic Games 开源调试器 · ImHex：带专属模式解析语言的十六进制编辑器 · angr：自动化符号执行引擎 04 网络协议与全栈清单 · mitmproxy：拦截并解密软件后台的私有网络流量 · awesome-reverse-engineering：REA 作者亲自精选的逆向武库 · awesome-ai-reverse-engineering：收录 122 个 AI 逆向仓库并附带完整评分 最核心的 Clean-Room 净室重构工作流： 黑盒二进制 -> REA 拆解 -> 生成 SPEC.md 规范 -> AI 重构代码 -> 拿原版做基准校验（Oracle）-> 循环修正直到完全匹配 把任何软件对准这套流水线，几分钟就能看清它的底层实现并复刻出一套原生平替，搞安全、逆向和独立开发的兄弟建议直接马住！ 👉 REA 总控地址：github.com/morluto/rea 👉 全套工具清单入口：github.com/morluto/awesome-r… #AI #开源 #逆向

Kiro到底要如何支付啊！！！！！ 招行万事达不行，港卡不行，bybit也不行！！！ 为什么老是显示银行卡不支持！！！ 有没有懂行的说一下

看到好几个老外在推上到处求接码，就为了用 DeepSeek 和 Kimi。 突然觉得挺搞笑的： 我们天天提心吊胆防封号去充 Claude， 他们放着家门口的不用，天天折腾着翻进来用我们的。 合着两边都在互相羡慕对方碗里的。

明天起，四款老 Claude 输出也要带隐形水印了 据报道，明天 11 月 3 日起四款老模型输出将带上隐形水印 Mythos 5、Opus 4.7、Opus 4.6 与 Sonnet 4.6，肉眼看不出任何变化 水印藏在选词概率里，不加字符、不加 token、不带个人信息，轻改一般去不掉，整段重写才能去掉 据报道，Opus 4.6 与 Sonnet 4.6 只有默认采样参数下才带水印，改动参数就可能不带，Bedrock 上线可能晚几天 先说清楚，11 月 3 日这个时间来自 Anthropic 发给平台客户的通知，官方公开说明页目前还没列出日期与型号 先按客户通知准备

逆向工程界这两天杀出一个核弹级 Rust 新项目：craft-anything。 它的定位极其暴力： 不只是看懂封闭软件的代码，而是彻底观测它的底层工作原理，并在理解的基础上，直接帮你克隆重构出一套属于自己的原生软件！ 传统 IDA Pro 或 Ghidra 只是把汇编翻译成死板的伪代码，而 craft-anything 走的是系统级全景观测： · 沙箱内自动抓包与 Hook：丢进一个未知的应用或前端包，它自动记录所有系统调用、内存状态机迁移与网络私有协议 · 拓扑重构架构图：内置符号执行引擎，把乱成一团的 API 请求和事件流，自动还原成清晰的业务架构交互图 · 直接生成骨架代码：结合 Coding Agent，直接输出结构清晰的模块化规范与原生复刻代码 不管是想扒大厂闭源软件的底层私有协议，还是想搞 Clean-Room 净室逆向手搓原生替代品，原本需要几天的人工逆向分析，现在几分钟内搞定。 纯 Rust 打造，内存占用极低。搞安全、逆向和底层架构的兄弟建议直接马住！ 👉 开源地址：github.com/storytold/craft-a… #Rust #AI #开源