OKHK 👀
✨ 随机碎片 / 资讯文档 / 网站工具 / GitHub 项目 / Bing 壁纸
-
- 大模型提示注入漏洞导致四千开发者机器被入侵
#安全
2026 年 2 月 17 日，有人在 npm 上发布了 cline@2.3.0，它与之前的版本基本上相同，唯一的区别是在 package.json 中加入了一行代码："postinstall": "npm install -g openclaw@latest"。在之后的八小时内，所有安装或更新 Cline 的开发者都在未经许可的情况下，在计算机上全局安装了 OpenClaw——拥有完整系统访问权限的 AI 智能体。在该软件包被撤回之前，其下载量大约 4000 次。有意思的不是有效载荷，而是攻击者最初是如何获取到 npm 令牌的：将一个提示信息注入到 GitHub 问题标题中，AI 分类机器人读取了提示信息，将其解释为指令并执行。
https://grith.ai/blog/clinejection-when-your-ai-tool-installs-another - 一觉醒来发生了什么 03 月 08 日
#Daily
2026 年 3 月 8 日
🌍 资讯快读
1、我国多家航司陆续恢复部分至中东地区航班
https://www.jiemian.com/article/14083226.html
2、米兰冬残奥会中国代表团首枚奖牌诞生
https://www.jiemian.com/article/14082998.html
3、墨西哥将部署近 10 万名安保人员护航世界杯
https://www.jiemian.com/article/14083196.html
4、国家卫健委：截至目前已经有 3300 万家庭领到育儿补贴
https://www.jiemian.com/article/14082280.html
👬 即刻镇小报
1、我被这些设计技能硬控了快一整天
https://m.okjike.com/originalPosts/69abc91cc5a1d4e6498566ef
2、从千问 Qwen 风波，可以学到什么
https://m.okjike.com/originalPosts/69abbac1b260fb087c2fae82
3、2 月书单和一点随记，其中比较喜欢的是
https://m.okjike.com/originalPosts/69ab13e3c5a1d4e6497438d1
4、刚读完硅谷传奇 VC Bill Gurley 的新书
https://m.okjike.com/originalPosts/69ab115c9f3cd84f65bcb024
今日即刻镇小报内容来自 @Indie-Maker-Fox @莱森 LysonOber @婴宁 Haruka @yusen ，感谢以上即友的创作与分享。界面新闻我国多家航司陆续恢复部分至中东地区航班结合当前运行保障能力与地区局势，为满足广大旅客出行需求，国航、东航、南航正陆续恢复部分至中东地区航班。 -
-
Yanami 是 Komari 服务器监控工具的 Android 客户端，Material Design 3 风格界面设计
https://github.com/icylian/Yanami
#Android #Tool #Monitor #GitHubGitHub
GitHub - icylian/Yanami: A Material Design 3 Android client for the Komari server monitoring tool.A Material Design 3 Android client for the Komari server monitoring tool. - icylian/Yanami - 就，突然有了个想法，就搓了一篇短文。
https://roriri.one/2026/03/07/ai-is-not-killing-you螺莉莉的数据中心
杀死你的不是 AI | 螺莉莉的数据中心今天我想聊聊我们这代人对于 AI 的焦虑。
我之前曾经提出过一个观点，一切对于 AI 的焦虑都不来自于 AI，而是某种事物变迁的客观规律。在我看来，这一轮 AI 浪潮中，那种焦虑来自于周遭环境系统性的「液化」。
让我们先来看看周遭的变化。社会现代化在某种程度上具有让事物变得细颗粒度的性质。正如我在过去文章不停念的经：最一开始为了知道某个知识，我们需要读整整一本书，后来我们用 Google 搜索看一篇文章，现在我们连自己搜都不需要了，直接让 LLM 把所有知识都搅碎重新组合成一篇风格标准的内容就好。以前我… -
如何评价极客湾因为大横评被全网软封禁Telegraph如何评价极客湾因为大横评被全网软封禁?这个事件倒是证实了我一直以来的一个观点，即在奉孝眼中，企业的角色并不是“财富创造者”，而是“财富收集者”。 或者说，是一个在中外历史上都曾经存在过的角色：包税人。 在此要感谢《太平年》，让我至少不需要过多解释什么叫“包税”，进而也不必解释何为“包税人”了。 而如果带着“企业=包税人”的思路来看，这个下架+软封禁的操作就很好理解了 当一个测评揭露几乎所有国内的手机企业都在造假时，一定会减少消费者选择购买这些企业的商品的概率的。 那么很显然，包税人能收到的“税”变少了，上交给奉孝的“税”一定也是变少的。 这… - Easy TV 极简 TV - 轻量级 IPTV 播放器，支持全平台
https://github.com/aiyakuaile/easy_tv_live
#TVBox #Video #Tool #GitHubGitHub
GitHub - aiyakuaile/easy_tv_live: Easy TV Live App, a lightweight IPTV player, supports all platforms and Android TV big screens.…Easy TV Live App, a lightweight IPTV player, supports all platforms and Android TV big screens. Welcome to download and experience! 极简TV App，一款轻量级IPTV播放器，支持全平台以及安卓电视大屏欢迎下载体验! - aiyakuaile/easy_tv_... -
- “自带口粮，自带工资”
那很厉害了 😁 - 公元2026年，Claude Code全球宕机，史称“硅基断崖”。
一夜之间，世界编程水平暴跌一万倍。硅谷的首席架构师对着空白屏幕崩溃流泪，连手写个 for 循环都会报语法错误；曾经高薪的“提示词工程师”们，如今连 “Hello World” 都拼不对。全球系统接连瘫痪，数字文明摇摇欲坠。
而在昏暗的房间里，我平静地喝了口冷咖啡。屏幕上没有智能补全，只有纯粹的黑底绿字。我一直坚持着“古法编程”——打开 Vim，翻阅本地下载的旧版官方文档，依靠肌肉记忆亲手敲下每一行逻辑。
当窗外的人们因为写不出一个冒泡排序而绝望哀嚎时，我熟练地敲下 :wq，执行了编译。
Build succeeded. 0 Errors, 0 Warnings.
我的技术水平没有任何长进，一如既往地平庸。但在今天，在这个连复制粘贴都成了失传绝技的时代，我，成了世界上唯一的神。 - 哥，你当初不是跟我说AI是用来提效的吗?
怎么你搞了AI之后越来越忙了?
还一整夜一整夜的不睡觉，抖音也不刷了，番茄也不看了，王者也不打了，张口闭口就是什么skills、mcp、vibecoding，我都有点分不清了，到底是你在用AI，还是AI在用你啊? - 简讯: Telegram 疑似已对所有被标记为“Porn”的频道和群组统一实施转发限制。目前尚不清楚这是系统 Bug 还是平台策略调整，官方亦未发布相关公告予以证实。
- 试了一下各种龙虾，工程质量差到让人无法直视。
OpenClaw：API Gateway URL String 拼不对
ZeroClaw：Telegram 发图片功能和发文件功能都没有（但是能发截图你不知道为什么）
PicoClaw：上下文压缩管理是残的，爆上下文就会把爆掉的上下文拿去压缩然后被爆掉的上下文在压缩过程中又爆了一次
🤡 -
- 一觉醒来发生了什么 03 月 07 日
#Daily
2026 年 3 月 7 日
🌍 资讯快读
1、全球首个基础胰岛素 /GLP-1RA 周制剂在中国获批
https://www.jiemian.com/article/14080110.html
2、小米发布国内第一个手机版龙虾
https://36kr.com/newsflashes/3711261187682437
3、机构预测下周油价将迎年内最大涨幅
https://www.jiemian.com/article/14078885.html
4、美国内政部长访问委内瑞拉，推动委向美国开放关键矿产开采权
https://www.thepaper.cn/newsDetail_forward_32712499
5、以防长透露突袭内幕：去年 11 月就决定刺杀哈梅内伊
https://www.thepaper.cn/newsDetail_forward_32714378
👬 即刻镇小报
1、真正把一人公司走通的，他们在离职之前，就已经想清楚自己要做什么了。
https://m.okjike.com/originalPosts/69a76a63800201ac68fea104
2、那些专注力最差的人，往往是最努力尝试专注的人。
https://m.okjike.com/originalPosts/69a968a1a3d867ba8c6a2420
3、基础学科其实是非常重要的，很多家长无法意识到。
https://m.okjike.com/originalPosts/69aa4b679f3cd84f65a98fe3
4、在家庭系统里，一个人的“收入”，也是另一个人的“支出”。
https://m.okjike.com/originalPosts/69a7b99d25bae56612352a4a
5、澳门 10 家本地美食从夯道拉测评推荐
https://m.okjike.com/originalPosts/69a9517d25bae566125ca627
今日即刻镇小报内容来自 @运营金三啊 @西里森森 @周阿包 @枪上花 @崔迪 _Pepsi ，感谢以上即友的创作与分享。界面新闻全球首个基础胰岛素/GLP-1RA周制剂在中国获批界面新闻获悉，国家药品监督管理局（NMPA）正式批准了诺和杰®（依柯胰岛素司美格鲁肽注射液）在中国的上市申请，诺和杰®是全球首个且目前唯一获批的基础胰岛素/胰高糖素样肽-1受体激动剂（GLP-1RA）周制剂，由全球首个胰岛素周制剂依柯胰岛素和全球应用广泛的GLP-1RA周制剂司美格鲁肽组成，适用于接受基础胰岛素或GLP-1RA治疗后血糖控制不佳的成人2型糖尿病患者，在饮食和运动基础上联合口服降糖药物进行治疗。 -
- 从黑灰产角度剖析中转 AI API 站点的成本和盈利模式🧵 Thread • FxTwitteryan5xu (@yan5xu)作为一个行业内的人，做个科普吧 hhh
从底层往上捋一遍：
最黑的一层，靠的是盗刷信用卡。有人手里攥着大批黑卡号，利用 OpenAI、Anthropic 等平台在支付验证环节的漏洞，批量注册账号。这种号成本几乎为零，被封了就再开一批。
拿到账号之后怎么变现？两条路——直接出 API Key 是最简单的，但更常见的玩法是「套壳逆向」：把 ChatGPT、Claude 的网页聊天接口逆向破解，改头换面包装成标准 API 对外出售。你调用的时候看着和官方一模一样，但背后其实是一堆网页 Session 在替你收发消息。… -
- WorldMonitor - 实时全球情报仪表盘，集成了 AI 驱动的新闻聚合、地缘政治监测和基础设施跟踪功能，提供统一的态势感知界面
https://worldmonitor.app/
https://github.com/koala73/worldmonitor
#AI #GitHub #Tool #URLWorld Monitor
World Monitor - Real-Time Global Intelligence DashboardReal-time global intelligence dashboard with live news, markets, military tracking, infrastructure monitoring, and geopolitical data. OSINT in one view.
