Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
✨ Thinking ❤️

  2. OKHK 👀
    张雪峰因心源性猝死全力抢救无效去世 Source
    各位同事请注意：如身体出现胸痛、胸闷、不明原因极度疲劳、心慌、晕厥感等健康预警，请严格执行以下风险防控要求：
    1. 第一时间按下 Ctrl+S 保存全部工作内容，避免公司核心数据丢失、业务中断造成直接经济损失；
    2. 立即停止所有工作，打卡下班离开公司，严禁在岗硬撑，杜绝在办公场所发生突发意外，给公司造成法律赔偿与舆情风险；
    3. 若此类不适反复出现，请立即提交离职申请，彻底规避在司内发生极端事件的风险，避免损害公司品牌声誉。
    请全员严格遵照执行，收到请回复。

  3. 特朗普3月25日宣布，其因出兵伊朗而推迟的访华行程，已改定在5月14至15日进行。双方的代表正完成访问北京的准备，相信与习近平的会面将是丰碑式的事件。他仍将在今年晚些时候在美国华盛顿接待习近平夫妇。
    （路透社）

  4. 一觉醒来发生了什么 03 月 26 日
    #Daily

    2026 年 3 月 26 日
    🌍 资讯快读
    1、有奖举报平台上线首日，一家“幽灵外卖”经骑手举报被平台下架
    https://www.thepaper.cn/newsDetail_forward_32828550
    2、阿里云宣布全面开放 JVS Claw，无需邀请码即可养虾
    https://36kr.com/newsflashes/3737766282412297
    3、美方向伊朗提出含“15 项条件”的和谈方案
    https://www.thepaper.cn/newsDetail_forward_32825505
    4、伊朗重申非交战国家船只可安全通过霍尔木兹海峡
    https://www.jiemian.com/article/14161665.html

    👬 即刻镇小报
    1、你知道为什么现在生意越来越难做了吗？
    https://m.okjike.com/originalPosts/69c149106d59f6d7a53a9ede
    2、没有天赋，那就重复。
    https://m.okjike.com/originalPosts/69c0beacc5a1d4e649724de4
    3、这是一个大知识的时代。学习，变得无比重要。
    https://m.okjike.com/originalPosts/69c290db25bae56612b11a2a
    4、错过的晚霞、 失约的晚餐、没牵到的手，才是永远无法补录的人生正文。
    https://m.okjike.com/originalPosts/69c29bfe9f3cd84f65e1bf06

    今日即刻镇小报内容来自 @人生管理指南 -RAY @哥飞 @玉伯 @McDonald ，感谢以上即友的创作与分享。
    www.thepaper.cn
    有奖举报平台上线首日，一家“幽灵外卖”经骑手举报被平台下架_浦江头条_澎湃新闻-The Paper
    3月25日，澎湃新闻记者从上海市普陀区获悉，聚焦外卖食品安全，普陀区市场监管局近日启动“幽灵外卖”动态清零专项行动，上线“幽灵外卖”有奖举报平台。针对网络上存在

  6. 层叠 - The Cascading
    🔴 Apifox 被投毒。用户数据可能泄漏。 - Apifox 是一个 API 管理与测试平台。 - Apifox 的用户统计代码 CDN 在 3/4 后被投毒 [2]，现已恢复至原来版本。 - 根据文章分析 (LLM?)，payload 会收集用户设备上的敏感信息及 Apifox 云服务凭据等，也可能造成其它种类的危害。 - 托管 payload 的 C2 服务域名为 apifox.it.com；现已停止解析。 rce.moe/~ 1. web.archive.org/~ linksrc: ht…
    apifox 前情提要
    FxTwitter
    f (@flaneur2023)
    f (@flaneur2023)
    How it started 🤔

    Quoting Yishi (@ohyishi)

    Apifox 出现供应链投毒。其 Electron 桌面端未严格启用 sandbox，且向渲染进程暴露 Node.js API，攻击者可通过恶意 JS 实现 RCE。

    应用启动时从官方 CDN 拉取 apifox-app-event-tracking.min.js。自 3 月 4 日起，该资源被间歇性替换为投毒版本（77KB，正常约 34KB）。

    投毒脚本进一步加载第二阶段载荷，来源为攻击者控制的非官方域名 a…

  7. 大家好，我是张晋涛，Kubernetes Ingress-Nginx 项目全球仅有的三名维护者之一。

    我们终于走到了这一步，Kubernetes Ingress-Nginx 项目在这次 KubeCon EU 期间正式归档了，之前社区已经发布过多次关于此归档计划的提醒，我也在多场线上和线下的活动中谈到过这个计划和后续的方向。

    实话说，我和这个项目一起走过了 7 年，这期间发生了不少故事，我会在之后写一篇完整的文章来介绍下我是如何一步步从用户，到 contributor，再到 reviewer 最后到 maintainer 的，以及我在这个过程中学到的东西，还有我们正这个项目中做过的各种尝试和经验。这篇不鸽，敬请期待！

    上周六的 KCD Beijing + vLLM 2026 也是我最后一次线下活动用这个 title 了，很荣幸大家这些年选择了我们，选择了 Kubernetes Ingress-Nginx ，感谢大家的支持，期待下次再见！

  11. 🔴 Apifox 被投毒。用户数据可能泄漏。

    - Apifox 是一个 API 管理与测试平台。
    - Apifox 的用户统计代码 CDN 在 3/4 后被投毒 [2]，现已恢复至原来版本。
    - 根据文章分析 (LLM?)，payload 会收集用户设备上的敏感信息及 Apifox 云服务凭据等，也可能造成其它种类的危害。
    - 托管 payload 的 C2 服务域名为 apifox.it.com；现已停止解析。

    rce.moe/~

    1. web.archive.org/~

    linksrc: https://t.me/renbaoshuo/1058

    #Security #Apifox #SupplyChain

  13. curl 命令配置为微信客户端的 User-Agent 标识即可实现一行命令抓取微信公众号文章，绕过相关验证环节。

    适合给 AI Agent 使用。
    #WeChat
    https://www.v2ex.com/t/1200950
    V2EX
    微信文章抓取最简单方法， no 依赖， no skill - V2EX
    分享发现 - @yeekal - 一行命令抓取微信公众号文章，无需任何依赖安装，无需任何 skill为了绕过微信公众号文章页面的滑块验证码，最有效的方法是伪装成微信手机客户端内置浏览器，所以只需要让 openclaw 通过

  16. OKHK 👀
    Cutia，AI 加持的 Web 版视频编辑器，CapCut 替代 #Video #Tool #AI #GitHub https://cutia.msgbyte.com/ https://github.com/msgbyte/cutia
    FreeCut - 浏览器中运行的视频剪辑工具
    https://github.com/walterlow/freecut
    #Video #Tool #GitHub
    GitHub
    GitHub - walterlow/freecut: FreeCut is a professional-grade video editor that runs entirely in your browser. Professional video…
    GitHub - walterlow/freecut: FreeCut is a professional-grade video editor that runs entirely in your browser. Professional video…
    FreeCut is a professional-grade video editor that runs entirely in your browser. Professional video editing, zero installation. Create stunning videos with multi-track editing, keyframe animations,...

  17. v2s - macOS 实时双语字幕，适用于会议、通话、直播和视频

    https://github.com/franklioxygen/v2s

    v2s 可以将麦克风输入或指定应用的音频转换成简洁的双行字幕条，让你在不离开当前屏幕的情况下，一边听原语言，一边看目标语言字幕。（适合看片

    ● 本地语音转写：基于 Apple Speech 框架进行语音识别。
    ● 本地翻译：基于 Apple Translation 框架进行翻译处理。
    ● 灵活的音频输入：既可使用麦克风，也可只捕获某个正在运行的 macOS 应用音频。
    ● 双语字幕悬浮条：第一行显示翻译结果，第二行显示原始语音文本，便于快速对照。

    #macOS #GitHub #Tool #Voice #Video
    GitHub
    GitHub - franklioxygen/v2s: Live bilingual subtitles for any app on macOS. Captures audio, transcribes speech, and translates —…
    GitHub - franklioxygen/v2s: Live bilingual subtitles for any app on macOS. Captures audio, transcribes speech, and translates —…
    Live bilingual subtitles for any app on macOS. Captures audio, transcribes speech, and translates — all from your menu bar. - franklioxygen/v2s

  18. OKHK 👀
    将任意 URL 转为干净的 Markdown，支持需要登录的页面（X/Twitter、微信公众号、飞书文档等）。 https://github.com/joeseesun/markdown-proxy #AI #Doc #Tool #GitHub
    提取网页内容为 Markdown #URL #Tool
    https://pure.md

    https://defuddle.md

    https://markdown.new

    https://r.jina.ai
    pure.md
    pure.md - global cache between LLMs and the web
    Reliably access web content in markdown format by simply prefixing any URL with `pure.md/`. Avoids bot detection, renders JavaScript-heavy websites, and converts HTML, PDFs, images, and more into pure markdown.

  19. 将任意 URL 转为干净的 Markdown，支持需要登录的页面（X/Twitter、微信公众号、飞书文档等）。

    https://github.com/joeseesun/markdown-proxy

    #AI #Doc #Tool #GitHub
    GitHub
    GitHub - joeseesun/markdown-proxy: Fetch any URL as clean Markdown via proxy services (r.jina.ai / defuddle.md) or built-in scripts.…
    GitHub - joeseesun/markdown-proxy: Fetch any URL as clean Markdown via proxy services (r.jina.ai / defuddle.md) or built-in scripts.…
    Fetch any URL as clean Markdown via proxy services (r.jina.ai / defuddle.md) or built-in scripts. Works with login-required pages like X/Twitter, WeCh - joeseesun/markdown-proxy
OKHK