- 博客(53)
- 收藏
- 关注
RSS订阅原创 都在吵 Opus 5.5 变笨了？用 Claude Code 本地日志 10 分钟自测（附脚本）｜AI开发者日报 第18期
这两天 X 上最吵的一件事：Claude Code 里的 Opus 5.5，是不是从 11 月 3 日前后「变笨」了。有人贴图说它变懒、不听指令、同样的活更费额度；有人拿出日志说什么都没变。吵到最后，大多数人其实只是在互相转截图。数据本来就在你的磁盘里，10 分钟的事。下面按「各方到底说了什么、你的日志在哪、脚本怎么跑、结果怎么读」来写。脚本是我写的最小版本，文末给了完整代码，可以直接复制。
2026-11-09 08:19:30
75
原创 点过「不再询问」？先查 Claude Code 配置会不会把密钥推上 GitHub｜AI开发者日报 第17期
点过「不再询问」，整条带密码的命令可能被明文写进项目里的。如果这个文件跟着代码进了公开 GitHub，密码、API Key、数据库口令就会躺在谁都能打开的地方。安全公司 Apiiro 在 2026 年 11 月 5 日发布研究报告，The Hacker News 于 11 月 7 日做了英文报道，中文 X 今天还在转。数字看起来吓人，但别先转恐慌帖——下面按「机制、数字怎么读、今晚能做的自查」写清楚。Apiiro 没有逐一验证这些密钥现在是否还能用；他们通知过的其中一家公司确认，当时那枚密钥是活的。
2026-11-08 20:19:09
64
原创 OpenAI 封号别慌：自用先自查这5项；Claude Code 云会话会自己配环境｜AI开发者日报 第16期
今天中文开发者圈里同时刷到两件事：一边是 OpenAI「开始封号了」的社区预感与长帖整理；一边是 Claude Code 云会话更新——Pro / Max / Ultra 上，云端更容易把仓库跑起来，还说会把配好的环境存下来下次复用。两件事的共同点是：都容易吓到人，也都容易被写成阴谋论。本期只做两件对正经自用开发者有用的事——
2026-11-07 20:11:23
409
原创 Claude Code 产品负责人跳槽 OpenAI，双开 Codex 用 /import 迁配置｜AI开发者日报 第15期
周五刷到 @_catwu 那条告别帖的时候，评论区已经在吵「Codex 挖走 Claude Code 的产品负责人」了。两天后她发入职帖：加入 OpenAI，负责 Core Products 的产品管理，还点名要和 Codex 负责人 Tibo（@thsottiaux）一起干活。OpenAI 总裁 Greg Brockman 也发帖欢迎。我自己的第一反应不是「哪边赢了」，而是：日常写代码的人，接下来怎么配工具链才不慌。工具会换皮，额度会搬家，真正留下来的是你仓库里的规则文件、以及你敢不敢双开。
2026-11-07 08:11:36
220
原创 Claude Code 把你的邮箱写进请求头？3 分钟自查，顺手关掉默认开启的额度自动续跑｜AI开发者日报 第14期
今天刷到一条让我手一抖的帖子：Claude Code 联网查资料、跑 curl 的时候，会把你的登录邮箱写进请求头的 User-Agent，发给 Wikipedia、美国证券交易委员会（SEC）这类站点。GitHub 上的相关 issue 在 Hacker News 上冲到了一千多分。
2026-11-06 20:11:56
287
原创 GPT-6 Cyber 专挖漏洞，普通开发者用不了？Daybreak Red / Codex 入口和你该改的 3 件事｜AI开发者日报 第13期
本文不展开。
2026-11-06 08:11:51
359
原创 Claude Code 后台子代理一直在悄悄耗额度，官方刚修了：升级到 2.1.316+ 并检查 3 个设置｜AI开发者日报 第12期
官方称后台子代理状态行改由 Haiku 5.5 生成，每次更新约便宜 99%；本文讲清口径、如何确认、长会话额度其他去向。
2026-11-05 20:14:56
262
原创 一句话出 GIF 表情包？ChatGPT Images 2.6 把「动起来」做成了原生能力
OpenAI 推出的 Images 2.6 让 ChatGPT 能用一句话（可配参考图）直接生成循环 GIF。本文对照官方说明梳理旧工作流痛点、操作步骤、可复制提示词、坑与边界，以及开发者怎么看待这条「表情层」能力。
2026-11-05 15:29:02
260
原创 Postman 更新后悄悄给 Claude Code 和 Codex 装了插件：3 分钟自查与清理命令｜AI开发者日报 第11期
Postman 桌面端被报告在更新后自动给 Claude Code、Codex 装插件并带一条常驻启动 hook。本文只写能核对的部分，并给出可复制的只读自查与清理命令。
2026-11-05 08:13:48
391
原创 ChatGPT Pro 500 确认是 50 倍：三档额度算清楚，再附 5 个 Codex 官方省额度设置｜AI开发者日报 第10期
Tibo 确认 $500 的 ChatGPT Pro 是 Plus 的 50 倍。本期拆开三档倍数的来历（官方原文 vs 推算），并给出可直接复制的 Codex 省额度配置与命令。
2026-11-04 20:28:17
534
原创 AI 开发者日报 第9期 | Claude Ultra 没了 5 小时限额：周额度别一天烧光，附 Claude Code 省额度配置
Claude Max 20x 改名 Ultra，已验证账号取消 5 小时限额、周额度不变。对照官方帖、帮助中心、价目页与 Claude Code 文档，讲清改了什么、怎么给周额度配速，并核实 Claude Code 里几个省额度开关；自报账单只当线索。
2026-11-04 08:25:23
279
原创 AI 开发者日报 第8期 | Claude Code 账单太贵？Revolut 让它只干“例外”的活，小团队也能抄的分档法
Revolut 把2000名工程师的默认编码模型换成自托管GLM，Claude Code与Codex退为例外。读完原始演讲稿后拆解哪些数字可信、哪些是自报，并给出小团队可抄的分档做法；另核实Anthropic开源的FlashProve目前验不了中转站。
2026-11-03 20:21:43
620
原创 AI 开发者日报 第7期 | dots 要多模型分工了？顺手看看 Codex 和 Claude Code 谁更爱写注释
Tibo 预告 dots 背后的模型会扩到 GPT-6 Astra 加 GPT-6.1 Terra，并按任务环节自动选模型；顺带拆解 X 上 Codex 与 Claude Code 注释习惯的 15 次对跑小实验（单账号小样本，仅作线索），并给出写进 AGENTS.md / CLAUDE.md 的做法。
2026-11-03 08:12:08
201
原创 AI 开发者日报 第6期 | Tibo 28天收官：Banked 2/2 怎么用，12月额度合并前先别慌
OpenAI Codex / ChatGPT 负责人 Tibo（@thsottiaux）的公开「28 天挑战」已经收官。账号侧对应的是——两次可存的用量重置。：你自己挑兑换时机，且从 Usage settings 兑换时，至少要有一项覆盖额度剩余不足 80%。更要紧的是帮助中心另一条硬信息——。所以现在别慌着乱点重置，也别把 banked 理解成「无限续杯」；它更像跨过合并前空窗期的缓冲。
2026-11-02 20:22:23
263
原创 AI 开发者日报 第5期 | GPT-6.2 Astra悄悄现身 Codex 用量面板？先别急着敲--model
我挺期待 Astra 的下一个版本的。如果 6.2 真的是那个被搁置的版本修好后回归，那这次灰度可能意味着它离正式发布不远了。但这两天的事也给我提了个醒：**AI 圈消息传得太快，“截图即实锤”的风气要不得。**同样是截图，用量面板和 CLI 状态栏的证据分量差别很大。作为开发者，我们最大的优势就是会验证，别把这个优势丢了。如果这周 OpenAI 真发了，我会第一时间更新一期日报。你的用量面板里出现 gpt-6.2-astra 了吗？如果出现了，你觉得它和 GPT-6 Astra 有区别吗？评论区聊聊。
2026-11-02 10:08:28
727
原创 AI 开发者日报 第4期 |“Anthropic 14万亿参数模型泄露”是假的：7.72TB 全是随机数
Hugging Face 上自称 Anthropic Mythos 级训练检查点的 burner22/numbat（14万亿参数、772 分片、7.72TB）被社区证伪：权重由“张量名→SHA-256→NumPy 随机数”生成。我用 HTTP Range 只读不到 400KB 复现了 9/9 张量逐位一致，附检查清单和可直接运行的验证脚本。另有 Stageshow 动画 Skill、levelsio 用 Claude Code 剪 vlog 的工具链、Grok API 11月7日默认水印、Mythos 5.
2026-11-02 08:15:39
211
原创 AI 开发者日报 第3期 | Claude Code+Codex 共用 AGENTS.md 的 3 个坑
Claude Code 和 Codex 混用时，项目里有 CLAUDE.md 就会跳过 AGENTS.md；新论文发现 Agent 九成选择跟着过时说明文件走，一句话可把跟随代码的比例从 4.2% 提到 91.4%；还有人在 Downloads 里投放恶意 AGENTS.md。本期给出统一规矩、验证和安全自查步骤，另含 Claude Ultra 取消 5 小时限制、Claude 水印扩展、ChatGPT 与 Codex 12 月共用额度。
2026-11-01 20:11:59
270
原创 AI开发者日报 第2期 | Anthropic零 Rust 团队靠Claude重写核心 API，CPU 降 40–50%
Anthropic 团队起步时没有一个 Rust 工程师，靠 Claude 把 Messages API 从 Python 移植到 Rust，用影子流量比对后全量上线，CPU 约降 40–50%。本期拆解其迁移方法与可复用路线，另含：Karpathy 两小时用 Opus 5.5 做出 HackerTube、ChatGPT 分享链接接管账号漏洞、Claude Code 拒绝复刻游戏、robots.txt 统一禁训练标记。
2026-11-01 08:15:07
335
原创 AI 开发者日报 第1期（本周精选）| 插件市场投毒、智能体搞出“官僚饥荒村”，十年前的 CNN 打赢大模型
作者：一个在小公司写 AI 应用的普通开发者。每周挑几条我认为的消息，讲清楚发生了什么，再说说我的看法。所有条目都附原文链接，欢迎对照原文看。
2026-11-01 02:24:17
354
原创 记一次腾讯云服务器从刚购买到项目上线完整流程
然后随便问个ai，问他这个项目具体的需要配置执行的命令是什么，按照流程一步步操作，有问题继续问ai。完成后访问对应的网站就行了，格式如下（注意得是http开头的，不是https）名称随便写，目标url写本机回环ip，域名写$host，点击确定就完成了，在下面界面添加完整的域名，以及上传项目文件的根目录，点击确定。宝塔界面如下，输入对应的用户名和密码，登录成功。然后返回，点击这个网站的右边的设置按钮。登录成功后先不要全部都安装，直接跳过。然后再宝塔面板点击网站，点击添加站点。然后点击文件，上传自己的项目。
2026-08-29 22:24:32
238
原创 分享一下我双非平台本科人工智能专业找工作的经历，希望可以帮助到大家。
然后中文还约了一家，做新能源的，想要开发各种ai应用落地提效工具，当时谈了3个小时，最后很满意，让我去给人事的那个老板谈薪资，因为是两个老板，一个负责技术，一个负责人事方面的，后面和人事老板聊的，刚开始只愿意给我6千的底薪加1千的绩效，我当时就皱眉了，和另一个老板谈了三个小时，最后给我那么点，然后他就说还有项目奖金，这个只是底薪，他说按照每完成一个项目来算，我当时就不愿意了。后面我干了以一个心情把我的大学玩得好的东西内推也进入了这家公司，和我一样的待遇，但是他薪资只有8k，但是也足够了。
2026-08-20 20:52:35
222
原创 网络安全中级阶段学习笔记（十二）：PHP 文件包含漏洞全解析（原理 + 利用 + 防御 ）
摘要：本文详细解析文件包含漏洞（LFI/RFI）的原理、分类及利用方法。开发人员使用include()等函数时若未过滤用户输入，攻击者可包含恶意文件执行任意代码或读取敏感信息。重点介绍了本地/远程文件包含利用技巧（如读取系统文件、配合图片马上传、日志注入）、伪协议高级利用（php://filter、data://等）及DVWA靶场实战。防御建议包括禁用allow_url_include、设置open_basedir、输入过滤及白名单机制。强调所有技术仅限合法授权环境使用，维护网络安全需"攻防兼备&
2025-12-22 15:39:12
1257
原创 网络安全中级阶段学习笔记（十一）：服务器解析漏洞全解析(原理、利用与防御)
本文系统分析了主流Web服务器（Apache、IIS、Nginx）的解析漏洞原理及利用方式，包括Apache后缀递归解析、IIS6.0分号截断、Nginx路径欺骗等典型漏洞。详细阐述了检测绕过手法（MIME篡改、后缀变形、文件头伪装等）及防御方案（禁用上传目录执行权限、服务器专属修复配置、PHP安全优化）。强调漏洞测试必须遵循合法授权原则，建议使用phpStudy搭建本地靶场进行安全研究，同时指出防御需结合上传校验与解析限制双重机制，特别警惕老旧服务器风险。
2025-12-22 11:00:35
1618
原创 网络安全中级阶段学习笔记（十）：upload靶场实战(17关以及问题解决）
本文介绍了upload靶场第17关的解题过程，重点探讨了绕过二次渲染的方法。作者最初尝试使用png图片木马失败，后发现只有gif图片才能找到未被渲染修改的相同编码区域。通过对比原图与渲染后图片的Hex码，找到不受影响的区域并替换为木马代码。具体步骤包括：上传gif图片马、下载渲染后的图片、用EmEditor工具对比编码、在相同区域插入木马代码并保持格式一致，最后重新上传修改后的文件。该方法成功绕过了二次渲染的防护机制，实现了文件包含漏洞的利用。
2025-12-20 20:32:54
994
原创 网络安全中级阶段学习笔记（九）：upload靶场实战(14-16关）-图片马制作与通过教学
本文介绍了upload-labs靶场第14-16关的解题方法。第14关通过重新生成图片马解决意外字符报错问题，利用file协议包含图片执行PHP代码；第15关沿用相同方法，通过getimagesize函数检测绕过；第16关需开启php_exif模块，利用exif_imagetype函数检测。三关均采用图片马配合文件包含漏洞实现攻击，核心步骤包括：制作含PHP代码的图片马、上传后获取路径、构造包含链接触发代码执行。最后通过查看phpinfo()页面验证攻击成功。
2025-12-20 17:05:08
924
原创 网络安全中级阶段学习笔记（八）：upload靶场实战(1-13关）-文件上传漏洞绕过1
本文总结了13种文件上传漏洞绕过方法，包括前端绕过、MIME验证、多种黑名单绕过技巧（如特殊后缀、.htaccess、.user.ini、大小写、空格、点号、::$DATA、双写等）、0x00截断等。每种方法都通过修改请求参数或利用服务器配置缺陷实现，并提供了具体操作步骤和注意事项。这些技术演示了如何突破不同类型的安全验证，但仅适用于安全测试环境，实际应用中需加强文件上传验证机制。
2025-12-17 15:26:40
1050
原创 网络安全中级阶段学习笔记（七）：Web 安全之文件上传漏洞笔记1（包含upload-labs-master靶场前三关实战）
摘要：本文系统梳理文件上传漏洞攻防要点，包含漏洞定义、危害（如Webshell控制服务器）、检测流程及多种绕过技巧（JS验证、MIME-Type、黑名单等）。重点提出"白名单+多环节验证"防御方案，包括严格后缀验证、文件类型检测、权限控制等。补充靶场实践案例，演示通过修改后缀、利用解析特性实现漏洞利用。强调防御需结合前端限制、服务端校验与安全监控，构建纵深防护体系。
2025-12-15 16:38:44
1225
原创 网络安全中级阶段学习笔记（六）：网络安全 SSRF 漏洞学习笔记
SSRF漏洞是一种高危Web安全漏洞，攻击者可利用存在漏洞的服务器作为跳板，伪造请求访问内网服务或本地资源。本文详细解析了SSRF的核心原理、危害、挖掘技巧和利用方法，包括通过file://、dict://等协议读取敏感文件、探测内网端口等攻击手段。同时介绍了防御措施（协议限制、IP过滤等）和常见绕过技巧（进制转换、302跳转等），并通过CTFhub靶场实战演示了内网访问、伪协议读取等典型攻击场景。文章还对比了SSRF与CSRF的区别，最后强调测试需获得授权，并推荐了BurpSuite等实用工具。
2025-12-05 16:48:50
1543
原创 网络安全中级阶段学习笔记（五）：CSRF跨站请求伪造学习笔记（超全总结）
本文系统总结了CSRF跨站请求伪造攻击的核心知识。主要内容包括：1) 前置基础：解释了Cookie、Session和同源策略的关系；2) 攻击原理：分析了CSRF的定义、核心逻辑和特点；3) 攻击类型：详细介绍了GET型和POST型CSRF的实现方式，并提供了实战案例；4) 进阶攻击：阐述了JSONP劫持、CORS劫持等跨域资源劫持方法；5) 防御措施：重点推荐Anti-CSRF Token等服务器端防御手段，并给出防御优先级建议。全文通过流程图、对比表等形式梳理关键知识点
2025-12-04 19:44:13
878
1
原创 网络安全中级阶段学习笔记（四）：XSS-Labs 前 10 关 通关命令and实战笔记
摘要：本文总结了XSS-Labs前10关的通关命令与注入方式。各关卡通过不同过滤机制测试XSS漏洞，解决方案包括：直接插入script标签（Level1）、闭合HTML属性（Level2）、事件触发（Level3-4）、a标签伪协议（Level5）、大小写混淆（Level6）、嵌套标签（Level7）、HTML实体编码（Level8-9）以及修改隐藏输入框属性（Level10）。每关都针对特定过滤规则采用相应绕过技术，展示了XSS攻击的多种实现方式。注：部分命令可能导致反复弹窗，需多次确认才能进入下一关。
2025-12-04 13:20:16
1259
原创 网络安全中级阶段学习笔记（三）：XSS 漏洞学习笔记（原理、分类、利用与防御、POC大全）
本文系统介绍了XSS漏洞的基础知识、分类、挖掘利用及防御方案。内容涵盖XSS核心定义、反射型/存储型/DOM型三大分类及其攻击流程，详细解析了漏洞挖掘步骤、常见POC测试代码和绕过技巧。同时提供了全面的防御体系，包括输入输出验证、CSP策略等核心防护手段。特别强调所有技术仅限授权测试环境使用，未经授权入侵属违法行为。文中还整理了XSS漏洞测试POC大全，分类展示不同场景下的验证代码及绕过方案，并提醒测试需注意隐蔽性、兼容性等实战要点，遵守合法合规原则。
2025-12-03 22:34:02
1620
原创 网络安全中级阶段学习笔记（二）：网络安全暴力破解学习重点笔记
本文系统梳理了网络安全中暴力破解攻击的学习要点，主要内容包括：1）暴力破解的基础概念、产生原因及工作原理；2）攻击分类与准备工作，重点介绍常用字典类型；3）BurpSuite工具详解，涵盖Intruder模块的4种攻击模式及关键配置；4）Pikachu靶场实战案例，演示前端/后端验证码绕过及Token防护；5）防御措施和BurpSuite其他功能模块。笔记采用流程图、表格等形式归纳核心知识点，强调"知攻知防"的学习理念，为暴力破解技术的学习与应用提供系统指导。
2025-12-03 22:07:00
1435
原创 网络安全中级阶段学习笔记（一）：DVWA靶场安装配置教程与网络空间搜索语法
本文介绍了DVWA靶场的安装配置教程，详细说明了下载、安装步骤及常见报错解决方法。同时系统总结了GoogleHack和FOFA搜索引擎的高级语法，包括基础搜索指令（如intitle、inurl）、逻辑运算符（如"",+,-）以及实战应用场景（如寻找SQL注入点、后台登录页面）。特别强调这些技术仅限合法授权测试使用，未经授权扫描或攻击他人系统属违法行为。文章旨在帮助安全从业者掌握信息收集技能以加强防御能力，而非用于攻击目的。
2025-11-30 12:58:04
1149
原创 网络安全中级阶段学习笔记（一）：弱口令与暴力破解核心知识点梳理
本文系统梳理了网络安全中弱口令与暴力破解的核心概念、风险危害及防护方案。首先定义了认证崩溃、弱口令等概念，分析了暴力破解的本质。其次阐述了弱口令的产生原因及法律风险，通过表格展示密码复杂度与破解时间的关系。然后对比了五大漏洞类型，介绍了渗透攻击四步思路（仅限合法测试）。最后提供了密码设置规范、系统防护措施及Hydra工具使用示例，强调安全意识的重要性。全文旨在帮助初学者掌握防御技术，同时警示未经授权的攻击行为将承担法律责任。
2025-11-30 12:57:51
1307
原创 网络安全初级阶段测试题-阶段考核一
B. OSI 参考模型是对发生在网络设备间的信息传输过程的一种理论化描述，并且定义了如何通过硬件和软件实现每一层功能。B. OSI 参考模型是对发生在网络设备间的信息传输过程的一种理论化描述，并且定义了如何通过硬件和软件实现每一层功能。18、使用SQL命令将教师表teacher中工资salary字段的值增加500应该使用命令是( )4、审计人员可以在和客户达成正式协议之前对目标系统进行渗透测试,来提高渗透测试的效率( )2、waf和防火墙的区别在于waf无法对应用层的攻击进行有效抵抗( )
2025-11-28 17:04:44
1213
1
原创 IP相关地址分布式计算教程（包括网络地址，广播地址，主机数，主机地址范围）
本文总结了IP地址计算的五项核心规则：1）主机位由子网掩码二进制0位确定；2）网络地址通过IP与掩码按位与运算得出；3）广播地址为网络地址主机位置1；4）主机总数=2^主机位数，可用主机数需减去2（网络和广播地址）；5）可用地址范围为网络地址+1至广播地址-1。以10.0.10.32/255.255.255.224为例演示计算过程：网络地址10.0.10.32，广播地址10.0.10.63，主机数32（5位主机位），可用主机30个（33-62）。
2025-11-28 15:39:14
1872
原创 网络安全初级课程重点知识汇总（九）-网络安全初级阶段复习总结笔记汇总（渗透测试、web安全、数据库、操作系统、网络基础）
本文汇总了网络安全初级课程的核心知识点，涵盖渗透测试、Web安全、数据库、操作系统和网络基础五大模块。渗透测试部分详细介绍了PTES标准流程、Nmap扫描参数对比及后渗透利用的Meterpreter命令；Web安全重点解析HTTP协议、状态码分类和OWASP Top10漏洞演变；数据库章节包含MySQL操作命令与SQL注入技巧；操作系统对比Windows/Linux常用命令；网络基础则梳理OSI模型与子网划分公式。全文通过对比表格、参数说明和实操命令，为网络安全初学者提供系统化的知识框架。
2025-11-27 19:57:42
1091
原创 网络安全初级课程重点知识汇总（八）-PHP 基础语法与常用函数笔记以及phpstudy（小皮）和pikachu靶场详细安装配置教程
本文提供phpstudy（小皮）和pikachu靶场的详细安装配置教程，包含下载安装包、解压文件、管理员运行、验证安装等步骤。同时整理了PHP基础语法与常用函数笔记，涵盖变量、运算符、流程控制、数组操作等核心内容，并分类介绍字符串处理、数组操作、数据验证等常用内置函数，以及超全局变量使用和常见错误规避。适合网络安全初学者快速掌握PHP基础，为漏洞分析和防护学习奠定基础。
2025-11-26 20:31:09
934
原创 网络安全初级课程重点知识汇总（七）-网络基础 + ARP 欺骗核心知识点
本文系统介绍了计算机网络基础与ARP欺骗攻击的完整知识体系。主要内容包括：1. 网络核心基础：OSI七层模型、TCP/IP协议、IP/MAC地址等关键概念；2. ARP协议详解：工作原理、缓存表机制及其安全缺陷；3. ARP欺骗攻击原理与实操：断网攻击、流量劫持、DNS欺骗等攻击方式；4. 防御方案：静态IP-MAC绑定、防护软件、网络设备优化配置等。文章通过理论讲解与Kali Linux实战演示相结合，帮助读者深入理解ARP欺骗的攻击原理和防御方法，适合网络安全初学者系统学习。
2025-11-26 17:09:54
927
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人