2026-08-22 打工人日报

GitHub 热门榜单

排名 1:/mattpocock/skills

• 简介: 真正工程师的技能。直接从我的特工目录中。
• URL: https://github.com/mattpocock/skills
• 作者: mattpocock

排名 2:/mahlernim/google-timeline-visualizer

• 简介: 使用谷歌位置历史（时间线）数据可视化您的旅行年份
• URL: https://github.com/mahlernim/google-timeline-visualizer
• 作者: mahlernim

排名 3:/harry0703/MoneyPrinterTurbo

• 简介: 利用 AI 大模型和自动化工作流，根据主题或关键词一键生成高清短视频。使用自动AI工作流程从主题或关键字生成高清短视频。
• URL: https://github.com/harry0703/MoneyPrinterTurbo
• 作者: harry0703

排名 4:/AprilNEA/OpenLogi

• 简介: ⚡️用Rust编写的Logitech Options+的本地首选替代方案🦀 — 通过HID++重新映射按钮、DPI和SmartShift。没有账号，就没有遥测。
• URL: https://github.com/AprilNEA/OpenLogi
• 作者: AprilNEA

排名 5:/PostHog/posthog

• 简介: 🦔 PostHog是构建自动驾驶产品的领先平台。我们的开发工具——人工智能可观察性、分析、会话回放、标记、实验、错误跟踪、日志等——捕获了所有上下文代理诊断问题、发现机会和发布修复程序所需的所有内容。从Slack、web、桌面或MCP引导一切。
• URL: https://github.com/PostHog/posthog
• 作者: PostHog

排名 6:/microsoft/TypeScript

• 简介: TypeScript是JavaScript的超集，可以编译为干净的JavaScript输出。
• URL: https://github.com/microsoft/TypeScript
• 作者: microsoft

排名 7:/obra/superpowers

• 简介: 一个有效的代理技能框架和软件开发方法。
• URL: https://github.com/obra/superpowers
• 作者: obra

排名 8:/santifer/career-ops

• 简介: 开源人工智能求职：扫描工作门户网站，用结构化的a-F评分标准将列表评估为1.0-5.0分，定制你的简历，跟踪应用程序——在你的人工智能编码CLI中本地运行（Claude Code、Codex、OpenCode、Antigravity……）
• URL: https://github.com/santifer/career-ops
• 作者: santifer

排名 9:/cursor/plugins

• 简介: 游标插件规范和官方插件
• URL: https://github.com/cursor/plugins
• 作者: cursor

排名 10:/modular/modular

• 简介: 模块化平台（包括MAX和Mojo）
• URL: https://github.com/modular/modular
• 作者: modular

排名 11:/affaan-m/ECC

• 简介: 代理线束性能优化系统。Claude Code、Codex、Opencode、Cursor等的技能、直觉、记忆、安全和研究优先开发。
• URL: https://github.com/affaan-m/ECC
• 作者: affaan-m

排名 12:/TryGhost/Ghost

• 简介: 现代出版、会员、订阅和通讯的独立技术。
• URL: https://github.com/TryGhost/Ghost
• 作者: TryGhost

排名 13:/ruvnet/ruflo

• 简介: 🌊 原始代理元线束。部署智能多玩家群体，协调自主工作流程，构建对话式人工智能系统。具有自适应记忆、自学习智能、RAG集成和本地Claude Code/Copyx/Hermes等功能。集成
• URL: https://github.com/ruvnet/ruflo
• 作者: ruvnet

排名 14:/apache/maka

• 简介: Apache Maka（孵化）是本地第一个AI代理工作区。模型消息、工具调用、工具结果、权限决策和终止事件记录为仅可追加日志。
• URL: https://github.com/apache/maka
• 作者: apache

排名 15:/protocolbuffers/protobuf

• 简介: Protocol Buffers-谷歌的数据交换格式
• URL: https://github.com/protocolbuffers/protobuf
• 作者: protocolbuffers

排名 16:/elder-plinius/OBLITERATUS

• 简介: 抹去束缚你的枷锁
• URL: https://github.com/elder-plinius/OBLITERATUS
• 作者: elder-plinius

排名 17:/microsoft/onnxruntime

• 简介: ONNX Runtime：跨平台、高性能机器学习推理和训练加速器
• URL: https://github.com/microsoft/onnxruntime
• 作者: microsoft

v2ex 热门帖子

• 1.网传：程序员失业后，被离婚周期是半年，可信度多少？
• 2.35+男士保养有哪些？？
• 3.Tibo已发重置卡注意查收
• 4.李彦宏提出要让文心一言回到第一梯队
• 5.做了一个AI创业机会发现工具，想找懂增长/运营的朋友一起探索
• 6.中国银行的VISA卡可以购买codex吗？
• 7.Codex1000credits3个邀请名额，符合要求的留邮箱
• 8.giffgaff已经发解封邮件过来了
• 9.2026，又是一年TI进行时
• 10.福利继续送流量免费自取可用于多业务
• 11.分享5个1024Proxy住宅IP体验CDK，有需要的朋友拿去试试
• 12.[GoAIHop]免费产出专业的中转站测评报告，还有各中转站免费额度可以领
• 13.15个住宅IP，免费流量
• 14.申诉Ombudsman成功恢复gg服务，携转CTExcel
• 15.美国二手手机号注册不了telegram
• 16.X上一个网站53小时赚了12万$
• 17.周末福利！动态住宅流量免费送，有需要的来领

热点新闻

BTC 报价突破 77000$，现报价77305.2$

BTC 报价突破 77000$，现报价77305.2$

大猫剑客

大猫剑客

上交所长江存储控股股份有限公司首次公开发行股票并在科创板上市IPO审核状态变更为已受理。

↩️ 小米将二手手机列为非保修范围

小米将二手手机列为非保修范围

部分地区的小米售后被曝会核查购机发票上的姓名与售后申请人身份证的一致性

Ox Alpha is a ZAI / GLM model

Ox Alpha is a ZAI / GLM model

▎Source

↩️ 据伊朗学生通讯社：伊朗总统佩泽希齐扬表示，鉴于伊朗目前处于强势地位且国际社会已承认其胜利，伊朗应立即结束战争。

据伊朗学生通讯社：伊朗总统佩泽希齐扬表示，鉴于伊朗目前处于强势地位且国际社会已承认其胜利，伊朗应立即结束战争。

来源：Walter Bloomberg

OpenAI 回应 Codex 使用额度差异

OpenAI 回应 Codex 使用额度差异

我们调查了一些关于 Codex 使用额度存在差异 的反馈。对于这类事情，我们不会在没有与社区沟通、没有保持透明的情况下擅自进行调整。

不过，我们发现，在与受到影响的用户沟通后，其中很多人都在使用 sub2api。把订阅账户的额度转换成 API 流量，然后再将这些流量重新提供给其他人，或者在多个用户之间共享，并不是我们所支持的使用方式。这类行为也会被我们的反欺诈系统标记出来。

如果你是通过 “使用 ChatGPT 登录（Sign in With ChatGPT）” 来使用自己的订阅，那么完全没有问题。无论是通过官方客户端，还是通过许多支持使用你的 ChatGPT 账户登录并使用订阅所包含额度的开源客户端（例如 Pi、OpenCode 等），都属于正常支持的使用方式。

原文:

We've investigated a few messages about codex usage limits being different. That's not something we change without engaging the community and being transparent.

What we did see is that when talking to affected users many were using sub2api. Converting a subscription into api traffic to then re-serve or share across many users is not something we support and this type of usage gets flagged by our fraud-prevention systems.

You are completely fine if you use your subscription through Sign in With ChatGPT, either through the official clients or through one of the many OSS clients (Pi, OpenCode, ...) that support signing in with your account and using your included usage.

消息来源: X

↩️ 广州市中级人民法院依法受理恒大地产集团有限公司破产清算案

广州市中级人民法院依法受理恒大地产集团有限公司破产清算案

来源：中国网

🎬 Bilibili官宣第三次出海

Bilibili官宣第三次出海

与过去两次出海不同，本次去掉了身份认证环节。除了免实名之外，账号和内容国内国际网页目前互通，国内UP主可能自动获得一层海外分发。

play.google.com

▎Source

Video is too big

Yipit：消息称，Anthropic 在 7 月结束时的年化运行收入（Run-rate revenue）“超过 650 亿”，远低于我们截至 7 月 26 日预测的约 800 亿。我们认为，高估的主…

Yipit：消息称，Anthropic 在 7 月结束时的年化运行收入（Run-rate revenue）“超过 650 亿”，远低于我们截至 7 月 26 日预测的约 800 亿。我们认为，高估的主要原因在于我们的云端样本组（Cloud panel）。在上期报告中，该样本组是我们所有样本组中增长最强劲的一个，贡献了约 50% 的年经常性收入（ARR，部分由少数大型客户的优异表现推动），再加上我们此前假设捕获率保持稳定。然而，7 月样本成员的云支出中位数表现远不及此前，较 6 月出现了环比下降。

缺失 5 月和 6 月的数据同样给我们的预测带来了额外风险。需要特别强调的是，在连续数月缺乏公开 ARR 数据的情况下进行月度估算，会对误差范围产生乘数级的放大效应。

Bloomberg：在经济复苏乏力，土地财政等传统税源增长放缓的背景下，曾普遍享受税收优惠的上市公司面临的税负风险明显上升。那些享受高新技术企业税收优惠而未有…

Bloomberg：在经济复苏乏力，土地财政等传统税源增长放缓的背景下，曾普遍享受税收优惠的上市公司面临的税负风险明显上升。那些享受高新技术企业税收优惠而未有技术突破的企业、明显受益于财税补贴的行业、涉及跨境业务的行业可能首当其冲。

国新办8月21日举行新闻发布会 介绍发挥积极财政政策作用，推动经济社会高质量发展有关情况。

国新办8月21日举行新闻发布会 介绍发挥积极财政政策作用，推动经济社会高质量发展有关情况。

SK海力士的CPO跟英伟达 CPO 的区别

SK海力士的CPO跟英伟达 CPO 的区别

海力士规划的CPO分三步走：

第一步是2D集成：把光收发器和AI芯片并排封装在一块基板上，干掉传统的可插拔光模块。好处很直接——可插拔接口信号损耗一般3-5 dB，CPO能压到1 dB以下，功耗和可靠性都有改善。

第二步是2.5D集成：加一层硅光子中介层（photonic interposer），让光学元件和电子芯片通过硅通孔（TSV）连得更紧。核心价值是光电转换距离大幅缩短——从厘米级降到毫米级，延迟能压进10纳秒以内。

第三步是3D集成（长期目标）：光学层、计算层、存储层直接垂直堆叠，形成真正的"光学中心架构"（optics-centric architecture）。到这一步，光互联就不是配件了，而是系统的骨架——HBM可以不用焊在单个GPU旁边，而是做成共享内存池，哪个计算单元需要就去调。

▎Source

🎬 谷歌DeepMind旗下AI新药研发公司Isomorphic Labs的首席AI官Max Jaderberg，接受美国红杉资本访谈完整版

谷歌DeepMind旗下AI新药研发公司Isomorphic Labs的首席AI官Max Jaderberg，接受美国红杉资本访谈完整版

#TechBio频道 #AI新药研发
这是几天前美国红杉资本对谷歌DeepMind旗下的AI新药研发公司Isomorphic Labs的首席AI官 Max Jaderberg的专访，畅谈AlphaFold 3，智能体（Agent）以及未来的新AI模型，如何让新药研发走入GPT-3时刻！

Jaderberg博士于2014年加入谷歌DeepMind，参与了公司多项重磅的AI研究项目，如玩星际争霸的AlphaStar，雷神之锤夺旗（Capture the Flag）等AI模型，于2022年初加入谷歌基于AlphaFold等AI生物学研究工具，孵化成立起来的AI新药研发公司Isomorphic Labs

@TechBio专属频道:

以下是视频精华部分摘录：
16:12 What would the world look like if Isomorphic vision is materialized
在Isomorphic Labs，我们希望解决对所有疾病的药物研发问题，不只是开发针对一种特定适应症，或者一种特定靶点的药物。我们希望开发的一种通用的药物研发模型，能开发不用modality的疗法，针对全部的疾病领域

Video is too big

🖼 中国7月青年失业率，超季节性上升至17.9%，

中国7月青年失业率，超季节性上升至17.9%，

下个月大概率还会继续上升，很可能会是更改统计口径以来的新高水平，甚至可能触及20%的遮羞线，

上次统计局更改数据口径的背景，是青年失业率连续三个月高于20%，且持续走高

▎Source

↩️ 许家印被判处无期徒刑 恒大集团、恒大地产等案一审宣判

许家印被判处无期徒刑 恒大集团、恒大地产等案一审宣判

2026年8月20日上午，广东省深圳市中级人民法院对被告单位恒大集团有限公司（以下简称恒大集团）、被告单位恒大地产集团有限公司（以下简称恒大地产）、被告人许家印案进行一审公开宣判。对恒大集团数罪并罚，判处罚金人民币88.2亿元；对恒大地产判处罚金人民币70亿元；对许家印数罪并罚，判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产；对违法所得继续追缴，不足部分责令退赔。

来源：新京报

《黑神话：钟馗》实机操作视频发布

《黑神话：钟馗》实机操作视频发布

游戏科学发布《黑神话：钟馗》15分钟实机演示视频，首次展示主角战斗与部分剧情片段。据游戏科学官网披露，《黑神话：钟馗》是黑神话系列的第二部作品，作为一款标准的单机动作角色扮演游戏，其商业模式与《黑神话：悟空》别无二致。

来源：Gamesky / BiliBili

↩️🎬 严重/漏洞：爱快 iKuai 路由系统无线 AC 功能存在远程命令注入

严重/漏洞：爱快 iKuai 路由系统无线 AC 功能存在远程命令注入

通过对受影响固件进行逆向分析，并与官方修复版本进行差异比对，本频道确认 iKuai 无线 AC 服务在处理 Join 消息特定字段时存在远程命令注入漏洞且成功复现。攻击者在满足网络可达等条件的情况下，可使外部可控数据进入 Shell 命令执行路径，并最终以 AC 服务所具有的 root 权限执行任意命令。

漏洞信息

漏洞编号：暂无公开 CVE
漏洞名称：iKuai 无线 AC Join 远程命令注入漏洞
漏洞类型：命令注入 / 远程代码执行
严重等级：严重

影响范围
iKuai8 3.7.23 及以下版本。

受影响组件
无线 AC 服务

利用条件
1. 无线 AC 功能已启用，或 Mesh 相关路径已拉起 AC 服务
2. 攻击者能够访问设备 UDP/1234

漏洞原理
1. AC 协议缺少设备唯一身份认证
AC 使用厂商自定义的加密控制协议进行通信，但控制报文采用固定密钥进行加密，未建立与单台设备绑定的唯一身份认证机制。

启用“AC 智能控制”功能后，设备会自动监听 UDP/1234 端口，且在受影响配置下该服务可从 WAN 侧访问。漏洞触发并不依赖网络中存在真实上线的 AC 设备，攻击者可构造并伪造 AC 上线交互流程，使恶意输入进入后续处理路径并触发命令注入。


2. Join element 44 的网络输入进入 Shell 执行路径

逆向分析显示，UDP/1234 接收到的控制报文在解密后进入消息解析流程，Join 消息中的 element 44 会被提取并写入 WTP 上下文，随后进入命令构造和 popen() 调用路径。

调用链如下：

UDP/1234 接收并解密
-> fcn.00405c00：控制消息解析
-> fcn.00405ce0：Join element 解析
-> 0x405d0f -> 0x40c8e0：查找 element 44
-> 0x405def -> fcn.00409920 -> loc.0040b780
-> 最多复制 63 bytes 到 WTP 上下文 +0xb5，并追加 NUL
-> fcn.00406260 @ 0x406363
-> fcn.004031b0
-> popen @ 0x4031fe

最终执行形式可抽象为：

/bin/sh -c "/usr/ikuai/script/utils/ap_load.sh <AP_MAC> <JOIN_ELEMENT_44>"

正常情况下，element 44 应仅用于携带固件标识等数据，但受影响版本将该字段直接拼接到 Shell 命令中。由于缺少充分的参数隔离与转义，字段中的 Shell 特殊字符可能在 ap_load.sh 实际执行之前被 /bin/sh 解析，从而形成命令注入。

3. 脚本内部校验流程存在问题
ap_load.sh 将 MAC 地址和固件字段分别作为 $1、$2 读取，并在脚本内部继续执行厂商、型号和 MAC 等检查。

然而，相关输入在传递给脚本之前已经进入 /bin/sh -c。因此，Shell 会先完成命令语法解析，再启动目标脚本。脚本内部实施的白名单或合法性检查无法阻止发生在此前阶段的命令解释行为。

4. AC 以 root 身份运行
相关启动流程未对 AC 服务进行权限降级。由该服务创建的 Shell 子进程继承其权限，因此一旦命令注入成功，攻击者可获得 root 权限下的任意命令执行能力。

注意: element 44 在目标上下文中可保留 63 bytes，该长度足以调用设备已有下载工具，从受控 HTTP 服务取得固定二阶段内容，再交给本地 shell 执行。

处置建议
建议受影响用户尽快升级至 iKuai8 3.7.24 或更高版本。
暂时无法升级的用户，应关闭“无线 AC 智能控制”功能，并确认 UDP/1234 服务不对 WAN 或其他非可信网络开放。

Video is too big

热点新闻

热点新闻

↩️ 俄罗斯8月21日袭击了乌克兰第聂伯罗彼得罗夫斯克州克里沃伊罗格市一座购物中心，造成至少15人死亡、130人受伤。 克里沃伊罗格是泽连斯基的家乡。泽连斯基指…

俄罗斯8月21日袭击了乌克兰第聂伯罗彼得罗夫斯克州克里沃伊罗格市一座购物中心，造成至少15人死亡、130人受伤。
克里沃伊罗格是泽连斯基的家乡。泽连斯基指责俄军进行两次打击，第二次打击在救援人员赶来后进行。
（美联社）

↩️ 香港高等法院原讼庭8月21日判决，支联会煽颠罪（煽动他人以非法手段推翻破坏宪法根本制度）成立。 法庭认为，港区国安法颠覆罪所称“根本制度”就是宪法第…

香港高等法院原讼庭8月21日判决，支联会煽颠罪（煽动他人以非法手段推翻破坏宪法根本制度）成立。
法庭认为，港区国安法颠覆罪所称“根本制度”就是宪法第一条“中共领导”，而非第二条“主权在民”；既设立颠覆罪名，就已表明“禁止破坏社会主义制度”条文对香港有效，因此“非法手段”并非只包括违反香港本地法律。
法庭认为，政党轮替违反中国新宪法，除修改宪法以外，其他意图终结中共领导地位的手段都是非法的。2018年4月时任中联办主任王志民答问称“不能喊结束一党专政是伪命题”只是答记者问，并非在探讨这一纲领本质上是否违宪。
法庭认为，支联会始终主张以“一切以非暴力手段”达成纲领，而并不局限于修改宪法。虽然支联会曾与时任广东省委书记张德江会面呼吁平反六四，也引用温家宝讲话，证明其与中央政府立场并非完全对立，但支联会实际并未与中央政府对话，因此推动修宪无从谈起；虽然支联会支持的《零八宪章》是修宪运动，但刘晓波入狱后，不应再合理相信会有发自国内的修宪运动能达到结束一党专政的目标。
综上，法庭认定香港市民支援爱国民主运动联合会、李卓人、邹幸彤罪名成立。
（判决书，新闻摘要）

↩️ 朝鲜8月20日下午从平壤一带向朝鲜半岛东部海域发射10余枚短程弹道导弹。 韩国联合参谋本部表示，导弹飞行距离达到300公里以上。军方已加强侦察和戒备，维持…

朝鲜8月20日下午从平壤一带向朝鲜半岛东部海域发射10余枚短程弹道导弹。
韩国联合参谋本部表示，导弹飞行距离达到300公里以上。军方已加强侦察和戒备，维持高度戒备状态。
分析认为，朝鲜在金与正表态次日就发射弹道导弹，可被解读为其以实际行动展现出“行使主权权利”。
（韩联社）

↩️ 俄罗斯8月19日晚至20日凌晨向基辅发射数十枚导弹和无人机，持续数小时，造成至少16人死亡、约40人受伤。 乌克兰情报机构称，俄罗斯每月能够生产超过200枚巡…

俄罗斯8月19日晚至20日凌晨向基辅发射数十枚导弹和无人机，持续数小时，造成至少16人死亡、约40人受伤。
乌克兰情报机构称，俄罗斯每月能够生产超过200枚巡航和弹道导弹，且已储备超过1230枚此类导弹。
（美联社）

↩️🖼 深圳市中院8月20日判许家印无期徒刑。 法院认定：2016年至2021年间，恒大集团、恒大地产及许家印以持续性、大规模财务造假等手段，虚增资产、隐瞒负债…

深圳市中院8月20日判许家印无期徒刑。
法院认定：2016年至2021年间，恒大集团、恒大地产及许家印以持续性、大规模财务造假等手段，虚增资产、隐瞒负债，犯非法吸收公众存款、集资诈骗、欺诈发行证券、违规披露重要信息罪；以行贿等手段取得金融机构控制权，违法套取信贷资金、保险资金归恒大集团使用，犯单位行贿、违法发放贷款、违法运用资金罪。许家印还利用作为恒大地产董事长的职务便利，组织财务造假，以分红名义侵占公司财产。
对恒大集团处罚金88.2亿元、对恒大地产处罚金70亿元、没收许家印个人全部财产。根据法律及司法解释规定，退赔损失优先于罚金刑、没收财产刑的执行。
（新华社）

福利分享

🖼 同花顺官方出了套 A 股数据接口：同花顺金融数据API（Financial-API） 支持行情快照、日 K、财报、板块、涨停 / 龙虎榜，REST、Python、CLI、MCP 共用一把 …

同花顺官方出了套 A 股数据接口：同花顺金融数据API（Financial-API）

支持行情快照、日 K、财报、板块、涨停 / 龙虎榜，REST、Python、CLI、MCP 共用一把 Key，还能配合本地 DuckDB。

比较适合接进 Cursor、Claude 这类 Agent，做量化脚本、金融数据分析和自动化工作流，也能少维护一套自己的爬虫。

👉 https://www.ahhhhfs.com/82119/