今天abc看了啥🤔

  1. 一些延伸信息:1. 在飞书直接发送链接,显然会触发服务器预取用来显示预览,此时的 IP 也是北京 AWS,UA 是类似上面第一条那样的伪装形式,仅在最后多了个 LarkUrl . 而且打开链接也不会触发二次访问

    今天abc看了啥🤔
    Photo
    一些延伸信息:
    1. 在飞书直接发送链接,显然会触发服务器预取用来显示预览,此时的 IP 也是北京 AWS,UA 是类似上面第一条那样的伪装形式,仅在最后多了个 LarkUrl . 而且打开链接也不会触发二次访问。
    2. 在抖音发送链接触发的预取 UA 也偏向伪装(结尾是 Chrome/113.0.0.0 Safari/537.36 Edg/113.0.1774.4),IP 同样是北京 AWS,不过在抖音里面点不开链接会提示复制到浏览器访问,但是参数里以 source_btm_token= 打头,整体偏短且未暴露设备特征。
    3. 千问 APP 无法通过发送链接的方式让模型调用访问,但是在对话中直接点开链接后不会触发二次访问(但是下方会弹一个框提示你访问的网页存在风险),不会附加 Search Query,请求比较干净,UA 类似于 Mozilla/5.0 (Linux; Android 16; 2509FPN0BC Build/BP2A.250605.031.A3; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/123.0.6312.80 Mobile Safari/537.36 AliApp(tongyi/6.3.3.2796) TTID/xxxxx@TongYi_Android_6.3.3.2796

  2. 使用 webhook.site 当蜜罐玩了一下,目前的行为大约是这个情况,感兴趣的读者可以跟着复现一下:1. 直接输入链接触发豆包访问,蜜罐处会收到来自北京的机房 IP (经查询均归属于北京 AWS 即光环新网,有 52.80.x 以及 140.179.x 等),这一步并不会发送 Search Query,UA 也是 Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36 ,没有任何 bot 与 Byte 特征

    今天abc看了啥🤔
    https://t.me/littleqiu/19301 豆包还主动上门赠送设备特征的,这么慷慨
    使用 webhook.site 当蜜罐玩了一下,目前的行为大约是这个情况,感兴趣的读者可以跟着复现一下:
    1. 直接输入链接触发豆包访问,蜜罐处会收到来自北京的机房 IP (经查询均归属于北京 AWS 即光环新网,有 52.80.x 以及 140.179.x 等),这一步并不会发送 Search Query,UA 也是 Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36没有任何 bot 与 Byte 特征
    2. 在手机豆包 APP 上点击链接,就会发生上述引用的情况,Search Query 中会有巨长的一段显然是描述设备特征与追踪用户 ID 的东西,可到原引用查看。这一步的 UA 类似于 Mozilla/5.0 (Linux; Android 16; 2509FPN0BC Build/BP2A.250605.031.A3; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/146.0.7680.3 Mobile Safari/537.36;AppTheme/light;doubao;AppName/doubao IsPreInstallApp/0 aid/xxxxx argus_biz/anniex BytedanceWebview/xxxxxx ,与此同时 header 也会有巨量追踪内容。
    3. 有意思的是,在你点击链接之后,会有一个来自北京的 IP (与第一条一样同属北京 AWS,我甚至抽到了同段的)再次访问链接,这一次仍然有 Search Query 但是却没有有效信息了(相比第二条短的多,hybrid 的值也是 null),而且 UA 变成了 Mozilla/5.0 (Linux; Android 10; HD1900 Build/QKQ1.190716.003; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/75.0.3770.156 Mobile Safari/537.36 aweme_230400 JsSdk/1.0 NetType/WIFI AppName/aweme app_version/23.4.0 ByteLocale/zh-CN Region/CN AppSkin/white AppTheme/light BytedanceWebview/xxxx WebView/xxxxx

    综上所述的 take away message 只有一点:尽量避免在豆包上直接点击链接。

  3. https://t.me/littleqiu/19301
    豆包还主动上门赠送设备特征的,这么慷慨

  4. 春节给家人们准备了饺子,放在这儿了大家自己来拿,一人一盘不许多拿猪肉大葱:当前余饺数量不足,请选择其他馅料

    Forwarded from LE Lineage
    春节给家人们准备了饺子,放在这儿了大家自己来拿,一人一盘不许多拿
    猪肉大葱:当前余饺数量不足,请选择其他馅料。
    牛肉胡萝卜:候补 +
    韭菜鸡蛋:您所购饺子的韭菜馅已售完,系统自动为您分配了韭菜鸡蛋馅饺子的无馅票。
    芹菜猪肉:候补 +
    猪肉虾仁:售罄
    猪肉三鲜:出饺失败,没有足够的饺!
    鸡肉:未找到饺子信息(M0023)
    珍珠奶茶馅:23 点起售
    素三鲜:排队人数现已超过余饺数,请选择其他馅料
    鲅鱼馅:候补 +
    火 腿:口味调整中,暂停发售
    虾 仁:口味调整中,暂停发售

    温馨提示:为响应环保要求,自 2025 年 10 月 1 日起,各站不再提供实体饺子。您可以在饺子馆打印扫码煮饺单,或通过 "饺子 95306"APP 品尝电子饺子,感谢您的配合。

  5. 微软确认 Windows 11 26H1 版设备今年秋季无法升级至 26H2,新功能更新需待 2027 年微软近期发布技术支持文档,明确了 Windows 11 版本 26H1 与 26H2 之间的升级策略

    Forwarded from Windows 10+1 记录 (Windows 发现)
    微软确认 Windows 11 26H1 版设备今年秋季无法升级至 26H2,新功能更新需待 2027 年

    微软近期发布技术支持文档,明确了 Windows 11 版本 26H1 与 26H2 之间的升级策略。根据该文档说明,搭载 Windows 11 版本 26H1 的新设备将无法升级至今年秋季发布的 26H2 版本,用户需等待至 2027 年的下一代 Windows 版本发布。 微软确认 Windows 11 26H1 版设备今年秋季无法升级至 26H2,新功能更新需待 2027 年 - WinDiscover

  6. Forwarded from 螺莉莉的黑板报
    https://roriri.one/2026/02/02/echo-mini-sre Snowsky Echo Mini 固件逆向背后的故事 | 螺莉莉的数据中心

  7. 今天abc看了啥🤔
    Claude Opus 4.6 is available today on claude.ai, our API, and all major cloud platforms. If you’re a developer, use claude-opus-4-6 via the Claude API. Pricing remains the same at $5/$25 per million tokens; for full details, see our pricing page. https:/…
    https://www.anthropic.com/news/claude-sonnet-4-6

    所以 Sonnet 5 when Introducing Sonnet 4.6

  8. 墨鱼蛋:

    Forwarded from 煎蛋无聊图
    墨鱼蛋: https://jandan.net/t/6091688
    OO: 191 XX: 10
    蛋友8fb1435ee5e2ec: 当她视频第一次被封的时候我就知道这人有两下子
    OO: 79, XX: 2
    思覺失調: 这个节目全球直播,还在好几个地方的电视台、CBD大楼外墙都打广告了,完全就是政治意向,说白了就是告诉老外这是我们老钟的成就,帕皮这一个视频就是给天龙人捣乱,肯定给她关小黑屋呀
    OO: 27, XX: 3
    菜狗: 思覺失調 您这个稀有IP是哪个地方
    OO: 14, XX: 0
    Gump: 我感觉所有节目加起来不止100个机器人
    OO: 10, XX: 1

  9. 祝大家在新的一年里,巨额财产来源明确,能提供证明材料;频繁出入高档场所,但消费合法合规;与多名异性保持正当男女关系,不触碰道德法律底线;大肆敛财,中饱私囊,数额特别巨大,但均为合法商业活动,没有违法违规手段

    Forwarded from 一枚昀喵 乖巧的 | 喵呜喵呜喵☁️
    祝大家在新的一年里,巨额财产来源明确,能提供证明材料;频繁出入高档场所,但消费合法合规;与多名异性保持正当男女关系,不触碰道德法律底线;大肆敛财,中饱私囊,数额特别巨大,但均为合法商业活动,没有违法违规手段。坚定理想信念,不忘初心使命,走法治道路,享健康人生。

  10. 另外根据 Reddit 讨论,在环境变量设置 CLAUDE_CODE_ATTRIBUTION_HEADER=0,或者在 claude.json 的 env 项里设置 "CLAUDE_CODE_ATTRIBUTION_HEADER": "0" ,有望缓解这一个问题,使用第三方模型发现缓存出问题的可以参考一下

    今天abc看了啥🤔
    上文知乎中提到: 目前 Kimi Code 的计费模式中,Cached token 暂时是不收钱的(而 Cached token 收入实际上决定了套餐耐用与否,考点3)。但我们发现有少量的用户消耗套餐的速度极快,Cache 每次只能命中 10k 左右(为什么是 10k,考点4),我们认为这些是黑灰产用户就暂时没处理,但发现这样的用户数量越来越多。 经过反复的比对排查,发现这些用户都是特定的 Claude Code 版本。再往后说,就…… 与此同时的另一边: https://x.com/cccchuiz…
    另外根据 Reddit 讨论,在环境变量设置 CLAUDE_CODE_ATTRIBUTION_HEADER=0,或者在 claude.json 的 env 项里设置 "CLAUDE_CODE_ATTRIBUTION_HEADER": "0" ,有望缓解这一个问题,使用第三方模型发现缓存出问题的可以参考一下。 From the LocalLLaMA community on Reddit: Claude Code with Local Models: Full Prompt Reprocessing with Every Request

  11. 上文知乎中提到:目前 Kimi Code 的计费模式中,Cached token 暂时是不收钱的(而 Cached token 收入实际上决定了套餐耐用与否,考点3)

    今天abc看了啥🤔
    LLM 推理系统、Code Agent 与电网 https://zhuanlan.zhihu.com/p/2006506955775169424 *作者来自月之暗面 AI Infra
    上文知乎中提到:
    目前 Kimi Code 的计费模式中,Cached token 暂时是不收钱的(而 Cached token 收入实际上决定了套餐耐用与否,考点3)。但我们发现有少量的用户消耗套餐的速度极快,Cache 每次只能命中 10k 左右(为什么是 10k,考点4),我们认为这些是黑灰产用户就暂时没处理,但发现这样的用户数量越来越多。

    经过反复的比对排查,发现这些用户都是特定的 Claude Code 版本。再往后说,就……


    与此同时的另一边:
    https://x.com/cccchuizi/status/2022158897935790585