Skip to main content

今天abc看了啥🤔

今天abc看了啥🤔
现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

  1. 非凸科技*在 ClawHub 上线了一个 Skill ，可以查询 A 股股票列表、实时行情、IPO 信息、大宗交易、融资融券、个股详情与估值等信息：
    https://clawhub.ai/Shawn92/ftai-market-data

    该 Skill 主要调用了他们自己的接口，比如：
    https://ftai.chat/api/v1/market/security/000001.SZ/info
    https://market.ft.tech/data/api/v1/market/data/block-trades

    *仅有一些封闭信源说明该 Skill 具有部分官方性质，频道不担保发布者与 Skill 的安全可靠性。

  2. &'a ::rynco::UntitledChannel
    TLDR: 刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。 概括： 1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。 2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good…
    https://www.bilibili.com/video/BV1CxcXzuEVY/
    真理元素关于这个话题出了五十多分钟的视频，没有什么特别新的东西。
    但是整个视频叙事是从开天辟地开始的，可以拿来给其他人普及开源软件、供应链、乃至于信息安全（
    Bilibili
    互联网曾经距离灾难只有几周之遥，却无人知晓_哔哩哔哩_bilibili
    一次黑客攻击是如何感染上世界上最重要的操作系统的？翻译：@贰鼠 、@TechCiel 封面制作：@綿雲飴里 额外翻译、审核、时轴、后期处理：Alice Zhang (Origami Alice) @折生万物 ---------------------------------------在此衷心感谢所有为此付出努力的人：Rich Jones，感谢他在整个项目中的坦诚相待。Denzel Far, 视频播放量 493825、弹幕量 4347、点赞数 28164、投硬币枚数 13413、收藏人数 23148、转发人数…

  3. Forwarded from IT之家 (全文)
    腾讯云官宣混元模型 Token 涨价，最高涨幅超 5 倍

    3 月 11 日消息，今天，腾讯云发布关于部分模型启动正式收费及价格调整的公告。腾讯云智能体开发平台将对部分模型的计费策略进行优化调整。

    本次调整主要涉及两类变更：模型价格调整与公测模型结束免费。

    ● 一是 GLM 5、MiniMax 2.5、Kimi 2.5 模型结束公测并正式计费。
    ● 二是腾讯混元系列模型价格调整。

    其中，Tencent HY2.0 Instruct 模型输入价格从 0.0008 元 / 千 tokens，涨至 0.004505 元 / 千 tokens；输出价格从 0.002 元 / 千 tokens，涨至 0.01113 元 / 千 tokens；输入输出价格均涨超 5 倍。

    Tencent HY2.0 Think 的输入输出价格也涨了近 5 倍。

    上述两项变更都将于 3 月 13 日生效。

    近期，腾讯旗下全场景 AI 智能体 WorkBuddy 正式上线，该产品能力跟目前火热的“小龙虾”OpenClaw 类似，完全兼容“小龙虾”的 skills。同时，腾讯电脑管家团队也在内测类 OpenClaw 产品 QClaw，宣称能接入微信，吸引了一大波用户安装体验。

    相关阅读：

    ● 《马化腾凌晨发声：腾讯还有一批“龙虾系”产品陆续赶来》
    ● 《曝腾讯正开发“绝密级”微信 AI 智能体：年中启动灰测，能操控全平台数百万小程序》
    ● 《腾讯云上线全新 Coding Plan：支持 OpenClaw、Claude Code 等工具，新用户 Lite 套餐 7.9 元 / 月》
    ● 《腾讯混元开源首个面向世界模型的强化学习后训练框架 WorldCompass》
    ● 《腾讯版“小龙虾”WorkBuddy 上线：下载安装就能用，兼容 OpenClaw 技能》

  11. Forwarded from IT之家 (全文)
    深圳龙岗将联合 Kimi 举办“千人龙虾大会”，为用户免费安装 OpenClaw

    IT之家 3 月 9 日消息，据科创板日报报道，深圳市龙岗区今天宣布，将于 3 月 14 日下午 2:30 在深圳机器人剧场举办“千人龙虾大会”。大会由龙岗区联合 Kimi 共同打造，除 Kimi 工程师团队为用户免费安装 OpenClaw，并发放 Kimi Claw 免费体验资格外，Kimi 还将上线 API 龙虾专属优惠，提供最高 40% 的充值返券补贴，助力企业部署龙虾应用。

    IT之家注意到，深圳市龙岗区人工智能（机器人）署 3 月 7 日发布关于《深圳市龙岗区支持 OpenClaw&OPC 发展的若干措施（征求意见稿）》公开征询意见的公告，引发外界关注。

    《措施》提出鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供 OpenClaw 部署服务，符合条件的给予一定补贴；提供 OpenClaw 类智能体工具开发推广支持。对向国际主流社区贡献关键代码、在技能交易平台开发上架龙岗优势产业相关技能包、开发与具身智能设备结合的应用项目的，经认定后给予最高 200 万元补贴。

    对购买数据治理、标注、数据资产入表等服务用于 OpenClaw 框架相关的开发、应用、研究的，按实际支付的费用给予 50% 优惠。对购买企业自主研发，开箱即用的 AI NAS（龙虾盒子）的，按市场价的 30% 给予补贴。

    实施“OpenClaw 数字员工应用券”计划，支持企业采购或自建 OpenClaw 智能体解决方案，按不超过项目总投入的 40% 给予补贴，单家企业年度最高 200 万元。

  12. Forwarded from 层叠 - The Cascading
    🔴 Misskey/Sharkey 明天将发布安全更新；届时请实例管理员立刻升级。

    - Sharkey 称此更新修复了极其严重的漏洞。
    - Sharkey 还提到更新的发布时间会是明天 9:00-11:00 (UTC)。
    - IceShrimp 和 Firefish 不受影响。
    - 如果担心无法及时更新，暂时停止实例运行或许也是一个好主意。

    https://transfem.social/notes/ajka8ryb9dq6r1qp

    #Sharkey #Misskey
    TransFem Space
    Sharkey - Official Account (@sharkey@sharkey.team)
    **This is your official notice that we'll be making a major security release for Sharkey tomorrow** (between $[unixtime 1773007200] and $[unixtime 1773014400]) in coordination with Misskey. Please be ready to patch your instances soon as humanly possible…

  13. Forwarded from 科技圈🎗在花频道📮
    龙岗区公开征求《支持 OpenClaw & OPC 发展的若干措施》意见

    深圳市龙岗区人工智能（机器人）署起草了《龙岗区支持 OpenClaw & OPC 发展的若干措施（征求意见稿）》，现面向社会公开征求意见。政策拟提供免费 OpenClaw 部署服务、开放低空经济等公共数据，并对企业开发给予最高 200 万元补贴，旨在打造智能体创业首选地。

    对购买数据治理、标注等服务用于 OpenClaw 开发的企业，按费用给予 50% 补贴；对购买即插即用的“龙虾盒子”（AI NAS）硬件，按市场价 30% 给予补贴。

    深圳市龙岗区人工智能（机器人）署

    🍀在花频道 🍵茶馆聊天 📮投稿

  14. 橘橘橘子汁 & 🍊
    又出了个 selinux 的洞，绷不住了 这下可以一键解锁了 fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive Kingroot 复苏了
    需要注意的是这个链路最重要的利用点高通已经修了，水管一爆之前的很多事情都对得上了，点到为止
    https://t.me/vvb2060_Channel/17
    https://t.me/vvb2060_Channel/18
    Telegram
    南宫雪珊
    fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive

    service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600

    第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

  16. 习近平笑着说：“小龙虾发展起来，搞成了大产业”
    2026年3月7日 16:01
    农业现代化，不只在实验室，也在田间水塘。
    来自江苏淮安的史志军代表介绍，当地盱眙县正把小龙虾做成特色产业：“盱眙1号”新品种体重和亩产均提高18%以上，全县约六分之一人口从事相关产业。
    听了这几个数字，习近平笑着说：“小龙虾发展起来，搞成了大产业。”
    一只小龙虾，串起养殖、加工、电商、餐饮等产业链，成为名副其实的“土特产”品牌，也成为中国地方特色产业发展的缩影。

    https://mp.weixin.qq.com/s/lpuHTC89svXYm17saWI0lA

  17. Forwarded from Save The Web Project
    xlog.app 主站 error 1016 已一周了，可以视为是完全关站了。
    xlog 也许是个没成功的好产品，但我👎所有关闭前不声不响不提醒用户且不引导用户获取数据备份的服务。它甚至还标榜 “You own your data.” 呢！

  18. Forwarded from 科技圈🎗在花频道📮
    论文称近半数第三方中转API存在模型不一致问题

    3月5日发布于arXiv的论文对17个被187篇论文使用的第三方中转API进行审计。这类API并非官方提供，而是由第三方转接官方大模型接口。研究通过性能测试和模型指纹识别核查其是否实际调用所标称模型 。

    结果显示，在24个测试端点中，45.83%未通过模型身份验证。部分接口在医学和法律等测试中表现明显低于官方版本。例如在MedQA测试中，Gemini-2.5-flash官方准确率为83.82%，通过相关中转API调用后平均降至约36.95%。论文认为，这可能影响科研结果的可靠性

    arXiv

    🍀在花频道 🍵茶馆聊天 📮投稿