一个人，也能
造出好产品

AI、代码、产品与独立思考 — 关于一个人造产品这件事

热门搜索

最新文章

从最近发布的稿件读起

不要用提示词修安全漏洞：复盘 Claude Code 持续 111 天的 User-Agent 邮箱外泄事件

AI 探索

精选

2026.11.08

不要用提示词修安全漏洞：复盘 Claude Code 持续 111 天的 User-Agent 邮箱外泄事件

为了解决模型编造代码注释署名的小问题，Anthropic 将用户的登录邮箱静默注入 Claude Code 系统提示词。当模型与后台子代理自写 curl 抓取要求联系方式的外部接口时，真实邮箱与私有项目名被频频填入 HTTP User-Agent 外发。经过 111 天的提示词劝阻失效与正则插件误伤后，官方终于承诺将该字段彻底移出模型上下文。

Google Antigravity 256K 上下文窗口限制与无头模式政策变更

Google Antigravity 桌面端 v2.29.0 与 CLI v1.5.1 技术报告及一手证据档案。基于 x86-64 静态反汇编、本机 209 个会话（15,575 次调用）与社区 310 个会话（65,613 次调用）SQLite 审计、控制变量配额测试及论坛记录，完整呈现 0x3E800（256,000）硬编码阈值、70 秒压缩开销、Argon 3.0 倍配额消耗比及 agy -p 无头模式政策变更。

AFeng

随想

2026.11.04·13 分钟阅读

四百元开通土区 Google AI Ultra 二十倍套餐实操与避坑随笔

通过土耳其区 Apple ID 配合 iOS 端 Google 搜索应用内购升级通道，仅需 2949.99 里拉（约 400 元人民币）即可正规开通美区原价约 1340 元的 Google AI Ultra 20 倍顶配套餐，直连使用 Claude Opus 5.5 与 Gemini 4 Argon，本文梳理完整三步实操、评论区高频踩坑点与理性防涨价策略。

AFeng

AI 探索

2026.11.04·28 分钟阅读

苹果向全体开发者开放 Siri AI 预览版跨应用技能架构与云端算力账本全解析

苹果随 iOS 27.3、iPadOS 27.3、macOS 27.3 与 visionOS 27.3 Beta 1 向全体开发者开放 Siri AI 预览版，彻底解除 13 类预设领域模板限制，引入 @AppIntent(.tool)、@AppEntity(.generable) 与基于 agentskills.io 的 SKILL.md 跨应用技能架构，同时确立云端模型每日限额与付费扩容机制。

AFeng

安全与隐私

2026.11.03

当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗

Google 联合日本警察厅等七方机构摧毁预装在 147.25 万台 Android TV 设备中的 XCPE 固件后门，罕见直接点名并永久封杀持牌认证合作伙伴深圳视壮科技（MECOOL 母公司），连带斩断逾 1,000 万台下游肉鸡连接。当持牌厂商用首次开机延迟加载骗过认证测试，被锁死 Bootloader 的正版买家连刷入开源系统自救的后路都被彻底焊死。

安全与隐私

2026.11.03

复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久

从引发全球政务与维基百科预防性断网的 PHP2Shell，到同日爆发的 LiteLLM 供应链投毒、Google Brotli 越界写入与 16 年 UEFI 老洞：当大模型在几天内打通十余年复杂状态机漏洞，仅靠 13 名受资助开发者与业余志愿者维系的开源防线正面临前所未有的算力冲击。

随想

2026.11.03

四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了

2026 年 10 月 30 日，OpenAI、Google、Microsoft 与 Anthropic 罕见同步支持基于 robots.txt 的跨厂商统一 AI 训练退订令牌 __usage_ai-training，但协议既不管实时 RAG 抽血，也挡不住高达 30% 的违规抓取与住宅代理爬虫。在传统 PC 网站流量时代早已落幕的今天，除非你在运营 linux.do 这类拥有高浓度真实活人对话的社区，否则独立站长与其死守几百行黑名单，不如让内容对搜索、AI 与人类体验全面 Open，把真正的护城河建在更容易变现的产品上。

AI 探索

2026.11.03

揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？

OpenAI 新发布的生命科学旗舰模型 GPT-6 Rosalind Research 定价高达 $15/$75 每百万 Token（较通用旗舰 GPT-6 Astra 溢价 50%），但官方系统卡坦承两者底层权重 100% 相同、零新增训练数据。透过拒答率从 29.2% 降至 9.4% 的实测反差，拆解 AI 巨头如何把安全沙盒变成零边际成本的白名单变现阀门，并给出立省 33.3% 预算的混合路由方案。

探索

按主题浏览

9 个主题 · 18 篇文章

发现

一个人，也能
造出好产品

最新文章