LittleWing

Script Kiddies

[HankAI @hank_aibtc]

卧槽，花几千块买域名，现在才发现有永久免费域名项目！😱

DigitalPlat FreeDomain，
已经400k+人在用，GitHub 17万+星，靠谱得一批，由非营利组织DigitalPlat Foundation在维护。

之前每次想搭个个人站、NAS、博客、
开源项目或者临时演示，都被域名费恶心到。
买个.com一年好几十，续费还得盯着，穷学生/独立开发者/搞副业的直接劝退。

现在：
- 真免费：.dpdns.org、.us.kg、.qzz.io、.xx.kg、.qd.je 等后缀，随便挑，无隐藏费用、无试用期、无广告，永久免费（每个账号限几个，够用了）。
- 完全自主：注册完直接带走，用你自己喜欢的DNS（Cloudflare、FreeDNS、Hostry随便接），想怎么玩怎么玩，支持商用、个人项目都行。

学生党、开源爱好者、搞自建服务的，全员福利！

以前白花的钱直接心疼，现在知道的兄弟赶紧冲，别再当冤大头了！

[Jason Young @Jason_Young1231]

https://t.co/0BYaP324zR

[蓝天 | bluesky @blueskylh1]

之前用 Codex，使用cc switch一切换第三方模型，手机远程和官方插件就直接没法用，现在这个问题被CC Switch终于被干掉了。

CC Switch 作者 @Jason_Young1231 刚出的 v3.16.1 完美解决了这个问题。简单来说，就是把官方登录缓存隔离保留以维持身份，同时用第三方 API 接管实际请求流量。表面上看是官方账号，底层跑的其实是 DeepSeek 等第三方模型。

我已经测试过能够使用手机控制codex 调用第三方模型了@Jason_Young1231 大佬牛逼

我整理了下面教程👇

1. 准备工作确保
CC Switch 升级到 v3.16.1 及以上，装好 Codex。准备一个官方账号（免费版就行）和一个第三方 API Key。

2. 挂载官方登录态
打开 CC Switch，在 Codex 标签页切到 OpenAI Official。启动 Codex 正常登录一次官方账号，把缓存存下来（后续绝不能手动修改这东西）。

3. 开启应用增强
在 CC Switch 中进入：设置 → 通用 → Codex 应用增强。开启“切换第三方时保留官方登录”开关。

4. 添加第三方供应商
回到面板添加你的第三方 API（如 DeepSeek/Kimi 等）。注意：如果它仅支持 Chat Completions 协议，必须勾选“需要本地路由映射”。

5. 开启本地路由接管
如果上一步勾了映射，就进：设置 → 路由 → 本地路由。打开“路由总开关”，并在启用列表中打开 Codex。这步是为了把请求实时翻译成第三方能听懂的格式。

6. 切换并重启生效
回到面板，切到你刚加的第三方供应商，彻底重启 Codex 即可生效。

几个避坑提示：
1. Codex App 里显示官方账号是正常操作，但实际计费、限额和算力走的都是你配的第三方。

2. 绝对不建议在开启本地路由的情况下切回官方，代理访问官方 API 有封号风险。

3. 如果发现官方插件失效了，排查流程：切回官方 -> 重启 Codex 登录 -> 确认增强开关已开启 -> 切回第三方 -> 重启 Codex。

[Geek Lite @QingQ77]

一套给 AI 用的逆向工程和渗透测试技能路由包，让 AI 碰到安全任务时知道该用什么方法。

https://t.co/h7cdYNEPDd

里面有 20 多个子技能，覆盖 APK 逆向、IDA 分析、JS 前端破解、固件渗透、EDR 绕过、漏洞利用这些场景。AI 读了 routing.md 就知道碰到什么任务该进哪个技能目录。

[Geekboy @emgeekboy]

New agent tool in Neo.

Web Test Toolkit - built for testing and validating complex vulnerability chains that require callbacks, file hosting, redirect chains, and DNS rebinds on the fly.

Watch @neo_ai_engineer use the newly added tools in a test app pentest 👇
https://t.co/l6DN1cuDox

[Geekboy @emgeekboy]

[NEW BLOG]

Benchmarking Neo's Black-Box DAST Capabilities

- Haiku 4.5 solved 33 of 51.
- Sonnet 4.6 picked up +12.
- Opus 4.6 picked up +3.
- Opus 4.7 picked up +3.

The harness matters as much as the model. With the right scaffolding, a smaller model can handle most of the work, and the frontier models earn their keep on the harder tail.

- 85% solve rate. ~$3.40 per solve.

Read more: https://t.co/NSeLrUkrgl

[Critical Thinking - Bug Bounty Podcast @ctbbpodcast]

Running a Figma plugin is enough to land cross-platform zero-click RCE on Figma Desktop...

Read the writeup on the Critical Research Lab https://t.co/16w1iiWEmF

And thanks @Dav3nn for the incredible post, what an amazing chain! =)

[Panos Gkatziroulis 🦄 @ipurple]

Interesting approaches! 🤔
Fixing Mimikatz sekurlsa::logonpasswords on Windows 11 24H2/25H2 https://t.co/ZtK3gMl2kH

[1024 @1024DevHub]

程序员的老年生活！问题不在前端，后端，在Redis……😂

[WY @akokoi1]

https://t.co/t8uFqdt33C

[BITWU.ETH 🔆 @Bitwux]

也是我在用的方法！

Danny 写的很棒，推荐大家看看。

当下 AI 工具和 Notebooklm结合，绝对是普通人的自我学习的最佳之路：

不会产生幻觉，一切基于事实，而且学习完再生成思维导图和音频给你复习，简直无敌。

[Tw93 @HiTw93]

最近在看 Agent / LLM 的长期记忆方案，顺便研究了一下 MemOS 给 OpenClaw 做的这个插件。

很多 Agent 在长期任务里都会遇到一个问题：Session 一长，Context 和 Token 开销就开始迅速增长，而且历史交互也不一定会沉淀成可复用经验，很多事情会反复试。

MemOS 的思路是把 Memory 从 Prompt 里抽出来，做成系统层的一部分。这样 Agent 不再只是依赖 Context 维持状态，而是有一个独立的长期 Memory 系统。官方 benchmark 里 Token 成本能降 70% 左右。

我给几个写代码的 Agent 接入跑了一段时间，整体集成挺快的。比较有意思的是对话会逐渐沉淀成 Task，再进化成可复用 Skill，一些之前遇到过的问题基本不会再问第二遍。插件是 100% 本地运行，数据存在本机 SQLite，也支持多个 Agent 共享知识协同工作。

如果平时在折腾 Agent 的长期记忆或者多 Agent 系统，可以看看这个项目。
https://t.co/Yjksg5KiHM

[Tw93 @HiTw93]

https://t.co/x9eqpjrSuS

[Geek Lite @QingQ77]

一个超轻量、高性能的 Cloudflare WARP SOCKS5 Docker 代理。 完美平替 caomingjun/warp 的终极方案。

启动后，将你的应用（Telegram、v2ray、Xray、AIzaSy、Grok2API 等）的 SOCKS5 代理指向 127.0.0.1:1080，你的出站流量就已经被 Cloudflare 骨干网完美接管并洗白了！

https://t.co/F1TKmlLjr4

[Berryxia.AI @berryxia]

🔥 Browser Use CLI真香！终端操控真实Chrome的神器来了！

• 登录状态 + Cookies 完整保留
• 持久守护进程，延迟仅 ~50ms
• 本地浏览器 + 云浏览器无缝切换
• AI Agent 专属（Cursor / Claude Code 丝滑体验）

一键安装：
`curl -fsSL https://t.co/CPl1hIQ476 | bash`

基础命令示例：
- `browser-use open https://t.co/VwTd0QrjKQ`
- `browser-use state`（显示可点击元素）
- `browser-use click 0`

自动化 & AI 玩家必装！强烈安利！

[LittleWing @XTeamWing]

使用 workbuddy➕微信解密脚本实现自动总结微信消息，仅供实验测试使用

[NK @Nikaiw]

meet VMkatz, https://t.co/eza4AXRuFT

[Fang知识分享 @FLMdongtianfudi]

电影结束了，导演却没有喊咔，由此成就了影史上的经典42秒