Ablly（孙学 × 薄肌版 × 黄毛）

计算机在读大学生｜#AI Build｜#Multi-Agent｜#Crypto #web3｜#孙学 × #薄肌
分享AI、加密与个人成长，记录项目和踩坑

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

Alpine 已修复 OpenSSH 密码认证绕过。

用 Alpine 的开发者请核对公告更新。别漏一步：升级 openssh 后还要重启 sshd，只升级包不会替换运行中的服务。

风险限特定配置；不运行 sshd 的容器不受影响。
https://t.co/Cst36O29er

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

卧槽！！事大了！！ 我是新人蓝V 但是没有人加我 太可怜了！！！ 😭

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

OpenAI 发布了面向授权安全研究的 GPT-6 Cyber。ExploitGym 得分从 GPT-5.6 Cyber 的 32.1% 升到 48.5%；官方还报告发现 81 个此前未知的 Firefox 高危漏洞，Mozilla 已修复其中许多。

开放范围要看清：初期仅通过 API 和 Codex 提供给部分获批 Daybreak Red 客户，还没向普通用户全面开放。

https://t.co/xr8uKczRFh

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

许哥是区吗？@lplenglish

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

Cursor 把在线应用构建接进来了：云端 Agent 可配数据库、登录认证和托管，再发布成可分享的链接。

条件也别漏：付费计划、启用 cloud agents，先过安全检查，再由用户明确发布。团队分享需要 Cursor 登录，个人计划可公开分享。

代码能跑之后，谁能访问、怎么部署、发布前查什么，都是把小工具真正交到别人手里要补的功课。
https://t.co/YLTNXo8NAF

[Cursor @cursor_ai]

You can now build live apps in Cursor and share them with a link.

Agents have made it easier to write code, but most apps never make it off localhost. Describe the tool you want - Cursor will build it, set up a database, run deterministic and agentic security checks, and deploy.

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

Tibo 刚晒了一组图像生成用量：ChatGPT 和 API 合计每周超过 40 亿张，8 周前的口径是每周超过 30 亿张。他在回复里补充，每天超过 5 亿张。

40 亿这个量确实很大，但这里数的是图片，不是用户。两个数字也都带着“超过”，直接算成增长 33% 就不严谨了。

如果后面能看到用途拆分，会更有意思：有多少用于日常表达，有多少进入设计、商品展示或内容制作。对做应用的人来说，具体场景比一个总量更能帮助判断产品该怎么做。

以上是 Tibo 披露的数据。原帖引用了 Images 2.6 公告，但没有说明这次用量变化由该版本带来。

https://t.co/yyKrtgSl9h

#OpenAI #ChatGPT #AI图像生成 #AIGC #API

[Tibo @thsottiaux]

Wild stat. We are now generate more than 4B images per week across ChatGPT and the API, up from the more than 3B per week only 8 weeks ago.

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

施罗德把新兴市场债券策略带上Solana，Centrifuge提供代币化基础设施。RWA值得看的，正在从“哪家机构来了”转向“带来了什么资产和风险”。政府与企业债务上链后，信用风险依然存在。我更关注后续发行、赎回和实际使用，机构名气不能替代这些细节。
https://t.co/lm1FZZ2bht

[Solana @solana]

Schroders has been around since 1804. Its newest fund lives on Solana

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

.cam 和 .com 只差一个字母。CZ今天引用假冒 Trust Wallet 网站的警告，提醒别看错后缀。界面再眼熟，也不能替代核对完整域名。连接钱包或签名前，先确认来源，别拿熟悉的 logo 当安全凭证。
https://t.co/SUTtXPX6Vy

[CZ 🔶 BNB @cz_binance]

More phishing websites out there... .cam is not .com. Be careful!

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

如果一个专科专升本到双非民办本科，不受周围环境影响，自己做项目投简历找到月薪9k实习，在刚专升本一个月后sci2区 ral 独作，能在这个社会混下去吗？

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

OpenAI 公布：其模型在受控环境中验证了 948 项 Linux 内核本地提权漏洞，并生成候选补丁。 把发现、验证和补丁生成接起来很有价值。我更想看后续：补丁能多快通过审核、合入上游并被部署。发现速度上来了，修复也得跟上。 https://t.co/mxPRcS9TiD

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

OpenAI 的 dots 更新：iOS 可在通知里回复、通过系统分享给 dot，也能用 iPhone 操作按钮打开；官方称 Windows 上 dot 与本地线程的任务接续更可靠。

我更看重这类细节。少切几次应用、少重复交代背景，日常助手才用得顺。
https://t.co/3VtkOZGU31

[samir @_samirism]

the team has been laser-focused on making dots significantly faster and more reliable.

some updates in the latest app release…

- you can now reply to your dot inline from a notification on iOS
- share anything directly to your dot in iOS
- open your dot from the iPhone Action button
- faster loading when you tap in from a notification
- gmail links deeplink to the exact email inside the gmail app

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

OpenAI 发布 Images 2.6，支持 GIF，官方称生成提速 50%；API 的 Flare 低画质最快约 6 秒。

我更关心反复改图后，商品细节还能不能保持一致。出图快了，返工次数也得一起看。

https://t.co/JAkYxSlGE0

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

@wawaup1024 可以开票吗

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

@thsottiaux 终于是来了吗

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

终于知道外国人在opus5.5这么优秀情况下，还有这么多人订阅Codex了 说真的，Opus 5.5 确实很强。 尤其是在 Claude Code 里跑任务，执行果断、少废话，整个过程相当丝滑。 有段时间，我甚至觉得 Codex 可以退订了。 但真正把复杂业务、后端逻辑和大型项目交给它之后，我发现自己还是高兴得太早了。 Opus 5.5 赢在执行体验，GPT-6 Sol 和 Astra 则在我的复杂业务项目中更让我放心。 原因主要有两个： 1. 复杂业务逻辑，GPT 的全局理解能力更符合我的需求。 Opus 5.5 处理日常开发任务是真的舒服，执行效率高，也不用我反复催促。 但在我处理的一些复杂后端项目中，一旦涉及多模块联动、业务约束和超长上下文，它就容易开始顾此失彼。 让它改 A，结果影响了 B；让它修 B，又忘了 C 的约束。 看起来每一步都完成了，最后整个系统却没改对。 最折磨人的不是它不会写代码，而是它经常解决了眼前的问题，却没处理好整个业务系统的关联。 反复折腾半天，最后还得请 GPT 出山。 GPT-6 Sol 更适合我处理明确的业务需求和常规复杂开发，而遇到特别棘手、需要深入推理的问题，我会进一步交给 Astra。 当然，Sol 和 Astra 也不是完美的，有时候理解错需求，同样能把我气得够呛。 但只要把业务背景、约束条件和修改目标交代清楚，它们往往更能顺着整个系统的逻辑去分析问题，把反复折腾的任务真正收敛掉。 复杂开发最怕的不是模型慢，而是看起来一直在干活，实际上一直在返工。 2. ChatGPT 的深度研究能力，我是真的离不开。 这个功能甚至比写代码更让我舍不得退订 GPT。 比如我要研究一个陌生行业、一套技术架构，或者某个复杂产品的商业模式。 只需要在 ChatGPT 网页端描述清楚研究方向，启动深度研究，让它自己去跑。 过一阵子回来，它就能整理出大量参考资料、不同观点、技术路线和相对完整的分析框架。 当然，重要结论仍然需要核实。 但最让我惊喜的不是它能搜到多少资料，而是它经常能提出一些我自己根本没想到、但又非常值得研究的问题。 好的 AI 不只是回答你提出的问题，更重要的是帮你发现自己还没想到的问题。 我现在的结论越来越明确： Opus 5.5： 日常高频开发、长时间连续执行，体验最舒服。 GPT-6 Sol： 业务逻辑明确、需要兼顾多个模块的开发任务，是我常用的攻坚选择。 GPT-6 Astra： 遇到特别复杂、反复修改仍无法解决的问题，作为最后的攻坚手段。 ChatGPT 深度研究： 资料搜集、技术调研和复杂问题分析，我依然离不开。 这不是标准化跑分，而是我连续一个月把它们放进实际工作流后的主观体验。 Claude 更像一个执行力极强的程序员，GPT 更像一个能啃硬骨头的技术合伙人。 最尴尬的是： 原本以为 Opus 5.5 能帮我省下一份订阅费，结果用得越深，越发现两个都舍不得退。 你们长期同时用 Opus 5.5、Sol 和 Astra 的，最后谁才是真正的主力？

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

说实话，我有点好奇： 在海外，Claude 和 ChatGPT 都能正常使用。 那为什么还有那么多人宁愿付费订阅 ChatGPT，也不选择 Claude？ 到底是 ChatGPT 哪些地方更强，还是我低估了它的价值？🤣

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

你是个没有主见的普通大学生，前半生过得一塌糊涂。上了大学终于实现手机自由，你开始沉迷抖音，认知和价值观几乎全来自互联网。
你极其崇拜Jack要加油和邵艾伦之类的博主，每天如饥似渴地刷着直播切片，满嘴都是认知差、信息差和底层逻辑，自以为领先同龄人好几个版本。
你坚信显化和复利，认真和叔叔许下六年之约，幻想六年后赚到一百万。你开始定投纳斯达克，一个月下来只赚了8毛钱。
你每天听着刀枪炮DJ，幻想发财后衣锦还乡。深夜发誓明天开始奋斗，第二天却睡到中午，还学着信徒们复盘自己的挂壁生活，实际上自己的作用还不如宿舍楼的电梯。
你把这些自我提升、长期主义的鸡汤当成精神氮泵，除了让自己每天焦虑得睡不着，什么也没完成。
你每天都在迎来认知上的觉醒却从未真正清醒过一天

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

币安把“首批网络是BTC”补成了“now opened”。北京时间11月1日14:20的编辑版，明确宣布第一阶段已开放比特币网络提现；14:04的原版还只写了首批网络。

这比时间表多了一步具体执行进展，不过范围仍要看清：目前核实到的是平台对BTC网络的公告，不是独立实测到账，也不能据此说其他币种和网络已经恢复。接下来要继续看各网络的实时状态。

https://t.co/wR66PcK1eL

[Binance @binance]

Update: First batch network now opened in phase one of withdrawals is $BTC bitcoin network

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

北京时间11月1日14:00—17:00，币安给首批提现恢复列出了一个时间窗口。Update 4 说的是分阶段开放部分资产和网络；截至14:01重核官方原帖及后续，仍不能据此说所有提现已经恢复。 公司还称，受影响金额已补齐约95%，剩余部分涉及流动性较低的代币。这是平台披露，并非独立审计。补齐比例也不能当成提现成功率：具体哪种资产、哪条网络可用，要看对应页面的实时状态，初期仍可能延迟。有了时间表，接下来值得看的就是这一步是否真正落地。 https://t.co/SXaWxoGc9K

[Binance @binance]

https://t.co/pBJaht1UGV

[Ablly（孙学 × 薄肌版 × 黄毛） @ablly050102]

讲个做X的心得

以前发一条，浏览2位数，惨不忍睹。
现在随便发发，1k起步

就一个焚决：刷到谁，就去评论谁。
你账号权重就会提高