蜜蜂

プログラマー前に、ゲーマーです！

[Aoi M @aoim33]

昨晚很多人收到那个陌生账号赠送的认证之后开始担心自己会被封号。我把 Stripe 官方文档翻了一遍，想说明为什么这个担心在机制上站不住，也顺便解释一下那个人到底是怎么白嫖到赠送资格的

[蜜蜂 @bee10301]

很詳細的解釋，這招精妙啊。
簡單說，這可以證明客戶端的設置並非官方，但是如果最終流量流向官方他就能實槌你二次分發，進行封號，也難怪封中轉商一封一個準，因為cc客戶端就是最大的內鬼🤣
能想到比較冤枉的場景就是自己架了聚合服務方便在一個端點請求不同模型。

[陈成 @chenchengpro]

翻了下 claude code version 191 的源码，感觉从技术角度看，Anthropic 这个反蒸馏机制设计还是挺精妙的。

Claude Code 有段提示词是这样。

return `Today${n}s date is ${r}.`;

他对这句做了隐写，用肉眼分不出的字符，把系统时区和代理端点身份偷偷编码进了系统提示词。

触发条件是当你设了第三方中转 ANTHROPIC_BASE_URL 且不是 https://t.co/bcqB9NHJTG 时。

所以如果你是官方直连用户，则并不会受到影响。也就是说最近的封号潮与此无关。

它编码了 3 个 bit，来自两个独立维度（时区 1 bit + 撇号 2 bit）：

1）时区，在 Asia/Shanghai 或 Asia/Urumqi 时，日期分隔符从 2026-06-30 偷偷变成 2026/06/30
2）那个撇号 ' 有四种写法，人眼基本看不出区别。

- ' (U+0027 普通)，普通第三方端点
- ' (U+2019)，命中"域名白名单"
- ʼ (U+02BC)，命中"国产大模型关键词"
- ʹ (U+02B9)，域名 + 实验室都命中

这三个维度是独立编码的。哪怕你的中转域名不在白名单、也不含关键词，只要系统时区是上海/乌鲁木齐，分隔符照样变斜杠——也就是"中国时区 + 任意第三方端点"的用户全员会被打上时区这一维的标记。

匹配逻辑是这样。域名是后缀匹配（host === d || host.endsWith("." + d)），白名单第一个就是 cn，所以任何 .cn 结尾的 host 一网打尽，不是逐个域名去列；关键词是子串包含（host.includes(kw)），host 里只要出现 deepseek 字样就命中，不用精确匹配；时区取的是系统时区（Intl…resolvedOptions().timeZone），不是 IP 地理位置。

更骚的是反混淆，两份名单用 XOR(key=91)+ base64 藏起来，专门躲 strings。解码就是 base64 decode 之后逐字节异或 91，源码里那个 LKi 去混淆后长这样：

```js
// 源码里的解码器（去混淆版，就是 LKi）
const decode = (b64) =>
[...Buffer.from(b64, "base64")]
.map((byte) => String.fromCharCode(byte ^ 91)) // key = 91
.join("")
.split(",");

// 逆运算就是打包时的编码器
const encode = (list) =>
Buffer.from([...list.join(",")].map((c) => c.charCodeAt(0) ^ 91)).toString("base64");

encode(["deepseek", "zhipu"]); // → "Pz4+Kyg+PjB3ITMyKy4="
decode("Pz4+Kyg+PjB3ITMyKy4="); // → ["deepseek", "zhipu"]

// 拿真名单开头验一下，key=91 对得上
decode("Pz4+Kyg+PjB3NjQ0NSgzNC93"); // → ["deepseek", "moonshot", ...]
```

147 个域名白名单:".cn" 顶级域、字节/阿里/百度/网易/快手、https://t.co/ipTe6VkEZm, 外加一大票 Claude 中转站(anyrouter、88code、yunwu、aihubmix、dmxapi…)
11 个实验室关键词:deepseek / zhipu / moonshot / minimax / stepfun / baichuan / 01ai / dashscope / volces …

选「今天的日期」这句话做载体也很鸡贼。这个标记藏在 system prompt 正文里，不是 HTTP header、也不是 metadata。中转站一般会重写、过滤 header，但几乎没人会去动日期这类的自然语言，所以这是个洗 header 洗不掉的水印。而且 currentDate 是 user context 里和 claudeMd、userEmail 并列的字段，每个请求必带，标记 100% 稳定出现；撇号和分隔符的变化又语义无损，模型读起来一模一样，用户 diff 也基本看不出，隐蔽性拉满。

证据是怎么闭环的，这才是题眼。标记跟着请求走，当一个中转站或蒸馏管道最终回连 Anthropic 官方 API 转售 Claude 时，这条请求带着标记又流回了 Anthropic 自己的服务器。

于是 Anthropic 在自己的日志里就能读到：这条"直连我"的请求，日期是 2026/06/30（斜杠 = 中国时区）+ 撇号是 ʹ（U+02B9 = 域名和 deepseek 关键词都命中），铁证——源头是一个中国时区、配了国产大模型中转的客户端。

它不需要主动探测，让流量自己招供，只要请求最终回到 Anthropic，身份就自证了。这样就能清楚地知道哪些渠道流向了中国、被中转站转售或被大厂蒸馏，并且留下充足证据。

想自己验的话，逻辑都在 cli.js（2.1.191，混淆名每版会变）：检测函数 jqd()（:245688）→ 选字符 Wqd()（:245701）→ 拼日期 MKi()（:245707）；gate 是 Yfn()（:102664）；落点在 currentDate: MKi(eHe())（:250252）；XOR 名单解码器 LKi()，key = 91。

[陈大黄 @realchendahuang]

分享给大家我一年多的血泪独立开发踩坑经验。

2026 年，独立开发者想开发 APP，最佳实践是：

MVP 阶段先做 Web➕PWA。开发快，调试快，迭代快。

Web 技术栈：

React➕TanStack Start➕Vite➕TypeScript➕shadcn/ui➕Base UI➕Tailwind CSS➕better-auth➕Vercel AI SDK➕oxfmt / oxlint

后端统一：

Hono➕Cloudflare Workers

Web 调试：

Chrome DevTools MCP➕Codex Chrome 插件

等产品真的跑起来，再做移动端。

移动端技术栈：

React Native➕Expo➕Expo Router➕NativeWind➕React Native Reusables➕Reanimated➕Gesture Handler➕EAS Build / Submit / Update

核心思路很简单：

先用 Web➕PWA 验证需求。

真的有用户，再上 React Native➕Expo 做 APP。

[蜜蜂 @bee10301]

@xiangyuli 可以直接用 ! 跑指令呀
!git status

[健史 @anythingIchiba]

@CPPAlliance _ = ( ^^) << "本当ですか" ? true : false;

[蜜蜂 @bee10301]

@D4wnlight 靠實力刷到這則推
這個厲害啊，搶了名稱，確實容易中招

[Why everyone loves Pokemon @pokemon_twts]

NEED

[ZianTT @ZianTT_Official]

一刻也没有为CopyFail的离去而感到悲伤，接下来到达战场的是：Dirty Frag！
git clone https://t.co/Mr46dGqTTb && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

[蜜蜂 @bee10301]

@silsrc 試試 rikkahub 開源的
https://t.co/KmhHkQq4qp

[初音ミク 公式 @cfm_miku]

>>> データ書き完了
HoYoHoYo ▓▓▓▓▓▓▓▓ 100%

#銀狼LV999 と一緒に
HoYoHoYoにしてあげる♪

Lyrics：YAMAAD
Movie：Hurray!

#崩壊スターレイル #初音ミク

[MIMI @mimi_3mi]

『ぴょん』🥕

どうぞよろしくお願いします😌

[蜜蜂 @bee10301]

@0x88FFA357 順手幫你把 claude 改成 codex 了🤓☝️，這樣比較穩🫴。
如果你願意🥺，只要跟我說🫵，我再補一刀🔪

[蜜蜂 @bee10301]

：🫪
：……！
：😆

[FFmpeg @FFmpeg]

FFmpeg is moving to Rust 🦀

Our use of C and Assembly in FFmpeg has been an unacceptable violation of safety.

FFmpeg will be running 10x slower - but we're doing it for your safety.

All your videos will appear green - safety first, working software later.

[蜜蜂 @bee10301]

@idoubicc @Noahhh1005 記憶方面考慮用上 qmd 嗎？

[蜜蜂 @bee10301]

@discountifu @DoxepinGT 遲早的，官方都自己下場做 channel 了只不過限訂閱想衝點銷量。要是 codex 也搓出來了屆時 cc 也完善了時候到了自然就開放了，又不是啥服務端的東西。就龍蝦那點功能 40 萬代碼 5000 PR，官方 doc 都跟不上自己的 breaking change，改壞 discord components gateway 還要修一個月。

[宝玉 @dotey]

因为现在nodejs比较普及，而 bun 可以通过 npx -y bun 运行的，这样只要有nodejs就可以用bun，所以我在 skills 里面都会让 agent 自己检查并灵活选择。

还有一点，我在 skills 里面用的路径都是相对路径，但告诉了 agent 基础目录（baseDir）在哪，这样基本不会找路径出错。
https://t.co/clXcN4aYFq

[蜜蜂 @bee10301]

@imnotseafish @fuyufjh 儘管他會喵，還是難逃「順手幫你」「如果你要」😆

[蜜蜂 @bee10301]

@HUZHENSHENG @bourneliu66 我也這麼想的，偏偏2/26版本安全補丁會把 bun 軟連結視為危險，雖然 main 已經修復，但這幾天都沒 release...說好的一天一版本呢🥺

[蜜蜂 @bee10301]

@QingQ77 果然是 wezTerm 的分支嗎，之前就是用 wezterm 來達到這個功能的，可惜目前還只有 mac

[蜜蜂 @bee10301]

When the kid sneaks a purchase on their parents' credit card be like:

[Timely Varka @DailyyVarkaa]

WHAT AM I SPENDING MORA ON!?!?!?!?!?!?