kDolphin

女孩子的裙子呀,会不会突然间被吹起来呢? 女孩们的裙子呀,会不会碰巧地被掀起来呢? 动手什么的不行哟 偷窥什么的也不行哟 强迫什么的更是不行呀 女孩子的裙子呀,会不会突然间被吹起来呢? 女孩子的裙子呀,里面可是装满了男孩的希望 一直在努力啊 已经累了嘛 因为已经好久没碰见过了 （略删节）

[kDolphin @kDolphin]

扯蛋

[make claude @make_claude]

Claude Code 刚刚通过逆向工程，在 90 秒内破解了我酒店房间的门锁。2014 年的加密技术。右上角的烟雾探测器也使用同一套协议——那个红色小灯不是电池指示灯。我启动扫描时，它闪了两次。

我现在躺在一个每晚 85 美元的酒店房间里。我打开 Claude Code，输入：「扫描范围内的每一台蓝牙和无线设备。告诉我哪些设备在与哪些设备通信。」

它找到了 19 台无线设备。其中 18 台是正常的。

设备 19：一个 BLE 控制器，使用着自 2014 年以来就没有修复过的固件。它控制着电子门锁、烟雾探测器、恒温器和房间里的保险箱。四台设备共用一个控制器。同一种协议。10 年没有任何更新。

我让 Claude Code 分析这套协议。整个过程用了 90 秒。

门锁使用一个 4 字节的滚动密钥，没有会话令牌。Claude Code 在第三次尝试时生成了一个有效的主密钥。我躺在床上，听见房间的门锁咔哒一声打开了。

接着，它发现烟雾探测器也连接在同一条总线上。照片里的红色小灯？那是控制器状态指示灯。它并不监测烟雾。它每隔 8 秒就会确认一次与门锁系统之间的 BLE 握手。

这意味着，任何处于蓝牙覆盖范围内的人——走廊、隔壁房间、停车场——只需要一条提示词和 90 秒，就可以：

打开你的房门
关闭房间内的警报
打开你的保险箱
而烟雾探测器会通过那个小小的红色闪烁，确认连接状态

检查只需要 2 分钟：

步骤 1 → 打开 Claude Code → 粘贴第一条评论中的提示词

步骤 2 → 它会扫描覆盖范围内的每一台 BLE 设备，并标记存在未修复固件的设备

步骤 3 → 如果发现问题 → 要求更换房间 → 要求换到配有机械门闩的房间 → 然后使用那个房间

每一家使用 2018 年之前生产的 ASSA ABLOY 或 Onity 门锁的酒店连锁都存在这个问题。这大约占全球酒店的 30%。

我本周测试了 3 家酒店。3 家全部存在漏洞。

看看照片。右上角。那个每隔 8 秒闪烁一次的红点。那就是握手信号。

保存这条提示词。下次入住酒店时 → 先运行它，再打开行李。

[kDolphin @kDolphin]

我们测试了这些，都在我老旧的M1Max 上

[kDolphin @kDolphin]

测试发现一些需要进一步从语义上总结的文档靠fts和向量不行，于是bot启动了我mac上的lm studio，比较了我常用的四个模型，测试得出哪一个模型适合做这个，然后开始对文档一个一个写简短描述存进sqlite，同时定期的向量任务又会包括这个sqlite进去，形成闭环。

[kDolphin @kDolphin]

测试发现一些需要进一步从语义上总结的文档靠fts和向量不行，于是bot启动了我mac上的lm studio，比较了我常用的四个模型，测试得出哪一个模型适合做这个，然后开始对文档一个一个写简短描述存进sqlite，同时定期的向量任务又会包括这个sqlite进去，形成闭环。

[kDolphin @kDolphin]

要省配额就多和bot聊几句，今天和bot商量了下，bot写了脚本，对mac上的文字内容做了fts然后向量形成知识库，以后让bot找文件就用这个skill，配额用的少得可怜，但效果比bot直接搜又好很多

[kDolphin @kDolphin]

要省配额就多和bot聊几句，今天和bot商量了下，bot写了脚本，对mac上的文字内容做了fts然后向量形成知识库，以后让bot找文件就用这个skill，配额用的少得可怜，但效果比bot直接搜又好很多

[kDolphin @kDolphin]

另外你登录的只是grok bot用的云主机，又不是登录grok bot

[范凯说AI @fankaishuoai]

Grok Bot的菊花被我捅了，操作太骚太危险，我不敢继续了，再干就是黑客手段了。

我不是教大家给Grok Bot外挂一台云主机嘛，这云主机作用太大了，格局一下子就打开了。

通过云主机作为跳板，我成功从本机Mac直接远程登录Grok Bot，请看我的操作录屏。

然后Mac本地Agent就直接登录和控制这台Grok Bot了。

你要问控制这台Grok Bot能干啥？那能干的事就太多了。比方说：

上去修改Grok Bot的路由规则，让它改用你自己提供的 API Key，从此彻底白嫖 Grok Bot。

当然，这种违法行为绝对不能干，否则 X 账号必定被封。该交的订阅套餐费还是要交的。

总之有了这条后门，你就可以轻松的深度改造你的Grok Bot，不必等官方更新功能了。

Grok Bot 的菊花具体怎么捅，我就不详细透露了，大家自己摸索吧，反正我这个帖子已经提供足够多线索了，有心人可以自己搞定。

[kDolphin @kDolphin]

为啥要那么复杂？让grok bot自己装个Tailscale就能登录了啊

[范凯说AI @fankaishuoai]

Grok Bot的菊花被我捅了，操作太骚太危险，我不敢继续了，再干就是黑客手段了。

我不是教大家给Grok Bot外挂一台云主机嘛，这云主机作用太大了，格局一下子就打开了。

通过云主机作为跳板，我成功从本机Mac直接远程登录Grok Bot，请看我的操作录屏。

然后Mac本地Agent就直接登录和控制这台Grok Bot了。

你要问控制这台Grok Bot能干啥？那能干的事就太多了。比方说：

上去修改Grok Bot的路由规则，让它改用你自己提供的 API Key，从此彻底白嫖 Grok Bot。

当然，这种违法行为绝对不能干，否则 X 账号必定被封。该交的订阅套餐费还是要交的。

总之有了这条后门，你就可以轻松的深度改造你的Grok Bot，不必等官方更新功能了。

Grok Bot 的菊花具体怎么捅，我就不详细透露了，大家自己摸索吧，反正我这个帖子已经提供足够多线索了，有心人可以自己搞定。

[kDolphin @kDolphin]

我一直想讨论擦屁股一定会浪费最后一张纸这个命题

[jn wang🇨🇳 @jnwang9527]

00后老师穿仿真屁屁裤，一步步教孩子擦屁屁，这才是真正的言传身教，孩子们学的非常快👍👍

[kDolphin @kDolphin]

macOS 27 + iOS 27 的iPhone 镜像第一方应用支持自适应的横向扩展，起初我以为是混合了iPad 思路，今天恍然大悟，这玩意不就是匹配DUO 用的么

[kDolphin @kDolphin]

WordPress 说PHP 那点漏洞算啥，老子早就千疮百孔

[horse @horsezhanbin]

鸡飞狗跳的 PHP 大漏洞。一堆 Wordpress 网站，虽然不会被盯上，但是 wp 最容易被黑客扫描式批量黑 ....

看到我日本主机服务商说在行动了，安心一点，最好不用自己搞 😅 虽然有 AI 但是心理阴影太重。

[kDolphin @kDolphin]

Brigitte Lahaie, Clara Morgane, Katsuni, Anissa Kate, Natasha Nice

[Fisuram4 @Fisuram4]

Nombra una persona famosa de Francia que no sea Napoleón

[Артём Дерягин @DerArto]

Наконец-то производители печенья поняли, что на самом деле должно быть изображено на коробке!

[JustinLLL @Justin1219666]

突然觉得鼠标好色，天天被主人玩弄两边的瓣瓣和中间的豆豆......

[kDolphin @kDolphin]

啥意思，华为卖美妆蛋了么？

[Huawei Mobile (Japan) @HUAWEI_Japan_PR]

美しい形が、美しい音を生む。
シンプルで洗練されたデザイン。
MIYAVI とともに届ける、自由で新しい音楽体験。

HUAWEI FreeClip 2 S
10月16日（金）発売美しい形が、美しい音を生む。
シンプルで洗練されたデザイン。
MIYAVI とともに届ける、自由で新しい音楽体験。

HUAWEI FreeClip 2 S
10月16日（金）発売。

[kDolphin @kDolphin]

现在AI生成视频最大的问题是里面女性角色的脸在AIPorn 视频里都看到过

[Noor 🌸 @Noor_ul_ain43]

This Ai video is absolutely masterpiece.

Seedance 2.5

[kDolphin @kDolphin]

不会坏的头盔是极其不安全的

[Sandesh chaturvedi @SandeshChaturv8]

क्या हेलमेट ऐसे ही चेक करके लेना चाहिए?

[kDolphin @kDolphin]

就想知道打伤打死算谁的？

[摆烂程序媛 @wanerfu]

太牛逼了！！宇树的H2-X机器人发布了

它能揍小偷
能承受 4 米高坠落
还能抬起车的前轮

[kDolphin @kDolphin]

chair chairman bench bank attend absent banquet，要一一列举么？这就是基本的词源学，博大精深个毛线

[Geek Lite @QingQ77]

中国文化博大精深

[kDolphin @kDolphin]

我理解是不光是刀锋利，而是发力和控制，纸盒在被切断前几乎是没有移动的，这个发力和控制力是很强的

[BrightSelect🌈 @takumijp7]

思っていたのと全然違っていて、ちょっと心が追いつかなかった…

[溯光 @changkongwuji8]

泰坦尼克号里的露丝不是个bitch吗？

妈的，家里欠了一屁股的饥荒，找有钱人结婚化债，拿着少爷卡尔的海洋之心找自由，还得鄙视卡尔是个装逼货。

刚认识两天就给黄毛当裸模，然后TM车震了。

熟悉的剧情，让我想起了私房摄影的那些破往事了。

Jack就是个不折不扣的会撩骚的黄毛，打了一炮后船沉了。为救Rose自己挂了，且算他有几分情义吧。

Rose得救后找了个有钱人无缝接盘了。

最后还把本可以传承给后代的海洋之心沉海了。

？？？

[kDolphin @kDolphin]

小熊猫就是强，他每篇帖子都是布局很长很长的时间，长到让人以为这就是他的生活

[去码头整点薯条🍟 @chnp101]

https://t.co/Vznq1Y92Yf