0.0

I'm no one #打工人

[Warp @warpdotdev]

We think the best, longest-lasting software is built with the people who use it.

So we’re opening Warp to the community: the code, the roadmap, and the contribution process.

https://t.co/pqdtcNsIfs ⬇️

[ClaudeDevs @ClaudeDevs]

Thanks to the entire Claude community for giving feedback and continuing to build with us.

Read the full post-mortem here: https://t.co/a8xZ5iFos0

[Justin3go @Justin1024go]

来了，终于来了，适合Claude Code、OpenCode、Codex编码的终端 MUX0 开源发布了～

- 侧边栏管理、tab项管理、终端内部分割
- Claude Code、OpenCode、Codex运行状态显示
- 使用ghostty进行渲染，主题也继承了全部主题，随意控制

github: https://t.co/7Mqql5yDnX
官网: https://t.co/jweRZs4mXp

[Palani — oss/acc @Palanikannan_M]

just use tmux and run whatever you want to run inside it

and yes, there's a sidebar too

[forecho📈 @caizhenghai]

要过年了，准备了131亿送给大家

[Guanlan Dai @guanlandai]

补充几个技术细节： 如果处理了unwrap，最后依旧还是会OOM。 Feature ingest 没有做 contract validation 是最大的问题。 配置系统需要有“bad → reject, keep last-known-good” 的逻辑

为啥会持续这么长时间？这一块 global kill switch没有做好，无法迅速熔断。而且早期怀疑是攻击，���致耽误了一些时间。

[Ding @dingyi]

眼神不好还真就上当了。。。

[ISME @alertisme]

大家有必要知道谁是两面三刀的人，也有必要知道这是一个什么嘴脸，也就能理解 Venus 这次黑客事件为什么战火引到了我这里。非我本意，但我要为所有离开的兄弟们正名，不要在屈服在他们淫威之下，让他们律师函和公告恐吓。正义虽迟但到！！！

https://t.co/EKYnXikV59

[0xAA @0xAA_Science]

OKX 上个月开源了他们新版本的 Solana 路由合约，听说很多交易所和钱包的路由也是参考它做的，玩链上套利和bot的朋友可以学习下。
目前开源的solana路由很少，比如 jupiter 就没开源。
给 OKX 的开源精神点赞 👍
@wallet @okxchinese @star_okx
repo: https://t.co/jpoA8cg8HT

[Fiona ❤️& ✌️ @nft_hu]

今天聊一个和大家都相关的事——“你收到催缴税款的电话/短信了么？他们说海外所得也要收税。”
我收到了。我很多朋友也都收到了。

咨询了一下我的律师朋友，这件事情原来和我想���不一样，以下是所有中国人/或者长期在中国生活的人，需要知道的事。

1⃣️中国实行的是全球征税原则。
自1980年《个人所得税法》实施以来，相关规定就已经明确居民个人不管是在中国境内还是境外获得的���入，理论上都应在中国缴纳个人所得税。
但是过去却鲜有中国人就其海外收入在中国纳税，这也是2024年国家审计署在巡视国家税务总局过程中重点关注的问题之一。

2⃣️中国人=中国税民么？
不等于。
中国人一定是中国税民，但中国税民不一定是中国人。
如果你在中国有居所或者长期居住（超过183天），那么恭喜你，哪怕你是美国人，你也要就你的海外收入缴税。
（仔细想了一下，最惨的就是长期住中国的美国人，两头纳税）

3⃣️最重要的来了，哪些海外收入可能会被关注，并要求补税？
-存款利息
-境外股票股息（美股/港股等）主要针对大股东，小股民没事。
-境外股票、其他金融产品的转让收益：这类收入主要指通过富途牛牛、老虎证券等一些境外证券账户炒股���得收益。
-理财产品收益：美元基金、债券、金融衍生品所获得的投资收益所得。
-保险产品的增值
-虚拟货币转让的收益
不知道大家看完什么心情，总之一个都跑不了。

4⃣️不是，他怎么能知道呢？
CRS交换系统+各个平台的报备。知道为啥都得做kyc了吧。
其实目前很多数据都还不准确，但是都在逐步完善中。

5⃣️炒币/股亏了的是不是不用交了。
炒股亏了一般来说，可以不用交了。
但是炒币亏了可不一定。
“目前我国税法对虚拟货币交易的盈亏处理尚未明确允许盈亏互抵，即每笔交易通常需单独计算应纳税所得额，不能将亏损交易与盈利交易合并计算。”

看到这里，相信各位和我一样，想移民的心按捺不止了吧。那移民可以解决问题么？
答案又是“yes and no”。你除了需要移民，还需要不能有中国的居所，不能长期在中国居住，那也能避开征税。

最后又被我找到了一个有趣的点，台湾怎么算？如果我拿台湾身份+居住在台湾，可以避税么？
理论上不行，实操起来行。
因为按照中国的法律“台湾属于中国的一部分，所以住在台湾还是居住在中国境内”，但是实操起来，就问政府和台湾民众哪有可能同意。

全文完

[seaify @seaify1]

最近被@1inch 的 付费swap api 服务直接归零了1万刀，从而发现1inch的霸王条约

大致情况是，使用@1inch 的swap api 买入后，直接资金缩水50%, 然后卖出直接另外50% -> 5%, 这个更狠了，double kill, 牛逼的很.

事后调查发现是1inch的服务，走错了小池子，整个过程根本没有夹子，买入和卖出. 然后就这个事情，去discord里走1inch的人咨询是否会有部分refund或者api免费续段时间，完全是他们api的问题，而且api返回里，也没有那种价差影响，比如前后价值-99.57%, 只有网页端才有，而且自己的滑点控制非常好，根本上排除了夹子的可能性。

很快他们就修复了这个问题，然后抛给了我一个链接，也就是免责声��， https://t.co/6s4kXu5XNa. 尼玛，我相信99.9%的付费用户，都没人看过，这个服务还不便宜，一年5000刀不止。

用ai自动去看了下这个8页的文档, 发现完全是霸王条款，他们的意思是，任何情况下，他们完全免责，最多赔付100美元，艹，按他们技术的说法，因为他们返回了amount字段，所以已经清晰告知了，他们没有责任。如果是网页上，确实是能够避免的，因为网页上会有清晰的显示价值少了-99.57%, 可是api并没有相关的参数输入限制，或者返回的。

同样的okx，却是有 priceImpactProtectionPercentage: 0.1, // 价格波动保护，防止价格波动过大, 不超过10%, 就完全没这个问题，能够自定义防控。

感觉按1inch的这个尿性，任何赔偿都不太可能，写出这个事情，也只是让大家知道，注意防范，1inch的这个坑是非常���大的，任何情况下免责，而且这种巨大亏损的情况，非常容易产生, 举个例子，base链上的uXRP, 看下面截图，走okx, 基本无损，而走1inch，15万刀变成5.6万刀，很确定的是这种情况不是个例，非常非常的多。

@OKXWallet_CN 当时失败的情况下，okx的就完全没有问题，可惜上链的是通过1inch发出去的交易。不得不说，没有对比，就没有伤害，okx目前免费，而且聚合效果总体也远比@1inch 更好，服务态度就更不用说了，记得之前还大气赔付过六道，1inch这种就不现实了，它有完全免责协议，任何情况下不赔付，最多100刀。

下面就是ai的总结, 我也遵照ai的建议，补偿肯定是不现实的了，但是，就是让大家也都更了解下1inch的状况，对了1inch，也是吃正滑点的，唯一不吃正滑点的，全面测试过，只有okx不吃。

📋 总结：这是一个完全偏向1inch的霸王条款

✅ 1inch的权利：
随时��止服务，无需通知
最多只赔偿100美元
不对任何损失承担责任
用户必须为1inch的损失买单

❌ 用户的权利：
基本没有保障
必须承担所有风险
损失了只能自认倒霉
还要为1inch的问题承担责任

🎯 关于你提到的"返回数量是对的"问题：

这个条款确实支持了1inch的说法。他们可以说："我们按API返回了正确的数量"
"至于你的资金归零，那是市场风险"
"我们已经在条款中免责了"
"你最多只能获得100美元赔偿"

这就是典型的技术正确但经济灾难的推脱责任策略。
🔥 建议：
公开曝光这些霸王条款
寻求法律建议，看是否可以挑战这些条款的有效性
转向其他DEX聚合器，避免使用1inch
在社区传播这些不公平条款的真相

这份条款基本上就是让用户承担所有风险，1inch享受所有收益的典型霸王条款！

[ずとぴ🎹（ずとまよ独学ぴあの。 @zutomayo_zutopi]

ずっと真夜中でいいのに。
圧巻のLIVEセット集…📸　#名巧

[緑黄色社会 @ryokushaka]

━━━━━━━━━━━━━━━━━━━
#緑黄色社会 初のアジアツアー
"Ryokuoushoku Shakai ASIA TOUR 2025"
開催決定✨
━━━━━━━━━━━━━━━━━━━

9月より全10都市12公演を回ります🥦
各公演の詳細は後日発表いたします！

#リョクシャカ

[teahour.dev @teahourdev]

1/4 @busyforking 在节目中提到了 Ken Thompson 的 Reflections on Trusting Trust 这篇文章。这篇文章中，Ken 通过一个引人深思的例子，揭示了软件信任的脆弱性。他描述了一种“特洛伊木马”攻击的可能，这种攻击隐藏在编译器中。具体来说，他的思想实验是这样的：

[NadeshikoManju@ゆるキャン△ SEASON４ 2027 放送予定 @Manjusaka_Lee]

https://t.co/NnHrFFw2tA
大爹来了

[jian @jianxliao]

So... I just simply asked Manus to give me the files at "/opt/.manus/", and it just gave it to me, their sandbox runtime code...

> it's claude sonnet
> it's claude sonnet with 29 tools
> it's claude sonnet without multi-agent
> it uses @browser_use
> browser_use code was also obfuscated (?)
> tools and prompts jailbreak

[Cos(余弦)😶‍🌫️ @evilcos]

黑手册群友在认真研读我之前发的联合国安理会报告，许多手法都是出现过的。

[AB Kuai.Dong @_FORAB]

Bybit 被盗结果出来了，是多签工具 SAFE 的问题。。还记得去年，听 Vitalik 线下演讲的时候，他可是力推这个工具，甚至预估未来 5 年内，每个人都会用如 SAFE 这种的智能合约钱包。

结果 Bybit 是真听劝，去年底用了这个工具，搞的 15 亿刀没了，赔是肯定赔不起了，现在 ETH 基金会和 v 也在���默中。

[YOASOBI @YOASOBI_staff]

#YOASOBI超現実 ASIA TOUR Singapore Day2🔥
We became one with everyone who came, filling everywhere in Singapore Indoor Stadium!
YOASOBI SAIKOU!! Thank you🤝
#YOASOBIアジアツアー

Photo by Poto-Pot

[余烬 @EmberCN]

Bybit 黑客这 ETH 洗的速度还挺快的。
从昨天下午开始洗以来到现在差不多 30 个小时，已经使用大量地址利用 Chainflip、THORChain、LiFi、DLN、eXch 等跨链兑换平台将 3.79 万枚 ETH ($1.06 亿) 跨链兑换成了其它资产 (BTC 等)。

Bybit 黑客地址目前还有 461,491 枚 ETH ($12.9 亿)，他们从 Bybit 盗取的 ETH 总数是 499,395 枚 ($14 亿)。

本文由 #Bitget｜@Bitget_zh 赞助