hunterKing

[leifu _/ @leifuchen]

https://t.co/BzxMzskUiy

[AB Kuai.Dong @_FORAB]

https://t.co/rSoY6GPP0n

[沉浸式翻译 @immersivetran]

全球最聪明的大脑都在想什么？

https://t.co/Z5zkG0RKA6 是一个把“世界最聪明的人都拉来聊天”的网站，可以第一时间看到顶尖科学家、思想家们是怎么思考世界的。

1996 年上线至今，已经积累近 1,000 位贡献者、约 1,000 万字内容、350 多小时视频和 750 场对谈记录。

内容阵容堪称“现实版诺贝尔朋友圈”，贡献者包含认知科学、物理学、人工智能、经济学等领域的一线学者和科技领袖，如 Scott Aaronson、Dan Ariely 等。

所有讨论都围绕“最前沿、最难的问题”，但坚持用尽可能通俗的语言，让非专业读者也能跟得上，真正实现把学术界的新知识输送给好奇的大众。

很多观点原本只存在于学术圈或专业会议上，而 https://t.co/Z5zkG0RKA6 把这些高密度思考“翻译”成普通人也能读懂的公开内容。

让不同学科的人互相对话，比如物理学家和哲学家、神经科学家和艺术家，帮助读者打破“只懂自己专业”的视野限制。

这是最能刺激思考的网站，喂养大脑的优质站点之一。

这些内容不仅可以当知识输入，还非常适合当创作者“选题库”和“观点素材库”，无论是写作、播客还是视频脚本，都能从中挖出大量有深度又小众的角度。

[GitHubDaily @GitHub_Daily]

开发视频分析应用，要实现检测、识别、追踪、行为分析等功能，从零开始编写代码，那工作量巨大的。

在 GitHub 上发现 VideoPipe 这个开源框架，专门用来搭建视频分析应用，像搭积木一样组合各种功能节点。

涵盖视频读取解码、多级推理、目标追踪、行为分析、数据推送、录像截图、画面叠加、视频编码推流等完整功能，还支持多模态大模型集成。

GitHub：https://t.co/8iM5WSZqcr

提供 40 多个原型示例，包括人脸识别追踪、车辆检测、姿态估计、换脸等场景，配套详细的视频教程和文档。

基于 C++ 编写，依赖少、易移植，采用流水线设计，每个节点独立工作可以灵活组合，支持 OpenCV、TensorRT、PaddleInference 等多种推理后端。

如果你正在做视频结构化、智能监控、交通分析这类项目，或者想快速搭建一套视频 AI 应用原型，这个框架值得一试。

[GitHubDaily @GitHub_Daily]

当需要处理 PDF 文件时，网上搜索找到的在线工具，不仅要将数据上传到他们服务器，还要忍受功能各种限制，颇为烦恼。

偶然在 GitHub 上发现 BentoPDF 这个开源 PDF 工具箱，所有处理都在浏览器本地完成，文件不会上传到任何服务器。

提供 50 多个实用工具，覆盖合并拆分、编辑转换、加密压缩等常见需求，还能创建可填写表单、添加水印页码、OCR 识别文字。

GitHub：https://t.co/p3qlFkDwSZ

除此之外，还支持多种图片格式转 PDF，包括 HEIC 和 WebP，还能处理 Markdown、JSON 等文件格式，甚至可以修复损坏的 PDF。

提供 Docker 一键部署，也可以直接下载打包好的文件部署到任何 Web 服务器，支持子目录部署和简洁模式。

[audit911 @audit_911]

一个前端漏洞，正在批量偷走 Web3 用户的钱

最近 NextJS 那个漏洞（CVE-2025-55182）闹得很凶，
漏洞利用门槛极低，但影响极大。
我们做了一件很“笨”的事：统计 + 全量扫描。我们看了什么？
统计了 OKX Web3 Meme Pump(OKX不背锅，他只是平台)最近新上线的币共 1554 个 有「自己官网」的 Token

结果很残酷，在漏洞公开 1 周后，仍然有 10+ 个项目(包括子域名资产) 存在该漏洞，攻击者可以直接改前端代码。用户看到的页面、按钮、地址，都可能是假的，钓鱼、授权劫持，几乎零成本。
不是合约问题，是官网本身已经不可信。
漏洞检测结果如下(已打码):

这不是散播焦虑，而是已经有了真实案例。2025-12-12日，知名项目 @zerobasezk 前端被黑,
大量真实用户被盗,我们第一时间介入,已追踪到黑客在 OKX / Binance 的入金地址。
受害用户已经达到200人。这些小伙伴可以直接报警并联系交易所定位黑客真实身份。

黑客okx交易所存款地址：0x2a8810A865C626c81c2722CFF9958177EAB0A06D
黑客币安交易所存款地址：0xDd7D410C61cEEBDdC475C84A7f2bf132D35263E0

当前风险是前端被黑 = 用户直接暴露，跟你有没有“审过合约”，一点关系都没有，为了方便大家 DYOR，我们连夜写了一个在线检测工具，无需技术背景，输入网址即可判断 DApp 是否安全：

https://t.co/Iwio2Obe4d

直接输入 DApp 域名，无害化检测，不发恶意请求
基于网站指纹判断风险（⚠️ 会有漏报，但绝不伤站，是在拿不准的，可以联系我们 @audit_911 ，我们安排安全专家免费排查）
最后，我们是 @audit_911 Web3 安全新势力。
我们提供高性价比的合约审计和渗透测试服务。
在这个黑暗森林里，让我们做你的手电筒。
觉得有用帮忙转发，保护你的社区朋友。

https://t.co/GI5KaJFfi6
https://t.co/0HLCPZpBgb

[沉浸式翻译 @immersivetran]

服务器要钱，数据库要钱，发邮件要钱……在赚到第一块钱之前，独立开发者的每一分成本都是血汗。

穷鬼开发者的“白嫖清单”——https://t.co/e1qIhg0hKL是 GitHub 上最著名的“免费层（Free Tier）”资源聚合列表，拥有 8.5 万 Star。

全栈免费：从云主机（Oracle Cloud 永久免费层）、数据库（Supabase/MongoDB 免费额度）、到邮件发送（Resend）、代码托管，它列出了所有能让你“白嫖”起步的服务。

这个列表由全球开发者共同维护，筛选出的都是真正良心、可用的“真免费”资源。

当你不知道选什么服务时，来这里看看谁的免费额度最大，通常就是最适合初创期的选择。

在这个列表里，你完全可以 0 成本上线一个商业级应用。

https://t.co/Gu5Qb5imhf

[GitHubDaily @GitHub_Daily]

使用 AI 写长篇小说，会发现生成的文章逻辑混乱、结构松散，因为它们大多遵循固定流程，无法像人那样灵活调整写作思路。

有个团队开源了一个叫 WriteHERE 框架，通过类人的自适应规划机制，让 AI 能像真人在写作时会不断思考和调整。

它会将复杂的写作任务递归分解成可管理的小任务，同时动态整合检索、推理和写作三种能力，并且在写作过程中实时调整策略。

GitHub：https://t.co/x1tSHQBZZo

主要功能：

- 递归任务分解，将复杂写作任务拆解成可管理的子任务；
- 动态整合检索、推理和写作能力，灵活应对不同需求；
- 实时可视化写作过程，可以看到 AI 的 “思考”步骤；
- 支持小说创作和技术报告两种模式；
- 提供 Web 界面和命令行两种使用方式；
- 完全开源透明，所有决策过程都可见可修改。

支持通过一键脚本快速启动可视化界面，也提供了在线体验 Demo，需要填写相关模型 API Key。

[GitHubDaily @GitHub_Daily]

GitHub 上 Open Source Games 这份精心整理的游戏清单，收录了众多高质量的开源游戏资源。

累积有 100 多款开源游戏，涵盖射击、动作、角色扮演、冒险等 20 多种游戏类型。

还能从列表当中找到像 DOOM、Quake、红色警戒、帝国时代这些经典商业游戏的开源版本。

GitHub：https://t.co/LgP8bJZc4n

同时，每个游戏都经过了严格筛选，并提供了直玩链接和完整源代码仓库地址。

适合怀旧经典游戏的爱好者收藏，想学习游戏开发的朋友也可以研究一下它们的源码。

[hunterKing @wangshoude9527]

@Lena_G_C @nmctxdy @kingluffywang 没钱的男人可以觉醒别当舔狗，别当力工给小仙女吸血

[hunterKing @wangshoude9527]

@ospopen 半年前的东西了

[hunterKing @wangshoude9527]

@Web3Feng 赚的钱算top级别，但是这里面能赚纯粹是因为不卷，没几个bot竞争。看描述也都是简单的东西，卷的程度远小于bsc/sol

[hunterKing @wangshoude9527]

@Goupenguin 本来就合理

[hunterKing @wangshoude9527]

@0xKaKa03 没钱可以做dex套利。 cex-dex就别想了，怎么也得投入几十万刀才有可观的收益

[hunterKing @wangshoude9527]

@lofy22479013 一千U一天还有吗

[hunterKing @wangshoude9527]

@seaify1 因为实测，没利润就不执行，上链会非常少，基本没啥利润。不确定跟jito限制不限制有没有关系，所以现状就是把jito当rpc spam。而且swqos 效果也不错，jito不是必选

[hunterKing @wangshoude9527]

@seaify1 根本就不算巨大的优化吧，因为我去年跑sol套利都用的7950x/ 9950x，没有魔改。自己写的bot不用jup，足足够用。也就有个小技巧，就是启动的时候开swap，同步了关swap吧，避免oom

[hunterKing @wangshoude9527]

@seaify1 bsc的感觉9950x性能溢出，根本不需要担心啥。200多刀应该都能负担的起，实在不行hetzner 110欧的7950x3d也行

[hunterKing @wangshoude9527]

@seaify1 太夸张了。首先，sol节点成本没那么高。9950x 不开index 只开grpc随便跑无压力，agave越更新越快。9950x价格基本是两三百刀一个月，没必要开Index。实在要用某些方法，可以买helius,quicknode之类的服务。其次，现在sol已经进入Onchain arb的时代了，实际上消除了基建的差距，因为盲发链上计算利润