Tommy Xiao

OSS dev | Exploring Gen AI && Builder + Creator👨‍💻｜vibe coding🧲

[Jqiuss☆✨ @Jqiuss]

按照证监会（CSRC）规范跨境证券业务的监管要求，富途App（富途牛牛/Futubull）在国内访问需要设置代理才能稳定使用，尤其是行情和交易功能。

富途App连接网址（域名）列表
富途App（包括行情、交易、登录、社区等）所有流量主要集中在以下域名（基于官方API文档、行情卡购买页、支持页面和实际用户规则反馈）。无法列出100% exhaustive列表（App使用动态子域和WebSocket），但以下是核心域名，在Shadowrocket中直接加这些就够用：
1. 核心主域名（必须全走PROXY）
• https://t.co/muQ7F1SihH（最核心，包括登录、行情、交易、社区）
• https://t.co/pntMaaJASf（国际版Moomoo，行情/交易共用）
• https://t.co/d00zRQgrNA（集团官网，部分登录/验证）
• https://t.co/i2PVFoZ2ez（香港富途证券相关）
• https://t.co/S7nT9VPdjK（行情权限/报价卡相关）
推荐Shadowrocket规则（直接复制到配置文件的RULE-SET或DOMAIN部分，走PROXY）：
DOMAIN-SUFFIX,https://t.co/muQ7F1SihH,PROXY
DOMAIN-SUFFIX,https://t.co/pntMaaJASf,PROXY
DOMAIN-SUFFIX,https://t.co/d00zRQgrNA,PROXY
DOMAIN-SUFFIX,https://t.co/i2PVFoZ2ez,PROXY
DOMAIN-SUFFIX,https://t.co/S7nT9VPdjK,PROXY

2. 行情（Quote）专用域名
• https://t.co/MBrXhCiD0i / https://t.co/EI3nQnhmLf（LV1/LV2行情权限、实时报价卡购买）
• https://t.co/uhwgltEch0（API行情接口，App部分行情推送使用）
• https://t.co/xOVcHrfYaU / https://t.co/u8BaHRtkes（行情数据推送、实时报价）
额外加：

DOMAIN-SUFFIX,https://t.co/MBrXhCiD0i,PROXY
DOMAIN-SUFFIX,https://t.co/EI3nQnhmLf,PROXY
DOMAIN-SUFFIX,https://t.co/uhwgltEch0,PROXY
DOMAIN-SUFFIX,https://t.co/xOVcHrfYaU,PROXY
DOMAIN-SUFFIX,https://t.co/u8BaHRtkes,PROX

3. 交易（Trade）专用域名
交易订单、落单、下单服务器基本与主域名共用（https://t.co/muQ7F1SihH子域），但常见还有：
• https://t.co/zDZCGFWHlL（交易执行）
• https://t.co/h222CkmmCH 或类似子域（实际App内走futunn主域）
推荐覆盖（已包含在主域名规则中）：
DOMAIN-SUFFIX,https://t.co/zDZCGFWHlL,PROXY

4. 其他辅助域名（建议也加PROXY，避免登录/社区问题）
• https://t.co/3wUUeyjTIS（客服/帮助）
• https://t.co/ksuBajaiE1 或 App更新相关子域
• WebSocket行情推送通常是 wss://*.futunn.com（Shadowrocket DOMAIN-SUFFIX已覆盖）
完整Shadowrocket建议配置（懒人版）： 在你的配置里新增一个RULE-SET（或直接加规则）：
• 类型：DOMAIN-SUFFIX
• 策略：PROXY
• 域名列表：上面所有https://t.co/muQ7F1SihH、https://t.co/pntMaaJASf、https://t.co/i2PVFoZ2ez、https://t.co/S7nT9VPdjK 相关
测试方法：
1. 先只加主域名 https://t.co/muQ7F1SihH 和 https://t.co/pntMaaJASf 测试App能否登录+看行情。
2. 打开富途App → 设置 → 网络诊断，看报错域名，再手动加。
3. 或用Shadowrocket的“抓包/日志”模式，运行App后查看实际连接的域名，补充进PROXY。

注意事项：
• 不要全局代理，只针对这些域名走PROXY，其余走DIRECT，能省流量+降低延迟。
• 行情实时性极高（毫秒级），建议选低延迟香港/新加坡节点。
• 监管持续收紧，存量用户交易仍可正常，但新开户/新业务已受限。建议备份好App安装包（官网或已安装设备导出）。
• 如果规则失效，常见原因是子域没覆盖或节点问题，可参考GitHub上的通用金融App规则补充（搜索“shadowrocket futu”或“富途牛牛”）。

这样设置后，

Shadowrocket走代理模式，富途App的连接、行情、交易基本都能稳定。

[陳威廉 @williamlab]

富途也来了，到底还是不让炒了。

要我说，截止日前买入你看好的美股放着两年不动，大概率两年后能够跑赢你这两年瞎折腾。

[Tommy Xiao @xds2000]

@MaxForAI 不能一出问题就怪模型，harness 工程不到位，一定是有概率删除数据的，国产模型的智商就是这样的，你不能强求啊

[Tommy Xiao @xds2000]

ECDSA P-256，SHA256。更小的密钥和签名，Go 原生支持好，现代标准 mTLS CA 推荐

[Tommy Xiao @xds2000]

sandbox cli + grpcgateway, 方案一：动态签发（推荐，体验最好）
核心思想： CLI 本地不内置证书，而是在用户首次登录时，由服务端动态为当前设备签发一个专属证书。

详细流程：
单向 TLS 引导： 服务端提供一个公开的“Bootstrap（引导）接口”，该接口不需要客户端证书（只走单向 TLS 保证数据加密）。

用户登录： 用户在 CLI 输入 cli login，通过用户名密码、GitHub OAuth 或 API Key 证明自己的身份。

本地生成密钥对： CLI 在用户的本地机器（如 ~/.config/myapp/）动态生成一个私钥（client.key），并基于该私钥生成一个 CSR（证书签名请求）。

申请证书： CLI 将 CSR 文件的内容通过引导接口发送给服务端。

服务端签发： 服务端收到 CSR 后，用自己的私有 CA 对其进行签名，生成一个有效期较短（如 30 天）的 client.crt 返回给 CLI。

后续通信： CLI 将证书和私钥存在本地，后续的所有业务 gRPC 通信全部强制走 mTLS。

💡 如何续期？ CLI 可以在后台起一个定时任务，在证书快过期时（比如剩下 7 天），自动用旧证书建立 mTLS 连接，向服务端申请对新 CSR 签名，实现无感续期

[onlytherailgun @onlytherailgun]

@xds2000 https://t.co/DREGx1R5FW
敬請期待

[Tommy Xiao @xds2000]

sandbox 服务，我在服务端配置了一个 grpc gateway，客户端对应的提供了一个 cli。双向通信加一层 mTLS，考虑给 k8e 加上

[Tommy Xiao @xds2000]

@houzhongji89090 可以裁员了。人力太多了

[Tommy Xiao @xds2000]

@yetone @turingou 讲故事 agent 走起来

[Tommy Xiao @xds2000]

@snowboat84 AI 落地就非常头疼，所以 FDE 大有可为。只是大家还真不太了解 Palantir的 FDE 是怎么工作的

[Tommy Xiao @xds2000]

这个很猛

[Woodstock @woodstockapp]

🚀 ついに公開。日本初の「証券ノーコードMCP」

ClaudeやChatGPTに話しかけるだけで、
市場を調べる → 分析する → 株を注文する まで、ぜんぶ一つの会話で完結。

✅ URLを入力するだけ／コード不要
✅ 全て手数料0で隠れたスプレッドなし

👉 https://t.co/7CBGCaLyib

[Tommy Xiao @xds2000]

@maoshen 干到 80 岁没问题。

[Tommy Xiao @xds2000]

起飞

[Berryxia.AI @berryxia]

卧槽！

这下Codex真的 要起飞了……

[Tommy Xiao @xds2000]

@PandaTalk8 习惯

[Tommy Xiao @xds2000]

@Dvangelion 你们职级这么多吗？还高 2 级？

[Tommy Xiao @xds2000]

@williamlong 我们不配

[ahhhhfs @abskoop]

Pinkbin：开源 Windows 磁盘清理工具，让 AI 帮你看懂文件夹能不能删

支持磁盘空间可视化、AI 文件夹风险分析、微信与 Conda 专项清理，删除默认进入系统回收站，适合 C 盘空间不足又担心误删文件的用户

👉https://t.co/cshfmWV0Zi

[ZinkLu @ZinkLu2]

@orca_build 地址： https://t.co/Qkyww6mz7H

[Yihui @yihui_indie]

最近和业内几位从业者聊下来，我越来越看好 FDE 这个方向在 AI 企业落地中的价值。这个职位也非常符合当前 AI 早期阶段的人才画像。

因此，最近我打算研发一套 FDE 主题课程——「FDE 人才培养计划」。

考虑到课程内容与云厂商的产品高度相关，包括 LLM、Agent 套件、RAG、AI 编程工具，以及存储、服务器等基础设施，因此我希望能够以课程与云服务厂商合作的方式来推进。

这样一方面可以让学员学习和实践更加方便，另一方面也能帮助大家更深入地了解云厂商所提供的 AI 服务，以及这些服务在企业场景中的实际落地方式。

如果有意向合作的云厂商，欢迎联系我（优先考虑火山引擎、阿里云、腾讯云）。

简单自我介绍一下：我是熠辉，全网 30W+ 粉丝，程序员背景，专注于 AI 编程领域的内容创作与实战教学, 有着能将技术和实战落地结合起来, 讲明白的能力。

[Tommy Xiao @xds2000]

@siantgirl 小黄车的坏账，会员的押金退还了吗？