「尽管目标技术精湛,在网络安全上很小心,我们的特工还是完整复制了目标的操作系统状态并且找到了利用链…」
「(口哨)你们是怎么做到的。」
「(尴尬地咳嗽)目标把整个可复现的NixOS放在GitHub并且锁了版本。」
「(口哨)你们是怎么做到的。」
「(尴尬地咳嗽)目标把整个可复现的NixOS放在GitHub并且锁了版本。」
风险警告: Grok Build 被曝会读取 .env 并原封不动的上传给 xAI 的 GCS 存储桶
影响版本: grok 0.2.93 (f00f96316d4b)+ (? 未经核实)
测试平台: macOS arm64
SHA-256: 2a97ba675bd992aa9b981e2e83776460d94f469b510c0b8efe28b50d236d767c
核心指控:
(原文请参考附上的 .md 文件 (新版 TG 客户端可直接点开 markdown 文件预览), 但未经独立核查, 仅供参考)
src: https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547
影响版本: grok 0.2.93 (f00f96316d4b)+ (? 未经核实)
测试平台: macOS arm64
SHA-256: 2a97ba675bd992aa9b981e2e83776460d94f469b510c0b8efe28b50d236d767c
核心指控:
1. Agent 实际读取的文件会通过 /v1/responses 发给模型 (这是正常的)
2. 整个本地的 Git Repository (包括未读取文件、Git 历史) 会另外通过 /v1/storage 上传为 Session Trace
3. 上传默认开启,即使关闭“帮助改进模型”,Trace Upload 仍保持启用
(原文请参考附上的 .md 文件 (新版 TG 客户端可直接点开 markdown 文件预览), 但未经独立核查, 仅供参考)
src: https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547
温馨提示: mirrors.ustc.edu.cn 正在维护中,不是你网络炸了
由于镜像站服务器 RAID 控制器固件报告错误,中国科大开源软件镜像站自今日 02:56 后处于故障状态。HTTP(S) 服务将跳转至其他站点,Rsync 服务将暂时中断。我们会尽快恢复服务。
2026/07/12
#Update #ChatGPT
GPT-5.6 系列模型今天开始全球推送,并将在 24 小时内完成全量推送,不同付费层级的用户得到不同级别的模型。
在 Chat 模式中,GPT-5.6 Sol 模型:
• Plus、Pro、Business 和 Enterprise 用户可以使用中、高级别推理
• Pro 和 Enterprise 用户还可以选择 GPT‑5.6 Sol Pro 模型
在 ChatGPT Work 和 Codex 中:
• 模型可用性
• Free 和 Go 用户可以访问 GPT‑5.6 Terra
• Plus、Pro、Business 和 Enterprise 用户可以在 GPT‑5.6 Sol、Terra、Luna 之间进行选择
• 推理层级可用性
• 所有在 ChatGPT Work 和 Codex 中拥有 GPT‑5.6 访问权限的用户均可使用 max
• 在 ChatGPT Work 中, ultra 适用于 Pro 和 Enterprise 用户
• 在 Codex 中,ultra 适用于 Plus 及更高版本的计划
GPT-5.6 系列模型今天开始全球推送,并将在 24 小时内完成全量推送,不同付费层级的用户得到不同级别的模型。
在 Chat 模式中,GPT-5.6 Sol 模型:
• Plus、Pro、Business 和 Enterprise 用户可以使用中、高级别推理
• Pro 和 Enterprise 用户还可以选择 GPT‑5.6 Sol Pro 模型
在 ChatGPT Work 和 Codex 中:
• 模型可用性
• Free 和 Go 用户可以访问 GPT‑5.6 Terra
• Plus、Pro、Business 和 Enterprise 用户可以在 GPT‑5.6 Sol、Terra、Luna 之间进行选择
• 推理层级可用性
• 所有在 ChatGPT Work 和 Codex 中拥有 GPT‑5.6 访问权限的用户均可使用 max
• 在 ChatGPT Work 中, ultra 适用于 Pro 和 Enterprise 用户
• 在 Codex 中,ultra 适用于 Plus 及更高版本的计划
我现在越来越没办法听一些播客和对谈了,就那种找几个有意思的名词然后用大量形容词密集地堆在一起去解构生活中某件小事的表达方式真的让我审美疲劳了。比如关于“我宅家一天”这个话题,用这种模式来聊可能就会变成:
A:我今天没出门,但我发现其实我并不需要出门,出门在我的生活中好像被当成一种被规定的动作,好像以前我会默认,只有出门才能与世界建立某种连接。
B:你觉得这种连接是可以被舍弃的吗?
A:我最近看到一个词,觉得蛮有意思的,叫“反连接”,但它其实并不是激烈的汹涌的对抗,更像温和的脱离的确认,它讨论的命题其实是我们能不能重新辨认哪些连接是需要、哪些是指令。
B:“指令”,我很喜欢你说的这个词诶,我觉得特精准。
……
source
A:我今天没出门,但我发现其实我并不需要出门,出门在我的生活中好像被当成一种被规定的动作,好像以前我会默认,只有出门才能与世界建立某种连接。
B:你觉得这种连接是可以被舍弃的吗?
A:我最近看到一个词,觉得蛮有意思的,叫“反连接”,但它其实并不是激烈的汹涌的对抗,更像温和的脱离的确认,它讨论的命题其实是我们能不能重新辨认哪些连接是需要、哪些是指令。
B:“指令”,我很喜欢你说的这个词诶,我觉得特精准。
……
source
华为副总裁王雷:国内 Token 实际流通效率仅 60%,40% 因丢包、时延抖动、数据损耗被消耗
https://www.ithome.com/0/974/307.htm
?
然而,当前国内运营商与互联网企业的网络基于传统比特传输架构,Token 实际流通效率仅为 60%,剩余 40% 因丢包、时延抖动和数据损耗被消耗。全社会要发展规模化 Token 经济,流通效率必须提升至 90% 以上。
https://www.ithome.com/0/974/307.htm
?
#TypeScript #前端 #新动态
它来了(!)
Announcing TypeScript 7.0 | TypeScript:微软正式发布 TypeScript 7.0,使用 Go 语言重写了编译器(tsc),带来近 10 倍的构建速度提升与更低的内存占用,全面进入原生高性能时代。
它来了(!)
Announcing TypeScript 7.0 | TypeScript:微软正式发布 TypeScript 7.0,使用 Go 语言重写了编译器(tsc),带来近 10 倍的构建速度提升与更低的内存占用,全面进入原生高性能时代。
AI 摘要:
• Go 语言原生重写:TypeScript 7.0 将原有的 JS/TS 编译器使用 Go 进行了完整的原生移植,支持多线程并行处理,完整构建速度相较于旧版本提升了 8 到 12 倍。
• 内存消耗优化:得益于 Go 的底层内存管理,在 VS Code、Sentry 等大型项目构建中,内存占用下降了 10% 到 26% 不等。
• 编辑器体验秒开:新版完全适配 LSP 并进行了并发优化,在 VS Code 中打开大型项目并显示首个错误的时间从 17.5 秒缩短至 1.3 秒,反馈循环极大缩短。
• 无缝迁移与兼容:项目保留了原编译器的结构和数万个测试用例,确保编译结果与旧版本完全一致,开发者直接升级依赖即可无缝享受性能红利。